מדיניות פרטיות

איזה מידע Gig שומרת

המידע שנשמר הוא המידע שאתם מזינים כדי לנהל את העסק שלכם, ומידע שמגיע דרך טופס הלידים הציבורי שאתם משתפים עם לקוחות פוטנציאליים. כל חשבון הוא עסק נפרד. המידע שלכם אינו נחשף למשתמשים אחרים, למעט שני מקרים: מנהל או אומן שחיברתם אליו את החשבון באישור מפורש; והצדדים לאירוע משותף — מנהל שהזמין אתכם לאירוע, או אומנים נוספים המופיעים בו — שרואים את פרטי ההזמנה הנוגעים להם: תאריך, שעה, מקום, שם הלקוח ופרטי הקשר שלו ושמות המופיעים, ולעולם לא את התשלומים של צד אחר.

• פרטי החשבון: כתובת אימייל, שם, טלפון, סוג העסק ושם העסק.
• לקוחות: שמות, טלפונים, כתובות אימייל והערות שרשמתם עליהם.
• אירועים: תאריכים, מקום, סוג האירוע, מחירים, חלוקות תשלום, הערות והסכמים.
• רשומות ביומן: פגישות, זמנים חסומים והזמינות שלכם.
• לידים, הוצאות וקבלות שסרקתם, ודוחות שנוצרו מהם.

למה המידע משמש

המידע משמש רק כדי לספק לכם את השירות: להציג את היומן והאירועים שלכם, לחשב תשלומים, לשלוח לכם התראות שביקשתם ולהפיק דוחות. Gig אינה מוכרת מידע, אינה מעבירה אותו למפרסמים ואינה משתמשת בו לפרסום.

החיבור ל-Google Calendar

אם תבחרו לחבר את יומן Google שלכם (הגדרות ← יומן ← «חבר ליומן Google»), Gig תבקש מ-Google שתי הרשאות, ותקבל אותן רק בהסכמתכם המפורשת במסך ההרשאות של Google: גישה ליומני Google שלכם (https://www.googleapis.com/auth/calendar), שבה Gig משתמשת רק כדי ליצור ולנהל את היומנים שלה, כמפורט להלן; וקריאת כתובת האימייל של חשבון Google (userinfo.email), כדי להציג לכם בהגדרות לאיזה חשבון היומן מחובר. הכתובת נשמרת לצד רישום החיבור ונמחקת בניתוק. ההרשאה הרחבה ליומן נדרשת מפני שיצירה, צביעה ומחיקה של יומנים אינן אפשריות בהרשאת «אירועים בלבד»; Gig אינה משתמשת בה לשום דבר אחר.

בהסכמה זו Gig יוצרת בחשבון Google שלכם יומנים משניים משלה — אחד לכל סוג אירוע וסוג פגישה, ואחד לזמנים חסומים, כולם בשם «Gig – …» ובצבע הסוג — וכותבת, מעדכנת ומוחקת בהם רשומות המשקפות את האירועים והפגישות שלכם. הכתיבה היא בכיוון אחד בלבד, מ-Gig אל Google: שינוי שתעשו ברשומה כזו ביומן Google יוחלף בעדכון הבא מ-Gig. Gig אינה קוראת את היומנים האחרים שלכם, אינה קוראת רשומות מהיומן, ואינה משנה רשומות שלא היא יצרה.

כדי להמשיך ולעדכן את היומן גם כשאינכם מחוברים, Gig שומרת אסימון רענון (refresh token) שקיבלה מ-Google, שבאמצעותו היא מקבלת אסימוני גישה קצרי-מועד. האסימון נשמר מוצפן (AES-256-GCM), אינו מוצג לאיש ואינו נשלח לדפדפן. האסימון משמש רק כדי לספק את תכונת הסנכרון ליומן, ולשום מטרה אחרת.

מדיניות המידע של Google

השימוש של Gig במידע המתקבל מממשקי Google (Google APIs), והעברתו לכל יישום אחר, יעמדו במדיניות Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), כולל דרישות השימוש המוגבל (Limited Use): המידע משמש רק כדי לספק ולשפר את תכונת הסנכרון ליומן שביקשתם; הוא אינו מועבר לצד שלישי אלא כנדרש לאספקת התכונה, על פי דין או בהסכמתכם; הוא אינו משמש לפרסום; ואף אדם אינו קורא אותו, אלא בהסכמתכם, לצורכי אבטחה או כשהחוק מחייב.

ניתוק החיבור ל-Google

אפשר לנתק בכל רגע: הגדרות ← יומן ← «נתק חיבור». בניתוק Gig מוחקת מחשבון Google שלכם את היומנים שהיא יצרה (ואת הרשומות שבהם), מוחקת את האסימון השמור, את כתובת החשבון ואת רישום החיבור, ומבטלת את ההרשאה מול Google. כל המידע שהתקבל מ-Google נמחק מיד בניתוק; Gig אינה שומרת עותקים שלו. יומנים שלא הצליחה למחוק יוצגו לכם בשמם כדי שתוכלו להסירם ידנית.

אפשר גם לבטל את ההרשאה ישירות בחשבון Google: חשבון Google ← אבטחה ← «החיבורים שלכם לאפליקציות ולשירותים של צד שלישי» (https://myaccount.google.com/connections) ← Gig ← הסרת גישה. כדי שגם היומנים יוסרו אוטומטית, נתקו מתוך Gig לפני שתבטלו את ההרשאה ב-Google; אחרת יומני «Gig – …» יישארו בחשבונכם עד שתמחקו אותם ידנית.

ניתוח שימוש והקלטות מסך

כדי להבין איך משתמשים ב-Gig ולתקן תקלות, Gig משתמשת ב-PostHog, שירות לניתוח שימוש שהמידע בו מתארח באיחוד האירופי. PostHog מקבלת מידע טכני על השימוש — אילו מסכים נפתחו, לחיצות, מהירות טעינה ושגיאות — המקושר למזהה החשבון ולסוג המשתמש (אומן או מנהל) בלבד. PostHog אינה מקבלת שמות, טלפונים, כתובות אימייל, סכומים, אחוזי חלוקה או פרטי לקוחות.

במסכי המערכת שאחרי ההתחברות ייתכן שתיעשה הקלטת מסך, כדי לשפר את חוויית השימוש. בהקלטה כל הטקסט וכל השדות מוסתרים, ואזורי הכספים ופרטי הלקוחות חסומים לחלוטין. אין הקלטה במסכי ההתחברות וההרשמה, בטופס הלידים הציבורי, ביומן משותף ובדפים המשפטיים. המידע אינו משמש לפרסום ואינו נמכר.

אפשר להפסיק את איסוף נתוני השימוש בכל רגע, בכפתור שלמטה. הבחירה נשמרת בדפדפן זה בלבד; בדפדפן או במכשיר אחר יש לבחור שוב.

אבטחה ואחסון

המידע נשמר במסד נתונים של Supabase המתארח באיחוד האירופי, מוצפן בעת אחסון ובעת העברה (TLS), כברירת המחדל של Supabase. הגישה לכל רשומה מוגבלת ברמת מסד הנתונים לבעל החשבון בלבד, ולמנהל או לאומן שחיברתם אליו באישור. צוות Gig ניגש למידע רק לצורך תמיכה שביקשתם או לתיקון תקלה.

ספקים חיצוניים

Gig נשענת על ספקים כדי לפעול, וכל ספק מקבל רק את המידע הנדרש לתפקידו: Supabase (מסד הנתונים והתחברות), Vercel (הרצת האתר), PostHog (ניתוח שימוש והקלטות מסך מוסתרות, כמפורט בסעיף «ניתוח שימוש והקלטות מסך»), Resend (שליחת אימייל — ההתראות וההודעות שביקשתם), 2sign (חתימה דיגיטלית — שם הלקוח, פרטי הקשר שלו ותוכן ההסכם, כשאתם שולחים הסכם לחתימה), Google (התחברות עם חשבון Google, יומן Google, והשלמת שמות מקומות באמצעות Google Places — הטקסט שאתם מקלידים בשדה המקום), ו-Anthropic (ייבוא קבצים: כשאתם מעלים קובץ לקוחות או אירועים לייבוא חופשי, תוכנו נשלח למודל השפה של Anthropic לצורך קריאתו בלבד). סריקת קבלות מתבצעת בדפדפן שלכם; תמונת הקבלה נשמרת רק אם בחרתם לשמור את ההוצאה. חלק מהספקים מעבדים מידע מחוץ לישראל.

קובצי Cookie

Gig משתמשת בקובצי Cookie הכרחיים לשמירת ההתחברות שלכם, ובקובץ Cookie ובאחסון מקומי של PostHog לניתוח שימוש, כמפורט בסעיף «ניתוח שימוש והקלטות מסך» — כולל שמירת הבחירה אם הפסקתם את האיסוף. אין קובצי Cookie של פרסום.

מחיקת מידע

אפשר למחוק לקוחות, אירועים ורשומות מתוך המערכת בכל רגע. כדי למחוק את החשבון כולו ואת כל המידע שבו, שלחו בקשה לכתובת barsomer1994@gmail.com; המחיקה תושלם בתוך 30 יום, למעט מידע שהחוק מחייב לשמור (למשל מסמכי מס). באותה כתובת אפשר גם לבקש עותק של המידע שלכם.

שינויים במדיניות

אם המדיניות תשתנה, התאריך בראש הדף יעודכן. שינוי מהותי יובא לידיעתכם בתוך המערכת.

יצירת קשר

לכל שאלה על פרטיות ומידע: barsomer1994@gmail.com.