מדיניות פרטיות

1. כללי

אנו ב-Homi ("השירות"), המופעל על ידי Shay Namir, מכבדים את פרטיות המשתמשים שלנו. מסמך זה מסביר איזה מידע אישי אנו אוספים, כיצד אנו משתמשים בו, ומהן זכויותיך ביחס למידע זה. בשימוש בשירות, אתה מסכים לפרקטיקות המתוארות במדיניות פרטיות זו.

2. המידע שאנו אוספים

• מספר טלפון ומזהה משתמש: אנו שומרים את מספר הטלפון שלך ומזהה משתמש (User ID) לצורך אימות מול וואטסאפ ושיוך לחשבון הבית החכם שלך. מידע זה נשמר עד מחיקת החשבון.
• טוקן גישה (Access Token): אנו שומרים טוקן גישה מוצפן מסוג OAuth 2.0 לשרת ה-Home Assistant שלך, המשמש אך ורק לביצוע הפקודות שביקשת. הטוקנים מוצפנים באמצעות AWS KMS ונשמרים עד מחיקת החשבון.
• תוכן הודעות: הודעות הטקסט שאתה שולח לבוט נשמרות באופן זמני למשך עד 12 שעות (43,200 שניות) לצורך שמירת הקשר השיחה. לאחר 12 שעות, תוכן ההודעות נמחק אוטומטית ולצמיתות.
• היסטוריית שיחה: היסטוריית שיחה לטווח קצר נשמרת למשך עד 30 דקות (1,800 שניות) לצורך הקשר שיחה בתוך סשן. היא נמחקת אוטומטית לאחר תקופה זו.
• סשני OAuth: נתוני סשן הרשאת OAuth נשמרים למשך עד 30 דקות (1,800 שניות) במהלך תהליך החיבור ונמחקים אוטומטית עם תפוגתם.
• רשומות כפילות הודעות: רשומות טכניות המשמשות למניעת עיבוד כפול של הודעות נשמרות למשך עד 24 שעות (86,400 שניות) ונמחקות אוטומטית לאחר מכן.

3. שימוש במידע

המידע משמש אך ורק לצורך:

• זיהוי המשתמש ואימות מול הבית החכם.
• תרגום פקודות שפה טבעית לפעולות טכניות ב-Home Assistant.
• שיפור השירות, אבטחת המידע ופתרון תקלות טכניות.
• מניעת הונאה, שימוש לרעה וגישה בלתי מורשית לשירות.

4. שיתוף מידע עם צד ג'

אנו לא מוכרים את המידע האישי שלך. המידע עשוי לעבור דרך ספקי צד ג' הבאים לצורך תפעול השירות בלבד:

• Meta (WhatsApp): לצורך קבלת ושליחת הודעות (בכפוף למדיניות הפרטיות של Meta בכתובת https://www.whatsapp.com/legal/privacy-policy).
• OpenAI / ספקי LLM: לצורך עיבוד שפה טבעית. הטקסט נשלח בצורה אנונימית ככל הניתן, ללא מידע מזהה אישי. אנו לא משתפים את מספר הטלפון, מזהה המשתמש, או פרטי ה-Home Assistant שלך עם ספקי AI.
• ספקי תשתית ענן (Vercel/Cloudflare/AWS): לצורך אחסון שרתים, הפצת תוכן והגנה מפני התקפות סייבר. ספקים אלה מעבדים נתונים מטעמנו וכפופים להסכמי עיבוד נתונים המחייבים אותם לשמור על סודיות ואבטחת המידע שלך.

5. שמירת נתונים

אנו שומרים את המידע האישי שלך רק כל עוד הדבר נחוץ לאספקת השירות:

• מספר טלפון ומזהה משתמש: נשמר עד מחיקת חשבון.
• טוקני גישה: נשמרים עד מחיקת חשבון (מאוחסנים בצורה מוצפנת).
• תוכן הודעות: נמחק אוטומטית לאחר 12 שעות (43,200 שניות).
• היסטוריית שיחה: נמחקת אוטומטית לאחר 30 דקות (1,800 שניות).
• סשני OAuth: נמחקים אוטומטית לאחר 30 דקות (1,800 שניות).
• רשומות כפילות הודעות: נמחקות אוטומטית לאחר 24 שעות (86,400 שניות).

עם מחיקת חשבון, כל המידע האישי שלך מוסר לצמיתות ממערכותינו תוך 30 יום. תוכל למחוק את חשבונך בכל עת על ידי שליחת הפקודה "מחק חשבון" דרך WhatsApp.

6. זכויותיך

יש לך את הזכויות הבאות לגבי המידע האישי שלך:

• זכות גישה: לבקש עותק של המידע האישי שמחזיקים אצלנו עליך.
• זכות תיקון: לבקש תיקון של מידע אישי שגוי או חסר.
• זכות מחיקה: לבקש מחיקת חשבונך וכל הנתונים האישיים הקשורים (דרך פקודת "מחק חשבון" בוואטסאפ או על ידי פנייה אלינו).
• זכות ניידות נתונים: לבקש עותק של נתוניך בפורמט ניתן להעברה.
• זכות ביטול הסכמה: לבטל הסכמה לעיבוד נתונים בכל עת (אשר עשויה להשפיע על יכולתך להשתמש בשירות).
• זכות הגבלת עיבוד: לבקש הגבלה על עיבוד המידע האישי שלך בנסיבות מסוימות.

להפעלת כל אחת מהזכויות הללו, פנה אלינו בכתובת: talktohomi1@gmail.com. נשיב תוך 30 ימים.

7. תושבי קליפורניה - זכויות פרטיות (CCPA)

אם אתה תושב קליפורניה, יש לך את הזכויות הנוספות הבאות על פי חוק פרטיות הצרכן של קליפורניה (CCPA):

• זכות לדעת: תוכל לבקש מידע על המידע האישי שאנו אוספים, משתמשים בו, מגלים ומוכרים עליך ב-12 החודשים האחרונים.
• זכות מחיקה: תוכל לבקש מחיקת המידע האישי שלך, בכפוף לחריגים מסוימים.
• זכות לסרב למכירה: יש לך זכות לסרב למכירת המידע האישי שלך. אנו לא מוכרים את המידע האישי שלך.
• זכות לאי-אפליה: לא נפלה נגדך בשל מימוש זכויות ה-CCPA שלך. לא נסרב לך שירותים, לא נגבה מחירים שונים, ולא נספק רמת שירות שונה.

להפעלת זכויות הפרטיות שלך בקליפורניה, פנה אלינו בכתובת: talktohomi1@gmail.com. נשיב תוך 45 ימים כנדרש על פי ה-CCPA.

8. פרטיות ילדים (COPPA)

אנו לא אוספים, משתמשים, או מגלים ביודעין מידע אישי מילדים מתחת לגיל 13 ללא הסכמת הורים ניתנת לאימות, כנדרש על פי חוק הגנת פרטיות ילדים באינטרנט (COPPA). אם אתה הורה או אפוטרופוס וסבור שילדך מתחת לגיל 13 מסר לנו מידע אישי ללא הסכמתך, פנה אלינו מיד בכתובת talktohomi1@gmail.com. נחקור ונמחק מידע כזה ממערכותינו בהקדם.

9. הודעה על פרצת מידע

במקרה של פרצת מידע שעלולה לפגוע במידע האישי שלך, נודיע למשתמשים המושפעים ולרשויות הרגולציה הרלוונטיות כנדרש על פי הדין החל. אנו שואפים לספק הודעה תוך 72 שעות מרגע שנהיה מודעים לפרצה שמסכנת את זכויותיך. ההודעות ישלחו לפרטי הקשר המשויכים לחשבונך, או אם אינם זמינים, באמצעים מתאימים אחרים.

10. העברות נתונים בינלאומיות

המידע האישי שלך עשוי להיות מועבר ומעובד במדינות שאינן מדינת מגוריך, לרבות ארצות הברית, שבהן חוקי הגנת הנתונים עשויים להיות שונים מאלה שבמדינתך. בשימוש בשירות, אתה מסכים להעברות בינלאומיות כאלה. אנו מבטיחים שיש אמצעי הגנה מתאימים להגנה על המידע האישי שלך בהתאם לדין החל, לרבות באמצעות הגנות חוזיות עם ספקי השירות שלנו.

11. עוגיות ומעקב

האתר שלנו עשוי להשתמש בעוגיות (cookies) וטכנולוגיות מעקב דומות (כגון אחסון מקומי ואחסון סשן) לצורך מתן ושיפור השירות, ניתוח דפוסי שימוש, ושיפור חוויית המשתמש. תוכל לשלוט על עוגיות או להשבית אותן דרך הגדרות הדפדפן שלך; עם זאת, חלק מתכונות השירות עלולות שלא לפעול כראוי אם עוגיות מושבתות. אנו לא משתמשים בטכנולוגיות מעקב למטרות פרסום או מעקב חוצה-אתרים.

12. איננו מוכרים את המידע שלך

אנו לא מוכרים, משכירים, סוחרים, או מעבירים בדרך אחרת את המידע האישי שלך לצדדים שלישיים למטרות שיווק מסחרי משלהם. אנו משתפים מידע רק עם ספקי שירות כמתואר בסעיף 4 של מדיניות פרטיות זו, ואך ורק לצורך הפעלת השירות מטעמך. כל שיתוף כזה מוסדר בהסכמי עיבוד נתונים המחייבים את הספקים הללו לשמור על סודיות ואבטחת המידע שלך.

13. אבטחת מידע

אנו מיישמים אמצעי אבטחה בתקן התעשייה להגנה על המידע האישי שלך: כל התקשורת מוצפנת באמצעות SSL/TLS; טוקני גישה מוצפנים במנוחה באמצעות AWS KMS; אנו מקבלים רק חיבורי HTTPS (לא HTTP); אנו מתחברים רק לכתובות URL נגישות לציבור (לא כתובות רשת מקומיות); והתשתית שלנו מוגנת מפני התקפות סייבר דרך ספקי הענן שלנו. אמנם אנו נוקטים אמצעי זהירות אלה, אך אין שיטת שידור דרך האינטרנט שהיא מאובטחת ב-100%.

14. יצירת קשר ומחיקת מידע

למחיקת חשבונך, שלח את הפקודה "מחק חשבון" דרך WhatsApp בכל עת. פעולה זו בלתי הפיכה ותמחק לצמיתות את חיבור ה-Home Assistant שלך, הגדרות, היסטוריית שיחות, מספר טלפון וטוקני גישה. לכל שאלה אחרת, מימוש זכויות הפרטיות שלך, או פניות כלליות, פנה אלינו בכתובת: talktohomi1@gmail.com. נשיב תוך 30 ימים.

תנאי שימוש