מדיניות פרטיות
מספר עוסק: 318959277
דואר אלקטרוני לפניות בנושא פרטיות: info@homeplan.site
1. מה המסמך הזה
מדיניות זו מסבירה איזה מידע נאסף בשירות "HomePlan" (הום פלאן; לשעבר "מתכנן הבית"; homeplan.site), למה הוא משמש, עם מי הוא נחלק, וכיצד ניתן לעיין בו או למחוק אותו. מסירת המידע נעשית מרצון, אך בלעדיה לא ניתן להפעיל חשבון בשירות.
2. איזה מידע נאסף
| סוג המידע | פירוט |
|---|---|
| פרטי חשבון | שם, כתובת דואר אלקטרוני, ומספר טלפון אם נמסר. הסיסמה נשמרת בצורה מוצפנת חד־כיוונית (bcrypt) ואינה ניתנת לשחזור. |
| תוכן שנוצר | התוכניות, המידות, הריהוט וההדמיות שנשמרו בחשבון, ותמונות שהועלו לצורך המרה לחפץ תלת־ממדי. |
| מידע תשלום | מסלול, סכום ותאריך החיוב, ארבע ספרות אחרונות של הכרטיס, תוקפו וטוקן לחיוב חוזר. מספר כרטיס האשראי המלא אינו מגיע לשרתי השירות ואינו נשמר בהם — הוא נמסר ישירות לחברת הסליקה. |
| מידע טכני | כתובת IP ורישומי שרת בסיסיים, לצורכי אבטחה, מניעת שימוש לרעה ואיתור תקלות. |
3. למה המידע משמש
- אספקת השירות: שמירת הפרויקטים, יצירת הדמיות, המרת תמונות לחפצים תלת־ממדיים ושיתוף בקישור לפי בחירת המשתמש.
- ניהול החשבון והמנוי: זיהוי, חיוב, הפקת חשבונית ואכיפת מכסות המסלול.
- תמיכה ומענה לפניות שנשלחות דרך טופס "צור קשר".
- אבטחת השירות ומניעת ניצול לרעה.
איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק.
4. עוגיות
השירות משתמש בעוגייה חיונית אחת בלבד (hp_session) שמטרתה לזהות את המשתמש המחובר ולשמור על ההתחברות.
בנוסף, בעמודי המידע הציבוריים (לא באפליקציה) נשמרת עוגייה אחת (hp_src, עד 30 יום) שמכילה רק את עמוד הכניסה לאתר ואת מקור ההגעה (למשל "google"), כדי שנדע אילו עמודים מועילים. היא אינה מכילה מזהה אישי. אין באתר עוגיות פרסום ואין בו כלי אנליטיקה של צד שלישי. סטטיסטיקת הביקורים בעמודים הציבוריים נאספת בשרת שלנו בלבד, ללא שמירת כתובת IP, באמצעות מזהה חד־יומי שאינו ניתן לקישור לאדם.
5. צדדים שלישיים
- קארדקום (Cardcom) — סליקת התשלומים והפקת החשבוניות. פרטי הכרטיס נמסרים ישירות לקארדקום; אלינו חוזרים רק אישור העסקה, ארבע ספרות אחרונות וטוקן לחיוב חוזר.
- fal.ai — המרת תמונה למודל תלת־ממדי. תמונה שנבחרת להמרה נשלחת לשרתי הספק לצורך העיבוד ומוחזרת כמודל. אין לשלוח להמרה תמונות המכילות מידע אישי רגיש.
- Google Fonts — הגופנים באתר נטענים משרתי גוגל, ולכן כתובת ה־IP של הדפדפן נחשפת אליהם בעת טעינת העמוד.
6. אבטחה ושמירת המידע
- התעבורה לאתר מוצפנת ב־HTTPS, והסיסמאות נשמרות מוצפנות בלבד.
- המידע נשמר בשרת ייעודי של השירות, עם גיבוי יומי.
- המידע נשמר כל עוד החשבון פעיל. מחיקת חשבון מוחקת אותו לצמיתות, למעט רישומים שיש חובה חוקית לשמרם — כגון רישומי חיוב וחשבוניות המוחזקים אצל חברת הסליקה לפי דיני המס.
7. שיתוף הדמיות בקישור
משתמש במסלול המתאים יכול ליצור קישור שיתוף לפרויקט. כל מי שמחזיק בקישור יכול לצפות בפרויקט לפי ההרשאה שנבחרה, ללא צורך בהתחברות. השיתוף הוא בחירה של המשתמש ובאחריותו; ניתן לבטלו בכל עת מתוך האפליקציה.
8. הזכויות שלך
- עיון ותיקון: ניתן לעיין בפרטי החשבון ולעדכן אותם מתוך האפליקציה, או לפנות אלינו בדואר אלקטרוני.
- מחיקה: בעמוד "המנוי שלי" קיים כפתור "מחיקת החשבון" המוחק לצמיתות את החשבון, הפרויקטים, החפצים והקבצים שנוצרו — ומפסיק כל חיוב עתידי.
- הפסקת חיוב בלי מחיקה: ניתן לבטל את החידוש האוטומטי מאותו עמוד, והגישה תישמר עד תום התקופה ששולמה.
- לפי חוק הגנת הפרטיות, התשמ"א־1981, עומדת לך הזכות לעיין במידע שנשמר עליך ולבקש את תיקונו או מחיקתו.
9. שינויים במדיניות
מדיניות זו עשויה להתעדכן מעת לעת. הנוסח המחייב הוא זה המפורסם בעמוד, ומועד העדכון האחרון מצוין בראשו.
10. יצירת קשר
בכל שאלה או בקשה בנושא פרטיות: info@homeplan.site.