מדיניות פרטיות

עדכון אחרון: [[PLACEHOLDER: תאריך תחילה — ייקבע ביום ההשקה]]

מדיניות זו מסבירה איזה מידע השירות done.("השירות") אוסף, למה, היכן הוא נשמר ולמי הוא מועבר. היא נכתבה מתוך קריאת הקוד של השירות ולא הועתקה מתבנית: כל גורם חיצוני שמוזכר כאן הוא גורם שהשירות באמת פונה אליו. זהו הנוסח המחייב של המדיניות; הנוסח האנגלי הוא תרגום לנוחות בלבד.

1. מי אנחנו

השירות מופעל על ידי [[PLACEHOLDER: שם המפעיל]], מס׳ מזהה [[PLACEHOLDER: ת.ז. / מס׳ עוסק / ח.פ.]], שכתובתו [[PLACEHOLDER: כתובת]]("אנחנו"). אנחנו הבעלים של מאגר המידע ואחראים לו. לכל שאלה או בקשה בנוגע למידע שלכם: done.design.app@gmail.com.

2. בקצרה

• אפשר להשתמש בשירות בלי חשבון. במקרה כזה הפרויקט נשמר רק בדפדפן שלכם ולא נשלח אלינו.
• ההתחברות נעשית עם חשבון Google בלבד. אנחנו לא רואים ולא שומרים סיסמה.
• תוכניות הדירה והתמונות שלכם לא נשלחות לשום שירות בינה מלאכותית.
• אין אצלנו אנליטיקה, פרסום, פיקסלים או כלי מעקב מכל סוג. אנחנו לא מוכרים מידע ולא משתמשים בו לדיוור שיווקי.
• מי שמקבל מכם קישור שיתוף פעיל יכול לראות (ולפי ההרשאה שבחרתם, גם לערוך) את הפרויקט המשותף.
• אתם יכולים להוריד את כל המידע שלכם ולמחוק את החשבון בעצמכם, בכל עת, מעמוד המידע שלך.

3. איזה מידע נאסף, למה, ולמי הוא מועבר

אין עליכם חובה חוקית למסור לנו מידע כלשהו. מסירת המידע תלויה ברצונכם ובהסכמתכם. אם תבחרו לא להתחבר, תוכלו להשתמש בשירות על המכשיר שלכם, אבל לא יתאפשרו סנכרון בין מכשירים, גיבוי בענן או שיתוף חי שדורש חשבון.

חשבון ונתוני פרויקטים — Supabase

אם תתחברו, ההזדהות והאחסון בענן מתבצעים אצל Supabase, Inc.:

• התחברות:באמצעות Google. אנחנו מקבלים מ-Google את השם, כתובת הדוא"ל וכתובת תמונת הפרופיל שלכם. המטרה: לזהות אתכם ולשייך אליכם את הפרויקטים שלכם.
• פרטי פרויקט: שם הפרויקט, מועדי יצירה ועדכון ומונה גרסאות לסנכרון. המטרה: לשמור את הפרויקטים ולסנכרן אותם בין המכשירים שלכם.
• תוכן הפרויקט: מודל התלת-ממד שבניתם (קירות, חדרים, ריהוט וכו׳), תמונת תוכנית שייבאתם ותמונה ממוזערת. הקבצים נשמרים באחסון פרטי, והגישה אליהם מוגבלת כך שרק החשבון שלכם יכול לקרוא אותם או לכתוב אליהם.

שיתוף ועבודה משותפת בזמן אמת — Liveblocks

כשאתם הופכים פרויקט ל"חי" או נכנסים דרך קישור שיתוף, העריכה המשותפת עוברת דרך Liveblocks, Inc.:

• נוכחות:שם תצוגה, תמונה או צבע מוצגים לכל מי שנמצא באותו חדר. אם התחברתם, זה השם ותמונת הפרופיל שלכם ב-Google. אם לא, מוקצה לכם שם אקראי (למשל "שועל זריז").
• הסצנה המשותפת מסונכרנת דרך Liveblocks כל עוד החדר קיים.
• הגישה לחדר נקבעת לפי קישור חתום שתוקפו 30 יום, ולא לפי זהות. כל מי שמחזיק בקישור בתוקף יכול להיכנס, גם בלי חשבון.

אחסון השירות, הגנה מפני שימוש לרעה ותמונות פרופיל

• Vercel, Inc. מאחסנת את האתר ואת ממשקי השרת, ולכן מעבדת נתוני תקשורת רגילים כמו כתובת IP, כפי שעושה כל שרת אינטרנט. היא גם מגישה את ספריית הרהיטים והחומרים. זו ספרייה לקריאה בלבד, ושום דבר שאתם יוצרים לא נשמר בה. [[VERIFY: משך שמירת יומני הבקשות אצל Vercel]]
• Upstash, Inc. משמשת להגבלת קצב בקשות, כדי להגן על השירות מפני שימוש לרעה. לשם כך נעשה שימוש זמני בכתובת ה-IP או במזהה החשבון כמפתח למונה בקשות קצר מועד. המונה לא נשמר במאגר הנתונים שלנו ולא נכתב ליומנים.
• Google: תמונת הפרופיל שלכם נטענת ישירות מהשרתים של Google, ולכן הדפדפן פונה ל-Google כשהיא מוצגת.

שירותים שמחוברים לקוד אך כבויים כרגע

• Resend, Inc.לשליחת הודעות דוא"ל תפעוליות בלבד, כמו אישור מחיקת חשבון או הודעה על שינוי במדיניות. בלי דיוור שיווקי.
• Functional Software, Inc. (Sentry) לדיווח על תקלות. השירות מוגדר כך שלא ישלח פרטים מזהים באופן יזום, והקלטת מסך כבויה במכוון כדי שהתוכנית שלכם לא תוקלט.

אם נפעיל אחד מהם, נעדכן את המדיניות לפני ההפעלה.

בינה מלאכותית — אין

השירות לא שולח את התוכניות, התמונות או כל תוכן אחר שלכם לספק בינה מלאכותית. תכונה מוקדמת שעשתה זאת הוסרה ב-23 באוגוסט 2026, יחד עם הקוד ששלח את המידע.

גופנים

הגופנים (Manrope,‏ IBM Plex Mono,‏ Rubik) מוגשים מהשרתים שלנו. הדפדפן לא פונה ל-Google כדי לטעון אותם.

4. מה נשמר ואיפה

בדפדפן שלכם: כל פרויקט נשמר אוטומטית באחסון המקומי של הדפדפן (IndexedDB), גם בלי התחברות. המידע הזה לא יוצא מהמכשיר, אלא אם התחברתם והוא מסונכרן, או שבחרתם לשתף אותו.

בענן (רק אם התחברתם): אותו מידע מגובה ב-Supabase כדי שיהיה זמין גם במכשירים אחרים שלכם, ונשאר פרטי לחשבון שלכם.

פירוט העוגיות והאחסון המקומי נמצא במדיניות העוגיות.

5. מה קישור שיתוף חושף

קישור שיתוף נותן גישה לפרויקט המשותף בלבד, לא לחשבון שלכם ולא לשאר הפרויקטים. ההרשאה שבחרתם (צפייה / עיצוב / בנייה) קובעת מה המקבל יכול לעשות. קישור פועל עד שתוקפו פג (30 יום), או עד שהחדר נמחק, למשל כשאתם מוחקים את החשבון. כרגע אין כפתור לביטול קישור בודד לפני שתוקפו פג, ולכן כדאי לשתף קישור כמו כל מסמך שניתן לערוך: רק עם מי שאתם סומכים עליו.

6. העברת מידע אל מחוץ לישראל

הגורמים שמפורטים למעלה הם חברות זרות, בעיקר מארצות הברית, והמידע עשוי להישמר או להיות מעובד מחוץ לישראל, כולל במדינות שדיני הגנת הפרטיות בהן שונים מהדין הישראלי. אנחנו עובדים רק עם ספקים שמתחייבים בחוזה לשמור על המידע ולהשתמש בו רק כדי לתת לנו שירות. בשימוש בשירות ובהתחברות אתם מסכימים להעברה זו. [[VERIFY: הבסיס להעברה לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ומיקום אזור האחסון של Supabase]]

7. שמירת מידע ומחיקה

• פרויקט שמחקתם נמחק מהדפדפן ומסומן כמחוק בענן. הקבצים והרשומות עצמם נמחקים לצמיתות תוך 30 יום.
• מחיקת חשבון מעמוד המידע שלך מוחקת מיד את כל הפרויקטים, הקבצים, חדרי השיתוף ואת החשבון עצמו. אי אפשר לבטל אותה.
• אנחנו לא שומרים מידע אישי מעבר לנדרש לצורך המטרות שמפורטות כאן, אלא אם הדין מחייב זאת.

8. אבטחת מידע

התקשורת עם השירות מוצפנת (HTTPS). הגישה למידע בענן מוגבלת ברמת השורה, כך שכל חשבון רואה רק את המידע שלו. קישורי שיתוף חתומים קריפטוגרפית ומוגבלים בזמן. אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל כפי שדורשות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, כולל דיווח לרשות להגנת הפרטיות ככל שנדרש.

9. הזכויות שלכם

• עיון:לקבל את המידע שנשמר עליכם. אפשר להוריד אותו בעצמכם ("ייצוא" בעמוד המידע שלך) או לבקש אותו בדוא"ל.
• תיקון ומחיקה: לבקש לתקן מידע שגוי, לא שלם או לא מעודכן, או למחוק אותו. את רוב הפעולות אפשר לבצע בעצמכם בשירות.
• ביטול הסכמה: להפסיק להשתמש בשירות ולמחוק את החשבון בכל עת.

לפניות: done.design.app@gmail.com. נשיב תוך 30 יום. אם לא תהיו מרוצים מהתשובה, תוכלו לפנות לרשות להגנת הפרטיות במשרד המשפטים או לבית המשפט.

10. קטינים

השירות לא מיועד לילדים. אין לפתוח חשבון מתחת לגיל 16, ואנחנו לא אוספים ביודעין מידע אישי על מי שצעירים מגיל זה.

11. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את תאריך "עדכון אחרון" בראש העמוד. על שינוי מהותי נודיע מראש, בשירות או בדוא"ל למשתמשים רשומים.

12. יצירת קשר

שאלות על המדיניות או על המידע שלכם: done.design.app@gmail.com.