מדיניות פרטיות

1.על השירות

Farm Project הוא יישום לניהול עבודה ותפעול ארגוני. השירות מאפשר לנהל תוכניות, פרויקטים, משימות, אנשי קשר, משאבים, אירועים, פעילויות חוזרות, מידע פיננסי ומידע תפעולי נלווה, ולצרף אליהם קבצים, הערות ותיעוד שיחות.

השירות זמין דרך דפדפן וכן דרך יישום מובייל ייעודי. שני הערוצים עובדים מול אותו חשבון ואותו מידע.

2.מידע שאתם מזינים לשירות

עיקר המידע שהשירות מחזיק הוא מידע שאתם עצמכם יוצרים או מזינים בו:

• פרטי חשבון — שם, כתובת דואר אלקטרוני, סיסמה, תפקיד בחשבון, ובאופן אופציונלי תמונת פרופיל והעדפות תצוגה.
• מידע עסקי ותפעולי — תוכניות אב, תוכניות, פרויקטים, משימות, אירועים, פעילויות חוזרות, משאבים ותגיות.
• אנשי קשר — שם, ובאופן אופציונלי כתובת דואר אלקטרוני, מספר טלפון ומידע נוסף שאתם בוחרים לרשום.
• מידע פיננסי — רשומות פיננסיות, סכומים, סטטוס תשלום ומידע נלווה שאתם מזינים.
• תיעוד שיחות, הערות ותוכן חופשי שאתם כותבים בשירות.
• קבצים מצורפים — מסמכים, תמונות והקלטות שאתם מעלים.

3.מידע טכני ותפעולי

בנוסף למידע שאתם מזינים, השירות מחזיק מידע טכני מצומצם הדרוש להפעלתו:

• עוגיית התחברות המשמשת לשמירת מצב ההתחברות בדפדפן. זוהי עוגייה תפקודית והכרחית לפעולת השירות.
• אסימוני גישה ורענון הנשמרים במכשיר בעת שימוש ביישום המובייל, וכן רישום של ההתקנה כדי שניתן יהיה לבטל את ההרשאה במקרה של אובדן מכשיר.
• העדפת ערכת הנושא, הנשמרת מקומית בדפדפן.
• רישומי שרת תפעוליים הנוצרים במהלך הפעלת השירות ומשמשים לאבחון תקלות ולאבטחה.
• מדדי שימוש בפעולות בינה מלאכותית — היקף השימוש, סוג הפעולה והמשתמש שביצע אותה — לצורך מעקב עלויות פנימי.

השירות אינו כולל פרסום, אינו עושה שימוש בעוגיות פרסום, ואינו משלב כלי ניתוח או מעקב של צד שלישי.

4.כיצד נעשה שימוש במידע

המידע משמש למטרות הבאות בלבד:

• אספקת השירות והצגת המידע שיצרתם.
• ניהול חשבונות, הרשאות והזדהות.
• אבטחת השירות, מניעת שימוש לרעה ואיתור תקלות.
• ביצוע פעולות שביקשתם במפורש, לרבות פעולות בינה מלאכותית ותמלול.
• שמירה על יציבות השירות ושיפור הביצועים שלו.
• עמידה בחובות חוקיות החלות עלינו.

5.הזדהות ואבטחת חשבון

ההתחברות לשירות מתבצעת באמצעות כתובת דואר אלקטרוני וסיסמה, המנוהלת באמצעות NextAuth (Auth.js). השירות אינו מציע כניסה באמצעות חשבון Google, ואינו מזהה משתמשים באמצעות ספק זהות חיצוני.

סיסמאות אינן נשמרות כטקסט גלוי. הן נשמרות כערך גיבוב (hash) שנוצר באמצעות bcrypt, ולא ניתן לשחזר מהן את הסיסמה המקורית.

6.עוזר הבינה המלאכותית

השירות כולל עוזר בינה מלאכותית המופעל באמצעות Google Gemini. השימוש בו וולונטרי והוא פועל רק כאשר אתם פונים אליו.

כאשר אתם שולחים בקשה לעוזר, הבקשה מועברת לעיבוד אצל שירות הבינה המלאכותית. בהתאם לפעולה שביקשתם, גם מידע רלוונטי מתוך חשבון Farm Project שלכם עשוי להיות מעובד לצורך מתן המענה.

בהתאם למימוש הקיים, העוזר יכול לעבוד עם מידע רלוונטי בשירות — ובכלל זה משימות, פרויקטים ותוכניות, אנשי קשר, משאבים, אירועים, פעילויות חוזרות, תיעוד שיחות ומידע פיננסי — במידה שהפעולה שביקשתם מחייבת זאת ובמידה שהיא נתמכת ביישום.

פעולות שהעוזר מציע לבצע בנתונים שלכם מוצגות לאישורכם לפני שהן מבוצעות.

תוצרי בינה מלאכותית עלולים להיות שגויים, חלקיים או לא מעודכנים. אין להתייחס אליהם כאל מקור סמכותי, ויש לבדוק אותם לפני הסתמכות עסקית.

7.קלט קולי ותמלול

השירות כולל יכולת הקלטה ותמלול. היכולת מופעלת בבחירתכם בלבד, כאשר אתם יוזמים הקלטה או מעלים קובץ שמע.

קלט קולי שנשלח לתמלול מעובד באמצעות Google Gemini. השמע נשלח כחלק מהבקשה עצמה ואינו מועלה לשירות אחסון הקבצים של הספק.

ההקלטה עצמה, ככל שבחרתם לשמור אותה, נשמרת כקובץ בחשבון Farm Project שלכם יחד עם התמלול שהופק ממנה.

האחריות לוודא שהקלטת שיחה נעשית כדין, ובהסכמת המשתתפים בה ככל שהיא נדרשת, היא שלכם.

8.טיפול בנתונים מול שירות הבינה המלאכותית

יש להבחין בין שני סוגי נתונים: מידע הנשמר בחשבון Farm Project שלכם כחלק מהשירות, ומידע המעובד באופן זמני על ידי שירות בינה מלאכותית חיצוני לצורך ביצוע בקשה שיזמתם.

שיחות עם העוזר, תמלולים ותוצרי ניתוח נשמרים בחשבון שלכם בתוך Farm Project, כדי שתוכלו לחזור אליהם ולנהל אותם.

בפנייה ל-Gemini נעשה שימוש בהגדרה store: false במקומות שבהם היא רלוונטית, כך שהשירות אינו מבקש מהספק לשמור את האינטראקציה לצורך המשך שיחה. Farm Project אינו שומר עותק נפרד של הבקשות שנשלחו לספק מעבר לתוכן שנשמר בחשבון שלכם כמתואר לעיל.

העיבוד המתבצע אצל Google כפוף לתנאים ולמדיניות הפרטיות של Google, ואיננו מציגים מצג לגביהם מעבר לאופן שבו השירות פונה אליה.

9.חיבור אופציונלי לחשבון Google

השירות מאפשר חיבור וולונטרי של חשבון Google, לצורך שתי יכולות בלבד: קישור קבצים מ-Google Drive וסנכרון אירועים מול Google Calendar. החיבור אינו נדרש לשימוש בשירות, ואינו משמש להתחברות או לזיהוי משתמשים.

ההרשאות מבוקשות בנפרד לכל יכולת, ורק כאשר אתם מפעילים אותה:

• Google Drive — הרשאת drive.file בלבד, המעניקה גישה אך ורק לקבצים שאתם בוחרים במפורש דרך בורר הקבצים של Google. אין לשירות גישה כללית לתוכן ה-Drive שלכם.
• Google Calendar — הרשאה לניהול אירועים ולקריאת רשימת היומנים, לצורך סנכרון אירועים מול היומן הארגוני שנבחר.

אסימוני ההרשאה נשמרים מוצפנים. ניתן לנתק את החיבור בכל עת ממסך ההגדרות בשירות, וכן ישירות מהגדרות חשבון Google שלכם. השירות אינו עושה שימוש ב-Gmail, באנשי הקשר של Google או בכניסה באמצעות Google.

10.ספקי שירות

הפעלת השירות נעזרת בספקים חיצוניים. אלה קטגוריות הספקים המעורבים:

• אירוח ותשתית הרצה.
• מסד נתונים ואחסון קבצים.
• רכיבי הזדהות ואבטחה.
• עיבוד בינה מלאכותית ותמלול.
• שירותי Google, כאשר בחרתם לחבר חשבון Google.
• ספקים טכניים נוספים הדרושים לתפעול השירות ולתחזוקתו.

ספקים אלה מעבדים מידע עבורנו ולצורך אספקת השירות בלבד.

11.שיתוף וגילוי מידע

איננו מוכרים מידע אישי של משתמשים.

מידע עשוי להיות מעובד על ידי ספקי שירות במידה הנדרשת לאספקת השירות, כמתואר לעיל.

מידע עשוי להימסר כאשר הדבר נדרש על פי דין או על פי דרישה של רשות מוסמכת, וכן כאשר הדבר נחוץ באופן סביר לצורך אבטחה, מניעת שימוש לרעה, או הגנה על זכויות משפטיות.

בתוך חשבון ארגוני, מידע שיצרתם עשוי להיות גלוי למשתמשים אחרים באותו חשבון בהתאם להרשאות שלהם.

12.מידע שאתם מזינים על אחרים

השירות מאפשר לכם להזין מידע על אנשים ועל ארגונים אחרים, למשל אנשי קשר, תיעוד שיחות והקלטות. האחריות לוודא שיש בידיכם את הזכויות וההרשאות הנדרשות להזנת מידע כזה ולשימוש בו במסגרת השירות היא שלכם.

מומלץ להימנע מהזנת מידע רגיש שאין בו צורך לצורך העבודה שאתם מנהלים בשירות.

13.אבטחת מידע

אנו נוקטים אמצעים סבירים להגנה על המידע, ובכללם הצפנת תעבורה, שמירת סיסמאות כערכי גיבוב, הפרדת הרשאות ברמת הנתונים, גישה לקבצים באמצעות קישורים חתומים לזמן מוגבל, והצפנה של אסימוני הרשאה מאוחסנים.

עם זאת, אף שירות מקוון אינו חסין לחלוטין, ואיננו יכולים להתחייב על אבטחה מוחלטת.

14.שמירת מידע

מידע נשמר כל עוד הדבר נדרש באופן סביר לצורך:

• אספקת השירות;
• ניהול החשבון;
• שמירה על אבטחת השירות;
• עמידה בחובות חוקיות;
• בירור מחלוקות;
• אכיפת ההסכמים החלים.

כאשר הצורך חדל, המידע נמחק או נשמר רק במידה שחובה החלה עלינו מחייבת זאת.

15.מחיקת חשבון ומידע

ניתן לבקש את מחיקת החשבון והמידע האישי הקשור אליו בפנייה לכתובת avi@avrahamkunin.com.

נטפל בבקשה בתוך זמן סביר. מידע שקיימת חובה חוקית לשמרו, או מידע הדרוש לבירור מחלוקת או להגנה מפני שימוש לרעה, עשוי להישמר גם לאחר מחיקת החשבון, ולמשך הזמן הנדרש בלבד.

מחיקת חשבון של משתמש בארגון אינה מוחקת בהכרח רשומות עסקיות שנוצרו עבור הארגון ומשויכות לחשבון הארגוני.

16.קטינים

Farm Project הוא כלי עבודה ארגוני. השירות אינו מיועד לילדים ואינו מכוון אליהם, ואיננו מבקשים או אוספים ביודעין מידע אישי של ילדים. אם נודע לכם שמידע כזה הוזן לשירות, אנא פנו אלינו ונפעל להסרתו.

17.שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת, למשל כאשר מתווספות יכולות לשירות. הגרסה המעודכנת תפורסם בעמוד זה, ותאריך העדכון האחרון שבראש העמוד ישקף את מועד השינוי.