עודכן לאחרונה: 7 בספטמבר 2026 · בתוקף מ: 1 בינואר 2025 · v3.8
KeyAssist ("אנחנו", "אותנו", "שלנו") מחויבת להגנה על פרטיותך. מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו עושים בהם שימוש, ומהן זכויותיך ביחס לנתונים האישיים שלך.
למימוש זכויות אלה: privacy@keyassist.app
| קטגוריה | נתונים | מטרה | בסיס משפטי |
|---|---|---|---|
| חשבון | שם, דוא"ל, מדינה | אימות, אספקת השירות | חוזה |
| פרופיל וקליטה ראשונית | הציוד שברשותך (equipment, equipmentOther), איך שמעת עלינו (hearAbout), ומדינה וציוד מועדפים המשמשים כברירות מחדל לחיפוש (prefCountry, prefEquipment) | התאמה אישית, קליטה ראשונית, התאמת תוצאות החיפוש | הסכמה |
| יומן לקוחות (עותק ענן, תוכניות בתשלום) | שם, טלפון, כתובת, VIN, פרטי רכב ומפתח, מחירים, הערות עבודה ותמונות מפתחות של הלקוחות שלך — הרשומות שאתה מזין ביומן. בתוכנית Free היומן נשאר במכשיר שלך בלבד; בתוכנית בתשלום הוא מסתנכרן אוטומטית לחשבונך בזמן שאתה מחובר. | ניהול הרשומות שלך — שיקוף היומן שלך בין המכשירים שלך | אתה בעל השליטה בנתוני הלקוחות שלך; KeyAssist מעבדת אותם אך ורק לפי הוראתך, כמעבד מטעמך (GDPR Art. 28 — ראה תנאים §16). מאוחסנים ב-Firebase (Google) לצד הפרופיל שלך. |
| שימוש | מקרים שנצפו, חיפושים, משך הפעלה | שיפור השירות, ניתוח נתונים | אינטרס לגיטימי |
| חיוב | אמצעי תשלום (באמצעות Stripe — איננו שומרים מספרי כרטיסים) | ניהול מנוי | חוזה |
| טכני | כתובת IP, סוג דפדפן, סוג מכשיר | אבטחה, מניעת הונאה | אינטרס לגיטימי |
| עוגיות | אסימון הפעלה, העדפות | אימות, התאמה אישית | הסכמה / חוזה |
אנו משתפים את הנתונים שלך אך ורק עם ספקי השירות הצד-שלישי הבאים:
| שירות | מטרה | נתונים המשותפים | ציות |
|---|---|---|---|
| Firebase (Google) | אימות ומסד נתונים | דוא"ל, UID, אירועי שימוש; בתוכניות בתשלום גם רשומות יומן הלקוחות ותמונות המפתחות שלך (עותק ענן) | EU-US DPF, GDPR SCCs |
| Stripe | עיבוד תשלומים | דוא"ל, כתובת לחיוב | PCI DSS Level 1 |
| Vercel | אירוח ואספקת קצה | כתובת IP (יומנים) | SOC 2 Type II |
| Sentry | מעקב שגיאות (בהסכמה בלבד) | אירועי שגיאה, סוג מכשיר | GDPR, אזור נתונים באיחוד האירופי זמין |
| Microsoft Clarity (Microsoft Corporation) | ניתוח מוצר ידידותי לפרטיות ומפות חום של הפעלות (מותנה בהסכמה) | אירועי אינטראקציה אנונימיים, כתובות URL של דפים, מכשיר/דפדפן; מעובד בארה"ב/באיחוד האירופי | תוספת לעיבוד נתונים |
| Upstash (Vercel KV / Redis) | הגבלת קצב ל-API | כתובת IP מגובבת + מוני בקשות (זמניים, TTL של כשעה); מעובד בארה"ב/באיחוד האירופי | תוספת לעיבוד נתונים |
| Resend (Resend Inc.) | משלוח דוא"ל: הודעת ברוכים הבאים / אישור חשבון, אימות שינוי כתובת דוא"ל, תזכורות תקופת ניסיון, וכן — רק אם סימנת את תיבת עדכוני המוצר בעת ההרשמה — תזכורת אופציונלית אחת ביום השביעי (עם קישור להסרה מרשימת התפוצה) | כתובת הדוא"ל של הנמען, תוכן ההודעה; נשלח באמצעות AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| מדיה מוטמעת ונכסים סטטיים — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: תמונות ממוזערות של סרטונים ונגנים בלחיצה-להפעלה בדפי מקרים (הטמעת youtube-nocookie משופרת-פרטיות); GitHub: תמונות לוגו של מותגים; jsDelivr / Hugging Face: מודל החיפוש הקולי הפועל במכשיר (השורות למעלה) | כתובת ה-IP שלך וכותרות בקשה סטנדרטיות של הדפדפן בעת טעינת התמונה או הקובץ — ללא עוגיות לפני שאתה לוחץ על הפעלה | מדיניות הפרטיות של Google · הצהרת הפרטיות של GitHub |
לעולם איננו מוכרים את הנתונים האישיים שלך לצדדים שלישיים. Sentry ו-Microsoft Clarity מופעלים אך ורק בכפוף להסכמתך המפורשת לעוגיות.
רשימת מעבדי המשנה הזו מתוחזקת ומעודכנת בכל פעם שאנו מוסיפים, משנים או מסירים ספק שירות.
אנו משתמשים בעוגיות בשתי קטגוריות:
איננו משתמשים בעוגיות פרסום, בכלי מעקב חוצי-אתרים, ואיננו מוכרים נתוני גלישה. באפשרותך לשנות את העדפות העוגיות שלך בכל עת בהגדרות חשבון ← העדפות עוגיות, או באמצעות פנייה אלינו בדוא"ל.
| קטגוריית נתונים | תקופת שמירה | מה קורה בעת מחיקה |
|---|---|---|
| פרופיל חשבון (Firestore) | כל עוד החשבון פעיל | נמחק תוך 24 שעות מבקשת מחיקת החשבון |
| מועדפים ומקרים שמורים | כל עוד החשבון פעיל | נמחק במקביל למחיקת החשבון |
| עותק ענן של יומן הלקוחות (תוכניות בתשלום) | כל עוד חשבונך קיים והעבודה נמצאת ביומן שלך | מחיקת עבודה מוחקת מיד את נתוני הלקוח שלה מעותק הענן (נותר רק סמן מחיקה עם מזהה העבודה והזמן, כדי שהמכשירים האחרים שלך יידעו על כך) ומסירה את התמונות שלה; מחיקת חשבונך מסירה את העותק כולו תוך 24 שעות. חזרה לתוכנית Free עוצרת את הסנכרון אך אינה מוחקת את העותק — מחק את העבודות, מחק את חשבונך, או שלח דוא"ל אל privacy@keyassist.app ואנו נטהר אותו. נתונים שנמחקו עשויים להישאר בגיבויי מסד הנתונים השגרתיים עד 30 יום. |
| רישומי חיוב (Stripe) | 7 שנים לאחר העסקה האחרונה | Stripe שומרת אותם לצורכי ציות משפטי/מסי — אין באפשרותנו למחקם מוקדם יותר |
| יומני שגיאות (Sentry) | 90 ימים (שכבת החינם של Sentry) | מטוהר אוטומטית על ידי Sentry; באפשרותך לבקש מחיקה מיידית באמצעות privacy@ |
| יומני בקשות שרת (Vercel) | 30 ימים | מטוהר אוטומטית על ידי תשתית Vercel |
| ניתוח שימוש המקושר למזהה החשבון שלך | עד שנתיים | נמחק יחד עם חשבונך (ולפי בקשה) |
| דוחות הפרות CSP (טלמטריית אבטחה) | 180 ימים | מטוהר אוטומטית; טלמטריית אבטחה עם מידע אישי מינימלי / ללא מידע אישי |
| דוחות זיהוי בוטים / שימוש לרעה | 180 ימים | מטוהר אוטומטית; נתוני honeypot / מניעת שימוש לרעה |
| יומני בקשות API (נקודות קצה בתשלום) | 90 ימים | מטוהר אוטומטית; ביקורת גישה לנקודות קצה בתשלום |
| טוקנים של קישור קסם (magic link) לשינוי כתובת דוא"ל | 7 ימים | מטוהר אוטומטית; לשימוש חד-פעמי, פג תוקפם תוך 24 שעות מההנפקה |
לוח זמנים למחיקת חשבון: כאשר אתה מוחק את חשבונך (הגדרות חשבון ← מחיקת חשבון), KeyAssist מוחקת את פרופיל ה-Firestore שלך ואת רשומת Firebase Auth שלך תוך 24 שעות. מנוי ה-Stripe מבוטל לאלתר. רישומי חיוב נשמרים למשך 7 שנים כנדרש על פי דיני המס הקנדיים (Income Tax Act).
אנו מגנים על הנתונים שלך באמצעות:
שירות KeyAssist אינו מיועד למשתמשים מתחת לגיל 18. איננו אוספים ביודעין נתונים מילדים.
הנתונים שלך עשויים להיות מעובדים בארצות הברית (Firebase, Stripe, Vercel). ספקים אלה עומדים במסגרות הגנת הנתונים הרלוונטיות, לרבות ה-GDPR, באמצעות סעיפים חוזיים סטנדרטיים.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
היקף הייצוא העצמי: "ייצוא הנתונים שלי" מחזיר את הפרופיל, ההעדפות השמורות, המועדפים והנתונים המאוחסנים מקומית שלך כ-JSON/CSV. ליומן הלקוחות יש כפתורי ייצוא (CSV) וגיבוי (JSON, כולל תמונות מפתחות) משלו — הם מחזירים כל עבודה ומהווים את נתיב ניידות הנתונים של היומן; עותק הענן בתוכניות בתשלום משקף את אותן רשומות בדיוק. לקבלת עותק מלא לפי סעיף 15 ל-GDPR של כל מה שמקושר לחשבונך (כולל רשומות בצד השרת שאינן בחבילת הייצוא העצמי), שלח דוא"ל אל privacy@keyassist.app ואנו נספק אותו תוך 30 יום.
אם אתה תושב קליפורניה, חוק הפרטיות של הצרכן בקליפורניה (CCPA) מקנה לך זכויות נוספות ביחס למידע האישי שלך.
למימוש זכויותיך לפי ה-CCPA, פנה אל: privacy@keyassist.app · שורת נושא: "CCPA Request"
אל תמכרו את המידע האישי שלי: KeyAssist אינה מוכרת מידע אישי לצדדים שלישיים. דף זה משמש כהודעת הביטול שלנו — לא נדרשת כל פעולה נוספת.
נודיע לך בדוא"ל ו/או באמצעות הודעה בולטת בתוך היישום לפחות 30 ימים לפני שינויים משמעותיים. תאריך "עודכן לאחרונה" בראש הדף משקף את העדכון האחרון.
שאלות בנושא פרטיות נתונים: privacy@keyassist.app
דואר: 327 Portage Ave, Winnipeg, MB R3B 2C1, קנדה
זמן תגובה: תוך 30 ימים לבקשות לפי ה-GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা