עודכן לאחרונה: 12 ביוני 2026 · בתוקף מ: 1 בינואר 2025 · v3.6
KeyAssist ("אנחנו", "אותנו", "שלנו") מחויבת להגנה על פרטיותך. מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו עושים בהם שימוש, ומהן זכויותיך ביחס לנתונים האישיים שלך.
למימוש זכויות אלה: privacy@keyassist.app
| קטגוריה | נתונים | מטרה | בסיס משפטי |
|---|---|---|---|
| חשבון | שם, דוא"ל, מדינה | אימות, אספקת השירות | חוזה |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| שימוש | מקרים שנצפו, חיפושים, משך הפעלה | שיפור השירות, ניתוח נתונים | אינטרס לגיטימי |
| חיוב | אמצעי תשלום (באמצעות Stripe — איננו שומרים מספרי כרטיסים) | ניהול מנוי | חוזה |
| טכני | כתובת IP, סוג דפדפן, סוג מכשיר | אבטחה, מניעת הונאה | אינטרס לגיטימי |
| עוגיות | אסימון הפעלה, העדפות | אימות, התאמה אישית | הסכמה / חוזה |
אנו משתפים את הנתונים שלך אך ורק עם ספקי השירות הצד-שלישי הבאים:
| שירות | מטרה | נתונים המשותפים | ציות |
|---|---|---|---|
| Firebase (Google) | אימות ומסד נתונים | דוא"ל, UID, אירועי שימוש | EU-US DPF, GDPR SCCs |
| Stripe | עיבוד תשלומים | דוא"ל, כתובת לחיוב | PCI DSS Level 1 |
| Vercel | אירוח ואספקת קצה | כתובת IP (יומנים) | SOC 2 Type II |
| Sentry | מעקב שגיאות (בהסכמה בלבד) | אירועי שגיאה, סוג מכשיר | GDPR, אזור נתונים באיחוד האירופי זמין |
| Microsoft Clarity (Microsoft Corporation) | ניתוח מוצר ידידותי לפרטיות ומפות חום של הפעלות (מותנה בהסכמה) | אירועי אינטראקציה אנונימיים, כתובות URL של דפים, מכשיר/דפדפן; מעובד בארה"ב/באיחוד האירופי | תוספת לעיבוד נתונים |
| Upstash (Vercel KV / Redis) | הגבלת קצב ל-API | כתובת IP מגובבת + מוני בקשות (זמניים, TTL של כשעה); מעובד בארה"ב/באיחוד האירופי | תוספת לעיבוד נתונים |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
לעולם איננו מוכרים את הנתונים האישיים שלך לצדדים שלישיים. Sentry ו-Microsoft Clarity מופעלים אך ורק בכפוף להסכמתך המפורשת לעוגיות.
רשימת מעבדי המשנה הזו מתוחזקת ומעודכנת בכל פעם שאנו מוסיפים, משנים או מסירים ספק שירות.
אנו משתמשים בעוגיות בשתי קטגוריות:
איננו משתמשים בעוגיות פרסום, בכלי מעקב חוצי-אתרים, ואיננו מוכרים נתוני גלישה. באפשרותך לשנות את העדפות העוגיות שלך בכל עת בהגדרות חשבון ← העדפות עוגיות, או באמצעות פנייה אלינו בדוא"ל.
| קטגוריית נתונים | תקופת שמירה | מה קורה בעת מחיקה |
|---|---|---|
| פרופיל חשבון (Firestore) | כל עוד החשבון פעיל | נמחק תוך 24 שעות מבקשת מחיקת החשבון |
| מועדפים ומקרים שמורים | כל עוד החשבון פעיל | נמחק במקביל למחיקת החשבון |
| רישומי חיוב (Stripe) | 7 שנים לאחר העסקה האחרונה | Stripe שומרת אותם לצורכי ציות משפטי/מסי — אין באפשרותנו למחקם מוקדם יותר |
| יומני שגיאות (Sentry) | 90 ימים (שכבת החינם של Sentry) | מטוהר אוטומטית על ידי Sentry; באפשרותך לבקש מחיקה מיידית באמצעות privacy@ |
| יומני בקשות שרת (Vercel) | 30 ימים | מטוהר אוטומטית על ידי תשתית Vercel |
| ניתוח נתונים אנונימי | עד שנתיים | אנונימי — ללא מידע אישי מזהה; אינו כפוף לבקשות מחיקה |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
לוח זמנים למחיקת חשבון: כאשר אתה מוחק את חשבונך (הגדרות חשבון ← מחיקת חשבון), KeyAssist מוחקת את פרופיל ה-Firestore שלך ואת רשומת Firebase Auth שלך תוך 24 שעות. מנוי ה-Stripe מבוטל לאלתר. רישומי חיוב נשמרים למשך 7 שנים כנדרש על פי דיני המס הקנדיים (Income Tax Act).
אנו מגנים על הנתונים שלך באמצעות:
שירות KeyAssist אינו מיועד למשתמשים מתחת לגיל 18. איננו אוספים ביודעין נתונים מילדים.
הנתונים שלך עשויים להיות מעובדים בארצות הברית (Firebase, Stripe, Vercel). ספקים אלה עומדים במסגרות הגנת הנתונים הרלוונטיות, לרבות ה-GDPR, באמצעות סעיפים חוזיים סטנדרטיים.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
אם אתה תושב קליפורניה, חוק הפרטיות של הצרכן בקליפורניה (CCPA) מקנה לך זכויות נוספות ביחס למידע האישי שלך.
למימוש זכויותיך לפי ה-CCPA, פנה אל: privacy@keyassist.app · שורת נושא: "CCPA Request"
אל תמכרו את המידע האישי שלי: KeyAssist אינה מוכרת מידע אישי לצדדים שלישיים. דף זה משמש כהודעת הביטול שלנו — לא נדרשת כל פעולה נוספת.
נודיע לך בדוא"ל ו/או באמצעות הודעה בולטת בתוך היישום לפחות 30 ימים לפני שינויים משמעותיים. תאריך "עודכן לאחרונה" בראש הדף משקף את העדכון האחרון.
שאלות בנושא פרטיות נתונים: privacy@keyassist.app
דואר: 327 Portage Ave, Winnipeg, MB R3B 2C1, קנדה
זמן תגובה: תוך 30 ימים לבקשות לפי ה-GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা