מדיניות פרטיות

מי אנחנו

סוֹלבילֶה היא אפליקציית עזר טיפולית בעברית לילדים על הספקטרום ולהוריהם. המידע המתואר כאן נאסף ומעובד באחסון מאובטח של Supabase (אזור אירופה), ומועבר רק לצדדי שלישי טכניים שמקיימים תפקיד בתפעול האפליקציה (פירוט בהמשך).

איזה מידע אנו אוספים

מהורים מאומתים:

• כתובת דוא״ל ושם תצוגה (מ-Google OAuth).
• הסכמה לשימוש אנונימי במידע למחקר (אופציונלי).
• מפתח Gemini אישי, אם בחרת להגדיר אחד (BYO).
• פרטי מנוי Stripe, אם בחרת לרכוש.
• הגדרות התראות, פרופיל משפחתי.

על ילדים שאתה מנהל:

• שם פרטי, תאריך לידה, מין.
• אבחונים ופרופיל סנסורי (כפי שתזין ידנית או נחלץ מ-PDF שתעלה).
• תחומי עניין, גבולות (נושאים שאסור לדבר עליהם).
• תוכן שיחה עם סוֹלבילֶה (הילד והבוט).
• ציוני ביצוע במשחקים, רצפים יומיים.
• ניתוח רגשי של הודעות (sentiment, distress level) — מבוצע ע״י Gemini ונשמר אצלנו.
• נתוני biofeedback אם חיברת מכשיר (ברירת מחדל: כבוי).

למה אנו אוספים את זה

• תפעול האפליקציה: שיחות AI מותאמות, התראות מצוקה, הצעות יומיות.
• בטיחות: זיהוי מצוקה רגעית, התראה להורה במקרה הצורך.
• חוויית משתמש: זיכרון של מה דובר, התאמת מודל ההסבר, רצפים.
• חיוב: מעקב אחר עלות Gemini פר משפחה (cap של ₪20 לחודש).
• מחקר אנונימי (רק אם הסכמת): שיפור איכות המוצר. PII מוסר אוטומטית לפני כל שימוש מחקרי.

למי המידע מועבר

הצדדים השלישיים שמעורבים בתפעול האפליקציה:

• Supabase (אחסון Postgres, אימות) — נתונים על שרתים באיחוד האירופי.
• Google Gemini — תוכן השיחות נשלח לעיבוד, לפי תנאי השירות של Google AI.
• Vercel — אירוח האפליקציה.
• Upstash — Redis לבקרת קצב.
• Stripe (אם רכשת מנוי) — עיבוד תשלומים. אנחנו לא רואים פרטי כרטיס.
• Resend — שליחת מיילי התראה.
• Google Drive (אם חיברת) — עם הרשאת drive.file בלבד (קבצים שיצרנו דרך האפליקציה).
• GitHub — דיווחי תקלות נשמרים כ-Issues בריפו פנימי.

איננו מוכרים מידע אישי לצד שלישי לצרכי פרסום. אין שיתוף עם רשתות חברתיות.

עוגיות (Cookies)

האפליקציה משתמשת אך ורק בעוגיות חיוניות — אין analytics ואין פיקסלים פרסומיים. הטבלה למטה מתעדת אותן:

כל אלו חיוניים לתפעול האפליקציה ולכן אינם מצריכים opt-in מפורש לפי חוק הגנת הפרטיות. אם נוסיף בעתיד עוגיות שאינן חיוניות (analytics, פרסום), נבקש את הסכמתך המפורשת בנפרד לפני הפעלתן.

משך שמירת מידע

• תוכן שיחות: עד שתבקש למחוק חשבון.
• פרופילי ילדים: עד שתבקש למחוק.
• פרטי תשלום (Stripe): על שרתי Stripe לפי המדיניות שלהם.
• לוגי בריאות (logs/) ב-GitHub: 90 יום (ניתן לדרוש מחיקה מוקדמת).

זכויותיך

בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 (ולתיקון 13 שנכנס לתוקף ב-2025), יש לך זכות:

• לעיין במידע שנשמר עליך ועל הילדים שאתה מנהל.
• לבקש תיקון מידע שגוי.
• לבקש מחיקת המידע (Right to be Forgotten) — נמחק תוך 30 ימים.
• לבטל הסכמה לשימוש אנונימי במחקר (במסך ההגדרות) — תקף מיידי.
• לקבל את המידע בפורמט נייד (JSON export).

אבטחה

• הצפנת תעבורה: HTTPS בכל בקשה.
• אבטחת בסיס הנתונים: Row-Level Security ב-Supabase מבטיחה שכל הורה רואה רק את ילדיו (ראה docs/SECURITY_SPEC.md).
• PIN של מצב ילדים נשמר כ-scrypt hash, לא ב-plaintext.
• מודל איומים מתועד וזמין למפתחים.

יצירת קשר

לכל שאלה, בקשה או תלונה הנוגעת לפרטיות:

• דוא״ל: mendy.pi@gmail.com
• זמן טיפול ממוצע: 14 ימי עסקים.

ניתן גם להגיש תלונה לרשות הגנת הפרטיות (PPA) דרך אתר הרשות.

שינויים במדיניות

נעדכן מדיניות זו אם יחולו שינויים מהותיים בעיבוד המידע. שינוי משמעותי יודיע לך במייל ובהודעה באפליקציה לפחות 30 יום מראש.