מדיניות פרטיות

1. מבוא

5Star ("אנחנו", "שלנו", "החברה") מפעילה פלטפורמת SaaS לניהול ביקורות Google Business באמצעות בינה מלאכותית. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים ומגנים על המידע שלך כאשר אתה משתמש בשירותים שלנו.

2. מידע שאנו אוספים

2.1 מידע מחשבון Google

כאשר אתה מתחבר דרך Google OAuth, אנו מקבלים:

• שם מלא וכתובת אימייל מפרופיל Google שלך
• תמונת פרופיל (אם זמינה)
• מזהה משתמש Google
• אסימון רענון (Refresh Token) לגישה מתמשכת ל-Google Business Profile API

2.2 נתוני Google Business Profile

בהרשאתך, אנו ניגשים ל:

• ביקורות Google של העסק שלך (טקסט, דירוג, שם הכותב, תאריך)
• פרטי העסק (שם, כתובת, מזהה מקום)
• יכולת לפרסם תגובות לביקורות בשמך

2.3 נתוני שימוש

• משובי לקוחות שנאספים דרך קישור הקסם שלך
• טיוטות תגובה שנוצרו על ידי ה-AI
• העדפות טון ותגובה

3. כיצד אנו משתמשים במידע

• סנכרון וניהול ביקורות Google שלך
• יצירת טיוטות תגובה באמצעות AI
• פרסום תגובות ל-Google בשמך (בהרשאתך בלבד)
• הצגת ניתוח מוניטין ומגמות
• שיפור השירות והחוויה שלך

4. אחסון ואבטחת מידע

המידע שלך מאוחסן באופן מאובטח בשרתי Supabase עם הצפנה בזמן מנוחה ובתעבורה. אסימוני OAuth (Refresh Tokens) מאוחסנים בצורה מוצפנת ומשמשים אך ורק לגישה ל-Google Business Profile API בשמך.

• הצפנת TLS 1.3 לכל התקשורת
• Row Level Security (RLS) ברמת מסד הנתונים
• אסימוני גישה מתרעננים אוטומטית ואינם נשמרים לצמיתות
• גישה לנתונים מוגבלת לצוות פיתוח מורשה בלבד

5. עמידה במדיניות השימוש המוגבל של Google

השימוש שלנו במידע שמתקבל מ-Google APIs עומד ב-Google API Services User Data Policy, כולל דרישות השימוש המוגבל (Limited Use Requirements):

• אנו משתמשים בנתוני Google אך ורק לספק ולשפר את תכונות האפליקציה הנראות למשתמש
• אנו לא מעבירים נתוני Google לצדדים שלישיים, אלא אם כן נדרש לספק את השירות, בהסכמתך, או כנדרש בחוק
• אנו לא משתמשים בנתוני Google לפרסום או למטרות שאינן קשורות לשירות
• אנו לא מאפשרים לבני אדם לקרוא נתוני משתמש, אלא בהסכמתך, לצורכי אבטחה, או כנדרש בחוק

6. זכויות המשתמש

יש לך את הזכויות הבאות:

• גישה: לבקש עותק של כל המידע שאנו מחזיקים עליך
• תיקון: לבקש תיקון מידע לא מדויק
• מחיקה: לבקש מחיקה מלאה של חשבונך וכל המידע הקשור
• ביטול הרשאה: לבטל את גישת Google OAuth בכל עת דרך הגדרות חשבון Google
• ייצוא: לייצא את הנתונים שלך בפורמט מובנה

7. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים, משכירים או סוחרים במידע האישי שלך. אנו משתפים מידע אך ורק עם:

• Google APIs: לסנכרון ביקורות ופרסום תגובות
• ספקי תשתית: Supabase (מסד נתונים), Vercel (אירוח)
• ספקי AI: לצורך יצירת טיוטות תגובה (ללא שיתוף מידע מזהה אישי)
• רשויות חוק: אם נדרש על פי חוק

8. קובצי Cookies

אנו משתמשים בקובצי Cookie הכרחיים לאימות ולניהול סשן בלבד. אנו לא משתמשים בקובצי Cookie לפרסום או מעקב.

9. שמירת מידע

אנו שומרים את המידע שלך כל עוד חשבונך פעיל. לאחר מחיקת חשבון, כל המידע (כולל אסימוני OAuth, ביקורות מסונכרנות, וטיוטות AI) יימחק תוך 30 יום.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באפליקציה ותישלח הודעה באימייל למשתמשים רשומים.

11. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו, ניתן לפנות אלינו בכתובת: support@get5star.app