מדיניות פרטיות

1. מי אחראי על המידע

השירות Korothaiem ("השירות", "אנחנו") מופעל על ידי Light Nexus Digital, שהיא בעלת השליטה במאגר והאחראית על המידע (Controller).

לכל פנייה בנושא פרטיות, כולל מימוש זכויות: contact@lightnexus.digital.

2. איזה מידע אנחנו אוספים

מה חובה ומה רשות:

• בשאלון – חובה: שם פרטי, שם משפחה, עיר, מדינה, אימייל ומין (גבר / אישה / מעדיף/ה לא לציין) ותחום המשרה.
• מין משמש אך ורק כדי לנסח את קורות החיים בלשון הדקדוקית המתאימה בעברית (זכר / נקבה / ניטרלי). הוא לא מודפס בקורות החיים ולא משמש לשום מטרה אחרת.
• בשאלון – רשות: טלפון, גיל (משמש רק לכיול הטון, לא מודפס), תמונה, ניסיון תעסוקתי, השכלה, שירות צבאי או לאומי, כישורים, שפות, תעודות, הערות חופשיות ובחירת תבנית עיצוב.
• בקבלת קובץ נקי או במשלוח באימייל – חובה: אימייל ואישור תנאי השימוש, מדיניות הפרטיות וגיל 16 ומעלה. רשות: שם, והסכמה לקבלת עדכונים ופרסומים.
• בהרשמה לחשבון – חובה: אימייל וסיסמה (נשמרת מוצפנת ב-hash), או התחברות עם Google; ואישור התנאים וגיל 16 ומעלה. רשות: שם, והסכמה לעדכונים ופרסומים.
• תיעוד הסכמות: מועד, גרסת המסמך, הנוסח המדויק שאושר וכתובת IP.
• מידע טכני: כתובת IP ומזהים טכניים לצורך אבטחה והגבלת קצב בקשות, ולוגים טכניים של שגיאות.

3. למה אנחנו משתמשים במידע, ועל איזה בסיס חוקי

אנחנו משתמשים במידע רק למטרות האלה. ליד כל מטרה מופיע הבסיס החוקי (במונחי ה-GDPR, ככל שהוא חל):

• יצירת קורות החיים, הפקת PDF ומשלוחו אליכם – ביצוע השירות שביקשתם (חוזה).
• ניהול חשבון ושמירת קורות חיים – ביצוע השירות (חוזה).
• תיעוד הסכמות ואישורי תנאים – עמידה בחובות חוקיות ואינטרס לגיטימי בהוכחת ההסכמה.
• אבטחה, מניעת שימוש לרעה והגבלת קצב בקשות – אינטרס לגיטימי.
• דיוור שיווקי (עדכונים ופרסומים) – רק בהסכמה מפורשת, נפרדת ולא חובה, מגיל 18 ומעלה. אפשר לבטל בכל עת. בלי הסכמה כזו לא נשלח אליכם פרסומות.

4. בינה מלאכותית (AI)

כדי לנסח את קורות החיים, תוכן התשובות שלכם נשלח ל-Anthropic (ספק מודל Claude) דרך ה-API. לפני השליחה אנחנו מסירים את האימייל, הטלפון והתמונה – המודל מקבל רק את תוכן קורות החיים (כולל השם, העיר והמדינה). פרטי הקשר מתווספים למסמך אצלנו בשרת.

לפי התנאים המסחריים של Anthropic, מידע שנשלח דרך ה-API אינו משמש לאימון המודלים. Anthropic מוחקת קלט ופלט של ה-API מהמערכות שלה בתוך 30 יום, למעט מקרים שבהם המידע סומן כהפרה של מדיניות השימוש שלה (אז הוא עשוי להישמר זמן רב יותר) או כשהדין מחייב שמירה.

הטקסט נוצר אוטומטית ועלול לכלול טעויות. באחריותכם לקרוא ולתקן את קורות החיים לפני שליחתם.

אל תכללו בתשובות מידע מסווג, מידע רפואי (כמו פרופיל רפואי) או מידע על אנשים אחרים.

5. מעבדי מידע והעברה לחו"ל

אנחנו נעזרים בספקים הבאים, שמקבלים רק את המידע הנחוץ לתפקידם:

• Anthropic (ארה"ב) – ניסוח קורות החיים.
• Vercel – אירוח האתר וה-API. השרתים שמריצים את הקוד שלנו נמצאים בארה"ב (וושינגטון, אזור iad1); תוכן סטטי מוגש מרשת שרתים גלובלית.
• Supabase – מסד הנתונים (חשבונות, קורות חיים שמורים, רישומי משלוח והסכמות), באזור האיחוד האירופי (אירלנד, eu-west-1).
• Resend (ארה"ב) – שליחת המייל עם קובץ ה-PDF.
• Upstash – הגבלת קצב בקשות (מעבד כתובת IP ומזהים טכניים לזמן קצר).
• Google – כשאתם בוחרים להתחבר עם Google, לצורך ההתחברות בלבד.
• המשמעות: המידע מועבר אל מחוץ לישראל, כולל לארה"ב ולאיחוד האירופי. ההעברה נעשית על בסיס הסכמי עיבוד נתונים (DPA) של הספקים, הכוללים סעיפים חוזיים תקניים (SCCs) או מנגנון העברה מוכר אחר.
• איננו משתמשים ב-Vercel Analytics או בכלי אנליטיקה ופרסום של צד שלישי.

6. אחסון בדפדפן ועוגיות

localStorage בדפדפן שלכם שומר את התשובות לשאלון, את ההתקדמות, את התוצאה האחרונה, את התמונה (אם העליתם) ואת פרטי הקשר שמסרתם. כך אפשר להמשיך בלי הרשמה. המידע נשאר במכשיר שלכם עד שתמחקו אותו. אפשר למחוק אותו בכפתור "נקה את הנתונים מהמכשיר" בעמוד התוצאות או בעמוד החשבון.

עוגיות: אנחנו משתמשים רק בעוגיות חיוניות של Auth.js (NextAuth) לניהול התחברות ואבטחה (סשן, הגנת CSRF וכתובת חזרה), ובעוגייה קצרת מועד בזמן התחברות עם Google. אין עוגיות פרסום או מעקב.

7. כמה זמן אנחנו שומרים מידע

חשבונות: חשבון שלא היה פעיל 24 חודשים יימחק, אחרי שנשלח אליכם מייל אזהרה מראש. זו התחייבות מדיניות; התהליך האוטומטי עדיין בהקמה, ועד אז נבצע את המחיקה באופן ידני.

רישומי משלוח של מי שקיבלו רק קובץ PDF באימייל ולא הסכימו לדיוור יימחקו אחרי 12 חודשים. גם זו התחייבות מדיניות שמבוצעת כרגע באופן ידני.

רישומי הסכמה נשמרים כל עוד יש בהם צורך להוכחת ההסכמה, או עד מחיקת החשבון.

מחיקת חשבון מוחקת מיד את החשבון ואת כל הרשומות הקשורות אליו במסד הנתונים שלנו.

8. הזכויות שלכם

אתם רשאים:

• לעיין במידע ששמור עליכם ולקבל העתק שלו.
• לבקש לתקן מידע שגוי.
• למחוק את החשבון ואת המידע: בכפתור "מחק את החשבון והנתונים שלי" בעמוד החשבון, או בפנייה אלינו.
• להסיר את עצמכם מדיוור בכל עת, בפנייה אלינו או בקישור ההסרה שבכל דיוור.
• לקבל את המידע שמסרתם בפורמט מובנה ונפוץ (ניידות מידע).
• להתנגד לעיבוד המבוסס על אינטרס לגיטימי, ולבטל הסכמה שנתתם (הביטול לא פוגע בעיבוד שנעשה לפניו).
• לפנות אלינו בכתובת contact@lightnexus.digital. נשיב בתוך 30 יום.
• להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, ואם ה-GDPR חל עליכם – גם לרשות פיקוח על הגנת מידע במדינה שלכם באיחוד האירופי.

9. אבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים: תקשורת מוצפנת (HTTPS), סיסמאות מוצפנות ב-hash, הרשאות גישה מוגבלות למסד הנתונים, והגבלת קצב בקשות. אף מערכת אינה מאובטחת לחלוטין, ולכן כדאי למסור רק מידע שנחוץ לקורות החיים.

10. קטינים

השירות מיועד לבני 16 ומעלה. בקבלת קובץ ובהרשמה מאשרים שאתם בני 16 ומעלה. לא נשלח דיוור שיווקי למי שמתחת לגיל 18, ואם ידוע לנו מהשאלון שהגיל מתחת ל-18, לא תוצג אפשרות ההסכמה לדיוור. הורה או אפוטרופוס שסבור שנאסף מידע על ילד מתחת לגיל 16 מוזמן לפנות אלינו, ונמחק אותו.

11. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. בשינוי מהותי נבקש אישור מחדש בנקודות שבהן אתם מאשרים את התנאים (בהרשמה ובקבלת קובץ).

12. יצירת קשר

Light Nexus Digital · contact@lightnexus.digital