מדיניות פרטיות

המפעיל ובעל השליטה במידע: Or David AI Assimilation Services (אור דוד). לשאלות, בקשות פרטיות, דיווחים והודעות משפטיות: or@ailead.work.

1. תחולת המדיניות והבחירה שלכם

אפשר לעיין בפרויקטים ציבוריים בלי לפתוח חשבון. חשבון נדרש לשמירת פרופיל, העלאת מסמכים, פרסום פרויקט, הגשת הצעה ושיחה עם הצד השני. מסירת המידע אינה חובה חוקית כללית; היא תלויה בבחירתכם. בלי פרטי חשבון לא נוכל לספק פעולות אישיות, ובלי מקור לעיבוד לא נוכל ליצור ממנו טיוטת AI. אפשר לכתוב ולערוך פרופיל באופן ידני בלי לחבר רשת חברתית או להעלות קורות חיים.

בחשבונות חדשים, שמירת פרופיל פרילנסר שהושלם מפעילה 14 ימי ניסיון להגשת הצעות. פרסום פרויקטים חינם תמיד ואינו מוגבל בניסיון. מצב הגישה והמועדים משמשים לבדיקת הזכאות לפעולות; אין חיוב בסיום התקופה ללא הצטרפות מפורשת לחברות המתחדשת אוטומטית. פרטי המסלול מופיעים בתנאי הניסיון והחברות.

תנאי ההתקשרות והשימוש מופיעים בתנאי השימוש. מדיניות זו מוסרת מידע על עיבוד נתונים; היא אינה הסכמה גורפת לעיבודים נוספים. תכונות מסוימות תלויות בזמינות הספקים ובהגדרתן, ופרויקטים שמסומנים כדוגמאות אינם הזדמנויות עבודה אמיתיות.

2. המידע שאנחנו מקבלים ומטרות השימוש

המידע לפי הפעולה שבחרתם לבצע
פעולה	מידע	מטרה
פתיחת חשבון והתחברות	אימייל, מזהה חשבון, מצב אימות ונתוני התחברות; סיסמה נמסרת ישירות לשירות האימות של Google. כשאפשרות Google זמינה ונבחרת, מתקבלים גם פרטי הזהות שהספק מוסר, כגון שם ותמונה.	ניהול גישה, אימות אימייל, איפוס סיסמה והגנה על החשבון.
פרופיל מקצועי	שם או שם עסק, סוג הפרופיל (פרילנסר או מפרסם), כותרת, תיאור, כישורים, תיק עבודות וקישורים, ניסיון והשכלה, ומועד עדכון.	שמירת הפרופיל בחשבון, עריכה, התאמת הפעולות לתפקיד וסינון פרויקטים לפי הכישורים שבחרתם.
מצב גישה ותקופת ניסיון	מזהה החשבון, מועד יצירתו בשירות האימות, מצב הגישה, מועד יצירת רשומת הזכאות ומועדי תחילת וסיום הניסיון.	קביעת זכאות, הפעלת 14 ימי ניסיון לאחר השלמת פרופיל פרילנסר, בדיקת זכאות להגשת הצעות ושימור הגישה של חשבונות ותיקים. עריכת פרופיל אינה מתחילה את הניסיון מחדש.
מסמכי מקור וקישורים	תוכן PDF, TXT או Markdown, שם הקובץ, גודל, סוג, שיוך לחשבון ומועד העלאה; כתובות ציבוריות ותוכן שהכלי מצליח לקרוא מהן.	שמירת מקורות פרטית ויצירת טיוטת פרופיל לבקשתכם.
פרויקטים והצעות	כותרת, תיאור, תחום, תקציב, מועד, תגיות, זהות מפרסם; בהצעה גם מחיר, סוג תמחור, זמן אספקה, שם המציע וטקסט ההצעה.	הצגת פרויקט לציבור, העברת הצעה לבעל הפרויקט, שמירת פרויקטים ופתיחת שיחה בין הצדדים.
שיחות ופניות	תוכן הודעות, מזהי ושמות המשתתפים, הקשר לפרויקט וחותמות זמן; בפנייה באימייל גם כתובת השולח והתוכן שנמסר.	מסירת הודעות, תמיכה, טיפול בבקשות ובמחלוקות.
תפעול ואבטחה	נתוני בקשה וחיבור כגון כתובת IP, זמן, כתובת משאב, דפדפן, קודי תגובה ושגיאות, בהתאם ליומני ספקי התשתית.	הפעלת האתר, אבחון תקלות, אבטחה ומניעת שימוש לרעה.

חיפושי טקסט וסינון בפיד מתבצעים בדפדפן; אין בשירות מנגנון פרסום התנהגותי. בהצטרפות לחברות, פרטי הכרטיס נמסרים ישירות ל־Cardcom. אנחנו שומרים אסימון סליקה, תוקף וסיומת כרטיס, אישור לחידוש אוטומטי, מועדי חיוב, מזהי עסקאות ומספרי מסמכים. מספר כרטיס מלא ו־CVV אינם נשמרים אצלנו. שם ואימייל מועברים ל־Cardcom לצורך העסקה והמסמך החשבונאי. הנתונים משמשים לחידוש, ביטול, בירור חיובים וניהול חשבונאי; רשומות חשבונאיות נשמרות כנדרש בדין. ביטול חידוש מסיר את אסימון הסליקה המקומי ומותיר את רשומות העסקאות.

3. איזה מידע ציבורי ואיזה מידע מוגבל

פרסום פרויקט הוא פעולה ציבורית. כותרת, תיאור, תקציב, מועד, כישורים, שם המפרסם ומספר ההצעות יכולים להופיע בפיד ובדף פרויקט גם למבקרים שאינם מחוברים. השם המוצג עשוי להיגזר מהחלק שלפני @ בכתובת האימייל כאשר אין שם זמין בחשבון. אל תכללו בפרויקט סודות מסחריים או פרטים אישיים שאינכם מעוניינים לחשוף. מידע ציבורי עשוי להישמר בידי מנועי חיפוש או מי שצפה בו.

הפרופיל השמור ומסמכי המקור נגישים דרך פעולות החשבון לבעליהם; כיום אין ספריית פרופילים ציבורית. הצעה נמסרת לבעל הפרויקט, ושיחה נגישה לשני המשתתפים באמצעות השירות. תוכן השיחות נשמר בשרת ואינו מוצפן מקצה לקצה; מפעיל השירות וספקי התשתית עשויים לגשת למידע לצורך תפעול, תמיכה, אבטחה או חובה חוקית. אין לראות בשיחה כספת למידע רגיש.

יצירת טיוטה אינה מפרסמת פרופיל או פרויקט אוטומטית. שמירת פרופיל שומרת אותו בחשבון; לחיצה על פרסום פרויקט הופכת את פרטי הפרויקט לציבוריים.

4. שמירת מסמכים ויצירת טיוטות AI

בחירת קובץ או גרירתו לאזור ההעלאה מתחילה העלאה ושמירה פרטית בחשבון, עוד לפני אישור יצירת טיוטת AI. אפשר לשמור עד חמישה מסמכים, עד 8MB למסמך. עיבוד ב־AI הוא בחירה נפרדת מההעלאה: בלחיצה על ״יצירת פרופיל בעזרת AI״, המסמכים שנבחרו, הקישורים והתוכן המיובא שמוצג בעורך נשלחים דרך שרתי השירות ל־Google Vertex AI כדי להפיק טיוטת פרופיל. יצירת טיוטת פרויקט שולחת ל־Vertex AI את משפט הפרויקט שהזנתם כאשר בוחרים בעזרה בניסוח.

עיבוד כתובת ציבורית עשוי לכלול אחזור של תוכן האתר באמצעות כלי URL Context של Google. בעל האתר החיצוני עשוי לקבל נתוני בקשה לפי אופן האחזור. אין כאן התחברות אוטומטית לאתרים מוגנים, ואין למסור כתובות שכוללות סיסמאות, אסימוני גישה או מידע סודי.

הטיוטה מוחזרת לעיון ולעריכה; רק פעולת שמירה או פרסום שומרת את השדות במאגר היישום. מסמכי המקור שכבר העליתם נשמרים בנפרד גם אם לא שמרתם את הטיוטה. אין לשלוח תעודות זהות, מידע רפואי, פרטי תשלום, סיסמאות או חומרים של אחרים בלי הרשאה מתאימה.

אנחנו משתמשים ב־Vertex AI לצורך בקשתכם ואיננו מפעילים תהליך לאימון מודל משלנו על המקורות. תנאי Google Cloud מגבילים שימוש בנתוני לקוח לאימון מודלים בלי הרשאה או הוראה מוקדמת של הלקוח. עם זאת, השירות אינו מבטיח אפס שמירה אצל Google: ייתכנו מטמון, ניטור שימוש לרעה ושמירה בהתאם לתנאי הספק ולהגדרות השירות. ראו מידע Google על עיבוד ושמירת נתוני AI.

כשהחיבור זמין ובוחרים לחבר חשבון, Nango מנהלת את תהליך ההרשאה ואת אסימוני הגישה לספק. אנחנו מוסרים ל־Nango את מזהה חשבון השירות ואת כתובת האימייל כדי לשייך את החיבור למשתמש הנכון. ההרשאות בפועל נקבעות במסך הספק ובתצורת החיבור; סיסמת GitHub או LinkedIn אינה נמסרת לנו.

ייבוא GitHub קורא את פרטי הפרופיל, כגון שם משתמש, שם, תיאור, חברה, מיקום וקישורים, וכן רשימת מאגרים ציבוריים עדכניים, תיאוריהם וקישוריהם. עד עשרים מאגרים ציבוריים משולבים במקור הייבוא; הכלי אינו מיועד לייבוא תוכן קוד ממאגרים פרטיים. LinkedIn מוסר שדות זהות מממשק userinfo ובהתאם להרשאות, כגון שם, קישור פרופיל ואימייל אם זמין. אין הבטחה לקבלת היסטוריית תעסוקה או מידע מוגבל של LinkedIn.

פתיחת עורך הפרופיל עשויה לרענן מידע מחשבונות שחיברתם בעבר. המידע המיובא נשלח ל־Vertex AI רק כשבוחרים ביצירת טיוטה. Behance ואתר אישי משמשים כמקורות של כתובות ציבוריות. חיבור Dribbble מתבצע ישירות באמצעות OAuth בהרשאת קריאה בלבד: נקראים פרטי הפרופיל ועד עשרים עבודות שפורסמו, לרבות כותרות, תיאורים, תגיות וקישורים. נשמר עותק טקסט מנורמל במקורות הפרופיל הפרטיים שלכם; אסימון הגישה אינו נשמר. לרענון המידע נדרש חיבור מחדש. הסרת הייבוא מוחקת את העותק השמור, אך אינה מבטלת הרשאה אצל Dribbble ואינה מוחקת שדות שכבר שמרתם בפרופיל. אפשר לבטל את הרשאת האפליקציה גם בהגדרות Dribbble.

אפשר לנתק דרך עורך הפרופיל ולבטל הרשאה גם בהגדרות האפליקציות אצל הספק. ניתוק מבקש למחוק את חיבור Nango; הוא אינו מוחק שדות שכבר נשמרו בפרופיל, מסמכי מקור, או עותקים אצל הספק. לפי מדיניות האבטחה של Nango, מחיקת חיבור מתחילה בחסימת גישה, ומחיקה סופית מתבצעת לאחר חלון השחזור של הספק; יומנים וגיבויים כפופים למחזורי שמירה נפרדים. אין הבטחה למחיקה מיידית מכל מערכות הספק.

6. ספקים, מסירת מידע והעברה בין מדינות

Google Cloud מעבדת מידע לצורכי אירוח ואספקת האתר (Cloud Run ותשתית הרשת), אימות חשבונות (Firebase / Identity Platform), מסד נתונים (Firestore), אחסון מסמכים (Cloud Storage), AI (Vertex AI) ותפעול ואבטחה (יומני ענן). Nango וספק הרשת החברתית משתתפים בעיבוד רק כשנעשה שימוש בחיבור המתאים. Google עשויה לשלוח אימייל אימות או איפוס סיסמה לבקשתכם.

מסד הנתונים ומאגר מסמכי המשתמשים מוגדרים באזור Google Cloud בישראל (me-west1). אין בכך הבטחה שכל עיבוד נשאר בישראל: נקודת הגישה של Vertex AI מוגדרת כגלובלית, וגם אימות, תמיכה, Nango ותשתיות ספקים עשויים לעבד מידע מחוץ לישראל, לרבות בארצות הברית. העברה מתבצעת לצורך השירות ובכפוף לדין החל ולהסדרים החוזיים הרלוונטיים עם הספקים; איננו מבטיחים שכל מדינה מעניקה הגנה זהה.

פרויקטים נמסרים לציבור והצעות והודעות נמסרות לצד הרלוונטי כמתואר לעיל. אפשר שנמסור מידע במידה הנדרשת לציות לצו או חובה חוקית, הגנה מפני הונאה ופגיעה, בירור זכויות משפטיות, או העברת פעילות עסקית, בכפוף לדין ולחובות סודיות מתאימות. איננו מוכרים מידע אישי ואיננו מוסרים אותו לצורך פרסום ממוקד. אין כיום מערכת דיוור שיווקי בשירות.

7. עוגיות ואחסון בדפדפן

עוגיות שהיישום מגדיר
שם	מטרה	משך
`fz_session`	זיהוי התחברות מאומתת; עוגיית HttpOnly עם SameSite=Lax ו־Secure בסביבת ייצור.	עד חמישה ימים, או עד הסרה ביציאה מהחשבון או בדפדפן.
`fz_csrf`	הגנה על החלפת אסימון התחברות לסשן; אינה עוגיית פרסום.	עד עשר דקות; מוסרת לאחר התחברות מוצלחת או יציאה.

ספקי האימות וחלונות ההרשאה עשויים להשתמש בעוגיות או באחסון משלהם לצורך ההתחברות. האימות בצד הלקוח מוגדר לשמירה בזיכרון, ולא לשמירת סיסמה ב־localStorage של היישום. אין ביישום כלי אנליטיקה, פיקסלי פרסום או עוגיות שיווק. משאבי הגופנים נארזים באפליקציה ואינם דורשים טעינת Google Fonts מדפדפן המבקר.

ברכיב גילוי משני עשויה להישמר רשימת פרויקטים ב־localStorage בשם fz-saved; מגרסאות הדגמה קודמות עשויים להישאר נתוני fz-* מקומיים. הם אינם מוחקים או מחליפים מידע שנשמר בחשבון בשרת. אפשר למחוק נתוני אתר ועוגיות בהגדרות הדפדפן. חסימת עוגיות חיוניות עלולה למנוע התחברות. יציאה מסירה את סשן הדפדפן הנוכחי, ואינה מוחקת את החשבון או את תוכנו.

8. משך שמירה ומשמעות המחיקה

מידע חשבון, פרופיל, מצב גישה וניסיון, פרויקטים, הצעות ושיחות נשמר כדי לספק את השירות ולטפל בהתחייבויות ובמחלוקות. כיום אין מחיקה אוטומטית לפי גיל לפריטי מסד הנתונים ואין כפתור לסגירת חשבון ולמחיקת כל המידע. ניתן לפנות אלינו לבדיקת בקשת מחיקה או סגירה; לא נכון להניח שמידע נמחק מעצמו לאחר תקופה קבועה. סיום תקופת ניסיון מגביל הגשת הצעות חדשות כפרילנסר ואינו מוחק את החשבון או את תוכנו; גם אחרי סיום הניסיון, ניתן לפנות אלינו בבקשת עיון, תיקון או מחיקה.

מסמכי מקור פעילים נשמרים עד שמוחקים אותם בעורך או מטפלים בבקשת מחיקה. המחיקה מסירה את המסמך מרשימת החשבון, אך מאגר האחסון משתמש בגרסאות ובשמירה רכה: עותק ארכיוני עשוי להישאר עד שתהליך מחזור החיים מסיר אותו, ולאחר מכן תיתכן שמירה רכה נוספת. תצורת המאגר כוללת כלל לניקוי גרסאות ארכיוניות בנות שבעה ימים ושמירה רכה של שבעה ימים. אלה כללי תשתית אסינכרוניים, ולא התחייבות למחיקה סופית בדיוק ביום השביעי או הארבעה־עשר. מחיקת מסמך אינה מוחקת פרטים שכבר נשמרו בפרופיל או תוצרים שכבר נמסרו.

יומני הענן הרגילים מוגדרים כיום לשמירה של 30 יום; יומני ביקורת חובה מסוימים נשמרים אצל Google למשך 400 יום. גיבויים, נתונים אצל Google AI ונתוני Nango כפופים לתכלית ולמחזורי השמירה של המערכת הרלוונטית; איננו מצהירים על משך אחיד או על מחיקה מיידית מהם. ניתן לשמור מידע מוגבל הנחוץ לפי דין, לאבטחה או למימוש זכויות משפטיות. עותקים בידי מקבל הודעה או מידע שכבר פורסם אינם ניתנים להשבה מלאה באמצעות מחיקה אצלנו.

9. עיון, תיקון, מחיקה ופניות פרטיות

לפי חוק הגנת הפרטיות, התשמ״א–1981, ובכפוף לתנאיו, עומדת לכם זכות לעיין במידע האישי עליכם ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אפשר לערוך את שדות הפרופיל ולהסיר מסמכי מקור דרך החשבון. לבקשות נוספות, עיון במידע, תיקון פרסום, סגירת חשבון או מחיקה כתבו אל or@ailead.work עם כתובת החשבון ותיאור הבקשה. אין צורך לשלוח סיסמה, מסמך זהות מלא או פרטים רגישים בפנייה הראשונה.

ייתכן שנבקש אימות זהות מידתי כדי לא למסור או למחוק מידע של אחר. נבחן ונטפל בבקשה בהתאם לדין החל, לחריגים וללוחות הזמנים המחייבים; לא כל בקשת מחיקה מחייבת למחוק כל רשומה. ככל שנמנע טיפול מלא, נמסור את הנימוק כנדרש. אין במדיניות זו כדי לגרוע מזכויות נוספות החלות עליכם לפי דין, לרבות זכויות גישה, הגבלה, התנגדות, ניידות או פנייה לרשות מוסמכת כשדין כזה אכן חל. ניתן לפנות גם לרשות להגנת הפרטיות בישראל או לרשות המוסמכת במקום מגוריכם.

אפשר להפסיק שימוש ב־AI ובחיבורים, לנתק חיבור או לבקש שנפסיק עיבוד המבוסס על הסכמתכם, להבא ובכפוף לדין. הדבר אינו מבטל עיבוד שכבר נעשה כדין ואינו מוחק אוטומטית את המקורות או התוצרים שנשמרו.

10. אבטחה וגבולות ההגנה

השירות משתמש באימות חשבון, בדיקות הרשאה בצד השרת, הגבלת גישה למסמכי מקור ואמצעי האבטחה של ספקי הענן. אמצעים אלה אינם מבטיחים חסינות מפני תקלה, גישה לא מורשית או אובדן מידע. שמרו על הסיסמה, צאו מהחשבון במכשיר משותף, והימנעו מהעברת מידע רגיש בשיחות. לדיווח על חשש לאירוע אבטחה פנו לאימייל שבסוף העמוד; נטפל בו ובחובות הודעה ככל שנדרשות לפי הדין.

11. קטינים ואתרים חיצוניים

השירות מיועד לבני ובנות 18 ומעלה. אין לנו כוונה לאסוף ביודעין מידע של קטינים. אם נודע לכם שנמסר מידע של קטין, פנו אלינו לבדיקה ולטיפול. אתרים חיצוניים שאליהם תפנו, ספקי חשבונות ומקבלי הודעות פועלים גם לפי מדיניותם שלהם; המדיניות שלנו אינה שולטת בשימוש העצמאי שלהם במידע.

12. עדכונים ויצירת קשר

תאריך הגרסה מופיע בראש העמוד. נעדכן מדיניות זו כאשר אופן העיבוד משתנה, ונמסור הודעה מתאימה על שינויים מהותיים; כאשר נדרשת הסכמה נוספת בדין, נבקש אותה לפני העיבוד הרלוונטי. עצם שינוי הנוסח אינו אישור להשתמש במידע למטרה חדשה שאינה מותרת בדין.