מדיניות פרטיות

StartApp ("הסטודיו", "אנחנו") הוא סטודיו לעיצוב ופיתוח מוצרים דיגיטליים, ומפעיל את האתר start-app.co.il, את פאנל הלקוחות שלו ואת מספר הוואטסאפ של הסטודיו. הסטודיו הוא האחראי על המידע שנאסף בהם (בעל השליטה במאגר, בלשון החוק). המדיניות הזו מסבירה איזה מידע נאסף באתר, בוואטסאפ ובפאנל, האם חובה למסור אותו, למה, למי הוא מועבר וכמה זמן הוא נשמר, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981.

לכל שאלה על המידע שלכם אפשר לפנות אלינו בדוא"ל [email protected] או בטלפון 08-330-1515.

אנחנו אוספים רק את מה שאתם מוסרים בטפסים, ועוד כמה פרטים טכניים שנדרשים כדי להפעיל אותם:

• טופס יצירת קשר (בעמוד צור קשר ובתחתית דף הבית): שם, טלפון או אימייל, נושא הפנייה, ובעמוד צור קשר גם ההודעה שכתבתם.
• בקשה להצעת מחיר (בדף הבית ובמחשבון העלות): סוג הפרויקט, הפיצ'רים ולוח הזמנים שבחרתם, שם, טלפון או אימייל, והערה אם הוספתם.
• הודעת ביטול (בעמוד ביטול עסקה): שם, טלפון או אימייל, ומה אתם מבטלים.
• הסכמה לחזרה בוואטסאפ: אם סימנתם בטופס "אפשר לחזור אליי בוואטסאפ", נשמר מתי סימנתם.
• פרטים טכניים עם כל פנייה: כתובת ה-IP שממנה נשלחה ופרטי הדפדפן (User Agent).
• שיחות בוואטסאפ ובצ׳אט שבפאנל: מספר הטלפון, השם שמופיע בפרופיל הוואטסאפ, תוכן ההודעות והקבצים ששלחתם (תמונות, מסמכים והודעות קוליות), ומועדי השליחה והקריאה. מהשיחה נשמר גם סיכום של מה שביקשתם (בריף), כדי להכין הצעת מחיר.
• הצעות מחיר ותשלומים: פרטי ההצעה (שם, טלפון או אימייל, הפריטים והסכומים), מתי פתחתם אותה, ואם אישרתם אותה גם השם שהקלדתם, מועד האישור וכתובת ה-IP. בתשלום נשמרים הסכום, המצב שלו ומספר הקבלה. פרטי כרטיס אשראי לא מגיעים אלינו ולא נשמרים אצלנו.
• כניסה לפאנל הלקוחות: מספר הטלפון שאתם מזינים כדי לקבל קוד כניסה ב-SMS, וכתובת ה-IP שממנה ביקשתם את הקוד. את השם, מספר הטלפון ושם החברה של משתמשי הפאנל מזין הסטודיו כשהוא פותח גישה, ונשמר גם מועד הכניסה האחרונה.

אין עליכם חובה לפי חוק למסור לנו מידע, ומסירתו תלויה ברצונכם ובהסכמתכם. מה קורה אם לא מוסרים אותו:

• טופס יצירת קשר, בקשה להצעת מחיר והודעת ביטול: בלי שם ודרך ליצור אתכם קשר (טלפון או אימייל) לא נוכל לחזור אליכם, ולכן הטופס לא נשלח בלעדיהם. שאר השדות עוזרים לנו להבין את הפנייה.
• וואטסאפ: מספר הטלפון והשם שבפרופיל מגיעים אלינו עם כל הודעה, כך פועל WhatsApp. אם אתם לא רוצים למסור אותם, אפשר לפנות אלינו בדוא"ל או בטופס באתר.
• הצעות מחיר ותשלומים: בלי שם ופרטי קשר לא נוכל לשלוח לכם הצעה או קבלה, ואישור של הצעה דורש להקליד את השם שלכם.
• פאנל הלקוחות: בלי מספר טלפון אי אפשר לקבל קוד כניסה ולהיכנס לפאנל.
• הכלים החינמיים: לא מבקשים בהם פרטים אישיים, רק את הכתובת או התשובות שהבדיקה או החישוב צריכים.
• כתובת ה-IP ופרטי הדפדפן נשלחים מהדפדפן עם כל בקשה לאתר, כחלק מהחיבור אליו, ולא צריך למסור אותם בנפרד.

המידע משמש רק למטרות האלה:

• כדי לחזור אליכם, לתאם שיחת היכרות ולהכין הצעת מחיר.
• שיחות בוואטסאפ ובצ׳אט: כדי לענות לכם, להבין מה אתם צריכים ולהמשיך את הטיפול בפנייה.
• הצעות ותשלומים: כדי לשלוח לכם הצעה, לתעד את אישורה, לבקש ולקבל תשלום ולהפיק קבלה.
• הודעת ביטול: כדי לזהות את העסקה או את החיוב, לבטל אותם ולאשר לכם את הביטול.
• כתובת ה-IP ופרטי הדפדפן: כדי לזהות ולחסום ספאם ושליחות חוזרות (מגבלה על מספר הפניות מאותה כתובת).
• מספר הטלפון: כדי לשלוח קוד כניסה חד-פעמי ולאפשר כניסה מאובטחת לפאנל.
• מספר הטלפון יחד עם כתובת ה-IP: כדי להגביל את מספר הקודים שנשלחים, ולזהות כתובת שכבר נכנסתם ממנה, כך שמי שמנסה מכתובת אחרת לא יוכל לחסום לכם את הכניסה.
• סטטיסטיקה מצטברת, אם היא מופעלת: כדי להבין אילו עמודים נקראים ולשפר את האתר.
• נושאים לבלוג: השרת סופר בכמה שיחות מ-60 הימים האחרונים עלה כל נושא מרשימה קבועה (מחירים, אפליקציות, חנויות אונליין, נגישות וכדומה), כדי לבחור על מה לכתוב. רק המספרים האלה משמשים להצעת נושאים, בלי טקסט של הודעה ובלי פרטים מזהים, ושיחות של מי שביקש "הסר" לא נספרות.

לא נשלח לכם דיוור שיווקי בלי הסכמה נפרדת ומפורשת, לא נשתמש במידע לפרסום ממוקד ולא נמכור אותו לאף אחד.

הסימון "אפשר לחזור אליי בוואטסאפ" בטופס מאפשר לנו לכתוב לכם בוואטסאפ על הפנייה שהשארתם, ולא לשום מטרה אחרת. אם פניתם אלינו ואתם עוד לא לקוחות, אפשר בכל שלב לשלוח בוואטסאפ הודעה שכל תוכנה הוא המילה "הסר", ולא יישלחו אליכם עוד הודעות אוטומטיות: לא תשובות של המערכת האוטומטית ולא הודעות מערכת, כמו קישור להצעה או לתשלום. איש צוות עדיין יוכל לכתוב לכם. לקוחות שרוצים להפסיק הודעות מסוימות יכולים לבקש זאת מאיתנו.

חלק מהשיחות בוואטסאפ ובצ׳אט שבפאנל מטופלות גם באמצעות מערכת אוטומטית שמבוססת על בינה מלאכותית (Claude של Anthropic). המערכת קוראת את ההודעות שלכם ואת הקבצים שצירפתם, עונה, שואלת שאלות כדי להבין את הפרויקט, ויכולה להכין הערכת מחיר. אם תשאלו, היא תגיד לכם שהיא אוטומטית, ואפשר לבקש נציג בכל שלב.

• הערכת המחיר מחושבת בקוד, לפי טבלאות קבועות של הסטודיו, ולא על ידי הבינה המלאכותית.
• המערכת לא מקבלת החלטות שמחייבות אתכם: הצעת מחיר מחייבת רק אחרי שאישרתם אותה בעמוד שלה, ושאר פרטי העבודה נקבעים בהסכם עבודה (ראו תנאי השימוש).
• אפשר לבקש בכל שלב לדבר עם אחד מאיתנו, ואנשי הצוות רואים את השיחה ויכולים להמשיך אותה בעצמם.

בכלים שבעמוד הכלים לא נרשמים ולא משאירים פרטים. מה שכל כלי מקבל, שומר ומעביר:

• בדיקת נגישות, פרטיות ותקנון: כתובת האתר שהזנתם. הסורק קורא את העמודים הציבוריים של האתר, והדוח שנשמר כולל קטעים קצרים מהם (למשל טקסט של קישורים ופרטי הקשר שמופיעים באתר). הטקסט של העמודים העיקריים (דף הבית, מדיניות הפרטיות, הצהרת הנגישות והתקנון) וממצאי הבדיקה נשלחים ל-Anthropic, כדי לזהות את סוג העסק ולכתוב את הסיכום. את דף הבית אנחנו פותחים בדפדפן אוטומטי אצל Cloudflare (שירות Browser Run), כדי לבדוק את הנגישות שלו ולראות מה הוא טוען.
• בדיקת SEO: כתובת האתר או העמוד שהזנתם. הבדיקה קוראת את העמוד, את דף הבית, את robots.txt, את מפת האתר ועד כמה עמודים מקושרים, והדוח שנשמר כולל את מה שנמצא בהם (למשל כותרות, תיאורים וכתובות של עמודים). את העמוד שביקשתם אנחנו פותחים בדפדפן אוטומטי אצל Cloudflare, כדי לראות אותו ברוחב של טלפון ולמדוד את הטעינה. ממצאי הבדיקה, בלי הטקסט של האתר, נשלחים ל-Anthropic כדי לכתוב את הסיכום.
• בדיקת דומיין ו-SSL: הדומיין שהזנתם. כדי לקרוא את נתוני הרישום, הדומיין נשלח ל-rdap.org ולשרתי ה-RDAP או ה-WHOIS של רשות הרישום של הסיומת (בדומיינים ישראליים, איגוד האינטרנט הישראלי). הבדיקה קוראת גם את רשומות ה-DNS, את תעודת ה-SSL ואת התשובות של האתר עצמו. הדוח שנשמר כולל את הרשם, התאריכים, הסטטוסים, הרשומות והתעודה, ולא פרטים אישיים של בעל הדומיין, גם כשרשות הרישום מפרסמת אותם.
• מחשבון עלות: התשובות שבחרתם (סוג הפרויקט, התכונות, ההיקף, מה כבר מוכן ולוח הזמנים) והחישוב, בלי שם, טלפון או מייל. הן לא מועברות לאף גורם חיצוני.

בכל הכלים נשמר גם גיבוב של כתובת ה-IP שממנה ביקשתם את הבדיקה או החישוב (ערך חד-כיווני שמחושב עם מפתח של השרת, ולא הכתובת עצמה), כדי להגביל את מספר הבקשות מאותה כתובת. מספר הבקשות האחרונות מאותה כתובת נספר גם בזיכרון השרת, עד שעה. פרטים עליכם לא נשלחים ל-Anthropic, ל-Cloudflare או לרשויות הרישום: הם מקבלים רק את מה שמפורט למעלה.

מי שיש לו את הקישור לדוח או לחישוב יכול לראות אותו, ומי שבודק את אותה כתובת בזמן הקרוב מקבל את אותו דוח. דוחות וחישובים לא מופיעים במנועי חיפוש. אם תשאירו פרטים בסוף דוח, או תבקשו הצעה מדויקת מהמחשבון, הם נשמרים כמו כל פנייה, יחד עם הכתובת או התשובות וממצאי הדוח או החישוב.

• צוות הסטודיו, דרך ממשק הניהול של האתר. הגישה אליו דורשת כניסה עם קוד SMS.
• ערוצי ההתראות שלנו. על כל פנייה חדשה נשלחת התראה לצוות בדוא"ל, ואם הוגדרו, גם בוואטסאפ לאנשי הצוות, ל-Telegram ול-Discord. ההתראה כוללת את השם, פרטי הקשר, הנושא, ההודעה ומה שבחרתם בהצעת המחיר (בלי כתובת ה-IP).
• WhatsApp ו-Whisp. מספר הוואטסאפ של הסטודיו פועל דרך Whisp, שירות ששולח ומקבל את ההודעות בשמנו. ההודעות עוברות דרך WhatsApp (של Meta) כמו כל שיחת וואטסאפ, ו-Whisp מקבל את מספר הטלפון, השם בפרופיל ותוכן ההודעות והקבצים.
• Anthropic, שהמערכת האוטומטית פועלת אצלה. תוכן השיחה והקבצים שצירפתם נשלחים אליה כדי לנסח תשובה. מהכלים החינמיים היא מקבלת את הטקסט של האתר שנבדק בבדיקת הנגישות והפרטיות, ואת ממצאי בדיקת ה-SEO. השרתים שלה נמצאים בארצות הברית.
• Morning (חשבונית ירוקה), שבה מופקות הקבלות: השם, האימייל או הטלפון, הסכום ותיאור התשלום.
• ספקי סליקה. כשמשלמים בכרטיס, פרטי התשלום מוזנים ישירות אצל ספק הסליקה, ואנחנו מקבלים ממנו רק את מצב התשלום.
• Verifly, ספק ה-SMS ששולח את קוד הכניסה לפאנל. הוא מקבל את מספר הטלפון ואת נוסח ההודעה, שכולל את השם שלכם.
• ספקי האירוח שעליהם פועלים האתר, מסד הנתונים ואחסון הקבצים (קבצים מהשיחות וקובצי ה-PDF של הצעות המחיר).
• Cloudflare, שבה פועל הדפדפן האוטומטי של הכלים החינמיים: היא מקבלת את כתובת האתר או העמוד שנבדק ואת מה שהאתר עצמו מחזיר, לא פרטים עליכם.
• rdap.org ורשויות הרישום של דומיינים (בדומיינים ישראליים, איגוד האינטרנט הישראלי): בבדיקת הדומיין הן מקבלות את הדומיין שנבדק בלבד.

חלק מהשירותים האלה (שירות הדוא"ל, WhatsApp, Whisp, Anthropic, Cloudflare, rdap.org ורשויות הרישום, Telegram, Discord, Verifly) הם של צד שלישי, ושרתיהם עשויים להיות מחוץ לישראל. השרתים של Anthropic נמצאים בארצות הברית. מעבר לכך לא נעביר את המידע לאף גורם, אלא אם נידרש לכך על פי דין.

באתר אין עוגיות פרסום, פיקסלים של רשתות חברתיות או Google Analytics. מה שכן נשמר:

• עוגיית התחברות (sa_token): רק אחרי כניסה לפאנל הלקוחות. היא חיונית לפעולת הפאנל, לא נגישה לסקריפטים בדף, ותקפה עד 30 יום או עד שתצאו מהחשבון.
• בחירת מצב בהיר או כהה (sa-theme): נשמרת רק בדפדפן שלכם (localStorage).
• מועד הצגת מסך הפתיחה (sa-splash): נשמר רק בדפדפן שלכם, כדי לא להציג אותו שוב בתוך 24 שעות.

סטטיסטיקת ביקורים: כשהיא מופעלת, האתר סופר ביקורים בעזרת Umami, כלי סטטיסטיקה בקוד פתוח, שמציג רק נתונים מצטברים (עמודים, מקור הגעה, סוג מכשיר ומדינה). Umami לא משתמש בעוגיות ולא שומר את כתובת ה-IP שלכם, ואם הדפדפן שלכם מבקש לא לעקוב (Do Not Track), הביקור לא נספר.

• פניות ובקשות להצעת מחיר, כולל כתובת ה-IP ופרטי הדפדפן שנשמרו איתן, נשמרות במערכת עד שהסטודיו מוחק אותן. כרגע אין מחיקה אוטומטית, ואפשר לבקש מאיתנו למחוק פנייה בכל זמן.
• שיחות בוואטסאפ ובצ׳אט: ההודעות והקבצים של פנייה נמחקים מהמערכת 90 יום אחרי שהפנייה נסגרה. פרטי הפנייה עצמה (שם, טלפון ונושא), הצעות המחיר והתשלומים נשארים, כי הם נדרשים לניהול העבודה והחשבונות.
• עותק של שיחות הוואטסאפ נשאר גם בוואטסאפ עצמו, אצלכם ובמספר של הסטודיו, וגם אצל Whisp. אפשר לבקש מאיתנו למחוק את העותק שאצלנו.
• קבלות וחשבוניות נשמרות כנדרש בדיני המס.
• עותקי ההתראות נשארים בתיבת הדוא"ל, בוואטסאפ של אנשי הצוות ובערוצי Telegram ו-Discord של הסטודיו עד שימחקו שם, גם אחרי שהפנייה נמחקה מהמערכת.
• כתובת ה-IP שמשמשת להגבלת מספר הפניות וניסיונות הכניסה נשמרת רק בזיכרון השרת (לא במסד הנתונים), ונמחקת בסוף חלון ההגבלה: עד 15 דקות לפניות, עד שעה לכלים באתר, עד 24 שעות לבקשות קוד כניסה, ועד 30 יום לסימון שמספר טלפון כבר נכנס בהצלחה מאותה כתובת. היא נמחקת גם בכל הפעלה מחדש של השרת.
• הכלים באתר: דוחות וחישובים, והגיבוב של כתובת ה-IP שנשמר איתם, נמחקים אחרי 30 יום. דוח או חישוב שנשלחה ממנו פנייה נשמר עם הפנייה עד 180 יום.
• פרטי משתמשי הפאנל נשמרים כל עוד יש לכם גישה לפאנל, ואפשר לבקש את מחיקתם.
• עוגיית ההתחברות: עד 30 יום, או עד היציאה מהחשבון.

התקשורת עם האתר מוצפנת (HTTPS), הגישה לפניות ולנתוני הלקוחות מוגבלת לצוות הסטודיו ומחייבת כניסה עם קוד SMS, ועוגיית ההתחברות לא נגישה לסקריפטים בדף. אנחנו עושים מאמץ סביר להגן על המידע, אבל אף מערכת אינה חסינה לחלוטין.

לפי חוק הגנת הפרטיות (סעיפים 13 ו-14) אתם רשאים לעיין במידע שנשמר עליכם ולבקש לתקן אותו אם הוא לא נכון, לא שלם או לא מעודכן. אפשר גם לבקש שנמחק אותו.

שלחו את הבקשה ל-[email protected], ורצוי מאותם פרטי קשר שמסרתם בטופס, כדי שנוכל למצוא את המידע ולוודא שהבקשה באמת שלכם. נחזור אליכם בהקדם.

כשנשנה את אופן איסוף המידע או השימוש בו, נעדכן את העמוד הזה ואת תאריך העדכון שבראשו. הנוסח שבתוקף הוא תמיד זה שמופיע כאן.