מדיניות פרטיות

1. מי אחראי למידע

בעל השליטה במידע (בעל המאגר) הוא [TODO: legal name of the operator and registration number], [TODO: postal address for legal notices]. לכל שאלה או בקשה בנושא פרטיות: [TODO: contact email, e.g. privacy@your-domain].

2. מה אנחנו אוספים

אנחנו אוספים רק את מה שאסטרומה צריכה כדי לעבוד:

• חשבון: כתובת המייל ומזהה המשתמש; בכניסה עם Google, השם בחשבון Google; השפה והמסלול.
• פרטי לידה לכל מפה שנשמרת: תאריך, שעה (אם ידועה), שם המקום, קואורדינטות ואזור זמן, התווית (אני, בן/בת זוג, חבר/ה, אחר) והשם שנתתם לה, וגם המפה שאנחנו מחשבים מהם.
• תוכן שאתם יוצרים: שאלות בצ׳אט ותשובות ה־AI, כותרות שיחות, תחזיות יומיות, דיוקנאות אישיות, קלף הטארוט היומי והקריאה שלו, ולכל תשובת AI גם המודל שבו השתמשנו, מספר הטוקנים והעלות.
• מנוי: המסלול, הסטטוס והתאריכים שלו, ומזהי הלקוח והמנוי ב־Lemon Squeezy. ההודעות ש־Lemon Squeezy שולחת לנו על חיובים כוללות את השם, כתובת המייל והמדינה שלכם. איננו מקבלים ואיננו שומרים פרטי כרטיס אשראי.
• מגבלות שימוש: חותמת זמן לכל שאלה בצ׳אט, כדי לספור את המכסה השבועית. בשאלות ללא חשבון אנחנו שומרים גיבוב (hash) מוצפן־מפתח של כתובת ה־IP, ולא את הכתובת עצמה.
• יומן שימוש: לכל בקשה ל־AI (תשובות בצ׳אט, תחזיות, דיוקנאות וקריאות טארוט) נשמרים הזמן, סוג הבקשה, המודל, מספר הטוקנים והעלות. הרישום מקושר לחשבון שלכם, ואם אתם לא מחוברים, לאותו גיבוב מוצפן־מפתח של הרשת במקום כתובת ה־IP. אנחנו משתמשים בו כדי לאכוף מגבלות שימוש יומיות, למנוע ניצול לרעה ולשלוט בעלויות ה־AI.
• רשימת המתנה: כתובת המייל והשפה, אם נרשמתם לרשימת ההמתנה.
• מידע טכני: ספקית האחסון שלנו רושמת יומני בקשות רגילים (כמו כתובת IP, דפדפן ושעה). דיווחי שגיאות נשלחים ל־Sentry אחרי הסרה של פרטי לידה, כתובות מייל, תוכן שיחות, עוגיות, כתובות IP ופרמטרים מכתובות URL.

3. למה אנחנו משתמשים במידע, ועל איזה בסיס

אנחנו משתמשים במידע כדי לספק את אסטרומה: לחשב ולהציג את המפות, לכתוב תחזיות וקריאות, לענות על שאלות, לתפעל את החשבון והמנוי ולאכוף את מגבלות המסלול. זה נחוץ לקיום ההסכם איתכם.

אנחנו משתמשים גם במידע מצומצם, על בסיס האינטרס הלגיטימי שלנו, כדי לשמור על אבטחת השירות, למנוע ניצול לרעה, ולאתר ולתקן תקלות. כשנצטרך את הסכמתכם למשהו, נבקש אותה, ותוכלו לחזור בכם בכל עת.

איננו מוכרים את המידע שלכם, איננו משתמשים בו לפרסום ואיננו משתפים אותו עם סוחרי מידע. איננו משתמשים בפרטי הלידה או בשיחות שלכם כדי לבנות עליכם פרופיל עבור אחרים.

4. איך עובדות יכולות ה־AI

כדי לכתוב תחזיות, דיוקנאות, קריאות טארוט ותשובות בצ׳אט, השרת שלנו שולח בקשה ל־OpenRouter, שמנתבת אותה לספק מודל AI (כרגע מודל של DeepSeek; המודל עשוי להשתנות). הבקשה כוללת את מיקומי הכוכבים שחושבו מהמפה שלכם, את השמיים של היום, את השאלה וההודעות האחרונות באותה שיחה, את השפה, ובחלק מכלי הצ׳אט גם את תאריך הלידה. היא לא כוללת את כתובת המייל, את מזהה החשבון או את שם מקום הלידה.

הספקים האלה עשויים לעבד בקשות מחוץ לישראל ולאזור הכלכלי האירופי, לפי התנאים ומדיניות הפרטיות שלהם. איננו משתמשים בשיחות שלכם כדי לאמן מודלי AI.

5. מי מעבד את המידע עבורנו

אנחנו נעזרים בספקי השירות האלה (מעבדי משנה), כל אחד רק למטרה שמופיעה לידו:

• Supabase: מסד הנתונים והכניסה לחשבון (שומרת את החשבון, המפות והתוכן, ושולחת את מיילי הכניסה).
• Vercel: אחסון האתר והשרתים שלו (פונקציות השרת שלנו רצות בפרנקפורט, גרמניה).
• OpenRouter וספקי מודלי ה־AI שהיא מנתבת אליהם: כתיבת טקסט AI, כמתואר למעלה.
• Lemon Squeezy: תשלומים, כ־merchant of record שלנו. לגבי נתוני התשלום Lemon Squeezy היא בעלת שליטה עצמאית במידע, לפי מדיניות הפרטיות שלה.
• Sentry: ניטור שגיאות, אחרי הסרת מידע אישי מהדיווחים.
• Google: רק אם בחרתם להיכנס עם Google.
• Open-Meteo: חיפוש מקומות. כשמקלידים מקום לידה, השרת שלנו שולח את טקסט החיפוש (בלי כתובת ה־IP שלכם ובלי פרטי חשבון) לשירות הגיאוקודינג שלה.

6. קישורי יומן

למפה שמורה אפשר להירשם ללוח שלה באפליקציית יומן. קישור היומן כולל אסימון סודי אקראי במקום פרטי הלידה. כל מי שיש לו את הקישור יכול לראות את האירועים ביומן (למשל ימים טובים ותאריכי מעברים של אותה מפה), וספקית היומן שלכם (כמו Google או Apple) טוענת אותו מדי פעם. כדאי להתייחס לקישור כמו לסיסמה ולשתף אותו רק עם מי שסומכים עליו. כדי לבטל קישור, מוחקים את המפה; האסימון נמחק יחד איתה.

7. עוגיות ואחסון מקומי

אנחנו משתמשים רק בעוגיות ובאחסון שאסטרומה צריכה כדי לעבוד. איננו משתמשים בעוגיות פרסום או בכלי אנליטיקה של צד שלישי.

• עוגיות החיבור (של Supabase Auth, בשם sb-…): שומרות אתכם מחוברים.
• astroma_active_chart: זוכרת את המפה האחרונה שפתחתם (המזהה שלה, או פרטי הלידה של מפה שלא נשמרה), כדי שהלשוניות יפתחו אותה שוב. נשמרת 180 יום ונמחקת ביציאה מהחשבון.
• NEXT_LOCALE: זוכרת את השפה.
• אחסון בדפדפן (astroma:warm): התאריך של היום והשפה, כדי שנכין את התחזית היומית לכל היותר פעם ביום.
• דף התשלום ופורטל הלקוחות של Lemon Squeezy פועלים באתר של Lemon Squeezy ומציבים עוגיות משלהם, לפי המדיניות שלה.

8. העברת מידע לחו״ל

הספקים שלנו עשויים לשמור או לעבד מידע מחוץ לישראל ולאזור הכלכלי האירופי, כולל בארצות הברית. במקרים שה־GDPR חל, ההעברות מבוססות על החלטות הלימות או על הסעיפים החוזיים התקניים של הנציבות האירופית שהספקים האלה מציעים. ישראל מוכרת על ידי הנציבות האירופית כמדינה שמעניקה הגנה נאותה.

9. כמה זמן אנחנו שומרים מידע

• החשבון, המפות והתוכן: עד שתמחקו אותם או את החשבון. מחיקת מפה מוחקת גם את השיחות, התחזיות, הדיוקנאות, קלפי הטארוט ואסימון היומן שלה.
• כשמוחקים את החשבון, כל מה שלמעלה נמחק מיד, יחד עם פרטי הכניסה, מוני השימוש והרישום לרשימת ההמתנה. באותו רגע הרישומים ביומן השימוש מנותקים מכם: נשארים רק סיכומי טוקנים ועלות אנונימיים, שנמחקים גם הם אחרי 90 יום. עותקים בגיבויים של ספקית מסד הנתונים פגים לפי לוח הגיבויים שלה.
• הודעות חיוב מ־Lemon Squeezy: התוכן המלא נשמר 12 חודשים, לצורך תמיכה ומחלוקות; אחרי כן, או כשמוחקים את החשבון, הפרטים האישיים שבהן נמחקים ונשארים רק סוג האירוע, מזהה המנוי והתאריך. Lemon Squeezy שומרת את החשבוניות כנדרש בדיני המס.
• מוני השימוש בצ׳אט ויומן השימוש: 90 יום.
• דיווחי שגיאות ויומני בקשות: לפי תקופות השמירה של Sentry ו־Vercel, בדרך כלל עד 90 יום.

10. הזכויות שלכם

לפי חוק הגנת הפרטיות אתם רשאים לעיין במידע שאנחנו מחזיקים עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם או מעודכן. במקרים שה־GDPR חל, יש לכם גם זכות לגישה, לתיקון ולמחיקה של המידע, להגבלת העיבוד או להתנגדות לו, לניידות מידע, ולחזרה מהסכמה.

את הפעולות הנפוצות אפשר לעשות לבד, בעמוד החשבון:

• הורדת המידע שלי: קובץ JSON עם הפרופיל, המפות, השיחות, התחזיות, הקריאות, סטטוס המנוי ויומן השימוש.
• מחיקת החשבון: מוחקת לצמיתות את החשבון ואת המידע, ומבטלת כל מנוי שעוד עלול לחייב אתכם.
• עריכה או מחיקה של מפות ושיחות בודדות, בכל עת.

11. בקשות ותלונות

לכל דבר אחר, כתבו אל [TODO: contact email, e.g. privacy@your-domain] מכתובת המייל של החשבון. נענה תוך 30 יום. אם לא תהיו מרוצים, אפשר להתלונן לרשות להגנת הפרטיות, ובאיחוד האירופי, לרשות הגנת המידע המקומית.

12. אבטחה

המידע מוצפן בהעברה. כללי הגישה במסד הנתונים מאפשרים לכל אחד לקרוא רק את השורות שלו, המפתחות הסודיים נשארים בשרתים שלנו, ופרטי לידה מוסרים מדיווחי שגיאות ומיומנים. שום מערכת אינה מאובטחת לחלוטין; אם אירוע אבטחה ישפיע על המידע שלכם, נודיע לכם ולרשויות כנדרש בחוק.

13. ילדים

אסטרומה אינה מיועדת לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע עליהם. אם נראה לכם שילד מסר לנו מידע, כתבו לנו ונמחק אותו.

14. שינויים במדיניות

נעדכן את המדיניות כשהנהלים שלנו משתנים. התאריך בראש העמוד מציין את הגרסה העדכנית; אם שינוי משפיע עליכם באופן מהותי, נודיע באפליקציה או במייל לפני שייכנס לתוקף.