מדיניות פרטיות

עדכון אחרון: 25 בספטמבר 2026

גרסת מדיניות: 2026-04-25 · גרסת תקנון: 2026-04-25 · גרסת הסכמת מחקר: 2026-04-25

הבהרה: המדיניות מנוסחת כברירת מחדל תפעולית, ומומלץ להשלים בדיקה והתאמה סופית מול עורך דין ישראלי המתמחה בדיני פרטיות וצרכנות לפני עלייה לפרודקשן.

מסמך זה מסביר אילו נתונים אנו אוספים בעת שימוש ב-yedaarechevAI, לאילו מטרות, איך הם נשמרים, ומתי הם עשויים להיות משויכים למשתמש מזוהה לעומת מבקר אנונימי.

1. אילו נתונים נאספים

• נתוני חשבון: שם, כתובת אימייל ומזהה Google כאשר אתה מתחבר.
• נתוני מוצר: פרטי רכב, פרופילי שימוש, תוצאות סקירת רכב, השוואות רכבים, תוצאות Advisor, היסטוריית שימוש בדשבורד וזמני עיבוד.
• נתוני תפעול: מזהי בקשה, חותמות זמן, User-Agent, כתובת IP מקוצרת או מגובבת, ומידע אבטחה/קצב שימוש.
• נתוני הסכמה: אישורי תקנון, פרטיות, והסכמות ייעודיות לפיצ'רים או למחקר.

2. הודעת מחקר – מחקר אופציונלי אחרי התוצאה

בחלק מהזרימות באתר אנו עשויים להציג שאלות מחקר אופציונליות לאחר קבלת תוצאה או המלצה. שמירת תשובות אלה מחייבת אישור מחקר ייעודי ומפורש ואינה תנאי לשימוש בשירות, למעט מידע שנדרש ישירות להפעלת השירות עצמו.

• אנו שומרים תשובות במבנה JSON ייעודי, ולא כטקסט חופשי ככל שניתן.
• התשובות עשויות להיות מקושרות להקשר רכב, סוג זרימה, ולרשומת תוצאה רלוונטית (למשל חיפוש אמינות, השוואה או היסטוריית Advisor).
• נשמרים גם פרטי ביקורת של ההסכמה: גרסת תקנון, גרסת פרטיות, גרסת הודעת המחקר, זמן אישור, IP מקוצר/מגובב, שפה ו-User-Agent.
• אם המשתמש מחובר, המידע עשוי להיות משויך לחשבון. אם לא, ניתן לשייך אותו למזהה אנונימי פנימי של הדפדפן/סשן.

מטרות האיסוף הן מחקר מוצר, שיפור זרימות, בדיקת איכות תוצרים, ויצירת אנליטיקות או תוצרים מצטברים/אנונימיים. אם יופקו תובנות מסחריות, הן אמורות להתבסס על מידע מצטבר או שעבר אנונימיזציה, ולא על נתוני משתמש מזוהים.

3. שימוש ב-AI וספקי צד שלישי

לצורך הפעלת חלק מהשירותים אנו משתמשים בספקי AI או תשתית, למשל Google לצורך התחברות ו-Google Gemini לצורך חלק מהעיבוד. לא כל פיצ'ר מעביר את אותו היקף מידע, ואנו שואפים לצמצם זיהוי ישיר כאשר אין בכך צורך.

נתוני קלט מסוימים, ובכלל זה נתוני רכב, העדפות שימוש או תשובות למחקר, עשויים להיות מעובדים באמצעות ספקי צד שלישי רק במידה הנדרשת להפעלת השירות או לשיפורו, ובהתאם להסכמות הרלוונטיות.

4. מטרות העיבוד

• הפעלת ההתחברות, שמירת סשן והגנה מפני שימוש לרעה.
• הפקת תוצאות אמינות, השוואה או המלצה מותאמות לקלט.
• הצגת היסטוריה ודשבורד למשתמשים מחוברים.
• בקרת איכות, שיפור מודלים, שיפור UX, אנליטיקה מצטברת ומחקר מוצר.
• עמידה בצרכים תפעוליים, אבטחת מידע, ניהול תקלות ומניעת הונאה.

5. איך נשמר המידע

הנתונים נשמרים במסד נתונים מנוהל, בכפוף לבקרות גישה, לוגים, TLS ואמצעים תפעוליים נוספים. כתובת IP לצורכי הסכמה אינה נשמרת ככתובת מלאה כאשר ניתן לצמצם אותה או לגבב אותה.

עוגיות וסשן פנימי משמשים לצורך התחברות, CSRF וניהול מזהה אנונימי טכני. איננו מצהירים כאן על שימוש בעוגיות פרסום של צד שלישי.

6. תקופות שמירה

תקופות השמירה תלויות בסוג המידע ובצורך התפעולי. היסטוריית מוצר והסכמות עשויות להישמר כל עוד החשבון פעיל או כל עוד קיים צורך סביר בתיעוד, אלא אם נמחקו מוקדם יותר, בכפוף לגיבויים, דרישות דין ומגבלות טכניות.

7. מחיקה, גישה וזכויות

• ניתן למחוק חשבון דרך הדשבורד; מחיקה זו מיועדת למחוק נתונים משויכים במערכות התפעוליות.
• ניתן לפנות אלינו בבקשות עיון, מחיקה או בירור, בכפוף לדין החל וליכולת התפעולית.
• מידע מסוים עשוי להישאר לזמן מוגבל בגיבויים, לוגים או רשומות הנדרשות לצורכי אבטחה ותפעול.

8. ניתוח שימוש באמצעות PostHog

כאשר מפתח PostHog מוגדר, רכיב הדפדפן נטען רק לאחר בחירה מפורשת ב״אישור ניתוח שימוש״. הוא שולח אירועים מצומצמים ונתיב עמוד ללא מחרוזת שאילתה. איסוף אוטומטי, הקלטת סשן, פרופילי אדם ושמירת מזהה PostHog מתמשך מושבתים. הבחירה נשמרת ב-localStorage וניתן לשנותה בקישור ״הגדרות ניתוח שימוש״ בתחתית האתר.

אין לשלוח ל-PostHog תוכן בקשות AI, תשובות מחקר, דוא״ל, מזהה Google, IP גולמי או תוכן מסמך. אירועי שרת כבויים כברירת מחדל ודורשים הגדרה תפעולית נפרדת. PostHog וספקי האירוח שלו עשויים לעבד את האירועים באזור המוגדר ב-POSTHOG_HOST.

9. יצירת קשר וזהות המפעיל

לפניות משפטיות, בקשות מחיקה, או שאלות בנושא פרטיות, ניתן ליצור קשר בכתובת support@yedaarechev.com.

10. מידע שאיננו אוספים במכוון

כיום איננו אוספים במכוון את הסוגים הבאים, אלא אם תוסיפנו אותם בעתיד לאחר עדכון מדיניות הפרטיות:

• מספרי רישוי / לוחיות זיהוי של הרכב.
• כתובת מגורים מדויקת.
• עבירות תנועה.
• מגדר נהג.
• היסטוריית תאונות מפורטת.
• היסטוריית ביטוח כטקסט חופשי.
• תלונות פרטניות מזהות נגד מוסכים, מבטחים או צדדים שלישיים.

11. שלוש שכבות נתונים מופרדות

• היסטוריית מוצר רגילה — חיפושים, השוואות והמלצות שביצעת, להצגה בדשבורד שלך.
• הקשר חשיבה ל-AI — תת-קבוצה קטנה ומסוננת של תשובותיך שעשויה להישלח למודל AI רק כאשר היא משפרת את התוצר.
• מאגר עסקי / מחקרי — נתונים מובנים ומצורפים שמשמשים, בכפוף להסכמה, לבניית מאגר אמינות רכב ישראלי. אין ערבוב בין שכבות אלה.

12. מאגר מצרפי / עסקי

• בכפוף להסכמתך הנפרדת, תשובות פרופיל הרכב והניסיון בבעלות עשויות לשמש לבניית מאגרי נתונים סטטיסטיים מצטברים.
• המטרה היא לשפר ניקוד אמינות, המלצות ותובנות שוק רלוונטיות לישראל.
• החברה רשאית לעשות שימוש מסחרי בתובנות מצרפיות/אנונימיזציות.
• נתונים ברמת משתמש מזוהה לא יימכרו כפרופיל אישי מזוהה.

13. הודעת עיבוד AI

• חלק מנתוני הרכב/הבקשה עשויים להישלח לספקי AI חיצוניים לצורך הפקת תשובה.
• אנו שולחים רק נתונים רלוונטיים; מזהים אישיים אינם נשלחים אלא אם הדבר נחוץ טכנית.
• תוצרי AI עשויים לכלול שגיאות ואין להתייחס אליהם כייעוץ מקצועי, משפטי, פיננסי או בטיחותי.

14. בסיס משפטי / הסכמה

• חלק מהנתונים נדרשים לצורך מתן השירות.
• איסוף מחקרי/עסקי אופציונלי מתבצע בכפוף להסכמה נפרדת ומפורשת.
• ניתן לסרב לאיסוף מחקרי כל עוד הוא אינו נדרש לתפקוד הליבה של השירות.

15. שיתוף נתונים עם מעבדים

• ספק אירוח/תשתית.
• ספק מסד נתונים מנוהל.
• ספק הזדהות (Google OAuth).
• ספק מודל AI (לדוגמה Google Gemini API, אם בשימוש).
• PostHog לניתוח שימוש אופציונלי, רק לאחר הבחירה המתוארת לעיל.

16. תקופות שמירה (ברירות מחדל)

• נתוני חשבון נשמרים כל עוד החשבון קיים.
• היסטוריית חיפוש נשמרת לדשבורד עד למחיקה או שינוי מדיניות.
• תשובות מאגר עסקי נשמרות כל עוד נדרש לניתוח מצרפי, אלא אם נדרשת מחיקה לפי דין כשהן עוד קשורות למשתמש.
• לוגי אבטחה נשמרים לפרק זמן תפעולי מוגבל.

17. זכויות המשתמש

• זכות עיון בנתונים שאתה אישית סיפקת.
• זכות לבקש תיקון של מידע שאינו נכון, שלם, ברור או מעודכן, בכפוף לדין.
• זכות לבקש מחיקה (בכפוף לדרישות דין ומגבלות תפעוליות).
• זכות למשוך הסכמת מחקר אופציונלית בכל עת באמצעות הדשבורד או פנייה אלינו.
• פנייה: support@yedaarechev.com.

18. אבטחת מידע

• בקרות גישה, TLS, ניטור והרשאות.
• גיבוב (hash) של מזהים טכניים כגון IP ו-User-Agent כאשר ניתן.
• הפרדה בין היסטוריית מוצר לבין מאגר מחקר/עסקי.
• צמצום שדות רגישים ושימוש בערכי דליים (buckets) במקום ערכים מדויקים היכן שאפשר.

19. שינויים במדיניות

גרסת מדיניות נוכחית: 2026-04-25. עדכוני מהותיים עשויים להיות מוצגים בתוך המוצר. עדכון מהותי יוצג למשתמשים, ובמקום שבו נדרשת הסכמה מחודשת מנגנון הגרסאות ידרוש פעולה מפורשת; אין בנוסח זה לגרוע מזכויות לפי דין.