מדיניות פרטיות

עדכון אחרון: יוני 2026

1. בקרת המידע

Shtetl Mail ("אנחנו") פועלת כ-Controller של המידע האישי שלך לצורך אספקת שירות "השטעטל".

2. סוגי המידע הנאספים

פרטי חשבון: שם, כתובת אימייל, מזהה משתמש מ-Google.
פרטי גישה ל-Gmail: tokens של OAuth (לא סיסמה) להרשאת קריאת מיילים.
תוכן עיבוד: הקלטות שמע/וידאו ותמלולים שמועברים לעיבוד.
פרטי שימוש: פעולות שביצעת, סטטוס משימות, היסטוריית סריקות.
נתוני מכשיר וטכניים: כתובת IP, סוג דפדפן, מזהי מכשיר, יומני שגיאות.
פרטי תקשורת: פניות לתמיכה.

3. מטרות העיבוד והבסיס החוקי

אספקת השירות (ביצוע חוזה): יצירת חשבון, סריקת מיילים, תמלול, ניהול משימות.
אבטחה ומניעת הונאה (אינטרסים לגיטימיים): ניטור גישות, חסימת ניסיונות חדירה.
שיפור המוצר (אינטרסים לגיטימיים): ניתוח שימוש מצרפי ותיקון תקלות.
תמיכת לקוחות (ביצוע חוזה): מענה לפניות.
חיובים ומסים (חובה חוקית): טיפול בתשלומים באמצעות Paddle.

4. שיתוף מידע

אנו משתפים מידע עם הקטגוריות הבאות של נמענים:

ספקי שירות (Subprocessors): Supabase (אחסון מסד נתונים וקבצים), Cloudflare (אירוח והרצת קוד), Google Gemini (תמלול וניתוח), Google Gmail API (קריאת מיילים), Resend (שליחת מיילים).
Merchant of Record (Paddle): עיבוד תשלומים, ניהול מנויים, עמידה בדרישות מס וחשבוניות.
יועצים מקצועיים: עורכי דין, רואי חשבון.
רשויות: במקום שהדבר נדרש על פי דין.

5. שמירת מידע

אנו שומרים מידע כל עוד החשבון שלך פעיל ובהתאם לנדרש לאספקת השירות ולעמידה בחובות חוקיות. לאחר מחיקת החשבון, הנתונים האישיים יימחקו או יהפכו לאנונימיים בתוך 90 יום, פרט לרישומים הנדרשים לצורכי חשבונאות ומס.

6. זכויותיך

בכפוף לדין החל, ייתכן שיש לך זכויות הכוללות:

גישה למידע האישי שלך ותיקון מידע שגוי.
מחיקת המידע ("הזכות להישכח").
הגבלת או התנגדות לעיבוד.
ניוד הנתונים.
חזרה מהסכמה שניתנה.
הגשת תלונה לרשות הגנת המידע הרלוונטית.

למימוש זכויות, פנה אלינו בכתובת באתר. נשיב תוך 30 יום.

7. אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים מתאימים: הצפנה במעבר (TLS), הצפנה במנוחה, בקרת גישה מבוססת תפקידים, Row Level Security במסד הנתונים, וניטור פעילות חריגה.

8. העברות בינלאומיות

חלק מספקי השירות שלנו פועלים מחוץ למדינת המגורים שלך (לרבות ארה"ב והאיחוד האירופי). העברות מתבצעות בהתאם להגנות חוקיות נדרשות, כגון Standard Contractual Clauses של האיחוד האירופי.

9. עוגיות

אנו משתמשים בעוגיות חיוניות בלבד לצורך תפקוד השירות ושמירת מצב התחברות. איננו עושים שימוש בעוגיות פרסום של צד שלישי.

10. ילדים

השירות אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע מילדים.

11. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינויים מהותיים יובאו לידיעתך באמצעות הודעה בשירות.

12. יצירת קשר

לכל שאלה בנוגע לפרטיות, פנה אלינו דרך פרטי הקשר באתר.