מדיניות פרטיות

1. זהות מפעיל השירות

שירותי Craftiro מופעלים על ידי עירד דורון (Irad Doron), תחת המותג Craftiro / קראפטירו. לפניות בנושאי פרטיות ניתן לפנות לכתובת iraddoron2@gmail.com או דרך ערוצי יצירת הקשר המפורסמים באתר (כולל WhatsApp). פרטי ישות משפטית נוספים (כגון מספר עוסק/חברה), אם נדרשים, יעודכנו במדיניות זו לאחר אימות.

2. השירותים שעליהם חלה המדיניות

מדיניות זו חלה, בין היתר, על:

• אתר Craftiro בכתובת craftiro.com ודפים ציבוריים קשורים
• Craftiro Learning ושירותי למידה דיגיטליים קשורים
• Craftiro Teacher וכלי ליווי/הוראה הקשורים למותג
• ממשקי ניהול (Admin) שבהם מעובד מידע תפעולי על משתמשים ותלמידים
• שירותי מסרים של Craftiro, לרבות שליחת הודעות באמצעות Meta WhatsApp Business Platform
• ממשקי API של Craftiro (למשל api.craftiro.com) המשמשים את המוצרים לעיל

ייתכן שמוצרים עתידיים תחת המותג Craftiro יוכפפו גם הם למדיניות זו, אלא אם תפורסם מדיניות נפרדת לאותו מוצר.

3. סוגי מידע אישי שנאסף

בהתאם לשימוש בשירותים, עשוי להיאסף מידע מהסוגים הבאים:

• פרטי זיהוי וחשבון: שם, כתובת אימייל, תמונת פרופיל ומזהי חשבון — לרבות נתונים המתקבלים בעת התחברות באמצעות Google
• פרטי קשר נוספים: מספר טלפון ליצירת קשר / WhatsApp, כאשר מסופק על ידי המשתמש או נרשם לצורך מתן השירות
• מידע למידה והתקדמות: קורסים, תרגולים, התקדמות, העדפות למידה ונתוני שימוש במוצרי הלמידה
• מידע על תלמידים, הורים ומורים: קישורי מורה–תלמיד, פרטי שיעורים/מפגשים, הערות תפעוליות ומידע הדרוש לניהול ליווי לימודי
• מידע על תשלומים ומנויים: סטטוס זכאות/מנוי, רשומות רכישה או חיוב ידני, ומטא־דאטה של ספק תשלום אם וכאשר נעשה שימוש בספק כזה (ראו סעיף תשלומים)
• מידע תקשורת ומסרים: תוכן או תבניות הודעות, מספר יעד, מזהי הודעה אצל הספק, וסטטוסי מסירה
• מידע טכני ותפעולי: יומני שרת, מזהי סשן, קובצי Cookie הנדרשים להפעלת השירות, ונתוני אבטחה בסיסיים

4. מטרות איסוף ועיבוד המידע

המידע מעובד לצורך:

• יצירת חשבון, אימות זהות והפעלת השירותים
• מתן חוויית למידה, מעקב התקדמות והתאמת תוכן
• ניהול קשרי מורה–תלמיד וליווי לימודי
• תקשורת עם משתמשים, כולל הודעות שירות ב־WhatsApp
• אבטחה, מניעת שימוש לרעה, תמיכה טכנית ועמידה בחובות חוקיות החלות על מפעיל השירות

5. הרשמה וחשבון

התחברות לשירותי Craftiro מתבצעת בעיקר באמצעות חשבון Google (Auth.js). במסגרת ההתחברות עשויים להתקבל שם, אימייל ותמונת פרופיל בהתאם להגדרות חשבון Google של המשתמש. המשתמש אחראי לשמירה על גישה מאובטחת לחשבון Google שלו. ייתכנו גם פרופילי מוצר מרובים תחת אותו חשבון, בהתאם להרשאות ולמגבלות המוצר.

6. פעילות למידה והתקדמות

בעת שימוש במוצרי למידה נשמרים נתונים על פעילות ותרגול (למשל התקדמות בקורסים, תרגילים, הישגים והעדפות). מידע זה משמש להפעלת השירות, הצגת התקדמות למשתמש, ולשיפור חוויית הלמידה. היקף הנתונים תלוי במוצרים ובפיצ׳רים שבשימוש.

7. מידע על תלמידים, הורים ומורים

כאשר השירות משמש לליווי לימודי או להוראה, עשוי להישמר מידע על תלמידים, מורים וגורמי קשר רלוונטיים (למשל הורה/אפוטרופוס כאשר נמסר). המידע משמש לתיאום שיעורים, מעקב התקדמות, תקשורת תפעולית וניהול הקשר החינוכי. אין להזין מידע על קטינים מעבר לנדרש למתן השירות, ויש לוודא שיש סמכות מתאימה למסירת המידע.

8. תשלומים ומנויים

נכון למועד עדכון מדיניות זו, לא משולב בשירותי Craftiro ספק סליקה מקוון אוטומטי כחלק מתהליך רכישה עצמי באפליקציה. רכישות, מנויים או חיובים עשויים להתבצע באופן ידני / בתיאום ישיר (למשל דרך יצירת קשר). במערכת עשויות להישמר רשומות זכאות, סטטוס מנוי ומטא־דאטה תפעולי על רכישות. אם בעתיד יופעל ספק תשלומים (למשל Stripe, Cardcom, Tranzila, Meshulam או ספק אחר), עיבוד פרטי כרטיס אשראי יתבצע אצל הספק לפי תנאיו, ומדיניות זו תעודכן בהתאם.

9. תקשורת באמצעות WhatsApp

Craftiro מאפשר יצירת קשר באמצעות WhatsApp למטרות תמיכה, הרשמה, תיאום שיעורים והודעות שירות. כאשר פונים אלינו ב־WhatsApp או כאשר אנו שולחים הודעה לשירות, מעובדים פרטי הקשר ומספרי הטלפון הרלוונטיים, וכן תוכן ההתכתבות כפי שנשמר בערוץ התקשורת שבו נעשה שימוש.

10. שימוש ב־Meta WhatsApp Business Platform

לצורך שליחת הודעות עסקיות ללקוחות/משתמשים, Craftiro משתמש בפלטפורמת Meta WhatsApp Business (WhatsApp Cloud API). שליחת ההודעות וקבלת עדכוני סטטוס מתבצעות דרך תשתיות Craftiro Platform (למשל api.craftiro.com) ודרך שירותי Meta. השימוש כפוף גם למדיניות ולתנאי Meta/WhatsApp החלים על הפלטפורמה.

11. מטא־דאטה של מסירה ומעקב סטטוס

בעת שימוש ב־WhatsApp Cloud API נשמרים ומעודכנים נתוני ניסיון שליחה, לרבות מספר יעד, שם תבנית ההודעה, מזהה הודעה אצל הספק (למשל wamid), וסטטוסי מסירה כגון pending, accepted, sent, delivered, read או failed, וכן חותמות זמן ושגיאות ספק כאשר מתקבלות. מידע זה משמש להפעלת השירות, אבחון תקלות ומעקב אחר מסירת הודעות — ולא למכירת מידע לצדדים שלישיים.

12. ספקי שירות ותשתיות

Craftiro נעזר בספקי תשתית ותפעול לצורך אחסון, אבטחה והפעלת השירותים. בין היתר נעשה שימוש בשירותי Amazon Web Services (AWS) — למשל אירוח אפליקציות (ECS), אחסון קבצים (S3) ומסדי נתונים — וכן ב־Google לצורך התחברות. Meta מספקת את תשתית WhatsApp Business. ספקים אלה מעבדים מידע לפי ההסכמים עמם ולפי הצורך להפעלת השירות בלבד.

13. Cookies, אנליטיקה ומעקב

השירות משתמש בקובצי Cookie ובאחסון מקומי הנדרשים להפעלה תקינה, ובכלל זה Cookie של סשן התחברות (Auth.js) ו־Cookie של העדפת שפה (כאשר רלוונטי). נכון למועד עדכון זה, לא זוהה שימוש בכלי אנליטיקה צד־שלישי ייעודיים (כגון Google Analytics) באתר Craftiro. אם יתווספו כלי מעקב או אנליטיקה, מדיניות זו תעודכן בהתאם.

14. אבטחת מידע

אנו נוקטים אמצעים סבירים ומקובלים בתעשייה להגנה על מידע אישי מפני גישה, שימוש או חשיפה בלתי מורשים, לרבות הגבלת גישה, תקשורת מוצפנת ב־HTTPS בפרודקשן, ובקרות גישה לתשתיות. אין בכך התחייבות לאבטחה מוחלטת. לא מפורסמות כאן תעודות אבטחה או תקני תאימות שאינם מאומתים.

15. שמירת מידע

מידע אישי נשמר כל עוד הוא נדרש להפעלת השירות, למתן תמיכה, לקיום חובות חוקיות או ליישוב מחלוקות. משכי שמירה מדויקים עשויים להשתנות לפי סוג המידע ולפי דרישות תפעוליות וחוקיות. לאחר סיום הצורך, המידע יימחק, יעבור לארכיון מוגבל או יעובד כך שלא יזהה את המשתמש — בכפוף ליכולות הטכניות ולחובות הדין.

16. זכויות פרטיות

בכפוף לדין החל בישראל (ובכלל זה דיני הגנת הפרטיות החלים), ניתן לפנות אלינו כדי לבקש:

• עיון במידע אישי שמוחזק עליכם
• תיקון מידע שאינו מדויק
• מחיקה או הגבלה של עיבוד מידע, בכפוף לחריגים חוקיים ותפעוליים
• מידע נוסף על אופן העיבוד של המידע שלכם

בקשות יטופלו לאחר אימות סביר של זהות הפונה. ייתכן שלא נוכל למלא בקשה במלואה כאשר הדין מחייב שמירה או כאשר המידע נדרש להגנה משפטית/אבטחתית.

17. תיקון או מחיקת מידע

לתיקון או מחיקת מידע אישי ניתן לפנות לפי ההוראות בדף מחיקת מידע אישי בכתובת https://craftiro.com/data-deletion, או באמצעות האימייל iraddoron2@gmail.com / WhatsApp שפורסמו באתר. מחיקת חשבון עצמית באפליקציה עשויה להיות מוגבלת או לא זמינה בשלב זה; במקרים אלה הטיפול מתבצע ידנית על ידי מפעיל השירות (למשל באמצעות ארכוב/מחיקה מנוהלת של רשומות זהות).

18. יצירת קשר בנושאי פרטיות

לפניות בנושא פרטיות, מידע אישי או מחיקה: אימייל iraddoron2@gmail.com, או WhatsApp דרך דף צור קשר / דף מחיקת מידע אישי באתר craftiro.com. נשתדל להשיב בזמן סביר בהתאם לאופי הבקשה.

19. עדכוני מדיניות ותאריך תוקף

מדיניות זו עשויה להתעדכן מעת לעת. תאריך העדכון האחרון מופיע בראש הדף. שינוי מהותי יפורסם בדף זה. המשך שימוש בשירות לאחר פרסום עדכון מהווה הסכמה לנוסח המעודכן, ככל שהדבר מותר על פי דין. נוסח זה נכתב על בסיס הארכיטקטורה והתהליכים בפועל של Craftiro ומיועד לסקירה משפטית; אין לראות בו ייעוץ משפטי.