מדיניות פרטיות

1. מי אחראי

TellMyStay מופעלת על ידי מיכאל בן לולו, עוסק זעיר הרשום בישראל. בקשות פרטיות: contact@tellmystay.com.

מארחים יוצרים חשבון ומזינים פרטי נכס ואורחים. לגבי נתוני חשבון המארח, TellMyStay היא בעלת השליטה (או המקבילה לפי הדין החל).

לגבי מידע אורח שהמארח מזין, ולהודעות קונסיירז' שנשלחות לשהייה, המארח מחליט מה נאסף ולמה. TellMyStay מעבדת את המידע לפי הוראות המארח כדי להפעיל את הקונסיירז' ואת דף קבלת הפנים. אורחים שמבקשים תיקון או מחיקה צריכים בדרך כלל לפנות קודם למארח. אפשר גם לשלוח לנו אימייל; נטפל בבקשה או נעביר אותה למארח.

2. מידע אורח שמזין המארח

כשמארח מזין מספר וואטסאפ, אימייל, שם או תאריכי שהייה, האחריות עליו לבסיס החוקי ולכל רשות נדרשת למסור לנו את המידע ולפנות לאורח בוואטסאפ.

אין להזין על אורח מידע בעל רגישות מיוחדת, כגון בריאות, דת או מידע ביומטרי, ואין להזין פרטים של מי שביקש שלא יפנו אליו או של קטין. TellMyStay אינה מאמתת הסכמה. קישור לדף קבלת הפנים עשוי להיפתח בידי כל מי שיש לו את הכתובת; על המארחים לא לשים שם מידע שאינם מוכנים שייחשף אם הקישור יועבר הלאה.

אורחים שומעים מאיתנו לראשונה בהודעת הוואטסאפ או באימייל שנשלחים לפני הצ'ק-אין, ושם מצוין שהקונסיירז' הוא AI. דף קבלת הפנים מקשר למדיניות זו. אם אורח כותב לפני שקיבל את ההודעה הזו, התשובה הראשונה של הקונסיירז' מציינת שהוא AI, והוא מאשר זאת בכל פעם ששואלים אותו.

3. מידע שאנו אוספים

בהתאם לשימוש, אנו אוספים:

• נתוני חשבון: אימייל ומזהי אימות בהרשמה או בכניסה (כולל כניסה עם גוגל).
• נתוני נכס: מה שהמארח מזין, שם, כתובת, Wi-Fi, קודי גישה, שעות צ'ק-אין וצ'ק-אאוט, הוראות הגעה, מידע על הבית, תמונות, הודעות קוליות וקבצים מיובאים.
• רשומות שהייה: תאריכים, קוד שהייה ופרטי קשר של האורח שהמארח מזין (מספר וואטסאפ, ולפי בחירה אימייל ושם).
• משוב: הודעות שמארחים שולחים מהלוח, והנכס שאליו הן מתייחסות.
• בקשות למחיר בהתאמה אישית: מספר הנכסים, אימייל, ולפי בחירה טלפון והערה.
• מונים: סה"כ הודעות וטוקנים לכל נכס. אלה מספרים, לא תמלילי שיחה.
• נתונים טכניים: כתובת IP ושפת הדפדפן, המשמשות לבחירת שפת האתר ולזיהוי המדינה לפי ה-IP (עברית מוצעת רק בישראל); כתובות IP בזיכרון להגבלת קצב ולהגנה מבוטים; ויומני תפעול אצל ספק האחסון (שעשויים לכלול IP ומטא-דאטה של בקשה).
• אנליטיקה: Vercel Analytics סופרת צפיות בעמודים עם מידע כללי על מכשיר, דפדפן ומדינה. היא אינה משתמשת בעוגיות ואינה עוקבת אחריכם באתרים אחרים. איננו משתמשים בה לפרסומות.

4. הודעות אורחים ומה אנו שומרים

שיחות בין אורח לקונסיירז' נשמרות רק בזיכרון השרת לזמן קצר, כמה הודעות אחרונות בלבד, שנמחקות תוך 24 שעות או כשמופע השרת מתחלף, לפי המוקדם. למארחים אין תיבת הודעות או תמליל בלוח הבקרה.

חריג אחד: כשהקונסיירז' לא יודע לענות על שאלה, אנו שומרים את נוסח השאלה בלבד, בלי שאר השיחה ובלי שם האורח או מספר הטלפון שלו, כדי לעדכן את המארח באימייל על שאלות שפוספסו ולאפשר לו להוסיף תשובה. השאלה מקושרת לשהייה, נשלחת רק לאותו מארח ונמחקת 14 יום אחרי הפעם האחרונה שנשאלה. אם המארח כיבה את האימייל הזה, השאלות האלה לא נשמרות כלל.

ההודעות עדיין עוברות אצל ספקים כדי לספק את הקונסיירז' (סעיף 5). כששהייה מסתיימת או הגישה נשללת, אנו עשויים לשמור את מספר הטלפון ברשימת חסימה כדי שהקונסיירז' יפסיק להשיב.

5. עם מי אנו משתפים מידע

איננו מוכרים מידע אישי. איננו משתפים אותו לפרסום התנהגותי חוצה-הקשרים. איננו שולחים דברי פרסומת באימייל או בהודעות ללא הסכמתכם מראש. אנו משתפים אותו רק עם ספקים שמעבדים אותו כדי להפעיל את השירות, כשהדין מחייב גילוי, או כדי להגן על השירות, על משתמשים או על אחרים מפני נזק:

• OpenAI: מייצרת תשובות, מתמללת הודעות קוליות ומנתחת תמונות מדריך. הודעות אורח ומידע נכס רלוונטי נשלחים למטרה זו. אנו משתמשים ב-API של OpenAI לפי תנאיה העסקיים ואיננו מאשרים ל-OpenAI להשתמש בנתונים האלה לאימון המודלים שלה. OpenAI עשויה לשמור את הקלט והפלט של ה-API עד 30 יום לצורך איתור שימוש לרעה, ואז למחוק אותם, אלא אם החוק מחייב אותה לשמור אותם זמן רב יותר.
• Meta Platforms (פלטפורמת WhatsApp Business): מעבירה הודעות בין האורח לקונסיירז', לפי תנאי Meta ומדיניות הפרטיות שלה.
• Supabase: מסד נתונים, אימות ואחסון קבצים באיחוד האירופי (eu-central-1).
• Vercel: אחסון האפליקציה, ניתוב, הגנה מבוטים, יומנים ואנליטיקה.
• גוגל: כניסה.
• Paddle: מעבד תשלומים כמוכר הרשמי שלנו (Merchant of Record). הסקריפט של Paddle (Paddle.js, כולל Paddle Retain, לשעבר ProfitWell) נטען רק בעמוד המחירון ובלוח הבקרה למארחים, כדי להציג מחירים, לבצע תשלום ולנהל מנויים.
• Resend: שולח אימיילים מהשירות, כולל מענה לבקשות מחיר בהתאמה אישית.
• רשויות: אם אנו מחויבים בדין לגלות מידע, או כדי להגן על השירות, על משתמשים או על אחרים מפני נזק.

6. עוגיות

אנו משתמשים רק בעוגיות ובאחסון דפדפן שהשירות צריך. איננו משתמשים בעוגיות פרסום.

אפשר לחסום או למחוק עוגיות בדפדפן. בלי עוגיות חיוניות חלק מהתכונות, כולל הישארות מחובר, לא יעבדו.

• tms-auth: שומרת על מארחים מחוברים. חיונית.
• tellmystay_locale: זוכרת את השפה שבחרתם. נשמרת לשנה.
• tms_host_price: זוכרת לזמן קצר את מחיר Host במטבע שלכם. עד 12 שעות.
• אחסון דפדפן במכשיר שלכם: ערכת צבע (בהירה או כהה), גודל טקסט והנכס האחרון שפתחתם בלוח הבקרה.
• Paddle: רק בעמוד המחירון ובלוח הבקרה למארחים, Paddle.js ו-Paddle Retain עשויים להציב עוגיות או אחסון משלהם לביצוע תשלום, מניעת הונאות וניהול מנויים.

7. עיבוד בינה מלאכותית

התשובות נוצרות בידי OpenAI ממידע הנכס של המארח ומהודעת האורח. איננו מאמנים מודלים משלנו על הודעות אורחים או על נתוני נכס. איננו שולטים באופן שבו ספקים מטפלים בנתונים לפי המדיניות שלהם.

הקונסיירז' מייצר טקסט אוטומטי. הוא אינו מקבל החלטות משפטיות או בעלות משמעות דומה לגבי אורח (למשל אשראי, תעסוקה או הגירה).

איננו מקבלים החלטות בעלות השפעה משפטית או השפעה משמעותית דומה על אדם על סמך עיבוד אוטומטי בלבד.

8. כמה זמן שומרים מידע

אנו שומרים מידע רק כל עוד נדרש להפעלת השירות:

• נתוני חשבון ונכס: כל עוד החשבון קיים. מחיקת נכס או חשבון מסירה את הנתונים מהמערכת החיה.
• פרטי קשר של אורחים (שם, מספר וואטסאפ, אימייל): נמחקים אוטומטית 24 שעות אחרי הצ'ק-אאוט, או תוך 24 שעות אחרי שמארח מוחק או מבטל שהייה. תאריכי השהייה וקוד השהייה נשמרים, בלי פרטי קשר, לרישומי המארח כל עוד הנכס קיים.
• תוכן שיחות אורחים: אינו נשמר במסד הנתונים, מלבד שאלות ללא מענה כמתואר בסעיף 4.
• שאלות שהקונסיירז' לא ידע לענות עליהן (משמשות לאימייל למארח על שאלות שפוספסו): נמחקות אוטומטית 14 יום אחרי הפעם האחרונה שנשאלו, ולא נשמרות כלל אם המארח כיבה את האימייל הזה.
• חיבורים לדף קבלת הפנים: חיבורים שפג תוקפם נמחקים כ־60 יום לאחר שפג התוקף.
• רשימת חסימה: מספר משיחה שהסתיימה נשמר 30 יום כדי שהקונסיירז' לא יתחיל לענות שוב, ואז נמחק אוטומטית.
• יומני תפעול: לפי לוח הזמנים של ספק האחסון.
• גיבויים: רשומות שנמחקו עשויות להישאר בגיבויים מוצפנים עד שפג תוקפם, לכל היותר 30 ימים.

9. בסיסים משפטיים (האזור הכלכלי האירופי ובריטניה)

כאשר חל GDPR או UK GDPR, אנו נשענים על: קיום חוזה עם המארח; אינטרס לגיטימי (אבטחה, מניעת שימוש לרעה, אמינות ותמיכה); הסכמה כשנדרשת; וחובה חוקית. כשמארח מוסר מידע על אורח, האחריות לבסיס החוקי לאיסוף ולהוראה לעבד היא על המארח.

10. דין הפרטיות בישראל

כאשר חל חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו (לרבות תיקון 13) אנו מטפלים במידע אישי בהתאם להם, ומחילים את תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 על מאגרי המידע שאנו מפעילים.

אנשים בישראל רשאים לעיין במידע שמוחזק עליהם ולבקש תיקון או מחיקה. פנו לכתובת למטה. תלונות אפשר להגיש לרשות להגנת הפרטיות.

11. קליפורניה וחוקי מדינות דומים בארה"ב

איננו מוכרים מידע אישי ואיננו משתפים אותו לפרסום התנהגותי חוצה-הקשרים. איננו משתמשים במידע רגיש ואיננו מגלים אותו למטרות שמחייבות זכות הגבלה לפי אותם חוקים, מעבר למתן השירות. למימוש גישה, מחיקה או זכויות אחרות: contact@tellmystay.com. לא נפלה אתכם על מימוש זכות פרטיות.

12. הזכויות שלכם

בהתאם למקום מושבכם, ייתכן שיש לכם זכות לעיין, לתקן, למחוק, להגביל או להעביר מידע, ולהתנגד לעיבוד מסוים. מארחים יכולים לצפות, לערוך ולמחוק נתוני נכס ושהייה בלוח, ולמחוק את החשבון בהגדרות.

למימוש זכות: contact@tellmystay.com. אם הבקשה נוגעת למידע שמארח הזין עליכם כאורחים, ייתכן שנצטרך לפנות למארח. אפשר גם להתלונן לרשות הפיקוח המקומית.

נשיב תוך חודש (30 יום כשחל הדין הישראלי), ואנו רשאים להאריך זאת כשהדין מאפשר. כשאנו נשענים על הסכמה, אפשר לחזור ממנה בכל עת, מבלי לפגוע בעיבוד שנעשה קודם.

אינכם חייבים על פי חוק למסור לנו מידע אישי. מארחים צריכים כתובת אימייל כדי לפתוח חשבון, ובלעדיה לא נוכל לספק את השירות. שאר השדות הם רשות.

13. אבטחה

התעבורה מוצפנת במעבר. פרטי גישה רגישים (סיסמאות Wi-Fi, קודי דלת וגישה) מוצפנים באחסון (AES-256-GCM). הגישה למסד הנתונים מוגבלת למפתחות בצד השרת. נקודות קצה רגישות מוגבלות בקצב.

אין העברה או אחסון מאובטחים לחלוטין. איננו מתחייבים לאבטחה מוחלטת, ואיננו אחראים לגישה לא מורשית שלא יכולנו למנוע באופן סביר.

אם אירוע אבטחה מסכן באופן ממשי מידע אישי, נפעל להכיל אותו, נדווח עליו לרשות להגנת הפרטיות כשהדין מחייב, ונודיע למארחים שנפגעו ללא דיחוי מיותר, כדי שיוכלו לעדכן את אורחיהם במידת הצורך.

14. ילדים

השירות אינו מיועד לילדים מתחת ל־16. חשבונות מארח הם לבני 18 ומעלה. אין להזין פרטי קשר של קטין כאורח. אם אתם סבורים שנמסר מידע על ילד, פנו אלינו.

15. העברות בין-לאומיות

מסד הנתונים מתארח באיחוד האירופי. ספקים אחרים (כולל AI, מסרים, אנליטיקה ואחסון) עשויים לעבד נתונים בארצות הברית ובמקומות אחרים. כשנדרש, ההעברות נשענות על אמצעי הגנה כגון הסעיפים החוזיים התקניים של הנציבות האירופית.

16. שינויים

אנו רשאים לעדכן מדיניות זו. הגרסה החדשה תפורסם כאן עם תאריך תחילה חדש. על שינויים מהותיים נודיע לכם בשירות או באימייל. המשך שימוש לאחר תאריך התחילה הוא הסכמה למדיניות המעודכנת.

17. יצירת קשר

שאלות ובקשות פרטיות: contact@tellmystay.com