מדיניות פרטיות

1. מי אנחנו — בעל מאגר המידע

קליק ביס הוא אתר קהילתי לשיתוף מתכונים ותכנון ארוחות. בעל מאגר המידע ו/או המפעיל האחראי על עיבוד המידע האישי בקשר לשירות הוא "קליק ביס" (להלן: "האתר", "הפלטפורמה" או "אנחנו").

לפניות בנושא פרטיות, מימוש זכויות, או מינוי ממונה על הגנת הפרטיות (ככל שנדרש): hello@bis-mushlam.co.il.

2. היקף המדיניות

מדיניות זו חלה על מידע שנאסף דרך האתר, הרשמה, התחברות, שימוש בתכונות, פניות לשירות לקוחות, ניוזלטר, ועוגיות (Cookies) — כמתואר להלן.

היא אינה חלה על אתרים, אפליקציות או שירותים של צדדים שלישיים (למשל Google, רשתות חברתיות) שאליהם מקשרים מהאתר. מומלץ לקרוא את מדיניות הפרטיות שלהם בנפרד.

3. איזה מידע אנו אוספים

4. מטרות העיבוד

אנו מעבדים מידע אישי למטרות הבאות:

• יצירת חשבון, אימות זהות, התחברות (כולל Google OAuth) וניהול session.
• הפעלת השירות: הצגת מתכונים, פרופילים, מועדפים, תכנון ארוחות, רשימות קניות, שיתוף תכנונים.
• פרסום, אישור וניהול תוכן משתמש; טיפול בדיווחים.
• יצירת מתכונים באמצעות בינה מלאכותית: סיווג בקשת היצירה ויצירת מתכון מול ספק חיצוני (Google Gemini), לרבות ניהול תור העיבוד.
• שליחת עדכון תפעולי (טרנזקציוני) על מתכון מוכן, למי שביקש להישלח אליו כאשר מתכון שחיפש נוצר.
• ניתוח ביקושי חיפוש באופן אנונימי ומצרפי (לוג החיפושים האנונימי) לשיפור השירות ותעדוף תוכן.
• שליחת הודעות תפעוליות: אימות דוא"ל, איפוס סיסמה, עדכוני אבטחה.
• שליחת ניוזלטר ודיוור שיווקי — בכפוף להסכמה (opt-in) ואפשרות הסרה (opt-out).
• שיפור השירות, ניתוח סטטיסטי, בדיקות UX, תיקון באגים.
• אבטחת מידע, מניעת הונאות, spam ושימוש לרעה.
• עמידה בדרישות דין, צווי בית משפט, ופניות רשויות.
• הגנה על זכויותינו המשפטיות ועל משתמשים אחרים.

5. בסיס משפטי לעיבוד

עיבוד המידע מבוסס, לפי העניין, על:

• הסכמתכם — הרשמה, ניוזלטר, פרסום תוכן, התחברות Google.
• ביצוע הסכם — מתן השירות שביקשתם (תנאי שימוש).
• אינטרס לאמיתי מוצדק — אבטחה, שיפור השירות, analytics מצרפי, מניעת הונאות — מאוזן מול זכויותיכם.
• חובה חוקית — שמירת רשומות, מענה לדרישות רשות.

6. שיתוף מידע עם אחרים

איננו מוכרים את המידע האישי שלכם. אנו עשויים לשתף מידע במקרים הבאים:

• ספקי תשתית: אחסון (hosting), CDN, גיבויים, דוא"ל transactional — בכפוף להסכמי עיבוד וסודיות.
• Google — לצורך OAuth בלבד, בהתאם להרשאות OAuth.
• Google Gemini (Google) — מעבד חיצוני של בינה מלאכותית. לצורך יצירת מתכונים נשלח אליו טקסט בקשת היצירה או תיאור הרעיון, וכן רשימת כותרות מתכונים אחרונות של המערכת למניעת כפילויות. איננו שולחים אליו את שמכם, כתובת הדוא"ל, כתובת ה-IP, מזהי מכשיר או מזהי session.
• תוכן ציבורי — אם הפרופיל שלכם "ציבורי", שם, תמונה, ביוגרפיה, הלינק והמתכונים שפרסמתם גלויים למשתמשים אחרים ולמנועי חיפוש.
• שיתוף תכנון ארוחות — קישור שיתוף חושף את תכנון הארוחות (ללא פרטי חשבון מלאים, אלא אם בחרתם לשתף).
• דרישות חוק — מסירת מידע לרשויות, בתגובה לצו שיפוטי תקף.
• מיזוג, רכישה או העברת נכסים — בכפוף להמשך הגנה על המידע או הודעה מוקדמת.

7. העברת מידע לחו"ל

חלק מספקי התשתית והעיבוד (למשל שירותי ענן, Google ושירות הבינה המלאכותית Google Gemini) עשויים לעבד מידע מחוץ לישראל. בפרט, טקסט בקשות היצירה מעובד על ידי Google Gemini בשרתים של Google, וסביר שהעיבוד מתבצע בחו"ל. במקרים אלה, אנו נוקטים אמצעים להבטיח רמת הגנה הולמת — הסכמים חוזיים, תקני אבטחה מקובלים, או הסכמתכם — בהתאם לדרישות חוק הגנת הפרטיות.

8. עיבוד באמצעות בינה מלאכותית (Google Gemini)

לצורך תכונת יצירת המתכונים אנו נעזרים בספק בינה מלאכותית חיצוני, Google Gemini של Google, המשמש כמעבד מטעמנו.

• מה נשלח: טקסט בקשת היצירה שהקלדתם (או תיאור רעיון שהמערכת מייצרת ביצירה אוטומטית), וכן רשימת כותרות מתכונים אחרונות של המערכת למניעת כפילויות.
• מה לא נשלח: שם, כתובת דוא"ל, כתובת IP, מזהה מכשיר או מזהה session אינם נכללים בבקשה לספק הבינה המלאכותית.
• מטרת העיבוד: סיווג הבקשה כבקשה למתכון ויצירת מתכון בלבד.
• מיקום: העיבוד מתבצע בשרתי Google ועשוי להתבצע מחוץ לישראל (ראו "העברת מידע לחו"ל").
• אימון מודלים: איננו מאמנים מודלים פנימיים משלנו על בקשות היצירה. השימוש בנתונים על ידי Gemini כפוף למדיניות ולתנאים של Google, ומומלץ לעיין בהם.

9. עוגיות (Cookies) ואחסון מקומי

אנו משתמשים בעוגיות ובטכנולוגיות דומות (localStorage, sessionStorage) לצורך:

• Cookies הכרחיים — session, התחברות, אבטחה, CSRF. ללא אלה השירות לא יפעל.
• Cookies פונקציונליים ואחסון מקומי (localStorage/sessionStorage) — שמירת התחברות, סל קניות והעדפות.
• מדידת שימוש — כיום איננו משלבים כלי אנליטיקה חיצוני (צד שלישי) לצורכי מעקב. מדידת ביקושי חיפוש נעשית באמצעות לוג חיפושים אנונימי בצד השרת (ראו "לוג חיפושים אנונימי"), ולא באמצעות עוגיות מעקב.
• Cookies צד שלישי — Google OAuth, וייתכן הטמעות (embeds) עתידיים.

10. אבטחת מידע

אנו מיישמים אמצעי אבטחה מנהליים, ארגוניים וטכניים סבירים, לרבות:

• הצפנת סיסמאות (hashing) ו-HTTPS בתקשורת.
• Tokens API (Laravel Sanctum) עם תוקף מוגבל.
• הגבלת גישה לשרתים ולמאגרי מידע.
• גיבויים תקופתיים.
• ניטור לוגים וניסיונות חדירה.

11. תקופות שמירה

• חשבון פעיל — כל עוד החשבון קיים ואתם משתמשים בשירות.
• בקשת מחיקה — החשבון מסומן למחיקה; מידע נמחק או מנוטרל בהתאם ללוח זמנים פנימי, למעט מידע שחובה לשמור לפי דין.
• לוגים טכניים — לרוב עד 12 חודשים, אלא אם נדרש יותר לחקירת אירוע.
• לוג חיפושים אנונימי — נשמר עד 12 חודשים ונמחק אוטומטית לאחר מכן.
• בקשות יצירת מתכון ורשומת עדכון על מתכון מוכן (לרבות דוא"ל/מזהה חשבון אם נמסרו) — נשמרות לצורך הפעלת התכונה, מניעת כפילויות ומשלוח העדכון; ניתן לבקש את מחיקתן (ראו "זכויותיכם").
• ניוזלטר — עד הסרת הרשמה או מחיקת חשבון.
• תוכן שפורסם — עשוי להישאר בגיבויים עד 90 יום לאחר מחיקה.
• מידע לצרכים משפטיים — עד תום התקופה המחייה של תביעות או כנדרש בחוק.

12. זכויותיכם

בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות (בכפוף לחריגים בחוק):

• זכות עיון — לדעת אם מוחזק מידע עליכם ולקבל עותק.
• זכות תיקון — לתקן מידע שגוי או לא מעודכן (גם דרך מסך הפרופיל).
• זכות מחיקה — לבקש מחיקת מידע, בכפוף לחריגים (למשל חובה לשמור רשומות).
• זכות להגבלת עיבוד — במקרים מסוימים.
• זכות להתנגד — לעיבוד לצרכים שיווקיים (ניוזלטר).
• זכות לניידות — קבלת מידע בפורמט מובנה, ככל שחל.

13. קטינים

השירות אינו מיועד לילדים מתחת לגיל 18 ללא אישור הורה. איננו אוספים במכוון מידע מקטינים. אם נודע לנו שנאסף מידע מקטין ללא אישור — נמחק אותו.

14. דיוור שיווקי

הרשמה לניוזלטר מהווה הסכמה לקבלת עדכונים, מתכונים, טיפים ופרסום. בכל הודעה יופיע קישור להסרה. ניתן גם לפנות אלינו ישירות להסרה.

לא נשלח דיוור שיווקי ללא הסכמה, למעט עדכונים תפעוליים (טרנזקציוניים) הקשורים לשירות, כגון אימות, אבטחה, ועדכון חד-פעמי על מתכון שביקשתם שנוצר. עדכון על מתכון מוכן הוא הודעה תפעולית נפרדת מהניוזלטר ואינו מוסיף אתכם לרשימת דיוור שיווקי.

15. קבלת החלטות אוטומatית

איננו מקבלים החלטות עם השפעה משמעותית עליכם באופן אוטומטי בלבד (פרופילינג). סינון תוכן, המלצות מתכונים ואישור פרסום — עשויים להשתמש בכללים אוטומטיים, אך ניתן לערער בפניה אלינו.

הפלטפורמה מפעילה עיבוד אוטומטי של בקשות יצירת מתכון באמצעות בינה מלאכותית (Google Gemini): סיווג הבקשה ויצירת מתכון. עיבוד זה נועד ליצירת תוכן ואינו מקבל החלטות בעלות השלכה משפטית או דומה עליכם.

16. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. תאריך "עודכן לאחרונה" בראש העמוד ישקף את הגרסה העדכנית. שינוי מהותי — נפרסם באתר ו/או בדוא"ל. המשך שימוש מהווה הסכמה, אלא אם נדרשת הסכמה מפורשת נוספת על פי דין.