מדיניות פרטיות

KAORI היא עסק לקונדיטוריה ללא סוכר מוסף בבעלות לידור בר, עוסק פטור: שיעור היכרות ושיעורים בסטודיו בפתח תקווה, ובתיאום מראש גם בסטודיו בפתח תקווה, ליווי אישי 1:1, פורטל תלמידים עם קורס אונליין, וכלי ניהול לקונדיטורים. האתר זמין בכתובת kaori.co.il. שאלות פרטיות: support@kaori.co.il, 053-520-3085.

• טופס שיעור היכרות: שם, טלפון, מייל ועיר, שאתה משאיר בטופס באתר. הפרטים נשלחים למייל של בעל העסק (דרך Resend) ואישור אוטומטי נשלח למייל שלך. הם משמשים אך ורק לחזרה אליך בוואטסאפ ולתיאום השיעור, ונשמרים בתיבת המייל של העסק. סימון תיבת הדיוור בטופס הוא הסכמה נפרדת, לפי תיקון 40 לחוק התקשורת, לקבל ממני מתכונים ועדכונים; אפשר להסיר אותה בכל עת בהשבה למייל.
• פרטי כניסה: כתובת Gmail או מספר טלפון, לצורך אימות זהות בלבד.
• נתוני שימוש: מידע טכני כגון סוג דפדפן, כתובת IP, ועמודים שנצפו, לצורכי אבטחה ושיפור השירות.
• תוכן שהזנתם: מתכונים, פרטי שיעורים ופרטי לקוחות שאתם מזינים בכלי העסק.
• פורטל התלמידים: לתלמידי הליווי נשמרים ההתקדמות בשיעורים ומיקום הצפייה האחרון בכל שיעור, שיעורי בית שהוגשו לרבות תמונות שצילמת, הודעות בצ׳אט בינך לבין המורה, יתרת הנקודות ומטבעות KAORI, בקשות ופניות שהגשת בפורטל, פוסטים בקהילה והזמנות בחנות הציוד. המידע משמש להפעלת הפורטל, למעקב אחר ההתקדמות ולמתן משוב אישי.
• פרטי רכישה: שם, אימייל וסכום הרכישה, לצורך הנפקת חשבונית וביצוע התשלום. פרטי כרטיס האשראי אינם נשמרים אצלנו כלל. הם עוברים ישירות לספק הסליקה המאובטח.
• תקשורת בוואטסאפ: אם אתה יוצר עמנו קשר או מנהל עמנו ליווי דרך WhatsApp, אנו שומרים את מספר הטלפון, תוכן ההתכתבות וצילומים ששלחת (למשל צילומי שיעורי בית), לצורך מתן השירות והמעקב. WhatsApp מופעל על ידי Meta Platforms Ireland Ltd. הודעות תפעוליות (תזכורות, קישורי גישה) נשלחות במסגרת השירות שביקשת; הודעות שיווקיות יישלחו רק לאחר הסכמתך המפורשת לערוץ זה.

• חזרה אליך לתיאום שיעור היכרות ושיעורים
• אימות זהות ומניעת גישה בלתי מורשית
• הפעלת פורטל התלמידים וכלי העסק
• שיפור ואבטחת הפלטפורמה

אנו משתמשים בספקי שירות מובילים ומאובטחים:

• Google Firebase: אחסון נתונים ואימות משתמשים (Google LLC, ארה"ב)
• Vercel: אחסון האתר ומדידת ביצועים (Vercel Analytics / Speed Insights, Vercel Inc., ארה"ב)
• Google Analytics (GA4): מדידת תנועה ושימוש באתר לצורך שיפור השירות (Google LLC, ארה"ב)
• Meta (Facebook Pixel): מדידת המרות ויעילות פרסום (Meta Platforms Ireland Ltd, אירלנד)
• Stripe: סליקת תשלומים ומנויים (Stripe Payments Europe Ltd, אירלנד). Stripe מחזיק באישור PCI-DSS Level 1, תקן האבטחה הגבוה ביותר לסליקת אשראי.
• Grow Payments: סליקת תשלומים חד-פעמיים וסדנאות לקהל הישראלי (כאשר יופעל).
• Green Invoice (חשבונית ירוקה): הנפקת חשבוניות וקבלות דיגיטליות (כאשר יופעל). המידע המועבר: שם, אימייל, תיאור העסקה וסכומה.
• Resend: שליחת אימיילים תפעוליים והרשמה לרשימת התפוצה (Resend Inc., ארה"ב). המידע המועבר: שם ואימייל.
• Meta Lead Ads (טפסי לידים בפייסבוק/אינסטגרם): כאשר אתה משאיר פרטים בטופס פרסומי שלנו ברשתות Meta, אנו אוספים את השם, הטלפון והמייל שמסרת, לצורך יצירת קשר עמך בנוגע לשירותי KAORI. המידע נשמר במערכת ניהול הלקוחות שלנו. Meta Platforms Ireland Ltd מעבדת מידע זה גם לפי מדיניות הפרטיות שלה.
• Anthropic: עיבוד שאלות וטקסט שאתה מזין בכלים מבוססי AI באתר (Anthropic PBC, ארה"ב). המידע המועבר: תוכן הפנייה שהזנת בכלי. הטקסט משמש להפקת התשובה שביקשת בלבד ואינו משמש לאימון מודלים.
• Bunny Stream (b-cdn.net): הזרמת הווידאו של שיעורי הקורס (BunnyWay d.o.o., סלובניה, האיחוד האירופי). המידע המועבר: כתובת IP ונתוני הבקשה הטכניים, לצורך הצגת הווידאו במכשיר שלך.
• Google Calendar: תיאום מפגשי הליווי ביומן (Google LLC, ארה"ב). המידע המועבר: שם, כתובת מייל ומועד המפגש.

המידע מועבר לספקים אלה אך ורק למטרות התפעול, המדידה, הסליקה והפקת הקבלה המתוארות לעיל. אנו לא מוכרים, משכירים או משתפים מידע אישי עם גורמים חיצוניים אחרים.

חלק מספקי השירות המפורטים לעיל מאחסנים ומעבדים את המידע בשרתים בארצות הברית ובאיחוד האירופי. בין היתר: Firebase ו-Google Cloud (ארה"ב ואירופה), Vercel (ארה"ב), Resend (ארה"ב), Anthropic (ארה"ב) ו-Bunny Stream (סלובניה, האיחוד האירופי).

ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ועל בסיס התחייבות חוזית של הספק לשמור על רמת הגנה נאותה על המידע, לא פחותה מזו הנדרשת לפי הדין הישראלי.

שיעורי הקורס הם תוכן מוגן. כדי למנוע הפצה לא מורשית פועלות שתי הגנות:

• סימן מים אישי: על גבי הווידאו מוצגת כתובת המייל של התלמיד הצופה. שים לב שבשיתוף מסך, בהקלטה או בצילום של המסך כתובת המייל שלך עשויה להיחשף לצופים אחרים.
• יומן צפייה: המערכת שומרת לכל צפייה את מזהה השיעור, את זמן הצפייה, גיבוב (hash) של כתובת ה-IP ומזהה מכשיר. הרשומות נשמרות בחלון של 72 שעות ומטרתן היחידה היא זיהוי שיתוף חשבון בין מספר אנשים.
• משמעות הסימון: חשבון שממנו נצפו שיעורים ביותר מ-4 מכשירים שונים בתוך 72 שעות מסומן לבדיקה ידנית. הסימון אינו חוסם את הגישה ואינו מוביל לפעולה אוטומטית כלשהי.

האתר מאובטח באמצעות HTTPS, כותרות אבטחה (CSP, HSTS, X-Frame-Options), ומדיניות הרשאות מחמירה ב-Firebase. גישה לאזור הניהול מוגבלת למשתמשים מאומתים בלבד.

השירותים והחשבונות באתר מיועדים לבני 18 ומעלה. רכישה או פתיחת חשבון על ידי קטין מתחת לגיל 18 מחייבות הסכמה מראש של הורה או אפוטרופוס. איננו אוספים מידע מקטינים ביודעין וללא הסכמה כזו. אם נודע לנו שנאסף מידע מקטין ללא הסכמת הורה או אפוטרופוס, נמחק אותו. הורה או אפוטרופוס שמבקש לבדוק או למחוק מידע על ילדו מוזמן לפנות ל-support@kaori.co.il.

מדיניות זו פועלת לפי חוק הגנת הפרטיות התשמ"א-1981, כולל תיקון 13 לחוק. יש לכם זכות לעיין במידע האישי שמוחזק עליכם, לבקש את תיקונו, ולבקש את מחיקתו.

ליצוא המידע: אפשר להוריד עותק מלא של המידע האישי שלכם דרך מסך ההגדרות בחשבון, או ישירות מנקודת הקצה /api/export-my-data. הבקשה מחזירה את כל הנתונים שמוחזקים על החשבון בפורמט קריא.

למחיקת מידע: בקשת מחיקה נשלחת לכתובת support@kaori.co.il ומטופלת בתוך 14 ימי עסקים. המחיקה חלה גם על עותקים נגזרים, למעט מידע שאנו חייבים לשמור על פי דין.

לכל פנייה אחרת בנושא זכויות פרטיות, עיון או תיקון מידע: כתובת הפנייה היא support@kaori.co.il, והמענה נשלח בהקדם.

אנו שומרים את המידע האישי כל עוד חשבונך פעיל ולתקופה הנדרשת לקיום חובות חוקיות (למשל תיעוד קבלות למס, 7 שנים). ניתן לבקש מחיקה בכתובת support@kaori.co.il; המחיקה תחול גם על עותקים נגזרים (רשומות CRM, רשימת התפוצה אצל Resend), למעט מידע שאנו חייבים לשמור על פי דין. בקשת מחיקה תטופל בתוך 14 ימי עסקים.

האתר משתמש בעוגיות הכרחיות לניהול ההתחברות, וכן בכלי מדידה (Google Analytics, Meta Pixel, Vercel Analytics) לשיפור השירות ומדידת יעילות. כלי המדידה נטענים אך ורק לאחר אישור מפורש בבאנר העוגיות. בחירה בדחייה מונעת את טעינתם. כלי המדידה אינם משמשים למכירת מידע אישי.

שינויים במדיניות זו יפורסמו בעמוד זה עם עדכון תאריך הפרסום.