אנו מייחסים חשיבות עליונה לשמירה על פרטיות המשתמשים ואבטחת המידע שלהם. מדיניות זו מפרטת כיצד אנו אוספים, מעבדים, משתפים ושומרים מידע בפלטפורמה, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.

פלטפורמת HomeAdvisor מופעלת על ידי מחלוף רחמים, ע.מ. 033735176, הפועל תחת השם המסחרי 'שופ-פקטורי'
(להלן ולשם הנוחות: 'החברה').

1. המידע שאנו אוספים ודרכי האיסוף

החברה אוספת מידע בשתי דרכים עיקריות:

1.1. מידע שנמסר ישירות על ידי המשתמש (ממשק האתר והמערכת):

פרטי רישום וניהול חשבון: שם מלא, כתובת דוא"ל, מספר טלפון, שם החברה/הארגון, ותפקיד (בעל נכס, קבלן, אדריכל וכו').
מסמכי פרויקט רגישים: חוזי בנייה, תוכניות אדריכליות, כתבי כמויות, מכרזים, תוכניות קונסטרוקציה, חשבוניות וקבלות שהועלו ישירות למערכת ה-SaaS.

1.2. מידע שנאסף באמצעות ממשק WhatsApp (תשתית Twilio):

מספר הטלפון הנייד המשויך לחשבון ה-WhatsApp ממנו נשלח הדיווח.
תוכן הודעות הטקסט, קבצי קול (Voice Memos) המועברים לצורך תמלול, תמונות מהשטח, וסרטוני וידאו המתעדים את התקדמות הבנייה או ליקויי בנייה.

1.3. מידע טכנולוגי אוטומטי: כתובות IP, סוג דפדפן, נתוני מיקום (ככל שאושרו במכשיר הנייד בעת דיווח מהשטח), וקבצי קוקיס (Cookies) לצורך זיהוי ושיפור חוויית המשתמש.

2. עיבוד מידע ומעבדי משנה (Sub-processors)

לצורך אספקת שירותי ה-AI והתקשורת המתקדמים, החברה נעזרת במעבדי משנה חיצוניים המובילים בתחומם. המשתמש נותן בזאת את הסכמתו המפורשת לשיתוף ועיבוד המידע כדלקמן:

קבלן משנה / טכנולוגיה	מטרת העיבוד	אופי המידע המועבר
Google Cloud / Vertex AI (לרבות מודלי Gemini)	ביצוע הליכי OCR (זיהוי טקסט), אינדוקס, ניתוח סמנטי, תמלול הודעות קוליות וזיהוי סתירות במסמכים.	מסמכי הפרויקט, חוזים, קבצי קול ותמלילי הודעות.
ChromaDB (או מסד נתונים וקטורי מקביל)	שמירה, אינדוקס ושליפה מהירה של ייצוגים מתמטיים (Embeddings) של מסמכי המשתמש כחלק מארכיטקטורת ה-RAG.	נתונים מנותחים ומאונדקסים מתוך מסמכי המשתמש.
Twilio Inc.	תשתית גשר (API) להעברת הודעות, תמונות וקבצי מדיה בין אפליקציית WhatsApp לשרתי החברה.	מספרי טלפון, תמלילי הודעות וקבצי מדיה מהשטח.

החברה מתקשרת עם מעבדי משנה אלה תחת הסכמי עיבוד מידע קשיחים המחייבים אותם לשמור על סודיות המידע ואי-עשיית שימוש בו לצרכיהם הפרטיים (לרבות אי-אימון מודלים ציבוריים על בסיס מידע המשתמש).

3. אבטחת מידע והפרדת דיירים (Tenant Isolation)

3.1. החברה מחויבת ליישום תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

3.2. מנגנון הפרדת דיירים: הפלטפורמה מתוכננת בצורה ארכיטקטונית המבטיחה הפרדה לוגית מוחלטת (Tenant Isolation) בין נתוני פרויקט של לקוח אחד לנתוני פרויקט של לקוח אחר. אין משתמש מורשה לצפות, לגשת או לעבד מידע של דייר (Tenant) אחר ללא הרשאה מפורשת.

3.3. המידע הסטטי והמידע שבתנועה מוצפנים באמצעות פרוטוקולי הצפנה מתקדמים (AES-256 ו-TLS/SSL). עם זאת, המשתמש מודע לכך שאף מערכת אבטחה אינה חסינה לחלוטין בפני פריצות וסייבר.

4. שמירת מידע וסגירתו (Data Retention)

4.1. המידע המועלה לפלטפורמה יישמר בשרתי החברה (או שרתי ענן מאובטחים של ספקיה) למשך תקופת המנוי הפעיל של המשתמש, או כל עוד המידע נדרש לצורך אספקת השירותים וניהול הפרויקט.

4.2. החברה שומרת לעצמה את הזכות למחוק מידע זמני, מטמון (Cache) או קבצים זמניים שנוצרו במהלך עיבוד ה-AI לצורך אופטימיזציה של ביצועי המערכת.

4.3. עם סיום ההתקשרות או ביטול המנוי, החברה רשאית למחוק את כל המידע והתוכן שנצבר בחשבון המשתמש בתוך 90 ימים, אלא אם קיימת חובה משפטית לשמור את המידע לתקופה ארוכה יותר.

5. זכויות המשתמש: עיון, תיקון ומחיקה

5.1. בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981, כל משתמש זכאי לעיין במידע המוחזק עליו במאגר המידע של החברה, ואף לבקש את תיקונו או מחיקתו אם המידע אינו נכון, שלם או מעודכן.

5.2. מחיקת היסטוריית WhatsApp ופרויקט: המשתמש רשאי להגיש בכל עת בקשה בכתב לחברה למחיקה מלאה של חשבונו, לרבות מחיקת קבצים, מסמכים והיסטוריית הדיווחים שבוצעו באמצעות WhatsApp והמשויכים לפרויקט שלו.

5.3. בקשות לעיון או מחיקה יש להפנות בכתב לשירות הלקוחות של החברה בדוא"ל: [email protected]. החברה תטפל בבקשה בהתאם ללוחות הזמנים הקבועים בחוק.

6. שינויים במדיניות הפרטיות

החברה שומרת לעצמה את הזכות לעדכן או לשנות מדיניות פרטיות זו מעת לעת, בין היתר עקב שינויים רגולטוריים או טכנולוגיים בפלטפורמה. נוסחה העדכני של המדיניות יפורסם תמיד באתר ויחייב מרגע פרסומו. המשך השימוש בשירות לאחר העדכון מהווה הסכמה למדיניות המעודכנת.