1. מבוא והיקף המדיניות
קליברסטייט (CaliberState, "אנחנו", "שלנו") היא חברה לפיתוח מערכות תוכנה ופתרונות AI בהתאמה אישית, לרבות מוצרי MVP, יישומי רשת ואוטומציות תפעוליות. אנו מחויבים באופן בלתי מתפשר להגנה על פרטיות המשתמשים ועל המידע האישי הנמסר לנו.
מדיניות פרטיות זו מפרטת כיצד אנו אוספים, מעבדים, שומרים ומנהלים מידע הנאסף באמצעות אתר האינטרנט שלנו (caliberstate.com), בוט האפיון האינטראקטיבי וערוצי התקשורת הישירים. מסמך זה מנוסח בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תקנות אבטחת מידע ותיקון 13), תקנות הגנת המידע הכלליות של האיחוד האירופי (GDPR), ותקני פרטיות בינלאומיים מקובלים.
2. המידע שאנו אוספים
אנו אוספים אך ורק מידע הנחוץ באופן ישיר למענה לפניות, בחינת היתכנות של פרויקטים טכנולוגיים, ואבטחת פעילות האתר:
א. מידע הנמסר על ידכם ביוזמתכם
בעת שימוש בבוט האפיון (/start או /en/start) או פנייה ישירה בדוא"ל, אתם עשויים למסור:
- פרטי יצירת קשר: שם מלא, כתובת דוא"ל ומספר טלפון.
- פרטי ארגון: שם החברה, תחום פעילות ותפקיד.
- מאפייני פרויקט: יעדים טכנולוגיים, אתגרים עסקיים, לוחות זמנים מבוקשים והערכת מסגרת תקציבית.
- תכתובות ישירות: היסטוריית הודעות ומסמכים מצורפים המועברים במסגרת האפיון הראשוני.
- קביעת פגישה: אם תבחרו לקבוע פגישה, השם, כתובת הדוא"ל והמועד שתבחרו יועברו ל-Google Calendar לצורך יצירת הזמנה וקישור Google Meet. לצורך ניהול הפגישה ומניעת הזמנות כפולות אנו שומרים במאגר הלידים את המועד, מזהה האירוע, קישור ה-Meet וסטטוס האימות.
ב. מידע טכני הנאסף באופן אוטומטי
בעת ביקור באתר, נרשמים נתוני יומן אבחוניים סטנדרטיים בשרתי הקצה (Edge):
- נתוני מכשיר ורשת: כתובת IP, מערכת הפעלה, סוג וגרסת הדפדפן.
- נתוני גלישה: נתיבי עמודים שנצפו, מועד הביקור וכתובת האתר המפנה (Referrer).
- שיוך ערוצי שיווק: פרמטרי קמפיין סטנדרטיים (UTM) להערכת מקור ההגעה.
ג. הגדרות נגישות מקומיות
התאמות שבוצעו בסרגל הנגישות (NagishLi) נשמרות אך ורק בזיכרון המקומי של הדפדפן שלכם (localStorage). מידע זה אינו נשלח לעולם לשרתים שלנו.
3. כיצד אנו משתמשים במידע
אנו מעבדים את המידע אך ורק למטרות עסקיות והנדסיות לגיטימיות:
- ייעוץ והכנת הצעות פרויקט: ניתוח בריף הפרויקט, גיבוש המלצות ארכיטקטורה והערכת היקף הפיתוח.
- תקשורת ישירה: מענה לפניות, תיאום שיחות היכרות והעברת ממצאי בדיקות היתכנות.
- אבטחת מערכות ומניעת שימוש לרעה: הגנה על שרתי האתר, מאגרי המידע והבוטים מפני ספאם, מתקפות הזרקה וניסיונות שיבוש.
- עמידה בחובות חוקיות: ניהול תיעוד כנדרש על פי דיני המס, החשבונאות והמשפט המסחרי בישראל.
4. בסיסים חוקיים לעיבוד מידע
עיבוד המידע על ידינו מבוסס על העילות המשפטיות הבאות:
- נקיטת צעדים לקראת כריתת חוזה: עיבוד הדרוש לבחינת דרישות הפרויקט והגשת הצעת פיתוח לפי בקשתכם.
- אינטרס לגיטימי: תפעול אתר מאובטח, הגנה על תשתית המחשוב ומניעת הונאות.
- הסכמה: במקרים שבהם מסרתם את המידע מיוזמתכם בטפסי הפנייה או בחרתם להפעיל כלים מסוימים.
5. מעבדי משנה ותשתיות צד שלישי
לטובת תפעול תשתית האתר ברמת ביצועים ואבטחה גבוהה, אנו נעזרים בספקים מובילים הכפופים להסכמי עיבוד מידע מחמירים:
| ספק | תפקיד | מיקום |
|---|---|---|
| Cloudflare, Inc. | ניתוב קצה (Edge), שירותי DNS, רשת CDN ומסד נתונים מוצפן Cloudflare D1. | גלובלי / ארה"ב / האיחוד האירופי |
| Resend, Inc. | משלוח דוא"ל תפעולי עבור התראות על פניות נכנסות. | ארה"ב / גלובלי |
| Google LLC | קביעת פגישות, הזמנות ליומן, יצירת קישורי Google Meet ומדידת שימוש מצרפית באמצעות Google Analytics 4 לאחר הסכמה. | גלובלי / ארה"ב / האיחוד האירופי |
| PostHog, Inc. | ניתוח דפוסי שימוש, הקלטות סשנים (ללא קנבס גרפי וללא מידע רגיש) ומדידת ביצועי ממשק, רק לאחר הסכמה מפורשת. | האיחוד האירופי (EU Cloud) |
| Meta Platforms, Inc. | מדידת פעולות שיווקיות כגון שליחת פנייה או קביעת פגישה באמצעות Meta Pixel, רק לאחר הסכמה. | גלובלי / ארה"ב / האיחוד האירופי |
| GitHub, Inc. | אירוח קוד מקור ותהליכי פריסה אוטומטיים CI/CD. | ארה"ב / גלובלי |
6. עוגיות, אחסון מקומי וניתוח נתונים
האתר פועל בגישת איסוף מצומצמת. כלי המדידה האופציונליים אינם נטענים לפני בחירה מפורשת בבאנר הפרטיות, ואפשר לשנות את הבחירה בכל עת דרך הקישור "הגדרות פרטיות" בתחתית האתר. אנו משתמשים ב:
- אחסון מקומי פונקציונלי: שמירת העדפות סרגל הנגישות בדפדפן המשתמש.
- עוגיית שפה (NEXT_LOCALE): שמירת בחירת השפה של המשתמש למעבר עקבי בין דפים.
- אחסון הפעלה (Session Storage): שמירה זמנית של מקור ההגעה לקמפיין לצורך שיוך פנייה בעת שליחתה.
- Google Analytics 4, בכפוף להסכמת מדידה: מדידת צפיות בדפים ובכתבות, עומק גלילה, זמן מעורבות ופעולות ניווט כדי להבין אילו תכנים ושירותים מועילים.
- PostHog, בכפוף להסכמת מדידה: ניתוח אינטראקציות, הקלטות הפעלה (Session Replay) ומפת חום (Heatmaps) להבנת חוויית המשתמש. הקלטות הסשן חוסמות באופן מוחלט רכיבי גרפיקה וקנבס (WebGL) ומסוות שדות סיסמה, כך שמידע אישי רגיש אינו מתועד.
- Meta Pixel, בכפוף להסכמת שיווק: מדידת אירועי המרה כגון פנייה מאושרת או פגישה שנקבעה, לצורך הערכת ושיפור קמפיינים.
אירועי המדידה שאנו מגדירים אינם כוללים שם, מספר טלפון, כתובת דוא"ל או תוכן שיחה. בחירה ב"חיוני בלבד" מונעת טעינה של Google Analytics, PostHog ושל Meta Pixel.
7. תקופות שמירת מידע
אנו שומרים את פרטי הפניות אך ורק למשך הזמן הנדרש לצורך מענה לבקשה, ניהול רישומים עסקיים לגיטימיים או עמידה בדרישות החוק. פניות שלא הבשילו להתקשרות עסקית נמחקות או מטוהרות מעת לעת באופן בטוח.
8. פרוטוקולי אבטחת מידע
אנו מיישמים אמצעי אבטחה טכנולוגיים וארגוניים מחמירים:
- כל תעבורת הנתונים מוצפנת בתקן Transport Layer Security (TLS 1.3 / HTTPS).
- מסדי הנתונים מוגנים בהרשאות גישה מוגבלות (Least Privilege) ונקודות קצה מאובטחות.
- סריקות קוד אוטומטיות, בדיקות תלות מתמשכות ואימות קלט קפדני למניעת פגיעויות אבטחה.
9. זכויותיכם החוקיות בפרטיות
בהתאם לחוק הגנת הפרטיות הישראלי, תקנות ה-GDPR ודינים נוספים, עומדות לרשותכם הזכויות הבאות:
- זכות העיון: הזכות לבקש אישור האם אנו מחזיקים במידע אודותיכם ולקבל עותק ממנו.
- זכות התיקון: הזכות לדרוש תיקון של מידע שאינו נכון, אינו מעודכן או אינו שלם.
- זכות המחיקה ("הזכות להישכח"): הזכות לבקש את מחיקת המידע האישי שלכם, בכפוף לחובות שמירה על פי דין.
- הזכות להתנגד או להגביל עיבוד: הזכות לדרוש הגבלה של פעולות עיבוד מסוימות.
- הזכות לחזור מהסכמה: במקרים שבהם העיבוד מבוסס על הסכמה, ניתן לחזור ממנה בכל עת.
למימוש זכויות אלו, ניתן לפנות אלינו ישירות בדוא"ל privacy@caliberstate.com. אנו משיבים לכל פנייה מאומתת בהקדם האפשרי.
10. העברת מידע בינלאומית
הואיל ותשתיות האתר מבוססות על שירותי ענן גלובליים מבוזרים (כגון Cloudflare), מידע עשוי להיות מעובד במרכזי נתונים מאובטחים בארה"ב, באיחוד האירופי ובישראל, תוך הקפדה על מנגנוני העברה מאושרים ותקני אבטחה מחמירים.
11. פרטיות קטינים
השירותים והאתר מיועדים לאנשי מקצוע, יזמים ובוגרים מעל גיל 18. איננו אוספים מידע אישי מקטינים ביודעין.
12. יצירת קשר ובקשות מידע
בכל שאלה בנוגע למדיניות פרטיות זו, למימוש זכויות המידע שלכם או לבירור אופן הטיפול בנתונים, צוות ההנדסה שלנו עומד לרשותכם: