מדיניות פרטיות

1. בקצרה

Refet AI (רפת AI) מחבר את מערכות הרפת שלכם אל שירות שעונה על שאלות בוואטסאפ. כדי לעשות את זה אנחנו נוגעים בשני סוגי מידע: נתוני הרפת (חלב, פוריות, בריאות עדר) ופרטי קשר בסיסיים (שם, מספר טלפון). איננו מוכרים מידע, איננו חושפים את נתוני הרפת שלכם לרפת אחרת, ואיננו שולחים דיוור שיווקי ללא הסכמה.

2. איזה מידע אנחנו אוספים

א. מידע שאתם מוסרים

• שם הרפת ושם איש הקשר.
• מספר טלפון נייד — לזיהוי ולמענה בוואטסאפ.
• כתובת דוא״ל, אם מסרתם אותה.
• תוכן ההודעות והשאלות ששלחתם לשירות.

ב. נתוני הרפת

נתונים ממערכת ניהול העדר שאתם מחברים לשירות, בקריאה בלבד, לפי בחירתכם ובהיקף שאתם רשאים לשתף. מדובר בנתונים כמו תנובת חלב, רשומות הזרעה והמלטה, תאים סומטיים, אירועי בריאות ותנועות בעדר. אלה נתונים על בעלי חיים ועל ניהול חקלאי, לא על אנשים.

אנו מעבדים ושומרים נתונים אלה לצורך מתן השירות, תמיכה, ניתוחים והמשכיות, למשך התקופה המפורטת בסעיף 8.

ג. מידע טכני שנוצר מאליו

• לוגים תפעוליים של חיבור הרפת: זמני חיבור, הצלחות וכשלים, שגיאות.
• לוגי בקשות של האתר (תמיד): לכל בקשה לאתר נשמרים כתובת IP, זמן, העמוד שנצפה, סוג הדפדפן ומערכת ההפעלה, שפת הדפדפן, מקור ההפניה, ומאפייני הרשת הנגזרים מכתובת ה-IP (מדינה, אזור, עיר, ספק אינטרנט). המידע משמש לאבטחה, למניעת שימוש לרעה ולמדידת שימוש בסיסית, ומהווה תיעוד ראייתי במקרה של הפרת תנאי השימוש.
• מדידת שימוש בסיסית (תמיד): מזהה מושב אקראי (נמחק בסגירת הלשונית), עמודים, קליקים, עומק גלילה, זמן שהייה, גודל מסך ושגיאות טכניות. ללא מזהה קבוע וללא טביעת-אצבע.
• אנליטיקה מורחבת (רק באישורכם): מזהה מבקר קבוע בדפדפן, מאפייני המכשיר והחומרה (דפדפן, מערכת הפעלה, מעבד, זיכרון, כרטיס גרפי, מסך, סוללה), מאפייני חיבור הרשת, טביעת-אצבע טכנית של הדפדפן (ערך גיבוב), והקלטת הפעילות בעמוד (מפות חום, תנועות עכבר והקלדה — session replay; שדות רגישים כגון סיסמאות מוסווים). ראו סעיף 10.

3. למה אנחנו משתמשים במידע

• מתן השירות — להבין את השאלה, להריץ אותה מול הנתונים ולהחזיר תשובה.
• התראות תפעוליות — ככל שנפעיל יכולת כזו, לזהות שינוי שדורש את תשומת לבכם ולהודיע עליו.
• זיהוי והרשאות — לוודא שמי ששואל מורשה לראות את נתוני אותה רפת.
• תמיכה ותחזוקה — לאבחן תקלות ולשפר יציבות.
• אבטחה — לזהות ניסיונות גישה בלתי מורשית.
• הגנה על זכויותינו — תיעוד ניסיונות גישה בלתי מורשית, סריקה אוטומטית או הפרת תנאי השימוש, לשימוש בהליכים משפטיים.
• שיפור ומחקר ענפי — על בסיס נתונים מצטברים ואנונימיים בלבד.

הבסיס החוקי לעיבוד הוא ההסכמה שלכם וקיום ההתקשרות איתכם, וכן האינטרס הלגיטימי שלנו באבטחת השירות ובתחזוקתו.

4. וואטסאפ

המענה ניתן דרך WhatsApp Business Platform של Meta. כדי לשלוח ולקבל הודעות, מספר הטלפון שלכם ותוכן ההודעה עוברים דרך התשתית של Meta וכפופים גם למדיניות הפרטיות שלה.

• אנחנו שולחים הודעות רק אל מספר שנרשם לשירות מרצון, במסגרת חיבור הרפת.
• ההודעות שאנחנו שולחים הן תשובות לשאלותיכם, ובעתיד — ככל שתופעל היכולת — התראות תפעוליות על הרפת שלכם.
• איננו שולחים דיוור שיווקי בוואטסאפ ללא הסכמה נפרדת ומפורשת, ואיננו מעבירים את מספר הטלפון שלכם לצדדים שלישיים לצורכי שיווק.
• הפסקת קבלת הודעות: שלחו "הסר" או "STOP" באותה שיחה, או פנו אלינו בפרטי הקשר שבסעיף 12. הבקשה מטופלת מיידית.

5. עם מי המידע משותף

איננו מוכרים ואיננו משכירים מידע. אנו נעזרים בספקי תשתית, שכל אחד מהם מעבד מידע עבורנו בלבד ולפי הוראותינו:

• Google Cloud — אחסון והרצת השירות.
• Meta Platforms — ערוץ ההודעות בוואטסאפ.
• ספקי מודלי שפה — לצורך הפקת התשובה. הבקשות אינן משמשות לאימון מודלים.
• PostHog, Inc. (ארה״ב) — אנליטיקת שימוש והקלטת פעילות באתר. נטען רק באישורכם.
• Microsoft Clarity — מפות חום והקלטת פעילות באתר. נטען רק באישורכם.
• ip-api.com — תרגום כתובת IP למיקום גיאוגרפי ולספק אינטרנט, לצורכי אבטחה ומדידה.

בנוסף, נמסור מידע אם נידרש לכך בצו שיפוטי או לפי דין, או כדי להגן על זכויותינו — בהיקף המצומצם הנדרש.

הפרדה בין רפתות: נתוני רפת אחת אינם נגישים לרפת אחרת. ההרשאות נבדקות בכל שאילתה.

6. העברת מידע מחוץ לישראל

חלק מספקי התשתית מפעילים שרתים מחוץ לישראל, לרבות באיחוד האירופי ובארצות הברית. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרים שמחוץ לגבולות המדינה), התשס״א־2001, ובכפוף להתחייבויות חוזיות של הספקים לרמת הגנה נאותה.

7. אבטחת מידע

• תעבורה מוצפנת (TLS) בכל מקטע.
• סודות צד-השרת (מפתחות ואסימונים) מנוהלים בשירות ניהול סודות ייעודי, לא בקוד.
• גישה פנימית לפי הצורך בלבד, עם תיעוד.

עם זאת, אין מערכת חסינה לחלוטין. אם יתרחש אירוע אבטחה המשפיע עליכם, נודיע לכם ולרשות המוסמכת כנדרש בדין.

8. כמה זמן המידע נשמר

• נתוני רפת — כל עוד השירות פעיל אצלכם, ועד 90 יום לאחר ניתוקו.
• היסטוריית שיחות — עד 12 חודשים, לצורך המשכיות והקשר.
• לוגים תפעוליים ולוגי אבטחה — עד 12 חודשים.
• לוגי בקשות ואבטחה של האתר — עד 12 חודשים.
• נתוני אנליטיקה של האתר — עד 24 חודשים; תיעוד ההסכמה שלכם — עד 36 חודשים.
• נתונים מצטברים ואנונימיים — ללא הגבלת זמן, כיוון שאינם מזהים אתכם.

בקשת מחיקה מוקדמת תטופל כמפורט בסעיף 9.

9. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א־1981, אתם זכאים:

• לעיין במידע שנשמר עליכם.
• לתקן מידע שאינו נכון, שלם או מעודכן.
• לבקש מחיקה של המידע, בכפוף לחובות שמירה לפי דין.
• לחזור בכם מהסכמה ולהפסיק את השירות בכל עת.

פנו אלינו בפרטי הקשר שבסעיף 12. נשיב תוך 30 יום. אם התשובה אינה מספקת אתכם, אתם רשאים לפנות לרשות להגנת הפרטיות במשרד המשפטים.

10. עוגיות, אחסון מקומי וכלי מדידה

האתר אינו מפעיל עוגיות פרסום ואינו משתמש ברשתות פרסום. הוא פועל בשתי שכבות:

• הכרחי — פועל תמיד: לוגי בקשות בשרת (סעיף 2ג), sessionStorage למזהה מושב אקראי, ו-localStorage להעדפות הנגישות ולשמירת בחירת ההסכמה שלכם. אלה נדרשים לאבטחת האתר, למדידה בסיסית ולכיבוד הבחירה שלכם.
• אנליטיקה — רק באישורכם: מזהה מבקר קבוע ב-localStorage, עוגיות ואחסון של PostHog ו-Microsoft Clarity, איסוף מאפייני מכשיר ורשת, טביעת-אצבע טכנית והקלטת פעילות. שכבה זו נטענת לאחר אישור הודעת המדידה המוצגת בכניסה לאתר. המשך השימוש באתר מהווה הסכמה לתנאי השימוש ולמדיניות זו, לרבות שכבה זו.

ביטול ההסכמה: ניקוי נתוני האתר בדפדפן מוחק את מזהה המבקר ואת האישור, וכלי האנליטיקה לא ייטענו עד לאישור מחדש. אפשר גם לפנות אלינו בפרטי הקשר שבסעיף 12 ונטפל בבקשה.

11. קטינים ושינויים

השירות מיועד לבגירים המפעילים רפת. איננו אוספים ביודעין מידע על קטינים מתחת לגיל 18.

אנו רשאים לעדכן מדיניות זו. שינוי מהותי יובא לידיעתכם באתר או בהודעה, לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש המסמך.

12. יצירת קשר

בכל שאלה בנושא פרטיות, או למימוש זכות מהזכויות שבסעיף 9: