מדיניות פרטיות

1. מידע שאנו אוספים

פרטי חשבון: בעת יצירת חשבון, אנו אוספים את כתובת האימייל שלכם ומידע פרופיל בסיסי דרך ספק האימות שלנו (Auth0).

תוכן קורות החיים: נתוני קורות החיים שאתם יוצרים, עורכים ומאחסנים בתוך האפליקציה, כולל פרטים אישיים, ניסיון תעסוקתי, השכלה וכישורים.

נתוני שימוש: אנו אוספים אנליטיקה מצרפית ושומרת פרטיות — צפיות בעמודים ואירועי משפך אנונימיים (לדוגמה: חשבון נוצר, גרסה נוצרה, קובץ PDF יוצא) הנשמרים אצלנו (first-party) בתשתית שלנו. אנליטיקה פנימית זו נטולת עוגיות (cookieless), אינה עוקבת אחריכם באתרים אחרים, ואינה משמשת לבניית פרופיל אישי עליכם.

הקלטת סשנים: בכפוף לבחירת העוגיות שלכם, אנו משתמשים ב־Microsoft Clarity כדי להקליט כיצד נעשה שימוש בעמודים — קליקים, גלילה, תנועת עכבר ותוכן העמודים כפי שהוצג במסך שלכם — כדי לאתר היכן המוצר מבלבל. לכן בעורך קורות החיים ההקלטה עשויה לכלול פרטים שהזנתם בקורות החיים. איננו משתמשים בכלי זה באזור הניהול, ואיננו משתמשים בהקלטות כדי לבנות עליכם פרופיל פרסומי. לחיצה על דחייה עוצרת את ההקלטה ומוחקת את העוגיות שלה.

נתוני פרסום ומדידה: בכפוף לבחירת העוגיות שלכם, אנו משתמשים ב־Meta Pixel (פייסבוק) כדי למדוד את יעילות הפרסום שלנו ולפנות למי שכבר ביקרו ב־SuitedCV. הפיקסל שומר עוגיות בדפדפן שלכם — _fbp, ובנוסף _fbc אם הגעתם ממודעה — ושולח ל־Meta את כתובת ה־IP שלכם, את מזהה הדפדפן (user agent), את העמודים שבהם צפיתם ב־SuitedCV ואירועים כגון השלמת הרשמה או רכישה. בשונה מהאנליטיקה הפנימית שלנו, מדובר בטכנולוגיית פרסום של צד שלישי: היא עשויה לעקוב אחריכם באתרים אחרים, ו־Meta עשויה לשלב את המידע שהיא מקבלת עם חשבון ה־Meta שלכם. לעולם איננו שולחים ל־Meta את תוכן קורות החיים שלכם.

פרטי תשלום: עיבוד התשלומים מתבצע על ידי Paddle. איננו מאחסנים את פרטי כרטיס האשראי שלכם ישירות. Paddle עשויה לאסוף פרטי חיוב כמתואר במדיניות הפרטיות שלה.

2. כיצד אנו משתמשים במידע שלכם

• לספק ולתחזק את שירות SuitedCV
• לעבד שיפורי קורות חיים מבוססי AI באמצעות ה־API של Claude מבית Anthropic (תוכן קורות החיים נשלח ל־Anthropic לצורך עיבוד)
• לעבד תשלומים ולנהל מנויים
• לשלוח אימיילים תפעוליים הקשורים לחשבונכם
• לשפר ולייעל את השירות

3. אחסון נתונים ואבטחה

הנתונים שלכם מאוחסנים בתשתית של Cloudflare:

• Cloudflare D1: נתונים מובנים (פרטי חשבון, תוכן קורות חיים, מטא־נתוני גרסאות)
• Cloudflare R2: קבצים שהועלו וקובצי PDF שנוצרו לייצוא

אנו נוקטים באמצעי אבטחה מקובלים בתעשייה כדי להגן על הנתונים שלכם, כולל הצפנה במעבר (TLS) ובמנוחה.

4. שירותי צד שלישי

אנו משתמשים בשירותי צד שלישי הבאים:

• Auth0 — אימות וניהול זהויות
• Cloudflare — תשתית, אירוח ואחסון נתונים
• Paddle — עיבוד תשלומים וחיוב מנויים
• Anthropic (Claude AI) — יצירה ושיפור של תוכן קורות חיים מבוססי AI
• Meta Platforms (פייסבוק) — מדידת פרסום ורימרקטינג באמצעות Meta Pixel, בכפוף לבחירת העוגיות שלכם
• Microsoft (Clarity) — הקלטת סשנים וניתוח שימושיות, בכפוף לבחירת העוגיות שלכם. איננו משתמשים בו באזור הניהול.

כל שירות צד שלישי פועל תחת מדיניות הפרטיות שלו. אנו ממליצים לכם לעיין במדיניות שלהם.

5. עוגיות ומעקב

אנו משתמשים בעוגיות מארבע קבוצות:

• חיוניות — אימות, ניהול sessions ושמירת שפת הממשק שלכם. השירות אינו יכול לפעול בלעדיהן, ולכן הן אינן נכללות בבאנר ההסכמה ולא ניתן לכבות אותן.
• תשלום — Paddle עשויה להציב עוגיות לצורך ביצוע התשלום ומניעת הונאות.
• פרסום — ה־Meta Pixel שומר את _fbp (ואת _fbc אם הגעתם ממודעה) כדי למדוד את הפרסום שלנו ולהציג לכם מודעות רלוונטיות בפלטפורמות של Meta.
• הקלטת סשנים — Microsoft Clarity שומר את _clck ואת _clsk (ועשוי לסנכרן את _uetvid / _uetmsclkid עם מערכת הפרסום של Microsoft) כדי לחבר ביקור אחד להקלטה אחת. יחד עם קבוצת הפרסום, אלו העוגיות שבאנר ההסכמה שולט בהן.

הבחירה שלכם: באיחוד האירופי/EEA, בבריטניה, בשווייץ ובישראל מוצג באנר עוגיות בביקור הראשון, ועוגיות הפרסום והקלטת הסשנים אינן נשמרות כלל אלא אם לחצתם על אישור. במדינות אחרות הן נשמרות כברירת מחדל, ולחיצה על דחייה מכבה אותן, עוצרת את הקלטת הסשנים ומוחקת את אלו שכבר נשמרו. אפשר לפתוח את הבאנר ולשנות את הבחירה מכל מקום באמצעות הקישור “הגדרות עוגיות” שבהמשך, בכל אזור שבו אתם נמצאים.

שינוי הבחירה: הבחירה שלכם נשמרת בעוגייה שלנו (first-party) למשך 180 יום. תוכלו לשנות אותה בכל עת באמצעות הקישור “הגדרות עוגיות” בתחתית עמוד זה. דחייה אינה עולה לכם דבר — היא אינה משפיעה על העוגיות החיוניות, ואיננו פוגעים באיכות השירות ואיננו מפלים אתכם בעקבותיה.

6. שמירת נתונים

אנו שומרים את נתוני החשבון וקורות החיים שלכם כל עוד החשבון פעיל. אם תמחקו את חשבונכם, נמחק את הנתונים שלכם בתוך 30 יום, למעט במקרים שבהם השמירה נדרשת על פי חוק.

תוכן קורות חיים שנשלח ל־Anthropic לצורך עיבוד AI עשוי להישמר על ידי Anthropic עד 30 יום לצורכי ניטור בטיחות, ולאחר מכן הוא נמחק בדרך כלל. Anthropic אינה משתמשת בנתוני API לאימון המודלים שלה.

7. הזכויות שלכם (GDPR / CCPA)

בהתאם למיקומכם, ייתכן שיש לכם את הזכויות הבאות:

• גישה: לבקש עותק של הנתונים האישיים שלכם
• תיקון: לתקן נתונים לא מדויקים
• מחיקה: לבקש את מחיקת הנתונים שלכם
• ניידות: לייצא את הנתונים שלכם בפורמט קריא־מכונה (JSON)
• התנגדות: להתנגד לעיבוד מסוים של נתונים
• חזרה מהסכמה: לכבות עוגיות פרסום בכל עת דרך “הגדרות עוגיות”, ללא כל השפעה על החשבון או על השירות
• איסור אפליה (CCPA): לא נפלה אתכם לרעה בשל מימוש זכויות הפרטיות שלכם

כדי לממש כל אחת מהזכויות הללו, אנא צרו איתנו קשר בכתובת האימייל שלמטה.

8. פרטיות ילדים

השירות שלנו אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מילדים.

9. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לכם על שינויים מהותיים על ידי פרסום המדיניות החדשה בעמוד זה ועדכון תאריך “עודכן לאחרונה”.

10. צרו קשר

אם יש לכם שאלות לגבי מדיניות פרטיות זו או שברצונכם לממש את זכויותיכם בנתונים, אנא צרו איתנו קשר בכתובת:

privacy@suitedcv.com