GDPR תואם · חוק הגנת הפרטיות הישראלי

מדיניות פרטיות

עדכון אחרון: אפריל 2026 · גרסה 1.0

הפרטיות שלך חשובה לנו. מסמך זה מסביר בבהירות מה אנו אוספים, למה ואיך אנו מגינים עליו.

סיכום מהיר — מה שחשוב לדעת

✅ לא מוכרים מידע

לעולם לא נמכור את הנתונים שלך לצדדים שלישיים

✅ הצפנה מלאה

כל המידע מוצפן בתקן AES-256 ו-TLS 1.3

✅ מחיקה מלאה

בקש מחיקת כל המידע שלך בכל עת

1. מידע שאנו אוספים

מידע זיהוישם מלא, כתובת אימייל, סיסמה (מוצפנת bcrypt), תמונת פרופיל (אופציונלי)
מידע שימושדפים שנצפו, פעולות בוצעו, זמן שימוש — בצורה אנונימית
תוכן שנוצרפרמטרים שהזנת ליצירת תוכן, לצורך שמירת היסטוריה אישית בלבד
נתוני תשלוםמעובדים ישירות ע"י PayPlus בלבד — אנו אינם שומרים פרטי כרטיס אשראי
נתוני טכנייםכתובת IP (ממוסכת), דפדפן, מערכת הפעלה — לאבטחה ואיתור תקלות
קוקיזראה מדיניות עוגיות מפורטת — ניתן לניהול עצמאי

2. כיצד אנו משתמשים במידע

  • מתן השירות, ניהול חשבונך ותמיכה טכנית
  • שיפור, פיתוח ואופטימיזציה של הפלטפורמה
  • שליחת עדכונים חיוניים על השירות (לא ניתן לביטול)
  • שליחת תוכן שיווקי בהסכמה בלבד (ניתן לביטול בכל עת)
  • מניעת הונאה, זיהוי גישה לא מורשית ואבטחת חשבון
  • עמידה בדרישות חוקיות, רגולטוריות ופסיקות בית משפט
  • ניתוח אנונימי לשיפור חווית המשתמש

3. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים ולא משכירים את המידע שלך לאף גורם.

Firebase / Googleאחסון נתונים ואימות — EU Data Center, GDPR תואם
OpenAIעיבוד בקשות AI — הבקשות אינן נשמרות לאימון מודלים
PayPlusעיבוד תשלומים מאובטח — PCI DSS Level 1
Vercelאירוח האתר — EU Edge Network, ISO 27001

4. אבטחת מידע

🔒 TLS 1.3

כל תקשורת מוצפנת

🔑 bcrypt

סיסמאות מאובטחות

🛡️ Firebase Auth

אימות בתקן Google

📋 Firestore Rules

גישה מוגבלת לבעל החשבון

🌐 HTTPS בלבד

ללא HTTP פתוח

🔍 Rate Limiting

הגנה מפני brute force

📊 Audit Logs

תיעוד גישות חשודות

🚫 Zero-Trust

בדיקת הרשאות בכל בקשה

5. זכויותיך (GDPR & חוק הפרטיות הישראלי)

📋 זכות גישהלקבל עותק של כל המידע שנאסף עליך
✏️ זכות תיקוןלתקן מידע שגוי או לא עדכני
🗑️ זכות מחיקה"הזכות להישכח" — מחיקת כל המידע שלך
⛔ זכות הגבלהלהגביל את העיבוד בזמן בדיקת תלונה
📤 זכות ניידותלקבל את נתוניך בפורמט קריא מכונה
🚫 זכות התנגדותלהתנגד לעיבוד לצרכי שיווק
למימוש זכויותיך: privacy@leedbyme.com — אנו מתחייבים לענות תוך 30 יום.

6. שמירת מידע ומחיקה

נתוני חשבון פעילנשמרים כל עוד החשבון פעיל
היסטוריית תוכןנשמרת עד 12 חודשים או עד מחיקה ידנית
לוגים טכנייםנמחקים אוטומטית לאחר 90 יום
נתוני תשלוםנשמרים ע"י PayPlus לפי דרישות חוק (7 שנים)
לאחר סגירת חשבוןמחיקה מלאה תוך 30 יום

7. יצירת קשר ותלונות

לכל שאלה, בקשה או תלונה בנושא פרטיות:

📧 privacy@leedbyme.com

🌐 leedbyme.com

אם אינך מרוצה מתגובתנו, יש לך זכות להגיש תלונה לרשות להגנת הפרטיות בישראל או לרשות המפקחת ה-GDPR הרלוונטית.