מדיניות הפרטיות של smartCal

בתוקף מ-26 באוקטובר 2026 · SmartApz LLC

תרגום זה נעשה באופן ממוחשב ולא נבדק על ידי עורך דין. הוא מוגש לנוחותכם בלבד; במקרה של סתירה בין הנוסח העברי לנוסח האנגלי, הנוסח האנגלי הוא הקובע. English version

smartCal (‏"smartCal", "אנחנו") הוא שירות לתזמון פגישות אונליין בכתובת smartapz.com/smartcal, המופעל על ידי SmartApz LLC. מדיניות זו מסבירה איזה מידע אנחנו אוספים ממארחים (אנשים שיש להם חשבון ב-smartCal) ומאורחים (אנשים שקובעים זמן עם מארח), כיצד אנחנו משתמשים בו ואילו אפשרויות בחירה עומדות לרשותכם. יצירת קשר: info@smartapz.com.

1. המידע שאנחנו אוספים

ממארחים

• פרטי חשבון: שם, כתובת אימייל, סיסמה (נשמרת רק כגיבוב scrypt עם salt), שם הקישור שבחרתם, אזור הזמן, השפה והעיר לזמני שבת.
• הגדרות תזמון: סוגי פגישות, שעות שבועיות, חריגות בתאריכים, זמני מרווח, מחירים והשאלות שאתם שואלים אורחים.
• חיוב: אם אתם מנויים לתוכנית בתשלום, התשלום מטופל על ידי Stripe. אנחנו שומרים את מזהי הלקוח והמנוי שלכם ב-Stripe ואת מצב התוכנית. איננו רואים ואיננו שומרים את מספר הכרטיס המלא שלכם.
• נתוני Google Calendar (רק אם בחרתם לחבר את Google): ראו סעיף 3.

מאורחים

• השם, כתובת האימייל ו(אם סוג הפגישה דורש זאת) מספר הטלפון שאתם מזינים בעת ההזמנה, אזור הזמן והשפה שלכם, התשובות שלכם לשאלות המארח, והמועד שהזמנתם.
• אם הפגישה בתשלום, התשלום מעובד על ידי Stripe; אנחנו מקבלים את סטטוס התשלום ואת הסכום, ולא את פרטי הכרטיס שלכם.

באופן אוטומטי

• יומני שרת בסיסיים (כתובת IP, סוכן המשתמש של הדפדפן, הדפים שנתבקשו, זמן) הנשמרים לצורכי אבטחה ופתרון תקלות, ועוגיית סשן שמשאירה מארחים מחוברים, ועוגייה שזוכרת את השפה שבחרתם. איננו משתמשים בעוגיות פרסום או בכלי מעקב של צד שלישי.

2. כיצד אנחנו משתמשים במידע

• כדי להציג את דף ההזמנה של מארח, לחשב זמנים פנויים, וליצור, לאשר, לשנות מועד ולבטל פגישות.
• כדי לשלוח מיילים על פגישות: אישורים עם קובץ יומן (.ics), תזכורות והודעות על ביטול או שינוי מועד, הן לאורח והן למארח.
• כדי לעבד תשלומים ומנויים באמצעות Stripe.
• כדי לשמור על אבטחת השירות (הגבלת קצב, מניעת שימוש לרעה) ולענות על פניות תמיכה.

איננו מוכרים מידע אישי, איננו משכירים אותו ואיננו משתמשים בו לפרסום.

3. נתוני Google Calendar (נתוני משתמש של Google)

חיבור חשבון Google הוא אופציונלי. אם מארח מחבר את Google Calendar, ‏smartCal מבקש את ההרשאות הבאות:

• מידע פנוי/תפוס (calendar.freebusy): אנחנו קוראים רק אם טווחי זמן ביומנים שבחרתם תפוסים או פנויים, כדי שאורחים לא יוכלו לקבוע זמן שבו אתם כבר עסוקים. איננו קוראים את הכותרות, התיאורים, המשתתפים או פרטים אחרים של האירועים הקיימים שלכם.
• יצירה וניהול של אירועים (calendar.events): כשאורח קובע פגישה, אנחנו יוצרים את האירוע הזה ביומן שלכם (עם קישור Google Meet אם סוג הפגישה משתמש ב-Meet), ואנחנו מעדכנים או מוחקים רק אירועים ש-smartCal יצר כאשר מועד הפגישה משתנה או שהיא מבוטלת.
• פרופיל בסיסי (openid, email): כדי להציג איזה חשבון Google מחובר.

כיצד אנחנו מטפלים בנתוני משתמש של Google:

• אנחנו משתמשים בהם רק כדי לספק את יכולות התזמון שתוארו לעיל, שהמארח יכול לראות באפליקציה.
• אנחנו שומרים את אסימון הרענון (refresh token) של OAuth מוצפן (AES-256-GCM) בשרת שלנו, וכן את כתובת האימייל המחוברת ואת מזהי האירועים ש-smartCal יצר. תוצאות פנוי/תפוס מוחזקות בזיכרון כדקה אחת ואינן נשמרות במסד הנתונים שלנו.
• איננו מוכרים נתוני משתמש של Google, איננו משתמשים בהם לפרסום, איננו משתמשים בהם לאימון מודלים של בינה מלאכותית או למידת מכונה, ואיננו מאפשרים לבני אדם לקרוא אותם, אלא בהסכמתכם המפורשת לצורך תמיכה, כשהדבר נדרש לצורכי אבטחה, או כדי לציית לחוק.
• איננו מעבירים נתוני משתמש של Google לאיש, אלא במידה הנדרשת לאספקת השירות (לדוגמה, האורח מקבל את מועד הפגישה ואת קישור ה-Meet שהזמין) או כנדרש על פי חוק.
• השימוש של smartCal במידע המתקבל מממשקי ה-API של Google והעברתו עומדים במדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל (Limited Use).

אתם יכולים לנתק את Google בכל עת ב-smartCal תחת "חיבורים" (אנחנו מוחקים את האסימון השמור ומבטלים אותו מול Google), או מחשבון Google שלכם בכתובת myaccount.google.com/permissions.

4. ספקי שירות

אנחנו משתפים מידע רק עם ספקים שעוזרים לנו להפעיל את smartCal, בכפוף לתנאי הפרטיות שלהם: DigitalOcean (אחסון ומסד נתונים), Brevo (שליחת מיילים), Stripe (תשלומים), Google (רק אם חיברתם את Google Calendar), ו-Hebcal.com (אנחנו שולחים רק את הקואורדינטות של העיר שבחרתם כדי לברר את זמני השבת והחגים; ללא מידע אישי). אנחנו עשויים לחשוף מידע אם הדבר נדרש על פי חוק או כדי להגן על הזכויות והבטיחות של המשתמשים שלנו או של הציבור.

5. שמירה ומחיקה

• נתוני חשבון המארח נשמרים כל עוד החשבון פתוח. אתם יכולים למחוק את החשבון באפליקציה (חשבון ← מחיקת חשבון); קודם כול הפגישות הקרובות מבוטלות (כל אורח מקבל מייל ופגישות בתשלום מוחזרות במלואן), ולאחר מכן הפרופיל, סוגי הפגישות, הפגישות ואסימוני Google שלכם נמחקים ממסד הנתונים שלנו מיד. הגיבויים נמחקים בתוך 30 יום.
• אורחים יכולים לבקש מהמארח למחוק את הפגישה שלהם, או לכתוב לנו.
• מחיקה לפי בקשה: כל אחד יכול לשלוח מייל ל-info@smartapz.com כדי לעיין במידע האישי שלו, לתקן אותו או למחוק אותו, כולל נתוני משתמש של Google. אנחנו עונים בתוך 30 יום.

6. אבטחה

כל התעבורה משתמשת ב-HTTPS. הסיסמאות מגובבות, אסימוני OAuth מוצפנים במנוחה, והגישה לשרת מוגבלת. אף שיטה אינה מאובטחת לחלוטין, אך אנחנו פועלים כדי להגן על המידע שלכם.

7. ילדים

smartCal אינו מיועד לילדים מתחת לגיל 13 (או 16 במקומות שבהם החוק המקומי דורש זאת), ואיננו אוספים ביודעין מידע עליהם.

8. הזכויות שלכם

בהתאם למקום מגוריכם (לדוגמה האיחוד האירופי/בריטניה, ישראל או קליפורניה) ייתכן שיש לכם זכות לעיין בנתונים שלכם, לתקן, למחוק או לייצא אותם, או להתנגד לשימושים מסוימים. שלחו מייל ל-info@smartapz.com ונעזור. איננו מוכרים ואיננו משתפים מידע אישי לצורך פרסום התנהגותי חוצה הקשרים.

9. שינויים

אם נשנה את המדיניות הזו נעדכן את התאריך שלמעלה, ובשינויים משמעותיים נודיע למארחים במייל.

10. יצירת קשר

SmartApz LLC · info@smartapz.com