1. מי אנחנו
האתר michal.hatzvi.com מופעל ע״י ריפא מדיה גרופ בע״מ (להלן "RIPA"), ישראל. השירות מציע שיחה עם מיכל אדר — העוזרת האישית הוירטואלית של יניב צדוק, וכן עם דמויות נוספות מהצוות הוירטואלי.
לכל שאלה: yaniv@ripa.co.il
2. איזה מידע אנחנו אוספים
2.1 מידע שאתה מספק
- סיסמת כניסה — נשמרת אצלך כ-cookie מאומת בלבד, לא ב-DB אצלנו
- תוכן הודעות — שאתה שולח בשיחה (טקסט, ובעתיד תמונות/קבצים)
- קולך — הקלטות זמניות נשמרות בדפדפן בלבד (Web Speech API). אין שמירה אצלנו של ההקלטות. רק התמלול הטקסטואלי נשמר
2.2 מידע טכני
- כתובת IP, סוג דפדפן, מערכת הפעלה, שעת גישה
- session ID זמני
- לוגים של פניות ל-API
2.3 מה אנחנו לא אוספים
- ❌ Google Analytics או tracking פיקסלים
- ❌ פרסום ממוקד
- ❌ שיתוף עם צדדים שלישיים מסחריים
3. איך אנחנו משתמשים במידע
- שיחות: לאפשר תשובה ולשמר רצף שיחה
- שיפור השירות: ניתוח דפוסי שאלות (אגרגטיבי, לא פר-משתמש)
- אבטחה: זיהוי ניסיונות פריצה / ניצול לרעה
4. איפה המידע מאוחסן
- שרת: Hetzner Cloud, Helsinki, פינלנד (תחום GDPR אירופי)
- חברה מארחת: Hetzner Online GmbH (DPA חתום)
- גיבויים: Hetzner native, מוצפנים
- AI inference: שאלות עוברות ל-Anthropic לזמן הצורך, לא נשמרות שם לאחר התשובה. ראה anthropic.com/privacy
5. למי יש גישה
- צוות RIPA הפיזי: יניב צדוק (כרגע, יחידי)
- הצוות הוירטואלי: גישה רק במהלך השיחה, לא לשיחות עם אחרים
- ספקי תשתית: Hetzner, Anthropic, Google — כולם תחת DPA
- רשויות: רק לפי צו שיפוטי
6. כמה זמן נשמר
- תוכן שיחות: עד 12 חודשים
- לוגי גישה: 90 יום
- חשבון משתמש: עד בקשת מחיקה (תוך 30 יום)
7. הזכויות שלך
- גישה: עותק של כל המידע שיש לנו
- מחיקה (Right to be forgotten): מחיקה מלאה
- תיקון: לתקן מידע שגוי
- ניוד: לקבל את הנתונים בפורמט מובנה (JSON)
בקשות: yaniv@ripa.co.il (מענה תוך 30 יום)
8. קוקיז
האתר משתמש ב-cookie יחיד (michal_auth) להתחברות בלבד — לא מידע אישי. ניתן למחוק בכל עת דרך הגדרות הדפדפן.
9. אבטחה
- HTTPS בלבד (TLS 1.2+, Let's Encrypt)
- סיסמאות לא נשמרות אצלנו (רק cookie מאומת HMAC)
- שרת hardened: SSH על port לא סטנדרטי, fail2ban, UFW, root disabled
- backups יומיים
10. שינויים
שינויים מהותיים יודעו 14 יום מראש. תאריך עדכון אחרון יישמר בראש המסמך.
11. צור קשר
- דוא"ל: yaniv@ripa.co.il
- רשם מאגרי המידע: gov.il / רשות הגנת הפרטיות