מדיניות פרטיות

סקירה כללית

זהו אתר התיק האישי של יונתן גרוס (yonyon.ai). זהו אתר תוכן עם כמה רכיבים אינטראקטיביים. אין כאן חשבונות משתמש, אין התחברות, ואין שום דבר למכירה. המדיניות הזו מסבירה אילו נתונים האתר נוגע בהם ולמה.

מה אנחנו אוספים

• אנליטיקת שימוש. אנחנו משתמשים ב-Vercel Analytics, ב-PostHog וב-Google Analytics כדי להבין את התנועה באתר באופן מצרפי: אילו עמודים נצפו, מיקום משוער, סוג מכשיר ודפדפן, ומאיפה הגעתם. לפני שעניתם לבאנר העוגיות, ואם סירבתם, PostHog סופר צפיות בעמודים בלי עוגיות ובלי מזהה שנשמר בדפדפן שלכם. כדי לספור ביקורים במצב הזה, PostHog מחשב בשרתים שלו גיבוב (hash) של כתובת ה-IP ופרטי הדפדפן (user agent) שלכם, עם ערך אקראי שמתחלף כל יום, כך שאין צורך בעוגייה או במזהה שנשמר, והגיבוב לא יכול לקשר בין ביקורים בימים שונים. זה עוזר לשפר את האתר ולא משמש לזיהוי אישי שלכם.
• הודעות צ’אט. אם אתם משתמשים בצ’אט ה-AI באתר, ההודעות שאתם שולחים מועברות ל-API של Anthropic כדי לייצר תשובה. ההודעות משמשות אך ורק להפקת התשובה. הן לא נמכרות והן לא משמשות לאימון מודלים. הבקשות מוגבלות בקצב. אנא אל תזינו מידע אישי רגיש בצ’אט.
• קביעת פגישות. אם אתם קובעים שיחת היכרות, ניהול היומן מתבצע דרך Cal.com, שאוסף את הפרטים שאתם מספקים (כמו שם ואימייל) כדי לתאם את הפגישה. תנאי הפרטיות של Cal.com חלים על הנתונים האלה.

ניוזלטר

אם נרשמתם לניוזלטר, כתובת האימייל שלכם נשמרת אצל Resend (ספק שליחת המייל שלנו) יחד עם תיעוד מתוארך של מועד ההרשמה ומאיזה חלק באתר נרשמתם. ההרשמה היא באישור כפול (double opt-in): תתחילו לקבל גיליונות רק אחרי לחיצה על קישור האישור שנשלח אליכם במייל. הכתובת משמשת אך ורק לשליחת הניוזלטר. היא לא נמכרת ולא משותפת לצרכי שיווק.

כל גיליון כולל קישור הסרה בקליק אחד, ונתמך גם כפתור ההסרה המובנה של אפליקציית המייל שלכם. ההסרה נכנסת לתוקף מיידית. כתובות שמייצרות החזרות (bounce) או שמסמנות גיליון כספאם מוסרות אוטומטית.

הגבלת קצב

כדי למנוע ניצול לרעה, צ'אט ה-AI, סורק האתרים, טופס יצירת הקשר וההרשמה לניוזלטר סופרים בקשות לפי כתובת IP ב-Upstash, מסד נתונים Redis מנוהל. כתובת ה-IP שלכם נשמרת כמו שהיא, בלי גיבוב, במפתח של המונה. כל מונה נמחק אוטומטית: אחרי 121 שניות לכל היותר בצ'אט ובסורק, ואחרי 7,201 שניות לכל היותר (כשעתיים) בטופס יצירת הקשר ובהרשמה לניוזלטר.

רשומות ניוזלטר ומעקב

ב-Upstash נשמרות גם רשומות שקשורות לכתובת המייל שלכם, אבל אף פעם לא הכתובת עצמה בטקסט גלוי. רשומות ההסכמה של הניוזלטר (השינוי, מאיזה חלק באתר הוא הגיע, והזמן) נשמרות לפי גיבוב חד-כיווני SHA-256 של הכתובת ואינן פגות, כי הן ההוכחה להסכמה. כשנשלח מייל ברוכים הבאים ברצף הניוזלטר, נשמר סימון עם זמן השליחה תחת גיבוב מאותו סוג, גם הוא בלי תפוגה. שתי רשומות שקשורות לשיחות פגות אחרי 25 יום: אחרי שיחת היכרות, רשומת מעקב שמכילה את כתובת המייל שלכם מוצפנת ב-AES-256-GCM, כשהשם שלכם והזמן נשמרים בטקסט גלוי; ואם קבעתם שיחת Discovery, סימון תחת הגיבוב של הכתובת שלכם עם זמן הקביעה.

פרסום ברשתות החברתיות

יונתן משתמש בכלי לתזמון פוסטים (Postiz) כדי לפרסם פוסטים בחשבונות שלו עצמו בלינקדאין, ב-X, ב-Meta ובטיקטוק, ורק לפי ההנחיה שלו. לשם כך הכלי שומר את ההרשאה שכל פלטפורמה מעניקה כשהוא מחבר חשבון שלו, ואת הפוסטים שהוא כותב. הכלי לא פועל על חשבונות של אחרים ולא משמש לאיסוף מידע אישי על מי שצופה בפוסטים או מגיב להם. ביטול ההרשאה של האפליקציה בהגדרות הפלטפורמה מסיר את הגישה.

עוגיות

האתר מציג באנר הסכמה לעוגיות לא-חיוניות. אם תאשרו, כלי האנליטיקה עשויים לשמור עוגיות כדי לזהות דפדפן שחוזר לאתר. אם תסרבו או לא תענו, צפיות בעמודים עדיין נספרות באופן אנונימי, בלי עוגיות ובלי מזהה שנשמר. עוגיות חיוניות הדרושות לתפקוד האתר עשויות עדיין להיווצר.

איך הנתונים שלכם בשימוש

אנחנו לא מוכרים את הנתונים האישיים שלכם, ולא משתפים אותם עם צד שלישי מלבד ספקי השירות שתוארו למעלה (Vercel, PostHog, Google Analytics, Anthropic, Cal.com, Resend ו-Upstash) הדרושים להפעלת הרכיב המתאים. הנתונים משמשים רק להפעלת האתר ולשיפורו.

אחסון

האתר מתארח ב-Vercel ומוגש דרך Cloudflare. כחלק מהגשת האתר ואבטחתו, הספקים האלה מעבדים נתוני בקשה סטנדרטיים כמו כתובות IP.

בקשות מידע ויצירת קשר

כדי לברר אילו נתונים קשורים אליכם, או כדי לבקש תיקון או מחיקה, שלחו אימייל ל- [email protected]. נשתדל להגיב במהירות הסבירה. השתמשו באותה כתובת לכל שאלה אחרת בנושא פרטיות.

הוראות מפורטות נמצאות בעמוד מחיקת המידע.