מדיניות פרטיות

עדכון אחרון: אפריל 2025

DROP.AI ("אנחנו", "השירות") מתייחסת ברצינות לפרטיותך. מדיניות זו מסבירה אילו מידע אנו אוספים, כיצד אנו משתמשים בו ואיך אנו מגינים עליו.

1. מידע שאנו אוספים

• פרטי חשבון: שם, כתובת דוא"ל וסיסמה שמוזנים בהרשמה.
• נתוני שימוש: דפי מוצר שנוצרו, כמות יצירות, היסטוריית ייצוא.
• פרטי חנות Shopify: כתובת החנות ואסימון גישה (מוצפן בהצפנת AES-256-GCM).
• פרטי תשלום: מעובדים ישירות על ידי Stripe — אנחנו אינם רואים פרטי כרטיס אשראי.
• נתוני יומן: כתובת IP, סוג דפדפן, זמני גישה — לצרכי אבטחה ופתרון תקלות.

2. כיצד אנו משתמשים במידע

• מתן השירות — יצירת דפי מוצר, ייצוא לחנות Shopify, ניהול חשבון.
• שיפור המוצר — ניתוח מגמות שימוש (ללא זיהוי אישי).
• תקשורת — עדכונים על השירות, תגובה לפניות תמיכה.
• אבטחה — זיהוי פעילות חשודה ומניעת שימוש לרעה.

3. אחסון ואבטחת מידע

המידע שלך מאוחסן בשרתי Supabase (PostgreSQL) באזורי AWS. אסימוני גישה של Shopify מוצפנים באמצעות AES-256-GCM לפני האחסון — גם עובדי DROP.AI אינם יכולים לקרוא אותם. אנו מיישמים בקרות גישה מבוססות תפקידים (RLS) כך שלכל משתמש גישה רק לנתוניו שלו.

4. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים ולא משכירים מידע אישי. אנו משתפים מידע רק עם ספקי שירות חיוניים:

• Supabase — אחסון נתונים ואימות משתמשים.
• Stripe — עיבוד תשלומים ומנויים.
• Anthropic — מודל AI ליצירת תוכן (נתוני מוצר בלבד, ללא פרטים אישיים).
• Shopify — ייצוא מוצרים לחנות שלך בלבד.

5. קובצי Cookie

אנו משתמשים ב-Cookie לאימות הפעלה (Session) בלבד. אינם משתמשים ב-Cookie פרסומיים.

6. זכויותיך

• גישה: בקש עותק של כל המידע שנאסף עליך.
• מחיקה: בקש מחיקת חשבונך וכל הנתונים הקשורים אליו.
• תיקון: עדכן פרטים שגויים דרך הגדרות החשבון.
• ניוד: קבל את נתוניך בפורמט מובנה (JSON).

לממש זכויות אלו: support@drop.ai

7. שמירת מידע

מידע חשבון נשמר כל עוד החשבון פעיל. לאחר מחיקת חשבון, נתונים אישיים נמחקים תוך 30 יום. נתוני לוג נשמרים עד 90 יום.

8. שינויים במדיניות

נודיע בדוא"ל על שינויים מהותיים לפחות 14 יום מראש. המשך השימוש בשירות לאחר השינוי מהווה הסכמה.

9. יצירת קשר

לשאלות בנוגע למדיניות הפרטיות: support@drop.ai