מדיניות פרטיות

מדיניות פרטיות זו מתארת כיצד Kosher Code (להלן: "החברה", "אנו" או "אנחנו") אוספת, שומרת ומשתמשת במידע אישי של משתמשי האתר kosher-code.com ושל לקוחות התוסף Kosher Code (להלן יחד: "השירות"). המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א־1981, ובכלל זה תיקון 13 (תשפ"ה־2025) והתקנות שמכוחו, ובהתאם לעקרונות הקבועים ב-GDPR למקרים בהם הוא חל.

השימוש באתר ובשירות מהווה הסכמה מלאה לתנאי מדיניות זו. אם אינך מסכים לתנאים, נא להימנע מהשימוש.

• שם בעל המאגר: אדם סוליי
• שם העסק: Kosher Code
• אימייל ליצירת קשר בנושאי פרטיות: adam@kosher-code.com
• אתר: https://kosher-code.com

לעניין תיקון 13 לחוק הגנת הפרטיות — הח"מ מכהן הן כבעל המאגר והן כמחזיק בו. היקף המאגר אינו מחייב מינוי ממונה הגנת פרטיות (DPO) חיצוני.

אנו אוספים את סוגי המידע הבאים בלבד, לפי המטרה לשמה הם נמסרו:

• בעת רכישה דרך Polar (ספק החיוב): שם מלא, כתובת אימייל, אמצעי תשלום, וכתובת חיוב. פרטי כרטיס האשראי אינם נשמרים בשרתינו — הם מאוחסנים ע"י Polar/Stripe תחת תקן PCI-DSS.
• בעת הפעלת רישיון: מזהה מכשיר חד־ערכי (hash) + כתובת IP בעת הבקשה. נאסף לצורך אכיפת מגבלת 2 מכשירים פעילים לרישיון.
• בעת בדיקות תקינות (heartbeat): מזהה המכשיר ואסימון JWT, פעם ב־7 ימים. אין תוכן נוסף.
• נתוני שימוש באתר: ייתכן איסוף עוגיות תפקודיות בסיסיות מ-Vercel (אירוח) למטרות יציבות וזיהוי תקלות. ראה סעיף 9.
• פניות בדוא"ל: כל מידע שתשלח בהתכתבות איתנו (תוכן הפנייה + כתובת השולח) נשמר לצורך מתן מענה ושמירת היסטוריית תמיכה.

מה לא נאסף: אין טלמטריה בתוסף עצמו. אין מעקב אחר קוד שאתה כותב או אחר תוכן השיחות שלך עם Claude. אין שליחה של פרומפטים, קבצים או היסטוריית פקודות לשרתינו.

המידע שנאסף משמש למטרות הבאות בלבד:

• אספקת השירות, הפעלת הרישיון ואכיפת תנאי השימוש.
• חיוב, הוצאת חשבונית, וטיפול בהחזרים במקרים מתאימים.
• תמיכה טכנית ומענה לפניות.
• שמירה על אבטחת השירות, מניעת הונאות וניצול לרעה.
• עמידה בחובות חוקיות (דיני מס, דיני צרכנות, דרישות רשות).
• שיפור והתאמה של השירות (בצורה אגרגטיבית בלבד, ללא זיהוי משתמש).

• קיום חוזה: לאספקת השירות שהזמנת.
• חובה חוקית: שמירת חשבוניות וזיהוי לקוחות לפי דיני מס.
• אינטרס לגיטימי: אבטחת המערכת, מניעת זיופי רישיון, ושיפור השירות.
• הסכמתך: לכל שימוש שאינו נופל לעיל (לדוגמה, שליחת תוכן שיווקי — לא נעשה כיום).

אנו עובדים עם מספר מצומצם של ספקי שירות, שכל אחד מהם מטפל במידע לפי מדיניותו:

• Polar Software Inc. — חיוב וניהול מנויים. מדיניות הפרטיות שלהם.
• Convex Inc. — שרת רישוי (אחסון מזהה מכשיר ו-JWT). מדיניות הפרטיות שלהם.
• Vercel Inc. — אירוח האתר השיווקי. מדיניות הפרטיות שלהם.
• רשויות מוסמכות: רק במקרה של דרישה חוקית מפורשת (צו בית משפט, חקירה משטרתית וכד').

אנחנו לא מוכרים, לא משכירים ולא סוחרים במידע שלך.

חלק מספקי השירות (Polar, Convex, Vercel) מאחסנים נתונים מחוץ לישראל, בין השאר בארה"ב ובאיחוד האירופי. ההעברה נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001, ובהתבסס על אמצעי הגנה מקובלים אצל הספקים (תקני SOC 2, ISO 27001, סעיפים חוזיים סטנדרטיים של ה-EU).

אנו נוקטים אמצעי אבטחה סבירים ומקובלים בתעשייה כדי להגן על המידע, ובכלל זה:

• הצפנה בתעבורה (TLS 1.2+) בכל התקשורת בין הלקוח לשרת.
• הצפנת נתוני רישיון במכשיר באמצעות Keychain (macOS) ו-Credential Manager (Windows).
• חתימת JWT ב-RSA-PSS למניעת זיוף רישיונות.
• גישה מוגבלת למאגרים, רק לבעל המאגר ולספקי השירות הנדרשים.
• בקרת גרסאות ועדכוני אבטחה שוטפים.

עם זאת — אין מערכת מאובטחת ב-100%. במקרה של אירוע אבטחה משמעותי המשפיע על נתוניך, נודיע לך בהקדם האפשרי כנדרש בתיקון 13 לחוק.

תקופות שמירה: נתוני רישיון נשמרים כל עוד הרישיון פעיל ועד 12 חודשים לאחר ביטולו (לטיפול בהחזרים ובחיובים). חשבוניות ונתוני חיוב נשמרים 7 שנים כנדרש בדיני מס. פניות תמיכה — עד 24 חודשים מסיום הטיפול.

האתר עושה שימוש מינימלי בעוגיות. אנו מבחינים בין:

• עוגיות הכרחיות: נדרשות לתפעול האתר (זיהוי שפה, שמירת העדפות נגישות, שמירת הסכמה למדיניות עוגיות זו). לא ניתן לבטלן.
• עוגיות תפקודיות של Vercel: לאיזון עומסים וזיהוי תקלות. לא משמשות לפרסום או למעקב אחר משתמשים.
• עוגיות צד שלישי לפרסום או אנליטיקס: לא בשימוש כיום.

ניתן לחסום עוגיות בהגדרות הדפדפן, אך הדבר עשוי לפגוע בחוויית השימוש.

בהתאם לחוק הגנת הפרטיות, יש לך הזכויות הבאות לגבי מידע אישי הנשמר אצלנו:

• זכות עיון — לקבל עותק של המידע שאנו מחזיקים עליך.
• זכות תיקון — לבקש תיקון של מידע שגוי או לא מדויק.
• זכות מחיקה — לבקש מחיקת מידע שאינו נדרש עוד למטרות לשמן נאסף (כפוף לחובות שמירה חוקיות).
• זכות התנגדות — לבקש להפסיק שימוש במידע למטרות מסוימות.
• זכות ניידות — לקבל את המידע בפורמט מובנה ונפוץ.
• זכות פנייה לרשם הגנת הפרטיות — אם אתה סבור שזכותך הופרה, ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים.

לממש את זכויותיך — שלח בקשה לאימייל adam@kosher-code.com עם פרטי זיהוי. נטפל בבקשה תוך 30 יום (כנדרש בחוק).

השירות מיועד למפתחי תוכנה בני 18 ומעלה. אנו לא אוספים ביודעין מידע מקטינים מתחת לגיל 18. במידה ונתגלה כי נאסף מידע כזה — הוא יימחק מיידית.

אנו רשאים לעדכן מדיניות זו מעת לעת. הגרסה העדכנית תפורסם תמיד בעמוד זה, עם תאריך עדכון. שינויים מהותיים יודיעו ללקוחות פעילים באימייל.

לכל שאלה, בקשה או הסתייגות בנוגע למדיניות זו או לטיפול בנתוניך — אנא פנה אל: