מדיניות פרטיות

1. מי אנחנו (בקר המידע)

CortexQ ("אנחנו", "הפלטפורמה") מופעלת על ידי CortexQ.

יצירת קשר בנושאי פרטיות: privacy@cortexq.site

כתובת: ישראל (פרטים מלאים יפורסמו עם רישום החברה הרשמי).

2. למי המדיניות חלה

מדיניות זו חלה על מבקרים באתר, לקוחות קצה המזמינים תורים (OTP בטלפון), ובעלי עסקים הרשומים לפלטפורמה.

בעת הזמנה אצל סוחר ספציפי, הסוחר הוא בדרך כלל "בקר" לגבי פרטי ההזמנה שלך, ו-CortexQ משמשת כמעבדת מידע עבורו.

3. אילו נתונים אנו אוספים

איננו מבקשים במכוון מידע רגיש (בריאות, דת וכו') — אנא אל תכלול מידע כזה בצ'אט או בביקורות.

• לקוחות: מספר טלפון (מזהה ראשי), שם (בעת הזמנה), פרטי תור, ביקורות, הודעות צ'אט AI.
• סוחרים: שם, דוא"ל, סיסמה (מוצפנת), פרטי עסק, שעות פעילות, תמונות, מסמכי ידע ל-AI.
• טכני: עוגיית שפה (locale), JWT ב-localStorage, לוגי מערכת, כתובת IP (בלוגים).

4. מטרות עיבוד ובסיס חוקי

ללא מספר טלפון תקין לא ניתן להזמין תור כלקוח. ללא דוא"ל וסיסמה לא ניתן לפתוח חשבון סוחר.

• מתן השירות — יצירת חשבון, הזמנת תורים, ניהול תור (חוזה / הסכמה).
• אימות זהות — שליחת OTP ב-WhatsApp/SMS (הסכמה + צורך בשירות).
• תקשורת שירות — אימות דוא"ל, איפוס סיסמה, התראות תור (שירות).
• שיפור ואבטחה — מניעת הונאות, גיבוי, תמיכה (אינטרס לגיטימי / חובה חוקית).
• AI — מענה לשאלות וסיוע בהזמנה על בסיס מידע העסק (הסכמה/שירות).

5. שיתוף עם צדדים שלישיים

איננו מוכרים מידע אישי. שיתוף נעשה רק לצורך הפעלת השירות או על פי דין.

• Twilio / WhatsApp (Baileys) — משלוח OTP והודעות שירות.
• OpenAI — עיבוד שאלות בצ'אט AI והטמעות (embeddings).
• Fastmail (SMTP) — דוא"ל אימות ושחזור סיסמה.
• ספק אחסון / שרתים — PostgreSQL, Redis, קבצים.
• הסוחר שאצלו הזמנת — פרטי התור שלך.

6. העברת מידע לחו"ל

חלק מהספקים (למשל OpenAI בארה"ב) מעבדים מידע מחוץ לישראל. אנו נוקטים אמצעי הגנה סבירים ומגבילים את המידע הנשלח.

7. משך שמירה

• OTP — דקות (Redis, TTL).
• תורים וחשבונות — כל עוד נדרש לשירות או על פי חובה חוקית.
• צ'אט AI — לפי מדיניות השירות (ניתן לבקש מחיקה).
• לוגים — תקופה מוגבלת לתפעול ואבטחה.

8. זכויותיך (חוק הגנת הפרטיות, תיקון 13)

למימוש זכויות: privacy@cortexq.site. נשיב בתוך זמן סביר ובהתאם לחוק.

• עיון במידע האישי שלך.
• תיקון מידע שגוי או לא מעודכן.
• מחיקה — במקרים המפורטים בחוק.
• הגשת תלונה לרשות להגנת הפרטיות (PPA): www.gov.il/privacy

9. עוגיות (Cookies)

• עוגיית locale — שמירת העדפת שפה (הכרחית לחוויית שימוש).
• עוגיות אנליטיקה — יופעלו רק לאחר הסכמה מפורשת (כאשר יופעלו).

10. צ'אט AI

הצ'אט מופעל על ידי בינה מלאכותית ועלול לטעות. אל תסתמך עליו ללא אימות מול העסק.

תוכן השיחה עשוי להישמר לצורך שירות, שיפור ואבטחה. מידע שהעסק העלה ל"בסיס ידע" משמש להקשר התשובות.

11. אבטחת מידע

אנו מיישמים אמצעי אבטחה סבירים: HTTPS, הצפנת סיסמות, הגבלת גישה, גיבויים. אין מערכת חסינה לחלוטין.

12. קטינים

השירות אינו מיועד לילדים מתחת לגיל 18. אם נודע לנו על איסוף מידע מקטין — נפעל למחיקה.

13. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. תאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי יפורסם באתר.