Allora · פרטיות

מדיניות פרטיות

עודכן לאחרונה: , גרסה 1.0

כאן מוסבר איזה מידע Allora אוספת כשאתם מתכננים חתונה, עונים להזמנה או מציגים עסק, למה, עם מי הוא משותף, כמה זמן הוא נשמר ואיך אפשר לעיין בו, לתקן אותו או למחוק אותו. המדיניות כתובה לפי חוק הגנת הפרטיות, התשמ״א-1981, כולל תיקון 13.

בקצרה

  • אנחנו לא מוכרים מידע אישי, לא מציגים פרסומות ולא משתמשים בפרטי האורחים לשום דבר מלבד החתונה שלהם.
  • הזוג מחליט אילו פרטי אורחים לשמור. אנחנו שומרים אותם בשבילו, ו-3 חודשים אחרי החתונה מוחקים את הטלפונים, ההעדפות התזונתיות וצורכי הנגישות.
  • המידע נשמר בשרתים בגרמניה. חלק מהספקים שלנו, כמו שירות ה-AI ושירות ההודעות, נמצאים בארצות הברית.
  • אפשר למחוק את החשבון בכל רגע מההגדרות, ולכל שאלה או בקשה לכתוב ל-hello@alloralove.com.

מי אנחנו ואיך פונים אלינו

השירות מופעל על ידי Allora (אלורה), שהיא בעלת מאגר המידע של השירות. Allora עוד לא רשומה כחברה או כעוסק, ולכן אין לה עדיין מספר רישום או כתובת עסק. כשהרישום יושלם, נוסיף את הפרטים כאן.

לכל שאלה או בקשה בנושא פרטיות:

על מי המדיניות חלה

  • זוגות ובני זוג שהוזמנו לתכנון משותף, שפותחים חשבון באפליקציה ב-app.alloralove.com.
  • אורחים, שהזוג הוסיף לרשימה, שמאשרים הגעה באתר החתונה או בקישור אישי, או שמעלים תמונות לקיר התמונות.
  • ספקים: ספקים שהזוג שומר את פרטיהם, וספקים שפותחים פרופיל עסקי באזור הספקים.
  • מבקרים באתר www.alloralove.com, באתרי החתונה ובדפים הציבוריים.

לגבי פרטי האורחים, הזוג הוא שמחליט מה לאסוף ולמה, ואנחנו שומרים ומעבדים את המידע בשבילו. מה מותר לזוג לעשות עם פרטי האורחים כתוב בתנאי השימוש.

איזה מידע נאסף

זוגות ובני זוג

  • חשבון: שם, כתובת דוא״ל וסיסמה (נשמרת מוצפנת, ואנחנו לא יכולים לראות אותה). מי שנרשם עם Google משתף איתנו את השם וכתובת הדוא״ל שבחשבון Google.
  • פרטי החתונה: תאריך, מקום, תקציב ותשלומים, משימות, ספקים, פגישות והערות, מסמכים שאתם מעלים (כמו חוזים והצעות מחיר), סידור ההושבה, רשימת המתנות ותוכן אתר החתונה, כולל תמונות.
  • שיחות עם אלורה: השאלות שלכם והתשובות, כדי שתוכלו לחזור אליהן.
  • Wedding Pass: איך הופעל (קוד הטבה או רכישה), מתי ובאיזה סכום. רכישה באתר עוד לא נפתחה. כשתיפתח, פרטי כרטיס האשראי יוזנו אצל ספק סליקה ולא יגיעו אלינו, ונוסיף אותו לרשימת הספקים כאן.

אורחים

  • מה שהזוג מוסיף: שם (לרוב של משפחה או זוג), מספר טלפון, צד וקבוצה, מספר המגיעים, שולחן, הערות, ולפעמים מתנה וסכומה. הזוג יכול להוסיף אורחים ידנית, מקובץ, מאנשי הקשר בטלפון (רק אנשי הקשר שסימן) או מקובץ תשלומים של Bit שהוא מעלה.
  • מה שהאורחים ממלאים: אישור הגעה, מספר המגיעים, העדפות תזונה, צורכי נגישות, הרשמה להסעה, ברכה לזוג ותמונות לקיר התמונות עם השם שבחרו לכתוב.
  • הודעות: ההזמנות והתזכורות שנשלחות לאורחים ב-WhatsApp או ב-SMS, סטטוס המסירה שלהן והתשובות של האורחים.

ספקים

  • פרטים שהזוג שומר על ספק: שם העסק, איש קשר, טלפון ודוא״ל, מחירים, חוזים והערות. הם נשארים בחשבון של הזוג.
  • ספק שפותח פרופיל עסקי: פרטי החשבון, פרטי העסק שהוא מפרסם והפניות שזוגות שולחים אליו.

כולם

  • מידע טכני: כתובת IP, סוג הדפדפן והמכשיר, ומתי נכנסתם. הוא נרשם ביומני השרת לצורכי אבטחה ואיתור תקלות. דוחות שגיאה נשלחים בלי תוכן הטפסים, ומספרי טלפון וכתובות דוא״ל מוסתרים בהם.

מידע רגיש: תזונה ונגישות

העדפות תזונה (למשל אלרגיה) וצורכי נגישות של אורחים (למשל כיסא גלגלים, קושי בניידות או לקות שמיעה) הם מידע על בריאות, שהחוק רואה בו מידע בעל רגישות מיוחדת. לכן:

  • אורחים ממלאים אותם רק אם הם רוצים. אפשר לאשר הגעה בלעדיהם.
  • הם משמשים רק לתכנון הארוחה וההושבה: הזוג רואה אותם ברשימת האורחים ובסידור ההושבה, ויכול להוציא אותם בקובץ לקייטרינג או בהדפסת סידור ההושבה.
  • אנחנו לא משתמשים בהם לשום מטרה אחרת, ולא מוסרים אותם לאף אחד מלבד הספקים שמפעילים את השירות.
  • הם נמחקים 3 חודשים אחרי החתונה (ראו כמה זמן המידע נשמר).

למה אנחנו משתמשים במידע

  • כדי להפעיל את השירות: לשמור את התכנון שלכם, להציג את אתר החתונה ולשלוח הזמנות ותזכורות לאורחים.
  • כדי שאלורה תענה על שאלות ותעזור בתכנון, כשאתם פונים אליה.
  • כדי לשלוח לכם הודעות על החשבון, כמו קוד אימות או איפוס סיסמה.
  • כדי לענות לפניות שלכם ולטפל בבקשות, כמו החזר כספי או שינוי תאריך.
  • כדי לשמור על אבטחת השירות, למנוע שימוש לרעה ולתקן תקלות.
  • כדי להבין, במספרים מצטברים ובלי לזהות אתכם, אילו דפים בשימוש ומה איטי, ולשפר.
  • כדי לעמוד בחובות שהחוק מטיל עלינו.

אנחנו לא שולחים לכם דיוור שיווקי, ולא נעשה זאת בלי שתסכימו לכך בנפרד.

האם חובה למסור את המידע

אין חובה בחוק למסור לנו מידע. בלי שם, דוא״ל וסיסמה (או חשבון Google) אי אפשר לפתוח חשבון, ובלי שם ותשובה אי אפשר לאשר הגעה. כל שאר הפרטים הם לבחירתכם, ואם לא תמלאו אותם, החלקים שתלויים בהם פשוט לא יעבדו (למשל, בלי מספר טלפון אי אפשר לשלוח לאורח הזמנה).

מי עוד רואה את המידע

  • בני הזוג ושותפי התכנון: כל מי שהזמנתם לתכנון משותף רואה את פרטי החתונה ואת רשימת האורחים.
  • האורחים: רואים מה שפרסמתם באתר החתונה. אתר שפורסם גלוי לכל מי שיש לו את הקישור, ומנועי חיפוש יכולים למצוא אותו. תמונות בקיר התמונות גלויות לכל מי שנכנס לאתר, אחרי שהזוג אישר אותן (או מיד, אם הזוג הגדיר פרסום בלי אישור).
  • ספקים: מקבלים רק מה שאתם שולחים להם, למשל פנייה מאזור הספקים או קובץ שהוצאתם לקייטרינג.
  • הספקים הטכניים שמפעילים את השירות, כמפורט בסעיף הבא. הם מעבדים את המידע רק כדי לתת לנו את השירות שלהם.
  • רשויות: רק אם החוק או צו של בית משפט מחייבים אותנו.

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים.

הספקים שמפעילים את השירות

  • Supabase

    מסד הנתונים, החשבונות והכניסה, אחסון הקבצים והתמונות, והשרתים שמפעילים את אלורה וניתוח המסמכים. כאן נשמר כמעט כל המידע של השירות.

    מיקום: השרתים בפרנקפורט, גרמניה (האיחוד האירופי)

  • Vercel

    אירוח האפליקציה והאתר, יומני השרת, ומדידת שימוש וביצועים בלי עוגיות, בכלים Vercel Web Analytics ו-Speed Insights.

    מיקום: ארצות הברית, עם שרתים ברחבי העולם

  • Anthropic

    הבינה המלאכותית שמאחורי אלורה, ניתוח חוזים והצעות מחיר, טיוטות תודה וסיכומים. ראו אלורה, עוזרת התכנון.

    מיקום: ארצות הברית

  • Meta (WhatsApp)

    שליחת ההזמנות והתזכורות לאורחים ב-WhatsApp וקבלת התשובות שלהם, דרך WhatsApp Business Platform.

    מיקום: ארצות הברית

  • Twilio

    שליחת הודעות SMS לאורחים, למשל כשהודעת WhatsApp לא נמסרה.

    מיקום: ארצות הברית

  • Resend

    שליחת מיילים מהשירות, למשל הודעה לספק על פנייה חדשה.

    מיקום: ארצות הברית

  • Google

    כניסה עם חשבון Google, אם בחרתם בה; חיפוש מקום האירוע, שבו Google Places מקבל רק את מה שהקלדתם בחיפוש; והוספת קבצים מ-Google Drive, אם בחרתם בה.

    מיקום: ארצות הברית

  • Better Stack

    קבלת דוחות שגיאה, כדי שנדע על תקלות ונתקן אותן. הדוחות לא כוללים את תוכן הטפסים, ומספרי טלפון וכתובות דוא״ל מוסתרים בהם.

    מיקום: ארצות הברית

תחזית מזג האוויר ליום החתונה מגיעה מהמכון המטאורולוגי של נורווגיה (MET Norway), שמקבל רק את מיקום האולם, בלי פרטים עליכם.

חיבור ל-Google Drive

בעמוד המסמכים אפשר להוסיף קבצים מ-Google Drive. החיבור נעשה רק כשאתם בוחרים בו, ורק אחרי שאישרתם אותו במסך ההרשאה של Google.

  • למה יש לנו גישה: רק לקבצים ולתיקיות שבחרתם בחלון הבחירה של Google (ההרשאה drive.file). אין לנו גישה לשאר הקבצים שלכם.
  • מה נשמר: קובץ שבחרתם מועתק לכספת המסמכים של החתונה. תיקייה, סרטון או קובץ גדול נשמרים כקישור בלבד, עם השם שלהם.
  • מה לא נשמר: אסימון הגישה של Google נשאר בדפדפן שלכם לזמן קצר, לא נשלח לשרתים שלנו ולא נשמר.
  • ביטול: קובץ או קישור אפשר למחוק מעמוד המסמכים. את ההרשאה עצמה מבטלים בעמוד אפליקציות עם גישה לחשבון של Google.

Allora's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

אלורה, עוזרת התכנון (AI)

כשאתם שואלים את אלורה שאלה, מבקשים ניתוח של חוזה או הצעת מחיר, או טיוטת תודה, אנחנו שולחים לשירות הבינה המלאכותית של Anthropic בארצות הברית את הבקשה ואת פרטי החתונה שנדרשים כדי לענות עליה. זה יכול לכלול שמות של אורחים וספקים, סכומים ותוכן של מסמכים.

לפי המדיניות של Anthropic, מידע שנשלח דרך שירות ה-API שלה לא משמש לאימון המודלים שלה, והיא מוחקת אותו בדרך כלל תוך 30 יום. התשובות נוצרות אוטומטית ועלולות לטעות, ולכן כדאי לבדוק אותן לפני שמסתמכים עליהן. ניתוח חוזה אינו ייעוץ משפטי.

מידע שנשמר מחוץ לישראל

רוב המידע נשמר בשרתים של Supabase בגרמניה, באיחוד האירופי. חלק מהמידע עובר לספקים בארצות הברית, כמפורט למעלה, רק לצורך השירות שהם נותנים לנו. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, והספקים מתחייבים בתנאים שלהם לשמור על המידע ולהשתמש בו רק כדי לתת לנו את השירות.

כמה זמן המידע נשמר

  • החשבון ופרטי החתונה של הזוג נשמרים כל עוד החשבון קיים.
  • פרטי אורחים: 3 חודשים קלנדריים אחרי תאריך החתונה (ולא לפני ) אנחנו מוחקים את מספרי הטלפון של האורחים, את ההעדפות התזונתיות, את צורכי הנגישות ואת התוכן השמור של הודעות WhatsApp. אם הזוג עדיין עובד על רשימת האורחים באותם ימים, המחיקה יכולה לחכות כמה ימים.
  • מה נשאר: שמות האורחים, אישורי ההגעה, השולחנות, הברכות והמתנות, כדי שהזוג יוכל לחזור לרשימה ולתודות.
  • מי שביקשו לא לקבל הודעות: אנחנו שומרים את מספר הטלפון ואת תאריך הבקשה ברשימת ההסרה, כדי שלא יקבלו הודעות שוב.
  • תזכורת לזוג: מחודש לפני המחיקה מופיעה הודעה בעמוד האורחים, עם התאריך ועם דרך לייצא עותק של הרשימה.
  • מחיקת חשבון: כשבעלי החתונה מוחקים את החשבון, נמחקים החתונה, רשימת האורחים, המסמכים והתמונות. בן זוג שהוזמן לתכנון ומוחק את החשבון שלו מוחק את החשבון שלו, והחתונה נשארת אצל בעלי החתונה.

הודעות לאורחים

ההודעות שאורחים מקבלים מ-Allora נשלחות בשם הזוג ועוסקות רק בחתונה: הזמנה, אישור הגעה, תזכורות ופרטים ליום האירוע. אין בהן פרסום של Allora או של אף אחד אחר.

אורחים שלא רוצים לקבל הודעות יכולים לענות להודעה במילה ״הסרה״, ולא יקבלו עוד הודעות מהשירות. מי שמתחרט יכול לענות ״הצטרפות״.

עוגיות ומדידה

באפליקציה, באתרי החתונה ובדפי אישור ההגעה יש רק עוגיות הכרחיות:

  • עוגיות הכניסה (שמן מתחיל ב-sb-), שמשאירות אתכם מחוברים. בלעדיהן אי אפשר להשתמש בחשבון.
  • עוגייה קצרה בכניסה עם Google (allora_oauth_next), שמחזירה אתכם לדף שבו הייתם. היא נמחקת מיד אחרי הכניסה.

את השימוש והמהירות אנחנו מודדים עם Vercel Web Analytics ו-Speed Insights, שלא משתמשים בעוגיות ולא עוקבים אחריכם בין אתרים: הם סופרים צפיות בדפים ומודדים ביצועים במספרים מצטברים. הדפדפן שלכם גם שומר אצלו כמה העדפות, כמו סדר התפריט והודעות שכבר סגרתם. אין אצלנו פיקסלים של פרסום או מעקב.

באתר www.alloralove.com יש חלון בחירה לעוגיות, ופירוט במדיניות העוגיות של האתר.

אבטחת מידע

החיבור לשירות מוצפן (HTTPS), כל חתונה נגישה רק לחברי החתונה בעזרת הרשאות במסד הנתונים, מסמכים ותמונות שעוד לא אושרו נשמרים באחסון פרטי, ורק אנשי הצוות שצריכים זאת לעבודתם יכולים לגשת למערכות. אין מערכת חסינה לגמרי. אם יקרה אירוע אבטחה, נפעל כפי שהחוק מחייב, כולל דיווח לרשות להגנת הפרטיות.

הזכויות שלכם ואיך משתמשים בהן

  • עיון: לקבל את המידע שנשמר עליכם. את כל נתוני התכנון אפשר להוריד כקובץ בהגדרות, בקטע ״ייצוא נתונים״, ואת רשימת האורחים גם מעמוד האורחים.
  • תיקון ומחיקה: לתקן מידע שגוי או לבקש למחוק אותו. את החשבון כולו אפשר למחוק בכל רגע בהגדרות, בקטע ״מחיקת חשבון״.
  • אורחים: פרטי אורחים נמצאים ברשימה של הזוג, ולכן הכי מהיר לפנות אליו. אפשר גם לכתוב לנו, ונעביר את הבקשה לזוג או נטפל בה בעצמנו.
  • תמונה בקיר התמונות: מי שמופיע בתמונה או העלה אותה יכול ללחוץ עליה ״בקשה להסרה״, והיא יורדת מהקיר מיד עד שהזוג יחליט.
  • הסרה מהודעות: לענות ״הסרה״ להודעה, כמו שמוסבר למעלה.

כדי לממש זכות, כתבו ל-hello@alloralove.com מהכתובת שרשומה בחשבון (או, לאורחים, ציינו את שם הזוג ואת מספר הטלפון שלכם). נענה תוך 30 יום. אם התשובה לא מספקת אתכם, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

גיל

פתיחת חשבון ורכישת Wedding Pass מותרות מגיל 18. אורחים בכל גיל יכולים לאשר הגעה, ופרטיהם נשמרים כמו של כל אורח.

שינויים במדיניות

כשנשנה משהו במדיניות, נעדכן את התאריך ואת מספר הגרסה בראש העמוד. על שינוי מהותי באופן השימוש במידע נודיע מראש באפליקציה או בדוא״ל.

ראו גם את תנאי השימוש ואת הצהרת הנגישות.