Weft
→ דף הבית

פרטיות

מדיניות פרטיות

עדכון אחרון: 17 ביולי 2026

מדיניות פרטיות זו מתארת כיצד AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 (“Weft”, “אנחנו”, “אנו”), אוספת, משתמשת, משתפת ומגנה על מידע אישי כשאתם משתמשים ב-letsweft.com ובאפליקציות של Weft (יחד, “השירות”). אנו בעל השליטה במידע (data controller) לפי התקנה הכללית להגנת מידע של האיחוד האירופי (“GDPR”), העסק (business) לפי חוק פרטיות הצרכן של קליפורניה / חוק זכויות הפרטיות של קליפורניה (“CCPA/CPRA”), וה-controlador לפי החוק הכללי להגנת מידע של ברזיל (“LGPD” — חוק 13.709/2018).

1. המידע שאנו אוספים

  • נתוני חשבון — שם, כתובת דוא"ל וגיבוב (hash) של הסיסמה עם salt. איננו שומרים את הסיסמה שלכם כטקסט גלוי.
  • תוכן שאתם יוצרים — משימות, ספרינטים, עמודות, תגובות, קבצים מצורפים, הגדרות הלוח וכל טקסט שאתם מוסיפים דרך אפליקציית הרשת או דרך לקוח AI. אם אתם מצטרפים לסביבת עבודה משותפת או יוצרים אחת כזו (תוכנית Team), כל חברי סביבת העבודה יכולים לראות ולערוך את התוכן הזה. רק הבעלים של סביבת העבודה מחויבים בתשלום.
  • נתוני חיוב — אנו שומרים מזהה לקוח של Stripe ומטא-נתונים של המינוי. פרטי כרטיס האשראי מוזנים ישירות בתשתית של Stripe, העומדת בתקן PCI-DSS, ולעולם אינם נשמרים בשרתים שלנו.
  • מטא-נתונים של לקוחות AI / MCP — כשאתם מחברים עוזר AI (Claude, Cursor, Codex, ChatGPT, Gemini ועוד) דרך נקודת הקצה של MCP, אנו מתעדים את הלקוח המורשה, את אסימוני ה-OAuth ואת קריאות הכלים שבוצעו, כדי שניתן יהיה לבקר את הגישה ולבטל אותה לפי בקשה.
  • נתוני שימוש ונתונים טכניים — כתובת IP, סוג הדפדפן או המכשיר, מערכת ההפעלה, הדפים שבהם ביקרתם, מזהי Cookie וחותמות זמן, המשמשים לאבטחה, לניתוח נתונים, למדידת פרסום ולאיתור באגים.
  • נתוני תמיכה — תוכן ההודעות שאתם שולחים אלינו בדוא"ל.

2. כיצד אנו משתמשים במידע

  • כדי לספק, להפעיל ולתחזק את השירות;
  • כדי לעבד תשלומים ולנהל את המינוי שלכם;
  • כדי לאמת את זהותכם ולאבטח את החשבון שלכם;
  • כדי לאפשר לכם וללקוחות ה-AI שלכם לקרוא ולשנות את הלוח שלכם דרך נקודת הקצה של MCP;
  • כדי להשיב לפניות תמיכה;
  • כדי לשלוח הודעות תפעוליות (קבלות, התראות אבטחה, עדכוני מדיניות) וכן, בהסכמתכם כשהיא נדרשת, עדכוני מוצר;
  • כדי לזהות הונאות ושימוש לרעה, לאכוף את התנאים שלנו ולעמוד בחובות החוקיות;
  • כדי לתקן באגים ולשפר את השירות;
  • כדי למדוד כיצד מבקרים משתמשים ב-letsweft.com ומה הביצועים של קמפייני השיווק שלנו, וכדי להגיע למשתמשים פוטנציאליים באמצעות פרסום — תוך שימוש בקובצי Cookie של ניתוח ופרסום רק בהסכמתכם כשהיא נדרשת (ראו סעיף 12).

אנו לא מוכרים את המידע האישי שלכם, ולא משתמשים בתוכן המשתמש שלכם לאימון מודלי AI משותפים או של צדדים שלישיים.

3. בסיסים משפטיים (GDPR ו-LGPD)

  • חוזה — כדי לספק את השירות שנרשמתם אליו (חשבון, חיוב, גישה דרך MCP).
  • אינטרסים לגיטימיים — כדי לשמור על אבטחת השירות, למנוע הונאות ולשפר את האמינות; תוך איזון מול זכויותיכם.
  • חובה חוקית — כדי לשמור רשומות חיוב ולהשיב לבקשות מכוח החוק.
  • הסכמה — לקובצי Cookie אופציונליים, לדיוור שיווקי אופציונלי או לכל עיבוד אחר הדורש הסכמה. ניתן לבטל את ההסכמה בכל עת.

4. עם מי אנו משתפים מידע

אנו משתפים מידע אישי רק עם הגורמים המפורטים להלן. רובם ספקי שירות (מעבדי משנה) הפועלים לפי הסכמים בכתב המגבילים את השימוש שלהם להוראותינו; Google (ניתוח נתונים) ו-Meta (מדידת פרסום) מעבדות גם חלק מהמידע למטרותיהן שלהן, כמתואר במדיניות הפרטיות שלהן:

  • Vercel, Inc. (ארצות הברית) — אירוח האפליקציה, רשת קצה והרצת פונקציות serverless עבור letsweft.com וה-API שלנו.
  • Neon, Inc. (ארצות הברית) — מסד נתונים PostgreSQL מנוהל, המאחסן נתוני חשבון, תוכן וחיוב.
  • Upstash, Inc. (ארצות הברית / האיחוד האירופי) — Redis מנוהל המשמש להגבלת קצב ולמצב סשן / MCP קצר טווח.
  • Stripe, Inc. (ארצות הברית) — תשלומים, חיוב מינויים ופורטל לקוחות לרכישות באתר. נתוני כרטיס האשראי מוזנים ישירות בתשתית של Stripe, העומדת בתקן PCI-DSS.
  • Google LLC (ארצות הברית) — בשני תפקידים: (א) כשאתם רוכשים או מנהלים מינוי Pro ב-Android דרך Google Play Billing, ‏Google מעבדת את העסקה לפי התנאים שלה; (ב) Google Analytics ב-letsweft.com עוזר לנו להבין כיצד מבקרים משתמשים באתר (דפים שנצפו, סוג מכשיר, מיקום משוער הנגזר מכתובת ה-IP). קובצי Cookie של ניתוח נתונים נשמרים רק כמתואר בסעיף 12.
  • Meta Platforms, Inc. (ארצות הברית) — מדידת פרסום באמצעות Meta Pixel ב-letsweft.com. במידה שהדבר מותר לפי סעיף 12, ‏Meta מקבלת אירועי שימוש (כגון צפיות בדפים והרשמות), מזהי Cookie, וכן — בעת ההרשמה — גרסה מגובבת (SHA-256) של כתובת הדוא"ל והשם שלכם, המשמשת להתאמת המרות למודעות של Meta (“Advanced Matching”). בכפוף לאותה הסכמה לפי סעיף 12, אנו עשויים גם לדווח ל-Meta על אירוע ההרשמה מהשרתים שלנו (“Conversions API”), תוך הגבלה לאותם מזהים מגובבים (דוא"ל, מזהה חשבון) ולנתונים טכניים (כתובת IP, מזהי דפדפן). לעולם איננו שולחים ל-Meta את תוכן הלוח, הסיסמה או פרטי החיוב שלכם.
  • Apple Inc. (ארצות הברית) — כשאתם רוכשים או מנהלים מינוי Pro ב-iOS או ב-macOS דרך Apple In-App Purchase, ‏Apple מעבדת את העסקה לפי התנאים שלה.
  • ספק שליחת דוא"ל (ארצות הברית / האיחוד האירופי) — שולח הודעות תפעוליות (אימות, איפוס סיסמה, קבלות חיוב).
  • לקוחות AI שאתם מחברים — אם אתם מאשרים ללקוח AI לגשת ללוח שלכם דרך MCP, הספק של אותו לקוח מקבל את כל המידע שאתם או הלקוח שלכם בוחרים להעביר. כל ספק מעבד את המידע הזה לפי התנאים שלו.
  • משפט ובטיחות — אם הדבר נדרש לפי חוק או צו בית משפט, או כדי להגן על הזכויות, הרכוש או הבטיחות שלנו או של אחרים.
  • חליפים — במסגרת מיזוג, רכישה או מכירת נכסים, בכפוף להגנות שוות ערך.

אנו לא משתמשים באפליקציית המובייל ב-SDK של צד שלישי לניתוח נתונים, לפרסום או לייחוס (attribution).

5. העברות בינלאומיות

המטה שלנו נמצא בברזיל, וספקי השירות שלנו פועלים במספר אזורים, ובהם ארצות הברית והאיחוד האירופי. כשאנו מעבירים מידע אישי אל מחוץ לאזור שלכם, אנו מסתמכים על מנגנוני העברה חוקיים כגון סעיפים חוזיים תקניים (GDPR), החלטות הלימות או אמצעי הגנה שווי ערך לפי ה-LGPD.

6. שמירת מידע

אנו שומרים נתוני חשבון ותוכן כל עוד החשבון שלכם פעיל. כשאתם מוחקים את החשבון, אנו מוחקים את המידע האישי או הופכים אותו לאנונימי בתוך 30 יום, למעט מקרים שבהם עלינו לשמור רשומות למטרות משפטיות, מיסוי, הנהלת חשבונות או מניעת הונאות (בדרך כלל עד 5 שנים לפי דיני המס בברזיל).

7. אבטחה

אנו משתמשים באמצעים טכניים וארגוניים מקובלים בתעשייה כדי להגן על המידע שלכם, ובהם הצפנת TLS בהעברה, גיבוב מוצפן של סיסמאות, בקרות גישה ויומני ביקורת. אף שיטת העברה או אחסון אינה מאובטחת ב-100%; איננו יכולים להבטיח אבטחה מוחלטת.

8. הזכויות שלכם

8.1 לכולם

אתם יכולים בכל עת:

  • לגשת למידע שבחשבון שלכם דרך השירות;
  • לתקן מידע שגוי;
  • לייצא את המידע שלכם (משימות, ספרינטים, תגובות) בפורמט קריא למכונה, לפי בקשה;
  • למחוק את החשבון שלכם מדף מחיקת החשבון, ממסך ההגדרות באפליקציית המובייל של Weft או בפנייה אלינו בדוא"ל — פעולה זו מוחקת גם את המידע האישי הקשור.

8.2 ברזיל (LGPD)

עומדות לכם הזכויות שבסעיף 18 של ה-LGPD, ובהן אישור על עיבוד, גישה, תיקון, הפיכה לאנונימי / חסימה / מחיקה של מידע שאינו נחוץ, ניוד, מידע על שיתוף וביטול הסכמה. רשות הגנת המידע של ברזיל היא ANPD — gov.br/anpd.

8.3 האזור הכלכלי האירופי ובריטניה (GDPR)

עומדות לכם זכויות הגישה, התיקון, המחיקה, הגבלת העיבוד, הניוד וההתנגדות (כולל התנגדות לעיבוד המבוסס על אינטרסים לגיטימיים). יש לכם זכות להגיש תלונה לרשות פיקוח במדינת המגורים שלכם.

8.4 קליפורניה (CCPA/CPRA)

לתושבי קליפורניה יש זכות לדעת איזה מידע אישי אנו אוספים וכיצד אנו משתמשים בו, לבקש מחיקה, לתקן מידע שגוי, להגביל את השימוש במידע אישי רגיש ולבקש שלא תתבצע “מכירה” או “שיתוף” של מידע אישי. איננו מוכרים את המידע האישי שלכם. השימוש שלנו בקובצי Cookie של פרסום (Meta Pixel) עשוי להיחשב “שיתוף” (פרסום התנהגותי חוצה הקשרים) כהגדרתו ב-CCPA/CPRA. ניתן לבטל את ההסכמה בכל עת באמצעות בחירה ב“חיוניים בלבד” בבאנר קובצי ה-Cookie שלנו או דרך הקישור “הגדרות Cookie” בכותרת התחתונה של האתר; אנו מכבדים גם את אות הדפדפן Global Privacy Control (GPC) כבקשת ביטול תקפה. לא נפלה אתכם לרעה בשל מימוש זכויותיכם.

8.5 כיצד לממש את זכויותיכם

למחיקת החשבון, השתמשו בדף המחיקה בשירות עצמי (באתר) או במסך ההגדרות באפליקציית המובייל של Weft. לכל בקשה אחרת (גישה, תיקון, ייצוא, התנגדות), כתבו אל support@letsweft.com. נשיב בתוך פרק הזמן הנדרש לפי הדין החל (בדרך כלל 15 יום לפי LGPD, ‏30 יום לפי GDPR ו-45 יום לפי CCPA/CPRA).

9. הרשאות באפליקציית המובייל

אפליקציות Weft ל-Android ול-iOS מבקשות את ההרשאות המינימליות הדרושות לפעולתן. באופן ספציפי, אפליקציית Android מצהירה רק על ההרשאה INTERNET, המאפשרת לאפליקציה לגשת ל-API שלנו ב-letsweft.com כדי לסנכרן את הלוח שלכם.

Weft לא מבקש ולא משתמש באף אחד מהבאים ב-Android: מיקום מדויק או משוער, אנשי קשר, יומן, SMS או יומני שיחות, מיקרופון, מצלמה, מיקום ברקע, חיישני גוף, מכשירים קרובים, אחסון חיצוני או מזהה הפרסום. אפליקציית iOS אינה מבקשת הרשאות מיקום, אנשי קשר, יומן, מיקרופון, מצלמה, תמונות, תנועה, בריאות או מעקב.

10. תכונות AI

Weft אינו יוצר תוכן באמצעות AI. המוצר אינו קורא לאף מודל שפה גדול מיוזמתו, אינו כולל צ'אטבוט מובנה ואינו מעביר את נתוני הלוח שלכם לאף ספק AI.

מה ש-Weft כן עושה הוא לחשוף נקודת קצה של Model Context Protocol (MCP), שאתם יכולים לאשר ללקוחות AI חיצוניים (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI ועוד) להשתמש בה. כל לקוח AI מתחבר ישירות לנקודת הקצה של MCP שלנו עם אסימון OAuth שאתם מעניקים; המידע המוחלף הוא כל מה שאתם או הלקוח המורשה שלכם בוחרים לקרוא או לכתוב. Weft אינו המפעיל של לקוחות ה-AI האלה ואינו שולח אליהם את המידע שלכם — אתם עושים זאת, כשאתם מחברים אותם.

11. ילדים

השירות אינו מיועד לילדים מתחת לגיל 13 (או הגיל המינימלי המקביל במדינה שלכם), ואיננו אוספים ביודעין מידע עליהם. אם אתם סבורים שילד מסר מידע אישי, צרו איתנו קשר ונמחק אותו.

12. קובצי Cookie וטכנולוגיות דומות

אנו משתמשים בקובצי Cookie הכרחיים כדי לשמור על החיבור שלכם, לזכור את ההעדפות שלכם ולאבטח את השירות. קבצים אלה פעילים תמיד.

אנו משתמשים גם בקובצי Cookie שאינם חיוניים לניתוח נתונים ולמדידת פרסום: Google Analytics (_ga, _ga_*) ו- Meta Pixel (_fbp, _fbc). מבקרים מהאזור הכלכלי האירופי, מבריטניה ומשווייץ רואים באנר הסכמה, וקובצי Cookie אלה נשמרים רק לאחר שהם בוחרים ב“קבלת הכול”. דפדפנים ששולחים את אות Global Privacy Control מוחרגים באופן אוטומטי. ניתן לשנות את הבחירה בכל עת דרך הקישור “הגדרות Cookie” בכותרת התחתונה של האתר, וניתן גם לנהל או למחוק קובצי Cookie בדפדפן.

13. שינויים במדיניות זו

אנו עשויים לעדכן את מדיניות הפרטיות הזו. על שינויים מהותיים נודיע בדוא"ל או בתוך המוצר לפחות 15 יום לפני כניסתם לתוקף. התאריך “עודכן לאחרונה” שבראש הדף משקף את הגרסה העדכנית ביותר.

14. יצירת קשר וממונה הגנת המידע

  • בעל השליטה במידע: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
  • איש קשר לענייני פרטיות / ממונה הגנת המידע (DPO): support@letsweft.com