מדיניות פרטיות
מדיניות פרטיות
Privacy Policy
עדכון אחרון: 10 בפברואר 2026 | תאריך תחילה: 10 בפברואר 2026
גרסה: 1.0.0
סיכום מהיר - Data Safety
1. מבוא והגדרות
ברוכים הבאים לאפליקציית "אור החיים יומי" ("Ohr HaChaim Yomi") (להלן: "האפליקציה", "השירות", "אנחנו", "שלנו"). האפליקציה מופעלת על ידי Vibes Studio, בבעלות אלחנן יצחק אשואל (להלן: "המפעיל", "החברה").
מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים, מעבדים, שומרים, משתפים ומגנים על המידע האישי שלך בעת השימוש באפליקציה. מדיניות זו חלה על כל המשתמשים בכל מדינה ואזור.
תחולה חוקית:
- • ישראל: חוק הגנת הפרטיות, התשמ"א-1981; תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017
- • האיחוד האירופי/EEA: GDPR - General Data Protection Regulation (EU) 2016/679
- • בריטניה: UK GDPR ו-Data Protection Act 2018
- • ארה"ב - קליפורניה: CCPA - California Consumer Privacy Act; CPRA - California Privacy Rights Act
- • ארה"ב - וירג'יניה: VCDPA - Virginia Consumer Data Protection Act
- • ארה"ב - קולורדו: CPA - Colorado Privacy Act
- • ארה"ב - כלל פדרלי: COPPA - Children's Online Privacy Protection Act
- • קנדה: PIPEDA - Personal Information Protection and Electronic Documents Act
- • אוסטרליה: Privacy Act 1988
- • ברזיל: LGPD - Lei Geral de Proteção de Dados
- • בינלאומי: עקרונות OECD להגנת פרטיות; ISO 27001
הגדרות:
- • "מידע אישי" - כל מידע המזהה או יכול לזהות אדם, לרבות שם, אימייל, מיקום, מזהה מכשיר
- • "עיבוד" - כל פעולה במידע, כולל איסוף, שמירה, שימוש, שיתוף ומחיקה
- • "נושא המידע" - האדם שהמידע האישי מתייחס אליו (אתה)
- • "בקר מידע" - הגורם הקובע את מטרות ואמצעי העיבוד (Vibes Studio)
2. פרטי בקר המידע (Data Controller)
שם העסק: Vibes Studio
בעלים/מפתח: אלחנן יצחק אשואל
מדינה: ישראל
אימייל לפרטיות: privacy@orhachaim.app
אימייל לתמיכה: support@orhachaim.app
טלפון: 055-562-4903
לנושאים הקשורים ל-GDPR באיחוד האירופי, ניתן לפנות לכתובת: legal@orhachaim.app
3. מידע שאנו אוספים
3.1 מידע שאתה מספק לנו באופן ישיר:
| סוג מידע | דוגמאות | מטרה | חובה/רשות |
|---|---|---|---|
| פרטי חשבון | שם מלא, כתובת אימייל | יצירת חשבון, התחברות | חובה להרשמה |
| תוכן משתמש | הערות, מועדפים, תודות | שמירת התקדמות אישית | רשות |
| תאריכים אישיים | ימי הולדת, יארצייטים | תזכורות אישיות | רשות |
| העדפות | גודל גופן, מצב לילה | התאמה אישית | רשות |
| משוב | דירוגים, הערות | שיפור השירות | רשות |
3.2 מידע שנאסף אוטומטית:
| סוג מידע | פרטים | מטרה | שמירה |
|---|---|---|---|
| מיקום (Location) | קואורדינטות GPS/רשת | חישוב זמני תפילה | לא נשמר בשרתים - עיבוד מקומי בלבד |
| מזהה מכשיר | מזהה התקנה של Appilix | שליחת התראות | עד ביטול ההרשמה |
| נתוני שימוש | דפים שנצפו, זמן שימוש | שיפור חוויה, ניתוח אנונימי | 90 יום (אנונימי) |
| מידע טכני | סוג מכשיר, מערכת הפעלה, גרסת אפליקציה | תמיכה טכנית, תאימות | 90 יום |
| לוגים | שגיאות, קריסות | תיקון באגים | 30 יום |
3.3 מידע שאיננו אוספים (לעולם לא):
- ✗מידע פיננסי (כרטיסי אשראי, חשבונות בנק)
- ✗מספרי זהות, דרכון או מסמכים מזהים
- ✗מידע רפואי או בריאותי
- ✗מידע ביומטרי (טביעת אצבע, זיהוי פנים)
- ✗מידע גנטי
- ✗נתונים ממכשיר ללא הרשאה מפורשת
- ✗אנשי קשר, הודעות SMS, יומן שיחות
- ✗תמונות או מדיה (למעט העלאה יזומה)
4. הבסיס החוקי לעיבוד (GDPR Article 6)
אנו מעבדים מידע אישי רק כאשר יש לנו בסיס חוקי לכך:
- א.הסכמה (Consent): לשליחת התראות, ניוזלטר, תוכן שיווקי. ניתן לבטל בכל עת בהגדרות.
- ב.ביצוע חוזה (Contract): לאספקת השירות, ניהול חשבון, שמירת התקדמות ומועדפים.
- ג.אינטרס לגיטימי (Legitimate Interest): שיפור השירות, אבטחת מידע, מניעת הונאות, ניתוח סטטיסטי אנונימי.
- ד.חובה חוקית (Legal Obligation): עמידה בדרישות רגולטוריות, צווי בית משפט.
5. כיצד אנו משתמשים במידע
- 1.אספקת השירות: הצגת תוכן תורני, זמני תפילה, הילולות
- 2.ניהול חשבון: אימות, התחברות, שחזור סיסמה
- 3.התאמה אישית: שמירת העדפות, מועדפים, התקדמות בלימוד
- 4.תקשורת: שליחת התראות על זמני תפילה, תזכורות שביקשת
- 5.שיפור השירות: ניתוח דפוסי שימוש (אנונימי), תיקון באגים
- 6.אבטחה: מניעת גישה לא מורשית, זיהוי פעילות חשודה
- 7.עמידה בחוק: מענה לדרישות רגולטוריות וצווי בית משפט
6. שיתוף מידע עם צדדים שלישיים
🔒 הצהרה חשובה: אנו לא מוכרים, משכירים, מסחרים או משתפים מידע אישי לצורכי פרסום או שיווק.
6.1 ספקי שירות (Sub-processors):
| ספק | שירות | מידע משותף | מיקום שרתים |
|---|---|---|---|
| Base44 | פלטפורמת האפליקציה: אחסון נתונים, אימות משתמשים, אחסון קבצים ופונקציות שרת | כל המידע שנשמר באפליקציה: פרטי חשבון, תוכן שיצרתם, העדפות והתקדמות לימוד | ארה"ב / אירופה |
| Appilix | עטיפת האפליקציה לאנדרואיד ושליחת התראות Push | מזהה מכשיר לצורך משלוח התראה — ללא שם או אימייל | ארה"ב |
| Hebcal | לוח שנה עברי וזמני היום | עיר או נקודת ציון בלבד — ללא מזהה משתמש | ארה"ב |
| calendar.2net.co.il | לוח זמנים (אור החיים) | שם העיר בלבד — ללא מידע אישי | ישראל |
| Sefaria | מקורות תורניים | אין מידע אישי | ארה"ב |
| Google (Calendar / Sheets) | סנכרון אירועים — רק אם בחרתם לחבר את החשבון במפורש | אירועים שביקשתם להוסיף ליומן | גלובלי |
| YouTube (Google) | נגן שיעורי וידאו מוטבע | נתוני צפייה לפי מדיניות Google | גלובלי |
6.2 מקרים בהם מידע ישותף:
- •צו בית משפט: כאשר נדרש על פי חוק
- •הגנה על זכויות: מניעת הונאה, הגנה על משתמשים
- •מיזוג/רכישה: בכפוף להודעה מראש (30 יום)
- •הסכמה מפורשת: אם נתת אישור מפורש לשיתוף ספציפי
7. אבטחת מידע
אנו מיישמים אמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע):
🔐 הצפנה
TLS 1.3 להעברת נתונים | AES-256 לנתונים במנוחה | הצפנת סיסמאות (bcrypt/Argon2)
🛡️ בקרת גישה
גישה על בסיס "צורך לדעת" | אימות דו-שלבי למנהלים | תיעוד כל גישה
🔍 ניטור ובדיקות
ניטור אבטחה רציף | בדיקות חדירה תקופתיות | סריקות פגיעויות אוטומטיות
📋 נהלים
תוכנית תגובה לאירועי אבטחה | גיבויים מוצפנים | הדרכת עובדים
⚠️ למרות מאמצינו, אין מערכת מאובטחת ב-100%. בעת גילוי פרצת אבטחה, נודיע למשתמשים ולרשויות בהתאם לחוק (תוך 72 שעות לפי GDPR).
8. שמירת מידע ומחיקה
| סוג מידע | תקופת שמירה | מה קורה אחר כך |
|---|---|---|
| פרטי חשבון | כל עוד החשבון פעיל | נמחק עם מחיקת חשבון |
| תוכן משתמש | כל עוד החשבון פעיל | נמחק עם מחיקת חשבון |
| לוגים טכניים | 30-90 יום | נמחק אוטומטית |
| נתוני שימוש | 90 יום (אנונימי לאחר מכן) | מצטבר/אנונימי |
| גיבויים | 30 יום אחרי מחיקה | נמחק לצמיתות |
| מידע לצרכי חוק | עד 7 שנים (לפי חוק) | נמחק לאחר התקופה |
מחיקת חשבון: הגדרות → מחיקת חשבון, או פניה ל-privacy@orhachaim.app. המחיקה תתבצע תוך 30 יום מהבקשה.
9. זכויותיך
בהתאם ל-GDPR, CCPA, חוק הגנת הפרטיות הישראלי וחוקים דומים, עומדות לך הזכויות הבאות:
🔍 זכות גישה (Right of Access)
לקבל אישור האם אנו מעבדים מידע עליך ולקבל עותק
✏️ זכות תיקון (Right to Rectification)
לתקן מידע שגוי או להשלים מידע חסר
🗑️ זכות מחיקה - "הזכות להישכח" (Right to Erasure)
למחוק את כל המידע האישי שלך
⏸️ זכות הגבלת עיבוד (Right to Restriction)
להגביל את אופן עיבוד המידע שלך
📤 זכות ניידות (Right to Data Portability)
לקבל את המידע בפורמט מובנה (JSON/CSV)
⛔ זכות התנגדות (Right to Object)
להתנגד לעיבוד לצורך שיווק ישיר או אינטרס לגיטימי
↩️ זכות לבטל הסכמה (Right to Withdraw Consent)
לבטל הסכמה שניתנה בכל עת, ללא פגיעה בחוקיות העיבוד הקודם
🤖 זכויות לגבי החלטות אוטומטיות
לא לחשוף להחלטות אוטומטיות בעלות השפעה משמעותית
📞 זכות להגיש תלונה
להגיש תלונה לרשות להגנת הפרטיות (בישראל/EU)
כיצד לממש את זכויותיך:
- • אימייל: privacy@orhachaim.app
- • באפליקציה: הגדרות → פרטיות → בקשות פרטיות
- • זמן תגובה: עד 30 יום (ניתן להארכה ב-60 יום נוספים לבקשות מורכבות)
- • אימות זהות: נדרש לצורך מענה לבקשות
🇺🇸 10. זכויות נוספות לתושבי קליפורניה (CCPA/CPRA)
בנוסף לזכויות לעיל, תושבי קליפורניה זכאים גם ל:
- •Right to Know: לדעת אילו קטגוריות ומקורות של מידע נאספו
- •Right to Delete: למחוק מידע אישי שנאסף
- •Right to Opt-Out: לסרב למכירת/שיתוף מידע
- •Right to Correct: לתקן מידע לא מדויק
- •Right to Limit: להגביל שימוש במידע רגיש
- •Non-Discrimination: הגנה מפני אפליה בשל מימוש זכויות
"Do Not Sell or Share My Personal Information"
אנו לא מוכרים ולא משתפים מידע אישי כהגדרתו ב-CCPA/CPRA. אין צורך בבקשת opt-out מכיוון שאיננו עוסקים במכירה/שיתוף.
Financial Incentives
אין לנו תוכניות תמריצים פיננסיים המחייבות מסירת מידע אישי.
11. פרטיות ילדים (COPPA Compliance)
⚠️ האפליקציה אינה מיועדת לילדים מתחת לגיל 13 (או 16 באיחוד האירופי)
- •אנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל 13
- •אם נודע לנו שנאסף מידע מילד, נמחק אותו מיידית
- •הורים/אפוטרופוסים יכולים לפנות אלינו לבקשת מחיקת מידע של ילדיהם
- •אין לנו פרסומות המכוונות לילדים
- •אנו לא דורשים מידע אישי מעבר לנדרש לשירות
להורים: אם אתם מאמינים שילדכם מסר לנו מידע, פנו מיידית ל-privacy@orhachaim.app
12. העברות מידע בינלאומיות
המידע שלך עשוי להיות מאוחסן ומעובד בשרתים מחוץ למדינת מגוריך. אנו מבטיחים הגנה מתאימה באמצעות:
- •SCCs: סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses) לפי GDPR
- •Adequacy Decisions: העברה למדינות עם הכרה באדקווטיות
- •BCRs: כללים תאגידיים מחייבים (Binding Corporate Rules)
- •הצפנה: כל המידע מוצפן בהעברה ובמנוחה
מיקומי שרתים עיקריים: אירופה (AWS eu-central-1), ארה"ב (AWS us-east-1)
13. עוגיות וטכנולוגיות מעקב
האפליקציה משתמשת רק בטכנולוגיות הכרחיות לתפקוד:
✓ מה אנו משתמשים:
- ✓עוגיות אימות: לשמירת מצב התחברות (Session cookies)
- ✓Local Storage: העדפות משתמש (מצב לילה, גודל גופן, מיקום נבחר, התקדמות בלימוד)
✗ מה אנו לא משתמשים:
- ✗עוגיות פרסום או רימרקטינג
- ✗Facebook Pixel, Google Ads, או SDKs פרסומיים
- ✗מעקב בין-אתרים (Cross-site tracking)
- ✗Fingerprinting
14. קישורים לאתרים חיצוניים
האפליקציה עשויה לכלול קישורים לאתרים חיצוניים (כגון Sefaria, YouTube). אנו לא אחראים למדיניות הפרטיות של אתרים אלה. מומלץ לקרוא את מדיניות הפרטיות שלהם.
15. שינויים במדיניות
אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים יפורסמו כך:
- •שינויים מהותיים: הודעה באפליקציה + אימייל (30 יום מראש)
- •שינויים קלים: עדכון תאריך בראש המדיניות
- •היסטוריה: גרסאות קודמות זמינות לפי בקשה
המשך השימוש לאחר עדכון מהווה הסכמה למדיניות המעודכנת.
16. יצירת קשר
לשאלות בנושא פרטיות או מימוש זכויותיך:
בקר מידע (Data Controller): Vibes Studio
מפתח: אלחנן יצחק אשואל
אימייל לפרטיות: privacy@orhachaim.app
אימייל לתמיכה: support@orhachaim.app
טלפון: 055-562-4903
וואטסאפ: +972-55-999-4678
רשויות פיקוח:
- • ישראל: הרשות להגנת הפרטיות - www.gov.il
- • אירופה: רשות הפיקוח המקומית שלך (DPA)
- • קליפורניה: California Attorney General
זמן תגובה ממוצע: עד 30 יום (ניתן להארכה ב-60 יום לבקשות מורכבות בהתאם לחוק)
17. English Version - Full Privacy Policy
Last Updated: February 10, 2026 | Effective Date: February 10, 2026
Welcome to "Ohr HaChaim Yomi" (the "App"). This Privacy Policy describes how Vibes Studio("we", "us", "our") collects, uses, processes, and protects your personal information.
Data We Collect:
- Account Data: Name, email address (for registration)
- User Content: Notes, favorites, reminders (optional)
- Location: For prayer times ONLY - processed locally, NOT stored on servers
- Device ID: For push notifications only
- Usage Data: Anonymous analytics for improving the app
Data We Do NOT Collect:
- Financial information (credit cards, bank accounts)
- Government IDs
- Health or biometric data
- Contacts, SMS, call logs
Data Sharing:
We do NOT sell, rent, or trade your personal information. We only share data with:
- Service providers listed in section 6 (Base44, Appilix and others) under data processing agreements
- Legal authorities when required by law
Your Rights (GDPR/CCPA/Israeli Law):
- Right to Access your data
- Right to Rectification (correct inaccurate data)
- Right to Erasure ("Right to be Forgotten")
- Right to Data Portability (receive data in machine-readable format)
- Right to Object to processing
- Right to Withdraw Consent at any time
Security:
We implement TLS 1.3 encryption in transit, AES-256 encryption at rest, access controls, and regular security audits.
Children's Privacy (COPPA):
This app is NOT intended for children under 13 (or 16 in EU). We do not knowingly collect data from children. If we learn that a child has provided data, we will delete it immediately.
California Residents (CCPA/CPRA):
We do NOT sell or share your personal information as defined by CCPA/CPRA. You have the right to know, delete, correct, and opt-out. We will not discriminate against you for exercising your rights.
Contact:
Email: privacy@orhachaim.app
Phone: 055-562-4903
Response time: Up to 30 days (extendable by 60 days for complex requests)