מדיניות פרטיות

המסמך חל על GardenOS — האתר והאפליקציה לניהול הגינה הביתית (להלן: השירות). הוא מתאר את המידע שהשירות אוסף בפועל, והוא ישתנה כשהשירות ישתנה.

אין חובה חוקית למסור לנו מידע. בלי אימייל וסיסמה אי אפשר לפתוח חשבון, ובלי מיקום ונתוני גינה אי אפשר לחשב המלצות.

אימייל וסיסמה

להתחברות, לאימות החשבון ולאיפוס סיסמה. הסיסמה נשמרת אצל ספק ההתחברות רק בצורה מוצפנת חד-כיוונית, ואיש מאיתנו לא יכול לקרוא אותה.

שם תצוגה (לא חובה)

כדי לפנות אליכם בשם במסכים. אף פעם לא נגזר מהאימייל.

מיקום הגינה

יישוב מתוך רשימה, או אזור אקלים שבוחרים ידנית. לפיו מחושבות ההמלצות לאקלים שלכם. לא מבקשים גישה למיקום המכשיר (GPS) ולא שואלים על כתובת.

הגינה והצמחים

שם הגינה, סוג הסביבה (למשל מרפסת או חצר), אזורים, שעות שמש, שיטת השקיה, הצמחים, מועד השתילה, סוג המיכל, וכינויים שנותנים לצמחים. זה הבסיס לכל המשימות.

יומן ומשימות

פעולות שמתעדים (השקיה, דישון, קטיף, תצפיות), הערות חופשיות, משימות שבוצעו או דולגו, ומשוב מועיל / לא מועיל על משימה. כך ההמלצות מתחשבות במה שכבר נעשה.

תמונות צמחים (לא חובה)

נשמרות באחסון פרטי. לפני ההעלאה הטלפון מקטין את התמונה ושומר אותה מחדש, וכך נמחקים הנתונים הנסתרים שבקובץ (EXIF) — כולל מיקום GPS, אם היה.

עזרה של בינה מלאכותית (לא חובה)

מה שנשלח לעזרה לא נשמר כשיחה; נשמר רק מה שבוחרים לשמור במסך עצמו, כמו תכנון או מזיק שסימנתם. לכל היותר נשמרים נתונים טכניים — מספר הבקשות ביום וצריכת המודל — כדי לאכוף מגבלה יומית ולעקוב אחרי העלות. שיחות מהצ׳אט שהיה בשירות עד אוקטובר 2026, אם היו, נשארות בחשבון עד שמוחקים אותו.

זיהוי מתמונה (לא חובה)

לכל זיהוי נשמרים הדגם, מספר הטוקנים, ואילו מזיקים מהרשימה שלנו הוצעו — כדי לאכוף מגבלה יומית ולעקוב אחרי העלות. התמונה עצמה לא נשמרת בזיהוי.

רישום טכני

תיעוד של כל חישוב המלצות (מתי רץ, כמה משימות נוצרו, שגיאות), כדי לאתר תקלות. נמחק אחרי 30 יום. השרת גם כותב שורת לוג לכל בקשה — בלי תוכן הבקשה ובלי אימייל.

מדידת שימוש (רק באישור)

אילו מסכים נפתחים וכמה זמן נשארים בהם, על מה לוחצים, ופעולות מרכזיות — כולל הקלטת מסך שבה פרטים אישיים מוסתרים. פירוט בהמשך.

דוחות שגיאה

אם ניטור השגיאות (Sentry) מופעל, תקלה בדפדפן או בשרת שולחת דוח טכני: סוג השגיאה, הדף, הדפדפן ומערכת ההפעלה. הדוח לא כולל פרטי משתמש, עוגיות, תוכן טפסים או פרמטרים מכתובת הדף.

• מספר טלפון, כתובת, או מיקום GPS של המכשיר.
• אנשי קשר, קבצים או מידע אחר מהמכשיר.
• פרטי תשלום — השירות כרגע ללא תשלום.
• שום כלי פרסום של צד שלישי: בלי פיקסלים ובלי טביעת אצבע של הדפדפן. כלי המדידה היחיד פועל רק באישור (פירוט).

ואנחנו לא מוכרים מידע, לא משתפים אותו לצורכי פרסום, ולא שולחים דיוור שיווקי.

• להפעיל את השירות: לחשב משימות, ולהציג את הגינה, היומן ולוח השנה.
• לשלוח מיילים של החשבון בלבד: אימות כתובת ואיפוס סיסמה.
• להפעיל את שלוש העזרות של הבינה המלאכותית, כשמשתמשים בהן (פירוט בהמשך).
• לאתר תקלות ולשמור על אבטחת השירות.
• להבין איך משתמשים באתר ולשפר אותו — רק אם אישרתם מדידת שימוש (פירוט בהמשך).
• לשפר את ההמלצות — רק מנתונים מצטברים. תובנה כמו כמה גינות באזור דיווחו על מזיק תוצג, אם בכלל, רק לפי אזור אקלים רחב, ולא לפי יישוב או משתמש.

ההמלצות עצמן מחושבות במערכת כללים קבועה ושקופה — לא בבינה מלאכותית. לכל המלצה מוצגים הסבר ורמת ביטחון.

אין בשירות צ׳אט. מודל של חברת Anthropic (ארה״ב) עוזר רק בשלושה מקומות, וכל אחד מהם אפשרות ולא חובה. נשלח רק מה שהעזרה צריכה, ורק כשמשתמשים בה:

• תכנון הגינה מטקסט חופשי: הטקסט שכתבתם, ורשימת האפשרויות שהמסך מציע, כדי להפוך אותו לבחירות.
• "מצאתי משהו" עם תמונה: התמונה (אחרי שנתוני המיקום נמחקו ממנה), מין הצמח ורשימת המזיקים שלו מבסיס הידע, כדי להציע 2–3 אפשרויות מהרשימה (פירוט בהמשך).
• בדיקת התכנון: הממצאים שהמערכת חישבה על התכנון — צמחים, מרחקים ומידות — כדי לנסח אותם במילים פשוטות.

לא נשלחים: אימייל, שם, היישוב, ותמונות או נתונים שלא קשורים לעזרה שהפעלתם.

ההחלטות עצמן נשארות במערכת הכללים: הבינה המלאכותית מציעה או מנסחת, ובלעדיה כל מסך עובד גם בדרך הרגילה. Anthropic מעבדת את המידע כדי להפיק את התשובה, לפי התנאים המסחריים שלה לשימוש ב-API, ולכן כדאי לא לכתוב פרטים אישיים בטקסט החופשי. בלי שימוש בעזרות האלה, לא נשלח אליה דבר.

גם הזיהוי הוא אפשרות, לא חובה. כשמצלמים או בוחרים תמונה ב"מצאתי משהו", הטלפון מקטין אותה ושומר אותה מחדש (כך נמחקים ממנה נתוני המיקום), והיא נשלחת לחברת Anthropic יחד עם שם המין, החודש ורשימת המזיקים והמחלות שלו מהמאגר שלנו. המודל רק מצביע על עד שלושה מהרשימה, והבחירה תמיד שלך.

לא נשלחים: אימייל, שם, שם הגינה, היישוב, הכינוי של הצמח, היומן ותמונות אחרות.

אצלנו התמונה של הזיהוי לא נשמרת. אם משאירים את "לשמור את התמונה ביומן של הצמח", היא נשמרת כמו כל תמונת צמח אחרת. בלי שימוש בזיהוי, לא נשלחת אליה תמונה.

כשמדידת השימוש מופעלת בשירות, בכניסה הראשונה מופיע פס ששואל אם אפשר למדוד. רק אחרי "לאשר" נמדד איך משתמשים באתר, כדי להבין מה עוזר, איפה נתקעים ומה מבלבל — ולשפר:

• אילו מסכים נפתחים, כמה זמן נשארים בהם ועד איפה גוללים.
• על מה לוחצים — כולל לחיצות חוזרות ולחיצות שלא עשו כלום — כדי לבנות מפות חום של כל מסך.
• פעולות מרכזיות, כמו הרשמה, הוספת צמח, סימון משימה או פתיחת מדריך.
• הקלטת מסך של הביקור (תנועות ולחיצות על המסך), כדי לראות איפה משהו לא ברור.

מה מוסתר: כל מה שמקלידים בשדות, טקסט שכתבתם בעצמכם (שמות, כינויים, הערות, הטקסט של ״תכנן לי את הגינה״), השם, האימייל, היישוב והתמונות שלכם — לא מוקלטים ולא נשלחים. בלחיצות לא נשמר הטקסט של מה שנלחץ.

איך מזוהים: בלי אימייל ובלי שם. אחרי ההתחברות הביקור מקושר למזהה המשתמש (מספר אקראי), עם אזור האקלים, סוג הגינה, שיטת ההשקיה וטווח גס של מספר הצמחים. כתובת ה-IP משמשת לכל היותר להערכה של מדינה ועיר, ולא נשמרת.

איפה: אצל PostHog, בשרתים באיחוד האירופי (פרנקפורט, גרמניה). הנתונים עוברים דרך הכתובת של GardenOS, בלי עוגיות ההתחברות.

בלי אישור: לא נטען שום רכיב מדידה ולא נשמרת עוגייה — רק התשובה עצמה, בדפדפן. דפדפן ששולח בקשת "אל תעקבו" (Do Not Track או Global Privacy Control) נחשב כמי שלא אישר, והפס לא מופיע בו.

לשנות את הבחירה: בכל רגע, בפרופיל ← "מדידת שימוש". הכיבוי עוצר את המדידה מיד ומוחק מהדפדפן את העוגיות שלה. למחיקה של מה שכבר נמדד — לכתוב לנו.

השירות נעזר בספקי תשתית, שמעבדים את המידע כדי להפעיל אותו עבורנו:

Supabase

מסד הנתונים, ההתחברות, מיילים של החשבון ואחסון התמונות. השרתים באיחוד האירופי (פרנקפורט, גרמניה).

Vercel

אירוח האתר. השרתים שמריצים את האפליקציה בפרנקפורט; קבצים קבועים של האתר (עיצוב וקוד) מוגשים מרשת שרתים עולמית.

Anthropic

שלוש העזרות של הבינה המלאכותית, כולל זיהוי מתמונה ב"מצאתי משהו", רק כשמשתמשים בהן. ארה״ב.

PostHog

מדידת שימוש והקלטות מסך, רק למי שאישר. השרתים באיחוד האירופי (פרנקפורט).

Sentry

דוחות שגיאה, כשהניטור מופעל.

לכן חלק מהמידע מועבר אל מחוץ לישראל — לאיחוד האירופי ולארה״ב. ספקי התשתית עשויים לרשום גם נתוני גישה טכניים, כמו כתובת IP ושעת הבקשה, לצורכי אבטחה ותפעול. אם נחליף או נוסיף ספק, נעדכן את הרשימה הזו.

מעבר לכך, נמסור מידע לגורם אחר רק אם החוק מחייב, למשל לפי צו של בית משפט.

• עוגיות התחברות בלבד. הן שומרות על החיבור לחשבון, והשירות לא עובד בלעדיהן.
• בזמן הקמת הגינה, התשובות נשמרות זמנית בדפדפן ונמחקות בסיום.
• הדפדפן זוכר אם בחרת לראות את הגינה כרשימה או כמפה. זה נשאר במכשיר ולא נשלח לשום מקום.
• האפליקציה שומרת במכשיר את קבצי האתר ואת דף אין חיבור, כדי שייפתחו גם בלי רשת. נתוני הגינה לא נשמרים במכשיר.

• הדפדפן זוכר את התשובה לשאלה על מדידת שימוש. רק אחרי "לאשר" נשמרות גם עוגייה ורשומה של PostHog, שמזהות את הדפדפן בין ביקורים; הכיבוי בפרופיל מוחק אותן (פירוט).

אין עוגיות של פרסום.

• כל התעבורה מוצפנת (HTTPS).
• ההרשאות נאכפות במסד הנתונים עצמו: כל משתמש יכול לקרוא ולשנות רק את הנתונים שלו.
• התמונות באחסון פרטי, ונפתחות רק דרך קישור זמני שנוצר עבור בעל החשבון.
• שיחות מהצ׳אט הקודם, אם היו, חסומות גם לממשק הניהול של השירות.

אין מערכת מאובטחת לחלוטין. אם יקרה אירוע אבטחה שפוגע במידע שלכם, נודיע לכם ולרשויות כפי שהחוק מחייב.

• נתוני החשבון, הגינה, היומן, התמונות ושיחות קודמות, אם היו — כל עוד החשבון קיים.
• הרישום הטכני של חישובי ההמלצות — 30 יום.
• נתוני מדידת השימוש וההקלטות — אצל PostHog, לפי תקופות השמירה שלה. מחיקת החשבון מנתקת את המדידה ממנו בדפדפן; למחיקה של מה שכבר נמדד אצל PostHog — לכתוב לנו.
• מחיקת החשבון מוחקת את כל הנתונים שלו, כולל התמונות. עותקים בגיבויים של ספק האחסון, אם יש, נמחקים במחזור הגיבוי הרגיל שלו.
• לוגים ודוחות שגיאה אצל ספקי התשתית נשמרים לפי תקופות השמירה שלהם.

לפי חוק הגנת הפרטיות, התשמ״א-1981, אפשר לעיין במידע שנשמר עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. בפועל:

• עיון ותיקון: את רוב המידע אפשר לראות ולערוך ישירות באפליקציה — בפרופיל, בגינה, בדף של כל צמח וביומן.
• ייצוא: כל הנתונים בקובץ אחד (JSON), מדף הפרופיל.
• מחיקה: מחיקת החשבון וכל הנתונים שלו, מדף הפרופיל.
• כל בקשה אחרת: לכתוב לנו. נענה בתוך 30 יום.

אפשר גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.

השירות מיועד לבני 18 ומעלה, ולקטינים בהסכמת הורה או אפוטרופוס. אם הגיע אלינו מידע של קטין בלי הסכמה כזו, אפשר לפנות אלינו ונמחק אותו.

כשהמדיניות משתנה, התאריך בראש העמוד מתעדכן. על שינוי מהותי — למשל סוג מידע חדש, או ספק חדש שמקבל מידע אישי — נודיע מראש באפליקציה או באימייל.

לכל שאלה על המסמך הזה, או לבקשה בנוגע למידע שלכם:

berkovichsaar@gmail.com