1. מבוא

5STAR ("אנחנו", "שלנו", "החברה") מפעילה פלטפורמת SaaS לניהול ביקורות Google Business באמצעות בינה מלאכותית. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים ומגנים על המידע שלך כאשר אתה משתמש בשירותים שלנו.

2. מידע שאנו אוספים

2.1 מידע מחשבון Google

כאשר אתה מתחבר דרך Google OAuth, אנו מקבלים:

• שם מלא וכתובת אימייל מפרופיל Google שלך
• תמונת פרופיל (אם זמינה)
• מזהה משתמש Google
• אסימון רענון (Refresh Token) לגישה מתמשכת ל-Google Business Profile API

2.2 נתוני Google Business Profile

בהרשאתך, אנו ניגשים ל:

• ביקורות Google של העסק שלך (טקסט, דירוג, שם הכותב, תאריך)
• פרטי העסק (שם, כתובת, מזהה מקום)
• הרשאת כתיבה לפרסום תגובות לביקורות בשמך (בהרשאתך)

2.3 נתוני שימוש

• משובי לקוחות שנאספים דרך קישור הקסם שלך
• טיוטות תגובה שנוצרו על ידי ה-AI
• העדפות טון ותגובה

3. כיצד אנו משתמשים במידע

• סנכרון וניהול ביקורות Google שלך
• יצירת טיוטות תגובה באמצעות AI
• פרסום תגובות ל-Google בשמך — ידנית באישורך, או אוטומטית אם הפעלת מענה אוטומטי
• הצגת ניתוח מוניטין ומגמות
• שיפור השירות והחוויה שלך

4. אחסון ואבטחת מידע

המידע שלך מאוחסן באופן מאובטח בשרתי Supabase עם הצפנה בזמן מנוחה ובתעבורה. אסימוני OAuth (Refresh Tokens) מאוחסנים בצורה מוצפנת ומשמשים אך ורק לגישה ל-Google Business Profile API בשמך.

• הצפנת TLS 1.3 לכל התקשורת
• Row Level Security (RLS) ברמת מסד הנתונים
• אסימוני גישה מתרעננים אוטומטית ואינם נשמרים לצמיתות
• גישה לנתונים מוגבלת לצוות פיתוח מורשה בלבד

5. Google API Disclosure

5STAR's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Specifically, 5STAR only accesses Google Business Profile data (reviews, business info, and the ability to post replies) to allow users to manage and respond to their Google reviews via our AI-powered dashboard.

Limited Use Compliance

• We only use Google data to provide and improve user-facing features of 5STAR
• We do not transfer Google data to third parties, except as necessary to provide the service, with user consent, or as required by law
• We do not use Google data for advertising or purposes unrelated to the service
• We do not allow humans to read user data, except with user consent, for security purposes, or as required by law

עמידה במדיניות השימוש המוגבל (תרגום לעברית)

• אנו משתמשים בנתוני Google אך ורק לספק ולשפר את תכונות האפליקציה הנראות למשתמש
• אנו לא מעבירים נתוני Google לצדדים שלישיים, אלא אם כן נדרש לספק את השירות, בהסכמתך, או כנדרש בחוק
• אנו לא משתמשים בנתוני Google לפרסום או למטרות שאינן קשורות לשירות
• אנו לא מאפשרים לבני אדם לקרוא נתוני משתמש, אלא בהסכמתך, לצורכי אבטחה, או כנדרש בחוק

6. זכויות המשתמש

יש לך את הזכויות הבאות:

• גישה: לבקש עותק של כל המידע שאנו מחזיקים עליך
• תיקון: לבקש תיקון מידע לא מדויק
• מחיקה: לבקש מחיקה מלאה של חשבונך וכל המידע הקשור
• ביטול הרשאה: לבטל את גישת Google OAuth בכל עת דרך הגדרות חשבון Google
• ייצוא: לייצא את הנתונים שלך בפורמט מובנה

7. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים, משכירים או סוחרים במידע האישי שלך. אנו משתפים מידע אך ורק עם:

• Google APIs: Google Business Profile API לסנכרון ביקורות ופרסום תגובות, Google Places API לחיפוש ואיתור עסקים
• ספקי תשתית: Supabase (מסד נתונים), Vercel (אירוח)
• ספקי AI: OpenAI לצורך יצירת טיוטות תגובה. טקסט הביקורות מועבר לעיבוד — ללא שיתוף פרטי חשבון, סיסמאות או אסימוני גישה
• ספק סליקה: Cardcom לעיבוד תשלומים. פרטי כרטיס האשראי מעובדים ישירות על ידי Cardcom ואינם נשמרים בשרתים שלנו
• שירותי אוטומציה: Make.com לשליחת התראות (כגון הודעות WhatsApp על ביקורות חדשות)
• רשויות חוק: אם נדרש על פי חוק

8. קובצי Cookies

אנו משתמשים בקובצי Cookie הכרחיים לאימות ולניהול סשן בלבד. אנו לא משתמשים בקובצי Cookie לפרסום או מעקב.

9. שמירת מידע

אנו שומרים את המידע שלך כל עוד חשבונך פעיל. לאחר מחיקת חשבון, כל המידע (כולל אסימוני OAuth, ביקורות מסונכרנות, וטיוטות AI) יימחק תוך 30 יום.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באפליקציה ותישלח הודעה באימייל למשתמשים רשומים.

11. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו, ניתן לפנות אלינו בכתובת: support@get5star.app