מדיניות פרטיות — HireRoom

1. מי אנחנו

HireRoom ("השירות", "אנחנו") הוא שירות אינטרנטי לחיפוש עבודה, בכתובת hireroom.cloud. השירות עוזר לבנות קורות חיים, לעקוב אחרי משרות, להתאים את קורות החיים למשרה, לכתוב מכתבים מקדימים ולהתכונן לראיונות. הרבה מהיכולות האלה מבוססות על בינה מלאכותית (AI).

השירות מופעל על ידי [שם העסק, סוג העסק ומספר מזהה — פרט חסר], [כתובת — פרט חסר] ("העסק").

לשאלות ובקשות בנושא פרטיות: support@hireroom.cloud.

2. על מה חלה המדיניות

המדיניות חלה על האתר ועל כל השירותים שבו. היא מסבירה איזה מידע אנחנו אוספים, למה, עם מי אנחנו משתפים אותו, כמה זמן אנחנו שומרים אותו, ומה הזכויות שלך.

3. איזה מידע אנחנו אוספים

3.1 מידע שאת/ה מוסר/ת לנו

• פרטי חשבון: שם, כתובת אימייל וסיסמה (הסיסמה נשמרת רק בצורה מוצפנת חד-כיוונית, אצל ספק ניהול הכניסה). אם נכנסת עם Google, נקבל מ-Google את השם, האימייל ותמונת הפרופיל שלך.
• קורות חיים: הקובץ שהעלית (PDF או Word) והתוכן שלו: פרטי קשר, ניסיון תעסוקתי, השכלה, כישורים, שירות צבאי, תחביבים, תמונה, וכל פרט אחר שבחרת לכלול.
• פרטים אישיים אופציונליים: בעורך קורות החיים אפשר להוסיף, אם רוצים, תאריך לידה, מקום לידה, מגדר, לאום, מצב משפחתי ורישיון נהיגה. השדות האלה לא חובה.
• מידע על אנשים אחרים: אם הוספת ממליצים לקורות החיים, אנשי קשר במעקב המשרות, או שם של מראיין בהערות אחרי ראיון, מסרת לנו מידע על אדם אחר. אנא הוסף/י מידע כזה רק אם מותר לך לשתף אותו.
• שיחות עם המומחים: ההודעות שכתבת בשיחות עם מומחי ה-AI, בחדר הייעוץ ובתרגול הראיון, כולל התשובות שלך.
• משרות: קישורים למודעות, טקסט המשרה, חברה, סטטוס, שכר, הערות, ועובדות שמסרת על עצמך בהקשר של משרה מסוימת.
• פניות אלינו: מה שכתבת לנו כשפנית לתמיכה.

3.2 מידע שנוצר בזמן השימוש

• תוכן שה-AI יוצר עבורך: קורות חיים מותאמים, ניתוחים, מכתבים מקדימים, הודעות פנייה, הכנה לראיון, תוכניות קריירה, וסיכום מקצועי עליך ("פרופיל מועמד") שמאפשר לכל הכלים להכיר אותך.
• נתוני חשבון ורכישות: המסלול שלך, יתרת ה-Applications ומקור כל אחד מהם (רכישה, מנוי, קופון או הענקה שלנו), היסטוריית ההפעלות, ההחזרים והתפוגות, ומזהי ההזמנה והמנוי אצל Lemon Squeezy.
• נתוני שימוש: אילו פעולות AI הופעלו, מתי, באיזה מודל וכמה משאבים הן צרכו. לא נשמר בהם תוכן ההודעות.
• נתוני אבטחה: רישום של ניסיונות שימוש לרעה (למשל ניסיון לעקוף את הגבלות המערכת) ומוני שימוש שמגינים על השירות מעומס.
• רישומי תמיכה: כשאיש צוות מבצע פעולת תמיכה בחשבון שלך (למשל איפוס של תהליך הכנה שנתקע), נשמר רישום פנימי של הפעולה ושל הערת איש הצוות.

3.3 מידע אישי רגיש בקורות חיים

קורות חיים כוללים לפעמים מידע רגיש, כמו מספר תעודת זהות, תאריך לידה, מצב משפחתי, ארץ לידה, מגדר או דת. כשמעלים קובץ, המערכת מזהה מידע כזה ולא מכניסה אותו לקורות החיים שהיא בונה. המטרה היא להפחית את הסיכון לאפליה. אנחנו מראים לך אילו סוגי מידע זוהו. הערכים שזוהו נשמרים מוצפנים — בחשבון, בשיחה עם המומחים ובטיוטה שבדפדפן — ומוצגים רק לך. ההצפנה קשורה לחשבון שלך, כך שגם אם הטיוטה נשארת במחשב משותף, חשבון אחר לא יכול לפענח אותה. הטיוטה נמחקת מהדפדפן כשמתנתקים. הערכים לא נשלחים לספק ה-AI בשלבים שאחרי הסריקה.

יש כמה מגבלות שחשוב שתכיר:

• הקובץ המקורי שהעלית נשמר אצלנו כמו שהוא, ולכן כל המידע שבו — כולל המידע הרגיש — נמצא בו בטקסט רגיל עד שהוא נמחק. בדרך כלל זה קורה תוך 24 עד 48 שעות. אם שמרת קורות חיים מתוך הסריקה, הקובץ נשמר כל עוד קורות החיים האלה קיימים, ונמחק כשמוחקים אותם (סעיף 7).
• טיוטה ישנה בדפדפן, שנשמרה לפני העדכון הזה, עשויה עדיין להכיל את הערכים בטקסט רגיל, עד שהיא נמחקת. היא נמחקת בכניסה הבאה לתהליך הפתיחה או ביציאה מהחשבון.
• ההסרה של מידע רגיש מתוך שדות טקסט חופשי (למשל התקציר) תלויה בזיהוי של מודל ה-AI. ערך שהמודל לא זיהה עלול להישאר בתוכן.

תוכן קורות החיים שחולץ מהקובץ (בלי המידע הרגיש שזוהה) נשמר גם בנפרד, בשיחה עם המומחים, כדי שהם יוכלו להיעזר בו. הוא נשמר עד שמוחקים את השיחה או את החשבון (סעיף 7). גם הדפדפן שלך עשוי לשמור עותק שלו בזמן תהליך הפתיחה (סעיף 8).

כדי לזהות את המידע, המסמך המלא נשלח לספק ה-AI (סעיף 5). מומלץ להסיר מהקובץ מידע רגיש שלא נחוץ לפני שמעלים אותו.

3.4 מידע שאנחנו לא אוספים

• אנחנו לא רואים ולא שומרים את פרטי כרטיס האשראי שלך. התשלום מתבצע בדף של Lemon Squeezy (סעיף 5).
• אנחנו לא משתמשים בפיקסלים של פרסום, בעוגיות פרסום או בכלי מעקב של צד שלישי. כלי מדידת הביקורים שלנו לא משתמש בעוגיות (סעיף 8).
• כל הגופנים באתר, כולל הגופנים של תבניות קורות החיים, נטענים מהשרתים שלנו. הדפדפן שלך לא פונה לשירות גופנים של צד שלישי (כמו Google Fonts) כדי להציג את האתר.

4. למה אנחנו משתמשים במידע

• כדי לתת לך את השירות: לבנות ולהתאים קורות חיים, לכתוב מכתבים, להכין אותך לראיונות, לייעץ ולעקוב אחרי משרות.
• כדי לנהל את החשבון, המסלול, הרכישות וה-Applications שלך.
• כדי לשלוח לך הודעות שירות, ואם לא ביטלת, גם תזכורות למשימות והודעות עידוד מהמאמן. אפשר לכבות אותן בכל רגע בהגדרות ההתראות.
• כדי להגן על השירות ועל המשתמשים מפני שימוש לרעה, הונאה ועומס.
• כדי לתקן תקלות, לתת תמיכה ולשפר את השירות, כולל מדידה מצרפית של ביקורים בדפים.
• כדי לעמוד בחובות לפי דין.

אנחנו לא מוכרים את המידע שלך, ולא משתמשים בו לפרסום.

5. עם מי אנחנו משתפים מידע

אנחנו נעזרים בספקים שמעבדים מידע עבורנו, לפי ההוראות שלנו:

שימוש של ספקי ה-AI במידע: [תקופת השמירה אצל ספקי ה-AI והאם המידע משמש לאימון מודלים — פרט חסר].

גישה של הצוות שלנו: מספר מצומצם של אנשי צוות עם הרשאת ניהול יכולים לגשת למידע בחשבונות, לצורך תמיכה, אבטחה ותיקון תקלות בלבד.

גורמים נוספים: נמסור מידע לרשויות רק אם הדין מחייב אותנו. אם העסק יימכר או ימוזג, המידע עשוי לעבור לבעלים החדשים, והם יהיו כפופים למדיניות הזו.

6. העברת מידע אל מחוץ לישראל

חלק מהספקים שלנו נמצאים מחוץ לישראל, בעיקר בארצות הברית. לכן המידע שלך מועבר לשם ונשמר שם. [הבסיס החוקי להעברה ואמצעי ההגנה — פרט חסר].

7. כמה זמן אנחנו שומרים מידע

[תקופות שמירה סופיות, כולל לחשבון לא פעיל ולרישומים שנדרשים לפי דין — פרט חסר].

8. עוגיות ואחסון בדפדפן

אנחנו שומרים בדפדפן שלך רק מה שנחוץ כדי שהשירות יעבוד:

• עוגיות כניסה — כדי שתישאר/י מחובר/ת.
• עוגיית שפה (NEXT_LOCALE) — לזכור את שפת הממשק. תוקף: שנה.
• עוגיית קופון (hr_coupon) — אם הגעת דרך קישור קופון שלנו, העוגייה שומרת את קוד הקופון עד שמתקבלת תשובה סופית לניסיון לממש אותו בחשבון שלך (מימוש, קוד לא תקף או סירוב), ולכל היותר 7 ימים. העוגייה לא נגישה לסקריפטים בדף.
• אחסון מקומי (localStorage) — ערכת הצבעים (בהירה או כהה), תצוגת רשימת המשרות, תוצאות אחרונות של בדיקת ההתאמה, וטיוטה של תהליך הפתיחה כדי שלא תאבד/י התקדמות. הטיוטה עשויה לכלול את תוכן קורות החיים שהעלית (המידע הרגיש שזוהה נשמר בה רק מוצפן). היא נמחקת כשמסיימים את התהליך או בוחרים להתחיל מחדש. אין לה תאריך תפוגה, והיא לא נמחקת כשמתנתקים מהחשבון. במחשב משותף מומלץ לסיים את התהליך או לנקות את נתוני האתר בדפדפן.
• אחסון זמני (sessionStorage) — הטקסט שהדבקת בבדיקה החינמית בדף הבית, ומצב סשן שיפור קורות החיים. נמחק כשסוגרים את הלשונית.

מדידת הביקורים שלנו (Vercel Web Analytics) לא משתמשת בעוגיות. אנחנו לא משתמשים בעוגיות של פרסום או מעקב של צד שלישי. הגופנים באתר נטענים מהשרתים שלנו (סעיף 3.4), בלי פנייה לצד שלישי.

9. אבטחת מידע

אנחנו נוקטים אמצעים סבירים כדי להגן על המידע, למשל: הצפנה בזמן העברה, הרשאות גישה שמאפשרות לכל משתמש לראות רק את המידע שלו, הצפנה נוספת של מידע רגיש בקורות החיים השמורים, מחיקה אוטומטית של קבצים שהועלו, סינון מידע אישי מדיווחי שגיאות, והגבלת קצב פניות. אף מערכת לא מאובטחת לחלוטין. [הודעה על אירוע אבטחה — פרט חסר].

תמונה בקורות החיים: התמונה נשמרת בכתובת אינטרנט ארוכה שקשה לנחש. כל מי שמחזיק בכתובת יכול לצפות בתמונה. התמונה לא נמחקת כשמוחקים את קורות החיים, אלא כשמסירים אותה בעורך או כשמוחקים את החשבון.

10. הזכויות שלך

• לעיין במידע שלך ולקבל עותק ממנו: בהגדרות החשבון אפשר להוריד קובץ עם המידע שנשמר בחשבון שלך.
• לתקן מידע לא נכון. רוב המידע ניתן לעריכה ישירות בשירות.
• למחוק מידע: אפשר למחוק קורות חיים, שיחות, משרות ומשימות. בהגדרות החשבון אפשר גם למחוק את החשבון כולו. המחיקה מוחקת את הקבצים שלך ואת המידע בחשבון, ואי אפשר לבטל אותה. אפשר למחוק את החשבון רק אחרי שמנוי ה-Pro הסתיים: ביטול המנוי עוצר את החידוש, והמחיקה תתאפשר בסוף התקופה ששולמה. אם צריך למחוק לפני כן, פנה/י לתמיכה (ראו תנאי השימוש, סעיף 10.2).
• להפסיק לקבל אימיילים — בהגדרות ההתראות.

לפנייה: support@hireroom.cloud. נשיב תוך [מספר ימים — פרט חסר]. [זכות להגיש תלונה לרשות להגנת הפרטיות — פרט חסר].

11. קטינים

השירות מיועד לבני [גיל מינימלי — פרט חסר] ומעלה.

12. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע באימייל או בהודעה בשירות, [מספר ימים — פרט חסר] מראש.

13. יצירת קשר

[שם העסק, סוג העסק ומספר מזהה — פרט חסר] · [כתובת — פרט חסר] · support@hireroom.cloud