מדיניות פרטיות

Gadler CRE היא פלטפורמה לניהול עסקאות נדל״ן מסחרי, בבעלות גל אדלר. אנחנו מספקים כלים לחיפוש, ניהול וניהול משא ומתן על נכסים מסחריים.

אם יש לך שאלה על מדיניות זו או על המידע ששמור עליך — צור קשר במייל gal@gadler.co.il.

אנחנו אוספים את סוגי המידע הבאים:

1. מידע חשבון. כשאתה מתחבר, אנחנו מקבלים מ-Google (במקרה של Google SSO) את כתובת המייל, השם והתמונה הפרופיל שלך. אם אתה משתמש בכניסת מייל-קסם, אנחנו שומרים רק את כתובת המייל.

2. תוכן עסקאות. כל מה שאתה מזין או מדביק לפלטפורמה — שמות עסקאות, גושים וחלקות, מחירים, תיאורי נכס, הערות, אנשי קשר, משימות, קבצי term sheet — נשמר במסד הנתונים שלנו (Supabase) תחת סביבת העבודה (workspace) שלך. מי שמשתייך לסביבת העבודה שלך יכול לגשת לנתונים לפי תפקידו (ראה הסעיף "סביבת העבודה והצוות שלך"). משתמשים מחוץ לסביבת העבודה שלך אינם רואים אותם.

3. קבצי Google Drive. אם חיברת את חשבון ה-Drive שלך, אנחנו משתמשים ב-OAuth scope המוגבל `drive.file` — זאת אומרת שאנחנו רואים אך ורק קבצים שהאפליקציה יצרה (תיקיית "Gadler CRE — Deals" + תיקיות-משנה לעסקאות) או קבצים שאתה בחרת במפורש לפתוח דרכנו. אין לנו גישה לשאר ה-Drive שלך.

4. מידע טכני. Vercel (ספק האירוח) שומר logs מינימליים: כתובת IP, user agent, ופעילות ברמת request. השימוש: debugging ו-rate limiting.

5. נתוני מנוי. לכל סביבת עבודה נשמרת רשומת מנוי תפעולית: תוכנית (כיום תקופת ניסיון), סטטוס, ומספר משתמשים. בשלב זה לא נגבה תשלום ולא נשמרים פרטי אמצעי-תשלום כלל. אם וכאשר תופעל סליקה, מדיניות זו תעודכן מראש (ראה "שינויים במדיניות").

6. מדדי קיבולת ושימוש בסביבת העבודה. לצורך התאמת המסלול, תמחור וחיוב, הצלחת לקוח, תמיכה ובריאות המוצר, אנחנו מחשבים ברמת סביבת העבודה את מספר הנכסים, מספר היחידות, משתמשים פנימיים, משתמשים פעילים, משתתפים חיצוניים, מועד הפעילות האחרונה ואותות הפעלה מצרפיים. המדדים נגזרים אוטומטית מהשימוש בפלטפורמה; אינך נדרש למסור אותם בנפרד. השימוש בפלטפורמה ובמסירת התוכן הוא מרצונך, אך בלעדיהם לא ניתן לספק את השירות או לחשב את קיבולת המסלול.

כשאתה נרשם, נוצרת עבורך סביבת עבודה (workspace) — יחידת הארגון שאליה משויכים כל העסקאות, הנכסים, אנשי הקשר והנתונים שלך.

אם אתה עובד לבד, סביבת העבודה שייכת לך בלבד ואיש מלבדך אינו רואה את הנתונים. אם תזמין חברי צוות לסביבת העבודה, הם יוכלו לגשת לנתוני הסביבה לפי התפקיד שהוקצה להם:

• בעלים / מנהל — גישה מלאה לכל נתוני סביבת העבודה, כולל ניהול חברים והגדרות.
• חבר — יוצר ועורך את כל נתוני סביבת העבודה: ביקושים, עסקאות, משא ומתן, חוזים, נכסים ואנשי-קשר.
• צופה — צפייה בלבד בכל נתוני סביבת העבודה.

המשמעות: נתונים שאתה מזין משותפים עם חברי סביבת העבודה שלך בהתאם לתפקידם — זו התנהגות מכוונת לעבודת צוות. בנוסף, באפשרותך לשתף עסקה, נכס או השוואה ספציפיים עם אנשים מסוימים (כמשתפי פעולה או דרך קישור-שיתוף); שיתוף כזה מעניק גישה רק לפריט ששיתפת.

הזמנת חבר צוות: כשאתה מזמין אדם לפי כתובת מייל, אנחנו יוצרים עבורו חשבון בפלטפורמה ושולחים לו מייל הזמנה (דרך Resend) הכולל את שם סביבת העבודה והתפקיד שהוקצה לו. שמך וכתובות המייל של חברי הצוות גלויים לשאר חברי הסביבה. הסרת חבר צוות מפסיקה את גישתו לנתוני הסביבה.

האחריות לכך שהזמנת חברי צוות ושיתוף מידע נעשים בהתאם להסכמות ולחובות החיסיון שלך כלפי לקוחותיך וכלפי צדדים לעסקה — מוטלת עליך.

שקיפות מלאה לגבי הצד שלנו: למפעילי הפלטפורמה אין גישה אפליקטיבית לתוכן העסקי שלך — לא לעסקאות, לא לביקושים, למשא ומתן, לחוזים, לנכסים או לאנשי הקשר שלך. בקרות הגישה במסד הנתונים (RLS) אינן מעניקות למנהל-המערכת שום נתיב לתוכן הזה, ומסכי הניהול בנויים כך שאינם שולפים אותו כלל.

מה שכן גלוי לנו, לצורך תפעול, תמחור וחיוב, הצלחת לקוח, תמיכה ובריאות המוצר: שם סביבת העבודה, מי הבעלים, מצב המנוי (תוכנית, סטטוס ומספר משתמשים), רשימת חברי הצוות (שם, מייל, תפקיד ומועד כניסה אחרון), ומדדי הקיבולת והשימוש הבאים ברמת הסביבה: מספר הנכסים, מספר היחידות, מספר המשתמשים הפנימיים, מספר המשתמשים הפעילים, מספר המשתתפים החיצוניים, פעילות אחרונה ואותות הפעלה מצרפיים.

מדדים אלה אינם חושפים למפעיל תוכן עסקי: לא את סוגי הנכסים, לא כתובות, לא זהות בעלים או צדדים לעסקה, לא שווי או תנאים מסחריים, לא מסמכים, לא הערות ולא תוכן עסקי אחר. מד-הקיבולת יוצג גם לבעלי סביבת העבודה. הגישה למידע התפעולי מוגבלת למורשים ומתועדת ביומן ביקורת פנימי.

חריג יחיד: תשתית מסד-הנתונים עצמה (כמו אצל כל ספק תוכנה) נגישה טכנית לבעלי המערכת לצורכי גיבוי, אבטחה ותקלות. גישה כזו נעשית רק בעת הצורך, לעולם לא לצרכים עסקיים, ואינה חושפת את תוכנך לאף גורם אחר.

הפלטפורמה משתמשת בבינה מלאכותית בארבע נקודות מוגדרות, תמיד ככלי-עזר תחת הרשאות המשתמש שפנה אליו:

1. עוזר Gadler (בפלטפורמה ובטלגרם, למי שחיבר חשבון) — קורא מידע מהמערכת לפי הרשאות המשתמש (סביבת עבודה, תפקיד), ומבצע פעולות בלבד לפי בקשה מפורשת שלך. כל פעולת-כתיבה של העוזר מתועדת וגלויה לך ב-/agent-activity. מופעל על Anthropic Claude. 2. עוזר-תמיכה (בצ'אט התמיכה) — עונה על שאלות תפעול ותמיכה במוצר. מופעל על Anthropic Claude. 3. ייבוא-חכם וסיווג ארנונה — כשאתה מדביק טקסט בכפתור "ייבוא חכם" (PasteImporter), או מבקש הצעת סיווג ארנונה, הטקסט הספציפי נשלח ל-API של Anthropic כדי להחזיר תשובה מובנית. 4. תמלול הודעות קוליות (בעוזר-הטלגרם, אופציונלי ובאישור מפורש בהגדרות) — הודעה קולית שאתה שולח מתומללת לטקסט באמצעות מודל תמלול של OpenAI, דרך Vercel AI Gateway. קובץ השמע עצמו אינו נשמר — רק התמלול הטקסטואלי המתקבל ממשיך לטיפול העוזר.

אנחנו לא משתמשים בתוכן שלך לאימון מודלים. מה שלא נשלח ל-AI מעבר לנדרש לביצוע הבקשה שלך: רשימת אנשי הקשר שלך, נתוני עסקאות אחרות, מסמכי term sheet, או קבצי Drive — למעט מה שהרשית במפורש לעוזר Gadler לקרוא לצורך מענה לבקשתך.

הפלטפורמה משתמשת בשירותים החיצוניים הבאים. לכולם DPA סטנדרטי שמתחייב לאבטחה ולשמירת מידע סבירה:

• Supabase (DB + Auth, אזור EU) — מסד נתונים, ניהול חשבונות, RLS
• Anthropic (Claude API, אזור US) — עיבוד טקסט ב-AI (עוזר Gadler, עוזר-תמיכה, ייבוא-חכם וסיווג ארנונה)
• OpenAI (דרך Vercel AI Gateway, גלובלי) — תמלול הודעות קוליות בעוזר-הטלגרם בלבד; קובץ השמע עצמו אינו נשמר אצלנו
• Google (SSO + Drive, גלובלי) — התחברות + אחסון קבצים בחשבון שלך
• Resend (מיילים תפעוליים, אזור US) — מיילי כניסת מייל-קסם, הזמנות לסביבת העבודה ושיתוף מסמכים
• Telegram (התראות ועוזר-AI, גלובלי) — עוזר-ה-AI בטלגרם למי שחיבר את חשבונו, והתראות תפעוליות למנהל המערכת. כשאתה נרשם דרך דף-הבית, פרטי ההרשמה שמסרת (שם, טלפון, אימייל) נשלחים גם כהתראה לערוץ הניהול בטלגרם, כדי שנוכל לאשר את הגישה שלך במהירות
• Backblaze B2 (גיבוי-קבצים משני, גלובלי) — גיבוי לילי משני של כלל קבצי הפלטפורמה, כולל מסמכים חתומים; משמש להתאוששות-מאסון בלבד ואינו נגיש לשימוש שוטף
• Vercel (אירוח, edge גלובלי) — הרצת האפליקציה

אנחנו לא מוכרים מידע לצדדים שלישיים ולא מעבירים אותו אלא לצורך הפעלת השירות.

אנחנו משתמשים ב-cookies תפעוליים בלבד — Supabase auth session cookie ששומר על המצב המחובר שלך. אין פרסום מבוסס cookies, אין tracking pixels של פרסום, ואיננו מוכרים מידע.

לצורכי יציבות וביצועים אנחנו משתמשים ב-Vercel Analytics וב-Vercel Speed Insights — מדידה ללא cookies שאוספת נתוני שימוש מצטברים ואנונימיים (עמודים נצפים, מהירות טעינה) בלי לזהות אותך אישית.

אם תתנתק או תסגור את הדפדפן ל-30 יום, ה-cookie יפוג והכניסה תידרש מחדש.

נתוני עסקאות — נשמרים אצלנו עד שתבקש למחוק אותם או למחוק את החשבון.

קבצי Google Drive — בבעלותך. גם אם תמחק את החשבון אצלנו, הקבצים נשארים ב-Drive שלך. אנחנו רק שומרים את ה-folder ID כדי לקשר אותו לעסקה.

Logs טכניים — Vercel שומר 30 יום בברירת מחדל ומוחק אוטומטית.

Refresh tokens של Google — נשמרים במסד הנתונים שלנו עם RLS (רק service-role-key שלנו יכול לקרוא, לא הקליינט). אם תבטל את ההרשאה ב-https://myaccount.google.com/permissions, ה-token נפסל אוטומטית גם אצלנו.

מדדי קיבולת ושימוש — ספירות-המצב נגזרות מהנתונים החיים בסביבת העבודה. ככל שיישמרו snapshots מצרפיים לצורך מגמות, חיוב או תמיכה, הם יישמרו רק למשך הזמן הדרוש למטרות אלה ולא יכללו תוכן עסקי.

כפוף לחוק הגנת הפרטיות (תשמ"א-1981) ול-GDPR (אם רלוונטי), עומדות לרשותך הזכויות הבאות:

• גישה — לקבל עותק של כל המידע ששמור עליך
• תיקון — לדרוש תיקון של מידע שגוי
• מחיקה — לדרוש מחיקת המידע שלך
• ניוד — לקבל את המידע בפורמט מובנה ושמיש (JSON)
• התנגדות — להתנגד לעיבוד מסוים

תהליך: שלח מייל ל-gal@gadler.co.il עם פירוט הבקשה. נטפל תוך 30 יום ונעדכן אותך במייל.

כדי למחוק את החשבון:

1. שלח מייל ל-gal@gadler.co.il עם הכותרת "בקשת מחיקת חשבון" 2. אנחנו נמחק את כל הנתונים שלך ממסד הנתונים תוך 30 יום (כולל refresh token של Google) 3. במקביל, מומלץ לבטל את הרשאת Drive ב-https://myaccount.google.com/permissions 4. הקבצים שלך ב-Drive נשארים בבעלותך — לא נוגעים בהם

הפלטפורמה רצה ב-HTTPS בלבד (Vercel + Supabase). מסד הנתונים מוגן ב-Row-Level Security — כל משתמש רואה רק את הרשומות של סביבת העבודה שלו (לפי תפקידו) ופריטים ששותפו איתו במפורש, ברמת ה-DB עצמו ולא רק ברמת האפליקציה.

ה-refresh token של Google שמור עם RLS שלא מאפשרת קריאה מצד הלקוח — רק קוד server-side עם service-role-key יכול לגשת אליו. בנוסף, ה-token מוצפן ב-rest באמצעות AES-256-GCM (מפתח הצפנה נשמר ב-env, נפרד מה-DB) — גם אם מסד הנתונים ייפרץ, ה-token לא ניתן לשימוש בלי המפתח.

אם זיהית פרצה או חולשה — שלח מייל ל-gal@gadler.co.il עם הכותרת "Security report".

השירות מיועד למשתמשים בני 18 ומעלה (מתווכים, יזמים, מתעניינים בנדל״ן מסחרי). אנחנו לא אוספים מידע ביודעין ממי שמתחת לגיל 18. אם זיהית מקרה כזה, שלח מייל ונטפל מיד.

אנחנו עשויים לעדכן את מדיניות הפרטיות הזו מעת לעת. שינויים מהותיים (למשל הוספת ספק חדש, שינוי scope של גישה ל-Drive, או שינוי מהותי ב-AI usage) יודעו במייל לכל המשתמשים הפעילים, ויקבלו תאריך כניסה לתוקף של 14 יום מראש.

שינויים קוסמטיים או הבהרות — נעדכן בעמוד הזה ונרענן את תאריך העדכון בראש העמוד.

מדיניות זו כפופה לדיני מדינת ישראל. כל מחלוקת תידון בבית המשפט המוסמך בתל אביב-יפו, ולשני הצדדים תהיה גישה לערכאות אזרחיות בלבד.

Gadler CRE / גל אדלר מייל: gal@gadler.co.il האתר השיווקי: https://gadler.co.il הפלטפורמה: https://cre.gadler.co.il

For English speakers: this Privacy Policy is currently available in Hebrew only. For an English summary or any privacy-related question, please email gal@gadler.co.il.