מדיניות פרטיות

1. מה Joy שומרת ואיפה

בדפדפן שלך: נתוני סביבת העבודה (לקוחות, תיקים, הגדרות) ואסימוני החיבור ל-Google, Microsoft ו-Dropbox נשמרים באחסון המקומי של הדפדפן.
אחסון המסמכים של Joy: קבצים שהעלית או שנוצרו עבורך (כולל דרך Claude או ChatGPT), קישורי שיתוף, חדרי נתונים ויומני גישה (מועד, כתובת IP ודפדפן של כל פתיחה) נשמרים בשרתי Netlify, מופרדים לפי מפתח סביבת עבודה. השרת שומר רק גיבוב (hash) של מפתח סביבת העבודה.
חיבור לצ׳אט: כשאתה מחבר את Joy ל-Claude או ל-ChatGPT נשמרים שם האפליקציה, מועדי החיבור והשימוש ואסימונים מגובבים. הצ׳אט מקבל רק את תוצאות הכלים שהוא מפעיל לבקשתך.
אחסון בענן: הגישה ל-Google Drive מוגבלת לקבצים שבחרת ולקבצים ש-Joy יוצרת עבורך (סעיף 2); הגישה ל-OneDrive/SharePoint ול-Dropbox היא לקריאה בלבד ורק לקבצים שבחרת. הגישה מתבצעת מהדפדפן שלך, ועותק נשמר ב-Joy רק אם בחרת לשמור או להוסיף לחוברת.
גיבוי ענן (אופציונלי): אם הפעלת גיבוי, נתוני סביבת העבודה מסונכרנים לשירות הענן של Joy.

2. מידע משתמש מ-Google: למה Joy ניגשת

Joy מבקשת מ-Google הרשאה רק כשאתה לוחץ "התחבר" בתכונה שצריכה אותה, ורק את ההרשאה של אותה תכונה. Joy יכולה לגשת אל:
• כניסה עם Google (openid, email, profile): שמך, כתובת הדוא״ל ותמונת הפרופיל, כדי ליצור את חשבון Joy שלך ולהכניס אותך אליו.
• Google Drive (drive.file): רק הקבצים שבחרת ב-Google Picker והקבצים ש-Joy יוצרת ב-Drive שלך לבקשתך, — חוברת בית משפט מוכנה, או תיקיית המסמכים של Joy אם בחרת ב-Google Drive כמקום האחסון של Joy. Joy אינה רואה שום קובץ אחר ב-Drive שלך.
• Google Calendar (calendar.events.owned): אירועים ביומני Google שבבעלותך; Joy משתמשת רק ביומן הראשי שלך (כותרת, תאריך, שעה, מיקום ותיאור). Joy קוראת אותם ויוצרת אירועים; היא משנה או מוחקת רק אירועים ש-Joy עצמה יצרה.
• Google Contacts (contacts.readonly): השמות, כתובות הדוא״ל, מספרי הטלפון והארגונים של אנשי הקשר השמורים שלך ב-Google, לקריאה בלבד. Joy לעולם אינה משנה את אנשי הקשר שלך.
• Gmail (gmail.send): הרשאה לשלוח דוא״ל מכתובת ה-Gmail שלך. בהרשאה זו Joy אינה יכולה לקרוא, לחפש, לשנות או למחוק אף הודעה בתיבה שלך.
אפשר לראות ולבטל כל הרשאה בכל עת ב-Joy (הגדרות ← מחברים ← ניתוק) או בכתובת myaccount.google.com/permissions.

3. איך Joy משתמשת במידע משתמש מ-Google

רק כדי לספק לך, בתוך Joy, את התכונה שהפעלת:
• כניסה: לזיהוי החשבון שלך.
• Drive: להצגת הקבצים שבחרת, להוספתם לחוברות ולמסמכים, לשמירת הקובץ המוכן בחזרה ב-Drive שלך כשתבקש, ולשמירת מסמכי Joy בתיקיית Joy שלך אם בחרת ב-Google Drive כמקום אחסון.
• יומן: להוספת הדיונים, המועדים והפגישות שאתה יוצר ב-Joy ליומן Google שלך, לעדכונם כשאתה משנה או מוחק אותם ב-Joy, ולהצגת אירועי Google שלך ביומן של Joy כדי שתראה את סדר היום ואת ההתנגשויות.
• אנשי קשר: לייבוא אנשי הקשר שבחרת לרשימת הלקוחות של Joy כשאתה לוחץ "ייבוא", כדי שלא תקליד אותם מחדש.
• Gmail: לשליחה מהכתובת שלך של ההודעות שאתה שולח או מתזמן ב-Joy: בקשות חתימה, מסמכים, חשבוניות, תזכורות ודוחות.
• Joy AI: אם תשאל את עוזר ה-AI של Joy על פריט שהגיע מ-Google (למשל דיון או לקוח), הטקסט של אותו פריט נשלח לספק מודל ה-AI שבו אתה משתמש, רק כדי לענות על אותה בקשה.
Joy אינה משתמשת במידע משתמש מ-Google לפרסום, אינה מוכרת אותו, אינה בונה ממנו פרופיל עליך ואינה משתמשת בו לפיתוח, לשיפור או לאימון מודלים של בינה מלאכותית או למידת מכונה.
השימוש של Joy Work OS במידע המתקבל מממשקי Google והעברתו לכל אפליקציה אחרת יעמדו ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use.

4. עם מי Joy משתפת מידע משתמש מ-Google

Joy אינה מוכרת, משכירה או סוחרת במידע משתמש מ-Google, ומשתפת, מעבירה או חושפת אותו רק:
• לספקי שירות שמפעילים את Joy עבורך, לפי חוזה ורק כדי לספק את התכונה: Netlify, Inc. (אירוח ואחסון מסמכים, ארצות הברית), Supabase, Inc. (מסד הנתונים של חשבונות Joy, האיחוד האירופי — אירלנד), ורק כשאתה משתמש ב-Joy AI — ספק מודל ה-AI שבו אתה משתמש (Anthropic PBC, ‏OpenAI, L.L.C. או Google LLC), שתנאיו אוסרים לאמן מודלים על המידע.
• לנמענים שאתה בוחר: דוא״ל שאתה שולח מגיע לכתובות שהזנת; קישור שיתוף מגיע למי שמסרת לו אותו.
• כשהדין מחייב, או כדי להגן עליך, על Joy ועל אחרים מפני הונאה, שימוש לרעה או איומי אבטחה.
• במיזוג או במכירת העסק, בהודעה אליך ובכפוף לאותן התחייבויות.
אף אדם ב-Joy אינו קורא את מידע המשתמש שלך מ-Google, אלא אם ביקשת זאת לגבי פריט מסוים (לתמיכה), הדבר נדרש לחקירת אבטחה או שימוש לרעה, או שהדין מחייב.

5. איך Joy שומרת, מגינה, מחזיקה ומוחקת מידע משתמש מ-Google

• אסימוני גישה: קצרי מועד (שעה) ונשמרים בדפדפן שלך; הם אינם נשמרים בשרתי Joy. רק אם השארת את Google Drive מחובר כמקום האחסון של Joy, שרת Joy מחזיק אסימון רענון אחד ל-Drive, מוצפן (AES-256-GCM) ומשמש רק לחידוש הגישה שלך. ניתוק ב-Joy מוחק את כולם.
• אירועים ואנשי קשר שיובאו: נשמרים בסביבת העבודה שלך ב-Joy — בדפדפן, ואם אתה משתמש בחשבון ענן של Joy, במסד הנתונים של Joy באיחוד האירופי — מוצפנים בתעבורה (TLS) ובמנוחה, עם בקרת גישה ברמת השורה כך שרק חשבונות המשרד שלך יכולים לקרוא אותם.
• קבצי Drive: עותק נשמר רק אם שמרת את הקובץ ב-Joy או הוספת אותו לחוברת.
• Gmail: Joy לעולם אינה שומרת את תוכן תיבת הדואר שלך; לגבי הודעות ש-Joy שלחה עבורך היא עשויה לשמור בתיק הרלוונטי רישום (נמען, נושא ומועד).
• שמירה ומחיקה: מידע משתמש מ-Google נשמר עד שתמחק אותו או תסגור את החשבון. "מחיקת כל הנתונים" ב-Joy, או בקשה ל-adir@joyworkos.com, מוחקים אותו; עותקים בגיבויים נמחקים תוך 30 יום. ניתוק Google עוצר מיד כל גישה נוספת.

6. מה Joy לא עושה

Joy אינה מוכרת מידע, אינה משתמשת בו לפרסום ואינה משתמשת במסמכים שלך לאימון מודלים. עוגיות המדידה של Google — רק בהסכמתך ("עוגיות ומדידה").

7. שמירה ומחיקה

הנתונים נשמרים עד שתמחק אותם. קישורי שיתוף פגים במועד שקבעת. במסכי המסמכים של Joy: "ייצוא נתונים" (זכות עיון) ו"מחיקת כל הנתונים" (זכות מחיקה) — מחיקה בלתי הפיכה של קבצים, גרסאות, קישורים, חדרי נתונים ויומנים. ניתוק צ׳אט בדף המחברים מבטל את גישתו מיד.

8. אבטחה

HTTPS בלבד (HSTS), מדיניות אבטחת תוכן, OAuth 2.1 עם PKCE, אסימונים מגובבים עם תוקף קצר, קישורים עם סיסמה ויומן גישה.

9. זכויותיך

לפי חוק הגנת הפרטיות, התשמ״א-1981, ו-GDPR ככל שחל: עיון, תיקון ומחיקה. פנו אלינו: adir@joyworkos.com.

10. משרדים המשתמשים ב-Joy

לגבי מידע אישי שמשרד מעבד באמצעות Joy על לקוחותיו, צוותו ואחרים — המשרד הוא בעל השליטה במידע ו-Joy פועלת כמעבד מטעמו. התנאים: נספח עיבוד מידע.

11. עוגיות ומדידה

האתר והאפליקציה שומרים את ההגדרות שלך בדפדפן, ואת בחירתך לגבי עוגיות בעוגייה אחת שלנו (joy_consent). עוגיות של Google ‏(Analytics ו-Ads, דרך Google Tag Manager) נטענות רק אחרי שלחצת "אישור", כדי למדוד ביקורים ואת הפרסום של Joy עצמה. באותה הסכמה PostHog (ניתוח שימוש במוצר, שרתים באיחוד האירופי) מודדת את השימוש באתר — עמודים, לחיצות והקלטת גלישה שבה כל מה שמוקלד מוסתר; באפליקציה היא מקבלת רק שמות מסכים ואת האירועים שלהלן, לעולם לא את מה שמוצג במסך. בהסכמה זו האפליקציה מדווחת ל-Google רק שהתחיל ניסיון, שהמשרד התחיל לעבוד ב-Joy או ששולם מנוי (סכום, מטבע, מסלול) — לעולם לא שם, דוא״ל, לקוחות, תיקים, מסמכים או מידע משתמש מ-Google. "לא, תודה" — שום דבר של Google או PostHog לא נטען. אפשר לשנות בכל עת: הגדרות עוגיות

12. וואטסאפ עסקי (Meta)

כשמשרד מחבר ל-Joy את מספר ה-WhatsApp Business שלו (בחלון ההרשמה של Meta), Joy מקבלת דרך פלטפורמת WhatsApp Business של Meta את ההודעות והקבצים שלקוחות המשרד שולחים למספר, את מספר הטלפון ושם הפרופיל בוואטסאפ של השולח, ואת סטטוס המסירה של הודעות המשרד. Joy משתמשת בהם רק כדי להציג את השיחה למשרד, לתייק אותה ללקוח ולתיק הנכונים, ולשלוח את התשובות, המסמכים והתזכורות שהמשרד בוחר. אסימון הגישה של המשרד לוואטסאפ נשמר מוצפן (AES-256-GCM) בשרתי Joy (Netlify) ואינו מגיע לדפדפן. Joy אינה מוכרת מידע זה, אינה משתמשת בו לפרסום ואינה מאמנת עליו מודלי בינה מלאכותית. Meta מעבדת את ההודעות לפי התנאים ומדיניות הפרטיות שלה. מנהל/ת המשרד יכול/ה לנתק את המספר בכל עת (וואטסאפ ← ניתוק): הקבלה והשליחה נעצרות ואסימון הגישה השמור נמחק.
מחיקת מידע מוואטסאפ: כדי למחוק הודעות וקבצים מוואטסאפ ש-Joy שומרת, המשרד או מי ששלח אותם כותבים ל-adir@joyworkos.com (נושא: "Delete my WhatsApp data", עם מספר הטלפון). נמחק אותם תוך 30 יום ונאשר בדוא״ל.

13. דיוור, ניוזלטר ותיעוד הסכמות

Joy שולחת דברי פרסומת (ניוזלטר, עדכוני מוצר, תקציר LEXADO NEWS, מבצעים והצעות מהאקו-סיסטם של Joy) רק למי שהסכים לקבל את סוג ההודעות הזה, וכל הרשמה מאושרת בקישור שנשלח לכתובת עצמה (אישור כפול). כראיה לכל הסכמה, כנדרש לפי סעיף 30א לחוק התקשורת (בזק ושידורים), Joy שומרת: את הכתובת, למה הוסכם, הנוסח המדויק שהוצג, הדף, המועד, כתובת ה-IP והדפדפן, לחיצת האישור, כל ביטול וכל הודעה שנשלחה מכוח ההסכמה. הרשומות מוגנות מפני שינוי (שרשרת גיבוב וחותמת יומית) ונשמרות שבע שנים מההודעה או מהביטול האחרונים, ואז נמחקות. בכל הודעה יש קישור להסרה בלחיצה אחת, לדף ההעדפות ולרשומת ההסכמה שלך; ביטול נכנס לתוקף מיד. Joy לעולם אינה מוסרת את כתובתך לשותפים — הצעות מהאקו-סיסטם נשלחות על ידי Joy. משרד ששולח דרך Joy דיוור משלו קובע מה נשלח והוא בעל השליטה במידע הנמענים; Joy שומרת את רשומות ההסכמה עבורו כמעבדת מידע. הודעות שירות על חשבון (אבטחה, חיוב) אינן פרסומת ונשלחות כשהן נחוצות למתן השירות.