מדיניות פרטיות

1. מבוא

מדיניות פרטיות זו מתארת כיצד פלייה, מרחוב מוטי קינד 4, רחובות (להלן: "החברה", "אנחנו") אוספת, משתמשת, מאחסנת ומגנה על מידע אישי של המשתמשים בפלטפורמה (להלן: "השירות").

Plya היא פלטפורמת SaaS לניהול אירועים ולקוחות עבור דיג'ייז מקצועיים בישראל. אנו מחויבים להגנה על פרטיותך ולשקיפות מלאה בנוגע לאופן הטיפול במידע שלך.

2. מידע שאנו אוספים

2.1 מידע שנמסר על ידך

סוג מידע	פרטים	מי מספק
פרטי הרשמה	שם, כתובת דוא"ל, מספר טלפון	דיג'יי
פרטי פרופיל	תמונת פרופיל, תיאור עסקי, דומיין, אזורי פעילות, סוגי אירועים	דיג'יי
פרטי אירוע	שם האירוע, תאריך, מיקום, סוג האירוע, פרטי הלקוח	דיג'יי
פרטי לקוח	שם, מספר טלפון	דיג'יי / לקוח
בחירת מוזיקה	שירים שנבחרו מ-YouTube	לקוח
המלצות	דירוגים, טקסט חופשי	לקוח
לידים	שם, טלפון, סוג אירוע, תאריך, הודעה חופשית	מבקרים באתר
פרטי מוזמנים (RSVP)	שם, מספר טלפון, סטטוס הגעה, מספר אורחים, העדפות ארוחה והערות	מארגן האירוע / המוזמן

2.2 מידע שנאסף אוטומטית

• נתוני שימוש - פעולות בפלטפורמה, עמודים שנצפו, זמני גישה.
• מידע טכני - כתובת IP, סוג דפדפן, מערכת הפעלה, סוג מכשיר.
• שגיאות ולוגים - דוחות שגיאה באמצעות Sentry לצורך שיפור הפלטפורמה.
• נתוני אנליטיקה - שימוש מצרפי באתר באמצעות Google Analytics (GA4) לשיפור חוויית המשתמש.

3. כיצד אנו משתמשים במידע

• הפעלת השירות - ניהול אירועים, ניהול אישורי הגעה, שליחת הודעות SMS/WhatsApp ושיחות קוליות אוטומטיות למוזמנים, עיבוד תשלומים.
• תקשורת - שליחת הודעות SMS ללקוחות, תזכורות המלצות, OTP להתחברות.
• תשלומים - עיבוד מנויים דרך PayPlus.
• שיפור השירות - ניתוח דפוסי שימוש, תיקון שגיאות, פיתוח תכונות חדשות.
• פרופיל ציבורי - הצגת מידע עסקי של הדיג'יי בעמוד plya.bio הציבורי (שם, תמונה, המלצות, אזורי פעילות).
• אבטחה - זיהוי ומניעת שימוש לרעה, הגנה מפני גישה לא מורשית.

4. שיתוף מידע עם צדדים שלישיים

איננו מוכרים את המידע האישי שלך. אנו משתפים מידע רק עם הגורמים הבאים ולמטרות המפורטות:

ספק שירות	מטרה	סוג מידע
Firebase (Google)	אחסון נתונים, אימות משתמשים, אירוח	כל נתוני הפלטפורמה
PayPlus	עיבוד תשלומים	פרטי תשלום, שם, דוא"ל
UPsend	שליחת הודעות SMS ו-WhatsApp	מספר טלפון, תוכן ההודעה
Vapi.ai	שיחות קוליות אוטומטיות לאישור הגעה (מסלול RSVP מתקדם)	מספר טלפון, הקלטת/תמלול השיחה, תשובת אישור ההגעה
YouTube (Google)	חיפוש והצגת שירים	שאילתות חיפוש
Sentry	מעקב שגיאות	נתונים טכניים, לוגים
Google Analytics (Google)	ניתוח שימוש מצרפי ושיפור האתר	נתוני שימוש, כתובת IP, מזהה דפדפן

כמו כן, אנו עשויים לשתף מידע בנסיבות הבאות:

• כאשר נדרש על פי חוק או צו בית משפט.
• להגנה על זכויות החברה, ביטחון המשתמשים או הציבור.
• במקרה של מיזוג, רכישה או מכירת נכסים של החברה.

5. אחסון ואבטחת מידע

5.1 אחסון

• הנתונים מאוחסנים בשרתי Firebase של Google באזור אירופה (europe-west3).
• פרטי תשלום מעובדים ומאוחסנים על ידי PayPlus בהתאם לתקני PCI DSS - אנו לא שומרים פרטי כרטיס אשראי.

5.2 אבטחה

אנו נוקטים באמצעי אבטחה סבירים, ובכלל זה:

• הצפנת נתונים בזמן העברה (HTTPS/TLS).
• אימות משתמשים באמצעות Firebase Authentication.
• כללי אבטחה (Security Rules) ברמת Firestore למניעת גישה לא מורשית.
• אימות OTP חד-פעמי ללקוחות.
• בקרת גישה מבוססת תפקידים (DJ, Client, Admin).
• קישורי אישור ההגעה האישיים מאובטחים באמצעות אסימון (token), המוסר מכתובת ה-URL לאחר הטעינה ואינו נשמר בכלי הניטור והאנליטיקה.

עם זאת, אף מערכת אינה חסינה לחלוטין. אנו לא יכולים להבטיח באופן מוחלט את אבטחת המידע שלך.

6. שמירת מידע

• נתוני חשבון דיג'יי - נשמרים כל עוד החשבון פעיל, ועד 12 חודשים לאחר סגירת החשבון.
• נתוני אירועים - נשמרים כל עוד חשבון הדיג'יי פעיל. אירועים שנמחקו עוברים "מחיקה רכה" (soft delete) ולא נמחקים באופן מוחלט.
• נתוני מוזמנים (RSVP) - נשמרים כחלק מנתוני האירוע ונמחקים יחד עמו (מחיקה רכה בעת מחיקת האירוע).
• המלצות - נשמרות לצמיתות, גם לאחר סגירת חשבון, כחלק מהפרופיל הציבורי (ניתן לבקש מחיקה).
• נתוני תשלום - בהתאם לדרישות PayPlus ולחובות דיווח חוקיות.

7. זכויות המשתמש

בכפוף לחוקי הגנת הפרטיות החלים בישראל, עומדות לך הזכויות הבאות:

• זכות עיון - לקבל עותק מהמידע האישי שלך.
• זכות תיקון - לבקש תיקון מידע שגוי או לא מדויק.
• זכות מחיקה - לבקש מחיקת המידע האישי שלך (בכפוף למגבלות חוקיות).
• זכות להתנגד - להתנגד לעיבוד מידע לצרכי שיווק.

לצורך מימוש זכויותיך, ניתן לפנות אלינו בכתובת: support@plya.io

8. הודעות ותקשורת

הפלטפורמה שולחת הודעות במספר הקשרים:

• OTP להתחברות - קוד חד-פעמי לאימות זהות לקוח.
• הודעת ברוכים הבאים - לאחר יצירת אירוע חדש.
• תזכורת המלצה - בקשה למתן המלצה לאחר אירוע.
• הזמנות ותזכורות אישור הגעה (RSVP) - הזמנות ותזכורות הנשלחות למוזמני האירוע באמצעות SMS, WhatsApp ושיחות קוליות אוטומטיות (Vapi.ai), בהתאם למסלול שנרכש. שיחות קוליות עשויות להיות מוקלטות ו/או מתומללות לצורך עיבוד תשובת אישור ההגעה. פרטי הקשר של המוזמנים נמסרים על ידי מארגן האירוע, האחראי לכך שקיים בסיס ליצירת קשר עמם.
• הודעת תודה - הודעת תודה הנשלחת למוזמנים לאחר האירוע.

9. מידע ציבורי

המידע הבא עשוי להיות גלוי לציבור דרך פרופיל plya.bio:

• שם הדיג'יי, תמונת פרופיל ותיאור עסקי.
• אזורי פעילות וסוגי אירועים.
• המלצות ודירוגים מלקוחות.
• מספר טלפון (בתוכנית Premium בלבד ובאישור הדיג'יי).

הדיג'יי שולט במידע המוצג בפרופיל הציבורי שלו ויכול לערוך אותו בכל עת.

10. קוקיז (Cookies)

הפלטפורמה משתמשת בקוקיז ובטכנולוגיות אחסון מקומי (Local Storage) לצרכים הבאים:

• קוקיז הכרחיים - לאימות משתמשים ושמירת מצב ההתחברות (Firebase Auth).
• אחסון מקומי - לשמירת העדפות משתמש ומצב אפליקציה.
• קוקיז אנליטיקה - Google Analytics (GA4) לניתוח שימוש מצרפי ושיפור האתר. ניתן לחסום באמצעות הגדרות הדפדפן.

איננו משתמשים בקוקיז לצרכי פרסום או שיווק מותאם אישית. אנו עושים שימוש בכלי אנליטיקה (Google Analytics) לניתוח שימוש מצרפי בלבד.

11. פרטיות קטינים

הפלטפורמה אינה מיועדת לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מקטינים. אם נודע לנו כי אספנו מידע מקטין, נמחק אותו בהקדם.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יובאו לידיעתך באמצעות הודעה בפלטפורמה או בדוא"ל. תאריך העדכון האחרון מצוין בראש מסמך זה.

13. יצירת קשר

לשאלות, בקשות או תלונות בנוגע למדיניות הפרטיות, ניתן לפנות אלינו: