מדיניות פרטיות
עודכנה ב-26 באוקטובר 2026
מי אנחנו
BuildLy היא מערכת לניהול פרויקטים של התחדשות עירונית. לפניות בענייני פרטיות: support@buildly.co.il
מה נשמר במערכת
- פרטי חברות ועובדים: שם החברה והלוגו שלה, שם התצוגה של כל עובד וכתובת המייל שאיתה הוא נכנס.
- פרויקטים ובניינים: שמות, כתובות ותמונות.
- פרטי בעלי דירות ודיירים: שם מלא, מספר זהות, טלפון, מייל, כתובת והערות.
- מסמכים וחתימות: קובצי החוזים, תמונת החתימה ומועד החתימה, ותיעוד החתימה, כולל כתובת IP, זיהוי המכשיר שממנו נחתם המסמך, והאם מספר תעודת הזהות שהוקלד בכניסה תאם לרשום. בחתימות עד 26 באוקטובר 2026 נשמר גם מספר הטלפון שאליו נשלח קוד האימות.
- נסחי טאבו שהועלו, והפרטים שחולצו מהם.
- משימות לעובדים וההערות שנכתבו בהן.
- הודעות בין העובדים, הצופים והמשרד, והקלטות קוליות, נשמרות במערכת ומגיעות למי שבשיחה; מי שלא קרא מקבל מייל.
- יומן שינויים: מי שינה מה, ומתי.
- השיחות עם העוזר בילי נשמרות 90 יום; ההצעות שהכין ויומן הפעולות שלו נשמרים 12 חודשים. בילי מעבד את ההודעות, ההקלטות והנתונים שהבקשה צריכה אצל Google, בלי שימוש בהם לאימון.
למה
כדי לנהל פרויקט של התחדשות עירונית: החברה היזמית שמשתמשת במערכת מתעדת בה את הבניינים, הדירות והבעלים, שולחת מסמכים לחתימה ומחלקת משימות לעובדים שלה.
מי רואה את המידע
עובדי החברה היזמית שהמידע שייך לה. בנוסף, ספקים שהמערכת נשענת עליהם, כל אחד רק לצורך השירות שהוא נותן:
- Supabase: מסד הנתונים ואחסון הקבצים.
- Vercel: אירוח האתר.
- Resend: שליחת מיילים.
- Google Gemini: חילוץ פרטי הבעלים מנסח טאבו, והעוזר בילי: תשובות לשאלות, הצעות לפעולות ותמלול הקלטות.
- Google Calendar: רק לעובדים שבחרו לחבר את היומן שלהם, כמתואר בסעיף הבא.
- Google Analytics: מדידת כניסות לאתר הציבורי, רק אחרי שאישרתם בבאנר העוגיות.
- PostHog: מדידת כניסות לאתר הציבורי, מפות חום והקלטות של הביקור, רק אחרי שאישרתם בבאנר העוגיות; ובתוך המערכת רישום פעולות מרכזיות, ומפות חום והקלטות שבהן כל מה שמוצג במסך מוסתר, כמתואר בסעיף «מדידה». המידע נשמר באירופה.
מנהלי המערכת של BuildLy יכולים לצפות בכל המידע של חברה במערכת, כולל פרטי בעלי הדירות והמסמכים שלהם. הם עושים את זה רק לצורך תמיכה ותפעול של השירות. בזמן הצפייה אי אפשר לשנות, ליצור או לשלוח שום דבר. כל צפייה מוגבלת לשעה, רק מנהל שקיבל לכך הרשאה מפורשת יכול להיכנס, וכל כניסה ויציאה נרשמות ביומן שאי אפשר למחוק ממנו.
חיבור ליומן גוגל
עובד שבוחר לחבר את יומן הגוגל שלו מאשר לנו גישה מצומצמת: יצירת יומן נפרד בשם «BuildLy» בחשבון שלו, וכתיבה, עדכון ומחיקה של אירועים ביומן הזה בלבד. איננו קוראים את היומנים האחרים שלו ואת האירועים שבהם. מגוגל אנחנו מקבלים את כתובת המייל של החשבון, להצגה במסך ההגדרות, ואישור גישה שנשמר אצלנו מוצפן. לגוגל אנחנו שולחים, לכל משימה שמשויכת לעובד ויש לה תאריך: שם המשימה, ההערות שנכתבו בה, שם הפרויקט, התאריך והשעה, וקישור למשימה במערכת. השימוש במידע מגוגל מוגבל לתכונה הזאת בלבד: איננו מוכרים אותו, איננו משתמשים בו לפרסום, ואיננו מעבירים אותו לאחרים. השימוש וההעברה של מידע שמתקבל מממשקי גוגל עומדים במדיניות הנתונים של Google API Services, כולל דרישות השימוש המוגבל (Limited Use). אפשר להפסיק בכל רגע. «ניתוק» במסך ההגדרות מוחק את היומן «BuildLy» ואת האישור שנשמר אצלנו, וגם ביטול הגישה מתוך חשבון הגוגל עוצר את העדכונים.
Google Calendar connection
An employee who chooses to connect their Google Calendar grants us limited access: creating a separate calendar named “BuildLy” (BuildLy Tasks) in their account, and creating, updating and deleting events in that calendar only. We do not read their other calendars or the events in them. From Google we receive the email address of the account, to show it on the settings screen, and an access grant that we store encrypted. For each task that is assigned to the employee and has a date, we send Google the task name, the notes written in it, the project name, the date and time, and a link to the task in the system. Use of information received from Google is limited to this feature: we do not sell it, use it for advertising, or transfer it to others. BuildLy’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can stop at any time: “Disconnect” on the settings screen deletes the calendar and the access grant we stored, and revoking access in your Google account also stops the updates.
מדידה
באתר הציבורי. בעמודים הציבוריים, כמו דף הבית והעמודים המשפטיים, אנחנו מודדים כניסות בעזרת גוגל אנליטיקס ו-PostHog, רק אם אישרתם בבאנר העוגיות. נמדדים: אילו עמודים נצפו ומתי, סוג המכשיר והדפדפן, מיקום משוער לפי הרשת, ומאיזה אתר הגעתם. PostHog גם מקליט את הביקור (תנועת העכבר, לחיצות וגלילה) ומצייר ממנו מפת חום של העמוד; מה שמקלידים בשדות מוסתר בהקלטה. גוגל שומרת את המידע לפי מדיניות הפרטיות שלה, ועשויה לשמור אותו מחוץ לישראל; PostHog שומרת אותו באירופה. אפשר לשנות את הבחירה בכל רגע ב«הגדרות עוגיות». הפירוט במדיניות העוגיות.
בתוך המערכת. כדי להבין איך משתמשים במערכת ולשפר אותה, אנחנו רושמים ב-PostHog פעולות מרכזיות של משתמשי המערכת, כמו הרשמה, פתיחת פרויקט ושליחת חוזה לחתימה. לכל פעולה נרשמים רק שם הפעולה, מתי נעשתה, שם החברה, ומספר מזהה פנימי של החברה ושל המשתמש. לא נרשמים שמות, כתובות מייל, מספרי טלפון, שמות או כתובות של פרויקטים, ושום מידע על דיירים, בעלי דירות או משקיעים. הרישום נעשה מהשרת שלנו, בלי עוגיות.
בנוסף, PostHog מקליט את השימוש במסכי המערכת ומצייר מהם מפות חום, כדי שנראה איפה קשה להשתמש בהם. לפני שההקלטה יוצאת מהדפדפן, כל טקסט, כל שדה וכל תמונה או מסמך שמוצגים במסך מוחלפים בסימן ריק. לכן בהקלטה נראים רק צורת המסך, תנועת העכבר והלחיצות, ולא שום פרט שמוצג בו. ההקלטה מקושרת רק למספר המזהה הפנימי של המשתמש, ונעשית בלי עוגיות. בקישורים שנשלחים לדיירים ולמשקיעים לא נמדד ולא מוקלט דבר.
בתוך המערכת יש גם כפתור «משוב». מי שלוחץ עליו יכול לדרג את המערכת ולכתוב לנו הערה. התשובה נשמרת ב-PostHog יחד עם המסך שבו נכתבה ועם המספר המזהה הפנימי של המשתמש. נשמר בדיוק מה שכתבתם, ולכן אל תכתבו שם פרטים של דיירים או של אנשים אחרים.
כשמשהו משתבש באתר או במערכת, השרת שלנו שולח ל-PostHog דיווח טכני על התקלה, כדי שנוכל לתקן אותה: סוג השגיאה וההודעה הטכנית שלה, באיזה מסך היא קרתה, ובתקלה בשרת גם פירוט טכני של המקום בקוד. כשהתקלה קרתה למשתמש מחובר בתוך המערכת, נרשם איתה גם המספר המזהה הפנימי של החברה. הדיווח אינו כולל עוגיות ואינו מזהה את המשתמש. ההודעה הטכנית נוצרת אוטומטית. לפני שהדיווח נשלח מוסרים ממנו כתובות מייל, מספרי טלפון ישראליים ומספרי תעודת זהות, אבל לעיתים הוא עדיין עלול לכלול קטע אחר מהנתון שגרם לתקלה, כמו שם או כתובת. בקישורים שנשלחים לדיירים ולמשקיעים הדיווח אינו כולל את הקישור האישי ואינו משויך לחברה.
כמה זמן המידע נשמר, ואיך מבקשים למחוק
המידע נשמר עד שהחברה היזמית מוחקת אותו. לבקשה לעיון או למחיקה של מידע עליכם: support@buildly.co.il
שינויים במדיניות
כשהמדיניות משתנה, התאריך בראש הדף מתעדכן.