מדיניות פרטיות

כאשר אתם מעלים קורות חיים, אנו מחלצים מהם נתונים מובנים, ניסיון תעסוקתי, כישורים, השכלה, שפות, ושומרים הן את הקובץ המקורי והן את המבנה המנותח בחשבונכם הפרטי.

אנו משתמשים בנתונים אלה כדי:

• להתאים אתכם למשרות נכנסות.
• להפיק גרסאות קורות חיים מותאמות כשאתם מאשרים משרה ומבקשים זאת מאיתנו.
• לשפר את ציון ההתאמה למשרות שנציג לכם בהמשך, על סמך המשוב שלכם.

איננו מציגים את קורות החיים שלכם למגייסים או למעסיקים. איננו מוכרים אותם לצדדים שלישיים. הם נשארים בחשבונכם עד שתמחקו אותם.

אינכם חייבים על פי דין למסור לנו מידע כלשהו מהמידע המתואר במדיניות זו. אתם מוסרים אותו מרצונכם, כדי שנוכל להתאים אתכם למשרות, ליצור עבורכם קורות חיים מותאמים ולנהל את חשבונכם.

אם תבחרו שלא למסור אותו, או תבקשו שנמחק אותו, ייתכן שלא נוכל לספק לכם חלק מהשירות או את כולו. אנו מבקשים מידע זה בעת ההרשמה, בעת העלאת קורות חיים, ובעת הגדרת העדפות המשרה שלכם.

אם תחברו את ייצוא ה-LinkedIn שלכם ל-Willbi, נשמור רק את השם, החברה הנוכחית, התפקיד הנוכחי וכתובת פרופיל ה-LinkedIn הציבורית של אנשי הקשר שלכם. אנו שומרים את כתובת הפרופיל כדי שהלוח יוכל לקשר בחזרה לעמוד ה-LinkedIn של איש הקשר (שם נמצא כפתור השליחה של LinkedIn עצמה). איננו מייבאים הודעות פרטיות, כתובות אימייל, מספרי טלפון או היסטוריית פוסטים.

אנו משתמשים בנתוני הרשת הללו כדי לשפר את ההתאמה, למשל, הצגת משרות בחברות שבהן אתם כבר מכירים מישהו. תוכלו להחליף את אנשי הקשר שייבאתם בכל עת על ידי העלאת ייצוא חדש, והם יימחקו לחלוטין כשתתחילו את ההצטרפות (onboarding) מחדש או תמחקו את החשבון.

כאשר אתם מעלים ייצוא מלינקדאין, אתם מוסרים מידע על אנשים אחרים. אנו שומרים רק את שמם, החברה הנוכחית, התפקיד הנוכחי וכתובת הפרופיל הציבורי שלהם. איננו יוצרים איתם קשר, איננו שולחים להם דבר, ואיננו בונים עליהם פרופיל נוסף. המידע הזה נמחק יחד עם חשבונכם, ותוכלו להחליף או להסיר אותו בכל עת.

אנו משתמשים ב-Gemini API של Google כדי להפיק קורות חיים מותאמים ולסייע בדירוג התאמת משרות. עבור כל בקשה אנו שולחים רק את הנתונים הנחוצים בהחלט לאותה בקשה, בדרך כלל תיאור המשרה והחלקים הרלוונטיים מקורות החיים שלכם.

איננו שולחים את הנתונים שלכם ל-Gemini או לכל ספק בינה מלאכותית אחר לצורך אימון מודלים. אנו משתמשים ב-Gemini API במצב הסקה בלבד (inference-only), כשאפשרות אי-האימון מופעלת, כך שקורות החיים והיסטוריית המשרות שלכם אינם משמשים לאימון מודל חיצוני כלשהו.

Willbi מדרגת את מידת ההתאמה של כל משרה אליכם, והציון הזה קובע אילו משרות תראו תחילה ואילו מסוננות החוצה. הציון מופק באופן אוטומטי. הוא משווה את התפקיד, רמת הבכירות, הכישורים והתחום המתוארים במשרה מול המידע המקביל בקורות החיים שלכם ובהעדפות שהגדרתם, ומביא בחשבון משרות שאישרתם או דחיתם בעבר.

הדבר משפיע על מה שאנו מציגים לכם בתוך Willbi. אין בו כדי לקבל החלטה כלשהי לגביכם עבור צד שלישי, ואף מעסיק או מגייס אינו רואה את הציון. אם לדעתכם ציון מסוים שגוי, או שאתם מעוניינים שאדם יבחן תוצאה, שלחו דואר אלקטרוני לכתובת info@willbi.work ונבחן זאת ידנית.

אנו נסמכים על בסיס חוקי שונה לכל מטרה:

• קיום ההסכם איתכם: התאמה למשרות, יצירת קורות חיים מותאמים, ניהול החשבון והחיוב.
• הסכמתכם: דיוור שיווקי, וכן אנליטיקת מוצר והקלטת מסך. תוכלו לבטל כל אחת מהן בכל עת.
• האינטרסים הלגיטימיים שלנו: שמירה על אבטחת השירות, מניעת ניצול לרעה של התוכנית החינמית, ואיתור ותיקון תקלות, ומדידת מקורות ההרשמה לשירות, לרבות דרך קישורי הפניה וקישורי שותפים.
• עמידה בחובה שבדין: שמירת רישומים שאנו נדרשים לשמור, כגון ראיה להסכמה לדיוור שיווקי.

אנו שולחים דיוור שיווקי רק אם סימנתם באופן אקטיבי את תיבת ההסכמה בעת ההרשמה או הפעלתם אותה בהגדרות. התיבה לעולם אינה מסומנת מראש, והסכמה זו אינה תנאי לשימוש ב-Willbi.

כל הודעת דיוור נושאת את הכיתוב “פרסומת”, מציינת את שם Willbi ואת פרטי ההתקשרות שלנו, וכוללת קישור הסרה בלחיצה אחת שנכנס לתוקף מיידית ואינו מחייב התחברות. תוכלו גם לבטל את ההסכמה בכל עת בהגדרות, או בפנייה אלינו בדואר אלקטרוני עם בקשה להסרה, ללא צורך בהתחברות. הסרה מפסיקה את כל הדיוור השיווקי ואת יתר ההודעות שאינן חיוניות, לרבות תזכורות והודעות המזמינות אתכם לחזור. אם תודיעו לנו שאינכם משתמשים עוד ב-Willbi, נתייחס לכך כאל אותה בקשה ונפסיק כל הודעה שאינה חיונית.

הודעות תפעוליות הן נפרדות ואינן דיוור שיווקי: הודעות התחברות ואיפוס סיסמה, קבלות והודעות חיוב, הודעות אבטחה ושירות, עדכונים על הפעילות שלכם במוצר, ומענה לפניות שלכם. אלה נשלחות משום שהן נדרשות לאספקת השירות, ולא ניתן להסיר מהן את הרישום כל עוד קיים חשבון.

בתקציר המשרות תוכלו גם לבחור באיזו תדירות נשלח אליכם דוא"ל: כל יום, כל כמה ימים, פעם בשבוע או לא לקבל כלל. הבחירה נשמרת כחלק מהעדפות הדוא"ל שלכם, וניתן לשנותה בכל עת דרך קישור העדפות הדוא"ל שבכל הודעת תקציר, ללא צורך בהתחברות.

אנו משתמשים במספר מצומצם של עוגיות חיוניות, להתחברות, לניהול ההפעלה (session) ולשמירת השפה שבחרתם. בנוסף אנו משתמשים באנליטיקת מוצר (PostHog) כדי להבין כיצד נעשה שימוש ב-Willbi וכדי לאתר תקלות. עבור משתמשים מחוברים הדבר כולל הקלטת הפעלה (session replay): תיעוד של הפעולות שלכם שבו כל שדה קלט וכל טקסט ממוסכים לפני השמירה, כך שתוכן קורות החיים שלכם, תיאורי המשרות שאתם צופים בהם, כתובת האימייל וכל מה שאתם מקלידים אינם נלכדים לעולם. איננו משתמשים בעוגיות פרסום או מיקוד חוצה-אתרים, ולעולם איננו מוכרים את המידע שלכם. אלה אינן העוגיות היחידות ש-Willbi עשויה לשמור: אם הגעתם דרך קישור הפניה, ראו את הסעיף ״קישורי הפניה וקישורי שותפים״ במדיניות העוגיות שלנו.

אנליטיקת המוצר והקלטת המסך פועלות כברירת מחדל. הן נפסקות אם דחיתם אותן, או אם הדפדפן שלכם שולח אות Do Not Track או Global Privacy Control, ובמקרה כזה איננו טוענים אנליטיקה ואיננו מקליטים הפעלות. הבחירה שלכם נשמרת בדפדפן, ולכן ייתכן שתידרשו לבצע אותה שוב במכשיר אחר או לאחר ניקוי נתוני הגלישה. הבחירה מוצעת בביקורכם הראשון; אם כבר בחרתם ואתם מעוניינים לשנות, השתמשו בהגדרת Do Not Track או Global Privacy Control בדפדפן. הפרטים המלאים מופיעים במדיניות העוגיות שלנו. אם תחסמו עוגיות לחלוטין, תהליך ההתחברות לא יעבוד, ושאר האתר אינו מושפע.

אם הגעתם דרך קישור הפניה או קישור שותף, אנו שומרים גם את הקוד שבקישור בחשבונכם, כל עוד החשבון קיים, כרישום של מקור החשבון. אנו משתמשים בו כדי למדוד את ביצועי הקישורים שלנו. מי שהפנה אתכם אינו רואה את שמכם, את כתובת הדואר האלקטרוני שלכם או דבר ממה שאתם עושים ב-Willbi.

אנו משתמשים בשירותים הבאים כדי להפעיל את Willbi. הם מעבדים את הנתונים שלכם מטעמנו, במסגרת הסכמי עיבוד נתונים:

• Supabase: אימות, מסד נתונים (Postgres) ואחסון קבצים פרטי לקורות החיים שלכם.
• Railway: מחשוב צד-שרת (ה-API והסורקים רצים כאן).
• Vercel: אירוח צד-לקוח (אתר זה).
• Google (Gemini API): הפקת קורות חיים ודירוג משרות, הסקה בלבד, ללא אימון (ראו סעיף 4).
• Polar: חיוב מנויים. פרטי כרטיס האשראי אינם מגיעים כלל לשרתים שלנו; הם מוחזקים אצל Polar, המשמשת כסוחר הרשומה (Merchant of Record) של הרכישה שלכם.
• Resend: אימייל טרנזקציוני (אישורי התחברות, קישורי מסירה לייצוא נתונים).
• Sentry: ניטור שגיאות. אנו מגדירים את המערכות שלנו כך שמידע אישי לא נשלח לדוחות השגיאה מלכתחילה, במקום להסירו לאחר מכן.
• PostHog: אנליטיקת מוצר, ולמשתמשים מחוברים גם הקלטת הפעלה (session replay). משמש להבנת אופן השימוש במוצר ולתיקון בעיות שמישות. איסוף הנתונים מנותב דרך הדומיין שלנו, ההקלטות ממוסכות (שדות קלט וטקסט מוסתרים לפני השמירה), והמידע נשמר כברירת מחדל באיחוד האירופי. לעולם איננו שולחים ל-PostHog את תוכן קורות החיים, תיאורי המשרות או כתובת האימייל שלכם.

אנו שומרים את הנתונים שלכם באיחוד האירופי. Willbi מופעלת מישראל, שהנציבות האירופית מכירה בה כמספקת רמת הגנה נאותה על מידע, ולכן הנתונים שלכם יכולים לעבור בין ישראל לאזור הכלכלי האירופי ללא כל פורמליות נוספת.

חלק מהספקים עשויים לעבד מידע מוגבל מחוץ לאזור הכלכלי האירופי. במקרים אלה אנו נסמכים על התניות החוזיות הסטנדרטיות של הנציבות האירופית, או על אמצעי הגנה מאושר אחר, כדי להגן עליו.

הנתונים שלכם מוצפנים במעבר ובאחסון. הגישה למערכות הייצור מוגבלת למה שנדרש להפעלת השירות, וקבצי קורות החיים מאוחסנים באחסון פרטי שאינו נגיש לציבור. הסיסמאות מטופלות על ידי ספק האימות שלנו ואינן נשמרות אצלנו בצורה קריאה.

אף מערכת אינה מאובטחת באופן מושלם. אם יתרחש אירוע אבטחה שעלול להציב סיכון עבורכם, נודיע לכם ולרשות להגנת הפרטיות ללא דיחוי בלתי סביר, ונמסור לכם מה אירע ומה באפשרותכם לעשות.

אנו שומרים את הנתונים שלכם כל עוד החשבון פעיל. אלה התקופות המדויקות:

כאשר אתם מוחקים את חשבונכם, כל האמור לעיל מוסר בתוך 30 יום, למעט:

• סטטיסטיקות שימוש אנונימיות ומצטברות שאינן מזהות אתכם עוד.
• רישום ביקורת מינימלי של אירוע המחיקה (תאריך, כתובת IP), שאנו שומרים מטעמי עמידה בדין.
• גיבוב חד-כיווני של כתובת הדואר האלקטרוני שלכם, הנשמר עד 548 ימים כדי למנוע ניצול לרעה של התוכנית החינמית. לא ניתן להפוך אותו בחזרה לכתובת הדואר האלקטרוני ולא ניתן להשתמש בו ליצירת קשר.
• רישום של החלטות ההסכמה שלכם לקבלת דיוור שיווקי (השינוי, מקורו, קידומת רשת מקורבת והמועד). אנו שומרים אותו גם לאחר מחיקת החשבון, משום שדיני הספאם בישראל מחייבים אותנו להיות מסוגלים להוכיח אם ניתנה הסכמה. הוא אינו משמש ליצירת קשר ואף אינו יכול לשמש לכך, שכן כתובת הדואר האלקטרוני שלכם אינה נשמרת בו.

לבקשת ייצוא או מחיקה בכל עת, עברו לעמוד הנתונים והפרטיות שלכם (במצב מחובר) או שלחו לנו דואר אלקטרוני לכתובת info@willbi.work.

לפי תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR), יש לכם זכות:

• גישה: לבקש עותק של המידע שאנו מחזיקים אודותיכם (ניידות נתונים).
• תיקון: לתקן כל מידע לא מדויק אודותיכם.
• מחיקה: למחוק את חשבונכם ואת כל הנתונים הקשורים אליו.
• הגבלה: לבקש מאיתנו להגביל את אופן השימוש בנתונים שלכם בזמן בירור תלונה.
• התנגדות: להתנגד לשימוש מסוים בנתונים שלכם.
• ביטול הסכמה: בכל עת, לגבי כל עיבוד המבוסס על הסכמה. הסכמה לדיוור שיווקי ניתנת לביטול בהגדרות. אנליטיקה והקלטת מסך ניתנות לכיבוי בהגדרות, במקטע האנליטיקה, או באמצעות הגדרת Do Not Track או Global Privacy Control בדפדפן שלכם, שאנו מכבדים.

את רוב הזכויות הללו תוכלו לממש בעצמכם דרך עמוד הנתונים והפרטיות. לכל דבר שעמוד זה אינו מכסה, כתבו לכתובת info@willbi.work ונשיב בתוך 30 יום.

Willbi מופעלת מישראל וחל עליה חוק הגנת הפרטיות הישראלי (חוק הגנת הפרטיות, התשמ״א-1981, והתקנות הנלוות אליו). בנוסף לזכויות ה-GDPR לעיל, יש לכם זכויות ספציפיות לפי החוק הישראלי:

• לעיין במידע המוחזק אודותיכם במאגר שלנו (סעיף 13 לחוק).
• לבקש תיקון של מידע שמצאתם כי הוא לא מדויק, לא שלם או לא עדכני (סעיף 14).
• להתנגד לשימוש בנתונים שלכם למטרות אחרות מזו שלשמה נאספו.

כדי לממש זכויות אלה, כתבו לכתובת info@willbi.work. נשיב בתוך התקופה הנדרשת לפי החוק.

שאלות לגבי מדיניות פרטיות זו, או לגבי האופן שבו Willbi מטפלת בנתונים שלכם? צרו איתנו קשר בכתובת info@willbi.work.

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע על שינויים מהותיים בדואר אלקטרוני ובאמצעות עדכון תאריך “עודכן לאחרונה” שלמעלה.