מדיניות פרטיות

בתוקף מ-13 באוקטובר 2026

1. מי אנחנו

Lamplighter (נקראת גם Lamplighter CRM) היא תוכנה מבוססת אינטרנט לבתי חב״ד שמשרתים מטיילים. מפעיל אותה מענדל שפינדלר, ארצות הברית («אנחנו»). ליצירת קשר: support@lamplightercrm.com.

2. שני סוגי מידע

• פרטי חשבון של המשתמשים שלנו (צוות בתי חב״ד שמשתמשים ב-Lamplighter): שם, כתובת מייל, סיסמה מוצפנת, ואם הופעלו, הרשמה להתראות בדפדפן. המידע משמש לכניסה למערכת, לאבטחת החשבונות ולשליחת מיילים של המערכת, כמו איפוס סיסמה והתראות.
• מידע שבית חב״ד מכניס (אנשי קשר, הרשמות לשבת, תרומות, הוראות קבע, תאריכים עבריים, הערות, כספים). בית חב״ד מחליט מה לשמור ולמה. אנחנו שומרים ומעבדים את המידע רק בשבילו ולפי הוראותיו. שאלות על המידע הזה מפנים לאותו בית חב״ד. בקשה כזו שמגיעה אלינו מועברת אליו.

3. מידע מחשבון גוגל

משתמש יכול לבחור לחבר חשבון גוגל בהגדרות ← חיבורים, כדי שאנשי הקשר מ-Lamplighter יופיעו בטלפון שלו. החיבור הוא רשות, וכל משתמש מחבר בנפרד.

• למה אנחנו ניגשים. אנחנו מבקשים את ההרשאה לאנשי קשר של Google People API (https://www.googleapis.com/auth/contacts) ואת כתובת המייל של המשתמש בגוגל (openid, email).
• איך משתמשים בזה. Lamplighter יוצרת אנשי קשר באנשי הקשר של המשתמש בגוגל, תחת תווית נפרדת בשם «CRM · <שם הארגון>», ומעדכנת את השם, הטלפון והמייל שלהם. כשאיש קשר מועבר לארכיון, ממוזג או נמחק ב-Lamplighter, אנחנו מוחקים את איש הקשר שיצרנו בגוגל. אם המשתמש מוחק אחד מאנשי הקשר האלה בגוגל, אנחנו לא יוצרים אותו מחדש.
• מה אנחנו לא עושים. אנחנו לא קוראים, לא משנים ולא מוחקים אף איש קשר אחר בחשבון הגוגל של המשתמש. אנחנו לא מייבאים אנשי קשר מגוגל ל-Lamplighter. אנחנו לא משתמשים במידע מגוגל לפרסום, לא מוכרים אותו ולא משתמשים בו לאימון מודלים של בינה מלאכותית או למידת מכונה.
• מה נשמר. כתובת המייל של המשתמש בגוגל, אסימון גישה (OAuth refresh token), ומזהי הגוגל של אנשי הקשר ש-Lamplighter יצרה, כדי לעדכן אותם ולא ליצור כפילויות. רק שירות הסנכרון שלנו יכול לקרוא את האסימון. משתמשים אחרים באותו ארגון לא יכולים.
• שיתוף. המידע מגוגל לא משותף עם אף אחד, מלבד ספקי השירות שמפורטים בסעיף 6 ומאחסנים את המערכות שלנו.
• ניתוק. אפשר לנתק בכל רגע בהגדרות ← חיבורים. אז אנחנו מבטלים את האסימון מול גוגל ומפסיקים לסנכרן. אנשי קשר שכבר נוצרו נשארים בחשבון הגוגל, תחת התווית שלהם, עד שהמשתמש מוחק אותם. אפשר גם להסיר את הגישה ב-myaccount.google.com/permissions.

השימוש של Lamplighter במידע שמתקבל מממשקי Google, והעברתו, עומדים ב-Google API Services User Data Policy, כולל דרישות Limited Use.

4. מעקב אחרי מיילים

מיילים שבית חב״ד שולח דרך Lamplighter רושמים פתיחות והקלקות, כדי שבית חב״ד יראה מי קרא אותם. בכל מייל כזה יש קישור להסרה מרשימת התפוצה.

5. עוגיות (Cookies)

המערכת משתמשת רק בעוגיות שנחוצות כדי להישאר מחוברים. אין עוגיות פרסום ואין עוגיות של כלי ניתוח חיצוניים.

6. איפה המידע נשמר, וספקי שירות

• Supabase: מסד הנתונים והכניסה למערכת, בסיאול, דרום קוריאה.
• Vercel: מריץ את האתר והמערכת, בסיאול, דרום קוריאה.
• Resend ו-Google (Gmail): שליחת מיילים.
• Stripe, קשר ו-Flowiz: ספקי תשלום והרשמה שבית חב״ד בוחר לחבר. הם שולחים ל-Lamplighter פרטי תרומות והרשמות.
• שירותי ההתראות של Google, Apple ו-Mozilla: מעבירים התראות מוצפנות למכשיר של המשתמש.

7. אבטחה

המידע של כל ארגון מופרד ברמת מסד הנתונים. המידע מוצפן בזמן ההעברה. חשבונות נפתחים בהזמנה בלבד. מנהלי הפלטפורמה יכולים לראות מידע של ארגון לצורך תמיכה, וכל גישה כזו נרשמת.

8. שמירה ומחיקה

• המידע נשמר כל עוד בית חב״ד לקוח. אחרי ביטול אפשר לייצא אותו במשך 30 יום, ואז הוא נמחק.
• התוכן הגולמי של בקשות מספקי תשלום והרשמה נמחק אחרי 90 יום, ובקשות שנכשלו אחרי 365 יום.
• מידע מגוגל: ראו סעיף 3. האסימון נמחק כשהמשתמש מתנתק, וכל המידע מגוגל נמחק כשהארגון נמחק.

9. הזכויות שלכם

אפשר לבקש לראות, לתקן או למחוק את המידע האישי שלכם. משתמשי Lamplighter כותבים ל-support@lamplightercrm.com. אם בית חב״ד שומר את הפרטים שלכם, פנו לאותו בית חב״ד, ואנחנו נעזור לו לטפל בבקשה.

10. שינויים

כשהמדיניות משתנה, התאריך בראש הדף מתעדכן, ועל כל שינוי משמעותי נודיע ללקוחות במייל. במקרה של סתירה בין הנוסח העברי לנוסח האנגלי, הנוסח האנגלי קובע.