חזרה לזינג
מדיניות הפרטיות
Last updated: 2026-05-15
עברית
מי אנחנו
Zing (להלן: "השירות") מנוהל על ידי Nekuda Ltd. ("אנחנו"). השירות מספק פלטפורמת תזכורות וליווי דרך וואטסאפ למקצוענים (מטפלים, מאמנים, מורים) ולקוחותיהם.
איזה מידע אנחנו אוספים
- מקצוענים (מנויים): שם, דוא"ל, טלפון, סיסמה (מוצפנת), חיובי תשלום (דרך Stripe — אנחנו לא שומרים פרטי כרטיס).
- לקוחות (מטופלים): שם, טלפון, גיל, אבחנה/יעדים אופציונליים, פרטי איש קשר (הורה/בן זוג), עיר ושעות שקטות (לחישוב שבת/חג).
- דיווחי ביצוע: הודעות טקסט, הקלטות קוליות, תמונות וסרטונים שנשלחים דרך וואטסאפ.
- נתוני מערכת: לוג ביקורת של פעולות (כניסה, רישום, שליחת הודעה).
למה אנחנו משתמשים בו
- מתן השירות (שליחת תזכורות, שמירת היסטוריה, ניהול חיובים).
- שיפור המוצר (אגרגציה אנונימית בלבד).
- ציות לחוק (מענה לדרישות רשות חוקרת מוסמכת).
העברה לצדדים שלישיים
- Twilio — שליחת הודעות וואטסאפ. כפוף למדיניות Twilio.
- OpenAI — תמלול הודעות קוליות (Whisper). הקלטות לא נשמרות אצל OpenAI.
- Stripe — עיבוד תשלומים. אנחנו לא רואים פרטי כרטיס.
- Google Calendar (אופציונלי) — אם המשתמש מחבר את חשבונו, אנחנו כותבים לו אירועי לוח שנה.
- שירותי Cloud — אחסון: Railway (שרת + DB), Cloudflare (CDN/DNS).
לא מוכרים, לא משכירים, לא מעבירים מידע למשווקים.
זכויות לפי חוק הגנת הפרטיות, תשמ"א-1981
- זכות עיון (§13) — קבלת כל המידע שמוחזק עליכם. נגיש בכל זמן דרך
הגדרות → הורדת נתונים אישיים (מוריד JSON).
- זכות תיקון (§14) — תיקון מידע שגוי. ניתן לערוך את הפרופיל ישירות מהמערכת.
- זכות מחיקה — סגירת חשבון תחסום גישה לחלוטין. ניתן לעשות זאת דרך
הגדרות → מחיקת חשבון. נתוני לקוחות נשמרים 90 יום נוספים לצורך פתרון בעיות, ואז נמחקים.
- זכות לסירוב לעיבוד — ניתן להפסיק שימוש בשירות בכל זמן ולמחוק את החשבון.
אבטחה
- כל התקשורת מוצפנת ב-TLS 1.3.
- סיסמאות נשמרות bcrypt עם 10 סיבובים.
- מסד הנתונים מאוחסן ב-Railway עם הצפנה בעת מנוחה.
- גישת מנהל מערכת מוגבלת לרשימת דוא"ל (
ADMIN_EMAILS).
- לוג ביקורת מתעד כל פעולה רגישה.
פרטים ליצירת קשר
שאלות / בקשות גישה / תלונות: privacy@zing.co.il
English
Who we are
Zing is operated by Nekuda Ltd. ("we", "us"). The service provides a WhatsApp-based reminder & coaching platform for professionals (therapists, coaches, tutors) and their clients.
What we collect
- Professionals (subscribers): name, email, phone, password (hashed), billing info via Stripe (we never store card numbers).
- Clients (end-users): name, phone, age, optional diagnosis/goals, caregiver contact details, city + quiet hours (for Shabbat-aware scheduling).
- Reports: text, voice notes, photos and videos sent over WhatsApp.
- System data: audit log of sensitive actions (login, register, broadcasts).
Why
- To deliver the service (sending reminders, history, billing).
- To improve the product (anonymous aggregate metrics only).
- To comply with the law.
Third parties
- Twilio for WhatsApp delivery — see Twilio's privacy.
- OpenAI for voice transcription (Whisper) — recordings are not retained.
- Stripe for payments — we never see card data.
- Google Calendar (optional) — if the user connects their account, we write calendar events.
- Cloud services — Railway (server + DB), Cloudflare (CDN/DNS).
We do not sell, rent, or share data with marketers.
Rights under Israeli Privacy Protection Act, 5741-1981
- Right to inspect (§13) — receive all information we hold about you, anytime, via
Settings → Export my data (downloads JSON).
- Right to correct (§14) — edit incorrect data directly in the app.
- Right to erasure — closing the account fully blocks access. Use
Settings → Delete my account. Client data is retained for 90 additional days for dispute resolution, then deleted.
- Right to object — stop using the service at any time and delete the account.
Security
- TLS 1.3 in transit.
- bcrypt (10 rounds) for passwords.
- Encryption at rest at the Railway database layer.
- Admin access restricted to an explicit email allowlist (
ADMIN_EMAILS).
- Audit log on every sensitive action.
Contact
Questions / access requests / complaints: privacy@zing.co.il