מדיניות פרטיות

1. כללי

Hendiman ("האפליקציה", "אנחנו", "שלנו") היא פלטפורמה לחיבור בין לקוחות לבעלי מקצוע בתחום התיקונים והשיפוצים. מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך בעת השימוש באפליקציה ובשירותים שלנו.

על ידי שימוש באפליקציה, אתה מסכים לאיסוף ולשימוש במידע כמתואר במדיניות זו. אם אינך מסכים, אנא הפסק להשתמש באפליקציה.

2. מידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים:

• מידע אישי: שם מלא, כתובת דוא"ל, מספר טלפון, עיר מגורים, תמונת פרופיל
• מידע מקצועי (להנדימנים): תחומי התמחות, לוגו עסקי, דירוגים וביקורות, אזורי שירות
• מידע מחשבון Google: כאשר אתה מתחבר באמצעות Google Sign-In, אנו מקבלים את שמך, כתובת הדוא"ל ותמונת הפרופיל מחשבון Google שלך. אנו לא מקבלים גישה לסיסמת Google שלך
• מידע מחשבון Apple: כאשר אתה מתחבר באמצעות Sign in with Apple, אנו מקבלים מזהה ייחודי (Apple ID), שם וכתובת דוא"ל (אם בחרת לשתף). Apple מאפשרת לך להסתיר את כתובת הדוא"ל שלך באמצעות שירות Private Relay. אנו לא מקבלים גישה לסיסמת Apple שלך
• מידע מחשבון Facebook: כאשר אתה מתחבר באמצעות Facebook Login, אנו מקבלים את שמך, כתובת הדוא"ל ותמונת הפרופיל הציבורית. אנו לא מקבלים גישה לסיסמה, לרשימת חברים, או לפעילות שלך בפייסבוק
• נתוני ביומטריה: האפליקציה תומכת בזיהוי ביומטרי (Face ID / Touch ID) ובמפתחות סיסמא (Passkeys / WebAuthn) לצורך כניסה מהירה. נתוני הביומטריה עצמם נשמרים ומעובדים על מכשירך בלבד: לא נשלחים ולא נשמרים אצלנו. השרת שלנו מקבל רק תוצאת אימות חתומה חוזרת ולא את נתוני הטביעה עצמם
• אימות SMS: אם בחרת להתחבר עם מספר טלפון, אנו שולחים קוד חד פעמי באמצעות ספק SMS ישראלי (sms4free.co.il). מספר הטלפון נשמר במערכת לצורך זיהוי וזיהוי הודעות מהאפליקציה
• נתוני יומן Google: אם תאשר סנכרון עם Google Calendar, ניצור אירועים ביומן שלך עבור עבודות מתוזמנות. אנו לא קוראים או משנים אירועים קיימים ביומן שלך
• מידע מיקום: מיקום גיאוגרפי לצורך חישוב מרחק ושיבוץ הנדימנים הקרובים אליך. ההרשאה היא אופציונלית. אם תסרב, ניתן לבחור עיר ידנית מתוך רשימה. ניתן לבטל את ההרשאה בכל עת דרך הגדרות המכשיר
• מיקום בזמן אמת (בעלי מקצוע): כאשר בעל מקצוע מעדכן שהוא "יצא לדרך" אל הלקוח, האפליקציה משתפת את מיקומו בזמן אמת עם הלקוח של אותה עבודה בלבד, כדי שיוכל לעקוב אחר ההגעה. השיתוף ממשיך גם כשהאפליקציה ברקע (כולל בעת ניווט), מתחיל רק ביוזמת בעל המקצוע (לחיצה על "יצאתי לדרך") ונפסק אוטומטית עם ההגעה או ביטול העבודה. נתוני המיקום משמשים אך ורק להצגת המעקב ללקוח, אינם משמשים לפרסום, ואינם משותפים עם צד שלישי. ניתן לבטל את ההרשאה בכל עת דרך הגדרות המכשיר
• תמונות ומדיה: תמונות שאתה מעלה (תמונת פרופיל, תמונות של עבודה לקבלת הצעת מחיר) נשמרות באחסון מאובטח של Amazon S3 ו-Cloudinary. אתה רשאי למחוק תמונות שהעלית בכל עת מתוך האפליקציה
• תוכן שאתה מייצר: טקסטים חופשיים שאתה מזין (תיאור עבודה, הודעות צ'אט, ביקורות) נשמרים בשרת שלנו ומשמשים להפעלת השירות. הודעות צ'אט מוצפנות במעבר (HTTPS/TLS) ונמחקות אוטומטית לאחר השלמת/ביטול העבודה תוך תקופת TTL דינמית
• שמע שיחות-קול: כאשר אתה מבצע שיחת-קול בתוך האפליקציה, נדרשת גישה למיקרופון והשמע מועבר בזמן אמת בין המכשירים דרך ספק תשתית-השיחות (Agora). אנחנו לא מקליטים, לא שומרים ולא מאזינים לתוכן השיחה. נשמרים אצלנו רק נתוני-שיחה טכניים (מי התקשר למי, זמן ומשך השיחה) לצורך תפעול והיסטוריה, ללא תוכן השמע
• מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה, מזהה מכשיר, FCM Token ו-VoIP Token (iOS) לשליחת התראות ושיחות-קול נכנסות
• מידע שימוש: היסטוריית עבודות, הודעות צ'אט, העדפות משתמש, נתוני דירוג, יומן פעילות (מי לחץ על מה, מתי) לצרכי תפעול, ביטחון וניתוח שיפור השירות
• מידע תשלום ללקוחות: התשלום על שירותים בין לקוח להנדימן מתבצע ישירות בין הצדדים (למשל דרך אפליקציית ביט, מזומן, העברה בנקאית). Hendiman אינה מעבדת תשלומי שירות בין צדדים ואינה מאחסנת פרטי כרטיס אשראי של לקוחות
• מידע תשלום לבעלי מקצוע (מנויים בלבד): כאשר בעל מקצוע רוכש מנוי, הרכישה מבוצעת באמצעות מערכת התשלומים של חנות האפליקציות (Apple App Store StoreKit באייפון, או Google Play Billing באנדרואיד). פרטי האשראי עצמם מנוהלים על ידי Apple/Google בלבד. אנחנו לא רואים ולא מאחסנים אותם. אנחנו מקבלים מזהה עסקה (transactionId), שם המנוי, ותוקף בלבד, באמצעות RevenueCat המהווה שכבת אבסטרקציה לאימות וניהול מנויים
• חשבוניות (לבעלי מקצוע): לכל רכישת מנוי אנו מנפיקים חשבון-קבלה כדין באמצעות מערכת Sumit (OfficeGuy), המאושרת על ידי רשות המסים בישראל. החשבונית נשלחת אליך באימייל ונשמרת אצלנו 7 שנים בהתאם לחובת השמירה לפי תקנות ניהול פנקסי חשבונות

3. שימוש במידע

אנו משתמשים במידע שנאסף למטרות הבאות:

• הפעלה ותחזוקה של האפליקציה
• חיבור בין לקוחות לבעלי מקצוע באזורם
• אימות זהות המשתמשים (כולל דרך Google Sign-In ו-Sign in with Apple)
• ניהול מנויים של בעלי מקצוע בפלטפורמה
• סנכרון עבודות עם יומן Google (באישור המשתמש)
• שליחת התראות Push הקשורות לעבודות ולשירות
• שיפור השירות וחוויית המשתמש
• מניעת הונאות ואבטחת הפלטפורמה
• תמיכת לקוחות
• עמידה בדרישות חוקיות

4. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים את המידע האישי שלך לאיש. שיתוף נעשה רק עם נותני שירות הכרחיים להפעלת האפליקציה, ועל בסיס "צורך-לדעת" בלבד:

• צד שני לעסקה: כאשר נוצרת עבודה, הלקוח וההנדימן מקבלים גישה למידע הנדרש לביצוע השירות (שם, טלפון, מיקום העבודה)
• Apple Inc.: Sign in with Apple לאימות חשבון, ו-Apple App Store StoreKit לעיבוד רכישות מנויים באייפון. Apple מספקת לנו רק את המידע שאתה מאשר לשתף; אנחנו מקבלים מ-StoreKit מזהי עסקה ותוקף מנוי בלבד, לא פרטי אשראי
• Google LLC: Google Sign-In, Google Calendar API (באישורך בלבד), Google Play Billing לעיבוד רכישות מנויים באנדרואיד, ו-Firebase Cloud Messaging (FCM) לשליחת התראות Push. השימוש בנתוני Google כפוף ל-Google API Services User Data Policy, כולל דרישות Limited Use
• Meta (Facebook): Facebook Login לאימות חשבון. אנו מקבלים רק את הפרטים הציבוריים שאתה מאשר; לא קוראים את הפיד ולא מפרסמים בשמך
• RevenueCat, Inc.: שכבת אבסטרקציה לאימות, ניהול ומעקב מנויי iOS ו-Android. מקבל מזהה משתמש (anonymous app user ID), פרטי המנוי שלך, ואירועי חידוש/ביטול. לא מקבל פרטי אשראי
• Sumit (OfficeGuy): הנפקת חשבון-קבלה כדין בעברית לכל רכישת מנוי, לפי דרישות רשות המסים בישראל. מקבל שם, אימייל, מספר זהות (אם הוזן), וסכום העסקה. החשבונית נשלחת אליך אוטומטית לאימייל
• Resend (Resend.com): שליחת מיילי שירות (קבלת חשבונית, אישור הרשמה, מסרי תפעול). לא משמש לשיווק ללא הסכמתך המפורשת
• sms4free.co.il: שליחת קודי אימות SMS חד פעמיים במהלך תהליך ההרשמה / כניסה
• OpenAI: חלק מיכולות האפליקציה (תיאור עבודה בטקסט/קול, סיווג קטגוריה, ניתוח תמונת תקלה) מועברים לעיבוד אצל OpenAI כדי לסייע לך לתאר עבודות. הטקסט/תמונה נשלחים ל-API של OpenAI אנונימית, בלי שם, אימייל או טלפון. OpenAI מתחייבת לא לאמן מודלים על קלט API לקוחות
• Agora (Agora Lab, Inc.): תשתית שיחות-הקול (VoIP) בתוך האפליקציה. כאשר לקוח ובעל מקצוע מדברים בשיחה, השמע מועבר בזמן אמת דרך רשת Agora כדי לחבר בין שני המכשירים. השיחות אינן מוקלטות או נשמרות — לא אצלנו ולא אצל Agora כברירת מחדל; Agora מקבלת מזהה-ערוץ טכני זמני בלבד לצורך חיבור השיחה, ולא שם, טלפון או תוכן הצ'אט
• Axiom (Axiom, Inc.): אחסון יומן הפעילות של המערכת, כלומר אילו פעולות בוצעו, באיזה מסך ומתי, לצורכי תפעול, איתור תקלות ואבטחה. Axiom מקבל מזהים פנימיים, סוג הפעולה, שם המסך, שם הכפתור שנלחץ (למשל "שלח הצעה"), הזמן, ובמקרה של תקלה הודעת שגיאה טכנית. לא נשלחים אליו שם, טלפון, אימייל, כתובת, תוכן הודעות, סכומים או טקסט שהקלדת. הנתונים נשמרים באזור האיחוד האירופי ונמחקים אוטומטית אחרי 30 יום
• Mapbox + OpenStreetMap: רינדור מפות והמרת כתובת לקואורדינטות (geocoding). הכתובת או הקואורדינטה נשלחות לשירותים אלה לקבלת המפה/התוצאה. לא מעבירים פרטים אישיים מלבד מה שדרוש לבקשת המיקום עצמה
• Amazon Web Services (AWS S3) ו-Cloudinary: אחסון תמונות (פרופיל, תמונות עבודה) באירופה / ארה"ב, בסביבה מאובטחת ומוצפנת
• MongoDB Atlas: מסד הנתונים שלנו מאוחסן בענן של MongoDB, באזור איחוד אירופי (אירלנד), בהצפנה במנוחה ובהעברה
• Heroku (Salesforce): אירוח השרת. נתוני המערכת עוברים דרך תשתית Heroku בסביבת ייצור מאובטחת
• Bit / העברה בנקאית: שילובים אופציונליים. אם אתה בוחר להשתמש בהם לתשלום בין לקוח להנדימן. אנחנו לא צד לעסקה ואיננו מאחסנים פרטי אשראי
• רשויות חוק: כאשר נדרש על פי חוק, צו בית משפט, או בקשה מרשות מוסמכת (לרבות רשות המסים, משטרה, רשות הגנת הצרכן)

כל ספק שירות חיצוני שאנו עובדים איתו חתום על הסכם עיבוד נתונים (Data Processing Agreement) או כפוף לסטנדרטים מקובלים של הגנת פרטיות (SOC 2, ISO 27001 או דומה).

5. שמירת מידע ומחיקה

אנו שומרים את המידע שלך כל עוד חשבונך פעיל ולמטרות המתוארות במדיניות זו. תקופות השמירה העיקריות:

• חשבון משתמש פעיל: כל עוד אתה משתמש בשירות + 30 יום נוספים לאחר מחיקה
• היסטוריית עבודות וצ'אטים: נמחקת אוטומטית לאחר השלמת או ביטול העבודה לפי תקופת TTL דינמית. דירוגים נשמרים באופן אנונימי לצרכי דירוג המערכת
• חשבוניות וקבלות מס: 7 שנים, בהתאם לחובת השמירה לפי תקנות ניהול פנקסי חשבונות (סעיף 36) ופקודת מס הכנסה
• יומני שרת ויומני אבטחה: עד 12 חודש לצרכי חקירת תקלות וביטחון מידע
• דיווחי שגיאות (error reports): עד 90 יום

מחיקת חשבון: ניתן למחוק את חשבונך ואת כל המידע האישי הקשור אליו ישירות מתוך האפליקציה (הגדרות → מחיקת חשבון), או על ידי פנייה אלינו בדוא"ל handimaninc123@gmail.com. לאחר בקשת מחיקה, כל המידע האישי שלך יימחק באופן בלתי הפיך תוך 30 יום, למעט מידע שאנו מחויבים לשמור על פי חוק (כגון חשבוניות לתקופה הנדרשת ברשות המסים).

ביטול מנוי לעומת מחיקת חשבון: ביטול מנוי (דרך הגדרות Apple ID / Google Play) מפסיק חיוב עתידי בלבד; חשבונך ממשיך להיות פעיל ללא מנוי. למחיקת חשבון מלאה יש להשתמש באפשרות "מחיקת חשבון" באפליקציה.

6. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים כדי להגן על המידע שלך, כולל: הצפנת נתונים בהעברה (HTTPS/TLS), אחסון מאובטח במסדי נתונים, בקרות גישה מבוססות הרשאות, ומנגנוני אימות מאובטחים. עם זאת, אין שיטת העברה דרך האינטרנט שהיא מאובטחת ב-100%.

7. זכויותיך

בהתאם לחוק הגנת הפרטיות הישראלי ותקנות GDPR, יש לך זכות:

• לעיין במידע האישי שלך המוחזק אצלנו
• לבקש תיקון מידע שגוי
• לבקש מחיקת חשבונך וכל המידע הקשור אליו
• לבטל את הסנכרון עם Google Calendar בכל עת
• להתנגד לעיבוד מידע לצרכי שיווק
• לבטל הרשאות מיקום בכל עת דרך הגדרות המכשיר

לפניות בנושא, ניתן ליצור קשר בכתובת: handimaninc123@gmail.com

8. עוגיות ואחסון מקומי

האפליקציה שלנו משתמשת באחסון מקומי (localStorage) לשמירת העדפות משתמש כמו ערכת נושא (מצב כהה/בהיר), פרטי כניסה וזכור אותי. אנו לא משתמשים בעוגיות מעקב של צד שלישי.

9. שימוש ב-Google API

השימוש שלנו במידע שמתקבל מ-Google APIs עומד ב- Google API Services User Data Policy , כולל דרישות השימוש המוגבל (Limited Use requirements).

אנו משתמשים בנתונים מ-Google אך ורק למטרות שתוארו למעלה, ולא מעבירים אותם לצדדים שלישיים למטרות שיווק או פרסום.

10. ילדים

האפליקציה אינה מיועדת לילדים מתחת לגיל 18. אנו לא אוספים ביודעין מידע מילדים. אם נודע לנו שאספנו מידע מילד, נמחק אותו באופן מיידי.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באפליקציה ובאתר. המשך השימוש לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

12. פרטי המפעיל ויצירת קשר

השירות מופעל על ידי שילה חזן, עוסק פטור, מספר עוסק 325344000.

• כתובת: מעגלים הערבה 27, נתיבות
• טלפון: 050-3112247
• דוא"ל: handimaninc123@gmail.com
• אתר: handimanapp.live

לפניות בנושא פרטיות, לרבות בקשת עיון, תיקון או מחיקה של מידע, ניתן לפנות בדוא"ל שלמעלה. נשיב לפנייה בתוך 30 ימים.

אם סברת שזכויותיך לפי חוק הגנת הפרטיות נפגעו, באפשרותך להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

13. דין שולט

מדיניות פרטיות זו כפופה לחוקי מדינת ישראל, ובפרט לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. לפעילותנו עם משתמשים באיחוד האירופי חלים גם עקרונות GDPR (General Data Protection Regulation).

14. מנויים אוטומטיים (App Store / Google Play)

מנויי Hendiman Pro לבעלי מקצוע הם מנויים מתחדשים אוטומטית, נרכשים ומחויבים על ידי Apple App Store (באייפון) או Google Play (באנדרואיד):

• חידוש אוטומטי: המנוי מתחדש אוטומטית בסוף כל תקופה (חודש / שנה) אלא אם בוטל לפחות 24 שעות לפני סוף התקופה הנוכחית
• חיוב: החיוב מתבצע על ידי Apple/Google דרך אמצעי התשלום שמוגדר בחשבון שלך אצלם; אנחנו לא רואים ולא שומרים פרטי אשראי
• תקופת ניסיון חינם: מנויים חדשים מקבלים תקופת ניסיון של 30 יום ללא חיוב; ביטול במהלך הניסיון מונע חיוב
• ניהול וביטול: ניתן לנהל ולבטל מנוי בכל עת דרך הגדרות חשבון ה-Apple ID (iOS) או דרך אפליקציית Google Play (Android). ביטול תופס מסוף תקופת החיוב הבאה
• החזרים: בקשות החזר על מנוי iOS מוגשות ישירות לאפל דרך reportaproblem.apple.com. בקשות החזר על מנוי Android מוגשות לגוגל דרך Play Store
• חשבונית: אישור הרכישה מ-Apple/Google הוא אישור הזמנה ולא חשבונית מס. חשבון-קבלה כדין לפי החוק הישראלי נשלח אליך אוטומטית בעברית באימייל מטעם Hendiman באמצעות מערכת Sumit (OfficeGuy)
• שינויי מחיר: שינוי מחיר מהותי מודיע לך אפל/גוגל מראש; אתה צריך לאשר את המחיר החדש כדי שהמנוי ימשיך להתחדש

לפרטים נוספים על תנאי המנוי הסטנדרטיים של אפל ראה את EULA הסטנדרטי של Apple.

15. תקשורת שיווקית

תקשורת שיווקית (טיפים, עדכוני תכונות, מבצעים) נשלחת רק אם נתת לכך הסכמה מפורשת בעת ההרשמה או בהגדרות החשבון. ניתן לבטל את ההרשמה בכל עת על ידי לחיצה על "ביטול הרשמה" בתחתית כל מייל, או על ידי עדכון העדפותיך בהגדרות החשבון. הודעות שירות הכרחיות (חשבונית, התראה על עבודה, התראת אבטחה) ימשיכו להישלח גם אם ביטלת הסכמה שיווקית.

16. העברת מידע אל מחוץ למדינת ישראל

חלק מספקי השירות שלנו (Apple, Google, AWS, MongoDB Atlas, Cloudinary, OpenAI, RevenueCat, Resend, Mapbox, Axiom) פועלים מאזור האיחוד האירופי ו/או ארה"ב. בעת שימוש בשירות נתונים עלולים להיות מועברים אל מחוץ למדינת ישראל, תוך הקפדה על תקני אבטחה (HTTPS/TLS) ומנגנוני העברה חוקיים (תנאי חוזה סטנדרטיים של נציבות האיחוד האירופי או החלטות התאמה).

17. נגישות

אנו פועלים להנגיש את האפליקציה לאנשים עם מוגבלות בהתאם לתקנות שוויון זכויות לאנשים עם מוגבלות (התאמות נגישות לשירות), התשע"ג-2013. אם נתקלת בקושי בנגישות, ניתן לפנות אלינו בדוא"ל handimaninc123@gmail.com ואנו נטפל בפניה בהקדם.

18. גרסה גוברת

בכל מקרה של סתירה בין הנוסח העברי לנוסח האנגלי של מדיניות פרטיות זו, הנוסח העברי הוא המחייב. הנוסח האנגלי מסופק לנוחות בלבד.

1. Overview

Hendiman ("the App", "we", "our") is a platform connecting customers with home repair and maintenance professionals. This Privacy Policy describes how we collect, use, store, and protect your personal information when using our application and services.

2. Information We Collect

• Personal Information: Full name, email address, phone number, city, profile photo
• Apple Account Data: When you sign in with Apple, we receive a unique identifier (Apple ID), your name, and email address (if you choose to share it). Apple allows you to hide your email using Private Relay. We never access your Apple password
• Biometric Data: The app supports biometric authentication (Face ID / Touch ID) for quick sign-in. Biometric data is processed entirely on your Apple device and is never sent to us
• Google Account Data: When you sign in with Google, we receive your name, email, and profile picture. We never access your Google password
• Google Calendar Data: With your permission, we create events in your calendar for scheduled jobs. We do not read or modify existing events
• Location Data: Geographic location for matching you with nearby professionals
• Real-Time Location (professionals): When a professional marks that they are "on the way" to a customer, the app shares their location in real time with that job's customer only, so the customer can track the arrival. Sharing continues while the app is in the background (including during navigation), starts only when the professional initiates it (taps "on the way"), and stops automatically on arrival or job cancellation. This location data is used solely to show tracking to the customer, is never used for advertising, and is not shared with third parties. You can revoke the permission at any time via device settings
• Voice Call Audio: When you make an in-app voice call, microphone access is required and audio is carried in real time between devices via our calling provider (Agora). We do not record, store, or listen to call content. We keep only technical call metadata (who called whom, time, and duration) for operation and history — never the audio
• Payment Information: Payments for services are made directly between the customer and the professional (e.g., via the Bit app). Hendiman does not process payments or store customer credit card details
• Usage Data: Job history, chat messages, ratings, preferences, and an activity log (which actions were taken, on which screen, and when) used for operations, security and service improvement

3. How We Use Your Information

• Operating and maintaining the app
• Matching customers with professionals in their area
• Authenticating users (including via Sign in with Apple and Google Sign-In)
• Managing professional subscriptions on the platform
• Syncing jobs with Google Calendar (with user consent)
• Sending push notifications about jobs and services
• Improving our service and user experience
• Fraud prevention and platform security

4. Third-Party Services

We do not sell your personal information. Data is shared only with service providers necessary to operate the platform, on a need-to-know basis:

• Apple Inc.: Sign in with Apple and App Store StoreKit for iOS subscription processing. Apple only provides data you approve; we receive transaction IDs and subscription validity, not card data
• Google LLC: Sign-In, Google Calendar API (with consent), Google Play Billing for Android subscription processing, and Firebase Cloud Messaging for push notifications
• Meta (Facebook): Facebook Login for account authentication (public profile data only)
• RevenueCat, Inc.: Subscription validation and management abstraction layer across iOS/Android
• Sumit (OfficeGuy): Issuing Israeli-compliant tax receipts (חשבון-קבלה) per Israeli Tax Authority regulations
• Resend: Service email delivery (receipts, account, transactional messages)
• sms4free.co.il: One-time SMS verification codes during signup/login
• OpenAI: AI-assisted job description, categorization, and image analysis. Submissions are anonymized; OpenAI commits not to train on API customer input
• Agora (Agora Lab, Inc.): In-app voice-call (VoIP) infrastructure that carries call audio in real time between customer and professional. Calls are not recorded or stored — by us or by Agora by default; Agora receives only a temporary technical channel ID to connect the call, never your name, phone, or chat content
• Axiom (Axiom, Inc.): Storage of the system activity log (which actions were taken, on which screen, and when) for operations, troubleshooting and security. Axiom receives internal identifiers, the action type, the screen name, the name of the button pressed (for example "Send quote"), the time, and in case of a fault a technical error message. Names, phone numbers, email addresses, street addresses, message content, amounts and anything you type are not sent. Data is stored in the EU region and deleted automatically after 30 days
• Mapbox + OpenStreetMap: Map rendering and geocoding
• AWS S3 + Cloudinary: Encrypted image storage
• MongoDB Atlas: Database hosting (EU region)
• Heroku (Salesforce): Application server hosting
• Authorities: When required by law, court order, or regulatory request

5. Google API Compliance

Our use of information received from Google APIs adheres to the Google API Services User Data Policy , including the Limited Use requirements. We only use Google data for the purposes described in this policy and do not transfer it to third parties for advertising or marketing.

6. Data Retention & Deletion

We retain your data while your account is active. Upon account deletion, your personal data will be removed within 30 days, except where required by law. You can disconnect Google Calendar at any time.

Account Deletion: You can delete your account and all associated data directly from the app's account settings, or by contacting us at handimaninc123@gmail.com. After a deletion request, all your personal data will be irreversibly deleted within 30 days.

7. Your Rights

• Access your personal data
• Request correction of inaccurate data
• Request deletion of your account and data
• Disconnect Google Calendar sync at any time
• Revoke location permissions via device settings
• Object to data processing for marketing purposes

8. Auto-Renewable Subscriptions (App Store / Google Play)

Hendiman Pro subscriptions for professionals are auto-renewable, processed by Apple App Store (iOS) or Google Play (Android):

• Auto-renews at the end of each billing period (monthly / annual) unless cancelled at least 24 hours before period end
• Billing handled by Apple/Google through your account; we never see or store card details
• New subscribers receive a 30-day free trial; cancelling during the trial avoids any charge
• Manage/cancel anytime in Apple ID Settings (iOS) or Google Play app (Android). Cancellation applies from the end of the current period
• Refund requests: Apple subscriptions via reportaproblem.apple.com; Google subscriptions via Play Store
• The Apple/Google order confirmation is not a tax invoice. A legally-compliant Hebrew tax receipt is emailed automatically by Hendiman via Sumit (OfficeGuy)

See Apple's Standard EULA for default Apple subscription terms.

9. Marketing Communications

We only send marketing communications (tips, feature updates, promotions) with your explicit opt-in. You may opt out at any time by clicking "Unsubscribe" in any marketing email or by updating preferences in account settings. Essential service messages (receipts, job notifications, security alerts) continue regardless of marketing opt-out.

10. International Data Transfers

Some service providers (Apple, Google, AWS, MongoDB Atlas, Cloudinary, OpenAI, RevenueCat, Resend, Mapbox, Axiom) operate in the EU and/or US. Personal data may be transferred outside Israel, with encryption in transit (HTTPS/TLS) and lawful transfer mechanisms (Standard Contractual Clauses or adequacy decisions where applicable).

10a. Data Security

We protect your data with encryption in transit (HTTPS/TLS), secure database storage, permission-based access controls, and hashed passwords. No method of transmission over the internet is 100% secure, and we cannot guarantee absolute security.

10b. Cookies & Local Storage

We use local storage to remember preferences such as theme and sign-in state. We do not use third-party tracking cookies, and we do not run external analytics or advertising trackers. Our own analytics store IP addresses only as a truncated SHA-256 hash, retained for 90 days.

10c. Children

The app is not intended for children under 18. We do not knowingly collect information from children. If we learn that we have, we will delete it promptly.

10d. Accessibility

We work to make the app accessible to people with disabilities in line with the Israeli Equal Rights for Persons with Disabilities Regulations (Accessibility Adjustments to a Service), 5773-2013. If you encounter an accessibility barrier, contact us and we will address it.

11. Operator Details & Contact

The service is operated by שילה חזן, a licensed-exempt dealer (עוסק פטור), business ID 325344000.

Address: מעגלים הערבה 27, Netivot, Israel
Phone: 050-3112247
For privacy-related inquiries, including access, correction or deletion requests: handimaninc123@gmail.com. We respond within 30 days.

Website: handimanapp.live

If you believe your rights under the Israeli Protection of Privacy Law have been infringed, you may file a complaint with the Privacy Protection Authority at the Ministry of Justice.

12. Prevailing Language

In any conflict between the Hebrew and English versions of this Privacy Policy, the Hebrew version prevails. The English version is provided for convenience only.