מדיניות פרטיות ומחיקת חשבון

Sherry היא פלטפורמה לניהול תפעול עסקי עבור ארגונים, סניפים וצוותים. היא תומכת בניהול עובדים, משימות תפעוליות, ביקורות שטח, ראיות ודוחות, תהליכי קיוסק בסניף, התראות ותהליכי ניהול נלווים (להלן: «השירות»). מודולים נוספים—כגון סידור עבודה, נוכחות, שכר ומשאבי אנוש מתקדמים—עשויים להיות מופעלים על ידי הארגון כאשר הם זמינים.

Sherry is a business-operations platform for organizations, branches and teams. It supports employee administration, operational tasks, field audits, evidence and reports, branch kiosk workflows, notifications, and related management workflows (the “Service”). Additional modules—such as scheduling, attendance, payroll, and advanced HR—may be enabled by an organization when available.

השירות מוצע כיום לעובדים מורשים בארגונים משתתפים (למשל רשתות קמעונאות ומזון) באמצעות הזמנה או הצטרפות ארגונית. אפליקציות מובייל עשויות להיות מופצות דרך Apple TestFlight, מסלולי בדיקה ב-Google Play או ערוצים מורשים אחרים.

The Service is currently offered to authorized personnel of participating organizations (for example, retail and F&B chains) through invitation or organization onboarding. Mobile apps may be distributed through Apple TestFlight, Google Play testing tracks, or other authorized channels.

כאשר ארגון משתמש ב‑Sherry, הארגון הוא שבדרך כלל מחליט מדוע וכיצד להשתמש בנתוני עובדים, מועמדים, נתונים תפעוליים ונתוני מקום העבודה. במצב זה הארגון הוא בעל השליטה העיקרי בנתוני סביבת העבודה שלו, ו‑Sherry מעבדת את הנתונים בהתאם להוראותיו המתועדות.

When an organization uses Sherry, that organization generally decides why and how employee, applicant, operational, and workplace data is used. The organization is the primary controller of its workspace data and Sherry processes that data on its documented instructions to provide the Service.

אם אתה עובד, מועמד, קבלן או אדם אחר שנתוניו הוזנו בידי ארגון, יש לפנות תחילה לאותו ארגון. Sherry אחראית באופן עצמאי לנתונים שבהם אנו משתמשים לצרכים תפעוליים שלנו, כגון אבטחת חשבונות, תמיכה, חיוב, שיפור השירות ועמידה בדרישות חוק.

If you are an employee, applicant, contractor, or other individual whose data was entered by an organization, please first contact that organization. Sherry is independently responsible for data we use for our own operational purposes, such as account security, support, billing, service improvement, and legal compliance.

בהתאם למודולים שהארגון מפעיל ולהרשאות שלך, אנו עשויים לאסוף ולעבד:

Depending on the modules enabled by your organization and your permissions, we may collect and process:

• פרטי חשבון וזיהוי: שם, אימייל עבודה, טלפון, שם משתמש, תפקיד, ארגון, שיוך לסניף/אזור, שפת ממשק, נתוני הזמנה ואימות (כולל OTP).
• נתוני העסקה ומשאבי אנוש (כאשר מופעל): תפקיד, סטטוס העסקה, זמינות, בקשות היעדרות, כישורים והסמכות, אישורי הדרכה, חוזים, מסמכי זיהוי, טפסי מס ושכר, פרטי בנק/תשלום, פרטי קשר לחירום ורשומות העסקה אחרות שהועלו על ידי הארגון.
• סידור עבודה, נוכחות ומיקום (כאשר מופעל): משמרות, החלפות, זמני כניסה/יציאה והפסקות, פערי נוכחות וסיבותיהם; כאשר מופעל ומותר, נתוני מיקום מכשיר או GPS.
• נתונים תפעוליים וביקורות: משימות, השלמת משימות, הערות, תשובות וציוני ביקורת, ממצאים, פעולות תיקון, אישורים, דוחות, תמונות, מסמכים, קובצי PDF, תבניות והיסטוריית גרסאות.
• נתוני קיוסק בסניף: השלמות רשימות בדיקה, העלאת תמונות הוכחה, דיווחי תקלות ופעילות מכשיר בטאבלט הסניף.
• תקשורת והתראות: אימיילים, SMS, WhatsApp או פush, פניות תמיכה ותקשורת איתנו.
• נתונים טכניים ושימוש: כתובת IP, מכשיר, מערכת הפעלה, גרסת אפליקציה, מזהים, יומני סשן ואבטחה, עוגיות ונתוני שימוש.
• אבחון ומשוב: דוחות קריסה, נתוני ביצועים ומשוב מבטא. Apple TestFlight ו-Google Play עשויים לאסוף נתונים בהתאם למדיניות שלהם.
• נתוני אינטראקציה עם AI (כאשר מופעל): פנייה, תשובה, הקשר רלוונטי, חותמת זמן ומשוב. לא נשתמש בתוכן חסוי של לקוח לאימון מודלי AI כלליים ללא הודעה והרשאה.

• Account and identity information: name, work email, phone number, username, role, organization, branch/region assignment, preferred language, authentication and invitation data (including OTP verification).
• Employment and HR information (when enabled): job title, work status, availability, leave requests, skills and certifications, training acknowledgments, contracts, identification documents, tax and payroll forms, bank/payment details, emergency-contact information, and other employment records uploaded by an organization.
• Scheduling, attendance and location information (when enabled): shifts, swaps, clock-in/out times, breaks, attendance discrepancies and reasons; where enabled and permitted, device location or GPS data.
• Operational and audit information: tasks, task completion, comments, audit answers and scores, findings, corrective actions, approvals, reports, photos, documents, PDFs, templates, and version/history records.
• Branch kiosk data: checklist completions, photo proof uploads, issue reports, and device-session activity at branch tablets.
• Communications and notifications: emails, SMS, WhatsApp or push notifications, support requests, and communications with us.
• Technical and usage information: IP address, device, operating system, app version, identifiers, session and security logs, cookies, and usage analytics.
• Diagnostics and feedback: crash reports, performance information, and tester feedback. Apple TestFlight and Google Play may collect data under their own policies.
• AI interaction data (when enabled): prompt, response, relevant workspace context, timestamp, and feedback. We do not use confidential customer workspace content to train generalized AI models without clear notice and authorization.

אנו משתמשים במידע כדי לספק, לאבטח, לתחזק ולשפר את השירות; ליצור ולנהל חשבונות; להפעיל הרשאות; להפיק דוחות; לתקשר עם משתמשים; לספק תמיכה; למנוע הונאה ושימוש לרעה; לעמוד בדרישות הדין; ולבסס או להתגונן מפני תביעות. איננו מוכרים מידע אישי ואיננו משתמשים בנתונים למעקב פרסומי בין אפליקציות.

We use information to provide, secure, maintain and improve the Service; create and administer accounts; enable permissions; generate reports; communicate with users; provide support; prevent fraud and misuse; comply with law; and establish or defend legal claims. We do not sell personal information or use personal data for cross-app advertising tracking.

הגישה מבוססת תפקיד והרשאה. משתמשים מורשים—כגון מנהל, מנהל אזורי, מבקר, בעל רשת או מנהל מערכת—עשויים לראות מידע הרלוונטי לארגון, אזור, סניף, צוות או משימה שלהם. הארגון מגדיר הרשאות אלו ואחראי ליידע את אנשיו על נהלי מקום העבודה.

Access is role- and permission-based. Authorized users—such as a manager, regional manager, auditor, chain owner, or administrator—may see information relevant to their organization, region, branch, team or task. Your organization configures these permissions and is responsible for informing its personnel of its workplace practices.

אנו עשויים לשתף מידע עם הארגון שלך והמשתמשים המורשים שלו; ספקים המסייעים באחסון, אבטחה, תמיכה, תקשורת, הפצה או תפעול של השירות; יועצים מקצועיים; רשויות מוסמכות כאשר נדרש בדין; וצדדים במסגרת עסקה תאגידית, בכפוף לאמצעי הגנה.

We may share information with your organization and its authorized users; vendors that help us host, store, secure, support, communicate, distribute, or operate the Service; professional advisers; competent authorities where required by law; and parties in connection with a corporate transaction, subject to appropriate safeguards.

תשתית וספקי משנה בשימוש כוללים: MongoDB Atlas (מסד נתונים), Cloudflare R2 (אחסון קבצים ותמונות), Vercel (אירוח), ספקי דואר אלקטרוני (SMTP) כאשר מוגדרים, ופלטפורמות הפצת מובייל (Apple App Store / TestFlight, Google Play).

Infrastructure and subprocessors we use today include MongoDB Atlas (database), Cloudflare R2 (file and photo storage), Vercel (application hosting), email delivery providers when configured (SMTP), and mobile distribution platforms (Apple App Store / TestFlight, Google Play).

ספקי שירות עשויים לעבד מידע מחוץ לישראל. כאשר נדרש, אנו נוקטים אמצעי הגנה חוזיים, ארגוניים וטכניים להעברות אלה.

Service providers may process data outside Israel. Where required, we use contractual, organizational, technical, or other lawful safeguards for such transfers.

אנו שומרים מידע רק כל עוד הוא נחוץ למטרות המתוארות במדיניות זו, להוראות הלקוח, לדרישות חוק, ליישוב מחלוקות ולאבטחה. רשומות ביקורת שהוגשו עשויות להישאר מקושרות לגרסת התבנית שבה נעשה שימוש. עם סיום חשבון לקוח, נמחק או נחזיר נתונים בהתאם להסכם ולדין.

We retain information only for as long as needed for the purposes described in this policy, the customer’s instructions, legal requirements, dispute resolution, and security. Submitted audit records may remain linked to the template version used at submission. Upon termination of a customer account, we will delete or return workspace data in accordance with the applicable agreement and law.

אנו מפעילים אמצעי הגנה מנהליים, טכניים וארגוניים, לרבות בקרת גישה מבוססת תפקידים לפי ארגון (רשת), אימות, הצפנה בהעברה (HTTPS/TLS), הפרדת סביבות לקוחות, רישום וניטור. שום מערכת אינה מאובטחת לחלוטין—יש לשמור על סודיות פרטי הגישה.

We use reasonable administrative, technical and organizational safeguards, including role-based access controls scoped by organization (chain), authentication, encryption in transit (HTTPS/TLS), tenant/workspace separation, logging, and monitoring. No system is completely secure—please keep your credentials confidential.

בכפוף לדין החל, ייתכן שעומדת לך זכות לבקש עיון, תיקון, מחיקה או מידע על מידע אישי הנוגע אליך, ולהתנגד לעיבודים מסוימים. ניתן גם לנהל העדפות התראה כאשר השירות מאפשר זאת. בקשות הנוגעות לנתוני סביבת עבודה המנוהלים בידי ארגון יש להפנות בדרך כלל תחילה לארגון. להגשת בקשה ל‑Sherry, יש לשלוח אימייל ל‑admin@sherry.digital עם מידע מספק לאימות זהותך ולהבנת הבקשה. ייתכן שנידרש לשמור מידע מסוין או לדחות בקשה כאשר הדבר מותר או נדרש בדין.

Subject to applicable law, you may have rights to request access to, correction of, deletion of, or information about personal data concerning you, and to object to certain processing. You may also manage notification preferences where the Service offers those controls. Requests involving organization-managed workspace data should normally be made to your organization first. To submit a request to Sherry, email admin@sherry.digital with sufficient information for us to verify your identity and understand your request. We may need to retain certain information or decline a request where permitted or required by law.

אנו עשויים להשתמש בעוגיות, אחסון מקומי ו-SDK כדי להשאיר אותך מחובר, להגן על חשבונות, לשמור העדפות ולשפר את חוויית המשתמש. חסימת טכנולוגיות חיוניות עשויה לפגוע בפעילות השירות.

We may use cookies, local storage, SDKs, and similar technologies to keep you signed in, protect accounts, remember preferences, and improve the user experience. Disabling necessary technologies may affect Service functionality.

אנו עשויים לעדכן מדיניות זו מעת לעת. נפרסם את הגרסה המעודכנת עם תאריך «עדכון אחרון» חדש. המשך שימוש לאחר כניסת עדכון לתוקף כפוף למדיניות המעודכנת.

We may update this policy from time to time. We will post the updated version with a revised “Last updated” date. Continued use after an update takes effect is subject to the updated policy.

מדיניות זו נועדה לשקיפות ואינה מחליפה הסכם עיבוד נתונים עם לקוח, הודעה לעובדים או ייעוץ משפטי. הרשות להגנת הפרטיות היא הרגולטור הרלוונטי לפי חוק הגנת הפרטיות.

This policy is provided for transparency and does not replace a customer data-processing agreement, employment notice, or legal advice. Israel’s Privacy Protection Authority is the relevant regulator under the Protection of Privacy Law.