מדיניות פרטיות
מה אנחנו אוספים באתר varenchi.com ובמערכת Varenchi לניהול מוסך, למה, איפה זה נשמר ולכמה זמן, ומה הזכויות שלכם.
מי אנחנו: Varenchi · מיכאל סובוטין, עוסק פטור (״אנחנו״). מייל hello@varenchi.com · טלפון ווואטסאפ 055-265-7480
בקצרה
- לא מוכרים מידע, לא מפרסמים בעזרתו, ולא מאמנים עליו בינה מלאכותית.
- המידע שמוסך רושם במערכת שייך למוסך. אפשר להוריד עותק שלו או למחוק הכול (מה שנשאר ברשימת המוסכים שאנחנו פונים אליהם כתוב בסעיף 4).
- באתר אין עוגיות (cookies).
1. באתר
- אין עוגיות ואין פרסום ממוקד.
- אנחנו סופרים ביקורים עם Cloudflare Web Analytics, שעובד בלי עוגיות ובלי לזהות אתכם. אנחנו רואים רק סיכומים: כמה ביקורים, מאיזה דף, סוג מכשיר ומדינה.
- השפה שבחרתם נשמרת רק בדפדפן שלכם.
- האתר מאוחסן ב־Cloudflare. כמו בכל אתר, Cloudflare מקבלת פרטים טכניים כמו כתובת IP וסוג הדפדפן. הגופנים נטענים מהאתר שלנו עצמו, לא מ־Google.
- ההדגמות (בדף הבית, וההדגמה של המערכת עם מוסך לדוגמה) רצות בדפדפן שלכם, ומה שכותבים בהן לא נשלח אלינו. אם משתמשים במיקרופון בהדגמה של המערכת, הדפדפן שולח את ההקלטה לשירות זיהוי הדיבור שלו (בדרך כלל Google ב־Chrome ו־Apple ב־Safari) כדי להפוך אותה לטקסט. הטקסט עצמו נשאר בדפדפן. מספר רכב שמחפשים בהדגמה של המערכת נשלח למאגר הרכב של משרד התחבורה (data.gov.il), כמו במערכת עצמה (סעיף 5).
2. טופס ההדגמה
- מה: שם, שם המוסך, עיר (לא חובה), טלפון, ובאיזו שפה מילאתם.
- למה: רק כדי לחזור אליכם לגבי הדגמה. לא שולחים פרסומות בלי הסכמה.
- איך: הטופס עובר דרך Formspree, שמעביר אלינו את הפרטים במייל.
- כמה זמן: אם לא הצטרפתם, הפרטים נמחקים תוך שנה.
- אין חובה לפי חוק למסור את הפרטים. בלי טלפון פשוט לא נוכל לחזור אליכם.
- כשכותבים לנו בוואטסאפ, חלים גם התנאים של WhatsApp.
3. במערכת
של מי המידע: המוסך הוא הבעלים של המידע על הלקוחות שלו (״בעל המאגר״). אנחנו ״מחזיק״: שומרים ומעבדים את המידע בשביל המוסך בלבד, לפי הסכם עיבוד המידע שבתנאי השימוש.
מה נשמר:
- פרטי החשבון: שם, מייל, שם המוסך ושפה.
- מה שהמוסך רושם: עבודות, סכומים, חובות, ספקים וחשבוניות, מלאי, תזכורות ולידים, כולל שמות, טלפונים ומספרי רכב של לקוחות המוסך.
- הקלטות קול (כל הקלטה נשמרת מיד כפתק, עוד לפני שהעוזר עונה, כדי שלא תלך לאיבוד), תמונות של חשבוניות והודעות בצ׳אט.
- יומן חלקים משומשים: כשהמוסך מרכיב, קונה, מוכר או מפרק חלק משומש מרכב אחר, נרשמים החלק, הרכב, השם ומספר הזהות (או ח״פ) של בעל הרכב, וממי נקנה או למי נמכר החלק. החוק מחייב את המוסך לרשום את זה (חוק הגבלת השימוש ורישום פעולות בחלקי רכב משומשים). רק בעל המוסך ומי שמורשה לראות כסף רואים את היומן.
- צילומי הרכב כשהוא נכנס למוסך, ומסמכים שמצרפים לרכב או לעבודה (למשל רישיון רכב), כדי לתעד את מצב הרכב. הם נשמרים בתיקייה פרטית של המוסך, ורק מי שבמוסך רואה אותם. תמונה שמוחקים, או התמונות של לקוח שנמחק או של מוסך שמחק את כל הנתונים, נמחקות מהשרת תוך 3 ימים. תמונת כניסה שהמוסך מסמן ״להראות ללקוח״ מופיעה גם בדף ״הרכב שלי״. מי שיש לו את הקישור רואה אותה, עד שהמוסך מבטל את הסימון או סוגר את הקישור.
- כשמוסרים רכב חלופי, נשמרים עם ההשאלה הק״מ, הדלק, צילומי הרכב והחתימה של הלקוח (ציור באצבע על הטלפון). הלקוח מקבל קישור לעותק. מי שיש לו את הקישור רואה אותו, עד שהמוסך סוגר אותו.
- שעות עבודה (נוכחות): כשעובד לוחץ ״הגעתי״ ו״יצאתי״ (או אומר את זה), נרשמות שעת הכניסה ושעת היציאה שלו. בעל המוסך רואה את השעות של כולם, וכל עובד רואה רק את שלו. כשבעל המוסך מתקן שעה, נשמרים הסיבה, מי תיקן ומתי, והשעה שנרשמה בהתחלה נשארת לידה. זה רישום שעות, לא חישוב שכר.
- יומן פעולות (מי רשם מה ומתי), ורישום של השימוש בבינה המלאכותית: כמות וזמן, בלי התוכן.
למה: רק כדי לתת את השירות: לרשום, לחשב, להזכיר, ולעזור כשמבקשים תמיכה.
בינה מלאכותית: כדי להבין הקלטה, תמונה או הודעה, אנחנו שולחים אותה ל־Google Gemini. יחד איתה נשלח מה שהעוזר צריך כדי להבין במי ובמה מדובר: שמות של לקוחות ולידים עם 4 הספרות האחרונות של הטלפון, רכבים ומספרי רישוי, העבודות של 14 הימים האחרונים עם מחירים ויתרות, תזכורות פתוחות, ספקים, מלאי, רשימת המילים של המוסך, השמות של העובדים במוסך (כדי שאפשר יהיה לתת משימה בקול), וההודעות הקודמות באותה שיחה. למי שמורשה לראות כסף נשלחים גם חובות של לקוחות וחשבוניות ספקים שלא שולמו. כשקוראים חשבונית ספק, נשלחים איתה רק שמות הספקים והמלאי. התשובה חוזרת אליכם כהצעה, ומה שהעוזר הציע נרשם רק כשלוחצים ״לשמור״. אנחנו משתמשים בגרסה בתשלום של Gemini, שבה לפי התנאים של Google המידע לא משמש לאימון המודלים. Google שומרת את הבקשות עד 55 יום, רק כדי לזהות ולמנוע שימוש לרעה, ועובדים מורשים שלה יכולים לבדוק בקשה שסומנה. ההקלטות משמשות רק כדי להבין מה נאמר: לא מזהים אנשים לפי הקול.
חיפוש בגוגל: שאלות כלליות על רכב (למשל ריקול על דגם או חוק חדש) יכולות להישלח לחיפוש של Google, בלי שמות, טלפונים ומספרי רכב. Google שומרת את השאלה והתשובה עד 30 יום. מתחת לתשובה כזו מופיעות הצעות החיפוש של Google, כמו שהן.
תשובה בקול: כשמדברים אל העוזר והמתג ״לענות בקול״ דלוק, הטקסט של התשובה (שיכול לכלול שם של לקוח וסכום) נשלח ל־ElevenLabs, שהופכת אותו לקול. ההקלטה שלכם לא נשלחת אליה. מיד אחרי ההקראה אנחנו מוחקים את התשובה מההיסטוריה של החשבון שלנו אצלה, ואצלנו נשמר רק כמה תווים הוקראו בכל חודש. אפשר לכבות את ״לענות בקול״ ב״החשבון שלי״, ואז שום דבר לא נשלח לשם.
מי רואה: בעל המוסך, וגם מי שהוא מוסיף לחשבון, לפי ההרשאות שהוא נותן (למשל עובד בלי גישה לכסף). אנחנו ניגשים למידע רק כשביקשתם עזרה, או כדי לתקן תקלה.
תמיכה בוואטסאפ: כפתור התמיכה במערכת פותח שיחת וואטסאפ עם הטלפון של Varenchi. ההודעות בוואטסאפ מוצפנות מקצה לקצה, וחלים עליהן גם התנאים של WhatsApp. ההודעה המוכנה כבר כוללת את שם המוסך, ולפעמים גם את מספר המוסך במערכת שלנו, ואפשר לראות אותה לפני ששולחים. בבקשה אל תשלחו לנו צילומי מסך עם פרטים של לקוחות (שמות, טלפונים, מספרי רכב או חובות). אם צריך להראות משהו, כסו קודם את הפרטים.
כפתורים לוואטסאפ וליומן: יש במערכת כפתורים שפותחים את WhatsApp (למשל הודעה ללקוח שהרכב מוכן) או את Google Calendar (למשל תזכורת או תור). כשלוחצים עליהם, הטקסט שהמערכת הכינה (שם, טלפון, סכום או תזכורת) עובר לשירות הזה, כדי שתוכלו לשלוח או לשמור אותו. זה קורה רק כשאתם לוחצים.
קישור להצעת מחיר: כשהמוסך שולח ללקוח הצעת מחיר, נוצר קישור סודי (קוד אקראי ארוך). מי שיש לו את הקישור רואה רק את ההצעה הזאת ואת התוספות שלה: שם המוסך והטלפון שלו, שם הלקוח, הרכב ומספר הרישוי, העבודה, המחירים והאחריות. הטלפון של הלקוח לא מופיע שם. הלקוח יכול לאשר או לסרב בלחיצה, ואז נשמרים התשובה, השעה, ואם כתב שם, גם השם. נשמר גם מתי הקישור נפתח בפעם הראשונה. הקישור מפסיק לעבוד כשהמוסך מבטל את ההצעה או מוחק את הלקוח.
התראות לטלפון: מי שמדליק בחשבון שלו ״התראות לטלפון״ מקבל בטלפון הזה התראה כשמגיע הזמן של תזכורת, כשהבעלים נותן לו משימה, או (לבעלים) כשעובד סיים משימה. ההתראה עוברת דרך שירות ההתראות של הטלפון: Apple באייפון, Google ב־Chrome באנדרואיד (ובדפדפנים אחרים Mozilla או Microsoft). היא מוצפנת בדרך, כך שהשירות הזה רואה רק שנשלחה הודעה לטלפון מסוים, מתי ובאיזה גודל, ולא את הטקסט. הטקסט מופיע בטלפון, גם על מסך הנעילה, ולכן אנחנו שומרים אותו קצר: הטקסט של התזכורת או המשימה, ובמשימה שבוצעה גם השם של העובד ומה שכתב. מספרי טלפון לא נכנסים להתראה (אנחנו מחליפים אותם ב־״…״). כדי לשלוח, אנחנו שומרים לכל טלפון שהדליק התראות את כתובת ההתראות שהדפדפן נתן ואת מפתחות ההצפנה שלה. אפשר לכבות בכל רגע ב״החשבון שלי״, והרישום נמחק גם כשיוצאים מהחשבון.
אבטחה: המידע עובר בחיבור מוצפן, וכל מוסך רואה רק את המידע שלו. ההפרדה בין מוסכים נאכפת במסד הנתונים עצמו.
4. מוסכים שאנחנו פונים אליהם
- מה: רשימה של מוסכים שאנחנו מתקשרים אליהם כדי להציע את Varenchi: שם המוסך, עיר, טלפון וסוג העבודה. את הפרטים אנחנו לוקחים ממאגר המוסכים הציבורי של משרד התחבורה (data.gov.il), או ממה שמסרו לנו. ליד כל מוסך אנחנו רושמים איפה עומדת השיחה, מתי לחזור, והערה קצרה.
- מוסכים שמשלמים לנו: אנחנו רושמים מתי הזכרנו בוואטסאפ על התשלום החודשי, והערה קצרה.
- למה: כדי לחזור בזמן שנוח לכם, ולא להתקשר סתם. אין הודעות אוטומטיות: כל שיחה או הודעה שולחים ביד, אחת אחת.
- מי רואה: רק אנחנו, בכניסה עם קוד נוסף. זה נשמר אצל Supabase באיחוד האירופי.
- כמה זמן: עד שתבקשו שנמחק, או עד שנמחק בעצמנו. כל שינוי ברשימה נרשם גם ביומן פנימי שלנו, וגם אחרי מחיקה נשאר בו עותק.
- אם מוחקים את החשבון במערכת: כל המידע של המוסך במערכת נמחק. ברשימה הזו נשארים שם המוסך, העיר, הטלפון, השלב וההערה, ויומן הפניות והתשלומים, כרישום עסקי שלנו. רוצים שנמחק גם אותם? כתבו לנו.
- לא רוצים שנפנה אליכם? כתבו או התקשרו, ונמחק את הפרטים מהרשימה או נסמן שלא לפנות יותר.
5. ספקים שעובדים בשבילנו
החברות האלה מקבלות מידע כדי לתת את השירות, ומתחייבות בחוזה לשמור עליו ולהשתמש בו רק בשבילנו.
| ספק | בשביל מה | איפה |
|---|---|---|
| Supabase | שמירת המידע והקבצים של המערכת, וכניסה לחשבון | האיחוד האירופי (גרמניה). חלק מהבקשות לשרת יכולות לרוץ גם בשווייץ |
| Google (Gemini) | הבנת הקלטות, תמונות והודעות, עם הפרטים מהמוסך שצריך בשביל זה (סעיף 3) | ארה״ב ומדינות נוספות |
| Google (חיפוש) | תשובה לשאלה כללית על רכב, בלי פרטים מהמוסך (סעיף 3) | ארה״ב ומדינות נוספות |
| ElevenLabs | הקראת תשובות העוזר בקול, רק הטקסט של התשובה (סעיף 3) | ארה״ב |
| Cloudflare | אחסון האתר והמערכת, אבטחה וספירת ביקורים | רשת עולמית |
| Resend | שליחת קוד כניסה במייל | ארה״ב |
| Formspree | טופס ההדגמה באתר | ארה״ב |
מאגר הרכב של משרד התחבורה (data.gov.il): כשרושמים מספר רכב, הטלפון שואל את המאגר הציבורי של משרד התחבורה על פרטי הרכב, הטסט והריקולים. נשלח רק מספר הרכב, בלי שם ובלי טלפון (וכמו בכל אתר, גם כתובת ה־IP). זה מאגר ממשלתי בישראל, לא ספק שעובד בשבילנו.
שירותי ההתראות של Apple ו־Google: כשההתראות פועלות, אנחנו מצפינים כל התראה, והיא עוברת דרך שירות ההתראות של הטלפון (סעיף 3). השירות לא יכול לקרוא אותה, אבל רואה את כתובת ההתראות של הטלפון, את השעה ואת הגודל. אלה שירותים של הטלפון והדפדפן שלכם, לא ספקים שעובדים בשבילנו.
רישום טכני: Supabase רושמת פרטים טכניים על כל פנייה לשרת: כתובת IP, עיר משוערת, סוג מכשיר ומזהה המשתמש, ובכניסה לחשבון גם את המייל. הרישום משמש לאבטחה ולתיקון תקלות, ו־Supabase מוחקת אותו אוטומטית לפי הכללים שלה (בתוכנית שלנו היום, תוך 7 ימים לכל היותר). חוץ מזה, כל עוד אתם מחוברים, רישום הכניסה שומר את כתובת ה־IP ואת סוג המכשיר האחרונים. גם Cloudflare, שמארחת את המערכת, מקבלת כתובת IP וסוג דפדפן, כמו באתר, ו־Resend שומרת את כתובת המייל שאליה נשלח קוד הכניסה. שתיהן שומרות את זה לפי הכללים שלהן.
Claude (Anthropic): אנחנו בונים ומתחזקים את המערכת בעזרת Claude, כלי בינה מלאכותית של חברת Anthropic (ארה״ב). בעבודה הרגילה Claude לא קורא מידע של מוסכים: כשמתקנים תקלה, הוא מקבל בדרך כלל רק ספירות (למשל כמה רשומות יש) או עותק הדגמה עם נתונים מומצאים. אבל יש מקרים שבהם Claude כן רואה מידע של מוסך מסוים, כולל פרטים של הלקוחות שלו: כשהוא עוזר לנו לשחזר מוסך מגיבוי (למשל אחרי מחיקה בטעות), וכשהוא עוזר לנו להכין חשבון למוסך חדש או לטפל בבקשת תמיכה. במקרים האלה אנחנו משתמשים במידע רק לעבודה הזו. Anthropic עובדת איתנו לפי תנאי השימוש שלה (לא חוזה עיבוד מידע כמו אצל השירותים בטבלה), וכיבינו את השימוש בשיחות שלנו לאימון המודלים שלה.
כלומר, חלק מהמידע נשמר או מעובד מחוץ לישראל. את המידע של המערכת אנחנו שומרים באיחוד האירופי. עותק גיבוי לילי שלו נשמר גם במחשב שלנו בישראל, שרק אנחנו ניגשים אליו. מי שנכנס עם חשבון Google, גם Google יודעת שהוא התחבר.
מוסכי פיילוט שהתחילו לפני הגרסה החדשה עובדים עדיין בגרסה קודמת, שרצה על Vercel בארה״ב ומשתמשת גם היא ב־Google Gemini. המידע שלהם יועבר לגרסה החדשה.
6. כמה זמן שומרים
| מה | כמה זמן |
|---|---|
| הרשומות של המוסך: עבודות, כסף, חובות, מלאי, לקוחות, ספקים, תזכורות ותמונות חשבוניות | כל עוד החשבון קיים |
| יומן חלקים משומשים | כל עוד החשבון קיים. הוא לא נמחק כשמוחקים לקוח או מאפסים את הנתונים, כי החוק מחייב את המוסך לשמור אותו 5 שנים. הוא נכלל בגיבוי, וכדאי להוריד גיבוי לפני שמוחקים את כל החשבון |
| צילומי רכב, מסמכים, וצילומים וחתימות של מסירת רכב חלופי | כל עוד החשבון קיים, או עד שהמוסך מוחק אותם |
| שעות עבודה (נוכחות) | כל עוד החשבון קיים. שעה שגויה לא נמחקת אלא מסומנת כמבוטלת, והשעות לא נמחקות כשמאפסים את הנתונים, כי זה רישום שעות שהחוק מחייב מעסיק לנהל. הן נכללות בגיבוי |
| הקלטות קול | כל עוד הפתק פתוח, ועוד 90 יום אחרי שהפתק טופל או הוסר. הטקסט שלהן נשאר |
| קבצים שהועלו ולא נשמרו | 48 שעות |
| היסטוריית הצ׳אט | 90 יום |
| עותק לשחזור, לפני איפוס | 30 יום |
| רישום טכני של שמירות | 30 יום |
| רישום השימוש בבינה המלאכותית (בלי תוכן) | עד 13 חודשים |
| כמה תווים הוקראו בקול בכל חודש (בלי הטקסט) | עד שהחשבון נמחק |
| תשובה שהוקראה בקול, בהיסטוריה אצל ElevenLabs | נמחקת מיד אחרי ההקראה |
| בקשות לבינה המלאכותית, אצל Google | עד 55 יום, רק לבדיקת שימוש לרעה |
| שאלות לחיפוש של Google והתשובות, אצל Google | עד 30 יום |
| רישום טכני של פניות לשרת, אצל Supabase (IP, מכשיר, משתמש) | לפי הכללים של Supabase (היום עד 7 ימים) |
| רישום הכניסה, אצל Supabase (כתובת IP ומכשיר אחרונים) | כל עוד אתם מחוברים |
| עותקי גיבוי לילי של המוסך | 30 לילות במסד הנתונים (באיחוד האירופי), ועד 30 יום במחשב שלנו בישראל |
| רשימת המוסכים שאנחנו פונים אליהם | עד שמבקשים שנמחק (סעיף 4) |
| פרטים מטופס ההדגמה | עד שנה, אם לא הצטרפתם |
| התראות לטלפון שממתינות לשליחה | עד 3 ימים |
| רישום של טלפון להתראות (הכתובת והמפתחות שלו) | כל עוד ההתראות פועלות בו. נמחק כשמכבים, כשיוצאים מהחשבון או כשהטלפון כבר לא מקבל |
| חשבון שנמחק | נסגר מיד ונמחק לגמרי אחרי 7 ימים (עד אז אפשר לכתוב לנו ולבטל). עותקי הגיבוי שלו נמחקים תוך 30 יום אחרי זה. מה שנשאר ברשימת המוסכים שאנחנו פונים אליהם כתוב בסעיף 4 |
7. להוריד, למחוק, לבקש
- בעל המוסך יכול להוריד עותק של כל המידע (JSON או CSV) מתוך המערכת בכל רגע, גם אחרי שהמנוי נגמר.
- אפשר למחוק את החשבון מתוך המערכת או לבקש מאיתנו. המידע נמחק תוך 7 ימים, ועותקי הגיבוי תוך 30 יום אחרי זה.
- לפי חוק הגנת הפרטיות אפשר לבקש לעיין במידע עליכם, לתקן אותו או למחוק אותו. כתבו ל־hello@varenchi.com או התקשרו ל־055-265-7480, ונענה תוך 30 יום.
- לקוחות של מוסך שעובד איתנו: הבעלים של המידע הוא המוסך, אז פנו אליו קודם. אנחנו נעזור לו לטפל בבקשה.
- אפשר גם לפנות לרשות להגנת הפרטיות.
8. שינויים
אם נשנה משהו חשוב, נעדכן כאן ונודיע במערכת לפני שהשינוי חל.
ראו גם: תנאי שימוש · הצהרת נגישות · לדף הבית
Политика конфиденциальности
Что мы собираем на сайте varenchi.com и в системе Varenchi для гаражей, зачем, где это хранится, как долго и какие у вас права.
Кто мы: Varenchi · Михаил Субботин, осек патур (עוסק פטור), «мы». Почта hello@varenchi.com · телефон и WhatsApp 055-265-7480
Коротко
- Мы не продаём данные, не используем их для рекламы и не обучаем на них ИИ.
- Всё, что гараж записывает в системе, принадлежит гаражу. Можно скачать копию или удалить всё (что остаётся в списке гаражей, которым мы звоним, описано в разделе 4).
- На сайте нет cookie.
1. Сайт
- Нет cookie и нет таргетированной рекламы.
- Посещения считает Cloudflare Web Analytics, без cookie и без опознания посетителя. Мы видим только сводку: сколько визитов, какие страницы, тип устройства и страна.
- Выбранный язык хранится только в вашем браузере.
- Сайт размещён в Cloudflare. Как на любом сайте, Cloudflare видит технические данные: IP-адрес и тип браузера. Шрифты загружаются с нашего же сайта, не из Google.
- Демо (на главной странице и демо системы с примерным гаражом) работают в вашем браузере, и то, что вы в них пишете, к нам не уходит. Если в демо системы включить микрофон, браузер отправляет запись своему сервису распознавания речи (обычно Google в Chrome и Apple в Safari), чтобы превратить её в текст. Сам текст остаётся в браузере. Номер машины, который вы ищете в демо системы, уходит в реестр машин Министерства транспорта (data.gov.il), как и в самой системе (раздел 5).
2. Форма заявки на демо
- Что: имя, название гаража, город (не обязательно), телефон и язык формы.
- Зачем: только чтобы связаться с вами насчёт демо. Без вашего согласия рекламу не шлём.
- Как: форма проходит через Formspree и приходит к нам на почту.
- Сколько храним: если вы не стали клиентом, удаляем в течение года.
- Закон не обязывает вас оставлять данные. Просто без телефона мы не сможем перезвонить.
- Если пишете нам в WhatsApp, действуют и правила WhatsApp.
3. Система
Чьи данные: данные о клиентах гаража принадлежат гаражу (он «владелец базы данных»). Мы «держатель»: храним и обрабатываем данные только для гаража, по соглашению об обработке данных в условиях использования.
Что хранится:
- Аккаунт: имя, почта, название гаража, язык.
- Записи гаража: работы, суммы, долги, поставщики и счета, склад, напоминания и заявки, включая имена, телефоны и номера машин клиентов гаража.
- Голосовые записи (каждая запись сразу сохраняется как заметка, ещё до ответа помощника, чтобы не потерялась), фото счетов и сообщения в чате.
- Журнал б/у запчастей: когда гараж ставит, покупает, продаёт или снимает б/у деталь с другой машины, записываются деталь, машина, имя и номер удостоверения личности (или номер компании) владельца машины, а также у кого куплена или кому продана деталь. Этого требует закон (закон об ограничении использования и записи действий с б/у деталями машин). Журнал видят только владелец гаража и те, кому видны деньги.
- Фото машины, когда она заезжает в гараж, и документы, которые прикрепляют к машине или к работе (например, техпаспорт), чтобы зафиксировать состояние машины. Они хранятся в закрытой папке гаража, и видят их только люди гаража. Удалённое фото, а также фото удалённого клиента или гаража, который удалил все данные, стираются с сервера в течение 3 дней. Фото приёма, которое гараж отметил «Показать клиенту», видно и на странице «Моя машина». Его видит тот, у кого есть ссылка, пока гараж не снимет отметку или не закроет ссылку.
- При выдаче подменной машины вместе с выдачей сохраняются пробег, топливо, фото машины и подпись клиента (пальцем на телефоне). Клиент получает ссылку на копию. Её видит тот, у кого есть ссылка, пока гараж её не закроет.
- Рабочие часы (учёт присутствия): когда работник нажимает «Пришёл» и «Ушёл» (или говорит это), записываются время прихода и ухода. Владелец гаража видит часы всех, а каждый работник только свои. Когда владелец исправляет время, сохраняются причина, кто исправил и когда, а первое записанное время остаётся рядом. Это учёт часов, не расчёт зарплаты.
- Журнал действий (кто что записал и когда) и учёт использования ИИ: количество и время, без содержания.
Зачем: только для работы сервиса: записать, посчитать, напомнить и помочь, когда вы просите поддержку.
ИИ: чтобы понять запись, фото или сообщение, мы отправляем их в Google Gemini. Вместе с ними уходит то, что помощнику нужно, чтобы понять, о ком и о чём речь: имена клиентов и тех, кто оставил заявку, с последними 4 цифрами телефона, машины и номера, работы за последние 14 дней с ценами и остатками долга, открытые напоминания, поставщики, склад, список слов гаража, имена работников гаража (чтобы можно было дать задачу голосом) и предыдущие сообщения в том же чате. Тем, кому разрешено видеть деньги, также уходят долги клиентов и неоплаченные счета поставщиков. Когда читается счёт поставщика, с ним уходят только названия поставщиков и товаров склада. Ответ возвращается к вам как предложение, и то, что предложил помощник, записывается только когда вы нажмёте «Сохранить». Мы используем платную версию Gemini, в которой, по условиям Google, данные не идут на обучение моделей. Google хранит запросы до 55 дней только для выявления и предотвращения злоупотреблений, и уполномоченные сотрудники Google могут проверить запрос, который был отмечен. Записи нужны только чтобы понять сказанное: людей по голосу не опознаём.
Поиск Google: общие вопросы о машинах (например, отзыв по модели или новый закон) могут уходить в поиск Google, без имён, телефонов и номеров машин. Google хранит вопрос и ответ до 30 дней. Под таким ответом показываются поисковые подсказки Google, как есть.
Ответ голосом: когда вы говорите с помощником и включено «Отвечать голосом», текст ответа (в нём может быть имя клиента и сумма) отправляется в ElevenLabs, которая превращает его в голос. Вашу запись мы туда не отправляем. Сразу после озвучки мы удаляем ответ из истории нашего аккаунта у неё, а у нас хранится только, сколько символов озвучено за месяц. «Отвечать голосом» можно выключить в «Мой аккаунт», и тогда туда ничего не отправляется.
Кто видит: владелец гаража, а также те, кого он добавит, по выданным правам (например, работник без доступа к деньгам). Мы открываем данные, только если вы попросили помощь или чтобы исправить сбой.
Поддержка в WhatsApp: кнопка поддержки в системе открывает чат WhatsApp с телефоном Varenchi. Сообщения в WhatsApp защищены сквозным шифрованием, и к ним применяются также правила WhatsApp. В готовом сообщении уже есть название гаража, а иногда и номер гаража в нашей системе, и его видно до отправки. Пожалуйста, не присылайте нам скриншоты с данными клиентов (имена, телефоны, номера машин или долги). Если нужно что-то показать, сначала закройте эти данные.
Кнопки WhatsApp и календаря: в системе есть кнопки, которые открывают WhatsApp (например, сообщение клиенту, что машина готова) или Google Календарь (например, напоминание или запись). Когда вы нажимаете на них, подготовленный системой текст (имя, телефон, сумма или напоминание) передаётся этому сервису, чтобы вы могли его отправить или сохранить. Это происходит только по вашему нажатию.
Ссылка на предложение цены: когда гараж отправляет клиенту предложение цены, создаётся секретная ссылка (длинный случайный код). Тот, у кого есть ссылка, видит только это предложение и доп. работы к нему: название и телефон гаража, имя клиента, машину и номер, работы, цены и гарантию. Телефона клиента там нет. Клиент может согласиться или отказаться одним нажатием; тогда сохраняются ответ, время и, если он его написал, имя. Сохраняется и время, когда ссылку открыли в первый раз. Ссылка перестаёт работать, когда гараж отменяет предложение или удаляет клиента.
Уведомления на телефон: тот, кто включил в своём аккаунте «Уведомления на телефон», получает на этом телефоне уведомление, когда подходит время напоминания, когда владелец даёт ему задачу, или (владельцу) когда работник выполнил задачу. Оно идёт через службу уведомлений телефона: Apple на iPhone, Google в Chrome на Android (в других браузерах Mozilla или Microsoft). В пути оно зашифровано, поэтому эта служба видит только, что сообщение ушло на определённый телефон, когда и какого размера, но не текст. Текст видно на телефоне, в том числе на экране блокировки, поэтому мы делаем его коротким: текст напоминания или задачи, а для выполненной задачи ещё имя работника и то, что он написал. Номера телефонов в уведомление не попадают (мы заменяем их на «…»). Чтобы отправлять, мы храним для каждого телефона, где включены уведомления, адрес для уведомлений, который дал браузер, и ключи шифрования к нему. Выключить можно в любой момент в «Мой аккаунт», и запись удаляется также при выходе из аккаунта.
Защита: данные передаются по шифрованному соединению, и каждый гараж видит только свои данные. Разделение гаражей обеспечивает сама база данных.
4. Гаражи, которым мы звоним
- Что: список гаражей, которым мы звоним, чтобы предложить Varenchi: название гаража, город, телефон и вид работ. Эти данные мы берём из открытого реестра гаражей Министерства транспорта (data.gov.il) или из того, что нам сообщили. Рядом с каждым гаражом мы отмечаем, на каком этапе разговор, когда перезвонить, и короткую заметку.
- Гаражи, которые нам платят: мы отмечаем, когда напомнили в WhatsApp о ежемесячной оплате, и короткую заметку.
- Зачем: чтобы перезвонить в удобное время и не звонить зря. Автоматических сообщений нет: каждый звонок или сообщение мы отправляем вручную, по одному.
- Кто видит: только мы, при входе с дополнительным кодом. Хранится в Supabase в Евросоюзе.
- Сколько храним: пока вы не попросите удалить или пока мы сами не удалим. Каждое изменение в списке также записывается в наш внутренний журнал, и копия там остаётся и после удаления.
- Если удалить аккаунт в системе: все данные гаража в системе удаляются. В этом списке остаются название гаража, город, телефон, этап и заметка, а также журнал звонков и оплат, как наша деловая запись. Хотите, чтобы удалили и их? Напишите нам.
- Не хотите, чтобы мы звонили? Напишите или позвоните, и мы удалим данные из списка или отметим, что звонить больше не нужно.
5. Сервисы, которые работают на нас
Эти компании получают данные, чтобы сервис работал, и по договору обязаны их беречь и использовать только для нас.
| Сервис | Для чего | Где |
|---|---|---|
| Supabase | хранение данных и файлов системы, вход в аккаунт | Евросоюз (Германия). Часть запросов к серверу может выполняться в Швейцарии |
| Google (Gemini) | понимание записей, фото и сообщений вместе с нужными для этого данными гаража (раздел 3) | США и другие страны |
| Google (поиск) | ответ на общий вопрос о машинах, без данных гаража (раздел 3) | США и другие страны |
| ElevenLabs | озвучка ответов помощника, только текст ответа (раздел 3) | США |
| Cloudflare | хостинг сайта и системы, защита, счёт посещений | глобальная сеть |
| Resend | код для входа по почте | США |
| Formspree | форма заявки на сайте | США |
Реестр машин Министерства транспорта (data.gov.il): когда вы вводите номер машины, телефон запрашивает в открытом реестре Министерства транспорта данные машины, техосмотра и отзывных кампаний. Уходит только номер машины, без имени и телефона (и, как на любом сайте, IP-адрес). Это государственный реестр в Израиле, а не сервис, который работает на нас.
Службы уведомлений Apple и Google: когда уведомления включены, мы шифруем каждое уведомление, и оно идёт через службу уведомлений телефона (раздел 3). Прочитать его она не может, но видит адрес телефона для уведомлений, время и размер. Это службы вашего телефона и браузера, а не сервисы, которые работают на нас.
Технический журнал: Supabase записывает технические данные о каждом обращении к серверу: IP-адрес, примерный город, тип устройства и номер пользователя, а при входе в аккаунт также почту. Журнал нужен для защиты и исправления сбоев, и Supabase удаляет его автоматически по своим правилам (на нашем тарифе сейчас не позже чем через 7 дней). Кроме того, пока вы в аккаунте, запись о входе хранит последний IP-адрес и тип устройства. Cloudflare, где размещена система, тоже видит IP-адрес и тип браузера, как на сайте, а Resend хранит адрес почты, на который отправлен код для входа. Обе компании хранят это по своим правилам.
Claude (Anthropic): мы создаём и поддерживаем систему с помощью Claude, инструмента ИИ компании Anthropic (США). В обычной работе Claude не читает данные гаражей: при исправлении сбоя он обычно получает только количества (например, сколько записей есть) или демо-копию с выдуманными данными. Но бывают случаи, когда Claude всё же видит данные конкретного гаража, включая данные его клиентов: когда он помогает нам восстановить гараж из резервной копии (например, после ошибочного удаления), и когда он помогает нам подготовить аккаунт нового гаража или ответить на запрос в поддержку. В этих случаях мы используем данные только для этой работы. Anthropic работает с нами по своим условиям использования (а не по договору обработки данных, как сервисы в таблице), и мы отключили использование наших разговоров для обучения её моделей.
То есть часть данных хранится или обрабатывается за пределами Израиля. Данные системы мы храним в Евросоюзе. Ночная резервная копия также хранится на нашем компьютере в Израиле, доступ к которому есть только у нас. Если вы входите через Google, Google тоже знает о входе.
Пилотные гаражи, начавшие до новой версии, пока работают в прежней версии на Vercel (США), которая тоже использует Google Gemini. Их данные будут перенесены в новую версию.
6. Сколько храним
| Что | Сколько |
|---|---|
| Записи гаража: работы, деньги, долги, склад, клиенты, поставщики, напоминания, фото счетов | пока существует аккаунт |
| Журнал б/у запчастей | пока существует аккаунт. Он не удаляется, когда удаляют клиента или сбрасывают данные: закон обязывает гараж хранить его 5 лет. Он входит в резервную копию; перед удалением всего аккаунта стоит её скачать |
| Фото машин, документы, фото и подписи при выдаче подменной машины | пока существует аккаунт или пока гараж их не удалит |
| Рабочие часы (учёт присутствия) | пока существует аккаунт. Ошибочная запись не удаляется, а помечается как отменённая, и часы не удаляются при сбросе данных: закон обязывает работодателя вести учёт часов. Они входят в резервную копию |
| Голосовые записи | пока заметка открыта, и ещё 90 дней после того, как заметка обработана или убрана. Текст остаётся |
| Загруженные, но не сохранённые файлы | 48 часов |
| История чата | 90 дней |
| Копия для восстановления перед сбросом | 30 дней |
| Технический журнал сохранений | 30 дней |
| Учёт использования ИИ (без содержания) | до 13 месяцев |
| Сколько символов озвучено за месяц (без текста) | пока аккаунт не удалён |
| Озвученный ответ, в истории у ElevenLabs | удаляется сразу после озвучки |
| Запросы к ИИ, у Google | до 55 дней, только для проверки на злоупотребления |
| Вопросы к поиску Google и ответы, у Google | до 30 дней |
| Технический журнал обращений к серверу, у Supabase (IP, устройство, пользователь) | по правилам Supabase (сейчас до 7 дней) |
| Запись о входе, у Supabase (последний IP-адрес и устройство) | пока вы в аккаунте |
| Ночные резервные копии гаража | 30 ночей в базе данных (в Евросоюзе) и до 30 дней на нашем компьютере в Израиле |
| Список гаражей, которым мы звоним | пока вы не попросите удалить (раздел 4) |
| Данные из формы заявки | до года, если вы не стали клиентом |
| Уведомления на телефон, ждущие отправки | до 3 дней |
| Телефон, подписанный на уведомления (адрес и ключи) | пока на нём включены уведомления; удаляется, когда их выключают, выходят из аккаунта или телефон перестаёт их принимать |
| Удалённый аккаунт | закрывается сразу и удаляется полностью через 7 дней (до этого можно написать нам и отменить). Его резервные копии стираются в течение 30 дней после этого. Что остаётся в списке гаражей, которым мы звоним, описано в разделе 4 |
7. Скачать, удалить, запросить
- Владелец гаража может в любой момент скачать копию всех данных (JSON или CSV) в системе, даже после окончания подписки.
- Аккаунт можно удалить в системе или попросить нас. Данные удаляются в течение 7 дней, а резервные копии в течение 30 дней после этого.
- По закону о защите частной жизни можно запросить доступ к своим данным, исправить или удалить их. Пишите на hello@varenchi.com или звоните 055-265-7480; ответим в течение 30 дней.
- Клиенты гаража, который работает с нами: владелец данных — гараж, поэтому сначала обращайтесь к нему. Мы поможем ему с запросом.
- Можно также обратиться в Управление по защите частной жизни Израиля.
8. Изменения
Если изменим что-то важное, обновим эту страницу и предупредим в системе до того, как изменение вступит в силу.
См. также: Условия использования · Доступность · На главную
Privacy policy
What we collect on varenchi.com and in the Varenchi garage management system, why, where it is kept, for how long, and your rights.
Who we are: Varenchi · Michael Subbotin, Osek Patur (VAT-exempt sole trader, Israel), "we". Email hello@varenchi.com · phone and WhatsApp +972 55-265-7480
In short
- We do not sell data, use it for advertising, or train AI on it.
- What a garage records in the system belongs to the garage. It can download a copy or delete everything (what stays in the list of garages we contact is in section 4).
- The site sets no cookies.
1. The website
- No cookies and no targeted ads.
- Cloudflare Web Analytics counts visits without cookies and without identifying you. We only see totals: visits, pages, device type and country.
- Your language choice is stored only in your browser.
- The site is hosted on Cloudflare. As with any website, Cloudflare receives technical details such as your IP address and browser type. The fonts load from our own site, not from Google.
- The demos (on the home page, and the system demo with a sample garage) run in your browser, and what you type in them is not sent to us. If you use the microphone in the system demo, your browser sends the audio to its own speech service (usually Google in Chrome and Apple in Safari) to turn it into text. The text itself stays in your browser. A plate number you look up in the system demo goes to the Ministry of Transport's vehicle register (data.gov.il), as in the system itself (section 5).
2. The demo request form
- What: name, garage name, city (optional), phone, and the form's language.
- Why: only to get back to you about a demo. No marketing messages without your consent.
- How: the form goes through Formspree, which emails it to us.
- How long: if you do not become a customer, we delete it within a year.
- You are not legally required to give these details. Without a phone number we simply cannot call you back.
- If you message us on WhatsApp, WhatsApp's own terms also apply.
3. The system
Whose data: the garage owns the data about its customers (the "database owner"). We are the "holder": we store and process it for the garage only, under the data processing agreement in the terms of use.
What is stored:
- Account: name, email, garage name, language.
- What the garage records: jobs, amounts, debts, suppliers and invoices, stock, reminders and leads, including names, phone numbers and plate numbers of the garage's customers.
- Voice recordings (each recording is saved as a note right away, before the assistant answers, so it is not lost), photos of invoices, and chat messages.
- The used-parts log: when the garage fits, buys, sells or removes a used part from another car, it records the part, the car, the name and ID number (or company number) of the car's owner, and who the part was bought from or sold to. The law requires the garage to record this (the Used Vehicle Parts law). Only the garage owner and those allowed to see money see the log.
- Photos of the car when it comes into the garage, and documents attached to a car or a job (for example the car licence), to record the car's condition. They are kept in the garage's private folder, and only people of the garage see them. A deleted photo, and the photos of a deleted customer or of a garage that deleted all its data, are erased from the server within 3 days. An intake photo the garage marks “Show the customer” also appears on the “My car” page. Whoever has the link sees it, until the garage removes the mark or closes the link.
- When a courtesy car is handed over, the km, the fuel, photos of the car and the customer's signature (drawn with a finger on the phone) are kept with the loan. The customer gets a link to a copy. Whoever has the link sees it, until the garage closes it.
- Work hours (attendance): when a worker taps "I'm in" and "I'm out" (or says it), the times they came and left are recorded. The garage owner sees everyone's hours, each worker only their own. When the owner fixes a time, the reason, who fixed it and when are kept, and the first recorded time stays next to it. This is a record of hours, not payroll.
- An activity log (who recorded what, and when) and an AI usage log: counts and times, no content.
Why: only to provide the service: record, calculate, remind, and help when you ask for support.
AI: to understand a recording, photo or message, we send it to Google Gemini. With it goes what the assistant needs to know who and what is meant: names of customers and leads with the last 4 digits of their phone, cars and plate numbers, the last 14 days of jobs with prices and amounts owed, open reminders, suppliers, stock, the garage's word list, the names of the garage's workers (so a task can be given by voice), and the earlier messages in the same chat. For users allowed to see money, it also gets customers' debts and unpaid supplier invoices. When a supplier invoice is read, only the supplier and stock names go with it. The answer comes back to you as a suggestion, and what the assistant suggested is recorded only when you tap "Save". We use the paid Gemini service, where under Google's terms the data is not used to train models. Google keeps the requests for up to 55 days, only to detect and prevent abuse, and authorized Google staff can review a request that was flagged. Recordings are used only to understand what was said; we do not identify people by their voice.
Google Search: general car questions (for example, a recall on a model or a new rule) may be sent to Google Search, without names, phone numbers or license plates. Google keeps the question and the answer for up to 30 days. Under such an answer, Google's search suggestions are shown as they are.
Spoken answers: when you speak to the assistant and "Answer aloud" is on, the text of the answer (it may include a customer's name and an amount) is sent to ElevenLabs, which turns it into speech. Your recording is not sent to it. Right after it is read out, we delete the answer from our account's history there, and we keep only how many characters were read out each month. You can turn "Answer aloud" off in "My account", and then nothing is sent there.
Who sees it: the garage owner, and the people they add, with the rights they give (for example, a worker without access to money). We open the data only when you ask for help or to fix a fault.
Support on WhatsApp: the support button in the system opens a WhatsApp chat with Varenchi's phone. WhatsApp messages are end-to-end encrypted, and WhatsApp's own terms also apply. The ready-made message already includes the garage's name, and sometimes its number in our system, and you can see it before you send. Please do not send us screenshots with customer details (names, phone numbers, plates or debts). If you need to show us something, cover those details first.
WhatsApp and calendar buttons: some buttons in the system open WhatsApp (for example, a message telling a customer the car is ready) or Google Calendar (for example, a reminder or an appointment). When you tap one, the text the system prepared (a name, phone, amount or reminder) goes to that service so you can send or save it. This happens only when you tap.
Quote links: when the garage sends a customer a price quote, a secret link is made (a long random code). Whoever has the link sees only that quote and its extras: the garage's name and phone, the customer's name, the car and plate number, the work, the prices and the warranty. The customer's phone is not on it. The customer can approve or decline with one tap; then the answer, the time and, if they typed one, a name are saved, as is the time the link was first opened. The link stops working when the garage cancels the quote or deletes the customer.
Phone notifications: whoever turns on "Phone notifications" in their account gets a notification on that phone when a reminder is due, when the owner gives them a task, or (owners) when a worker finishes a task. It goes through the phone's push service: Apple on an iPhone, Google in Chrome on Android (Mozilla or Microsoft in other browsers). It is encrypted on the way, so that service only sees that a message went to a certain phone, when, and how big it was, not the text. The text shows on the phone, also on the lock screen, so we keep it short: the reminder or task text, and for a finished task the worker's name and what they wrote. Phone numbers are never put in a notification (we replace them with "…"). To send, we keep, for each phone that turned notifications on, the push address its browser gave and that address's encryption keys. You can turn it off any time in "My account", and the record is also deleted when you sign out.
Security: data travels over an encrypted connection, and each garage sees only its own data. The separation between garages is enforced by the database itself.
4. Garages we contact
- What: a list of garages we call to offer Varenchi: garage name, town, phone and type of work. We take these from the Ministry of Transport's public register of garages (data.gov.il), or from what we were told. Next to each garage we note where the conversation stands, when to call back, and a short note.
- Garages that pay us: we note when we reminded you on WhatsApp about the monthly payment, and a short note.
- Why: to call back at a good time and not call for nothing. There are no automatic messages: every call or message is sent by hand, one at a time.
- Who sees it: only us, with a sign-in that needs an extra code. It is stored at Supabase in the European Union.
- How long: until you ask us to delete it, or we delete it ourselves. Every change to the list is also written to our internal log, which keeps a copy even after a deletion.
- If you delete your account in the system: all the garage's data in the system is deleted. This list keeps the garage name, town, phone, stage and note, and the log of calls and payments, as our business record. Want those deleted too? Write to us.
- Don't want us to contact you? Write or call, and we will delete your details from the list or mark them as do-not-contact.
5. Services that work for us
These companies receive data to run the service and are bound by contract to protect it and use it only for us.
| Service | What for | Where |
|---|---|---|
| Supabase | storing the system's data and files, sign-in | European Union (Germany). Some requests to the server may run in Switzerland |
| Google (Gemini) | understanding recordings, photos and messages, with the garage details needed for that (section 3) | USA and other countries |
| Google (Search) | answering a general car question, with no garage details (section 3) | USA and other countries |
| ElevenLabs | reading the assistant's answers aloud, the answer's text only (section 3) | USA |
| Cloudflare | hosting the site and the system, security, visit counts | global network |
| Resend | sign-in codes by email | USA |
| Formspree | the demo form on the site | USA |
The Ministry of Transport's vehicle register (data.gov.il): when you enter a plate number, the phone asks the Ministry of Transport's public register for the car's details, test date and recalls. Only the plate number is sent, no name or phone (and, as with any website, the IP address). This is a government register in Israel, not a service that works for us.
Apple and Google push services: when notifications are on, we encrypt each notification and it travels through the phone's push service (section 3). That service cannot read it, but sees the phone's push address, the time and the size. These are services of your phone and browser, not providers working for us.
Technical logs: Supabase logs technical details for each request to the server: IP address, approximate city, device type and user ID, and the email at sign-in. The log is used for security and fixing faults, and Supabase deletes it automatically under its own rules (on our plan today, within 7 days at most). Also, while you stay signed in, the sign-in record keeps your last IP address and device type. Cloudflare, which hosts the system, also sees the IP address and browser type, as on the site, and Resend keeps the email address the sign-in code was sent to. Both keep this under their own rules.
Claude (Anthropic): we build and maintain the system with Claude, an AI tool made by Anthropic (USA). In everyday work Claude does not read garage data: when we fix a fault, it usually gets only counts (for example, how many records there are) or a demo copy with made-up data. But there are times when Claude does see a specific garage's data, including its customers' details: when it helps us restore a garage from a backup (for example, after a deletion by mistake), and when it helps us set up a new garage's account or handle a support request. In those cases we use the data only for that job. Anthropic works with us under its own terms of use (not a data-processing contract like the services in the table), and we have turned off the use of our chats to train its models.
So some data is stored or processed outside Israel. We keep the system's data in the European Union. A nightly backup copy is also kept on our computer in Israel, which only we can access. If you sign in with Google, Google also knows you signed in.
Pilot garages that started before the new version still use an earlier version that runs on Vercel (USA) and also uses Google Gemini. Their data will move to the new version.
6. How long we keep it
| What | How long |
|---|---|
| The garage's records: jobs, money, debts, stock, customers, suppliers, reminders, invoice photos | as long as the account exists |
| The used-parts log | as long as the account exists. It is not deleted when a customer is deleted or the data is reset, because the law requires the garage to keep it for 5 years. It is part of the backup; download one before deleting the whole account |
| Car photos, documents, and courtesy-car handover photos and signatures | as long as the account exists, or until the garage deletes them |
| Work hours (attendance) | as long as the account exists. A wrong entry is not deleted but marked as cancelled, and the hours are not deleted when the data is reset, because the law requires an employer to keep a record of hours. They are part of the backup |
| Voice recordings | while the note is open, and 90 more days after the note is handled or removed. The transcript stays |
| Uploaded files that were never saved | 48 hours |
| Chat history | 90 days |
| Restore copy taken before a reset | 30 days |
| Technical log of saves | 30 days |
| AI usage log (no content) | up to 13 months |
| How many characters were read aloud each month (no text) | until the account is deleted |
| An answer read aloud, in the history at ElevenLabs | deleted right after it is read out |
| AI requests, at Google | up to 55 days, for abuse checks only |
| Questions sent to Google Search and their answers, at Google | up to 30 days |
| Technical log of requests to the server, at Supabase (IP, device, user) | under Supabase's rules (today up to 7 days) |
| Sign-in record, at Supabase (last IP address and device) | while you stay signed in |
| Nightly backup copies of the garage | 30 nights in the database (in the EU), and up to 30 days on our computer in Israel |
| The list of garages we contact | until you ask us to delete it (section 4) |
| Demo form details | up to a year, if you did not become a customer |
| Phone notifications waiting to go out | up to 3 days |
| A phone registered for notifications (its push address and keys) | while notifications are on there; deleted when you turn them off, sign out, or the phone stops accepting them |
| A deleted account | closed at once and fully deleted after 7 days (until then, write to us to cancel). Its backup copies are erased within 30 days after that. What stays in the list of garages we contact is in section 4 |
7. Download, delete, ask
- The garage owner can download a copy of all data (JSON or CSV) in the system at any time, even after the subscription ends.
- You can delete the account in the system or ask us to. The data is deleted within 7 days, and the backup copies within 30 days after that.
- Under Israel's Privacy Protection Law you may ask to see, correct or delete data about you. Write to hello@varenchi.com or call +972 55-265-7480; we answer within 30 days.
- Customers of a garage that works with us: the garage owns the data, so please ask the garage first. We will help it handle the request.
- You can also contact Israel's Privacy Protection Authority.
8. Changes
If we change something important, we will update this page and tell you in the system before the change applies.
See also: Terms of use · Accessibility · Home