טיוטה. המסמך מתאר את מה שהמערכת באמת אוספת, לפי הסכמה עצמה. הוא טרם נבדק על ידי עורך דין, ולפני השקה מסחרית הוא טעון בדיקה — במיוחד מול חוק הגנת הפרטיות כנוסחו אחרי תיקון 13, ומול ה-GDPR עבור קונים באירופה.
1. שני תפקידים שונים, ולא כדאי לבלבל ביניהם
לגבי בעלי חנויות ושותפים — אנחנו בעלי השליטה במידע. זה החשבון שלכם אצלנו, ואנחנו מחליטים למה הוא משמש.
לגבי הקונים בחנות — אנחנו מעבדים עבור החנות. החנות היא זו שמחליטה מה נמדד באתר שלה ולמה, ואנחנו מבצעים. הבסיס החוקי מולם, ומדיניות הפרטיות שלהם, הם של החנות.
2. מה נאסף על קונה — ומה לא
לא נאסף: שם, כתובת מייל, מספר טלפון, כתובת, אמצעי תשלום. הם לא מגיעים אלינו, בשום מסלול.
נאסף:
| מה | בצורה |
|---|---|
| כתובת IP | רק כ-hash עם מלח סודי. הכתובת עצמה לא נשמרת לעולם |
| דפדפן ומערכת הפעלה | כ-hash, ובנוסף סיווג כללי (נייד/מחשב, שם הדפדפן) |
| זיהוי לקוח חוזר | customer_hash — גיבוב של כתובת המייל, שנעשה אצל הסוחר בשרת שלו. אנחנו מקבלים את הגיבוב בלבד |
| מדינה ועיר | ברמת העיר, מהכותרות של ספק האירוח |
| מזהה ההזמנה, הסכום והמטבע | כפי שהחנות שולחת |
| קטגוריות המוצרים | כשהפלטפורמה של החנות מספקת אותן |
| מזהה הקליק | מזהה אקראי שנוצר אצלנו ואינו נגזר משום דבר אישי |
הסיבה שה-IP מגובב ולא נשמר היא שהוא משמש למטרה אחת בלבד — לזהות דפוס של קליקים מזויפים — ולשם כך די בהשוואה בין גיבובים.
3. מה נאסף על מי שמחזיק חשבון
כתובת מייל, שם, שם החנות או השותף והדומיין, פרטי קשר, והעדפות תצוגה. בנוסף נשמר יומן ביקורת של כל פעולה שנוגעת בכסף או בהרשאות: מי עשה, מה, ומתי.
פרטי תשלום מוצהרים נשמרים כטקסט לצורך התחשבנות עתידית. הפלטפורמה אינה מבצעת העברות כסף ואינה מחזיקה פרטי כרטיס אשראי.
4. למה זה נאסף
- לקיום ההתקשרות — בלי מדידה אין עמלה, וזה השירות עצמו
- אינטרס לגיטימי — מניעת הונאה, אבטחה, ושמירה על תקינות המדידה
- חובה חוקית — שמירת רשומות פיננסיות
איננו משתמשים בנתונים לפרסום, איננו מוכרים אותם, ואיננו מעבירים אותם לצד שלישי מלבד ספקי התשתית המנויים להלן.
5. כמה זמן
| סוג | תקופה |
|---|---|
| נתוני מדידה טכניים (קליקים, גיבובים) | 24 חודשים |
| הזמנות, עמלות ויומן ביקורת | 7 שנים, בהתאם לחובת ניהול ספרים |
| חשבון שנסגר | פרטי הקשר נמחקים תוך 90 יום; רשומות פיננסיות נשמרות כאמור |
6. איפה הנתונים, ואצל מי
הנתונים מאוחסנים באיחוד האירופי (פרנקפורט, גרמניה).
| ספק | תפקיד |
|---|---|
| Supabase | מסד הנתונים והאימות — אחסון באיחוד האירופי |
| Vercel | הרצת האפליקציה ורשת ההפצה |
| Resend | שליחת הודעות דואר תפעוליות |
7. אבטחה
- ההרשאות נאכפות במסד הנתונים עצמו ולא בקוד האפליקציה, כך שגישה שגויה מחזירה דף ריק ולא נתונים של מישהו אחר
- כתובות IP נשמרות כגיבוב בלבד
- מפתחות סודיים אינם מגיעים לדפדפן, ובדיקה אוטומטית סורקת כל קובץ שנשלח ללקוח
- כל פעולה שנוגעת בכסף או בגישה נרשמת ביומן
8. הזכויות שלכם
עיון, תיקון, מחיקה, התנגדות לעיבוד, וקבלת הנתונים בפורמט נייד. ייצוא הנתונים זמין בלחיצה מהמסכים עצמם, בכל רגע, בלי לפנות אלינו.
לכל בקשה אחרת — עמוד יצירת הקשר. נענה תוך 30 יום.
9. קטינים
השירות מיועד לעוסקים בלבד ואינו מיועד למי שטרם מלאו לו 18.
10. שינויים
שינוי מהותי יפורסם כאן עם תאריך תחילה חדש. גרסאות קודמות נשמרות.