מדיניות פרטיות
עודכן לאחרונה:
המדיניות מסבירה איזה מידע האתר ״מצאתי״ שומר, למה, כמה זמן ועם מי הוא משותף. היא מתארת את האתר כפי שהוא בנוי היום.
בקצרה: אין באתר חשבונות משתמש, ואנחנו לא מבקשים שם או טלפון. אימייל נבקש רק אם תבחרו להירשם לעדכונים על מבצעים וקופונים. אנחנו לא משתמשים בכלי פרסום או מעקב. את הביקורים באתר אנחנו סופרים בלי עוגיות, וכלי הסטטיסטיקה Google Analytics פועל רק אם אישרתם אותו בהגדרות העוגיות. את מה שאתם כותבים בחיפוש אנחנו שומרים בלי פרטים על מי שחיפש, ואת כתובת ה־IP שלכם שומרים במסד הנתונים שלנו רק כערך מגובב (hash) חד־כיווני, לזמן קצר.
מי אחראי למידע
האחראי למידע שנשמר באתר הוא מפעיל האתר, ג׳וי רון. לפניות בנושא פרטיות: [פרטי קשר יעודכנו בקרוב].
איזה מידע נשמר ולמה
החיפושים
על כל חיפוש נשמרים: הטקסט שכתבתם, מה שהבנו ממנו (סוג המוצר, דרישות, טווח מחיר ומיון), מזהי המוצרים שהוצגו והקטגוריה של הראשון שבהם, סינונים שהסרתם או מיון שבחרתם, איך הגעתם לחיפוש (הקלדה, דוגמה, חיפוש אחרון, או קישור ממודעה או מקמפיין), נתונים טכניים על החיפוש (זמני תגובה, מספר הפניות לאלי אקספרס, כמה מוצרים נפסלו ובאיזה שלב, תקלה אם הייתה), מזהה אקראי של החיפוש והשעה.
הרשומה לא כוללת כתובת IP, מזהה של הדפדפן או המכשיר, עוגייה או כל פרט אחר שמזהה אתכם. המטרה: להציג לכם את התוצאות, לשפר את איכות החיפוש, לחשב סטטיסטיקות שימוש ולהציג חיפושים אחרונים (בסעיף הבא).
לחיצות על קישורים לאלי אקספרס
כשאתם לוחצים על כפתור קנייה או על הקישור לביקורות, נשמרים: מזהה המוצר, איזה כפתור נלחץ, השעה, ואם הלחיצה הייתה בתוצאות חיפוש, גם המזהה האקראי של החיפוש ומיקום הכרטיס. בלי כתובת IP ובלי פרטים מזהים. המטרה: לדעת אילו תוצאות עוזרות, ולבדוק שהקישורים עובדים.
מניעת שימוש לרעה
כדי לאכוף את מגבלת החיפושים (20 בשעה, 100 ביום) ואת מגבלת בקשות הכניסה לעמוד הניהול (5 בשעה), אנחנו סופרים בקשות לפי ערך מגובב (hash) חד־כיווני של כתובת ה־IP: גיבוב SHA-256 של הכתובת יחד עם ערך סודי. את הכתובת עצמה אנחנו לא שומרים. נשמרים רק הערך המגובב, חלון הזמן ומספר הבקשות.
מטמון חיפושים
כדי שחיפוש זהה לא יחכה ולא יעלה פעמיים, נשמרים טקסט החיפוש, מה שהבנו ממנו והתוצאות. המטמון משותף לכל הגולשים, ולא מקושר לאף אחד מהם.
מוצרים ושימוש במודל השפה
פרטי המוצרים שהוצגו (שם, מחיר, תמונות, משוב ומכירות) והיסטוריית המחירים שלהם, ורישום של כמות השימוש במודל השפה ועלותו, בלי תוכן החיפוש. זה מידע על מוצרים ועל השירות, לא עליכם.
מנהלי האתר
הכניסה לעמוד הניהול היא בקישור שנשלח לאימייל, ורק לכתובות שהוגדרו מראש. גולשים לא נרשמים ולא מתחברים. על מנהלי האתר נשמרות כתובות האימייל שלהם, ושירות הכניסה (Supabase Auth) שומר גם רשומות של ההתחברויות, כולל כתובת IP וסוג הדפדפן, ויומנים משלו. הבקשה שנשלחת כשפותחים את קישור הכניסה מגיעה מהדפדפן ישירות ל־Supabase.
יומנים של ספק האחסון
כמו בכל אתר, כל בקשה מגיעה לספק האחסון (Vercel), שמקבל את כתובת ה־IP ופרטי הבקשה, כמו כתובת העמוד (שבה עשוי להופיע טקסט החיפוש) וסוג הדפדפן, ושומר יומנים טכניים לזמן מוגבל לפי המדיניות שלו.
חיפושים שמוצגים לכל הגולשים
חיפוש שהקלדתם ושמצא מוצרים יכול להופיע בעמוד החיפושים האחרונים: הטקסט, מה שהבנו ממנו, תמונות של עד 3 מוצרים שנמצאו, הקטגוריה והשעה, מעוגלת לשעה שלמה. בעמוד הבית מוצגים רק סוג המוצר שהבנו ותמונה, לא הטקסט שכתבתם.
לא יוצגו שם:
- חיפוש שיש בו 7 ספרות או יותר ברצף (כמו מספר טלפון או תעודת זהות), הסימן @ (כמו באימייל או בשם משתמש), או משהו שנראה כמו כתובת אתר.
- חיפוש שלא הקלדתם בעצמכם: דוגמה שלחצתם עליה, חיפוש אחרון שפתחתם, או קישור ממודעה או מקמפיין. גם חיפוש שהסרתם בו סינון או שיניתם בו את המיון.
- חיפוש שלא מצא מוצרים.
מנהלי האתר יכולים להסתיר חיפושים לא ראויים. כדי שחיפוש שהוסתר לא יחזור לעמוד, נשמר הנוסח שלו. בכל מקרה, אל תכתבו בחיפוש פרטים אישיים, שלכם או של אחרים.
על מה מבוסס השימוש במידע
- אין חובה חוקית למסור לנו מידע, והשימוש באתר לא דורש פרטים מזהים. אתם בוחרים מה לכתוב בחיפוש.
- את החיפוש אנחנו שומרים ומעבדים כי הוא נדרש כדי לתת את השירות שביקשתם.
- את הערך המגובב של כתובת ה־IP אנחנו שומרים לצורך אבטחה ומניעת שימוש לרעה.
- נתוני השימוש, בלי פרטים מזהים, משמשים לשיפור השירות ולסטטיסטיקה.
- את Google Analytics אנחנו מפעילים רק על סמך ההסכמה שלכם, ואפשר לבטל אותה בכל עת.
כמה זמן המידע נשמר
- הערכים המגובבים של כתובות ה־IP ומוני המגבלות: נמחקים 48 שעות אחרי שחלון הזמן שלהם נגמר.
- רשומות החיפושים: נמחקות אחרי 12 חודשים. לכן חיפוש שמוצג בעמוד החיפושים האחרונים יורד ממנו לכל המאוחר באותו מועד.
- הנוסח של חיפושים שהסתרנו מעמוד החיפושים האחרונים: נמחק 12 חודשים אחרי ההסתרה, או 12 חודשים אחרי החיפוש האחרון בנוסח הזה, אם הוא מאוחר יותר.
- רשומות הלחיצות: נמחקות אחרי 12 חודשים.
- המטמון: משמש עד 14 יום, ונמחק 30 יום אחרי שנוצר.
- נתוני השימוש במודל השפה והיסטוריית המחירים, שאין בהם מידע עליכם: נמחקים אחרי 24 חודשים.
- כתובות האימייל של מנהלי האתר: עד שהמשתמש שלהם נמחק.
- רשומות ההתחברות של מנהלי האתר והיומנים של שירות הכניסה: לפי המדיניות של Supabase.
- היומנים של ספק האחסון ונתוני ספירת הביקורים: לפי המדיניות של Vercel.
- נתוני Google Analytics: אצל Google, לפי הגדרת שמירת הנתונים בחשבון Google Analytics שלנו (חודשיים או 14 חודשים). העוגיות שלו בדפדפן: עד שנתיים מהביקור האחרון, או עד שתבטלו את ההסכמה.
המחיקה נעשית אוטומטית פעם ביום, ולכן רשומה עשויה להישאר עד יום אחד אחרי המועד.
עוגיות וכלי מעקב
כדי להבין איך משתמשים באתר, אנחנו משתמשים ב־Google Analytics 4 של Google. הוא פועל רק אם אישרתם עוגיות סטטיסטיקה בהגדרות העוגיות. בלי אישור הסקריפט שלו לא נטען, ושום דבר לא נשלח ל־Google. אין באתר פיקסלים או עוגיות פרסום, והגופנים ותמונות המוצרים מוגשים מהשרתים של האתר.
ספירת ביקורים בלי עוגיות
כדי לדעת כמה מבקרים יש באתר ובאילו עמודים, אנחנו משתמשים ב־Vercel Web Analytics, כלי המדידה של ספק האחסון. הסקריפט שלו נטען מהדומיין של האתר, והוא לא שומר בדפדפן עוגיות או מידע אחר, ולכן הוא פועל בלי לבקש הסכמה.
- בכל מעבר עמוד נשלחים ל־Vercel: כתובת העמוד בלי טקסט החיפוש ובלי שאר הפרמטרים, העמוד שממנו הגעתם כפי שהדפדפן מוסר אותו, סוג הדפדפן, מערכת ההפעלה וסוג המכשיר, ומדינה ש־Vercel מסיקה מכתובת ה־IP.
- כדי להבחין בין מבקרים, Vercel מחשבת מכתובת ה־IP ומפרטי הדפדפן ערך מגובב שמתחלף כל יום. לפי Vercel, היא לא שומרת את כתובת ה־IP ולא מזהה מבקר מיום ליום.
- עמודי הניהול לא נמדדים.
מה נשלח ל־Google
- העמודים שביקרתם בהם: הכתובת בלי טקסט החיפוש ובלי פרמטרים אחרים שכתבתם, שם העמוד (בעמוד תוצאות החיפוש, בלי מה שחיפשתם) והעמוד שממנו הגעתם.
- מידע טכני שהדפדפן שולח: סוג הדפדפן והמכשיר, מערכת ההפעלה, גודל המסך, שפה, ומיקום משוער (מדינה ועיר) ש־Google מסיקה מכתובת ה־IP.
- מזהה אקראי של הדפדפן שנשמר בעוגייה, כדי להבחין בין מבקרים חדשים לחוזרים, ואירועים שהכלי אוסף בעצמו לפי ההגדרות שלו, כמו גלילה בעמוד.
מה עשינו כדי לצמצם
- אנונימיזציה של כתובת ה־IP. הכלי משתמש בה רק כדי להעריך מיקום, ולפי Google לא שומר אותה. ביקשנו ממנו זאת גם במפורש.
- כיבינו את Google Signals ואת ההתאמה האישית של מודעות, ובמצב ההסכמה של Google (Consent Mode) כל הרשאות הפרסום נשארות חסומות. רק מדידת הסטטיסטיקה מופעלת, ורק אחרי האישור שלכם.
- אנחנו לא שולחים ל־Google שם, אימייל, טלפון או את טקסט החיפוש.
ביטול
אפשר לבטל את ההסכמה בכל רגע ב״הגדרות עוגיות״ בתחתית כל עמוד: השליחה ל־Google נעצרת מיד, והעוגיות של Google Analytics נמחקות מהדפדפן. הפירוט המלא של העוגיות במדיניות העוגיות.
אבטחת מידע
- החיבור לאתר מוצפן (HTTPS).
- המפתחות לשירותים (אלי אקספרס, מודל השפה, מסד הנתונים) נשמרים בשרת בלבד ולא מגיעים לדפדפן.
- מסד הנתונים מוגן בהרשאות לכל שורה (RLS): מהדפדפן אפשר לקרוא רק תוכן שפורסם, כמו דילים, קופונים ועמודי חיפוש. כל השאר נגיש רק לשרת.
- כתובות IP של גולשים נשמרות במסד הנתונים שלנו רק כערך מגובב חד־כיווני עם ערך סודי.
- הכניסה לניהול היא בקישור חד־פעמי שנשלח לאימייל, רק לכתובות מורשות, ועוגיית ההתחברות לא נגישה לסקריפטים בדף.
אף מערכת לא חסינה לחלוטין, אבל אנחנו שומרים מעט מידע ככל האפשר.
הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ״א־1981, אתם רשאים לעיין במידע עליכם שנשמר אצלנו, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
אנחנו לא מקשרים חיפושים ולחיצות לאדם, ולכן לא נוכל למצוא לבד את החיפושים שלכם. אם כתבתם בחיפוש פרט אישי ואתם רוצים שנמחק אותו, כתבו לנו את נוסח החיפוש ובערך מתי חיפשתם, ונמחק את הרשומות המתאימות.
פניות: [פרטי קשר יעודכנו בקרוב]. אפשר גם לפנות לרשות להגנת הפרטיות.
ילדים
האתר לא מיועד במיוחד לילדים, ואין בו חשבונות משתמש. הפרט המזהה היחיד שאפשר למסור בו הוא אימייל להרשמה לעדכונים, מרצון. הורים: אם ילד כתב בחיפוש פרטים אישיים או נרשם לעדכונים, פנו אלינו ונמחק אותם.
שינויים במדיניות
כשהאתר ישתנה באופן שנוגע למידע, נעדכן את המדיניות בעמוד הזה, והתאריך בראש העמוד יתעדכן.
יצירת קשר
שאלות ובקשות בנושא פרטיות: [פרטי קשר יעודכנו בקרוב].