מדיניות פרטיות
גרסה 1.1
העיקרון
דוכן נבנתה סביב איסוף מידע מינימלי. אנחנו אוספים רק את מה שנדרש כדי שהחנות תעבוד, ולא גורם לנו להכיר אתכם יותר ממה שצריך.
מה אנחנו אוספים מבעלי הדוכן
שם החנות ותכניה (תיאורים, תמונות, סרטונים) · מספר טלפון, המשמש גם לכניסה לחשבון באמצעות קוד חד-פעמי בסמס (אין סיסמה שצריך לזכור) וגם ליצירת קשר עם קונים · גיל ועיר מגורים, שניהם לא חובה, נאספים רק כדי לשייך בעתיד תוכן בפיד לפי קבוצת גיל ואזור, לעולם אינם מוצגים בחנות הפומבית ואינם מוטמעים בקוד · פרטי ההזמנות שהתקבלו בחנות. בחנויות שנפתחו על ידינו עבור בעלי דוכן ונתבעו באמצעות לינק תביעה, נאספים גם אימייל וסיסמה לכניסה (הסיסמה נשמרת מוצפנת ואיננו יכולים לקרוא אותה).
מה אנחנו אוספים מקונים
כמעט כלום. קונים אינם נרשמים, אינם מוסרים שם, טלפון או כתובת. נשמרים רק: תוכן ההזמנה (מוצרים וכמויות), הערה שהקונה בחר לכתוב, וטביעת אצבע מוצפנת (hash) של כתובת ה-IP למניעת הצפת הזמנות, שאינה ניתנת לזיהוי אישי על ידינו.
מה בכוונה לא אוספים
אין שדה כתובת בשום מקום במערכת. אין פרטי תשלום ואין נתוני אשראי, התשלום נסגר בין הצדדים מחוץ לשירות. תמונות שמועלות עוברות עיבוד שמוחק את כל נתוני ה-EXIF, כולל מיקום GPS. וידאו מוקלט ללא קול. מספר הוואטסאפ של המוכרת אינו מוטמע בקוד דף החנות ונמסר רק בעת יצירת הזמנה.
קטינים
השירות מיועד בין היתר לקטינים, ולכן תוכנן לאסוף מהם כמה שפחות מידע. הורה או אפוטרופוס רשאי לפנות אלינו בכל עת ולבקש עיון במידע, תיקונו, הסרת תכנים או סגירת חנות ומחיקת כל המידע הקשור אליה, ואנו נענה בהקדם.
למה משמש המידע
להפעלת החנות והצגתה בלבד. אנחנו לא מוכרים מידע, לא משתפים אותו לצרכי פרסום, לא שולחים דיוור שיווקי ולא בונים פרופילים.
היכן המידע נשמר
המידע מאוחסן אצל ספקי תשתית מוכרים המשמשים אותנו לעיבוד בלבד: Supabase (מסד נתונים וניהול חשבונות) ו-Cloudflare (אחסון מדיה ואירוח). הגישה למידע מוגבלת טכנית כך שכל בעלי דוכן רואים אך ורק את הנתונים של החנות שלה.
עוגיות (Cookies)
נעשה שימוש בעוגיות הנחוצות לתפעול בלבד, שמירת התחברות לחשבון. אין עוגיות פרסום, אין כלי מעקב של צדדים שלישיים ואין אנליטיקס חיצוני.
מחיקה ושחזור
מוצר שנמחק נשמר 30 יום לצורך שחזור ולאחר מכן אינו מוצג עוד. סגירת חנות לבקשת בעלי הדוכן או הורה מוחקת את פרטי החשבון והחנות. גיבויים תפעוליים נמחקים במחזוריות.
אבטחה
התקשורת מוצפנת (HTTPS), סיסמאות נשמרות מוצפנות, והרשאות הגישה נאכפות ברמת מסד הנתונים. אף מערכת אינה חסינה לחלוטין, אך צמצום המידע הנאסף הוא שכבת ההגנה הטובה ביותר, מה שלא נאסף, לא יכול לדלוף.
שינויים ופניות
עדכון מהותי למדיניות יפורסם בעמוד זה. לכל שאלה או בקשה: וואטסאפ
ראו גם: תנאי השימוש · הצהרת נגישות