מדיניות פרטיות
גרסה 1.7 · עודכן ב-11 באוקטובר 2026
העיקרון
דוכן נבנה סביב איסוף מידע מינימלי. אנחנו אוספים רק את מה שנדרש כדי שהדוכן יעבוד, ולא גורם לנו להכיר אתכם יותר ממה שצריך.
מה אנחנו אוספים מבעלי הדוכן
שם הדוכן ותכניו (תיאורים, תמונות, סרטונים) · מספר טלפון, המשמש גם לכניסה לחשבון באמצעות קוד חד-פעמי בסמס (אין סיסמה שצריך לזכור) וגם ליצירת קשר עם קונים · גיל ועיר מגורים, שניהם לא חובה, נאספים רק כדי לשייך בעתיד תוכן בפיד לפי קבוצת גיל ואזור, לעולם אינם מוצגים בדוכן הפומבי ואינם מוטמעים בקוד · הסימון "ההורים שלי יודעים ומאשרים" ומתי סומן · פרטי ההזמנות שהתקבלו בדוכן · ספירה של כמה פעמים נפתח הדוכן בכל יום (מספר בלבד, בלי פרטים על מי פתח). בדוכנים שנפתחו על ידינו עבור בעלי דוכן ונתבעו באמצעות לינק תביעה, נאספים גם אימייל וסיסמה לכניסה (הסיסמה נשמרת מוצפנת ואיננו יכולים לקרוא אותה).
מה אנחנו אוספים מקונים
רק מה שצריך כדי שההזמנה תגיע. קונים אינם נרשמים ואינם פותחים חשבון. כששולחים הזמנה נשמרים: שם ומספר טלפון (חובה, כדי שבעלי הדוכן ידעו מי הזמין ויוכלו לחזור אליו), תוכן ההזמנה (מוצרים, כמויות ובחירות כמו צבע או מידה), איך מעדיפים לשלם (ביט, פייבוקס או מזומן) אם בחרו, קוד קופון וההנחה שהתקבלה אם הקלידו קוד, הערה אם בחרו לכתוב, וטביעת אצבע מוצפנת (hash) של כתובת ה-IP למניעת הצפת הזמנות, שאינה ניתנת לזיהוי אישי על ידינו.
כתובת רק למשלוח: אם בחרו משלוח, נשמרים עיר ורחוב, ואם זה בניין גם קומה, דירה וקוד כניסה (לא חובה). מי שבחר מסירה אישית לא מתבקש לכתוב כתובת בכלל.
מי רואה: פרטי ההזמנה מוצגים רק לבעלי הדוכן שאליו נשלחה (ראש הדוכן, ובדוכן משותף גם השותפים), ולנו כשצריך לעזור או לבדוק בעיה. הם לא מוצגים בדוכן הפומבי.
מה בכוונה לא אוספים
לא מבקשים כתובת, חוץ מכתובת למשלוח מקונים שבחרו משלוח. אין פרטי תשלום ואין נתוני אשראי, התשלום נסגר בין הצדדים מחוץ לשירות. תמונות שמועלות עוברות עיבוד שמוחק את כל נתוני ה-EXIF, כולל מיקום GPS. וידאו מוקלט ללא קול.
הטלפון של בעלי הדוכן לא מופיע בדף הדוכן ולא בקוד שלו. הוא נשלח לקונים רק אחרי ששלחו הזמנה, בתוך כפתור וואטסאפ לבעלי הדוכן. אם בעלי הדוכן בחרו לקבל תשלום בביט או בפייבוקס לפי מספר טלפון, המספר הזה (שהם בחרו להוסיף) מוצג לקונים אחרי ההזמנה, כדי שיוכלו להעביר אליו.
כניסה בקוד SMS, וכפתור "לא קיבלתי קוד"
כדי לשלוח קוד, מספר הטלפון והודעת הקוד עוברים לספק הסמס שלנו (sms4free). אצלנו נשמרים: המספר, מתי נשלח הקוד ועד מתי הוא בתוקף, כמה ניסיונות היו, האם נכנסו, וטביעת אצבע מוצפנת של כתובת ה-IP (כדי לעצור הצפה). הקוד עצמו לא נשמר, רק טביעת אצבע מוצפנת שלו.
"לא קיבלתי קוד": אם הקוד לא הגיע אחרי 2 דקות, מופיע כפתור עזרה. לחיצה עליו שומרת את שעת הלחיצה ליד בקשת הקוד האחרונה של אותו מספר, ושולחת לנו התראה עם המספר (ושם הדוכן, אם יש). אז אנחנו עשויים לשלוח למספר הזה הודעת וואטסאפ עם קישור כניסה חד-פעמי, שעובד 24 שעות. התראה דומה מגיעה אלינו גם כשמבקשים קוד כמה פעמים ולא מצליחים להיכנס, או כשהסמס לא נשלח.
יומן כניסות: כדי שנוכל לעזור למי שלא מצליחה להיכנס, נרשמים השלבים של הניסיון: בקשת קוד, אם הסמס יצא או נדחה אצל הספק, קוד שגוי או שפג תוקפו, ואם נכנסו. לכל שלב נשמרים המספר (גם מספר לא תקין, כפי שהוקלד), השעה, טביעת אצבע מוצפנת של ה-IP, ותווית כללית של הדפדפן (למשל "ספארי באייפון"), בלי הקוד עצמו ובלי פרטי הדפדפן המלאים. היומן נמחק אחרי 30 יום.
המידע הזה משמש רק כדי לעזור להיכנס. רק אנחנו רואים אותו, בחמ"ל (מסך הניהול שלנו) ובהתראה לטלפון שלנו.
🪙 קופת הדוכן: מטבעות, חידות וקישוטים
מטבעות ורמות לא נשמרים כטבלה נפרדת. השרת מחשב אותם מחדש בכל פעם ממה שכבר קיים בדוכן: מוצרים ותמונות, פרטי הדוכן, הזמנות, כמה פעמים נפתח הדוכן, ושבועות שהיה בהם משהו בדוכן. הזמנות שנשלחו מהטלפון של בעלי הדוכן עצמם לא נספרות.
למטבעות אין ערך כספי. אי אפשר לקנות אותם בכסף, אי אפשר לפדות אותם לכסף, ואי אפשר לקנות בהם מוצרים או הנחות. הם רק משחק.
מה נשמר אצלנו: אילו חידות נפתרו (כוכבים), מתי ומי מהצוות פתר · אילו קישוטים נקנו במטבעות, במחיר כמה מטבעות, מתי ומי קנה. הכוכבים והקישוטים שייכים לדוכן ולא לאדם אחד: בדוכן משותף כל הצוות רואה אותם, והם עוברים גם לטלפון אחר.
כמה דברים קטנים נשמרים רק בטלפון (ראו עוגיות).
👥 דוכן משותף
דוכן יכול להיות של ראש הדוכן ועוד שותף אחד. ראש הדוכן מזמין שותף לפי מספר טלפון, וההזמנה תקפה 7 ימים. רק מי שנכנס בסמס עם המספר הזה יכול להצטרף, ורק אחרי שסימן "ההורים שלי יודעים ומאשרים".
מה נשמר: המספר שהוזמן, מתי ההזמנה נשלחה ומתי התקבלה, ואצל השותף גם מתי הצטרף ומתי סימן שההורים מאשרים.
מה השותפים רואים: את הדוכן, המוצרים, ההזמנות (כולל שם, טלפון וכתובת למשלוח של הקונים), הקופונים וקופת הדוכן. ברשימת הצוות רואים רק חלק מהמספר (למשל 050-•••-4567). שותפים לא יכולים לשנות את טלפון ההזמנות, את פרטי ההורה או את פרטי התשלום. את זה רק ראש הדוכן יכול.
🎟️ קופונים, דרופים ושקיות הפתעה
קופון הוא קוד הנחה של דוכן אחד. נשמרים הקוד, סוג ההנחה וגודלה, תנאים (סכום מינימלי, כמה פעמים אפשר להשתמש, עד מתי) וכמה פעמים כבר השתמשו בו. רשימת הקופונים גלויה רק לצוות הדוכן ולנו. קונים לא רואים אותה, רק מקלידים קוד שקיבלו.
דרופ (מוצר שנפתח להזמנה בשעה מסוימת) ושקית הפתעה הם פרטים של המוצר, כמו מחיר ותיאור, ומוצגים בדוכן הפומבי. אין בהם מידע אישי.
קטינים
השירות מיועד בין היתר לקטינים, ולכן תוכנן לאסוף מהם כמה שפחות מידע. הורה או אפוטרופוס רשאי לפנות אלינו בכל עת ולבקש עיון במידע, תיקונו, הסרת תכנים או סגירת דוכן ומחיקת כל המידע הקשור אליו, ואנו נענה בהקדם.
למה משמש המידע
להפעלת הדוכן והצגתו בלבד. אנחנו לא מוכרים מידע, לא משתפים אותו לצרכי פרסום, לא שולחים דיוור שיווקי ולא בונים פרופילים.
היכן המידע נשמר
המידע מאוחסן אצל ספקי תשתית מוכרים המשמשים אותנו לעיבוד בלבד: Supabase (מסד נתונים וניהול חשבונות), Cloudflare (אחסון תמונות וסרטונים), Vercel (אירוח האתר) ו-sms4free (שליחת קודי הכניסה בסמס). הגישה למידע מוגבלת טכנית כך שכל בעלי דוכן רואים אך ורק את הנתונים של הדוכן שלהם (ובדוכן משותף, ראש הדוכן והשותפים). אנחנו, מנהלי האתר, יכולים לראות את המידע בחמ"ל כדי לעזור, לתקן תקלות ולשמור על בטיחות. התראות אלינו (למשל "לא קיבלתי קוד" או דוכן חדש) מגיעות כהתראת פוש לטלפון שלנו, ואם הפעלנו את זה גם בהודעת טלגרם שרק אנחנו מקבלים.
התראות על הזמנה: מי שמנהל/ת דוכן יכול/ה להדליק התראה לטלפון על כל הזמנה חדשה. בשביל זה נשמרת אצלנו כתובת טכנית שהדפדפן נותן לטלפון (לא מספר טלפון ולא מיקום), ואיזה מכשיר זה (אייפון, אנדרואיד או מחשב). בהתראה עצמה יש רק מספר הזמנה, כמה מוצרים וסכום, בלי שם או טלפון של הקונה, כי היא קופצת גם על מסך נעול. אפשר לכבות בכל רגע מהדוכן או מהגדרות הטלפון.
כמה נכנסו לדוכן: בעלי דוכן רואים כמה אנשים נכנסו לדוכן שלהם, מתי, מאיפה הגיעו (למשל אינסטגרם או טיקטוק), על אילו מוצרים לחצו ומה נוסף לסל. זה נשמר אצלנו רק כמונים (למשל "היום בשעה 17: שלוש כניסות מאינסטגרם"). אנחנו לא שומרים מי נכנס: לא שם, לא מספר טלפון, לא כתובת IP ולא מיקום. כדי לדעת אם מישהו נכנס בפעם הראשונה, הטלפון שלו זוכר את זה אצלו ושולח רק "כן" או "לא". בזמן שהדוכן פתוח נשמר מספר אקראי לכל ביקור, כדי להראות כמה נמצאים בדוכן ברגע זה. הוא לא מזהה את הטלפון ונוצר מחדש בכל ביקור.
🍪 עוגיות (Cookies)
ואי עוגיות, יאמי! 🍪 בקצרה: עוגייה היא פתק קטן שהאתר שומר בטלפון, כדי לזכור שנכנסתם. בדוכן יש רק את מה שצריך — בלי פרסומות ובלי מעקב.
מה יש:
• עוגיית התחברות — כדי שלא תצטרכו קוד בסמס בכל כניסה.
• הגדרות קטנות שנשמרות רק בטלפון שלכם (לא אצלנו): הגדרות נגישות, "הבנתי" על הודעת העוגיות, המספר האחרון שנכנסתם איתו (כדי שלא תצטרכו להקליד אותו שוב), טיוטה של מוצר שעוד לא נשמר, באיזה דוכן בחרתם (אם יש לכם יותר מאחד), "לא עכשיו" על הודעות, ואם כבר ביקרתם בדוכן מסוים (כדי לספור "בפעם הראשונה" בלי לדעת מי אתם).
• בקופת הדוכן, גם הן רק בטלפון: יום או לילה בציור הדוכן, אילו חגיגות כבר ראיתם (כדי שלא יקפצו שוב), משימות שבוע שדילגתם עליהן, ועותק של החידות שפתרתם (העותק הקובע נשמר אצלנו, ראו למעלה).
• סימון קטן לכל ביקור בדוכן, שנמחק כשסוגרים את הדפדפן, כדי שרענון הדף לא ייספר כעוד כניסה.
• ספירת ביקורים אנונימית של Vercel (שמאחסנת את האתר) — בלי עוגייה, בלי שם ובלי מעקב בין אתרים. רואים רק כמה פעמים נפתח כל עמוד.
מה אין: עוגיות פרסום, כלי מעקב של חברות אחרות, או מכירה של מידע. אפשר למחוק עוגיות בהגדרות הדפדפן — ואז פשוט נכנסים שוב עם קוד.
מחיקה ושחזור
מוצר שנמחק נשמר 30 יום לצורך שחזור ולאחר מכן אינו מוצג עוד. סגירת דוכן לבקשת בעלי הדוכן או הורה מוחקת את פרטי החשבון והדוכן, ואיתם גם את ההזמנות, הקופונים, רשימת השותפים, הכוכבים והקישוטים של הדוכן. שותפים יכולים לצאת מדוכן משותף בעצמם, וראש הדוכן יכול להוציא שותף. גיבויים תפעוליים נמחקים במחזוריות.
אבטחה
התקשורת מוצפנת (HTTPS), סיסמאות נשמרות מוצפנות, והרשאות הגישה נאכפות ברמת מסד הנתונים. אף מערכת אינה חסינה לחלוטין, אך צמצום המידע הנאסף הוא שכבת ההגנה הטובה ביותר, מה שלא נאסף, לא יכול לדלוף.
שינויים ופניות
עדכון מהותי למדיניות יפורסם בעמוד זה. לכל שאלה או בקשה: וואטסאפ
ראו גם: תנאי השימוש · הצהרת נגישות