מדיניות פרטיות

מדיניות הפרטיות של פשוט לסחור (trade.pashut.app) · גרסה 2.2 · בתוקף מיום 5 באוקטובר 2026

1. על המדיניות ומי אחראי למידע

המדיניות הזו מסבירה איזה מידע נאסף באתר פשוט לסחור (trade.pashut.app), למה, מה נעשה בו ומה הזכויות שלכם. היא חלק מתנאי השימוש באתר, ונכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981 (כולל תיקון 13) והתקנות שלפיו.

״אנחנו״ או ״מפעילי האתר״ הם מפעילי רשת האתרים ״פשוט״ (pashut.app), שהאתר הזה הוא חלק ממנה. מפעילי האתר הם בעלי השליטה במאגרי המידע של האתר. אפשר לפנות אלינו בכל עניין של פרטיות דרך טופס יצירת הקשר, שהוא ערוץ הפנייה הרשמי שלנו.

אין חובה לפי חוק למסור לנו מידע, ומסירת מידע תלויה ברצונכם ובהסכמתכם. אם לא תמסרו מידע מסוים, ייתכן שלא תוכלו להשתמש בתכונה שזקוקה לו (למשל לשמור תוכן בשרת או לקבל תשובה לפנייה). השימוש באתר מהווה אישור שקראתם את המדיניות. כשהדין מחייב הסכמה מפורשת, נבקש אותה בנפרד.

2. מה האתר הזה אוסף היום

הפירוט בפרק הזה מתאר את מה שהאתר עושה נכון למועד העדכון של המדיניות. אם נשנה את אופן הפעולה, נעדכן את הפרק הזה. תיאור מצב קיים (למשל ״אין קישורי שותפים״ או ״אין עמלות״) אינו התחייבות שהמצב לא ישתנה, וכפוף לפרק 7.

• הכניסה היא לינק אישי סודי (נשמר רק גיבוב שלו) ועוגיית התחברות חיונית לכל מכשיר, עד שנה מהשימוש האחרון, ועוגיית הסימון lischor-on; בזמן הוספה או שימוש במפתח גישה נשמרת לחמש דקות עוגייה חיונית נוספת לאימות.
• רשות: מייל וסיסמה להתחברות. הכתובת מתחברת רק אחרי אישור בקישור שנשלח אליה, ולכתובת מאושרת אפשר לקבל קישור לאיפוס סיסמה. את המיילים האלה בלבד (אישור כתובת ואיפוס סיסמה, בלי דיוור) שולח שירות שליחת דוא״ל, שמקבל רק את הכתובת ואת תוכן ההודעה. הסיסמה נשמרת רק כגיבוב scrypt, וכל אלה נמחקים יחד עם השחקן.
• רשות: מפתח גישה (Face ID, טביעת אצבע, Windows Hello): נשמרים רק המפתח הציבורי ומזהה המפתח; הזיהוי הביומטרי לא יוצא מהמכשיר.
• כינוי, דמות, תיקים וירטואליים, פקודות ועסקאות, XP והישגים נשמרים באחסון ענן בשרתים באירופה (פרנקפורט) עד שמוחקים את השחקן; לא מבקשים שם או טלפון, ומייל רק אם בוחרים להתחבר איתו.
• בקבוצה, החברים רואים כינוי, תשואה ודירוג, ואת האחזקות והעסקאות לפי כלל הנראות שמנהל הקבוצה בחר; קבוצות נראות רק למי שיש לו את לינק ההזמנה.
• צ׳אט הקבוצה (רק לחברי הקבוצה, בלי הודעות פרטיות, תמונות או קישורים חיצוניים): ההודעות, תגובות אימוג׳י, ציטוטים ואזכורים, עסקאות ששיתפתם, עד איפה כל חבר קרא והשתקות נשמרים עד 90 יום אחרי סוף העונה ולכל היותר שנה, ונמחקים עם הקבוצה או עם השחקן; הודעה שנמחקה, הטקסט שלה נמחק מיד.
• סינון ופיקוח בצ׳אט: טלפונים, מיילים, שמות משתמש ברשתות וקישורים חיצוניים נחסמים, וקללות נחסמות או מוסתרות; מנהל הקבוצה יכול למחוק, להשתיק, לנעוץ ולסגור את הצ׳אט; דיווח על הודעה נשמר עם עותק שלה לבדיקת מנהל הקבוצה ומנהלי האתר.
• בדיקה אוטומטית של הצ׳אט: טקסט ההודעות החדשות, בלי הכינוי של הכותב ובלי פרטים נוספים עליו, נשלח לשירות AI חיצוני שמסמן הודעות פוגעניות לבדיקה של אדם; השירות לא מוחק, לא משתיק ולא חוסם בעצמו.
• התראות דפדפן (רשות, רק על אזכור או תגובה להודעה שלכם): נשמרת כתובת המנוי אצל שירות ההתראות של הדפדפן; ההתראה כוללת רק את שם הקבוצה, בלי תוכן ההודעה, ולא נשלחת בין 22:00 ל-07:00.
• רשות: מפתחות לסוכני AI (גישה ל-API ולשרת MCP): נשמרים רק גיבוב המפתח וארבעת תוויו האחרונים, שם, הרשאה, תיק, תוקף ומועדי שימוש, ויומן שימוש (מועד, פעולה, קוד תשובה, בלי תוכן הבקשות) ל-90 יום; נמחקים עם השחקן.
• שחקן שלא נכנס 12 חודשים נמחק אוטומטית, ובפרופיל אפשר למחוק הכול בלחיצה.
• מידע שנשמר באחסון המקומי של הדפדפן (localStorage, sessionStorage או IndexedDB) נשאר במכשיר שלכם ולא נשלח אלינו. אפשר למחוק אותו בניקוי נתוני האתר בדפדפן.
• מידע שאתם שומרים בשירות נשמר במסד נתונים אצל ספק תשתית ענן. הגישה אליו היא מהשרת שלנו בלבד. כדי למנוע ניצול לרעה נשמר גיבוב (hash) של כתובת ה-IP עם מפתח שמתחלף, ולא הכתובת עצמה.
• דיווח על תוכן בטופס הדיווח של האתר נשמר עם מה שכתבתם בו, כדי שנוכל לטפל בו.
• תכונות בינה מלאכותית שולחות את הקלט הרלוונטי לספק מודל בינה מלאכותית חיצוני לעיבוד. אל תכתבו בהן פרטים מזהים או רגישים. ספק המודל מעבד את הקלט לפי התנאים שלו. אין החלטה אוטומטית שיש לה השפעה משפטית עליכם.
• האתר מציג פרסומות מסומנות ״פרסומת״ של רשת פשוט, בעיקר לאתרים ולשירותים שלנו. בחירת הפרסומת נעשית בדפדפן לפי האתר, העמוד והמכשיר בלבד, ולא לפי מי שאתם או מה עשיתם באתרים אחרים. אין בהן עוגיות, פיקסלים או קוד של צד שלישי. הפירוט בפרק 7.

פירוט לפי כלי

כניסה: כינוי, לינק אישי ועוגיית מכשיר, ולמי שרוצה מייל וסיסמה או מפתח גישה

• אין הרשמה חובה: לא צריך מייל, טלפון או סיסמה. כשמתחילים לשחק בוחרים כינוי ודמות, ונוצר לינק אישי סודי. אנחנו שומרים רק גיבוב (SHA-256) שלו, ולכן לא יכולים להציג אותו שוב או לשחזר אותו.
• מייל וסיסמה (רשות). בפרופיל אפשר להוסיף מייל וסיסמה כדי להתחבר ממכשיר אחר. כדי שאף אחד לא יחבר כתובת של מישהו אחר, הכתובת מתחברת רק אחרי שלוחצים על קישור האישור שנשלח אליה (תקף 24 שעות). לכתובת מאושרת אפשר לבקש קישור לבחירת סיסמה חדשה (תקף לשעה ולשימוש אחד; אחרי השימוש כל המכשירים מתנתקים). אלה המיילים היחידים שנשלחים: אין דיוור ואין מיילים שיווקיים. את המיילים שולח שירות שליחת דוא״ל חיצוני מהכתובת no-reply@notify.pashut.app, והוא מקבל רק את כתובת הנמען ואת תוכן ההודעה. הסיסמה לא נשמרת, רק גיבוב שלה (scrypt עם מלח אקראי), ואחרי כמה ניסיונות שגויים ההתחברות ננעלת לזמן קצר. המייל, הגיבוב והקישורים שנשלחו נמחקים יחד עם השחקן, ואפשר להסיר אותם בפרופיל כל עוד הלינק האישי פעיל.
• מפתח גישה (רשות). אפשר להוסיף מפתח גישה (Face ID, טביעת אצבע, Windows Hello או מפתח אבטחה). המכשיר יוצר זוג מפתחות, ואצלנו נשמרים רק המפתח הציבורי, מזהה המפתח, מונה שימושים, השם שנתתם לו ומועדי ההוספה והשימוש האחרון. הזיהוי הביומטרי לא יוצא מהמכשיר ולא מגיע אלינו. בזמן הוספה או כניסה עם מפתח גישה נשמרת לחמש דקות עוגייה חיונית עם מזהה אתגר חד־פעמי. המפתחות נמחקים יחד עם השחקן, ואפשר למחוק כל אחד מהם בפרופיל.
• מי שמחזיק בלינק נכנס לשחקן, מכל מכשיר. אם הוא דלף, צרו לינק חדש בפרופיל: הישן מפסיק לעבוד מיד, ואפשר גם לנתק את כל המכשירים האחרים.
• כל מכשיר שנכנס מקבל עוגיית התחברות חיונית (httpOnly, מאובטחת וחתומה), שמתחדשת כשמשתמשים ופגה אחרי שנה בלי שימוש, ועוגייה קטנה בשם lischor-on שרק מסמנת לדפדפן שהמכשיר מחובר, בלי מידע נוסף. בשרת נשמרים גיבוב של מזהה החיבור, סוג המכשיר והדפדפן (למשל "iPhone · Safari", בלי מחרוזת הדפדפן המלאה) ומועד הפעילות האחרון, כדי שתוכלו לראות ולנתק מכשירים בפרופיל.

מה נשמר על השחקן

• הכינוי, הדמות והצבע שבחרתם. בכינוי אסור לכתוב שם מלא, קישורים, כתובת מייל או מספר טלפון.
• אם הוספתם: המייל להתחברות, גיבוב הסיסמה ומפתחות הגישה (כמתואר למעלה), ואיך כל מכשיר התחבר (לינק, מייל או מפתח גישה).
• התיקים הווירטואליים: פקודות, עסקאות, אחזקות, מזומן וירטואלי, שווי התיק בכל יום ודיבידנדים וירטואליים.
• נתוני המשחק: XP, רמה, רצף ימים, משימות, הישגים, גביעים, ניחושים במשחק "תעלה או תרד", מושגים ושיעורים שסימנתם, רשימת מעקב, תגובות אימוג׳י והגדרות תצוגה.
• המידע נשמר בשרתי ענן באירופה (פרנקפורט) כל עוד השחקן קיים, ואינו נמכר או מועבר לאחרים.

קבוצות: מה רואים אחרים

• קבוצה נראית רק למי שיש לו את לינק ההזמנה שלה, ודפי הקבוצות לא מופיעים במנועי חיפוש.
• חברי הקבוצה רואים את הכינוי (או כינוי שמנהל הקבוצה נתן לכם בתוכה), הדמות, הרמה, השווי, התשואה והדירוג שלכם בקבוצה. את האחזקות והעסקאות בתיק הקבוצתי הם רואים לפי הכלל שמנהל הקבוצה בחר: מיד, אחרי 24 שעות או רק בסוף העונה. התיקים האישיים שלכם לא מוצגים בקבוצה.
• בפיד הקבוצה מופיעים הצטרפויות, עסקאות (לפי כלל הנראות), עליית רמה, הישגים ותגובות אימוג׳י. לכל קבוצה יש צ׳אט משותף (פירוט בהמשך). אין הודעות פרטיות בין שחקנים.
• מנהל הקבוצה יכול לתת למשתתף כינוי אחר בתוך הקבוצה, להסיר משתתפים ולהחליף את לינק ההזמנה. פעולות הניהול נרשמות ביומן שמנהל הקבוצה רואה.
• בדפי המניות מוצג כמה אחוז מהשחקנים מחזיקים במניה, כנתון מצטבר ובלי שמות.

צ׳אט הקבוצה

• לכל קבוצה יש צ׳אט שרק חברי הקבוצה רואים וכותבים בו. אין הודעות פרטיות, אין העלאת תמונות או קבצים, ואין קישורים לאתרים אחרים (מותר לשתף עמודי מניות, מדריכים ומושגים מהאתר).
• נשמרים: ההודעות (עד 500 תווים), מי כתב ומתי, תגובות אימוג׳י, ציטוטים ואזכורים (@), הודעות נעוצות, עסקאות שבחרתם לשתף (לפי כלל הנראות של הקבוצה), עד איפה כל חבר קרא (בשביל מונה ההודעות שלא נקראו), והשתקות שמנהל הקבוצה הפעיל.
• סינון: השרת בודק כל הודעה לפני שהיא נשמרת. מספרי טלפון, כתובות מייל, שמות משתמש ברשתות, קישורי הזמנה וקישורים חיצוניים נחסמים, וקללות נחסמות (בקבוצות במצב קפדני, ברירת המחדל) או מוסתרות בכוכביות.
• פיקוח: מנהל הקבוצה יכול למחוק הודעות, להשתיק משתתף לשעה, ליום או עד סוף העונה, לנעוץ הודעות, להגביל את הקצב, לאפשר כתיבה רק למנהלים ולסגור את הצ׳אט. פעולות הניהול נרשמות ביומן הקבוצה. הודעה שנמחקה, הטקסט שלה נמחק מיד.
• דיווחים: אפשר לדווח על הודעה עם סיבה. הדיווח מגיע למנהל הקבוצה ולמנהלי האתר, עם עותק של ההודעה כפי שהייתה בזמן הדיווח, כדי שאפשר יהיה לבדוק אותה גם אם נמחקה. מי שכתב את ההודעה לא רואה מי דיווח.
• בדיקה אוטומטית: כדי להגן על משתתפים, ובהם תלמידים, טקסט ההודעות החדשות (בלי הכינוי של הכותב ובלי פרטים נוספים עליו) נשלח לשירות בינה מלאכותית חיצוני, שמסמן הודעות שנראות פוגעניות (בריונות, איום, תוכן מיני, שנאה, פגיעה עצמית או פרטים אישיים). הודעה מסומנת עוברת לבדיקה של מנהל הקבוצה ומנהלי האתר. השירות לא מוחק, לא משתיק ולא חוסם בעצמו, וההחלטה תמיד של אדם.
• התראות (רשות): אפשר להפעיל במכשיר התראות על אזכור שלכם או על תגובה להודעה שלכם בלבד. נשמרת כתובת המנוי שהדפדפן נותן (אצל שירות ההתראות של הדפדפן), עד חמישה מכשירים לשחקן. ההתראה כוללת רק את שם הקבוצה, בלי תוכן ההודעה, ולא נשלחת בין 22:00 ל-07:00 שעון ישראל. אפשר לכבות אותה בכל רגע.
• שמירה: ההודעות נשמרות עד 90 יום אחרי סוף העונה שבה נכתבו, ולכל היותר שנה, ואז נמחקות. הן נמחקות מיד כשהקבוצה נמחקת, וההודעות של שחקן נמחקות כשהוא מוחק את עצמו.

מפתחות לסוכני AI (רשות)

• בפרופיל אפשר ליצור עד חמישה מפתחות פעילים שמחברים סוכן AI או תוכנה אחרת לחשבון דרך ה-API ושרת ה-MCP. המפתח מוצג פעם אחת; אנחנו שומרים רק גיבוב שלו (SHA-256) ואת ארבעת התווים האחרונים שלו, כדי שתוכלו להבחין בין מפתחות, ולא את המפתח עצמו.
• לכל מפתח נשמרים השם שנתתם לו, ההרשאה, התיק שהוא קשור אליו (אם בחרתם), מועד היצירה, התוקף, מועד השימוש האחרון ומועד הביטול.
• יומן שימוש: לכל בקשה עם מפתח נשמרים המועד, הממשק (API או MCP), סוג הפעולה, קוד התשובה ופרט מזהה קצר כמו סימול נייר או מספר הוראה, כדי שתוכלו לראות בפרופיל מה הסוכן עשה וכדי למנוע ניצול לרעה. היומן לא שומר את תוכן הבקשות ולא את המפתח, ונמחק אחרי 90 יום. בקשות עם מפתח שגוי נספרות לפי גיבוב כתובת ה-IP להגבלת קצב, כמו בשאר האתר.
• הסוכן עצמו הוא כלי שאתם בחרתם. מה שהוא מקבל מאיתנו דרך המפתח (למשל התיקים, ההוראות וטבלת הקבוצה) עובר אל השירות או המחשב שמריצים אותו, לפי התנאים שלהם.
• מפתח שבוטל או שפג תוקפו נמחק אחרי 90 יום, וכל המפתחות והיומן שלהם נמחקים מיד כשהשחקן נמחק.

שיתוף תוצאה

כשבוחרים לשתף תוצאה, נוצר דף שיתוף עם התשואה, הדמות והרמה, ועם הכינוי רק אם בחרתם להציג אותו. שמות של קבוצות לא מופיעים בו, והוא לא מופיע במנועי חיפוש. מי שמקבל את הקישור רואה את הדף.

דיווחים על תוכן

אפשר לדווח על כינוי, קבוצה או הודעה בצ׳אט שלא מתאימים. בדיווח נשמרים מה דווח, הסיבה שכתבתם, השחקן המדווח (אם הוא מחובר) וגיבוב של כתובת ה-IP למניעת הצפה. דיווחים שטופלו נמחקים אחרי 180 יום, ודיווחים על הודעות בצ׳אט נמחקים לכל המאוחר יחד עם ההודעה.

שמירה ומחיקה

• בפרופיל אפשר למחוק את השחקן וכל המידע שלו לצמיתות: תיקים, עסקאות, הישגים, חברות בקבוצות, שיתופים, הודעות ותגובות בצ׳אט, התראות ומפתחות לסוכני AI עם היומן שלהם. ניהול של קבוצה שאתם מנהלים עובר למשתתף הוותיק ביותר בה, וקבוצה בלי משתתפים אחרים נמחקת.
• שחקן שלא נכנס 12 חודשים נמחק אוטומטית, וכך גם שחקן שלא ביצע אף עסקה, לא הצטרף לקבוצה ולא נכנס 30 יום.
• מגבלות קצב נשמרות לפי גיבוב של כתובת ה-IP עם מלח שמתחלף כל יום, ונמחקות אחרי יומיים.

ילדים ותלמידים

המשחק מתאים גם לכיתות. לא מבקשים מתלמידים פרטים מזהים, ואין פרסומות בתוך המשחק ובדפי הקבוצות. הצ׳אט קבוצתי בלבד, בלי הודעות פרטיות, תמונות או קישורים חיצוניים, והסינון בו חוסם פרטי קשר וקללות. מורים שמנהלים קבוצה רואים בצ׳אט רק את מה שכל חבר בקבוצה רואה, ויכולים למחוק הודעות, להשתיק, לסגור את הצ׳אט, לשנות כינויים ולהסיר משתתפים. ילדים שנתקלים בפגיעה ברשת יכולים לפנות גם למוקד 105 של המטה הלאומי להגנה על ילדים ברשת.

3. מידע שנאסף אוטומטית בכל ביקור

ספק האירוח. האתר מתארח אצל ספק תשתית ענן. כמו כל שרת אינטרנט, שרתי האירוח מקבלים ורושמים זמנית נתונים טכניים על כל בקשה: כתובת IP, זמן, הכתובת שנטענה, סוג הדפדפן והמכשיר ומיקום משוער לפי ה-IP, לצורכי אבטחה, מניעת תקיפות ותפעול.

מדידה משלנו (stats.pashut.app). כלי מדידה שלנו, בלי עוגיות ובלי מזהה קבוע. כתובת ה-IP לא נשמרת: כדי לספור מבקרים ייחודיים נוצר מזהה אנונימי מגיבוב של כתובת ה-IP וסוג הדפדפן עם מפתח אקראי שמתחלף כל יום ונמחק, כך שאי אפשר לזהות אתכם או לעקוב אחריכם בין ימים או בין אתרים. נאספים העמוד (בלי פרטים אישיים מהכתובת ובלי מה שאחרי #), האתר המפנה, מדינה ועיר משוערות, סוג המכשיר והדפדפן, מדדי מהירות, שגיאות טכניות ופעולות כלליות כמו ״חישוב הושלם״. תוכן שאתם מקלידים או מעלים לא נאסף. אם הדפדפן שולח Do Not Track או Global Privacy Control, הביקור נספר בלי שום מזהה. הנתונים הגולמיים נשמרים עד 13 חודשים ואז נמחקים.

מדידת פרסומות (צד ראשון). לגבי הפרסומות באתר (פרק 7) אנחנו סופרים, באותו כלי מדידה ובאותה שיטה: חשיפה (הפרסומת התחילה להופיע בדפדפן), צפייה (לפחות מחצית ממנה הייתה על המסך שנייה רצופה) וקליק. קליק עובר דרך כתובת הפניה באתר עצמו (/_s/r/…), שרושמת אותו ומעבירה לדף המפרסם. נרשמים מזהי הפרסומת, המיקום והאתר, העמוד, מדינה משוערת, סוג המכשיר והדפדפן, וגיבוב יומי של כתובת ה-IP וסוג הדפדפן עם מפתח אקראי שמתחלף כל יום ונמחק, כדי לספור מבקרים ייחודיים ולסנן כפילויות, בוטים וקליקים פסולים. כתובת ה-IP עצמה לא נשמרת, ואין מזהה קבוע. חשיפות וצפיות נשמרות כמונים מצרפיים בלבד; רשומות הקליקים נשמרות עד 13 חודשים כמו שאר נתוני המדידה. המפרסמים מקבלים מאיתנו רק נתונים מצרפיים.

רכיב התאמות התצוגה (פשוט נגישות). באתר מוטמע רכיב נגישות שלנו, שמאפשר לשנות את התצוגה (גודל טקסט, ניגודיות, ריווח, הדגשת קישורים, עצירת אנימציות, הקראה ועוד). קובץ הרכיב נטען מהשרת שלנו nagish.pashut.app, שמקבל בבקשה את הנתונים הטכניים הרגילים שמפורטים למעלה. הרכיב פועל בדפדפן בלבד: הוא לא שולח אלינו את מה שבחרתם או מה שמוצג בדף, לא משתמש בעוגיות, ושומר את ההעדפות שלכם רק באחסון המקומי של הדפדפן (localStorage), כדי שיישארו בביקור הבא. ההקראה משתמשת במנוע ההקראה של הדפדפן או של מערכת ההפעלה; בחלק מהדפדפנים קולות מסוימים מעובדים אצל יצרן הדפדפן או המערכת, לפי התנאים שלו.

הגנה מפני ניצול לרעה. בפעולות שעוברות דרך השרת אנחנו מגבילים קצב לפי גיבוב של כתובת ה-IP עם מפתח מתחלף, ולא לפי הכתובת עצמה.

4. מידע שאתם מוסרים לנו בפנייה

כשאתם פונים אלינו בטופס יצירת הקשר, נשמרים נושא הפנייה, האתר שממנו פניתם, תוכן ההודעה, ורק אם בחרתם למסור: שם וכתובת מייל לתשובה. כדי למנוע הצפה נשמר גיבוב של כתובת ה-IP עם מפתח יומי, והוא נמחק אחרי 30 יום. המידע משמש רק לטיפול בפנייה, לתיעוד הטיפול ולהגנה על זכויותינו, ונשמר עד 24 חודשים. אל תכללו בפנייה מידע רגיש שאינו נחוץ לטיפול.

5. עוגיות, אחסון מקומי וטכנולוגיות דומות

עוגיות (cookies) ואחסון מקומי הם קבצים או רשומות קטנות שנשמרים בדפדפן. אנחנו מחלקים אותם לארבע קטגוריות:

• הכרחיים: נדרשים לפעולת האתר ולאבטחתו (למשל זיכרון העדפת תצוגה או מניעת הצפה). הם פעילים תמיד.
• העדפות ותוכן שלכם: מה שהכלים שומרים במכשיר לבקשתכם, כמו טיוטות, היסטוריה או הגדרות, וגם ההעדפות שבחרתם ברכיב התאמות התצוגה (פרק 3). נשאר אצלכם.
• סטטיסטיקה ומדידה: כלי מדידה של צדדים שלישיים שעשויים להשתמש בעוגיות או במזהים. כלי המדידה שלנו לא משתמש בעוגיות.
• שיווק ופרסום: עוגיות, פיקסלים ו-SDK של רשתות פרסום ושותפים, לפרסום מותאם, מדידת המרות וייחוס עמלות.

כיום האתר לא משתמש בעוגיות של סטטיסטיקה או שיווק. הפרסומות שלנו לא משתמשות בעוגיות. כדי שלא תראו את אותה פרסומת שוב ושוב, ושפרסומת שסגרתם לא תחזור, הן שומרות באחסון המקומי של הדפדפן (localStorage ו-sessionStorage), בנפרד לכל אתר, רק מונים ותאריכים: כמה פעמים ומתי הוצגה כל פרסומת, ומה סגרתם בביקור הנוכחי. הרשימה עצמה לא נשלחת אלינו ולא משותפת עם אתרים אחרים; עם כל הצגה נשלח רק סימון אם זו הפעם הראשונה היום שהפרסומת הזו הוצגה בדפדפן, כדי לספור במצטבר לכמה דפדפנים היא הגיעה. המידע נמחק בניקוי נתוני האתר בדפדפן. כלים בקטגוריות ״סטטיסטיקה״ ו״שיווק״ מופעלים דרך מנהל התגיות שלנו. כשכלי כזה פעיל באתר, מוצג באנר הסכמה, והכלי נטען רק אחרי שהסכמתם לקטגוריה שלו. אפשר לשנות את הבחירה בכל עת בכפתור ״הגדרות עוגיות״ שמופיע כאן כשיש באתר כלים כאלה. הבחירה נשמרת באחסון המקומי של הדפדפן.

בנוסף, אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, לגלוש בחלון פרטי, להפעיל Global Privacy Control, ולבטל פרסום מותאם בכלים של ספקי הפרסום (למשל Your Online Choices באירופה). חסימת עוגיות הכרחיות עלולה לפגוע בפעולת האתר.

6. למה אנחנו משתמשים במידע ועל איזה בסיס

• לספק את השירות ואת הכלים שביקשתם, ולשמור תוכן שבחרתם לשמור.
• לתפעל את האתר, לאבטח אותו, למנוע הונאות, ספאם וניצול לרעה, ולאכוף את תנאי השימוש.
• להבין אילו עמודים וכלים מועילים, לתקן תקלות ולשפר את האתרים.
• לטפל בפניות, בבקשות פרטיות ובדיווחים על תוכן או על נגישות.
• לממן את האתר באמצעות פרסום, שותפים ושיתופי פעולה, כמפורט בפרק 7 ובכפוף לו.
• להציג פרסומות לפי הקשר העמוד, להגביל את התדירות שלהן, ולמדוד חשיפות, צפיות וקליקים כדי לדווח למפרסמים ולסנן תנועה פסולה.
• לעמוד בדרישות הדין, להשיב לרשויות מוסמכות ולהגן על זכויותינו ועל זכויות אחרים.

למבקרים שחלה עליהם תקנת הגנת המידע האירופית (GDPR): הבסיס לעיבוד הוא ביצוע השירות שביקשתם, האינטרס הלגיטימי שלנו בתפעול, באבטחה ובשיפור האתר, עמידה בחובה חוקית, והסכמה (לעוגיות סטטיסטיקה ושיווק, לפרסום מותאם ולדיוור). אפשר לבטל הסכמה בכל עת, בלי לפגוע בחוקיות העיבוד שקדם לביטול.

7. פרסום, מונטיזציה ושימושים עתידיים

הפרסומות באתר היום

• מה מוצג: באנרים, מודעות בתוך התוכן, מודעה דביקה בתחתית המסך שאפשר לסגור, ולעתים מודעה במסך מלא במעבר בין עמודים, שנסגרת מיד בכפתור הסגירה, במקש Esc או בכפתור ״חזור״. כל פרסומת מסומנת ״פרסומת״, ומודעה בסגנון תוכן מציינת גם את שם המפרסם.
• מי מפרסם: בעיקר מפעילי רשת פשוט עצמם, שמקדמים את האתרים והשירותים שלהם. כשאין פרסומת אחרת מוצגת פרסומת לאתר אחר ברשת.
• בלי מעקב: הפרסומות מוגשות מהדומיין של האתר עצמו, בלי עוגיות, בלי פיקסלים או קוד של צד שלישי ובלי פרופיל גלישה, גם לא בין אתרי הרשת. הבחירה בפרסומת נעשית לפי האתר, נושא העמוד, סוג המכשיר, מדינה ושעה בלבד. אנחנו לא בונים פלחים לפי מידע רגיש, כמו בריאות או הריון.
• תדירות: מונים ותאריכים לתקרות תדירות ולזכירת פרסומות שסגרתם נשמרים באחסון המקומי של הדפדפן, בנפרד לכל אתר (פרק 5).
• מדידה: חשיפות, צפיות וקליקים נמדדים בכלי המדידה שלנו, בלי לשמור כתובות IP, כמפורט בפרק 3.
• תוכן וסדר: הפרסומות לא משפיעות על התוכן, על התוצאות, על הדירוג או על ההשוואות באתר.

שימושים עתידיים

האתרים ניתנים בחינם, ואנחנו שומרים לעצמנו את האפשרות לממן אותם. הפעולות הבאות אינן מתבצעות כיום באתר הזה, אלא אם כתוב אחרת בפרק 2. הן עשויות להתווסף בעתיד, בכפוף לדין:

• פרסומות של צד שלישי: הצגת מודעות של רשתות פרסום של צד שלישי, כולל פרסום מותאם אישית שמבוסס על עוגיות, מזהים ופעילות גלישה, ופיקסלים או SDK של פלטפורמות פרסום ורשתות חברתיות, למדידת המרות ולפרסום חוזר (retargeting).
• מדידה וניסויים: כלי ניתוח של צד שלישי, ניסויי A/B, מפות חום והקלטת התנהגות גלישה (session recording). בהקלטות נסתיר את התוכן שמקלידים בשדות.
• שותפים ותוכן ממומן: קישורי שותפים (affiliate) שעליהם אנחנו עשויים לקבל עמלה, תוכן ממומן והמלצות בתשלום. תוכן ממומן יסומן ככזה.
• דיוור ושיווק: ניוזלטר, הודעות שיווקיות והצעות, רק אחרי הסכמה מפורשת כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), ועם אפשרות להסרה בכל הודעה.
• חשבונות ותכונות בתשלום: הרשמה, מנויים או שירותים בתשלום. תשלומים יעובדו אצל ספק סליקה, ולא נשמור מספרי כרטיס אשראי מלאים.
• קישור בין אתרי הרשת: מדידה משותפת לאתרי הרשת, זיהוי מבקר חוזר בין אתרים ושיווק של אתרי הרשת זה לזה לפי ביקורים באתרים אחרים (הפרסומות של היום מקדמות אתרים ברשת בלי לזהות אתכם בין אתרים).
• מידע מצרפי: הפקת נתונים סטטיסטיים מצרפיים או מידע שהוסרו ממנו פרטים מזהים, ושיתוף, מכירה או רישוי שלהם לצדדים שלישיים. מידע כזה אינו מאפשר לזהות אתכם.
• העברה או מכירה של מידע אישי: כיום אנחנו לא מוכרים מידע אישי שמזהה אתכם. אם נעשה זאת בעתיד, למשל לשותפים או למפרסמים, זה יהיה רק לפי הדין: אחרי עדכון המדיניות, עם הסכמתכם כשהדין דורש הסכמה, עם רישום מאגר המידע כשהחוק מחייב, ועם אפשרות לבקש שלא ימכרו מידע עליכם.
• כלים ותכונות חדשים: תכונות בינה מלאכותית, שמירה בענן או כלים שיתופיים. לכל תכונה כזו יחולו הפרקים הרלוונטיים במדיניות.

לפני שנפעיל כלי שמחייב הסכמה לפי הדין, נציג באנר הסכמה או נבקש הסכמה בדרך אחרת. שינוי מהותי יפורסם בעמוד הזה, לפי פרק 15.

8. העברת מידע לצדדים שלישיים

אנחנו עשויים להעביר מידע, רק במידה הנחוצה, במקרים האלה:

• ספקי שירות שפועלים בשבילנו: אירוח ותשתית ענן, מסד נתונים ואחסון, שליחת דואר אלקטרוני, ספקי מודלי בינה מלאכותית, אבטחה ומדידה, ובעתיד גם פרסום וסליקה. הם מקבלים רק את מה שנחוץ לשירות שהם נותנים.
• אתרי הרשת ״פשוט״, שמופעלים על ידינו, לתפעול ולמדידה משותפים.
• שותפים ומפרסמים, כמפורט בפרק 7 ובכפוף לו. מפרסמים מקבלים מאיתנו נתונים מצרפיים בלבד (כמו מספר חשיפות וקליקים), ולא מידע על מבקרים.
• שינוי מבני: במקרה של מיזוג, רכישה, העברת פעילות או נכסים, מימון או ארגון מחדש, המידע עשוי לעבור לגורם הנעבר, שיהיה כפוף למדיניות הזו או למדיניות שמגנה על המידע לפחות באותה מידה.
• דרישות הדין: לפי צו שיפוטי, דרישה של רשות מוסמכת או חובה חוקית, וכדי להגן על זכויות, רכוש או ביטחון שלנו, של המשתמשים או של הציבור, כולל בחקירה של הונאה או של שימוש לרעה.
• בהסכמתכם, או לפי בקשתכם (למשל כשאתם משתפים קישור).

9. העברת מידע אל מחוץ לישראל

השרתים של ספקי השירות שלנו נמצאים גם מחוץ לישראל, בין השאר באיחוד האירופי ובארצות הברית. העברת המידע נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ולמידע של תושבי האזור הכלכלי האירופי, לפי מנגנוני ההעברה של ה-GDPR, כמו החלטות הלימות וסעיפים חוזיים תקניים.

10. כמה זמן המידע נשמר

אנחנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף, או כנדרש בדין. תקופות השמירה של כל כלי מפורטות בפרק 2. בכל מקרה: נתוני המדידה הגולמיים שלנו נמחקים אחרי 13 חודשים, גיבובי IP להגבלת קצב נמחקים בתוך ימים, ופניות נמחקות אחרי 24 חודשים. מידע מצרפי שאינו מזהה עשוי להישמר ללא הגבלה. ייתכן שנשמור מידע זמן רב יותר אם הדין מחייב זאת, או לצורך בירור מחלוקת או הגנה מפני תביעה.

11. אבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, ברוח תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: הצפנה בתעבורה, גישה למסד הנתונים מהשרת בלבד, הרשאות מצומצמות, שמירת גיבובים במקום סודות, ומזעור המידע שנאסף. עם זאת, אין שיטת העברה או אחסון שהיא בטוחה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת. במקרה של אירוע אבטחה חמור נפעל כנדרש בדין, כולל דיווח לרשות להגנת הפרטיות כשהדבר נדרש. שמרו בעצמכם על קישורי עריכה וקישורים סודיים: מי שמחזיק בהם יכול לגשת לתוכן.

12. הזכויות שלכם ואיך מממשים אותן

• עיון: לבקש לעיין במידע עליכם שמוחזק במאגר שלנו (סעיף 13 לחוק הגנת הפרטיות).
• תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). נשקול גם בקשות מחיקה אחרות, ככל שהדבר אפשרי ואינו פוגע בחובה חוקית או בזכויות אחרים.
• דיוור ישיר: לבקש שלא לקבל דיוור ושלא יימסר מידע עליכם לצורכי דיוור ישיר (סעיף 17ו), ולהסיר את עצמכם מכל דיוור שיווקי.
• ביטול הסכמה: לבטל הסכמה שנתתם, למשל לעוגיות או לדיוור, בכל עת.
• תושבי האיחוד האירופי (כשה-GDPR חל): גם הגבלת עיבוד, התנגדות לעיבוד, ניידות מידע, מחיקה, והגשת תלונה לרשות פיקוח על הגנת מידע.
• תושבי קליפורניה ומדינות דומות בארה״ב: לדעת איזה מידע נאסף, לבקש מחיקה, ולבקש שלא ימכרו או ישתפו מידע אישי עליכם (Do Not Sell or Share). אנחנו מכבדים Global Privacy Control כבקשה כזו. לא נפלה לרעה מי שמימש זכות.

כדי לממש זכות, פנו דרך טופס יצירת הקשר ובחרו ״בקשת פרטיות״. אנחנו משתדלים להשיב תוך 30 יום. ייתכן שנבקש פרטים כדי לאמת שהמידע אכן שלכם. מכיוון שאין באתרים חשבונות משתמש, ולרוב אנחנו לא יודעים מי אתם, צרפו לבקשה את מה שיעזור לנו לאתר את המידע, כמו קישור לתוכן. אם תסברו שלא טיפלנו בבקשה כראוי, אפשר לפנות לרשות להגנת הפרטיות.

13. קטינים

האתר מיועד לקהל הרחב. משתמשים מתחת לגיל 18 רשאים להשתמש בו רק בהסכמת הורה או אפוטרופוס, שאחראים לשימוש. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13, ואיננו מציגים להם ביודעין פרסום מותאם אישית. הורה שסבור שילד מסר לנו מידע יכול לפנות אלינו, ונמחק את המידע.

14. קישורים ושירותים של צדדים שלישיים

באתר יש קישורים לאתרים, לאפליקציות ולשירותים של אחרים, כמו מקורות מידע, אתרי הזמנה, וואטסאפ או שירותי מפות. כשאתם עוברים אליהם, חלה עליכם מדיניות הפרטיות שלהם, ואיננו אחראים לה.

15. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות, למשל כשנוסיף כלים, פרסום או שותפים. הגרסה ותאריך התוקף מופיעים בראש העמוד. שינוי מהותי יפורסם בעמוד הזה לפני שייכנס לתוקף, וכשהדין מחייב, נבקש את הסכמתכם. שינוי לא יחול למפרע על מידע שנאסף לפניו בלי הסכמה, כשהדין דורש הסכמה.

16. יצירת קשר

לשאלות, לבקשות פרטיות ולתלונות: טופס יצירת הקשר. אין לנו כתובת מייל ציבורית, והטופס הוא הדרך הרשמית לפנות אלינו.