מדיניות פרטיות

1. על מי המדיניות חלה

המדיניות מסבירה איך Taste משתמשת במידע על מבקרים, משתמשים, מנויים ונרשמים לרשימת המתנה. אנחנו אחראים לשימוש במידע הזה לצורכי השירות. לפניות: hello@shawnix.com. פרטי המפעיל המשפטי יושלמו לפני ההשקה המסחרית.

המידע נאסף לפי הפעולות שבחרתם לבצע. אין חובה חוקית כללית למסור מידע כדי לצפות בדמו. בלי פרטי חשבון, תשלום או הרשאת מאגר שנחוצים לפעולה, לא נוכל לבצע אותה. סירוב לשיווק אינו מונע רכישה או שימוש בסיסי.

המדיניות הזו אינה מוכנה לשימוש באתר שתבנו מהתבניות. לאתר שלכם יש להתאים מדיניות לפי המידע שהוא אוסף.

2. איזה מידע מתקבל ולמה

• כניסה וחשבון: מזהה משתמש, מייל, שם ותמונת פרופיל אם Google מוסרת אותם; לזיהוי, ניהול החשבון ותמיכה. שם תצוגה יכול להישמר בפרופיל.
• מנוי ותשלום, כאשר מופעלים: מזהי לקוח ועסקה, מסלול, סכום, מטבע ומצב חיוב; לניהול הרשאות, תשלום, החזרים וחשבונאות.
• פתיחת פריטים ומסירה: המשתמש, הפריט, המועד, היעד, מזהה בקשה ומסירה, סטטוס ושגיאה נחוצה; לביצוע הפעולה, ניהול מכסה, מניעת כפילות ובירור הפצה אסורה.
• GitHub, כשמחברים אותו: חשבון אישי, מזהה התקנה וקישור, שם מאגר וענף, מבנה וקובצי הגדרות נחוצים, מזהה commit ותוצאת פעולה; לאימות הרשאה ולהתאמת הקבצים.
• אישור התקנה דרך CLI: מזהי זרימת האישור, תוקף וערכי גיבוב של אסימונים; לאישור גישה זמנית. גיבוב הוא צורת שמירה שמגינה על האסימון המקורי.
• רשימת המתנה: מייל, מצב אישור, מקור ההרשמה, תוכנית, מועד וגרסת הסכמה, ולעיתים מזהה משתמש; לאישור ההרשמה ולעדכונים שביקשתם.
• תמיכה ונתונים טכניים: פרטי הפנייה ונתוני בקשות ושגיאות, דפדפן, מכשיר וכתובת IP או גיבוב שלה לפי המערכת והספק; למענה, אבטחה ותפעול.

סיסמת Google אינה נמסרת לנו. מספר כרטיס מלא וקוד האבטחה אינם נשמרים בבסיס הנתונים של האפליקציה; ספק התשלום מטפל בהם. מידע מוגבל על העסקה או אמצעי התשלום יכול להופיע אצל הספק.

ברשימת ההמתנה הנוכחית, השם שהקלדתם משמש למסך התודה במכשיר ואינו נשלח בטופס לשרת. ההרשמה מאושרת בלחיצה על קישור במייל. הקישור פג אחרי 48 שעות; פקיעתו אינה בהכרח מחיקה של הרשומה.

3. מה קורה כשמחברים GitHub

האפליקציה מקבלת הרשאות למאגרים שבחרתם בעת ההתקנה. לצורך מסירה נחוצות הרשאות למידע על המאגר ולכתיבה בקבצים. מומלץ לבחור רק את המאגרים הנחוצים.

לצורך התאמה אפשר לקרוא את עץ הקבצים וקובצי הבסיס, למשל package.json, קובצי עמודים, HTML וסגנונות. לא נאסוף במכוון סודות או מידע על לקוחות שלכם. ההרשאה הטכנית יכולה לאפשר גישה רחבה יותר מהקבצים שהפעולה קוראת בפועל.

אסימון המשתמש שנוצר בחיבור משמש לפעולה ואינו נשמר בטבלת ההתקנות. אישורי חיבור והתקנה מסוימים נשמרים לזמן מוגבל וכערכי גיבוב; אין בכך טענה שכל המידע מוצפן באותה דרך או אנונימי.

אפשר לנתק בהגדרות GitHub ולפנות להסרת הקישור אצלנו. ייתכן שנשמור תיעוד מצומצם של מסירות קודמות לצורך הרשאות, אבטחה או מחלוקת. ניתוק אינו מוחק את הקבצים והיסטוריית השינויים אצל GitHub.

4. מזהה בתוך קבצים שנמסרים

בחבילה עשוי להיות מזהה מסירה אקראי. אצלנו הוא מקושר למשתמש, לפריט, ליעד ולמועד כדי לתעד את הפעולה ולברר הפרת רישיון. המזהה בחבילה אינו צריך לכלול שם או מייל.

הוא אינו קוד מעקב ואינו מדווח על מבקרי האתר שלכם. הוא גם אינו אנונימי עבורנו, כי ניתן לקשר אותו לחשבון. נשתמש בו לתיעוד, אבטחה ובירור רישוי, ולא למעקב שיווקי אחרי לקוחותיכם.

5. לאילו מטרות משתמשים במידע

נשתמש במידע כדי לבצע את הפעולות שביקשתם: לפתוח חשבון, לנהל מנוי ולמסור קבצים. נשתמש בו גם לפעולות נחוצות כמו אבטחה, תמיכה, טיפול בחיוב ושמירת מסמכים שהחוק דורש.

שיווק או שימוש נוסף שמחייבים הסכמה ידרשו הסכמה נפרדת. כניסה עם Google או אישור התנאים אינם הסכמה לכל שימוש עתידי. אם חל על מידע דין נוסף, נטפל בו לפי הדרישות הרלוונטיות; איננו מצהירים על תאימות גורפת לכל דין זר.

6. למי המידע נמסר

לפי הפעולה, נשתמש בספקים הבאים:

• Supabase: כניסה, חשבונות ובסיס נתונים.
• Vercel: אירוח האתר, פעולות שרת ולוגים טכניים.
• Google: כניסה עם חשבון Google.
• GitHub: חיבור מאגר ומסירת קבצים אליו.
• Resend: הודעות אישור, שירות וחיוב, כשמופעלות.
• ספק התשלום: תשלום, מסמכים כספיים והחזרים. זהותו ותפקידו יוצגו לפני רכישה.
• נותני שירות מקצועיים: למשל חשבונאי או יועץ משפטי, רק כשנדרש לתפקידם ובכפוף לסודיות מתאימה.

נמסור רק מידע שנחוץ לתפקיד הספק. חלק מהספקים, כמו כניסה ותשלום, קובעים בעצמם איך הם מטפלים בחלק מהמידע; המדיניות שלהם חלה גם כן. קישורים מופיעים ב־עוגיות וספקים.

אפשר למסור מידע לפי דרישה חוקית, צו, או לצורך בירור מרמה ומחלוקת, במידה הנחוצה. העברת העסק למפעיל אחר כפופה לשמירת המטרות וההגנות ולגילוי מתאים. לא נמכור את רשימת המשתמשים לפרסום. הרשאה לספק לבצע פעולה עבורנו אינה רשות להשתמש בחומרים שלכם לכל מטרה אחרת.

7. איפה המידע נשמר

ספקי ענן יכולים לאחסן ולעבד מידע מחוץ לישראל, לפי התשתיות וההגדרות שלהם. גם כשחלק מהמערכת נמצא באזור מסוים, מיילים, תמיכה ולוגים עשויים להישמר במקום אחר.

העברות מידע כפופות לחוק ולהסדרים עם הספקים, לרבות הגנות מתאימות והגבלות על שימוש והעברה נוספת. מידע שמקורו במדינה אחרת עשוי לדרוש הגנות נוספות לפי הדין שחל עליו.

8. מה נשמר בדפדפן

הדפדפן שומר מידע שנחוץ להתחברות, לאבטחה ולהעדפות. מועדפים והעדפות מסוימים נשמרים במכשיר ולא בהכרח בענן.

בקוד האתר שנבדק לא זוהו כלי פרסום התנהגותי. ספקי תשתית ומסכי שירות חיצוניים עדיין עשויים לרשום מידע טכני. כלי מדידה או פרסום נוספים ידרשו גילוי ובחירה לפי החוק. פירוט ב־מדיניות העוגיות.

9. הודעות ועדכונים

נוכל לשלוח הודעות שנחוצות לשירות, כמו אישור הרשמה, מסירה, חיוב, שינוי מנוי או אבטחה. דיוור שיווקי דורש הסכמה מתאימה ודרך הסרה פשוטה.

רשימת המתנה מיועדת לעדכונים שהוצגו בהרשמה. תוכלו להסיר את עצמכם משיווק בדרך שתופיע בהודעה. ההסרה אינה מבטלת מנוי, והודעות חיוניות לשירות יכולות להמשיך. מחיקת נתונים בדפדפן אינה מסירה הסכמה שנשמרה בשרת.

10. כמה זמן שומרים מידע

נשמור מידע כל עוד הוא נחוץ לחשבון, למנוי, לתמיכה, להרשאות, לאבטחה או לחובה משפטית. כשאינו נחוץ, נמחק או נצמצם אותו לפי נוהלי השמירה והספקים.

מסמכים כספיים ותיעוד שנחוץ לחובה חוקית או למחלוקת ממשית יכולים להישמר גם אחרי סגירת חשבון. הם לא יישמרו לכל מטרה ללא הגבלה.

עותק בגיבוי עשוי להישאר עד החלפת הגיבוי, ולכן מחיקה אינה תמיד מיידית בכל עותק. מידע שנמחק לא ישמש לפעילות שוטפת; אם משחזרים גיבוי, יש להחיל מחדש את בקשות המחיקה.

11. עיון, תיקון ומחיקה

אפשר לבקש לראות את המידע עליכם, לתקן מידע שגוי, לא שלם, לא ברור או לא מעודכן, לבקש מחיקה כשקיימת זכות לכך, להסיר דיוור או לסגור חשבון. זכויות נוספות, כמו העברת מידע או הגבלת שימוש, חלות לפי הדין והנסיבות.

כתבו ל־hello@shawnix.com, גם בלי להתחבר. נאמת זהות רק במידה הנחוצה ונענה לפי המועדים בחוק. אם לא ניתן לבצע בקשה, נסביר מדוע. מידע שנחוץ לחובה חוקית או להליך ממשי עשוי להישמר בגישה ובשימוש מצומצמים.

אפשר לפנות גם לרשות להגנת הפרטיות. ביטול מנוי אינו מחיקה אוטומטית; בבקשת סגירת חשבון נתאם גם את הטיפול בהרשאות ובחיוב.

12. אבטחה ותקלה במידע

עלינו להפעיל הגנות שמתאימות למידע ולסיכון, כמו הגבלת הרשאות, הגנה על מפתחות גישה ובקרה. אין מערכת חסינה לחלוטין, ואיננו מצהירים על הסמכת אבטחה שלא אומתה.

גיבוב אסימון או כתובת IP מצמצם חשיפה אך אינו הופך כל מידע לאנונימי. לוגים של ספקים עשויים לכלול פרטים אחרים. אל תשלחו לתמיכה סיסמאות, מספרי כרטיס, מפתחות גישה או מידע רגיש של לקוחות.

באירוע אבטחה נבדוק מה קרה ומה היקפו, ונדווח לרשויות ולמשתמשים בהתאם לחובות שבחוק.

13. קטינים וכלים חיצוניים

השירות בתשלום מיועד לבגירים, אלא אם הותרה במפורש התקשרות תקפה אחרת. אם נגלה שנאסף מידע מקטין באופן שאינו מותר, נבדוק ונטפל בהגבלה או במחיקה לפי הצורך והחוק.

קישור לכלי חיצוני אינו אומר שאנחנו שולטים בכל המידע שתמסרו לו. לפני שימוש בעורך AI חיצוני, בדקו את התנאים, הגדרות הפרטיות וההרשאות שלו. איננו מקבלים דרך התנאים הרשאה לאימון על החומרים שלכם.

14. עדכונים ופניות

נודיע בדרך מתאימה על שינוי משמעותי במטרות השימוש, במי שמקבל מידע או בסוג המידע. נבקש הסכמה חדשה כשנדרשת. עדכון המדיניות אינו מתיר לבדו שימוש שחורג מהמטרה המקורית.

תאריך העדכון מופיע בראש המסמך. לפניות על פרטיות: hello@shawnix.com. אין צורך בחשבון מחובר כדי לבקש עיון, תיקון או מחיקה.