מדיניות פרטיות

1. איזה מידע נשמר, למה וכמה זמן

איך המידע מגיע אלינו: רוב המידע מגיע מכם ישירות (הודעות, כפתורים ובחירות בבוט). מזהה הצ'אט, שם הפרופיל ושם המשתמש מגיעים מטלגרם. לא אספנו מידע עליכם ממקורות אחרים.

אתם לא חייבים על פי דין למסור לנו מידע. בלי חלק ממנו השירות לא יעבוד: הבוט צריך את מזהה הצ'אט כדי לענות לכם.

2. האתר, תוסף הדפדפן והעוגיות

האתר הוא קבצים סטטיים. אין בו עוגיות, כלי ניתוח, פיקסלים, מעקב או פרסומות, והוא לא טוען סקריפטים, גופנים או תכנים משירותים חיצוניים. לכן אין באתר באנר עוגיות שצריך לאשר.

סרגל הנגישות באתר שומר בדפדפן שלכם בלבד את ההגדרות שבחרתם, כמו גודל טקסט וניגודיות, באחסון המקומי של הדפדפן (localStorage). המידע נשאר במכשיר שלכם, לא נשלח אלינו ולא לאף גורם אחר, ואינו נשמר בעוגיות. אפשר למחוק אותו בכל רגע בכפתור "איפוס הגדרות" בסרגל, או בניקוי נתוני האתר בדפדפן.

כשאתם מדביקים קישור בבדיקה באתר, הקישור והמטבע שבחרתם נשלחים לשרת שלנו (Cloudflare) כדי לבצע את הבדיקה. אנחנו לא מבקשים שם, מייל או מזהה, ואין חשבון משתמש באתר. כתובת הרשת (ה-IP) שלכם משמשת להגבלת קצב הבקשות: נשמר מזהה מוצפן (גיבוב) שנגזר ממנה, ולא הכתובת עצמה, כמונה שנמחק אחרי כיומיים. תשובת הבדיקה נשמרת כ-30 דקות כדי לא לבדוק את אותו מוצר שוב, והקישור שהדבקתם נשמר גם במצב ההרצה של Cloudflare עד כ-3 ימים. אם התוצאה כוללת תמונת מוצר, הדפדפן שלכם טוען אותה ישירות משרתי התמונות של אליאקספרס, ולכן כתובת ה-IP שלכם נחשפת להם, כמו בכל טעינת תמונה.

תוסף הדפדפן (אם התקנתם אותו) פועל באתר אליאקספרס ומתערב רק בדפי מוצר. הוא בודק רק כשלוחצים על "בדקו מחיר" (בחלונית שבדף או בחלון התוסף). בדיקה אוטומטית בכל דף מוצר פועלת רק אם הפעלתם אותה בעצמכם בחלון התוסף. הוא שולח לשרת שלנו רק את כתובת דף המוצר (והגרסה שנבחרה בה), בלי פרמטרי מעקב, בלי עוגיות ובלי תוכן הדף, ולא קורא תכנים אחרים בדפדפן. התוסף שומר בדפדפן שלכם שלוש הגדרות קטנות (מטבע, האם הבדיקה האוטומטית פועלת, והאם כבר לחצתם פעם על "בדקו מחיר"; הדפדפן עשוי לסנכרן אותן בין המכשירים שלכם) ותשובות אחרונות עד 30 דקות או עד סגירת הדפדפן. כדי להפסיק לגמרי, הסירו את התוסף.

סימנייה (אם השתמשתם בה): כשאתם לוחצים עליה בדף מוצר, כתובת הדף (בלי פרמטרי מעקב) נפתחת באתר הזה כפרמטר בכתובת, והבדיקה מתחילה מעצמה. כמו כל כתובת שנשלחת לאתר, היא עשויה להירשם ביומנים הטכניים של Cloudflare. האתר מסיר אותה משורת הכתובת מיד אחרי הטעינה.

כמו בכל אתר, ספק האחסון (Cloudflare) רואה כתובות IP ועשוי לרשום אותן ביומנים טכניים, לצורכי אבטחה ותפעול.

3. למה אנחנו משתמשים במידע

• לענות לכם: למצוא הצעות, להציג מחירים במטבע שבחרתם ולהזכיר מה ביקשתם.
• לשלוח מוצרים וקופונים בקטגוריה שבחרתם, ולהודיע על ירידת מחיר במוצר שביקשתם לעקוב אחריו. אנחנו שולחים אותם רק אחרי שבחרתם בכך, ואפשר להפסיק בכל רגע עם /stop.
• להגן על השירות מניצול לרעה ולהגביל עומס (המכסות).
• לתקן תקלות ולהבין מה אנשים מחפשים, כדי לשפר את הבוט.
• לייצר נתונים אנונימיים, למשל לוח החיסכון השבועי בערוץ. הוא נבנה ממוצרים וסכומים בלבד, בלי שם, שם משתמש או מזהה.

ייתכן שנקבל עמלה על רכישה דרך הקישורים, בלי תוספת עלות עבורכם. אנחנו לא מוכרים מידע אישי, לא מעבירים אותו לגורמי פרסום, לא בונים עליכם פרופיל פרסומי ולא מקבלים החלטות אוטומטיות שמשפיעות עליכם מעבר להצעות הבוט.

4. מי עוד מקבל מידע

חלק מהשירותים האלה פועלים מחוץ לישראל, ולכן מידע עשוי להיות מעובד מחוץ לישראל.

• טלגרם מעבדת את ההודעות שלכם לפי מדיניות הפרטיות שלה. הבוט פועל דרכה.
• Cloudflare מארחת את השירות ואת מסד הנתונים שלו, ורואה את בקשות הרשת ואת היומנים הטכניים.
• Google Gemini (שירות בינה מלאכותית של גוגל) מקבל תמונה, כיתוב או תיאור של מוצר שאתם שולחים, וגם תמונות וכותרות של מוצרים מאליאקספרס, כדי לזהות מוצר ולבדוק אם הצעה היא אותו מוצר. פרטים חשובים בסעיף 5.
• אליאקספרס (דרך הממשק הרשמי שלה) מקבלת מזהי מוצרים ומילות חיפוש שנגזרות מהמוצר שביקשתם, כדי להחזיר מחירים וקישורים. היא לא מקבלת מאיתנו את הזהות שלכם. כשאתם לוחצים על קישור אתם עוברים לאליאקספרס, ושם חלה מדיניות הפרטיות שלה. פרטי תשלום ומשלוח נמסרים רק לה, ולא אלינו.
• Meta (אינסטגרם), אם אתם שולחים הודעה פרטית לחשבון שלנו באינסטגרם: Meta מעבירה לנו את ההודעה ואת המזהה של השולח כדי שנוכל לענות. אנחנו שומרים רק מונה יומי לכל שולח, וביומנים הטכניים מופיעות ארבע הספרות האחרונות של המזהה.
• גורם שהחוק או צו שיפוטי מחייבים אותנו למסור לו מידע.

5. תמונות, כיתובים ותיאורים שנשלחים לזיהוי מוצר

כשאתם שולחים תמונה של מוצר (או מתארים מוצר במילים), היא מועברת ל-Google Gemini כדי לזהות את המוצר. אנחנו שולחים רק את התמונה ואת הכיתוב או התיאור שצירפתם, אחרי שהוסרו מהכיתוב קישורים, כתובות מייל ומספרי טלפון, ובקיצור לכמה מאות תווים. אנחנו לא שומרים את התמונה.

אנחנו משתמשים בגרסה החינמית של Gemini. לפי התנאים של גוגל לגרסה החינמית, התוכן שנשלח אליה עשוי לשמש את גוגל לשיפור המוצרים שלה, וייתכן שגם בני אדם מטעמה יקראו אותו.

לכן אל תשלחו לבוט תמונות או טקסט שיש בהם אנשים, פנים, מסמכים, כתובות, פרטי תשלום או כל מידע אישי או רגיש. שלחו רק תמונה של המוצר עצמו.

6. אבטחה

אנחנו נוקטים אמצעים סבירים להגן על המידע: מפתחות הגישה של השירות נשמרים בנפרד מהקוד (במאגר הסודות של Cloudflare או בקובץ הגדרות פרטי), ההודעות שמגיעות מטלגרם נבדקות לפני שמטפלים בהן, מסד הנתונים אינו פתוח לציבור והגישה אליו מוגבלת לבעל השירות, והיומנים קצרי טווח. אין מערכת מאובטחת לחלוטין, ולכן איננו יכולים להבטיח הגנה מוחלטת. אם יאירע אירוע אבטחה חמור שפוגע במידע שלכם, נפעל כפי שהחוק מחייב, כולל דיווח לרשות להגנת הפרטיות ויידוע של המושפעים כשנדרש.

7. עצירה ומחיקה של המידע

• לעצור הודעות: שלחו לבוט /stop. הבוט מפסיק לשלוח מוצרים וקופונים. לחזרה שלחו /resume.
• למחוק את הנתונים שלכם: שלחו לבוט /delete_my_data (ייתכן שהבוט יבקש אישור). נמחקים ההעדפות שלכם (קטגוריה, מטבע, מועד התחלה ומקור), כל מעקבי המחיר, מוני המכסות מימים קודמים, ושורות היומן שלכם כשהבוט רץ על מחשב בעל השירות. אפשר להתחיל מחדש בכל רגע עם /start.
• מה נשאר אחרי מחיקה: רשומת מחיקה מינימלית (מזהה הצ'אט ושעת המחיקה, בלי תוכן) שמונעת שחזור שלכם מגיבוי. מוני המכסה של היום ורשומות חסימה, שנמחקים מעצמם תוך ימים ספורים ואין בהם תוכן. רישום קבוצה, אם הפעלתם את הבוט בקבוצה. עותקי הגיבוי השבועיים בצ'אט של בעל השירות, שאינם משמשים אלא לשחזור השירות, ושחזור מהם מדלג על מי שמחק את הנתונים שלו. אם תרצו שגם הגיבויים שמכילים אתכם יימחקו, פנו אלינו ונמחק אותם. מצב ההרצה והיומנים של Cloudflare נמחקים מעצמם אחרי כ-3 ימים.
• מי ששולח /start אחרי מחיקה נחשב משתמש חדש, ורשומת המחיקה שלו נמחקת.

8. הזכויות שלכם

מותר לכם לבקש לעיין במידע שנשמר עליכם, לתקן אותו או למחוק אותו, ולהפסיק לקבל מאיתנו הודעות. רוב הדברים אפשר לעשות לבד דרך הבוט (/stop, /delete_my_data, /category, /currency). לבקשות אחרות, למשל לקבל עותק של המידע שנשמר עליכם או למחוק גם מהגיבויים, פנו אלינו באחת הדרכים שבסעיף 11.

כדי לוודא שהבקשה שלכם, נבקש שתפנו מחשבון הטלגרם שאליו המידע שייך, או שתציינו את מזהה הצ'אט. נענה בתוך 30 ימים.

אם אתם סבורים שפגענו בפרטיות שלכם, אפשר גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.

9. ילדים וקטינים

השירות מיועד לגילאי 16 ומעלה. מי שגילו מתחת ל-18 מתבקש להשתמש בו בידיעת הורה או אפוטרופוס. אם נודע לנו שנאסף מידע על מי שגילו מתחת ל-16, נמחק אותו.

10. שינויים במדיניות

אם נשנה את אופן השמירה או ההעברה של מידע, נעדכן את המסמך הזה ואת תאריך העדכון שלמעלה, ושינוי מהותי נעדכן גם בבוט או באתר.

11. יצירת קשר

לשאלות ולבקשות בנושא פרטיות: הודעה פרטית בחשבון הטיקטוק @alibanali8, או בפקודה /contact בבוט @BALIZOL_BOT.

ראו גם: תנאי השימוש והצהרת הנגישות.