Escrowpass — מדיניות פרטיות

1.1 השירות מופעל על ידי [להשלמה: שם הישות המשפטית המפעילה] (להלן: "אנחנו"), מספר תאגיד/עוסק [להשלמה: מספר חברה או עוסק], כתובת [להשלמה: כתובת למשלוח דואר].

1.2 לפניות בנושא פרטיות, לרבות בקשות לעיון, תיקון או מחיקה של מידע, ניתן לפנות אלינו בדוא"ל: [להשלמה: כתובת דוא"ל לפניות פרטיות].

1.3 מדיניות זו מסבירה אילו נתונים אישיים נאספים במסגרת השימוש ב-Escrowpass, למה הם משמשים, עם מי הם משותפים וכמה זמן הם נשמרים.

2.1 פרטי חשבון: כתובת דוא"ל וסיסמה (הסיסמה מאוחסנת בשירות ההזדהות של ספק התשתית בצורה מוצפנת באמצעות פונקציית גיבוב, ואיננה גלויה לנו), שם תצוגה, ותמונת פרופיל ופרטים נוספים שהמשתמש בוחר להוסיף, כגון תיאור קצר. שם התצוגה, תמונת הפרופיל והתיאור מוצגים לציבור בדף הפרופיל, ובמודעות שהמשתמש מפרסם.

2.2 מספר טלפון: אם המשתמש מזין מספר טלפון לצורך אימות, המספר נשמר בחשבון יחד עם מועד האימות. כיום אימות הטלפון באמצעות הודעה אינו מחובר לספק שליחה פעיל.

2.3 אימות זהות של מוכרים (אופציונלי): אימות זהות אינו חובה. מוכר שבוחר לעבור אותו מתבקש למסור את שמו המלא כפי שמופיע בתעודת הזהות, מספר תעודת זהות ותמונה או קובץ של תעודת הזהות. מספר תעודת הזהות אינו נשמר בטקסט גלוי: הוא מומר מיד לערך גיבוב חד-כיווני, ורק הערך הזה נשמר. קובץ תעודת הזהות נשמר באחסון פרטי, ויכולים לקרוא אותו המשתמש עצמו ובעלי הרשאת ניהול בשירות. איננו אוספים תמונת סלפי במסגרת התהליך. אימות מספר הטלפון נדרש (ראו סעיף 2.2). [להשלמה: אימות הטלפון נדרש לפי ההחלטה, אך כיום הוא כבוי עד לחיבור ספק הודעות; לנסח לפי המצב בפועל]

2.4 מודעות ועסקאות: פרטי המודעות שהמשתמש מפרסם (אירוע, מקום, תאריך, מחיר, כמות, קובצי כרטיס; במודעת חופשה מסמך הזמנה — אישור, דף הזמנה או קבלה שהגיעו במייל, PDF או תמונה, שעשויים לכלול שמות אורחים ופרטי הזמנה; תמונות), בקשות קנייה, בקשות להחלפה, ופרטי כל עסקה: הצדדים, הסכום, העמלות, הסטטוס ומועדי התשלום והשחרור. עסקאות מתועדות גם לאחר שהושלמו.

2.5 הודעות: תוכן ההודעות שנשלחות בצ'אט של עסקה. ההודעות נגישות לשני הצדדים לעסקה בלבד באמצעות כללי ההרשאות של בסיס הנתונים; לגישה טכנית לבסיס הנתונים עשויים להיות בעלי הרשאה מתאימה אצלנו ואצל ספק התשתית.

2.6 ראיות במחלוקות: כאשר צד לעסקה פותח מחלוקת, נשמרים הנימוק שכתב וקובץ התמונה או הווידאו שהעלה, יחד עם הכרעת הצוות. הקבצים נשמרים באחסון פרטי הנגיש לשני הצדדים לעסקה ולבעלי הרשאת ניהול.

2.7 פעילות בשירות: התראות שנוצרו עבור המשתמש, מודעות שנוספו לסל או למעקב, משתמשים שהמשתמש עוקב אחריהם, ובקשות "מחפש" שפרסם (בקשות פתוחות גלויות לכל אחד).

2.8 מידע טכני: כמו בכל אתר, שרתי האירוח ושירות ההזדהות מעבדים כתובת IP, סוג דפדפן ונתוני בקשה, וייתכן שהם רושמים אותם ביומני בקשות, כדי להפעיל את האתר ולמנוע ניצול לרעה. איננו משתמשים בכלי ניתוח התנהגות, בפרסום או בפיקסלים של צד שלישי.

2.9 התראות דחיפה: כיום אין לנו מנגנון התראות דחיפה, ולכן איננו אוספים מזהה מנוי למטרה זו. אם נוסיף אותו, נעדכן מדיניות זו לפני כן.

2.10 רכישה ללא הרשמה מלאה: אפשר לרכוש מבלי להקים חשבון עם סיסמה. הקונה מזין כתובת דוא"ל, מקבל אליה קוד אימות חד-פעמי, ובאמצעותו נוצר עבורו חשבון שמבוסס על כתובת הדוא"ל בלבד, ללא סיסמה, שם או טלפון. כתובת הדוא"ל נשמרת בחשבון, והקוד תקף לזמן מוגבל. אותו חשבון משמש את הקונה כדי לחזור לעסקה ולקובץ הכרטיס, מכל מכשיר, באמצעות קוד חד-פעמי נוסף. מי שמבקש בהמשך למכור משתמש באותו חשבון, ויכול לבחור לעבור אימות זהות כמתואר בסעיף 2.3.

2.11 רישום אישור התקנון: בעת רכישה אנחנו שומרים אילו גרסאות של התקנון ומדיניות הפרטיות אישר המשתמש ומתי, וקושרים את הרישום לעסקה ששולמה. הרישום מאפשר להוכיח על מה הסכים המשתמש, ולבקש אישור חדש כשהמסמכים משתנים.

3.1 הפעלת השירות: ניהול החשבון, הצגת מודעות, ביצוע עסקאות, התקשורת בין הצדדים, חישוב עמלות והעברת תשלומים בהתאם לתנאי השימוש.

3.2 מניעת הונאות ובדיקת זהות: בדיקת הזהות של מוכרים שבחרו לעבור אימות זהות, ובדיקה שלא נעשה שימוש חוזר במספר תעודת זהות באותו חשבון, וכן זיהוי פעילות חריגה.

3.3 מחלוקות: בירור טענות של קונים ומוכרים והכרעה בהן על ידי צוות השירות.

3.4 עמידה בדרישות החוק: שמירת רשומות כספיות וטיפול בפניות של רשויות מוסמכות, ככל שנדרש.

3.5 הודעות שירות: הודעות הקשורות לחשבון ולעסקאות, כגון אישור הרשמה, איפוס סיסמה והתראות על עסקה.

3.6 דיוור שיווקי: נשלח רק בהסכמה מפורשת, ובכל הודעה יופיע קישור להסרה מהרשימה. נכון להיום איננו שולחים דיוור שיווקי.

4.1 משתמשים אחרים: שם התצוגה, תמונת הפרופיל, התיאור, סימוני האימות והמונים הסטטיסטיים של המשתמש גלויים לכל מבקר. פרטי עסקה גלויים לצדדים לה. בממשק השירות איננו מציגים לצד שכנגד את כתובת הדוא"ל או את מספר הטלפון של המשתמש.

4.2 ספקי תשתית: אחסון ובסיס הנתונים, שירות ההזדהות, אחסון קבצים ושליחת דוא"ל הזדהות מתבצעים באמצעות Supabase; האתר מוגש באמצעות Vercel. קוד האימות החד-פעמי נשלח אל הקונה באמצעות שירות ההזדהות. ספקים אלה מעבדים מידע עבורנו לצורך הפעלת השירות בלבד, בהתאם לתנאי השירות שלהם. [להשלמה: אם מוגדר ספק דוא"ל ייעודי לשליחת הודעות ההזדהות, שמו ואזור פעילותו].

4.3 ספק סליקה וספק הודעות: כיום התשלומים בשירות הם הדגמה ואינם מחוברים לספק סליקה אמיתי, וגם אין חיבור לספק הודעות טקסט. כאשר נחבר ספקים כאלה, יועברו אליהם הנתונים הנדרשים לתפקידם (למשל פרטי התשלום או מספר הטלפון), ונעדכן את המדיניות לפני כן.

4.4 סיכום ראיות במחלוקות באמצעות בינה מלאכותית: כאשר איש צוות לוחץ במפורש על הכפתור המתאים בדף מחלוקת, נשלחים לשירות של Anthropic שם הפריט, תאריך האירוע, סכום העסקה, הנימוק שכתב הצד שפתח את המחלוקת ותמונת הראיה (קובצי וידאו אינם נשלחים). השירות מחזיר סיכום ייעוצי בלבד, והכרעה במחלוקת נעשית תמיד על ידי אדם מהצוות. הפעולה אינה מתבצעת באופן אוטומטי. [להשלמה: מיקום עיבוד הנתונים של Anthropic ומדיניות השמירה שלה, בהתאם להסכם בפועל].

4.5 חובה חוקית: ייתכן שנמסור מידע לרשויות או לצדדים שלישיים אם נידרש לכך בדין או בצו שיפוטי, או כדי להגן על זכויותינו בהליך משפטי.

4.6 השיתוף מוגבל למקרים המפורטים בסעיף זה, ועשוי להשתנות כשנוסיף שירותים; במקרה כזה נעדכן את המדיניות.

5.1 בסיס הנתונים והאחסון שלנו מתארחים בפרנקפורט שבגרמניה (אזור eu-central-1 של Supabase), וקוד האתר רץ על שרתי Vercel באזור פרנקפורט (fra1). כלומר מידע אישי מעובד ונשמר מחוץ לישראל, באיחוד האירופי.

5.2 ספקי התשתית הם חברות בינלאומיות, ולכן ייתכן שצוותיהן ניגשים למידע גם ממדינות אחרות לצורכי תפעול ותמיכה. [להשלמה: אישור משפטי לבסיס ההעברה ולהסכמי עיבוד הנתונים עם הספקים].

5.3 סיכומי ראיות במחלוקות עשויים להישלח לשירות של Anthropic, כמתואר בסעיף 4.4, והעיבוד שלהם עשוי להתבצע מחוץ לישראל ומחוץ לאיחוד האירופי. [להשלמה: אזור העיבוד בפועל ובסיס חוקי להעברה].

6.1 כיום אין בשירות מנגנון מחיקה אוטומטי של נתוני משתמשים. מחיקת נתונים נעשית בטיפול ידני של הצוות לפי בקשה (ראו סעיף 8). הדבר היחיד שנמחק אוטומטית הוא רישום טכני קצר של הזמנות רכישה שפג תוקפן, אחרי יום אחד.

6.2 התקופות שלהלן הן הצעה בלבד, והן טרם נבדקו על ידי עורך דין: נתוני חשבון — כל עוד החשבון פעיל [להשלמה: תקופת שמירה לאחר סגירת חשבון]; מסמכי אימות זהות — [להשלמה: תקופת שמירה לאחר אישור או דחייה]; ראיות במחלוקות והודעות צ'אט — [להשלמה: תקופת שמירה לאחר סגירת העסקה]; רישום אישור התקנון — [להשלמה: תקופת שמירה לרישומי אישור תנאים]; רשומות עסקאות וסכומים — [להשלמה: תקופת שמירה בהתאם לדרישות הדין].

6.3 רשומות כספיות עשויות להיות כפופות לחובת שמירה בדין, ולכן ייתכן שלא נוכל למחוק אותן גם אם המשתמש ביקש זאת, עד תום התקופה הקבועה בחוק.

7.1 אנחנו נוקטים אמצעים שתוארו להלן, ואף מערכת אינה חפה מתקלות ומפריצות, ולכן איננו יכולים להתחייב שלא יתרחש אירוע אבטחה.

7.2 הגישה לאתר ולשירותי התשתית מתבצעת בחיבור מוצפן (HTTPS).

7.3 בבסיס הנתונים מוגדרים כללי הרשאות ברמת השורה, כך שמשתמש יכול לקרוא רק את הנתונים שהוגדרו עבורו (למשל הודעות צ'אט נגישות לשני הצדדים לעסקה בלבד).

7.4 קובצי כרטיסים, מסמכי הזמנה של חופשות, מסמכי אימות זהות וראיות במחלוקות נשמרים באחסון פרטי, והגישה אליהם נעשית באמצעות קישורים זמניים ובהתאם להרשאות. מסמך הזמנה נחשף לקונה רק לאחר התשלום, ולצוות רק לצורך הכרעה במחלוקת. תמונות פרופיל ותמונות מודעה הן ציבוריות, ומי שמחזיק בכתובת התמונה יכול לצפות בה.

7.5 מספר תעודת הזהות נשמר רק כערך גיבוב חד-כיווני שמחושב באמצעות מפתח סודי נפרד, והמפתחות הסודיים של השירות מוחזקים בהגדרות הסביבה של האירוח ואינם חלק מהקוד.

7.6 פעולות ניהול רגישות, כגון הכרעה במחלוקת ושחרור תשלום, דורשות הרשאת מנהל ונבדקות בצד השרת.

8.1 לכל משתמש יש זכות לעיין במידע האישי שנשמר עליו, לבקש לתקן מידע שגוי, ולבקש למחוק מידע, בכפוף לחובות השמירה בדין ולצורך שלנו לנהל מחלוקות והליכים משפטיים.

8.2 נכון להיום אין בשירות כלי עצמאי לעיון, ליצוא או למחיקת מידע, ולכן בקשות כאלה מטופלות בדוא"ל בלבד, בכתובת: [להשלמה: כתובת דוא"ל לפניות פרטיות]. כדי להגן על המשתמש נבקש לאמת את זהות הפונה לפני מסירת מידע או מחיקתו.

8.3 נשתדל להשיב בתוך [להשלמה: מועד מענה לפניות, בהתאם לדין].

8.4 ניתן לערוך חלק מהמידע ישירות בשירות: שם התצוגה, תמונת הפרופיל והתיאור, וכן להסיר מודעות מהסל או מהמעקב ולבטל בקשות שפרסם המשתמש.

8.5 אם המשתמש סבור שפגענו בפרטיותו, הוא רשאי לפנות גם לרשות להגנת הפרטיות.

9.1 השירות משתמש בעוגיות הדרושות להפעלתו בלבד: עוגיות הזדהות של Supabase, שנקבעות כשמשתמש מתחבר ומשמשות לזהות אותו בין עמודים. בלעדיהן לא ניתן להישאר מחובר.

9.2 איננו משתמשים בעוגיות לניתוח התנהגות, לפרסום או למעקב, ואיננו שומרים נתונים ב-localStorage או ב-sessionStorage של הדפדפן.

9.3 גופני האתר מוגשים מהשרת שלנו ולא מספק חיצוני. תמונות שהועלו על ידי משתמשים נטענות משרת האחסון של Supabase.

9.4 כשמשתמש לוחץ על קישור שיתוף לוואטסאפ, הוא עובר לאתר או לאפליקציה של וואטסאפ, שם חלה מדיניות הפרטיות שלה.

10.1 השירות מיועד למי שמלאו לו 18 שנים. איננו אוספים ביודעין מידע מקטינים. אם נודע לנו שקטין נרשם, נסגור את החשבון ונמחק את המידע, בכפוף לחובות השמירה בדין.

11.1 ייתכן שנעדכן מדיניות זו מעת לעת, למשל כשנחבר ספק סליקה או ספק הודעות. הנוסח המעודכן יפורסם בעמוד זה עם תאריך העדכון, ועל שינוי מהותי נודיע למשתמשים בדרך סבירה.

12.1 לשאלות והערות בנוגע למדיניות זו: [להשלמה: כתובת דוא"ל ליצירת קשר], או בדואר: [להשלמה: כתובת למשלוח דואר].