פרטיות באתר השירותים
בדיקת הקוד שעליה מבוססת הטיוטה: .
1. מי מפעיל את האתר ולמי הוא מיועד
זהו אתר השירותים של אתר השירותים, המיועד לבעלי ובעלות עסקים בגירים. שם משפטי, מספר עוסק, מען וזהות הגורם האחראי למידע: לא מאומת — להשלמת הבעלים לפני אישור המסמך.
המסמך מתייחס לפניות באתר הזה. שימוש במידע במסגרת שירות שנבנה ללקוח דורש הסדרה נפרדת בהתאם לשירות ולספקים שלו.
2. מה נמסר בטופס ומתי
בטופס הפנייה הכללי, לחיצה על כפתור הפנייה שולחת לשרת את פרטי הטופס, ובמקביל פותחת WhatsApp עם הודעה מוכנה. שליחת הטופס הכללי לשרת מתבצעת גם אם בוחרים שלא לשלוח את הודעת הוואטסאפ. פתיחת WhatsApp כוללת העברת נוסח ההודעה בקישור לשירות שלו.
בטופס הקצר לקבלנים, הכנת ההודעה והצגתה לבדיקה מתבצעות בדפדפן בלבד. השם, שם העסק והשירות שנבחר אינם נשלחים לשרת האתר ואינם נשמרים באחסון הדפדפן. רק לחיצה נפרדת על פתיחת WhatsApp מעבירה את נוסח ההודעה לשירות שלו; ההודעה עצמה נשלחת רק לפי בחירתכם בתוך WhatsApp. מדידת צפיות ולחיצות בעמוד מתוארת בסעיף 4.
הפירוט הבא מתייחס לטופס הפנייה הכללי:
- פרטי חובה: השם שלכם ושם העסק. בלי הפרטים האלה הטופס אינו נשלח.
- פרטי רשות: תחום העסק, אזור שירות, שירותים שמעניינים אתכם, מטרה, קישור לאתר או לעמוד עסקי, שאלות נפוצות, מועד רצוי והערות. אפשר להשאיר אותם ריקים.
- נתונים נוספים: מועד הפנייה, מקור ההגעה, מספר הפנייה ומצב הטיפול בה.
- מניעת הצפה: השרת יוצר מכתובת ה-IP מזהה מחושב חד־כיוונית ושומר אותו לצד הפנייה לצורך הגבלת פניות חוזרות. זהו מזהה מקושר לפנייה, ואין לראות בו הבטחה לאנונימיות.
מסירת הפרטים היא לבחירתכם. אין לכלול מידע רפואי, פרטי מטופלים, מספרי זהות, פרטי תשלום, סיסמאות או מידע אישי על אחרים בשדות החופשיים.
3. למה המידע משמש
הפניות נועדו להבין את הצורך העסקי, לנהל את הטיפול בבקשה ולהכין מענה והצעת שירות. מקור ההגעה משמש לבדיקת ערוצי הפנייה. המזהה המבוסס על כתובת ה-IP משמש להגבלת פניות חוזרות.
כלי מקומי להכנת טיוטות יכול להשתמש בפרטי הפנייה לכתיבת מענה בעזרת AI, כמפורט בהמשך. בטופס שנבדק אין בחירה נפרדת לקבלת דיוור שיווקי; אין לראות בעצם מילויו בקשה לקבל פרסומות.
4. מדידת ביקורים ואחסון בדפדפן
בחלק מעמודי השירותים פועל קוד מדידה של האתר ששולח לשרת את סוג הפעולה, מועד האירוע, נתיב העמוד ומקור ההגעה. הפעולות שנמדדות בקוד שנבדק הן צפייה בעמוד ולחיצה על קישור WhatsApp.
מקור ההגעה יכול לכלול שם מקור וקמפיין מפרמטרי UTM, סימון הגעה מ-Google או מ-Facebook, או שם הדומיין המפנה. מקור ההגעה נשמר גם באחסון זמני בדפדפן (sessionStorage) ומשמש במעבר בין עמודים. אחסון זה אינו עוגייה.
כלי האפיון בעמוד הבית מכין בדפדפן טיוטה לפי הענף והשירותים שבחרתם. הבחירות ותוכן הטיוטה אינם נשלחים לשרת בשלב ההכנה. רק אם תלחצו על המשך לטופס הפנייה, יישמר עבור המעבר עותק באחסון הזמני של הדפדפן. טופס הפנייה קורא ובודק את הטיוטה ומסיר את עותק המעבר מהאחסון הזמני. תוכלו לעיין בפרטים ולערוך אותם בטופס; שליחתם לשרת מתבצעת רק כשתשלחו את טופס הפנייה.
בטבלת האירועים שנבדקה אין שדות לשם או לכתובת IP, אך שמות קמפיינים הם טקסט חופשי ולכן אין כאן הבטחה שכל ערך שנאסף אנונימי. קוד המדידה שנבדק אינו טוען סקריפט מדידה חיצוני. לוגים, עוגיות ומדידה ברמת ספק האחסון: לא מאומת.
5. אחסון, גישה וספקים
- Cloudflare: הקוד מיועד לאחסן פניות ואירועים במסד הנתונים D1 ולהפעיל את השרת באמצעות Pages Functions. אזור האחסון, הגדרות הלוגים, הגיבויים והסכם העיבוד הפעיל לא אומתו.
- גישה לניהול: ממשק הפניות דורש טוקן ניהול. רשימת בעלי ההרשאה בפועל לא אומתה. ממשק הניהול שומר את הטוקן בדפדפן של המנהל; זה אינו חלק ממדידת מבקרי האתר.
- WhatsApp: פתיחת הקישור ושליחת הודעה משתמשות בשירות חיצוני. פרטי החשבון וההודעה שנמסרים שם כפופים גם לתנאי השירות והפרטיות שלו.
- הכנת טיוטות באמצעות AI: אם מנגנון הטיפול המקומי מופעל, הוא מעביר פרטי פנייה, לרבות שם, עסק וטקסט חופשי, לספק הכותב המוגדר. ברירת המחדל בקוד היא tryanotherone; הספק החלופי הוא deadlion. טיוטת המענה מועברת גם לבודק אצל deadlion ועלולה לכלול פרטים אישיים. ההפעלה בפועל, תנאי העיבוד, מיקומו, תקופות השמירה והשימוש לאימון: לא מאומת — לבדיקת הבעלים ועו״ד לפני הפעלה.
- עותקים מקומיים: אותו מנגנון שומר במחשב המקומי פרטי פנייה וטיוטות, ויכול לכלול שם ושם עסק בהתראות. קיום עותקים בפועל והרשאות הגישה אליהם לא אומתו.
אין במסמך התחייבות שהמידע נשאר בישראל או שאינו מועבר לספקי שירות. יש להשלים מיפוי של הספקים הפעילים והסדרת ההעברות לפני אישור הנוסח.
6. כמה זמן המידע נשמר
תקופות השמירה והמחיקה לא אומתו. בקוד שנבדק לא נמצא מנגנון מחיקה אוטומטי לפניות ולאירועי מדידה. הצגת נתוני מדידה ל-30 יום בממשק הניהול אינה אומרת שהמידע נמחק לאחר 30 יום.
הבעלים נדרש לקבוע וליישם תקופות שמירה, לרבות במחשב המקומי, אצל הספקים ובגיבויים. אין בטיוטה הבטחה למחיקה מיידית או אוטומטית.
7. בירור, עיון, תיקון או בקשת מחיקה
אפשר לפנות בערוץ הקשר של העסק לבירור לגבי מידע שמסרתם, ולבקש עיון, תיקון או מחיקה. אין לשלוח מסמכים רגישים בהודעת הפנייה הראשונית. אופן אימות הבקשה, זמני המענה והטיפול בעותקים אצל ספקים ובגיבויים: לא מאומת — טעון הסדרה ואישור.
פנייה בנושא פרטיות בוואטסאפערוץ הקשר יוצג לאחר טעינת פרטי העסק.
8. מה עוד נדרש לפני אישור המסמך
יש להשלים את זהות מפעיל האתר, לאמת את הגדרות השירות החי והספקים הפעילים, להסדיר את השימוש ב-AI, לקבוע תקופות שמירה ותהליך טיפול בבקשות פרטיות, ולקבל בדיקה משפטית. תיאור הקוד אינו קביעה שהשירות עומד בכל דרישה משפטית.