מדיניות פרטיות

Quick Review היא פלטפורמה של כרמי לוי, עוסק מורשה 302222922, הגושרים 1, הגושרים. ליצירת קשר: carmi@yalladoless.com.

שני גורמים מחזיקים כאן מידע, וחשוב להבדיל ביניהם. העסק שתלה את המדבקה הוא בעל המאגר לפי חוק הגנת הפרטיות: הוא זה שאוסף את הפניות של הלקוחות שלו והוא זה שמחליט מה עושים איתן. Quick Review היא המחזיקה: אנחנו שומרים ומעבדים את המידע בשביל העסק, ולא משתמשים בו למטרות שלנו.

לקוח שרוצה לברר משהו על פנייה שהשאיר יכול לפנות לעסק עצמו, או אלינו לכתובת שלמעלה, ואנחנו נעביר לעסק.

• נגיעה במדבקה. שורה עם מזהה העסק והשעה. בלי כתובת IP, בלי מזהה מכשיר ובלי שום פרט עליכם.
• כוכבים. מספר הכוכבים שבחרתם והשעה. גם אם לא כתבתם כלום.
• מעבר לגוגל. אם לחצתם על הכפתור שמוביל לטופס הביקורת בגוגל, נשמר שהלחיצה קרתה ומה היה הדירוג. לא נשמר מי לחץ, ומה שתכתבו בגוגל נשאר בין גוגל לביניכם.
• מפתח אקראי לביקור. מספר אקראי שנוצר בטלפון בכל פתיחה של העמוד, כדי לחבר בין הדירוג לבין ההודעה או הלחיצה של אותו ביקור. הוא לא נשמר בטלפון ולא מזהה אתכם בביקור הבא.
• טופס פרטי לבעלי העסק. ההודעה שכתבתם, עד 1000 תווים. שם, עד 80 תווים, לא חובה. טלפון, לא חובה, בפורמט ישראלי.

השם והטלפון הם שדות רשות. אפשר להשאיר אותם ריקים, ואז ההודעה מגיעה לבעלי העסק בלי השם ובלי הטלפון שלכם. מה שכתבתם בתוך ההודעה עצמה נשלח כמו שהוא, אז אם כתבתם בתוכה את השם או את המספר שלכם, הם מגיעים איתה.

ההודעות נשמרות במסד הנתונים כטקסט רגיל ולא מוצפנות ברמת השדה. הגישה אליהן מוגבלת לחשבון של אותו עסק ולמי שמתחזק את המערכת.

• אימייל, שם, וסיסמה שנשמרת כגיבוב ולא כטקסט קריא.
• שם העסק, הקישור לביקורות בגוגל, מזהה המקום בגוגל, והדירוג הנוכחי אם הוזן ידנית.
• מפתח Google Places API, אם חיברתם אחד. הוא נשמר מוצפן, ובהגדרות מוצגות רק ארבע התווים האחרונים שלו.
• עוגיית התחברות ושורת התחברות במסד הנתונים, עם תאריך תפוגה. יציאה מהחשבון מוחקת אותה.
• אם ביקשתם איפוס סיסמה, נשמר גיבוב של קישור האיפוס עם תאריך תפוגה. הקישור עצמו לא נשמר.
• גיבוב של כתובת האימייל בטבלת הגבלת הקצב, כדי לחסום ניחוש סיסמאות. האימייל עצמו לא נשמר שם.

מנוי ותשלום. עסק שפותח מנוי משלם בעמוד של SUMIT, חברת הסליקה שלנו, ולא אצלנו. מה שנשמר במסד הנתונים שלנו הוא רק ההפניות לשם ומצב המנוי:

• המסלול שנבחר, מצב המנוי, תאריך תחילת המנוי ותאריך סוף התקופה הנוכחית.
• מזהה הלקוח, מזהה הוראת הקבע ומזהה התשלום אצל SUMIT. שלושתם מספרים, ובלי שני הראשונים אי אפשר לבטל הוראת קבע.
• שורת מעבר לתשלום: מזהה אקראי, מזהה העסק, המסלול, הסכום והשעה. היא נכתבת לפני היציאה לעמוד התשלום, כדי שתשלום שנקלט אצל SUMIT ולא חזר אלינו יימצא בהמשך ולא ייעלם.

מה לא נשמר אצלנו. מספר כרטיס אשראי, תוקף, קוד CVV וגם לא ארבע הספרות האחרונות. אין לשדות האלה מקום במסד הנתונים שלנו, פרטי הכרטיס מוקלדים בעמוד של SUMIT ונשמרים אצלם, ושום עמוד שלנו לא מציג שדה כרטיס אשראי. מה שאתם רואים אצלנו על התשלום הוא המסלול, הסכום והתאריכים.

רשומות המנוי נשמרות כל עוד החשבון קיים. חשבוניות שכבר הופקו הן מסמכי הנהלת חשבונות, והן נשמרות בנפרד בחשבון הסליקה שלנו אצל SUMIT, כל עוד החוק מחייב לשמור מסמכים כאלה, גם אחרי שחשבון נמחק.

• כדי להעביר את ההודעה לבעלי העסק. זה כל מה שהטופס עושה.
• כדי שבעלי העסק יוכלו לחזור אליכם על הפנייה, אם השארתם טלפון.
• כדי להראות לעסק כמה נגיעות, דירוגים ומעברים לגוגל היו, במספרים מצטברים.
• כדי לעצור ספאם וניסיונות פריצה.

הבסיס הוא ההסכמה שלכם. אתם בוחרים אם לדרג, אם לכתוב הודעה, אם לרשום שם ואם להשאיר טלפון. דירוג אפשרי בלי למסור שום פרט. אנחנו לא מוכרים מידע, לא משכירים אותו, לא מעבירים אותו למפרסמים ולא בונים ממנו פרופיל עליכם.

• בעלי העסק. רואים כל הודעה בלוח הבקרה, עם השם והטלפון אם השארתם. יש שם כפתור חיוג וכפתור וואטסאפ, ולחיצה על וואטסאפ פותחת שיחה מול המספר שלכם דרך וואטסאפ.
• Resend, שירות שליחת מיילים אמריקאי. כשהתראות המייל פעילות, ההודעה, השם והטלפון נשלחים במייל לבעלי העסק דרך Resend. זה הצד השלישי היחיד שמקבל את תוכן הפנייה.
• Vercel מארחת את האתר, וTurso מאחסנת את מסד הנתונים. הם לא קוראים את התוכן, אבל הוא יושב אצלם.
• SUMIT, חברת הסליקה שמגבה את התשלום מעסקים שיש להם מנוי. היא מקבלת מאיתנו את שם העסק ואת כתובת המייל של בעליו, והיא זאת שמחזיקה את פרטי הכרטיס שלהם ומפיקה את החשבונית. מהפנייה שלכם היא לא מקבלת כלום: לא את ההודעה, לא את השם, לא את הטלפון ולא את הכוכבים. לקוח שנוגע במדבקה לא מגיע לשום עמוד תשלום ולא משלם כלום.

מעבר לאלה, אנחנו מעבירים מידע רק אם חוק או צו של בית משפט מחייבים אותנו.

אנחנו כותבים כאן מה קורה בפועל ולא תקופה שנשמעת טוב. הכלל המרכזי: הפנייה נשארת אצל בעלי העסק, והשם והטלפון שרשמתם בשדות שלהם נמחקים אחרי 12 חודשים.

• שם וטלפון שהשארתם בטופס. נמחקים אוטומטית 12 חודשים אחרי ששלחתם את הפנייה. המחיקה רצה כל לילה, ומאותו לילה השדות ריקים גם בלוח הבקרה של העסק.
• ההודעה והכוכבים. נשמרים כל עוד החשבון של העסק קיים, בלי הגבלת זמן. המחיקה לא נוגעת בטקסט שכתבתם. אם כתבתם את השם או את הטלפון שלכם בתוך ההודעה עצמה, הם יישארו שם גם אחרי 12חודשים. לכן השאירו פרטי קשר בשדות של השם והטלפון, לא בתוך ההודעה.
• נגיעה במדבקה ומעבר לגוגל. שורות בלי פרטים מזהים. נשמרות כל עוד החשבון של העסק קיים.
• מוני הגבלת הקצב, שמכילים גיבוב של כתובת IP, נמחקים במחיקה הלילית הראשונה שאחרי 24 שעות, כלומר עד כ-48 שעות.
• שורות ההתחברות של בעלי עסק פגות לפי תאריך התפוגה שלהן, וקישורי איפוס סיסמה נמחקים כ-48שעות אחרי שפג תוקפם.
• כשחשבון של עסק נמחק, בין אם בעלי העסק מחקו אותו בעצמם בהגדרות ובין אם ביקשו מאיתנו, נמחקים איתו כל הדירוגים, הנגיעות וההודעות שלו.

שני מקומות שהמחיקה הזאת לא מגיעה אליהם, וחשוב שתדעו עליהם:

• מייל שכבר נשלח. כשהתראות המייל של העסק פעילות, ההודעה, השם והטלפון נשלחים לבעלי העסק במייל ברגע השליחה (סעיף 06). העותק הזה יושב בתיבת המייל שלהם, ואין לנו דרך למחוק אותו. מחיקה שלו היא בקשה שמופנית לבעלי העסק.
• גיבויים. מידע שנמחק מהמערכת, בין אם זה שם וטלפון של פנייה ובין אם זה חשבון שלם, עדיין קיים בגיבויים שנשמרו לפני המחיקה (סעיף 07). הוא נעלם מהם רק כשאותם עותקים מתחלפים, בדרך כלל כחודש אחרי.

חוץ ממה שכתוב כאן, אין במערכת מחיקה אוטומטית לפי לוח זמנים. 12 החודשים הם החלטה שלנו ולא דרישה של חוק, ואם נשנה את המספר נעדכן כאן.

רוצים שנמחק קודם את מה שהשארתם? כתבו לנו לcarmi@yalladoless.com ונמחק.

העמוד לא מיועד לילדים. אם אתם מתחת לגיל 18, אל תשאירו שם וטלפון בלי אישור של הורה. הודעה של קטין תימחק לפי בקשה של הקטין או של ההורה.

• החיבור לאתר מוצפן ב-HTTPS.
• סיסמאות של בעלי עסק נשמרות כגיבוב ולא כטקסט.
• כתובות IP ואימיילים בטבלת הגבלת הקצב נשמרים כגיבוב בלבד.
• מפתח Google Places API נשמר מוצפן.
• פרטי כרטיס אשראי לא עוברים דרכנו בכלל. הם מוקלדים בעמוד של SUMIT, ובשום עמוד שלנו אין שדה של כרטיס אשראי.
• כל בקשה בשרת נבדקת מחדש, וחשבון מחובר ניגש רק לעסק שלו.
• הטפסים הציבוריים מוגבלים בקצב כדי לעצור שליחה אוטומטית.

שום מערכת לא חסינה. אם נדע על אירוע אבטחה שנוגע למידע שלכם, נעדכן את בעלי העסק ואתכם ככל שנוכל, ונדווח כפי שהחוק מחייב.

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע לבעלי העסק במייל. הנוסח שמופיע כאן הוא הנוסח התקף.