מדיניות פרטיות

מי אחראי על המידע

האחראית על המידע שנאסף בשירות היא Lumia by StartApp, כבעלת השליטה במאגר לפי חוק הגנת הפרטיות, התשמ״א-1981. המדיניות הזו נכתבה לפי החוק והתקנות שלפיו, כולל תיקון 13.

על מידע שמבקרים משאירים בדפים של בעלי דפים, כמו פניות, תורים ונרשמים, האחריות מתחלקת אחרת: בעלי הדף מחליטים מה לעשות בו, ואנחנו שומרים אותו בשבילם. הפרטים בהמשך, בסעיף מידע על מבקרים בדפים.

בכל שאלה על פרטיות כתבו ל-[email protected].

איזה מידע נאסף ולמה

אין חובה חוקית למסור לנו מידע. ללא מספר טלפון או כתובת מייל אי אפשר להיכנס, וללא חלק מהפרטים האחרים חלק מהשירות לא יעבוד.

החשבון

השם, מספר הטלפון או כתובת המייל שאיתם נכנסים, כתובת הדף, איך לכתוב עליכם (לשון זכר, נקבה או רבים) והתשובות מההקמה: במה אתם עוסקים, מה כתבתם על עצמכם ועל השירותים שלכם, והתבנית והצבע שבחרתם. בזה משתמשים כדי לפתוח את החשבון, להכניס אתכם, לבנות את הדף ולכתוב לכם בענייני החשבון.

הדף והתמונות

כל מה שבדף: הטקסטים, ההגדרות, העיצוב, הטיוטות ונקודות השחזור שנשמרות לפני שינויים. כל זה נשמר כדי לבנות, להציג ולפרסם את הדף. מה שמתפרסם בדף גלוי לכל מי שנכנס אליו, וגם מנועי חיפוש יכולים להציג אותו.

תמונות שאתם מעלים, למשל כקובץ מצורף לפנייה לתמיכה, מומרות לפני השמירה, והמידע הנלווה שבהן, כמו מיקום הצילום ופרטי המצלמה, נמחק. כל תמונה נשמרת בכתובת קבועה עם שם אקראי שקשה לנחש, ללא סיסמה: מי שמקבלים את הקישור יכולים לפתוח אותה.

כניסות ומכשירים

לכל כניסה לחשבון נשמרים סוג המכשיר והדפדפן, החלק של כתובת ה-IP שמזהה את הרשת (ולא הכתובת המלאה), מדינה ועיר משוערות לפי Cloudflare, ומתי השתמשתם בחשבון לאחרונה. זו רשימת המכשירים שמופיעה בהגדרות, והיא עוזרת לזהות כניסה של מישהו אחר. קודי הכניסה תקפים רק לכמה דקות.

לומי

השיחות עם לומי נשמרות לכל גרסה של הדף: מה שכתבתם, התשובות ומה שלומי שינה בדף. לצד זה נרשם כמה שימוש נעשה בכל פעם, כדי לחשב את המסגרת החודשית. כדי לענות, מה שאתם כותבים, התשובות מההקמה (כולל השם שלכם) ותוכן הדף נשלחים ל-Anthropic, שמפעילה את המודל, בארצות הברית. מספר הטלפון וכתובת המייל שאיתם נכנסים לא נשלחים אליה, אלא אם כתבתם אותם בדף או בשיחה.

תשלומים

מזהה המנוי ב-PayPal, התוכנית, מצב המנוי ותאריכי ההתחלה, החיוב והביטול, וההודעות ש-PayPal שולחת לנו על המנוי, שכוללות את השם וכתובת המייל של חשבון ה-PayPal ואת הסכומים ששולמו. בזה משתמשים כדי לנהל את המנוי ולתעד את החיובים. פרטי כרטיס אשראי או חשבון בנק לא מגיעים אלינו בכלל.

תמיכה ויצירת קשר

פניות לתמיכה נשמרות בחשבון, עם ההודעות והתמונות שצירפתם, כדי לטפל בהן, והצוות יכול להוסיף להן הערות פנימיות. הודעה מטופס יצירת הקשר באתר (שם, מייל, נושא ותוכן) נשלחת אלינו במייל ולא נשמרת בשירות.

הניוזלטר של Lumia

כתובת המייל, מתי הסכמתם לקבל עדכונים ובאיזה עמוד נרשמתם. משתמשים בה רק כדי לשלוח לכם את העדכונים שלנו, וכדי להפסיק מספיק לכתוב לנו.

סטטיסטיקות של דפים

כדי להציג לבעלי דפים כמה נכנסו לדף ומאיפה, על כל ביקור בדף ציבורי נשמרים התאריך והשעה, האתר שממנו הגיעו (שם האתר בלבד, ללא הכתובת המלאה), סוג המכשיר והמדינה. כדי לספור מבקרים מבלי לעקוב אחריהם נשמר קוד מגובב (hash) שמחושב מכתובת ה-IP, מהדפדפן ומהדף, עם מפתח שמתחלף כל יום, נשמר רק בזיכרון של השרת ונמחק בסוף היום. כך אפשר לדעת כמה מבקרים שונים היו בדף בכל יום, ואי אפשר לקשר בין ימים שונים או בין דפים שונים. כניסות חוזרות של אותו מבקר בתוך חצי שעה נספרות כביקור אחד. אין בזה עוגיות, ולא נשמרים כתובת ה-IP או פרטי הדפדפן עצמם.

אבטחה ומניעת ניצול

הכניסה וכל הטפסים עוברים בדיקה של Cloudflare Turnstile נגד בוטים, ולשם כך Cloudflare מקבלת את כתובת ה-IP ופרטים טכניים על הדפדפן. כתובת ה-IP משמשת גם להגבלת מספר הבקשות, בזיכרון של השרת ולזמן קצר. יומני השרת רושמים איזו פעולה נעשתה, מתי, מה הייתה התוצאה ומזהה החשבון, ללא כתובת IP.

מידע על מבקרים בדפים

מבקרים בדפים של בעלי דפים יכולים להשאיר פרטים: פנייה בטופס (מה שהטופס מבקש, למשל שם, טלפון, מייל והודעה), בקשה לתור (שם, פרטי קשר, המועד והערה) או הרשמה לעדכונים (מייל ומתי ניתנה ההסכמה).

• את המידע הזה אנחנו שומרים בשביל בעלי הדף. הוא מגיע לתיבת הפניות שלהם, ופניות ובקשות לתור מגיעות אליהם בדרך כלל גם במייל. הם מחליטים איך להשתמש בו, ואנחנו לא משתמשים בו לשום מטרה אחרת.
• עם הפנייה לא נשמרת כתובת ה-IP של מי ששלח אותה.
• מבקרים שרוצים לעיין בפרטים שהשאירו, לתקן או למחוק אותם, פונים לבעלי הדף, שיכולים למחוק פניות, תורים ונרשמים בעצמם. אם אין דרך להגיע אליהם, כתבו לנו.
• נגנים ומפות של שירותים אחרים בדף, כמו YouTube, Vimeo, Google Maps, Calendly, Spotify ו-SoundCloud, נטענים רק אחרי שלוחצים עליהם, ומאותו רגע חלה עליהם מדיניות הפרטיות של אותו שירות. סרטון רקע שבעלי הדף קישרו אליו כקובץ נטען כבר כשהדף נפתח, מהאתר שבו הקובץ שמור.

עוגיות ואחסון בדפדפן

Lumia לא משתמש בעוגיות פרסום או מעקב, ולא בכלי סטטיסטיקה של צד שלישי. אלה העוגיות שהאתר שומר:

• lumia.session_token (בחיבור מאובטח __Secure-lumia.session_token): משאירה אתכם מחוברים. סקריפטים בדף לא יכולים לקרוא אותה, והיא תקפה עד 30 יום ומתחדשת כשמשתמשים בחשבון.
• lumia-theme ו-lumia-dark: המצב הבהיר או הכהה שבחרתם, וגוון המצב הכהה. נשמרות לשנה.
• lumia-splash: מסמנת שאנימציית הפתיחה כבר הוצגה, עד שסוגרים את הדפדפן.

בנוסף, הדפדפן שומר אצלו כמה העדפות קטנות שלא נשלחות אלינו: אם סגרתם את החלון של לומי בעורך, ובמשך הביקור גם הצעה של לומי שדחיתם, פס הודעה שסגרתם בדף או כתובת מייל שהקלדתם בעמוד הבית בדרך לכניסה.

Cloudflare, שדרכה עובר האתר, ו-PayPal, כשכפתורי התשלום שלה מוצגים, עשויות לשמור עוגיות טכניות משלהן. אפשר למחוק עוגיות בהגדרות הדפדפן, וללא עוגיית הכניסה פשוט צריך להיכנס שוב.

עם מי המידע משותף

אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים. חלק מהשירות עובד דרך ספקים, וכל אחד מהם מקבל רק את מה שצריך לעבודה שלו:

• Cloudflare: הרשת שדרכה עובר האתר, בדיקת Turnstile נגד בוטים, אחסון התמונות שהועלו (R2) וחיבור דומיין משלכם בתוכנית העסקית, שעבורו היא מקבלת את שם הדומיין. מקבלת את הבקשות לאתר, ובהן כתובת ה-IP.
• PayPal: התשלום על התוכנית העסקית וניהול המנוי. מקבלת מאיתנו מזהה של החשבון, כדי לקשר אליו את המנוי.
• Anthropic: המודל שלומי עובד איתו. מקבלת את מה שכתבתם ללומי, את התשובות מההקמה, כולל השם, ואת תוכן הדף.
• Verifly: שליחת קודי הכניסה ב-SMS. מקבלת את מספר הטלפון.
• שירות הדואר שלנו: שליחת המיילים של Lumia, כמו קודי כניסה, העתקים של פניות לבעלי דפים, אישורי מנוי והודעות מטופס יצירת הקשר.
• ספק האירוח: השרתים ומסד הנתונים שעליהם השירות פועל.

מעבר לזה נמסור מידע רק כשהחוק מחייב, למשל לפי צו של בית משפט, או כשצריך להגן על השירות ועל המשתמשים בו מפני הונאה או פגיעה.

העברת מידע לחו״ל

חלק מהספקים, ובהם Cloudflare, PayPal ו-Anthropic, מעבדים מידע בשרתים מחוץ לישראל, גם בארצות הברית. המידע מועבר אליהם רק כדי שיספקו לנו את השירות, ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

כמה זמן המידע נשמר

• מידע של החשבון, ובו הדף, הסטטיסטיקות ורשימת הכניסות, נשמר כל עוד החשבון קיים. כניסה שלא השתמשו בה 30 יום מפסיקה לעבוד, ומכשיר שמנתקים בהגדרות נמחק מהרשימה.
• מחיקת החשבון מוחקת אותו ואת כל מה ששייך לו: הדף והגרסאות, הסטטיסטיקות, הפניות, התורים והנרשמים, השיחות עם לומי ורישומי השימוש, פניות התמיכה, המכשירים המחוברים והתמונות שהועלו.
• ההודעות ש-PayPal שלחה על המנוי, ובהן השם וכתובת המייל של חשבון ה-PayPal והסכומים ששולמו, נשמרות גם אחרי מחיקת החשבון כרשומה של החיובים (למשל לצורכי מס והנהלת חשבונות).
• פניות, תורים ונרשמים נשמרים עד שבעלי הדף מוחקים אותם או את החשבון, ואז הם נמחקים מהשירות מיד. כתובת בניוזלטר נשמרת עד שמבקשים להסיר אותה, ומיילים מטופס יצירת הקשר נשמרים בתיבת הדואר של הצוות.

הזכויות שלכם

לפי חוק הגנת הפרטיות אפשר לעיין במידע ששמור עליכם, לבקש לתקן מידע לא נכון או לא מעודכן ולבקש למחוק מידע. חלק מזה אפשר לעשות לבד:

• בהגדרות משנים את השם ואת הלשון שבה לומי כותב עליכם, רואים את המכשירים המחוברים ומנתקים אותם, ומוחקים את החשבון כולו.
• את הדף עורכים בעורך, ואת הפניות, התורים והנרשמים מוחקים מתיבת הפניות.

לכל בקשה אחרת כתבו ל-[email protected], וציינו את הטלפון או המייל שאיתם אתם נכנסים, כדי שנוכל לוודא שהבקשה באמת שלכם. נענה בתוך 30 יום. אם התשובה לא מספקת אתכם, אפשר לפנות לרשות להגנת הפרטיות.

אבטחת מידע

התקשורת עם האתר מוצפנת (HTTPS). עוגיית הכניסה חסומה לסקריפטים, קודי הכניסה תקפים לזמן קצר, קוד שנשלח במייל נשמר רק בצורה מגובבת, וקוד ב-SMS נוצר ונבדק אצל Verifly ולא נשמר אצלנו. בצוות, הגישה למידע מוגבלת למי שצריכים אותה כדי לתת תמיכה ולתפעל את השירות. שום מערכת לא חסינה לגמרי, אז אם נראה לכם שמשהו לא בסדר בחשבון, כתבו לנו מיד.

קטינים

Lumia מיועד למי שמנהלים עסק או עובדים כעצמאים, ולא לילדים. אנחנו לא שואלים על גיל ולא בודקים אותו. אם נראה לכם שקטין פתח חשבון ללא הסכמה של הורה, כתבו לנו ונטפל בזה.

שינויים במדיניות

כשהמדיניות משתנה, התאריך בראש העמוד מתעדכן. על שינוי מהותי נודיע באתר לפני שייכנס לתוקף.

יצירת קשר

שאלה על פרטיות, בקשה לעיון או למחיקה:

• במייל: [email protected]
• בטלפון: 08-330-1515
• דרך טופס יצירת הקשר באתר