מדיניות פרטיות

1. מי אחראי למידע

על המידע של בעלי החנויות, של מי שפונה אלינו ושל מי שגולש באתר NEXORA — אנחנו "בעל השליטה במאגר". אחראי הגנת הפרטיות: בר שכטר, [email protected].

על המידע של הלקוחות של כל חנות (הזמנות, כתובות, ביקורות וכו׳) — בעל החנות הוא בעל השליטה, ואנחנו מעבדים את המידע בשמו ולפי הוראותיו בלבד (ראו /dpa). כל חנות מפרסמת מדיניות פרטיות משלה. בקשה לגבי הזמנה בחנות מסוימת — כדאי לפנות קודם לחנות עצמה.

2. איזה מידע אנחנו אוספים

• בעלי חנויות: שם, אימייל, שם העסק, טלפון (אם נמסר), סיסמה (נשמרת מוצפנת בגיבוב, לא כטקסט), הגדרות אימות דו-שלבי, ואנשי הצוות שהוזמנו לחשבון.
• כניסה עם Google, ‏GitHub או Apple: אם בחרתם להתחבר כך, אנחנו מקבלים מהם רק את השם, האימייל והמזהה שלכם אצלם — לא סיסמה ולא גישה לחשבון.
• חיוב על מנוי NEXORA: את פרטי הכרטיס מזינים בעמוד התשלום של iCount, והסליקה נעשית דרך פאיימי (PayMe). אנחנו לא רואים ולא שומרים את מספר הכרטיס, ומקבלים רק אישור על התשלום ומזהה הוראת הקבע.
• פניות אלינו: שם, אימייל ותוכן הפנייה.
• קונים בחנויות (בשם בעל החנות): שם, אימייל, טלפון, כתובות משלוח וחיוב, פרטי ההזמנה, ביקורות ושאלות שכתבתם, הרשמה לדיוור (כולל מתי ואיך ניתנה ההסכמה), שיחות עם עוזר החנות, ואסימון מכשיר להתראות אם אישרתם התראות.
• מידע טכני: כתובת IP, סוג דפדפן ומכשיר, ויומן פעולות אבטחה (כניסות ושינויים חשובים בחשבון).
• מאיפה הגעתם לאתר של NEXORA: כשמגיעים לאתר שלנו ממודעה, מפוסט או מאתר אחר, אנחנו שומרים בעוגייה את מקור ההגעה (למשל שם הקמפיין והמודעה, האתר המפנה ועמוד הכניסה). אם נרשמתם, המקור נשמר עם החשבון. זה נועד רק כדי לדעת אילו מודעות ופרסומים שלנו מביאים נרשמים.
• עוגיות ואחסון מקומי: ראו /cookie-policy. כלי מדידה ושיווק של צד שלישי, באתר שלנו ובחנויות, נטענים רק אחרי שאישרתם בהודעת העוגיות.

3. למה אנחנו משתמשים במידע

לא נשתמש במידע למטרה אחרת בלי לעדכן אתכם קודם, ואם הדין דורש — בלי לבקש את הסכמתכם.

• לפתוח ולנהל חשבון, ולזהות אתכם בכניסה.
• להפעיל את החנויות: לקבל ולבצע הזמנות, לשלוח אישורים ועדכוני משלוח, לנהל מלאי, החזרות ושירות לקוחות.
• לגבות תשלום על מנוי NEXORA ולהוציא קבלות.
• להפעיל את כלי ה-AI שבעל החנות בחר להשתמש בהם (פירוט בסעיף 7).
• לשלוח דיוור שיווקי — רק למי שהסכים לכך, עם אפשרות הסרה בכל הודעה.
• למדוד אילו מודעות ופרסומים של NEXORA הביאו נרשמים חדשים, כדי להחליט איפה לפרסם.
• לשמור על אבטחת המערכת, למנוע הונאות ושימוש לרעה, ולתקן תקלות.
• לעמוד בחובות לפי דין, למשל שמירת רשומות חשבונאיות.

4. האם חובה למסור את המידע

אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונכם ובהסכמתכם. אבל בלי חלק מהמידע אי אפשר לתת את השירות:

• בלי שם, אימייל וסיסמה — אי אפשר לפתוח חשבון.
• בלי אמצעי תשלום — אפשר להמשיך בתוכנית החינמית, אבל לא לשדרג.
• בלי כתובת וטלפון — החנות לא תוכל לשלוח אליכם הזמנה.
• סירוב לדיוור, לעוגיות שאינן הכרחיות או להתראות — לא פוגע בשום שירות.

5. למי המידע מועבר

אנחנו לא מוכרים מידע אישי, ולא משתמשים במידע של החנויות ושל הלקוחות שלהן לפרסום. המידע מועבר רק לספקים שעוזרים לנו להפעיל את השירות, וכל אחד מהם מקבל רק את מה שהוא צריך:

• Railway — שרתי האפליקציה (הולנד).
• Supabase — מסד הנתונים והגיבויים (גרמניה).
• Cloudflare — אחסון קבצים ותמונות, וניתוב לדומיינים של חנויות (רשת עולמית).
• Resend — שליחת מיילים (ארה״ב).
• Anthropic — בינה מלאכותית לטקסט ולעוזר החנות (ארה״ב).
• Replicate — בינה מלאכותית לתמונות ולסרטונים (ארה״ב).
• ElevenLabs — הקראה קולית לסרטונים שבעלי חנויות יוצרים (ארה״ב).
• Expo — התראות לאפליקציות (ארה״ב).
• Sentry — ניטור תקלות, מידע טכני בלבד (האיחוד האירופי).
• Google, ‏GitHub ו-Apple — רק אם בחרתם להתחבר דרכם (ארה״ב).
• Google (Google Analytics) ו-Meta (Meta Pixel) — רק באתר השיווקי של NEXORA, ורק אם אישרתם עוגיות מדידה ושיווק: הם מקבלים נתוני ביקור (עמודים, מקור הגעה, סוג מכשיר) כדי שנדע אילו מודעות שלנו עובדות. אם נרשמתם אחרי שאישרתם, Meta מקבלת גם את כתובת המייל בגיבוב חד-כיווני (hash), כדי לשייך את ההרשמה למודעה. הם פועלים גם לפי מדיניות הפרטיות שלהם (ארה״ב).
• iCount — חיוב על מנויי NEXORA וקבלות (ישראל).
• פאיימי (PayMe) וקארדקום — סליקת כרטיסי האשראי של מנויי NEXORA, כולל בדיקות למניעת הונאות ודיווח לרשויות כשהחוק מחייב (ישראל). הם מקבלים את פרטי התשלום ישירות בעמוד התשלום, ופועלים גם לפי תנאי השימוש ומדיניות הפרטיות שלהם.

6. העברת מידע מחוץ לישראל

השרתים ומסד הנתונים נמצאים באיחוד האירופי (הולנד וגרמניה). חלק מהספקים שבסעיף 5 פועלים בארה״ב. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: למדינות באיחוד האירופי, ולספקים בארה״ב — על בסיס התחייבות חוזית שלהם לשמור על המידע ולא להשתמש בו למטרה אחרת.

7. בינה מלאכותית

• כשבעל חנות משתמש בכלי AI (כתיבת תיאורי מוצר, תחזיות, המלצות מחיר, תמונות וסרטונים), המידע הדרוש לאותה פעולה נשלח לספק ה-AI (סעיף 5) כדי ליצור את התוצאה.
• עוזר הצ׳אט בחנויות הוא מערכת אוטומטית מבוססת בינה מלאכותית, לא אדם. ההודעות שאתם כותבים לו נשלחות ל-Anthropic כדי לנסח תשובה. אל תכתבו לו פרטים רגישים, כמו מספר כרטיס אשראי או מידע רפואי.
• אנחנו מצמצמים את המידע שנשלח ל-AI. למשל, לא שולחים שמות ואימיילים של לקוחות כשהפעולה לא צריכה אותם.
• אנחנו לא מאמנים מודלים של AI על המידע שלכם. לפי תנאי השירות של הספקים, הם לא משתמשים במידע שנשלח דרך ה-API לאימון המודלים שלהם.
• תוצרי AI הם הצעות שבעל החנות בודק. NEXORA לא מקבלת לגביכם החלטות אוטומטיות בעלות השפעה משפטית או מהותית.
• בכלי המדידה הווירטואלית בעל החנות מעלה רק תמונות שלו או של דוגמנים שהסכימו לכך — לא תמונות של קונים.

8. פייסבוק, אינסטגרם ורשתות חברתיות

בעל חנות יכול לחבר בעצמו עמוד פייסבוק, חשבון אינסטגרם עסקי וחשבונות נוספים, כדי לפרסם ולנהל תגובות מתוך NEXORA. אנחנו שומרים את מזהה החשבון, השם, תמונת הפרופיל ואסימוני הגישה (מוצפנים), ומשתמשים בהם רק לפעולות שבעל החנות ביקש: פרסום פוסטים, קריאת נתוני ביצועים, וקריאת תגובות על הפוסטים שלו ומענה עליהן.

בתגובות נשמרים השם הציבורי של המגיב, תוכן התגובה והזמן. אם בעל החנות הפעיל תשובות AI, תוכן התגובה נשלח ל-Anthropic כדי לנסח תשובה. ניתוק החשבון מוחק מיד את האסימונים, התגובות והנתונים שלו. אפשר לבקש מחיקה גם דרך /data-deletion.

9. יוטיוב ו-Google

בעל חנות יכול לחבר בעצמו ערוץ יוטיוב כדי להעלות אליו סרטונים מתוך NEXORA. החיבור משתמש בשירותי ה-API של יוטיוב. מי שמחבר ערוץ מסכים לתנאי השימוש של יוטיוב (https://www.youtube.com/t/terms), והטיפול של Google במידע כפוף למדיניות הפרטיות של Google (https://policies.google.com/privacy).

בעזרת ההרשאות שבעל החנות מאשר אנחנו עושים שני דברים: מעלים לערוץ סרטון כשבעל החנות מפרסם או מתזמן פוסט, וקוראים את שם הערוץ, הכינוי ותמונת הפרופיל, וכן את מספר הצפיות, הלייקים והתגובות של סרטונים ש-NEXORA העלתה (בערך כל שש שעות). אנחנו לא עורכים ולא מוחקים סרטונים.

הנתונים האלה מוצגים רק לבעל החנות שחיבר את הערוץ. אנחנו לא מוכרים אותם, לא משתמשים בהם לפרסום, לא מעבירים אותם למשתמשים אחרים ולא שולחים אותם לספקי AI.

השימוש של NEXORA במידע שמתקבל מממשקי Google וההעברה שלו עומדים במדיניות נתוני המשתמש של שירותי ה-API של Google (https://developers.google.com/terms/api-services-user-data-policy), כולל דרישות השימוש המוגבל (Limited Use).

ניתוק הערוץ ב-NEXORA מוחק מיד את האסימונים ואת הנתונים שלו אצלנו. אפשר גם לבטל את הגישה בכל עת בהגדרות חשבון Google, בכתובת https://myaccount.google.com/permissions.

10. אבטחת מידע

אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. בין היתר: הצפנה בכל התעבורה, הפרדה בין החנויות בכל שאילתה, אימות דו-שלבי, הצפנה של סודות ושל גיבויים, יומן פעולות, הרשאות לפי תפקיד ובדיקות אבטחה אוטומטיות בכל שינוי בקוד. אין מערכת חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות ולמי שנפגע, כפי שהדין דורש.

11. כמה זמן נשמר המידע

• פרטי חשבון — כל עוד החשבון פעיל. אחרי מחיקה הם נמחקים מהמערכת מיד, ומהגיבויים תוך 30 יום.
• הזמנות, קבלות ותשלומים — כ-7 שנים, כי דיני המס והחשבונאות מחייבים זאת. אחרי מחיקת חשבון של קונה, ההזמנות נשמרות בלי שם, אימייל, טלפון וכתובת.
• עגלות נטושות — 90 יום. סטטיסטיקות גלישה — 13 חודשים. טקסטים של בקשות AI — 90 יום. העתקי מידע שנשלחו ל-webhooks — 90 יום. פניות שירות סגורות — שנתיים. יומן אבטחה — 24 חודשים. קודי כניסה וחיבורים שפג תוקפם — נמחקים זמן קצר אחרי שפג תוקפם.

12. הזכויות שלכם

• זכות עיון (סעיף 13 לחוק) — לקבל את המידע שיש עלינו עליכם.
• זכות תיקון ומחיקה (סעיף 14 לחוק) — לבקש לתקן מידע שגוי, לא שלם או לא מעודכן, או למחוק אותו.
• זכות להתנגד לדיוור ישיר — בכל עת, דרך קישור ההסרה בכל הודעה או בפנייה אלינו.
• הרבה אפשר לעשות לבד: קונים — "החשבון שלי" ← פרופיל ← הפרטיות שלך (הורדה או מחיקה), או באפליקציית NEXORA Shop. בעלי חנויות — הגדרות ← אבטחה ← מחיקת חשבון, או באפליקציה.
• לכל בקשה אחרת: [email protected]. נענה תוך 30 יום. כדי להגן על המידע שלכם, ייתכן שנבקש לאמת את זהותכם.
• אם אתם לא מרוצים מהטיפול — אפשר להתלונן לרשות להגנת הפרטיות (באתר gov.il). מי שנמצא באיחוד האירופי זכאי גם לזכויות לפי ה-GDPR, כולל תלונה לרשות המקומית שלו.

13. דיוור

אנחנו שולחים לבעלי חנויות הודעות שירות (חשבון, חיוב, אבטחה) — אלה חלק מהשירות. הודעות שיווקיות נשלחות רק בהסכמה, מסומנות "פרסומת" וכוללות קישור הסרה, לפי סעיף 30א לחוק התקשורת. בעלי חנויות אחראים לדיוור שהם שולחים ללקוחות שלהם.

14. קטינים

פתיחת חשבון בעל חנות מותרת מגיל 18. NEXORA לא מיועדת לילדים, ואנחנו לא אוספים ביודעין מידע על ילדים.

15. שינויים במדיניות

כשנשנה את המדיניות נעדכן את התאריך בראש העמוד. על שינוי מהותי נודיע לבעלי החנויות באימייל ובמערכת לפני שהוא נכנס לתוקף.

16. יצירת קשר

בנושאי פרטיות: [email protected]. בכל נושא אחר: [email protected] או דרך /contact. בדואר: בר שכטר, תירוש 6, דירה 40, נוף הגליל, ישראל.