מדיניות פרטיות

מדיניות זו נועדה להסביר כיצד אנו אוספים ומשתמשים במידע אישי באתר "פספסתי", ומה האפשרויות העומדות בפניכם בקשר לכך.

איזה מידע נאסף

• כתובת אימייל — לצורך התחברות לחשבון (קוד חד-פעמי).
• שם וטלפון של מוכר — נמסרים בעת פרסום מודעה, ומוצגים למשתמשים מחוברים בלבד לצורך יצירת קשר.
• צילום כרטיס או אישור הזמנה — נשמר באזור אחסון פרטי, משמש אך ורק לבדיקת המודעה ואינו מוצג לקונים. לצורך בדיקת ההתאמה הצילום מעובד באמצעות ספק בינה מלאכותית חיצוני (ראו פירוט בהמשך).
• נתוני שימוש בסיסיים — כגון ספירת צפיות ופניות במודעות.

עוגיות ואחסון מקומי

האתר משתמש בעוגיות ובאחסון מקומי (localStorage) לצרכים תפעוליים בלבד: שמירת התחברות והעדפות נגישות. איננו משתמשים בעוגיות פרסום ואין באתר כלי אנליטיקה פעילים. אם יופעלו בעתיד — מדיניות זו תעודכן בהתאם.

שיתוף מידע עם צדדים שלישיים

ספקי התשתית העיקריים הרלוונטיים לאחסון המידע ולעיבוד צילום הכרטיס, הפועלים כמעבדי מידע עבורנו: Supabase (מסד נתונים, אחסון קבצים והתחברות) ו-Vercel (אירוח האתר). צילום הכרטיס מועבר לצורך בדיקת ההתאמה בלבד לספק בינה מלאכותית — Google Gemini או Anthropic Claude, בהתאם לתצורת המערכת באותה עת. הודעות הדוא"ל (כגון קוד ההתחברות החד-פעמי) נשלחות באמצעות Resend. להגנה על תהליך ההתחברות מפני שימוש אוטומטי לרעה אנו עשויים להשתמש ב-Cloudflare Turnstile, הבודק את הבקשה בצד Cloudflare בלי לזהות אתכם אישית ובלי לשמור עוגיות מעקב פרסומיות. שירותי התשתית, הדוא"ל וה-AI מופעלים על ידי ספקים בינלאומיים, ולכן המידע עשוי להיות מעובד או מאוחסן גם מחוץ לישראל. איננו מוכרים מידע אישי ואיננו מעבירים אותו לגורמים אחרים, למעט אם נידרש לכך על פי דין.

בדיקת התאמת פרטים באמצעות AI

כחלק מזיהוי מכירות כפולות, אנו מפיקים מהצילום טביעות אצבע דיגיטליות בלתי-הפיכות (hash), כולל גיבוב מוצפן של ברקוד/QR אם קיים. הערך הגולמי של הברקוד אינו נשמר, אינו מוצג ואינו נשלח לצד שלישי — הגיבוב משמש אך ורק להשוואה מול העלאות אחרות.

התראות במייל

כשיוצרים התראה, נשלח מייל כאשר עולה מודעה מתאימה. כל מייל כולל קישור להסרה מיידית של אותה התראה, וניתן לנהל או למחוק התראות בעמוד "ההתראות שלי". אנו שומרים יומן שליחה פנימי (ללא תוכן המייל) למניעת כפילויות וספאם.

שימוש אנונימי ומדדים

אנו רושמים אירועי שימוש כלליים (למשל "נצפתה מודעה", "נלחץ כפתור WhatsApp") עם מזהה סשן אקראי שאינו מקושר לזהותך, לצורך שיפור המוצר. נתוני "פעילות אחרונה" המוצגים באתר הם ספירות מצטברות בלבד, ללא שמות משתמשים.

קבצי דיווח דחוף

מסמכים המצורפים לדיווח דחוף נשמרים באזור אחסון פרטי, נגישים לצוות מורשה בלבד באמצעות קישורים מוגבלי-זמן, ונמחקים לאחר סיום הטיפול ולא יאוחר מ-90 יום מסגירת הפנייה.

הבדיקה משווה בין פרטי המודעה לבין המסמך שהועלה. היא אינה מאמתת את מקוריות הכרטיס, את זהות בעליו או את תקינות העסקה. תוצאת הבדיקה (סטטוס וסיבות) נשמרת לצורכי בקרה. הגישה לצילומים עצמם שמורה לצוות מורשה בלבד, באמצעות קישורי צפייה מוגבלים בזמן.

שמירת צילומי כרטיסים ומחיקתם

• צילום המשויך למודעה נמחק לא יאוחר מ-30 יום לאחר מועד האירוע, או 30 יום לאחר מחיקת המודעה — לפי המאוחר מביניהם.
• העלאות שלא הושלמו לכדי מודעה נמחקות בתוך 7 ימים.
• כאשר לא ידוע מועד אירוע תקין, הצילום נמחק בתוך 90 יום ממועד ההעלאה.
• לאחר מחיקת הצילום, המערכת עשויה לשמור טביעת אצבע קריפטוגרפית לצורך זיהוי העלאה חוזרת. טביעת האצבע אינה כוללת את קובץ הצילום עצמו. תוצאת הבדיקה (סטטוס וסיבות) נשמרת אף היא, ללא הצילום.
• התקופות שלעיל חלות אלא אם שמירה נוספת נדרשת לפי דין.

זכויותיכם

ניתן לפנות אלינו בבקשה לעיון, תיקון או מחיקה של מידע, והבקשה תיבחן בהתאם לדין החל ולצורכי אבטחה, מניעת הונאה ושמירת תיעוד. משתמש מחובר יכול למחוק את מודעותיו בעצמו מאזור "המודעות שלי". לכל בקשה ניתן לפנות בדוא"ל: royiargamanx@gmail.com.

אבטחת מידע

פרטי הקשר של מוכרים אינם נכללים בנתונים הציבוריים של הלוח ונחשפים רק למשתמשים מחוברים, לפי פנייה מפורשת. צילומי כרטיסים נשמרים באחסון פרטי שאינו נגיש לציבור.

מדיניות זו עשויה להתעדכן מעת לעת. נוסח מעודכן יפורסם בעמוד זה.