גרסת עבודה 0.2 | 04.11.2026 | לא נבדק משפטית

מדיניות פרטיות - טיוטה לא מאושרת

מסמך עבודה בלבד. לפני פרסום כמדיניות מחייבת נדרשים אימות מוצר ופרודקשן, השלמת פרטי מפעיל ואישור עורך דין ומייסד. אין בנוסח הזה אישור להשקה.

1. בעל השליטה וערוצי פנייה

[להשלמה: זהות המפעיל, מספר מזהה, מען וכתובת דוא"ל מנוטרת]. הכתובת תשמש לבקשות עיון, תיקון, מחיקה, תלונות ואירועי פרטיות. פרטי הקשר המחייבים יפורסמו לאחר אישור המפעיל ועורך הדין.

2. איזה מידע נאסף

הקוד שנבדק כולל נתוני חשבון ודוא"ל, זיהוי וסשן, פרטי פרופיל ואזור כללי, מודעות שמלות, מחיר, מידת בגד, תיאור ותמונות, מספר WhatsApp פרטי למוכרת, בקשות מדידה, שמירות, דיווחים, חסימות, רישומי תפעול ואבטחה. קיימים גם נתיבי העדפות, חודש חתונה ומידות גוף אופציונליות שאינן בהכרח חלק מ-V1. לא כל נתון נאסף מכל משתמשת.

3. מטרות, חופש הבחירה והשלכות אי-מסירה

מידע נדרש כדי לאפשר כניסה לחשבון, פרסום מודעה, חיפוש, טיפול בבקשות מדידה, יצירת קשר מבוקרת, בטיחות ותפעול. אפשר לצפות במודעות ציבוריות בלי חשבון. ללא דוא"ל לא ניתן להיכנס לחשבון; ללא פרטי מודעה וקשר הנחוצים למכירה לא ניתן להשלים פרסום ויצירת קשר. מידות גוף נוספות אמורות להיות אופציונליות. בכל טופס יש לבדוק יידוע נפרד בהתאם לסעיף 11 לחוק הגנת הפרטיות על מטרות האיסוף, הנמענים, זכויות המשתמשת ותוצאות אי-המסירה.

4. מידע ציבורי, תמונות וחשיפת WhatsApp

מודעות ותמונות שאושרו לפרסום גלויות לציבור, ועשויות להישמר בידי גולשות אחרות. חלק מנתוני הלבישה הכלולים במודעה עשויים להיות ציבוריים. פרטי WhatsApp של מוכרת אמורים להיחשף רק לקונה שבקשתה אושרה ובכפוף להרשאות. לאחר חשיפה לא ניתן להחזיר עותקים חיצוניים. תמונות עשויות להכיל פנים, כתובות או טקסט גלוי גם אם הוסרו מהן נתוני EXIF.

5. ספקים ו-AI

הקוד כולל Supabase לחשבונות ומסד נתונים, Cloudflare/R2/Workers לתפעול ותמונות, אפשרות ל-Resend להתראות ו-PostHog לאנליטיקה, ו-Gemini לניתוח תמונות בזרימה היסטורית. WhatsApp הוא שירות חיצוני. [לא אומתו: אילו ספקים פעילים בפרודקשן, מיקום העיבוד, הסכמי ספקים, שמירה והעברה לחו"ל]. תוכנית V1 אינה מחייבת AI, אך ביטולו בפועל דורש הוכחה. אין להבטיח שספק AI אינו שומר תמונות או משתמש בהן לאימון לפני בדיקה.

6. עוגיות, אנליטיקה ודיוור

הזדהות עשויה להשתמש בעוגיות תפעוליות. בקוד main קיים מסך בחירה באנליטיקה והפעלתה תלויה בהסכמה ובהגדרות הספק. אירועים ומזהה פסאודונימי עשויים להימסר ל-PostHog אם הופעל. זמן שמירת אירועים אצל הספק לא אומת. מסירת דוא"ל לצורך כניסה ואישור תנאים אינם הסכמה אוטומטית לקבל פרסומות. שיווק דורש הסדר נפרד בהתאם לדין.

7. שמירה, מחיקה וזכויות

במערכת קיים מסלול מחיקת חשבון, אך חלק מרשומות ההיסטוריה, פרטי הלבישה, קובצי תמונות ותורי עיבוד עשויים להישאר. מחיקת מדיה ב-R2 מתבצעת אסינכרונית. גם גיבויים, לוגים ועותקים אצל צדדים אחרים אינם נמחקים בהכרח מיד. [יש להחליט על תקופות שמירה, מחיקת יתרות וגיבויים ולהוכיח ביצוע].

בהתאם לדין, ניתן לבקש עיון במידע לפי סעיף 13 לחוק הגנת הפרטיות, ותיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן לפי סעיף 14 ובכפוף לתנאיו. [יש להשלים ערוץ פנייה מתפקד]. אין זכות מחיקה בלתי מסויגת לכל רשומה בכל מקרה.

8. אבטחה, גיל ונגישות

בקרות הרשאה בקוד אינן הוכחה לעמידה מלאה בהוראות אבטחת מידע או להפעלה זהה בפרודקשן. [דרושים סיווג מאגר, נוהל אירועים, בדיקת העברות מידע ומפת ספקים]. מדיניות גיל 18+ ובדיקת נגישות האתר עדיין דורשות הכרעה ואימות. אין להצהיר על אימות גיל או עמידה בתקן נגישות שלא נבדקו.

9. עדכונים

יש להשלים גרסה מחייבת, תאריך תחילה, נוהל עדכונים והודעה על שינוי מהותי כאשר הדין מחייב. טיוטה זו אינה גרסה מחייבת.

תנאי שימוש (טיוטה) · חזרה לדף הבית