Shiroyo (להלן: ״השירות״, ״האתר״ או ״אנחנו״) מכבדת את פרטיותם של משתמשי השירות ופועלת בהתאם להוראות חוק הגנת הפרטיות, התשמ״א-1981, תקנותיו והנחיות הרשות להגנת הפרטיות.
מסמך זה מסביר איזה מידע נאסף במסגרת השימוש בשירות, לאילו מטרות הוא נשמר, למי הוא עשוי להיות מועבר, ומהן זכויות המשתמש ביחס אליו.
השימוש בשירות מהווה הסכמה למדיניות זו. אם אינכם מסכימים — אנא הימנעו מכל שימוש בשירות.
״מידע אישי״ הוא כל מידע שמאפשר לזהות אדם פרטי, באופן ישיר או עקיף, לרבות שם, כתובת דוא״ל, מספר טלפון, כתובת IP, מזהים טכניים של המכשיר, או כל צירוף של פריטי מידע שיש בו כדי לזהות אדם.
האפליקציה שומרת את ההגדרות והעדפות המשתמש באחסון מקומי של הדפדפן (localStorage). אצל גולשים ללא קוד גישה, מידע זה נשאר במכשיר בלבד. אצל רוכשים בעלי קוד גישה פעיל, חלק מהנתונים מסונכרן גם לשרת ומקושר לקוד הגישה — כדי שהמדריך, ההעדפות וההתקדמות יישמרו וישוחזרו בין מכשירים. נתונים אלה כוללים:
הבעלים עשוי לגשת לנתונים המסונכרנים לצורך תמיכה טכנית או מתן שירות עריכת מסלול לבקשת הלקוח. ניתן לנתק את המכשיר בכל עת באמצעות ״התנתקות מהמפתח״ בהגדרות האפליקציה, למחוק את נתוני האתר בדפדפן, או לפנות אלינו לבקשת מחיקת הנתונים המסונכרנים מהשרת.
המידע הנאסף משמש למטרות הבאות בלבד:
אנחנו לא משתמשים במידע לצורך פרסום ממוקד ואיננו מוכרים מידע אישי לצדדים שלישיים. באתר פועלים שני כלי מדידה:
איננו משלבים כלי פרסום ממוקד כגון Meta Pixel או קהלי רימרקטינג; אם נשלב כלים כאלה בעתיד — נעדכן את מדיניות זו.
לצורך הפעלת השירות אנחנו עושים שימוש בספקי שירות חיצוניים. הטבלה הבאה מסכמת מי הם, איזה מידע הם מקבלים, ולאיזו מטרה:
| ספק | מטרה | סוג מידע |
|---|---|---|
| Vercel | אחסון האתר והאפליקציה + מדידת שימוש מצרפית (Web Analytics, ללא cookies) | כתובת IP, User-Agent, לוגים, נתוני צפייה מצרפיים |
| Upstash (Redis) | אחסון נתוני קוד הגישה — רישיון, מכשירים, עריכות והעדפות מסונכרנות | שם, דוא״ל, מזהי מכשירים, תוכן עריכות והעדפות |
| Resend | משלוח דוא״ל קוד הגישה ללקוחות | שם, כתובת דוא״ל, קוד הגישה |
| Morning (greeninvoice) · Grow | סליקת תשלומים והפקת חשבוניות/קבלות | שם, דוא״ל, פרטי תשלום |
| Google Analytics | מדידת תנועה ושימוש באתר (מקורות הגעה, דפים נצפים) | כתובת IP, מזהי cookies אנונימיים, נתוני גלישה באתר |
| Google Maps | הצגת מפות באפליקציה | כתובת IP, מיקוד שאילתה |
| OpenStreetMap / Nominatim | איתור קואורדינטות של מקומות | שאילתת כתובת בלבד |
| Open-Meteo | תחזית מזג אוויר | קואורדינטות גיאוגרפיות, תאריך |
| fixer.io | שערי המרת מטבע | בקשת המרה (ללא מידע אישי) |
| Booking.com | קישורי הזמנת מלונות (קישור חיצוני בלחיצת המשתמש בלבד) | בעת מעבר לאתר — לפי מדיניותם |
| Google Fonts | טעינת גופנים (Heebo, Rubik, Inter) | כתובת IP, User-Agent |
לכל אחד מהספקים הללו מדיניות פרטיות עצמאית, החלה על המידע שהם מקבלים. מומלץ לקרוא אותה בנפרד באתריהם הרשמיים.
פרטי כרטיס האשראי או אמצעי התשלום שלכם נמסרים ישירות לספק הסליקה המאובטח, העומד בתקן PCI-DSS. הבעלים אינה רואה את פרטי האשראי, אינה שומרת אותם בשום שלב, ואין לה גישה אליהם. כל פעולת התשלום מבוצעת בסביבת הסליקה המוצפנת של הספק.
האתר אינו משתמש ב-cookies לצורכי פרסום. כלי המדידה Vercel Web Analytics פועל ללא cookies כלל; כלי המדידה Google Analytics מציב cookies של מדידה (בעלות קידומת _ga) לצורך הבחנה בין מבקרים וניתוח דפוסי שימוש, כמפורט בסעיף 4. השירות עושה בנוסף שימוש ב-localStorage של הדפדפן לצורכי תפעול (שמירת העדפות, סימוני צ׳קליסט, מטמון offline), כמפורט בסעיף 3.
ספקי הצד השלישי המוזכרים בסעיף 5 (במיוחד Google Maps ו-Google Fonts) עשויים להציב cookies מטעמם במכשיר המשתמש, בהתאם למדיניותם. ניתן לחסום cookies ב-הגדרות הדפדפן, אך הדבר עשוי לפגוע בתפקוד חלק מהפיצ׳רים (למשל: תצוגת המפה).
אנחנו מיישמים אמצעי אבטחה מקובלים בתעשייה כדי להגן על המידע הנאסף, לרבות:
עם זאת — אין מערכת מאובטחת לחלוטין, ואיננו יכולים להבטיח באופן מוחלט שלא תתרחש פריצה, דליפה או גישה לא מורשית למידע. במקרה של אירוע אבטחה מהותי המשפיע על המשתמשים — נעדכן את הגורמים הרלוונטיים בהתאם לדרישות החוק.
בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:
למימוש זכויות אלה, פנו בכתב לכתובת sharonroytman@hotmail.com. נשיב לפנייה תוך 30 ימים ממועד קבלתה.
איננו אוספים ביודעין מידע מקטינים מעבר לנדרש לתפעול השירות. אם הינכם הורה או אפוטרופוס ונודע לכם שקטין מסר לנו מידע ללא הסכמתכם — אנא פנו אלינו ונפעל להסרת המידע.
חלק משירותי הצד השלישי המוזכרים בסעיף 5 פועלים בשרתים מחוץ לישראל (בעיקר באיחוד האירופי ובארצות הברית). שימוש בשירות עשוי לכלול העברה של מידע אישי לשטח שיפוט אחר, בהתאם למדיניותו של כל ספק. אנחנו פועלים מול ספקים העומדים בתקני הגנת מידע מקובלים (GDPR, SOC 2 וכד׳).
אנחנו רשאים לעדכן את מדיניות הפרטיות מעת לעת. הגרסה העדכנית תפורסם תמיד בעמוד זה, יחד עם תאריך העדכון. שינויים מהותיים יודגשו בנפרד. המשך השימוש בשירות לאחר העדכון מהווה הסכמה למדיניות המעודכנת.
בכל שאלה או בקשה בנושא פרטיות, ניתן לפנות אלינו:
שם הגוף: Shiroyo
בעל העסק: שרון רויטמן
טלפון: 052-4669578
דוא״ל: sharonroytman@hotmail.com
שורת נושא מומלצת: ״Shiroyo — פרטיות״
זמן מענה: עד 30 ימים מקבלת הפנייה
Shiroyo
12 ביולי 2026
