מדיניות פרטיות

גרסה 1.5 · עודכן ב-01.11.2026

1. מי אחראי על המידע

השירות Nosy מופעל על ידי מיטל בע״מ, ח״פ 513919894, חיים בן עטר 31, תל אביב-יפו, שהיא האחראית על המידע (בעלת השליטה במאגר). לפניות בנושאי פרטיות: nosy.israel.office@gmail.com.

אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונך ובהסכמתך, אבל בלי כתובת מייל לא נוכל למכור לך את השירות ולשלוח לך את הקישור לדוח.

2. מידע שאיננו אוספים

• תוכן הורדת המידע מאינסטגרם, ובכלל זה הודעות, רשימות עוקבים, תמונות וסרטונים. הקבצים נקראים בזיכרון של הדפדפן בלבד.
• תוכן הדוח. הדוח נוצר במכשיר שלך, ואנחנו לא מקבלים עותק שלו.
• סיסמאות ופרטי התחברות לאינסטגרם. אנחנו אף פעם לא מבקשים אותם.
• פרטי אמצעי תשלום. אלה נמסרים ישירות לספק הסליקה.
• כתובות IP. איננו שומרים אותן במסד הנתונים. ספקי התשתית שלנו עשויים לרשום אותן ביומני שרת רגילים.

מנוע הניתוח מדלג מראש, ואינו קורא כלל, על התיקיות הבאות בהורדה: פרטי התחברות ואבטחה, מידע אישי, פרסומות, אנשי קשר, קניות ותשלומים, ואפליקציות חיצוניות. גם בהודעות עצמן, המנוע לא קורא את התוכן. הוא סופר רק מי שלח, מתי, ואיזה סוג הודעה (טקסט, שיתוף, הודעה קולית).

3. מידע שאנחנו כן שומרים, ולמה

• כתובת אימייל: כדי לשלוח לך את הלינק הפרטי ואת הקבלה, ולטפל בפניות ובבקשות ביטול.
• פרטי הרכישה: תוכנית, סכום, מטבע, מזהה העסקה אצל ספק הסליקה, מועד הרכישה ותוקף. זה נדרש לצורכי חשבונאות ומס, ולבירורים.
• אישור התנאים: גרסת תנאי השימוש שאישרת ומועד האישור.
• שימוש בתוכנית: מתי נוצר כל דוח, כמה זמן נמשך ליצור אותו, ואם הצליח. זה נדרש כדי לספור דוחות ולהחזיר דוחות שנכשלו.
• הסכמה לדיוור (רק אם סימנת): אם סימנת שתרצה לקבל מבצעים ועדכונים, נשמור את המייל, מתי הסכמת ומאיפה. כל מייל כזה יסומן "פרסומת" ויכלול קישור להסרה בלחיצה אחת. אפשר להפסיק גם מהאזור האישי. בלי סימון לא נשלח לך פרסומות.
• הלינק הפרטי (טוקן): מחרוזת אקראית שאינה מכילה מידע עליך.

4. עם מי המידע משותף

אנחנו לא מוכרים מידע ולא משתפים אותו לצורכי פרסום. המידע מועבר רק לספקי שירות שנחוצים להפעלת השירות:

• ספק סליקה (Stripe) לביצוע התשלום.
• ספק אחסון ותשתית לאתר ולמסד הנתונים.
• ספק דיוור לשליחת הלינק באימייל, ככל שהוא מופעל.
• Google (Google Analytics ו-Google Ads) ו-Meta (פייסבוק ואינסטגרם), למדידת השימוש באתר ובפרסום, רק אם אישרת עוגיות. ראו סעיף 8.
• רשת הפצה ציבורית (jsDelivr), שממנה הדפדפן שלך טוען את ספריית הקוד Pyodide. היא מקבלת רק בקשה לקובץ קוד, ולא שום מידע מההורדה שלך.

חלק מהספקים פועלים מחוץ לישראל, והמידע עשוי להיות מועבר אליהם בכפוף לדין החל. אנחנו גם עשויים למסור מידע אם נידרש לכך על פי דין.

5. אבטחה

הגישה למסד הנתונים מוגבלת לשרת בלבד. הלינקים הפרטיים אקראיים וארוכים, וממשק הניהול מוגן בסיסמה ובעוגייה מוצפנת. עם זאת, אין שיטת אבטחה מושלמת. גם הדוח עצמו נשמר רק במכשיר שלך, ולכן כדאי לשמור עליו כמו על כל קובץ אישי.

6. כמה זמן המידע נשמר

פרטי רכישה נשמרים כל עוד הם נדרשים לצורכי חשבונאות, מס ובירורים, ובדרך כלל עד 7 שנים, לפי דרישות הדין. רישומי יצירת הדוחות נמחקים כשהרכישה עצמה נמחקת.

7. הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו, אתה רשאי לעיין במידע שנשמר עליך, לבקש לתקן אותו, ולבקש למחוק אותו, בכפוף לחובות השמירה שבדין. פניות שולחים אל nosy.israel.office@gmail.com.

7א. מידע נוסף שנשמר, ולמה

• פניות לשירות לקוחות: המייל וההודעה שכתבת, כדי לענות לך. נשמרות עד שנה מסגירת הפנייה.
• תוכנית שותפים: שם, מייל, שם משתמש באינסטגרם והקוד. לשותף מוצגים רק מספרים מצטברים (כניסות, מכירות, עמלות), אף פעם לא פרטי הקונים.
• קודים והזמנות חברים: איזה קוד שימש ברכישה, כדי לחשב הנחות, דוחות במתנה ועמלות.
• ספירות כניסה: מספר הכניסות לכל עמוד בכל יום, ומספר הביקורים מכל מקור (למשל "google" או שם קמפיין), ומספר השאלות לעוזר ה-AI לכל רכישה. בלי עוגיות, בלי כתובות IP ובלי זיהוי אישי.
• קבלות: אם הופקה קבלה, הקישור אליה נשמר. קבלות נשמרות לפי חובת הדין (בדרך כלל 7 שנים), גם אחרי בקשת מחיקה.

7ב. עוזר ה-AI

הצ׳אט באתר מופעל על ידי Anthropic (Claude). נשלחות אליו רק ההודעות שכתבת בצ׳אט, צילום מסך אם בחרת לצרף אותו ואישרת, ו"סיכום מספרים" מהדוח (בלי שמות, בלי הודעות ובלי תמונות) אם ביקשת הסבר על הדוח ואישרת. אנחנו לא שומרים את השיחות. Anthropic מעבדת אותן לפי מדיניות הפרטיות שלה. אפשר לראות בדיוק מה נשלח לפני שמאשרים.

7ג. האזור האישי ומחיקת מידע

לאזור האישי נכנסים עם קוד חד-פעמי (או קישור) שנשלח למייל, בלי סיסמה ובלי חשבון חיצוני. הקוד תקף 10 דקות ולא נשמר אצלנו.

באזור האישי רואים את כל המידע שנשמר עליך אצלנו. משם אפשר גם לבקש למחוק אותו. נטפל בבקשה תוך 30 יום, ונשמור רק מה שהחוק מחייב לשמור.

8. עוגיות ואחסון בדפדפן

עוגיות מדידה ופרסום, רק בהסכמה: בכניסה הראשונה לאתר נשאל אם אפשר להשתמש בעוגיות של Google (Google Analytics ו-Google Ads) ושל Meta (פיקסל של פייסבוק ואינסטגרם). אם אישרת, Google ו-Meta מקבלות מידע על השימוש באתר: באילו עמודים ביקרת, מאיזה אתר או מודעה הגעת, סוג המכשיר והדפדפן, ופעולות כמו התחלת תשלום, רכישה (סכום ותוכנית) ויצירת דוח. אם בחרת "רק הכרחיות", הקוד של Google לא נטען בכלל. אפשר לשנות את הבחירה בכל רגע בקישור "הגדרות עוגיות" בתחתית כל עמוד.

מדידת רכישות ב-Meta: אם אישרת עוגיות ואת/ה בן/בת 18 ומעלה, נדווח ל-Meta שבוצעה רכישה: הסכום, התוכנית, מזהה הדפדפן של הפיקסל, וכתובת המייל שלך בצורה מוצפנת חד-כיוונית (hash), כדי שיוכלו לשייך את הרכישה למודעה. על קונים בני 13–17 לא נדווח בכלל. הפיקסל של Meta לא פועל בעמודים הפרטיים (הדוח, האזור האישי).

מה אף פעם לא נשלח ל-Google או ל-Meta: הקבצים מאינסטגרם, תוכן הדוח, כתובת המייל בצורה גלויה, והקישור הפרטי שלך. כתובות של עמודים פרטיים נשלחות בצורה כללית בלבד (למשל "/report", בלי הקישור עצמו). Google ו-Meta מעבדות את המידע לפי מדיניות הפרטיות שלהן, וייתכן שהוא יועבר לשרתים מחוץ לישראל.

שאר העוגיות באתר הכרחיות לפעולתו: התחברות לאזור האישי, התחברות לממשק הניהול, הקוד של שותף או חבר שהפנה אותך (30 יום, כדי לתת לך את ההנחה), והעדפת לשון הפנייה, ומקור ההגעה לאתר (30 יום): תווית קצרה כמו "instagram" או שם קמפיין, בלי שום פרט מזהה, כדי שנדע אילו פרסומים עובדים. גם הבחירה שלך לגבי עוגיות נשמרת בדפדפן (localStorage). הדוח עצמו שומר בדפדפן שלך (localStorage) העדפות כמו מצב כהה וסימוני "בוצע", והן לא נשלחות לשום מקום.

9. קטינים

השירות מיועד לבני 13 ומעלה, ומתחת לגיל 18 בהסכמת הורה. גם לגבי קטינים אנחנו שומרים רק את פרטי הרכישה (אימייל, תוכנית, תאריכים). הורה יכול לבקש למחוק את הפרטים האלה בפנייה אלינו.

10. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות. הגרסה העדכנית תפורסם בדף זה.