מה אנחנו יודעים עליכם, ומה עושים עם זה

01 מה אנחנו אוספים, וממי

אין טופס אחד גדול. כל אחד נותן דברים אחרים, לפי מה שהוא עושה באתר.

מי שפותח חנות

• שם, שם עסק אם יש, תיאור קצר, עיר ואזור שירות, שעות, וקישור לאתר או לאינסטגרם אם רציתם.
• מה אתם יודעים לעשות: סוגי עבודה, חומרים, צבעים, מכונות, מחיר התחלתי, זמן אספקה ואופן מסירה.
• טלפון וכתובת אימייל. למה: כדי לחזור אליכם בענייני מפעלון, בקשות ועדכונים חשובים. אישור יצירת הקשר הזה הוא תנאי להצטרפות.
• התראות במייל: כשמגיעה בקשה חדשה, כתובת המייל המאומתת של החשבון עוברת לשירות שליחת מיילים, רק כדי לשלוח לכם עליה התראה. ההתראה לא כוללת פרטים של לקוחות, ואפשר לכבות אותה בלשונית החשבון שבעמוד הניהול.
• מיקום הסדנה. אתם נותנים אותו מהדפדפן או מסמנים אותו על המפה. אנחנו שומרים אותו מעוגל, בדיוק של כמאה מטר.
• תמונות שאתם מעלים: תמונת פרופיל, תמונת רקע ותמונות גלריה.
• רישום ההסכמה: מה אישרתם, מתי, ומחרוזת הזיהוי של הדפדפן שממנו נרשמתם. זו הראיה שלנו שההרשמה נעשתה.
• חתימה מגובבת של כתובת ה-IP ושל הדפדפן. את הכתובת עצמה אנחנו לא שומרים.
• קישור הניהול לחנות. גם ממנו נשמרת רק חתימה, לא הקישור עצמו.

מי שנרשם כלקוח

• שם, טלפון, עיר, ומה אתם מחפשים בטקסט חופשי.
• הטלפון משמש כדי לחזור אליכם בענייני מפעלון, בקשות ועדכונים חשובים. אישור יצירת הקשר הזה הוא תנאי להצטרפות.
• רישום ההסכמה, וחתימות מגובבות של הכתובת ושל הדפדפן.
• הרשימה הזאת לא מוצגת לאף חנות. רק אנחנו רואים אותה.

מי ששולח בקשה לחנות

• שם וטלפון, כדי שיוכלו לחזור אליכם.
• מה צריך: כותרת, תיאור, כמות, חומר וסוג העבודה.
• הקובץ אם העליתם, והערכת המחיר שהמחשבון נתן עליו.
• הבקשה מגיעה לחנות שאליה פניתם ואלינו. לא לחנויות אחרות.

מי שכותב ביקורת

• הדירוגים, התיוגים, טקסט הביקורת, והשם שבחרתם שיוצג.
• קישור הביקורת נוצר רק אחרי שהחנות סימנה שהעבודה הסתיימה. החנות היא ששולחת אותו, ואפשר לכתוב דרכו ביקורת אחת.

מי ששולח לנו משוב

• הטקסט שכתבתם, סוג המשוב, ציון ההרגשה אם נתתם, מאיזה עמוד נשלח, ופרטי קשר אם השארתם.
• אם יש לכם חנות וקישור הניהול שמור במכשיר, המשוב מגיע אלינו עם שם החנות שלכם. הוא לא אנונימי.
• וגם מחרוזת הזיהוי המלאה של הדפדפן, כדי שנוכל לשחזר תקלה. זה נשלח רק כשאתם לוחצים לשלוח.

מי שנרשם דרך הזמנה

• נשמר אצלנו רישום שמקשר בין ההרשמה שלכם לבין מי שהזמין אתכם. הוא כולל את הטלפון וחתימות מגובבות של הכתובת ושל הדפדפן.
• אם ההרשמה נראית כאילו נעשתה מאותה רשת או מאותו מכשיר של מי שהזמין, הרישום מסומן לבדיקה שלנו. הסימון הזה נשאר אצלנו, הוא לא מופיע בחנות ולא נשלח למי שהזמין. הוא קיים כדי שאנשים לא ימציאו הזמנות.

התראות לטלפון או למחשב

אם הפעלתם התראות, נשמרת אצלנו הכתובת שהדפדפן שלכם נתן להתראות, שני מפתחות הצפנה שהוא יצר, וסוג המכשיר (אנדרואיד, אייפון, מחשב או אחר). מהכתובת הזאת אי אפשר לדעת מי אתם. בחנות: הכתובת קשורה לחנות, ונשלחות אליה התראות על הבקשות והעבודות של החנות, למשל בקשה שמחכה לתשובה שלכם, עם השם הפרטי של מי שביקש. ללקוחות: הכתובת קשורה לבקשה אחת בלבד, גם כשמפעילים אותה מהכרטיס, ונשלחות אליה רק התראות על הבקשה הזאת, עם השם של החנות. בלי מחירים, בלי טלפונים ובלי תוכן הבקשה. ההתראה מוצפנת בדרך אל המכשיר, כך ששירות ההתראות של הדפדפן רואה רק את הכתובת ואת הזמן. בין 22:00 ל־08:00 ההתראות מחכות לבוקר. הכתובת נמחקת כשמכבים התראות, כשיוצאים מהחנות במכשיר או כשהכניסה אליה מתבטלת, כשהדפדפן מודיע שהיא כבר לא בתוקף, שבעה ימים אחרי שהבקשה נסגרת, ויחד עם החנות או הבקשה. רישום של כל התראה (הסוג, מתי, והאם הגיעה, בלי התוכן) נשמר 30 יום.

כדי לדעת למי לשלוח ומתי, נשמר לכל בקשה גם אצל מי היא מחכה עכשיו, אצל החנות או אצלכם, ומאז מתי, ומתי נפתח עליה לאחרונה העמוד ״הבקשות שלי״. בלי שום פרט מזהה, והרישום נמחק יחד עם הבקשה. דוח המסירה של כל שליחה, בלי כתובות ובלי תוכן, נשמר 7 ימים.

מה נשמר בדפדפן שלכם

הדפדפן שומר אצלו את קישור הניהול לחנות אם יש לכם, את פרטי ההתחברות אם נכנסתם עם גוגל, את השם והטלפון שלכם אם נרשמתם כלקוחות, קוד הזמנה אם הגעתם דרך הזמנה, ואיזו לשונית הייתה פתוחה במפה.

רשימה של הבקשות ששלחתם מהמכשיר הזה (החנות, מתי, איזה כרטיס אם פתחתם אותו כאן, והאם הפעלתם עליה התראות), כדי להראות לכם אותן בעמוד ״הבקשות שלי״. בחנות: אילו חנויות הפעילו התראות במכשיר הזה. ואם דחיתם הצעה להפעיל התראות, מתי ובפעם כמה, כדי לא לשאול שוב. כשמוצג לכם כפתור או מתג להפעלת התראות, הדפדפן שומר גם רכיב קטן של האתר שתפקידו רק לקבל את ההתראות ולהציג אותן. הוא נשאר גם אם לא הפעלתם אותן, וגם אחרי שכיביתם. אם הפעלתם התראות, הדפדפן שומר גם את כתובת ההתראות שלו.

הדברים האלה יושבים במכשיר, וניקוי נתוני האתר בדפדפן מוחק אותם. שניים מהם כן נשלחים לשרת מעצמם: קישור הניהול ופרטי ההתחברות עם גוגל מצורפים לפניות לשרת, כי בלעדיהם אי אפשר לדעת שזו החנות שלכם. השאר נשלח רק כשאתם שולחים טופס. אנחנו לא מציבים קוקיז משלנו, ולכן אין באתר באנר קוקיז. לשירות שמאחורי בסיס הנתונים יש קוקי טכני קצר לזיהוי בוטים, והוא יושב על הכתובת שלו ולא על שלנו.

המיקום שלכם במפה

אנחנו מבקשים מיקום רק אם לחצתם על כפתור המיקום או על מיון לפי מרחק. המיקום מעוגל לכמאה מטר, נשאר בדפדפן, ולא נשלח לשרתים שלנו ולא נשמר אצלנו בכלל.

שימו לב לדבר אחד: המפה עצמה נטענת משירות חיצוני, וכשהמפה זזה לאזור שלכם, אותו שירות מקבל בקשה לאריחי המפה של האזור הזה.

מה אנחנו סופרים

• מונה צפיות לכל חנות. אותו מבקר נספר פעם ביום לכל חנות.
• מנגנון שמונע הצפה של בקשות. הוא שומר רשומה קצרה על פעולה שנעשתה מכתובת מגובבת. רשומה כזאת נמחקת בפעם הבאה שמישהו עושה פעולה כזאת, אחרי שעברו עליה יומיים. אין אצלנו מתזמן שמנקה אותן לבד, אז כשבאתר שקט הן ממתינות.

02 מה גלוי לכולם, ומה לא

הדפדפן לא יכול לקרוא שום טבלה ישירות. הוא יכול רק לקרוא לפעולות מוגדרות מראש, וכל פעולה מחזירה רק את מה שמותר לה להחזיר.

המיקום המדויק לא יוצא החוצה

המיקום המדויק של הסדנה לא נשלח לדפדפן של אף מבקר. לפני שהנקודה יוצאת, השרת מזיז אותה בין 300 ל-600 מטר מהמקום האמיתי ואז מעגל אותה. מה שרואים על המפה הוא אזור, לא כתובת.

המיקום המדויק מוגש רק לבעלי החנות עצמם, ולצוות מפעלון.

ובכנות: ההזזה קבועה לכל חנות ונגזרת מהמזהה שלה. היא מרחיקה עין סקרנית, היא לא סוד בלתי שביר. מי שלא רוצה שיידעו בכלל באיזה אזור הוא נמצא, עדיף שלא יסמן את כתובת הבית.

טלפונים

מספרי הטלפון נשמרים בטבלה נפרדת שהדפדפן לא יכול לקרוא. הם לא מופיעים בחנות ולא במפה.

יש חריג אחד, וחשוב להכיר אותו. בחנות מוצג תמיד מספר וואטסאפ. בטופס פתיחת החנות אפשר לבחור איזה מספר יוצג, זה שאיתו נרשמתם או מספר אחר, אבל אי אפשר לוותר שם על הצגת מספר. אחרי שהחנות נפתחה אפשר לכבות את כפתור הוואטסאפ בעריכת החנות, ואז המספר יורד מהעמוד.

הטלפון של מי ששולח בקשה מגיע רק לחנות שאליה פנה, ואלינו.

ביקורות: שתי נקודות שכדאי לדעת מראש

• אם לא כתבתם שם לפרסום, מוצג השם הפרטי שנתתם בבקשה.
• על כרטיס הביקורת מוצג גם במה העבודה עסקה. הטקסט הזה נלקח מכותרת הבקשה, ואם לא הייתה כותרת, מ-60 התווים הראשונים של התיאור שכתבתם לחנות. כלומר משפט שכתבתם לחנות יכול להופיע בעמוד ציבורי. אם זה לא מתאים לכם, כתבו לנו ונסיר.

קבצים ותמונות

• כל קובץ עולה לכתובת ארוכה ואקראית. אי אפשר לנחש אותה, ואי אפשר לקבל רשימה של הקבצים.
• אבל אין עליה סיסמה ואין לה תאריך תפוגה. כל מי שמקבל את הכתובת יכול להוריד את הקובץ. אל תעלו קובץ שאסור שיצא החוצה.
• תמונות שמעלים לחנות, תמונת הפרופיל, הרקע והגלריה, מצוירות מחדש בדפדפן לפני ההעלאה, וזה מוחק מהן את נתוני המצלמה, כולל מיקום. אם הדפדפן לא מצליח לעבד את התמונה, היא נשלחת כמו שהיא, עם מה שיש בה. אם המיקום בתמונות חשוב לכם, כבו את שמירת המיקום במצלמה או מחקו אותו לפני ההעלאה.
• קובץ שמצורף לבקשה נשלח כמו שהוא. תמונה שצולמה בטלפון עלולה לשמור בתוכה את המיקום שבו צולמה.

03 מה נותנת הכניסה עם גוגל

הכניסה עם גוגל היא בשביל מי שיש לו חנות, כדי שהחנות תהיה קשורה לחשבון ולא רק לקישור. מי שרק מזמין לא צריך חשבון גוגל בכלל.

אנחנו לא מבקשים גישה לג׳ימייל, ליומן, לאנשי הקשר, לתמונות או לקבצים שלכם. אנחנו מבקשים זהות בסיסית בלבד.

מגוגל אנחנו קוראים חמישה פרטים בלבד:

• מזהה החשבון.
• כתובת האימייל, וגם גרסה מנורמלת שלה שמשמשת אותנו כדי להתאים חנות קיימת לחשבון.
• סימון אם הכתובת מאומתת אצל גוגל.
• השם שמופיע בחשבון.
• כתובת תמונת הפרופיל.

מה נשמר אצלנו: חמשת הפרטים האלה יושבים בשורה אחת בבסיס הנתונים שלנו, יחד עם התאריך שבו נכנסתם בפעם הראשונה, התאריך האחרון, כמה פעמים נפתח האתר או עמוד הניהול עם החשבון, וחתימות מגובבות של הרשת ושל הדפדפן. הם יושבים באותו מקום שבו יושב כל השאר, בפרנקפורט.

חמישה זה מה שאנחנו קוראים, לא כל מה שגוגל שולחת. מנגנון ההתחברות עצמו, שהוא של ספק בסיס הנתונים, שומר אצלו את כרטיס הזהות שגוגל שלחה כמו שהוא, ובו יכולים להיות גם שם פרטי, שם משפחה ושפת החשבון. אנחנו לא קוראים אותם ולא מציגים אותם בשום מקום.

מה שאנחנו עושים איתם: מקשרים את החשבון לחנות, מציגים את השם והתמונה בעמוד הניהול, ומזהים חנות שנפתחה עם אותה כתובת. אחרי הקישור, כתובת האימייל כבר לא קובעת דבר. מי שמחליף כתובת בגוגל לא מאבד את החנות.

תמונת הפרופיל נטענת מהשרתים של גוגל בכל פתיחה של עמוד הניהול, ולכן גוגל רואה שנפתח עמוד הניהול. אנחנו לא מעתיקים את התמונה אלינו. שמורה אצלנו רק הכתובת שלה.

הכניסה הראשונה של כל חשבון נרשמת ביומן פנימי, וכך גם כל קישור של חנות לחשבון, כולל ניסיונות שנכשלו. כניסות חוזרות לא נרשמות ביומן, אבל אנחנו סופרים כמה פעמים נפתח האתר או עמוד הניהול עם החשבון המחובר, ומתי בפעם האחרונה. זו הראיה שלנו אם מישהו יטען שחנות נקשרה לחשבון הלא נכון. את היומן הזה אנחנו לא מוחקים.

הערה טכנית: הכניסה עוברת דרך הכתובת של ספק בסיס הנתונים שלנו ולא דרך mifalon.com, ולכן מסך האישור של גוגל מציג את הכתובת ההיא. זו אותה מערכת, וזה תקין.

רוצים לנתק?

יציאה מהחשבון בעמוד הניהול מנתקת את הכניסה בכל המכשירים. אפשר גם לבקש מאיתנו לשחרר את החנות מהחשבון, וכך חשבון גוגל אחר יוכל לקחת אותה. ואפשר להסיר את ההרשאה של מפעלון ישירות אצל גוגל, בעמוד ההרשאות של החשבון בכתובת myaccount.google.com/permissions. הסרה שם עוצרת כניסה בעתיד, אבל לא מוחקת את מה שכבר שמור אצלנו. בשביל זה כתבו לנו.

04 איפה המידע יושב פיזית

• בסיס הנתונים והקבצים יושבים אצל Supabase, באזור eu-central-1, כלומר בפרנקפורט שבגרמניה.
• לפני בסיס הנתונים עומדת רשת Cloudflare, וכל בקשה עוברת דרכה.
• עמודי האתר מוגשים על ידי Vercel. יש גם עותק של האתר על GitHub Pages, שקישורים וקודי QR ישנים עדיין מגיעים אליו.
• פעם ביום יורד עותק גיבוי של המידע למחשב שלנו בישראל, כדי שלא נאבד הכל אם משהו נופל. העותק הזה כולל גם את הטלפונים וכתובות האימייל, וגם את הקבצים והתמונות שהועלו.
• הגיבוי כולל גם את רישומי החשבונות שנכנסו עם גוגל (כתובת האימייל, השם וכתובת התמונה) וגם את יומן הכניסות. כלומר עותק של הפרטים האלה יורד מפרנקפורט למחשב שלנו בישראל.

05 מי עוד רואה משהו

כדי שהאתר יעבוד, הוא מדבר עם כמה שירותים חיצוניים. חלקם מקבלים את כתובת ה-IP ואת סוג הדפדפן, כי ככה עובד האינטרנט. אלה כולם:

• Supabase, בסיס הנתונים, הקבצים ומנגנון הכניסה. רואה כל בקשה, את התוכן שלה ואת הקבצים שהועלו.
• Cloudflare, יושבת לפני בסיס הנתונים ורואה את הבקשות בדרך.
• Vercel, מארחת את האתר. רואה איזה עמוד נפתח, מתי, ומאיזו כתובת.
• GitHub, מגישה את העותק השני של האתר, זה שקישורים וקודי QR ישנים מגיעים אליו. רואה איזה עמוד נפתח, מתי, ומאיזו כתובת.
• Google Fonts, הגופנים של האתר נטענים מגוגל בכל עמוד. גוגל מקבלת את כתובת ה-IP ואת סוג הדפדפן, גם ממי שלא נכנס לשום חשבון.
• Google, כשלוחצים להיכנס עם חשבון גוגל, ובטעינת תמונת הפרופיל בעמוד הניהול.
• jsDelivr, ספריות הקוד של המפה, של קורא הקבצים ושל יצירת קודי QR נטענות משם: במפה, במחשבון, בעמוד החנות ובעמוד הניהול.
• OpenFreeMap, אריחי המפה. רואה לאיזה אזור אתם מזיזים את המפה.
• OpenStreetMap (שירות Nominatim), חיפוש כתובת כשבוחרים את המיקום של חנות. רואה את מה שכתבתם בחיפוש, בדרך כלל כתובת, רק כשלוחצים על חיפוש.
• שירותי ההתראות של הדפדפנים (Google, Apple, Mozilla או Microsoft, לפי הדפדפן שלכם), רק אם הפעלתם התראות. הם מקבלים את כתובת ההתראות ואת ההודעה מוצפנת, ולא יכולים לקרוא אותה.
• Resend, שירות שליחת המיילים של ההתראות ליוצרים. מקבל את כתובת המייל של החנות ואת תוכן ההתראה, ורק כשההתראות במייל פועלות.
• וואטסאפ, רק כשלוחצים על כפתור שפותח שיחה. אז ההודעה המוכנה מראש עוברת דרכם, כמו כל הודעת וואטסאפ. בהודעה שנפתחת אחרי שליחת בקשה מופיעים גם השם שכתבתם, מה ביקשתם וקישור לקובץ שהעליתם.

לשירותים האלה יש מדיניות משלהם, ואנחנו לא יודעים כמה זמן הם שומרים את היומנים שלהם, וגם לא שולטים בזה.

מלבדם, מי שרואה את המידע הוא צוות מפעלון, שהוא היום אדם אחד.

06 כמה זמן שומרים, ואיך מוחקים

נגיד את זה בפשטות: רוב המידע נשאר כל עוד החנות או הרישום קיימים, ולא נמחק לבד לפי זמן.

כמה דברים כן מתנקים לבד: הרשומות של מנגנון מניעת ההצפה נמחקות בפעם הבאה שמישהו עושה פעולה כזאת, אחרי שעברו עליהן יומיים, וחלון ההעלאה של קובץ פג אחרי חצי שעה.

כתובת ההתראות של לקוחות נמחקת שבעה ימים אחרי שהבקשה נסגרת. רישום ההתראות נמחק אחרי 30 יום, ודוח המסירה אחרי 7 ימים.

יומן הכניסה והקישור לחשבון נשמר ולא נמחק. הוא שומר לכל אירוע מה קרה, מתי, מזהה החשבון, מזהה החנות, כתובת האימייל, חתימות של הרשת ושל הדפדפן, ופרטים טכניים על האירוע עצמו. גם רישומי חסימה בגלל יותר מדי ניסיונות יושבים בו, והם לא נמחקים אחרי יומיים כמו הרשומות של מנגנון מניעת ההצפה. היומן קיים כדי שנוכל להוכיח מי קישר חנות למי.

איך מבקשים מחיקה

המחיקה בידיים שלכם. יוצרים מוחקים את החנות מתוך לשונית החשבון בעמוד הניהול, ולקוחות רשומים מוחקים את ההרשמה מעמוד ״אני״ באפליקציה. בשני המקרים יש חלון אישור שנפתח אחרי חמש שניות, והמחיקה מתבצעת מיד. רק אם אין לכם גישה לחשבון צריך אותנו. יש עמוד שמסביר את זה צעד אחר צעד, כולל מה בדיוק נמחק ומה נשאר: מחיקת חשבון ומידע.

• מה שנמחק כשמוחקים חנות: החנות, פרטי הקשר שלה, הגלריה, הביקורות, הבקשות שהגיעו אליה, ורישומי ההזמנות ששלחה. רישום לקוח נמחק בנפרד.
• מה שלא נמחק באותה פעולה: קבצים שכבר הועלו לאחסון, והודעות משוב ששלחתם. אפשר לבקש שנמחק גם אותם, ונעשה את זה ביד.
• וגם רישום החשבון שנכנס עם גוגל: כתובת האימייל, השם, כתובת התמונה, מתי נכנסתם לאחרונה וכמה פעמים נפתח האתר עם החשבון. מחיקת החנות מוחקת גם אותו, אלא אם אותו חשבון גוגל מחובר לחנות נוספת. חשבון הגוגל עצמו הוא של גוגל ולא שלנו, ובו אנחנו לא נוגעים.
• וגם זה נכון: עותקי הגיבוי היומיים ממשיכים להחזיק מידע שנמחק, עד שהם מתחלפים.
• ועוד דבר: עמוד של חנות שנמחקה יכול להמשיך להיפתח עוד כמה דקות, עד שהעותק השמור שלו אצל Vercel מתחלף.

רוצים לראות מה שמור עליכם, או לתקן פרט שגוי? בקשו ואנחנו נשלח או נתקן.

07 אין פרסום ואין מעקב

• אין באתר מודעות, ואין רשת פרסום.
• אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים.
• אין באתר גוגל אנליטיקס, אין פיקסל של פייסבוק, ואין שום כלי מדידה או ניתוח של צד שלישי.
• אין קוקיז שלנו, ולכן אין באנר קוקיז.
• מה שאנחנו כן סופרים: כמה אנשים נכנסו לכל חנות, וכמה פעמים נפתח האתר או עמוד הניהול מכל חשבון שמחובר עם גוגל.

השירותים החיצוניים שהעמוד טוען, כמו הגופנים והמפה, רואים את כתובת ה-IP שלכם, כמו בכל אתר באינטרנט. אנחנו לא מקבלים מהם שום דוח ולא רואים דרכם מי אתם.

דיוור

בהרשמה יש סימון נפרד, לא חובה, לקבלת דיוור שיווקי בוואטסאפ, ב-SMS או במייל. אנחנו שומרים את מה שסימנתם. אם סימנתם, נשלח לכם הודעות מאיתנו. בכל רגע אפשר לענות שאתם רוצים להפסיק, או לכתוב לנו, ואנחנו מורידים אתכם. זה לא משפיע על החנות ולא על הבקשות.

08 איך מדברים איתנו

מפעלון הוא שירות של אדם אחד, המייסד שלו, ולא של חברה. כל בקשה בנושא פרטיות, מחיקה, תיקון פרט או סתם שאלה, מגיעה אליו ישירות, והוא קורא הכל.

כשנשנה משהו בעמוד הזה נעדכן את התאריך שלמעלה. אם משהו כאן לא תואם למה שקורה בפועל, זו טעות שלנו, ואנחנו רוצים לשמוע עליה.

חזרה למעלה