מדיניות פרטיות

מי מפעיל את השירות

MarketplaceAlert הוא שירות מסחרי המופעל על ידי יורי פילנובסקי, יחיד הממוקם בישראל. השירות אינו מופעל על ידי חברה מאוגדת. אפשר לפנות למפעיל בדוא״ל (ראו “יצירת קשר” להלן). לא מפורסמת כתובת דואר.

למי מיועד השירות

MarketplaceAlert מיועד למבוגרים בני 18 ומעלה. אם אתם מתחת לגיל 18, נא לא להשתמש בשירות.

הערה טכנית: האפליקציה אינה מאמתת כיום את גילכם ואינה מבקשת מכם לאשר אותו, וגם אינה דורשת כיום להסכים למסמכים אלה בעת ההרשמה.

נתונים שאנו מעבדים

כדי לספק את השירות, MarketplaceAlert מעבד את קטגוריות הנתונים הבאות:

• נתוני חשבון: כתובת הדוא״ל שלכם וסיסמה. הסיסמאות נשמרות רק כגיבוב (hash) מלוח ולא בצורה קריאה.
• נתוני אימות: אסימוני גישה קצרי טווח ואסימוני רענון ארוכים יותר (אסימוני רענון נשמרים בשרתינו רק כגיבוב כדי שניתן יהיה לבטלם), קודי איפוס סיסמה (נשמרים כגיבוב) ומוני ניסיונות שלהם.
• חיפושים שמורים: מילות המפתח שהזנתם, השווקים שבחרתם, תדירות הריצה, האם החיפוש פעיל ומתי רץ לאחרונה.
• מודעות שנמצאו: מידע ציבורי על מודעות שהשווקים מחזירים (כגון כותרת, מחיר, קישור, תמונה, שם מוכר, מצב ומיקום), ואילו מהחיפושים שלכם התאימו לה.
• הגדרות ורשומות התראות: העדפות ההתראות שלכם, מזהה צ׳אט של Telegram אם סיפקתם, ורשומות של התראות שהועמדו בתור או נשלחו אליכם, כולל סטטוס משלוח ומידע על שגיאות.
• נתוני מכשיר: אם הפעלתם התראות דחיפה באפליקציית האנדרואיד – אסימון דחיפה של Expo עבור המכשיר, פלטפורמת המכשיר ומועד הופעתו האחרונה.
• נתוני אבטחה: מונים וחותמות זמן המשמשים להגבלת ניסיונות התחברות כושלים וניסיונות איפוס סיסמה חוזרים.
• נתוני חיבור טכניים: כמו ברוב השירותים המקוונים, ספקי האירוח והרשת שלנו (כגון Render ו-Cloudflare) עשויים לעבד נתוני חיבור טכניים, כולל כתובות IP ויומני בקשות, כשאתם משתמשים באפליקציה או באתר זה. לא אימתנו בדיוק מה נרשם ולכמה זמן, ואיננו מציינים כאן תקופות שמירה.
• מתוכנן, טרם נאסף: אם יוטמעו הניסיון החינם והמסלולים בתשלום המתוארים בדף הבית, צפוי שנתעד את תאריך תחילת הניסיון והמסלול שבחרתם. אם יוצעו מסלולים בתשלום, יידרש ספק תשלומים לטיפול בפרטי התשלום; טרם נבחר או הופעל כזה.

כיצד אנו משתמשים בנתונים

• ליצירת החשבון, אבטחתו וביצוע התחברות.
• להרצת החיפושים השמורים בשווקים שבחרתם.
• לזיהוי מודעות חדשות ולהימנעות מחזרה על מודעות שכבר דווחו לכם.
• למשלוח התראות על מודעות חדשות למכשירכם, ואם הוגדר – ל-Telegram.
• לשליחת קוד אימות בדוא״ל אם השתמשתם ב“שכחתי סיסמה”.
• להגנה על השירות מפני ניצול לרעה ולשמירה על פעולתו.

ספקי שירות וצדדים שלישיים

השירות נשען על צדדים שלישיים. להלן מה שכל אחד מהם מקבל. כאשר לא אימתנו את מיקום הספק או את נהלי השמירה שלו, אנו אומרים זאת ולא מנחשים.

• Render (אירוח): השרת, מסד הנתונים PostgreSQL ושירות הסריקה המתוזמן פועלים ב-Render באורגון (US West), ארצות הברית. כל נתוני החשבון והשירות שתוארו לעיל נשמרים שם.
• Cloudflare (אירוח האתר): אתר זה מוגש דרך Cloudflare Pages. Cloudflare עשוי לעבד נתוני בקשה טכניים כגון כתובות IP.
• שירות ההתראות של Expo: מקבל את אסימון הדחיפה של המכשיר ואת תוכן ההתראה (כותרת קבועה, כותרת המודעה, קישור המודעה, שם השוק, מזהה מודעה והגדרת צליל) לצורך שליחת התראות דחיפה. ייתכן שמשלוח התראות באנדרואיד כולל גם תשתית ההתראות של Google; לא אימתנו את הפרטים.
• Telegram: רק אם הגדרתם מזהה צ׳אט של Telegram, תוכן ההתראה (כותרת המודעה, השוק, המחיר, המיקום והקישור) נשלח דרך ה-Bot API של Telegram.
• Resend (דוא״ל): מקבל את כתובת הדוא״ל שלכם ואת קוד האימות כשאתם מבקשים איפוס סיסמה.
• השווקים (eBay, Etsy, Reverb, Bonanza, Tradera): מילות החיפוש נשלחות לממשקי ה-API הציבוריים שלהם כדי למצוא מודעות. הם אינם מקבלים מאיתנו את פרטי החשבון שלכם.

עיבוד בינלאומי

המפעיל ממוקם בישראל, והשרת ומסד הנתונים מתארחים בארצות הברית (אורגון). אם אתם משתמשים בשירות ממדינה אחרת, הנתונים שלכם מועברים ומעובדים במדינות אלה, ועל ידי הספקים שלעיל במיקומים שלא אימתנו.

האתר, עוגיות וניתוח נתונים

כיום אתר ציבורי זה הוא אתר שיווק ומידע ללא הרשמה, התחברות, תשלום או הורדה. אתר זה הוא אתר מידע סטטי. הוא אינו דורש חשבון, הקוד שלו אינו מגדיר עוגיות ואינו כולל כלי ניתוח או מעקב פרסומי. אפליקציית האנדרואיד שומרת את אסימון ההתחברות באחסון המאובטח של המכשיר. למיטב ידיעתנו, הקוד של האפליקציה עצמה אינו כולל כלי ניתוח או פרסום, אך לא בדקנו כל רכיב וספרייה של צד שלישי שהאפליקציה נשענת עליהם, ורכיבים אלה (כולל שירותי פלטפורמה והתראות) עשויים לעבד נתונים טכניים לפי התנאים שלהם.

ייתכן שבעתיד יוצגו הסדרי שותפים (affiliate) או פרסום. אף אחד מהם אינו פעיל כיום. אם יוטמע, אנו מתכוונים לעדכן מדיניות זו לפני כניסתו לתוקף.

בבדיקה האחרונה של הבעלים, Cloudflare Web Analytics לא היה מוגדר עבור אתר זה. זהו ממצא נקודתי ולא התחייבות קבועה, שכן הגדרות החשבון עשויות להשתנות.

שמירה, גיבויים ויומנים

סעיף זה עוסק באפליקציית MarketplaceAlert ובשרת שלה, שאינם מוצעים לציבור דרך אתר זה; באתר עצמו אין חשבונות. כיום איננו מפעילים מחיקה אוטומטית מתוזמנת של נתונים, ולא הגדרנו תקופות שמירה קבועות לאף קטגוריית נתונים, ולכן איננו מציינים כאלה כאן. בדרך כלל הנתונים נשארים בשירות עד שהם מוסרים באחת הדרכים המתוארות בסעיף “מחיקת חשבון ובקשות”.

שתי קטגוריות נתונים נשמרות גם כשמוחקים חיפוש שמור: מידע ציבורי על מודעות שאספנו מהשווקים (הוא נשמר פעם אחת ואינו שייך למשתמש יחיד), והיסטוריית ההתראות שהוכנסו לתור או נשלחו אליכם, כולל סטטוס המשלוח. כיום איננו מוחקים אף אחת מהן באופן מתוזמן.

ספק האירוח שלנו עשוי לשמור גיבויי מסד נתונים ויומני אפליקציה לתקופות מוגבלות שאינן בשליטתנו היומיומית, ולכן נתונים שהוסרו מהשירות עשויים להישאר בגיבויים או ביומנים זמן מה לאחר מכן. לא הגדרנו ולא אימתנו תקופות שמירה מסוימות לכך, ואיננו מציינים כאלה כאן. הספקים האחרים שלעיל פועלים לפי נהליהם; נהלים אלה אינם מחליפים את אחריותנו לנתונים שבשליטתנו, ולא אימתנו אותם.

מדיניות הניסיון המתוכננת: אם לא תבחרו מסלול בתשלום בסיום ניסיון, החיפושים המתוזמנים שלכם מיועדים להיות מושהים ולא להימחק אוטומטית.

מחיקת חשבון ובקשות

אפשר להסיר חלק מהנתונים בעצמכם: אפשר למחוק חיפוש שמור באפליקציה. הממשק הטכני של השירות מאפשר גם לנקות מזהה צ׳אט של Telegram שסיפקתם ולהסיר אסימון התראות של מכשיר, אך האפליקציה הנוכחית אינה בהכרח מציעה אפשרויות אלה בנפרד. מחיקת חיפוש שמור מסירה את הקשר בינו לבין המודעות שאיתר, אך אינה מוחקת את המודעות שנאספו ואת היסטוריית ההתראות שלכם (ראו “שמירה, גיבויים ויומנים”).

כיום אין דרך למחוק את החשבון בעצמכם, וטרם יישמנו או בדקנו תהליך למחיקת חשבון. אפשר לפנות אלינו בכתובת הדוא״ל שלהלן עם כל בקשת פרטיות, כולל בקשה הנוגעת לחשבון או לנתונים שלכם. זוהי רק דרך ליצור איתנו קשר – היא אינה אומרת שתהליך מחיקה כבר פועל. נשקול בקשות לפי הדין החל עליכם, וייתכן שנצטרך לאמת תחילה את זהותכם, למשל על ידי אישור שהכתובת הרשומה בחשבון בשליטתכם. איננו מתחייבים שבקשה תוביל למחיקה, ואיננו מתחייבים לתהליך או לזמן טיפול מסוימים.

הזכויות שלכם

זכויות הפרטיות שונות ממדינה למדינה, ומדיניות זו אינה טוענת שבכל מדינה יש לכם זכויות זהות. בהתאם למקום מגוריכם, ייתכן שיש לכם זכויות כגון עיון, תיקון, מחיקה או התנגדות. אפשר לבקש לממש אותן בדוא״ל.

אבטחה

סיסמאות ואסימוני רענון נשמרים כגיבוב, החיבורים לשירות משתמשים ב-HTTPS, וחשבון ננעל זמנית לאחר ניסיונות התחברות כושלים חוזרים. הגישה למסד הנתונים מהאינטרנט החיצוני חסומה והשרת מתחבר אליו דרך החיבור הפנימי של ספק האירוח. שום מערכת אינה מאובטחת לחלוטין ואיננו יכולים להבטיח אבטחה מוחלטת.

שינויים במדיניות

ייתכן שנעדכן מדיניות זו. כאשר מוצג בראש העמוד תאריך “עודכן לאחרונה”, הוא מציין את מועד העדכון האחרון.

יצירת קשר

לשאלות בנושא פרטיות או לבקשות הנוגעות לנתונים שלכם, אפשר לפנות אלינו בדוא״ל:

[email protected]