מדיניות זו חלה על האתר, האפליקציה והשירותים הנלווים של תפסתי (יחד: ״השירות״). בעל השליטה במידע הנאסף במסגרת השירות הוא מתן ולוסקו, המפעיל את תפסתי. ניתן ליצור עמו קשר באמצעות support@tafasti.com. מסירת מידע נעשית מרצונכם ואינה חובה חוקית, אך ללא שדות שמסומנים כחובה לא נוכל לספק את הפעולה או השירות הרלוונטיים.
על המדיניות והיקפה
המדיניות מתארת כיצד אנחנו אוספים, משתמשים, שומרים, מעבדים ומשתפים מידע אישי בעת גלישה באתר, פתיחת חשבון, פרסום כרטיס, שיחה עם משתמשים, ביצוע תהליך מסירה, פנייה לתמיכה או שימוש בכלי הבדיקה.
השימוש בשירות כפוף גם לתנאי השימוש. כאשר תכונה מסוימת דורשת הסבר נוסף, נציג הודעה מתאימה בסמוך לאיסוף המידע.
02איזה מידע אנחנו אוספים
- חשבון וזיהוי: שם מלא, כתובת אימייל, מספר טלפון, מזהה משתמש, מצב החשבון ונתוני אימות והתחברות.
- מודעות וכרטיסים: פרטי האירוע, מקום, מועד, אזור או מושב, כמות, מחיר, תיאור, תמונות וקובצי כרטיס שהועלו.
- מידע שמופק בבדיקה: טקסט ופרטים שחולצו מהכרטיס, סימני התאמה או חריגה, תוצאות בדיקה, ציון סיכון ופעולות השחרה או הגנה שבוצעו.
- תקשורת וקהילה: הודעות בצ׳אט, דיווחים, אזהרות, ניסיונות לשליחת תוכן אסור ופעולות מודרציה.
- עסקה ומסירה: סטטוסים, אישורים, מועדים, ביטולים, סימון תשלום, מסירת כרטיס, מחלוקות ותיעוד שנדרש להגנה על הצדדים.
- תמיכה: שם, אימייל, נושא הפנייה, מספר מודעה, תוכן הודעה ומידע נוסף שמסרתם לצורך הטיפול.
- מידע טכני: כתובת IP, סוג מכשיר ודפדפן, גרסת האפליקציה, מזהי הפעלה והתראות, יומני מערכת, תקלות ואירועי אבטחה.
04למה אנחנו משתמשים במידע
- פתיחת חשבון, אימות זהות, התחברות ושמירה על אבטחת החשבון;
- פרסום, חיפוש, הצגת וניהול מודעות וכרטיסים;
- חיבור בין קונים למוכרים והפעלת צ׳אט ותהליך מסירה;
- בדיקת כרטיסים, חילוץ פרטים, השחרת מידע רגיש והפחתת סיכוני הונאה;
- שליחת התראות תפעוליות ועדכונים שביקשתם לקבל;
- טיפול בפניות, דיווחים, מחלוקות ובקשות הנוגעות לפרטיות;
- מודרציה, אכיפת הכללים, אבטחה, מניעת שימוש לרעה וחקירת תקלות;
- שיפור השירות, מדידת ביצועים, תיקון באגים ועמידה בחובות הדין.
לא נשתמש במידע למטרה חדשה שאינה תואמת את המטרה שלשמה נאסף בלי למסור יידוע מתאים ולקבל הסכמה כאשר היא נדרשת.
05פרטיות בתהליך בדיקת הכרטיס
כאשר מועלה צילום או קובץ כרטיס, המערכת עשויה לעבד את הקובץ כדי לחלץ פרטים, להשוותם למודעה, לזהות סימנים חריגים ולאתר ברקוד או מידע אישי שמומלץ להסתיר לפני הצגה.
הקובץ ותוצרי הבדיקה עשויים לעבור עיבוד אצל ספקי ענן וניתוח הפועלים עבור תפסתי. הגישה מוגבלת למערכת ולגורמים מורשים לפי צורך. אין להעלות מסמך שאינכם רשאים למסור או פרטים שאינם נחוצים לפרסום.
חשוב לדעת.בדיקת הכרטיס נועדה להפחית סיכון ואינה מבטיחה מקוריות, תוקף או כניסה לאירוע. היא עשויה לכלול עיבוד אוטומטי ותוצאה שניתנת לבדיקה נוספת.
06איזה מידע גלוי למשתמשים אחרים
מודעות מוצגות למשתמשים וכוללות את פרטי האירוע והכרטיס שהמוכר בחר לפרסם. אין לכלול במודעה ברקוד מלא, כתובת מגורים, מסמך זהות, פרטי תשלום או מידע אישי שאינו דרוש.
במהלך יצירת קשר או עסקה עשוי להיחשף מידע בהתאם לשלב ולצורך. ככלל, לפני השלמת העסקה מוצג רק מידע פרופיל מצומצם, כגון שם פרטי; מידע נוסף, ככל שנדרש להשלמת המסירה, יוצג בהתאם לממשק ולהסכמת הצדדים.
תוכן שנשלח בצ׳אט מיועד לצד השני, אך עשוי להיות נגיש לצוות מורשה לצורכי בטיחות, דיווח, תמיכה ואכיפת הכללים.
07עיבוד אוטומטי ובקרה אנושית
חלק מהפעולות בשירות משתמשות בכללים, אלגוריתמים וכלי ניתוח אוטומטיים. הם עשויים לסייע בחילוץ טקסט, התאמת נתוני כרטיס למודעה, זיהוי תוכן רגיש, הערכת סיכון, סינון תוכן והפניית מקרה לבדיקה ידנית.
תוצאה אוטומטית אינה קביעה משפטית ואינה אישור מוחלט לכרטיס. כאשר תוצאה משפיעה על פרסום, חשבון או גישה לשירות, אפשר לפנות לתמיכה ולבקש בירור או בדיקה נוספת, בכפוף לצורך באבטחה ומניעת ניצול לרעה.
08צ׳אט, סינון תוכן ומודרציה
הודעות עשויות להיבדק באופן אוטומטי כדי לזהות קללות, איומים, הטרדה, ניסיון הונאה, שיתוף פרטים מסוכנים או תוכן אסור. המערכת עשויה למנוע שליחה, להציג אזהרה, לתעד ניסיון ולהטיל הגבלה זמנית לאחר ניסיונות חוזרים.
במקרה של דיווח, מחלוקת או חשד להפרה, צוות מורשה עשוי לעיין בתוכן הרלוונטי ולנקוט פעולה. אנחנו משתדלים להגביל את הבדיקה למידע שנחוץ לטיפול ולא לבצע מעקב פרסומי אחר שיחות.
09עם מי מידע עשוי להיות משותף
אנחנו משתפים מידע רק לפי צורך ותחת מגבלות מתאימות:
- עם משתמש אחר, במידה הדרושה להצגת מודעה, תקשורת והשלמת מסירה;
- עם ספקים שמפעילים עבורנו אחסון, בסיס נתונים, אימות, אירוח, טפסים, OCR, בדיקת כרטיסים, התראות, אבטחה ותמיכה;
- עם יועצים מקצועיים או גורם שמטפל במחלוקת, בכפוף לסודיות ולצורך;
- עם רשות מוסמכת כאשר קיימת חובה חוקית, צו תקף או צורך להגן מפני הונאה, פגיעה או עבירה;
- במסגרת שינוי מבני או העברת פעילות, בכפוף להמשך הגנה על המידע ולדין.
תפסתי אינה מוכרת מידע אישי ואינה מוסרת מאגרי משתמשים למפרסמים לצורך פרסום התנהגותי עצמאי.
10ספקים ועיבוד מחוץ לישראל
השירות נעזר, בהתאם לתכונות הפעילות, בספקי תשתית כגון Supabase, Railway, Google Cloud, Expo, Apple, Netlify ו-Resend. ספקים אלה עשויים לעבד מידע בישראל או במדינות אחרות לצורך מתן השירות לתפסתי.
כאשר מידע מועבר או נגיש מחוץ לישראל, נפעל בהתאם להוראות הדין החלות על העברת מידע, נבחר ספקים בעלי אמצעי הגנה מתאימים ונדרוש מהם להשתמש במידע רק לצורך השירות שהוזמן ובהתאם להתחייבויות מתאימות.
רשימת הספקים והתפקידים שלהם עשויה להשתנות עם התפתחות השירות; שינוי מהותי באופן העיבוד יעודכן במדיניות.
11כמה זמן אנחנו שומרים מידע
אנחנו שומרים מידע רק למשך התקופה הדרושה למטרות שלשמן נאסף, להפעלת השירות, להגנה על משתמשים, לטיפול במחלוקות ולעמידה בחובות הדין. התקופה משתנה לפי סוג המידע והסיכון הכרוך בו.
- פרטי החשבון נשמרים כל עוד החשבון פעיל ועד להשלמת תהליך המחיקה;
- מודעות וקובצי כרטיס נשמרים כל עוד הם דרושים לפרסום, לבדיקה, לאבטחה או לטיפול במחלוקת;
- הודעות, סטטוסים ורשומות מסירה עשויים להישמר לתקופה סבירה לצורך תפעול, ראיות, מניעת הונאה ובטיחות;
- פניות תמיכה נשמרות עד סיום הטיפול ולתקופת המשך סבירה הנדרשת לבירור חוזר;
- יומני אבטחה ותקלות נשמרים לפי הצורך לזיהוי אירועים, חקירה והגנת המערכת.
מידע שאינו נחוץ עוד יימחק, יעבור אנונימיזציה או יופרד מגישה רגילה. עותקי גיבוי עשויים להימחק במחזור הגיבוי הרגיל ולא באופן מיידי.
12הזכויות והאפשרויות שלכם
בהתאם לדין ולהיקף הזכות הרלוונטית, אפשר לפנות אלינו כדי:
- לבקש לעיין במידע אישי שאנחנו מחזיקים עליכם;
- לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן;
- לבקש מחיקה של חשבון או מידע, בכפוף למידע שנדרש לשמור כדין או לצורך לגיטימי ומידתי;
- לעדכן פרטי חשבון והעדפות התראות;
- לבקש בירור לגבי תוצאה אוטומטית, חסימה או החלטת מודרציה;
- לשאול כיצד מידע נאסף, שותף או נשמר.
כדי להגן על החשבון, ייתכן שנבקש מידע שמאפשר לוודא את זהות הפונה. נשיב בתוך פרק הזמן הקבוע בדין או בתוך זמן סביר כאשר לא נקבע מועד.
13אבטחת מידע
אנחנו נוקטים אמצעים טכנולוגיים וארגוניים המותאמים לאופי השירות ולסיכונים, לרבות הגבלת הרשאות, הפרדת גישה, אימות משתמשים, הגנה על תקשורת, כללי גישה מנהליים, תיעוד ובדיקת אירועים.
אין מערכת שמבטיחה אבטחה מוחלטת. משתמשים נדרשים לשמור על אמצעי הגישה לחשבון, לא לשתף קוד התחברות או סיסמה ולהודיע לנו על חשד לשימוש בלתי מורשה.
במקרה של אירוע אבטחה נפעל לצמצום הנזק, לבדיקה ולמסירת הודעה ככל שנדרש לפי דין.
14האתר, אחסון מקומי ועוגיות
האתר עשוי להשתמש באחסון מקומי או בעוגיות הכרחיות לצורך אבטחה, תפקוד טכני, שמירת העדפות וטיפול בטפסים. ספקי אירוח, טפסים וגופנים עשויים לקבל מידע טכני בסיסי כגון כתובת IP, סוג דפדפן ומועד הבקשה.
נכון למועד עדכון המדיניות, תפסתי אינה משתמשת בעוגיות לפרסום התנהגותי ואינה מוכרת מידע על גלישה. אם יתווספו כלי מדידה או פרסום שאינם הכרחיים, נעדכן את המדיניות ונציג אפשרות בחירה כאשר הדין דורש זאת.
15מחיקת חשבון ומה נשאר לאחריה
אפשר להתחיל את תהליך המחיקה מתוך הגדרות החשבון. אם קיימת עסקה פעילה, ייתכן שהמחיקה תעוכב עד לסיום העסקה או פתרון המחלוקת כדי שלא לפגוע בצד השני.
לאחר השלמת המחיקה, החשבון הרגיל והגישה אליו מוסרים, פרטים ציבוריים נמחקים או עוברים אנונימיזציה ככל האפשר, והטלפון משתחרר לשימוש מחודש בהתאם למנגנוני האבטחה.
פרטי הזיהוי האנושיים שעשויים להישמר בשכבת ראיות ומניעת הונאה מוגנת מוגבלים לשם מלא, אימייל ומספר טלפון, בהפרדה מהפרופיל הרגיל ובהרשאות מצומצמות. לצדם עשוי להישמר מידע טכני מינימלי הנחוץ לקישור לרשומות העסקה, לניהול תקופת השמירה ולאבטחת המידע.
ברירת המחדל היא שמירה של שכבת הראיות עד שלוש שנים ממועד מחיקת החשבון, אלא אם הדין או הוראת שימור משפטית מתועדת דורשים תקופה אחרת. רשומות תפעוליות שאינן מוצגות כפרופיל פעיל עשויות להישמר בצורה אנונימית או מצומצמת כדי לשמור על שלמות עסקאות, אבטחה וסטטיסטיקה שאינה מזהה אדם.
16משתמשים צעירים ועדכונים למדיניות
השירות מיועד לבני 18 ומעלה ואינו מיועד לאיסוף מכוון של מידע על קטינים. אם התברר לנו שנאסף מידע בניגוד לכך, אפשר לפנות אלינו ונפעל לבדיקה ולמחיקה מתאימה.
אנחנו עשויים לעדכן את המדיניות כאשר השירות, הספקים או הדין משתנים. מועד העדכון יוצג בראש העמוד, ובשינוי מהותי נשתדל למסור הודעה ברורה בתוך השירות או באמצעי הקשר המתאים.
