מדיניות הפרטיות של זוליט

גרסה: 2026-11-10

הגרסה הזו היא בדיוק המחרוזת שנשמרת ב-consent_ledger.policy_version כשאתם מאשרים איסוף נתונים. שינוי מהותי במסמך מחייב גרסה חדשה, והסכמה לגרסה ישנה לא נחשבת הסכמה לחדשה — כך שתידרשו לאשר מחדש.

בקצרה

• האפליקציה עובדת במלואה בלי חשבון ובלי הסכמה לאיסוף נתונים.
• אנחנו לא מוכרים ולא מעבירים מידע אישי לאף גורם.
• מה שכן נמכר בעתיד (ראו "נתונים עסקיים") הוא מצרפים אנונימיים בלבד, ורק כאלה שמאחוריהם עומדים לפחות 50 משתמשים שונים.
• המחיר לעולם לא נמכר. אף רשת, יצרן או מפרסם לא יכול לשלם כדי לשנות את דירוג התוצאות. אפשר להוזיל מחיר בפועל — אי אפשר לקנות מקום.

1. מה אנחנו אוספים

1.1 כדי שהאפליקציה תעבוד (בלי הסכמה נפרדת — זה השירות עצמו)

המיקום משמש לחישוב בזמן אמת ואינו נשמר. בטלמטריה נשמר לכל היותר שם יישוב, לעולם לא נקודת ציון.

1.2 רק אם אישרתם במפורש ("שיפור האפליקציה")

• מה חיפשתם ומה בחרתם — כולל האפשרויות שהוצגו לכם והמחירים שהופיעו על המסך באותו רגע.
• מה לא מצאנו — חיפושים שלא הניבו תוצאה.
• מה קרה לפריט — נקנה, נמחק, או נשאר לא מסומן.

זה נשמר תחת מזהה אקראי שמתחלף כל 24 שעות ואינו נגזר מהחשבון שלכם. המשמעות המעשית: אנחנו לא יכולים לבנות פרופיל שלכם לאורך זמן. ויתרנו על יכולת ניתוח אמיתית בכוונה, כי סל קניות + עיר + שעה מזהים אדם.

בנוסף, אירועי שימוש כלליים — האפליקציה נפתחה, בוצע חיפוש, פריט נוסף לרשימה, רשימה הושוותה, שיתוף. בלי תוכן: לא מה חיפשתם (רק אורך החיפוש, השפה שבה נכתב ומספר התוצאות), לא שמות פריטים, לא מחירים ולא מיקום. הם נשלחים ל-PostHog, באזור האיחוד האירופי, תחת מזהה מכשיר אקראי. בניגוד למזהה שלמעלה, הוא לא מתחלף כל יום, כדי שנוכל לדעת אם חזרתם לאפליקציה; הוא אינו מקושר לחשבון שלכם, ומתאפס כשאתם מבטלים את ההסכמה. כתובת ה-IP אינה נשמרת, והאירועים נמחקים אוטומטית אחרי 12 חודשים.

אפשר לבטל בכל רגע במסך הפרופיל. הביטול מיידי, מנתק את הקישור למה שכבר נאסף, והאפליקציה ממשיכה לעבוד בדיוק אותו הדבר.

1.3 מה אנחנו לא אוספים

אנשי קשר · תמונות מהגלריה (מלבד קבלה שבחרתם לסרוק) · היסטוריית גלישה · מזהי פרסום · מיקום ברקע · נתוני תשלום.

2. נתונים עסקיים (B2B)

בעתיד נמכור גישה לתובנות מצרפיות — למשל אילו מוצרים אנשים חיפשו ולא מצאו באזור מסוים. הכללים, שאכיפתם בקוד ולא רק במסמך:

1. סף של 50 משתמשים שונים. כל חתך שמאחוריו פחות מכך פשוט לא מוצג — לא מעוגל, לא מטושטש, לא מוצג עם הסתייגות. פשוט לא קיים בפלט.
2. אין ייצוא של שורות גולמיות. לעולם. אין מסלול טכני כזה.
3. רק למי שאישר. מי שלא אישר — הנתונים שלו לא נאספו מלכתחילה.

3. מחיקת חשבון

במסך הפרופיל, מיידית. נמחקים: החשבון, הרשימות, ההיסטוריה, ההסכמות, וכל שורת טלמטריה שנוצרה תחת המזהים האקראיים שלכם.

מה שלא ניתן לבטל, ואנחנו אומרים זאת במפורש: מספרים מצרפיים שכבר חושבו — למשל מדד מחירים שפורסם — לא ניתן "לפרק" בדיעבד. הם אינם מכילים מידע אישי ואינם מזהים אף אחד. שום דבר שיכול לבודד אתכם אינו שורד את המחיקה.

דיווחי מחיר וחיבורי מילה–מוצר שיצרתם נשארים אחרי המחיקה, בלי שום קישור אליכם: הם משרתים את כל המשתמשים.

אירועי השימוש הכלליים (סעיף 1.2) אינם מקושרים לחשבון, ולכן אין לנו דרך לשייך אותם אליכם ולמחוק אותם יחד איתו. המחיקה מאפסת את המזהה במכשיר, כך שמה שנאסף לפניה אינו ניתן לקישור למה שיבוא אחריה, והוא נמחק אוטומטית אחרי 12 חודשים.

4. איפה הנתונים נמצאים

• מסד הנתונים: Supabase, אזור האיחוד האירופי.
• דיווחי קריסות: Sentry, אזור האיחוד האירופי. אנליטיקת מוצר: PostHog, אזור האיחוד האירופי.
• עיבוד טקסט ותמונות: Anthropic (ארה״ב). אליה נשלחים, לעיבוד בלבד, רשימה שהמפענח המהיר לא הצליח לקרוא, מתכון שהדבקתם וצילום קבלה שבחרתם לסרוק. לפי התנאים העסקיים שלה היא אינה מאמנת מודלים על התוכן הזה, ושומרת אותו עד 30 יום.
• מחירים ופרטי חנויות מגיעים מהפרסום הציבורי של הרשתות לפי חוק קידום התחרות בענף המזון. שעות פתיחה מסוימות מגיעות מ-OpenStreetMap (רישיון ODbL).

5. הזכויות שלכם

לפי חוק הגנת הפרטיות (כולל תיקון 13) ולפי GDPR: עיון, תיקון, מחיקה, התנגדות לעיבוד, וניידות. מחיקה ועיון זמינים ישירות באפליקציה. לכל בקשה אחרת: privacy@zollit.app.

6. קטינים

השירות אינו מיועד לגיל 16 ומטה ואיננו אוספים ביודעין מידע מקטינים.

7. שינויים

שינוי מהותי → גרסה חדשה → בקשת אישור מחדש. הסכמה קודמת אינה עוברת אוטומטית לגרסה חדשה — זה נאכף בקוד (has_consent מקבל policy_version ומחזיר false לגרסה שאינה תואמת).