מדיניות פרטיות

ברוכים הבאים ל־Botomat Link ("השירות", "אנחנו"). אנחנו מאמינים בפרטיות מלאה של המשתמשים שלנו ומפרטים במסמך הזה בדיוק איזה מידע נאסף, לאיזו מטרה, איך הוא נשמר ולמי הוא נחשף. המסמך חל הן על השירות בכתובת link.botomat.co.il והן על הרחבת הדפדפן הרשמית של Botomat Link לכרום.

1. מי אחראי לעיבוד המידע

בעל השירות הוא נריה אבודרהם. לכל שאלה או בקשה בנושא פרטיות ניתן ליצור קשר ב־office@neriyabudraham.co.il.

2. איזה מידע אנחנו אוספים

2.1 מידע שאתם מוסרים ישירות

חשבון משתמש: כתובת אימייל, שם, סיסמה מוצפנת (bcrypt), ותעודת זהות (אם סופקה לצורכי חשבוניות).
קישורים שיצרתם: כתובות URL שקיצרתם, סלאגים שבחרתם, דומיינים מותאמים וכללי ניתוב.
פרטי תשלום: במידה ושדרגתם לתוכנית בתשלום — ארבע הספרות האחרונות של הכרטיס, סוג הכרטיס ותוקף. פרטי הכרטיס המלאים לעולם לא נשמרים אצלנו אלא רק אצל ספק הסליקה (SUMIT).
פנייה ליצירת קשר: אם שלחתם פנייה דרך טופס "צרו קשר" — שם, אימייל, טלפון (אופציונלי) ותוכן הפנייה.

2.2 מידע שנאסף אוטומטית

אירועי קליקים על קישורים: לכל לחיצה על לינק מקוצר נאספים: זמן, Referrer, User-Agent, סוג מכשיר, מחרוזת שאילתה, ומזהה מדינה. כתובת IP נשמרת רק בגרסה מגובבת (hash) ולא בצורה גולמית.
שימוש ב־API: כמות הבקשות, תוכנית המנוי הפעילה ומכסות שימוש.

2.3 מידע שנאסף בהרחבת הדפדפן

כתובת הטאב הפעיל: ההרחבה קוראת את ה־URL של הטאב הפתוח רק כשאתם פותחים את הפופאפ של התוסף, ורק כדי למלא אותה בטופס הקיצור. הכתובת אינה נשלחת לשום שרת עד שאתם לוחצים על "קצר".
מפתח API: נשמר לוקלית במכשיר שלכם דרך chrome.storage.local. לא מסונכרן לחשבון Google ולא נשלח לשום שירות צד שלישי.

3. למה אנחנו משתמשים במידע

לספק את השירות — קיצור קישורים, הפניות וניהול חשבון.
לאמת את זהותכם (התחברות + OTP בדוא"ל).
להציג לכם סטטיסטיקות על הקישורים שיצרתם.
לאכוף מגבלות של התוכנית הפעילה (כמות לינקים חודשית, דומיינים וכו').
לחייב את הכרטיס (רק אם בחרתם תוכנית בתשלום).
לשלוח לכם עדכונים תפעוליים קריטיים (OTP, תזכורות חיוב, כשל בתשלום).
לזהות התנהלות פוגענית ולחסום קיצור של אתרי הונאה / פישינג.

4. עם מי אנחנו חולקים מידע

אנחנו לא מוכרים ולא מחכירים מידע אישי לאף גורם. אנחנו עובדים עם מספר מצומצם של ספקי שירות, ורק למטרות שהוגדרו:

SUMIT — סליקת כרטיסי אשראי (sumit.co.il). רק משתמשים שמבצעים תשלום.
Google / Gmail SMTP — שליחת אימיילים (OTP, הודעות מערכת).
Let's Encrypt — הנפקת תעודות SSL לדומיינים מותאמים.
רשויות מוסמכות — אם נדרש בהוראת בית משפט או חוק ישראלי.

5. שמירת מידע ומחיקה

חשבונות פעילים ומידע הקשור נשמרים כל עוד המשתמש פעיל.
מחיקת חשבון — בפנייה לכתובת office@neriyabudraham.co.il. כל הקישורים, הסטטיסטיקות, פרטי האשראי וההרשאות יימחקו תוך 30 יום.
חשבוניות ומסמכי חיוב נשמרים 7 שנים כנדרש בדין המס בישראל גם אחרי מחיקת החשבון.
קישורים עם תאריך תפוגה נמחקים אוטומטית בסיום התוקף.

6. זכויות המשתמש

לכל משתמש יש זכות:

לעיין בכל המידע שנאסף עליו (דרך דשבורד החשבון או בבקשה במייל).
לתקן מידע שגוי (דרך דף ההגדרות).
לייצא את הנתונים (CSV של כל הקישורים והקליקים — בבקשה במייל).
לבקש מחיקה מלאה (סעיף 5).
להתנגד לעיבוד לצרכי שיווק (אנחנו לא שולחים תוכן שיווקי, רק תפעולי).

7. אבטחת מידע

כל התעבורה מוצפנת ב־TLS 1.3 (HTTPS).
סיסמאות מאוחסנות בצורה מגובבת עם bcrypt ולא ניתנות לשחזור.
מפתחות API מיוצרים אקראית ושמורים בבסיס נתונים מוגן.
פרטי כרטיסי אשראי אף פעם לא נוגעים בשרתים שלנו — הם מגיעים ישירות ל־SUMIT (PCI DSS Level 1).

8. עוגיות (Cookies)

אנחנו משתמשים ב־cookies טכניים בלבד לצורך שמירת הפעלת המשתמש (JWT + localStorage). אין אצלנו עוגיות פרסום, אנליטיקס של צד שלישי או Facebook Pixel.

9. מעקב אחרי קליקים

כאשר משתמש לוחץ על לינק מקוצר, אנחנו רושמים את האירוע לצרכי סטטיסטיקה של יוצר הלינק. המידע המוצג ליוצר כולל מספר קליקים, פילוח יומי, פילוח מדינה (ברמה כללית) ו־Referrer. לא נאסף מידע שמאפשר זיהוי אישי של הלוחצים — כתובת ה־IP שלהם נשמרת רק כגיבוב לצורכי ספירת קליקים ייחודיים / מניעת זיופים.

10. קישורים לאתרים חיצוניים

שירות Botomat Link מפנה לאתרים שיוצרי הקישורים בחרו. אנחנו לא אחראים למדיניות הפרטיות של האתרים שאליהם הקישורים מפנים. אתם מוזמנים לבדוק את המדיניות של כל אתר בנפרד.

11. ילדים

השירות אינו מיועד למשתמשים מתחת לגיל 16. אם גילינו שנרשם משתמש מתחת לגיל, החשבון יימחק מיידית.

12. שינויים במדיניות

אם נעדכן את המדיניות הזו נעדכן את תאריך "עדכון אחרון" בראש המסמך ונשלח הודעת עדכון לכל המשתמשים הפעילים באימייל לפחות 14 יום לפני כניסת השינוי לתוקף.

13. חוק ובית משפט

המסמך כפוף לדיני מדינת ישראל. סמכות השיפוט הייחודית לכל סכסוך היא לבתי המשפט בתל אביב–יפו.

14. יצירת קשר

לכל שאלה, בקשת מחיקה, או תלונה בנושא פרטיות — כתבו אלינו: office@neriyabudraham.co.il