מדיניות זו מסבירה איזה מידע נאסף כשמשתמשים באפליקצייתRtlize ל-Shopify ("האפליקציה") ובאתר rtlize.com, מה נעשה בו, ואיך מוחקים אותו. אנחנו פועלים בהתאם לחוק הגנת הפרטיות הישראלי, לעקרונות ה-GDPR ולדרישות הפרטיות של Shopify.
העיקרון המרכזי: המידע של החנות נשאר בחנות
האפליקציה תוכננה כך שמידע אישי של קונים (לקוחות של החנות) — כמו בקשות ביטול עסקה, הרשמות להתראות מלאי ומחיר ודיווחי נגישות — נשמר בתוך חנות ה-Shopify של הסוחר עצמו, ולא בשרתים שלנו. הסוחר הוא בעל השליטה במידע הזה (Data Controller); אנחנו מעבדים אותו עבורו בלבד (Data Processor) לצורך הפעלת הפיצ'רים שהוא הפעיל.
מידע שאנחנו כן שומרים אצלנו
- פרטי חנות — כתובת החנות (domain), הגדרות הפיצ'רים ומסלול המנוי.
- פניות תמיכה — הודעות שסוחרים שולחים לנו מתוך האפליקציה או מהאתר.
- מפתח ספק המייל — אם הסוחר מחבר ספק מייל משלו להתראות, המפתח נשמר אצלנו מוצפן ומשמש רק למיילים של החנות.
- נתוני שימוש אנונימיים — מונים מצטברים (למשל מספר הזמנות לצורך תצוגת "הוכחה חברתית") ללא פרטים מזהים של קונים.
גישה לנתוני החנות דרך Shopify
האפליקציה ניגשת לנתוני החנות רק דרך ההרשאות הרשמיות של Shopify, ורק במידה הנדרשת לפיצ'רים: תוכן החנות לצורך תרגום ו-RTL, הזמנות מ-60 הימים האחרונים בלבד (לאימות בקשות ביטול ולתיקון מיקוד ישראלי), ומלאי לצורך התראות. איננו קוראים מידע שאין לו שימוש בפיצ'ר פעיל.
תרגום ה-AI רץ בדפדפן של הסוחר: קבצי המודל יורדים מאתר המודלים (Hugging Face), ותוכן החנות לא נשלח אליו ולא לשום שירות AI. טקסטים מהחנות מגיעים לשרת שלנו רק כדי לחפש אותם במילון התרגומים האנושי שלנו ולשמור את התרגום בחנות דרך Shopify.
גם הצעות לתיאורי תמונות (טקסט ALT) נוצרות בדפדפן של הסוחר: מודל תמונות יורד מאותו אתר מודלים, והתמונות נקראות ישירות מ-Shopify. התמונות לא נשלחות אלינו ולא לשום שירות AI. התיאור שהסוחר שומר עובר דרך השרת שלנו אל החנות ב-Shopify.
מה אנחנו לא עושים
- לא מוכרים ולא משכירים מידע אישי — לאף גורם, לעולם.
- לא משתמשים במידע של חנות אחת לטובת חנות אחרת.
- לא שולחים פרסומות לקונים של הסוחרים.
- לא שומרים פרטי אשראי — החיוב מתבצע כולו דרך Shopify.
מחיקת מידע
- הסרת האפליקציה — עם קבלת בקשת המחיקה מ-Shopify (כ-48 שעות לאחר ההסרה), כל נתוני החנות נמחקים משרתינו אוטומטית.
- בקשת קונה למחיקה — מטופלת אוטומטית דרך מנגנון ה-GDPR הרשמי של Shopify: רשומות הקונה נמחקות מחנות הסוחר.
- בקשה יזומה — אפשר לכתוב לנו בכל עת ל-info@rtlize.com ונמחק ידנית.
למי עובר מידע, ולמה
מידע עובר רק לגורמים שהכרחיים להפעלת פיצ'ר שהסוחר הפעיל, ורק המינימום הנדרש. לכל גורם מדיניות פרטיות משלו.
- Shopify — הפלטפורמה שדרכה האפליקציה פועלת.
- ספק האחסון של השרתים שלנו — שם נשמר המידע שמפורט למעלה.
- דואר ישראל — כשתיקון המיקוד פעיל: עיר, רחוב ומספר בית נשלחים משרתינו לשירות איתור המיקוד הציבורי של דואר ישראל, כדי לקבל את המיקוד הנכון. לא נשלחים שם, טלפון או מייל.
- ספק המייל של הסוחר (Resend, Klaviyo או Omnisend) — כשהסוחר מחבר ספק מייל להתראות "חזר למלאי" ו"ירידת מחיר": כתובת המייל של קונה שנרשם להתראה ופרטי המוצר נשלחים לחשבון של הסוחר אצל אותו ספק, במפתח של הסוחר. הספק פועל עבור הסוחר.
- Resend, בחשבון שלנו (לבודק של Shopify בלבד) — "שולח בדיקה לבודק של Shopify" הוא אפשרות זמנית ומוגבלת, שקיימת רק כדי שהבודק של Shopify יוכל לבדוק את מיילי ההתראות בלי לחבר ספק. כשבוחרים בו, מייל הבדיקה נשלח דרך החשבון שלנו ב-Resend אל הכתובת שהוזנה, ו-Resend שומר רישום של המשלוח לפי המדיניות שלו.
- Cloudinary — הגשת תמונות באתר השיווקי בלבד, בלי מידע אישי.
שירותים שאנחנו פונים אליהם בלי מידע אישי: Hebcal (זמני שבת וחג לפי שם העיר בלבד) ואתר המודלים של ה-AI (תרגום ותיאורי תמונות).
אבטחה, גיבוי ותגובה לאירועים
כל התעבורה מוצפנת (TLS/HTTPS), הגישה לשרתים מוגבלת ומאובטחת, והרשאות ה-API מצומצמות למינימום שהפיצ'רים דורשים. אתר rtlize.com משתמש במערכת אנליטיקס עצמאית ללא עוגיות מעקב וללא שיתוף מידע עם צדדים שלישיים.
- מניעת אובדן מידע — גיבוי יומי אוטומטי, עותק חיצוני מוצפן מחוץ לשרת, ותהליך שחזור שנבדק בפועל. סביבות פיתוח ו-production מופרדות לחלוטין, כולל בסיסי נתונים נפרדים.
- תגובה לאירוע אבטחה — במקרה של אירוע אבטחה המשפיע על מידע אישי, נפעל מיד לבלימתו ונעדכן את הסוחרים המושפעים בדוא"ל ללא דיחוי, כולל מהות האירוע והצעדים שננקטו.
- מסגרת העיבוד — אנו פועלים כמעבד מידע עבור הסוחר, בכפוף למדיניות זו ולתנאי ה-API והגנת המידע של Shopify החלים על כל אפליקציה בפלטפורמה.
הזכויות שלך
סוחרים — זכאים לעיין במידע שנשמר עליהם, לתקנו או לבקש את מחיקתו בפנייה ל-info@rtlize.com.קונים — המידע שלך נמצא בשליטת החנות שבה קנית; פנה אליה ישירות, והיא (או מנגנון Shopify) יפעילו את המחיקה גם אצלנו אוטומטית.
עדכונים למדיניות
נעדכן מדיניות זו לפי הצורך; הגרסה העדכנית תמיד תופיע בעמוד זה עם תאריך העדכון. שימוש מתמשך באפליקציה לאחר עדכון מהווה הסכמה לנוסח המעודכן.
יצירת קשר
שאלות על פרטיות ומידע: info@rtlize.com