מדיניות פרטיות

מי אנחנו

שייך (shayach.co.il) הוא תפריט נגישות חינמי בעברית לאתרים. את השירות מפעיל לירז אמיר. לשאלות על פרטיות כותבים ל-liraz@esekpo.co.il.

מה נשמר כשנכנסים לפאנל

הכניסה לפאנל היא עם חשבון Google. מ-Google אנחנו מקבלים את כתובת האימייל ואת השם בלבד, ושומרים אותם יחד עם מועד הכניסה האחרונה. תמונת הפרופיל מוצגת לכם בפאנל ישירות מ-Google ואינה נשמרת אצלנו. את הסיסמה של Google אנחנו לא רואים אף פעם.

על כל אתר שאתם מוסיפים אנחנו שומרים את הדומיין, את השם שבחרתם לתצוגה, את מפתח האתר, את תאריך ההוספה ואת מועד הטעינה האחרון של הווידג'ט באתר.

כשנרשמים או מוסיפים אתר, נשלחת לבעל השירות הודעה פנימית עם השם, האימייל והדומיין, כדי שנדע מי משתמש בשירות ואיפה. ההודעה עוברת דרך שירות הטפסים של Netlify, שמארח את האתר, ולא נשלחת לאף גורם אחר.

מה נספר על מבקרי האתרים

הווידג'ט בודק מול המאגר שלנו שמפתח האתר תקין, ושולח לכל היותר פעם ביום לכל דפדפן עדכון אנונימי שמוסיף אחד למונה היומי של המפתח. לא נשלחים cookie, כתובת העמוד, כתובת מקור ההגעה או מזהה מבקר, ואנחנו לא מנסים לזהות אף אחד. ההעדפות שמבקר בוחר בתפריט הנגישות נשמרות בדפדפן שלו בלבד.

סריקה אוטומטית של אתר

כשמבקשים סריקה, כתובת האתר והעמודים הציבוריים שלו נבדקים באמצעות שירות הסריקה של עסק פה, שמאוחסן ב-Netlify. נשמרים ממצאים טכניים ודוגמאות קוד ממוסכות. אין לשלוח לסריקה כתובות פרטיות או מידע אחרי התחברות.

בדיקת אורח נועדה לעמוד הבית בלבד. היא קשורה לעוגיית סשן טכנית מסוג HttpOnly, שאינה משמשת לפרסום או למעקב התנהגותי. הסריקה ותוצאתה נשמרות בשרת עד 30 דקות. התצוגה החלקית נשמרת גם בזיכרון הביקור בדפדפן (sessionStorage), עד 30 דקות, כדי להציג אותה אחרי הכניסה עם Google. העותק הזה מיועד לביקור הנוכחי ואינו נשמר בחשבון.

סריקה לחשבון רשום משויכת למזהה החשבון ב-Firebase, ניתנת לצפייה לכל מי שמחזיק בקישור הייחודי שלה ונשמרת עד 3 ימים. כדי למנוע שימוש לרעה נבדקים טוקן הכניסה, גיל החשבון, אימות המייל ואתגר Cloudflare Turnstile. למסלול אתר עם התקנה מאומתת נבדקים גם שיוך האתר לחשבון ופעילות הווידג'ט. במסלול ללא התקנה מאומתת נדרשת הצהרת בעלות או הרשאה, שאינה הוכחת בעלות, וחלות מכסות נפרדות לפי חשבון, דומיין וגיבוב IP. רשימת הסריקות וקבלת הקישור דורשות כניסה לחשבון שהריץ את הסריקה. לאחר מכן כל מי שמחזיק בקישור הייחודי יכול לצפות בדוח בזמן שנותר. שתפו את הקישור רק עם מי שתרצו. גם תצוגת אורח מוגבלת ניתנת לפתיחה בקישור ייחודי, עד תום 30 הדקות המקוריות. זמן השמירה נספר מתחילת הסריקה, ולא מפתיחת הדוח. לצורך מכסות אורחים משתמשים בגיבוב כתובת IP עם מלח שמתחלף מדי יום. מזהי סריקות נשמרים בדפדפן למשך הביקור כדי לחזור לסריקה שכבר התחילה. טוקני כניסה ואימות אינם נשמרים בקוד הסריקה בדפדפן.

שירות Turnstile מעבד את נתוני בדיקת האבטחה לפי מדיניות Cloudflare. הסריקה אוטומטית וחלקית ואינה אישור נגישות או קביעה לגבי עמידה בתקן.

סטטיסטיקות באתר שייך עצמו

באתר השיווקי של שייך (shayach.co.il, בלי הפאנל) אנחנו משתמשים ב-Microsoft Clarity, שירות של מיקרוסופט. Clarity מקליט איך מבקרים גולשים בדפים: תנועות עכבר, לחיצות, גלילה, סוג המכשיר והדפדפן, ומאיזה עמוד הגיעו. המטרה היא להבין איפה הדפים לא ברורים ולשפר אותם. Clarity מסתיר כברירת מחדל תוכן רגיש שמוקלד בשדות, והוא לא פועל בפאנל. הוא גם לא פועל באתרים שמתקינים בהם את הווידג'ט.

Clarity משתמש ב-cookie וקובע מזהה אנונימי לכל דפדפן. המידע מעובד אצל מיקרוסופט לפי מדיניות הפרטיות שלה.

למה אנחנו שומרים את זה

כדי שתוכלו לנהל את האתרים שלכם, כדי שהווידג'ט יעבוד רק באתרים רשומים, וכדי לדעת כמה אתרים משתמשים בשירות. את נתוני Clarity אנחנו משתמשים רק כדי לשפר את האתר. אנחנו לא מוכרים את המידע, לא משתפים אותו עם מפרסמים ולא שולחים דיוור שלא ביקשתם.

איפה המידע נמצא

נתוני החשבון והווידג׳ט נשמרים ב-Firebase של Google (מסד נתונים באירופה). נתוני הסריקות נשמרים ב-Netlify דרך שירות עסק פה. השירותים מעבדים את המידע עבורנו לפי התנאים שלהם.

מחיקה וגישה

אפשר להסיר אתר בכל רגע מהפאנל. כדי לקבל עותק מהמידע שלכם או למחוק את החשבון, כותבים לכתובת למעלה ונטפל בזה.