מדיניות פרטיות

בשלב האבחון: תיאור התקלה, תמונות שאתם שולחים, קטגוריה, רמת דחיפות, ועיר (אם בחרתם להזין אותה). אין צורך בטלפון, בכתובת או בשם.

בשלב הפנייה לבעל מקצוע: טלפון, עיר, וכתובת כללית (לא חובה), מועד מועדף, וסימון מפורש של הסכמה לשיתוף הפרטים עם בעלי מקצוע מאומתים.

אנו אוספים גם נתוני שימוש בסיסיים (כתובת IP חלקית, סוג מכשיר) למניעת זיוף, להגנה מפני שימוש לרעה ולאיתור תקלות.

כל הנתונים נשמרים ב-Supabase על תשתית מאובטחת. תמונות מאוחסנות בדלי פרטי ומשרתות באמצעות קישורים חתומים קצרי-מועד בלבד.

אנחנו לא מציגים תמונות בצורה ציבורית. גישה לתמונות נפתחת לבעל מקצוע רק אחרי שאישרתם במפורש לשתף איתו את הפנייה הזו.

אתם — תמיד.

צוות תקן לי — לצורך תפעול ותמיכה, ובמסגרת תיעוד מצומצם של פעולות רגישות.

בעל מקצוע מאומת — רק לפנייה שאישרתם לשתף איתו, ורק לפרק זמן שבו הפנייה פעילה. הטלפון שלכם לא נחשף עד שתבחרו לשתף אותו במפורש.

צד שלישי שאינו קשור לפנייה הספציפית שלכם — אף פעם.

אנחנו רושמים בלוג פנימי פעולות שמשפיעות על פרטיות או על עסקה — לדוגמה: יצירת בקשת הצעת מחיר, חשיפת פרטים לבעל מקצוע, שינוי סטטוס הזמנה. הלוג משמש את צוות התמיכה במקרה של מחלוקת.

אתם רשאים לבקש בכל עת לראות את המידע שיש לנו עליכם, לתקן אותו, או למחוק את חשבונכם. נקודת הקשר לבקשות פרטיות נמצאת בתחתית עמוד מרכז האמון.

מחיקת חשבון מוחקת את הפניות הפעילות מהאזור הציבורי. גיבוי תפעולי לצורך מחלוקות נשמר לזמן מוגבל ולא נגיש לבעלי מקצוע.

הגישה לנתונים מוגנת באמצעות מנגנון RLS ברמת השורה במסד הנתונים, מפתחות API שמוחזקים אך ורק בצד השרת, אימות Cloudflare Turnstile על טפסים פתוחים, והגבלות קצב (rate limit) להגנה מפני שימוש לרעה.

אנחנו לא משתמשים במפתחות API פתוחים בצד הלקוח, ולא חושפים פרטי משתמשים במטא-נתונים של בקשות.

אם נעדכן את המדיניות, נעלה את הגרסה המעודכנת לעמוד הזה ונסמן את תאריך התחילה מחדש. שינוי מהותי שמשפיע על משתמשים פעילים יישלח כהתראה באפליקציה.