מדיניות פרטיות: סבבה דיל
1. מי אנחנו
"סבבה דיל" מפרסמת מבצעים מאתרי קניות לקהל בישראל. השירות כולל:
- קבוצת טלגרם (t.me/sababadeal) ובוט שמנהל אותה.
- קטלוג "מבצעי השבוע", שנפתח בתוך טלגרם וגם באתר sababadeal.js-tracker.com.
- דף פייסבוק וקבוצת פייסבוק.
2. על מה המדיניות חלה
המדיניות חלה על המידע שאנחנו מקבלים ושומרים דרך הרכיבים שבסעיף 1.
היא לא חלה על אתרי החנויות (כמו AliExpress) ועל רשתות השותפים. לחיצה על קישור למוצר מעבירה לאתר שלהם, ומאותו רגע חלה מדיניות הפרטיות שלהם, כולל עוגיות המעקב שלהם. היא גם לא חלה על המידע שטלגרם ופייסבוק עצמן אוספות. עליו חלה מדיניות הפרטיות של כל פלטפורמה.
3. איזה מידע נאסף, ואיזה לא
3.1 קבוצת הטלגרם
כשמישהו מצטרף לקבוצה או עוזב אותה, טלגרם שולחת לבוט שלנו עדכון. ממנו אנחנו שומרים:
- מזהה מוצפן של חשבון הטלגרם. אנחנו לא שומרים את המזהה עצמו, אלא ערך שמחושב ממנו עם מפתח סודי (hash). בלי המפתח אי אפשר לדעת למי הערך שייך. עם המפתח, ואם יודעים את המזהה, אפשר למצוא את הרשומה. לכן זה עדיין מידע אישי, ואנחנו מתייחסים אליו ככזה.
- סוג האירוע (הצטרפות או עזיבה) והזמן שבו קרה.
- דרך איזה קישור הזמנה הצטרפו (למשל הקישור מדף הפייסבוק או מכפתור השיתוף).
- מספר סידורי של העדכון מטלגרם, כדי לא לספור אותו פעמיים.
אנחנו שומרים גם ספירה יומית של מספר החברים בקבוצה, בלי פרטים על אף אחד.
לא נשמרים במסד הנתונים: שם, שם משתמש, מספר טלפון, תמונה או תוכן הודעות.
יומני ריצה. המערכת האוטומטית שמעבדת את העדכונים שומרת יומן של ריצות שנכשלו, כדי שנוכל לתקן תקלות. ביומן כזה עשוי להופיע העדכון המלא מטלגרם, כולל שם פרטי, שם משתמש ומזהה מספרי. חברי הקבוצה לא יכולים לכתוב בה הודעות. מי ששולח הודעה פרטית לבוט: הבוט לא מעבד אותה, אבל גם היא עשויה להופיע ביומן של ריצה שנכשלה. היומנים נמחקים אוטומטית אחרי 14 יום.
3.2 קטלוג "מבצעי השבוע"
- הקטלוג לא משתמש בעוגיות (cookies) או באחסון מקומי בדפדפן, ואין בו טפסים.
- כשהקטלוג נפתח מתוך פוסט, הוא קורא במכשיר שלך את מספר הדיל מהקישור, כדי לגלול אליו. המידע הזה לא נשלח אלינו.
- רשימת הדילים נטענת מקובץ ציבורי שאין בו מידע על משתמשים.
- אנחנו משתמשים ב-Cloudflare Web Analytics כדי לספור כניסות לקטלוג. הכלי לא משתמש בעוגיות ולא יוצר "טביעת אצבע" של המכשיר.
- כמו בכל אתר, ספקי האירוח מקבלים פרטים טכניים של החיבור (כתובת IP וסוג דפדפן) ושומרים אותם ביומנים שלהם, לפי המדיניות שלהם. אנחנו לא משתמשים בפרטים האלה.
3.3 דף הפייסבוק והאפליקציה "SababaDeal Publisher"
- האפליקציה משמשת רק אותנו: לפרסם פוסטים בדף שלנו ולהוסיף לכל פוסט תגובה ראשונה.
- אין בה התחברות עם פייסבוק, ואנחנו לא אוספים דרכה מידע על משתמשי פייסבוק.
- Meta מחייבת הרשאה לקריאת תוכן בדף כדי לאפשר תגובה בשם הדף. ההרשאה קיימת, אבל אנחנו לא משתמשים בה כדי לקרוא או לשמור תגובות, לייקים או הודעות.
- הפוסטים ותזמוני הפרסום נשמרים אצלנו, בלי מידע על משתמשים.
- הודעות שנשלחות לדף נשארות בתיבת ההודעות של פייסבוק, ואנחנו קוראים אותן כדי לענות.
3.4 קבוצת הפייסבוק
אנחנו מפרסמים בה ידנית. אין חיבור טכני לקבוצה, ואנחנו לא אוספים ממנה מידע.
3.5 ניסוח הדילים בעזרת בינה מלאכותית
את הטקסט של הדילים אנחנו מנסחים בעזרת Google Gemini. הכלי מקבל רק נתוני מוצרים (שם, מחיר, קטגוריה), ולא שום מידע על חברי הקבוצה או על משתמשים.
3.6 פניות עסקיות
כשאנחנו פונים למנהלי קבוצות וערוצים בהצעה לשיתוף פעולה, אנחנו רושמים לעצמנו את שם הערוץ, את ההצעה, את הסטטוס ואת ההערות שלנו. הרישום פנימי ומשמש רק לניהול הפניות.
3.7 מה אין אצלנו
אין הרשמה, אין חשבונות משתמש, אין תשלומים, אין ניוזלטר במייל ואין פרסום ממוקד. אנחנו לא מוכרים מידע ולא מעבירים מידע אישי לרשתות השותפים.
4. למה אנחנו משתמשים במידע
| מידע | מטרה |
|---|---|
| אירועי הצטרפות ועזיבה | סטטיסטיקה פנימית: מאילו מקורות מגיעים חברים, כמה נשארים, ואיפה כדאי להשקיע בפרסום |
| יומני ריצה | איתור ותיקון תקלות במערכת |
| ספירת כניסות לקטלוג | לדעת כמה משתמשים בקטלוג |
| רישומי פניות עסקיות | ניהול שיתופי פעולה |
אנחנו לא משתמשים במידע לשום מטרה אחרת. המידע נשמר על בסיס ההצטרפות שלך לקבוצה, אחרי שהמדיניות הזו זמינה דרך תיאור הקבוצה.
5. האם חובה למסור את המידע
אין חובה חוקית למסור לנו מידע. המידע בסעיף 3.1 מגיע מטלגרם באופן אוטומטי כשמצטרפים לקבוצה או עוזבים אותה. מי שלא מסכים לכך יכול לא להצטרף, ועדיין לראות מבצעים בקטלוג באתר ובדף הפייסבוק. אפשר גם לבקש למחוק את הרשומות (סעיף 10).
6. למי המידע מועבר
אנחנו לא מעבירים מידע אישי לאף אחד לשימוש שלו. נותני שירות טכניים שומרים או מעבדים את המידע בשבילנו:
| ספק | תפקיד | מיקום |
|---|---|---|
| Telegram | הקבוצה, הבוט והקטלוג בתוך טלגרם | מרכזי נתונים בכמה מדינות |
| Meta (פייסבוק) | הדף והאפליקציה | ארה"ב ומדינות נוספות |
| Supabase | מסד הנתונים | סינגפור |
| Contabo | השרת של המערכת האוטומטית (כולל יומני הריצה) | האיחוד האירופי |
| Cloudflare | אירוח הקטלוג וספירת כניסות | גלובלי (כולל ארה"ב) |
| Google (Gemini) | ניסוח טקסט הדילים, בלי מידע אישי | ארה"ב ומדינות נוספות |
כלומר, המידע נשמר מחוץ לישראל. נמסור מידע לרשות מוסמכת רק אם נהיה חייבים לפי דין.
7. כמה זמן שומרים
| מידע | תקופה | למה |
|---|---|---|
| אירועי הצטרפות ועזיבה | 12 חודשים מיום האירוע. אחר כך נשאר רק סיכום מספרי (כמה הצטרפו מכל מקור בכל יום), בלי מזהה | שנה מספיקה כדי להשוות מקורות לאורך עונות מבצעים |
| יומני ריצה שנכשלו | 14 יום | מספיק לאתר ולתקן תקלה |
| ספירה יומית של חברים, ספירת כניסות | בלי הגבלה | אין בהן מידע אישי |
| רישומי פניות עסקיות | 24 חודשים מהקשר האחרון | המשך שיתוף פעולה |
8. אבטחת מידע
אנחנו מאבטחים את המידע לפי הדין: הגישה למסד הנתונים ולשרת מוגבלת לבעל השליטה בלבד, החיבורים מוצפנים, המפתחות שמורים בנפרד מהקוד, ולכל רכיב יש רק את ההרשאות שהוא צריך. שום מערכת לא מאובטחת לחלוטין. אם יקרה אירוע אבטחה שנוגע למידע, נפעל לפי הדין.
9. גילוי נאות
- קישורי שותפים. חלק מהקישורים הם קישורי שותפים. אם קונים דרכם, אנחנו עשויים לקבל עמלה מהחנות או מרשת השותפים. המחיר לא משתנה בגלל זה. כל פוסט עם קישור כזה מסומן "קישור שותפים".
- בינה מלאכותית. את הטקסטים של הדילים אנחנו מנסחים בעזרת AI, על בסיס נתוני המוצר. מחיר ופרטים יכולים להשתנות באתר החנות, והמחיר הקובע הוא זה שמופיע שם בזמן הקנייה.
10. הזכויות שלך
- עיון: אפשר לבקש לראות את המידע שיש לנו עליך.
- תיקון ומחיקה: אפשר לבקש לתקן או למחוק מידע.
- ביטול הסכמה: אפשר לעזוב את הקבוצה בכל רגע. העזיבה נרשמת כאירוע, ואפשר לבקש למחוק גם אותה.
איך מבקשים מחיקה של רשומות הטלגרם:
- פונים אלינו באחת מדרכי ההתקשרות שבסעיף 15 (יצירת קשר), עם המילים "בקשת מחיקה".
- מצרפים את המזהה המספרי של חשבון הטלגרם (מספר, לא שם המשתמש). אנחנו לא שומרים את המזהה עצמו, רק ערך מוצפן שלו, ולכן כדי למצוא את הרשומות אנחנו צריכים לחשב את הערך מחדש מהמזהה. את המזהה המספרי אפשר לראות, למשל, בהגדרות המתקדמות של Telegram Desktop. יש גם בוטים שמציגים אותו, אבל הם שייכים לצדדים שלישיים.
- אנחנו מוחקים את כל הרשומות שמתאימות למזהה, מוחקים את המזהה שקיבלנו, ומאשרים בתשובה.
- יומני הריצה נמחקים ממילא תוך 14 יום.
אנחנו משתדלים לענות לכל בקשה בתוך 30 יום. אם נסרב לבקשה, נסביר למה. ההתכתבות עצמה נשארת בתיבת המייל או בתיבת ההודעות של הדף.
11. משתמשי פייסבוק: הוראות למחיקת מידע
האפליקציה "SababaDeal Publisher" לא שומרת מידע על משתמשי פייסבוק, ולכן אין מידע כזה למחוק. אם יש לך שאלה, או שיש לך סיבה לחשוב שבכל זאת שמרנו מידע עליך, אפשר לפנות אלינו באחת מדרכי ההתקשרות שבסעיף 15 (יצירת קשר), עם המילים "בקשת מחיקה". נבדוק, נמחק מה שנמצא ונעדכן אותך במצב הבקשה.
12. עוגיות ואנליטיקה
אנחנו לא משתמשים בעוגיות. ספירת הכניסות לקטלוג נעשית ב-Cloudflare Web Analytics, בלי עוגיות ובלי מעקב אחרי משתמשים בין אתרים. אתרי החנויות ורשתות השותפים משתמשים בעוגיות משלהם אחרי שעוברים אליהם (סעיף 2).
13. גיל
השירות מיועד לבני 18 ומעלה, כי הקנייה באתרי החנויות מותרת לבגירים. אנחנו לא בודקים את הגיל של מי שמצטרף, ושומרים את אותו מידע מצומצם על כל חבר. הורה שחושב שנשמר מידע על ילד יכול לבקש מחיקה לפי סעיף 10.
14. שינויים במדיניות
אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד. על שינוי מהותי, למשל איסוף של מידע חדש, נודיע מראש בקבוצה ובדף.
15. יצירת קשר
- מייל: [email protected]
- דף הפייסבוק של סבבה דיל
- בעל השליטה במידע: אופק דינו
Privacy Policy (English summary)
Sababa Deal shares shopping deals with an Israeli audience through a Telegram group and bot, a "Deals of the Week" catalog (Telegram Mini App and website), a Facebook Page and a Facebook group. The data controller's name and contact details are in section 15 ("יצירת קשר", Contact) of the Hebrew policy above.
- Facebook app ("SababaDeal Publisher"). Used only by us, to publish posts and a first comment on our own Page. No Facebook Login. We do not collect, read or store data about Facebook users. Meta requires the permission to read Page content in order to comment as the Page; we do not use it to read or store comments, reactions or messages.
- Telegram group. When someone joins or leaves, we store a keyed hash of the Telegram user ID (not the ID itself), the event type and time, the invite link used, and Telegram's update number, for internal growth statistics. We do not store names, usernames, phone numbers or message content in our database. Logs of failed automation runs may contain the raw Telegram update (including first name and username) and are deleted automatically after 14 days. Group members cannot post in the group; private messages to the bot are not processed but may appear in failed-run logs.
- Catalog. No cookies, no local storage, no forms. Cloudflare Web Analytics counts visits without cookies. Hosting providers receive standard connection data (IP address, browser type) under their own policies.
- AI. Deal texts are written with Google Gemini using product data only, never user data.
- Sharing. We do not sell data or share personal data with affiliate networks. Data is stored by service providers outside Israel (Telegram, Meta, Supabase in Singapore, Contabo in the EU, Cloudflare).
- Retention. Join/leave events: 12 months, then aggregated without identifiers. Failed-run logs: 14 days.
- Affiliate links. Some links are affiliate links; we may earn a commission at no extra cost to the buyer. Every post with such a link is marked as an affiliate link.
- Your rights and data deletion. You may request access, correction or deletion. Facebook users: our app stores no Facebook user data; to ask about or request deletion of any data, contact us through one of the channels in section 15 ("יצירת קשר", Contact) above, with the words "Deletion request". Telegram members: send the same request with your numeric Telegram user ID, so we can locate the hashed records. We aim to respond within 30 days.
- Age. The service is intended for people aged 18 and over.