מדיניות פרטיות

1. מי אחראי למידע, והאם חובה למסור אותו

בעל השליטה במאגר המידע שמתואר כאן, לפי חוק הגנת הפרטיות, הוא מפעיל Buyro. פנייה: support@buyro.link.

אין עליכם חובה חוקית למסור לנו מידע אישי, והמסירה תלויה ברצונכם ובהסכמתכם. בלי פרטי התחברות לא נוכל לפתוח לכם חשבון, ובלי טלגרם או כתובת מייל לא נוכל לשלוח לכם התראות. יוצרים שרוצים לקבל תשלום: הדין מחייב אותנו לזהות את מקבל התשלום ולדווח על התשלומים לרשויות המס, ולכן בלי שם, מספר זהות או מספר חברה, מעמד במס ופרטי חשבון לא נוכל לשלם לכם.

2. מה אנחנו אוספים

כשלוחצים על לינק של Buyro:

• הזמן, הלינק, והיעד שאליו נשלח הקליק;
• המדינה, כפי שמדווח ספק התשתית שלנו (Cloudflare);
• האתר שממנו הגיע הקליק (שם המתחם בלבד);
• סוג מכשיר כללי (טלפון, מחשב, בוט);
• גיבוב חד-כיווני עם salt של כתובת ה-IP וחתימת הדפדפן, שמשמש לספירת קליקים ייחודיים ולזיהוי הונאות קליקים. Buyro לא שומרת את כתובת ה-IP עצמה.

כשיש לכם חשבון:

• כתובת המייל, וכן השם והתמונה אם נכנסתם עם Google;
• אם אתם משתמשים בבוט, פותחים את Buyro בתוך טלגרם או חיברתם טלגרם: מזהה המשתמש בטלגרם, השם הפרטי ושם המשפחה, שם המשתמש, קישור לתמונת הפרופיל והשפה, כפי שטלגרם מעבירה אותם, וכן המזהה והשם של ערוצים שחיברתם. ליוצרים שמתחילים בבוט, השם ושם המשתמש בטלגרם הם הפרופיל הציבורי עד שתשנו אותם;
• פרופיל היוצר (כינוי, שם תצוגה, תיאור), הלינקים שלכם והכיתובים שלהם, הפוסטים המתוזמנים, קוד ההזמנה שלכם ומי הזמין אתכם;
• תמונות וסרטונים ששמתם על הלינקים שלכם, מהדשבורד או בשליחה לבוט. הם פומביים, כמו שאר העמוד שלכם, עד שתסירו אותם;
• אם חיברתם חשבון עלי אקספרס משלכם: ה-App Key וה-Tracking ID שלו, ה-App Secret בצורה מוצפנת, וההזמנות שהחשבון מדווח, שאותן אנחנו קוראים כדי להציג לכם את המכירות;
• מוצרים ששמרתם, כדי שנוכל להודיע לכם כשהמחיר יורד, ויוצרים שאתם עוקבים אחריהם, כדי להציג לכם את הדילים החדשים שלהם;
• אילו סוגי הודעות כיביתם, והאם הבוט עדיין יכול להגיע אליכם;
• דיווחים שהגשתם על פוסט;
• מפתחות API: השם שלהם, התווים הראשונים ומתי נעשה בכל אחד שימוש לאחרונה, אף פעם לא המפתח עצמו;
• כדי לשלם לכם: שם המוטב (בעל חשבון הבנק), מספר זהות או מספר חברה, המעמד במס, וחשבון הבנק או כתובת ה-PayPal או ה-Wise, כולם שמורים מוצפנים, לצד תיאור מוסתר (כמו הבנק, הסניף והספרות האחרונות) שאנחנו יכולים לקרוא. עותק חתום של היעד שאליו יצא כל תשלום נשמר עם אותו תשלום. לצד אלה, היסטוריית העמלות והתשלומים, האם זהותכם אומתה, והשעיה אם הייתה;
• במסלול Pro: מצב המנוי ומזהי הלקוח והמנוי ב-Paddle, וכן Pro שניתן במתנה ועד מתי. פרטי התשלום נמסרים ל-Paddle ואינם מגיעים לשרתים שלנו;
• שירות ההתחברות רושם את כתובת ה-IP והדפדפן של כל התחברות, לצורכי אבטחה.

3. למה אנחנו משתמשים במידע

• כדי להפעיל את השירות: לנתב לינקים, להציג סטטיסטיקות ליוצרים, לשלוח את ההתראות שביקשתם;
• כדי לשייך קניות ולשלם עמלות, לצורך קיום ההסכם שלנו עם היוצרים;
• כדי למנוע הונאות ושימוש לרעה, שזה אינטרס לגיטימי שלנו ושל רשתות השותפים. זה כולל בדיקה אוטומטית יומית של דפוסי הקליקים והמכירות של כל יוצר. הבדיקה רק מסמנת חשבון לבדיקה ידנית על ידי אדם מטעמנו, ולעולם אינה משעה חשבון בעצמה;
• כדי לשלוח הודעות: התראות מכירה, עדכון על יוצרים שהצטרפו דרך ההזמנה שלכם, סיכום שבועי ועדכון על הקליקים הראשונים ליוצרים, הדילים של הבוקר ליוצרים שמפרסמים בוואטסאפ, ירידות מחיר במוצרים שמורים, והודעת ערב על דילים חדשים מיוצרים שאתם עוקבים אחריהם. ירידות המחיר והודעת הערב הן פרסומת ומסומנות ככזו. ההודעות נשלחות מבוט הטלגרם; בלי טלגרם, התראות מכירה וירידות מחיר נשלחות במייל, כל אחת עם קישור להסרה;
• כדי להבין איך משתמשים במוצר ולתקן תקלות. אירועי שימוש, כולל כל קליק על לינק עם המדינה, סוג המכשיר והאתר שממנו הגיע, נרשמים בשרתים שלנו ונשלחים ל-PostHog לפי מזהה החשבון של היוצר שהלינק שלו;
• כדי לעמוד בדרישות הדין, לרבות דיני המס, בקשר לתשלומי עמלות.

4. קניות והסוחר

בלחיצה על כפתור קנייה אתם עוברים מ-Buyro אל הסוחר, דרך רשת השותפים שלו. הסוחר והרשת מגדירים עוגיות משלהם ומטפלים בקנייה לפי מדיניות הפרטיות שלהם. הרשתות מדווחות לנו על קניות כמספר הזמנה, המוצר, הסכום, מדינת היעד, העמלה ומזהה המעקב של הלינק. איננו מקבלים מהן את שמכם, כתובתכם או פרטי התשלום שלכם.

5. עוגיות ומה נטען בדפדפן שלכם

Buyro מגדירה רק את העוגיות שנדרשות כדי להשאיר אתכם מחוברים (באתר, וכקונים בתוך טלגרם) ועוגיית שפה, וכן, אם הגעתם דרך לינק הזמנה של יוצר, עוגייה שזוכרת את ההזמנה עד 30 ימים כדי שהוא יקבל קרדיט כשתירשמו. יצירת הלינק בעמוד הבית שומרת טיוטה באחסון המקומי של הדפדפן. אין עוגיות פרסום ואין מעקב בין אתרים, וניתוח השימוש נרשם בשרתים שלנו ולא בסקריפטים בדפדפן שלכם. חלק מהעמודים כן טוענים קוד של אחרים: הפיד טוען את הסקריפט של Mini App של טלגרם, עמוד התשלום טוען את של Paddle, כל עמוד מדווח על שגיאות ל-Sentry, ותמונות וסרטוני מוצרים נטענים מהשרתים של החנויות עצמן.

6. מי מעבד מידע עבורנו

• Supabase: מסד הנתונים, ההתחברות והקבצים השמורים.
• Vercel: אירוח האתר וה-API.
• Cloudflare: מתחם הלינקים הקצרים וההפניות, עותק שמור של רשומות הלינקים, ויומני בקשות שרואים את כתובת ה-IP שלכם למשך כמה ימים.
• Paddle (Paddle.com Market Ltd, בריטניה): המשווקת והמוכרת הרשמית (Merchant of Record) של מנויי Pro. היא מטפלת בתשלום שלכם כבעלת שליטה בפני עצמה, לפי מדיניות הפרטיות שלה.
• Anthropic: כותבת שמות קצרים למוצרים ואת שורת הפתיחה של פוסטים בערוצים. נשלחים רק שמות המוצרים של החנות, אף פעם לא מידע אישי.
• PostHog (האיחוד האירופי): ניתוח שימוש, אירועים מצד השרת לפי מזהה חשבון, בלי כתובות IP.
• Sentry (האיחוד האירופי): דיווחי שגיאות, בלי כתובות IP ועוגיות. דיווח שנוגע לחשבון יכול לכלול את הכינוי או המזהה שלו.
• Telegram: מסירת הודעות הבוט ופוסטים בערוצים.
• Resend: שליחת מיילים להתחברות, והתראות ועדכוני חשבון במייל למי שלא משתמשים בטלגרם.
• Google: רק אם בחרתם להתחבר עם Google.
• רשתות שותפים (AliExpress Portals, ו-Amazon Associates ליוצרים שמשתמשים במזהה מעקב משלהם באמזון): מקבלות את הקליק ומדווחות על קניות.

חלק מהספקים האלה מעבדים מידע מחוץ לישראל, באיחוד האירופי, בבריטניה ובארצות הברית. ההעברה נשענת על תנאי עיבוד הנתונים של כל ספק ועל התחייבותו להגן על המידע ולא להעבירו הלאה, או על כך שהדין במדינה המקבלת מגן עליו באופן הולם.

7. כמה זמן אנחנו שומרים

מידע החשבון נשמר כל עוד החשבון פתוח. רשומות של קליקים בודדים נשמרות 13 חודשים לצורך סטטיסטיקה, שיוך ובדיקות הונאה, ואז נמחקות, מלבד קליק שהוביל למכירה, שנשמר עם אותה מכירה; סטטיסטיקות של יותר מ-13 חודשים אינן מוצגות. אירועי ניתוח השימוש נמחקים לפי לוח השמירה של PostHog, ועותקים ביומנים ובגיבויים של הספקים שלנו פגים אחרי זמן מוגבל. רשומות עמלות ותשלומים, לרבות למי יצא כל תשלום, נשמרות למשך התקופה הנדרשת בדיני המס והנהלת החשבונות, גם אחרי סגירת חשבון, ולאחר מכן נמחקות.

8. הזכויות שלכם

לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ״א-1981, אתם רשאים לעיין במידע האישי שאנחנו מחזיקים עליכם, ולבקש שנתקן או נמחק מידע שאינו נכון, שלם, ברור או מעודכן. לפי ה-GDPR או הדין במקום מגוריכם ייתכן שיש לכם זכויות נוספות, כמו ייצוא, מחיקה והתנגדות. אפשר להוריד את המידע ולמחוק את החשבון בעצמכם בהגדרות, או לכתוב ל-support@buyro.link מכתובת המייל של החשבון ונשיב בתוך 30 ימים. מחיקת חשבון מסירה את הפרופיל, הלינקים, התוכן ופרטי הקשר ומבטלת מנוי Pro; אם היו לכם מכירות או תשלומים, הרשומות הכספיות שתוארו למעלה נשמרות. אפשר גם להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות להגנת מידע במדינת מגוריכם.

9. קטינים

Buyro אינה מיועדת למי שטרם מלאו לו 18, ואיננו אוספים ביודעין מידע אישי ממי שטרם מלאו לו 18.

10. שינויים

כשהמדיניות משתנה אנחנו מעדכנים את התאריך בראש העמוד, ועל שינויים מהותיים אנחנו מודיעים לבעלי חשבון במייל או בבוט.