מדיניות פרטיות

1. המידע שאנו אוספים

אנו אוספים את סוגי המידע הבאים: 1. מידע שאתה מספק: שם, כתובת אימייל, מספר טלפון (בכניסה עם קוד בוואטסאפ, או אם מסרתם אותו), כתובת למשלוח (בעת הזמנה), אופן פנייה/מגדר (אופציונלי, לצורך ניסוח הפנייה בלבד), ותוכן הפרופיל שלך. פרטי כרטיס אשראי אינם נשמרים אצלנו אלא מעובדים על ידי ספק סליקה מאובטח (PCI-DSS). 2. מידע טכני אוטומטי (Metadata): בעת שימוש באתר, אנו אוספים כתובת IP, סוג מכשיר (User Agent), נתוני מיקום משוערים (Geolocation), זמני כניסה ודפוסי גלישה. 3. מידע מסריקת NFC (נתוני חומרה): בעת סריקה של כרטיס NFC, המערכת אוספת נתונים טכניים, לרבות: מונה סריקה (Counter) שמתקדם בכל הקשה, כתובת IP של הסורק, וסוג המכשיר. נתונים אלו משמשים לאבטחה, למניעת הונאות ולזיהוי שימוש חוזר בקישור ישן (Anti-Replay). 4. מידע מהתחברות: הכניסה לחשבון אפשרית עם אימייל וסיסמה, או עם Google, Facebook, קוד בוואטסאפ או קוד למייל. בעת התחברות באמצעות Google או Facebook (OAuth), אנו מקבלים את כתובת האימייל, שמך המלא ותמונת הפרופיל שלך בהתאם להרשאות שאושרו. בכניסה עם קוד, הקוד נשלח למספר הטלפון (בוואטסאפ) או לכתובת האימייל שבחשבון. 5. מידע מחשבונות רשתות חברתיות שחיברתם: אם בחרתם לחבר חשבון Instagram עסקי או דף Facebook, אנו קוראים את שם החשבון, תמונת הפרופיל ומספר העוקבים, ועבור Facebook גם את רשימת הדפים שאתם מנהלים (פירוט מלא בסעיף 6.6ב). אם בחרתם לחבר חשבון TikTok או ערוץ YouTube, אנו קוראים את מזהה החשבון, הכינוי, שם התצוגה, תמונת הפרופיל ומספרי העוקבים או המנויים (פירוט מלא, לרבות ההרשאות המבוקשות, החלופה ללא חיבור חשבון ואופן הניתוק, בסעיף 6.6ג). 6. מידע מיומן Google שחיברתם: אם בחרתם לחבר יומן Google, אנו קוראים אך ורק את חלונות הזמן הפנויים ביומן (Free/Busy), וכותבים אירוע חדש כאשר מבקר קובע פגישה. איננו קוראים כותרות אירועים, משתתפים או תוכן של פגישות קיימות. השימוש במידע זה כפוף לסעיף 6.5 בלבד, הגובר על כל הוראה אחרת במדיניות זו. 7. נתוני התראות Push: בעת הפעלת התראות Push, המערכת שומרת אסימון מכשיר (Device Token) ייחודי. אסימון זה משמש אך ורק למשלוח התראות ונמחק באופן אוטומטי עם ביטול ההתראות או מחיקת החשבון. מסירת המידע תלויה ברצונך. אינך חייב למסור לנו מידע על פי דין, אך בלי הפרטים הבסיסיים (שם וכתובת דוא"ל) לא נוכל לפתוח עבורך חשבון ולספק את השירות, ובלי כתובת למשלוח לא נוכל לשלוח אליך כרטיס פיזי. שדות המסומנים כאופציונליים, כגון אופן הפנייה, אינם נדרשים כלל וניתן להשאירם ריקים.

2. מטרות השימוש במידע

• תפעול המערכת ואספקת השירותים. • אבטחת מידע, מניעת הונאות וניטור התקפות סייבר. • ניתוח סטטיסטי ושיפור חווית המשתמש. כלי הסטטיסטיקה באתר LINX (כגון Google Analytics ו-Microsoft Clarity) פועלים רק בהסכמתך לעוגיות סטטיסטיקה (ראו סעיף 5). • מדידת הפרסום של LINX והצגת מודעות של LINX, רק בהסכמתך לעוגיות שיווק (ראו סעיף 5). חריג אחד שאינו קשור לעוגיות: דיווח ל-Meta על שיחת WhatsApp שהתחילה ממודעה של LINX והפכה לפנייה, בלי פרטים מזהים (ראו סעיף 6.6א). • ספירת ביקורים ופעולות בדפי לקוחות עבור בעל הדף, בלי עוגיות ובלי לשמור כתובת IP (ראו סעיף 5). • משלוח הזמנות וחיוב כספי. • יצירת קשר ודיוור (בכפוף להסכמתך). • הודעות תפעוליות ותזכורות השלמת הרשמה. • הפעלת כלי AI Copilot (ראו סעיף 6 להלן). החרגה: מידע המתקבל מממשקי ה-API של Google Workspace אינו כפוף לרשימת המטרות שלעיל. השימוש בו מוגבל אך ורק למטרות המפורטות בסעיף 6.5 להלן, ואינו כולל דיוור, שיווק, פרסום, ניתוח סטטיסטי או שיפור כללי של השירות. בכל מקרה של סתירה, סעיף 6.5 גובר. ניקוד סיכון אוטומטי לחשבונות: לצורכי אבטחה ומניעת הונאות, המערכת מחשבת באופן אוטומטי ציון סיכון לחשבונות על בסיס נתוני הרשמה והתחברות (לרבות כתובת IP ודפוסי שימוש). הניקוד מסמן חשבונות לבדיקה אנושית בלבד ואינו חוסם חשבון באופן אוטומטי; כל החלטה מגבילה מתקבלת לאחר בדיקה אנושית.

2א. פניות ולידים שמתקבלים דרך הדפים והתגים שלך

פניות שמשאירים מבקרים בדפים ובתגים שלך שייכות לך. • איננו עושים בהן שימוש מסחרי, איננו מוכרים אותן ואיננו משתפים אותן עם מפרסמים. • איננו משתמשים בהן לאימון מודלים של בינה מלאכותית. • אנו מאחסנים אותן כדי שתוכל לצפות בהן ולנהל אותן, ומעבירים אותן אך ורק ליעדים שהגדרת בעצמך (התראה במייל, Webhook, או מערכת CRM שחיברת). • פנייה נשמרת יחד עם ההקשר של הביקור שיצר אותה: מתי הגיעה, מאיזה דף או תג, ומאיזור גאוגרפי משוער. ההקשר נלקח מאותו ביקור בלבד ואינו מקשר את הפנייה לביקורים קודמים. • בחשבון שהצטרף לארגון, מנהל הארגון רואה רק את הפניות שהגיעו דרך הנכסים של הארגון (ראו סעיף 6.3.1).

3. מסירת מידע לצד שלישי (מעבדי משנה)

איננו מוכרים את המידע שלך. אנו מעבירים מידע רק לספקים חיוניים לתפעול השירות ("מעבדי משנה" / Sub-Processors): • Supabase Inc., אחסון מסד נתונים, אימות משתמשים, ואחסון קבצים. • Vercel Inc., אירוח אתר ושרתי Edge. • Google LLC, התחברות OAuth, שירותי AI (Vertex AI), Google Tag Manager, Google Analytics (רק בהסכמה לעוגיות סטטיסטיקה, ראו סעיף 5), Google Fonts (טעינת הגופנים של האתר ושל דפי הלקוחות, שבה Google מקבלת את כתובת ה-IP ואת פרטי הדפדפן, בלי עוגייה), Google Calendar API (ראו סעיף 6.5 להלן), ו-YouTube Data API לצורך חיבור ערוץ YouTube והצגת נתוניו במיני-סייט (ראו סעיף 6.6ג להלן). • TikTok Pte. Ltd., חיבור חשבון TikTok לצורך הצגת נתוני החשבון במיני-סייט (ראו סעיף 6.6ג להלן). • Meta Platforms Inc., התחברות Facebook OAuth, Facebook Pixel ו-Conversions API (רק בהסכמת המבקר לעוגיות שיווק, ראו סעיפים 3.2 ו-6.8), ערוץ התקשורת WhatsApp Business Platform ודיווח המרה על שיחת WhatsApp שהתחילה ממודעה של LINX (ראו סעיף 6.6א להלן), וחיבור חשבון Instagram עסקי או דף Facebook לצורך הצגת נתוני החשבון במיני-סייט (ראו סעיף 6.6ב להלן). • Amazon Web Services, Inc., אירוח שער ה-Conversions API של Meta (Conversions API Gateway) המחובר לפיקסל של LINX, בשרתים בארצות הברית. האירועים שהפיקסל של LINX שולח באתר LINX, רק בהסכמה לעוגיות שיווק, עוברים גם דרכו בדרכם ל-Meta (ראו סעיף 6.8). • Microsoft Corporation (Clarity), שירות ניתוח חוויית משתמש הכולל מפות חום (Heatmaps) והקלטות סשנים (Session Recordings) לצורך שיפור השירות, באתר LINX בלבד. נתונים אלו נאספים רק בהסכמת המשתמש לעוגיות סטטיסטיקה (בבאנר העוגיות או ב"הגדרות עוגיות"). שדות קלט מוסתרים בהקלטה, ובעמודי תשלום, יצירת קשר, התחברות, הרשמה וביטול כל העמוד מוסתר. Clarity פועל בלי סנכרון הפרסום של Microsoft (Bing). • Grow (משולם פתרונות תשלום בע"מ), ספק הסליקה שלנו: עיבוד תשלומים מאובטח (PCI-DSS) והקמת הוראות קבע. פרטי כרטיס האשראי נמסרים ישירות לספק הסליקה ואינם נשמרים בשרתי Linx. • Functional Software Inc. (Sentry), ניטור שגיאות ויציבות. כשמתרחשת שגיאה נשלח דיווח טכני מנוקה (השגיאה, המקום בקוד, הדף והדפדפן), בלי הקלטה, בלי פרטי משתמש ובלי שמירה בדפדפן. דיווח זה הכרחי לתפעול תקין של השירות ונשלח גם בלי הסכמה. שחזור סשן (Session Replay) ומדידת ביצועים לצורכי איתור תקלות פועלים רק באתר LINX, אף פעם לא בדפי לקוחות, ורק בהסכמה לעוגיות סטטיסטיקה: מוקלטים כ-10% מהסשנים באופן מדגמי ו-100% מהסשנים שבהם אירעה שגיאה. ההקלטה מוגדרת ללא שליחת מידע אישי מזהה כברירת מחדל (sendDefaultPii=false), עם מיסוך טקסטים וחסימת מדיה מובנים. • Telegram FZ-LLC, משלוח התראות והודעות (עוזר אישי) למשתמשים שחיברו את חשבון הטלגרם שלהם. • חברות שליחויות, משלוח מוצרי חומרה. • Cloudflare Inc., שירותי אבטחה, הגנה מפני בוטים (Turnstile), ו-CDN. אנו מוודאים כי ספקים אלו עומדים בסטנדרטים מחמירים של אבטחת מידע.

3.1. העברת מידע לכלים חיצוניים (Webhooks)

משתמש המגדיר כתובת Webhook עבור טפסי הלידים שלו גורם להעברת נתוני הפנייה (שם, טלפון, אימייל, הערה) לשרת חיצוני שאינו בשליטת Linx Tech. הפלטפורמה מתעדת את משלוח ה-Webhook בלוגים פנימיים (webhook_logs), אך אינה אחראית לאבטחת המידע לאחר שהגיע ליעדו.

3.2. פיקסלים ותגי מעקב של צד שלישי

כאשר בעל מיני-סייט מפעיל פיקסלים ותגים (Google Analytics, ‏Meta Pixel, ‏TikTok Pixel, ‏LinkedIn Insight Tag), הוא הופך ל-Data Controller עצמאי ביחס לנתוני מבקריו, ו-Linx Tech פועלת כמעבדת מטעמו ביחס לנתונים אלו. הכלים האלה נטענים רק לאחר שהמבקר הסכים לכך באותו דף: Google Analytics רק בהסכמה לעוגיות סטטיסטיקה, ו-Meta, ‏TikTok ו-LinkedIn רק בהסכמה לעוגיות שיווק. כל דף לקוח שואל בנפרד, ובחירה שנעשתה באתר LINX או בדף אחר אינה חלה עליו. תכונות הפרסום של Google כבויות תמיד ב-Google Analytics של בעל הדף. סקריפטים של הפיקסלים בצד הדפדפן שולחים נתונים מהדפדפן של המבקר אל Meta, ‏Google, ‏TikTok או LinkedIn. בנוסף, אירועי המרה בערוץ שרת-לשרת (Conversions API) עוברים דרך שרתי Linx בדרכם ל-Meta, כמפורט בסעיף 6.8 להלן. לצד פיקסלים של בעלי מיני-סייטים, Linx מפעילה פיקסל מערכתי משלה למדידת אפקטיביות הפרסום של Linx עצמה. ביחס לנתוני הפיקסל המערכתי, Linx Tech היא בעלת השליטה במידע (Data Controller). הפיקסל המערכתי אינו פועל בדפי לקוחות (מיני-סייטים ודומיינים של לקוחות), ו-Linx אינה שולחת לפיקסל המערכתי אירוע כלשהו מדפי לקוחות, גם לא בשליחת טופס יצירת קשר. הוא פועל רק באתר LINX עצמו (לרבות החנות, התשלום ומערכת הניהול), ורק לאחר שהמבקר הסכים לעוגיות שיווק בבאנר העוגיות או ב"הגדרות עוגיות". אירועי הפיקסל המערכתי אינם נושאים שם, טלפון או אימייל (התאמה מתקדמת, Advanced Matching, כבויה). כמו בכל אירוע שנשלח דרך שרתי Linx, Meta מקבלת בהם את כתובת ה-IP ואת סוג הדפדפן (User Agent) של המבקר בצורה גלויה, ואת המזהים שבעוגיות _fbp ו-_fbc של Meta. פירוט בסעיף 6.8.

3.3. מסירת מידע לרשויות

לעיתים פונה רשות מוסמכת בבקשה לקבל מידע. כך אנו מטפלים בפניות מסוג זה: • רק על סמך מסמך משפטי תקף: לא יימסר מידע על סמך פנייה טלפונית או בקשה שאינה נתמכת במסמך משפטי תקף המזהה את הרשות, את סמכותה החוקית ואת ההליך. פנייה שאינה עומדת בכך תיענה בכתב בבקשה למסמך מתאים. • מידע השייך ללקוח עסקי: ביחס ללידים, לנתוני CRM ולנתוני מבקרים שנאספו דרך נכסיו של לקוח, הלקוח הוא בעל המידע ו-Linx Tech פועלת כמעבדת מטעמו בלבד (ראו סעיף 9.2 בתנאי השימוש). בקשה כזו תופנה ללקוח והוא שישיב לה, אלא אם הדין מורה אחרת. • מסירת מינימום: יימסרו אך ורק הרשומות שהמסמך נוקב בהן ולטווח הזמן שנקבע בו. איננו מוסרים ייצוא כללי של מאגר ואיננו מוסיפים מידע שלא התבקש. • יידוע המשתמש: נודיע למשתמש שהתבקש מידע הנוגע אליו, אלא אם נאסר עלינו לעשות כן על פי דין או על פי צו. • בקשה החורגת מסמכותה: בקשה הנראית בלתי חוקית או חורגת מהסמכות שעליה היא נסמכת לא תבוצע בטרם ייעוץ משפטי, ותוגש לגביה התנגדות בכתב. • תיעוד: כל פנייה מתועדת אצלנו: מועד קבלתה, זהות הרשות, הסמכות שנטענה, מה התבקש, מה נמסר בפועל ומי אישר את המסירה. מובהר כי ספקי התשתית שלנו (ראו סעיף 3 לעיל) עשויים לקבל פניות ישירות מרשויות בתחומי השיפוט שבהם הם פועלים, בהתאם למדיניות שלהם ומבלי שהדבר עובר דרכנו.

4. העברת מידע בינלאומית

חלק מהנתונים שלך מעובדים ומאוחסנים על שרתי ענן מאובטחים הממוקמים מחוץ לישראל, באמצעות ספקי הענן שצוינו לעיל. מסד הנתונים הראשי מתארח באזור אסיה-פסיפיק (סיאול, דרום קוריאה) אצל Supabase; שרתי האתר וה-Edge של Vercel פרוסים גלובלית; שירותי Google (לרבות Vertex AI, Google Calendar API, ‏YouTube Data API, ‏Google Analytics ו-Google Fonts) פועלים משרתי Google בארצות הברית ובאיחוד האירופי; Meta ו-TikTok מעבדים מידע בשרתיהם בארצות הברית, באירופה ובאסיה בהתאמה; Microsoft (Clarity), ‏Functional Software (Sentry) ו-Cloudflare מעבדים מידע בשרתיהם, בין היתר בארצות הברית; ושער ה-Conversions API של Meta המחובר לפיקסל של LINX מתארח אצל Amazon Web Services בארצות הברית. העברה זו נעשית בכפוף לאמצעי אבטחה מתאימים, לרבות הצפנת מידע בתעבורה (TLS/SSL) ובמנוחה (At Rest). השימוש בשירות מהווה הסכמה להעברת מידע לשרתים מחוץ לישראל, למעט העברה לכלי סטטיסטיקה ושיווק (Google Analytics, ‏Microsoft Clarity, הקלטות ומדידות ביצועים של Sentry, ‏Meta ושער ה-Conversions API שלה, ובדפי לקוחות גם הכלים של בעל הדף), שנעשית רק בהסכמתך לקטגוריה המתאימה וניתנת לביטול בכל עת (ראו סעיף 5).

5. עוגיות (Cookies)

אנו משתמשים בעוגיות ובטכנולוגיות דומות (אחסון בדפדפן, פיקסלים וסקריפטים של ספקים) בשלוש קטגוריות. הפירוט המלא, לרבות כל עוגייה, מטרתה ומשך שמירתה, נמצא במדיניות העוגיות שלנו (גרסה 1.5). • הכרחיות: התחברות, עגלה ותשלום, אבטחה, שפה ונגישות, וזכירת הבחירה שלך לגבי עוגיות. פועלות תמיד ואינן דורשות הסכמה. גם דיווח השגיאות הטכני של Sentry (ראו סעיף 3) הכרחי, ואינו שומר דבר בדפדפן. • סטטיסטיקה: Google Analytics, ‏Microsoft Clarity, הקלטות ומדידות ביצועים של Sentry, ונתוני השימוש של LINX עצמה. בדפי לקוחות: Google Analytics של בעל הדף, וזיהוי ביקור חוזר בדף. רק בהסכמה. • שיווק: פיקסל Meta ו-Conversions API, ומזהי לחיצה על מודעות. בדפי לקוחות: Meta, ‏TikTok ו-LinkedIn של בעל הדף. רק בהסכמה. הבחירה שלך. לפני שבחרת לא נטען שום כלי סטטיסטיקה או שיווק, ולא נכתב בדפדפן שום מזהה. בבאנר העוגיות שלושה כפתורים שווים: "אישור הכל", "רק הכרחיים" ו"התאמה". אתר LINX וכל דף לקוח שואלים בנפרד, ובחירה באחד מהם אינה חלה על האחר. הבחירה נשמרת בדפדפן 12 חודשים. אם הדפדפן שלך שולח אות Global Privacy Control, עוגיות השיווק כבויות, בלי קשר לבחירה השמורה. שינוי וביטול הסכמה. אפשר לשנות או לבטל הסכמה בכל עת, באותה קלות שבה ניתנה, דרך הקישור "הגדרות עוגיות" בתחתית כל עמוד באתר LINX, בעמוד התשלום, בתפריט מערכת הניהול ובתחתית כל דף לקוח. ביטול מפסיק את הכלים של הקטגוריה, מוחק מהדפדפן את העוגיות שלה שבשליטת LINX, והעמוד נטען מחדש פעם אחת. ספירת ביקורים בדפי לקוחות, בלי עוגיות. בעל דף רואה כמה אנשים צפו בדף שלו ופעלו בו. LINX סופרת זאת עבורו בלי עוגייה ובלי לשמור או לקרוא דבר בדפדפן, חוץ מהבחירה שלך לגבי עוגיות: השרת מחשב בזיכרון מפתח יומי מהדף, מכתובת ה-IP וממחרוזת הדפדפן, עם ערך אקראי של אותו יום שנמחק 30 דקות אחרי חצות (שעון ישראל). כתובת ה-IP לא נשמרת, והמפתח שונה לכל דף ומשתנה כל יום. מי שבחר "רק הכרחיים" בדף נספר כמספר בלבד, ומי שבחר "אל תספרו את הביקורים שלי" ב"הגדרות עוגיות" אינו נספר כלל. עם הסכמה לסטטיסטיקה באותו דף נשמר בדפדפן גם מזהה לדף הזה בלבד, עד 13 חודשים. פירוט בסעיף 5.3 במדיניות העוגיות. רישום ההסכמה. כל בחירה וכל שינוי נרשמים אצלנו, כדי שנוכל להראות איזו בחירה נעשתה ומתי: מזהה אקראי של הבחירה, האתר או הדף, גרסת השאלה, התשובות, מקור הבחירה (באנר או הגדרות), משפחת הדפדפן והשעה. בלי כתובת IP ובלי מחרוזת הדפדפן המלאה. הרישום נשמר 36 חודשים ואז נמחק. באפשרותך גם לשנות את הגדרות הדפדפן כדי לחסום עוגיות, אך הדבר עשוי לפגוע בחווית השימוש.

6. עיבוד מידע באמצעות בינה מלאכותית (AI)

המערכת משתמשת בסוכני AI (מודלי שפה גדולים / LLMs) לצורך מתן שירותים מתקדמים. סוכני ה-AI עושים שימוש בשירות Google Vertex AI (מודל Gemini). המידע המועבר למנועי ה-AI כולל: • AI Copilot: פקודת טקסט + נתוני חשבון (שמות תגיות, כתובות URL, סטטיסטיקות), לצורך ניהול חשבון. • סוכן AI אישי: שאלות מבקרים + מידע מהפרופיל (ביו, קישורים, שירותים), לצורך מענה אוטומטי למבקרים. • עוזר הקמת פרופיל: שם, תפקיד, תיאור עסקי, לצורך הקמה אוטומטית. • יועץ מכירות: שאלות גולשים + מידע ממאגר המוצרים, לצורך ייעוץ מכירות. • יצירת גרפיקה: פרומפט טקסט, לצורך יצירת תמונה. • סטודיו הכרטיסים: ביצירת רקע לכרטיס נשלחים גם, לפי בחירת המשתמש, הלוגו שבעיצוב (להתאמת הצבעים, ואפשר לכבות זאת), תמונת השראה ותמונה של המשתמש, ובבקשת שינוי גם העיצוב שנוצר. תמונת ההשראה ותמונת המשתמש מעובדות בזמן אמת ואינן נשמרות בשרתי Linx; נשמר רק העיצוב שנוצר. תמונה של אדם משמשת רק באישור מפורש של המשתמש, ורק אם היא שלו או שיש לו אישור ממי שמופיע בה. • המרת קול לטקסט: קובץ אודיו, מעובד ונמחק מיידית (אינו נשמר בשרת). • סריקת כרטיסי ביקור: תמונת כרטיס ביקור פיזי שמצלם המשתמש מעובדת בזמן אמת לחילוץ פרטי קשר (Google Vertex AI) ונמחקת מיידית; היא אינה נשמרת בשרתי Linx. פרטי הקשר שחולצו נשמרים כליד ב-CRM של המשתמש בלבד.

6.1. שמירת נתוני שיחות AI

• שיחות AI Copilot: נשמרות במערכת, כוללות סוג הבקשה, חותמת זמן, וסיכום. • שיחות סוכן אישי: נשמרות במערכת, כוללות את תוכן השאלות והתשובות. • לוגי שימוש: נשמרים, כוללים מספר טוקנים (קלט/פלט), מודל, ועלות. • מטרות השמירה: שיפור איכות השירות, ניטור שימוש לרעה, ניתוח דפוסים, ותמיכה טכנית. • תקופת שמירה: 12 חודשים מיום השיחה, ולאחר מכן אנונימיזציה או מחיקה. • העברה לצד שלישי: נתוני השיחות מועברים ל-Google Vertex AI לצורך עיבוד בזמן אמת בלבד. Google אינה משתמשת בנתונים לאימון מודלים (Vertex AI Data Governance). לא מתבצעת מכירה או העברה של נתוני שיחות AI לצדדים שלישיים נוספים. • זכות מחיקה: בעל חשבון רשאי לבקש מחיקת היסטוריית שיחות AI באמצעות פנייה לתמיכה.

6.2. מעקב שותפים ואנליטיקה (Affiliate & Analytics Tracking)

המערכת מפעילה מנגנון מעקב שותפים (Affiliate Tracking) לצורך זיהוי הפניות שהופנו באמצעות קודי שותפים. מנגנון זה משתמש בעוגיות ו-localStorage לשייך המרה לשותף המפנה ורישום המרה (Conversion). קוד שותף מקישור הפניה מוחזק בזיכרון הדף לביקור בלבד, ונשמר בדפדפן ל-30 יום רק אם המבקר לחץ על "להחלת ההנחה". הכניסה דרך הקישור נספרת כמספר (קוד, עמוד, זמן), בלי כתובת IP ובלי פרטי דפדפן. נתוני מעקב אלו משמשים אך ורק לצורך חישוב עמלות שותפים ואינם משמשים לשיווק או חשיפת מידע אישי.

6.3. דירוג לידים אוטומטי (Lead Scoring)

השרת מחשב לכל פנייה ציון ליד (Lead Score) בין 0 ל-100 לפי מה שהיא כוללת (כגון טלפון, אימייל, אורך ההודעה ומקור ההגעה), בלי בינה מלאכותית. נתונים אלו נגישים לבעל החשבון דרך לוח ניהול הלידים (CRM) ונמחקים יחד עם נתוני הליד בעת מחיקת חשבון. הם אינם משותפים עם צדדים שלישיים, למעט חריג אחד: בעת שליחת טופס יצירת קשר במיני-סייט שבעליו חיבר פיקסל Meta משלו, ובכפוף להסכמת המבקר לעוגיות שיווק באותו דף, נשלחים אירועי המרה (Lead) לפיקסל של בעל המיני-סייט ב-Meta, עם שדות מזהים בגיבוב בלבד, כמפורט בסעיפים 3.2 ו-6.8. בחשבונות המשויכים לארגון, ראו סעיף 6.3.1 להלן.

6.3.1. פרטיות בחשבונות ארגוניים (Organization Accounts)

כאשר משתמש/ת מצטרף/ת לארגון ב-LINX (בהזמנת מנהל ארגון, ובכפוף להסכמה מפורשת במסך ההצטרפות), מנהלי הארגון ובעליו רשאים לצפות בנתונים ובפעילות של החשבון בהקשר הארגוני: פרטי לידים ואנליטיקות שנאספו דרך הנכסים הארגוניים, סטטיסטיקות שימוש, וכרטיסים/מיני-אתרים שנוצרו עבור הארגון. שיתוף זה נועד לניהול הצוות והפעילות העסקית של הארגון. • נכסים אישיים נשארים פרטיים: כרטיסים, מיני-אתרים ותגים אישיים (לרבות תגי חיות מחמד) שאינם שייכים לארגון אינם נחשפים למנהלי הארגון. • הסכמה מודעת: החשיפה מוצגת ומאושרת על ידי המשתמש/ת במפורש בעת ההצטרפות לארגון; אין הצטרפות אוטומטית ללא הסכמה. • בקרת ארגון: מנהל ארגון = בעל/מחזיק מאגר לגבי הנתונים הארגוניים. חלוקת האחריות המלאה מפורטת בתנאי השימוש לארגונים ובנספח עיבוד המידע (DPA). • עזיבת ארגון: בעזיבת חבר/ה את הארגון, הנכסים האישיים נשארים בבעלותו/ה; נכסים שסופקו או מומנו על ידי הארגון עשויים להישאר בבעלות הארגון.

6.4. שיתוף מידע עם שגרירי Linx (Ambassador Consent)

בעת רכישה דרך קישור הפניה של שגריר, הרוכש רשאי להסכים באופן וולונטרי (Opt-in) לשיתוף חלק מפרטיו עם השגריר שהפנה אותו: • 6.4.1. המידע המשותף: שם פרטי, אות משפחה ראשונה, וכתובת אימייל מוסתרת חלקית (לדוגמה: k***@gmail.com). • 6.4.2. מטרת השיתוף: מנטורינג, מעקב שיווקי, ויצירת קשר ראשוני במסגרת רשת LINX NET, בלבד. • 6.4.3. ברירת מחדל, ללא שיתוף: אם הרוכש לא מסכים, ההמרה תיספר ועמלת השגריר תחושב, אך פרטי הרוכש לא ייחשפו לשגריר בשום אופן. • 6.4.4. הגבלת שימוש: השגריר אינו רשאי להשתמש במידע שהתקבל לצורכי שיווק ישיר, מכירת מידע, או כל מטרה שאינה קשורה ישירות למטרת השיתוף. הפרה תגרור סיום מיידי של ההשתתפות בתוכנית. • 6.4.5. זכות חזרה: הרוכש רשאי לבקש הסרת הנתונים שנחשפו באמצעות פנייה ל-support@linxcard.me.

6.5. שימוש במידע מ-Google Workspace APIs (Google Calendar)

המערכת מאפשרת אינטגרציה עם יומן גוגל (Google Calendar) לצורך תיאום פגישות אוטומטי על ידי סוכן ה-AI. סעיף זה גובר על כל הוראה אחרת במדיניות זו ביחס למידע המתקבל מממשקי ה-API של Google Workspace, ובכלל זה על סעיפים 1, 2, 6.1 ו-7. השימוש במידע מתבצע כדלקמן: • סוג המידע וההרשאות המבוקשות: המערכת מבקשת שתי הרשאות ממוקדות בלבד: calendar.freebusy, קריאת נתוני זמינות (פנוי/תפוס) ללא גישה לתוכן האירועים, ו-calendar.events, יצירת אירוע ביומן. איננו מבקשים גישה להגדרות היומן, לרשימת היומנים או להרשאות השיתוף שלהם. משתמשים שחיברו את היומן לפני צמצום ההרשאות עשויים להחזיק אישור רחב יותר שניתן בעבר; ניתן לבטלו ולחבר מחדש דרך הגדרות החשבון של Google. • מטרת השימוש: המערכת קוראת אך ורק נתוני זמינות (Free/Busy) על מנת להציע מועדי פגישה למבקרים במיני-סייט, וכותבת אירוע חדש ליומן רק כאשר מבקר קובע פגישה. המערכת אינה קוראת או צופה בתוכן של פגישות קיימות (כותרות, משתתפים או פרטים). זהו הפיצ'ר היחיד שבו נעשה שימוש במידע מהיומן, והוא מוצג במפורש בממשק, במסך ההגדרות ובשיחת קביעת הפגישה. • מה מועבר למנוע ה-AI, בדיוק: מתוך נתוני היומן מחושבים חלונות הזמן הפנויים בלבד (שעת התחלה ושעת סיום). רשימת החלונות הפנויים מועברת ל-Google Vertex AI בזמן אמת, למטרה אחת בלבד: ניסוח הצעת מועדים למבקר. כותרות אירועים, שמות משתתפים, תיאורים ומיקומים אינם מועברים למנוע ה-AI, משום שאיננו קוראים אותם כלל. • שמירת מידע: איננו שומרים את נתוני היומן. חלונות הזמן הפנויים מחושבים מחדש בכל שיחה ואינם נכתבים למסד הנתונים שלנו. תשובת הסוכן למבקר, שעשויה לכלול את המועדים שהוצעו, נשמרת בתמליל השיחה לפי סעיף 6.1 והיא גלויה לבעל היומן, שהוא המשתמש שנתן את ההרשאה. אסימוני הגישה (OAuth Tokens) נשמרים מוצפנים כל עוד החיבור פעיל בלבד, ונמחקים עם ניתוק החיבור או מחיקת החשבון. • ביטול הרשאה: המשתמש רשאי לנתק את חיבור היומן בכל עת דרך הגדרות/אינטגרציות בלוח הבקרה, או דרך הגדרות החשבון של Google. עם הניתוק אנו מוחקים את אסימוני הגישה. הצהרת שימוש מוגבל (Limited Use Disclosure). השימוש של Linx Tech במידע המתקבל מממשקי ה-API של Google, והעברתו לכל אפליקציה אחרת, כפופים ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. מעבר להפניה זו, אנו מתחייבים במפורש ובאופן ישיר, ביחס לכל מידע המתקבל מ-Google Calendar: • שימוש למטרה אחת בלבד. אנו משתמשים במידע אך ורק כדי לספק ולשפר את הפיצ'ר הגלוי למשתמש שלשמו ניתנה ההרשאה, קרי הצעת מועדים פנויים למבקר וקביעת פגישה ביומן. איננו עושים בו כל שימוש אחר, ובכלל זה לא לניתוח סטטיסטי, לא לניתוח דפוסים ולא לדירוג לידים. • לא לפרסום. איננו משתמשים במידע מ-Google Calendar לפרסום מכל סוג שהוא, לרבות פרסום מותאם אישית, פרסום מבוסס תחומי עניין ורימרקטינג, ואיננו מעבירים אותו לרשתות פרסום, למפרסמים או לסוחרי מידע. מידע זה אינו נכלל באירועי המרה הנשלחים ל-Meta או לכל פלטפורמת פרסום אחרת. • בני אדם אינם קוראים את המידע. מידע המתקבל מ-Google Calendar אינו נרשם ביומני המערכת (Logs) ואינו נגיש לעובדי Linx או לקבלני המשנה שלה. הגישה אליו אוטומטית בלבד. חריגים מצומצמים: הסכמה מפורשת שנתת ביחס לפריט מסוים, נחיצות לצורכי אבטחת מידע או לצורך עמידה בדין, או מידע מצרפי ואנונימי לצורכי תפעול פנימי. • לא לאימון מודלים. איננו משתמשים במידע מ-Google Calendar לפיתוח, לשיפור או לאימון של מודלי בינה מלאכותית או למידת מכונה, כלליים או שאינם מותאמים אישית. ההעברה ל-Google Vertex AI היא לצורך הסקה (Inference) בזמן אמת בלבד, ו-Google אינה משתמשת בנתונים אלו לאימון מודלים (Vertex AI Data Governance). • לא למכירה ולא להעברה. איננו מוכרים מידע מ-Google Calendar ואיננו מעבירים אותו לצדדים שלישיים, למעט כאשר ההעברה נחוצה לאספקת הפיצ'ר עצמו (Google, כמפעילת היומן ומנוע ה-AI), לצורכי אבטחת מידע, או לצורך עמידה בדין.

6.6. אינטגרציה עם Telegram (עוזר אישי)

הפלטפורמה מאפשרת למשתמשים (במסלולים נבחרים) לקשר את חשבון ה-Telegram הפרטי שלהם למערכת דרך ה-Linx Assistant הבוט הרשמי. שימוש בפיצ'ר זה כולל: • התראות פוש: שליחת מידע אודות פניות מלקוחות (לידים), לרבות שם, טלפון ואימייל של המבקר שיצר עמכם קשר, ישירות לתיבת הטלגרם שלכם. המידע עובר באופן מוצפן באמצעות ה-API הרשמי של טלגרם. • תשאול נתונים (AI Chat): הודעות שאתם כותבים לבוט (כגון: "הצג לי את הלידים מהשבוע") מעובדות בזמן אמת באמצעות שרתי Linx ולעיתים באמצעות מודל AI לארגון וסיכום התשובה. הודעות אלו נשמרות באופן מאובטח כדי לאפשר לבוט 'זיכרון' לשיחה הרציפה, וניתנות למחיקה לבקשתכם. • מדיניות טלגרם: שליחת וקבלת הודעות דרך אפליקציית טלגרם כפופה בנוסף גם לתנאי השימוש ומדיניות הפרטיות של Telegram FZ-LLC.

6.6א. ערוץ WhatsApp (WhatsApp Business Platform)

הפלטפורמה מפעילה ערוץ תקשורת רשמי ב-WhatsApp באמצעות WhatsApp Business Platform של Meta Platforms Inc. פנייה למספר ה-WhatsApp של Linx כרוכה בעיבוד המידע הבא: • שמירת שיחות: תוכן ההודעות שאתם שולחים ומקבלים בערוץ נשמר במערכות Linx (היסטוריית שיחה) לצורך רציפות השירות, תמיכה ותיעוד. • עיבוד AI: הודעות מעובדות בזמן אמת על ידי סוכן ה-AI של Linx (Lia) לצורך מענה אוטומטי. חלים העקרונות שבסעיפים 6 ו-6.1 לעיל. • לכידת לידים: פרטי קשר שנמסרים בשיחה (שם, טלפון, תחומי עניין) עשויים להישמר כליד במערכת לצורך המשך טיפול. • אסקלציה לנציג אנושי: שיחות מסוימות (למשל בקשת נציג או פנייה מורכבת) מועברות לצוות Linx, ותקציר השיחה נשלח לערוץ ניהול פנימי של Linx (Telegram) לצורך המשך טיפול אנושי. • שיחה שהתחילה ממודעה, ודיווח ל-Meta: כשפונים אלינו מתוך מודעה של LINX בפייסבוק או באינסטגרם, Meta מצרפת להודעה הראשונה את פרטי המודעה ומזהה לחיצה (ctwa_clid), ואנו שומרים אותם עם השיחה כדי לדעת מאיזו מודעה הגיעה הפנייה. אם השיחה הופכת לפנייה (נשמרים פרטים כדי שנחזור אליכם, או מתבקשת שיחה עם נציג), LINX מדווחת על כך ל-Meta פעם אחת, דרך ה-Conversions API של Meta לשיחות עסקיות, כדי למדוד אילו מודעות מביאות פניות. הדיווח כולל רק את מזהה הלחיצה, את מזהה חשבון ה-WhatsApp העסקי של LINX ואת סוג האירוע (LeadSubmitted), בלי שם, טלפון, אימייל או תוכן השיחה. דיווח זה אינו קשור לעוגיות ואינו תלוי בהסכמה לעוגיות שיווק. בשאלות על כך אפשר לפנות ל-support@linxcard.me. • מדיניות Meta: שליחת וקבלת הודעות ב-WhatsApp כפופה בנוסף גם לתנאי השימוש ומדיניות הפרטיות של WhatsApp ושל Meta Platforms Inc. בנוסף, LINX שולחת מהמספר שלה הודעות WhatsApp אוטומטיות, ובהן: התראה לבעל הדף על ליד חדש, סיכום יומי, הודעה לפני סיום מסלול, ואישור למבקר שביקש בטופס אישור בוואטסאפ, בשם בעל הדף. הסיכום היומי והאישור למבקר נשמרים בהיסטוריית ערוץ ה-WhatsApp של LINX.

6.6ב. חיבור חשבון Instagram ודף Facebook

הפלטפורמה מאפשרת למשתמשים לחבר חשבון Instagram עסקי ו/או דף Facebook שבבעלותם, כדי להציג במיני-סייט נתונים אמיתיים מהחשבון במקום נתונים שהוקלדו ידנית. החיבור נעשה דרך מסך ההרשאות הרשמי של Meta ודורש את אישורכם המפורש. • ההרשאות המבוקשות: instagram_business_basic עבור Instagram, ו-pages_show_list ו-pages_read_engagement עבור דפי Facebook. איננו מבקשים הרשאת פרסום, ואין לנו יכולת לפרסם, לערוך או למחוק תוכן בשמכם. • המידע הנקרא: שם המשתמש ושם התצוגה של החשבון, תמונת הפרופיל, מספר העוקבים, ועבור Facebook גם רשימת הדפים שאתם מנהלים ומספר העוקבים של הדף. איננו קוראים הודעות פרטיות, תגובות, רשימות עוקבים או תוכן פוסטים. • מה מוצג בפומבי: במיני-סייט הציבורי מוצגים מספר העוקבים, תמונת הפרופיל וסימון "מחובר" לצד הקישור. סימון זה מעיד שבעל העמוד השלים חיבור אמיתי לחשבון, ולא שהחשבון אומת או הוסמך על ידי Meta. • אחסון: אסימוני הגישה (Access Tokens) נשמרים מוצפנים במסד הנתונים ואינם נחשפים בדפדפן או בעמוד הציבורי. מספרי העוקבים מרועננים תקופתית כל עוד החיבור פעיל. • ניתוק ומחיקה: ניתן לנתק כל חשבון בכל עת מתוך מסך האינטגרציות. הניתוק מוחק את האסימון ומסיר את סימון החיבור מהעמוד הציבורי באופן מיידי. ניתוק ההרשאה מצד Meta (מהגדרות Facebook או Instagram) מפעיל אצלנו את אותה מחיקה אוטומטית. • מדיניות Meta: החיבור והשימוש ב-API כפופים בנוסף גם לתנאי השימוש ומדיניות הפרטיות של Meta Platforms Inc.

6.6ג. חיבור חשבון TikTok וערוץ YouTube

בדומה לחיבור Instagram ו-Facebook, הפלטפורמה מאפשרת לחבר חשבון TikTok ו/או ערוץ YouTube שבבעלותכם, כדי להציג במיני-סייט נתונים אמיתיים מהחשבון במקום מספרים שהוקלדו ידנית, ולקבל את סימון החיבור לצד הקישור. החיבור נעשה דרך מסך ההרשאות הרשמי של TikTok או של Google ודורש את אישורכם המפורש. • ההרשאות המבוקשות: עבור TikTok, user.info.basic, user.info.profile ו-user.info.stats. עבור YouTube, youtube.readonly. איננו מבקשים הרשאת פרסום, ואין לנו יכולת לפרסם, לערוך או למחוק תוכן בשמכם. • המידע הנקרא: ב-TikTok, מזהי החשבון (open_id ו-union_id), שם המשתמש (@) ושם התצוגה, תמונת הפרופיל, מספר העוקבים, מספר הנעקבים, מספר הלייקים ומספר הסרטונים. ב-YouTube, מזהה הערוץ, הכינוי (@), שם הערוץ, תמונת הערוץ, מספר המנויים והאם בחרתם להסתיר אותו. איננו קוראים הודעות פרטיות, תגובות, רשימות עוקבים או תוכן סרטונים. • הבהרה לגבי היקף ההרשאה ב-YouTube: ההרשאה youtube.readonly היא הרשאת הקריאה הכללית של Google ל-YouTube, והיא רחבה מהשימוש שאנו עושים בה בפועל. אנו קוראים אך ורק את פרטי הערוץ המפורטים לעיל (קריאה אחת ל-channels?part=snippet,statistics&mine=true), ואיננו ניגשים לסרטונים, לפלייליסטים, למנויים שלכם, להיסטוריית הצפייה או לנתוני האנליטיקס של הערוץ. • מה מוצג בפומבי: מספר העוקבים או המנויים וסימון "מחובר" לצד הקישור. אם הסתרתם את מספר המנויים ב-YouTube, המספר אינו מוצג ומוצג רק סימון החיבור. סימון זה מעיד שבעל העמוד השלים חיבור אמיתי לחשבון, ולא שהחשבון אומת או הוסמך על ידי TikTok, Google או YouTube. • אחסון: אסימוני הגישה נשמרים מוצפנים במסד הנתונים ואינם נחשפים בדפדפן או בעמוד הציבורי. אסימון הגישה של TikTok תקף 24 שעות ואסימון הרענון עד שנה, והוא מתחלף בכל שימוש. המספרים מרועננים תקופתית כל עוד החיבור פעיל. • ניתוק ומחיקה: ניתן לנתק כל חשבון בכל עת ממסך האינטגרציות. הניתוק מוחק את האסימון ומסיר את סימון החיבור מהעמוד הציבורי באופן מיידי. ניתן גם לבטל את ההרשאה ישירות מהגדרות TikTok, ולגבי Google מדף ההרשאות בחשבון Google. • חלופה ללא חיבור חשבון: ניתן לקבל את סימון החיבור גם בלי לחבר חשבון כלל, באמצעות הצבת קוד אימות חד-פעמי בתיאור הערוץ או הפרופיל. בשיטה זו המערכת קוראת מידע ציבורי בלבד כדי לאתר את הקוד, אינה מקבלת גישה לחשבון ואינה שומרת אסימון כלשהו. הקוד עצמו נגזר בשיטה קריפטוגרפית ואינו נשמר אצלנו. • שירותי YouTube API: הפלטפורמה עושה שימוש ב-YouTube API Services. השימוש כפוף לתנאי השימוש של YouTube ולמדיניות הפרטיות של Google. באפשרותכם לבטל את גישת Linx לנתוני YouTube שלכם בכל עת דרך הגדרות האבטחה של Google. • מדיניות TikTok: החיבור והשימוש ב-API כפופים בנוסף גם לתנאי השימוש ומדיניות הפרטיות של TikTok.

6.7. חשיפת פרופיל ציבורי למנועי חיפוש (SEO Indexing)

כאשר נראות במנועי חיפוש פעילה, המערכת מאפשרת למנועי חיפוש (כגון Google, Bing) ולמנועי בינה מלאכותית (כגון Perplexity) לסרוק ולהציג את עמוד הפרופיל בתוצאות חיפוש. המידע שנחשף כולל: שם, תפקיד, תמונת פרופיל, ביוגרפיה, קישורים ופרטי קשר, כפי שהועלו על ידי בעל הפרופיל. כברירת מחדל, מיני-סייט אינו מוצג במנועי חיפוש. המערכת מסמנת אותו כלא-לאינדוקס (noindex) ואינה כוללת אותו במפת האתר עד שבעל העמוד בוחר להדליק את המתג "מנועי חיפוש ו-AI" בהגדרות המתקדמות של המיני-סייט (Opt-in). אפשר לכבות את המתג בכל עת. לאחר הכיבוי המערכת מסמנת את העמוד שוב כלא-לאינדוקס (noindex); הסרה מתוצאות חיפוש קיימות תלויה בקצב הסריקה מחדש של מנועי החיפוש ועשויה להימשך מספר ימים עד שבועות. העמוד עצמו נשאר ציבורי בכתובתו בכל מצב, והמתג אינו משפיע על התצוגה המקדימה של קישור ששותף, למשל בוואטסאפ או ברשת חברתית: מי שמקבל את הקישור רואה את שם העמוד, התיאור והתמונה גם כשהמתג כבוי, למעט עמוד המוגן בסיסמה.

6.8. המרות שרת-לשרת (Facebook Conversions API / CAPI)

הפלטפורמה עשויה להעביר אירועי המרה (כגון רכישה, הרשמה, צפייה בדף, שליחת טופס) לשרתי Meta (Facebook) באמצעות ה-Conversions API (CAPI), בנוסף או כחלופה ל-Pixel בצד הדפדפן. אירועים אלו נשלחים מהדפדפן של המבקר אל שרתי Linx Tech, עוברים דרך שרתי Linx Tech, ומועברים מהם ל-Meta. • סוג הנתונים: מזהה פיקסל, סוג אירוע (Purchase, PageView, Lead), מזהה עוגייה (_fbp/_fbc), ובאירועי Lead של בעל המיני-סייט גם שדות מזהים שמסר המבקר בטופס (אימייל, טלפון, שם, ולפי הגדרת הטופס גם מגדר ותאריך לידה). השדות המזהים מגובבים (SHA-256) בשרתי Linx לפני השליחה ל-Meta. כתובת ה-IP וה-User Agent של המבקר נשלחים ל-Meta בצורה גלויה (לא מגובבת), בהתאם למפרט הטכני של Meta. • מטרה: שיפור דיוק מדידת קמפיינים פרסומיים של בעל המיני-סייט, לרבות מעקב המרות שאינן נתפסות על ידי חסימת עוגיות בדפדפן. • פיקסל מערכתי של Linx: לצד הפיקסל של בעל המיני-סייט, Linx מודדת את המשפך שלה עצמה, באתר LINX בלבד (לרבות החנות, התשלום ומערכת הניהול) ולא בדפי לקוחות. אירועים אלו (כגון צפייה בעמוד, לחיצה על כפתור, פנייה, הרשמה, הוספה לעגלה ורכישה) נשלחים ללא אימייל, טלפון או שם (התאמה מתקדמת, Advanced Matching, כבויה). כמו בכל אירוע CAPI, שרתי Linx מצרפים לאירוע את כתובת ה-IP וה-User Agent של המבקר בצורה גלויה, ואת מזהי _fbp/_fbc אם הם קיימים בדפדפן. הפיקסל של LINX מחובר גם לשער ה-Conversions API של Meta (Conversions API Gateway), המתארח אצל Amazon Web Services בארצות הברית, והאירועים שהפיקסל שולח עוברים גם דרכו בדרכם ל-Meta. • הסכמה: העברת נתוני CAPI של בעל המיני-סייט, על השדות המזהים שבה, מותנית בהסכמת המבקר לעוגיות שיווק באותו דף. ללא הסכמה לא יישלח אף אירוע לפיקסל שלו. המדידה המערכתית של Linx מותנית בהסכמת המבקר לעוגיות שיווק באתר LINX, ואינה פועלת בדפי לקוחות כלל, גם לא בשליחת טופס יצירת קשר. ללא הסכמה, שרתי Linx אינם מעבירים ל-Meta דבר מהאתר. דיווח ההמרה משיחת WhatsApp שהתחילה ממודעה של LINX (סעיף 6.6א) אינו אירוע מהאתר ואינו תלוי בעוגיות. אם הדפדפן שולח אות Global Privacy Control, עוגיות השיווק כבויות ולא נשלח אירוע. • Data Controller: ביחס לפיקסל של בעל המיני-סייט, בעל המיני-סייט הוא ה-Data Controller העצמאי ו-Linx Tech פועלת כמעבדת מטעמו (הנתונים עוברים דרך שרתיה). ביחס לפיקסל המערכתי, Linx Tech היא ה-Data Controller. • מדיניות Meta: הנתונים המועברים כפופים לתנאי כלי העסק של Meta.

6.9. הגנה מפני בוטים (Cloudflare Turnstile)

האתר משתמש ב-Cloudflare Turnstile, שירות אימות בלתי נראה (Invisible CAPTCHA) של חברת Cloudflare Inc., לצורך הגנה מפני בוטים, ניצול לרעה של טפסים, ומניעת התקפות אוטומטיות. • סוג האיסוף: Turnstile אוסף נתונים טכניים מינימליים לצורך אימות (כגון כתובת IP, נתוני דפדפן, ותבניות אינטראקציה), ללא שימוש בעוגיות מעקב. • מטרה: הבחנה בין משתמשים אנושיים לבוטים אוטומטיים, ללא הפרעה לחוויית המשתמש. • עיבוד נתונים: הנתונים מעובדים על ידי Cloudflare בהתאם למדיניות הפרטיות של Cloudflare ובכפוף לנספח הפרטיות של Turnstile. • שמירת נתונים: Cloudflare אינה משתמשת בנתוני Turnstile לפרסום או מעקב אישי. הנתונים נשמרים לפרק זמן מוגבל הנדרש לאבטחה בלבד.

7. תקופות שמירת מידע (Data Retention)

אנו שומרים את המידע האישי שלך כל עוד חשבונך פעיל ובמשך הזמן הנדרש למטרות שלשמן נאסף. להלן פירוט תקופות השמירה: • נתוני פרופיל וחשבון: נמחקים לצמיתות בתום חלון ביטול של 30 יום ממועד בקשת המחיקה. • נתוני אנליטיקה אגרגטיביים (לא מזהים): עשויים להישמר ללא הגבלה לצורך שיפור השירות. • מדידות מהירות טעינה (web_vitals): בטעינת עמודים באתר נשלחות אלינו מדידות טכניות של מהירות ויציבות הטעינה (כגון זמן תגובת השרת, הזמן עד להצגת התוכן ותזוזות בפריסת העמוד), יחד עם סוג העמוד (למשל מיני-סייט או דף הבית, ללא כתובת העמוד), סוג המכשיר (נייד, טאבלט או מחשב), משפחת הדפדפן, סוג החיבור, האם הגלישה היא מישראל כפי שמזהה ספק האחסון, ועם הסכמה לעוגיות סטטיסטיקה באתר LINX גם האם הדפדפן מחובר לחשבון Linx. המדידות אינן כוללות כתובת IP, מזהה מבקר או עוגיות. תוך כשעה מקבלתן הן נשמרות עם השעה העגולה בלבד ובסדר אקראי, ללא המועד המדויק שבו התקבלו. איננו מקשרים אותן למידע אחר שאנו מחזיקים ואיננו משתמשים בהן לזיהוי של אף אדם. מבקר שבחר "רק הכרחיים" בבאנר העוגיות, גם במהלך הביקור, או שבחר "אל תמדדו את הביקור שלי" ב"הגדרות עוגיות", אינו נמדד. המדידות משמשות לשיפור מהירות השירות בלבד ונמחקות אוטומטית לאחר 90 ימים. • רשומות צפיות והקשות בדפי לקוחות: נמחקות אוטומטית לאחר 90 ימים. הערך האקראי היומי שממנו נגזר מפתח הספירה נמחק 30 דקות אחרי חצות (ראו סעיף 5). • רישום הסכמות לעוגיות: נשמר 36 חודשים, בלי כתובת IP, ואז נמחק. • רשומות עסקאות וחיובים: נשמרים למשך 7 שנים בהתאם לדיני המס בישראל. לאחר מחיקת החשבון הן נשמרות מנותקות ממנו. • לוגים של שימוש לרעה: נשמרים למשך 3 שנים ממועד הרישום לצורך הגנה משפטית, גם אם החשבון נמחק בינתיים. במקרה כזה הם נשמרים מנותקים מהחשבון. • רשומות התחברות וכתובות IP (login_events): נשמרות למשך 12 עד 24 חודשים לצורכי אבטחה, זיהוי הונאות וניקוד סיכון לחשבונות (ראו סעיף 2). • נתוני NFC Anti-Replay: נשמרים למשך 90 ימים לצורך אבטחה. • אסימוני חיבור לרשתות חברתיות ולשירותי צד שלישי (OAuth): נשמרים מוצפנים כל עוד החיבור פעיל בלבד, ונמחקים מיידית עם ניתוק החיבור ממסך האינטגרציות, עם ביטול ההרשאה מצד הספק, או עם מחיקת החשבון. • נתוני עמלות שגרירים: רשומות עמלה, clawback, ויתרות ארנק נשמרים למשך 7 שנים בהתאם לדיני המס. נתוני עוגיות מעקב הפניה (linx_ref) נמחקים אוטומטית לאחר 30 יום. • גיבויי מסד נתונים: מידע עשוי להיוותר בגיבויים מוצפנים עד 90 יום ממועד המחיקה.

8. זכויותיך

בהתאם לחוק הגנת הפרטיות, הנך זכאי לעיין במידע המוחזק עליך ולבקש את תיקונו או מחיקתו. לפניות בנושא זה: support@linxcard.me. בנוסף, אנו מכבדים את הזכויות הבאות בהתאם לעקרונות ה-GDPR: • זכות לניידות מידע (Data Portability): באפשרותך לבקש ייצוא של כל הנתונים שלך בפורמט מובנה (JSON/CSV). • זכות להגבלת עיבוד: באפשרותך לבקש הקפאת עיבוד המידע שלך (ללא מחיקה) לפרק זמן מוגדר. • זכות ההתנגדות: באפשרותך להתנגד לעיבוד מידע לצורכי שיווק ישיר. • זכות לחזור בך מהסכמה: הסכמה לעוגיות סטטיסטיקה או שיווק ניתנת לביטול בכל עת, באותה קלות שבה ניתנה, דרך הקישור "הגדרות עוגיות" (ראו סעיף 5). לפרטים נוספים על מחיקת מידע, ראו את מדיניות מחיקת המידע שלנו. פנייה לרשות הגנת הפרטיות: אם אינך מרוצה מהטיפול בפנייתך, באפשרותך להגיש תלונה לרשות להגנת הפרטיות, privacy.gov.il.

8א. מאגרי המידע של החברה

תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ביום 14 באוגוסט 2025, ביטל את חובת הרישום הכללית של מאגרי מידע אצל רשם מאגרי המידע, והחליף אותה בחובת רישום מצומצמת החלה על סוגי מאגרים מוגדרים בלבד. נכון למועד עדכון מדיניות זו, מאגרי המידע של החברה אינם נמנים עם אותם סוגים ואינם טעונים רישום. אין בכך כדי לגרוע מיתר חובותיה של החברה לפי החוק ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. החברה מנהלת מסמך הגדרות מאגר פנימי כנדרש בתקנה 2, פועלת בהתאם לחובות הידוע והשקיפות המפורטות במדיניות זו, ותפעל לרישום מאגר אם וכאשר היקף הפעילות או אופי המידע יחייבו זאת על פי דין.

9. הודעה על פרצת אבטחה (Breach Notification)

במקרה של אירוע אבטחה המערב חשיפה בלתי מורשית של מידע אישי, אנו מתחייבים: • להודיע למשתמשים המושפעים תוך 72 שעות מרגע הגילוי. זוהי התחייבות וולונטרית של החברה, מעבר לנדרש בדין הישראלי. • לדווח לרשות להגנת הפרטיות על אירוע אבטחה חמור, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולפעול לפי הנחיותיה, לרבות הנחיה בדבר יידוע נושאי המידע. • ביחס למידע שאנו מעבדים עבור משתמש (לידים ונתוני CRM), שבו המשתמש הוא בעל המאגר ואנו מעבד מטעמו, להודיע לאותו משתמש באופן מיידי כדי שיוכל לעמוד בחובות החלות עליו. • למבקרים ומשתמשים באיחוד האירופי ובבריטניה, לפעול גם לפי סעיפים 33-34 ל-GDPR (דיווח לרשות המפקחת תוך 72 שעות, והודעה לנושא המידע כאשר קיים סיכון גבוה לזכויותיו). • לספק הנחיות מעשיות להגנה על המשתמש (כגון שינוי סיסמאות, ניטור חשבונות). • לפרסם דו"ח שקיפות לאחר סיום הטיפול באירוע.

10. אבטחת מידע

אנו נוקטים באמצעי אבטחה טכנולוגיים וארגוניים (כגון הצפנת תקשורת SSL, Row-Level Security, והצפנת מידע במנוחה) כדי להגן על המידע. עם זאת, אין מערכת חסינה לחלוטין.

10א. גישת צוות LINX למידע שלך

כדי לספק שירות, לשפר את הנכסים הדיגיטליים שלך, לאבחן תקלות ולמנוע שימוש לרעה, חברי צוות מורשים עשויים לגשת לנתוני החשבון שלך. הגישה מוגבלת למה שנדרש לצורך המטרה ולעובדים שהוסמכו לכך בלבד. כל גישה נרשמת ואתה מקבל עליה הודעה, וניתן לצפות בהיסטוריה המלאה בהגדרות ← אבטחה. אנו מבחינים בין שני סוגי גישה: • טיפול בדף או בתג שלך, עריכה, שיפור ובקרת איכות של המיני אתר והתגים שלך הם חלק מהשירות שאנו מספקים, ואינם מחייבים את אישורך בכל פעם מחדש. פעולות אלה נרשמות ואתה מקבל עליהן הודעה. • כניסה לחשבון שלך, התחברות לחשבון בזהותך מחייבת את אישורך. ברירת המחדל היא בקשה שמופיעה על המסך שלך, עם סיבת הפנייה, ואתה מאשר או דוחה אותה. במקרים שבהם אישרת את הכניסה אך אינך יכול ללחוץ על האישור במערכת (למשל בשיחה טלפונית, או כשאינך מצליח להתחבר), הנציג מתעד כיצד זוהית וכיצד אישרת. התיעוד הזה נשלח אליך מיד עם ההודעה על הכניסה. אם תקבל הודעה כזו על כניסה שלא אישרת, פנה אלינו מיידית בכתובת support@linxcard.me.

11. יצירת קשר

לכל שאלה הנוגעת למדיניות פרטיות זו, ניתן לפנות אלינו: אימייל: support@linxcard.me טלפון: 053-3443330