מדיניות פרטיות

מה אנחנו אוספים

• פרטי חשבון: שם, אימייל וסיסמה מוצפנת, או התחברות דרך Google או GitHub.
• את פרטי הכרטיס מקלידים בדף המאובטח של חברת הסליקה שלנו, קארדקום (ישראל), שגם מפיקה את חשבוניות המס. אנחנו לא רואים ולא שומרים מספרי כרטיס; נשמרים אצלנו רק טוקן מוצפן, ארבע הספרות האחרונות ותוקף הכרטיס, כדי לחייב חידושים.
• מידע טכני מכלי שורת הפקודה: מזהה התקנה אקראי שנוצר במחשב שלכם, גרסת הכלי, מערכת ההפעלה, סוג המעבד וגרסת Node; שם כל פקודה ותוצאתה (הצליחה, נחסמה או סוג השגיאה); מזהה הפרויקט המקושר, סוג האתר וגרסתו; בכל בדיקה, אם האתר מתאים ומה קודי החוסמים והאזהרות; ואחרי התחברות, מזהה המשתמש שלכם.
• ביקורים באתר שלנו נספרים עם Cloudflare Web Analytics, בלי עוגיות ובלי שמירת כתובות IP: העמוד, האתר שממנו הגעתם, המדינה, המכשיר והדפדפן, בסיכומים בלבד.
• כלים חינמיים (/tools): כשבודקים אתר אנחנו קוראים את העמוד ואת הקבצים הציבוריים שלו (robots.txt, sitemap, llms.txt, security.txt), שומרים את הכתובת שנבדקה ואת התוצאה 30 יום, ואת כתובת ה־IP רק כגיבוב חד־כיווני כדי להגביל שימוש לרעה. העמוד נטען דרך Cloudflare, ובדיקת מהירות נשלחת ל־Google PageSpeed Insights, שמקבל את הכתובת שנבדקה.

מה אנחנו אף פעם לא אוספים

• את קוד המקור שלכם בתוך הטלמטריה, תוכן של קבצים, או ערכים מקבצי env וסודות. את הקוד עצמו אנחנו מקבלים רק כשאתם מעלים אתר, כדי לבנות אותו.
• אפשר לכבות את הטלמטריה בכל רגע עם npx deployai@latest telemetry off.

מבקרים באתרים שלכם

• סטטיסטיקת הביקורים באתרים שלכם נאספת בלי עוגיות ובלי מזהים אישיים. כדי לספור מבקרים ייחודיים, כל צפייה מקבלת קוד שנוצר ממפתח יומי אקראי, כתובת ה־IP, הדפדפן והאתר; המפתח נמחק אחרי יומיים, ולכן אי אפשר לקשר את הקוד לאדם או בין ימים ואתרים, וכתובת ה־IP עצמה לא נשמרת. על כל צפייה בעמוד נשמרים רק: האתר, המדינה (לפי הרשת, בלי עיר ובלי מיקום מדויק), סוג המקור (למשל Google, Facebook, WhatsApp, ישירות או אתר אחר, בלי הכתובת המלאה שממנה הגיעו), נתיב העמוד בלי פרמטרים, סוג המכשיר (נייד, טאבלט או מחשב), סוג הדפדפן (למשל Chrome או Safari, בלי גרסה) והקוד היומי. אנחנו שומרים סיכום יומי לכל אתר.
• כתובות IP לא נשמרות אף פעם. כדי להגן על האתרים מהעתקה אוטומטית ומהצפה, כתובת ה־IP משמשת לרגע לספירת בקשות ברשת של Cloudflare, ונמחקת בסוף פרק הזמן הקצר של הספירה. בקשה שנחסמת נספרת רק כמספר, בלי כתובת.

מיילים שנשלח לכם

• מיילים על אבטחה ותשלום נשלחים תמיד, למשל אימות, איפוס סיסמה ותשלומים.
• הצעות וטיפים נשלחים רק אם לא סירבתם. אפשר לסרב בהרשמה, בקישור הסרה שבתחתית כל מייל כזה, או בהגדרות החשבון.
• בכל מייל מהסדרה שלנו (הצעות, טיפים והתראות שימוש כמו התקרבות למגבלת המסלול) יש קישור להסרה, ואפשר לכבות כל סוג בהגדרות החשבון. מיילים על תשלום ואבטחה מגיעים תמיד.

אתרים זמניים

• כשאתר עולה בלי חשבון, אנחנו שומרים גיבוב חד־כיווני של כתובת ה־IP שממנה הגיע, רק כדי להגביל כמה אתרים זמניים חיבור אחד יכול ליצור. אי אפשר להחזיר ממנו את הכתובת, והוא נמחק עם האתר.
• אם תבקשו שנשלח לכם את קישור השמירה במייל, נשמור את כתובת המייל הזו עם האתר הזמני, נשתמש בה רק לקישור ולתזכורת אחת 3 ימים לפני שהאתר נמחק, ונמחק אותה כשהאתר נשמר או נמחק. אם תשלחו לעצמכם את ההוראות מהטלפון, נשלח את המייל הזה בלבד ונשמור רק גיבוב חד־כיווני של כתובת ה־IP, כדי להגביל כמה מיילים נשלחים.

גישה של הצוות לחשבון שלכם

כשאיש צוות שלנו נכנס לחשבון שלכם כדי לעזור, זה נרשם, מופיע לו באנר ברור, והרישום מציין שזה היה איש הצוות ולא אתם.

הזכויות שלכם

• אפשר לבקש לראות, לתקן או למחוק את המידע שלכם. כתבו לנו ונטפל בבקשה.
• אפשר למחוק אתר בעצמכם בלוח הבקרה. הוא יורד מהאוויר מיד ואפשר לשחזר אותו במשך 7 ימים. אחרי זה הקוד, הגרסאות, מסד הנתונים, הקבצים והדומיינים שלו נמחקים לגמרי. רשומות התשלום והחשבוניות נשמרות כפי שהחוק דורש.