מדיניות פרטיות

איך נכתב העמוד הזה

העמוד הזה לא מתאר מה בדרך כלל כתוב במדיניות פרטיות. הוא מתאר את מה שבאמת שמור אצלנו, שדה אחרי שדה.

המוצר הזה מיועד לילדים, ולכן הכלל אצלנו הוא לא לאסוף מידע ואחר כך להבטיח לשמור עליו, אלא פשוט לא לאסוף אותו מלכתחילה. במקומות הרגישים באמת אין לנו עמודה במסד הנתונים, ולכן גם אין מה לדלוף, אין מה למסור ואין מה למכור.

האתר מופעל על ידי רביע מלחם, וכתובת הקשר לכל בקשה בנושא הזה היא melhemrabia@gmail.com.

מה שמור אצלנו

החשבון

• כתובת המייל שלכם, באותיות קטנות ובלי רווחים מיותרים.
• התאריך שבו נפתח החשבון, והתאריך האחרון שבו נכנסתם.
• טווח גיל, אם בחרתם אחד: 3-4, 5-6, או 7 ומעלה. זו רשימה סגורה של שלוש אפשרויות ואי אפשר להכניס לשדה הזה שום דבר אחר. נכון להיום אין באתר מסך ששואל את זה, ולכן השדה ריק אצל כולם. אם נוסיף מסך כזה, השדה יתמלא רק אם תבחרו.
• סימון אם ביקשתם לקבל מייל כשיוצא סיפור חדש או מבצע, מתי בדיוק סימנתם, ואיזו גרסה של הנוסח הייתה מולכם באותו רגע.
• סימון אם החשבון הזה הוא של בעל האתר. אצל כל לקוח הסימון כבוי.
• מספר סידורי של החשבון. מספר רץ, ותו לא.

יש שתי דרכים שבהן נפתח חשבון, והן לא שוות. כניסה עם קוד שנשלח למייל מוכיחה שהכתובת שלכם, וזו הדרך היחידה שפותחת סיפורים ששילמתם עליהם. הדרך השנייה היא הסיפור החינמי: מאז 22 בספטמבר 2026 הוא נפתח בתמורה לכתובת מייל בלבד, בלי קוד ובלי המתנה. ברגע שהשארתם שם כתובת נפתח אצלנו חשבון על שמה, נרשם המכשיר, ונפתחת כניסה. הכניסה הזאת מסומנת כלא מאומתת: היא פותחת את הסיפור החינמי ותו לא, לתמיד, גם אם אותה כתובת תרכוש בהמשך את כל הספרייה. זה בכוונה, כי אחרת מי שמקליד כתובת של מישהו אחר היה מקבל את הספרייה שלו. כתבנו את זה כי מי שרק רצה להציץ צריך לדעת שנשארה אחריו שורה.

אפשר גם שהחשבון ייפתח על ידינו ולא על ידיכם. כששולחים לנו אישור תשלום עם כתובת מייל, אנחנו פותחים בכתובת הזאת חשבון ורושמים עליו את הגישה, עוד לפני שנכנסתם לראשונה. זה נכון גם אם מעולם לא ביקשתם קוד כניסה.

הכניסה והמכשירים

• קוד הכניסה שאנחנו שולחים למייל נשמר אצלנו רק כטביעה מוצפנת חד כיוונית, עם מלח סודי. הקוד עצמו לא קיים אצלנו בשום מקום, וגם מי שיגנוב את מסד הנתונים לא יוכל להיכנס איתו.
• לצד הטביעה נשמרת גם הכתובת שאליה הקוד נשלח, כי בלעדיה אי אפשר לבדוק את הקוד שתקלידו. נשמר גם לשם מה הקוד נשלח, כניסה או אישור מכשיר חדש, כמה פעמים הוקלד קוד שגוי, ומתי הקוד נוצל או נחסם. השורה הזאת נוצרת ברגע שמבקשים קוד, גם אם בסוף לא נכנסתם ולא נפתח חשבון, והיא נמחקת בניקוי הראשון שאחרי שהקוד פג.
• לכל מכשיר יש מזהה אקראי, שנשמר בעוגייה בדפדפן. הוא מזהה דפדפן על מכשיר, לא בן אדם, והוא לא אומר עליכם שום דבר.
• לצד כל מכשיר נשמרת מילה אחת מתוך שלוש: טלפון, מחשב או טאבלט, התאריך שבו המכשיר נוסף, התאריך האחרון שבו נראה, ואם ניתקתם אותו, גם מתי.
• לעוגיית הכניסה נשמרת אצלנו רק טביעה מוצפנת, לא הערך עצמו, לצד תאריך הפתיחה, תאריך התפוגה, ואם התנתקתם, מתי. נשמר גם סימון אחד: אם הכניסה הזאת נפתחה אחרי קוד שהוכיח שהכתובת שלכם, או שהיא נפתחה בדלת של הסיפור החינמי, שלא מבקשת קוד. הסימון הזה קובע מה ייפתח לכם, והוא יושב על הכניסה ולא על החשבון.

יש באתר שתי עוגיות תפעוליות. אחת מחזיקה את הכניסה והיא תקפה 90 יום, ואחת מזהה את המכשיר לצורך מגבלת מספר המכשירים בחשבון והיא תקפה שנתיים. שתיהן נשארות בדפדפן גם אחרי שסוגרים אותו, ושתיהן נכתבות גם למי שנכנס לסיפור החינמי בלי קוד ובלי לשלם. שתיהן מסומנות HttpOnly, כך שקוד שרץ בדפדפן לא יכול לקרוא אותן. אין באתר עוגיית פרסום ואין עוגיית מעקב.

ספירת כניסות, והעוגייה השלישית

אנחנו סופרים כמה פעמים נטענו דפי האתר. הספירה הזו נעשית כולה בשרת, בלי לשמור כתובת IP, בלי מזהה כלשהו ובלי לכתוב או לקרוא שום דבר במכשיר שלכם, ולכן היא לא דורשת הסכמה. מהשורה שנשמרת אי אפשר לדעת מי נכנס.

בכניסה הראשונה מוצגת שאלה בתחתית המסך: האם מותר לנו לשמור בדפדפן שלכם מספר אקראי, כדי שנוכל לדעת שביקור שני הוא אותו דפדפן ולא אדם נוסף. זו העוגייה היחידה באתר שדורשת הסכמה, והיא נכתבת רק אחרי שלוחצים "אפשר".

• שם העוגייה: mgs_v. תוכנה: מספר אקראי בן 32 תווים. תוקף: 90 יום. מסומנת HttpOnly, כך שקוד שרץ בדפדפן לא יכול לקרוא אותה.
• מה היא לא: היא אינה מזהה אתכם, אינה קשורה לחשבון או לכתובת מייל, אינה עוברת לאף גורם אחר ואינה פועלת באף אתר אחר.
• אם תלחצו "לא, תודה": העוגייה נמחקת ולא נכתבת שוב. הכניסה עדיין תיספר, בלי מזהה, בדיוק כמו קודם. לא נפגעת אף יכולת באתר.
• לשנות את דעתכם: בתחתית דף הבית ושל דף הסיפורים יש שורה שאומרת מה עניתם, ולחיצה עליה מציגה את השאלה שוב. אישור וביטול הם אותה לחיצה אחת, בדיוק באותו מקום. מחיקת נתוני האתר בדפדפן עושה את אותו דבר, אבל אין צורך בה.

המספר הזה נשמר על שורת הכניסה בלבד, ונמחק יחד איתה אחרי 90 יום. הוא לא נשמר על אף פעולה אחרת באתר.

הרכישות

• איזו חבילה נקנתה, ואם נבחרו סיפורים מסוימים, אילו.
• מתי נפתחה הגישה ועד מתי היא בתוקף.
• הסכום ששולם, ומי פתח את הגישה.
• אם גישה בוטלה, גם מתי בוטלה.
• הערה קצרה שאנחנו עצמנו יכולים לרשום על הרכישה, למשל מאיזה תשלום היא הגיעה. זה שדה שלנו ולא שלכם, ואתם לא מקלידים לתוכו.

התשלום עצמו לא עובר כאן. אין באתר טופס תשלום, ואנחנו לא רואים ולא שומרים מספר כרטיס, חשבון בנק או כל פרט תשלום אחר.

השימוש בסיפורים

כדי לדעת מה עובד ומה לא, נשמרת שורה קצרה על פעולות בתוך הסיפור: פתיחת סיפור, חשיפת תמונה, מעבר עמוד, לחיצה על כפתור העזרה שבו הקריינית מסבירה את התמונה, השמעה חוזרת, בחירת מצב הסיפור, "ספר" או "הצגה", מחמאה, תשובה לשאלה, סיום הסיפור וחזרה לרשימה.

יש ברשימה הסגורה הזאת עוד שתי פעולות שהן מחוץ לסיפור: לחיצה על סיפור שעדיין נעול, ופתיחת החנות. שתיהן אומרות לנו מה מעניין אתכם, ולכן הן כתובות כאן ולא מוסתרות ברשימה שלמעלה. נדייק: לחיצה על סיפור נעול באמת נשלחת היום, ופתיחת החנות מופיעה ברשימה שהשרת מוכן לקבל אבל אין כרגע מסך ששולח אותה. השרת דוחה כל שם פעולה אחר בלי לשמור אותו. זו הרשימה המלאה.

בשורה כזאת יש: מה קרה, מתי, באיזה סיפור, באיזו תמונה, באיזה מצב, כמה זמן זה לקח, טווח הגיל אם נבחר, ומזהה החשבון. מאז 22.9.2026 הסיפור החינמי נפתח רק אחרי שמשאירים כתובת מייל, ולכן מי שקורא אותו מחובר תמיד ומזהה החשבון נשמר על השורה. קודם לכן הוא נפתח לכל מי שהגיע, והשורות מאותה תקופה נשמרו בלי מזהה. לא נגיד לכם שהסיפור החינמי אנונימי, כי הוא כבר לא.

יש לשורה גם שדה טכני קטן, מוגבל ל-200 תווים. הוא מקבל רק ערכים קצרים בלי רווחים, כך שמשפט שמישהו הקליד לא יכול להיכנס אליו. שדה שנקרא בשם כמו שם, מייל, טלפון, כתובת, עיר או קואורדינטה נדחה כולו ולא נכתב בכלל. הבדיקה הזאת מסתכלת על שם השדה ולא על מה שבתוכו, ולכן היא עובדת בזכות זה שאף מסך באתר לא שולח לשם טקסט חופשי. בפועל אף מסך במוצר לא שולח לשדה הזה כלום, והוא ריק אצל כולם.

משאלות לסיפור חדש

• מה שההורה כתב, עד 200 תווים, ומתי.
• לפני שהשורה נכתבת אנחנו מוחקים מהטקסט כל דבר שנראה כמו כתובת מייל או כמו רצף של שבע ספרות ומעלה, ומחליפים אותו במילה "הוסר" בסוגריים מרובעים. המחיקה קורית לפני השמירה, כך שהגרסה המקורית לא קיימת אצלנו אפילו לרגע. אנחנו גם אומרים לכם שעשינו את זה, כי למחוק בשקט את מה שמישהו כתב זה גרוע יותר מלא לאסוף.
• זו בדיקה של צורה, לא של כוונה. מספר קצר כמו שנה או כמות נשאר, כי הוא לא טלפון, ומי שיכתוב פרטי קשר במילים ולא בספרות, הם יישמרו כמו שכתב. הדרך הבטוחה היא פשוט לא לכתוב שם פרטי קשר: אנחנו לא צריכים אותם כדי לקרוא את המשאלה.
• עותק מנוקה של אותו טקסט, בלי מילות קישור ובצורת יסוד, שמשמש רק כדי לאחד משאלות דומות לקבוצה אחת.
• אם הייתם מחוברים כשכתבתם, המשאלה מקושרת למזהה החשבון שלכם. משאלה שנכתבה בלי חשבון נשמרת בלי קישור.
• לאיזו קבוצת נושא שייכנו אותה, ובאיזה שלב היא נמצאת אצלנו.
• לקבוצה עצמה יש תווית, ותווית של קבוצה חדשה נבנית מארבע המילים הראשונות של המשאלה אחרי ניקוי מילות הקישור. התווית הזאת, ורק היא, מוצגת בחנות ברשימת "הכי מבוקשים עכשיו", ורק אחרי ששני הורים לפחות ביקשו את אותו נושא. הטקסט המלא שכתבתם לא מוצג באתר לאף אחד חוץ מאיתנו.
• סימון נפרד, שאינו מסומן מראש, אם ביקשתם שנעדכן אתכם במייל כשהמשאלה תתגשם, יחד עם מועד הסימון, גרסת הנוסח, ומתי בפועל עדכנו.
• מספר אסמכתה קצר, שמוצג לכם כדי שתוכלו להזכיר לנו במה מדובר.

בקשה לסיפורים בערבית

בעמוד הבית, בספרייה ובחנות יש בלוק ששואל אם תרצו את הסיפורים גם בערבית. הוא סופר בקשות, ולפי המספר הזה נחליט אם לבנות גרסה בערבית. אין בו טקסט חופשי בכלל.

• נשמר שהיתה בקשה לערבית, ומתי. אם הייתם מחוברים, היא מקושרת למזהה החשבון שלכם, וכך גם לחיצה שנייה שלכם לא נספרת פעמיים.
• שדה המייל שם הוא רשות גמורה. הכפתור עובד בדיוק אותו דבר בלי כתובת, ומי שלא כותב כתובת לא מותיר אצלנו שום דרך לפנות אליו.
• אם כן השארתם כתובת, היא נשמרת על אותה שורה יחד עם מועד ההסכמה וגרסת הנוסח שעמד מולכם. זו הסכמה להודעה אחת בלבד: שהסיפורים בערבית מוכנים. לא לדיוור, ולא לשום הודעה אחרת.
• הכתובת הזאת לא פותחת חשבון, לא נותנת גישה לשום סיפור, ולא מצטרפת לרשימת תפוצה. היא יושבת על שורת הבקשה, כך שמחיקת הבקשה מוחקת גם אותה.
• כאן, בניגוד למשאלה לסיפור, אנחנו לא מוחקים את הכתובת אלא שומרים אותה, כי אתם ביקשתם במפורש שנעדכן אתכם. ההבדל הוא הבקשה שלכם, לא סוג השדה.
• המספר שמוצג לכם באתר אחרי הלחיצה מופיע רק מחמישה מבקשים ומעלה. מתחת לזה לא מוצג שום מספר, כי מספר קטן מעיד על אנשים ולא על נושא.
• אפשר לבקש שנמחק את הכתובת או את הבקשה כולה, ונמחק.

מה שיש במסד הנתונים ואין בו מידע עליכם

הלכנו על כל הטבלאות, לא רק על אלה שנוח להציג. חוץ ממה שכתוב למעלה יש אצלנו גם טבלת הגדרות של האתר (מחירים, מספר הימים, כתובת המייל שלנו), רשימת הסיפורים עם הכותרות והסדר שלהם, רשימת מילים נרדפות שאנחנו עורכים כדי לאחד משאלות, רישום של איזה מספר המערכת הציעה לנו בפאנל ומה בחרנו בסוף, והסיכומים היומיים האנונימיים. בשורות האלה אין כתובת מייל, אין מספר חשבון ואין שום דבר שמצביע על אדם.

מה לא נשמר, ואין לו עמודה בכלל

זו לא רשימת כוונות. לכל שורה כאן פשוט אין שדה במסד הנתונים.

• שם הילד. השם נשמר בדפדפן, על המכשיר שלכם בלבד, תחת מפתח אחד, ולא נשלח לשרת. אין נקודת קצה שמקבלת אותו ואין טבלה שמסוגלת להחזיק אותו. בכל עלייה של השרת רצה בדיקה שקוראת את כל הגדרות העמודות, גם אלה שנוספו בשלב מאוחר יותר, ומסרבת להפעיל את השרת אם הופיעה עמודה ששמה נשמע כמו שם, כינוי או תאריך לידה. בנוסף, שדה שנשלח אלינו עם שם כזה נזרק ולא נכתב. מחיקת נתוני האתר בדפדפן מוחקת את השם מהמכשיר. זה הדבר היחיד שמופיע בכל הסיפור ולא מגיע אלינו אף פעם.
• תאריך לידה או גיל מדויק. יש רק טווח גיל מתוך שלוש אפשרויות, וגם הוא לא חובה.
• מיקום. לא מבקשים הרשאת מיקום, ואין שדה לעיר, לכתובת או לקואורדינטות.
• נתונים ביומטריים. אין צילום, אין הקלטת קול של הילד ואין זיהוי פנים. המצלמה והמיקרופון לא נדרשים ולא נפתחים בשום שלב.
• מזהים שעוקבים אחריכם באתרים אחרים. אין מזהה פרסומי ואין מזהה חוצה אתרים.
• מחרוזת הדפדפן המלאה. היא מזהה מכשיר בפני עצמה, ולכן היא לא נשמרת. מה שכן נשמר זו מילה אחת מתוך שלוש: טלפון, מחשב או טאבלט.

כתובת ה-IP

כתובת ה-IP משמשת למטרה אחת בלבד: הגבלת קצב, כדי שלא יהיה אפשר להציף את המערכת. זה נכון לבקשות לקודי כניסה, וזה נכון גם לדלת של הסיפור החינמי, שפותחת חשבון בלי קוד ולכן היא בדיוק הדלת שצריך להגביל.

• היא נחתכת לפני שהיא נשמרת: החלק האחרון מוחלף באפס, כך שכתובת כמו 1.2.3.4 נשמרת כ-1.2.3.0. בכתובת מהדור החדש נשמרים רק שלושת החלקים הראשונים. הכתובת המלאה לא נכתבת לשום שורה במסד הנתונים שלנו, ואם אי אפשר לפענח אותה נרשמת המילה unknown.
• באותה טבלה יש גם ספירה לפי כתובת מייל, כדי שלא יהיה אפשר להציף כתובת אחת בקודים. בשורה הזאת הכתובת מופיעה במלואה, והיא נמחקת באותם 7 ימים.
• ויש בה גם ספירה לפי מספר החשבון, כדי להגביל כמה משאלות אפשר לשלוח ביום. שם מופיע המספר הסידורי, לא הכתובת.
• השורות האלה נמחקות אחרי 7 ימים.
• אנחנו לא משתמשים בה כדי לזהות אתכם, לאתר אתכם או לקשר בינכם לבין חשבון.

כמה זמן שומרים

• שורות שימוש: 90 יום. אחרי זה הן נמחקות, ונשארים רק סיכומים יומיים אנונימיים, למשל כמה פעמים נפתח סיפור מסוים ביום מסוים. בסיכומים האלה אין מזהה חשבון, ואי אפשר לחזור מהם לאף אדם.
• שורות הגבלת קצב: 7 ימים.
• קודי כניסה: פגים אחרי עשר דקות, ונמחקים בניקוי הבא.
• הכניסה עצמה: תקפה 90 יום. אחרי זה תתבקשו קוד חדש. ניתוק מכשיר מסיים את הכניסה שלו מיד, בלי לחכות. נדייק: מה שפג הוא התוקף. שורת הכניסה עצמה, שיש בה טביעה ותאריכים ואין בה את הערך מהעוגייה, נשארת כל עוד החשבון קיים ונמחקת יחד איתו.
• החשבון, המכשירים והרכישות: כל עוד החשבון קיים. זה נכון גם למכשיר שניתקתם: השורה נשארת עם תאריך הניתוק ומפסיקה לפתוח כל דבר.
• משאלות: אין להן מחיקה אוטומטית. הן נשמרות כל עוד הן משמשות אותנו כדי להחליט איזה סיפור לבנות, ואפשר לבקש שנמחק משאלה מסוימת.
• רישום של פעולה שאנחנו עשינו, למשל פתיחת גישה או ביטול שלה: 90 יום מרגע שהפעולה בוצעה, ו-7 ימים בלבד אם הוכן רישום ובסוף לא עשינו כלום. ברישום הזה מופיע מספר החשבון, לא הכתובת.

הניקוי הזה רץ כשהשרת עולה, ולא בשעון. כלומר שורה שהגיע זמנה נמחקת בהפעלה הבאה של השרת ולא בדיוק בחצות של היום ה-90. הרישום של הפעולות שלנו מתנקה בנפרד, כשאנחנו פותחים את מסך הניהול. כתבנו את זה כי זה מה שהקוד עושה.

הסיכום היומי נעשה לפני המחיקה ולא אחריה. זה נשמע טכני, אבל זו בדיוק הסיבה שאנחנו יכולים למחוק חשבון לפי בקשה בלי להתווכח: המחיקה לא עולה לנו כלום.

אין צד שלישי בשום עמוד

אין באתר הזה Google Analytics, אין פיקסל של פייסבוק, אין SDK פרסומי, אין רשת פרסום, אין CDN ואין פונט שנטען מאתר אחר. הפונטים יושבים על השרת שלנו.

גם ספירת הכניסות שתיארנו למעלה היא כולה שלנו: היא נספרת בשרת שלנו, נשמרת במסד הנתונים שלנו, ואף שירות מדידה חיצוני לא רואה אותה ולא מקבל ממנה דבר.

כל בקשה שהדפדפן שלכם עושה בעמודי האתר הולכת לשרת שלנו בלבד. זה לא רק הבטחה: השרת שולח לדפדפן הגדרת אבטחה שחוסמת פנייה לכל מקור אחר, כך שאם מישהו יוסיף בטעות רכיב חיצוני בעתיד, הוא ייכשל במקום לעבוד בשקט.

אנחנו לא מוכרים מידע, לא משכירים אותו ולא מעבירים אותו לצד שלישי לצרכים שלו.

החריג היחיד, ואנחנו אומרים אותו במפורש

כדי לשלוח מייל, כתובת המייל שלכם עוברת לשירות חיצוני ששולח אותו בפועל. כרגע זה Resend. הוא מקבל את הכתובת ואת גוף ההודעה, ולא יותר מזה. זה קורה בשרת, לא בדפדפן שלכם, ואין לזה שום קשר למעקב.

זה קורה בשלושה מקרים: מייל עם קוד כניסה אליכם, מייל אליכם כשנפתחה גישה ששילמתם עליה, ומייל אלינו שמודיע שנרשמה כתובת חדשה, ובו כתובה הכתובת שלכם. המקרה השלישי חל גם על מי שנכנס לסיפור החינמי בלי קוד: הוא לא מקבל מאיתנו שום מייל, והכתובת שלו בכל זאת עוברת ל-Resend בתוך ההודעה אלינו.

אם נחליף ספק מייל, נעדכן את השורה הזאת.

אם ספק המייל לא מוגדר אצלנו באותו רגע, או שהשליחה אליו נכשלה, שום דבר לא נשלח החוצה. הקוד נכתב לקובץ על השרת שלנו, שרק אנחנו רואים, ונמחק ברגע שנוצר קוד חדש לאותה כתובת.

באותו מקום נשמרת גם ההודעה אלינו על הרשמה חדשה, כשהשליחה נכשלה, ובה כתובה הכתובת שנרשמה. גם אותה רק אנחנו רואים, והיא נמחקת אוטומטית אחרי 30 יום.

גם קוד הסריקה לתשלום מצויר אצלנו על השרת, מתוך קישור התשלום עצמו, ולא נטען משום שירות חיצוני. התמונה שאתם רואים בחנות מגיעה מאותו שרת כמו שאר העמוד.

התשלום, ולמה הוא לא סותר את מה שלמעלה

התשלום נעשה בחוץ, בביט. אנחנו לא שולחים לביט שום מידע עליכם, והם לא פונים לאתר שלנו. אם נוסיף בחנות אפשרות תשלום נוספת, היא תעבוד בדיוק כך: קישור או קוד סריקה שמוציאים אתכם מהאתר, בלי שום מידע שעובר מאיתנו.

אחרי התשלום צריך להודיע לנו מה שילמתם ולאיזו כתובת מייל לפתוח. בחנות יש כפתור שפותח לכם את ווטסאפ עם הודעה מוכנה מראש. בהודעה כתובים שם החבילה, שמות הסיפורים שבחרתם, הסכום, וכתובת המייל שלכם אם אתם מחוברים. ההודעה נפתחת אצלכם בווטסאפ ולא נשלחת לבד: אתם קוראים אותה, מוסיפים מה שחסר, ואתם אלה שלוחצים שלח, למספר 054-200-5888 שהוא הטלפון שלנו.

ווטסאפ הוא צד שלישי. כל עוד לא לחצתם, לא עבר לשם כלום. מרגע שלחצתם שלח, ההודעה והקובץ שצירפתם נמצאים בידיים של ווטסאפ וכפופים לתנאים ולמדיניות הפרטיות שלו, לא שלנו.

צילום מסך של התשלום שתשלחו אלינו נשמר רק לזמן שצריך כדי לאמת את התשלום ולפתוח את הגישה. אחרי זה אנחנו מוחקים אותו מהשיחה אצלנו. הוא לא מועתק למסד הנתונים, ופרטי התשלום שבו לא נרשמים בשום מקום באתר.

מי שלא רוצה לעבור בווטסאפ, יכול פשוט לשלוח לנו את אותם פרטים במייל. שתי הדרכים מגיעות לאותו מקום.

אין באתר עצמו קוד של ווטסאפ ואין קוד של ביט. מדובר בלחיצה שמוציאה אתכם מהאתר, לא ברכיב שרץ בתוך העמוד.

מיילים ודיוור

• מייל עם קוד כניסה הוא לא דיוור. הוא נשלח כי ביקשתם להיכנס.
• דיוור על סיפור חדש או על מבצע נשלח רק למי שסימן את זה במפורש, וזה גם בדיוק מה שכתוב ליד תיבת הסימון. התיבה לא מסומנת מראש, והכניסה עובדת בדיוק אותו דבר בלעדיה.
• אנחנו שומרים מתי סימנתם ואיזו גרסה של הנוסח עמדה מולכם, כדי שנוכל להראות בדיוק למה הסכמתם.
• נכון להיום עוד לא שלחנו אף דיוור. המערכת שולחת שלושה סוגי מייל וכולם שירותיים: מייל עם קוד כניסה, מייל שמודיע לכם שהגישה ששילמתם עליה נפתחה, ומייל שאנחנו שולחים לעצמנו כשנרשמת כתובת חדשה. כשיצא הדיוור הראשון, תהיה בו דרך להסיר את עצמכם בלחיצה אחת.
• להסרה עכשיו, כתבו לנו מילה אחת במייל ונוריד אתכם. אין לזה כרגע כפתור באתר, ואנחנו מעדיפים לכתוב את זה מאשר להבטיח כפתור שעוד לא קיים.
• אם ביקשתם עדכון על משאלה מסוימת שתתגשם, זו הסכמה להודעה אחת על אותה משאלה, ולא להצטרפות לרשימת תפוצה.
• אותו דבר בדיוק לגבי כתובת שהשארתם בבקשה לסיפורים בערבית: הסכמה להודעה אחת, שהסיפורים בערבית מוכנים, ולכלום מעבר לזה.

ילדים

המוצר מיועד לילדים, אבל החשבון הוא של ההורה, וכל רכישה נעשית על ידי מבוגר.

מאז שהסיפור החינמי נפתח מאחורי כתובת מייל, הדלת שואלת גם את שם הילד. השם הזה לא נשלח אלינו. הוא נכתב בדפדפן שעל המכשיר שלכם, עוד לפני שהבקשה יוצאת, ואפשר פשוט לדלג עליו. הסיפור נפתח בדיוק אותו דבר בלי שם.

אנחנו לא אוספים מידע מהילד. אין מסך שהילד מקליד בו משהו שנשמר, ואין שדה שמחזיק את שמו. השם שהילד רואה על המסך יושב בדפדפן שעל המכשיר שלכם ולא עוזב אותו.

הזכויות שלכם, וההתחייבות שלנו

חוק הגנת הפרטיות בישראל נותן לכם שתי זכויות ברורות:

• עיון: לבקש לראות את המידע ששמור אצלנו עליכם (סעיף 13).
• תיקון: לבקש לתקן מידע שגוי, לא שלם או לא מעודכן (סעיף 14).

כדי לעיין, לתקן, למחוק או להפסיק דיוור, שלחו מייל לmelhemrabia@gmail.com מהכתובת שאיתה נרשמתם, וכתבו מה אתם מבקשים.

מחיקה מוחקת את החשבון, את המכשירים, את הכניסות, את הרכישות ואת שורות השימוש שקשורות אליו. הסיכומים היומיים האנונימיים נשארים, כי אין בהם שום דבר שמצביע עליכם.

אין באתר כפתור מחיקה. אנחנו עושים את זה בידיים, אחרי שנוודא שהבקשה הגיעה מהכתובת עצמה, ומאשרים לכם שזה נעשה. כתבנו את זה ולא הבטחנו כפתור שלא קיים.

משאלה שכתבתם נשארת אצלנו, אבל הקישור שלה לחשבון נמחק, כך שהיא כבר לא מצביעה עליכם. אם תרצו שנמחק גם את הטקסט עצמו, תגידו לנו ונמחק אותו.

שימו לב: מחיקת החשבון מבטלת את הגישה לסיפורים ששילמתם עליהם. נגיד לכם את זה לפני שנבצע, כדי שלא תאבדו תקופה ששילמתם עליה בלי לשים לב.

אבטחה

• אין במערכת סיסמאות, ולכן אין סיסמה שיכולה לדלוף או להיות בשימוש חוזר באתר אחר.
• קוד הכניסה נשמר מוצפן עם מלח סודי, נחסם אחרי חמישה נסיונות שגויים, פג אחרי עשר דקות ותקף לשימוש אחד.
• עוגיות הכניסה מסומנות HttpOnly, כך שקוד בדפדפן לא יכול לקרוא אותן.
• הגישה לסיפור ולקובץ הקול נבדקת מחדש בכל בקשה, ולא נסמכת על מה שנבדק קודם.
• כתובת ה-IP המלאה שלכם, כתובת המגורים, השם של הילד ופרטי תשלום פשוט לא נמצאים אצלנו, ולכן הם לא יכולים להיגנב מאיתנו.

אם בכל זאת תקרה תקלת אבטחה שנוגעת למידע שלכם, נודיע לכם עליה.

שינויים במדיניות

אם נשנה משהו כאן, נעדכן את התאריך ואת מספר הגרסה בראש העמוד. גרסת המסמך נשמרת לצד כל הסכמה שנתתם, כך שתמיד אפשר לדעת על איזה נוסח בדיוק הסכמתם.

שינוי מהותי שנוגע למה שאנחנו אוספים, נודיע עליו במייל למי שסימן שהוא רוצה לקבל מאיתנו מיילים, ונציג אותו באתר.

יצירת קשר

רביע מלחם | melhemrabia@gmail.com

ווטסאפ: 054-200-5888

בקשה בנושא פרטיות עדיף שתגיע במייל, מהכתובת שאיתה נרשמתם, כדי שנדע שהיא באמת שלכם. כל בקשה כזאת מטופלת על ידינו ישירות.