מדיניות פרטיות

בתוקף מ־27 באוקטובר 2026 · גרסה 2026-10-he-3

המדיניות מסבירה איזה מידע נאסף באתר המפות של מיה נרקיס, למה, למי הוא מועבר, כמה זמן הוא נשמר ואיך אפשר לעיין בו, לתקן אותו או למחוק אותו. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א–1981, ומתארת את מה שהאתר עושה בפועל. אנחנו אוספים רק את מה שהשירות באמת צריך.

מי אחראי על המידע

בעל השליטה במידע הוא העסק שמפעיל את האתר ומוכר בו:

• העסק: פרטי העסק יופיעו כאן לפני ההשקה
• או דרך דף יצירת הקשר

בקצרה

• אין סיסמאות ללקוחות: מתחברים עם Google, עם Facebook או עם קוד חד־פעמי במייל.
• פרטי כרטיס האשראי מוקלדים רק בדף של חברת הסליקה. הם אף פעם לא מגיעים אלינו.
• אין עוגיות פרסום, אין פיקסלים של רשתות חברתיות ואין מכירה של מידע.
• המיילים היחידים שנשלחים הם קוד התחברות וקבלה על רכישה. אין דיוור שיווקי.
• אפשר להוריד את כל המידע ולמחוק את החשבון לבד, מתוך ״המפות שלי״.

איזה מידע נאסף ולמה

אין חובה חוקית למסור לנו מידע, ומסירתו תלויה ברצונכם. בלי כתובת אימייל אי אפשר לפתוח חשבון, לקבל קוד התחברות או קבלה, ולכן גם אי אפשר לרכוש. אפשר לצפות בדף הבית, במקומות החינמיים שבמפות ובמדריכים בלי חשבון.

חשבון

כתובת אימייל ושם תצוגה, כדי לזהות את החשבון, לשלוח קוד התחברות ולשלוח קבלות. בהתחברות עם Google או Facebook אנחנו מקבלים מהם את האימייל המאומת, את השם ומזהה פנימי של החשבון אצלם (לא סיסמה ולא גישה לחשבון). נשמר גם מתי החשבון נוצר ומתי האימייל אומת.

תיעוד הסכמה

בהרשמה וברכישה נשמרים הגרסה של התנאים ושל מדיניות הפרטיות שאושרה, מתי, וגיבוב חד־כיווני ומפתחי של כתובת ה־IP (לא הכתובת עצמה), כראיה להסכמה.

רכישות וגישה

מה נרכש (מפה, סיפור דרך או שניהם), הסכום, המע״מ, התאריך, הסטטוס, מספרי האסמכתה של חברת הסליקה, גרסת התנאים ואישור הוויתור על ביטול לתוכן דיגיטלי. בנוסף נשמר לאילו מפות וסיפורי דרך יש לחשבון גישה. המידע הזה נחוץ כדי לפתוח את התוכן, לטפל בהחזרים ולעמוד בחובות המס.

אבטחה

רשומות התחברות (מתי, עד מתי, וגיבוב חד־כיווני של כתובת ה־IP ושל סוג הדפדפן), קודים חד־פעמיים שנשמרים רק כגיבוב ונמחקים אחרי שפג תוקפם, מונים זמניים שמגבילים ניסיונות חוזרים, ויומן של פעולות רגישות (למשל מחיקת חשבון). כל אלה משמשים רק לאבטחת החשבונות ולמניעת שימוש לרעה.

סטטיסטיקה

כדי לדעת אילו מפות ומקומות מעניינים, נספרות צפיות והקלקות בכלי שלנו: מזהה אקראי שנשמר רק בלשונית הדפדפן ונמחק כשסוגרים אותה, ואיזה עמוד, מפה, מקום או סינון נפתחו. במדריכים נספר גם איזה מכשיר או נושא עזרה נבחרו, ולחיצות על קישורי השותפים ועל העתקת הקופון. בנוסף נספר כמה רכישות התחילו והושלמו בכל מפה. לצורך הסטטיסטיקה לא נשמרים כתובת IP, פרטי דפדפן או החשבון, ואין שימוש בכלי מעקב או פרסום של צד שלישי.

פניות

מה שכותבים לנו במייל או בהודעה באינסטגרם נשמר בתיבת הדואר או בחשבון האינסטגרם של מיה, כדי לטפל בפנייה.

מה לא נאסף

מספר טלפון, כתובת מגורים, מספר תעודת זהות, מיקום מהטלפון, פרטי כרטיס אשראי ותמונות של לקוחות. איננו בונים פרופיל שיווקי ואיננו מקבלים החלטות אוטומטיות על לקוחות.

ילדים

פתיחת חשבון ורכישה מיועדות לבני 18 ומעלה. איננו אוספים ביודעין מידע על ילדים. אם נודע לכם שילד פתח חשבון, פנו אלינו ונמחק אותו.

עוגיות ואחסון בדפדפן

• עוגיית התחברות הכרחית: מחזיקה את החיבור לחשבון עד ההתנתקות, עד 30 יום בלי שימוש או עד 90 יום לכל היותר. היא לא נגישה לסקריפטים ולא משמשת למעקב.
• עוגייה זמנית בהתחברות עם Google או Facebook, ל־10 דקות לכל היותר.
• מזהה הסטטיסטיקה האקראי שתואר למעלה, ב־sessionStorage של הלשונית בלבד.
• הבחירות במדריכי ה־eSIM וה־VPN (למשל איזה טלפון יש לכם) נשמרות במכשיר, ב־localStorage, כדי שהמדריך ייפתח באותו מקום. הבחירה עצמה נספרת גם בסטטיסטיקה האנונימית שמתוארת למעלה, בלי קשר לחשבון.

כל אלה נחוצים כדי שהאתר יעבוד או נשמרים רק במכשיר שלכם, ולכן אין באתר הודעת עוגיות. אין באתר עוגיות פרסום או עוגיות של צד שלישי שאנחנו מציבים. עם זאת, כמה שירותים חיצוניים נטענים ישירות בדפדפן ומקבלים, כמו בכל בקשה באינטרנט, את כתובת ה־IP ואת סוג הדפדפן: תמונות וסרטונים מאינסטגרם נטענים מהשרתים של Meta, ואריחי המפה נטענים מ־MapTiler. כל שירות כזה כפוף למדיניות הפרטיות שלו.

למי המידע מועבר

איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי פרסום. המידע מועבר רק לספקים שנחוצים לשירות, שמעבדים אותו בשבילנו ולמטרה הזו בלבד:

• PayMe (ישראל), חברת הסליקה: השם, האימייל, הסכום ושם המוצר, כדי לבצע את התשלום. פרטי הכרטיס מוקלדים אצלה ונשמרים רק אצלה.
• iCount (ישראל), הנהלת החשבונות: השם, האימייל, הסכום ושם המוצר, וסוג הכרטיס וארבע הספרות האחרונות שלו, כדי להפיק את מסמך המס של הרכישה ואת חשבונית הזיכוי אם יש החזר.
• ספק שליחת המיילים: כתובת האימייל ותוכן ההודעה (קוד התחברות או קבלה).
• Fly.io (שרתים בגרמניה): אחסון האתר והשרת שמריץ אותו.
• ספק מסד הנתונים: אחסון מסד הנתונים והגיבויים שלו.
• Cloudflare (ארצות הברית, רשת שרתים עולמית): רשת הפצה והגנה מפני תקיפות, שכל הבקשות לאתר עוברות דרכה, ואחסון התמונות והסרטונים של מיה.
• Google ו־Meta (ארצות הברית): התחברות, רק אם בוחרים להתחבר דרכם; Meta גם מציגה את הפוסטים והסטוריז של מיה, כמתואר למעלה.
• MapTiler (שווייץ): אריחי המפה, כמתואר למעלה.
• OpenAI (ארצות הברית): כלי AI שעוזר למיה לכתוב תוכן מהסטוריז שלה. נשלחים אליו רק תמונות וכיתובים מהסטוריז של מיה, ולא שום מידע על לקוחות או על מבקרים באתר.
• רואה החשבון של העסק: מסמכי המס, כפי שחוקי המס מחייבים.
• רשויות: רק כשהחוק מחייב זאת.

חלק מהספקים שומרים מידע מחוץ לישראל, באירופה או בארצות הברית, ולכן המידע עשוי לעבור לחו״ל. אנחנו עובדים רק עם ספקים שמתחייבים לשמור על המידע ולהשתמש בו רק כדי לתת לנו את השירות. כשספק משתנה, נעדכן את הרשימה כאן.

קישורים לשותפים במדריכים (למשל ספק ה־eSIM) מובילים לאתר שלהם. אנחנו לא מעבירים להם את הפרטים שלכם, ומה שקורה באתר שלהם כפוף למדיניות שלהם.

כמה זמן המידע נשמר

• החשבון: עד שמוחקים אותו. חשבון שהאימייל שלו לא אומת נמחק אחרי 7 ימים.
• רשומות התחברות: נמחקות יום אחרי שפג תוקפן, או 30 יום אחרי התנתקות.
• קודים חד־פעמיים: 10 דקות, והרשומה נמחקת תוך יום.
• מיילים שממתינים לשליחה: עד 30 יום אחרי השליחה, או 90 יום אם השליחה נכשלה.
• סטטיסטיקה: עד 14 חודשים.
• יומן האבטחה: עד 24 חודשים, ופעולות שנדרש לתעד לאורך זמן (כמו מחיקת חשבון) עד 7 שנים.
• רשומות רכישה ומסמכי מס: כל עוד החוק מחייב (בדרך כלל 7 שנים), גם אחרי מחיקת החשבון. עם כל רכישה נשמרים אצלנו השם והאימייל שהופיעו בה ושם המוצר, רק כדי להפיק את מסמכי המס שלה (למשל הודעת זיכוי אם יהיה החזר), גם אחרי מחיקת החשבון. הם לא משמשים לשום דבר אחר, ולא נשלחים אליהם מיילים אחרי המחיקה. מסמך המס עצמו, שהופק על שם הרוכש, נשמר גם אצל חברת הסליקה ובהנהלת החשבונות, כפי שחוקי המס מחייבים. חברת הסליקה שומרת את פרטי העסקה גם לפי המדיניות שלה והחובות החלות עליה.
• פניות במייל ובאינסטגרם: עד 24 חודשים אחרי סיום הטיפול בפנייה.
• גיבויים: מידע שנמחק עשוי להישאר בגיבויים של מסד הנתונים, שהגישה אליהם מוגבלת, עד 30 יום, ואז נמחק אוטומטית.

אבטחת מידע

החיבור לאתר מוצפן, הגישה למידע מוגבלת למי שצריך אותה, כניסה לממשק הניהול דורשת אימות דו־שלבי, וקודים ומזהים רגישים נשמרים רק כגיבוב. האתר עצמו לא שומר כתובות IP ביומני המערכת. ספקי האחסון ורשת ההפצה רושמים אוטומטית כתובות IP של בקשות לאתר, לצורכי אבטחה ותפעול, לזמן קצר ולפי המדיניות שלהם. אף מערכת אינה חסינה לחלוטין, אבל אנחנו עובדים כדי לצמצם סיכונים, ונעדכן כנדרש בחוק אם יקרה אירוע אבטחה שנוגע למידע שלכם.

הזכויות שלכם

• לעיין במידע: ב״המפות שלי״ ← ״הורדת המידע שלי״ מקבלים קובץ עם כל המידע שנשמר על החשבון. אפשר גם לבקש עותק דרך דף יצירת הקשר.
• לתקן: אפשר לבקש תיקון של פרט לא נכון, לא שלם או לא מעודכן דרך דף יצירת הקשר.
• למחוק: ב״המפות שלי״ ← ״מחיקת החשבון״. המחיקה סופית וסוגרת את הגישה לתוכן שנרכש. רשומות רכישה נשמרות כפי שהחוק מחייב, עם השם והאימייל שהופיעו בעסקה רק לצורך מסמכי המס שלה, ומסמך המס עצמו גם אצל חברת הסליקה.
• לפנות אלינו או לרשות: אפשר לפנות אלינו בכל שאלה על המידע שלכם, ונענה תוך 30 יום לכל היותר. אפשר גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

חיבור לאינסטגרם ומחיקת מידע

החלק הזה נוגע לחיבור של חשבון האינסטגרם של מיה לאתר. לקוחות לא מחברים חשבון אינסטגרם. אנחנו לא שומרים מדיה, תמונות ממוזערות או כיתובים מאינסטגרם, רק הפניות לפוסטים של מיה. אם החיבור מנותק או שמתקבלת בקשת מחיקה מ־Meta, אנחנו מוחקים את אסימון הגישה ואת ההפניות השמורות. לבקשה מתקבל קוד אישור, ואפשר לברר את מצבה דרך דף יצירת הקשר.

שינויים במדיניות

לכל גרסה של המדיניות יש מספר ותאריך תחילה (מופיעים למעלה). כשמשהו מהותי משתנה, נעדכן כאן ונבקש הסכמה מחדש כשהחוק מחייב זאת.