מגאר 360 — מדיניות פרטיות

1. כללי — מג׳אר 360 מופעלת על ידי SA Group, עסק עצמאי הרשום בישראל כעוסק פטור. כתובת: מג׳אר, שכונת ראס אלחאביה. דוא״ל: 360maghar@gmail.com. טלפון: 050-2073111. המדיניות חלה על האתר maghar360.co.il, אזור בעלי העסק, מערכת הניהול, טפסי ההרשמה, הדיווחים והשירותים הדיגיטליים הנלווים.

2. על מי המדיניות חלה — על מבקרים ללא חשבון, בעלי עסקים ונותני שירותים, מפרסמים, משתמשים הפונים לשירות או מדווחים על תוכן, ומנהלים ומורשים. גלישה וחיפוש ציבוריים אינם דורשים הרשמה; חשבון נדרש בעיקר להגשת פרסום, ניהולו, העלאת תכנים וצפייה בנתוני ביצוע.

3. מידע שאנו אוספים — בעת פתיחת חשבון או השלמת פרופיל עשויים להיאסף שם מלא, דוא״ל, טלפון, שפת ממשק, מקור התחברות, מועדי התחברות, סטטוס אימות והסכמות. בעת הגשת פרסום עשויים להיאסף שם העסק, תיאור, קטגוריה, אזור, כתובת עסקית, פרטי קשר, שעות, קישורים, WhatsApp, לוגו, תמונות, מוצרים, שירותים, מחירים וגרסאות שהוגשו.

4. התחברות באמצעות Google — בהתאם להרשאות, Google עשויה למסור מזהה משתמש, שם, כתובת דוא״ל ותמונת פרופיל. מג׳אר 360 אינה מקבלת את סיסמת Google. ההתחברות כפופה גם למדיניות ולתנאים של Google.

5. תמונות וקבצים — תמונה חדשה או חלופית נשמרת תחילה ב־business-submissions באחסון פרטי, עם מזהה המשתמש, העסק, סוג וגודל הקובץ, מועד העלאה וסטטוס בדיקה. היא אינה מקבלת כתובת ציבורית ואינה מוצגת לפני אישור admin או moderator. צילום תעודת זהות המצורף לבקשת פרסום חתונה נשמר באחסון פרטי, נגיש רק למורשי בדיקה בקישור קצר־תוקף, ונמחק לאחר החלטת אישור או דחייה. ניתן להמיר, לדחוס, להסיר מטא־דאטה ונתוני מיקום, ליצור תמונה ממוזערת ולדחות קבצים.

6. מידע טכני ונתוני שימוש — עשויים להיאסף כתובת IP או מזהה נגזר, סוג מכשיר ודפדפן, מערכת הפעלה, שפה ואזור זמן, דפים שנצפו, מועדי גישה, מקור הגעה, שגיאות, אירועי אבטחה, ניסיונות התחברות ונתונים הדרושים להגבלת קצב ולמניעת שימוש לרעה. מידע עשוי להישמר בצורה מקוצרת, מוצפנת, מגובבת או מצטברת.

7. מדידת צפיות ולחיצות — רק לאחר לחיצה על „הבנתי” בהודעת העוגיות, מג׳אר 360 מודדת באופן פנימי צפיות בעמודי עסקים ולחיצות על חיוג, WhatsApp וחשיפת מספר טלפון. לצורך הגבלת ספאם והפקת נתונים מצטברים נוצר בצד השרת מזהה מגובב או פסאודונימי המבוסס על כתובת IP, סוג דפדפן והעסק שנצפה; אין לתאר מזהה זה כאנונימי לחלוטין. בעלי עסקים מקבלים נתונים מצטברים בלבד ואינם מקבלים את המזהה. איננו מקליטים שיחות ואיננו קוראים הודעות WhatsApp. לחיצה אינה מוכיחה ששיחה בוצעה או נענתה.

8. מטרות השימוש — הפעלת הפלטפורמה, פתיחת חשבון ואימותו, שמירת Session, הרשמת וניהול פרסומים, בדיקה ואישור תוכן, טיפול בדיווחים, אבטחה, מניעת הונאה וספאם, הגבלת קצב, מדידה ושיפור השירות, שליחת הודעות תפעוליות, ניהול שירותי פרסום, הנהלת חשבונות ועמידה בדרישות דין.

9. מידע המוצג לציבור — לאחר אישור, מידע שנמסר לצורך פרסום עשוי לכלול שם, תיאור, קטגוריה, אזור שירות, טלפון עסקי, WhatsApp, שעות, תמונות, לוגו, אתר, רשתות חברתיות, שירותים, מוצרים ומבצעים. אין למסור בשדות ציבוריים תעודת זהות, מידע רפואי, פרטי אשראי, סיסמאות או מידע אישי שאינו דרוש.

10. עוגיות ואחסון מקומי — עוגיות חיוניות של Supabase משמשות להתחברות ולשמירת Session, ועוגיות first-party נוספות משמשות לבחירת הפרסום הפעיל, אבטחת OAuth ושמירת בחירת ההסכמה. localStorage משמש למועדפים, להעדפות נגישות ולבחירת פרטיות ועוגיות. Cloudflare Turnstile עשוי להיטען בטפסים מוגנים לצורכי אבטחה ומניעת שימוש לרעה. כל עוד לא נבחרה הסכמה למדידה, לא נשלחת בקשת מדידה ולא נוצר מזהה מגובב. לחיצה על X שומרת בחירה של שימוש חיוני בלבד ומשאירה את האתר פעיל ללא מדידה; לחיצה על „הבנתי” מפעילה מדידה מאותו רגע בלבד. ניתן לשנות את ההחלטה בכל עת דרך „הגדרות פרטיות ועוגיות” בתחתית האתר.

11. למי המידע עשוי להימסר — המפעיל אינו מוכר מידע אישי. מידע עשוי להימסר במידה הדרושה ל־Supabase לצורך חשבונות, מסד נתונים ואחסון, ל־Vercel לצורך הפעלת האתר, ל־Google לצורך התחברות, לספקי דוא״ל, יועצים, ספקי אבטחה או סליקה, ולרשויות כאשר הדבר נדרש או מותר לפי דין.

12. דיוור, אחסון, זכויות ופנייה — הודעות תפעוליות עשויות להישלח לצורך חשבון, אבטחה, אישור או דחיית פרסום וטיפול בדיווח. דיוור שיווקי הוא אופציונלי, אינו מסומן מראש וניתן לביטול בכל עת. חלק מהספקים עשויים לעבד מידע מחוץ לישראל. מג׳אר 360 נוקטת אמצעי אבטחה סבירים, אך אין מערכת חסינה לחלוטין. ניתן לבקש עיון, תיקון או מחיקה של מידע אישי, בכפוף לחובות שמירה, באמצעות 360maghar@gmail.com או בטלפון 050-2073111.