מדיניות פרטיות

1. תחולת המדיניות

המדיניות מתארת את האתר, הגלריה ותוכנת המחשב של LARPay. מפעיל השירות קובע כיצד המידע מעובד. זהותו המשפטית המלאה, כתובתו ומדינת הפעילות טרם נמסרו ויש להשלימן. בינתיים ניתן לשלוח בקשות פרטיות ל־hello@larppay.com או בטופס שבתחתית העמוד.

2. תצוגות פרטיות והמכשיר שלכם

תמונות בתצוגה המקדימה באתר מעובדות מקומית ונשארות בזיכרון עד איפוס, יציאה או סגירה. עיצובים שנשמרו בתוכנת המחשב נשמרים ב־IndexedDB המקומי. תצוגה או שמירה פרטית אינן מעלות תמונה לשרת. פרסום בקהילה הוא פעולה נפרדת ומפורשת.

תוכנת המחשב משתמשת ב־USB לזיהוי iPhone מהימן, זיהוי כרטיסי Wallet והחלת עיצוב. יומני מכשיר גולמיים מסוננים מקומית ומזהי כרטיסים אינם נשלחים לקהילה. אימות הרישיון שולח לשרת הוכחת רישיון ושיוך להתקנה; מפתחות מוגנים בהצפנת מערכת ההפעלה כשזמינה.

3. המידע הנשמר בקהילה

בעת פרסום נשמרים התמונה, שם היוצר הציבורי, הכותרת, התיאור, הקטגוריה, מועד הפרסום, גרסת התנאים שאושרה ומזהה דפדפן בדוי לניהול בעלות. תמונות תקינות מקודדות מחדש ל־WebP ומטא־דאטה מוטמע מקורי מוסר. מידע שנראה בתוך התמונה עצמה אינו מוסר.

התמונה ופרטיה הציבוריים זמינים לכל העולם. לייקים משויכים למזהה דפדפן בדוי; הציבור רואה את מספר הלייקים ולא את המזהה הפרטי. שמות יוצרים אינם מאומתים. מחיקת עוגיות אינה מוחקת יצירות שפורסמו. מחקו אותן לפני ניקוי העוגיות או פנו עם הוכחת בעלות.

דיווח או בקשת תמיכה כוללים שם, אימייל, קישור, הודעה, סוג בקשה, מועד ומצב הטיפול. המידע פרטי למפעילים ולספקים המטפלים בבקשה. פרטים רלוונטיים מתלונה עשויים להימסר למעלה התוכן, לבעל זכויות או לרשות מוסמכת לצורך בירור או חובה חוקית. אל תמסרו מידע רגיש שאינו נחוץ.

עיצובים של יוצרים מ־cardart.cc מוצגים עם הכינוי הציבורי של היוצר וקישור לעמוד המקורי, כפי שפורסמו שם. איננו אוספים מידע נוסף על יוצרים אלה. יוצר יכול לבקש לתקן או להסיר את הפרטים באמצעות הטופס.

4. רכישות וספקי שירות

Stripe מעבדת תשלומים בעמוד סליקה משלה. LARPay משתמשת במזהי הזמנה, מצב תשלום, כתובת רכישה, רישיונות ושיוכי התקנות לצורך אספקת השירות, אימות וטיפול בתקלות. אין שמירה של מספר כרטיס תשלום או CVC. מסירת אימייל נעשית בתור שרת ובספק הדואר שהוגדר. אם אישרתם קבלת הצעות רלוונטיות באתר, ב־Stripe או בתהליך מתועד אחר, ייתכן שנשלח מייל אחד אם תהליך התשלום פג או שהתשלום בוטל בלי שהרכישה הושלמה. לצורך זה נוכל להשתמש במייל שנמסר בתהליך התשלום ב־Stripe, כולל דרך Apple Pay. המייל כולל קישור אישי ל־10% הנחה, למימוש אחד ובתוקף ל־24 שעות. מרגע הצגת ההצעה באתר יש חמש דקות לעבור לתשלום. נשמור את המייל מוצפן, את מקור ההסכמה או אישור העסק לגביה ואת פרטי ההצעה, כדי למנוע כפילויות, לכבד בקשות הסרה ולהפסיק תזכורות אחרי רכישה. זו אינה הרשמה לניוזלטר. אפשר לבטל בקישור ההסרה שבמייל או בתשובה למייל.

התעבורה באתר עוברת דרך Cloudflare. Firebase ו־Google Cloud מספקים את השרת ומסד הנתונים; מסד הנתונים המוגדר נמצא בפרנקפורט, גרמניה. ספקי תשתית, Stripe ודואר עשויים לעבד מידע במדינות אחרות בהתאם לתנאיהם ולאמצעי ההגנה החלים עליהם. הסדרי העברת מידע ופרטי המפעיל טעונים תיעוד סופי; אין התחייבות לעיבוד באירופה בלבד.

ספקי אירוח עשויים לעבד כתובות IP, פרטי בקשות ויומני אבטחה. השרת מגביל בקשות לפי IP למניעת שימוש לרעה. LARPay אינה מוכרת מידע אישי. מדידת פרסום אופציונלית באתר מתוארת בסעיף 5 ופועלת רק בהסכמתכם.

5. עוגיות ואחסון בדפדפן

מדידת שימוש באתר: Google Analytics 4 נטען רק לאחר בחירה מפורשת ב“אישור” בחלונית העוגיות או בהגדרות העוגיות, בכל המדינות. אישור קודם לפיקסלים של פרסום בלבד אינו מאשר את Google Analytics. השירות מודד צפיות בעמודים ובמוצר, התחלת תשלום, התחלת הורדת התוכנה, העתקת פקודת ההתקנה ושגיאות כלליות בתשלום או בהורדה. האירועים עשויים לכלול את מערכת ההפעלה וגרסת התוכנה. רכישות שאומתו כוללות את סכום ההזמנה המאושר, המטבע ומזהה עסקה שאינו מזהה אתכם ישירות. התחלת הורדה או העתקת פקודה אינן מעידות שההתקנה הושלמה. Google מעבדת פרטי דפדפן ומכשיר, מיקום משוער ומזהי עוגיות כגון _ga, ועשויה לעבד את המידע מחוץ למדינתכם. האירועים שאנו שולחים ל־Google Analytics אינם כוללים מזהי סשן של תשלום ופרמטרים פרטיים מהכתובת, מפתחות רישיון, פרטי כרטיס תשלום, כתובות מייל, תמונות שהועלו או הודעות תמיכה. Google signals והתאמה אישית של פרסום כבויים. המדידה אינה פועלת בתוכנת המחשב או באתר הפרטי למסירת הרישיונות. בחירה ב“דחייה” בהגדרות העוגיות מפסיקה את האיסוף ומוחקת מהאתר את עוגיות Analytics. בחירתכם לגבי Analytics נשמרת בנפרד בדפדפן הזה.

עוגיית הקהילה ההכרחית היא HttpOnly ומקשרת לייקים ויצירות לדפדפן למשך עד שנה. עוגיית הרכישה מקשרת תשלום למסירת רישיון למשך עד 30 יום. אתר הרכישה הפרטי משתמש בעוגייה נפרדת מסוג Secure ו־HttpOnly למשך עד 30 יום, כדי לאפשר לדפדפן להציג את המפתחות שנרכשו ולבקש עותק במייל. קישורי המעבר הזמניים תקפים לשתי דקות ולשימוש אחד. בחירת שפה נשמרת בדפדפן ועיצובים בתוכנת המחשב ב־IndexedDB. ניקוי המידע בהגדרות עלול להסיר גישה לניהול יצירות או למסירת הרכישה באותו דפדפן.

תמיכה בבינה מלאכותית: כששולחים שאלה, Cloudflare Workers AI מעבד את ההודעה ואת ההקשר האחרון בשיחה כדי ליצור תשובה מתוך מאגר הידע שלנו. LARPay אינה שומרת תמלילי שיחות AI ואינה יוצרת עוגיות צ׳אט; השיחה נמצאת בזיכרון העמוד ונמחקת ברענון או בבחירת שיחה חדשה. אנו שומרים מוני שימוש זמניים ומזהה חיבור יומי שאינו כולל את כתובת ה־IP הגולמית, לצורך הגבלת שימוש ומניעת ניצול לרעה. אין לשלוח מפתחות רישיון מלאים, פרטי כרטיס תשלום, סיסמאות או קישורי רכישה פרטיים. הבוט אינו יכול לגשת להזמנות או לפנות לצוות בשמכם. הוא אינו כלול באתר הרכישה הפרטי או בתוכנת המחשב. לתמיכה אישית פנו ל־hello@larppay.com.

מדידת פרסום: האתר טוען את Meta Pixel (Meta Platforms Ireland Ltd. ו־Meta Platforms, Inc.) ואת TikTok Pixel (TikTok Technology Limited והחברות הקשורות לה) כדי למדוד את הפרסומות שלנו. מבקרים מהאיחוד האירופי, מהאזור הכלכלי האירופי, מבריטניה ומשווייץ, או שלא ניתן לזהות את המדינה שלהם, יתבקשו לאשר קודם, והפיקסלים ייטענו רק לאחר שיבחרו “אישור”. בשאר העולם הפיקסלים נטענים אוטומטית, אלא אם תבחרו “דחייה” בהגדרות העוגיות. הם מתעדים צפיות בעמודים, צפייה בעמוד המוצר והמחיר, התחלת תשלום ורכישות שהושלמו, כולל מחיר ומטבע. הם יוצרים או קוראים עוגיות ומזהים כמו _fbp, _fbc ו־_ttp, ושולחים אותם יחד עם כתובת ה־IP, פרטי הדפדפן והמכשיר וכתובת העמוד ל־Meta ול־TikTok. Meta ו־TikTok עשויות לקשר מידע זה לחשבון שלכם אצלן, להשתמש בו למדידה ולהצגת פרסומות לפי מדיניות הפרטיות שלהן, ולעבד אותו מחוץ לאזור הכלכלי האירופי. אם הפיקסלים היו מאושרים כשהתחלתם את התשלום והשלמתם את הרכישה, השרת שלנו מדווח עליה גם ישירות ל־Meta ול־TikTok (דרך Conversions API של Meta ו־Events API של TikTok), כדי שכל פלטפורמה תוכל לשייך אותה לפרסומת ולספור אותה פעם אחת. הדיווח כולל את המחיר והמטבע, מזהה של אירוע הרכישה, המזהים שצוינו למעלה או מזהה הקלקה על פרסומת, כתובת ה־IP ופרטי הדפדפן, וגיבוב חד־כיווני (SHA-256) של כתובת המייל של הרכישה, ולא את כתובת המייל עצמה. לא נשלח דיווח אם דחיתם, או, באזורים שצוינו למעלה, אם לא אישרתם. מפתחות רישיון ופרטי כרטיס תשלום לעולם אינם נשלחים אליהן. הפיקסלים לעולם אינם נטענים באתר הרכישה הפרטי או בתוכנת המחשב, ובאזורים שצוינו למעלה גם לא לפני שאישרתם.

כדי לסרב, בחרו “דחייה” בחלונית העוגיות, או פתחו את “הגדרות עוגיות” בתחתית האתר ובחרו “דחייה”. אפשר לשנות את הבחירה בכל עת; דחייה מפסיקה את טעינת הפיקסלים ומוחקת את העוגיות שלהם מהאתר. הבחירה נשמרת באחסון של הדפדפן הזה. כדי לקבוע אם לבקש אישור מראש, ספקית האחסון שלנו (Cloudflare) מזהה את המדינה המשוערת לפי החיבור שלכם; LARPay אינה שומרת את המדינה. ניתן גם לנקות את נתוני האתר או לחסום עוגיות צד שלישי בדפדפן, ולנהל העדפות פרסום בהגדרות החשבון ב־Meta וב־TikTok.

כיצד Google משתמשת במידע מאתרים המשתמשים בשירותיה

6. מטרות עיבוד המידע

כאשר GDPR או דין דומה חלים, עיבוד הדרוש לאספקת השירות או לרכישה מבוסס על ביצוע חוזה; אבטחה, מניעת הונאה ובדיקת תוכן מידתית על אינטרסים לגיטימיים; ושמירת חשבונות או מסירה מחייבת על חובה חוקית. הסכמה תשמש כשנדרשת לשימוש אופציונלי מסוים, כולל פיקסלי הפרסום של Meta ו־TikTok, וניתן למשוך אותה בכל עת. תיבת האישור בהעלאה אינה הסכמה גורפת לשימושים אחרים.

7. שמירה ומחיקה

יצירות ופרטיהן נשמרים עד למחיקה על ידיכם או המפעיל. מחיקה מסירה את התמונה הפעילה ואת רשומת הגלריה. רשומות לייקים ובקרת שימוש לרעה עשויות להישאר לצורכי הגנה, ורשומות רכישה, תמיכה ותלונה לצורך רישיונות, בירור וחובות חוקיות. יומנים וגיבויים כפופים להגדרות השמירה של ספקיהם. אין אפשרות להחזיר עותקים שהורדו בידי אחרים.

תקופות מדויקות וניקוי מתוזמן של רשומות לייקים שיוריות, דיווחים, יומני אבטחה וגיבויים עדיין דורשים אישור והגדרה של המפעיל. אין כאן הבטחה למחיקה אוטומטית שלא יושמה. על המפעיל לבדוק נחיצות ולמחוק מידע כשאינו דרוש עוד.

8. אבטחת מידע

האתר והשרת פועלים ב־HTTPS. מזהי דפדפן ואסימוני גישה נשמרים כגיבוב חד־כיווני, מפתחות רישיון נשמרים מוצפנים, ודפדפנים אינם יכולים לקרוא את מסד הנתונים ישירות. תמונות שמועלות מפוענחות ומקודדות מחדש בשרת לפני שהן מוצגות.

אין מערכת מאובטחת לחלוטין, ולכן אל תכללו בהעלאה ציבורית מידע שצריך להישאר פרטי. אם מצאתם בעיית אבטחה, ספרו לנו בטופס במקום לבדוק אותה על מידע של אחרים.

9. הבחירות והזכויות שלכם

לפי מקום מגוריכם והדין החל עשויות לעמוד לכם זכויות עיון, תיקון, מחיקה, הגבלת עיבוד, ניידות, התנגדות ומשיכת הסכמה לעיבוד המבוסס עליה. אפשר לפנות לרשות הגנת המידע המקומית. ייתכן שיידרש אימות סביר. הזכויות עשויות להיות מוגבלות עקב חובה חוקית או זכויות אחרים.

בחרו באפשרות פרטיות בטופס וצרפו קישור ליצירה או אסמכתת הזמנה ככל שקיימים. אין לשלוח סיסמאות, מפתחות רישיון או פרטי תשלום מלאים. העלאות מיועדות לבני 18 ומעלה. ניתן לדווח לבחינה על תוכן או מידע הנוגע לילד.

10. שינויים במדיניות

כשהמדיניות משתנה נעדכן את התאריך בראש העמוד. בשינויים מהותיים, או כשהדין מחייב, נפרסם הודעה גם באתר לפני שהשינוי ייכנס לתוקף.