מדיניות פרטיות
Order Tracker · בטא סגורה · בתוקף מ-2026-07-16
0. בקצרה
Order Tracker היא אפליקציה אישית למעקב הזמנות, כרגע בבטא סגורה שמנוהלת בידי מפתח עצמאי אחד. זו לא חברה.
אם תחבר Gmail, האפליקציה קוראת מיילים שקשורים להזמנות כדי להפוך אותם להזמנות במעקב. היא לא מוכרת את המידע שלך, לא מציגה פרסומות, ולא משתמשת במידע שלך כדי לאמן שום דבר.
העמוד הזה מתאר בדיוק מה קורה למידע שלך, כולל החלקים שלא נעים להודות בהם. אם משהו כאן לא ברור, תשאל לפני שתירשם.
1. מי אחראי
את Order Tracker מפעיל מפתח יחיד, לא חברה רשומה. אין צוות תמיכה, אין ממונה הגנת פרטיות, ואין כוננות 24/7. אדם אחד קורא את תיבת התמיכה.
יצירת קשר: ordertracker@shaibuilds.builders
2. מה האפליקציה שומרת עליך
חשבון: כתובת המייל שלך, שמך אם מסרת אותו (רשות), ואו hash של סיסמה (bcrypt — הסיסמה עצמה לא נשמרת ואף אחד לא יכול לשחזר אותה, כולל אנחנו) או מזהה חשבון Google אם נכנסת עם גוגל.
פעילות: חותמת זמן של הפעם האחרונה שהשתמשת באפליקציה (נכתבת לכל היותר פעם ב-15 דקות). קיימת כדי למדוד אם משתמשי בטא חוזרים. כתובת IP לא נשמרת אף פעם.
הזמנות: שם החנות, מספר ההזמנה, תאריך, סכום ומטבע, סטטוס, מספר מעקב, חברת שילוח, וכל הערה שתכתוב. לכל פריט: שם, כמות, מחיר, מק"ט, קישור לתמונת המוצר וקישור לעמוד המוצר.
מעקב משלוח: טקסט נקודת הבידוק האחרונה מחברת השילוח ותאריך מסירה משוער. טקסט נקודת בידוק מכיל לא פעם מידע על מיקום (לדוגמה עיר או שם מסוף).
תקלות: הכותרת והתיאור החופשי שאתה כותב כשאתה פותח תקלה על הזמנה, וההודעה שה-AI מנסח עבורך לשליחה למוכר.
התראות: טוקן ה-push של המכשיר שלך, העדפות ההתראות שלך, ולוג של כל התראה שהאפליקציה שלחה לך כולל הטקסט שלה (לדוגמה "הזמנת Nike נמסרה"). הלוג הזה נשמר לצמיתות.
רשומות ייבוא מ-Gmail: לכל מייל שממנו מיובא מידע, נשמרים שורת הנושא וכתובת השולח **מילה במילה**, מזהה ההודעה ב-Gmail, ונתוני ההזמנה המובנים שה-AI חילץ ממנו.
3. מה האפליקציה עושה עם Gmail (את הסעיף הזה תקרא לאט)
חיבור Gmail הוא רשות. האפליקציה עובדת בלעדיו; אפשר להוסיף הזמנות ידנית.
ההרשאה שאתה נותן היא ה-scope של גוגל בשם gmail.readonly. נהיה מדויקים לגבי מה זה אומר: ה-scope הזה נותן גישת קריאה **לכל תיבת הדואר שלך**. האפליקציה מצמצמת את זה בעצמה, בקוד שלה, בכך שהיא מחפשת רק מיילים שקשורים להזמנות. הצמצום הזה הוא בחירה בתוכנה, לא מגבלה שגוגל אוכפת.
מה האפליקציה באמת מחפשת: מיילים מ-Amazon, AliExpress, eBay, Etsy או Shopify, או מיילים שהנושא שלהם נראה כמו אישור הזמנה (באנגלית או בעברית), מ-90 הימים האחרונים, ללא קטגוריית הפרסומות. עד 50 הודעות בכל סנכרון.
האפליקציה קוראת גם אישורי הזמנה וגם עדכוני סטטוס (משלוח, מסירה, זיכויים, מכס, מעבר לחברת שילוח). היא לא מוגבלת לאישורים בלבד.
היא קוראת את הטקסט של המיילים האלה. היא לא קוראת ולא מורידה קבצים מצורפים.
מה נשמר ממייל: שורת הנושא וכתובת השולח, מילה במילה ולצמיתות, בתוספת נתוני ההזמנה שחולצו ממנו. גוף המייל עצמו לא נשמר בבסיס הנתונים.
אבל גוף המייל כן נשלח לספק AI לצורך החילוץ בזמן שהסנכרון רץ. ראה סעיף 4.
אפשר לנתק את Gmail בכל רגע. ניתוק עוצר סנכרונים עתידיים; הזמנות שכבר יובאו נשארות בחשבון שלך עד שתמחק אותן או תמחק את החשבון.
4. מי עוד מקבל את המידע שלך
האפליקציה לא מוכרת מידע, לא משתפת אותו עם מפרסמים, ולא משתמשת בו לשום מטרה מלבד הפעלת השירות עבורך. הצדדים השלישיים הבאים מקבלים מידע רק כי הפיצ'ר שאתה משתמש בו מחייב את זה.
- Google — אם חיברת Gmail או נכנסת עם גוגל. כפוף למדיניות הפרטיות של גוגל עצמה.
- Anthropic (Claude) — ה-AI שקורא את מיילי ההזמנות. בזמן סנכרון Gmail, כל מייל תואם נשלח לחילוץ: הנושא שלו, השולח שלו, ועד 10 ק"ב ראשונים של גוף הטקסט, בתוספת עד 60 קישורים וכתובות תמונה שנמצאו בו. הטקסט הזה **לא מסונן ממידע אישי**: אם מייל הזמנה מכיל את שמך, כתובת המשלוח או הטלפון שלך ב-10 הק"ב הראשונים, גם זה נשלח. בנוסף, כשאתה מבקש עזרה בתקלה, נשלחים פרטי ההזמנה והתיאור שכתבת. המידע מטופל תחת התנאים המסחריים של Anthropic; האפליקציה לא מגדירה דגל zero-retention.
- AfterShip — מעקב משלוחים חי. מקבל **רק** את מספר המעקב, קוד חברת שילוח, ומזהה ההזמנה הפנימי של האפליקציה. לא מקבל את שמך, את המייל שלך, ולא שום כתובת.
- Expo ו-Google Firebase (FCM) — שילוח התראות push. מקבלים את טוקן ה-push של המכשיר ואת טקסט ההתראה, שמכיל את שם החנות וסטטוס ההזמנה.
- Microlink — בשימוש רק כגיבוי כשמשיכת תמונת מוצר ישירות מהחנות נכשלת. מקבל את כתובת עמוד המוצר, שבזירות מסחר מכילה בדרך כלל מזהה מוצר. לא מקבל שום מידע עליך.
- Sentry — דיווח קריסות ושגיאות. השרת מסיר כתובות מייל, שמות משתמש, כתובות IP, גופי בקשה, הדרים, עוגיות ומחרוזות שאילתה לפני השליחה. מה שנשאר הוא השגיאה עצמה, ה-stack trace, וה-URL, שמכיל מזהי רשומות פנימיים אבל לא את המייל שלך.
- Railway — ספק האחסון שמריץ את השרת ואת בסיס הנתונים.
המפתח מקבל גם התראות תפעוליות אוטומטיות בטלגרם (לדוגמה "פרסר ה-AI נכשל"). ההתראות האלה מכילות טקסט שגיאה בלבד. הן לא מכילות את המייל שלך, את זהותך, או את תוכן ההזמנות שלך.
5. הצפנה, בכנות
כל התעבורה בין האפליקציה לשרת מוצפנת במעבר (HTTPS).
טוקני הגישה והרענון של Google מוצפנים במנוחה בבסיס הנתונים ב-AES-256-GCM.
הסיסמה שלך נשמרת כ-hash של bcrypt, וזו לא הצפנה: אי אפשר להפוך אותה בחזרה לסיסמה.
כל השאר — כתובת המייל שלך, תוכן ההזמנות, שמות פריטים, תיאורי תקלות, היסטוריית התראות, ושורות הנושא וכתובות השולחים מ-Gmail — נשמר **לא מוצפן** בבסיס הנתונים. הוא מוגן על ידי בקרות הגישה של ספק האחסון ועל ידי כך שלאף אחד מלבד המפתח אין הרשאות. הוא לא מוגן בהצפנה ברמת האפליקציה. כדאי שתשקול את זה לפני שאתה מחבר תיבת דואר.
6. כמה זמן המידע נשמר
עד שתמחק אותו. אין תפוגה אוטומטית ואין ניקוי מתוזמן: היסטוריית הזמנות, רשומות ייבוא מ-Gmail (כולל שורות נושא) ולוגי התראות נשמרים כל עוד החשבון שלך קיים.
זה גילוי מכוון, לא מחדל שמנסים להסתיר: לאפליקציה אין היום שום מנגנון שמירה או מחיקה מתוזמן.
7. מחיקת החשבון והמידע שלך
כדי למחוק את החשבון, שלח מייל ל-ordertracker@shaibuilds.builders מכתובת המייל של החשבון. המחיקה סופית ומבוצעת בדרך כלל תוך 7 ימים.
מחיקת החשבון מוחקת מבסיס הנתונים: את רשומת המשתמש שלך, את חיבור ה-Gmail והטוקנים השמורים שלו, כל הזמנה וכל פריט, כל היסטוריית הסטטוסים, כל רשומות הייבוא מ-Gmail כולל שורות הנושא השמורות, כל התקלות, כל טוקני ה-push, את העדפות ההתראות, ואת כל לוג ההתראות. אין מחיקה רכה ולא נשמר שום עותק צל.
למה המחיקה לא מגיעה, בגלוי:
- הרשאת Google שלך לא מבוטלת אוטומטית. הטוקן השמור מושמד, אבל ההרשאה עצמה נשארת בחשבון הגוגל שלך עד שתסיר אותה. בטל אותה בעצמך ב-
myaccount.google.com/permissions. עשה את זה בנוסף למחיקת החשבון. - ל-AfterShip נשאר עותק משלו של מספרי מעקב שכבר נרשמו אצלו. הם לא נמחקים מ-AfterShip כשאתה מוחק את החשבון.
- Anthropic שומרת מידע לפי התנאים המסחריים שלה, מחוץ לשליטתנו.
- Sentry שומרת דיווחי שגיאה עד תום חלון השמירה שלה. הם מכילים מזהים פנימיים, לא את המייל שלך.
- לוגי שרת אצל ספק האחסון עשויים להכיל מזהי משתמש פנימיים וטוקני push כל עוד הספק שומר לוגים.
8. הבחירות שלך
להשתמש באפליקציה בלי Gmail. להוסיף הזמנות ידנית; שום דבר לא מיובא.
לנתק את Gmail מתי שתרצה, ולהמשיך להשתמש באפליקציה.
לכבות כל קטגוריית התראה במסך ההגדרות.
לבקש עותק של המידע שלך, או לבקש מחיקה, בכתובת התמיכה.
9. זו בטא. מה זה אומר עליך
האפליקציה רשומה אצל גוגל במצב "Testing". שלוש השלכות שתרגיש בפועל:
- גוגל מציגה לך מסך אזהרה "האפליקציה לא מאומתת" לפני שאפשר לאשר גישה. המסך הזה מדויק: האפליקציה הזו לא עברה את ביקורת האימות של גוגל.
- גוגל מפקיעה את ההרשאה שלך כל 7 ימים. תצטרך לחבר מחדש את Gmail בערך פעם בשבוע. זה נכפה על ידי גוגל במצב Testing ואי אפשר להימנע מזה בשלב הזה.
- הבטא מוגבלת למספר קטן של בודקים מוזמנים.
זו בטא במובן הכן: יהיו באגים, ואדם אחד מפעיל אותה. אל תתייחס אליה כמערכת רשומות למשהו שחשוב לך.
10. ילדים
האפליקציה לא מיועדת לשימוש מתחת לגיל 16.
11. שינויים במדיניות
אם מה שהאפליקציה עושה עם המידע שלך משתנה, העמוד הזה משתנה איתו, ותאריך התוקף למעלה מתעדכן. על שינוי שמרחיב מהותית מה נאסף או מי מקבל אותו, בודקי הבטא יקבלו הודעה ישירה.