מדיניות פרטיות

עודכן לאחרונה: 5 באוקטובר 2026

מדיניות זו מסבירה אילו נתונים אתר SHio אוסף — בטופס הפנייה, בהזמנת SHio Basic, בהרשמה לעדכונים, ברכישה ובטפסים שממלאים אחריה, באזור האישי ובעוגיות — לשם מה, ולמי הם מועברים.

1. מי אחראי למידע

האחראי על המידע שנאסף באתר זה (להלן "SHio") הוא אירינה בורמן (Iryna Burman), עוסק יחיד (FOP) מאוקראינה. מען: רח׳ פרוחורובסקה 77, דירה 18, אודסה, אוקראינה. בכל פנייה בנושא פרטיות אפשר לכתוב ל-⁨support@shio.co.il⁩.

2. מידע שאנו אוספים

בטופס הפנייה: שם, טלפון, תחום העסק, מה אתם צריכים ותקציב אם בחרתם לציין (פירוט בסעיף «פניות דרך טופס הפנייה»). בהרשמה לעדכונים: כתובת אימייל. ברכישה (תבנית, ערכת Shopify, SHio Basic או SHio Alive): כתובת האימייל שמזינים בעגלה, דומיין משלכם אם ציינתם, ונתוני התשלום שהבנק מעביר אלינו — סכום, מטבע, סטטוס, מספר העסקה ומספר כרטיס מוסווה (רק הספרות הראשונות והאחרונות). בטופס SHio Basic: פרטי העסק שמסרתם וכתובת האימייל שלכם. באזור האישי: כמפורט בסעיף «האזור האישי». אנחנו לא אוספים ולא שומרים פרטי כרטיס אשראי. אין חובה חוקית למסור את המידע, אבל בלעדיו לא נוכל לחזור אליכם או לספק את מה שהזמנתם.

3. פניות דרך טופס הפנייה

בטופס הפנייה שבעמוד SHio Alive אנו מבקשים שם, טלפון, תחום העסק ומה אתם צריכים; ציון תקציב הוא לבחירתכם. הפנייה נשמרת במסד הנתונים של מערכת הניהול הפנימית שלנו (אצל ספק מסדי הנתונים Neon), ועותק שלה נשלח במייל לתיבה support@shio.co.il — דרך שירות המיילים Resend ושירות ההעברה ImprovMX, אל תיבת דואר ב-Gmail של Google. עם הפנייה איננו שומרים את כתובת ה-IP שממנה נשלחה, אלא רק ערך מגובב (hash) חד-כיווני שנגזר ממנה, וזאת רק כדי להגן על הטופס מפני ספאם. יחד עם הפנייה נשמר גם מאיזה עמוד באתר היא נשלחה, ואם הגעתם מעמוד של תבנית או מהקטלוג — איזו תבנית או אילו סינונים בחרתם; זה עוזר לנו להבין מה חיפשתם. אנו משתמשים בפרטים כדי לחזור אליכם בעניין הפנייה, ולא לדיוור שיווקי. שמירת המידע, מחיקתו והזכות לעיין בו ולתקן אותו — כמפורט בסעיף «שמירת מידע ומחיקה».

4. הזמנת SHio Alive

השאלון בעמוד SHio Alive מבקש שם, מייל, מספר WhatsApp, תחום העסק, כתובת האתר שלכם ומה הנציגה צריכה לדעת. התשובות נשמרות כפנייה במערכת הניהול הפנימית שלנו (כמו בסעיף הקודם), וכתובת האתר, המייל והתשובות נשמרים גם במסד הנתונים של שירות SHio Alive (אצל Neon), כדי שאחרי התשלום נבנה את הנציגה מהעמודים הציבוריים של האתר שלכם ונשלח לכם במייל את ההגדרות שלה. אם לא שילמתם — ההזמנה לא משמשת לשום דבר אחר, ואפשר לבקש למחוק אותה ב-support@shio.co.il.

5. שיחה עם נועה, נציגת המכירות AI

בפינת האתר אפשר לכתוב לנועה — נציגת מכירות מבוססת בינה מלאכותית (המוצר שלנו SHio Alive), לא אדם. השיחה מתחילה רק כשאתם כותבים הודעה ראשונה. אם לוחצים על המיקרופון, הדפדפן שלכם הופך את הדיבור לטקסט בעזרת שירות זיהוי הדיבור שלו (למשל של Google או Apple), לפי התנאים שלו; ההקלטה עצמה לא מגיעה אלינו ולא לספק השיחות — רק הטקסט, ורק אחרי שלחצתם «שליחה». מה מועבר: ההודעות שאתם כותבים, הכתובת והכותרת של העמוד שבו אתם נמצאים, ושפת השיחה. הן מעובדות אצל ספק השיחות ElevenLabs ומודל השפה שהוא מפעיל (Google Gemini), כדי לענות לכם, ונשמרות אצל ElevenLabs לפי מדיניות הפרטיות שלו. תוכן השיחה נשמר גם באחסון הזמני של הדפדפן (sessionStorage) עד סגירת הלשונית, כדי שהשיחה תמשיך כשעוברים עמוד. כדי שנועה תדבר על מה שמעניין אתכם, הצ'אט זוכר בדפדפן שלכם (localStorage) אילו עמודים ומוצרים ראיתם ולכמה זמן — המידע נשאר במכשיר שלכם, ומגיע לנועה רק בתוך שיחה שפתחתם. אפשר למחוק אותו בניקוי נתוני האתר בדפדפן. תמלילי השיחות נשמרים במסד הנתונים של SHio Alive עד 90 יום, כדי לבדוק את איכות התשובות ושהמחירים נכונים, ואז נמחקים. אם ביקשתם מנועה תזכורת במייל או תשובה לבקשת הנחה במייל — כתובת המייל נשמרת רק לשם כך, ותזכורת נשלחת פעם אחת בלבד. אם השארתם שם וטלפון: הם נשמרים במסד הנתונים של שירות SHio Alive (אצל Neon) יחד עם תיאור קצר של הבקשה וכתובת העמוד, ונשלחים במייל לתיבה support@shio.co.il (דרך Resend, ImprovMX ו-Google), רק כדי לחזור אליכם. כדי למנוע הצפה נשמר ערך מגובב (hash) חד-כיווני של כתובת ה-IP, לא הכתובת עצמה. אל תכתבו בצ'אט פרטי אשראי, תעודת זהות או סיסמאות — נועה לעולם לא תבקש אותם. השימוש בצ'אט הוא רשות.

6. האזור האישי

פתיחת אזור אישי היא רשות ואינה תנאי לרכישה. אין חובה חוקית למסור את המידע, אבל בלי כתובת מייל אי אפשר לפתוח אזור אישי. מה נשמר: כתובת המייל; השם, אם מסרתם אותו או אם הגיע מ-Google; שפת האתר; האם ביקשתם לקבל עדכונים ומתי; מועד פתיחת האזור האישי ומועד הכניסה האחרונה; ומועד ההסכמה לתנאי השימוש ולמדיניות זו ואיזו גרסה שלהם אישרתם — כדי שנוכל להראות, אם יידרש, למה הסכמתם. בכניסה עם Google נשמר גם מזהה קבוע של חשבון ה-Google. הכניסה: הקוד החד-פעמי תקף ל-10 דקות ונשלח דרך Resend. את הקוד עצמו איננו שומרים, אלא רק ערך מגובב (hash) חד-כיווני שלו, יחד עם מספר הניסיונות ומספר הקודים שנשלחו — כדי לחסום ניסיונות ניחוש. בכניסה עם Google אנו מבקשים מ-Google רק את כתובת המייל (ורק אם Google אימתה אותה), את השם ואת המזהה — לא סיסמה ולא גישה לשום דבר אחר בחשבון; הכניסה כפופה גם לתנאים ולמדיניות הפרטיות של Google. אחרי הכניסה נשמרת בדפדפן עוגיית כניסה חתומה (shio_account) לעד 60 יום, שסקריפטים בעמוד אינם יכולים לקרוא. מה מוצג בו: ההזמנות והאתרים שנרכשו עם אותה כתובת מייל, וקישורי הורדה עדכניים לקבצים ששילמתם עליהם. לכן חשוב לשמור על הגישה לתיבת המייל: מי שיש לו גישה אליה יכול להיכנס לאזור האישי. לשם מה: כדי להציג לכם את ההזמנות, האתרים וההורדות, לשלוח את קוד הכניסה, לזכור את השפה וההעדפות, ולהגן על השירות מפני שימוש לרעה. איננו משתמשים בנתוני האזור האישי לפרסום ואיננו מעבירים אותם למפרסמים; דיוור שיווקי נשלח רק אם סימנתם זאת בנפרד (סעיף «רשימת התפוצה»). היכן: במסד הנתונים של מערכת הניהול שלנו, אצל Neon. כמה זמן ומחיקה: הנתונים נשמרים כל עוד האזור האישי פתוח. אפשר למחוק אותו בכל עת בעצמכם, מתוך האזור האישי, או לבקש זאת ב-support@shio.co.il. במחיקה נמחקים המייל, השם, ההעדפות ונתוני הכניסה, והכתובת מוסרת מרשימת התפוצה. ההזמנות והקבלות אינן חלק מהאזור האישי ונשמרות גם אחרי המחיקה, כל עוד הדין מחייב (למשל לצורכי מס); עותקים בגיבויים של ספק מסד הנתונים נמחקים עם הזמן, לפי מחזור הגיבוי שלו. אפשר לפתוח אזור אישי חדש בכל עת עם אותו מייל. האזור האישי מיועד לבני 18 ומעלה.

7. הזמנה שלא הושלמה

כשלוחצים «לתשלום» בעגלה, אנחנו שומרים את כתובת המייל שהזנתם, את המוצרים, הסכום ושפת האתר. אם התשלום לא הושלם, ייתכן שנשלח למייל הזה הודעה אחת: לשאול אם משהו השתבש ולהחזיר קישור לעגלה. זו לא פרסומת ולא רשימת תפוצה, ותזכורות חוזרות לא יהיו. רוצים שנמחק את הפרטים — כתבו ל-support@shio.co.il. הזמנה שלא שולמה נמחקת אצלנו אוטומטית אחרי 90 יום.

8. חוות דעת של לקוחות

כשבוע אחרי רכישה (ב-SHio Basic — כשבוע אחרי שהאתר עבר אליכם) נשלח לכתובת המייל של ההזמנה מייל אחד עם בקשה לחוות דעת. זה לא דיוור פרסומי ולא נשלחות תזכורות. כתיבת חוות דעת היא רשות. מה נשמר: הדירוג, הטקסט, השם והעיר שכתבתם, המוצר, ההזמנה שאליה שייך הקישור, כתובת המייל שלכם ומועד השליחה. מה מתפרסם: אחרי בדיקה קצרה שלנו חוות הדעת מופיעה בעמוד המוצר באתר, עם הדירוג, הטקסט, השם והעיר שכתבתם, התאריך והסימון «רכישה מאומתת», וכן בנתונים שמנועי חיפוש כמו Google קוראים מהעמוד. כתובת המייל אינה מתפרסמת לעולם. אנו לא עורכים את הטקסט; דוחים רק תוכן פוגעני, ספאם או פרטים אישיים, ולא מסתירים חוות דעת בגלל שהיא שלילית. אנו רשאים להגיב מתחת לחוות הדעת. מחיקה: אפשר לבקש בכל עת ב-support@shio.co.il להסיר את חוות הדעת או לשנות אותה, ונעשה זאת תוך זמן סביר. הנתונים נשמרים אצל Neon, במסד הנתונים של מערכת הניהול שלנו.

9. רשימת התפוצה (עדכונים במייל)

אם נרשמתם לעדכונים — בטופס שבתחתית האתר או באזור האישי — אנו שומרים את כתובת המייל ואת שפת האתר שבה נרשמתם, אצל שירות המיילים Resend. נשלח אליכם מיילים שיווקיים (פרסומת) על תבניות ומוצרים חדשים, בשפה שבה נרשמתם, ובכותרת כל מייל כזה תופיע המילה «פרסומת». בכל מייל יש קישור להסרה מרשימת התפוצה בלחיצה אחת; אפשר גם לבטל באזור האישי או לכתוב ל-support@shio.co.il. אחרי הסרה לא נשלח לכם עוד מיילים שיווקיים. Resend רושמת גם אם המייל נמסר ונפתח ואם לחצתם על קישור בו, כדי שנדע שהמיילים מגיעים; איננו מוכרים את הכתובת ואיננו מעבירים אותה לאחרים.

10. כיצד אנו משתמשים במידע

כדי לחזור אליכם, לשלוח אישור הזמנה, לבנות את האתר שהזמנתם ולהעביר אותו לחשבונות שלכם, לבדוק שהאתר אינו עוסק בתוכן אסור לפי התנאים (הבדיקה אוטומטית, לרבות באמצעות בינה מלאכותית, ולעיתים גם בידי אדם), ולעמוד בחובות לפי דין. איננו מוכרים את המידע, ולא נשתמש בו לדיוור שיווקי בלי הסכמה נפרדת.

11. למי המידע מועבר

רק לספקים הדרושים למתן השירות, ורק לצורך זה: הבנק שמקבל את התשלום — «Universal Bank» באוקראינה (monobank, שירות plata by mono): אתם משלמים בעמוד המאובטח שלו, והוא מעבד את פרטי הכרטיס והתשלום לפי הכללים שלו ולפי הדין האוקראיני, לרבות חובות לפי דיני איסור הלבנת הון; ספקי תשתית ענן שעליהם האתר, מסדי הנתונים ומערכת הניהול שלנו רצים (Vercel לאחסון האתר, Neon למסדי הנתונים); שירות שליחת המיילים Resend, שירות העברת הדואר ImprovMX ו-Google (תיבת הדואר שאליה מגיעים המיילים שלנו). את פרטי טופס SHio Basic אנו מעבירים גם לספק הבינה המלאכותית Anthropic, כדי לכתוב את הטקסטים של האתר ולבדוק שאינו עוסק בתוכן אסור, וגם ל-Netlify, כשאנחנו מקימים את האתר בחשבון Netlify שלכם. גם פניות התמיכה שלכם (מממשק הניהול של האתר או במייל ל-support@shio.co.il) מועברות ל-Anthropic, כדי להכין תשובה. חלק מהספקים פועלים מחוץ לישראל (בעיקר באוקראינה, שבה פועל המוכר, בארצות הברית ובאיחוד האירופי), והמידע עשוי להישמר שם. בכניסה עם Google — גם Google, כמפורט בסעיף «האזור האישי»; ואם אישרתם עוגיות מדידה ופרסום — גם Google ו-Meta, כמפורט בסעיף «עוגיות ואחסון בדפדפן». מידע יימסר לרשות רק כשהדין מחייב זאת. מידע שאתם עצמכם מוסרים לחברות שיש לכם הסכם משלכם איתן (למשל Netlify, רשם הדומיין, ElevenLabs או חברת הסליקה שלכם) מעובד לפי מדיניות הפרטיות שלהן, ו-SHio אינה אחראית לכך.

12. עוגיות ואחסון בדפדפן

יש עוגיות שהאתר צריך כדי לעבוד, והן נשמרות בלי לשאול: השפה שבחרתם (locale, לשנה), הכניסה לאזור האישי (shio_account, עד 60 יום, רק אם נכנסתם), וההחלטה שלכם לגבי עוגיות (shio_consent, ל-180 יום). תוכן העגלה, הגדרות תפריט הנגישות ומספר ההזמנה אחרי תשלום (כדי שרכישה לא תיספר פעמיים) נשמרים באחסון המקומי של הדפדפן ולא נשלחים אלינו. עוגיות מדידה ופרסום נטענות רק אחרי שלחצתם «אישור» בהודעה על העוגיות: Google Analytics ו-Google Ads (של Google) ו-Meta Pixel (של Meta, החברה של Facebook ו-Instagram). הן עוזרות לנו להבין אילו עמודים נצפים ואילו פרסומות מביאות קונים, ולהציג את הפרסומות שלנו למי שכבר ביקר באתר. דרכן Google ו-Meta מקבלות מזהה של הדפדפן, את העמודים שביקרתם בהם ופעולות כמו הוספה לעגלה ורכישה (סכום ומוצרים, בלי שם ובלי פרטי תשלום), ומשתמשות בהם גם לפי מדיניות הפרטיות שלהן. לחצתם «דחייה» — הן לא נטענות בכלל. אפשר לשנות את ההחלטה בכל עת דרך «הגדרות עוגיות» בתחתית האתר; ביטול ההסכמה מוחק את העוגיות האלה מהדפדפן. בנוסף, בלי עוגיות ובלי לשמור דבר בדפדפן, השרת שלנו סופר ביקורים באתר באופן אנונימי: איזה עמוד נפתח, מאיזה אתר הגעתם, מדינה ועיר משוערות וסוג המכשיר. כתובת ה-IP לא נשמרת; כדי לספור מבקרים שונים נוצר ממנה קוד חד-כיווני שמתחלף כל יום ולא מאפשר לזהות אתכם. הנתונים האלה נשארים אצלנו ולא מועברים לאף אחד.

13. אבטחת מידע

המידע מועבר בחיבור מוצפן (https) ונשמר אצל ספקים שנוקטים אמצעי אבטחה מקובלים. הגישה למערכת הניהול שלנו מוגבלת ומוגנת בסיסמה. אף מערכת אינה חסינה לחלוטין; אם יתגלה אירוע אבטחה חמור הנוגע למידע שלכם, נודיע לכם ולרשויות כנדרש לפי דין.

14. שמירת מידע ומחיקה

אם חיברתם את חשבון Netlify שלכם לאפליקציית SHio, מפתח הגישה נשמר מוצפן רק לצורך מסירת האתר, ואם הסכמתם — גם ל-14 ימי התמיכה, ואז נמחק אוטומטית (הפרטים בתנאי השימוש). אנו שומרים את המידע כל עוד הוא נדרש לטיפול בפנייה או בהזמנה, ולפי מה שהדין מחייב (למשל רישומי תשלום). לפי חוק הגנת הפרטיות, התשמ״א-1981, אתם רשאים לעיין במידע עליכם ולבקש לתקן אותו או למחוק אותו, וכן לבקש שלא נשלח לכם דיוור. פנו ל-support@shio.co.il ונשיב בתוך 30 ימים; נמחק את מה שאין חובה חוקית לשמור. אם לדעתכם לא טיפלנו בפנייה כראוי, אפשר לפנות לרשות להגנת הפרטיות.

15. יצירת קשר

לשאלות על מדיניות זו כתבו ל-support@shio.co.il או פנו אלינו דרך עמוד יצירת הקשר.