מדיניות פרטיות
עודכן לאחרונה: 12 באוקטובר 2026
מדיניות זו מסבירה אילו נתונים אתר SHio אוסף — בשאלון SHio Alive, בהזמנת SHio Basic, בהרשמה לעדכונים, ברכישה ובטפסים שממלאים אחריה, באזור האישי ובעוגיות — לשם מה, ולמי הם מועברים.
1. מי אחראי למידע
האחראי על המידע שנאסף באתר זה (להלן "SHio") הוא אירינה בורמן (Iryna Burman), עוסק יחיד (FOP) מאוקראינה. מען: רח׳ פרוחורובסקה 77, דירה 18, אודסה, אוקראינה. בכל פנייה בנושא פרטיות אפשר לכתוב ל-support@shioweb.com.
2. מידע שאנו אוספים
בשאלון SHio Alive: שם, מייל, מספר WhatsApp, תחום העסק, כתובת האתר שלכם ומה הנציגה צריכה לדעת (פירוט בסעיף «הזמנת SHio Alive»). בהרשמה לעדכונים: כתובת אימייל. ברכישה (תבנית, ערכת Shopify, SHio Basic או SHio Alive): כתובת האימייל שמזינים בעגלה, דומיין משלכם אם ציינתם, ונתוני התשלום שהבנק מעביר אלינו — סכום, מטבע, סטטוס, מספר העסקה ומספר כרטיס מוסווה (רק הספרות הראשונות והאחרונות). בהזמנת SHio Basic: כתובת האימייל שלכם, התבנית שבחרתם וכל מה שהכנסתם בבונה האתר (טקסטים, פרטי קשר, תמונות). באזור האישי: כמפורט בסעיף «האזור האישי». אנחנו לא אוספים ולא שומרים פרטי כרטיס אשראי. אין חובה חוקית למסור את המידע, אבל בלעדיו לא נוכל לחזור אליכם או לספק את מה שהזמנתם. בפנייה ל-SHio Max (הטופס בעמוד SHio Max): שם, טלפון (WhatsApp), מייל, תחום העסק, מה אתם צריכים, ואם תרצו — תקציב; הפנייה נשמרת במערכת הניהול הפנימית שלנו (מסד הנתונים Neon), ועותק שלה נשלח ל-support@shioweb.com; את כתובת ה-IP איננו שומרים — רק ערך מגובב (hash) חד-כיווני שלה, כדי להגן על הטופס מפני ספאם. אם אתם הופכים ללקוחות SHio Max — גם המייל לקישורי התשלום החודשיים, נתוני התשלום שהבנק מעביר אלינו, והתוכן שאתם מוסיפים לאתר; התוכן נשמר במסד הנתונים ובאחסון הקבצים של האתר באחסון שלנו, לפי הוראתכם, כל עוד ההסכם בתוקף, ונמחק 30 יום אחרי סיומו (או מועבר אליכם, אם אתם לוקחים את האתר).
3. הזמנת SHio Alive
השאלון בעמוד SHio Alive מבקש שם, מייל, מספר WhatsApp, תחום העסק, כתובת האתר שלכם ומה הנציגה צריכה לדעת. התשובות נשמרות כפנייה במסד הנתונים של מערכת הניהול הפנימית שלנו (אצל ספק מסדי הנתונים Neon), ועותק שלהן נשלח במייל לתיבה support@shioweb.com — דרך שירות המיילים Resend ושירות ההעברה ImprovMX, אל תיבת דואר ב-Gmail של Google. כתובת האתר, המייל והתשובות נשמרים גם במסד הנתונים של שירות SHio Alive (אצל Neon), כדי שאחרי התשלום נבנה את הנציגה מהעמודים הציבוריים של האתר שלכם ונשלח לכם במייל את ההגדרות שלה. איננו שומרים את כתובת ה-IP, אלא רק ערך מגובב (hash) חד-כיווני שלה, כדי להגן על הטופס מפני ספאם. אחרי התשלום, התשובות שלכם והעמודים הציבוריים של האתר שלכם מעובדים על ידי מודל הבינה המלאכותית Claude של Anthropic, כדי להכין את מה שהנציגה יודעת על העסק: תיאור, שאלות נפוצות, טון ומוצרים. אם לא שילמתם — ההזמנה לא משמשת לשום דבר אחר, ואפשר לבקש למחוק אותה ב-support@shioweb.com.
4. שיחה עם סופיה, נציגת המכירות AI
בפינת האתר אפשר לכתוב לסופיה — נציגת מכירות מבוססת בינה מלאכותית (המוצר שלנו SHio Alive), לא אדם. השיחה מתחילה רק כשאתם כותבים הודעה ראשונה. אם לוחצים על המיקרופון (זה גם פותח את השיחה, אם היא עוד לא התחילה), הקול מהמיקרופון עובר ישירות מהדפדפן שלכם אל ElevenLabs, שהופכת את הדיבור לטקסט תוך כדי דיבור, לפי מדיניות הפרטיות שלה. ההקלטה לא עוברת דרך השרתים שלנו ואנחנו לא שומרים אותה; הטקסט מופיע בשדה ההודעה ונשלח רק אחרי שלחצתם «שליחה». ההקלטה נעצרת מעצמה אחרי 3 דקות. אם ElevenLabs לא זמינה, משמש במקומה שירות זיהוי הדיבור של הדפדפן שלכם (למשל של Google או Apple), לפי התנאים שלו. מה מועבר: ההודעות שאתם כותבים, הכתובת והכותרת של העמוד שבו אתם נמצאים, ושפת השיחה. הן מעובדות אצל ספק השיחות ElevenLabs ומודל השפה שהוא מפעיל (Google Gemini), כדי לענות לכם, ונשמרות אצל ElevenLabs לפי מדיניות הפרטיות שלו. תוכן השיחה נשמר גם באחסון הזמני של הדפדפן (sessionStorage) עד סגירת הלשונית, כדי שהשיחה תמשיך כשעוברים עמוד. כדי שסופיה תדבר על מה שמעניין אתכם, הצ'אט זוכר בדפדפן שלכם (localStorage) אילו עמודים ומוצרים ראיתם ולכמה זמן — המידע נשאר במכשיר שלכם, ומגיע לסופיה רק בתוך שיחה שפתחתם. אפשר למחוק אותו בניקוי נתוני האתר בדפדפן. תמלילי השיחות נשמרים במסד הנתונים של SHio Alive עד 90 יום, כדי לבדוק את איכות התשובות ושהמחירים נכונים, ואז נמחקים. לצורך הבדיקה הזו, בלילה שאחרי השיחה התמליל נקרא אוטומטית על ידי מודל הבינה המלאכותית Claude של Anthropic, שמדרג עבורנו את איכות התשובות. אם ביקשתם מסופיה תזכורת במייל או תשובה לבקשת הנחה במייל — כתובת המייל נשמרת רק לשם כך, ותזכורת נשלחת פעם אחת בלבד. אם השארתם שם וטלפון: הם נשמרים במסד הנתונים של שירות SHio Alive (אצל Neon) יחד עם תיאור קצר של הבקשה וכתובת העמוד, ונשלחים במייל לתיבה support@shioweb.com (דרך Resend, ImprovMX ו-Google), רק כדי לחזור אליכם. כדי למנוע הצפה נשמר ערך מגובב (hash) חד-כיווני של כתובת ה-IP, לא הכתובת עצמה. אל תכתבו בצ'אט פרטי אשראי, תעודת זהות או סיסמאות — סופיה לעולם לא תבקש אותם. השימוש בצ'אט הוא רשות.
5. האזור האישי
פתיחת אזור אישי היא רשות ואינה תנאי לרכישה. אין חובה חוקית למסור את המידע, אבל בלי כתובת מייל אי אפשר לפתוח אזור אישי. מה נשמר: כתובת המייל; השם, אם מסרתם אותו או אם הגיע מ-Google; שפת האתר; האם ביקשתם לקבל עדכונים ומתי; מועד פתיחת האזור האישי ומועד הכניסה האחרונה; ומועד ההסכמה לתנאי השימוש ולמדיניות זו ואיזו גרסה שלהם אישרתם — כדי שנוכל להראות, אם יידרש, למה הסכמתם. בכניסה עם Google נשמר גם מזהה קבוע של חשבון ה-Google. הכניסה: הקוד החד-פעמי תקף ל-10 דקות ונשלח דרך Resend. את הקוד עצמו איננו שומרים, אלא רק ערך מגובב (hash) חד-כיווני שלו, יחד עם מספר הניסיונות ומספר הקודים שנשלחו — כדי לחסום ניסיונות ניחוש. בכניסה עם Google אנו מבקשים מ-Google רק את כתובת המייל (ורק אם Google אימתה אותה), את השם ואת המזהה — לא סיסמה ולא גישה לשום דבר אחר בחשבון; הכניסה כפופה גם לתנאים ולמדיניות הפרטיות של Google. אחרי הכניסה נשמרת בדפדפן עוגיית כניסה חתומה (shio_account) לעד 60 יום, שסקריפטים בעמוד אינם יכולים לקרוא. מה מוצג בו: ההזמנות והאתרים שנרכשו עם אותה כתובת מייל, וקישורי הורדה עדכניים לקבצים ששילמתם עליהם. לכן חשוב לשמור על הגישה לתיבת המייל: מי שיש לו גישה אליה יכול להיכנס לאזור האישי. לשם מה: כדי להציג לכם את ההזמנות, האתרים וההורדות, לשלוח את קוד הכניסה, לזכור את השפה וההעדפות, ולהגן על השירות מפני שימוש לרעה. איננו משתמשים בנתוני האזור האישי לפרסום ואיננו מעבירים אותם למפרסמים; דיוור שיווקי נשלח רק אם סימנתם זאת בנפרד (סעיף «רשימת התפוצה»). היכן: במסד הנתונים של מערכת הניהול שלנו, אצל Neon. כמה זמן ומחיקה: הנתונים נשמרים כל עוד האזור האישי פתוח. אפשר למחוק אותו בכל עת בעצמכם, מתוך האזור האישי, או לבקש זאת ב-support@shioweb.com. במחיקה נמחקים המייל, השם, ההעדפות ונתוני הכניסה, והכתובת מוסרת מרשימת התפוצה. ההזמנות והקבלות אינן חלק מהאזור האישי ונשמרות גם אחרי המחיקה, כל עוד הדין מחייב (למשל לצורכי מס); עותקים בגיבויים של ספק מסד הנתונים נמחקים עם הזמן, לפי מחזור הגיבוי שלו. אפשר לפתוח אזור אישי חדש בכל עת עם אותו מייל. האזור האישי מיועד לבני 18 ומעלה.
6. הזמנה שלא הושלמה
כשלוחצים «לתשלום» בעגלה, אנחנו שומרים את כתובת המייל שהזנתם, את המוצרים, הסכום ושפת האתר. אם התשלום לא הושלם, ייתכן שנשלח למייל הזה הודעה אחת: לשאול אם משהו השתבש ולהחזיר קישור לעגלה. זו לא פרסומת ולא רשימת תפוצה, ותזכורות חוזרות לא יהיו. רוצים שנמחק את הפרטים — כתבו ל-support@shioweb.com. הזמנה שלא שולמה נמחקת אצלנו אוטומטית אחרי 90 יום.
7. חוות דעת של לקוחות
כשבוע אחרי רכישה (ב-SHio Basic — כשבוע אחרי שהאתר עבר אליכם) נשלח לכתובת המייל של ההזמנה מייל אחד עם בקשה לחוות דעת. זה לא דיוור פרסומי ולא נשלחות תזכורות. כתיבת חוות דעת היא רשות. מה נשמר: הדירוג, הטקסט, השם והעיר שכתבתם, המוצר, ההזמנה שאליה שייך הקישור, כתובת המייל שלכם ומועד השליחה. מה מתפרסם: אחרי בדיקה קצרה שלנו חוות הדעת מופיעה בעמוד המוצר באתר, עם הדירוג, הטקסט, השם והעיר שכתבתם, התאריך והסימון «רכישה מאומתת», וכן בנתונים שמנועי חיפוש כמו Google קוראים מהעמוד. כתובת המייל אינה מתפרסמת לעולם. אנו לא עורכים את הטקסט; דוחים רק תוכן פוגעני, ספאם או פרטים אישיים, ולא מסתירים חוות דעת בגלל שהיא שלילית. אנו רשאים להגיב מתחת לחוות הדעת. מחיקה: אפשר לבקש בכל עת ב-support@shioweb.com להסיר את חוות הדעת או לשנות אותה, ונעשה זאת תוך זמן סביר. הנתונים נשמרים אצל Neon, במסד הנתונים של מערכת הניהול שלנו.
8. רשימת התפוצה (עדכונים במייל)
אם נרשמתם לעדכונים — בטופס שבתחתית האתר או באזור האישי — אנו שומרים את כתובת המייל ואת שפת האתר שבה נרשמתם, אצל שירות המיילים Resend. נשלח אליכם מיילים שיווקיים (פרסומת) על תבניות ומוצרים חדשים, בשפה שבה נרשמתם, ובכותרת כל מייל כזה תופיע המילה «פרסומת». בכל מייל יש קישור להסרה מרשימת התפוצה בלחיצה אחת; אפשר גם לבטל באזור האישי או לכתוב ל-support@shioweb.com. אחרי הסרה לא נשלח לכם עוד מיילים שיווקיים. Resend רושמת גם אם המייל נמסר ונפתח ואם לחצתם על קישור בו, כדי שנדע שהמיילים מגיעים; איננו מוכרים את הכתובת ואיננו מעבירים אותה לאחרים.
9. כיצד אנו משתמשים במידע
כדי לחזור אליכם, לשלוח אישור הזמנה, לבנות את האתר שהזמנתם ולהעביר אותו לחשבונות שלכם, לבדוק שהאתר אינו עוסק בתוכן אסור לפי התנאים (הבדיקה אוטומטית, לרבות באמצעות בינה מלאכותית, ולעיתים גם בידי אדם), ולעמוד בחובות לפי דין. איננו מוכרים את המידע, ולא נשתמש בו לדיוור שיווקי בלי הסכמה נפרדת.
10. למי המידע מועבר
רק לספקים הדרושים למתן השירות, ורק לצורך זה: הבנק שמקבל את התשלום — «Universal Bank» באוקראינה (monobank, שירות plata by mono): אתם משלמים בעמוד המאובטח שלו, והוא מעבד את פרטי הכרטיס והתשלום לפי הכללים שלו ולפי הדין האוקראיני, לרבות חובות לפי דיני איסור הלבנת הון; ספקי תשתית ענן שעליהם האתר, מסדי הנתונים ומערכת הניהול שלנו רצים (Vercel לאחסון האתר, Neon למסדי הנתונים); שירות שליחת המיילים Resend, שירות העברת הדואר ImprovMX ו-Google (תיבת הדואר שאליה מגיעים המיילים שלנו). את פרטי הזמנת SHio Basic אנו מעבירים גם לספק הבינה המלאכותית Anthropic, כדי לבדוק שהאתר אינו עוסק בתוכן אסור, וגם ל-Netlify, כשאנחנו מקימים את האתר בחשבון Netlify שלכם. גם פניות התמיכה שלכם (מממשק הניהול של האתר או במייל ל-support@shioweb.com) מועברות ל-Anthropic, כדי להכין תשובה. עבור SHio Alive, Anthropic מקבלת גם את תשובות השאלון ואת העמודים הציבוריים של האתר שלכם, כדי להכין את הנציגה, ואת תמלילי השיחות עם נציגת המכירות AI באתר זה, כדי לבדוק את איכות התשובות שלה (ראו «הזמנת SHio Alive» ו«שיחה עם סופיה, נציגת המכירות AI»). חלק מהספקים פועלים מחוץ לישראל (בעיקר באוקראינה, שבה פועל המוכר, בארצות הברית ובאיחוד האירופי), והמידע עשוי להישמר שם. בכניסה עם Google — גם Google, כמפורט בסעיף «האזור האישי»; ואם אישרתם עוגיות מדידה ופרסום — גם Google ו-Meta, כמפורט בסעיף «עוגיות ואחסון בדפדפן». מידע יימסר לרשות רק כשהדין מחייב זאת. מידע שאתם עצמכם מוסרים לחברות שיש לכם הסכם משלכם איתן (למשל Netlify, רשם הדומיין, ElevenLabs או חברת הסליקה שלכם) מעובד לפי מדיניות הפרטיות שלהן, ו-SHio אינה אחראית לכך.
11. עוגיות ואחסון בדפדפן
יש עוגיות שהאתר צריך כדי לעבוד, והן נשמרות בלי לשאול: השפה שבחרתם (locale, לשנה), המדינה שבה מוצג האתר — ישראל או אוקראינה, עם המטבע שלה (market, לשנה), הכניסה לאזור האישי (shio_account, עד 60 יום, רק אם נכנסתם), וההחלטה שלכם לגבי עוגיות (shio_consent, ל-180 יום). תוכן העגלה, הגדרות תפריט הנגישות ומספר ההזמנה אחרי תשלום (כדי שרכישה לא תיספר פעמיים) נשמרים באחסון המקומי של הדפדפן ולא נשלחים אלינו. אחרי שבוחרים תבנית של SHio Basic, קישור להזמנה שלכם נשמר באחסון המקומי, כדי שתוכלו לחזור אליה; הוא נשאר בדפדפן שלכם. הצ'אט עם סופיה שומר את השיחה ב-sessionStorage ואת העמודים שראיתם ב-localStorage, כמפורט בסעיף «שיחה עם סופיה, נציגת המכירות AI». כמה סימוני ניווט (למשל לאן לחזור אחרי סגירת חלון) נשמרים ב-sessionStorage עד סגירת הלשונית. עוגיות מדידה ופרסום נטענות רק אחרי שלחצתם «אישור» בהודעה על העוגיות: Google Analytics ו-Google Ads (של Google) ו-Meta Pixel (של Meta, החברה של Facebook ו-Instagram). הן עוזרות לנו להבין אילו עמודים נצפים ואילו פרסומות מביאות קונים, ולהציג את הפרסומות שלנו למי שכבר ביקר באתר. דרכן Google ו-Meta מקבלות מזהה של הדפדפן, את העמודים שביקרתם בהם ופעולות כמו הוספה לעגלה ורכישה (סכום ומוצרים, בלי שם ובלי פרטי תשלום), ומשתמשות בהם גם לפי מדיניות הפרטיות שלהן. לחצתם «דחייה» — הן לא נטענות בכלל. אפשר לשנות את ההחלטה בכל עת דרך «הגדרות עוגיות» בתחתית האתר; ביטול ההסכמה מוחק את העוגיות האלה מהדפדפן. בנוסף, בלי עוגיות ובלי לשמור דבר בדפדפן, השרת שלנו סופר ביקורים באתר באופן אנונימי: איזה עמוד נפתח, מאיזה אתר הגעתם, מדינה ועיר משוערות וסוג המכשיר. כתובת ה-IP לא נשמרת; כדי לספור מבקרים שונים נוצר ממנה קוד חד-כיווני שמתחלף כל יום ולא מאפשר לזהות אתכם. הנתונים האלה נשארים אצלנו ולא מועברים לאף אחד.
12. אבטחת מידע
המידע מועבר בחיבור מוצפן (https) ונשמר אצל ספקים שנוקטים אמצעי אבטחה מקובלים. הגישה למערכת הניהול שלנו מוגבלת ומוגנת בסיסמה. אף מערכת אינה חסינה לחלוטין; אם יתגלה אירוע אבטחה חמור הנוגע למידע שלכם, נודיע לכם ולרשויות כנדרש לפי דין.
13. שמירת מידע ומחיקה
אם חיברתם את חשבון Netlify שלכם לאפליקציית SHio, מפתח הגישה נשמר מוצפן רק לצורך מסירת האתר, ואם הסכמתם — גם ל-14 ימי התמיכה, ואז נמחק אוטומטית (הפרטים בתנאי השימוש). אנו שומרים את המידע כל עוד הוא נדרש לטיפול בפנייה או בהזמנה, ולפי מה שהדין מחייב (למשל רישומי תשלום). לפי חוק הגנת הפרטיות, התשמ״א-1981, אתם רשאים לעיין במידע עליכם ולבקש לתקן אותו או למחוק אותו, וכן לבקש שלא נשלח לכם דיוור. פנו ל-support@shioweb.com ונשיב בתוך 30 ימים; נמחק את מה שאין חובה חוקית לשמור. אם לדעתכם לא טיפלנו בפנייה כראוי, אפשר לפנות לרשות להגנת הפרטיות.
14. יצירת קשר
לשאלות על מדיניות זו כתבו ל-support@shioweb.com או פנו אלינו דרך עמוד יצירת הקשר.