מדיניות פרטיות

1. תחולת המדיניות

המדיניות מתארת את האתר, הגלריה ותוכנת המחשב של LARPay. מפעיל השירות קובע כיצד המידע מעובד. זהותו המשפטית המלאה, כתובתו ומדינת הפעילות טרם נמסרו ויש להשלימן. בינתיים ניתן לשלוח בקשות פרטיות ל־hello@larppay.com או בטופס שבתחתית העמוד.

2. תצוגות פרטיות והמכשיר שלכם

תמונות בתצוגה המקדימה באתר מעובדות מקומית ונשארות בזיכרון עד איפוס, יציאה או סגירה. עיצובים שנשמרו בתוכנת המחשב נשמרים ב־IndexedDB המקומי. תצוגה או שמירה פרטית אינן מעלות תמונה לשרת. פרסום בקהילה הוא פעולה נפרדת ומפורשת.

בהפעלה חדשה של רישיון, ייתכן שנשלח קוד חד־פעמי לכתובת המייל המקורית של הרכישה או המתנה. הקוד תקף ל־10 דקות וקשור להתקנה ולמחשב שביקשו אותו. אנו שומרים רשומות משלוח מוצפנות, מגבלות ניסיונות ואישורים קצרי תוקף למניעת שימוש לרעה. קישור מורשה קיים של מחשב נשאר בתוקף ללא דרישת קוד בכל הפעלה.

תוכנת המחשב משתמשת ב־USB לזיהוי iPhone מהימן, זיהוי כרטיסי Wallet והחלת עיצוב. יומני מכשיר גולמיים מסוננים מקומית ומזהי כרטיסים אינם נשלחים לקהילה. אימות הרישיון שולח לשרת הוכחת רישיון ושיוך להתקנה; מפתחות מוגנים בהצפנת מערכת ההפעלה כשזמינה.

בגרסאות שמכינות את קובצי העיצוב בשרת, בחירה בהחלפת הסקין שולחת את תמונת הכרטיס הסופית, מזהי המכשיר והכרטיס שנבחרו והוכחת רישיון חתומה לשירות העיבוד בחיבור HTTPS. השרת מאמת הרשאה ומכין קובצי PNG ו־PDF בזיכרון הבקשה ומחזיר אותם לכתיבה מקומית ב־USB. איננו כותבים את התמונות או הקבצים שנוצרו לדיסק בשרת, לאחסון קבצים, למסדי נתונים או ליומני האפליקציה. הם משתחררים לאחר הבקשה; יומני הגישה הרגילים ורשומות הרישוי ומניעת השימוש החוזר כוללים נתונים תפעוליים ולא תוכן תמונות. פרטים שמופיעים בתמונה עצמה נשלחים יחד איתה. העיבוד אינו מפרסם את התמונה ואינו מוסיף אותה לקהילה. גרסאות קודמות עשויות להכין את הקבצים מקומית.

3. המידע הנשמר בקהילה

בעת פרסום נשמרים התמונה, שם היוצר הציבורי, הכותרת, התיאור, הקטגוריה, מועד הפרסום, גרסת התנאים שאושרה ומזהה דפדפן בדוי לניהול בעלות. תמונות תקינות מקודדות מחדש ל־WebP ומטא־דאטה מוטמע מקורי מוסר. מידע שנראה בתוך התמונה עצמה אינו מוסר.

התמונה ופרטיה הציבוריים זמינים לכל העולם. לייקים משויכים למזהה דפדפן בדוי; הציבור רואה את מספר הלייקים ולא את המזהה הפרטי. שמות יוצרים אינם מאומתים. מחיקת עוגיות אינה מוחקת יצירות שפורסמו. מחקו אותן לפני ניקוי העוגיות או פנו עם הוכחת בעלות.

דיווח או בקשת תמיכה כוללים שם, אימייל, קישור, הודעה, סוג בקשה, מועד ומצב הטיפול. המידע פרטי למפעילים ולספקים המטפלים בבקשה. פרטים רלוונטיים מתלונה עשויים להימסר למעלה התוכן, לבעל זכויות או לרשות מוסמכת לצורך בירור או חובה חוקית. אל תמסרו מידע רגיש שאינו נחוץ.

עיצובים של יוצרים מ־cardart.cc מוצגים עם הכינוי הציבורי של היוצר וקישור לעמוד המקורי, כפי שפורסמו שם. איננו אוספים מידע נוסף על יוצרים אלה. יוצר יכול לבקש לתקן או להסיר את הפרטים באמצעות הטופס.

4. רכישות וספקי שירות

Stripe מעבדת תשלומים בעמוד סליקה משלה. LARPay משתמשת במזהי הזמנה, מצב תשלום, כתובת רכישה, רישיונות ושיוכי התקנות לצורך אספקת השירות, אימות וטיפול בתקלות. אין שמירה של מספר כרטיס תשלום או CVC. מסירת אימייל נעשית בתור שרת ובספק הדואר שהוגדר. אם אישרתם קבלת הצעות רלוונטיות באתר, ב־Stripe או בתהליך מתועד אחר, ייתכן שנשלח מייל אחד אם תהליך התשלום פג או שהתשלום בוטל בלי שהרכישה הושלמה. לצורך זה נוכל להשתמש במייל שנמסר בתהליך התשלום ב־Stripe, כולל דרך Apple Pay. המייל כולל קישור אישי ל־10% הנחה, למימוש אחד ובתוקף ל־24 שעות. מרגע הצגת ההצעה באתר יש חמש דקות לעבור לתשלום. נשמור את המייל מוצפן, את מקור ההסכמה או אישור העסק לגביה ואת פרטי ההצעה, כדי למנוע כפילויות, לכבד בקשות הסרה ולהפסיק תזכורות אחרי רכישה. זו אינה הרשמה לניוזלטר. אפשר לבטל בקישור ההסרה שבמייל או בתשובה למייל.

התעבורה באתר עוברת דרך Google Firebase Hosting. Firebase ו־Google Cloud מספקים את השרת ומסד הנתונים; מסד הנתונים המוגדר נמצא בפרנקפורט, גרמניה. ספקי תשתית, Stripe ודואר עשויים לעבד מידע במדינות אחרות בהתאם לתנאיהם ולאמצעי ההגנה החלים עליהם. הסדרי העברת מידע ופרטי המפעיל טעונים תיעוד סופי; אין התחייבות לעיבוד באירופה בלבד.

ספקי אירוח עשויים לעבד כתובות IP, פרטי בקשות ויומני אבטחה. השרת מגביל בקשות לפי IP למניעת שימוש לרעה. LARPay אינה מוכרת מידע אישי. מדידת פרסום אופציונלית באתר מתוארת בסעיף 5 וניתן לכבות אותה בהגדרות העוגיות.

5. עוגיות ואחסון בדפדפן

הקלטות שימוש ואבחון תקלות: PostHog בענן האירופי מתעד אינטראקציות באתר, תוכן מוסתר, פרטי דפדפן ומכשיר ושגיאות טכניות באמצעות מזהי דפדפן וסשן שאינם מזהים אתכם ישירות. שדות קלט וטקסט מוסתרים; שיחות תמיכה, מצב רישיונות ופקודות התקנה חסומים להקלטה. כותרות ותוכן בקשות רשת, לוגים מהקונסול והקלטת Canvas כבויים. פרמטרים ומקטעים מהכתובת מוסרים. לפי הגדרת הפרויקט הנוכחית, הקלטות נשמרות ל־30 יום. אירועי שימוש ושגיאות טכניות ממשיכים להיאסף ללא עוגיות מדידה לפני אישור וגם לאחר דחייה. במצב זה PostHog משתמש בגיבוב יומי בצד השרת של הפרויקט, כתובת IP, פרטי הדפדפן ושם האתר למדידת קהל; לא נשמר מזהה מדידה בדפדפן. אישור מאפשר הקלטות ממוסכות ואחסון מזהים בדפדפן. דחייה מפסיקה הקלטות ומוחקת אחסון זה, אך איסוף אירועים ללא עוגיות ממשיך. האינטגרציה של האתר אינה פועלת באתר הרישיונות הפרטי. בבניות חדשות של תוכנת המחשב קיימת אינטגרציה נפרדת של PostHog למדידת ביקורים במסכים, תוצאות פעולות ושגיאות בממשק, המסומנות כאירועי אפליקציה. אירועים בסיסיים אינם משתמשים בעוגיות מדידה או שומרים מזהים. ניתן להפעיל הקלטות ממוסכות לבחירה בהגדרות אבחון ושיפור האפליקציה; כיבוי מוחק מזהי מדידה, ואיסוף אירועים בסיסיים ממשיך. תוכן קבצים, עיצובים, מפתחות רישיון, מזהי טלפון ושיחות תמיכה אינם נכללים.

מדידת שימוש באתר: Google Analytics 4 נטען אוטומטית בכל המדינות, אלא אם בחרתם ב“דחייה” בהגדרות העוגיות. חלונית הסכמה אינה נפתחת אוטומטית. השירות מודד צפיות בעמודים ובמוצר, התחלת תשלום, התחלת הורדת התוכנה, העתקת פקודת ההתקנה ושגיאות כלליות בתשלום או בהורדה. האירועים עשויים לכלול את מערכת ההפעלה וגרסת התוכנה. רכישות שאומתו כוללות את סכום ההזמנה המאושר, המטבע ומזהה עסקה שאינו מזהה אתכם ישירות. התחלת הורדה או העתקת פקודה אינן מעידות שההתקנה הושלמה. Google מעבדת פרטי דפדפן ומכשיר, מיקום משוער ומזהי עוגיות כגון _ga, ועשויה לעבד את המידע מחוץ למדינתכם. האירועים שאנו שולחים ל־Google Analytics אינם כוללים מזהי סשן של תשלום ופרמטרים פרטיים מהכתובת, מפתחות רישיון, פרטי כרטיס תשלום, כתובות מייל, תמונות שהועלו או הודעות תמיכה. Google signals והתאמה אישית של פרסום כבויים. המדידה אינה פועלת בתוכנת המחשב או באתר הפרטי למסירת הרישיונות. בחירה ב“דחייה” בהגדרות העוגיות מפסיקה את האיסוף ומוחקת מהאתר את עוגיות Analytics. בחירתכם לגבי Analytics נשמרת בנפרד בדפדפן הזה.

עוגיית הקהילה ההכרחית היא HttpOnly ומקשרת לייקים ויצירות לדפדפן למשך עד שנה. עוגיית הרכישה מקשרת תשלום למסירת רישיון למשך עד 30 יום. אתר הרכישה הפרטי משתמש בעוגייה נפרדת מסוג Secure ו־HttpOnly למשך עד 30 יום, כדי לאפשר לדפדפן להציג את המפתחות שנרכשו ולבקש עותק במייל. קישורי המעבר הזמניים תקפים לשתי דקות ולשימוש אחד. בחירת שפה נשמרת בדפדפן ועיצובים בתוכנת המחשב ב־IndexedDB. ניקוי המידע בהגדרות עלול להסיר גישה לניהול יצירות או למסירת הרכישה באותו דפדפן.

תמיכה בבינה מלאכותית: כששולחים שאלה, Google Cloud Vertex AI מעבד את ההודעה ואת ההקשר האחרון בשיחה כדי ליצור תשובה מתוך מאגר הידע שלנו. LARPay אינה שומרת תמלילי שיחות AI ואינה יוצרת עוגיות צ׳אט; השיחה נמצאת בזיכרון העמוד ונמחקת ברענון או בבחירת שיחה חדשה. אנו שומרים מוני שימוש זמניים ומזהה חיבור יומי שאינו כולל את כתובת ה־IP הגולמית, לצורך הגבלת שימוש ומניעת ניצול לרעה. אין לשלוח מפתחות רישיון מלאים, פרטי כרטיס תשלום, סיסמאות או קישורי רכישה פרטיים. הבוט אינו יכול לגשת להזמנות או לפנות לצוות בשמכם. הוא אינו כלול באתר הרכישה הפרטי או בתוכנת המחשב. לתמיכה אישית פנו ל־hello@larppay.com.

מדידת פרסום: האתר טוען את Meta Pixel (Meta Platforms Ireland Ltd. ו־Meta Platforms, Inc.) ואת TikTok Pixel (TikTok Technology Limited והחברות הקשורות לה) כדי למדוד את הפרסומות שלנו. הפיקסלים נטענים אוטומטית בכל המדינות, אלא אם תבחרו “דחייה” בהגדרות העוגיות. הם מתעדים צפיות בעמודים, צפייה בעמוד המוצר והמחיר, התחלת תשלום ורכישות שהושלמו, כולל מחיר ומטבע. הם יוצרים או קוראים עוגיות ומזהים כמו _fbp, _fbc ו־_ttp, ושולחים אותם יחד עם כתובת ה־IP, פרטי הדפדפן והמכשיר וכתובת העמוד ל־Meta ול־TikTok. Meta ו־TikTok עשויות לקשר מידע זה לחשבון שלכם אצלן, להשתמש בו למדידה ולהצגת פרסומות לפי מדיניות הפרטיות שלהן, ולעבד אותו מחוץ לאזור הכלכלי האירופי. אם הפיקסלים היו מאושרים כשהתחלתם את התשלום והשלמתם את הרכישה, השרת שלנו מדווח עליה גם ישירות ל־Meta ול־TikTok (דרך Conversions API של Meta ו־Events API של TikTok), כדי שכל פלטפורמה תוכל לשייך אותה לפרסומת ולספור אותה פעם אחת. הדיווח כולל את המחיר והמטבע, מזהה של אירוע הרכישה, המזהים שצוינו למעלה או מזהה הקלקה על פרסומת, כתובת ה־IP ופרטי הדפדפן, וגיבוב חד־כיווני (SHA-256) של כתובת המייל של הרכישה, ולא את כתובת המייל עצמה. לא נשלח דיווח אם דחיתם לפני תחילת התשלום. מפתחות רישיון ופרטי כרטיס תשלום לעולם אינם נשלחים אליהן. הפיקסלים לעולם אינם נטענים באתר הרכישה הפרטי או בתוכנת המחשב.

כדי לסרב, פתחו את “הגדרות עוגיות” בתחתית האתר ובחרו “דחייה”. אפשר לשנות את הבחירה בכל עת; דחייה מפסיקה את טעינת הפיקסלים ומוחקת את העוגיות שלהם מהאתר. הבחירה נשמרת באחסון של הדפדפן הזה. ניתן גם לנקות את נתוני האתר או לחסום עוגיות צד שלישי בדפדפן, ולנהל העדפות פרסום בהגדרות החשבון ב־Meta וב־TikTok.

כיצד Google משתמשת במידע מאתרים המשתמשים בשירותיה

6. מטרות עיבוד המידע

כאשר GDPR או דין דומה חלים, עיבוד הדרוש לאספקת השירות או לרכישה מבוסס על ביצוע חוזה; אבטחה, מניעת הונאה ובדיקת תוכן מידתית על אינטרסים לגיטימיים; ושמירת חשבונות או מסירה מחייבת על חובה חוקית. מדידת שימוש ופרסום באתר מתחילה אוטומטית כמתואר בסעיף 5; ניתן לכבות אותה בהגדרות העוגיות. תיבת האישור בהעלאה אינה הסכמה גורפת לשימושים אחרים.

7. שמירה ומחיקה

יצירות ופרטיהן נשמרים עד למחיקה על ידיכם או המפעיל. מחיקה מסירה את התמונה הפעילה ואת רשומת הגלריה. רשומות לייקים ובקרת שימוש לרעה עשויות להישאר לצורכי הגנה, ורשומות רכישה, תמיכה ותלונה לצורך רישיונות, בירור וחובות חוקיות. יומנים וגיבויים כפופים להגדרות השמירה של ספקיהם. אין אפשרות להחזיר עותקים שהורדו בידי אחרים.

תקופות מדויקות וניקוי מתוזמן של רשומות לייקים שיוריות, דיווחים, יומני אבטחה וגיבויים עדיין דורשים אישור והגדרה של המפעיל. אין כאן הבטחה למחיקה אוטומטית שלא יושמה. על המפעיל לבדוק נחיצות ולמחוק מידע כשאינו דרוש עוד.

8. אבטחת מידע

האתר והשרת פועלים ב־HTTPS. מזהי דפדפן ואסימוני גישה נשמרים כגיבוב חד־כיווני, מפתחות רישיון נשמרים מוצפנים, ודפדפנים אינם יכולים לקרוא את מסד הנתונים ישירות. תמונות שמועלות מפוענחות ומקודדות מחדש בשרת לפני שהן מוצגות.

אין מערכת מאובטחת לחלוטין, ולכן אל תכללו בהעלאה ציבורית מידע שצריך להישאר פרטי. אם מצאתם בעיית אבטחה, ספרו לנו בטופס במקום לבדוק אותה על מידע של אחרים.

9. הבחירות והזכויות שלכם

לפי מקום מגוריכם והדין החל עשויות לעמוד לכם זכויות עיון, תיקון, מחיקה, הגבלת עיבוד, ניידות, התנגדות ומשיכת הסכמה לעיבוד המבוסס עליה. אפשר לפנות לרשות הגנת המידע המקומית. ייתכן שיידרש אימות סביר. הזכויות עשויות להיות מוגבלות עקב חובה חוקית או זכויות אחרים.

בחרו באפשרות פרטיות בטופס וצרפו קישור ליצירה או אסמכתת הזמנה ככל שקיימים. אין לשלוח סיסמאות, מפתחות רישיון או פרטי תשלום מלאים. העלאות מיועדות לבני 18 ומעלה. ניתן לדווח לבחינה על תוכן או מידע הנוגע לילד.

10. שינויים במדיניות

כשהמדיניות משתנה נעדכן את התאריך בראש העמוד. בשינויים מהותיים, או כשהדין מחייב, נפרסם הודעה גם באתר לפני שהשינוי ייכנס לתוקף.