מדיניות פרטיות

בתוקף מתאריך: 1 בנובמבר 2026 · גרסה 2026-11-01

מדיניות זו מסבירה מה HoloAR (https://holo-ar.com), שמפעיל נתנאל חורי (Netanel Huri), ישראל, אוסף כשאתם מנהלים ספרייה או מבקרים בדף של ספרייה, ומה אנחנו עושים עם זה.

1. בעלי ספרייה

התחברות: אנחנו מקבלים מ-Google את כתובת האימייל ומזהה חשבון קבוע (OpenID Connect, scope ‏"openid email"). אנחנו שומרים אותם עם הספרייה שלכם. איננו מקבלים או שומרים את סיסמת Google או טוקן של Google אחרי ההתחברות. עוגיית סשן (HttpOnly, 30 יום) שומרת אתכם מחוברים; התנתקות מוחקת אותה בשרת.

נתוני הספרייה: שם העסק, הכתובת, התיאור, התחום, השפה, הפריטים (שמות, מחירים, תיאורים, מידות, תמונות, המודלים שנוצרו), המסלול שלכם ומצבו, ורשומות תשלום (מזהי עסקה ומנוי ב-Paddle, סכום, מטבע, תאריך). איננו שומרים מספרי כרטיס; Paddle מטפל בתשלום.

התמונות נשלחות לספק המודלים התלת-ממדיים שלנו כדי לבנות את המודל ומעובדות שם לפי תנאיו; אנחנו שולחים רק את התמונות, לא את שמכם או האימייל. המודל הגולמי מהספק נמחק אחרי שאנחנו מתאימים ומייעלים אותו, אלא אם נשמר לצורך ניפוי של בנייה שנכשלה.

שמירה: נתוני הספרייה נשמרים כל עוד הספרייה קיימת, כולל מודלים שירדו מהאוויר אחרי שמסלול הסתיים, כדי שהרשמה מחדש תוכל להחזיר אותם. מחיקת פריט מוחקת מיד את התמונות, המודל והמונים שלו. למחיקת הספרייה והחשבון כולם, כתבו לנו מהכתובת המחוברת; נמחק תוך 14 יום, למעט רשומות רכישה שנשמרות לתקופה שדיני המס מחייבים.

2. מבקרים בדף של ספרייה

דפי ספרייה ופריט הם ציבוריים. פתיחת דף טוענת מהשרת שלנו את הדף, התמונות והמודל (לוג השרת שומר כתובת IP, זמן, דף וסוג דפדפן עד 30 יום לצורכי אבטחה וקיבולת). הדף מדווח לשרת "צפייה", ו"פתיחת AR" כשלוחצים על כפתור ה-AR: אלה מונים לפי פריט ויום, בלי מזהה של המבקר, שמוצגים לבעל הספרייה.

ה-AR בטלפון רץ במציג של הטלפון עצמו (Apple Quick Look או Google Scene Viewer); תמונת המצלמה לעולם לא מגיעה לשרת שלנו.

איננו משתמשים בעוקבי פרסום או בניתוח נתונים של צד שלישי בדפים אלה. בחירת השפה של מבקר נשמרת רק ב-local storage של הדפדפן.

כשדף משולב באתר אחר, על הביקור שם חלה מדיניות הפרטיות של אותו אתר; הדף שלנו בתוכו מתנהג כמתואר למעלה.

3. תשלום

המסלולים נמכרים על ידי Paddle.com כ-Merchant of Record. ‏Paddle אוסף את פרטי התשלום ואת האימייל לקבלות, ומבצע את החיובים החודשיים, לפי מדיניות הפרטיות שלו (https://www.paddle.com/legal/privacy). אנחנו מקבלים את מזהי העסקה והמנוי, את המסלול, מצבו ותאריך החידוש, את הסכום, המטבע, המדינה ומזהה הספרייה, ושומרים אותם עם הספרייה שלכם.

4. מעבדים והעברות

המעבדים שלנו: DigitalOcean (אירוח, האיחוד האירופי), Cloudflare ‏(DNS, ניתוב אימייל), Google (התחברות), Paddle (תשלומים), ספק המודלים התלת-ממדיים (יצירת מודלים; ארצות הברית). לכן נתונים עשויים להיות מעובדים מחוץ לישראל ולאיחוד האירופי; אנחנו בוחרים ספקים שמתחייבים להגנות חוזיות סטנדרטיות.

5. הזכויות שלכם ויצירת קשר

אפשר לבקש לראות, לתקן, לייצא או למחוק את הנתונים שלכם, ולהתנגד לעיבוד, באימייל ל[email protected] מכתובת החשבון. נענה תוך 30 יום. אם אתם באיחוד האירופי או בבריטניה, יש לכם גם זכות להתלונן בפני רשות הפיקוח שלכם.

ברכות שנרכשו לפני אוקטובר 2026 כפופות למדיניות הפרטיות הארכיונית של אותה תקופה (/landing/legal/versions/); הנתונים של אותן ברכות נשמרים ונמחקים כמתואר שם.