מדיניות פרטיות – AluCut

גרסה 2.0 | עדכון אחרון: 15.09.2026

מדיניות זו מסבירה איזה מידע נאסף במסגרת השימוש במערכת AluCut, המופעלת על ידי ארתור בויד, עוסק פטור מס' 316866201 (להלן: "המפעיל"), כיצד הוא נשמר ולאילו מטרות הוא משמש. המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ותקנותיו.

1. איזה מידע אנחנו אוספים

מידע שנמסר בעת הרשמה: שם, כתובת דוא"ל, פרטי בית העסק, וסיסמה (הנשמרת בצורה מוצפנת/גזורה בלבד — למפעיל אין גישה לסיסמה עצמה).

מידע עסקי שהמשתמש מזין: הגדרות הזמנות, מידות, מוצרים, רשימות חומרים (BOM) ודוחות שהמשתמש יוצר במסגרת עבודתו במערכת. מידע זה שייך למשתמש ומשמש להפעלת השירות עבורו, ולא ייעשה בו כל שימוש אחר, למעט האמור בסעיף 3 להלן לעניין תיקונים ועריכות בנתוני הקטלוג.

תיקונים ועריכות בנתוני קטלוג: תיקונים ועריכות שהמשתמש מבצע בנתוני קטלוג המוצרים שבמערכת - נוסחאות, כמויות, מק"טים, תיאורים, והוספה או מחיקה של שורות - נשמרים לחשבון המשתמש לצורך הפעלת השירות עבורו, ומשמשים בנוסף בצורה מצרפית לשיפור הקטלוג המשותף, כמפורט בסעיף 3 להלן.

תיעוד הסכמה לתנאי שימוש: בעת אישור תנאי השימוש נשמרים מועד האישור, גרסת התנאים שאושרה וכתובת ה-IP שממנה בוצע האישור. תיעוד זה נשמר לצרכי הוכחת הסכמה.

מידע טכני: כתובת IP, סוג דפדפן ונתוני שימוש בסיסיים הנאספים אוטומטית לצרכי אבטחה, תפעול ואיתור תקלות. לצורך מניעת ניצול לרעה של תקופות ניסיון נשמר רישום גזור (hashed) של נתוני מכשיר וכתובת IP — רישום שאינו ניתן לשחזור לכתובת המקורית.

מידע תשלום: פרטי כרטיס האשראי אינם נמסרים למפעיל ואינם נשמרים אצלו. הסליקה מתבצעת כולה בדפי תשלום מאובטחים של ספק הסליקה SUMIT (חברת סאמיט מערכות בע"מ), העומד בתקני אבטחת מידע לסליקה. אצל המפעיל נשמרים רק פרטי סטטוס המנוי והחיובים (ללא פרטי כרטיס).

2. למה המידע משמש

המידע משמש אך ורק ל: הפעלת השירות ומתן גישה לחשבון; ביצוע חיובי מנוי; מתן תמיכה; אבטחת המערכת ומניעת שימוש לרעה (לרבות מניעת ניצול כפול של תקופות ניסיון); עמידה בחובות על פי דין; שליחת הודעות חשבון חיוניות (כגון דוא"ל אימות בעת הרשמה, והודעות על עדכון מהותי בתנאי השימוש); ושיפור הקטלוג המשותף ונתוני הצלבת המק"טים בצורה מצרפית בלבד, כמפורט בסעיף 3 להלן. אישורי חיוב וקבלות עשויים להישלח ישירות על ידי ספק הסליקה SUMIT.

המפעיל אינו מוכר ואינו משכיר מידע אישי לצדדים שלישיים, ואינו עושה שימוש במידע העסקי של המשתמש לצרכים מסחריים אחרים.

3. שיפור הקטלוג המשותף באמצעות מידע מצרפי

המערכת כוללת קטלוג מוצרים משותף ונתוני הצלבה בין מק"טים של יצרנים שונים, המשמשים את כלל המשתמשים במערכת.

תיקונים ועריכות שמשתמשים מבצעים בנתוני הקטלוג - נוסחאות, כמויות, מק"טים, תיאורים, והוספה או מחיקה של שורות - מנותחים בצורה מצרפית בלבד: ספירות וערכים, ללא שם המשתמש, פרטי בית העסק או כל פרט מזהה אחר. ניתוח זה משמש לשיפור הקטלוג המשותף ונתוני הצלבת המק"טים לטובת כלל המשתמשים.

מובהר: זהות המשתמש ותכניו העסקיים אינם נחשפים לאף משתמש אחר במסגרת זו. נתוני הפרויקטים וההזמנות של המשתמש עצמם אינם משותפים עם משתמשים אחרים ואינם מועברים לקטלוג המשותף.

4. היכן המידע נשמר וספקי משנה

לצורך הפעלת השירות, המידע מאוחסן ומעובד אצל ספקי תשתית ענן מוכרים:

• Supabase — אחסון בסיס הנתונים של המערכת.
• Vercel — אירוח האפליקציה.
• SUMIT — סליקת תשלומים וניהול חיובי מנוי (ישראל).
• Google — תיבת הדוא"ל לפניות תמיכה, וכן שירות ההתחברות באמצעות חשבון Google (OAuth) למשתמשים הבוחרים באפשרות זו.

חלק מספקי התשתית מאחסנים מידע בשרתים מחוץ לישראל. הספקים מחויבים לסטנדרטים מקובלים של אבטחת מידע, והעברת המידע אליהם נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

5. עוגיות (Cookies) ואחסון מקומי

המערכת עושה שימוש בעוגיות חיוניות בלבד, ללא כל עוגיות פרסום או מעקב של צדדים שלישיים:

• עוגיות התחברות (Supabase Auth): מזהות את המשתמש המחובר ומאפשרות גישה מאובטחת לחשבון.
• עוגיית זיהוי מכשיר (alucut_did): מזהה אנונימי של המכשיר, לצרכי אבטחת החשבון וניהול התחברויות. נשמרת עד 400 ימים.
• עוגיית מבקר (alucut_vid): מזהה אנונימי הנוצר בעת פנייה להצטרפות לתקופת ניסיון, גם בטרם נוצר חשבון. משמשת אך ורק למניעת ניצול לרעה של תקופות ניסיון (בשילוב רישום גזור — hashed — של נתוני מכשיר וכתובת IP), ואינה משמשת למעקב פרסומי. נשמרת עד 400 ימים.
• עוגיית תיעוד הסכמה (alucut_cint): נוצרת בעת סימון תיבת ההסכמה לתנאי השימוש בטופס ההרשמה, ומשמשת אך ורק להשלמת תיעוד ההסכמה בחשבון לאחר סיום ההרשמה. פגה מאליה בתוך 7 ימים.

בנוסף, העדפת מצב התצוגה (בהיר/כהה) נשמרת באחסון המקומי של הדפדפן (localStorage) במכשיר המשתמש בלבד, ואינה נשלחת לשרתי המערכת.

6. אבטחת מידע

התקשורת עם המערכת מוצפנת (HTTPS/TLS). הגישה למידע מוגבלת ומבוקרת, וסיסמאות נשמרות בגזירה קריפטוגרפית בלבד. עם זאת, אין באפשרות המפעיל להבטיח חסינות מוחלטת מפני חדירה או שימוש בלתי מורשה, והמשתמש מתבקש לשמור על סודיות פרטי הגישה שלו.

7. שמירת מידע ומחיקה

המידע נשמר כל עוד החשבון פעיל. לאחר סגירת חשבון, המידע יימחק או יעבור התממה (אנונימיזציה) בתוך פרק זמן סביר, למעט מידע שחובה לשמרו על פי דין (כגון רישומי חשבונאות ותיעוד הסכמות) — אשר יישמר לתקופה הנדרשת בדין בלבד.

8. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, כל אדם זכאי לעיין במידע אודותיו המוחזק במאגר, ולבקש תיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן. לצורך מימוש זכויות אלה ניתן לפנות לכתובת: alucut.support@gmail.com. המפעיל ישיב לפניות בתוך זמן סביר ובהתאם למועדים הקבועים בדין.

9. קטינים

השירות מיועד לשימוש עסקי על ידי בני 18 ומעלה בלבד, והמפעיל אינו אוסף ביודעין מידע על קטינים.

10. עדכוני מדיניות

המפעיל רשאי לעדכן מדיניות זו מעת לעת. על שינוי מהותי תימסר הודעה במערכת או בדוא"ל. המשך שימוש לאחר העדכון מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

בכל שאלה בענייני פרטיות: alucut.support@gmail.com | וואטסאפ: 054-5967781