מדיניות פרטיות

עדכון אחרון: 21 באוקטובר 2026

מדיניות זו מסבירה איזה מידע השירות done. ("השירות") אוסף, למה, היכן הוא נשמר ולמי הוא מועבר. היא נכתבה מתוך קריאת הקוד של השירות ולא הועתקה מתבנית: כל גורם חיצוני שמוזכר כאן הוא גורם שהשירות באמת פונה אליו. זהו הנוסח המחייב של המדיניות; הנוסח האנגלי הוא תרגום לנוחות בלבד.

1. מי אנחנו

השירות מופעל על ידי דן מלאכי, עוסק פטור ("אנחנו"). אנחנו בעלי השליטה במאגר המידע ואחראים לו. לכל שאלה או בקשה בנוגע למידע שלכם: done.design.app@gmail.com.

2. בקצרה

• אפשר להשתמש בשירות בלי חשבון. במקרה כזה הפרויקט נשמר רק בדפדפן שלכם ולא נשלח אלינו.
• ההתחברות נעשית עם חשבון Google בלבד. אנחנו לא רואים ולא שומרים סיסמה.
• תוכניות הדירה והתמונות שלכם לא נשלחות לשום שירות בינה מלאכותית.
• אין אצלנו פרסום, פיקסלים או כלי מעקב מכל סוג, ואנחנו לא מוכרים מידע ולא משתמשים בו לדיוור שיווקי. אנחנו כן סופרים ביקורים באופן אנונימי: הדפדפן שלכם זוכר רק את התאריך שבו נספר לאחרונה, ואצלנו נשמרים רק סיכומים יומיים, שבועיים וחודשיים, בלי עוגייה, מזהה או כתובת IP. דפדפנים ששולחים Do Not Track או Global Privacy Control לא נספרים. בנפרד, לחשבון מחובר אנחנו סופרים את זמן העיצוב היומי, כדי להפעיל את מכסת המסלול החינמי (סעיף 3).
• מי שמקבל מכם קישור שיתוף פעיל יכול לראות (ולפי ההרשאה שבחרתם, גם לערוך) את הפרויקט המשותף. אפשר לבטל את כל הקישורים ששלחתם בכל עת.
• אנחנו לא שומרים גיבויים נפרדים של מאגר הנתונים שלנו. העותק בענן נועד לסנכרון בין המכשירים שלכם ואינו גיבוי, ולכן כדאי לשמור ייצוא של כל דבר שאסור לכם לאבד.
• אתם יכולים להוריד את כל המידע שלכם ולמחוק את החשבון בעצמכם, בכל עת, מעמוד המידע שלך.

3. איזה מידע נאסף, למה, ולמי הוא מועבר

אין עליכם חובה חוקית למסור לנו מידע כלשהו. מסירת המידע תלויה ברצונכם ובהסכמתכם. אם תבחרו לא להתחבר, תוכלו להשתמש בשירות על המכשיר שלכם, אבל לא יתאפשרו סנכרון בין מכשירים, אחסון בענן או שיתוף חי שדורש חשבון.

חשבון ונתוני פרויקטים — Supabase

אם תתחברו, ההזדהות והאחסון בענן מתבצעים אצל Supabase, Inc.:

• התחברות: באמצעות Google. אנחנו מקבלים מ-Google את השם, כתובת הדוא"ל וכתובת תמונת הפרופיל שלכם. המטרה: לזהות אתכם ולשייך אליכם את הפרויקטים שלכם.
• פרטי פרויקט: שם הפרויקט, מועדי יצירה ועדכון ומונה גרסאות לסנכרון. המטרה: לשמור את הפרויקטים ולסנכרן אותם בין המכשירים שלכם.
• תוכן הפרויקט: מודל התלת-ממד שבניתם (קירות, חדרים, ריהוט וכו׳), תמונת תוכנית שייבאתם ותמונה ממוזערת. הקבצים נשמרים באחסון פרטי, והגישה אליהם מוגבלת כך שרק החשבון שלכם יכול לקרוא אותם או לכתוב אליהם.
• זמן עיצוב יומי: לחשבון מחובר אנחנו סופרים כמה דקות עיצבתם בכל יום. המטרה: להפעיל את מכסת הזמן היומית של המסלול החינמי ולהבין כמה משתמשים בשירות. הספירה נשמרת עד 400 יום ואז נמחקת.
• מסלול ורכישות: איזה מסלול פתוח לכם ועד מתי, ופרטי הרכישות (ראו "רכישות ותשלומים" בהמשך).
• קישורי צפייה: כשאתם יוצרים קישור צפייה, נשמר אצל Supabase עותק של הפרויקט שמתעדכן כשאתם שומרים, כדי שמי שמחזיק בקישור יוכל לצפות בו.
• הנתונים של Supabase נשמרים באיחוד האירופי (פרנקפורט, גרמניה).

רכישות ותשלומים — SUMIT ו-UPay

כשאתם קונים מסלול, התשלום מתבצע בעמוד מאובטח של SUMIT (ישראל), והסליקה נעשית דרך UPay (ישראל):

• מה נמסר ל-SUMIT: השם וכתובת הדוא"ל שלכם, מזהה הזמנה ומזהה חשבון אקראי. המטרה: לגבות את התשלום ולהפיק את הקבלה שהחוק מחייב. את פרטי הכרטיס אתם מקלידים ישירות בעמוד של SUMIT, ואנחנו לא רואים ולא שומרים אותם.
• מה נשמר אצלנו: המוצר, המחיר, מועדי התשלום והתקופה, מזהה התשלום ב-SUMIT, קישור לקבלה, מועד ההסכמה לתנאים ופרטי ביטול והחזר אם היו.
• כמה זמן: רשומת הרכישה נשמרת 7 שנים, כנדרש לשמירת מסמכים לצורכי מס, וגם אחרי מחיקת החשבון (אז בלי שיוך לחשבון), כדי שהחזר שמגיע לכם לא יאבד. SUMIT שומרת את הקבלה ואת פרטי הלקוח לפי חובותיה בדין.
• אם תבקשו לבטל רכישה יותר מפעם אחת, ייתכן שנשווה את פרטי המשלם ב-SUMIT כדי לזהות ניצול לרעה של זכות הביטול.

שיתוף ועבודה משותפת בזמן אמת — Liveblocks

כשאתם הופכים פרויקט ל"חי" או נכנסים דרך קישור שיתוף, העריכה המשותפת עוברת דרך Liveblocks, Inc.:

• נוכחות: שם תצוגה, תמונה או צבע מוצגים לכל מי שנמצא באותו חדר. אם התחברתם, זה השם ותמונת הפרופיל שלכם ב-Google. אם לא, מוקצה לכם שם אקראי (למשל "שועל זריז").
• הסצנה המשותפת מסונכרנת דרך Liveblocks כל עוד החדר קיים.
• הגישה לחדר נקבעת לפי קישור חתום שתוקפו 30 יום, ולא לפי זהות. כל מי שמחזיק בקישור בתוקף יכול להיכנס, גם בלי חשבון.

אחסון השירות, הגנה מפני שימוש לרעה ותמונות פרופיל

• Vercel, Inc. מאחסנת את האתר ואת ממשקי השרת, ולכן מעבדת נתוני תקשורת רגילים כמו כתובת IP, כפי שעושה כל שרת אינטרנט. היא גם מגישה את ספריית הרהיטים והחומרים. זו ספרייה לקריאה בלבד, ושום דבר שאתם יוצרים לא נשמר בה. יומני הבקשות נשמרים אצל Vercel לכל היותר יום אחד.
• Upstash, Inc. משמשת להגבלת קצב בקשות, כדי להגן על השירות מפני שימוש לרעה. לשם כך נעשה שימוש זמני בכתובת ה-IP או במזהה החשבון כמפתח למונה בקשות קצר מועד. המונה לא נשמר במאגר הנתונים שלנו ולא נכתב ליומנים. בנוסף נשמרים אצלה סיכומי הביקורים האנונימיים שתוארו למעלה: מספרים בלבד.
• UptimeRobot בודק כל כמה דקות שהאתר פועל, באמצעות בקשה לעמוד הבריאות הציבורי שלנו. העמוד אינו כולל מידע אישי, והשירות אינו מקבל מידע על מבקרים באתר.
• Google: תמונת הפרופיל שלכם נטענת ישירות מהשרתים של Google, ולכן הדפדפן פונה ל-Google כשהיא מוצגת.
• דוא"ל אלינו: פניות לכתובת done.design.app@gmail.com נשמרות בתיבת Gmail של Google LLC, ואנחנו קוראים אותן שם ובלוח הניהול שלנו.

דיווחי תקלות — Sentry

כשהשירות קורס או נתקל בשגיאה, ייתכן שיישלח דיווח אל Functional Software, Inc. (Sentry) כדי שנוכל לתקן אותה. הדיווח כולל את הודעת השגיאה ואת המעקב הטכני שלה, את סוג הדפדפן, המכשיר ומערכת ההפעלה, את גרסת השירות ואת כתובת העמוד. לפני שהדיווח יוצא מהשירות אנחנו מסירים מהכתובת את החלק הסודי של קישור שיתוף ואת קודי ההתחברות, ומסירים עוגיות, תוכן בקשות, שם ודוא"ל. דיווחים לעולם אינם כוללים את תוכנית הדירה או התמונות שלכם, והקלטת מסך כבויה במכוון כדי שהתוכנית שלכם לא תוקלט. מדידת ביצועים כבויה. דיווח יכול לכלול מזהה חשבון אקראי ומזהה הזמנה, אבל לא שם או דוא"ל. הדיווחים נשמרים באיחוד האירופי (גרמניה) למשך 30 יום.

דוא"ל תפעולי — Resend

• Resend, Inc. שולחת בשמנו הודעות דוא"ל תפעוליות בלבד: מסמך פרטי הרכישה, הודעה על ייצוא מידע, אישור מחיקת חשבון או הודעה על שינוי במדיניות. בלי דיוור שיווקי. ההודעות נשלחות לכתובת הדוא"ל של החשבון, ולכן Resend מקבלת את הכתובת ואת נוסח ההודעה. חשבון השליחה שלנו מוגדר לאזור האיחוד האירופי.

בינה מלאכותית — אין

השירות לא שולח את התוכניות, התמונות או כל תוכן אחר שלכם לספק בינה מלאכותית. תכונה מוקדמת שעשתה זאת הוסרה ב-23 באוגוסט 2026, יחד עם הקוד ששלח את המידע.

גופנים

הגופנים (Manrope,‏ IBM Plex Mono,‏ Rubik) מוגשים מהשרתים שלנו. הדפדפן לא פונה ל-Google כדי לטעון אותם.

דיווחים על תוכן פוגעני ובקשות הסרה

כל אחד — עם חשבון או בלעדיו — יכול לדווח על תוכנית, קישור שיתוף, חדר עבודה משותף בזמן אמת, או תמונה שהועלתה, בעמוד דיווח על תוכן. אנחנו שומרים את מה שכתבתם בטופס: על מה אתם מדווחים, מדוע, הפרטים שכתבתם, ואם בחרתם למסור אותה — כתובת אימייל לחזור אליה. אנחנו גם רושמים את כתובת ה-IP שממנה נשלח הדיווח, כדי למנוע שימוש לרעה בטופס עצמו. דיווח נראה רק לנו, אינו נחשף לאדם או לחשבון שבו הוא נוגע אלא אם הדין מחייב זאת, ומשמש רק לבדיקה ולפעולה, במידת הצורך, בהתאם למה שדיווחתם.

4. מה נשמר ואיפה

בדפדפן שלכם: כל פרויקט נשמר אוטומטית באחסון המקומי של הדפדפן (IndexedDB), גם בלי התחברות. המידע הזה לא יוצא מהמכשיר, אלא אם התחברתם והוא מסונכרן, או שבחרתם לשתף אותו.

בענן (רק אם התחברתם): אותו מידע מסונכרן ל-Supabase כדי שיהיה זמין גם במכשירים אחרים שלכם, ונשאר פרטי לחשבון שלכם. זהו עותק לסנכרון ולא גיבוי: אנחנו לא שומרים גיבויים נפרדים של מאגר הנתונים. אם השרת שלנו יאבד פרויקט שסנכרנתם, מכשיר שלכם שעדיין מחזיק בו יעלה אותו מחדש במקום למחוק אותו.

כדי לשמור על סדר בשימוש באחסון ולמנוע ניצול לרעה, חשבון יכול להחזיק עד 500 פרויקטים, מסמך פרויקט עד 16 MB, ותמונת תוכנית מיובאת עד 50 MB. לאחסון בענן מתקבלות תמונות מסוג PNG, JPEG, WebP ו-GIF בלבד.

פירוט העוגיות והאחסון המקומי נמצא במדיניות העוגיות.

5. מה קישור שיתוף חושף

קישור שיתוף נותן גישה לפרויקט המשותף בלבד, לא לחשבון שלכם ולא לשאר הפרויקטים. ההרשאה שבחרתם (צפייה / עיצוב / בנייה) קובעת מה המקבל יכול לעשות. קישור צפייה אינו מאפשר עריכה. יש להיזהר בשתי ההרשאות האחרות: הרשאת "עיצוב" מגבילה את הכלים בעורך אך אינה חסם טכני, ולכן כדאי להתייחס לכל מי שמחזיק בקישור עיצוב או בנייה כמי שיכול לשנות את הפרויקט המשותף.

קישור צפייה מציג עותק שמור של הפרויקט שנמצא אצלנו ב-Supabase ומתעדכן בכל פעם שאתם שומרים. אין לו תאריך תפוגה: הוא פועל עד שתבטלו אותו או תמחקו את הפרויקט.

קישור לעריכה משותפת פועל עד שתוקפו פג (30 יום), עד שביטלתם אותו, או עד שהחדר נמחק, למשל כשאתם מוחקים את החשבון. בחלונית השיתוף, "ביטול כל הקישורים" מבטל בבת אחת את כל הקישורים ששלחתם לאותו פרויקט; קישורים שתיצרו אחר כך פועלים כרגיל. הביטול מונע כניסות חדשות: מי שכבר נמצא בחדר עשוי להישאר מחובר עד שירענן את הדף או עד שהגישה שלו תפוג. כדאי לשתף קישור כמו כל מסמך שניתן לערוך: רק עם מי שאתם סומכים עליו.

6. העברת מידע אל מחוץ לישראל

חלק מהגורמים שמפורטים למעלה הם חברות זרות, והמידע עשוי להישמר או להיות מעובד מחוץ לישראל. נתוני החשבון והפרויקטים (Supabase) ודיווחי התקלות (Sentry) והדוא"ל התפעולי (Resend) נשמרים באיחוד האירופי. Resend היא חברה אמריקאית, ולכן ייתכן שתהיה לה גישה גם מארצות הברית, לצורכי תמיכה או מטעמים משפטיים. Liveblocks,‏ Vercel,‏ Upstash,‏ Google ו-UptimeRobot מעבדים מידע בעיקר בארצות הברית, שדיני הגנת הפרטיות בה שונים מהדין הישראלי. אנחנו עובדים רק עם ספקים שמתחייבים בחוזה לשמור על המידע ולהשתמש בו רק כדי לתת לנו שירות. בשימוש בשירות ובהתחברות אתם מסכימים להעברה זו, בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. SUMIT ו-UPay פועלות בישראל.

7. שמירת מידע ומחיקה

• פרויקט שמחקתם נמחק מהדפדפן ומסומן כמחוק בענן. הקבצים והרשומות עצמם נמחקים לצמיתות תוך 30 יום.
• מחיקת חשבון מעמוד המידע שלך מוחקת מיד את כל הפרויקטים, הקבצים, חדרי השיתוף וקישורי הצפייה שיצרתם, את ספירת זמן העיצוב ואת החשבון עצמו. אי אפשר לבטל אותה. רשומות רכישה נשארות, בלי שיוך לחשבון, מהסיבות שבסעיף "רכישות ותשלומים". מחיקה מסיימת גם תקופה בתשלום שעוד לא הסתיימה, ולכן כדאי לבטל רכישה ולקבל החזר לפני המחיקה, אם עדיין אפשר. היא אינה מוחקת חדרים שאנשים אחרים יצרו ושיתפו איתכם, ואינה יכולה להגיע לעותקים ששמרו לעצמם מי שיתפתם איתם.
• מכיוון שאנחנו לא שומרים גיבויים נפרדים, מידע שנמחק לא נשאר בגיבויים. מכשיר שהיה לא מחובר יותר מ-30 יום עשוי להעלות מחדש פרויקט שמחקתם במקום אחר; אפשר למחוק אותו שוב.
• אנחנו לא שומרים מידע אישי מעבר לנדרש לצורך המטרות שמפורטות כאן, אלא אם הדין מחייב זאת.
• דיווחים על תוכן פוגעני ובקשות הסרה אינם כלולים במחיקה האוטומטית של 30 יום שלמעלה. הם נשמרים 12 חודשים מסיום הטיפול בהם, כתיעוד של מה שדווח ומה עשינו בעניין, ולאחר מכן נמחקים.

8. אבטחת מידע

התקשורת עם השירות מוצפנת (HTTPS). הגישה למידע בענן מוגבלת ברמת השורה, כך שכל חשבון רואה רק את המידע שלו. קישורי שיתוף חתומים קריפטוגרפית, מוגבלים בזמן וניתנים לביטול. דיווחי תקלות מנוקים מסודות ומפרטי חשבון לפני שהם יוצאים מהשירות. אף מערכת אינה חסינה לחלוטין. אם מצאתם בעיית אבטחה, נשמח שתכתבו אל done.design.app@gmail.com; פרטי הקשר לאבטחה מפורסמים גם ב-/.well-known/security.txt. אם יתרחש אירוע אבטחה חמור, נפעל כפי שדורשות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, כולל דיווח לרשות להגנת הפרטיות ככל שנדרש.

9. הזכויות שלכם

• עיון: לקבל את המידע שנשמר עליכם. אפשר להוריד אותו בעצמכם ("ייצוא" בעמוד החשבון: הפרויקטים, פרטי החשבון, הרכישות, המסלול, ספירת זמן העיצוב וקישורי הצפייה) או לבקש אותו בדוא"ל.
• תיקון ומחיקה: לבקש לתקן מידע שגוי, לא שלם או לא מעודכן, או למחוק אותו. את רוב הפעולות אפשר לבצע בעצמכם בשירות.
• ביטול הסכמה: להפסיק להשתמש בשירות ולמחוק את החשבון בכל עת.

לפניות: done.design.app@gmail.com. נשיב תוך 30 יום. אם לא תהיו מרוצים מהתשובה, תוכלו לפנות לרשות להגנת הפרטיות במשרד המשפטים או לבית המשפט.

10. קטינים

השירות לא מיועד לילדים. אין לפתוח חשבון מתחת לגיל 16, ואנחנו לא אוספים ביודעין מידע אישי על מי שצעירים מגיל זה. רכישה מותרת מגיל 18 בלבד.

11. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את תאריך "עדכון אחרון" בראש העמוד. על שינוי מהותי נודיע מראש, בשירות או בדוא"ל למשתמשים רשומים.

12. יצירת קשר

שאלות על המדיניות או על המידע שלכם: done.design.app@gmail.com.