הודעת פרטיות

מי אחראי

JConfig הוא פרויקט עצמאי שמתחזק אדם פרטי. בכל עניין הקשור למידע אישי, כולל הבקשות המתוארות בהמשך, כתבו אל contato@jconfig.app.

על מה חלה הודעה זו

היא חלה על האתר, כולל השאלון ב-jconfig.app/start, על תוכנת ההתקנה, על דפי הרכישה, על ממשק ה-API לרישוי ועל הודעות ה-WhatsApp שנשלחות למי שביקש לקבל אותן. האפליקציה שומרת הגדרות ברכב ופונה לשרת כדי לקבל עדכונים, לבדוק את התוכנית, לקשר רכישה לרכב, וכשהטלמטריה מופעלת, לשלוח תמונת מצב טכנית יומית של תאימות.

מה אנחנו אוספים

אנחנו אוספים רק את מה שנדרש כדי להתקין את האפליקציה, לעבד את הרכישה, לקשר את הרישיון לרכב, לדעת מאיפה מגיעים הלקוחות שלנו ולמדוד את תוצאות המודעות שלנו. יצירת קשר ב-WhatsApp מתבצעת רק בהסכמתכם, ואת מדידת המודעות אפשר לכבות בכל עת:

• כתובת הדוא"ל ש-Mercado Pago או Stripe משייכים לתשלום, אם ספק התשלום מחזיר לנו אותה יחד עם ההזמנה. איננו מקבלים ואיננו שומרים מספרי כרטיס, קודי אבטחה, סיסמאות או מפתחות Pix.
• אנחנו משתמשים במדינה שנגזרת מכתובת ה-IP של הבקשה כדי לנתב את התשלום: Mercado Pago לגישה מברזיל ו-Stripe לכל השאר. כתובת ה-IP והמדינה אינן נשמרות לצורך זה; אם ספק התשלום האזורי אינו זמין, אנחנו עשויים להשתמש בספק האחר שהוגדר.
• תיעוד ההסכמה לפני התשלום: גרסת תנאי השימוש, תאריך ושעה, שפה ו-hash טכני של כתובת ה-IP. כתובת ה-IP עצמה אינה נשמרת כטקסט גלוי; התיעוד מוכיח את קבלת החוזה ואינו משמש לשיווק.
• בדפי הרכישה: התשובה האופציונלית לשאלה "איך הכרתם את JConfig?" ומקור הביקור (פרמטרי UTM ומזהי קליק על מודעות שמופיעים בקישור, כמו fbclid, או האתר שממנו הגעתם), מקושרים לסשן התשלום. אלא אם כיביתם את מדידת המודעות, אנחנו שומרים גם את המזהים של Meta (העוגיות _fbp ו-_fbc), את כתובת ה-IP ואת ה-user agent של הדפדפן, כדי לשלוח ל-Meta את אירועי תחילת התשלום והרכישה.
• רישום של כל התקנה שהתחילה: תאריך, מקור קבוע של תוכנת ההתקנה, שפה והגרסה שהוצעה.
• ה-VIN או המספר הסידורי שהאפליקציה שולחת כדי לקשר את הרכישה. הוא מנורמל במהלך הבקשה ונשמר כטקסט גלוי בתמונת המצב של סשן התשלום, כדי שתוכלו לאמת את הרכב בדף עם כתובת URL אטומה. קוד ה-QR וכתובת ה-URL אינם מכילים את המזהה, הוא אינו נשלח ל-Mercado Pago, וקישור הרישיון ממשיך להתבצע באמצעות HMAC-SHA256.
• כשאפשרות הטלמטריה מופעלת בהגדרות, האפליקציה שולחת לכל היותר תמונת מצב תאימות אחת ביום: גרסת JConfig והערוץ, שפה, גרסת Android, משפחת הקושחה והמהדורה שלה לאחר נרמול, קוד דגם כשהוא זמין והתוכנית שחושבה בשרת. ה-VIN והמספר הסידורי מתקבלים רק כדי לאתר את הרכב שכבר קיבל רישיון ואינם חלק מתמונת המצב. הרשומה מקושרת לרכב באופן פנימי, אינה מוצגת בנפרד בלוח הניהול ונמחקת אחרי 13 חודשים. כיבוי האפשרות מפסיק שליחות חדשות.
• בשאלון ב-jconfig.app/start, אם תבחרו להשאיר את מספר ה-WhatsApp שלכם ותסמנו את האישור, נשמור את מספר הטלפון, את השם (אם תמסרו אותו), את התשובות לשאלון (דגם הרכב, התכונות שמעניינות אתכם והאם יש לכם מחשב או טלפון Android וכבל USB), את השפה, את תאריך האישור, את מקור הביקור (פרמטרי UTM ומזהי קליק על מודעות שמופיעים בקישור, כמו fbclid, או האתר שממנו הגעתם) ו-hash טכני של כתובת ה-IP, בלי לשמור את כתובת ה-IP כטקסט גלוי. אנחנו משתמשים במידע הזה כדי לשלוח לכם ב-WhatsApp את מדריך ההתקנה צעד אחר צעד ועדכונים, ואם לא כיביתם את מדידת המודעות, גם כדי לדווח ל-Meta על ההרשמה, כמתואר בסעיף "עם מי אנחנו משתפים". השארת פרטי קשר היא אופציונלית: אפשר לראות את התוצאה גם בלעדיהם.
• כאשר הגדרת שיתוף נתוני התאימות מופעלת בהגדרות, האפליקציה שולחת באופן אוטומטי דוח טכני בכל פעם שהיא נסגרת בגלל קריסה. הדוח כולל את התאריך והשעה של הקריסה, את גרסת JConfig, הבנייה והערוץ, שפה, גרסת Android, משפחת הקושחה והרוויזיה שלה, מזהה ההתקנה של האפליקציה, האם מסך האפליקציה היה פתוח, את העקבה הטכנית של השגיאה ואת שורות היומן האחרונות של האפליקציה לאחר הסרת מידע רגיש. הדוח אינו מיועד לאסוף VIN, מספר סידורי, מיקום או תוכן אישי, משמש רק לתיקון קריסות ונמחק לאחר 180 ימים. מזהה ההתקנה הוא אותו מזהה שהאפליקציה משתמשת בו לרישוי, ולכן ניתן לשייך דוח לרכב המורשה. כיבוי ההגדרה מפסיק שליחות חדשות.
• סטטיסטיקה מצטברת של דפים שנצפו, באמצעות התקנה עצמאית שלנו של Umami — ללא עוגיות וללא פרופיל גלישה.
• עוגיות פרסום, שפועלות כברירת מחדל: האתר טוען את הפיקסל של Meta, שומר את העוגיות _fbp ו-_fbc בדפדפן שלכם ומדווח ל-Meta על הדפים שבהם ביקרתם, על חלק מהקליקים ועל ההתקדמות שלכם בשאלון, כדי שנוכל למדוד את תוצאות המודעות שלנו ב-Facebook וב-Instagram. אפשר לכבות אותן בכל עת דרך "העדפות עוגיות" בתחתית העמוד. הפרטים מופיעים בסעיפים "עוגיות" ו"עם מי אנחנו משתפים".

על איזה בסיס משפטי

חוק הגנת המידע הברזילאי (LGPD) מחייב בסיס משפטי לכל עיבוד. הבסיסים שלנו הם:

• ביצוע חוזה, כדי לתעד את ההסכמה, ליצור את ההזמנה, לאשר את התשלום ולהנפיק את רישיון ה-Premium המקושר לרכב.
• עמידה בחובה חוקית, כדי לשמור את הרשומות הפיננסיות והמיסויות הנדרשות לאחר הרכישה.
• אינטרס לגיטימי, עבור מדדים מצטברים של הורדות וביקורים, עבור מקור הביקור והתשובה האופציונלית על האופן שבו הכרתם את JConfig בדפי הרכישה, עבור טלמטריה טכנית של תאימות, וכדי למדוד ולשפר את המודעות שלנו באמצעות הפיקסל של Meta, האירועים שנשלחים דרך Conversions API והמזהים, כתובת ה-IP וה-user agent המקושרים לסשן התשלום. הטלמטריה נועדה לכוון תמיכה ועדכונים לפי דגם, קושחה וגרסת אפליקציה; היא אינה מתעדת מסכים, פקודות, מיקום, מסלולים, צריכה או ביצועים, ואפשר לכבות אותה בהגדרות. אפשר להתנגד למדידת המודעות בכל עת (סעיף 18, פסקה 2 ל-LGPD): פתחו את "העדפות עוגיות" בתחתית העמוד ולחצו על "לכבות". אינטרס לגיטימי הוא גם הבסיס לדוחות קריסה, המשמשים לאבחון ולתיקון קריסות של האפליקציה.
• הסכמה, כדי לשמור את נתוני השאלון ולשלוח לכם ב-WhatsApp את המדריך צעד אחר צעד ועדכונים, כשאתם מסמנים את האישור בשאלון. אפשר לבטל את ההסכמה בכל עת ובלי עלות: כדי להפסיק לקבל הודעות, השיבו "SAIR" ב-WhatsApp או כתבו אל contato@jconfig.app. הביטול חל מאותו רגע והלאה.

עוגיות

כבר מהביקור הראשון, ובלי לשאול קודם, האתר טוען את הפיקסל של Meta (Facebook ו-Instagram), סקריפט של צד שלישי, ושומר את העוגיות _fbp ו-_fbc כדי למדוד את תוצאות המודעות שלנו, על בסיס האינטרס הלגיטימי שלנו. אפשר לכבות את המדידה הזו בכל עת: פתחו את "העדפות עוגיות" בתחתית העמוד ולחצו על "לכבות"; כדי להפעיל אותה מחדש, לחצו על "להשאיר מופעל". אחרי הכיבוי, האתר מפסיק לטעון את הפיקסל, מוחק את העוגיות _fbp ו-_fbc, ומאותו רגע הרשמות בשאלון ורכישות שמתחילות בדפדפן הזה כבר לא יוצרות אירועים שנשלחים ל-Meta. הבחירה נשמרת למשך 12 חודשים בעוגייה jc_consent, שמשמשת רק לכך, והיא חלה על הדפדפן שבו נעשתה; אם העוגייה הזו פגה או נמחקת, מדידת המודעות חוזרת לפעול. דפי הרכישה (/buy) אף פעם לא טוענים את הפיקסל. כדי לקשר הרשמה בשאלון או רכישה למקור הביקור (פרמטרי UTM, מזהי קליק על מודעות כמו fbclid והאתר שממנו הגעתם), הדפדפן שומר את המקור הזה באחסון שלו (jc_attr) במהלך הסשן וגם בין ביקור לביקור; אם כיביתם את מדידת המודעות, רק במהלך הסשן. מדידת הקהל ממשיכה לפעול בלי עוגיות, באמצעות Umami בשרת שלנו, והגופנים מוגשים מהשרתים שלנו. דף המדריך מציג סרטון YouTube; כשהוא נטען, Google עשויה לשמור עוגיות משלה בהתאם למדיניות הפרטיות שלה.

עם מי אנחנו משתפים

Mercado Pago ו-Stripe מעבדים את התשלום בסביבות שלהם. ספק התשלום שנקבע לפי המדינה הנגזרת מכתובת ה-IP מקבל את הסכום, המטבע, הפניות אטומות להזמנה וכתובות URL לחזרה; ה-VIN והמספר הסידורי המלאים אינם נשלחים. אנחנו מקבלים את הסטטוס, הסכום, המטבע, הפניות טכניות, וכשזמין, את כתובת הדוא"ל של הקונה. הודעות המדריך צעד אחר צעד והעדכונים עוברות דרך WhatsApp, שמטפלת במספר שלכם לפי מדיניות הפרטיות שלה. אלא אם כיביתם את מדידת המודעות, Meta Platforms מקבלת נתונים בשתי דרכים, כדי שנוכל למדוד ולשפר את המודעות שלנו: דרך הפיקסל, שמדווח מהדפדפן שלכם על הדפים שבהם ביקרתם, על חלק מהקליקים ועל ההתקדמות שלכם בשאלון; ודרך Conversions API, שבאמצעותו השרת שלנו שולח את אירועי ההרשמה בשאלון, תחילת התשלום והרכישה. בהתאם לאירוע, האירועים שהשרת שלנו שולח כוללים את כתובת הדוא"ל, מספר הטלפון, השם הפרטי, מזהה פנימי והמדינה לאחר המרה ל-hash בלתי הפיך (SHA-256), ובלי hash את כתובת ה-IP, את ה-user agent של הדפדפן ואת המזהים של העוגיות _fbp ו-_fbc. האירועים יכולים לכלול גם נתונים על האירוע עצמו, כמו הסכום והמטבע של הרכישה או דגם הרכב והתכונות שמעניינות אתכם כפי שציינתם בשאלון. Meta משתמשת בנתונים האלה כדי לקשר כל אירוע למודעה שממנה הגיע, והיא עשויה לעבד אותם מחוץ לברזיל, בהעברה בינלאומית (סעיף 33 ל-LGPD) שמתבצעת עם אמצעי ההגנה ש-Meta עצמה מאמצת. האתר ומסד הנתונים מנוהלים על ידינו, ומסד הנתונים אינו חשוף לאינטרנט. אנחנו לא מוכרים מידע אישי.

לכמה זמן אנחנו שומרים

הזמנות, רישיונות, הפעלות, העברות ורשומות ביקורת נשמרים כל עוד הם נחוצים לביצוע הרכישה, למתן תמיכה, למניעת הונאות ולעמידה בחובות משפטיות, פיננסיות ומיסויות. תמונות מצב של טלמטריה המקושרות לרכב נמחקות אוטומטית אחרי 13 חודשים. דוחות קריסה נמחקים 180 ימים לאחר קבלתם. נתוני השאלון ונתוני מדידת המודעות המקושרים לסשנים של תשלום (מקור הביקור, המזהים _fbp ו-_fbc, כתובת ה-IP וה-user agent) נשמרים כל עוד הם נחוצים ליצירת קשר, לתמיכה, למדידת מודעות ולמניעת הונאות, או עד שתבקשו למחוק אותם או תתנגדו לעיבוד, ואפשר לעשות זאת בכל עת בכתיבה אל contato@jconfig.app. לעומת זאת, הכפתור "לכבות" ב"העדפות עוגיות" מפסיק את מדידת המודעות מאותו רגע והלאה בדפדפן שבו השתמשתם בו, בלי למחוק את מה שכבר שמור בשרת שלנו. הבחירה שלכם לגבי עוגיות נשמרת בדפדפן שלכם למשך 12 חודשים. כשאין עוד מטרה או חובת שמירה, הנתונים נמחקים או הופכים לאנונימיים. מדדים שאינם מזהים עשויים להישמר בצורה מצטברת.

הזכויות שלכם

חוק ה-LGPD מבטיח לכם לפחות את הזכויות הבאות לגבי המידע שלכם. כדי לממש כל אחת מהן, כתבו אל contato@jconfig.app. אנחנו עשויים לבקש מידע מספיק כדי לאמת את זהותכם, ונשמור רק את מה שהחוק מתיר או מחייב לשמור.

• לדעת אם אנחנו מעבדים מידע עליכם ולקבל עותק שלו.
• לתקן מידע חלקי, שגוי או לא מעודכן.
• לבקש מחיקה, התממה או חסימה של מידע מיותר, מופרז או כזה שמעובד בניגוד ל-LGPD.
• לדעת עם אילו גופים ציבוריים או פרטיים אנחנו משתפים את המידע שלכם.
• לבקש ניוד מידע, כשהדבר רלוונטי ובהתאם לתקנות של ANPD, הרשות הברזילאית להגנת מידע.
• לבקש בחינה מחדש והסבר להחלטה שהתקבלה באופן אוטומטי בלבד ומשפיעה על האינטרסים שלכם.

אבטחה

האתר מוגש ב-HTTPS, ומסד הנתונים אינו מקבל חיבורים מהאינטרנט. אין מערכת חסינה, ובדיוק בגלל זה אנחנו שומרים כמה שפחות: אם משהו ידלוף, ידלוף מעט.

שינויים בהודעה זו

הודעה זו מתארת את ה-Premium, את הרישוי לפי רכב, את הטלמטריה הטכנית של תאימות, את העיבוד דרך Mercado Pago או Stripe, ומהמהדורה הזו גם את יצירת הקשר ב-WhatsApp דרך השאלון, שתלויה בהסכמתכם, ואת מדידת המודעות על ידי Meta, שפועלת כברירת מחדל ואפשר לכבות אותה בכל עת דרך "העדפות עוגיות" בתחתית העמוד. התאריך בראש העמוד מציין תמיד את המהדורה האחרונה.