מדיניות פרטיות

עודכן לאחרונה: 1 בנובמבר 2026

המדיניות הזו מסבירה איזה מידע אישי Ploa אוספת, למה, עם מי היא משתפת אותו, כמה זמן היא שומרת אותו ומה אפשר לבקש מאיתנו. היא חלה על ploa.dev, על הדשבורד ב-ploa.dev/app, על ה-CLI ploa ושרת ה-MCP שלו, ועל המיילים ש-Ploa שולחת. היא לא חלה על App Store, ‏Google Play, ‏GitHub או כל שירות אחר שמחברים ל-Ploa: שם חלה המדיניות שלהם.

1. מי אנחנו

‏Ploa מופעלת על ידי יהונתן קריספיל, עוסק בישראל בשם ג׳ייסטודיו (Jstudio), רובע יזרעאל 25, דירה 7, עפולה 1804340 ("Ploa", "אנחנו"). לגבי המידע האישי שבמדיניות הזו אנחנו בעלי מאגר המידע לפי חוק הגנת הפרטיות, התשמ"א-1981.

כש-Ploa מטפלת במידע על האנשים שמשתמשים באפליקציות שלך, למשל השמות והטקסט בביקורות בחנויות, אנחנו עושים את זה בשבילך ולפי ההוראות שלך, כמחזיקים במידע מטעמך (ראה סעיף 8).

שאלות על פרטיות: privacy@ploa.dev.

2. מה אנחנו אוספים

החשבון שלך. כתובת המייל, השם אם מסרת אותו, התפקיד, שם סביבת העבודה והשפה. לכל מפתח גישה: המפתח הציבורי שלו ותווית; טביעת האצבע או הפנים שלך לא יוצאות מהמכשיר. אם הפעלת אפליקציית אימות: הסוד שלה, מוצפן. קודי שחזור, שמורים רק כ-hash.
כניסה ואבטחה. לכל חיבור: מתי התחיל, מתי היה בשימוש לאחרונה, כתובת ה-IP והדפדפן (user agent). קודים חד-פעמיים במייל, שמורים כ-hash ל-10 דקות. אירועי אבטחה, כמו כניסה שנכשלה: מתי, כתובת ה-IP ומה קרה.
החיבורים לחנויות. מפתחות API של App Store Connect, חשבונות שירות של Google Play, מפתחות העלאה לאנדרואיד ותעודות הפצה ל-iOS, מוצפנים בכספת של Ploa, והפרטים הציבוריים שלהם (כמו מזהה מפתח או תוקף תעודה). מספר ספק של App Store או bucket של דוחות Play, אם הוספת.
האפליקציות שלך ומה שהחנויות אומרות עליהן. מזהים, שמות ואייקונים; גרסאות ומצבי בניות; גרסאות שחרור והשלבים שלהן; הטקסט, צילומי המסך והסרטונים של דף החנות; תשובות הפרטיות שלך; מוצרים והטבות באפליקציה; דירוגים, ביקורות והתשובות שלך; דחיות וההערות שהוספת; והורדות, מכירות ונתוני דף החנות שהחנויות מדווחות.
מה שאתה והסוכנים שלך עושים. יומן ביקורת של כל פעולה: מי (אתה, חבר צוות, או טוקן והשם שהסוכן שלו מוסר), מה, מתי, ומאיזו כתובת IP. טוקנים של API, שמורים רק כ-hash.
‏GitHub, אם חיברת. ההתקנה והמאגרים שקישרת (המזהים, התיקיות והענפים שלהם) וחשבון ה-GitHub שקישר אותם.
התראות, אם הפעלת. כתובת ההתראות והמפתחות של הדפדפן, ושם המכשיר.
הודעות. מה שכתבת לתמיכה, מהאתר, מהדשבורד או במייל, עם הכתובת שממנה כתבת, והתשובות שלנו.
תשלומים, כשייפתחו התוכניות בתשלום. ‏Paddle גובה את התשלומים כמוכר הרשמי (ראה סעיף 4). אנחנו מקבלים את התוכנית, הסטטוס שלה, ולכל תשלום את הסכום, המטבע והמדינה; אף פעם לא את פרטי הכרטיס.

מה אנחנו לא אוספים. באתר ובדשבורד אין כלי אנליטיקה, אין פרסום ואין מעקב. אנחנו לא שומרים את קוד המקור שלך: ה-CLI קורא את הפרויקט במחשב שלך ושולח ל-Ploa רק את מה ששלב צריך, כמו הגרסה, האייקון והממצאים של הבדיקה המקדימה. בניות שנשלחות דרך Ploa (חבילות אנדרואיד, לחתימה, ובניות של iOS אם בחרת להעלות דרך Ploa) נמחקות ברגע שהחנות קיבלה אותן.

אנחנו לא מוכרים מידע אישי, ולא משתמשים במידע שלך או באפליקציות שלך כדי לאמן מודלים של בינה מלאכותית. ל-Ploa אין AI משלה: הסוכן שאתה עובד איתו הוא שלך, לפי התנאים של הספק שלו.

3. למה אנחנו משתמשים בו

כדי לספק את Ploa, שביקשת (קיום ההסכם איתך): החשבון, פניות לחנויות עם המפתחות שלך, בניות, גרסאות, דף החנות וכל השאר.
כדי לאבטח אותה (האינטרס הלגיטימי שלנו, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017): הגבלות כניסה, אירועי אבטחה והתראות, יומן הביקורת, גיבויים.
כדי לעדכן אותך במה שצריך (ההסכם איתך): קודי כניסה, בקשות אישור, גרסה שהגיעה לבודקים או נכשלה, הודעות אבטחה ושינויים בתנאים. לא נשלח דיוור שיווקי בלי הסכמתך.
כדי לעמוד בחוק (חובות חוקיות): רישומי מס והנהלת חשבונות, ומענה לדרישות חוקיות.

ספקים שמעבדים מידע בשבילנו, לפי הסכמים שמגבילים אותם לכך בלבד:

‏Google Cloud: השרת של Ploa והמידע שבו, בישראל (אזור me-west1), ועותק של הגיבויים המוצפנים בארצות הברית (us-central1).
‏Resend: שליחת המיילים של Ploa, וקבלת דואר שנשלח לכתובות @ploa.dev.
‏Paddle, כשייפתחו התוכניות בתשלום: תשלומים, חשבוניות, מסים והחזרים, כמוכר הרשמי. ‏Paddle אוספת את פרטי התשלום בעצמה, לפי מדיניות הפרטיות שלה.
‏Google Fonts: הדפים של Ploa טוענים את הגופן מ-Google, שמקבלת את כתובת ה-IP ופרטי הדפדפן כשהיא מגישה אותו.
שירותי התראות של יצרן הדפדפן (כמו Apple, ‏Google או Mozilla), במכשירים שבהם הפעלת התראות. הם מקבלים רק הודעות מוצפנות.

שירותים שאתה מחבר, לפי ההוראות שלך: ‏Apple (App Store Connect), ‏Google (Google Play), ‏GitHub ו-RevenueCat. ‏Ploa שולחת לכל אחד מהם את מה שנדרש לשלב שאתה ביקשת או שהסוכן ביקש, עם המפתחות שמסרת.

מעבר לזה רק כשהחוק מחייב, כדי להגן על שלומם של אנשים או על הזכויות שלנו, או לרוכש של Ploa שמקבל על עצמו את המדיניות הזו, בהודעה אליך.

מחוץ לישראל. חלק מהספקים מעבדים מידע במדינות אחרות, כמו ארצות הברית והאיחוד האירופי. אנחנו מעבירים מידע רק כפי שמתירות תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), ולגבי מידע מהאזור הכלכלי האירופי או מבריטניה, עם אמצעי ההגנה שהחוק דורש, כמו הסעיפים החוזיים התקניים של הנציבות האירופית.

5. כמה זמן אנחנו שומרים אותו

החשבון וסביבת העבודה: כל עוד הם קיימים. כשסביבת עבודה נמחקת היא ממתינה 30 יום, למקרה של טעות, ואז נמחקת לגמרי: האנשים, האפליקציות, מפתחות החנויות, הטיוטות והבניות.
יומן הביקורת נשאר גם אחרי זה. ה-hash של כל שורה מכסה את זו שלפניה, ולכן מחיקת שורות הייתה שוברת את התיעוד של כל סביבות העבודה האחרות. השורות שלו מתעדות מה נעשה, על ידי מי, מתי ומאיפה, ואף פעם לא מפתח או סיסמה.
חיבורים: עד היציאה, או 30 יום אחרי השימוש האחרון. קודים במייל: 10 דקות. אירועי אבטחה: 30 יום.
בניות: נמחקות ברגע שהחנות קיבלה אותן.
פניות לתמיכה: יחד עם סביבת העבודה, או, אם כתבת בלי חשבון, עד שתבקש למחוק אותן.
גיבויים מוצפנים: 14 לילות בשרת, ו-180 יום בעותק שב-Google Cloud Storage (ועוד עד 7 ימים עד ש-Google מוחקת אותו). מה שנמחק יוצא מהגיבויים כשהם מתחלפים.
רישומי תשלומים וחשבוניות: כל עוד דיני המס מחייבים, ובישראל בדרך כלל 7 שנים.

6. איך אנחנו מגינים עליו

מפתחות ותעודות של החנויות מוצפנים ב-AES-256-GCM, כל אחד במפתח משלו, והפניות לחנויות יוצאות מהשרת שלנו, כך שהמפתחות שלך לא מגיעים למחשב שלך או לסוכן. נכנסים עם מפתחות גישה, בלי סיסמאות. טוקנים וקודים שמורים כ-hash. כל סביבת עבודה מבודדת מהאחרות. אי אפשר לשכתב את יומן הביקורת בלי שזה ייראה. הגיבויים מוצפנים במפתח שלא נמצא בשרת. כל חיבור עובר ב-TLS.

אין מערכת מאובטחת לחלוטין. אם אירוע אבטחה יפגע במידע האישי שלך, נודיע לך ולרשויות כפי שהחוק מחייב.

7. הזכויות שלך

אפשר לבקש לעיין במידע האישי שאנחנו מחזיקים עליך, לתקן אותו, למחוק אותו, לקבל עותק שלו בפורמט נפוץ, או להתנגד לשימוש בו, ואפשר לבטל הסכמה שנתת. חוק הגנת הפרטיות נותן לך זכות לעיין במידע (סעיף 13) ולבקש לתקן או למחוק אותו (סעיף 14). אם אתה באזור הכלכלי האירופי או בבריטניה, גם ה-GDPR נותן לך את הזכויות האלה.

כותבים ל-privacy@ploa.dev מכתובת המייל של החשבון. נענה תוך 30 יום. הבעלים של סביבת עבודה יכולים לבקש באותה דרך ייצוא של כל סביבת העבודה או את מחיקתה. אפשר גם להתלונן לרשות להגנת הפרטיות, או לרשות להגנת המידע במקום מגוריך.

8. המשתמשים של האפליקציות שלך

חלק מהמידע ש-Ploa מטפלת בו הוא על האנשים שמשתמשים באפליקציות שלך: ביקורות והשמות שעליהן, דירוגים, ובודקים שהוספת. ‏Ploa מעבדת אותו רק כדי לספק לך את השירות ולפי ההוראות שלך, והאחריות כלפי האנשים האלה היא שלך, כולל במדיניות הפרטיות של האפליקציה שלך. אפשר לבקש הסכם עיבוד מידע ב-privacy@ploa.dev.

9. ילדים

‏Ploa היא כלי למפתחים ולעסקים, ולא מיועדת למי שמתחת לגיל 18. אנחנו לא אוספים ביודעין מידע מילדים.

10. עוגיות ואחסון בדפדפן

‏Ploa שומרת עוגייה אחת: החיבור שלך, שמשאיר אותך מחובר (HttpOnly, Secure, ל-30 יום מהביקור האחרון). האחסון המקומי בדפדפן שומר את השפה וכמה העדפות תצוגה. אין עוגיות של צד שלישי, של פרסום או של אנליטיקה, ולכן אין למה לתת הסכמה.

11. שינויים

כל שינוי יפורסם כאן עם תאריך חדש. אם שינוי משפיע על האופן שבו אנחנו משתמשים במידע שלך, נשלח מייל לבעלי החשבונות לפני שהוא נכנס לתוקף.

12. יצירת קשר

privacy@ploa.dev · יהונתן קריספיל, עוסק בשם ג׳ייסטודיו, רובע יזרעאל 25, דירה 7, עפולה 1804340.