מדיניות פרטיות

עודכן לאחרונה: 11.11.2026

1. מי אנחנו ולמי המדיניות מיועדת

גולדיגר היא אפליקציה ואתר (goldigger.co.il) לקנייה ולמכירה של תכשיטי זהב, בין אנשים פרטיים ובין אנשים פרטיים לחנויות. את גולדיגר מפעיל ידידיה שלמן, עוסק פטור מס׳ 208385625, רחוב וושינגטון, ירושלים ("בעל גולדיגר"). בעל גולדיגר הוא "בעל השליטה" במידע שמתואר כאן. בנוסף לו, יש לנו ספקים שמעבדים מידע בשמנו (סעיף 7).

המדיניות חלה על האפליקציה ועל האתר. היא מסבירה איזה מידע אנחנו אוספים, למה, למי הוא מועבר, כמה זמן הוא נשמר ואילו זכויות יש לך, בהתאם לחוק הגנת הפרטיות, התשמ״א־1981 (כולל תיקון 13 שנכנס לתוקף באוגוסט 2025) ולתקנותיו. אם משהו לא ברור, כתוב לנו: didishalman@gmail.com.

הסכמה למדיניות ניתנת בהרשמה, בסימון מפורש. עם זאת, הסכמה אינה מחליפה את החובות שלנו לפי החוק.

2. העיקרון שלנו: כמה שפחות

בזהב, המידע הרגיש ביותר הוא מי מחזיק זהב, כמה ואיפה. לכן:

• אנחנו לא שואלים על כתובת מגורים. מספיקה עיר.
• המיקום שאנחנו מקבלים הוא מקורב בלבד. המיקום המדויק נשאר בטלפון שלך.
• מיקום ה־GPS ושאר נתוני EXIF נמחקים מכל תמונה לפני שהיא עולה לשרת.
• מספר הטלפון שלך לא מוצג למשתמשים אחרים, והצ׳אט עובד בלעדיו.
• פרטי כרטיס אשראי לא עוברים דרכנו. התשלומים (מנוי Pro לעסקים, פריט נוסף או הקפצה) נעשים דרך אפל. קונים לא משלמים כלום. התשלום על התכשיט עצמו נעשה בין הקונה למוכר בפגישה ולא עובר דרכנו.
• אנחנו לא מוכרים מידע אישי, ולא משתמשים בו לפרסום ממוקד של אחרים.

3. איזה מידע אנחנו אוספים, ולמה

אין חובה חוקית למסור לנו מידע. מה שמסומן "חובה" נדרש כדי להשתמש בשירות; בלעדיו לא נוכל לפתוח לך חשבון. מה שמסומן "רשות" אפשר לדלג עליו, בלי לפגוע בשאר השירות.

גלישה בלי חשבון

• מה: אפשר לראות פריטים, מחירים, את "שוקי" ואת החנויות בלי להירשם. לא נפתח חשבון ולא נמסרים שם או טלפון. כמו בכל שירות ברשת, השרת מקבל את כתובת ה־IP ואת סוג המכשיר.
• למה: להגביל בקשות חריגות ולמנוע איסוף אוטומטי של המודעות. איננו מקשרים את הגלישה הזו לאדם.
• לאורח מוצגים פחות פרטים על מוכרים פרטיים: בלי שם, בלי תיאור חופשי ובלי מזהה. את הפרטים המלאים רואים רק משתמשים רשומים.

הרשמה וחשבון (חובה)

• ההרשמה נדרשת רק לפעולות אישיות: פנייה למוכר, צ׳אט, פרסום פריט, התראות, בקשות "מחפשים", מנוי Pro ודיווח.
• מה: מספר טלפון ישראלי, שם פרטי, עיר, ותמונה שלך (אדם פרטי) או לוגו (חנות או סוחר). את התמונה אפשר להוסיף גם אחרי ההרשמה, אבל היא חובה כדי לפרסם פריט או לפנות למוכר. אנחנו שומרים גם אם אתה אדם פרטי או סוחר.
• למה: לזהות אותך ולשלוח קוד כניסה ב־SMS; להציג אותך כדי שקונים ומוכרים ידעו עם מי הם נפגשים; להציג פריטים באזור שלך; ולמנוע חשבונות מזויפים.
• התמונה של אדם פרטי היא תמונת פנים שלך, ולכן היא מידע אישי רגיש במהותו. אנחנו משתמשים בה רק כדי להציג אותך, ולא לזיהוי ביומטרי.

פרטי עסק (חובה לסוחר)

• מה: שם העסק, מספר עוסק או ח״פ, כתובת החנות, ולינק לעמוד עסקי ברשת חברתית אם בחרת.
• למה: לוודא שזה עסק אמיתי ולהציג את החנות. זה פרופיל עסקי ציבורי.

סלפי לתג "תמונה מאומתת" (רשות)

• מה: סלפי אחד עם תנועה שאנחנו מבקשים. איננו מבקשים תעודה מזהה.
• איך: הצוות שלנו משווה את הסלפי לתמונת הפרופיל שלך. אין שימוש בזיהוי פנים ממוחשב.
• הסלפי משמש רק לבדיקה ונמחק אוטומטית אחרי ההחלטה, ולכל היותר תוך 30 יום. אנחנו שומרים רק את התוצאה ואת תאריך הבדיקה.
• אפשר לסרב, וזה לא יפגע בשאר השימוש.

פריטים (חובה למי שמפרסם)

• מה: תמונות, סוג, קראט, משקל, מידה, מצב (חדש או וינטג׳), מחיר ותיאור.
• למה: להציג את הפריט ולחשב את ההשוואה של "שוקי".

צ׳אט, פגישות, דירוגים וקשרים בין משתמשים (נוצר מהשימוש)

• מה: הודעות בצ׳אט, תמונות ששלחת בצ׳אט, בקשות קנייה, פגישות שנקבעו, פריטים שאהבת או דילגת עליהם, דירוגים (כוכבים ותגיות), ובקשות "מחפשים" (מה אתה מחפש: סוג, קראט, משקל, אורך, תקציב ומילים חופשיות).
• למה: להפעיל את השירות, להציג לך את מה שרלוונטי, ולטפל בדיווחים על הונאה והטרדה.

עסקאות (רשות)

• מה: כשמסמנים "נמכר": סוג, קראט, משקל, תאריך, ואם בחרת, המחיר הסופי.
• למה: לחשב מחירי שוק (סעיף 6).

מיקום (רשות, בהרשאה שלך)

• מה: מיקום מקורב בלבד, בדיוק של אזור או עיר. המיקום המדויק לא עוזב את הטלפון שלך. אתה יכול לבטל את ההרשאה בהגדרות הטלפון, ואז נשתמש בעיר שמסרת בהרשמה.
• למה: להציג פריטים בקרבתך ואת המרחק המשוער מהם.

התראות (רשות, בהרשאה שלך)

• מה: מזהה המכשיר להתראות (push token) ותנאי ההתראה שהגדרת ("התראות שוקי": למשל פריט חדש שמתאים לחיפוש שלך).
• למה: לשלוח לך התראות שביקשת, ועל הודעות חדשות, התאמות ופגישות. אפשר לכבות בהגדרות הטלפון או באפליקציה.

תשלומים באייפון (נוצר מהשימוש)

• מה: אישור מאפל על מנוי: סוג המנוי, תאריכי התחלה וסיום, ומצב החידוש. אנחנו לא מקבלים פרטי כרטיס אשראי.
• למה: לפתוח לך את מה ששילמת עליו, לנהל תקופות חינם וחידושים ולשלוח לך תזכורות כנדרש בדין.

תשלומים באתר (נוצר מהשימוש)

• מה: אסימון של קארדקום (לא מספר הכרטיס), 4 הספרות האחרונות ותוקף הכרטיס. השם והמייל שהזנת בדף התשלום, לקבלה. מועדי החיוב, הסכומים ומצבם (עבר או נכשל). אישור ההסכמה שלך לחיוב החוזר, עם הנוסח והשעה. אנחנו לא מקבלים ולא שומרים מספר כרטיס מלא או קוד אבטחה (CVV).
• למה: לחייב לפי ההסכמה שלך, לשלוח קבלות ותזכורות לפני חיוב, לטפל בביטולים, בהחזרים ובבירורים, ולעמוד בחובות שמירה על פי דין.

דיווחים וחסימות (נוצר מהשימוש)

• מה: מי דיווח, על מה, מה נבדק ומה נעשה. חסימות בין משתמשים.
• למה: לשמור על המשתמשים ולטפל בהונאות.

מידע טכני (נוצר מהשימוש)

• מה: סוג מכשיר וגרסת מערכת הפעלה, גרסת האפליקציה, כתובת IP, יומני גישה ותקלות.
• למה: לתקן תקלות, לאבטח את השירות ולזהות פעילות חריגה.

דיוור שיווקי (רשות)

• מה: הסכמתך לקבל הודעות שיווקיות (SMS, מייל או התראה), ומתי נתת אותה.
• למה: לשלוח פרסומות רק למי שהסכים. הודעות שירות (כגון קוד כניסה, הודעה בצ׳אט או תזכורת חידוש) אינן שיווק ולא תלויות בהסכמה.

האתר

האתר מתארח ב־GitHub Pages, והגופנים שלו נטענים מהאתר עצמו (לא מגוגל). כמו בכל אתר, השרת המארח עשוי לתעד כתובת IP, סוג דפדפן ומועד גלישה. האתר שלנו אינו משתמש בעוגיות פרסום או במעקב של צד שלישי.

אחסון בדפדפן ועוגיות: האתר משתמש באחסון המקומי של הדפדפן ולא בעוגיות פרסום. אנחנו לא משתמשים באנליטיקס, בפיקסלים או בכלי מעקב של צד שלישי. בדף השער נשמר בדפדפן סימון אחד בלבד: שסגרת את הודעת הפרטיות, כדי שלא נציג אותה שוב בכל ביקור. הסימון לא נשלח אלינו. אפשר למחוק אותו בכל רגע דרך הגדרות הדפדפן, והאתר ימשיך לעבוד כרגיל. הקישור "הגדרות פרטיות" בתחתית האתר מציג את הרשימה הזו. באתר האפליקציה (app.goldigger.co.il) אנחנו סופרים כניסות באופן אנונימי: בכל כניסה נשמר אצלנו מספר בלבד, לפי יום ומקור ההגעה (למשל וואטסאפ או גוגל), בלי עוגיות, בלי כתובת IP ובלי שום פרט שמזהה אותך. כלי מדידה של צד שלישי, או כל מעקב שמזהה אותך, לא נפעיל לפני שתאשר.

אם לא תמסור מידע: בלי חשבון אפשר לגלוש בלבד. בלי מספר טלפון, שם ועיר אי אפשר להירשם, ובלי תמונה אי אפשר לפרסם פריט או לפנות למוכר. בלי מידע שמסומן "רשות" האפליקציה תעבוד, אבל ייתכן שלא תקבל התראות, פריטים קרובים או תג "מאומת".

4. במה אנחנו משתמשים במידע

• להפעיל את השירות: הרשמה, פיד, התאמות, צ׳אט ופגישות.
• לחשב את "שוקי": השוואה של מחיר פריט לממוצע של פריטים דומים (אותו סוג, קראט וסוג מוכר) ולמחיר הזהב. זו הערכה סטטיסטית, לא החלטה אוטומטית עליך.
• לשמור על המשתמשים: לזהות הונאות, חשבונות מזויפים וניצול לרעה, ולטפל בדיווחים. חשבון עלול להיחסם על סמך אותות כאלה, ואנחנו בודקים אותו ידנית לפני חסימה קבועה, ואפשר לערער במייל.
• לנהל מנויים ותשלומים, ולתת שירות ותמיכה.
• לשלוח התראות שירות, כמו הודעה חדשה, התאמה, או "האם העסקה בוצעה?".
• לשלוח הודעות שיווקיות, רק אם הסכמת בנפרד, ותמיד עם דרך פשוטה להסיר (סעיף 11).
• לעמוד בחובות החוק, ולהגן על זכויותינו בהליך משפטי.
• להפיק סטטיסטיקות מצטברות בלי פרטים מזהים.

5. מה רואים משתמשים אחרים

• כל משתמש: שם פרטי, עיר, תמונה (או לוגו), דירוג ומספר עסקאות, סימוני אימות, והפריטים שפרסמת. תמונה של אדם פרטי מוצגת כדי שהצדדים יזהו זה את זה.
• סוחרים: גם שם העסק, הכתובת ודף החנות. זה פרופיל עסקי ציבורי.
• מספר טלפון: לאף משתמש. הצ׳אט עובד בלי לחשוף אותו. אם אתה בוחר לכתוב אותו בצ׳אט, זה בהחלטתך.
• בקשות "מחפשים": מוצגות לחנויות במנוי Pro עם העיר שלך בלבד, בלי שם, תמונה או טלפון. חנות שפונה אליך רואה אותך כמו בכל צ׳אט. מזהה הקונה לא נגיש לחנויות.
• תמונות בצ׳אט: רק שני הצדדים. מידע על מיקום (GPS) נמחק מהן לפני ההעלאה.
• הודעות בצ׳אט: רק שני הצדדים. הצוות שלנו קורא הודעות רק כשיש דיווח, חשד להונאה, הצורך לטפל בתלונה או חובה לפי חוק.

6. נתוני עסקאות ומדד מחירים

כשפריט מסומן "נמכר", נשמרים פרטי הפריט והמחיר שדווח, אם דווח. מהם אנחנו מחשבים מחירי שוק, ובעתיד אולי נפרסם מדד מחירים. כל פרסום יהיה בנתונים מצטברים בלבד, בלי שם, טלפון, תמונה או פרט אחר שמזהה אדם.

7. למי מועבר המידע

אנחנו מעבירים מידע רק למי שצריך אותו, ורק את הנדרש.

ספקים שמעבדים מידע בשמנו

• Supabase: מסד נתונים, אחסון קבצים (כולל תמונות) והזדהות. שרתים מחוץ לישראל.
• 019 (ישראל): שליחת הודעות SMS עם קוד כניסה, תזכורות לפני חיוב והודעות שירות. מקבלת את מספר הטלפון ותוכן ההודעה.
• קארדקום בע"מ וקארדקום סליקה בע"מ (ישראל): דף התשלום באתר, שמירת הכרטיס, החיוב והפקת הקבלה. מקבלות את פרטי הכרטיס ישירות ממך, ומאיתנו את מספר ההזמנה והסכום. חברת הסליקה פועלת גם לפי חובות שחלות עליה בדין, ובמידה הזו היא אחראית למידע באופן עצמאי.
• Expo: אספקת האפליקציה ושליחת התראות (push), בשילוב שירותי ההתראות של Apple. מקבלים מזהה מכשיר ותוכן ההתראה.
• Apple: הורדת האפליקציה, ניהול מנויים ותשלומים. אפל פועלת כגורם עצמאי לפי מדיניות הפרטיות שלה. אנחנו מקבלים ממנה רק אישור על המנוי.
• GitHub Pages: אירוח האתר. מקבל נתוני גלישה טכניים (כמו כתובת IP) של מבקרי האתר.
• MetalCharts: מקור למחירי זהב. אנחנו מבקשים ממנו מחירים בלבד ולא שולחים לו מידע על משתמשים.

כל ספק מקבל רק את מה שהוא צריך כדי לתת את שירותו, ומחויב בהסכם לשמור על המידע, להשתמש בו רק למטרות השירות ולאבטח אותו.

אחרים

• משתמשים אחרים לפי סעיף 5.
• רשויות — רק אם נחויב על פי דין (סעיף 8).
• יועצים (עורכי דין, רואי חשבון) ככל שנחוץ לקבלת ייעוץ, בכפוף לחובת סודיות.
• אם גולדיגר תימכר או תתמזג: המידע יעבור לבעלים החדשים, שיחויבו במדיניות הזו, ונודיע לך לפני כן ונאפשר לך למחוק את החשבון.

איננו מוכרים מידע אישי ולא מעבירים אותו לצורכי פרסום של אחרים.

8. מסירת מידע לרשויות

איננו מעבירים מידע לרשויות מיוזמתנו. מידע יימסר לרשויות רק אם נחויב בכך על פי דין, למשל לפי צו של בית משפט. אם החוק מאפשר, נודיע לך על הפנייה אלינו. משתמש שחושד בהונאה יכול לפנות לרשויות בעצמו.

9. העברת מידע מחוץ לישראל

חלק מהספקים שלנו (Supabase, Expo, Apple, GitHub) מפעילים שרתים מחוץ לישראל, כולל בארצות הברית ובאיחוד האירופי. אנחנו מעבירים אליהם מידע רק בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה) ולתיקון 13: למדינות שמעניקות רמת הגנה נאותה, ולספקים אחרים רק בכפוף להתחייבות חוזית לשמור על המידע ברמה דומה לזו שבישראל. בהרשמה אתה מסכים להעברה כזו.

10. כמה זמן המידע נשמר

• כל עוד החשבון פעיל: נשמר מידע החשבון והפעילות שלך.
• במחיקת חשבון: הפרופיל, התמונה, הפריטים, התמונות וההודעות שלך נמחקים מהמערכת תוך 30 יום, ומהגיבויים תוך 30 יום נוספים. עד המחיקה, אצל הצד השני בשיחה יופיע "משתמש שנמחק". בטל מנוי באפל לפני כן (תנאי השימוש, סעיף 4).
• תוצאת אימות: תימחק עם מחיקת החשבון. תמונות אימות נמחקות מיד אחרי הבדיקה (סעיף 3).
• חריגים: נתוני עסקאות מצטברים בלי פרטים מזהים (סעיף 6); תיעוד של הונאה, דיווחים וחסימות, כל עוד נדרש להליך משפטי, לחקירה או כדי למנוע חזרה של חשבון שנחסם; רישומים חשבונאיים הקשורים בתשלומים ובמסמכי חיוב, וכתב ההסכמה לחיוב חוזר, 7 שנים כנדרש בדין (האסימון של הכרטיס נמחק מיד עם מחיקת החשבון); יומני גישה לפי תקנות אבטחת המידע, עד 24 חודשים.
• מידע שאין בו עוד צורך נמחק או הופך לאנונימי.

11. הזכויות שלך

• עיון: לבקש לעיין במידע שנשמר עליך ולקבל העתק (סעיף 13 לחוק).
• תיקון: לבקש לתקן מידע שגוי או לא מעודכן (סעיף 14). חלק מהפרטים אפשר לתקן בעצמך בפרופיל.
• מחיקה: למחוק את החשבון בעצמך, מתוך האפליקציה: פרופיל ← מחיקת חשבון. או לבקש מחיקה של מידע מסוים. נמחק כל מה שאין לנו חובה או צורך לגיטימי לשמור.
• ביטול הסכמה: לבטל בכל עת הסכמה שנתת (מיקום, התראות, אימות, שיווק), בהגדרות הטלפון, באפליקציה או במייל. ביטול לא פוגע במה שנעשה קודם.
• שיווק: להפסיק לקבל הודעות שיווקיות בכל רגע: בלחיצה על "הסר" בהודעה או במייל אלינו. נטפל מיד, ולא נשלח עוד (חוק התקשורת, סעיף 30א; וחוק הגנת הפרטיות, סעיף על דיוור ישיר).
• תלונה: אם אתה סבור שפגענו בפרטיותך, כתוב לנו קודם, ואפשר גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים (באתר gov.il).

איך פונים: במייל didishalman@gmail.com, מהמספר או המייל שרשמת איתם, כדי שנוכל לוודא שאתה אתה. אם נצטרך, נבקש אימות נוסף, כדי שלא נמסור מידע לאדם אחר. נענה תוך 30 יום, ואם הבקשה מורכבת נודיע על הארכה ועל הסיבה. אם נסרב, נסביר מדוע.

12. אבטחת מידע

אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017, בהתאם לרמת האבטחה הנדרשת מהמאגר:

• המידע מוצפן בהעברה (HTTPS) ובאחסון אצל הספק.
• כל משתמש יכול לגשת רק למידע שמיועד לו. כללי ההרשאות מוטמעים בשרת עצמו.
• גישת הצוות מוגבלת ומתועדת, יש הגבלת קצב נגד משיכה המונית של מידע, וגיבוי.
• יש לנו נוהל כתוב לטיפול באירוע אבטחה. אם יתרחש אירוע חמור, נדווח לרשות להגנת הפרטיות ונודיע למשתמשים שנפגעו כנדרש בחוק.

אין מערכת מאובטחת לגמרי. מומלץ לשמור על המכשיר ועל קוד הכניסה, ולא למסור את הקוד שמגיע ב־SMS לאף אחד, כולל מי שמציג עצמו כנציג גולדיגר.

13. גיל

השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים. אם נגלה שנאסף מידע על מי שמתחת לגיל 18, נמחק אותו ונסגור את החשבון. הורה שחושד שקטין נרשם מוזמן לכתוב לנו.

14. עוגיות ואתר

באתר ובאפליקציה אנחנו משתמשים רק באחסון טכני הנחוץ לתפעול (למשל שמירת התחברות והעדפות). איננו משתמשים בפרסום ממוקד או במעקב אחר גלישה באתרים אחרים. אם נוסיף כלי ניתוח או פרסום, נעדכן כאן ונבקש הסכמה כשנדרש.

15. שינויים במדיניות

על שינוי מהותי נודיע באפליקציה (ובמייל או ב־SMS לפי הצורך) לפחות 14 ימים לפני שייכנס לתוקף. שינוי שנוגע לשימוש חדש במידע שלך, או להעברה לגורם חדש, ייכנס לתוקף רק אחרי שתאשר אותו, אם החוק מחייב זאת.

16. יצירת קשר

ידידיה שלמן, עוסק פטור מס׳ 208385625, רחוב וושינגטון, ירושלים. פניות בנושאי פרטיות: didishalman@gmail.com.