מדיניות פרטיות

TipMeUp (״TipMeUp״, ״אנחנו״) מפעילה את שירות התשרים הדיגיטלי TipMeUp. ממונה הפרטיות שלנו אחראי לתוכנית הפרטיות ומקבל שאלות, בקשות לעיון או תיקון, תלונות ודיווחים על אירועי פרטיות חשודים.

ליצירת קשר: privacy@tipmeup.ca. TipMeUp משרתת אנשי מקצוע ולקוחות ברחבי העולם ונעזרת בספקים המתוארים להלן.

המדיניות חלה על מידע אישי המטופל באתר, בדפי התשר, בחשבונות, בלוחות הבקרה, בכלי הצוות, בתמיכה וברישומי תשלום. בהתאם למקום מגוריך ולאופן השימוש, עשויים לחול ה־LGPD הברזילאי, חוק הגנת הפרטיות והתקנות בישראל, ודיני פרטיות מדינתיים בארצות הברית, לרבות CCPA של קליפורניה כפי שתוקן. המדיניות נועדה לספק את ההודעות ומנגנוני הזכויות הנדרשים כאשר חוקים אלה חלים.

היא אינה מסדירה עיבוד עצמאי של צד שלישי. Stripe, למשל, מטפלת בפרטי תשלום ובאימות זהות בנפרד ובהתאם לתנאי הפרטיות שלה.

• חשבון וזהות: דוא״ל, שם, טלפון, כתובת, תאריך לידה, עיסוק, פרופיל נסיעות, מזהה אימות, סוג חשבון וספק כניסה — לצורך יצירה, אבטחה, תמיכה וניהול החשבון ודוחות פנימיים.
• פרופיל מקצועי: שם תצוגה, סיסמה שיווקית, תמונה וכתובת ציבורית של דף התשר — לפרסום הדף ולזיהוי המקבל.
• עסק וצוות: שם מסחרי ומשפטי, פרטי קשר, כתובת, אזור, מגזר, שמות ודוא״ל של חברים, הזמנות וחברויות — להפעלת סביבת העסק ודוחות אזור, מגזר, צוות ופלטפורמה.
• תשרים ומשוב: סכום, מטבע, תאריך, מצב, דירוג, הודעה אופציונלית ומקבל — לעיבוד ותיעוד תשרים, הצגת היסטוריה ומסירת משוב.
• אסמכתאות תשלום: מזהי חשבון, לקוח, PaymentIntent, העברה ומנוי של Stripe — לניתוב תשלומים, התאמות וטיפול במחלוקות.
• מכשיר ואבטחה: גיבוב להגבלת קצב הנגזר מ־IP, זמן בקשה ויומני אימות ותשתית — למניעת ניצול לרעה, חקירת אירועים ואמינות.
• העדפות ותמיכה: שפה, ערכת נושא, בקשות, תלונות והתכתבות — לשמירת בחירות ולמענה.

איננו שומרים מספרי כרטיס מלאים או קודי אבטחה. Stripe אוספת אותם ברכיבים המתארחים שלה. איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום התנהגותי של צד שלישי.

• ישירות ממך בעת יצירת חשבון או פרופיל, מתן תשר או דירוג, או שליחת בקשה.
• מחשבון עסקי המזמין אותך לצוות; ההזמנה מזהה את העסק ומאפשרת לך לבחור אם לקבלה.
• באופן אוטומטי באמצעות קובצי אימות הכרחיים, בקרות אבטחה ויומני השירות.
• מ־Stripe כאשר משתנה מצב של תשלום, חשבון העברות, מנוי, החזר או מחלוקת.
• מ־Google או Apple כאשר נבחרת כניסה באמצעותן, ורק לגבי מידע שאושר בתהליך.

אנו מציינים את המטרה לפני האיסוף או במהלכו ואוספים רק את הנדרש באופן סביר כדי לספק ולאבטח את TipMeUp, לבצע עסקה שביקשת, לקיים חובה חוקית ולהשיב לך. הסכמה מפורשת מתבקשת כאשר ההקשר או הרגישות מחייבים, לרבות ביצירת חשבון ובפרסום פרופיל מקצועי.

אפשר לחזור מהסכמה לשימושים אופציונליים עתידיים. החזרה אינה משפיעה על עיבוד שכבר הושלם וייתכן שלא תחול כאשר המידע נחוץ לעסקה, לחובה חוקית, למניעת הונאה או לתביעה. ביטול שימוש מרכזי עלול להשבית תכונות מסוימות.

• שם התצוגה, הסיסמה השיווקית, התמונה, הסכומים המוצעים וכתובת הדף של איש מקצוע הם ציבוריים מעצם תכנון השירות.
• איש המקצוע רואה תשרים ומשוב שנשלחו אליו; בעל סביבת העסק יכול לראות גם נתוני עסקאות וביצועי צוות.
• נותן תשר מחובר רואה את היסטוריית התשרים ששייך לעצמו. זהות החשבון שלו אינה מוצגת לאיש המקצוע במוצר.
• עובדים וספקים מורשים מקבלים רק את הגישה הנדרשת באופן סביר לתפקיד או לשירות.

• Stripe: עיבוד תשלומים, חשבונות העברה מקושרים, אימות זהות, בקרות הונאה, חיוב, החזרים ומחלוקות.
• Supabase: אימות, מסד נתונים ואחסון תמונות פרופיל.
• Vercel: אירוח האתר, הפצה ויומני תשתית.
• Resend: מסירת הזמנות צוות והודעות עסקה לגבי חשבון או תשלום.
• Google ו־Apple: רק כאשר נבחרים שירותי הכניסה שלהן.

ייתכן שנמסור מידע גם כאשר הדין מחייב, לצורך חקירת הונאה או אירוע אבטחה, הגנת זכויות או בטיחות, או במסגרת עסקה עסקית הכפופה להגנות המתאימות. אנו נותרים אחראים למידע המועבר למעבדים הפועלים עבורנו.

מסד הנתונים הראשי של TipMeUp ב־Supabase מתארח כיום בארצות הברית. Stripe, Vercel, Resend, Google ו־Apple עשויות לעבד מידע בארצות הברית או במדינות אחרות שבהן הן פועלות. מידע במדינה אחרת עשוי להיות נגיש לבתי משפט, רשויות אכיפה או ביטחון לאומי בהתאם לדין המקומי.

אנו מפעילים הגנות חוזיות, טכניות וארגוניות בהתאם לרגישות, לרבות הגבלת מטרות, בקרת גישה ובדיקת ספקים. אנו מצמצמים את המידע הנשלח לכל ספק ובוחנים גישה ובקרות אבטחה.

TipMeUp משתמשת רק בטכנולוגיות הדרושות לתכונות המבוקשות: קובצי אימות, קובץ העדפת שפה, אחסון מקומי של ערכת נושא וטכנולוגיות Stripe הנדרשות להצגה ולעיבוד מאובטח של אמצעי תשלום.

בהסכמתכם, TipMeUp משתמשת ב‑Vercel Web Analytics וב‑Google Analytics למדידת שימוש מצטבר באתר ובאפליקציית האינטרנט. ניתוח הנתונים מושבת עד לבחירתכם. אנו מסירים פרמטרים של שאילתה ומנרמלים מזהי פרופיל ומזהים פנימיים מכתובות URL לפני שליחתן. איננו משתמשים בקובצי פרסום או במידע אישי לפרסום התנהגותי בין הקשרים.

• מידע חשבון ופרופיל נשמר בזמן שהחשבון פעיל ולתקופה מוגבלת הדרושה לסגירה ולפתרון בקשות או מחלוקות.
• רישומי כספים, העברות, מס, מחלוקות וחשבונאות נשמרים בדרך כלל לפחות שש שנים לאחר סוף שנת הכספים הרלוונטית, או יותר כאשר דין או מחלוקת פעילה מחייבים.
• קישורים לשיוך תשר פוקעים לאחר זמן קצר והגיבובים הסודיים נמחקים; הזמנות צוות פוקעות לאחר שבעה ימים ופרטי קשר שפג תוקפם נמחקים בלוח זמנים מוגבל.
• רישומי הגבלת קצב משתמשים בכתובות מגובבות ונמחקים במחזור קצר.
• רישומי אירועי פרטיות נשמרים לתקופה הנדרשת בדין ולתקופה סבירה לחקירה, צמצום ותיעוד.

כאשר אין עוד הצדקה לשמירה, אנו מוחקים או מאנונימים באופן בלתי הפיך באמצעים המתאימים לרגישות.

ההגנות כוללות הצפנה בתעבורה, הרשאות שירות מוגבלות, בקרת גישה ברמת שורה, הרשאות אחסון מצומצמות, טוקניזציה של תשלומים, בקרות מקור ואבטחת תוכן, הגבלת קצב וגישה לפי תפקיד.

אין מערכת בטוחה לחלוטין. אנו מנהלים מרשם ובוחנים אירועים חשודים. כאשר אירוע יוצר סיכון ממשי לנזק משמעותי או חמור, נודיע לנפגעים ולרגולטור המתאים בהקדם האפשרי או בשקידה הנדרשת לפי הדין.

• לשאול אם אנו מחזיקים מידע עליך וכיצד נעשה בו שימוש ולקבל עותק מובן בעלות מינימלית או ללא עלות.
• לבקש תיקון מידע שגוי או חסר, ומחיקה או אנונימיזציה כאשר אין חובה להמשיך לשמור אותו.
• לחזור מהסכמה לשימוש או למסירה אופציונליים בעתיד.
• כאשר הדין מקנה זאת, לבקש ניידות, להתנגד לעיבוד מסוים או להגביל אותו ולבקש בחינה של החלטה המבוססת רק על עיבוד אוטומטי.
• תושבי קליפורניה יכולים לבקש לדעת, לתקן או למחוק מידע ולקבל שירות שווה. TipMeUp אינה מוכרת או משתפת מידע לפרסום התנהגותי חוצה־הקשרים ותכבד אותות התנגדות רלוונטיים אם נוהג זה ישתנה.
• בברזיל או בישראל אפשר לבקש מידע על העיבוד, עיון, תיקון ומחיקה כאשר היא חלה, ולהגיש תלונת פרטיות. ייתכן שנאמת זהות.
• לערער על עמידתנו בדין ללא פגיעה.

אפשר להשתמש ב־מרכז הפרטיות לאחר כניסה לקבלת יצוא JSON מיידי או לשליחת בקשה מאומתת, או לכתוב ל־privacy@tipmeup.ca. עלינו להגן על מידע של אחרים וייתכן שנאמת זהות. מטרתנו להשיב בתוך 30 ימים קלנדריים, אלא אם הדין מאפשר הארכה.

חשבונות מקצועיים ועסקיים מיועדים למי שהגיע לגיל הבגרות ויכול להתקשר בחוזה מחייב. TipMeUp אינה מיועדת לילדים. קטין רשאי להשאיר תשר רק באישור הורה או אפוטרופוס ובאמצעי תשלום מורשה. יש לפנות אלינו אם לדעתך ילד מסר מידע ללא הסכמה מתאימה.

TipMeUp אינה משתמשת במידע אישי לקבלת החלטה בעלת השפעה משפטית או משמעותית דומה לגביך. Stripe עשויה להפעיל כלי הונאה וסיכון אוטומטיים לפי תנאיה. יש לפנות ל־Stripe לגבי העיבוד העצמאי שלה, או אלינו אם פעולה בחשבון TipMeUp נראית שגויה.

נפרסם כאן שינויים ונעדכן את התאריך. אם שינוי מרחיב באופן מהותי את השימוש במידע, נציג הודעה בולטת ונבקש הסכמה חדשה כאשר נדרש.

מומלץ לפנות תחילה לממונה הפרטיות כדי שנוכל לבדוק. אפשר גם להתלונן לרשות הרלוונטית, לרבות ANPD בברזיל, הרשות להגנת הפרטיות בישראל או רגולטור מדינתי בארצות הברית, לפי העניין.