מדיניות פרטיות · ToyWorld

עודכן לאחרונה: 19 באוקטובר 2026

מי אחראי על המידע

בעל מאגר המידע והשולט בו הוא Toy World, המפעיל את האתר toyworldil.co.il ואת אפליקציות ToyWorld (להלן: "המפעיל"). לכל שאלה או בקשה בענייני פרטיות: דוא"ל toyworld.admin@gmail.com, טלפון וּוואטסאפ 073-3744451 (מענה בימי עסקים), או מסך "עזרה ותמיכה" באתר או באפליקציה. מסירת מידע אינה חובה על פי חוק. אפשר לעיין במוצרים כאורח בלי לפתוח חשבון. השדות הנדרשים לפתיחת חשבון, לעסקה או למשלוח מסומנים בתהליך עצמו, ובלעדיהם לא ניתן להשלים אותו. אישור התקנון אינו הסכמה לדיוור שיווקי או לכל שימוש עתידי אחר במידע.

איזה מידע נאסף

• חשבון והזדהות: שם, דוא"ל, סיסמה (נשמרת בגיבוב בלבד ואינה ניתנת לשחזור), עיר, תמונת פרופיל אם נבחרה, גרסת התקנון שאושרה ומועד האישור. בהתחברות דרך Google או Apple מתקבלים מהספק שם, דוא"ל ומזהה חשבון בלבד, לפי ההרשאה שנתתם אצלו; סיסמת הספק לעולם אינה מגיעה אלינו. • משפחה ופרופילי ילדים: כינוי, טווח גיל, תחומי עניין, סמל פרופיל ובקשות אישור הוריות. אין צורך בשם מלא או בתאריך לידה של ילד, ואיננו מבקשים אותם. • מודעות ופעילות: תמונות ותיאורי מוצר, מחיר, מצב, עיר, ביקורות, דיווחים, מועדפים וחיפושים שמורים. • עסקאות: הזמנות, החלפות, סכומים, סטטוסים, תאריכים, אישורים וביטולים. • כתובות וטלפון: כתובת האיסוף של מוכר, כתובות המשלוח של קונה ומספר טלפון לתיאום המשלוח. פרטים אלה אינם מוצגים בפרופיל הציבורי. • תשלום וארנק: יתרות ותנועות, חובות והחזרים, מזהי תשלום ואסמכתאות מספק הסליקה, וארבע הספרות האחרונות של הכרטיס כפי שהתקבלו ממנו. מספר כרטיס מלא ו-CVV מוזנים בדף של Cardcom ואינם עוברים במערכות ToyWorld ואינם נשמרים בהן. • בקשת משיכה: שם בעל החשבון, בנק, סניף ומספר חשבון — או מספר טלפון לביט או פייבוקס — לפי אמצעי המשיכה שנבחר. פרטי היעד נמחקים מרשומת המשיכה לאחר ביצוע ההעברה; הסכום, הסטטוס והאסמכתה נשארים. • שירות והתראות: תוכן הפניות לתמיכה, התראות שנשלחו ומזהה מכשיר לצורך התראות Push. • אבטחה ואבחון: כתובת IP, מועדי פנייה לשרת, נתיב הבקשה, קוד התשובה ומשך הטיפול, מועד פעילות אחרון, מוני צפייה במודעות, גרסת היישום ודיווחי תקלה. • נתוני שימוש בשירותי Google (פירוט בסעיף "עם מי המידע משותף"): מסכים שנצפו; אירועי שימוש — הרשמה, כניסה, פרסום מודעה, צפייה במוצר, תחילת רכישה, רכישה ומונחי חיפוש שהוקלדו, וכן פעולות בממשק כגון מעבר בין לשוניות, בחירת קטגוריה או מסנן, סימון מועדפים, הוספה לסל, שיתוף מודעה, הצעת החלפה, שלבי פרסום מודעה ותשלום ותוצאתם (הצלחה או כישלון, ללא תוכן השגיאה); דיווחי קריסה ומצב המכשיר בעת קריסה; ומזהה התקנה, דגם מכשיר וגרסת מערכת הפעלה. נתונים אלה אינם כוללים שם, דוא"ל, טלפון או כתובת, ונאספים באפליקציה רק בסשן של הורה מחובר — לא מאורחים ולא במצב ילד. באתר הם נאספים מכל מבקר, למעט במצב ילד. בנוסף אנו סופרים לחיצות על קישורים שאנו מפרסמים (למשל בפוסט או בביו באינסטגרם), ואת ההתקנות וההרשמות שהגיעו מכל קישור — כמספרים מצרפיים בלבד, ללא שיוך לאדם או למכשיר; באנדרואיד האפליקציה קוראת לשם כך מ-Google Play את שם הקמפיין שממנו הותקנה. מידע טכני ומזהי התקנה עשויים להיחשב מידע אישי גם ללא שם, ואנו מתייחסים אליהם בהתאם.

מה במפורש איננו אוספים

• פרטי כרטיס אשראי אינם נמסרים ל-ToyWorld, אינם עוברים בה ואינם נשמרים בה. התשלום מתבצע ישירות בדף מאובטח של Cardcom, ספק סליקה מורשה בתקן PCI-DSS. • תמונות שמועלות מנוקות אוטומטית מנתוני EXIF ו-GPS לפני שמירתן. ניקוי זה אינו מסיר מידע הנראה בתוך התמונה עצמה, ולכן אין לצלם כתובות, מסמכים או ילדים. • באפליקציות המותקנות אין עוגיות פרסום, אין פיקסלים שיווקיים ואין רשתות פרסום; Google Analytics ו-Crashlytics משמשים בהן לשיפור השירות ולאיתור תקלות בלבד. באתר נעשה שימוש בכלי מדידה ופרסום, כמפורט בסעיף "עוגיות, הרשאות ואחסון מקומי", ואפשר להגביל אותם כמפורט שם. • איננו מוכרים מידע אישי. איננו מעבירים לפלטפורמות פרסום שם, דוא"ל, טלפון או כתובת; מה שמגיע אליהן מהאתר מגיע מהדפדפן, דרך הפיקסלים שלהן. • איננו מבקשים מזהה פרסום (Advertising ID) מהמכשיר. • בפרופיל ילד נשמרים כינוי, טווח גיל ותחומי עניין בלבד, ולא נאספים עליו נתוני שימוש.

למה משמש המידע

הפעלת החשבון והשירות; השלמת עסקאות, החלפות ומשלוחים; הפיקוח ההורי; חיוב, זיכוי והתאמה חשבונאית; מניעת הונאה ושימוש לרעה; מענה לפניות; עמידה בחובות שבדין, לרבות ניהול ספרים; ושיפור השירות באמצעות נתוני שימוש מצרפיים; ובאתר גם מדידת קמפיינים פרסומיים והצגת מודעות של ToyWorld ברשתות למי שכבר ביקר בו (רימרקטינג). הודעות שיווקיות נשלחות רק למי שביקש אותן במפורש, ואפשר להסירן בכל עת.

מי רואה מה בתוך השירות

מודעה שפורסמה מציגה את התוכן והתמונות שהמוכר בחר לפרסם. היא גלויה לכל מבקר באתר ובאפליקציות, ותוכנה — כותרת, תיאור, תמונות ומחיר — עשוי להופיע גם במנועי חיפוש ובשירותי קניות, כמו Google ו-Bing. מוכר פרטי מוצג במודעה בשמו הפרטי בלבד. פרופיל מוכר מציג שם, תמונה, עיר, דירוג, פעילות מסחרית מצרפית וסיווג כחנות. הצד השני לעסקה רואה שם ועיר בלבד. כתובת מלאה, טלפון ופרטי משיכה אינם מוצגים בפומבי ואינם מועברים לצד השני; הם נגישים למפעיל ולמערך המשלוחים לצורך ביצוע העסקה בלבד, וכל פעולת מנהל מתועדת ביומן ביקורת. מידע שכבר פורסם במודעה יכול להיות מועתק על ידי אחרים, ואין לנו שליטה מלאה בעותקים כאלה.

עם מי המידע משותף

ספקים הפועלים לפי הוראותינו, במידה הנדרשת לכל פעולה: • Fly.io ו-Supabase — אירוח השרת ומסד הנתונים, באזור פרנקפורט (האיחוד האירופי). • Cloudflare R2 — אחסון תמונות המוצר וגיבויים יומיים של מסד הנתונים. • Cardcom — סליקת תשלומים, החזרים והפקת קבלות. • Resend — דוא"ל תפעולי (אימות, קבלות, עדכוני עסקה). כאשר אימות טלפוני ב-SMS פעיל, הודעות הקוד נשלחות דרך 019. • Google ו-Apple — הזדהות, למי שבחר להתחבר דרכם. • Google Firebase — התראות (Cloud Messaging), דיווחי קריסה (Crashlytics) ונתוני שימוש (Google Analytics), כמפורט לעיל. • פלטפורמות פרסום — Meta (פייסבוק ואינסטגרם), Google (Google Ads ו-Google Analytics) ו-TikTok, וכן Taboola ו-Outbrain אם יופעלו: רק באתר, לא במצב ילד. הפיקסלים שלהן מקבלים מהדפדפן את כתובת הדף, את סוג הפעולה (צפייה במוצר, הוספה לסל, התחלת תשלום, רכישה וסכומה, הרשמה), כתובת IP, פרטי הדפדפן ומזהים שהפלטפורמה שומרת בעוגיות שלה, ומעבדות את המידע גם לפי מדיניות הפרטיות שלהן. • Anthropic — רק כאשר הורה בוחר במפורש בסיוע הבינה המלאכותית לכתיבת מודעה, עד שלוש תמונות מוצר שבחר, לצורך הצעת טיוטה בלבד (ראו תנאי השימוש). • חברת המשלוחים — שם, טלפון, כתובת ופרטי החבילה הנחוצים לאיסוף ולמסירה. • רואה חשבון, יועץ משפטי ורשויות — רק במידה הנדרשת לניהול ספרים, לבירור מחלוקת או לקיום דרישה מחייבת בדין. תמונות של חנות עשויות להיטען משרת שהחנות סיפקה; במקרה כזה אותו שרת מקבל את בקשת הדפדפן, לרבות כתובת IP. דפי תשלום וקישורים חיצוניים כפופים גם למדיניות מפעיליהם. העברות מידע אל מחוץ לישראל, לרבות לספקים באיחוד האירופי ובארצות הברית, נעשות לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), ועם כל ספק חלים תנאי עיבוד מידע.

עוגיות, הרשאות ואחסון מקומי

האתר משתמש בעוגיות חיוניות: עוגיית התחברות (HttpOnly, SameSite-Lax) לשמירת החיבור לחשבון, שאינה זמינה לקוד צד-שלישי; עוגיית סל הקניות, שזוכרת אילו מוצרים הוספתם; ועוגייה שזוכרת את הבחירה שלכם בעוגיות. בנוסף נעשה שימוש באחסון מקומי של הגדרות תצוגה ושחזור מסך לאחר ריענון. באפליקציה המותקנת נשמר במקומה אסימון התחברות באחסון המאובטח של מערכת ההפעלה (Keychain ב-iOS, Keystore ב-Android). Google Analytics עושה שימוש במזהה מדידה אנונימי לספירת שימוש. בכניסה לאתר מוצגת הודעה על השימוש בעוגיות, והמשך הגלישה באתר מהווה הסכמה לשימוש המתואר כאן. באתר שלושה סוגי עוגיות וכלים דומים (פיקסלים ותגיות): (1) הכרחיות — התחברות, סל הקניות וזכירת הבחירה בעוגיות; בלעדיהן האתר לא יעבוד, ולכן אי אפשר לבטל אותן. (2) מדידה וסטטיסטיקה — Google Analytics, לספירת ביקורים ועמודים ולשיפור האתר. (3) שיווק ופרסום — הפיקסלים של Meta (פייסבוק ואינסטגרם), Google Ads ו-TikTok (וכן Taboola ו-Outbrain, אם יופעלו), שמזהים דפדפן שכבר ביקר באתר כדי למדוד אילו מודעות הביאו ביקורים ורכישות, ולהציג מודעות של ToyWorld ברשתות ובאתרים שלהן (רימרקטינג). כלי מדידה ופרסום אינם נטענים בחשבון במצב ילד. אפשר לכבות את המדידה, את הפרסום או את שניהם בכל עת: בכפתור "הגדרות" שבהודעה על העוגיות, בקישור "הגדרות עוגיות" בתחתית האתר או בעמוד ההגדרות בחשבון. הבחירה נשמרת בדפדפן לשנה, וחלה מהעמוד הבא. אפשר גם לחסום או למחוק עוגיות בהגדרות הדפדפן, ולנהל פרסום מותאם אצל הפלטפורמות עצמן — למשל בהגדרות המודעות של Google (adssettings.google.com), בהגדרות המודעות של Meta ושל TikTok, ובאתר youronlinechoices.eu. מחיקת עוגיות בדפדפן אינה מוחקת מידע שכבר נמסר לפלטפורמות; לשם כך יש לפנות אליהן, לפי מדיניות הפרטיות שלהן. הרשאות מכשיר מתבקשות רק בעקבות פעולה שלכם: בחירת תמונה או צילום, והתראות. איננו מבקשים גישה גורפת לאלבום התמונות. באתר ניתן לבקש מיון לפי קרבה באמצעות הרשאת המיקום של הדפדפן; החישוב נעשה במכשיר מול מיקומי ערים מקורבים, והקואורדינטות אינן נשלחות לשרת. חסימת עוגיות או מחיקת האחסון המקומי מנתקות מהחשבון.

אבטחת מידע

תקשורת מוצפנת (HTTPS) בלבד; גיבוב סיסמאות וקודי הורה; נעילת חשבון לאחר ניסיונות כניסה כושלים; הגבלת קצב בקשות; הפרדת הרשאות — רק מנהל מערכת רואה את שני קצוות משלוח, וכל פעולת מנהל מתועדת ביומן ביקורת; תיעוד כל פעולה כספית; וגיבוי יומי לאתר אחסון נפרד. דיווחי תקלות מסוננים אוטומטית מכתובות דוא"ל, סודות ופרמטרים בקישורים לפני שמירתם. אין מערכת החסינה לחלוטין מפני תקלות או גישה בלתי מורשית. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות ולנפגעים כנדרש בדין. חשש לאירוע אבטחה או לשימוש בלתי מורשה בחשבון אפשר לדווח לכתובת toyworld.admin@gmail.com — בלי לצרף סיסמאות, קודי אימות או מספר כרטיס מלא.

פרטיות ילדים

חשבון נפתח על ידי הורה או אפוטרופוס בן 18 ומעלה בלבד. פרופיל ילד פועל תחת חשבון ההורה ואינו חשבון עצמאי; הוא נושא כינוי, טווח גיל ותחומי עניין בלבד. אין להזין בו שם מלא, מוסד לימודים, כתובת, תמונת פנים או פרטי קשר — פרט מזהה כזה שיימצא, יימחק. פעולות במצב ילד טעונות אישור הורה, ובמצב ילד לא נאספים נתוני שימוש (Analytics) ולא נטענים כלי פרסום. איננו מפנים שיווק ישיר לילדים ואיננו מבקשים מהם פרטי קשר. סיוע הבינה המלאכותית זמין להורה בלבד. אם נמסר מידע של ילד שלא לצורך, פנו אלינו ונצמצם או נסיר אותו.

כמה זמן נשמר המידע

• חשבון, פרופילי ילדים, כתובות ומודעות: עד מחיקת החשבון; מחיקה מסירה או מנתקת אותם מיד. • רשומות עסקאות, תשלומים והחזרים: 7 שנים מתום שנת המס, לפי הוראות ניהול ספרים, ללא פרטי הקשר שנמחקו. • חוב פתוח לאחר מחיקת חשבון: סכום, למי מגיע, מקור, מועד ודוא"ל לפנייה — עד להסדרתו, בהרשאת מנהל בלבד. • רישומי שרת ודיווחי תקלות: לזמן קצוב הנדרש לאבטחה ולאיתור תקלות, ולכל היותר 30 יום. • גיבויים: עותק יומי, כשהעותקים המתוארכים נמחקים לאחר 30 יום. חשבון שנמחק אינו משוחזר מגיבוי. • פניות לתמיכה ורשימת עדכונים: עד לסיום הטיפול או להסרה מהרשימה, בהתאמה.

זכויותיך במידע

עיון וניוד — "ייצוא המידע שלי" בהגדרות החשבון באתר מוריד קובץ עם פרטי החשבון, המודעות, העסקאות, ההחלפות, הביקורות, הדיווחים וההתראות; תיקון — במסכי הפרופיל; מחיקה — "מחיקת חשבון" בהגדרות מוחקת את החשבון לצמיתות (פירוט בעמוד מחיקת החשבון). הכלי הטכני אינו כולל רישומים אצל ספקים חיצוניים, ולכל בקשה אחרת — עיון, תיקון, מחיקה או התנגדות — אפשר לפנות אלינו; נשיב בתוך 30 יום. לצורך טיפול בבקשה נבקש אמצעי זיהוי מידתי, ולא נדרוש מידע רגיש שאינו נחוץ. ניתן לפנות גם לרשות להגנת הפרטיות.

עדכוני מדיניות

שינוי מהותי יוצג באפליקציה ובאתר לפני כניסתו לתוקף, ובמקום שהדין מחייב — תתבקש הסכמה. עדכון אינו מתיר למפרע שימוש שלא הותר. גרסת המדיניות שאושרה בהרשמה נשמרת בחשבון, והנוסח העדכני זמין כאן בכל עת.