מדיניות פרטיות

עודכן לאחרונה: 3 באוקטובר 2026

נדל״ן שר הוא כלי למתווכי נדל״ן: מנהלים באפליקציה נכסים, פניות ופרופיל, ומפרסמים אותם בעמודים ציבוריים באתר nadlanshare.co.il. המדיניות הזו מסבירה איזה מידע נשמר, לשם מה, מי עוד מקבל אותו וכמה זמן הוא נשמר. היא חלה על האפליקציה (אנדרואיד ו-iOS) ועל האתר. לכל שאלה: yossimalka484@gmail.com.

מי אחראי על המידע

יוסי מלכה (YoStudio) — אדם פרטי שמפעיל את השירות תחת המותג YoStudio, ללא עסק רשום. אליו פונים בכל עניין של המידע, בכתובת שלמעלה.

מידע על בעלי החשבון (המתווכים)

• התחברות: כתובת אימייל וסיסמה (נשמרת כגיבוב מאובטח — hash — ולא כטקסט גלוי), או התחברות דרך Google או Apple — ואז נשמרים גם השם והאימייל שהם מעבירים.
• פרופיל: שם, שם עסק, טלפון נייד, וואטסאפ, עיר, תיאור, לוגו ותמונת פרופיל, וכתובת מייל לקבלת פניות אם הגדרתם כזו.
• נכסים: כתובת, עיר, שכונה, חדרים, קומה, שטח, מחיר, סוג עסקה, מאפיינים, התיאור שכתבתם, טקסט המודעה, תמונות ומיקום על המפה.
• קבוצות פייסבוק ששמרתם, והערות שכתבתם על פניות.
• נתוני שימוש: באיזה ערוץ שיתוף לחצתם באפליקציה, וכמה שימוש נעשה בכתיבה בעזרת AI (כמות בלבד, בלי הטקסט).
• מהמכשיר: מזהה התראות (push) וסוג המכשיר (iOS או אנדרואיד), כדי לשלוח התראה על פנייה חדשה. דוחות קריסה ושגיאה טכניים מהאפליקציה.

מידע על אנשים אחרים

• מי שמשאיר פרטים בעמוד נכס: שם, טלפון והודעה. הם נשמרים ונשלחים למתווך שפרסם את הנכס (במייל ובהתראה לטלפון) כדי שיחזור אליו.
• מבקרים בעמודים הציבוריים: נשמר רק שנלחץ כפתור וואטסאפ או שיתוף בעמוד נכס, ומתי. לא נשמר דבר על המבקר עצמו — לא סוג הדפדפן (user-agent) ולא כתובת ההפניה (referrer). כתובת ה-IP משמשת באותו רגע להגבלת קצב מול שימוש לרעה ואינה נשמרת במסד הנתונים; יומני השרת עשויים לכלול אותה (ראו "כמה זמן").

הרשאות באפליקציה

• תמונות: רק התמונות שבוחרים, להעלאה לנכס, ללוגו או לתמונת הפרופיל.
• התראות: רק אם מאשרים, להתראה על פנייה חדשה.
• האפליקציה לא ניגשת למצלמה, למיקרופון, לאנשי הקשר או למיקום המכשיר.

מה מוצג לכולם

הפרופיל הציבורי (שם, שם עסק, מספר הוואטסאפ או הטלפון, עיר, תיאור, לוגו ותמונה) והנכסים שפורסמו, כולל הכתובת, המחיר, התמונות והמיקום במפה, גלויים לכל אחד ועשויים להופיע במנועי חיפוש. התמונות שמורות כקבצים ציבוריים: מי שיש לו את כתובת הקובץ יכול לפתוח אותו. אימייל, מספר הטלפון הפרטי (כשהגדרתם וואטסאפ אחר), הפניות וההערות אינם מוצגים לציבור.

מי עוד מקבל מידע

איננו מוכרים מידע, אין באפליקציה פרסומות ואין מעקב בין אפליקציות או אתרים. אלה הספקים שמפעילים את השירות:

• Supabase — מסד הנתונים, ההתחברות ואחסון התמונות, בפרנקפורט, גרמניה. כל המידע שלמעלה נשמר שם.
• Railway — השרת של האתר, באמסטרדם, הולנד. רושם יומני שרת טכניים.
• Anthropic — כשמבקשים ניסוח בעזרת AI: סוג העסקה, עיר, שכונה, כתובת, חדרים, שטח, קומה והתיאור שכתבתם (בלי המחיר ובלי פרטי קשר). כשמציעים כתובת לעמוד — השם שהקלדתם.
• Google — המרת כתובת הנכס למיקום במפה; המפות בעמודים הציבוריים ובאפליקציה נטענות מ-Google, שמקבלת את כתובת ה-IP, פרטי מכשיר ודפדפן בסיסיים ומזהה טכני של המפה; והתחברות דרך Google למי שבוחר בה.
• Apple — התחברות דרך Apple למי שבוחר בה, והעברת התראות למכשירי iOS.
• Expo — שליחת התראות לטלפון: מזהה ההתראות, שם הנכס, ושם וטלפון של מי שהשאיר פנייה. ההתראה עוברת דרך Google או Apple לפי סוג המכשיר.
• Resend — שליחת מיילים: פנייה חדשה (שם, טלפון והודעה של הפונה), אישור כתובת מייל לפניות, אישור בקשת מחיקת חשבון, ומיילי ההרשמה ואיפוס הסיסמה.
• Sentry — דוחות קריסה ושגיאה מהאפליקציה (שרתים באיחוד האירופי). שם ואימייל אינם מצורפים; הדוח כולל פרטי מכשיר וגרסה, כתובות טכניות של בקשות, ועשוי לכלול את כתובת ה-IP.
• OpenStreetMap — כשמפת Google אינה זמינה בעמוד ציבורי, המפה נטענת משם אל דפדפן המבקר.
• Unsplash — לנכס בלי תמונה האפליקציה מציגה תמונה כללית שנטענת משם, ולכן הם מקבלים את כתובת ה-IP של הטלפון.

כשאתם משתפים נכס לפייסבוק או לוואטסאפ, האפליקציה פותחת אותם עם מה שבחרתם לשתף — זו פעולה שלכם, ואנחנו לא שולחים אליהם מידע.

איפה המידע נשמר

מסד הנתונים, ההתחברות והתמונות נשמרים באיחוד האירופי, אצל Supabase בפרנקפורט, גרמניה. שרת האתר רץ אצל Railway באמסטרדם, הולנד. שאר הספקים שלמעלה מקבלים רק את מה שכתוב לידם ומעבדים אותו בשרתים שלהם, שחלקם מחוץ לאיחוד האירופי (למשל Anthropic ו-Google).

כמה זמן

• פרטי החשבון, הפרופיל, הנכסים והפניות — כל עוד החשבון קיים, או עד שמוחקים אותם.
• נכס שנמחק — עותק שלו ושל התמונות שלו נשמר 14 ימים כדי שתוכלו לשחזר אותו, ולאחר מכן נמחק בניקוי האוטומטי הבא. כשמחקתם אותו בעצמכם באפליקציה, העותק כולל גם את פרטי ההתחברות (המייל, והשם אם התחברתם דרך Google או Apple) ואת כתובת ה-IP של המחיקה. גם תמונה שהסרתם מנכס נשמרת 14 ימים.
• בקשת מחיקת חשבון — המייל והסיבה נשלחים אליכם בתוך קישור מוצפן, ואלינו רק אחרי שאישרתם אותו. אצלנו נשמרת רק טביעת אצבע חתומה (HMAC) של כתובת המייל (לא הכתובת עצמה), כדי להגביל שליחה חוזרת; היא נמחקת בבקשת המחיקה הראשונה שמגיעה לאתר אחרי 24 שעות. נשמר גם רישום של קישור שכבר שומש, בלי שום פרט אישי, והוא נמחק באישור הראשון שמגיע לאתר אחרי שתוקף הקישור פג.
• רישום מחיקה קבוע — לכל נכס שנמחק נשמרת לצמיתות שורה: מזהה הנכס ומזהה החשבון, הכתובת, השכונה, העיר, מספר החדרים, הסטטוס, תאריך המכירה, מספר התמונות, ומתי ועל ידי מי נמחק.
• גיבויים יומיים של מסד הנתונים — עד 7 ימים.
• יומני שרת — עד 30 יום.
• מטמון כתובות — כתובות נכסים שהומרו למיקום במפה נשמרות בלי קישור לחשבון כלשהו, כדי לא לחפש אותן שוב.
• מזהה ההתראות — עד שמתנתקים באותו מכשיר.

מחיקה, תיקון ועיון

באפליקציה אפשר בכל עת לערוך את הפרופיל, ולמחוק נכסים, תמונות, פניות וקבוצות פייסבוק שמורות. למחיקת החשבון כולו יש עמוד מחיקת חשבון — הוא מסביר בדיוק מה נמחק ומה נשאר. לעיון במידע שלכם, לתיקונו, או לכל בקשה אחרת — כולל מי שהשאיר פנייה ורוצה שתימחק — כתבו אל yossimalka484@gmail.com.

אבטחה

החיבור לאפליקציה ולאתר מוצפן. במסד הנתונים כל מתווך רואה ומנהל רק את הנתונים שלו (הרשאות ברמת השורה), וטבלאות פנימיות — כמו רישום המחיקות — נגישות לשרת בלבד.

שינויים במדיניות

כשהמדיניות משתנה, תאריך העדכון בראש העמוד משתנה איתה.