מדיניות פרטיות

1. מי אנחנו

‏PayOrder היא אפליקציה לחנויות Shopify שקובעת באיזה סדר מוצגים אמצעי התשלום בעמוד התשלום, באיזה שם, ומתי להסתיר אחד מהם. ‏PayOrder מופעלת על ידי אגן ברזל, אריה שנקר 26, פתח תקווה.

בכל שאלה על המדיניות הזאת אפשר לפנות אלינו ל־payorder@aganbarzel.co.il.

2. על מה המדיניות חלה

המדיניות חלה על אפליקציית PayOrder שמותקנת בחנויות Shopify, על האתר payorder.co.il, ועל פניות לתמיכה.

‏Shopify אוספת ומעבדת מידע במסגרת השירות שלה, לפי מדיניות הפרטיות של Shopify. המדיניות הזאת מתארת רק את מה ש‑PayOrder עצמה מקבלת ועושה.

3. המידע שאנחנו מקבלים ושומרים

פרטי החיבור של החנות

כשמתקינים את PayOrder, ‏Shopify מוסרת לאפליקציה את פרטי החיבור לחנות: כתובת החנות ב‑Shopify (למשל store.myshopify.com), מפתחות גישה ומועדי התוקף שלהם, וההרשאות שאישרתם. אנחנו שומרים אותם במסד הנתונים של PayOrder, כדי שהאפליקציה תוכל לקרוא ולשמור את ההגדרות שלכם ב‑Shopify.

‏PayOrder לא שומרת פרטים של אנשי הצוות שמשתמשים באפליקציה, כמו שם או כתובת מייל.

ההגדרות שאתם קובעים

הסדר של אמצעי התשלום, השמות שבחרתם להציג, הסימון פעיל או לא פעיל, הכללים (שם הכלל, התנאי והסכום), סוג אמצעי התשלום וספק הסליקה שבחרתם בעת הוספה, והשם שבו אתם מכירים כל אמצעי תשלום.

כל אלה נשמרים בתוך החנות שלכם ב‑Shopify, בשדה נתונים ששייך לאפליקציה, ולא בשרת של PayOrder. השרת קורא אותם ושומר אותם בשמכם כשאתם עובדים באפליקציה.

אמצעי התשלום של החנות

בעזרת אחת משתי ההרשאות של האפליקציה, PayOrder קוראת מ‑Shopify את השמות של אמצעי התשלום הידניים שהגדרתם בחנות, כמו העברה בנקאית או מזומן במסירה, כדי להציג לכם אותם.

פניות לתמיכה

כשאתם כותבים לנו, אנחנו מקבלים את כתובת המייל שלכם ואת מה שכתבתם, ומשתמשים בהם כדי לענות ולטפל בפנייה.

סיכום

4. מה אנחנו לא אוספים

‏PayOrder לא מבקשת הרשאה לנתוני לקוחות, הזמנות, מוצרים או תשלומים, ולכן אין לה גישה אליהם. אנחנו לא אוספים ולא שומרים:

• פרטים של הלקוחות שלכם, כמו שם, מייל, טלפון או כתובת
• הזמנות, עסקאות או היסטוריית רכישות
• פרטי כרטיס אשראי או כל פרט תשלום אחר
• תוכן העגלות של הלקוחות

5. עמוד התשלום של הלקוחות

‏PayOrder פועלת בתוך Shopify ומקבלת רק את המידע הדרוש להחלת ההגדרות בעמוד התשלום. אין לה גישה לרשת מתוך סביבת התשלום, ולכן מידע מעמוד התשלום אינו נשלח לשרת PayOrder.

‏PayOrder אינה מקבלת בעמוד התשלום פרטים של הלקוח, כמו שם, מייל או כתובת, ואינה מקבלת את המוצרים שבעגלה.

6. עמוד תשלום לבדיקה

כשאתם מוסיפים אמצעי תשלום שצריך לזהות, PayOrder יכולה לפתוח לכם עמוד תשלום לבדיקה. לשם כך היא יוצרת, דרך הממשק הציבורי של החנות ב‑Shopify, עגלה נפרדת שמכילה מוצר אחד מהחנות וסימון של בדיקה.

לעגלה הזאת לא מוכנסים פרטים אישיים כלשהם, לא נוצרת ממנה הזמנה ולא מתבצע בה תשלום. העגלה עצמה נשמרת אצל Shopify לפי הכללים של Shopify. אצלנו, בתוך ההגדרות בחנות שלכם, נשמר רק מצב הבדיקה עד שאתם עונים או עד שהבדיקה פגה, ואחרי זה רק התשובה שלכם.

7. יומני פעילות וגיבויים

יומני פעילות. השרת של PayOrder רושם מידע תפעולי: סוג הבקשה, הנתיב שלה בלי פרמטרים, קוד התשובה, הגודל וזמן התגובה. בהודעות ש‑Shopify שולחת נרשמים גם סוג ההודעה וכתובת החנות, ובמקרה של תקלה נרשמת השגיאה. היומנים של האפליקציה לא כוללים כתובות IP, מפתחות גישה, תוכן הגדרות או מידע מעמוד התשלום. הם נשמרים עד 14 יום ונמחקים.

גיבויים. לפני כל עדכון גרסה נשמר עותק מוצפן של מסד הנתונים, שמכיל רק את פרטי החיבור של החנויות. הגיבויים נשמרים עד 14 יום ונמחקים.

8. עוגיות ומעקב

האתר payorder.co.il לא משתמש בעוגיות, בכלי ניתוח או בכלי מעקב, ולא טוען תוכן משירותים חיצוניים.

האפליקציה לא משתמשת בעוגיות או בכלים לפרסום, למעקב או לניתוח התנהגות. היא פועלת בתוך Shopify Admin, ש‑Shopify מפעילה לפי המדיניות שלה.

שרת האירוח של האתר עשוי לרשום מידע טכני רגיל על בקשות, לצורכי תפעול ואבטחה.

9. עם מי המידע משותף

אנחנו לא מוכרים מידע, לא משכירים אותו ולא משתפים אותו לצורכי פרסום. המידע מגיע רק לגורמים שבלעדיהם השירות לא יכול לפעול:

• ‏Shopify, שבה האפליקציה פועלת ושבה נשמרות ההגדרות שלכם.
• ספק האירוח של השרת של PayOrder, בישראל.
• ספק הדואר שבו מתנהלת תיבת התמיכה, לגבי פניות שנשלחות אלינו.

מעבר לכך נמסור מידע רק אם הדין מחייב זאת.

10. שמירה ומחיקה

• בעת הסרת האפליקציה, פרטי החיבור של החנות נמחקים משרת PayOrder בעקבות ההודעה ש‑Shopify שולחת על ההסרה. נתוני ההגדרות שבבעלות האפליקציה מטופלים על ידי Shopify כחלק מתהליך הסרת האפליקציה.
• בקשת מחיקה של חנות מ‑Shopify מטופלת על ידי מחיקת כל פרטי החיבור של אותה חנות.
• בקשות של Shopify לגבי מידע על לקוחות נענות, ואין בהן מה למסור או למחוק, כי PayOrder לא מחזיקה מידע על לקוחות.
• יומני פעילות וגיבויים נשמרים עד 14 יום ונמחקים.
• פניות לתמיכה נשמרות כל עוד הן נדרשות לטיפול בפנייה ולתיעוד שלה.

11. אבטחת מידע

• האפליקציה נפתחת רק מתוך Shopify Admin, וכל בקשה מאומתת מול Shopify. אין ל‑PayOrder סיסמאות או חשבונות משלה.
• האפליקציה מבקשת שתי הרשאות בלבד: ניהול ההתאמות של אמצעי התשלום, וקריאת השמות של אמצעי התשלום בחנות.
• כל התקשורת עם השרת מוצפנת (HTTPS). הודעות ש‑Shopify שולחת לאפליקציה נבדקות בחתימה דיגיטלית לפני שהן מטופלות.
• הגישה לכל חנות נעשית רק עם פרטי החיבור של אותה חנות, וההגדרות של כל חנות נשמרות בתוך החנות עצמה.
• מפתחות וסודות של השירות לא נשמרים בקוד, והגיבויים מוצפנים.

אף מערכת אינה חסינה לחלוטין. אם ייוודע לנו על אירוע אבטחה שנוגע למידע שלכם, נפעל לפי מה שהדין מחייב.

12. בקשות בנושא פרטיות

אפשר לבקש לדעת איזה מידע שלכם נמצא אצלנו, לבקש לתקן אותו או למחוק אותו, בכתיבה ל־payorder@aganbarzel.co.il. נטפל בבקשה לפי הדין החל.

הדרך המהירה למחוק את כל המידע של חנות היא להסיר את האפליקציה.

13. שינויים במדיניות

אם נשנה את האופן שבו PayOrder מטפלת במידע, נעדכן את העמוד הזה ואת תאריך העדכון שבראשו.

14. יצירת קשר

שאלות, בקשות או הערות על הפרטיות ב‑PayOrder: payorder@aganbarzel.co.il