מדיניות פרטיות — Saliko
Saliko הוא סוכן אוטומטי שמבצע פעולות בשמך באתרי רשתות מזון (שופרסל,
מקור השפע ועוד). כדי לעשות זאת — ובמיוחד כדי לעשות זאת כשאינך מחובר —
הוא נדרש להחזיק חלק מהמידע שלך. המסמך הזה מסביר בדיוק מה נשמר, איפה,
ומי יכול לגשת אליו. החלוקה נעשית לפי שלוש רמות שאתה בוחר ביניהן ויכול
לעבור ביניהן בכל עת.
גרסת המסמך
גרסה: 2026-05-16-saliko-privacy-v1. שינויים מהותיים יחייבו
אישור מחודש לפני המשך השימוש.
פרטים שלעולם לא נשמרים אצלנו
פרטי כרטיס אשראי לא נשמרים אצל Saliko בשום רמה.
הם נשמרים אצל רשת המזון עצמה (שופרסל / מקור השפע / וכו') במסגרת
החשבון שלך אצלם. Saliko אינו רואה, אינו מאחסן, ואינו מעביר את פרטי
הכרטיס שלך.
רמה 1 — אנונימי (anonymous)
אתה משתמש ב-Saliko בלי ליצור חשבון. אפשר להתחבר לחנות באמצעות קוד
חד-פעמי (OTP) ולבצע הזמנה אחת.
- מה נשמר: כלום מעבר לסשן הזמני בדפדפן.
-
מתי נמחק: ברגע ההתנתקות (או בסגירת הטאב, או כשהסשן
פג). שום פרט התחברות לא נשמר אחרי הסשן.
-
ביקור חוזר: מתחיל מאפס. אין היסטוריה, אין רשימה
קבועה, אין זיהוי שלך.
-
גישה מצד צוות Saliko: אין — אין מה לראות, שום
דבר לא נשמר.
-
הזמנות אוטומטיות: לא רלוונטי. ההזמנה היחידה היא
זו שאתה מבצע בעצמך בסשן הנוכחי.
רמה 2 — מחובר, ללא שמירת פרטי חנות בשרת
(logged-in-no-server-creds)
אתה מחובר בחשבון Saliko (Google sign-in). יש לך גישה כמעט מלאה
לשירות — דפדוף, רשימות קבועות, היסטוריה, הצעות חכמות, צ׳אט עם
הסוכן. פרטי החנות נמצאים רק בדפדפן שלך (IndexedDB).
-
מה נשמר על השרת: פרטי החשבון שלך אצלנו (מזהה
Google, אימייל), היסטוריית הזמנות שלך, רשימות קבועות, שיחות עם הסוכן.
-
פרטי חנות (סיסמת שופרסל וכו'): רק במכשיר שלך.
מסונכרנים בין מכשירים כחלק מגיבוי מוצפן end-to-end ל-Firebase
Storage. המפתח להצפנה אצלך בלבד — Saliko רואה ciphertext, לא את
הסיסמה עצמה.
-
גישה מצד צוות Saliko: רואה את ההזמנות, הרשימות
והשיחות שלך. לא רואה את פרטי החנות.
-
הזמנות אוטומטיות (cron) ללא נוכחות: לא אפשרי.
הסוכן צריך אותך מחובר בדפדפן כדי לפתוח חיבור לחנות. אם רוצים
הזמנות אוטומטיות כשאתה ישן — צריך לעבור לרמה 3.
רמה 3 — מחובר, עם שמירת פרטי חנות מוצפנים בשרת
(logged-in-with-server-creds)
אתה נותן אישור מפורש ל-Saliko לשמור את פרטי ההתחברות לחנות בשרת
שלנו, מוצפנים. זה מאפשר את כל היכולות — כולל הזמנות אוטומטיות
שמופעלות ב-cron בלי שתהיה מחובר.
-
מה נשמר על השרת: כל מה שיש ברמה 2,
בנוסף לפרטי ההתחברות שלך לחנות (אימייל / טלפון /
סיסמה / טוקן), מוצפנים at-rest עם מפתח שנשמר ב-KMS של ענן הניהול.
-
מה זה אומר באמת: ההצפנה at-rest מגינה מפני דליפת
מסד נתונים. אבל מכיוון שהשרת חייב לפענח את הפרטים
כדי להתחבר בשמך לחנות, אנשי צוות Saliko עם גישה לסביבת הייצור
יכולים, באופן עקרוני, לפענח אותם. אנחנו לא מתחזים לטעון
"אנחנו לא יכולים לראות את הסיסמה" — זה לא נכון ברמה הזו.
-
מי כן ניגש בפועל: מערכת ההזמנה האוטומטית, כדי
להתחבר לחנות פעם בכמה ימים. אנשי צוות — רק במקרה של תקלה שדורשת
תחקור, ועם תיעוד הגישה.
-
הזמנות אוטומטיות (cron) ללא נוכחות: פעיל. הסוכן
יכול לפתוח הזמנה ביום הקבוע ולנעול אותה (עם אישור שלך מראש או
בטלגרם).
מעבר בין רמות
המעבר נעשה דרך עמוד ההגדרות שלך, בלחיצה אחת. מעבר כלפי מטה (מרמה 3
לרמה 2, או מרמה 2 לרמה 1) מוחק מיידית את המידע שאינו רלוונטי
לרמה החדשה ומשבית את התכונות שהוא תמך בהן. אין תקופת
צינון — המחיקה היא חלק מאותה פעולה.
-
מעבר 3 → 2: פרטי החנות מוחקים מהשרת. הזמנות אוטומטיות נכבות. הפרטים
נשארים אצלך בדפדפן בלבד.
-
מעבר 2 → 1: הסשן מתנתק, החשבון נסגר. אם תבקש מחיקה מלאה — נמחק גם
את ההיסטוריה והרשימות מהשרת שלנו (השלמת המחיקה עד 30 יום בגלל
גיבויים).
מחיקת חשבון מלאה
בכל רמה, אפשר לבקש מחיקה מלאה של כל המידע שלך דרך ההגדרות או
באימייל אלינו. נשלים את המחיקה תוך 30 יום (הזמן הזה נדרש כדי שגם
גיבויים יוחלפו).
שיתוף מידע עם צדדים שלישיים
Saliko לא מוכר ולא משתף את המידע שלך עם צדדים שלישיים לצורך פרסום או
שיווק. המידע מועבר רק לחנות עצמה (לצורך ההזמנה) ולספקי תשתית
טכנית (Firebase / Google Cloud / Vercel) שמחזיקים אותו אצלם תחת
אותם תנאים.
שאלות, פניות, ובקשות מחיקה
לפנייה בנושאי פרטיות:
privacy@saliko.co.il.