מדיניות פרטיות

האתר yasmin.tokyo (להלן: ״האתר״) מופעל על ידי יסמין גידור (ギドールヤスミン) (להלן: ״המפעילה״), עוסקת עצמאית הרשומה ביפן.

• כתובת: 〒215-0031 神奈川県川崎市麻生区栗平2-17-14 ヒルズ栗平103号
• אימייל: yasmingidor@gmail.com
• טלפון: +81 90 9973 2125

מסמך זה חל על:

• השימוש באתר yasmin.tokyo.
• יצירת חשבון משתמש.
• רכישת המדריך הדיגיטלי.

המסמך אינו מכסה:

• הזמנת סיורים פיזיים. ההזמנה מתבצעת ישירות דרך WhatsApp, ואינה כוללת איסוף מידע אוטומטי דרך האתר. תנאי המסחר של הסיורים מפורטים בעמוד 特定商取引法に基づく表記.
• תקשורת ישירה דרך WhatsApp, אימייל או טלפון. תקשורת זו כפופה לתנאי הפרטיות של ספקי השירות (Meta/WhatsApp, Google וכד׳).

• מידע חשבון (שם, כתובת אימייל, סיסמה מוצפנת) — נאסף בעת הרשמה דרך ספק האימות Clerk.
• מידע תשלום (שם, כתובת חיוב, מדינה) — נאסף ומעובד על ידי Stripe. איננו רואים ואיננו שומרים פרטי כרטיס אשראי או קודי אבטחה.
• תיעוד רכישה (מזהה לקוח Stripe, מזהה תשלום, סכום, מטבע, סטטוס, תאריך) — נשמר אצלנו לצורך אספקת המדריך ועמידה בחובות חשבונאיות.
• קוד קידום, אם הוזן — נשמר כחלק מפרטי התשלום.
• לוגים טכניים (כתובת IP, דפדפן, דפים שנצפו) — מעובדים על ידי Cloudflare כספק התשתית שלנו.
• נתוני שימוש — באמצעות PostHog (אירופה): צפיות בדפים, לחיצות, אירועי שימוש (כגון פתיחת מקום או רכישה). למבקרים שאינם מחוברים הנתונים נאספים ללא זיהוי אישי וכפופים להסכמה דרך באנר העוגיות. למשתמשים מחוברים, אירועי שימוש ורכישה משויכים למזהה החשבון והאימייל ונשמרים ללא תלות בהגדרות הדפדפן, לצורך שיפור האתר וניתוח חוויית הלקוח.

האתר אינו משתמש בעוגיות פרסום, פיקסלים פרסומיים או מיקוד שיווקי.

• כדי לספק את המדריך הדיגיטלי שרכשתם.
• כדי לאמת את זהותכם בהתחברות.
• כדי לעבד תשלומים ולנהל קופונים.
• כדי לענות לפניות תמיכה ולטפל בבקשות שלכם.
• כדי לשמור תיעוד פיננסי כנדרש בחוק המס ביפן.
• כדי למנוע הונאה ושימוש לרעה.

אנחנו עובדים עם ספקי שירות שמעבדים מידע עבורנו בהתאם להסכמי עיבוד מידע (DPA) סטנדרטיים. המידע מעובד אך ורק למטרות המפורטות במסמך זה.

• Clerk — אימות משתמשים וניהול חשבונות. רואה: שם, אימייל, מטא-נתוני התחברות. ארה״ב.
• Stripe — עיבוד תשלומים. רואה: פרטי תשלום, שם, אימייל, כתובת חיוב. ארה״ב / אירלנד.
• Cloudflare — אחסון ותפעול האתר. רואה: כתובות IP של מבקרים ונתוני החשבון שאנחנו שומרים. רשת עולמית.
• Inngest — תשתית עיבוד פנימית. רואה: מזהי לקוח ואימייל. ארה״ב.
• PostHog — סטטיסטיקת שימוש באתר (רק לאחר הסכמה). רואה: צפיות בדפים, לחיצות, אירועי שימוש. למשתמשים מחוברים — גם מזהה משתמש ואימייל. אירופה.

איננו מוכרים את המידע שלכם לצד שלישי, ואיננו משתפים אותו עם מפרסמים.

המידע שלכם נשמר ומעובד בשרתים מחוץ ליפן ומחוץ לישראל — בעיקר בארה״ב ובאיחוד האירופי — באמצעות ספקי השירות המפורטים לעיל. כל ספק התחייב בהסכם לסטנדרטים מקבילים לאלה הנדרשים בחוק היפני (APPI).

• מידע חשבון: כל עוד החשבון פעיל, ועד 30 ימים לאחר מחיקתו.
• תיעוד פיננסי (חשבוניות, תשלומים): 7 שנים, כנדרש בחוק המס ביפן.
• לוגים טכניים: עד 90 ימים.

בהתאם לחוק היפני (APPI), עומדות לכם הזכויות הבאות:

• לבקש גישה למידע האישי שלכם המוחזק אצלנו.
• לבקש תיקון של מידע לא מדויק.
• לבקש מחיקה של מידע שאינו נדרש עוד לצורך שלמענו נאסף.
• להתנגד לשימוש במידע שלכם.
• להגיש תלונה לרשות הגנת הפרטיות היפנית (Personal Information Protection Commission - PPC).

לקוחות ישראלים זכאים, בנוסף, לזכויות המוקנות להם לפי חוק הגנת הפרטיות, התשמ״א-1981:

• זכות עיון במידע המוחזק אודותיהם (סעיף 13 לחוק).
• זכות לתקן או למחוק מידע לא מדויק או לא מעודכן (סעיף 14 לחוק).

בקשות שיתקבלו יטופלו תוך זמן סביר, וככלל עד 30 ימים. אנו עשויים לבקש אימות זהות לפני מילוי הבקשה.

למימוש כל זכות, שלחו אימייל ל-yasmingidor@gmail.com. נחזור אליכם תוך זמן סביר.

• כל המידע מועבר בהצפנה (HTTPS/TLS).
• מידע באחסון מוצפן על ידי Cloudflare ו-Stripe.
• גישה לכלים הניהוליים מוגבלת למפעילה בלבד.

במקרה של אירוע אבטחה המשפיע על המידע האישי שלכם, נודיע לכם ולרשות הגנת הפרטיות היפנית (Personal Information Protection Commission - PPC) בהתאם לחוק היפני (APPI) ובלוחות הזמנים הקבועים בו.

האתר אינו מיועד לילדים מתחת לגיל 16. איננו אוספים במודע מידע אישי מקטינים. אם נודע לכם שילדכם מסר מידע לאתר, פנו אלינו והמידע יימחק.

אנחנו משתמשים בשני סוגי עוגיות:

• עוגיות הכרחיות — עוגית התחברות של Clerk ועוגיות מערכת של Cloudflare להגנה ותפעול. אינן דורשות הסכמה ולא ניתן לכבות אותן.
• עוגיות סטטיסטיקה (אופציונליות) — באמצעות PostHog (אירופה). אוסף נתוני שימוש באתר — צפיות בדפים, לחיצות, אירועי רכישה — לצורך שיפור החוויה. למבקרים שאינם מחוברים הנתונים נאספים ללא זיהוי אישי; למשתמשים מחוברים הם משויכים למזהה המשתמש והאימייל. אינן נטענות בדפדפן עד למתן הסכמה דרך באנר העוגיות. אם נדחית ההסכמה, נמשיך לספור שימוש במצב חסר־עוגיות (cookieless) ללא אחסון בדפדפן. נתוני רכישה ואירועי תשלום של משתמשים מחוברים נרשמים בכל מקרה לצורך ניתוח החוויה והעסק.

איננו משתמשים בעוגיות לפרסום, מיקוד או שיתוף עם רשתות פרסום.

לשינוי ההסכמה לאיסוף סטטיסטיקה, פתחו את באנר העוגיות מחדש.

אם נעדכן את המדיניות, תאריך העדכון יופיע בראש הדף. שינויים מהותיים יפורסמו באתר לפני כניסתם לתוקף.

לכל שאלה או בקשה בנושא פרטיות: yasmingidor@gmail.com