מדיניות פרטיות
עריכה מ-24 באוקטובר 2026 · פרויקט לדוכן מקומי
התרגום הוכן באופן אוטומטי. הגרסה הרוסית היא הטקסט המקורי של הפרויקט.
מפעיל ומנהל הנתונים: RMX Tec Ltd, חברה הרשומה בבולגריה. יצירת קשר בנושאי נתונים אישיים: info@proxi.zone.
מסמך זה מתאר את עיבוד הנתונים ב-proxi.zone. כרגע השירות פועל כסביבת בדיקה מקומית. לפני ההשקה הציבורית, המסמך יעודכן בהתאם לאחסון בפועל, לספקים, לתקופות האחסון ולפונקציות הזמינות.
1. גישה ללא חשבון
ניתן לחפש צ'אטים, להצטרף אליהם ולנהל שיחות ללא רישום. חשבון נדרש ליצירת צ'אטים אישיים ולניהולם, וכן לקבלת התראות אופציונליות על צ'אטים חדשים בקרבת מקום. האורח בוחר שם; לצ'אט פרטי נדרשת אישור הבקשה על ידי הבעלים, ולצ'אט ברדיוס מוגבל — אימות קואורדינטות המכשיר. גישה כאורח אינה מבטיחה אנונימיות טכנית: נתוני הרשת של הבקשות נגישים לשרת.
2. אילו נתונים משמשים
- חשבון: דוא"ל, שם שנבחר, תמונת פרופיל אופציונלית, ביוגרפיה וקישורים לרשתות חברתיות, חתימת סיסמה, זמן ההרשמה ואימות הדוא"ל. אין חובה לציין שם אמיתי או להעלות תמונה אישית. הסיסמה אינה נשמרת במאגר בצורה גלויה.
- כניסה דרך Google: זוהי שיטה אופציונלית ליצירת חשבון וכניסה, הזמינה לאחר חיבור השירות. רק בלחיצה על הכפתור הדפדפן מועבר ל-Google; Google מעבדת את הנתונים בהתאם למדיניות הפרטיות שלה. אנו מבקשים כתובת דוא"ל מאומתת, שם ומזהה Google קבוע. השם משמש לפרופיל החדש וניתן לשינוי. מזהה Google נשמר יחד עם החשבון לצורך כניסות עתידיות. תמונת Google אינה מורידה; לא מתבקשת גישה ל-Gmail, לאנשי הקשר ולקבצים. אסימוני הגישה/הרענון של Google אינם נשמרים. ניסיון כניסה חד-פעמי קשור למפגש ותקף למשך 10 דקות; הוא נמחק עם היציאה מ-Google או עם סיום המפגש, וניסיונות שפג תוקפם נמחקים בתחילת הכניסה הבאה. חשבון קיים עם סיסמה אינו מאוחד באופן אוטומטי: Google מתחבר מהפרופיל לאחר כניסה עם סיסמה, ועליו להיות בעל אותה כתובת דוא"ל.
- תמונת פרופיל: בעת ההרשמה או שינוי הפרופיל, תוכלו להעלות קובץ JPG/PNG בגודל של עד 5 מגה-בייט או לצלם סלפי. המצלמה מתבקשת רק לאחר לחיצה על "צלם סלפי" ואישור הדפדפן; הצליל אינו מוקלט. התצוגה המקדימה והתמונה מעובדות במכשיר, והתמונה נשלחת רק עם שמירת טופס החשבון. המצלמה נכבית לאחר הצילום, סגירת החלון או עזיבת הדף. השרת חותך את התמונה למרכז ליצירת ריבוע ושומר גרסה מקודדת בגודל של עד 1024×1024 פיקסלים ללא נתוני EXIF מקוריים; המקור אינו נשמר בנפרד. לאחר אימות החשבון, תמונת הפרופיל תופיע בפרופיל שלך וליד ההודעות שלך. משתתפים שיש להם גישה להודעה שלך יכולים לפתוח כרטיס עם שמך בצ'אט זה, תמונת הפרופיל שלך והמספר הכולל של הצ'אטים הפעילים שיצרת, כולל הצ'אטים הפרטיים. הכרטיסיה אינה מציגה כתובת דוא"ל, רשימה או קישורים לצ'אטים אלה. תמונה זו נגישה באמצעות קישור אקראי נפרד, שהנמען יכול להעביר הלאה, ולכן אין להעלות תמונות סודיות. בפרופיל ניתן להחליף או למחוק אותה; הקישור הקודם יפסיק להציג את התמונה. פעולה זו אינה מוחקת עותקים שאנשים אחרים יכלו לשמור קודם לכן.
- ביוגרפיה ורשתות חברתיות: בעת ההרשמה או שינוי הפרופיל, ניתן להזין עד 500 תווים אודות עצמכם וקישורים לאינסטגרם, פייסבוק, טיקטוק וטלגרם. השדות אינם חובה; ניתן לשנותם או לנקות אותם. מידע זה נשמר יחד עם החשבון ומוצג למשתתפים שיש להם גישה להודעה שלכם בצ'אט. את הקישורים אתם מזינים בעצמכם; אנו לא מאמתים את בעלותכם על החשבונות שצוינו, לא מקשרים אליהם ולא מבקשים גישה אליהם. בפרופיל אין ווידג'טים מובנים של שירותים אלה. בלחיצה על הקישור נפתח אתר צד שלישי עם כללי עיבוד נתונים משלו.
- הפעלות ואבטחה: חשיש של מזהה ההפעלה, מזהה החשבון, אסימון CSRF, תקופות תוקף, חשישים של קישורים חד-פעמיים ומונה ניסיונות, הקשורים לכתובת IP או דוא"ל שעברו חשישה. חשישת מזהים אלה אינה הופכת אותם אוטומטית לנתונים אנונימיים.
- נקודת חיפוש: קואורדינטות המתקבלות מהמכשיר לאחר פעולה שלך ואישור הדפדפן, או שנבחרו על המפה או הוזנו ידנית. הנקודה מועברת לשרת לצורך חישוב מרחקים. חיפוש רגיל אינו שומר אותה בהגדרות החשבון, אך פרמטרי הבקשה עשויים להופיע ביומני המערכת. שמירת מיקום נפרדת לצורך התראות על צ'אטים חדשים מתוארת להלן.
- התראות על צ'אטים חדשים בקרבת מקום: הפונקציה זמינה לחשבונות, כבויה כברירת מחדל וניתנת להפעלה בנפרד. לצורך כך, השרת שומר את הערוצים הנבחרים, הרדיוס, מצב ההגדרות, עד 20 אזורים ששמם נקבע עם קואורדינטות ורדיוס, וכאשר השימוש במיקום מופעל — רק את הקואורדינטות האחרונות של המכשיר, את רמת הדיוק ואת זמן הזיהוי. מיקום חדש מחליף את הקודם; לא נוצר היסטוריית תנועות. הקואורדינטות, כולל הקואורדינטות המדויקות, והאזורים השמורים הם נתונים אישיים הקשורים לחשבון; האזור הנבחר עשוי לציין מקום שמעניין אתכם, ולא נוכחות בפועל. הרדיוס של כל אזור ומכשיר מוגבל ל-5 ק"מ. נתונים אלה משמשים להתאמה עם צ'אטים חדשים של משתמשים אחרים ואינם מוצגים לבעלי הצ'אטים או למשתמשים אחרים.
- בדיקת הרדיוס: בעת הגשת בקשה או הצטרפות לצ'אט מקומי, השרת מקבל את קואורדינטות המכשיר, את רמת הדיוק המוצהרת ואת זמן קביעת המיקום. נתונים אלה משמשים לבדיקת ההרשאה ואינם נשמרים כהיסטוריית מיקום בטבלאות הצ'אט. לא נעשה שימוש ב-PIN חיפוש לצורך בדיקה זו. בצ'אט גלובלי אין צורך בקואורדינטות; יציאה מחוץ לרדיוס לאחר ההצטרפות אינה מבטלת את החברות.
- השתתפות ותכתובות: שם נבחר, חברות, בקשות והחלטות של הבעלים, טקסט וזמן ההודעות, שם המחבר בעת השליחה, קישורים להודעות לצורך תשובות, תגובות ומפתחות טכניים לשליחה חוזרת. הקובצים המצורפים נשמרים במסד הנתונים יחד עם שם הקובץ המקורי, הסוג והגודל. הקובץ עשוי להכיל מטא-נתונים מקוריים, כולל מידע על מיקום הצילום: מחיקה אוטומטית של מטא-נתונים ובדיקת אנטי-וירוס טרם יושמו.
- צ'אטים שנוצרו: שם, תיאור, קואורדינטות, רדיוס, סוג הגישה והתקשורת, הודעת ברכה, מזהה הבעלים ומזהה הצ'אט הציבורי. השם, התיאור והמיקום זמינים במפה ובכרטיס, כולל בצ'אטים פרטיים; הודעת ברכה פרטית אינה מוצגת למבקרים. קוד ה-QR מכיל רק את כתובת ה-URL הציבורית של הצ'אט ונוצר בדפדפן ללא העברה לגנרטור צד שלישי.
- יומני מערכת: כתובת IP, זמן, כתובת המשאב המבוקש, פרטי הדפדפן, קודי תגובה והודעות אבחון.
- מיילים ופניות: כתובת הנמען, תוכן המייל השירותי ופרטים שאתם מספקים לתמיכה. במייל המקומי, המיילים נשמרים ב-Mailpit; משלוח חיצוני אינו כלול.
עבור חברים ומנויים נעשה שימוש במזהה מבקר נפרד: חשבון לאחר כניסה או קובץ Cookie אקראי של אורח. השרת שומר את זמן הפעילות האחרון, את החברות ואת מוני הפעילות המצטברים. "מקוון" פירושו פעילות בדף פתוח ב-5 הדקות האחרונות; העדכון של מוני הפעילות עצמו אינו נחשב כפעילות. במפה מוצגים המספרים, ולא זהויות המשתתפים. עבור אורח, דפדפנים שונים נחשבים למבקרים שונים; נתוני האורח אינם משויכים אוטומטית לחשבון.
המנויים מופעלים על ידי פעולה שלך. נשמרים הצ'אטים, האירועים והערוצים שנבחרו, היסטוריית ההתראות וניסיונות המסירה. כניסה לכרטיס צ'אט זמין עשויה ליצור אירוע ביקור; כניסות חוזרות מאוחדות לחלון זמן של 30 דקות. אם אתם מחברים דוא"ל, נשמר הכתובת המאומתת; ב-Telegram — מזהה הצ'אט האישי עם הבוט; ב-push — כתובת המסירה של הדפדפן ומפתחות המנוי. אימות הערוץ כשלעצמו אינו כולל מנוי. דוא"ל והודעות פוש אינם מכילים את תוכן השיחה. לבוט טלגרם שחובר מרצון עשויים להיות מועברים שם הצ'אט, שם הכותב, קטע מההודעה הזמינה לכם (עד 500 תווים), קישור וכפתורי תגובה וביטול מנוי.
הודעות פתיחה והודעות חדשות יוצרות אירועים עבור המנויים הפעילים. הודעות אישיות יכולות להודיע רק לבעל השיחה ולמשתתף בשיחה הרלוונטית; הודעות דוא"ל והודעות דחיפה מכילות תיאור כללי של האירוע וקישור ללא תוכן ההודעה או קבצים מצורפים. ב-Telegram, תצוגה מקדימה זמינה רק למקבלים בעלי הרשאה לקרוא את השיחה הרלוונטית; קבצים אינם מועברים אוטומטית ב-Telegram. הגרסה הנוכחית אינה אוספת פרטי תשלום.
התראות על צ'אטים חדשים בקרבת מקום משתמשות במידע הזמין במפה אודות צ'אטים ציבוריים ופרטיים חדשים של משתמשים אחרים. הן אינן חושפות את תוכן השיחה, את הודעת הפתיחה הפרטית או את רשימת המשתתפים, אינן מעניקות חברות ואינן רושמות אתכם לקבלת הודעות עתידיות. צ'אטים קיימים אינם מפעילים התראות בעת הפעלה או שינוי הגדרות; חפיפה בין מספר אזורים אינה יוצרת מספר התראות על אותו צ'אט. קואורדינטות המכשיר והאזורים השמורים אינן נכללות בהתראות חיצוניות.
בביקור הראשון, השפה נבחרת מתוך רשימת השפות של הדפדפן; לבחירה ידנית שנשמרה יש עדיפות. חלון הברכה זוכר רק את עצם הבחירה ואת האפשרות שבחרת, ללא קואורדינטות. בקשת ההרשאה למיקום גיאוגרפי מופיעה לאחר לחיצה על הכפתור. ניתן להמשיך עם נקודה על המפה. אם הפעלתם בנפרד את השימוש במיקום עבור התראות על צ'אטים חדשים וכבר נתתם הרשאה לדפדפן, הדף הגלוי עשוי לעדכן את המיקום האחרון ללא לחיצה חוזרת. דף מוסתר או סגור אינו עוקב אחר תנועות; ללא חיבור לאתר, ההתאמה משתמשת במיקום האחרון שנשמר, אשר עשוי להיות מיושן. ניתן לבטל את ההרשאה בהגדרות הדפדפן; פעולה זו כשלעצמה אינה מוחקת את המיקום שנשמר בעבר בשרת.
3. מטרות ובסיס משפטי
- פתיחת חשבון וצ'אט, כניסה, שחזור גישה וביצוע הפעולות המבוקשות — ביצוע חוזה או פעולות לבקשתכם לפני כריתתו (סעיף 6(1)(ב) ל-GDPR).
- קבלת מיקום המכשיר לצורך חיפוש אופציונלי בסביבה — הסכמתך (סעיף 6(1)(א)). ניתן לסרב, לבטל את ההרשאה בדפדפן ולבחור נקודה באופן ידני. ההרשאה בדפדפן כשלעצמה אינה מהווה הסכמה למטרות אחרות.
- משלוח אופציונלי של התראות דרך ערוצים חיצוניים נבחרים — הסכמתך (סעיף 6(1)(א)). באפשרותך להשבית את הערוץ או לבטל את המנוי בהגדרות המנוי. סירובך אינו מונע ממך לצפות במפה.
- הגנה מפני שימוש לרעה, אבחון ואבטחה — אינטרס לגיטימי של המפעיל להפעלה אמינה של השירות, תוך התחשבות בזכויותיכם (סעיף 6(1)(f)).
- תגובה לדרישות חוקיות ועמידה בחובות הגנת נתונים — חובה חוקית החלה (סעיף 6(1)(ג)).
הסיסמה נדרשת רק לצורך החשבון. כתובת הדוא"ל משמשת לחשבון או לקבלת התראות דוא"ל שנבחרו מרצון; סירוב לכך אינו מונע את הצפייה במפה. לא נעשה שימוש בדיוורים שיווקיים, בפרופיל פרסומי ובקבלת החלטות בעלות השלכות משפטיות או משמעותיות דומות.
4. מקבלי מידע והמפה החיצונית
לבעלי תפקידים המנהלים את סביבת הבדיקה יש גישה לנתונים המקומיים. הנתונים אינם נמכרים. גילוי מידע לרשויות ממשלתיות אפשרי אם קיימת עילה חוקית רלוונטית.
הודעות, שמות מחברים, תשובות, תגובות וקבצים מצורפים בצ'אט קבוצתי נגישים למשתתפים הפעילים בו. בצ'אט אישי, הם נגישים לבעל הצ'אט ולמשתתף בשיחה הרלוונטית. בעל הצ'אט רואה את שמות המגישים לצורך בחינת הבקשות. כרטיס ציבורי או מנוי כשלעצמם אינם מעניקים גישה להתכתבות. הנמען רשאי לשמור או להעתיק את התוכן הזמין לו; לא נעשה שימוש בהצפנה מקצה לקצה.
תמונות המפה נטענות על ידי הדפדפן ישירות מ-tile.openstreetmap.org. קרן OpenStreetMap ותשתית האספקה מקבלות את כתובת ה-IP ופרטים על האריחים המבוקשים, מה שמאפשר לקבוע את אזור התצוגה. בקשות למפה מתבצעות גם בעת בחירה ידנית של נקודה. תשתית האריחים מפוזרת במדינות שונות; פרטים נוספים ניתן למצוא במדיניות של OpenStreetMap Foundation. כתובת הדוא"ל והסיסמה של חשבון proxi.zone אינן מועברות למפעיל המפה.
Google Analytics, Meta Pixel, Microsoft Clarity, בקרת תוכן חיצונית מבוססת AI, OAuth וספקי תשלומים אינם מחוברים כאן. לפני חיבורם האפשרי יוגדרו העילות, ההסכמים ואמצעי ההגנה להעברות בינלאומיות, וההודעה תתעדכן. איננו מצהירים על קיומם של הסכמים או מנגנוני העברה שטרם נוסחו.
במקרה של חיבור מרצון ל-Telegram, נתוני המסירה מעובדים על ידי Telegram; במקרה של התראות דחיפה (push) — על ידי ספק שירות הדחיפה של הדפדפן שלכם, כגון Google, Mozilla, Apple או Microsoft. הספק מקבל נתונים טכניים על המסירה ותוכן ההתראה; עבור Telegram, זה עשוי לכלול את תצוגה מקדימה של ההודעה שתוארה לעיל. ספקים אלה עשויים לעבד נתונים מחוץ לאזור הכלכלי האירופי (EEA). לפני ההשקה הפומבית יש לבדוק את התנאים הרלוונטיים של הספקים ואת העילות להעברות בינלאומיות. בשרת המקומי, הדוא"ל נשאר ב-Mailpit; טלגרם פועל רק לאחר הגדרת בוט נפרד, והודעות push — לאחר קבלת אישור מהדפדפן.
5. אחסון ומחיקה
השבתת השימוש במיקום בהגדרות ההתראות על צ'אטים חדשים מוחקת את המיקום האחרון של המכשיר ממאגר הנתונים. האזורים השמורים נמחקים בנפרד. השבתה כללית של התראות על צ'אטים חדשים מפסיקה את משלוחן, אך שומרת על התצורה, האזורים והמיקום האחרון, כל עוד השימוש במיקום נשאר מופעל. לפני שליחת התראה הממתינה, השרת בודק מחדש את ההגדרות הנוכחיות ואת ההתאמה למיקום האחרון או לאזורים; תנועה עשויה לבטל את ההתאמה הקודמת. שינוי או מחיקת ההגדרות אינם מבטלים התראות שכבר נשלחו. ניקוי קבצי ה-cookie ויציאה מהחשבון אינם מוחקים הגדרות אלה מהשרת.
הודעות, קבצים מצורפים, תגובות, חברות ובקשות נשמרות בשרת; טרם הוגדרו מועדי מחיקה אוטומטיים עבורן. בעל ההודעה יכול למחוק הודעה בצ'אט שלו: הטקסט נמחק, הקבצים המצורפים והתגובות נמחקים ממסד הנתונים, אך המזהה, המחבר, השעה וסימן המחיקה נשמרים לצורך תיעוד והפניות לתגובות. למשתתפים אחרים אין כפתור מחיקה, כולל עבור הודעות משלהם; ניתן לשלוח בקשה למחיקת נתונים למנהל המערכת. מחיקת הודעה אינה מוחקת אירועי התראות קודמים, התראות שנשלחו בעבר או עותקים אצל הנמענים. שינוי שם אינו משנה את שם הכותב בהודעות שכבר נשלחו.
החשבון נשמר עד למחיקתו. בפורום המקומי, המחיקה וההעלאה מבוצעות על ידי המנהל לפי בקשה; אין כרגע כפתור מחיקה נפרד. מושב אורח תקף עד 2 שעות, מושב חשבון — עד 7 ימים; אישור דוא"ל — 24 שעות, קישור לאיפוס סיסמה — שעה אחת. יציאה מבטלת את ההפעלה הנוכחית, ואיפוס הסיסמה מבטל את כל הפעלות החשבון.
קובץ ה-cookie של מזהה האורח תקף עד שנה. קוד האישור בדוא"ל עבור התראות תקף ל-20 דקות, והקישור לקישור Telegram תקף ל-15 דקות. ביטול המנוי עוצר את המשך השליחה למנוי זה, אך אינו מוחק אוטומטית את איש הקשר המאומת או אירועים קודמים מהמאגר. למחיקה, פנו למנהל המערכת; מועדי המחיקה האוטומטית של נתונים אלה עדיין צריכים להיקבע לפני ההשקה הציבורית. ניתן לבטל את ההרשאה לדחיפות (push) באופן נפרד בדפדפן.
תום תוקף אינו שווה למחיקה פיזית של שורה ממסד הנתונים: מחיקה אוטומטית של רשומות שפג תוקפן טרם יושמה. נתוני בדיקה, מיילים ויומנים נמחקים במהלך תחזוקת המערכת; Mailpit מוגבל ל-500 מיילים. מועד קבוע לניקוי יומנים וגיבויים טרם הוגדר. עד ההשקה הציבורית ייקבעו ויפורסמו מועדים ונהלים ספציפיים למחיקה, כולל נתוני רישום שלא הושלמו.
6. זכויותיכם
במקרים הרלוונטיים, אתם רשאים לבקש גישה, תיקון, מחיקה, הגבלת עיבוד, ניידות נתונים, להתנגד לעיבוד על בסיס אינטרס לגיטימי ולבטל את הסכמתכם. ביטול ההסכמה אינו משנה את חוקיות העיבוד הקודם. כתבו ל-info@proxi.zone; ייתכן שנבקש אימות זהות סביר. אל תשלחו סיסמה. בדרך כלל התשובה ניתנת תוך חודש; במקרה של הארכה המותרת על פי החוק, נודיע על הסיבות ועל המועד.
ניתן לפנות לנציבות להגנת נתונים אישיים של בולגריה (CPDP) או לרשות המוסמכת במקום מגוריכם הרגיל, מקום עבודתכם או המקום שבו אירעה ההפרה לכאורה. כל עוד הדואר האלקטרוני של proxi.zone אינו מוגדר, בודקים יכולים לפנות ישירות למנהל הדוכן.
7. אבטחה, גיל ושינויים
נעשה שימוש בהאשינג של סיסמאות ואסימונים, הגבלת ניסיונות כניסה, אימות הפעלות ו-CSRF. השרת המקומי נגיש רק באמצעות loopback HTTP; נדרש HTTPS לפני פרסום. לא מוצהר על הצפנה מקצה לקצה של הודעות. במקרה של תקריות, המפעיל מעריך את חובות הדיווח לרשות ולצדדים המושפעים בהתאם ל-GDPR.
השירות מיועד למשתמשים מגיל 18 ומעלה, כמו QRChat. אם אתם סבורים שפרטי ילד נמסרו לשירות, אנא צרו איתנו קשר. שינויים מהותיים במדיניות ילוו בהודעה; מטרות חדשות שאינן הכרחיות, הדורשות הסכמה, לא יכללו באופן אוטומטי.
בוט טלגרם
הפקודות והכפתורים של הבוט זמינים רק בצ'אט פרטי לאחר התחברות באמצעות קישור חד-פעמי מהאתר. צ'אט פרטי אחד ב-Telegram מקושר לחשבון אחד או לפרופיל אורח ב-proxi.zone; התחברות חדשה מבטלת את הקישור הקודם. אנו משתמשים במזהה Telegram, בשפת הממשק, בהגדרות האירועים ובהקשר הזמני של התשובה או של יצירת הצ'אט. טיוטת המיקום מכילה את הקואורדינטות ששלחתם; זה לא בהכרח המיקום האמיתי שלכם. טיוטות נשמרות למשך 10 דקות, כפתורים — עד 24 שעות; רשומות שפג תוקפן מנוקות על ידי מעבד פעיל. תשובות מ-Telegram נשמרות כהודעות proxi.zone רגילות. מזהים של עדכונים שעובדו נשמרים כדי למנוע ביצוע חוזר; עדכונים נכנסים מלאים אינם נשמרים. תוכן תור היציאה נמחק לאחר ניסיון משלוח או ביטול; רשומות שלא נשלחו שגילן עולה על יום מבוטלות על ידי המעבד. הפקודה /stop משעה את ההתראות מ-Telegram, והפקודה /unlink מבטלת את הקישור. פעולות אלה אינן מוחקות הודעות שכבר נמסרו ב-Telegram, הודעות proxi.zone ורשומות בשרת; בנוגע למחיקת נתונים, אנא פנו ל-info@proxi.zone. Telegram מעבד הודעות, פקודות ומיקומים שנשלחו בהתאם לכלליו.