מדיניות פרטיות

1. מי אנחנו

דרב (darb.co.il) מופעל על ידי נור אלדין מוסא, מייסד דרב, בישראל. הוא האחראי על המידע המתואר כאן (בעל מאגר המידע לפי חוק הגנת הפרטיות). לפניות: founder@darb.co.il.

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, כולל תיקון 13 שנכנס לתוקף באוגוסט 2025, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

2. בלי חשבונות למבקרים

אין צורך להירשם או להתחבר כדי להשתמש בדרב. אנחנו לא מבקשים שם, טלפון או אימייל כדי לחפש או לגלוש. אין חובה חוקית למסור לנו מידע, ואתם מוסרים רק את מה שתבחרו לשלוח, למשל כשאתם כותבים לנו.

3. איזה מידע האתר מעבד

• חיפושים: כשאתם מחפשים, נשמרת רשומה עם טקסט החיפוש (עד 200 תווים), השפה, איך החיפוש הובן, כמה תוצאות חזרו, ואם פתחתם תוצאה בתוך 24 שעות, איזו. הרשומה לא כוללת כתובת IP, פרטי מכשיר, מיקום או חשבון. אנחנו משתמשים בה כדי לשפר את החיפוש ולראות אילו מקומות ועסקים מחפשים ולא מוצאים.
• מיקום עבור ״קרוב אליי״: רק אם לחצתם על ״קרוב אליי״ או על מיון לפי מרחק, ואישרתם זאת בדפדפן. המיקום מעוגל לכ-110 מטר ונשלח בגוף הבקשה כדי למצוא מקומות ועסקים קרובים. הוא משמש לבקשה הזו בלבד ולא נשמר ולא נרשם ביומן.
• כתובת IP להגבלת קצב: כדי להגן על השירות מפני שימוש לרעה, כתובת ה-IP משמשת לספירת בקשות לדקה. השרת של ה-API סופר גיבוב (hash) של הכתובת עם מפתח סודי, ולא את הכתובת עצמה, והספירה נמחקת אחרי כדקה. שרת האתר עשוי להחזיק את הכתובת בזיכרון לזמן קצר לאותה מטרה. היא אף פעם לא נשמרת ברשומת החיפוש.
• יומנים טכניים: כמו בכל אתר, ספקי האחסון שלנו מעבדים פרטים טכניים של כל בקשה (כמו כתובת IP, דפדפן ושעה) כדי להגיש את העמודים ולשמור על אבטחתם, לפי התנאים שלהם.
• אימייל שאתם שולחים לנו: אם כתבתם לנו, נשמור את ההודעה ואת הכתובת שלכם כדי לענות לכם, וכל עוד זה נדרש לשם כך.

אל תקלידו בתיבת החיפוש פרטים אישיים, כמו שמות, מספרי זהות או טלפונים.

4. עוגיות ואחסון בדפדפן

העמודים הציבוריים לא שומרים עוגיות (cookies), לא משתמשים באחסון המקומי של הדפדפן ולא מפעילים כלי אנליטיקה, פרסום או מעקב. הגופנים מוגשים מהאתר שלנו, ואריחי המפה נטענים משרת המפות שלנו (tiles.darb.co.il, על Cloudflare).

עוגיות משמשות רק באזור הניהול של צוות דרב (/admin), להתחברות דרך Clerk.

5. למה אנחנו משתמשים במידע

• להפעיל את החיפוש ולהציג תוצאות.
• למצוא מקומות קרובים אליכם, כשאתם מבקשים.
• להגן מפני שימוש לרעה ולשמור על אבטחת השירות.
• לשפר את איכות החיפוש ואת המדריך.
• לענות לפניות שלכם.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ולא בונים פרופילים של מבקרים.

6. בסיס חוקי והסכמה

השימוש בחיפוש ובמפה הוא מרצון. המיקום משמש רק באישור שלכם בדפדפן, ואפשר לבטל את האישור בכל עת בהגדרות הדפדפן. שאר העיבוד נדרש כדי לתת את השירות שביקשתם ולשמור על אבטחתו, כמתואר במדיניות הזו.

7. ספקי שירות והעברה לחו״ל

אנחנו נעזרים בספקים האלה כדי להפעיל את השירות, וחלקם פועלים מחוץ לישראל. כל ספק מקבל רק את מה שהוא צריך:

• Vercel: אחסון האתר.
• Railway: הפעלת ה-API ומטמון Redis שלו, באיחוד האירופי.
• Neon: מסד הנתונים, בפרנקפורט, גרמניה.
• Cloudflare: אריחי המפה (אחסון R2), ומרגע העברת הדומיין גם DNS.
• Anthropic (Claude): מקבל את טקסט החיפוש, את השפה ורשימה של קטגוריות ומקומות מתאימים, כדי להבין מה אתם מחפשים. התשובה נשמרת במטמון עד 7 ימים לפי טקסט החיפוש, בלי שום פרט עליכם.
• Voyage AI: מקבל את טקסט החיפוש כדי לחשב ייצוג מספרי (embedding) שעוזר לדרג תוצאות.
• Clerk: התחברות של צוות דרב לאזור הניהול בלבד.
• נתוני המפה: © תורמי OpenStreetMap, דרך Protomaps.

המידע מועבר לחו״ל, כולל לאיחוד האירופי ולארצות הברית, לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. אנחנו בוחרים ספקים שמתחייבים להגן על המידע.

8. כמה זמן אנחנו שומרים

• רשומות חיפוש נמחקות אוטומטית אחרי 90 יום.
• ספירות הגבלת הקצב נמחקות אחרי כדקה.
• המיקום שלכם לא נשמר בכלל.
• הבנת החיפוש במטמון, שאין בה פרט עליכם, נשמרת עד 7 ימים.
• פניות באימייל נשמרות כל עוד הן נדרשות כדי לטפל בהן.

9. אבטחת מידע

המידע מוצפן בדרך (HTTPS). הגישה למסד הנתונים ולאזור הניהול מוגבלת לצוות מורשה עם התחברות. מפתחות וסודות לא נשמרים בקוד. כתובות IP עוברות גיבוב עם מפתח סודי לפני הספירה. העמודים נשלחים עם כותרות אבטחה, כולל מדיניות אבטחת תוכן (CSP).

אנחנו פועלים לפי תקנות אבטחת המידע ברמה שמתאימה למאגר. אין מערכת שמוגנת לגמרי, ואם יקרה אירוע אבטחה חמור, נפעל כפי שהחוק מחייב.

10. הזכויות שלכם

לפי סעיף 13 לחוק הגנת הפרטיות, אתם רשאים לעיין במידע עליכם שנמצא במאגר שלנו. לפי סעיף 14, אתם רשאים לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.

שלחו בקשה ל-founder@darb.co.il, ונענה בתוך הזמנים שקובע החוק. רשומות החיפוש לא כוללות פרטים מזהים, ולכן בדרך כלל לא נוכל לקשר רשומה לאדם מסוים. אם כך, נאמר לכם.

אפשר גם לפנות לרשות להגנת הפרטיות.

11. דפי העסקים

דפי העסקים מציגים מידע עסקי ציבורי, כמו שם, כתובת, טלפון, שעות פתיחה, קישורים וקטגוריה. אם אתם בעלים או נציגים של עסק שמופיע בדרב ורוצים לתקן או להסיר פרטים, כתבו לנו.

12. ילדים

דרב הוא מדריך כללי בלי חשבונות, ואנחנו לא אוספים ביודעין מידע על ילדים. אם הורה חושב שילד שלח לנו מידע אישי, פנו אלינו ונמחק אותו.

13. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות. התאריך בראש העמוד מראה מתי היא עודכנה, ושינוי מהותי נציין בעמוד הזה.

14. יצירת קשר

לכל שאלה על פרטיות: נור אלדין מוסא, founder@darb.co.il.