מסמך זה הוא טיוטת עבודה שהוכנה לבדיקת עורכי דין מוסמכים בישראל ובארה"ב. הוא טרם אושר ואין להתייחס אליו כסופי. פריטים המסומנים "לעורך הדין" הם החלטות פתוחות.
הנוסח בעברית הוא תרגום טיוטה ומסומן לבדיקה משפטית מקצועית.
ספקי משנה
ספקי השירות המעבדים מידע אישי עבור StockLine, כפי שנבדקו מול אופן הפעולה בפועל של המוצר.
- בתוקף מ-:
- (מוצע)
- עודכן לאחרונה:
- גרסה:
- 2026-10-18-draft.1
1. אודות הרשימה
StockLine משתמשת בספקים שלהלן להפעלת השירות. הרשימה נבדקה מול קוד האפליקציה. רק ספקים שהמוצר קורא להם בפועל מופיעים. היכן שכתוב "לאמת", המיקום טרם אושר בלוח הבקרה של הספק.
הסכמי עיבוד מידע (DPA) ותנאי העברה עם ספקים אלה אינם מוצגים כחתומים בטיוטה זו. מוכרים הזקוקים ל-DPA עבור נתוני ההזמנות שהם מקבלים יכולים לבקש את הטיוטה שלנו.
לעורך הדין: לאסוף ולתייק DPA ומנגנון העברה (SCC / אדקווטיות) של כל ספק, לאשר אזורים, ולהחליט כיצד לעדכן לקוחות על שינויי ספקי משנה. טיוטת DPA למוכרים ב-docs/legal/DPA-draft.md.
2. ספקים
| ספק | שירות | מידע מעובד | מיקום | תיעוד |
|---|---|---|---|---|
| Supabase | מסד נתונים, הזדהות (התחברות), אחסון קבצים לתמונות קטלוג | דוא"ל וגיבוב סיסמה, פרופיל מוכר, קטלוגים, מוצרים, תמונות, הזמנות ופרטי קונה, פרופילי חשבון קונה, רשומות הסכמה ובקשות, סטטיסטיקות צפייה | אזור הפרויקט מוערך כאסיה-פסיפיק (טוקיו) — לאמת בלוח הבקרה של Supabase | supabase.com/privacy |
| Vercel | אחסון והפצת האפליקציה; מדידת מהירות עמודים (Speed Insights) רק אם אישרת ניתוח נתונים | כתובת IP ומטא-נתוני בקשה ביומני שרת; נתיבי עמודים ומדדי ביצוע (בהסכמה) | פונקציות שרת מוערכות כרצות בארה"ב (iad1) — לאמת | vercel.com/legal/privacy-policy |
| Resend | משלוח דוא"ל של התראות הזמנה חדשה למוכרים | כתובת דוא"ל להתראות של המוכר; תוכן ההזמנה לרבות שם, טלפון, דוא"ל אופציונלי והערה של הקונה | מוערך ארה"ב — לאמת | resend.com/legal/privacy-policy |
| Stripeלא פעיל עד להגדרה | קופת מנויים, פורטל חיוב ועיבוד תשלומים לתוכניות בתשלום | דוא"ל מוכר, מזהה חשבון פנימי, פרטי חיוב שהוזנו ב-Stripe (נתוני כרטיס מטופלים ב-Stripe ולא ב-StockLine). תשלומי הזמנות של קונים אינם מעובדים על ידי StockLine או Stripe. | גלובלי (ארה"ב/אירופה) — לאמת; טרם הוגדר לייצור בעת טיוטה זו | stripe.com/privacy |
| Anthropic | תיאורי מוצר אופציונליים שנכתבים ב-AI (המוכר צריך ללחוץ כדי להשתמש) | רק שם המוצר, הקטגוריה, מחיר/מטבע והערות או מילות מפתח שהמוכר הקליד בתכונה. לא נשלחים נתוני קונים, תמונות או נתוני חשבון. | מוערך ארה"ב — לאמת | www.anthropic.com/legal/privacy |
אינו בשימוש כיום: ייבוא קטלוג מקובצי PDF/גיליון מושבת כיום במוצר. אם יופעל מחדש, הקבצים שיועלו יעובדו בשירות חילוץ מסמכים המתארח ב-Fly.io ומשתמש ב-Google Gemini; עמוד זה יעודכן לפני כן.