פרטיות

עודכן ביום 15 בספטמבר 2026. המידע מתאר את גרסת הבטא האישית המוצעת לשחרור.

מי מפעיל את השירות

זמונה היא יוזמה אישית של שחר, בעל החשבון האישי ב-GitHub: shacharPash. לשאלות ולדיווח על בעיה אפשר לפתוח פנייה ב-GitHub. הפנייה ציבורית, ולכן אין לצרף אליה מידע אישי, תמונות פרטיות או פרטי אבטחה. בעיית אבטחה מדווחים בערוץ הדיווח הפרטי.

יצירת פוסטר באתר

תמונות וטקסט שהזנתם נשלחים לשרת בעת יצירת הפוסטר. תמונות רגילות עשויות להידחס בדפדפן לפני השליחה. התמונות שהועלו נשמרות בקובץ זמני לצורך העיבוד ונמחקות בסיום הבקשה, גם במסלול שגיאה מטופל. הפלט נוצר בזיכרון ומוחזר לדפדפן עם הוראה שלא לשמור אותו במטמון. האתר אינו שומר רשומת משתמש עבור יצירת פוסטר. סיום כפוי של תהליך עשוי למנוע ניקוי זמני; מחזור החיים של סביבת האירוח עדיין תלוי בספק.

העיבוד משתמש בקוד ובספריות תמונה ולוח. אין שירות בינה מלאכותית במסלול זה. בחירת נוסח, שימוש דתי וטקסט חופשי יכולים לחשוף אמונות ומידע אישי. הזינו רק מידע הדרוש לפוסטר ושאתם רשאים למסור.

במסלול יצירת הפוסטר הציבורי באירוח נשמר גם מונה בקשות לפי כתובת הרשת, לצורך הגבלת קצב. כאשר הוגדר שרת Redis, המפתח כולל את כתובת הרשת ותפוגתו היא 60 שניות המתחדשות בכל בקשה שנספרת באותו חלון. תקלה בשרת המוגדר עוצרת את יצירת הפוסטר. כשלא הוגדר שרת, נעשה שימוש במונה נפרד בזיכרון של כל תהליך, עם מקום לעד 4,096 מזהי רשת פעילים. כשהמקום מלא, בקשות ממזהים חדשים נדחות. בכל בקשה מקומית מוסרות מכל המונים חותמות זמן בנות 60 שניות ומעלה, ומזהים שאין להם חותמות פעילות נמחקים. אם אין בקשות נוספות, המידע נשאר עד לסיום התהליך. מונה זה נפרד ממכסת הבוט ומפקודות הייצוא והמחיקה שלו.

הגדרות בדפדפן וקישורים

הדפדפן שומר מקומית העדפות תצוגה, מצב שבת או עומר, יום עומר ונוסח במפתחות theme, omerMode, omerSelectedDay ו-nusach. הן נשמרות עד למחיקת נתוני האתר או לשינוי ההעדפה. אפשר למחוק אותן דרך הגדרות נתוני האתר בדפדפן; מחיקת נתוני הבוט אינה מוחקת אותן.

קישור ההגדרות כולל מצב, ערים רגילות וסדרן בשבת, ונוסח בעומר. ברכה והקדשה נכללות רק אם סימנתם זאת במפורש. קישורים ישנים עשויים כבר לכלול טקסט. כל מי שמחזיק קישור כזה יכול לקרוא אותו, והוא עשוי להופיע בהיסטוריה, במערכות האירוח וביישום שבו משתפים. מחיקת נתוני הבוט אינה מבטלת קישורים או מוחקת עותקים שהופצו.

הבוט בטלגרם

הבוט פועל בשיחה פרטית. הוא משתמש במזהה המשתמש והשיחה, בהעדפות ערים, נוסח, תזכורות, טקסטים ובמזהי קובצי תמונה בטלגרם. מזהי קבצים מאפשרים לבוט לבקש שוב את התמונה מטלגרם; הורדת תמונה ועיבודה נעשים בזיכרון ובקובץ זמני לפי הצורך. מצב השיחה יכול לכלול מידע מהשלב הפעיל. ההעדפות נשמרות ב-Redis ללא פקיעת תוקף אוטומטית, עד שינוי או מחיקה. איפוס הגדרות אינו תחליף למחיקה מלאה.

זמני תפוגה בקוד

• מצב שיחה ודפי נמענים זמניים לתזכורות: שעה אחת, כלומר 3,600 שניות.
• נעילות עיבוד ושליחה ואישור ראשוני לייצוא או מחיקה: עשר דקות, כלומר 600 שניות. נעילות משוחררות בדרך כלל בסיום ואישורים נמחקים לאחר הצלחה או ביטול.
• מונה הגבלת קצב בבוט: דקה אחת, כלומר 60 שניות מהעדכון הראשון שנספר.
• מונה פוסטרים לכל משתמש בבוט: שעה אחת, כלומר 3,600 שניות מהפוסטר הראשון שנספר. הוא נמחק במחיקת הנתונים ואינו נכלל בייצוא.
• מוני זמן עיבוד יומיים של יצירת פוסטרים, ללא מזהה משתמש וללא כתובת רשת: עד יומיים, כלומר 172,800 שניות.
• רישומי ספירת עומר ורישומי שליחה ישנים: 48 שעות, כלומר 172,800 שניות.
• רישומי הצלחת תזכורת ומצביעי קבוצת משלוח: 72 שעות, כלומר 259,200 שניות. המצביעים מחזיקים אסימון דף ללא מזהה נמען.
• קבלות שינוי העדפות ומניעת חיוב כפול לאחר כשל: עד שבעה ימים, כלומר 604,800 שניות. קבלת חיוב ממתינה מוסרת בהצלחה.
• הוכחת מחיקה שכבר אושרה אך נקטעה: שבעה ימים, כדי לאפשר חידוש. היא כוללת אסימון אישור ומזהה עדכון ומוסרת כשהמחיקה הושלמה.
• קבלת עדכון מוצלח למניעת הפעלה חוזרת: שבעה ימים. נשמר תקציר של מזהה העדכון עם ערך קבוע, ללא תוכן העדכון או מיפוי חזרה למשתמש. זהו מזהה פסאודונימי, ואין הבטחה לאנונימיות.

זמנים אלה מתארים תפוגת מפתחות בקוד, ולא מחיקה מכל גיבוי או מערכת ספק. עריכת מידע או פעילות חדשה עשויות ליצור רשומות חדשות.

ייצוא ומחיקה

שלחו לבוט בשיחה הפרטית את הפקודה /export לקבלת הנתונים השמורים שלכם כקובץ, או /delete_my_data למחיקה. שתי הפעולות דורשות לחיצה על אישור תקף. הייצוא נוצר בזיכרון ונשלח רק לשיחה הפרטית המבקשת. הוא כולל נתונים שמורים של המשתמש, ואינו כולל נעילות, מונה קצב ומידע עיבוד זמני.

מחיקה מסירה העדפות, טקסטים, מזהי קבצים, הרשמות לתזכורות ורשומות עיבוד המשויכות למשתמש, וגם את מזהה המשתמש מדפי תזכורות. קבלת מניעת ההפעלה החוזרת הפסאודונימית נשארת עד שבעה ימים כדי שעדכון ישן לא ירשום אתכם מחדש. לאחר כשל זמני ניתן לנסות שוב את האישור; הוכחת פעולה שכבר אושרה נשמרת עד שבעה ימים. התחלת שימוש חדשה יכולה ליצור שוב נתונים.

הפקודות אינן מוחקות הודעות או קבצים שנשמרו בטלגרם, הורדות, קובצי ייצוא, פוסטרים אצל נמענים, נתוני דפדפן או עותקים בגיבויי ספקים. את ההודעות והעותקים שבשליטתכם יש למחוק גם במקום שבו נשמרו.

ספקים ומדידה

האירוח ב-Vercel מקבל בקשות, כתובות רשת ותוכן שנשלח לעיבוד. שרת Redis שומר את נתוני הבוט. טלגרם מעביר ושומר הודעות וקבצים לפי מדיניותו. פעולות מתוזמנות ב-GitHub Actions מפעילות את מסלולי התזכורות. שירות Hebcal מקבל מהשרת בקשות לוח עם שנה ומיקום ברירת מחדל, ללא תמונות או מזהה משתמש בקוד הנוכחי. מעבר יזום לקישורי יזכור או שיתוף בוואטסאפ כפוף לשירות שאליו עוברים.

בגרסה זו הוסרו סקריפטי Vercel Analytics ו-Speed Insights והגופן מוגש מהאתר עצמו. אין מדידת שימוש אנליטית מוגדרת ביישום. אין בכך הבטחה להיעדר יומני תשתית, ואין טענה שמידע מדידה היסטורי נמחק.

אזור הפונקציות שאומת הוא iad1 בארצות הברית. מיקום מסד הנתונים והגיבויים, תקופות השמירה החוזיות והסכמי עיבוד המידע עדיין טעונים אימות לפני השחרור. אין כאן התחייבות לעמידה משפטית כוללת.