מדיניות פרטיות – VistaX v2.3.0

עדכון אחרון: 15 בפברואר 2026

גרסה: 2.3.0

 גרסה 2.3 – תמיכה מלאה במדלן: VistaX כעת תומך בשלושה אתרים: אתר הממשלתי לנתוני מיסוי (nadlan.taxes.gov.il), יד2 (yad2.co.il) לייצוא נתוני נדל"ן ורכב, ומדלן (madlan.co.il) לייצוא נתוני נדל"ן.

1. מבוא

הרחבת VistaX – by Moshe Zaken ("ההרחבה", "אנחנו", "שלנו") נועדה לשימוש בישראל בלבד, ומכבדת את פרטיותך ומחויבת להגנה על המידע האישי שלך. מדיניות זו מסבירה איזה מידע אנו אוספים, כיצד אנו משתמשים בו, ומה הזכויות שלך.

 הבהרה חשובה לגבי אתרים בחסות צדדים שלישיים: התוסף מיועד לייצוא נתוני מודעות נדל"ן ורכב מאתרים שונים לקבצי Excel/CSV. התוסף אינו קשור, מקושר או מאושר על-ידי יד2 או מדלן. המשתמש באחריות מלאה לוודא שימוש בתוסף בהתאם לתנאי השימוש של כל אתר:

• יד2: תקנון יד2 | מדיניות פרטיות יד2
• מדלן: תנאי שימוש מדלן

עקרונות המפתח שלנו:

•  אנחנו אוספים מינימום מידע הדרוש לתפעול ההרחבה
•  לעולם לא נשתף מידע עם צדדים שלישיים למטרות שיווקיות
•  ההרחבה עצמה לא אוספת מידע אישי מזהה
•  דיווחי שגיאות הם אנונימיים לחלוטין ולא ניתן לקשר אותם למשתמש ספציפי
•  קבצי הייצוא נשמרים במכשירך בלבד – לא נשלחים לשרתים שלנו

2. מידע שאנו אוספים

2.1 מידע שנאסף אוטומטית בהרחבה

כאשר אתה מתקין ומשתמש בהרחבה, אנו אוספים באופן אוטומטי:

 חשוב: המזהה הוא אנונימי לחלוטין ואינו מקושר לזהותך האמיתית. אנו לא יודעים מיהו המשתמש מאחורי המזהה.

2.2 דיווחי שגיאות אוטומטיים – מידע טכני בלבד

כדי לשפר את ההרחבה ולתקן באגים, אנו אוספים דיווחי שגיאות אנונימיים:

 הסבר טכני – למה זה באמת אנונימי:

1. מזהה הסשן אינו קשור למזהה המשתמש:

• מזהה משתמש: chrome-ext-1735315200-abc123 (נשמר ב-Firebase למטרות רישוי)
• מזהה סשן: session-1735315300-xyz789 (אקראי, נוצר מחדש בכל טעינת דף)
•  אין קשר טכני בין השניים – אי אפשר לחבר ביניהם

2. מזהה המשתמש לא נשלח כלל לאיסוף השגיאות:

•  איסוף שגיאות → אוסף Firebase /errors
•  ניהול רישיונות → אוסף Firebase /users
•  אין חיבור או הפנייה בין האוספים

3. כתובת IP לא נשמרת:

• Firebase מקבל את הכתובת IP (טכנית נדרש לתקשורת HTTP)
• אבל הכתובת IP לא נשמרת במסמך השגיאה

 מה שלא נאסף בדיווחי שגיאות:

•  מזהה המשתמש (userId לא נשלח למערכת הדיווחים)
•  כתובת IP (לא נשמרת במסמך השגיאה)
•  URL של דפים שביקרת
•  מידע על נכסים או עסקאות שחיפשת
•  מיקום גיאוגרפי
•  תוכן קבצי Excel/CSV שיצאו
•  כל מזהה אישי אחר

2.2.1 שליטה על דיווח שגיאות

• כיבוי מרחוק: אנו יכולים לכבות את מערכת דיווח השגיאות מרחוק עבור כלל המשתמשים
• מחיקה: דיווחי שגיאות נמחקים לאחר 90 יום
• מגבלת כמות: מקסימום 10 דיווחי שגיאות לסשן (מניעת ספאם)

לבקשת כיבוי: שלח אימייל ל-ofcprm@gmail.com עם נושא "בקשה לכיבוי דיווח שגיאות".

2.3 עיבוד מקומי בלבד – ללא שליחת קבצים

 פרטיות מקסימלית:

•  התוסף קורא את תוכן הדף שאתה רואה בדפדפן (אתר הממשלתי לנתוני נדל"ן, יד2 לנדל"ן ורכב, או מדלן לנדל"ן)
•  כל עיבוד הנתונים מתבצע במחשבך בלבד
•  קובצי Excel/CSV נוצרים ונשמרים אצלך במכשיר
•  אף קובץ לא נשלח לשרתים שלנו

2.3.1 אינטראקציה אוטומטית עם דפי יד2

 פעולה אוטומטית חשובה לידיעתך:

כדי לאסוף מידע מלא על איש קשר במודעות יד2, התוסף עשוי ללחוץ אוטומטית על כפתור "הצגת מספר טלפון" בשמך. פעולה זו מתבצעת אך ורק לאחר שאתה לוחץ על כפתור "איסוף נתונים" בתוסף.

מה קורה:

•  התוסף בודק אם פרטי הקשר כבר גלויים בדף
•  אם הם מוסתרים, התוסף מחפש כפתור "הצגת מספר טלפון" או "הצג טלפון"
•  התוסף לוחץ על הכפתור במקומך (כמו שהיית עושה ידנית)
•  התוסף ממתין 500 אלפיות שנייה לטעינת המידע
•  התוסף אוסף את המספר שנחשף

חשוב לדעת:

•  פעולה זו נרשמת במערכת יד2 כאילו לחצת על הכפתור בעצמך
•  מודעות מסוימות ביד2 עוקבות אחר כמות הקליקים על "הצגת טלפון"
•  השימוש בתכונה זו הוא באחריותך בהתאם לתנאי השימוש של יד2

2.3.2 עיבוד מודעות מדלן – שיפור חילוץ פרטי קשר

 תהליך עיבוד מדלן:

כאשר מייצאים מודעות ממדלן, התוסף מבצע את התהליכים הבאים:

•  חילוץ נתוני מודעה מהעמוד באופן אמיתי
•  זיהוי סוג איש קשר (פרטי / תיווך / תיווך מלא)
•  חילוץ שם איש קשר, מספר טלפון, ואימייל
•  ניסיונות ממושכים (עד 3.5 שניות) להשגת נתוני SSR מהשרתים של מדלן
•  שימוש בנתונים שנחלצו מה-DOM כחזית אחרונה אם איני SSR לא זמין

 שיפור זיהוי סוג איש קשר:

התוסף מבצע חיפוש ממוקד אחר אינדיקטורים של סוג איש קשר (תיווך, פרטי וכו') בקטע פרטי הקשר בלבד, ולא בכל דף. זה מונע זיהוי שגוי כאשר מילים רלוונטיות מופיעות במקומות אחרים בדף.

•  חיפוש מותקדב בקטע איש קשר בלבד
•  ברירת מחדל לסכנה קטנה: "בעלים פרטיים" כאשר אי ודאות
•  רישום מפורט בקונסול עבור ניפוי באגים

מה התוסף לא עושה:

•  לא שומר היסטוריית חיפושים
•  לא עוקב אחרי דפים שביקרת
•  לא מעביר מידע על נכסים ספציפיים לשרתים שלנו
•  לא לוחץ על כפתורים מבלי שאתה מפעיל את התוסף

3. כיצד אנו משתמשים במידע

3.1 שימוש במידע טכני

 לעולם לא נשתמש במידע שלך ל:
 שיווק ופרסום לא רצוי
 מכירה לצדדים שלישיים
 מעקב מחוץ להרחבה
 איסוף או אחסון נתוני הנכסים שייצאת

4. שירותים חיצוניים

4.1 Firebase של Google

אנו משתמשים ב-Firebase של Google אך ורק לשירותים הבאים:

• Firestore Database: אימות וניהול רישיון המשתמש
• Firestore Database: אחסון קובצי תצורה (Remote Config) להגדרות ההרחבה
• Firestore Database: דיווחי שגיאות אנונימיים לצורך שיפור ההרחבה

מה לא נשמר ב-Firebase:

•  נתוני נכסים או עסקאות
•  כתובות IP (לא נשמרות במסמכים)
•  היסטוריית גלישה
•  תוכן קבצי Excel/CSV שיצאו
•  URL של דפים ספציפיים

4.2 פאנל הודעות פנימי

ההרחבה כוללת רכיב הודעות פנימי ("פאנל עדכונים") שמופעל מעת לעת לצורך הצגת הודעות על עדכוני גרסה, טיפים לשימוש או מידע רלוונטי לשירות.

הפאנל אינו:

•  אוסף נתונים אישיים
•  שולח מידע לגורם שלישי

הפאנל מציג:

•  הודעות מתוך מסד נתונים מאובטח ב-Firebase
•  תוכן מנוהל ידנית על ידי המפתחים
•  מידע שימושי לשיפור החוויה

4.3 ספריות צד שלישי ליצירת Excel

ההרחבה משתמשת בספריות קוד פתוח ליצירת קובצי Excel:

4.3.1 xlsx-js-style (לאתר הממשלתי)

•  גרסה: v0.18.5
•  הספרייה פועלת במחשבך בלבד
•  אין שליחת נתונים לשרתים חיצוניים
•  קוד פתוח וניתן לביקורת
•  רישיון: Apache License 2.0 – צפה ברישיון
•  מקור: github.com/gitbrent/xlsx-js-style

4.3.2 SheetJS (xlsx) (ליד2)

•  הספרייה פועלת במחשבך בלבד
•  אין שליחת נתונים לשרתים חיצוניים
•  קוד פתוח וניתן לביקורת
•  רישיון: Apache License 2.0 – צפה ברישיון
•  מקור: github.com/SheetJS/sheetjs

5. אבטחת מידע

5.1 הגנה טכנית

אנו מיישמים אמצעי הגנה מתקדמים:

• הצפנה: כל התקשורת עם Firebase מוצפנת ב-HTTPS/TLS
• הגבלת קצב (Rate Limiting): מניעת שימוש לרעה וניסיונות פריצה
• חוקי אבטחה: Firebase Security Rules מונעים גישה לא מורשית
• ניטור: מעקב אחר ניסיונות חריגים

5.2 מדיניות גישה למידע

גישה למידע לקוחות מוגבלת ל:

• מפתח ההרחבה בלבד (לצרכי תמיכה טכנית)
• מערכות אוטומטיות (אימות רישיון, Remote Config)
• כל גישה מתועדת ומנוטרת

5.3 תקופת שמירת מידע ומחיקה

סוג מידע	תקופת שמירה	מחיקה
מזהה משתמש + סטטוס רישיון	כל עוד ההרחבה מותקנת	מחיקה כשנה לאחר השימוש האחרון
דיווחי שגיאות	90 יום	מחיקה לאחר 90 יום מיום הדיווח

6. זכויות המשתמש

6.1 זכות לדעת

אתה זכאי לדעת איזה מידע אנו מחזיקים עליך. שלח בקשה ל-ofcprm@gmail.com ונספק לך עותק של המידע תוך 30 יום.

6.2 זכות למחיקה

אתה זכאי לבקש מחיקה מלאה של הנתונים המשויכים למזהה האנונימי שלך.

כיצד לבקש מחיקה:

1. פנה אלינו בכתובת: ofcprm@gmail.com
2. ציין את המזהה שלך (מופיע בהרחבה)
3. נמחק את המידע תוך 14 ימי עסקים

לתשומת לבך:

• לא ניתן לשחזר את המידע לאחר המחיקה
• מידע שחוק מחייב לשמור (אם ישנו) יישמר למשך התקופה החוקית

6.3 זכות לתיקון

אם פרטים שמסרת אינם נכונים, תוכל לבקש עדכון בפנייה ל-ofcprm@gmail.com.

6.4 זכות להתנגד

אתה יכול להתנגד לקבלת הודעות שיווקיות (אם נשלחו) בכל עת. כל אימייל שנשלח יכלול אפשרות הסרה פשוטה.

7. שיתוף מידע עם צדדים שלישיים

 אנו לא משתפים מידע עם צדדים שלישיים למטרות שיווק או מכירה.

המידע עשוי להיחשף רק במקרים הבאים:

7.1 דרישה חוקית

אם נדרש על פי חוק (צו בית משפט, חקירה פלילית), עשויים נמסור מידע לרשויות. במקרה כזה, נודיע לך אם החוק מאפשר זאת.

7.2 הגנה על זכויות

אם יש חשד לשימוש לרעה בהרחבה (פריצה, הונאה, הפרת תקנון יד2), עשויים נשתף מידע עם גורמי אכיפה או עם יד2 עצמה.

7.3 העברת עסק

אם העסק יימכר או ימוזג, המידע עשוי לעבור לבעלים החדשים, אך הם יהיו כפופים לאותה מדיניות פרטיות.

8. עמידה בתנאי השימוש של אתרים של צדדים שלישיים

 אחריות המשתמש:

התוסף מיועד לשימוש אישי ומקצועי לגיטימי בלבד. המשתמש מתחייב:

•  לעמוד בתנאי השימוש ותקנון של כל אתר (יד2, מדלן, וכו')
•  להשתמש בתוסף אך ורק למטרות חוקיות
•  לא לבצע סקרייפינג (scraping) המוני או אוטומטי
•  לא להשתמש בנתונים בניגוד למדיניות האתרים
•  לא להפיץ את הנתונים באופן שאינו מותר

במקרה של חשד לשימוש לרעה: אנו שומרים לעצמנו את הזכות לשתף מידע רלוונטי עם יד2, מדלן, או רשויות אכיפה.

8.1 קישורים רלוונטיים

• יד2:
  • תקנון יד2
  • מדיניות פרטיות יד2
• מדלן:
  • תנאי שימוש מדלן

9. שימוש על ידי קטינים

ההרחבה אינה מיועדת לשימוש על ידי קטינים מתחת לגיל 18. אנו לא אוספים במכוון מידע על קטינים.

אם הורה או אפוטרופוס מגלה שקטין השתמש בהרחבה ומסר מידע אישי, ניתן לפנות אלינו למחיקת המידע תוך 14 ימי עסקים.

10. הגבלת אחריות

 תנאי שימוש:

• התוסף מסופק "כפי שהוא" (AS IS) ללא אחריות מכל סוג
• אנו לא אחראים על דיוק הנתונים המוצגים באתרים
• אנו לא אחראים על נזקים הנובעים משימוש לא תקין בתוסף
• אנו לא אחראים על הפרת תנאי השימוש של אתרי צד שלישי על ידי המשתמש

10.1 דיוק הנתונים המיוצאים

 הודעה חשובה לגבי קבצי הייצוא:

התוסף מבצע ניסיון לחלץ נתונים מדפי האינטרנט ולייצאם לקבצי Excel/CSV. תהליך זה אינו מושלם ועלולים להיות שגיאות בנתונים המיוצאים.

סוגי שגיאות אפשריים:

•  שדות חסרים: מידע שלא זוהה או לא נמצא בדף
•  נתונים שגויים: ערכים שחולצו באופן שגוי בגלל שינויים באתר
•  עיצוב לא מדויק: בעיות בפורמט או במבנה הקובץ
•  תאריכים שגויים: אי התאמה בפורמט תאריכים
•  מחירים שגויים: בעיות בזיהוי או המרת מחירים
•  פרטי קשר חסרים: מספרי טלפון או שמות שלא זוהו

אחריות המשתמש:

•  אימות הנתונים: על המשתמש לבדוק ולאמת את דיוק הנתונים המיוצאים
•  השוואה למקור: מומלץ להשוות את הקובץ המיוצא למודעה המקורית
•  שימוש לפי שיקול דעת: השימוש בנתונים המיוצאים הוא באחריות המשתמש בלבד
•  אנו לא אחראים: לכל נזק, הפסד או טעות הנובעים משימוש בנתונים שגויים

 אל תסתמך על הנתונים המיוצאים לצורכי החלטות פיננסיות או משפטיות ללא אימות מלא!

11. עדכוני מדיניות

מדיניות זו עשויה להתעדכן מעת לעת בהתאם לשיפורים טכנולוגיים או שינויים רגולטוריים.

כיצד תדע על עדכונים:

• הגרסה והתאריך יופיעו בראש המסמך
• שינויים משמעותיים יודגשו בהודעה בהרחבה
• הגרסה המעודכנת ביותר תפורסם תמיד באתר הרשמי

היסטוריית גרסאות:

• v2.3.0 (15 בפברואר 2026): הוספת תמיכה מלאה באתר מדלן (madlan.co.il), שיפור זיהוי סוג איש קשר וחילוץ פרטי קשר
• v2.0.0 (2 בינואר 2026): הוספת תמיכה באתר יד 2

מדיניות זו תקפה מתאריך: 15 בפברואר 2026

12. יצירת קשר

לשאלות, הבהרות או בקשות הקשורות לפרטיות, ניתן לפנות אלינו:

• דוא"ל: ofcprm@gmail.com
• נושא מומלץ: "בקשה הקשורה לפרטיות – VistaX"
• זמן תגובה: עד 7 ימי עסקים

אנו מתחייבים לטפל בכל פנייה ברצינות ולספק מענה מהיר ומקצועי.