מדיניות פרטיות

עודכן לאחרונה: יוני 2026 · גרסת תוסף 0.2.2

העיקרון

איני אוסף, שולח או שומר מידע אישי כלשהו של משתמשי התוסף. אין שרת ביניים, אין אנליטיקס ואין טלמטריה. ברירת המחדל היא עיבוד מקומי מלא בדפדפן.

מה התוסף עושה במחשב שלך

• מזהה לפי כתובת הדף שאתם גולשים בו אם מדובר במאגר נתמך (gov.il / nadlan.gov.il / govmap.gov.il / idf.il), ומציג חלון צף עם הצעת הורדה.
• כשאתם לוחצים "הורד", התוסף קורא את נתוני המאגר מה-API הציבורי של אותו אתר — באמצעות הסשן הקיים בדפדפן (ה-cookies נשלחים על ידי הדפדפן עצמו; התוסף אינו קורא ואינו מעתיק אותם).
• בונה מקומית קובץ CSV / ZIP / GeoJSON מהנתונים, ומבקש מהדפדפן לשמור אותו בתיקיית ההורדות.

סיווג נתונים לפי Chrome Web Store

תוכן אתר (Website content): כן — התוסף קורא את תוכן המאגר הציבורי שבחרתם להוריד כדי לבנות ממנו את הקובץ. התוכן מעובד אך ורק במחשב שלכם ונשמר רק בתיקיית ההורדות שלכם. הוא אינו מועבר אליי, אינו נמכר, ואינו משמש לפרסום או לדירוג אשראי.

התוסף אינו אוסף מידע אישי מזהה, מידע אימות, מיקום, מידע פיננסי/רפואי, תקשורת אישית, או אירועי משתמש (לחיצות/גלילה/הקלדה).

יעד אופציונלי: over.org.il (כבוי כברירת מחדל)

עבור מאגרים גדולים שלא ניתן לגרד בנוחות בדפדפן, קיים מתג רשות שמאפשר לשלוח את הבקשה לעיבוד בענן דרך over.org.il. כשהמתג מופעל ואתם בוחרים בכך מפורשות, נשלחת לשרת אך ורק כתובת הדף (URL) — לעולם לא תוכן הדף, לא היסטוריית הגלישה ולא מידע אישי. המתג כבוי כברירת מחדל והכפתור מוסתר עד שתפעילו אותו בעצמכם.

מה נשמר באחסון המקומי (chrome.storage.local)

רק היסטוריית ההורדות האחרונות (עד 50 רשומות: שם, מקור, מספר שורות, תאריך) והעדפות הגדרה (כגון "הסתר היום" והמתג של over.org.il). אין תוכן מאגרים ואין מידע אישי. הכל נמחק בהסרת התוסף.

מה התוסף אינו עושה

• ❌ אין אנליטיקס, טלמטריה או דיווח שגיאות.
• ❌ אין קריאה/שמירה של סיסמאות, cookies, מספרי זהות או כל מידע אישי מזהה (PII).
• ❌ אין מכירה, שיתוף או העברת מידע לצד שלישי.
• ❌ אין הרצת קוד מרוחק — כל ה-JavaScript ארוז בתוסף; שום דבר לא נטען מ-CDN; eval() ו-new Function() אינם בשימוש.

הרשאות ולמה

• storage — שמירת היסטוריית ההורדות וההעדפות מקומית.
• downloads — שמירת ה-CSV/ZIP המוכן לדיסק.
• declarativeNetRequestWithHostAccess — כלל יחיד שמשכתב את כותרת ה-Origin ל-gov.il עבור בקשות ל-openapi-gc.digital.gov.il בלבד, כדי ששער ה-API הציבורי של gov.il יקבל את הבקשה. שום אתר אחר אינו מושפע.
• הרשאות אתר (host_permissions): api.nadlan.gov.il, www.govmap.gov.il, openapi-gc.digital.gov.il, idf.il — קריאת ה-API הציבורי של אותם אתרים בלבד.

אין הרשאות נוספות. בפרט, אין הרשאת <all_urls>, אין הרשאת tabs ואין הרשאת scripting.

הסרה ומחיקת נתונים

הסרת התוסף מ-Chrome (chrome://extensions → הסר) מוחקת את כל ההיסטוריה וההעדפות המקומיות. אין נתונים שמורים בשרת מרוחק שצריך לבקש את מחיקתם.

יצירת קשר בנושאי פרטיות

עו"ד גיא זומר: guy@z-g.co.il · 054-7650202

חזרה לעמוד התוסף · תנאי שימוש