פרטיות ושימוש בנתונים
עודכן ב־24 באוקטובר 2026. המדיניות מתארת את Salsmart, האתר והחיבור הציבורי שלו דרך MCP.
לשאלות ובקשות הקשורות לנתונים, פנו אל [email protected]. שם השירות הוא Salsmart. רכישות ה־API באתר נגבות באמצעות חשבון Stripe של Agentopss.
חיפוש חינמי ו־MCP
חיפוש מעבד את שם המוצר או הברקוד שנשלחו, את מגבלת מספר התוצאות ואת פרטי בקשת הרשת הדרושים לתפעול ולאבטחה. אין צורך בחשבון, באימייל או במפתח API לשימוש בחיבור הציבורי. הוא קורא מחירים ומידע על מקורות ואינו ניגש לתוכן השיחה שלא נשלח אליו בכלי החיפוש.
קוד החיפוש החינמי אינו שומר היסטוריית שאילתות או כתובת IP גולמית במסד הנתונים שלו. להגבלת שימוש הוא גוזר מכתובת החיבור מזהה HMAC יומי עם סוד שרת, ושומר מונה בקשות בלבד. המונה מתאפס לפי יום UTC; מזהה יום אחד אינו משמש לזיהוי אותו משתמש ביום אחר. מונים ישנים מעבר ליום הקודם נמחקים בהדרגה בעת שימוש נוסף. אם אין תעבורה נוספת, המחיקה הפיזית אינה מיידית. ספק התשתית עדיין מעבד את כתובת הרשת ואת בקשת ה־HTTP לצורך אירוח, אבטחה וניתוב.
שירותי AI יכולים להעביר בקשות דרך כתובות משותפות. פרטי השיחה והחשבון שאתם מנהלים ב־ChatGPT, ב־Claude או בלקוח אחר כפופים גם למדיניות של אותו ספק. Salsmart מקבל רק את הפרמטרים שהלקוח שולח אל הכלים.
הממשק בתוך השיחה
ממשק ה־MCP משתמש בתוצאות הכלים כדי להציג מוצרים, מחירים ומועדי מקור. הוא אינו כולל תג מדידה, אינו שומר מזהה משתמש בדפדפן ואינו פונה ישירות לשירותים חיצוניים. לחיצה על קישור למוצר יכולה לפתוח את אתר Salsmart, שבו חלים כללי האתר שלהלן.
מדידת תנועה באתר
האתר משתמש ב־Cloudflare Web Analytics למדידה מצרפית של צפיות, דפי נחיתה, מקורות הפניה, סוגי מכשירים וביצועים. התג אינו משתמש בעוגיות או באחסון מקומי לצורך זיהוי מבקרים, ומסיר פרמטרים ומקטעי URL מהכתובות המדווחות. איננו מוסיפים למדידה מונחי חיפוש, כתובות אימייל, מפתחות API או סודות רכישה. הממשק המוטמע עצמו אינו טוען תג זה.
לפי תיעוד Cloudflare, נתוני מדידה לא מדוגמים זמינים לשבעה ימים; לניתוח ארוך טווח נשמר מדגם מצרפי, עם גישה לנתונים מששת החודשים האחרונים. תנאי השמירה של ספק התשתית חלים גם על מדידה זו. אפשר לקרוא את הסבר השמירה של Cloudflare. איננו מוכרים היסטוריית חיפוש או פרופילים אישיים מתוך מדידה זו.
בנפרד, האתר סופר במאגר Salsmart פעולות כמו חיפוש מוצלח, לחיצה על קישור ל־REST API, צפייה במסלול, העתקת דוגמת קוד והתחלת תהליך רכישה. נשמרים רק סוג הפעולה, יום UTC, קוד עמוד המקור וקוד מטרת שימוש מתוך רשימות קבועות. אין ברישומים המצרפיים מונח חיפוש, כתובת מלאה, כתובת IP גולמית, מזהה מבקר קבוע, אימייל או מפתח. רכישה שהשרת אימת והפעלת הגישה נספרות בנפרד מקליק, ומספרים אלה אינם מספר המשתמשים הייחודיים.
למניעת הצפת המדידה בלבד נגזר מכתובת החיבור מזהה HMAC יומי, נפרד ממנגנון החיפוש. הוא אינו מצורף לרכישה או למונים המצרפיים. מוני הגבלה מעבר ליום הקודם, ומונים מצרפיים מעבר ל־180 ימי UTC, נמחקים בהדרגה בפעולות ניקוי מוגבלות בעת תעבורה נוספת; בהיעדר תעבורה המחיקה הפיזית יכולה להתעכב. בקשות שסומנו ב־Do Not Track או Global Privacy Control אינן נכללות במדידת הפעולות הזאת. הממשק בתוך שיחת MCP אינו שולח אליה אירועים.
רכישות וגישה ל־API באתר
נתוני הכרטיס והחיוב מוזנים ב־Stripe. קוד Salsmart אינו שומר מספרי כרטיס. לצורך הענקת גישה ומניעת זיכוי כפול נשמרים מזהי חשבון ורכישה, מזהי תשלום ב־Stripe, סכום ומטבע, מצב רכישה, יתרת קרדיטים ורישומי חיוב. במסד נשמרים גיבובים של מפתחות וסודות שחזור, ולא ערכם הגלוי. רישומי חשבון, תשלומים, מחלוקות וספר חיובים נשמרים עד למחיקה או לבחינה ידנית, ואינם נמחקים אוטומטית לפי מועד קבוע.
לצורך בחינת מסלול הרכישה נשמרת גם רשומה תפעולית נפרדת שמקשרת את מזהה הרכישה לקוד עמוד המקור, לקוד מטרת השימוש ולסימוני השלמה שמונעים ספירה כפולה. היא אינה כוללת היסטוריית גלישה או חיפוש, אינה נשלחת ל־Stripe וזכאית לניקוי אחרי 180 ימי UTC. אין בה זיהוי של אותו מבקר בין מכשירים או ימים.
תשובת חיפוש בתשלום נשמרת לחזרה בטוחה במשך חלון של 24 שעות. אחרי החלון היא אינה זמינה לחזרה; תוכן התשובה נמחק בעת פעולות ניקוי עוקבות. מזהה הבקשה וגיבוב הפרמטרים נשארים כדי למנוע חיוב חוזר. ייתכן פער בין סוף חלון הגישה לבין המחיקה הפיזית כשאין שימוש נוסף.
מסך רכישה שומר בטאב בלבד מזהה רכישה וסוד לשחזור קבלת הגישה, עד להשלמה, למחיקה בידי המשתמש או לסגירת הטאב. פקיעת רכישה מונעת שימוש בסוד אך אינה מבטיחה מחיקתו מהטאב מיד באותו רגע. מפתח API מוצג בזיכרון הדף ואינו נשמר על ידו באחסון הדפדפן. נתוני סל קניות נשמרים מקומית בדפדפן באמצעות כלי הסל של האתר.
פניות תמיכה
פנייה באימייל כוללת את כתובת השולח, תוכן ההודעה וקבצים שבחרתם לצרף. היא נשמרת ב־Flow Mail בתשתית Cloudflare ומועברת לתיבת מפעיל השירות ב־Google Workspace, כדי לטפל בפנייה. עיבוד AI אוטומטי ותגובות אוטומטיות לכתובת התמיכה כבויים. מפעיל מורשה יכול לבקש ידנית סיוע בניסוח באמצעות Cloudflare Workers AI. עותק הקליטה הזמני נמחק לאחר 90 יום; קובץ ההודעה, הקבצים המצורפים ונתוני הארכיון נשמרים באחסון פרטי ללא מחיקה אוטומטית, עד למחיקה יזומה או לטיפול בבקשת מחיקה, בכפוף לצורכי בירור ושמירת רישומי תשלום. העותק המועבר ל־Google Workspace כפוף להגדרות השמירה של אותה תיבה.
ספקים ושליטה בנתונים
Cloudflare מספקת אירוח, מסד נתונים, אבטחה, ניתוב דואר ומדידת אתר; Stripe מטפלת בתשלומים; Flow Mail ו־Google Workspace משמשים לתמיכה. ספקים אלו עשויים לעבד מידע במדינות שונות. איננו שולחים שאילתת מוצר ל־Stripe לצורך החיפוש החינמי.
אפשר להפסיק שימוש ולנתק את חיבור ה־MCP בכל עת בהגדרות הלקוח. אפשר למחוק את נתוני הסל דרך הדפדפן או כלי הסל. לעיון, תיקון או מחיקה של פרטי פנייה או חשבון, כתבו לתמיכה וציינו מידע שמאפשר לזהות את הבקשה, בלי לשלוח סיסמה או מפתח API. ייתכן שנצטרך לאמת את הזיקה לרישום לפני טיפול.