מדיניות פרטיות · עודכן לאחרונה: 28.10.2026
ריקי בנתה כלי שמנתח רשימות רכיבים, תוך איסוף מינימלי של מידע הדרוש להפעלת הכלי ולשיפורו. הדף הזה מסביר בדיוק מה קורה למידע שנכנס לסורק, בלי אותיות קטנות.
הכלי מופעל על ידי "ריקי יודעת", שהיא בעלת השליטה במאגר המידע לעניין חוק הגנת הפרטיות. לכל שאלה, בקשת עיון או בקשת מחיקה אפשר לפנות לכתובת המופיעה בסוף הדף.
לפי סעיפים 13-14 לחוק הגנת הפרטיות, לכל אדם יש זכות לעיין במידע שנשמר עליו ולבקש את תיקונו. הרחבה בסעיף "הזכויות שלך" למטה.
השימוש בסורק הוא לבחירתך. אין חובה חוקית להעלות תמונה או להזין רשימת רכיבים; ללא אחד מאלה לא ניתן לבצע את הניתוח.
נשלחת לשירות ה-AI לצורך קריאת הטקסט שעל האריזה, ומיד לאחר מכן לניתוח. ריקי אינה שומרת עותק של התמונה. התמונה עשויה להישמר באופן זמני אצל ספק ה-AI בהתאם למדיניות שלו. הטקסט שנקרא ממנה נשמר בתיעוד - ראי בהמשך.
נשלחת לניתוח באותו אופן, ונשמרת בתיעוד הפנימי ובבדיקות האיכות כדי לאפשר בדיקה של הניתוחים - ראי בהמשך.
השרת קורא מעמוד המוצר את רשימת הרכיבים, והיא נשלחת לניתוח באותו אופן. מה נשמר מהקישור - ראי "מה עוד נשמר בשרת".
נשלח יחד עם הרשימה כדי לדייק את הניתוח. השדה מיועד לסוג המוצר בלבד - אין להזין בו פרטים אישיים.
הספקים המרכזיים המעורבים בהפעלת הכלי הם:
המשמעות: התוכן שנשלח לניתוח עובר עיבוד גם מחוץ לישראל. ריקי אינה מוכרת את התוכן שלך ואינה מעבירה אותו לצדדים שלישיים למטרות עצמאיות, למעט ספקי השירות הנדרשים להפעלת הכלי. ריקי אינה משתמשת בתוכן כדי לפנות אלייך.
מעבר לכך, הדפדפן שלך טוען מהדף גופנים וספריות עזר משרתי תוכן חיצוניים (Google Fonts, jsDelivr, cdnjs), ותמונות של המוצרים שריקי ממליצה עליהם - ישירות מאתרי החנויות שמוכרות אותם (למשל iHerb, KSP או Olive Young). כמו כל טעינה של קובץ מהאינטרנט, ספקים אלה עשויים לראות את כתובת ה-IP שלך, בהתאם למדיניות הפרטיות שלהם. בטעינת תמונת מוצר לא נשלח לחנות מאיזה עמוד הגעת. החנות כן יכולה לדעת איזו תמונה נטענה - כלומר על איזה מוצר שלה ריקי המליצה לך - אבל לא את רשימת הרכיבים, התמונה שהעלית או תוצאת הניתוח.
כדי לשפר את הכלי, לאתר תקלות, לבדוק שהניתוחים מדויקים ולאתר מוצרים לבדיקה ולשקילת הוספתם להמלצות, נשמר תיעוד של כל סריקה בגיליון פנימי. התיעוד כולל:
הכלי אינו אוסף שם, טלפון, כתובת מייל או כתובת IP לתיעוד הזה, והוא אינו משויך לחשבון משתמשת. עם זאת, מה שהוקלד או הודבק (בשדה "סוג מוצר" ובשדה הרשימה) והטקסט שנקרא מהתמונה נשמרים כפי שהם. התמונה עצמה אינה נשמרת אצל ריקי. אם הוקלד או צולם פרט אישי, הוא יישמר יחד עם הטקסט. לכן מומלץ להקליד בהם רק מה שקשור למוצר. ספקי התשתית שמריצים את הכלי עשויים לעבד נתוני חיבור טכניים, כגון כתובת IP, לצורכי אבטחה ותפעול.
תקופת השמירה של הקלט הגולמי: הרשימה שהודבקה או נקראה מהתמונה, פרטי המוצר מהאריזה וההקלדה בשדה "סוג מוצר" נמחקים אוטומטית מהגיליון הפעיל שנה ממועד הסריקה, בתהליך יומי. עותקים קודמים עשויים להישאר בהיסטוריית הגרסאות של Google Sheets, הנגישה לבעלי הרשאת עריכה בגיליון. סריקה חדשה של אותו מוצר אינה מאריכה את חיי הרשומה הישנה. עותק נוסף של הרשימה ושל ההקלדה בשדה "סוג מוצר" נשמר בנפרד לבדיקות איכות, לתקופה קצרה יותר - 120 יום (פירוט בסעיף "בדיקות איכות והשוואת ניתוחים"). שאר התיעוד (תאריך, סיווג, תוצאה, רכיבים שהוצגו, שם המוצר מ-iHerb, מקור הגעה) נשמר כל עוד הוא נחוץ לבקרת איכות, שיפור הכלי, פיתוח מאגר הידע של ריקי ואיתור מוצרים לבדיקה ולשקילת הוספתם להמלצות - בלי הקלט הגולמי.
המזהה האקראי: נמחק מהגיליון הפעיל שנה ממועד הסריקה, באותו תהליך יומי של הקלט הגולמי (ועותקים בהיסטוריית הגרסאות של Google Sheets - כמתואר למעלה). שם החנות ומספר המוצר נשמרים כמו שאר התיעוד. איפוס: מחיקת נתוני האתר בדפדפן מוחקת את המספר מהמכשיר שלך; בכניסה הבאה ייווצר מספר חדש, בלי קשר לקודם. שורות שכבר נרשמו נשארות עם המספר הישן עד תום תקופת השמירה. לא נשמר קישור אוטומטי בין המזהה הישן לחדש.
אם יתגלה בתיעוד מידע אישי שהוזן בטעות, ריקי רשאית למחוק או להתמים אותו לפני תום השנה - גם בתוצאת הניתוח ובעותקים שלו בתיעוד.
הרשימה המודבקת נשמרת כדי לאפשר בדיקת איכות ודיוק של הניתוחים בדיעבד - ככה אפשר לחזור ולבדוק מה בדיוק ריקי קראה.
סיכום ללוח הבקרה הפנימי של ריקי. מדי יום נשלח מתוך תיעוד השימוש סיכום לצורך איתור תקלות ומוצרים לבדיקה ולשקילת הוספתם להמלצות. הסיכום כולל ספירות שימוש ותקלות, מספרים כוללים של דפדפנים שונים וחוזרים, שמות מוצרים שנסרקו והצעות לחלופות, רשימות הרכיבים שלהם, הטיפ של ריקי שהוצג על מוצרים שקיבלו 5 נמרים, ומספרי מוצרים ב־iHerb. שמות המוצרים מתקבלים מ־iHerb או מקריאה מהאריזה, ועוברים סינון אוטומטי להסרת כתובות מייל, מספרי טלפון ורצפי ספרות ארוכים. הסינון אינו מבטיח הסרת כל פרט אישי. הסיכום אינו כולל את ההקלדה בשדה "סוג מוצר", פרטים נוספים שנקראו מהאריזה מלבד שם המוצר, מזהי דפדפן או סריקה, או מועדי סריקות. בדשבורד נשמר רק הסיכום האחרון; תקופת שמירת התיעוד המקורי אינה משתנה.
בנוסף, כדי שניתוח שנקטע באמצע - למשל בגלל ניתוק חיבור - לא יאבד ולא ייספר או יעובד פעמיים, הטקסט שנשלח לניתוח (או הטקסט שנקרא מהתמונה), טביעת אצבע טכנית (hash) של מה שנשלח לסריקה ותוצאת הניתוח עשויים להישמר באופן זמני בשרת, למשך כשעה, תחת מזהה אקראי. הרשומה הזמנית אינה מקושרת לחשבון משתמשת ואינה כוללת שם, טלפון, כתובת מייל או כתובת IP. המידע משמש רק להשלמת הניתוח, להחזרת תוצאה שכבר הופקה, או כדי לוודא שסריקה חוזרת אחרי שאלת הבהרה ("מה המוצר הזה?") היא של אותו מוצר ושהיא ניתנת פעם אחת בלבד, ונמחק בתהליך ניקוי אוטומטי שוטף ובניקוי יומי לפי שעון; בפועל הרשומה עשויה להישמר זמן קצר נוסף מעבר לשעה, עד לריצת הניקוי.
מעבר לתיעוד השימוש, נשמרים בשרת עוד סוגי מידע, כל אחד למטרה מוגדרת ולזמן מוגבל. כל המידע הזה מאוחסן בשרתי Netlify ונמחק אוטומטית בתהליך ניקוי יומי שרץ לפי שעון. ריקי רשאית למחוק כל רשומה גם לפני תום התקופה.
בדיקות איכות. לפני שריקי משנה משהו באופן שבו הכלי מנתח, היא בודקת את השינוי ברקע: אחרי שהתוצאה כבר הוצגה לך, אותה רשימה עוברת גם בשיטת בדיקה נוספת, ושתי התוצאות נשמרות זו לצד זו לצורך השוואה. מה שמוצג לך במסך לא משתנה בעקבות זה. נשמר רק בסריקות שבהן זוהתה רשימת רכיבים.
ברשומה אין שדות לשם, טלפון, מייל או כתובת IP, אבל היא אינה אנונימית לגמרי: היא נושאת את מזהה הסריקה, ולכן אפשר לקשר אותה לשורה המתאימה בתיעוד השימוש. ההקלדה בשדה "סוג מוצר" נשמרת כפי שהוזנה, בלי סינון - אם הוקלד שם פרט אישי, הוא יישמר יחד איתה. עוד סיבה להקליד שם רק את סוג המוצר.
כשמדביקים קישור למוצר. אפשר להדביק בכלי קישור לעמוד מוצר ב-iHerb במקום להעתיק את הרשימה. השרת של הכלי פותח את עמוד המוצר בעצמו, קורא ממנו את רשימת הרכיבים, והיא עוברת לניתוח כמו רשימה שהודבקה. הפנייה ל-iHerb יוצאת מהשרת ולא מהמכשיר שלך, וקריאת העמוד עצמה אינה עוברת דרך שירות ה-AI. אפשר להדביק גם את מה שאפליקציית iHerb מעתיקה בשיתוף (טקסט עם קישור מקוצר): השרת לוקח מהטקסט רק את הקישור, ואת הקישור המקוצר הוא פותח פעם אחת רק כדי לדעת לאיזה מוצר הוא מוביל - בלי להמשיך לעמוד ההפניה של מי ששיתפה. גם הפנייה הזו יוצאת לשירות חיצוני (שירות הקיצור של iHerb), והיא עשויה להירשם אצלו בהתאם למדיניות שלו.
גם הרשומה הזו אינה אנונימית לגמרי: אחרי סריקה שהצליחה היא נושאת את מזהה הסריקה, ולכן אפשר לקשר אותה לשורה המתאימה בתיעוד השימוש.
מי ניגש למידע בשרת: ריקי היא שצופה בו, ובנוסף כלים אוטומטיים מבוססי AI (Claude של Anthropic) מנתחים אותו עבורה כדי לאתר פערים ותקלות. הכלים האלה לא משמשים לפנות אלייך או לקבל החלטות לגבייך. לצורך אבחון תקלה, ריקי עשויה להוריד רשומות בודדות למחשב שלה לזמן הבדיקה, ומוחקת אותן בסופה.
כדי לא לשלוח את אותה רשימת רכיבים לניתוח מחדש בכל פעם, ריקי שומרת בשרת זיכרון של ניתוחים שכבר בוצעו. ניתוח שמור מוחזר רק כשמתקיימים שלושה תנאים יחד: אותה רשימת רכיבים באותו סדר, אותו הקשר (סוג המוצר שהוקלד ופרטי המוצר שנקראו מהאריזה), ואותה גרסת מנוע וגרסת מודל. רשימה זהה בהקשר אחר מנותחת מחדש ונשמרת כרשומה נפרדת; רשימה זהה באותו הקשר אחרי עדכון מנוע מנותחת מחדש, והניתוח החדש מחליף את הישן באותה רשומה. סריקה שהוחזרה מהזיכרון נספרת במגבלת הסריקות כמו כל סריקה.
מטרות הזיכרון: חיסכון בניתוחים חוזרים; פיתוח מאגר מוצרים (אילו פורמולות נסרקות, תחת אילו אריזות ובאיזו תדירות); ובדיקת שינויים בין גרסאות המנוע (האם אותו מוצר קיבל תוצאה אחרת אחרי עדכון).
ברשומת הזיכרון נשמרים אך ורק:
ההקלדה בשדה "סוג מוצר". ההקלדה נשמרת בזיכרון הפסיקות כחלק מתוצאת הניתוח, בלי סינון (בדומה לתיעוד השימוש) - עד הנקודה הראשונה בטקסט שהוקלד; מה שאחרי הנקודה אינו נשמר שם כטקסט, אך הוא נכלל, יחד עם שאר ההקשר, בחישוב המפתח החד-כיווני שמזהה את הרשומה. היא נשמרת שם כי התוצאה משמשת לזיהוי הקשר "ילדים" כשמחושבת ההמלצה שמוצגת לצד הניתוח, גם כשהניתוח מוחזר מהזיכרון. אם הוקלד שם פרט אישי, הוא יישמר יחד עם התוצאה - עוד סיבה להקליד שם רק את סוג המוצר.
ברשומה לא נשמרים: הטקסט הגולמי כפי שהודבק או כפי שנקרא מהתמונה (מעבר לרשימה המנורמלת ולפרטי המוצר שחולצו), כתובת IP, המזהה האקראי של הסריקה, מקור ההגעה או כל פרט המזהה משתמשת. הרשומה מזוהה באמצעות מפתח חד-כיווני שנגזר מהרשימה ומההקשר עם סוד שרתי, ולא נשמר בה מזהה סריקה שמקשר אותה ישירות לתיעוד השימוש. עם זאת, מאחר שאותה רשימה נשמרת גם בתיעוד, אפשר באופן עקרוני להתאים ביניהן לפי התוכן. חשוב: הסינון המתואר כאן חל על זיכרון הפסיקות בלבד - תיעוד השימוש (הסעיף הקודם) הוא מסלול נפרד עם כלליו שלו.
מחיקה: הרשומה נמחקת אוטומטית שנה לאחר הסריקה האחרונה של אותה רשימה באותו הקשר. כל סריקה מאריכה את התקופה - כלומר רשומה של מוצר שממשיכים לסרוק עשויה להישמר שנים, בעוד רשומה שנסרקה פעם אחת נמחקת אחרי שנה. המחיקה מתבצעת בתהליך ניקוי יומי שרץ לפי שעון, גם עבור רשומות שאיש לא ביקש שוב; בנוסף, רשומה שפג תוקפה ומתבקשת לפני ריצת הניקוי אינה מוחזרת ומנותחת מחדש. ריקי רשאית למחוק את הזיכרון כולו או חלקו בכל עת.
כדי למנוע עומס וניצול לרעה, הכלי מגביל את מספר הסריקות בשעה. לצורך הספירה נוצר מזהה טכני חד-כיווני (hash) המבוסס על כתובת ה-IP. כתובת ה-IP עצמה אינה נשמרת ברשומת ההגבלה. המזהה משמש אך ורק לספירת סריקות, נשמר בנפרד מתיעוד הסריקות ואינו מקושר אליו - כך שלא נוצר רישום מרוכז של מה שמשתמשת מסוימת סרקה. הרשומה נמחקת אוטומטית בתוך יומיים מהרגע שתוקפה פג.
גם קריאת עמודי מוצר מקישורים מוגבלת בקצב (עד 30 בשעה; קישור מלא למוצר שכבר נמצא במטמון אינו נספר, וקישור מקוצר נספר תמיד - כי צריך לפתוח אותו כדי לדעת לאיזה מוצר הוא מוביל), באותה שיטה: מזהה חד-כיווני שמבוסס על כתובת ה-IP, בלי לשמור את הכתובת עצמה, ומשמש רק לספירה. גם רשומה זו נמחקת אוטומטית בתוך יומיים מהרגע שתוקפה פג.
לצד הסריקות הרגילות, ריקי יכולה לשתף תוצאות של סריקות שהיא עצמה ביצעה באמצעות קישור קבוע (למשל מהסטוריז או מהאתר). כשפותחים קישור כזה, מוצגת תוצאה שמורה מראש - לא מתבצעת סריקה חדשה.
מוצרים שנשמרים למדף מאוחסנים בזיכרון המקומי של הדפדפן שלך (localStorage). נתוני המדף אינם נשלחים לשרת במסגרת פעולת המדף, וריקי אינה צופה בהם.
המשמעות המעשית: המדף קיים רק במכשיר שבו נשמר. מדף ששמרת בטלפון לא יופיע במחשב, מחיקת נתוני האתר בדפדפן עשויה למחוק אותו. אין גיבוי, כי המידע אינו נשמר בשרת.
הכלי אינו משתמש בעוגיות פרסום ואינו מטמיע פיקסלים של רשתות חברתיות. נעשה שימוש באחסון מקומי בדפדפן לצורך תפעול הכלי בלבד (המדף, העדפות תצוגה, ותווית מקור ההגעה - למשל "וואטסאפ" - כדי שתישמר גם בסריקות הבאות) ולצורך ספירה: המזהה האקראי של הדפדפן, כמפורט בסעיף "מה כן נשמר - תיעוד שימוש". אפשר למחוק את כל אלה בכל רגע דרך מחיקת נתוני האתר בדפדפן.
חלק מהקישורים בכלי הם קישורי שיוך: אם רכשת דרכם, ריקי עשויה לקבל עמלה - בלי תוספת תשלום מצדך. ההמלצות נבחרות לפי הרכב המוצר, לא לפי גובה העמלה. לחיצה על קישור שיוך עשויה לעבור דרך ספק השיוך, שמעבד נתוני לחיצה ועשוי להשתמש בעוגיות או באמצעי מדידה אחרים כדי לייחס את הרכישה. כשיש לינק מעקב מהקטלוג, לחיצה על מוצר שריקי ממליצה עליו עוברת קודם דרך שרת של ריקי (בתשתית של Netlify), שסופר רק כמה פעמים לחצו על כל מוצר ומאיזה כלי (הסורק או האתר), לפי חודש - בלי כתובת IP, בלי פרטים עלייך ובלי שום דבר מהסריקה - ומעביר מיד לחנות. כשלא נטען לינק מעקב מהקטלוג (למשל למוצר שאין לו לינק כזה, או כשהקטלוג לא נטען כלל), הלחיצה הולכת ישירות לחנות, בלי לעבור בשרת של ריקי ובלי ספירה. אחרי המעבר חלה גם מדיניות הפרטיות של ספק השיוך ושל אתר הקנייה. פירוט מלא בעמוד הגילוי הנאות.
הניתוחים נוצרים על ידי בינה מלאכותית ומיועדים למידע כללי בלבד. הם אינם ייעוץ רפואי, אינם אבחון, ואינם קביעה רגולטורית לגבי מוצר. הכלי מפרש רשימות רכיבים לפי ידע מקצועי מקובל - הוא לא קובע אם מוצר מאושר או אסור לשיווק. בכל שאלה רפואית - רופא עור.
ריקי אינה מקשרת את תיעוד הסריקות לזהות המשתמשת ואינה מנהלת חשבונות משתמשות. לכן בדרך כלל אין אפשרות לדעת איזו סריקה שייכת לאדם מסוים. אם נראה לך שהוזן ונשמר מידע אישי הנוגע אלייך - אפשר לפנות לריקי בבקשת עיון, תיקון או מחיקה. כל בקשה תיבדק, אך ייתכן שלא נוכל לאתר את הרשומות הנוגעות אלייך או לאמת שהן שלך. כדי לסייע באיתור, כדאי לציין מועד סריקה משוער, מוצר או פרטים שהוזנו.
ככל שהכלי יתפתח, ייתכן שהמדיניות תתעדכן. תאריך העדכון האחרון מופיע בראש הדף.