מדיניות פרטיות

מה נאסף כרגע?

בגרסה הנוכחית של האתר אנו עשויים לשמור פרטי חשבון בסיסיים כגון אימייל, שם או כינוי, מזהה משתמש, סטטוס חשבון, העדפות פרטיות והיסטוריית הסכמות. אם משתמשים בפיצ'רי הקהילה, אנו שומרים גם הצבעות בסקרים ותגובות שנשלחו, יחד עם מזהה החשבון, מועד הפעולה וסטטוס האישור של תגובה. בנוסף עשויה להתבצע מדידת שימוש בסיסית ומצרפית באתר, כגון צפיות בעמודים, מקור הפניה, סוג מכשיר ומדינה ברמה כללית. איננו שולחים במסגרת מדידה זו ערכי משקל, מדידות גוף או תוכן אישי שהוזן בטפסים. פיצ'רים עתידיים עשויים לאפשר לך להזין מרצונך נתוני משקל, מדידות, יעדים, פעילות או תמונות — אך הם אינם נאספים אוטומטית רק מפני שנרשמת.

למה אנחנו משתמשים במידע?

כדי להפעיל את החשבון, לשמור הגדרות שביקשת, להציג כלים אישיים, לאבטח את השירות, להפעיל סקרים ודיונים קהילתיים, למנוע ספאם ושימוש לרעה, לבצע moderation לתגובות לפני פרסום, להבין באופן מצרפי כיצד האתר פועל ומשמש את המבקרים, לתעד בחירות פרטיות ולטפל בבקשות שלך. מידע גופני או בריאותי לא מיועד לפרופיילינג שיווקי, מכירת לידים או התאמת פרסומות אישיות.

תגובות, סקרים ותוכן קהילתי

הצבעות בסקרים מקושרות לחשבון כדי לאפשר הצבעה אחת לכל משתמש ושינוי בחירה, אך תוצאות הסקרים מוצגות לציבור באופן מצרפי בלבד ולא מציגות מי הצביע למה. תגובות נשלחות תחילה לסטטוס ממתין ואינן מוצגות לציבור עד שמנהל מאשר אותן. אם תגובה מאושרת, שם התצוגה או הכינוי שבחרת, תוכן התגובה ומועד הפרסום עשויים להיות מוצגים לציבור. כתובת האימייל אינה מוצגת לציבור. מנהלים יכולים לראות את כתובת האימייל לצורך moderation, טיפול בספאם ואכיפת תנאי הקהילה.

שיווק, Analytics, התאמה אישית ו-AI

מדידה בסיסית ומוגבלת של ביצועי האתר מופעלת רק לאחר אישור קטגוריית המדידה בבאנר העוגיות. אין צורך לפתוח חשבון כדי לבחור, ודחייה אינה מונעת שימוש באתר. בעת מדידה מצמצמים מידע: עמודי ניהול, התחברות ומרכז הפרטיות אינם נשלחים למדידת האתר, ופרמטרים של כתובת כמו query string ו-hash מוסרים לפני דיווח. Analytics מתקדם ואירועי מוצר מפורטים, שיווק, התאמה אישית ו-AI הם שכבות נפרדות; כאשר הן תלויות בהסכמה, ברירת המחדל היא כבוי וניתן לשנות את הבחירה במרכז הפרטיות. אין צורך להסכים לשיווק כדי לפתוח חשבון או להשתמש בכלים החינמיים.

פרסום ועוגיות

האתר עשוי להציג למשתמשים במסלול החינמי פרסומות כלליות ולא מותאמות אישית. פרסום אינו מוצג למשתמשי Premium. סקריפט של ספק פרסום חיצוני לא נטען לפני הסכמה לקטגוריית פרסום, וניתן לדחות או לבטל הסכמה בלי לאבד גישה לכלים החינמיים. חיטוב ישראל אינו מעביר לצורך פרסום משקל, מדידות גוף, יעדים, תוצאות מחשבונים, תוכן אישי או נתוני פרופיל. עם זאת, ספק כגון Google עשוי לעבד נתונים טכניים כמו IP, דפדפן, מכשיר והקשר העמוד גם בפרסום שאינו מותאם אישית. פירוט נוסף מופיע במדיניות העוגיות.

ספקים ותשתיות

האתר משתמש בספקי תשתית הנחוצים להפעלתו. בין היתר: Supabase לצורכי אימות, מסד נתונים ואחסון; Vercel לצורכי אירוח, הפצת האתר ומדידת שימוש בסיסית; ו-Resend לצורך שליחת הודעות אימייל טרנזקציוניות והודעות מערכת כגון אימות חשבון, איפוס סיסמה ועדכוני פרטיות. אם Google AdSense יופעל, Google תהיה ספק פרסום חיצוני בכפוף לבחירת העוגיות ולהגדרות האתר. רשימת הספקים הפעילים, מטרות השימוש וסוגי המידע הרלוונטיים מוצגת גם בתוך מרכז הפרטיות ומתעדכנת במערכת.

אחסון והעברה

פרויקט ה-Production של חיטוב ישראל ב-Supabase מוגדר באזור Frankfurt, Germany (eu-central-1). שירות שליחת האימיילים ב-Resend מוגדר באזור האיחוד האירופי (eu-west-1) עבור הדומיין שלנו. ספקי תשתית אחרים עשויים להשתמש בתשתית גלובלית בהתאם לאופי השירות שלהם. איננו מעבירים נתוני גוף לכלי שיווק.

אימיילים טרנזקציוניים

אימיילים הנדרשים להפעלת החשבון או טיפול בבקשות שירות יכולים להישלח גם ללא הסכמה לדיוור שיווקי. אלו הודעות תפעוליות ולא רשימת שיווק. מעקב פתיחה ומעקב הקלקות כבויים כרגע ברמת הדומיין ב-Resend.

כמה זמן שומרים מידע?

המטרה היא לשמור רק מידע שנדרש להפעלת השירות, לבקשתך או לצורך תיעוד מוצדק. תגובות והצבעות עשויות להישמר כל עוד החשבון והתוכן הקהילתי פעילים, אלא אם נדרש להסירן מוקדם יותר. תגובות שנדחו נשמרות לפרק זמן סביר לצורכי moderation ומניעת שימוש לרעה, וניתן לעדכן מדיניות שמירה זו עם התרחבות השירות. לפני הפעלת כל קטגוריית מידע רגישה נגדיר גם מדיניות שמירה מתאימה. נתונים זמניים, קבצי export ותמונות שנדחו לא אמורים להישמר ללא הגבלה.

השליטה שלך

במרכז הפרטיות ניתן לראות קטגוריות מידע, לשנות העדפות אופציונליות, לצפות בהיסטוריית הסכמות, לבקש עותק של המידע, לבקש מחיקת חשבון ולשלוח פניית פרטיות. מחיקת חשבון מיועדת לכלול גם תוכן קהילתי שמקושר לחשבון בהתאם למדיניות המחיקה שתופעל. פעולות משמעותיות נשמרות ביומן פרטיות כדי שיהיה תיעוד שקוף.

אבטחה והרשאות

אנו משתמשים בהרשאות ברמת שורה (RLS), הפרדת הרשאות מנהל, אחסון פרטי לתמונות ו-Audit Log לפעולות מנהל רגישות. הצבעות אישיות ותגובות שטרם אושרו אינן נחשפות ישירות לציבור, ופעולות הצבעה, שליחת תגובה ואישור תגובה מבוצעות דרך פעולות שרת מוגבלות הרשאה. מפתחות ספקים נשמרים בצד השרת ולא בקוד הדפדפן. עצם היותו של משתמש מנהל אינו אמור להפוך כל מידע לרלוונטי עבורו; עם התרחבות המוצר נוסיף הפרדת תפקידים נוספת לפי צורך.

שינויים במדיניות

כאשר נבצע שינוי מהותי במדיניות, נשמור גרסת מסמך חדשה ונוכל לבקש אישור מחדש לפי הצורך. היסטוריית ההסכמות נשמרת בנפרד מההעדפות הנוכחיות.

פנייה בנושא פרטיות

מפעיל האתר: עילאי ספובל. ניתן לפנות בדוא״ל ilayspo@gmail.com, גם ללא הרשמה. לפניות בנוגע למידע אישי, לעיון, לתיקון או למחיקה, אפשר להשתמש בכתובת זו. למשתמשים רשומים קיים גם טופס פנייה בתוך מרכז הפרטיות. הכלים הציבוריים באתר פתוחים לשימוש ולסריקה במנועי חיפוש.

המסמך נועד לתאר בשפה פשוטה את אופן הפעולה של המוצר ואינו תחליף לייעוץ משפטי פרטני.