מבוא והגדרות
מדיניות פרטיות זו מפרטת כיצד מפעיל השירות של Eventa ("המפעיל", "אנחנו", "השירות") אוסף, משתמש, מאחסן ומוחק מידע בעת שימוש באפליקציה.
השירות מיועד לשימוש במהלך אירועים ומאפשר יצירת קשרים בין משתתפים באותו אירוע.
אנו פועלים לנקוט אמצעי אבטחה סבירים ולפעול בהתאם לדינים החלים עלינו. אם אינך מסכים/ה למדיניות זו, אנא הימנע/י משימוש בשירות.
1. מי מפעיל את השירות ופרטי קשר
השירות מופעל על-ידי מפעיל השירות (מפעיל פרטי). לשאלות או בקשות בנושא פרטיות ניתן לפנות באמצעי הקשר המוצגים בשירות.
דוא"ל: tnaydnov@gmail.com
2. איזה מידע אנו אוספים
אנו אוספים/מעבדים מידע בהתאם לתכונות שבהן נעשה שימוש:
א. מידע פרופיל (מסופק על-ידך)
שם תצוגה, גיל (דיווח עצמי), מגדר, למי את/ה נמשך/ת (נטייה/העדפה), "מחפש/ת", עיר, ביוגרפיה, ותמונות פרופיל (עד כמות שמוגדרת בשירות).
ב. מידע תקשורת ותוכן
הודעות טקסט, תמונות בצ'אט, הודעות קוליות, התראות הקשורות ללייקים / הודעות.
ג. מידע התנהגות ותפעול
לייקים שנשלחו/התקבלו, התאמות / שיחות, חסימות, סטטוס פעילות (למשל עדכון "נראה לאחרונה", ככל שמופעל בשירות).
ד. מידע מיקום (אופציונלי)
נתוני מיקום (אופציונלי): קואורדינטות GPS (קו רוחב/אורך/דיוק, ולעיתים heading) נאספות רק במהלך שימוש פעיל בתכונת "מצפן מפגש" ובהסכמה מפורשת. אנו שואפים למחוק נתוני מיקום בסמוך לסיום סשן המצפן (למשל לאחר סימון הסשן כ"נסגר"), ובכל מקרה נתוני מיקום אינם נשמרים מעבר לנדרש להפעלת התכונה, והם נמחקים במסגרת מחיקת נתוני האירוע (בדרך כלל בתוך עד 7 ימים מסיום האירוע).
ה. נתוני חיישנים (אופציונלי)
כיוון / תנועה (Device Orientation / Motion) לצורך תצוגת כיוון המצפן. ככלל, נתונים אלה משמשים להצגה במכשיר; אם בעתיד ייאספו / יישלחו לשרת, המדיניות תעודכן בהתאם.
ו. מזהים טכניים
- מזהה טכני / UUID הנשמר בדפדפן (למשל לצורך חיבור מחדש, מניעת שימוש כפול / עקיפת חסימות).
- פרטי אירוע / משתתף מתוך סשן (eventId, participantId וכו').
מזהים אלה עשויים להיחשב מזהים אישיים / מזהים טכניים, גם אם אינם כוללים שם אמיתי.
3. Cookies ואחסון מקומי (LocalStorage)
השירות משתמש באמצעים טכניים להפעלת התחברות ושמירת סשן:
עוגיות חיוניות (Functional / Strictly Necessary)
- ws_session — עוגיית סשן לצורך התחברות והפעלת השירות (כוללת מזהי אירוע / משתתף).
- ws_admin — עוגיית סשן לממשק אדמין.
העוגיות מוגדרות כעוגיות חיוניות, ואינן מיועדות לפרסום / מעקב / אנליטיקה. העוגיות מוגדרות עם מאפייני אבטחה (כגון HttpOnly, Secure בסביבת פרודקשן, SameSite בהתאם להגדרות השירות).
LocalStorage / אחסון דפדפן
ייתכן שנשמרים בדפדפן מפתחות טכניים כגון:
- נתוני גיבוי סשן (לשחזור מצב התחברות)
- מזהה טכני אקראי (UUID)
- דגלים פנימיים (למשל "הפרופיל הושלם")
באפשרותך למחוק נתונים אלה דרך הגדרות הדפדפן ("ניקוי נתוני אתר").
4. מטרות העיבוד
אנו משתמשים במידע לצורך:
- הפעלת השירות (פרופילים, לייקים, צ'אט, מצפן)
- אבטחה ומניעת שימוש לרעה (חסימות, בדיקות גישה, מניעת עקיפה, מניעת ספאם)
- תפעול ותחזוקה (איתור תקלות ושיפור יציבות)
איננו מוכרים מידע אישי ואיננו משתפים מידע למטרות פרסום / שיווק.
5. בסיס לעיבוד
הבסיס לעיבוד הוא:
- הסכמתך בעת שימוש בשירות
- הסכמה נפרדת לתכונות הדורשות הרשאות (מיקום / מיקרופון וכו')
- אינטרס לגיטימי של המפעיל לאבטחת השירות, מניעת הונאה, ואכיפת תנאי השימוש
6. שיתוף מידע עם צדדים שלישיים
אנו משתמשים בספקי תשתית טכנית בלבד:
- Supabase — מסד נתונים, אחסון קבצים, תקשורת בזמן אמת
- Vercel — אירוח והפצת האתר (CDN / Serverless)
איננו משלבים נכון למועד זה שירותי אנליטיקה / פרסום (כגון Google Analytics, Mixpanel וכו').
7. אבטחת מידע
אנו נוקטים אמצעי אבטחה סבירים, לרבות:
- תקשורת מוצפנת (HTTPS / TLS)
- שימוש בעוגיות HttpOnly ואבטחה מוגברת בסביבת פרודקשן
- הגנות נגד CSRF, Rate Limiting, וסניטציה לקלט
- בקרות גישה והרשאות
יחד עם זאת, אין מערכת חסינה לחלוטין, ולכן אין באפשרותנו להבטיח אבטחה מוחלטת.
8. שמירת מידע ומחיקה (Retention)
השירות נועד להיות זמני:
- מידע אישי הקשור לאירוע (פרופילים, הודעות, תמונות, לייקים, חסימות, נתוני מצפן) נמחק בדרך כלל בתוך עד 7 ימים מסיום האירוע.
- ייתכן עיכוב קצר במחיקה עקב גיבויים טכניים, תקלות, או צורך בהגנה מפני הונאה / עקיפה.
- נתונים מצטברים / סטטיסטיים שאינם מזהים משתמשים עשויים להישמר לצרכי תפעול / שיווק (למשל: מספר משתתפים, מספר לייקים), ללא פרטי משתמש מזהים.
9. נתוני מיקום — הבהרות חשובות
נתוני מיקום נאספים רק כאשר תכונת "מצפן מפגש" מופעלת ובהסכמה מפורשת. אין מעקב מיקום ברקע כאשר התכונה אינה פעילה. נתוני המיקום נועדו לתפעול התכונה בלבד, ואנו שואפים למחוק אותם בסמוך לסיום סשן המצפן; עם זאת ייתכן עיכוב קצר במחיקה מסיבות טכניות (למשל תקלות, גיבויים או תהליכי סנכרון). דיוק המיקום אינו מובטח.
10. זכויות המשתמש/ת
בכפוף לדינים החלים, באפשרותך:
- לעדכן פרטים בפרופיל
- למחוק חשבון (ככל שהאפשרות זמינה בשירות)
- לבקש עיון / תיקון / מחיקה / הגבלה דרך יצירת קשר עם המפעיל
לתשומת לב: מחיקה מן השירות הפעיל לא בהכרח מוחקת מיד גיבויים טכניים.
11. קטינים
השירות מיועד לבני 18+ בלבד. איננו אוספים ביודעין מידע מקטינים. אם יימצא חשד סביר לקטינות — ננקוט צעדים להסרה / חסימה / מחיקה.
12. העברת מידע מחוץ לישראל
ספקי התשתית עשויים לאחסן / לעבד מידע מחוץ לישראל. אנו נוקטים צעדים סבירים לוודא שהעברת מידע נעשית תחת אמצעי אבטחה מקובלים.
13. שינויים במדיניות
מדיניות זו עשויה להתעדכן מעת לעת. השינויים יפורסמו בשירות. המשך שימוש לאחר פרסום שינוי מהווה הסכמה למדיניות המעודכנת.
14. יצירת קשר
לפניות פרטיות, שאלות או בקשות — השתמש/י באמצעי הקשר המופיעים בשירות.
דוא"ל: tnaydnov@gmail.com