מדיניות פרטיות
מדיניות זו מסבירה איזה מידע נאסף במדד שמפעילה [שם הארגון] ("אנחנו"), למה הוא משמש, עם מי הוא משותף ואילו זכויות יש לכם לגביו. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות שהותקנו מכוחו.
שני סוגי משתמשים
- ארגונים ומנהלי כלים: מי שנרשמים לפלטפורמה, בונים סקרים, מבחנים וטפסים (להלן יחד: "כלים") ומפיצים אותם.
- משיבים: מי שממלאים סקר, מבחן או טופס שקיבלו מארגון. לגבי התשובות לכלי, הארגון שיצר את הכלי הוא האחראי למידע (בעל המאגר), ואנחנו מעבדים את המידע עבורו ולפי הנחיותיו. שאלות על כלי מסוים, על מטרתו ועל השימוש בתשובות יש להפנות קודם כול לארגון ששלח אותו.
איזה מידע נאסף
מנהלי כלים
- פרטי חשבון: שם, כתובת דוא"ל, שם הארגון ותפקיד בצוות.
- התוכן שאתם יוצרים: כלים, שאלות, הגדרות, רשימות תפוצה וקישורי הפצה.
- נתוני שימוש טכניים ויומני שגיאות, לצורך תפעול ואבטחה.
משיבים
- התשובות שהזנתם לכלי, כולל תשובות חלקיות שנשמרות תוך כדי מילוי.
- מידע טכני: סוג הדפדפן (user agent), זמני התחלה וסיום, משך המילוי, מקור ההגעה (למשל קישור הפצה) וערך מגובב (hash) של כתובת ה-IP. כתובת ה-IP עצמה אינה נשמרת.
- אם הכלי אינו אנונימי, ייתכן שהארגון ביקש פרטים מזהים (למשל שם או דוא"ל) כחלק מהשאלות.
- בשאלון עם משוב אישי, אם בחרתם לשתף את התוצאה: הקישור שנוצר מכיל את הציונים שלכם בכל ממד (לא את התשובות ולא פרטים מזהים), וכל מי שמקבל את הקישור יכול לראות אותם. הקישור לא נשמר אצלנו.
- בטופס שמאפשר עריכה אחרי השליחה: הקישור האישי לעריכה פותח את מה ששלחתם. מי שמחזיק בו יכול לראות ולשנות את ההגשה, ולכן אין להעביר אותו הלאה.
עוגיות ואחסון בדפדפן
- עוגיית התחברות של מנהלי כלים, הנדרשת כדי לשמור על החיבור לחשבון.
- עוגיית שפה (NEXT_LOCALE) לשמירת שפת הממשק.
- אחסון מקומי בדפדפן (localStorage) של התקדמות המילוי, כדי שתוכלו לחזור לכלי מהמקום שבו עצרתם.
איננו משתמשים בעוגיות פרסום או במעקב של צד שלישי.
למה אנחנו משתמשים במידע
- כדי להפעיל את השירות: לשמור כלים, לאסוף תשובות ולהציג לארגון את התוצאות.
- כדי לאבטח את השירות, למנוע שימוש לרעה ולמנוע תשובות כפולות.
- כדי לתמוך במשתמשים ולתקן תקלות.
איננו מוכרים מידע אישי ואיננו משתמשים בתשובות לכלים לצרכים שלנו.
עם מי המידע משותף
המידע נשמר ומעובד אצל ספקי שירות ("ספקי משנה") שעוזרים לנו להפעיל את הפלטפורמה. כל אחד מהם מקבל רק את המידע הנדרש לתפקידו:
- Supabase: מסד הנתונים (כלים, תשובות, נמענים וחשבונות), הזדהות משתמשים ואחסון קבצים — קבצים שמשיבים מעלים ולוגואים של כלים.
- Vercel: אירוח האתר והשרתים, כולל יומני שגיאות טכניים.
- Resend: שליחת הזמנות ותזכורות לכלי בדוא"ל, רק כשהארגון שולח אותן. הספק מקבל את כתובת הנמען, שמו ותוכן ההודעה. דרכו נשלח גם דף המשוב האישי למשיב שביקש לקבל אותו בדוא"ל: הכתובת שהמשיב הקליד משמשת לשליחה הזו בלבד ואינה נשמרת אצלנו.
- Twilio: שליחת הזמנות לכלי ב-SMS, רק כשהארגון שולח אותן. הספק מקבל את מספר הטלפון ואת תוכן ההודעה.
- ספקי בינה מלאכותית — Anthropic, OpenAI ו-Google — רק כאשר מנהל כלי משתמש ביוזמתו בתכונות AI, למשל יצירת כלי, סיכום תוצאות או ניתוח תשובות פתוחות. במקרה כזה נשלח לספק רק התוכן הנדרש לפעולה. שדות מזהים (דוא"ל, טלפון, ת"ז, שם ומיקוד) אינם נשלחים, ותשובות פתוחות נשלחות רק אם הארגון אישר זאת בהגדרות הכלי.
- שירות לניטור שגיאות, אם הופעל: מקבל פרטים טכניים על תקלה בלבד — סוג השגיאה, מיקומה בקוד והעמוד שבו קרתה. כתובות דוא"ל, מזהים ומחרוזות ארוכות מוסרים מהדיווח לפני שהוא נשלח, ותשובות לכלים אינן נכללות בו.
הרשימה המלאה, עם סוג המידע והמיקום של כל ספק: ספקי משנה.
חלק מהספקים מאחסנים מידע מחוץ לישראל. מסד הנתונים והקבצים שמשיבים מעלים נשמרים במרכז נתונים בפרנקפורט, גרמניה (האיחוד האירופי), ושם רצים גם שרתי האפליקציה. נמסור מידע לרשויות רק כאשר נידרש לכך על פי דין.
כמה זמן המידע נשמר
תשובות לכלים נשמרות כל עוד הארגון שיצר את הכלי שומר אותן, או עד שהחשבון נמחק. [יש לפרט תקופת שמירה, למשל מחיקה של מידע טכני אחרי מספר ימים מוגדר.]
- קבצים שמשיבים מעלים לטופס: הארגון יכול לקבוע בהגדרות הטופס אחרי כמה ימים הם יימחקו. תהליך אוטומטי שרץ פעם ביום מוחק קבצים שעבר זמנם, וגם העלאות שלא הושלמו (אחרי יום). בלי הגדרה כזו הקבצים נשמרים עד שהארגון מוחק אותם, את הטופס או את הארגון.
- לכל ארגון יש מכסת אחסון לקבצים; כשהיא מתמלאת, הטפסים שלו לא מקבלים קבצים חדשים.
- מחיקת ארגון מוחקת מיד את כל הנתונים שלו מהמערכת, כולל הקבצים באחסון. עותקי גיבוי נמחקים בתוך 30 יום.
אבטחת מידע
אנו נוקטים אמצעים סבירים לאבטחת המידע, ובהם הצפנת התקשורת (HTTPS), הרשאות גישה לפי ארגון ותפקיד, והפרדה בין המידע של ארגונים שונים. עם זאת, אין אפשרות להבטיח הגנה מוחלטת. הפירוט המלא, כולל מה עדיין אין: הצהרת האבטחה.
הזכויות שלכם
על פי חוק הגנת הפרטיות, אתם רשאים לעיין במידע עליכם המוחזק במאגר, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. משיבים לכלי יכולים להגיש בקשה בנושא מידע אישי, והיא תועבר לארגון שיצר את הכלי; אם אין בידיכם הקישור לכלי, פנו אלינו ונעביר את הבקשה.
ייצוא ומחיקה של נתוני הארגון
- עיון וייצוא: מנהל ארגון יכול להוריד בכל עת, מעמוד ההגדרות, קובץ אחד עם כל נתוני הארגון: פרטי הארגון וחברי הצוות, ההגדרה של כל כלי, כל התשובות, רשימות הנמענים ויומן הפעולות — ולפי בחירתו גם את הקבצים שהועלו, או קישורי הורדה זמניים אליהם. ממנו אפשר גם לענות לבקשת עיון של משיב.
- מחיקת הארגון: מנהל ארגון יכול למחוק את הארגון לצמיתות, אחרי הקלדת שם הארגון לאישור. נמחקים כל הכלים, התשובות, הנמענים והקבצים באחסון, וגם החשבונות של חברי הצוות. אי אפשר לבטל מחיקה.
- מחיקת חשבון: חבר צוות יכול למחוק את החשבון שלו ולצאת מהארגון. הכלים והתוכן שיצר נשארים בארגון, בלי קישור אליו.
- תשובה של משיב: הארגון יכול למחוק תשובה בודדת, כולל הקבצים שצורפו אליה, מעמוד התשובות של הכלי.
יצירת קשר
- האחראי/ת על הגנת הפרטיות
- [שם האחראי/ת]
- דואר אלקטרוני
- [כתובת דוא"ל לפרטיות]
- כתובת
- [כתובת הארגון]
שינויים במדיניות
אם נשנה את המדיניות באופן מהותי, נעדכן את התאריך שבתחתית העמוד ונודיע על כך למנהלי הכלים.