מדיניות פרטיות

1. מי אנחנו ואיפה השירות רץ

בעל השירות ואחראי עיבוד המידע (המחזיק במאגר) הוא בן גואטה, מרחוב עתידים, תל אביב-יפו. לפניות בנושא פרטיות: info@bengueta.com.

מדיניות זו מתארת כיצד CoreCode („אנחנו”) מעבדים מידע אישי בקשר לאתר והשירותים המקוונים שלנו. האתר מתארח ומוגש מ־Vercel, והמידע נשמר במסד נתונים מסוג PostgreSQL המנוהל בשירות Supabase. קבצי התמונה של האתר מאוחסנים ב־Cloudflare R2. פירוט הספקים נמצא בסעיף 4.

2. אילו נתונים נאספים

לא כל השורות חלות על כל מבקר: מי שרק קורא את האתר, בלי להירשם ובלי לשלוח טופס, נוגע ביומנים הטכניים שבסוף הרשימה ובעוגיית ההסכמה בלבד (ראו מדיניות העוגיות).

• חשבון והתחברות — בהרשמה נשמרים כתובת אימייל, שם מלא, מספר טלפון ורמת המנוי של החשבון. הסיסמה עצמה אינה נשמרת: נשמר ממנה גיבוב חד־כיווני (scrypt) עם ערך אקראי ייחודי לכל משתמש. ההתחברות מנוהלת בעוגייה מסוג HTTP-only החתומה בחתימת HMAC.
• פרופיל — אם מילאתם פרופיל: שם תצוגה, כותרת מקצועית, טקסט „עליי”, קישורים שהוספתם וכתובת אינטרנט לתמונת פרופיל. את התמונה עצמה אינכם מעלים אלינו — נשמר הקישור שמסרתם.
• טפסים ופניות — בשליחת טופס יצירת קשר, הרשמה או טופס בעמוד קמפיין נשמרים השדות שמילאתם (בין השאר שם, אימייל, טלפון ותוכן ההודעה) יחד עם כתובת ה־IP שממנה נשלחה הפנייה, לצורך טיפול בפנייה ומניעת שימוש לרעה.
• הרשמה למפגשים מקוונים — שם, אימייל, טלפון והמפגש שאליו נרשמתם.
• קהילות ותוכן קהילתי — קהילות שיצרתם או הצטרפתם אליהן, התפקיד שלכם בהן, והתוכן שהוספתם להן (שם, תיאור, קישורים וחומרים).
• הודעות פרטיות — תוכן ההודעות שנשלחות בין משתמשים, מי שלח ולמי, ומתי נקראו. ההודעות אינן מוצפנות מקצה־לקצה: הן נשמרות במסד הנתונים כטקסט.
• תגובות וסימוני „אהבתי” — תוכן התגובה, הדף שאליו נכתבה, החשבון שכתב אותה (בתצוגה הציבורית מוצג שם מקוצר בלבד) ורישום מי סימן „אהבתי”.
• ליווי אישי — למשתתפים בליווי אישי: הקישור בין התלמיד למנטור, מועדי המפגשים והסטטוס שלהם, ומי מהצוות רשם אותם.
• אתגר 30 יום — מצב ההתקדמות ומועד ההתחלה, המשויכים לחשבון שלכם, ולמי שאינו מחובר — למזהה אקראי בעוגייה. ציוני המבחנים והתשובות שסימנתם נשמרים בדפדפן שלכם בלבד (localStorage) ואינם נשלחים לשרת.
• משחק התרגול — אם שיחקתם, נשמרות תוצאות המשחק (ניקוד, מספר תשובות נכונות וסוג המשחק) לצד החשבון שלכם.
• אבטחה וניהול — רישומי הגבלת קצב לפי כתובת IP או חשבון, כדי לחסום שימוש לרעה, ויומן פעולות ניהול (מי מהצוות ביצע שינוי, לגבי מי, ומתי).
• יומנים טכניים — ספקי התשתית (למשל Vercel) עשויים לעבד כתובת IP, User-Agent ומטא־דאטה של הבקשה לצורך אבטחה וביצועים.

3. בסיס משפטי ומטרות

עיבוד נתונים נעשה לצורך מתן השירות, אבטחה, מענה לפניות, עמידה בחובות חוקיות ושיפור השירות — בהתאם לצורך ולדין החל בישראל ובאיחוד האירופי (כאשר רלוונטי).

4. ספקים, שמירה והעברה

אנחנו נעזרים בספקים הבאים, שעשויים לעבד מידע מטעמנו:

• Vercel — אירוח האתר והרצת קוד השרת.
• Supabase — מסד הנתונים (PostgreSQL) שבו נשמר המידע שבסעיף 2. הגישה אליו נעשית מהשרת שלנו בלבד.
• Cloudflare R2 — אחסון קבצי התמונה של האתר. מבקרים אינם מעלים אליו קבצים; התמונות מועלות על ידינו.
• Sentry — ניטור שגיאות ותקלות. השירות מוגדר שלא לצרף לדיווחים כתובות IP, כותרות בקשה או תוכן שנשלח בטפסים; דיווח תקלה עשוי בכל זאת לכלול פרטים טכניים על הפעולה שנכשלה.

שרתי הספקים עשויים לשכון במדינות שונות, ולכן ייתכן שמידע יעובד גם מחוץ לישראל. ננקוט אמצעים סבירים להגנה על המידע; אין אבטחה מוחלטת ברשת.

לא נקבעה תקופת שמירה אחידה לכל סוגי המידע: פרטי חשבון והתוכן שיצרתם נשמרים כל עוד החשבון קיים או כל עוד יש בהם צורך למטרות שבסעיף 3. רשומות הגבלת הקצב נמחקות אוטומטית זמן קצר לאחר שפג תוקפן. באתר אין כפתור למחיקה עצמית — בקשה למחיקה מטופלת ידנית, דרך הפנייה שבסעיף 5.

5. זכויותיכם

בהתאם לדין, עשויים לחול עליכם זכויות לעיון, תיקון, מחיקה, הגבלת עיבוד או התנגדות. לבקשות בנושא פרטיות ניתן לפנות ישירות לדוא״ל info@bengueta.com או דרך טופס יצירת הקשר. אין באתר מסך שמוחק חשבון או פנייה באופן עצמאי — בקשה כזו מטופלת ידנית מול הכתובת שלמעלה.

6. קטינים

השירות אינו מיועד לקטינים מתחת לגיל 16 ללא הסכמת הורה כנדרש בדין.

7. עדכונים

נעדכן מדיניות זו מעת לעת; תאריך העדכון יופיע בראש העמוד.