מדיניות פרטיות

המידע היחיד שנאסף הוא מידע שנמסר על ידכם או שנוצר מהשימוש שלכם בשירות:

• פרטי חשבון — כתובת אימייל וסיסמה (הסיסמה נשמרת מוצפנת חד־כיוונית ואינה נגישה לנו), מועדי יצירה והתחברות.
• פרופיל — שם תצוגה, תמונת פרופיל אם נבחרה, אזור מועדף, ומצב השלמת ההקדמה.
• תשובות לשאלון — התשובות שנתת, ושאלות שדילגתם עליהן.
• פרופיל טעם — ציונים שנגזרים מהתשובות ומהפעילות שלכם עבור ז׳אנרים ותגיות, ומידת הביטחון שלנו בהם.
• פעילות — כותרים שסימנתם כנצפו, אהבתם, שמרתם, הסתרתם או דירגתם, אירועי צפייה, והמלצות שהוצגו לכם ומה עניתם עליהן.
• שירותי סטרימינג — השירותים שסימנתם שיש לכם מנוי אליהם.

אין איסוף של מיקום, אנשי קשר, פרטי תשלום או כל מידע שלא נמסר במפורש במסכים של השירות.

המידע משמש להפעלת השירות עצמו: לבנות את פרופיל הטעם, לייצר המלצות מותאמות, להראות היכן אפשר לצפות בכותר בישראל, ולזכור מה כבר ראיתם כדי לא להציע אותו שוב. אימייל משמש להתחברות, לאימות כתובת ולאיפוס סיסמה.

המידע אינו נמכר, אינו מושכר ואינו משמש לפרסום. אין בשירות מודעות, אין פרופיילינג לצרכים שיווקיים, ואין העברתם מידע לצדדים שלישיים למטרותיהם.

אלה כל הספקים שמעורבים בפועל בהפעלת השירות:

• Supabase — אחסון בסיס הנתונים וניהול ההתחברות. כאן נשמר כל המידע המפורט למעלה.
• TMDB — מידע על כותרים ותמונות פוסטרים.
• Watchmode — מידע על זמינות כותרים בשירותי סטרימינג.
• Gmail (Google) — שליחת הודעות השירות בלבד: אימות כתובת אימייל ואיפוס סיסמה. כתובת האימייל שלכם נחשפת לספק זה לצורך המשלוח.
• Tailscale — נתיב הרשת שדרכו האתר מתפרסם לאינטרנט.

אנחנו לא שולחים ל־TMDB ול־Watchmode שום מידע אישי. הפניות שהשרת שלנו מבצע אליהם כוללות מזהה של כותר ואזור גיאוגרפי בלבד — אין בהן מזהה משתמש, ולכן הם אינם יכולים לדעת מי צפה במה.

עם זאת, תמונות הפוסטרים נטענות בדפדפן שלכם ישירות מ־TMDB, ולכן כתובת ה־IP שלכם מגיעה אליה. הפירוט נמצא בפרק עוגיות ומעקב למטה.

השירות משתמש בעוגיות הכרחיות בלבד — אלה שמחזיקות את ההתחברות שלכם. אין עוגיות פרסום, אין כלי אנליטיקה ואין מזהי מעקב מכל סוג.

הגופן העברי מאוחסן אצלנו ואינו נטען מגוגל, ואין באתר סקריפטים של צד שלישי, כלי אנליטיקה או מזהי מעקב.

חריג אחד, ואנחנו מציינים אותו במפורש: תמונות הפוסטרים נטענות ישירות משרתי התמונות של TMDB, ולא מהשרת שלנו. המשמעות היא ש־TMDB רואה את כתובת ה־IP של הדפדפן שלכם ואת סוג הדפדפן בכל פעם שנטענת תמונה, כפי שקורה בכל טעינת תמונה מדומיין חיצוני. אנחנו לא מוסרים לה מזהה משתמש, שם או כתובת אימייל, והיא אינה יכולה לקשר את הבקשה לחשבון שלכם — אבל היא כן רואה שהבקשה הגיעה.

שתי הפעולות המרכזיות זמינות ישירות במסך ההגדרות ואינן דורשות פנייה אלינו:

• ייצוא המידע — הורדה כקובץ JSON קריא, הכולל את פרטי החשבון, תשובות השאלון, פרופיל הטעם (תגיות, ז׳אנרים ומידת ביטחון), הכותרים שסימנתם ואירועי הצפייה, שירותי הסטרימינג שבחרת, וההמלצות שהוצגו לכם יחד עם המפגשים שבהם הוצגו.
• מחיקת החשבון — מחיקה מלאה ומיידית, כמתואר בסעיף הבא.

המידע נשמר כל עוד החשבון קיים. מחיקת החשבון מוחקת לצמיתות את פרטי החשבון, הפרופיל, תשובות השאלון, פרופיל הטעם, כל היסטוריית הפעילות וההמלצות, ובחירת שירותי הסטרימינג. המחיקה מיידית ואינה ניתנת לביטול.

חריג אחד, והוא נוגע למנהלי מערכת בלבד: פעולות ניהוליות רגישות נרשמות ביומן ביקורת שאינו ניתן לשינוי, והרישום כולל את כתובת האימייל של מי שביצע את הפעולה. רישום זה נשמר גם לאחר מחיקת החשבון, כדי שלא ניתן יהיה למחוק ראיה לפעולה ניהולית באמצעות מחיקת החשבון שביצע אותה. משתמשים רגילים אינם מופיעים ביומן זה כלל.

רישומי היומן נשמרים עד 24 חודשים ממועד הפעולה, ולאחר מכן נמחקים. הם אינם ניתנים למחיקה או לשינוי דרך האתר — גם לא על ידי מנהל מערכת — וגריעה שלהם בתום התקופה מתבצעת על ידי מפעיל השירות ישירות מול בסיס הנתונים. זו אותה תכונה שמונעת מחיקת ראיה לפעולה ניהולית, ולכן היא נשמרת גם כשמדובר בשמירה מוגבלת בזמן.

התעבורה מוצפנת ב־HTTPS. הגישה לנתונים מוגבלת ברמת בסיס הנתונים כך שמשתמש יכול לקרוא ולשנות רק את הרשומות שלו. גיבויים תקופתיים של בסיס הנתונים נשמרים מוצפנים על שרת השירות, ומפתח הפענוח אינו מוחזק על אותו שרת.

אף מערכת אינה חסינה לחלוטין, ואיננו מבטיחים הגנה מוחלטת מפני כל תרחיש.

מסד הנתונים והחשבונות מאוחסנים אצל Supabase באזור סידני שבאוסטרליה (ap-southeast-2). כלומר המידע המתואר במסמך זה נשמר מחוץ לישראל.

אין משמעות הדבר שכל עותק של המידע נמצא באוסטרליה בלבד. ספקי השירות האחרים שפורטו למעלה מפעילים תשתית משלהם במקומות אחרים: פנייה ל־TMDB או ל־Watchmode יוצאת אל השרתים שלהם, כתובת האימייל שלכם עוברת דרך שירות הדואר בזמן שליחת הודעה, והתעבורה אל האתר עוברת דרך רשת Tailscale. כמו כן, גיבויי בסיס הנתונים נשמרים על שרת השירות, שאינו נמצא באוסטרליה.

השירות מיועד לגילאי 13 ומעלה. אם נודע לנו שנפתח חשבון על ידי מי שטרם מלאו לו 13, החשבון והמידע שנאסף בו יימחקו.

אם המדיניות תשתנה, התאריך בראש העמוד יעודכן. שינוי מהותי באופן השימוש במידע יובא לידיעת המשתמשים.

בכל שאלה בנושא פרטיות, ובכל בקשה לקבלת מידע או למחיקתו: da4673009@gmail.com