מדיניות פרטיות

השירות מופעל באופן פרטי על ידי אלמוג חזז ("המפעיל", "אנחנו"). לכל שאלה בנושא פרטיות ניתן לפנות לכתובת almoghazaz@gmail.com. המפעיל הוא בעל השליטה במידע (Data Controller) לעניין מסמך זה.

א. מידע שאתה מספק לנו ביוזמתך:

• פרטי חשבון: שם משתמש, וכתובת אימייל המתקבלת בעת התחברות עם Google או בעת הרשמה עם סיסמה.
• סיסמה (כאשר נרשמים עם אימייל), הנשמרת אך ורק בצורה מגובבת (bcrypt) ולעולם לא כטקסט גלוי.
• פרטי פרופיל אופציונליים: תיאור אישי, דמות (אווטאר), ותאריך לידה עברי ולועזי.
• תוכן שאתה יוצר: פירושים, חידושים, קושיות, הערות פרטיות, ותגובות צ'אט בבית המדרש ובחברותות.

ב. מידע הנוצר תוך כדי השימוש:

• פעילות לימוד: היכן אתה לומד, סימוני התקדמות, ימי פעילות והמקום האחרון שביקרת בו.
• נוכחות חיה: באיזה טקסט אתה לומד כעת, לצורך תצוגת בית המדרש החי לאחרים. ניתן להסתתר בכל רגע באמצעות מצב "לא-נראה".
• קשרים חברתיים: לומדים שאתה עוקב אחריהם, התראות, ובקשות חברותא.

ג. מידע טכני:

• כתובת IP, הנאספת באופן זמני לצורכי אבטחה והגבלת קצב (מניעת ניסיונות פריצה וספאם) בלבד. אינה נשמרת יחד עם נתוני השימוש.
• עוגיית התחברות הכרחית לזיהוי הסשן שלך (ראה סעיף 4).
• נתוני שימוש: זמן באתר וזמן פעיל, עמודים וטקסטים שנצפו, ואינטראקציות — לצורך הבנת השימוש ושיפור השירות. נשמרת רק קטגוריית מכשיר גסה (סוג דפדפן ומערכת הפעלה), ולא מזהה הדפדפן המלא. נתונים אלה נמחקים אוטומטית כעבור כשנה.

אנו משתמשים במידע אך ורק להפעלת השירות ושיפורו:

• לזהות אותך ולשמור את התוכן ואת היסטוריית הלימוד שלך.
• להציג נוכחות חיה, מפת חום של ימי לימוד, ומוניטין לימודי בקהילה.
• להציע התאמות חברותא ולהציג לומדים בעלי עניין משותף.
• לברך אותך ביום ההולדת העברי ולהציג את פרשת הלידה שלך (רק אם מסרת תאריך לידה).
• לשמור על אבטחת המערכת, למנוע שימוש לרעה, ולאכוף את תנאי השימוש.

איננו מוכרים מידע אישי, איננו משכירים אותו, ואיננו מציגים פרסומות. המידע שלך אינו מוצר.

אנו משתמשים אך ורק בעוגיות חיוניות לתפקוד השירות: עוגיית סשן חתומה (httpOnly) המזהה אותך לאחר התחברות, ועוגיות שירות של מנגנון ההתחברות. איננו משתמשים בעוגיות פרסום, מעקב צד-שלישי, או פרופיילינג שיווקי. ללא העוגיות החיוניות לא ניתן להישאר מחובר.

איננו חולקים מידע אישי עם צדדים שלישיים, למעט ספקי תשתית המעבדים נתונים מטעמנו ולצורך הפעלת השירות בלבד:

• Google: שירות התחברות מאובטח (OAuth), כאשר תבחר להתחבר עם חשבון Google.
• Neon: אחסון מסד הנתונים (PostgreSQL מנוהל).
• Railway: אירוח האפליקציה ושירות הזמן-אמת (נוכחות וצ'אט).

כמו כן נחשוף מידע אם נידרש לכך על פי דין, צו שיפוטי, או כדי להגן על זכויות, בטיחות וביטחון של המשתמשים והשירות. Sefaria משמש מקור לטקסטים הלימודיים בלבד ואינו מקבל מידע אישי על אודותיך.

חלק מהמידע גלוי לאחרים מעצם טיבו של בית מדרש: פירושים ותגובות שתפרסם כ"ציבוריים", שם המשתמש, הדמות, המוניטין הלימודי, ונוכחות חיה (אלא אם הפעלת מצב "לא-נראה"). הערות שתסמן כ"פרטיות" נשמרות במחברת האישית שלך בלבד ואינן מוצגות לאחרים. שקול תמיד מה אתה בוחר לפרסם בציבור.

אנו נוקטים אמצעים מקובלים להגנה על המידע: הצפנת תעבורה (HTTPS), סיסמאות מגובבות ב-bcrypt, עוגיות סשן חתומות קריפטוגרפית, והגבלת קצב נגד ניסיונות פריצה. עם זאת, אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. שמור על סודיות פרטי ההתחברות שלך.

אנו שומרים את המידע כל עוד חשבונך פעיל וכנדרש להפעלת השירות. נתוני שימוש ואנליטיקה (אירועי פעילות וסשנים) נמחקים אוטומטית כעבור כ-12 חודשים, באמצעות משימה מתוזמנת. בעת סגירת חשבון נמחקים פרטי הזהות האישיים שלך והמחברת הפרטית. התרומות הציבוריות שתרמת (פירושים, חידושים, קושיות) נשמרות במאגר עם שמך לתמיד — כחלק משימור בית המדרש — ואינן ניתנות למחיקה או לאנונימיזציה (ראה גם תנאי השימוש).

בכל עת אתה רשאי:

• לעיין בפרטים שלך ולערוך את הפרופיל, הדמות ותאריך הלידה.
• למחוק את המחברת הפרטית שלך ולהפוך הערות לפרטיות.
• להפעיל מצב "לא-נראה" כדי להסתיר את נוכחותך החיה.
• לייצא עותק של המידע שלך, ולסגור את חשבונך — פרטי הזהות והמחברת הפרטית נמחקים, ותרומות ציבוריות נשמרות עם שמך.

למימוש כל אחת מהזכויות, פנה אל almoghazaz@gmail.com. נטפל בפנייה בתוך זמן סביר.

השירות מיועד ללימוד תורה ופתוח ללומדים מכל הגילים. איננו אוספים ביודעין מידע רגיש מקטינים מעבר לנדרש להפעלת החשבון. אם אתה קטין, השתמש בשירות באישור ובהדרכת הורה או אפוטרופוס.

ספקי התשתית שלנו עשויים לאחסן ולעבד נתונים בשרתים מחוץ למדינתך. בעצם השימוש בשירות אתה מסכים להעברה ולעיבוד כאמור, בכפוף לאמצעי האבטחה המתוארים במסמך זה.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינוי מהותי יוצג באתר, והמשך השימוש לאחר העדכון מהווה הסכמה לגרסה המעודכנת. לכל שאלה: almoghazaz@gmail.com.