מדיניות פרטיות
הקדמה: מחויבותנו לפרטיותך
ברוך הבא לאתר tegriai.com
ותתי-הדומיינים המשויכים אליו (להלן יכונו יחדיו: "האתר" או "השירותים"), המופעלים על ידי חברת ארקוסיס בע"מ ("החברה" או "אנו").
בעידן הדיגיטלי, פרטיות אינה מותרות אלא זכות יסוד. אנו מכירים באחריות המוטלת עלינו כמפעילי פלטפורמה אינטרנטית וכקהילה המרכזת ישראלים רבים, ורואים בשמירה על פרטיותך ערך עליון וחלק בלתי נפרד מאמנת השירות שלנו. מדיניות זו ("המדיניות") אינה רק מסמך למילוי חובה חוקית; היא מהווה חוזה של אמון בינינו לבינך, המשתמש ("המשתמש" או "אתה"), ומטרתה להעניק לך שקיפות מלאה ושליטה על המידע הנוגע אליך.
אנו מזמינים אותך לקרוא בעיון את תנאי מדיניות זו, אשר נוסחה כדי להבהיר באופן מפורט ומדויק אילו סוגי מידע נאספים (ובעיקר, אילו אינם נאספים), מהן המטרות הלגיטימיות והמוגדרות שלשמן אנו משתמשים במידע, כיצד אנו מגנים עליו בסטנדרטים הגבוהים ביותר, ומהן זכויותיך החוקיות.
1. יסודות המדיניות ומעמדה המשפטי
1.1. מעמד מחייב והסכמה
מדיניות זו מהווה מסמך משפטי מחייב וחלק בלתי נפרד מתנאי השימוש הכלליים של האתר. עצם כניסתך לאתר, גלישתך בו או עשיית שימוש כלשהו בשירותיו, מהווים הצהרה והסכמה מפורשת, חופשית ומיודעת מצדך לכל האמור במסמך זה. הסכמתך זו מתחדשת בכל פעם שאתה ניגש לאתר. אם אינך מסכים לתנאי כלשהו מתנאי המדיניות, עליך לצאת מהאתר באופן מיידי ולהימנע מכל שימוש בו.
1.2. תכלית וערכי יסוד
תכליתה של מדיניות זו היא ליישם הלכה למעשה את עקרונות היסוד של דיני הגנת הפרטיות. פעילותנו נשענת על הערכים הבאים:
- שקיפות (Transparency): הצגת המידע באופן בהיר, נגיש ומובן, ללא "אותיות קטנות" או ניסוחים מטעים.
- מיזעור מידע (Data Minimization): איסוף ועיבוד של המידע המינימלי ההכרחי בלבד, הנדרש באופן ישיר לתפעול תקין ומאובטח של האתר. אנו נמנעים באופן עקרוני מאיסוף כל מידע שאינו חיוני.
- הגבלת מטרה (Purpose Limitation): שימוש במידע שנאסף אך ורק למטרות הלגיטימיות, הספציפיות והמוגדרות אשר פורטו במדיניות זו, ולא לכל מטרה אחרת.
- אבטחה כערך מובנה (Security by Design): הטמעת שיקולי אבטחה והגנת הפרטיות בכל שלבי התכנון, הפיתוח והתפעול של האתר.
1.3. הבסיס המשפטי לעיבוד המידע
כל פעולות איסוף ועיבוד המידע המתוארות במדיניות זו נשענות על בסיס משפטי מוצק בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ("החוק"). הבסיס המשפטי המרכזי לפעילותנו הוא קיומו של "אינטרס לגיטימי" של החברה. אינטרס לגיטימי זה כולל את הצורך החיוני שלנו: (א) לספק לך את שירותי האתר באופן יציב, רציף ומאובטח; (ב) להגן על האתר, על תשתיותיו, על המוניטין שלנו ועל כלל המשתמשים מפני פעילויות זדוניות והונאה; (ג) לנתח את אופן השימוש באתר באופן סטטיסטי ואנונימי כדי לשפר את השירות; (ד) להתגונן מפני תביעות משפטיות ולאכוף את תנאינו. אנו סבורים כי אינטרסים אלו עולים בקנה אחד עם ציפיותיך הסבירות כמשתמש, וכי הם אינם פוגעים בזכויותיך ובחירויותיך באופן בלתי מידתי, בעיקר לאור העובדה שאיננו אוספים מידע אישי רגיש.
2. איסוף, עיבוד ושימוש במידע
2.1. מידע שאינו נאסף באופן אישי ויזום
אנו מדגישים באופן החד והברור ביותר: החברה אינה אוספת, אינה מעבדת ואינה שומרת מידע אישי המאפשר זיהוי ישיר שלך. מדיניות זו מיושמת באמצעות הימנעות מוחלטת מהטמעת כל טכנולוגיה המאפשרת מסירת מידע יזום. לשם הסר ספק, מידע שאינו נאסף כולל, בין היתר:
- פרטי זיהוי וקשר: שם פרטי ומשפחה, מספר תעודת זהות, כתובת מגורים, כתובת דואר אלקטרוני, מספר טלפון.
- מידע פיננסי: פרטי כרטיס אשראי, חשבונות בנק או כל אמצעי תשלום אחר.
- מידע דמוגרפי: גיל, מגדר, מצב משפחתי.
- תוכן גולשים: תגובות, פוסטים, תמונות, סרטונים או כל תוכן אחר שנוצר על ידי משתמשים.
2.2. מידע טכני הנאסף באופן אוטומטי ומטרותיו
בדומה לכל אתר אינטרנט, בעת גלישתך, מערכות טכנולוגיות אוספות באופן אוטומטי מידע טכני מסוים. מידע זה חיוני לתקשורת בין מכשירך לשרתי האתר, ולאבטחתו. להלן פירוט המידע והמטרות הספציפיות שלשמן הוא נאסף:
- כתובת פרוטוקול אינטרנט (IP Address): זוהי כתובת מספרית ייחודית המוקצית למכשירך על ידי ספק האינטרנט.
- מטרות: (1) ניתוב תקשורת: חיוני לשליחת המידע (דפי האתר) חזרה למכשירך. (2) אבטחה: זיהוי וחסימה של תעבורה זדונית, התקפות מניעת שירות (DDoS) וניסיונות פריצה. (3) מיקום גיאוגרפי כללי: מאפשר לנו להבין מהיכן מגיעה התעבורה שלנו ברמת המדינה או העיר, לצורך ניתוח סטטיסטי אנונימי.
- נתוני דפדפן ומערכת הפעלה (User-Agent String): מידע שהדפדפן שלך שולח אוטומטית, הכולל את סוג הדפדפן (למשל, Chrome), גרסתו, וסוג מערכת ההפעלה (למשל, Windows 11).
- מטרות: (1) אופטימיזציה: התאמת תצוגת האתר לגודל המסך וליכולות הטכניות של הדפדפן שלך. (2) פתרון תקלות: זיהוי בעיות תאימות המשפיעות על קבוצות משתמשים ספציפיות.
- יומני שרת (Server Logs): רישום אוטומטי של כל בקשה המגיעה לשרתי האתר.
- מטרות: (1) ניטור טכני: זיהוי שגיאות באתר (כמו "שגיאת 404"). (2) ניתוח אבטחה: תיעוד פעילות לצורך חקירת אירועי אבטחה. (3) ניתוח תעבורה: הבנה אנונימית של היקפי התעבורה בנקודות זמן שונות.
2.3. מידע אנונימי, סטטיסטי ומצטבר
החברה עשויה לעבד את המידע הטכני שנאסף ולהפוך אותו למידע סטטיסטי, מצטבר (אגרגטיבי) ואנונימי. מידע זה, מעצם טבעו, אינו יכול עוד לשמש לזיהויו של אדם ספציפי. לדוגמה, נוכל להפיק תובנות כמו "75% מהמשתמשים גולשים ממכשירים ניידים" או "העמוד הפופולרי ביותר באתר הוא X". מידע זה משמש אך ורק לשיפור השירות, להבנת מגמות ולצרכים עסקיים לגיטימיים.
3. גילוי והעברת מידע לצדדים שלישיים
3.1. ספקי שירותים חיוניים (מעבדי מידע)
אנו לא חולקים מידע עם צדדים שלישיים למטרות שיווקיות. אנו נעזרים במספר מצומצם של ספקי שירותים חיצוניים, הפועלים כ"מעבדי מידע" מטעמנו, והם חיוניים לתפעול האתר. ספקים אלו נבחרים בקפידה ומחויבים חוזית ומשפטית לסודיות ולאבטחת מידע ברמה הגבוהה ביותר.
- Cloudflare, Inc.: מספקת רשת עולמית להעברת תוכן (CDN) ושירותי אבטחה מתקדמים (כגון חומת אש אפליקטיבית - WAF). תעבורת האתר עוברת דרך רשת זו לצורך סינון, האצה והגנה.
- ספקי אחסון ענן: השרתים הפיזיים שעליהם מאוחסן האתר מנוהלים על ידי ספקי תשתיות ענן מובילים.
3.2. העברה אל מחוץ לגבולות ישראל
השימוש בספקים גלובליים, כפי שפורט לעיל, מחייב העברה של מידע טכני לשרתים הממוקמים ברחבי העולם. אנו מוודאים כי כל העברה כזו עומדת בדרישות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. ההעברה מתבצעת למדינות שהוכרו על ידי האיחוד האירופי או הרשות להגנת הפרטיות כמספקות רמת הגנה נאותה, או בכפוף להסכמים חוזיים הכוללים סעיפים המבטיחים את שמירת המידע בהתאם לסטנדרטים הנדרשים בישראל.
3.3. חשיפה מכוח דין או להגנה על זכויות
אנו נחשוף מידע רק כאשר אנו מאמינים בתום לב שהדבר הכרחי ונדרש על פי חוק:
- בתגובה לצו שיפוטי, דרישה של רשות מוסמכת (כגון משטרת ישראל) או הליך משפטי אחר.
- לצורך אכיפת תנאי השימוש שלנו או הגנה על זכויותינו המשפטיות, רכושנו או ביטחוננו, וכן על ביטחונם של משתמשינו או הציבור הרחב.
4. טכנולוגיות, אבטחה ושמירת מידע
4.1. "עוגיות" (Cookies) וטכנולוגיות דומות
אנו משתמשים אך ורק ב**"עוגיות הכרחיות" (Strictly Necessary Cookies)**. אלו קבצי טקסט קטנים, חיוניים לתפקודו התקין והמאובטח של האתר, אשר אינם דורשים את הסכמת המשתמש. לדוגמה, עוגייה של Cloudflare עשויה לשמש לזיהוי מבקרים מהימנים לצורכי אבטחה. אנו לא משתמשים בעוגיות למטרות פרסום, מעקב, ניתוח התנהגותי או כל מטרה אחרת החורגת מתפעול חיוני. ניתן לנהל עוגיות דרך הגדרות הדפדפן, אך חסימת עוגיות הכרחיות עלולה לשבש את פעולת האתר.
4.2. אבטחת מידע
אנו נוקטים באמצעים טכניים, פיזיים וארגוניים מחמירים, העומדים בסטנדרטים המקובלים בתעשייה, כדי להגן על המידע המעובד על ידינו. כל התקשורת אל האתר וממנו מוצפנת באמצעות פרוטוקול SSL/TLS. אנו מסתמכים על מנגנוני האבטחה המתקדמים של ספקי התשתיות שלנו להגנה מפני גישה בלתי מורשית. יחד עם זאת, חשוב להבין כי אף מערכת אינה חסינה במאת האחוזים, ואיננו יכולים להבטיח חסינות מוחלטת.
4.3. שמירת מידע (Data Retention)
אנו שומרים מידע טכני לתקופה מוגבלת בלבד, על בסיס העיקרון של שמירת מידע רק למשך הזמן הנחוץ להשגת המטרה שלשמה נאסף. יומני שרת, לדוגמה, נשמרים בדרך כלל לתקופה של מספר שבועות או חודשים לצורכי אבטחה ותפעול, ולאחר מכן נמחקים או הופכים לאנונימיים. מידע סטטיסטי אנונימי עשוי להישמר לתקופה ארוכה יותר, שכן אינו מהווה עוד "מידע אישי".
5. זכויות המשתמש והוראות מיוחדות
5.1. זכויותיך על פי החוק
כאמור בסעיף 10, זכויותיך לעיין ולתקן מידע רלוונטיות בעיקר למידע אישי מזהה. מכיוון שאיננו אוספים מידע כזה, מימוש הזכויות מוגבל. עם זאת, בכל פנייה, נפעל בתום לב ובמאמץ סביר מסחרית כדי לספק לך מידע על אופן הטיפול בנתונים טכניים שעשויים להיות משויכים אליך, ככל שהדבר אפשרי טכנית.
5.2. פרטיות קטינים
אנו מודעים לכך שהאתר נגיש לקטינים. אנו מדגישים כי איננו אוספים ביודעין מידע אישי מזהה מכל אדם, ובפרט לא מקטינים מתחת לגיל 18. אין באתר כל תוכן או פעילות המכוונת באופן ספציפי לגיוס מידע אישי מקטינים. אנו קוראים להורים ולמבוגרים אחראים להיות מעורבים בפעילות ילדיהם ברשת ולפנות אלינו בכל חשש.
5.3. קישורים לאתרים חיצוניים
האתר עשוי להכיל קישורים לאתרים המופעלים על ידי צדדים שלישיים. מדיניות זו אינה חלה על אתרים אלו. אנו לא נושאים באחריות לתוכן או למדיניות הפרטיות שלהם, וממליצים לך לקרוא את מדיניות הפרטיות של כל אתר חיצוני בנפרד.
6. הוראות כלליות
6.1. דין חל וסמכות שיפוט
על מדיניות זו, פרשנותה ואכיפתה, יחולו אך ורק דיני מדינת ישראל. סמכות השיפוט הבלעדית והייחודית בכל סכסוך הנובע ממדיניות זו נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.
6.2. יצירת קשר
בכל שאלה, בקשה, הערה או בעיה הנוגעת למדיניות זו, אנא פנה אלינו באמצעות דואר אלקטרוני לכתובת: [email protected]
.
6.3. עדכונים ושינויים למדיניות
אנו שומרים על זכותנו לעדכן ולתקן מדיניות זו מעת לעת, לפי שיקול דעתנו הבלעדי, כדי לשקף שינויים בשירותינו או בדרישות החוק. כל עדכון ייכנס לתוקף עם פרסומו באתר, ותאריך העדכון האחרון בראש המסמך יעודכן בהתאם. המשך שימושך באתר לאחר פרסום השינויים יהווה הסכמה מלאה למדיניות המעודכנת.