מדיניות פרטיות

עודכן לאחרונה: 22 בספטמבר 2026

ספסל הוא שירות הכרויות מקומי ואיטי, המיועד לבגירים מעל גיל 18 בלבד, המבקשים להכיר אדם אחד בכל פעם מתושבי קריית טבעון ועמק יזרעאל. בשל אופיו האישי והרגיש של שירות היכרויות, המידע הנאסף כאן מטופל בזהירות מיוחדת ובצמצום מרבי: נאסף רק מה שדרוש כדי להפעיל את הספסל, הוא לא נמכר ולא משותף למטרות פרסום, וכל העברה שלו לצד שלישי מפורטת במפורש למטה. מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתיקון 13 לחוק.

מי מפעיל את השירות ואיך פונים בנושאי פרטיות

ספסל מופעל כשירות עצמאי בבעלות פרטית. לכל שאלה, בקשה או תלונה בנושא פרטיות ומידע אישי אפשר לפנות דרך עמוד צרו קשר, ולציין שמדובר בפנייה בנושא פרטיות. אנחנו משיבים לכל פנייה כזו בתוך זמן סביר, ולא יאוחר מ-30 יום.

אילו נתונים נאספים

• פרטי זיהוי והתחברות: כתובת המייל של חשבון הגוגל שמשמש להתחברות, ומספר טלפון נייד ישראלי שמאומת ב-SMS בסוף תהליך ההרשמה ומשמש לזיהוי ולשיתוף מרצון בעתיד (ראו "וואטסאפ" למטה).
• פרטי פרופיל: שם פרטי, מגדר, תאריך לידה (מוצג לאחרים כגיל בלבד, לא כתאריך), אזור מגורים, מה מחפשים ובאיזה טווח גילאים, משפט הזמנה לספסל, שאלת פרופיל ותשובה, וטקסט חופשי אופציונלי על עצמכם.
• תמונת פרופיל. הקלטה קולית או סרטון שהועלו לפרופיל בעבר אינם מוצגים עוד, והם נמחקים עם מחיקת החשבון.
• תוכן השיחה על הספסל: הודעות טקסט והודעות קול שנשלחות בין שני היושבים על אותו ספסל בלבד.
• נתוני שימוש טכניים: מנוי להתראות דחיפה (Push) של הדפדפן או המכשיר, ורישומי מערכת לצורך אבטחה ומניעת הטרדה (למשל קצב בקשות מכתובת IP).
• פניות ודיווחים: תוכן פניות שנשלחות דרך "צרו קשר", ותוכן דיווחים על משתמש אחר (בלי תוכן השיחה עצמה).

אנחנו לא אוספים מיקום GPS, לא סורקים אנשי קשר במכשיר, ולא מבקשים פרטי אמצעי תשלום - השירות חינמי.

הקלטות קול וסרטון: שימוש ייעודי ומוגבל

הודעות הקול בשיחה על הספסל, וכן הקלטה או סרטון שהועלו לפרופיל בעבר, נועדו למטרה אחת בלבד: השמעה או הצגה לאדם שאליו הן מיועדות. אנחנו:

• לא מזינים את ההקלטות או הסרטונים למודל בינה מלאכותית כלשהו, ולא משתמשים בהם לאימון מודל.
• לא מבצעים עליהם ניתוח ביומטרי, זיהוי קול, זיהוי פנים או ניתוח רגשי מכל סוג.
• לא מעבירים אותם לצד שלישי, מלבד ספקי האחסון הטכניים המפורטים למטה, שמאחסנים אותם בלבד ואינם ניגשים לתוכנם לצרכיהם.

שדכן הספסל: עוזר כתיבה מבוסס בינה מלאכותית

בשלב ההזמנה בהרשמה אפשר לשוחח קצת עם "שדכן הספסל", שכותב עבורכם הצעות למשפט ההזמנה, לתשובה לשאלה ולטקסט על עצמכם. השימוש בו אינו חובה, ואפשר למלא את השדות ישירות. כשמשתמשים בו:

• תוכן השיחה נשלח לשירות הבינה המלאכותית Gemini של Google כדי לכתוב את ההצעות. נשלחים רק מה שנכתב בשיחה והמגדר שנבחר, בלי שם, תאריך לידה, תמונה או פרטי קשר. השימוש של Google בנתונים כפוף לתנאי השירות שלה.
• אנחנו לא שומרים את השיחה. היא קיימת רק בדפדפן עד שסוגרים את המסך.
• ההצעות נכתבות על ידי בינה מלאכותית ועלולות להיות לא מדויקות. הן מועתקות לשדות רק בלחיצה, וכל טקסט נשאר ניתן לעריכה לפני שמירה.
• הטקסטים שנשמרים בפרופיל כפופים לאותם כללים כמו כל טקסט אחר: בלי מספרי טלפון, קישורים או כתובות מייל.

מי רואה את המידע שלך

• הפרופיל (כולל התמונה) מוצג רק למי שההעדפות ההדדיות שלכם מתאימות לו, ורק כשאף אחד מכם לא יושב על ספסל אחר באותו רגע.
• אין דפדוף חופשי בין פרופילים ואין חיפוש: ההתאמה היחידה היא זו שהמערכת מציעה.
• הודעות השיחה נראות רק לשני היושבים על אותו ספסל, ולא לאף אחד אחר - לא למשתמשים אחרים ולא לצוות, פרט לבדיקת דיווח ספציפי (ראו למטה).
• מספר הטלפון לעולם לא מוצג לצד השני, אלא אם שניכם בחרתם לשתף וואטסאפ; רק אז הוא נחשף לצד השני בלבד.
• חברי צוות עם הרשאת ניהול יכולים לצפות בשיחה ספציפית רק כתגובה לדיווח שהוגש עליה, כל צפייה כזו מתועדת ביומן ביקורת, ואי אפשר לדפדף בפרופילים או בשיחות בלי סיבה כזו.

ברמת מסד הנתונים, הרשאות הגישה אוכפות את הכללים האלה גם אם מישהו ינסה לעקוף את האפליקציה עצמה: כל שאילתה למסד הנתונים מוגבלת מראש לשורות שהמשתמש המחובר רשאי לראות, ולא רק על ידי מסך האפליקציה.

מנגנון 48 השעות: מה נשמר ומה נמחק

ספסל נפתח ל-48 שעות (ניתן להארכה ב-24 שעות נוספות כששני הצדדים מבקשים "כוס תה נוספת"). בתום הזמן, או כשמישהו קם מהספסל, או כששניכם משתפים וואטסאפ - הספסל מסתיים. חשוב להבהיר: סיום הספסל אינו מוחק את השיחה. תוכן ההודעות נשמר וזמין לשני הצדדים תחת "השיחות הקודמות" (ארכיון), בדיוק כפי שנכתב, כדי שתוכלו לחזור אליו. המידע שכן משתנה בתום 48 השעות:

• הפרופיל שלכם חוזר להיות פנוי להצעת ספסל חדש, בכפוף לתקופות צינון (בין 7 ל-30 יום, בהתאם לאופן שבו הספסל הסתיים).
• אם מספר הטלפון לא שותף, הוא נשאר חסוי כרגיל ולא נחשף בדיעבד.
• הארכיון וההודעות שבו נשארים זמינים לשני הצדדים עד שאחד מהם מוחק את חשבונו (ראו "מחיקת חשבון" למטה).

אבטחת מידע

הצעדים המרכזיים שנוקטים כדי להגן על המידע:

• ההתחברות נעשית דרך חשבון גוגל (או אימות טלפון עם קוד חד-פעמי), בלי סיסמאות שאנחנו מאחסנים.
• הרשאות קפדניות ברמת מסד הנתונים (Row Level Security): כל שורה במסד הנתונים מוגנת בכלל שקובע מי רשאי לקרוא או לשנות אותה, ועמודות רגישות (כגון תאריך לידה או סטטוס חשבון) חסומות לחלוטין מגישה ישירה של הדפדפן.
• שינויים במצב חשבון (למשל יצירת ספסל, שליחת הזמנה, שיתוף וואטסאפ) מתבצעים רק דרך פונקציות שרת מבוקרות, ולא בכתיבה חופשית מהדפדפן.
• קבצים שמועלים (תמונה, סרטון, קול) נבדקים בשרת - סוג קובץ, גודל ואורך - לפני שהם משויכים לפרופיל, כך שאי אפשר לצרף קובץ שלא עבר בדיקה.
• טקסט חופשי שגלוי לכולם (משפט ההזמנה, שאלת הפרופיל, התשובה והטקסט החופשי) נבדק אוטומטית ונחסם אם מכיל מספר טלפון, קישור, כתובת מייל או שם משתמש ברשת חברתית - כדי שפרטי קשר יוחלפו רק במסלול הוואטסאפ המבוקר.
• כל התקשורת בין הדפדפן לשרת מוצפנת (HTTPS/TLS).
• קובצי מדיה (תמונה, סרטון, הקלטות) מאוחסנים תחת נתיבים ושמות שאינם ניתנים לניחוש, ואינם מקושרים בשום מקום גלוי לציבור.

ספקי משנה ואחסון המידע

אנחנו משתמשים בספקי תשתית חיצוניים כדי להפעיל את השירות. כל ספק מקבל רק את המידע הדרוש לתפקידו:

• Supabase - בסיס הנתונים, ניהול ההתחברות ותשתית הזמן-אמת. השרתים פועלים באירופה (פרנקפורט, גרמניה).
• Cloudinary - אחסון ועיבוד תמונות פרופיל וסרטונים.
• Cloudflare R2 - אחסון הקלטות קוליות (פרופיל והודעות קול בשיחה).
• Vercel - אירוח האפליקציה עצמה; פונקציות השרת שלה מוגדרות לרוץ מאזור אירופה (פרנקפורט).
• 019 - שליחת קודי אימות והודעות SMS קריטיות (חברה ישראלית).
• Resend - שליחת התראות מייל פנימיות לבעלי השירות (לדוגמה על דיווח חדש), ושליחת הודעות מייל לכתובת חשבון הגוגל שבה נכנסו לספסל: הודעת ברוכים הבאים עם קישור להשלמת ההרשמה, תזכורת חד פעמית למי שעוד לא סיים אותה, הודעה כשהספסל נפתח, וברכה כשההרשמה הושלמה. אינו משמש לשיווק.
• Upstash - הגבלת קצב בקשות, למניעת שימוש לרעה בשירות.
• Google (Gemini) - כתיבת ההצעות ב"שדכן הספסל", רק למי שבוחר לשוחח איתו (ראו למעלה).

חלק מהספקים האלה הם חברות בין-לאומיות שעשויות לעבד מידע גם מחוץ לישראל ולאירופה. אנחנו בוחרים ספקים המתחייבים חוזית לרמת אבטחה נאותה, ומעבירים רק את המידע המינימלי הדרוש לתפעול השירות (לדוגמה: קובץ מדיה בודד, לא מסד הנתונים כולו). חשבונות בדיקה שאינם משתמשים אמיתיים (לדוגמה חשבונות הדגמה פנימיים) אינם מקבלים הודעות אמיתיות מספקים אלה.

עוגיות ואחסון מקומי

אנחנו משתמשים בעוגיית התחברות (session) הדרושה כדי לזהות אתכם כמחוברים, ולא בעוגיות מעקב פרסומי. הדפדפן שומר גם מידע טכני מקומי (localStorage) - למשל אילו כרטיסים בפיד כבר דילגתם עליהם - שנשאר במכשיר שלכם בלבד ולא נשלח לשרת.

כמה זמן שומרים את המידע

המידע נשמר כל עוד החשבון פעיל. שיחות שהסתיימו נשמרות בארכיון כדי שתוכלו לחזור אליהן, וקבצים שהוחלפו (למשל תמונת פרופיל חדשה) נמחקים משרתי האחסון בסמוך להחלפתם. מידע שקשור למניעת הטרדה (כגון חסימות ודיווחים) נשמר גם אחרי שהצדדים כבר לא בקשר, כדי לאפשר טיפול בתלונות עתידיות.

הזכויות שלך

לפי חוק הגנת הפרטיות, ובכלל זה תיקון 13, יש לך זכות:

• לעיין במידע שנשמר עליך, כולל דרך "הפרופיל שלי" ותצוגת "כך אחרים רואים אותך".
• לתקן מידע שגוי או לא מעודכן - ברוב השדות ישירות דרך עריכת הפרופיל, ובשדות נעולים (מגדר ותאריך לידה, שנקבעים בתום ההרשמה) דרך פנייה אלינו.
• למחוק את המידע שלך ולסגור את החשבון, באופן עצמאי ומיידי, כמפורט למטה.
• להתנגד לעיבוד מידע מסוים או לבקש הבהרות על אופן השימוש בו, דרך פנייה אלינו.

מחיקת חשבון

בתחתית עמוד הפרופיל שלי יש כפתור מחיקת חשבון. לאחר הקלדת מילת אישור, המחיקה כוללת:

• מחיקת שורת הפרופיל, פרטי הזיהוי הפרטיים (מייל, טלפון) וההעדפות.
• מחיקת תמונת הפרופיל, הסרטון וההקלטה הקולית משרתי האחסון (Cloudinary ו-Cloudflare R2), לא רק מהתצוגה.
• מחיקת כל ההודעות וההקלטות הקוליות ששלחת בשיחות, כולל אלה בשיחות ישנות בארכיון.
• אם היית בעיצומו של ספסל, הצד השני משוחרר ורואה שהשיחה הסתיימה, והשם שלך מוסר מההיסטוריה שלו - אך ההודעות שהוא כתב נשארות ברשותו.
• ביטול הרשמות להתראות דחיפה, וסגירת הזמנות ודיווחים פתוחים על שמך.

המחיקה סופית ואינה ניתנת לביטול. אם משהו נכשל באמצע התהליך, המערכת ממשיכה לנסות למחוק את הקבצים שנותרו עד שהתהליך שלם.

קטינים

השירות מיועד לבני 18 ומעלה בלבד ואינו מיועד לקטינים. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנרשם קטין, החשבון וכל המידע הקשור בו יימחקו.

שינויים במדיניות

אם נעדכן את המדיניות באופן מהותי, נעדכן את התאריך שבראש העמוד, ובמקרה של שינוי מהותי נבקש הסכמה מחודשת או נודיע באופן בולט בתוך האפליקציה.

פנייה אלינו

לכל שאלה, בקשה למימוש זכות, או תלונה על אופן הטיפול במידע - עמוד צרו קשר פתוח לכולם, גם למי שאינו רשום לשירות.