מדיניות פרטיות

1. איזה מידע נשמר

• מנהלים: כתובת הדוא"ל והשם מחשבון Google, שמתקבלים בכניסה באמצעות Supabase Auth, ומועד אישור התנאים ומדיניות זו. הגישה לשירות מוגבלת לרשימה של כתובות דוא"ל מאושרות שמנהל מפעיל השירות.
• הגדרות הקהילה: שם הקהילה, קבוצת היעד בוואטסאפ ושמה (נשמר מוצפן), זמני השליחה, המיקום (לחישוב זמני שבת וחג), הפרס וניסוחי התשובות לסקר.
• חיבור הוואטסאפ של הקהילה: מספר הוואטסאפ המחובר (נשמר מוצפן ומוצג באפליקציה באופן חלקי בלבד), מצב החיבור ונתוני ההתחברות הטכניים של המכשיר המקושר. נתוני ההתחברות נשמרים מוצפנים (AES-256) ונגישים רק לשרת השירות.
• חברי הקבוצה: מספרי טלפון ומזהי וואטסאפ אף פעם לא נשמרים. כל מצביע מזוהה בקוד (גיבוב HMAC עם מפתח סודי שנמצא רק בשרת), שמתחלף בכל מחזור (חודש עברי), כך שלא ניתן לקשר בין ההשתתפות של אותו אדם בחודשים שונים. הדבר היחיד שנשמר בין מחזורים הוא סימון של כן או לא, האם המשתתף השתתף גם במחזור הקודם, לצורך ספירה של משתתפים חדשים וחוזרים. הסימון מחושב בשרת בלי לשמור את הקוד הקודם או קישור אליו.
• שם הפרופיל בוואטסאפ: לצד הקוד נשמר שם הפרופיל של המצביע (השם שהוא בחר להציג בוואטסאפ), מוצפן (AES-256-GCM) במפתח שנמצא רק בשרתי השירות. השם מפוענח בשרת רק כדי להציג אותו למנהלים המורשים של הקהילה באפליקציה, כ"שם #קוד"; המפתח לעולם אינו נשלח לדפדפן. כשהשם אינו זמין מוצג "משתתף #קוד".
• הצבעות: ההצבעות בסקרים של כל מחזור (התשובה ומועדה) ותוצאות ההגרלות.
• בעת פרסום תוצאות ההגרלה, השרת מאתר את הזוכים ברשימת חברי הקבוצה רק לרגע, כדי לתייג אותם בהודעה. מספר הטלפון אינו נשמר.
• נתונים טכניים: תור פקודות בין האפליקציה לשרת ונתוני הסקר הנחוצים לפענוח ההצבעות בוואטסאפ (נשמרים מוצפנים).

2. למה המידע משמש

• הפעלת המבצע: שליחת הסקר היומי, ספירת הסימונים, הצגת סטטיסטיקה למנהלים, ביצוע ההגרלה ופרסום תוצאותיה בקבוצה.
• ניהול החשבון, אבטחת השירות ומניעת שימוש לרעה.
• המידע אינו משמש לפרסום, אינו נמכר ואינו מועבר לצדדים שלישיים מעבר לספקי התשתית המפורטים להלן.

3. איפה המידע נשמר

• Supabase: מסד הנתונים והזדהות המנהלים.
• Cloudflare: אירוח האפליקציה.
• Google: הכניסה לחשבון.
• WhatsApp: הסקרים וההודעות נשלחים דרך וואטסאפ, בכפוף למדיניות של WhatsApp. החיבור אינו רשמי ואינו קשור ל-WhatsApp או ל-Meta.

ייתכן שהמידע יישמר בשרתים מחוץ לישראל. הגישה למידע מוגבלת, והתקשורת מוצפנת.

4. לכמה זמן

• הנתונים האישיים של כל מחזור (ההצבעות, הקודים ושמות הפרופיל המוצפנים) נמחקים 60 יום אחרי סיום המחזור, לאחר שבוצעה ההגרלה שלו, ולכל המאוחר 120 יום אחרי סיומו גם אם לא בוצעה הגרלה.
• לאחר המחיקה נשמרים רק סיכומים אנונימיים לכל סקר (כמה סימנו, כמה הצביעו) ותוצאות ההגרלות: הזוכים נשמרים בקוד ובשם הפרופיל המוצפן בלבד, ללא מספר טלפון.
• נתונים טכניים (נתוני פענוח הסקרים ופקודות שהסתיימו) נמחקים 30 יום אחרי שאינם נחוצים עוד.
• נתוני החשבון והקהילה נשמרים עד שהמנהל מוחק אותם.

5. הודעה לחברי הקבוצה

לפני הסקר הראשון השירות שולח לקבוצה הודעת פרטיות קצרה שמסבירה את המבצע ואת אופן עיבוד ההצבעות. בנוסף, המנהל אחראי ליידע את חברי הקבוצה על המבצע.

6. הזכויות שלכם

• חברי קבוצה: לשאלות על המידע שלכם ולבקשות בנוגע אליו (עיון, תיקון או מחיקה), פנו למנהל המבצע בקהילה שלכם. אפשר גם פשוט לא להצביע או לצאת מהקבוצה.
• מנהלים: אפשר למחוק את החשבון ממסך ההגדרות באפליקציה. קהילות שבהן אתם המנהלים היחידים יימחקו עם כל הנתונים שלהן. בעלי קהילה יכולים גם למחוק קהילה בודדת.
• לבקשות עיון, תיקון או מחיקה, ולכל שאלה בנושא פרטיות: mendy.pro.dev@gmail.com

7. עוגיות

השירות משתמש רק בעוגיות הנחוצות להפעלתו: עוגיית התחברות ועוגייה שזוכרת את הקהילה שנבחרה. אין עוגיות פרסום או מעקב.

8. אבטחה

הגישה לשירות מוגבלת לרשימה של חשבונות מאושרים, והגישה לנתוני כל קהילה מוגבלת למנהליה בלבד, ברמת מסד הנתונים. שמות הפרופיל, שמות הקבוצות והמספר המחובר נשמרים מוצפנים ומפוענחים רק בשרת האפליקציה; נתוני ההתחברות לוואטסאפ ונתוני פענוח הסקרים נשמרים מוצפנים ונגישים רק לשרת השירות; המפתחות הסודיים נשמרים רק בשרתים, והתקשורת מוצפנת. עם זאת, אין שיטה מאובטחת לחלוטין.

9. שינויים

בעדכון מהותי של מדיניות זו תתבקשו לאשר את הגרסה החדשה בכניסה הבאה לאפליקציה.

10. יצירת קשר

mendy.pro.dev@gmail.com