מדיניות פרטיות
בקצרה (הגרסה של דקה אחת)
- מי אנחנו: StudyMatch HUJI מופעלת בידי אדם פרטי, שלמה נהון (Shlomo Nahon). זה לא שירות של האוניברסיטה העברית.
- מה אנחנו אוספים: את כתובת הדוא"ל האוניברסיטאית שלך (לאימות בלבד), את פרטי הפרופיל שבחרת למלא, ואת מה שנוצר מהשימוש באפליקציה: התאמות, הודעות, מפגשים ומשובים.
- למה: כדי להתאים לך שותפי לימוד, לאפשר שיחה ותיאום מפגשים, לשלוח התראות ולשמור על בטיחות.
- מה אנחנו לא עושים: אין פרסומות, אין מכירת מידע, אין מעקב, אין כלי אנליטיקה של צד שלישי, ואין אימון AI על המידע שלך.
- איפה המידע נשמר: בשרתי Supabase בפרנקפורט (גרמניה). כמה ספקים בארה"ב מקבלים מידע מצומצם כדי לשלוח התראות ומיילים.
- שליטה: אפשר לערוך את הפרופיל, להסתיר את התמונה, לכבות התראות ולמחוק את החשבון מתוך האפליקציה או בכתובת https://studymatch.co.il/delete-account/.
- הזכויות שלך: לעיין במידע, לתקן אותו ולמחוק אותו. נענה תוך 30 יום לכל היותר.
- גיל: השירות מיועד לבני 18 ומעלה בלבד.
- שאלות: support@studymatch.co.il
1. מי אחראי למידע
בעל השליטה במידע (בעל המאגר) הוא שלמה נהון (Shlomo Nahon), עוסק יחיד בישראל, שמפעיל את StudyMatch HUJI (להלן "אנחנו").
- דוא"ל: support@studymatch.co.il
StudyMatch HUJI היא מיזם עצמאי. היא אינה קשורה לאוניברסיטה העברית בירושלים, לא אושרה על ידה ולא ממומנת על ידה.
המדיניות חלה על האפליקציה StudyMatch HUJI (iOS ו-Android) ועל האתר studymatch.co.il.
2. חובה או רשות
אין חובה חוקית למסור לנו מידע כלשהו. המסירה תלויה ברצונך ובהסכמתך. חלק מהמידע נדרש כדי שהשירות יעבוד, וחלק רשות. בטבלה בסעיף 3 מפורט לגבי כל פריט אם הוא חובה ומה קורה אם לא מוסרים אותו.
3. איזה מידע, למה, והאם חובה
א. מידע שאת/ה מוסר/ת
| מידע | למה | חובה? | מה קורה אם לא מוסרים |
|---|---|---|---|
| כתובת דוא"ל @mail.huji.ac.il | אימות שאת/ה בעל/ת כתובת אוניברסיטאית, כניסה לחשבון (קוד חד-פעמי), פניות שירות חיוניות | חובה | אי אפשר להירשם |
| שם | הצגה למשתמשים אחרים | חובה | אי אפשר ליצור פרופיל |
| פקולטה, חוג, שנת לימודים, קמפוס | התאמה והצגה בפרופיל | חובה | אי אפשר להתאים לך שותפים |
| קורסים ומועדי מבחן | התאמה לפי קורסים ומבחנים משותפים, תזכורות למבחן | חובה (לפחות קורס אחד) | אי אפשר להתאים לך שותפים |
| זמינות, מטרות לימוד, סגנונות למידה, העדפות שותף ואופן לימוד | שיפור ההתאמה | רשות | ההתאמות יהיו פחות מדויקות |
| תמונת פרופיל | הצגה למשתמשים אחרים | רשות | יוצג אווטאר. אפשר גם לבחור שהתמונה תוצג רק אחרי התאמה |
| כינוי פנייה (לשון פנייה) | פנייה אלייך בלשון הנכונה | רשות | נפנה בלשון ניטרלית. לשון הפנייה משמשת גם לניסוח הטקסטים שאחרים רואים עליך |
| הצהרה על גיל 18+ ועל הסכמה לתנאים | עמידה בתנאי הזכאות ותיעוד ההסכמה | חובה | אי אפשר להירשם |
ב. מידע שנוצר מהשימוש
| מידע | למה | הערות |
|---|---|---|
| החלקות ("מעוניין/ת" או "דלג/י") והתאמות | הפעלת ההתאמה | דילוג לא מוצג לאף אחד |
| הודעות בצ'אט | העברת ההודעות בין שני הצדדים | גלויות רק לשני הצדדים. ההודעות מוצפנות בהעברה ובאחסון, אבל אינן מוצפנות מקצה לקצה, ולכן גישה טכנית אליהן אפשרית למפעיל. לא ניגש אליהן, אלא לצורך טיפול בדיווח, דרישה לפי דין או טיפול באירוע אבטחה |
| הזמנות למפגשי לימוד (מועד, מקום שבחרתם, סטטוס) | תיאום ותזכורות | המקום הוא טקסט שבחרתם. איננו אוספים מיקום GPS |
| משוב פרטי אחרי מפגש (דירוג, ואפשרויות כמו "לא נפגשנו", "רמה שונה", "קשה לתאם") | שיפור ההתאמות בעתיד וזיהוי בעיות | גלוי רק למפעיל, לא למשתמשים אחרים. כולל גם משוב שאחרים נותנים עליך |
| דיווחים וחסימות (שביצעת או שבוצעו נגדך) | בטיחות, אכיפת התנאים והגנה משפטית | שם המדווח לא נחשף למדווח |
| זמן פעילות אחרון וסטטוס "זמין/ה עכשיו" | הצגת משתמשים פעילים והסתרת פרופילים לא פעילים | אפשר לכבות את "הצג שאני מחובר/ת" בהגדרות |
| העדפות התראות | כיבוד הבחירות שלך | – |
ג. מידע טכני
| מידע | למה | הערות |
|---|---|---|
| מזהה התראות (Push token) | שליחת התראות | רק אם אישרת התראות. האפליקציה עובדת גם בלי התראות |
| לוגים של השרת (כתובת IP, זמן בקשה, סוג מכשיר ומערכת) | אבטחה, מניעת שימוש לרעה ותיקון תקלות | נשמרים אצל ספקי האירוח לזמן קצר (סעיף 8) |
ד. מצב אורח/דמו
אפשר להתרשם מהאפליקציה בלי להירשם. במצב זה נוצר מזהה אנונימי בלבד, ומוצג תוכן דמו בלבד, בלי קשר עם משתמשים אמיתיים. חשבונות אורח נמחקים אוטומטית אחרי יומיים.
4. מה נעשה רק במכשיר שלך
- בדיקת פנים בתמונה: כשמעלים תמונה, האפליקציה בודקת במכשיר עצמו (באמצעות רכיב ML Kit של Google שרץ מקומית) שיש בה פנים. התמונה לא נשלחת לשום שירות לצורך הבדיקה. לא נוצרת ולא נשמרת תבנית ביומטרית, ואין זיהוי פנים.
- מועדי מבחן מהשנתון: כשאין לנו מועד מבחן לקורס, האפליקציה בודקת אותו באתר השנתון של האוניברסיטה ושולחת לשם רק את מספר הקורס.
5. איך עובדת ההתאמה
האפליקציה מדרגת שותפים פוטנציאליים לפי קורסים ומבחנים משותפים, זמינות, מטרות וסגנונות למידה, ופעילות אחרונה. הדירוג רק קובע את סדר ההצגה. אין לו השלכה משפטית או מהותית אחרת עליך, ואת/ה מחליט/ה עם מי ליצור קשר.
6. מה רואים משתמשים אחרים
לפני התאמה: שם, תמונה (אלא אם בחרת להציג אותה רק אחרי התאמה), פקולטה, חוג, שנה, קמפוס, קורסים משותפים, מטרות וסגנונות למידה, וסטטוס זמינות (אם לא כיבית אותו).
אחרי התאמה: גם התמונה (אם הוסתרה עד אז), ההודעות ביניכם והמפגשים שתיאמתם.
אף פעם לא: כתובת הדוא"ל, משובים, דיווחים וזהות מי שדיווח.
7. עם מי המידע משותף
אנחנו לא מוכרים מידע, לא משתפים אותו לצורכי פרסום, ולא משתמשים בכלי אנליטיקה או מעקב של צד שלישי. אנחנו גם לא מעבירים את המידע לשירותי AI של צד שלישי. לצורך ניהול השירות אנחנו מפיקים סטטיסטיקות פנימיות מצטברות בלבד (למשל מספר ההרשמות בשבוע).
המידע מועבר רק לגורמים האלה:
| נמען | תפקיד | איזה מידע | מיקום |
|---|---|---|---|
| משתמשים אחרים | חלק מהשירות | כמפורט בסעיף 6 | – |
| Supabase Inc. | מסד נתונים, אימות משתמשים ואחסון קבצים (על תשתית AWS) | כל המידע שבסעיף 3 | האיחוד האירופי – פרנקפורט, גרמניה |
| Expo (650 Industries, Inc.) | שירות ממסר להתראות Push | מזהה התראות ותוכן ההתראה: שם השולח ותחילת ההודעה (עד 80 תווים) | ארה"ב |
| Apple (APNs) ו-Google (FCM) | מסירת ההתראות למכשיר | מזהה התראות ותוכן ההתראה | ארה"ב |
| Resend | שליחת מיילים עם קוד כניסה | כתובת דוא"ל וקוד חד-פעמי | האיחוד האירופי – אירלנד |
| Vercel Inc. | אירוח האתר studymatch.co.il | לוגים טכניים של גלישה באתר (כתובת IP, דפדפן) | ארה"ב / גלובלי |
| רשויות מוסמכות | רק כשהדין מחייב, לפי צו שיפוטי, או כשיש סכנה ממשית לחיים או לשלום הגוף | המידע הנדרש בלבד | ישראל |
הספקים משמשים כ"מחזיקים" בשבילנו. הם מחויבים בהסכמי עיבוד נתונים לשמור על המידע ברמת הגנה נאותה, להשתמש בו רק כדי לתת לנו שירות, ולא להעביר אותו הלאה, מלבד לקבלני משנה שהם עצמם מפרסמים.
8. העברת מידע לחו"ל
המידע העיקרי נשמר בגרמניה, מדינה שחתומה על אמנת מועצת אירופה להגנת הפרטיות (אמנה 108). חלק מהמידע, כמפורט בטבלה שלמעלה, מועבר לספקים בארה"ב, על בסיס התחייבויות חוזיות שלהם לאבטחה ולאי-העברה הלאה. כשאת/ה נרשם/ת ומסמן/ת את תיבת ההסכמה, את/ה מסכים/ה גם להעברות האלה.
9. כמה זמן אנחנו שומרים מידע
| מידע | תקופת שמירה |
|---|---|
| פרופיל ומידע של חשבון פעיל | כל עוד החשבון קיים |
| הרשמה שלא אושרה בקוד | נמחקת אוטומטית אחרי שעתיים |
| חשבון אורח/דמו | נמחק אוטומטית אחרי יומיים |
| תמונות פרופיל שהוחלפו או לא בשימוש | נמחקות אוטומטית מדי לילה |
| חשבון לא פעיל | הפרופיל מוסתר ממשתמשים אחרים אחרי 45–60 יום ללא פעילות. החשבון יימחק אחרי 24 חודשים ללא פעילות, עם הודעה בדוא"ל 30 יום מראש. |
| הודעות ומפגשים | כל עוד שני הצדדים מחזיקים חשבון. כשאחד הצדדים מוחק את חשבונו, השיחה והמפגשים המשותפים נמחקים גם אצל הצד השני |
| משוב פרטי | כל עוד החשבון קיים. נמחק עם מחיקת החשבון |
| דיווחים וחסימות של חשבון פעיל | כל עוד החשבון קיים |
| רשומת בטיחות אחרי מחיקה של חשבון שדווח או הורחק: גיבוב (Hash) של כתובת הדוא"ל, מספר הדיווחים, סוגיהם, האם החשבון הורחק ותאריכים. בלי שם, בלי הודעות ובלי תוכן הדיווח | 24 חודשים, ואז נמחקת אוטומטית. כל עוד היא קיימת, הרשמה חוזרת של חשבון שהורחק תיחסם |
| התכתבות עם התמיכה | 24 חודשים מהפנייה האחרונה |
| לוגים של השרת | לתקופה קצרה, לפי מדיניות ספקי האירוח |
| גיבויים | נדרסים אוטומטית תוך 7 ימים. מידע שנמחק עשוי להישאר בגיבוי עד שהוא נדרס |
10. מחיקת החשבון
- באפליקציה: פרופיל ← "מחיקת חשבון" (בתחתית המסך).
- באתר, בלי להתקין את האפליקציה: https://studymatch.co.il/delete-account/ או בפנייה לכתובת support@studymatch.co.il.
המחיקה מיידית וסופית. נמחקים הפרופיל, התמונות, הקורסים, ההתאמות, ההודעות, המפגשים, המשובים ומזהה ההתראות. מה נשמר ולמה: אם החשבון דווח או הורחק, נשמרת רק רשומת הבטיחות המצומצמת שבסעיף 9 (בלי שם ובלי הודעות), ל־24 חודשים, לצורכי בטיחות והגנה משפטית. בנוסף, מידע עשוי להישאר בגיבויים עד שהם נדרסים.
11. הזכויות שלך ואיך לממש אותן
- עיון: לקבל את המידע שאנחנו מחזיקים עליך.
- תיקון או מחיקה: לתקן או למחוק מידע שגוי, חסר או לא עדכני. את רוב הפרטים אפשר לערוך בעצמך בפרופיל.
- מחיקה מלאה: בכל עת (סעיף 10).
- ביטול הסכמה: אפשר לכבות התראות, להסיר תמונה, להסתיר את התמונה עד התאמה, לכבות את סטטוס החיבור או למחוק את החשבון. ביטול ההסכמה לא פוגע בחוקיות העיבוד שנעשה לפניו.
- איך פונים: בדוא"ל לכתובת support@studymatch.co.il, מהכתובת האוניברסיטאית הרשומה (כדי שנוכל לאמת את זהותך). נענה תוך 30 יום לכל היותר. אם נסרב לבקשה, נסביר למה.
- תלונה: אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
12. אבטחת מידע
המידע מוצפן בהעברה (TLS) ובאחסון. הגישה למידע מוגבלת בכללי הרשאה ברמת השורה (RLS), כך שכל משתמש ניגש רק למה שמותר לו. הגישה הניהולית מוגבלת למפעיל ומוגנת באימות דו-שלבי, ויש הגבלות קצב נגד שימוש לרעה. אין מערכת מאובטחת לחלוטין. אם יקרה אירוע אבטחה שעלול לפגוע בך, נפעל לפי הדין: נדווח לרשות להגנת הפרטיות כשהדין מחייב, ונודיע למשתמשים שנפגעו בהקדם ובדרך המתאימה.
13. דוא"ל והתראות
אנחנו שולחים רק הודעות שירות. אל תשתפו בפרופיל, בצ'אט או במשוב מידע רגיש (למשל מידע רפואי, מידע על מצב נפשי או מספרי זהות). השירות לא נועד לכך, ואנחנו לא מבקשים מידע כזה. ההודעות שאנחנו שולחים: קוד כניסה, התאמות, הודעות, מפגשים ותזכורות למבחן. איננו שולחים פרסומות. אם נרצה בעתיד לשלוח עדכונים וחדשות, זה יהיה רק למי שהסכים מראש, עם אפשרות הסרה, ובהתאם לסעיף 30א לחוק התקשורת. את ההתראות אפשר לנהל בהגדרות האפליקציה ובהגדרות המכשיר.
14. גיל
השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים. אם יתברר לנו שחשבון שייך לקטין, נמחק אותו. אפשר לדווח לנו על חשד כזה באפליקציה או בדוא"ל. ראו גם את דף תקני בטיחות הילדים: https://studymatch.co.il/child-safety/
15. שינויים במדיניות
על שינוי מהותי נודיע באפליקציה (ובדוא"ל, כשמתאים) לפחות 14 יום לפני שהוא נכנס לתוקף, נסביר בהודעה מה השתנה, ונבקש הסכמה מחודשת כשהדין מחייב. שינוי לא יחול למפרע. תאריך העדכון האחרון מופיע בראש המסמך.
16. יצירת קשר
שלמה נהון (Shlomo Nahon) · support@studymatch.co.il