StudyMatchHUJI

מדיניות פרטיות

StudyMatch HUJI · עודכן לאחרונה: 15.10.2026 · בתוקף מ: 15.10.2026

בקצרה (הגרסה של דקה אחת)

1. מי אחראי למידע

בעל השליטה במידע (בעל המאגר) הוא שלמה נהון (Shlomo Nahon), עוסק יחיד בישראל, שמפעיל את StudyMatch HUJI (להלן "אנחנו").

StudyMatch HUJI היא מיזם עצמאי. היא אינה קשורה לאוניברסיטה העברית בירושלים, לא אושרה על ידה ולא ממומנת על ידה.

המדיניות חלה על האפליקציה StudyMatch HUJI (iOS ו-Android) ועל האתר studymatch.co.il.

2. חובה או רשות

אין חובה חוקית למסור לנו מידע כלשהו. המסירה תלויה ברצונך ובהסכמתך. חלק מהמידע נדרש כדי שהשירות יעבוד, וחלק רשות. בטבלה בסעיף 3 מפורט לגבי כל פריט אם הוא חובה ומה קורה אם לא מוסרים אותו.

3. איזה מידע, למה, והאם חובה

א. מידע שאת/ה מוסר/ת

מידעלמהחובה?מה קורה אם לא מוסרים
כתובת דוא"ל @mail.huji.ac.ilאימות שאת/ה בעל/ת כתובת אוניברסיטאית, כניסה לחשבון (קוד חד-פעמי), פניות שירות חיוניותחובהאי אפשר להירשם
שםהצגה למשתמשים אחריםחובהאי אפשר ליצור פרופיל
פקולטה, חוג, שנת לימודים, קמפוסהתאמה והצגה בפרופילחובהאי אפשר להתאים לך שותפים
קורסים ומועדי מבחןהתאמה לפי קורסים ומבחנים משותפים, תזכורות למבחןחובה (לפחות קורס אחד)אי אפשר להתאים לך שותפים
זמינות, מטרות לימוד, סגנונות למידה, העדפות שותף ואופן לימודשיפור ההתאמהרשותההתאמות יהיו פחות מדויקות
תמונת פרופילהצגה למשתמשים אחריםרשותיוצג אווטאר. אפשר גם לבחור שהתמונה תוצג רק אחרי התאמה
כינוי פנייה (לשון פנייה)פנייה אלייך בלשון הנכונהרשותנפנה בלשון ניטרלית. לשון הפנייה משמשת גם לניסוח הטקסטים שאחרים רואים עליך
הצהרה על גיל 18+ ועל הסכמה לתנאיםעמידה בתנאי הזכאות ותיעוד ההסכמהחובהאי אפשר להירשם

ב. מידע שנוצר מהשימוש

מידעלמההערות
החלקות ("מעוניין/ת" או "דלג/י") והתאמותהפעלת ההתאמהדילוג לא מוצג לאף אחד
הודעות בצ'אטהעברת ההודעות בין שני הצדדיםגלויות רק לשני הצדדים. ההודעות מוצפנות בהעברה ובאחסון, אבל אינן מוצפנות מקצה לקצה, ולכן גישה טכנית אליהן אפשרית למפעיל. לא ניגש אליהן, אלא לצורך טיפול בדיווח, דרישה לפי דין או טיפול באירוע אבטחה
הזמנות למפגשי לימוד (מועד, מקום שבחרתם, סטטוס)תיאום ותזכורותהמקום הוא טקסט שבחרתם. איננו אוספים מיקום GPS
משוב פרטי אחרי מפגש (דירוג, ואפשרויות כמו "לא נפגשנו", "רמה שונה", "קשה לתאם")שיפור ההתאמות בעתיד וזיהוי בעיותגלוי רק למפעיל, לא למשתמשים אחרים. כולל גם משוב שאחרים נותנים עליך
דיווחים וחסימות (שביצעת או שבוצעו נגדך)בטיחות, אכיפת התנאים והגנה משפטיתשם המדווח לא נחשף למדווח
זמן פעילות אחרון וסטטוס "זמין/ה עכשיו"הצגת משתמשים פעילים והסתרת פרופילים לא פעיליםאפשר לכבות את "הצג שאני מחובר/ת" בהגדרות
העדפות התראותכיבוד הבחירות שלך–

ג. מידע טכני

מידעלמההערות
מזהה התראות (Push token)שליחת התראותרק אם אישרת התראות. האפליקציה עובדת גם בלי התראות
לוגים של השרת (כתובת IP, זמן בקשה, סוג מכשיר ומערכת)אבטחה, מניעת שימוש לרעה ותיקון תקלותנשמרים אצל ספקי האירוח לזמן קצר (סעיף 8)

ד. מצב אורח/דמו

אפשר להתרשם מהאפליקציה בלי להירשם. במצב זה נוצר מזהה אנונימי בלבד, ומוצג תוכן דמו בלבד, בלי קשר עם משתמשים אמיתיים. חשבונות אורח נמחקים אוטומטית אחרי יומיים.

4. מה נעשה רק במכשיר שלך

5. איך עובדת ההתאמה

האפליקציה מדרגת שותפים פוטנציאליים לפי קורסים ומבחנים משותפים, זמינות, מטרות וסגנונות למידה, ופעילות אחרונה. הדירוג רק קובע את סדר ההצגה. אין לו השלכה משפטית או מהותית אחרת עליך, ואת/ה מחליט/ה עם מי ליצור קשר.

6. מה רואים משתמשים אחרים

לפני התאמה: שם, תמונה (אלא אם בחרת להציג אותה רק אחרי התאמה), פקולטה, חוג, שנה, קמפוס, קורסים משותפים, מטרות וסגנונות למידה, וסטטוס זמינות (אם לא כיבית אותו).

אחרי התאמה: גם התמונה (אם הוסתרה עד אז), ההודעות ביניכם והמפגשים שתיאמתם.

אף פעם לא: כתובת הדוא"ל, משובים, דיווחים וזהות מי שדיווח.

7. עם מי המידע משותף

אנחנו לא מוכרים מידע, לא משתפים אותו לצורכי פרסום, ולא משתמשים בכלי אנליטיקה או מעקב של צד שלישי. אנחנו גם לא מעבירים את המידע לשירותי AI של צד שלישי. לצורך ניהול השירות אנחנו מפיקים סטטיסטיקות פנימיות מצטברות בלבד (למשל מספר ההרשמות בשבוע).

המידע מועבר רק לגורמים האלה:

נמעןתפקידאיזה מידעמיקום
משתמשים אחריםחלק מהשירותכמפורט בסעיף 6–
Supabase Inc.מסד נתונים, אימות משתמשים ואחסון קבצים (על תשתית AWS)כל המידע שבסעיף 3האיחוד האירופי – פרנקפורט, גרמניה
Expo (650 Industries, Inc.)שירות ממסר להתראות Pushמזהה התראות ותוכן ההתראה: שם השולח ותחילת ההודעה (עד 80 תווים)ארה"ב
Apple (APNs) ו-Google (FCM)מסירת ההתראות למכשירמזהה התראות ותוכן ההתראהארה"ב
Resendשליחת מיילים עם קוד כניסהכתובת דוא"ל וקוד חד-פעמיהאיחוד האירופי – אירלנד
Vercel Inc.אירוח האתר studymatch.co.ilלוגים טכניים של גלישה באתר (כתובת IP, דפדפן)ארה"ב / גלובלי
רשויות מוסמכותרק כשהדין מחייב, לפי צו שיפוטי, או כשיש סכנה ממשית לחיים או לשלום הגוףהמידע הנדרש בלבדישראל

הספקים משמשים כ"מחזיקים" בשבילנו. הם מחויבים בהסכמי עיבוד נתונים לשמור על המידע ברמת הגנה נאותה, להשתמש בו רק כדי לתת לנו שירות, ולא להעביר אותו הלאה, מלבד לקבלני משנה שהם עצמם מפרסמים.

8. העברת מידע לחו"ל

המידע העיקרי נשמר בגרמניה, מדינה שחתומה על אמנת מועצת אירופה להגנת הפרטיות (אמנה 108). חלק מהמידע, כמפורט בטבלה שלמעלה, מועבר לספקים בארה"ב, על בסיס התחייבויות חוזיות שלהם לאבטחה ולאי-העברה הלאה. כשאת/ה נרשם/ת ומסמן/ת את תיבת ההסכמה, את/ה מסכים/ה גם להעברות האלה.

9. כמה זמן אנחנו שומרים מידע

מידעתקופת שמירה
פרופיל ומידע של חשבון פעילכל עוד החשבון קיים
הרשמה שלא אושרה בקודנמחקת אוטומטית אחרי שעתיים
חשבון אורח/דמונמחק אוטומטית אחרי יומיים
תמונות פרופיל שהוחלפו או לא בשימושנמחקות אוטומטית מדי לילה
חשבון לא פעילהפרופיל מוסתר ממשתמשים אחרים אחרי 45–60 יום ללא פעילות. החשבון יימחק אחרי 24 חודשים ללא פעילות, עם הודעה בדוא"ל 30 יום מראש.
הודעות ומפגשיםכל עוד שני הצדדים מחזיקים חשבון. כשאחד הצדדים מוחק את חשבונו, השיחה והמפגשים המשותפים נמחקים גם אצל הצד השני
משוב פרטיכל עוד החשבון קיים. נמחק עם מחיקת החשבון
דיווחים וחסימות של חשבון פעילכל עוד החשבון קיים
רשומת בטיחות אחרי מחיקה של חשבון שדווח או הורחק: גיבוב (Hash) של כתובת הדוא"ל, מספר הדיווחים, סוגיהם, האם החשבון הורחק ותאריכים. בלי שם, בלי הודעות ובלי תוכן הדיווח24 חודשים, ואז נמחקת אוטומטית. כל עוד היא קיימת, הרשמה חוזרת של חשבון שהורחק תיחסם
התכתבות עם התמיכה24 חודשים מהפנייה האחרונה
לוגים של השרתלתקופה קצרה, לפי מדיניות ספקי האירוח
גיבוייםנדרסים אוטומטית תוך 7 ימים. מידע שנמחק עשוי להישאר בגיבוי עד שהוא נדרס

10. מחיקת החשבון

המחיקה מיידית וסופית. נמחקים הפרופיל, התמונות, הקורסים, ההתאמות, ההודעות, המפגשים, המשובים ומזהה ההתראות. מה נשמר ולמה: אם החשבון דווח או הורחק, נשמרת רק רשומת הבטיחות המצומצמת שבסעיף 9 (בלי שם ובלי הודעות), ל־24 חודשים, לצורכי בטיחות והגנה משפטית. בנוסף, מידע עשוי להישאר בגיבויים עד שהם נדרסים.

11. הזכויות שלך ואיך לממש אותן

12. אבטחת מידע

המידע מוצפן בהעברה (TLS) ובאחסון. הגישה למידע מוגבלת בכללי הרשאה ברמת השורה (RLS), כך שכל משתמש ניגש רק למה שמותר לו. הגישה הניהולית מוגבלת למפעיל ומוגנת באימות דו-שלבי, ויש הגבלות קצב נגד שימוש לרעה. אין מערכת מאובטחת לחלוטין. אם יקרה אירוע אבטחה שעלול לפגוע בך, נפעל לפי הדין: נדווח לרשות להגנת הפרטיות כשהדין מחייב, ונודיע למשתמשים שנפגעו בהקדם ובדרך המתאימה.

13. דוא"ל והתראות

אנחנו שולחים רק הודעות שירות. אל תשתפו בפרופיל, בצ'אט או במשוב מידע רגיש (למשל מידע רפואי, מידע על מצב נפשי או מספרי זהות). השירות לא נועד לכך, ואנחנו לא מבקשים מידע כזה. ההודעות שאנחנו שולחים: קוד כניסה, התאמות, הודעות, מפגשים ותזכורות למבחן. איננו שולחים פרסומות. אם נרצה בעתיד לשלוח עדכונים וחדשות, זה יהיה רק למי שהסכים מראש, עם אפשרות הסרה, ובהתאם לסעיף 30א לחוק התקשורת. את ההתראות אפשר לנהל בהגדרות האפליקציה ובהגדרות המכשיר.

14. גיל

השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים. אם יתברר לנו שחשבון שייך לקטין, נמחק אותו. אפשר לדווח לנו על חשד כזה באפליקציה או בדוא"ל. ראו גם את דף תקני בטיחות הילדים: https://studymatch.co.il/child-safety/

15. שינויים במדיניות

על שינוי מהותי נודיע באפליקציה (ובדוא"ל, כשמתאים) לפחות 14 יום לפני שהוא נכנס לתוקף, נסביר בהודעה מה השתנה, ונבקש הסכמה מחודשת כשהדין מחייב. שינוי לא יחול למפרע. תאריך העדכון האחרון מופיע בראש המסמך.

16. יצירת קשר

שלמה נהון (Shlomo Nahon) · support@studymatch.co.il