מדיניות פרטיות - Tyuta.net ("טיוטה")

1. איזה מידע נאסף

אנחנו אוספים מידע שנדרש או סביר לצורך הפעלת האתר, אבטחתו, ניהול הקהילה ושיפור השירות:

• חשבון והתחברות:כתובת דוא"ל, שם משתמש, שם תצוגה, מזהה משתמש, סיסמה כפי שמנוהלת במערכת האימות, אירועי התחברות, שחזור סיסמה ונתוני אבטחה.
• פרופיל ציבורי: שם תצוגה, שם משתמש, תמונת פרופיל, ביו קצר ופרטים נוספים שהמשתמש בוחר לשתף, כגון גיל, עיסוק, נושאי כתיבה, ספרים וקטגוריה מועדפת. פרטים אישיים אופציונליים נשמרים בנפרד. כאשר השיתוף כבוי, המשתמש עצמו עדיין יכול לראות ולערוך אותם, אך הם אינם מוצגים למבקרים אחרים; הם מוצגים בפרופיל הציבורי רק לאחר הפעלה מפורשת של אפשרות השיתוף.
• תוכן משתמשים: טיוטות, פוסטים, פרקים, תגובות, פתקים, תגיות, תמונות קאבר ותמונות המשולבות בתוכן, וכן שמירות, מעקבים, תגובות רגשיות, הצבעות ונתוני צפייה. תוכן שפורסם באתר גלוי לציבור לפי הגדרות הפרסום.
• הודעות, דיווחים ופניות:הודעות במערכת, דיווחי תוכן, פניות "צור קשר", כתובת מייל שנמסרה לצורך מענה וקבצים שצורפו לפנייה.
• מידע טכני ואנליטי: כתובת IP, סוג דפדפן ומכשיר, נתוני שימוש, עמודים שנצפו, כתובת מפנה, נתוני גלילה או שהייה הדרושים לספירת צפייה, מזהה סשן פנימי, לוגים של התחברות, אבטחה והגבלת שימוש, ודיווחים טכניים על הפרת מדיניות אבטחת התוכן (CSP).
• מידע רגיש שהמשתמש בוחר לפרסם: מאחר שמדובר באתר כתיבה אישי, משתמשים עשויים לפרסם מרצונם חוויות אישיות, רגשיות או אחרות. אין לפרסם מידע רגיש על אדם אחר ללא הרשאה מתאימה.

2. מטרות השימוש במידע

• פתיחת חשבון, התחברות, שחזור סיסמה וניהול זהות משתמש.
• שמירת טיוטות, פרסום תוכן, הצגת פרופילים, תגובות, עוקבים והתראות.
• טיפול בפניות, דיווחי תוכן, ערעורים, תמיכה, אכיפת כללי הקהילה ומניעת שימוש לרעה.
• אבטחת מידע, מניעת ספאם, בוטים, התחזות, ניסיונות חדירה ושימושים הפוגעים במשתמשים או באתר.
• מדידה סטטיסטית, תיקון תקלות ושיפור חוויית השימוש, בכפוף לדין ולהגדרות החלות.
• עמידה בדרישות דין, צו שיפוטי, דרישת רשות מוסמכת או הגנה על זכויות משפטיות.

ככל שהדין האירופי חל על משתמש מסוים, הבסיסים האפשריים לעיבוד כוללים ביצוע חוזה, אינטרס לגיטימי באבטחת האתר ושיפורו, הסכמה כאשר היא נדרשת, וחובה חוקית.

האתר מפעיל כללים אוטומטיים לצמצום ספאם, ניסיונות התחברות חריגים, כתובות דוא"ל זמניות ובקשות בתדירות חריגה. כללים אלה עשויים לעכב או לחסום פעולה, אך אינם משמשים לקבלת החלטה משפטית או החלטה אחרת בעלת השפעה דומה באופן מהותי. ניתן לפנות אלינו אם פעולה לגיטימית נחסמה.

3. עוגיות ואנליטיקה

האתר משתמש בעוגיות חיוניות לצורך התחברות, אבטחה, העדפות בסיסיות ומדידת סשן פנימית. עוגיות התחברות ואבטחה נשמרות למשך הסשן או בהתאם לבחירת המשתמש באפשרות התחברות מתמשכת, עד 60 ימים. עוגיית המדידה הפנימית נשמרת עד 30 ימים ומשמשת להבנת שימוש באתר, ואינה מיועדת לאיסוף תוכן פרטי.

הדפדפן עשוי לשמור גם העדפת תצוגה, מצב ממשק, מונה ביקורים מקומי וטיוטות תגובה שלא נשלחו באמצעות localStorage או sessionStorage. נתונים אלה נשמרים במכשיר המשתמש ונועדו לרציפות שימוש; ניתן למחוק אותם דרך הגדרות הדפדפן, אך מחיקה עשויה לאפס העדפות או טיוטות מקומיות.

בסביבת הייצור, כאשר מוגדר כלי מדידה חיצוני, עמודים ציבוריים עשויים להפעיל שירות אנליטיקה לצורך מדידה מצרפית, איתור תקלות ושיפור השירות. הכלי אינו נטען בעמודי ניהול, התחברות, כתיבה, הגדרות, תיבת הודעות ואזורים פרטיים נוספים שהוגדרו לכך. ספק המדידה עשוי לקבל מידע טכני כגון כתובת IP, מזהה עוגייה, סוג דפדפן והעמוד הציבורי שנצפה. לפני הפעלת כלי פרסום או מדידה נוסף שאינו חיוני נבחן את חובת היידוע וההסכמה לפי הדין החל.

4. שיתוף מידע עם צדדים שלישיים

איננו מוכרים מידע אישי ואיננו מוסרים אותו לאחרים לצורך דיוור ישיר שלהם. לצורך המטרות המתוארות במדיניות, מידע עשוי להימסר או להיות מעובד באמצעות הגורמים הבאים:

• ספקי תשתית ענן: שירותי אימות משתמשים, בסיס נתונים, אחסון קבצים, גיבוי ושירותי זמן אמת; וכן שירותי אירוח, הפצת תוכן, אבטחה ולוגים תפעוליים.
• ספקי תקשורת ותפעול:שירותי דוא"ל ושירותי הודעות חיצוניים המשמשים לשליחת אימותים והתראות למשתמשים או למפעיל. התראה על פנייה, דיווח או הודעה שנשלחה לחשבון המערכת עשויה לכלול את שם המשתמש, נושא הפנייה ותקציר של התוכן הנדרש לטיפול.
• אבטחה ומדידה: ספקי הגבלת שימוש מבוזרת לצורך שמירת מונים קצרי טווח, וספקי אנליטיקה חיצוניים בעמודים ציבוריים ככל שהם פעילים.
• מדיה וכלי כתיבה: ספקי וידאו מוטמע, יצירת תמונות ברירת מחדל, תרגום וחיפוש תמונות. כאשר המשתמש מבקש קאבר אוטומטי, מילות חיפוש שנגזרו מן הכותרת או התקציר עשויות להישלח לספק תרגום ולמאגר תמונות חיצוני. אין להשתמש בכלי זה עם כותרת או תקציר שכוללים מידע אישי שאינך מבקש להעביר לספקים אלה.
• קידום תוכן ציבורי: כותרת, תקציר, קישור, תמונת קאבר וקרדיט ציבורי של פוסט שפורסם עשויים להימסר למפעילי רשתות חברתיות לצורך שיתוף וקידום טיוטה והפוסט, בהתאם לתנאי השימוש. פוסט שפורסם כאנונימי לא אמור לכלול קרדיט מזהה בפרסום כזה.
• דין ובטיחות: בית משפט, רשות מוסמכת, יועצים מקצועיים או צד שנפגע לכאורה, רק כאשר הדבר נדרש או מוצדק לפי דין, לצורך הגנה משפטית, טיפול בדיווח או מניעת פגיעה.

5. העברת מידע מחוץ לישראל

חלק מספקי התשתית והשירות עשויים לעבד או לאחסן מידע מחוץ לישראל. במקרים כאלה נפעל באמצעים סבירים כדי שהעברת המידע תיעשה בהתאם לדין החל, לרבות דרישות הדין הישראלי בנוגע להעברת מידע אל מחוץ לישראל והתחייבויות מתאימות מצד ספקים.

חלק מספקי הענן, התקשורת, המדידה, המדיה והרשתות החברתיות פועלים באופן גלובלי. לכן מידע עשוי להיות מעובד בארצות הברית, באיחוד האירופי או במדינות אחרות שבהן הספקים ותתי-הספקים שלהם פועלים.

6. שמירת מידע ומחיקה

• מידע חשבון נשמר כל עוד החשבון פעיל, אלא אם נדרש לשמור אותו לזמן נוסף לפי דין או לצורך הגנה משפטית.
• תוכן ציבורי נשמר כל עוד הוא מפורסם באתר או עד מחיקה, הסתרה, אנונימיזציה או הסרה לפי בקשת המשתמש או החלטת ניהול.
• טיוטות וקבצים פרטיים נשמרים לצורך שירות הכתיבה, ועשויים להימחק כאשר אינם נחוצים עוד.
• לוגים, אירועי אבטחה, דיווחים, פעולות ניהול ומדדי שימוש עשויים להישמר לתקופה הדרושה לאבטחה, ביקורת, טיפול בפניות והגנה משפטית.
• גיבויים עשויים להישמר לזמן מוגבל נוסף לפני מחיקה מלאה.

תקופת השמירה אינה אחידה: היא נקבעת לפי סוג המידע, מטרת העיבוד, היקף הפעילות, מחלוקת קיימת וחובות הדין. לוג ביקורת של אירועי אימות מיועד למחיקה אוטומטית לאחר 90 ימים. הודעה שמשתמש סימן כמחוקה עשויה להישמר עד השלמת מחיקתה לפי מנגנון הניקוי של המערכת. משך חיי עוגייה או אחסון מקומי אינו מלמד בהכרח על תקופת השמירה של רשומה מקבילה בשרת.

מחיקת חשבון עשויה להיעשות באמצעות מחיקה מלאה או אנונימיזציה, לפי נסיבות הבקשה, חובות הדין והצורך לשמור רצף שיחה ציבורי, היסטוריית דיווחים או ראיות במקרה של שימוש לרעה.

7. אבטחת מידע

האתר נוקט אמצעי אבטחה סבירים ומקובלים ביחס לאופי השירות והמידע המעובד בו, לרבות בקרות גישה, הפרדת הרשאות, אימות משתמשים, הגבלות שימוש, בדיקות תקינות ואמצעים להפחתת סיכוני גישה בלתי מורשית, שימוש לרעה או פגיעה בזמינות השירות. עם זאת, אף מערכת אינה חסינה לחלוטין.

במקרה של אירוע אבטחת מידע המחייב פעולה או הודעה לפי דין, נפעל בהתאם להוראות הדין החל ולנסיבות האירוע.

אם גילית חשש אבטחה או חשיפה של מידע, נא לפנות מיד לכתובת [email protected].

8. זכויות משתמשים

לפי הדין הישראלי, עומדות לך בין היתר זכויות לעיין במידע אישי המוחזק עליך ולבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן. בהתאם לנסיבות ולדין החל, ניתן גם לבקש מחיקה, צמצום שימוש, התנגדות לעיבוד או קבלת עותק מהמידע.

ככל שהדין האירופי חל, עשויות לעמוד לך זכויות נוספות לפי ה-GDPR, לרבות הזכות להתנגד לעיבוד, לבקש הגבלת עיבוד, לקבל מידע בפורמט נייד ולהגיש תלונה לרשות פיקוח מוסמכת.

אין באמור כדי לגרוע מזכותך לפנות לרשות מוסמכת או לערכאה משפטית, ככל שזכות זו עומדת לך לפי דין.

ניתן לממש זכויות באמצעות פנייה לכתובת [email protected]. לצורך הגנה על פרטיותך ייתכן שנבקש פרטים לאימות זהות לפני טיפול בבקשה.

בבקשה מומלץ לציין מה מבוקש ולאיזה חשבון או תוכן היא מתייחסת. נשיב בהתאם למועדים, לחריגים ולדרך הקבועים בדין. מחיקת מידע ממערכות פעילות אינה מבטיחה מחיקה מיידית מגיבויים, ממידע שחובה לשמור או מעותקים שצדדים שלישיים יצרו כדין מתוכן שכבר פורסם.

9. דיוור והודעות

הודעות תפעוליות, כגון אימות חשבון, שחזור סיסמה, התראות מערכת, דיווחים ושינויים חשובים, עשויות להישלח גם ללא הרשמה לדיוור שיווקי. דיוור שיווקי או ניוזלטר יישלח רק ככל שתינתן לכך הסכמה או כאשר הדבר מותר לפי דין, ויכלול אפשרות הסרה.

10. קטינים

השימוש באתר מיועד למשתמשים מגיל 13 ומעלה. משתמשים מתחת לגיל 18 נדרשים להשתמש באתר בידיעת ובהסכמת הורה או אפוטרופוס. האתר אינו מיועד לילדים מתחת לגיל 13 ואינו מבקש לאסוף מהם מידע ביודעין. אם נודע לך שילד מתחת לגיל זה מסר לנו מידע, יש לפנות אלינו כדי שנוכל לבדוק ולפעול בהתאם לדין. אין לפרסם באתר מידע אישי של קטינים אחרים ללא הרשאה מתאימה.

11. שינויים במדיניות

המדיניות עשויה להתעדכן מעת לעת. במקרה של שינוי מהותי נפרסם הודעה באתר או ננקוט אמצעי הודעה מתאים אחר, לפי העניין. המשך שימוש באתר לאחר עדכון המדיניות כפוף לנוסח המעודכן.

12. יצירת קשר

שאלות, בקשות פרטיות, דיווחי אבטחה או בקשות עיון ותיקון ניתן לשלוח אל [email protected].

מידע על כללי השימוש בתוכן ובחשבון מופיע ב תנאי השימוש.