מדיניות פרטיות

עקרונות יסוד

• כניסה אנונימית — בלי שם, אימייל, טלפון, תמונה או פרופיל ציבורי.
• הרגעים שכותבים אינם מתפרסמים בקישור לזהותך.
• אין AI שמעבד את משמעות הטקסט שלך — לא בענן ולא במכשיר.
• השדה אינו נחשף למנועי חיפוש.
• איסוף מינימלי: רק מה שדרוש להפעלת השירות, לבטיחותו ולשיפורו.

אנונימי כלפי חוץ, מזהה טכני פנימי

רגיש אינו מבקש ואינו שומר שם, אימייל, טלפון או תמונה, והרגעים שאת/ה משאיר/ה אינם מתפרסמים בקישור לזהותך. עם זאת, כדי שההד יחזור אליך ושהשירות יפעל, נוצר מזהה טכני אקראי (user_id) שאינו כולל פרטים אישיים אך מקשר בין הפעולות שלך מאותו דפדפן או מכשיר. מאחר שמזהה כזה מאפשר לשייך פעולות לאדם מסוים, חלק מהמידע עשוי להיחשב, לפי הדין, מידע על אדם שניתן לזיהוי (מידע פסאודונימי) ולא מידע אנונימי לחלוטין. אנו מתייחסים אליו בהתאם — בצמצום, באבטחה ובזהירות המתאימים.

בעל השליטה במאגר ודרכי יצירת קשר

בעל השליטה במאגר — מי שקובע את מטרות עיבוד המידע — הוא סלים דוד מוסלי, עוסק פטור הפועל תחת המותג "SlipUp" (להלן: "מפעיל רגיש"), המפעיל את רגיש כיום כעוסק יחיד ולא כחברה בע״מ. ספקי התשתית (Supabase, Vercel) משמשים כמחזיקים המעבדים את המידע בשמנו ועל פי הנחיותינו בלבד. ייתכן שהשליטה במאגר תועבר בעתיד לחברה שתוקם, ועדכון יפורסם במדיניות זו, מבלי שזכויותיך לפי מדיניות זו ולפי כל דין ייפגעו כתוצאה מכך. לכל פנייה בענייני פרטיות, מימוש זכויותיך לפי חוק הגנת הפרטיות (עיון, תיקון, מחיקה וכד׳) או דיווח על אירוע אבטחה, ניתן לפנות לכתובת: ragish@slipup.io.

מה אנחנו אוספים ולמה

• הרגעים שאת/ה משאיר/ה (טקסט), הקבוצה והזמן — להפעלת השדה וההד.
• סימוני "גם לי" והתראות — כדי שההד יחזור אליך. בלי לחשוף מי סימן.
• אירועי שימוש אנונימיים — סוג אירוע, מאפיין גס (מכשיר, שפה) וזמן, לשיפור המוצר והבנת השדה. באגרגציה בלבד, אף פעם לא כפרופיל אישי.
• אנליטיקת תנועה (Vercel) — צפיות וביקורים, באופן אנונימי ומצרפי, בלי עוגיות ובלי לשמור כתובת IP. לא מזהה אותך ולא עוקב בין אתרים. לא מעבירים אילו חדרים נצפו.
• מזהה טכני פנימי (user_id, Supabase) — אקראי, בלי שם/אימייל/תמונה. מקשר בין פעולותיך כדי שההד יחזור אליך (ראה/י את ההבהרה לעיל לגבי אופיו הפסאודונימי).
• מנוי להתראות (Web Push) — אם הפעלת התראות, נשמרים כתובת נקודת הקצה (endpoint) ומפתחות ההצפנה (p256dh, auth) שהדפדפן/המכשיר שלך מספק, לצורך מסירת ההד אליך בלבד. נמחקים כשמבטלים את ההתראות.
• כתובת IP — מעובדת באמצעות פונקציית גיבוב חד-כיוונית (hashing) ומשמשת אך ורק למניעת שימוש לרעה ולמניעת ספאם. אינה נשמרת יחד עם תוכן הרגעים.

עוגיות ואחסון מקומי

אנו עושים שימוש באחסון טכני הכרחי לתפקוד בלבד בדפדפן שלך — הסשן האנונימי (טוקן Supabase), העדפות (ערכת נושא ושפה), אישור הגיל, מצב ההתראות, וזיכרון מקומי של הסימונים שנתת במכשיר זה. הכול נשאר במכשירך ואינו משמש למעקב. אין עוגיות שיווק ואין מעקב צד-שלישי, ולפיכך אין צורך בבאנר הסכמה.

מידע בעל רגישות מיוחדת ובסיס חוקי לעיבוד

מה שתכתוב/י עלול לגעת ברגשותיך, במצבך הנפשי או בצנעת חייך האישיים, ולכן אנו מתייחסים אליו כמידע בעל רגישות מיוחדת, ונוקטים באמצעי אבטחה מוגברים — גם כשהמידע אינו מקושר לזהותך. מסירת המידע אינה חובה חוקית — היא תלויה ברצונך ובהסכמתך המדעת והמפורשת, הניתנת באישור פעיל של התנאים והגיל בעת הכניסה (סימון יזום שאינו מסומן מראש). תוצאת אי-מסירת המידע או אי-מתן ההסכמה היא שלא ניתן יהיה לעשות שימוש בשירות. הסכמה זו חלה גם על השימושים הנלווים ההכרחיים: אבטחת השירות ומדידה מצרפית ואנונימית בלבד, ללא פילוח אישי.

בריאות ובריאות הנפש

מה שתכתוב/י עשוי להיות אישי ורגשי. רגיש שומר אותו אנונימית, מוגן בהרשאות (RLS) ואינו נחשף לחיפוש, ואינו מנתח אותו לצורך אבחון, הערכה או טיפול — רגיש אינו שירות רפואי. לעניין מהותו של השירות בהקשר בריאות ובריאות הנפש, ראה/י את תנאי השימוש.

צדדים שלישיים והעברת מידע אל מחוץ לישראל

המידע מעובד עבורנו בלבד אצל ספקי תשתית: Supabase (בסיס נתונים והזדהות) בשרתים באיחוד האירופי (פרנקפורט), ו-Vercel (אירוח ורשת הפצה). העברת המידע מישראל אל מדינות האיחוד האירופי מותרת לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, משום שמדובר במדינות שדינן מבטיח רמת הגנה על מידע שאינה פחותה מזו הקבועה בדין הישראלי. בהתאם לתקנות, התקשרנו עם הספקים בהסכמי עיבוד נתונים (DPA) שבמסגרתם הם מתחייבים בכתב לנקוט באמצעי הגנה נאותים על פרטיות נושאי המידע, להשתמש במידע למטרת מתן השירות בלבד, ולא להעביר את המידע לכל גורם אחר ללא הרשאה. התראות הדחיפה נמסרות באמצעות שירות הדחיפה של הדפדפן שבחרת (לרבות שרתי מפעיל הדפדפן, שעשויים להימצא מחוץ לישראל או לאיחוד האירופי); המידע המועבר מוגבל לכתובת נקודת הקצה המוצפנת ולמטען מזערי בלבד, וניתן לבטל את ההתראות בכל עת.

שמירה ומחיקה לפי סוג מידע

• רגעים (טקסט) — נשמרים כל עוד החשבון/המזהה הפנימי פעיל; מחיקת חשבון מוחקת את הרגעים המשויכים אליו.
• רגעים שהוסתרו במסגרת המודרציה — נשמרים לפרק הזמן הנדרש לתיעוד ולטיפול בערעור בלבד.
• יומן מודרציה — נשמר לפרק הזמן הנדרש לצורכי בקרה ובטיחות בלבד, ללא שמירת הטקסט המלא של תוכן רגיש.
• אירועי שימוש אנונימיים — נמחקים אוטומטית לאחר 90 יום.
• כתובת IP מגובבת (hash, עם salt) — נשמרת לפרק זמן קצר הנדרש להגבלת קצב ומניעת שימוש לרעה בלבד, בנפרד מהרגעים ומתוכן אחר.
• מנוי הדחיפה (Web Push) — נשמר כל עוד ההתראות מופעלות; ביטול ההתראות מוחק את המנוי.

אירוע אבטחה

אנו נוקטים אמצעי אבטחה לשמירת המידע, ובכללם בקרת גישה והרשאות ברמת השורה (RLS). אם יתרחש אירוע אבטחה חמור, נפעל לפי הדין: נדווח על כך לרשות להגנת הפרטיות באופן מיידי ונפרט את הצעדים שננקטו בעקבותיו. ככל שהרשות תורה לנו להודיע על האירוע למשתמשים שעלולים להיפגע ממנו — וכן ביוזמתנו, מקום שהדבר אפשרי וראוי בהתחשב באופי האנונימי של השירות — נעשה זאת. נוהל פנימי מתעד את אופן הזיהוי, הבלימה והדיווח של אירועי אבטחה.

מימוש זכויותיך בפועל

לפי חוק הגנת הפרטיות עומדת לך הזכות לעיין במידע האישי המוחזק עליך, לבקש לתקנו או למחקו, בהתאם לחוק הגנת הפרטיות ולחריגים שבו, ולקבל עותק מהמידע שעיינת בו. ככל שהעיבוד נשען על הסכמתך, באפשרותך גם לחזור בך מההסכמה בכל עת (הדבר לא יפגע בחוקיות עיבוד שנעשה קודם לכן). אם תרצה/י, נשתדל לסייע לך לקבל עותק של הרגעים שכתבת — כמחווה, ולא כזכות חוקית.

מכיוון שהכניסה אנונימית ואיננו מחזיקים פרטים מזהים, חלק מהפעולות (כגון מחיקת חשבון) ניתן לבצע ישירות מתוך אותו מכשיר/דפדפן שבו השתמשת, ופנייה כללית אפשרית במייל ragish@slipup.io. שימי/שים לב: האנונימיות עצמה היא הגנה, אך היא גם מגבילה את יכולתנו לאמת שהמידע אכן שלך. לכן ייתכן שלא נוכל לאמת זהות מעבר למכשירך ולמלא כל בקשה במלואה. נפעל בהתאם לדין וכמיטב יכולתנו.

אנונימיות מול צד שלישי וצו חוקי

האנונימיות שלך היא כלפי משתמשים אחרים וכלפי רגיש בשימוש רגיל. אנו אוספים מינימום מידע ואיננו מחזיקים פרטים מזהים שלך; משכך, ככלל איננו יכולים לזהותך — גם אם נידרש לכך. ככל שנקבל דרישה חוקית תקפה, נשתף פעולה במסגרת הדין עם המידע הטכני המצומצם שברשותנו, ככל שקיים; בשל אופיו האנונימי של השירות והגיבוב החד-כיווני של נתוני האבטחה, ייתכן שלא יהיה בידינו מידע שיאפשר זיהוי.

הסכמה

ההסכמה ניתנת באופן פעיל (סימון יזום, לא מסומן מראש), והשירות מיועד למעל גיל 18.

עדכון המדיניות

עדכון אחרון: 19 ביוני 2026. אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי באופן שבו אנו אוספים או מעבדים מידע, נפרסם הודעה בולטת באתר זמן סביר מראש. עדכון המדיניות אינו חל למפרע על מידע שכבר נאסף, ואינו גורע מהסכמות שכבר ניתנו לפי הנוסח הקודם.

לענייני פרטיות: ragish@slipup.io