מדיניות פרטיות

אדיר דבוש, עוסק מספר 207161571, בן גוריון 121, הרצליה. לפניות בנושא מידע אישי: Adirdabosh33@gmail.com.

כתובת מייל ושם

כדי שתהיה לך זהות בשירות ושנוכל לזהות אותך כשאתה חוזר. השם מוצג לצד תגובות שאתה מפרסם. סיסמה לא נשמרת אצלנו בכלל - היא אצל ספק הזהות.

users.email, users.display_name

מזהה החשבון אצל ספק הזהות

טבלה שמכילה מיפוי ותו לא: לא שם, לא מייל, לא תוכן.

user_identities.firebase_uid

תמונת פרופיל

אם העלית אחת. הדפדפן שלך מקטין אותה לריבוע 256 פיקסל לפני ההעלאה, והיא נשמרת בשורה שלך. אין חובה.

users.avatar_url

כלים, תחומים ורמה

זה מה שקובע מה מגיע לפיד שלך. בלי זה הפיד הוא סדר כללי.

users.tools, users.tracks, users.level

כינוי וביו ציבוריים

רק אם הפעלת פרופיל ציבורי. כבוי כברירת מחדל.

users.handle, users.bio

מה עשית בשירות

מה פתחת, שמרת, הצבעת, כתבת ואחרי מה אתה עוקב. חלק מזה מוצג לך בחזרה במסכי השמורים וההיסטוריה, וחלק מזין את סדר הפיד.

post_reads, post_saves, post_votes, post_comments, follows, recommendations

תשובות לשאלה היומית ולמבחן השבועי

כדי לנהל רצף ולהציג התקדמות. אלה תשובות על ידע מקצועי, ולכן הן מפורטות כאן במפורש ולא נבלעות תחת ״נתוני שימוש״.

question_answers, weekly_tests

מדידה: אילו כרטיסים נראו ועל מה לחצת

רק אם הסכמת. משמש כדי לדעת מה עובד. נשמר תחת מזהה אקראי נפרד ולא תחת מזהה החשבון.

analytics_events, analytics_sessions

ספירת ביקורים: עמוד, מקור הגעה, מדינה וסוג מכשיר

רק אם הסכמת. נספר אצל ספק האירוח, בלי עוגייה ובמספרים מצרפיים בלבד. לא נשמר אצלנו ולא מקושר לחשבון.

אצל Vercel

מהירות טעינה: כמה זמן לקח לעמוד להופיע

רק אם הסכמת. מספרי ביצועים של העמוד ושם העמוד. מידה על הדף, לא עליך, וגם היא בלי עוגייה ובלי קישור לחשבון.

אצל Vercel

מודל העדפות שנגזר מההתנהגות שלך

רק אם הסכמת. רשימה של נושאים ומשקל לכל אחד, שנבנית ממה שפתחת ושמרת ומשמשת לסדר את הפיד. אפשר לראות אותה במלואה ולאפס אותה בעמוד הפרופיל.

user_affinity

החלטות ההסכמה שלך

מתי החלטת, מה בחרת, ומול איזו גרסה של המסמכים. נשמר כשרשרת ולא נדרס, כדי שנוכל להראות מתי בדיוק שינית דעה.

consents

הדברים האלה נבדקו, ואינם נמצאים בשום טבלה:

• אנחנו לא שומרים כתובת IP. אין עמודת IP בשום טבלה - לא בשורת אירוע, לא בשורת ביקור, לא בפרופיל.
  זה נכון לגבי מה שאנחנו שומרים, ולא לגבי כל שכבה. ספקי התשתית שמריצים את האתר מעבדים נתוני חיבור - ובכללם כתובת IP - במסגרת לוגי מערכת שלהם ולפי מדיניותם. לזה אין לנו גישה כחלק מהמוצר, ואיננו יכולים לומר שכתובת ה-IP שלך אינה קיימת בשום מקום.
• ה־User-Agent המלא אינו נשמר. הוא נקרא פעם אחת, מסווג לשלוש מחלקות מכשיר ולחמש משפחות דפדפן, ונשמרים רק שני הסיווגים האלה.
• אין מיקום. אין שימוש ב־Geolocation ואין שדה מדינה.
• אין טראקרים שיווקיים. אין Google Analytics, אין gtag, אין פיקסל של Meta, אין PostHog. הפונטים מוגשים מהשרת שלנו ולא מ־Google Fonts. המדידה היחידה שאינה שלנו היא ספירת הביקורים ומהירות הטעינה של Vercel, שתיהן כבויות עד שתאשר, ושתיהן מפורטות למעלה.
• אין נתוני תשלום. אין חיוב במוצר, ואין טבלה שמחזיקה אמצעי תשלום.

זהו פיצ׳ר שמעבד מידע תעסוקתי אישי, ולכן אנחנו מפרטים כאן במיוחד מה קורה לו.

הטקסט יוצא מהמכשיר שלך ועובר לצד שלישי בארצות הברית. זה לא תוצר לוואי של הפיצ׳ר, זה הפיצ׳ר. אם זה לא מתאים לך - אפשר למלא את הפרופיל ידנית ולא להעלות דבר.

אם תעלה קובץ קורות חיים כדי למלא את הפרופיל, זה מה שקורה, בסדר הזה:

• הקובץ נקרא פעם אחת בזיכרון. הוא לא נכתב לדיסק, לא למסד הנתונים ולא ללוגים.
• הטקסט שחולץ ממנו נשלח ל־Groq, ספק מודל שפה בארצות הברית, כדי לחלץ סעיפי ניסיון והשכלה.
• התוצאה חוזרת לדפדפן שלך ונשמרת שם בלבד, במפתח profileCv. אין עמודת קורות חיים בשום טבלה אצלנו.
• מה שכן נשמר אצלנו הוא הכלים והתחומים שזוהו - למשל ״עובד עם Kubernetes״ - ולא ״עבד בחברה X בין 2021 ל־2023״.
• מחיקת החשבון מוחקת גם את העותק שבדפדפן הזה.

הפיצ׳ר אופציונלי לחלוטין. אפשר למלא את הפרופיל ידנית ולא להעלות דבר.

הבסיס המשפטי להעברת הטקסט לארצות הברית טעון הכרעה, וכך גם סיווגו של מידע תעסוקתי לפי הדין הישראלי. איננו קובעים כאן שמדובר במידע בעל רגישות מיוחדת - זו קביעה שלא בדקנו - אלא מפרטים את הזרימה כדי שתוכל לשפוט בעצמך.

אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים. הגורמים האלה מעבדים מידע כדי שהשירות יעבוד:

איפה המידע נמצא, בשתי מילים: מסד הנתונים - כלומר כל מה שנשמר עליך - יושב בפרנקפורט, גרמניה. השרתים שמריצים את האתר ומעבדים כל בקשה יושבים בוושינגטון, ארצות הברית, ולכן מידע עובר לשם בזמן השימוש גם כשהוא נשמר באירופה. ניתוח קורות חיים, אם תעלה קובץ, מגיע לספק נוסף בארצות הברית.

Google (Firebase Authentication)

מנהל את ההתחברות ואת הסיסמאות. סיסמה לא נשמרת אצלנו בכלל. מדיניות הפרטיות שלהם.

מיקום: תשתית Google. מיקום עיבוד נתוני ההתחברות נקבע על ידי Google ואינו נבחר על ידינו.

Neon

מסד הנתונים שבו נשמר הכול חוץ מסיסמאות. מדיניות הפרטיות שלהם.

מיקום: AWS Europe Central 1 - פרנקפורט, גרמניה

Vercel

מארח את האתר, מגיש את התמונות, שומר לוגים של בקשות, וסופר את הביקורים ואת מהירות הטעינה - את שני האחרונים רק אם אישרת מדידה. מדיניות הפרטיות שלהם.

מיקום: us-east-1 - וושינגטון די.סי., ארצות הברית. לוגי בקשות נשמרים לפי מדיניות Vercel.

Groq

מודל השפה שמסכם פריטים, ומנתח קובץ קורות חיים אם העלית אחד. מדיניות הפרטיות שלהם.

מיקום: ארצות הברית

GitHub

מריץ את תהליכי האיסוף והגיבוי, ומאחסן גיבוי יומי למשך 30 יום. מדיניות הפרטיות שלהם.

מיקום: ארצות הברית - runners של GitHub

Sentry

ספריית דיווח תקלות שמותקנת בקוד אך אינה מופעלת: לא הוגדר לה יעד, ולכן היא בולעת כל דיווח ואינה שולחת דבר. אם תופעל בעתיד, המסמך הזה יעודכן והתאריך למעלה יזוז. מדיניות הפרטיות שלהם.

מיקום: לא פעיל

מפרסמי התוכן שאנחנו מקשרים אליהם אינם מקבלים ממנו מידע עליך. תמונות מוגשות דרך השרת שלנו ולא ישירות מהם, ולחיצה על קישור יוצאת בלי referrer.

פרטי החשבון ומה שעשית בשירות

כל עוד החשבון קיים. מחיקת החשבון מוחקת אותם מהמערכות הפעילות שלנו - כלומר ממסד הנתונים שהשירות קורא ממנו. שלושה חריגים, וכולם מפורטים למטה: עותקי גיבוי, לוגים של ספקי התשתית, ופרטי ההתחברות אצל ספק הזהות.

אירועי מדידה

90 יום, ואז נמחקים אוטומטית בתהליך שבועי.

analytics_events

שורות ביקור

90 יום, ורק אחרי שכל האירועים שמתחתיהן כבר נמחקו.

analytics_sessions

גיבויים

גיבוי יומי נשמר 30 יום ואז נמחק מעצמו. מי שנמחק היום עדיין נמצא בגיבויים שנלקחו לפני היום, והם מתיישנים בעצמם. הגיבוי אינו נשמר בהיסטוריית הקוד.

לוגים של בקשות

לפי תקופת השמירה של ספק האירוח.

ספירת ביקורים ומהירות טעינה

נשמר אצל Vercel לפי תוכנית האירוח, ולא אצלנו. מצרפי, ולכן אין שם רשומה אישית למחוק.

אצל Vercel

חלוקה לשלוש קטגוריות, ולא לארבע. אין כאן קטגוריית ״שיווק״ כי אין במוצר טראקר שיווקי, והצהרה על איסוף שלא קורה היא בעיה בפני עצמה. הפירוט המלא בעמוד העוגיות והמדידה.

• חיוניות - תמיד פעיל. בלי זה אי אפשר להישאר מחובר.
• מדידה - כבוי עד שתאשר. אם לא אישרת, לא נוצר אפילו מזהה ביקור בדפדפן שלך, וגם הסקריפטים של ספירת הביקורים ומדידת המהירות לא נטענים.
• התאמה אישית - כבוי עד שתאשר. ביטול מוחק את המודל שנבנה.

ההחלטה נאכפת בשרת ולא רק בדפדפן: כל כתיבה בודקת אותה מחדש, ובקשה שתגיע בלי הסכמה לא נשמרת גם אם היא נשלחה במפורש.

לראות מה נשמר

עמוד הפרופיל, ״הראה לי מה נשמר״. כולל את מודל ההעדפות במלואו - הדבר היחיד כאן שלא ראית נוצר.

לתקן

שם, כלים, תחומים, רמה, תמונה, כינוי וביו - נערכים ישירות בעמוד הפרופיל.

למחוק את מה שנאסף, בלי למחוק את החשבון

״מחיקת היסטוריית מדידה״ ו״איפוס מודל ההעדפות״ באותו עמוד.

למחוק את החשבון

בתחתית עמוד הפרופיל. נמחקים: הפרופיל והתמונה, הכינוי והביו, ההצבעות, השמורים, הקריאות, התגובות, ההמלצות, העוקבים והנעקבים, תשובות השאלה היומית והמבחנים, אירועי המדידה ושורות הביקור, מודל ההעדפות, רשומות ההסכמה, ושורת הזהות מול ספק ההתחברות. וגם העותק המקומי בדפדפן הזה, כולל קורות החיים אם נשמרו בו.

לפנות אלינו

אם איבדת גישה לחשבון ואינך יכול להשתמש במסכים האלה - Adirdabosh33@gmail.com. הנוהל מפורט בעמוד יצירת הקשר.

הניסוח המדויק של הזכויות, היקפן, וחלון המענה לבקשת עיון - טעונים אישור עורך דין. המנגנונים שלמעלה עובדים בכל מקרה.

• התעבורה מוצפנת, וגם החיבור למסד הנתונים מאומת ולא רק מוצפן.
• סיסמאות אינן מגיעות אלינו כלל.
• הפרדה בין חשבונות ובקרת גישה ברמת המסד, ולא רק בקוד האפליקציה.
• רישום שגיאות מצומצם, כדי שערך מתוך שורה - כמו כתובת מייל - לא ידלוף ליומן.

הרשימה הזאת מתארת גישה ולא רשימת מלאי. פירוט מלא של אמצעי ההגנה הוא גם מפת דרכים למי שמחפש את הפרצות, וגם משפט שהופך ללא מדויק בכל שינוי קוד.

אין מערכת חסינה. במקרה של אירוע אבטחה שמחייב הודעה לפי הדין, נפעל לפי הדרישות החלות ונעדכן את מי שצריך לעדכן.

כשעדכון בעיבוד מחייב הסכמה מחודשת - קטגוריה חדשה, מטרה חדשה, נמען חדש או תקופת שמירה שונה - נעדכן את התאריך למעלה ונבקש את ההסכמה שוב. תיקון ניסוח לא מפעיל את זה.

• 2026-09-11 - הגרסה הראשונה.
• 2026-09-12 - נוספו ספירת ביקורים ומדידת מהירות טעינה של Vercel, תחת אותו אישור מדידה ובלי עוגייה. עד כאן המדידה הייתה שלנו בלבד.