מדיניות פרטיות

בנתוני המשתמשות המנוהלים במערכת, הרשות המקומית / החברה העירונית שהזמינה את השירות היא בעלת השליטה במאגר (כהגדרתה בחוק לאחר תיקון 13), והמפעיל משמש מחזיק המעבד את המידע עבורה ועל פי הנחיותיה, לצורך מתן השירות בלבד. פנייה בענייני פרטיות אפשרית הן למנהלת המערכת ברשות והן ישירות למפעיל בכתובת שלעיל.

• משתמשות ומשתמשי המערכת — עובדות ועובדי המרכזים הקהילתיים והחברה העירונית, שחשבונם נפתח על ידי מנהלת המערכת ברשות.
• תושבות ותושבים — הציבור הרחב נחשף למערכת רק דרך קישורי הפניה לפעילויות (ראו סעיף ייעודי בהמשך). המערכת אינה אוספת שמות, טלפונים או כתובות דוא"ל של תושבים.

• פרטי חשבון: שם מלא, כתובת דוא"ל ארגונית, טלפון (אם נמסר), תפקיד ושיוך למרכז קהילתי, והעדפת קבלת התראות במייל.
• נתוני אימות: סיסמה בגיבוב חד-כיווני בלבד (scrypt — הסיסמה עצמה אינה נשמרת לעולם), קודי אימות דו-שלבי וקישורי כניסה — הנשמרים אף הם בגיבוב בלבד וחד-פעמיים.
• נתוני אבטחת התחברות: רישום ניסיונות כניסה (הצלחה/כישלון) וכתובת IP בגיבוב ממולח בלבד — כתובת ה-IP הגולמית אינה נשמרת במערכת.
• נתוני עבודה: אירועים, תכנונים והפניות שהוזנו במערכת נושאים את שם המשתמשת שיצרה, אישרה או עדכנה אותם — זו מהות הכלי (תיאום בין-ארגוני שקוף).
• יומן ביקורת (Audit Log): פעולות ניהוליות מתועדות (מי ביצע, מה, מתי) לצורכי אחריותיות ואבטחה, עם סינון אוטומטי של פרטים אישיים מטקסט חופשי.
• נתוני שימוש: אילו מסכים נצפו וכמה זמן — ללא כתובת IP וללא פרטי דפדפן. נתונים אלה משמשים לשיפור המערכת בלבד, ואינם משמשים ולא ישמשו להערכת ביצועי עובדים או לצרכים משמעתיים.
• משוב: דירוגים ותגובות שנמסרו ביוזמתך במנגנון המשוב.

בלחיצה על קישור הפניה ציבורי נרשמים לצורכי מדידה: היום שבו נלחץ הקישור, סיווג דפדפן כללי (למשל "נייד"), קוד מדינה, וכתובת IP בגיבוב ממולח בלבד לצורך מניעת ספירה כפולה. לא נאסף שום פרט מזהה — לא שם, לא טלפון ולא כתובת דוא"ל — ולא מוצבת עוגייה בדפדפן התושב.

המידע מעובד למטרות הבאות בלבד:

• הפעלת החשבון והזדהות מאובטחת (כולל אימות דו-שלבי).
• תיאום העבודה בין המרכזים הקהילתיים לחברה העירונית — מהות השירות.
• שליחת הודעות תפעוליות בדוא"ל (קישורי כניסה, קודי אימות, עדכוני סטטוס).
• אבטחת מידע, מניעת שימוש לרעה ותיעוד ביקורת.
• הפקת מדדים מצרפיים ושיפור השירות.

לא חלה עליך חובה חוקית למסור מידע; ואולם מסירת פרטי החשבון (שם ודוא"ל) נדרשת לעצם מתן הגישה למערכת — בלעדיהם לא ניתן לפתוח או לקיים חשבון. השימוש במערכת נעשה במסגרת תפקידך, בהתאם להנחיות המעסיק שלך.

המערכת משתמשת בעוגיות חיוניות בלבד — אין עוגיות פרסום, אין עוגיות מעקב ואין עוגיות של צד שלישי:

המשך השימוש במערכת לאחר הצגת מדיניות זו מהווה הסכמה לשימוש בעוגיות אלה. חסימתן בדפדפן תמנע התחברות למערכת.

המידע מאוחסן ומעובד אצל ספקי תשתית מקצועיים, בכפוף להסכמים ולמחויבויות אבטחה, ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001:

• Neon — מסד הנתונים, מאוחסן בפרנקפורט, גרמניה (האיחוד האירופי), מוצפן במנוחה ובתעבורה.
• Vercel — אירוח והרצת המערכת (אזור פרנקפורט).
• Resend — שליחת הודעות הדוא"ל התפעוליות (כתובת הנמען ותוכן ההודעה).
• Sentry — ניטור תקלות טכניות. דוחות השגיאה עוברים סינון אוטומטי לפני שליחה (הסרת עוגיות, כותרות הזדהות וטוקנים).

המידע אינו נמכר, אינו מושכר ואינו מועבר לגורמים מסחריים אחרים. מסירה תיעשה אם נידרש לכך על פי דין או צו שיפוטי.

המערכת מוחקת מידע באופן אוטומטי ויזום, לפי לוח הזמנים הבא:

המערכת מיישמת אמצעי אבטחה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהם: תעבורה מוצפנת בלבד (HTTPS/HSTS); מדיניות אבטחת תוכן (CSP) אוכפת; סיסמאות בגיבוב scrypt עם השוואה קבועת-זמן; אימות דו-שלבי; טוקנים חד-פעמיים בגיבוב; כתובות IP בגיבוב ממולח בלבד; מגבלות קצב רב-שכבתיות; יומן ביקורת עם סינון פרטים אישיים; בידוד נתונים מלא בין רשויות (כל שאילתה תחומה לעיר); הצפנה במנוחה במסד הנתונים; וניתוק מיידי של כל החיבורים הפעילים בעת השבתת חשבון.

בהתאם לסעיפים 13 ו-14 לחוק הגנת הפרטיות, עומדת לך זכות לעיין במידע האישי הנוגע לך, לבקש את תיקונו ולבקש את מחיקתו. במערכת קיים מנגנון מחיקה ייעודי המסיר את פרטיך האישיים (שם, דוא"ל, טלפון וסיסמה) ואת שאריות נתוני ההתחברות שלך, תוך שמירת שלמות יומן הביקורת הארגוני. למימוש הזכויות ניתן לפנות למנהלת המערכת ברשות או ישירות למפעיל בכתובת creativeyouedit@gmail.com. פניות נענות בתוך 30 יום.

המפעיל רשאי לעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה עם עדכון תאריך "עודכן לאחרונה", ובמקרים המתאימים גם בהודעה בתוך המערכת. המשך שימוש לאחר עדכון מהווה הסכמה לנוסח המעודכן.

לכל שאלה או בקשה בענייני פרטיות: creativeyouedit@gmail.com. ראו גם את תנאי השימוש ואת הצהרת הנגישות.