מדיניות פרטיות

1. כללי

אילן התורה ("השירות", "האתר") מנוהל על ידי צוות אילן התורה. אנו מחויבים להגנה על פרטיות המשתמשים שלנו. מדיניות זו מתארת אילו מידע אנו אוספים, כיצד אנו משתמשים בו, ומהן זכויותיך.

על ידי שימוש בשירות אתה מסכים למדיניות פרטיות זו. אם אינך מסכים, אנא הפסק את השימוש בשירות.

2. המידע שאנו אוספים

נתוני חשבון ופרופיל.בעת ההרשמה אנו אוספים את כתובת הדוא"ל ושם תצוגה. בפרופיל ניתן להוסיף בנוסף (אופציונלי) שם אמיתי, מוסד לימוד/ישיבה, כתובת מגורים ותאריך לידה. נתונים אלו משמשים לאישור החשבון, ייחוס תרומותיך ומניעת שימוש לרעה.

תרומות לוויקי. כל עריכה שלך נשמרת עם מזהה המשתמש שלך כחלק מהיסטוריית הגרסאות של הדף.

יומן צפיות בדפים (page_visits). בעת טעינת דף אנו רושמים: את הנתיב, כתובת המקור (referrer), מזהה המשתמש שלך (אם מחובר), כתובת IP, קוד מדינה, שפת הדפדפן, אזור זמן, וכן טביעת אצבע של המכשיר הכוללת: מחרוזת user-agent, רוחב וגובה המסך, יחס פיקסלים, סוג מכשיר, שם מערכת ההפעלה, שם הדפדפן, זיכרון המכשיר, מספר ליבות המעבד, סוג החיבור, יכולת מסך מגע, מצב כהה והעומק הצבעוני.

רישומי מעקב אחרי דף (page_watches).כאשר תלחץ "עקוב" בדף כדי לקבל התראות בדוא"ל על שינויים, אנו שומרים את מזהה המשתמש שלך, מזהה הדף, כתובת ה-IP, מחרוזת ה-user-agent, אזור הזמן וקוד המדינה שלך בזמן הרישום.

התראות בתוך האתר.התראות המופנות אליך (תגובות, התראות מעקב וכו') נשמרות תחת מזהה המשתמש שלך עד למחיקת חשבונך.

יומן דוא"ל.כאשר המערכת שולחת אליך הודעת דוא"ל, אנו מתעדים את כתובת הנמען, נושא ההודעה וסטטוס המסירה לצורכי תקלות.

עוגיות. ראה סעיף 6.

איננו משתמשים בשירותי אנליטיקה או מעקב פרסומי חיצוניים.

3. כיצד אנו משתמשים במידע

• הפעלת הוויקי — זיהוי משתמשים, שמירת עריכות וניהול הרשאות.
• שליחת התראות בדוא"ל על עדכונים בדפים שאתה עוקב אחריהם.
• אנליטיקה פנימית לשיפור תוכן האתר ואיכות השירות.
• אבטחה ומניעת שימוש לרעה — הגבלת קצב בקשות, זיהוי ניסיונות פריצה ומניעת ספאם.

אנו לא מוכרים, משכירים או מעבירים את הנתונים שלך לגורמים שלישיים לצרכי פרסום.

4. שמירת נתונים

נתוני חשבון ופרופיל: נשמרים כל עוד חשבונך פעיל.

היסטוריית עריכות: נשמרת לצמיתות כחלק מהמורשת המשותפת של הוויקי, בדומה לאנציקלופדיות שיתופיות אחרות. בעת מחיקת חשבונך, הטקסט של עריכותיך נשאר אך ייחוס המחבר מוסר (מאופס ל-null).

יומני צפיות, רישומי מעקב אחרי דפים, התראות ויומני דוא"ל: כיום נשמרים ללא הגבלת זמן. אנו בוחנים חלון שמירה קבוע (לדוגמה, 12 חודשים עבור יומני צפיות ורישומי מעקב), ונעדכן מדיניות זו כאשר תיושם.

גיבויי מסד נתונים: גיבויים מוצפנים נשמרים בסבב שמתעדכן באופן שוטף. נתונים שנמחקו עשויים להישאר בגיבויים אלו עד שיפוגו בסבב הרגיל.

5. זכויותיך (GDPR)

בהתאם לתקנת הגנת המידע האירופאית (GDPR), יש לך את הזכויות הבאות:

• גישה (סעיף 15): תוכל לבקש עותק של הנתונים האישיים המאוחסנים אצלנו על ידי פנייה לכתובת המופיעה בסעיף 10. כיום אין שירות ייצוא עצמי; אנו משיבים ידנית בתוך 30 יום.
• תיקון (סעיף 16): תוכל לעדכן את פרטי הפרופיל שלך בכל עת דרך דף החשבון.
• מחיקה — "הזכות להישכח" (סעיף 17): תוכל למחוק את חשבונך בעצמך ישירות מדף החשבון ← לשונית "הגדרות חשבון". הפעולה מתבצעת מיידית ועושה את הפעולות הבאות:
  • מוחקת את רשומת ההזדהות שלך (דוא"ל, hash סיסמה) ואת שורת הפרופיל (שם תצוגה, שם אמיתי, כתובת, תאריך לידה, ישיבה).
  • מוחקת את כל רישומי המעקב אחרי דפים, יומני הצפיות וההתראות בתוך האתר.
  • מסירה את שמך מייחוס המחבר של עריכותיך ושל הודעות הדיון שלך — הטקסט נשאר בוויקי אך אינו מיוחס עוד אליך.
  יומני דוא"ל ויומני ביקורת ניהוליים (audit log) הקשורים לחשבונך עשויים להישמר לצרכי אבטחה ועמידה ברגולציה. גיבויים מוצפנים המכילים את נתוניך יפוגו בסבב הרגיל המתואר בסעיף 4.
• ייצוא (סעיף 20): תוכל לייצא את תוכן כל דף בוויקי דרך כלי הייצוא בדף עצמו. לקבלת ייצוא מובנה של נתוני החשבון שלך, פנה לכתובת בסעיף 10.
• התנגדות (סעיף 21): תוכל לפנות אלינו בכל בקשה הנוגעת לעיבוד נתוניך.

לפנייה בענין זכויות GDPR: learn@torahtree.com

6. עוגיות (Cookies)

האתר משתמש בעוגיות הכרחיות בלבד לשמירת מצב ההתחברות והעדפת השפה. איננו משתמשים בעוגיות מעקב או פרסום.

7. תשתית וקבלני משנה

הנתונים האישיים מעובדים על תשתית הפועלת באיחוד האירופי. אנו עושים שימוש בקטגוריות הבאות של שירותי צד שלישי לצורך תפעול האתר:

• אחסון ענן (EU): אחסון שרתים פיזיים עבור האפליקציה ומסד הנתונים. כל הנתונים האישיים שלך באחסון נשמרים על חומרה הממוקמת באיחוד האירופי.
• אחסון גיבויים מוצפן: גיבויים מוצפנים של מסד הנתונים נשמרים באחסון חיצוני, בסבב שמתעדכן באופן שוטף.
• שירותי CDN והגנת בוטים: שכבת CDN ושירות סינון בוטים מוצבים לפני האתר. השירות רואה את כתובת ה-IP, ה-user agent ומטא-נתוני הבקשה כמתווך רשת.
• שליחת דוא"ל תפעולי:אישורי חשבון, התראות מעקב ואיפוסי סיסמה נשלחים באמצעות ספק שליחת דוא"ל. כתובת הדוא"ל שלך ותוכן ההודעה עוברים דרך ספק זה.
• עיבוד טקסט ב-AI (רק לפי שימוש):כאשר אתה מפעיל את פיצ'ר ה-AI לעריכת מבנה בדף, הטקסט שאתה שולח נשלח לספק AI חיצוני לעיבוד. הספק אינו מאמן מודלים על הקלטים שנשלחים.
• התחברות עם Google (אופציונלי): אם תבחר להתחבר באמצעות חשבון Google, Google מטפלת בשלב האימות.
• ספריא (Sefaria): שליפת מקורות תורניים לתצוגה באתר. רק ההפניה למקור משודרת; אין שיתוף נתונים אישיים.

כל קטגוריה מקבלת את הנתונים המינימליים הנדרשים לתפקודה בלבד. רשימה מפורטת יותר של ספקים ספציפיים זמינה לבקשה ללקוחות עסקיים תחת הסכם עיבוד נתונים (DPA).

8. אבטחת מידע

אנו נוקטים אמצעי אבטחה סבירים להגנה על נתוניך, כולל הצפנת TLS בתעבורה, גיבויים מוצפנים, Row-Level Security במסד הנתונים והגבלת קצב בקשות בנקודות קצה רגישות. עם זאת, אין אנו יכולים להבטיח אבטחה מוחלטת.

9. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר. המשך שימושך לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

10. יצירת קשר

לשאלות, בקשות או תלונות בענין פרטיות: learn@torahtree.com