דרך גוף · טרום-שירות

מדיניות פרטיות

שירות ההתאמות /ask — שלב טרום-פתיחה

1. איזה מידע נאסף במסלול `/ask`

במסלול הזה נאסף המידע הבא:

מה נאסף	מתי	למה
טקסט בקשה חופשית	מסך הפתיחה	הכנת השקה, הבנת ביקוש בפועל
מזהה סשן טכני	מסך הפתיחה	קישור בין הזנות באותו ביקור לפני שמסרת דוא"ל
מקור הכניסה (פרמטרי UTM)	מסך הפתיחה	ייחוס קמפיין, הבנת ערוצי גיוס
תיוג סיווג פנימי	ברקע	ניתוח תפעולי בלבד — לא נחשף אליך, לא משפיע על התאמות
כתובת דוא"ל	מסך הדוא"ל	הזמנה להשקה, עדכונים תפעוליים
עיר / מיקום וטווח נסיעה	סקר, שאלה 1	תכנון קוהורטת השקה, התאמה גיאוגרפית עתידית
יחס לתחום	סקר, שאלה 2	תכנון קוהורטה, פרסונליזציה עתידית
תכונות שחשובות במלווה	סקר, שאלה 3	מיפוי ערכי, ניואנס למנוע ההתאמות העתידי
הצהרת עניין כמציע.ה	סוף הסקר (סימון)	רשימת המתנה של מציעים.ות פוטנציאליים.ות
חותמות זמן	לאורך הזרימה	תפעול, ניתוח נטישה

מה לא נאסף במסלול הזה (בשלב הנוכחי):

טלפון — אינו נאסף אלא אם בחרת במפורש להזין אותו. ברירת המחדל: לא.
פרטי כרטיס אשראי / תשלום — אין מסחר במסלול הזה בשלב הטרום-שירות.
כתובת מגורים מדויקת — רק עיר וטווח נסיעה, לא כתובת ברמת בית.
מידע מזהה על צד שלישי — נדרש שלא לכלול פרטי צד שלישי בטקסט החופשי; אם כלולים — דרך גוף רשאית להסירם.

2. למה אנחנו אוספים את המידע (בסיס משפטי)

בהתאם לסעיף 11 לחוק הגנת הפרטיות:

תפעול הרשימה והכנת השקה — הבסיס: הסכמה מפורשת שלך בעצם שליחת הבקשה והדוא"ל.
הזמנה להשקה + עדכונים תפעוליים בדוא"ל — הבסיס: הסכמה + סעיף 30א חוק התקשורת (תת-סוג טרנזקציוני/תפעולי — נרשמת לרשימת ההמתנה, וההודעה היא תוצאה ישירה של פעולתך).
ניתוח תפעולי אגרגטיבי (מיפוי סוגי בקשות, קוהורטת השקה) — הבסיס: אינטרס לגיטימי של המפעילה, מאוזן מול זכויות המשתמש.ת. הניתוח לא מייצר החלטות ברמת המשתמש.ת הבודד.ת בשלב זה.
תיוג סיווג אוטומטי — הבסיס: אינטרס לגיטימי + הודעה מפורשת בסעיף 5 להלן.
תקשורת שיווקית רחבה (ניוזלטר, קידום פסטיבל וכד') — הבסיס: הסכמה מפורשת נפרדת בסימון "רשום.י אותי גם לניוזלטר". אין הסכמה מובלעת מעצם הכניסה למסלול הזה.

3. שיתוף מידע עם ספקי צד ג'

מסלול זה נשען על התשתית הכללית של דרך גוף — ראה מדיניות הפרטיות הראשית לרשימה מלאה של ספקי צד ג' (Supabase, Vercel, ManyChat, ספק סליקה מורשה, Google).

ייחודי למסלול הזה:

ספק	תפקיד ייחודי	סוג המידע המועבר
Supabase	מסד הנתונים הראשי של השירות החדש	כל המידע הנאסף לעיל
Vercel	פלטפורמת ההצגה של האפליקציה, כולל Edge network ולוגי גישה	לוגי בקשות HTTP (IP, User-Agent, timestamps); לא כולל תוכן טפסים באופן קבוע
Anthropic API (אם/כשמופעל)	תיוג LLM על טקסטים חופשיים	טקסט הבקשה ותכונות הסקר בלבד; ללא דוא"ל או שם

Supabase — העברה לחו"ל: מסד הנתונים מארח באזור אירופה (Frankfurt / Zurich). ההעברה למדינת רגולציה מקבילה מספקת בסיס משפטי לפי תקנות הגנת הפרטיות.
Vercel — העברה לחו"ל: Edge network גלובלי; לוגי גישה עשויים להישמר בשרתי Vercel בארה"ב.

4. עוגיות ומזהי דפדפן

4.1עוגית סשן טכנית — נשמרת לזיהוי הביקור כדי לקשור בין הבקשה במסך הפתיחה לדוא"ל שמסופק בהמשך. תוקף: עד סגירת הדפדפן, או עד 24 שעות (המוקדם מביניהם).

4.2פרמטרי UTM — כאשר הכניסה למסלול היא מקישור עם פרמטרי UTM, הפרמטרים נשמרים כמקור הכניסה.

4.3עוגית ייחוס להזמנה בטוקן — תישמר רק אם נכנסת דרך קישור הזמנה טוקנומי. מנגנון זה, לרבות תוקף העוגייה, טלמטריית קליקים והזכות לביטול — יטופל בנספח נפרד.

5. תיוג סיווג אוטומטי

5.1בכל שליחת בקשה במסך הפתיחה רץ ברקע מנגנון סיווג פנימי המנתח את טקסט הבקשה ומייצר תיוג — האם הבקשה נראית כמו של מבקש.ת, מציע.ה, או תפקיד כפול — יחד עם רמת ביטחון.

5.2התיוג הזה:

אינו נחשף אליך — לא רואה איך הבקשה שלך סווגה.
אינו מפעיל שינויים אוטומטיים בחוויה — אין ניתוב אוטומטי לפי התיוג בשלב הטרום-שירות.
נשמר לצורך ניתוח תפעולי אגרגטיבי.
אינו מועבר לצד שלישי.

5.3בסיס משפטי: אינטרס לגיטימי של המפעילה להבין דפוסי ביקוש; משוקלל מול זכויות המשתמש.ת בכך שהתיוג נשאר פנימי ואינו משפיע על החוויה.

5.4אפשר לבקש למחוק את התיוג לרשומה שלך — הפנייה תטופל כחלק ממדיניות המחיקה הכללית.

6. זכויות המשתמש.ת במסלול `/ask`

כל הזכויות המפורטות במדיניות הפרטיות הראשית חלות במלואן:

זכות עיון (סעיף 13 לחוק)
זכות תיקון (סעיף 14)
זכות מחיקה (סעיף 14)
זכות הסרה מרשימת דיוור (§30א)
זכות להתלונן לרשות להגנת הפרטיות (INPA)

ייחודי למסלול הזה — זכות מחיקה מפורטת:

מחיקה מלאה של הבקשה — מוחקת את הבקשה בשלמותה (כולל טקסט חופשי, סקר, תיוגים).
הישארות ברשימת ההמתנה בלבד — אפשר לבקש מחיקת הטקסט והסקר, ולהישאר עם הדוא"ל ברשימת ההמתנה.
הסרה מרשימת ההמתנה — מוחקת את הקישור בין הבקשה לחשבון; שדות אנונימיים (עיר, יחס לתחום, ללא דוא"ל) עשויים להישאר לצורכי ניתוח אגרגטיבי.

פנייה: דוא"ל ל-webdancer@bodyways.org עם ציון "פנייה בעניין /ask". תגובה תישלח בתוך פרק זמן סביר, לא יאוחר מ-30 יום.

7. שמירת מידע (Retention)

בקשות פעילות (עדיין ברשימת ההמתנה) — נשמרות עד להשקת מנוע ההתאמות, או עד לבקשת מחיקה.
בקשות שהוסרו מהרשימה — מחיקה מלאה בתוך 30 יום מבקשה; שמירת שדות אנונימיים לצרכי סטטיסטיקה (עיר, יחס לתחום, ללא דוא"ל וטקסט חופשי).
תיוגי סיווג אוטומטי — נשמרים כל עוד קיימת הרשומה המקורית.
לוגי גישה בשרתי Vercel — לפי מדיניות Vercel (בדרך כלל 30 יום).
לוגי מעבר בין המסכים — 6-12 חודשים.

8. אבטחת מידע

הכללים במדיניות הפרטיות הראשית חלים. ייחודי למסלול הזה:

כל התקשורת בין הדפדפן לשרתים — מוצפנת (TLS 1.2+).
מסד הנתונים מוצפן במנוחה.
הרשאות גישה למסד מוגבלות לצוות דרך גוף באופן שמי.
טוקני הזמנה חתומים HMAC, לא ניתנים לזיוף.

9. מנגנון הזמנה בטוקן — נספח נפרד

9.1המסך הזה — כולל שליחת קישור לחבר.ה, שיוך חזרה של הצטרפויות לשולח.ת, טלמטריית קליקים ובחירות התראה — כפוף לנספח פרטיות נפרד ותנאי שימוש נלווים.

9.2עיקרי הנספח:

עוגית ייחוס — תוקף מקסימלי 24 שעות (סשן דפדפן).
טלמטריית קליקים (IP ו-User-Agent hashed) — שמירה 90 יום למי שלא נרשם.ה, 7 יום למי שסימן.ה "לא בשבילי, תודה", לאורך חיי החשבון של השולח.ת למי שנרשם.ה.
חשיפת שם המוזמנ.ת — opt-in מפורש בזמן ההרשמה, לא-מסומן בברירת מחדל.
בחירת ערוץ התראה — דוא"ל בברירת מחדל (טרנזקציונית לפי §30א(ג)); WhatsApp opt-in בלבד לפי §30א.

9.3מי שאינו.ה רוצה שיפעילו לגביו.ה את מנגנוני הייחוס — יכול.ה לדלג על המסך או לסמן "לא בשבילי, תודה" בכרטיס הברכה שנפתח בקישור.

10. הבדל בין `/ask` למסלול הראשי של האתר

הרישום לחשבון מלא באתר הראשי (bodyways.org) כפוף למדיניות הפרטיות הראשית.
הרישום לרשימת ההמתנה של /ask כפוף למדיניות זו.
משתמש.ת שרשום.ה בשניהם — כל אחד מהמסלולים כפוף למדיניותו. כתובת הדוא"ל יחידה, אך רשומות המסלולים נפרדות משאר פרופיל האתר.

11. פרטי קשר לענייני פרטיות

איש קשר לפניות בעניין פרטיות: ריבי נסים, webdancer@bodyways.org. פירוט מלא במדיניות הפרטיות הראשית.

12. עדכונים למדיניות זו

12.1מדיניות זו תעודכן בהתקדמות שירות ההתאמות. גרסה מעודכנת תפורסם כשמנוע ההתאמות המלא יעלה לאוויר — היא תכסה: מה נעשה עם הנתונים שנאספו בטרום-השירות בעת ההשקה, זכויות בקשר להתאמות עצמן, זכות להסבר על החלטה אלגוריתמית.

12.2שינויים מהותיים בזמן הטרום-שירות יימסרו למשתמשי.ות רשימת ההמתנה בדוא"ל לפחות 30 יום מראש, עם חלון סירוב.

בהליך רישום ברשם מאגרי המידע (INPA). הפירוט המלא במדיניות הפרטיות הראשית.