מדיניות פרטיות

1. זהות המפעיל ודרכי קשר

מפעיל האתר ובעל השליטה במידע הוא אלכסנדר גרים, אדם פרטי בישראל. האתר הוא פרויקט מידע וקהילה לא-מסחרי, ללא מספר עוסק וללא משרד או מקום קבלת קהל.

לשאלות, בקשות עיון, תיקון או מחיקה ולדיווח על אירוע פרטיות ניתן לפנות ל-alexander.gramatik@gmail.com. מטעמי פרטיות ובטיחות, כתובת מגורים פרטית אינה מפורסמת באתר; ככל שדין מחייב מסירת מען בנסיבות מסוימות, הוא יימסר לגורם המוסמך בדרך המתאימה.

2. מידע שנמסר בהרשמה ובחשבון

בעת הרשמה עשויים להיאסף שם, כתובת דוא״ל, סיסמה במתכונת מוגנת, מועד אימות, תמונת פרופיל, שם משתמש, ביוגרפיה, שפה, הגדרות פרטיות ותפקידים או הרשאות בחשבון.

כתובת דוא״ל, סיסמה, אישור גיל ותשובות בסיסיות לשאלון הקהילה נדרשים לפתיחת חשבון. סיפור אישי, ביוגרפיה ותמונת פרופיל הם רשות. אם לא יימסר מידע נדרש, לא ניתן להשלים את ההרשמה; ניתן להמשיך לקרוא חלק מהתוכן הציבורי ללא חשבון.

3. שאלון עישון ואידוי

האתר שומר תשובות אם המשתמש עישן סיגריות, מספר סיגריות משוער ליום, אם עבר לאידוי, אם המעבר סייע לו, וסיפור אישי אופציונלי. תשובות אלה עשויות ללמד על הרגלי חיים או מצב בריאותי ולכן מטופלות כמידע פרטי ובזהירות מוגברת.

המטרות הן להבין באופן מצרפי את מאפייני הקהילה, לשפר את התוכן והשירות ולאפשר למשתמש לנהל את תשובותיו. התשובות אינן מוצגות בפרופיל הציבורי ואינן משמשות לאבחון רפואי, לקביעת גיל או למכירת פרסום מותאם אישית.

אין להזין בסיפור החופשי מידע רפואי מפורט, מספרי זיהוי או מידע על אדם אחר. ניתן לשנות את התשובות באזור החשבון או לפנות למפעיל האתר.

4. תוכן ופעילות קהילתית

נשמרים מתכונים, רכיבים, הערות, תמונות, הגדרות פרטיות, סטטוס מודרציה, לייקים, פרסומים ונתוני מחבר. תוכן שסומן ציבורי ואושר עשוי להופיע יחד עם שם התצוגה, תמונת הפרופיל ומידע ציבורי אחר שבחר המשתמש.

מתכון פרטי מיועד להצגה לבעל החשבון ולבעלי הרשאה תפעולית כאשר הדבר נחוץ לתמיכה, אבטחה, טיפול בתקלה או חובה משפטית. אין לפרסם מידע על אדם אחר ללא הרשאה.

5. נתוני שימוש, קריאה ואבטחה

לאחר הסכמה למדידה עשויים להיאסף מזהה מבקר אקראי שעובר גיבוב, צפיות בכתבות, זמן קריאה פעיל כאשר הדף גלוי, אחוזי השלמה, חזרה לאתר, תאריך ושעה, סוג דפדפן או מכשיר ונתוני הפעלה בסיסיים. ללא הסכמה לא מופעלת מדידת הקריאה של VapeHub ולא נטען Google Analytics.

לצורכי אבטחה והגבלת שימוש לרעה, כתובת IP עשויה להיקלט באופן זמני בשרתי התשתית, לעבור גיבוב או לשמש לזיהוי ניסיונות כניסה, שליחת טפסים והצבעות חריגות. האתר אינו משתמש בכתובת IP גולמית כפרופיל שיווקי.

כאשר משתמש מחובר, פעילות מסוימת כגון לייק, מתכון, סשן קריאה או פעולת ניהול עשויה להיות משויכת לחשבון כדי להפעיל את התכונה, למנוע מניפולציה ולהציג היסטוריה אישית.

6. פניות, אימות ודוא״ל

בטופס יצירת קשר נאספים שם, דוא״ל ותוכן הפנייה. הודעות אימות, איפוס סיסמה, אבטחה ומודרציה נשלחות לכתובת שנמסרה. אלה הודעות תפעוליות ולא דיוור שיווקי.

אם בעתיד יוצע דיוור חדשותי או שיווקי, הוא יופעל במסלול הסכמה נפרד ובאפשרות הסרה בהתאם לדין. עצם פתיחת חשבון אינה הסכמה לקבלת פרסומות.

7. מטרות העיבוד

המידע מעובד רק למטרות הקשורות להפעלת האתר: יצירה ואבטחה של חשבון; אימות גיל מוצהר ודוא״ל; הצגת פרופיל לפי בחירת המשתמש; שמירת מתכונים ותוכן; מודרציה; הפעלת לייקים; ניתוח מצרפי של שימוש וקריאה; מניעת הונאה וספאם; תמיכה; משלוח הודעות תפעוליות; גיבוי; טיפול בטענות; ושמירה על דרישות דין.

מידע לא ישמש למטרה חדשה שאינה תואמת באופן סביר למטרות אלה בלי מתן גילוי מתאים, ובמקום שנדרש — קבלת הסכמה נוספת.

8. בחירה, הסכמה ותוצאה של אי-מסירה

מסירת המידע נעשית מרצון ובהסכמת המשתמש, לשם קבלת השירות שביקש. חלק מהעיבוד נדרש גם לצורך הפעלת השירות, אבטחתו, מניעת שימוש לרעה, מימוש זכויות משפטיות או קיום חובה לפי דין.

שדות חובה מסומנים בממשק. אי-מסירת דוא״ל, סיסמה, אישור גיל או תשובות ההרשמה תמנע פתיחת חשבון. אי-מסירת שדות אופציונליים לא תמנע פתיחת חשבון, אך עשויה לצמצם התאמה אישית או תצוגת פרופיל.

9. ספקים ומקבלי מידע

לצורך תפעול האתר מידע עשוי להיות מעובד בידי ספקי אירוח ואחסון Vercel, מסד הנתונים Neon, משלוח דוא״ל Resend, הגנת בוטים Cloudflare Turnstile, אחסון והצגת מדיה, ושירותי ניטור או גיבוי ככל שיופעלו. Google Analytics מופעל רק לאחר הסכמה למדידה. סרטוני YouTube ומקורות חיצוניים כפופים למדיניות אותם ספקים.

הספקים מקבלים רק את המידע הדרוש לתפקידם ופועלים כספקי שירות עצמאיים או כמעבדים לפי ההתקשרות עמם. רשימת הספקים עשויה להשתנות עם התפתחות האתר, תוך בחינת הצורך, האבטחה וההתאמה למטרה.

מידע עשוי להימסר גם אם קיימת חובה חוקית, צו תקף, צורך להגן על אדם, לחקור שימוש לרעה, לאכוף את התנאים או להגן על זכויות משפטיות. האתר אינו מוכר מידע אישי ואינו מוסר את שאלון העישון למפרסמים.

10. עיבוד מחוץ לישראל

ספקי ענן, דוא״ל, אבטחה ומדיה עשויים לעבד או לגבות מידע מחוץ לישראל. העברה כזו תיעשה בכפוף להסדרים החלים לפי הדין הישראלי ולהתחייבויות הספקים להגנה על המידע.

רמת ההגנה במדינה אחרת עשויה להיות שונה מזו שבישראל. בבחירת ספק נבחנים, באופן מידתי לגודל הפרויקט, מוניטין, אמצעי אבטחה, תנאי פרטיות והצורך התפעולי.

11. תקופות שמירה

פרטי חשבון ותוכן נשמרים כל עוד החשבון פעיל או כל עוד הם נחוצים למטרות המפורטות. לאחר בקשת מחיקה, מידע יימחק או ינותק מזהות בתוך זמן סביר, בכפוף לגיבויים, רשומות אבטחה, תוכן ציבורי הקשור לאחרים, חובה חוקית והגנה מפני טענות.

רשומות הגבלת קצב בטופס יצירת קשר נמחקות בדרך כלל לאחר כ-24 שעות. עוגיית האנליטיקה יכולה להישמר בדפדפן עד שנה. סשנים נשמרים עד פקיעתם או ביטולם. רישומי אבטחה וביקורת עשויים להישמר זמן ארוך יותר כאשר הדבר נדרש לפי תקנות אבטחת מידע או לצורך בירור אירוע.

תקופות השמירה נבחנות מעת לעת לפי נחיצות, רגישות, עלות, סיכון וחובה חוקית. אין התחייבות לשמור תוכן עבור המשתמש כארכיון אישי קבוע.

12. אבטחת מידע

האתר משתמש באמצעים ארגוניים וטכנולוגיים סבירים, ובהם תקשורת מוצפנת, סיסמאות מוגנות, אימות דוא״ל, הרשאות לפי תפקיד, הגבלת קצב, Turnstile, רישומי ביקורת וגיבוב מזהים מסוימים.

אף מערכת אינה חסינה לחלוטין. אין לשלוח בסיסמה, בטופס חופשי או במתכון מידע שאין צורך למסור. במקרה של חשד לאירוע אבטחה יש לפנות מיד לכתובת הקשר.

אירוע אבטחה ייבחן ויטופל בהתאם לחומרתו ולחובות הדיווח החלות לפי דין. אין במדיניות התחייבות לתוצאה מוחלטת או חסינות מפני כל תקיפה.

13. עיון, תיקון, מחיקה והתנגדות

בכפוף לחוק, אדם רשאי לבקש לעיין במידע אישי עליו המוחזק במאגר ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. ניתן גם לבקש מחיקה או הגבלת שימוש; זכות זו אינה מוחלטת ותיבחן מול חובות שמירה, זכויות אחרים, חופש ביטוי, אבטחה והגנה משפטית.

בקשה תישלח ל-alexander.gramatik@gmail.com ותכלול את כתובת הדוא״ל של החשבון ותיאור ברור של הבקשה. לצורך הגנה על המשתמש ייתכן שיידרש אימות זהות מידתי. תשובה תימסר בתוך פרק הזמן הקבוע בדין או בתוך זמן סביר כשאין מועד קבוע.

ניתן לשנות פרופיל, תמונה וחלק מתשובות ההרשמה באזור האישי. ניתן למחוק עוגיות ואחסון מקומי דרך הדפדפן, תוך הבנה שהדבר עלול לנתק את החשבון או לאפס העדפות.

14. קטינים

האתר אינו מיועד לקטינים ואינו מבקש ביודעין לפתוח להם חשבונות. מנגנון אישור הגיל מבוסס בשלב זה על הצהרת המשתמש ואינו שירות ממשלתי לאימות זהות.

אם הורה, אפוטרופוס או אדם אחר סבור שנשמר מידע על קטין, יש לפנות בהקדם עם פרטים מספקים לבדיקה. מידע שיימצא ככזה יוגבל או יימחק בהתאם לדין ולצורך בהגנה על הקטין.

15. פרטיות בפרופיל ובתוכן ציבורי

שם תצוגה, תמונה, ביוגרפיה, מתכון ציבורי ופרסום מאושר נגישים לכל אדם ועלולים להופיע במנועי חיפוש, בצילומי מסך או בשיתופים שאינם בשליטת האתר. אין לפרסם פרטים שאינך רוצה לחשוף לציבור.

שינוי פרטיות או מחיקה באתר אינם מבטיחים מחיקה מיידית ממטמון מנוע חיפוש, מארכיון עצמאי או מעותק ששמר אדם אחר. האתר יסייע באופן סביר בבקשות הנוגעות למידע שבשליטתו.

16. שינויים במדיניות ותלונות

המדיניות עשויה להתעדכן בשל שינוי בשירות, בספקים או בדין. תאריך העדכון והגרסה יופיעו בראש המסמך; שינוי מהותי יקבל גילוי בולט יותר כאשר הדבר נדרש.

לפני תלונה חיצונית מומלץ לפנות ל-alexander.gramatik@gmail.com כדי לאפשר בדיקה ותיקון. אין בכך לגרוע מזכות לפנות לרשות להגנת הפרטיות או לכל גוף מוסמך.