מדיניות פרטיות

1. מי אחראי על המידע

האתר "תיאטרון בישראל" (theatre-in-israel.co.il) מופעל על ידי חלי זכאי (עוסק: חלי תוכנה), והיא בעלת השליטה במאגר המידע של האתר. לכל שאלה או בקשה בענייני פרטיות: theatre.in.israel@gmail.com או עמוד יצירת הקשר.

מדיניות זו מסבירה איזה מידע אישי אנחנו אוספים, למה, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלך. היא חלק מתנאי השימוש.

2. מסירת המידע היא בהתנדבות

אין חובה חוקית למסור לנו מידע. אפשר לקרוא באתר בלי להירשם ובלי למסור דבר. אם לא תמסר.י פרטים מסוימים, לא נוכל לתת את השירות שתלוי בהם: בלי מייל וסיסמה (או חשבון Google) אין חשבון; בלי דירוג אין ביקורת; בלי מייל אי אפשר להשתתף בהגרלה או לקבל תשובה מטופס יצירת הקשר.

3. איזה מידע אנחנו אוספים, ולמה

3.1 חשבון. בהרשמה במייל: כתובת מייל, סיסמה (נשמרת מוצפנת בגיבוב bcrypt, לא ניתן לשחזר אותה), שם תצוגה אם בחרת. בהרשמה עם Google: המזהה של חשבון Google שלך, המייל, השם וכתובת תמונת הפרופיל, כפי שמסרת ל-Google ואישרת במסך ההסכמה שלה. אנחנו לא מקבלים את הסיסמה שלך ל-Google ולא גישה לשום דבר אחר בחשבון. המטרה: לזהות אותך, לשייך אליך ביקורות, רשימת צפייה ופעולות אחרות, ולאפשר התחברות. נשמר גם מועד אישור תנאי השימוש ומועד ההסכמה למיילים, אם נתת אותה.

3.2 ביקורות ודירוגים. הדירוג, הכותרת והטקסט שכתבת, שם התצוגה ותאריך הביקורת. הביקורות פומביות: הן מוצגות באתר תחת שם התצוגה שבחרת, נכללות בנתונים המובנים של העמוד (כך שמנועי חיפוש כמו Google יכולים להציג אותן), ועשויות להופיע בציטוטים, בניוזלטר וברשתות החברתיות של האתר, כמפורט בתנאי השימוש (סעיף 4). כתובת המייל שלך לעולם לא מוצגת.

3.3 ביקורות בלי חשבון. כשמדרגים בלי להתחבר אנחנו שומרים גם מזהה אקראי בעוגייה בדפדפן שלך (anon_reviewer, שנה אחת). המטרה: למנוע דירוג כפול של אותה הצגה. כתובת ה-IP שלך משמשת רק להגבלת קצב ונמחקת בתוך 24 שעות (סעיף 3.9); היא אינה נשמרת ליד הביקורת. אם תירשמ.י אחר כך מאותו דפדפן, הביקורות האלה ישויכו לחשבונך.

3.4 טופס יצירת קשר. שם, מייל ותוכן ההודעה. המטרה: לענות לך. ההודעה נשמרת במאגר ונשלחת למייל של מפעילת האתר.

3.5 רשימת צפייה, לייקים לטורים, טריוויה. ההצגות ששמרת, הטורים שאהבת, תשובותיך בטריוויה והציון. בלי חשבון, הפעולות האלה נקשרות למזהה העוגייה בלבד. המטרה: לתת לך את השירות ולשפר את ההמלצות שלנו.

3.6 הצ'אט "קונסיירז'" (/consult). מה שכתבת בצ'אט, יחד עם השם הפרטי שלך, הדירוגים והביקורות שכתבת ורשימת הצפייה שלך, נשלחים למודל שפה של Google (Gemini) כדי לייצר המלצה אישית. ראו סעיף 5.3. השיחה עצמה לא נשמרת אצלנו אחרי שסיימת.

3.7 מיילים. אם אישרת לקבל מיילים (סימון בהרשמה או בדף החשבון), נשתמש במייל שלך כדי לשלוח הודעות על ההגרלה השבועית, הצגות ועדכוני האתר. ראו סעיף 7. בנוסף נשלח מיילים תפעוליים הנדרשים לשירות (למשל אישור זכייה בהגרלה או תשובה לפנייה) גם אם לא אישרת מיילים שיווקיים.

3.8 הגרלה. כשאת.ה מאשר.ת השתתפות במייל ההגרלה, נשמור את התשובה. אם זכית, נשמור את שמך, המייל ופרטי הפרס לצורך מסירת הכרטיסים ולתיעוד ההגרלות.

3.9 מידע טכני. כתובת IP משמשת זמנית למניעת הצפה (הגבלת קצב של התחברות, הרשמה, ביקורות ופניות) ונמחקת בתוך 24 שעות. שרתי האתר שומרים יומני שגיאות קצרים לצורך תחזוקה. סטטיסטיקת ביקורים: ראו סעיף 4.

3.10 כותבי טורים. כותב.ת במדור הטורים מפרסם.ת בעמוד הכותב שם, ביו ותמונה, בהסכמתו.ה ולפי אמנת הכותבים.

אנחנו לא אוספים ביודעין מידע בעל רגישות מיוחדת (בריאות, דעות פוליטיות, מוצא וכדומה). אם תכתב.י דבר כזה בביקורת, הוא יהיה פומבי כמו כל ביקורת. שקל.י זאת.

4. עוגיות ואחסון בדפדפן

האתר משתמש בעוגיות חיוניות בלבד:

• next-auth.session-token: ההתחברות שלך (30 יום).
• anon_reviewer: מזהה אקראי לביקורות בלי חשבון (שנה).
• emailOptInPending: זוכר לכמה דקות את בחירתך בתיבת המיילים בזמן ההרשמה עם Google.

האתר שומר גם בזיכרון המקומי של הדפדפן (localStorage) טיוטות ביקורת, שיחת הצ'אט ומצב של משחק הטריוויה. המידע הזה נשאר בדפדפן שלך בלבד.

סטטיסטיקת ביקורים. אנחנו משתמשים ב-Vercel Web Analytics, שירות ללא עוגיות: הוא מזהה ביקור באמצעות גיבוב של פרטי הבקשה שנמחק אחרי 24 שעות, ושומר רק נתונים מצרפיים (עמוד, מקור ההגעה, מדינה ועיר, סוג דפדפן ומכשיר, ואירועי לחיצה על רכיבי האתר). הוא אינו עוקב אחריך בין אתרים ואינו שומר כתובת IP. אין באתר סקריפטים של פרסום או מעקב של צדדים שלישיים.

מכיוון שאין עוגיות מעקב, אין באתר חלון הסכמה לעוגיות. אפשר לחסום עוגיות בדפדפן; אז לא תוכל.י להתחבר.

5. למי המידע מועבר

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לצדדים שלישיים לצורכי פרסום. המידע מעובד עבורנו על ידי ספקים ("מחזיקים") שפועלים לפי הוראותינו:

5.1 אחסון. מסד הנתונים מאוחסן אצל Neon בשרתי AWS בפרנקפורט, גרמניה (האיחוד האירופי). האתר עצמו מופעל על Vercel; השרתים שמשרתים אותך נמצאים בפרנקפורט, אך Vercel היא חברה אמריקאית שמעבדת נתונים גם בארצות הברית.

5.2 Google: התחברות. אם התחברת עם Google, Google יודעת שהתחברת לאתר שלנו. השימוש שלנו במידע מחשבון Google שלך מוגבל לזיהוי ולהצגת שמך ותמונתך בחשבון; אנחנו לא מעבירים אותו לאחרים ולא משתמשים בו לפרסום. אפשר לנתק את האתר מחשבון Google בכל עת בהגדרות החשבון של Google.

5.3 Google: בינה מלאכותית. אנחנו משתמשים ב-Gemini API של Google (שירות בתשלום) כדי: (א) לייצר המלצות בצ'אט הקונסיירז' (סעיף 3.6); (ב) לסכם ביקורות קהל להצגות עם הרבה ביקורות ("מה הקהל אומר"); הטקסטים של הביקורות נשלחים בלי שמות הכותבים; (ג) לנתח טקסטים של הצגות לחיפוש. לפי תנאי השירות בתשלום של Google, היא אינה משתמשת בתכנים האלה לאימון המודלים שלה, ושומרת אותם לזמן מוגבל לצורך מניעת שימוש לרעה בלבד. העיבוד עשוי להתבצע מחוץ לישראל.

5.4 Resend: משלוח מיילים. הודעות מהאתר (למשל התראה למפעילת האתר על הרשמה, ביקורת או פנייה חדשה) נשלחות דרך Resend, שירות אמריקאי. בהודעות כאלה עוברים המייל והשם שלך ותוכן הביקורת או הפנייה.

5.5 Google: Gmail. מיילי ההגרלה והתשובות אליהם, וכן הפניות שלך, מגיעים לתיבות Gmail של האתר.

5.6 GitHub. גיבוי לילי של מסד הנתונים נשמר במאגר פרטי ב-GitHub (ארצות הברית), מוצפן בתעבורה ונגיש למפעילת האתר בלבד. הגיבויים נמחקים אוטומטית אחרי 30 יום.

5.7 העברה לחו"ל. חלק מהספקים האלה פועלים בארצות הברית, שרמת ההגנה על מידע בה שונה מזו שבישראל. בשימוש באתר את.ה מסכימ.ה להעברת המידע שלך אליהם למטרות שתוארו כאן. ספקי העיבוד שלנו מחויבים לעבד את המידע רק לפי הוראותינו, לשמור על סודיותו ולאבטחו לפי תקני אבטחה מקובלים.

5.8 רשויות. נמסור מידע אישי לצד שלישי רק לפי צו של בית משפט או רשות מוסמכת, או כשהדין מחייב (ראו גם תנאי השימוש, סעיף 4.9).

6. כמה זמן המידע נשמר

• חשבון: כל עוד החשבון קיים. אחרי מחיקת חשבון: המייל, השם, הסיסמה והקישור ל-Google נמחקים; הביקורות נמחקות או נשארות בעילום שם, לפי בחירתך (סעיף 8).
• ביקורות: כל עוד הן מתפרסמות או עד שתמחק.י אותן. ציונים ממוצעים שחושבו קודם לא משתנים רטרואקטיבית.
• כתובת IP: רק בטבלת הגבלת הקצב, 24 שעות. לא נשמרת ליד ביקורות.
• מזהה העוגייה (anon_reviewer): נשמר ליד הביקורת כדי לאפשר שיוך לחשבון; אינו מזהה אותך בלי הדפדפן.
• הודעות מטופס יצירת הקשר: כל עוד הן נדרשות למענה ולמעקב.
• נתוני הגבלת קצב: 24 שעות.
• רשימת מיילים: עד שתבטל.י; הביטול נשמר כדי לא לפנות אליך שוב.
• זוכי הגרלות: שם ומייל, שלוש שנים לתיעוד ההגרלות.
• גיבויים: עותקי גיבוי נשמרים 30 ימים ונמחקים אוטומטית.
• סטטיסטיקה: מצרפית בלבד, בלי זיהוי.

7. מיילים שיווקיים והזכות להימחק

נשלח מיילים על הגרלות, הצגות ועדכונים רק אם אישרת זאת. אפשר להפסיק בכל רגע: בקישור "ביטול" בתחתית כל מייל (לחיצה אחת, בלי להתחבר), במתג "קבלת עדכונים במייל" בדף החשבון, או במייל אלינו. לפי חוק הגנת הפרטיות את.ה רשאי.ת גם לדרוש בכתב שפרטיך יימחקו מרשימת הדיוור; נעשה זאת ונאשר לך בכתב תוך 30 יום. המיילים שלנו מסומנים "פרסומת" ומציינים את זהות השולח וכתובתו, כנדרש בחוק.

8. הזכויות שלך

• עיון (סעיף 13 לחוק). את.ה רשאי.ת לקבל את המידע שאנחנו שומרים עליך. בדף החשבון תוכל.י להוריד את הנתונים שלך; אפשר גם לכתוב לנו. נענה תוך 30 יום.
• תיקון (סעיף 14). שם התצוגה, הביקורות והעדפות המייל ניתנים לעריכה בדף החשבון. מידע אחר שאינו נכון, שלם או מעודכן: כתבו לנו ונתקן, או נודיע לך למה לא.
• מחיקה. אפשר למחוק ביקורות בודדות בדף הביקורות שלי, ולמחוק את החשבון כולו בדף החשבון או בפנייה אלינו. במחיקת חשבון תבחר.י אם הביקורות שלך יימחקו או יישארו בעילום שם.
• ביטול הסכמה. אפשר לבטל הסכמה למיילים (סעיף 7) או לנתק את חשבון Google בכל עת. הביטול לא משפיע על עיבוד שנעשה לפניו.
• פנייה לרשות. אם לדעתך פגענו בפרטיותך, אפשר לפנות אלינו, ובכל מקרה גם לרשות להגנת הפרטיות.

כדי למנוע מסירת מידע לאדם לא נכון, נבקש לאמת את זהותך (למשל פנייה מהמייל הרשום בחשבון).

9. אבטחת מידע

סיסמאות נשמרות מגובבות; כל התעבורה מוצפנת (HTTPS, חיבור מוצפן למסד הנתונים); הגישה למאגר מוגבלת למפעילת האתר; ספקי העיבוד מחויבים בהסכמים ובתקני אבטחה. אין אבטחה מושלמת; אם יתגלה אירוע אבטחה שפוגע במידע שלך, נתעד אותו ונודיע לך כשהדין או הסיכון מחייבים.

10. ילדים

השימוש באתר מותר מגיל 16; מתחת לגיל זה נדרשת הסכמת הורה. אנחנו לא פונים לילדים ולא אוספים ביודעין מידע עליהם. אם לדעתך ילד.ה מסר.ה לנו מידע, כתבו לנו ונמחק אותו.

11. שינויים במדיניות

נעדכן את המדיניות כשנשנה את מה שאנחנו עושים עם המידע. תאריך העדכון מופיע בראש העמוד; על שינוי מהותי נודיע באתר או במייל. למשתמשים שנרשמו לפני פרסום המדיניות היא חלה מיום פרסומה.

12. יצירת קשר

theatre.in.israel@gmail.com · עמוד יצירת הקשר