מדיניות פרטיות

1. על מדיניות זו

מדיניות זו מסבירה כיצד ⁨EduFinder⁩, המופעל על ידי מפעיל הפורטל ("אנחנו"), מטפל בנתונים. היא חלה על כל מי שמשתמש בפורטל, עם חשבון או בלעדיו.

ניתן לגלוש, לחפש ולצפות במוסדות ללא חשבון. מועדפים שנשמרים כאורח מאוחסנים רק בדפדפן שלך (באחסון המקומי).

2. נתוני החשבון

אם נוצר עבורך חשבון, אנו שומרים:

• את כתובת הדוא״ל, מספר הטלפון או את שניהם
• שם תצוגה ציבורי, אם בחרת להגדיר אותו
• את התפקיד שלך בפורטל
• את שפת הפורטל שבה השתמשת לאחרונה, כדי שההתראות יישלחו אליך בשפה זו
• רישום של גרסת תנאי השימוש ומדיניות הפרטיות שאישרת ומתי
• את העדפות ההתראות שלך ואת ההתראות בתוך הפורטל
• מועדפים שנשמרו בזמן שהיית מחובר/ת

3. קודי התחברות

החשבונות פועלים ללא סיסמה. בעת התחברות או יצירת חשבון, אנו שולחים קוד מספרי חד-פעמי לכתובת הדוא״ל או למספר הטלפון שלך. הקוד פג לאחר דקות ספורות וניתן להשתמש בו פעם אחת; מספר הניסיונות והבקשות מוגבל.

אנו שומרים רק גיבוב מפתחי (⁨keyed hash⁩) של כל קוד, ולעולם לא את הקוד עצמו, והקודים נמחקים לאחר שתוקפם פג. אם לחשבון משויכים גם דוא״ל וגם טלפון, שניהם מובילים לאותו חשבון. שינוי או הסרה של פרט התחברות מחייבים אימות, ואנו שולחים הודעות אבטחה על שינויים כאלה.

4. הפעלות

בעת ההתחברות אנו שומרים בשרתים שלנו רשומת הפעלה הכוללת את כתובת ה-⁨IP⁩ שלך, את מחרוזת ה-⁨user-agent⁩ של הדפדפן ואת מועד הפעילות האחרונה. הפעלה מסתיימת לאחר 24 שעות ללא פעילות. אם בחרת "להישאר מחובר/ת", ההפעלה נמשכת עד 30 יום ללא פעילות ולא יותר מ-90 יום בסך הכול.

בהגדרות החשבון ניתן לראות את ההפעלות הפעילות, כולל הדפדפן או המכשיר המשוער, כתובת ה-⁨IP⁩ המשוערת ומועד הפעילות האחרונה, ולנתק הפעלות אחרות. רשומות הפעלה נמחקות כשתוקפן פג, בעת התנתקות או כאשר הפעלה מבוטלת.

5. קובצי ⁨Cookie⁩

הפורטל משתמש רק בקובצי ה-⁨Cookie⁩ המפורטים להלן. איננו משתמשים בקובצי ⁨Cookie⁩ לפרסום או לניתוח נתונים.

• קובץ ⁨Cookie⁩ הכרחי של הפעלה, השומר על החיבור שלך
• קובץ ⁨Cookie⁩ של אסימון אבטחה, המגן על טפסים מפני זיוף בקשות בין אתרים (⁨CSRF⁩)
• קובץ ⁨Cookie⁩ של העדפת שפה, הנשמר כאשר בוחרים שפה

6. ביקורות ותמונות

ביקורות עם דירוג של 1–5 כוכבים ותמונות של מוסדות נבדקות על ידי מנהלי הפורטל לפני פרסומן. ביקורות שפורסמו מציגות את שם התצוגה שלך, או כינוי ניטרלי אם לא הגדרת שם. כתובת הדוא״ל ומספר הטלפון שלך לעולם אינם מוצגים לציבור.

תמונות שהועלו עוברות עיבוד, ואנו שומרים רק עותקים מקודדים מחדש ללא מטא-נתונים מוטמעים, כגון נתוני מיקום (⁨EXIF⁩).

ניתן לבטל ביקורות ולמחוק תמונות בכל עת. כאשר ביקורת מבוטלת, הדירוג של המוסד מחושב מחדש.

7. התראות

אנו שולחים התראות בתוך הפורטל ובדוא״ל על החלטות בקרת תוכן, שינויים בהרשאות גישה ואירועי אבטחה בחשבון. ניתן לכבות קטגוריות שאינן חיוניות בהגדרות החשבון; לא ניתן לכבות הודעות אבטחה.

8. ניהול ויומן ביקורת

מנהלי הפורטל מבצעים בקרת תוכן ומנהלים את התפקידים של החשבונות. נציגי מוסדות מנהלים את פרופילי המוסדות, והשינויים שלהם עוברים בקרה. פעולות ניהוליות נרשמות ביומן ביקורת פנימי.

9. מפות וחיפוש מקומות

המפות וחיפוש המקומות משתמשים ב-⁨Google Maps⁩ וב-⁨Google Places⁩. כאשר פותחים מפה או משתמשים בחיפוש מיקום, נטענים בדפדפן שלך סקריפטים של ⁨Google⁩, ו-⁨Google⁩ מעבדת נתונים בהתאם לתנאים שלה.

10. הורדת הנתונים שלך

בהגדרות החשבון ניתן להוריד עותק קריא-מכונה (⁨JSON⁩) של נתוני החשבון: הפרופיל ופרטי ההתחברות, המועדפים, הביקורות וגרסאותיהן, המטא-נתונים של התמונות, המוסדות שבניהולך, העדפות ההתראות, רישומי ההסכמה והיסטוריית האבטחה של החשבון.

11. מחיקת החשבון

ניתן למחוק את החשבון באופן עצמאי בהגדרות החשבון; לשם כך נדרש קוד חד-פעמי חדש. הפעלות אחרות מנותקות מיד. במשך 7 ימים ניתן לבטל את המחיקה על ידי התחברות מחדש.

נציג מוסד אינו יכול למחוק את חשבונו כל עוד הוא המנהל היחיד של מוסד, ומנהל הפורטל האחרון אינו יכול למחוק את חשבונו.

בתום 7 הימים:

• נמחקים המועדפים, ההתראות, ההעדפות, ההפעלות וקודים חד-פעמיים שטרם נוצלו
• נמחקות טיוטות ביקורת שלא פורסמו
• נמחקות כל התמונות שלך, כולל קובצי התמונה
• ביקורות שפורסמו נשארות גלויות לציבור אך הופכות לאנונימיות, מוצגות כביקורות של "משתמש שנמחק" ואינן מקושרות עוד לחשבונך
• רשומות ביקורת ניהוליות נשמרות ללא פרטי קשר

12. ילדים

הפורטל מיועד להורים, לאפוטרופוסים ולמבוגרים אחרים. החשבונות מיועדים למבוגרים, וילדים אינם אמורים ליצור חשבונות. נא לא לכלול בביקורות או בתמונות מידע אישי של ילדים, כגון שמות או תמונות מזהות.

13. עדכונים ויצירת קשר

אנו עשויים לעדכן מדיניות זו. כל גרסה מעודכנת מקבלת תאריך גרסה חדש המוצג בדף זה. חשבונות חדשים מקבלים את הגרסה הנוכחית בעת יצירתם, ואנו שומרים רישום של הגרסה שאושרה ומתי.

לשאלות בנוגע למדיניות זו או לנתונים שלך, ניתן לפנות אלינו דרך אפשרויות יצירת הקשר המפורסמות בפורטל.