מדיניות פרטיות

מסמך זה הוא הנוסח המחייב והמלא של מדיניות הפרטיות של פולימטר (גרסה 2026-08-17). הוא מתאר במדויק מה נאסף בכל כלי באתר, היכן המידע נשמר, מי יכול לגשת אליו, לכמה זמן הוא נשמר, ואילו זכויות עומדות למשתמש לפי חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק.

1. עיקרון היסוד: פסאודונימיות, לא אנונימיות

השימוש בכלים האינטראקטיביים באתר אינו דורש הרשמה, אך הוא אינו אנונימי לחלוטין. כל פעולה נשמרת עם מזהה אקראי שנוצר בשרת ונשמר בעוגייה מוגנת שאינה נגישה לקוד בדפדפן. המזהה אינו נגזר ממאפייני המכשיר ואינו מהווה טביעת אצבע של הדפדפן. הוא משמש אך ורק כדי למנוע הצבעה כפולה באותה שאלה. משמעות הדבר שהמידע הוא פסאודונימי: הוא אינו כולל שם, אימייל, טלפון או מספר זהות, ואיננו יכולים לזהות ממנו אדם אך הוא מקשר בין פעולות שונות שבוצעו מאותו דפדפן.

כתובת IP ו-User-Agent: פולימטר אינו שומר במסד הנתונים שלו כתובות IP או מחרוזות User-Agent, ואינו כותב אותן לטבלאות ההצבעות, המצפן, ההרשמות או הנוכחות. מחרוזת ה-User-Agent נקראת בדפדפן שלך בלבד כאחד הרכיבים ליצירת מזהה הסשן, ואינה נשלחת לשרת כערך נפרד. כמו כל שירות אינטרנט, ספקי התשתית שלנו (ראו סעיף 7) רואים את כתובת ה-IP שלך בעת העברת הבקשה ומחזיקים אותה ביומני שרת טכניים לתקופה קצרה לצורכי אבטחה ותפעול. אין לנו ממשק לחיפוש או להצלבה של יומנים אלה מול פעולות באתר.

2. מה נאסף בפועל לפי כלי

2.1 המצפן הפוליטי (/matchmaker)

• נשמר: התשובות שבחרת לכל שאלה, סדרי העדיפויות שסימנת, המפלגה המובילה, אחוז ההתאמה, מזהה הסשן וחותמת זמן.
• לא נשמר: שם, אימייל, מיקום, כתובת IP.
• שימוש: הצגת התוצאה האישית והפקת פילוחים מצטברים בעמוד הסטטיסטיקות.

2.2 השאלה היומית והסקרים (/, /polls, /daily)

• נשמר: מזהה השאלה, המפתח של התשובה שבחרת, מזהה הסשן וחותמת זמן.
• מוצג לציבור: ספירות מצטברות בלבד. מזהה הסשן אינו קריא לאיש מלבד מנגנון פנימי שמחזיר לך את הבחירה שלך.

2.3 שוק התחזיות (/predictions)

• נשמר: מזהה השוק, התחזית שבחרת, מזהה הסשן וחותמת זמן. אין כסף, אין הימור ואין חשבון.

2.4 מחשבון הקואליציה (/coalition) ומחשבון המנדטים (/seat-calculator)

• לא נשמר דבר. ההרכב שבנית מקודד בכתובת ה-URL בלבד, לצורך שיתוף. אין שמירה במסד הנתונים.

2.5 דירוג מועמדים

• נשמר: מזהה המועמד, כיוון הדירוג (חיובי/שלילי), מזהה הסשן וחותמת זמן.

2.6 הרשמה לניוזלטר ולשאלה היומית

• נשמר: כתובת אימייל (או מזהה ערוץ אחר שבחרת, כגון מנוי התראות דחיפה), מקור ההרשמה, גרסת המסמך שאושרה, חותמת זמן ההסכמה ומועד אישור ההרשמה במייל.
• אין קישור בין כתובת האימייל לבין מזהה הסשן או לתשובות שסימנת בכלים.

2.7 מאגר המתנדבים־הנסקרים (/join)

• נשמר: חשבון (אימייל וסיסמה מוצפנת) ופרופיל דמוגרפי אופציונלי לחלוטין מגזר, זרם דתי, קבוצת גיל רחבה ומין. כל שדה ניתן להשארה ריקה או לסימון "מעדיף/ה לא לומר". איננו אוספים גיל מדויק או תאריך לידה.
• נשמר בנוסף: גרסת התקנון ומדיניות הפרטיות שאושרו, חותמת זמן ההסכמה והצהרת גיל 18+.
• במסלול הפתוח: אין קישור בין הפרופיל הדמוגרפי לבין ההצבעות שביצעת בכלים אלה שתי מערכות נפרדות.
• במועדון 550: התשובות שנמסרות במסלול המועדון כן מקושרות לפרופיל הדמוגרפי של החבר. זו מטרת המועדון: לאפשר פילוח תוצאות לפי גיל, אזור, מגדר ומגזר. הפרסום הוא מצטבר בלבד, ופילוח שבו פחות מעשרה משיבים אינו מוצג. מחיקת הפרופיל מסירה גם את הקשר לתשובות.

2.8 מונה גולשים פעילים

• נשמר: שורה אחת למזהה סשן עם חותמת הזמן האחרונה בלבד, לצורך הצגת מספר הגולשים ברגע נתון.

3. מידע בעל רגישות מיוחדת

דעות פוליטיות, השתייכות מגזרית וזרם דתי הם מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות ותיקון 13 לחוק. פולימטר מטפל בהם באמצעים הבאים:

• איסוף רק על בסיס הסכמה מדעת, אקטיבית ונפרדת אף תיבת סימון אינה מסומנת מראש.
• מינימיזציה: כל השדות הדמוגרפיים אופציונליים; קבוצות גיל רחבות בלבד; אין גיל מדויק, אין מיקום, אין מספר זהות.
• הפרדה מבנית: התשובות הפוליטיות נשמרות עם מזהה סשן, והפרופיל הדמוגרפי נשמר עם חשבון המשתמש. אין שדה משותף שמקשר ביניהם.
• בקרת גישה במסד הנתונים (RLS): הפרופיל הדמוגרפי קריא, ניתן לעדכון ולמחיקה על ידי בעליו בלבד. שורות ההצבעה הגולמיות אינן קריאות לציבור כלל לגולש מוחזרות רק ספירות מצטברות והבחירה של מזהה הסשן שלו.
• פרסום מצטבר בלבד: פילוחים מוצגים ברמת אחוזים וכמויות, לעולם לא ברמת רשומה בודדת.
• לא מתבצע פרופיילינג אישי, אין החלטה אוטומטית בעלת השפעה על המשתמש, ואין העברה למפרסמים או לגורמים פוליטיים.

4. הסכמה ותיעודה

כל טופס שאוסף מידע רגיש כולל תיבת סימון שאינה מסומנת מראש, עם קישור למסמך זה. עם ההסכמה נשמרים במסד הנתונים גרסת המסמך שאושר וחותמת הזמן המדויקת. ניתן לחזור בך מההסכמה בכל עת מחיקת הפרופיל או ביטול ההרשמה מסירים את המידע.

5. גיל מינימלי

• הכלים שבונים פרופיל פוליטי אישי, כלומר המצפן הפוליטי ומועדון 550, מיועדים לבני 18 ומעלה בלבד, ונדרש אישור גיל לפני השימוש בהם. מי שמצהיר שגילו מתחת ל-18 אינו מתבקש למסור מידע כלשהו, ומוצג לו התוכן האינפורמטיבי בלבד.
• הצבעה בשאלה היומית, בסקרים ובתחזיות פתוחה לכל גיל. ההצבעה אנונימית, לא נאסף בה שום פרט מזהה ולא נבנה ממנה פרופיל.
• קריאת תכני מידע פתוחה לכל גיל.

6. מי יכול לגשת למידע

• המשתמש עצמו לכל המידע שנשמר תחת מזהה הסשן שלו ותחת חשבונו, דרך עמוד המידע שלי.
• מפעיל האתר לנתונים מצטברים ולתחזוקה טכנית. אין שימוש שיווקי ואין מכירה של מידע.
• אף צד שלישי אינו מקבל מידע אישי, למעט ספקי העיבוד המפורטים בסעיף 7 או כאשר קיימת חובה על פי דין.

7. ספקי עיבוד ועיבוד מחוץ לישראל

• Lovable Cloud תשתית האחסון, מסד הנתונים והאימות של האתר. כאן נשמרות ההצבעות, תוצאות המצפן, ההרשמות והפרופילים הדמוגרפיים.
• Lovable AI Gateway שירות מודלי שפה המשמש להפקת פסקת ההסבר במסך תוצאות המצפן ולניסוח טיוטות שאלות. נשלחים אליו אך ורק שם המפלגה המובילה, אחוז ההתאמה וטקסט התשובות שבחרת. לא נשלחים מזהה סשן, כתובת אימייל, מזהה חשבון או נתונים דמוגרפיים, ואין שילוב בין נתונים דמוגרפיים לתשובות פוליטיות באותה בקשה.
• Google Analytics ו-Microsoft Clarity נטענים רק לאחר הסכמה אקטיבית בבאנר העוגיות. ללא הסכמה שום סקריפט מדידה אינו נטען.
• שירות אימות אנוש נטען בעת הצבעה ומקבל בקשה מהדפדפן של הגולש. משמש אך ורק לזיהוי פעילות אוטומטית. אינו כלי מדידה, אינו כלי פרסום, ואינו מקבל את תוכן ההצבעה. העיבוד מתבצע מחוץ לישראל.

שרתי הספקים הללו ממוקמים מחוץ לישראל, ולכן העיבוד עשוי להתבצע מחוץ לגבולות המדינה. השימוש בשירותים כפוף להתחייבויות האבטחה והפרטיות של אותם ספקים.

8. עוגיות

• הכרחיות (תמיד פעילות): pm_aid המזהה האקראי שנוצר בשרת ונשמר בעוגייה מוגנת שאינה נגישה לקוד בדפדפן, ומונע הצבעה כפולה; polimeter_sid מזהה מקומי בדפדפן לשליפת הבחירות שלך; pm_consent שמירת בחירת ההסכמה שלך למשך שנה.
• אופציונליות (רק אחרי אישור): עוגיות מדידה של Google Analytics ו-Microsoft Clarity. ברירת המחדל היא כבויה, ובסירוב אנו מוחקים כל שארית של עוגיות אלה מהדפדפן.

9. תקופות שמירת מידע

מנגנון אוטומטי פועל מדי יום ומוחק רשומות שעבר זמנן:

10. זכויותיך ואיך לממש אותן

לפי חוק הגנת הפרטיות ותיקון 13, עומדות לך זכות עיון במידע שנאסף עליך, זכות לתקן מידע שאינו נכון, וזכות לדרוש את מחיקתו. פולימטר מממש אותן ללא צורך בפנייה לתמיכה:

• עיון: עמוד המידע שלי מציג את כל מה שנשמר תחת מזהה הסשן שלך ותחת חשבונך.
• ייצוא: באותו עמוד ניתן להוריד קובץ JSON עם כל המידע.
• תיקון: הפרופיל הדמוגרפי ניתן לעריכה בעמוד ההצטרפות; תיקון תוכן עובדתי באתר דרך מדיניות התיקונים.
• מחיקה: כפתור מחיקה מלאה בעמוד המידע שלי מוחק לצמיתות את ההצבעות, התחזיות, דירוגי המועמדים ותוצאות המצפן הקשורים למזהה הסשן שלך, וכן את הפרופיל וההרשמות אם קיימים.

11. אבטחת מידע

המידע נשמר בשירות מנוהל עם הצפנה בתעבורה ובמנוחה, הרשאות ברמת השורה (RLS), הפרדת הרשאות למנהלים, וחשיפה ציבורית של נתונים מצטברים בלבד. שורות גלם של הצבעות אינן ניתנות לקריאה, לעדכון או למחיקה דרך הממשק הציבורי, למעט מחיקה עצמית של המשתמש את המידע של עצמו.

12. אחראי הגנת הפרטיות

אחראי הגנת הפרטיות ובעל המאגר: אלי מרשק. פניות בנושאי עיון, תיקון ומחיקה: support@polimeter.co.il. מענה לפניות בתוך 30 יום.

13. שינויים במדיניות

עדכון מהותי יפורסם בעמוד זה עם מספר גרסה ותאריך חדשים. טפסים שאוספים מידע רגיש יבקשו הסכמה מחודשת לגרסה המעודכנת.