מדיניות פרטיות

מסמך זה הוא הנוסח המחייב והמלא של מדיניות הפרטיות של פולימטר (גרסה 2026-08-20b). הוא מתאר במדויק מה נאסף בכל כלי באתר, היכן המידע נשמר, מי יכול לגשת אליו, לכמה זמן הוא נשמר, ואילו זכויות עומדות למשתמש לפי חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק.

1. עיקרון היסוד: פסאודונימיות, לא אנונימיות

השימוש בכלים האינטראקטיביים באתר אינו דורש הרשמה, אך הוא אינו אנונימי לחלוטין. כל פעולה נשמרת עם מזהה אקראי שנוצר בשרת ונשמר בעוגייה מוגנת שאינה נגישה לקוד בדפדפן. המזהה אינו נגזר ממאפייני המכשיר ואינו מהווה טביעת אצבע של הדפדפן. הוא משמש אך ורק כדי למנוע הצבעה כפולה באותה שאלה. משמעות הדבר שהמידע הוא פסאודונימי: הוא אינו כולל שם, אימייל, טלפון או מספר זהות, ואיננו יכולים לזהות ממנו אדם אך הוא מקשר בין פעולות שונות שבוצעו מאותו דפדפן.

כתובת IP ו-User-Agent: פולימטר אינו שומר במסד הנתונים שלו כתובות IP או מחרוזות User-Agent, ואינו כותב אותן לטבלאות ההצבעות, המצפן, ההרשמות או הנוכחות. מחרוזת ה-User-Agent נקראת בדפדפן שלך בלבד כאחד הרכיבים ליצירת מזהה הסשן, ואינה נשלחת לשרת כערך נפרד. כמו כל שירות אינטרנט, ספקי התשתית שלנו (ראו סעיף 7) רואים את כתובת ה-IP שלך בעת העברת הבקשה ומחזיקים אותה ביומני שרת טכניים לתקופה קצרה לצורכי אבטחה ותפעול. אין לנו ממשק לחיפוש או להצלבה של יומנים אלה מול פעולות באתר.

2. מה נאסף בפועל לפי כלי

2.1 המצפן הפוליטי (/matchmaker)

• נשמר: התשובות שבחרת לכל שאלה, סדרי העדיפויות שסימנת, המפלגה המובילה, אחוז ההתאמה, מזהה הסשן וחותמת זמן.
• לא נשמר: שם, אימייל, מיקום, כתובת IP.
• שימוש: הצגת התוצאה האישית והפקת פילוחים מצטברים בעמוד הסטטיסטיקות.

2.2 השאלה היומית והסקרים (/, /polls, /daily)

• נשמר: מזהה השאלה, המפתח של התשובה שבחרת, מזהה הסשן וחותמת זמן.
• מוצג לציבור: ספירות מצטברות בלבד. מזהה הסשן אינו קריא לאיש מלבד מנגנון פנימי שמחזיר לך את הבחירה שלך.

2.3 שוק התחזיות (/predictions)

• נשמר: מזהה השוק, התחזית שבחרת, מזהה הסשן וחותמת זמן. אין כסף, אין הימור ואין חשבון.

2.4 מחשבון הקואליציה (/coalition) ומחשבון המנדטים (/seat-calculator)

• לא נשמר דבר. ההרכב שבנית מקודד בכתובת ה-URL בלבד, לצורך שיתוף. אין שמירה במסד הנתונים.

2.5 דירוג מועמדים

• נשמר: מזהה המועמד, כיוון הדירוג (חיובי/שלילי), מזהה הסשן וחותמת זמן.

2.6 הרשמה לניוזלטר ולשאלה היומית

• נשמר: כתובת אימייל (או מזהה ערוץ אחר שבחרת, כגון מנוי התראות דחיפה), מקור ההרשמה, גרסת המסמך שאושרה, חותמת זמן ההסכמה ומועד אישור ההרשמה במייל.
• אין קישור בין כתובת האימייל לבין מזהה הסשן או לתשובות שסימנת בכלים.

2.7 חברי פולימטר (/join)

• התחברות עם חשבון גוגל: ההצטרפות מתבצעת בהתחברות בלחיצה עם חשבון גוגל, ללא סיסמה. גוגל מוסרת לנו את כתובת האימייל ואת מזהה החשבון. כתובת האימייל נשמרת אך ורק ברשומת ההתחברות בשירות האימות שלפולימטר, ומשמשת לזיהוי החשבון בכניסה חוזרת. בטבלת המשיבים לא נשמרים אימייל, שם או תמונת פרופיל: נשמר שם רק ערך מוצפן חד־כיווני (גיבוב HMAC) של מזהה החשבון, בעזרת מפתח סודי שאינו מאוחסן במסד הנתונים. הערך הזה הוא מזהה החברות, אינו ניתן לשחזור, ומבטיח שחשבון גוגל אחד מקנה חברות אחת בלבד.
• פרופיל דמוגרפי: ארבעה שדות חובה הדרושים לפילוח התוצאות שנת לידה (לא תאריך לידה מלא), מגדר, אזור מגורים מתוך שמונה אזורים רחבים (לא כתובת ולא מיקום מדויק) ומידת דתיות. ללא ארבעת השדות לא ניתן להשלים את ההצטרפות.
• נשמר בנוסף: גרסת התקנון ומדיניות הפרטיות שאושרו, חותמת זמן ההסכמה והצהרת גיל 18+.
• במסלול הפתוח: אין קישור בין הפרופיל הדמוגרפי לבין ההצבעות שביצעת בכלים אלה שתי מערכות נפרדות.
• בחברי פולימטר: התשובות שנמסרות במסלול של חברי פולימטר כן מקושרות לפרופיל הדמוגרפי של החבר. מטרת חברי פולימטר: לאפשר פילוח תוצאות לפי גיל, אזור, מגדר ומידת דתיות. הפרסום הוא מצטבר בלבד, ופילוח שבו פחות מעשרה משיבים אינו מוצג.
• מחיקה: בלחיצה אחת בעמוד /join נמחקים הפרופיל הדמוגרפי, רשומת החברות (ובכללה הערך המוצפן של מזהה החשבון) וגם חשבון ההתחברות עצמו על כתובת האימייל שבו, והקשר בין התשובות שכבר נמסרו לבין החבר מנותק לצמיתות. התשובות עצמן נשארות בספירה המצטברת בלי כל קישור לחבר.

2.8 מונה גולשים פעילים

• נשמר: שורה אחת למזהה סשן עם חותמת הזמן האחרונה בלבד, לצורך הצגת מספר הגולשים ברגע נתון.

2.9 מונה קריאות של ניירות מחקר

• נשמר: גיבוב חד־כיווני אחד לכל מבקר, לכל נייר, לכל יום, המחושב ממלח מתחלף מדי יום. כתובת ה-IP אינה נשמרת במסד ואינה נרשמת ביומנים, המלח של אתמול אינו ניתן לשחזור, ולכן המונה אינו מזהה אדם ואינו עוקב אחריו בין ימים.

3. מידע בעל רגישות מיוחדת

דעות פוליטיות, השתייכות מגזרית וזרם דתי הם מידע בעל רגישות מיוחדת לפי חוק הגנת הפרטיות ותיקון 13 לחוק. פולימטר מטפל בהם באמצעים הבאים:

• איסוף רק על בסיס הסכמה מדעת, אקטיבית ונפרדת אף תיבת סימון אינה מסומנת מראש.
• מינימיזציה: הפרופיל הדמוגרפי בחברי פולימטר כולל ארבעה שדות חובה בלבד שנת לידה, מגדר, אזור מגורים רחב ומידת דתיות והם נדרשים לצורך הפילוח שהוא מטרת המסלול. אין שם, אין כתובת, אין מיקום מדויק, אין מספר זהות, ובטבלת המשיבים אין שמירה של אימייל או שם אלא גיבוב חד־כיווני של מזהה החשבון בלבד; כתובת האימייל קיימת רק ברשומת ההתחברות ונמחקת יחד עם החברות.
• הפרדה מבנית: במסלול הפתוח התשובות נשמרות עם מזהה סשן בלבד ואין להן שום קישור לפרופיל דמוגרפי. במסלול חבריפולימטר התשובות כן מקושרות לפרופיל הדמוגרפי של החבר, וזו מטרתו המוצהרת של המסלול; הקישור מנותק לצמיתות עם מחיקת החברות.
• בקרת גישה במסד הנתונים (RLS): הפרופיל הדמוגרפי קריא, ניתן לעדכון ולמחיקה על ידי בעליו בלבד. שורות ההצבעה הגולמיות אינן קריאות לציבור כלל לגולש מוחזרות רק ספירות מצטברות והבחירה של מזהה הסשן שלו.
• פרסום מצטבר בלבד: פילוחים מוצגים ברמת אחוזים וכמויות, לעולם לא ברמת רשומה בודדת.
• לא מתבצע פרופיילינג אישי, אין החלטה אוטומטית בעלת השפעה על המשתמש, ואין העברה למפרסמים או לגורמים פוליטיים.

4. הסכמה ותיעודה

כל טופס שאוסף מידע רגיש כולל תיבת סימון שאינה מסומנת מראש, עם קישור למסמך זה. עם ההסכמה נשמרים במסד הנתונים גרסת המסמך שאושר וחותמת הזמן המדויקת. ניתן לחזור בך מההסכמה בכל עת מחיקת הפרופיל או ביטול ההרשמה מסירים את המידע.

5. גיל מינימלי

• הכלים שבונים פרופיל פוליטי אישי, כלומר המצפן הפוליטי וחברי פולימטר, מיועדים לבני 18 ומעלה בלבד, ונדרש אישור גיל לפני השימוש בהם. מי שמצהיר שגילו מתחת ל-18 אינו מתבקש למסור מידע כלשהו, ומוצג לו התוכן האינפורמטיבי בלבד.
• הצבעה בשאלה היומית, בסקרים ובתחזיות פתוחה לכל גיל. ההצבעה אנונימית, לא נאסף בה שום פרט מזהה ולא נבנה ממנה פרופיל.
• קריאת תכני מידע פתוחה לכל גיל.

6. מי יכול לגשת למידע

• המשתמש עצמו לכל המידע שנשמר תחת מזהה הסשן שלו ותחת חשבונו, דרך עמוד המידע שלי.
• מפעיל האתר לנתונים מצטברים ולתחזוקה טכנית. אין שימוש שיווקי ואין מכירה של מידע.
• אף צד שלישי אינו מקבל מידע אישי, למעט ספקי העיבוד המפורטים בסעיף 7 או כאשר קיימת חובה על פי דין.

7. ספקי עיבוד ועיבוד מחוץ לישראל

• Lovable Cloud תשתית האחסון, מסד הנתונים והאימות של האתר. כאן נשמרות ההצבעות, תוצאות המצפן, ההרשמות והפרופילים הדמוגרפיים.
• Lovable AI Gateway שירות מודלי שפה המשמש להפקת פסקת ההסבר במסך תוצאות המצפן ולניסוח טיוטות שאלות. נשלחים אליו אך ורק שם המפלגה המובילה, אחוז ההתאמה וטקסט התשובות שבחרת. לא נשלחים מזהה סשן, כתובת אימייל, מזהה חשבון או נתונים דמוגרפיים, ואין שילוב בין נתונים דמוגרפיים לתשובות פוליטיות באותה בקשה.
• Google Analytics ו-Microsoft Clarity פועלים באתר במצב ללא עוגיות: הם אוספים סטטיסטיקת שימוש אנונימית (עמודים שנצפו, לחיצות, גלילה ותיעוד האינטראקציה בדף) בלי להציב עוגיות ובלי לזהות ביקורים חוזרים. עוגיות מדידה, שמאפשרות לזהות ביקור חוזר, מוצבות רק לאחר הסכמה אקטיבית בבאנר העוגיות.
• שירות אימות אנוש נטען בעת הצבעה ומקבל בקשה מהדפדפן של הגולש. משמש אך ורק לזיהוי פעילות אוטומטית. אינו כלי מדידה, אינו כלי פרסום, ואינו מקבל את תוכן ההצבעה. העיבוד מתבצע מחוץ לישראל.

שרתי הספקים הללו ממוקמים מחוץ לישראל, ולכן העיבוד עשוי להתבצע מחוץ לגבולות המדינה. השימוש בשירותים כפוף להתחייבויות האבטחה והפרטיות של אותם ספקים.

8. עוגיות

• הכרחיות (תמיד פעילות): pm_aid המזהה האקראי שנוצר בשרת ונשמר בעוגייה מוגנת שאינה נגישה לקוד בדפדפן, ומונע הצבעה כפולה; polimeter_sid מזהה מקומי בדפדפן לשליפת הבחירות שלך; pm_consent שמירת בחירת ההסכמה שלך למשך שנה.
• אופציונליות (רק אחרי אישור): עוגיות מדידה של Google Analytics ו-Microsoft Clarity. ברירת המחדל היא כבויה, ובסירוב אנו מוחקים כל שארית של עוגיות אלה מהדפדפן.

9. תקופות שמירת מידע

מנגנון אוטומטי פועל מדי יום ומוחק רשומות שעבר זמנן:

10. זכויותיך ואיך לממש אותן

לפי חוק הגנת הפרטיות ותיקון 13, עומדות לך זכות עיון במידע שנאסף עליך, זכות לתקן מידע שאינו נכון, וזכות לדרוש את מחיקתו. פולימטר מממש אותן ללא צורך בפנייה לתמיכה:

• עיון: עמוד המידע שלי מציג את כל מה שנשמר תחת מזהה הסשן שלך ותחת חשבונך.
• ייצוא: באותו עמוד ניתן להוריד קובץ JSON עם כל המידע.
• תיקון: הפרופיל הדמוגרפי ניתן לעריכה בעמוד ההצטרפות; תיקון תוכן עובדתי באתר דרך מדיניות התיקונים.
• מחיקה: כפתור מחיקה מלאה בעמוד המידע שלי מוחק לצמיתות את ההצבעות, התחזיות, דירוגי המועמדים ותוצאות המצפן הקשורים למזהה הסשן שלך, וכן את הפרופיל וההרשמות אם קיימים.

11. אבטחת מידע

המידע נשמר בשירות מנוהל עם הצפנה בתעבורה ובמנוחה, הרשאות ברמת השורה (RLS), הפרדת הרשאות למנהלים, וחשיפה ציבורית של נתונים מצטברים בלבד. שורות גלם של הצבעות אינן ניתנות לקריאה, לעדכון או למחיקה דרך הממשק הציבורי, למעט מחיקה עצמית של המשתמש את המידע של עצמו.

12. אחראי הגנת הפרטיות

אחראי הגנת הפרטיות ובעל המאגר: אלי מרשק. פניות בנושאי עיון, תיקון ומחיקה: support@polimeter.co.il. מענה לפניות בתוך 30 יום.

13. שינויים במדיניות

עדכון מהותי יפורסם בעמוד זה עם מספר גרסה ותאריך חדשים. טפסים שאוספים מידע רגיש יבקשו הסכמה מחודשת לגרסה המעודכנת.