מדיניות פרטיות

secret-il הוא שירות היכרויות דיסקרטי לבני 18 ומעלה. אנחנו אוספים רק מה שצריך כדי שהשירות יעבוד ויהיה בטוח. אנחנו לא מוכרים מידע, אין פרסומות ואין עוגיות מעקב. אפשר להוריד עותק של המידע ולמחוק את החשבון לבד, מהפרופיל.

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) והתקנות שלו. היא חלק מתנאי השימוש.

• המפעיל: [להשלים: שם החברה המפעילה (בע"מ)]
• מספר רישום: [להשלים: ח"פ]
• כתובת למשלוח הודעות: [להשלים: כתובת רשומה למשלוח הודעות]
• שירות לקוחות וביטולים: [email protected]
• פרטיות: [email protected]

פניות בנושא פרטיות, כולל לממונה על הגנת הפרטיות אצלנו: [email protected].

• חשבון: כתובת אימייל וסיסמה (נשמרת מוצפנת בגיבוב, לא כטקסט). בכניסה עם Google: האימייל והמזהה ש-Google מעביר.
• פרופיל: כינוי, שנת לידה, מגדר, מה אתם מחפשים, עיר, משפט פתיחה, תיאור, והעדפות מי יכול לפנות אליכם.
• תמונות: תמונת פרופיל ותמונות גלריה (ציבוריות או פרטיות). אם הפעלתם תצוגה מטושטשת, השרת מכין ממנה גרסה מטושטשת מאוד. אנחנו שומרים גם למי פתחתם גישה לתמונות.
• אימות: סלפי אימות (כדי לקבל ✔), וסלפי שנשלח בתוך שיחה כשמישהו ביקש אימות הדדי. אנחנו לא יוצרים מהם תבנית ביומטרית, הם נבדקים בעין על ידי הצוות, ולפעמים גם בבדיקה אוטומטית.
• פעילות: לייקים, התאמות, הודעות וקבצים בצ'אט (תמונות, סרטונים, PDF), מתנות, חסימות, דיווחים, צפיות בפרופיל, ושיחות עם דמויות AI.
• מיקום: רק אם לחצתם "מצא אותי". נשמר מיקום מעוגל (בערך קילומטר), אף אחד לא רואה אותו, ומהשרת יוצא רק מרחק. אפשר למחוק אותו בכל רגע. במצב טיול נשמר מרכז העיר שבחרתם.
• כסף: רכישות (מה, כמה, מתי, סטטוס), יתרת מטבעות ונקודות וכל תנועה בהן, ובקשות פדיון עם פרטי ההעברה שמסרתם. פרטי הכרטיס לא מגיעים אלינו. Grow שולח לנו אישור תשלום עם שם, טלפון, אימייל ו-4 ספרות אחרונות של הכרטיס, אבל אנחנו שומרים ממנו רק את מזהה העסקה.
• שיחות וידאו: מי התקשר למי, מתי, כמה זמן ובאיזה מחיר. השיחה עצמה לא מוקלטת. כשצריך, היא עוברת מוצפנת דרך שרת ממסר שלא יכול לפענח אותה.
• התראות: הגדרות ההתראות, מזהה המכשיר לקבלת Push (אם אישרתם בדפדפן), ויומן של אילו התראות נשלחו ומתי, בלי תוכן.
• טכני: כתובת IP בכניסה לחשבון וביומני השרת, ויומני תקלות (זמן, דף, קוד שגיאה, מזהה פנימי). אנחנו לא מנהלים פרופיל פרסומי.
• מדידת כניסות לדפים הציבוריים: איזה דף נפתח, מאיפה הגעתם (שם האתר המפנה, למשל google.com, ופרמטרי קמפיין בקישור), סוג מכשיר (נייד, מחשב, טאבלט) ושעה. בלי כתובת IP, בלי מזהה אישי ובלי עוגייה. רק אם בחרתם "אישור הכל" נשמרים גם מזהה אקראי לחלון הדפדפן ומאיפה הגעתם בפעם הראשונה (30 יום), ובהרשמה המקור הזה נשמר בחשבון כדי שנדע אילו ערוצים מביאים אנשים.

מטבע השירות, חלק מהמידע נחשב לפי החוק מידע בעל רגישות מיוחדת: מה אתם מחפשים ונטייה מינית, חיי מין והיכרויות, תמונות וסלפי של הפנים, ומיקום. אנחנו מעבדים אותו רק כדי לתת את השירות ולשמור על בטיחות, בהסכמה שנתתם בהרשמה. הוא מוגן כמו כל השאר ובזהירות יתרה: נגיש לצוות מצומצם, ולא נמסר לאף אחד לשום מטרה אחרת.

אין חובה חוקית למסור לנו מידע. אתם מוסרים אותו מרצונכם ובהסכמתכם, אבל בלי חלק ממנו (אימייל, גיל, מגדר) אי אפשר להשתמש בשירות.

• להפעיל את השירות: להציג פרופילים, התאמות, צ'אט, שיחות ומתנות.
• בטיחות: לוודא גיל 18+, לאמת שאנשים אמיתיים, לטפל בדיווחים ולמנוע הונאה והטרדה.
• תשלום: לגבות, להחזיר כסף, ולנהל ספרים כפי שהחוק דורש.
• תפעול: לתקן תקלות ולשמור על אבטחת המערכת.
• התראות שירות שביקשתם (הודעה חדשה, התאמה וכו').

אנחנו לא משתמשים במידע לפרסום, לא מוכרים אותו ולא בונים ממנו פרופיל שיווקי.

תמונות הפרופיל נשמרות בתיקייה פרטית. את התמונה המלאה רואה רק מי שאישרתם לו.

אם תצוגה מטושטשת פעילה (ברירת המחדל לתמונות חדשות, אפשר לכבות בפרופיל), מי שרואה את הפרופיל שלכם רואה גרסה מטושטשת מאוד שהשרת מכין: צבעים וצללית, בלי פנים שאפשר לזהות. מי שחסמתם, או מי שלא רואה את הפרופיל, לא רואה גם אותה. לתמונות גלריה פרטיות אין תצוגה כזו.

אנחנו מסירים מיקום ומידע מזהה מכל קובץ שעולה: תמונות פרופיל וגלריה, סלפי אימות, ותמונות, סרטונים ו-PDF שנשלחים בשיחה. מהתמונות נמחק המידע הנלווה (EXIF), כולל מיקום GPS, סוג המכשיר ושעת הצילום. מסרטונים נמחקים המיקום, תאריך הצילום והכותרות. מ-PDF נמחקים שם הכותב, התוכנה והתאריכים. קובץ שאי אפשר לנקות בבטחה לא נשמר, ומוצגת הודעה. שם הקובץ נשמר כמו שהוא, אז כדאי לתת לו שם שלא מזהה אתכם.

סלפי האימות נראה רק לצוות. הודעות נראות רק לשני הצדדים בשיחה. הצוות רואה תוכן משיחה רק כשהוא מטפל בדיווח או בסימון בטיחות, ורק את מה שנדרש לטיפול. כל פעולה של הצוות שמשנה משהו נרשמת ביומן.

אנחנו לא מוכרים מידע ולא מעבירים אותו לאף אחד לשימוש שלו. מידע עובר רק לספקים הבאים, כדי לתת את השירות, והם מחויבים בחוזה להשתמש בו רק בשבילנו ולאבטח אותו:

• Supabase · האיחוד האירופי (אירלנד)

  מסד הנתונים, הכניסה לחשבון ואחסון הקבצים (תמונות, סלפי, קבצים מהצ'אט)

• ספק אחסון ענן · האיחוד האירופי (אמסטרדם, הולנד)

  השרתים שמריצים את האתר, ויומני שרת טכניים (כולל כתובות IP)

• Grow (משולם) · ישראל

  סליקה. שם, טלפון ופרטי האשראי נמסרים בדף התשלום של Grow בלבד

• Resend · ארה"ב

  שליחת אימיילים: אישור הרשמה, איפוס סיסמה, והתראות אימייל אם הפעלתם

• Sentry · ארה"ב

  דיווח תקלות: הודעת השגיאה, הדף והמזהה הפנימי שלכם. בלי תוכן הודעות ובלי כינויים

• Anthropic · ארה"ב

  בדיקות בטיחות אוטומטיות ודמויות ה-AI, רק כשהן מופעלות (פירוט למטה)

• Cloudflare · ארה"ב ומרכזי נתונים בעולם

  DNS, רשת שדרכה עובר כל הגלישה לאתר (כולל כתובות IP), ושרת ממסר (TURN) לשיחות וידאו. השיחה מוצפנת והממסר לא רואה אותה

• Google · ארה"ב

  רק אם נכנסתם דרכו: הוא יודע שהתחברתם, ואנחנו מקבלים ממנו את כתובת האימייל

• שירותי ההתראות של הדפדפן (Google, Apple, Mozilla) · ארה"ב

  מעבירים התראות Push. מקבלים רק טקסט כללי כמו "יש לך עדכון חדש"

העברה לחו"ל: חלק מהספקים נמצאים מחוץ לישראל. העברה לאיחוד האירופי נעשית למדינות שהדין שלהן מגן על מידע אישי. העברה לארה"ב נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, על בסיס התחייבות של הספק לשמור על המידע ובהסכמתכם.

נמסור מידע לרשויות רק כשהחוק מחייב (למשל צו של בית משפט), או כשיש סכנה ממשית לחיים או לשלום של אדם.

כדי להגן על המשתמשים, צוות האתר יכול להפעיל בדיקה אוטומטית אצל ספק בינה מלאכותית (Anthropic). כל בדיקה מופעלת בנפרד, וכשהיא כבויה שום מידע לא נשלח אליו.

• תמונות: תמונת הפרופיל, תמונות הגלריה והתצוגה המטושטשת נבדקות אחרי ההעלאה.
• הודעות: רק כשיש סימן לבעיה (ניסוח של בקשת כסף, חשבון שנפתח ב-48 השעות האחרונות, או דיווח פתוח על השולח/ת). נשלח טקסט ההודעה בלבד, בלי שמות. התוכן לא נשמר יחד עם תוצאת הבדיקה.
• אימות: הסלפי מושווה לתמונת הפרופיל, ולבדיקת הפתק נשלח גם הכינוי.

החלטות אוטומטיות: המודל רק ממליץ, והצוות מחליט. החריג היחיד: תמונה שנראית של קטין/ה או עירום מפורש מוסתרת עד שהצוות בודק אותה. הודעה שסומנה לא נמחקת, רק מוצגת לצד השני עם אזהרה. חושבים שטעינו? כתבו ל-[email protected] ואדם מהצוות יבדוק שוב.

דמויות AI: באזור "AI" אפשר לשוחח עם דמויות שמסומנות תמיד 🤖. ההודעות שלכם אליהן נשלחות ל-Anthropic כדי לייצר תשובה, ונשמרות אצלנו כדי להציג את השיחה. הן לא משמשות לשום דבר אחר.

• הפרופיל, התמונות, השיחות והפעילות נשמרים כל עוד החשבון קיים.
• מיקום: עד שתעדכנו או תמחקו אותו.
• מדידת כניסות לדפים: עד 400 יום, ואז נמחקת אוטומטית.
• קישורים לתמונות פרטיות תקפים שעה לכל היותר, וקישורים בקובץ ההורדה 10 דקות.
• רישומי כסף נשמרים, בלי שם, כל עוד דיני המס והנהלת החשבונות מחייבים (בדרך כלל 7 שנים).
• חשבון שנחסם על ידי הצוות נשמר כדי למנוע הרשמה חוזרת ולטפל בתלונות.

אפשר למחוק את החשבון לצמיתות בכל רגע, בפרופיל תחת "פרטיות וחשבון", גם אם נכנסתם עם Google. לפני המחיקה מוצג בדיוק מה נמחק ומה נשמר, ומטבעות, נקודות וימי פרימיום שנשארו הולכים לאיבוד.

מה נמחק: הפרופיל, התמונות וסלפי האימות (מהאחסון עצמו), כל השיחות משני הצדדים כולל קבצים, לייקים, התאמות, חסימות, חשיפות תמונה, מיקום, התראות, הגדרות ופרטי הכניסה.

מה נשמר, בלי שם: רישומי כסף שנדרשים להנהלת חשבונות (תנועות מטבעות, רכישות, בקשות ביטול, פדיונות, מתנות, משך ומחיר של שיחות וידאו) ויומן פעולות הצוות. המזהה שלכם מוחלף בקוד אקראי שלא מקושר לחשבון, ופרטי העברה של פדיון נמחקים. דיווח שמישהו אחר הגיש עליכם נשמר בלי שם, לבטיחות המשתמשים.

כשיש בקשת פדיון שעוד בטיפול, אפשר למחוק את החשבון אחרי שהיא תטופל.

ביטול התאמה מוחק את השיחה ואת הקבצים שבה אצל שני הצדדים, בלי הודעה לצד השני. הודעות שנמחקו מהצ'אט נמחקות לצמיתות. תמונה שמישהו כבר הוריד למכשיר שלו אי אפשר להחזיר.

• עיון (סעיף 13 לחוק): בפרופיל, "הורדת המידע שלי" מוריד קובץ עם כל מה ששמור עליכם: פרופיל, הגדרות, לייקים, התאמות (בכינוי בלבד), השיחות שלכם, ארנק ותנועות, רכישות, התראות ומצב האימות. הקובץ יורד ישירות למכשיר. לתמונות שלכם מצורפים קישורים שתקפים ל-10 דקות.
• תיקון ומחיקה (סעיף 14 לחוק): את רוב הפרטים אפשר לתקן לבד בפרופיל, ולמחוק את החשבון לבד. לכל תיקון אחר, או אם לדעתכם מידע עליכם לא נכון, כתבו לנו.
• חזרה מהסכמה: אפשר לכבות תצוגה מטושטשת, מיקום, התראות וגישה לתמונות בכל רגע.

פניות: [email protected]. נבקש פרטים שמאפשרים לוודא שהחשבון שלכם (למשל פנייה מהאימייל של החשבון), ונענה תוך 30 יום. אם סירבנו, נסביר למה. אפשר גם לפנות לרשות להגנת הפרטיות, או לבית המשפט.

במילים פשוטות, מה עשינו:

• כל התקשורת מוצפנת (HTTPS). שיחות וידאו מוצפנות בין שני המכשירים.
• כל שורה במסד הנתונים מוגנת בכלל הרשאה: כל אחד רואה רק את מה שמותר לו, והבדיקה נעשית בשרת ולא בדפדפן.
• תמונות בתיקייה פרטית, נפתחות רק בקישור זמני.
• גישת הצוות מוגבלת לתפקיד, דורשת אימות דו-שלבי, מתנתקת אחרי זמן ללא פעילות, וכל פעולה שמשנה משהו נרשמת ביומן.
• מפתחות ופרטי גישה נשמרים מחוץ לקוד. אפשר להוסיף נעילת אפליקציה עם קוד במכשיר.

אנחנו פועלים ליישם את הדרישות של תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובודקים את האמצעים מעת לעת. אף מערכת לא חסינה לגמרי.

אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כפי שהתקנות מחייבות, ונודיע למי שנפגע באימייל ובאפליקציה כשיש סיכון ממשי לפגיעה בהם, עם מה שקרה ומה כדאי לעשות.

השירות לבני 18 ומעלה בלבד. כך אנחנו אוכפים את זה:

• בהרשמה מאשרים גיל 18+, ושנת לידה של מתחת ל-18 לא מתקבלת.
• סלפי האימות נבדק על ידי הצוות.
• תמונה שנראית של קטין/ה מוסתרת מיד עד בדיקה, כשהבדיקה האוטומטית פעילה.
• כל משתמש יכול לדווח על פרופיל. דיווח כזה מטופל בעדיפות.

חשבון של קטין נסגר והמידע נמחק. הורים או כל אחד אחר יכולים לכתוב ל-[email protected].

אנחנו לא שולחים פרסומות. ההתראות הן הודעות שירות על החשבון שלכם (הודעה, התאמה, אימות, תשלום), בנוסח כללי שלא חושף שמות או תוכן. Push נשלח רק אחרי שאישרתם בדפדפן, והתראות באימייל כבויות עד שתפעילו אותן. משנים בכל רגע בפרופיל.

אם נרצה לשלוח דיוור שיווקי, נבקש הסכמה נפרדת ומפורשת (תיבה לא מסומנת מראש), ובכל הודעה יהיה קישור להסרה, לפי סעיף 30א לחוק התקשורת.

אפשר להפעיל נעילת אפליקציה עם קוד. הקוד לא נשלח אלינו: במכשיר נשמר רק גיבוב (hash) שלו, לא הקוד עצמו. "התנתקות מכל המכשירים" מפסיקה מיד התראות לכל המכשירים, ומנתקת את שאר המכשירים תוך שעה לכל היותר.

מה נשמר בדפדפן: עוגיות ואחסון מקומי.

כשהמדיניות משתנה, נעדכן כאן את התאריך. שינוי מהותי נציג באפליקציה לפני שהוא חל, ונבקש אישור מחדש. מי שלא מסכים/ה יכול/ה למחוק את החשבון.