מדיניות פרטיות

1. כללי

מדיניות פרטיות זו מסבירה כיצד האתר KriatTehillim.co.il ("האתר", "אנחנו"), המופעל על-ידי חי ברשת, עוסק מורשה מספר 316372465, מתייחס למידע שנאסף מהמשתמשים, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

השימוש באתר מהווה הסכמה למדיניות פרטיות זו. אם אינכם מסכימים לתנאים, אנא הפסיקו את השימוש באתר.

2. מה אנו אוספים

2.1 מזהה סשן אנונימי

בעת הביקור הראשון באתר נוצר מזהה סשן אקראי (UUID — מחרוזת מספרים אקראיים) ונשמר ב-localStorage של הדפדפן שלכם, תחת המפתח kt_session. מזהה זה אינו מכיל מידע אישי — הוא מספר אקראי בלבד, שאינו מזהה אתכם, ואינו מועבר לגורם חיצוני.

מזהה הסשן משמש לניהול הקצאת פרקי תהילים בקמפיינים קהילתיים (לדעת אילו פרקים כבר נלקחו על-ידי הדפדפן הנוכחי), ולמניעת תקלות טכניות.

2.2 כתובת IP — מוצפנת, לצרכי הגנה בלבד

בעת ביצוע פעולות מסוימות (פתיחת קמפיין, לקיחת פרק) שומרים שרתינו גרסה מגובבת (hashed) של כתובת ה-IP שלכם. הגיבוב חד-כיווני — לא ניתן לשחזר ממנו את כתובת ה-IP המקורית. מידע זה משמש אך ורק למניעת שימוש לרעה (rate limiting) ואינו משמש לזיהוי משתמשים. הנתון נמחק אוטומטית לאחר 30 יום.

2.3 פרטי קמפיין שאתם מזינים מרצונכם

בעת פתיחת "ספר תהילים" קהילתי, האתר מבקש מכם להזין פרטים כגון: שם הנפש לרפואה או לעילוי נשמה, שם פותח הקמפיין, ותיאור הבקשה. פרטים אלה:

• מוזנים על-ידיכם מרצונכם החופשי
• מאוחסנים בשרתי האתר לצורך הצגתם לכל המשתתפים בקמפיין
• אם הקמפיין פתוח ("ציבורי") — הם גלויים לכל מבקרי האתר
• אינם נמכרים ואינם מועברים לצדדים שלישיים לצרכי פרסום

המלצה: אל תזינו מידע רגיש (מספר זהות, פרטי רפואה מפורטים, כתובת) בשדות אלה.

2.4 העדפות קריאה (localStorage)

העדפות תצוגה שלכם — מצב כהה/בהיר, גודל גופן, ניקוד/טעמים, סוג גופן — נשמרות ב-localStorage של הדפדפן שלכם (תחת המפתח kt_reading_prefs). מידע זה אינו נשלח לשרתינו ואינו נגיש לנו.

2.5 תשלומים — עתידי, מופעל על-ידי Tranzila

ייתכן שבעתיד האתר יאפשר תרומות. במקרה כזה, עיבוד כרטיסי האשראי יתבצע ישירות על-ידי Tranzila (ספק סליקה מורשה מטעם בנק ישראל), תחת מדיניות הפרטיות שלה. אנחנו לא מאחסנים פרטי כרטיס אשראי, ולא נגיש לנו מספר הכרטיס, תאריך התפוגה, או ה-CVV. במועד הפעלת האפשרות, נעדכן מדיניות זו ונפרט את הנתונים המועברים ל-Tranzila.

3. מה אנו לא אוספים

• אין לנו חשבונות משתמש — האתר אינו דורש הרשמה
• אין עוגיות (cookies) מטעם גורמים שלישיים לפרסום ממוקד
• אין מעקב פרסומי (Facebook Pixel, Google Ads וכד' — אינם מותקנים)
• אין אנליטיקה של צד שלישי המאפשרת זיהוי אישי
• אין מכירת מידע לכל גורם

4. כיצד אנו משתמשים במידע

• להפעלה תקינה של קמפיינים קהילתיים (חלוקת פרקים, עדכון בזמן אמת)
• למניעת שימוש לרעה והגנה על זמינות השירות
• לשמירת העדפות תצוגה בדפדפן שלכם

המידע אינו משמש לפרסום ממוקד, אינו נמכר, ואינו מועבר לגורמים שלישיים (למעט Tranzila לצורך סליקה, כשהאפשרות תופעל בעתיד).

5. מקור טקסט התהילים

טקסט ספר תהילים המוצג באתר מבוסס על Westminster Leningrad Codex (WLC), פרויקט openscriptures/morphhb. טקסט זה הוא נחלת הכלל (Public Domain)ומופץ ללא הגבלה. האתר אינו גובה תשלום על הטקסט עצמו.

6. שמירת מידע ומחיקה

• נתוני קמפיינים: נשמרים כל עוד הקמפיין פעיל. קמפיינים שהושלמו נשמרים עד 12 חודשים.
• IP מגובב לצרכי rate-limiting: נמחק לאחר 30 יום.
• localStorage בדפדפן שלכם: בשליטתכם — תוכלו לנקות אותו בכל עת דרך הגדרות הדפדפן.

7. זכויותיכם לפי חוק הגנת הפרטיות

לפי חוק הגנת הפרטיות, התשמ"א-1981, יש לכם זכות:

• לעיין במידע שנשמר אודותיכם
• לתקן מידע שגוי
• לבקש מחיקת מידע (בכפוף לחובות שמירה חוקיות)

לכל פנייה בנושא פרטיות, כתבו אלינו: [email protected]

8. אבטחת מידע

האתר פועל בפרוטוקול HTTPS. נתוני הקמפיינים מאוחסנים בשירות Supabase (PostgreSQL) עם מדיניות Row-Level Security (RLS) המגבילה גישה לנתונים. אנו עושים מאמץ סביר להגן על המידע, אך אין באפשרותנו להבטיח אבטחה מוחלטת.

9. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בדף זה עם עדכון תאריך "עודכן לאחרונה". המשך השימוש באתר לאחר שינויים מהווה הסכמה לתנאים המעודכנים.

10. יצירת קשר

לכל שאלה בנושא מדיניות פרטיות זו, ניתן לפנות אלינו: