מדיניות פרטיות

1. מי אנחנו

AquaShare היא פלטפורמה קהילתית למגדלי אקווריומים בישראל, הכוללת כלי לניתוח האקווריום שלך ולוח מודעות מקומי לדגים, צמחים וציוד.

[להשלמה: שם בעל האתר או החברה, מספר עוסק/ח.פ., וכתובת למשלוח דואר.]

2. איזה מידע נאסף

מה שאתה מוסר לנו

מה שנוצר תוך כדי שימוש

• מוניטין — ניקוד שנצבר כשעסקה מסתיימת. נשמר תיעוד של מי היה הצד השני בכל עסקה, כדי שהדירוג יהיה בר-מעקב ולא הצהרה עצמית.
• דיווחים וחסימות — אם דיווחת על מודעה או חסמת משתמש, הפעולה נשמרת. משתמש שנחסם אינו מקבל על כך הודעה.
• כתובת IP — נשמרת זמנית בזיכרון לצורך הגבלת קצב (מניעת ספאם והצפה). לא נשמרת במסד הנתונים ולא משויכת לפרופיל שלך.

3. מיקום — ואיך אנחנו מגנים עליו

זה החלק שהושקעה בו הכי הרבה מחשבה, ולכן הוא מתואר כאן במפורש.

כשאתה מפרסם מודעה, הכתובת שנתת נשלחת לשירות גיאוקודינג כדי להמיר אותה לקואורדינטות. הקואורדינטות המדויקות אינן נשמרות. הן מוצמדות מיד למרכז של תא ברשת בגודל של כ־500 מטר, והנקודה המקורית נזרקת. מה שנשמר במסד הנתונים הוא מרכז התא בלבד.

• תא הרשת לעולם לא נשלח לדפדפן של אף משתמש.
• כשמשתמש מחפש "קרוב אליי", המרחק חוזר כרצועה ("עד 3 ק״מ") ולא כמספר מדויק. רדיוס החיפוש המינימלי הוא קילומטר אחד, גם אם התבקש רדיוס קטן יותר.
• מה שמוצג לחברי הקהילה על המודעה שלך הוא העיר והשכונה בלבד.
• המיקום של המחפש עצמו ("קרוב אליי") משמש לשאילתה אחת ואינו נשמר כלל.

מטמון הגיאוקודינג שומר את מחרוזת הכתובת שנשלחה לצד תוצאת ההצמדה, כדי לא לפנות לשירות החיצוני שוב על אותה כתובת.

4. תמונות

כל תמונה שמועלית עוברת פענוח וקידוד מחדש בשרת. התהליך הזה מסיר את כל נתוני ה-EXIF, כולל תג המיקום (GPS) שמצלמות טלפון מוסיפות לכל צילום. התמונה נשמרת בגודל מוקטן, ללא הנתונים האלה.

תמונות מודעות הן ציבוריות: כל מי שרואה את המודעה רואה אותן, כולל מנועי חיפוש.

5. עוגיות ואחסון בדפדפן

האתר משתמש בשתי עוגיות בלבד, ושתיהן נחוצות לתפעול. אין באתר עוגיות מעקב, פרסום או אנליטיקס.

שתיהן מסומנות HttpOnly, כלומר קוד JavaScript בדף אינו יכול לקרוא אותן, ומועברות רק בחיבור מוצפן.

בנוסף, האתר שומר בדפדפן שלך (localStorage) את aquariumProfile ו-activeAquariumId — נתוני האקווריום של מבקר שאינו מחובר. המידע הזה נשאר בדפדפן שלך בלבד ואינו נשלח לשרת. ניקוי נתוני הדפדפן מוחק אותו.

6. צדדים שלישיים

שלושה שירותים חיצוניים בלבד מקבלים מידע, ורק את מה שנדרש להם:

[להשלמה: שמות הספקים שנבחרו בפועל למסד הנתונים, לאירוח ולדואר, והמדינה שבה מאוחסן המידע — ייתכן שמדובר בהעברת מידע אל מחוץ לישראל, וזה טעון ציון מפורש.]

7. כמה זמן נשמר כל דבר

8. הזכויות שלך

על פי חוק הגנת הפרטיות, התשמ"א-1981 והתקנות מכוחו, עומדות לך הזכויות הבאות:

• עיון — לדעת איזה מידע עליך שמור אצלנו
• תיקון — לתקן מידע שגוי או לא מעודכן
• מחיקה — לבקש שנמחק את חשבונך ואת המידע שבו
• הסרה מדיוור — להפסיק לקבל התראות בדואר אלקטרוני

חלק מהמידע ניתן לעריכה או למחיקה ישירות באתר: פרטי הפרופיל, מדידות המים, והמודעות שלך. לכל השאר — פנה אלינו והתשובה תישלח תוך זמן סביר.

הערה על מחיקת חשבון: הודעות בשיחה שכבר נשלחו לצד שני, ותיעוד של עסקאות שהשפיעו על המוניטין של אנשים אחרים, עשויים להישמר גם לאחר מחיקת חשבון — כדי שלא נמחוק מידע ששייך גם למישהו אחר.

9. אבטחה

• הסיסמאות נשמרות מוצפנות בחד־כיווניות ולא ניתנות לשחזור
• כל התקשורת עם השרת מוצפנת (HTTPS)
• טוקני ההזדהות נשמרים בעוגיות HttpOnly שקוד בדף אינו יכול לקרוא, ומתחלפים בכל שימוש
• קובץ שמועלה כתמונה מפוענח ונבדק בפועל, ולא מתקבל על סמך הסיומת שלו
• הגבלות קצב על הרשמה, התחברות, פרסום, העלאה ופנייה

שום מערכת אינה חסינה לחלוטין. אם נודע לנו על אירוע אבטחה שעלול לפגוע במידע שלך, נודיע על כך לנוגעים בדבר ולרשות המוסמכת כנדרש בדין.

10. קטינים

השירות מיועד לבני 18 ומעלה. מתחת לגיל זה נדרש אישור של הורה או אפוטרופוס, במיוחד לפני מפגש פנים אל פנים לצורך עסקה. אם נודע לנו שנפתח חשבון על ידי קטין ללא אישור כזה, החשבון יימחק.

11. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, תאריך העדכון בראש העמוד ישתנה ותישלח הודעה למשתמשים רשומים. המשך השימוש לאחר מכן מהווה הסכמה לגרסה המעודכנת.

12. יצירת קשר

לכל שאלה בנושא פרטיות, או למימוש אחת מהזכויות שבסעיף 8, אפשר לפנות דרך טופס יצירת הקשר.

[להשלמה: כתובת אימייל ייעודית לפניות פרטיות, ושם איש הקשר האחראי.]