מדיניות פרטיות

בעל השליטה במאגר המידע (הגורם האחראי למידע) הוא [שם המפעיל ומספר ח.פ./ע.מ. — יושלם] ("InstaBar" או "אנחנו"). כתובת: [כתובת למשלוח מכתבים — תושלם]. דואר אלקטרוני: instabar.team@gmail.com.

ממונה על הגנת הפרטיות: [שם הממונה על הגנת הפרטיות, אם מונה — יושלם], בכתובת instabar.team@gmail.com.

המדיניות חלה על כל מי שמשתמש ב-InstaBar, משתמשים רשומים ואורחים כאחד, והיא חלק מתנאי השימוש. היא נוסחה מטעמי נוחות בלשון רבים או במגדר מסוים, והיא מתייחסת לכל המגדרים באופן שווה. במקרה של סתירה בין הנוסח העברי לנוסח האנגלי, הנוסח העברי הוא הקובע.

אין חובה חוקית למסור לנו מידע. מסירת המידע נעשית מרצון ובהסכמה.

עם זאת, ללא כתובת דואר אלקטרוני לא ניתן לפתוח חשבון, וללא אימות הזהות (כולל סריקת הפנים) לא ניתן להשתתף מעבר לצפייה כאורחים. שם פרטי ואופן הפנייה המועדף בעברית נדרשים להצגת הפרופיל; יתר פרטי הפרופיל אינם חובה.

מי שמעדיף שלא למסור מידע יכול להמשיך להסתכל בשירות כאורח.

• כניסה לחשבון: כתובת דואר אלקטרוני, קודי כניסה חד-פעמיים (בתוקף לזמן קצר) ופרטי החיבור. משמשים לפתיחת החשבון, לכניסה אליו, לאבטחתו ולמשלוח הודעות שירות.
• תוצאות אימות הזהות (מ-Didit): שם פרטי, שם משפחה, תאריך לידה והגיל הנגזר ממנו, התוצאה (אושר, נדחה או בבדיקה) ומועדה, ותיעוד ההסכמה לסריקת הפנים ומועדה. משמשים לאימות הזהות והגיל (18 ומעלה), למניעת חשבונות כפולים וחזרה של משתמשים שהורחקו, ולשמירה על בטיחות המשתמשים. ראו פרק "סריקת הפנים ואימות הזהות".
• פרופיל: שם פרטי, אופן הפנייה בעברית (נקבה, זכר או שניהם; משמש לניסוח בלבד ואינו מוצג), עיר (ניתן להסתיר), גיל (מוצג אלא אם הוסתר), תמונת פרופיל אופציונלית (שצולמה במצלמה או הועלתה), תחומי עניין, שפות, תיאור אישי קצר, סטטוס והגדרות פרטיות. משמשים להצגת הפרופיל למשתמשים אחרים ולהתאמת השירות.
• פעילות ותוכן: הודעות בצ'אט החדר והשולחן, הודעות פרטיות, חברים ובקשות חברות, הרמות כוסית, חסימות ודיווחים, מהלכים במשחקים, נקודות ותגים, בקשות לשירים והצבעות לדילוג, ובאיזה חדר או שולחן המשתמש נמצא. משמשים לאספקת השירות ולשמירה על בטיחותו.
• ספיד דייט: את מי המשתמש רוצה לפגוש, טווח גילים, אזור, היכרות, הצמדות, הודעות בדייט, הצבעות והתאמות, ומספר הדייטים. משמשים להפעלת ספיד דייט בלבד.
• תשלומים: סוג המנוי, מצבו ומועדיו; במצב ניסיון, רק סוג הכרטיס וארבע הספרות האחרונות. ראו פרק "תשלומים".
• מידע טכני ומידע אבטחה: כתובת IP, סוג הדפדפן והמכשיר, מועדי בקשות, יומני שגיאות ואירועי אבטחה (כגון ניסיונות כניסה שנכשלו, תוכן שנחסם והגבלות קצב). משמשים לאבטחה, למניעת שימוש לרעה ולתיקון תקלות.
• פניות אלינו: הודעות דואר אלקטרוני, דיווחים ובקשות נגישות. משמשים למתן מענה ולטיפול בהן.

מה איננו אוספים: איננו מקבלים ואיננו שומרים את מספר תעודת הזהות או תמונות של המסמך או של הפנים; איננו אוספים מיקום מדויק; איננו מקליטים וידאו או שיחות; איננו משתמשים בכלי מעקב פרסומיים; ואיננו מוכרים מידע.

חלק מהמידע הוא "מידע בעל רגישות מיוחדת" לפי תיקון מס' 13: מידע ביומטרי באימות הזהות (המוחזק אצל Didit), ומידע שעשוי לחשוף עניינים אינטימיים או נטייה מינית, כגון הודעות פרטיות והעדפות בספיד דייט. אנחנו מעניקים למידע זה הגנה מוגברת ומשתמשים בו רק לאספקת השירות.

למה: InstaBar הוא מועדון למבוגרים שנפגשים זה עם זה במצלמה. כדי לשמור על בטיחותו, כל משתמש נדרש להוכיח את זהותו, שמלאו לו 18 שנים ושיש לו חשבון אחד בלבד, ומשתמשים שהורחקו לא יוכלו לחזור.

מי: האימות מתבצע על ידי Didit, חברה חיצונית לאימות זהות, בממשק של Didit עצמה. Didit מעבדת את המידע עבורנו; ככל שהיא מעבדת אותו גם למטרותיה שלה, היא עושה זאת לפי מדיניות הפרטיות שלה, שמוצגת במהלך האימות.

מה קורה בתהליך:

• המשתמש מצלם תעודת זהות ישראלית, דרכון או רישיון נהיגה.
• בדיקת חיוּת: בדיקת פנים קצרה בזמן אמת (סלפי, ובהתאם להגדרות שבשימוש, גם מצמוץ או הנהון בזמן שהמסך מציג צבעים), כדי להראות שמדובר באדם אמיתי שנמצא מול המצלמה. מי שרגיש לאור מהבהב (למשל אפילפסיה תלוית אור) מתבקש לפנות אלינו לפני האימות; ראו הצהרת הנגישות.
• Didit משווה את הפנים לתמונה שבמסמך.
• Didit בודקת לפי תאריך הלידה שמלאו למשתמש 18 שנים.
• זיהוי כפילויות: Didit יוצרת ושומרת תבנית פנים (ייצוג מתמטי של תווי הפנים, המכונה "face search") ומשווה אותה לתבניות של חשבונות אחרים ב-InstaBar, כדי לזהות חשבונות כפולים ואנשים שהורחקו.

מה InstaBar מקבלת: רק שם פרטי, שם משפחה, תאריך לידה (והגיל הנגזר ממנו) ואת התוצאה: אושר, נדחה או בבדיקה. InstaBar לעולם אינה מקבלת ואינה שומרת את מספר תעודת הזהות, תמונות של המסמך או של הפנים, או את תבנית הפנים. שם המשפחה ותאריך הלידה אינם מוצגים למשתמשים אחרים.

הסכמה נפרדת ומפורשת: מידע ביומטרי הוא מידע בעל רגישות מיוחדת לפי תיקון מס' 13 לחוק הגנת הפרטיות. הוא מעובד רק בהסכמה מפורשת של המשתמש, הניתנת בסימון תיבה נפרדת לפני הסריקה, בנפרד מההסכמה לתנאי השימוש. התיבה לעולם אינה מסומנת מראש, ואנחנו מתעדים את מועד מתן ההסכמה.

מרצון, אך נדרש להשתתפות: אין חובה חוקית לבצע את סריקת הפנים. בלעדיה לא ניתן להשתתף ב-InstaBar, אך עדיין ניתן להסתכל בשירות כאורחים.

שימוש מוגבל: הסריקה משמשת רק לאימות זהות וגיל, לזיהוי כפילויות ולאכיפת הרחקות. היא אינה משמשת לפרסום, ליצירת פרופיל או לכל מטרה אחרת. InstaBar אינה מפעילה זיהוי פנים על תמונות פרופיל או על וידאו בשידור חי.

תקופת שמירה: Didit שומרת את המידע שבידיה, כולל תבנית הפנים המשמשת לזיהוי חשבונות כפולים ומורחקים, לפי מדיניות השמירה שלה וההסכם עמנו. InstaBar שומרת את השם, תאריך הלידה, התוצאה ותיעוד ההסכמה כל עוד החשבון קיים.

ביטול ההסכמה: ניתן לבטל את ההסכמה בכל עת באמצעות מחיקת החשבון (שכן ההשתתפות מחייבת את האימות). Didit מוחקת אז את המידע שבידיה לפי כללי השמירה שלה. שאלות על המידע שמחזיקה Didit, או בקשות למחוק אותו, ניתן לשלוח אלינו ואנחנו נעביר אותן, או לפנות ישירות ל-Didit. ביטול ההסכמה אינו משפיע על עיבוד שנעשה לפניו.

טעויות: בדיקות אוטומטיות עלולות לטעות. משתמש שנדחה או שנותר בבדיקה וסבור שמדובר בטעות מוזמן לפנות לכתובת instabar.team@gmail.com, ואנחנו נבקש לבחון את האימות מחדש.

אנחנו מעבדים מידע על בסיס ההסכמה מדעת שניתנת בהרשמה ובשימוש בשירות, וההסכמה הנפרדת והמפורשת שניתנת לסריקת הפנים. בנוסף, אנחנו מעבדים מידע כאשר הדבר נדרש לקיום הוראות הדין, להגנה על בטיחות המשתמשים ואחרים, לביצוע עסקאות ולאבטחת השירות ואכיפת תנאיו, כפי שהדין מתיר.

אנחנו משתמשים במידע רק למטרות המתוארות במדיניות זו. אם נרצה להשתמש בו למטרה חדשה המחייבת הסכמה, נבקש אותה מראש.

• כל הודעה, שם, תיאור אישי ותמונת פרופיל נבדקים לפני שאחרים רואים אותם, לפי הכללים של InstaBar ובאמצעות שירות הפיקוח של OpenAI. לשם כך, טקסטים ותמונות נשלחים לממשק הפיקוח של OpenAI לצורך סיווג בלבד. כברירת מחדל, OpenAI אינה משתמשת במידע שנשלח דרך הממשק שלה לאימון המודלים שלה, והיא עשויה לשמור אותו לזמן מוגבל לצורך איתור שימוש לרעה, לפי המדיניות שלה.
• הודעה שנחסמה נחשבת לאזהרה; שלוש אזהרות מביאות להשתקה למשך 10 דקות. תוכן הנוגע לקטינים, וכן איומים, מדווחים אוטומטית למנהלים.
• הבדיקות האוטומטיות מובילות רק לחסימת תוכן ולהשתקות קצרות. השעיות והרחקות נקבעות על ידי מנהל. מי שסבור שבדיקה שגתה מוזמן לפנות אלינו, ואדם יבחן אותה.
• אנחנו שומרים תיעוד של הפיקוח (התוכן שנחסם, הסיבה והמועד) לצורכי בטיחות, לתקופה המפורטת בפרק "תקופות שמירה".

המצלמות בחדרים (וידאו בלבד) והשיחות הפרטיות אחד על אחד (קול ווידאו) משודרות בזמן אמת דרך LiveKit Cloud, שאזור הנתונים שלה הוא פרנקפורט, גרמניה (האיחוד האירופי). InstaBar אינה מקליטה ואינה שומרת אותן; LiveKit רק מעבירה אותן בזמן אמת.

פרטי חיבור טכניים (כגון מי הצטרף לאיזה חדר או שיחה ומתי) עשויים להירשם לצורכי אבטחה ותיקון תקלות. למשתמשים אחרים אסור להקליט, אך איננו יכולים למנוע מבחינה טכנית הקלטה במכשיר אחר.

• הודעות בצ'אט החדר והשולחן נראות למשתמשים הנמצאים באותו חדר או שולחן.
• הודעות פרטיות נשמרות בשרתים שלנו כדי שניתן יהיה למסור אותן ולהציג את ההיסטוריה לשני הצדדים.
• מנהלים רשאים לקרוא הודעות פרטיות רק במסגרת בירור של דיווח או התרעת בטיחות ספציפיים הנוגעים להן, או כאשר הדין מחייב זאת. הגישה מוגבלת למנהלים מורשים ולמטרה זו בלבד.
• ההודעות מוצפנות בזמן ההעברה. הן אינן מוצפנות מקצה לקצה, משום שהן נבדקות לצורכי בטיחות.

ההשתתפות בספיד דייט היא מבחירה. ההעדפות שנמסרות בהרשמה (את מי רוצים לפגוש, טווח גילים ואזור) וההיכרות משמשות להצמדת המשתתפים. מאחר שהעדפות אלה עשויות לחשוף נטייה מינית, אנחנו מתייחסים אליהן כמידע בעל רגישות מיוחדת ומשתמשים בהן רק להצמדה.

ההצבעות חשאיות: הצבעה נחשפת רק כאשר שני הצדדים אומרים כן. אז השניים הופכים לחברים, וההודעות מהדייט עוברות לצ'אט הפרטי ביניהם.

• משתמשים שעברו את אימות הזהות רואים: שם פרטי, גיל (אלא אם הוסתר), עיר (אלא אם הוסתרה), תמונת פרופיל, תחומי עניין, שפות, תיאור אישי, סטטוס, נקודות ותגים, כתר זהב למנויי Pro, נוכחות בחדרים, הודעות בחדרים ואת המצלמה כשהיא פועלת.
• לא מוצגים לאיש: שם משפחה, תאריך לידה, כתובת דואר אלקטרוני ואופן הפנייה בעברית.
• אורחים רואים רק את החדרים ואת מספר האנשים בהם. הם אינם רואים שמות, פנים, הודעות או מצלמות.
• תמונות הפרופיל נשמרות באופן פרטי ומוצגות למשתמשים באמצעות קישורים שתוקפם פג לאחר זמן קצר.
• בהגדרות הפרטיות ניתן להסתיר את הגיל, להסתיר את העיר, לבחור מי יכול לשלוח הודעות (כולם או חברים בלבד) ולבחור אם להופיע בפיד "הערב". חסימה של משתמש מפסיקה את הקשר בשני הכיוונים.

מצב ניסיון (כעת): לא מתבצע חיוב כספי. מספר הכרטיס אינו יוצא מהמכשיר של המשתמש; נשמרים רק סוג הכרטיס וארבע הספרות האחרונות שלו, וכן מצב המנוי ומועדיו.

מרגע שיחלו תשלומים אמיתיים, פרטי הכרטיס יעובדו על ידי ספק סליקה מורשה, ששמו יפורט במדיניות זו. אנחנו נקבל את אישור העסקה, סוג הכרטיס, ארבע הספרות האחרונות, הסכומים והמועדים, ונשמור את הרישומים שדיני המס מחייבים.

אנחנו מעבירים מידע רק במידה הנדרשת להפעלת השירות. ספקי השירות שלנו מעבדים אותו עבורנו, לפי הסכמים, ורק לצורך מתן השירות שלהם לנו:

• Supabase: מסד נתונים, כניסה לחשבון ואחסון קבצים (כולל תמונות פרופיל). השרתים בפרנקפורט, גרמניה (האיחוד האירופי).
• Vercel: אירוח האתר ופונקציות השרת שלו, ו־Vercel Web Analytics, שסופר צפיות בדפים בלי עוגיות ובלי לזהות את המבקרים.
• Cloudflare: רשומות הכתובת של האתר (DNS) וכשהיא מופעלת, בדיקה אוטומטית בכניסה שהמבקר הוא אדם (Turnstile), שמקבלת פרטים טכניים על הדפדפן והמכשיר.
• LiveKit Cloud: העברת וידאו וקול בזמן אמת. אזור הנתונים: פרנקפורט (האיחוד האירופי).
• Didit: אימות זהות וזיהוי כפילויות.
• OpenAI: פיקוח אוטומטי על טקסטים ותמונות.
• Google (Gmail): משלוח הודעות הדואר האלקטרוני עם קוד הכניסה (כתובת הדואר והקוד).
• ספק סליקה מורשה, מרגע שיחלו תשלומים אמיתיים.

מידע עשוי להיות מועבר גם:

• למשתמשים אחרים, כמתואר בפרק "מה אחרים רואים";
• לרשויות, כאשר הדין או צו שיפוטי מחייבים זאת, או כדי למנוע סכנה לחייו או לשלומו של אדם או עבירה חמורה, לרבות הגנה על קטינים;
• ליועצים מקצועיים (כגון עורכי דין ורואי חשבון) המחויבים בסודיות;
• לגוף שיקבל לידיו את השירות, שיהיה מחויב למדיניות זו, בהודעה למשתמשים.

איננו מוכרים או משכירים מידע, ואיננו מעבירים אותו לצורכי פרסום.

חלק מהספקים שלנו שומרים או מעבדים מידע מחוץ לישראל. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001:

• מסד הנתונים העיקרי (Supabase) והעברת הווידאו (LiveKit) נמצאים באיחוד האירופי (פרנקפורט, גרמניה). הדין באיחוד האירופי מעניק הגנה שהדין הישראלי מכיר בה כמספקת, כפי שהתקנות מתירות.
• ספקים אחרים (כגון Vercel, Cloudflare, OpenAI ו-Google, וכן Didit כמפורט במדיניות שלה) עשויים לעבד מידע בארצות הברית או במדינות אחרות. העברות אלה נעשות לפי התחייבויות בכתב, שלפיהן המקבל מגן על המידע באופן הולם, משתמש בו רק למתן השירות ואינו מעביר אותו הלאה אלא כפי שהותר.
• בשימוש בשירות, המשתמשים מסכימים גם להעברות אלה.

• חשבון ופרופיל: כל עוד החשבון קיים; נמחקים עם מחיקת החשבון.
• תמונת פרופיל: עד להחלפתה, להסרתה או למחיקת החשבון.
• תוצאות אימות הזהות ותיעוד ההסכמה: כל עוד החשבון קיים. המידע אצל Didit: לפי מדיניות השמירה של Didit.
• הודעות בצ'אט החדר והשולחן: עד 12 חודשים, או מוקדם יותר אם החשבון נמחק.
• הודעות פרטיות: כל עוד החשבון קיים.
• ספיד דייט: ההעדפות עד לשינוין או עד לעזיבת ספיד דייט; הצמדות והצבעות עד 12 חודשים.
• דיווחים, חסימות ותיעוד פיקוח (כולל אזהרות והרחקות): עד 24 חודשים, או יותר אם הדבר נדרש לבירור פתוח או להליך משפטי. לאחר מחיקת חשבון, התיעוד הזה כבר לא מראה למי החשבון היה שייך; חזרה אחרי הרחקה נמנעת באמצעות זיהוי הכפילויות של בדיקת הזהות.
• רישומי תשלום (מרגע שיחלו תשלומים אמיתיים): 7 שנים ממועד העסקה, כנדרש בדיני המס.
• יומני אבטחה: עד 24 חודשים, כנדרש בתקנות אבטחת מידע.
• קודי כניסה: פגים בתוך דקות ונמחקים זמן קצר לאחר מכן.
• פניות אלינו: עד 24 חודשים לאחר סגירת הטיפול.
• גיבויים: מידע שנמחק עשוי להישאר בגיבויים לתקופה קצרה עד שיידרסו.

אנחנו רשאים לשמור נתונים סטטיסטיים אנונימיים שאינם מזהים איש.

• הצפנה בזמן ההעברה (HTTPS/TLS) והצפנה של המידע המאוחסן אצל הספקים שלנו.
• אבטחה ברמת השורה במסד הנתונים: כל משתמש יכול לגשת רק למידע שמותר לו.
• כל בדיקת הרשאה מתבצעת בשרת, וכל קלט נבדק.
• הרשאות מינימליות: גישה רק למי שנדרש לה, גישת ניהול רק למנהלים מורשים, ומפתחות סודיים נשמרים בשרת בלבד.
• תמונות פרופיל באחסון פרטי, המוצגות באמצעות קישורים קצרי תוקף.
• הגבלות קצב וניטור למניעת שימוש לרעה.

אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אם יתרחש אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות ונודיע למשתמשים שנפגעו, כנדרש בדין. אין מערכת מאובטחת לחלוטין, ולכן חשוב שגם המשתמשים יגנו על תיבת הדואר האלקטרוני ועל המכשירים שלהם.

• עיון: לבקש לעיין במידע שאנחנו מחזיקים עליכם (סעיף 13 לחוק הגנת הפרטיות).
• תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14), ולמחוק את החשבון בכל עת.
• פרטים רבים ניתן לשנות ישירות בפרופיל ובהגדרות.
• ביטול הסכמה, לרבות ההסכמה לסריקת הפנים (ראו "סריקת הפנים ואימות הזהות").
• איננו משתמשים במידע לדיוור ישיר. אם נעשה זאת בעתיד, תעמוד הזכות לבקש הסרה (סעיף 17ו).

איך: כתבו לכתובת instabar.team@gmail.com מכתובת הדואר האלקטרוני של החשבון. אנחנו רשאים לנקוט צעדים סבירים לאימות הזהות. נשיב בתוך 30 יום, כקבוע בתקנות. אם נסרב לבקשה, נסביר מדוע וכיצד ניתן לערער על כך.

ניתן גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

ניתן למחוק את החשבון בהגדרות. המחיקה מוחקת לצמיתות את פרטי הכניסה, הפרופיל, הצ'אטים, החברים ותמונת הפרופיל. דיווחים שהמשתמש הגיש נשארים, ללא פרטים מזהים שלו. Didit מוחקת את המידע שבידיה לפי כללי השמירה שלה.

מה עשוי להישאר: רישומים שחובה לשמור לפי דין (כגון רישומי תשלום), תיעוד פיקוח ללא פרטי המשתמש, כמפורט בפרק "תקופות שמירה", ועותקים בגיבויים לתקופה קצרה.

InstaBar מיועד לבני 18 ומעלה בלבד, ואיננו אוספים ביודעין מידע על קטינים. אם יתברר שחשבון שייך לקטין, נסיר אותו ונמחק את המידע שבו, למעט מה שנדרש כדי למנוע הרשמה חוזרת ולהגן על קטינים. מי שיודע על קטין שמשתמש ב-InstaBar מתבקש לעדכן אותנו בכתובת instabar.team@gmail.com.

• פרטי החיבור, כדי שהמשתמשים יישארו מחוברים.
• עוגיית שפה, כדי לזכור עברית או אנגלית.
• העדפות מקומיות: מוזיקה פועלת או כבויה, עוצמת הקול, שירים שאהבתם והגדרות צלילים והתראות. אלה נשמרות בדפדפן שבמכשיר.

אלה נדרשים להפעלת השירות. בשלב זה איננו משתמשים בכלי מעקב לפרסום או לניתוח נתונים. אם נוסיף כאלה, נעדכן מדיניות זו ונבקש הסכמה כאשר הדבר נדרש. ניקוי האחסון בדפדפן מנתק את החשבון ומאפס את ההעדפות.

הודעות הדואר האלקטרוני שאנחנו שולחים הן קודי כניסה והודעות שירות. נשלח דבר פרסומת רק בהסכמה מראש, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982.

אנחנו רשאים לעדכן מדיניות זו. התאריך שבראש המסמך מציין את העדכון האחרון. על שינויים מהותיים נודיע מראש, בשירות או בדואר אלקטרוני, וכאשר שינוי מחייב הסכמה חדשה, נבקש אותה.

לכל שאלה או בקשה בענייני פרטיות: instabar.team@gmail.com. כתובת למכתבים: [כתובת למשלוח מכתבים — תושלם].