מדיניות פרטיות — חמישי
עדכון אחרון: 13 באוקטובר 2026
חמישי הוא קהילה פרטית בהזמנה בלבד, שיוצרת חוויות עם אנשים טובים ומקומות מגניבים. כדי שזה יעבוד, אנחנו צריכים לדעת עליכם כמה דברים. במסמך הזה נסביר איזה מידע אנחנו אוספים, למה, מי רואה אותו, כמה זמן אנחנו שומרים אותו ומה אתם יכולים לעשות איתו.
המדיניות חלה על האתר hamishi.co.il, על אפליקציית הרשת של החברים (app.hamishi.co), על ועדת הקבלה (שפועלת בתוך אפליקציית החברים) ועל הבוט של חמישי ב־WhatsApp.
1. מי אנחנו ואיך יוצרים קשר
השירות מופעל על ידי מיכאל ירדני, מספר מזהה 213149131. במסמך הזה נקרא לו "חמישי" או "אנחנו". חמישי אחראי על המידע שמתואר כאן.
לשאלות, בקשות ופניות בנושא פרטיות: michael@hamishi.co
2. איזה מידע אנחנו אוספים
2.1 כניסה, אימות טלפון ו־WhatsApp
- מספר הטלפון שלכם. הוא מגיע אלינו פעמיים: כשאתם שולחים הודעה לבוט של חמישי ב־WhatsApp (כל הצטרפות מתחילה שם), וכשאתם מקלידים אותו במסך הכניסה.
- קוד אימות חד־פעמי. אנחנו שולחים אותו למספר שהזנתם. הקוד נשלח ב־SMS. הקוד עצמו לא נשמר אצלנו, רק ערך מוצפן חד־כיווני (hash) שלו, יחד עם מועד השליחה, מועד התפוגה ומספר ניסיונות האימות.
- ההסכמה שלכם לקבל הודעות WhatsApp. אנחנו שומרים את מספר הטלפון, את הנוסח המדויק שהוצג לכם, את גרסתו ואת מועד ההסכמה.
- מספר שהוזן מראש. אם צוות חמישי הזמין אתכם ישירות, הוא עשוי להזין את מספר הטלפון שלכם במערכת עוד לפני שפניתם אלינו. בעבר, חברים שהמליצו על מישהו/י יכלו גם להזין את מספר הטלפון והשם שלו/ה, והרשומות האלה עדיין שמורות.
- הקשר ההצטרפות. אם הגעתם דרך קישור המלצה של חבר/ה, קישור שגריר או קישור +1, אנחנו שומרים ממי ומאיזה מקור הגעתם. את הקוד שהופיע בקישור אנחנו לא שומרים, רק ערך מוצפן שלו.
2.2 רשימת ההמתנה הציבורית
מי שמאמת טלפון בלי הזמנה תקפה יכול להצטרף לרשימת ההמתנה. אנחנו שומרים את השם המלא, תאריך הלידה, המגדר ומספר הטלפון, ושום דבר מעבר לזה.
מי שהשלים/ה את שאלון ההצטרפות ועבר/ה לרשימת ההמתנה: לפעמים מישהו/י מגיע/ה דרך קישור המלצה או קישור שגריר, משלים/ה את כל השאלון, אבל ברגע הסיום הקישור כבר לא בתוקף (למשל, כל ההמלצות שלו כבר נוצלו). במקרה כזה אתם עוברים לרשימת ההמתנה, ואנחנו שומרים גם את תשובות השאלון ואת התמונה שלכם. כך צוות חמישי יכול להחליט להעביר אתכם לבדיקה של ועדת הקבלה בלי שתצטרכו למלא הכול מחדש.
2.3 שאלון ההצטרפות והפרופיל
מי שהוזמן/ה ממלא/ת שאלון הצטרפות. כל התשובות בו הן חובה, חוץ מ־LinkedIn, שהוא רשות:
- שם מלא, תאריך לידה, מגדר ושפת האפליקציה;
- העדפה חברתית (מסיבה או ערב יין), סטטוס זוגי, מוחצנות, יחס לסיכון והרפתקה;
- עיסוק, תחביבים ותחומי עניין, שפות שאתם מדברים;
- מה אתם מחפשים בחמישי (למשל, אם אתם מעוניינים להכיר מישהו/י לקשר), ואיזה סוג חוויות מעניין אתכם;
- רגישויות תזונתיות, כולל טקסט חופשי אם בחרתם "אחר";
- תקציב יציאה, כדרגה יחסית (₪ עד ₪₪₪₪) ולא כסכום;
- "משהו מעניין עליכם", בטקסט חופשי;
- שם המשתמש שלכם באינסטגרם. זו חובה בכל מסלולי ההצטרפות, חוץ ממסלול אחד שבו צוות חמישי אישר אתכם מראש.
- קישור לפרופיל LinkedIn (רשות).
התשובות נשמרות כבר בזמן המילוי, מסך אחרי מסך, כדי שתוכלו להמשיך מאותה נקודה. שאלון שלא הושלם נמחק אחרי 7 ימים (ראו פרק 9).
שימו לב: כל מה שאתם כותבים בשדות הטקסט החופשי (למשל "משהו מעניין עליכם", תחביבים או רגישויות מסוג "אחר") נשמר כפי שכתבתם אותו. אל תכתבו שם מידע שאתם לא רוצים לשתף איתנו.
2.4 תמונת פרופיל
תמונת פרופיל היא חובה. לפני ההעלאה, המכשיר שלכם מסיר מהתמונה נתוני מיקום ומידע טכני אחר שהמצלמה או הטלפון הטמיעו בה, כך שהמידע הזה לא מגיע אלינו בכלל. אפשר להחליף את התמונה בכל עת מתוך הפרופיל.
2.5 הרשמה לחוויות, השתתפות ונוכחות
כשאתם נרשמים לחוויה, אנחנו שומרים:
- את ההרשמה ואת הסטטוס שלה: נרשמתם, התקבלתם, רשימת המתנה, לא נבחרתם, בוטל;
- את שיבוצכם לקבוצה;
- אם אתם מגיעים עם +1, וגם אם ה־+1 הוא בן או בת הזוג שלכם;
- נוכחות: האם הגעתם, או סומנתם כמי שלא הגיע/ה.
ברגע ההרשמה אנחנו גם שומרים עותק של תאריך הלידה, המגדר והסטטוס הזוגי שלכם, כפי שהם באותו רגע. זה מבטיח ששינוי מאוחר בפרופיל לא ישנה הרשמה שכבר הוגשה.
אם ביקשתם "עדכנו אותי" על חוויה שעוד לא נפתחה להרשמה, אנחנו שומרים את הבקשה.
2.6 משוב אחרי חוויה וחסימות
אחרי חוויה אפשר למלא משוב. אנחנו שומרים:
- את מי תרצו לפגוש שוב ואת מי לא;
- דירוג למקום ולחוויה, והערות בטקסט חופשי אם כתבתם.
אם חסמתם חבר/ה, אנחנו שומרים את החסימה ואת ההסבר הפרטי אם הוספתם אחד.
צוות חמישי יכול גם לרשום מגבלה על שיבוץ שני אנשים יחד מסיבות בטיחות, יחד עם הסיבה לכך.
2.7 ועדת הקבלה
מועמדים להצטרפות נבדקים על ידי ועדת קבלה שחבריה הם חברי קהילה. כל חבר/ת ועדה נותן/ת שלושה ציונים מ־1 עד 5 (בטיחות, התנהלות חברתית, חיבוב), המלצה לאשר או לדחות והסבר של משפט אחד. אנחנו שומרים את כל אלה, וגם את זהות הבודק/ת.
2.8 תשלומים
התשלום מתבצע בעמוד התשלום המאובטח של Cardcom, חברת סליקה, שאליו אתם מועברים. פרטי הכרטיס, ה־Apple Pay או ה־bit שאתם מזינים שם מגיעים ישירות ל־Cardcom ולא עוברים דרכנו. אנחנו לא שומרים מספר כרטיס, ספרות אחרונות, תוקף, קוד אבטחה, שם בעל הכרטיס או מספר תעודת זהות.
אנחנו כן שומרים:
- את הסכום, המטבע, סוג אמצעי התשלום (כרטיס, Apple Pay או bit) ומצב התשלום (מסגרת, חיוב, שחרור, החזר);
- מספרי אסמכתה ועסקה של Cardcom;
- את מספרי הקבלות והקבלות על החזר.
אנחנו לא מעבירים ל־Cardcom את השם, הטלפון או הדוא"ל שלכם. מה ש־Cardcom אוספת בעמוד שלה כפוף גם למדיניות הפרטיות שלה: https://www.cardcom.solutions/privacy-policy.
2.9 הודעות WhatsApp
- הודעות שאתם שולחים לנו. אנחנו לא שומרים את תוכן ההודעה, רק את מספר הטלפון, מזהה ההודעה ומועד ההודעה האחרונה. אם בהודעה היה קוד הזמנה, אנחנו שומרים ממנו ערך מוצפן בלבד.
- הודעות שאנחנו שולחים לכם. אנחנו שומרים עותק של כל הודעה שנשלחה, כולל מספר הטלפון ותוכן ההודעה, ומעקב אחר מצב המסירה (נשלחה, נמסרה, נקראה).
2.10 מידע טכני ויומני שרת
כשאתם משתמשים באתר או באפליקציה, השרתים שלנו ושל ספקי האירוח רושמים יומני שרת (לוגים). הרישום כולל:
- כתובת IP;
- הכתובת המבוקשת, בלי הפרמטרים שבה (כל מה שמופיע אחרי סימן השאלה בכתובת לא נרשם);
- שעה, סוג הבקשה ותוצאתה.
בנוסף, להגנה מפני שימוש לרעה (למשל ניסיונות חוזרים לקבל קוד אימות) אנחנו שומרים לזמן קצר מונים לפי מספר טלפון ולפי ערך מוצפן של כתובת ה־IP.
2.11 ניתוח שימוש ואיתור תקלות
- ניתוח שימוש (PostHog). באפליקציית החברים ובאתר אנחנו משתמשים ב־PostHog כדי להבין איך משתמשים בשירות ולשפר אותו. PostHog מקבלת צפיות בעמודים ומדדי מהירות טעינה, והקלטות של הפעלות (session replay) שמראות את מבנה המסך ואת התנועה בו. אתם נשארים אנונימיים: אנחנו לא שולחים ל־PostHog שם, מספר טלפון או מזהה אחר שלכם, ולא נוצר אצלה פרופיל אישי. הכתובות נשלחות רק כתבנית כללית (למשל "עמוד חוויה"), בלי מזהים ובלי פרמטרים. בהקלטות, כל הטקסט שעל המסך וכל מה שאתם מקלידים מוסתרים, והתמונות חסומות. במסכי ועדת הקבלה, הפרופיל, ההגדרות ועמודי החזרה מהתשלום אין הקלטה בכלל.
- סטטיסטיקה עסקית (PostHog). כדי לעקוב אחרי הפעילות בחמישי, למשל כמה חברים הצטרפו, כמה נרשמו לחוויות וכמה שילמו, השרת שלנו שולח ל־PostHog אירועים על פעולות בשירות: הצטרפות, הרשמה לחוויה, תשלום והחזר, הגעה ומשוב. כל אירוע מסומן במזהה אקראי שנוצר לצורך זה בלבד, ולא בשם, במספר טלפון או בפרט מזהה אחר, והוא כולל רק את מה שנדרש לסטטיסטיקה (למשל סכום, סוג החוויה והדירוג שנתתם), בלי טקסט חופשי. המזהה הזה אינו מקושר לניתוח השימוש באתר ובאפליקציה. כשחשבון נמחק, הקישור בין המזהה לחשבון נמחק.
- איתור תקלות (Sentry). בכל חלקי השירות אנחנו משתמשים ב־Sentry כדי לגלות תקלות טכניות ולתקן אותן. Sentry מקבלת תיאור טכני של השגיאה ונתוני ביצועים, כשהכתובות נשלחות רק כתבנית כללית. אנחנו לא שולחים ל־Sentry שם, מספר טלפון, תוכן שהקלדתם או עוגיות, ו־Sentry מוגדרת שלא לשמור את כתובת ה־IP שממנה נשלח הדיווח.
2.12 עוגיות ואחסון בדפדפן
אנחנו משתמשים רק בעוגיות שהשירות צריך כדי לפעול:
- עוגיית התחברות (hamishi_session). בזכותה לא צריך להתחבר מחדש בכל פעם. בדפדפן היא נשמרת עד 400 יום ומתחדשת כשאתם משתמשים באפליקציה. אנחנו לא מנתקים חשבון בגלל חוסר פעילות: החיבור נגמר רק כשאתם מתנתקים, כשמתחברים לחשבון ממכשיר אחר, כשהחשבון נמחק, או כשהגישה לחשבון נחסמת.
- עוגיית הרשמה זמנית (hamishi_pending_registration), שתקפה 30 דקות אחרי אימות הטלפון.
- עוגיית שפה (NEXT_LOCALE), באפליקציית החברים בלבד. היא נוצרת רק אם בחרתם שפה שונה משפת הדפדפן, ואין לה תאריך תפוגה קבוע (עוגיית הפעלה).
PostHog לא משתמשת בעוגיות. היא שומרת מזהה אנונימי של הדפדפן באחסון המקומי שלו (localStorage), כדי לחבר צפיות שונות לאותה הפעלה. אנחנו לא משתמשים בעוגיות או בכלים של פרסום.
3. למה אנחנו משתמשים במידע
- כניסה ואבטחה: לזהות אתכם לפי הטלפון, לאמת שהמספר שלכם ולהגן על השירות משימוש לרעה.
- קבלה לקהילה: חמישי פועל בהזמנה בלבד. השאלון, התמונה, האינסטגרם, ה־LinkedIn והקשר ההצטרפות משמשים את ועדת הקבלה ואת צוות חמישי בהחלטה אם לקבל אתכם. ההחלטה הסופית היא של צוות חמישי, וביקורות הוועדה הן המלצה בלבד.
- ייחוס הזמנות: לדעת דרך מי הצטרפתם, לספור את ההמלצות שכל חבר/ה ניצל/ה ולהימנע משיבוץ יחד של אנשים שקרובים זה לזה מדי.
- הרכבת קבוצות: בבחירת המשתתפים ובהרכב הקבוצות אנחנו משתמשים בגיל (מתאריך הלידה), במגדר ובסטטוס הזוגי. כך אנחנו שומרים על איזון גילאים ומגדר ועל מספר רווקים ורווקות מתאים. אנחנו משתמשים גם במשוב ובחסימות, כדי לא לשבץ יחד אנשים שלא רוצים להיפגש ולהעדיף היכרויות חדשות. תחביבים, עיסוק ושאלות האישיות לא משמשים כיום בהרכבת הקבוצות. ייתכן שבעתיד נשווה אותם לתוצאות החוויות כדי ללמוד מה עובד. אם נתחיל להשתמש בהם בהרכבת קבוצות, נעדכן את המדיניות הזו.
- תכנון חוויות: סוגי החוויות שמעניינים אתכם, רגישויות תזונתיות ותקציב עוזרים לנו לתכנן חוויות מתאימות. למקום האירוח אנחנו מוסרים רק את מספר המשתתפים ואת מספר בעלי כל רגישות תזונתית, בלי שמות ובלי פרט אחר שמזהה מישהו.
- תשלומים וקבלות: לנהל מסגרת אשראי, חיוב, שחרור והחזר, לפי כללי ההרשמה והביטול, ולשלוח לכם קבלות.
- תקשורת ב־WhatsApp: לשלוח לכם הודעות על הרשמה, קבלה, תשלום, פרטי החוויה ומשוב, ואם בחרתם בכך גם הצעות לחוויות חדשות.
- הקהילה: להציג לכם את החיבורים שלכם, את החוויות שהשתתפתם בהן ואת האנשים שהמלצתם עליהם.
- משוב ובטיחות: לשפר חוויות ומקומות, לטפל בבעיות בטיחות ולכבד את החסימות שלכם.
- שיפור השירות ותקלות: להבין איך משתמשים באפליקציה ובאתר, ולגלות ולתקן תקלות (פרק 2.11).
- תמיכה ותפעול: לענות על פניות, לתקן תקלות ולנהל את השירות.
4. מי רואה את המידע
4.1 חברים אחרים בחמישי
אנחנו לא חושפים לחברים אחרים את מספר הטלפון שלכם, את תאריך הלידה, את הסטטוס הזוגי, את הרגישויות התזונתיות, את התקציב או את תשובות השאלון (למעט ועדת הקבלה, פרק 4.2). מה שכן מוצג:
- לפני חוויה ובמהלכה: התמונה שלכם לא מוצגת למשתתפים אחרים באותה חוויה.
- אחרי שחוויה הסתיימה: השם והתמונה שלכם מוצגים למי שהשתתף/ה איתכם, כדי שיוכלו לזהות אתכם כשהם ממלאים משוב.
- פרופיל חיבור: חיבור נוצר כשהמלצתם על מישהו/י שהצטרף/ה לחמישי, כשהזמנתם +1 שהפך/ה לחבר/ה, או כששניכם בחרתם זה בזה ב"הייתי רוצה לפגוש שוב". לחיבורים שלכם מוצגים השם, התמונה, שם המשתמש באינסטגרם (אם יש) והחוויות שהשתתפתם בהן שניכם. LinkedIn לא מוצג.
- משוב וחסימות:
- אף אחד לא רואה את מה שכתבתם עליו במשוב.
- מי שבחר/ה בכם ב"הייתי רוצה לפגוש שוב" לא יידע על כך, אלא אם גם אתם בחרתם בו/ה, ואז נוצר חיבור.
- מי שחסמתם לא יקבל הודעה על כך ולא יראה את ההסבר שכתבתם.
- המלצות: מי שהמליץ/ה עליכם יראה אתכם, עם שם ותמונה, ברשימת ההמלצות שלו/ה אחרי שתהפכו לחברים.
- במסך הפתיחה של השאלון: מי שהגיע/ה דרך קישור המלצה עשוי/ה לראות את שם הממליץ/ה.
- +1:
- מי שהוזמן/ה כ־+1 רואה את השם המלא של המזמין/ה.
- המזמין/ה רואה את השם הפרטי של ה־+1.
- אם קבוצה לא יוצאת לפועל בגלל כשל תשלום של אחד מבני הזוג, ההודעה לצד השני עשויה לכלול את שמו הפרטי של בן/בת הזוג.
- "משהו מעניין עליכם": לפני מפגש בקבוצה קטנה, ייתכן שנשלח למשתתפים אחרים באותה קבוצה הודעת היכרות. ההודעה תכלול את התשובה שלכם לשאלה הזו, יחד עם השם הפרטי שלכם. זה המידע היחיד מהשאלון שעשוי להיות משותף כך.
4.2 ועדת הקבלה
חברי ועדת הקבלה הם חברי קהילה שקיבלו הרשאה לכך. כל עוד אתם מועמדים שממתינים להחלטה, הם רואים:
- תמונה, שם וגיל (לא תאריך הלידה עצמו);
- את כל התשובות שלכם בשאלון ההצטרפות;
- שם המשתמש באינסטגרם ו־LinkedIn, אם מסרתם.
הם לא רואים את מספר הטלפון שלכם, את תאריך הלידה או פרטי חשבון אחרים. ברגע שצוות חמישי מחליט על הבקשה, המידע כבר לא מוצג להם. חברי הוועדה יכולים לצפות רק בתמונות של מועמדים שממתינים להחלטה, ולא בתמונה של אף חבר/ה אחר/ת.
בדיקה ידנית של פרופילים ציבוריים: חברי הוועדה עשויים לפתוח את פרופיל האינסטגרם או ה־LinkedIn שלכם ולעיין בו כפי שכל משתמש רואה אותו. זו בדיקה ידנית. אנחנו לא אוספים, לא מעתיקים ולא שומרים תוכן מהפרופילים האלה. מה שנשמר אצלנו הוא רק מה שחבר/ת הוועדה כתב/ה בחוות הדעת.
הציונים וההסבר של כל בודק/ת גלויים רק לצוות חמישי. הם לא מוצגים לכם ולא לחברי ועדה אחרים.
4.3 צוות חמישי
לצוות חמישי יש גישה מלאה לכל המידע שמתואר במסמך הזה. הגישה ניתנת דרך ממשק ניהול שמחייב סיסמה ואימות דו־שלבי. צוות חמישי יכול גם לתקן פרטים בפרופיל שלכם.
אם בקשת ההצטרפות שלכם לא אושרה: נשמור את ההחלטה, אבל כרגע לא תקבלו הודעה נפרדת על כך. תמשיכו לראות מסך המתנה.
4.4 ספקי שירות
אנחנו נעזרים בספקים שמעבדים מידע עבורנו. הם מקבלים רק את מה שנדרש לתפקידם:
| ספק | תפקיד | איזה מידע |
|---|---|---|
| Railway | אירוח השרת, מסד הנתונים ואחסון תמונות הפרופיל | כל המידע שבמסמך הזה, התמונות ויומני השרת |
| Vercel | אירוח האתר ואפליקציות הרשת | כל התעבורה אל האתר והאפליקציות וממנו, כולל כתובות IP ותוכן הבקשות לשרת |
| Meta (WhatsApp Business) | שליחה וקבלה של הודעות WhatsApp | מספר הטלפון, תוכן ההודעות שאנחנו שולחים (כולל שם פרטי במקרים מסוימים), מסמכי קבלה שאנחנו שולחים, וההודעות שאתם שולחים לנו |
| 019 | שליחת קוד האימות ב־SMS | מספר הטלפון והודעה שמכילה את הקוד |
| Cardcom | סליקה והפקת קבלות | סכומים ומספרי עסקה מאיתנו; פרטי התשלום שאתם מזינים בעמוד של Cardcom |
| PostHog | ניתוח שימוש, הקלטת הפעלות וסטטיסטיקה עסקית | צפיות בעמודים, מדדי מהירות והקלטות מוסתרות, באופן אנונימי; ואירועים על פעולות בשירות במזהה אקראי, בלי פרטים מזהים (פרק 2.11). PostHog מוגדרת שלא לשמור את כתובת ה־IP |
| Sentry | איתור תקלות | תיאור טכני של שגיאות ונתוני ביצועים, בלי פרטים מזהים (פרק 2.11) |
הספקים מעבדים את המידע עבורנו לפי תנאי השירות ועיבוד המידע שלהם.
מעבר לכך, אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לצדדים שלישיים לצורכי פרסום. נמסור מידע אם נחויב לעשות זאת לפי דין.
5. העברת מידע אל מחוץ לישראל
חלק מהספקים שלנו הם חברות בינלאומיות, ולכן המידע עשוי להישמר או להיות מעובד מחוץ לישראל:
- מסד הנתונים, השרת ותמונות הפרופיל נשמרים אצל Railway באיחוד האירופי.
- PostHog ו־Sentry שומרות את המידע באיחוד האירופי.
- Vercel ו־Meta פועלות ברשת עולמית, והמידע עשוי לעבור דרך שרתים במדינות שונות, כולל ארצות הברית.
- 019 ו־Cardcom הן חברות ישראליות.
6. WhatsApp: הסכמה, הודעות חיוניות והודעות רשות
WhatsApp הוא ערוץ התקשורת המרכזי של חמישי. כשאתם לוחצים "המשך" במסך הכניסה, אחרי הצגת נוסח ההסכמה, אתם מסכימים לקבל מאיתנו הודעות WhatsApp. בלי ההסכמה הזו אי אפשר להשלים הרשמה.
- הודעות חיוניות: הודעות על ההרשמה שלכם, קבלה לחוויה, תשלומים וקבלות, פרטי החוויה ומשוב. אי אפשר לכבות אותן כל עוד החשבון פעיל.
- הודעות רשות: הצעות לחוויות חדשות והזמנות. אפשר לכבות אותן בכל עת בהגדרות ← התראות ("חוויות חדשות בוואטסאפ").
- "עדכנו אותי": אם ביקשתם עדכון על חוויה שעוד לא נפתחה להרשמה, נשלח לכם הודעה אחת כשההרשמה תיפתח. אי אפשר לבטל בקשה כזו אחרי ששלחתם אותה.
- תמיכה: לחיצה על "עזרה" פותחת שיחת WhatsApp רגילה וישירה עם צוות חמישי. השיחה הזו נשמרת בהיסטוריית ה־WhatsApp של שני הצדדים, כמו כל שיחת WhatsApp.
- הפסקה מלאה: מחיקת החשבון (פרק 11) מפסיקה את ההודעות מחמישי. מיד עם המחיקה נפסקות ההצעות לחוויות חדשות. עד תום 7 הימים ייתכן שתקבלו עוד הודעות שקשורות לפעילות קודמת, כמו קבלה. אחרי 7 הימים לא נשלחות אליכם יותר הודעות.
7. גיל מינימלי
חמישי מיועד לבני 20 ומעלה. אי אפשר להשלים הרשמה או להצטרף לרשימת ההמתנה עם תאריך לידה שמשקף גיל נמוך מ־20.
8. אבטחת מידע
אנחנו נוקטים אמצעים סבירים כדי להגן על המידע. בין השאר:
- קודי אימות ואסימוני התחברות נשמרים כערך מוצפן חד־כיווני בלבד, וכך גם קוד הזמנה שמופיע בהודעה שאתם שולחים לנו.
- בכל חשבון יש רק התחברות פעילה אחת בכל רגע.
- פרטי כרטיס אשראי לא מגיעים אלינו.
- תמונות הפרופיל לא פומביות, ונגישות רק דרך קישור זמני שנוצר למי שמורשה לצפות בהן.
- הגישה לממשק הניהול מחייבת אימות דו־שלבי.
אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח שלא תתרחש פריצה או דליפה.
9. כמה זמן אנחנו שומרים את המידע
- מידע החשבון, הפרופיל, ההשתתפות, המשוב, החסימות, ביקורות הוועדה, ההסכמות וההודעות: נשמר כל עוד החשבון קיים. על מחיקה ראו פרק 11.
- שאלון הצטרפות שלא הושלם: אפשר לחזור ולהמשיך למלא אותו עד 7 ימים. אחרי 7 ימים הוא נמחק, כולל תמונה שהעליתם אליו. אחרי השלמת ההרשמה נשמר גם עותק של התשובות כפי שנשלחו.
- קודי אימות: תקפים 10 דקות, וכל קוד מאפשר עד 5 ניסיונות שגויים. אחרי זה הקוד לא שמיש, אבל רשומת השליחה (בלי הקוד עצמו) נשמרת.
- רשימת ההמתנה הציבורית: נשמרת עד שנוכל להזמין אתכם, וגם לאחר מכן. אם עברתם לרשימה אחרי שהשלמתם את שאלון ההצטרפות, גם התשובות והתמונה נשמרות באותו אופן (פרק 2.2).
- מוני הגנה מפני שימוש לרעה: נמחקים אוטומטית, בדרך כלל בתוך שעה עד שעתיים.
- תמונת פרופיל שהחלפתם: נמחקת בעת ההחלפה.
- רשומות תשלום, קבלות והחזרים: נשמרות כל עוד הדין מחייב אותנו לשמור אותן. כיום מדובר ב־7 שנים מתום שנת המס הרלוונטית.
- הקלטות הפעלות (PostHog): נמחקות אחרי 30 יום.
- יומני שרת ונתוני תקלות: נשמרים אצל ספקי האירוח ואצל Sentry לתקופה מוגבלת, לפי תנאי הספקים.
- מידע אצל ספקים: עותקים שנמצאים אצל ספקים (למשל הודעות שנשלחו דרך Meta, הודעות SMS שנשלחו דרך 019 ונתוני עסקאות אצל Cardcom) נשמרים לפי תנאי השמירה של כל ספק.
10. הזכויות שלכם
- עיון: אתם יכולים לבקש לראות את המידע שאנחנו מחזיקים עליכם.
- תיקון: את רוב פרטי הפרופיל, כולל התמונה, אפשר לערוך בעצמכם באפליקציה. שם ומספר טלפון אי אפשר לשנות באפליקציה; כדי לתקן אותם, פנו אלינו.
- מחיקה: מחיקת חשבון מתבצעת באפליקציה, כמתואר בפרק 11. אפשר גם לפנות אלינו.
- הפסקת הודעות רשות: בהגדרות ← התראות.
כדי לממש זכות, כתבו לנו ל־michael@hamishi.co. כדי לוודא שהבקשה באמת מכם, נאמת אתכם דרך מספר הטלפון הרשום בחשבון (בהודעת WhatsApp או בקוד ב־SMS). נענה לבקשה בתוך 30 יום.
11. מחיקת חשבון
אפשר למחוק את החשבון דרך הגדרות ← מחיקת חשבון, ולאשר את הבקשה.
- מתי אי אפשר למחוק: כל עוד יש לכם הרשמה פעילה לחוויה שעוד לא התקיימה, או תשלום או החזר שעדיין לא הסתיימו. גם אם הזמנתם +1 שכבר נרשם דרך ההזמנה שלכם, צריך קודם שהעניין יסתיים. במקרה כזה נבקש מכם לבטל קודם. הביטול יתבצע לפי כללי הביטול וההחזרים הרגילים; המחיקה עצמה לא מבטלת הרשמות ולא יוצרת חיוב או החזר. הזמנת +1 שאף אחד עוד לא השתמש בה לא מונעת מחיקה, והיא נסגרת עם המחיקה.
- מיד עם האישור: החשבון מושבת. אתם מנותקים, לא תופיעו יותר לחברים אחרים, לא תשובצו לחוויות, קישור ההמלצה שלכם יפסיק לקבל נרשמים חדשים, ולא יישלחו אליכם הצעות לחוויות.
- 7 ימים לשינוי דעה: אם תתחברו שוב בתוך 7 ימים, תוכלו לבחור אם לשחזר את החשבון או להשאיר את המחיקה. שחזור מחזיר את החשבון בדיוק למצבו הקודם.
- אחרי 7 ימים: החשבון עובר התממה (אנונימיזציה) אוטומטית. כל מה שמזהה אתכם יימחק מהמערכות שלנו: שם, מספר טלפון, תמונת פרופיל (כולל הקובץ עצמו), תאריך לידה, תשובות השאלון והפרופיל, אינסטגרם ו־LinkedIn, נתוני התחברות, תיעוד ההסכמה לקבלת הודעות WhatsApp, ההודעות שנשלחו אליכם וההסברים הפרטיים שכתבתם לחסימות.
- מה נשאר: נשאר שלד השתתפות שלא מזהה אתכם, כדי שההיסטוריה של חברים אחרים ושל החוויות תישאר עקבית. נשארות גם הרשומות הפיננסיות שאנחנו חייבים לשמור לפי דיני חשבונאות ומס: תשלומים, קבלות והחזרים, לתקופה שמפורטת בפרק 9.
- חשבון שנחסם: אם צוות חמישי חוסם את החשבון לפני תום 7 הימים, המחיקה נעצרת, והחשבון לא עובר התממה. אנחנו שומרים אותו כדי שהחסימה תמשיך לחול.
- עותקים אצל ספקים: עותקים שנמצאים אצל ספקים (פרק 4.4) נשמרים לפי תנאי השמירה של כל ספק.
12. שינויים במדיניות
אנחנו עשויים לעדכן את המדיניות הזו, למשל כשהשירות משתנה או כשמצטרף ספק חדש. תאריך העדכון האחרון יופיע בראש המסמך. על שינוי מהותי נודיע לכם גם בהודעת WhatsApp.