מדיניות פרטיות

מי אחראי על המידע

השירות "ביס" (bis.engelshtein.org) מופעל על ידי גל אנגלשטיין. לכל שאלה, בקשת עיון, תיקון או מחיקה: engelshtein@gmail.com.

איפה המידע נשמר

כל השירות – האפליקציה, השרת, בסיס הנתונים, הגיבויים ומערכת מדידת השימוש – רץ על שרת אחד שאנחנו שוכרים מחברת Hetzner בגרמניה (האיחוד האירופי). המידע אינו מועבר לספקי ענן נוספים, לרשתות פרסום, לכלי מעקב של צד שלישי או לספק דיוור. השירות אינו שולח אימיילים כלל, ואינו טוען גופנים, סקריפטים או תמונות משרתים חיצוניים. החריג היחיד הוא התחברות עם Google, אם בחרת בה – ראו בהמשך.

איזה מידע אנחנו שומרים

• פרטי חשבון: כתובת אימייל, סיסמה (נשמרת רק כגיבוב bcrypt חד-כיווני; איננו יכולים לקרוא אותה), שם תצוגה, ושם משתמש (handle) שנוצר אוטומטית בתוספת סיומת אקראית. בחשבון שנפתח עם Google, או שחובר ל-Google, אין סיסמה, וכרגע אין אפשרות להוסיף לו סיסמה; נכנסים אליו עם Google. לעזרה: engelshtein@gmail.com. בחשבון קיים גם שדה אופציונלי של אזור מגורים, שכרגע אין אפשרות למלא מתוך האפליקציה. אין בשירות העלאת תמונות.
• אם התחברת עם Google: המזהה הקבוע של חשבון ה-Google שלך (מספר שמשמש רק כדי לזהות אותך בכניסה הבאה), כמתואר בסעיף ״התחברות עם Google״.
• הדירוגים שלך: לכל מקום – הקטגוריה שבחרת (אהבתי / בסדר / פחות), המיקום ברשימה ומועד הדירוג, ואם הוספת – פתק קצר, מנות שהזמנת ותאריך הביקור.
• השוואות: כל תשובה לשאלה "מה היה יותר טוב?" נשמרת (איזה מקום ניצח מול איזה), יחד עם מזהה אקראי של הלשונית שבה ענית.
• "רוצה לנסות": מקומות ששמרת לעתיד.
• מעקב: אחרי אילו משתמשים בחרת לעקוב, ומי עוקב אחריך.
• רשימות שיצרת: שם, תיאור והמקומות שבהן.
• מקומות שהצעת להוסיף למאגר: שם המקום ופרטיו (למשל קטגוריה ושכונה או עיר), יחד עם זהות המציע/ה. ההצעה ממתינה לאישור מנהל.
• פעילות טכנית: מועד ההרשמה ומועד הפעילות האחרונה בחשבון.
• אירועי שימוש במוצר: פעולות כמו "האפליקציה נפתחה", "חיפוש", "מקום נצפה", "מקום דורג", "השוואה", "נוסף לרוצה לנסות", "מעקב", "פרופיל נצפה" ושלבי ההיכרות הראשונית – עם שם האירוע, פרטים מצומצמים (למשל מזהה המקום, הקטגוריה או מספר התוצאות), מזהה הלשונית, ומזהה החשבון שלך. באירוע החיפוש נשמר גם הטקסט שחיפשת (עד 200 תווים), כדי שנדע אילו מקומות חסרים במאגר. אירועים שקורים לפני ההתחברות נשמרים בלי מזהה חשבון.

למה אנחנו משתמשים בו

• כדי לספק את השירות: לבנות ולשמור את הרשימה המדורגת שלך, להציג אותה לך ולמשתמשים אחרים כמתואר בהמשך, ולחשב "התאמת טעם" בינך לבין משתמשים אחרים על בסיס מקומות שדירגתם שניכם.
• כדי לשפר את המאגר: מקומות שמשתמשים מציעים נבדקים ומצטרפים למאגר המשותף, וחיפושים שלא נמצאו להם תוצאות מראים לנו מה חסר.
• כדי להבין איך השירות בשימוש ואיפה הוא מסתבך, ולשפר אותו.
• כדי לשמור על אבטחת השירות ולמנוע שימוש לרעה (למשל הגבלת קצב בקשות וחסימת ניחוש סיסמאות).

איננו מוכרים מידע אישי, איננו מציגים פרסומות, ואיננו מעבירים מידע למפרסמים.

התחברות עם Google

אפשר להירשם ולהתחבר גם עם חשבון Google, במקום אימייל וסיסמה. זו אפשרות בלבד – אין חובה להשתמש בה.

• כשלוחצים ״המשך עם Google״, הדפדפן עובר לדף של Google, ושם בוחרים חשבון. Google שולחת אלינו את המזהה הקבוע של חשבון ה-Google, כתובת האימייל, האם Google אימתה אותה, השם המלא, השם הפרטי ושם המשפחה, קישור לתמונת הפרופיל, ובחשבון ארגוני (Google Workspace) גם את הדומיין של הארגון. מכל אלה אנחנו שומרים רק את המזהה, את כתובת האימייל ואת השם (כשם התצוגה). השאר – התמונה, השם הפרטי ושם המשפחה והדומיין – משמש לכל היותר לבדיקה ברגע ההתחברות, ואינו נשמר. לא מגיעים אלינו הסיסמה של Google, אנשי הקשר או כל מידע אחר מהחשבון.
• מהשם שהתקבל נוצר שם התצוגה שלך בביס (אפשר לשנות אותו). אם בחשבון ה-Google אין שם שמיש, שם התצוגה יהיה ״חבר/ה בביס״ – לעולם לא כתובת האימייל, כי שם התצוגה גלוי למשתמשים אחרים. המזהה של Google נשמר כדי לזהות אותך בכניסות הבאות; הוא אינו מוצג לאף אחד, גם לא בקובץ הורדת הנתונים (שם מצוין רק אם החשבון מחובר ל-Google).
• אם כבר יש לך חשבון בביס עם אותה כתובת אימייל, ההתחברות עם Google מתחברת אליו רק כש-Google היא הגורם שמנהל את הכתובת: כתובת Gmail, או כתובת של ארגון שמנוהלת ב-Google Workspace. בכל מקרה אחר לא נפתח חשבון נוסף, ויש להיכנס עם האימייל והסיסמה. בחיבור כזה הדירוגים והרשימות נשמרים, אבל כיוון שבהרשמה עם אימייל איננו מאמתים את הכתובת, הסיסמה הקודמת של החשבון נמחקת וכל החיבורים הפתוחים במכשירים אחרים מתנתקים – כדי שמי שאולי נרשם בעבר עם הכתובת שלך לא יוכל להמשיך להיכנס. מכאן והלאה נכנסים עם Google. החיבור נרשם ביומן האבטחה עם המזהה הפנימי של החשבון וכתובת האימייל במסווה בלבד (למשל g***@gmail.com).
• Google יודעת שהתחברת לביס (כך פועלת כל התחברות עם Google), והשימוש שלה במידע כפוף למדיניות הפרטיות שלה: policies.google.com/privacy. אנחנו לא שולחים ל-Google שום מידע על הפעילות שלך בביס, ולא טוענים באתר שום סקריפט של Google.
• אפשר לנתק את הגישה של ביס מחשבון ה-Google בכל רגע בהגדרות חשבון ה-Google (myaccount.google.com/permissions). הניתוק אינו מוחק את החשבון בביס; למחיקה – ראו ״מחיקת חשבון״.

מה גלוי למשתמשים אחרים

ביס הוא שירות חברתי, ולכן חלק מהמידע שלך גלוי למשתמשים רשומים אחרים. חשוב לדעת מה בדיוק:

• כל משתמש/ת מחובר/ת יכול/ה למצוא אותך בחיפוש לפי שם התצוגה או שם המשתמש, ולראות את הפרופיל שלך: שם תצוגה, שם משתמש, אזור מגורים (אם קיים בחשבון), מספר הדירוגים, מספר העוקבים והנעקבים, ואת "התאמת הטעם" ביניכם.
• כל משתמש/ת מחובר/ת יכול/ה לראות את הרשימה המדורגת שלך: אילו מקומות דירגת, באיזו קטגוריה, המיקום והציון שנגזר ממנו, ומתי הדירוג נוסף.
• הפתקים, המנות ותאריכי הביקור שהוספת לדירוג גלויים רק לך. השרת אינו מחזיר אותם לאף משתמש אחר.
• מי שעוקב/ת אחריך רואה בפיד שלו/ה כל דירוג חדש שלך (המקום והקטגוריה) וכל מקום שהוספת ל"רוצה לנסות", וגם את הקטגוריה שבחרת כשהוא/היא פותח/ת את עמוד המקום.
• מקום שהצעת ועדיין לא אושר (או שנדחה) גלוי רק לך ולמנהל השירות. דירוגים שלך על מקום כזה אינם מוצגים לאחרים עד שהמקום מאושר. מקום שאושר מצטרף למאגר המשותף ומוצג לכולם בלי לציין מי הציע אותו. בזמן הבדיקה מנהל השירות רואה את שם התצוגה ואת כתובת האימייל של המציע/ה.
• הרשימות שיצרת אינן נגישות למשתמשים אחרים דרך השירות. כפתור השיתוף מייצר טקסט עם שמות המקומות והציונים, ומעביר אותו לתפריט השיתוף של המכשיר או ללוח ההעתקה – מה שתעשו איתו הוא בשליטתכם.
• דף ההזמנה האישי (bis.engelshtein.org/i/שם-המשתמש) כבוי כברירת מחדל ונדלק רק כשפותחים את מסך ״הזמנת חברים״. כשהוא דלוק, כל מי שמחזיק בקישור, גם בלי חשבון, רואה את שם התצוגה, את מספר המקומות שדירגת ועד 3 מקומות מהטופ שלך. פתקים, מנות, תאריכים ואימייל אינם מוצגים בו, ומנועי חיפוש מתבקשים לא לאנדקס אותו. אפשר לכבות אותו בכל רגע בפרופיל.
• מי שנרשם דרך הקישור שלך נשמר כמי שהוזמן על ידך ועוקב אחריך אוטומטית. אצלך מופיעה הצעה לעקוב בחזרה – זה קורה רק אם בוחרים בכך. אפשר להפסיק לעקוב בכל רגע.
• כשמחליפים שם משתמש, קישורים שכבר נשלחו ממשיכים להוביל אליך, והשם הקודם שמור לך: אף אחד אחר לא יוכל לקחת אותו. גם אחרי מחיקת חשבון השם לא יינתן לאחרים, אבל הוא כבר לא מוביל לשום מקום.
• כתובת האימייל שלך, הסיסמה, ההשוואות הבודדות ואירועי השימוש אינם גלויים למשתמשים אחרים.

חיפוש מקומות במאגר פתוח גם למי שאינו מחובר, אך הוא מציג רק פרטי מסעדות מאושרות, לא פרטי משתמשים.

מדידת שימוש

כדי לדעת כמה אנשים משתמשים בביס ואיפה הם מוותרים, אנחנו משתמשים בתוכנה בקוד פתוח (Umami) שרצה על השרת שלנו ונטענת מאותו דומיין של האפליקציה. הנתונים אינם מועברים לחברת אנליטיקה או לכל צד שלישי. המדידה אינה משתמשת בעוגיות, ופועלת רק באתר עצמו (bis.engelshtein.org).

• נמדדים: צפיות במסכים, כתובת הדף שממנו הגעת, סוג הדפדפן, מערכת ההפעלה, סוג המכשיר, גודל המסך, שפת הדפדפן, והמדינה והעיר המשוערות. המיקום המשוער נגזר מכתובת ה-IP; לפי תיעוד התוכנה, הכתובת עצמה אינה נשמרת.
• נמדדים גם אירועי המוצר (הרשמה, התחברות, חיפוש, דירוג, השוואה, מעקב וכדומה) עם מזהים פנימיים כמו מזהה המקום, אבל בלי טקסט חופשי: במקום מה שהקלדת נשלח רק אורך הטקסט.
• שגיאות טכניות שקורות באפליקציה נרשמות (הודעת השגיאה, עד 150 תווים, ושם הקובץ) כדי שנוכל לתקן אותן.
• בשונה ממדידה אנונימית לגמרי: כשאת/ה מחובר/ת, המדידה מקושרת למזהה הפנימי האקראי של החשבון שלך (לא לאימייל ולא לשם), כדי שאדם אחד ייספר כמבקר אחד גם משני מכשירים. מפעיל השירות יכול לקשר את המזהה הזה לחשבון שלך; אף גורם חיצוני אינו יכול.
• נתוני המדידה נשמרים על השרת שלנו לצורך ניתוח סטטיסטי ואינם נמחקים אוטומטית במועד קבוע. במחיקת חשבון הם אינם נמחקים, אבל המזהה שהם קשורים אליו כבר אינו מתאים לשום חשבון.

עוגיות ואחסון בדפדפן

האפליקציה אינה מציבה עוגיות, למעט בזמן התחברות עם Google: אז נשמרות שתי עוגיות טכניות שמאבטחות את תהליך ההתחברות מפני התחזות. הן אינן נגישות לסקריפטים, תקפות רק לאתר ביס עצמו (לא לדומיינים אחרים), הראשונה נמחקת כשחוזרים מ-Google והשנייה כשההתחברות מושלמת, וממילא הן פגות אחרי 10 דקות לכל היותר. הן אינן משמשות למעקב. מעבר לזה, האפליקציה שומרת בזיכרון הדפדפן שלך (localStorage) אסימון התחברות ועותק של פרטי הפרופיל הבסיסיים שלך, כדי שלא תצטרכו להתחבר מחדש בכל פתיחה. האסימון תקף עד 30 יום ונמחק מהמכשיר ביציאה מהחשבון. בנוסף נשמר מזהה אקראי לכל לשונית (sessionStorage), שנמחק כשסוגרים אותה.

האפליקציה מתקינה בדפדפן Service Worker ששומר את קובצי האפליקציה עצמם כדי שתיפתח מהר גם בלי רשת. הוא אינו שומר את הנתונים האישיים שלך.

מידע טכני ויומני שרת

• יומן השרת של האפליקציה (ה-API, שמטפל בנתונים שלך) רושם לכל בקשה רק את סוג הבקשה, הנתיב (בלי תוכן החיפוש), קוד התשובה ומשך הטיפול – בלי כתובת IP.
• השרת שמגיש את קובצי האפליקציה עצמם (דפים, סקריפטים, תמונות) אינו רושם את הבקשות אליו.
• אירועי אבטחה – הרשמה, ניסיון התחברות כושל, התחברות עם Google (הצלחה או כישלון, וחיבור של חשבון קיים ל-Google), חסימה זמנית, שינוי סיסמה, הורדת נתונים ומחיקת חשבון – נרשמים עם המזהה הפנימי של החשבון וכתובת IP מקוצרת לרמת רשת (שלושת החלקים הראשונים של כתובת IPv4, או קידומת ‎/48 ב-IPv6), שאינה מזהה מנוי בודד. בניסיון התחברות כושל נרשמת כתובת האימייל רק במסווה (למשל g***@gmail.com) ובצורת גיבוב.
• יומני ה-API ובסיס הנתונים נשמרים בנפח מוגבל (שלושה קבצים של 10MB לכל רכיב) ונמחקים מעצמם כשהנפח מתמלא.
• כדי להגביל קצב בקשות ולחסום ניחוש סיסמאות, השרת מחזיק את כתובת ה-IP המלאה בזיכרון בלבד (לא בדיסק) לזמן קצר – בדרך כלל כרבע שעה, ואחרי ניסיונות התחברות כושלים עד כשעה.
• סיסמאות ואסימוני התחברות אינם נכתבים ליומנים.

השליטה שלך

אפשר להוריד את כל הנתונים שלך או למחוק את החשבון מתוך האפליקציה, במסך הפרופיל תחת ״פרטיות וחשבון״.

הורדת הנתונים שלך

בפרופיל ← "פרטיות וחשבון" ← "הורדת הנתונים שלי" מתקבל קובץ JSON עם כל מה שבסיס הנתונים שומר על החשבון: פרטי הפרופיל (כולל אימייל, מועד הרשמה, מועד פעילות אחרון, והאם החשבון מחובר ל-Google), הדירוגים (כולל פתקים, מנות ותאריכי ביקור), רשימת "רוצה לנסות", הרשימות והמקומות שבהן, אחרי מי את/ה עוקב/ת ומי עוקב אחריך, ההשוואות, המקומות שהצעת ומצבם, ואירועי השימוש שנרשמו לחשבון.

הקובץ אינו כולל את נתוני מערכת מדידת השימוש, את יומני השרת ואת הגיבויים. אפשר לבקש עיון גם בהם בפנייה במייל.

מחיקת חשבון וכמה זמן המידע נשמר

המידע נשמר כל עוד החשבון קיים. אפשר למחוק את החשבון בכל רגע מתוך האפליקציה: פרופיל ← "פרטיות וחשבון" ← "מחיקת חשבון". המחיקה דורשת הקלדת הסיסמה (בחשבון שמחובר ל-Google ואין בו סיסמה – הקלדת כתובת האימייל של החשבון), והיא מיידית ובלתי הפיכה: פרטי החשבון (כולל הקישור לחשבון ה-Google), הדירוגים (כולל פתקים ומנות), ההשוואות, רשימת "רוצה לנסות", המעקבים לשני הכיוונים, הרשימות ואירועי השימוש שנרשמו לחשבון נמחקים מבסיס הנתונים.

מקומות שהצעת למאגר – גם כאלה שעדיין ממתינים לאישור – נשארים במאגר המשותף (הם מידע על מסעדה, לא עליך), אך הקישור ביניהם לבין החשבון שלך נמחק.

מה שנשאר לזמן מוגבל: אנחנו שומרים גיבוי לילי של בסיס הנתונים למקרה תקלה, על אותו שרת ובגישה מוגבלת, למשך 14 יום. חשבון שנמחק עשוי להישאר בגיבויים עד 14 יום נוספים ואז נעלם גם משם. גיבויים משמשים לשחזור בלבד. רישום טכני על עצם המחיקה (עם המזהה הפנימי של החשבון) נשאר ביומני השרת עד שהם מתחלפים, ונתוני מדידת השימוש נשארים כמתואר למעלה.

אם אינך זוכר/ת את הסיסמה ואינך יכול/ה להתחבר: אם החשבון רשום בכתובת Gmail, או בכתובת של ארגון שמנוהלת ב-Google Workspace, אפשר להיכנס עם ״המשך עם Google״ (החשבון יחובר ל-Google והסיסמה הישנה תימחק, כמתואר למעלה). אחרת – השירות אינו שולח אימיילים ולכן אין איפוס סיסמה אוטומטי. כתבו לנו מכתובת האימייל של החשבון אל engelshtein@gmail.com, ונטפל בבקשה – כולל מחיקה – תוך 30 יום.

הזכויות שלך

על פי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13 (בתוקף מאוגוסט 2025), ותקנותיו, יש לך זכות לעיין במידע שנשמר עליך, לבקש את תיקונו אם הוא שגוי, ולבקש את מחיקתו. הורדת הנתונים ומחיקת החשבון זמינות ישירות באפליקציה; לתיקון פרטים ולכל בקשה אחרת – פנו אלינו במייל.

אם את/ה תושב/ת האיחוד האירופי, עומדות לך גם הזכויות לפי ה-GDPR: עיון, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע, התנגדות לעיבוד, וזכות להגיש תלונה לרשות הגנת מידע. הבסיס המשפטי לעיבוד הוא הסכמתך ומתן השירות שביקשת; הבסיס למדידת שימוש ולאבטחה הוא האינטרס הלגיטימי שלנו להפעיל שירות תקין ובטוח.

לממש כל אחת מהזכויות: engelshtein@gmail.com.

אבטחת מידע

התקשורת עם השירות מוצפנת ב-HTTPS. סיסמאות נשמרות כגיבוב bcrypt בלבד. בסיס הנתונים אינו נגיש מהאינטרנט, אלא רק מתוך השרת. הגישה לנתונים מוגבלת בקוד השרת כך שכל חשבון יכול לשנות רק את הנתונים שלו. השירות מגביל את קצב הבקשות, חוסם זמנית ניחוש סיסמאות, ומפעיל כותרות אבטחה בדפדפן.

שום שירות אינו חסין לחלוטין. אם ייוודע לנו על אירוע אבטחה שעלול לפגוע בך, נודיע על כך כנדרש בחוק.

קטינים

השירות אינו מיועד לילדים מתחת לגיל 14. משתמש/ת מתחת לגיל 16 נדרש/ת לאישור הורה או אפוטרופוס לפני השימוש. אם נודע לנו על חשבון של ילד/ה מתחת לגיל 14, נמחק אותו.

שינויים במדיניות

נעדכן את המדיניות הזו כשהשירות ישתנה. תאריך העדכון האחרון מופיע בראש העמוד, ועל שינוי מהותי נודיע למשתמשים הרשומים באמצעי סביר.