מדיניות פרטיות – פטפטו / QSite

מדיניות זו מסבירה כיצד מפעיל פטפטו אוסף, מקבל, משתמש, שומר, משתף ומוחק מידע אישי ומידע תפעולי בקשר לאתר QSite, לקהילה, לממשקי הניהול ולשירותים הנלווים (יחד: ״השירות״).

המדיניות חלה על גולשים, מועמדים להרשמה, משתמשים רשומים ומי שפונה לתמיכה. היא חלה לצד חוק הגנת הפרטיות, התשמ״א–1981, לרבות תיקון מס׳ 13, תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017, והוראות דין מחייבות אחרות.

בעל השליטה במידע הוא מפעיל פרטי יחיד. פטפטו, Petpetu ו־QSite הם שמות מסחריים בלבד ואינם חברה או תאגיד נפרד. פרטי הקשר והמען מפורטים בראש המסמך. אין בכך כדי לגרוע מחובות המפעיל לפי דין.

• ״מידע אישי״ — מידע על אדם מזוהה או שניתן לזהותו במאמץ סביר.
• ״מידע בעל רגישות מיוחדת״ — מידע שהדין מגדיר כרגיש במיוחד, לפי ההקשר.
• ״תוכן משתמש״ — מידע, טקסט, תמונה, קישור, תגובה, הודעה או דיווח שמשתמש מוסר.
• ״עיבוד״ — כל פעולה במידע, לרבות איסוף, שמירה, עיון, ניתוח, מסירה ומחיקה.
• ״ספק שירות״ — צד שלישי המעבד מידע כדי לספק תשתית או שירות למפעיל.

4.1 הרשמה, אימות וחשבון

מספר טלפון, כתובת דוא״ל, שם משתמש, מזהה חשבון, תאריך לידה וגיל מחושב, מגדר ובמקרים מסוימים מגדר בלידה, סיסמה המנוהלת במערכת האימות, תאריך יצירת החשבון, סטטוס אימות וסטטוס אישור, חסימה או השעיה. המפעיל אינו אמור לקבל את הסיסמה הגלויה לאחר מסירתה למערכת האימות.

4.2 פרופיל והעדפות

שם מלא אם נמסר, תמונת פרופיל, ביוגרפיה, מיקום כללי, אתר אישי, הגדרות תצוגה, משתמשים חסומים והעדפות אחרות. מידע המוצג בפרופיל מיועד, ככלל, להיות ציבורי, למעט שדות שהממשק מסמן כפרטיים.

4.3 תוכן ופעילות בקהילה

שאלות, תשובות, דיונים, הצבעות, סטטוסים, סיפורים, תמונות, תגובות, לייקים, כוכבים, עוקבים, סימניות, צפיות, תגיות, נתוני מוניטין, הרשאות, התראות וחותמות זמן. חלק מהפעילות ציבורי וחלק, כגון סימניות מסוימות והתראות, מיועד למשתמש עצמו ולגורמים מורשים בלבד.

4.4 שיחות פרטיות

בקשות שיחה, זהות המשתתפים, הודעות, מצב קריאה, מועדי שליחה, חסימות ומטא־נתונים תפעוליים. תוכן השיחה אינו מוצג לציבור, אך הוא מאוחסן כדי לאפשר את שירות ההודעות ועשוי להיבדק בנסיבות המצומצמות שבסעיף 8.

4.5 מודרציה, דיווחים ותמיכה

דיווחים על משתמשים או תוכן, סיבות דיווח, תוכן נלווה, החלטות אכיפה, מוניטין וקנסות קהילתיים, השעיות, ערעורים, הערות צוות, פניות תמיכה, התכתבויות ויומני פעילות וביקורת. מידע זה עשוי לכלול עותק של תוכן שכבר אינו מוצג לציבור כאשר הוא דרוש כראיה.

4.6 מידע טכני ואבטחה

כתובת IP, סוג דפדפן ומכשיר, נתוני מערכת הפעלה, כתובות עמודים, מועדי גישה, מזהי הפעלה ופרסום, אסימוני אימות, אירועי שגיאה, מדדי ביצועים, אינטראקציות עם מודעות, פעולות חריגות ורישומי אבטחה — ככל שמידע זה נאסף בידי השירות או ספקיו.

4.7 מידע מסיק ומצטבר

השירות עשוי לחשב גיל, ניקוד מוניטין, הרשאות, דירוגי סיכון, מדדי שימוש, נתוני קהילה מצטברים וייצוגים מתמטיים של תוכן לצורכי חיפוש והצעת תגיות.

• ישירות מהמשתמש בעת הרשמה, עריכת פרופיל, פרסום, שיחה, דיווח או פנייה;
• באופן אוטומטי בעת שימוש בשירות, לרבות לוגים, חותמות זמן ומידע טכני;
• ממשתמשים אחרים, למשל באמצעות תגובה, הצבעה, בקשת שיחה או דיווח;
• מספקי אימות, אירוח, דוא״ל, טלפון ואבטחה הפועלים בקשר לשירות;
• מרשויות מוסמכות או ממקורות חוקיים אחרים כאשר הדבר נדרש.

המידע מעובד, לפי העניין, לצורך:

• יצירת חשבון, אימות טלפון ודוא״ל, בדיקת בקשת הצטרפות וניהול התחברות;
• הצגת פרופילים ותוכן, הפעלת תגובות, הצבעות, מעקב, התראות ושיחות;
• ניהול מוניטין, הרשאות, התאמה טכנית, חיפוש והצעת תגיות;
• תמיכה, מענה לפניות, אבחון תקלות ושיפור השירות;
• הצגת פרסום, מדידת ביצועי מודעות ומימון הפעלת השירות, בכפוף לדין ולהעדפות ההסכמה;
• מניעת הונאה, התחזות, ספאם, עקיפת חסימות, פגיעה ואירועי אבטחה;
• מודרציה, בירור דיווחים, טיפול בערעורים ואכיפת תנאי השימוש;
• עמידה בדרישות דין, מענה לצווים והגנה על זכויות משפטיות.

העיבוד נשען, לפי הנסיבות, על הסכמת המשתמש, הצורך לספק את השירות שביקש, חובה חוקית ואינטרסים לגיטימיים של הפעלת קהילה בטוחה ומאובטחת — הכל בכפוף לדין החל ולעקרונות של תכליתיות ומידתיות.

שם משתמש, תמונת פרופיל, ביוגרפיה, מוניטין, פעילות ציבורית ותוכן ציבורי עשויים להיות גלויים גם ללא התחברות ולהופיע במנועי חיפוש. תגובות, הצבעות או קשרי מעקב עשויים לקשר את המשתמש לתוכן מסוים. מספר הטלפון, כתובת הדוא״ל, תאריך הלידה המדויק, סיסמה ושיחות פרטיות אינם מיועדים להצגה ציבורית.

משתמש אחראי להימנע מפרסום מידע אישי או רגיש שאינו רוצה לחשוף. מידע שמשתמש מוסר ישירות למשתמש אחר יוצא משליטתו המלאה של המפעיל.

שיחות פרטיות זמינות למשתתפיהן. בעל השירות עשוי לקבל גישה ממוקדת לרשימת שיחות, למטא־נתונים ולתוכן הודעות רק כאשר קיימת סיבה עניינית, כגון בירור דיווח, חשש לבטיחות, מניעת שימוש לרעה, אבטחת השירות, טיפול בתקלה או חובה משפטית. בעלי תפקיד אחרים אינם מקבלים גישה לתוכן שיחות אלא אם ניתנה להם הרשאה מפורשת ומצומצמת לצורך חוקי מוגדר.

פעולת עיון של בעלים נרשמת ביומן ביקורת הכולל, לפי המימוש הטכני, את זהות הבודק, הסיבה, המועד והיקף הגישה. העיון אמור להיות מוגבל למידע הנדרש למטרה שבשלה נפתח. דיווח על הודעה עשוי להביא לחשיפתה ולשמירתה כראיית מודרציה.

פטפטו מפעילה כללים אוטומטיים לחישוב גיל, מוניטין, הרשאות, ספירות, דירוגים ומגבלות שימוש. פעולות אלה עשויות להשפיע על היכולת לפרסם, להצביע או להשתמש ביכולות מסוימות. החלטות אכיפה מהותיות עשויות להיבדק בידי גורם מוסמך במסגרת מסלול הערעור הזמין.

לצורך הצעת תגיות וחיפוש סמנטי, טקסט של שאלות או טקסט שנועד לפרסום כשאלה עשוי להישלח דרך OpenRouter למודל יצירת embeddings. הפלט הוא ייצוג מספרי הנשמר לצד מזהי השאלה. התהליך אינו מיועד לעיבוד שיחות פרטיות. אין להכניס לשאלה מידע סודי או רגיש שאינו מיועד לפרסום.

המפעיל אינו מוכר מידע אישי. מידע עשוי להימסר לספקים רק במידה הנדרשת לתפקידם, לרבות:

• Supabase — מסד נתונים, אימות, אחסון וקישוריות בזמן אמת;
• Vercel — אירוח והפצת יישום הווב;
• Twilio Verify — שליחת קודי אימות למספר טלפון ובדיקתם;
• Resend — משלוח הודעות דוא״ל תפעוליות;
• OpenRouter וספק המודל הנבחר — יצירת embeddings לתוכן שאלות.
• Google AdSense — הצגת מודעות, מניעת הונאת פרסום ומדידת ביצועים בעמודים ציבוריים שבהם הופעל פרסום.

מידע עשוי להימסר גם ליועצים מקצועיים תחת חובת סודיות, לרוכש או ממשיך פעילות בכפוף להגנות מתאימות, ולרשות מוסמכת כאשר קיימת חובה או סמכות חוקית. המפעיל עשוי לחשוף מידע כדי להגן על משתמשים, זכויותיו או אבטחת השירות, כאשר הדבר מידתי ומותר לפי דין.

ספקי השירות עשויים לעבד או לאחסן מידע בישראל, בארצות הברית, באירופה ובמדינות נוספות שבהן הם או ספקי המשנה שלהם פועלים. בהעברה מחוץ לישראל המפעיל יפעל בהתאם לדין החל ולהסדרים המקובלים אצל הספק הרלוונטי. רמת ההגנה במדינה אחרת עשויה להיות שונה מזו שבישראל.

מידע נשמר כל עוד החשבון פעיל או כל עוד הוא נחוץ למטרות שלשמן נאסף. קודי אימות ונתוני תהליך זמניים נשמרים לתקופות תפעוליות קצרות; תוכן ציבורי, שיחות ונתוני חשבון נשמרים כל עוד הם נדרשים להפעלת השירות; דיווחים, החלטות אכיפה, יומני אבטחה וראיות עשויים להישמר זמן ארוך יותר לצורך מניעת שימוש לרעה, בירור מחלוקות ועמידה בדין.

מחיקה במערכת הפעילה אינה בהכרח מיידית מכל גיבוי או לוג. עותקים מוגבלים עשויים להישאר עד למחזור הגיבוי או כל עוד קיימת הצדקה חוקית. מידע מצטבר או אנונימי שאינו מאפשר זיהוי סביר עשוי להישמר ללא הגבלת זמן.

בקשת סגירה או מחיקה אפשר להגיש דרך התמיכה בהגדרות או בדוא״ל המשפטי. לפני ביצוע הבקשה המפעיל רשאי לדרוש אימות זהות. מחיקת חשבון עשויה להביא למחיקת פרופיל ומידע המקושר אליו או להפיכת תוכן מסוים לאנונימי, בהתאם לסוג המידע, לזכויות של משתמשים אחרים ולמבנה הדיונים.

אם חשבון נחסם בשל התנהגות פוגענית, עשוי להישמר מידע מינימלי הדרוש למניעת רישום מחדש ולעקיפת החסימה, כגון מזהה חשבון או מזהה מאומת, תאריך וסיבת החסימה. אין בכך היתר לשמור מידע עודף שאינו נחוץ למטרה זו.

השירות וספק האימות משתמשים בעוגיות, אחסון דפדפן או מנגנונים דומים כדי לשמור הפעלה, אבטחה, העדפת תצוגה ומצב ממשק. חסימת מנגנונים חיוניים עלולה למנוע התחברות או לפגוע בפעולת השירות.

השירות נערך להשתמש ב־Google AdSense בעמודי תוכן ציבוריים. בעת הפעלת מודעות, Google וספקי פרסום מורשים עשויים להשתמש בעוגיות, מזהי מכשיר, כתובת IP ונתוני גלישה או אינטראקציה כדי להציג מודעות, למדוד אותן ולמנוע הונאה. השימוש של Google בעוגיות פרסום עשוי לאפשר לה ולשותפיה להציג מודעות המבוססות על ביקורים באתר זה או באתרים אחרים, בכפוף לבחירת המשתמש ולהוראות הדין.

במקומות שבהם נדרשת הסכמה, יוצג מנגנון ניהול הסכמה לפני הפעלת אחסון או עיבוד לא חיוניים. ניתן לשנות את בחירות הפרסום דרך הממשק שיוצג באתר, ולנהל או להשבית התאמה אישית של מודעות דרך הגדרות המודעות של Google. מידע נוסף על אופן העיבוד של Google זמין במדיניות השימוש במידע באתרים ובאפליקציות של שותפים.

אין כוונה להציג מודעות בתוך שיחות פרטיות, ממשקי ניהול, מסכי חשבון או עמודים שאין בהם תוכן ציבורי מהותי. מיקומי פרסום עשויים להשתנות, אך לא יוצגו באופן שמתחזה לתוכן, לפעולת ניווט או לבקרת מערכת.

המפעיל משתמש באמצעים טכניים וארגוניים שנועדו לצמצם גישה בלתי מורשית, לרבות הצפנת תעבורה, הרשאות מבוססות תפקיד, כללי גישה בבסיס הנתונים, הפרדה בין מפתחות לקוח למפתחות מנהל, יומני ביקורת ובקרות על פעולות רגישות. ספקי התשתית מפעילים אמצעי אבטחה משלהם.

אין מערכת המאובטחת באופן מוחלט. המשתמש נדרש לבחור סיסמה ייחודית, לא למסור קודי אימות, להתנתק ממכשיר משותף ולדווח על חשד לפריצה. במקרה של אירוע אבטחה יינקטו פעולות בדיקה, צמצום ודיווח בהתאם לדין ולנסיבות.

בכפוף לחוק, לאימות זהות ולחריגים החלים, ניתן לבקש לעיין במידע אישי, לתקן מידע שאינו נכון, למחוק מידע, לסגור חשבון או להעלות השגה על עיבוד מסוים. בקשה צריכה לציין את שם המשתמש, דרך קשר ותיאור ברור של המבוקש. אין לשלוח צילום תעודה אלא אם התבקש במפורש ובאופן מאובטח לצורך אימות.

ניתן להגיש בקשה דרך הגדרות ← צור קשר או ל־legal@chaos666.com. ניתן גם לפנות לרשות להגנת הפרטיות או לערכאה מוסמכת לפי דין.

השירות מיועד לבני 16 ומעלה ואינו מיועד ביודעין למי שטרם מלאו לו 16. משתמש בגיל 16–17 נדרש לקבל את הסכמת האפוטרופוס החוקי ככל שהדין מחייב זאת. אם יתגלה חשבון של מי שטרם מלאו לו 16, המפעיל רשאי לחסום אותו ולמחוק או להגביל את המידע הקשור אליו. מי שסבור שילד מתחת לגיל זה מסר מידע מתבקש לפנות מיד.

אין חובה לפרסם מידע בריאותי, דתי, מיני, כלכלי או מידע רגיש אחר. אם משתמש בוחר לפרסם מידע כזה בתוכן ציבורי או למסור אותו בשיחה, הוא מבין שהמידע יעובד לפי אופי הערוץ ועלול להיחשף לנמענים הרלוונטיים.

תוכן משתמש עשוי לכלול קישור לאתר חיצוני. מדיניות זו אינה חלה על עיבוד שמבצע אתר או שירות חיצוני למטרותיו. מומלץ לעיין במדיניות הפרטיות שלו לפני מסירת מידע.

המדיניות עשויה להתעדכן בעקבות שינוי במוצר, בספקים, בסיכונים או בדין. מועד התחולה יוצג בראש העמוד, ושינוי מהותי יובלט באמצעי סביר ככל שניתן. המשך שימוש לאחר כניסת השינוי לתוקף כפוף למדיניות המעודכנת ולדין.

שאלות או בקשות פרטיות אפשר לשלוח ל־legal@chaos666.com, למען המפורט בראש המסמך, או דרך התמיכה למשתמשים מחוברים. מדיניות זו נכתבה בעברית והנוסח העברי הוא הקובע.

מסמך זה מתאר את נוהגי השירות ואינו ייעוץ משפטי. מומלץ לקבל בדיקה משפטית לפני השקה מסחרית או שינוי מהותי בעיבוד המידע.