atypiklove·פרטיות

מדיניות פרטיות

בהתאם ל-GDPR (האיחוד האירופי 2016/679) - עדכון אחרון: 2026-09-26

1. בעל השליטה במידע

זהות בעל השליטה במידע מפורטת בהודעה המשפטית. יצירת קשר: atypiklove.com/contact

2. מידע שנאסף

בעת ההרשמה והשימוש בשירות נאסף המידע הבא:

מידע מזהה

שם משתמש, שם פרטי או שם תצוגה שבחר המשתמש

פרטי קשר

כתובת דואר אלקטרוני

פרטי פרופיל

תאריך לידה, מגדר, הנטייה המבוקשת, ביוגרפיה, עיר ותמונות

מידע בריאותי (קטגוריה מיוחדת)

מאפיינים לא טיפוסיים והפרעות נוירו-התפתחותיות שנמסרו מרצון

נתוני שימוש

לייקים, התאמות, הודעות שהוחלפו, פוסטים, תגובות, ריאקציות, הצבעות בסקרים והיסטוריית קרדיטים

מידע טכני

כתובת IP, סוג הדפדפן ויומני התחברות

מידע אבטחה ומניעת הונאה

המדינה שנגזרת מכתובת ה-IP בעת ההרשמה, טביעה דיגיטלית של התמונות שפורסמו, תוצאת האימות באמצעות תמונה, אותות התנהגות אוטומטיים, הבהרות שכותבים האנשים המדווחים

התראות במכשיר (אופציונליות)

לאחר הפעלת ההתראות ומתן הרשאה בדפדפן, Atypiklove שומרת את הכתובת הטכנית של מינוי Web Push, את מפתחות ההצפנה ואת ההעדפות לכל מכשיר. המידע משמש רק למסירת התראות באמצעות שירות הדחיפה של הדפדפן, שעשוי להיות מופעל על ידי Apple, Google או Mozilla בהתאם למכשיר. המינוי מנותק בעת השבתת ההתראות, יציאה מהחשבון או מחיקת החשבון.

מבחנים ושאלונים

הטיוטה והתוצאה נשמרות רק באחסון המקומי של הדפדפן הזה במשך 7 ימים. אף תוצאה אינה נשלחת לשרתים שלנו, אינה נשמרת ואינה מקושרת לחשבון שלכם, ודבר אינו מופיע בפרופיל. התשובות הגולמיות והאירועים המפורטים של משחקונים אינם נשמרים. Google Analytics אינו נטען בדפי המבחנים.

מידע שהוסק עשוי, לפי תוכנו, להיחשב מידע בריאותי. המבחנים בגרסה הראשונה אינם מספקים אבחון ואינם מסיקים מאפיין של שונות נוירולוגית. עיון בהגדרה של CNIL.

מידע מקטגוריה מיוחדת (סעיף 9 ל-GDPR)

מידע על מאפיינים לא טיפוסיים נחשב מידע בריאותי לפי ה-GDPR. איסופו והצגתו מבוססים על הסכמתך המפורשת. כדי לבטל את ההסכמה, יש להסיר את הבחירה בכל המאפיינים תחת עריכת הפרופיל ולשמור. המידע יוסר מהפרופיל ולא ישותף עוד עם חברים אחרים.

עריכת המאפיינים שלי

3. מטרות ובסיסים משפטיים

יצירה וניהול של החשבון

ביצוע חוזה

יצירת קשר בין משתמשים

ביצוע חוזה

הודעות בין משתמשים

ביצוע חוזה

ניהול קרדיטים ומינויים

ביצוע חוזה

ביצוע אופציונלי של מבחנים

מתן השירות לבקשת המשתמש

ניהול תוכן ואבטחה

אינטרס לגיטימי / חובה משפטית

שיפור השירות (מידע מצטבר)

אינטרס לגיטימי

התראות אופציונליות בדואר אלקטרוני

אינטרס לגיטימי / ביצוע חוזה, עם זכות להתנגד בכל עת

דיוור שיווקי

הסכמה מפורשת

הודעות עסקה והודעות משפטיות

ביצוע חוזה / חובה משפטית

מניעת הונאה והונאות רומנטיות

אינטרס לגיטימי

אימות באמצעות תמונה לפני ההודעה הראשונה

הסכמה מפורשת

4. תקופת שמירה

המידע נשמר במשך תקופת הקשר החוזי. לאחר מחיקת החשבון, המידע נמחק בתוך 30 יום, אלא אם קיימת חובה משפטית להמשיך לשמור אותו. נתוני חיוב נשמרים במשך 10 שנים מכוח חובה משפטית. תמונות שנדחו נשמרות במרחב פרטי הנגיש רק למנהלים, לצורך בדיקת החלטות ניהול תוכן ושמירת ראיות במחלוקות. המחיקה מתוכננת לאחר 7 ימים. הקפאה משפטית מנומקת ומתועדת משהה את המחיקה עד להסרתה, ולאחר מכן מתחילה תקופה חדשה של 7 ימים. המידע הדרוש להבנת ההחלטה נשמר 30 ימים, או למשך ההקפאה המשפטית ו-30 ימים לאחר הסרתה. מחיקת החשבון אינה מוחקת ראיות תחת הקפאה משפטית.

ההודעות נמחקות לצמיתות עם מחיקת החשבון.

כתובות IP, מיקום משוער ברמת העיר, מיקומים מורשים ויומני התחברות נשמרים עד 6 חודשים לצורך אבטחת החשבון, ולאחר מכן נמחקים או עוברים אנונימיזציה. הגישה מוגבלת למנהלים מורשים. המדינה שנגזרת מכתובת ה-IP בעת ההרשמה היא היוצא מן הכלל: היא נשמרת לאורך כל חיי החשבון, מפני שהיא קובעת את אמצעי המניעה המתוארים להלן.

מניעת ההונאה הרומנטית מבוססת על שלושה סוגי עיבוד. המדינה שנגזרת מכתובת ה-IP בעת ההרשמה קובעת אם ניתן ליצור חשבון ואם יוחלו עליו מגבלות שליחה מחמירות יותר; לא ננקט שום אמצעי אחר, ובפרט לא השעיה או מחיקה של חשבון, על סמך מיקום בלבד. כל תמונה שמתפרסמת מקבלת טביעה דיגיטלית באורך 64 סיביות, שמאפשרת לזהות את אותה תמונה בחשבון אחר בלי שניתן יהיה לשחזר את התמונה או לקרוא ממנה פנים; הטביעה נעלמת יחד עם התמונה. לבסוף, אותות אוטומטיים, שמחושבים בשרתים שלנו ואינם מועברים לעולם לצד שלישי, עשויים להפנות את תשומת לבו של מנהל לחשבון מסוים: רק במקרה כזה מוצג לו קטע של 500 תווים לכל היותר מתוך ההודעה הרלוונטית, והרישום הזה נמחק לא יאוחר מ-90 יום לאחר מכן. אף אחד מהאותות האלה אינו מייצר החלטה בעצמו: הם מזינים רק תור לבדיקה אנושית.

חשבונות שנוצרו ממדינה הנתונה לפיקוח מוגבר חייבים, לפני שליחת ההודעה הראשונה, לשלוח תמונה של עצמם שבה הם מבצעים מחווה שנבחרה באקראי. התמונה הזו ותמונת הפרופיל נשלחות לספק ניהול התוכן שלנו למשך הניתוח. תמונת האימות אינה נשמרת בשום מקום, לא אצלנו ולא בתיק ניהול תוכן: בפרופיל נשמרים רק התוצאה והתאריך שלה. ויתור על האימות הזה משאיר את כל השירות נגיש, למעט שליחת הודעות.

בעת רכישה, מדינת המגורים הרגילה שהוצהרה מושווית למדינה ולאזור החיוב והחיבור, לפי הצורך, כדי להחיל כללי צרכנות מחייבים ולשמור ראיה לחוזה. הכתובת המלאה וכתובת ה-IP הגולמית אינן נכללות ברשומה. מיקום IP הוא רק אינדיקציה משנית, ואי התאמה מובילה רק לבדיקה ידנית ולעולם לא לדחייה אוטומטית של זכות. הרשומה המזערית נשמרת לתקופות החוקיות החלות.

כדי להגן על טופסי האימות מפני בוטים, המדינה ש-Vercel מעריכה לפי כתובת ה-IP משמשת לבחירת Cap (באירוח Railway) או Cloudflare Turnstile. השירות שנבחר מקבל את כתובת ה-IP ואת הנתונים הטכניים של בדיקת האימות. לא מתבקש מיקום GPS. בחירה זו אינה יוצרת היסטוריית מיקומים חדשה.

5. מעבדי מידע והעברות בינלאומיות

Vercel Inc. (ארצות הברית)

אירוח היישום. ההעברה מוסדרת באמצעות סעיפים חוזיים אחידים (SCC).

Supabase Inc. (צרפת)

מסד נתונים ואימות. המידע מאוחסן בצרפת (פריז, AWS eu-west-3) - האיחוד האירופי. ההעברה מוסדרת באמצעות SCC.

Stripe Inc. (ארצות הברית)

עיבוד תשלומים. הסמכת PCI-DSS. ההעברה מוסדרת באמצעות SCC.

Anthropic PBC (ארצות הברית)

בדיקה באמצעות בינה מלאכותית כגיבוי כש-Mistral אינו זמין. אימות בתמונה, כשנדרש: תמונת האימות ותמונת הפרופיל. תרגום תוכן שדווח לבקשת מנהל. לא נוסף מזהה חשבון. העברות מידע מוגנות בסעיפים חוזיים סטנדרטיים.

Mistral AI

בדיקת טקסטים מותאמים בפרופיל, פוסטים, אפשרויות בסקרים, תגובות ותמונות. הודעות פרטיות מנותחות רק בעקבות דיווח, עם הקשר קצר והערת המדווח. מדגם של טקסטים שאושרו עובר בקרת איכות. הבקשות משתמשות בנקודת הגישה האירופית. לא נוסף לתוכן מזהה חשבון.

Mailjet / Sinch (האיחוד האירופי)

שליחת התראות אופציונליות, דיוור שיווקי והודעות עסקה הקשורות לחשבון. המידע המועבר: כתובת דואר אלקטרוני ושם תצוגה. המידע מאוחסן באיחוד האירופי.

Google Ireland Ltd. (Google Analytics)

מדידת קהל אנונימית (Consent Mode v2). אם קובצי Cookie לניתוח נדחים, לא מועבר מידע למדידה. ההעברה מוסדרת באמצעות SCC.

6. הזכויות שלך

לפי ה-GDPR עומדות לרשותך הזכויות הבאות:

  • ·זכות עיון - קבלת עותק של המידע שלך
  • ·זכות תיקון - תיקון מידע שאינו מדויק
  • ·זכות מחיקה - בקשה למחיקת החשבון
  • ·זכות ניידות - קבלת המידע בפורמט מובנה
  • ·זכות התנגדות - התנגדות לסוגים מסוימים של עיבוד
  • ·זכות לחזור מהסכמה - בכל עת וללא תחולה למפרע

אפשר לבצע ישירות בחשבון את הפעולות הבאות:

כדי לממש זכויות אלה, יש ליצור איתנו קשר דרך atypiklove.com/contact. אם התלונה לא נפתרה, אפשר לפנות לרשות להגנת הפרטיות בישראל או אל CNIL.

7. קובצי Cookie

Atypiklove משתמשת בקובצי Cookie הכרחיים בלבד (הפעלת אימות) וב-Google Analytics 4 למדידת קהל. GA4 מוגדר באמצעות Consent Mode v2: אם קובצי Cookie לניתוח נדחים, הוא פועל באופן אנונימי בלי להציב קובצי מדידה. לא נעשה שימוש בקובצי Cookie לפרסום.

מרכז ההעדפות הציבורי משתמש במשך 30 דקות בקובץ Cookie מסוג HttpOnly שנדרש לפעולת השירות. הוא מכיל רק את האסימון האטום של הקישור, אינו נגיש ל-JavaScript ואינו משמש לניתוח נתונים.