מדיניות פרטיות

מה אנחנו אוספים עליכם

בהרשמה: מספר הטלפון הנייד (משמש לזיהוי ולהתחברות בקוד חד־פעמי), שם פרטי ושם משפחה, מגדר (כדי לנסח הודעות בלשון הנכונה), שפת האפליקציה, והמפלגה בגוש שאתם מתכוונים להצביע לה.

הנתון על כוונת ההצבעה הוא ״מידע רגיש״ לפי חוק הגנת הפרטיות. אנחנו אוספים אותו רק בהסכמתכם המפורשת, ומשתמשים בו אך ורק לצורך פעילות ההמרצה של הגוש.

בשימוש: אילו פעולות ביצעתם באפליקציה (מיון, פתיחת הודעה, חיוג, שיתוף), ניקוד, ומזהה טכני של המכשיר לצורך התראות. כתובת IP ופרטי דפדפן נשמרים לצד רישום ההסכמה.

אם ביקשתם לנהל את אשכול הקלפיות בשכונתכם: הרקע הקצר שכתבתם, ושם וטלפון של ממליץ/ה אם מסרתם. אלה משמשים את המטה רק כדי לחזור אליכם ולאמת את הבקשה, ונמחקים עם מחיקת החשבון.

אנשי הקשר שלכם

האפליקציה מבקשת גישה לאנשי הקשר רק אחרי שהסברנו למה, ורק כשאתם לוחצים ״סנכרון״. מסונכרנים שם ומספר טלפון בלבד — לא כתובות, לא תמונות, לא תאריכי לידה, לא הודעות.

הרשימה נשמרת בשרת שלנו כרשימה פרטית שלכם: אף מתנדב אחר לא רואה אותה. הסיווג שאתם נותנים לכל איש קשר (״יצביע לגוש״, ״אפשר לשכנע״ וכדומה) נשמר לצד השם והטלפון.

אנחנו לא שולחים הודעות לאנשי הקשר שלכם. כל הודעה נשלחת מהטלפון שלכם, דרך WhatsApp או שיחה, רק כשאתם לוחצים ״שליחה״ או ״חייג״.

אם איש קשר שלכם נרשם בעצמו לאפליקציה, נציג לכם רק את העובדה שהוא כבר מותקן (כדי לא להציע לו שוב את האפליקציה). לא נחשוף לכם שום דבר אחר עליו.

סנכרון מ-WhatsApp (באתר): אפשר להביא את אנשי הקשר גם בלי האפליקציה, על ידי סריקת קוד QR מ-WhatsApp בטלפון (״מכשירים מקושרים״). השרת שלנו מתחבר לחשבון ה-WhatsApp שלכם כמכשיר מקושר למשך הסנכרון בלבד, קורא מרשימת אנשי הקשר רק שם ומספר טלפון של אנשים השמורים בספר הטלפונים שלכם, ומתנתק מיד בסיומו (בדרך כלל תוך פחות מדקה, ולכל היותר שתי דקות). אנחנו לא קוראים הודעות, קבוצות, תמונות או סטטוסים, לא שומרים את פרטי החיבור, ואי אפשר להתחבר שוב בלי סריקה חדשה. שימו לב: החיבור נעשה בכלי שאינו רשמי של WhatsApp, ו-WhatsApp עשויה לראות בו הפרה של תנאי השימוש שלה; הסיכון לחשבונכם נמוך אך אינו אפסי, והבחירה בדרך זו היא שלכם — האפליקציה לטלפון מסנכרנת מספר הטלפונים ישירות ובלי סיכון.

בוחרים לפנייה (למי שלא סנכרן אנשי קשר)

מי שבוחר לא לסנכרן אנשי קשר יכול לקבל מהמטה רשימה קצרה של בוחרים לפנייה בהודעת SMS. פרטי הבוחרים האלה מגיעים מרשימות שהמטה אסף כדין (ולא מפנקס הבוחרים, שאינו כולל מספרי טלפון), ונשמרים במערכת נפרדת של המטה. לכל מתנדב מוצגים עד 30 בוחרים ביום, ועל כל בוחר רק שם פרטי, יישוב ומספר טלפון לצורך השליחה. ההודעה נשלחת מהטלפון שלכם, רק כשאתם לוחצים ״שליחה״, ולאותו בוחר לא תישלח הודעה נוספת מהמערך. אנחנו רושמים אילו בוחרים הוצגו לכם ומה סימנתם (נשלח, מספר שגוי, לא רלוונטי, ביקש/ה הסרה) — הסימון ״ביקש/ה הסרה״ חוסם כל פנייה נוספת לאותו אדם. אסור להעתיק את הפרטים, לשמור אותם מחוץ לאפליקציה או להשתמש בהם לכל מטרה אחרת.

למה אנחנו משתמשים במידע

כדי להפעיל את האפליקציה: להתחבר, לשמור את הרשימה שלכם, להכין הודעות אישיות, ולחשב ניקוד.

כדי לנהל את מערך ההמרצה: סטטיסטיקות מצרפיות (כמה מתנדבים, כמה אנשי קשר מוינו, כמה פניות) שמנחות את המטה. הסטטיסטיקות לא מזהות אנשי קשר.

כדי לשלוח לכם התראות על פעילות ההמרצה, למשל פתיחת ההמרצה ביום הבחירות.

מי רואה את המידע

הפרטים שלכם כמתנדבים (שם, טלפון, מפלגה) עשויים להימסר למפלגות ״גוש התקווה״ לצורך פעילות הגוש, בהתאם להסכמה שאישרתם בהרשמה. אנשי הקשר שלכם וסיווגם אינם נמסרים למפלגות.

ספקי שירות שמעבדים מידע עבורנו: Railway (אירוח השרת, אירופה), Supabase (מסד נתונים, פרנקפורט), Pulseem ו־Twilio (שליחת קוד האימות במסרון), ו-Sentry (דיווח תקלות: כשהאפליקציה או השרת נתקלים בשגיאה, נשלח תיאור טכני שלה בלי שם, טלפון או אנשי קשר — מספרי טלפון וקודי כניסה מוסתרים לפני השליחה). הם מחויבים לשמור על המידע ולא להשתמש בו למטרות אחרות.

Google Analytics (סטטיסטיקת שימוש באתר ובאפליקציית הרשת): מודד כמה אנשים מבקרים בכל דף ואילו פעולות מבוצעות (למשל הרשמה, סנכרון אנשי קשר, שליחת הודעה) — בלי שם, טלפון, אנשי קשר או פרטי בוחרים. לשם כך נשמרת בדפדפן עוגייה עם מזהה אקראי, והנתונים נשלחים ל-Google ומעובדים לפי מדיניות הפרטיות שלה. אפשר לחסום זאת בהגדרות הדפדפן, והאתר ימשיך לעבוד כרגיל. באפליקציה לטלפון אותה סטטיסטיקה נאספת דרך Google Analytics for Firebase (איזה מסך נפתח, אילו פעולות בוצעו), עם מזהה אקראי של ההתקנה במקום שם או טלפון; אפשר לכבות איסוף זה דרך הגדרות הפרטיות של המכשיר.

אנחנו לא מוכרים מידע, לא מציגים פרסומות, ולא משתמשים בכלי מעקב פרסומי. סטטיסטיקת השימוש אינה מקושרת לחשבון Google שלכם ואינה משמשת לפרסום.

כמה זמן המידע נשמר

עד שתמחקו את החשבון, או עד 90 יום אחרי הבחירות (25.1.2027) — המוקדם מביניהם. לאחר מכן המידע האישי ואנשי הקשר נמחקים; נתונים מצרפיים ללא זיהוי עשויים להישמר.

רישום ההסכמה (מועד, גרסת המסמך, IP) נשמר כל עוד נדרש להוכחת ההסכמה על פי דין.

הזכויות שלכם

מחיקה: בהגדרות האפליקציה, ״מחיקת החשבון״ מוחק מיד את הפרופיל, את אנשי הקשר המסונכרנים, את הפעולות והניקוד. אין צורך לפנות אלינו.

עיון ותיקון: שם, מגדר ומפלגה ניתנים לעריכה באפליקציה. לבקשת עיון במידע אחר, או לכל שאלה, כתבו ל־privacy@kolkol.org ונשיב בתוך 30 יום.

ביטול הסכמה: אפשר לבטל את ההסכמה למסירת פרטיכם למפלגות הגוש בכל עת, במחיקת החשבון או בפנייה אלינו.

אבטחה

המידע מוצפן בתעבורה (TLS) ובאחסון. ההתחברות היא בקוד חד־פעמי בלבד, ללא סיסמה. קודי האימות נשמרים כגיבוב (hash) ולא כטקסט. הגישה לשרת מוגבלת לצוות הטכני.

קטינים

האפליקציה מיועדת לבני 17 ומעלה. אם נודע לנו שנרשם קטין מתחת לגיל 17, נמחק את חשבונו.

שינויים

אם נשנה את המדיניות באופן מהותי, נבקש הסכמה מחודשת באפליקציה. מספר הגרסה בראש המסמך מציין את הנוסח שאישרתם.

יצירת קשר

PolaAI · privacy@kolkol.org · www.kolkol.org