מדיניות פרטיות – יונייטד מאץ'

מי אנחנו

האתר והשירותים מופעלים על ידי יונייטד מאץ' (להלן: "יונייטד מאץ'" או "אנחנו") בישראל.

לעניין חוק הגנת הפרטיות, התשמ"א-1981 (להלן: "חוק הגנת הפרטיות"), אנחנו בעלי השליטה במאגרי המידע שבהם נשמר המידע המתואר במדיניות זו. לגבי משתמשים באיחוד האירופי, אנחנו "בעל השליטה" (controller) כמשמעותו בתקנה הכללית להגנת מידע של האיחוד האירופי (להלן: "GDPR").

פניות בנושא פרטיות: privacy@united-match.com

על מי חלה המדיניות

המדיניות חלה על:

• מבקרים בעמודים הציבוריים של האתר (דף הבית, מנויים, אודות, אירועים, הלכה, יצירת קשר ועמודים דומים);
• חברים רשומים שיוצרים כרטיס שידוכים ("כרטיס");
• מי שכרטיסו נוצר או מנוהל עבורו על ידי בן משפחה, איש קשר או שדכן;
• מי שפונה אלינו, שואל שאלה הלכתית, נרשם לאירוע או רוכש מנוי;
• משתמשי צוות בפלטפורמה (שדכנים, עובדים, רבנים ומנהלים), ככל שהמידע עליהם מעובד באמצעות הפלטפורמה.

המדיניות אינה חלה על אתרים או שירותים חיצוניים שאנו מקשרים אליהם (למשל WhatsApp, בעת לחיצה על הקישור שלנו). לשירותים אלה יש מדיניות פרטיות משלהם.

כרטיסים שנוצרים עבור אחר: הורה, קרוב משפחה, איש קשר או שדכן עשויים ליצור או למלא כרטיס עבורכם. המידע מעובד לפי הנחיותיהם עד שתשלימו בעצמכם הרשמה לחשבון (claim). בעת השלמת ההרשמה תידרשו לאשר גיל 18+, תקנון, מדיניות פרטיות והסכמת נושא המידע.

האם חובה למסור מידע?

לא חלה עליכם חובה חוקית למסור לנו מידע אישי כלשהו. כל מידע שאתם מוסרים נמסר מרצונכם ובהסכמתכם.

עם זאת, חלק מהמידע נחוץ כדי שהשירות יפעל. בלי כתובת דוא"ל או מספר טלפון וסיסמה לא נוכל לפתוח לכם חשבון. בלי פרטי הכרטיס הבסיסיים (למשל שם, מגדר, תאריך לידה, עיר מגורים, מצב משפחתי, רמת דתיות וקהילה) לא נוכל להציע לכם הצעות מתאימות. שדה שאינו חובה אפשר להשאיר ריק, והשירות ימשיך לפעול, אך ייתכן שההצעות יהיו פחות מדויקות.

המידע שאנו אוספים

4.1 פרטי חשבון ויצירת קשר

שם פרטי ושם משפחה, כתובת דוא"ל, מספר טלפון, סיסמה (נשמרת רק כגיבוב קריפטוגרפי חד־כיווני), שפה מועדפת, סטטוס החשבון והתפקידים בו, ואישור הסכמתכם לתנאי השימוש ולמדיניות פרטיות. בעת רכישת מנוי או השלמת הרשמה אנו מבקשים מספר תעודת זהות או דרכון כחתימה על התחייבות דמי השדכנות; המספר נשמר מוצפן (טביעת אצבע ושלוש ספרות אחרונות לתצוגה). אנו שומרים רישומי הסכמה (מועד, סוג, גרסת מסמכים, סכום דמי שדכנות שהוצג, שפה, כתובת IP ומחרוזת דפדפן ככל שניתן). אם הפעלתם אימות דו־שלבי, נשמר הסוד הדרוש לאימות; בהתחברות נדרש קוד חד־פעמי כשהאימות הדו־שלבי פעיל בחשבון.

4.2 כרטיס השידוכים

שאלון הכרטיס עשוי לכלול:

• פרטים אישיים: מגדר, תאריך לידה, עיר מגורים, גובה, מצב משפחתי, האם יש ילדים ומספרם, כתובת ומיקוד (גלויים לצוות בלבד);
• דת וזהות: רמת דתיות, קהילה והשתייכות, מוצא משפחתי (עדה), שמירת שבת, שמירת נגיעה, תפילה, לימוד תורה, כיסוי ראש אחרי החתונה, האם אתם כהנים, והאם נדרשת בדיקת דור ישרים;
• אורח חיים: מבנה גוף, עישון, שתיית אלכוהול, סגנון לבוש, סוג הטלפון, תחביבים;
• משפחה: מספר האחים והמקום במשפחה, שמות ההורים ומקצועותיהם, האם אחד ההורים נפטר, ומצבם המשפחתי של ההורים;
• רקע והשכלה: שפות, רישיון נהיגה, עיסוק ומקום עבודה, שירות צבאי או לאומי, השכלה ומוסדות לימוד;
• העדפות לגבי בן או בת הזוג: טווח גילים, אזורי מגורים מועדפים, מוצא משפחתי מועדף, טווח גובה, נכונות לעבור דירה, וההעדפות לגבי רבים מהשדות שלעיל;
• היכרות: טקסט חופשי על עצמכם, על ערכיכם ועל מה שאתם מחפשים;
• מידע רפואי (לצוות בלבד): האם קיימת מגבלה רפואית וסוגה הכללי (למשל מחלה כרונית, מוגבלות, בריאות הנפש, טיפול תרופתי קבוע או מצב גנטי);
• לחברי פרימיום בלבד: שאלות עומק ושאלות מצב נוספות והעדפות מתקדמות, שחלקן מיועדות לשימוש הצוות בלבד;
• ממליצים ("טלפונים לבירורים"): שם, קרבה ומספר טלפון של אנשים שאפשר לפנות אליהם לבירורים עליכם (גלויים לצוות בלבד).

השאלות עשויות להשתנות מעת לעת. שאלות המסומנות "לצוות בלבד" אינן מוצגות לחברים אחרים.

4.3 תמונות

תמונות לכרטיס ותמונת חשבון אישית נפרדת, שאתם מעלים. התמונות נבדקות על ידי הצוות לפני אישורן. הן נשמרות באחסון פרטי ואינן נגישות לציבור. תמונות מוצגות לצד השני בהצעה רק במסגרת תהליך החלפת התמונות, ורק לאחר ששני הצדדים אישרו את החשיפה.

4.4 אימות זהות ואימות בפגישה

כדי לשמור על ביטחון הקהילה, ייתכן שנבקש לאמת את זהותכם. האימות כולל מספר מסמך מזהה (תעודת זהות ישראלית או דרכון), שעשוי להיאסף גם כרישום הסכמה בעת רכישת מנוי או השלמת הרשמה. אנו שומרים את המספרים בצורה מוצפנת ומשתמשים בטביעת אצבע מאובטחת כדי למנוע הרשמה כפולה; רק מנהלי המערכת יכולים לצפות במספר המלא לאחר גישה מתועדת עם סיבה, ומשתמשים ותפקידי צוות אחרים רואים שלוש ספרות אחרונות בלבד. צילומי מסמך אינם נדרשים בשלב זה. האימות עשוי לכלול פגישה עם הצוות (פנים אל פנים או וידאו) ללא הקלטה, אלא אם נודיע על כך מראש.

4.5 נתוני התאמה ותהליך השידוך

ציוני התאמה שמחושבים לפי כללי ההתאמה שלנו, הצעות שידוך ומצבן, תגובותיכם להצעות (אישור או דחייה), זמינות לפגישות (ימים, שעות, אזורים), פגישות מתוכננות (מועד, מקום, הערות) ושלב התהליך שבו אתם נמצאים.

4.6 הודעות ופניות

הודעות שאתם מחליפים עם חברים אחרים או עם הצוות במערכת ההודעות הפנימית, פניות תמיכה, פניות דרך טופס יצירת הקשר, דיווחים על משתמשים ובקשות חסימה.

4.7 רישומי צוות

הצוות והשדכנים עשויים לנהל הערות פנימיות, משימות וסיכומי שיחות הנוגעים לעבודתם אתכם (תיק לקוח).

4.8 שאלות בהלכה

אם שאלתם שאלה בהלכה, אנו אוספים את השאלה ואת נושאה, ואם לא התחברתם לחשבון, גם את שמכם ואת כתובת הדוא"ל שלכם. אפשר לשאול באופן אנונימי. שאלה שנענתה עשויה להתפרסם באתר לאחר עריכה והסרת פרטים מזהים, אם ניתנה הסכמה לכך או כשהשאלה נשאלה ללא זיהוי.

4.9 אירועים, מנויים ותשלומים

הרשמה לאירועים וכרטיסים, מסלולי מנוי, מצב המנוי, סכומי תשלום ומועדיהם, קבלות, קופונים וקודי הפניה, והאם הסכמתם לקבל דיוור שיווקי. תשלומים: נכון למועד עדכון מדיניות זו, האתר אינו משתמש בספק סליקה חיצוני ואינו אוסף פרטי כרטיס אשראי. כאשר יחובר ספק תשלומים, סעיף זה יעודכן.

4.10 מידע טכני ומידע אבטחה

בעת התחברות לחשבון, מתן הסכמות (תקנון, פרטיות, דמי שדכנות, גיל) וביצוע פעולות רגישות נוספות אנו רושמים מידע לצורכי אבטחה ובקרה: מועד, סוג הפעולה, כתובת IP ומחרוזת זיהוי דפדפן (User-Agent) ככל שניתן לקבלם. אנו משתמשים גם בעוגיות ובאחסון המקומי המתוארים בסעיף 11.

4.11 התראות דחיפה בדפדפן

אם הפעלתם התראות דחיפה (Web Push) בדפדפן, אנו שומרים את פרטי המינוי של שירות הדחיפה — כתובת ה־Endpoint ומפתחות ההצפנה — ומקשרים אותם לחשבונכם. בנוסף נשמרים תווית קצרה של הדפדפן/המכשיר (למשל „Chrome באנדרואיד”), השפה שבחרתם בממשק, ומצב המשלוח: מועד משלוח מוצלח אחרון, מועד כשל אחרון ומונה כשלים (ללא תוכן ההתראות). המידע משמש לשליחת התראות על סוגי האירועים שהפעלתם. פתיחת האתר במכשיר שבו ההתראות פעילות, ומשלוח מוצלח של התראה, מעדכנים את המינוי ושומרים עליו פעיל. המידע נמחק כשאתם מכבים התראות במכשיר, כשהדפדפן מבטל את המינוי, או במסגרת ניקוי תקופתי: מינוי עם כשלים חוזרים וללא משלוח מוצלח במשך כ־7 יום, או מינוי ללא שימוש במכשיר במשך כ־60 יום (למשל כשלא פתחתם את האתר באותו דפדפן).

4.12 מידע שמתקבל מאחרים

חלק מהמידע עשוי להגיע מאנשים אחרים ולא מכם. למשל, הורה, קרוב משפחה, איש קשר או שדכן עשויים ליצור או לנהל כרטיס עבורכם, וחבר אחר עשוי לדווח עליכם או לשלוח לכם הודעה. מישהו עשוי גם לרשום אתכם כממליצים. אם אתם מוסרים לנו מידע על אדם אחר, אתם מאשרים שאתם רשאים לעשות זאת ושיידעתם אותו על מדיניות זו.

מידע רגיש

מטבעו של תחום השידוכים, חלק ניכר מהמידע שבכרטיס הוא אישי ביותר. חלקו נחשב "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות (כפי שתוקן בתיקון 13), ו"קטגוריה מיוחדת של מידע" לפי ה־GDPR. מידע כזה כולל, למשל, אמונה דתית ושמירת מצוות, מוצא משפחתי, מידע רפואי, צנעת חיי המשפחה (מצב משפחתי, ילדים, גירושין או אלמנות) ופרטי מסמך מזהה.

אנו מעבדים מידע זה רק לשם מתן שירות השידוכים שביקשתם, ורק בהסכמתכם המפורשת. אתם רשאים שלא למסור פרטים רגישים שאינם חובה, ולבקש בכל עת שנמחק אותם. הדבר עשוי להשפיע על איכות ההצעות. הגישה למידע רגיש מוגבלת לאנשי צוות שזקוקים לו לצורך תפקידם. מידע רפואי ופרטי התקשרות אינם מוצגים לחברים אחרים לעולם.

לשם מה אנו משתמשים במידע (ולגבי משתמשים באיחוד האירופי – הבסיס המשפטי)

מטרה	פירוט	בסיס משפטי לפי ה־GDPR (למשתמשים באיחוד האירופי)
פתיחת החשבון וניהולו	הרשמה, התחברות, ניהול ההתחברות, מעבר בין חשבונות, איפוס סיסמה ואימות דוא"ל	קיום חוזה (סעיף 6(1)(b))
מתן שירות השידוכים	בניית הכרטיס, חישוב התאמה, הצעת שידוכים, החלפת תמונות, תיאום פגישות ומעקב	קיום חוזה (סעיף 6(1)(b)); למידע רגיש – הסכמה מפורשת (סעיף 9(2)(a))
בטיחות ואמון	בדיקת כרטיסים ותמונות, אימות זהות ואימות בפגישה, טיפול בדיווחים ובחסימות, מניעת הונאה ושימוש לרעה	אינטרס לגיטימי בשמירה על ביטחון החברים (סעיף 6(1)(f)); למידע רגיש – הסכמה מפורשת (סעיף 9(2)(a))
תקשורת	הודעות בין חברים ובין חברים לצוות, הודעות דוא"ל תפעוליות (אימות, איפוס סיסמה, עדכוני שידוך, קבלות) ומענה לפניות	קיום חוזה (סעיף 6(1)(b)); אינטרס לגיטימי (סעיף 6(1)(f))
שאלות בהלכה ואירועים	מענה לשאלות, ובמקרה המתאים פרסומן ללא פרטים מזהים; ניהול הרשמה לאירועים	קיום חוזה או הסכמה (סעיף 6(1)(b) / (a))
מנויים וחיובים	מסלולים, מנויים, קבלות והטבות הפניה	קיום חוזה (סעיף 6(1)(b)); חובה חוקית לניהול רישומים חשבונאיים (סעיף 6(1)(c))
דיוור שיווקי	ידיעונים או הצעות, רק אם הסכמתם	הסכמה (סעיף 6(1)(a)); בישראל – גם סעיף 30א לחוק התקשורת
אבטחה ובקרה	יומני ביקורת, איתור שימוש לרעה ואבטחת המערכות	אינטרס לגיטימי (סעיף 6(1)(f)); חובה חוקית לפי דיני אבטחת המידע (סעיף 6(1)(c))
סטטיסטיקת אתר	סטטיסטיקה מצרפית על צפיות בעמודים ועל ביצועים באמצעות Cloudflare Web Analytics, וניתוח התנהגות (מפות חום והקלטות הפעלה) באמצעות Microsoft Clarity, רק אם אישרתם את קטגוריית "סטטיסטיקה"	הסכמה (סעיף 6(1)(a))
עמידה בדין ותביעות	קיום הוראות הדין, מענה לרשויות, וביסוס תביעות משפטיות או התגוננות מפניהן	חובה חוקית (סעיף 6(1)(c)); אינטרס לגיטימי (סעיף 6(1)(f))

איננו מוכרים את המידע האישי שלכם, ואיננו משתמשים בו לפרסום של צדדים שלישיים.

התאמה ממוחשבת

המערכת שלנו מחשבת ציוני התאמה בין כרטיסים לפי כללים. הכללים מתבססים על תשובותיכם ועל העדפותיכם, וכוללים גם כללים שמונעים הצעות שאינן מתאימות על פי ההלכה. הצוות או השדכנים בודקים את ההצעות לפני שהן נשלחות לחברים. אף החלטה שיש לה השפעה משפטית או השפעה מהותית דומה עליכם אינה מתקבלת באופן ממוחשב בלבד. אתם רשאים לבקש הסבר על האופן שבו התקבלה הצעה, או לבקש שאדם יבחן אותה.

למי מועבר המידע

אנו מעבירים מידע רק במידה הנדרשת למטרות שלעיל:

• חברים אחרים: חלקי הכרטיס שאינם מסומנים "לצוות בלבד" עשויים להיות מוצגים לחברים שאתם מוצעים להם. תמונות מוצגות במסגרת תהליך החלפת התמונות. מספר הטלפון, כתובת הדוא"ל, הכתובת, פרטי הממליצים והמידע הרפואי שלכם אינם מוצגים לחברים אחרים.
• מי שמנהל את הכרטיס שלכם: בן משפחה, איש קשר או שדכן שמנהלים את הכרטיס שלכם יכולים לצפות בו ולערוך אותו.
• הצוות שלנו: עובדים, שדכנים, רבנים (לעניין שאלות בהלכה) ומנהלים. כל אחד מהם רואה רק את מה שנדרש לתפקידו, בכפוף להוראותינו ולחובות סודיות.
• Cloudflare, Inc.: אירוח האתר והגשתו (Cloudflare Workers), אחסון פרטי של תמונות ומסמכים (Cloudflare R2), שירות חיבור למסד הנתונים (Hyperdrive), שליחת הודעות דוא"ל תפעוליות (Cloudflare Email Service), ורק בהסכמתכם – סטטיסטיקת אתר (Cloudflare Web Analytics).
• Microsoft Corporation (Clarity): רק בהסכמתכם תחת קטגוריית "סטטיסטיקה" — מפות חום, תובנות שימוש מצרפיות והקלטות הפעלה של אופן השימוש של מבקרים בעמודים הציבוריים של האתר.
• Supabase, Inc.: אירוח מסד הנתונים הראשי שלנו (PostgreSQL).
  ספקים אלה מעבדים את המידע רק לפי הוראותינו ובמסגרת הסכמים שמחייבים אותם להגן עליו.
• רשויות והליכים משפטיים: כאשר הדין או צו של בית משפט מחייבים זאת, או כאשר הדבר נדרש כדי להגן על הזכויות, הביטחון או הרכוש של חברינו, של הציבור או שלנו.
• העברת פעילות: אם הפעילות שלנו או נכסיה יימכרו או ימוזגו, המידע עשוי לעבור לבעלים החדשים, והם יהיו מחויבים למדיניות זו.

העברת מידע אל מחוץ לישראל

ספקי השירות שלנו עשויים לאחסן או לעבד מידע מחוץ לישראל. בפרט:

• Cloudflare מפעילה רשת עולמית, ומטהּ בארצות הברית.
• Microsoft Clarity עשוי לעבד נתוני אנליטיקה בארצות הברית ובאזורים אחרים של Microsoft.
• מסד הנתונים שלנו מאוחסן אצל Supabase באיחוד האירופי (אירלנד, eu-west-1).
• תמונות ומסמכים נשמרים ב־Cloudflare R2.

העברת מידע אל מחוץ לישראל נעשית בהתאם לדין החל, ובמידת הצורך באמצעי הגנה חוזיים או מסגרות מוכרות. פרטים על העברות ועל אמצעי ההגנה זמינים בפנייה ל-privacy@united-match.com.

למשתמשים באיחוד האירופי: הנציבות האירופית הכירה בכך שישראל מעניקה רמת הגנה נאותה למידע אישי (החלטה 2011/61/EU). כאשר מידע מועבר למדינה שלא ניתנה לגביה החלטת נאותות (למשל ארצות הברית), אנו משתמשים באמצעי הגנה מתאימים, כגון מסגרת הפרטיות האירופית־אמריקנית (EU–US Data Privacy Framework) כאשר הספק מאושר במסגרתה, או בסעיפים החוזיים התקניים (SCCs). ניתן לפנות אלינו לקבלת פרטים על אמצעי ההגנה לגבי ספק מסוים.

כמה זמן אנו שומרים מידע

אנו שומרים מידע אישי רק כל עוד הוא נחוץ למטרות שלשמן נאסף, או כנדרש על פי דין. לאחר מכן אנו מוחקים אותו או הופכים אותו לאנונימי.

סוג המידע	תקופת השמירה
חשבון, כרטיס, תמונות ונתוני התאמה	כל עוד החשבון פעיל; לאחר בקשת מחיקה — תקופת חסד של 30 ימים ואז אנונימיזציה של פרטי זיהוי, למעט כמפורט להלן
כרטיסים ותמונות שנדחו בבדיקה	עד 90 יום, ואז מחיקה
מספרי מסמך מזהה (אימות)	כל עוד החשבון פעיל או נדרש לצורך אימות; רשומות אימות שנדחו — עד 90 יום
חתימה על דמי שדכנות (מספר מסמך מוצפן)	לאחר אנונימיזציה — עד 7 שנים, ככל שנדרש לרישומים חשבונאיים ולביסוס תביעות משפטיות
רישומי הסכמה (תקנון, פרטיות, דמי שדכנות)	מועד, סוג, גרסה וסכום נשמרים; כתובת IP ומחרוזת דפדפן נמחקות בעת אנונימיזציה
הודעות	כל עוד לפחות אחד מצדדי השיחה פעיל; לאחר מחיקת חשבון — תוכן ההודעות שנשלחו עלול להישאר אצל הצד השני, והשולח מוצג כ"משתמש שנמחק"
דיווחים, חסימות ורישומי בטיחות	כל עוד נדרש להגנה על החברים ולמניעת חזרה של משתמשים שהורחקו
רישומי תשלומים וקבלות	כנדרש לפי דיני המס והחשבונאות (7 שנים)
יומני ביקורת ואבטחה	24 חודשים
חיבורים לחשבון	עד 14 יום, או עד ההתנתקות
רישומי הסכמה אנונימיים לעוגיות	24 חודשים
רישומי משלוח הודעות יוצאות (יומן שליחת דוא״ל/SMS/WhatsApp)	90 יום
מינויי התראות דחיפה בדפדפן	עד שתכבו התראות או עד ביטול המינוי בדפדפן; ניקוי תקופתי מוחק מינויים עם כשלים חוזרים וללא משלוח מוצלח במשך כ־7 יום, או מינויים ללא שימוש במכשיר במשך כ־60 יום
שאלות בהלכה שלא פורסמו	עד 24 חודשים; תשובות שפורסמו ללא פרטים מזהים עשויות להישאר באתר

הודעות ששלחתם לחברים אחרים עשויות להישאר גלויות להם גם לאחר מחיקת החשבון שלכם, עם שם השולח מוצג כ"משתמש שנמחק".

עוגיות ואחסון מקומי

עוגיות (Cookies) הן קובצי טקסט קטנים שאתר שומר בדפדפן. אחסון מקומי (Local Storage) ואחסון הפעלה (Session Storage) הם יכולות דומות של הדפדפן. אנו משתמשים במספר קטן מהם בלבד, בשתי קטגוריות שתואמות לאפשרויות שבהודעת העוגיות באתר.

הכרחיות: פעילות תמיד. הן נחוצות לפעולת האתר ולאבטחתו, או זוכרות הגדרה שבחרתם בעצמכם. אי אפשר לכבות אותן.

סטטיסטיקה: כבויה, אלא אם אישרתם אותה. קטגוריה זו עשויה לטעון:

• Cloudflare Web Analytics, שמספק לנו מידע מצרפי על צפיות בעמודים ועל מהירות הטעינה. לפי Cloudflare, הכלי אינו משתמש בעוגיות או באחסון מקומי ואינו עוקב אחריכם בין אתרים. הוא מפעיל סקריפט בדפדפן ושולח ל־Cloudflare מידע טכני, כגון כתובת העמוד, העמוד המפנה, סוג הדפדפן ומדדי ביצועים.
• Microsoft Clarity, שמתעד הקלטות הפעלה ומפות חום בעמודים הציבוריים (למשל לחיצות, גלילה ותנועות עכבר), עם מיסוך של שדות טופס רבים, כדי שנוכל לראות כיצד מבקרים משתמשים באתר ולתקן בעיות שימושיות. Clarity מגדיר עוגיות צד־ראשון ושולח נתוני אינטראקציה למיקרוסופט. אנו מגדירים את Clarity כך שאחסון פרסום יישאר חסום. איננו מפעילים את Clarity באזורי החברים או הצוות המחוברים.

אנו טוענים כלים אלה רק לאחר שנתתם הסכמה. איננו משתמשים בעוגיות פרסום או שיווק, ואיננו משתמשים ב־Google Analytics, ב־Google Tag Manager, בפיקסל של Meta (פייסבוק) או בכלי מעקב פרסומיים דומים. הגופנים נמשכים מ־Google Fonts בעת בניית האתר ומוגשים לדפדפן מהדומיין שלנו, כך שבגלישה שוטפת שירות גופנים חיצוני אינו מקבל את כתובת ה־IP שלכם.

שם	סוג	מטרה	משך	קטגוריה
um_session	עוגייה (צד ראשון, HttpOnly, Secure)	שמירה על ההתחברות לחשבון	עד 14 ימים, או עד ההתנתקות	הכרחיות
um_accounts	עוגייה (צד ראשון, HttpOnly, Secure)	מעבר בין כמה חשבונות מחוברים באותו דפדפן	עד 14 ימים	הכרחיות
um_consent	עוגייה (צד ראשון)	שמירת בחירתכם לגבי עוגיות וגרסת המדיניות שאישרתם	6 חודשים	הכרחיות
nuxt-color-mode	אחסון מקומי	זכירת מצב תצוגה כהה או בהיר	עד שתמחקו אותו	הכרחיות
NegishutPos	אחסון מקומי	זכירת המיקום וההגדרות של תפריט הנגישות	עד שתמחקו אותו	הכרחיות
messages-inbox-collapsed	אחסון מקומי (אזור החברים)	זכירת פריסת תיבת ההודעות	עד שתמחקו אותו	הכרחיות
luxury-table:*	אחסון מקומי (אזור הצוות)	זכירת העמודות שאיש הצוות בחר להציג בטבלאות	עד שתמחקו אותו	הכרחיות
inline-edit-table:*	אחסון הפעלה (אזור הצוות)	זכירת פריסת טבלה בלשונית הנוכחית	עד סגירת הלשונית	הכרחיות
מפתחות אחסון הפעלה של כרטיסי פרופיל	אחסון הפעלה (אזור החברים)	מצב זמני בעת עבודה עם כרטיסים	עד סגירת הלשונית	הכרחיות
Cloudflare Web Analytics (static.cloudflareinsights.com)	סקריפט, ללא עוגיות	סטטיסטיקה מצרפית על צפיות וביצועים	אינו שומר מידע בדפדפן	סטטיסטיקה
_clck	עוגייה (צד ראשון, Microsoft Clarity)	שמירת מזהה מבקר והעדפות של Clarity	עד שנה	סטטיסטיקה
_clsk	עוגייה (צד ראשון, Microsoft Clarity)	קישור צפיות בעמודים להפעלת Clarity אחת	יום אחד	סטטיסטיקה
Microsoft Clarity (clarity.ms)	סקריפט	מפות חום והקלטות הפעלה של שימוש באתר	ראו _clck / _clsk	סטטיסטיקה

הבחירה שלכם וכיצד לשנות אותה. בביקור הראשון תוצג הודעה שבה תוכלו לבחור "אישור הכול", "דחיית הכול" או "התאמה אישית". אפשר לשנות את הבחירה בכל עת בלחיצה על "הגדרות עוגיות" בתחתית כל עמוד. אם תחזרו בכם מההסכמה, נעצור את סקריפטי הסטטיסטיקה, נודיע ל־Clarity שההסכמה בוטלה (ובכך נמחק את עוגיות Clarity באתר זה), ונטען מחדש את העמוד כדי שההקלטה לא תימשך. הבחירה נשמרת רק במכשיר ובדפדפן שבהם אתם משתמשים. היא אינה מקושרת לחשבון שלכם, ולכן ייתכן שתתבקשו לבחור שוב במכשיר אחר. נבקש את הסכמתכם מחדש לאחר 6 חודשים או כאשר גרסת המדיניות משתנה.

תיעוד ההסכמה. כדי שנוכל להראות שניתנה הסכמה, אנו שומרים רישום אנונימי של כל בחירה: מזהה אקראי, מועד, גרסת המדיניות, הבחירות שנעשו והשפה. הרישום אינו כולל כתובת IP, שם או פרטי חשבון. הרישומים נשמרים 24 חודשים.

אפשר גם לחסום או למחוק עוגיות דרך הגדרות הדפדפן. אם תחסמו עוגיות הכרחיות, לא תוכלו להתחבר לחשבון.

כיצד אנו מגינים על המידע

אנו נוקטים אמצעי אבטחה שמתאימים לרגישות המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בין היתר:

• חיבור מוצפן (HTTPS) לכל התעבורה;
• שמירת סיסמאות באמצעות גיבוב חד־כיווני חזק (scrypt), ושמירת אסימוני התחברות בצורה מגובבת בלבד;
• עוגיות התחברות שסקריפטים בעמוד אינם יכולים לקרוא;
• אימות דו־שלבי (כשהופעל — נדרש בכל התחברות);
• הרשאות לפי תפקיד, כך שכל איש צוות רואה רק את מה שהוא צריך;
• אחסון פרטי לתמונות ולמסמכים, שמוגשים רק לאחר בדיקת הרשאה;
• יומני ביקורת לפעולות רגישות.

אף מערכת אינה מאובטחת לחלוטין. ספקי הענן (Cloudflare, Supabase) מציעים הצפנה במנוחה ובתעבורה לפי תנאיהם. אם יתרחש אירוע אבטחה חמור, נפעל כנדרש בדין, לרבות דיווח לרשות להגנת הפרטיות, ובמקרה הצורך גם הודעה למשתמשים שנפגעו.

הזכויות שלכם

לפי הדין בישראל, אתם זכאים:

• לעיין במידע עליכם שמוחזק במאגרי המידע שלנו (סעיף 13 לחוק הגנת הפרטיות). אפשר לעשות זאת בעצמכם, באמצעות בא כוח שהרשיתם בכתב או באמצעות אפוטרופוס;
• לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14);
• לבקש להימחק ממאגר המשמש לדיוור ישיר (סעיף 17ו), ולחזור בכם מהסכמה לקבלת דיוור שיווקי בכל עת.

אם אתם נמצאים באיחוד האירופי, עומדות לכם גם הזכויות הבאות:

• לקבל עותק של המידע;
• לתקן אותו;
• למחוק אותו;
• להגביל את עיבודו;
• לנייד אותו;
• להתנגד לעיבוד שמבוסס על אינטרס לגיטימי;
• לחזור בכם מהסכמה בכל עת (הדבר אינו פוגע בעיבוד שנעשה לפני כן);
• להגיש תלונה לרשות הפיקוח על הגנת המידע במדינה שבה אתם מתגוררים או עובדים.

כיצד לממש את הזכויות. את רוב פרטי הכרטיס תוכלו לראות ולעדכן בחשבון. בהגדרות החשבון ניתן לבקש מחיקת חשבון (לאחר תקופת חסד) ולהוריד עותק של המידע שלכם בפורמט JSON. לבקשות נוספות פנו אל privacy@united-match.com או united4match@gmail.com. ייתכן שנבקש לאמת את זהותכם. נשיב בתוך המועד הקבוע בדין (בדרך כלל 30 יום).

תלונות בישראל. אפשר לפנות לרשות להגנת הפרטיות (https://www.gov.il/he/departments/the_privacy_protection_authority).

קטינים וגיל מינימלי

השירות מיועד רק לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם יתברר לנו שכרטיס שייך לקטין, נמחק אותו. כרטיס שנוצר על ידי הורה או שדכן דורש אישור גיל 18+ בעת השלמת ההרשמה על ידי נושא המידע. אם אתם סבורים שקטין משתמש בשירות, אנא פנו אלינו.

הודעות שירות ודיוור שיווקי

אנו שולחים הודעות שירות הנוגעות לחשבון ולשירות. ביניהן: אימות כתובת דוא"ל, איפוס סיסמה, עדכונים על הצעות ופגישות, תשובות לשאלות בהלכה וקבלות על תשלום (אפשר לבטל את משלוח הקבלות בהגדרות החיוב). דיוור שיווקי נשלח רק אם הסכמתם לכך. אפשר לחזור בכם מההסכמה בכל עת בהגדרות החשבון או בפנייה ל-privacy@united-match.com.

רישום מאגרי מידע וממונה על הגנת הפרטיות

אנו עוקבים אחר דרישות הרישום והדיווח לפי חוק הגנת הפרטיות כפי שתוקן. פרטים על רישום מאגרים או מינוי ממונה על הגנת הפרטיות, ככל שיחולו, יפורסמו במדיניות זו או יימסרו בפנייה ל-privacy@united-match.com.

למשתמשים באיחוד האירופי: אם נדרש נציג באיחוד האירופי לפי סעיף 27 ל-GDPR, פרטיו יפורסמו כאן או יימסרו בפנייה ל-privacy@united-match.com.

יצירת קשר

לכל שאלה בנוגע למדיניות זו או למידע עליכם:

• דוא"ל: united4match@gmail.com
• טלפון: 0555709347

שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. מספר הגרסה ותאריך העדכון האחרון שבראש העמוד מציינים את הגרסה הנוכחית. אם נבצע שינוי מהותי, ובמיוחד שינוי שנוגע לשימושים חדשים במידע או לקטגוריות חדשות של עוגיות, נודיע על כך באתר או בדוא"ל. נבקש גם את הסכמתכם מחדש לעוגיות, כי שינוי גרסת המדיניות מציג שוב את הודעת העוגיות.