מדיניות פרטיות

1. כללי

פלטפורמת מכרזי ישראל (להלן: “הפלטפורמה” או “אנחנו”) מחויבת להגן על פרטיות המשתמשים והמבקרים באתר בהתאם לחוק הגנת הפרטיות, תשמ"א-1981 ותקנותיו, ולכל דין רלוונטי אחר. מדיניות פרטיות זו מסבירה אילו מידע אנו אוספים, כיצד אנו משתמשים בו, מי עשוי לקבל גישה אליו, ומהן הזכויות שלך ביחס אליו. המדיניות חלה על בעלי חשבון וגם על מבקרים באתר שאינם רשומים. ההרשמה לשירות והשימוש בו מהווים הסכמה מדעת לאיסוף ולשימוש במידע כמתואר במדיניות זו.

2. מידע שאנו אוספים

2.1 מידע שאתה מספק לנו

• הרשמה וכניסה (Google Sign-In): ההרשמה והכניסה לשירות מתבצעות כיום באמצעות חשבון Google. אנו קוראים מהאסימון שמספקת Google את כתובת הדואר האלקטרוני, סימון האימות שלה ואת שמך המלא בלבד. לא נוצרת ולא נשמרת סיסמה בחשבונות אלה.
• חשבונות עם סיסמה: בחשבונות שנוצרו באמצעות דואר אלקטרוני וסיסמה, הסיסמה נשמרת בגיבוב חד-כיווני בלבד (scrypt) — לעולם לא בטקסט גלוי, ואין ביכולתנו לשחזר אותה.
• העדפות ומילות מפתח: מילות החיפוש וקריטריוני הסינון שהגדרת לצורך דירוג מכרזים וקבלת התראות מותאמות אישית.
• הגדרות חשבון: תדירות ההתראות והעדפות תצוגה.
• תיאור תחום העיסוק (עוזר מילות המפתח): אם תבחר להשתמש בעוזר ה-AI שבעמוד הפרופיל, הטקסט החופשי שתקליד נשלח לעיבוד ב-Google Gemini API כדי להפיק הצעות למילות מפתח. השימוש בעוזר הוא יזום ואופציונלי — אם לא תלחץ על הכפתור, שום טקסט אינו נשלח. מועברים 600 התווים הראשונים של התיאור ורשימת מילות המפתח הקיימות שלך בלבד; שמך, כתובת הדואר האלקטרוני ומזהה החשבון שלך אינם מועברים. התיאור עצמו אינו נשמר במאגרי המידע שלנו — נשמרות רק מילות המפתח שתבחר להוסיף.
  שים לב: השירות פועל בתצורת ה-API הסטנדרטית של Google, שבמסגרתה Google עשויה לעשות שימוש בתוכן הנשלח אליה לצורך שיפור השירותים והמודלים שלה, בהתאם לתנאיה. לכן אין להזין בשדה זה מידע עסקי סודי, פרטים מזהים של לקוחות או כל מידע רגיש אחר.
• פנייה בטופס יצירת קשר: שם, כתובת דואר אלקטרוני, נושא ותוכן ההודעה (עד 5,000 תווים), ובאופן אופציונלי פרטי מקור מכרזים חסר. הטופס פתוח גם למי שאין לו חשבון. תוכן הפנייה מועבר אלינו בדואר אלקטרוני (דרך Resend) לתיבת המפעיל, כתובתך משמשת ככתובת המענה, והמידע משמש אך ורק לטיפול בפנייה.

2.2 מידע הנאסף אוטומטית

• נתוני שימוש: מכרזים ששמרת, סימנת כ“הגשתי” או דחית, ומועד הפעולה.
• נתוני חשבון תפעוליים: מועד ההרשמה, מועד ההתחברות האחרון, מועד הפעילות האחרונה בחשבון (נרשם לכל היותר פעם בחצי שעה, ומשמש אותנו למדוד שימוש מצטבר בלבד), מועד סיום תקופת הניסיון, סטטוס המנוי ומועד סיומו, סוג המסלול, קוד קופון שמומש וסימון הרשאת ניהול.
• יומן התראות: רישום אילו הודעות דואר אלקטרוני נשלחו אליך, מתי, כמה מכרזים הן כללו ומה סטטוס השליחה.
• כתובת IP: כתובת ה-IP שלך מעובדת באופן זמני לצורך הגבלת קצב בקשות ומניעת שימוש לרעה. אנו איננו שומרים אותה במסד הנתונים שלנו. ספק האירוח שלנו (Vercel) מקבל אותה, לצד כותרות הדפדפן והנתיב הנצפה, כחלק מכל בקשה לאתר — ראה סעיף 4 וסעיף 5.
• מדדי ביצועים ויומני שרת: מדדי טעינה וביצועים (Web Vitals) נאספים על ידי Vercel, ושגיאות טכניות נרשמות ביומני השרת המוחזקים אצל ספק האירוח. ראה סעיף 5 לפירוט מלא.

2.3 מידע מצדדים שלישיים

• Google (Sign-In): בעת ההתחברות Google שולחת לנו אסימון זהות חתום הכולל, בין היתר, מזהה חשבון Google קבוע, שדות שם, קישור לתמונת פרופיל וסימון אימות דואר אלקטרוני. אנו קוראים ממנו אך ורק את כתובת הדואר האלקטרוני, סימון האימות והשם המלא; יתר השדות אינם נשמרים ואינם נכתבים למסד הנתונים שלנו.
• PayMe: מספר כרטיס האשראי המלא, תוקפו וקוד ה-CVV מוזנים אך ורק בעמוד המאובטח של PayMe ואינם מגיעים לשרתינו בשום שלב. עם זאת, מרגע פתיחת תהליך התשלום — ולאורך תקופת הניסיון, עוד לפני שנגבה חיוב כלשהו — PayMe מעבירה אלינו מידע על המנוי: מזהה המנוי וסטטוסו, מזהי עסקה, סכום ומטבע, סוג המסלול, מועדי החיוב הקרוב והאחרון, מספר החיובים שבוצעו, קישורים לקבלות, וכן מזהה מוסתר של הכרטיס (הספרות האחרונות) וסוג הכרטיס.
  מזהה הכרטיס המוסתר וסוג הכרטיס נשלפים מ-PayMe בזמן אמת כשאתה פותח את עמוד “חיוב ומנוי”, מוצגים לך כדי שתזהה את אמצעי התשלום שלך, ואינם נשמרים במסד הנתונים שלנו. מה שכן נשמר אצלנו: רישום טכני של כל הודעת תשלום שקיבלנו מ-PayMe (סוג האירוע, מזהי העסקה והמנוי, הסכום, המטבע, סטטוס העסקה, חותמת הזמן וחתימת האימות של PayMe), ועל רשומת החשבון שלך — מזהה המנוי, מזהה העסקה האחרונה, סוג המסלול, סטטוס המנוי ומועד סיום התקופה.

2.4 פרטי קשר המתפרסמים במכרזים

מאגר המכרזים שלנו נבנה מאיסוף אוטומטי של מכרזים המתפרסמים באתרי גופים ציבוריים. פרטי קשר המופיעים בעמוד המכרז — שם, כתובת דואר אלקטרוני או מספר טלפון — עשויים להיאסף אוטומטית ולהיות מוצגים לצד המכרז. מקורם בפרסום פומבי; הם משמשים אך ורק לאפשר פנייה לגוף המפרסם בנוגע לאותו מכרז, אינם משמשים לשיווק ואינם מוצלבים עם מקורות מידע אחרים. אדם שפרטיו נאספו בדרך זו רשאי לפנות אלינו בכתובת שבסעיף 11 ולבקש את הסרתם.

2.5 מסירת המידע ותוצאת אי-מסירה

אינך חייב על פי חוק למסור לנו מידע כלשהו, ומסירתו נעשית מרצונך החופשי. עם זאת, שמך וכתובת הדואר האלקטרוני שלך מתקבלים מ-Google בעת ההתחברות והם הכרחיים לפתיחת חשבון וניהולו — בלעדיהם לא ניתן לספק את השירות. מסירת מילות מפתח והעדפות היא אופציונלית; ללא מילות מפתח לא נוכל לספק דירוג התאמה אישי או התראות מותאמות. מסירת אמצעי תשלום אינה נדרשת לפתיחת החשבון ואינה נדרשת לתקופת הניסיון; היא הכרחית רק אם בחרת להמשיך למנוי בתשלום.

3. שימוש במידע

המידע שנאסף משמש אך ורק למטרות הבאות:

• מתן השירות: הצגת מכרזים רלוונטיים, ניהול חשבונך, אימות זהותך.
• התאמה אישית: חישוב ציוני רלוונטיות אוטומטיים — אלגוריתם הפועל בשרתי הפלטפורמה בלבד, המשווה את תוכן המכרז מול מילות המפתח שהגדרת ומדרג תוצאות בהתאם. הדירוג אינו מבוסס על בינה מלאכותית חיצונית, ולא בנינו ולא אימנו מודל כלשהו על נתוני משתמשים.
• עוזר מילות המפתח: הפקת הצעות למילות מפתח באמצעות Google Gemini API, לפי בקשה יזומה שלך בלבד (ראה סעיף 2.1).
• התראות דואר אלקטרוני: שליחת עדכון יומי על מכרזים חדשים התואמים את מילות המפתח שלך. ההתראות פעילות כברירת מחדל בכל חשבון ומתחילות כאשר אתה שומר מילות מפתח; ניתן לכבותן בכל עת בהגדרות הפרופיל או דרך קישור ההסרה שבכל הודעה.
• הודעות שירות: הודעות תפעוליות הנוגעות לחשבונך — אירועי אבטחה, שינויים מהותיים במדיניות זו או בתנאי השימוש, עדכוני מחיר וחיוב, שינויים מהותיים בשירות, מצב הגישה לחשבונך ומועד סיומה, והנחיות שימוש בתקופת הניסיון ובראשית השימוש. הודעות אלה נשלחות לבעלי חשבון כחלק מקיום ההתקשרות, ואף על פי שאינן כפופות לביטול ההסכמה להתראות היומיות, כל הודעה כזו נושאת קישור הסרה אישי ואנו מכבדים אותו גם בהן.
• שיפור הפלטפורמה: ניתוח דפוסי שימוש מצטברים ומדדי ביצועים לצורך שיפור חוויית המשתמש ויציבות השירות.
• ניהול תשלומים: עיבוד עסקאות, ניהול סטטוס מנוי והנפקת קבלות (הקבלות מונפקות ונשלחות על ידי PayMe).
• אבטחה: זיהוי שימוש לרעה, הגבלת קצב בקשות, מניעת גישה בלתי מורשית והגנה על שלמות הנתונים.
• עמידה בדרישות חוקיות: תגובה לדרישות רגולטוריות ורשויות אכיפת החוק כנדרש על פי דין.

איננו שולחים דבר פרסומת כהגדרתו בסעיף 30א לחוק התקשורת (בזק ושידורים), תשמ"ב-1982, ללא הסכמה נפרדת ומראש.

4. שיתוף מידע עם צדדים שלישיים

אנו לא מוכרים ולא משכירים את המידע האישי שלך לצדדים שלישיים לכל מטרה. מידע מועבר רק לספקי שירות החיוניים לתפעול הפלטפורמה, כמפורט להלן, ובהיקף המינימלי הנדרש:

כל ספקי השירות מחויבים לשמור על סודיות המידע ולעשות בו שימוש אך ורק לצורך מתן השירות המוגדר. מידע עשוי להיות מועבר גם לגורמי אכיפת חוק כנדרש על פי דין, וכן לחברה רוכשת במקרה של מיזוג או רכישה, בהודעה מראש.

4.1 העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו מפעילים את שרתיהם מחוץ לגבולות מדינת ישראל, ולכן מידע אישי מעובד ומאוחסן גם מחוץ לישראל:

• Supabase — מסד הנתונים של הפלטפורמה מתארח באזור AWS ap-northeast-2 (סיאול, דרום קוריאה).
• Vercel, Resend ו-Google — ספקים זרים המפעילים את שרתיהם בארצות הברית ו/או באזורים אחרים, בהתאם לתצורת הספק.
• PayMe — ספק סליקה ישראלי.

העברות אלה כפופות לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001, ולהתחייבויות הסודיות והאבטחה של כל ספק כלפינו.

4.2 גישה פנימית

מפעילי הפלטפורמה יכולים לגשת לנתוני חשבונות משתמשים — לרבות כתובת הדואר האלקטרוני, מילות המפתח וסטטוס המנוי — לצורך תמיכה, ניהול חיובים ומנויים, בירור שימוש לרעה ושליחת הודעות שירות. הגישה מוגבלת למספר מצומצם של מפעילים מורשים ולמידע הנדרש לביצוע המשימה בפועל.

5. עוגיות, אחסון מקומי ומדידה

5.1 עוגיות ואחסון בדפדפן

הפלטפורמה שומרת בדפדפן שלך את הפריטים הבאים בלבד:

• עוגיית auth_token — אסימון ההתחברות שלך, לתוקף של 7 ימים. בלעדיה לא ניתן להישאר מחובר.
• עוגיית sub_active — סימון בינארי אם למנוי שלך יש גישה פעילה, לתוקף של 7 ימים. משמשת לניתוב מהיר בין עמודים.
• אחסון הפעלה (sessionStorage) — עותק מקומי של פרטי החשבון שלך לצורך תצוגה. נמחק ביציאה מהחשבון או בסגירת הלשונית.
• אחסון מקומי (localStorage) — העדפות תצוגה: ערכת הנושא (בהיר/כהה), מצב תצוגת המכרזים, וסימונים שסיימת את סיור ההיכרות ושסגרת את באנר ההשקה. פריטים אלה נשמרים גם לאחר יציאה מהחשבון וניתן למחוק אותם בהגדרות הדפדפן.
• שמונת החיפושים האחרונים שלך — מילות החיפוש והסינון שהיה פעיל בעמוד כל המכרזים, כדי להציע לך אותם שוב. הם נשמרים במכשיר שלך בלבד, אינם נשלחים אלינו ואינם נשמרים בשרת, נמחקים ביציאה מהחשבון, וניתן למחוק אותם גם בכפתור ניקוי ההיסטוריה שבשדה החיפוש.

אנחנו איננו מציבים עוגיות של צדדים שלישיים. תהליך ההתחברות עם Google מתבצע בסביבת Google ובכפוף למדיניות הפרטיות שלה. מחיקת העוגיות בהגדרות הדפדפן תנתק אותך מהחשבון ועלולה להשפיע על פונקציונליות הפלטפורמה.

5.2 מדידת שימוש וביצועים

הפלטפורמה משתמשת בשני כלי מדידה המופעלים עבורנו על ידי Vercel — Vercel Web Analytics ו-Vercel Speed Insights. הם פועלים בכל עמוד באתר, לרבות בעמודים הפתוחים למבקרים שאינם רשומים, ומעבירים ל-Vercel בכל טעינת עמוד:

• כתובת העמוד והנתיב שנצפה, לרבות מחרוזת השאילתה. מילות חיפוש חופשי שהקלדת בעמוד כל המכרזים מוסתרות לפני השליחה ואינן מגיעות ל-Vercel.
• כתובת ההפניה (referrer) שממנה הגעת.
• מיקום גיאוגרפי משוער הנגזר מכתובת ה-IP.
• סוג המכשיר, מערכת ההפעלה והדפדפן.
• מהירות הרשת ומדדי ביצועי טעינה (Web Vitals).

על פי המפורסם על ידי Vercel, מדידה זו אינה עושה שימוש בעוגיות ואינה יוצרת פרופיל מעקב חוצה-אתרים; משום כך מחיקת עוגיות בדפדפן אינה משפיעה עליה. שים לב: אין כיום אפשרות לכבות את המדידה מתוך הפלטפורמה. קישורים שאנו שולחים בדואר אלקטרוני עשויים לכלול אסימון המקושר לחשבונך (למשל קישור ההסרה מרשימת התפוצה), ולכן הוא עשוי להופיע כחלק מכתובת העמוד הנמדדת.

איננו משתמשים בעוגיות פרסומיות, בפיקסלים לפרסום ממוקד, בכלי מעקב שיווקי חוצי-אתרים או במוצרי ניתוח מסוג Google Analytics, Meta Pixel או Hotjar.

5.3 תיעוד מילות חיפוש

כאשר אתה מבצע חיפוש בעמוד כל המכרזים ומאשר אותו (הקשת Enter, בחירה בחיפוש קודם, או פתיחת מכרז מתוך התוצאות), אנחנו שומרים אצלנו את מילות החיפוש, את הסינון שהיה פעיל ואת מספר התוצאות שהתקבל. המידע הזה נשמר בלי כל זיהוי שלך — לא נשמרים מזהה משתמש, כתובת דואר אלקטרוני, כתובת IP או מזהה הפעלה — ולכן אינו ניתן לשיוך חזרה אליך. הוא משמש למטרה אחת: להבין אילו מכרזים מחפשים ולא מוצאים, כדי להחליט אילו מקורות להוסיף למאגר. הקלדה תוך כדי חיפוש אינה נשמרת.

5.4 משאבים חיצוניים ותמונות בדואר

בטעינת עמודי האתר נטענים משאבי עיצוב ממקורות חיצוניים — גופן אייקונים משירות הגופנים של Google, וכן לוגואים וסמלים של גופים מפרסמים משירותי אייקונים חיצוניים. ספקים אלה מקבלים בעת הטעינה את כתובת ה-IP, סוג הדפדפן וכתובת המקור (origin) של האתר בלבד — לא את כתובת העמוד המלאה — ואינם מציבים עבורנו עוגיות ואינם מחזירים לנו מידע. בנוסף, הודעות הדואר האלקטרוני שלנו כוללות תמונת לוגו הנטענת מהשרת שלנו; טעינתה על ידי תוכנת הדואר שלך מלמדת אותנו שההודעה נפתחה.

6. אבטחת מידע

אנו נוקטים אמצעי אבטחה תעשייתיים סבירים להגנה על המידע שלך:

• גיבוב סיסמאות באמצעות אלגוריתם scrypt (חד-כיווני; אין ביכולתנו לשחזר את סיסמתך).
• תקשורת מוצפנת דרך HTTPS/TLS בכל ממשקי הפלטפורמה.
• בקרות גישה מבוססות JWT; אסימוני הגישה פוקעים אוטומטית לאחר 7 ימים.
• הגבלת קצב בקשות במסלולי ההתחברות והפעולות הרגישות.
• אחסון נתונים בשרתי Supabase הכוללים הצפנה במנוחה ובתעבורה.

עם זאת, אין בידינו להבטיח אבטחה מוחלטת. במקרה של אירוע אבטחה חמור נפעל בהתאם לחובות הדיווח החלות עלינו, לרבות דיווח לרשות להגנת הפרטיות, ונעדכן אותך אם האירוע עלול לפגוע בזכויותיך.

7. שמירת מידע

• נתוני חשבון ופעילות (שם, דואר אלקטרוני, מילות מפתח, העדפות, מכרזים שמורים, יומן ההתראות) — נשמרים כל עוד חשבונך קיים.
• מחיקת חשבון — מתבצעת לפי בקשה בכתובת שבסעיף 11. המידע המזהה יימחק תוך 30 יום ממועד אימות הבקשה.
• רשומות תשלום (רישומי הודעות התשלום מ-PayMe ומזהי המנוי שעל החשבון) — נשמרות כנדרש על פי דיני מס ישראלים (בדרך כלל 7 שנים), ולכן שורדות את מחיקת החשבון.
• יומני שרת ואבטחה — מוחזקים על ידי ספקי האירוח ומסד הנתונים בהתאם למדיניות השמירה הסטנדרטית שלהם, ואינם בשליטתנו הישירה.
• פניות בטופס יצירת קשר — נשמרות בתיבת הדואר של המפעיל כל עוד נדרש לטיפול בפנייה ולתיעודה.
• נתונים סטטיסטיים מצטברים ואנונימיים לחלוטין — עשויים להישמר ללא הגבלת זמן לצורך שיפור השירות.

8. זכויותיך

בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, עומדות לך הזכויות הבאות:

• עיון (סעיף 13 לחוק): קבלת עותק של המידע האישי המוחזק עליך.
• תיקון (סעיף 14 לחוק): בקשה לתקן מידע שגוי, לא מדויק, לא שלם או לא עדכני, או למחוק מידע כאמור.
• מחיקה: בקשת מחיקת חשבונך והמידע המשויך לו, בכפוף לחובות שמירת מידע חוקיות (ראה סעיף 7).
• הסרה מדיוור: ביטול ההסכמה לקבלת ההתראות היומיות בכל עת, דרך הגדרות הפרופיל או קישור ההסרה האישי שבכל הודעה.

בנוסף, ומעבר לנדרש בדין, נשמח להיענות גם לבקשות אלה: קבלת נתוני הפרופיל שלך בפורמט קריא-מכונה, והשהיית ההתאמה האישית (מחיקת מילות המפתח מפסיקה את דירוג ההתאמה ואת ההתראות).

שים לב: ביטול ההסכמה להתראות אינו מפסיק הודעות שירות חיוניות — התראות אבטחה, שינויים מהותיים במדיניות זו או בתנאי השימוש, ועדכוני מחיר, חיוב וסטטוס חשבון. הודעות אלה נשלחות לכל בעלי החשבון כל עוד החשבון קיים.

לממש זכויות אלה, פנה אלינו בדואר אלקטרוני המפורט בסעיף 11. נשיב תוך 30 יום. אם לדעתך פגענו בזכויותיך, באפשרותך גם לפנות לרשות להגנת הפרטיות במשרד המשפטים.

9. גיל המשתמשים

השירות מיועד לשימוש עסקי ומחייב גיל 18 ומעלה, כמפורט בתנאי השימוש. איננו אוספים ביודעין מידע על קטינים. אם נתגלה כי נאסף מידע כאמור, הוא יימחק.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו בדף זה לפחות 14 יום מראש וישלח הודעה לכתובת הדואר האלקטרוני הרשומה בחשבון. תיקונים שנועדו להבהיר או לדייק את התיאור של פעילות קיימת ייכנסו לתוקף עם פרסומם. המשך השימוש בפלטפורמה לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

11. יצירת קשר

לשאלות, בקשות מימוש זכויות, בקשות להסרת פרטי קשר שפורסמו במכרז (ראה סעיף 2.4), תלונות, או דיווח על בעיית פרטיות, ניתן לפנות אלינו בדואר אלקטרוני: daniel@benin.co.il. אנו שואפים להשיב תוך 30 יום.