מדיניות פרטיות
עדכון אחרון: 14 בספטמבר 2026
מדיניות זו מסבירה איזה מידע אישי נאסף בפלטפורמת Moadon (להלן: "השירות"), למה, עם מי הוא משותף ומה הזכויות שלך, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13, ולתקנות שמכוחו. המונחים "המפעיל", "בעל קהילה" ו"חבר קהילה" מוגדרים בתנאי השימוש. הפניות בלשון זכר הן מטעמי נוחות בלבד.
1. הגדרות
1.1. "מידע אישי" - מידע על אדם מזוהה או ניתן לזיהוי, כהגדרתו בחוק.
1.2. "עיבוד" - כל פעולה במידע אישי, לרבות איסוף, אחסון, שימוש, העברה, גילוי או מחיקה.
1.3. "בעל שליטה" - מי שקובע את מטרות העיבוד של מאגר מידע. "מחזיק" / "מעבד" - מי שמעבד מידע עבור בעל השליטה ולפי הוראותיו.
2. מי אחראי למידע
2.1. המפעיל הוא בעל השליטה במידע על חשבונות המשתמשים (הרשמה, התחברות ופרופיל), במידע על מנויי הפלטפורמה של בעלי קהילות, ביומני האבטחה, בדיוור של Moadon עצמה ובנתוני הגלישה באתר.
2.2. בעל הקהילה הוא בעל השליטה במידע על חברי קהילתו שנוצר במסגרת הקהילה: החברות בקהילה, המנוי לקהילה והתשלומים לבעל הקהילה, הפעילות וההתקדמות בקהילה, הערות ומעקב שבעל הקהילה מנהל, ודיוור שהוא שולח. לגבי מידע זה המפעיל משמש מחזיק, הפועל עבור בעל הקהילה ולפי הוראותיו, בהתאם להסכם עיבוד הנתונים (DPA).
2.3. בעל קהילה רשאי לפרסם מדיניות פרטיות משלו, המוצגת בעמוד הקהילה ובקישור מעמוד התשלום. פניות לגבי מידע של קהילה מסוימת ניתן להפנות לבעל הקהילה, או אלינו, ונעביר אותן אליו ונסייע בטיפול בהן.
3. המידע שאנו אוספים
3.1. מידע שאתה מוסר:
- פרטי הרשמה - שם, כתובת דוא"ל וסיסמה (מאוחסנת בגיבוב חד-כיווני), או שם, דוא"ל ותמונת פרופיל בהתחברות עם Google.
- פרטי פרופיל - שם משתמש, תמונה, ביוגרפיה, ומספר טלפון אם בחרת או שהקהילה ביקשה.
- רישומי הסכמה - מועד אישור תנאי השימוש, ומועד, מקור וכתובת IP של הסכמה לדיוור.
- תוכן - פוסטים, תגובות, קבצים, הודעות פרטיות, תשובות לסקרים ולמבחנים, אישורי השתתפות באירועים ופניות לתמיכה.
- פרטי תשלום - פרטי עסקה כגון סכום, מועד, סטטוס, מזהי עסקה וקישור לחשבונית. מספר כרטיס מלא וקוד CVV אינם נשמרים אצלנו.
- לבעלי קהילות בנוסף - פרטי חיבור לספק סליקה, לשרת דוא"ל ולשירותים מחוברים (Zoom, Google), הנשמרים מוצפנים, ומפתחות API שיצרו.
3.2. מידע הנאסף אוטומטית:
- פעילות והתקדמות - השלמת שיעורים, זמן צפייה בשיעורים, מועד פעילות אחרון, נקודות, רמות, תגים, רצפים ומיקום בלוח המובילים.
- נתונים טכניים - כתובת IP, סוג דפדפן ומכשיר ומערכת הפעלה.
- יומני אבטחה - התחברויות ופעולות ניהול (מבצע, פעולה, יעד, מועד וכתובת IP).
- עוגיות ואחסון מקומי - ראו מדיניות העוגיות.
4. הבסיס החוקי לעיבוד
4.1. קיום חוזה - עיבוד הנדרש לאספקת השירות (חשבון, קהילות, קורסים, אירועים ותשלומים).
4.2. הסכמה - למשל לדיוור שיווקי ולעוגיות אנליטיקה. ניתן לחזור בך מהסכמה בכל עת, כמפורט בסעיף 10.
4.3. אינטרס לגיטימי - אבטחת מידע, מניעת הונאות ושימוש לרעה ושיפור השירות, במידה שאינה פוגעת באופן בלתי מידתי בפרטיותך.
4.4. חובה חוקית - כגון שמירת רשומות לצורכי מס או מענה לצו של רשות מוסמכת.
5. מטרות השימוש במידע
- אספקת השירות: חשבון, קהילות, קורסים, אירועים, הודעות והתראות.
- העמדת כלי ניהול לבעלי קהילות: רשימת חברים, מנויים, אנליטיקה, התראות על חברים שפעילותם ירדה, ודיוור לחברים.
- ניהול מערכת המעורבות (נקודות, רמות, תגים ולוח מובילים).
- הפעלת תכונות AI שהמשתמש או בעל הקהילה בחרו להשתמש בהן.
- עיבוד תשלומים, ביטולים והחזרים, ובקרת תקינות חיובים.
- אבטחת מידע, מניעת הונאות ושימוש לרעה.
- שליחת הודעות מערכת, ודיוור שיווקי למי שהסכים לכך.
- עמידה בדרישות הדין.
7. העברת מידע אל מחוץ לישראל
חלק מספקי השירות מאחסנים או מעבדים מידע מחוץ לישראל, בעיקר בארה"ב ובאיחוד האירופי. בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, אנו פועלים להבטחת רמת הגנה נאותה באמצעות אחד או יותר מאלה: העברה למדינות בעלות רמת הגנה מוכרת; התקשרות בהסכמי עיבוד נתונים; ובחינת מדיניות הפרטיות ואמצעי האבטחה של הספקים.
8. אבטחת מידע
- גיבוב סיסמאות באמצעות bcrypt.
- הצפנת תעבורה (TLS) בכל האתר, לרבות חיבורי WebSocket.
- בקרת גישה מבוססת הרשאות, והפרדה בין קהילות כך שבעל קהילה רואה רק את חברי קהילתו.
- אימות דו-שלבי אופציונלי לחשבון.
- הצפנת סודות (פרטי סליקה, שרת דוא"ל ואימות דו-שלבי) במנוחה.
- הגבלת קצב בקשות, הגנה מפני בוטים ויומן פעולות ניהול.
אין שיטת אבטחה חסינה לחלוטין, ואנו פועלים בהתאם לסטנדרטים המקובלים להגנה על המידע.
אירוע אבטחה חמור
- נדווח לרשות להגנת הפרטיות כנדרש בדין.
- ניידע בדוא"ל את מי שנפגע, ככל שנדרש, ואת בעלי הקהילות שמידע חבריהם נפגע, עם פירוט האירוע, סוג המידע והצעדים שננקטו.
- ננקוט את הצעדים הסבירים לצמצום הנזק ולמניעת הישנות.
9. תקופת שמירת המידע
| סוג מידע | תקופת שמירה |
|---|---|
| פרטי חשבון | כל עוד החשבון פעיל, ועד 30 ימים לאחר בקשת מחיקה |
| תוכן שפורסם בקהילה | כל עוד החשבון פעיל; לאחר מחיקה, הסרה או הצגה כ"משתמש שנמחק" |
| הודעות פרטיות | כל עוד חשבונות הצדדים פעילים; נמחקות עם מחיקת החשבון |
| נתוני מעורבות והתקדמות | כל עוד החשבון פעיל; נמחקים עם מחיקת החשבון |
| תשלומים, חשבוניות ובקשות החזר | עד 7 שנים, בהתאם לדיני המס והגנת הצרכן |
| רישומי הסכמה (תנאים ודיוור) | כל עוד נדרש להוכחת ההסכמה, ועד 7 שנים |
| נתונים טכניים ויומני אבטחה | עד 12 חודשים |
10. הזכויות שלך
- עיון - לעיין במידע האישי שלך המוחזק אצלנו.
- תיקון - לבקש תיקון מידע שגוי, חלקי או לא מעודכן.
- מחיקה - לבקש מחיקת המידע ו/או סגירת החשבון.
- התנגדות - להתנגד לשימוש מסוים, לרבות לדיוור ישיר, בכל עת.
- ניידות - לקבל עותק של המידע בפורמט קריא מכונה (JSON).
- חזרה מהסכמה - בכל עת, מבלי לפגוע בחוקיות העיבוד שנעשה עד אז.
ייצוא מידע ובקשת מחיקת חשבון זמינים בהגדרות הפרטיות. לכל פנייה אחרת כתבו ל-privacy@moadon.io, ונשיב בתוך 30 ימים. בקשה לגבי מידע של קהילה מסוימת תטופל יחד עם בעל הקהילה, כאמור בסעיף 2.3.
אי-מסירת מידע
מסירת מידע היא מרצונך, אולם ללא שם ודוא"ל לא ניתן לפתוח חשבון, ללא פרטי תשלום לא ניתן להצטרף לקהילות בתשלום, וחסימת עוגיות חיוניות תמנע התחברות.
11. קטינים
השירות מיועד לבני 18 ומעלה, ואיננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנפתח חשבון של קטין, נמחק אותו. ניתן לדווח על כך ל-privacy@moadon.io.
12. דיוור שיווקי (סעיף 30א לחוק התקשורת)
12.1. דיוור שיווקי, של Moadon או של בעל קהילה, נשלח רק למי שנתן הסכמה מפורשת מראש בתיבת סימון נפרדת שאינה מסומנת מראש.
12.2. כל דיוור שיווקי מסומן במילה "פרסומת" בשורת הנושא, וכולל קישור הסרה מיידי שאינו מצריך התחברות.
12.3. רישומי ההסכמה (מועד, מקור וכתובת IP) נשמרים כראיה לעמידה בחוק.
12.4. ניתן לנהל העדפות דוא"ל בהגדרות ההתראות או בקישור ההסרה שבכל הודעה.
12.5. הודעות מערכת (איפוס סיסמה, קבלות, אימות חשבון, אישורי הרשמה וביטול ותזכורות חידוש) אינן דבר פרסומת ונשלחות ללא צורך בהסכמה נפרדת.
13. אחראי הגנת הפרטיות
- שם: פלג דרור
- תפקיד: אחראי הגנת פרטיות (DPO)
- דוא"ל: privacy@moadon.io
- זמן מענה מרבי: 30 ימים מקבלת הפנייה
אם לדעתך פרטיותך נפגעה ולא קיבלת מענה מספק, ניתן להגיש תלונה לרשות להגנת הפרטיות.
14. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו בהתאם לשינויי חקיקה או שינויים בשירות. שינויים מהותיים יפורסמו באתר ו/או יישלחו בדוא"ל למשתמשים רשומים.
15. יצירת קשר
- פרטיות: privacy@moadon.io
- תמיכה: support@moadon.io
- מען: פלג דרור, יצחק שדה 8, תל אביב