מדיניות פרטיות

1. מי אנחנו

matcha היא פלטפורמת התאמה בין מחפשי עבודה למעסיקים, המופעלת על ידי עומר לוי, ת.ז. 211539671, ועומר דוידוביץ' קליין, ת.ז. 323816371. אנו הגורם הקובע את מטרות השימוש במידע ואת אופן עיבודו. לכל פנייה בנושא פרטיות ניתן לכתוב לנו בכתובת support@matchajob.co.il.

2. איזה מידע נאסף

מידע שאתם מוסרים בעת ההרשמה:

• שם, כתובת דואר אלקטרוני וסיסמה (הסיסמה נשמרת בגיבוב חד-כיווני ואינה נגישה לנו);
• כתובת מגורים או כתובת העסק, וכן נקודת ציון גאוגרפית הנגזרת ממנה;
• למחפשי עבודה: מספר טלפון, תאריך לידה ומגדר;
• למעסיקים: מספר ח.פ / ע.מ, כתובת העסק ותחום העיסוק.

מידע שאתם מוסיפים במהלך השימוש:

• תמונות פרופיל שאתם מעלים;
• סרטון הכרות, אם בחרתם להוסיף אחד. הסרטון כולל הקלטת קול, ובכלל זה קולכם, וכן תמונה בודדת (פריים) הנגזרת ממנו ומשמשת כתצוגה מקדימה;
• פרטי הפרופיל התעסוקתי - תפקידים מבוקשים, ניסיון, היקף משרה, העדפות משמרת והעדפות סביבת עבודה;
• הודעות שאתם שולחים לצד שאיתו נוצרה התאמה.

מידע הנאסף אוטומטית:

• פעולות התאמה בשירות (הבעת עניין או דילוג) ותיעוד ההתאמות שנוצרו;
• נתוני שימוש תפעוליים על שלבי ההרשמה, לצורך איתור שלבים שבהם משתמשים נתקעים;
• אסימון התראות (push token) וסוג מערכת ההפעלה, אם אישרתם קבלת התראות;
• דיווחי תקלה וקריסה מהאפליקציה - שם הרכיב שבו אירעה התקלה, הודעת השגיאה, המסך שבו הייתם, ועקבות הקריסה הטכניות (stack trace). לצד הדיווח נאספים נתונים טכניים על המכשיר והגרסה: דגם המכשיר, גרסת מערכת ההפעלה, גרסת האפליקציה, שפת הממשק, מזהה התקנה אקראי הנוצר באפליקציה עצמה ואינו מזהה אתכם, ורצף המסכים שבהם ביקרתם בדקות שקדמו לתקלה. כתובת ה-IP שממנה נשלח הדיווח מגיעה לספק כחלק מהעברת הנתונים. איננו מצרפים לדיווח את שמכם, כתובת הדואר האלקטרוני, תוכן הודעותיכם או את מזהה החשבון שלכם, ואיננו מצרפים אליו את כתובות הרשת שאליהן פנתה האפליקציה או את תוכנן. דיווח נשלח גם כאשר התקלה מתרחשת לפני הכניסה לחשבון;
• כתובת IP - נשמרת בעת אישור המסמכים המשפטיים ובעת שינוי סיסמה, כראיה לפעולה, וכן משמשת להגבלת קצב בקשות לצורך הגנה מפני שימוש לרעה.

3. למה המידע משמש

• הפעלת ההתאמה - הצגת פרופילים רלוונטיים זה לזה. נקודת הציון משמשת לחישוב מרחק משוער בין הצדדים, שהוא אחד ממרכיבי הדירוג;
• ניהול החשבון - יצירתו, אימות כתובת הדואר האלקטרוני באמצעות קוד חד-פעמי, איפוס סיסמה ותמיכה;
• תקשורת בין הצדדים - העברת הודעות לאחר התאמה, ומשלוח התראות על התאמה או על הודעה חדשה;
• אבטחה ומניעת שימוש לרעה - זיהוי פרופילים מזויפים, הגבלת קצב בקשות ותיעוד פעולות רגישות;
• שמירה על שיח מכבד - הודעות הנשלחות בשירות נבדקות אוטומטית מול רשימת מונחים פוגעניים. הבדיקה ממוחשבת בלבד; איש אינו קורא את הודעותיכם אלא אם סומנה הודעה או הוגש דיווח. כאשר נמצאת התאמה לרשימה אנו מציגים לשולח הודעה המבקשת לשקול מחדש את הניסוח, ושומרים תיעוד של האירוע לצורך טיפול בשימוש לרעה חוזר;
• שיפור השירות - ניתוח מצטבר של שלבי ההרשמה כדי לאתר תקלות ונקודות נטישה;
• יציבות האפליקציה - איתור קריסות ותקלות, זיהוי הגרסה והמכשירים שבהם הן מתרחשות, ותיקונן.

איננו מוכרים מידע אישי, ואיננו מעבירים אותו למפרסמים.

4. על סמך מה אנחנו מעבדים את המידע

מסירת המידע אינה חובה שבדין. את רוב המידע המפורט בסעיף 2 אנו מעבדים משום שהוא נחוץ לאספקת השירות שביקשתם - עצם מהותו של השירות היא הצגת פרטיכם בפני הצד השני, ובלעדיו לא ניתן להפעילו. לכן אין באפשרותנו להציע את השירות בלי לעבד מידע זה.

רכיבים שאינם נחוצים לאספקת השירות פועלים על בסיס הסכמה נפרדת שניתן לחזור ממנה בכל עת, בלי שהדבר יפגע ביתר השירות: קבלת התראות למכשיר (ניתן לבטל בהגדרות המכשיר) ואימות מספר הטלפון (אופציונלי).

אישור מדיניות זו ותנאי השימוש במסך ההרשמה מתעד את הסכמתכם למסמכים אלה. אנו שומרים את מועד האישור, את גרסת המסמך שהוצגה לכם ואת כתובת ה-IP שממנה בוצע, כראיה לפעולה.

5. מי מעבד עבורנו מידע

איננו מעבירים מידע אישי לצדדים שלישיים לצורכיהם שלהם. אנו נעזרים בספקי תשתית הפועלים עבורנו ובהתאם להוראותינו:

• Google Cloud - עיקר התשתית שלנו: בסיס הנתונים, אחסון התמונות, ניהול זהויות המשתמשים והכניסה לחשבון, העברת ההודעות בזמן אמת, הפעלת השרתים ורישומי שרת תפעוליים;
• Cloudflare - ניהול הדומיין וניתוב התעבורה אל השרתים. כתובת ה-IP שממנה אתם פונים לשירות עוברת דרכו;
• LocationIQ - השלמה אוטומטית של כתובות. הטקסט שאתם מקלידים בשדה הכתובת נשלח לשירות זה לצורך הצעת כתובות;
• Resend - משלוח הודעות דואר אלקטרוני לאימות החשבון;
• Twilio - משלוח קוד אימות למספר הטלפון, אם תבחרו לאמת אותו. הקוד נשלח בהודעת WhatsApp, ולכן מספר הטלפון עובר גם דרך WhatsApp (Meta) לצורך המסירה בלבד;
• Upstash - הגבלת קצב בקשות. נשמרים בו מונים זמניים הנגזרים מכתובת ה-IP או ממזהה החשבון, ולא תוכן;
• Expo - משלוח התראות למכשיר. ההתראה עוברת משם לשירות ההתראות של מערכת ההפעלה - Google (FCM) במכשירי אנדרואיד או Apple (APNs) במכשירי iPhone;
• Sentry - איסוף דיווחי התקלה והקריסה המפורטים בסעיף 2, כדי שנוכל לאתר תקלות באפליקציה ולתקנן. הנתונים נשמרים אצל הספק באזור האיחוד האירופי (גרמניה).

בסיס הנתונים, אחסון התמונות והשרתים ממוקמים בישראל, באזור תל אביב של Google Cloud. חלק מספקי המשנה המפורטים למעלה פועלים מחוץ לישראל, ולכן פריט המידע המשמש אותם עובר אליהם לצורך אותה משימה בלבד. בנוסף, אנו רשאים למסור מידע אם נידרש לכך לפי דין, לפי צו שיפוטי, או לצורך הגנה על זכויותינו או על שלומם של משתמשים.

6. מה נחשף למשתמשים אחרים

משתמשים אחרים רואים את פרטי הפרופיל שבחרתם להציג - שם, תמונות, סרטון ההכרות אם הוספתם ואושר, ופרטי הפרופיל התעסוקתי - וכן מרחק משוער בלבד, ולא את כתובתכם או את נקודת הציון שלכם.

סרטון הכרות מוצג למשתמשים אחרים רק לאחר שנבדק ואושר על ידינו. עד אז, ולאחר אי-אישור, הוא גלוי לכם בלבד ולצוות הבדיקה שלנו.

7. שימוש במצלמה ובמיקרופון

ככל שהשירות כולל שלב אימות מול מצלמת המכשיר, הבדיקה מתבצעת על המכשיר עצמו. לשרתינו מועברת אך ורק התוצאה - האם הבדיקה עברה או נכשלה. איננו שולחים, מעבדים או שומרים תבנית ביומטרית או צילום שנוצר בשלב זה.

בנפרד מכך, המצלמה והמיקרופון פועלים כאשר אתם בוחרים לצלם תמונת פרופיל או להקליט סרטון הכרות. בשונה מהאימות, תוכן זה כן נשלח לשרתינו ונשמר, שכן זו מטרתו. איננו מפעילים את המצלמה או את המיקרופון ברקע או בכל מועד אחר.

8. כמה זמן המידע נשמר, ומה קורה במחיקה

המידע נשמר כל עוד חשבונכם פעיל. מחיקת החשבון מהאפליקציה מוחקת את פרטי המשתמש, הפרופיל, התמונות, הסרטונים (לרבות גרסאות קודמות שלהם), ההתאמות וההודעות, וכן את זהות הכניסה שלכם.

סרטון שהחלפתם. החלפת סרטון ההכרות אינה מוחקת מיד את רישום הבדיקה של הסרטון הקודם - אנו שומרים מתי הועלה ומה הוחלט לגביו, כדי שנוכל לבדוק את החלטות המודרציה שלנו. קובץ הסרטון הקודם עצמו נמחק כשהסרטון החדש מאושר. סרטון שלא אושר נשמר לתקופה קצרה כדי לאפשר בירור, ונמחק לאחריה.

9. זכויותיכם

לפי חוק הגנת הפרטיות עומדות לכם הזכויות הבאות:

• זכות עיון - לקבל את המידע שנשמר עליכם;
• זכות תיקון - לבקש תיקון מידע שאינו נכון, שלם או מעודכן. חלק מהפרטים ניתנים לעריכה ישירות במסך הפרופיל;
• זכות מחיקה - למחוק את חשבונכם, בכפוף לאמור בסעיף 8;
• ביטול הסכמה - להפסיק את השימוש בשירות ולמחוק את החשבון בכל עת. ניתן לבטל קבלת התראות דרך הגדרות המכשיר.

בקשת עיון או תיקון תוגש בכתובת support@matchajob.co.il ותיענה בתוך 30 ימים. נכון למועד זה בקשת עיון מטופלת באופן ידני ואין מסך ייעודי להורדת המידע. אם סברתם שנפגעה זכותכם, אתם רשאים לפנות לרשות להגנת הפרטיות.

10. אבטחת מידע

התקשורת מול השירות מוצפנת, הסיסמאות נשמרות בגיבוב חד-כיווני, והגישה לבסיס הנתונים מוגבלת. יחד עם זאת, אף מערכת אינה חסינה לחלוטין; אין למסור בהתכתבות בשירות פרטי חשבון בנק, מסמכי זהות או מידע רגיש אחר.

11. קטינים

השירות מיועד לבני 18 ומעלה בלבד ואינו מכוון לקטינים. אם יתברר לנו כי נאסף מידע על אדם מתחת לגיל 18, נמחק אותו. אם ידוע לכם על מקרה כזה, נודה על פנייה.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינוי מהותי יובא לידיעתכם ותידרש הסכמה מחודשת להמשך השימוש. אנו שומרים את גרסת המסמך שאושרה על ידי כל משתמש, כך שניתן לדעת לאיזה נוסח הסכמתם.

13. דין וסמכות שיפוט

על מדיניות זו יחולו דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית בכל עניין הנוגע לה נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.

14. יצירת קשר

בעלי המידע ומפעילי השירות הם עומר לוי, ת.ז. 211539671, ועומר דוידוביץ' קליין, ת.ז. 323816371.

לשאלות או בקשות בנושא פרטיות ניתן לפנות אלינו בכתובת support@matchajob.co.il.