מדיניות פרטיות

1. על השירות ועל המדיניות

MatchUp מסייעת ליזמים ולבעלי עסקים להציג הזדמנויות עסקיות, ולמשקיעים ולשותפים לבקש היכרויות בתיווך הצוות. מדיניות זו מתארת את השימוש במידע באפליקציית המרקטפלייס.

פרטי קשר לשירות MatchUp: שאול המלך 39, תל אביב. לפניות בנושא פרטיות: matchupisrael@gmail.com. הפניות יטופלו בידי צוות MatchUp שהוסמך לכך.

המדיניות מתייחסת למרקטפלייס. פעילות אחרת באתר הראשי, שירותי תשלום או שירותים נפרדים של העסק דורשים גילוי מתאים משלהם.

2. איזה מידע נאסף ולשם מה

• שאלון יזם או עסק: הבחירות והתשובות שלכם, מידע עסקי וטקסט חופשי, תוצאה ראשונית ומועדי התקדמות. המידע נשמר כבר במהלך השאלון, לפני השארת פרטי קשר, לצורך הכנת התוצאה והמשך העבודה. עשוי להישמר גם מקור ההגעה או הקמפיין כאשר הוא נמסר בקישור.
• פנייה לצוות: שם, טלפון, מייל והערה ככל שנמסרה, לצורך בדיקת הפנייה, יצירת קשר וטיפול בה. הצוות שומר גם את מצב הטיפול, תיעוד האישורים והעדכונים הקשורים לפנייה.
• כניסה וחשבון: מזהה משתמש, ספק כניסה, שם, כתובת מייל ופרטי אימות, כדי לזהות אתכם, לקשר את הפעילות לחשבונכם ולנהל הרשאות. אפשר להיכנס עם Google באמצעות Auth0 ללא חשבון ChatGPT. כניסה עם ChatGPT נשארת זמינה לחשבונות המשתמשים בה.
• הרשמת משקיע ופעילותו: פרטי הרשמה וארגון ככל שנמסרו, תחומי עניין וטווחי השקעה שנבחרו, החלטת ההצטרפות, העדפות, הזדמנויות ששמרתם או בחרתם לעקוב אחריהן, ובקשות היכרות והטקסט שכתבתם בהן. המידע משמש לבדיקת ההצטרפות, להתאמת התצוגה ולטיפול בבקשותיכם.
• תפעול ושימוש: מזהי ביקור וכניסה, אירועי התקדמות, צפיות בהזדמנויות, רישומי גרסאות ופעולות צוות ונתוני משלוח הודעות. הם משמשים להפעלת השירות, לבירור תקלות, למניעת ניצול לרעה ולהצגת התקדמות ונתונים מצרפיים.

נשתמש במידע למטרות המתוארות כאן. אין צורך לכלול בשאלון סיסמאות, מסמכי זיהוי, פרטי תשלום או פרטים אישיים של לקוחות ועובדים שאינם נחוצים לתיאור העסק. מידע עסקי עשוי לזהות אנשים גם אם לא נכתב בו שם.

3. הבחירה למסור מידע

מסירת המידע לצורך השירות היא רצונית; אינכם מחויבים על פי חוק למסור לנו אותו לשם שימוש בשירות. אפשר לדלג על שאלות לפי האפשרויות שמוצגות. מידע חסר עשוי לצמצם את התוצאה, אך ניתן לקבל תוצאה מקדימה בלי להתחבר ובלי להשאיר פרטי קשר.

להגשת פנייה של יזם או בעל עסק נדרשים שם, טלפון ומייל. לאזורים האישיים נדרשת כניסה; אפשר להיכנס עם Google ללא חשבון ChatGPT. בהרשמה החדשה למשקיעים אתם ממלאים שם מלא, וכתובת המייל מתקבלת מחשבון הכניסה. טלפון אינו חובה להרשמה, לצפייה או לשמירת הזדמנויות; הוא נדרש בעת בקשת חיבור ונשמר בחשבון גם לבקשות הבאות. השלמת ההרשמה החדשה פותחת גישה ללא צורך בשיחה או באישור צוות מוקדם. הגישה של חשבונות קיימים כפופה לסטטוס שלהם. הצוות עשוי ליצור קשר לצורך התאמה וקידום חיבורים. אי־מסירת המידע הדרוש עשויה למנוע את הפעולה המסוימת שביקשתם.

4. כרטיסי הזדמנויות והיכרויות

כרטיס הזדמנות מתפרסם למשקיעים מאושרים לאחר טיפול הצוות ותיעוד אישור בעל ההזדמנות לפרסום ולהיכרות. שדות הטלפון והמייל של הפנייה ותשובות השאלון הגולמיות אינם חלק מהכרטיס. התוכן העסקי בכרטיס יכול בכל זאת לזהות את העסק או אדם הקשור אליו; לפני פרסום נבדוק אותו בהתאם להיקף הפרסום שאושר.

בקשת היכרות מועברת לצוות MatchUp. המשקיע מתבקש לאשר במפורש שיתוף של שמו ופרטי הקשר שלו עם בעל ההזדמנות לצורך ההיכרות. הצוות יעביר את הפרטים הדרושים להיכרות בהתאם לאישורים שניתנו. שמירה או מעקב אחר הזדמנות אינם כשלעצמם בקשת היכרות או הסכמה לשיתוף פרטי קשר.

היזם מקבל נתוני צפיות מצרפיים, ללא שמות המשקיעים שצפו. רישומי הצפייה במערכת מקושרים לחשבונות, ולכן אינם אנונימיים כלפי מפעיל השירות.

5. ספקי השירות ושימוש ב־AI

בפיילוט הנוכחי נעשה שימוש בספקים הבאים לצורכי זיהוי, אירוח ואחסון:

• Auth0 ו־Google: לצורך כניסה ואימות זהות מעובדים מזהה משתמש, שם, כתובת מייל ופרטי אימות. ההרשאות המבוקשות מ־Google הן פרטי זהות בסיסיים בלבד. הכניסה אינה מבקשת גישה לתיבת Gmail, ל־Drive או ליומן. ספקי הכניסה עשויים לעבד גם תמונת פרופיל; רשומות הכניסה של המרקטפלייס אינן שומרות אותה.
• OpenAI/ChatGPT: למי שבוחר בכניסה עם ChatGPT מתקבלים מזהה משתמש, כתובת מייל ושם כאשר הוא זמין, לצורך זיהוי והרשאות ב־MatchUp. הכניסה אינה כשלעצמה שליחה של תשובות השאלון למודל AI.
• אירוח ואחסון: האפליקציה מתארחת באמצעות OpenAI Sites, בתשתית Cloudflare Workers ו־Cloudflare D1. תשובות השאלון, פניות, חשבונות, כרטיסים ורישומי הפעילות נשמרים בבסיס הנתונים של השירות.
• הכנת כרטיס: בפיילוט הנוכחי הטיוטה הראשונית נוצרת מתוך תשובות השאלון בכללי עיבוד קבועים, ללא שליחה אוטומטית למודל AI. הצוות בודק ועורך את התוכן. כרטיס מתפרסם רק לאחר אישור בעליו ופעולת פרסום של הצוות.
• כניסה בקוד במייל אינה פעילה כרגע. הודעות שירות, כגון אישור קבלת פנייה או הצטרפות, נשלחות באימייל באמצעות ספק הדיוור Resend. עדכוני התהליך מוצגים גם באזור האישי כשהוא זמין. הצוות עשוי ליצור קשר לפי הפרטים שמסרתם לצורך הטיפול.

מידע עשוי להיות מעובד בישראל ומחוץ לישראל, ובכלל זה בארצות הברית ובאירופה. אזור החשבון אצל ספק אינו בהכרח האזור של כל שירותיו וקבלני המשנה שלו. העברה לספקים תהיה בהתאם להסדרים החלים על השירות ולדרישות הדין. צוות MatchUp יקבל גישה למידע לצורך עבודתו ובהתאם להרשאותיו. פרטי ההיכרות יימסרו לצדדים בהתאם לסעיף 4; גילוי במדיניות אינו אישור כללי להעביר את המידע לכל צד שלישי.

6. עוגיות ואחסון בדפדפן

המרקטפלייס משתמש בעוגיות ובאחסון בדפדפן לצורך כניסה, המשך שאלון, הגבלת שימוש ושחזור ניווט. עוגיות הביקור והמשך השאלון מוגדרות לעד 30 ימים, ועוגיית יעד החזרה לאחר כניסה לעד 30 דקות. ניסיון כניסה באמצעות Auth0 תקף עד 10 דקות, והכניסה לאפליקציה תקפה עד 12 שעות. עוגיות נוספות של Google, Auth0 ו־ChatGPT מנוהלות בידי הספקים לפי תנאיהם.

מזהה השאלון נשמר גם באחסון המקומי בדפדפן ללא תאריך תפוגה מובנה, וניתן להסירו בניקוי האחסון או בהתחלה מחדש. באחסון הלשונית ובהיסטוריית הניווט נשמרים מזהים, חיפוש, מסננים ומיקום, לשחזור בתוך חלון של 30 דקות. פקיעת חלון זה אינה מחיקה מיידית של הרשומה בדפדפן.

אפשר לחסום או לנקות אחסון באמצעות הדפדפן, אך הדבר עלול לפגוע בכניסה ובהמשך העבודה. ניקוי הדפדפן, יציאה מהחשבון או פקיעת עוגייה אינם מחיקת המידע בשרת. לספקי הכניסה והאירוח יש גם מנגנוני עוגיות ורישום משלהם.

7. הודעות שירות ועדכונים לבחירתכם

אישור קבלת פנייה או הצטרפות נשלח אוטומטית באימייל. מצב בקשות החיבור מוצג באזור האישי של המשקיע. צוות MatchUp עשוי ליצור קשר לצורך השירות שביקשתם, לפי פרטי הקשר שמסרתם. בחירה בעדכוני הזדמנויות נשמרת כהעדפה, ואינה מבטיחה שהמשלוח כבר פעיל. לא נצרף להודעות שירות תוכן פרסומי שלא הסכמתם לקבל.

אפשר לכבות את העדפת עדכוני ההזדמנויות בהעדפות המשקיע או לבקש הסרה ב־matchupisrael@gmail.com. בקשת הסרה לא תחייב מחיקת החשבון. כיבוי עדכוני הזדמנויות אינו מבטל יצירת קשר הנחוצה לטיפול בבקשה פעילה. הרשמה, כניסה או בקשת היכרות אינן הסכמה כללית לניוזלטרים או לפרסום של צדדים שלישיים.

8. שמירת מידע, מחיקה ואבטחה

נשמור מידע לפי סוגו והצורך שלשמו נאסף: המשך שאלון, טיפול בפנייה, ניהול חשבון והזדמנות פעילים, השלמת היכרות, בירור תקלות ותיעוד אישורים. לאחר סיום הצורך נבחן מחיקה או הסרת פרטים מזהים. לא נשמור תיק מלא רק משום שייתכן צורך עתידי בלתי מוגדר.

מידע מסוים עשוי להישמר למשך זמן נוסף אם הוא נדרש לחובה שבדין, לבירור מחלוקת מסוימת או למניעת ניצול לרעה. במקרים כאלה נגביל את השמירה למידע הדרוש ולמטרה שבגינה נשמר, ונבחן מחדש את הצורך בו. רשומות הסרה מינימליות עשויות להישמר כדי לכבד בקשה שלא לקבל עדכונים.

בקשת מחיקה תטופל גם ביחס למידע אצל ספקים הפועלים עבורנו, לפי האפשרויות והחובות החלות. עותקים בגיבויים עשויים להימחק במחזורי הגיבוי ואינם מיועדים לחזרה לשימוש שוטף. מחיקת מידע ב־MatchUp אינה מחיקה אוטומטית של חשבון Google או ChatGPT שלכם, או של עותק הודעה שכבר נמצא בתיבת נמען.

ננקוט אמצעים להגבלת גישה, לאימות זהות ולהפרדה בין המידע הפנימי לתוכן המפורסם. לצד אמצעים אלה, אין מערכת החסינה לחלוטין מפני תקלה או גישה בלתי מורשית.

9. עיון, תיקון ובקשות פרטיות

ניתן לפנות אל matchupisrael@gmail.com כדי לבקש לעיין במידע אישי עליכם, לתקן מידע שגוי, לא שלם או לא עדכני, לבקש מחיקה או הפסקת שימוש, או לברר עניין אחר הנוגע לפרטיותכם. נטפל בפנייה בהתאם לזכויות, לחריגים ולמועדים הקבועים בדין.

כדי להגן על המידע, נבקש אימות זהות מידתי כשנדרש. אין לשלוח סיסמאות או קודי כניסה, ואין צורך לצרף צילום תעודת זהות לפנייה הראשונית. אם הבקשה נוגעת גם למידע על אנשים אחרים, נבחן כיצד לתת מענה בלי לחשוף את המידע שלהם שלא לצורך.

אם חלק מהמידע נדרש להישמר, נסביר ככל שניתן איזה מידע נשמר, לשם מה ומה הוחלט לגבי יתר הבקשה. בקשת מחיקה אינה מבטיחה מחיקה מיידית ובלתי מסויגת מכל מערכת. אפשר לבקש הסרה מעדכונים או השהיית פרסום גם בלי לבקש מחיקת חשבון.

10. שינויים במדיניות

הגרסה העדכנית ותאריך עדכונה יופיעו בעמוד זה. על שינוי מהותי נודיע באופן מתאים לפני תחילת השימוש החדש, ונבקש הסכמה כאשר היא נדרשת. שינוי מדיניות כשלעצמו אינו אישור לשימוש חדש במידע שכבר נאסף.