מדיניות פרטיות

• סטודנטים אחרים לא רואים את המייל שלכם, אף פעם
• אנחנו אוספים רק מה שצריך כדי להפעיל קהילה בטוחה: מייל, מה שכתבתם ונתוני שימוש בסיסיים
• לא מוכרים מידע, לא מציגים פרסומות ולא משתמשים בעוגיות פרסום
• לא מוסרים למוסד הלימודים שלכם מידע עליכם
• את הנושאים שמעניינים אתכם מחשבים על הטלפון שלכם, והם לא נשלחים אלינו
• אפשר לעיין במידע, לתקן אותו ולמחוק את החשבון בכל רגע, ישירות באפליקציה

מפעילי JUCY הם בעלי השליטה במאגר המידע של השירות, במובן של חוק הגנת הפרטיות, התשמ״א־1981. המדיניות הזו היא ההודעה שהחוק מחייב למסור לפני שאוספים מידע אישי (סעיף 11 לחוק, כפי שתוקן בתיקון 13, שנכנס לתוקף ב־14 באוגוסט 2025). היא חלה על האתר ועל אפליקציית JUCY לטלפון.

מייל לפניות פרטיות

privacy@jucy.co.il

חשבון

• כתובת מייל ואישור שהיא מאומתת. מהסיומת שלה אנחנו מזהים את מוסד הלימודים, כדי לפתוח את הקמפוס הנכון. נשמר גם מתי אומתה.
• כניסה עם Google, אם בחרתם בה. Google מוסרת לנו את כתובת המייל, אישור שהיא מאומתת ופרטי פרופיל בסיסיים (שם ותמונה, כפי שהוגדרו בחשבון Google). אנחנו משתמשים רק בכתובת המייל. השם והתמונה מ־Google לא מוצגים לאף אחד ולא משמשים אותנו לשום מטרה. אנחנו לא מקבלים גישה לאנשי הקשר, ליומן, לקבצים או לתיבת הדואר.
• כניסה עם Apple, כשתוצע. Apple מוסרת כתובת מייל, ולבחירתכם כתובת ממסרת שמסתירה את הכתובת האמיתית. כתובת כזו פותחת את הרחבה בלבד.

מה שאתם בוחרים למסור

• דמות שבחרתם, שמוצגת ב״שלי״ ובפוסטים שחתמתם עליהם.
• שם פרטי, רק אם בחרתם לחתום בו על פוסט או לשתף אותו עם חברותא.
• איך לפנות אליכם (את, אתה או בלי לשון). משפיע רק על ההודעות של JUCY אליכם, ולא מוצג לאף אחד.
• שנת לימודים ותחום, אם מילאתם. נשמרים בהגדרות ולא מוצגים לאף אחד.

תוכן ופעילות

• תוכן. פוסטים, תגובות, סקרים ותמונות. לפני העלאה התמונה מוקטנת ונתוני המיקום והמכשיר נמחקים ממנה.
• פעולות. פקטור, שמירה למחברת, הצבעה בסקר, סימון תגובה כמועילה ושיחות שבחרתם להתעדכן בהן.
• חברותא. בקשות, אישורים, הפוסט שממנו נשלחה בקשה, והודעות פרטיות.
• לומדים ביחד. מפגשים שפתחתם או הצטרפתם אליהם, המקום ונקודת המפגש, אישור ההשתתפות שלכם והודעות בצ׳אט שלה.
• רמה. מחושבת ממה שהתוכן שלכם קיבל בחזרה, וגלויה רק לכם.
• משחק ״מי הכי...?״, רק אם הצטרפתם אליו בהגדרות.

בטיחות

• דיווחים ששלחתם ודיווחים עליכם, חסימות, ההחלטה של הסינון האוטומטי על תוכן שלכם, אזהרות, השעיות ויומן ההחלטות של צוות הבקרה.

מידע טכני

• כתובת IP, סוג המכשיר, מערכת ההפעלה והדפדפן, זמני כניסה ויומני תקלות. לפי החוק גם אלה מידע אישי, ואנחנו מתייחסים אליהם כך.
• באפליקציה לטלפון, אם תאשרו התראות, מזהה התראות של המכשיר.

חלק מהמידע נשמר רק במכשיר שלכם ולא נשלח אלינו:

• נושאי עניין. האפליקציה לומדת מהפעולות שלכם אילו נושאים מעניינים אתכם (למשל מרצים, קורסים או חיי הקמפוס), כדי לסדר את הפיד. החישוב נעשה על הטלפון והתוצאה נשמרת בו בלבד.
• חיפושים אחרונים, סטוריז שכבר ראיתם, הסיור הראשון והרמה האחרונה שנחגגה.

בגרסה הנוכחית של JUCY חלק נוסף מהפעילות נשמר בדפדפן עד שיעבור לשרת. כשזה יקרה, נעדכן את המדיניות מראש. מחיקת נתוני האתר בדפדפן, או מחיקת החשבון, מוחקות את כל מה ש־JUCY שמרה במכשיר.

אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונכם ובהסכמתכם. בלי כתובת מייל אי אפשר לפתוח חשבון, כי היא הדרך שלנו לוודא שמאחורי כל חשבון יש אדם אחד ולקבוע את הקמפוס. מי שלא מוסרים מייל מוסדי מקבלים את הרחבה בלבד. כל השאר, כולל שם, שנה, תחום, פנייה ותמונות, הוא לבחירתכם, ומי שלא מוסרים אותו מקבלים את אותו השירות.

• הפעלת החשבון והשירות שביקשתם. כניסה, זיהוי המוסד, הצגת הפיד, תגובות, סקרים, חברותא, הודעות ומפגשים.
• בטיחות ואכיפה. בדיקה אוטומטית של תוכן לפני פרסום, מגבלות קצב, טיפול בדיווחים, חסימות ומניעת חזרה של מי שנחסם.
• התאמה אישית. סדר הפיד לפי נושאי העניין שמחושבים על הטלפון.
• רמה ודמויות. חישוב הרמה הפרטית שלכם.
• תיקון ושיפור. איתור תקלות והבנת השימוש באופן מצרפי, בלי לזהות אדם.
• חובות לפי דין. מענה לצו של בית משפט או לדרישה מחייבת של רשות, והגנה מפני טענות משפטיות.

הבסיס לשימוש הוא ההסכמה שנתתם כשנרשמתם, אחרי שקיבלתם את ההודעה הזו, לשימוש במידע למטרות שמפורטות בה בלבד. על דברים שמחייבים הסכמה נפרדת, כמו פרסום פוסט מחוץ ל־JUCY, נבקש אותה בנפרד. שימוש לצורך עמידה בדין או להגנה על חיים נעשה גם מכוח הדין. לא נשתמש במידע למטרה אחרת בלי להודיע לכם מראש ולבקש הסכמה כשהחוק מחייב.

אנחנו לא משתמשים במידע לפרסום, לא בונים עליכם פרופיל שיווקי ולא מוכרים אותו.

• את התוכן שפרסמתם, ואת השם והדמות רק בפוסט שחתמתם עליו. פוסט אנונימי מקבל דמות משלו.
• פוסט בקמפוס גלוי רק לסטודנטים מאומתים מאותו מוסד. פוסט בהרחבה גלוי לכל המשתמשים.
• פקטור, שמירות והצבעות מוצגים רק כמספרים, בלי שמות.
• בחברותא, השם נחשף רק אם בחרתם לשתף אותו בשיחה מסוימת.
• במפגשי לומדים ביחד נפגשים בשם: מי שבמפגש רואים את השם הפרטי והדמות של המשתתפים, ומי שפתח מפגש רואה אותם גם כשמבקשים להצטרף. הכתובת או נקודת המפגש מוצגת רק למי שאושרו.

משתמשים אחרים לא רואים מייל, שנה, תחום, פנייה או רמה. פוסט שפרסמתם בקמפוס מראה, מעצם מקומו, שאתם לומדים באותו מוסד. מי שקיבל מכם הודעה יכול לצלם אותה, כמו בכל אפליקציה.

בדיקת תוכן. לפני שפוסט, תגובה או הודעה נשלחים, מערכת אוטומטית בודקת אם יש בהם פרטים אישיים, איומים, השפלה, תוכן מיני או סימנים למצוקה. לפי התוצאה התוכן עולה, עולה אחרי בדיקה של אדם, מוצע לכם לנסח אותו מחדש, או שאינו עולה ומוצג לכם ההסבר. פוסט שכותבים בו על פגיעה עצמית עולה, ומגיע ראשון לצוות הבקרה כדי שאפשר יהיה להציע עזרה.

מערכות כאלה טועות. מי שחושבים שהמערכת טעתה יכולים לנסח מחדש או לערער, והחלטות על השעיה וסגירת חשבון מתקבלות בידי אדם. אם נוסיף שירות חיצוני לבדיקת תוכן, נוסיף אותו לרשימת הספקים לפני השימוש.

התאמה אישית. רק משנה את סדר הפיד, לא מסתירה תוכן ולא מקבלת לגביכם החלטה בעלת משמעות משפטית.

רק מעטים בצוות יכולים לראות את הקשר בין חשבון לתוכן שלו, ורק דרך מערכת הבקרה, לצורך טיפול בדיווחים, בתוכן שהסינון עצר ובתקלות. הצוות לא קורא הודעות פרטיות באופן שגרתי, אלא רק כשדווח עליהן או כשיש חשש ממשי לבטיחות. כל החלטה של צוות הבקרה נרשמת ביומן שאי אפשר לשנות או למחוק, ומי שמקבלים גישה מחויבים לסודיות.

אנחנו לא מוכרים ולא משכירים מידע אישי, ולא מעבירים אותו למפרסמים. מידע מועבר רק למי שמופיעים כאן:

ספקים שמפעילים עבורנו את השירות

הם מקבלים רק את מה שדרוש לתפקידם, ומחויבים לפי חוזה להשתמש בו רק לצורך השירות ולשמור עליו.

• Vercel: אחסון והפעלה של האתר והשרת
• Supabase: מסד הנתונים, ניהול הכניסה ואחסון התמונות
• ספק שליחת מיילים: שליחת קודי הכניסה
• Google: אימות הכניסה, רק למי שבחרו להיכנס עם Google
• Apple: אימות הכניסה, רק למי שבחרו להיכנס עם Apple
• Sentry: ניטור תקלות טכניות, כשהוא מופעל. מקבל את פרטי התקלה, הדפדפן והמכשיר
• שירותי ההתראות של Apple ו־Google: רק באפליקציה לטלפון ורק אם אישרתם התראות

אחרים

• כשהחוק מחייב, לפי צו של בית משפט מוסמך או דרישה מחייבת של רשות. פנייה של אדם פרטי לא מספיקה.
• בסכנה ממשית ומיידית לחיים או לשלמות הגוף, רק המינימום הדרוש לגורמי החירום.
• באינסטגרם של JUCY, רק פוסט שכותבו הסכים לכך במפורש ובנפרד, אחרי הסרת פרטים מזהים.
• בהעברת פעילות, אם השירות יעבור לגוף אחר שימשיך להפעיל אותו לפי מדיניות זו. נודיע מראש, ותוכלו למחוק את החשבון לפני ההעברה.

אנחנו לא מוסרים למוסדות הלימודים מידע עליכם, ולא מקבלים מהם מידע.

השרתים שלנו נמצאים באיחוד האירופי, בפרנקפורט שבגרמניה. חלק מהספקים הם חברות אמריקאיות, ועשויים לגשת למידע או לעבד אותו גם בארצות הברית או במדינות אחרות לפי ההסכמים איתם. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א־2001: לארצות האיחוד האירופי, שהתקנות מתירות להעביר אליהן, ולשאר הספקים בכפוף להתחייבות חוזית שלהם לשמור על המידע ולהשתמש בו רק לצורך השירות.

• כל עוד החשבון פעיל, נשמרים המייל, התוכן, החברותא, ההגדרות והרמה.
• תוכן שמחקתם נמחק מהמערכת מיד, יחד עם התגובות, ההצבעות והשמירות שעליו, והתמונה שבו.
• חברותא שהסתיימה נמחקת יחד עם השיחה, אצל שני הצדדים.
• צ׳אט של מפגש נסגר לכתיבה יום אחרי המפגש.
• אזהרות פגות אחרי 90 יום.
• מחיקת חשבון, בהגדרות, מוחקת לצמיתות את המייל, הפרופיל, הפוסטים, התגובות, החברותא וההודעות, המפגשים שפתחתם, הדיווחים ששלחתם וכל מה שנשמר במכשיר.
• עותקי גיבוי נמחקים במחזור הקבוע שלהם, תוך 30 יום לכל היותר.
• יומן ההחלטות של צוות הבקרה נשמר גם אחרי מחיקת תוכן או חשבון, כדי שאפשר יהיה לבדוק החלטות ולהתגונן מפני טענות. הוא כולל מזהה פנימי והחלטה, לא מייל, ואחרי מחיקת החשבון אין בו דרך לקשר בין ההחלטה לכתובת המייל.
• אחרי סגירה בגלל הפרה חמורה, כדי למנוע הרשמה חוזרת, נשמור טביעה מוצפנת חד כיוונית של כתובת המייל ולא את הכתובת עצמה.
• חובה לפי דין. אם תוכן קשור לחקירה, להליך משפטי או לצו, נשמור את המידע הדרוש כל עוד הוא נחוץ לכך, גם אם התבקשה מחיקה.
• יומנים טכניים נשמרים לתקופה קצרה, לפי הנדרש לאבטחת המידע ולאיתור תקלות.

אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז־2017. בין השאר:

• כל התקשורת מוצפנת
• הכניסה היא בקוד חד פעמי או דרך Google ו־Apple, בלי סיסמה שיכולה לדלוף
• כתובת המייל נשמרת בנפרד מהתוכן, ושום תצוגה שהאפליקציה מקבלת לא כוללת את זהות הכותב
• הגישה למידע מוגבלת לפי הרשאות, כך שכל משתמש מגיע רק למה שמותר לו, ופוסט של קמפוס לא יוצא מהקמפוס
• תמונות נשמרות באחסון פרטי ומוצגות רק דרך קישורים זמניים
• הגישה של הצוות מוגבלת למעטים ומתועדת

אף מערכת אינה חסינה לגמרי. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות ונודיע למי שעלולים להיפגע, כפי שהדין מחייב.

• עיון. לקבל את המידע שנשמר עליכם (סעיף 13 לחוק).
• תיקון ומחיקה. לבקש לתקן או למחוק מידע שאינו נכון, אינו שלם, אינו ברור או אינו מעודכן (סעיף 14 לחוק).
• מחיקת החשבון. בכל רגע, ישירות באפליקציה, בלי לפנות לאיש. כל הדרכים למחוק, ומה נשאר אחרי המחיקה, בעמוד מחיקת החשבון.
• שינוי ומחיקה עצמאיים. אפשר לערוך שנה, תחום ופנייה, ולמחוק כל פוסט או תגובה שלכם.
• חזרה מהסכמה. למשל להסכמה לפרסום באינסטגרם, כל עוד הפוסט עוד לא פורסם, או לבקש להסיר אותו אחרי הפרסום. חזרה מהסכמה לא פוגעת בשימוש שנעשה לפניה.
• דיוור. אנחנו לא שולחים דיוור שיווקי. אם נתחיל, זה יהיה רק בהסכמה מפורשת, עם אפשרות הסרה בכל הודעה.

בקשה שולחים דרך כפתור הדיווח באפליקציה או בעמוד הבטיחות, או במייל לפניות פרטיות שכאן. כדי לוודא שהבקשה באה מבעל החשבון, נענה דרך החשבון עצמו או לכתובת המייל המאומתת שלו. נשיב תוך 30 יום. אם נסרב לבקשה, נסביר למה, ואפשר לערער על הסירוב לבית משפט השלום.

אפשר גם להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

מייל לפניות פרטיות

privacy@jucy.co.il

אנחנו לא מבקשים מידע רגיש, כמו מידע על בריאות, נפש, נטייה מינית, דת או דעות פוליטיות. מה שכותבים בפוסט, גם באנונימיות, עלול לחשוף מידע כזה על הכותבים או על אחרים, ולכן כדאי לחשוב לפני שכותבים. מידע כזה שמגיע אלינו בתוכן מטופל רק לצורך הצגת התוכן והבקרה עליו.

JUCY מיועדת רק למי שמלאו להם 18, ואיננו אוספים ביודעין מידע על קטינים. אם נגלה שנפתח חשבון של קטין, נסגור אותו ונמחק את המידע שנאסף בו, חוץ ממה שהדין מחייב לשמור. הורים או אפוטרופוסים שיודעים על חשבון כזה מתבקשים לפנות אלינו דרך כפתור הדיווח באפליקציה או בעמוד הבטיחות.

אנחנו משתמשים רק בעוגיות ובאחסון מקומי שהשירות צריך כדי לעבוד:

• עוגיית כניסה, ששומרת אתכם מחוברים
• אחסון מקומי בדפדפן או בטלפון, לנושאי העניין, להגדרות, למחברת ולשאר מה שמפורט בסעיף ״מה נשאר רק בטלפון שלכם״

אין עוגיות פרסום, אין מעקב של צד שלישי לצורכי שיווק ואין כלי אנליטיקה שעוקבים אחריכם בין אתרים.

השימוש במידע שמתקבל מממשקי Google, וההעברה שלו לכל גורם אחר, כפופים ל־Google API Services User Data Policy, כולל דרישות השימוש המוגבל. אנחנו מבקשים רק את ההרשאות הבסיסיות לכניסה (מייל ופרופיל), ומשתמשים בהן רק לכניסה ולזיהוי המוסד.

אם נשנה את המדיניות באופן מהותי, למשל נאסוף סוג מידע חדש, נוסיף ספק או נשתמש במידע למטרה חדשה, נודיע באפליקציה לפני שהשינוי ייכנס לתוקף, ונבקש הסכמה כשהחוק מחייב. התאריך בראש העמוד מראה מתי עודכנה לאחרונה.