מחיקת חשבון ונתונים

עמוד זה מסביר איך למחוק מידע אישי שנשמר עבורכם בשירות רַבֵּנוּ — פריטים בודדים, או החשבון כולו על כל תוכנו. תיאור מלא של סוגי המידע הנשמרים מופיע במדיניות הפרטיות.

1. מה אפשר למחוק לבד, עכשיו

רוב התוכן האישי ניתן למחיקה מיידית וללא פנייה אלינו, מתוך האזור האישי (יש להתחבר):

• סימניות והדגשות, על ההערות שלהן
• ציטוטים מועדפים, הערות לציטוטים ותגיות
• קטעים בקונטרס, וקונטרסים שלמים
• מסמכים משותפים, צמתים במפת הידע והערות עליהם
• הודעות צ׳אט בפרויקט
• פרויקטים וצוותים שאתם הבעלים שלהם, וקישורי הזמנה שיצרתם
• פלייליסטים, סימניות אודיו ומועדפים בספריית השמע

מחיקה כזו היא מיידית ובלתי הפיכה — אין סל מיחזור.

2. מחיקת החשבון כולו — מתוך השירות

מחיקת חשבון מלאה זמינה בשירות עצמו ואינה דורשת פנייה אלינו. מסך המחיקה נמצא בעמוד החשבון שלי (יש להתחבר), ואפשר להגיע אליו גם מכותרת האזור האישי. באותו מסך אפשר גם להוריד עותק של המידע האישי לפני המחיקה.

המחיקה מתבצעת בשלושה שלבים, בכוונה תחילה:

1. עיון. מוצגת רשימה מפורטת של מה שעומד להימחק, עם מספרי הפריטים האמיתיים בחשבון שלכם, ולצידה קישור להורדת קובץ‏ JSON עם התוכן האישי שיצרתם.
2. הקלדת משפט אישור. יש להקליד במדויק את המשפט מחק את החשבון שלי — לא סימון תיבה ולא לחיצה נוספת.
3. אימות זהות מחדש. אם לחשבון יש סיסמה — יש להזין אותה. אם נכנסתם באמצעות ‏Google ואין לחשבון סיסמה — נשלח קוד חד־פעמי לכתובת הדוא״ל של החשבון, ויש להזין אותו. גם משפט האישור וגם האימות נבדקים שוב בשרת, ולא רק בדפדפן.

לאחר האישור המחיקה מתבצעת מיד: אין תקופת המתנה, אין אפשרות ביטול ואין סל מיחזור. כל המחיקה רצה כעסקה אחת בבסיס הנתונים, ולכן אם שלב כלשהו נכשל — המידע אינו נמחק והחשבון נשאר שלם, ואפשר להתחבר שוב ולנסות מחדש מאוחר יותר.

חריג צר אחד, שנכתב כאן משום שהוא נכון ולא משום שהוא סביר: פרטי ההתחברות שלכם מוחזקים בשירות זהות נפרד, וביטולם הוא השלב האחרון לפני סגירת העסקה. אם השרת ייקטע ברגע שבין שני הדברים, ההתחברות תבוטל בעוד חלק מהרשומות טרם נמחקו סופית. לא תהיה דרך לגשת למידע הזה — בלי חשבון אין אליו מעבר — אבל הוא יישאר קיים. אם אינכם מצליחים להתחבר וברצונכם לוודא או להשלים את המחיקה — שלחו דוא״ל אל [email protected] ונשלים אותה ידנית.

3. אם אינכם מצליחים להיכנס לחשבון

המסלול שבסעיף 2 מחייב התחברות. אם איבדתם את הגישה לחשבון, אפשר לבקש מחיקה בדוא״ל:

1. שלחו הודעת דוא״ל אל [email protected] מכתובת הדוא״ל שאיתה נפתח החשבון. שליחה מהכתובת הרשומה היא מה שמאפשר לנו לוודא שהבקשה היא שלכם.
2. כתבו בשורת הנושא: בקשת מחיקת חשבון.
3. ציינו בגוף ההודעה את כתובת הדוא״ל של החשבון, ואם נכנסתם באמצעות ‏Google — ציינו זאת.
4. ציינו אם אתם מבקשים מחיקה מלאה של החשבון, או רק מחיקה של סוגי מידע מסוימים.

לפני שליחת הבקשה כדאי לייצא או לשמור כל תוכן שברצונכם לשמור — לאחר המחיקה לא ניתן לשחזרו.

לוח הזמנים שלנו. תיבת [email protected] היא תיבה מנוטרת המיועדת לבקשות פרטיות ומחיקה. נטפל בבקשה ללא דיחוי, ולכל המאוחר בתוך חודש ממועד קבלתה — לוח הזמנים הקבוע בסעיף 12(3) ל־GDPR. בפועל, ברוב המקרים המחיקה מתבצעת מוקדם מכך. אם לא נוכל לאמת שהבקשה היא שלכם, נבקש פרט נוסף לפני שנמחק דבר — מחיקת חשבון של אדם אחר בטעות היא נזק בלתי הפיך, ולכן אנו מעדיפים לשאול.

4. מה בדיוק נמחק

המחיקה עוברת על כל המקומות בבסיס הנתונים שבהם עשוי להישמר מזהה המשתמש שלכם — עשרות טבלאות, ולא רק התוכן הנראה בממשק. בסיום נבדק אוטומטית שלא נותרה אף רשומה הנושאת את המזהה שלכם; אם נותרה, המחיקה כולה מבוטלת ואינה נשמרת למחצה.

• רשומת המשתמש אצל ספק הזהות — כתובת הדוא״ל, הסיסמה או הקישור לחשבון ‏Google, השם ותמונת הפרופיל. לא ניתן להיכנס שוב.
• תוכן קריאה אישי — סימניות, הדגשות, הערות אישיות, ציטוטים מועדפים והערות עליהם, תגיות וחפיסות כרטיסיות.
• קונטרסים — קונטרסים שיצרתם והקטעים שבהם, וכן קטעים שהוספתם לקונטרסים של אחרים.
• התקדמות ולימוד — מיקומי קריאה, התקדמות במסלולי לימוד, רצפי לימוד וסיכומים יומיים.
• ספריית השמע — מיקומי האזנה, סימניות אודיו, פלייליסטים והפריטים שבהם, מועדפים, העדפות האזנה ומשוב על המלצות.
• רשומות מדידה הנושאות את המזהה שלכם — יומני החיפוש (לרבות טקסט השאילתות שהקלדתם), אירועי האזנה, אירועי חלוניות וקליקים בהשראה היומית. אלה נמחקים, ולא רק מנותקים מהשם.
• התראות — ההתראות שנוצרו עבורכם. בהתראות של אחרים שבהן אתם מופיעים כמי שביצע את הפעולה, הקישור אליכם מנותק.
• שיוך למרחבים משותפים — החברוּת שלכם בפרויקטים, בצוותים ובקונטרסים משותפים, קישורי הזמנה שיצרתם, וההצבעות והתגובות (אימוג׳י) שלכם.
• מרחב משותף שאתם היחידים בו — פרויקט או צוות שאין בו אף חבר נוסף נמחק כולו על כל תוכנו, לרבות תוכן שהשאירו בו אנשים שעזבו אותו קודם לכן. קונטרס נמחק כולו רק אם אין בו חברים נוספים וגם אין בו קטעים של משתמשים אחרים.

שימו לב: מחיקת הערה, הערה משותפת או צומת שיצרתם מוחקת גם את התגובות שאחרים כתבו עליהן, מפני שהן תלויות בהן.

5. מה עשוי להישאר, ולמה

• תוכן ששיתפתם במרחב שממשיך להתקיים. אם בפרויקט או בצוות נשארו חברים נוספים — או אם בקונטרס נשארו חברים נוספים או קטעים של אחרים — המרחב והתוכן שכתבתם בו: הודעות צ׳אט, הערות משותפות, מסמכים משותפים וצמתים במפת הידע — נשארים במקומם, אך מנותקים משמכם: מקום הבעלים מוחלף בערך אחיד של ”משתמש שנמחק“, המשותף לכל מי שמחק את חשבונו ואינו ייחודי לכם, ולכן לא ניתן לשייך את התוכן אליכם. הטקסט עצמו נשאר.
• רשומות עריכה וניהול (רלוונטי רק אם היו לכם הרשאות ניהול) — הפניות ומיפויים שהוגדרו לאתר, מסלולי לימוד, הגדרות מערכת, יומן פעולות ניהול ותבניות שיתוף שפורסמו. הרשומות נשארות כחלק מהאתר, ושם היוצר שלהן נמחק מהן.
• נתונים שאינם מזוהים. רשומות מדידה שמעולם לא נשמר בהן מזהה משתמש — למשל מדדי ביצועים מהדפדפן (נתיב הדף בלבד, ללא שאילתה וללא עוגן) וסיכומים מצטברים ברמת ההקלטה — אינן ניתנות לשיוך אליכם ולכן אינן נמחקות פרטנית.
• רישום עצם המחיקה. נשמרת רשומה טכנית אחת על כך שמחיקה בוצעה: גיבוב חד־כיווני של מזהה החשבון, מספר הרשומות שנמחקו ותאריך. אין בה כתובת דוא״ל, שם, כתובת ‏IP או תוכן כלשהו.
• גיבויים. המחיקה מסירה את הנתונים מהשירות הפעיל באופן מיידי. עותקים עשויים להישמר בגיבויים תפעוליים למשך זמן לאחר מכן. איננו משחזרים גיבוי כדי לשחזר נתונים של חשבון שנמחק, ועותק שנותר בגיבוי אינו מוחזר לשירות הפעיל.

מדוע כך. ההכרעות שבסעיפים 4 ו־5 הן החלטות מדיניות מודעות, ולא תוצר אקראי של המימוש:

• תוכן ששיתפתם במרחב שממשיך להתקיים נשמר ומנותק מהשם ואינו נמחק — כדי שמחיקת חשבון אחד לא תרוקן שיחה או מסמך משותף של אנשים אחרים.
• רשומות המדידה הנושאות את המזהה שלכם — יומני חיפוש, אירועי האזנה, אירועי חלוניות וקליקים בהשראה היומית — נמחקות לגמרי ולא מנוטרלות. המשמעות היא שנתוני החיפוש המצטברים שלנו נפגעים בכל מחיקה, וזו ההעדפה שנבחרה כאן במכוון: פרטיות לפני איכות המדידה. (יומני החיפוש נמחקים בכל מקרה בתום 90 יום, גם בלי מחיקת חשבון.)
• אין תקופת חרטה — אין השהיה של כמה ימים שבמהלכה ניתן לבטל. זו החלטה מודעת: חשבון שנמחק נמחק. לכן מסך המחיקה מציג את רשימת מה שעומד להימחק ומאפשר להוריד עותק לפני כן.
• רשומות עריכה וניהול נשמרות כחלק מהאתר עם שם היוצר מוסר, כדי שמחיקת חשבון של עורך לא תמחק תוכן שהאתר מבוסס עליו.
• מחיקת פריט מוחקת גם תגובות של אחרים התלויות בו — תגובה אינה יכולה להתקיים בלי הדבר שעליו הגיבו.

6. מידע השמור על המכשיר שלכם

השירות שומר עותק מקומי של ספרים ופרקים שנצפו, העדפות תצוגה, מצב נגן השמע ותור פעולות שנוצרו ללא חיבור לרשת. מידע זה נמצא על המכשיר בלבד ואינו נמחק על ידינו. כדי להסירו:

• בדפדפן — נקו את נתוני האתר (Cookies and site data) עבור rabenu.app בהגדרות הדפדפן.
• באפליקציה — הסירו את האפליקציה מהמכשיר, או נקו את נתוני האפליקציה בהגדרות המכשיר.

7. מדידה חיצונית

מדידת השימוש המצטברת (Google Analytics) אינה מקבלת את מזהה החשבון שלכם, ולכן מחיקת החשבון אינה משפיעה עליה. אפשר לחסום אותה בכלים של הדפדפן או בהגדרות המכשיר.

8. שאלות

לכל שאלה בנושא מחיקת מידע: [email protected]. ראו גם את מדיניות הפרטיות.