מדיניות פרטיות

רַבֵּנוּ (rabenu.app, וכן אפליקציות המובייל והמחשב הנושאות שם זה — להלן "השירות") הוא ארון ספרים דיגיטלי חינמי לספרי ברסלב. מסמך זה מסביר אילו נתונים נאספים בעת השימוש בשירות, לשם מה, למי הם מועברים, ומה אפשר לעשות בהם.

השירות מופעל בידי איתמר חיים, שהוא בעל השליטה במידע (data controller) לעניין מסמך זה ולעניין כל עיבוד מידע אישי המתואר בו.

על מסמך זה ועל השימוש בשירות חל דין מדינת ישראל, ובראשו חוק הגנת הפרטיות, התשמ״א‑1981 והתקנות שלפיו. בנוסף, השירות מתופעל כך שיעמוד בדרישות תקנת ההגנה הכללית על מידע של האיחוד האירופי (GDPR). מטעם זה הזכויות המפורטות בסעיף 6 מוקנות לכל המשתמשים — גם למי שאינו תושב האיחוד האירופי או בריטניה — ואיננו מפעילים מדיניות פרטיות נפרדת לפי מקום מושב.

בקצרה

• אפשר לקרוא, לחפש ולהאזין בשירות בלי להירשם כלל. חשבון נדרש רק כדי לשמור תוכן אישי (סימניות, הדגשות, הערות, קונטרסים, פלייליסטים וכדומה).
• אין בשירות פרסומות, אין תשלומים ואין מכירה או השכרה של מידע אישי לצדדים שלישיים.
• הקריאה פתוחה לכל גיל (דירוג התוכן בחנויות הוא 3+), אך פתיחת חשבון מותרת מגיל 13 ומעלה — שני דברים נפרדים, ראו סעיף 8.
• מדידת שימוש (Google Analytics) פועלת רק לאחר הסכמה מפורשת שלכם, ואפשר לחזור מההסכמה בכל עת — ראו סעיף 3.
• אין איסוף מיקום, אין הודעות דחיפה (push), ואין גישה לאנשי קשר, למצלמה או למיקרופון.
• כתובת ה־IP שלכם אינה נשמרת בבסיס הנתונים של השירות.
• מחיקה: אפשר למחוק לבד, מתוך האזור האישי, גם פריטים בודדים וגם את החשבון כולו — ראו מחיקת חשבון ונתונים.

1. איזה מידע נאסף

1.1 פרטי חשבון

ההרשמה והכניסה מתבצעות באמצעות ספק זהות חיצוני (ראו סעיף 4). בעת יצירת חשבון נמסרים לספק הזהות כתובת דוא״ל וסיסמה, או לחלופין — אם בחרתם להיכנס באמצעות חשבון Google — מזהה המשתמש, כתובת הדוא״ל, השם המלא ותמונת הפרופיל כפי שהם מוחזרים מ‑Google.

השירות עצמו אינו מחזיק טבלת משתמשים משלו: בבסיס הנתונים של רַבֵּנוּ כל שורה אישית מסומנת במזהה משתמש בלבד. הדוא״ל, השם והתמונה נקראים מספק הזהות בזמן אמת לצורך הצגתם בממשק (למשל בסרגל הצד).

1.2 תוכן שאתם יוצרים

המידע האישי המרכזי בשירות הוא התוכן שאתם עצמכם יוצרים:

• סימניות והדגשות — כולל מיקום מדויק בטקסט, קטע הטקסט שסומן, צבע, והערה חופשית שכתבתם.
• ציטוטים מועדפים, הערות לציטוט ותגיות שיצרתם ושמות התגיות שבחרתם.
• קונטרסים — שם וכותרת משנה, הגדרות עיצוב וייצוא, והקטעים שנאספו לתוכם (כולל טקסט הקטע והערותיכם).
• פרויקטים, צוותים והשיתופים שלהם — חברוּת, תפקידים, קישורי הזמנה, הודעות צ׳אט, סקרים והצבעות, מסמכים משותפים, "צמתים" במפת הידע, הערות ותגובות, וסימוני רגש (אימוג׳י).
• ספריית השמע — פלייליסטים, סימניות אודיו והערותיהן, מועדפים, משוב על המלצות והעדפות האזנה (נושאים מועדפים, אורך, מהירות ניגון, האם ההיסטוריה משפיעה על ההמלצות).
• התראות שנוצרו עבורכם בעקבות פעילות של משתמשים אחרים בפרויקט או בצוות משותף.

1.3 התקדמות בלימוד ובהאזנה

• מיקום הקריאה האחרון בכל ספר, אחוז ההתקדמות והאם הספר הושלם.
• מיקום ההאזנה בכל הקלטה, רצף ימי לימוד (streak), סיכומים יומיים של זמן האזנה ומספר הפריטים שהושמעו.

1.4 חיפושים

כל חיפוש נרשם ביומן החיפושים של השירות: מחרוזת החיפוש כפי שהוקלדה, גרסתה המנורמלת, מספר התוצאות, ציון התוצאה הראשונה — וכן מזהה המשתמש שלכם אם אתם מחוברים. הרישום משמש לשיפור איכות החיפוש ולניטור ביצועים, ונשמר עד 90 יום (ראו סעיף 5).

שימו לב: אם תקלידו מידע אישי בתיבת החיפוש, הוא יישמר כחלק ממחרוזת החיפוש. אנא הימנעו מכך.

1.5 נתוני שימוש ומדידה

• אירועי האזנה — סוג האירוע, ההקלטה, המיקום בשנייה, מהירות הניגון, מקור ההפעלה וסוג המכשיר (מובייל/מחשב), יחד עם מזהה הפעלה (session) אקראי. נשמרים גם כשאינכם מחוברים, ואז ללא מזהה משתמש.
• אירועי חלוניות (הצגה, סגירה, לחיצה) עם הנתיב בו הוצגה החלונית ומזהה הפעלה, ולחיצות על "ההשראה היומית".
• מדדי ביצועים מהדפדפן (Core Web Vitals) — נתיב הדף בלבד, כשמחרוזת השאילתה והעוגן מוסרים בשרת במפורש, יחד עם "מובייל/מחשב" וערכי המדידה. נאספים ללא מזהה משתמש, ללא עוגייה, ורק מחלק מהביקורים לפי דגימה.

1.6 כתובת IP

כתובת ה־IP נקראת מכותרות הבקשה כדי להגביל קצב פניות (הגנה מפני שימוש לרעה) ואינה נכתבת לאף טבלה בבסיס הנתונים — לא ליומני החיפוש, לא לאירועי השימוש ולא לרשומת המחיקה. הגבלת הקצב מתבצעת באמצעות מונה בשרת שלנו (Redis): כתובת ה־IP משמשת כמפתח מונה קצר־מועד בלבד — ללא מזהה משתמש וללא תוכן הבקשה (ראו סעיף 4) — ואינה נמסרת לצד שלישי. עד אוגוסט 2026 הדבר נעשה באמצעות שירות חיצוני (Upstash); התלות הזו הוסרה, ואין מידע הנוגע להגבלת הקצב היוצא מהתשתית שלנו.

1.7 מה לא נאסף

• אין איסוף או שמירה של פרטי אמצעי תשלום — אין תשלומים בשירות.
• אין איסוף נתוני מיקום גיאוגרפי.
• אין שמירה של מחרוזת ה־User-Agent המלאה בבסיס הנתונים.
• אין רשתות פרסום, אין פיקסלים שיווקיים ואין פרופיילינג פרסומי.
• אין שירות התראות דחיפה ואין גישה לאנשי קשר, מצלמה או מיקרופון.

2. למה המידע משמש

• לספק את השירות עצמו — לשמור את מקום הקריאה, ההדגשות והתוכן שלכם.
• לאפשר שיתוף פעולה בפרויקטים ובצוותים שאליהם בחרתם להצטרף.
• לשפר את איכות החיפוש, ההמלצות והביצועים.
• לאבטח את השירות ולמנוע שימוש לרעה (הגבלת קצב).

המידע אינו נמכר, אינו מושכר ואינו מועבר למפרסמים.

3. עוגיות ואחסון מקומי

3.1 עוגיות

• עוגיות התחברות של ספק הזהות — הכרחיות לתפעול החשבון.
• עוגיות חלוניות (dismissed_popups, popup_freq_*, popup_count_*) — עוגיות httpOnly שמונעות הצגה חוזרת של אותה הודעה. תוקפן עד 30 יום.
• עוגיית ההסכמה (rabenu_consent) — שומרת את ההחלטה שלכם לגבי מדידה, כדי שלא תישאלו שוב בכל ביקור. עוגייה הכרחית לתפעול, שאינה נושאת מזהה משתמש ואינה משמשת למדידה בעצמה. תוקפה 180 יום, ולאחר מכן נשאל שוב.
• עוגיות Google Analytics (_ga, _ga_*) — נוצרות על ידי סקריפט המדידה של Google, ורק אם הסכמתם למדידה.

הסכמה למדידה. מדידת השימוש המצטברת (Google Analytics) וכן הקלטת הסשן הממוסכת של Sentry אינן פועלות כברירת מחדל: הן נטענות רק לאחר שאישרתם זאת במפורש. עד שתינתן החלטה — ואם תסרבו — לא נטען סקריפט מדידה כלשהו ולא נשלח אירוע כלשהו; אין "הסכמה מכללא" מהמשך גלישה ואין תיבה מסומנת מראש. העוגיות ההכרחיות לתפעול (התחברות, חלוניות, ההסכמה עצמה) אינן טעונות הסכמה ואינן משמשות למדידה. אפשר לחזור מההסכמה בכל עת — או לנקות את נתוני האתר בדפדפן, וההחלטה תתאפס. בכל מקרה נשאל שוב בתום 180 יום.

3.2 אחסון על המכשיר שלכם

לצורך קריאה במצב לא־מקוון ולשמירת העדפות, השירות שומר מידע על המכשיר שלכם בלבד: מסד נתונים מקומי (IndexedDB בשם BookReaderOfflineDB) המכיל את תוכן הספרים והפרקים שנצפו, העדפות קורא (גודל גופן, רוחב עמודה, ערכת נושא, גופן), מצב נגן השמע, וכן — כאשר פעולה נעשית ללא חיבור לרשת — תור פעולות ממתינות הכולל את גוף הבקשה (למשל הדגשה שיצרתם) עד לשליחתה. פרטי חשבון בסיסיים נשמרים מקומית כדי שהממשק יעבוד גם ללא רשת.

מידע זה נמחק בעת ניקוי נתוני האתר בדפדפן, או בעת הסרת האפליקציה מהמכשיר.

4. למי המידע מועבר

להלן כל הצדדים השלישיים שהמידע עשוי להגיע אליהם, כפי שהם מופיעים בקוד השירות:

העברת מידע מחוץ למדינה. השירות מוגש דרך רשת הקצה העולמית של Cloudflare, וחלק מהספקים המפורטים למעלה (Google, Sentry, Supabase) מפעילים שרתים במדינות שונות. משמעות הדבר היא שמידע עשוי לעבור או להיאגר מחוץ למדינת מושבכם ומחוץ לישראל, ובכלל זה בארצות הברית. העברה כזו נעשית בהסתמך על מסגרות ההעברה המשמשות את אותם ספקים (לרבות סעיפים חוזיים תקניים של האיחוד האירופי, ככל שהם חלים). אם ברצונכם לצמצם זאת למינימום — הימנעו מפתיחת חשבון (הקריאה אינה דורשת אותו) ואל תאשרו מדידה.

5. משך שמירת המידע

התוכן האישי שיצרתם נשמר כל עוד החשבון קיים, עד שתמחקו אותו — פריט בודד מתוך האזור האישי, או את החשבון כולו ממסך החשבון שבאותו אזור (ראו עמוד מחיקת החשבון).

להלן תקופות השמירה לפי סוג רשומה:

גיבויים. המחיקה מסירה את הנתונים מהשירות הפעיל באופן מיידי. עותקים עשויים להישמר בגיבויים תפעוליים למשך זמן לאחר מכן. איננו משחזרים גיבוי כדי לשחזר נתונים של חשבון שנמחק, ועותק שנותר בגיבוי אינו מוחזר לשירות הפעיל.

6. הזכויות שלכם

אתם רשאים:

• לעיין במידע שנשמר עליכם ולקבל עותק ממנו;
• לתקן מידע שגוי;
• למחוק את התוכן שלכם או את החשבון כולו;
• להתנגד לעיבוד מסוים או לבקש הגבלתו.

רוב הפעולות זמינות מיד בממשק: מחיקת הדגשה, ציטוט, הערה, מסמך או הודעה נעשית ישירות מתוך האזור האישי, ובמסך החשבון שבו אפשר גם לייצא את המידע האישי וגם למחוק את החשבון כולו. למימוש יתר הזכויות ראו את עמוד מחיקת חשבון ונתונים או פנו אלינו בדוא״ל [email protected].

תיבת [email protected] היא תיבה מנוטרת. נשיב לבקשה ללא דיחוי, ולכל המאוחר בתוך חודש ממועד קבלתה — לוח הזמנים הקבוע בסעיף 12(3) ל־GDPR. אם לא נוכל לטפל בבקשה נסביר מדוע.

6.1 הבסיס המשפטי לעיבוד

לפי ה־GDPR, כל עיבוד מחייב בסיס משפטי. אלה הבסיסים שעליהם אנו מסתמכים:

• ביצוע חוזה (סעיף 6(1)(ב)) — שמירת התוכן האישי שיצרתם, מקום הקריאה, ההתקדמות והשתתפותכם בפרויקטים ובצוותים. בלעדיו לא ניתן לספק את מה שביקשתם: חשבון שזוכר את מה ששמרתם בו.
• הסכמה (סעיף 6(1)(א)) — מדידת השימוש (Google Analytics) והקלטת הסשן הממוסכת. אלה ואלה אינם פועלים לפני שאישרתם, ואפשר לחזור מההסכמה בכל עת בלי שהדבר יפגע בשימוש בשירות (סעיף 3.1).
• אינטרס לגיטימי (סעיף 6(1)(ו)) — אבטחת השירות ומניעת שימוש לרעה (הגבלת קצב לפי כתובת IP, שאינה נשמרת), וכן שיפור איכות החיפוש מתוך יומני החיפוש. שקלנו זאת מול הפרטיות שלכם וצמצמנו בהתאם: כתובת ה־IP אינה נשמרת כלל, ויומני החיפוש נמחקים בתום 90 יום.
• חובה שבדין (סעיף 6(1)(ג)) — כאשר אנו מחויבים לשמור או לגלות מידע על פי דין.

לפי הדין הישראלי, מסירת המידע היא מרצון: אינכם חייבים לפתוח חשבון, ואת רוב השירות אפשר לצרוך בלי למסור פרט מזהה כלשהו. אם אינכם מסכימים למדיניות זו — אל תפתחו חשבון; הקריאה, החיפוש וההאזנה יוסיפו לעבוד.

7. אבטחת מידע

התעבורה מוצפנת ב‑HTTPS ונאכפת גם באמצעות HSTS. השירות מגדיר מדיניות אבטחת תוכן (CSP) עם nonce לכל בקשה, חוסם הטמעה במסגרת חיצונית, ומגן על אזורי הניהול בבדיקת הרשאה. אין הגנה מוחלטת, ואיננו יכולים להתחייב לאבטחה מושלמת.

7.1 דיווח על אירוע אבטחה

אם יתרחש אירוע אבטחה שבו נחשף מידע אישי, נודיע על כך בתוך 72 שעות מהמועד שבו נודע לנו על האירוע. ההודעה תפורסם בשירות עצמו, במקום בולט, כך שתהיה זמינה לכל מי שהמידע שלו עלול היה להיפגע. נציין בה מה קרה, איזה מידע נוגע לעניין, ומה מומלץ לעשות. במקביל נדווח לרשות המוסמכת ככל שהדין מחייב זאת.

8. גיל

שני דברים שונים, ואין לבלבל ביניהם: מי יכול לקרוא, ומי יכול לפתוח חשבון.

8.1 קריאה — פתוחה לכל גיל

התוכן הוא ספרי קודש ולימוד, ודירוג התוכן שלנו בחנויות האפליקציות הוא 3+: הקריאה, החיפוש וההאזנה פתוחים לכל אדם ובכל גיל, ואינם דורשים הרשמה. מי שאינו פותח חשבון אינו מוסר לנו פרט מזהה כלשהו.

8.2 חשבון — מגיל 13 ומעלה

פתיחת חשבון היא עניין נפרד מדירוג התוכן: חשבון מיועד למי שגילו 13 ומעלה. הגיל הזה נדרש לחשבון בלבד — לשמירת תוכן אישי, לשיתוף ולהשתתפות בפרויקטים — ואינו מגביל את הקריאה עצמה. מי שטרם מלאו לו 13 יכול להוסיף ולהשתמש בשירות במלואו, למעט שמירת תוכן אישי.

איננו מבקשים תאריך לידה ואיננו מאמתים גיל. ההרשמה מהווה הצהרה שלכם שגילכם 13 לפחות. איננו אוספים מידע על גילם של המשתמשים ואיננו מנסים להסיקו.

אם יובא לידיעתנו שנפתח חשבון בידי מי שטרם מלאו לו 13, נמחק את החשבון ואת התוכן שנשמר בו. הורה או אפוטרופוס שסבור שילדו פתח חשבון מוזמן לפנות אל [email protected] ונטפל בכך.

9. שינויים במסמך זה

אם המדיניות תשתנה, תאריך "עדכון אחרון" שבראש העמוד יתעדכן. שינוי מהותי יפורסם בשירות עצמו.

10. יצירת קשר

לשאלות בנושא פרטיות, למימוש זכויות או לבקשת מחיקה: [email protected]. לפניות בנושא נגישות ולדיווחי אבטחה קיימת כתובת נפרדת: [email protected].

יחס לתנאי השימוש. עמוד תנאי השימוש כולל גם הוא סעיף העוסק בפרטיות. מסמך זה הוא המסמך הקובע בכל הנוגע לאיסוף מידע אישי, לעיבודו, לשמירתו ולמחיקתו; בכל מקרה של אי־התאמה או סתירה בין השניים — האמור כאן גובר.

ראו גם: תנאי שימוש · הצהרת נגישות · מחיקת חשבון ונתונים.