מדיניות פרטיות

האתר מופעל בידי [שם הישות המשפטית — להשלמה] ([מספר עוסק / ח"פ — להשלמה]), שהוא בעל השליטה במאגר המידע של האתר. כתובת: [כתובת למשלוח דואר — להשלמה]. פניות בנושא פרטיות: recipespaceapp@gmail.com.

• פרטי חשבון: שם משתמש, כתובת אימייל, ושם מלא אם בחרתם למסור אותו. בהרשמה רגילה גם סיסמה, שנשמרת מוצפנת בלבד (bcrypt) ואינה ניתנת לשחזור.
• כניסה עם Google: Google מוסרת לנו את השם, כתובת האימייל, תמונת הפרופיל ומזהה החשבון שלכם ב-Google. איננו מקבלים את הסיסמה שלכם ב-Google ואין לנו גישה לשום מידע אחר בחשבון.
• פרופיל: תמונת פרופיל וביוגרפיה, אם הוספתם, והבחירה אם הפרופיל פתוח לציבור.
• תוכן שיצרתם: מתכונים, תמונות שהעליתם, תגובות, דירוגים, סימוני "אהבתי", מתכונים ששמרתם, אוספים, רשימות קניות ומשתמשים שאתם עוקבים אחריהם.
• מידע תפעולי: מועד ההרשמה, מועד הכניסה האחרונה, המסלול שלכם (חינם או בתשלום) ומועד אישור התנאים. השרתים רושמים גם יומני גישה טכניים (כתובת IP, סוג דפדפן ושעת הבקשה) לצורך אבטחה ומניעת שימוש לרעה.

אין חובה חוקית למסור לנו מידע. בלי כתובת אימייל ושם משתמש לא ניתן לפתוח חשבון, ושאר הפרטים רשות. מתכונים אפשר לקרוא גם בלי חשבון.

המידע משמש להפעלת השירות בלבד: ניהול החשבון והכניסה אליו, שמירת המתכונים והצגתם, חיפוש, רשימות קניות, הצגת תוכן שבחרתם לפרסם, אבטחה ומניעת שימוש לרעה, ומענה לפניות. איננו מוכרים מידע אישי, איננו מעבירים אותו למפרסמים, איננו משתמשים בו לפרסום ממוקד או לבניית פרופיל שיווקי, ואיננו שולחים דיוור שיווקי בלי הסכמה מפורשת.

מתכון שפורסם לקהילה, תגובות ודירוגים מוצגים לכל מי שנכנס לאתר, יחד עם שם המשתמש או השם שבחרתם להציג. הפרופיל שלכם פרטי כברירת מחדל. במסלול בתשלום אפשר לפתוח אותו לציבור ולסגור אותו שוב בכל עת. מתכונים שלא פורסמו, אוספים פרטיים ורשימות קניות גלויים רק לכם.

כשאתם מבקשים לפענח מתכון מתמונה, מהקלטה קולית, מטקסט או מקישור, או מבקשים הצעות מתכונים לפי מצרכים, התוכן נשלח לשירות של OpenAI (ארה"ב) לצורך העיבוד, והתוצאה חוזרת אלינו. זה קורה רק כשאתם מבקשים זאת. מתכון שנכתב ידנית אינו נשלח לשום מקום. איננו שולחים ל-OpenAI את הפרטים המזהים שלכם (שם או אימייל), אבל תמונה או הקלטה עלולות לכלול מידע מזהה, ולכן כדאי לא לצלם או להקליט פרטים אישיים. לפי תנאי OpenAI למפתחים, תוכן שנשלח דרך הממשק שלה אינו משמש לאימון המודלים שלה, והיא עשויה לשמור אותו לתקופה מוגבלת לצורך ניטור שימוש לרעה.

המידע עובר רק לספקים שמפעילים עבורנו את השירות, והם מעבדים אותו בשבילנו בלבד:

• Vercel: אחסון האתר והגשתו לדפדפן.
• Render: השרת ומסד הנתונים, שבו נשמרים החשבון, המתכונים והתמונות.
• OpenAI: פענוח מתכונים, רק כשאתם מבקשים זאת, כמפורט למעלה.
• Google: אימות הכניסה, רק אם בחרתם להתחבר עם Google.
• Sentry: ניטור תקלות בשרת, אם הוא מופעל. השירות מקבל פרטי שגיאה טכניים, ואנחנו מגדירים אותו כך שלא יישלחו אליו פרטים מזהים.

ספקים אלה מאחסנים מידע בשרתים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). מעבר לכך נמסור מידע רק אם נחויב לכך על פי דין או בצו של רשות מוסמכת.

האתר אינו משתמש בעוגיות מעקב, פרסום או סטטיסטיקה, ואין בו כלי ניתוח תנועה. כדי שלא תצטרכו להתחבר מחדש בכל כניסה, הדפדפן שומר אצלכם (ב-localStorage) את אסימון ההתחברות, וגם כמה העדפות תצוגה, למשל אם כבר ראיתם את הודעת ההתקנה. כל אלה הכרחיים לתפעול, ולכן אין צורך בבקשת הסכמה לעוגיות. הם נמחקים כשמתנתקים או מנקים את נתוני הדפדפן. כפתור הכניסה עם Google, בעמודי הכניסה וההרשמה בלבד, נטען משרתי Google, ו-Google עשויה לשמור בו עוגיות משלה לפי מדיניות הפרטיות שלה.

המידע נשמר כל עוד החשבון קיים. כשמוחקים מתכון, תגובה או את החשבון כולו, המידע נמחק ממסד הנתונים מיד. עותקים בגיבויים של ספק התשתית נמחקים במחזור הגיבוי הרגיל שלו. יומני גישה טכניים נשמרים לתקופה קצרה ונמחקים אוטומטית. אם יחולו תשלומים, נשמור את פרטי העסקה (לא את פרטי כרטיס האשראי) לתקופה שדיני המס מחייבים.

סיסמאות נשמרות מוצפנות ואינן ניתנות לשחזור. התקשורת עם האתר מוצפנת (HTTPS), וגישה למסד הנתונים מוגבלת לשרת בלבד. תמונות שנשמרות במסד הנתונים שלנו מעובדות מחדש לפני השמירה, ובכך נמחק מהן מידע נלווה כמו מיקום הצילום. שום שיטת אבטחה אינה מושלמת. אם יתרחש אירוע אבטחה חמור, נדווח עליו לרשות להגנת הפרטיות כנדרש בתקנות, ונודיע לכם כשהדין מחייב זאת.

• עיון: לפי סעיף 13 לחוק הגנת הפרטיות אתם רשאים לעיין במידע השמור עליכם. מחוברים? בעמוד הפרופיל שלכם, תחת "עריכת פרופיל" ← "המידע שלי", יש כפתור להורדת כל המידע כקובץ. אפשר גם לבקש אותו במייל.
• תיקון: את פרטי הפרופיל והמתכונים אפשר לערוך ישירות באתר. בקשה לתקן מידע אחר אפשר לשלוח במייל (סעיף 14 לחוק).
• מחיקה: מתכון ותגובה אפשר למחוק ישירות. את החשבון כולו אפשר למחוק מאותו מקום, "המידע שלי" ← "מחיקת החשבון". המחיקה כוללת את כל המתכונים, התמונות, התגובות, הדירוגים, האוספים ורשימות הקניות, והיא סופית.
• הסרה מדיוור: אם בעתיד תסכימו לקבל מאיתנו עדכונים, תוכלו להסיר את עצמכם בכל עת בקישור שבכל הודעה.

לבקשות במייל נשיב בתוך 30 יום. אם לא נענתה בקשה, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

השירות אינו מיועד לילדים מתחת לגיל 14, ומשתמשים מתחת לגיל 18 צריכים את הסכמת הורה לפתיחת חשבון. אם נודע לנו שנפתח חשבון בידי ילד מתחת לגיל 14, נמחק אותו.

כשהמדיניות משתנה, התאריך בראש העמוד מתעדכן. שינוי מהותי, למשל מסירת מידע לגורם חדש או שימוש במידע למטרה חדשה, יוצג באתר לפני שייכנס לתוקף, ואם יידרש נבקש את הסכמתכם מחדש.