מדיניות פרטיות של xFind
עודכן לאחרונה: יולי 2026
1. אילו נתונים אנו אוספים
- חשבון: כתובת אימייל (לצורך התחברות בקוד חד-פעמי).
- פרופיל: שם תצוגה או כינוי, תאריך לידה, מגדר, עיר, טקסט «על עצמי» ותמונה (לפי בחירתך).
- מיקום: העיר שלך, ואם ציינת כתובת למפגש — גם הקואורדינטות שלה. איננו עוקבים אחר מיקומך ברקע.
- תקשורת: הודעות בצ׳אט של המפגשים.
- מכשיר: אסימון להתראות דחיפה (אם הפעלת התראות) ולוגים טכניים.
2. כיצד אנו משתמשים בנתונים
לצורך הפעלת השירות: הצגת מפגשים בקרבתך, בדיקת זכאות להשתתפות (גיל ומגדר לפי תנאי המפגש), צ׳אט, התראות, ניהול תוכן ובטיחות.
3. עם מי אנו חולקים מידע (מעבדי מידע)
- Google — המרת כתובת המפגש לקואורדינטות (geocoding).
- Firebase Cloud Messaging (Google) — משלוח התראות דחיפה.
- OpenAI — ניהול תוכן אוטומטי של הודעות.
- Amazon Web Services — אחסון תמונות (S3) ומשלוח מיילים עם קוד התחברות (SES).
- Cloudflare — אספקת האתר והגנה עליו.
- Yandex.Metrica — ניתוח תנועה והקלטת סשנים (Webvisor): עמודים שנצפו, קליקים, תנועות עכבר ונתונים טכניים של הדפדפן והמכשיר.
איננו מוכרים את המידע שלך.
4. אחסון ומחיקה
הנתונים נשמרים כל עוד החשבון פעיל. באפשרותך לבקש את מחיקת החשבון והנתונים הקשורים אליו בפנייה אלינו.
5. הזכויות שלך
באפשרותך לבקש גישה לנתונים שלך, לתקן אותם או למחוק אותם, וכן להגביל את עיבודם (בהיקף הקבוע בדין החל, לרבות GDPR). לפניות: hello@xfind.me.
6. עוגיות (Cookies) ואסימונים
אנו משתמשים בעוגיית httpOnly לשמירת ההתחברות (אסימון רענון) — היא אינה נגישה לסקריפטים חיצוניים. אסימון הגישה נשמר בזיכרון הכרטיסייה בלבד. Cloudflare עשויה להשתמש בעוגיות טכניות לצורכי הגנה.
מעבר לעוגיות ההכרחיות, אנו משתמשים בעוגיות אנליטיקה של Yandex.Metrica. הן משמשות למדידת תנועה ולהקלטת סשנים (Webvisor). ניתן לבטל אותן בהגדרות הדפדפן, באמצעות הכלי של Yandex.Metrica או במצב Do Not Track.
7. אבטחה
החיבור מוצפן (TLS). אסימוני התחברות וקודי כניסה נשמרים בצורה מגובבת (hashed). אין אבטחה מוחלטת באינטרנט — הקפידו על גישה מאובטחת לתיבת הדוא״ל שלכם.
8. מגיל 18 בלבד
השירות אינו מיועד לבני פחות מ-18 ואינו אוסף מידע שלהם ביודעין.
9. שינויים
אנו עשויים לעדכן את המדיניות; על שינויים מהותיים תימסר הודעה.