מדיניות פרטיות

1. מידע שאנחנו אוספים

בהרשמה: מספר טלפון נייד (לאימות OTP בלבד).

בפרופיל: שם משתמש, עיר, ביוגרפיה ותמונת פרופיל — אלה מוצגים בפרופיל הציבורי שלך.

שם פרטי ושם משפחה: נדרשים בהרשמה, ומוסתרים כברירת מחדל. הם מוצגים בפרופיל הציבורי רק אם תדליק את המתג בהגדרות הפרופיל.

תאריך לידה: נאסף פעם אחת באימות הגיל, ואינו מוצג לאף משתמש אחר.

בשימוש: רשימות קלפים (אוסף, מבוקשים, למכירה), הודעות טריידים, ודירוגים.

מה גלוי בפרופיל הציבורי: הקלפים שלך, שווי האוסף לפי מחיר שוק, והמחיר המבוקש לקלפים שסימנת למכירה. קלף שסימנת "לא להחלפה" לא נכנס להתאמות.

2. איך אנחנו משתמשים במידע

• אימות זהות — מספר הטלפון משמש אך ורק לקוד ה-OTP
• התאמות — השוואת רשימות בין משתמשים למציאת החלפות
• מוניטין — דירוגים מוצגים לאחר סגירת טרייד
• שיפור השירות — ניתוח אנונימי של דפוסי שימוש

3. מה לא נעשה לעולם

• לא נמכור, נשכיר, או נעביר את המידע שלך לצד שלישי למטרות שיווק
• לא נציג את מספר הטלפון שלך לאף משתמש אחר
• לא נציג סכומי טריידים שביצעת — לא בפרופיל ולא בשום מקום אחר

4. אחסון, מיקום ואבטחה

המידע מאוחסן בשרתי Supabase (מבוסס AWS) עם הצפנה בתעבורה ובמנוחה. הגישה לטבלאות מוגבלת באמצעות Row Level Security — כל משתמש רואה רק את המידע שהוא מורשה לראות.

המידע יושב בפרנקפורט שבגרמניה (אזור eu-central-1), וגם השרתים שמריצים את האתר יושבים שם. האיחוד האירופי מוכר כבעל רמת הגנה נאותה לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

המידע נשמר כל עוד החשבון קיים. מחיקת החשבון מוחקת הכול: הפרופיל, רשימת האוסף, רשימת המבוקשים, העסקאות וההודעות שבהן, והדירוגים שנתת ושקיבלת. לא נשארת שכבה של מידע "אנונימי" מאחור.

5. עוגיות ומדידה

האתר משתמש בעוגיות הכרחיות בלבד — לניהול הסשן (כניסה) ולזכירת העדפות (מצב בהיר/כהה). אין עוגיות פרסום ואין עוגיות מעקב.

למדידת תנועה אנחנו משתמשים ב-Vercel Analytics. הוא אינו מציב עוגיות ואינו יוצר מזהה קבוע למשתמש — הוא סופר צפיות בעמודים בלבד. זו הסיבה שאין באתר באנר אישור עוגיות: אין מה לאשר.

6. זכויות המשתמש

בכל עת תוכל לעיין במידע שלך ולערוך אותו מתוך הגדרות הפרופיל, ולמחוק את החשבון שלך משם — ההגדרות, בתחתית העמוד. המחיקה מיידית ואינה דורשת פנייה אלינו.

לכל שאלה או בקשה אחרת בנוגע למידע שלך: hi@chasematch.com

7. הודעות ודיוור

הודעת ה-SMS היחידה שנשלחת אליך היא קוד הכניסה. היא תפעולית, לא פרסומת, ולכן היא נשלחת גם בלי הסכמה נפרדת.

לא נשלח אליך דיוור שיווקי — לא ב-SMS ולא במייל — בלי שתאשר את זה מראש ובמפורש, וכל הודעה כזו תכלול דרך להסיר את עצמך בלחיצה אחת. זו דרישת סעיף 30א לחוק התקשורת (בזק ושידורים), ואנחנו מתייחסים אליה כמו שהיא כתובה.

8. שינויים במדיניות

שינוי מהותי יפורסם באתר. המשך שימוש לאחר עדכון מהווה הסכמה למדיניות המעודכנת.