מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי OpenHeritage (״אנחנו״) אוסף, מדוע אנו משתמשים בו, מי עוד מקבל אותו, כמה זמן אנו שומרים אותו ומה תוכלו לעשות בעניין. היא חלה על האתר openheritage.online, על האפליקציה לנייד של OpenHeritage, על בוט ה-Telegram שלנו, על ה-API הציבורי ושרת ה-MCP ועל הודעות הדוא״ל שאנו שולחים. פניות בנוגע לקבר, לאנדרטה או לתצלום מסוימים מוסברות בפירוט רב יותר במאמרים על נתוני קבורה ופניות (באוקראינית).

1. מי אנחנו וכיצד ליצור איתנו קשר

OpenHeritage הוא פרויקט הפועל מאוקראינה ומשמר אנדרטאות, תצלומי בתי קברות, מסמכי ארכיון ומחקרים גנאלוגיים. בכל שאלה בנוגע למדיניות זו או למידע שלכם, כתבו אל [email protected] או השתמשו בדף יצירת הקשר. פניות בנוגע למידע אישי נבדקות על ידי צוות התמיכה שלנו.

2. החשבון שלכם

ניתן ליצור חשבון באמצעות שם משתמש וסיסמה, באמצעות Google או באמצעות Telegram. עבור כל חשבון אנו שומרים:

• את שם המשתמש שלכם ואת ערך הגיבוב (hash) של הסיסמה (לעולם לא את הסיסמה עצמה);
• את כתובת הדוא״ל שלכם, אם מסרתם אותה: היא אינה חובה, וכך גם אימותה;
• את פרטי הפרופיל שבחרתם להוסיף: שם פרטי ושם משפחה, עיר, מדינה, שנת לידה, טלפון, כתובת, ביוגרפיה ופרטי קשר ציבוריים;
• את התפקידים שלכם, את תאריכי ההרשמה, הכניסה האחרונה והפעילות האחרונה, וכן את התאריך שבו קיבלתם את התנאים וההגבלות;
• את הנקודות שלכם ואת ההיסטוריה שלהן, תקופה ללא פרסומות, אם יש, וטביעות אצבע של אסימוני ה-API האישיים שלכם (לא את האסימונים עצמם);
• את ההגדרות שלכם: שפת הממשק, אזור הזמן, השתתפות בטבלאות דירוג ובהגרלות (שתיהן מופעלות כברירת מחדל), הצגת הפרופיל בחיפוש (מושבתת כברירת מחדל) והעדפות הדוא״ל.

אם אתם נכנסים באמצעות Google, אנו מקבלים את מזהה חשבון ה-Google שלכם, את כתובת הדוא״ל, השם, תמונת הפרופיל והשפה. אם אתם נכנסים באמצעות Telegram, אנו מקבלים את מזהה ה-Telegram שלכם, את שם המשתמש, השם, השפה ותמונת הפרופיל; אנו שומרים עותק של התמונה, וגם של תמונות קודמות כאשר אתם מחליפים אותה.

3. מה אתם מוסיפים

רוב מה שאתם מוסיפים מיועד להיות ציבורי: אנדרטאות, תצלומים של בתי קברות וקברים, תצלומים היסטוריים, מקורות, מסמכים, תעתיקים ופרויקטי מחקר. שם המשתמש שלכם, וכן שמכם המלא אם מסרתם אותו, מתפרסמים כשם התורם. בנוסף אנו שומרים:

• עבור אנדרטאות: שמות, תאריכים ומקומות של האנשים הקבורים, וכן את הכיתוב על המצבה, הדת, סיבת המוות והערות, אם נרשמו;
• עבור תצלומים: מי העלה אותם, את שם הקובץ המקורי, סכומי ביקורת וטביעות דמיון המשמשים לאיתור כפילויות, וכן את נתוני המצלמה וקואורדינטות ה-GPS שבקובץ (ראו סעיף 4);
• אנשים שסומנו בתצלומים: אזורים שסומנו ידנית, עם השם והתאריכים שמישהו הזין. איננו משתמשים בזיהוי פנים;
• פרויקטי מחקר, שיכולים להיות ציבוריים, נגישים רק דרך קישור ישיר, לא ציבוריים (גלויים רק למשתמשים מחוברים) או פרטיים, ועשויים לכלול הפלוגרופים של Y-DNA או mtDNA אם תוסיפו אותם;
• קובצי עצי משפחה (GEDCOM או Gramps) שנשלחו לצורך איתור התאמות: אנשים חיים ואנשים שסומנו כפרטיים אינם נכללים באיתור ההתאמות, וכל התאמה שומרת את המזהים והשמות של שני המשתמשים;
• את הצפיות, סימוני ה״אהבתי״ והתלונות שלכם בנוגע לתצלומים, וכן את מדינת המשלוח של הזמנות ב״שוק״.

היסטוריית העריכה של מקורות שומרת ערכים קודמים, כולל ערכים שהוסרו, ומשתמשים מחוברים יכולים לראות אותה. לפי סעיף 7 לחוק אוקראינה ״על קבורה ושירותי לוויה״, מידע על אדם שנפטר המוצג במקום הקבורה אינו חסוי. דיוקנאות על מצבות עשויים להיות מוגנים לפי סעיפים 303 ו-308 לקוד האזרחי של אוקראינה. אנא אל תוסיפו פרטי קשר או מידע אחר על קרובי משפחה חיים.

4. תצלומים, נתוני מצלמה ומיקום

קובצי תצלומים מכילים לעיתים קרובות מטא-נתונים: תאריך הצילום, דגם המצלמה וקואורדינטות GPS. כך מטופלים נתונים אלה:

• העותקים המוצגים באתר (תצוגות מקדימות וגרסאות מוקטנות) אינם מכילים מטא-נתונים אלה;
• הקובץ המקורי נשמר ללא שינוי יחד עם המטא-נתונים שלו, מכיוון שקבצים מקוריים לעולם אינם משתנים;
• למשתמשים מחוברים עשויה להיות גישה לקבצים המקוריים, בכפוף להגבלות פרטיות;
• קואורדינטות ה-GPS נשמרות גם בנפרד ועשויות להיות מוצגות עם התצלום ועל גבי מפות;
• אזורים שטושטשו לשם שמירה על פרטיות נשארים מטושטשים בכל העותקים המוצגים באתר.

אם אינכם רוצים שמיקום הצילום יישמר, הסירו אותו מהקובץ לפני ההעלאה.

5. קובצי Cookie ואחסון בדפדפן

אנו מגדירים רק קובצי Cookie משלנו. איננו משתמשים בכלי ניתוח או ברשתות פרסום של צד שלישי.

• auth_token שומר על החיבור שלכם; סקריפטים אינם יכולים לקרוא אותו; תקף למשך 3 חודשים;
• oh_vid הוא מזהה מבקר אקראי המשמש להגנה על הפלטפורמה, לשמירת שיחות עם העוזר ולסטטיסטיקה שלנו; תקף למשך 1 שנה;
• oh_attr מתעד את תגי הקמפיין (UTM) של אחד מהקישורים המקוצרים שלנו כאשר אתם עוברים דרכו; תקף למשך 30 יום;
• culture, openheritage-theme ו-darkMode זוכרים את השפה ואת ערכת הנושא שלכם למשך 1 שנה;
• קובצי Cookie טכניים מגנים על טפסים מפני זיוף ותקפים עד לסגירת הדפדפן.

האתר פועל מאחורי Cloudflare, שעשויה להגדיר קובצי Cookie אבטחה משלה. האחסון המקומי של הדפדפן שומר הגדרות ממשק, טיוטות ומצב של העלאות שנקטעו, ואחסון ההפעלה שומר את הגדרות העוזר; מידע זה נשאר במכשיר שלכם. ה-CAPTCHA בעת ההרשמה פועלת על השרתים שלנו.

6. מידע שנאסף באופן אוטומטי

כאשר אתם משתמשים ב-OpenHeritage, המערכות שלנו מתעדות נתונים טכניים בשלוש קטגוריות: נתוני חיבור, נתוני מכשיר ודפדפן ונתוני שימוש. בפרט:

• Cloudflare, שדרכה עוברת כל התעבורה לאתר, מעבירה אלינו את כתובת ה-IP ואת המדינה שלכם;
• הבקשות נספרות לכל חשבון או לכל כתובת IP כדי למנוע ניצול לרעה;
• יומן ביקורת מתעד פעולות משמעותיות יחד עם נתוני חשבון ונתונים טכניים;
• בקשות ל-API הציבורי ולשרת ה-MCP נרשמות ביומן יחד עם כתובת ה-IP, הדפדפן, המדינה ותוכן הבקשה;
• הסטטיסטיקה שלנו מתעדת אירועי שימוש יחד עם מזהים טכניים;
• יומן החיפוש שומר שאילתות חיפוש יחד עם מזהים טכניים;
• משוב שאתם שולחים נשמר יחד עם נתונים טכניים וכל פרט קשר שהשארתם;
• שיחות עם עוזר ה-AI נשמרות, ונתונים טכניים עליהן משמשים לתפעול השירות.

7. דואר אלקטרוני

אנו שולחים הודעות דוא״ל מהכתובת [email protected]; תשובות מגיעות אל [email protected]. קיימים ארבעה סוגים של הודעות דוא״ל:

• הודעות אבטחה, כגון אימות כתובת ואיפוס סיסמה;
• הודעות בנוגע לחשבון;
• התראות קהילה;
• עלון החדשות והתקציר השבועי.

אנו שולחים התראות קהילה ואת עלון החדשות רק בהסכמתכם, למשל הסכמה שניתנה באמצעות תיבות הסימון בעת ההרשמה או בהגדרות ההתראות, ובכל הודעה כזו יש קישור להסרה מרשימת התפוצה בלחיצה אחת. הודעות אבטחה והודעות בנוגע לחשבון נשלחות כל עוד יש לכם חשבון. ההודעות שלנו עשויות לכלול אמצעים טכניים למדידת מסירה ומעורבות. הדוא״ל נמסר באמצעות Resend, SMTP2GO ו-Mailjet.

8. פרסום

OpenHeritage מציג רק את קמפייני הפרסום שלו, ורק במספר מוגבל של דפים. איננו משתמשים ברשתות פרסום ואיננו מטרגטים מודעות לפי ההתנהגות שלכם או לפי ההיסטוריה המשפחתית שלכם. עבור כל מודעה שהוצגה או שנלחצה אנו שומרים את הקמפיין, את מיקום המודעה, את היום וקוד מבקר מגובב שנגזר מהחשבון שלכם, ממזהה המבקר או מכתובת ה-IP; המזהה עצמו אינו נשמר. רשומות אלה נמחקות לאחר 90 יום, ונשארים רק סיכומים יומיים. ניתן לרכוש תקופה ללא פרסומות תמורת נקודות.

9. למה אנו משתמשים במידע שלכם

אנו משתמשים במידע אישי למטרות הבאות:

• להפעלת החשבון שלכם והשירותים שבהם אתם משתמשים, כגון העלאות, חיפוש, איתור התאמות, עוזר ה-AI והנקודות;
• בהסכמתכם: להודעות הקהילה ולעלון החדשות, לטבלאות הדירוג ולהגרלות, ולהצגת הפרופיל שלכם בחיפוש;
• לשימור הזיכרון ההיסטורי, התרבותי והמשפחתי לטובת הציבור, כולל פרסום המידע המוצג על קברים;
• להגנה על הפלטפורמה: מניעת ניצול לרעה, חקירת תקריות ושמירת גיבויים;
• לעמידה בחובות על פי דין ולמענה על בקשות חוקיות של רשויות ציבוריות.

אנו שואפים לעבד רק מידע שהוא הולם ואינו מופרז ביחס למטרות אלה, כנדרש לפי סעיף 6 לחוק אוקראינה ״על הגנת מידע אישי״. תוכלו לבטל את הסכמתכם בכל עת בהגדרות או בפנייה אלינו בכתב.

10. מי מקבל את המידע שלכם

איננו מוכרים מידע אישי. לצורך הפעלת הפלטפורמה, חלק מהמידע מועבר לשירותים הבאים:

• Cloudflare מעבירה את כל התעבורה לאתר;
• Google Cloud Vision, OpenAI ו-Google Gemini מקבלים תמונות של קברים ומסמכים לצורך זיהוי טקסט, ו-OpenAI גם מעבדת הודעות הנשלחות לעוזר ה-AI;
• Resend, SMTP2GO ו-Mailjet מוסרים את הודעות הדוא״ל שלנו;
• Google ו-Telegram משתתפים כאשר אתם נכנסים באמצעותם, ו-Telegram גם מעבירה את ההתכתבות שלכם עם הבוט שלנו;
• DigitalOcean שומרת עותקי גיבוי של מסד הנתונים ושל הקבצים המקוריים;
• שירות המוניטין Karma באתר uagenealogy.com מקבל את מזהה המשתמש שלכם ואת סיכומי התרומות שלכם כאשר השילוב הזה מופעל;
• Gramps Web בכתובת gramps.openheritage.online מקבל את שם המשתמש ואת הדוא״ל שלכם כאשר נוצר שם עבורכם עץ משפחה;
• מנועי חיפוש מקבלים, באמצעות IndexNow, רק את הכתובות של דפים ציבוריים;
• שירותי OpenStreetMap (Nominatim ו-Overpass) וספקי מפות (OpenStreetMap, Esri, OpenHistoricalMap ו-OpenMapTiles) מקבלים את כתובת ה-IP שלכם ואת האזור או המקום שבו אתם צופים או שאותו אתם מחפשים.

לזיהוי טקסט ניתן להשתמש גם בספקים אחרים שמנהלי המערכת שלנו מחברים. החיפוש, המודלים שעליהם הוא מבוסס וחלק מזיהוי הטקסט פועלים על השרתים שלנו. הדף בשפה האוקראינית על DNA מטמיע סרטוני YouTube במצב פרטיות משופרת ומכיל קישור לטופס Google. חלק מהשירותים האלה ממוקמים מחוץ לאוקראינה ולאיחוד האירופי. אנו עשויים גם לחשוף מידע כאשר הדין מחייב זאת.

11. כמה זמן אנו שומרים מידע

אנו שומרים מידע לתקופות הבאות:

• יומני שרת ורשומות מעקב: 14 יום; מדדים טכניים: 30 יום;
• אירועי פרסום: 90 יום, ולאחר מכן נשארים רק סיכומים יומיים;
• תוכן הודעות דוא״ל: בין 1 ל-30 יום, בהתאם לסוג ההודעה; רשומות מסירה: 1 שנה; כתובות שביקשו הסרה מרשימת התפוצה או שלא ניתן היה למסור אליהן דוא״ל נשמרות ללא הגבלת זמן, כדי שלא נכתוב אליהן שוב;
• הפעלות של בוט ה-Telegram: 24 שעות;
• תצלומים בתור של האפליקציה לנייד: נמחקים מהטלפון 14 יום לאחר ההעלאה;
• קובצי Cookie: כמתואר בסעיף 5.

נתוני החשבון נשמרים כל עוד החשבון קיים; לאחר מחיקת החשבון, חלק מהם עשוי להישאר במקומות שבהם הם מקושרים לתרומות, לרשומות או לגיבויים. תוכן שנתרם נשמר ללא הגבלת זמן קבועה כחלק מהארכיון, אלא אם הוסר לפי בקשה או בעקבות החלטת מודרציה. רשומות פעילות ונתונים טכניים אחרים נשמרים ללא תקופה קבועה, לצורכי אבטחה, מניעת ניצול לרעה ותפעול השירות. גיבויים נשמרים לטווח ארוך כדי לשחזר את הפלטפורמה לאחר תקלה, ומידע שנמחק עשוי להישאר בהם.

12. הזכויות שלכם

לפי סעיף 8 לחוק אוקראינה ״על הגנת מידע אישי״, תוכלו לברר איזה מידע אנו מחזיקים עליכם, לקבל עותק שלו, לדרוש את תיקונו או את מחיקתו, להתנגד לעיבודו, לבטל את הסכמתכם ולהגיש תלונה. בפרופיל שלכם תוכלו:

• לערוך את הפרופיל ולשנות את הסיסמה;
• לחבר או לנתק את Google ו-Telegram;
• לבחור אם הפרופיל שלכם יוצג בחיפוש ואם תשתתפו בטבלאות הדירוג ובהגרלות;
• לנהל התראות ולהסיר את עצמכם מרשימות התפוצה.

כדי למחוק את החשבון, לקבל עותק של המידע שלכם או לשנות את כתובת הדוא״ל, כתבו אל [email protected] מכתובת הדוא״ל הרשומה בחשבון שלכם, או הסבירו כיצד נוכל לוודא שהחשבון שייך לכם. חלק מהמידע עשוי להישמר לאחר מחיקת החשבון כאשר הוא נחוץ למטרות שבסעיף 9 או כאשר הדין מחייב זאת; ספרו לנו מה אתם רוצים שיוסר, ונעשה כל מה שאפשרי מבחינה טכנית ומשפטית.

אם אנדרטה או תצלום נוגעים לכם או למשפחתכם, השתמשו בכפתור הדיווח בדף שלהם או שלחו לנו את הכתובת שלהם בדוא״ל. אנו יכולים לתקן את הרשומה, להסתיר מידע של אדם חי, לטשטש חלק מתצלום, להפחית את דיוק הקואורדינטות שלו, להסיר תצלום, להפוך את הרשומה ללא ציבורית או, במקרים חריגים, למחוק אותה. אנו שואפים לבדוק פנייה בתוך 5 ימי עבודה ולהחליט בתוך 15 יום, במקרים מורכבים בתוך 30 יום ובאופן חריג בתוך 45 יום. ניתן לערער על החלטה בתוך 30 יום. תוכלו גם להגיש תלונה לנציב זכויות האדם של הרדה העליונה של אוקראינה או לבית משפט.

13. ילדים

OpenHeritage אינו מיועד לילדים מתחת לגיל 14. אם אתם סבורים שילד מתחת לגיל 14 יצר חשבון, כתבו לנו ונסגור אותו.

14. האפליקציה לנייד ובוט ה-Telegram

האפליקציה לנייד לצילום קברים מבקשת גישה למצלמה, לאחסון או לספריית התמונות ולמיקום שלכם; ב-iOS היא עשויה לבקש גישה למיקום ״תמיד״ ולא רק ״בזמן השימוש ביישום״. כל עוד האפליקציה פתוחה, היא קוראת את המיקום שלכם כל 5 שניות, כותבת אותו בתצלומים שאתם מצלמים ומשתמשת בו כדי למצוא בתי קברות סמוכים. התצלומים ממתינים בתור בטלפון שלכם ונמחקים ממנו 14 יום לאחר ההעלאה.

במשך 24 שעות בוט ה-Telegram שומר הפעלה הכוללת את מזהי הצ׳אט והמשתמש שלכם, את הדוא״ל, השם, שם המשתמש, השפה ואת הייבוא שאתם מכינים. כאשר אתם מעבירים הודעה לבוט, אנו מתעדים מי שלח אותה במקור: את שם התצוגה, שם המשתמש ומזהה ה-Telegram שלו. שם התצוגה עשוי להישמר כמחבר המקור המיובא.

15. אבטחה

אנו מגנים על המידע באמצעות חיבורים מוצפנים, קובץ Cookie לכניסה שסקריפטים אינם יכולים לקרוא, גיבוב סיסמאות, נעילה זמנית של החשבון לאחר ניסיונות כניסה כושלים, הגבלת בקשות, CAPTCHA משלנו וגישה מוגבלת לקבצים המקוריים ולשרתים. אף מערכת אינה מאובטחת לחלוטין; אם הבחנתם בבעיה, כתבו אל [email protected].

16. שינויים במדיניות זו

נעדכן מדיניות זו כאשר הפלטפורמה תשנה את האופן שבו היא מטפלת במידע. תאריך הגרסה הנוכחית מופיע למטה, ועל שינויים מהותיים אנו מודיעים בעדכוני הפלטפורמה. הגרסה האוקראינית היא הגרסה הרשמית.

עדכון אחרון: 30 בספטמבר 2026