מדיניות הפרטיות

גרסה: v1.1
תאריך תחילה: 2026-11-03
עדכון אחרון: 2026-11-03
היסטוריית גרסאות: v0.4 → v0.5 (2026-09-03, נוסף בסעיף 6.1 הגילוי „שימוש אנליטי באתרים קשורים”); v0.5 → v0.6 (2026-09-15, אפשרויות ההתחברות דרך צד שלישי עודכנו ל-Google / Apple / Discord; עדכון MINOR, אין צורך בהסכמה מחודשת); v0.6 → v0.7 (2026-09-15, ההסכמה השיווקית בסעיף 5 שונתה לתיבה המסומנת כברירת מחדל בדף ההתחברות, שאפשר לבטל את סימונה לפני ההתחברות; חל רק על מי שמשלים התחברות מאז כשהתיבה מסומנת, ואינו משפיע על מי שביטל את הסכמתו, MINOR); v0.7 → v0.8 (2026-09-28, נוסף שימוש במסגרת ההסכמה השיווקית: „בניית קהלי פרסום ב-Meta באמצעות כתובות אימייל מגובבות (hashed)”, ו-Meta ו-Zapier נוספו כמעבדי מידע; מכיוון שזו מטרת שימוש חדשה, היא חלה רק על הסכמה שיווקית שניתנה מגרסה זו ואילך ואינה חלה למפרע על הסכמה קודמת, ולא מתבצעת העלאה גורפת); v0.8 → v0.9 (2026-09-28, נוסף סעיף 6.2 „התחברות דרך מותגים שותפים”: חיבור מותגים שותפים חיצוניים, מסך ההסכמה ומספר חבר ייחודי לכל מותג; מידע נמסר למותג רק כשלוחצים „הסכמה” במסך ההסכמה, משתמשים קיימים אינם מושפעים, MINOR); v0.9 → v0.10 (2026-10-01, הבהרה לסעיף 5: תיבת הסימון „להירשם גם ל-老喬報” מוצגת רק בממשק הסיני, וממשקים בשפות אחרות אינם מציעים אפשרות הרשמה משום שהניוזלטר יוצא לאור בסינית מסורתית; התחברות דרך ממשק שאינו סיני לעולם אינה רושמת למינוי, ומנויים קיימים אינם מושפעים ומינויים אינו מבוטל, MINOR); v0.10 → v1.0 (2026-10-31, גרסה רשמית: כתובת האימייל ליצירת קשר שונתה ל-service@joelin.cc; לא מונה נציג באיחוד האירופי; הזכויות בסעיף 9 חלות על כל המשתמשים ונקבעו מועדי מענה, ונוספו סעיף 9.5 לתושבי ארצות הברית וסעיף 9.6 למדינות או אזורים אחרים; סעיף 10 קובע שהשירות אינו מיועד לילדים מתחת לגיל 13; נושאים שסומנו בעבר „טעון אישור” הוסדרו; נעשה שימוש באותה מערכת השלמות אזוריות כמו במדיניות הפרטיות של רשת אתרי joelin.cc. לא נוספו פריטי מידע שנאספים ולא מטרות שימוש, MINOR, אין צורך בהסכמה מחודשת); v1.0 → v1.1 (2026-11-03, סעיף 6.1 נכתב מחדש: השרת של השירות שולח מעתה אירועי חשבון ישירות ל-Google Analytics 4 בשלושה מועדים — ביצירת חשבון חדש, בהתחברות לאתר קשור ובמחיקת חשבון — ומעביר רק את המזהה האנליטי האנונימי, את מזהה המבקר ומזהה הסשן האנליטיים שכבר קיימים בדפדפן, את שיטת ההתחברות, את שם האתר ואת המדינה / האזור, בלי אימייל ובלי מזהה החשבון המקורי; כמו כן צוין במדויק שרשת האתרים אינה מציגה כרגע באנר הסכמה לעוגיות; סעיפים 3.2, 4, 6 ו-9.5 הושלמו בהתאם, וקודי המטרה בסעיף 4 הותאמו ל„הודעה על איסוף מידע אישי”; מדובר במטרת שימוש חדשה, ולכן היא חלה רק על אירועים שמתרחשים מתאריך התחילה של גרסה זו ואילך, ורישומים קודמים אינם נשלחים למפרע)

מסמך זה הוא תרגום לעברית של הנוסח הסיני (המסורתי). במקרה של סתירה, הנוסח הסיני הוא הקובע.

---

1. מבוא ותחולה

מדיניות פרטיות זו מסבירה כיצד 話圈圈股份有限公司 (Blobpot Co., Ltd., טייוואן, מספר זיהוי מס 85082592; מותג: joelin.cc) („אנחנו”) אוספת, מעבדת ומשתמשת במידע האישי שלך באמצעות מרכז זהות החברים id.joelin.cc („השירות”).

השירות הוא שירות מרכזי לאימות זהות (Identity Provider), המאפשר להתחבר בזהות אחת לשירותים שאנחנו מפעילים, ובהסכמתך גם לשירותים של מותגים שמשתפים איתנו פעולה (ראו סעיף 6.2). כרגע אפשר להתחבר באמצעות חשבון Google, חשבון Apple, חשבון Discord וקישור התחברות / קוד אימות באימייל; אם יתווספו בעתיד שיטות התחברות אחרות, מדיניות זו תחול גם עליהן באותה מידה.

אנחנו פועלים גם בהתאם ל:

• חוק הגנת המידע האישי של טייוואן (הרפובליקה של סין) ותקנות הביצוע שלו;
• התקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR, תקנה (EU) 2016/679) — החלה כאשר השירות מוצע למשתמשים באיחוד האירופי; ה-UK GDPR והחוק הפדרלי השווייצרי להגנת מידע מיושמים באותו אופן;
• דרישות הגילוי שחוקי הפרטיות של מדינות ארצות הברית מטילים על מפעילי אתרים (ראו סעיף 9.5).

---

2. מי אנחנו (בקר המידע)

---

3. איזה מידע אישי אנחנו אוספים

3.1 מידע שמסרת

• כתובת אימייל: כתובת האימייל שהוזנה בהתחברות באמצעות Magic Link; היא נדרשת לצורך ההתחברות.
• מצב ההסכמה השיווקית: האם סימנת את התיבה לקבלת מידע שיווקי (רשות), ומועד הסימון.
• מידע מהתחברות דרך צד שלישי: כשבוחרים להתחבר עם חשבון Google, ‏Apple או Discord — פרטי זיהוי בסיסיים שאותו שירות מוסר בהרשאתך, כגון כתובת אימייל, שם / כינוי ותמונת פרופיל (ב-Apple אפשר לבחור „הסתרת הדוא״ל שלי”, ואז אנחנו מקבלים את כתובת הממסר ש-Apple מספקת).
• (בעתיד) מספר טלפון נייד: אם יוכנס בעתיד אימות באמצעות מספר טלפון נייד, נעדכן מדיניות זו ונודיע על כך לפני השקת התכונה.

3.2 מידע שהמערכת אוספת באופן אוטומטי

• חותמות זמן של התחברויות וביקורים, ורישומי התחברות;
• כתובת ה-IP של החיבור, פרטי המכשיר והדפדפן, והעדפת השפה;
• מזהי הרשאה וקישור (binding_id) שנוצרים בעת התחברות לכל שירות מחובר, והרישומים הקשורים אליהם.
• מזהה המבקר ומזהה הסשן של Google Analytics המשותפים לרשת האתרים, השמורים בדפדפן שלך (עוגיית אנליטיקה שמגדיר Cloudflare Zaraz; השירות קורא אותם רק לצורך סטטיסטיקת אירועי החשבון שמתוארת בסעיף 6.1);
• רישומי ההסכמה שלך כשמסכימים להתחבר למותג שותף (לאיזה מותג, לאיזה היקף מידע ומתי), ומספר החבר שאנחנו יוצרים עבור אותו מותג (ראו סעיף 6.2).

3.3 מידע שאיננו אוספים

השירות הוא מרכז זהות בלבד, ואינו אוסף ואינו שומר תוכן עסקי (כגון פרטי הזמנות, תמונות, מוצרים או סכומים). מידע כזה נשמר בידי כל עסק במערכות שלו, והשירות אינו ניגש אליו. השירות גם אינו משתמש בסיסמאות, ולכן אינו שומר שום סיסמה.

---

4. מטרות האיסוף, קטגוריות המידע האישי והבסיס המשפטי

קודי מטרה ספציפיים לפי חוק הגנת המידע האישי של טייוואן (לפי רשימת משרד המשפטים של טייוואן „מטרות ספציפיות וקטגוריות של מידע אישי לפי חוק הגנת המידע האישי”; זהים לסעיף 2 ב„הודעה על איסוף מידע אישי”): 040 שיווק; 069 חוזים, יחסים מעין-חוזיים ויחסים משפטיים אחרים; 090 ניהול ושירות צרכנים ולקוחות; 135 שירותי מידע (תקשורת); 136 ניהול מידע (תקשורת) ומאגרי מידע; 137 אבטחה וניהול של מידע ותקשורת; 157 סקרים, סטטיסטיקה וניתוח מחקרי.
קטגוריות המידע האישי: C001 מזהים אישיים (אימייל); מזהי חיבור ורישומי שימוש באינטרנט (IP, פרטי מכשיר, מזהה מבקר אנליטי).

לגבי „ההודעה בעת האיסוף” הנדרשת לפי סעיף 8 לחוק הגנת המידע האישי של טייוואן, ראו גם את „ההודעה על איסוף מידע אישי” (pdpa-collection-notice.md, הנגישה דרך קישור בדף ההתחברות).

---

5. הסכמה שיווקית (רשות)

• קבלת מידע שיווקי היא רשות. תיבת הסימון „להירשם גם ל-老喬報” בדף ההתחברות מסומנת כברירת מחדל, ואפשר לבטל את סימונה לפני הלחיצה על כפתור התחברות כלשהו; השלמת ההתחברות כשהתיבה מסומנת נחשבת להסכמה לקבלת מידע שיווקי (לפי סעיף 20 לחוק הגנת המידע האישי, אנחנו מספקים בכל אימייל שיווקי דרך חינמית לביטול המינוי). מי שביטל את הסכמתו במפורש לא יתווסף שוב בעקבות התחברות חוזרת. תיבת הסימון הזו מוצגת רק בממשק הסיני; ממשקים בשפות אחרות אינם מציעים אפשרות הרשמה (הניוזלטר יוצא לאור בסינית מסורתית), והתחברות דרך ממשקים אלה אינה רושמת למינוי; מנויים קיימים שמתחברים דרך ממשקים אלה שומרים על מצב המינוי שלהם ללא שינוי.
• ההסכמה השיווקית אינה תלויה בשימוש בשירותים: אי-סימון התיבה אינו משפיע על האפשרות להתחבר או להשתמש בשירות כלשהו.
• אנחנו מתעדים את מועד ההסכמה ואת גרסת המדיניות שהייתה בתוקף בעת ההסכמה כראיה לכך שההסכמה התקבלה כדין; בעת ביטול, אנחנו שומרים את רישום ההסכמה המקורי ומתעדים בנפרד את מועד הביטול (לאופן התיעוד ראו את המפרט ההנדסי consent-versioning-spec.md).
• אפשר לבטל את ההסכמה השיווקית בכל עת (ראו סעיף 9); הביטול אינו משפיע על עיבוד שבוצע כדין לפני הביטול, וגם לא על האפשרות להמשיך להתחבר ולהשתמש בשירותים.
• הסכמה שיווקית שניתנה ב-28 בספטמבר 2026 או לאחר מכן כוללת גם בניית קהלי פרסום ב-Meta ‏(Facebook, ‏Instagram) באמצעות כתובת האימייל שלך: כתובת האימייל מועלית ומותאמת בצורה מגובבת (מוצפנת בהצפנה חד-כיוונית), כדי להימנע מהצגה חוזרת של מודעות הרשמה למנויים קיימים או כדי למצוא קוראים עם תחומי עניין דומים. לאחר ביטול ההסכמה השיווקית (כולל ביטול מינוי דרך אימייל), היא לא תשמש עוד לבניית קהלים; אם ברצונך שמידע שכבר הועלה יוסר מקהל, אפשר לפנות באימייל ל-service@joelin.cc ואנחנו נטפל בכך בתוך 30 יום מקבלת הפנייה. הסכמה שיווקית שניתנה לפני מועד זה אינה כוללת שימוש זה.
• הסכמה שיווקית פירושה הרשמה לניוזלטר „老喬報” (ניוזלטר בסינית מסורתית); מצב ההסכמה בשירות מסונכרן בשני הכיוונים עם מערכת שליחת הניוזלטר (Moosend): סימון או ביטול סימון התיבה בשירות מעדכן את מצב המינוי שלך ב-Moosend, וגם לחיצה על קישור ביטול המינוי באימייל של הניוזלטר מסונכרנת חזרה לשירות ונחשבת לביטול ההסכמה.

---

6. שיתוף מידע אישי ומעבדי מידע

אנחנו לא מוכרים את המידע האישי שלך. כדי לספק את השירות, אנחנו מתקשרים עם מעבדי המידע הבאים לעיבוד המידע האישי שלך, ודורשים מהם לספק הגנת אבטחה התואמת את הדין:

מלבד מעבדי המידע שלעיל, אנחנו מוסרים את המידע המפורט בסעיף 6.2 למותג השותף שבחרת להתחבר אליו רק לאחר לחיצה על „הסכמה” במסך ההסכמה.

6.1 שימוש אנליטי באתרים קשורים

סטטיסטיקת אירועי החשבון של השירות (מ-2026-11-03): בשלושת המועדים שלהלן השרת של השירות שולח ישירות אירוע אחד ל-Google Analytics 4 ‏(Google LLC), כדי לספור את ההרשמות, ההתחברויות ומחיקות החשבון ברשת האתרים: ① ביצירת חשבון חדש; ② כשמתחברים לאתר קשור והשירות מנפיק אישור התחברות; ③ במחיקת החשבון. כל אירוע כולל רק את הנתונים הבאים:

• מזהה אנליטי אנונימי: מזהה שנגזר מגיבוב חד-כיווני של מזהה החשבון שלך, ואי אפשר לשחזר ממנו את החשבון שלך;
• מזהה מבקר ומזהה סשן אנליטיים: מזהה המבקר ומזהה הסשן של Google Analytics שכבר קיימים בדפדפן שלך (נקראים מעוגיית האנליטיקה המשותפת לרשת האתרים, שמגדיר Cloudflare Zaraz), כדי שאפשר יהיה להתאים את האירוע לסטטיסטיקת הגלישה של אותו דפדפן ברשת האתרים;
• שיטת ההתחברות (למשל אימייל, Google, ‏Apple, ‏Discord) ושם האתר הקשור;
• מדינה / אזור: נקבעים על ידי Cloudflare לפי החיבור; השירות אינו מעביר את כתובת ה-IP שלך ל-Google Analytics.

השירות אינו שולח את האימייל שלך, וגם לא את מזהה החשבון המקורי. הבסיס המשפטי לעיבוד זה הוא אינטרס לגיטימי (הבנת השימוש בשירות לצורך שיפורו, GDPR Art. 6(1)(f)), ואפשר להפעיל את הזכות להתנגד לפי סעיף 9. מדובר במטרת שימוש חדשה, שחלה רק על אירועים שמתרחשים מ-2026-11-03 ואילך; רישומי הרשמה, התחברות או מחיקה קודמים אינם נשלחים למפרע.

האנליטיקה של האתרים הקשורים עצמם: אתרים קשורים שמשתמשים ב-id.joelin.cc להתחברות (רשת האתרים ‎*.joelin.cc) עשויים לערוך סטטיסטיקת שימוש באמצעות מזהה אנליטי אנונימי הנגזר מגיבוב חד-כיווני של מזהה החשבון שלך (Google Analytics 4 User-ID); גם ממזהה זה אי אפשר לשחזר את החשבון שלך. לפרטים, ראו את מדיניות הפרטיות של כל אתר קשור.

הסכמה לעוגיות: רשת האתרים (כולל השירות) אינה מציגה כרגע באנר הסכמה לעוגיות; עוגיות האנליטיקה שלעיל מוגדרות על ידי Cloudflare Zaraz בעת טעינת הדפים של כל אתר, ואינן מותנות בקבלת הסכמה מראש. אפשר לחסום או למחוק עוגיות דרך הגדרות הדפדפן.

6.2 התחברות דרך מותגים שותפים

חלק מהמותגים שמשתפים איתנו פעולה („מותגים שותפים”) מאפשרים להתחבר לאתרים או לשירותים שלהם עם חשבון joelin.cc. כך זה עובד:

• קודם כול אנחנו שואלים: בפעם הראשונה שמתחברים ממותג שותף, אנחנו מציגים מסך הסכמה שמפרט את המידע שאותו מותג יקבל; המידע נמסר רק אם לוחצים „הסכמה”, ושום מידע לא נמסר אם לוחצים „סירוב”.
• המידע שנמסר: תמיד אנחנו מוסרים רק מספר חבר אחד, ייחודי לאותו מותג. מספר זה ניתן רק לאותו מותג; כל מותג שותף אחר מקבל מספר אחר, כך שמותגים אינם יכולים להשתמש במספרים כדי לזהות את אותו אדם בין מותגים; רק אנחנו יכולים לקשר מספר בחזרה לחשבון שלך, ואיננו מבצעים הצלבה בין מותגים עבור מותגים שותפים. האימייל שלך, או שם התצוגה ותמונת הפרופיל שלך, נמסרים בנוסף רק אם מסך ההסכמה מפרט אותם במפורש.
• מידע שאינו נמסר: שיטת ההתחברות שלך, הרישומים שלך בשירותים האחרים שלנו ומצב ההסכמה השיווקית שלך לעולם אינם נמסרים למותגים שותפים.
• אחריות המותגים השותפים: לאחר שמותג שותף מקבל את המידע, הוא פועל כאוסף מידע אישי / בקר מידע עצמאי לצורכי העסק שלו, מעבד את המידע בהתאם למדיניות הפרטיות שלו, ונושא בחובת היידוע כלפיך.
• ביטול הרשאה: אפשר לבטל בכל עת את ההרשאה של מותג שותף בלשונית „אתרים” במרכז החשבון; לאחר הביטול, אותו מותג לא יוכל עוד להשתמש בחשבון שלך כדי לחבר אותך, ובהתחברות הבאה תתבקש שוב הסכמה.
• מחיקת החשבון: כשמוחקים את חשבון joelin.cc, אנחנו מוחקים אותו מיד ומודיעים למותגים השותפים שהסכמת להם בעבר; ההודעה אינה מעכבת את המחיקה. לאחר המחיקה, מספרי החבר שבידי המותגים השותפים כבר אינם ניתנים לקישור לאדם כלשהו. מידע שהמותגים השותפים שומרים בעצמם יימחק או יעבור אנונימיזציה בידי המותגים השותפים לאחר קבלת ההודעה, בהתאם להסכמים שלנו איתם.

---

7. העברות מידע בינלאומיות

המידע האישי שלך נשמר במסד נתונים ביפן (טוקיו) ועשוי לעבור דרך הרשת הגלובלית של Cloudflare; שירותי אימייל עשויים לעבד את כתובת האימייל שלך באיחוד האירופי או בארצות הברית. במילים אחרות, המידע האישי שלך מועבר אל מחוץ לטייוואן (הרפובליקה של סין) לצורך עיבוד ואחסון.

• חוק הגנת המידע האישי של טייוואן: העברות חוצות גבולות אלה אינן כפופות לשום הגבלה שהטילה הרשות המרכזית המוסמכת לפי סעיף 21 לחוק הגנת המידע האישי; פירטנו את יעדי ההעברה ואת הנמענים במדיניות זו ובהודעה על האיסוף.
• GDPR: המידע שלך נאסף ישירות על ידינו; העברות ליפן מתבצעות על סמך החלטת ההלימה של האיחוד האירופי לגבי יפן; מעבדי מידע אחרים מספקים הגנה לפי תנאי עיבוד המידע שלהם איתנו (כולל הסעיפים החוזיים התקניים של האיחוד האירופי (SCCs), או הסמכת הספק במסגרת EU-U.S. Data Privacy Framework).

---

8. תקופת השמירה

• פרטי הזהות והפרופיל שלך (אימייל, מצב ההסכמה השיווקית) נשמרים כל עוד החשבון שלך קיים.
• רישומי התחברות וביקור (כולל IP ופרטי מכשיר) נשמרים למשך התקופה הנחוצה להשגת מטרות האיסוף, או עד תום התקופה הנדרשת לפי דין.
• לאחר מחיקת החשבון, נמחק את המידע האישי שלך או נבצע בו אנונימיזציה בתוך פרק זמן סביר, אלא אם הדין מטיל חובת שמירה נפרדת.

---

9. הזכויות שלך ואופן מימושן

בכל מקום שבו נמצאים, אנחנו מעניקים לכולם את הזכויות המפורטות בסעיפים 9.1 ו-9.2 שלהלן, בין אם הדין במקום מגוריך מחייב זאת ובין אם לאו.

9.1 סעיף 3 לחוק הגנת המידע האישי של טייוואן

יש לך את הזכויות הבאות לגבי המידע האישי שלך: לברר לגביו או לבקש לעיין בו, לבקש עותק, לבקש השלמה או תיקון, לבקש הפסקת איסוף / עיבוד / שימוש, ולבקש מחיקה.

9.2 GDPR של האיחוד האירופי (סעיפים 15–22)

זכות העיון, הזכות לתיקון, הזכות למחיקה (הזכות להישכח), הזכות להגבלת העיבוד, הזכות לניידות מידע, הזכות להתנגד, הזכות לבטל הסכמה, והזכות שלא להיות כפופים להחלטה המבוססת אך ורק על עיבוד אוטומטי.

9.3 אופן מימוש הזכויות

יש לפנות באימייל ל-service@joelin.cc. בקשות לבירור, לעיון או לקבלת עותק של המידע שלך נטפל בתוך 15 יום מקבלתן, ובקשות אחרות בתוך 30 יום; אם נזדקק לזמן נוסף, נסביר את הסיבה לפני תום המועד. מימוש הזכויות אינו כרוך בתשלום, ולא נתייחס אליך באופן שונה בשל כך. כדי להגן על האינטרסים שלך, ייתכן שנצטרך קודם לאמת את זהותך (למשל, באמצעות בקשה לאשר בתשובה מכתובת האימייל הרשומה).

9.4 תלונות

• טייוואן: אפשר להגיש תלונה לרשות המוסמכת להגנת מידע אישי או לרשות המוסמכת של הענף הרלוונטי.
• האיחוד האירופי / בריטניה / שווייץ: אפשר להגיש תלונה לרשות הפיקוח על הגנת המידע (Supervisory Authority) במקום המגורים, במקום העבודה או במקום שבו התרחשה ההפרה הנטענת; בבריטניה זו Information Commissioner's Office ‏(ICO), ובשווייץ Federal Data Protection and Information Commissioner ‏(FDPIC).

9.5 תושבי ארצות הברית

• הקטגוריות שאנחנו אוספים (לפי הקטגוריות המקובלות בחוקי המדינות בארצות הברית): מזהים (כתובת אימייל, כתובת אימייל מגובבת, מזהי חשבון, מזהה אנליטי אנונימי מגובב, מזהה מבקר אנליטי, כתובת IP); מידע על פעילות באינטרנט (רישומי התחברות וביקור, פרטי מכשיר ודפדפן). איננו אוספים מידע אישי רגיש (כגון מיקום גאוגרפי מדויק, מידע רפואי, חשבונות פיננסיים או מספרי זיהוי ממשלתיים). למקורות, למטרות, לנמענים ולתקופות השמירה, ראו סעיפים 3, 4, 6 ו-8.
• מכירה ושיתוף: איננו מוכרים את המידע האישי שלך תמורת כסף. עבור מי שנתן הסכמה שיווקית ב-28 בספטמבר 2026 או לאחר מכן, אנחנו בונים קהלי פרסום ב-Meta באמצעות כתובות אימייל מגובבות (ראו סעיף 5); חלק מחוקי המדינות עשויים לראות בכך „שיתוף” או „פרסום ממוקד”. אפשר לבטל את ההסכמה השיווקית (כולל ביטול מינוי באימייל של הניוזלטר), או לפנות אלינו באימייל ולבקש שנפסיק להשתמש במידע שלך למטרה זו, ואנחנו נטפל בבקשה בתוך 15 ימי עסקים.
• Do Not Track: רשת האתרים (כולל השירות) טוענת את Google Analytics 4 באמצעות Cloudflare Zaraz, מגדירה עוגיות אנליטיקה ומפעילה את פונקציית קהלי הפרסום (רימרקטינג) של Google (ראו סעיף 6.1); השירות עצמו אינו מציב עוגיות פרסום נוספות; כרגע אין תקן אחיד בתעשייה לאות „Do Not Track” של הדפדפן, והשירות אינו משנה את אופן הטיפול במידע כשהוא מקבל אות זה.
• ערעורים: אם נדחה את בקשתך, אפשר להשיב לאותו אימייל ולבקש בדיקה חוזרת, ואנחנו נשיב עם התוצאה והנימוקים בתוך 45 יום; אם עדיין יש לך השגות, אפשר להגיש תלונה ליועץ המשפטי (Attorney General) של המדינה שלך.
• תושבי קליפורניה: איננו מוסרים את המידע האישי שלך לצדדים שלישיים לצורכי השיווק הישיר שלהם.
• האמור לעיל חל על כל תושבי ארצות הברית, בין אם אנחנו עומדים בספי התחולה של חוקי כל מדינה ובין אם לאו.

9.6 מדינות או אזורים אחרים

אם הדין במקום מגוריך מעניק לך הגנה רבה יותר ממדיניות זו, נפעל לפי אותו דין; אפשר לפנות אלינו בערוץ המפורט בסעיף 9.3.

---

10. ילדים וקטינים

השירות אינו מיועד לילדים מתחת לגיל 13. איננו אוספים ביודעין את המידע האישי שלהם, ואיננו מוכרים או משתפים את המידע האישי של משתמשים מתחת לגיל 16. אם התברר לך שילד מסר לנו מידע אישי, אפשר לפנות אלינו ונמחק אותו לאחר אימות.

---

11. אמצעי אבטחה

אנחנו נוקטים את האמצעים הבאים להגנה על המידע האישי שלך: הצפנת HTTPS בכל התעבורה, התחברות ללא סיסמה (מפחיתה את הסיכון לדליפת פרטי גישה), בקרת גישה ברמת השורה במסד הנתונים (Row-Level Security), עקרון צמצום המידע, שמירה נפרדת של מפתחות החתימה, זמני תפוגה קצרים לקישורי התחברות, ומנגנונים למניעת שימוש לרעה כגון הגבלת קצב התחברות.

---

12. שינויים במדיניות זו

כשמדיניות זו מתעדכנת, נעדכן בדף זה את מספר הגרסה ואת תאריך „עדכון אחרון”, ונשמור גרסאות קודמות לעיון. לגבי שינויים מהותיים (כגון הוספת פריטי מידע שנאספים, הוספת מטרות שימוש או החלפת מעבדי מידע באופן שמשפיע על זכויותיך), נודיע לך באימייל, בהודעה בדף ההתחברות או בדרך מתאימה אחרת; לגבי עיבוד המבוסס על „הסכמה” (כגון שיווק), נבקש שוב את הסכמתך במידת הצורך (למנגנון הגרסאות ראו consent-versioning-spec.md).

---

13. יצירת קשר

לכל שאלה על מדיניות זו או על המידע האישי שלך, אפשר לפנות באימייל ל-service@joelin.cc.