מדיניות פרטיות

מדיניות זו מסבירה איזה מידע נאסף ב-ChatX (האתר chatx.co.il, האפליקציה app.chatx.co.il, והבוטים והקבוצות שלנו בטלגרם), למה, כמה זמן הוא נשמר, ומה הזכויות שלכם. היא מתארת מה שהמערכת עושה בפועל, ונכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.

בקצרה

• ChatX מיועדת לבני 18 ומעלה בלבד.
• אפשר להיכנס כאורח, עם כינוי, מגדר וגיל בלבד ובלי מייל. חשבון אורח נמחק אוטומטית אחרי שעתיים בלי פעילות.
• הודעות בחדרים ובשיחות פרטיות נמחקות אוטומטית תוך זמן קצר. לצורכי בטיחות נשמר עותק לצוות עד 24 שעות, ועותק של תוכן שדווח נשמר עד סיום הטיפול בדיווח.
• אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים.
• מדידה ב-Google Analytics ומדידה פנימית פועלות רק אחרי שאישרתם אותן.
• אפשר לבקש בכל עת לעיין במידע, לתקן אותו או למחוק אותו: support@chatx.co.il

מי אנחנו

ChatX היא פלטפורמת צ'אט, היכרויות וקהילות בעברית, שמופעלת בישראל ומיועדת לבני 18 ומעלה בלבד. לכל פנייה בנושא פרטיות: support@chatx.co.il

סוגי גולשים

• גולש שלא מחובר: מי שגולש באתר הציבורי בלי חשבון. נאסף רק מידע טכני בסיסי, ומדידה רק אם אישר אותה.
• אורח: מי שנכנס ב"הרשמה מהירה" עם כינוי, מגדר וגיל, בלי מייל. זה חשבון זמני.
• חבר רשום: מי שנרשם עם כתובת מייל, או נכנס דרך גוגל, פייסבוק, טלגרם או טיקטוק.

איזה מידע נאסף באתר ובאפליקציה

מה שאתם מוסרים לנו:

• כניסת אורח: כינוי, מגדר וגיל שבחרתם, ותמונת פרופיל אם העליתם.
• הרשמה מלאה: גם כתובת אימייל, ופרטים בפרופיל אם בחרתם למלא אותם (למשל אזור, תיאור אישי ותחומי עניין).
• הודעות שאתם שולחים בחדרים ובשיחות פרטיות, כולל תמונות והודעות קוליות, כדי להציג אותן למי שהן מיועדות אליו.
• פניות אלינו: מה שכתבתם וכתובת המייל שהשארתם, כדי שנוכל לחזור אליכם.
• אם בחרתם: פרטי היכרויות, סלפי לאימות, ומספר טלפון לאימות (ראו הסעיפים הבאים).

מה שנאסף אוטומטית:

• נתוני שימוש בסיסיים: מתי הייתם מחוברים, באיזה חדר, ואילו פעולות ביצעתם (למשל שליחת הודעה או דיווח).
• נתונים טכניים הדרושים להפעלה ולאבטחה: כתובת IP (נשמרת במלואה), סוג הדפדפן והמכשיר, זמני כניסה, ומזהה מכשיר (טביעה מוצפנת של הדפדפן והמכשיר). אנחנו משתמשים בהם למניעת הטרדות, התחזות, עקיפת חסימות והתקפות.
• מדידה: רק אחרי שאישרתם, כמפורט בסעיף על עוגיות ומדידה.

כניסה דרך גוגל, פייסבוק, טלגרם או טיקטוק

אפשר להיכנס ל-ChatX ולהירשם בלחיצה אחת דרך חשבון קיים. אתם בוחרים אם להשתמש בזה, ואפשר תמיד להיכנס גם בלי רשת (אורח, או אימייל וסיסמה). בכניסה כזו הרשת מבקשת מכם אישור, ומעבירה לנו רק את המינימום שצריך כדי ליצור לכם חשבון ולזהות אתכם בפעם הבאה. הסיסמה שלכם ברשת לא מגיעה אלינו אף פעם.

מה מתקבל מכל רשת

• גוגל: מזהה החשבון בגוגל, כתובת האימייל, השם ותמונת הפרופיל (ההרשאות הבסיסיות openid, email ו-profile בלבד). אין לנו גישה לג'ימייל, לאנשי הקשר, ליומן, לדרייב או לשום שירות אחר של גוגל.
• פייסבוק: מזהה המשתמש, השם, כתובת האימייל ותמונת הפרופיל (public_profile ו-email בלבד). לא רשימת חברים, לא פוסטים ולא תמונות, ואנחנו לא מפרסמים שום דבר בשמכם.
• טלגרם: מזהה הטלגרם, השם ושם המשתמש, כפי שטלגרם מעבירה בעת הכניסה. לא מספר הטלפון ולא אנשי הקשר.
• טיקטוק: מזהה פנימי (open_id) ושם התצוגה בלבד. לא סרטונים, לא עוקבים ולא הודעות.

למה משמש המידע מהרשת

• ליצירת החשבון ולהכנסה אליו, ולזיהוי שלכם בכניסה הבאה.
• השם משמש רק כהצעה ראשונה לכינוי. בכניסה הראשונה אתם בוחרים בעצמכם כינוי, גיל ומין, וזה מה שמשתמשים אחרים רואים.
• כתובת האימייל משמשת לניהול החשבון ולשחזור גישה. היא לא מוצגת למשתמשים אחרים, ולא נשלח אליה דיוור שיווקי בלי הסכמה.
• לאבטחה: למנוע חשבונות כפולים, התחזות ועקיפת חסימות.
• לא משתמשים במידע הזה לפרסום, לא בונים ממנו פרופיל פרסומי, ולא משתמשים בו לאימון מודלים של בינה מלאכותית.

אי-העברה של המידע

• המידע שמתקבל מגוגל, מפייסבוק, מטלגרם ומטיקטוק לא נמכר, לא מושכר ולא מועבר למפרסמים, לסוחרי מידע או לכל צד שלישי אחר.
• הוא נשמר אצל ספק התשתית שמפעיל את מערכת החשבונות שלנו (Supabase) ובעותקי הגיבוי המוצפנים שלנו, לצורך הפעלת השירות בלבד.
• נמסור מידע לרשויות רק אם נחויב בכך לפי דין.
• השימוש שלנו במידע שמתקבל מממשקי גוגל עומד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use.

ניתוק ומחיקה

• אפשר לנתק את ChatX מהחשבון שלכם בכל רגע, בהגדרות של הרשת עצמה: בגוגל ב-myaccount.google.com/permissions, בפייסבוק בהגדרות תחת "אפליקציות ואתרים", בטלגרם בהגדרות תחת "פרטיות ואבטחה" ואז "אתרים פעילים", ובטיקטוק בהגדרות תחת "אבטחה והרשאות".
• הניתוק עוצר כל העברת מידע חדשה מהרשת. כדי למחוק גם את החשבון ב-ChatX ואת כל המידע שקיבלנו מהרשת, שלחו בקשה ל-support@chatx.co.il מכתובת האימייל של החשבון, או ציינו את הכינוי שלכם. נמחק תוך 30 יום לכל היותר, ונאשר לכם במייל.
• אחרי המחיקה אנחנו מוחקים את החשבון ואת המידע שקיבלנו מהרשת. נשארים רק ארכיון אבטחה לתקופה מוגבלת, עותקי גיבוי מוצפנים, ומה שהחוק מחייב אותנו לשמור, כמפורט בסעיפים "כמה זמן המידע נשמר" ו"גיבויים".

כניסה בזיהוי פנים או טביעת אצבע

• אפשר להפעיל, אם רוצים, כניסה בזיהוי פנים או בטביעת אצבע (Passkey) במכשיר שלכם.
• הזיהוי עצמו נעשה רק בתוך המכשיר שלכם. אנחנו לא מקבלים ולא שומרים תמונת פנים, טביעת אצבע או כל מידע ביומטרי.
• אצלנו נשמר רק מפתח ציבורי ומזהה של המפתח, שמקושרים לחשבון. אפשר לבקש למחוק אותם בכל רגע ב-support@chatx.co.il, וגם למחוק את המפתח מהמכשיר עצמו.

אימות טלפון

אימות מספר טלפון הוא אופציונלי ופתוח לחברים רשומים בלבד.

• נשלח אליכם קוד אימות ב-SMS דרך ספק שליחת הודעות בישראל (TextMe). הספק מקבל את מספר הטלפון ואת טקסט ההודעה כדי למסור אותה.
• אצלנו נשמר רק גיבוב חד-כיווני (hash) של המספר, ולא המספר עצמו. משתמשים בו כדי לסמן שהטלפון אומת ולמנוע שימוש באותו מספר בכמה חשבונות.
• הגיבוב נמחק עם מחיקת החשבון.

היכרויות

אזור ההיכרויות הוא אופציונלי ונפתח רק אחרי שאישרתם את תנאיו.

• פרופיל היכרויות: תאריך לידה (לאימות גיל 18+), מגדר, את מי אתם מחפשים (מגדר וטווח גילים), אזור, מטרה, טקסט על עצמכם, תחומי עניין, שפות ותשובות לשאלות שבחרתם. אפשר להסתיר את הגיל ואת האזור, ואפשר לעבור למצב מוסתר שבו הפרופיל לא מוצג לאחרים.
• תמונות: התמונות שאתם מעלים לפרופיל ההיכרויות עוברות בדיקה של הצוות לפני שהן מוצגות.
• אימות בסלפי: אם תבחרו לאמת את הפרופיל, או אם הצוות יבקש זאת, תצלמו סלפי בתנוחה שנבחרת באקראי. הסלפי נבדק בידי הצוות בלבד ולא מוצג לאף משתמש. הוא נמחק אוטומטית 7 ימים אחרי הבדיקה, ואחרי המחיקה נשאר רק הסימון שהפרופיל אומת.
• פעילות: לייקים ודילוגים, התאמות והודעות בין מי שהותאמו, כדי להפעיל את השירות ולמנוע הצגה חוזרת.
• כמה זמן נשמר: כל עוד פרופיל ההיכרויות פעיל, או עד שתבקשו למחוק אותו ב-support@chatx.co.il.

התראות דחיפה

אם הפעלתם התראות דחיפה (Push) בדפדפן:

• נשמרים אצלנו מזהה ההרשמה של הדפדפן (כתובת שירות הדחיפה ומפתחות ההצפנה), סוג הדפדפן ומועד השימוש האחרון.
• ההתראות נשלחות דרך שירות הדחיפה של הדפדפן שלכם (למשל של גוגל, אפל או מוזילה). הן כוללות טקסט כללי קבוע, ולא את תוכן ההודעה או את שם השולח.
• אפשר לכבות את ההתראות בכל רגע בהגדרות הפרופיל. הכיבוי עוצר את השליחה, וההרשמה שכובתה נמחקת אחרי 30 יום.

איזה מידע נאסף בטלגרם (בוטים וקבוצות)

הבוטים שלנו רואים רק מה שטלגרם מאפשרת לבוט לראות. אנחנו לא יכולים לראות את מספר הטלפון שלכם, אנשי הקשר שלכם או הודעות בקבוצות שהבוט לא נמצא בהן.

• פרטי המשתמש כפי שטלגרם מציגה: מזהה, שם, שם משתמש, שפה, והאם יש לכם Premium.
• תמונת הפרופיל, אם הגדרות הפרטיות שלכם בטלגרם מאפשרות זאת.
• בקבוצות שלנו: מתי הצטרפתם או עזבתם, דרך איזה קישור הזמנה, כמה הודעות כתבתם ומתי לאחרונה, ואזהרות או חסימות (לצורך ניהול הקבוצה ומניעת ספאם).
• תוכן הודעות בקבוצות נשמר עד 14 יום בלבד, לצורך סינון ספאם וטיפול בדיווחים, ואז נמחק אוטומטית.
• בבקשת הצטרפות לקבוצה סגורה: הטקסט שכתבתם ב-bio (לצורך אישור).
• האם לחצתם Start באחד הבוטים, ומי הזמין אתכם (אם הגעתם בקישור הזמנה).
• מספר טלפון: רק אם בחרתם לשתף אותו בעצמכם בכפתור "שיתוף מספר" בבוט. השיתוף אינו חובה.

למה אנחנו משתמשים במידע

• להפעלת הצ'אט, הקבוצות והבוטים, ולהצגת פרופילים והודעות.
• לאבטחה ולמניעת ספאם, הטרדות, התחזות ושימוש לרעה, כולל חסימה ברשת הקבוצות.
• לטיפול בדיווחים ובפניות, ולמילוי דרישות החוק, כולל מסירה לרשויות לפי דין.
• לסטטיסטיקה פנימית ולשיפור השירות (כמה פעילים, אילו קבוצות ומסכים פופולריים). מדידה בתוך האתר והאפליקציה רק אחרי שאישרתם אותה.
• להצגת הודעות ופרסומות של ChatX בשירות. ההתאמה נעשית לפי נתונים בסיסיים בחשבון (סוג החשבון, מגדר, מועד ההצטרפות והאם יש מנוי Plus), ונשמרת ספירת חשיפות ולחיצות לכל משתמש כדי להגביל כמה פעמים מוצגת כל פרסומת. לא מועבר מידע אישי למפרסמים.
• ליצירת קשר איתכם: במייל לצורכי החשבון והשירות, ובהודעה פרטית בטלגרם רק אם לחצתם Start באחד הבוטים. למשל: עדכון כשקבוצה עוברת לכתובת חדשה. תזכורת לחזור לצ'אט נשלחת רק למי שביקש אותה (‎/updates בבוט).

הודעות פרטיות ודיוור

• נשלח הודעה פרטית בטלגרם רק למי שלחץ Start בבוט שלנו. בלי זה טלגרם לא מאפשרת לנו לשלוח.
• בכל הודעה כזו יש כפתור "🔕 לא לקבל הודעות". לחיצה עליו מסירה אתכם מיד מכל ההודעות היזומות, ואפשר גם לבקש זאת בכתובת support@chatx.co.il.
• אנחנו מגבילים את התדירות: לא יותר מהודעה יזומה אחת ב-12 שעות.
• הודעות שירות הכרחיות (כמו התראה על הודעה פרטית חדשה שביקשתם לקבל) ניתנות לכיבוי בבוט בפקודה ‎/notifications.

סיכומים בעזרת AI

• בקבוצות שמנהל הרשת הפעיל בהן את האפשרות, נוצר פעם ביום סיכום קצר של השיחה בקבוצה עבור צוות הניהול (על מה דיברו והאווירה).
• לפני שהטקסט נשלח לעיבוד מוסרים ממנו שמות, שמות משתמש, טלפונים, מיילים וקישורים, והכותבים מסומנים במספרים בלבד. לא נשלח מזהה טלגרם.
• נשמר רק הסיכום. ההודעות עצמן נמחקות אחרי 14 יום כמו תמיד.
• כשמדווחים על הודעה (/report), ייתכן שהטקסט שלה (בלי פרטים מזהים) יעובד כדי להציע לצוות פעולה. ההחלטה תמיד אצל אדם מהצוות, ואין חסימה או מחיקה אוטומטית על סמך AI.
• העיבוד נעשה אצל Anthropic (Claude API), שמשמשת אותנו כספק עיבוד בלבד.

האם חובה למסור מידע

אין חובה חוקית למסור לנו מידע, ואתם מחליטים מה למסור. כדי להשתמש בשירות צריך למסור את מה שנדרש לפתיחת חשבון: מגדר וגיל, ובהרשמה מלאה גם כתובת אימייל. בלי זה לא נוכל לפתוח לכם חשבון. פרטים אחרים, כמו תמונה, אימות או פרופיל היכרויות, הם אופציונליים, ואם לא תמסרו אותם רק התכונה הקשורה אליהם לא תהיה זמינה.

עם מי המידע משותף

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים. המידע מגיע רק לספקי שירות שמפעילים עבורנו את התשתית, והם מחויבים לשמור עליו:

• Supabase: מסד הנתונים, מערכת החשבונות ואחסון הקבצים.
• Vercel: אירוח האתר והאפליקציה.
• Cloudflare: הגנה ורשת, ובדיקה שאתם לא בוט בטפסים מסוימים (Turnstile). ייתכן שישמש גם לאחסון קבצים ולעותק גיבוי מוצפן.
• Google: מדידה ב-Google Analytics (רק אחרי הסכמה), אחסון גיבויים מוצפנים ב-Google Drive, ותיבת הדוא"ל של התמיכה (Gmail).
• Anthropic: עיבוד סיכומי AI (ראו למעלה).
• DigitalOcean: שרת בענן להפעלת הבוטים בטלגרם.
• GitHub: הפעלת תהליכי הגיבוי האוטומטיים. המידע עובר שם זמנית ומוצפן לפני ההעלאה ליעד.
• TextMe: שליחת SMS לאימות טלפון, אם בחרתם בו.
• טלגרם, גוגל, פייסבוק וטיקטוק הם שירותים של צד שלישי, ולכל אחד מהם מדיניות פרטיות משלו.

נמסור מידע לרשויות רק אם נחויב בכך לפי דין.

העברת מידע מחוץ לישראל

מסד הנתונים והקבצים שלנו מאוחסנים בפרנקפורט שבגרמניה, ואתר הבית והאפליקציה מופעלים משם. חלק מהספקים שברשימה, כמו Cloudflare, Google, Anthropic ו-GitHub, מעבדים מידע גם בארצות הברית ובמדינות נוספות. אנחנו מעבירים להם רק את המידע שנדרש לשירות שהם נותנים לנו.

כמה זמן המידע נשמר

הודעות ותוכן:

• הודעות בחדרים: מוצגות לגולשים עד 30 דקות. לצורכי בטיחות ומודרציה (טיפול בדיווחים ובשימוש לרעה) נשמר עותק אצל הצוות עד 24 שעות מרגע שליחת ההודעה, כולל תמונות ששותפו בחדר, ואז הוא נמחק אוטומטית.
• שיחות פרטיות: מוצגות לכם עד כשעה אחרי ששני הצדדים התנתקו, אלא אם השיחה נשמרה בהסכמת המשתמשים (השמירה היא החלטה שלכם). לצורכי בטיחות ואבטחה (טיפול בדיווחים ובשימוש לרעה) נשמר עותק אצל הצוות עד 24 שעות מרגע שליחת ההודעה, ואז הוא נמחק אוטומטית. אם הוגש דיווח או נפתחה בדיקה, העותק נשמר כל עוד היא נדרשת.
• שיחות פרטיות שבהן צד אחד הוא אורח: ההודעות נמחקות אוטומטית כחצי שעה אחרי שנשלחו, כשאחד הצדדים כבר לא פעיל.
• שיחה פרטית במצב אנונימי או עם מחיקה אוטומטית: ההודעות נמחקות מהשיחה בהתאם להגדרה שקבעו המשתתפים. כדי שנוכל לטפל בדיווח, הודעות שנמחקו כך נשמרות אצלנו בשרת עד 24 שעות מרגע שליחתן, ואז נמחקות סופית. אם הוגש דיווח על המשתמש או על השיחה, ההודעות שנשמרו באותה תקופה נשמרות כל עוד הטיפול בדיווח נמשך. לכן, כדי שנוכל לטפל בהתנהגות פוגענית בשיחה כזו, צריך להגיש דיווח, ובלי דיווח אין לנו גישה להודעות אחרי 24 שעות.
• הודעות קוליות: נמחקות שעה אחרי השליחה. אם הוגש דיווח לפני כן, ההקלטה נשמרת עד סיום הטיפול בו.
• תמונות וסרטונים שנשלחו כ"חד-פעמיים": המקבל יכול לצפות בהם פעם אחת בלבד. לצורכי בטיחות, עותק נשמר אצלנו עד 24 שעות מרגע השליחה, ונגיש לצוות הבטיחות בלבד.
• שיחות "רולטה": לא נשמרות. הן נמחקות בסיום ההתאמה.
• הודעות בקבוצות טלגרם: עד 14 יום.

חשבון ואבטחה:

• פרטי פרופיל ונתוני חברות בקבוצות: כל עוד החשבון פעיל, או עד שתבקשו למחוק.
• חשבון אורח (כניסה מהירה): נמחק אוטומטית כעבור שעתיים מהפעילות האחרונה, אלא אם יש עליו חסימה, דיווח או בדיקה פתוחה, ואז הוא נשמר עד סיום הטיפול.
• פרטי חשבון אורח שנמחק (כינוי, מגדר, גיל, אזור, כתובות IP ומזהי מכשיר): נשמרים 90 יום לצורכי אבטחה ומניעת שימוש לרעה, ואז נמחקים.
• כתובות IP וזמני כניסה של חברים: נשמרים עד 12 חודשים מהפעם האחרונה שבה נראו, ואז נמחקים.
• מזהה מכשיר (טביעה מוצפנת של הדפדפן והמכשיר, שמשמשת למניעת התחזות ועקיפת חסימות): נמחק אוטומטית 180 יום אחרי הפעם האחרונה שהמכשיר נראה, אלא אם יש על החשבון חסימה פעילה.
• אירועי אבטחה שנרשמו במערכת (למשל התקפות וניסיונות כניסה חשודים): 90 יום.
• סלפי לאימות היכרויות: נמחק אוטומטית 7 ימים אחרי הבדיקה. נשאר רק הסימון שהפרופיל אומת.
• חשבון שנמחק על ידי הצוות (בעקבות בקשה שלכם או בגלל הפרה): נשמר ארכיון אבטחה עם הכינוי, כתובת האימייל, עותק של פרטי הפרופיל, כתובות ה-IP וסיבת המחיקה. הארכיון נמחק אחרי 12 חודשים.

מדידה, פניות ותיעוד:

• מדידה פנימית (אילו עמודים ומסכים נפתחו), רק אחרי אישור: 180 יום. אחרי 180 יום הנתונים עוברים לארכיון מוצפן, בלי מזהה משתמש ובלי מזהה מכשיר, לצורכי סטטיסטיקה.
• צפיות בעמודי האתר, רק אחרי אישור: 180 יום.
• פניות לתמיכה: נשמרות כל עוד נדרש כדי לטפל בפנייה ולהוכיח את הטיפול בה, או עד שתבקשו למחוק.
• תיעוד אישור תנאים ופרטיות: כל עוד החשבון קיים.
• התראות דחיפה: ההרשמה פעילה עד שתכבו את ההתראות או תמחקו את החשבון. הרשמה שכובתה נמחקת אחרי 30 יום.
• דיווחים ועותקי ראיות: ראו הסעיף "דיווח, שמירת ראיות ומסירה לרשויות".
• גיבויים: ראו הסעיף "גיבויים".

גיבויים

אנחנו מגבים את מסד הנתונים והקבצים כדי שאפשר יהיה לשחזר את השירות אחרי תקלה.

• הגיבויים מוצפנים לפני ההעלאה. הם נשמרים בענן של Google (Google Drive), בכונן חיצוני ובמחשב של בעלי המערכת, ועשוי להישמר עותק נוסף אצל ספק ענן אחר (Cloudflare R2).
• הגיבויים לא כוללים הודעות בחדרים ובשיחות פרטיות, ולא קבצי מדיה רגילים שנשלחו בהן. נכללים בהם רק עותקים של תוכן שהוקפא בדיווח.
• שאר הנתונים נכללים, למשל פרופילים, כתובות אימייל, פרטי היכרויות, כתובות IP ותמונות פרופיל והיכרויות.
• הגיבויים נשמרים כך: 7 גיבויים יומיים, 4 שבועיים ו-12 חודשיים. לכן מידע שנמחק מהמערכת עשוי להישאר בגיבויים המוצפנים עד 12 חודשים, ואז הוא נמחק.

דיווח, שמירת ראיות ומסירה לרשויות

כשמוגש דיווח, נשמרים עותקים של החומר הרלוונטי כדי שנוכל לטפל בדיווח, גם אם הוא היה אמור להימחק:

• דיווח על הודעה בשיחה פרטית: כל השיחה ב-24 השעות האחרונות, כולל קבצי המדיה שבה.
• דיווח על הודעה בחדר: ההודעה המדווחת וההודעות של המשתמש המדווח באותו חדר ב-24 השעות האחרונות. לא נשמרות שאר ההודעות בחדר.
• קבצי מדיה שהמשתמש המדווח שלח נשמרים גם הם.
• העותקים נשמרים עד סיום הטיפול בדיווח, ואז חוזרים למחיקה אוטומטית, אלא אם נדרש לשמור אותם לפי דין.
• מידע נמסר לרשויות (משטרה, בית משפט) רק לפי דין, על סמך צו או חובה חוקית, ורק אחרי שאימתנו את הפנייה.

גישה של הצוות למידע

• הגישה למידע אישי מוגבלת לצוות מורשה בלבד, בהרשאות לפי תפקיד.
• עותקי ההודעות שנשמרים עד 24 שעות לצורכי בטיחות נגישים למנהל המערכת בלבד. כל גישה (צפייה, חיפוש, ייצוא או מחיקה) נרשמת ביומן שאי אפשר לערוך.
• במקרים חריגים (למשל כדי לטפל בתקלה שדיווחתם עליה או בדיווח על הפרה) מנהל המערכת רשאי להיכנס לחשבון עצמו. כל כניסה כזו נרשמת ביומן ייעודי, יחד עם הסיבה.

הזכויות שלכם

• לעיין במידע שנשמר עליכם, לבקש לתקן אותו או למחוק אותו (סעיפים 13-14 לחוק הגנת הפרטיות).
• לחזור בכם מהסכמה שנתתם, למשל למדידה, בכל רגע דרך "הגדרות עוגיות" בתחתית העמוד.
• לבקש שלא לקבל הודעות יזומות ולהימחק מרשימת הדיוור (סעיף 17ו לחוק).
• כל בקשה: support@chatx.co.il. נטפל בה תוך 30 יום לכל היותר. כדי להגן על הפרטיות שלכם, נבקש לאמת שהבקשה מגיעה מבעל החשבון, למשל מכתובת האימייל שרשומה בו.
• מידע שכבר נמחק אוטומטית, כמו הודעות ישנות, לא יהיה זמין לעיון.
• אם אתם סבורים שפגענו בפרטיותכם, אפשר לפנות גם לרשות להגנת הפרטיות במשרד המשפטים.

אבטחת מידע

המידע מוצפן בתעבורה, והגיבויים מוצפנים. סיסמאות נשמרות בגיבוב חד-כיווני ואנחנו לא יכולים לקרוא אותן. תמונות הפרופיל שנשלפות מטלגרם נשמרות באחסון פרטי שאינו פתוח לציבור, ונתוני המיקום (EXIF) מוסרים מתמונות לפני שהן נשמרות. בטפסים מסוימים יש בדיקה שאתם לא בוט, של Cloudflare (Turnstile). שום מערכת אינה חסינה לחלוטין, ואם יקרה אירוע אבטחה נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות והודעה למי שנפגע, כשהדין מחייב.

קטינים

השירות מיועד לבני 18 ומעלה בלבד. אם נודע לנו שקטין משתמש בשירות, נחסום את החשבון ונמחק את המידע.

עוגיות (Cookies), אחסון מקומי ומדידה

האתר והאפליקציה משתמשים בעוגיות הכרחיות ובאחסון מקומי בדפדפן כדי לזכור את ההתחברות, את העדפות התצוגה והנגישות ואת בחירת העוגיות שלכם. אנחנו לא משתמשים בעוגיות פרסום של צד שלישי.

מדידה ו-Google Analytics (GA4)

מדידה פועלת רק אם אישרתם "מדידה וניתוח" בחלון העוגיות. בלי אישור שלכם לא נטען שום כלי מדידה ולא נשלח אליו שום נתון.

• אחרי אישור נטען Google Analytics 4 של גוגל, באתר chatx.co.il ובאפליקציה app.chatx.co.il, והוא שומר בדפדפן עוגיות מדידה (_ga ו-_gid). הוא סופר ביקורים ומראה אילו עמודים ומסכים שימושיים.
• אליו נשלחים נתוני שימוש כלליים: אילו עמודים נצפו, סוג המכשיר והדפדפן, ומיקום כללי שמחושב מכתובת ה-IP. לא נשלחים אליו תוכן הודעות, כתובת אימייל או כינוי.
• אחרי אישור אנחנו גם מודדים שימוש בתוך המערכת שלנו: אילו עמודים ומסכים נפתחו, מאיזה מקור הגעתם, סוג המכשיר והמדינה. הנתונים נשמרים עם מזהה אנונימי של הדפדפן, ואם אתם מחוברים הם מקושרים לחשבון שלכם.
• אפשר לשנות או לבטל את ההסכמה בכל רגע דרך "הגדרות עוגיות" בתחתית העמוד. הבחירה משותפת לאתר ולאפליקציה, וביטול עוצר מדידה חדשה.

תיעוד אישור תנאים ופרטיות

בהרשמה מלאה אנחנו שומרים תיעוד של אישור תנאי השימוש ומדיניות הפרטיות: איזה מסמך, באיזו גרסה ומתי, כדי שנוכל להראות שהאישור ניתן.

שינויים במדיניות

נעדכן את המדיניות כשהשירות משתנה. תאריך העדכון האחרון מופיע בסוף העמוד. שינוי מהותי יפורסם גם באתר, באפליקציה ובערוץ הרשמי.

עדכון אחרון: 24 באוקטובר 2026

English summary

ChatX (chatx.co.il and app.chatx.co.il) is a free Hebrew chat, dating and community service for adults (18+), operated in Israel. This summary covers sign-in with third-party accounts. The Hebrew text above is the full policy.

Sign in with Google, Facebook, Telegram or TikTok

• Data we receive: Google: account ID, email address, name and profile picture (openid, email, profile scopes only). Facebook: user ID, name, email and profile picture (public_profile, email). Telegram: Telegram ID, name and username. TikTok: open_id and display name.
• We never receive your password, and we have no access to Gmail, contacts, calendar, Drive, friends lists, posts or videos.
• How we use it: only to create your ChatX account, sign you in, and protect the service against duplicate accounts and abuse. Your name is only a first suggestion for a nickname; you choose the nickname, age and gender other users see. Your email is never shown to other users.
• We do not sell, rent or share this data with advertisers, data brokers or any other third party. It is stored only with our infrastructure provider (Supabase) and in our encrypted backups to run the service, and disclosed to authorities only when required by law. It is not used for advertising or to train AI models.
• ChatX's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
• Passkeys (face or fingerprint sign-in): biometric checks happen only on your device. We store only a public key and key ID linked to your account.

Disconnect and delete your data

• You can disconnect ChatX at any time in your account settings: Google (myaccount.google.com/permissions), Facebook (Settings, Apps and Websites), Telegram (Privacy and Security, Active Websites) or TikTok (Security and permissions).
• To delete your ChatX account and all data received from these providers, email support@chatx.co.il from your account email address, or include your nickname. We delete it within 30 days and confirm by email. Limited copies may remain in a security archive and in encrypted backups for a limited period, as described in the Hebrew text.
• Contact: support@chatx.co.il