מדיניות פרטיות
גבאי שלי · עדכון: כ״ט תשרי תשפ״ז
נוסח עבודה: פרטי המפעיל ודרכי הקשר הייעודיות טרם הושלמו. אין מדובר באישור משפטי או באישור תאימות לנגישות.
1. על המערכת והגורמים המטפלים במידע
גבאי שלי היא מערכת לניהול בית כנסת. הגבאים מזינים ומנהלים מידע על הקהילה במסגרת הרשאות בית הכנסת. ספקי הפלטפורמה והתשתית מספקים את סביבת ההפעלה. בקשה בנוגע לרשומת מתפלל יש להפנות תחילה למנהל בית הכנסת, שמכיר את הרשומה ומוסמך לטפל בה. זהותו המשפטית ופרטי ההתקשרות של מפעיל הפלטפורמה טרם נמסרו לצורך השלמת מסמך זה.
2. המידע שנעשה בו שימוש
התחברות Google מעבירה למערכת מזהה חשבון, שם וכתובת דוא״ל. סיסמת Google אינה נשמרת במערכת, וההתחברות אינה מקנה גישה לתיבת הדואר. בהתאם למה שהגבאים מזינים, נשמרים פרטי קשר ומשפחה, הערות ושדות מותאמים, חברות בקהילה, מקומות ישיבה, מועדי יארצייט, נדרים, תשלומים, יתרות ובקשות מהפורטל. טפסים ציבוריים עשויים לאסוף שם, טלפון, דוא״ל ותוכן פנייה.
3. המטרות והבחירה במסירת מידע
הנתונים משמשים לניהול הקהילה, זיהוי משתמשים, הפעלת הרשאות, תיעוד פעילות כספית, טיפול בבקשות, הצגת תוכן שנבחר לפרסום והכנת תזכורות. משתמש יכול להימנע משליחת טופס או מהתחברות; ללא פרטי החובה לא ניתן להשלים את הפעולה המתאימה. על בית הכנסת להבהיר למתפללים מדוע הוא אוסף מידע עליהם ולהזין רק מידע הנחוץ לו. אין להזין סיסמאות או פרטי כרטיס אשראי בשדות ההערות.
4. הרשאות ופרסום
נתוני הניהול מוגבלים לחשבונות שקיבלו הרשאה לבית הכנסת. באזור האישי מוצגים הנתונים ששויכו לחשבון המתפלל. הפעלת הפורטל מפרסמת את פרטי בית הכנסת שהוגדרו, ובהם כתובת, טלפון, שם הרב, מיקום וקישור סליקה. הפורטל והמסך הדיגיטלי מציגים גם תוכן שנבחר לפרסום, ומפת הישיבה הציבורית מציגה זמינות ללא שמות. לוגו ותמונות שהועלו נגישים למחזיקי כתובתם. קישור תשלום לנדר פתוח למחזיק הקישור ומציג שם, נדר, סכומים ומצב תשלום, גם ללא התחברות. לכן יש לשתף אותו רק עם הנמען המתאים.
5. שירותים חיצוניים ועותקים
המערכת מתארחת בתשתית Sites ומשתמשת ב־Cloudflare לשמירת נתונים וקבצים וב־Google להתחברות ולטעינת גופנים. ספקי התשתית עשויים לעבד מידע טכני לפי תנאיהם, ובכלל זה מחוץ לישראל. פתיחת שירות הודעות עשויה להעביר אליו נמען, נושא ותוכן מוכן. במסלול המייל המעוצב התוכן מועתק ללוח ומודבק בידי הגבאי; השליחה הידנית מושלמת בשירות שנבחר. כאשר הוגדר ספק משלוח, פרטי ההודעה נמסרים לו. דף סליקה חיצוני מופעל על ידי הספק שבית הכנסת בחר. הורדה, הדפסה, העתקה וגיבוי יוצרים עותקים שבאחריות מי שהפיק אותם.
6. עוגיות ותיעוד
האפליקציה משתמשת בעוגיית התחברות __Host-gabai_session בתוקף של עד שבעה ימים ובאתגר Google חד־פעמי __Host-gabai_google_nonce בתוקף של עד עשר דקות. בקוד האפליקציה לא הוגדרו כלי פרסום או ניתוח קהל. שירותי צד שלישי ותשתית עשויים להשתמש במנגנונים משלהם. יומני הפעילות מתעדים מבצע, מועד ושינויים; יומן משלוחים עשוי לכלול כתובת נמען ותוכן הודעה.
7. שמירה, תיקון ומחיקה
יש להבחין בין מחיקת רשומה פעילה לבין מחיקה של כל עותק שלה. מידע כספי, תיעוד פעולות, יומני משלוח, קבצים ועותקים שיוצאו עשויים להישאר גם לאחר הסרת רשומה או קישור אליה. לא הוגדרה כאן תקופת שמירה כוללת או מחיקה אוטומטית של כל המידע. ניתן לבקש עיון ותיקון באמצעות מנהל בית הכנסת; בקשות למחיקה ייבחנו לפי סוג המידע, ההרשאות והדין החל. מדיניות השמירה ודרך הפנייה למפעיל טעונות השלמה.
8. אבטחה ועדכונים
הגישה מבוססת על התחברות, הרשאות והפרדת בתי כנסת בצד השרת. אמצעים אלה אינם מבטיחים מניעת כל תקלה או גישה בלתי מורשית. מומלץ להגן על חשבון Google באימות נוסף, לסיים התחברות במכשיר משותף ולשמור עותקי גיבוי במקום מאובטח. שינוי מהותי באופן פעולת השירות מחייב עדכון המידע המופיע במסמך זה.