מדיניות פרטיות – ScholarGigs

עודכן לאחרונה: 12 באוקטובר 2026

מדיניות זו מסבירה איזה מידע אישי נאסף בפלטפורמת ScholarGigs ("הפלטפורמה", "אנחנו"), לשם מה, למי הוא נמסר, כמה זמן הוא נשמר ומה הזכויות שלך. היא נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, לרבות תיקון מס' 13 לחוק, ולתקנות שמכוחו. המדיניות היא חלק מתנאי השימוש ואינה ייעוץ משפטי.

1. מי אנחנו ואיך פונים אלינו

ScholarGigs מפעילה את האתר scholargigs.co.il ואחראית למאגר המידע של הפלטפורמה.

לכל שאלה, בקשה לעיון, לתיקון או למחיקה של מידע, או תלונה בנושא פרטיות — פנו אלינו דרך טופס "צור קשר" באתר (קישור בתחתית כל עמוד באתר, או בכתובת scholargigs.co.il/?p=contact). נשיב בתוך זמן סביר, ולא יאוחר מהמועדים הקבועים בדין.

2. איזה מידע נאסף

פרטי חשבון: שם, כתובת דוא"ל, סוג החשבון (פרילנסר/ית או מעסיק/ה) וסיסמה. הסיסמה נשמרת אצל Firebase Authentication בצורה מוצפנת (hash), ואיננו רואים אותה. בהתחברות עם Google נקבל מ-Google את השם, כתובת הדוא"ל ותמונת הפרופיל.
פרופיל: תמונה, תיאור, כישורים, תעריף, ניסיון, השכלה ושנת סיום, קישורים (LinkedIn, GitHub), קורות חיים ותיק עבודות — מה שבחרת להוסיף.
אימות מייל אקדמי: אם נרשמת עם כתובת של מוסד אקדמי, או ביקשת לאמת כתובת כזו בהגדרות, נשמרים התג "מייל אקדמי מאומת", הדומיין של המוסד (למשל mail.tau.ac.il), שיטת האימות ותאריך האימות. כתובת אקדמית שאומתה בנפרד מכתובת ההתחברות אינה נשמרת: נשמרת רק "טביעת אצבע" שלה — ערך שמחושב ממנה עם מפתח סודי ואי אפשר לשחזר ממנו את הכתובת — כדי שכתובת אחת תאמת חשבון אחד בלבד. למייל האקדמי נשלחת הודעה שמציגה את שם החשבון המבקש ואת כתובת ההתחברות שלו בחלקה (האות הראשונה והדומיין בלבד), כדי שבעל/ת התיבה יוכל/תוכל לאשר או לבחור "זה לא אני". בחירה ב"זה לא אני" נשמרת כחסימה של אותו חשבון מלבקש שוב את אותה כתובת.
תוכן שימוש: פרויקטים שפרסמת, הצעות (מועמדויות), הודעות צ'אט, אבני דרך, חוות דעת ודירוגים, דיווחים על משתמשים ופניות "צור קשר".
מידע טכני: כתובת IP, סוג דפדפן ומכשיר, אסימוני אבטחה (App Check ו-reCAPTCHA), נתוני שימוש מצרפיים, ועוגיות ואחסון מקומי (סעיף 8). לצורך הגבלת קצב נשמרים מוני בקשות לפי מזהה החשבון, או לפי ערך מגובב של כתובת IP או של כתובת דוא"ל — לא הכתובות עצמן.
איננו מבקשים ואיננו שומרים מסמכי זהות, תעודות, גיליונות ציונים או אישורי לימודים.

3. למה אנחנו משתמשים במידע

הפעלת השירות: חשבון, פרופיל, פרסום פרויקטים, הגשת הצעות, צ'אט, אבני דרך וחוות דעת.
הצגת התג "מייל אקדמי מאומת" למשתמשים אחרים, ובכלל זה אפשרות של מפרסמים לסנן מועמדים לפיו.
הודעות שירות: אימות דוא"ל, התראות על הצעות, על בחירה בך לפרויקט ועל פרויקטים חדשים בתחומים שבחרת. אפשר לכבות את ההתראות בהגדרות או בקישור שבכל מייל.
אבטחה ומניעת הונאות, ספאם ושימוש לרעה, ואכיפת תנאי השימוש.
טיפול בדיווחים ובפניות ובירור מחלוקות. מנהלי האתר רשאים לעיין בתוכן, לרבות הודעות צ'אט, כשהדבר נחוץ לטיפול בדיווח, בחשד להפרה או בדרישה לפי דין.
מדידה ושיפור: ניתוח שימוש מצרפי ומדידת המרות של קמפיינים פרסומיים.
עמידה בדרישות הדין.

איננו מוכרים מידע אישי ואיננו מעבירים אותו לצדדים שלישיים לצורכי השיווק שלהם.

4. האם חובה למסור את המידע

אין חובה חוקית למסור לנו מידע. בלי שם וכתובת דוא"ל לא ניתן לפתוח חשבון, ובלי פרטי פרופיל קשה יותר לקבל עבודה או מועמדים. אימות מייל אקדמי הוא רשות.

5. מי רואה את המידע

משתמשים מחוברים רואים את הפרופיל הציבורי: שם, תמונה, תיאור, כישורים, תעריף, ניסיון, תיק עבודות, קישורים, חוות דעת, והתג "מייל אקדמי מאומת" עם שם המוסד ושנת האימות. פרויקטים פתוחים גלויים למשתמשים מחוברים, וכותרת הפרויקט החדש ביותר מוצגת גם לאורחים.
הצעה שהגשת גלויה רק למפרסם הפרויקט. הודעות צ'אט גלויות רק למשתתפי השיחה.
כתובת הדוא"ל שלך אינה מוצגת למשתמשים אחרים.
מנהלי האתר, לצורך תפעול, אבטחה וטיפול בדיווחים ובפניות.

6. ספקים שמעבדים מידע מטעמנו, והעברה מחוץ לישראל

אנחנו נעזרים בספקים שמעבדים מידע מטעמנו ולפי הוראותינו:

Google Firebase: אימות משתמשים (Authentication), מסד הנתונים (Firestore), אחסון קבצים (Storage), פונקציות שרת (Cloud Functions) ואירוח האתר (Hosting).
Google reCAPTCHA ו-Firebase App Check: זיהוי בוטים והגנה מפני שימוש לרעה.
Resend: שליחת מיילים (אימות, התראות וקישורי אימות מייל אקדמי). Resend שומרת יומני שליחה (כתובת הנמען ופרטי ההודעה) לפי מדיניות השמירה שלה.
Google Gemini: רק כשמשתמשים בכלי ה-AI באתר (ניסוח תיאור פרויקט או בדיקת התאמה). נשלח רק הטקסט הנדרש לאותה פעולה.
Google Analytics 4 ו-Google Ads: מדידת שימוש מצרפית ומדידת המרות.

השרתים של ספקים אלה נמצאים בעיקר בארצות הברית ובאיחוד האירופי, ולכן המידע מועבר אל מחוץ לישראל, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). העיבוד אצלם כפוף גם לתנאים ולמדיניות הפרטיות שלהם.

מסירה לפי דין: נמסור מידע כשנידרש לכך לפי חוק, צו שיפוטי או דרישה של רשות מוסמכת, או כשהדבר נחוץ באופן סביר כדי להגן על משתמשים, על הפלטפורמה או על זכויות של אחרים.

7. כמה זמן נשמר המידע

חשבונות שלא הושלמו: חשבון עם סיסמה שכתובת הדוא"ל שלו לא אומתה תוך 72 שעות, וחשבון שלא נוצר לו פרופיל תוך 14 יום, נמחקים אוטומטית יחד עם המידע שלהם.
חשבון פעיל: המידע נשמר כל עוד החשבון פעיל.
סגירת חשבון: אפשר לסגור את החשבון בהגדרות. בסגירה הפרופיל מוסתר ופרטיו האישיים נמחקים או מוחלפים, פרויקטים פתוחים נסגרים וההתראות נעצרות. התג "מייל אקדמי מאומת" נמחק, והכתובת האקדמית משתחררת (טביעת האצבע שלה נמחקת). נשמרים, בצורה מצומצמת: מזהה החשבון וכתובת הדוא"ל (כדי לאפשר הפעלה מחדש ולמנוע שימוש לרעה), ופרויקטים, הודעות וחוות דעת שקשורים גם למשתמשים אחרים.
מחיקה מלאה: אפשר לבקש מחיקה מלאה דרך טופס "צור קשר". נמחק את המידע, למעט מה שעלינו או מותר לנו לשמור לפי דין, להגנה מפני תביעות או למניעת שימוש לרעה (למשל רישום של חשבון שנחסם).
קישור לאימות מייל אקדמי תקף 24 שעות. רשומת הבקשה נמחקת עם האימות או הביטול, או מוחלפת בבקשה חדשה. חסימות "זה לא אני" נשמרות כל עוד החשבון המבקש קיים.
פניות "צור קשר" נשמרות עד לטיפול בהן ולפרק זמן סביר לאחר מכן. מוני הגבלת הקצב מתחלפים בתוך ימים ונמחקים עם מחיקת החשבון.
גיבויים ויומני מערכת אצל הספקים נמחקים לפי מדיניות הספק.

8. עוגיות ואחסון מקומי

הכרחיים: Firebase שומר את מצב ההתחברות באחסון הדפדפן (IndexedDB או localStorage); reCAPTCHA ו-App Check משתמשים בעוגיות ובאותות טכניים לזיהוי בוטים.
נוחות: טיוטת פרויקט של אורח, הבחירה בין "עסק" ל"פרילנסר" בדף הבית ומצבי תצוגה נשמרים ב-localStorage במכשיר שלך בלבד.
מדידה ופרסום: Google Analytics 4 ו-Google Ads משתמשים בעוגיות למדידת שימוש והמרות.

אפשר לחסום או למחוק עוגיות בהגדרות הדפדפן, ואפשר להשתמש בתוסף הדפדפן של Google לביטול Google Analytics. חסימה של עוגיות הכרחיות או של אחסון מקומי עלולה לפגוע בהתחברות ובפעולת האתר.

9. הזכויות שלך

עיון: לבקש לעיין במידע שנשמר עליך.
תיקון: לתקן מידע שגוי, לא שלם או לא מעודכן. את רוב הפרטים אפשר לתקן בעצמך בעריכת הפרופיל ובהגדרות; את השאר — בפנייה אלינו.
מחיקה: לסגור את החשבון בהגדרות, או לבקש מחיקה מלאה (סעיף 7).
הפסקת דיוור: לכבות התראות במייל בהגדרות או בקישור שבכל מייל.

פונים דרך טופס "צור קשר". ייתכן שנבקש פרטים לאימות זהותך לפני שנמסור מידע. אם לא נענית כראוי, אפשר לפנות לרשות להגנת הפרטיות.

10. אבטחת מידע

הגישה למידע מוגבלת בכללי הרשאות בצד השרת, התקשורת מוצפנת (TLS), וסיסמאות אינן נשמרות אצלנו. אין אבטחה מושלמת; אם נדע על אירוע אבטחה חמור, נפעל לצמצומו ונודיע עליו כנדרש בדין.

11. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים, ואם נודע לנו על חשבון של קטין — נסגור אותו.

12. שינויים במדיניות

בכל עדכון נשנה את התאריך שבראש המדיניות. על שינוי מהותי נודיע באתר ובדוא"ל לכתובת החשבון לפני שייכנס לתוקף.