מדיניות פרטיות

״תוצאות הבחירות״ הוא אתר למשחק תחזיות בחירות בין חברים לקראת הבחירות. אין תשלום ואין פרסים כספיים. כל אחד יכול לפתוח קבוצה, לשלוח את הקישור שלה, ולחבריו להגיש תחזית לחלוקת 120 המנדטים.

• בהגשת תחזית: שם פרטי ושם משפחה, כינוי (אם הוספתם), התחזית עצמה (המנדטים וניחושי הקולות) ומועד ההגשה. כתובת ה־IP ופרטי הדפדפן שלכם אינם נשמרים יחד עם התחזית.
• בפתיחת קבוצה: שם הקבוצה, מזהה אקראי בקישור שלה, ומועד היצירה. בנוסף נשמר גיבוב של כתובת ה־IP של פותח הקבוצה (ראו הסבר בהמשך), כדי למנוע פתיחה המונית של קבוצות.
• בדפדפן שלכם: עוגייה קטנה לכל קבוצה שבה הגשתם תחזית, כדי שנדע שכבר הגשתם ונאפשר לכם לראות את התחזית שלכם. היא תקפה לשנה ונשלחת רק לעמודי אותה קבוצה. בשרת נשמר ממנה רק גיבוב.
• עוגיית מבקר: מזהה אקראי וחתום, ללא פרטים אישיים, שנקבע כשטוענים את האתר. הוא משמש רק להגבלת קצב לכל דפדפן בנפרד, כדי שמשתמשים רבים באותה רשת לא יחסמו זה את זה ובוטים לא יציפו את האתר. הוא אינו נותן גישה לשום מידע, תקף לשנה, ולא נשמר בשרת (נשמר רק גיבוב בדליי ההגבלה, ורק בעת פתיחת קבוצה, הגשה או פנייה).
• עוגיית מקור כניסה: מי שנכנס לאתר דרך קישור הפצה מיוחד מקבל עוגייה (ep_s) לצורך מדידה סטטיסטית בלבד של כניסות ופעולות (פתיחת קבוצה והגשת תחזית) שהגיעו מקישור כזה. השיוך נשמר עד 30 יום. העוגייה אינה כוללת מידע אישי מזהה: רק קוד אקראי של הקישור ומועד הכניסה, והיא אינה נותנת גישה לשום מידע. בשרת נשמרים לצורך המדידה רק מועד הכניסה ומזהה דפדפן מגובב, בלי שם או פרטים אישיים. מי שנכנס לאתר בלי קישור הפצה אינו מקבל אותה.
• טיוטה בדפדפן: בזמן מילוי התחזית נשמרת באחסון המקומי של הדפדפן טיוטה, לכל קבוצה בנפרד. היא כוללת רק את חלוקת המנדטים וניחושי הקולות, מזהה אקראי של ההגשה, מספר גרסה, זמני שמירה וסימון אם נעשה ניסיון שליחה. שם פרטי, שם משפחה וכינוי אינם נשמרים בה. הטיוטה נמחקת בשליחה מוצלחת או בלחיצה על ״להתחיל מחדש״. טיוטה רגילה שחלפו 24 שעות מהפעילות האחרונה בה נמחקת בביקור הבא שלכם בעמוד הגשת התחזית או בעמוד ״התחזית שלי״, ולא בהכרח בדיוק בתום 24 השעות. אם נעשה ניסיון שליחה ולא התקבל אישור אם התחזית נשמרה, הטיוטה נשמרת עד שיתברר מה קרה, גם אחרי 24 שעות וגם אחרי נעילת הקבוצה, כדי שאפשר יהיה לשחזר את התחזית בלי להגיש אותה פעמיים. במכשיר משותף אפשר ללחוץ על ״להתחיל מחדש״ כדי למחוק את הטיוטה, ומחיקת נתוני האתר בדפדפן מוחקת אותה גם כן.
• סימון ״נפתחה כאן״: סימון קטן באחסון המקומי של הדפדפן מציין שהקבוצה נפתחה בדפדפן הזה, כדי לבחור את נוסח הודעת השיתוף. הוא אינו כולל פרטים אישיים.
• עותק מקומי של התחזית: לנוחות המשתמש, האתר עשוי לשמור בדפדפן עותק מקומי של התחזית שהוגשה, ללא שם או פרטים מזהים, כדי לאפשר שימוש חוזר בה בקבוצות נוספות. ניתן למחוק את העותק השמור בכל עת.
• למניעת עומס וניצול לרעה: מונה בקשות לפי גיבוב של כתובת ה־IP. אין מחיקה אוטומטית של המונים האלה, והם נשמרים עד שמנהל האתר מוחק אותם.
• בפניות דרך האתר: תוכן הפנייה וההודעות שבהמשך השיחה (שלכם ושל מנהל האתר), סוג הפנייה, הסטטוס והמועדים. לא נדרשים שם, דוא״ל, טלפון או הרשמה. בנוסף נשמר גיבוב של כתובת ה־IP (למניעת ספאם), ובפתיחת פנייה נוצרת רשומת גישה של הדפדפן (ראו ״עוגיית פניות״). אל תכתבו בפנייה מידע רגיש. פניות שנשלחו בטופס הקודם עשויות לכלול גם שם ופרט ליצירת קשר, והן נשמרות כפי שהן.
• עוגיית פניות: כשפותחים פנייה נקבעת בדפדפן עוגייה אקראית (ep_sp) שמאפשרת לכם לראות את הפניות שפתחתם מהדפדפן הזה, לקרוא את תשובות המנהל ולהגיב. היא תקפה ל־14 ימים, ומתחדשת בפתיחת פנייה חדשה או בתגובה בפנייה. בשרת נשמר ממנה רק גיבוב. אם תנקו עוגיות, תעברו לדפדפן אחר או יעברו 14 ימים בלי פעילות, לא תוכלו לצפות בפניות מהדפדפן; הפניות עצמן אינן נמחקות. עוגיית עזר נוספת (ep_sp_h) אינה כוללת מידע ומשמשת רק להצגת הסימון ״תשובה חדשה״. במכשיר משותף, מי שמשתמש באותו דפדפן עשוי לראות את הפניות שלכם עד שהגישה תפוג; אפשר להסיר אותה בעמוד ״הפניות שלי״.
• למנהלי האתר: כתובת המייל של המנהלים ויומן פעולות ניהול (למשל פרסום תוצאות או מחיקה). היומן אינו שומר שמות של משתתפים שנמחקו.

מהו גיבוב: קוד שנוצר מהערך המקורי בחישוב חד־כיווני עם מפתח סודי של האתר. אי אפשר לשחזר ממנו את כתובת ה־IP, אבל אפשר לזהות שני ערכים זהים. זה אינו הצפנה.

לא נאספים טלפון, כתובת מייל או מיקום של משתתפים. אין באתר פרסומות. Vercel Web Analytics ו־Speed Insights כבויים, ולא הוטמעו כלי מעקב או ניתוח של גורמים אחרים.

• מי שיש לו קישור לקבוצה רואה את שם הקבוצה ואת מספר התחזיות שהוגשו בה. שם הקבוצה עשוי להופיע גם בתצוגה המקדימה של הקישור באפליקציות הודעות.
• משתתפים שהגישו תחזית: רואים את רשימת השמות ושעות ההגשה של הקבוצה, את תחזית הקבוצה האנונימית, ואת התחזיות שבעליהן בחרו להציג. תחזית חדשה גלויה כברירת מחדל למשתתפי אותה קבוצה שהגישו תחזית. קישור של קבוצה אחת אינו חושף קבוצה אחרת.
• הסתרה וחשיפה: בעל התחזית יכול להסתיר אותה או לחשוף אותה שוב בכל עת, גם אחרי נעילת התחזיות, ללא שינוי בתחזית, בניקוד או במועד ההגשה. תחזית מוסתרת אינה גלויה לאחרים, אך השם נשאר ברשימת המשתתפים. תחזיות שהוגשו לפני הוספת האפשרות הזאת נשארות מוסתרות עד שבעליהן יחשפו אותן.
• תחזית הקבוצה: תחזיות מוסתרות עשויות להיכלל בחישוב הממוצע הקבוצתי, שמציג מספרים מצטברים בלבד. בקבוצות קטנות ייתכן שניתן להסיק ממנו פרטים על תחזיות של משתתפים אחרים.
• מי שרק פתח את הקישור, ולא הגיש תחזית, רואה רק את מספר התחזיות, גם אחרי פרסום התוצאות.
• מנהל האתר רואה את כל הקבוצות והתחזיות, כולל דירוג כולל של כולן, ויכול לייצא אותן לקובץ.

מי שמקבל קישור לקבוצה יכול להעביר אותו הלאה, ולכן חשבו אילו שמות אתם מוכנים שיהיו גלויים לחברי הקבוצה. תמונה ששיתפתם בעצמכם נשארת אצל מי שקיבל אותה, ואיננו שולטים בה.

המידע נשמר במסד נתונים של Supabase בפרנקפורט, גרמניה (אזור eu-central-1). האתר פועל על Vercel, ופונקציות השרת שלו רצות בפרנקפורט (אזור fra1). בקשות לאתר עוברות גם ברשת ההפצה של Vercel, שעשויה לטפל בהן מחוץ לגרמניה. הספקים האלה עשויים לשמור יומני גישה טכניים, כולל כתובות IP, לפי המדיניות שלהם.

לא הוגדרה מחיקה אוטומטית. המידע נשמר עד שהוא נמחק על ידי מנהל האתר בעקבות בקשה, וגם פניות והשיחות שלהן נשמרות עד שהמנהל מוחק אותן. פקיעת הגישה בדפדפן (14 ימים) אינה מוחקת את הפנייה.

אפשר לבקש מחיקה של משתתף, תחזית או קבוצה שלמה דרך טופס יצירת הקשר, בבחירת ״בקשת מחיקת מידע״. אין מחיקה עצמית באתר. פתיחת הבקשה אינה מוחקת דבר: מנהל האתר בודק אותה ועשוי לשאול שאלות נוספות בשיחה באתר כדי לוודא שהבקשה מוגשת על ידי בעל התחזית או הקבוצה, ורק אחר כך מתבצעת מחיקה ידנית. הגישה לפנייה אינה מהווה הוכחה לבעלות על תחזית או קבוצה. בבקשת מחיקה ציינו את שם הקבוצה (או הקישור שלה) ואת השם שבו השתתפתם.

• מחיקת משתתף מסירה את השם, הכינוי, התחזית והמקום בדירוג. משתתפים אחרים אינם נפגעים, והדירוג מחושב מחדש.
• מחיקת קבוצה מסירה אותה עם כל המשתתפים והתחזיות שבה.
• המחיקה מהמערכת הפעילה היא קבועה ואינה ניתנת לשחזור על ידינו. עותקי גיבוי עשויים להישמר אצל ספק מסד הנתונים לתקופה מוגבלת, לפי מדיניותו.
• מה שנשאר: ביומן הפעולות נשמר מזהה פנימי אקראי של הפעולה, בלי שם. הפנייה עצמה נשמרת עד שהמנהל מוחק אותה.

• החיבור לאתר מוצפן (HTTPS).
• הגישה למסד הנתונים רק דרך שרת האתר, ולא ישירות מהדפדפן.
• תחזית שנשלחה נעולה בפני שינוי.
• הניהול זמין למנהלים מורשים בלבד, עם התחברות, ופעולות ניהול נבדקות בצד השרת.
• יש הגבלת קצב נגד שימוש לרעה.

אבטחה מושלמת אינה אפשרית ואיננו יכולים להבטיח אותה.

אם המדיניות תשתנה, הנוסח המעודכן יפורסם בעמוד הזה.