מדיניות פרטיות

עדכון אחרון: 30 באוקטובר 2026

המדיניות הזו מסבירה איזה מידע אישי אנחנו אוספים ב-IQ CHECK, למה ועל איזה בסיס, עם מי הוא משותף, כמה זמן הוא נשמר, איך אנחנו שומרים עליו ואיך מממשים את הזכויות שלכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, כולל תיקון מס' 13 שנכנס לתוקף באוגוסט 2025, ולפי התקנות שמכוחו. המדיניות מנוסחת בלשון רבים, ומתייחסת לכל המגדרים.

בקצרה

• אנחנו אוספים רק את מה שצריך כדי להפעיל את המבחן, להציג תוצאה, למכור את השירות ולתת תמיכה.
• התשובות והתוצאות שלכם הן מידע רגיש. הן לא נמכרות, לא נשלחות לרשתות פרסום ולא משמשות לפרסום מותאם.
• את התשלום גובה Polar, משווק מורשה מארה"ב. פרטי הכרטיס לא עוברים דרכנו ולא נשמרים אצלנו.
• כלי המדידה והפרסום של Google, Meta ו-TikTok נטענים רק אם אישרתם אותם בבאנר העוגיות. את הבחירה אפשר לשנות בכל עת ב"הגדרות עוגיות" שבתחתית כל עמוד.
• דיוור שיווקי נשלח רק אם הסכמתם, ואפשר להסיר את עצמכם בכל עת.
• באזור האישי אפשר לקבל עותק של המידע, לתקן שם ואימייל, לנהל את הדיוור ולבקש מחיקה. אפשר גם לפנות אלינו באימייל או בטלפון.

1. מי אחראי למידע ואיך פונים אלינו

האחראי על המידע ("בעל השליטה במאגר" בלשון החוק) הוא מפעיל השירות IQ CHECK:

• שם: IQ CHECK
• אימייל: iqcheck.support@gmail.com
• טלפון: 050-7589475
• פנייה מקוונת: טופס יצירת קשר, בנושא "פרטיות ומידע אישי"

כל שאלה, בקשה או תלונה בענייני פרטיות אפשר לשלוח באחת הדרכים האלה. לא צריך להיות לקוחות כדי לפנות.

2. מה חשוב לדעת לפני שמוסרים מידע

ההודעה הזו ניתנת לפי סעיף 11 לחוק:

• אין חובה חוקית למסור לנו מידע. המסירה תלויה ברצונכם ובהסכמתכם. אבל בלי חלק מהמידע אי אפשר לתת את השירות: בלי כתובת אימייל אי אפשר לשמור את התוצאה בחשבון ולהיכנס אליו; בלי התשובות למבחן אי אפשר לחשב תוצאה; ובלי פרטי תשלום, שנמסרים ישירות ל-Polar, אי אפשר לרכוש.
• מה קורה אם לא מוסרים: את המבחן אפשר לעשות בלי למסור שם, אימייל או כל פרט מזהה אחר. כדי לראות את התוצאה צריך להשאיר אימייל.
• הסכמה לדיוור שיווקי ולעוגיות מדידה ופרסום היא רשות. סירוב לא פוגע בשירות.
• למה המידע משמש, על איזה בסיס ולמי הוא נמסר: בסעיפים 3 עד 6.
• מי אחראי למידע ואיך פונים אליו: בסעיף 1.
• הזכויות שלכם, ובהן עיון במידע, תיקון ומחיקה: בסעיף 10.

3. איזה מידע אנחנו אוספים, למה ועל איזה בסיס

לכל שימוש במידע יש אחד משלושה בסיסים: נדרש לשירות (כדי לתת לכם את מה שביקשתם, לפי התנאים), הסכמה (רק אם הסכמתם, ואפשר לבטל בכל עת), או חובה לפי דין (למשל רשומות כספיות).

ניסויים: כדי לשפר את השירות אנחנו עשויים להציג לגולשים שונים גרסאות שונות של עמוד או של מסר (ניסוי A/B). הגרסה שהוצגה לכם נשמרת עם המזהה האקראי של הדפדפן.

הזמנת חבר: הקישור להזמנת חבר שבדוח נושא קוד קצר שנגזר מהחשבון שלכם, כך שאנחנו, ורק אנחנו, יכולים לדעת שהחבר הגיע דרככם. התוצאה שלכם לא נשלחת עם הקישור. את תמונת התעודה לסטורי יוצר המכשיר שלכם, והיא לא נשמרת אצלנו.

4. התשובות והתוצאות: מידע בעל רגישות מיוחדת

התוצאות עוסקות ביכולות חשיבה, ולכן ייתכן שהן "מידע בעל רגישות מיוחדת" לפי החוק, למשל כהערכה של יכולות או של אישיות. כך גם תוצאות מבחני ההיכרות העצמית הנוספים. לכן:

• רק אתם רואים אותן. התוצאה מוצגת רק בדפדפן שבו עשיתם את המבחן, או אחרי כניסה לחשבון. קובצי הדוח והתעודה נשמרים באחסון פרטי, ונמסרים רק אחרי בדיקה שהם שלכם.
• בצוות, רק מי שצריך. הגישה לפאנל הניהול לפי תפקיד, בכניסה בקוד חד-פעמי ובאפליקציית אימות (אימות דו-שלבי). פעולות רגישות, כמו ייצוא מידע, מחיקה והחזרים, דורשות אימות נוסף ונרשמות ביומן שאי אפשר לשנות.
• לא לפרסום. התשובות והתוצאות לא נמכרות, לא נשלחות לרשתות פרסום, גם לא כשאישרתם עוגיות פרסום, ולא משמשות לפילוח שיווקי.
• לא להחלטות עליכם. התוצאה מחושבת אוטומטית, אבל אנחנו לא מקבלים לגביכם החלטות על סמך התוצאה. תוצאה של מבחן שנענה מהר מדי מסומנת, לא נכנסת להשוואות ולסטטיסטיקה, ומוצע לכם לעשות את המבחן שוב. הציון עצמו לא משתנה.
• פומבי רק אם תבחרו. עמוד האימות של התעודה מציג שם או ציון רק אם הפעלתם שיתוף, ורק את מה שבחרתם. אפשר לכבות את השיתוף בכל עת.
• השוואות בלי שמות. האחוזון וההשוואות מחושבים מכלל התוצאות של אותה גרסת מבחן, בלי להציג פרטים של אף אחד.

5. עם מי אנחנו משתפים מידע

אנחנו לא מוכרים מידע אישי. אנחנו משתפים מידע רק במקרים האלה, ורק במידה הנדרשת.

ספקים שעובדים בשבילנו. הם מחזיקים ומעבדים את המידע בשבילנו, לפי ההוראות שלנו:

Polar היא המוכרת הרשמית בעסקה, ולכן היא פועלת גם לפי מדיניות הפרטיות שלה.

כלי מדידה ופרסום, רק אם אישרתם: Google (Google Analytics ו-Google Ads), Meta (פייסבוק ואינסטגרם) ו-TikTok. הם מקבלים מידע טכני (כמו כתובת IP, סוג הדפדפן והעמוד), צפיות בעמודים ושלושה אירועים: השארת אימייל (בלי האימייל עצמו), מעבר לתשלום ורכישה. באירועי התשלום והרכישה הם עשויים לקבל גם את הסכום. הם אף פעם לא מקבלים ציונים, תשובות או תוצאות. כל כלי פועל גם לפי מדיניות הפרטיות שלו, והמידע עשוי להישמר אצלו גם מחוץ לישראל. הפירוט במדיניות העוגיות.

אחרים:

• WhatsApp: אם תפנו אלינו בוואטסאפ, השיחה עוברת דרך WhatsApp (של Meta) ונשמרת גם שם.
• סרטונים בשיעורים: בשיעור שיש בו סרטון, הנגן נטען מ-YouTube או מ-Vimeo, והם מקבלים את המידע הטכני של הצפייה.
• יועצים מקצועיים, כמו רואי חשבון ועורכי דין, בכפוף לחובת סודיות.
• רשויות, כשהדין מחייב, או כשצריך כדי להגן על זכויותינו, למנוע הונאה או לשמור על בטיחות.
• עמוד האימות הציבורי, רק אם הפעלתם שיתוף, ורק הפרטים שבחרתם.
• שינוי מבני: אם הפעילות תעבור לגוף אחר, למשל במיזוג או במכירה, המידע יעבור אליו בהתחייבות לשמור עליו לפי המדיניות הזו.

6. העברת מידע אל מחוץ לישראל

השרתים ומסד הנתונים שלנו נמצאים בגרמניה, באיחוד האירופי. שליחת הדואר (Resend), התשלומים (Polar), וכלי המדידה והפרסום אם אישרתם אותם, מעבדים מידע בארה"ב ובמדינות נוספות. ספקי הענן שלנו הם חברות אמריקאיות.

אנחנו מעבירים מידע אל מחוץ לישראל רק לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: לגרמניה, מדינה באיחוד האירופי שהדין בה מגן על מידע אישי, ולספקים בארה"ב שהתחייבו לשמור על המידע ברמת הגנה מתאימה.

7. עוגיות

עוגיות חיוניות, והמדידה הפנימית שלנו, פועלות תמיד. כלי המדידה והפרסום של Google, Meta ו-TikTok נטענים רק אחרי שתאשרו אותם, ועד אז הדפדפן לא פונה אליהם בכלל. הבחירה נשמרת ל-12 חודשים, ואפשר לשנות או לבטל אותה בכל עת ב"הגדרות עוגיות" שבתחתית כל עמוד. ביטול עוצר את הכלים מיד ומוחק את העוגיות שהם שמרו באתר. הפירוט המלא, כולל רשימה של כל העוגיות, במדיניות העוגיות.

8. אבטחת מידע

• התקשורת עם האתר ועם מסד הנתונים מוצפנת (HTTPS ו-TLS).
• אין סיסמאות: הכניסה לחשבון היא בקוד חד-פעמי שתקף 15 דקות. קודי כניסה ומזהי חיבור נשמרים אצלנו רק בצורה מגובבת (hash), לא כפי שהם.
• מספרי תעודת זהות מטופס הביטול, וסודות האימות הדו-שלבי של הצוות, נשמרים מוצפנים (AES-256).
• את פרטי כרטיס האשראי מזינים בעמוד התשלום של Polar. הם לא עוברים דרכנו.
• הקבצים האישיים, כמו דוחות, תעודות וקובצי העתק המידע, נשמרים באחסון פרטי ונמסרים רק אחרי בדיקת הרשאה.
• גישת הצוות: לפי תפקיד, באימות דו-שלבי, עם ניתוק אחרי זמן ללא פעילות, ויומן פעולות שאי אפשר לשנות או למחוק.
• הגישה הציבורית למסד הנתונים (דרך הממשק של הספק) חסומה, והאתר מתחבר אליו במשתמש ייעודי בלי הרשאות ניהול.
• מגבלות קצב על פעולות רגישות, כמו כניסה ושליחת טפסים, נגד ניסיונות פריצה ושימוש לרעה.
• מידע שכבר לא צריך נמחק, לפי סעיף 9.
• אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ומתעדים אירועי אבטחה. באירוע אבטחה חמור נדווח לרשות להגנת הפרטיות כנדרש בדין, ונעדכן את מי שנפגע כשהדבר נדרש.

אף מערכת אינה חסינה לחלוטין. כדאי לשמור גם על תיבת הדואר שלכם, כי דרכה נכנסים לחשבון.

9. כמה זמן אנחנו שומרים מידע

10. הזכויות שלכם ואיך מממשים אותן

מועדים:

• לבקשת עיון נשיב בתוך 30 יום. אם נסרב לבקשה, במקרים שהחוק מתיר, נודיע לכם על כך בתוך 21 יום, עם הנימוק ועם הדרך לערער על הסירוב.
• אם לא נסכים לבקשת תיקון, נודיע לכם על כך בתוך 30 יום, עם הנימוק.
• בבקשת מחיקה נטפל בתוך 30 יום לכל היותר, ונאשר באימייל.
• הסרה מדיוור בקישור או בהגדרות החשבון נכנסת לתוקף מיד. בקשה שנשלחת אלינו נכנסת לתוקף לא יאוחר מ-3 ימי עסקים.

איך זה עובד:

• כדי להגן עליכם, ייתכן שנבקש לאמת את זהותכם, למשל לשלוח את הבקשה מכתובת האימייל של החשבון.
• מימוש הזכויות לא עולה כסף.
• מה קורה במחיקה: הגישה לחשבון נסגרת, והחיבורים בכל המכשירים מתנתקים. מנוי פעיל מבוטל מיד, בלי חיובים נוספים, והגישה מסתיימת באותו רגע. התעודות מבוטלות, ועמודי האימות מפסיקים להציג אותן. קובצי הדוחות, התעודות והעתקי המידע נמחקים, וכך גם ביקורת שכתבתם. השם, האימייל, מקור ההגעה, העדפות הדיוור ותוכן ההודעות שנשלחו אליכם נמחקים. התשובות והתוצאות נשארות רק כנתונים סטטיסטיים, בלי שם ובלי אימייל. רשומות כספיות נשמרות כנדרש בדין, וכתובת האימייל נשמרת ברשימת חסימה רק כדי שלא נשלח אליה בטעות. המחיקה סופית, ולכן כדאי להוריד קודם את הדוחות ועותק של המידע.
• תלונה: אם אתם סבורים שזכויותיכם נפגעו, פנו אלינו ונבדוק. אפשר גם להתלונן לרשות להגנת הפרטיות במשרד המשפטים.

11. דיוור והודעות

• הודעות שירות, כמו קודי כניסה, אישורי רכישה, קבלות, הודעות לפני חיוב, אישורי ביטול ומענה לפניות, נשלחות כחלק מהשירות, גם בלי הסכמה לדיוור.
• טיפים, תוכן, תזכורות והצעות נשלחים רק אם הסכמתם מראש, בתיבה נפרדת שאינה מסומנת מראש. בהגדרות החשבון אפשר לבחור בנפרד אם לקבל טיפים ותוכן, ואם לקבל הצעות ומבצעים.
• כל דבר פרסומת מסומן במילה "פרסומת" בתחילת שורת הנושא, ויש בו קישור להסרה. ההסרה לא עולה כסף.

12. קטינים

השירות מיועד למי שמלאו להם 18, ולבני 16 עד 18 בהסכמת הורה או אפוטרופוס. אנחנו לא אוספים ביודעין מידע על מי שטרם מלאו לו 16. אם נודע לכם שקטין כזה מסר לנו מידע, פנו אלינו ונמחק אותו.

13. שינויים במדיניות

נעדכן את המדיניות כשמשתנה משהו באופן שבו אנחנו מטפלים במידע, ותאריך העדכון יופיע בראש העמוד. על שינוי מהותי נודיע מראש באימייל או באתר. אם שינוי ידרוש הסכמה חדשה, למשל לשימוש חדש במידע, נבקש אותה, ובלעדיה לא נשתמש במידע בדרך החדשה. גרסת המדיניות שהסכמתם לה נשמרת עם ההסכמה.

14. יצירת קשר

אימייל: iqcheck.support@gmail.com · טלפון: 050-7589475 · טופס יצירת קשר