אפשר לקרוא כאן הכל עם הכל כבוי.

רוב מדיניות הפרטיות נכתבות כדי לכסות, לא כדי להסביר. הן ארוכות מפני שהן מפרטות כל אפשרות, וקצרות מדי במקום שבו הקורא רוצה תשובה. העמוד הזה עובד אחרת: קודם התשובה הקצרה, אחר כך המנגנון, ולבסוף מה קורה כשמשהו משתנה.

הגרסה הקצרה

• האתר עובד במלואו בלי לאשר שום דבר.
• אנליטיקה נטענת רק אחרי לחיצה על אישור; סירוב פירושו שלא נשלח כלום.
• אין פיקסלים של רשתות חברתיות ואין תגי המרה.
• אין מכירת נתונים ואין העברה לצורכי פרסום.
• פנייה שנשלחה נשמרת כדי לענות ולתעד תיקון, ולא לשום דבר אחר.

מי שמחפש את השורה היחידה שבגללה כדאי לקרוא עמוד כזה ימצא אותה בשנייה: סירוב להסכמה אינו מגביל שום תוכן. זה נשמע מובן מאליו, והוא בדיוק מה שהרבה אתרים עושים הפוך.

מה נשמר כשכותבים לנו, ולכמה זמן

פנייה בכתב היא הפעולה היחידה באתר שיוצרת רשומה על אדם, ולכן היא היחידה שראויה להסבר נפרד. נשמרים כתובת הדואר, נושא ההודעה, התאריך, והתשובה שנשלחה — לא כדי לנתח התנהגות אלא כדי שאפשר יהיה להמשיך שיחה, לחזור לתיקון שבוצע בעקבותיה, ולהוכיח מה נענה. אין חשבון משתמש, אין מזהה קבוע שמקשר בין פניות, ואין פרופיל שנבנה מהן.

לשמירה יש גם קצה. מבקשים למחוק את ההודעה, מוחקים אותה מהתיבה ומהגיבוי השוטף, ומציינים בתשובה מה נמחק ומה נשאר: רשומת עובדה קצרה שאומרת שהתקבלה בקשה ושטופלה, בלי תוכן הפנייה, כי גם רישום של מחיקה צריך להיות אפשר לבדיקה. בקשה לתיקון עוברת באותו מסלול, והנוהל שמפרסם תיקונים ותאריכים הוא עמוד האמון. מי שרוצה לכתוב, דף יצירת הקשר מפרט אילו שלושה פרטים מספיקים כדי שנוכל לענות.

ההבחנה שכדאי לזכור היא בין מידע שנאסף לבין מידע שנמסר. אנליטיקה, אם אושרה, היא דבר שנאסף על ביקור; הודעה היא דבר שמישהו שלח ביוזמתו. הראשון אפשר לכבות בלחיצה, והשני אפשר לבקש למחוק במייל — שתי זכויות שונות, שתי פעולות שונות, ואף אחת מהן לא מחליפה את השנייה.

מי אחראי על הנתונים

SirenPicks הוא הגורם שאחראי על הנתונים שנאספים באתר הזה. אין חברת מדיה שלישית שמחזיקה בנתונים, ואין שותף אנליטי שמקבל מהם עותק משלו.

לשאלות על נתונים, מחיקה או תיקון — עמוד יצירת הקשר הוא המסלול, ובקשה למחיקה מבוצעת גם על רשומת הפנייה עצמה ולא רק על כתובת הדואר.

מה נאסף ולמה

נתון, מטרה, ומשך שמירה

הנתון	למה הוא נאסף	כמה זמן
עמוד שנצפה ומקור ההפניה	כדי לדעת איזה תוכן עונה לשאלה שבגללה הגעתם	מצטבר, ללא זיהוי אישי
סוג מכשיר ודפדפן	כדי לתקן בעיות תצוגה שרואים רק במכשיר מסוים	מצטבר, ללא זיהוי אישי
העדפת שפה	כדי לזכור באיזו שפה לפתוח את הביקור הבא	מקומית בדפדפן, עד מחיקה
בחירת הסכמה	כדי לא לשאול שוב בכל עמוד	מקומית בדפדפן, עד מחיקה
תוכן פנייה	כדי לענות ולתעד תיקון	כל עוד יש תיעוד תיקון פתוח

קוקיז ואחסון מקומי

האתר משתמש באחסון מקומי לשני דברים בלבד: העדפת השפה ובחירת ההסכמה. שניהם נשמרים בדפדפן שלך, שניהם ניתנים למחיקה מהגדרות הדפדפן, ושניהם אינם נשלחים לשום מקום.

אין קוקי פרסום, אין קוקי מדידה של צד שלישי, ואין קוקי שמלווה אותך מהאתר לקמעונאי. אם תמצא קוקי כזה, זה באג — ולא באג קטן.

אנליטיקה ומצב הסכמה

כלי האנליטיקה נטען רק אחרי לחיצה מפורשת על אישור. לפני הלחיצה אין בקשה אל שרת האנליטיקה, ולכן אין מה ״לחסום״ בדיעבד. סירוב פירושו שהבקשה לא נוצרת כלל, ולא שהיא נוצרת ומסומנת כפטורה.

ההבחנה הזאת אינה פורמלית. באנר שמצהיר על כיבוד הסכמה ובמקביל יורה תג לפני הלחיצה הוא השקר הנפוץ ביותר במרחב הזה, והדרך היחידה להוכיח אחרת היא שהתג לא קיים עד הלחיצה.

אפשר לאמת את כל זה בלי לפנות אלינו: פותחים את כלי המפתחים בדפדפן, מסננים בקשות רשת, וטוענים עמוד כלשהו כשהסירוב פעיל. ברשימה לא אמור להופיע שרת מדידה, ואין שום קובץ שנשלח אליו נתון. אחר כך מאשרים וטוענים שוב — מופיעה בקשה אחת, ורק אל השרת שמצוין כאן. כדאי לחזור על הבדיקה גם אחרי מחיקת נתוני הגלישה, כי זו הדרך היחידה לוודא שברירת המחדל באמת חזרה לסירוב ולא נשמרה במקום אחר.

כשמעבד מתחלף או שרשימת השדות משתנה, התאריך שבראש העמוד מתעדכן ונוספת שורה קצרה שמסבירה מה השתנה. אין עדכון שקט: מדיניות שנכתבה היום צריכה להיות קריאה גם בעוד שנה, ותאריך בלי הסבר אינו עושה את זה. את הגרסה הקודמת אפשר לבקש בעמוד יצירת הקשר, יחד עם התאריך שבו הוחלפה, כדי שאפשר יהיה להשוות מה בדיוק נאמר לך בזמן שקראת.

מי עוד נוגע בנתונים

שלושה גורמים, וכולם ספקי תשתית ולא שותפי פרסום: אחסון האתר, כלי האנליטיקה (רק לאחר הסכמה), וספק הדואר שמעביר פניות. לאף אחד מהם אין היתר להשתמש בנתונים למטרה משלו.

אין באתר שירות ״שיחה עם האתר״, אין כלי הקלטת סשן, ואין מפות חום שמקליטות תנועות עכבר. כל אלה אוספים נתונים על הקריאה עצמה, וזו קטגוריה שהחלטנו לא להיכנס אליה.

העברות בין מדינות

ספקי האחסון והאנליטיקה עשויים לעבד נתונים מחוץ למדינה שממנה נכנסת. זה קורה מפני שהתשתית עצמה מפוזרת, ולא מפני שאנחנו מעבירים נתונים בכוונה ליעד מסוים.

אנחנו מציינים את זה כאן במפורש ולא מסתירים אותו בסעיף כללי על ״שירותי ענן״. קורא שרוצה לדעת לאיפה הנתון שלו הולך זכאי לתשובה שאינה ״תלוי בספק״.

הזכויות שלך

• לדעת מה נאסף — הרשימה למעלה היא הרשימה המלאה, ולא דוגמה.
• לסרב בלי לאבד שום תוכן. האתר עובד במלואו עם הכל כבוי.
• לבקש עותק של מה שנשמר עליך, אם נשמר משהו מזוהה.
• לבקש מחיקה של פנייה או של רשומה — כולל רשומת הפנייה עצמה.
• לבקש תיקון של נתון שגוי, כמו כל תיקון אחר באתר.

בקשה כזאת מטופלת כמו תיקון: אישור בתוך שני ימי עבודה והכרעה בתוך עשרה. אותה מסגרת זמן חלה על בקשות נתונים ועל תיקוני תוכן, מפני ששתיהן אותו סוג של בקשה — מישהו אומר לנו שמשהו שלנו לא מדויק.

השאלות הלא נוחות

האם אתם מרוויחים מנתונים? לא. אין מכירת נתונים, אין רישיון נתוני קוראים, ואין מודל פרסום מבוסס התנהגות. רישיון הנתונים שאנחנו מוכרים הוא של מדידות מכשירים — לא של אנשים.

האם הפנייה שלי נקראת על ידי אדם? כן, וזו המטרה. טופס שנשלח לתהום הוא טופס שלא כדאי למלא.

מה קורה אם אוסיף את האתר לרשימת חסימה? שום דבר לא נשבר. אין תוכן תלוי בתג, ואין הודעה שקופצת שוב ושוב.

מה קורה כשהדפדפן חוסם

חוסם פרסומות, מצב קריאה פרטי וכלים שחוסמים סקריפטים לא שוברים את האתר. התוכן מוגש כעמוד סטטי, וההעדפות נשמרות מקומית; אם הן לא נשמרות, הברירת מחדל היא מצב שבו שום דבר לא נשלח.

זו הסיבה שהאתר עובד גם בלי JavaScript בכלל לצורך הקריאה. אין תוכן שנבנה בדפדפן, ואין הודעת ״הפעל JS כדי להמשיך״. מי שחוסם — רואה את כל המאמר.

פנייה שנשלחה: מה נשמר

פנייה נשמרת עם תוכן ההודעה, עם כתובת הדואר שממנה נשלחה, ועם התאריך. זה כל מה שנדרש כדי לענות ולתעד תיקון, וזה גם כל מה שנשמר — אין שדות נוספים שאין להם שימוש.

פניות אינן עוברות לניתוח, לא נכנסות לסטטיסטיקות שפורסמות, ואינן משמשות דוגמאות בלי בקשה מפורשת. אם פנייה תשמש פעם כדוגמה, זה ייעשה רק באישור הכותב, ועם הסבר מראש.

הזכויות שלך בפועל

זכות שאין לה מסלול היא זכות על הנייר. לכן שלוש הבקשות המרכזיות מטופלות באותה צורה שבה מטופל תיקון תוכן, עם אותה מסגרת זמן: אישור בתוך שני ימי עבודה והכרעה בתוך עשרה.

• עותק — בקש מה נשמר, ותקבל את הרשומות עצמן ולא תיאור שלהן.
• מחיקה — מבוצעת על הפנייה ועל כתובת הדואר, ולא רק על אחת מהן.
• תיקון — נתון שגוי מתוקן כמו כל טעות אחרת, ונרשם עם תאריך.
• התנגדות — אפשר לסרב לאנליטיקה ולא לאבד גישה לשום תוכן.

מה שלא נדרש: אין צורך להסביר למה. בקשה למידע או למחיקה אינה צריכה סיבה, ואנחנו לא מבקשים אחת. את הבקשה אפשר לשלוח בעמוד יצירת הקשר, והיא נענית גם אם לא נשלחה מן הכתובת שאליה היא מתייחסת.

מדיניות בשפה פשוטה, ולמה זה קשה

הפיתוי בכתיבת מדיניות פרטיות הוא לכתוב כל מקרה אפשרי, מפני שכל מקרה שלא נכתב עלול להיראות כמו הסתרה. התוצאה היא מסמך שמכסה הכל ולא עונה על כלום, וקורא שיוצא ממנו לא יודע אם נשלח עליו משהו.

הבחירה כאן הפוכה: לציין מה קורה, ואז לומר במפורש מה לא. שתי הרשימות קצרות מספיק כדי להיקרא, וקורא שירצה לבדוק יוכל להשוות אותן למה שהוא רואה בדפדפן — וזה מבחן שמדיניות ארוכה לא עוברת.

המחיר הוא שדברים מסוימים לא מכוסים. אם הגעת מכאן לשאלה שאין לה תשובה בעמוד — שאל אותה, והתשובה תיכנס לעמוד ולא תישאר במכתב פרטי.

אבטחה

האתר מוגש כולו מעל חיבור מוצפן, ואין בו טופס תשלום, חשבון משתמש או אזור אישי. זה מקטין את פני השטח באופן מהותי: אין סיסמאות לאבד, ואין פרטי תשלום לאחסן.

הפניות שנשלחות דרך טופס יצירת הקשר נשמרות לצורך מענה ותיעוד, ואינן מועברות לרשימת תפוצה. גישה אליהן מוגבלת למי שעונה לפניות, ולא לכל מי שיש לו גישה למערכת.

אנחנו לא מפרסמים תיאור טכני מפורט של שכבת האבטחה, מפני שתיאור כזה הוא מפה למי שמחפש לבדוק אותה. מה שכן אפשר לומר הוא שהנתונים המזוהים היחידים שנשמרים הם אלה שאתה שולח ביודעין.

מה אנחנו לא אוספים, ולמה זה עניין

הרשימה הזאת קצרה בכוונה, והיא הרשימה החשובה בעמוד. כל פריט בה הוא משהו שאתרים אחרים בקטגוריה אוספים כברירת מחדל.

• לא מזהים אישית גולשים. אין פרופיל, אין מזהה קבוע ואין הצלבה בין ביקורים.
• לא מקליטים סשן. אין כלי הקלטה שמתעד תנועות עכבר, גלילה או הקלדה.
• לא מודדים מפות חום. אותה סיבה — מדובר בנתונים על הקריאה עצמה ולא על התוכן.
• לא מפעילים פיקסלים של רשתות. אין תג המרה שמלווה אותך מהאתר לקמעונאי.
• לא אוספים מידע על בריאות. אין שאלון, אין אבחון ואין המלצה אישית מבוססת נתונים.

הסעיף האחרון הוא החשוב מכל. אדם שקורא ביקורת על מכשיר אינטימי אינו צריך לתת לנו מידע כדי לקבל תשובה, ואם מישהו יבנה כאן אי פעם שאלון שואל על מצב אישי — זה יהיה שינוי מדיניות מהותי ולא תכונה חדשה.

שינויים במדיניות

שינוי מהותי נרשם עם תאריך ועם הסבר מה השתנה, כמו כל תיקון אחר באתר. אנחנו לא מעדכנים מדיניות פרטיות בשקט, מפני שזה בדיוק סוג השינוי שאסור שיעבור בלי שיבחינו בו.

ואם משהו בעמוד הזה לא מסתדר עם מה שאתה רואה בפועל — כתוב לנו. פער בין מדיניות להתנהגות הוא התיקון הדחוף ביותר שאנחנו יכולים לקבל, יותר מכל טעות מספרית.

המבחן המעשי של כל זה פשוט: פתח את האתר בחלון קריא, בלי לאשר דבר, ובדוק אם משהו חסר. אם אתה רואה את כל המאמר ואת כל הטבלאות — המדיניות הזאת עובדת. אם לא, זה באג, ולא ניסוח.

ולבסוף, העובדה הפשוטה שמאחורי כל העמוד: אתם לא חייבים לנו דבר. אין הרשמה, אין חשבון ואין תוכן שנפתח אחרי מסירה. כל מה שיש כאן עומד לרשותכם כמו שהוא, וזה גם מה שמאפשר לנו להחזיק מדיניות כל כך קצרה.