# מדיניות הפרטיות של Tandu

**גרסה 2 - בתוקף מיום 19 באוגוסט 2026.** זהו הנוסח המחייב.

Tandu Me בע"מ ("Tandu", "אנחנו") היא חברה ישראלית שמפעילה שירות שידוכים
מבוסס בינה מלאכותית. המסמך הזה מסביר איזה מידע אנחנו אוספים עליכם, מה
אנחנו עושים אתו, למי הוא מגיע, כמה זמן הוא נשמר ומה אתם יכולים לעשות בקשר
לזה. כתבנו אותו כדי שיהיה מובן - לא כדי שיהיה ארוך.

מידע על החיים הרומנטיים של אדם הוא מידע רגיש במיוחד לפי חוק הגנת הפרטיות.
זה בדיוק סוג המידע שהשירות הזה עוסק בו, ולכן אנחנו מבקשים ממכם הסכמה
מפורשת ונפרדת לפני שאנחנו לומדים עליכם משהו.

## בקצרה

- אנחנו אוספים את מה שאתם מספרים לשדכנית בשיחה, את התמונות שאתם משתפים,
  ופרטי חשבון בסיסיים: שם, כתובת דוא"ל, תאריך לידה, מספר טלפון ואזור מגורים.
- **כמה דברים כאן הם אמצעי בטיחות.** טלפון מאומת מבטיח שמאחורי כל חשבון
  עומד אדם אחד ואמיתי; מיקום מקורב ברמת עיר דואג לכך שההצעות שתקבלו יהיו
  במרחק שאפשר לממש, ומאתר חשבון שאינו היכן שהוא טוען; ואת התמונות אנחנו
  בוחנים - מעריכים מהן גיל ומגדר, ומשווים אותן זו לזו כדי לוודא שכולן של
  אותו אדם. ההשוואה נעשית באופן אוטומטי: אנחנו משתמשים באמצעים טכנולוגיים
  כדי לזהות אם אותו אדם נמצא בתמונות. כל מה שנגזר מהתמונות לצורך הבדיקה -
  כולל נתונים ביומטריים - משמש רק לבדיקה הזאת בתוך החשבון שלכם, אינו מושווה
  לשום מאגר חיצוני, נשמר על רשומת התמונה ונמחק איתה. המספר והמיקום
  שלכם אינם מוצגים לאף משתמש אחר, והערכה של מכונה לעולם אינה חוסמת אתכם בלי
  שאדם בדק.
- השדכנית היא **בינה מלאכותית**, לא אדם. היא קוראת את השיחה ובונה ממנה
  פרופיל כדי למצוא עבורכם את האדם הנכון.
- תוכן השיחות שלכם נשלח לספק מודל שפה חיצוני בארצות הברית, שמייצר את
  התשובה. הספקים האלה אינם משתמשים בתוכן כדי לאמן את המודלים שלהם.
- **אנשי צוות מורשים אצלנו יכולים לקרוא את השיחות שלכם עם השדכנית** -
  לצורכי בטיחות, תמיכה ותקלות. שיחות בינכם לבין התאמה נפתחות לעיון רק אם
  אחד מכם דיווח על השני. כל גישה כזו נרשמת ביומן, ומי שניגש כפוף לנוהל
  פנימי מחייב.
- אנחנו **לא מוכרים את המידע שלכם ולא משתפים אותו לצורכי פרסום** - לא
  היום ולא בעתיד.
- אנחנו **לא משתמשים בשיחות שלכם לאימון או להערכה של מודלים**. אם נרצה
  לעשות זאת בעתיד, נבקש מכם הסכמה נפרדת ומפורשת, ותוכלו לסרב בלי שזה ישפיע
  על השירות.
- אתם יכולים בכל רגע לבקש לראות את המידע עליכם, לתקן אותו, למחוק את
  החשבון, או לחזור בכם מההסכמה.
- כתובת לכל דבר שקשור לפרטיות: **privacy@tandu.me**.

## 1. מי אנחנו

חברת טנדו מי בע"מ (Tandu Me LTD) חברה רשומה בישראל, כליל החורש 274, נס הרים 9988500.

בעלת המאגר והאחראית על המידע היא החברה. פניות בנושאי פרטיות -
**privacy@tandu.me**. לא מונה אצלנו ממונה על הגנת הפרטיות מטעם החוק, משום
שאיננו נמנים עם הגופים שחייבים במינוי כזה; החובות עצמן מוטלות אצלנו על
בעל תפקיד מוגדר.

## 2. מסירת המידע היא מרצון

אין עליכם חובה חוקית למסור לנו מידע. אבל השירות עצמו בנוי על מה שתספרו
לשדכנית: בלי הסכמה לעיבוד המידע לצורך שידוך לא נוכל להפעיל את השירות
עבורכם, ובלי אימות מספר טלפון ובלי גישה למיקום מקורב לא נוכל להציג לכם
הצעת התאמה. 

## 3. איזה מידע אנחנו אוספים

**פרטי חשבון.** כניסה לשירות נעשית דרך חשבון Google או Apple קיים שלכם.
מהם אנחנו מקבלים מזהה חשבון וכתובת דוא"ל. בנוסף אנחנו שומרים: שם או כינוי
שתבחרו שנפנה אליכם בו, תאריך לידה מלא, מספר טלפון ומועד אימותו, אזור המגורים
שתמסרו לנו, אזור זמן, ומזהי מכשיר לצורך שליחת התראות. **אנחנו לא מבקשים ולא
שומרים תעודת זהות.** אם נגיע למסקנה שאימות מול תעודה מזהה נחוץ לבטיחות
המשתמשים, לא נתחיל בכך בשקט: נפרסם גרסה חדשה של מדיניות זו שתסביר בדיוק מה
נאסף, מי רואה אותו וכמה זמן הוא נשמר, ונבקש את הסכמתכם מחדש.

**אזור המגורים ומיקום המכשיר.** את האזור שבו אתם גרים - עיר או אזור - תספרו
לשדכנית בשיחה, ואנחנו שומרים אותו כדי להציע לכם אנשים שגרים במרחק שאפשר
לממש. בנוסף, האפליקציה מבקשת גישה למיקום המכשיר ברמה מקורבת, ואנחנו משווים
אותו לאזור שמסרתם - בדיקת עקביות שמסייעת לזהות חשבונות שאינם מי שהם מציגים.
**ההרשאה הזו נדרשת לשימוש בשירות:** בלעדיה לא נוכל להציע לכם התאמות, ואם
תבטלו אותה בהגדרות המכשיר ההצעות ייעצרו עד שתחזירו אותה.

אנחנו מבקשים **מיקום מקורב בלבד, ברמת עיר** - לא מיקום מדויק. אנחנו שומרים
את המיקום העדכני בלבד ולא היסטוריית תנועה, ואיננו מציגים אותו לאף משתמש
אחר.

**השיחות עם השדכנית.** כל מה שנכתב בשיחה - טקסט והודעות - נשמר. בכלל זה
מידע שתבחרו לשתף על חיי הזוגיות שלכם, על העדפות, על מצב משפחתי, על דת
והשקפת עולם, ועל כל דבר אחר שיעלה.

**תמונות.** תמונות שתעלו בשיחה, לרבות תמונות שלכם. מתמונות שנראים בהן פנים
אנחנו מפיקים שני דברים לצורכי בטיחות (ראו סעיף 4(ג)): הערכה של גיל
ושל מגדר, והשוואה בין התמונות שלכם לבין עצמן - כדי לוודא שכולן מראות את
אותו אדם.

ההשוואה נעשית באופן אוטומטי: אנחנו משתמשים באמצעים טכנולוגיים (סעיף 6) כדי
לזהות אם אותו אדם נמצא בתמונות ולהעריך מהן גיל. כל מה שנגזר מהתמונות לצורך
הבדיקה - כולל נתונים ביומטריים - משמש אך ורק למטרה הזאת בתוך החשבון שלכם:
הוא אינו משמש לזהות אתכם במקום אחר, אינו מושווה לשום מאגר פנים חיצוני,
ואיננו מעבירים אותו לאיש. הוא נשמר על רשומת התמונה עצמה ונמחק עם מחיקת
התמונה. גם תוצאת הבדיקה במילים - טווח גיל, הערכת מגדר, האם התמונות נראות של
אדם אחד, והערה קצרה - נשמרת באותו אופן, ומוצגת לכם לבקשתכם.

**השיחות עם התאמה.** כשתתחילו לשוחח באפליקציה עם אדם שהותאם לכם, תוכן
השיחה הזו נשמר אצלנו. השדכנית עצמה אינה מקבלת את תוכנה - היא רואה רק
נתונים על השיחה (למשל שהיא התקיימה ובאיזה קצב). אנחנו לא קוראים את השיחות
האלה בשגרה, וגם סריקה אוטומטית לא רצה עליהן. מה שפותח שיחה כזו לבדיקה הוא
דיווח: אם אחד מכם ידווח על השני, צוות הבטיחות שלנו עשוי לעיין בשיחה
שביניכם - ומסך הדיווח אומר זאת ברגע הדיווח.

**דיווחים.** אם תדווחו על משתמש אחר - או שמשתמש אחר ידווח עליכם - נשמור
את הדיווח: מי דיווח על מי, הסיבה שנבחרה, מה שנכתב בו, ומה החלטנו בעקבותיו.
דיווח הוא מידע על שני הצדדים, והוא נשמר לפי החריג הבטיחותי שבסעיף 10.

**מידע שנגזר מכל אלה.** מהשיחות ומהתמונות נבנה הפרופיל שלכם: עובדות פרופיל
(למשל "מחפש קשר רציני", "שומר מסורת"), סיכומי שיחה, ושאלות ותשובות שמועברות
בינכם לבין התאמה. אנחנו שומרים על עצמנו כלל פשוט: אנחנו לא מחזיקים עליכם
מידע שלא היינו מוכנים להראות לכם.

**רושם מהתמונות.** מהתמונות שלכם אנחנו מגבשים רושם כללי של איך אתם מצטיירים
בהן. הרושם נשאר פרטי, משמש להצעת התאמות, ואתם מקבלים אותו יחד עם עצות איך
להציג את עצמכם בצורה הטובה ביותר בתמונות.

**רשומת ההסכמה.** לכל הסכמה שאתם נותנים נשמרת רשומה: לאיזו מטרה, איזה נוסח
בדיוק הוצג לכם, באיזו שפה, מה בדיוק כתבתם בתשובה, ומתי.

**רשומות תפעול ובקרה.** רישומי מערכת ושגיאות, מדדי ביצועים, רישום של כל
קריאה למודל שפה (מודל, כמות Tokens, עלות - בלי תוכן), ורשומות ביקורת
שמתעדות מי מהצוות ניגש למה ומתי. הרשומות האלה מכילות מזהים ומספרים בלבד,
לא תוכן שיחה.

**מידע על מנוי בתשלום.** רכישת מנוי Tandu Plus נעשית דרך חנות האפליקציות
(Apple או Google). **אנחנו לא רואים ולא שומרים פרטי אמצעי תשלום.** מה
שמגיע אלינו הוא מצב המנוי ותוקפו.

**מה שאיננו עושים.** אין באפליקציה קובצי מעקב פרסומיים, ואנחנו לא מעבירים
מידע עליכם למפרסמים, למתווכי מידע או לרשתות חברתיות.

## 4. למה אנחנו משתמשים במידע, ועל סמך מה

**א. הפעלת השירות ושידוך.** ניהול השיחה עם השדכנית, בניית הפרופיל, איתור
מועמדים מתאימים - לרבות התאמה לפי אזור מגורים, כדי שההצעות שתקבלו יהיו
במרחק שאפשר לממש - הצגת הצעות, העברת שאלות ותשובות בינכם לבין ההתאמה,
וניהול השיחה בין הצדדים. הבסיס: קיום ההסכם בינינו - זה השירות שביקשתם.

**ב. עיבוד מידע רגיש.** לימוד ההעדפות והנטיות הרומנטיות והמיניות שלכם,
מצבכם המשפחתי, דתכם והשקפתכם, ובניית הפרופיל שלכם על בסיסם - לשם התאמה.
בכלל זה גם התמונות שתשתפו, מה שנגזר מהן לצורך הבדיקה, ותוצאת
הבדיקה. הבסיס: **הסכמה מפורשת שלכם**, שאותה אנחנו
מבקשים בפתח השיחה - והיא אומרת במפורש שאנחנו בוחנים
את התמונות.

**ג. אימות זהות - אמצעי בטיחות.** מספר טלפון מאומת עוזר לנו לשמור שמאחורי
כל חשבון עומד אדם אחד ואמיתי. הוא מונע חשבונות כפולים והתחזות, והוא מה
שמאפשר לחסום מי שנהג לא בסדר בלי שיפתח מיד חשבון חדש תחת שם אחר. לכן אימות
הטלפון הוא תנאי לקבלת הצעת התאמה: אנחנו רוצים שתדעו שגם האדם שמולכם עבר את
אותה בדיקה. זה אינו תנאי לשיחה עם השדכנית עצמה, ואיננו מציגים את המספר
שלכם לאף משתמש אחר.

לצדו יש עוד שלושה סימנים לאותה מטרה: השוואה בין מיקום המכשיר לאזור שמסרתם,
הערכת הגיל והמגדר שמופקת מהתמונות, והשוואה בין התמונות שלכם לבין עצמן. הם
נועדו לאתר חשבון שאינו מי שהוא מציג את עצמו - קטין שמתחזה לבגיר, או חשבון
שהתמונות בו אינן של אדם אחד. **הערכה מתמונה יכולה לטעות,
ולכן היא לעולם אינה מכריעה לבדה:** היא מסמנת חשבון לבדיקה, וההחלטה לחסום או
למחוק היא של אדם. אם סומנתם בטעות - פנייה אחת ל-privacy@tandu.me מספיקה כדי
שנבדוק מחדש, ומה שתאמרו לנו על עצמכם גובר על מה שהמכונה שיערה.

**הטלפון והמיקום** נשענים על קיום ההסכם בינינו -
שירות שמציע אנשים באזורכם אינו יכול לפעול בלי לדעת היכן אתם - ולצדו על
האינטרס הלגיטימי של כלל המשתמשים בשירות שאפשר לסמוך עליו. 

**בדיקת התמונות** עשויה לכלול מידע ביומטרי: הבסיס לה הוא ההסכמה המפורשת
שלכם לפי סעיף 4(ב), והנוסח שבו אנחנו מבקשים אותה אומר במפורש שאנחנו בוחנים
את התמונות. כל מה שנגזר מפניכם משמש רק לבדיקה הזאת בתוך החשבון שלכם, ולא
לזיהוי שלכם במקום אחר. אין תמונות - אין בדיקה: אתם לא
חייבים לשתף תמונה כדי לשוחח עם השדכנית אבל המראה הוא חלק חשוב מהתהליך ולא נוכל להציע הצעות למשתמש ללא תמונות.

**ד. בטיחות ומניעת פגיעה.** איתור התנהגות פוגענית, הטרדה, הונאה או סיכון;
טיפול בדיווחים, לרבות עיון בשיחה שדווח עליה; ומתן אזהרה, השעיה או חסימה
של משתמשים. הבסיס: אינטרס לגיטימי של המשתמשים ושלנו בשירות בטוח, וחובות
שחלות עלינו לפי דין.

**ה. תמיכה וטיפול בתקלות.** מענה לפניות שלכם ואיתור תקלות בשירות. לשם כך
עשוי איש צוות מורשה לפתוח שיחה ולקרוא אותה.

**ו. תפעול, אבטחה והתחשבנות.** הפעלת המערכות, גיבויים, אבטחת מידע, מניעת
שימוש לרעה, מעקב אחרי עלויות ההפעלה, וניהול המנויים.

**ז. הודעות.** הודעות שירות ותזכורות (למשל "יש לך הצעה ממתינה") בדחיפה
לאפליקציה. דיוור פרסומי - אם וכאשר יהיה - יישלח רק למי שהסכים לכך מראש
ויכלול תמיד דרך פשוטה להסיר את עצמו.

**מה לא נעשה במידע, גם בעתיד:** לא נמכור אותו, לא נשכיר אותו ולא נשתף
אותו עם צדדים שלישיים למטרותיהם שלהם. זו
מחויבות, לא מדיניות משתנה.

**מה איננו עושים היום:** איננו משתמשים בשיחות שלכם לאימון או להערכה של
מודלים או של השירות. אם נרצה לעשות זאת בעתיד, נבקש לכך הסכמה נפרדת
ומפורשת - הסכמה שנתתם למטרה אחת לא משמשת אותנו למטרה אחרת.

## 5. השדכנית היא בינה מלאכותית, ואנשי צוות יכולים לקרוא

השדכנית שאתם משוחחים אתה היא תוכנה. היא לא אדם, גם כשהיא נשמעת כמו אדם,
והיא יכולה לטעות. אף אחד מאנשי הצוות שלנו לא כותב בשמה ולא כותב בשמכם
בשיחה עם משתמשים אמיתיים.

יחד עם זאת - וזה חשוב שתדעו - **אנשי צוות מורשים אצלנו יכולים לקרוא את
תוכן השיחות שלכם עם השדכנית**, לצורכי בטיחות, תמיכה ובדיקת תקלות. שירות
שידוכים לא יכול לפעול אחרת. השיחות בינכם לבין התאמה שונות: ממשקי הצוות
אינם חושפים את תוכנן, והן נפתחות לעיון רק כשאחד מכם מדווח על השני, או
כשהדין מחייב זאת. בשני המקרים מה שמגן עליכם הוא לא הבטחה אלא
מנגנון: הגישה היא אישית ושמית (אין משתמשים משותפים), היא נרשמת ביומן ביקורת
- מי, לאיזו שיחה, ומתי - והיא כפופה לנוהל טיפול במידע מחייב, שכל מי שנחשף
למידע מתחייב עליו ומתורגל בו תקופתית.

## 6. למי המידע מועבר

המידע נשאר בסביבת הענן שלנו, למעט סוגי הגורמים המפורטים כאן. **זו רשימה
ממצה - אין מלבדה.** כל אחד מהם הוא ספק שירות שפועל עבורנו ולפי הוראותינו,
בכפוף להסכם שמחייב אותו לאבטח את המידע ולא להשתמש בו למטרותיו שלו:

- **ספק תשתית הענן** שעליו השירות רץ: שרתים, בסיס הנתונים ואחסון התמונות.
  מקבל את כל סוגי המידע - מאוחסן, לא נצפה.
- **ספק חשבון הכניסה שבחרתם** (Google או Apple, כאמור בסעיף 3) **ושירות
  הזיהוי** שמנהל עבורנו את הכניסה ואת אימות מספר הטלפון, לרבות שליחת ה-SMS
  עם הקוד. מקבלים מזהה חשבון, דוא"ל ומספר טלפון. ספק חשבון הכניסה פועל
  כאחראי עצמאי על שירות הכניסה שלו.
- **ספקי מודלי שפה** - אליהם נשלחים תוכן השיחה והתמונות, כדי לייצר את תשובת
  השדכנית ואת הפרופיל. לפי התנאים העסקיים שסיכמנו אתם, ספקים אלה **אינם
  משתמשים בתוכן כדי לאמן את המודלים שלהם**; ייתכן שהתוכן נשמר אצלם לתקופה
  קצרה לצורכי ניטור שימוש לרעה.
- **שירות משלוח ההתראות** למכשיר שלכם. מקבל מזהה מכשיר ואת תוכן ההתראה.
- **כלי ניטור טכני ודיווח תקלות.** מקבלים נתונים על פעולת המערכת - זמנים,
  שגיאות, מודל ועלות - ומוגדרים שלא לאסוף תוכן שיחה ולא פרטים מזהים.
- **כלי ההתראות התפעוליות לצוות.** מקבל מזהים ומספרים בלבד, לא תוכן.
- **חנויות האפליקציות והשירות שמנהל עבורנו את המנויים.** מקבלים את מצב
  המנוי; פרטי התשלום נשארים אצל החנות ואינם מגיעים אלינו כלל.


בנוסף, נעביר מידע כאשר אנחנו חייבים בכך לפי דין או צו שיפוטי - ובכלל זה
כשהדין מחייב אותנו לדווח מיוזמתנו, כמו בחשד לפגיעה בקטין או בידיעה על
עבירה חמורה העומדת להתבצע - כאשר הדבר נדרש להגנה מפני סכנה ממשית לחיי אדם
או לשלומו, או לשם הגנה על זכויותינו בהליך משפטי. אם החברה תימכר או תתמזג, המידע עשוי לעבור לרוכשת - בכפוף לכך
שתמשיך לנהוג בו לפי מדיניות זו, ותוך הודעה מראש.

## 7. איפה המידע נשמר

השרתים ובסיס הנתונים שלנו מתארחים בענן ציבורי, באזור שבמערב ארצות הברית,
וספקי מודלי השפה פועלים אף הם בארצות הברית. כלומר: **המידע
עליכם מאוחסן ומעובד מחוץ לישראל**. ההעברה נעשית לספקים שהתחייבו כלפינו
בהסכם לשמור על המידע ולעבד אותו רק לפי הוראותינו, והיא מותרת לפי תקנות
הגנת הפרטיות (העברת מידע למאגרים מחוץ לגבולות המדינה).

## 8. כמה זמן שומרים

- **פרטי חשבון, שיחות, תמונות ומידע שנגזר מהם** - כל עוד החשבון קיים. עם
  בקשת מחיקה: 30 יום נוספים (חלון שבו אפשר להתחרט), ואז הכול נמחק.
- **רשומת ההסכמה** - נשמרת גם אחרי מחיקת החשבון, בלי הפרטים המזהים, משום
  שהיא ההוכחה שההסכמה ניתנה ומה בדיוק הוצג לכם.
- **רשומות תפעול וביקורת** (מי ניגש למה, עלויות הפעלה, אירועי מערכת) -
  נשמרות לאורך זמן, בלי תוכן, ומנותקות מכם עם המחיקה.
- **רישומי שגיאות וטלמטריה** - 30 עד 90 יום.
- **גיבויים** - שחזור לנקודת זמן עד 7 ימים, גיבויים שמורים עד 14 יום,
  וגרסאות קודמות של קבצים 30 יום. מידע שנמחק נעלם מהגיבויים בתוך החלונות
  האלה, ושחזור מגיבוי מפעיל מחדש את המחיקות שהיו תלויות ועומדות.
- **חומר שסומן בבטיחות** - ראו סעיף 10.

## 9. הזכויות שלכם

- **לעיין במידע עליכם** (סעיף 13 לחוק) - לרבות הפרופיל והסיכומים שנבנו
  עליכם. גם מה שנגזר מהשיחה ולא נמסר על ידכם במפורש הוא מידע עליכם. אנחנו
  לא מחזיקים "תיק סודי" שאי אפשר לראות.
- **לבקש תיקון** של מידע שגוי, לא שלם או לא מעודכן (סעיף 14 לחוק). מה
  שנגזר מהשיחה אינו תמיד עובדה: איננו מתחייבים לשנות כל פריט, אבל אתם
  רשאים לצרף את הערתכם, והיא תישמר לצדו.
- **למחוק את החשבון** ואת המידע - ראו סעיף 10.
- **לחזור מהסכמה** בכל עת. חזרה מההסכמה לעיבוד לצורך שידוך מפסיקה את
  העיבוד שנשען עליה, ומכיוון שהוא לב השירות - היא סוגרת את החשבון ומובילה
  למחיקתו. חזרה מהסכמה פועלת קדימה ואינה פוגמת בחוקיות מה שנעשה עד אליה.
- **להתנגד** לעיבוד מסוים או לבקש להגבילו.
- **להתלונן** לרשות להגנת הפרטיות במשרד המשפטים, אם אתם סבורים שפגענו
  בזכויותיכם.

איך מממשים: פנייה ל-**privacy@tandu.me**, או אמירה לשדכנית בשיחה - היא
תעביר. נענה בתוך 30 יום. אין תשלום. כדי להגן עליכם, נוודא שהפונה הוא בעל
החשבון (בדרך כלל: פנייה מכתובת הדוא"ל של החשבון).

## 10. מחיקת חשבון - מה בדיוק קורה

אתם יכולים למחוק את החשבון מתוך האפליקציה, או לבקש זאת מאתנו. הבקשה נרשמת
מיד, והמחיקה מתבצעת אחרי **30 יום** - חלון שבו אפשר לבטל את הבקשה ולחזור.

**מה נמחק:** השם, הדוא"ל, הטלפון, תאריך הלידה, אזור המגורים והמיקום, וכל
פרט מזהה אחר; כל השיחות
שלכם; התמונות עצמן ומה שנגזר מהן; הפרופיל והסיכומים שנבנו עליכם; והחשבון אצל
ספק הכניסה (Google/Apple), כך שמספר הטלפון והדוא"ל משתחררים.

**מה נשאר, ולמה:**

- **רשומה ריקה מזהות** שמייצגת את החשבון. היא לא מכילה שום פרט אישי, והיא
  נשארת כדי שרשומות אחרות שמצביעות עליה לא יישברו.
- **הודעות שכבר נשלחו לאדם אחר** נשארות אצלו, בלי שמכם - הן גם ההתכתבות
  שלו. אנחנו לא מוחקים לאדם אחד את ההיסטוריה שלו כי אדם אחר עזב. לעומת
  זאת, כל מה שהוא רשומה **עליכם** - עובדות פרופיל וסיכומים - נמחק גם כשהוא
  יושב אצל הצד השני.
- **רשומת ההתאמה עצמה** (שהייתה התאמה, מתי, ומה עלה ממנה) נשארת ללא תוכן
  וללא פרטים מזהים, כדי שההיסטוריה של הצד השני תישאר שלמה.
- **רשומות ביקורת ועלות**, מנותקות מכם ובלי תוכן.
- **רשומת ההסכמה**, כאמור בסעיף 8.

**חומר שסומן בבטיחות - החריג.** אם יש בשיחה שלכם חומר שסומן אצלנו כחשד
להטרדה, לפגיעה או לעבירה, נשמור **את החומר הזה בלבד למשך 12 חודשים**
ממועד המחיקה, כדי שמחיקת חשבון לא תשמש דרך להשמיד ראיות נגד מטריד. אם
תלונה או הליך פתוחים באותה עת, החומר יישמר עד סיומם. בזמן הזה החומר יוצא
ממחזור: הוא אינו נראה למשתמשים אחרים ואינו מוצג בממשקי הצוות הרגילים, אלא
בנתיב גישה נפרד ומתועד. אם המצב הזה חל עליכם - נודיע לכם על כך בזמן
הבקשה, נסביר מה נשמר ולמה, ונאמר לכם שאתם רשאים להתלונן לרשות להגנת
הפרטיות. שאר המידע שלכם נמחק בכל מקרה בלוח הזמנים הרגיל.

**אם חשבונכם נחסם - רשימת ההחרגה.** אם חסמנו את חשבונכם למען ביטחונם של
שאר המשתמשים, נשמור גם אחרי המחיקה טביעת אצבע בלתי־הפיכה (גיבוב
חד־כיווני) של מספר הטלפון המאומת שלכם, כדי שאותו מספר לא יוכל פשוט לפתוח
חשבון חדש. אי אפשר לשחזר מטביעת האצבע את המספר עצמו, היא אינה מקושרת
לשם שלכם או לפרט מזהה אחר, והיא משמשת לדבר אחד בלבד: זיהוי מספר חסום
בהרשמה.

## 11. איך מוגן המידע

- הגישה של המערכת לבסיס הנתונים מוגבלת ומוגדרת; גישה של אדם היא אישית,
  שמית ולקריאה בלבד, נשלטת בהרשאות ונרשמת ביומן.
- מידע מוצפן בהעברה ובאחסון.
- מידע מהייצור לא יורד למחשבים אישיים; פיתוח מתבצע על נתונים סינתטיים.
- סביבות הייצור והבדיקות מופרדות לחלוטין.
- כלי הניטור מוגדרים שלא לאסוף תוכן ופרטים מזהים.
- מי שנחשף למידע כפוף לנוהל טיפול במידע כתוב, עובר עליו רענון תקופתי,
  ומחויב בסודיות.
- אנחנו מבצעים גיבויים ותרגולי שחזור, סקר סיכונים ובדיקות חדירה תקופתיים,
  ובוחנים את יומני הגישה במועדים קבועים.

אף מערכת אינה חסינה. אם יתרחש אירוע אבטחה חמור שנוגע למידע שלכם, נפעל לפי
נוהל פנימי: נעצור, נעריך, נדווח לרשות להגנת הפרטיות כנדרש בדין, ונודיע לכם
כשההודעה נדרשת או כשהיא הדבר הנכון לעשות.

## 12. הגיל

השירות מיועד לבני 18 ומעלה בלבד. בתחילת השיחה נשאל אתכם לתאריך הלידה; מי
שמצהיר על גיל נמוך מ-18, החשבון שלו נמחק מיד ולא נלמד עליו דבר. ההצהרה
אינה הבדיקה היחידה: הערכת הגיל מהתמונות עשויה להצביע על פער בין מה שנמסר
לבין מה שנראה, ואז נבדוק את העניין. אם נודע לנו שנפתח חשבון בידי קטין,
נמחק אותו.

## 13. החלטות אוטומטיות

ההתאמות נבחרות בתהליך אוטומטי שמשדך מועמדים לפי הפרופיל שנבנה מהשיחות
שלכם. אין להחלטות האלה תוצאה משפטית או השפעה דומה על זכויותיכם - הן הצעות
היכרות. אתם תמיד רשאים לפנות אלינו, לבקש הסבר, ולבקש בדיקה אנושית.

גם בדיקות הבטיחות - הערכת הגיל והמגדר מהתמונות, ההשוואה בין התמונות, ועקביות
המיקום - אינן מכריעות לבדן. הן מסמנות חשבון, והחסימה או המחיקה נעשות בהחלטת
אדם, שאותה אפשר לערער עליה מולנו.

## 14. שינויים במדיניות

כל שינוי מתפרסם כגרסה חדשה עם תאריך תחילה, והגרסה שהסכמתם לה נשמרת. שינוי
מהותי - במיוחד כזה שמרחיב את מטרות השימוש - לא יחול עליכם על סמך הסכמה
ישנה: נציג לכם אותו ונבקש הסכמה מחדש. גרסאות קודמות זמינות לבקשה.

## 15. הדין החל והנוסח המחייב

על מדיניות זו חלים דיני מדינת ישראל, ולבתי המשפט המוסמכים במחוז תל אביב-יפו
נתונה סמכות השיפוט. **המסמך הזה, בעברית, הוא הנוסח המחייב.** התרגום לאנגלית
נועד לנוחות בלבד; במקרה של סתירה - העברית גוברת.

**יצירת קשר:** privacy@tandu.me · Tandu Me בע"מ, כליל החורש 274, נס הרים
9988500.

v2 · 2026-08-19 · source