מדיניות
מדיניות פרטיות
עודכן לאחרונה: ספטמבר 2026
מדיניות זו מסבירה כיצד מלגן אוספת, שומרת ומגינה על מידע אישי המוסרת לפעילות מערכת ניהול מלגות עירוניות, ובהתאם לחובותיהם של כל גורם שמסרו עלינו לשמור מידע זה.
מי אנחנו
מלגן היא מערכת רשת (SaaS) לניהול מלגות ברשויות מקומיות, מפותחת ומופעלת על ידי TripleA.I TODO-ENTITY: פרטי ישות משפטית. המערכת מאפשרת לרשות לנהל מועמדויות ומלגות, שיבוץ למקומות התנדבות, מעקב שעות התנדבות ואישורם.
בעלות ומידע - מי אחראי למידע
הרשות המקומית היא הבעלים של המידע (Data Controller). מלגן / TripleA.I פועלת כמעבד נתונים (Data Processor) בשם הרשות ולפי הנחיותיה בלבד. המידע שייך לרשות בלי עוררין, ומלגן לא תשתמש בו לאחר גמר ההתקשרות. פנייה על ידע מידע אישי על ידי נשואי המידע - לפנות לרשות הרלוונטית תחילה.
איזה מידע אנו אוספים
המערכת אוספת אך ורק מידע הנדרש לתפעול השירות עבור הרשות:
- פרטי זיהוי ויצירת קשר: שם, מספר זהות, טלפון, אימייל, מוסד לימודים.
- נתוני שיבוץ ומתנדבים: מקום התנדבות, תאריכים, סכום פעולות ומספר שעות.
- נתוני מלגה: סכום, סטטוס ואישור פעילות.
- אישות המשתמש: כתובת אימייל (Google), תפקיד ורשויות בהן מתפקדות.
- נתונים טכניים ואבטחה/בסיסיים: רישומים פנימיים לתפעול ואבטחת המערכת.
המערכת אינה אוספת מיקום גיאוגרפי, פרטים בריאותיים קוד גנטי, נתוני אשראי ומידע רפואי. אנחנו לא עוקבים אחרי התנהגות פרסומית - אין שיקוף פרסום, אין ניטור בין-אתרי, אין מכירת נתונים לצד שלישי מסחרי.
כיצד אנו משתמשים במידע
המידע משמש אך ורק לתפעול השירות עבור הרשות: קבלת מועמדויות, שיבוץ מתנדבים, מעקב ואישור שעות, הפקת דוחות עבור הרשות. אין שימוש במידע לפרסום, שיווק ולא מוכרים לצד שלישי.
שיתוף ושמירת המידע
אנו לא מוכרים, משכירים או משתפים מידע אישי עם צדדים שלישיים. המידע נחשף אך ורק במקרים הבאים:
- ספק תשתית הענן: המערכת מתארחת על Google Firebase / Google Cloud, שמשמשת כמעבד, בסיס נתונים ותשתית בלבד. Google עומקת בתקנים ISO 27001, ISO 27017, ISO 27018 ו-SOC 2/3.
- ברשות הצורך: כל גורם על פי פקודה שיפוטית חוקית.
- מנהלי הרשות: בהרשאה מסודרת.
שמירת פרטיות ואבטחת המידע
- כל התעבורה מוצפנת ב-HTTPS, והנתונים מוצפנים במנוחה בתשתית Google Cloud.
- הפרדת נתוני בין-רשויות, הרשאות קריאה בסיס על נתונים (Firestore Security Rules) - אך ורק למורשה.
- גישה פנימית מוגבלת לצוות TripleA.I שנדרש לתפקד: אין משתמש לרשות אחת גישה לרשות אחרת.
- גיבוי יומי אוטומטי ושמירה לפחות לשבע שנים, כשגיבוי המערכת ומקרה של שנה.
- התראות אבטחה מיידיות, ונוהל גישה בסיסות לפעילות.
למרות כל אמצעי האבטחה אין בהחלט אבטחה של מאת האחוז. כל מקרה חשוד מוצף לדרישות כאנחנו יודעים עלי מידע, גם כל נשוא מידע מדפנות הרשות לפני פנייה אלינו.
שמירת ומחיקת נתונים
- הרשות יכולה לייצא את כל נתוני בכל עת.
- בסיום ההתקשרות ולפי בקשת מנהל נתוני הרשות, המידע נמחק בכפוף לדרישות חוקיות ולדרישות הקשורות ממקורות מימון. לסיומות דיווח שעות פיס - נתוני הרשות נשמרים עד לשש שנים לאחר גמר ההתקשרות. אחרי - נמחקים.
- לבקשות מחיקה ספציפיות, נתוני הרשות ניתנים למחיקה לפי בקשתה.
זכויות נשואי מידע
אם ברצונכם לממש זכות עיון, תיקון, מחיקה או קבלת עותק של המידע השמור עליכם במערכת מלגן - פנו אלינו. אנחנו נעביר פנייה לרשות הרלוונטית המטפלת, שלאחר מכן תחזור ותענה. נפנה בתוך 30 ימים; במקרים מורכבים ניתן להאריך ולעדכן את המגיש על עיכוב עד 60 ימים, עם עדכון שנשלח.
שימוש בקובצי Cookie
המערכת עושה שימוש בעוגיות פונקציונליות בלבד - לאימות הרשות ולשמירת הצגת האימות ותפקיד השירות. אנו לא משתמשים בעוגיות פרסום או מעקב. ניתן לנהל עוגיות דרך הדפדפן.
תיקון 13 לחוק הגנת הפרטיות
בהתאם לתיקון 13 לחוק הגנת הפרטיות, התשמ״א–1981, שנכנס לתוקפו באוגוסט 2025, מתקשרות עם הרשות המקומית לכריתת הסכם עיבוד נתונים (DPA) וקביעת מחרת הפעילות, סיווג מידע, ועמידה בדרישות החוק לפי חוק. התיקון אף מחייב רשויות ציבוריות לנהל את מחקרת הגנת הפרטיות, שמלגן מסייעת ביישומה.
עדכון המדיניות
מדיניות זו עשויה להתעדכן מעת לעת. עדכון החומר יפורסם בעמוד הרלוונטי ועדכון ראשי.
יצירת קשר
לשאלות על כל נושא מדיניות פרטיות או ניתן לפנות לנו כאן: