מדיניות פרטיות

מִלְגָן היא פלטפורמה לניהול מלגות ברשויות מקומיות, שפותחה ומופעלת על-ידי TripleA.I ("אנחנו"). מדיניות זו מסבירה איזה מידע נאסף כשאתם גולשים באתר milgan.co.il ומשתמשים בפלטפורמה, וכיצד אנו מטפלים בו. בכל מקום בפלטפורמה שבו אתם פועלים מול רשות מקומית (הגשת בקשה, כניסת צוות) חלה גם מדיניות הפרטיות של אותה רשות — ראו סעיף 2.

1. על מי ועל מה המדיניות חלה

מדיניות זו חלה על:

• אתר הפלטפורמה (milgan.co.il) — גולשים ופונים אלינו.
• המידע שאנחנו מחזיקים כ"בעלי המאגר" — פרטי קשר של מי שפנה אלינו, ופרטי הגולשים באתר.
• תפקידנו בפלטפורמה כמעבד מידע מטעם הרשויות המשתמשות בה (סעיף 2).

היא אינה מחליפה את מדיניות הפרטיות של הרשות המקומית שאליה אתם מגישים בקשה.

2. שני תפקידים שונים: מי אחראי למידע

אנו לא משתמשים במידע של הרשויות לצרכים עצמיים, לא מוכרים אותו, ולא מצליבים אותו בין רשויות.

3. איזה מידע נאסף באתר הפלטפורמה

• טופס "צור קשר": בעת שליחת הטופס אנו אוספים את שמך, כתובת דוא"ל, מספר טלפון ותוכן ההודעה שמסרת. פרטים אלה משמשים אך ורק למענה לפנייה ולניהול הקשר העסקי, ואינם משמשים למטרות שיווקיות ולא נמסרים לצד שלישי.
• הדגמה (דמו): האתר כולל הדגמה של המערכת לצורך התרשמות בלבד. הדמו אינו אוסף מידע אישי אמיתי ואינו שומר נתונים שתזינו בו.
• מידע טכני: כתובת IP, סוג דפדפן ומכשיר, ועמודים שנצפו — בהיקף הנדרש להפעלה תקינה ואבטחה של האתר.
• כניסת צוות לפלטפורמה: כתובת דוא"ל של עובדי הרשות המורשים, לצורך זיהוי וכניסה. פרטים אלה מנוהלים עבור הרשות.

אנו לא אוספים באתר הפלטפורמה מידע רגיש (כגון מספרי זהות, פרטי בנק); מידע כזה מוזן אך ורק בתהליכי הבקשה של הרשויות, ובהם חלה מדיניות הרשות.

4. עוגיות וטכנולוגיות דומות

• עוגיות הכרחיות בלבד — לצורך אימות משתמשים, אבטחה ותפעול תקין של הפלטפורמה. הן אינן דורשות הסכמה.
• הגנה מפני שימוש לרעה: הפלטפורמה משתמשת בשירות Google reCAPTCHA Enterprise (באמצעות Firebase App Check) כדי לוודא שהפניות מגיעות מאדם ומאפליקציה לגיטימית ולא מתוכנה זדונית. השירות עשוי לעבד נתוני דפדפן ומכשיר לצורך זה בלבד.
• אין מעקב שיווקי: איננו משתמשים בכלי ניתוח (Analytics), בעוגיות פרסום, או בעוגיות צד-שלישי למעקב.

5. עם מי המידע משותף

איננו מוכרים מידע אישי. אנו משתפים מידע רק עם ספקי תשתית הפועלים מטעמנו, ובהיקף הנדרש לתפעול הפלטפורמה:

• Google Cloud / Firebase — אחסון, אימות ואירוח. המידע נשמר בשרתים באיחוד האירופי (אזור europe-west1, בלגיה). התשתית עומדת בתקנים בינלאומיים (כגון ISO 27001 ו-SOC 2).
• Resend — שליחת הודעות דוא"ל מהפלטפורמה (כגון אישורי הגשה, קישורי כניסה, ותגובות לטפסי "צור קשר"). הספק ממוקם בארצות הברית; תוכן ההודעות מצומצם ככל האפשר.
• רשויות מוסמכות — ככל שנדרש על-פי דין או צו שיפוטי.

6. אבטחת מידע

אנו נוקטים אמצעים טכנולוגיים וארגוניים להגנה על המידע, ובהם: הצפנה בהעברה ובאחסון; הרשאות גישה לפי תפקיד; הפרדה מלאה בין נתוני רשויות שונות; הגנה מפני פניות לא מורשות (App Check); גישה למסמכים רק בקישורים חתומים וקצרי-חיים; בדיקות אבטחה אוטומטיות הרצות לפני כל עדכון; וגיבוי מידע. במקרה של אירוע אבטחה חמור נפעל בהתאם לדין, לרבות דיווח לרשות המקומית הרלוונטית ללא שיהוי.

7. משך שמירת המידע

• פניות לאתר הפלטפורמה (כולל פניות שנשלחו לכתובת contact@milgan.co.il דרך טופס "צור קשר") — נשמרות למשך הזמן הנדרש לטיפול בפנייה ולניהול הקשר העסקי, עד 24 חודשים לכל היותר, אלא אם נדרשת שמירה ארוכה יותר על-פי דין.
• מידע של רשויות: נשמר ונמחק בהתאם להוראות הרשות ולהסכם איתה. עם סיום ההתקשרות נחזיר או נמחק את המידע לפי בחירת הרשות.

8. הזכויות שלכם

על-פי חוק הגנת הפרטיות, התשמ"א–1981, יש לכם זכות לעיין במידע עליכם, לבקש לתקנו ולבקש את מחיקתו, בכפוף לדין.

• לגבי מידע שנמסר לנו ישירות או נאסף באתר הפלטפורמה — פנו אלינו בפרטים שבסעיף "יצירת קשר".
• לגבי בקשה למלגה או כל מידע שנמסר דרך רשות — פנו לרשות המקומית. אם פניתם אלינו בטעות, נעביר את הפנייה לרשות הרלוונטית ללא שיהוי.

נענה לפנייה תוך 30 ימים; במקרים מורכבים נוכל להאריך את המועד, עם עדכון שנשלח על כך.

9. תיקון 13 לחוק הגנת הפרטיות

בהתאם לתיקון 13 לחוק הגנת הפרטיות, התשמ"א–1981, שנכנס לתוקפו באוגוסט 2025, אנו מתקשרים עם הרשויות המקומיות לכריתת הסכם עיבוד נתונים (DPA) וסיווג מידע, ועמידה בדרישות החוק. התיקון אף מחייב רשויות ציבוריות לנהל הערכת השפעה על הגנת הפרטיות, שמלגן מסייעת ביישומה.

10. שינויים במדיניות

נעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויים בדין או בשירות. הנוסח המעודכן יפורסם בעמוד זה ותאריך העדכון יתעדכן בראשו.

יצירת קשר

בכל שאלה, בקשה או תלונה בנושא פרטיות: