הודעה זו מסבירה איזה מידע אישי TheraSocial אוספת, לשם מה, מי יכול לראות אותו, כמה זמן הוא נשמר וכיצד ניתן לממש את זכויותיך. היא מתארת את אופן פעולת הפלטפורמה כיום.
מידע:email, username, password (hashed), birth year, city
משותף עם:Platform administrators
נשמר:Until you delete your account
Well-Being Tracking
מטרה:To provide well-being diary and tracking features
בסיס חוקי:Contract performance and consent
מידע:mood, energy, sleep quality, physical activity, anxiety, social belonging, notes
משותף עם:You, Users you grant access to via circles, Professionals you approve (only if you allow professional access)
נשמר:Until you delete your account
מידע הקשור לבריאות:Diary entries can reveal health information. They are recorded only when you choose to. Other members see them only through the circles you choose or a professional you approve. The AI provider receives them only to write the AI weekly summary and reflection prompts you open.
AI Weekly Summary
מטרה:To write your personal weekly well-being summary when you view it
בסיס חוקי:Consent
מידע:the last 7 days of diary scores (mood, energy, sleep quality, physical activity, anxiety), diary notes
משותף עם:AI provider (Anthropic), which generates the summary text
נשמר:Not stored by TheraSocial beyond the summary shown to you
מעובד מחוץ לארצך: כן
AI Reflection Prompts
מטרה:To suggest a personal reflection question when you open a reflection prompt in your diary
בסיס חוקי:Consent
מידע:your last 5 diary entries (scores and the start of your notes, including earlier reflection answers)
משותף עם:AI provider (Anthropic), which generates the prompt text
נשמר:Not stored by TheraSocial beyond the prompt shown to you
מעובד מחוץ לארצך: כן
Social Features
מטרה:To enable connections, messaging, and community features
בסיס חוקי:Contract performance
מידע:messages, posts, follows, circles
משותף עם:Users you interact with
נשמר:Until either person in the conversation deletes their account
Notifications
מטרה:To send alerts, reminders, and updates
בסיס חוקי:Consent
מידע:email, notification preferences
משותף עם:Email service provider (Resend)
נשמר:Until consent withdrawn
מעובד מחוץ לארצך: כן
Security & Audit
מטרה:To protect your account and maintain platform security
בסיס חוקי:Legitimate interest
מידע:IP address, login times, security events
משותף עם:Security team
נשמר:Kept as security records; detached from your account when it is deleted
Hosting and Delivery
מטרה:To run the platform and deliver pages to your browser
בסיס חוקי:Contract performance
מידע:all platform data (stored and processed by the host), session data, IP address
משותף עם:Render (application hosting and database), Redis session store (when configured), jsDelivr (serves the charting library; receives your IP address)
נשמר:As listed for each data type above
מעובד מחוץ לארצך: כן
האם חובה למסור מידע?
You are under no legal obligation to provide personal data. An email address and birth year are needed to create an account; everything else, including diary entries, is optional and only limits the features you can use if you leave it out.
הזכויות שלך
Access: Use Export Data feature
Complaint: In Israel: the Privacy Protection Authority (gov.il). In the EU/EEA: your national data protection authority
Erasure: Use Delete Account feature
Objection: Contact support (see the Support page)
Portability: Use Export Data feature (JSON format)
Rectification: Use profile settings or contact support
Restriction: Contact support (see the Support page)
Stop marketing: Untick marketing in Privacy Settings (it is off unless you turned it on)
Withdraw consent: Use Privacy Settings
תלונות
ניתן לפנות אלינו תחילה, וכן להגיש תלונה לרשות להגנת מידע: בישראל, הרשות להגנת הפרטיות; באיחוד האירופי, הרשות המוסמכת במדינתך.
כיצד המידע שלך מוגן
כל החיבורים מוצפנים (HTTPS). הודעות מוצגות רק לך ולאדם שאיתו את/ה מתכתב/ת, ולאחר ששניכם מפעילים הצפנה מקצה לקצה הן מוצפנות מקצה לקצה. חברים אחרים רואים את רשומות היומן שלך רק דרך המעגלים שבחרת או איש מקצוע שאישרת. הפלטפורמה משתמשת בהגנת CSRF, בסשנים מאובטחים ובמדיניות אבטחת תוכן (CSP) מחמירה.