سياسة الخصوصية

آخر تحديث للمستند: 25 أكتوبر 2026 | الإصدار 11

تستند المستندات إلى الإصدار 11 بتاريخ 25 أكتوبر 2026. النص العبري هو النص الملزم؛ والترجمتان العربية والإنجليزية للتسهيل فقط. في حال وجود تعارض أو غموض، تكون الأولوية للنص العبري.

الترجمة العربية للتسهيل

MITHAQ

سياسة الخصوصية

شركة MITHAQ Online Services Ltd. | رقم الشركة 517351250

MITHAQ ONLINE SERVICES LTD | Co. No. 517351250

آخر تحديث: 25 أكتوبر 2026 | الإصدار 11

النص العبري هو النص الملزم. هذه الترجمة العربية والترجمة الإنجليزية معدّتان للتسهيل فقط؛ وفي حال وجود تعارض أو غموض، تكون الأولوية للنص العبري.

0. فهرس المحتويات

1. من نحن وعلى من تسري السياسة

2. ما المعلومات التي نجمعها

3. لماذا نستخدم المعلومات

4. المعلومات الحساسة والموافقات

5. ما يُعرض للمستخدمين الآخرين

6. مع من نشارك المعلومات

7. نقل المعلومات إلى خارج إسرائيل

8. الاحتفاظ بالمعلومات وحذفها

9. حقوق المستخدم

10. ملفات تعريف الارتباط وحزم SDK والتقنيات المماثلة

11. أمن المعلومات وإدارة قواعد البيانات

12. القاصرون

13. التغييرات على السياسة

14. التواصل والشكاوى

1. من نحن وعلى من تسري السياسة

المتحكّمة بالمعلومات الشخصية ضمن الخدمة هي شركة MITHAQ Online Services Ltd.، رقم الشركة 517351250، وهي شركة مسجّلة في إسرائيل ("الشركة").

تسري هذه السياسة على تطبيق MITHAQ والموقع وصفحات الهبوط وخدمات الدعم والدفع والتحقق من الصورة وأي خدمة إضافية تعمل تحت علامة MITHAQ.

تشكّل هذه السياسة جزءًا لا يتجزأ من شروط الاستخدام وتوضح كيفية استخدام المعلومات. تقديم المعلومات الشخصية طوعي، إلا إذا وُجد التزام قانوني سيُبلَّغ لك. قد لا نتمكن من تنفيذ فتح حساب أو تحقق أو عملية طلبتها دون المعلومات اللازمة لذلك. مجرد تصفّح الموقع أو قبول شروط الاستخدام لا يحل محل موافقة منفصلة مطلوبة لمعالجة معلومات حساسة أو الموقع أو جهات الاتصال أو التسويق أو التحقق من الصورة.

للاستفسارات المتعلقة بالخصوصية: support@mithaq-connect.com.

2. ما المعلومات التي نجمعها

نجمع المعلومات التي تقدّمها لنا، والمعلومات الناشئة أثناء الاستخدام، ومعلومات من مزوّدي الخدمات ومصادر خارجية تختار ربطها بالخدمة، وفق العمليات والميزات المستخدمة. ذكر ميزة اختيارية في الجدول لا يعني أنها متاحة في كل إصدار، ولا يجيز جمع معلومات لأجلها دون الإشعار والإذن المطلوبين.

نوع المعلومات	أمثلة	ملاحظات
بيانات الحساب	الاسم ورقم الهاتف والبريد الإلكتروني وتاريخ الميلاد وبيانات التحقق (رمز لمرة واحدة عبر SMS) ومعرّف الحساب.	ستُبيَّن الحقول الإلزامية لفتح الحساب أو التحقق في الشاشة المعنية؛ وقد يحول عدم تقديمها دون تنفيذ العملية المطلوبة.
بيانات الملف الشخصي	النوع الاجتماعي والعمر والصور والمدينة أو المنطقة والحالة العائلية والأطفال والتعليم والمهنة والوصف الذاتي ونمط الحياة والتفضيلات وإجابات أسئلة التوافق.	قد تكون بعض المعلومات حساسة أو شخصية بشكل خاص.
معلومات حساسة	الدين أو نمط الحياة الديني والقيم والحالة العائلية والأطفال والتفضيلات العاطفية والمعلومات التي قد تكشف عن معتقدات أو سمات شخصية.	تُعالَج فقط وفق القانون وبموافقة مناسبة.
محتوى المستخدم	الصور والنصوص والرسائل والمحادثات والبلاغات والردود وطلبات الدعم.	يُحتفَظ به لتشغيل الخدمة والسلامة والإنفاذ.
بيانات الشراء	حزمة الأرصدة والسعر وتاريخ الشراء وحالة الدفع والمبالغ المستردة والفاتورة أو الإيصال إن أُصدر.	يعالج مزوّد الدفع كامل بيانات البطاقة، ولا نحتفظ بها لدينا.
بيانات الاستخدام	عمليات الدخول والمشاهدات والتوافق والرفض أو الموافقة وإرسال الطلبات واستخدام الأرصدة والحظر والبلاغات ومدة الاستخدام وتواتر النشاط.	تُستخدم لتشغيل الخدمة والتوافق والسلامة والتحسين.
بيانات تقنية	عنوان IP ونوع الجهاز ونظام التشغيل وإصدار التطبيق ومعرّفات الجهاز ولغة الواجهة وبيانات الأعطال والسجلات.	لازمة للأمن والدعم وتشخيص الأعطال ومنع الاحتيال.
الموقع	المدينة أو المنطقة والمسافة التقريبية. عند الضغط على «موقعي الحالي» وبعد منح إذن الموقع، تُرسل إحداثيات الجهاز إلى خادم الشركة لتحديد بلدة قريبة. تُحفظ البلدة المختارة في ملفك الشخصي؛ وقد يبقى موقع تقريبي مؤقتًا على جهازك لترتيب البلدات المقترحة. لا تُحفظ الإحداثيات الدقيقة كحقل في الملف الشخصي.	يمكن سحب إذن الموقع من إعدادات الجهاز، لكن بعض الخدمات قد تتأثر.
جهات الاتصال للحظر (الإخفاء المتبادل عن جهات الاتصال)	الميزة اختيارية ومعطّلة افتراضيًا. لا تُفعَّل إلا بعد شاشة توضيحية وبعد موافقتك، وعندها فقط يطلب التطبيق إذن الوصول إلى جهات الاتصال في الهاتف. لا يُرسَل من الجهاز سوى أرقام الهواتف المحمولة الإسرائيلية، ولا تُرسَل أبدًا الأسماء أو أي تفاصيل أخرى عن جهات الاتصال. على الخادم، يُحوَّل كل رقم إلى رمز تجزئة بمفتاح (HMAC، باستخدام مفتاح سري محفوظ على الخادم)، ولا يُحفظ إلا رمز التجزئة؛ أما الرقم نفسه فلا يُحفظ.	تُستخدم رموز التجزئة فقط لضمان ألّا يظهر ملفك الشخصي للأشخاص المحفوظين في هاتفك، وألّا تظهر لك ملفاتهم الشخصية. وقد تشمل رموز تجزئة لأرقام أشخاص ليسوا من مستخدمي MITHAQ؛ ولن نتواصل معهم أو ندعوهم أبدًا. إيقاف الميزة يحذف رموز التجزئة المحفوظة، كما يحذفها حذف الحساب. ويمكن لأي شخص ليس من المستخدمين أن يطلب عبر support@mithaq-connect.com حذف رمز التجزئة الخاص برقمه.
التحقق الاختياري من الصورة	صورة سيلفي وصورة للمقارنة ونتيجة التحقق ومعرّف الفحص والبيانات التقنية المرتبطة بالفحص. إذا أنتج مزوّد خارجي بيانات وجه أو بيانات بيومترية، فسيُفصح عن ذلك قبل الاستخدام.	التحقق اختياري ومدفوع إن عُرض، باستثناء حالات استثنائية من الاشتباه بخطر على السلامة أو احتيال.
التسويق والاستطلاعات	المشاركة في استطلاع أو حملة أو عرض أو مجموعة نقاش أو استفسار تسويقي.	يُنفّذ التسويق المباشر وفق الموافقات وأحكام القانون.

3. لماذا نستخدم المعلومات

الغرض	أنواع المعلومات	شروط وقيود الاستخدام
فتح الحساب والتحقق وصلاحيات الدخول	الحساب والهاتف والبريد الإلكتروني والبيانات التقنية.	تقديم بيانات لغرض التسجيل أو الاستخدام الذي طلبته بعد الإشعار؛ ولا تُطلب وسائل تعريف إضافية إلا بقدر ما يبرره القانون أو سلامة الخدمة.
تشغيل نموذج التوافق وعرض الملفات الشخصية	الملف الشخصي والتفضيلات والموقع العام والاستخدام والاستنتاجات.	وفق المعلومات والتفضيلات التي قدّمتها؛ وموافقة مناسبة للمعلومات ذات الحساسية الخاصة وأذونات الموقع، حيثما تلزم.
الاقتراحات اليومية والموافقة على التواصل وفتح الملفات الشخصية والكشف التدريجي	الملف الشخصي والاستخدام والتوافق والأرصدة.	وفق العمليات والموافقات ضمن الخدمة وإعدادات الكشف؛ ولا يجيز ذلك نشر الملف الشخصي خارجيًا.
معالجة الأرصدة والمدفوعات والاسترداد	الشراء والحساب والاستخدام والبيانات التقنية.	لغرض الشراء أو العملية أو طلب الاسترداد؛ مع حفظ المستندات وفق الالتزامات القانونية.
التحقق الاختياري المدفوع من الصورة	الصور والسيلفي ونتيجة التحقق والبيانات التقنية.	فقط بعد تقديم تفاصيل التحقق والحصول على الموافقة المطلوبة، كما في البند 4.
حظر جهات الاتصال والمستخدمين	جهات الاتصال والحساب والملف الشخصي والاستخدام.	وفق اختيار المستخدم؛ والوصول لجهات الاتصال بإذن مناسب ولغرض الحظر فقط.
السلامة ومنع الاحتيال والإنفاذ ومعالجة البلاغات	جميع أنواع المعلومات حسب الحاجة.	فقط المعلومات ذات الصلة بالخطر أو الحادثة، للأغراض الموصوفة وبالقدر المسموح به قانونًا.
خدمة العملاء والدعم	الحساب والشراء ومحتوى الطلب والسجلات.	لمعالجة الطلب أو العطل، مع تقييد الوصول بالمعلومات اللازمة.
تحسين الخدمة والبحث والإحصاءات	الاستخدام والاستنتاجات والمعلومات المجمّعة أو المُقلَّصة.	للأغراض الموصوفة فقط وبأقل معلومات ممكنة؛ ولا تُنفَّذ معالجة تتطلب الموافقة إلا بعد الحصول عليها.
التسويق المباشر	الحساب والاستخدام.	وفق الموافقات والأذونات المطلوبة؛ ولا يُعد قبول شروط الاستخدام وحده موافقة على الرسائل التسويقية.
الامتثال للالتزامات القانونية وإدارة النزاعات	الشراء والدعم والسجلات والبلاغات وكل معلومات ذات صلة.	بالنطاق اللازم لالتزام قانوني أو إجراء محدد أو حماية الحقوق، ومع مراعاة القانون.

لن نتخذ قرارات ذات أثر قانوني أو جوهري مماثل عليك بالاستناد فقط إلى معالجة آلية دون إتاحة مراجعة بشرية، حيثما يفرض القانون ذلك.

4. المعلومات الحساسة والموافقات

بسبب طبيعة الخدمة، قد تكون بعض المعلومات شخصية أو حساسة بشكل خاص، ومنها الدين أو نمط الحياة الديني والحالة العائلية والأطفال والتفضيلات العاطفية والصور والموقع وبيانات التحقق من الصورة. تقديم هذه المعلومات طوعي، لكن قد لا تعمل بعض الميزات دون معلومات محددة لازمة لتشغيلها.

عندما تُطلب موافقة منفصلة أو صريحة، لن تُعالَج المعلومات المعنية قبل تقديم شرح واضح والحصول على الموافقة. يمكن طلب سحب الموافقة عبر support@mithaq-connect.com، وإدارة أذونات الجهاز من إعداداته وأدوات الخصوصية الإضافية بقدر توفرها في التطبيق. قد يُعطّل سحب الموافقة ميزة تعتمد عليها، ولا يلغي التزامًا قانونيًا بالاحتفاظ بمعلومات جُمعت بالفعل.

التحقق من الصورة اختياري ومدفوع إن عُرض، مع مراعاة حالات التحقق لأسباب السلامة الموضحة في شروط الاستخدام. يُشترط لتفعيل تحقق يشمل سيلفي أو مقارنة الوجه أو بيانات بيومترية تقديم شرح قبل الجمع: ما البيانات التي تُجمع، ومن هو المزوّد المعالِج، وهل تُنتج أو تُحفظ بيانات وجه أو بيانات بيومترية، وغرض الاستخدام، وفترة الاحتفاظ، وإجراءات الحذف، ومعنى رفض التحقق أو الإخفاق فيه. لا يحل القبول العام لهذه السياسة محل هذا الإفصاح والموافقة المطلوبة؛ ولا تلغي الحاجة المتعلقة بالسلامة متطلبات القانون.

5. ما يُعرض للمستخدمين الآخرين

لتشغيل الخدمة، تُعرض بعض معلومات ملفك الشخصي لمستخدمين آخرين وفق بنية الخدمة وإعدادات الخصوصية وعوامل التصفية ومراحل الموافقة.

قد يُعرض الاسم الأول أو اللقب والعمر والمدينة أو المنطقة والصور والوصف الذاتي والحالة العائلية والأطفال ونمط الحياة وإجابات أسئلة التوافق.
قد يُعرض بعض المعلومات بصورة مموّهة أو جزئية أو تدريجية حتى الموافقة على التواصل أو استخدام رصيد، وفق نموذج الخدمة.
لا تُعرض أرقام الهاتف والبريد الإلكتروني ووسائل الدفع والمعرّفات التقنية المقدّمة كبيانات حساب للمستخدمين الآخرين كحقول في الملف الشخصي. قد تكون المعلومات التي تختار نشرها في نص الملف الشخصي أو إرسالها في محادثة مرئية للمستلم؛ لذا لا تشارك معلومات لا ترغب في كشفها.
تكون الرسائل والمحادثات مرئية للطرف الآخر. رسائل الدردشة مشفّرة من طرف إلى طرف على أجهزة المستخدمين، ولا يمكننا قراءة محتواها؛ ويحفظها مزوّد خدمة الدردشة بصيغة مشفّرة فقط، مع البيانات التقنية اللازمة لتوصيلها (مثل المرسل والوقت). عند الإبلاغ عن مستخدم، نتلقى فقط سبب البلاغ الذي تختاره وأي وصف تختار كتابته؛ ولا تُرفق رسائل الدردشة بالبلاغ.
إذا استخدمت حظر جهات الاتصال، فسنستخدم المعلومات اللازمة لتقليل احتمال العرض المتبادل مع تلك الجهات، لكننا لا نضمن الحظر الكامل في كل حالة تقنية.

6. مع من نشارك المعلومات

لا نبيع المعلومات الشخصية لأطراف ثالثة. نشارك المعلومات فقط بالقدر اللازم للأغراض المفصّلة في هذه السياسة ومع مراعاة القانون.

مستخدمون آخرون — معلومات الملف الشخصي والمحتوى الذي اخترت مشاركته، وفق نموذج الكشف.
مزوّدو السحابة والاستضافة — Supabase لقاعدة البيانات والمصادقة، وDigitalOcean Spaces لتخزين الصور، وStream لخدمة الدردشة، من أجل تشغيل الخدمة.
مزوّدو SMS/OTP والبريد الإلكتروني — للتحقق والأمن ورسائل الخدمة.
مزوّدو الدفع ومتاجر التطبيقات — للتحصيل والفواتير والاسترداد ومنع الاحتيال.
Tranzila / Interspace Ltd. (אינטרספייס בע"מ) — مزوّد معالجة مدفوعات ومعالِج بيانات للشراء عبر الموقع في إسرائيل، بالبطاقة أو Google Pay أو Apple Pay، دون Bit.
مزوّدو التحقق من الصورة أو الهوية — إذا اخترت استخدام ميزة التحقق من الصورة أو طُلب التحقق بسبب اشتباه متعلق بالسلامة.
مزوّدو التحليلات والسجلات وتقارير الأعطال — لإصلاح الأعطال وقياس الاستخدام وتحسين الخدمة. قد تتضمن البيانات المرسلة إليهم معرّف حساب ثابتًا وبيانات تقنية؛ وهذا المعرّف ليس بيانات مجهولة الهوية.
مستشارون مهنيون — في القانون والمحاسبة وأمن المعلومات وخدمة العملاء، حسب الحاجة.
سلطات مختصة ومحاكم — إذا وُجد التزام قانوني أو أمر أو طلب قانوني أو حاجة لحماية الحقوق والسلامة أو منع جريمة.
معاملة مؤسسية — عند اندماج أو استحواذ أو استثمار أو إعادة هيكلة أو بيع النشاط، مع مراعاة التزامات مناسبة لحماية الخصوصية.

نُلزم مزوّدي الخدمات الذين يعالجون المعلومات الشخصية نيابةً عنا بحمايتها بمستوى لا يقلّ عمّا هو موضّح في هذه السياسة، واستخدامها لأغراض الخدمة المتفق عليها، والمساعدة في تنفيذ طلبات الحذف، مع مراعاة استثناءات الاحتفاظ الواردة في هذه السياسة والقانون.

عدا المشاركة المحدودة مع المستخدمين الآخرين والمزوّدين والجهات الموضحة في هذا البند، لن نكشف لأطراف ثالثة عن كونك مستخدمًا للخدمة بطريقة تحدد هويتك الشخصية، إلا بموافقتك الصريحة أو إذا كان ذلك مطلوبًا قانونًا.

الدفع عبر الموقع بواسطة Tranzila

تُدخل بيانات وسيلة الدفع مباشرةً في نافذة الدفع الآمنة (iFrame) التابعة لـ Tranzila / Interspace Ltd. (אינטרספייס בע"מ)، وهي مزوّد معالجة مدفوعات إسرائيلي. لإصدار فاتورة ضريبية/إيصال وإرسالها إليك بالبريد الإلكتروني، تنقل MITHAQ إلى Tranzila اسمك الأول وعنوان البريد الإلكتروني المُوثَّق في حسابك؛ وإذا لم يكن في الحساب عنوان مُوثَّق، فقد تطلبه نافذة الدفع. تعالج Tranzila بيانات البطاقة أو الدفع بالمحفظة، والاسم والبريد الإلكتروني، وبيانات المعاملة، لمعالجة الدفع والتحقق منه وإصدار الفاتورة وتنفيذ الاسترداد ومنع الاحتيال. لا تتلقى MITHAQ رقم البطاقة الكامل أو رمز الأمان ولا تحتفظ بهما. لا يتضمن سجل الدفع عبر الموقع لدى MITHAQ إلا معرّف الطلب والمبلغ والحالة ومرجع معاملة Tranzila.

المزوّد	الدور	البيانات المعالَجة	الموقع
Tranzila / Interspace Ltd. (אינטרספייס בע"מ)	مزوّد معالجة مدفوعات ومعالِج بيانات لتنفيذ الدفع والاسترداد وإصدار الفاتورة	بيانات البطاقة أو الدفع بالمحفظة المُدخلة في نافذتها؛ الاسم الأول والبريد الإلكتروني المُوثَّق اللذان ننقلهما لإصدار الفاتورة (أو اللذان أُدخلا في النافذة)؛ بيانات المعاملة	إسرائيل (والمزوّدون الفرعيون لدى Tranzila وفق الاتفاقية معها)

7. نقل المعلومات إلى خارج إسرائيل

قد يخزّن بعض مزوّدي الخدمة المعلومات أو يعالجونها خارج إسرائيل، بما في ذلك الولايات المتحدة والاتحاد الأوروبي ودول أخرى. تُنقل المعلومات إلى الخارج وفق لوائح حماية الخصوصية (نقل المعلومات إلى الخارج) لسنة 2001، وبآليات حماية مناسبة مثل النقل إلى دولة توفر حماية كافية، أو التزامات تعاقدية مناسبة، أو موافقات المستخدم، أو آلية أخرى يسمح بها القانون.

8. الاحتفاظ بالمعلومات وحذفها

سنحتفظ بالمعلومات الشخصية فقط ما دامت لازمة للأغراض الواردة في السياسة: تشغيل الخدمة التي طلبتها، والالتزامات القانونية، ومعالجة المدفوعات والنزاعات، والأمن، ومنع الاحتيال، وسلامة المستخدمين. تُحدَّد مدة الاحتفاظ بحسب نوع المعلومات ونشاط الحساب والغرض من الاحتفاظ والالتزامات القانونية ووجود طلب أو إجراء مفتوح والخطر المحدد. تُراجَع الحاجة إلى استمرار الاحتفاظ دوريًا؛ ولا تبيح هذه الأحكام الاحتفاظ إلى أجل غير محدد أو الاحتفاظ بجميع المعلومات لمجرد سهولة ذلك.

طلب حذف الحساب والمعلومات: يمكن التواصل عبر support@mithaq-connect.com بعنوان "حذف حساب MITHAQ" وذكر رقم الهاتف أو البريد الإلكتروني المرتبطين بالحساب. يمكن أيضًا حذف الحساب من داخل التطبيق في أي وقت: من تبويب «ملفي الشخصي» اضغط على «حذف الحساب» ثم أكّد بكتابة كلمة DELETE. لا يلزم إعادة تثبيت التطبيق لإرسال طلب بالبريد الإلكتروني. لمنع الحذف من قِبل شخص آخر، سنطلب فقط معلومات معقولة لازمة للتحقق من الطلب؛ لا ترسل رمز دخول أو بيانات بطاقة كاملة.

بعد استلام طلب الحذف والتحقق منه، سنعمل على إزالة الملف الشخصي من العرض النشط وإتمام حذف المعلومات دون تأخير غير معقول ووفق المواعيد القانونية. بعد اكتمال حذف الحساب، لن يُعرض الملف الشخصي على أنه نشط. تُحذف المعلومات غير اللازمة أو تُحوَّل إلى معلومات مجهولة الهوية بحيث لا تسمح بالتعرّف على الشخص بوسائل معقولة؛ وقد يُحتفَظ بمعلومات معينة على نحو محدود للأغراض المفصّلة أدناه. سنقدّم تأكيدًا بإتمام المعالجة؛ وإذا تعذّر حذف بعض المعلومات، فسنوضح أنواعها والغرض من الاحتفاظ بها ومدته أو معايير تحديده، بقدر ما يسمح القانون.

يُحتفَظ بالمعلومات بعد حذف الحساب بأضيق نطاق ممكن وللغرض الذي يستلزم الاحتفاظ بها فقط. مثلًا، قد تُحفظ بيانات المعاملات لأغراض الضريبة والمحاسبة؛ وسجلات الموافقة لإثبات الامتثال؛ وبيانات البلاغات والحظر والمخالفات لمنع إعادة فتح حساب أو الإضرار بالمستخدمين؛ وتُحذف السجلات والنسخ الاحتياطية التقنية أو تُستبدل ضمن دورات احتفاظ معقولة.

لا تستطيع الشركة حذف نسخ احتفظ بها مستخدم آخر خارج أنظمتها. تخضع المعلومات من المحادثات أو البلاغات أو الدعم التي تبقى في أنظمة الشركة بعد الحذف لقيود الغرض والوصول والاحتفاظ نفسها الواردة في هذا البند، ولا تُستخدم لعرض ملف شخصي نشط. مجرد تقديم المعلومات سابقًا لمستخدم آخر لا يجيز للشركة الاحتفاظ بها بلا حاجة أو بلا حد زمني.

في حالة الحظر بسبب مخالفة أو مضايقة أو انتحال شخصية أو اشتباه باحتيال أو خطر على السلامة، يجوز الاحتفاظ بالحد الأدنى من المعلومات اللازمة لمنع إعادة فتح الحساب ومعالجة الخطر. يُقيَّد نطاق المعلومات ومدة الاحتفاظ بهذا الغرض ويُراجَعان وفق ظروف الحالة؛ والحظر لا يبرر الاحتفاظ بكل محتوى الحساب دون حد.

نوع المعلومات	معيار تحديد مدة الاحتفاظ	القيود والتوضيحات
الملف الشخصي والصور	ما دام الحساب نشطًا والمعلومات لازمة للخدمة، وحتى معالجة طلب الحذف.	بعد اكتمال حذف الحساب، لن يُعرض نشاط الملف الشخصي؛ ويُحتفَظ فقط بمعلومات لازمة لاستثناء احتفاظ محدد.
المحادثات والتوافق	ما دام ذلك لازمًا لتقديم الخدمة. عند حذف الحساب، تُحذف رسائل الدردشة، المحفوظة بصيغة مشفّرة فقط، من خدمة الدردشة؛ أما بيانات التوافق فيُحتفَظ بها بعد الحذف لفترة مبررة فقط لأجل بلاغ أو نزاع أو سلامة أو التزام قانوني.	لا تُحدَّد فترة احتفاظ تلقائية لجميع المحادثات. يجب تقليل المعلومات ومراجعة الحاجة إلى استمرار حفظها.
بيانات الشراء والمحاسبة	وفق المدة المطلوبة بموجب قوانين الضريبة والمحاسبة والإجراء أو النزاع ذي الصلة.	يمكن حفظ مستندات المعاملات بعد حذف الحساب دون الاحتفاظ لهذا الغرض بملف شخصي نشط.
سجلات الدعم والبلاغات	حتى انتهاء المعالجة، وبعدها فقط للمدة اللازمة لالتزام قانوني أو السلامة أو الدفاع في نزاع.	يجب مراعاة نوع الحادثة والخطر؛ ولا تُحفظ الطلبات دون غرض محدد.
بيانات الحظر والمخالفات	لفترة مناسبة لخطر إساءة الاستخدام أو إعادة فتح حساب أو الإضرار بالمستخدمين.	يُحتفَظ بالحد الأدنى اللازم مع إعادة تقييم الحاجة، لا بكل المحتوى لمجرد حظر الحساب.
السجلات والبيانات التقنية	وفق احتياجات الأمن وتشخيص الأعطال والمتطلبات القانونية المنطبقة على نوع السجل.	دورات احتفاظ وحذف محدودة بحسب الغرض؛ ولا تكون المدة الأطول إلا لغرض محدد مثل حادثة قيد الفحص أو التزام قانوني.
سجلات الموافقة	ما دامت لازمة لإثبات الموافقة أو سحبها أو الامتثال لالتزامات قانونية أو نزاع ذي صلة.	مثل تاريخ الموافقة وإصدار الإشعار ونوع الإذن، لا كل محتوى الحساب.
بيانات التحقق من الصورة	بحسب نوع البيانات والفترة المحددة التي ستُعرض قبل تفعيل التحقق، مع مراعاة القانون.	يجب التمييز بين الصورة الأصلية وبيانات الوجه إن أُنتجت ونتيجة التحقق. لا يجيز هذا البند احتفاظًا إضافيًا غير لازم.
النسخ الاحتياطية	حتى الحذف أو الاستبدال ضمن دورة نسخ احتياطي محددة ومحدودة، ما لم ينطبق التزام قانوني خاص بالاحتفاظ.	لا تُستخدم النسخ المتبقية مؤقتًا في النسخ الاحتياطية للعرض النشط أو التسويق. عند الاستعادة، يجب إعادة تطبيق طلبات الحذف المكتملة.

9. حقوق المستخدم

تُمنح حقوق الاطلاع على المعلومات الشخصية وتصحيحها وفق قانون حماية الخصوصية وشروطه واستثناءاته. ويمكن، بالإضافة إليها، تقديم الطلبات التالية وفق القانون الساري والترتيبات المحددة في هذه السياسة. طلب حذف الحساب لا يلغي واجبات الاحتفاظ القانونية، ولا يُقصد هنا أن كل طلب يمنح حقًا غير مشروط في حذف جميع المعلومات.

الاطلاع على المعلومات — الحصول على معلومات بشأن البيانات المحفوظة عنك أو نسخة منها، بعد التحقق من الهوية.
التصحيح — طلب تصحيح معلومات خاطئة أو ناقصة أو غير محدّثة.
الحذف — طلب حذف الحساب والمعلومات وفق البند 8 والحقوق القانونية السارية، مع مراعاة استثناءات احتفاظ محددة ومتناسبة.
سحب الموافقة — سحب الموافقة على معالجة معينة، مثل الموقع أو التسويق أو جهات الاتصال أو المعلومات الحساسة، إذا كانت المعالجة قائمة على الموافقة.
الاعتراض على التسويق — إلغاء الاشتراك بالرسائل التسويقية في أي وقت.
الاستفسار عن قرار آلي — طلب مراجعة بشرية حيثما يفرض القانون ذلك.
تقديم شكوى — التواصل معنا، ومع سلطة حماية الخصوصية إذا لم تكن راضيًا عن المعالجة.

لممارسة الحقوق، يُرجى التواصل عبر support@mithaq-connect.com وإرفاق معلومات تعريف كافية للتحقق من الطلب. سنردّ خلال المدة القانونية أو خلال وقت معقول إذا لم يحدد القانون موعدًا خاصًا. قد نرفض طلبًا إذا تعذّر التحقق من هوية مقدّمه، أو إذا مسّ بخصوصية مستخدم آخر، أو وُجد واجب قانوني للاحتفاظ بالمعلومات، أو انطبق استثناء قانوني آخر.

المستخدمون خارج إسرائيل: تشغّل الخدمة شركة إسرائيلية وهي مخصصة أساسًا للمستخدمين في إسرائيل. إذا كان المستخدم خارج إسرائيل أثناء الاستخدام، فقد تنطبق حقوق خصوصية أو حماية بيانات إلزامية بموجب القانون المحلي الساري، فقط بقدر انطباق هذا القانون على الشركة أو معالجة المعلومات وفق أحكامه. لا تُخضع هذه السياسة الشركة طوعًا لأي قانون أجنبي، ولا تمنح اختصاصًا قضائيًا خارج إسرائيل يتجاوز ما يفرضه قانون إلزامي. لممارسة حقوق الخصوصية، يمكن التواصل عبر support@mithaq-connect.com.

10. ملفات تعريف الارتباط وحزم SDK والتقنيات المماثلة

قد تستخدم الخدمة ملفات تعريف الارتباط وحزم تطوير البرمجيات SDK ومعرّفات الأجهزة وتقنيات مماثلة للتشغيل والأمن والإبقاء على تسجيل الدخول ومنع الاحتيال وتحليل الاستخدام، بالقدر المسموح به قانونًا.

ملفات تعريف الارتباط الأساسية — لازمة لتشغيل الخدمة وتأمينها.
ملفات تعريف الارتباط وحزم SDK للتحليلات — لقياس الأداء وإصلاح الأعطال وتحسين تجربة المستخدم.
الإعلانات — لا يعرض تطبيق MITHAQ إعلانات، ولا يستخدم معرّفات الإعلان (IDFA/AAID) أو حزم SDK إعلانية، ولا يتتبّع المستخدمين عبر تطبيقات أو مواقع شركات أخرى.
يمكن إدارة بعض الأذونات من إعدادات الجهاز أو المتصفح أو التطبيق. قد يؤثر حظر المكوّنات الأساسية في الخدمة.

11. أمن المعلومات وإدارة قواعد البيانات

تلتزم الشركة باتخاذ تدابير أمنية تقنية وتنظيمية وفق لوائح حماية الخصوصية (أمن المعلومات) لسنة 2017 وقانون حماية الخصوصية وإرشادات سلطة حماية الخصوصية المنطبقة عليها، بحسب خصائص المعلومات ومستوى المخاطر. تشمل مبادئ الأمن والإدارة:

التشفير أثناء النقل، وأثناء التخزين حيثما أمكن.
صلاحيات الوصول بحسب الحاجة فقط.
إدارة المزوّدين واتفاقيات معالجة البيانات.
تسجيل العمليات والسجلات لأغراض الأمن.
فحوص أمنية دورية والاستجابة للحوادث.
تدريب العاملين وإجراءات السرية.
حصر قواعد البيانات وأغراض المعالجة وأصحاب الصلاحيات والمزوّدين.
الامتثال لواجبات التسجيل أو الإشعار أو تعيين مسؤولين في مجال الخصوصية حيثما يفرض القانون ذلك.

لا يمكن ضمان الأمن المطلق. في حال وقوع حادث أمني جوهري، ستعمل الشركة وفق القانون، بما يشمل الفحص وتقليل الضرر والتوثيق وإبلاغ السلطة أو المستخدمين عند اللزوم.

12. القاصرون

الخدمة مخصصة لمن يبلغون 18 عامًا أو أكثر فقط. لا نسمح للقاصرين باستخدام الخدمة ولا نجمع معلومات منهم عن علم. إذا تبيّن أن قاصرًا سجّل، فسنعمل على إزالة الحساب وحذف المعلومات، باستثناء الحد الأدنى من المعلومات الذي يلزم أو يجوز الاحتفاظ به لمعالجة الحادثة وحماية القاصرين وفق القانون. يمكن إرسال البلاغات إلى support@mithaq-connect.com. معايير منع الاعتداء الجنسي على الأطفال واستغلالهم مفصّلة في البند 9.1 من شروط الاستخدام.

13. التغييرات على السياسة

يجوز للشركة تحديث هذه السياسة من وقت إلى آخر، بما في ذلك بسبب تغييرات قانونية أو تغييرات في المنتج أو مزوّدين جدد أو آليات دفع أو تحقق أو إعلان. سيُنشر أي تغيير جوهري في التطبيق أو يُرسل للمستخدمين قبل سريانه حيثما يفرض القانون ذلك.

14. التواصل والشكاوى

للاستفسارات المتعلقة بالخصوصية أو طلبات الاطلاع أو التصحيح أو الحذف أو سحب الموافقة أو الشكاوى: support@mithaq-connect.com.

للاستفسارات القانونية أو الاستهلاكية: support@mithaq-connect.com.

الشركة: MITHAQ Online Services Ltd.، رقم الشركة 517351250.

إذا لم تكن راضيًا عن معالجة طلبك، يمكنك التواصل مع سلطة حماية الخصوصية في وزارة العدل، وفق بيانات الاتصال المنشورة على موقع السلطة.

النص العبري المعتمد

MITHAQ

מדיניות פרטיות

מית'אק שירותים אונליין בע"מ | ח.פ 517351250

MITHAQ ONLINE SERVICES LTD | Co. No. 517351250

עדכון אחרון: 25 באוקטובר 2026 | גרסה 11

הנוסח העברי הוא הנוסח המחייב. הנוסח האנגלי המצורף למסמך זה הוא תרגום נוחות בלבד, ובכל מקרה של סתירה או אי-בהירות – הנוסח העברי יגבר.

0. תוכן עניינים

1. מי אנחנו ועל מי חלה המדיניות

2. איזה מידע אנו אוספים

3. למה אנו משתמשים במידע

4. מידע רגיש והסכמות

5. מה מוצג למשתמשים אחרים

6. עם מי אנו משתפים מידע

7. העברת מידע לחוץ לארץ

8. שמירת מידע ומחיקה

9. זכויות המשתמש

10. עוגיות, SDK וטכנולוגיות דומות

11. אבטחת מידע וניהול מאגרי מידע

12. קטינים

13. שינויים במדיניות

14. יצירת קשר ותלונות

1. מי אנחנו ועל מי חלה המדיניות

בעלת השליטה במידע האישי במסגרת השירות היא מית'אק שירותים אונליין בע"מ, ח.פ 517351250, חברה הרשומה בישראל ("החברה").

מדיניות זו חלה על אפליקציית MITHAQ, האתר, עמודי הנחיתה, שירותי התמיכה, שירותי התשלום, שירותי אימות התמונה וכל שירות נוסף הפועל תחת המותג MITHAQ.

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש ומסבירה כיצד נעשה שימוש במידע. מסירת מידע אישי היא מרצונך, אלא אם קיימת חובה לפי דין שתובא לידיעתך. ללא מידע הדרוש לפתיחת חשבון, לאימות או לפעולה שביקשת, ייתכן שלא נוכל לספק אותה. עצם העיון באתר או קבלת תנאי השימוש אינם מחליפים הסכמה נפרדת הנדרשת לעיבוד מידע רגיש, מיקום, אנשי קשר, שיווק או אימות תמונה.

לפניות בנושא פרטיות: support@mithaq-connect.com.

2. איזה מידע אנו אוספים

אנו אוספים מידע שמסרת לנו, מידע הנוצר במהלך השימוש, מידע מספקי שירות וממקורות חיצוניים שבחרת לחבר לשירות, בהתאם לפעולות ולפיצ'רים שבהם נעשה שימוש. אזכור פיצ'ר אופציונלי בטבלה אינו מעיד שהוא זמין בכל גרסה, ואינו מתיר איסוף מידע עבורו ללא היידוע וההרשאה הנדרשים.

סוג מידע	דוגמאות	הערות
פרטי חשבון	שם, מספר טלפון, כתובת דוא"ל, תאריך לידה, נתוני אימות (קוד חד-פעמי ב-SMS), מזהה חשבון.	פרטי חובה לפתיחת חשבון או לאימות יוצגו במסך הרלוונטי; אי-מסירתם עשויה למנוע את הפעולה המבוקשת.
פרטי פרופיל	מגדר, גיל, תמונות, עיר/אזור, מצב משפחתי, ילדים, השכלה, מקצוע, תיאור עצמי, אורח חיים, העדפות ותשובות לשאלות התאמה.	חלק מהמידע עשוי להיות רגיש או אישי במיוחד.
מידע רגיש	דת/אורח חיים דתי, ערכים, מצב משפחתי, ילדים, העדפות זוגיות, מידע שעשוי ללמד על אמונות או מאפיינים אישיים.	יעובד רק בהתאם לדין ובהסכמה מתאימה.
תוכן משתמש	תמונות, טקסטים, הודעות, צ'אטים, דיווחים, תגובות ופניות לתמיכה.	נשמר לצורך הפעלת השירות, בטיחות ואכיפה.
נתוני רכישה	חבילת קרדיטים, מחיר, תאריך רכישה, סטטוס תשלום, החזרים, חשבונית/קבלה ככל שתופק.	פרטי כרטיס מלאים מעובדים אצל ספק התשלום ולא נשמרים אצלנו.
נתוני שימוש	כניסות, צפיות, התאמות, דחיות/אישורים, שליחת בקשות, ניצול קרדיטים, חסימות, דיווחים, משך שימוש ותדירות פעילות.	משמשים להפעלת השירות, התאמות, בטיחות ושיפור.
נתונים טכניים	IP, סוג מכשיר, מערכת הפעלה, גרסת אפליקציה, מזהי מכשיר, שפת ממשק, נתוני קריסה ולוגים.	נדרש לאבטחה, תמיכה, איתור תקלות ומניעת הונאות.
מיקום	עיר/אזור ומרחק משוער. בלחיצה על ״המיקום שלי״ ולאחר מתן הרשאת מיקום, קואורדינטות המכשיר נשלחות לשרת החברה לצורך איתור יישוב קרוב. היישוב שנבחר נשמר בפרופיל; מיקום מקורב עשוי להישמר זמנית במכשיר לצורך מיון יישובים מוצעים. הקואורדינטות המדויקות אינן נשמרות כשדה בפרופיל.	ניתן לבטל הרשאת מיקום בהגדרות המכשיר, אך ייתכן שחלק מהשירותים ייפגעו.
אנשי קשר לחסימה (הסתרה הדדית מאנשי הקשר)	הפיצ'ר אופציונלי וכבוי כברירת מחדל. הוא מופעל רק אחרי מסך הסבר ואחרי שנתת את הסכמתך, ורק אז האפליקציה מבקשת הרשאת גישה לאנשי הקשר בטלפון. מהמכשיר נשלחים רק מספרי טלפון ניידים ישראליים, ולעולם לא שמות או פרטים אחרים של אנשי הקשר. בשרת, כל מספר הופך לקוד גיבוב עם מפתח (HMAC, באמצעות מפתח סודי שנשמר בשרת), ורק קוד הגיבוב נשמר. המספר עצמו אינו נשמר.	קודי הגיבוב משמשים רק כדי שאת/ה והאנשים השמורים בטלפון שלך לא תראו זה את הפרופיל של זה. הם עשויים לכלול קודי גיבוב של מספרים של אנשים שאינם משתמשים ב-MITHAQ; לאנשים אלה לא נפנה ולא נשלח להם הזמנה. כיבוי הפיצ'ר מוחק את קודי הגיבוב השמורים, וגם מחיקת החשבון מוחקת אותם. אדם שאינו משתמש יכול לבקש בפנייה אל support@mithaq-connect.com למחוק את קוד הגיבוב של המספר שלו.
אימות תמונה אופציונלי	סלפי, תמונה להשוואה, תוצאת אימות, מזהה בדיקה ונתונים טכניים הקשורים לבדיקה. אם ספק חיצוני מפיק נתוני פנים/ביומטריה, הדבר יוצג לפני השימוש.	האימות אופציונלי ובתשלום אם יוצע, למעט מקרים חריגים של חשד בטיחותי או הונאה.
שיווק וסקרים	השתתפות בסקר, קמפיין, מבצע, פוקוס גרופ או פנייה שיווקית.	שיווק ישיר ייעשה לפי הסכמות והוראות הדין.

3. למה אנו משתמשים במידע

מטרה	סוגי מידע	תנאים והגבלות על השימוש
פתיחת חשבון, אימות והרשאות כניסה	חשבון, טלפון, דוא"ל, טכני	מסירת פרטים לצורך הרשמה או שימוש שביקשת, לאחר יידוע; דרישות זיהוי נוספות רק ככל שהדין או בטיחות השירות מצדיקים זאת.
הפעלת מודל ההתאמה והצגת פרופילים	פרופיל, העדפות, מיקום כללי, שימוש, תובנות	בהתאם למידע ולהעדפות שמסרת; הסכמה מתאימה למידע בעל רגישות מיוחדת ולהרשאות מיקום, ככל שנדרשת.
הצעות יומיות, אישור קשר, פתיחת פרופילים וחשיפה מדורגת	פרופיל, שימוש, התאמות, קרדיטים	לפי פעולות ואישורים בשירות והגדרות החשיפה; אין בכך הרשאה לפרסום חיצוני של פרופיל.
עיבוד קרדיטים, תשלומים והחזרים	רכישה, חשבון, שימוש, טכני	לצורך הרכישה, הפעולה או בקשת ההחזר; שמירת אסמכתאות בהתאם לחובות הדין.
אימות תמונה אופציונלי בתשלום	תמונות, סלפי, תוצאת אימות, נתונים טכניים	רק לאחר מסירת פרטי האימות וקבלת ההסכמה הנדרשת, כמפורט בסעיף 4.
חסימת אנשי קשר ומשתמשים	אנשי קשר, חשבון, פרופיל, שימוש	לפי בחירת המשתמש; גישה לאנשי קשר רק בהרשאה מתאימה ולמטרת החסימה.
בטיחות, מניעת הונאה, אכיפה וטיפול בדיווחים	כל סוגי המידע לפי הצורך	רק מידע הרלוונטי לסיכון או לאירוע, למטרות שתוארו ובמידה המותרת לפי דין.
שירות לקוחות ותמיכה	חשבון, רכישה, תוכן פנייה, לוגים	לשם טיפול בפנייה או בתקלה, תוך הגבלת הגישה למידע הדרוש.
שיפור השירות, מחקר וסטטיסטיקה	שימוש, תובנות, מידע מצרפי או ממוזער	למטרות המתוארות בלבד ובמידע מצומצם ככל האפשר; עיבוד הטעון הסכמה יבוצע רק לאחר קבלתה.
שיווק ישיר	חשבון, שימוש	בהתאם להסכמות הנדרשות ולהרשאות; אין באישור תנאי השימוש לבדו הסכמה לדיוור שיווקי.
עמידה בחובות חוקיות וניהול מחלוקות	רכישה, תמיכה, לוגים, דיווחים וכל מידע רלוונטי	בהיקף הנדרש לחובה חוקית, להליך מסוים או להגנה על זכויות, ובכפוף לדין.

לא נקבל החלטות בעלות השפעה משפטית או מהותית דומה עליך על בסיס עיבוד אוטומטי בלבד, ללא אפשרות בדיקה אנושית, ככל שהדין מחייב זאת.

4. מידע רגיש והסכמות

בשל אופי השירות, חלק מהמידע עשוי להיות אישי במיוחד או רגיש, לרבות דת/אורח חיים דתי, מצב משפחתי, ילדים, העדפות זוגיות, תמונות, מיקום ונתוני אימות תמונה. מסירת מידע כזה נעשית מרצונך, אך ייתכן שחלק מהפיצ'רים לא יפעלו ללא מידע מסוים הדרוש להפעלתם.

כאשר נדרשת הסכמה נפרדת או מפורשת, עיבוד המידע הרלוונטי לא יבוצע לפני מסירת הסבר ברור וקבלת ההסכמה. ניתן לבקש ביטול הסכמה בפנייה אל support@mithaq-connect.com, ולנהל הרשאות מכשיר בהגדרותיו וכלי פרטיות נוספים ככל שהם זמינים באפליקציה. ביטול הסכמה עשוי להשבית פיצ'ר התלוי בה, ואינו מבטל חובת שמירה חוקית שחלה על מידע שכבר נאסף.

אימות תמונה הוא אופציונלי ובתשלום אם יוצע, בכפוף למקרי האימות הבטיחותי המתוארים בתנאי השימוש. הפעלת אימות הכולל סלפי, השוואת פנים או נתונים ביומטריים מותנית בהצגת הסבר לפני האיסוף: אילו נתונים נאספים, מי הספק המעבד, האם מופקים או נשמרים נתוני פנים/ביומטריה, מטרת השימוש, תקופת השמירה ותהליך המחיקה, ומשמעות סירוב או כישלון באימות. מידע זה וההסכמה הנדרשת אינם מוחלפים באישור כללי של מדיניות זו; צורך בטיחותי אינו מבטל את דרישות הדין.

5. מה מוצג למשתמשים אחרים

כדי להפעיל את השירות, מידע מסוים מהפרופיל שלך יוצג למשתמשים אחרים בהתאם למבנה השירות, להגדרות הפרטיות, למסננים ולשלבי האישור.

ייתכן שיוצגו שם פרטי/כינוי, גיל, עיר/אזור, תמונות, תיאור עצמי, סטטוס משפחתי, ילדים, אורח חיים ותשובות לשאלות התאמה.
ייתכן שחלק מהמידע יוצג באופן מטושטש, חלקי או מדורג עד אישור קשר או ניצול קרדיט, בהתאם למודל השירות.
מספר טלפון, דוא"ל, אמצעי תשלום ומזהים טכניים שנמסרו כפרטי חשבון אינם מוצגים למשתמשים אחרים כשדות פרופיל. מידע שתבחר/י לפרסם בטקסט הפרופיל או לשלוח בשיחה עשוי להיות גלוי לנמען, ולכן אין לשתף מידע שאינך מעוניין/ת לחשוף.
הודעות וצ'אטים גלויים לצד השני לשיחה. הודעות הצ'אט מוצפנות מקצה לקצה במכשירי המשתמשים, ואין לנו אפשרות לקרוא את תוכנן; ספק שירות הצ'אט שומר אותן בצורה מוצפנת בלבד, יחד עם הנתונים הטכניים הדרושים למסירתן (כגון השולח והמועד). בעת דיווח על משתמש נקבל רק את סיבת הדיווח שבחרת ותיאור שבחרת לכתוב, אם כתבת; הודעות הצ'אט אינן מצורפות לדיווח.
אם תשתמש/י בחסימת אנשי קשר, נשתמש במידע הדרוש כדי להפחית סיכוי להצגה הדדית מול אותם אנשי קשר, אך איננו מתחייבים לחסימה מוחלטת בכל מצב טכני.

6. עם מי אנו משתפים מידע

איננו מוכרים מידע אישי לצדדים שלישיים. אנו משתפים מידע רק במידה הדרושה למטרות המפורטות במדיניות זו ובכפוף לדין.

משתמשים אחרים - מידע פרופיל ותוכן שבחרת לשתף, בהתאם למודל החשיפה.
ספקי ענן ואחסון - Supabase למסד הנתונים ולאימות; DigitalOcean Spaces לאחסון תמונות; Stream לשירות הצ'אט, לצורך הפעלת השירות.
ספקי SMS/OTP ודוא"ל - לצורך אימות, אבטחה והודעות שירות.
ספקי תשלום וחנויות אפליקציות - לצורך חיוב, חשבוניות, החזרים ומניעת הונאה.
Tranzila / אינטרספייס בע"מ — ספק סליקה ומעבד מידע לתשלומים באתר בישראל, עבור תשלום בכרטיס אשראי, Google Pay או Apple Pay, ללא Bit.
ספקי אימות תמונה/זהות - אם תבחר/י להשתמש בפיצ'ר אימות תמונה או אם נדרש אימות בשל חשד בטיחותי.
ספקי אנליטיקה, לוגים וקריסות - לצורך תיקון תקלות, מדידת שימוש ושיפור השירות. מידע המועבר לספקים אלה עשוי לכלול מזהה חשבון קבוע ונתונים טכניים; מזהה כזה אינו מידע אנונימי.
יועצים מקצועיים - משפטיים, חשבונאיים, אבטחת מידע ושירות לקוחות, לפי צורך.
רשויות מוסמכות ובתי משפט - אם קיימת חובה חוקית, צו, דרישה כדין או צורך להגן על זכויות, בטיחות או מניעת עבירה.
עסקה תאגידית - במקרה של מיזוג, רכישה, השקעה, שינוי מבני או מכירת פעילות, בכפוף להתחייבויות פרטיות מתאימות.

אנו דורשים מספקי השירות המעבדים מידע אישי עבורנו להגן עליו ברמה שאינה פחותה מזו המתוארת במדיניות זו, להשתמש בו למטרות השירות המוסכמות ולסייע במימוש בקשות מחיקה, בכפוף לחריגי השמירה המפורטים במדיניות ולדין.

מעבר לשיתוף המוגבל עם משתמשים אחרים, ספקים וגורמים כמפורט בסעיף זה, לא נחשוף לצדדים שלישיים את עצם היותך משתמש/ת בשירות באופן שמזהה אותך אישית, אלא אם נתת לכך הסכמה מפורשת או אם הדבר נדרש לפי דין.

תשלומים באתר באמצעות Tranzila

פרטי אמצעי התשלום מוזנים ישירות בחלון התשלום המאובטח (iFrame) של Tranzila / אינטרספייס בע"מ, ספק סליקה ישראלי. כדי להפיק חשבונית מס קבלה ולשלוח אותה אליך בדוא"ל, MITHAQ מעבירה ל־Tranzila את שמך הפרטי ואת כתובת הדוא"ל המאומתת בחשבונך; אם אין בחשבון כתובת מאומתת, חלון התשלום עשוי לבקש אותה. Tranzila מעבדת את פרטי הכרטיס או התשלום מהארנק, את השם והדוא"ל ונתוני עסקה לצורך סליקה, אימות התשלום, הפקת חשבונית, טיפול בהחזרים ומניעת הונאה. MITHAQ אינה מקבלת ואינה שומרת מספר כרטיס מלא או קוד אבטחה. ברישום תשלום האתר ב־MITHAQ נשמרים רק מזהה הזמנה, סכום, סטטוס ואסמכתת העסקה של Tranzila.

ספק	תפקיד	מידע שמעובד	מיקום
Tranzila / אינטרספייס בע"מ	ספק סליקה ומעבד מידע לצורך התשלום, החזרו והפקת חשבונית	פרטי כרטיס או נתוני תשלום מהארנק שנמסרים בחלון שלה; שם פרטי ודוא"ל מאומת שאנו מעבירים לצורך החשבונית (או שנמסרו בחלון); נתוני העסקה	ישראל (וספקי משנה של Tranzila לפי ההסכם איתה)

7. העברת מידע לחוץ לארץ

חלק מספקי השירות עשויים לאחסן או לעבד מידע מחוץ לישראל, לרבות בארה"ב, באיחוד האירופי או במדינות אחרות. העברת מידע לחוץ לארץ תיעשה בהתאם לתקנות הגנת הפרטיות (העברת מידע לחוץ לארץ), תשס"א-2001, ולמנגנוני הגנה מתאימים כגון העברה למדינה בעלת הגנה נאותה, התחייבויות חוזיות מתאימות, הסכמות משתמש או מנגנון אחר המותר לפי דין.

8. שמירת מידע ומחיקה

נשמור מידע אישי רק כל עוד הוא נחוץ למטרות המפורטות במדיניות: הפעלת השירות שביקשת, חובות חוקיות, טיפול בתשלומים ובמחלוקות, אבטחה, מניעת הונאה ובטיחות המשתמשים. משך השמירה ייקבע לפי סוג המידע, פעילות החשבון, מטרת השמירה, חובות הדין, קיום פנייה או הליך פתוח והסיכון הקונקרטי. כל צורך בהמשך שמירה ייבחן מעת לעת; אין בהוראות אלה היתר לשמירה בלתי מוגבלת או לשמירת כלל המידע רק מטעמי נוחות.

בקשת מחיקת חשבון ומידע: אפשר לפנות אל support@mithaq-connect.com בנושא "מחיקת חשבון MITHAQ", ולציין את מספר הטלפון או כתובת הדוא"ל המקושרים לחשבון. ניתן גם למחוק את החשבון באפליקציה בכל עת: בלשונית ״הפרופיל שלי״ יש להקיש על ״מחיקת חשבון״ ולאשר בהקלדת המילה DELETE. אין צורך להתקין מחדש את האפליקציה כדי לשלוח בקשה בדוא"ל. לצורך מניעת מחיקה בידי אדם אחר, נבקש רק פרטים סבירים הדרושים לאימות הבקשה; אין לשלוח קוד כניסה או פרטי כרטיס מלאים.

לאחר קבלת בקשת מחיקה ואימותה נפעל להסרת הפרופיל מהצגה פעילה ולהשלמת מחיקת המידע ללא דיחוי בלתי סביר ובהתאם למועדים החלים לפי דין. עם השלמת מחיקת החשבון הפרופיל לא יוצג עוד כפרופיל פעיל. מידע שאינו דרוש עוד יימחק או יעבור אנונימיזציה שאינה מאפשרת זיהוי באמצעים סבירים; מידע מסוים עשוי להישמר באופן מוגבל למטרות המפורטות להלן. נמסור אישור על השלמת הטיפול; אם לא ניתן למחוק חלק מהמידע, נמסור הסבר על סוגי המידע, מטרת השמירה ומשכה או הקריטריונים לקביעתו, ככל שהדין מאפשר.

מידע הנשמר לאחר מחיקת חשבון יישמר במתכונת מצומצמת ככל האפשר, ורק למטרה שבגינה נדרש לשמור אותו. לדוגמה, נתוני עסקאות עשויים להישמר לצורכי מס וחשבונאות; רשומות הסכמה עשויות להישמר לצורך הוכחת ציות; נתוני דיווחים, חסימות והפרות עשויים להישמר כדי למנוע פתיחת חשבון חוזר או פגיעה במשתמשים; לוגים וגיבויים טכניים יימחקו או יוחלפו במסגרת מחזורי שמירה סבירים.

החברה אינה יכולה למחוק עותקים שמשתמש אחר שמר מחוץ למערכותיה. מידע משיחות, דיווחים או תמיכה שנותר במערכות החברה לאחר מחיקה כפוף לאותן מגבלות מטרה, גישה ושמירה שבסעיף זה, ולא ישמש להצגת פרופיל פעיל. עצם מסירת המידע בעבר למשתמש אחר אינה מתירה לחברה לשמור אותו ללא צורך וללא הגבלת זמן.

במקרה של חסימה עקב הפרה, הטרדה, התחזות, חשד להונאה או סיכון בטיחותי, ניתן לשמור מידע מינימלי הדרוש למניעת פתיחת חשבון חוזר ולטיפול בסיכון. היקף המידע ומשך השמירה יוגבלו למטרה זו וייבחנו לפי נסיבות המקרה; חסימה אינה עילה לשמור ללא הגבלה את כל תוכן החשבון.

סוג מידע	קריטריון לקביעת תקופת השמירה	מגבלות והבהרות
פרופיל ותמונות	כל עוד החשבון פעיל והמידע נדרש לשירות, ועד טיפול בבקשת מחיקה.	לאחר השלמת מחיקת החשבון לא תוצג פעילות פרופיל; רק מידע הנחוץ לחריג שמירה מסוים יישמר.
שיחות והתאמות	כל עוד נדרש למתן השירות. עם מחיקת החשבון, הודעות הצ'אט, הנשמרות בצורה מוצפנת בלבד, נמחקות משירות הצ'אט; נתוני התאמות יישמרו לאחר מחיקה רק לתקופה מוצדקת לצורך דיווח, מחלוקת, בטיחות או חובה לפי דין.	לא נקבעת תקופת שמירה אוטומטית לכל השיחות. יש לצמצם את המידע ולבחון את הצורך בהמשך שמירתו.
נתוני רכישה וחשבונאות	לפי התקופה הנדרשת בדיני מס, חשבונאות והליך או מחלוקת רלוונטיים.	ניתן לשמור אסמכתאות עסקה לאחר מחיקת החשבון, בלי לשמור לשם כך פרופיל פעיל.
רשומות תמיכה ודיווחים	עד השלמת הטיפול, ובהמשך רק למשך הזמן הדרוש לחובה חוקית, בטיחות או הגנה בקשר למחלוקת.	יש להתחשב בסוג האירוע ובסיכון; אין לשמור פניות ללא מטרה מוגדרת.
נתוני חסימה והפרות	לתקופה המתאימה לסיכון של שימוש לרעה, פתיחת חשבון חוזר או פגיעה במשתמשים.	יישמר המינימום הנדרש, עם בחינה מחודשת של הצורך; לא כלל התוכן רק משום שהחשבון נחסם.
לוגים ונתונים טכניים	לפי צורכי אבטחה, איתור תקלות ודרישות הדין החלות על סוג הלוג.	מחזורי שמירה ומחיקה מוגבלים לפי המטרה; שמירה ארוכה יותר רק לצורך מוגדר כגון אירוע בבדיקה או חובה חוקית.
רשומות הסכמה	כל עוד נדרשות להוכחת ההסכמה, ביטולה ועמידה בחובות דין או מחלוקת רלוונטית.	לדוגמה: מועד ההסכמה, גרסת ההודעה וסוג ההרשאה; לא כל תוכן החשבון.
נתוני אימות תמונה	לפי סוג הנתון והתקופה הספציפית שתוצג לפני הפעלת האימות, בכפוף לדין.	יש להבחין בין תמונת המקור, נתוני פנים אם יופקו ותוצאת האימות. אין בסעיף זה הרשאה לשמירה נוספת שאינה נחוצה.
גיבויים	עד למחיקה או להחלפה במסגרת מחזור גיבוי מוגדר ומוגבל, אלא אם חלה חובת שמירה מסוימת לפי דין.	עותקים שנותרו זמנית בגיבוי לא ישמשו להצגה פעילה או לשיווק. אם יבוצע שחזור, יש להחיל מחדש בקשות מחיקה שהושלמו.

9. זכויות המשתמש

זכויות העיון והתיקון במידע האישי נתונות בהתאם לחוק הגנת הפרטיות ולתנאים ולחריגים הקבועים בו. נוסף עליהן ניתן להגיש את הבקשות המפורטות להלן בהתאם לדין החל ולהסדרים שבמדיניות זו. בקשת מחיקת חשבון אינה מבטלת חובות שמירה החלות לפי דין, ואין כאן הצהרה שכל בקשה מקנה זכות בלתי מסויגת למחיקת כל מידע.

עיון במידע - לקבל מידע על הנתונים המוחזקים עליך או עותק מהם, בכפוף לאימות זהות.
תיקון - לבקש תיקון מידע שגוי, חסר או לא מעודכן.
מחיקה - לבקש מחיקת חשבון ומידע בהתאם לסעיף 8 ולזכויות החלות לפי דין, בכפוף לחריגי שמירה מוגדרים ומידתיים.
ביטול הסכמה - לבטל הסכמה לעיבוד מסוים, כגון מיקום, שיווק, אנשי קשר או מידע רגיש, ככל שהעיבוד מבוסס על הסכמה.
התנגדות לשיווק - להסיר עצמך מדיוור שיווקי בכל עת.
בירור החלטה אוטומטית - לבקש בדיקה אנושית כאשר הדבר נדרש לפי דין.
תלונה - לפנות אלינו, ואם אינך מרוצה/ה, לרשות להגנת הפרטיות.

למימוש זכויות יש לפנות ל-support@mithaq-connect.com ולצרף פרטים מזהים מספיקים לאימות הבקשה. נשיב בתוך פרק הזמן הקבוע בדין או בתוך זמן סביר אם הדין אינו קובע מועד ספציפי. ייתכן שנדחה בקשה אם לא נוכל לאמת את זהות הפונה, אם הבקשה פוגעת בפרטיות משתמש אחר, אם קיימת חובה חוקית לשמור מידע או אם מתקיים חריג אחר לפי דין.

משתמשים מחוץ לישראל: השירות מופעל על ידי חברה ישראלית ומיועד בעיקר למשתמשים בישראל. ככל שמשתמש נמצא מחוץ לישראל בעת השימוש בשירות, ייתכן שיחולו זכויות פרטיות או הגנת מידע קוגנטיות לפי הדין המקומי החל, רק במידה שדין כאמור חל על החברה או על עיבוד המידע לפי הוראותיו. אין במדיניות זו כדי להחיל מרצון דין זר כלשהו על החברה, או להקנות סמכות שיפוט מחוץ לישראל, מעבר לנדרש על פי דין קוגנטי. למימוש זכויות פרטיות ניתן לפנות אל: support@mithaq-connect.com.

10. עוגיות, SDK וטכנולוגיות דומות

השירות עשוי להשתמש בעוגיות, SDK, מזהי מכשיר וטכנולוגיות דומות לצורך תפעול, אבטחה, שמירת התחברות, מניעת הונאות וניתוח שימוש ככל שהדין מאפשר.

עוגיות חיוניות - דרושות להפעלת השירות ואבטחתו.
עוגיות/SDK אנליטיקה - למדידת ביצועים, תיקון תקלות ושיפור חוויית משתמש.
פרסום - אפליקציית MITHAQ אינה מציגה פרסומות, אינה משתמשת במזהי פרסום (IDFA/AAID) או ב-SDK פרסומי, ואינה עוקבת אחר משתמשים באפליקציות או באתרים של חברות אחרות.
ניתן לנהל הרשאות מסוימות דרך הגדרות המכשיר, הדפדפן או האפליקציה. חסימת רכיבים חיוניים עשויה לפגוע בשירות.

11. אבטחת מידע וניהול מאגרי מידע

החברה מחויבת לנקוט אמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, לחוק הגנת הפרטיות ולהנחיות הרשות להגנת הפרטיות החלות עליה, לפי מאפייני המידע ורמת הסיכון. עקרונות האבטחה והניהול כוללים:

הצפנה בתעבורה, ובמידת האפשר גם במנוחה.
הרשאות גישה לפי צורך בלבד.
ניהול ספקים והסכמי עיבוד מידע.
רישום פעולות ולוגים לצורכי אבטחה.
בדיקות אבטחה תקופתיות ותגובה לאירועים.
הדרכת עובדים ונהלי סודיות.
מיפוי מאגרי מידע, מטרות עיבוד, בעלי הרשאה וספקים.
קיום חובות רישום, יידוע או מינוי בעלי תפקידים בתחום הפרטיות ככל שיידרשו לפי דין.

אבטחה מוחלטת אינה ניתנת להבטחה. במקרה של אירוע אבטחה מהותי, החברה תפעל בהתאם לדין, לרבות בדיקה, צמצום נזק, תיעוד, הודעה לרשות או למשתמשים ככל שנדרש.

12. קטינים

השירות מיועד לבני 18 ומעלה בלבד. איננו מתירים שימוש של קטינים ואיננו אוספים ביודעין מידע מקטינים. אם יתברר כי קטין נרשם, נפעל להסרת החשבון ולמחיקת המידע, למעט מידע מינימלי שחובה או מותר לשמור לצורך טיפול באירוע והגנה על קטינים לפי דין. דיווחים ניתן להפנות אל support@mithaq-connect.com. הסטנדרטים למניעת פגיעה וניצול מיני של ילדים מפורטים בסעיף 9.1 לתנאי השימוש.

13. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת, בין היתר עקב שינויי חוק, שינויי מוצר, ספקים חדשים, מנגנוני תשלום, אימות או פרסום. שינוי מהותי יפורסם באפליקציה או יישלח למשתמשים לפני כניסתו לתוקף, ככל שנדרש לפי דין.

14. יצירת קשר ותלונות

לפניות פרטיות, בקשות עיון, תיקון, מחיקה, ביטול הסכמה או תלונה: support@mithaq-connect.com.

לפניות משפטיות או צרכניות: support@mithaq-connect.com.

החברה: מית'אק שירותים אונליין בע"מ, ח.פ 517351250.

אם אינך מרוצה/ה מהטיפול בפנייה, ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים, בהתאם לפרטי הקשר המפורסמים באתר הרשות.

الترجمة الإنجليزية للتسهيل

English Convenience Translation

MITHAQ Privacy Policy

This English version is provided for convenience only. The Hebrew version is the binding version and prevails in any conflict or ambiguity.

MITHAQ Online Services Ltd. | Co. No. 517351250

Last updated: 25 October 2026 | Version 11

1. Who We Are and Where This Policy Applies

The controller of personal data within the Service is MITHAQ Online Services Ltd., Co. No. 517351250, a company registered in Israel (the “Company”).

This Policy applies to the MITHAQ application, website, landing pages, support services, payment services, photo verification services and any other service operating under the MITHAQ brand.

This Policy forms an integral part of the Terms of Use and explains how data is used. Providing personal data is voluntary, unless a legal obligation applies and is brought to your attention. Without information needed for account creation, verification or an action you request, we may be unable to provide it. Merely viewing the website or accepting the Terms does not replace any separate consent required for sensitive data, location, contacts, marketing or photo verification.

Privacy inquiries: support@mithaq-connect.com.

2. What Data We Collect

We collect information you provide, information generated during use, information from service providers and external information you choose to connect, according to the actions and features used. Listing an optional feature in the table does not mean it is available in every version and does not authorize collecting data for it without the required notice and permission.

Data type	Examples	Notes
Account details	Name, phone number, email address, date of birth, authentication data (one-time SMS code) and account identifier.	Fields required for account creation or verification will be identified on the relevant screen; not providing them may prevent the requested action.
Profile details	Gender, age, photos, city/region, family status, children, education, occupation, self-description, lifestyle, preferences and answers to compatibility questions.	Some information may be sensitive or particularly personal.
Sensitive data	Religion/religious lifestyle, values, family status, children, dating preferences and information that may reveal beliefs or personal characteristics.	Processed only according to law and with appropriate consent.
User content	Photos, text, messages, chats, reports, responses and support inquiries.	Retained to operate the Service, protect safety and enforce the Terms.
Purchase data	Credit package, price, purchase date, payment status, refunds and an invoice/receipt if issued.	Full card details are processed by the payment provider and are not stored by us.
Usage data	Logins, views, matches, rejections/approvals, contact requests, credit usage, blocks, reports, duration of use and frequency of activity.	Used for Service operation, matching, safety and improvement.
Technical data	IP address, device type, operating system, app version, device identifiers, interface language, crash data and logs.	Required for security, support, troubleshooting and fraud prevention.
Location	City/region and approximate distance. When you tap "Use my current location" and grant location permission, device coordinates are sent to our server to identify a nearby locality. The selected locality is stored in your profile; an approximate location may be temporarily retained on your device to rank suggested localities. Precise coordinates are not saved as a profile field.	Location permission may be revoked in device settings, but some services may be affected.
Contacts for blocking (mutual hiding from your contacts)	This feature is optional and off by default. It is turned on only after an explanatory screen and your consent; only then does the app ask for permission to access your phone's contacts. Only Israeli mobile numbers are sent from your device — never names or any other contact details. On our server, each number is converted into a keyed hash (HMAC, using a secret key held on the server), and only the hash is stored; the number itself is not kept.	The hashes are used only to make sure that you and the people saved in your phone do not see each other's profiles. They may include hashes of numbers of people who are not MITHAQ users; we never contact or invite them. Turning the feature off deletes the stored hashes, and deleting your account also deletes them. A person who is not a user can ask support@mithaq-connect.com to remove the hash of their number.
Optional photo verification	Selfie, comparison photo, verification result, check identifier and related technical data. If an external provider generates facial/biometric data, this will be disclosed before use.	Verification is optional and paid if offered, except in exceptional cases of suspected safety risk or fraud.
Marketing and surveys	Participation in a survey, campaign, promotion, focus group or marketing inquiry.	Direct marketing follows consent and applicable law.

3. Why We Use Data

Purpose	Data types	Conditions and limits on use
Account creation, verification and login permissions	Account, phone, email, technical	Details provided for registration or use you request, after notice; additional identification requirements only where justified by law or Service safety.
Matching model and profile display	Profile, preferences, general location, usage, insights	According to information and preferences you provide; appropriate consent for particularly sensitive data and location permissions where required.
Daily suggestions, contact approval, profile unlocking and gradual exposure	Profile, usage, matches, credits	According to Service actions, approvals and exposure settings; this does not authorize external publication of a profile.
Credits, payments and refunds	Purchase, account, usage, technical	For the purchase, action or refund request; supporting records retained according to legal obligations.
Optional paid photo verification	Photos, selfie, verification result, technical data	Only after verification details are provided and the required consent is obtained, as set out in section 4.
Blocking contacts and users	Contacts, account, profile, usage	At the user’s choice; access to contacts only with appropriate permission and for blocking purposes.
Safety, fraud prevention, enforcement and reports	All data types as needed	Only data relevant to the risk or incident, for the purposes described and to the extent permitted by law.
Customer service and support	Account, purchase, inquiry content, logs	To address an inquiry or fault, with access limited to necessary information.
Service improvement, research and statistics	Usage, insights, aggregated or minimized data	Only for the purposes described, using minimized data where possible; processing requiring consent takes place only after consent.
Direct marketing	Account, usage	According to required consents and permissions; accepting the Terms alone does not constitute consent to marketing messages.
Legal compliance and disputes	Purchase, support, logs, reports and all relevant data	To the extent required for a legal obligation, a specific proceeding or protecting rights, subject to law.

We will not make decisions that have legal or similarly material effect on you based solely on automated processing without the possibility of human review, where required by law.

4. Sensitive Data and Consents

Due to the nature of the Service, some information may be particularly personal or sensitive, including religion/religious lifestyle, family status, children, dating preferences, photos, location and photo verification data. Providing such data is voluntary, but certain features may not operate without information required for them.

Where separate or explicit consent is required, the relevant processing will not take place before a clear explanation is provided and consent obtained. You may request withdrawal of consent by contacting support@mithaq-connect.com, manage device permissions in device settings and use additional privacy controls where available in the application. Withdrawal may disable a dependent feature and does not remove a legal retention obligation applicable to data already collected.

Photo verification is optional and paid if offered, subject to the safety-verification cases described in the Terms. Activating verification involving a selfie, facial comparison or biometric data is conditional on explaining, before collection: the data collected, the processing provider, whether facial/biometric data is generated or stored, the purpose, retention period and deletion process, and the implications of refusing or failing verification. This information and required consent cannot be replaced by general acceptance of this Policy; a safety need does not override legal requirements.

5. What Is Displayed to Other Users

To operate the Service, certain profile information will be displayed to other users according to the Service structure, privacy settings, filters and approval stages.

First name/nickname, age, city/region, photos, self-description, family status, children, lifestyle and answers to compatibility questions may be displayed.

Some information may be displayed in a blurred, partial or gradual way until contact approval or use of a credit, according to the Service model.

Phone numbers, email addresses, payment details and technical identifiers provided as account details are not displayed to other users as profile fields. Information you choose to publish in profile text or send in a conversation may be visible to the recipient; do not share information you do not wish to disclose.

Messages and chats are visible to the other party to the conversation. Chat messages are end-to-end encrypted on users’ devices, and we cannot read their content; our chat provider stores them only in encrypted form, together with the technical data needed to deliver them (such as sender and time). When you report a user, we receive only the reason you select and any description you choose to write; chat messages are not attached to the report.

If you use contact blocking, we will use the information required to reduce the chance of mutual display with those contacts, but we do not guarantee complete blocking in every technical situation.

6. With Whom We Share Data

We do not sell personal data to third parties. We share data only to the extent required for the purposes described in this Policy and subject to law.

Other users - profile information and content you chose to share, according to the exposure model.

Cloud and hosting providers - Supabase for the database and authentication; DigitalOcean Spaces for photo storage; and Stream for chat services, to operate the Service.

SMS/OTP and email providers - for verification, security and service messages.

Payment providers and app stores - for billing, invoices, refunds and fraud prevention.

Tranzila / Interspace Ltd. (אינטרספייס בע"מ) — an Israeli payment processor and payment-data processor for website purchases by card, Google Pay or Apple Pay; Bit is not offered.

Photo/identity verification providers - if you choose to use photo verification or if verification is required due to safety concerns.

Analytics, logging and crash providers - to fix errors, measure usage and improve the Service. Data sent to these providers may include a persistent account identifier and technical data; such an identifier is not anonymous.

Professional advisers - legal, accounting, information security and customer support, as needed.

Competent authorities and courts - if there is a legal obligation, order, lawful request or need to protect rights, safety or prevent an offense.

Corporate transaction - in case of merger, acquisition, investment, restructuring or sale of activity, subject to appropriate privacy commitments.

We require service providers that process personal data on our behalf to protect it to a standard no lower than that described in this Policy, use it for the agreed Service purposes, and assist in fulfilling deletion requests, subject to the retention exceptions set out in this Policy and applicable law.

Beyond the limited sharing with other users, providers and parties described in this section, we will not disclose to third parties the fact that you are a user of the Service in a way that identifies you personally, unless you gave explicit consent or the disclosure is required by law.

Website payments through Tranzila

Payment details are entered directly in the secure payment window (iFrame) of Tranzila / Interspace Ltd. (אינטרספייס בע"מ), an Israeli payment processor. To issue a tax invoice-receipt and email it to you, MITHAQ passes your first name and the verified email address on your account to Tranzila; if your account has no verified email, the payment page may ask for one. Tranzila processes card or wallet-payment details, the name and email, and transaction data for payment processing, payment verification, invoicing, refunds and fraud prevention. MITHAQ does not receive or store full card numbers or card security codes. MITHAQ’s website-payment record contains only the order ID, amount, status and Tranzila transaction reference.

Provider	Role	Data processed	Location
Tranzila / Interspace Ltd. (אינטרספייס בע"מ)	Payment processing and payment-data processing for charges, refunds and invoices	Card or wallet-payment details entered in its window; first name and verified email we pass for the invoice (or entered in its window); transaction data	Israel (and Tranzila’s subprocessors under its agreement)

7. Cross-Border Data Transfers

Some service providers may store or process data outside Israel, including in the United States, the European Union or other countries. Cross-border transfers will be made according to the Israeli Privacy Protection Regulations (Transfer of Data Abroad), 5761-2001, and appropriate safeguards such as transfer to a country with adequate protection, appropriate contractual commitments, user consent or another mechanism permitted by law.

8. Data Retention and Deletion

We retain personal data only while needed for the purposes stated in this Policy: operating the Service you request, legal obligations, payments and disputes, security, fraud prevention and user safety. Retention is determined by the data type, account activity, retention purpose, legal obligations, any open inquiry or proceeding and the specific risk. Continued retention needs will be reviewed periodically; these provisions do not authorize indefinite retention or retaining all data merely for convenience.

Account and data deletion request: contact support@mithaq-connect.com with the subject “MITHAQ account deletion” and provide the phone number or email address linked to the account. You can also delete your account in the app at any time: on the Profile tab, tap “Delete account” and confirm by typing DELETE. Reinstalling the app is not required to submit an email request. To prevent deletion by another person, we will request only reasonable information needed to verify the request; do not send a login code or full card details.

After receiving and verifying a deletion request, we will act to remove the profile from active display and complete data deletion without unreasonable delay and within applicable legal deadlines. Once account deletion is completed, the profile will no longer appear as active. Data no longer needed will be deleted or anonymized so that identification by reasonable means is not possible; certain data may be retained on a limited basis for the purposes below. We will confirm completion; if some data cannot be deleted, we will explain its categories, retention purpose and period or the criteria determining it, where legally permitted.

Data retained after account deletion will be kept in a minimized form where possible and only for the purpose for which retention is required. For example, transaction data may be retained for tax and accounting purposes; consent records may be retained to evidence compliance; report, block and violation data may be retained to prevent re-registration or harm to users; technical logs and backups will be deleted or overwritten according to reasonable retention cycles.

The Company cannot delete copies another user has saved outside its systems. Conversation, report or support data remaining within Company systems after deletion is subject to the same purpose, access and retention limits in this section and will not be used to display an active profile. Prior disclosure to another user does not authorize the Company to retain data without need or indefinitely.

Where an account is blocked for a breach, harassment, impersonation, suspected fraud or a safety risk, minimum data needed to prevent re-registration and address the risk may be retained. Its scope and retention period will be limited to that purpose and reviewed according to the circumstances; a block is not a reason to retain all account content indefinitely.

Data type	Retention-period criteria	Limits and explanations
Profile and photos	While the account is active and data is needed for the Service, and until a deletion request is processed.	After account deletion is completed, the profile is not displayed as active; only data needed for a specific retention exception is retained.
Chats and matches	While needed to provide the Service. When the account is deleted, chat messages, which are stored only in encrypted form, are deleted from the chat service; match data is kept after deletion only for a justified period for a report, dispute, safety issue or legal obligation.	There is no automatic retention period for all chats. Data must be minimized and continued retention needs reviewed.
Purchase and accounting data	For the period required by tax and accounting law and any relevant proceeding or dispute.	Transaction records may remain after deletion without retaining an active profile for this purpose.
Support and report records	Until handling is completed, and then only while necessary for a legal obligation, safety or defense concerning a dispute.	The incident type and risk must be considered; inquiries must not be kept without a defined purpose.
Block and violation data	For a period appropriate to the risk of misuse, re-registration or harm to users.	Only the minimum needed is retained, subject to review; not all content merely because an account was blocked.
Logs and technical data	According to security, troubleshooting and legal requirements applicable to the log type.	Purpose-limited retention and deletion cycles; longer retention only for a defined need such as an incident under review or legal obligation.
Consent records	While needed to demonstrate consent, withdrawal and legal compliance or a relevant dispute.	For example: consent date, notice version and permission type; not all account content.
Photo verification data	According to the data type and the specific period disclosed before verification is activated, subject to law.	Original photos, facial data if generated and verification results must be distinguished. This section does not authorize unnecessary additional retention.
Backups	Until deletion or replacement within a defined, limited backup cycle, unless a specific legal retention obligation applies.	Copies temporarily remaining in backups are not used for active display or marketing. Completed deletion requests must be reapplied following restoration.

9. User Rights

Rights of access to and correction of personal data are available under the Israeli Privacy Protection Law, subject to its conditions and exceptions. The requests below may also be submitted under applicable law and the arrangements in this Policy. An account deletion request does not override legal retention obligations, and this Policy does not state that every request creates an unconditional right to deletion of all data.

Access - receive information about data held about you or a copy of it, subject to identity verification.

Correction - request correction of inaccurate, incomplete or outdated information.

Deletion - request deletion of an account and data under section 8 and applicable legal rights, subject to defined, proportionate retention exceptions.

Withdrawal of consent - withdraw consent for certain processing such as location, marketing, contacts or sensitive data, where processing is based on consent.

Marketing opt-out - unsubscribe from marketing communications at any time.

Automated decision inquiry - request human review where required by law.

Complaint - contact us and, if unsatisfied, the Israeli Privacy Protection Authority.

To exercise rights, contact support@mithaq-connect.com and include sufficient identifying details to verify the request. We will respond within the time required by law or within a reasonable time where no specific period is set. We may reject a request if we cannot verify the requester’s identity, if the request harms another user’s privacy, if there is a legal obligation to retain data or if another legal exception applies.

Users outside Israel: The Service is operated by an Israeli company and is intended primarily for users in Israel. If a user is located outside Israel when using the Service, mandatory privacy or data protection rights under applicable local law may apply only to the extent such law applies to the Company or to the processing of personal data under its own provisions. Nothing in this Privacy Policy constitutes the Company's voluntary submission to any foreign law, or grants jurisdiction outside Israel, except to the extent required by mandatory law. Privacy rights inquiries may be sent to: support@mithaq-connect.com.

10. Cookies, SDKs and Similar Technologies

The Service may use cookies, SDKs, device identifiers and similar technologies for operation, security, login persistence, fraud prevention and usage analysis where permitted by law.

Essential cookies - required to operate and secure the Service.

Analytics cookies/SDKs - to measure performance, fix issues and improve user experience.

Advertising - the MITHAQ app does not display ads, does not use advertising identifiers (IDFA/AAID) or advertising SDKs, and does not track users across other companies’ apps or websites.

Certain permissions may be managed through device, browser or application settings. Blocking essential components may impair the Service.

11. Data Security and Database Management

The Company is required to take technical and organizational security measures under the Israeli Privacy Protection Regulations (Data Security), 5777-2017, the Privacy Protection Law and applicable Privacy Protection Authority guidance, according to the data characteristics and risk level. Security and management principles include:

Encryption in transit and, where possible, at rest.

Access permissions on a need-to-know basis only.

Vendor management and data processing agreements.

Activity records and logs for security purposes.

Periodic security tests and incident response.

Employee training and confidentiality procedures.

Mapping of databases, processing purposes, authorized personnel and providers.

Compliance with registration, notice or privacy role appointment duties as required by law.

Absolute security cannot be guaranteed. In the event of a material security incident, the Company will act according to law, including investigation, damage mitigation, documentation and notification to the Authority or users where required.

12. Minors

The Service is intended for users aged 18 or older only. We do not allow minors to use it or knowingly collect their data. If a registered user is found to be a minor, we will act to remove the account and delete the data, except for minimum information that must or may lawfully be retained to address the incident and protect minors. Reports may be sent to support@mithaq-connect.com. Standards against child sexual abuse and exploitation are set out in section 9.1 of the Terms of Use.

13. Changes to this Policy

The Company may update this Policy from time to time, including due to legal changes, product changes, new providers, payment mechanisms, verification or advertising. A material change will be published in the application or sent to users before it takes effect, where required by law.

14. Contact and Complaints

Privacy inquiries, access requests, correction, deletion, withdrawal of consent or complaints: support@mithaq-connect.com.

Legal or consumer inquiries: support@mithaq-connect.com.

Company: MITHAQ Online Services Ltd., Co. No. 517351250.

If you are unsatisfied with how your inquiry was handled, you may contact the Israeli Privacy Protection Authority at the Ministry of Justice, according to the contact details published on the Authority’s website.