מדיניות פרטיות

MITHAQ

מדיניות פרטיות

מית'אק שירותים אונליין בע"מ | ח.פ 517351250

MITHAQ ONLINE SERVICES LTD | Co. No. 517351250

עדכון אחרון: 25 באוקטובר 2026 | גרסה 11

הנוסח העברי הוא הנוסח המחייב. הנוסח האנגלי המצורף למסמך זה הוא תרגום נוחות בלבד, ובכל מקרה של סתירה או אי-בהירות – הנוסח העברי יגבר.

0. תוכן עניינים

1. מי אנחנו ועל מי חלה המדיניות

2. איזה מידע אנו אוספים

3. למה אנו משתמשים במידע

4. מידע רגיש והסכמות

5. מה מוצג למשתמשים אחרים

6. עם מי אנו משתפים מידע

7. העברת מידע לחוץ לארץ

8. שמירת מידע ומחיקה

9. זכויות המשתמש

10. עוגיות, SDK וטכנולוגיות דומות

11. אבטחת מידע וניהול מאגרי מידע

12. קטינים

13. שינויים במדיניות

14. יצירת קשר ותלונות

1. מי אנחנו ועל מי חלה המדיניות

בעלת השליטה במידע האישי במסגרת השירות היא מית'אק שירותים אונליין בע"מ, ח.פ 517351250, חברה הרשומה בישראל ("החברה").

מדיניות זו חלה על אפליקציית MITHAQ, האתר, עמודי הנחיתה, שירותי התמיכה, שירותי התשלום, שירותי אימות התמונה וכל שירות נוסף הפועל תחת המותג MITHAQ.

מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש ומסבירה כיצד נעשה שימוש במידע. מסירת מידע אישי היא מרצונך, אלא אם קיימת חובה לפי דין שתובא לידיעתך. ללא מידע הדרוש לפתיחת חשבון, לאימות או לפעולה שביקשת, ייתכן שלא נוכל לספק אותה. עצם העיון באתר או קבלת תנאי השימוש אינם מחליפים הסכמה נפרדת הנדרשת לעיבוד מידע רגיש, מיקום, אנשי קשר, שיווק או אימות תמונה.

לפניות בנושא פרטיות: support@mithaq-connect.com.

2. איזה מידע אנו אוספים

אנו אוספים מידע שמסרת לנו, מידע הנוצר במהלך השימוש, מידע מספקי שירות וממקורות חיצוניים שבחרת לחבר לשירות, בהתאם לפעולות ולפיצ'רים שבהם נעשה שימוש. אזכור פיצ'ר אופציונלי בטבלה אינו מעיד שהוא זמין בכל גרסה, ואינו מתיר איסוף מידע עבורו ללא היידוע וההרשאה הנדרשים.

3. למה אנו משתמשים במידע

לא נקבל החלטות בעלות השפעה משפטית או מהותית דומה עליך על בסיס עיבוד אוטומטי בלבד, ללא אפשרות בדיקה אנושית, ככל שהדין מחייב זאת.

4. מידע רגיש והסכמות

בשל אופי השירות, חלק מהמידע עשוי להיות אישי במיוחד או רגיש, לרבות דת/אורח חיים דתי, מצב משפחתי, ילדים, העדפות זוגיות, תמונות, מיקום ונתוני אימות תמונה. מסירת מידע כזה נעשית מרצונך, אך ייתכן שחלק מהפיצ'רים לא יפעלו ללא מידע מסוים הדרוש להפעלתם.

כאשר נדרשת הסכמה נפרדת או מפורשת, עיבוד המידע הרלוונטי לא יבוצע לפני מסירת הסבר ברור וקבלת ההסכמה. ניתן לבקש ביטול הסכמה בפנייה אל support@mithaq-connect.com, ולנהל הרשאות מכשיר בהגדרותיו וכלי פרטיות נוספים ככל שהם זמינים באפליקציה. ביטול הסכמה עשוי להשבית פיצ'ר התלוי בה, ואינו מבטל חובת שמירה חוקית שחלה על מידע שכבר נאסף.

אימות תמונה הוא אופציונלי ובתשלום אם יוצע, בכפוף למקרי האימות הבטיחותי המתוארים בתנאי השימוש. הפעלת אימות הכולל סלפי, השוואת פנים או נתונים ביומטריים מותנית בהצגת הסבר לפני האיסוף: אילו נתונים נאספים, מי הספק המעבד, האם מופקים או נשמרים נתוני פנים/ביומטריה, מטרת השימוש, תקופת השמירה ותהליך המחיקה, ומשמעות סירוב או כישלון באימות. מידע זה וההסכמה הנדרשת אינם מוחלפים באישור כללי של מדיניות זו; צורך בטיחותי אינו מבטל את דרישות הדין.

5. מה מוצג למשתמשים אחרים

כדי להפעיל את השירות, מידע מסוים מהפרופיל שלך יוצג למשתמשים אחרים בהתאם למבנה השירות, להגדרות הפרטיות, למסננים ולשלבי האישור.

• ייתכן שיוצגו שם פרטי/כינוי, גיל, עיר/אזור, תמונות, תיאור עצמי, סטטוס משפחתי, ילדים, אורח חיים ותשובות לשאלות התאמה.
• ייתכן שחלק מהמידע יוצג באופן מטושטש, חלקי או מדורג עד אישור קשר או ניצול קרדיט, בהתאם למודל השירות.
• מספר טלפון, דוא"ל, אמצעי תשלום ומזהים טכניים שנמסרו כפרטי חשבון אינם מוצגים למשתמשים אחרים כשדות פרופיל. מידע שתבחר/י לפרסם בטקסט הפרופיל או לשלוח בשיחה עשוי להיות גלוי לנמען, ולכן אין לשתף מידע שאינך מעוניין/ת לחשוף.
• הודעות וצ'אטים גלויים לצד השני לשיחה. הודעות הצ'אט מוצפנות מקצה לקצה במכשירי המשתמשים, ואין לנו אפשרות לקרוא את תוכנן; ספק שירות הצ'אט שומר אותן בצורה מוצפנת בלבד, יחד עם הנתונים הטכניים הדרושים למסירתן (כגון השולח והמועד). בעת דיווח על משתמש נקבל רק את סיבת הדיווח שבחרת ותיאור שבחרת לכתוב, אם כתבת; הודעות הצ'אט אינן מצורפות לדיווח.
• אם תשתמש/י בחסימת אנשי קשר, נשתמש במידע הדרוש כדי להפחית סיכוי להצגה הדדית מול אותם אנשי קשר, אך איננו מתחייבים לחסימה מוחלטת בכל מצב טכני.

6. עם מי אנו משתפים מידע

איננו מוכרים מידע אישי לצדדים שלישיים. אנו משתפים מידע רק במידה הדרושה למטרות המפורטות במדיניות זו ובכפוף לדין.

• משתמשים אחרים - מידע פרופיל ותוכן שבחרת לשתף, בהתאם למודל החשיפה.
• ספקי ענן ואחסון - Supabase למסד הנתונים ולאימות; DigitalOcean Spaces לאחסון תמונות; Stream לשירות הצ'אט, לצורך הפעלת השירות.
• ספקי SMS/OTP ודוא"ל - לצורך אימות, אבטחה והודעות שירות.
• ספקי תשלום וחנויות אפליקציות - לצורך חיוב, חשבוניות, החזרים ומניעת הונאה.
• Tranzila / אינטרספייס בע"מ — ספק סליקה ומעבד מידע לתשלומים באתר בישראל, עבור תשלום בכרטיס אשראי, Google Pay או Apple Pay, ללא Bit.
• ספקי אימות תמונה/זהות - אם תבחר/י להשתמש בפיצ'ר אימות תמונה או אם נדרש אימות בשל חשד בטיחותי.
• ספקי אנליטיקה, לוגים וקריסות - לצורך תיקון תקלות, מדידת שימוש ושיפור השירות. מידע המועבר לספקים אלה עשוי לכלול מזהה חשבון קבוע ונתונים טכניים; מזהה כזה אינו מידע אנונימי.
• יועצים מקצועיים - משפטיים, חשבונאיים, אבטחת מידע ושירות לקוחות, לפי צורך.
• רשויות מוסמכות ובתי משפט - אם קיימת חובה חוקית, צו, דרישה כדין או צורך להגן על זכויות, בטיחות או מניעת עבירה.
• עסקה תאגידית - במקרה של מיזוג, רכישה, השקעה, שינוי מבני או מכירת פעילות, בכפוף להתחייבויות פרטיות מתאימות.

אנו דורשים מספקי השירות המעבדים מידע אישי עבורנו להגן עליו ברמה שאינה פחותה מזו המתוארת במדיניות זו, להשתמש בו למטרות השירות המוסכמות ולסייע במימוש בקשות מחיקה, בכפוף לחריגי השמירה המפורטים במדיניות ולדין.

מעבר לשיתוף המוגבל עם משתמשים אחרים, ספקים וגורמים כמפורט בסעיף זה, לא נחשוף לצדדים שלישיים את עצם היותך משתמש/ת בשירות באופן שמזהה אותך אישית, אלא אם נתת לכך הסכמה מפורשת או אם הדבר נדרש לפי דין.

תשלומים באתר באמצעות Tranzila

פרטי אמצעי התשלום מוזנים ישירות בחלון התשלום המאובטח (iFrame) של Tranzila / אינטרספייס בע"מ, ספק סליקה ישראלי. כדי להפיק חשבונית מס קבלה ולשלוח אותה אליך בדוא"ל, MITHAQ מעבירה ל־Tranzila את שמך הפרטי ואת כתובת הדוא"ל המאומתת בחשבונך; אם אין בחשבון כתובת מאומתת, חלון התשלום עשוי לבקש אותה. Tranzila מעבדת את פרטי הכרטיס או התשלום מהארנק, את השם והדוא"ל ונתוני עסקה לצורך סליקה, אימות התשלום, הפקת חשבונית, טיפול בהחזרים ומניעת הונאה. MITHAQ אינה מקבלת ואינה שומרת מספר כרטיס מלא או קוד אבטחה. ברישום תשלום האתר ב־MITHAQ נשמרים רק מזהה הזמנה, סכום, סטטוס ואסמכתת העסקה של Tranzila.

7. העברת מידע לחוץ לארץ

חלק מספקי השירות עשויים לאחסן או לעבד מידע מחוץ לישראל, לרבות בארה"ב, באיחוד האירופי או במדינות אחרות. העברת מידע לחוץ לארץ תיעשה בהתאם לתקנות הגנת הפרטיות (העברת מידע לחוץ לארץ), תשס"א-2001, ולמנגנוני הגנה מתאימים כגון העברה למדינה בעלת הגנה נאותה, התחייבויות חוזיות מתאימות, הסכמות משתמש או מנגנון אחר המותר לפי דין.

8. שמירת מידע ומחיקה

נשמור מידע אישי רק כל עוד הוא נחוץ למטרות המפורטות במדיניות: הפעלת השירות שביקשת, חובות חוקיות, טיפול בתשלומים ובמחלוקות, אבטחה, מניעת הונאה ובטיחות המשתמשים. משך השמירה ייקבע לפי סוג המידע, פעילות החשבון, מטרת השמירה, חובות הדין, קיום פנייה או הליך פתוח והסיכון הקונקרטי. כל צורך בהמשך שמירה ייבחן מעת לעת; אין בהוראות אלה היתר לשמירה בלתי מוגבלת או לשמירת כלל המידע רק מטעמי נוחות.

בקשת מחיקת חשבון ומידע: אפשר לפנות אל support@mithaq-connect.com בנושא "מחיקת חשבון MITHAQ", ולציין את מספר הטלפון או כתובת הדוא"ל המקושרים לחשבון. ניתן גם למחוק את החשבון באפליקציה בכל עת: בלשונית ״הפרופיל שלי״ יש להקיש על ״מחיקת חשבון״ ולאשר בהקלדת המילה DELETE. אין צורך להתקין מחדש את האפליקציה כדי לשלוח בקשה בדוא"ל. לצורך מניעת מחיקה בידי אדם אחר, נבקש רק פרטים סבירים הדרושים לאימות הבקשה; אין לשלוח קוד כניסה או פרטי כרטיס מלאים.

לאחר קבלת בקשת מחיקה ואימותה נפעל להסרת הפרופיל מהצגה פעילה ולהשלמת מחיקת המידע ללא דיחוי בלתי סביר ובהתאם למועדים החלים לפי דין. עם השלמת מחיקת החשבון הפרופיל לא יוצג עוד כפרופיל פעיל. מידע שאינו דרוש עוד יימחק או יעבור אנונימיזציה שאינה מאפשרת זיהוי באמצעים סבירים; מידע מסוים עשוי להישמר באופן מוגבל למטרות המפורטות להלן. נמסור אישור על השלמת הטיפול; אם לא ניתן למחוק חלק מהמידע, נמסור הסבר על סוגי המידע, מטרת השמירה ומשכה או הקריטריונים לקביעתו, ככל שהדין מאפשר.

מידע הנשמר לאחר מחיקת חשבון יישמר במתכונת מצומצמת ככל האפשר, ורק למטרה שבגינה נדרש לשמור אותו. לדוגמה, נתוני עסקאות עשויים להישמר לצורכי מס וחשבונאות; רשומות הסכמה עשויות להישמר לצורך הוכחת ציות; נתוני דיווחים, חסימות והפרות עשויים להישמר כדי למנוע פתיחת חשבון חוזר או פגיעה במשתמשים; לוגים וגיבויים טכניים יימחקו או יוחלפו במסגרת מחזורי שמירה סבירים.

החברה אינה יכולה למחוק עותקים שמשתמש אחר שמר מחוץ למערכותיה. מידע משיחות, דיווחים או תמיכה שנותר במערכות החברה לאחר מחיקה כפוף לאותן מגבלות מטרה, גישה ושמירה שבסעיף זה, ולא ישמש להצגת פרופיל פעיל. עצם מסירת המידע בעבר למשתמש אחר אינה מתירה לחברה לשמור אותו ללא צורך וללא הגבלת זמן.

במקרה של חסימה עקב הפרה, הטרדה, התחזות, חשד להונאה או סיכון בטיחותי, ניתן לשמור מידע מינימלי הדרוש למניעת פתיחת חשבון חוזר ולטיפול בסיכון. היקף המידע ומשך השמירה יוגבלו למטרה זו וייבחנו לפי נסיבות המקרה; חסימה אינה עילה לשמור ללא הגבלה את כל תוכן החשבון.

9. זכויות המשתמש

זכויות העיון והתיקון במידע האישי נתונות בהתאם לחוק הגנת הפרטיות ולתנאים ולחריגים הקבועים בו. נוסף עליהן ניתן להגיש את הבקשות המפורטות להלן בהתאם לדין החל ולהסדרים שבמדיניות זו. בקשת מחיקת חשבון אינה מבטלת חובות שמירה החלות לפי דין, ואין כאן הצהרה שכל בקשה מקנה זכות בלתי מסויגת למחיקת כל מידע.

• עיון במידע - לקבל מידע על הנתונים המוחזקים עליך או עותק מהם, בכפוף לאימות זהות.
• תיקון - לבקש תיקון מידע שגוי, חסר או לא מעודכן.
• מחיקה - לבקש מחיקת חשבון ומידע בהתאם לסעיף 8 ולזכויות החלות לפי דין, בכפוף לחריגי שמירה מוגדרים ומידתיים.
• ביטול הסכמה - לבטל הסכמה לעיבוד מסוים, כגון מיקום, שיווק, אנשי קשר או מידע רגיש, ככל שהעיבוד מבוסס על הסכמה.
• התנגדות לשיווק - להסיר עצמך מדיוור שיווקי בכל עת.
• בירור החלטה אוטומטית - לבקש בדיקה אנושית כאשר הדבר נדרש לפי דין.
• תלונה - לפנות אלינו, ואם אינך מרוצה/ה, לרשות להגנת הפרטיות.

למימוש זכויות יש לפנות ל-support@mithaq-connect.com ולצרף פרטים מזהים מספיקים לאימות הבקשה. נשיב בתוך פרק הזמן הקבוע בדין או בתוך זמן סביר אם הדין אינו קובע מועד ספציפי. ייתכן שנדחה בקשה אם לא נוכל לאמת את זהות הפונה, אם הבקשה פוגעת בפרטיות משתמש אחר, אם קיימת חובה חוקית לשמור מידע או אם מתקיים חריג אחר לפי דין.

משתמשים מחוץ לישראל: השירות מופעל על ידי חברה ישראלית ומיועד בעיקר למשתמשים בישראל. ככל שמשתמש נמצא מחוץ לישראל בעת השימוש בשירות, ייתכן שיחולו זכויות פרטיות או הגנת מידע קוגנטיות לפי הדין המקומי החל, רק במידה שדין כאמור חל על החברה או על עיבוד המידע לפי הוראותיו. אין במדיניות זו כדי להחיל מרצון דין זר כלשהו על החברה, או להקנות סמכות שיפוט מחוץ לישראל, מעבר לנדרש על פי דין קוגנטי. למימוש זכויות פרטיות ניתן לפנות אל: support@mithaq-connect.com.

10. עוגיות, SDK וטכנולוגיות דומות

השירות עשוי להשתמש בעוגיות, SDK, מזהי מכשיר וטכנולוגיות דומות לצורך תפעול, אבטחה, שמירת התחברות, מניעת הונאות וניתוח שימוש ככל שהדין מאפשר.

• עוגיות חיוניות - דרושות להפעלת השירות ואבטחתו.
• עוגיות/SDK אנליטיקה - למדידת ביצועים, תיקון תקלות ושיפור חוויית משתמש.
• פרסום - אפליקציית MITHAQ אינה מציגה פרסומות, אינה משתמשת במזהי פרסום (IDFA/AAID) או ב-SDK פרסומי, ואינה עוקבת אחר משתמשים באפליקציות או באתרים של חברות אחרות.
• ניתן לנהל הרשאות מסוימות דרך הגדרות המכשיר, הדפדפן או האפליקציה. חסימת רכיבים חיוניים עשויה לפגוע בשירות.

11. אבטחת מידע וניהול מאגרי מידע

החברה מחויבת לנקוט אמצעי אבטחה טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, לחוק הגנת הפרטיות ולהנחיות הרשות להגנת הפרטיות החלות עליה, לפי מאפייני המידע ורמת הסיכון. עקרונות האבטחה והניהול כוללים:

• הצפנה בתעבורה, ובמידת האפשר גם במנוחה.
• הרשאות גישה לפי צורך בלבד.
• ניהול ספקים והסכמי עיבוד מידע.
• רישום פעולות ולוגים לצורכי אבטחה.
• בדיקות אבטחה תקופתיות ותגובה לאירועים.
• הדרכת עובדים ונהלי סודיות.
• מיפוי מאגרי מידע, מטרות עיבוד, בעלי הרשאה וספקים.
• קיום חובות רישום, יידוע או מינוי בעלי תפקידים בתחום הפרטיות ככל שיידרשו לפי דין.

אבטחה מוחלטת אינה ניתנת להבטחה. במקרה של אירוע אבטחה מהותי, החברה תפעל בהתאם לדין, לרבות בדיקה, צמצום נזק, תיעוד, הודעה לרשות או למשתמשים ככל שנדרש.

12. קטינים

השירות מיועד לבני 18 ומעלה בלבד. איננו מתירים שימוש של קטינים ואיננו אוספים ביודעין מידע מקטינים. אם יתברר כי קטין נרשם, נפעל להסרת החשבון ולמחיקת המידע, למעט מידע מינימלי שחובה או מותר לשמור לצורך טיפול באירוע והגנה על קטינים לפי דין. דיווחים ניתן להפנות אל support@mithaq-connect.com. הסטנדרטים למניעת פגיעה וניצול מיני של ילדים מפורטים בסעיף 9.1 לתנאי השימוש.

13. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו מעת לעת, בין היתר עקב שינויי חוק, שינויי מוצר, ספקים חדשים, מנגנוני תשלום, אימות או פרסום. שינוי מהותי יפורסם באפליקציה או יישלח למשתמשים לפני כניסתו לתוקף, ככל שנדרש לפי דין.

14. יצירת קשר ותלונות

לפניות פרטיות, בקשות עיון, תיקון, מחיקה, ביטול הסכמה או תלונה: support@mithaq-connect.com.

לפניות משפטיות או צרכניות: support@mithaq-connect.com.

החברה: מית'אק שירותים אונליין בע"מ, ח.פ 517351250.

אם אינך מרוצה/ה מהטיפול בפנייה, ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים, בהתאם לפרטי הקשר המפורסמים באתר הרשות.

MITHAQ

سياسة الخصوصية

شركة MITHAQ Online Services Ltd. | رقم الشركة 517351250

MITHAQ ONLINE SERVICES LTD | Co. No. 517351250

آخر تحديث: 25 أكتوبر 2026 | الإصدار 11

النص العبري هو النص الملزم. هذه الترجمة العربية والترجمة الإنجليزية معدّتان للتسهيل فقط؛ وفي حال وجود تعارض أو غموض، تكون الأولوية للنص العبري.

0. فهرس المحتويات

1. من نحن وعلى من تسري السياسة

2. ما المعلومات التي نجمعها

3. لماذا نستخدم المعلومات

4. المعلومات الحساسة والموافقات

5. ما يُعرض للمستخدمين الآخرين

6. مع من نشارك المعلومات

7. نقل المعلومات إلى خارج إسرائيل

8. الاحتفاظ بالمعلومات وحذفها

9. حقوق المستخدم

10. ملفات تعريف الارتباط وحزم SDK والتقنيات المماثلة

11. أمن المعلومات وإدارة قواعد البيانات

12. القاصرون

13. التغييرات على السياسة

14. التواصل والشكاوى

1. من نحن وعلى من تسري السياسة

المتحكّمة بالمعلومات الشخصية ضمن الخدمة هي شركة MITHAQ Online Services Ltd.، رقم الشركة 517351250، وهي شركة مسجّلة في إسرائيل ("الشركة").

تسري هذه السياسة على تطبيق MITHAQ والموقع وصفحات الهبوط وخدمات الدعم والدفع والتحقق من الصورة وأي خدمة إضافية تعمل تحت علامة MITHAQ.

تشكّل هذه السياسة جزءًا لا يتجزأ من شروط الاستخدام وتوضح كيفية استخدام المعلومات. تقديم المعلومات الشخصية طوعي، إلا إذا وُجد التزام قانوني سيُبلَّغ لك. قد لا نتمكن من تنفيذ فتح حساب أو تحقق أو عملية طلبتها دون المعلومات اللازمة لذلك. مجرد تصفّح الموقع أو قبول شروط الاستخدام لا يحل محل موافقة منفصلة مطلوبة لمعالجة معلومات حساسة أو الموقع أو جهات الاتصال أو التسويق أو التحقق من الصورة.

للاستفسارات المتعلقة بالخصوصية: support@mithaq-connect.com.

2. ما المعلومات التي نجمعها

نجمع المعلومات التي تقدّمها لنا، والمعلومات الناشئة أثناء الاستخدام، ومعلومات من مزوّدي الخدمات ومصادر خارجية تختار ربطها بالخدمة، وفق العمليات والميزات المستخدمة. ذكر ميزة اختيارية في الجدول لا يعني أنها متاحة في كل إصدار، ولا يجيز جمع معلومات لأجلها دون الإشعار والإذن المطلوبين.

3. لماذا نستخدم المعلومات

لن نتخذ قرارات ذات أثر قانوني أو جوهري مماثل عليك بالاستناد فقط إلى معالجة آلية دون إتاحة مراجعة بشرية، حيثما يفرض القانون ذلك.

4. المعلومات الحساسة والموافقات

بسبب طبيعة الخدمة، قد تكون بعض المعلومات شخصية أو حساسة بشكل خاص، ومنها الدين أو نمط الحياة الديني والحالة العائلية والأطفال والتفضيلات العاطفية والصور والموقع وبيانات التحقق من الصورة. تقديم هذه المعلومات طوعي، لكن قد لا تعمل بعض الميزات دون معلومات محددة لازمة لتشغيلها.

عندما تُطلب موافقة منفصلة أو صريحة، لن تُعالَج المعلومات المعنية قبل تقديم شرح واضح والحصول على الموافقة. يمكن طلب سحب الموافقة عبر support@mithaq-connect.com، وإدارة أذونات الجهاز من إعداداته وأدوات الخصوصية الإضافية بقدر توفرها في التطبيق. قد يُعطّل سحب الموافقة ميزة تعتمد عليها، ولا يلغي التزامًا قانونيًا بالاحتفاظ بمعلومات جُمعت بالفعل.

التحقق من الصورة اختياري ومدفوع إن عُرض، مع مراعاة حالات التحقق لأسباب السلامة الموضحة في شروط الاستخدام. يُشترط لتفعيل تحقق يشمل سيلفي أو مقارنة الوجه أو بيانات بيومترية تقديم شرح قبل الجمع: ما البيانات التي تُجمع، ومن هو المزوّد المعالِج، وهل تُنتج أو تُحفظ بيانات وجه أو بيانات بيومترية، وغرض الاستخدام، وفترة الاحتفاظ، وإجراءات الحذف، ومعنى رفض التحقق أو الإخفاق فيه. لا يحل القبول العام لهذه السياسة محل هذا الإفصاح والموافقة المطلوبة؛ ولا تلغي الحاجة المتعلقة بالسلامة متطلبات القانون.

5. ما يُعرض للمستخدمين الآخرين

لتشغيل الخدمة، تُعرض بعض معلومات ملفك الشخصي لمستخدمين آخرين وفق بنية الخدمة وإعدادات الخصوصية وعوامل التصفية ومراحل الموافقة.

• قد يُعرض الاسم الأول أو اللقب والعمر والمدينة أو المنطقة والصور والوصف الذاتي والحالة العائلية والأطفال ونمط الحياة وإجابات أسئلة التوافق.
• قد يُعرض بعض المعلومات بصورة مموّهة أو جزئية أو تدريجية حتى الموافقة على التواصل أو استخدام رصيد، وفق نموذج الخدمة.
• لا تُعرض أرقام الهاتف والبريد الإلكتروني ووسائل الدفع والمعرّفات التقنية المقدّمة كبيانات حساب للمستخدمين الآخرين كحقول في الملف الشخصي. قد تكون المعلومات التي تختار نشرها في نص الملف الشخصي أو إرسالها في محادثة مرئية للمستلم؛ لذا لا تشارك معلومات لا ترغب في كشفها.
• تكون الرسائل والمحادثات مرئية للطرف الآخر. رسائل الدردشة مشفّرة من طرف إلى طرف على أجهزة المستخدمين، ولا يمكننا قراءة محتواها؛ ويحفظها مزوّد خدمة الدردشة بصيغة مشفّرة فقط، مع البيانات التقنية اللازمة لتوصيلها (مثل المرسل والوقت). عند الإبلاغ عن مستخدم، نتلقى فقط سبب البلاغ الذي تختاره وأي وصف تختار كتابته؛ ولا تُرفق رسائل الدردشة بالبلاغ.
• إذا استخدمت حظر جهات الاتصال، فسنستخدم المعلومات اللازمة لتقليل احتمال العرض المتبادل مع تلك الجهات، لكننا لا نضمن الحظر الكامل في كل حالة تقنية.

6. مع من نشارك المعلومات

لا نبيع المعلومات الشخصية لأطراف ثالثة. نشارك المعلومات فقط بالقدر اللازم للأغراض المفصّلة في هذه السياسة ومع مراعاة القانون.

• مستخدمون آخرون — معلومات الملف الشخصي والمحتوى الذي اخترت مشاركته، وفق نموذج الكشف.
• مزوّدو السحابة والاستضافة — Supabase لقاعدة البيانات والمصادقة، وDigitalOcean Spaces لتخزين الصور، وStream لخدمة الدردشة، من أجل تشغيل الخدمة.
• مزوّدو SMS/OTP والبريد الإلكتروني — للتحقق والأمن ورسائل الخدمة.
• مزوّدو الدفع ومتاجر التطبيقات — للتحصيل والفواتير والاسترداد ومنع الاحتيال.
• Tranzila / Interspace Ltd. (אינטרספייס בע"מ) — مزوّد معالجة مدفوعات ومعالِج بيانات للشراء عبر الموقع في إسرائيل، بالبطاقة أو Google Pay أو Apple Pay، دون Bit.
• مزوّدو التحقق من الصورة أو الهوية — إذا اخترت استخدام ميزة التحقق من الصورة أو طُلب التحقق بسبب اشتباه متعلق بالسلامة.
• مزوّدو التحليلات والسجلات وتقارير الأعطال — لإصلاح الأعطال وقياس الاستخدام وتحسين الخدمة. قد تتضمن البيانات المرسلة إليهم معرّف حساب ثابتًا وبيانات تقنية؛ وهذا المعرّف ليس بيانات مجهولة الهوية.
• مستشارون مهنيون — في القانون والمحاسبة وأمن المعلومات وخدمة العملاء، حسب الحاجة.
• سلطات مختصة ومحاكم — إذا وُجد التزام قانوني أو أمر أو طلب قانوني أو حاجة لحماية الحقوق والسلامة أو منع جريمة.
• معاملة مؤسسية — عند اندماج أو استحواذ أو استثمار أو إعادة هيكلة أو بيع النشاط، مع مراعاة التزامات مناسبة لحماية الخصوصية.

نُلزم مزوّدي الخدمات الذين يعالجون المعلومات الشخصية نيابةً عنا بحمايتها بمستوى لا يقلّ عمّا هو موضّح في هذه السياسة، واستخدامها لأغراض الخدمة المتفق عليها، والمساعدة في تنفيذ طلبات الحذف، مع مراعاة استثناءات الاحتفاظ الواردة في هذه السياسة والقانون.

عدا المشاركة المحدودة مع المستخدمين الآخرين والمزوّدين والجهات الموضحة في هذا البند، لن نكشف لأطراف ثالثة عن كونك مستخدمًا للخدمة بطريقة تحدد هويتك الشخصية، إلا بموافقتك الصريحة أو إذا كان ذلك مطلوبًا قانونًا.

الدفع عبر الموقع بواسطة Tranzila

تُدخل بيانات وسيلة الدفع مباشرةً في نافذة الدفع الآمنة (iFrame) التابعة لـ Tranzila / Interspace Ltd. (אינטרספייס בע"מ)، وهي مزوّد معالجة مدفوعات إسرائيلي. لإصدار فاتورة ضريبية/إيصال وإرسالها إليك بالبريد الإلكتروني، تنقل MITHAQ إلى Tranzila اسمك الأول وعنوان البريد الإلكتروني المُوثَّق في حسابك؛ وإذا لم يكن في الحساب عنوان مُوثَّق، فقد تطلبه نافذة الدفع. تعالج Tranzila بيانات البطاقة أو الدفع بالمحفظة، والاسم والبريد الإلكتروني، وبيانات المعاملة، لمعالجة الدفع والتحقق منه وإصدار الفاتورة وتنفيذ الاسترداد ومنع الاحتيال. لا تتلقى MITHAQ رقم البطاقة الكامل أو رمز الأمان ولا تحتفظ بهما. لا يتضمن سجل الدفع عبر الموقع لدى MITHAQ إلا معرّف الطلب والمبلغ والحالة ومرجع معاملة Tranzila.

7. نقل المعلومات إلى خارج إسرائيل

قد يخزّن بعض مزوّدي الخدمة المعلومات أو يعالجونها خارج إسرائيل، بما في ذلك الولايات المتحدة والاتحاد الأوروبي ودول أخرى. تُنقل المعلومات إلى الخارج وفق لوائح حماية الخصوصية (نقل المعلومات إلى الخارج) لسنة 2001، وبآليات حماية مناسبة مثل النقل إلى دولة توفر حماية كافية، أو التزامات تعاقدية مناسبة، أو موافقات المستخدم، أو آلية أخرى يسمح بها القانون.

8. الاحتفاظ بالمعلومات وحذفها

سنحتفظ بالمعلومات الشخصية فقط ما دامت لازمة للأغراض الواردة في السياسة: تشغيل الخدمة التي طلبتها، والالتزامات القانونية، ومعالجة المدفوعات والنزاعات، والأمن، ومنع الاحتيال، وسلامة المستخدمين. تُحدَّد مدة الاحتفاظ بحسب نوع المعلومات ونشاط الحساب والغرض من الاحتفاظ والالتزامات القانونية ووجود طلب أو إجراء مفتوح والخطر المحدد. تُراجَع الحاجة إلى استمرار الاحتفاظ دوريًا؛ ولا تبيح هذه الأحكام الاحتفاظ إلى أجل غير محدد أو الاحتفاظ بجميع المعلومات لمجرد سهولة ذلك.

طلب حذف الحساب والمعلومات: يمكن التواصل عبر support@mithaq-connect.com بعنوان "حذف حساب MITHAQ" وذكر رقم الهاتف أو البريد الإلكتروني المرتبطين بالحساب. يمكن أيضًا حذف الحساب من داخل التطبيق في أي وقت: من تبويب «ملفي الشخصي» اضغط على «حذف الحساب» ثم أكّد بكتابة كلمة DELETE. لا يلزم إعادة تثبيت التطبيق لإرسال طلب بالبريد الإلكتروني. لمنع الحذف من قِبل شخص آخر، سنطلب فقط معلومات معقولة لازمة للتحقق من الطلب؛ لا ترسل رمز دخول أو بيانات بطاقة كاملة.

بعد استلام طلب الحذف والتحقق منه، سنعمل على إزالة الملف الشخصي من العرض النشط وإتمام حذف المعلومات دون تأخير غير معقول ووفق المواعيد القانونية. بعد اكتمال حذف الحساب، لن يُعرض الملف الشخصي على أنه نشط. تُحذف المعلومات غير اللازمة أو تُحوَّل إلى معلومات مجهولة الهوية بحيث لا تسمح بالتعرّف على الشخص بوسائل معقولة؛ وقد يُحتفَظ بمعلومات معينة على نحو محدود للأغراض المفصّلة أدناه. سنقدّم تأكيدًا بإتمام المعالجة؛ وإذا تعذّر حذف بعض المعلومات، فسنوضح أنواعها والغرض من الاحتفاظ بها ومدته أو معايير تحديده، بقدر ما يسمح القانون.

يُحتفَظ بالمعلومات بعد حذف الحساب بأضيق نطاق ممكن وللغرض الذي يستلزم الاحتفاظ بها فقط. مثلًا، قد تُحفظ بيانات المعاملات لأغراض الضريبة والمحاسبة؛ وسجلات الموافقة لإثبات الامتثال؛ وبيانات البلاغات والحظر والمخالفات لمنع إعادة فتح حساب أو الإضرار بالمستخدمين؛ وتُحذف السجلات والنسخ الاحتياطية التقنية أو تُستبدل ضمن دورات احتفاظ معقولة.

لا تستطيع الشركة حذف نسخ احتفظ بها مستخدم آخر خارج أنظمتها. تخضع المعلومات من المحادثات أو البلاغات أو الدعم التي تبقى في أنظمة الشركة بعد الحذف لقيود الغرض والوصول والاحتفاظ نفسها الواردة في هذا البند، ولا تُستخدم لعرض ملف شخصي نشط. مجرد تقديم المعلومات سابقًا لمستخدم آخر لا يجيز للشركة الاحتفاظ بها بلا حاجة أو بلا حد زمني.

في حالة الحظر بسبب مخالفة أو مضايقة أو انتحال شخصية أو اشتباه باحتيال أو خطر على السلامة، يجوز الاحتفاظ بالحد الأدنى من المعلومات اللازمة لمنع إعادة فتح الحساب ومعالجة الخطر. يُقيَّد نطاق المعلومات ومدة الاحتفاظ بهذا الغرض ويُراجَعان وفق ظروف الحالة؛ والحظر لا يبرر الاحتفاظ بكل محتوى الحساب دون حد.

9. حقوق المستخدم

تُمنح حقوق الاطلاع على المعلومات الشخصية وتصحيحها وفق قانون حماية الخصوصية وشروطه واستثناءاته. ويمكن، بالإضافة إليها، تقديم الطلبات التالية وفق القانون الساري والترتيبات المحددة في هذه السياسة. طلب حذف الحساب لا يلغي واجبات الاحتفاظ القانونية، ولا يُقصد هنا أن كل طلب يمنح حقًا غير مشروط في حذف جميع المعلومات.

• الاطلاع على المعلومات — الحصول على معلومات بشأن البيانات المحفوظة عنك أو نسخة منها، بعد التحقق من الهوية.
• التصحيح — طلب تصحيح معلومات خاطئة أو ناقصة أو غير محدّثة.
• الحذف — طلب حذف الحساب والمعلومات وفق البند 8 والحقوق القانونية السارية، مع مراعاة استثناءات احتفاظ محددة ومتناسبة.
• سحب الموافقة — سحب الموافقة على معالجة معينة، مثل الموقع أو التسويق أو جهات الاتصال أو المعلومات الحساسة، إذا كانت المعالجة قائمة على الموافقة.
• الاعتراض على التسويق — إلغاء الاشتراك بالرسائل التسويقية في أي وقت.
• الاستفسار عن قرار آلي — طلب مراجعة بشرية حيثما يفرض القانون ذلك.
• تقديم شكوى — التواصل معنا، ومع سلطة حماية الخصوصية إذا لم تكن راضيًا عن المعالجة.

لممارسة الحقوق، يُرجى التواصل عبر support@mithaq-connect.com وإرفاق معلومات تعريف كافية للتحقق من الطلب. سنردّ خلال المدة القانونية أو خلال وقت معقول إذا لم يحدد القانون موعدًا خاصًا. قد نرفض طلبًا إذا تعذّر التحقق من هوية مقدّمه، أو إذا مسّ بخصوصية مستخدم آخر، أو وُجد واجب قانوني للاحتفاظ بالمعلومات، أو انطبق استثناء قانوني آخر.

المستخدمون خارج إسرائيل: تشغّل الخدمة شركة إسرائيلية وهي مخصصة أساسًا للمستخدمين في إسرائيل. إذا كان المستخدم خارج إسرائيل أثناء الاستخدام، فقد تنطبق حقوق خصوصية أو حماية بيانات إلزامية بموجب القانون المحلي الساري، فقط بقدر انطباق هذا القانون على الشركة أو معالجة المعلومات وفق أحكامه. لا تُخضع هذه السياسة الشركة طوعًا لأي قانون أجنبي، ولا تمنح اختصاصًا قضائيًا خارج إسرائيل يتجاوز ما يفرضه قانون إلزامي. لممارسة حقوق الخصوصية، يمكن التواصل عبر support@mithaq-connect.com.

10. ملفات تعريف الارتباط وحزم SDK والتقنيات المماثلة

قد تستخدم الخدمة ملفات تعريف الارتباط وحزم تطوير البرمجيات SDK ومعرّفات الأجهزة وتقنيات مماثلة للتشغيل والأمن والإبقاء على تسجيل الدخول ومنع الاحتيال وتحليل الاستخدام، بالقدر المسموح به قانونًا.

• ملفات تعريف الارتباط الأساسية — لازمة لتشغيل الخدمة وتأمينها.
• ملفات تعريف الارتباط وحزم SDK للتحليلات — لقياس الأداء وإصلاح الأعطال وتحسين تجربة المستخدم.
• الإعلانات — لا يعرض تطبيق MITHAQ إعلانات، ولا يستخدم معرّفات الإعلان (IDFA/AAID) أو حزم SDK إعلانية، ولا يتتبّع المستخدمين عبر تطبيقات أو مواقع شركات أخرى.
• يمكن إدارة بعض الأذونات من إعدادات الجهاز أو المتصفح أو التطبيق. قد يؤثر حظر المكوّنات الأساسية في الخدمة.

11. أمن المعلومات وإدارة قواعد البيانات

تلتزم الشركة باتخاذ تدابير أمنية تقنية وتنظيمية وفق لوائح حماية الخصوصية (أمن المعلومات) لسنة 2017 وقانون حماية الخصوصية وإرشادات سلطة حماية الخصوصية المنطبقة عليها، بحسب خصائص المعلومات ومستوى المخاطر. تشمل مبادئ الأمن والإدارة:

• التشفير أثناء النقل، وأثناء التخزين حيثما أمكن.
• صلاحيات الوصول بحسب الحاجة فقط.
• إدارة المزوّدين واتفاقيات معالجة البيانات.
• تسجيل العمليات والسجلات لأغراض الأمن.
• فحوص أمنية دورية والاستجابة للحوادث.
• تدريب العاملين وإجراءات السرية.
• حصر قواعد البيانات وأغراض المعالجة وأصحاب الصلاحيات والمزوّدين.
• الامتثال لواجبات التسجيل أو الإشعار أو تعيين مسؤولين في مجال الخصوصية حيثما يفرض القانون ذلك.

لا يمكن ضمان الأمن المطلق. في حال وقوع حادث أمني جوهري، ستعمل الشركة وفق القانون، بما يشمل الفحص وتقليل الضرر والتوثيق وإبلاغ السلطة أو المستخدمين عند اللزوم.

12. القاصرون

الخدمة مخصصة لمن يبلغون 18 عامًا أو أكثر فقط. لا نسمح للقاصرين باستخدام الخدمة ولا نجمع معلومات منهم عن علم. إذا تبيّن أن قاصرًا سجّل، فسنعمل على إزالة الحساب وحذف المعلومات، باستثناء الحد الأدنى من المعلومات الذي يلزم أو يجوز الاحتفاظ به لمعالجة الحادثة وحماية القاصرين وفق القانون. يمكن إرسال البلاغات إلى support@mithaq-connect.com. معايير منع الاعتداء الجنسي على الأطفال واستغلالهم مفصّلة في البند 9.1 من شروط الاستخدام.

13. التغييرات على السياسة

يجوز للشركة تحديث هذه السياسة من وقت إلى آخر، بما في ذلك بسبب تغييرات قانونية أو تغييرات في المنتج أو مزوّدين جدد أو آليات دفع أو تحقق أو إعلان. سيُنشر أي تغيير جوهري في التطبيق أو يُرسل للمستخدمين قبل سريانه حيثما يفرض القانون ذلك.

14. التواصل والشكاوى

للاستفسارات المتعلقة بالخصوصية أو طلبات الاطلاع أو التصحيح أو الحذف أو سحب الموافقة أو الشكاوى: support@mithaq-connect.com.

للاستفسارات القانونية أو الاستهلاكية: support@mithaq-connect.com.

الشركة: MITHAQ Online Services Ltd.، رقم الشركة 517351250.

إذا لم تكن راضيًا عن معالجة طلبك، يمكنك التواصل مع سلطة حماية الخصوصية في وزارة العدل، وفق بيانات الاتصال المنشورة على موقع السلطة.

English Convenience Translation

MITHAQ Privacy Policy

This English version is provided for convenience only. The Hebrew version is the binding version and prevails in any conflict or ambiguity.

MITHAQ Online Services Ltd. | Co. No. 517351250

Last updated: 25 October 2026 | Version 11

1. Who We Are and Where This Policy Applies

The controller of personal data within the Service is MITHAQ Online Services Ltd., Co. No. 517351250, a company registered in Israel (the “Company”).

This Policy applies to the MITHAQ application, website, landing pages, support services, payment services, photo verification services and any other service operating under the MITHAQ brand.

This Policy forms an integral part of the Terms of Use and explains how data is used. Providing personal data is voluntary, unless a legal obligation applies and is brought to your attention. Without information needed for account creation, verification or an action you request, we may be unable to provide it. Merely viewing the website or accepting the Terms does not replace any separate consent required for sensitive data, location, contacts, marketing or photo verification.

Privacy inquiries: support@mithaq-connect.com.

2. What Data We Collect

We collect information you provide, information generated during use, information from service providers and external information you choose to connect, according to the actions and features used. Listing an optional feature in the table does not mean it is available in every version and does not authorize collecting data for it without the required notice and permission.

3. Why We Use Data

We will not make decisions that have legal or similarly material effect on you based solely on automated processing without the possibility of human review, where required by law.

4. Sensitive Data and Consents

Due to the nature of the Service, some information may be particularly personal or sensitive, including religion/religious lifestyle, family status, children, dating preferences, photos, location and photo verification data. Providing such data is voluntary, but certain features may not operate without information required for them.

Where separate or explicit consent is required, the relevant processing will not take place before a clear explanation is provided and consent obtained. You may request withdrawal of consent by contacting support@mithaq-connect.com, manage device permissions in device settings and use additional privacy controls where available in the application. Withdrawal may disable a dependent feature and does not remove a legal retention obligation applicable to data already collected.

Photo verification is optional and paid if offered, subject to the safety-verification cases described in the Terms. Activating verification involving a selfie, facial comparison or biometric data is conditional on explaining, before collection: the data collected, the processing provider, whether facial/biometric data is generated or stored, the purpose, retention period and deletion process, and the implications of refusing or failing verification. This information and required consent cannot be replaced by general acceptance of this Policy; a safety need does not override legal requirements.

5. What Is Displayed to Other Users

To operate the Service, certain profile information will be displayed to other users according to the Service structure, privacy settings, filters and approval stages.

First name/nickname, age, city/region, photos, self-description, family status, children, lifestyle and answers to compatibility questions may be displayed.

Some information may be displayed in a blurred, partial or gradual way until contact approval or use of a credit, according to the Service model.

Phone numbers, email addresses, payment details and technical identifiers provided as account details are not displayed to other users as profile fields. Information you choose to publish in profile text or send in a conversation may be visible to the recipient; do not share information you do not wish to disclose.

Messages and chats are visible to the other party to the conversation. Chat messages are end-to-end encrypted on users’ devices, and we cannot read their content; our chat provider stores them only in encrypted form, together with the technical data needed to deliver them (such as sender and time). When you report a user, we receive only the reason you select and any description you choose to write; chat messages are not attached to the report.

If you use contact blocking, we will use the information required to reduce the chance of mutual display with those contacts, but we do not guarantee complete blocking in every technical situation.

6. With Whom We Share Data

We do not sell personal data to third parties. We share data only to the extent required for the purposes described in this Policy and subject to law.

Other users - profile information and content you chose to share, according to the exposure model.

Cloud and hosting providers - Supabase for the database and authentication; DigitalOcean Spaces for photo storage; and Stream for chat services, to operate the Service.

SMS/OTP and email providers - for verification, security and service messages.

Payment providers and app stores - for billing, invoices, refunds and fraud prevention.

Tranzila / Interspace Ltd. (אינטרספייס בע"מ) — an Israeli payment processor and payment-data processor for website purchases by card, Google Pay or Apple Pay; Bit is not offered.

Photo/identity verification providers - if you choose to use photo verification or if verification is required due to safety concerns.

Analytics, logging and crash providers - to fix errors, measure usage and improve the Service. Data sent to these providers may include a persistent account identifier and technical data; such an identifier is not anonymous.

Professional advisers - legal, accounting, information security and customer support, as needed.

Competent authorities and courts - if there is a legal obligation, order, lawful request or need to protect rights, safety or prevent an offense.

Corporate transaction - in case of merger, acquisition, investment, restructuring or sale of activity, subject to appropriate privacy commitments.

We require service providers that process personal data on our behalf to protect it to a standard no lower than that described in this Policy, use it for the agreed Service purposes, and assist in fulfilling deletion requests, subject to the retention exceptions set out in this Policy and applicable law.

Beyond the limited sharing with other users, providers and parties described in this section, we will not disclose to third parties the fact that you are a user of the Service in a way that identifies you personally, unless you gave explicit consent or the disclosure is required by law.

Website payments through Tranzila

Payment details are entered directly in the secure payment window (iFrame) of Tranzila / Interspace Ltd. (אינטרספייס בע"מ), an Israeli payment processor. To issue a tax invoice-receipt and email it to you, MITHAQ passes your first name and the verified email address on your account to Tranzila; if your account has no verified email, the payment page may ask for one. Tranzila processes card or wallet-payment details, the name and email, and transaction data for payment processing, payment verification, invoicing, refunds and fraud prevention. MITHAQ does not receive or store full card numbers or card security codes. MITHAQ’s website-payment record contains only the order ID, amount, status and Tranzila transaction reference.

7. Cross-Border Data Transfers

Some service providers may store or process data outside Israel, including in the United States, the European Union or other countries. Cross-border transfers will be made according to the Israeli Privacy Protection Regulations (Transfer of Data Abroad), 5761-2001, and appropriate safeguards such as transfer to a country with adequate protection, appropriate contractual commitments, user consent or another mechanism permitted by law.

8. Data Retention and Deletion

We retain personal data only while needed for the purposes stated in this Policy: operating the Service you request, legal obligations, payments and disputes, security, fraud prevention and user safety. Retention is determined by the data type, account activity, retention purpose, legal obligations, any open inquiry or proceeding and the specific risk. Continued retention needs will be reviewed periodically; these provisions do not authorize indefinite retention or retaining all data merely for convenience.

Account and data deletion request: contact support@mithaq-connect.com with the subject “MITHAQ account deletion” and provide the phone number or email address linked to the account. You can also delete your account in the app at any time: on the Profile tab, tap “Delete account” and confirm by typing DELETE. Reinstalling the app is not required to submit an email request. To prevent deletion by another person, we will request only reasonable information needed to verify the request; do not send a login code or full card details.

After receiving and verifying a deletion request, we will act to remove the profile from active display and complete data deletion without unreasonable delay and within applicable legal deadlines. Once account deletion is completed, the profile will no longer appear as active. Data no longer needed will be deleted or anonymized so that identification by reasonable means is not possible; certain data may be retained on a limited basis for the purposes below. We will confirm completion; if some data cannot be deleted, we will explain its categories, retention purpose and period or the criteria determining it, where legally permitted.

Data retained after account deletion will be kept in a minimized form where possible and only for the purpose for which retention is required. For example, transaction data may be retained for tax and accounting purposes; consent records may be retained to evidence compliance; report, block and violation data may be retained to prevent re-registration or harm to users; technical logs and backups will be deleted or overwritten according to reasonable retention cycles.

The Company cannot delete copies another user has saved outside its systems. Conversation, report or support data remaining within Company systems after deletion is subject to the same purpose, access and retention limits in this section and will not be used to display an active profile. Prior disclosure to another user does not authorize the Company to retain data without need or indefinitely.

Where an account is blocked for a breach, harassment, impersonation, suspected fraud or a safety risk, minimum data needed to prevent re-registration and address the risk may be retained. Its scope and retention period will be limited to that purpose and reviewed according to the circumstances; a block is not a reason to retain all account content indefinitely.

9. User Rights

Rights of access to and correction of personal data are available under the Israeli Privacy Protection Law, subject to its conditions and exceptions. The requests below may also be submitted under applicable law and the arrangements in this Policy. An account deletion request does not override legal retention obligations, and this Policy does not state that every request creates an unconditional right to deletion of all data.

Access - receive information about data held about you or a copy of it, subject to identity verification.

Correction - request correction of inaccurate, incomplete or outdated information.

Deletion - request deletion of an account and data under section 8 and applicable legal rights, subject to defined, proportionate retention exceptions.

Withdrawal of consent - withdraw consent for certain processing such as location, marketing, contacts or sensitive data, where processing is based on consent.

Marketing opt-out - unsubscribe from marketing communications at any time.

Automated decision inquiry - request human review where required by law.

Complaint - contact us and, if unsatisfied, the Israeli Privacy Protection Authority.

To exercise rights, contact support@mithaq-connect.com and include sufficient identifying details to verify the request. We will respond within the time required by law or within a reasonable time where no specific period is set. We may reject a request if we cannot verify the requester’s identity, if the request harms another user’s privacy, if there is a legal obligation to retain data or if another legal exception applies.

Users outside Israel: The Service is operated by an Israeli company and is intended primarily for users in Israel. If a user is located outside Israel when using the Service, mandatory privacy or data protection rights under applicable local law may apply only to the extent such law applies to the Company or to the processing of personal data under its own provisions. Nothing in this Privacy Policy constitutes the Company's voluntary submission to any foreign law, or grants jurisdiction outside Israel, except to the extent required by mandatory law. Privacy rights inquiries may be sent to: support@mithaq-connect.com.

10. Cookies, SDKs and Similar Technologies

The Service may use cookies, SDKs, device identifiers and similar technologies for operation, security, login persistence, fraud prevention and usage analysis where permitted by law.

Essential cookies - required to operate and secure the Service.

Analytics cookies/SDKs - to measure performance, fix issues and improve user experience.

Advertising - the MITHAQ app does not display ads, does not use advertising identifiers (IDFA/AAID) or advertising SDKs, and does not track users across other companies’ apps or websites.

Certain permissions may be managed through device, browser or application settings. Blocking essential components may impair the Service.

11. Data Security and Database Management

The Company is required to take technical and organizational security measures under the Israeli Privacy Protection Regulations (Data Security), 5777-2017, the Privacy Protection Law and applicable Privacy Protection Authority guidance, according to the data characteristics and risk level. Security and management principles include:

Encryption in transit and, where possible, at rest.

Access permissions on a need-to-know basis only.

Vendor management and data processing agreements.

Activity records and logs for security purposes.

Periodic security tests and incident response.

Employee training and confidentiality procedures.

Mapping of databases, processing purposes, authorized personnel and providers.

Compliance with registration, notice or privacy role appointment duties as required by law.

Absolute security cannot be guaranteed. In the event of a material security incident, the Company will act according to law, including investigation, damage mitigation, documentation and notification to the Authority or users where required.

12. Minors

The Service is intended for users aged 18 or older only. We do not allow minors to use it or knowingly collect their data. If a registered user is found to be a minor, we will act to remove the account and delete the data, except for minimum information that must or may lawfully be retained to address the incident and protect minors. Reports may be sent to support@mithaq-connect.com. Standards against child sexual abuse and exploitation are set out in section 9.1 of the Terms of Use.

13. Changes to this Policy

The Company may update this Policy from time to time, including due to legal changes, product changes, new providers, payment mechanisms, verification or advertising. A material change will be published in the application or sent to users before it takes effect, where required by law.

14. Contact and Complaints

Privacy inquiries, access requests, correction, deletion, withdrawal of consent or complaints: support@mithaq-connect.com.

Legal or consumer inquiries: support@mithaq-connect.com.

Company: MITHAQ Online Services Ltd., Co. No. 517351250.

If you are unsatisfied with how your inquiry was handled, you may contact the Israeli Privacy Protection Authority at the Ministry of Justice, according to the contact details published on the Authority’s website.