מדיניות פרטיות

• אפשר להשתמש בכל נתוני המחקר באתר בלי להירשם ובלי למסור פרטים.
• אנחנו לא שומרים כתובות IP ולא מזהי מכשיר.
• אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים.
• חשבון נדרש רק לסביבת העבודה האישית ב-/deals.

קרנף אנליסט הוא כלי מחקר של שוק הדיור בישראל. לשאלות בנושא פרטיות, או לבקשת עיון, תיקון או מחיקה של מידע — ניתן לפנות בכתובת המופיעה בתחתית האתר.

1. גלישה רגילה — ללא חשבון

כשאתם צופים בעמודי המחקר נרשם לוג פעילות מצומצם: שם הפעולה (צפייה בעמוד, חיפוש, פתיחת גרף), הנתיב באתר, העיר או המדד שנצפו, ומונח החיפוש שהוקלד.

מה שלא נרשם: כתובת IP, סוג דפדפן או מערכת הפעלה, מזהה מכשיר, עוגיית מעקב. מזהה הסשן הוא ערך אקראי שנשמר בכרטיסייה בלבד ונמחק עם סגירתה — הוא משמש רק כדי להבחין בין ביקור אחד לחמישה ביקורים, ואינו ניתן לקישור אליכם.

2. טופס משוב

נשמרים: סוג הפנייה, תוכן ההודעה, דירוג (אם נבחר), כתובת דוא״ל אם בחרתם למסור (אינה חובה), העמוד שממנו נשלחה הפנייה, העיר והתצוגה שהיו פתוחות, וגודל החלון. ההקשר נאסף כדי שנוכל לשחזר את מה שראיתם.

3. חשבון משתמש

נשמרים: כתובת דוא״ל, שם, ותאריך הצטרפות. הסיסמה אינה נשמרת — נשמר ממנה גיבוב חד-כיווני (scrypt) עם מלח ייחודי, שלא ניתן להפוך בחזרה לסיסמה.

4. סביבת העבודה האישית

אם תזינו עסקאות ב-/deals, יישמרו הפרטים שהזנתם: עיר, שכונה, רחוב ומספר בית, שטח, חדרים, קומה, מחיר, מרפסת, חניה, מחסן, סטטוס, קישור למודעה, והערות חופשיות.

אם אתם מזינים פרטים על לקוחות — אתם אחראים למידע הזה כלפי אותם אנשים. הסביבה נגישה אך ורק לחשבון שיצר אותה, ואינה נכללת בהקלטות מסך או בלוג האירועים.

5. לוג השימוש

אנו רושמים כיצד האתר בשימוש, כדי לדעת מה עובד ומה חסר: באילו עמודים צפיתם, כמה זמן שהיתם בכל עמוד, מה חיפשתם, וסוג המכשיר (מובייל / טאבלט / מחשב).

בנוסף נרשמים: עד כמה גללתם בעמוד (רבע / חצי / שלושה רבעים / עד הסוף), לחיצות על רשימה סגורה של כפתורים (הרשמה, התחברות, בדיקת מחיר, מחשבון, באנר הקורס וכדומה — לא כל לחיצה באתר), לחיצות חוזרות על אותו אלמנט שאינו מגיב, מסכי שגיאה שראיתם (מזהה התקלה בלבד), והאתר שממנו הגעתם.

האתר המפנה נשמר כשם דומיין בלבד (למשל google.com) ולא ככתובת מלאה — כתובת חיפוש מלאה עלולה לשאת את מה שחיפשתם במנוע, ולזה אין לנו שימוש.

נמדד גם עד לאן גללתם בעמוד, אילו חלקים בעמוד היו על המסך וכמה זמן, וכמה זמן לקח לעמוד להיטען אצלכם — כדי לדעת אילו חלקים באתר נקראים בפועל ואיזה עמוד איטי מדי.

כשאתם מחוברים לחשבון, הרישום הזה מקושר לחשבון שלכם ומפעילי האתר רואים אותו ברמת המשתמש. בגלישה ללא חשבון הרישום אינו מקושר לזהות כלשהי.

שני מזהים, ושניהם אקראיים. מזהה לשונית שנעלם עם סגירתה, ומזהה דפדפן שנשמר במכשיר שלכם ופג אחרי 180 יום. השני נועד לדבר אחד: להבדיל בין ״אדם אחד חזר חמש פעמים״ ל״חמישה אנשים נכנסו פעם אחת״. שניהם מספרים אקראיים — הם אינם נגזרים מהדפדפן, מהמסך או מכל מאפיין אחר, ולכן אינם טביעת אצבע ואי אפשר לשחזר אותם אם תמחקו אותם. הם אינם עוגיות, ולכן אינם נשלחים לאף אתר אחר. ניקוי נתוני האתר בדפדפן מוחק אותם לחלוטין.

עוגייה שלישית, ולא למדידה. כדי לאפשר לכם לפתוח שני עמודי ערים בלי להירשם, האתר שומר במכשירכם מזהה אקראי (עוגייה בשם karnaf_anon) שנועד לדבר אחד בלבד: לזכור אילו ערים כבר נפתחו לדפדפן הזה. היא פגה אחרי 180 יום, אינה נקראת בכלל על ידי קוד שרץ בדפדפן (httpOnly), ואינה נשלחת לאף אתר אחר. היא אינה משמשת לפרסום, אינה מקושרת לזהות, ואינה נכנסת ללוג השימוש. בחרנו בה במפורש במקום זיהוי לפי כתובת IP — כתובת IP היא נתון אישי שאיננו אוספים, והיא גם משותפת לאלפי אנשים ברשתות סלולריות, כך שהיא הייתה חוסמת גולשים אחרים. ניקוי העוגיות בדפדפן מוחק אותה לחלוטין.

מה לא נשמר בלוג הזה, גם לא למשתמש מחובר: כתובת IP, מזהה הדפדפן (user-agent), וכל טקסט חופשי מלבד מונחי החיפוש שהקלדתם. סוג המכשיר נשמר כקטגוריה אחת משלוש — לא כמאפיין שמאפשר לזהות מכשיר מסוים. זמן נמדד רק כשהלשונית גלויה, ולכל צפייה יש תקרה של 30 דקות. לחיצות נרשמות רק מהרשימה הסגורה שלמעלה — אין מאזין שרושם כל לחיצה, ולא נשמר תוכן של שדות טופס כלשהם. גודל המסך נשמר כקטגוריה ולא כמידות מדויקות.

אנו עשויים להשתמש ב-Microsoft Clarity לניתוח שימוש (מפות חום והקלטות מסך אנונימיות) בעמודי המחקר בלבד.

Clarity אינו נטען כלל בעמודי /deals, /admin, ההתחברות וההרשמה. זו אינה הגדרה שניתן לשנות בטעות — הסקריפט פשוט לא נשלח לדפדפן בעמודים האלה.

מידע שנאסף ב-Clarity מעובד על ידי Microsoft ומאוחסן בשרתים מחוץ לישראל. מדיניות הפרטיות של Microsoft: privacy.microsoft.com

אם וכאשר נוסיף כלים נוספים של צד שלישי, נעדכן סעיף זה לפני הפעלתם.

• לתפעול — התחברות ושמירת הסביבה האישית שלכם.
• לשיפור — להבין אילו נתונים מחפשים ולא מוצאים.
• לתיקון תקלות — לשחזר באגים שדווחו.
• לאבטחה — הגבלת קצב מול ניסיונות פריצה.

איננו משתמשים במידע לפרסום ממוקד, ואיננו מוכרים או משכירים אותו לאיש.

• כל התעבורה מוצפנת ב-HTTPS.
• סיסמאות נשמרות כגיבוב scrypt עם מלח ייחודי לכל משתמש.
• הסביבה האישית מבודדת ברמת מסד הנתונים — חשבון אינו יכול לגשת לנתוני חשבון אחר.
• גיבויים יומיים.

לפי חוק הגנת הפרטיות התשמ״א-1981, אתם רשאים:

• לעיין במידע שנשמר עליכם
• לתקן מידע שגוי
• לבקש מחיקה של המידע והחשבון

• לוג אירועים — 90 יום, ואז נמחק אוטומטית.
• פניות משוב — 24 חודשים, ואז נמחקות אוטומטית.
• סשנים שפגו — 30 יום לאחר פקיעה.
• גיבויים — 10 עותקים אחרונים.
• חשבון והסביבה האישית — כל עוד החשבון פעיל. בבקשת מחיקה, נמחק תוך 14 ימי עסקים.

התקופות האלה נאכפות אוטומטית על ידי משימה לילית, ואינן הצהרה בלבד. אותם ערכים עצמם מגדירים גם את המסמך הזה וגם את המחיקה בפועל.

נעדכן מסמך זה בעת הצורך. תאריך העדכון האחרון מופיע בראש העמוד. שינוי מהותי יוצג באתר.