Privacy Policy · מדיניות פרטיות

Sidez is run by Benli Kagan, based in Israel. Questions about your data: benli.kagan@gmail.com. This policy covers the Sidez website and the Sidez Android app (package app.sidez.twa), which opens the same website in an Android shell.

Sidez is a polls app run by two people. We collect what the app needs to work, to rank your feed and to keep abuse out. We don't sell your data and we don't use it for ads. Apart from the companies that host, deliver or back up Sidez for us (listed under “Where it lives”), nobody outside the two of us can see what is private. You can download a copy of your data, and delete your account and what is tied to it, from Settings.

Some things stay after you delete your account. They are listed plainly under “What stays after you delete your account”. The two that matter most: our nightly backups, which we never delete, and the record of anything reported as child sexual abuse material or as another serious breach, which we keep for a year.

• Your account: your email address (from Google or your sign-in link), your username, and a display name, a bio, a profile picture and your interests. If you sign in with Google, we copy your Google name, and the address of your Google profile picture, into your profile when you choose a username, and your name is then public until you change it in “Edit profile”. Google also gives our sign-in provider an identifier for your Google account.
• Sign-in records: for each device you are signed in on, our sign-in provider keeps when you signed in, a description of the browser, and the network (IP) address it connected from, until you sign out or delete your account.
• Your date of birth: asked once at signup to check you are 16 or older. It is never shown to anyone and never used for anything else. It is included in the file you can download, so you can see what we hold.
• Your time zone and language: while you are signed in, your browser tells us your time zone (so a streak day is your day and notifications stay out of your night) and whether it reads Hebrew or English (so the feed can favour polls you can read). At the start of every visit, signed in or not, we also record the languages your browser reports.
• Your streak and your daily ten: the number of days in a row you have voted, your longest run, the day of your last vote, and the ten polls we picked for you each day (kept for 14 days).
• What you do in the app: your polls, votes, skips, likes, comments, hashtags, the people and tags you follow, the people you block or mute, your chat messages, and your recent searches (the last 50 when you are signed in; logged out, they stay in your browser).
• Photos you add: a poll can carry one photo. Your phone shrinks it and saves it again before sending, which removes the location data a camera stores in it. It is stored at a public address, so anyone with the link can load it, and caches can keep serving it for up to an hour after it is gone. We don't store your Google profile picture: your profile points to it, and it is loaded from Google's servers.
• Chat messages: text only, between two people. We read a message only when someone reports it. If you unsend a message it disappears for both of you, but we keep the original until your account is deleted, so a report about it can still be reviewed.
• Reports: when you report something, we keep what you chose and any details you wrote, and who sent it. The person you report is never told it was you.
• Feed signals: which polls you saw, roughly how long each was on your screen before you acted (“dwell time”), taste scores per topic and hashtag that the app works out from your votes, skips, likes, comments and searches, and a short-term search intent (per topic, hashtag and person) that halves every few hours.
• Your searches, for the feed: each search you make (the words, the topics and hashtags it pointed to, how many polls it found, and which results you opened, voted on or skipped) is kept for 30 days, then deleted. It nudges your feed towards what you searched for, and the nudge fades within about a day. Searches made while logged out are kept the same way, with nothing that identifies you.
• What searches mean: the words people search for, and the polls they then open, teach the app what a search is about. That is kept as totals per search phrase, with no link to who searched.
• Device and analytics events: what you do in the app, with timestamps: a poll viewed, a vote or skip, a share tapped, a search made (never the words), how far down the feed you went, how long a visit lasted, how fast you made your first vote, and whether you saw or accepted the install and notification offers. When you are signed in these are tied to your account; when you are not, to the random cookie id below. We keep them for 90 days.
• A random id in a cookie: your first visit gets one, so the app can keep your votes together before you have an account. It is a random number and nothing else: no name, no address, no tracking across other sites, and your browser only ever sends it back to us, never to a script on the page. It lasts a year. Votes you cast without an account are kept against that id until you create an account, when they become yours. If you never do, they stay. When you create an account, the id is kept on your profile, so a feature we are testing shows you the same version afterwards, on that device and any other, instead of switching you halfway through. It is not used to identify you, and it is in your data download.
• A scrambled form of your network address, when you vote without an account: we count votes per network for about two days, so one person can't vote hundreds of times by clearing their cookies. The address itself is not kept: it is turned into a fixed-length code using a secret key only we hold, so the code can't be turned back into the address without that key. It is never shown to anyone, and the counts are deleted within about two days (24 to 52 hours).
• Your network address, in general: like any website, our hosting and database providers see the network address your device connects from. We don't use it to work out where you are. Apart from the scrambled code above and your sign-in records, we don't keep it, and we hold it in memory for about a minute to slow down abuse.
• Email you send us: if you email us, including to report something, we receive your address and what you write, and keep them as long as we need to deal with it and to show that we did.

We don't collect your location, and we never read your phone's address book. We don't ask for your phone number or payment details. The only contacts we hold are the follows listed above. The app has no advertising or third-party analytics code in it.

We use your data to run the app (accounts, polls, chats, moderation, keeping abuse out and meeting our legal duties), to rank your feed, to measure how the app is used (for example how many people come back), and to send the notifications you turn on.

We don't use your data for ads and we don't sell it. We don't hand it to anyone except the companies listed under “Where it lives”, which host, deliver or back up Sidez for us.

Your polls, comments, username and profile are public in the app. Profile and poll pages can be opened by anyone with the link, signed in or not, and search engines may list them. Who you follow and who follows you is not private either. Who you have blocked or muted is.

Your skips, likes, searches, interests, date of birth and taste scores are private: other users can never see them. Your votes are private too, except as described under “Your votes”. We, the two people running Sidez, can look up one person's recent searches and what the feed has learned about their taste, to check and tune the feed.

Chats are between the two people in them; we read a chat message only when someone reports it. When you unsend a message, delete a comment or hide a poll it disappears for everyone else, but we keep a copy until your account is deleted so a report about it can still be reviewed.

Your votes are private. Nobody can see which side you picked, and the app only shows you totals. There is one exception, and only if you turn it on: Settings → “Show my picks to people who follow me”. The people who can then see your picks are the people who follow you. With it on, they can see which side you picked on a poll you both answered. It is off until you switch it on, and turning it off hides your picks again.

Without it, the most anyone sees is a count such as “3 people you follow chose B”, shown only when at least three of the people you follow have voted. If all of them picked the same side, a count like that tells you how each of them voted.

Everything above is stored with Supabase (our database, sign-in service and photo storage; US East, N. Virginia), and the app is served by Vercel (US East, Washington, D.C.). We also use:

• Resend (US), which sends the sign-in link email. It sees your email address and the link.
• GitHub, which holds a nightly backup copy of our database in a private repository that only we can open. We never delete old backups. So when you delete your account it is gone from the app, but it stays in every backup made before you deleted it, and those backups are kept indefinitely.
• Google, if you choose Google sign-in: Google tells us your email, name and picture, and knows you signed in to Sidez. People who see your profile picture load it from Google's servers, so Google can see that their device asked for it.
• Your browser's push service, if you turn notifications on: Google (Chrome and Android), Apple or Mozilla, which relays an encrypted notification to your device.

Supabase, Vercel, Resend and GitHub host, deliver or back up Sidez for us. We use no third-party advertising, analytics or tracking companies.

Besides the cookie above, Sidez keeps small things in your browser: your text size, a vote waiting for you to finish signing in, which polls you have already seen, how many days in a row you have voted while signed out, whether you have dismissed an offer, and a saved copy of up to 30 screens you opened so they can open again without a connection. They stay on your device until you clear the site's data in your browser. Deleting your account does not clear them.

If you turn them on, we keep the address your browser gives us for sending to that device, which switches you have on, and a line per notification sent: what kind, which day, and whether you opened it. That last part is how we tell a useful notification from a nuisance. At most two a day, never between 23:00 and 08:00 where you are. The text of each notification (for example “Your 5-day streak”, or the start of one of your poll's questions) is encrypted on our server before it is sent through the push service your browser uses: Google's for Chrome and Android, Apple's, or Mozilla's. They can't read it, but they do learn that a message was sent to your device, and when. Turning notifications off in Settings deletes your device's address from our records.

We keep reports, and a record of what we did about them. If something is reported as child sexual abuse material, or as another serious breach of our rules or the law, we may take it down and keep a copy of it for a year, even if the person who posted it then deletes their account. The copy is kept privately and only the two of us can open it. It holds the poll, its photo, the account that posted it (username, display name and when it joined), and what was reported about it, but not who reported it.

We keep it for a year from the day we take it down, or from the day we report it to an authority if that is later, and for longer if an authority asks us to. After that we delete the photo and the content, at our next review, and keep only a note that it happened. We may give such content, and the details of the account that posted it, to the authorities where the law requires or allows. How to report something, and what we do, is on our child safety page.

Your account data lasts as long as your account does. Some things are kept for less: app events 90 days; the searches the feed learns from, and what it learned from them, 30 days; a daily ten, 14 days; the scrambled network code, about two days; your list of recent searches until you clear it (we keep the last 50). Your sign-in records last until you sign out or delete your account.

When you delete your account, your profile, polls, photos, votes, likes, comments, chats (both sides of them), taste scores, searches and search intent, notification settings and history, sign-in records, email address and event history are removed at once. Photos can linger in caches for up to an hour.

• Backups. The nightly backups of our database are never deleted. Your data stays in every backup made before you deleted your account, and we have no way to remove it from them.
• Reported content. A copy of anything taken down after a report, and the record of the account that posted it, for a year (see “Reports and safety records”). The backups hold the text of that record too.
• Activity recorded against the cookie before you had an account. It expires within 90 days, and once your account is gone the app no longer links it to you.
• Votes cast without an account that were never claimed. They stay against the cookie id.
• Totals other people share. A poll's vote count, and what a search phrase turned out to mean, are sums across everybody. Your part goes; the total stays, one smaller.
• Logs kept by our providers. Our hosting and email providers keep their own short logs, from an hour to about a month, which we don't control.
• Copies on a device. Anything saved on a phone (see “On your device”) stays there until it is cleared.

Settings → “Delete account” removes your account and what is tied to it, permanently, in one tap plus a typed confirmation. What stays is listed above. If you can't sign in and want your account deleted, the account deletion page explains how.

Settings → “Download my data” gives you a JSON file with your profile (including date of birth, time zone and language), streak, polls, votes, likes, comments, follows, the messages you sent, searches and search intent, and your notification settings and history, once an hour. It does not include your skips, taste scores, event history, followed tags, blocks, mutes, reports you filed, notifications inside the app, or messages other people sent you.

Sidez is for people aged 16 and over. We ask for a date of birth when you create an account and don't let anyone under 16 sign up. The date is what you tell us; we can't check it.

Questions about your data: benli.kagan@gmail.com. What's allowed here is in the community rules. When we change this policy, we change the date at the top.

Sidez מופעלת על ידי Benli Kagan ומבוססת בישראל. שאלות על המידע שלכם: benli.kagan@gmail.com. המדיניות הזו חלה על אתר Sidez ועל אפליקציית האנדרואיד Sidez (חבילה app.sidez.twa), שפותחת את אותו אתר במעטפת אנדרואיד.

Sidez היא אפליקציית סקרים שמופעלת על ידי שני אנשים. אנחנו אוספים את מה שהאפליקציה צריכה כדי לעבוד, כדי לדרג את הפיד וכדי למנוע הטרדות ושימוש לרעה. אנחנו לא מוכרים את המידע שלכם ולא משתמשים בו לפרסום. מלבד החברות שמארחות, מספקות או מגבות את Sidez עבורנו (הן מפורטות תחת “איפה זה נשמר”), אף אחד מחוץ לשנינו לא יכול לראות מידע פרטי. אפשר להוריד עותק של המידע שלכם, ולמחוק את החשבון ואת מה שקשור אליו, דרך ההגדרות.

כמה דברים נשארים אחרי שמוחקים חשבון. הם מפורטים בגלוי תחת “מה נשאר אחרי שמוחקים חשבון”. שני החשובים שבהם: הגיבויים הליליים שלנו, שאנחנו לעולם לא מוחקים, והתיעוד של כל מה שדווח כחומר התעללות מינית בילדים או כהפרה חמורה אחרת, ששומרים אצלנו שנה.

• החשבון שלכם: כתובת האימייל (מגוגל או מקישור הכניסה), שם המשתמש, ושם תצוגה, תיאור, תמונת פרופיל והתחומים שמעניינים אתכם. אם נכנסים עם גוגל, אנחנו מעתיקים את השם, ואת הכתובת של תמונת הפרופיל מגוגל, אל הפרופיל כשבוחרים שם משתמש, והשם גלוי לכולם עד שמשנים אותו ב“Edit profile”. גוגל גם מוסרת לספק הכניסה שלנו מזהה של חשבון הגוגל שלכם.
• רישומי כניסה: על כל מכשיר שנכנסתם ממנו, ספק הכניסה שלנו שומר מתי נכנסתם, תיאור של הדפדפן, וכתובת הרשת (IP) שממנה התחברתם, עד שתתנתקו או תמחקו את החשבון.
• תאריך הלידה שלכם: נשאל פעם אחת בהרשמה כדי לוודא שאתם בני 16 ומעלה. הוא לא מוצג לאיש ולא משמש לשום דבר אחר. הוא כלול בקובץ שאפשר להוריד, כך שאפשר לראות מה שמור אצלנו.
• אזור הזמן והשפה שלכם: כשאתם מחוברים, הדפדפן מוסר לנו את אזור הזמן שלכם (כדי שיום ברצף יהיה היום שלכם והתראות לא יגיעו בלילה) ואם הוא קורא עברית או אנגלית (כדי שהפיד יעדיף סקרים שאפשר לקרוא). בתחילת כל ביקור, מחוברים או לא, אנחנו גם רושמים את השפות שהדפדפן מדווח עליהן.
• הרצף שלכם ו“עשרת היום”: מספר הימים ברצף שבהם הצבעתם, הרצף הארוך ביותר, יום ההצבעה האחרונה, ועשרת הסקרים שבחרנו לכם בכל יום (נשמרים 14 יום).
• מה שאתם עושים באפליקציה: הסקרים, ההצבעות, הדילוגים, הלייקים, התגובות, ההאשטאגים, האנשים והתגיות שאתם עוקבים אחריהם, האנשים שחסמתם או השתקתם, הודעות הצ'אט שלכם, והחיפושים האחרונים שלכם (50 האחרונים כשאתם מחוברים; כשאתם לא מחוברים הם נשארים בדפדפן שלכם).
• תמונות שאתם מוסיפים: סקר יכול לשאת תמונה אחת. הטלפון מקטין אותה ושומר אותה מחדש לפני השליחה, מה שמסיר את נתוני המיקום שמצלמה שומרת בה. היא נשמרת בכתובת ציבורית, כך שכל מי שיש לו את הקישור יכול לפתוח אותה, ומטמונים יכולים להמשיך להציג אותה עד שעה אחרי שהיא נמחקה. אנחנו לא שומרים את תמונת הפרופיל שלכם מגוגל: הפרופיל מצביע עליה והיא נטענת משרתי גוגל.
• הודעות צ'אט: טקסט בלבד, בין שני אנשים. אנחנו קוראים הודעה רק כשמישהו מדווח עליה. אם ביטלתם שליחה של הודעה, היא נעלמת אצל שניכם, אבל אנחנו שומרים את המקור עד שהחשבון שלכם נמחק, כדי שעדיין אפשר יהיה לבדוק דיווח עליה.
• דיווחים: כשאתם מדווחים על משהו, אנחנו שומרים את מה שבחרתם, את הפרטים שכתבתם ואת זהות מי ששלח את הדיווח. מי שדווח עליו אף פעם לא יודע שזה אתם.
• אותות לפיד: אילו סקרים ראיתם, בערך כמה זמן כל אחד היה על המסך לפני שפעלתם (“זמן שהייה”), ציוני טעם לפי נושא והאשטאג שהאפליקציה מחשבת מההצבעות, הדילוגים, הלייקים, התגובות והחיפושים שלכם, וכוונת חיפוש קצרת טווח (לפי נושא, האשטאג ואדם) שמצטמצמת בחצי כל כמה שעות.
• החיפושים שלכם, בשביל הפיד: כל חיפוש שאתם עושים (המילים, הנושאים וההאשטאגים שהוא הצביע עליהם, כמה סקרים מצא, ואילו תוצאות פתחתם, הצבעתם עליהן או דילגתם עליהן) נשמר 30 יום ואז נמחק. הוא מטה את הפיד לכיוון מה שחיפשתם, וההטיה דועכת בתוך כיום. חיפושים שנעשים בלי חיבור נשמרים באותו אופן, בלי שום דבר שמזהה אתכם.
• מה חיפושים אומרים: המילים שאנשים מחפשים והסקרים שהם פותחים אחר כך מלמדים את האפליקציה על מה חיפוש. זה נשמר כסכומים לכל ביטוי חיפוש, בלי קשר למי שחיפש.
• אירועי מכשיר וניתוח שימוש: מה שאתם עושים באפליקציה, עם חותמות זמן: סקר שנצפה, הצבעה או דילוג, שיתוף שנלחץ, חיפוש שנעשה (אף פעם לא המילים), כמה רחוק בפיד הגעתם, כמה זמן נמשך ביקור, כמה מהר הצבעתם בפעם הראשונה, והאם ראיתם או אישרתם את ההצעות להתקנה ולהתראות. כשאתם מחוברים הם קשורים לחשבון שלכם; כשלא, למזהה האקראי שבעוגייה שלהלן. אנחנו שומרים אותם 90 יום.
• מזהה אקראי בעוגייה: כבר הביקור הראשון מקבל כזה, כדי שהאפליקציה תוכל לשמור את ההצבעות שלכם יחד לפני שיש לכם חשבון. זה מספר אקראי ותו לא: בלי שם, בלי כתובת, בלי מעקב באתרים אחרים, והדפדפן שולח אותו רק בחזרה אלינו, אף פעם לא לסקריפט בעמוד. היא נמשכת שנה. הצבעות שנעשו בלי חשבון נשמרות על המזהה הזה עד שפותחים חשבון, ואז הן הופכות להצבעות שלכם. אם לא פותחים חשבון, הן נשארות. כשפותחים חשבון, המזהה נשמר בפרופיל, כך שתכונה שאנחנו בודקים מראה לכם אחר כך את אותה גרסה, במכשיר הזה ובכל מכשיר אחר, במקום להחליף אותה באמצע. הוא לא משמש לזהות אתכם, והוא כלול בהורדת המידע שלכם.
• צורה מעורבלת של כתובת הרשת שלכם, כשמצביעים בלי חשבון: אנחנו סופרים הצבעות לפי רשת במשך כיומיים, כדי שאדם אחד לא יצביע מאות פעמים בניקוי עוגיות. הכתובת עצמה לא נשמרת: היא הופכת לקוד באורך קבוע בעזרת מפתח סודי שרק אצלנו, כך שאי אפשר להפוך את הקוד בחזרה לכתובת בלי המפתח. הוא לא מוצג לאיש, והספירות נמחקות בתוך כיומיים (24 עד 52 שעות).
• כתובת הרשת שלכם, באופן כללי: כמו בכל אתר, ספקי האירוח ומסד הנתונים שלנו רואים את כתובת הרשת שממנה המכשיר שלכם מתחבר. אנחנו לא משתמשים בה כדי לדעת איפה אתם. מלבד הקוד המעורבל שלמעלה ורישומי הכניסה שלכם, אנחנו לא שומרים אותה, ומחזיקים אותה בזיכרון כדקה כדי להאט שימוש לרעה.
• אימייל ששולחים אלינו: אם אתם שולחים לנו אימייל, כולל כדי לדווח על משהו, אנחנו מקבלים את הכתובת שלכם ואת מה שכתבתם, ושומרים אותם כל עוד אנחנו צריכים כדי לטפל בעניין ולהראות שטיפלנו.

אנחנו לא אוספים את המיקום שלכם, ולעולם לא קוראים את ספר הכתובות בטלפון שלכם. אנחנו לא מבקשים מספר טלפון או פרטי תשלום. אנשי הקשר היחידים שאנחנו מחזיקים הם מי שעוקבים ונעקבים באפליקציה, כפי שמפורט למעלה. אין באפליקציה קוד פרסום או ניתוח שימוש של צד שלישי.

אנחנו משתמשים במידע שלכם כדי להפעיל את האפליקציה (חשבונות, סקרים, צ'אטים, ניהול תוכן, מניעת שימוש לרעה ועמידה בחובות החוק), כדי לדרג את הפיד, כדי למדוד איך משתמשים באפליקציה (למשל כמה אנשים חוזרים), וכדי לשלוח את ההתראות שהפעלתם.

אנחנו לא משתמשים במידע שלכם לפרסום ולא מוכרים אותו. אנחנו לא מוסרים אותו לאיש מלבד החברות שמפורטות תחת “איפה זה נשמר”, שמארחות, מספקות או מנטרות את Sidez עבורנו.

הסקרים, התגובות, שם המשתמש והפרופיל שלכם ציבוריים באפליקציה. את עמודי הפרופיל והסקר אפשר לפתוח עם הקישור, מחוברים או לא, ומנועי חיפוש עשויים להציג אותם. גם מי אתם עוקבים אחריו ומי עוקב אחריכם אינו פרטי. את מי חסמתם או השתקתם — כן פרטי.

הדילוגים, הלייקים, החיפושים, התחומים שמעניינים אתכם, תאריך הלידה וציוני הטעם שלכם פרטיים: משתמשים אחרים לעולם לא יכולים לראות אותם. גם ההצבעות שלכם פרטיות, למעט מה שמתואר תחת “ההצבעות שלכם”. אנחנו, שני האנשים שמפעילים את Sidez, יכולים לחפש את החיפושים האחרונים של אדם אחד ואת מה שהפיד למד על הטעם שלו, כדי לבדוק ולכוונן את הפיד.

צ'אטים הם בין שני האנשים שבהם; אנחנו קוראים הודעת צ'אט רק כשמישהו מדווח עליה. כשאתם מבטלים שליחה של הודעה, מוחקים תגובה או מסתירים סקר, זה נעלם לכל השאר, אבל אנחנו שומרים עותק עד שהחשבון שלכם נמחק, כדי שעדיין אפשר יהיה לבדוק דיווח עליו.

ההצבעות שלכם פרטיות. אף אחד לא יכול לראות לאיזה צד בחרתם, והאפליקציה מציגה לכם רק סכומים. יש חריג אחד, ורק אם תפעילו אותו: הגדרות ← “Show my picks to people who follow me”. מי שיכולים אז לראות את הבחירות שלכם הם האנשים שעוקבים אחריכם. כשהוא פועל, הם יכולים לראות לאיזה צד בחרתם בסקר ששניכם ענו עליו. הוא כבוי עד שתדליקו אותו, וכיבוי שלו מסתיר שוב את הבחירות שלכם.

בלעדיו, המקסימום שמישהו רואה הוא ספירה כמו “3 אנשים שאתם עוקבים אחריהם בחרו ב-B”, שמוצגת רק כששלושה לפחות ממי שאתם עוקבים אחריהם הצביעו. אם כולם בחרו באותו צד, ספירה כזו מגלה לאן כל אחד מהם הצביע.

כל מה שלמעלה נשמר אצל Supabase (מסד הנתונים, שירות הכניסה ואחסון התמונות שלנו; מזרח ארה״ב, וירג'יניה), והאפליקציה מוגשת על ידי Vercel (מזרח ארה״ב, וושינגטון הבירה). אנחנו משתמשים גם ב:

• Resend (ארה״ב), ששולחת את האימייל עם קישור הכניסה. היא רואה את כתובת האימייל שלכם ואת הקישור.
• GitHub, שמחזיקה עותק גיבוי לילי של מסד הנתונים שלנו במאגר פרטי שרק אנחנו יכולים לפתוח. אנחנו לא מוחקים גיבויים ישנים. לכן כשמוחקים חשבון הוא נעלם מהאפליקציה, אבל נשאר בכל גיבוי שנעשה לפני המחיקה, והגיבויים האלה נשמרים ללא הגבלת זמן.
• גוגל, אם בחרתם בכניסה עם גוגל: גוגל מוסרת לנו את האימייל, השם והתמונה שלכם, ויודעת שנכנסתם ל-Sidez. מי שרואים את תמונת הפרופיל שלכם טוענים אותה משרתי גוגל, ולכן גוגל יכולה לראות שהמכשיר שלהם ביקש אותה.
• שירות ההתראות של הדפדפן שלכם, אם הפעלתם התראות: גוגל (כרום ואנדרואיד), אפל או מוזילה, שמעבירים התראה מוצפנת למכשיר שלכם.

Supabase, Vercel, Resend ו-GitHub מארחות, מספקות או מגבות את Sidez עבורנו. אנחנו לא משתמשים בחברות פרסום, ניתוח שימוש או מעקב של צד שלישי.

מלבד העוגייה שלמעלה, Sidez שומרת דברים קטנים בדפדפן שלכם: את גודל הטקסט, הצבעה שממתינה לסיום הכניסה, אילו סקרים כבר ראיתם, כמה ימים ברצף הצבעתם בלי להיות מחוברים, אם סגרתם הצעה, ועותק שמור של עד 30 מסכים שפתחתם כדי שיוכלו להיפתח שוב בלי חיבור. הם נשארים במכשיר שלכם עד שתנקו את נתוני האתר בדפדפן. מחיקת החשבון לא מנקה אותם.

אם תפעילו אותן, אנחנו שומרים את הכתובת שהדפדפן נותן לנו לשליחה למכשיר הזה, אילו מתגים הפעלתם, ושורה לכל התראה שנשלחה: איזה סוג, באיזה יום, והאם פתחתם אותה. החלק האחרון הוא הדרך שלנו להבדיל בין התראה מועילה להתראה מטרידה. לכל היותר שתיים ביום, אף פעם לא בין 23:00 ל-08:00 במקום שבו אתם נמצאים. הטקסט של כל התראה (למשל “רצף של 5 ימים”, או תחילת אחת משאלות הסקרים שלכם) מוצפן בשרת שלנו לפני שהוא נשלח דרך שירות ההתראות שהדפדפן שלכם משתמש בו: של גוגל לכרום ולאנדרואיד, של אפל או של מוזילה. הם לא יכולים לקרוא אותו, אבל הם כן לומדים שנשלחה הודעה למכשיר שלכם, ומתי. כיבוי ההתראות בהגדרות מוחק את כתובת המכשיר שלכם מהרישומים שלנו.

אנחנו שומרים דיווחים, ותיעוד של מה שעשינו בעקבותיהם. אם משהו מדווח כחומר התעללות מינית בילדים, או כהפרה חמורה אחרת של הכללים שלנו או של החוק, אנחנו עשויים להוריד אותו ולשמור עותק ממנו שנה, גם אם מי שפרסם אותו מוחק אחר כך את החשבון שלו. העותק נשמר באופן פרטי ורק שנינו יכולים לפתוח אותו. הוא כולל את הסקר, את התמונה שלו, את החשבון שפרסם אותו (שם משתמש, שם תצוגה ומתי הצטרף), ומה דווח עליו, אבל לא מי דיווח.

אנחנו שומרים אותו שנה מהיום שבו הורדנו אותו, או מהיום שבו דיווחנו עליו לרשות אם זה מאוחר יותר, ויותר מזה אם רשות מבקשת מאיתנו. אחרי כן אנחנו מוחקים את התמונה ואת התוכן, בבדיקה הבאה שלנו, ושומרים רק הערה שזה קרה. אנחנו עשויים למסור תוכן כזה, ואת פרטי החשבון שפרסם אותו, לרשויות כשהחוק מחייב או מתיר. איך מדווחים ומה אנחנו עושים כתוב בעמוד בטיחות הילדים שלנו.

נתוני החשבון שלכם נשמרים כל עוד החשבון קיים. כמה דברים נשמרים פחות: אירועי אפליקציה 90 יום; החיפושים שהפיד לומד מהם, ומה שהוא למד מהם, 30 יום; עשרת היום, 14 יום; הקוד המעורבל של כתובת הרשת, כיומיים; רשימת החיפושים האחרונים שלכם עד שתנקו אותה (אנחנו שומרים את 50 האחרונים). רישומי הכניסה שלכם נשמרים עד שתתנתקו או תמחקו את החשבון.

כשמוחקים חשבון, הפרופיל, הסקרים, התמונות, ההצבעות, הלייקים, התגובות, הצ'אטים (משני הצדדים), ציוני הטעם, החיפושים וכוונת החיפוש, הגדרות ההתראות וההיסטוריה שלהן, רישומי הכניסה, כתובת האימייל והיסטוריית האירועים נמחקים מיד. תמונות יכולות להישאר במטמונים עד שעה.

• גיבויים. הגיבויים הליליים של מסד הנתונים שלנו לעולם לא נמחקים. המידע שלכם נשאר בכל גיבוי שנעשה לפני שמחקתם את החשבון, ואין לנו דרך להסיר אותו מהם.
• תוכן שדווח. עותק של כל מה שהורד בעקבות דיווח, והתיעוד של החשבון שפרסם אותו, למשך שנה (ראו “דיווחים ותיעוד בטיחות”). הגיבויים כוללים גם את הטקסט של התיעוד הזה.
• פעילות שנרשמה על העוגייה לפני שהיה לכם חשבון. היא פגה בתוך 90 יום, ומרגע שהחשבון נמחק האפליקציה כבר לא מקשרת אותה אליכם.
• הצבעות שנעשו בלי חשבון ומעולם לא נתבעו. הן נשארות על מזהה העוגייה.
• סכומים שאחרים חולקים. מספר ההצבעות בסקר, ומה ביטוי חיפוש התברר שהוא אומר, הם סכומים על פני כולם. החלק שלכם יוצא; הסכום נשאר, קטן באחד.
• יומנים שספקים שלנו שומרים. ספקי האירוח והאימייל שלנו שומרים יומנים קצרים משלהם, משעה עד כחודש, שאינם בשליטתנו.
• עותקים במכשיר. כל מה ששמור בטלפון (ראו “במכשיר שלכם”) נשאר שם עד שמנקים אותו.

הגדרות ← “Delete account” מסיר את החשבון שלכם ואת מה שקשור אליו, לצמיתות, בלחיצה אחת ועוד אישור בהקלדה. מה שנשאר מפורט למעלה. אם אי אפשר להיכנס ורוצים למחוק את החשבון, עמוד מחיקת החשבון מסביר איך.

הגדרות ← “Download my data” נותן לכם קובץ JSON עם הפרופיל שלכם (כולל תאריך לידה, אזור זמן ושפה), הרצף, הסקרים, ההצבעות, הלייקים, התגובות, העוקבים והנעקבים, ההודעות ששלחתם, החיפושים וכוונת החיפוש, והגדרות ההתראות וההיסטוריה שלהן, פעם בשעה. הוא לא כולל את הדילוגים, ציוני הטעם, היסטוריית האירועים, תגיות במעקב, חסימות, השתקות, דיווחים ששלחתם, התראות בתוך האפליקציה, או הודעות שאחרים שלחו לכם.

Sidez מיועדת לבנות ולבני 16 ומעלה. אנחנו מבקשים תאריך לידה כשפותחים חשבון ולא מאפשרים הרשמה למי שמתחת לגיל 16. התאריך הוא מה שמוצהר לנו; אין לנו דרך לבדוק אותו.

שאלות על המידע שלכם: benli.kagan@gmail.com. מה מותר כאן כתוב בכללי הקהילה. כשנשנה את המדיניות הזו, נשנה את התאריך שבראשה.