מדיניות פרטיות

עודכנה לאחרונה ב־1 בנובמבר 2026 · https://yeshavoda.co.il

הנוסח העברי של מדיניות זו הוא הנוסח המחייב. English translation.

1. כללי

"יש עבודה" (להלן: "השירות", "אנחנו") מופעל על ידי מאור אידי (מספר זהות, כתובת וטלפון: ראו סעיף 12), שהוא גם בעל מאגר המידע ומי שאחראי על המידע שנאסף בשירות. "יש עבודה" הוא שירות מקוון שמוצא משרות פתוחות בישראל לפי התפקידים וההעדפות שבחרת, ולבקשתך מגיש אליהן מועמדות בשמך. מדיניות זו מסבירה איזה מידע נאסף, למה, למי הוא מועבר, כמה זמן הוא נשמר ומה הזכויות שלך. היא חלה על האתר, על האפליקציה המותקנת ועל כל שירות שניתן דרכם.

המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, ולתקנות שמכוחו. השימוש בשירות מותנה בהסכמה למדיניות זו ולתנאי השימוש. הניסוח בלשון זכר או נקבה הוא לנוחות בלבד ומתייחס לכל המגדרים.

2. איזה מידע אנחנו אוספים

• פרטי חשבון: כתובת האימייל, השם ותמונת הפרופיל מחשבון Google שלך.
• מידע שמוזן על ידך: פרטי הפרופיל (למשל טלפון, עיר, ניסיון, השכלה, קישורים), קורות החיים, מכתבים מקדימים, הגדרות חיפוש המשרות (כולל חברות שביקשת שלעולם לא נגיש אליהן, כמו מקום העבודה הנוכחי שלך), ואם בחרת להוסיף אותו, מספר תעודת הזהות.
• מידע שהשירות מפיק: רשימת המשרות שנמצאו ושהוגשה אליהן מועמדות והסטטוס שלהן, יומני הרצה, נתוני דפדפן (עוגיות והתחברויות) של אתרי קריירה שבהם נפתח עבורך חשבון, וסיסמה שהשירות יצר עבורך לאתרים אלה.
• כתובת האימייל שלך ב"יש עבודה" והדואר שנשלח אליה: ראו סעיף 4.
• משוב: הודעות שנשלחות אלינו דרך "שליחת משוב" (דיווחי תקלות, הצעות ושאלות), צילומי מסך שצירפת, העמוד שממנו נשלחו ופרטי המכשיר (סוג המכשיר והדפדפן, גודל המסך, מצב בהיר או כהה וגרסת האפליקציה). הן נשמרות עד מחיקת החשבון.
• אימיילים לכתובות העסק: אימיילים ששלחת אל [email protected] או אל [email protected] והתשובות שלנו, שמורים מוצפנים כדי שנוכל לענות ולנהל את רישומי העסק. רק מפעיל השירות קורא אותם.
• תשלומים: כשנרכש Pro, PayPal מודיעה לנו אם כל תשלום (כולל חידושים) עבר, מה הסכום, ומה מספרי המינוי, ההזמנה והתשלום שלה. מה שמוזן בעמוד של PayPal (כרטיס, שם, כתובת) נשאר אצל PayPal; פרטי הכרטיס שלך לא מגיעים אלינו.
• קופונים והזמנות: באילו קודי קופון השתמשת, מי הזמין אותך או את מי הזמנת, וימי ה־Pro בחינם שניתנו. כדי למנוע מאדם אחד להזמין את עצמו, בכל התחברות נשמר גם קוד חד-כיווני שנוצר מכתובת הרשת שלך ומעוגיית מכשיר אקראית (aa_dev); אי אפשר לשחזר מהקודים האלה את הכתובת.
• התראות: אם הפעלת התראות, כתובת המינוי של הדפדפן או המכשיר שלך לקבלת התראות.
• מידע טכני: כתובת IP ופרטי בקשות, לצורך אבטחה ומניעת שימוש לרעה (הגבלת קצב, זיהוי התחברויות), ורישום פעולות חשבון (למשל התחברות, שינוי הגדרות) ללא תוכן אישי.

אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונך ובהסכמתך, אבל בלי פרטי החשבון, הפרופיל וקורות החיים השירות לא יוכל להגיש מועמדות בשמך.

3. למה המידע משמש

• למצוא משרות שמתאימות לך ולהגיש אליהן מועמדות, אף פעם לא לחברות שביקשת לדלג עליהן: למלא טפסי מועמדות, לצרף את קורות החיים ולשלוח את המכתב המקדים (אלא אם בחרת לשלוח בלי מכתב).
• לכתוב או להתאים מכתבים מקדימים, למלא את הפרופיל מקורות החיים ולהציע תפקידים (ולציין את מקום העבודה הנוכחי שמופיע בקורות החיים, כדי שתוכל/י לבחור לדלג עליו), כשביקשת זאת מעוזר ה־AI.
• להציע תפקידים נוספים לחיפוש: השירות סופר את המשרות שמצא עבורך ושתפקיד שלא בחרת היה מוצא, וסופר בכל החשבונות יחד כמה פעמים תפקידים נבחרים יחד (סיכומים בלבד, אף פעם לא מי בחר מה). נתון כזה מוצג רק אחרי שלפחות 10 חשבונות בחרו בתפקיד.
• לקבל דואר שנשלח לכתובת שלך ב"יש עבודה", להציג לך תשובות ממעסיקים ולהעביר דואר לאימייל שלך.
• לשלוח לך עדכונים באימייל ובהתראות על מה שהשירות עשה, סיכום שבועי ותזכורות, לפי ההגדרות שבחרת.
• רק אם הסכמת: לשלוח לך באימייל טיפים, חדשות והצעות (דברי פרסומת). נשמר תיעוד של מועד ההסכמה או החזרה ממנה, ושל האימיילים האלה שנשלחו אליך (בלי התוכן שלהם).
• לקרוא את המשוב שנשלח על ידך ולהשיב עליו, ולשפר בעזרתו את השירות. מפעיל השירות קורא אותו, והוא נשלח אליו גם באימייל.
• להעניק הנחות קופון והטבות הזמנה, ולמנוע שימוש לרעה בהן (למשל אדם אחד שמזמין חשבון שני שלו). מי שהזמין אותך רואה רק כמה חברים הצטרפו, ומקבל הודעה כשרכישת Pro של חבר הקנתה לו ימים בחינם (או, אחרי החזר כספי, הורידה אותם); לעולם לא את שמך או את פרטיך.
• לנהל את החשבון והמסלול שלך, לאבטח את השירות, לתקן תקלות ולעמוד בדרישות הדין.
• החל מ־16 באוקטובר 2026, כדי לתת תמיכה ולוודא שהשירות פועל כראוי: מפעיל השירות יכול לראות את רשימת המשרות שהשירות הגיש אליהן מועמדות עבורך (שם המשרה, החברה, התאריך, הסטטוס ואופן השליחה). קורות החיים, הפרופיל, המכתבים המקדימים והדואר שלך לא מוצגים שם, וכל צפייה נרשמת.

איננו מוכרים מידע אישי, לא משתמשים בו לפרסום ולא בונים ממנו פרופילים שיווקיים.

4. כתובת האימייל שלך ב"יש עבודה"

בהתחברות עם Google אנחנו מבקשים רק את הפרופיל הבסיסי שלך (שם, כתובת אימייל, תמונה). אין לנו גישה ל־Gmail, ל־Drive, לאנשי הקשר, ליומן או לכל מידע אחר שלך ב־Google.

• הכתובת שלך: כל חשבון מקבל כתובת משלו בדומיין של השירות (למשל [email protected]), שנוצרת מהשם שלך. מועמדויות באימייל נשלחות ממנה, ואתרי קריירה מקבלים אותה במקום האימייל הפרטי שלך. הכתובת לא תינתן לאף אחד אחר, גם אחרי מחיקת החשבון.
• דואר שנשלח אליה מתקבל בשירות ונשמר מוצפן (ראו סעיף 8): הדואר מוצג בדף הדואר, ותשובות של מעסיקים למועמדויות שלך מועברות לאימייל של חשבון Google שלך. קודי אימות ודואר אחר שאינו קשור למועמדויות שלך נקראים על ידי השירות רק כדי להגיש בשמך, ונמחקים אחרי 10 ימים. רשימות תפוצה ששולחות לכתובת הזו בלי שביקשת (למשל ניוזלטר של אתר) מוסרות אוטומטית. אימייל מוצג כפי שהשולח עיצב אותו: התמונות שבו נטענות מהשרתים של השולח כשפותחים אותו, כמו בכל תוכנת דואר, ולכן השולח עשוי לדעת שהאימייל נפתח.
• תשובות: עונים למעסיקים מהאימייל שלך (מענה לעותק שהועבר אליך); השירות לא שולח דואר שכתבת.
• הדואר נשלח ומתקבל דרך Resend (ראו סעיף 6).

5. בינה מלאכותית (AI)

• דפי משרות, פרטי הפרופיל הדרושים למילוי טפסי מועמדות, וקורות החיים שלך (כשמשתמשים בעוזר ה־AI) נשלחים לעיבוד אצל אחד או יותר מספקי AI בענן: Google (Gemini), Groq, OpenRouter (שמעבירה את הבקשה לחברה שמפעילה את המודל שנבחר), Cerebras או GitHub Models (Microsoft). הם פועלים לפי התנאים שלהם, בעיקר בארצות הברית. לפי תנאים אלה, ובמיוחד בתוכניות החינמיות, ספק עשוי לשמור את המידע לזמן מוגבל ולהשתמש בו לשיפור שירותיו.
• תשובה של מעסיק שנראית כמו הזמנה לראיון נקראת גם על ידי ה־AI, כדי לוודא שזו באמת הזמנה לפני שהיא מסומנת כ"ראיון".
• מספר תעודת הזהות לעולם אינו נשלח לספק AI: הוא מוקלד רק בטפסי מועמדות שמבקשים אותו.
• תשובות של AI עלולות להיות שגויות. כדאי לעבור על פרופיל או מכתב שהעוזר כתב לפני שמשתמשים בו.

6. למי המידע מועבר

• מעסיקים ואתרי דרושים וקריירה שאליהם מוגשת מועמדות בשמך: הפרופיל, קורות החיים והמכתב המקדים. זו מטרת השירות. מרגע שהמידע נמסר להם, הוא כפוף למדיניות הפרטיות שלהם.
• Google: התחברות.
• ספקי ה־AI שבסעיף 5: המידע הדרוש לפעולה שביקשת או שהשירות מבצע עבורך.
• Resend: שליחה וקבלה של הדואר בכתובת שלך ב"יש עבודה" (שרתים באירלנד, באיחוד האירופי).
• Cloudflare: הגישה לאתר עוברת דרך רשת Cloudflare (אבטחה והצפנת התעבורה). גם החיפושים של הבוט בלוחות דרושים עוברים דרכה, כך שהלוחות רואים את הכתובת של Cloudflare במקום את כתובת השרת שלנו; התעבורה הזו נשארת מוצפנת בין הבוט ללוח.
• PayPal: התשלום על Pro והחידושים שלו. אנחנו שולחים ל־PayPal רק את המסלול ואת המחיר שלו; את מה שנמסר לה בעמוד שלה PayPal מעבדת לפי מדיניות הפרטיות שלה, והיא שומרת את אמצעי התשלום כדי לחייב את המינוי עד שמבטלים אותו.
• EZcount (ישראל): מערכת הנהלת החשבונות של מפעיל השירות, שמפיקה ושולחת באימייל את הקבלה על כל תשלום והחזר. היא מקבלת את שמך, כתובת האימייל, המסלול, הסכום והתאריך.
• שירותי התראות של יצרן הדפדפן או המכשיר (Apple, Google, Mozilla, Microsoft), אם הפעלת התראות. תוכן ההתראות מוצפן כך שרק המכשיר שלך יכול לקרוא אותו.
• רשויות, כשהדין מחייב זאת, או כדי להגן על זכויות, על בטיחות או על השירות.

השרתים של השירות נמצאים בישראל. חלק מספקי השירות שלמעלה מעבדים מידע מחוץ לישראל, בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א–2001.

7. אבטחת מידע

המידע האישי שלך נשמר מוצפן (AES-256-GCM) במפתח ששייך לחשבון שלך בלבד. הוא מפוענח רק בזמן שמתבצעת עבורך פעולה, בשרת שמבצע אותה, והעותק הזמני נמחק כשהפעולה מסתיימת. החל מ־16 באוקטובר 2026, רשימת המועמדויות שלך מפוענחת גם כשמפעיל השירות צופה בה לצורך תמיכה (סעיף 3); כל צפייה נרשמת. התעבורה לאתר מוצפנת (HTTPS), והגישה לשרתים מוגבלת. אף מערכת אינה חסינה לחלוטין; אם יתגלה אירוע אבטחה שפוגע במידע שלך, נפעל ונודיע כפי שהדין מחייב.

8. כמה זמן המידע נשמר

• מידע החשבון והפרופיל: כל עוד החשבון קיים.
• יומני הרצה: 60 ההרצות האחרונות. סיכום של כל הרצה (מתי רצה, מה הייתה התוצאה וכמה משרות טופלו בה, בלי המשרות עצמן): 13 חודשים.
• דואר שנשלח לכתובת שלך: 180 יום; קודי אימות ודואר אחר שאינו קשור למועמדויות שלך: 10 ימים.
• אילו סיכומים, תזכורות והצעות נשלחו אליך באימייל (סוג ותאריך בלבד): 13 חודשים.
• רישומי תשלום (סכום, תאריך, מסלול ומספרי PayPal): 7 שנים, כפי שמחייבים דיני המס והנהלת החשבונות. אחרי מחיקת החשבון הם כבר אינם מקושרים לשם או לכתובת אימייל, מלבד הקבלות וקבלות הזיכוי (שם, אימייל, סכום ותאריך), שאותם דינים מחייבים לשמור 7 שנים במערכת הנהלת החשבונות של מפעיל השירות.
• גיבויים מוצפנים של מסד הנתונים: 14 יום.
• כתובות IP: ברשומות למניעת שימוש לרעה עד יום אחד, וביומני השרת לזמן קצר. הקודים החד-כיווניים של ההתחברויות (כתובת רשת ועוגיית מכשיר): 90 יום.
• הזמנות ושימושים בקופונים: כל עוד החשבון קיים. שימוש בקופון נשאר מקושר לקוד החד-כיווני של האימייל שלך גם אחרי מחיקת החשבון, כדי שאי אפשר יהיה להשתמש בקוד פעמיים.
• רישום פעולות בחשבון (למשל התחברות או שינוי תוכנית), בלי תוכן אישי: נשמר לצורכי אבטחה והנהלת חשבונות. אחרי מחיקת החשבון הוא כבר אינו מקושר לשם או לכתובת אימייל.

במחיקת חשבון, המידע ומפתח ההצפנה שלו נמחקים לצמיתות, כך שגם הגיבויים אינם ניתנים לקריאה. מלבד רישום הפעולות שלמעלה, נשמר רק קוד חד-כיווני שנוצר מכתובת האימייל שלך (אי אפשר לשחזר ממנו את הכתובת), כדי שהרשמה מחדש לא תפתח תקופת ניסיון חינם חדשה ולא תאפשר שימוש חוזר בקופון או בהזמנה. חשבונות שנפתחו עבורך באתרי קריירה, ומועמדויות שכבר נשלחו למעסיקים, נשארים אצלם.

9. הזכויות שלך

• עיון: לעיין במידע שלך. אפשר להוריד את כל המידע שלך מדף החשבון בכל עת.
• תיקון: לתקן מידע בדפי הפרופיל וההגדרות, או לבקש מאיתנו לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
• מחיקה: למחוק את החשבון מדף החשבון בכל עת.
• הפסקת עדכונים והצעות: לכבות עדכונים באימייל ובהתראות בדף ההגדרות. בכל אימייל של סיכום, תזכורת או הצעה יש גם קישור להסרה בלחיצה אחת, ואפשר לחזור בך מההסכמה להצעות בכל עת.

בקשות אפשר לשלוח לכתובת שבסעיף 12. נשיב תוך 30 יום. אם בקשה שלך לא נענתה כראוי, באפשרותך לפנות לרשות להגנת הפרטיות.

10. עוגיות ואחסון בדפדפן

השירות משתמש רק בעוגיות הכרחיות. אין עוגיות פרסום, מעקב או ניתוח של צד שלישי.

• חיבור (aa_session): משאיר אותך מחובר, עד 7 ימים.
• שפה ותצוגה (aa_lang, aa_theme): השפה וערכת הצבעים שבחרת, לשנה.
• הודעות (aa_flash): הודעת אישור או שגיאה אחרי פעולה, לדקה.
• התחברות עם Google (aa_gstate): הגנה על תהליך ההתחברות, ל־10 דקות.
• קישור הזמנה (aa_ref): קישור ההזמנה של חבר שנפתח, עד ההרשמה, ל־30 יום לכל היותר.
• סימון מכשיר (aa_dev): קוד אקראי, לכשנה, שמשמש רק כדי לזהות אדם אחד שמזמין את עצמו (סעיף 2).
• העמוד אחרי ההתחברות (aa_next): העמוד באפליקציה שנפתח לפני ההתחברות (למשל מהתראה), כדי לחזור אליו אחרי ההתחברות, ל־15 דקות.

האפליקציה המותקנת שומרת בדפדפן קבצי תצוגה כדי להיפתח מהר ולעבוד גם בלי חיבור, וזוכרת אם סגרת הצעה להתקנה או להתראות.

11. קטינים

השירות מיועד לבני 18 ומעלה. אם נודע לנו שנפתח חשבון לקטין בלי הסכמת הורה או אפוטרופוס, נמחק אותו.

12. שינויים ויצירת קשר

ייתכן שנעדכן את המדיניות מעת לעת. על שינוי מהותי נודיע באתר או באימייל לפני שהוא ייכנס לתוקף. מועד העדכון האחרון מופיע בראש העמוד.

שאלות, בקשות ופניות בנושא פרטיות, אל מאור אידי: [email protected], או בטלפון ובדואר. מספר הזהות, הכתובת והטלפון מוצגים בלחיצה על הכפתור, ואינם מודפסים בעמוד כדי שכלים אוטומטיים לא יאספו אותם.