מדיניות פרטיות

1. עיקרי הדברים

• מיקום: כשאתם מאשרים גישה למיקום, המיקום המדויק של המכשיר נשלח לשרתים שלנו כדי להציג לכם מה קורה סביבכם. בנוסף, כל עוד השירות פתוח, נשלח בערך פעם בדקה מיקום מעוגל לכקילומטר כדי לבדוק אם יש התראות חירום באזור. למשתמשים אחרים מוצג מיקום הפרסומים שלכם לפי רמת הדיוק שבחרתם — וכברירת מחדל, מיקום משוער בלבד. כל הפרטים בסעיף "מיקום — איך זה עובד".
• מה גלוי לאחרים: הפרופיל הציבורי (שם משתמש, שם תצוגה, תמונה, תיאור, אזור ורמת אמון), התוכן שאתם מפרסמים, ההרשמה שלכם לאירועים (גלויה למארגן, לצוות השירות ולמי שנרשמו כמגיעים והרשמתם אושרה) והחברות בקהילות (גלויה לחברי הקהילה).
• אין מכירת מידע ואין פרסומות מותאמות אישית: איננו מוכרים מידע אישי, והשירות אינו כולל כלי אנליטיקה או פרסומות של צד שלישי.
• הודעות פרטיות אינן מוצפנות מקצה לקצה — אל תשלחו בהן מידע רגיש.
• אין עדיין ייצוא נתונים ומחיקת חשבון מתוך האפליקציה — אפשר לבקש אותם בפנייה אלינו.

2. מי אחראי למידע

בעל השליטה במאגר המידע של השירות הוא [שם המפעיל], [מספר ח"פ / ע"מ], [כתובת המפעיל] ("אנחנו"). לכל שאלה או בקשה בנושא פרטיות אפשר לפנות בדוא"ל לכתובת [כתובת דוא"ל לפניות בנושא פרטיות].

3. איזה מידע אנו אוספים

פרטי חשבון

בהרשמה בדוא"ל: כתובת דוא"ל, סיסמה (נשמרת כגיבוב חד־כיווני ולא כטקסט גלוי), שם משתמש, שם תצוגה ושפת ממשק. אנו שומרים גם את מועד ההסכמה לתנאים ולמדיניות זו, מועד ההסכמה לקבלת עדכונים (אם סימנתם אותה), מועדי ההתחברות והפעילות האחרונים, סטטוס החשבון ותפקידים בשירות (למשל מנהל עסק או מודרטור). איננו מבקשים תאריך לידה או מספר זהות.

ההרשמה וההתחברות באפליקציה נעשות בדוא"ל ובסיסמה, או באמצעות חשבון Google כשהאפשרות מוצגת במסך ההתחברות. השרת תומך גם בהרשמה ובהתחברות באמצעות מספר טלפון, שאינן מוצעות באפליקציה; אם ייעשה בהן שימוש, יישמרו מספר הטלפון ומועד אימותו.

התחברות באמצעות Google

אם תבחרו להתחבר באמצעות Google, נקבל מ־Google את מזהה החשבון שלכם ב־Google, את כתובת הדוא"ל וסימון אם Google אימתה אותה, את השם (כולל השם הפרטי ושם המשפחה בנפרד) ואת הקישור לתמונת הפרופיל שלכם ב־Google, ואם החשבון שייך לארגון — גם את הדומיין של הארגון. איננו מקבלים את הסיסמה שלכם ב־Google ואין לנו גישה לתיבת הדואר, לאנשי הקשר או לקבצים שלכם. אנו שומרים את מה ש־Google שלחה בהתחברות הראשונה, כפי שהוא: הפרטים האלה ונתונים טכניים של אישור ההתחברות (כגון מועד הנפקתו ותוקפו), כדי לזהות אתכם בהתחברויות הבאות. איננו מעדכנים אותם בהתחברויות הבאות.

בחשבון חדש, השם מ־Google משמש כשם התצוגה (ואם Google לא שלחה שם, שם התצוגה הוא "משתמש חדש"), ושם המשתמש הציבורי נוצר אוטומטית, מהשם אם יש בו אותיות לטיניות ואחרת כ־user ומספר אקראי. איננו יוצרים אותם מכתובת הדוא"ל. איננו פותחים חשבון לכתובת ש־Google לא אימתה. תמונת הפרופיל מ־Google מוצגת כתמונה בפרופיל הציבורי (ראו "תמונות משרתים חיצוניים" בהמשך).

אם כתובת הדוא"ל כבר רשומה אצלנו, נקשר את חשבון ה־Google לחשבון הקיים רק אם גם Google וגם אנחנו אימתנו את הכתובת. אחרת, ההתחברות באמצעות Google לא תתאפשר עבור הכתובת הזו, וההתחברות לחשבון הקיים תמשיך להיות בדוא"ל ובסיסמה. כך מי שפתחו חשבון עם כתובת שאינה שלהם לא יוכלו לקבל גישה לחשבון של בעלי הכתובת, ולהפך.

כשההתחברות באמצעות Google זמינה, מסכי ההתחברות וההרשמה טוענים רכיב של Google משרתי accounts.google.com, ולכן Google מקבלת מהדפדפן את כתובת ה־IP ואת פרטי הדפדפן, ועשויה להשתמש בעוגיות משלה, גם אם לא בחרתם להתחבר באמצעותה. במסכים האחרים של השירות הרכיב אינו נטען. אם תתחברו באמצעות Google, Google תדע שהתחברתם לסביבו, ועל המידע שאצלה חלה מדיניות הפרטיות של Google.

פרופיל והגדרות

תמונת פרופיל, אם תעלו אחת, וכן תיאור קצר ושם אזור אם נוספו לחשבון (אין כיום מסך לעריכתם). וכן ההגדרות שבעמוד הפרופיל: הגדרות ההצגה של הפרופיל, ורדיוס ורמת דיוק ברירת מחדל למיקום.

תוכן ופעילות

• מה שאתם מפרסמים: פרסומים (כולל מיקומם), תגובות, תמונות, מודעות והצעות מחיר בשוק, אירועים והרשמה אליהם (כולל ההערה שכתבתם בהרשמה), קהילות, דפי עסק, קופונים, קידומים, ביקורות, דיווחים וערעורים;
• פעילות: מעקב אחר משתמשים, הצטרפות לקהילות ולשיחות, צפייה בפרסומים, מימוש קופונים וצ'ק־אין לאירועים;
• הזמנות ותשלומים בשוק ובמינויים: פרטי ההזמנה, הסכומים וסטטוס התשלום. איננו אוספים פרטי כרטיס אשראי — מנגנון התשלום פועל כיום במצב ניסיון;
• שאלות לעוזר המקומי: נוסח השאלה, התשובה, המיקום והרדיוס שבהם נשאלה, והפרסומים ששימשו כמקורות;
• רישומי מודרציה: דיווחים, החלטות, הנימוקים להן ועותק של התוכן שנבדק, וכן רמת האמון שלכם והשינויים בה;
• נתוני שימוש פנימיים: רישום של פעולות מרכזיות (כגון יצירת פרסום, תגובה, הצטרפות לקהילה או מימוש קופון) עם מזהה המשתמש ומיקום מעוגל לכקילומטר. הנתונים נשמרים אצלנו ומשמשים לניתוח מצטבר בלבד.

הודעות

תוכן ההודעות בשיחות פרטיות ובשיחות אזוריות נשמר בשרתים שלנו, יחד עם השולח והמועד. ההודעות אינן מוצפנות מקצה לקצה, ואין כיום אפשרות לערוך או למחוק הודעה ששלחתם. איננו קוראים הודעות פרטיות כחלק מהשגרה, ואין לצוות המודרציה כלי לקריאתן, אך מי שיש לו גישה ישירה למסד הנתונים יכול לקרוא אותן.

מידע טכני ויומנים

• חיבורים: בכל התחברות ובכל חידוש של החיבור אנו שומרים את כתובת ה־IP כפי שהגיעה לשרת ואת פרטי הדפדפן (User-Agent).
• יומני שרת: כל בקשה לשרת נרשמת ביומן, כולל הכתובת המבוקשת — שעשויה לכלול את קואורדינטות המיקום שנשלחו — כותרות הבקשה (ללא פרטי ההזדהות), כתובת ה־IP ושעת הבקשה. ביומנים נרשמים גם תחילת הנוסח של שאלות לעוזר המקומי וכתובות הדוא"ל שאליהן נוצרו הודעות, ובהתחברות באמצעות טלפון — מספר הטלפון וקוד האימות כטקסט גלוי.
• קודי אימות: השרת יוצר קוד אימות בהרשמה ובבקשה לאיפוס סיסמה, ושומר במסד הנתונים את הכתובת שאליה הוא מיועד ואת הקוד בגיבוב. נכון למועד עדכון המדיניות, הודעות דוא"ל אינן יוצאות מהשרתים שלנו: ההודעה, כולל הקוד, נשמרת בשרת דואר פנימי אצלנו ואינה נשלחת אליכם, ולכן אימות כתובת הדוא"ל אינו פעיל עדיין.

4. מיקום — איך זה עובד

מיקום הוא לב השירות, ולכן חשוב לנו להסביר בדיוק מה קורה בו. יש להבחין בין שלושה דברים: המיקום שהמכשיר שלכם שולח אלינו, המיקום שאנו שומרים, והמיקום שמשתמשים אחרים רואים.

מה נשלח מהמכשיר

אם תאשרו בדפדפן גישה למיקום, השירות קורא את מיקום המכשיר (בדיוק רגיל, לא בדיוק הגבוה ביותר) ושולח אותו לשרתים שלנו, ללא עיגול, חוץ מבדיקת התראות החירום:

• בדיקת התראות חירום. בכל מסך בשירות, חוץ מדף הבית הציבורי ומעמוד החירום עצמו, המיקום נשלח כשהמסך נפתח, ואחר כך בערך פעם בדקה כל עוד השירות פתוח, כדי לבדוק אם יש התראות חירום באזור. בבדיקה הזו נשלח מיקום מעוגל לכקילומטר ולא המיקום המדויק. הבקשות האלה נשלחות גם כשאינכם מחוברים לחשבון.
• בקשות שתלויות במיקום. הפיד, המפה, השוק, האירועים, העסקים, הקהילות, הקופונים, החיפוש לפי מקום, השיחות האזוריות, יצירת פרסום, מודעה, אירוע, עסק או קהילה, מימוש קופון, צ'ק־אין לאירוע ושאלה לעוזר המקומי.

כל הבקשות האלה נרשמות ביומני השרת עם הקואורדינטות וכתובת ה־IP (ראו "מידע טכני ויומנים"). אם לא תאשרו גישה למיקום, השירות ישלח במקומו נקודה במרכז הארץ, ותוכלו לבחור נקודה במפה בעצמכם. אפשר לבטל את ההרשאה בכל עת בהגדרות הדפדפן או המכשיר.

מה אנו שומרים

• מיקום פרסום — הנקודה המדויקת שבה הפרסום נוצר או שבחרתם לו, גם כשהוא מוצג לאחרים כמשוער.
• צ'ק־אין לאירוע ומימוש קופון — המיקום המדויק שלכם באותו רגע.
• שאלות לעוזר המקומי — המיקום המדויק והרדיוס של השאלה.
• מיקומים שמורים (למשל "בית") — יכולת שקיימת בשרת, אך עדיין אין לה מסך באפליקציה. מיקום שנשמר כך נשמר במדויק, גלוי רק לכם ומשמש לשליחת התראות חירום לאזור.
• נתוני שימוש פנימיים — מיקום מעוגל לכקילומטר.
• יומני שרת — הקואורדינטות שנשלחו עם כל בקשה, כחלק מכתובת הבקשה.

השירות אינו קורא את המיקום כשהוא סגור, ואיננו מנהלים היסטוריית מיקומים נפרדת. עם זאת, מכיוון שהמיקום נשלח בערך פעם בדקה כל עוד השירות פתוח, ויומני השרת שומרים כל בקשה, היומנים מכילים בפועל רצף של מיקומים מעוגלים לכקילומטר בזמן השימוש, ולצידם המיקומים המדויקים של הבקשות שתלויות במיקום, יחד עם כתובת ה־IP.

מה רואים משתמשים אחרים

כל מיקום שמוצג למשתמשים אחרים עובר דרך מנגנון פרטיות אחד, לפי רמת הדיוק של הפרסום. בעת פרסום אתם בוחרים את רמת הדיוק, וברירת המחדל היא "מיקום משוער":

• מיקום מדויק — מוצגת הנקודה האמיתית.
• מיקום משוער (ברירת המחדל) — מוצגת נקודה מוזזת בעד 150 מטר מהנקודה האמיתית. ההזזה קבועה לכל פרסום, כך שאי אפשר לנטרל אותה על ידי טעינה חוזרת.
• אזור בלבד — לא מוצגת נקודה במפה, אלא רק שם האזור.
• מוסתר — לא מוצגים נקודה ולא שם אזור.

מודעות בשוק מוצגות תמיד כמיקום משוער. שיחות אזוריות מוצגות לפי אזור בלבד. עסקים, אירועים, קהילות וקופונים מוצגים לפי רמת הדיוק שלהם, באותו מנגנון.

מגבלות שחשוב להכיר

• מרחק. לצד פרסומים, מודעות, אירועים, עסקים וקופונים מוצג מרחק מכם. כשהפריט מוצג במיקום מדויק, המרחק מחושב ממנו; כשהוא מוצג במיקום משוער, המרחק מחושב מהנקודה המוזזת ולא מהמיקום האמיתי; וכשהוא מוצג כאזור בלבד או מוסתר, לא מוצג מרחק. עם זאת, הסינון לפי רדיוס (החל מ־25 מטר) והמיון לפי קרבה עדיין נעשים לפי המיקום האמיתי, ונתון הדפדוף שהשרת מחזיר במיון לפי קרבה כולל את המרחק האמיתי לפריט האחרון בעמוד. מי שמתכוון לכך יכול לאתר בדרכים האלה את המיקום האמיתי בקירוב רב, ולכן מיקום משוער אינו הסתרה מוחלטת. אם המיקום המדויק רגיש, אל תפרסמו מהמקום עצמו (למשל מהבית), או בחרו נקודה אחרת. ניסיון לאתר מיקום מדויק בהצלבת מרחקים אסור לפי תנאי השימוש.
• מידע בתוך תמונות. תמונות נשמרות ומוצגות כפי שהועלו, בלי עיבוד. קובץ תמונה מהמצלמה עשוי לכלול מטא־נתונים (EXIF), ובהם מיקום GPS מדויק ומועד הצילום, וכל מי שמוריד את התמונה יכול לקרוא אותם. מומלץ לכבות את שמירת המיקום במצלמה או להסיר את המידע לפני ההעלאה.
• תמונות הן פומביות. כל תמונה שהועלתה לשירות נגישה בלי להתחבר לכל מי שיש לו את הכתובת שלה. אי אפשר לקבל רשימה של התמונות שהועלו. הכתובת של כל תמונה כוללת מזהה פנימי של החשבון שהעלה אותה.
• מפת הבסיס. אריחי המפה נטענים ישירות מהדפדפן שלכם משרתי Esri, ולכן Esri מקבלת את כתובת ה־IP שלכם, פרטי הדפדפן ואת האזור שבו אתם צופים במפה — שבדרך כלל הוא האזור שבו אתם נמצאים.
• חיפוש. מנוע החיפוש הפנימי שלנו (המופעל בשרתים שלנו) שומר את המיקום המדויק של פרסומים כדי לחפש לפי מקום. תוצאות החיפוש עוברות דרך מנגנון הפרטיות לפני שהן מוצגות.

5. עוגיות ואחסון מקומי

השירות אינו משתמש בעוגיות (cookies) משלו, ואינו כולל כלי אנליטיקה, מעקב או פרסומות של צד שלישי. החריג היחיד: כשההתחברות באמצעות Google זמינה, מסכי ההתחברות וההרשמה טוענים רכיב של Google, שעשוי להשתמש בעוגיות של Google (ראו "התחברות באמצעות Google"). השירות שומר בדפדפן שלכם, באחסון המקומי (localStorage), את הפריטים הבאים:

• פרטי ההתחברות: אסימוני הגישה, ופרטי החשבון שהשירות מציג (כגון כתובת דוא"ל ותפקידים);
• שפת הממשק שבחרתם;
• לצורך פס התראות החירום: מיקום מעוגל לכקילומטר, מועד הבדיקה וההתראה האחרונה. הפריט נשאר במכשיר, אך השירות מפסיק להשתמש בו כעבור עשר דקות.

ההתנתקות מוחקת את פרטי ההתחברות מהדפדפן, אך לא את הפריט של פס התראות החירום. אפשר למחוק את כל הפריטים דרך הגדרות הדפדפן. ספק התשתית שלנו, Cloudflare, עשוי להציב עוגיות טכניות משלו לצורכי אבטחה והגנה מפני תעבורה זדונית.

תמונות משרתים חיצוניים. תמונת פרופיל, תמונות של קהילות ואירועים ותמונות בתוכן ממומן יכולות להיות קישור לתמונה בשרת חיצוני, שמשתמש או עסק בחרו. במקרה כזה הדפדפן שלכם טוען את התמונה ישירות מאותו שרת, ומי שמפעיל אותו מקבל את כתובת ה־IP שלכם ואת פרטי הדפדפן. כך גם תמונת פרופיל של חשבון שנפתח באמצעות Google: היא נטענת משרתי Google.

6. למה אנו משתמשים במידע

• להפעיל את השירות: להציג תוכן לפי מקום, לפרסם את התוכן שלכם, לאפשר שיחות, קהילות, אירועים, שוק ועסקים;
• לנהל את החשבון: הרשמה, התחברות ושמירת העדפות, ובהמשך גם אימות כתובת ואיפוס סיסמה;
• לשלוח התראות בתוך השירות, ולהציג התראות חירום לאזור;
• לנהל הזמנות, מינויים, קופונים וקידומים;
• לשמור על בטיחות השירות: מניעת הצפה והונאות, מגבלות קצב, טיפול בדיווחים, מודרציה, ערעורים וחישוב רמת אמון;
• להפעיל את העוזר המקומי ולהגביל את מספר השאלות לפי תוכנית;
• לנתח שימוש באופן מצטבר ולשפר את השירות;
• לעמוד בחובות לפי דין, ולהגן על זכויותינו ועל זכויות משתמשים.

7. הסכמה, ומסירת מידע שאינה חובה

אינכם חייבים על פי חוק למסור לנו מידע. עם זאת, בלי פרטי חשבון אי אפשר להירשם, ובלי מיקום חלק מהיכולות לא יפעלו כמצופה (למשל פיד לפי מקום, שיחות אזוריות, מימוש קופון מוגבל לאזור או צ'ק־אין). המידע נאסף ומשמש על סמך הסכמתכם בעת ההרשמה ובמתן הרשאת מיקום, לצורך מתן השירות שביקשתם, ולצורך עמידה בחובות לפי דין.

את הסכמתכם להרשאת המיקום אפשר לבטל בכל עת בהגדרות הדפדפן. את הסכמתכם לקבלת עדכונים אפשר לבטל בפנייה אלינו. ביטול הסכמה אינו פוגע בשימוש שנעשה במידע לפני הביטול.

8. עם מי המידע משותף

איננו מוכרים מידע אישי. מידע משותף רק כך:

• משתמשים אחרים — הפרופיל הציבורי: שם משתמש, שם תצוגה, תמונת פרופיל, תיאור, שם אזור, רמת אמון, מועד ההצטרפות, מספרי עוקבים, נעקבים ופרסומים, תגים ומוניטין באזורים. גלויים גם התוכן שפרסמתם (לפי רמת הדיוק של המיקום שבחרתם) וההודעות ששלחתם למשתתפי השיחה.
• הגדרות ההצגה של הפרופיל — בעמוד הפרופיל אפשר לקבוע מה יוצג בעמוד הפרופיל הציבורי שלכם: רשימות ומספרי העוקבים והנעקבים, מספר הפרסומים (יחד עם התיאור), התגים, רמת האמון, והאזורים הפעילים (יחד עם שם האזור). ההגדרות חלות על עמוד הפרופיל בלבד: הפרסומים עצמם ממשיכים להופיע בפיד, במפה ובחיפוש עם שמכם, ורמת האמון ממשיכה להופיע לצד התוכן שלכם — פרסומים, תגובות, הודעות, מודעות, ביקורות ורשימות של משתתפים וחברים.
• הרשמה לאירועים — מארגן האירוע וצוות השירות (מנהלים, מודרטורים ובעלי הרשאה לניהול אירועים) רואים את כל הנרשמים. מי שנרשמו כמגיעים (כולל רשימת ההמתנה) והרשמתם אושרה רואים את הנרשמים שאושרו. באירוע שאינו דורש אישור של המארגן, ההרשמה כמגיעים מאושרת מיד, כך שכל משתמש מחובר שנרשם כמגיע יכול לראות את הרשימה. גם מי שעשו צ'ק־אין לאירוע רואים אותה; באירוע שדורש אישור, צ'ק־אין אפשרי רק למי שאושרו כמגיעים. מי שלא נרשמו, שסימנו רק "מתעניינים" או שהרשמתם ממתינה לאישור, אינם רואים את הרשימה, מלבד ההרשמה של עצמם. ברשימה מופיעים: שם משתמש, שם תצוגה, תמונה ורמת אמון, סטטוס ההרשמה (מגיעים, מתעניינים, ברשימת המתנה או השתתפו), מספר האורחים, ההערה שכתבתם בהרשמה ומועד ההרשמה. אל תכתבו בהערה מידע שאינכם רוצים שיראו המארגן, צוות השירות ומשתתפים אחרים.
• קהילות — חברי קהילה רואים את רשימת החברים בה, עם שם המשתמש, שם התצוגה, התמונה ורמת האמון.
• עסקים — מנהלי עסק רואים מי מימש את הקופונים שלו. בעסקה בשוק, הצד השני רואה את פרטי ההזמנה. תוכן ממומן מוצג לפי אזור ולא לפי פרופיל אישי, ועסקים אינם מקבלים מאיתנו את פרטיכם.
• צוות השירות — מודרטורים ומנהלים, לפי הרשאות מוגדרות, לצורך טיפול בדיווחים, בערעורים, באימות עסקים ובאישור קידומים. מודרטורים רואים את זהות המפרסם גם בפרסום אנונימי.
• ספקי שירות — Cloudflare, Inc., שפועלת עבורנו כספקית שירות ושדרכה עוברת כל התעבורה בין הדפדפן לשרתים שלנו (אתר, ממשק, שיחות ותמונות), כולל תוכן הבקשות, כגון הודעות ופרטי התחברות, לצורך חיבור, אבטחה והגנה; Esri, שמספקת את אריחי מפת הבסיס ומקבלת מהדפדפן את כתובת ה־IP, פרטי הדפדפן ואזור המפה שבו אתם צופים; ו־Google, כשההתחברות באמצעותה זמינה, כמתואר בסעיף "התחברות באמצעות Google".
• שרתים של תמונות חיצוניות — כשמוצגת תמונה שמשתמש או עסק קישרו אליה משרת חיצוני, אותו שרת מקבל מהדפדפן שלכם את כתובת ה־IP ואת פרטי הדפדפן (ראו "עוגיות ואחסון מקומי").
• קישורים שאתם בוחרים לפתוח — למשל WhatsApp של עסק, אתר של עסק או קישור לכרטיסים לאירוע. מה שקורה שם כפוף למדיניות של אותו אתר.
• לפי דין — כשנידרש לכך על פי דין או בצו של רשות מוסמכת, או כשהדבר נדרש כדי למנוע פגיעה ממשית בגוף או ברכוש.
• שינוי מבני — אם הפעילות תעבור לגורם אחר (למשל במיזוג או ברכישה), המידע יעבור אליו בכפוף לדין ולמדיניות זו.

לשירות יש רכיבים מוכנים לספקים חיצוניים של תשלומים, דוא"ל, מסרונים (SMS) ובינה מלאכותית, אך נכון למועד עדכון המדיניות הם אינם מופעלים, ואיננו מעבירים אליהם מידע. לפני שנפעיל ספק כזה נעדכן את המדיניות.

9. העברת מידע אל מחוץ לישראל

השרתים שבהם נשמר המידע נמצאים בישראל. עם זאת, Cloudflare,‏ Esri ו־Google הן חברות אמריקאיות הפועלות באמצעות שרתים ברחבי העולם. לכן המידע שמגיע אליהן עשוי לעבור או להיות מעובד מחוץ לישראל: התעבורה שעוברת דרך Cloudflare, כתובת ה־IP ואזור המפה שנשלחים ל־Esri, ופרטי ההתחברות באמצעות Google, טעינת רכיב ההתחברות של Google וטעינת תמונות פרופיל משרתיה. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

10. כמה זמן המידע נשמר

נכון למועד עדכון המדיניות, איננו מוחקים מידע באופן אוטומטי. המידע נשמר כל עוד החשבון פעיל, ונמחק רק כשאנו מטפלים בבקשת מחיקה, בכפוף לסעיף "מחיקת חשבון". בכלל זה:

• פרסומים שתוקפם הסתיים מפסיקים להופיע בפיד ובמפה, אך אינם נמחקים, והעוזר המקומי עשוי עדיין להציג אותם כמקורות;
• רישומי החיבורים (כתובת IP ודפדפן), יומני השרת, שאלות לעוזר המקומי, נתוני שימוש, התראות ורישומי קודי האימות (כולל הכתובת או המספר שאליהם נוצרו) נשמרים בלי תקופת מחיקה מוגדרת;
• רישומי מודרציה ויומן הפעולות של הצוות נשמרים לצורך בקרה, ערעורים והגנה משפטית.

11. אבטחת מידע

אנו נוקטים אמצעים כדי להגן על המידע, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובהם:

• השירות זמין בחיבור מוצפן (HTTPS) בכתובת https://svivo.app. הקפידו להיכנס בכתובת שמתחילה ב־https;
• סיסמאות נשמרות כגיבוב חד־כיווני, וקודי אימות נשמרים במסד הנתונים כגיבוב;
• אסימוני גישה קצרי מועד (15 דקות), חידוש חיבור שמבטל אסימונים ישנים, עד 10 חיבורים פעילים לחשבון, ואפשרות להתנתק בבת אחת מכל המכשירים, כולל המכשיר שבו אתם משתמשים;
• הגבלת קצב לניסיונות התחברות והרשמה;
• בדיקת תקינות לכל קלט, והרשאות לפי תפקיד שנבדקות בשרת לכל פעולה של צוות השירות;
• מסד הנתונים, מנוע החיפוש ואחסון הקבצים פועלים בשרתים שלנו ואינם חשופים ישירות לרשת, למעט קבצי התמונות.

חשוב לדעת גם מה אינו מוגן: הודעות אינן מוצפנות מקצה לקצה, ולכן אל תשלחו בהודעות מידע רגיש; תמונות הן פומביות (ראו "מגבלות שחשוב להכיר"); ופרטי ההתחברות נשמרים באחסון המקומי של הדפדפן, ולכן מי שיש לו גישה למכשיר שלכם עלול לגשת לחשבון. אין מערכת מאובטחת לחלוטין. אם יתרחש אירוע אבטחה, נפעל בהתאם לחובות הדיווח וההודעה שבדין.

12. הזכויות שלכם

• עיון — לפי סעיף 13 לחוק הגנת הפרטיות, אתם זכאים לעיין במידע עליכם שמוחזק במאגר.
• תיקון ומחיקה — לפי סעיף 14 לחוק, אם המידע אינו נכון, שלם, ברור או מעודכן, אתם זכאים לבקש לתקן אותו או למחוק אותו.
• הסרה מדיוור — לפי סעיף 17ו לחוק, אתם זכאים לבקש שמידע עליכם לא ישמש לפנייה בדיוור ישיר.

מה אפשר לעשות לבד, בעמוד הפרופיל: להחליף את תמונת הפרופיל; לקבוע מה יוצג בעמוד הפרופיל הציבורי; לשמור רדיוס ורמת דיוק ברירת מחדל למיקום (נכון למועד עדכון המדיניות, הם עדיין אינם משפיעים על פרסומים חדשים, ואת רמת הדיוק בוחרים בכל פרסום); להתנתק; ולהתנתק מכל המכשירים בבת אחת, כולל המכשיר שבו אתם משתמשים.

מה דורש פנייה: נכון למועד עדכון המדיניות, אין בשירות כלי לעריכת שם התצוגה, התיאור או שם האזור, לייצוא הנתונים או למחיקת החשבון. לבקשות עיון, ייצוא, תיקון או מחיקה, כתבו לכתובת [כתובת דוא"ל לפניות בנושא פרטיות] מכתובת הדוא"ל הרשומה בחשבון, וציינו את שם המשתמש. ייתכן שנבקש פרטים נוספים כדי לוודא את זהותכם. נאפשר עיון במידע בתוך 30 יום מקבלת הבקשה. אם נסרב לבקשה לתיקון או למחיקה, נודיע לכם על כך ועל הנימוקים, ותוכלו לערער על הסירוב לבית משפט השלום, כקבוע בחוק.

אם אינכם מרוצים מהטיפול שלנו, אתם רשאים לפנות לרשות להגנת הפרטיות במשרד המשפטים.

13. מחיקת חשבון

כדי לסגור את החשבון ולמחוק את המידע שלכם, פנו אלינו בכתובת [כתובת דוא"ל לפניות בנושא פרטיות]. נכון למועד עדכון המדיניות, סגירת חשבון ומחיקת מידע נעשות ידנית על ידינו. כדאי לדעת שסגירת חשבון אינה מוחקת מעצמה את התוכן: פרסומים, תגובות ומודעות שפרסמתם, והודעות ששלחתם, נשארים במערכת. אם תרצו שנסיר גם אותם, ציינו זאת בבקשה.

גם לאחר מחיקה, נוכל לשמור מידע שעלינו לשמור לפי דין, או שנחוץ להגנה מפני תביעות ולאכיפת תנאי השימוש — למשל רישומי מודרציה והזמנות. הודעות ששלחתם לאחרים עשויות להישאר אצל הנמענים.

14. קטינים

השירות מיועד למי שמגיל 16 ומעלה, ומשתמשים מתחת לגיל 18 נדרשים להסכמת הורה או אפוטרופוס. בהרשמה מצהירים על כך, אך השירות אינו מבקש תאריך לידה ואינו מאמת את ההצהרה, ואין בו כיום הגנות מיוחדות לקטינים. הורים שמגלים שקטין או קטינה מתחת לגיל 16 פתחו חשבון, או שמבקשים להסיר מידע על ילדם, מתבקשים לפנות אלינו בכתובת [כתובת דוא"ל לפניות בנושא פרטיות].

אנו ממליצים למשתמשים מתחת לגיל 18 לא לבחור "מיקום מדויק" ולא לפרסם מהבית.

15. דברי פרסומת

בהרשמה אפשר לסמן הסכמה לקבלת עדכונים ומבצעים בדוא"ל. ההסכמה אינה חובה, ואנו שומרים את מועד מתן ההסכמה. נכון למועד עדכון המדיניות, איננו שולחים הודעות פרסומת כלל. אם נעשה זאת בעתיד, נשלח אותן רק למי שהסכימו לכך, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ובכל הודעה תהיה דרך פשוטה להסיר את עצמכם מרשימת התפוצה. הודעות תפעוליות — כמו קודי אימות, איפוס סיסמה והתראות בתוך השירות — אינן הודעות פרסומת.

16. שינויים במדיניות

אנו עשויים לעדכן את המדיניות, למשל כשנוסיף יכולת או ספק שירות. מועד העדכון האחרון מופיע בראש המסמך. על שינוי מהותי נודיע בתוך השירות לפחות 14 יום לפני שהשינוי ייכנס לתוקף. שינוי שנדרש לפי דין, או שנועד לטפל בבעיית אבטחה או בטיחות, עשוי להיכנס לתוקף מוקדם יותר, ונודיע עליו מוקדם ככל האפשר. כשהשינוי מרחיב את השימוש במידע שכבר נמסר — נבקש את הסכמתכם כשהדין מחייב זאת.

17. יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות:

• [שם המפעיל], [מספר ח"פ / ע"מ]
• כתובת: [כתובת המפעיל]
• דוא"ל לפניות פרטיות: [כתובת דוא"ל לפניות בנושא פרטיות]