המסמך הזה מתאר איזה מידע אפליקציית ״החופשה שלי״ אוספת, לאיזו מטרה, עם מי הוא משותף וכמה זמן הוא נשמר. הוא נכתב בעברית פשוטה בכוונה. אם משהו לא ברור — כתבו לנו.
מפעיל האפליקציה:
Inon Revah — פיתוח אתרים ואפליקציות
ליצירת קשר בענייני פרטיות:
[email protected]
1. העיקר בקצרה
- אנחנו אוספים רק את מה שנדרש כדי שהחופשה תעבוד.
- איננו מוכרים מידע, ואיננו משתמשים בו לפרסום או לפרופיילינג.
- אין באפליקציה רכיבי מעקב או פרסום של צד שלישי.
- באתר הזה יש מדידה אנונימית של ביקורים, והיא פועלת רק אם אישרתם אותה בבאנר. אין בה עוגיות ואין בה פרסום. הפירוט בסעיף 3.
- המידע שלכם גלוי אך ורק לחברי החופשות שהצטרפתם אליהן — אין חופשות ציבוריות ואין חיפוש משתמשים.
- המידע נשמר בשרתים באיחוד האירופי (פרנקפורט).
- אפשר למחוק את החשבון מתוך האפליקציה, בכל רגע ובלי לפנות אלינו.
2. איזה מידע נאסף
| סוג המידע | מה בדיוק | למה |
|---|---|---|
| חשבון | כתובת מייל וסיסמה | כדי לזהות אתכם בכניסה. הסיסמה נשמרת מוצפנת בשירות ההזדהות ואיננו רואים אותה. |
| פרופיל | שם, כינוי, תמונת פרופיל, מטבע מועדף, טלפון (רשות), והעדפות תצוגה והתראות | כדי שחברי החופשה יזהו אתכם, ושהאפליקציה תיראה כמו שביקשתם. |
| תוכן החופשה | שם ויעד, תאריכים, תקציב, אירועי לו״ז, הוצאות, צ׳קליסט, מסמכים ותזכורות | זה התוכן שאתם יוצרים — הוא מה שהאפליקציה מציגה לכם ולחברים. |
| תמונות | תמונות שאתם מעלים לגלריית החופשה | כדי לשתף אותן עם חברי אותה חופשה. |
| מיקום | קו רוחב ואורך ורמת דיוק, בזמן שיתוף בלבד | רק אם הפעלתם שיתוף מיקום. ברירת המחדל היא כבוי, ואפשר לכבות בכל רגע. |
| התראות | מזהה התראות של המכשיר, סוג המכשיר ושמו | כדי שנוכל לשלוח תזכורת. אין בו את מספר הטלפון שלכם. |
| דוחות קריסה | סוג התקלה ומיקומה בקוד, דגם המכשיר, גרסת מערכת ההפעלה וגרסת האפליקציה | כדי שנדע שהאפליקציה קרסה ונתקן. בלי כתובת IP, בלי זיהוי אישי, ובלי תוכן החופשה שלכם — הגדרנו זאת במפורש. |
מה איננו אוספים: איננו אוספים אנשי קשר, יומן, היסטוריית גלישה, מזהי פרסום או מיקום ברקע. האפליקציה אינה ניגשת למיקרופון.
3. האתר הזה — מדידת ביקורים
הסעיף הזה עוסק באתר myvocation.app בלבד — העמוד הראשי, עמוד הפיילוט והעמודים המשפטיים. הוא אינו עוסק באפליקציה, שבה אין שום רכיב מדידה.
המדידה פועלת רק אם אישרתם אותה. בכניסה הראשונה מוצג באנר עם שתי אפשרויות שקולות: "אני מאשר" ו"בלי מדידה". עד שתבחרו — לא נשלח דבר. אם תבחרו "בלי מדידה", לא ייאסף דבר והבאנר לא יחזור.
מה נאסף, אם אישרתם
- שם העמוד שנצפה (למשל /pilot).
- על איזה כפתור או קישור לחצתם.
- כמה שניות העמוד היה גלוי על המסך.
- האתר שממנו הגעתם, בשם המאחסן בלבד — למשל google.com, ולא הכתובת המלאה.
מה לא נאסף
- כתובת IP.
- סוג הדפדפן או המכשיר.
- שם, מייל, או כל פרט מזהה אחר.
- מזהה קבוע כלשהו, ולכן אין דרך לזהות שחזרתם לאתר.
איך זה נשאר אנונימי. לכל לשונית נוצר מספר אקראי שמאפשר לדעת שארבע צפיות הן של אותו ביקור. הוא נמחק כשהלשונית נסגרת, אינו מגיע לשום מקום אחר, ואינו מקושר לחשבון באפליקציה — גם אם יש לכם אחד. אי אפשר לשחזר ממנו מי אתם, וגם אנחנו לא יכולים.
עוגיות ואחסון מקומי
האתר אינו מציב עוגיות. הוא שומר בדפדפן שלכם שני דברים, שאינם נשלחים לשום שרת:
- הבחירה שלכם בבאנר — כדי שלא נשאל אותך שוב בכל כניסה.
- המספר האקראי של הלשונית — נמחק מעצמו כשסוגרים אותה.
בנוסף, כפתור הנגישות שומר את ההעדפות שבחרתם (גודל טקסט, ניגודיות). גם הן נשארות אצלכם בלבד.
מי מעבד את הנתונים
- אנחנו. הנתונים נשמרים בפרויקט Supabase שבבעלותנו, בשרתים באיחוד האירופי (פרנקפורט), ונמחקים אוטומטית אחרי 90 יום.
- Cloudflare Web Analytics. נטענת רק אחרי שאישרתם, כמו המדידה שלנו. היא סופרת צפיות בעמוד באופן מצרפי, בלי עוגיות ובלי לבנות פרופיל. בלי אישור הכלי הזה אינו נטען כלל — Cloudflare עדיין מאחסנת את האתר ורואה את הבקשה עצמה, כי בלי זה העמוד לא יכול להיטען.
איך לבטל את ההסכמה
לוחצים על הסמל שליד שורת הכתובת בדפדפן, ובוחרים למחוק את נתוני האתר. בכניסה הבאה הבאנר יוצג מחדש, ותוכלו לבחור "בלי מדידה".
מה שנאסף עד אז אינו מזהה אתכם, ולכן אין רשומה אישית שאפשר לאתר ולמחוק — וזו התוצאה המכוונת של התכנון, לא מגבלה שלו.
4. עם מי המידע משותף
עם חברי החופשה שלכם
כשאתם מצטרפים לחופשה, שאר המשתתפים רואים את שמכם ותמונתכם, ואת התוכן המשותף — לו״ז, הוצאות, מסמכים וגלריה. פריטים שסימנתם כאישיים נשארים אצלכם בלבד. מיקום משותף רק בזמן שהשיתוף פעיל.
עם ספקי שירות
| הספק | מה מועבר | איפה |
|---|---|---|
| Supabase | אחסון החשבון, התוכן והתמונות | האיחוד האירופי |
| Google (Gemini) | רק כששואלים את מייקל: השאלה, ותמונת מצב של החופשה (לו״ז, תקציב, משתתפים) | ארה״ב |
| Expo · Apple · Google | תוכן ההתראה ומזהה ההתראות של המכשיר | ארה״ב |
| GeoNames · OpenStreetMap | שם היעד, או כתובת של מקום שהוספתם למפה — כדי למצוא אותו על המפה. הבקשה יוצאת מהשרת שלנו, בלי שום פרט מזהה שלכם | שווייץ · בריטניה |
| Apple (WeatherKit) | נקודת היעד על המפה (קו רוחב ואורך) בלבד, לצורך תחזית מזג אוויר. הבקשה יוצאת מהשרת שלנו, בלי שום פרט מזהה שלכם | ארה״ב |
| Cloudflare | כשפותחים קישור הזמנה או עמוד באתר הזה: כתובת IP ונתוני הדפדפן, לצורך הצגת העמוד בלבד. בנוסף, אם אישרתם מדידה — ספירה מצרפית של צפיות בעמוד, בלי עוגיות ובלי מזהה אישי | ארה״ב |
| Resend | כתובת המייל שלכם ותוכן ההודעה, כשנשלח אליכם מייל אישור חשבון או איפוס סיסמה. אין דיוור פרסומי | ארה״ב |
| Sentry | דוחות קריסה בלבד — ראו הטבלה בסעיף 2 | האיחוד האירופי |
לגבי מייקל: השאלות שלכם ותמונת המצב של החופשה נשלחות ל-Google לצורך הפקת התשובה בלבד, ובמסגרת הזו הן כפופות גם לתנאים של Google. שיחות מייקל אינן נשמרות בשום מקום אצלנו — לא בשרתים ולא במכשיר. הן קיימות כל עוד המסך פתוח ונעלמות בסגירתו, ואיננו רושמים את תוכן ההודעות ביומני השרת.
מכיוון שהמידע יוצא לספק חיצוני, אנחנו ממליצים לא לכתוב למייקל פרטים רגישים שאינם נחוצים לתכנון החופשה.
מעבר לכך, נעביר מידע רק אם נחויב בכך על פי דין, או כדי להגן על זכות משפטית.
5. כמה זמן המידע נשמר
- מיקום: נשמרת רק הנקודה האחרונה, והיא נמחקת כשמפסיקים לשתף.
- תוכן החופשה: נשמר כל עוד החופשה קיימת ולא נמחקה.
- פרופיל וחשבון: נשמרים עד שאתם מוחקים את החשבון.
- מזהי התראות: נמחקים כשמכבים התראות או מוחקים את החשבון.
6. מחיקת החשבון
המחיקה נעשית מתוך האפליקציה: האזור האישי ← מחיקת החשבון. כדי למנוע מחיקה בטעות או בידי מי שהשתלט על המכשיר, נשלח קוד לכתובת המייל שלכם — והמחיקה מתבצעת רק אחרי הזנתו.
מה נמחק
- החשבון ופרטי ההזדהות.
- הפרופיל, התמונות שהעליתם, המיקום ומזהי ההתראות.
- חופשות שאתם היחידים שהיו בהן — נמחקות במלואן.
- פריטים שסימנתם כאישיים.
מה נשאר, ולמה
בחופשה עם עוד משתתפים, הוצאות ואירועים משותפים נשארים ועוברים לבעלות שאר החברים. הסיבה מעשית: מחיקת הוצאה שהשתתפו בה עוד חמישה אנשים הייתה משבשת את החשבון של כולם. הפריטים האלה כבר אינם מקושרים לחשבון שלכם.
אין לכם גישה לאפליקציה? אפשר לבקש מחיקה גם בכתב, לפי ההוראות בעמוד מחיקת חשבון.
7. הזכויות שלכם
לפי חוק הגנת הפרטיות התשמ״א-1981, ובמידה שחלה עליכם רגולציית ה-GDPR האירופית, אתם רשאים:
- לעיין במידע שנשמר עליכם;
- לתקן מידע שגוי — רובו ניתן לעריכה ישירות באפליקציה;
- למחוק את המידע (ראו סעיף 6);
- לקבל עותק של המידע בפורמט קריא;
- להתנגד לעיבוד או לבקש את הגבלתו.
לפנייה בכל אחת מהזכויות האלה: [email protected]. נשיב בתוך 30 יום.
8. אבטחת מידע
- כל התעבורה בין האפליקציה לשרתים מוצפנת (HTTPS/TLS).
- ההרשאות נאכפות בשרת עצמו ברמת השורה, ולא רק במסכי האפליקציה — כלומר אי אפשר לעקוף אותן.
- סיסמאות נשמרות מוצפנות בשירות ההזדהות ואינן נגישות לנו.
עם זאת, אין מערכת שהיא חסינה לחלוטין. אם נגלה אירוע אבטחה שעלול לפגוע בכם, נודיע לכם ולרשויות כנדרש בדין.
9. ילדים
האפליקציה אינה מיועדת לילדים מתחת לגיל 16, ואיננו אוספים ביודעין מידע מהם. אם התגלה שנאסף מידע כזה — הוא יימחק. הורה שמעוניין בכך מוזמן לפנות אלינו.
10. שינויים במדיניות
נעדכן את המסמך הזה כשהאפליקציה תשתנה. התאריך בראש העמוד תמיד מציין את העדכון האחרון, ועל שינוי מהותי נודיע גם באפליקציה עצמה.