מדיניות פרטיות
טיוטה - ממתינה לבדיקה משפטית. המסמך אינו בתוקף ואינו ייעוץ משפטי. שם האפליקציה ("מבין") עוד ממתין לבדיקת סימני מסחר. שם המפעיל, הספקים והתקופות שבסוגריים מרובעים הם זמניים, וחייבים להתאים למה שהאפליקציה עושה בפועל לפני פרסום.
בקצרה
- אנחנו אוספים רק מה שנדרש כדי לחבר בין לקוחות לבעלי מקצוע: פרטי חשבון, פרופיל, הודעות, הצעות עבודה וביקורות.
- אין אצלנו פרסומות, איננו מוכרים מידע ואיננו מעבירים אותו לצורכי פרסום.
- אימות זהות עם תעודה וסלפי הוא אופציונלי, נעשה אצל ספק חיצוני (Didit), ואנחנו מקבלים ממנו רק את התוצאה.
- הצ׳אט אינו מוצפן מקצה לקצה. הוא נשמר בשרתים באיחוד האירופי, ואדם מטעמנו קורא הודעות רק כשמדווחים עליהן או כשיש חשד להונאה.
- המידע נשמר בשרתי Supabase בפרנקפורט, גרמניה.
- אפשר למחוק את החשבון באפליקציה. אחרי 30 יום הוא נמחק לצמיתות, למעט מה שמפורט בסעיף 9.
1. מי אחראי למידע
בעל מאגר המידע הוא [OPERATOR NAME], [ADDRESS] ("מבין", "אנחנו"). פניות בנושא פרטיות: support@mevin.co.il. [בשלב זה לא מונה ממונה הגנת פרטיות, כי הדין אינו מחייב זאת בהיקף הפעילות הנוכחי. אם ימונה, פרטיו יופיעו כאן.]
2. מה רואים משתמשים אחרים, ומתי
| מה | מי רואה | מתי |
|---|---|---|
| פרופיל בעל/ת מקצוע: שם העסק או השם, תמונה, קטגוריות, אזור שירות, תיק עבודות, טווח מחירים, תגים וביקורות | כל משתמש/ת | כל עוד הפרופיל פעיל |
| מספר עוסק של בעל/ת המקצוע | לקוחות בשיחה איתו/ה ובכרטיס הצעה | מהרגע שנפתחה שיחה |
| שם פרטי ותמונה של לקוח/ה | בעלי מקצוע שהלקוח/ה פנה/תה אליהם | מהפנייה הראשונה |
| תוכן הצ׳אט: טקסט, תמונות, הקלטות, מסמכים וסיכת מיקום | הצד השני בשיחה בלבד | מרגע השליחה |
| ביקורת שכתבת, עם שמך הפרטי והאות הראשונה של שם המשפחה | כל משתמש/ת | אחרי ששני הצדדים דירגו, או אחרי [14] ימים |
| תמונות התעודה והסלפי, מספר הזהות, מסמכי רישיון | אף משתמש/ת. רק התג ("הזהות אומתה", "מסמך רישיון נבדק") | — |
מה ששלחת בצ׳אט נשאר אצל הצד השני גם אם תמחק/י את החשבון, כמפורט בסעיף 9. חוץ ממיקום ששלחת: מחיקת החשבון מוחקת אותו מייד.
3. איזה מידע אנחנו אוספים, למה, ועל מה זה נשען
"חובה" פירושו שבלי המידע לא נוכל לתת את השירות או את החלק הרלוונטי בו. אינך חייב/ת למסור מידע לפי דין, אבל בלי מידע שמסומן "חובה" לא תוכל/י להשתמש בתכונה.
| מידע | מטרה | חובה או רשות | אם לא תמסור/י |
|---|---|---|---|
| כתובת מייל (מהכניסה עם Apple, Google או מייל) | כניסה לחשבון, פנייה אליך בענייני החשבון | חובה | אי אפשר להיכנס |
| מספר טלפון (נשמר אצלנו רק קוד חד-כיווני שלו; המספר עצמו עובר לספק ה-SMS כדי לשלוח את הקוד) | אימות לפני שליחת הודעות, מניעת חשבונות כפולים והונאה | חובה כדי לשלוח הודעות | אפשר לחפש ולעיין, אבל לא לשלוח הודעות |
| שם, תמונת פרופיל, שפה | הצגה לצד השני | שם: חובה. תמונה: רשות | בלי תמונה יוצג אייקון |
| פרופיל מקצועי: שם עסק, קטגוריות, אזור שירות, תיאור, תיק עבודות, טווח מחירים | הצגה ללקוחות וחיפוש | חובה לבעלי מקצוע (תיק עבודות ומחירים: רשות) | אי אפשר לפרסם פרופיל |
| מספר עוסק והצהרה על רישיון | הצגת עסק רשום, עמידה בדין | חובה לבעלי מקצוע; רישיון רק בקטגוריות מוסדרות | אי אפשר לפרסם פרופיל, או שהקטגוריה המוסדרת לא תוצג |
| מסמכי רישיון (שעשויים לכלול מספר זהות וכתובת) | בדיקה ידנית ומתן תג רישיון | רשות | לא יוצג תג רישיון |
| אימות זהות: צילום תעודה וסלפי (מידע ביומטרי) | תג "הזהות אומתה", מניעת התחזות | רשות, בהסכמה מפורשת נפרדת | לא יוצג תג זהות |
| אזור שירות / מיקום לחיפוש | הצגת בעלי מקצוע קרובים. נקודת הבסיס המדויקת של בעל/ת מקצוע נשמרת כדי לחשב מרחקים ולא מוצגת לאף אחד: לקוחות רואים אזור ומרחק בקילומטרים שלמים | רשות: אפשר להקליד עיר במקום הרשאת מיקום | התוצאות לא ימוינו לפי מרחק מדויק |
| חיפושים: הקטגוריה ואזור משוער (כקילומטר), בלי קשר למי שחיפש/ה | להבין איפה חסרים בעלי מקצוע | נאסף אוטומטית, לא מקושר אליך | — |
| תוכן הצ׳אט: טקסט, תמונות, הקלטות קוליות, מסמכים, סיכת מיקום | התכתבות, בטיחות, טיפול בדיווחים | רשות לכל פריט | — |
| הצעות עבודה, אישורי ביצוע | סיכום עבודה, אפשרות דירוג | רשות | אי אפשר לדרג |
| ביקורות ודירוגים | אמון בין משתמשים | רשות | — |
| דיווחים וחסימות | בטיחות ואכיפת התנאים | רשות | — |
| מנוי: מזהה רכישה בחנות, סוג המנוי, תאריכים, מצב החידוש (איננו מקבלים פרטי כרטיס אשראי) | הפעלת המנוי, מכסת השיחות | חובה למנויים | אי אפשר להירשם למנוי |
| טוקן התראות | הודעות על הודעה חדשה, הצעה או ביקורת | רשות (הרשאת המכשיר) | לא יגיעו התראות |
| נתוני שימוש (אילו מסכים נפתחו, אירועים באפליקציה, סוג מכשיר) | שיפור המוצר | רשות: כבוי עד שמפעילים בהגדרות > פרטיות [לעו"ד: או פעיל עד שמכבים] | שום דבר לא משתנה אצלך |
| דיווחי קריסה (שגיאה, מכשיר, גרסה, מזהה משתמש) | תיקון תקלות | רשות: פעיל אלא אם מכבים בהגדרות > פרטיות | שום דבר לא משתנה אצלך |
| לוגים ואבטחה (כתובת IP, זמני כניסה, ניסיונות אימות) | אבטחה, מניעת הונאה | חובה | — |
| פניות לתמיכה | מענה לפנייה | רשות | לא נוכל לענות |
איננו אוספים מידע רפואי, ואנו מבקשים לא לשלוח מידע כזה בצ׳אט.
4. אימות זהות ומסמכי רישיון
4.1. אימות זהות נעשה אצל Didit, ספק חיצוני שמעבד את המידע מטעמנו. Didit בודקת שהתעודה תקינה ושהסלפי תואם לתמונה שבה. אנחנו לא מקבלים את התמונות לשמירה אצלנו: נשמרים אצלנו רק התוצאה (עבר/נכשל) והתאריך. הגדרנו אצל Didit מחיקה של התמונות והנתונים אחרי [30 יום], ואיננו שומרים תבנית ביומטרית. אפשר לבקש מחיקה מוקדמת.
4.2. מסמכי רישיון נשמרים באחסון פרטי ונבדקים בידי [OPERATOR NAME] בלבד. אחרי ההחלטה אנחנו שומרים את סוג הרישיון, מספרו ותאריך הבדיקה, ומוחקים את הקובץ תוך [30 יום].
5. הצ׳אט
ההודעות, התמונות, ההקלטות והמסמכים נשמרים בשרתי Supabase בפרנקפורט ומוצפנים בתעבורה ובאחסון, אבל לא מקצה לקצה. [כלים אוטומטיים עשויים לסמן הודעות חשודות, למשל קישורים זדוניים.] אדם מטעמנו קורא הודעות רק כשהן מדווחות, כשיש חשד להונאה או לפגיעה, או כשהדין מחייב. סיכת מיקום נשלחת רק כשבחרת לשלוח אותה, פעם אחת, ואיננו עוקבים אחר המיקום שלך.
6. עם מי אנחנו משתפים
איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי פרסום. אנחנו מעבירים מידע רק:
לספקים שמפעילים את השירות מטעמנו (מעבדי מידע, לפי הסכם):
| ספק | תפקיד | מיקום |
|---|---|---|
| Supabase | מסד נתונים, אחסון קבצים, אימות | פרנקפורט, גרמניה |
| [SMS PROVIDER] | שליחת קוד אימות בהודעה | [LOCATION] |
| Didit | אימות זהות (אופציונלי) | [LOCATION] |
| PostHog | נתוני שימוש | האיחוד האירופי |
| Sentry | דיווחי קריסה | [האיחוד האירופי / ארה"ב] |
| Expo, Apple (APNs), Google (FCM) | שליחת התראות | ארה"ב |
| RevenueCat | ניהול מנויים | ארה"ב |
| Apple, Google | מכירת המנוי וגבייה (כבעלי שליטה עצמאיים, לפי המדיניות שלהם) | ארה"ב |
| Telegram | התראות פנימיות למפעיל על אירועים (למשל דיווח חדש, כולל הטקסט שכתב/ה המדווח/ת), בלי יותר פרטים ממה שנדרש לטיפול | [LOCATION] |
למשתמשים אחרים, כמפורט בסעיף 2.
לרשויות, כשהדין מחייב, לפי צו, או כשיש חשש ממשי לחיים או לבטיחות.
לגוף שירכוש את השירות או לחברה שנקים, בכפוף למדיניות הזו.
7. העברת מידע אל מחוץ לישראל
המידע נשמר בעיקר באיחוד האירופי. העברה לספקים בארה"ב או במדינות אחרות נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, על בסיס התחייבות חוזית של הספק לשמור על המידע [לאמת].
8. אבטחה
הגישה לכל טבלה במסד הנתונים מוגבלת כך שכל משתמש/ת רואה רק את מה שמותר לו/ה. מסמכים רגישים נשמרים באחסון פרטי. הגישה למערכות מוגבלת למפעיל. אנחנו מחזיקים נוהל אבטחת מידע לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כנדרש ונודיע למי שנפגע כשהדין מחייב. שום מערכת אינה חסינה לחלוטין.
9. כמה זמן אנחנו שומרים
| מידע | תקופת שמירה |
|---|---|
| חשבון ופרופיל | כל עוד החשבון פעיל. אחרי בקשת מחיקה: 30 יום שבהם אפשר לחזור בך, ואז מחיקה |
| תוכן הצ׳אט | כל עוד החשבון פעיל. אחרי מחיקת החשבון, ההודעות שלך נשארות אצל הצד השני כשהשם מוחלף ב"משתמש/ת שמחק/ה את החשבון". גם תמונות, הקלטות ומסמכים ששלחת נשארים אצלו/ה. מיקומים ששלחת נמחקים מייד. מיקום ששלחת אפשר גם למחוק אצל שני הצדדים בכל זמן. |
| ביקורות שכתבת | נשארות בפרופיל, וחתום עליהן "משתמש/ת שמחק/ה את החשבון" במקום שמך |
| ביקורות עליך | יורדות יחד עם הפרופיל: הטקסט שלהן נמחק והדירוג לא מוצג יותר בשום מקום |
| תוצאת אימות זהות | כל עוד החשבון פעיל. התמונות אצל Didit: [30 יום] |
| קובצי מסמכי רישיון | [30 יום] אחרי ההחלטה. סוג ומספר הרישיון: כל עוד הפרופיל פעיל |
| רשומות מנוי | הרישום שלנו על המנוי שלך: נמחק עם החשבון. הודעות שהחנויות שולחות לנו עליו: [400 יום]. Apple ו-Google שומרות את רשומות הרכישה לפי המדיניות שלהן |
| דיווחים, חסימות והשעיות | [24 חודשים] אחרי סגירת החשבון, כדי למנוע חזרה של מי שהורחק ולהתגונן בתביעות |
| מספר טלפון של חשבון שהורחק | [24 חודשים], כגיבוב (hash) בלבד |
| לוגים ואבטחה | [90 יום] |
| נתוני שימוש (PostHog) | [12 חודשים] |
| דיווחי קריסה (Sentry) | [90 יום] |
| פניות לתמיכה | כל עוד החשבון פעיל; נמחקות יחד איתו |
| גיבויים | נמחקים במחזור הגיבוי, תוך [30 יום] |
10. הזכויות שלך
10.1. עיון ותיקון: אפשר לראות ולערוך את רוב המידע בהגדרות. לבקשת עיון מלאה או תיקון: support@mevin.co.il. נשיב תוך 30 יום.
10.2. מחיקה: בהגדרות האפליקציה, או ב-https://mevin.co.il/he/delete-account.html בלי להתקין את האפליקציה.
10.3. ביטול הסכמה: אפשר לכבות התראות ודיוור שיווקי בהגדרות, ונתוני שימוש ודיווחי קריסה בהגדרות > פרטיות, ולבקש מחיקת אימות הזהות. הביטול לא חל על עיבוד שכבר נעשה.
10.4. דיוור שיווקי: נשלח מייל, SMS או התראה שיווקית רק אם הסכמת לכך. אפשר להסיר את ההסכמה בכל הודעה ובהגדרות.
10.5. תלונה: אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.
11. גיל
השירות מיועד לבני 18 ומעלה. אם נגלה שנאסף מידע על קטין/ה, נמחק אותו.
12. שינויים
נעדכן את המדיניות כשהשירות או הדין משתנים. על שינוי מהותי נודיע באפליקציה לפני שייכנס לתוקף. הגרסה ותאריך העדכון מופיעים בראש המסמך.