מדיניות פרטיות

1. מטרת המדיניות

המדיניות מסבירה בשפה פשוטה איזה מידע TAYLOO אוספת, לשם מה, עם מי הוא משותף, מה המשתמשים רואים ואילו אפשרויות שליטה קיימות. המפעילה: עדי דופז. לפניות בנושא פרטיות: [email protected].

המידע יעובד בהתאם לדין הישראלי, לרבות חוק הגנת הפרטיות והוראות אבטחת המידע החלות. מסמך זה אינו מחליף מיפוי נתונים, הסכמי ספקים או בדיקת פרטיות מקצועית.

2. מידע שנמסר בהרשמה ובפרופיל

• פרטי חובה נוכחיים: כתובת אימייל וזהות בסיסית שמתקבלות מ־Google, מספר טלפון ותאריך לידה. TAYLOO אינה יוצרת או שומרת סיסמה נפרדת.
• פרטי פרופיל: שם, תמונה אם נבחרה, תיאור אישי, אזור מגורים, תחומי עניין, סגנון טיול והעדפות התאמה.
• פרטי Travel Party: הגעה לבד, בזוג, במשפחה או עם חברים, ובחירה לשתף גילאי ילדים כאשר הדבר רלוונטי.
• מידע רגיש או פרטי שמסרתם בדיווח, בבקשת בטיחות או בהעדפה פרטית יוגבל להרשאות שנועדו לטפל בו.

3. מידע שנוצר בזמן השימוש

• טיולים שיצרתם, הצטרפויות, רשימות המתנה, שמירות, ציוד, טרמפים, הודעות קבוצה והתראות.
• הסכמות למסמכים, פעולות חסימה ודיווחים על משתמשים או תוכן.
• תמונות ותוכן שהעליתם, כולל פרטי קובץ ומועד העלאה.
• מידע טכני בסיסי שספקי התשתית עשויים לקבל, כגון כתובת IP, סוג מכשיר, גרסת מערכת, זמני חיבור ויומני אבטחה או תקלה.

4. מיקום ומידע גיאוגרפי

כאשר לוחצים על “המיקום שלי”, האפליקציה מבקשת מהמכשיר מיקום נוכחי כדי למרכז את המפה ולחשב מרחקים. אין במוצר הנוכחי מעקב רציף אחרי אנשים ואין הצגה של מיקום חי של משתמשים על המפה.

מיקום של טיול נשמר כחלק מפרטי הטיול. נקודת מפגש או איסוף מדויקת עשויה להיחשף רק לחברי קבוצה או לאחר התאמת טרמפ מאושרת. אין לשתף כתובת פרטית אם אין בכך צורך.

אם בעתיד תופעל זמינות זמנית לטיולים ספונטניים, יידרשו הסכמה נפרדת, זמן תפוגה, סף פרטיות ועדכון של מדיניות זו לפני ההפעלה.

5. מטרות השימוש במידע

• פתיחת חשבון, אימות גיל, אבטחה והתחברות.
• הצגת פרופיל, התאמת טיולים וקבוצות ומתן הסבר להתאמה.
• יצירה וניהול של טיולים, קבוצות, צ׳אט, ציוד, טרמפים והתראות.
• טיפול בדיווחים, חסימות, שימוש לרעה, אבטחה ומניעת הונאה.
• תמיכה, תיקון תקלות, שיפור המוצר ועמידה בדרישות דין.

6. מי רואה את המידע

• משתמשים אחרים רואים רק את פרטי הפרופיל והפעילות שנועדו להצגה בקהילה ובהתאם למצב ההצטרפות.
• חברי טיול רואים מידע קבוצתי, הודעות, ציוד ופרטי תיאום שנפתחים לאחר הצטרפות.
• פרטי איסוף מדויקים בטרמפ נפתחים רק לאחר אישור הדדי. חסימה גוברת על הצגה והתאמה במקומות שבהם היא נאכפת.
• צוות מורשה יוכל לצפות במידע הדרוש לטיפול בדיווח, אבטחה, תמיכה או חובה חוקית, לפי הרשאות ותיעוד.
• ספקי תשתית מעבדים מידע רק לצורך השירות: Supabase לאימות, מסד נתונים ואחסון, וספקי מפות ותוכן גיאוגרפי להצגת המפה. רשימה סופית, מיקומי עיבוד והסכמי עיבוד יושלמו לפני בטא.

7. שמירה, ייצוא ומחיקה

המידע נשמר כל עוד החשבון פעיל ולמשך תקופה נוספת רק אם היא נדרשת לאבטחה, טיפול בדיווח, גיבוי או חובה חוקית. לוח שמירה מדויק להודעות, דיווחים, תמונות וטיולים שבוטלו טרם אושר והוא תנאי לבטא אמיתית.

אפשר להפיק עותק מהמידע ולבקש מחיקת חשבון מתוך “חשבון ופרטיות”. המחיקה הקיימת מסירה את משתמש האימות, נתונים התלויים בחשבון ותיקיות תמונה אישיות. מידע שחובה לשמור לפי דין או שנדרש לבירור אירוע עשוי להישמר באופן מוגבל ובהרשאה מתאימה, רק לאחר קביעת מדיניות מאושרת.

8. הבחירה והזכויות שלכם

• אפשר לבחור שלא למסור מידע שאינו חובה, אך חלק מהתכונות לא יהיו זמינות בלעדיו.
• אפשר לעיין, לתקן, לייצא ולמחוק מידע דרך החשבון, ולבטל הרשאות מיקום או התראות בהגדרות המכשיר.
• אפשר לחסום משתמשים ולדווח על שימוש פוגעני. תוכן הדיווח אינו מוצג למשתמש שעליו דווח.
• לבקשות נוספות לעיון, תיקון, מחיקה או משיכת הסכמה אפשר לפנות אל [email protected].

9. אבטחה וקטינים

TAYLOO נוקטת אמצעים טכניים וארגוניים סבירים, לרבות הרשאות מסד נתונים, אימות משתמשים והפרדת מידע פרטי. אין מערכת חסינה לחלוטין ולכן נותר סיכון שיורי.

האפליקציה מיועדת לבני ובנות 18 ומעלה ואינה מיועדת לפתיחת חשבון בידי קטינים. מידע על ילדים עשוי להימסר רק בידי מבוגר אחראי ובהיקף הנחוץ להתאמת טיול משפחתי.

10. שינויים ויצירת קשר

שינוי מהותי במדיניות יוצג למשתמשים ויקבל מספר גרסה חדש. המפעילה: עדי דופז; כתובת לפניות: [email protected]. מינוי ממונה פרטיות, אם יידרש, ונוסח המדיניות הסופי כפופים לבדיקה משפטית ותפעולית.