מדיניות פרטיות

מסמך זה מפרט את מדיניות הפרטיות של אפליקציית בלאגניסט (להלן: "האפליקציה" או "השירות"), המופעלת ומנוהלת על ידי מפתח האפליקציה (להלן: "המפתח", "החברה", "אנחנו", "אנו"). הוא מסביר איזה מידע נאסף, כיצד נעשה בו שימוש, עם מי הוא משותף ומהן זכויותיך. השימוש בשירות כפוף למדיניות זו ולתנאי השימוש שלנו. מסמך זה כפוף לדין מדינת ישראל; ככל שחלים דינים נוספים (למשל תקנת ה-GDPR האירופית), הסעיפים הרלוונטיים מצוינים בהתאם.

1. הגדרות

• השירות: אפליקציית המובייל, גרסת הדפדפן (Web), דפי האתר, ושירותי התשתית שמאחוריהם (מסדי נתונים, פונקציות שרת) המופעלים על ידינו.
• מידע אישי: כל מידע המזהה אדם או שניתן לזהות אדם באמצעותו.
• מעבד נתונים: ספק חיצוני המעבד מידע מטעמנו ולפי הנחיותינו בלבד.

2. איזה מידע אנחנו אוספים

בעת השימוש בשירות, אנו עשויים לאסוף ולעבד את סוגי המידע הבאים בלבד:

• פרטי חשבון: שם מלא וכתובת דואר אלקטרוני (אימייל), הנמסרים בעת ההרשמה או ההתחברות. כתובת האימייל מאוחסנת במערכת האימות של Supabase.
• פרטי פרופיל: שם התצוגה, מזהה תמונת פרופיל (avatar_url) ככל שקיים, וחותמת פעילות אחרונה (last_seen).
• נתוני קבוצות ואירועים: שמות קבוצות, קודי הצטרפות, רשימות פריטים, כמויות, מחירים, שיוכי פריטים למשתמשים, הוצאות, נתוני חלוקת עלויות, חברות בקבוצות ופעילות בקבוצה.
• הודעות צ'אט: תוכן הודעות שנשלחות בצ'אט הקבוצתי, לצד מטא-נתונים (מזהה שולח, חותמות זמן של שליחה, עריכה ומחיקה).
• מידע טכני ותפעולי: כתובת IP, סוג מכשיר ודפדפן, מזהי חיבור, לוגי גישה ושגיאות מערכת, הנדרשים להפעלת השירות ולאבטחתו.
• נתוני ניטור ואכיפה: רישום ניסיונות התחברות והצטרפות (join_attempts), יומני פעילות בקבוצה (group_activities), ודיווחים על הודעות (message_reports), המשמשים למניעת שימוש לרעה, למניעת ספאם ולאכיפת כללי הקהילה.

איננו אוספים מספרי טלפון, איננו מפעילים מערכת תשלומים, ואיננו מבצעים העלאת קבצים או תמונות מהמכשיר. איננו משלבים כלי אנליטיקס, פרסום או מעקב שיווקי כלשהו.

3. איך אנחנו משתמשים במידע

המידע שנאסף משמש אך ורק למטרות הבאות:

• יצירת חשבון משתמש ואימות זהות.
• ניהול קבוצות, אירועים משותפים ורשימות קניות.
• חישוב ותצוגה של חלוקת עלויות ויתרות בין חברי הקבוצה.
• הפעלת צ'אט קבוצתי וסנכרון נתונים בזמן אמת.
• תחזוקה, אבטחה, מניעת שימוש לרעה ושיפור תפקוד השירות.
• מענה לפניות ומחיקת חשבון לפי בקשה.

איננו משתמשים במידע לצורכי פרסום ממוקד, ואיננו מעבירים מידע לצדדים שלישיים למטרות מסחריות.

כלי העזר באפליקציה ("בלאגן בוט") פועל באופן מקומי ומבוסס חוקים, ואינו שולח את נתוניך לשירות בינה מלאכותית חיצוני. אם ייעשה בעתיד שימוש בשירות חיצוני כזה, נעדכן מדיניות זו.

בסיס חוקי לעיבוד: עיבוד המידע שלך מבוסס על אחד או יותר מהבסיסים החוקיים הבאים: הסכמתך; הצורך בביצוע השירות שביקשת (קיום חוזה); עמידה בחובות שבדין; והאינטרסים הלגיטימיים שלנו בהפעלת השירות, באבטחתו ובמניעת שימוש לרעה. ככל שהעיבוד מבוסס על הסכמה, באפשרותך לבטלה בכל עת.

4. התחברות ואימות

ההתחברות לשירות מתאפשרת באחת מהדרכים הבאות, לפי בחירתך:

• אימייל וסיסמה: כולל אפשרות איפוס סיסמה. ניהול הסיסמאות מתבצע במערכת האימות של Supabase; איננו שומרים את הסיסמה כטקסט גלוי.
• התחברות עם Google: באמצעות חשבון Google שלך, בכפוף למדיניות הפרטיות של Google.

בעת התחברות באמצעות ספק חיצוני, אנו מקבלים מהספק את כתובת האימייל, שם התצוגה ומזהי ההתחברות הנדרשים ליצירת החשבון.

5. האם אנחנו מוכרים מידע

לא. איננו מוכרים, משכירים, סוחרים או מעבירים בדרך אחרת את המידע האישי שלך לצדדים שלישיים למטרות רווח או שיווק.

6. אחסון נתונים ומעבדי משנה

אנו נעזרים בספקי תשתית מובילים, הפועלים כמעבדי נתונים מטעמנו ולפי הנחיותינו בלבד:

• Supabase — אימות, מסד נתונים, סנכרון בזמן אמת ופונקציות שרת. אליו נמסרים פרטי החשבון, נתוני הקבוצות, תוכן ההודעות וכתובת ה-IP בצד השרת.
• Vercel — אירוח דפי האתר הסטטיים. עשוי לשמור לוגי גישה וכתובות IP.
• Expo / EAS — בניית האפליקציה ועדכוני תוכנה מרחוק (OTA). מקבל מידע על גרסת האפליקציה והמכשיר לצורך בדיקת עדכונים.
• Google Fonts ו-jsDelivr — שירותים חיצוניים שמהם האתר טוען גופנים ורכיבי תצוגה. בעת הטעינה נשלחת אליהם כתובת ה-IP שלך, כפי שקורה בכל אתר שטוען תכנים משירות חיצוני.

השרתים המשמשים לאחסון הנתונים ב-Supabase ממוקמים באזור אירופה (Frankfurt, גרמניה), בכפוף למדיניות האבטחה והפרטיות של Supabase. ייתכן שחלק מפעולות העיבוד יתבצעו גם במדינות נוספות בהתאם לתשתיות הענן של הספקים, בכפוף לאמצעי הגנה מתאימים.

אנו מתחייבים להסדיר עם הספקים הרלוונטיים הסכמי עיבוד נתונים (DPA) המחייבים אותם באמצעי אבטחה סבירים, ושלא להשתמש במידע שלך למטרות עצמאיות מעבר לאספקת התשתית.

7. עוגיות ואחסון בצד הלקוח

• אפליקציית המובייל: אין שימוש בעוגיות. אסימוני התחברות נשמרים באחסון מאובטח במכשיר (expo-secure-store), ודגלי תצוגה נשמרים באחסון מקומי (AsyncStorage).
• גרסת הדפדפן: נעשה שימוש ב-localStorage לשמירת מצב ההתחברות (session) כדי שתישאר מחובר, וב-sessionStorage למידע זמני בתהליך ההתחברות. אחסון זה הכרחי לתפקוד ואינו משמש למעקב.
• Google OAuth: אם תתחבר באמצעות Google, ייתכן ש-Google יציב עוגיות בדומיין שלו במסגרת תהליך ההתחברות.

איננו מציבים עוגיות אנליטיקה או פרסום. תוכל למחוק את האחסון המקומי דרך הגדרות הדפדפן; מחיקה כזו תנתק אותך מהחשבון ותחייב התחברות מחדש.

8. צ'אט קבוצתי, מודרציה ודיווחים

הודעות הצ'אט הקבוצתי נמחקות אוטומטית כל 24 שעות. איננו מתחייבים לשמירת הודעות לאורך זמן, ואיננו אחראים לאובדן תוכן הודעות לאחר מחיקתן האוטומטית או בכל עת אחרת.

לשם שמירה על סביבה בטוחה, השירות כולל סינון אוטומטי של מילים פוגעניות (בצד הלקוח ובצד השרת) ומנגנון דיווח על הודעות.

9. שמירת מידע (Retention)

10. זכויות נושא המידע

בכפוף לדין החל (לרבות תקנת ה-GDPR ככל שהיא חלה), עומדות לך הזכויות הבאות:

• זכות עיון במידע האישי שלך.
• זכות תיקון מידע שגוי או לא מעודכן.
• זכות מחיקה ("הזכות להישכח").
• זכות הגבלת עיבוד והתנגדות לעיבוד.
• זכות לניידות נתונים.

לממש זכות, פנה אלינו בדוא"ל עם נושא "בקשת פרטיות". נשיב לבקשתך תוך 30 ימים; במקרים מורכבים נודיע על הארכה סבירה.

11. מחיקת חשבון

כל משתמש רשאי למחוק את חשבונו ואת המידע האישי המשויך אליו. המחיקה מתבצעת באופן מיידי ובלתי הפיך.

• מתוך האפליקציה: עריכת פרופיל ואז "מחק חשבון".
• דרך האתר: https://www.balagnist.com/delete-account.
• במייל: shabtai.office@gmail.com (כגיבוי).

יימחקו: הפרופיל והחשבון, החברות בקבוצות, והודעות הצ'אט ששלחת.

עשוי להישאר: הודעות מערכת (למשל "X הצטרף/ה לקבוצה") עם השם שהוצג בזמן הפעולה; פריטים שסימנת או שהוקצו לך יישארו בקבוצה לטובת שאר החברים; וצילומי דיווח על הודעות כמפורט בסעיף 8. המחיקה כפופה לחובות חוקיות או טכניות לשמירת מידע מסוים.

12. קטינים

השירות מיועד למשתמשים בני 18 ומעלה. שימוש על ידי קטין מתחת לגיל 18 מותר אך ורק באישורם ובפיקוחם של הורה או אפוטרופוס חוקי, בהתאם לתנאי השימוש. איננו אוספים ביודעין מידע מקטינים ללא הסכמת הורה או אפוטרופוס; אם נודע לנו שנאסף מידע כזה ללא הסכמה נדרשת, נפעל למחיקתו. כמו כן, אם נודע לנו על שימוש של קטין ללא אישור הורה או אפוטרופוס, אנו רשאים להשעות או למחוק את החשבון.

13. אבטחת מידע ותגובה לאירועים

אנו נוקטים באמצעי אבטחה מקובלים כדי להגן על המידע שלך: הצפנה של המידע הן בעת ההעברה והן בעת האחסון, הגבלת גישה כך שכל משתמש רואה רק את מה שמותר לו, והגנות מפני שימוש לרעה ומפני ניסיונות חדירה. הגישה ללוגים ולנתוני המערכת מוגבלת לגורמים מורשים בלבד, לצורכי תפעול ואבטחה.

במקרה של חשד לאירוע אבטחה או חשיפת מידע, נפעל לזיהוי והגבלת האירוע, לחקירתו, ולמסירת הודעה לרשויות ולמשתמשים המושפעים ככל שנדרש על פי דין, בתוך פרק זמן סביר (מטרה: עד 72 שעות).

14. תשלומים

נכון למועד זה השירות אינו כולל עיבוד תשלומים ואינו אוסף פרטי אמצעי תשלום. אם יתווסף בעתיד מנגנון תשלומים, נעבוד עם ספקים תואמי תקן PCI ונעדכן מדיניות זו.

15. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו בדף זה ויוצגו למשתמשים המחוברים. המשך השימוש בשירות לאחר פרסום השינוי מהווה הסכמה לנוסח המעודכן. מומלץ לעיין במדיניות מעת לעת.

16. יצירת קשר

לשאלות, בקשות פרטיות או מחיקת חשבון, ניתן לפנות אלינו:

רכז פרטיות: שבתאי
דוא"ל: shabtai.office@gmail.com

נכון למועד זה איננו נדרשים למנות ממונה הגנת פרטיות (DPO) לפי הדין החל. לכל פנייה בנושא פרטיות ניתן לפנות לרכז הפרטיות בפרטים שלעיל.