מדיניות פרטיות

מבוא והגדרות

ברוכים הבאים לאתר ולאפליקציה "Stay or Pay" (להלן: "הפלטפורמה" או "האפליקציה" או "המערכת"), הזמינים בכתובת https://stayorpay.app. הפלטפורמה מאפשרת למשתמש להגדיר משך זמן ללא שימוש בטלפון, ליצור מעין "התחייבות" (אשר אין לה כל תוקף משפטי והיא למטרת משחק בלבד) בפני משתמש אחר באפליקציה (להלן: "פרטנר"), ולהעביר לו עדכונים אודות עמידה ביעדים. מובהר באופן מפורש כי השימוש בפלטפורמה מהווה הסכמה מלאה למדיניות פרטיות זו. המשתמש מצהיר ומסכים כי קרא מדיניות זו, הבין אותה, וכי המידע נמסר מרצונו החופשי.

זהות בעל השליטה ופרטי קשר

בעלת השליטה במידע הנאסף במסגרת הפלטפורמה הינה אלה אזנקוט, שכתובתה הרשומה היא עמק החולה 16, מודיעין.

הארגון מינה ממונה הגנת פרטיות (DPO), מר יהונתן גוטליב. לכל שאלה בנושא פרטיות, ניתן לפנות אליו בכתובת הדוא"ל: privacy@stayorpay.app או בטלפון: 052-702-8868.

עקרון צמצום המידע (Data Minimization)

הארגון מקפיד באופן מחמיר על עקרון צמצום שימוש במידע. אנו אוספים אך ורק את הנתונים ההכרחיים לתפעול תקין של האפליקציה והשירות. מובהר כי הארגון אינו אוסף מידע רגיש, אינו שומר תמונות מלבד מה שהמשתמש בוחר להעלות לאפליקציה (תמונת גוגל אינה נשמרת כאווטאר), ואינו אוסף מזהי מכשיר או מזהי פרסום לצורכי מעקב או שיווק.

המידע הנאסף ומקורותיו

המידע במערכות החברה מחולק לשתי קטגוריות:

נתוני משתמש (User Data) - מידע אקטיבי: מידע הנאסף עם יצירת החשבון או במהלך השימוש, לרבות: שם מלא (כולל השם מגוגל או אפל בעת ההתחברות (ככל שהפלטפורמה מקבלת אותו)), מספר טלפון, וכתובת אימייל. כמו כן נאספים נתונים הנוגעים לאופי השירות: בחירת פרטנר, התחייבות, נתוני סשן, וזמן חיים (זמן שבו המשתמש נמנע משימוש בטלפון) שהרוויח המשתמש. המידע נאסף אקטיבית דרך הרשמה, ובאמצעות צדדים שלישיים כגון Google, Apple ושירות SMS של Twilio.

נתוני שימוש (Usage Data) - מידע אוטומטי: המערכת אוספת באופן אוטומטי נתוני מערכת במהלך סשן, הכוללים בין היתר: זמני סשן, אות חיים (heartbeat), רקע/חזית, נעילת מסך, מצב שיחה (ללא חשיפת המספר הנכנס), גרסת אפליקציה ולוגים. בנוסף, בעת התחברות, ספק הענן (Supabase) עשוי לשמור את כתובת ה-IP של המשתמש ברמת הסשן.

שימוש בקובצי Cookies וטכנולוגיות מעקב

מובהר באופן מפורש כי באתר האינטרנט של הפלטפורמה לא מופעלים קובצי עוגיות (Cookies) למעקב או כלי ניתוח נתונים (Analytics). בתוך האפליקציה, נעשה שימוש בטוקנים הנשמרים מקומית ב-SharedPreferences לצורכי אימות ותפעול הכרחי בלבד.

מטרות האיסוף והשימוש במידע

החברה אוספת את המידע למטרות התפעוליות הבאות בלבד:

• פתיחת חשבון, התחברות ואימות מספר טלפון.
• בחירת פרטנר והגדרת ההתחייבות (קנס/הבטחה).
• הרצת הסשנים באפליקציה ושליחת הודעות אוטומטיות לפרטנר אודות סטטוס הסשן (התחלה, כישלון, הצלחה).
• הצגת "זמן החיים" שהרוויח המשתמש בפני הפרטנר.
• מתן תמיכה טכנית ותפעול מנגנון מחיקת חשבון.

הבסיס המשפטי לעיבוד המידע הוא ההכרח לספק את השירות המבוקש על ידי המשתמש. מובהר כי לא נעשה כל שימוש בבינה מלאכותית (AI) לעיבוד הנתונים השוטפים לצורך תפעול האפליקציה. ייתכנו שימושים ב-AI לצורך איתור תקלות ותחזוקת ושדרוג המערכת. הבסיס המשפטי לעיבוד המידע הוא ההכרח בביצוע ההסכם עמך ומתן השירות, ולעיתים גם על בסיס הסכמתך המפורשת.

דיוור ישיר (Direct Marketing): המידע הנאסף משמש לתפעול האפליקציה בלבד. החברה אינה עושה שימוש במידע לשם שליחת תוכן שיווקי או דיוור ישיר, ועל כן לא קיים כיום מנגנון הסרה מרשימות תפוצה מסוג זה.

העברת מידע לצדדים שלישיים:

המידע מועבר לצדדים שלישיים אך ורק לצורך מתן השירותים.

ספקי שירות חיצוניים: המידע עשוי להיות מעובד באמצעות ספקי ענן, שרתים ושותפים טכנולוגיים כגון: Supabase, Google, Apple, Twilio, GitHub, Pages, Fastly, Cloudflare. גוגל פליי עשויה לקבל דוחות קריסה במקרה של תקלות.

שיתוף עם הפרטנר: הפרטנר שהוגדר על ידי המשתמש רואה את פרטי הסשן הרלוונטי, ההתחייבות וזמן החיים שהורווח, אך אינו מקבל גישה לכלל היסטוריית הפעילות.יודגש כי באפשרות המשתמש בכל זמן נתון לבחור האם המידע ישותף, וכן לבחור למחוק את המידע ששותף.

מידע אודות שימוש באפליקציה: משתמש אשר בוחר להזמין איש קשר להשתמש באפליקציה, אשר כבר משתמש בה, המערכת מעדכנת אותו כי הוא כבר עושה שימוש באפליקציה. לצורך עדכון זה, המערכת אוספת מידע בדבר עצם השימוש באפליקציה, הסכמה לשימוש באפליקציה מהווה הסכמה לכך שאדם אחר שיבחר להזמין את המשתמש לשימוש באפליקציה, יקבל עדכון כי המשתמש כבר משתמש באפליקציה.

החברה פועלת לבחירת ספקי שירות אמינים ומאובטחים, אך אינה אחראית לפרקטיקות הפרטיות או לאבטחת המידע של צדדים שלישיים אלו.

העברת מידע מחוץ לגבולות ישראל:

המשתמש מצהיר ומסכים בזאת כי המידע האישי שלו עשוי להיות מאוחסן ולעבור עיבוד בשרתים הממוקמים מחוץ למדינת ישראל. מערכות הליבה ומאגרי המידע של הפלטפורמה נשמרים באמצעות שירותי חברת Supabase הממוקמים בפרנקפורט (גרמניה).

אבטחת מידע ותקופת שמירה:

המידע נשמר תוך שימוש באמצעי הגנה מקובלים בתעשייה. עם זאת, אין אנו מבצעים הצפנה ברמת שדה בודד בתוך בסיס הנתונים. מובהר כי החברה אינה מתחייבת לחסינות מוחלטת מפני פריצות.

תקופת שמירה: המידע נשמר במערכת כל עוד חשבון המשתמש פעיל. לאחר שהמשתמש מוחק את החשבון, הנתונים נמחקים לחלוטין. גיבויים טכניים אצל ספק הענן נשמרים לזמן קצר בלבד ולאחר מכן נמחקים.

זכויות המשתמש:

על פי חוק הגנת הפרטיות, התשמ"א-1981, זכות המשתמש לעיין במידע אודותיו, וכן לדרוש את תיקונו או מחיקתו. המערכת כוללת מנגנון ברור באזור הייעודי למחיקת החשבון לחלוטין. למימוש זכויות נוספות, ניתן לפנות אל ממונה הגנת הפרטיות (DPO) בפרטים המופיעים בסעיף 2.

שינויים במדיניות:

החברה שומרת לעצמה את הזכות הבלעדית לעדכן, לשנות או למחוק סעיפים ממדיניות פרטיות זו בכל עת, לפי שיקול דעתה הבלעדי והמוחלט. כל שינוי יחייב את המשתמשים מרגע פרסומו. מחובת המשתמש להתעדכן במדיניות מעת לעת.