מדיניות פרטיות — Splitfuel

1. מבוא

מסמך זה מתאר כיצד אפליקציית Splitfuel (להלן: "האפליקציה" או "אנחנו"), המופעלת על ידי PAINTZ, אוספת, משתמשת, שומרת ומשתפת מידע אישי בעת השימוש באפליקציה לניהול שיתוף רכב, הוצאות דלק, נסיעות, תשלומים וחובות בין משתתפי קבוצת רכב משותף.

בשימוש באפליקציה, את/ה מאשר/ת את האמור במדיניות פרטיות זו. אם אינך מסכים/ה לתנאים אלו, אנא הימנע/י מהשימוש באפליקציה.

האפליקציה אינה מיועדת לשימוש על ידי ילדים ללא השגחה או הסכמה מתאימה של הורה או אפוטרופוס.

2. המידע שאנו אוספים

אנחנו אוספים מידע בכמה דרכים כדי לספק ולשפר את השירות:

2.1 מידע שאת/ה מספק/ה לנו באופן ישיר

• פרטי רישום וחשבון: שם תצוגה, כתובת דוא״ל ובחירת אווטאר/תמונת פרופיל מובנית (מזהה אווטאר נשמר בחשבונך). בעת התחברות באמצעות אימייל וסיסמה, הסיסמה שלך מעובדת בצורה מוצפנת ומאובטחת על ידי ספק האימות החיצוני שלנו (Firebase Authentication) ואינה גלויה לנו.
• נתוני קבוצה ורכב משותף: שם הרכב, קוד הצטרפות לקבוצה, נתוני קילומטראז׳, טווח מיכל, היסטוריית נסיעות (כולל שמות הנהגים ומרחקי הנסיעה), דיווחי תדלוק (עלויות וקילומטרים), הוצאות משותפות, דיווחי תשלומים, חובות והתראות פנימיות בקבוצה.
• העדפות ממשק ושפה בענן: האפליקציה שומרת את העדפות המשתמש שלך, כולל השפה הנבחרת, סוג המטבע, ערכת הנושא ויחידות המרחק, ומסנכרנת אותן לענן (Firestore) על מנת שנוכל לשלוח לך התראות בשפה המתאימה לך.

2.2 מידע טכני ומזהי מכשיר הנאספים באופן אוטומטי

• מזהה התראות (Push Token): על מנת לאפשר שליחת התראות דחיפה (Push Notifications), האפליקציה מבקשת את אישורך (באמצעות הסבר פנימי באפליקציה ולאחר מכן אישור מערכת רשמי) ומייצרת מזהה ייחודי זמני של המכשיר שלך (Expo Push Token) המקושר לחשבונך.
• נתוני מכשיר בסיסיים: האפליקציה מזהה נתונים טכניים בסיסיים לגבי המכשיר (כגון האם מדובר במכשיר פיזי או סימולטור) על מנת להבטיח תאימות טכנית ואספקה תקינה של התראות.

2.3 מידע מספקי התחברות (צד שלישי — OAuth)

אם תבחר/י להתחבר באמצעות חשבון Google או Apple, אנו נקבל מספקים אלו מזהה משתמש ייחודי, כתובת דוא״ל ושם תצוגה (בהתאם להגדרות הפרטיות שלך אצל הספק). איננו מקבלים או שומרים את סיסמאות הגישה שלך לחשבונות אלו.

2.4 מידע הנשמר באופן מקומי במכשיר (AsyncStorage)

חלק מהמידע נשמר ישירות על גבי מכשירך ללא סנכרון רציף לענן:

• העדפות ממשק זמניות ומטמון שמות משתתפים לתצוגת היסטוריה מהירה.
• סטטוס הצגת פרומפטים והתראות: האפליקציה שומרת סימון מקומי המעיד על כך שפרומפט בקשת ההתראות כבר הוצג למשתמש, על מנת למנוע הצגה חוזרת ומטרידה שלו.
• נתוני בקשות דירוג (Store Review): על מנת לספק חוויית משתמש נעימה, האפליקציה שומרת במכשיר נתונים טכניים על מועד הצגת בקשת הדירוג האחרונה בחנויות (מנגנון השהייה של לפחות 30 יום בין בקשות, המופעל לאחר אבני דרך כגון סיום נסיעה או תדלוק).

2.5 גישה ללוח ההעתקה (Clipboard)

האפליקציה ניגשת ללוח ההעתקה של המכשיר אך ורק לצורך כתיבה והעתקה כאשר את/ה בוחר/ת באופן יזום להעתיק את קוד ההצטרפות לקבוצה. האפליקציה אינה קוראת מידע מלוח ההעתקה שלך.

2.6 מידע שאיננו אוספים

• איננו אוספים או עוקבים אחר מיקומך הגיאוגרפי (GPS) באופן רציף.
• איננו אוספים מספרי טלפון, אנשי קשר, מיקרופון, רטט או גישה למצלמה בגרסת הייצור (Production).
• האפליקציה אינה מציגה פרסומות בתוך האפליקציה. עם זאת, אנו משתמשים בכלי מדידת פרסום (AppsFlyer) כדי למדוד קמפיינים חיצוניים (למשל בטיקטוק), כמפורט בסעיף ספקי השירות.

3. כיצד אנו משתמשים במידע

אנו משתמשים במידע שנאסף למטרות הבאות:

• אספקת ותפעול ליבת השירות: חישוב חלוקת הוצאות, ניהול חובות נטו, הצגת נתוני נסיעות ותדלוקים באופן שקוף בין חברי הקבוצה.
• שליחת התראות דחיפה (Push Notifications): שליחת עדכונים בזמן אמת על פעילויות בקבוצה (כגון: התחלת נסיעה, סיום נסיעה, השתלטות על נסיעה, חלוקת עלויות תדלוק, אישור עריכות והוצאות משותפות).
• אימות זהות, ניהול חשבונות ומניעת שימוש לרעה.
• תמיכה טכנית, מענה לפניות ופתרון תקלות.
• אנליטיקה ושיפור השירות: ניתוח מידע פסאודונימי על השימוש במוצר כדי להבין אמינות ולשפר שימושיות.
• מדידת קמפיינים פרסומיים: מדידת התקנות והמרות (כגון הרשמה ומנוי) לצורך שיפור קמפיינים חיצוניים, באמצעות AppsFlyer ובהתאם להרשאות המעקב במכשיר.

4. שיתוף מידע עם צדדים שלישיים

חברי קבוצת הרכב שלך

המידע שאת/ה מזין/ה לגבי נסיעות, הוצאות, תדלוקים ותשלומי חובות יהיה גלוי לחברים האחרים באותה קבוצת רכב משותפת שאליה הצטרפת (או יצרת).

ספקי שירות (מעבדי מידע)

אנו נעזרים בתשתיות ענן מובילות ומאובטחות לצורך אספקת השירות:

• Google Firebase / Google Cloud: לניהול אימות משתמשים, בסיס הנתונים (Cloud Firestore), והרצת קוד שרת מאובטח (Firebase Cloud Functions) המעבד ומחולל את שליחת ההתראות על בסיס הפעילות באפליקציה.
• Expo (expo.dev): אנו משתמשים בשירות ההתראות של Expo לצורך ניתוב ואספקת התראות הדחיפה למכשירך בצורה מאובטחת.
• Apple Inc. & Google LLC: לצורך תמיכה במנגנוני התחברות (Sign in) והצגת דיאלוג דירוג רשמי בתוך האפליקציה (Store Review).
• PostHog: אנו משתמשים ב-PostHog כדי להבין כיצד נעשה שימוש ב-Splitfuel ולשפר אמינות ושימושיות. PostHog מקבל מזהה משתמש פסאודונימי של האפליקציה, אינטראקציות ואירועי מחזור חיים, העדפות שפה וערכת נושא והקשר כללי ברמת הקבוצה. איננו שולחים בכוונה ל-PostHog תיאורי נסיעות, הערות תשלום, סיסמאות או תוכן של דוחות שגיאה.
• RevenueCat: אנו משתמשים ב-RevenueCat לעיבוד ולשחזור מנויים. RevenueCat מקבל מזהה משתמש פסאודונימי, מוצר המנוי וסטטוס הזכאות, ומידע שקשור לרכישה שמסופק על ידי Apple. איננו מקבלים או שומרים את פרטי כרטיס התשלום המלאים שלך.
• AppsFlyer: אנו משתמשים ב־AppsFlyer כדי למדוד את ביצועי קמפייני הפרסום (למשל טיקטוק) ולייחס התקנות ופעולות חשובות באפליקציה כגון הרשמה, התחברות והתחלת מנוי/רכישה. AppsFlyer עשוי לקבל מזהה פרסום של המכשיר כאשר מאשרים מעקב (ב־iOS מוצגת בקשת App Tracking Transparency), מזהה משתמש באפליקציה, נתוני התקנה ואירועים, ופרטי המרת מנוי מוגבלים הנדרשים למדידת קמפיינים. גם ללא אישור מעקב, עשויה להתבצע מדידה מוגבלת לפי כללי Apple (SKAdNetwork).
• TikTok for Business: איננו משלבים SDK של TikTok באפליקציה. נתוני מדידה רלוונטיים לקמפיינים בטיקטוק עשויים להיות משותפים עם TikTok באמצעות AppsFlyer לצורך ייחוס ואופטימיזציה של פרסום.

שיתוף יזום על ידך

בעת שימוש בכפתורי שיתוף המערכת (למשל, שליחת קוד הצטרפות), המידע מועבר ליישומים חיצוניים לבחירתך (כמו WhatsApp, SMS וכד') והטיפול בו כפוף למדיניות הפרטיות שלהם.

דרישות חוקיות

נשתף מידע אם נידרש לכך על פי חוק, צו בית משפט או דרישה של רשות מוסמכת.

5. אבטחה, שמירת מידע והעברתו לחו"ל

• מיקום האחסון והעברה לחו"ל: הנתונים של האפליקציה מאוחסנים בשרתי Google Cloud, אשר עשויים להיות ממוקמים בארה"ב, באיחוד האירופי או באזורים אחרים בהם גוגל מפעילה תשתית ענן. הנך מאשר/ת ומסכים/ה לכך שהעיבוד, האחסון והעברת המידע עשויים להתבצע מחוץ לגבולות מדינת ישראל, הכל בכפוף לתקני אבטחה והגנת פרטיות מחמירים של ספקי התשתית.
• אבטחת מידע: התקשורת מול שרתי האפליקציה מוצפנת (HTTPS/TLS) והגישה לבסיס הנתונים מוגנת באמצעות חוקי אבטחה קפדניים המגבילים את הגישה לנתוני הקבוצה לחבריה בלבד.
• משך שמירת המידע: המידע נשמר כל עוד חשבונך פעיל. במקרה של עזיבת קבוצה, שמך ותפקידך עשויים להישאר בארכיון הפנימי של הקבוצה (formerMembers) כדי לשמור על דיוק היסטוריית החשבונות וההוצאות עבור שאר חברי הקבוצה שנשארו.
• הגנות צד שלישי ושמירת מידע: ספקי השירות שלנו מעבדים מידע רק כדי לספק לנו את שירותיהם ונדרשים להגן עליו באופן התואם למדיניות זו. אנו שומרים רשומות אנליטיקה ומנויים רק כל עוד הדבר נחוץ להפעלת Splitfuel, לעמידה בחובות חוקיות ולפתרון מחלוקות. מחיקת חשבון מוחקת או מבטלת זיהוי של מידע משויך ככל שמתאפשר מבחינה טכנית וחוקית; היסטוריית קבוצה משותפת עשויה להישאר כמפורט במדיניות זו.

6. זכויות המשתמש ומחיקת מידע

בהתאם לחוק הגנת הפרטיות, התשמ״א–1981, עומדת לך הזכות לעיין במידע המוחזק עליך, לבקש לתקנו או למחוק אותו.

• מחיקת חשבון ונתונים: ניתן למחוק את החשבון מיידית מתוך האפליקציה בפרופיל > קבוצה וחשבון > מחיקת חשבון. לאחר אישור, נמחקים חשבון האימות (Firebase) והמידע האישי שלך (מייל, הגדרות, טוקן התראות). אם את/ה בקבוצת רכב — תצא/י ממנה כמו ביציאה רגילה: היסטוריית נסיעות והוצאות נשארת בקבוצה, ושמך נשמר בארכיון (formerMembers) לתצוגת היסטוריה. ניתן להירשם מחדש עם אותו מייל. לפניות נוספות: PAINTZ.YF@GMAIL.COM.
• ביטול הרשאות והתראות: ניתן לבטל בכל עת את הרשאת התראות הדחיפה (Push Notifications) ישירות דרך תפריט הגדרות מערכת ההפעלה במכשירך.
• ביטול מעקב פרסום (iOS): ניתן לשנות את הרשאת המעקב בהגדרות המכשיר ← פרטיות ואבטחה ← מעקב.

7. שינויים במדיניות הפרטיות

אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת. במקרה של שינוי, נעדכן את תאריך העדכון האחרון המופיע בראש עמוד זה. מומלץ לעיין במסמך זה מדי פעם כדי להישאר מעודכנים.

8. יצירת קשר

לכל שאלה, בקשה או בירור בנושא פרטיות, ניתן לפנות אלינו בדוא"ל:

PAINTZ.YF@GMAIL.COM