מדיניות פרטיות

1. אודות מדיניות זו והפלטפורמה

Collaro הוא שוק מקוון המסייע לבעלי כלבים ("בעלים") לגלות ולהזמין נותני שירות עצמאיים ("נותני שירות"). אנו מספקים את הטכנולוגיה המחברת בין בעלים לבין נותני שירות; איננו מספקים בעצמנו שירותי טיפול בכלבים ואיננו מעסיקים את נותני השירות.

מדיניות זו חלה על כל משתמשי הפלטפורמה, לרבות בעלים, נותני שירות ומנהלים, ומכסה מידע שאנו מעבדים באמצעות האפליקציה הניידת, ממשקי תכנות היישומים (APIs) שלנו ותקשורת קשורה כגון דואר אלקטרוני והתראות דחיפה (push).

למונחים בעלי אות פתיחה גדולה שאינם מוגדרים במדיניות זו תהיה המשמעות הניתנת להם בתנאי השימוש שלנו.

2. המידע שאנו אוספים

אנו אוספים את המידע המתואר להלן כדי שהפלטפורמה תוכל לפעול, כדי שבעלים ונותני שירות יוכלו למצוא זה את זה ולתת אמון זה בזה, וכדי שניתן יהיה לארגן ולנהל הזמנות.

• מידע על החשבון: שמך, כתובת הדואר האלקטרוני שלך, התפקיד שאתה בוחר (בעלים או נותן שירות), שפתך המועדפת, סטטוס אימות הדואר האלקטרוני שלך והעדפת ההתראות שלך. אם אתה נרשם באמצעות דואר אלקטרוני וסיסמה, אנו שומרים את סיסמתך אך ורק כגיבוב קריפטוגרפי חד-כיווני (bcrypt); לעולם איננו שומרים אותה בצורה קריאה.
• מידע מהתחברות עם Google: אם אתה מתחבר באמצעות Google, אנו מקבלים ושומרים מזהה חשבון Google, את שמך וכתובת הדואר האלקטרוני שלך מ-Google, וקישור לתמונת הפרופיל שלך ב-Google (שנותרת מאוחסנת אצל Google ואינה מועתקת לאחסון שלנו). איננו מקבלים את סיסמת Google שלך.
• קודי אימות דואר אלקטרוני ואיפוס סיסמה: אנו מייצרים קוד חד-פעמי ושומרים רק גרסה מגובבת שלו; הקוד עצמו נשלח לכתובת הדואר האלקטרוני שלך ולעולם אינו נשמר לאחר שנעשה בו שימוש, לאחר שהוחלף או לאחר שתוקפו פג.
• מידע על פרופיל נותן השירות (נותני שירות בלבד): שם התצוגה הציבורי שלך, מספר טלפון, כתובת דואר (רחוב, עיר ומדינה), מיקום מדויק על המפה (קואורדינטות גאוגרפיות) עבור נקודת השירות שלך, ביוגרפיה כתובה, וגלריית תמונות אופציונלית.
• מידע על כלבים (בעלים): עבור כל כלב שאתה מוסיף — שמו, גזעו, גילו המשוער, גודלו, הערות אופציונליות בטקסט חופשי, האם הוא בריא, ובמקרה שאינו בריא, הערות רפואיות בטקסט חופשי. תוכל גם להוסיף תמונה של כל כלב. הערות רפואיות ובריאותיות הן מידע רגיש; ראה "מידע רגיש".
• נתוני אימות זהות (נותני שירות בתוכנית PRO): אם תבחר להשתמש בתכונת האימות, אתה מגיש תמונה של מסמך זיהוי שהונפק על ידי הרשויות ותמונת סלפי. תמונות אלו נשלחות לספק ה-AI שלנו (OpenAI) לבדיקה אוטומטית ואינן נשמרות — אנו שומרים רק את התוצאה (מאומת או לא), את הסיבות לדחייה אם ישנה, ואת מועד הבדיקה. ראה "אימות זהות".
• מידע על הזמנות: ההזמנות שאתה יוצר או מקבל, לרבות השירות הנבחר, התאריכים והשעות של ההזמנה ואזור הזמן שבו הם מתוזמנים, הכלבים המעורבים (והפרופילים שלהם), המחיר המוסכם, הצדדים וסטטוס ההזמנה.
• מידע על מנוי ותשלומים (נותני שירות בלבד): התוכנית שלך (חינם או PRO), הסטטוס ותקופת החיוב שלה, ומונה ההזמנות שאושרו בתקופה הנוכחית. תשלומים בפלטפורמה משמשים אך ורק למנוי ה-PRO האופציונלי (ראה "תשלומים") — התשלום עבור הזמנות מסוכם תמיד ישירות בין הבעלים לנותן השירות ולעולם אינו עובר דרך הפלטפורמה. כדי לעבד חיוב מנוי (מדומה), האפליקציה משדרת את פרטי הכרטיס שאתה מזין — מספר כרטיס, תוקף, קוד אבטחה ושם בעל הכרטיס — לשרתים שלנו, אך איננו שומרים את מספר הכרטיס המלא, את קוד האבטחה או את שם בעל הכרטיס. עבור אמצעי תשלום שמור אנו שומרים רק את מותג הכרטיס, את ארבע הספרות האחרונות, את חודש ושנת התוקף, ואסימון התייחסות אטום; אמצעי התשלום השמור שבו שילמת עשוי להישמר ככרטיס שבו המנוי שלך מתחדש. עבור כל חיוב אנו שומרים רישום ביקורת פנימי של הסכום, המטבע ומזהי העסקה שנוצרו.
• הודעות: התוכן והמטא-נתונים (שולח, חותמות זמן, סטטוס קריאה) של ההודעות שאתה מחליף עם משתמש אחר או עם צוות התמיכה שלנו באמצעות הצ'אט בתוך האפליקציה.
• ביקורות ודירוגים: דירוגי הכוכבים והביקורות הכתובות שאתה מגיש על נותן שירות, והביקורות המוגשות עליך כנותן שירות.
• דיווחים: אם אתה מדווח על נותן שירות, הסיבה שאתה בוחר, התיאור הכתוב שלך וכל תמונת ראיה שאתה מצרף.
• מידע על המכשיר ומידע טכני: מזהה מכשיר לכל התקנה הנוצר במכשירך, אסימוני התראות דחיפה (push) עבור מכשיריך, אסימוני אימות השומרים אותך מחובר, והגדרות אפליקציה כגון השפה שבחרת וערכת התצוגה.
• מידע על מיקום: קואורדינטות השירות שנותן שירות בוחר (נשמרות כחלק מפרופיל נותן השירות). עבור בעלים, מיקום מכשירך נקרא רק כאשר אתה משתמש באופן פעיל בתכונת מפה ומבקש להשתמש במיקומך; הוא מעובד באותו רגע כדי להציג נותני שירות בקרבת מקום ואינו נשמר בשרתים שלנו. ראה "מידע על מיקום".

3. כיצד ומדוע אנו משתמשים במידע שלך

אנו משתמשים במידע שלך אך ורק למטרות לגיטימיות הקשורות בהפעלת הפלטפורמה, לרבות כדי:

• ליצור ולנהל את חשבונך ולאמת אותך בעת ההתחברות;
• להציג פרופילים של בעלים ושל נותני שירות, פרופילי כלבים, שירותים, מחירים, ביקורות ודירוגים למשתמשים הרלוונטיים;
• להציג נותני שירות על מפה ולחשב מרחקים כאשר אתה משתמש בתכונת מפה;
• לאפשר את תהליך ההזמנה, לרבות בקשות, קבלה או דחייה, ביטולים, האישור הדו-צדדי של תשלומים ישירים, והשלמה אוטומטית;
• להפעיל את מנויי נותני השירות (חינם ו-PRO), לרבות מגבלות התוכנית, חיובי שדרוג וחידושים אוטומטיים;
• לאפשר התכתבות בתוך האפליקציה בין בעלים לנותן שירות המחוברים על ידי הזמנה, ובינך לבין צוות התמיכה שלנו;
• להפעיל את תכונת אימות הזהות ואת תג "מאומת" (זמינה בתוכנית PRO; תג שכבר הושג נשמר);
• לשלוח לך תקשורת הקשורה לשירות — קודי אימות, הודעות חיוב על המנוי, סיכום שירות שהושלם ועדכוני דיווחים בדואר אלקטרוני, ועדכוני הזמנות, אישורי תשלום, שינויי מסלול, ביקורות והודעות צ'אט בהתראות דחיפה (אם מופעל) — והודעות חשובות אחרות;
• להפעיל דירוגים, המשפיעים על אופן הסידור והסינון של נותני השירות בתוצאות החיפוש;
• לשמור על הבטיחות, האבטחה והשלמות של הפלטפורמה, לפקח על דיווחים, למנוע ולחקור הונאה ושימוש לרעה, ולאכוף את תנאי השימוש שלנו;
• לשמור רישום ביקורת פנימי של פעולות הקשורות לכסף ולהזמנות למטרות חשבונאות, אבטחה ותיעוד; וכן
• לעמוד בחובות חוקיות החלות ולהיענות לבקשות חוקיות.

4. מידע רגיש

חלק מהמידע שאתה מספק הוא רגיש, ואנו רוצים להבהיר כיצד הוא מטופל.

• הערות בריאותיות ורפואיות על כלבים: אם אתה מסמן כלב כלא בריא, תתבקש לתאר את מצבו. הערות בריאותיות אלו בטקסט חופשי, יחד עם שאר פרופיל הכלב, נחשפות לנותן שירות כאשר אתה שולח לאותו נותן שירות בקשת הזמנה — כלומר, לפני שנותן השירות מקבל אותה. נותן שירות שאליו פנית יראה אפוא מידע זה גם אם ידחה אותה מאוחר יותר או לא יגיב. כלול רק פרטים שאתה מרגיש בנוח לשתף עם נותן השירות שאליו אתה פונה.
• מסמכי זיהוי ונתונים ביומטריים: תמונת התעודה והסלפי שאתה מגיש לתכונת האימות נשלחות לספק ה-AI שלנו (OpenAI), המנתח אותן כדי לבדוק את המסמך והאם הסלפי תואם לו באופן סביר. ניתוח זה עשוי לכלול ניתוח פנים אוטומטי, המתבצע באופן זמני אך ורק לצורך חישוב התוצאה. התמונות אינן נשמרות על ידינו, אינן משמשות לאימון המודלים של הספק, ולעולם אינן מוצגות למשתמשים אחרים — ראה "אימות זהות".

5. כיצד ומדוע אנו משתמשים באימות זהות

אימות זהות הוא תכונה הזמינה לנותני שירות בתוכנית PRO המעוניינים להציג תג "מאומת". לעולם אינך נדרש לאמת את זהותך כדי לעיין בפלטפורמה או להשתמש בה, ותג שכבר השגת נשאר בפרופיל שלך גם אם תעזוב מאוחר יותר את תוכנית ה-PRO.

אם תבחר להשתמש בה, אתה מגיש תמונה של מסמך זיהוי שהונפק על ידי הרשויות יחד עם תמונת סלפי. השרת שלנו מריץ בדיקה אוטומטית ומחזיר החלטה. אנו רוצים להיות שקופים לגבי מה תכונה זו היא ומה היא אינה:

• הבדיקה אוטומטית לחלוטין ומתבצעת על ידי ספק ה-AI שלנו (OpenAI). אנו שולחים אליו את תמונת התעודה והסלפי שלך, והוא מעריך האם המסמך נראה כתעודת זהות, דרכון או רישיון נהיגה וקריא, האם הסלפי הוא תמונה ברורה של אדם אמיתי יחיד, והאם השניים מציגים באופן סביר את אותו אדם. התג מוענק רק כאשר הבדיקות האוטומטיות הללו עוברות.
• זהו אינו תהליך KYC מלא, אינו בדיקה מול מאגר ממשלתי, אינו בדיקת אותנטיות או זיוף של מסמך, ואינו בדיקת חיוּת (liveness)/מניעת התחזות, והוא אינו כולל בדיקה אנושית ידנית. הוא עלול לטעות בשני הכיוונים. תג "מאומת" משמעו שהבדיקות האוטומטיות שלנו עברו — ולא שאישרנו באופן עצמאי את זהותך החוקית.
• תמונת התעודה והסלפי שלך נשלחות לספק אך ורק לצורך ביצוע בדיקה זו ואינן נשמרות על ידינו; הספק מעבד אותן באופן זמני כדי לחשב את התוצאה, ובהתאם לתנאי ה-API שלו אינו משתמש בהן לאימון המודלים שלו. אנו שומרים רק את התוצאה (מאושר או נדחה), את הסיבות לדחייה אם ישנה, ואת מועד הבדיקה.
• מכיוון שהתמונות אינן נשמרות, הן לעולם אינן מוצגות למשתמשים אחרים; רק סטטוס האימות שלך (מאומת או לא) גלוי לאחרים.
• איננו מוכרים או משכירים נתונים אלו, ואיננו משתמשים בהם לפרסום או לפרופיילינג.
• תוצאת האימות השמורה בחשבונך נשמרת בזמן שחשבונך מחוק (כדי שניתן יהיה לשחזר את החשבון) ומוסרת רק אם תבקש מאיתנו למחוק את הנתונים שלך לצמיתות, כמתואר ב"מחיקת חשבון ושמירת נתונים".

6. כיצד מידע משותף ומה משתמשים אחרים רואים

הפלטפורמה היא שוק, ולכן חלק מהמידע משותף עם משתמשים אחרים כדי שהזמנות יוכלו להתבצע. אנו משתפים רק את הנדרש, ולעולם איננו מוכרים את המידע האישי שלך.

• מידע ציבורי על נותן שירות: לאחר שנותן שירות נרשם, שם התצוגה שלו, תמונת הפרופיל, הביוגרפיה, השירותים והמחירים, הדירוג הממוצע והביקורות שלו — וכן גם מספר הטלפון, כתובת הרחוב המלאה והמיקום המדויק על המפה (המוצג כסיכה, יחד עם מרחק מהצופה) — גלויים למשתמשים אחרים של האפליקציה, לרבות אנשים המעיינים ללא חשבון. על נותני השירות לזכור זאת בעת בחירת הכתובת וסיכת המיקום שהם מפרסמים.
• ביקורות: ביקורות ודירוגים הם ציבוריים ומיוחסים לבעלים שכתב אותם, לרבות שמו ותמונת הפרופיל של אותו בעלים.
• מידע המשותף עם הצד השני להזמנה שלך: כאשר אתה מבקש או מקבל הזמנה, שם הבעלים ותמונת הפרופיל שלו והפרופילים המלאים של הכלבים הנבחרים (לרבות כל הערה בריאותית ורפואית) משותפים עם נותן השירות, והצדדים יכולים להחליף הודעות.
• מידע הגלוי למנהלים: המנהלים שלנו יכולים לגשת לפרטי חשבון (כגון שם ודואר אלקטרוני), הזמנות, מנויים והחיובים שלהם, דיווחים וסטטוס אימות כדי להפעיל את הפלטפורמה ולפקח על דיווחים. מנהלים אינם יכולים לקרוא הודעות המוחלפות בין בעלים לנותני שירות; הם יכולים לראות רק הודעות בשיחות תמיכה שהם משתתפים בהן.
• מידע שאינו מוצג למשתמשים אחרים: סיסמתך, כתובת הדואר האלקטרוני שלך (כתובות הדואר האלקטרוני של בעלים אינן מוצגות לצדדים שכנגד), תמונות אימות הזהות שלך (הנשלחות לספק ה-AI שלנו לבדיקה ואינן נשמרות על ידינו), פרטי כרטיס התשלום המלאים שלך, פרטי המנוי שלך, ומיקום המכשיר של בעלים.
• ספקי שירות (מעבדי משנה): אנו משתמשים בצדדים שלישיים מהימנים המפורטים תחת "שירותי צד שלישי" כדי לאחסן נתונים, לאחסן תמונות, לשלוח דואר אלקטרוני והתראות דחיפה (push), ולספק מפות וגיאוקודינג. הם מעבדים מידע רק כפי הנדרש לשם מתן השירות שלהם לנו.
• גילויים משפטיים וגילויים לצורכי בטיחות: אנו עשויים לגלות מידע כאשר נדרש על פי חוק, כדי לאכוף את תנאינו, או כדי להגן על הזכויות, הרכוש או הבטיחות של המשתמשים שלנו, הציבור או הפלטפורמה.

7. תשלומים

התשלום עבור הזמנות לעולם אינו מעובד על ידי הפלטפורמה. מחיר ההזמנה מוסכם ומסולק ישירות בין הבעלים לנותן השירות — למשל במזומן — בהתאם להסכמה ביניהם. הפלטפורמה אינה מעבדת, מחזיקה, מעבירה או גובה כל חלק מכסף זה ואינה שומרת עבורו אמצעי תשלום; היא מספקת רק אישור דו-צדדי שבו צד אחד רושם שהתשלום בוצע והצד השני מאשר זאת. אישור זה הוא רישום בלבד ואינו מעביר כל כסף.

התשלומים היחידים המבוצעים דרך הפלטפורמה הם תשלומי מנוי של נותני שירות עבור תוכנית ה-PRO האופציונלית (ראה תנאי השימוש, "מנויי נותני שירות"). בשלב ההשקה הנוכחי לא מתבצע כל עיבוד של תשלומי מנוי: לא ניתן לרכוש PRO באפליקציה ולא ניתן להזין או לשמור כרטיס תשלום, ולכן איננו אוספים מכם פרטי כרטיס כלל. PRO שאנו מעניקים באופן ידני בתקופה זו אינו כרוך בפרטי תשלום מכל סוג. אם נשמר בחשבונכם כרטיס לפני כן, עדיין תוכלו לראות אותו ולהסיר אותו ממסך ניהול המנוי. כאשר יופעלו תשלומי מנוי, העיבוד יתחיל כתהליך מדומה שבו שום כסף אמיתי אינו עובר ושום כרטיס אמיתי אינו מחויב, אך שדרוג והזנת כרטיס ישדרו את פרטי הכרטיס לשרתים שלנו כדי לדמות את החיוב; כרטיס שבו אתם משדרגים יישמר אז בחשבון אוטומטית כאמצעי החידוש של המנוי — החידוש האוטומטי מחייב אמצעי תשלום שמור, והדבר מוצג במסך השדרוג. איננו שומרים את מספר הכרטיס המלא, את קוד האבטחה או את שם בעל הכרטיס; עבור כרטיס שמור אנו שומרים רק את המותג, את ארבע הספרות האחרונות, את התוקף ואסימון התייחסות פנימי.

לאחר שיופעלו תשלומי מנוי, מנוי PRO מתחדש אוטומטית בסוף כל תקופת חיוב באמצעות אמצעי התשלום השמור שבו נרכש (או, אם אמצעי זה הוסר, אמצעי תשלום שמור אחר). אם תבטל, לא תחויב שוב ותישאר PRO עד סוף התקופה ששולמה; אם לא ניתן להשלים חיוב חידוש, חשבונך עובר לתוכנית החינם ודבר נוסף אינו מחויב. לאחר חידוש שנכשל ניתן לנסות שוב את החיוב עם אמצעי התשלום השמור או לעדכן את אמצעי התשלום מתוך ניהול המנוי; חיוב שהושלם מחזיר את החשבון ל-PRO ומתחיל תקופת חיוב חדשה. כל עוד תשלומי המנוי אינם מופעלים דבר מכל זה אינו מתרחש: שום דבר אינו מתחדש, לא מתבצע כל ניסיון חיוב, ותקופת PRO פשוט מסתיימת בתאריכה והחשבון עובר לתוכנית החינם.

אם וכאשר יוכנס עיבוד תשלומים אמיתי, הוא יטופל על ידי מעבד תשלומים או מעבדי תשלומים של צד שלישי, יחולו תנאים נוספים, ואנו נעדכן מדיניות זו לפני שכל שינוי כזה ייכנס לתוקף.

8. שירותי צד שלישי

אנו מסתמכים על מספר מצומצם של שירותי צד שלישי להפעלת הפלטפורמה. הם פועלים כספקי שירות שלנו ועשויים לעבד את המידע שלך כדי לספק לנו את שירותם; העיבוד שלהם עצמם, כאשר הם פועלים כבקרים עצמאיים, כפוף למדיניות הפרטיות בהתאמה שלהם.

• Cloudinary — אחסון תמונות ואספקת תוכן עבור התמונות שהועלו (תמונות פרופיל, תמונות כלבים, גלריות נותני שירות וראיות לדיווח). תמונות שהועלו מוגשות מקישורי אספקת תוכן שאינם מוגבלים בגישה באופן פרטני, מה שמשמעו שכל מי שיש לו קישור לתמונה יכול לצפות בתמונה זו. תמונות אימות זהות אינן מועלות ל-Cloudinary — הן נשלחות לספק ה-AI שלנו לבדיקה ואז נמחקות (ראה "אימות זהות").
• OpenAI — משמש אך ורק לתכונת אימות הזהות האופציונלית: כאשר נותן שירות מגיש תמונת תעודה וסלפי, תמונות אלו נשלחות ל-OpenAI לביצוע הבדיקה האוטומטית. הן אינן נשמרות על ידינו, ובהתאם לתנאי ה-API של OpenAI אינן משמשות לאימון המודלים שלו (ראה "אימות זהות").
• Google — משמש לאמת אותך אם תבחר "המשך עם Google" (Google מאשר לנו את זהותך ומספק מידע פרופיל בסיסי: מזהה, שם, דואר אלקטרוני וקישור לתמונת פרופיל), וכן, יחד עם Waze, כאפליקציית ניווט חיצונית אופציונלית (ראה להלן).
• Waze ו-Google Maps — כאשר תבחר "קבל הנחיות הגעה" אל נותן שירות, האפליקציה פותחת אחת מאפליקציות הניווט החיצוניות הללו במכשירך ומעבירה אליה את קואורדינטות היעד של נותן השירות; השימוש שלך באפליקציה זו כפוף אז למדיניות הפרטיות של אותה אפליקציה.
• שירות מסירת דואר אלקטרוני (SendGrid, שירות של Twilio) — משמש לשליחת קודי אימות, הודעות מנוי וחיוב, סיכומי שירות שהושלמו, התראות על דיווחים והודעות תמיכה.
• שירות התראות הדחיפה (push) של Expo — משמש למסירת התראות דחיפה למכשיריך באמצעות אסימוני דחיפה של מכשירים.
• Photon ו-Nominatim (שירותי גיאוקודינג מבוססי OpenStreetMap) — משמשים, באמצעות השרתים שלנו, להמיר כתובת שאתה מקליד לקואורדינטות ולהפך.
• Overpass API (שירות מבוסס OpenStreetMap) — משמש, באמצעות השרתים שלנו, לאיתור גינות כלבים ציבוריות בקרבת מיקום במפה; הקואורדינטות המשוערות (המעוגלות) של מרכז המפה נשלחות אליו לצורך שאילתה זו.
• OpenStreetMap, CARTO ורשת ציבורית לאספקת קוד (unpkg) — משמשים להצגת מפות אינטראקטיביות; אריחי המפה וספריית המיפוי נטענים ישירות על ידי מכשירך כאשר מוצגת מפה.
• Firebase Cloud Messaging — משמש אך ורק כאמצעי המסירה עבור התראות דחיפה (push) ב-Android (לא לצורכי אנליטיקה).

איננו משתמשים ברשתות פרסום, ואיננו משתמשים ב-SDK של אנליטיקה, טלמטריה, דיווח קריסות או מעקב מוצר באפליקציה.

9. כיצד מטופלות תמונות שהועלו

רוב התמונות שאתה מעלה — תמונות פרופיל, תמונות כלבים, תמונות גלריה של נותני שירות וראיות לדיווח — מאוחסנות אצל ספק אחסון התמונות שלנו, Cloudinary, ומוגשות מקישורי אספקת תוכן ציבוריים. משמעות הדבר היא שתמונות אלו עשויות להיות גלויות לכל מי שיש לו את הקישור הישיר, גם אם התוכן שמסביב אינו ציבורי בדרך אחרת. תמונות אימות זהות הן היוצא מן הכלל: הן לעולם אינן מועלות לספק אחסון התמונות שלנו — הן נשלחות לספק ה-AI שלנו עבור הבדיקה האוטומטית ואז נמחקות (ראה "אימות זהות").

איננו מסירים כיום מטא-נתונים מוטמעים (כגון נתוני מיקום או מכשיר שהמצלמה שלך עשויה לשמור) מתמונות לפני העלאתן. אם אינך מעוניין לשתף מטא-נתונים כאלה, אנא הסר אותם לפני ההעלאה או השבת אותם במכשירך.

כאשר אתה מוחק תמונה, אנו עושים מאמץ סביר למחוק את הקובץ המתאים מספק אחסון התמונות שלנו; עותקים עשויים להישאר למשך פרק זמן במטמונים שמחוץ לשליטתנו, ותמונות המאוחסנות חיצונית (כגון תמונת פרופיל של Google) אינן מאוחסנות או נמחקות על ידינו. כאשר אתה מוחק את חשבונך, התמונות שהעלית נשמרות כדי שניתן יהיה לשחזר את החשבון (ראה "מחיקת חשבון ושמירת נתונים"); הן מוסרות רק אם תבקש מאיתנו למחוק את הנתונים שלך לצמיתות.

10. מידע על מיקום

• נותני שירות: מיקום השירות שאתה מגדיר נשמר כחלק מהפרופיל שלך ברמת הדיוק שאתה בוחר, מוצג בפומבי כסיכת מפה ומשמש לחישוב מרחקים, ומשמש לקביעת אזור הזמן שבו שירותיך מתוזמנים והתאריכים והשעות של ההזמנות שלך מוצגים. איננו מטשטשים או מקרבים אותו בקירוב, אז בחר את הסיכה שלך בהתאם.
• בעלים: כאשר אתה פותח תכונת מפה ובוחר להשתמש במיקומך, האפליקציה קוראת את המיקום הנוכחי של מכשירך פעם אחת, בחזית, כדי למרכז את המפה ולמצוא נותני שירות בקרבת מקום. מיקום זה משמש באותו רגע ואינו נשמר בשרתים שלנו. אם תסרב להרשאת המיקום, המפה פשוט נפתחת באזור ברירת מחדל.

איננו עוקבים אחר מיקומך ברקע, איננו בונים היסטוריית מיקום, ואיננו משתמשים במיקומך לכל מטרה מלבד תכונות המפה, המרחק ואזור הזמן המתוארות לעיל.

11. עוגיות, אסימונים ואחסון במכשיר

הפלטפורמה היא אפליקציה ניידת ואינה משתמשת בעוגיות דפדפן. כדי לשמור אותך מחובר וכדי להפעיל את האפליקציה, אנו משתמשים באסימוני אימות ובאחסון במכשיר.

במכשירים ניידים, אסימוני ההתחברות שלך מאוחסנים במאגר המפתחות המאובטח של מערכת ההפעלה. אם אתה משתמש בפלטפורמה באמצעות דפדפן אינטרנט, ייתכן שאחסון מאובטח לא יהיה זמין ואסימונים עשויים להיות מאוחסנים במקום זאת באחסון דפדפן רגיל.

אנו גם שומרים, באחסון רגיל במכשיר, מזהה מכשיר לכל התקנה ואת ההעדפות שלך (כגון שפה וערכת תצוגה) ואת אסימון הדחיפה (push) של מכשירך. מזהה המכשיר נוצר במכשירך, משמש לשמירת הפעלה פעילה אחת לכל מכשיר ולמסירת התראות למכשיר הנכון, ואינו מזהה חומרה או מזהה פרסום. התנתקות וניקוי אחסון האפליקציה מסירים מידע מאוחסן מקומית זה ממכשירך.

12. התראות ותקשורת

אנו שולחים שני סוגי הודעות. הודעות דואר אלקטרוני חיוניות הקשורות לשירות — כגון קוד האימות שלך, הודעות חיוב על המנוי (אישור תשלום, כישלון חידוש, שינוי מחיר צפוי), סיכום שירות שהושלם ועדכוני דיווחים — הן חלק מהשירות ואינן ניתנות לכיבוי כל עוד יש לך חשבון. התראות דחיפה (push) מעבירות את פעילות ההזמנות ואישורי התשלום השוטפים, שינויים במסלול שלך כגון סיומו או הסתרת שירותים, ביקורות חדשות והודעות צ'אט חדשות; הן אופציונליות, ותוכל להפעיל או לכבות אותן באמצעות מתג יחיד בהגדרות. מכיוון שעדכונים אלה נשלחים בהתראות דחיפה בלבד, כיבוי ההתראות (או דחיית ההרשאה) פירושה שלא תקבל עליהם התראה מחוץ לאפליקציה — הם נשארים זמינים לצפייה באפליקציה בכל עת. כיום אין שליטה נפרדת לכל קטגוריה, ואיננו שולחים התראות שיווקיות או פרסומיות.

התראות דחיפה (push) עשויות לכלול פרטים מוגבלים כגון שם של צד שכנגד וסכום; הן אינן כוללות את קוד האימות שלך או את תוכן הודעות הצ'אט. הטקסט המלא של הודעות שיחת תמיכה עשוי להימסר לך בדואר אלקטרוני.

13. אחסון נתונים, אירוח והעברות בינלאומיות

המידע שלך מאוחסן במסד הנתונים שלנו (MongoDB) ועבור תמונות, אצל ספק אחסון התמונות שלנו (Cloudinary). בהתאם למיקום התשתית שלנו וספקי השירות שלנו, המידע שלך עשוי להיות מעובד במדינות שאינן מדינת מגוריך.

כאשר מידע מועבר בינלאומית, אנו נוקטים צעדים כדי להבטיח שהוא נשאר מוגן באופן העולה בקנה אחד עם מדיניות זו והחוק החל.

14. כיצד אנו מגינים על המידע שלך

אנו מיישמים אמצעים טכניים וארגוניים שנועדו להגן על המידע שלך, לרבות: שמירת סיסמאות אך ורק כגיבובים חד-כיווניים של bcrypt; שמירת קודי אימות ואסימוני רענון של הפעלות אך ורק בצורה מגובבת; אסימוני גישה קצרי-מועד עם הפעלות רענון מתחלפות הניתנות לביטול; בדיקות אימות, תפקיד ובעלות על גישה לנתונים; הגבלת קצב וכותרות אבטחה; הגבלות על גודל וסוג ההעלאה; ובדיקות תצורה המונעות מהשירות בסביבת הייצור להתחיל עם סודות לא מאובטחים. בסביבת הייצור שלנו, חיבורים בין האפליקציה לשרתים שלנו מוגנים בהצפנת תעבורה (HTTPS/TLS).

אף שיטת שידור או אחסון אינה מאובטחת לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. כפי שצוין לעיל, תמונות שהועלו מוגשות מקישורים ציבוריים. אתה אחראי לשמירה על אבטחת סיסמתך ומכשירך ועל פעילות המתרחשת תחת חשבונך.

15. מחיקת חשבון ושמירת נתונים

תוכלו למחוק את חשבונכם בכל עת מתוך ההגדרות. מחיקת החשבון משביתה אותו ולא מוחקת אותו: החשבון מוסתר ממשתמשים אחרים ולא ניתן להשתמש בו עד לשחזורו. כדי להגן על התחייבויות שבתהליך, המחיקה אינה זמינה כל עוד אחת מההזמנות שלכם מאושרת וטרם הסתיימה — ביטול הזמנה מאושרת מחייב בדרך כלל את אישור הצד השני, ולכן המתינו לסיום ההזמנות הללו, או בטלו אותן בהסכמה הדדית, תחילה. (אם הצד השני כבר סגר את חשבונו, תוכלו לבטל הזמנה כזו בעצמכם — ראו בתנאי השימוש, "ביטולים".) בקשות הזמנה ממתינות שטרם אושרו מבוטלות אוטומטית, כל בקשת אישור תשלום פתוחה שאתם מעורבים בה נסגרת, ומנוי PRO פעיל מפסיק להתחדש — הוא פשוט ממשיך עד תום התקופה ששולמה, ללא חיובים נוספים וללא החזר עבור אותה תקופה.

כאשר אתה מוחק את חשבונך, אנו שומרים את הנתונים שלך — לרבות שמך והדואר האלקטרוני שלך, כלביך ותמונותיהם, פרופיל נותן השירות שלך ותמונותיו, השירותים שלך, תוצאת אימות הזהות שלך, תמונת הפרופיל שלך, הביקורות שלך וההודעות שלך — כדי שניתן יהיה לשחזר את החשבון מאוחר יותר. בזמן שחשבונך מחוק הוא מושבת ומוסתר: הוא אינו מופיע בשום מקום בפלטפורמה, אינו ניתן לחיפוש או לצפייה על ידי משתמשים אחרים, ואינו יכול להתחבר או לפעול כרגיל. ברשומות המערבות אדם אחר ונשמרות (לדוגמה הזמנה קודמת, החשבונית שלה, או שיחה קודמת), שמך מוצג לאותו אדם כ"משתמש שנמחק" כללי בזמן שחשבונך מחוק. אמצעי התשלום השמורים שלך הם היוצא מן הכלל — הם מוסרים בעת המחיקה (תוכל להוסיף כרטיס שוב לאחר השחזור, לאחר שיופעלו תשלומים מקוונים).

כדי לשחזר את חשבונך, התחבר עם פרטי הכניסה הקיימים שלך ואמת קוד חד-פעמי שאנו שולחים בדואר אלקטרוני לכתובת חשבונך; אימותו מפעיל מחדש את החשבון עם הנתונים שלך ללא פגע. כל עוד חשבונך פעיל, אנו שומרים את המידע שלך כל עוד נדרש כדי לספק את הפלטפורמה. הפעלות התחברות פגות באופן אוטומטי לאחר תקופה של חוסר פעילות. אנו עשויים לשמור מידע מסוים כאשר הדבר נחוץ כדי לעמוד בחובות חוקיות, ליישב מחלוקות, למנוע הונאה ושימוש לרעה, ולאכוף את ההסכמים שלנו.

אם ברצונך שהנתונים שלך יימחקו לצמיתות במקום שיושבתו, או שברצונך לקבל עותק מהם, תוכל לבקש מאיתנו על ידי פנייה בכתובת contact@collaro.app.

16. זכויות הפרטיות שלך

בכפוף לחוק החל, ייתכן שתהיה לך הזכות לגשת למידע האישי שאנו מחזיקים אודותיך; לתקן או לעדכן אותו; לבקש את מחיקתו; להתנגד לעיבוד מסוים או להגבילו; לניידות נתונים; ולחזור בך מהסכמה כאשר העיבוד מבוסס על הסכמה.

תוכל לממש רבות מזכויות אלו ישירות באפליקציה — לדוגמה על ידי עריכת הפרופיל, הכלבים ותוכן אחר שלך, או על ידי מחיקת (השבתת) חשבונך בהגדרות. למחיקה לצמיתות של הנתונים שלך, או לכל בקשה אחרת, פנה אלינו בכתובת contact@collaro.app. ייתכן שנצטרך לאמת את זהותך לפני שנפעל על פי בקשה, ואנו נגיב בתוך הזמן הנדרש על פי החוק החל. כמו כן עומדת לך הזכות להגיש תלונה לרשות הגנת הנתונים המקומית שלך.

17. בסיסים משפטיים לעיבוד

כאשר חוק הגנת נתונים חל עליך (לרבות חוק הגנת הפרטיות, התשמ"א-1981, ולמשתמשים באזור הכלכלי האירופי או בבריטניה, התקנה הכללית להגנה על נתונים (GDPR)), אנו מסתמכים על הבסיסים המשפטיים הבאים:

• ביצוע חוזה: כדי לספק את הפלטפורמה ולבצע את ההזמנות שאתה מבקש.
• הסכמה: לדוגמה, כאשר אתה בוחר להשתמש במיקום מכשירך או להעלות מסמכי אימות זהות. תוכל לחזור בך מהסכמה בכל עת, מבלי להשפיע על עיבוד שכבר בוצע.
• אינטרסים לגיטימיים: כדי לשמור על הפלטפורמה בטוחה ומאובטחת, למנוע הונאה ושימוש לרעה, לפקח על דיווחים, ולהפעיל ולשפר את שירותינו, מאוזן מול זכויותיך.
• חובה חוקית: כדי לעמוד בחוקים החלים עלינו, לרבות שמירת רשומות והיענות לבקשות חוקיות.

18. פרטיות ילדים

הפלטפורמה מיועדת למבוגרים. עליך להיות בן 16 לפחות כדי ליצור חשבון, ובשימוש בפלטפורמה אתה מאשר שאתה עומד בדרישה זו. איננו אוספים ביודעין מידע אישי מילדים. אם אתה סבור שילד מסר לנו מידע אישי, אנא פנה אלינו כדי שנוכל לנקוט בפעולה המתאימה.

19. שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים בפלטפורמה או בדרישות החוק. כאשר אנו מבצעים שינויים מהותיים, נעדכן את תאריך "עודכן לאחרונה" והגרסה לעיל, וכאשר הדבר מתאים, נספק הודעה נוספת בתוך האפליקציה. המשך השימוש שלך בפלטפורמה לאחר שעדכון נכנס לתוקף מהווה קבלה של המדיניות המתוקנת.

20. צור קשר

אם יש לך שאלות, חששות או בקשות בנוגע למדיניות פרטיות זו או למידע האישי שלך, תוכל לפנות אלינו בכתובת:

• מפעיל: Collaro, המופעל על ידי Ofek Levi
• פרטיות: contact@collaro.app
• תמיכה: contact@collaro.app
• כתובת דואר: Israel, Rosh HaAyin, Yorrm Hatuka 36

נעשה כמיטב יכולתנו ליישב כל חשש שתעלה.