מדיניות פרטיות

1. אודות מדיניות זו והפלטפורמה

Collaro היא זירה מקוונת המסייעת לבעלי כלבים ("בעלים") לגלות ולהזמין נותני שירות עצמאיים ("נותני שירות"). אנו מספקים את הטכנולוגיה המחברת בין בעלים לבין נותני שירות; איננו מספקים בעצמנו שירותי טיפול בכלבים ואיננו מעסיקים את נותני השירות.

מדיניות זו חלה על כל משתמשי הפלטפורמה — בעלים, נותני שירות ומנהלים — ועל המבקרים באתר האינטרנט שלנו, ומכסה מידע שאנו מעבדים באמצעות האפליקציה הניידת, האתר שלנו בכתובת collaro.app, ממשקי תכנות היישומים (APIs) שלנו ותקשורת קשורה כגון דואר אלקטרוני והתראות דחיפה (push).

מונחים שאינם מוגדרים במדיניות זו יפורשו לפי משמעותם בתנאי השימוש שלנו.

מי אחראי למידע שלך. בעל השליטה במידע האישי שלך — מי שקובע מדוע וכיצד הוא מעובד — הוא Ofek Levi, אדם פרטי המפעיל את Collaro בישראל. ניתן לפנות לבעל השליטה בכתובת contact@collaro.app או בדואר לכתובת Israel, Rosh HaAyin, Yoram Hatuka 36 (ראה סעיף "צור קשר").

2. המידע שאנו אוספים

אנו אוספים את המידע המתואר להלן כדי שהפלטפורמה תוכל לפעול, כדי שבעלים ונותני שירות יוכלו למצוא זה את זה ולתת אמון זה בזה, וכדי שניתן יהיה לארגן ולנהל הזמנות.

• מידע על החשבון: שמך, כתובת הדואר האלקטרוני שלך, התפקיד שאתה בוחר (בעלים או נותן שירות), שפתך המועדפת, סטטוס אימות הדואר האלקטרוני שלך, העדפת ההתראות שלך, תמונת פרופיל אופציונלית, גרסת תנאי השימוש ומדיניות זו שקיבלת, ואם דחית גרסה מעודכנת — איזו גרסה דחית ומתי. אם אתה נרשם באמצעות דואר אלקטרוני וסיסמה, אנו שומרים את סיסמתך אך ורק כגיבוב קריפטוגרפי חד-כיווני (bcrypt); לעולם איננו שומרים אותה בצורה קריאה.
• מידע מהתחברות עם Google: אם אתה ממשיך עם Google, אנו מקבלים מזהה חשבון Google, את שמך, את כתובת הדואר האלקטרוני שלך וקישור לתמונת הפרופיל שלך ב-Google. כאשר נוצר בכך חשבון חדש, אנו שומרים את המזהה, את השם ואת כתובת הדואר האלקטרוני ואת הקישור לתמונה (התמונה נותרת מאוחסנת אצל Google ואינה מועתקת לאחסון שלנו; היא משמשת כתמונת הפרופיל שלך, אלא אם תעלה תמונה משלך). אם כבר קיים חשבון עם אותה כתובת דואר אלקטרוני, המשך עם Google מחבר אותך לאותו חשבון ומקשר אליו את חשבון ה-Google שלך: אנו שומרים את מזהה ה-Google, מסמנים את כתובת הדואר האלקטרוני שלך כמאומתת, ואם אין לחשבון תמונת פרופיל — משתמשים בתמונה שלך מ-Google; איננו משנים את שם החשבון. אם כתובת הדואר האלקטרוני של אותו חשבון מעולם לא אומתה, אנו גם משביתים את הסיסמה הקיימת שלו, מנתקים אותו מכל המכשירים, מסירים את רישומי התראות הדחיפה שלו ומבקשים לאשר מחדש את תנאי השימוש ומדיניות זו. איננו מקבלים את סיסמת Google שלך. חשבון חדש נוצר כאשר אתה ממשיך עם Google בפעם הראשונה, לפני שאתה בוחר תפקיד ומקבל את תנאי השימוש ומדיניות זו.
• מידע מהתחברות עם Apple: אם אתה ממשיך עם Apple, אנו מקבלים ושומרים מזהה ש-Apple יוצר עבור Collaro ואת כתובת הדואר האלקטרוני ש-Apple משתף איתנו. אם אתה משתמש באפשרות הסתרת הדואר האלקטרוני של Apple (Hide My Email), כתובת זו היא כתובת ממסר פרטית שנוצרה על ידי Apple: הודעות הדואר האלקטרוני שלנו אליה נמסרות לכתובתך האישית באמצעות שירות ממסר הדואר הפרטי של Apple, ואיננו רואים את כתובתך האישית. בהתחברות הראשונה תוכל לבחור לשתף איתנו את שמך; כאשר אנו יוצרים את חשבונך, אנו משתמשים בו כשמך (אם לא תשתף שם, אנו משתמשים בחלק של כתובת הדואר האלקטרוני שלך שלפני הסימן "@", או בשם כללי אם אתה משתמש בהסתרת הדואר האלקטרוני; תוכל לשנות את שמך באפליקציה). Apple אינו מספק תמונת פרופיל, ואיננו מקבלים את סיסמת ה-Apple ID שלך. אם לא קיים חשבון עם כתובת הדואר האלקטרוני ש-Apple משתף איתנו, נוצר חשבון כאשר אתה ממשיך עם Apple בפעם הראשונה, לפני שאתה בוחר תפקיד ומקבל את תנאי השימוש ומדיניות זו; כתובת של הסתרת הדואר האלקטרוני (או כל כתובת אחרת מזו שבחשבון שכבר יש לך) אינה תואמת לאותו חשבון, ולכן נוצר חשבון נפרד. אם כבר קיים חשבון עם אותה כתובת דואר אלקטרוני, אנו מחברים אליו את ההתחברות עם Apple רק לאחר שתזין קוד חד-פעמי שנשלח לכתובת זו, ולאחר מכן אנו שולחים לכתובת זו הודעה על כך שההתחברות עם Apple חוברה לחשבון; אם כתובת הדואר האלקטרוני של אותו חשבון מעולם לא אומתה, חיבור Apple גם משבית את הסיסמה הקיימת שלו, מנתק אותו מכל המכשירים, מסיר את רישומי התראות הדחיפה שלו ומבקש לאשר מחדש את תנאי השימוש ומדיניות זו.
• קודי אימות דואר אלקטרוני, איפוס סיסמה, שחזור חשבון וחיבור התחברות עם Apple: אנו מייצרים קוד חד-פעמי (באיפוס סיסמה — קוד חד-פעמי ולאחריו אסימון חד-פעמי) ושומרים רק גרסה מגובבת שלו, הנמחקת לאחר שנעשה בו שימוש או לאחר שהוחלף, או באופן אוטומטי לאחר שתוקפו פג, 10 דקות לאחר הנפקתו. הקוד עצמו נשלח לכתובת הדואר האלקטרוני שלך, ולכן עותק שלו נשאר בתיבת הדואר שלך וכן, לפרק זמן מוגבל, אצל ספק מסירת הדואר האלקטרוני שלנו (ראה "שירותי צד שלישי").
• מידע על פרופיל נותן השירות (נותני שירות בלבד): שם התצוגה הציבורי שלך (אם לא הגדרת שם תצוגה, מוצג במקומו שם החשבון שלך), האם אתה מציע את שירותיך כעסק או כאדם פרטי, מספר טלפון, כתובת דואר (רחוב, עיר ומדינה), מיקום מדויק על המפה (קואורדינטות גאוגרפיות) עבור נקודת השירות שלך ואזור הזמן והאזור הכללי (חבל הארץ) הנגזרים ממנו, ביוגרפיה כתובה, וגלריית תמונות אופציונלית. עבור כל שירות שאתה מציע, אנו שומרים גם את סוגו, תיאורו, הקיבולת שלו, לוח הזמינות שלו והמחירים שלו, ואנו מחשבים רמת מחיר יחסית לפרופיל ולשירותים שלך באמצעות השוואת המחירים שלך למחירים של נותני שירות אחרים באותה עיר. שם החשבון שלך — ולא רק שם התצוגה שלך — מוצג לבעלים שיש לך איתם הזמנה או בקשת הזמנה (ראה "כיצד מידע משותף ומה משתמשים אחרים רואים").
• מידע על כלבים (בעלים): עבור כל כלב שאתה מוסיף — שמו, גזעו, גילו, גודלו, מינו, הערות אופציונליות בטקסט חופשי, האם הוא מחוסן ובריא לפי הצהרתך, ובמקרה שלא — הערות רפואיות בטקסט חופשי. תוכל גם להוסיף תמונה של כל כלב. הערות רפואיות ובריאותיות הן מידע רגיש; ראה "מידע רגיש".
• נתוני אימות זהות (נותני שירות): אם תבחר להשתמש בתכונת האימות, אתה מגיש תמונה של מסמך זיהוי שהונפק על ידי הרשויות ותמונת סלפי. תמונת המסמך נשלחת במלואה וללא חיתוך (האפליקציה רק ממירה אותה במכשירך לעותק JPEG, שעשוי להיות קטן יותר), ולכן היא כוללת את כל מה שמודפס על המסמך — כגון שמך, מספר הזהות, תאריך הלידה והתמונה שלך, ובמסמכים מסוימים גם את כתובתך — וכל דבר אחר שנראה בתמונה. תמונות אלו נשלחות דרך השרתים שלנו לספק ה-AI שלנו (OpenAI) לבדיקה אוטומטית, הכוללת השוואה בין הפנים בסלפי לבין התמונה שבמסמך. איננו שומרים אותן בשרתים שלנו או אצל ספק אחסון התמונות שלנו; OpenAI עשויה לשמור אותן לפרק זמן מוגבל בהתאם לתנאים שלה, ועותקים זמניים עשויים להישאר במכשירך (ראה "כיצד ומדוע אנו משתמשים באימות זהות"). אנו שומרים רשומת אימות לכל חשבון של נותן שירות — הנוצרת בסטטוס "לא מאומת" כאשר אתה פותח לראשונה מסך המציג את סטטוס האימות שלך — ולאחר שאתה מגיש, את תוצאת הבדיקה האחרונה שלך (מאושר או נדחה), את הסיבות לדחייה אם ישנה, ואת מועד הבדיקה.
• מידע על הזמנות: ההזמנות שאתה יוצר או מקבל — לרבות בקשות שנדחו, שפקעו או שבוטלו — עם השירות הנבחר, התאריכים והשעות של ההזמנה ואזור הזמן שבו הם מתוזמנים, הכלבים המעורבים (עם עותק של פרופיל כל כלב כפי שהיה בעת שליחת הבקשה), הערות שהבעלים כותב לנותן השירות, המחיר ואופן חישובו, הצדדים, סטטוס ההזמנה, והיסטוריית ההזמנה — לרבות בקשות ביטול (עם הסיבה שניתנה, אם ניתנה) ותיעוד התשלום הישיר ואישורו.
• הודעות ופניות לתמיכה: התוכן והמטא-נתונים (שולח, חותמות זמן, סטטוס קריאה) של ההודעות שאתה מחליף עם משתמש אחר או עם צוות התמיכה שלנו באמצעות הצ'אט בתוך האפליקציה, וההודעות שאתה שולח אלינו באמצעות טופס "צור קשר" באפליקציה, יחד עם הסיבה שאתה בוחר ועם שמך, כתובת הדואר האלקטרוני שלך, התפקיד שלך, מזהה החשבון שלך והאם חשבונך חסום כעת, הנכללים כדי שנוכל להשיב לך. הודעות "צור קשר" אינן נשמרות במסד הנתונים שלנו: הן מגיעות אלינו, ונשמרות, כהודעות דואר אלקטרוני בתיבת הדואר של צוות התמיכה שלנו.
• ביקורות ודירוגים: דירוגי הכוכבים והביקורות הכתובות שאתה מגיש על נותן שירות, והביקורות המוגשות עליך כנותן שירות.
• דיווחים: אם אתה מדווח על נותן שירות, הסיבה שאתה בוחר, התיאור הכתוב שלך וכל תמונת ראיה שאתה מצרף, יחד עם ההזמנה שהדיווח נוגע לה ושמות נותן השירות והשירות במועד הדיווח. כאשר אנו מטפלים בדיווח, אנו מתעדים גם את הסטטוס שלו, מי טיפל בו ומתי, וכל הערה פנימית שהמנהלים שלנו מוסיפים.
• מידע על המכשיר ומידע טכני: מזהה מכשיר לכל התקנה הנוצר במכשירך; אסימוני התראות דחיפה (push) עבור מכשיריך; גרסת האפליקציה, שמכשירך שולח לשרתים שלנו עם כל בקשה כדי שנוכל להודיע לך על עדכונים, וכאשר גרסה אינה נתמכת עוד — לבקש ממך לעדכן את האפליקציה לפני שתמשיך להשתמש בה; עבור כל מכשיר שאתה מתחבר בו, רשומת התחברות הכוללת את מזהה המכשיר, את המועד שבו התחברת לראשונה במכשיר זה, את המועד שבו חודשה ההתחברות בפעם האחרונה, את מועד פקיעתה והאם בוצעה ממנה התנתקות, ורק גרסה מגובבת של האסימון השומר אותך מחובר (איננו שומרים את כתובת ה-IP שלך או את דגם המכשיר ברשומות אלו); והגדרות אפליקציה כגון השפה שבחרת וערכת התצוגה (ערכת התצוגה נשמרת במכשירך בלבד). רשומת התחברות והעדפת ההתראות שלך (מופעלות או כבויות, בהתאם לשאלה אם תאפשר התראות במכשירך לאחר ההתחברות הראשונה שלך) — ואם תאפשר התראות, גם אסימון הדחיפה של מכשירך — נשמרות החל מההתחברות הראשונה שלך, לרבות כאשר אתה ממשיך עם Google או עם Apple לפני שבחרת תפקיד וקיבלת את תנאי השימוש ומדיניות זו. כאשר מכשירך מתחבר לשרתים שלנו, הם מעבדים גם את כתובת ה-IP שלו (ראה "כיצד אנו מגינים על המידע שלך").
• מידע על מיקום: קואורדינטות השירות שנותן שירות בוחר (נשמרות כחלק מפרופיל נותן השירות). אם נותן שירות משתמש במיקומו הנוכחי של מכשירו, או מקיש על המפה, בעת הגדרת כתובת שירות, הקואורדינטות נשלחות דרך השרתים שלנו לספק הגיאוקודינג שלנו כדי לאתר את הכתובת; גם טקסט שאתה מקליד בשדה כתובת או בתיבת החיפוש של המפה נשלח באותה דרך. עבור בעלים, אם תאפשר גישה למיקום, המיקום הנוכחי של מכשירך נקרא כאשר המפה נפתחת ונשלח לשרתים שלנו כדי להציג נותני שירות בקרבת מקום; הוא אינו נשמר במסד הנתונים שלנו. ראה "מידע על מיקום".
• מידע על פיקוח: אם אנו חוסמים חשבון של נותן שירות, אנו שומרים תיעוד של החסימה, של מועדה, של המנהל שביצע אותה ושל הסיבה שניתנה לה; הסיבה נשמרת גם ברישום הביקורת הפנימי שלנו, לרבות לאחר הסרת החסימה.

אינך חייב על פי דין למסור לנו מידע כלשהו מהמידע הזה: מסירתו תלויה ברצונך ובהסכמתך. עם זאת, חלק ממנו נדרש לשימוש בפלטפורמה: ללא כתובת דואר אלקטרוני (ואם אתה נרשם באמצעות דואר אלקטרוני וסיסמה — גם שמך וסיסמה) לא ניתן ליצור חשבון; כדי להוסיף כלב עליך למסור את שמו, גזעו, גילו, גודלו ומינו, ואם תסמן שאינו מחוסן ובריא — עליך לתאר את מצבו; לא ניתן לשלוח בקשת הזמנה ללא הוספת כלב אחד לפחות; ללא מספר טלפון, כתובת, מיקום שירות, ביוגרפיה, בחירה אם אתה עסק או נותן שירות פרטי ושירות פעיל אחד לפחות לא ניתן להופיע כנותן שירות; ללא גישה למיקום המפה נפתחת באזור ברירת מחדל ולא בקרבתך; ללא הרשאת התראות (או כאשר ההתראות כבויות בהגדרות) לא תקבל התראות דחיפה, ולכן בקשות הזמנה, הודעות צ'אט ורוב העדכונים האחרים יגיעו אליך רק בתוך האפליקציה, אם כי עדיין נשלח אליך בדואר אלקטרוני קודים חד-פעמיים, הודעות על השלמת הזמנה, הודעות מצוות התמיכה והודעות על החשבון שלך; וללא הגשת תמונות לאימות זהות לא תוכל לקבל את תג "מאומת" או להופיע ברשימות נותני שירות המסוננות להצגת נותני שירות מאומתים בלבד. פרטים אופציונליים — כגון תמונת פרופיל, גלריה, הערות על כלב או הערות להזמנה — ניתן שלא למסור, מבלי לאבד את הגישה לפלטפורמה.

3. כיצד ומדוע אנו משתמשים במידע שלך

אנו משתמשים במידע שלך למטרות הבאות, שכולן קשורות בהפעלת הפלטפורמה:

• ליצור ולנהל את חשבונך ולאמת אותך בעת ההתחברות;
• להציג פרופילים של בעלים ושל נותני שירות, פרופילי כלבים, שירותים, מחירים, ביקורות ודירוגים למשתמשים הרלוונטיים;
• להציג נותני שירות על המפה וברשימות הציבוריות של נותני השירות באפליקציה ובאתר האינטרנט שלנו, לחשב את מרחקם ממרכז המפה, לקבוע את האזור הכללי של כל נותן שירות על פי מיקום השירות שלו, לחשב רמת מחיר יחסית לכל נותן שירות ולכל שירות באמצעות השוואת מחיריו למחירים של נותני שירות אחרים באותה עיר, ולאפשר לבעלים ולמבקרים שאינם מחוברים לחשבון לחפש ולסנן נותני שירות, לרבות לפי אזור ולפי סטטוס אימות;
• לאפשר את תהליך ההזמנה, לרבות בקשות, קבלה או דחייה, ביטולים, התיעוד והאישור של תשלומים ישירים, והשלמה אוטומטית;
• לאפשר התכתבות בתוך האפליקציה בין בעלים לנותן שירות שיש ביניהם הזמנה מאושרת, ובינך לבין צוות התמיכה שלנו, ולהשיב להודעות שאתה שולח אלינו באמצעות טופס "צור קשר";
• להפעיל את תכונת אימות הזהות, את תג "מאומת" ואת האפשרות להציג נותני שירות מאומתים בלבד;
• לשלוח לך תקשורת הקשורה לשירות — קודי אימות וקודים לחשבון, הודעות על השלמת הזמנה, הודעות על החשבון שלך ותשובות התמיכה בדואר אלקטרוני, ועדכונים על הזמנות, אישורי תשלום, ביקורות וצ'אט בהתראות דחיפה (אם מופעלות) — ראה "התראות ותקשורת";
• להפעיל דירוגים וביקורות, המוצגים בפומבי, ניתנים לשימוש לסינון תוצאות החיפוש, וקובעים את סדר רשימות נותני השירות שאינן ממוינות לפי מרחק (למשל, בגלישה ללא מיקום או בחיפוש לפי שם);
• לשמור על הבטיחות, האבטחה והשלמות של הפלטפורמה, לפקח על דיווחים (המנהלים שלנו מקבלים התראה כאשר מוגש דיווח), למנוע ולחקור הונאה ושימוש לרעה, ולאכוף את תנאי השימוש שלנו;
• לשמור רישום ביקורת פנימי של אירועים הקשורים להזמנות, לאישורי תשלום, לשירותים ולפיקוח, של השבתת חשבונות ושחזורם ושל חיבור התחברות עם Apple לחשבון, ושל החלטותיך לדחות גרסה מעודכנת של תנאי השימוש ומדיניות זו או לאשר אותה מאוחר יותר, למטרות חשבונאות, אבטחה ותיעוד; וכן
• לעמוד בחובות חוקיות החלות ולהיענות לבקשות חוקיות.

4. מידע רגיש

חלק מהמידע שאתה מספק הוא רגיש, ואנו רוצים להבהיר כיצד הוא מטופל.

• הערות בריאותיות ורפואיות על כלבים: אם אתה מסמן כלב כלא בריא, עליך לתאר את מצבו. הערות בריאותיות אלו בטקסט חופשי, יחד עם שאר פרופיל הכלב, נחשפות לנותן שירות כאשר אתה שולח לאותו נותן שירות בקשת הזמנה — כלומר, לפני שנותן השירות מאשר אותה. נותן שירות שאליו פנית יראה אפוא מידע זה גם אם ידחה אותה מאוחר יותר או לא יגיב. ההזמנה שומרת עותק של פרופיל הכלב כפי שהיה בעת שליחת הבקשה, ועותק זה נשאר גלוי לנותן השירות כחלק מרשומת ההזמנה, גם אם תערוך או תמחק את הכלב מאוחר יותר. אם תשבית את חשבונך, שם הכלב, ההערות, ההערות הרפואיות והתמונה שלו לא יוצגו עוד לנותן השירות באפליקציה, אך הגזע, הגיל, הגודל, המין ומצב הבריאות המוצהר שלו נשארים גלויים, וקישור לתמונה שנותן השירות כבר קיבל עשוי להמשיך לפעול (ראה "מחיקת חשבון ושמירת נתונים"). כלול רק פרטים שאתה מרגיש בנוח לשתף עם נותן השירות שאליו אתה פונה. הערות אלו עוסקות בכלב שלך: אנא אל תכלול בהן, או בשדות טקסט חופשי אחרים, בהודעות, בביקורות או בדיווחים, מידע רגיש עליך או על אנשים אחרים.
• מסמכי זיהוי ונתונים ביומטריים: תמונת התעודה והסלפי שאתה מגיש לתכונת האימות נשלחות לספק ה-AI שלנו (OpenAI), המנתח אותן כדי לבדוק את המסמך ומשווה בין הפנים בסלפי לבין התמונה שבמסמך. השוואת פנים אוטומטית זו מתבצעת אך ורק לצורך חישוב תוצאת הבדיקה. מאחר שהסלפי מושווה באופן ממוחשב לתמונה שבמסמך לשם אימות זהותך, אנו מתייחסים לתמונות אלה כמידע בעל רגישות מיוחדת (מזהה ביומטרי) לפי דיני הגנת הפרטיות בישראל. איננו שומרים את התמונות בשרתים שלנו או אצל ספק אחסון התמונות שלנו, והן לעולם אינן מוצגות למשתמשים אחרים. בהתאם למדיניות הנתונים המפורסמת של ממשק ה-API של OpenAI, הן אינן משמשות לאימון המודלים שלה, אך OpenAI עשויה לשמור אותן עד 30 יום לצורך ניטור שימוש לרעה, או זמן רב יותר כאשר הדין מחייב זאת או לצורך הגנה מפני נזק — ראה "כיצד ומדוע אנו משתמשים באימות זהות".

5. כיצד ומדוע אנו משתמשים באימות זהות

אימות זהות הוא תכונה אופציונלית המאפשרת לנותן שירות להציג תג "מאומת". לעולם אינך נדרש לאמת את זהותך כדי לעיין בפלטפורמה או להשתמש בה. אם תבחר שלא לעשות זאת, הפרופיל שלך לא יציג את התג, והוא לא יופיע ברשימת נותני השירות כאשר מי שמעיין בה באפליקציה או באתר שלנו בוחר להציג נותני שירות מאומתים בלבד.

אם תבחר להשתמש בה, אתה מגיש תמונה של מסמך זיהוי שהונפק על ידי הרשויות (תעודת זהות, דרכון או רישיון נהיגה), שאותה תוכל לצלם במצלמה או לבחור מספריית התמונות שלך, יחד עם תמונת סלפי, שיש לצלם במצלמה. לפני שליחתן, האפליקציה מקודדת מחדש את שתי התמונות במכשירך כקובצי JPEG ומסירה מהן מטא-נתונים מוטמעים, כגון מיקום; היא אינה חותכת, מטשטשת או מסתירה חלק כלשהו מהמסמך, ולכן הפרטים המודפסים עליו נשלחים יחד איתו. השרת שלנו מעביר אותן ל-OpenAI, מחיל כלל קבוע על התשובה של OpenAI ומחזיר החלטה. לחיצה על "שליחה לאימות", לאחר ההודעה המוצגת באותו מסך, היא הסכמתך לעיבוד זה. אנו רוצים להיות שקופים לגבי מה תכונה זו היא ומה היא אינה:

• הבדיקה אוטומטית לחלוטין ומתבצעת על ידי ספק ה-AI שלנו (OpenAI), שהמודל שלו מקבל את שתי התמונות ומערכת קבועה של הנחיות — שמך, כתובת הדואר האלקטרוני שלך ומזהה החשבון שלך אינם נשלחים יחד איתן. הוא מעריך האם המסמך נראה כתעודת זהות, דרכון או רישיון נהיגה וקריא, האם הסלפי הוא תמונה ברורה של אדם אמיתי אחד בלבד, והאם הסלפי נראה כמציג אדם אחר מזה שבתמונה שבמסמך — השוואה מקלה במכוון, שנכשלת רק כאשר ברור ששתי התמונות אינן יכולות להציג את אותו אדם. התג מוענק רק כאשר אף אחת מהבדיקות הללו אינה נכשלת. השרת שלנו מקבל בחזרה רק את התשובות לבדיקות אלו — סוג המסמך שהתמונה נראית כמציגה (תעודת זהות, דרכון, רישיון נהיגה או אף אחד מאלה) ותשובת כן או לא לכל אחת מהבדיקות האחרות — לא תיאור של התמונות, לא את הפרטים המודפסים על המסמך ולא מדידה כלשהי של פניך. ההשוואה בין הפנים מתבצעת על ידי מודל ה-AI הכללי של OpenAI, המתבונן בשתי התמונות; המערכות שלנו אינן יוצרות, מקבלות או שומרות תבנית פנים או מדידה ביומטרית אחרת.
• הבדיקה אינה תהליך KYC מלא, אינה בדיקה מול מאגר ממשלתי, אינה בדיקת אותנטיות או זיוף של מסמך ואינה בדיקת חיוּת (liveness) או מניעת התחזות; היא אינה משווה את השם שבמסמך לשם שבפרופיל שלך; ואף אחד ב-Collaro אינו בודק את התמונות או את ההחלטה. הבדיקה עלולה לטעות בשני הכיוונים. תג "מאומת" משמעו שהבדיקות האוטומטיות שלנו עברו בהצלחה — ולא שאישרנו באופן עצמאי את זהותך החוקית.
• מה קורה לתמונות: תמונת התעודה והסלפי שלך נשלחות ל-OpenAI, חברה שמקום מושבה בארצות הברית, אך ורק לצורך ביצוע בדיקה זו; השרת שלנו מחזיק אותן בזיכרון רק בזמן שהבדיקה מתבצעת, ואינו שומר אותן במסד הנתונים שלנו או אצל ספק אחסון התמונות שלנו. תקלה טכנית זמנית עלולה לגרום לכך שאותן תמונות יישלחו ל-OpenAI יותר מפעם אחת עבור הגשה אחת. בהתאם למדיניות הנתונים המפורסמת של ממשק ה-API של OpenAI, היא אינה משתמשת בהן לאימון המודלים שלה, אך היא עשויה לשמור אותן עד 30 יום לצורך ניטור שימוש לרעה, או זמן רב יותר כאשר הדין מחייב זאת או כאשר OpenAI סבורה שהדבר נחוץ כדי להגן על שירותיה או על אחרים מפני נזק, ותמונות שסומנו על ידי מערכות הבטיחות האוטומטיות שלה עשויות להישמר ולהיבדק על ידי עובדים מורשים של OpenAI. במכשירך, האפליקציה משאירה עותקים זמניים של התמונות בתיקיית המטמון שלה, עד שמערכת המכשיר תנקה אותה או עד שתנקה את אחסון האפליקציה.
• מה אנו שומרים: רק את תוצאת הבדיקה האחרונה שלך (מאושר או נדחה), את הסיבות לדחייה אם ישנה (למשל, שהסלפי נראה כמציג אדם אחר מזה שבמסמך) ואת מועד הבדיקה — לא את התמונות, ולא כל מדידה של פניך. לפני ההגשה הראשונה שלך, רשומת האימות של חשבונך מציינת רק "לא מאומת". רק סטטוס האימות שלך (מאומת או לא) גלוי לאחרים: התג מופיע בפרופיל הציבורי שלך, לרבות לאנשים שאינם מחוברים לחשבון ובאתר האינטרנט שלנו.
• אנו משתמשים בנתונים אלו רק כדי להפעיל את תכונת האימות — להציג את התג ולאפשר למי שמעיין ברשימת נותני השירות לבחור להציג נותני שירות מאומתים בלבד. איננו מוכרים או משכירים אותם, ואיננו משתמשים בהם לפרסום או לפרופיילינג.
• לאחר שהבדיקה שלך עברה, התג נשאר בפרופיל שלך ואינו נבדק שוב, גם אם שמך או תמונותיך ישתנו מאוחר יותר; אם הבדיקה נדחתה, תוכל לנסות שוב. כיום אין באפליקציה אפשרות להסיר את התג בעצמך: תוכל לבקש מאיתנו בכתובת contact@collaro.app לתקן תוצאה שלדעתך שגויה, או למחוק את רשומת האימות שלך ולהסיר את התג — ובכך לחזור בך מהסכמתך לעיבוד זה (לא ניתן להחזיר תמונות שכבר נשלחו ל-OpenAI). בכל מקרה אחר, רשומת האימות נשמרת כל עוד חשבונך קיים — לרבות בזמן שחשבונך מושבת, כדי שניתן יהיה לשחזר את החשבון — ונמחקת כאשר אנו מטפלים בבקשה שלך למחיקת החשבון והמידע האישי שלך, כמתואר ב"מחיקת חשבון ושמירת נתונים".

6. כיצד מידע משותף ומה משתמשים אחרים רואים

הפלטפורמה היא זירה מקוונת, ולכן חלק מהמידע משותף עם משתמשים אחרים כדי שהזמנות יוכלו להתבצע. אנו משתפים מידע רק כמתואר להלן, ולעולם איננו מוכרים את המידע האישי שלך.

• מידע ציבורי על נותן שירות: לאחר שפרופיל נותן השירות מתפרסם, שם התצוגה שלו (או, אם לא הוגדר, שם החשבון שלו), תמונת הפרופיל, האם הוא עסק או נותן שירות פרטי, הביוגרפיה, תמונות הגלריה, השירותים ומחיריהם ורמת המחיר, לוחות הזמנים והזמינות שנותרה, אזור הזמן, האזור הכללי (חבל הארץ, הנגזר ממיקום השירות שלו), הדירוג הממוצע והביקורות, מספר ההזמנות שהושלמו, סטטוס האימות והמזהים הפנימיים של הפרופיל והחשבון שלו — וכן מספר הטלפון, כתובת הרחוב המלאה (רחוב, עיר ומדינה) והמיקום המדויק על המפה (המוצג במפה כסיכה, יחד עם מרחק ממרכז המפה הנצפית) — נגישים לציבור, לרבות לאנשים שאינם מחוברים או שאין להם חשבון: ברשימה הציבורית של נותני השירות באפליקציה, שבה ניתן לעיין ללא התחברות; באמצעות הממשקים הציבוריים שלנו, המחזירים מידע זה, לרבות קואורדינטות מדויקות על המפה, לכל מכשיר שמבקש אותו; ובחלקו באתר האינטרנט שלנו, שהרשימה הציבורית של נותני השירות בו מציגה את השם, התמונות, האם נותן השירות הוא עסק או נותן שירות פרטי, רמת המחיר, הדירוג, מספר ההזמנות שהושלמו, סטטוס האימות והאזור הכללי. כמו כן, כל מי שיש בידו את המזהה של נותן שירות יכול לאחזר באמצעות הממשקים הציבוריים שלנו את השירותים, הזמינות והביקורות שלו, גם כאשר הפרופיל אינו מתפרסם. מאחר שמידע זה ציבורי, כל אחד — לרבות כלים אוטומטיים — יכול לצפות בו, להעתיק אותו או לאסוף אותו, גם עבור נותני שירות רבים בבת אחת (חיפוש אחד בממשקים הציבוריים שלנו מחזיר נותני שירות רבים, יחד עם מיקומם המדויק על המפה), ואין לנו שליטה במה שייעשה בו לאחר שנאסף. מתוך מידע זה, מספר הטלפון, כתובת הרחוב, המיקום על המפה, הביוגרפיה והבחירה בין עסק לנותן שירות פרטי חייבים להיות מוזנים לפני שפרופיל יכול להתפרסם; שם התצוגה, תמונת הפרופיל והגלריה הם אופציונליים. כל נותן שירות מחליט מה להזין — למשל, האם הכתובת והסיכה הן של ביתו או של מקום אחר שבו הוא מעניק את שירותיו. כתובת הדואר האלקטרוני, הסיסמה ותמונות אימות הזהות של נותן שירות, וכן כל פרט אחר בחשבונו שאינו מפורט לעיל, הם פרטיים: הם אינם חלק מהפרופיל הציבורי ואינם מוחזרים על ידי הממשקים הציבוריים שלנו (ראה "מידע שאינו מוצג למשתמשים אחרים"). על נותני השירות לזכור זאת בעת בחירת הכתובת וסיכת המיקום שהם מפרסמים. פרופיל של נותן שירות ציבורי רק כל עוד הוא שלם ולפחות אחד מהשירותים שלו פעיל: כדי להסיר אותו מהתצוגה הציבורית מבלי להשבית את חשבונך, השבת את כל השירותים שלך — הפרופיל, מספר הטלפון, הכתובת, סיכת המפה, השירותים והזמינות שלך לא יופיעו עוד ברשימות הציבוריות או בממשקים הציבוריים שלנו (הביקורות עליך עדיין ניתנות לאחזור על ידי כל מי שיש בידו את המזהה שלך).
• ביקורות: ביקורות ודירוגים הם ציבוריים ומיוחסים לבעלים שכתב אותם, לרבות שמו ותמונת הפרופיל של אותו בעלים (עבור חשבון שנוצר באמצעות Google — השם והתמונה מ-Google; עבור חשבון שנוצר באמצעות Apple — השם שנקבע מפרטי ההתחברות שלך עם Apple) ומזהה חשבון פנימי. אם הבעלים ישבית מאוחר יותר את חשבונו או שהחשבון יימחק לבקשתו, הביקורת תישאר ציבורית אך תיוחס למשתמש כללי המוצג באפליקציה כ-"Deleted user". עם זאת, היא ממשיכה לשאת את אותו מזהה פנימי, כך שניתן לקשר בין הביקורות של אותו בעלים; ומכיוון שכתובת תמונת הפרופיל אצל ספק אחסון התמונות שלנו נגזרת ממזהה זה, והתמונה נשמרת כל עוד החשבון מושבת, מי שיש לו ידע טכני עשוי להצליח לאתר אותה.
• מידע המשותף עם הצד השני להזמנה שלך: כאשר בעלים שולח בקשת הזמנה, שם הבעלים ותמונת הפרופיל שלו, הערות שנכתבו לנותן השירות, והפרופילים המלאים של הכלבים הנבחרים (לרבות כל הערה בריאותית ורפואית) משותפים עם אותו נותן שירות. בתוך ההזמנה, בצ'אט שלה ובהתראות ובהודעות הדואר האלקטרוני הנוגעות לה, שני הצדדים מזוהים לפי שמות החשבון ותמונות הפרופיל שלהם — כך שבעלים רואה את שם החשבון של נותן שירות גם אם נותן השירות משתמש בשם תצוגה ציבורי אחר. לאחר שההזמנה מאושרת, הצדדים יכולים להחליף הודעות באפליקציה. סיבה שניתנה לבקשת ביטול מוצגת לצד השני, וסיכום ההזמנה מציג את שמות שני הצדדים ואת שמות הכלבים. נותני שירות יכולים גם לראות רשימה של ההזמנות ששולמו להם ולייצא גיליון שנתי המציג, עבור כל אחת מהן, את שם הבעלים, השירות, התאריכים והסכום; לאחר הייצוא, הקובץ נמצא בשליטת נותן השירות.
• מידע הגלוי למנהלים: המנהלים שלנו יכולים לחפש חשבונות של בעלים ושל נותני שירות לפי שם או כתובת דואר אלקטרוני ולראות את שמם, כתובת הדואר האלקטרוני, התפקיד ותמונת הפרופיל שלהם; דיווחים, לרבות ההזמנה והשירות שהם נוגעים להם, השם, כתובת הדואר האלקטרוני והתמונה של הבעלים שהגיש את הדיווח ושל נותן השירות שהוא נוגע לו (גם לאחר השבתה של חשבון), והערות פיקוח פנימיות; פרטי החסימה של נותני שירות; ורישום הביקורת הפנימי שלנו של אירועים הקשורים להזמנות ולחשבונות — כדי להפעיל את הפלטפורמה ולפקח על דיווחים. המנהלים מקבלים התראת דחיפה כאשר מוגש דיווח. הודעות שאתה שולח באמצעות טופס "צור קשר" מגיעות לצוות התמיכה שלנו בדואר אלקטרוני. כלי הניהול שלנו אינם מעניקים גישה להודעות המוחלפות בין בעלים לנותני שירות: מנהלים יכולים לראות רק הודעות בשיחות תמיכה שהם משתתפים בהן, ובשיחה כזו אתה רואה את שם המנהל ואת תמונת הפרופיל שלו. ההודעות נשמרות בשרתים שלנו בצורה קריאה; הן אינן מוצפנות מקצה לקצה.
• מידע שאינו מוצג למשתמשים אחרים: סיסמתך, כתובת הדואר האלקטרוני שלך (אם כי אם שמך נקבע מהחלק של כתובת הדואר האלקטרוני שלך שלפני הסימן "@", חלק זה מוצג כשמך עד שתשנה אותו), תמונות אימות הזהות שלך (שאינן נשמרות על ידינו), כתובת ה-IP שלך ומיקום המכשיר של בעלים. השרתים שלנו מסירים את המיקום ומטא-נתונים מוטמעים אחרים מהתמונות שאתה מעלה לפני שהן נשמרות, אם כי תמונות שהועלו בגרסה קודמת של הפלטפורמה עשויות עדיין לכלול אותם (ראה "כיצד מטופלות תמונות שהועלו").
• ספקי שירות: אנו משתמשים בצדדים השלישיים המפורטים תחת "שירותי צד שלישי" כדי לארח את השרתים והנתונים שלנו, לאחסן ולהגיש תמונות, לשלוח דואר אלקטרוני והתראות דחיפה (push), לספק מפות וגיאוקודינג, ולבצע את בדיקת אימות הזהות האוטומטית. רובם מעבדים מידע בשמנו בהתאם לתנאי השירות ולתנאי עיבוד הנתונים שלהם; חלקם שירותים ציבוריים המקבלים מידע בהתאם למדיניות שלהם, ללא הסכם נפרד איתנו — Photon,‏ Nominatim ו-unpkg (ראה "שירותי צד שלישי").
• גילויים משפטיים וגילויים לצורכי בטיחות: אנו עשויים לגלות מידע כאשר נדרש על פי חוק, כדי לאכוף את תנאינו, או כדי להגן על הזכויות, הרכוש או הבטיחות של המשתמשים שלנו, הציבור או הפלטפורמה.

7. תשלומים

התשלום עבור הזמנות לעולם אינו מעובד על ידי הפלטפורמה. מחיר ההזמנה מוסכם ומסולק ישירות בין הבעלים לנותן השירות — למשל בהעברה בנקאית, באפליקציית תשלום או במזומן, בהתאם לדין — בהתאם להסכמה ביניהם. הפלטפורמה אינה מעבדת, מחזיקה, מעבירה או גובה כל חלק מכסף זה ואינה שומרת עבורו אמצעי תשלום; היא מספקת רק אישור שבו הבעלים רושמים שהתשלום בוצע ונותן השירות מאשר זאת, או שבו נותן השירות, שמקבל את התשלום, מסמן את ההזמנה כשולמה ישירות (או, אם חשבונו של נותן השירות נסגר, הבעלים רושמים זאת בעצמם). אישור זה הוא רישום בלבד, משקף רק את מה שהצדדים סימנו באפליקציה, ואינו מעביר כל כסף.

לא מבוצעים תשלומים כלשהם דרך הפלטפורמה: לא ניתן להזין או לשמור כרטיס תשלום באפליקציה, ואיננו אוספים פרטי כרטיס תשלום כלשהם.

8. שירותי צד שלישי

אנו מסתמכים על שירותי הצד השלישי שלהלן להפעלת הפלטפורמה. כאשר הם מעבדים מידע בשמנו, הם עושים זאת כדי לספק לנו את שירותם; כאשר הם פועלים באופן עצמאי (למשל, Google ו-Apple כאשר אתה מתחבר באמצעותם, חנויות האפליקציות, או שירותים ציבוריים שבהם אנו משתמשים בהתאם לתנאים שלהם), העיבוד שלהם עצמם כפוף למדיניות הפרטיות שלהם.

• Render — מארחת את השרתים שלנו, לרבות ממשק תכנות היישומים (API) וההתכתבות בזמן אמת, ושומרת את יומני התפעול של השרתים שלנו לפרק זמן מוגבל שנקבע בהגדרות שמירת היומנים שלה. יומנים אלו עשויים לכלול מזהי חשבון, הזמנה ושיחה; את המועדים שבהם האפליקציה שלך מתחברת לשירות הזמן האמת שלנו ומתנתקת ממנו; את כתובת הנמען ואת הנושא של הודעות דואר אלקטרוני שאנו שולחים (בהודעת "צור קשר", הנושא כולל את שמך ואת הסיבה שבחרת); וכאשר מתרחשת שגיאה — פרטים טכניים עליה, למשל הטקסט של חיפוש כתובת או חיפוש במפה, הקואורדינטות שעבורן מאותרת כתובת, או שגיאת מסירה של התראת דחיפה שעשויה לכלול את אסימון הדחיפה של מכשיר. Render עשויה גם לשמור רישומים טכניים משלה של בקשות לשרתים שלנו, שעשויים לכלול את כתובת ה-IP של מכשירך ואת כתובת הבקשה.
• אירוח האתר — האתר שלנו בכתובת collaro.app (לרבות הרשימה הציבורית של נותני השירות והמסמכים המשפטיים) מתארח ומופץ על ידי Cloudflare (עד להשלמת המעבר שלנו ל-Cloudflare, ייתכן שהוא מוגש במקום זאת באמצעות GitHub Pages, שירות של GitHub, Inc.); שירות האירוח מקבל את כתובת ה-IP ואת הפרטים הטכניים של הבקשות של מי שמבקר בו. כאשר אתה צופה ברשימה הציבורית של נותני השירות, הדפדפן שלך גם מבקש את הרשימה מהשרתים שלנו (המתארחים אצל Render) וטוען את תמונות נותני השירות מ-Cloudinary — או, עבור נותן שירות שתמונת הפרופיל שלו היא תמונת ה-Google שלו, מ-Google — ולכן גם שירותים אלה מקבלים את כתובת ה-IP שלך.
• אירוח מסד הנתונים ומאגר הנתונים — מסד הנתונים שלנו (MongoDB), המכיל את נתוני הפלטפורמה (כגון חשבונות, פרופילים, כלבים, שירותים, הזמנות, הודעות, ביקורות ודיווחים), ומאגר נתונים מסוג Redis, המכיל נתוני תפעול קצרי-מועד — מוני הגבלת קצב (שעשויים לכלול את כתובת ה-IP שלך, את מזהה החשבון שלך או את כתובת הדואר האלקטרוני שלך), תוצאות של איתור כתובות ומקומות (הטקסט שחופש או הנקודה שאותרה, והתוצאה) השמורות במטמון לחמש דקות, ונתונים טכניים דומים — ומעביר עדכונים בזמן אמת, כגון הודעות צ'אט חדשות, בין השרתים שלנו, מאוחסנים אצל ספקי שירותי ענן. עותקים של נתונים עשויים להישאר בגיבויים של ספקים אלה לפרק זמן מוגבל.
• Cloudinary — מאחסנת את התמונות שהועלו (תמונות פרופיל, תמונות כלבים, גלריות נותני שירות וראיות לדיווח) ומגישה אותן באמצעות רשת אספקת התוכן שלה: המכשיר או הדפדפן שלך טוענים תמונות אלו ישירות מ-Cloudinary, ולכן היא מקבלת את כתובת ה-IP שלך ופרטים טכניים של הבקשה. תמונות שהועלו מוגשות מקישורים שאינם מוגבלים בגישה באופן פרטני, מה שמשמעו שכל מי שיש לו קישור לתמונה יכול לצפות בתמונה זו. תמונות אימות זהות אינן מועלות ל-Cloudinary (ראה "כיצד ומדוע אנו משתמשים באימות זהות").
• OpenAI — משמשת אך ורק לתכונת אימות הזהות האופציונלית: כאשר נותן שירות מגיש תמונת תעודה וסלפי, השרתים שלנו שולחים תמונות אלו ל-OpenAI, חברה שמקום מושבה בארצות הברית, לביצוע הבדיקה האוטומטית. בהתאם למדיניות הנתונים המפורסמת של ממשק ה-API של OpenAI, הן אינן משמשות לאימון המודלים שלה ועשויות להישמר אצל OpenAI עד 30 יום לצורך ניטור שימוש לרעה, או זמן רב יותר כאשר הדין מחייב זאת או לצורך הגנה מפני נזק (ראה "כיצד ומדוע אנו משתמשים באימות זהות").
• Google — משמש לאמת אותך אם תבחר "המשך עם Google" (Google מאשר לנו את זהותך ומספק מידע פרופיל בסיסי: מזהה, שם, דואר אלקטרוני וקישור לתמונת פרופיל; תמונה זו מוצגת למשתמשים אחרים, ולמבקרים באתר האינטרנט שלנו, ישירות מהשרתים של Google, ולכן Google מקבל את כתובת ה-IP שלהם); כמפעיל Google Play, שבו האפליקציה משתמשת ב-Android כדי לבדוק אם יש עדכונים ולהתקין אותם; וכן, יחד עם Waze, כאפליקציית ניווט חיצונית אופציונלית (ראה להלן).
• Apple — משמש לאמת אותך אם תבחר "המשך עם Apple" (Apple מאשר לנו את זהותך ומספק מזהה ש-Apple יוצר עבור Collaro, כתובת דואר אלקטרוני, ובהתחברות הראשונה — את השם שבחרת לשתף; הוא אינו מספק תמונת פרופיל). אם אתה משתמש בהסתרת הדואר האלקטרוני (Hide My Email), כתובת זו היא כתובת ממסר פרטית, והודעות הדואר האלקטרוני שלנו אליך נמסרות לכתובתך האישית באמצעות שירות ממסר הדואר הפרטי של Apple.
• Waze ו-Google Maps — כאשר אתה מבקש הנחיות ניווט אל נותן שירות או אל גינת כלבים, האפליקציה פותחת אחת מאפליקציות הניווט הללו (או את האתר שלה) במכשירך ומעבירה אליה את קואורדינטות היעד; השימוש שלך באפליקציה זו כפוף אז למדיניות הפרטיות של אותה אפליקציה.
• Resend (שירות מסירת דואר אלקטרוני) — משמש לשליחת קודי אימות וקודים לחשבון, הודעות על השלמת הזמנה, הודעות על החשבון והודעות תמיכה, להעברת ההודעות שאתה שולח באמצעות טופס "צור קשר" לתיבת הדואר של צוות התמיכה שלנו, ולמסירת ההודעות שאתה שולח בשיחת תמיכה, בדואר אלקטרוני, לחבר צוות התמיכה המטפל בה. Resend שומרת את הודעות הדואר האלקטרוני שהיא שולחת, לרבות תוכנן, לפרק זמן מוגבל בהתאם להגדרות השמירה שלה.
• ניתוב דואר אלקטרוני — הודעות הנשלחות לכתובות שלנו בדומיין collaro.app מתקבלות בשירות ניתוב הדואר של Cloudflare ומועברות לתיבת הדואר שבה אנו מטפלים בפניות תמיכה, המתארחת אצל ספק שירותי דואר אלקטרוני; גם הודעות שנשלחות בטופס "צור קשר" נמסרות לאותה תיבה. לכן שירותים אלה מעבדים את תוכן ההודעות ואת כתובת הדואר האלקטרוני של השולח.
• שירות התראות הדחיפה (push) של Expo — משמש למסירת התראות דחיפה למכשיריך. כאשר מכשירך נרשם לקבלת התראות, הוא פונה ישירות ל-Expo כדי לקבל אסימון דחיפה (ושולח ל-Expo את אסימון הדחיפה המקורי של מכשירך, מזהה התקנה ואת מזהה האפליקציה); לאחר מכן השרתים שלנו שולחים ל-Expo את תוכן ההתראות עבור מכשיריך, יחד עם אסימון הדחיפה שלך, וברוב ההתראות גם מזהים פנימיים המאפשרים לאפליקציה לפתוח את המסך הרלוונטי.
• Photon ו-Nominatim (שירותי גיאוקודינג ציבוריים המבוססים על OpenStreetMap, המופעלים על ידי komoot ועל ידי קרן OpenStreetMap, בהתאמה) — משמשים, באמצעות השרתים שלנו, להמיר טקסט שאתה מקליד בשדה כתובת או בתיבת החיפוש של המפה (שעשוי לכלול את שמו של נותן שירות שאתה מחפש) למקומות ולקואורדינטות, ולהמיר קואורדינטות לכתובת (למשל, כאשר נותן שירות משתמש במיקומו הנוכחי או מקיש על המפה כדי להגדיר כתובת שירות). בקשות אלו נשלחות מהשרתים שלנו ולא ממכשירך, ואנו משתמשים בשירותים אלה בהתאם למדיניות השימוש הציבורית שלהם, ללא הסכם נפרד.
• Overpass API (שירות מבוסס OpenStreetMap) — משמש את השרתים שלנו להורדה תקופתית של נתוני OpenStreetMap הציבוריים על גינות כלבים באזור שהפלטפורמה משרתת, ועותק שלהם נשמר אצלנו לצורך הצגת גינות כלבים במפה. שום מידע עליך, על מכשירך או על מיקומך אינו נשלח אליו.
• CARTO ורשת ציבורית לאספקת קוד (unpkg) — משמשים להצגת מפות אינטראקטיביות המבוססות על נתוני OpenStreetMap: מכשירך טוען את ספריית המיפוי מ-unpkg ואת אריחי המפה של האזור הנצפה מ-CARTO, ולכן שירותים אלה מקבלים את כתובת ה-IP של מכשירך ופרטים טכניים של הבקשה (כגון מערכת ההפעלה של מכשירך) ויכולים לראות, לפי האריחים המבוקשים, את האזור שבו אתה צופה.
• Apple Push Notification service ו-Firebase Cloud Messaging — משמשים אך ורק למסירת התראות דחיפה (push) למכשירי iOS ו-Android, בהתאמה; איננו משתמשים ב-Firebase לצורכי אנליטיקה.

איננו משתמשים ברשתות פרסום, ואיננו משתמשים בכלים של אנליטיקה, טלמטריה, דיווח קריסות או מעקב מוצר באפליקציה או באתר האינטרנט שלנו. עם זאת, Apple ו-Google עשויים לספק לנו דוחות קריסה ומידע אבחון בסיסי על האפליקציה, אם בחרת בהגדרות מכשירך לשתף מידע כזה עם מפתחי אפליקציות.

9. כיצד מטופלות תמונות שהועלו

רוב התמונות שאתה מעלה — תמונות פרופיל, תמונות כלבים, תמונות גלריה של נותני שירות וראיות לדיווח — מאוחסנות אצל ספק אחסון התמונות שלנו, Cloudinary, ומוגשות מקישורי אספקת תוכן ציבוריים. משמעות הדבר היא שתמונות אלו עשויות להיות גלויות לכל מי שיש לו את הקישור הישיר, גם אם התוכן שמסביב אינו ציבורי בדרך אחרת. כתובת תמונת הפרופיל שלך נגזרת ממזהה החשבון הפנימי שלך. תמונות אימות זהות הן היוצא מן הכלל: הן לעולם אינן מועלות לספק אחסון התמונות שלנו (ראה "כיצד ומדוע אנו משתמשים באימות זהות").

לפני שתמונה שאתה מעלה נשמרת, השרתים שלנו מסירים ממנה את המטא-נתונים המוטמעים בה — לרבות המיקום שבו צולמה (קואורדינטות GPS), פרטי המצלמה או המכשיר, תאריך ושעת הצילום, ונתונים נוספים שמכשירים מסוימים מצרפים לקובץ התמונה ושעשויים לכלול את המיקום, כגון הסרטון של "תמונה בתנועה" — ומשאירים רק את מה שנחוץ להצגתה הנכונה: הכיוון שלה, פרופיל הצבע והשקיפות. התמונה עצמה אינה נדחסת מחדש, ולכן איכותה אינה משתנה. רק העותק הנקי הזה נשמר אצל ספק אחסון התמונות שלנו ומוצג למשתמשים אחרים; אם לא ניתן להסיר את המטא-נתונים של תמונה (למשל, משום שהקובץ פגום או בפורמט שאיננו תומכים בו), התמונה אינה מתקבלת ותתבקש לבחור תמונה אחרת. הדבר חל על תמונות JPEG, PNG, WebP ו-HEIC/HEIF, בין שצולמו במצלמה ובין שנבחרו מספריית התמונות שלך. תמונות שהועלו בגרסה קודמת של הפלטפורמה נשמרו כפי שהועלו ועשויות עדיין לכלול מטא-נתונים כאלה, לרבות מיקום, אלא אם הסרנו אותם מאז. במקומות שבהם האפליקציה מאפשרת זאת, תוכל להחליף או למחוק תמונה כזו — אם כי, כמוסבר להלן, התמונות הקודמות של כלב שנכלל בבקשת הזמנה, וראיות לדיווח, נשמרות גם אז — או לבקש מאיתנו בכתובת contact@collaro.app להסיר אותה. הסרת המטא-נתונים אינה משנה את מה שהתמונה מציגה: תוכן התמונה (למשל, שלט רחוב או בית ברקע) עדיין עשוי לחשוף היכן צולמה.

באפליקציה תוכל למחוק תמונות גלריה של נותן שירות; תמונת פרופיל או תמונה של כלב ניתן להחליף בתמונה חדשה אך לא להסיר כשלעצמן (תמונת כלב נמחקת גם כאשר אתה מוחק את הכלב, בכפוף לחריג שלהלן), ותמונת פרופיל של Google המשמשת כתמונתך ניתנת להחלפה בלבד. כאשר תמונה נמחקת או מוחלפת, אנו מבקשים מספק אחסון התמונות שלנו למחוק את הקובץ המתאים ולנקות אותו מהמטמונים של רשת אספקת התוכן שלו, למעט בשני מקרים: התמונות של כלב שנכלל בבקשת הזמנה כלשהי נשמרות — לרבות תמונות שנוספו או הוחלפו לאחר אותה בקשה — משום שההזמנה שומרת עותק של פרופיל הכלב, וראיות לדיווח נשמרות יחד עם הדיווח. אם בקשת המחיקה נכשלת, היא אינה נשלחת שוב באופן אוטומטי, ולכן הקובץ עשוי להישאר אצל ספק אחסון התמונות שלנו; תוכל לפנות אלינו כדי שנסיר אותו. בנוסף, עותקים עשויים להישאר למשך פרק זמן במטמונים שמחוץ לשליטתנו (למשל, בדפדפנים), ותמונות המאוחסנות חיצונית (כגון תמונת פרופיל של Google) אינן מאוחסנות או נמחקות על ידינו. כאשר אתה משבית את חשבונך, התמונות שהעלית נשמרות כדי שניתן יהיה לשחזר את החשבון, והקישורים אליהן ממשיכים לפעול (ראה "מחיקת חשבון ושמירת נתונים").

10. מידע על מיקום

• נותני שירות: מיקום השירות שאתה מגדיר נשמר כחלק מהפרופיל שלך ברמת הדיוק שאתה בוחר, מוצג בפומבי כסיכת מפה ומשמש לחישוב מרחקים, משמש לקביעת אזור הזמן שבו שירותיך מתוזמנים והתאריכים והשעות של ההזמנות שלך מוצגים, ומשמש גם לקביעת האזור הכללי שלך (חבל הארץ), המוצג בפומבי ברשימות נותני השירות ובפרופיל שלך וניתן לשימוש לסינון תוצאות החיפוש. איננו מטשטשים את המיקום ואיננו מציגים אותו באופן מקורב, ולכן בחר את הסיכה שלך בהתאם. אם תבחר להשתמש במיקומו הנוכחי של מכשירך, או להקיש על המפה, בעת הגדרת כתובת השירות, הקואורדינטות נשלחות דרך השרתים שלנו לספק הגיאוקודינג שלנו כדי לאתר את הכתובת המתאימה.
• בעלים: המפה היא מסך הבית של הבעלים. כאשר היא נפתחת, האפליקציה מבקשת הרשאה להשתמש במיקומך (אלא אם כבר השבת), ואם תאפשר זאת, היא קוראת את המיקום הנוכחי של מכשירך בחזית — כאשר מסך המפה נפתח ובכל פעם שתקיש על כפתור המיקום — כדי למרכז את המפה ולמצוא נותני שירות בקרבת מקום. אם המיקום נמצא בתוך האזור שהפלטפורמה משרתת, הוא נשלח לשרתים שלנו כחלק מבקשת החיפוש; הוא משמש כדי להשיב לאותו חיפוש, ואינו נשמר במסד הנתונים שלנו או נרשם ביומני התפעול של השרתים שלנו, אם כי, כמו בכל בקשה, ספק האירוח שלנו עשוי לשמור רישומים טכניים שלה (ראה "שירותי צד שלישי"). אם תסרב להרשאת המיקום, המפה פשוט נפתחת באזור ברירת מחדל.
• מבקרים שאינם מחוברים לחשבון: עד שתתחבר בפעם הראשונה במכשיר, האפליקציה נפתחת ברשימה ציבורית של נותני שירות שבה תוכל לעיין ולסנן, לרבות לפי אזור. רשימה זו אינה מבקשת הרשאה להשתמש במיקומך ואינה ניגשת למיקום מכשירך. גם באתר האינטרנט שלנו מוצגת רשימה ציבורית של נותני שירות, שכל אחד יכול לעיין בה ולסנן אותה, לרבות לפי אזור, ללא חשבון. האתר אינו מבקש את מיקומך ואינו ניגש אליו; כדי להציג את הרשימה, הדפדפן שלך מבקש אותה מהשרתים שלנו וטוען את תמונות נותני השירות מספק אחסון התמונות שלנו (או, עבור חלק מנותני השירות, מ-Google).

איננו עוקבים אחר מיקומך ברקע, איננו בונים היסטוריית מיקום, ואיננו משתמשים במיקומך לכל מטרה מלבד תכונות המפה, החיפוש, המרחק, אזור הזמן והאזור הכללי המתוארות לעיל.

11. עוגיות, אסימונים ואחסון במכשיר

האפליקציה והאתר שלנו אינם יוצרים עוגיות (cookies) משלהם; ספק האירוח של האתר, Cloudflare, עשוי ליצור בדפדפן שלך עוגיית אבטחה הכרחית אם מנגנוני האבטחה שלו בודקים בקשה מסוימת. כדי לשמור אותך מחובר וכדי להפעיל את האפליקציה, אנו משתמשים באסימוני אימות ובאחסון במכשיר. האתר שלנו בכתובת collaro.app שומר באחסון המקומי של הדפדפן שלך שני דברים בלבד: את השפה שבחרת לאחרונה באמצעות מתג השפה שלו, שבה הוא משתמש כדי להציג בשפה זו את הדף "הדף לא נמצא" שלו, ואת הגדרות התצוגה שבחרת בתפריט הנגישות שלו (כגון גודל טקסט או ניגודיות גבוהה), שבהן הוא משתמש כדי להציג את דפיו בהתאם. שניהם נשארים בדפדפן שלך ואינם נשלחים אלינו.

במכשירך, אסימוני ההתחברות שלך מאוחסנים במאגר המפתחות המאובטח של מערכת ההפעלה.

אנו שומרים גם, באחסון רגיל במכשיר, מזהה מכשיר לכל התקנה, את ההעדפות שלך (כגון שפה וערכת תצוגה), את אסימון הדחיפה (push) של מכשירך, האם בוצעה התחברות לאפליקציה במכשיר זה (כדי שהיא תיפתח לאחר מכן במסך ההתחברות ולא ברשימה הציבורית של נותני השירות), את המזהה הפנימי של כל חשבון שעבורו הושלמה במכשיר זה הבקשה להרשאת התראות, כל בקשת עדכון שדחית, ב-Android — את התיקייה שבחרת למסמכים שנשמרים, ומספר הגדרות תצוגה (למשל, אם סגרת הודעה מסוימת). מזהה המכשיר נוצר במכשירך, משמש לשמירת הפעלה פעילה אחת לכל מכשיר, ואינו מזהה חומרה או מזהה פרסום. בנוסף, מסמכים שאתה מפיק (כגון סיכומי הזמנה וגיליונות של רישומי תשלום) ותמונות שאתה בוחר באפליקציה — לרבות תמונות לאימות זהות — נכתבים לתיקיית המטמון הזמנית של האפליקציה, שבה הם עשויים להישאר עד שמערכת המכשיר תנקה אותה. התנתקות מסירה את אסימוני ההתחברות מהמכשיר ומבקשת מהשרתים שלנו לסיים את ההתחברות במכשיר ולהסיר את רישום הדחיפה שלו; אם הבקשה אינה מגיעה אלינו (למשל, כשהמכשיר אינו מחובר לרשת), וכאשר אתה מנותק משום שהשבתת את חשבונך, המכשיר עשוי להישאר רשום להתראות דחיפה (ראה "התראות ותקשורת"). ההתנתקות אינה מסירה את שאר המידע המאוחסן מקומית; ניקוי אחסון האפליקציה או הסרת האפליקציה מסירים אותו ממכשירך. קבצים שבחרת לייצא או לשמור נשארים במקום שבו שמרת אותם עד שתמחק אותם.

12. התראות ותקשורת

אנו שולחים שני סוגי הודעות. הודעות דואר אלקטרוני נשלחות בעניינים שייתכן שתזדקק לתיעוד שלהם, ואינן ניתנות לכיבוי כל עוד יש לך חשבון: קודי אימות, איפוס סיסמה, שחזור חשבון וחיבור התחברות עם Apple, והודעת אבטחה כאשר התחברות עם Apple חוברה לחשבונך הקיים; ההודעה על השלמת ההזמנה, הנשלחת לשני הצדדים בסיום הזמנה; הודעות מצוות התמיכה שלנו (הטקסט המלא של הודעות בשיחות תמיכה עשוי להימסר לך בדואר אלקטרוני, וההודעות שאתה שולח בשיחת תמיכה נמסרות לצוות התמיכה שלנו בדואר אלקטרוני); ולנותני שירות — הודעות כאשר אנו חוסמים את חשבונך או מסירים את החסימה (לרבות הסיבה שניתנה). התראות דחיפה (push) מעבירות את הפעילות השוטפת שלך: בקשות הזמנה וקבלתן, דחייתן או פקיעתן, ביטולים ובקשות ביטול, אישורי תשלום, ביקורות חדשות והודעות צ'אט חדשות. התראות הדחיפה הן אופציונליות, ותוכל להפעיל או לכבות אותן באמצעות מתג יחיד בהגדרות. למעט ההודעה על השלמת ההזמנה, הנשלחת גם בדואר אלקטרוני, עדכונים אלה נשלחים בהתראות דחיפה בלבד, ולכן כיבוי ההתראות (או דחיית ההרשאה) פירושו שלא תקבל עליהם התראה מחוץ לאפליקציה — הם נשארים זמינים לצפייה באפליקציה בכל עת. כיום אין שליטה נפרדת לכל קטגוריה, ואיננו שולחים התראות שיווקיות או פרסומיות.

התראות דחיפה נשלחות לכל מכשיר הרשום לחשבונך. מכשיר שההתחברות בו הסתיימה מבלי שהתנתקת בו — למשל, לאחר שאיפסת את סיסמתך או לאחר תקופה ארוכה ללא שימוש — עשוי להמשיך לקבל את התראות הדחיפה של חשבונך עד שמישהו יתחבר בו מחדש או שהאפליקציה תוסר ממנו. אם מכשיר כזה כבר אינו בידיך, כבה את התראות הדחיפה במתג שבהגדרות: הדבר מפסיק את התראות הדחיפה לכל המכשירים שלך עד שתפעיל אותן מחדש. בזמן שחשבונך מושבת לא נשלחות התראות, אך שחזור החשבון מחדש אותן במכשירים שהיו רשומים אליו, לרבות מכשירים שנותקו כאשר השבתת אותו.

התראות דחיפה (push) עשויות לכלול פרטים מוגבלים, כגון שם החשבון של צד שכנגד, תאריך הזמנה או דירוג כוכבים; הן לעולם אינן כוללות את קודי האימות שלך או את תוכן הודעות הצ'אט. בהתאם להגדרות מכשירך, תוכן ההתראה עשוי להיות מוצג במסך הנעילה.

13. אחסון נתונים, אירוח והעברות בינלאומיות

המידע שלך מאוחסן במסד הנתונים שלנו (MongoDB) ועבור תמונות, אצל ספק אחסון התמונות שלנו (Cloudinary); השרתים שלנו מתארחים אצל Render, ונתוני תפעול קצרי-מועד נשמרים במאגר נתונים מסוג Redis (ראה "שירותי צד שלישי"). ספקים אלה, והאחרים המפורטים שם — כגון OpenAI, Resend, Expo, Cloudflare (ועד להשלמת המעבר של האתר אליה, גם GitHub) ושירותי המפות והגיאוקודינג — עשויים לאחסן או לעבד מידע מחוץ לישראל, לרבות בארצות הברית, באיחוד האירופי ובבריטניה, ובמדינות אחרות שבהן הם או ספקי השירות שלהם פועלים. לפיכך, השימוש בפלטפורמה כרוך בהעברת המידע האישי שלך אל מחוץ לישראל.

כל אחד מספקים אלה מעבד את המידע בהתאם לתנאים ולמדיניות שלו, וחלקם מציעים תנאי עיבוד נתונים שבהם הם מתחייבים להגן עליו ולהשתמש בו רק לצורך מתן שירותיהם. אנו משתמשים בשירותי הגיאוקודינג הציבוריים המבוססים על OpenStreetMap וברשת אספקת הקוד (unpkg) ללא כל הסכם בינינו לבין מפעיליהם.

14. כיצד אנו מגינים על המידע שלך

אנו מיישמים אמצעים טכניים וארגוניים שנועדו להגן על המידע שלך, לרבות: שמירת סיסמאות אך ורק כגיבובים חד-כיווניים של bcrypt; שמירת קודי אימות ואסימוני רענון של הפעלות אך ורק בצורה מגובבת; אסימוני גישה קצרי-מועד עם הפעלות רענון מתחלפות הניתנות לביטול; בדיקות אימות, תפקיד ובעלות על גישה לנתונים; הגבלת קצב וכותרות אבטחה; הגבלות על גודל וסוג ההעלאה; ובדיקות תצורה המונעות מהשירות בסביבת הייצור להתחיל עם סודות לא מאובטחים. מנגנון הגבלת הקצב שלנו מעבד לזמן קצר את כתובת ה-IP שלך, ובפעולות מסוימות גם את מזהה החשבון או כתובת הדואר האלקטרוני שלך, במונים הפגים באופן אוטומטי תוך שעה לכל היותר. בסביבת הייצור שלנו, חיבורים בין האפליקציה לשרתים שלנו מוגנים בהצפנת תעבורה (HTTPS/TLS).

אף שיטת שידור או אחסון אינה מאובטחת לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. כפי שצוין לעיל, תמונות שהועלו מוגשות מקישורים ציבוריים. אתה אחראי לשמירה על אבטחת סיסמתך ומכשירך ועל פעילות המתרחשת תחת חשבונך.

15. מחיקת חשבון ושמירת נתונים

השבתת החשבון באפליקציה. לאחר שחשבונך הוקם, תוכל להשבית אותו בכל עת מתוך ההגדרות, באמצעות "השבתת חשבון" (אם התחלת להירשם ולא השלמת את ההרשמה, ראה להלן). השבתה אינה מחיקה: היא מסתירה את חשבונך ומנתקת אותך, אך שומרת את החשבון ואת הנתונים שלך כדי שתוכל לשחזר אותם, ואין באפליקציה אפשרות שמוחקת את החשבון. כדי שהחשבון והמידע האישי שלך יימחקו, שלח לנו בקשת מחיקה כמתואר להלן. כדי להגן על התחייבויות שבתהליך, ההשבתה אינה זמינה כל עוד אחת מההזמנות שלך מאושרת וטרם הסתיימה — ביטול הזמנה מאושרת מחייב בדרך כלל את אישור הצד השני, ולכן המתן לסיום ההזמנות הללו, או בטל אותן בהסכמה הדדית, תחילה. כאשר אתה משבית את חשבונך, בקשות הזמנה ממתינות שטרם אושרו מבוטלות אוטומטית, כל בקשת אישור תשלום פתוחה שאתה מעורב בה נסגרת, ואתה מנותק מכל המכשירים שלך.

מה נשמר בעת ההשבתה. כאשר אתה משבית את חשבונך, אנו שומרים את הנתונים שלך — לרבות שמך וכתובת הדואר האלקטרוני שלך, כלביך ותמונותיהם, פרופיל נותן השירות שלך ותמונותיו, השירותים שלך, רשומת אימות הזהות שלך, תמונת הפרופיל שלך, הביקורות שלך, ההודעות שלך ואסימוני הדחיפה של מכשיריך — כדי שניתן יהיה לשחזר את החשבון מאוחר יותר. בזמן שחשבונך מושבת, הוא אינו יכול להתחבר או לפעול כרגיל, אינו מקבל התראות (למעט קוד לשחזור החשבון שתבקש), והפרופיל, הכלבים והשירותים שלך אינם מוצגים למשתמשים אחרים. רשומות השייכות גם לאדם אחר נשארות זמינות לו ללא שמך: בהזמנה קודמת, בסיכום ההזמנה שלה או בשיחה קודמת אתה מוצג כמשתמש כללי תחת הכינוי "Deleted user", וביקורות שכתבת נשארות ציבוריות בפרופיל נותן השירות, מיוחסות ל-"Deleted user", וממשיכות להיכלל בדירוג של נותן השירות. אם אתה בעלים, השמות, ההערות, ההערות הרפואיות והתמונות של כלביך אינם מוצגים עוד לנותן השירות באפליקציה. עם זאת, פרטים מסוימים נשארים גלויים לצד השני: הערות שכתבת בהזמנה, סיבות שנתת לבקשת ביטול, הגזע, הגיל, הגודל, המין ומצב הבריאות המוצהר של כלביך, והמזהה הפנימי של חשבונך. קישורים לתמונות שהצד השני כבר קיבל עשויים להמשיך לפעול; דיווח על נותן שירות ממשיך להציג לבעלים שהגיש אותו את שם נותן השירות כפי שנרשם בעת הגשתו; וכמוסבר ב"כיצד מידע משותף ומה משתמשים אחרים רואים", הביקורות שכתבת נשארות מקושרות זו לזו, ותמונת הפרופיל שלך עשויה עדיין להימצא.

שחזור החשבון. כדי לשחזר את חשבונך, התחבר עם פרטי הכניסה הקיימים שלך ואמת קוד חד-פעמי שאנו שולחים בדואר אלקטרוני לכתובת חשבונך; אימותו מפעיל מחדש את החשבון עם הנתונים שלך ללא פגע, והתראות הדחיפה של חשבונך מתחדשות במכשירים שהיו רשומים אליו (ראה "התראות ותקשורת"). אם אינך זוכר עוד את סיסמתך, פנה אלינו בכתובת contact@collaro.app ונסייע לך לשחזר את החשבון. איננו מוחקים חשבונות מושבתים באופן אוטומטי: חשבון מושבת והנתונים שבו נשמרים עד שתשחזר את החשבון או עד שנטפל בבקשת מחיקה שתשלח לנו.

בקשה למחיקת החשבון והמידע האישי שלך. האפליקציה אינה מאפשרת לך למחוק בעצמך את חשבונך או את המידע האישי שלך; הם נמחקים על ידי הצוות שלנו, לבקשתך. כדי לבקש זאת, שלח לנו בקשת מחיקה באמצעות טופס "צור קשר" באפליקציה: פתח את תפריט הצד, הקש על "צור קשר", בחר בסיבה "בעיה בחשבון" וכתוב שברצונך שהחשבון והמידע האישי שלך יימחקו. הטופס מציין עבורנו מאיזה חשבון נשלחה הבקשה, כך שאינך צריך לזהות אותו בעצמך. הטופס זמין רק כשאתה מחובר לחשבון פעיל: אם כבר השבתת את חשבונך, לא השלמת את ההרשמה (למשל, לא אימתת את כתובת הדואר האלקטרוני שלך או לא בחרת תפקיד), או שאינך יכול עוד להתחבר, שלח את בקשתך במקום זאת בדואר אלקטרוני לכתובת contact@collaro.app מכתובת הדואר האלקטרוני של החשבון הנוגע בדבר. אם התחברת עם Apple תוך הסתרת כתובת הדואר האלקטרוני שלך (Hide My Email), הכתובת שבחשבונך היא כתובת הממסר הפרטית ש-Apple יצר, ולכן אם אתה פונה אלינו בדואר אלקטרוני, ציין בפנייתך כתובת זו (היא מופיעה בהגדרות ה-Apple ID שלך) כדי שנוכל לזהות את חשבונך. הצוות שלנו בוחן כל בקשת מחיקה ומטפל בה באופן ידני, ולכן המחיקה אינה אוטומטית או מיידית. ייתכן שנצטרך לאמת את זהותך תחילה. אנו נאשר את קבלת הבקשה, ולאחר שנטפל בה נודיע לך מה מחקנו והאם שמרנו מידע כלשהו שלך, ומדוע. בקשת מחיקה אינה מסירה את כל הרשומות הקשורות אליך: הרשומות המתוארות בפסקה הבאה נשמרות; עותקים עשויים להישאר לפרק זמן מוגבל בגיבויים, ביומני התפעול של השרתים שלנו ואצל ספקי השירות שלנו בהתאם לתקופות השמירה שלהם (למשל, הודעות דואר אלקטרוני הנשמרות אצל ספק מסירת הדואר האלקטרוני שלנו, ותמונות אימות זהות הנשמרות אצל OpenAI); וההתכתבות שלנו איתך, לרבות בקשתך, עשויה להישאר בתיבת הדואר של צוות התמיכה שלנו. לא השבתת החשבון ולא בקשת מחיקה מנתקות את Collaro מה-Apple ID שלך: תוכל להפסיק בכל עת להשתמש בהתחברות עם Apple ל-Collaro בהגדרות ה-Apple ID שלך. באותה דרך תוכל גם לבקש מאיתנו עותק של המידע האישי שלך.

מה אנו שומרים. רשומות מסוימות מתארות דבר-מה שהתרחש בינך לבין משתמש אחר, והן הרשומה של אותו אדם לא פחות משהן שלך. כדי לשמור על שלמותן ועקביותן של הרשומות של משתמשים אחרים, אנו שומרים — גם לאחר שטיפלנו בבקשת מחיקה — הזמנות קודמות — לרבות בקשות שנדחו, שפקעו או שבוטלו, עם העותק של פרופילי הכלבים שהן מכילות — וסיכומי ההזמנה שלהן, ביקורות שכתבת, הודעות ששלחת (הנשארות בשיחה של האדם האחר), ודיווחים שהגשת או שנוגעים לך, יחד עם הראיות שצורפו להם; בפני משתמשים אחרים אתה מופיע בהם כמשתמש כללי תחת הכינוי "Deleted user", בכפוף לפרטים שתוארו לעיל ונשארים גלויים. אנו שומרים גם את רישום הביקורת הפנימי שלנו של אירועים הקשורים להזמנות ולחשבונות, המתייחס לחשבונות באמצעות מזהים פנימיים ועשוי לכלול סכומים, סטטוסים, ובחסימת נותן שירות — את הסיבה שניתנה, וכן, כאשר הדין מחייב אותנו לשמור מידע, או כאשר תלויים ועומדים מחלוקת, דיווח, חשד להונאה או לשימוש לרעה או הליך משפטי הנוגעים לך, אנו שומרים את המידע הנחוץ לכך עד שהחובה תסתיים או שהעניין יוכרע.

שמירת מידע באופן כללי. כל עוד חשבונך פעיל, אנו שומרים את המידע שלך כל עוד נדרש כדי לספק את הפלטפורמה. תוכן שאתה מוחק באפליקציה — כגון כלב, שירות או תמונה בגלריה — נמחק ממסד הנתונים שלנו בעת המחיקה, למעט העותקים הנשמרים בהזמנות ובדיווחים והתמונות המתוארות ב"כיצד מטופלות תמונות שהועלו" (עותקים עשויים להישאר לפרק זמן מוגבל בגיבויים). לרשומות אחרות לא קבענו תקופות שמירה קבועות: אלא אם מדיניות זו קובעת אחרת, הן נשמרות עד שנטפל בבקשת מחיקה שתשלח לנו, והרשומות המתוארות תחת "מה אנו שומרים" נשמרות גם אז. מידע מסוים נמחק באופן אוטומטי: קודים חד-פעמיים פגים 10 דקות לאחר הנפקתם; מוני הגבלת הקצב פגים תוך שעה לכל היותר; תוצאות שמורות של איתור כתובות ומקומות פגות לאחר חמש דקות; ורשומת התחברות נמחקת כאשר תוקפה פג, פרק זמן קבוע לאחר השימוש האחרון בה (כברירת מחדל, 90 יום), לרבות רשומות של מכשירים שהתנתקו. יומני התפעול של השרתים שלנו נשמרים לפרק זמן מוגבל שנקבע על ידי ספק האירוח שלנו. חשבון שההרשמה אליו לא הושלמה נשמר עד שתבקש מאיתנו למחוק אותו.

16. זכויות הפרטיות שלך

על פי הדין בישראל, זכותך לעיין במידע האישי עליך השמור במאגר המידע שלנו — בעצמך, באמצעות בא כוח שהרשית בכתב או באמצעות האפוטרופוס שלך — ואם מצאת שהמידע אינו נכון, שלם, ברור או מעודכן, לבקש מאיתנו לתקן אותו או למחוק אותו. אם נסרב לבקשה לעיין במידע או לתקן אותו, נודיע לך על כך, ותוכל לערער לבית המשפט כקבוע בחוק. בהתאם למקום מגוריך, דינים אחרים עשויים להקנות לך זכויות נוספות.

תוכל לבצע בחירות רבות ישירות באפליקציה — לדוגמה על ידי עריכת הפרופיל, הכלבים ותוכן אחר שלך, כיבוי הגישה למיקום בהגדרות מכשירך, כיבוי התראות הדחיפה במתג שבהגדרות האפליקציה, או השבתת חשבונך בהגדרות (שאינה מוחקת אותו). כדי לעיין במידע שלך, לקבל עותק שלו, לתקן אותו, למחוק את החשבון והמידע האישי שלך, לחזור בך מהסכמה שנתת (למשל, לאימות זהות), או לכל בקשה אחרת, פנה אלינו באמצעות טופס "צור קשר" באפליקציה (כל עוד אתה מחובר לחשבון פעיל) או בכתובת contact@collaro.app; בקשות מחיקה נבחנות ומטופלות באופן ידני, כמתואר ב"מחיקת חשבון ושמירת נתונים". ייתכן שנצטרך לאמת את זהותך לפני שנפעל על פי בקשה, ואנו נגיב בתוך הזמן הנדרש על פי החוק; לבקשה לעיין במידע שלך — נאפשר לך לעיין בו, או נודיע לך על סירובנו, בתוך 30 יום מיום קבלת הבקשה. חזרה מהסכמה מפסיקה מאותו רגע את העיבוד המבוסס עליה; היא אינה משפיעה על עיבוד שכבר בוצע, או על המידע שאנו שומרים כמתואר בסעיף "מחיקת חשבון ושמירת נתונים" (לרבות עותקים המוחזקים אצל ספקי השירות שלנו בהתאם לתקופות השמירה שלהם). כמו כן עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות בישראל או, כאשר הדין של מקום מגוריך מקנה לך זכות זו, לרשות הגנת הנתונים המקומית שלך.

17. הבסיס המשפטי לעיבוד

על פי הדין בישראל, אנו מעבדים את המידע האישי שלך על בסיס הסכמתך, ובמקרים הרלוונטיים — על בסיס חובה או הסמכה שבדין:

• הסכמה: אתה מסכים לעיבוד המתואר במדיניות זו כאשר אתה מאשר אותה — אם אתה נרשם באמצעות דואר אלקטרוני וסיסמה, לפני שחשבונך נוצר; אם אתה ממשיך עם Google או עם Apple, במסך המוצג לאחר ההתחברות הראשונה שלך, לפני שאתה בוחר תפקיד. עד אז אנו מעבדים רק את פרטי החשבון הבסיסיים, פרטי ההתחברות ופרטי המכשיר המתוארים ב"המידע שאנו אוספים", כדי ליצור את החשבון ולהציג לך מסך זה. אתה נותן גם הסכמה ספציפית כאשר אתה בוחר להשתמש בתכונות מסוימות — לדוגמה, כאשר אתה מאפשר לאפליקציה להשתמש במיקום מכשירך או לשלוח לך התראות, כאשר אתה מפרסם פרופיל של נותן שירות, או כאשר אתה מגיש תמונות לאימות זהות. עיבוד מסוים נחוץ לשם מתן תכונה שבחרת; אם לא תסכים לו, לא תוכל להשתמש באותה תכונה (ראה "המידע שאנו אוספים"). תוכל לחזור בך מהסכמה בכל עת — לדוגמה, על ידי כיבוי הגישה למיקום בהגדרות מכשירך, כיבוי התראות הדחיפה במתג שבהגדרות האפליקציה, השבתת כל השירותים שלך (לגבי פרופיל נותן שירות), או פנייה אלינו — מבלי להשפיע על עיבוד שכבר בוצע. כיבוי ההתראות בהגדרות המכשיר בלבד מונע את הצגתן באותו מכשיר, אך השרתים שלנו ממשיכים לשלוח אותן לספקי מסירת ההתראות שלנו עד שתכבה אותן גם במתג שבהגדרות האפליקציה (אם הן כבר כבויות בהגדרות המכשיר, הפעל אותן שם מחדש תחילה) או עד שתבקש זאת מאיתנו.
• מבקרים ללא חשבון: כאשר אתה מעיין ברשימה הציבורית של נותני השירות באפליקציה או באתר שלנו, אנו מעבדים מידע טכני על הבקשות שלך, כגון כתובת ה-IP שלך, כדי להציג לך את הרשימה וכדי להגן על השרתים שלנו (למשל, באמצעות הגבלת קצב), וספקי השירות המתוארים ב"שירותי צד שלישי" מקבלים אותו כמתואר שם.
• חובות והסמכות שבדין: אנו עשויים לעבד מידע כאשר הדין מחייב או מסמיך אותנו לעשות זאת — לדוגמה, כדי לעמוד בחובות תיעוד ולהיענות לבקשות חוקיות.
• אם התקנה הכללית להגנה על נתונים של האיחוד האירופי (GDPR) או ה-GDPR של בריטניה חלים עליך, אנו מסתמכים על: ביצוע חוזה, כדי לספק את הפלטפורמה ולבצע את ההזמנות שאתה מבקש; הסכמתך, לגישה למיקום, להתראות ולאימות זהות (לגבי אימות זהות — ההסכמה שאתה נותן במסך האימות); האינטרסים הלגיטימיים שלנו, כדי לשמור על הפלטפורמה בטוחה ומאובטחת, למנוע הונאה ושימוש לרעה ולפקח על דיווחים, מאוזנים מול זכויותיך; וחובה חוקית. עומדות לך גם הזכויות למחיקת המידע האישי שלך, להגבלת עיבודו, לקבלתו בפורמט נייד, ולהתנגד בכל עת לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו, וכן תוכל להגיש תלונה לרשות הפיקוח במקום מגוריך. העברות אל מחוץ לישראל מתוארות בסעיף "אחסון נתונים, אירוח והעברות בינלאומיות".

18. פרטיות ילדים

עליך להיות בן 13 לפחות כדי ליצור חשבון או להשתמש בפלטפורמה. אם טרם מלאו לך 18 שנים, תוכל להשתמש בפלטפורמה רק בהסכמת הורך או האפוטרופוס שלך (ראה "כשירות" בתנאי השימוש). האפליקציה אינה שואלת לגילך ואינה בודקת אותו או את הסכמת הורך או האפוטרופוס שלך; עליך, ועל הורך או האפוטרופוס שלך, לוודא שתנאים אלה מתקיימים. אם טרם מלאו לך 18 שנים ואתה נרשם כנותן שירות, זכור שמספר הטלפון, כתובת הרחוב והמיקום המדויק שלך הופכים לציבוריים (ראה "כיצד מידע משותף ומה משתמשים אחרים רואים"). איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. אם אתה סבור שילד מתחת לגיל 13 מסר לנו מידע אישי, או אם אתה הורה או אפוטרופוס של קטין המשתמש בפלטפורמה ומעוניין לעיין במידע שלו או להסירו, אנא פנה אלינו בכתובת contact@collaro.app.

19. שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת כדי לשקף שינויים בפלטפורמה או בדרישות הדין. כאשר אנו מבצעים שינוי מהותי — בפרט שינוי במידע האישי שאנו אוספים, באופן השימוש בו או בגורמים שעמם אנו משתפים אותו — נעדכן את הגרסה ואת תאריך "עודכן לאחרונה" לעיל, ונבקש ממך באפליקציה לעיין במדיניות המעודכנת ולאשר אותה; כדי להמשיך להשתמש בחשבונך תצטרך לאשר אותה. האפליקציה מבקשת זאת בפעם הבאה שתשתמש בגרסה שלה הכוללת את העדכון, וייתכן שנדרוש ממך לעדכן תחילה גרסה ישנה של האפליקציה. שינויים אחרים (המוגבלים להבהרות ולתיקונים שאינם משנים את משמעות מדיניות זו, ולשינויים הנדרשים על פי דין) נכנסים לתוקף מתאריך "עודכן לאחרונה" המופיע לעיל; כל שינוי אחר ייעשה כשינוי מהותי. אם אינך מסכים לגרסה מעודכנת, תוכל לדחות אותה מהמסך המבקש ממך לאשר אותה, כמתואר בסעיף 23 לתנאי השימוש: לאחר שהדחייה הושלמה, תנותק מהאפליקציה במכשיר שבו דחית, ולא תוכל להשתמש באפליקציה באף מכשיר עד שתאשר אותה (התראות דחיפה עשויות עדיין להגיע למכשירים אחרים הרשומים לחשבונך — ראה "התראות ותקשורת"). חשבונך והמידע שבו נשמרים — הדחייה אינה מוחקת אותם. תוכל גם להפסיק להשתמש בפלטפורמה ולבקש מאיתנו בדואר אלקטרוני לכתובת contact@collaro.app לסגור את חשבונך או למחוק את המידע האישי שלך, כמתואר בסעיף "מחיקת חשבון ושמירת נתונים".

20. צור קשר

אם יש לך שאלות, חששות או בקשות בנוגע למדיניות פרטיות זו או למידע האישי שלך, תוכל לפנות אלינו בכתובת:

• מפעיל: Collaro, המופעל על ידי Ofek Levi (בעל השליטה במידע האישי שלך)
• פרטיות: contact@collaro.app
• תמיכה: contact@collaro.app
• באפליקציה: טופס "צור קשר" בתפריט הצד (כשאתה מחובר לחשבון פעיל)
• כתובת דואר: Israel, Rosh HaAyin, Yoram Hatuka 36

נעשה כמיטב יכולתנו ליישב כל חשש שתעלה.