מדיניות פרטיות

1. מידע שאנו אוספים

• מידע על החשבון: בעת יצירת חשבון, אנו אוספים את כתובת האימייל והסיסמה שלך (המנוהלים באופן מאובטח על ידי Supabase Authentication). ניתן גם להתחבר באמצעות Google, ובמקרה זה נקבל את שמך והאימייל שלך מספק הזהות. בנוסף, תתבקש/י לספק שם משתמש, ביוגרפיה (אופציונלי) ותמונת פרופיל (אופציונלי).
• תוכן משתמש: ביקורות וביקורים שאת/ה יוצר/ת (כולל כותרות, שמות, דירוגים, מלל ותמונות), תמונות קהילה שאת/ה מעלה והודעות צ'אט שאת/ה שולח/ת למשתמשים אחרים.
• נתונים חברתיים: קשרי עוקבים ונעקבים, לייקים לביקורות, ביקורות ומסעדות שמורים, בקשות מעקב ורשימות חסימה.
• אזור זמן: אנו מזהים אוטומטית את אזור הזמן שלך מהגדרות המכשיר (באמצעות Intl API) כדי לשלוח התראות Push בזמנים מקומיים מתאימים. לא נאספים נתוני GPS למטרת תזמון ההתראות. עם זאת, כאשר את/ה משתמש/ת בתכונות חיפוש מבוססות מיקום, האפליקציה תבקש גישה למיקום המכשיר (GPS) בהסכמתך, ותעביר את הקואורדינטות לשרת כדי לאפשר חיפוש מנות ומסעדות בסביבתך.
• מזהי התראות (Push Tokens): כאשר את/ה מאפשר/ת התראות, אנו שומרים את מזהה ה-Push של המכשיר שלך כדי לספק את ההתראות. המזהה נמחק בעת התנתקות מהחשבון או מחיקתו.
• מידע שנאסף באופן אוטומטי: אנו אוספים את סוג המכשיר, גרסת מערכת ההפעלה וגרסת האפליקציה כדי לשפר את הביצועים והיציבות. בסביבת הייצור (Production), דוחות קריסה ונתוני שגיאות נאספים באמצעות Sentry (ראו סעיף 3).
• נתוני אנליטיקה: אנו משתמשים ב-Firebase Analytics כדי להבין כיצד נעשה שימוש באפליקציה, כולל צפיות במסכים, מעורבות משתמשים ואירועים (למשל, יצירת ביקורים וביקורות, שאילתות חיפוש). נתונים אלו הם אנונימיים ומצטברים. ב-iOS, אנו מבקשים את רשותך לעקוב אחר פעילות באפליקציות ובאתרים של חברות אחרות באמצעות מסגרת ה-App Tracking Transparency של Apple. ניתן לשנות את העדפות המעקב בכל עת בהגדרות המכשיר > פרטיות ואבטחה > מעקב.

2. כיצד אנו משתמשים במידע שלך

• ליצירה וניהול של החשבון שלך.
• לאפשר תכונות חברתיות (מעקב, הודעות, שיתוף ביקורות וביקורים).
• להצגת הפרופיל הציבורי שלך למשתמשים אחרים.
• לשיפור תפקודי האפליקציה ותיקון באגים.
• לשליחת התראות Push (בקשות מעקב, לייקים, הודעות, תזכורות רצף פעילות (Streak Reminders), הצעות לביקורות ותכנים שיווקיים/פרסומיים).
• לאכיפת ניטור תוכן וכללי הקהילה.
• לניהול חסימות משתמשים וסינון תוכן.
• להצגת פרסומות ומדידת ביצועי מודעות (תוך שימוש במזהי פרסום של המכשיר, בהסכמתך ב-iOS).

3. שירותי צד שלישי

אנו משתמשים בשירותי צד שלישי הבאים שעשויים לאסוף נתונים:

• Supabase: אימות, אחסון מסדי נתונים, אחסון קבצים, פונקציות ענן ואנליטיקה.
• Firebase Analytics: ניתוח שימוש באפליקציה. אוסף נתוני שימוש אנונימיים ומזהי מכשיר.
• Sentry: דיווחי שגיאות וקריסות בייצור בלבד. לא נאסף תוכן אישי (ביקורות, הודעות וכו').
• Expo: אספקת התראות Push. Expo משמש לרישום המכשיר לצורך קבלת מזהה Push Token. ההתראות עצמן נשלחות ישירות דרך Firebase Cloud Messaging (FCM) של Google.
• Google Cloud Places API: הצגת ביקורות של מסעדות מבוססות מיקום של המשתמש. מיקום המשתמש נשלח לצד השרת בלבד בהסכמת המשתמש.
• Resend: שירות משלוח אימיילים. משמש לשליחת קודי OTP לאימות זהות המשתמש בעת הרשמה. Resend מקבל את כתובת האימייל שלך לצורך משלוח הקוד בלבד.
• Vercel: שירות אחסון ופריסה המשמש להפעלת אתר האינטרנט של MaOchlim. Vercel עשוי לאסוף נתוני לוגים טכניים כגון כתובות IP, סוג דפדפן וגרסתו, לצורך אבטחה וניטור ביצועים. האתר משתמש בכלי הניתוח והביצועים Vercel Analytics ו-Vercel Speed Insights לצורך ניתוח נפח התנועה ושיפור חוויית הגלישה. כלים אלו מוגדרים לפעול בצורה אנונימית, אינם משתמשים בקובצי עוגיות (Cookies) קבועים לצורך מעקב או פרופילינג של משתמשים, ואינם שומרים מידע המאפשר זיהוי אישי ישיר של המשתמש.

5. אחסון נתונים ואבטחה

הנתונים שלך נשמרים באופן מאובטח באמצעות Supabase. אנו משתמשים באסימוני אימות להגנה על בקשות API, חוקי אבטחה להגבלת גישה למסד הנתונים וחיבורים מוצפנים (HTTPS/TLS) לכל העברות הנתונים. סיסמאות לעולם אינן נשמרות בטקסט גלוי.

6. שיתוף נתונים

איננו מוכרים את הנתונים האישיים שלך לצדדים שלישיים. המידע עשוי להיות משותף רק במקרים הבאים:

• פרופיל ציבורי: שם המשתמש, האווטאר, הביו, המתכונים והתמונות שלך גלויים למשתמשים אחרים.
• הודעות צ'אט: הודעות גלויות רק למשתתפים בשיחה.
• ספקי שירות: שירותי צד שלישי המפורטים לעיל המסייעים בהפעלת האפליקציה.
• דרישות משפטיות: אם נדרש על פי חוק, תקנה או הליך משפטי.

7. העברות נתונים בינלאומיות

הנתונים שלך מאוחסנים בשרתי Supabase הממוקמים בפרנקפורט שבגרמניה. משתמשים מהאיחוד האירופי (EU) או מהאזור הכלכלי האירופי (EEA) מסכימים כי המידע מועבר לארה"ב תחת תנאי עיבוד הנתונים של גוגל והסעיפים החוזיים הסטנדרטיים (SCCs).

8. הזכויות שלך

יש לך את הזכות:

• לגשת לנתונים שלך דרך האפליקציה.
• עדכון המידע בכל עת בהגדרות.
• מחיקת החשבון לצמיתות (הגדרות > מחיקת חשבון). זה יסיר את כל הנתונים כולל ביקורים, ביקורות, תמונות וקשרים חברתיים.
• לתושבי האיחוד האירופי (GDPR) וקליפורניה (CCPA): קיימות זכויות נוספות כגון ניידות נתונים, הגבלת עיבוד והגשת תלונה. למימוש זכויות אלו, פנה/י אלינו בכתובת: [email protected].

9. קבלת החלטות אוטומטית

האפליקציה משתמשת בבינה מלאכותית להמלצת ביקורות. אלו הן הצעות בלבד ואינן מהוות "קבלת החלטות אוטומטית" בעלת השלכות משפטיות.

10. אחסון מקומי ועוגיות

האפליקציה משתמשת באחסון על המכשיר (AsyncStorage) לצורך מטמון (Cache) של ביקורים לשימוש אופליין. לא נעשה שימוש בעוגיות (Cookies) באפליקציה. הנתונים נמחקים בעת הסרת האפליקציה או התנתקות. גם אתר האינטרנט אינו משתמש בקובצי עוגיות קבועים לצורך מעקב; כלי הניתוח והביצועים של Vercel המשמשים באתר מוגדרים לפעול בצורה אנונימית ואינם שומרים מידע המאפשר זיהוי אישי ישיר. אימות מול Supabase באתר מאוחסן ב-localStorage בלבד.

11. פרטיות ילדים

האפליקציה אינה מיועדת לילדים מתחת לגיל 13. איננו אוספים ביודעין מידע מילדים מתחת לגיל זה.

12. שמירת נתונים ומחיקה

אנו שומרים את המידע כל עוד החשבון פעיל.

• מחיקת ביקור או ביקורת בודדים: ניתן למחוק ביקור או ביקורת שפרסמת בכל עת ישירות מתוך האפליקציה, מבלי למחוק את החשבון כולו. המחיקה היא לצמיתות ומסירה את כל הנתונים המשויכים לאותו ביקור/ביקורת, לרבות תיאורים, דירוגים ותמונות.
• מחיקת חשבון מלאה: בעת מחיקת החשבון (הגדרות > מחיקת חשבון), נסיר לצמיתות: פרופיל, ביקורות, ביקורים, תמונות, קשרים חברתיים, הודעות צ'אט והתראות. מחיקה זו אינה הפיכה.

שים/י לב כי תוכן שכבר שולב בחומרי שיווק שפורסמו עשוי להישמר בהתאם לרישיון המפורט בתנאי השימוש.

13. הודעה על פריצת נתונים

במקרה של פריצת נתונים המשפיעה על המידע האישי שלך, נודיע למשתמשים באמצעות אימייל ו/או התראה באפליקציה ללא דיחוי מיותר, ולא יאוחר מ-72 שעות מרגע היוודע הדבר, בהתאם לחוק.

14. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. נודיע על שינויים משמעותיים דרך האפליקציה. המשך השימוש מהווה הסכמה למדיניות המעודכנת.

15. צור קשר

לשאלות בנושא פרטיות, ניתן לפנות אלינו בכתובת: [email protected].