מדיניות הפרטיות של Todaili

עיקרי הדברים

התקציר הזה נועד לעזור לכם להתמצא, ותו לא. הוא אינו מחליף את המדיניות המלאה שבהמשך — היא זו שמחייבת מבחינה משפטית.

1. מי אנחנו ועל מה חלה המדיניות

Todaili היא אפליקציה ליצירה, לניהול ולשיתוף של אירועים ומשימות, להתכתבות עם אנשים אחרים ולקביעת תורים אצל עסקים שמנהלים ב-Todaili את היומן שלהם.

מדיניות הפרטיות הזו מתפרסמת מטעם Todaili בע"מ (להלן: "Todaili", "אנחנו", "אנו"). אנחנו בעלי השליטה (controller) במידע האישי המתואר כאן, למעט במקרה שסעיף 6.4 קובע אחרת.

המדיניות חלה על:

• אפליקציית Todaili ל-iOS ול-Android;
• האתר todaili.com ואפליקציית הזימון באינטרנט בכתובת web.todaili.com; וכן
• שירותי השרת שמפעילים אותם.

היא אינה חלה על האופן שבו עסק כלשהו מטפל במידע שלכם מחוץ ל-Todaili, ולא על אתרים או שירותים אחרים שאנחנו מפנים אליהם. כדאי לקרוא אותה יחד עם תנאי השימוש שלנו, החלים על השימוש ב-Todaili.

2. מהיכן מגיע המידע

המידע האישי מגיע אלינו בארבע דרכים:

• אתם מוסרים לנו אותו — בהרשמה, בהשלמת הפרופיל, ביצירת תוכן, בהקמת עסק או בפנייה לתמיכה.
• הוא נוצר תוך כדי השימוש — נתוני מכשיר ואבחון, אירועי שימוש, והרשומות שמאפשרות לסנכרון, לתזכורות ולאישורי הקריאה לעבוד.
• המכשיר שלכם מוסר אותו בהרשאתכם — אנשי הקשר, תמונות או הקלטות קול, ולבעלי עסק בלבד גם המיקום.
• אנשים אחרים מוסרים אותו — אם מישהו שמספר הטלפון שלכם שמור אצלו מעלה את אנשי הקשר שלו, מצרף אתכם לצ'אט, משתף אתכם באירוע או מזמין אתכם לעסק שלו, השם והמספר שלכם יכולים להגיע אלינו עוד לפני שהתקנתם את Todaili.

3. המידע שאנחנו אוספים

3.1 פרטי חשבון ופרופיל

• שם פרטי ושם משפחה ומספר טלפון בפורמט בין-לאומי. מספר הטלפון הוא שדה חובה — זו הדרך להיכנס לחשבון וזו הדרך שבה אחרים מוצאים אתכם. אנחנו מאמתים אותו באמצעות קוד חד-פעמי שנשלח ב-SMS.
• תמונת פרופיל, אם בחרתם להוסיף.
• שפה, מדינה ואזור זמן, שנקראים מהמכשיר כדי שתאריכים, תזכורות ושפת האפליקציה יהיו נכונים.
• הגדרות והעדפות, ובהן אילו התראות הפעלתם ואילו הרשאות מכשיר אישרתם או דחיתם.

איננו אוספים סיסמה, כתובת אימייל, תאריך לידה, מספר זהות או פרטי אמצעי תשלום. איננו מציעים כניסה באמצעות Google, Apple או Facebook — ולכן שום רשת חברתית אינה יודעת שאתם משתמשים ב-Todaili.

3.2 תוכן שאתם יוצרים

• אירועים, משימות, יעדים, תזכורות והערות — כותרות, תיאורים, תאריכים, שעות, מקומות שהקלדתם, מחזוריות ועם מי שיתפתם אותם.
• הודעות צ'אט והקבצים המצורפים להן — טקסט, תמונות, סרטונים, הקלטות קול וקבצים ששלחתם, יחד עם תגובות, ציטוטים ואישורי מסירה וקריאה.
• פרטי העסק, אם אתם מפעילים עסק ב-Todaili — שם, תיאור, לוגו ותמונת נושא, פרטי קשר, כתובת, השירותים שאתם מציעים, המחירים ומשכי הזמן שלהם, שעות הפעילות, רשימת החברים ובקשות ההצטרפות הממתינות.
• תורים — מי קבע, מה, מתי, אצל איזה עסק, וכל הערה שצורפה לזימון.

3.3 אנשי הקשר שלכם — סעיף שחשוב לקרוא

3.4 מידע טכני ומידע על השימוש

• נתוני מכשיר ואפליקציה — דגם המכשיר, גרסת מערכת ההפעלה, גרסת האפליקציה ומזהי התקנה, שמשמשים אותנו לתמיכה ולאיתור תקלות.
• אסימון התראות — מזהה ש-Apple או Google מנפיקות, ומאפשר לנו לשלוח התראות למכשיר שלכם.
• דיווחי שגיאות ואבחון — כשמשהו משתבש, האפליקציה שולחת לנו את השגיאה, את עקבות המחסנית (stack trace) ופרטי מכשיר בסיסיים, כדי שנוכל לתקן.
• אירועי שימוש — רישום של פתיחת האפליקציה, איזו מארבע הלשוניות נפתחה, מתי רץ רענון ברקע ואירועי מוצר דומים. אלה משויכים למזהה החשבון הפנימי שלכם, לא למספר הטלפון.
• יומני שרת — רישום של הפניות לשרתים שלנו, ובהן כתובת IP, שעה והנתיב שאליו נעשתה הפנייה, שנשמר לצורכי אבטחה ואיתור תקלות.

באפליקציה אין שום ערכת פיתוח (SDK) חיצונית לניתוח נתונים, לפרסום או לדיווח על קריסות — לא Firebase Analytics, לא Crashlytics, לא Sentry, לא Mixpanel, אין רשת פרסום ואין כלי להקלטת מסך. נתוני השימוש מגיעים לשרתים שלנו בלבד.

3.5 מיקום — לבעלי עסק בלבד

אם אתם מפעילים עסק ב-Todaili, אפשר להגדיר את כתובת העסק בהקשה על "השתמש במיקום הנוכחי" בזמן עריכת פרופיל העסק. רק אז האפליקציה קוראת את מיקום המכשיר, והיא מבקשת מיקום מדויק כדי שסימון המפה יונח על פתח העסק עצמו ולא אי־שם בשכונה. את הכתובת שהתקבלה ואת נקודות הציון שלה אנחנו שומרים כחלק מפרופיל העסק.

Todaili לעולם אינה אוספת את המיקום שלכם ברקע, אינה עוקבת אחר תנועותיכם ואינה מבקשת מיקום בשום מקום אחר באפליקציה. הגדרת כתובת בדרך הזו היא תמיד עניין של בחירה — אפשר גם להקליד את הכתובת ידנית או להשאיר את השדה ריק. מחיקת הכתובת מוחקת איתה גם את נקודות הציון השמורות.

3.6 עוגיות ואחסון מקומי

ב-Todaili אין עוגיות פרסום ואין עוגיות ניתוח נתונים, ואיננו מציגים באנר עוגיות מפני שאין בו צורך. אפליקציית הזימון באינטרנט שומרת בדפדפן שלכם מעט מידע — באחסון המקומי ובאחסון ההפעלה — וכולו חיוני לתפקוד: השפה שבחרתם, ההתחברות שלכם (שמנוהלת על ידי Firebase Authentication), העמוד שאליו הייתם בדרך לפני ההתחברות, והאם כבר סגרתם את ההצעה להוריד את האפליקציה. ניקוי אחסון הדפדפן מוחק את כל אלה ומנתק אתכם.

3.7 מידע על מנויים

ככל שמוצעים מסלולים בתשלום, המנויים נמכרים ונגבים על ידי Apple דרך App Store או על ידי Google דרך Google Play, ואנחנו נעזרים ב-RevenueCat כדי לעקוב אחר מה שמגיע לכם. אנחנו מקבלים את רשומת הרכישה — איזה מסלול, האם הוא פעיל, ומתי הוא מתחדש או פוקע. איננו מקבלים ואיננו שומרים את פרטי כרטיס האשראי, פרטי הבנק או כתובת החיוב שלכם.

4. למה אנחנו משתמשים במידע, ומהו הבסיס החוקי

אם חלות עליכם תקנות הגנת המידע הכלליות של האיחוד האירופי או של בריטניה (GDPR), הטבלה שלהלן מציינת את הבסיס החוקי לכל מטרה. בכל מקרה אחר אנחנו מעבדים את המידע בהסכמתכם ובמידה הדרושה כדי לספק לכם את השירות שביקשתם.

איננו משתמשים במידע האישי שלכם כדי לקבל החלטות בעניינכם באמצעים אוטומטיים בלבד, שיש להן תוצאה משפטית או תוצאה משמעותית דומה.

5. עוזר ה-AI של Todaili

ב-Todaili יש צ'אט עם עוזר בינה מלאכותית, שהופך משפט רגיל כמו "רופא שיניים יום שלישי הבא בארבע" להצעת אירוע שאפשר לאשר או לוותר עליה.

• מה נשלח. כששולחים הודעה בצ'אט של העוזר, נוסח ההודעה נשלח — יחד עם אזור הזמן, השפה וקוד המדינה שלכם — אל Google Cloud Vertex AI (ממשפחת המודלים Gemini), שמעבדת אותו עבורנו ומחזירה תשובה והצעות אירוע.
• מה לא נשלח. הצ'אטים הרגילים שלכם עם אנשים אחרים לעולם אינם נשלחים ל-AI. וכך גם אנשי הקשר שלכם, שאר האירועים והמשימות, המיקום ומספר הטלפון. למטרה הזו יוצאת רק ההודעה שהקלדתם בצ'אט של העוזר.
• היכן. העיבוד מתבצע על תשתית Google בארצות הברית. ראו סעיף 9.
• אימון מודלים. בפניות האלה Google פועלת כמעבדת מידע מטעמנו. לפי תנאי Google Cloud שחלים על Vertex AI, התוכן הזה אינו משמש לאימון המודלים הכלליים של Google.
• דיוק. פלט של בינה מלאכותית עלול להיות שגוי. הצעה היא הצעה בלבד — שום דבר אינו נוסף ליומן עד שתאשרו אותו, וכדאי לבדוק תאריכים ושעות לפני שמסתמכים עליהם.
• בחירה. העוזר הוא צ'אט ככל צ'אט אחר. אם אינכם רוצים שהדברים שלכם יעובדו כך — פשוט אל תכתבו לו; כל שאר חלקי Todaili עובדים בלעדיו.

6. מה אחרים רואים

6.1 משתמשי Todaili אחרים

• השם ותמונת הפרופיל שלכם גלויים לאנשים שאתם מתכתבים איתם, לאנשים ששיתפתם איתם אירועים ולעסקים שהצטרפתם אליהם.
• מספר הטלפון שלכם הוא הדרך שבה אחרים מוצאים אתכם. מי שהמספר שלכם כבר שמור אצלו יראה שאתם ב-Todaili.
• הודעות וקבצים מצורפים גלויים לכל מי שנמצא באותו צ'אט, והם יכולים להעתיק אותם, לצלם מסך ולהעביר אותם הלאה. כשאתם מצטרפים לקבוצה קיימת, אינכם מקבלים את ההודעות שנשלחו לפני שהצטרפתם.
• אירועים ומשימות פרטיים לכם, אלא אם שיתפתם אותם. פריטים משותפים, וכל שינוי שנעשה בהם אחר כך, גלויים לאנשים ששיתפתם איתם.

6.2 עסקים שאתם קובעים אצלם

כשאתם מצטרפים לעסק וקובעים תור, בעל העסק רואה את השם שלכם, את תמונת הפרופיל, את מספר הטלפון, את היסטוריית התורים שלכם אצלו וכל מה שתכתבו בהערת הזימון או בצ'אט איתו. הוא זקוק למידע הזה כדי לנהל את היומן וכדי ליצור איתכם קשר בנוגע לתור.

6.3 עסקים שאתם מפעילים

פרופיל העסק שלכם — השם, התיאור, התמונות, פרטי הקשר והכתובת — מוצג לחברים בעסק ולכל מי שפותח קישור זימון ששיתפתם. התייחסו אליו כאל מידע עסקי פומבי.

6.4 בעלי עסק הם בעלי שליטה עצמאיים במידע

בעל עסק מחליט בעצמו איך להשתמש במידע על החברים ועל התורים שנחשף לו ב-Todaili, לרבות מחוץ לאפליקציה. לשימוש הזה הוא בעל שליטה עצמאי במידע, ואיננו אחראים לו. נוהלי הפרטיות שלו הם עניין שבינו לביניכם. בתוך Todaili אנחנו מעבדים את המידע הזה מטעמו, כמעבדי מידע, בהתאם לתנאי השימוש שלנו.

6.5 מסירות נוספות

• ספקי שירות — כמתואר בסעיף 7.
• דרישות שבדין — כשאנחנו מחויבים למסור מידע על פי חוק, צו בית משפט או דרישה של רשות מוסמכת. אם נהיה רשאים ליידע אתכם, נעשה זאת.
• בטיחות ואכיפה — כשנסבור באופן סביר שהמסירה דרושה כדי לברר או למנוע הונאה, שימוש לרעה או סכנה לשלומו של אדם, או כדי לאכוף את תנאי השימוש.
• עסקאות תאגידיות — אם Todaili תהיה צד למיזוג, לרכישה, לגיוס הון או למכירת נכסים, ייתכן שמידע יועבר במסגרת העסקה, בכפוף לכך שהמדיניות הזו תמשיך לחול. נודיע לכם על שינוי שליטה כזה.

7. ספקי שירות שמעבדים מידע עבורנו

אנחנו מקפידים על רשימה קצרה. כל ספק פועל לפי ההנחיות שלנו, כפוף לחובות סודיות והגנת מידע, ורשאי להשתמש במידע אך ורק כדי לספק לנו את שירותו — לעולם לא למטרות שלו.

הפניות ל-Google Maps נעשות מהשרתים שלנו ולא מהמכשיר שלכם, ולכן חשבון Todaili שלכם אינו נחשף ל-Google Maps.

8. איננו מוכרים מידע ואיננו מפרסמים

מעולם לא מכרנו מידע אישי, ואיננו משתפים אותו לצורכי פרסום התנהגותי חוצה־הקשרים, כמשמעות המונחים האלה בחוק הפרטיות של צרכני קליפורניה (CCPA). ב-Todaili אין פרסומות, אין מזהי פרסום ואין ערכת פיתוח פרסומית או ערכת מעקב. איננו מוסרים מידע לסוחרי מידע, ואיננו משתמשים בתוכן שלכם כדי לבנות פרופילים פרסומיים עליכם או על אנשי הקשר שלכם.

9. היכן המידע נשמר ולאן הוא מועבר

• מסד הנתונים הראשי שלנו נמצא בישראל (אזור תל אביב של Google Cloud).
• מדיה שהועלתה וגיבויי מסד הנתונים נשמרים באיחוד האירופי.
• פניות לעוזר ה-AI מעובדות בארצות הברית (ראו סעיף 5).
• אימות ב-SMS והתראות נמסרים דרך ספקים שפועלים ברחבי העולם.

ישראל קיבלה מהנציבות האירופית החלטת נאותות, ולכן אפשר להעביר אליה מידע אישי מהאזור הכלכלי האירופי בלי אמצעי הגנה נוספים. להעברות לארצות הברית אנחנו נסמכים על תניות החוזה הסטנדרטיות של הנציבות האירופית, או על מנגנון העברה מאושר אחר, כפי שנקבע בהסכמים שלנו עם הספק הרלוונטי.

10. כמה זמן אנחנו שומרים מידע

11. איך אנחנו מגנים על המידע — ומה איננו מבטיחים

אנחנו מתייחסים לאבטחה ברצינות, ומעדיפים לדייק על פני להרשים:

• בהעברה. כל התעבורה בין המכשיר שלכם לשרתים שלנו מוצפנת ב-HTTPS/TLS בגרסה 1.2 ומעלה. תעבורת HTTP רגילה מנותבת ל-HTTPS ואינה מוגשת לעולם.
• באחסון. מסד הנתונים, אחסון הקבצים ודיסקי השרתים מוצפנים במפתחות שמנוהלים על ידי Google.
• אימות. הכניסה מחייבת החזקה במספר הטלפון ובקוד חד-פעמי שנשלח ב-SMS. ההפעלות מבוססות על אסימונים קצרי מועד.
• הרשאות. כל פנייה נבדקת בשרת מול מה שאותו חשבון רשאי לראות. חברים בעסק אינם רואים זה את המידע של זה, והצטרפות לקבוצה אינה חושפת את ההודעות שנשלחו בה קודם לכן.
• תשתית. מסד הנתונים אינו מקבל חיבורים מהאינטרנט הפתוח: השרתים שלנו מגיעים אליו ברשת פרטית, וגישה אנושית אליו מחייבת זהות Google ולא סיסמה. השרתים שלנו ממוקמים מאחורי מאזן עומסים מנוהל עם הגנה מפני תקיפות, דפי הניהול דורשים התחברות נפרדת, והסודות נשמרים במאגר סודות מנוהל ולא בקוד.
• גישה פנימית. הגישה למידע בסביבת הייצור מוגבלת לאנשים שזקוקים לה כדי להפעיל את השירות ולתמוך בו.

12. הבחירות והשליטה שלכם

• הרשאות מכשיר — אנשי קשר, מצלמה, תמונות, מיקרופון, התראות ומיקום. אפשר לאשר או לסרב כשהבקשה מופיעה, ואפשר לשנות בכל עת בהגדרות המכשיר. סירוב מבטל את התכונה שתלויה בהרשאה; הוא אינו משבית את Todaili.
• התראות — אפשר לנהל בהגדרות Todaili ובהגדרות המכשיר. התראות על התורים שלכם והתראות אבטחה הן חלק מהשירות, ואי אפשר לכבות אותן לגמרי כל עוד החשבון קיים.
• התוכן שלכם — אפשר לערוך או למחוק אירועים, משימות, הודעות, פרופיל עסק ותמונת פרופיל בכל עת באפליקציה.
• שיתוף — אתם מחליטים מה לשתף, עם מי, ומתי להפסיק. יציאה מצ'אט או מעסק מסיימת את השיתוף מכאן והלאה.
• עוזר ה-AI — פשוט אל תכתבו לו.
• החשבון שלכם — אפשר למחוק מתוך ההגדרות (ראו סעיף 14).

13. הזכויות שלכם על פי דין

בכפוף לדין שחל עליכם, אתם רשאים לבקש מאיתנו לעיין במידע האישי שאנחנו מחזיקים עליכם; לתקן מידע שגוי או חסר; למחוק אותו; להגביל את עיבודו או להתנגד לו, לרבות עיבוד שנסמך על אינטרס לגיטימי; לקבל אותו בפורמט נייד וקריא במכונה; וכן לחזור בכם מכל הסכמה שנתתם, בלי לפגוע בעיבוד שנעשה קודם לכן.

איך מממשים. את רוב הפעולות אפשר לעשות לבד באפליקציה. לכל שאר העניינים, כתבו לנו אל support@todaili.com מהחשבון שבו מדובר, או ציינו את מספר הטלפון הרשום בו, כדי שנוכל לאמת את הפנייה. נשיב בתוך 30 יום. מימוש הזכויות אינו כרוך בתשלום; נגבה אגרה סבירה או נסרב רק אם הבקשה מופרזת או חסרת יסוד בעליל — ונסביר מדוע.

13.1 אם אתם באזור הכלכלי האירופי או בבריטניה

הזכויות שלעיל הן הזכויות שה-GDPR וה-UK GDPR מקנים לכם. עומדת לכם גם הזכות להגיש תלונה לרשות הפיקוח המקומית שלכם. נשמח להזדמנות לטפל בפנייה שלכם קודם.

13.2 אם אתם בישראל

עומדת לכם הזכות לפי חוק הגנת הפרטיות, התשמ"א-1981, לעיין במידע שמוחזק עליכם ולבקש לתקן אותו או למחוק אותו. פנו אלינו בכתובת שבסעיף 18. תוכלו גם לפנות לרשות להגנת הפרטיות.

13.3 אם אתם בקליפורניה

עומדת לכם הזכות לדעת איזה מידע אישי אנחנו אוספים, באיזה מידע אנחנו משתמשים ואיזה מידע אנחנו מוסרים, לבקש למחוק אותו או לתקן אותו, ולסרב למכירתו או לשיתופו — ואלה אינם מתקיימים כלל, כפי שסעיף 8 מסביר. לא נפלה אתכם לרעה בשל מימוש הזכויות האלה. אתם רשאים לפעול באמצעות מיופה כוח; נבקש הוכחה לייפוי הכוח. קטגוריות המידע שאנחנו אוספים, המטרות שלנו וקטגוריות הנמענים מפורטות בסעיפים 3, 4 ו-7. איננו אוספים ואיננו מוכרים ביודעין מידע אישי של מי שטרם מלאו לו 16.

14. מחיקת החשבון

אפשר למחוק את החשבון לצמיתות מתוך האפליקציה:

עם המחיקה אנחנו מוחקים את רשומת החשבון ואת המידע האישי בתוך 30 יום, ובכלל זה:

• השם, מספר הטלפון, תמונת הפרופיל וההגדרות שלכם;
• האירועים, המשימות, היעדים, התזכורות וההערות שלכם;
• אנשי הקשר שהעליתם;
• העסקים שבבעלותכם, על השירותים, השעות ורשימות החברים שלהם; וכן
• הגישה שלכם לכל מה ששיתפתם.

ייתכן שמעט מידע יישאר גם אחרי המחיקה, ככל שאנחנו מחויבים לכך בדין או ככל שהוא דרוש כדי ליישב מחלוקת או לאכוף את ההסכמים שלנו. הוא יישמר למטרה הזו בלבד ולפרק הזמן הדרוש בלבד. מידע שנמחק נעלם גם מהגיבויים בתום חלון הגיבוי המתגלגל.

15. ילדים ובני נוער

Todaili אינה מיועדת לילדים מתחת לגיל 13, ואין להשתמש בה מתחת לגיל הזה. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. אם ייוודע לנו שכן, נמחק את החשבון ואת המידע בהקדם. אם נדמה לכם שילד מתחת לגיל 13 מסר לנו מידע אישי, פנו אלינו בכתובת support@todaili.com.

אם אתם באזור הכלכלי האירופי או בבריטניה וטרם מלאו לכם 16 (או גיל ההסכמה הדיגיטלית במדינה שלכם, אם הוא גבוה יותר), תוכלו להשתמש ב-Todaili רק בהסכמת הורה או אפוטרופוס, שצריך לתת את ההסכמה ולקבל בשמכם את תנאי השימוש. הורה או אפוטרופוס רשאים לפנות אלינו בכל עת כדי לעיין במידע על הילד, לתקן אותו או למחוק אותו.

16. אירועי אבטחה

אם אירוע אבטחה ישפיע על המידע האישי שלכם ויהיה צפוי להעמיד את זכויותיכם בסיכון, נודיע לכם ולרשויות הרלוונטיות בלי דיחוי בלתי סביר ובתוך המועדים שקובע הדין החל. נספר מה קרה, איזה מידע היה מעורב ומה אפשר לעשות בעניין — מצידנו ומצידכם.

17. שינויים במדיניות

ייתכן שנעדכן את המדיניות הזו כדי לשקף שינויים בשירות, בנהלים שלנו או בדין. במקרה כזה נעדכן את התאריך בראש העמוד ונפרסם כאן את המדיניות המעודכנת. אם השינוי מהותי — למשל קטגוריית מידע חדשה, מטרה חדשה או נמען חדש — ניתן לכם הודעה בולטת באפליקציה, ואם הדין מחייב זאת נבקש את הסכמתכם לפני שהשינוי יחול עליכם.

18. יצירת קשר

לכל שאלה על המדיניות הזו, על האופן שבו אנחנו מטפלים במידע, או כדי לממש אחת מהזכויות שלכם:

• אימייל: support@todaili.com

נשתדל להשיב מהר, ובכל מקרה בתוך 30 יום.