מדיניות פרטיות

מדיניות פרטיות זו ("המדיניות") מסבירה כיצד אפליקציית קרוב ("האפליקציה", "אנחנו") אוספת, משתמשת, מאחסנת, משתפת ומגינה על מידע אישי, וכיצד תוכל/י לממש את זכויותיך. המדיניות מנוסחת ברוח חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 לחוק שנכנס לתוקף בשנת 2025, ובהתחשב בעקרונות הגנת מידע מקובלים. המדיניות מהווה חלק בלתי-נפרד מתנאי השימוש. השימוש באפליקציה מהווה הסכמה לאמור בה.

1. מי אחראי על המידע (בעל המאגר)

מפעיל השירות ובעל מאגר המידע: דקל שמחי (עוסק מורשה).

לפניות בנושא פרטיות: הגדרות > תמיכה ומידע באפליקציה, או בדוא"ל support@karov.app.

2. הבסיס לאיסוף המידע

איסוף המידע ועיבודו נעשים על בסיס: (א) הסכמתך בעת ההרשמה והשימוש; (ב) הצורך לספק לך את השירות ולקיים את ההתקשרות; (ג) אינטרסים לגיטימיים של המפעיל, כגון אבטחת מידע, מניעת הונאה, ייצוב השירות ושיפורו; (ד) חובות חוקיות החלות על המפעיל. מסירת המידע נעשית מרצונך; אינך חייב/ת על-פי חוק למסרו, אך בלעדיו לא נוכל לספק חלק מהשירות או את כולו. בעת שימוש במצב אורח (ללא הרשמה), עיבוד נתונים אנונימיים ומצרפיים לצורכי תפעול, ייצוב ואבטחה נעשה על בסיס האינטרס הלגיטימי של המפעיל כאמור בפסקה (ג), ואינו כרוך באיסוף פרטים מזהים אישית.

3. מידע שאנו אוספים

3.1 מידע שמסרת ישירות:

• מספר טלפון נייד — לצורך אימות זהות וכניסה (באמצעות קוד חד-פעמי).
• שם מלא (לקוח, בעל מקצוע ובעל עסק).
• שם העסק (לבעלי עסק פיזי ולבעלי מקצוע הפועלים תחת שם עסק).
• מספר תעודת זהות / ח.פ — נמסר בהקלדה לצורך אימות בלבד; אינו מוצג בפומבי ונמחק לצמיתות לאחר אישור או דחיית הבקשה.
• מספר עוסק / ח.פ — נמסר בהקלדה לצורך אימות בלבד; אינו מוצג בפומבי ונמחק לצמיתות לאחר אישור או דחיית הבקשה.
• סוג העוסק (פטור / מורשה / חברה בע"מ) — סיווג כללי של נותן השירות; נשמר לצורך תפעול וניהול השירות, ואינו נמחק (אינו מסמך ואינו מספר מזהה).
• תעודת עוסק (פטור/מורשה/חברה בע"מ) — לבעלי מקצוע ולעסקים; לצורך אימות בלבד, אינה מוצגת בפומבי, ונמחקת לצמיתות לאחר השלמת האימות.
• אישור מקצועי (תעודה, רישיון, הסמכה) — לבעלי מקצוע; לצורך אימות בלבד, אינו מוצג בפומבי, ונמחק לצמיתות לאחר השלמת האימות.
• רישיון עסק בתוקף ותצלומי אימות של העסק (חיצוני ופנימי) — לבעלי עסק פיזי; לצורך אימות בלבד, אינם מוצגים בפומבי, ונמחקים לצמיתות לאחר השלמת האימות.
• מיקום: יישוב מגורים/פעילות ראשי, ובאופן אופציונלי יישוב נוסף (בכפוף לבקשה ואישור).
• תמונת פרופיל ותמונות גלריה/עסק (אם הועלו).
• פרטי עסק/מקצוע: מקצוע, התמחויות, תחומי עיסוק נוספים, תיאור, כתובת, שעות פעילות, קטגוריה, אתר אינטרנט, זמן הגעה וזמינות.
• תוכן שיצרת: ביקורות, דירוגים, דיווחים, פניות תמיכה ובקשות שונות.
• אסימון הפניה אנונימי — מזהה אקראי המשויך לחשבונך, המשמש בקישורי שיתוף שאתה יוצר לצורך זקיפת הפניות מוצלחות. האסימון אינו כולל את מספר הטלפון שלך ואינו חושף אותו לנמעני הקישור.

3.2 מידע שנאסף אגב השימוש:

• נתוני פעילות: פרופילים שנצפו, פניות וחיוגים שבוצעו דרך האפליקציה, מוני צפיות ופניות.
• מונה הביקורות שכתבת ומונה ההפניות שביצעת (מספר המשתמשים שנרשמו בעקבות קישור ששיתפת) — נתונים מצרפיים המשמשים להצגת תג תורם ולסקירה השבועית, כמפורט בסעיף 4.
• לנותני שירות: נתוני סקירה שבועית מסכמים (צפיות, פניות וביקורות בפרק הזמן) המחושבים מנתוני הפעילות של הפרופיל.
• רשימות אנשי קשר/מועדפים וחסימות שיצרת בתוך האפליקציה.
• יומני שגיאות ותקלות טכניות (לצורכי תחזוקה ואבטחה).
• מזהה מכשיר, סוג מכשיר ומערכת הפעלה, ומזהי התראות (Push) — ככל שהפעלת התראות.
• מועדי כניסה ופעילות בסיסיים.
• נתוני שימוש והתנהגות אנונימיים: פתיחות אפליקציה, מסכים ופעולות שבוצעו, חיפושים, והתקדמות בתהליך ההרשמה — הנאספים באופן מצרפי ומקושרים למזהה התקנה אקראי בלבד (ולא לזהותך האישית), לצורך שיפור השירות.
• נתוני אבחון וקריסות (Diagnostics): בעת תקלה או קריסה נאסף מידע טכני (כגון דגם המכשיר, גרסת מערכת ההפעלה ופרטי השגיאה) באמצעות שירות ניטור חיצוני, לצורך זיהוי ותיקון תקלות. מידע זה מוגדר שלא לכלול פרטים מזהים אישית.

3.3 מצב אורח (שימוש ללא הרשמה). בעת שימוש באפליקציה כאורח, איננו אוספים את מספר הטלפון שלך, את שמך או פרטים מזהים אחרים. נאסף אך ורק מזהה התקנה אקראי (שאינו מזהה אותך אישית) ונתוני שימוש אנונימיים ומצרפיים, כמפורט בסעיף 3.2, לצורכי תפעול, אבטחה ושיפור השירות. יצירת קשר עם נותן שירות, כתיבת ביקורת או דירוג ושמירת מועדפים מחייבות הרשמה ואימות מספר טלפון, ורק אז ייאסף המידע המזהה הנדרש לשם כך.

3.4 איננו אוספים ביודעין מידע פיננסי רגיש כגון פרטי כרטיס אשראי, ופרטי תשלום אינם נאספים או נשמרים בתוך האפליקציה. תשלומים עבור מנוי עסקי (ככל שיופעלו) אינם מתבצעים בתוך האפליקציה אלא באתר חיצוני באמצעות ספק סליקה חיצוני; פרטי התשלום נמסרים ומעובדים על-ידי ספק הסליקה בלבד, בכפוף למדיניותו.

4. כיצד אנו משתמשים במידע

4.1 הפעלת השירות — זיהוי משתמשים, הצגת פרופילים, חיבור בין לקוחות לנותני שירות, ניהול ביקורות ודירוגים, והצגת תגי איכות המחושבים אוטומטית מנתוני הדירוג ומספר הביקורות (ללא עיבוד מידע אישי נוסף).

4.2 אבטחה ומניעת הונאה — זיהוי שימוש לרעה, ביקורות כוזבות, פרופילים מזויפים וניסיונות פריצה.

4.3 שיפור השירות — ניתוח דפוסי שימוש מצרפיים לשיפור חוויית המשתמש.

4.4 תמיכה — מענה לפניות, תלונות ובקשות.

4.5 התראות — שליחת הודעות תפעוליות (כגון ביקורת חדשה, סטטוס אישור), ככל שהפעלת התראות.

4.6 ציות לחוק — עמידה בחובות חוקיות ומסירת מידע לרשויות מוסמכות על-פי דין.

4.7 דיוור ותקשורת שיווקית — בנוסף להתראות התפעוליות החיוניות (אימות, סטטוס אישור, ביקורת או פנייה חדשה), אנו עשויים לשלוח תוכן שיווקי, עדכונים והצעות הנוגעים לשירותי קרוב. משלוח דבר פרסומת בהודעת SMS או בדואר אלקטרוני כפוף להסכמתך המוקדמת, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ("חוק הספאם"); משלוח תוכן שיווקי בהתראות Push ייעשה רק לאחר קבלת הסכמתך המפורשת (opt-in). תוכל/י לחזור בך מהסכמתך ולהסיר עצמך בכל עת וללא עלות — דרך הוראת ההסרה שבהודעה, הגדרות האפליקציה או מרכז התמיכה; נטפל בבקשה תוך 3 ימי עסקים. גם לאחר הסרה מרשימת הדיוור, נמשיך לשלוח התראות תפעוליות החיוניות לשימושך בשירות.

4.8 תגי תורם, הפניות וסקירה שבועית — אנו סופרים את מספר הביקורות שכתבת ואת מספר ההפניות שביצעת. מונה הביקורות משמש להצגת "תג תורם" ציבורי לצד ביקורותיך (ברירת מחדל: מוצג; ניתן להסתרה בכל עת דרך הגדרות האפליקציה); התג נגזר ממספר הביקורות בלבד ואינו חושף את זהותך או את מספר הטלפון שלך. מונה ההפניות הוא נתון אנליטי מצטבר בלבד. לנותני שירות מאושרים אנו מפיקים סקירה שבועית של פעילות הפרופיל (צפיות, פניות וביקורות), המוצגת בתוך האפליקציה; שליחתה כהתראת Push שיווקית/מעורבות כפופה להסכמתך המפורשת (opt-in) כאמור בסעיף 4.7, וניתנת להפסקה בכל עת.

5. שיתוף מידע עם צדדים שלישיים

5.1 איננו מוכרים, משכירים או סוחרים במידע האישי שלך לצורכי שיווק של צד שלישי.

5.2 מידע עשוי להיות מועבר אל:

• ספקי תשתית ושירותי ענן — Google Firebase (אחסון, מסד נתונים, אימות ואחסון קבצים) ושירותי Expo (לרבות התראות) — לצורך הפעלת השירות, בכפוף למדיניות הפרטיות שלהם.
• ספק שירות מסרונים (SMS) — לצורך משלוח קוד אימות.
• ספק ניטור קריסות ואבחון (Sentry) — לצורך זיהוי, תיעוד ותיקון של תקלות וקריסות באפליקציה, בכפוף למדיניות הפרטיות שלו. השירות מוגדר שלא לאסוף פרטים מזהים אישית.
• ספק סליקה / סליקת אשראי — לצורך עיבוד תשלומים עבור מנוי עסקי והנפקת חשבונית מס / קבלה, ככל שתופעל גבייה. נתוני התשלום נמסרים ישירות לספק הסליקה ומעובדים על-ידו בכפוף למדיניותו, ואינם נשמרים אצל המפעיל.
• רשויות אכיפת חוק או גורם מוסמך — כאשר הדבר נדרש על-פי דין, צו או הליך משפטי.
• צד רוכש — במקרה של מיזוג, רכישה או שינוי שליטה, בכפוף לכך שיקבל על עצמו את עקרונות מדיניות זו.

5.3 כל העברה מוגבלת למינימום הנדרש לצורך מתן השירות.

6. העברת מידע אל מחוץ לישראל

תשתית הענן (Google/Firebase ו-Expo) עשויה לאחסן ולעבד מידע בשרתים הממוקמים מחוץ לישראל. בעצם השימוש בשירות אתה מסכים להעברה ולאחסון כאמור, בכפוף לכך שהספקים מיישמים אמצעי הגנה מקובלים בתעשייה.

7. אחסון ואבטחת מידע

7.1 המידע מאוחסן בשרתי Google Firebase ומוגן באמצעים מקובלים בתעשייה, לרבות הצפנה בתעבורה ובאחסון.

7.2 הגישה למידע מוגבלת לגורמים מורשים בלבד, ומוגנת באמצעות כללי הרשאה (Security Rules) המגבילים כל משתמש למידע שלו בלבד.

7.3 השירות מיישם מנגנוני הגנה מפני גישה אוטומטית בלתי-מורשית ומפני זיוף נתונים.

7.4 מספרי תעודות זהות ומסמכי האימות שהועלו — נגנזים ונמחקים מהמערכת לאחר השלמת האימות, ואינם נשמרים לצמיתות.

7.5 על אף האמצעים שאנו נוקטים, לא ניתן להבטיח אבטחה מוחלטת, והשימוש נעשה על אחריותך.

7.6 המפעיל פועל ליישום אמצעי אבטחת מידע בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

7.7 גיבוי. לצורכי המשכיות עסקית ושחזור מאסון, המפעיל עשוי לקיים גיבויים תקופתיים של מסד הנתונים, הנשמרים לתקופה קצרה ומוגבלת (עד 7 ימים) ולאחריה נמחקים אוטומטית. פרטי ומסמכי האימות (כמפורט בסעיף 8.6) אינם נכללים בגיבויים אלה כלל. בהתאם לכך, לאחר מחיקת חשבון ייתכן שרשומות מסוימות יוסיפו להתקיים בעותק הגיבוי עד למחיקתו האוטומטית; לא ייעשה בהן כל שימוש שוטף, והן יימחקו בתום תקופת השמירה.

8. שמירת מידע

8.1 מידע חשבון פעיל — נשמר כל עוד החשבון פעיל.

8.2 לאחר מחיקת חשבון ביוזמת המשתמש — נתוני החשבון נמחקים באופן מיידי ממערכות המידע הפעילות. השלמת המחיקה בכל המערכות, לרבות מגיבויים תקופתיים (סעיף 7.7), תתבצע לכל המאוחר תוך 30 יום, למעט מידע שחובה לשמרו על-פי דין (כגון לצורכי מס — עד 7 שנים) או הנדרש לבירור מחלוקת או הגנה משפטית.

8.3 ביקורות שכתב המשתמש נמחקות עם מחיקת חשבונו — בין אם המחיקה נעשתה ביוזמת המשתמש ובין אם על-ידי המפעיל. כמו כן, ביקורות שנכתבו על פרופיל שנמחק נמחקות יחד עמו.

8.4 יומני שימוש ושגיאות, התראות (הפעמון) וסמני הפניה — נשמרים עד 12 חודשים ולאחר מכן נמחקים אוטומטית, אלא אם נדרש אחרת.

8.5 לצורכי אבטחה ומניעת שימוש לרעה, נשמר לתקופה קצרה (עד 60 יום) רישום מינימלי של מספר הטלפון בלבד של חשבונות שנמחקו, ללא פרטים מזהים נוספים. רישום זה נמחק אוטומטית בתום התקופה.

8.6 פרטי ומסמכי אימות (מספר תעודת זהות/ח.פ, מספר עוסק, תעודת עוסק, תעודות מקצועיות, רישיון עסק, ותצלומי אימות של עסק) — נשמרים אך ורק עד להשלמת בדיקת האימות, ונמחקים לצמיתות מיד לאחר אישור או דחייה, לרבות מהגיבויים. הם אינם נשמרים לאורך זמן ואינם נכללים בגיבויים השוטפים.

8.7 איסוף חוזר לצורך אימות. מאחר שמסמכי האימות נמחקים כאמור, ייתכן שנידרש לבקש אותם ממך שוב במהלך תקופת השימוש — לדוגמה, בעקבות תלונה, חשד למצג שווא או לזיוף, אי-התאמה בפרטים, בירור מחלוקת או דרישת רשות מוסמכת. מסמכים שתמסור מחדש ישמשו לאימות בלבד, ואף הם ייגנזו ויימחקו לצמיתות לאחר השלמת הבדיקה, באותו אופן שבו נמחקו המסמכים המקוריים. חובת מסירת המסמכים מחדש מעוגנת בתנאי השימוש ובהסכם המנוי העסקי.

9. זכויותיך

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ותיקוניו (לרבות תיקון 13), עומדות לך הזכויות הבאות:

• זכות עיון — לקבל מידע על המידע האישי המוחזק אודותיך.
• זכות תיקון — לתקן מידע שגוי, לא מדויק או לא מעודכן.
• זכות מחיקה — לבקש מחיקת מידע אישי, בכפוף למגבלות חוקיות.
• זכות התנגדות / חזרה מהסכמה — להתנגד לעיבוד מסוים או לחזור בך מהסכמה, מבלי לפגוע בחוקיות עיבוד שבוצע קודם לכן.

למימוש הזכויות: הגדרות > תמיכה ומידע. נטפל בפנייתך בתוך 14 ימי עסקים, ובכל מקרה במסגרת הזמן הקבוע בדין.

10. אחסון מקומי וניתוח שימוש

האפליקציה אינה עושה שימוש בעוגיות (Cookies) במובן הדפדפני; במקום זאת היא שומרת מידע בסיסי באחסון המקומי במכשירך (לדוגמה: סימון שאישרת את התנאים, העדפותיך, ומזהה התקנה אקראי). בנוסף, האפליקציה אוספת נתוני שימוש והתנהגות אנונימיים ומצרפיים (כגון פתיחות אפליקציה, מסכים שנצפו, חיפושים והתקדמות בהרשמה), המקושרים למזהה התקנה אקראי בלבד ולא לזהותך האישית, וכן נתוני אבחון וקריסות באמצעות שירות ניטור חיצוני — הכול לצורכי תפעול, ייצוב ושיפור השירות בלבד. מידע זה אינו משמש לזיהוי אישי ואינו נמכר או מועבר לצורכי פרסום צד-שלישי.

11. אירוע אבטחת מידע

במקרה של אירוע אבטחה חמור הפוגע במידע אישי, נפעל בהתאם לחובותינו על-פי דין, לרבות נקיטת אמצעים לצמצום הפגיעה ומתן הודעה לגורמים הרלוונטיים ולמשתמשים המושפעים ככל שיידרש.

12. פרטיות קטינים

האפליקציה מיועדת לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים. אם ייוודע לנו שנאסף מידע כאמור — נמחק אותו לאלתר.

13. שינויים במדיניות

מדיניות זו עשויה להתעדכן מעת לעת. שינוי מהותי יפורסם באפליקציה לפחות 14 יום לפני כניסתו לתוקף. המשך השימוש לאחר מועד התחולה מהווה הסכמה למדיניות המעודכנת.

14. יצירת קשר

מסמך משלים: תנאי השימוש