מדיניות פרטיות
מדיניות זו מסבירה איזה מידע MyTrip Builder (“אנחנו”) אוספת כשאתם משתמשים באתר ובאפליקציה, למה, מי מקבל אותו ואילו אפשרויות יש לכם. היא חלק מתנאי השימוש.
1. מה אנחנו אוספים
- נתוני חשבון. כשאתם מתחברים (למשל עם Google), אנחנו מקבלים את כתובת המייל שלכם ופרטי פרופיל בסיסיים שספק ההתחברות משתף, כמו שם.
- נתוני טיולים שאתם מזינים. טיולים, עצירות, הערות, דירוגים, עלויות, הגדרות שיתוף טיול, וקבצים או תמונות שאתם מצרפים, כולל שמות או פרטים של חברים לנסיעה שבחרתם להקליד.
- תוכן ציבורי שאתם מפרסמים. יומני מסע שפרסמתם (כולל הכותרת, פרטי הטיול, הטקסט, היעד ושמות המטיילים שהוספתם, ושם החשבון שלכם רק אם בחרתם להציג אותו בכרטיס היומן) ותגובות שפרסמתם (השם שהקלדתם והטקסט). אלה ציבוריים.
- בדיקות יומן. כשאתם מפרסמים יומן אנו מריצים עליו בדיקת שלמות אוטומטית ושומרים את התוצאה, יחד עם טביעת אצבע חד-כיוונית (hash) של הטקסט שלו שמאפשרת לנו לזהות יומנים מועתקים.
- ייבוא יומנים. כשאתם מפרסמים יומן, אנו שומרים עותק של המסלול בלבד (ימים, עצירות, שמות מקומות, סוגים, שעות ופרטי המיקום של מקומות מאומתים; בלי עלויות, הערות, תמונות, פרטי טיסה או הזמנה, שמות או תאריכים אמיתיים). כשחבר מייבא יומן אנו רושמים איזה חשבון ייבא איזה יומן ומתי, כדי להחיל את מכסת הייבוא החודשית, לזכות את המחבר ולספור מוניטין. המחבר לא מקבל מידע מי ייבא.
- תוכנית היוצרים. אם אתם מגישים בקשה להיות יוצרים: שם התצוגה והטקסט שבחרתם, כתובת של דף ציבורי, סטטוס הבקשה וכל הערה שנוסיף. השם, הטקסט, הרמה והיומנים מוצגים לציבור לאחר האישור. אנו שומרים גם מונה צפיות פשוט לכל יומן ליום (בלי מזהי מבקרים), ובייבוא, אם החבר שייבא המשיך לפתוח את חיפוש הטיסות והמלונות; היוצר רואה זאת רק כסכומים.
- הטבות לחברים. אנו רושמים אם החשבון שלכם זכאי להטבה לחברים (למשל על היותכם בין החברים הראשונים, או על פרסום יומן מלא), כל קוד הטבה שהונפק לחשבון או שמימשתם, וכדי להגביל ניחושים גם את זמן הניסיונות הכושלים שלכם להזין קוד.
- מאיפה הגעתם. אם הגעתם דרך קישור קמפיין שנושא תג מקור קצר (למשל ?src=name), אנו שומרים את התג בדפדפן שלכם, וכשאתם מתחברים הוא נשמר פעם אחת בחשבון כדי שנדע אילו ערוצים מביאים חברים. שום פרט אחר של הקישור אינו נשמר.
- מונים ציבוריים. באתר עשויים להופיע סכומים בלבד (למשל כמה מקומות של מייסדי קהילה נותרו, כמה חשבונות קיימים וכמה מהם היו פעילים ב-30 הימים האחרונים). הם אינם כוללים מידע אישי.
- בקשות לעוזר ה-AI. כשאתם משתמשים בעוזר ה-AI, הפרטים הדרושים לאותה בקשה: למשל יעד, תאריכים, מספר מטיילים, העצירות ושמות המקומות בטיול, העדפות שבחרתם (כמו תחומי עניין, תקציב וקצב) וכל טקסט שהקלדתם (שאלות, הערות, בקשות). אנו שומרים רק רשומות שימוש לכל בקשה (ספק, מודל, סוג משימה, ספירת טוקנים, עלות מוערכת וזמן) כדי להחיל את המכסה החודשית שלכם; איננו שומרים את הטקסט של השאלות או של התשובות, מלבד מה שהוספתם לטיול.
- דיווחים. אם דיווחתם על יומן, הסיבה שבחרתם.
- טופס משוב. אם מילאתם את טופס המשוב באתר: התשובות שלכם (מה ניסיתם לעשות, איפה נתקעתם, מה חסר, המכשיר והדפדפן, הדירוגים שלכם, והאם תשתמשו בשירות או תמליצו עליו), שפת הדף והזמן. כתובת האימייל נשמרת רק אם בחרתם למסור אותה; נשתמש בה כדי לשלוח חדשות ועדכונים על MyTrip Builder, והיא נשמרת יחד עם התשובות עד שתבקשו להסירה. הטופס אינו דורש חשבון.
- בדיקות אבטחה. כשנוצר טיול אנו שומרים עד 90 יום כמה פרטים טכניים של הבקשה: האתר שממנו הגיעה וסוג הדפדפן או הכלי. אנו משתמשים בהם רק כדי לזהות שימוש אוטומטי לרעה בשירות. כתובת ה-IP אינה נשמרת ברישום הזה.
- רשומות שימוש. אירועי התחברות (מייל, שיטת התחברות וזמן), יומן פעולות כמו שמירה, מחיקה או ייבוא של טיול, שם המכשיר ששמר טיול, ורשומות על אילו שירותים חיצוניים הופעלו בעקבות השימוש שלכם, שבהן אנחנו משתמשים להפעלת השירות ולאכיפת מכסות שימוש. חלק מהפעולות שנעשות לפני התחברות נרשמות ללא חשבון.
- ביקורים באתר. באתר השיווקי: מזהה מבקר אקראי שנשמר בדפדפן שלכם, העמוד, השפה והזמן. אין צורך בחשבון.
- מיקום משוער. ספק האחסון שלנו מזהה את המדינה שלכם לפי כתובת ה-IP. אנחנו שומרים אותה בעוגייה קצרת טווח (24 שעות) כדי לבחור את שפת ברירת המחדל. כתובות IP מעובדות על ידי ספקי האחסון והאבטחה שלנו במידה הנדרשת להגשת הדפים.
- אנליטיקה וביצועים. מדידות מצטברות של צפיות בדפים ושל מהירות באמצעות Vercel Web Analytics ו-Speed Insights, ש-Vercel מתארת כלא משתמשים בעוגיות למעקב אחר יחידים.
- Google Analytics. בדפים שלנו, כולל באפליקציה, מותקן תג של גוגל (Google Analytics) שאוסף נתוני שימוש כמו הדפים שנצפו, מיקום בקירוב, המכשיר והדפדפן, ומשתמש בעוגיות ובמזהים דומים שגוגל מציבה. עוגיות אנליטיקה מוגדרות רק אם תאשרו בבאנר העוגיות; עד אז התג פועל במצב מוגבל (Google Consent Mode) בלי עוגיות אנליטיקה, ואפשר לשנות את הבחירה בכל עת בקישור הגדרות עוגיות. גוגל מעבדת את הנתונים לפי מדיניות הפרטיות שלה. אפשר גם לבטל את המעקב באמצעות התוסף של גוגל לחסימת Google Analytics, או בחסימת עוגיות בדפדפן.
- דיווחי שגיאות. כשהם מופעלים, פרטים טכניים על שגיאות באמצעות Sentry, לצורך תיקון תקלות.
2. מידע שנשלח לשירותי מפות, מזג אוויר, טיסות ומטבע
ספקי AI. רק כשאתם משתמשים בעוזר ה-AI (ורק כשאתם מחוברים), הבקשה שתוארה למעלה נשלחת דרך השרת שלנו לספק AI: Anthropic (Claude), או Google (Gemini) במקום שבו אנו מפעילים זאת. איננו שולחים איתה את כתובת המייל או פרטי החשבון שלכם. הספק מעבד את הבקשה לפי התנאים ומדיניות הפרטיות שלו. נא לא להקליד בעוזר מידע אישי רגיש או פרטים על אנשים אחרים.
כדי לפעול, חלק מהיכולות שולחות מידע לשירותים אחרים: שמות מקומות וקואורדינטות שאתם מחפשים או מאמתים נשלחים ל-Google Places ו-Routes (דרך השרת שלנו, שמסתיר את מפתח הגישה שלנו ואוכף מכסות) ולשירותי OpenStreetMap (Nominatim, OSRM); קואורדינטות של עצירות ותאריכים נשלחים לשירות מזג אוויר (Open-Meteo); מספרי טיסה נשלחים לספק נתוני טיסות כשאתם מבקשים להביא טיסה; ושירות שערי מטבע משמש להמרות. אריחי מפה נטענים מספקים חיצוניים כמו Esri, ודף ההזמנות טוען סמלים של שותפים. שירותים אלה מקבלים את כתובת ה-IP שלכם ואת הנתונים הדרושים לבקשה, ומטפלים בהם לפי המדיניות שלהם.
3. איך אנחנו משתמשים במידע
- כדי לספק את השירות: לשמור ולסנכרן את הטיולים שלכם, לחשב מסלולים, לשתף, להפעיל את עוזר ה-AI כשביקשתם, ולהציג תוכן שפרסמתם;
- כדי לשמור על אבטחת השירות, למנוע ניצול לרעה, לאכוף מכסות ולתקן שגיאות;
- כדי להבין את השימוש הכולל ולשפר את השירות;
- כדי להשיב לפניות ולדיווחים שלכם, ולציית לדין.
אנחנו לא מוכרים את המידע האישי שלכם ולא משתמשים בו לפרופילי פרסום.
4. בסיס משפטי
כאשר חל ה-GDPR או דין דומה, אנחנו נשענים על: מתן השירות שביקשתם (חוזה); האינטרסים הלגיטימיים שלנו באבטחה, מניעת ניצול לרעה, בקרת מכסות ואנליטיקה בסיסית; הסכמתכם כשהדין מחייב, שאפשר לבטל בכל עת; וחובות חוקיות.
6. העברות בינלאומיות
הספקים שלנו עשויים לעבד מידע במדינות שאינן המדינה שלכם, כולל מחוץ לישראל ולאזור הכלכלי האירופי. כשנדרש, אנחנו נשענים על אמצעי ההגנה שהספקים האלה מציעים.
8. כמה זמן אנחנו שומרים מידע
אנחנו שומרים את הטיולים והקבצים שלכם עד שתמחקו אותם או תבקשו מאיתנו למחוק את החשבון. יומנים ציבוריים ותגובות נשארים עד שאתם או אנחנו מסירים אותם. רשומות שימוש ואבטחה נשמרות רק כל עוד הן נדרשות להפעלת השירות ולאבטחתו, ואז נמחקות או מצטברות. גיבויים והעתקים שנעשו על ידי אחרים עלולים להישאר זמן מה לאחר המחיקה.
9. הזכויות שלכם
בכפוף לדין החל עליכם, אתם רשאים לבקש לעיין במידע האישי שלכם, לתקן אותו או למחוק אותו, להגביל את העיבוד או להתנגד לו, לקבל עותק, ולבטל הסכמה. לפי חוק הגנת הפרטיות הישראלי אתם רשאים לעיין במידע עליכם שמוחזק במאגר ולבקש לתקנו או למוחקו. כתבו ל-mytripbuilder@gmail.com; ייתכן שנצטרך לאמת את זהותכם, ונשיב בתוך זמן סביר, בדרך כלל עד 30 ימים. אתם רשאים גם להגיש תלונה לרשות הגנת המידע המקומית. את רוב התוכן שלכם אפשר למחוק ישירות באפליקציה.
מסירת המידע היא וולונטרית, אך בלי חשבון איננו יכולים לשמור את הטיולים שלכם בענן.
10. אבטחה
אנחנו נוקטים אמצעים טכניים וארגוניים סבירים, כמו בקרות גישה וחיבורים מוצפנים. אף מערכת אינה מאובטחת לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת. בחרו מה להעלות ומה לפרסם בהתאם.
11. ילדים
השירות אינו מיועד למי שמתחת לגיל 16 ואיננו אוספים ביודעין מידע אישי עליהם. אם אתם סבורים שילד מסר לנו מידע אישי, פנו אלינו ונמחק אותו.
12. מידע על אחרים
אם אתם מוסיפים מידע על אנשים אחרים, כמו חברים לנסיעה, ודאו שאתם רשאים ושהם נוחים עם זה, במיוחד לפני פרסום יומן.
13. שינויים במדיניות
אנו רשאים לעדכן מדיניות זו. התאריך שלמעלה מציג את הגרסה האחרונה. כששינוי מהותי, נעשה מאמץ סביר ליידע אתכם.
14. יצירת קשר
לשאלות פרטיות, בקשות עיון או מחיקה, או לדיווח על תוכן: mytripbuilder@gmail.com.