מדיניות פרטיות
עודכן לאחרונה: [תאריך פרסום]
מדיניות זו מסבירה איזה מידע אנחנו אוספים בשירות FleetMaster, למה, עם מי הוא משותף ואילו זכויות יש לך לגביו. היא נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו.
1. מי אחראי על המידע
- מידע על בעלי חשבון ומשתמשים (שם, אימייל, פרטי התחברות): DevStudio היא האחראית.
- מידע שהלקוח מזין על הצי שלו, כולל פרטי נהגים ועובדים: הלקוח הוא בעל המאגר, ו-DevStudio מחזיקה ומעבדת את המידע עבורו ולפי הנחיותיו בלבד. פנייה של נהג לגבי המידע עליו תועבר ללקוח.
2. איזה מידע נאסף
- פרטי חשבון: שם, כתובת אימייל, סיסמה (שמורה מוצפנת ב-hash ואינה גלויה לנו), שם העסק, תפקיד בצי.
- נתוני צי: מספרי רישוי ופרטי רכב, תאריכי תוקף של מסמכים, קבצי מסמכים שהועלו (כגון רישיון רכב ופוליסת ביטוח), פרטי נהגים שהלקוח בחר להזין.
- העדפות תזכורות: האם לשלוח, לאיזו כתובת ובאיזו תדירות.
- נתונים טכניים: רישומי כניסה ופעולות במערכת, כתובת IP, סוג דפדפן, ואירועי מסירת אימייל (נמסר, נחסם, הוסר מרשימה).
- תשלום: פרטי חשבונית ומסלול. איננו שומרים פרטי כרטיס אשראי. [לעדכן אם יחובר סליקה.]
3. למה אנחנו משתמשים במידע
- לתת את השירות: לשמור את הנתונים, להציג סטטוס תוקף, לשלוח תזכורות שביקשת.
- להשלים פרטי רכב ממאגר הרכב הממשלתי הפתוח לפי מספר רישוי.
- לאבטח את החשבון ולמנוע שימוש לרעה.
- לשלוח הודעות שירות הכרחיות (אימות אימייל, איפוס סיסמה, שינויים בתנאים).
- לחייב לפי המסלול.
איננו מוכרים מידע, איננו משתמשים בו לפרסום ואיננו משתמשים בתוכן הלקוח לאימון מודלים.
4. עם מי המידע משותף
המידע עובר רק לספקים שנחוצים להפעלת השירות, במסגרת הסכמים שמחייבים אותם לשמור עליו:
| ספק | תפקיד | מיקום |
|---|---|---|
| Supabase | מסד נתונים, אחסון קבצים, התחברות | האיחוד האירופי (פרנקפורט) |
| xCloud | שרת האפליקציה | [מיקום השרת לאימות] |
| Brevo | שליחת אימיילים ותזכורות | האיחוד האירופי (צרפת) |
| Anthropic | קריאת מסמכים בבינה מלאכותית, במסלול פרימיום ורק בפעולה יזומה של המשתמש | ארה"ב |
| data.gov.il | איתור פרטי רכב: נשלח מספר רישוי בלבד | ישראל |
מידע יימסר לרשות מוסמכת רק אם נחויב בכך על פי דין.
5. העברת מידע מחוץ לישראל
חלק מהספקים פועלים באיחוד האירופי, ששם רמת הגנה מוכרת, ואחד בארה"ב. ההעברות נעשות לפי תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה). [לאמת את בסיס ההעברה לכל ספק.]
6. תזכורות והסכמה
תזכורות באימייל נשלחות רק למי שבחר לקבל אותן, וכל אימייל כולל קישור להסרה. ההסרה נקלטת אוטומטית ומפסיקה את התזכורות. תזכורות ב-WhatsApp, כשיתווספו, יישלחו רק לאחר הסכמה מפורשת נפרדת.
7. עוגיות
השירות משתמש רק בעוגיות הכרחיות: עוגיית התחברות שמחזיקה אותך מחובר, ועוגיית העדפת שפה. אין עוגיות פרסום או מעקב של צד שלישי. [לעדכן אם יתווסף כלי אנליטיקה.]
8. שמירה ומחיקה
- המידע נשמר כל עוד החשבון או הצי פעילים.
- בבקשת מחיקה יש תקופת המתנה של 7 ימים שבה ניתן לבטל. בסופה נמחקים קבצים ונתונים לצמיתות.
- גיבויים אוטומטיים אצל ספק התשתית נמחקים במחזור הקבוע שלהם, תוך [X ימים]. [לאמת.]
- נתוני חשבוניות נשמרים לפי חובות שמירת רשומות על פי דין.
9. אבטחה
המידע מוצפן בתעבורה ובאחסון. כל צי מבודד ברמת מסד הנתונים, כך שמשתמש יכול לגשת רק לצי שהוא חבר בו ולפי הרשאתו. מפתחות גישה רגישים שמורים בצד השרת בלבד. על אירוע אבטחה חמור נודיע ללקוחות ולרשות להגנת הפרטיות כנדרש בדין.
10. הזכויות שלך
- לעיין במידע שלך, לתקן אותו ולייצא אותו. רוב הפעולות זמינות ישירות במערכת.
- לבקש מחיקה.
- להפסיק לקבל תזכורות.
פניות: privacy@devstudio.co.il. נשיב תוך 30 יום. אם לא קיבלת מענה, אפשר לפנות לרשות להגנת הפרטיות.
11. שינויים במדיניות
על שינוי מהותי נודיע באימייל או בתוך השירות לפני כניסתו לתוקף.
12. יצירת קשר
DevStudio, [כתובת] · privacy@devstudio.co.il