מדיניות פרטיות

1. מבוא וזהות בעל השליטה במידע

מדיניות פרטיות זו מסבירה כיצד אפליקציית ״בדרכו״ והשירותים הנלווים לה אוספים, משתמשים, שומרים, משתפים ומגנים על מידע אישי של נהגים, מסדרנים, מנהלים, משתמשי פורום ותמיכה, וכן מידע על נוסעים וצדדים שלישיים שמופיע בהודעות נסיעה.

בעל השליטה במידע: דוד סלע, עוסק/תעודת זהות 304946783, טורי זהב 12, חשמונאים, ישראל. לפניות פרטיות: bederco100@gmail.com.

2. על מי חלה המדיניות

המדיניות חלה על השימוש באפליקציה, באתר, באזורי התמיכה והפורום, מנגנוני ההתראות, מערכות ניהול הנסיעות, מקורות ההודעות המחוברים דרך מספרי בוט של החברה, שירותי התשלום וכל ממשק אחר של ״בדרכו״.

האפליקציה אינה מיועדת לילדים. ככל שיתברר שנאסף מידע מילד ללא הרשאה מתאימה, ניתן לפנות אלינו ונפעל בהתאם לדין.

3. איזה מידע נאסף

3.1 פרטי הרשמה, זהות ופרופיל

בעת הרשמה ושימוש בפרופיל נאספים או עשויים להיאסף: שם מלא, מספר טלפון הנשמר גם כמזהה וואטסאפ בפורמט 972XXXXXXXXX@c.us, מזהה LID, כתובת אימייל, מספר תעודת זהות, תאריך לידה, מין, כתובת מגורים וקואורדינטת מיקום אחרונה.

בנוסף נאספים פרטי התאמה ותפעול כגון זרם דתי, קוד לבוש, האם הטלפון כשר, עד שלוש שפות, ותק, פרטי רכב, אמצעי תשלום וחלונות זמינות לשיחות.

3.2 פרטי נהג, רכב ומסמכים

לצורך אישור נהגים נאספים רישיון נהיגה, רישיון רכב ותעודת ביטוח. תוכן הקבצים עצמם נשמר במסד הנתונים. כמו כן נאספות תמונת פרופיל, תמונת אימות, מאפייני נהג, ערי פעילות ופרטי רכב: דגם, מספר רישוי, יצרן, שנת ייצור, צבע וסוגי רכב נתמכים.

3.3 העדפות וזמינות

המערכת שומרת העדפות כגון ערים, טווחי מחיר, שעות פעילות, סוגי רכב, חלונות זמינות ומידע שנדרש להתאמת נסיעות לנהגים.

3.4 מיקום

במהלך פעילות רלוונטית נאסף מיקום מדויק של הנהג. עדכון מיקום נשלח רק לאחר תזוזה של 50 מטר ומעלה, וכולל קו רוחב וקו אורך בלבד, ללא חותמת זמן, מהירות או כיוון. במסד הנתונים נשמרת קואורדינטה אחרונה בלבד והיא נדרסת בכל עדכון; אין טבלת היסטוריית מיקום.

מסדרנים ומנהלים רשאים לראות את מיקום הנהג הנוכחי לצורכי תפעול. נהגים אחרים רואים שם עיר בלבד. על המכשיר נשמרת רשומה זמנית אחת, עד שלושה ימים, לצורך התמודדות עם ניתוקי רשת. המעקב נעצר כשהאפליקציה נסגרת ואינו מתחדש אוטומטית לאחר אתחול המכשיר.

תרגום קואורדינטות לשם עיר נעשה מול שרת שמתארח אצלנו, ולא מול שירות מפות חיצוני.

3.5 נתוני נסיעות, נוסעים והודעות מסדרנים

הודעות נסיעה מפורקות לשדות מובנים כגון רחוב מוצא ויעד, עיר מוצא ויעד, מחיר, האם מדובר במשלוח, האם הנסיעה עירונית, סוג רכב ומספר נוסעים. לצד זאת נשמר גם הטקסט המקורי של הודעת המסדרן.

בפועל, הודעות מסדרנים עשויות לכלול שם נוסע, מספר טלפון, כתובת מדויקת והערות. פרטים אלה נשמרים במסד הנתונים כאשר הם מופיעים בהודעה המקורית. נכון למועד עדכון זה אין מנגנון הסתרה, טשטוש או תפוגה אוטומטית לפרטים אלה.

הנסיעה נשלחת לנהגים שעוברים את מסנני ההתאמה וההעדפות. כל שליחה נרשמת, לרבות למי נשלחה, מועד השליחה, האם הנהג הגיב ומה היה מרחקו.

3.6 פורום, תמיכה ודיווחים

בפורום ובתמיכה נשמרים חדרים, חברויות, תוכן הודעות עד 4,000 תווים, קבצים מצורפים, תגובות ודיווחים. דיווחי נהגים נשמרים בנפרד וכוללים מי דיווח, על מי דווח והכרעת הטיפול.

3.7 מידע מהמכשיר והרשאות

נאספים אסימון התראות Firebase Cloud Messaging ואסימוני התחברות. באפליקציה נעשה שימוש בהרשאות Android לתקשורת אינטרנט, מיקום מדויק וכללי, מיקום ברקע, שירות חזית למיקום, מניעת השהיית מכשיר בזמן נסיעה והתראות. הרשאות נוספות עשויות להופיע כתוצאה מספריות צד שלישי, כגון מצב רשת/Wi‑Fi, רטט, התראות מתוזמנות, חיישנים, ביומטריה וניהול התראות.

ב‑iOS קיימות הצהרות מיקום בעברית, לרבות שימוש בזמן שימוש, שימוש תמיד ושימוש משולב, וכן מצבי רקע למיקום, רענון, עיבוד והתראות מרוחקות.

3.8 תשלומים וחשבוניות

התשלום מבוצע דרך ספקי סליקה וחשבוניות חיצוניים. השרת מקבל ושומר מזהה עסקה, סכום, סטטוס ומועד, וכן רשומות הזמנה, מנוי, חשבוניות וקבלות. פרטי כרטיס אשראי מוזנים בעמוד של ספק הסליקה, אינם עוברים דרך שרתי ״בדרכו״ ואינם נשמרים בהם.

4. מקורות המידע

• מידע שהמשתמש מוסר בעת הרשמה, ניהול פרופיל, העלאת מסמכים, שימוש בפורום, תמיכה, דיווחים ותשלום.
• מידע שנוצר במהלך השימוש באפליקציה, לרבות מיקום נוכחי, העדפות, התאמות, שליחת נסיעות ותגובות נהגים.
• הודעות המתקבלות בקבוצות וואטסאפ שבהן מספרי בוט בבעלות החברה חברים, דרך ספקי וואטסאפ.
• מידע מספקי תשלום, חשבוניות והתראות, לפי הצורך להפעלת השירות.

האפליקציה עצמה אינה ניגשת לוואטסאפ של המשתמש ואינה קוראת את אנשי הקשר שלו. החיבור לוואטסאפ הוא ברמת החברה, באמצעות מספרי בוט בבעלות החברה.

5. מטרות השימוש במידע

• יצירת חשבון, אימות משתמשים ונהגים וניהול הרשאות גישה.
• התאמת נסיעות לנהגים לפי אזור, מיקום, זמינות, סוג רכב והעדפות.
• ניהול נסיעות, שליחת הצעות נסיעה, תיעוד תגובות ותפעול מערך מסדרנים ומנהלים.
• הפעלת פורום, חדרי תמיכה, דיווחים, ניהול תוכן ומענה לפניות.
• שליחת התראות, הודעות תפעוליות וקודי התחברות באמצעות וואטסאפ.
• ניהול תשלומים, מנויים, חשבוניות וקבלות.
• שמירה על אבטחת השירות, מניעת שימוש לרעה, עמידה בדרישות דין וטיפול בתקלות.

6. האם מסירת המידע חובה

חלק מהמידע נדרש לצורך עצם מתן השירות, כגון שם, טלפון, פרטי אימות, מסמכים הדרושים לאישור נהג, פרטי רכב ומיקום בזמן פעילות רלוונטית. ללא מידע זה ייתכן שלא ניתן יהיה לפתוח חשבון, לאשר נהג או להציע נסיעות.

מידע אחר נועד לשפר התאמה ותפעול, כגון שפות, העדפות, זמינות ומאפייני שירות. ייתכן שהימנעות ממסירתו תגביל את יכולת ההתאמה או השירות.

7. למי המידע נמסר ומי רשאי לצפות בו

נהגים מקבלים פרטי נסיעה הדרושים לבחינת התאמתם לנסיעה. מסדרנים ומנהלים רשאים לראות נסיעות, נהגים, מיקום נוכחי ונתוני תפעול בהתאם להרשאותיהם. נהגים אחרים רואים שם עיר בלבד ולא קואורדינטה מדויקת.

גישה למידע בתוך המערכת מנוהלת לפי תפקידים כגון משתמש רגיל, מנהל, מנהל‑על ומנהל מחוז, ובבידוד לפי חברה.

המידע עשוי להימסר או להיות מעובד אצל ספקים הדרושים להפעלת השירות: ספקי וואטסאפ, Firebase להתראות, PayPlus, Sumit, GreenInvoice, Cloudflare, ותשתיות אירוח עצמיות של החברה.

8. מקורות וואטסאפ והודעות על צדדים שלישיים

מספרי הבוט של החברה סורקים את ההודעות בקבוצות שבהן הם חברים. נשמרים תוכן ההודעה הגולמי, מספר הטלפון של השולח, שם התצוגה שלו בוואטסאפ, מזהה הקבוצה, חותמת הזמן, שמות קבוצות, מספרי טלפון של חברי קבוצה והמטען הגולמי כפי שהתקבל מהספק.

נכון למועד עדכון זה אין מנגנון פעיל של רשימת קבוצות מאושרות בלבד, ולכן כל קבוצה שמספר בוט צורף אליה עשויה להיקלט. פריט זה מסומן לטיפול בנספח הפנימי.

9. פורום, תוכן משתמשים, דיווחים וחסימות

הפורום וחדרי התמיכה זמינים לחברי החדר בלבד ובבידוד לפי חברה. בחדרי תמיכה, הגישה מוגבלת לפותח הפנייה ולמנהלי התמיכה. מנהלי החברה רשאים למחוק הודעות ולהגביל כתיבה של משתמשים.

קיים מנגנון דיווח על נהגים ותוכן. נכון למועד עדכון זה לא קיים מנגנון חסימה אישי שמאפשר לנהג להסתיר מעצמו נהג אחר; קיימת השתקה מנהלית בלבד. פריט זה מסומן לטיפול לפני פרסום והגשה לחנויות.

10. שירותים, SDKs והעברות מחוץ לישראל

האפליקציה משתמשת ב‑Firebase Messaging להתראות, Notifee להתראות מקומיות, ספריית מיקום ברקע ברישיון מסחרי, Keychain/Keystore לאחסון מאובטח של אסימונים ורכיבי תשתית סטנדרטיים. אין באפליקציה SDK פרסומי, ייחוס התקנות, אנליטיקה או דיווח קריסות.

שרת היישום, מסד הנתונים, המסמכים, התמונות, שרתי המפות והניתוב נמצאים על חומרה בבעלות החברה בישראל. Cloudflare משמש כשכבת קצה גלובלית ומסיים TLS. Firebase פועל על תשתית Google גלובלית ומעבד אסימון מכשיר וטקסט התראה לצורך משלוח התראות.

11. תקופות שמירה

נכון למועד עדכון זה אין מדיניות שמירה אוטומטית מיושמת ואין משימה מתוזמנת שמוחקת נתונים לפי גיל. לכן מידע שנכנס למערכת נשמר עד מחיקה ידנית או עד מחיקת חשבון, לפי סוג המידע, כמפורט להלן.

12. אבטחת מידע

התקשורת בין האפליקציה לשרת מבוצעת ב‑HTTPS. בתוך הרשת המקומית קיימת תקשורת HTTP פנימית. אסימוני התחברות נשמרים במכשיר באמצעי האחסון המאובטח של מערכת ההפעלה, כגון Keychain או Keystore.

במערכת קיים מודל הרשאות לפי תפקיד ובידוד לפי חברה. עם זאת, נמצאו פריטי אבטחה מהותיים שדורשים תיקון לפני פרסום מלא של המדיניות והמשך הגשה לחנויות, כמפורט בנספח הפנימי. אין לפרש סעיף זה כהצהרה שמסד הנתונים מוצפן במנוחה; נכון למועד העדכון, הוא אינו מוצפן במנוחה.

אין כיום לוג גישות מלא שמאפשר לענות באופן שיטתי מי ניגש לאיזה מידע ומתי. כמו כן לא קיים נוהל אירוע אבטחה מתועד. נושאים אלה מסומנים להשלמה.

13. זכויות המשתמש

בכפוף לדין, משתמש רשאי לבקש לעיין במידע אישי עליו, לתקן מידע שאינו נכון, לבקש מחיקה או להגביל שימושים מסוימים. ניתן לפנות אלינו בכתובת bederco100@gmail.com. ייתכן שנבקש פרטים נוספים כדי לוודא את זהות הפונה ולהגן על פרטיותו.

מידע מסוים עשוי להישמר גם לאחר בקשת מחיקה כאשר קיימת חובה חוקית לשמרו, למשל מסמכים חשבונאיים, או כאשר נדרש לשמירת רצף תפעולי לאחר הסרת זיהוי אישי.

14. מחיקת חשבון

מחיקת חשבון מתבצעת באופן אוטומטי ומיידי, בטרנזקציה אחת, ללא תקופת המתנה וללא טיפול ידני.

באפליקציה: תפריט ← חשבון ← מחיקת חשבון ← הקלדת המילה ״מחיקה״ לאישור. באתר: עמוד ציבורי בנתיב /delete-account, הכולל הסבר וערוץ קשר טלפוני ובוואטסאפ למי שכבר הסיר את האפליקציה.

הבקשה מזוהה מהאסימון של המשתמש בלבד, ואין אפשרות למחוק חשבון של משתמש אחר באמצעות המנגנון הרגיל.

בעת מחיקה נמחקים לחלוטין העדפות החיפוש, תמונות הנהג, מסמכי ההרשמה, תמונות ההרשמה, מאפייני הנהג, ערי הפעילות, אסימוני ההתראות, אסימוני ההתחברות והחברות בקבוצות וואטסאפ.

בשורת הנהג עצמה מתבצע נטרול: השם מוחלף ב״חשבון שנמחק״, הטלפון מוחלף במזהה פנימי, ומאופסים מזהה LID, אימייל, תעודת זהות, תאריך לידה, מין, כתובת, זרם דתי, קוד לבוש, שפות, ותק, שדות רכב, אמצעי תשלום, חלונות זמינות, מיקום וקוד התחברות. החשבון מסומן כלא פעיל, חסום, לא מאומת וחסום לשיווק.

חשבוניות, קבלות ורשומות תשלום נשמרות לפי חובה חשבונאית. תיעוד נסיעות שנשלחו והודעות פורום נשמרים ללא זיהוי הכותב.

15. הודעות שירות ושיווק

אנו עשויים לשלוח הודעות שירות ותפעול, לרבות קודי התחברות, התראות על נסיעה חדשה, עדכוני חשבון, הודעות תמיכה והודעות הנדרשות להפעלת השירות. הודעות שיווקיות, ככל שיישלחו, יישלחו בהתאם לדין וניתן יהיה להסיר מהן הסכמה במקום שבו הדבר נדרש.

16. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי נפרסם הודעה מתאימה באפליקציה או באמצעי אחר לפי הדין. תאריך העדכון האחרון מופיע בראש המסמך.

17. יצירת קשר

לשאלות, בקשות עיון, תיקון, מחיקה או פניות בנושא פרטיות ואבטחת מידע ניתן לפנות אל: bederco100@gmail.com.