מדיניות פרטיות

1. כללי

אפליקציית "בתשובה" (Betshuva) היא פלטפורמת מסרים קהילתית המוצעת כעת בגרסת בטא פתוחה וללא תשלום. בעלת השליטה במידע ומפעילת השירות היא בתשובה פתרונות דיגיטליים בע״מ (BETSHUVA DIGITAL SOLUTIONS LTD), ח״פ 517401238, רח׳ דניאלי עמוס 19, כניסה ב׳, רחובות, ישראל. ניתן לפנות בנושאי פרטיות בכתובת support@betshuva.com.

הרשמה חדשה נעשית באמצעות Google. משתמשים קיימים יכולים להמשיך להיכנס עם אמצעי הכניסה שהוגדרו לחשבונם. חיבור Google Drive מוצע בנפרד ואינו תנאי להרשמה. בעת ההרשמה תתבקשו לאשר בנפרד את תנאי השימוש ומדיניות זו. מסירת פרטי החובה נדרשת ליצירת חשבון; אין חובה חוקית למסור מיקום, וניתן להשתמש בשירות בלעדיו.

2. המידע שאנו אוספים

• פרטי הרשמה ופרופיל: שם, תאריך לידה לצורך בדיקת זכאות לשימוש מגיל 18 ומעלה, מגדר, מספר טלפון, כתובת אימייל, מזהה חשבון Google בהרשמה חדשה או בקישור חשבון קיים, תמונת פרופיל, עיר, מדינה ופרטי כתובת שהמשתמש בוחר למסור. בחשבונות המשתמשים בסיסמה, הסיסמה נשמרת כגיבוב ולא כטקסט גלוי.
• תוכן ופעילות קהילתית: הודעות טקסט, תמונות, סרטונים, הקלטות קוליות, מסמכים וקבצים; קבוצות וחברות בהן; מודעות, דיווחים, חסימות, אישורי מסירה וקריאה והגדרות סינון.
• אנשי קשר: לאחר קבלת רשות גישה מהמכשיר, מספרי טלפון וכתובות אימייל של אנשי קשר נשלחים לשרת לצורך התאמה למשתמשים רשומים. שמות אנשי הקשר שלא נרשמו מוצגים מהמכשיר ואינם נדרשים לצורך ההתאמה. עבור אנשי קשר שמורים עשויים להישמר מקור ההוספה וגיבוב של מספר הטלפון לצורך ניהול הרשאות הצגת המספר.
• נתוני שימוש: מועדי יצירת חשבון ופעילות, זמן כניסה אחרון, סטטוס חיבור ופעולות שבוצעו בשירות.
• חיפושים: מילות חיפוש שנשלחות לשרת לצורך חיפוש בשיחות, במשתמשים ובמודעות עשויות להישמר ביומני הגישה של השרת.
• אבחון שיחות: מזהה השיחה והמשתמש, מצב החיבור ונתונים טכניים על ניסיונות יצירת החיבור עשויים להישמר ביומני השירות לצורך בירור תקלות.
• דיווחים: סיבת הדיווח, הפרטים שהמדווח מוסר ומזהי המדווח והתוכן נשמרים לצורך בדיקה וטיפול. הודעת דיווח נשלחת לתיבת הדואר של צוות הטיפול, ומצב הטיפול וזהות המנהל המטפל מתועדים.
• נתוני אבטחה: כתובת IP, פעולות בחשבון, מועדי כניסה ונתוני מכשיר בסיסיים.
• אסימון התראות: טוקן FCM לצורך שליחת התראות Push.
• מיקום מדויק: קואורדינטות GPS לצורך חיפוש לפי אזור, רק לאחר פעולה יזומה ואישור מפורש. משתמשים אחרים עשויים לראות עיר ומרחק משוער, אך לא את הקואורדינטות. ניתן למחוק את המיקום בהגדרות.
• יומן אישי והזמנות: כותרת האירוע, תיאור והערות, מיקום שהוזן, זמני התחלה וסיום, תזכורות ומשתתפים. פרטי היומן נשמרים בשרת לצורך הצגתם ושליחת תזכורות; בהזמנת משתמשים לאירוע, הפרטים המשותפים מוצגים למוזמנים.

3. כיצד אנו משתמשים במידע

• מתן שירות המסרים בין משתמשים.
• שליחת התראות Push על הודעות נכנסות.
• אימות זהות באמצעות אימייל.
• התאמת אנשי קשר, ניהול קבוצות ומודעות ומתן תכונות קהילתיות.
• ניטור תוכן לא הולם לפי כללי הקהילה, טיפול בדיווחים ובירור תקלות טכניות.
• מתן מידע כללי ועדכני באמצעות „מידע בטוח · AI”, וכן הדרכה, ניווט ופתיחת פניות באמצעות „ישראל – מדריך בתשובה”.

4. אחסון ואבטחה

קובצי משתמשים שעברו את בדיקות התוכן עשויים להישמר מוצפנים באחסון Google Drive שבשליטת בתשובה. מפתחות הפענוח נשמרים בנפרד בשרת השירות. השרת משמש לעיבוד ולשמירה זמנית; פינוי עותק מקומי מתבצע לאחר אימות שהקובץ בענן ניתן לשחזור. הגישה לקבצים דרך האפליקציה כפופה להרשאות ולסינון הקיימים. מחיקת קובץ כוללת גם טיפול במחיקת העותק באחסון המרכזי.

ללא חיבור Drive אישי, מכסת האחסון בשירות היא 2GB לכל משתמש, כולל תמונות, סרטונים, הקלטות ומסמכים. לפני מיצוי המכסה מוצגות התראות ואפשרות לבחור קבצים למחיקה. בחיבור Drive אישי, קבצים מאושרים קיימים וחדשים מועברים לאחסון המוצפן בחשבון המחובר; העותק באחסון המרכזי מפונה רק לאחר אימות שחזור מהחשבון האישי. לא מתבצעת מחיקה אוטומטית בגלל גיל הקובץ או הגעה למכסה.

המידע מאוחסן בתשתיות אירוח ואחסון שבהן משתמש השירות, לרבות שרתים באירופה. סיסמאות נשמרות כגיבוב bcrypt והחיבור לשירות מוגן ב-HTTPS. אין מערכת מאובטחת לחלוטין, ואנו נוקטים אמצעים סבירים בהתאם לסיכונים.

5. שיתוף עם צדדים שלישיים

אנו משתמשים בשירותים הבאים:

• Firebase (Google): שליחת התראות Push באמצעות אסימון המכשיר. בהתאם לסוג ההתראה, נשלחים גם כותרת ההתראה, טקסט ההודעה ומזהים הנדרשים לפתיחת השיחה, הקבוצה או האירוע באפליקציה.
• Google Sign-In: כניסה אופציונלית עם חשבון Google.
• Gmail/SMTP: משלוח הודעות אימות ואיפוס סיסמה בדוא״ל, וכן העברת דיווחי משתמשים לצוות הטיפול.
• ספקי אירוח ואחסון: אחסון מסד הנתונים וקובצי המשתמשים.
• Google Drive: אחסון מרכזי מוצפן של קובצי המשתמשים בחשבון השירות של בתשובה, וכן גיבוי אישי למשתמשים שבחרו לחבר חשבון משלהם.
• Geoapify: רק לאחר פעולה יזומה ואישור בחלונית ההסבר, קואורדינטות המיקום נשלחות דרך שרת בתשובה לנקודת הקצה האירופית של הספק לצורך זיהוי עיר, רחוב ומספר בית, ככל שקיימים. לבקשה לא מצורפים שם, טלפון, אימייל או מזהה חשבון של המשתמש. מילוי כתובת חד־פעמי אינו שומר קואורדינטות בפרופיל; זיהוי עיר שומר עיר ומדינה; שיתוף מיקום בהגדרות שומר גם קואורדינטות לחיפוש בקרבת מקום. אפשר לבחור כתובת ידנית ללא השירות. הספק עשוי לשמור יומני בקשות לפי מדיניות הפרטיות שלו; ראו גם הסכם עיבוד הנתונים. זיהוי הכתובות מופעל באמצעות Geoapify, על בסיס נתוני © OpenStreetMap contributors — ODbL ו־© OpenAddresses contributors — BSD-3-Clause, בהתאם למקור התוצאה. ייחוס המקורות חל גם על כתובות שזוהו ונשמרו בשירות.
• Google Safe Browsing: בדיקת קישורים לאיתור איומי אבטחה. כתובות הקישורים הנבדקים נשלחות ל־Google, ועשויות לכלול נתונים המופיעים בכתובת עצמה. לצורך תצוגה מקדימה, השרת עשוי לפנות גם לאתר המקושר ולקבל ממנו כותרת, תיאור ותמונה.
• Hebcal: קבלת מועדים וזמני כניסת ויציאת שבת בהתאם לקואורדינטות ולאזור הזמן שנבחרו ביומן. בבקשה נשלחים המיקום, טווח התאריכים והגדרות הזמנים, ללא שם המשתמש או פרטי האירועים האישיים.
• OpenAI: יצירת תשובות במדריך ה־AI ובדיקות משלימות של תמונות ופריימים שנדגמו מסרטונים לצורכי סיווג ובטיחות. בהתאם לפעולה, הטקסט שהמשתמש שולח למדריך או עותק מוגבל של תמונה או פריים מסרטון עשויים להישלח לעיבוד. במסגרת בקשות סריקת תמונות איננו מצרפים את שם השולח או הנמען.
• Google Gemini: בדיקות משלימות של תמונות ופריימים שנדגמו מסרטונים לצורכי סיווג ובטיחות. נשלח לעיבוד עותק מוגבל של התמונה או הפריים ללא שם השולח או הנמען.
• Google Cloud Vision SafeSearch: בדיקת תמונות ופריימים שנדגמו מסרטונים לצורך איתור תוכן למבוגרים, תוכן מגרה, אלימות ותוכן רפואי. Google מחזירה דרגות סבירות ואינה מקבלת מאיתנו את זהות השולח או הנמען במסגרת בקשת הסריקה.

איננו מוכרים מידע אישי. מידע מועבר לספקים רק לצורך הפעלת השירות, אבטחתו, אימות, התראות, מענה אוטומטי וסינון תוכן, וכן אם נידרש לכך לפי דין. ספקים חיצוניים מעבדים מידע בהתאם להסכמים עמם ולמדיניות החלה על השירות שלהם. שימוש בספקים עשוי לכלול העברת מידע מחוץ לישראל בכפוף להסדרים המתאימים.

6. תמונות ותוכן

תמונות ופריימים שנדגמו מסרטונים שנשלחים דרך האפליקציה נסרקים אוטומטית לאיתור תוכן לא הולם באמצעות בדיקות מקומיות ובדיקות משלימות של Google Vision SafeSearch, OpenAI ו־Google Gemini בהתאם לסוג התוכן ולשלב הבדיקה. בדיקת סרטון מבוססת על פריימים נבחרים ואינה בדיקה של כל פריים. תוצאת הסריקה נשמרת אצלנו כנתוני ביקורת יחד עם רשומת הקובץ. תמונות חסומות נשמרות בנפרד לצורך בדיקת מנהלים ואינן גלויות לשאר המשתמשים.

הסריקה עשויה להפיק אינדיקציות טכניות כגון קיום פנים או קטגוריית גיל/מגדר משוערת. התוצאות אינן משמשות לזיהוי אדם ואין להסתמך עליהן כקביעה עובדתית. גישה לתוצאות מוגבלת לצורכי סינון, אבטחה וטיפול בערעורים.

7. מדריך AI ותוכן שנוצר אוטומטית

„מידע בטוח · AI” ו„ישראל – מדריך בתשובה” הם שני שירותים אוטומטיים נפרדים ואינם בני אדם. מידע בטוח מיועד למידע כללי ולחיפוש במקורות חיצוניים; ישראל מיועד להדרכה על האפליקציה, הסבר תוצאות סריקה והכנת פניות למפתח. כאשר משתמש פונה אליהם, נוסח השאלה והקשר מצומצם הנדרש למענה עשויים להישלח ל־OpenAI. פרטים מזהים ופרטי תשלום מסוימים מסוננים לפני השליחה, אך אין לשלוח לשירותים סיסמאות, קודי אימות, פרטי תשלום, מידע רפואי או מידע רגיש שאינו נחוץ.

תשובות השירות עשויות להיות לא מדויקות או לא מעודכנות ואינן פסיקה הלכתית, אבחון רפואי או ייעוץ פיננסי. קישורים חיצוניים עוברים בדיקות בטיחות אוטומטיות, שאינן מבטיחות כי יעד חיצוני יישאר ללא שינוי. חלק מהתמונות, הסמלים והאיורים המוצגים בשירות עשויים להיווצר או לעבור עיבוד באמצעות כלי בינה מלאכותית; הצגתם אינה מעידה שהם מתארים אדם אמיתי או שספק הבינה המלאכותית נותן חסות לבתשובה.

8. ילדים

השירות מיועד לבני 18 ומעלה בלבד. בהרשמה נדרש תאריך לידה אמיתי, והרשמה מתחת לגיל 18 נחסמת. בחשבונות קיימים נבדק תאריך הלידה לפני מתן גישה לשירות; חשבון ללא תאריך לידה נדרש להשלימו, וחשבון של מי שטרם מלאו לו 18 נחסם משימוש. הנתונים הקיימים אינם נמחקים אוטומטית בעקבות שינוי סף הגיל; מחיקתם מטופלת בהתאם למדיניות המחיקה ולחובות שמירת מידע החלות עלינו. לבירור טעות בתאריך הלידה, דיווח על חשבון קטין או בקשת מחיקה ניתן לפנות לתמיכה.

9. זכויות המשתמש ומחיקת חשבון

• בקשת מחיקת חשבון וכל המידע הקשור אליו.
• עיון במידע האישי השמור עליך.
• תיקון פרטים שגויים.
• מחיקת מיקום שמור מתוך הגדרות האפליקציה.

לכל פנייה: support@betshuva.com

👉 לבקשת מחיקת חשבון לחצו כאן

10. תקופות שמירה

החשבון והתוכן נשמרים כל עוד החשבון פעיל ובהתאם לצורך במתן השירות. בקשות אימות ואיפוס נשמרות עד לפקיעתן. לאחר בקשת מחיקת חשבון נמחקים פרטי החשבון, התוכן, המיקום ואסימוני ההתראות מהמערכת הפעילה. קבצים נמחקים מהאחסון הפעיל; אם מחיקה פיזית טרם הושלמה, הם נשארים מסומנים להמשך טיפול ולא מוצגים בשירות. מידע שנדרש לשמור לפי דין, לצורך בירור מחלוקת או בגיבוי מוגבל יישמר רק לתקופה הנחוצה ויימחק או יעבור אנונימיזציה לאחר מכן.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באפליקציה או בדרך מתאימה אחרת, ונבקש הסכמה נוספת כאשר הדין מחייב זאת. תאריך העדכון מופיע בתחתית המסמך.

12. יצירת קשר

לשאלות בנוגע למדיניות הפרטיות:

מפעילת השירות ובעלת השליטה במידע: בתשובה פתרונות דיגיטליים בע״מ, ח״פ 517401238, רח׳ דניאלי עמוס 19, כניסה ב׳, רחובות, ישראל

📧 support@betshuva.com

🌐 betshuva.com