מדיניות פרטיות

סקירה

Helpy ("אנחנו", "שלנו" או "האפליקציה") היא אפליקציה קהילתית המחברת בין שכנים הזקוקים לעזרה לבין שכנים שיכולים לעזור. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים ומגנים על המידע שלך.

מי אנחנו (בעל השליטה במידע)

Helpy מופעלת תחת המותג Razberry Apps על-ידי ניר רז, בישראל, שהוא בעל השליטה (data controller) האחראי על המידע האישי שלך. ניתן ליצור עמנו קשר בכל עניין פרטיות ב-support@help-y.com.

Helpy מופעלת מישראל ומיועדת בעיקר למשתמשים בישראל. מדיניות זו מתארת את ההגנות שאנו מיישמים לכל המשתמשים, מכל מקום שבו נעשה שימוש ב-Helpy.

המידע שאנו אוספים

מידע חשבון

בעת יצירת חשבון, אנו אוספים:

• שם - שם התצוגה שיוצג למשתמשים אחרים
• כתובת אימייל - לצורך אימות החשבון ושחזורו
• תמונת פרופיל - מחשבון Google או Apple, אם בחרת להתחבר דרכם
• מספר טלפון - נאסף רק לאחר אימות טלפון במידה ובוצע
• מידע על המכשיר - סוג המכשיר (iOS או אנדרואיד) וגרסת האפליקציה, כדי שנוכל לתמוך במכשיר שלך ולאתר תקלות

מידע מיקום

אנו אוספים את המיקום שלך (קו רוחב וקו אורך) כדי:

• להציג לך בקשות עזרה משכנים בקרבתך
• לחשב מרחקים לבקשות עזרה
• לאפשר למשתמשים אחרים לראות בערך כמה רחוק את/ה

המיקום נאסף רק בזמן השימוש באפליקציה ובכפוף לאישורך המפורש. ניתן לבטל את הרשאת המיקום בכל עת דרך הגדרות המכשיר. משתמשים אחרים לעולם רואים רק מיקום משוער - לא את הקואורדינטות המדויקות שלך (ראה/י "שיתוף מידע" בהמשך).

אפשר גם להגדיר את האזור שלך בעצמך - על-ידי הקלדת עיר, שכונה או רחוב בתוך האפליקציה - במקום להשתמש בשירותי המיקום של הטלפון. במסלול הזה שירותי המיקום של הטלפון אינם בשימוש, ונשמרת רק הנקודה האחת שבחרת. ניתן לשנות או להסיר את המיקום השמור בכל עת מתוך האפליקציה.

תוכן שנוצר על-ידי משתמשים

אנו שומרים תוכן שאת/ה יוצר/ת באפליקציה:

• בקשות עזרה (כותרת, תיאור, קטגוריה, דחיפות ותמונות)
• תגית מצב-חיים אופציונלית שניתן לצרף לבקשת עזרה (למשל "נשות מילואים", "הורה יחידני/ת", "אזרח/ית ותיק/ה", "חדשים בארץ" או "חדש/ה בשכונה"). התגית נבחרת מרשימה קבועה, היא אופציונלית לחלוטין, ומוצגת לצד הבקשה לשכנים בקרבתך. ניתן להסיר אותה בכל עת על ידי עריכת הבקשה או מחיקתה; היא נמחקת יחד עם הבקשה.
• הודעות צ'אט בין משתמשים שהותאמו
• דירוגים וביקורות על משתמשים אחרים
• אם מסנן התוכן שלנו חוסם טיוטת פוסט לפני פרסום (למשל פוסט שנראה כמו מכירת מוצר או שירות), טקסט הטיוטה נשמר לצורך בחינה ושיפור של דיוק המסנן, והתראת מודרציה נשלחת למייסד. אנו מפעילים הסרה אוטומטית של מספרי טלפון מהטקסט הנשמר, ודבר אינו מתפרסם.
• פוסטים חדשים (הטקסט וכל תמונה מצורפת) נבדקים גם על-ידי מסווג בטיחות אוטומטי המופעל על-ידי Anthropic (ראה/י "עם נותני שירות" בהמשך). פוסט שהמסווג מסמן כמזיק עשוי להיות מוסתר זמנית; כל החלטה כזו נבדקת על-ידי אדם, וניתן לבקש בדיקה מחודשת ב-support@help-y.com.
• הודעות הצ'אט מעובדות אוטומטית כדי לזהות שהוחלף בהן מספר טלפון. במקרה כזה נשמרים רק העובדה שהוחלף מספר ומועד ההחלפה - איננו מחלצים ואיננו שומרים את המספר כשדה נפרד. ההודעה עצמה נשארת בצ'אט ככל הודעה אחרת, וכפופה לבקרת הבטיחות המתוארת בהמשך.
• כדי לשמור על קהילה בטוחה ומתפקדת, הצוות שלנו עשוי לעיין בפוסטים ובהודעות צ'אט במסגרת בקרת בטיחות שוטפת, בטיפול בדיווחים, וכדי להבין האם השיחות עובדות (למשל, כמה שיחות מקבלות מענה). העיון נעשה על-ידי הצוות שלנו, ובמידת הצורך על-ידי נותני שירות הפועלים מטעמנו, דרך ממשק ניהול מאובטח.
• הודעות שאת/ה שולח/ת לנו בצ'אט Helpy שבתוך האפליקציה נקראות על-ידי הצוות שלנו כדי לענות לך.
• בעת מחיקת החשבון אפשר לספר לנו למה - בבחירת סיבה מתוך רשימה קבועה ו/או בכתיבת משפט קצר במילים שלך. שתי האפשרויות אינן חובה ואינן תנאי למחיקה. התשובה מנותקת מהחשבון במסגרת תהליך המחיקה ונשמרת בצורה אנונימית בלבד, כדי שנוכל להבין למה אנשים עוזבים. נבקש שלא לכלול פרטים אישיים בטקסט החופשי.

מידע אימות

אנו תומכים בהתחברות דרך Google ו-Apple. בעת השימוש בהתחברות צד שלישי, אנו מקבלים רק את השם, האימייל ותמונת הפרופיל שלך. אנו לא ניגשים לאנשי הקשר, ללוח השנה או למידע אישי אחר מהשירותים הללו.

האם חובה למסור מידע זה?

מסירת שם וכתובת אימייל נחוצה כדי ליצור חשבון ולהשתמש ב-Helpy - זו דרישה חוזית, ובלעדיה לא נוכל לספק את השירות. מסירת מיקום ואימות טלפון הם רשות, אך חלק מהתכונות לא יעבדו בלעדיהם: בלי שיתוף מיקום לא נוכל להציג לך בקשות בקרבתך או התאמות לפי מרחק, ובלי אימות טלפון לא תוכל/י לפרסם בקשה או להציע עזרה. נתוני מדידת פרסום משותפים רק אם נתת הסכמה, ואינם תנאי לשימוש באפליקציה. ניתן לבטל כל הרשאת רשות בכל עת (ראה/י "הזכויות שלך" בהמשך).

כיצד אנו משתמשים במידע

• לספק את השירות המרכזי - התאמה בין מבקשי עזרה לבין עוזרים
• לשלוח התראות על הצעות עזרה חדשות, הודעות ועדכונים
• להציג את הפרופיל שלך למשתמשים באזור
• לחשב ולהציג מרחקים בין משתמשים
• לשמור על אמון בקהילה באמצעות דירוגים וסימון אימות טלפון - המעיד על אימות מספר טלפון בלבד, ואינו מאמת את זהות המשתמש/ת

אחסון ואבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים מתאימים לרמת הסיכון כדי להגן על המידע שלך, לרבות הצפנת מידע בהעברה, בקרות גישה המגבילות כל משתמש למידע שהוא מורשה לראות, ושימוש בספקי תשתית ענן מבוססים. אין שיטת העברה או אחסון המספקת אבטחה מוחלטת. אם יתרחש אירוע אבטחה המשפיע על המידע האישי שלך, נודיע לך ולרשות הרלוונטית כנדרש על פי דין.

האתר שלנו (help-y.com) אינו משתמש בעוגיות (cookies), באנליטיקה או ברכיבי מעקב של צד שלישי; הגופנים מוגשים מהשרתים שלנו. האתר מתארח ב-GitHub Pages, המעבד כתובות IP של מבקרים ביומני השרת שלו.

שיתוף מידע

איננו מוכרים ואיננו משכירים את המידע האישי שלך, ואיננו סוחרים בו למטרות שיווק. עם זאת, אנו משתפים מידע מוגבל בדרכים הבאות כדי שהאפליקציה תוכל לפעול:

עם משתמשים אחרים

חלק מהפרופיל שלך גלוי למשתמשים אחרים כדי שהשירות יעבוד:

• משתמשי האפליקציה האחרים רואים את השם, תמונת הפרופיל, הדירוגים והמיקום המשוער שלך
• משתמשים שהותאמו איתך רואים את הודעות הצ'אט שאתם מחליפים
• לאחר התאמה, כל צד רואה את שם היישוב הכללי של הצד השני (למשל "פתח תקווה"), כדי שתוכלו לתאם. היישוב מחושב מהמיקום המקורב שלך - לא מכתובת מדויקת - ומוצג רק למי שכבר התאמת איתו.
• לאחר התאמה, הצד השני עשוי לראות גם חיווי פעילות כללי ("פעיל/ה היום" / "פעיל/ה השבוע") והאם פתחת את ההודעה האחרונה שלו. זמנים מדויקים לעולם אינם מוצגים.
• דפי שיתוף: ניתן לשתף קישור לפרופיל שלך (...help-y.com/p) או לפוסט (...help-y.com/r). כל מי שמחזיק בקישור כזה - כולל מי שאינם משתמשי Helpy - יכול לראות את השדות שהוא נושא: בפרופיל - שם, תמונה, ביו, דירוג וטקסטים של ביקורות אחרונות; בפוסט - כותרת, תיאור, קטגוריה, שם עיר, תמונה ושמך. הדפים מסומנים כך שמנועי חיפוש לא יאנדקסו אותם, והמיקום המדויק של פוסט לעולם אינו מוצג בהם.

עם נותני שירות (מעבדים הפועלים מטעמנו)

אנו נעזרים בספקי צד שלישי כדי להפעיל את האפליקציה. ספקים אלה מעבדים מידע מטעמנו בהתאם לתנאי עיבוד מידע, ורק במידה הדרושה למתן השירות שלהם עבורנו:

• Supabase - אחסון מסד הנתונים, האימות והקבצים (אזור האיחוד האירופי)
• Expo / שירותי התראות דחיפה - למשלוח התראות למכשיר שלך, דרך מערכות ההתראות של Apple ו-Google. תוכן ההתראה (למשל שם השולח או תצוגה מקדימה של הודעה) עובר דרך שירותים אלה כדי להיות מוצג במכשיר
• Twilio - שליחת קוד ה-SMS החד-פעמי בעת אימות מספר הטלפון (ארצות הברית)
• Anthropic - סיווג בטיחות אוטומטי של פוסטים חדשים: הטקסט של הפוסט וכל תמונה מצורפת נבדקים על-ידי מודל Claude של Anthropic (ארצות הברית). התוצאות משמשות רק למודרציית תוכן, ופוסטים שסומנו נבדקים על-ידי אדם. על פי ההסכם שלנו עם Anthropic, תוכן זה אינו משמש לאימון המודלים שלה. Anthropic מוחקת את מה שאנו שולחים אליה בתוך פרק זמן קצר; תוכן שהמסווג שלה מסמן כחשוד להפרה עשוי להישמר אצלה לתקופה ארוכה יותר, למטרות בטיחות, בהתאם למדיניות השמירה שלה
• Telegram - התראות תפעוליות למייסד על פעילות באפליקציה (למשל הרשמה, פוסט, התאמה או דיווח חדשים). התראות אלה כוללות את שמך, האזור הכללי שלך, סטטוס אימות הטלפון ותוכן פוסטים - לא את מספר הטלפון שלך ולא את תוכן הודעות הצ'אט הפרטיות שלך
• PostHog - אנליטיקת מוצר, כדי להבין כיצד נעשה שימוש באפליקציה ולשפר אותה (אזור האיחוד האירופי)
• Sentry - דיווח על קריסות ושגיאות, כדי לאתר ולתקן תקלות

עם ספקי אימות (התחברות)

כאשר את/ה בוחר/ת להתחבר דרך Google או Apple, הם מאמתים אותך ומוסרים לנו את שמך, האימייל ותמונת הפרופיל. עבור שירותי ההתחברות שלהם חברות אלה פועלות כבעלי שליטה עצמאיים במידע (independent controllers) לפי מדיניות הפרטיות שלהן, ולא כמעבדים מטעמנו.

מפות

המפה שבתוך האפליקציה מוצגת באמצעות Apple Maps (ב-iOS) ו-Google Maps (באנדרואיד). טעינת המפה שולחת ל-Apple או ל-Google את אזור התצוגה של המפה - האזור שבו את/ה מביט/ה - והן פועלות כבעלות שליטה עצמאיות לשירותי המפות שלהן, לפי מדיניות הפרטיות שלהן.

זיהוי שמות מקומות (Geocoding)

שני שירותים המבוססים על OpenStreetMap עוזרים לנו לתת שמות למקומות. כדי להמיר קואורדינטות משוערות לשם אזור (העיר המוצגת על פוסטים ופרופילים) אנו פונים ל-Nominatim, המופעל על-ידי OpenStreetMap Foundation. כדי להציע מקומות תוך כדי הקלדה כשאת/ה מגדיר/ה מיקום ידנית, אנו פונים ל-Photon, המופעל על-ידי komoot GmbH (גרמניה). כל אחד מהם מקבל רק את הקואורדינטות המשוערות או את הטקסט שהקלדת - הפנייה נשלחת מהשרתים שלנו, ללא שמך, חשבונך או כתובת המכשיר שלך - ומטפל בהם לפי מדיניות הפרטיות שלו. הטקסט שהקלדת אינו נשמר בפרופיל שלך; רק הנקודה שבחרת לאחר מכן נשמרת.

עם שותף הפרסום שלנו

רק במקרה שנתת לכך הסכמה, אנו משתפים נתוני אירועים מוגבלים מהאפליקציה ואת מזהה הפרסום של המכשיר (IDFA ב-iOS, Advertising ID באנדרואיד) עם Meta (פייסבוק) לצורך מדידת ביצועי פרסום וייחוס (ראה/י "אנליטיקה ופרסום" בהמשך). בשונה מנותני השירות שלמעלה, Meta עשויה להשתמש במידע זה גם בהתאם לתנאים שלה. לגבי נתוני אירועים אלה, אנחנו ו-Meta Platforms Ireland הם בעלי שליטה משותפים (joint controllers) לפי סעיף 26 ל-GDPR: אנחנו אחראים לבקש את הסכמתך ולטפל בפניות שלך בנושא, ו-Meta אחראית למידע מרגע שהגיע למערכות שלה, לרבות לאבטחתו ולטיפול בפניות שמגיעות אליה ישירות. Meta מתארת את חלקה בהסדר בתוספת בעלי השליטה שלה. ניתן לפנות לכל אחד מאיתנו; בכל מקרה אנחנו זמינים ב-support@help-y.com. איננו משתפים עם Meta את שמך, האימייל או תוכן הצ'אט שלך, וניתן להימנע מההסכמה או לבטלה בכל עת.

מסיבות משפטיות

אנו עשויים לחשוף מידע אם נידרש לכך על פי דין, או אם נאמין בתום לב שהחשיפה נחוצה כדי לעמוד בחובה חוקית, להגן על בטיחותו של אדם, או לחקור הונאה או הפרה של התנאים שלנו.

אנליטיקה ופרסום

אנו משתמשים בכלי אנליטיקה (כגון PostHog) כדי להבין כיצד אנשים משתמשים ב-Helpy ולשפר אותה. במקרה שנתת הסכמה, אנו משתמשים גם בכלי הפרסום של Meta (ה-SDK של Meta) כדי לשתף נתוני אירועים מוגבלים - כגון התקנת האפליקציה, הרשמה, פרסום בקשה ויצירת התאמה - עם Meta, כדי שנוכל למדוד אילו מודעות הביאו אנשים ל-Helpy (מדידת ביצועי פרסום וייחוס). שיתוף זה מתרחש רק לאחר שנתת הסכמה, וניתן לבטל אותה בכל עת. איננו משתמשים במידע האישי שלך כדי לבנות פרופילי פרסום עליך, ואיננו מוכרים את המידע שלך למפרסמים.

בסיס חוקי, שמירת מידע והעברות בין-לאומיות

בסיס חוקי (במקום בו חל GDPR): אנו מעבדים את המידע שלך לצורך קיום ההתקשרות איתך (אספקת השירות), על בסיס הסכמתך (למיקום, להתראות פרסומיות ולמדידת פרסום), ולמען האינטרסים הלגיטימיים שלנו (שמירה על בטיחות השירות, מניעת הונאה ושיפור המוצר). התראות על הפעילות שלך עצמך - הצעת עזרה, הצעה שהתקבלה, הודעה, דירוג - הן חלק מאספקת השירות ונשלחות לצורך קיום ההתקשרות איתך; התראות פרסומיות נשלחות רק בהסכמתך, שניתן לבטל בכל עת.

שמירת מידע: אנו שומרים את המידע שלך כל עוד החשבון פעיל. עם מחיקת החשבון אנו מתחילים בתהליך המחיקה ללא דיחוי בלתי סביר: השם, התמונה, מספר הטלפון והמיקום מואנמים במסגרת התהליך, ושאר המידע האישי נמחק או מואנם בתוך 90 יום, לרבות מגיבויים שוטפים במסגרת מחזור הגיבוי הרגיל. חלק מהרשומות נשמרות באופן אנונימי או מצומצם במקרים בהם אנו מחויבים לשמרן כדי לעמוד בחובות חוקיות, ליישב מחלוקות או למנוע הונאה וניצול לרעה - למשל, הודעות צ'אט ששלחת נשארות גלויות לצד השני (מוצגות כ"משתמש שנמחק"), והוכחת קבלת תנאי השימוש נשמרת. אם חשבונך נסגר בשל הפרה חמורה של תנאי השימוש, אנו שומרים את מספר הטלפון והאימייל שלך ברשימת חסימה פנימית כדי שלא ניתן יהיה לפתוח את החשבון מחדש.

העברות בין-לאומיות: מסד הנתונים העיקרי שלנו מאוחסן באיחוד האירופי (Supabase, אזור EU), וגם ספק האנליטיקה שלנו (PostHog) ממוקם באיחוד האירופי. ישראל - מקום מושבנו - היא מושא החלטת נאותות (adequacy) של הנציבות האירופית החלה על עיבוד אוטומטי של מידע אישי. חלק מהספקים ושותף הפרסום שלנו (למשל Meta, Sentry, Expo, Twilio, Anthropic ו-Telegram) עשויים לעבד מידע בארצות הברית או במדינות אחרות. כאשר אנו מעבירים מידע אישי אל מחוץ לאזור הכלכלי האירופי או לבריטניה, אנו מסתמכים על אמצעי הגנה מתאימים: עבור ספקים המאושרים תחת מסגרת ה-EU-US Data Privacy Framework (וההרחבה הבריטית שלה), ההעברה מכוסה בהחלטת הנאותות של הנציבות האירופית לאותה מסגרת; עבור כל יתר ההעברות, וכאמצעי הגנה נוסף, אנו מסתמכים על תניות חוזיות סטנדרטיות (SCC) של הנציבות האירופית (ועל ה-UK International Data Transfer Addendum). ניתן לבקש עותק של אמצעי ההגנה הרלוונטיים ב-support@help-y.com.

קבלת החלטות אוטומטית: איננו מקבלים החלטות בעלות השלכה משפטית או דומה עליך המבוססות על עיבוד אוטומטי בלבד. מודרציית תוכן אוטומטית עשויה להסתיר פוסט זמנית עד לבדיקה אנושית (ראה/י "תוכן שנוצר על-ידי משתמשים" לעיל), ודירוג הפיד רק מסייע להציג בקשות רלוונטיות בקרבת מקום; אף אחד מהם אינו יוצר השלכות כאלה.

התראות דחיפה

אנו שולחים התראות דחיפה על הפעילות שלך עצמך - הצעות עזרה חדשות, הצעות שאושרו, הודעות ודירוגים - ובנוסף, רק בהסכמתך, התראות מדי פעם על פעילות רלוונטית בקרבתך (למשל בקשה חדשה לידך או תזכורת על פוסט שלך). את הסוג הפרסומי ניתן לכבות בתוך האפליקציה, וניתן לכבות את כל ההתראות בכל עת דרך הגדרות המכשיר.

התראות שקטות ב-iPhone וב-iPad. אם בחרת שלא להפעיל התראות כשביקשנו, ייתכן שנשלח אותן בכל זאת באופן שקט. התראה שקטה אינה משמיעה צליל ואינה מופיעה במסך הנעילה - היא נאספת במרכז ההתראות, ועל הראשונה שהמכשיר מקבל מופיעים כפתורים להשאיר אותן או לכבות אותן. אנו עושים בכך שימוש רק להתראות על הפעילות שלך עצמך: מישהו שמציע לך עזרה, הצעה שלך שהתקבלה, הודעה חדשה, דירוג. איננו עושים בהן שימוש להודעות פרסומיות או שיווקיות. ניתן לכבות אותן דרך הגדרות המכשיר או דרך ההתראה עצמה, והמשלוח נפסק עם כניסת ההגדרה לתוקף.

הזכויות שלך

בהתאם למקום מגוריך (כולל לפי חוק הגנת הפרטיות, התשמ"א-1981 ולפי ה-GDPR האירופי/בריטי), עומדות לך הזכויות הבאות:

• גישה למידע האישי שאנו מחזיקים עליך
• תיקון מידע שגוי או לא שלם
• מחיקת החשבון וכל המידע המשויך אליו
• קבלת עותק של המידע שלך (ניוד מידע)
• התנגדות או הגבלה של עיבודים מסוימים
• ביטול הסכמה בכל עת (למיקום, להתראות או למדידת פרסום)
• ביטול הרשמה להתראות דחיפה וביטול הרשאת מיקום, דרך הגדרות המכשיר - והסרה של מיקום שמור מתוך האפליקציה
• הגשת תלונה לרשות להגנת מידע - בישראל, הרשות להגנת הפרטיות (PPA); באזור הכלכלי האירופי או בבריטניה, רשות הפיקוח המקומית שלך

למימוש כל אחת מהזכויות הללו, ניתן לפנות אלינו ב-support@help-y.com - אנו משיבים לפניות כאלה בתוך 30 יום. חלק מהפעולות (מחיקת חשבון, כיבוי התראות, ביטול מיקום) ניתנות לביצוע ישירות מתוך האפליקציה.

פרטיות ילדים

Helpy מיועדת למשתמשים בני 18 ומעלה בלבד. האפליקציה אינה מיועדת לקטינים, ואיננו אוספים ביודעין מידע אישי מאף אדם מתחת לגיל 18. אם ייוודע לנו שאספנו מידע ממשתמש/ת מתחת לגיל 18, נמחק אותו. אם נודע לך שקטין/ה משתמש/ת באפליקציה, אנא פנה/י אלינו ב-support@help-y.com.

שינויים במדיניות זו

אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. נעדכן את תאריך "עודכן לאחרונה" שלמעלה, וככל ששינוי משפיע מהותית על אופן השימוש במידע האישי שלך, ננקוט צעדים סבירים ליידע אותך - למשל, דרך האפליקציה.

צור קשר

לשאלות בנוגע למדיניות פרטיות זו, ניתן ליצור איתנו קשר ב-support@help-y.com.