מדיניות פרטיות
בחירה באיסוף נתוני שימוש ואבחון
הבחירה כבויה כברירת מחדל. באישורכם יישלחו חיפושים, חשיפות כרטיסים בדף הבית, לחיצות שיתוף וקישורים חברתיים עם מזהה נפרד מגובב, ודיווחי שגיאות JavaScript לאחר סינון. זו אינה הסכמה לשיווק. אפשר לבטל כאן בכל עת; ביטול מפסיק משלוחים אופציונליים חדשים ואינו מוחק אוטומטית נתונים קודמים. בנפרד, צפיות בעסק ולחיצות טלפון ו־WhatsApp נספרות בספירה בסיסית ללא מזהה מבקר או חשבון, עם סינון חזרות של 5 שעות במכשיר.
מסמך זה מסביר איזה מידע נאסף בשימוש באפליקציית מעלם, לשם מה הוא משמש וכיצד אפשר לבקש את מחיקתו.
מידע שנאסף ממשתמשים
שימוש רגיל באפליקציה — חיפוש, צפייה בפרופילים ויצירת קשר — אינו דורש הרשמה ואינו אוסף שם, כתובת או מספר טלפון של המשתמש.
רק לאחר הסכמה נפרדת בעמוד מדיניות הפרטיות נאספים ביטויי חיפוש, חשיפות של כרטיסי עסקים בדף הבית ולחיצות שיתוף וקישורים חברתיים, עם מזהה שימוש נפרד ומגובב. האיסוף האופציונלי כבוי כברירת מחדל; אפשר לבטל באותו עמוד. הבחירה נשמרת במכשיר. ביטול מפסיק שליחה אופציונלית עתידית ולא מוחק אוטומטית מידע קודם. זה אינו שם, אך מאפשר לקשר פעולות לצורכי מניעת כפילות. אל תזינו מידע אישי או רגיש בשדה החיפוש.
נתוני המדריך האישי של אורח נשמרים במכשיר בלבד.
מידע שנאסף מבעלי מקצוע
בהרשמה נאספים שם, שם העסק, טלפון, כתובת אימייל, יישוב, תחום, תיאור, תמונות וקישורים לרשתות חברתיות. פרטים אלה מיועדים לפרסום בעמוד העסק לאחר אישור הצוות.
כתובת האימייל משמשת לניהול החשבון ולשחזור סיסמה בלבד ואינה מוצגת בפומבי.
אבטחת מידע
המידע נשמר בשרתים מאובטחים עם הרשאות גישה מוגדרות. בעל מקצוע רואה ועורך רק את העסק שלו, וגישה לנתוני ניהול שמורה לצוות מעלם בלבד.
התראות, פניות ושמירת מידע
התראות הן לבחירתכם ויש שני סוגים. התראות שירות (עדכונים על האפליקציה והחשבון) נשלחות רק אחרי שהפעלתם התראות במסך ההגדרות. התראות שיווקיות (למשל המלצות על בעלי מקצוע ותחומים) נשלחות רק אם סימנתם בנפרד הסכמה לכך; ההסכמה כבויה כברירת מחדל, גם בטלפונים שכבר נרשמו לפני כן. אישור ההתראות בהגדרות הטלפון אינו הסכמה לשיווק. אפשר לבטל את השיווק בלבד ולהמשיך לקבל התראות שירות, או לכבות הכול, במסך ההגדרות ובלי להירשם.
לאחר הפעלה נשמרים בשרת מזהה משלוח FCM של ההתקנה, שפה, ובחירת השיווק; כשאתם מחוברים הם נקשרים לחשבון. רק הטלפון עצמו (או בעל החשבון המחובר בו) יכול לשנות את הבחירה. המשלוח משתמש בשירות Firebase Cloud Messaging של Google. Firebase Analytics כבוי באפליקציה.
ספירה בסיסית של צפיות בעסק ולחיצות על טלפון ו־WhatsApp פועלת גם לאורחים, בנפרד מהסכמה לאיסוף אופציונלי. לשרת נשלחים רק העסק, סוג הפעולה ומזהה אקראי לאירוע למניעת שליחה כפולה, ללא מזהה מבקר, מזהה מכשיר או פרטי חשבון במסלול זה. באחסון המקומי נשמר חלון נפרד של 5 שעות לכל עסק וסוג פעולה, מהשמירה הראשונה שאושרה בשרת, וכן אירועים ממתינים עד לאישורם; חזרות אינן מאריכות את החלון. מחיקת האחסון או התקנה מחדש עלולות לאפשר ספירה חוזרת; החלון אינו משותף לדפדפנים ולאפליקציות נפרדים. אלה אינן ספירות לקוחות ייחודיים או הודעות שנשלחו. פעולות מנהל ובעל העסק בעסק שלו מסוננות בממשק לאחר בירור ההרשאות, ללא העברת הזהות במסלול הספירה. הגנות עומס בשרת משתמשות במונה נפרד ובגיבוב מוגן שמתחלף בכל שעה של כתובת הרשת המאומתת, או בתקציב משותף כשאי אפשר לאמת אותה; אין כתובת רשת ברשומות הסטטיסטיקה. מוני ההגנה הישנים מוסרים בבקשה הבאה אחרי שעברו יותר משעתיים מתחילת השעה שלהם. לא נקבע מועד מחיקה אוטומטי לאירועי הסטטיסטיקה ולמזהי האירועים. נתוני עבר נשמרים לפי השיטה הקודמת ואינם משוכתבים.
בפנייה לצוות נשמרים שם, טלפון, תוכן הפנייה וקבצים שתבחרו לצרף, לצורך טיפול בפנייה. פרטי הרשמה שלא הושלמה נשמרים בשרת רק אם אישרתם שיחזרו אליכם; רשומות ללא פעילות 30 יום מוסתרות ונמחקות בפעולה הבאה במערכת.
המדריך האישי של אורח והמסמכים שלו נשמרים במכשיר. מידע של משתמש מחובר שנשמר בענן נגיש לפי הרשאות החשבון. דיווחי שגיאות JavaScript נשלחים רק בהסכמה לאיסוף שימוש ואבחון, לאחר סינון פרטים רגישים. רישומי אבטחה ותפעול בשרת ממשיכים לפעול לצורך הגנה על השירות גם ללא הסכמה לאיסוף שימוש. איסוף דוחות קריסה של Crashlytics כבוי.
לשאלות על פרטיות אפשר לכתוב אל info@maalemcarmel.com.
מחיקת מידע
אפשר לבקש מחיקת חשבון בעמוד "מחיקת חשבון", מתוך החשבון המחובר. לאחר האישור השרת מתחיל במחיקה, והיא מסומנת כהושלמה רק אחרי שנבדק שהחשבון, הרשומות והקבצים שלו אכן נמחקו. אם אירעה תקלה באמצע, המחיקה נשמרת וממשיכה מאותה נקודה בניסיון הבא; עד אז החשבון כבר לא יכול לערוך. פירוט מה נמחק נמצא בעמוד "מחיקת חשבון".
מה לא נמחק אוטומטית עם החשבון: פניות שנשלחו בעמוד הפניות (הן אינן מקושרות לחשבון); פרטי הרשמה שלא הושלמה, שנשמרים לפי מזהה המכשיר ולא לפי החשבון; חיפושים ונתוני שימוש כלליים; ורישום התראות של הטלפון כאורח, שנמחק בכיבוי ההתראות במסך ההגדרות. לבקשות לגבי מידע כזה אפשר לכתוב אל info@maalemcarmel.com.
רישומי אבטחה שנשארים אחרי המחיקה: רישום המחיקה, שכולל את מזהה המשתמש, מזהי העסק והמדריך שנמחקו ומועדי השלבים, כדי לחסום שימוש בכניסה ישנה ולאפשר המשך בטוח; ביומן הפעולות — מזהה המשתמש; וברישום מגבלת הניסיונות — מפתח שעשוי להיות מספר טלפון, אימייל או מזהה המשתמש. רשימות הקבצים ותוכנית המחיקה נמחקות מרישום המחיקה עם השלמתה. לא נקבע לרישומים אלה מועד מחיקה אוטומטי.
גיבויים: גיבויים של ספק התשתית עשויים לכלול רשומות מסד נתונים מלפני המחיקה. משך השמירה המדויק של גיבויים אלה בפרויקט שלנו לא אומת. שמירה או גרסאות קודמות של קבצים באחסון לא אומתו, ולכן איננו מתחייבים שכל עותקי הגיבוי של קבצים נמחקו.
מזהי התראות אצל Google: מחיקת החשבון מסירה בשרת מעלם את רישום ההתראות המקושר לחשבון. כיבוי ההתראות מבטל את רישום המכשיר למשלוח, אך פעולות אלה אינן מבקשות מ־Firebase למחוק את מזהה ההתקנה ממערכות Google או מגיבוייהן. אין כאן התחייבות למועד מחיקת מזהה זה אצל Google. מדובר במזהה של התקנת האפליקציה, ולא בסיסמת החשבון.
אחריות ומעמד מעלם
מעלם היא פלטפורמת אינדקס וקשר ישיר בין תושבי הכרמל לבין בעלי מקצוע. מעלם אינה צד לעסקה, אינה מתווכת, אינה גובה עמלות ואינה מעורבת בתשלום כלשהו.
מעלם אינה מבטיחה את איכות העבודה, המחיר, הזמינות, לוחות הזמנים או התוצאה של בעל המקצוע. האחריות המלאה על ההתקשרות היא של הצדדים עצמם.
