מדיניות פרטיות

המידע שאנו אוספים

• פרטי חשבון: כתובת אימייל וסיסמה (הסיסמה נשמרת מוצפנת אצל ספק האימות Supabase). בכניסה עם Google אין סיסמה אצלנו: Google מעבירה לספק האימות את כתובת האימייל שלכם (מאומתת) יחד עם השם ותמונת הפרופיל מחשבון Google. אנחנו משתמשים בכתובת האימייל בלבד — השם והתמונה אינם מוצגים ואינם בשימוש, אך נשמרים בנתוני החשבון אצל ספק האימות ונמחקים עם החשבון. אם קיים כבר חשבון שבילוג עם אותה כתובת מאומתת, הכניסה עם Google מתחברת אליו — לא נוצר חשבון כפול. שימו לב: כמו בכל כניסה עם Google, Google יודעת שנכנסתם לשבילוג ומתי, בהתאם למדיניות הפרטיות של Google.
• תוכן שאתם יוצרים: שמות מקטעים, סיכומים, רגעי שיא, לקחים, אנשים שפגשתם, המלצות «אסור לפספס», טיפים לשביליסטים, שמות מקומות וקואורדינטות שבחרתם, תמונות וכיתובים. בעת העלאת תמונה אנו מפענחים אותה בדפדפן ושומרים אותה מחדש כקובץ JPEG — תהליך זה מסיר את נתוני המטא-דאטה (EXIF), כולל מיקום GPS ופרטי מכשיר. הדבר נכון גם לקובצי HEIC של אייפון, שאותם האפליקציה מפענחת בעצמה. רק אם הפענוח נכשל לחלוטין תישמר התמונה כפי שהיא ונתוני ה-EXIF שלה עלולים להישמר — במקרה כזה תוצג לכם אזהרה מפורשת בעת ההעלאה.
• רשימות: הרשימות שאתם כותבים בלשונית «רשימות» — הטקסט שלהן והעיצוב שבחרתם — נשמרות בחשבונכם ומקושרות לטיול. הן נשמרות אוטומטית תוך כדי הכתיבה, וגם בעת לחיצה על «שמירה». ניתן למחוק כל רשימה בכל רגע, והן נמחקות גם עם מחיקת הטיול או החשבון. הרשימות פרטיות ואינן מוצגות בטיול משותף. אם השמירה נכשלת (למשל בהיעדר קליטה), הטקסט נשמר זמנית בדפדפן שלכם בלבד עד שהשמירה מצליחה.
• העדפות תצוגה: המבנה שבחרתם לטופס המקטע (אילו חלקים מוצגים ובאיזה סדר) נשמר בחשבונכם.
• תשובות שמורות: תשובות של «שאלו את היומן» אינן נשמרות אצלנו כברירת מחדל. אם תבחרו ב«שמירת התשובה», נשמרים בחשבונכם השאלה, התשובה ומועד השמירה, ומקושרים לטיול — כדי שתוכלו לחזור אליהם בלי לשאול שוב. אפשר למחוק כל תשובה שמורה בכל רגע מרשימת «שאלות שמורות», והן נמחקות גם עם מחיקת הטיול או החשבון. תשובות שמורות הן פרטיות ואינן מוצגות בטיול משותף.
• רישום שימוש בתכונות ה-AI: לכל שימוש ב«מילוי חכם» או ב«שאלו את היומן» נשמרת שורה עם מזהה החשבון, סוג הפעולה, המועד, כמות ה-«טוקנים» שעובדו, ובשאלות על טיול גם מזהה הטיול — לצורך מכסת שימוש הוגנת ובקרת עלויות. הטקסט עצמו, השאלה והתשובה אינם נשמרים ברישום הזה.
• נתוני שימוש (אנליטיקה) — רק אם אישרתם: אירועי שימוש בסיסיים (מטא-דאטה בלבד — למשל «נוצר מסע», «נוסף מקטע» — ללא תוכן המסעות), כתובות עמודים, והקלטות הפעלה שבהן שדות טקסט, הערות ותמונות ממוסכים. המשתמש מזוהה באמצעות מזהה חשבון (UUID) בלבד, ללא אימייל. הכלי הוא PostHog (שרתים באיחוד האירופי). כתובת ה-IP עשויה להיות מעובדת באופן חולף לצורך אספקת השירות.
• מידע טכני: ספקי האירוח וה-DNS (Vercel, Cloudflare) עשויים לרשום נתוני בקשה כולל כתובת IP, לצורך תפעול ואבטחה.

ספקים חיצוניים המעבדים מידע

• Supabase — אחסון הנתונים, אימות משתמשים ואחסון התמונות.
• Google — רק אם בחרתם להיכנס עם Google: Google מאמתת אתכם ומעבירה לספק האימות את כתובת האימייל, השם ותמונת הפרופיל (אנחנו משתמשים בכתובת בלבד). Google יודעת על עצם הכניסה לשבילוג ומועדה. כניסה עם אימייל וסיסמה אינה מערבת את Google כלל.
• PostHog — אנליטיקה והקלטות הפעלה (רק לאחר הסכמה, ראו למטה).
• Anthropic (Claude) — שתי תכונות שולחות תוכן לעיבוד אצל Anthropic:
  • «מילוי חכם» — הטקסט החופשי שאתם מקלידים או מכתיבים בטופס המקטע נשלח כדי לחלץ ממנו שדות.
  • «שאלו את היומן» — כששואלים שאלה על טיול, נשלחים גם השאלה וגם תוכן המקטעים של אותו טיול (תאריכים, שמות מקומות, מרחקים, תקצירים, תובנות, טיפים, כיתובי תמונות) כדי שניתן יהיה לענות עליה. נשלחים גם שמותיהם של אנשים שתיעדתם ב«אנשים שפגשתם בדרך», כדי שאפשר יהיה לשאול מתי פגשתם מישהו; מספרי טלפון וקישורים לרשתות חברתיות אינם נשלחים. התמונות עצמן אינן נשלחות. נשלחים מקטעים של הטיול שבו נשאלה השאלה בלבד.
  אין להזין מידע רגיש בתכונות אלו. אנו משתמשים ב-API המסחרי של Anthropic, שעל פי תנאיו אינו משמש לאימון מודלים; Anthropic עשויה לשמור את התוכן לפרק זמן מוגבל לצורכי אבטחה ומניעת שימוש לרעה, בהתאם למדיניות שלה. השמירה הזו היא אצל Anthropic ואינה בשליטתנו. אצלנו, שאלות ותשובות אינן נשמרות כברירת מחדל — הן נשמרות רק אם בחרתם במפורש ב״שמירת התשובה״ (ראו למטה).
• OpenStreetMap / Nominatim — חיפוש מקומות: מחרוזת החיפוש שאתם מקלידים וכתובת ה-IP שלכם נשלחות לשירות.
• Open-Meteo — מזג האוויר במקטע: בעת שמירת מקטע נשלחים לשירות הקואורדינטות של נקודת ההתחלה והתאריך (וכתובת ה-IP שלכם, כמו בכל בקשת רשת), כדי לאחזר את מזג האוויר של אותו יום. לא נשלח שום פרט מזהה — לא שם, לא טקסט ולא מזהה חשבון. התוצאה נשמרת עם המקטע ומוצגת בתצוגתו; אפשר לכבות את התכונה בהגדרות («טופס המקטע» ← «מזג אוויר»).
• Israel Hiking Map — המפה הטופוגרפית בתצוגת המקטע: בעת פתיחת תצוגת מקטע נטענות מהשירות תמונות מפה של אזור המקטע (בקשות אלה חושפות לשירות את אזור המפה המבוקש ואת כתובת ה-IP שלכם, כמו בכל בקשת רשת). לא נשלח שום פרט מזהה. אפשר לכבות את התכונה בהגדרות («טופס המקטע» ← «מפה טופוגרפית») — כשהיא כבויה, לא נשלחות בקשות כלל. המפה מוצגת גם לצופים בטיול משותף.
• Resend — שליחת הודעות דוא"ל לאימות חשבון ולאיפוס סיסמה (כתובת האימייל שלכם).
• הכתבה קולית — אם תשתמשו בהקלדה קולית, הדפדפן עשוי לשלוח את הקלטת הקול לשירות של Google או Apple. עיבוד זה נעשה על ידי הדפדפן ואינו בשליטתנו.

חלק מהספקים עשויים לעבד או לאחסן מידע מחוץ לישראל (למשל באיחוד האירופי או בארה"ב).

עוגיות ואנליטיקה (הסכמה מראש)

כלי האנליטיקה נטען ומציב עוגיות רק לאחר שאישרתם זאת בבאנר ההסכמה. אם תבחרו «דחייה» — לא ייטען כלי אנליטיקה, לא יוצבו עוגיות ולא תתבצע הקלטה. ניתן לשנות את הבחירה בכל עת דרך הקישור «הגדרות עוגיות» בתחתית העמוד. האפליקציה משתמשת גם באחסון מקומי (localStorage) חיוני כדי לשמור אתכם מחוברים ולזכור את העדפת ההסכמה — זהו אחסון תפעולי ולא כלי מעקב.

למה אנו משתמשים במידע

• הפעלת השירות ושמירת המסעות והתמונות שלכם.
• שליחת דוא"ל תפעולי הכרחי (אימות חשבון, איפוס סיסמה).
• שיפור המוצר באמצעות אנליטיקה — בכפוף להסכמתכם בלבד.
• אבטחת המידע ומניעת שימוש לרעה.

שמירת מידע

אנו שומרים את המידע כל עוד חשבונכם פעיל. עם מחיקת החשבון יימחקו הנתונים המשויכים אליו (ראו «זכויותיכם»). לספקים החיצוניים שלנו יש מדיניות שמירה משלהם — למשל שמירה זמנית של תוכן אצל Anthropic לצורכי אבטחה, ורישומי בקשות אצל ספקי האירוח. פירוט בסעיף «ספקים חיצוניים».

אבטחה

הגישה לנתונים מוגבלת ברמת מסד הנתונים כך שכל משתמש יכול לגשת אך ורק לנתונים שלו (Row-Level Security), התעבורה מוצפנת, והתמונות נשמרות באחסון פרטי עם קישורים חתומים לזמן מוגבל. עם זאת, אף שירות אינו חסין לחלוטין ואיננו יכולים להבטיח אבטחה מוחלטת.

זכויותיכם

• עיון ותיקון: ניתן לצפות ולערוך את המסעות והמקטעים ישירות באפליקציה.
• מחיקת תוכן: ניתן למחוק מקטעים, מסעות ותמונות בעצמכם בכל עת.
• ייצוא הנתונים שלכם: בתפריט החשבון ← ״חשבון״ ← ״הורדת הנתונים שלי״ ניתן להוריד בכל עת קובץ עם כל המסעות, המקטעים, הרשימות ואנשי הקשר שלכם. קובצי התמונות עצמם אינם כלולים בקובץ — לכל תמונה מצורף קישור הורדה שתקף לכשעה, ואת התמונות עצמן ניתן לשמור מתוך הגלריה.
• מחיקת חשבון: ניתן למחוק את החשבון בעצמכם, בתפריט החשבון ← ״חשבון״ ← ״מחיקת החשבון לצמיתות״. המחיקה מיידית ובלתי הפיכה: נמחקים כל המסעות, המקטעים, התמונות, הרשימות, אנשי הקשר והחשבון עצמו, וכל קישור שיתוף מפסיק לעבוד. לאימות תתבקשו להזין שוב את הסיסמה; בחשבון שנכנסים אליו עם Google (ואין לו סיסמה) תתבקשו להקליד מילת אישור במקומה. שקיפות מלאה: אם אישרתם אנליטיקה, פרופיל השימוש האנונימי אצל PostHog (המזוהה במזהה חשבון בלבד, ללא אימייל או תוכן) אינו נמחק אוטומטית יחד עם החשבון — ניתן לבקש את מחיקתו בפנייה אלינו ונטפל בכך ידנית. אם נתקלתם בבעיה, ניתן לפנות לכתובת privacy@shvilog.app.

שמירת פרטים של אנשים אחרים

שבילוג מאפשרת לשמור פרטים של אנשים אחרים שפגשתם במהלך המסע, כגון שם, טלפון וקישור לפרופילים במדיה החברתית — הן ב«אנשי קשר» והן בטקסט חופשי בתוך «רשימות» (למשל מארחים או ספקים). פרטים אלו נשמרים באופן פרטי בחשבונכם ומוצגים לכם בלבד — הם אינם נכללים בתצוגה הציבורית של טיול משותף ומוסתרים אוטומטית מכל מי שצופה בקישור השיתוף. אתם אחראים לתוכן שאתם מזינים ולוודא שיש לכם בסיס חוקי וזכות לשמור פרטים אלו — ומומלץ לשמור פרטים של אדם אחר רק בידיעתו.

אם מישהו שמר כאן פרטים עליכם: גם אם אינכם משתמשים בשבילוג, יש לכם זכות לדעת אילו פרטים נשמרו ולבקש את מחיקתם. פנו אלינו לכתובת privacy@shvilog.app עם השם ומספר הטלפון שברשותכם, ונאתר ונמחק את הרשומות התואמות. נשיב תוך 30 יום. איננו דורשים מכם לפתוח חשבון כדי לממש את הזכות הזו, ולא נדרוש מכם מידע מזהה מעבר למה שנחוץ כדי לאתר את הרשומה.

שיתוף טיולים

באפשרותכם לשתף טיול באמצעות קישור. משעה שתעשו זאת, תוכן הטיול — הכותרת, המקטעים והטקסט שכתבתם בהם, התמונות, הטיפים לשביליסטים ומזג האוויר שנשמר עם כל מקטע — יהיה נגיש לצפייה בלבד לכל מי שברשותו הקישור, גם ללא חשבון בשבילוג. אנשי הקשר והרשימות שלכם הם היוצא מן הכלל ואינם נכללים לעולם. הקישור אינו מפורסם במנועי חיפוש, ושם המשתף הוא רשות ונקבע על ידכם. הקישור נשאר פעיל עד שתפסיקו את השיתוף — ניתן לעשות זאת בכל עת מחלון השיתוף (״הפסקת שיתוף״), או ליצור קישור חדש שמבטל את הקודם.

קטינים

השירות אינו מיועד לילדים מתחת לגיל 16. אם אתם מתחת לגיל זה, אנא הימנעו משימוש ומהזנת מידע ללא הסכמת הורה או אפוטרופוס.

שינויים במדיניות

נעדכן מסמך זה מעת לעת. המשך השימוש לאחר עדכון מהווה הסכמה לגרסה המעודכנת.

יצירת קשר

לכל שאלה או בקשה בנושא פרטיות ניתן לפנות לכתובת privacy@shvilog.app.