מדיניות פרטיות

המידע שאנו אוספים

• פרטי חשבון: כתובת אימייל וסיסמה (הסיסמה נשמרת מוצפנת אצל ספק האימות Supabase).
• תוכן שאתם יוצרים: שמות מקטעים, סיכומים, רגעי שיא, לקחים, אנשים שפגשתם, המלצות «אסור לפספס», טיפים לשביליסטים, שמות מקומות וקואורדינטות שבחרתם, תמונות וכיתובים. בעת העלאת תמונה אנו מפענחים אותה בדפדפן ושומרים אותה מחדש כקובץ JPEG — תהליך זה מסיר את נתוני המטא-דאטה (EXIF), כולל מיקום GPS ופרטי מכשיר. הדבר נכון גם לקובצי HEIC של אייפון, שאותם האפליקציה מפענחת בעצמה. רק אם הפענוח נכשל לחלוטין תישמר התמונה כפי שהיא ונתוני ה-EXIF שלה עלולים להישמר — במקרה כזה תוצג לכם אזהרה מפורשת בעת ההעלאה.
• העדפות תצוגה: המבנה שבחרתם לטופס המקטע (אילו חלקים מוצגים ובאיזה סדר) נשמר בחשבונכם.
• רישום שימוש ב«מילוי חכם»: לכל שימוש בתכונה נשמרת שורה עם מזהה החשבון, המועד וכמות ה-«טוקנים» שעובדו — לצורך מכסת שימוש הוגנת ובקרת עלויות. הטקסט עצמו אינו נשמר ברישום הזה.
• נתוני שימוש (אנליטיקה) — רק אם אישרתם: אירועי שימוש בסיסיים (מטא-דאטה בלבד — למשל «נוצר מסע», «נוסף מקטע» — ללא תוכן המסעות), כתובות עמודים, והקלטות הפעלה שבהן שדות טקסט, הערות ותמונות ממוסכים. המשתמש מזוהה באמצעות מזהה חשבון (UUID) בלבד, ללא אימייל. הכלי הוא PostHog (שרתים באיחוד האירופי). כתובת ה-IP עשויה להיות מעובדת באופן חולף לצורך אספקת השירות.
• מידע טכני: ספקי האירוח וה-DNS (Vercel, Cloudflare) עשויים לרשום נתוני בקשה כולל כתובת IP, לצורך תפעול ואבטחה.

ספקים חיצוניים המעבדים מידע

• Supabase — אחסון הנתונים, אימות משתמשים ואחסון התמונות.
• PostHog — אנליטיקה והקלטות הפעלה (רק לאחר הסכמה, ראו למטה).
• Anthropic (Claude) — תכונת «מילוי חכם»: הטקסט החופשי שאתם מקלידים נשלח לעיבוד אצל Anthropic כדי לחלץ ממנו שדות. אין להזין בטקסט זה מידע רגיש. אנו משתמשים ב-API המסחרי של Anthropic, שעל פי תנאיו אינו משמש לאימון מודלים; Anthropic עשויה לשמור את התוכן לפרק זמן מוגבל לצורכי אבטחה ומניעת שימוש לרעה, בהתאם למדיניות שלה. השמירה הזו היא אצל Anthropic ואינה בשליטתנו — אנחנו איננו שומרים את הטקסט ששלחתם.
• OpenStreetMap / Nominatim — חיפוש מקומות: מחרוזת החיפוש שאתם מקלידים וכתובת ה-IP שלכם נשלחות לשירות.
• Resend — שליחת הודעות דוא"ל לאימות חשבון ולאיפוס סיסמה (כתובת האימייל שלכם).
• הכתבה קולית — אם תשתמשו בהקלדה קולית, הדפדפן עשוי לשלוח את הקלטת הקול לשירות של Google או Apple. עיבוד זה נעשה על ידי הדפדפן ואינו בשליטתנו.

חלק מהספקים עשויים לעבד או לאחסן מידע מחוץ לישראל (למשל באיחוד האירופי או בארה"ב).

עוגיות ואנליטיקה (הסכמה מראש)

כלי האנליטיקה נטען ומציב עוגיות רק לאחר שאישרתם זאת בבאנר ההסכמה. אם תבחרו «דחייה» — לא ייטען כלי אנליטיקה, לא יוצבו עוגיות ולא תתבצע הקלטה. ניתן לשנות את הבחירה בכל עת דרך הקישור «הגדרות עוגיות» בתחתית העמוד. האפליקציה משתמשת גם באחסון מקומי (localStorage) חיוני כדי לשמור אתכם מחוברים ולזכור את העדפת ההסכמה — זהו אחסון תפעולי ולא כלי מעקב.

למה אנו משתמשים במידע

• הפעלת השירות ושמירת המסעות והתמונות שלכם.
• שליחת דוא"ל תפעולי הכרחי (אימות חשבון, איפוס סיסמה).
• שיפור המוצר באמצעות אנליטיקה — בכפוף להסכמתכם בלבד.
• אבטחת המידע ומניעת שימוש לרעה.

שמירת מידע

אנו שומרים את המידע כל עוד חשבונכם פעיל. עם מחיקת החשבון יימחקו הנתונים המשויכים אליו (ראו «זכויותיכם»). לספקים החיצוניים שלנו יש מדיניות שמירה משלהם — למשל שמירה זמנית של תוכן אצל Anthropic לצורכי אבטחה, ורישומי בקשות אצל ספקי האירוח. פירוט בסעיף «ספקים חיצוניים».

אבטחה

הגישה לנתונים מוגבלת ברמת מסד הנתונים כך שכל משתמש יכול לגשת אך ורק לנתונים שלו (Row-Level Security), התעבורה מוצפנת, והתמונות נשמרות באחסון פרטי עם קישורים חתומים לזמן מוגבל. עם זאת, אף שירות אינו חסין לחלוטין ואיננו יכולים להבטיח אבטחה מוחלטת.

זכויותיכם

• עיון ותיקון: ניתן לצפות ולערוך את המסעות והמקטעים ישירות באפליקציה.
• מחיקת תוכן: ניתן למחוק מקטעים, מסעות ותמונות בעצמכם בכל עת.
• ייצוא הנתונים שלכם: בתפריט החשבון ← ״חשבון״ ← ״הורדת הנתונים שלי״ ניתן להוריד בכל עת קובץ עם כל המסעות, המקטעים, ההערות ואנשי הקשר שלכם. קובצי התמונות עצמם אינם כלולים בקובץ — לכל תמונה מצורף קישור הורדה שתקף לכשעה, ואת התמונות עצמן ניתן לשמור מתוך הגלריה.
• מחיקת חשבון: ניתן למחוק את החשבון בעצמכם, בתפריט החשבון ← ״חשבון״ ← ״מחיקת החשבון לצמיתות״. המחיקה מיידית ובלתי הפיכה: נמחקים כל המסעות, המקטעים, התמונות, אנשי הקשר והחשבון עצמו, וכל קישור שיתוף מפסיק לעבוד. לאימות תתבקשו להזין שוב את הסיסמה. שקיפות מלאה: אם אישרתם אנליטיקה, פרופיל השימוש האנונימי אצל PostHog (המזוהה במזהה חשבון בלבד, ללא אימייל או תוכן) אינו נמחק אוטומטית יחד עם החשבון — ניתן לבקש את מחיקתו בפנייה אלינו ונטפל בכך ידנית. אם נתקלתם בבעיה, ניתן לפנות לכתובת privacy@shvilog.app.

שמירת פרטים של אנשים אחרים

שבילוג מאפשרת לשמור פרטים של אנשים אחרים שפגשתם במהלך המסע, כגון שם, טלפון וקישור לפרופילים במדיה החברתית. פרטים אלו נשמרים באופן פרטי בחשבונכם ומוצגים לכם בלבד — הם אינם נכללים בתצוגה הציבורית של טיול משותף ומוסתרים אוטומטית מכל מי שצופה בקישור השיתוף. אתם אחראים לתוכן שאתם מזינים ולוודא שיש לכם בסיס חוקי וזכות לשמור פרטים אלו — ומומלץ לשמור פרטים של אדם אחר רק בידיעתו.

אם מישהו שמר כאן פרטים עליכם: גם אם אינכם משתמשים בשבילוג, יש לכם זכות לדעת אילו פרטים נשמרו ולבקש את מחיקתם. פנו אלינו לכתובת privacy@shvilog.app עם השם ומספר הטלפון שברשותכם, ונאתר ונמחק את הרשומות התואמות. נשיב תוך 30 יום. איננו דורשים מכם לפתוח חשבון כדי לממש את הזכות הזו, ולא נדרוש מכם מידע מזהה מעבר למה שנחוץ כדי לאתר את הרשומה.

שיתוף טיולים

באפשרותכם לשתף טיול באמצעות קישור. משעה שתעשו זאת, תוכן הטיול — הכותרת, המקטעים, ההערות, התמונות והטיפים לשביליסטים — יהיה נגיש לצפייה בלבד לכל מי שברשותו הקישור, גם ללא חשבון בשבילוג. אנשי הקשר ששמרתם הם היוצא מן הכלל ואינם נכללים לעולם. הקישור אינו מפורסם במנועי חיפוש, ושם המשתף הוא רשות ונקבע על ידכם. הקישור נשאר פעיל עד שתפסיקו את השיתוף — ניתן לעשות זאת בכל עת מחלון השיתוף (״הפסקת שיתוף״), או ליצור קישור חדש שמבטל את הקודם.

קטינים

השירות אינו מיועד לילדים מתחת לגיל 16. אם אתם מתחת לגיל זה, אנא הימנעו משימוש ומהזנת מידע ללא הסכמת הורה או אפוטרופוס.

שינויים במדיניות

נעדכן מסמך זה מעת לעת. המשך השימוש לאחר עדכון מהווה הסכמה לגרסה המעודכנת.

יצירת קשר

לכל שאלה או בקשה בנושא פרטיות ניתן לפנות לכתובת privacy@shvilog.app.