מדיניות פרטיות

מדיניות הפרטיות הזו מסבירה איזה מידע Tripw אוספת, איך אנחנו משתמשים בו, עם מי הוא משותף ומה האפשרויות שעומדות לרשותכם. "Tripw" היא אפליקציה לתכנון טיולים ל-iPhone והאתר https://tripw.co (ביחד: "השירות"), המופעלים על ידי צוות Tripw ("אנחנו"). לכל שאלה אפשר לפנות אלינו בכתובת support@tripw.co או דרך עמוד התמיכה https://tripw.co/support.

בקצרה

• אנחנו אוספים את המידע שנדרש כדי להפעיל את החשבון שלכם ואת הטיולים שאתם מתכננים יחד עם אחרים.
• כל מה שמוסיפים לטיול גלוי לכל חברי הטיול.
• אנחנו לא עוקבים אחרי מיקום המכשיר, לא מוכרים מידע אישי ולא משתמשים במעקב פרסומי של צד שלישי.
• תכונות ה-AI פועלות רק כשאתם מבקשים, ורק התוכן שנדרש לבקשה עצמה נשלח לספק ה-AI.
• אפשר למחוק את החשבון בכל עת ממסך הפרופיל באפליקציה.

מידע שאתם מוסרים לנו

פרטי החשבון

כשפותחים חשבון, אנחנו אוספים שם וכתובת אימייל, ואם תבחרו בכך, גם מספר טלפון. הסיסמה נשמרת רק בצורה מוצפנת חד-כיוונית (hash), כך שאין לנו אפשרות לקרוא אותה. אם אתם מתחברים באמצעות Google או Apple, אנחנו מקבלים מהם פרטים בסיסיים, כמו שם וכתובת אימייל.

בנוסף, אפשר להוסיף תמונת פרופיל, לבחור שפה, מטבע והעדפות התראות, להפעיל אימות דו-שלבי, ולציין מגדר כדי שהאפליקציה תפנה אליכם בעברית תקינה. כל אלה הם לבחירתכם.

תוכן הטיולים

רוב המידע ש-Tripw שומרת הוא מידע על הטיולים שאתם ושותפיכם לטיול מוסיפים: טיולים, יעדים ותאריכים; טיסות ואמצעי תחבורה אחרים; מלונות; לוח זמנים יומי עם מקומות ושעות; הוצאות והחלוקה שלהן; סקרים והצבעות; תגובות וצ'אט יומי; רשימות ציוד; ותמונות וסרטונים.

מסמכי נסיעה

אפשר להעלות מסמכים כמו דרכונים, ויזות, פוליסות ביטוח, כרטיסים ואישורי הזמנה, יחד עם פרטים כמו תאריך תפוגה ולאיזה נוסע שייך כל מסמך. מסמכים כאלה עשויים לכלול מידע רגיש, גם על אנשים אחרים. העלו רק מסמכים שמותר לכם לשתף, וזכרו שהם גלויים לחברי הטיול.

פרטי מינוי

אם אתם מצטרפים ל-Tripw Plus, הרכישה מתבצעת דרך Apple. אנחנו מקבלים מ-Apple ומספק ניהול המינויים שלנו, RevenueCat, מידע על המינוי, למשל סוג המסלול והאם הוא בתקופת ניסיון, פעיל או מבוטל. פרטי כרטיס האשראי או התשלום לעולם לא מגיעים אלינו.

פניות לתמיכה

כשאתם פונים אלינו, אנחנו שומרים את הפנייה ואת התשובה שלנו כדי שנוכל לעזור לכם ולשפר את השירות.

אין חובה חוקית למסור לנו מידע, אבל בלי חלק ממנו (למשל כתובת אימייל) לא נוכל לפתוח חשבון או לספק את השירות.

מידע שנאסף באופן אוטומטי

בזמן השימוש בשירות, השרתים שלנו רושמים מידע טכני בסיסי שנדרש כדי להפעיל אותו באופן תקין ומאובטח, כמו כתובת IP, מועדי בקשות, גרסת האפליקציה ופרטי שגיאות. אם אישרתם התראות, אנחנו שומרים מזהה התראות (push token) של המכשיר כדי שנוכל לשלוח אליו התראות.

האתר משתמש בעוגיות (cookies) או באחסון דומה בדפדפן רק כדי שתישארו מחוברים ושההגדרות שלכם יישמרו. אנחנו לא משתמשים בעוגיות פרסום.

מיקום

Tripw לא עוקבת אחרי מיקום המכשיר שלכם. כשאתם או חברי טיול אחרים מוסיפים מקומות לטיול, אנחנו ממירים אותם לקואורדינטות (geocoding) כדי להציג אותם על מפה ולספק תכונות קשורות, כמו תחזית מזג אוויר.

איך אנחנו משתמשים במידע

• כדי לספק את השירות: לפתוח ולאבטח את החשבון, לשמור ולסנכרן את הטיולים ולהציג אותם לחברי כל טיול.
• כדי להציג מפות, מקומות, תחזיות מזג אוויר, אטרקציות ותרגומים.
• כדי להפעיל את תכונות ה-AI כשאתם מבקשים זאת.
• כדי לשלוח הודעות שירות והתראות בהתאם להעדפות שלכם.
• כדי לנהל את מינויי Plus ואת התכונות שהם פותחים.
• כדי לשמור על אבטחת השירות, למנוע שימוש לרעה, לאכוף מגבלות שימוש ולתקן תקלות.
• כדי לענות לפניות תמיכה ולעמוד בחובות החוקיות שלנו.

אנחנו לא מוכרים מידע אישי, לא משתמשים בו לפרסום של צדדים שלישיים ולא עוקבים אחריכם באפליקציות או באתרים של חברות אחרות.

שיתוף בתוך טיול

Tripw נבנתה כדי לטייל יחד. חברי טיול רואים זה את זה: את השם ותמונת הפרופיל, את לוח הזמנים, הטיסות והמלונות, ההוצאות וחלוקתן, התגובות והסקרים, רשימת הציוד, התמונות והסרטונים שהועלו לימי הטיול, והמסמכים שסומנו כמשותפים.

אתם בוחרים מה להעלות ומה לשתף. מה שאתם מוסיפים לטיול משותף נגיש לחברי אותו טיול, ואנחנו לא יכולים לשלוט במה שהם עושים בו (למשל שומרים עותק). שתפו רק עם אנשים שאתם סומכים עליהם, ואל תעלו פרטים של אנשים אחרים בלי רשותם. האחריות למה שאתם משתפים, כולל פרטים של אנשים אחרים, היא שלכם.

מצטרפים לטיול באמצעות קוד או קישור הזמנה, ולכן כדאי לשתף אותם רק עם מי שאתם רוצים שיהיה בטיול. בעל הטיול מנהל את הטיול ואת חבריו.

מסמכי זהות

דרכונים, ויזות וביטוחים הם פרטיים כברירת מחדל: רק מי שהעלה את המסמך והמשתתפים שהמסמך שויך להם יכולים לפתוח אותו. שאר חברי הטיול לא רואים אותו ברשימת המסמכים, לא בתצוגה המקדימה ולא בבדיקת המסמכים של ה-AI.

אפשר לשתף מסמך זהות עם כל חברי הטיול באמצעות המתג "שיתוף עם המשתתפים" בעת ההעלאה או בעריכת המסמך. זו בחירה מפורשת של מי שמעלה, ואנחנו רושמים מי אישר אותה ומתי. אפשר להפסיק את השיתוף בכל רגע באותו מקום, ומאותו רגע המסמך חוזר להיות פרטי (עותקים שחברים אחרים כבר שמרו למכשיר שלהם אינם בשליטתנו).

אנחנו לא בודקים את תוכן המסמכים. מומלץ לא לשתף מסמכי זהות אלא אם זה באמת נדרש, ולהעלות מסמך של אדם אחר רק ברשותו.

שיתוף מיקום

במפה החיה אפשר לשתף את המיקום שלכם עם חברי הטיול. השיתוף כבוי עד שאתם מאשרים אותו במפורש, לכל טיול בנפרד, ואפשר להפסיק אותו או להשהות אותו בכל רגע מהמפה או מהגדרות הפרופיל.

• מה משותף: המיקום המשוער של הטלפון (נקודה על המפה, דיוק משוער וכיוון התנועה), רק בזמן שהאפליקציה פתוחה.
• עם מי: חברי אותו טיול בלבד. המיקום לא מוצג באתר ולא לאנשים מחוץ לטיול.
• מתי: רק סביב תאריכי הטיול (מיום וחצי לפני תחילתו ועד יומיים אחרי סופו). מחוץ לחלון הזה לא נשמר דבר.
• כמה זמן: מיקום נמחק אחרי 24 שעות, או מיד כשמשהים או מפסיקים את השיתוף. רישום השיתוף וההסכמה נמחק שבוע אחרי סוף הטיול.

אנחנו רושמים מתי אישרתם את השיתוף. אפשר לבטל את ההסכמה באותו מקום שבו נתתם אותה. הבחירה לשתף היא שלכם ובאחריותכם.

תכונות AI

מסמכים וטקסטים שאתם שולחים לתכונת AI (למשל אישור הזמנה לייבוא, קבלה לסריקה או תיאור הטיול) מועברים ל-Anthropic לעיבוד. זה קורה רק כשאתם מפעילים את התכונה, והאפליקציה מציינת זאת לפני השימוש הראשון.

Tripw Plus כוללת תכונות AI: ייבוא הזמנה מאימייל שהודבק, מקובץ PDF או מצילום מסך של כרטיס או הזמנה; תכנון יום; סריקת קבלות; סידור מחדש של יום; הצעת סקרים; בדיקת מסמכים; ויצירת רשימת ציוד. התכונות האלה מבוססות על מודלי Claude של Anthropic.

• ה-AI פועל רק כשאתם מבקשים, ורק התוכן שנדרש לבקשה הספציפית נשלח ל-Anthropic, למשל האימייל של ההזמנה שהדבקתם או פרטי הטיול שנדרשים כדי לתכנן יום.
• בדיקת המסמכים משתמשת ברשימת המסמכים, בכותרות שלהם ובתאריכי התפוגה. תוכן הקבצים עצמם לא נשלח.
• קבצי הזמנה שאתם מעלים לייבוא נשמרים במסמכי הטיול, כמו כל מסמך אחר.
• התוצאות מוצגות כהצעות שאתם בודקים לפני שמשהו נשמר.
• לפי תנאי ה-API של Anthropic, מידע שנשלח אליה דרך ה-API לא משמש לאימון המודלים שלה.
• ה-AI יכול לטעות. בדקו את התוצאות לפני שאתם מסתמכים עליהן.

ספקי שירות

אנחנו נעזרים בספקי שירות שמעבדים מידע עבורנו. כל אחד מהם מקבל רק את מה שנדרש לו כדי לספק לנו את השירות שלו:

• אחסון: שרתים המופעלים עבורנו, שבהם השירות והמידע שלו מאוחסנים ופועלים.
• Mapbox: מפות, חיפוש מקומות והמרת כתובות לקואורדינטות.
• Apple Maps,‏ Google Maps ו-Waze: רק כשאתם בוחרים לפתוח בהם מיקום. מאותו רגע האפליקציה שנפתחה מטפלת בבקשה לפי מדיניות הפרטיות שלה.
• Google Cloud Translation: תרגום תיאורי אטרקציות.
• Viator (חברה מקבוצת Tripadvisor): הצגת אטרקציות. אם תחליטו להזמין, ההזמנה מתבצעת באתר של Viator לפי התנאים ומדיניות הפרטיות שלה.
• Resend: שליחת אימיילים.
• שירות ההתראות של Expo ושירות ההתראות של Apple ‏(APNs): שליחת התראות למכשיר באמצעות מזהה ההתראות שלו.
• Apple App Store ו-RevenueCat: עיבוד וניהול של מינויי Plus.
• Anthropic: תכונות ה-AI.
• Apple WeatherKit או Open-Meteo: תחזית מזג אוויר. הם מקבלים רק את הקואורדינטות של המקומות בטיול.
• Google ו-Apple: התחברות, אם בחרתם להתחבר דרכם.

ייתכן שנמסור מידע גם אם החוק מחייב זאת, כדי להגן על הזכויות, הבטיחות והאבטחה של המשתמשים שלנו או של השירות, או במסגרת מיזוג, רכישה או מכירה של השירות. במקרה כזה, מדיניות זו תמשיך לחול על המידע שלכם.

עותקים לא מקוונים במכשיר

כדי שתוכלו להשתמש בטיול גם בלי אינטרנט, האפליקציה שומרת במכשיר עותק של הטיולים הקרובים ושל המסמכים שלהם. העותק הזה מוגן באמצעי האבטחה של המכשיר עצמו, ולכן מומלץ לנעול את המכשיר בקוד.

אימיילים והתראות

אנחנו שולחים הודעות שירות שנדרשות לניהול החשבון, כמו אימות כתובת אימייל ואיפוס סיסמה. בנוסף, אנחנו שולחים התראות על הטיולים באימייל ובהתראות push, בהתאם להעדפות שלכם. אפשר לשנות את ההעדפות בהגדרות האפליקציה, ולכבות התראות push בהגדרות המכשיר בכל עת.

אם נרשמתם לעדכונים באתר (מדריכים, טיפים וחדשות על Tripw), נשלח לכם קודם מייל אישור, והעדכונים יתחילו להגיע רק אחרי שתאשרו. לצורך זה אנחנו שומרים את כתובת הדואר האלקטרוני, השפה, המקום באתר שבו נרשמתם, מועדי ההרשמה והאישור ונוסח ההסכמה שאישרתם. בכל עדכון יש קישור להסרה מיידית, ואפשר גם לפנות אלינו. הרשמה שלא אושרה נמחקת אחרי 30 יום.

אבטחת מידע

אנחנו מגנים על המידע באמצעות הצפנה בזמן ההעברה (HTTPS), שמירת סיסמאות בצורה מוצפנת חד-כיוונית ושמירה מוצפנת של פרטי גישה, ומאפשרים אימות דו-שלבי. הגישה למידע מוגבלת למה שנדרש להפעלת השירות. אין מערכת מאובטחת לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת. מומלץ לבחור סיסמה חזקה, להפעיל אימות דו-שלבי ולעדכן אותנו מיד אם אתם חושדים שמישהו נכנס לחשבון שלכם בלי רשות.

כמה זמן אנחנו שומרים מידע

אנחנו שומרים את המידע כל עוד החשבון שלכם פעיל. אחרי מחיקת החשבון, אנחנו שומרים מידע רק במידה שהוא נדרש כדי לעמוד בחובות חוקיות, ליישב מחלוקות או למנוע שימוש לרעה. גיבויים נשמרים לזמן מוגבל ונמחקים לאחר מכן במהלך הרגיל.

מיקומים במפה החיה נמחקים אחרי 24 שעות, ורישום שיתוף המיקום שבוע אחרי סוף הטיול. מסמכים, תמונות וסרטונים נשמרים עד שמוחקים אותם, את הטיול או את החשבון.

מחיקת החשבון

אפשר למחוק את החשבון בכל עת ממסך הפרופיל באפליקציה, או בפנייה לכתובת support@tripw.co. מחיקת החשבון מסירה את החשבון ואת המידע האישי שלכם.

טיולים הם מרחב משותף. פריטים שהוספתם לטיולים שגם אנשים אחרים משתמשים בהם נמחקים או הופכים לאנונימיים, כך שהטיולים האלה יכולים להמשיך עבור שאר החברים בלי לזהות אתכם. איננו יכולים להסיר עותקים שחברים אחרים כבר שמרו מחוץ לשירות, למשל תמונות ששמרו במכשיר שלהם.

הזכויות שלכם

בהתאם למקום מגוריכם, כולל לפי חוק הגנת הפרטיות הישראלי, ולמשתמשים באזור הכלכלי האירופי (EEA) ובבריטניה גם לפי ה-GDPR, ייתכן שעומדות לכם הזכויות הבאות:

• לעיין במידע האישי שאנחנו מחזיקים עליכם;
• לתקן מידע שגוי או חסר;
• למחוק את המידע שלכם;
• לקבל עותק של המידע בפורמט שאפשר להעביר (ניידות);
• להתנגד לעיבוד מסוים או להגביל אותו;
• לחזור בכם מהסכמה, כשהעיבוד מבוסס על הסכמה.

את רוב המידע אפשר לראות ולערוך ישירות באפליקציה, ואת החשבון אפשר למחוק ממסך הפרופיל. לכל בקשה אחרת, כתבו לנו לכתובת support@tripw.co. ייתכן שנצטרך לאמת את זהותכם לפני שנטפל בבקשה. אתם רשאים גם להגיש תלונה לרשות להגנת מידע: בישראל, לרשות להגנת הפרטיות; באזור הכלכלי האירופי או בבריטניה, לרשות הפיקוח המקומית.

בסיס חוקי לעיבוד (משתמשים ב-EEA ובבריטניה)

כשה-GDPR חל, אנחנו מעבדים מידע אישי על הבסיסים הבאים:

• קיום ההסכם איתכם, כלומר אספקת השירות שנרשמתם אליו;
• האינטרס הלגיטימי שלנו לשמור על אבטחת השירות, למנוע שימוש לרעה ולשפר אותו;
• הסכמתכם, למשל להתראות push או לפרטים שאינם חובה, ואפשר לחזור בכם ממנה בכל עת;
• עמידה בחובות חוקיות.

העברת מידע מחוץ למדינה

ספקי השירות שלנו עשויים לעבד מידע במדינות אחרות מזו שבה אתם גרים, כולל מדינות שדיני הגנת המידע בהן שונים. כשהדבר נדרש, אנחנו מסתמכים על אמצעי הגנה מתאימים להעברות כאלה, כמו סעיפים חוזיים סטנדרטיים או החלטות הלימות.

ילדים

השירות לא מיועד לילדים מתחת לגיל 13, או מתחת לגיל 16 באיחוד האירופי. איננו אוספים ביודעין מידע אישי עליהם. אם אתם סבורים שילד מסר לנו מידע אישי, פנו אלינו ונמחק אותו.

שינויים במדיניות

ייתכן שנעדכן את המדיניות מדי פעם. אם נבצע שינויים מהותיים, נודיע לכם באפליקציה או באימייל לפני שהם ייכנסו לתוקף. תאריך העדכון האחרון שמופיע בעמוד זה מציין מתי היא שונתה לאחרונה.

יצירת קשר

לכל שאלה או בקשה בנושא פרטיות, פנו לצוות Tripw בכתובת support@tripw.co או דרך https://tripw.co/support.