מדיניות הפרטיות

מי אחראי למידע

Coffango הוא מיזם משותף של עידו קופרלי ואלמוג ממן. בתקופת הביניים השירות מופעל באמצעות אלמוג ממן, עוסק פטור מס' 207582388, מען עסקי רשום: עמק השלום, יקנעם עילית, והוא בעל השליטה במידע והגורם האחראי לעיבודו במסגרת השירות. עידו קופרלי פועל במסגרת המיזם, מחזיק בחשבון Apple Developer שממנו מופצת האפליקציה ומורשה לפעול במידע מטעם המפעיל ובהתאם למטרות השירות, לחובות הסודיות ולאמצעי האבטחה החלים עליו.

לפניות בנושא פרטיות: coffango.app@gmail.com

איזה מידע נאסף

מידע חשבון כולל כתובת דוא"ל, מזהה משתמש, סטטוס אימות ומידע טכני הדרוש להתחברות.

מידע פרופיל אופציונלי עשוי לכלול שם, שם משתמש, תמונה, תחום עיסוק, אזור מגורים, תיאור אישי, בית קפה מועדף וסגנון עבודה.

מידע פעילות כולל ביקורות, תגובות, דירוגים, רשימות, מועדפים, חברויות, הזמנות, צ'ק-אינים, דיווחים, חסימות, XP, הישגים, הטבות, ניקובים ומימושים.

מידע טכני עשוי לכלול כתובת IP, סוג מכשיר ודפדפן, מזהי session, טוקן התראות push, לוגי גישה, שגיאות ואירועי אבטחה. אין באפליקציה כלי פרסום או מכירת מידע אישי.

מה חובה ומה רשות

כתובת דוא"ל ושם משתמש נדרשים לפתיחת חשבון. יתר פרטי הפרופיל הם רשות, ואי מסירתם עשויה להפחית את דיוק ההתאמות אך לא תחסום את השימוש הבסיסי. הרשאת מיקום היא רשות, ואפשר לבחור אזור ידנית.

מספר טלפון מאומת נדרש כתנאי לכל מימוש הטבה, לרבות מימוש במסגרת כרטיסייה. ללא אימות אפשר להמשיך להשתמש בשאר חלקי האפליקציה, אך לא להשלים מימוש.

מטרות השימוש

המידע משמש לפתיחת חשבון ואבטחתו; הצגת פרופיל ותוכן בהתאם לבחירות המשתמש; התאמת בתי קפה; הצגת מפה ומרחקים; הפעלת צ'ק-אין וקהילה; ניהול הטבות וכרטיסיות; מניעת הונאה ושימוש כפול; תמיכה; טיפול בדיווחים; שמירה על אבטחת המערכת; ועמידה בחובות משפטיות.

אימות מספר טלפון ו-Micropay

בעת אימות מספר הטלפון נשלח קוד אימות ב-SMS באמצעות Micropay בישראל. לצורך השליחה מועברים ל-Micropay מספר הטלפון, קוד האימות ותוכן ההודעה, וכן נתוני מסירה כגון מועד וסטטוס. המידע משמש למסירת הודעת השירות, טיפול בתקלות, אבטחה ומניעת שימוש לרעה בלבד, ולא לשיווק.

במערכות Coffango לא נשמר קוד האימות הגלוי. נשמרת חתימה חד כיוונית שלו, מועד תפוגה ונתוני ניסיון, והרשומה נמחקת אוטומטית לאחר פרק הזמן התפעולי שנקבע במערכת. מספר מאומת נשמר כל עוד הוא נדרש לחשבון ולמניעת מימוש כפול.

כאשר מספר מוחלף או החשבון נמחק, המספר הקודם אינו משמש עוד כמספר פעיל או לשליחת הודעות. Coffango עשויה לשמור טביעה פסאודונימית מוגנת של המספר למשך עד 12 חודשים, אך ורק כדי למנוע פתיחת חשבון חדש לצורך קבלת אותה הטבה מחדש ולצורך בירור שימוש לרעה. לאחר תקופה זו הטביעה נמחקת. אם מספר שהוקצה למשתמש חדש חסום בגלל בעלים קודם, ניתן לפנות אלינו לבדיקת שחרורו.

Micropay עשויה לשמור לוגי מסירה, ובכללם מספר, מועד, סטטוס ותוכן הודעה, וכן גיבויים, בהתאם להסכם השירות, לצורכי תפעול, אבטחה, טיפול במחלוקות ועמידה בדין. Coffango פועלת לצמצום תקופות השמירה ומבקשת מחיקה כאשר המידע אינו נדרש עוד. ניתן לפנות אלינו לקבלת מידע נוסף או לבקשת מחיקה בהתאם לדין.

מיקום וצ'ק-אין

כאשר ניתנת הרשאת מיקום, המיקום משמש במכשיר להצגת בתי קפה לפי מרחק ולעדכון המפה. בעת צ'ק-אין עשוי להישלח מיקום נקודתי לשרת כדי לוודא נוכחות ולהעניק XP. צ'ק-אין פעיל באותו בית קפה נדרש גם כתנאי להשלמת מימוש הטבה. אין מדובר במעקב רציף.

המשתמש בוחר בכל צ'ק-אין אם לפרסם את נוכחותו בקהילה. נוכחות שלא פורסמה אינה גלויה לאחרים; נוכחות שפורסמה פגה אוטומטית או מסתיימת בצ'ק-אאוט.

תוכן ציבורי ופרטי

שם המשתמש, תמונת הפרופיל, ביקורות, תגובות ודירוגים עשויים להיות מוצגים למשתמשים אחרים בהתאם למסך ולבחירות המשתמש. רשימות אישיות נשארות פרטיות אלא אם המוצר מציג במפורש אפשרות שיתוף. אין לפרסם מידע של אדם אחר ללא רשות.

ספקי שירות והעברות מידע

Supabase מספקת אימות, מסד נתונים ואחסון. Vercel מארחת את גרסת האינטרנט. Cloudflare עשויה לספק DNS, CDN והגנה על תעבורת האתר. Google ו-Apple עשויות לספק התחברות. Resend מספקת משלוח דוא"ל תפעולי; תשובות ותמיכה עשויות להגיע לתיבת ה-Gmail של Coffango. Micropay מספקת משלוח SMS. Expo ושירותי ההתראות של Apple או Google מספקים התראות push.

בגרסת האינטרנט אריחי מפה עשויים להיטען מספק המבוסס על OpenStreetMap. ב-iOS המפה עשויה להיות מוצגת באמצעות Apple Maps ו-MapKit. ספקי המפה מקבלים מידע טכני הדרוש לטעינת המפה, כגון כתובת IP, סוג מכשיר ובקשות מפה, בהתאם למדיניות שלהם.

חלק מהספקים מעבדים מידע בישראל, באיחוד האירופי, בארצות הברית או במדינות נוספות. העיבוד כפוף לתנאים הסטנדרטיים ולהסכמים החלים מול כל ספק ולהוראות הדין החלות על העברת מידע מחוץ לישראל.

הספקים רשאים לעבד מידע רק לצורך מתן השירותים שהוזמנו, אבטחה, תמיכה ועמידה בדין, בהתאם להסכמים החלים עליהם.

שיתוף עם בתי קפה

בית קפה שותף מקבל נתונים סטטיסטיים מצטברים על הפעילות אצלו. בעת מימוש הטבה עובד מורשה עשוי לראות את השם הפרטי ואת תמונת הפרופיל לצורך זיהוי, וכן את סוג ההטבה ומועד המימוש. בית הקפה אינו מקבל כתובת דוא"ל, מיקום, היסטוריית צ'ק-אין או את יתר הפרופיל.

שמירה ומחיקה

מידע נשמר כל עוד החשבון פעיל וככל שהוא נדרש למטרות שתוארו. תקופות קצרות או ארוכות יותר עשויות לחול על לוגי אבטחה, גיבויים, טיפול בדיווחים, מימושים, מניעת הונאה וחובות לפי דין.

מחיקת חשבון מוחקת או מנתקת לצמיתות את הפרופיל, התוכן, החברויות, הרשימות והצ'ק-אינים בהתאם למנגנון המוצר. דירוגים ומימושים שכבר השפיעו על בית קפה עשויים להישמר באופן אנונימי ללא קישור למשתמש. טביעת טלפון פסאודונימית עשויה להישמר עד 12 חודשים כמפורט לעיל. רשומת הסכמה לגרסת התנאים והמדיניות עשויה להישמר כרשומה מנותקת ומוגבלת לצורך הוכחת ההסכמה והגנה על זכויות משפטיות. ספקים עשויים להחזיק עותקים בגיבויים או בלוגים למשך התקופה החלה אצלם ולאחר מכן למחוק או לדרוס אותם במחזור הרגיל.

זכויות המשתמש

בהתאם לחוק הגנת הפרטיות ניתן לבקש לעיין במידע אישי ולתקן מידע שאינו נכון, שלם, ברור או מעודכן. ניתן לערוך חלק ניכר מהפרופיל ולמחוק תכנים ישירות באפליקציה. לבקשת עותק, תיקון שאינו זמין במוצר, מחיקה או שאלה אחרת ניתן לפנות ל-coffango.app@gmail.com. לפני מענה לבקשה אנו עשויים לבצע אימות זהות מידתי.

אבטחת מידע

Coffango מפעילה אמצעים ארגוניים וטכנולוגיים שנועדו להגן על המידע, לרבות הגבלת הרשאות בצד השרת, הפרדת גישות, הצפנת תעבורה, ניהול סודות ותיעוד פעולות רגישות. אין מערכת חסינה לחלוטין, ויש לדווח לנו בהקדם על חשש לשימוש בלתי מורשה.

שינויים ויצירת קשר

המדיניות עשויה להתעדכן מעת לעת. שינוי מהותי יובא לידיעת המשתמש בדרך מתאימה, וכאשר הדבר נדרש לפי דין נבקש אישור מחודש.

פניות בנושא פרטיות: coffango.app@gmail.com. כתובת למשלוח הודעות: עמק השלום, יקנעם עילית.

נוסח מחייב

מסמך זה נוסח ואושר בעברית. התרגום לאנגלית ניתן לנוחות הקורא בלבד ואינו יוצר זכויות או חובות נוספות. בכל מקרה של סתירה או אי-התאמה בין הנוסח העברי לתרגום האנגלי, הנוסח העברי הוא המחייב.