מדיניות הפרטיות

מי אחראי למידע

Coffango הוא מיזם משותף של עידו קופרלי ואלמוג ממן. בתקופת הביניים השירות מופעל באמצעות אלמוג ממן, עוסק פטור מס' 207582388, מען עסקי רשום: עמק השלום, יקנעם עילית, והוא בעל השליטה במידע והגורם האחראי לעיבודו במסגרת השירות. עידו קופרלי פועל במסגרת המיזם, מחזיק בחשבון Apple Developer שממנו מופצת האפליקציה ומורשה לפעול במידע מטעם המפעיל ובהתאם למטרות השירות, לחובות הסודיות ולאמצעי האבטחה החלים עליו.

אחראי הגנת הפרטיות: אלמוג ממן. לפניות בנושא פרטיות: coffango.app@gmail.com

איזה מידע נאסף

מידע חשבון כולל כתובת דוא"ל, מזהה משתמש, סטטוס אימות ומידע טכני הדרוש להתחברות.

מידע פרופיל כולל שם פרטי, שם משתמש ותמונת פרופיל, ועשוי לכלול גם שם משפחה, תחום עיסוק, אזור מגורים, תיאור אישי, בית קפה מועדף וסגנון עבודה. תמונת הפרופיל יכולה להיות תמונה שהמשתמש מעלה או איור מתוך מאגר האיורים של Coffango.

בהתחברות באמצעות Google או Apple, אנו מקבלים מהן את השם שהמשתמש אישר לשתף, ומ-Google גם את תמונת הפרופיל, ומשתמשים בהם כדי למלא מראש את פרטי הפרופיל. הפרטים מוצגים למשתמש לפני השמירה, והוא יכול לשנותם.

מידע פעילות כולל ביקורות, תגובות, דירוגים, רשימות, מועדפים, חברויות, הזמנות, צ'ק-אינים, דיווחים, חסימות, XP, הישגים, הטבות, ניקובים ומימושים.

מידע על השימוש באפליקציה כולל: אילו בתי קפה הוצגו לך (ברשימות, בחיפוש, במפה, במסך ההטבות ובשמורים), על אילו בתי קפה לחצת, אילו עמודי בתי קפה פתחת ומאיפה הגעת אליהם, מתי האפליקציה הייתה פתוחה ולכמה זמן, שלבי ההרשמה, ניסיונות צ'ק-אין ותוצאתם, שלבי אימות הטלפון, מימושים שנדחו והסיבה לכך, והתראות שהתקבלו ונפתחו (לפי סוג ההתראה). לצדו נשמרים גרסת האפליקציה, מערכת ההפעלה וגרסתה, דגם המכשיר, שפת התצוגה ומזהה התקנה אקראי. את מזהה ההתקנה יוצרת האפליקציה עצמה: הוא אינו מזהה פרסום ואינו מזהה שמערכת ההפעלה מספקת למכשיר, והתקנה מחדש או מחיקת חשבון יוצרות מזהה חדש.

נשמר גם מאיפה הגעת לראשונה: האם האפליקציה נפתחה מקישור, מקוד QR, ממדבקת NFC או מהתראה, פרטי הקמפיין שבקישור וסוג העמוד שאליו הוביל (למשל עמוד של בית קפה, בלי לשמור איזה), וכן התשובה שלך לשאלה "איך שמעת עלינו", אם ענית.

ניסיונות צ'ק-אין שנכשלו: הסיבה, וטווח מרחק משוער מבית הקפה (למשל 100-200 מטר) ומידת הדיוק של המיקום בטווחים - לעולם לא קואורדינטות.

רישומי תקלות: שגיאות באפליקציה, פעולות מול השרת שנכשלו, קודי אימות שפגו בלי שימוש, קודי מימוש שפגו בלי שאושרו בבית הקפה, בקשות ניקוב שלא נענו, התראות שלא נרשמו או לא נמסרו, והרשמה שלא הושלמה - עם שם המסך או הפעולה ותיאור טכני של השגיאה, לעולם לא תוכן שהקלדת.

מידע טכני עשוי לכלול כתובת IP, סוג מכשיר ודפדפן, מזהי session, טוקן התראות push, לוגי גישה, שגיאות ואירועי אבטחה. באפליקציה בטלפון נשמרת בפרופיל גם השפה שבחרת לאפליקציה (עברית או אנגלית), כדי לשלוח לך התראות בשפה הזו. אין באפליקציה כלי פרסום או מכירת מידע אישי.

מה חובה ומה רשות

כתובת דוא"ל נדרשת לפתיחת חשבון. כדי להשתמש באפליקציה נדרשים גם שם פרטי, שם משתמש ותמונת פרופיל; שם משפחה הוא רשות. במקום תמונה אישית אפשר לבחור איור מתוך מאגר האיורים של Coffango, כך שאין חובה למסור תמונה של עצמך. אין חובה לפי דין למסור את הפרטים האלה, אך בלעדיהם לא ניתן להשתמש באפליקציה, משום שהקהילה ב-Coffango מבוססת על היכרות בין המשתמשים.

תחום עיסוק, אזור מגורים, תיאור אישי ובית קפה מועדף הם רשות, ואי מסירתם עשויה להפחית את דיוק ההתאמות אך לא תחסום את השימוש. הרשאת מיקום היא רשות, ואפשר לבחור אזור ידנית.

מספר טלפון מאומת נדרש כתנאי לכל מימוש הטבה, לרבות מימוש במסגרת כרטיסייה. ללא אימות אפשר להמשיך להשתמש בשאר חלקי האפליקציה, אך לא להשלים מימוש.

המענה לשאלה "איך שמעת עלינו" בהרשמה הוא רשות, ואפשר לדלג עליה. מידע השימוש ורישומי התקלות נאספים באופן אוטומטי בזמן השימוש באפליקציה. אין חובה לפי דין למסור אותם, אך כרגע אין באפליקציה אפשרות לכבות את האיסוף.

מטרות השימוש

המידע משמש לפתיחת חשבון ואבטחתו; הצגת פרופיל ותוכן בהתאם לבחירות המשתמש; התאמת בתי קפה; הצגת מפה ומרחקים; הפעלת צ'ק-אין וקהילה; ניהול הטבות וכרטיסיות; מניעת הונאה ושימוש כפול; תמיכה; טיפול בדיווחים; איתור ותיקון תקלות, וניתוח שימוש לשיפור השירות; הבנה מאיפה מגיעים משתמשים חדשים; הפקת דוחות מצטברים על בתי קפה שותפים; שמירה על אבטחת המערכת; ועמידה בחובות משפטיות.

בנוסף, Coffango שולחת מדי פעם עדכונים על בתי קפה שותפים והטבות חדשים, לפי האזורים שבחרתם. אפשר לכבות אותם בכל עת בהגדרות, תחת "התראות".

אימות מספר טלפון ו-Micropay

בעת אימות מספר הטלפון נשלח קוד אימות ב-SMS באמצעות Micropay בישראל. לצורך השליחה מועברים ל-Micropay מספר הטלפון, קוד האימות ותוכן ההודעה, וכן נתוני מסירה כגון מועד וסטטוס. המידע משמש למסירת הודעת השירות, טיפול בתקלות, אבטחה ומניעת שימוש לרעה בלבד, ולא לשיווק.

במערכות Coffango לא נשמר קוד האימות הגלוי. נשמרת חתימה חד כיוונית שלו, מועד תפוגה ונתוני ניסיון, והרשומה נמחקת אוטומטית לאחר פרק הזמן התפעולי שנקבע במערכת. מספר מאומת נשמר כל עוד הוא נדרש לחשבון ולמניעת מימוש כפול.

כאשר מספר מוחלף או החשבון נמחק, המספר הקודם אינו משמש עוד כמספר פעיל או לשליחת הודעות. Coffango עשויה לשמור טביעה פסאודונימית מוגנת של המספר למשך עד 12 חודשים, אך ורק כדי למנוע פתיחת חשבון חדש לצורך קבלת אותה הטבה מחדש ולצורך בירור שימוש לרעה. לאחר תקופה זו הטביעה נמחקת. אם מספר שהוקצה למשתמש חדש חסום בגלל בעלים קודם, ניתן לפנות אלינו לבדיקת שחרורו.

Micropay עשויה לשמור לוגי מסירה, ובכללם מספר, מועד, סטטוס ותוכן הודעה, וכן גיבויים, בהתאם להסכם השירות, לצורכי תפעול, אבטחה, טיפול במחלוקות ועמידה בדין. Coffango פועלת לצמצום תקופות השמירה ומבקשת מחיקה כאשר המידע אינו נדרש עוד. ניתן לפנות אלינו לקבלת מידע נוסף או לבקשת מחיקה בהתאם לדין.

מיקום וצ'ק-אין

כאשר ניתנת הרשאת מיקום, המיקום משמש במכשיר להצגת בתי קפה לפי מרחק ולעדכון המפה. בעת צ'ק-אין עשוי להישלח מיקום נקודתי לשרת כדי לוודא נוכחות ולהעניק XP. צ'ק-אין פעיל באותו בית קפה נדרש גם כתנאי להשלמת מימוש הטבה. אין מדובר במעקב רציף.

צ'ק-אין שהמשתמש עושה מעמוד בית הקפה מפורסם בקהילה, והחלון שבו הוא נעשה מציין זאת לפני האישור: שם המשתמש ותמונת הפרופיל (והשם המלא, לפי הגדרת הפרטיות של המשתמש), בית הקפה והסטטוס שבחר מוצגים למשתמשים אחרים. הנוכחות שפורסמה פגה אוטומטית לאחר 3 שעות לכל המאוחר, או מסתיימת קודם בצ'ק-אאוט. צ'ק-אין שנעשה ממסך ההטבה או בסריקת המדבקה של בית הקפה, כמתואר להלן, אינו מפורסם לעולם. בעמוד בית הקפה מוצג מספר האנשים שעשו בו צ'ק-אין, כולל מי שניקב בו כרטיסייה או מימש בו הטבה. מי שלא פרסם צ'ק-אין נספר במספר בלבד, בלי שם, תמונה או זמן. שם המשתמש ותמונת הפרופיל של מי שפרסם צ'ק-אין מוצגים שם גם לאחר סיומו, למשתמשים הרשאים לראות את פרטיו לפי הגדרת הפרטיות שלו.

לחיצה על כפתור ה-Check-in שבמסך ההטבה, בבית קפה שבו אין למשתמש צ'ק-אין פעיל, רושמת צ'ק-אין באותו בית קפה לצורך המימוש או הניקוב, גם אם אלה לא הושלמו. בצ'ק-אין כזה אין בחירת פרסום, והוא אינו מוצג בקהילה לעולם. סריקת מדבקת ה-NFC של בית הקפה, מהכרטיסייה באפליקציה או בהצמדת הטלפון למדבקה, רושמת גם היא צ'ק-אין כזה ושולחת לצוות בית הקפה בקשת ניקוב, או בקשת מימוש כשהכרטיסייה מלאה. כאשר בית הקפה הפעיל אישור אוטומטי, המיקום שנשלח בעת הסריקה משמש גם כדי לוודא שהמשתמש נמצא בבית הקפה.

לכל צ'ק-אין נשמרים מועד ההתחלה ומועד הסיום שלו. בזמן שהאפליקציה פתוחה והצ'ק-אין פעיל, האפליקציה בודקת במכשיר אם המשתמש התרחק מבית הקפה, ואם כן מסיימת את הצ'ק-אין. המיקום שנבדק כך אינו נשלח אלינו.

מדידת שימוש

מידע השימוש ורישומי התקלות נשמרים במסד הנתונים של Coffango אצל Supabase. אין באפליקציה כלי מדידה, פרסום או מעקב של צד שלישי, אין שימוש במזהה פרסום, ואין מעקב אחרי הפעילות שלך באפליקציות או באתרים אחרים.

המדידה מתחילה כבר במסך בחירת השפה, לפני ההרשמה: מזהה ההתקנה האקראי, מאיזה קישור הגעת, מתי האפליקציה הייתה פתוחה, אילו מסכי כניסה והרשמה הוצגו, ושגיאות במסכים שלפני ההרשמה - בלי פרטי מכשיר מעבר לסוג המערכת, גרסת האפליקציה ושפת התצוגה. אם נרשמת או התחברת לאחר מכן מאותה התקנה, המידע הזה עשוי להיות מצורף לחשבון שלך.

כדי למנוע הצפה, השרת מגביל את מה שנשלח לפני ההרשמה לפי חתימה פסאודונימית חד כיוונית של כתובת ה-IP, שמתחלפת בכל יום ונמחקת תוך כיממה. כתובת ה-IP עצמה אינה נשמרת עם נתוני המדידה.

צוות Coffango (המפעילים) רואה פעילות ברמת המשתמש, כולל מתי היית פעיל לאחרונה, באילו עמודי בתי קפה צפית לאחרונה, באיזה בית קפה עשית צ'ק-אין, באיזה בית קפה יש לך צ'ק-אין פעיל כרגע (גם אם לא פרסמת את נוכחותך בקהילה) ובאילו תקלות נתקלת. בית קפה אינו מקבל ממדידה זו מידע ברמת המשתמש.

תוכן ציבורי ופרטי

שם המשתמש, תמונת הפרופיל, ביקורות, תגובות ודירוגים עשויים להיות מוצגים למשתמשים אחרים בהתאם למסך ולבחירות המשתמש. השם המלא (שם פרטי ושם משפחה), מה שהמשתמש עושה בדרך כלל בבתי קפה והאזורים שבחר מוצגים לפי בחירת המשתמש: כברירת מחדל לחברים בלבד, ואפשר לבחור להציג אותם לכל הקהילה או להסתיר אותם מכולם. רשימות אישיות נשארות פרטיות אלא אם המוצר מציג במפורש אפשרות שיתוף. אין לפרסם מידע של אדם אחר ללא רשות.

ספקי שירות והעברות מידע

Supabase מספקת אימות, מסד נתונים ואחסון. Vercel מארחת את גרסת האינטרנט. Cloudflare עשויה לספק DNS, CDN והגנה על תעבורת האתר. Google ו-Apple עשויות לספק התחברות. Resend מספקת משלוח דוא"ל תפעולי; תשובות ותמיכה עשויות להגיע לתיבת ה-Gmail של Coffango. Micropay מספקת משלוח SMS. Expo ושירותי ההתראות של Apple או Google מספקים התראות push. Expo מספקת גם עדכונים לאפליקציה. כשהאפליקציה בודקת אם יש עדכון, Expo מקבלת מידע טכני כמו כתובת IP, מזהה התקנה אקראי, מערכת ההפעלה וגרסת האפליקציה, ואחרי קריסה גם את תיאור התקלה.

בגרסת האינטרנט אריחי מפה עשויים להיטען מספק המבוסס על OpenStreetMap. ב-iOS המפה עשויה להיות מוצגת באמצעות Apple Maps ו-MapKit. ספקי המפה מקבלים מידע טכני הדרוש לטעינת המפה, כגון כתובת IP, סוג מכשיר ובקשות מפה, בהתאם למדיניות שלהם.

חלק מהספקים מעבדים מידע בישראל, באיחוד האירופי, בארצות הברית או במדינות נוספות. העיבוד כפוף לתנאים הסטנדרטיים ולהסכמים החלים מול כל ספק ולהוראות הדין החלות על העברת מידע מחוץ לישראל.

הספקים רשאים לעבד מידע רק לצורך מתן השירותים שהוזמנו, אבטחה, תמיכה ועמידה בדין, בהתאם להסכמים החלים עליהם.

שיתוף עם בתי קפה

בית קפה שותף מקבל נתונים סטטיסטיים מצטברים על הפעילות אצלו. משך השהייה, המחושב ממועדי ההתחלה והסיום של צ'ק-אינים, נמסר לבית הקפה רק כנתון מצטבר, כגון משך שהייה ממוצע, ולעולם לא בצירוף שמו או פרטיו של משתמש. בעת מימוש הטבה, ניקוב כרטיסייה או בקשה שנשלחה מהמדבקה של בית הקפה, עובד מורשה עשוי לראות את השם הפרטי ואת תמונת הפרופיל לצורך זיהוי, וכן את סוג ההטבה, מספר הניקובים ומועדם. מידע זה מוצג לבית הקפה גם בהיסטוריית הניקובים והמימושים שלו, לתקופה של עד 90 יום. בית הקפה אינו מקבל כתובת דוא"ל, מיקום, היסטוריית צ'ק-אין או את יתר הפרופיל.

בנוסף, צוות Coffango רשאי לשתף עם בית קפה שותף דוחות מצטברים על הפעילות אצלו, כגון כמה פעמים בית הקפה הוצג באפליקציה, כמה פעמים לחצו עליו ופתחו את העמוד שלו, וכמה צ'ק-אינים, ניקובים ומימושים היו בו. הדוחות האלה לעולם אינם כוללים מידע ברמת המשתמש.

שמירה ומחיקה

מידע נשמר כל עוד החשבון פעיל וככל שהוא נדרש למטרות שתוארו. תקופות קצרות או ארוכות יותר עשויות לחול על לוגי אבטחה, גיבויים, טיפול בדיווחים, מימושים, מניעת הונאה וחובות לפי דין.

מידע השימוש נשמר 13 חודשים, ומידע שימוש שנאסף לפני ההרשמה נמחק אחרי 90 יום, אלא אם צורף לחשבון. ניסיונות צ'ק-אין שנכשלו נשמרים 13 חודשים, ורישומי תקלות, כולל תקלות שלפני ההרשמה, 180 יום. מאיפה הגיעה התקנה (מזהה ההתקנה, פרטי הקמפיין שבקישור וסוג העמוד) נשמר עד 13 חודשים מרגע שנקלט, בין שנפתח בה חשבון ובין שלא; מאיפה הגעת כשפתחת את החשבון והתשובה לשאלה "איך שמעת עלינו" נשמרים כל עוד החשבון פעיל, ולאחר מחיקתו - ברישום המחיקה שמתואר להלן. בתום התקופות האלה המידע המפורט נמחק, אחרי ש-Coffango שומרת ממנו עותק חודשי מנותק מזהים: בלי שם, דוא"ל, טלפון, מזהה חשבון, מזהה התקנה או מזהה מכשיר, ובלי תוכן ההערות שהצוות כותב על תקלות. בעותק כל משתמש וכל התקנה מופיעים רק כקוד שנוצר לאותו חודש בלבד, והמפתח שיצר את הקוד נמחק. העותקים נשמרים אצל Coffango ללא הגבלת זמן, באחסון סגור שרק צוות Coffango (המפעילים) יכול לקרוא, ומשמשים לניתוח מצטבר של השימוש בשירות ולשיפורו. בנוסף נשמרים סיכומים - נתונים יומיים כוללים, וסיכום של כל סוג תקלה (כמה פעמים קרתה, באיזה בית קפה ומתי) - בלי פרטים של אדם מסוים.

מחיקת חשבון מוחקת או מנתקת לצמיתות את הפרופיל, התוכן, החברויות, הרשימות והצ'ק-אינים בהתאם למנגנון המוצר. דירוגים ומימושים שכבר השפיעו על בית קפה עשויים להישמר מנותקים מהמשתמש. רישומי תקלות וניסיונות צ'ק-אין שנכשלו נשמרים מנותקים מהחשבון: בלי השם, בלי מזהה החשבון ובלי מזהה המכשיר. מידע השימוש שנאסף, כולל באיזה בית קפה ומתי עשית צ'ק-אין, מנותק מהחשבון באותו אופן תוך כיממה, והאפליקציה במכשיר שממנו נמחק החשבון יוצרת מזהה התקנה חדש. מאיפה הגיעה ההתקנה שבה נפתח החשבון (מזהה ההתקנה, פרטי הקמפיין שבקישור וסוג העמוד) נשאר מנותק מהחשבון עד 13 חודשים מרגע שנקלט, ומידע שימוש ורישומי תקלות מלפני ההרשמה עשויים להישאר עם מזהה ההתקנה, מנותקים מהחשבון, עד שיימחקו כמפורט לעיל. נשמר גם רישום של המחיקה עצמה, עם תאריכים בלבד (יום ההרשמה, יום המחיקה וימי השימוש) ומאפיינים כלליים (כגון מאיפה הגעת והתשובה לשאלה "איך שמעת עלינו", באיזו מערכת ובאיזו גרסה השתמשת לאחרונה, והאם אימתת טלפון, עשית צ'ק-אין, ניקבת, מימשת או כתבת ביקורת), בלי שם, דוא"ל או טלפון, למשך 13 חודשים. גם רישום זה נכלל בעותק החודשי מנותק המזהים שמתואר לעיל, ועותקים חודשיים שכבר נשמרו אינם משתנים כשחשבון נמחק. טביעת טלפון פסאודונימית עשויה להישמר עד 12 חודשים כמפורט לעיל. רשומת הסכמה לגרסת התנאים והמדיניות עשויה להישמר כרשומה מנותקת ומוגבלת לצורך הוכחת ההסכמה והגנה על זכויות משפטיות. ספקים עשויים להחזיק עותקים בגיבויים או בלוגים למשך התקופה החלה אצלם ולאחר מכן למחוק או לדרוס אותם במחזור הרגיל.

זכויות המשתמש

בהתאם לחוק הגנת הפרטיות ניתן לבקש לעיין במידע אישי ולתקן מידע שאינו נכון, שלם, ברור או מעודכן. ניתן לערוך חלק ניכר מהפרופיל ולמחוק תכנים ישירות באפליקציה. לבקשת עותק, תיקון שאינו זמין במוצר, מחיקה או שאלה אחרת ניתן לפנות ל-coffango.app@gmail.com. לפני מענה לבקשה אנו עשויים לבצע אימות זהות מידתי.

משתמשים בקנדה

המידע שלכם נשמר ומעובד מחוץ לקנדה - בגרמניה, בארצות הברית ובישראל - ועשוי להיות נגיש לבתי משפט ולרשויות במדינות אלה לפי הדין שלהן. אפשר לבקש עותק של המידע או לתקן אותו בפנייה ל-coffango.app@gmail.com, ונשיב תוך 30 יום. אפשר לבטל הסכמה בכל עת, למשל לכבות התראות או למחוק את החשבון; חלק מהשירות עשוי שלא לפעול בלי המידע שהוא צריך. אפשר גם להגיש תלונה לנציב הפרטיות של קנדה (priv.gc.ca).

Do Not Track

Coffango אוספת מידע על השימוש באפליקציה ובאתר שלה בלבד, כפי שמתואר בסעיף "מדידת שימוש", כדי לשפר את השירות ולאבטח אותו. ספקי השירות שמפעילים עבורנו חלקים מהשירות מקבלים רק את מה שנדרש למשימה שלהם - למשל, מספר הטלפון נמסר לספק ה-SMS כדי לשלוח את קוד האימות - כמפורט בסעיף "ספקי שירות והעברות מידע", ואינם משתמשים בו למעקב או לפרסום. איננו עוקבים אחר משתמשים באתרים ובאפליקציות של אחרים, ואין צד שלישי שאוסף דרכנו מידע על פעילות המשתמש לאורך זמן ובין אתרים. לכן איננו משנים את איסוף המידע בתגובה לאותות Do Not Track.

אבטחת מידע

Coffango מפעילה אמצעים ארגוניים וטכנולוגיים שנועדו להגן על המידע, לרבות הגבלת הרשאות בצד השרת, הפרדת גישות, הצפנת תעבורה, ניהול סודות ותיעוד פעולות רגישות. אין מערכת חסינה לחלוטין, ויש לדווח לנו בהקדם על חשש לשימוש בלתי מורשה.

שינויים ויצירת קשר

המדיניות עשויה להתעדכן מעת לעת. שינוי מהותי יובא לידיעת המשתמש בדרך מתאימה, וכאשר הדבר נדרש לפי דין נבקש אישור מחודש.

פניות בנושא פרטיות: coffango.app@gmail.com. כתובת למשלוח הודעות: עמק השלום, יקנעם עילית.

נוסח מחייב

מסמך זה נוסח ואושר בעברית. התרגום לאנגלית ניתן לנוחות הקורא בלבד ואינו יוצר זכויות או חובות נוספות. בכל מקרה של סתירה או אי-התאמה בין הנוסח העברי לתרגום האנגלי, הנוסח העברי הוא המחייב.