דילוג לתוכן

מדיניות פרטיות

עדכון אחרון: 2026-10-16

אפליקציית המובייל NearbyLove ("האפליקציה") מופעלת על ידי ניר נגר, הפועל תחת השם העסקי Hearth Software, מפתח עצמאי שמקום מושבו בישראל. אף אחד אחר לא מפעיל את האפליקציה בשמנו, ולכן "אנחנו" ו"שלנו" במדיניות הזאת מתייחסים לניר נגר, שהוא האחראי על המידע המתואר כאן. סעיף 11 מסביר איך ליצור איתנו קשר, וטופס יצירת הקשר באתר הזה הוא הדרך שמגיעה אלינו. המדיניות הזאת מסבירה מה האפליקציה אוספת, למה זה משמש, עם מי זה משותף, כמה זמן זה נשמר, ומה אפשר לבקש מאיתנו לעשות איתו. כשלמשהו יש מגבלה, המדיניות הזאת אומרת זאת במקום להשאיר לך לגלות בעצמך.

1. מידע שאנו אוספים

1.1 מידע שאתה מספק

  • פרטי חשבון: חשבונות נוצרים רק דרך התחברות עם Google. אין מסלול של אימייל וסיסמה, אין ספק התחברות אחר, ואנחנו לעולם לא רואים סיסמה שלך ולא מטפלים בה. כשאתה מתחבר, Google מחזירה לאפליקציה את השם שלך, כתובת האימייל ותמונת הפרופיל. מה שהשרתים שלנו שומרים מזה הוא כתובת האימייל ומזהה החשבון ש-Google מנפיקה. התחברות רק דרך Google היא חלק מהאופן שבו אנחנו מונעים כניסת קטינים לפלטפורמה: אין דרך אנונימית להיכנס, וכל חשבון קשור לחשבון Google ולא לכתובת חד פעמית. זו אינה הוכחה שאתה מבוגר ואנחנו לא מתייחסים אליה ככזאת. הצהרת הגיל שלהלן, ומסלול הדיווח בסעיף 8, הם שאר התשובה.
  • פרטי פרופיל: כינוי, תאריך לידה, מגדר, ביו, וכל אחד מהפרטים האופציונליים שתבחר למלא: מבנה גוף, גובה, צבע שיער, צבע עיניים, עישון, שתייה, פעילות גופנית, תזונה, חיות מחמד, ילדים ואם אתה רוצה עוד, מצב זוגי, השכלה, עיסוק, רמת דתיות, השפות שאתה מדבר, ומה אתה מחפש. כל מה שאחרי כינוי, תאריך לידה ומגדר הוא אופציונלי, אפשר להשאיר אותו ריק, ואפשר לנקות אותו אחר כך.
  • תמונות: תמונות פרופיל שאתה מעלה (עד 6 תמונות).
  • הקלטות קוליות: הקדמות קוליות אופציונליות שאתה מקליט (עד 20 שניות כל אחת).
  • הודעות: הודעות טקסט, הודעות קוליות ותמונות שמשותפות דרך תכונות ההודעות.
  • העדפות: העדפות ההתאמה שלך כולל טווח גילאים מועדף, מגדר ומרחק מקסימלי.
  • הצהרות גיל: כשאתה מזין תאריך לידה אנחנו מחשבים ממנו את הגיל שלך. אם הגיל הזה יוצא מתחת ל-18 ההזנה נדחית, ואנחנו רושמים את הגיל שיצא, יחד עם העובדה שזה קרה ומתי. אנחנו לא שומרים את התאריך שהקלדת. אנחנו שומרים את זה כי מגבלת גיל ששוכחת ניסיון שנדחה איננה מגבלה, היא רמז לאיזה מספר להקליד במקום. מכיוון שאנחנו שומרים את זה, מי שהצהיר על עצמו כמתחת ל-18 לא יכול אחר כך לערוך ולעקוף את זה, והצהרה שנייה כזאת משעה את החשבון כדי שאדם יסתכל עליו במקום פשוט לשאול שוב. סעיף 7 מסביר איך לערער אם זה קרה לך בטעות.
  • פרטי דייט בטוח: אם אתה מתחיל סשן דייט בטוח אתה אומר לנו מי מאנשי הקשר שלך הוא השומר, ואפשר להוסיף את מספר הטלפון שלך, מספר חירום, איפה ומתי אתם נפגשים, ואת השם של האדם שאתה נפגש איתו. אם השומר שלך לא נמצא באפליקציה אפשר להזמין אותו בקישור, ואם תבחר להקליד את כתובת האימייל שלו אנחנו שומרים גם אותה. סעיף 3 אומר בדיוק מה מוצג לשומר.
  • בקשות להצטרף: כל עוד ההרשמה בהזמנה בלבד, מי שאין לו קוד יכול לבקש להצטרף מתוך האפליקציה. הבקשה כוללת את השם ואת כתובת המייל של חשבון הגוגל שבו השתמשתם, את שפת האפליקציה, את המדינה שמחושבת מכתובת ה-IP של החיבור, והערה אם בחרתם לכתוב. רק צוות NearbyLove קורא אותה, כדי להחליט עליה, ואם היא מאושרת נשלח מייל אחד לכתובת הזאת.
  • מדינת מגורים ודיוור: כשאתם יוצרים חשבון אתם בוחרים את מדינת המגורים שלכם, והאם אתם מסכימים לקבל דיוור שיווקי. אנחנו שומרים את התשובה, וכל שינוי מאוחר יותר שתעשו בהגדרות, עם התאריך וגרסת הנוסח שהוצג לכם, כי החוק מחייב אותנו להיות מסוגלים להראות שהסכמתם.

1.2 מידע שנאסף אוטומטית

  • נתוני מיקום: באישורך אנחנו אוספים את קואורדינטות ה-GPS של המכשיר שלך כדי שגילוי ברדאר, מצב ניצוץ ודייט בטוח יוכלו לעבוד. חשוב: ברדאר ובגילוי הטלפון שלך מצמיד את הקריאה למרכז התא ברשת פרטיות קבועה לפני שנשלח משהו, ולכן הקואורדינטות המדויקות שלך לא מגיעות לשרתים שלנו כלל. הרשת היא 250 מטר כברירת מחדל, או 100 מטר אם תבחר שיאתרו אותך בדיוק רב יותר. זו אינה הזזה אקראית: אותו מקום תמיד ממופה לאותה נקודה, ולכן אי אפשר למצע קריאות חוזרות כדי לצמצם אותו. שתי תכונות הן יוצאות מן הכלל, והן לא זהות זו לזו. מצב ניצוץ שולח את הקואורדינטות האמיתיות שלך כדי שאפשר יהיה לחשב מרחק קצר בזמן אמת. הן לא נשמרות ואף משתמש אחר לא רואה אותן (סעיף 4). דייט בטוח שולח את המיקום האמיתי שלך לאדם אחר, השומר שבחרת, כל עוד הדייט הבטוח פעיל. השרת שלנו מוחק אותו 7 ימים אחרי שהדייט הבטוח מסתיים, או 30 יום אחריו אם הופעל בו מצב חירום (סעיף 3).
  • פרטי מכשיר וחיבור: סוג המכשיר, גרסת מערכת ההפעלה, מזהי מכשיר, וטוקן ההתראות שהטלפון שלך מקבל. כשאתה מתחבר, ובכל פעם שההתחברות שלך מתחדשת, אנחנו רושמים גם את כתובת ה-IP שממנה הגיעה הבקשה ואת תיאור המכשיר שהטלפון שלך שולח איתה. שני אלה נשמרים ברשומת ההתחברות כדי שאפשר יהיה להציג התחברות ולבטל אותה, וכדי שאפשר יהיה לעקוב אחרי שימוש לרעה עד להתחברות מסוימת במקום לנחש.
  • נתוני שימוש: נתוני אינטראקציה עם האפליקציה, שימוש בתכונות ומידע על הפעלות.
  • יומני שרת וספירת בקשות: שרת האינטרנט שלנו שומר יומני גישה רגילים: כתובת ה-IP שממנה הגיעה בקשה, השעה, לאיזו נקודת קצה נעשתה פנייה, קוד התשובה, והמזהה שהאפליקציה או הדפדפן שלך שולחים. הם מתחלפים ונדרסים לפי לוח הזמנים הרגיל של השרת. אנחנו גם סופרים בקשות אחרונות מול כתובת ה-IP שלך או מול החשבון שלך כדי שאפשר יהיה לדחות מבול של ניסיונות. המונה הזה פג עם חלון הזמן הקצר שלו ואז מתנקה.
  • מדינה, עבור היכרויות קוליות: כשאתה מקליט הקדמה בהיכרויות קוליות, וכשאתה מעיין בהקדמות, אנחנו מזהים מאיזו מדינה הגיעה הבקשה לפי כתובת ה-IP שלה, כדי שתשמע אנשים במדינה שבה אתה נמצא. עם ההקדמה שלך נשמר רק קוד המדינה בן שתי האותיות, וכתובת ה-IP לא נשמרת לצורך זה. אם אתה משתמש ב-VPN, אנחנו רואים את המדינה של ה-VPN. זיהוי מיקום לפי IP באמצעות DB-IP.

1.3 סינון תמונות לפני פרסום

כל תמונה שאתה מעלה, לפרופיל או לתוך צ'אט, נכתבת לאזור בידוד פרטי ששרת האינטרנט שלנו לא מגיש לאף אחד, ועוברת סינון לפני שאפשר לראות אותה. שתי בדיקות רצות עליה, והן עונות על שאלות שונות.

  • בדיקת מפורשות בשרת שלנו עצמו: מסווג נותן לתמונה ציון של תוכן מיני מפורש. הוא רץ על אותה מכונה שקיבלה את ההעלאה, והתמונה לא נשלחת לשום מקום בשביל הבדיקה הזאת. הוא מזהה עירום. הוא לא מעריך את הגיל של אף אחד והוא לא מזהה חומרי התעללות, ואנחנו לא טוענים אחרת.
  • בדיקת טביעת אצבע מול רשימה מוכרת: אנחנו מחשבים גיבוב תפיסתי PDQ של התמונה, 32 בתים שמהם אי אפשר לשחזר את התמונה, ושולחים רק את טביעת האצבע הזאת אל Project Arachnid Shield, שירות שמופעל על ידי המרכז הקנדי להגנת הילד, כדי שתושווה לקטלוג שלהם של חומרי התעללות מינית בילדים מוכרים. התמונה שלך עצמה לעולם לא מועלית אליהם. הממשק שלהם יכול לקבל גם תמונה שלמה, ואנחנו בכוונה לא משתמשים במסלול הזה.
  • מה אנחנו שומרים: הציונים, טביעת האצבע, הזיהויים הגולמיים והתוצאה נרשמים מול ההעלאה, כדי שאפשר יהיה להסביר לך החלטה בדיעבד וכדי שאפשר יהיה לבדוק את הספים מול תמונות אמיתיות ולא מול ניחוש.
  • אם בדיקה לא יכולה לרוץ, התמונה מוחזקת: כשהסורק מושבת, איטי, או עונה משהו שאנחנו לא מבינים, התמונה מוחזקת ואדם מסתכל עליה במקום שהיא תתפרסם. החזקה היא שגיאת הבטיחות כאן, והיא ההפך המכוון ממה שאנחנו עושים כשבדיקת מגבלת קצב נכשלת.
  • מה קורה לתמונה שמוחזקת או נדחית: היא נשארת באזור הבידוד. היא לא מתפרסמת, לא מתווספת לפרופיל שלך, ולא נראית למשתמשים אחרים. תמונה שמוחזקת נבדקת על ידי אדם, שמשחרר אותה או מוחק אותה; תמונה שהוחזקה או נדחתה נמחקת 30 יום אחרי ההחלטה הזאת. תמונה שתואמת חומר מוכר של התעללות מינית בילדים מטופלת אחרת: החשבון נסגר, ההתאמה מדווחת למשטרה או לגוף הלאומי שמקבל דיווחים כאלה, ולצורך הדיווח הזה אנחנו רושמים גם את כתובת האינטרנט ואת המכשיר שמהם הגיעה ההעלאה, ובצ'אט גם למי היא נועדה. אלה נשמרים רק לתקופה שהרשות או החוק דורשים או מבקשים, שנה אחרי הדיווח אלא אם הרשות קובעת אחרת, ורישום מינימלי של ההתאמה נמחק שנתיים אחרי הדיווח. התאמה לחומר מזיק שיש בו התעללות, שייתכן שאינו עומד ברף של המשפט הפלילי, משעה את החשבון בזמן שאדם בודק את המקרה.

מה זה לא יכול לעשות. התאמת טביעת אצבע מוצאת העלאות חוזרות של חומר שמישהו כבר קטלג. תמונות שנוצרו או יוצרו זה עתה לא מתאימות לכלום וחוזרות נקיות, ומחקר שפורסם מראה שתוקף שמכיר את האלגוריתם יכול לשנות תמונה עד שהיא מפסיקה להתאים. בדיקת המפורשות לא יודעת דבר על הגיל של אף אחד. הסינון תופס את הרשלנים. כדאי שיהיה, והוא לא ערובה.

1.4 השאלה שאנחנו שואלים אחרי דייט בטוח

כשדייט בטוח מסתיים אנחנו עשויים לשאול אותך שאלה אחת על איך הרגשת בו. יש שלוש תשובות: הרגשתי בסדר, הרגשתי לא בנוח, או הרגשתי לא בטוח/ה. התשובה שלך נשמרת עם החשבון שלך ועם הדייט הבטוח הזה. היא נשמרת גם עם האדם שפגשת, כשהאפליקציה יודעת מי זה היה: או שקבעת את הדייט הבטוח מתוך צ'אט איתו, או שבחרת אותו מרשימת החברים שלך כשענית.

  • אף אחד לא רואה אותה: התשובה שלך לא מוצגת לאדם שפגשת, לא מוצגת לשומר שלך, ולא מוצגת לשום משתמש אחר. שום דבר באופן שבו אתה או כל אחד אחר מופיעים באפליקציה לא משתנה בגללה, ואף חלק באפליקציה לא מחזיר אותה או משהו שחושב ממנה.
  • מדד בטיחות פנימי: כשאתם עונים שהרגשתם לא בנוח או לא בטוחים, השרת שלנו לוקח את תשובות אי-הנוחות וחוסר הביטחון, את הדיווחים ואת החסימות שהגיעו מאנשים שונים לגבי אותו אדם ב-180 הימים האחרונים, משקלל אותם, וכותב את התוצאה, יחד עם התשובה שלכם, ליומן השגיאות של שרת האינטרנט שלנו. צוות הבטיחות שלנו עשוי להשתמש במדד כדי לבדוק חשש בטיחותי אפשרי. המדד לעולם לא מגביל חשבון בעצמו. היומן נמחק אחרי 14 יום, המספר לא נשמר בשום מקום אחר, והוא לא מוצג למשתמשים באפליקציה.
  • אדם מחליט, אף פעם לא החישוב: שום דבר כאן לא משעה, מסיר או מסתיר אף אחד מעצמו. אם משהו דורש טיפול, אדם מטפל בו, והדרך שמגיעה לאדם היא מסלול הדיווח בסעיף 8.
  • תשובה אחת לכל סשן: מסד הנתונים עצמו מתיר תשובה אחת מאדם אחד לסשן אחד. תשובה נוספת מחליפה את התשובה שלך ולא מוסיפה עוד אחת. התשובות שלך לא נמחקות עם מחיקת החשבון שלך, כי הן יכולות להגן על האדם הבא שייפגש עם אותו אדם. הן מפסיקות להיספר אחרי 180 יום, והן נמחקות שנתיים אחרי הדייט.
  • אם תספרו לנו גם מה קרה: אחרי תשובה של אי-נוחות או חוסר ביטחון אפשר לתאר את הדייט במילים שלכם. זה נשמר כדיווח על האדם שפגשתם, יחד עם הסיבה שבחרתם, איזה דייט בטוח זה היה, והאם הסכמתם שניצור קשר. צוות הניהול שלנו קורא את זה. האדם לא יודע מי דיווח עליו או מה נכתב.
  • המלצה נפרדת, חיובית בלבד: אחרי דייט שהרגיש בסדר, ורק אז, אפשר לבחור להמליץ על האדם שפגשתם. היא נספרת רק אם הייתה ביניכם התאמה עוד לפני שהדייט הבטוח התחיל. זו שאלה אחרת מזו שלמעלה, והיא נשמרת בנפרד: מי המליץ על מי, אחרי איזה דייט בטוח. כשלפחות שלושה אנשים שונים המליצו על מישהו, מופיע בפרופיל שלו תג קטן. אף אחד לא יודע מי המליץ עליו או כמה, שום דבר שלילי לא מוצג אף פעם, והתשובות לשאלת הבטיחות שלמעלה לעולם לא נספרות לתג. המלצה נמחקת יחד עם כל אחד משני החשבונות.

1.5 רשומות אבחון בתקופת הבטא

כל עוד האפליקציה בבטא אנחנו רושמים עקבות של אופן השימוש בה, כדי שאפשר יהיה לשחזר תקלה שמישהו מדווח עליה ולא לנחש אותה. הן מכילות איזה מסך נפתח, איזו פעולה נוסתה, אם היא הצליחה או נכשלה, כמה זמן היא לקחה, את גרסת האפליקציה שלך, ולבקשות לשרתים שלנו את נקודת הקצה, הפעולה, השיטה וקוד התשובה. הן לעולם לא מכילות תוכן הודעות, קואורדינטות או טוקני אימות. הן מקושרות לחשבון שלך. ניקוי שרץ בזמן שהאפליקציה בשימוש מסיר רשומות בנות יותר משבעה ימים, וכל העקבות ששייכות לך מוסרות כשאתה מוחק את החשבון שלך. האיסוף הזה נכבה כשהבטא מסתיימת, והסעיף הזה הולך איתו.

1.6 השאלה היומית

לענות על השאלה היומית זה לא חובה. לכל שאלה יש ארבע תשובות לבחירה, ושום דבר לא מוקלד.

  • מה אנחנו שומרים: את התשובה שבחרתם לכל שאלה ואת הזמן שבו בחרתם אותה. אפשר לענות גם על שאלות קודמות, ואם משנים תשובה, אנחנו שומרים גם את התשובה הקודמת.
  • בפרופיל שלכם: התשובות שלכם מוצגות תחת "המחשבות שלי על..." לכל מי שיכול לראות את הפרופיל שלכם, לכל אחד בשפה שלו, יחד עם מספר התשובות הזהות ביניכם. מי שחסם או נחסם לא רואה אותן, והתשובות של חשבון שומר בלבד (סעיף 1.7) לא מוצגות לאף אחד.
  • איך כולם ענו: אחרי שלפחות חמישה אנשים ענו על שאלה, אפשר לראות איזה חלק מהם בחר בכל תשובה, אחרי שעונים עליה בעצמכם. אין בזה שמות.
  • "אנשים שענו כמוני" ו"זיווג מה-AI": הרשימות האלה מציגות אנשים ממדינת המגורים שלכם שהתשובות שלהם דומות לשלכם, הכי דומים קודם, ו"זיווג מה-AI" מציג את חלק התשובות הזהות באחוזים. מופיעים בהן רק אנשים עם פרופיל היכרויות מלא שאפשר למצוא אותם, בהתאמה לשני הכיוונים לפי המין והגילים שכל צד מחפש, ואף אחד ממי שחסם או נחסם. אתם מופיעים ברשימות של אחרים באותו אופן: עם השם שלכם, הגיל אם אתם מציגים אותו, התמונה לפי אותם כללים כמו בפרופיל, ומספר התשובות הזהות.
  • שום AI לא מעבד את התשובות שלכם: למרות השם, "זיווג מה-AI" הוא היום ספירה של תשובות זהות, שמחושבת בשרת שלנו. אם יתווסף ראיון עם שירות AI, המדיניות הזו תתאר אותו, ותציין את השירות ומה הוא מקבל, לפני שהוא יתחיל.
  • נושאים: אף שאלה לא עוסקת בבריאות, דת, פוליטיקה, נטייה מינית או מוצא. התשובות שלכם נמחקות יחד עם החשבון ונכללות בעותק של המידע שלכם.

1.7 חשבונות שומר בלבד

מי שהוזמן להיות שומר בדייט בטוח של מישהו יכול להצטרף רק בשביל זה, בלי פרופיל היכרויות. חשבון כזה מחזיק את פרטי חשבון Google שמשמש להתחברות, שם, תאריך לידה (כדי שבדיקת גיל 18 ומעלה עדיין תחול) ומין, את מדינת המגורים, רשומות התחברות ואת טוקן ההתראות. אין בו תמונות ואין בו פרופיל היכרויות, והוא אף פעם לא מופיע ברדאר, בניצוץ, ברשימות ההיכרויות או ברשימות של השאלה היומית. מי שהזמין אותו רואה את השם שלו ברשימת השומרים שלו. אם בעל החשבון יפתח בהמשך פרופיל היכרויות, שאר המדיניות הזו חלה עליו כמו על כל אחד אחר.

1.8 שיחות קוליות ושיחות וידאו

שיחה מחברת את שני המכשירים ישירות כשהרשת מאפשרת זאת, ואחרת דרך ממסר בשרת שלנו בגרמניה. בשני המקרים הקול והתמונה מוצפנים בדרך על ידי טכנולוגיית השיחה עצמה, ואנחנו לא מקליטים ולא שומרים אותם. חיבור ישיר אומר שכל מכשיר רואה את כתובת ה-IP של המכשיר השני. אנחנו שומרים רשומה של כל שיחה: מי התקשר למי, אם זו הייתה שיחה קולית או שיחת וידאו, מתי היא התחילה, אם נענתה, כמה זמן נמשכה ואיך הסתיימה, ושורה קצרה עליה מופיעה בצ'אט. הפרטים הטכניים ששימשו להקמת החיבור, ובהם כתובות רשת, נמחקים אחרי יום אחד. רשומות השיחות נמחקות עם החשבון של כל אחד מהצדדים.

1.9 גרסת הווב

כל מה שבמדיניות הזו חל גם על גרסת הווב של האפליקציה בכתובת app.nearbylove.app. היא מיועדת למי שכבר יש לו חשבון, ואי אפשר לפתוח בה חשבון. כמה דברים עובדים אחרת בדפדפן:

  • התחברות: דף ההתחברות טוען את סקריפט ההתחברות של Google מ-accounts.google.com, ו-Google מקבלת את מה שהיא מקבלת בכל פעם שהסקריפט הזה רץ, לפי מדיניות הפרטיות של Google עצמה.
  • מה הדפדפן שומר: טוקן ההתחברות, השפה, האם החשבון הוא שומר בלבד, מצב הבקשה להרשאת מיקום וערך אקראי שמשמש לרשת הפרטיות נשמרים באחסון המקומי של הדפדפן, כדי שתישארו מחוברים והאפליקציה תעבוד באותו אופן בפעם הבאה. אנחנו לא משתמשים בעוגיות פרסום או מעקב.
  • מיקום: גרסת הווב מבקשת מהדפדפן מיקום רק בשביל IT'S A DATE!, והיא מצמידה אותו לרשת הפרטיות בתוך הדפדפן לפני שמשהו נשלח, בדיוק כמו הטלפון. הצד של דייט בטוח שמשתמש במיקום מדויק נשאר בטלפון.
  • רשומות התחברות: תיאור המכשיר שנשמר עם התחברות מהווב הוא של הדפדפן שלכם.

1.10 קודם צוחקים, אחר כך רואים

בפיצ'ר הזה שני חברים שמתאימים זה לזה מוצמדים בזמן אמת ובאופן אנונימי. כל אחד רואה רק את התשובה וההודעות של הצד השני, אף פעם לא שם, תמונה או פרופיל, אלא אם שניהם בוחרים בחשיפה. אנחנו שומרים מי הוצמד למי ומתי, את השאלה, את שתי התשובות ואת ההודעות, מוצפנים כמו הודעות אחרות. מספרי טלפון, כתובות מייל וקישורים נחסמים בתשובות ובהודעות. אם שניהם בוחרים בחשיפה, השיחה מועתקת לצ'אט רגיל ביניהם. אם לא, התשובות וההודעות נמחקות 24 שעות אחרי שהשיחה מסתיימת, חוץ משיחה שדווחה, שנשמרת עד שהדיווח מטופל. כשאין אף אחד מתאים שמחכה, חברים שמתאימים למי שמחכה עשויים לקבל התראה שמישהו מחכה לצחוק, לכל היותר פעם בארבע שעות ורק בשעות היום במדינה שלהם.

2. כיצד אנו משתמשים במידע שלך

אנו משתמשים במידע שאנו אוספים כדי:

  • ליצור ולתחזק את החשבון שלך.
  • להציג את הפרופיל שלך למשתמשים אחרים על בסיס העדפות הדדיות וקרבה.
  • לאפשר התאמה, הודעות ותכונות חברתיות.
  • לספק שירותים מבוססי מיקום (רדאר, מצב ניצוץ, דייט בטוח).
  • לשלוח התראות: הודעות, בקשות והתאמות, ניצוץ, דייט בטוח והתרעות בטיחות, שיחות, עדכוני חשבון, תזכורת קצת לפני ערב רדאר פעם בשבוע לפי השעה המקומית במדינת המגורים שלכם, ולכל היותר תזכורת אחת ביום, בשעות היום אצלכם, על בקשה או צ'אט שמחכים לתשובה שלכם, כל אחד רק פעם אחת. ב"אילו התראות לקבל" בהגדרות אפשר לכבות הודעות, בקשות והתאמות, ניצוץ, תזכורות וערב רדאר. התרעות בטיחות, שיחות ועדכוני חשבון אי אפשר לכבות. גם את ההתראה "מישהו מחכה לצחוק" של קודם צוחקים, אחר כך רואים (סעיף 1.10) אפשר לכבות שם.
  • להבטיח את הבטיחות והאבטחה של המשתמשים שלנו.
  • לשפר ולייעל את הביצועים והתכונות של האפליקציה.
  • לעמוד בדרישות חוקיות.
  • לסנן תמונות לפני פרסומן, ולפעול לפי מה שהסינון מוצא.
  • לבדוק ולאכוף את גיל המינימום 18, ולבחון ערעורים על השעיה בגלל גיל.
  • לבדוק דיווחים וחסימות, ולפעול לפי מה שהם מראים.
  • לדווח על חומרי התעללות מינית בילדים לרשויות ולגופים שמקבלים דיווחים כאלה, ולשמר עבורם את החומר ואת הרשומות סביבו.
  • פרסומות שלנו בלבד: האפליקציה יכולה להציג כרטיס של ספרים ואפליקציות של היוצר של NearbyLove. אין כאן רשת פרסום או חברה אחרת, ושום מידע עליכם לא מועבר לאף אחד בשביל זה. הכרטיס שמוצג נבחר לפי שפת האפליקציה והמדינה שממנה מגיע החיבור. אנחנו סופרים רק כמה פעמים כל כרטיס הוצג, נפתח או הוסתר בכל יום, בלי לרשום מי. מי שיש לו מנוי בתשלום לא רואה את הכרטיסים האלה.
  • מי יכול להצטרף: NearbyLove נפתחת מדינה אחרי מדינה. אנחנו משתמשים במדינה של כתובת ה-IP של החיבור ובמדינה שציינתם כדי להחליט אם אפשר ליצור חשבון. כשאי אפשר, אנחנו רק סופרים את הניסיון עבור אותה מדינה, בלי לרשום שום דבר עליכם.
  • דיוור שיווקי: אנחנו שולחים אותו רק למי שהסכים, מסמנים אותו כפרסומת, וכל הודעה כזו מסבירה איך להפסיק לקבל אותה. אפשר לכבות אותו בכל רגע בהגדרות. התראות שירות על החשבון והפעילות שלכם אינן דיוור שיווקי.

3. כיצד אנו משתפים את המידע שלך

אנו משתפים את המידע שלך רק בנסיבות הבאות:

  • עם משתמשים אחרים: פרטי הפרופיל שלך (למעט מיקום מדויק) גלויים למשתמשים אחרים על בסיס הגדרות הפרטיות שלך והעדפות הדדיות. הודעות משותפות רק עם הנמענים המיועדים. אם הצטרפתם בתקופת ההשקה, הפרופיל שלכם מציג לאחרים תג של חבר מייסד.
  • שומרים בדייט בטוח: כשאתה מתחיל סשן דייט בטוח, המיקום האמיתי שלך נשלח לשומר שנקבת בשמו, בלי שום רשת פרטיות שמופעלת עליו, והוא מתרענן בערך כל שלושים שניות כל עוד הסשן נמשך. האפליקציה מבקשת בכוונה מהטלפון שלך את המיקום המדויק ביותר שהוא יכול לתת, כי נקודה בצד הלא נכון של הבניין לא עוזרת למי שמנסה להגיע אליך. לשומר מוצגים גם השם והתמונה שלך, מקום הפגישה והשעה שהזנת, השם של האדם שאמרת שאתה נפגש איתו, מספר הטלפון שלך ומספר החירום אם מסרת אותם, ואם הצ'ק-אין שלך באיחור. כדי שכל זה יגיע לטלפון של השומר שלך הוא עובר דרך שירות ההתראות של Google ודרך ספק ההודעות בזמן אמת שלנו, ששניהם מופיעים בסעיף 9. זה המקום היחיד באפליקציה שבו אדם אחר רואה איפה אתה באמת נמצא. זה קורה רק במהלך סשן שאתה התחלת ורק לשומר שאתה בחרת. ברגע שהסשן מסתיים השומר שלך כבר לא יכול לראות אותו, עם יוצא מן הכלל אחד שכדאי לדעת עליו: סשן שנכנס למצב חירום לא נסגר מעצמו. הוא נשאר פתוח לשומר שלך, עם המיקום שלך, עד שתעשה צ'ק-אין או שתסיים אותו.
  • ספקי שירות: אנו משתמשים בשירותי צד שלישי להפעלת האפליקציה:
    • Firebase Cloud Messaging (Google) להתראות
    • התחברות עם Google לאימות. הטוקן של ההתחברות שלך נבדק בדרך כלל בשרת שלנו עצמו מול המפתחות ש-Google מפרסמת, ולכן טוקן תקין לעולם לא יוצא מהשרת שלנו. אם הבדיקה הזאת נכשלת, הטוקן נשלח ל-Google לבדיקה לפני שאתה נדחה, כדי שתקלה בצד שלנו לא תנעל אותך מחוץ לחשבון שלך.
    • Project Arachnid Shield, שמופעל על ידי המרכז הקנדי להגנת הילד, לבדיקת טביעת האצבע של תמונות המתוארת בסעיף 1.3. הוא מקבל טביעת אצבע של 32 בתים של תמונה ותו לא.
    • Google Firebase Cloud Messaging להתראות. הוא מקבל את טוקן המכשיר, את הכותרת והגוף של ההתראה, ואת מטען הנתונים שלה. בהסלמה של דייט בטוח מטען הנתונים הזה כולל את השם שלך, את הטקסט של מקום הפגישה, את השם של האדם שאמרת שאתה נפגש איתו, ואת הקואורדינטות האמיתיות שלך.
    • Hostinger, ששולח את המיילים שלנו: הזמנות שומרים והתשובות שלנו לפניות שהגיעו דרך טופס יצירת הקשר. הוא מקבל את כתובת המייל של הנמען ואת התוכן של אותו מייל.
  • דרישות חוקיות: אנו עשויים לחשוף מידע אם נדרש על ידי חוק, תקנה, הליך משפטי או בקשה ממשלתית.
  • בטיחות: אנו עשויים לשתף מידע כדי להגן על בטיחות המשתמשים שלנו או הציבור.
  • הסלמה אוטומטית במהלך דייט בטוח: משימה בשרת שלנו בודקת סשנים פעילים כל דקה או שתיים. אם תפספס צ'ק-אין השומר שלך מקבל הודעה. בערך שבע דקות אחרי המועד הוא מקבל התראה דחופה שכוללת את המיקום האחרון הידוע שלך, וההתראה הזאת חוזרת אחרי בערך חמש עשרה, שלושים, שישים ומאה עשרים דקות כל עוד הסשן נשאר ללא מענה. זה קורה בלי שתעשה שום דבר, וזו כל הנקודה. זה תלוי בכך שלטלפון שלך הייתה קליטה כדי לדווח מיקום, בכך שההתראה מגיעה לשומר שלך, ובכך שהשומר שלך פועל לפיה. אנחנו לא מבטיחים בטיחות. אנחנו מספקים כלי שיכול לעזור בה, והוא יכול לעשות רק מה שטלפון וחיבור אינטרנט מאפשרים.
  • דיווח על בטיחות ילדים: כשמזוהה חומר של התעללות מינית בילדים, אנחנו מדווחים עליו, יחד עם פרטי החשבון המקושרים אליו, לרשויות אכיפת החוק ולגופים שמקבלים דיווחים כאלה, ומשמרים עבורם את החומר ואת הרשומות סביבו. אנחנו עושים זאת בין אם התבקשנו ובין אם לא. תקני בטיחות הילדים המלאים שלנו נמצאים בעמוד בטיחות ילדים.

אנחנו לא מוכרים את המידע האישי שלך לצדדים שלישיים.

היכן המידע שלך נשמר

השרת שלנו נמצא בגרמניה, ב-Hetzner, ושם נשמרים החשבון שלך, התמונות שלך וההודעות שלך. האפליקציה מופעלת ומנוהלת מישראל. כמה מהשירותים המפורטים בסעיף 9 יושבים במקומות אחרים לגמרי. Google פועלת ברחבי העולם ונושאת את ההתראות שלנו, וכך התראה מגיעה לטלפון. במהלך הסלמה של דייט בטוח ההתראה הזאת נושאת את השם שלך, את פרטי הפגישה שהזנת ואת הקואורדינטות האמיתיות שלך. אירועים בזמן אמת (הודעות חדשות, בקשות, ובמהלך הסלמה של דייט בטוח השם שלך והקואורדינטות האמיתיות שלך) עוברים דרך השרת שלנו עצמו, ולא דרך שירות חיצוני. בדיקת טביעת האצבע של תמונות המתוארת בסעיף 1.3 נענית על ידי שירות שמופעל בקנדה. המיילים שלנו נשלחים דרך Hostinger. אריחי מפה נמשכים על ידי השרת שלנו ולא על ידי הטלפון שלך. אם אתה משתמש באפליקציה מכל מדינה אחרת, המידע שלך מועבר למקומות האלה ומעובד בהם. אנחנו לא מחזיקים מסד נתונים של משתמשים בשום מקום מלבד השרת שלנו. השרת שלנו עצמו מעביר גם את הקמת השיחות הקוליות ושיחות הווידאו, שכוללת את כתובות הרשת (IP) של שני המכשירים.

4. פרטיות מיקום

אנחנו מתייחסים לפרטיות המיקום שלך ברצינות:

  • הקואורדינטות הנשמרות מוצמדות למרכז תא ברשת פרטיות קבועה, ולא מוזזות באקראי. ברשת ברירת המחדל של 250 מטר, הנקודה הנשמרת נמצאת לכל היותר כ-177 מטר מהמיקום האמיתי שלך, ובממוצע כ-96 מטר. מכיוון שאותו מקום תמיד מדווח את אותה נקודה, אי אפשר למצע קריאות חוזרות כדי לצמצם אותה.
  • רשת צפופה יותר אם אתה רוצה: אפשר לבחור רשת של 100 מטר במקום 250 שהם ברירת המחדל, מה שהופך אותך לניתן לאיתור בדיוק רב יותר. הפעלה של מצב ניצוץ לוקחת את הרשת הצפופה יותר, כי בלעדיה מצב ניצוץ לא יכול לדעת שמישהו באמת קרוב, וזה חל על המיקום שלך בכל האפליקציה ולא רק במצב ניצוץ. אם כבר הגדרת את הרשת בעצמך במסך הרדאר, הפעלת מצב ניצוץ מנקה את הבחירה הקודמת הזאת כדי שהרשת הצפופה תוכל להיכנס לתוקף. האפליקציה אומרת לך ברגע שזה קורה, ובמסך הניצוץ יש מתג משלו שאפשר לכבות כדי להישאר על הרשת הרחבה יותר. אפשר להחזיר את הרשת בעצמך אחר כך.
  • הקואורדינטות המדויקות שלך לעולם לא מוצגות למשתמש אחר דרך גילוי, התאמה או צ'אט. האדם היחיד שרואה אותן הוא שומר בדייט בטוח שאתה בחרת, במהלך סשן שאתה התחלת. ראה סעיף 3.
  • משתמשים אחרים רואים רק מרחקים משוערים (למשל, "500 מטר ממך").
  • אפשר לכבות את הרדאר בכל עת כדי להפסיק את שיתוף המיקום.
  • רק כל עוד משהו רץ: המיקום שלך נאסף רק כל עוד סשן שאתה התחלת רץ, בין אם זה סשן רדאר, סשן VibeSwipe או ITS A DATE, או דייט בטוח. הוא לא נאסף בשום זמן אחר.
  • ברדאר ובגילוי, הנמכת הדיוק מבוצעת בטלפון שלך לפני שנשלח משהו, ולכן הקואורדינטות המדויקות שלך לא מגיעות לשרתים שלנו כלל. יש שני יוצאים מן הכלל, והם לא זהים. מצב ניצוץ שולח את הקואורדינטות האמיתיות שלך כדי שאפשר יהיה לחשב מרחק קצר באותו רגע. הן לא נשמרות ואף משתמש אחר לא רואה אותן, וזה מתואר להלן. דייט בטוח שולח את המיקום האמיתי שלך לאדם אחר, השומר שבחרת, כל עוד הדייט הבטוח פעיל, והשרת שלנו מוחק אותו 7 ימים אחרי שהדייט הבטוח מסתיים, או 30 יום אחריו אם הופעל בו מצב חירום. זה מתואר בסעיף 3.

מיקום ברקע

כאשר מתחילים הפעלת רדאר ומשאירים את מתג "חיפוש ברקע" פעיל (הוא פעיל כברירת מחדל וניתן לכבות אותו בכל עת), האפליקציה אוספת באופן תקופתי את מיקום המכשיר ברקע, בערך כל 5 דקות, ושולחת אותו לשרתים שלנו. כך אתם נשארים גלויים למשתמשים בקרבתכם למשך ההפעלה, גם כשהאפליקציה אינה מוצגת על המסך.

  • רק במהלך הפעלה פעילה: מיקום ברקע נאסף רק במהלך הפעלת רדאר מוגבלת בזמן שהתחלתם בעצמכם. כאשר זמן ההפעלה מסתיים או כשמכבים את המתג, איסוף המיקום ברקע נפסק.
  • התראה קבועה: התראת מערכת מוצגת כל עוד איסוף המיקום ברקע פועל, כך שתמיד תדעו מתי הוא פעיל.
  • סטיית פרטיות: המיקום המדויק שלך לעולם אינו מוצג למשתמשים אחרים. מה שמוצג הוא נקודה על רשת פרטיות קבועה, במרחק של עד כ-177 מטר מהמקום שאתה נמצא בו בהגדרת ברירת המחדל.
  • מאובטח ולא נמכר: נתוני מיקום ברקע מועברים בחיבור מוצפן (HTTPS) ואינם נמכרים או משותפים עם צדדים שלישיים.
  • השליטה בידיכם: ניתן לכבות את מתג החיפוש ברקע בכל עת, לעצור את הפעלת הרדאר או לבטל את הרשאת המיקום בהגדרות המערכת של המכשיר.
  • שמירה: המיקום האחרון שדווח נשאר גלוי למשתמשים בקרבתך רק עד שהסשן פג, ואז הוא מוחלף בנתונים מהסשן הבא שלך. הקואורדינטות השמורות מנוקות מרשומת הסשן על ידי מעבר שרץ פעם ביום, ברגע שהסשן בן יותר מיום. השורה עצמה נשמרת בלעדיהן, כדי שספירות הסשנים והסטטיסטיקות שלך לא ישתנו לך.

מצב ניצוץ (Spark)

מצב ניצוץ הוא פיצ׳ר אופציונלי, כבוי כברירת מחדל, שמתריע כאשר משתמש/ת תואם/ת שגם הפעיל/ה את מצב ניצוץ עובר/ת בקרבתך במהלך סשן רדאר פעיל.

  • הפעלה יזומה בלבד: זיהוי ניצוץ פועל רק כאשר יש לך סשן רדאר פעיל והפעלת את מצב ניצוץ. עצירת הרדאר מכבה את מצב ניצוץ אוטומטית.
  • שימוש רגעי במיקום מדויק: כדי לזהות מפגשים במרחק קצר בדיוק גבוה, המכשיר שולח את הקואורדינטות האמיתיות שלך לצורך חישוב הקרבה. הן משמשות אך ורק לחישוב המרחק בזמן אמת ואינן נשמרות. המיקום שנשמר בשרתים ומוצג למשתמשים אחרים נשאר המיקום עם היסט הפרטיות.
  • מה הצד השני מקבל: כאשר מתרחש ניצוץ, שני המשתמשים מקבלים התראה. הצד השני רואה את הכינוי שלך מוסתר חלקית (שתי אותיות ראשונות בלבד), גיל, מגדר, מרחק משוער מעוגל ל-10 מטרים, ואת התמונה הראשית שלך אלא אם בחרת להסתיר אותה בסשן. המיקום המדויק שלך לעולם אינו משותף.
  • רשומות ניצוץ: אנחנו שומרים רישום של אירועי ניצוץ, כלומר שני האנשים, מרחק משוער והשעה, כדי שהיסטוריית הניצוצות שלך תעבוד וכדי שההתראות יוגבלו לאחת לכל היותר לכל אדם ב-24 שעות. המרחק מנוקה על ידי אותו מעבר יומי ברגע שהרשומה בת יותר מיום. הרישום שניצוץ קרה, ומתי, נשאר בהיסטוריה שלך עד שאתה או האדם השני מוחקים את החשבון, ואז הוא הולך עם החשבון.
  • השליטה בידיים שלך: ניתן לכבות את מצב ניצוץ בכל עת במסך הרדאר, והוא לעולם אינו מופעל מעצמו.
  • רשת צפופה יותר: ספארק משתמש ברשת פרטיות של 100 מטר במקום 250 הרגילים, כדי שיוכל לזהות שמישהו באמת קרוב. זה חל על המיקום שלך בכל האפליקציה, לא רק בספארק. האפליקציה אומרת זאת כשמדליקים ספארק, ואפשר לשנות בחזרה בכל עת.
  • מצב מועדון: חלון אופציונלי שמצמצם את ספארק לכ-50 מטר, למקום אחד ולא לרחוב שלם. הוא נסגר לבד אחרי שלוש שעות, ואפשר לסגור אותו ברגע שיוצאים.

מה שזיהוי הקרבה לא יכול להבטיח. ספארק והרדאר מדווחים על קרבה משוערת ואינם מבטיחים זיהוי. מיקום לוויני מדויק הרבה פחות בתוך מבנים, במרתפים ובין בניינים גבוהים, ורשת הפרטיות מוסיפה סטייה נוספת מתוך תכנון. ייתכן ששני אנשים באותו חדר לא יזוהו כלל, וזיהוי אינו אומר שמישהו נמצא במרחק שמוצג. אין להסתמך על התכונות האלה כדי לקבוע היכן אדם אחר נמצא, או לא נמצא.

5. שמירת נתונים

  • נתוני חשבון: נשמרים כל עוד החשבון שלך פעיל.
  • הודעות: נשמרות בשרתים שלנו ומסונכרנות למכשיר שלך. מחיקת הודעה מסתירה אותה מהצד שלך בשיחה, והסתרת שיחה מסירה אותה מהרשימה שלך. אף אחת מהפעולות האלה לא מוחקת את ההודעה מהשרתים שלנו, והאדם השני שומר את העותק שלו. כל מה ששלחת נמחק כשאתה מוחק את החשבון שלך.
  • נתוני מיקום: קואורדינטות מפסיקות להיות מוצגות לכל אחד ברגע שסשן מסתיים. מעבר רץ פעם ביום ומנקה אותן מרשומת הסשן ברגע שהסשן בן יותר מיום, ומשאיר את השורה עצמה כדי שספירות הסשנים והסטטיסטיקות שלך לא ישתנו לך. הקואורדינטות של דייט בטוח הן המיקום האמיתי שלך ונשמרות זמן רב יותר בכוונה: אותו מעבר יומי מנקה אותן ברגע שהסשן בן יותר משבעה ימים, או יותר משלושים יום אם הופעל בו מצב חירום, כי מקום הפגישה והמיקום האחרון הידוע הם שתי העובדות שחשובות אם מישהו חוזר אחר כך לשאול מה קרה. שום עקבות תנועה מדקה לדקה לא נרשמות בשום שלב.
  • הקלטות קוליות: נשמרות כל עוד הפרופיל שלך פעיל, או עד שאתה מוחק אותן.
  • הקדמות היכרויות קוליות: נשארות פעילות עד שהמשתמש מוחק אותן.
  • מחיקת חשבון: מחיקת החשבון שלך מיידית. זו לא בקשה עם תקופת המתנה. בטרנזקציה אחת אנחנו מסירים את הפרופיל שלך, התמונות שלך, ההקלטות הקוליות והפתיחים הקוליים שלך, ההודעות שלך, ההתאמות ובקשות ההתאמה שלך, החסימות שלך, הסשנים שלך ונתוני המיקום שלהם, השומרים שלך והזמנות השומרים, ההפניות שלך, טוקני ההתראות שלך, רשומות ההתחברות שלך ועקבות האבחון שלך מהבטא, והקבצים שהעלית נמחקים מהדיסק מיד לאחר מכן. שלושה דברים שורדים, וכדאי שתדע על שלושתם. גיבויים של מסד הנתונים נשמרים, ומשימה מוחקת כל אחד מהם ברגע שהוא בן ארבעה עשר יום, ולכן עותק של הנתונים שלך יכול להישאר בגיבוי למשך הזמן הזה. קובץ הגיבוי עצמו אינו מוצפן. גופי ההודעות שבתוכו כן, כי הם מוצפנים במסד הנתונים. חלק מרשומות הבטיחות נשמרות אחרי מחיקת החשבון, כל אחת רק כל עוד המטרה שלה מחייבת: הצהרה על גיל מתחת ל-18, עד יום הולדת 18 של מי שמסר/ה אותה; התוצאה של סינון תמונה, למשך שנה; תמונה שהוחזקה או נדחתה, עד 30 יום אחרי ההחלטה לגביה; ערעור והתוצאה שלו, למשך שנה אחרי ההחלטה; התשובות שנתת אחרי דייט בטוח, למשך שנתיים (סעיף 1.4); ודיווחים שהגשת, בלי מזהי החשבון הישירים שלך, למשך שנתיים אחרי סגירת התיק. הצהרה על גיל בגיר נמחקת יחד עם החשבון. אלה נשמרים כדי שאפשר יהיה להסביר החלטה וכדי שנוכל לענות על בקשה חוקית בנוגע לאירוע. הודעות תמיכה ששלחת אלינו נשמרות גם הן, כולל השם וכתובת האימייל שמסרת כשכתבת אלינו, כשהקישור לחשבון שלך מוסר, והן נמחקות 24 חודשים אחרי הקשר האחרון שלנו איתך.
  • רשומות סינון תמונות: הציונים, טביעת האצבע והתוצאה של כל סינון נשמרים, כדי שאפשר יהיה להסביר לך החלטה וכדי שאפשר יהיה לבדוק את הספים מול העלאות אמיתיות ולא מול תחושה. תמונה שהוחזקה או נדחתה נשארת באזור הבידוד הפרטי, שבו משתמשים אחרים לא יכולים לראות אותה, עד שאדם משחרר אותה או מוחק אותה, ולכל היותר 30 יום אחרי ההחלטה הזאת; רשומת הסינון עצמה נמחקת אחרי שנה. תמונה שתאמה חומר מוכר של התעללות מינית בילדים נשמרת שם רק לתקופה שהרשות שאליה דווחה דורשת או מבקשת. חומר מזיק שיש בו התעללות ושלא דווח נשמר רק כל עוד הבדיקה וערעור, אם יש, צריכים אותו: הוא נמחק בתוך 30 יום אחרי בדיקה שלא הובילה להחלטה שלילית, ואחרת כשתקופת הערעור מסתיימת או כשהערעור מוכרע, ובכל מקרה לא יאוחר משישה חודשים קלנדריים אחרי ההחלטה, אלא אם חלה חובת שימור משפטית. רישום ההתאמה, בלי התמונה, נמחק שנה אחרי ההתאמה. הרשומות האלה אינן מקושרות לחשבון שלך בקישור במסד הנתונים, ולכן הן לא מוסרות כשאתה מוחק אותו. הן כן רושמות איזה חשבון העלה את התמונה.
  • רשומות גיל ובטיחות: הצהרות גיל, וערעורים והתוצאות שלהם, נשמרים כל עוד החשבון קיים, והם נשמרים גם אחר כך, כדי שאפשר יהיה להסביר החלטה וכדי שנוכל לענות על בקשה חוקית בנוגע לאירוע. הם לעולם לא מוצגים למשתמש אחר.
  • עקבות אבחון: רשומות אבחון מהבטא מנוקות ברגע שהן בנות יותר משבעה ימים, הן מוסרות עם החשבון שלך אם תמחק אותו, והאיסוף נפסק לגמרי כשהבטא מסתיימת.
  • בקשות להצטרף: בקשה שנדחתה נמחקת 90 יום אחרי ההחלטה, בקשה שלא נענתה או לא נוצלה נמחקת אחרי 180 יום, ובקשה שהפכה לחשבון נמחקת 30 יום אחרי פתיחת החשבון. מחיקת החשבון מוחקת אותה מיד.
  • דיווחים: דיווחים עליכם ודיווחים שהגשתם על משתמשים אחרים עשויים להישמר למשך שנתיים אחרי שנסגור את התיק. אם תמחקו את החשבון, מזהי החשבון הישירים שלכם מוסרים מהדיווחים שהגשתם, והדיווחים האלה כבר לא מקושרים לחשבון שלכם, כדי שרישום הבטיחות לא ייעלם רק מפני שהחשבון שהגיש את הדיווח נמחק. דיווח עשוי להישמר זמן רב יותר רק כל עוד חקירה פעילה, תביעה משפטית או חובה חוקית אחרת מחייבות זאת.
  • מדינה ובחירות דיוור: נשמרות כל עוד החשבון קיים, ונמחקות יחד איתו.
  • תשובות, שיחות ותזכורות: התשובות שלכם לשאלה היומית, רשומות השיחות, בחירות ההתראות ורשומת התזכורות ששלחנו לכם נשמרות כל עוד החשבון קיים, ונמחקות יחד איתו.
  • הודעות מטופס יצירת הקשר: נמחקות 24 חודשים אחרי הקשר האחרון שלנו איתך בנוגע לפנייה, או 24 חודשים אחרי שהתקבלו אם לא היה קשר נוסף.
  • רשומות אבטחה והתחברות: רשומות ביקורת של אבטחה וניהול, שהן חלק מתיעוד הגישה והאבטחה שאנחנו נדרשים לנהל, נשמרות לפחות 24 חודשים. רשומות של סשני התחברות (המכשיר וכתובת האינטרנט של הסשן) נמחקות 90 יום אחרי שהסשן מסתיים.
  • הודעות בין משתמשים: נשמרות כל עוד שני החשבונות קיימים, כדי ששני האנשים יוכלו לראות את השיחה שלהם, ונמחקות כשאחד מהחשבונות נמחק. הודעה או קטע שנשמרים בנפרד בגלל דיווח, אירוע בטיחות, חובה חוקית או מחלוקת כפופים לתקופת השמירה של אותה רשומה.
  • פניות לשותפות: אם אתם שואלים על השקת NearbyLove במדינה שלכם, אנחנו שומרים את מה ששלחתם בטופס, כולל השם, המייל, המדינה וכל מה שכתבתם על עצמכם או על ההצעה שלכם, כדי שנוכל לענות ולדבר על זה. אנחנו לא משתמשים בזה לשום דבר אחר. אנחנו מוחקים את זה 24 חודשים אחרי הקשר האחרון שלנו איתכם בנושא, או מוקדם יותר אם תבקשו: כתבו לנו דרך טופס יצירת הקשר בכל עת, ונמחק, אלא אם החוק מחייב אותנו לשמור את זה.

6. אבטחת מידע

אנו מיישמים אמצעי אבטחה מתאימים כדי להגן על המידע שלך:

  • כל התקשורת משתמשת בהצפנת HTTPS/TLS.
  • טוקני אימות (JWT) פגים לאחר 24 שעות עם מנגנוני רענון מאובטחים.
  • מידע רגיש במכשיר שלך מאוחסן באמצעות אחסון מאובטח ספציפי לפלטפורמה.
  • אימות ביומטרי (טביעת אצבע, Face ID) זמין לאבטחה נוספת.
  • הגבלת קצב והגנה מפני ברוט-פורס בכל נקודות ה-API.
  • מניעת הזרקת SQL באמצעות שאילתות פרמטריות.
  • הטקסט של הודעות פרטיות, ושורות הנושא שלהן, מוצפנים במקום שבו הם נשמרים, בעזרת AES-256-GCM, כשהמפתח מוחזק מחוץ לקובץ התצורה של האפליקציה ומחוץ לגיבוי מסד הנתונים, כך שעותק גנוב של מסד הנתונים לא מגיע עם המפתח שפותח אותו. זו אינה הצפנה מקצה לקצה. השרת שלנו מחזיק את המפתח ויכול לקרוא הודעות, וזה מה שמאפשר לנו לפעול לפי דיווח על הודעה. תמונות והודעות קוליות שנשלחות בצ'אט נשמרות כקבצים ואינן מוצפנות בדרך הזאת. נא לא להתייחס לאפליקציה כאל ערוץ חסוי.

7. הזכויות שלך

בהתאם למיקומך, ייתכן שיש לך את הזכויות הבאות:

  • גישה: אפשר לקבל עותק של רוב הנתונים האישיים שאנחנו מחזיקים עליכם בהגדרות, דרך "לקבל עותק של המידע שלי", עד שלוש פעמים ביום. העותק נוצר כשאתם מבקשים אותו ונמסר לכם בתוך האפליקציה, אחרי אימות טביעת אצבע או זיהוי פנים אם הטלפון שלכם תומך בכך, כדי שתוכלו לשמור אותו בטלפון או לשלוח אותו לאן שתבחרו. הוא לא נשלח במייל, ואנחנו לא שומרים עותק של הקובץ. כמה רשומות בטיחות לא נכללות בו כדי להגן על האנשים שיצרו אותן, כמו דיווחים ותשובות בטיחות שאחרים נתנו עליכם, והעותק מציין אילו. לבקשת גישה מלאה, או אם אתם רוצים את העותק בדרך אחרת, כתבו לנו דרך טופס יצירת הקשר באתר הזה.
  • תיקון: עדכן או תקן מידע לא מדויק דרך הגדרות הפרופיל.
  • מחיקה: אפשר למחוק את החשבון שלך מתוך האפליקציה בכל רגע, וזה נכנס לתוקף מיד. סעיף 5 מפרט בדיוק מה מוסר ומה נשמר.
  • ניידות: העותק הוא קובץ שמחשב יכול לקרוא (JSON). מקבלים אותו באותה דרך.
  • ביטול הסכמה: בטל הרשאות מיקום או הסכמות אחרות בכל עת דרך הגדרות המכשיר.
  • התנגדות: התנגד לעיבוד מסוים של המידע שלך.

איך אנחנו מטפלים בבקשה. את האפליקציה מפעיל אדם אחד. שלח את הבקשה שלך דרך טופס יצירת הקשר באתר הזה, שהוא הדרך שמגיעה אלינו. הבקשות מטופלות לפי הסדר, וכל מה שקשור לבטיחות של ילד, או לבטיחות מיידית של מישהו, עובר לראש הסדר הזה. אנחנו לא הולכים לכתוב מועד שאדם אחד לא יכול לעמוד בו, ולכן איננו מבטיחים מספר ימים. האימייל היוצא שלנו עדיין לא עובד, אז נא לכתוב בבקשה איך אפשר להשיג אותך עם התשובה.

החלטות אוטומטיות

כמה דברים קורים לחשבון שלך בלי שאדם מסתכל קודם. תמונה יכולה להיות מוחזקת או נדחית על ידי הסינון המתואר בסעיף 1.3. חשבון מושעה אוטומטית אם מוצהר עליו גיל מתחת ל-18 פעמיים, וגם אם שלושה אנשים שונים מדווחים עליו כמתחת לגיל 18 בתוך תשעים ימים. חשבון גם נסגר מיד אם תמונה שהועלתה ממנו תואמת חומר מוכר של התעללות מינית בילדים, ומושעה עד שאדם בודק אותו אם ההתאמה היא לחומר שסומן כמזיק אך לא בהכרח בלתי חוקי (סעיף 1.3). גם אילו פרופילים מוצגים לך מיוצר אוטומטית, מההעדפות שלך ושלהם, מהמאפיינים שהצהרת עליהם ומהמרחק המשוער שלך, והם מסודרים לפי כמה הם קרובים, אף פעם לא לפי ציון. האפליקציה כן מחשבת אחוז התאמה בינך לבין כל פרופיל שמוצג לך, מתשובות אורח החיים ששניכם מילאתם. הוא מחושב ברגע שאתה מסתכל, הוא מוצג לך, הוא לא נשמר בשום מקום, והוא לא מחליט מי מופיע או באיזה סדר. בכל אחד מהמקרים האלה אדם יכול להסתכל שוב: תמונה שהוחזקה נכנסת לתור שאדם עובר עליו, ועל השעיה אפשר לערער מתוך האפליקציה, מה שמעמיד אותה מול אדם. אם אתה רוצה שתוצאה אוטומטית תיבחן על ידי אדם, כתוב לנו דרך טופס יצירת הקשר ואמור זאת.

זה מתאר את הרדאר. שתי רשימות עובדות אחרת: "אנשים שענו כמוני" ו"זיווג מה-AI" מציגות קודם את האנשים שהתשובות שלהם לשאלה היומית זהות לשלכם הכי הרבה פעמים, ו"זיווג מה-AI" מציג את זה באחוזים. זו ספירה של תשובות זהות, לא תחזית על אף אחד, והיא קובעת רק את הסדר של רשימה שאתם בוחרים לפתוח.

לתושבי האיחוד האירופי/אזור הכלכלי האירופי (GDPR)

אם תקנת ההגנה הכללית על מידע חלה עליך, כי אתה נמצא באיחוד האירופי או באזור הכלכלי האירופי, הזכויות המפורטות למעלה חלות עליך כפי שהתקנה קובעת אותן, ובקשה ממך מטופלת בדיוק כמו שאנחנו מטפלים בכל בקשה אחרת. השרת שלנו נמצא בגרמניה. הסיבות שלנו לעיבוד הן ההסכמה שלך, למיקום ולתכונות האופציונליות, והצורך לספק את השירות שביקשת ולשמור על האנשים שמשתמשים בו. אפשר גם להעלות פנייה בפני רשות הגנת המידע במדינה שבה אתה גר. לא מינינו נציג באיחוד ואין קצין הגנת מידע, כי את האפליקציה מפעיל אדם אחד. זו עובדה עלינו והיא לא מפחיתה שום זכות שיש לך.

לתושבי קליפורניה (CCPA)

אם אתה תושב קליפורניה, הזכויות המפורטות למעלה חלות עליך: אפשר לשאול מה אנחנו מחזיקים עליך, לבקש שזה יימחק, ולבקש מאיתנו להפסיק. אנחנו לא מוכרים מידע אישי ולא משתפים אותו לפרסום חוצה הקשרים. אין קטגוריה של מידע אישי שמכרנו או שיתפנו, ומעולם לא קיבלנו תשלום עבור נתונים של אף אחד.

8. פרטיות ילדים

NearbyLove מיועדת למבוגרים ואינה מיועדת לאף אחד מתחת לגיל 18. חשבונות נוצרים רק דרך התחברות עם Google, ולכן אין דרך אנונימית להיכנס. במהלך הקמת הפרופיל אתה חייב למסור תאריך לידה. תאריך שהופך אותך לפחות מבן 18 נדחה, והגיל שהצהרת עליו נרשם, הגיל בלבד ואף פעם לא התאריך שהקלדת. הצהרה שנייה כזאת משעה את החשבון כדי שאדם יסתכל עליו, במקום למחוק אותו במקום, כי תאריך שהוקלד בטעות לא צריך לעלות למישהו בחשבון שלו בלי דרך חזרה. כשמאושר שמשתמש הוא מתחת לגיל 18 אנחנו מסירים את החשבון ואת התוכן שלו. אנחנו שומרים רישום מינימלי שנעשתה הצהרת גיל, כדי שלא יהיה אפשר לערוך אותו מתוך החשבון וכדי שנוכל להראות מה עשינו אם נישאל, והרישום הזה לא מוסר כשחשבון נמחק. אם אתה סבור שקטין משתמש באפליקציה שלנו, נא ליצור איתנו קשר מיד. support@nearbylove.app.

9. שירותי צד שלישי

האפליקציה נשענת על שירותי הצד השלישי שלהלן, שלכל אחד מהם מדיניות פרטיות משלו. סעיף 3 אומר מה כל אחד מהם באמת מקבל מאיתנו.

  • Hetzner (אחסון בגרמניה, שם יושבים השרת והגיבויים שלו): Hetzner Privacy Policy
  • Google (התחברות, והתראות דרך Firebase): Google Privacy Policy
  • Hostinger (שליחת המיילים שלנו: הזמנות שומרים ותשובות לפניות שהגיעו דרך טופס יצירת הקשר): Hostinger Privacy Policy
  • המרכז הקנדי להגנת הילד, Project Arachnid Shield (התאמת טביעת אצבע של תמונות): Canadian Centre for Child Protection
  • OpenStreetMap (אריחי מפה, שנמשכים על ידי השרת שלנו ולא על ידי הטלפון שלך): OpenStreetMap Privacy Policy
  • אנחנו משתמשים גם בשירותים טכניים לניטור זמינות, שאינם מקבלים מידע אישי של משתמשים.

10. שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים משמעותיים דרך האפליקציה או באימייל. המשך השימוש באפליקציה לאחר פרסום שינויים מהווה הסכמה למדיניות המעודכנת.

11. צור קשר

אם יש לך שאלות בנוגע למדיניות פרטיות זו או נוהלי הנתונים שלנו, צור קשר:

הסרטון באנגלית, עם כתוביות.