מדיניות הפרטיות של "המשפחה שלי"

הפרטיות של המשפחה שלכם היא כל העניין של השירות הזה. מסמך זה מסביר, בשפה פשוטה, איזה מידע נאסף, למה, איפה הוא נשמר, למי הוא מועבר ומה הזכויות שלכם. המדיניות נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13) ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1. מי אחראי

2. איזה מידע נשמר

על החשבון שלכם: כתובת אימייל, מספר טלפון נייד (חובה למי שפותח משפחה - ליצירת קשר על המנוי ולתמיכה בלבד; אינו מוצג לבני המשפחה), סיסמה (נשמרת מגובבת בלבד, ולא ניתן לשחזר אותה; למי שנרשם דרך גוגל אין סיסמה אצלנו), מזהה החשבון בגוגל (מספר, לא שם - רק למי שנכנס עם גוגל), מועדי יצירת החשבון והכניסה האחרונה, מועד אישור התנאים, ותיאור קצר שכתבתם בהצטרפות ("מי אני"). למי שחיבר וואטסאפ לקבלת התזכורות (רק במשפחות שהשירות הופעל בהן): מספר הוואטסאפ שממנו נשלח קוד החיבור, ומועד ההסכמה.

על בני המשפחה בעץ (מוזן על ידי מנהל המשפחה או על ידי בני משפחה מורשים): שם פרטי ומשפחה, כינוי, מגדר, תאריך לידה ותאריך עברי מחושב, שם האם (לברכה), תאריך נישואין, תאריך פטירה (לאזכרה), קשרי משפחה (הורה, בן/בת זוג), מקום מגורים (עיר, מדינה, כתובת וקואורדינטות שנבחרו על המפה), מקום עבודה ותפקיד, טלפון, אימייל, תמונת פרופיל, תמונה משפחתית, והערות חופשיות. וכן אירועים משפחתיים (כותרת, תאריך, האדם המקושר) והצעות שינוי לכרטיסים - עם האימייל של מי שהוסיף אותם.

מידע טכני: כתובת IP - נשמרת אצלנו רק במונה הגנה מניחוש סיסמאות והצפת הרשמות, ונמחקת בתום חלון ההגנה (עד שעה); כתובת ה-IP מגיעה גם לספק האירוח (רישומי גישה ושגיאות של השרת) ולרשת ההגנה שמול הדומיין (Cloudflare) - ראו סעיף 6. מזהה מכשיר להתראות פוש נוצר רק אחרי שאישרתם התראות במכשיר.

חלק מהמידע נחשב לפי החוק "מידע בעל רגישות מיוחדת" (מידע על צנעת חיי המשפחה). לכן אנו מבקשים לא להזין בשדה ההערות מידע רפואי, פלילי, פיננסי או מידע רגיש אחר שאינו נחוץ לעץ.

3. הודעה לפי סעיף 11 לחוק

• מי מבקש את המידע: Dvori Design (המפעיל), בדרכי ההתקשרות שבסעיף 1, עבור מנהל המשפחה שלכם.
• אין חובה חוקית למסור את המידע. מסירתו תלויה ברצונכם ובהסכמתכם. תוצאת אי-ההסכמה: ללא כתובת אימייל (עם סיסמה, או דרך חשבון גוגל) לא ניתן לפתוח חשבון, וללא טלפון לא ניתן לפתוח משפחה חדשה (אבל כן להצטרף לקיימת); כל שאר השדות הם רשות, ובלעדיהם הכרטיס פשוט יהיה חלקי.
• המטרה: הצגת עץ המשפחה, כרטיסי בני המשפחה, ימי הולדת ואירועים, מפת מגורים והתראות - לחברי המשפחה שאושרו בלבד.
• למי המידע מועבר: לחברי המשפחה שלכם שאושרו על ידי המנהל, ולספקי המשנה המפורטים בסעיף 6 - בהיקף המינימלי הדרוש להפעלת השירות. המידע אינו נמכר, אינו משמש לפרסום ואינו מועבר לאף גורם אחר.
• סיכונים: כמו בכל שירות מקוון, קיים סיכון לגישה לא מורשית. ראו את אמצעי האבטחה בסעיף 7, וזכרו שחברי המשפחה שאושרו רואים את כל המידע שבעץ.
• הזכויות שלכם: זכות לעיין במידע עליכם ולבקש את תיקונו או מחיקתו - הדרכים בסעיף 9.

4. מידע על אנשים שלא נרשמו בעצמם

עץ משפחה מכיל מטבעו מידע גם על בני משפחה שאינם משתמשים רשומים (ילדים, סבים, קרובים). המידע הזה מוזן על ידי בן משפחה שמכיר אותם, באחריות מנהל המשפחה, לפי ההתחייבויות שבתנאי השימוש (סעיף 5). כל אדם שמופיע בעץ ומעוניין לעיין במידע עליו, לתקנו או להסירו - יכול לפנות למנהל המשפחה שלו, או ישירות אלינו (סעיף 9), ואנו נדאג לכך.

5. למה משתמשים במידע

• הפעלת השירות: הצגת העץ והכרטיסים לחברי המשפחה.
• חישוב תאריכים עבריים וימי הולדת קרובים.
• שליחת התראות פוש (רק למי שאישר אותן במכשיר) על ימי הולדת, ימי נישואין ואירועים משפחתיים, ולמנהלים - על הרשמות והצעות שינוי.
• שליחת אותן תזכורות בוואטסאפ במקום פוש - רק למי שחיבר את הוואטסאפ שלו ובחר בכך, ורק במשפחות שהשירות הופעל בהן (הודעה נפרדת לכל משפחה). התזכורת כוללת שמות של בני משפחה וציון יום הולדת, יום נישואין, אזכרה או אירוע (פירוט בסעיף 6). בוואטסאפ לא נשלחות הודעות פרסומיות.
• אבטחה: הגנה מניחוש סיסמאות, זיהוי תקלות.
• יצירת קשר איתכם בנושאי השירות (סיום ניסיון, תקלות, שינויים במדיניות).

לא נשתמש במידע לפרסום, לא נמכור אותו, ולא נבנה ממנו פרופילים.

6. ספקי משנה והעברת מידע לחו"ל

• אחסון: השרת ומסד הנתונים מאוחסנים בישראל, אצל ספק אירוח ישראלי. התמונות נשמרות באותו שרת, בתיקייה נפרדת לכל משפחה, שאינה ניתנת לדפדוף.
• התראות פוש - OneSignal (ארה"ב): רכיב OneSignal נטען בדף ופונה לשרתיה רק אחרי שאישרתם התראות במכשיר (מהכפתור "הפעלת התראות" או כשהאישור כבר ניתן בעבר). אז היא מקבלת מזהה מכשיר, כתובת IP, מזהה משתמש מספרי פנימי (לא אימייל ולא שם), וטקסט ההתראה עצמו - שיכול לכלול שמות פרטיים או כינויים של החוגגים וציון אזכרה. ניתן לבטל בכל עת מהגדרות הדפדפן או המכשיר. (מטמון האתר מוריד קובץ סטטי של OneSignal בהתקנה - בלי מידע עליכם.)
• תזכורות בוואטסאפ - Meta (WhatsApp Business Platform, ארה"ב ומדינות נוספות), דרך מערכת השליחה "שלח לי" (shlach.li): רק למי שחיבר את הוואטסאפ שלו ובחר לקבל בו את התזכורות. הן מקבלות את מספר הוואטסאפ ואת טקסט התזכורת: שם המשפחה, שמות של בני משפחה, וציון יום הולדת (וציון דרך כמו בר מצווה), יום נישואין (ומספר השנים), אזכרה, או כותרת של אירוע משפחתי. Meta מעבדת את ההודעות כספקית שירות ושומרת אותן עד 30 יום לצורך המסירה. "שלח לי" שומרת בשרתי ענן בחו"ל (Supabase בגרמניה, Railway): את ההודעות - התזכורות ומה שנכתב למספר שלנו - עד שנתיים; ואת פרטי איש הקשר (מספר הוואטסאפ ושם הפרופיל בוואטסאפ) עד שתבקשו למחוק אותם. למחיקה, גם אחרי מחיקת החשבון: פנו אלינו (סעיף 9). להפסקת התזכורות: לכתוב "הסר" בצ'אט, או לבחור התראה רגילה ב"החשבון שלי".
• הגנה על הדומיין - Cloudflare (ארה"ב): כל הבקשות לאתר עוברות דרך רשת ההגנה של Cloudflare, שרואה את כתובת ה-IP וכותרות הבקשה כדי לחסום מתקפות. התוכן מוצפן עד השרת שלנו.
• ספק האירוח (ישראל): מחזיק את השרת, מסד הנתונים והגיבויים, ושומר רישומי גישה טכניים (IP, כתובת הדף, סוג הדפדפן) לפי נהליו.
• חיפוש כתובות ומפות - Google Maps Platform (ארה"ב): השרת שלנו שולח לגוגל את מחרוזת הכתובת שהוקלדה או את הקואורדינטות שסומנו, ללא שם האדם. אריחי המפה נטענים בדפדפן שלכם משרתי גוגל רק כשמפה מוצגת (הדף הראשי, כרטיס עם כתובת, עריכת כתובת) - וגוגל רואה אז את כתובת ה-IP שלכם ואת אזורי המפה שנצפו.
• כניסה עם גוגל - Google (ארה"ב): רק אם בחרתם בכפתור "המשך עם Google". אז גוגל מאמתת אתכם באתר שלה ומוסרת לנו את כתובת האימייל ומזהה חשבון מספרי; גוגל יודעת שנכנסתם לשירות הזה ומתי. שום סקריפט של גוגל לא נטען בדפי האתר שלנו, ולא מועבר לגוגל שום מידע מהעץ.
• המרת תאריכים עבריים - Hebcal: מקבלת תאריך לועזי בלבד, ללא כל פרט מזהה.
• שיתוף קוד הצטרפות בוואטסאפ: נפתח רק ביוזמתכם, ומעביר את הטקסט שאתם בוחרים לשלוח.

ההעברה לספקים בחו"ל מצומצמת לנתונים שלעיל, שאינם מאפשרים לזהות אדם בפני עצמם (למעט שמות פרטיים בהתראות, למי שבחר לקבל אותן, ומספר הוואטסאפ עם טקסט התזכורת - למי שבחר לקבל אותן בוואטסאפ), ונעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

7. אבטחת מידע

• כל התקשורת מוצפנת (HTTPS).
• סיסמאות נשמרות מגובבות (bcrypt) בלבד. טוקני הכניסה נשמרים במסד כגיבוב, ותוקפם 30 יום.
• הרשאות בתוך המשפחה: כל משתמש עורך רק את עצמו, את בן/בת זוגו ואת צאצאיו; כל שינוי אחר עובר אישור מנהל.
• הגנה מניחוש סיסמאות והצפת הרשמות, אימות שכל קובץ שהועלה הוא באמת תמונה, וחסימת הרצת קוד מתיקיית התמונות. תמונות נחתכות ונשמרות מחדש בדפדפן לפני ההעלאה, כך שהמטא-דאטה של הצילום (כולל מיקום הצילום) אינו מגיע לשרת.
• שגיאות השרת אינן מוצגות למשתמשים. גישה למסד הנתונים אפשרית רק מתוך השרת.

במקרה של אירוע אבטחה חמור נודיע למנהלי המשפחות שנפגעו ונפעל לפי הוראות הרשות להגנת הפרטיות.

8. כמה זמן שומרים

• מידע המשפחה נשמר כל עוד המשפחה קיימת. משפחה שנמחקה על ידי מנהל נמחקת מיד, כולל התמונות.
• חשבון שנמחק נמחק מיד. כרטיסו של המשתמש בעץ של משפחה שיש בה חברים נוספים נשאר, כי הוא חלק מהעץ שלהם; ניתן לבקש מהמנהל למחוק אותו.
• משפחה במצב "קריאה בלבד" יותר מ-6 חודשים עשויה להימחק לאחר הודעה מראש.
• רישומי הגנת קצב נמחקים תוך שעות. רישומי שגיאות של השרת נשמרים עד 90 יום.
• תזכורות בוואטסאפ: אצל Meta עד 30 יום; במערכת השליחה "שלח לי" ההודעות עד שנתיים ופרטי איש הקשר עד שתבקשו למחוק (סעיף 6). מחיקת החשבון כאן לא מוחקת אותם מעצמה - כתבו לנו ונמחק.
• גיבויים של השרת נשמרים אצל ספק האירוח עד 30 יום, ואז נמחקים.

9. הזכויות שלכם

• עיון: "החשבון שלי" > "הורדת המידע שלי" מוריד קובץ עם כל מה ששמור על החשבון והכרטיסים המקושרים אליו. מידע על אדם שאינו רשום - בפנייה אלינו או למנהל המשפחה.
• תיקון: דרך כרטיס האדם באתר (עריכה או הצעת שינוי), או בפנייה למנהל המשפחה.
• מחיקה: "החשבון שלי" > "מחיקת החשבון". הסרת אדם מהעץ - דרך המנהל או בפנייה אלינו.
• ביטול התראות: מהגדרות ההתראות של הדפדפן או המכשיר. תזכורות בוואטסאפ: לכתוב "הסר" בצ'אט, או "החשבון שלי" › "מתי לקבל תזכורות" › התראה רגילה / ניתוק.

פניות בנושא פרטיות: ygli770@gmail.com. נשיב תוך 30 יום. ניתן גם לפנות לרשות להגנת הפרטיות.

10. קטינים

מידע על קטינים מוזן רק על ידי הורה או באישורו, ורק במידה הנחוצה לעץ (שם, תאריך לידה, קשר משפחתי, תמונה). קטין מגיל 14 יכול להצטרף כמשתמש באישור הורה.

11. עוגיות ואחסון מקומי

האתר אינו משתמש בעוגיות מעקב, בפיקסלים או בכלי אנליטיקה, ולכן אין בו בקשת הסכמה לעוגיות. מה שנשמר בדפדפן הכרחי להפעלת השירות:

• עוגייה אחת (ft): טוקן הכניסה, כדי שהדפדפן יוכל להציג את תמונות המשפחה שלכם. תקפה 30 יום, מוצפנת בתעבורה (Secure) ולא נשלחת לאתרים אחרים (SameSite=Strict).
• אחסון מקומי (localStorage): אותו טוקן, ועותק של נתוני המשפחה הפתוחה (כרטיסים ואירועים) לטעינה מיידית בפתיחה הבאה. נמחק בהתנתקות ובמעבר בין משפחות. במכשיר משותף - התנתקו בסיום.
• מטמון (service worker): קבצי האתר עצמם, ואריחי המפה של האזורים שצפיתם בהם, כדי שהאתר יעבוד גם בלי רשת. אין בו נתונים אישיים מלבד האריחים.

12. יצירת קשר

Dvori Design · וואטסאפ: +972512453770 · אימייל: ygli770@gmail.com