מדיניות פרטיות — ביחד
עדכון אחרון: מאי 2026
1. גיל מינימלי
השירות מיועד לגילאי 13 ומעלה. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. אם נודע לנו שנאסף מידע כזה, הוא יימחק מיידית.
2. מידע שאנו אוספים
שם פרטי ומשפחה, תמונת פרופיל ואימייל — מ-Google בעת ההתחברות. בקשות עזרה שפרסמת. היסטוריית עזרות, דירוגים וביקורות. שיחות עם משתמשים. רשימת משתמשים חסומים. דיווחים שהוגשו. טביעת אצבע דיגיטלית של המכשיר (ראה סעיף 11).
3. כיצד אנו משתמשים במידע
המידע משמש אך ורק להפעלת השירות — הצגת בקשות קרובות, ניהול שיחות, עדכון היסטוריית עזרות, חישוב דירוגים ומדליות, וניהול חסימות. אנחנו לא מוכרים את המידע שלך לצד שלישי ולא משתמשים בו לפרסומות.
4. נתוני מיקום (GPS)
האפליקציה מבקשת גישה למיקום המכשיר לצורך הצגת בקשות עזרה קרובות וסינון לפי מרחק (עד 5/10/25/50 ק"מ). נתוני המיקום המדויקים אינם נשמרים בשרתים. בעת פרסום בקשת עזרה, קואורדינטות גיאוגרפיות משוערות נשמרות עם הבקשה לצורך חישוב מרחק — ונמחקות עם הבקשה לאחר 24 שעות. המיקום לעולם לא משותף עם צדדים שלישיים. ניתן לבטל גישה למיקום בכל עת מהגדרות המכשיר — האפליקציה תמשיך לפעול ללא סינון מרחק.
5. שיחות ושמירת תוכן
השיחות בין משתמשים נשמרות בשרתי Firebase של Google בהצפנה (TLS בהעברה, AES-256 באחסון), ואינן מוצפנות מקצה לקצה (E2E). משמעות הדבר היא שתאורטית, צוות הניהול של "ביחד" יכול לגשת לתוכן השיחות. בפועל, אנו פועלים לפי עיקרון "פרטיות מובנית" (Privacy by Design):
• אין גישה רגילה לתוכן שיחות — אין כלי או ממשק המאפשר לצוות הניהול לקרוא שיחות באופן רנדומלי או יזום.
• גישה רק במקרה דיווח — תוכן שיחה ספציפית ייקרא אך ורק לאחר שאחד מהמשתתפים בה הגיש דיווח רשמי דרך כפתור "דווח". במקרה זה, השיחה תיקרא בידי צוות הניהול אך ורק לצורך בדיקת הדיווח.
• גישה במקרים חריגים — חקירות משפטיות, צו בית משפט, או בקשת ייצוא נתונים מצד המשתמש עצמו.
• מחיקה אוטומטית — שיחות נמחקות לצמיתות מהשרת לאחר 7 ימים ללא פעילות, גם אם לא דווחו וגם אם קיימת חסימה בין הצדדים. כל הודעה חדשה מאפסת את ספירת 7 הימים. לאחר המחיקה לא ניתן לשחזר את התוכן.
שיחות מאוחדות לפי משתמש — כל הצעת עזרה לאותו שכן (גם בבקשות שונות) מתקיימת באותה שיחה רציפה. כשמתחיל נושא חדש, מופיעה הודעת מערכת אוטומטית "נושא חדש: [כותרת הבקשה]".
6. מחיקת שיחה (חד-צדדית)
ניתן למחוק שיחה ידנית בכל עת. המחיקה היא חד-צדדית בלבד — השיחה נעלמת אצל המוחק בלבד, הצד השני ימשיך לראותה. אם הצד השני ישלח הודעה חדשה, השיחה תופיע אצל המוחק ללא ההיסטוריה הישנה — רק מההודעה החדשה והלאה. המחיקה נשמרת בשרת ולא משתנה גם אחרי התנתקות וכניסה מחדש.
7. חסימה דו-צדדית
ניתן לחסום משתמש בכל עת. החסימה דו-צדדית ובעלת תוקף בלתי מוגבל בזמן — אף אחד מהצדדים לא יכול לשלוח הודעות, להציע עזרה לבקשות זה של זה, או לראות את בקשותיו של הצד השני בפיד. השיחה הקיימת נשארת אצל שני הצדדים עם באנר אזהרה מתאים.
החסימה נשמרת לצמיתות — גם לאחר שהשיחה נמחקת אוטומטית בתום 7 ימים. ביטול החסימה אפשרי אך ורק על ידי המשתמש שביצע אותה, מתוך פרופיל ← כללי ← משתמשים חסומים. עם ביטול החסימה, הצדדים יוכלו לתקשר שוב מחדש (השיחה הקודמת כבר תהיה מחוקה אם עברו 7 ימים, אך הם יוכלו לפתוח שיחה חדשה).
8. מחיקה אוטומטית
• בקשות עזרה ללא מענה — נמחקות אוטומטית לאחר 24 שעות.
• שיחות — נמחקות לצמיתות מהשרת לאחר 7 ימים ללא פעילות, בכל מקרה — בין אם הצדדים חסמו זה את זה, בין אם הוגש דיווח, ובין אם המשתמש מחק את החשבון. כל הודעה חדשה מאפסת את ספירת 7 הימים.
• חסימות — אינן נמחקות אוטומטית אף פעם. נשמרות עד ביטול ידני על ידי המשתמש שחסם.
• דירוגים וביקורות — נשמרים לצמיתות אצל המתנדב שעזר (גם לאחר מחיקת חשבון של המבקש).
לאחר המחיקה לא ניתן לשחזר את הנתונים.
9. דיווחים ותיעוד פעולות (Audit Log)
כל דיווח נשמר במערכת ומועבר לבדיקה ידנית. זהות המדווח אינה נחשפת למשתמש שדווח עליו. כמו כן, האפליקציה מתעדת באופן אנונימי פעולות חשובות (חסימות, מחיקות חשבון, דירוגים נמוכים, התראות אבטחה) למטרת הגנה על הקהילה ואיתור התנהגויות פוגעניות. רישומי האלה מוגנים ולא נגישים למשתמשים — רק לצוות הניהול בעת חקירת תלונה.
10. מחיקת חשבון
ניתן למחוק את החשבון בכל עת מהגדרות הפרופיל. יש שתי אפשרויות:
10.1 מחיקה רגילה — מוחקת את הפרופיל, הבקשות וההתראות שלך. הדירוגים שנתת למתנדבים נשארים אצלם (כי הם באמת עזרו), אבל שמך מוחלף ל"משתמש שמחק את החשבון". התחברות מחדש עם אותו Google תיצור פרופיל חדש וריק.
10.2 מחיקה לצמיתות — מוחקת את הפרופיל, הבקשות, ההתראות וחשבון Google מהאפליקציה. השיחות הקיימות נשארות אצל הצד השני עד 7 ימים מההודעה האחרונה — עם השם המוחלף "משתמש שמחק את החשבון". לפני המחיקה תידרש לאמת מחדש את חשבון Google שלך כצעד אבטחה. הפעולה בלתי הפיכה.
11. טביעת אצבע דיגיטלית של המכשיר (Device Fingerprinting)
לצורכי אבטחה ומניעת ניצול לרעה, האפליקציה מחשבת "טביעת אצבע" של הדפדפן/המכשיר שלך. הטביעה מורכבת ממאפיינים טכניים גלויים (רזולוציית מסך, סוג דפדפן, אזור זמן, רכיבי גרפיקה וכד') ונשמרת כ-hash ייחודי של 32 תווים. היא לא חושפת מידע אישי, לא קוראת קבצים, ולא משותפת עם צדדים שלישיים. השימוש שלנו בה: זיהוי ניסיונות ליצור חשבונות מרובים מאותו מכשיר על מנת להתחמק מחסימה. הבסיס המשפטי: אינטרס לגיטימי של הקהילה לאבטחה (GDPR סעיף 6(1)(f) ותקנות הפרטיות בישראל).
12. אבטחה מתקדמת
האפליקציה מוגנת ב-Firebase App Check עם reCAPTCHA v3 של Google — שירות אנטי-בוטים שמאמת שכל בקשה מגיעה מהאפליקציה האמיתית ולא מבוט. reCAPTCHA פועל ברקע ללא הפרעה למשתמש. השימוש כפוף לתנאי השימוש ולמדיניות הפרטיות של Google. בנוסף, נתונים מאוחסנים בשרתי Google Firebase המוגנים בהצפנה ובתקני אבטחה מחמירים. גישה לנתונים מוגבלת לפי כללי אבטחה מוגדרים (Firebase Rules).
13. עוגיות ואחסון מקומי
האפליקציה משתמשת ב-localStorage של הדפדפן לצורך שמירת פרטי ההתחברות בין סשנים (באמצעות Firebase Authentication) ולשמירת העדפות פנימיות (כגון אישור הודעות). זהו אחסון פונקציונלי חיוני בלבד, הנדרש להפעלת השירות. אנחנו לא משתמשים בעוגיות פרסומיות, כלי מעקב, או אנליטיקה של צד שלישי. לא נדרשת הסכמה מפורשת לעוגיות אלו לפי החוק הישראלי ותקנות GDPR, כיוון שהן חיוניות לתפעול השירות בלבד.
14. זכויותיך
בכפוף לחוקי הפרטיות החלים, יש לך זכות: לבקש גישה למידע שלך, לתקן מידע שגוי, למחוק מידע (דרך מחיקת חשבון), להתנגד לעיבוד, להעביר את הנתונים שלך. לכל בקשה מסוג זה — שלח מייל לכתובת שבסעיף 16.
15. שינויים במדיניות
נשתדל ליידע על שינויים מהותיים במדיניות הפרטיות באפליקציה. המשך השימוש לאחר שינוי מהווה הסכמה לתנאים החדשים.
16. יצירת קשר
לשאלות בנושא פרטיות ומידע אישי: beyahadapp26@gmail.com
גרסה 2.0 — ביחד © 2026
