בקצרה
- מי אוסף: SipIn. פניות: privacy@sipin.app.
- מה ולמה: הפרטים שאתם ממלאים בהרשמה (מייל, ולפי בחירתכם שם, טלפון ויישוב; לבית עסק גם פרטי העסק), כדי לנהל את ההצטרפות, את העמוד האישי ואת הזמנת החברים, ולעדכן אתכם לקראת ההשקה.
- חובה או רשות: אין חובה חוקית למסור פרטים. בלי כתובת מייל אי אפשר להצטרף, כי היא הדרך היחידה לאמת אתכם ולהכניס אתכם לחשבון. דיוור שיווקי נשלח רק אם סימנתם את התיבה הנפרדת.
- מי מקבל: ספקים שמאחסנים את המידע ושולחים בשבילנו מיילים, חלקם מחוץ לישראל. מי שהזמין אתכם רואה את השם הפרטי ואת היישוב שלכם. אם תבחרו להופיע במפה, כל מי שפותח אותה רואה את התמונה, השם, השורה שמתחת לשם ותחומי העניין שלכם. אנחנו לא מוכרים מידע.
- המפה: המיקומים של חברי המועדון במפה אינם אמיתיים. כל חבר מוצג ביישוב שבחר, בנקודה אקראית ברחוב, אף פעם לא בכתובת שלו, לא במקום שבו הוא נמצא ולא על בית קפה. רק המקומות מוצגים במיקום האמיתי שלהם. הפרטים.
- הזכויות שלכם: לעיין במידע, לתקן אותו, לבקש למחוק אותו ולהפסיק דיוור בכל עת, בעמוד הבקשות.
1. מי אחראי למידע
בעל השליטה במאגר המידע הוא SipIn. בכל שאלה, בקשה או תלונה בענייני פרטיות: privacy@sipin.app. הפנייה מגיעה לאדם.
המדיניות חלה על האתר sipin.app, העמוד האישי, החדרים SipIn Members ו־SipIn Business, המיילים שאנחנו שולחים, ובהמשך על האפליקציות. היא חלה לצד תנאי השימוש ותקנון המועדון.
2. איזה מידע נאסף
מה שאתם מוסרים
| מי | חובה | רשות |
|---|---|---|
| חברים | כתובת מייל; להשלמת הפרופיל גם שם מלא, טלפון ויישוב | תמונת פרופיל, השורה שמתחת לשם, עד שישה תחומי עניין, הבחירה אם להופיע במפה, הסכמה לדיוור |
| בתי עסק | שם העסק ומייל; להשלמת הבקשה גם שם מלא של איש הקשר, טלפון וכתובת המקום | לוגו, אתר או רשת חברתית, הסכמה לדיוור |
| פונים לצוות ולשותפות | שם מלא ומייל; בפנייה לצוות גם תחום עניין וכמה מילים על הניסיון, ובפנייה לשותפות גם סוג השותפות והקהל או הערוץ שלכם | קישור לפרופיל או לעבודות, קורות חיים, טלפון, הערות נוספות, הסכמה לדיוור |
| כניסה לחשבון | כתובת המייל והקוד החד־פעמי שנשלח אליה | אין |
בטופס של בית עסק, כל פרט נשמר כשעוברים לשדה הבא, עוד לפני הלחיצה על הכפתור, כדי שהפנייה לא תאבד. כתובת של מקום שנבחרה מהרשימה נשמרת עם מזהה המקום והמיקום שלו על המפה.
מה שנוצר או נשמר אוטומטית
- מספר החבר שלכם, לפי סדר ההצטרפות (ל־1,000 הראשונים הוא גם מספר ה־Founding, עם מעמד Founding Member), קוד ההזמנה האישי, קישור אישי לעמוד שלכם, ושם משתמש ייחודי שאפשר לערוך. שם המשתמש מוצג כרגע רק לכם ולצוות.
- מי הזמין אתכם ומי הצטרף דרככם.
- מאיפה הגעתם: כתובת העמוד שהפנה אתכם ותגיות קמפיין (UTM) אם היו בקישור.
- שפת הממשק. אם לא נבחרה, היא נקבעת לפי המדינה שממנה גלשתם.
- מועדי ההרשמה, ההסכמה לדיוור והעדכונים, ורישום של פעולות בחשבון (הצטרפות, כניסה ראשונה, השלמת פרטים, הסרה).
- לצורכי אבטחה: טביעה מוצפנת (hash) של כתובת ה־IP ושל המייל, כדי להגביל ניסיונות חוזרים. כתובת ה־IP עצמה לא נשמרת אצלנו.
תמונת פרופיל או לוגו שבחרתם להעלות מומרים לתמונה מוקטנת, מוסרים מהם נתונים נלווים כמו מיקום, והם נשמרים באחסון פרטי. תמונת פרופיל מוצגת בציבור רק אם בחרתם להופיע במפה, ורק כל עוד אתם בה (המפה). אחרת רק אתם, אחרי כניסה, והצוות המורשה של SipIn רואים אותה. לוגו של בית עסק לא מופיע כרגע באתר הציבורי או בשיתופים.
קורות חיים שצורפו נשמרים באחסון פרטי, ורק הצוות המורשה של SipIn פותח אותם.
מחברי מועדון אנחנו לא אוספים אמצעי תשלום, מספר תעודת זהות, כתובת מגורים או מיקום מהמכשיר: מהמיקום שלכם אנחנו יודעים רק את היישוב שבחרתם. מבית עסק שחותם על הסכם עם SipIn אנחנו אוספים את פרטי ההסכם: שם החותם ותפקידו, מספר העסק (בעוסק יחיד זה לרוב מספר תעודת הזהות שלו) ופרטי התשלום של העסק, כדי לנהל את ההסכם, את החשבון החודשי ואת הזיכויים.
3. למה אנחנו משתמשים במידע
- לנהל את ההצטרפות והחשבון: לאמת את הכתובת, לשלוח קוד כניסה, להציג את העמוד האישי והמעמד.
- לנהל הזמנות: לספור מי הצטרף דרך מי, ולהודיע למזמין שמישהו הצטרף דרכו.
- לטפל בפנייה של בית עסק וללוות אותו בהצטרפות, כולל רישום פנימי של שלב הטיפול והערות הצוות.
- לבחון פנייה לצוות או לשיתוף פעולה וליצור קשר בנושא. הפונים לא מצורפים למועדון.
- לשלוח עדכוני שירות; ודיוור שיווקי רק למי שהסכים לכך בנפרד.
- להחליט איפה להיפתח קודם, לפי ספירה של חברים ומקומות בכל יישוב.
- לשמור על האתר: למנוע רישום אוטומטי, התחזות וניצול לרעה.
- למדוד שימוש באתר ואת תוצאות המודעות שלנו, רק אם אישרתם מדידה.
אין החלטות אוטומטיות שמשפיעות עליכם, ואנחנו לא משתמשים במידע שלכם לאימון מודלים של בינה מלאכותית. מידע שנאסף למטרה אחת לא ישמש למטרה אחרת בלי להודיע לכם, ובמקרה הצורך בלי לבקש את הסכמתכם.
4. חובה או רשות
אין חובה חוקית למסור לנו מידע, והמסירה תלויה ברצונכם. בלי כתובת מייל אי אפשר להצטרף או להיכנס לחשבון. בלי יישוב לא נוכל לשייך אתכם לאזור. בית עסק שלא ימסור את פרטיו לא נוכל לטפל בפנייתו. כל שאר הפרטים הם רשות, וסירוב לדיוור שיווקי אינו פוגע בחברות, במעמד או בהטבות.
5. מי מקבל את המידע
ספקים שמעבדים מידע בשבילנו
| ספק | מה הוא עושה | איפה |
|---|---|---|
| Supabase | מסד הנתונים, החשבונות והכניסה, ואחסון פרטי של תמונות ולוגואים | האיחוד האירופי (פרנקפורט) |
| Vercel | אירוח האתר והשרתים שלו | השרתים באיחוד האירופי (פרנקפורט); הרשת שמגישה את האתר בארה"ב ומדינות נוספות |
| Resend, על Amazon Web Services | שליחת מיילים אישיים: אישור הצטרפות, קוד כניסה, הודעה על מי שהצטרף דרככם | ארה"ב והאיחוד האירופי (אירלנד) |
| Brevo | דיוור שיווקי, רק למי שהסכים: מייל, שם פרטי, יישוב, שפה, מספר וקישורים אישיים | האיחוד האירופי |
| Google Workspace | תיבת הדואר של SipIn בדומיין sipin.app: ההודעות שלכם, התשובות שלנו, והודעה פנימית על כל הצטרפות | ארה"ב ומדינות נוספות |
| Google Analytics | מדידת שימוש באתר, רק אם אישרתם מדידה | ארה"ב |
| Meta (Facebook, Instagram) | מדידת המודעות שלנו, רק אם אישרתם מדידה: העמודים שנצפו, ובהרשמה גם כתובת המייל בצורה מוצפנת (hash), כתובת ה־IP והדפדפן | ארה"ב |
| Google Maps Platform | בטופס של בית עסק: חיפוש המקום בזמן ההקלדה ואיתור הכתובת על המפה | ארה"ב |
| OpenFreeMap | אריחי המפה; הדפדפן שלכם מבקש אותם ישירות | האיחוד האירופי ומדינות נוספות |
| Cloudflare | רישום הדומיין והכוונת התעבורה של האתר | ארה"ב והאיחוד האירופי |
| Cloudflare Turnstile | בדיקה שטופס באתר נשלח מאדם ולא מתוכנה. הדפדפן שולח ל־Cloudflare אותות טכניים וכתובת IP | ארה"ב ומדינות נוספות |
| Elevora | פיתוח ותחזוקה של המערכות, עם גישה למידע לצורך זה בלבד | ישראל |
כל ספק מקבל רק את מה שנדרש לתפקידו, מחויב לשמור על המידע, ואינו רשאי להשתמש בו למטרותיו או להעביר אותו הלאה.
אנשים אחרים
- מי שהזמין אתכם (חבר או בית עסק) רואה שהצטרפתם דרכו: השם הראשון מתוך השם שמסרתם, היישוב ומועד ההצטרפות, ומקבל על כך מייל. הוא לא מקבל את המייל, הטלפון, התמונה או הלוגו שלכם.
- מי שהצטרף דרככם רואה את השם הפרטי ואת מספר ההצטרפות שלכם.
- הציבור רואה במפה את המקומות, וכמה חברי מועדון יש בכל יישוב, בלי שמות ובלי תמונות. מה מוצג ואיך: בסעיף המפה. פנייה של בית עסק לא מוצגת בציבור.
- מי שבחר להופיע במפה מוצג לכל מי שפותח אותה, עם התמונה, השם המלא, השורה שמתחת לשם ועד שלושה תחומי עניין. הפרטים בסעיף המפה.
- הצוות של SipIn רואה את המידע במערכת הניהול הפנימית, לצורך הפעלת השירות.
אנחנו לא מוכרים מידע ולא מעבירים רשימות לאף אחד. נמסור מידע לרשות מוסמכת רק כשהדין מחייב, למשל לפי צו של בית משפט.
6. המפה ומה אמיתי בה
מה אמיתי במפה
המקומות. מקום שהצטרף ל־SipIn מוצג במפה בשמו ובמיקום האמיתי שלו, מתחילת ההטמעה ובאישור של בעל המקום בהסכם שחתם. מקום שיצא, הושהה או נסגר יורד מהמפה. היום המקום היחיד במפה הוא קפה שולה: מקום לדוגמה שאינו קיים, ומסומן במפה ובכרטיס שלו במילה "דוגמה".
מה לא אמיתי במפה
המיקומים של חברי המועדון. אנחנו לא יודעים איפה אתם גרים, ולא שואלים: היישוב הוא כל מה שאתם מוסרים, מתוך רשימת היישובים הרשמית. המפה משתמשת רק בנקודת המרכז של היישוב. ממנה נבחרת נקודה אקראית בתוך היישוב, והדמות עוברת לרחוב קרוב. הנקודה הזו לא קשורה לכתובת שלכם, למקום שבו אתם נמצאים או למקום שבו הייתם.
- דמות לעולם לא עומדת על כביש ראשי, על מחלף או על מקום, ותמיד יש מרווח בינה לבין בית קפה או עסק, כדי שאף אחד לא יסיק מהמפה שהייתם בו.
- הנקודה קבועה, ומשתנה רק אם תחליפו יישוב.
- תמונת הרקע בכרטיס של חבר היא תמונה של SipIn, לא של מקום שבו הייתם.
מה כן נכון: היישוב
- מי שבחר להופיע במפה עומד ביישוב שלו, כך שמי שפותח את המפה יכול לדעת איזה יישוב בחר. היישוב לא נכתב בכרטיס.
- מי שלא בחר להופיע מוצג כדמות בלי שם ובלי תמונה, ונספר במספר החברים של היישוב שלו, גם כשהוא החבר היחיד ביישוב.
- הקישור האישי שלכם פותח את המפה על היישוב שלכם, ומי שמקבל אותו רואה אותו.
- המספרים במפה סופרים את החברים ואת המקומות שיש היום. מי שעזב יורד מהספירה.
המיקום שלי
הכפתור "המיקום שלי" משתמש במיקום בדפדפן שלכם רק כדי להזיז את המפה אליכם. המיקום לא נשלח אלינו, לא נשמר ולא משנה את המקום של הדמות שלכם. המפות הקטנות בעמוד הבית ובאזור האישי משתמשות בו רק אם כבר אישרתם לדפדפן מיקום, וגם מהן שום דבר לא נשלח.
להופיע במפה, אם תבחרו
אפשר לבחור להופיע במפה. בברירת המחדל לא, ואת ההסכמה נותנים רק מחשבון מחובר עם מייל מאומת. מי שבוחר כן מופיע לכל מי שפותח את המפה, כמו שהאפליקציה מציגה אדם למי שלא מחובר אליו: התמונה, השם המלא, השורה שמתחת לשם ועד שלושה תחומי עניין. בכרטיס לא מוצגים היישוב, יום ההולדת, מקום העבודה ושם המשתמש. אפשר למצוא אתכם בחיפוש במפה לפי השם, ולשתף קישור לכרטיס שלכם. התמונה נשארת באחסון הפרטי שלנו, ומוצגת רק כל עוד אתם במפה.
אפשר להוריד את עצמכם בכל רגע באזור האישי או בקישור שבמייל. בתוך כמה דקות מי שפותח את המפה כבר לא רואה אתכם, ומפה שכבר פתוחה אצל מישהו מתעדכנת בתוך כמה דקות או ברענון. גם יציאה מהרשימה מורידה אתכם. כרטיס פוגע או לא נכון? כתבו לנו ל־privacy@sipin.app, ונסתיר אותו עד שנבדוק. ההסכמה וגם הביטול נשמרים עם גרסת המדיניות שבתוקף, והבחירה עוברת איתכם לאפליקציה בהשקה.
7. העברת מידע אל מחוץ לישראל
חלק מהספקים שבטבלה נמצאים מחוץ לישראל, באיחוד האירופי ובארצות הברית. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה): למדינות האיחוד האירופי, שדיניהן מגנים על מידע ברמה מתאימה; ולספקים בארצות הברית על בסיס התחייבות חוזית שלהם לשמור על המידע, להשתמש בו רק לפי הוראותינו ולא להעבירו הלאה. בהצטרפות אתם מסכימים להעברה הזו, שבלעדיה אי אפשר להפעיל את השירות.
8. כמה זמן המידע נשמר
| מידע | כמה זמן |
|---|---|
| פרטי החברות והחשבון | כל עוד אתם חברים |
| תמונת פרופיל או לוגו | עד שתחליפו או תסירו אותם באזור האישי; תמונת פרופיל נמחקת מהאחסון כשמסירים את החברות |
| אחרי שעזבתם | הדיוור נעצר מיד והחברות מסומנת כמוסרת. הרשומה נשארת כדי שלא נפנה אליכם שוב וכדי לשמור על סדר ההצטרפות, ואם תיכנסו שוב לחשבון החברות תחזור. מחיקה מלאה נעשית לפי בקשה, בתוך 30 ימים. |
| פנייה של בית עסק | כל עוד הפנייה בטיפול או שהעסק ב־SipIn; אחר כך לפי בקשת מחיקה |
| הסכם חתום וחשבונות של בית עסק | כל עוד העסק ב־SipIn, ואחר כך 7 שנים, כפי שדיני המס מחייבים |
| פנייה לצוות או לשותפות | כל עוד הפנייה בטיפול, ועד 12 חודשים אחרי שנסגרה. מחיקה מוקדמת לפי בקשה. |
| קוד כניסה | תקף 5 דקות ונמחק עם השימוש בו; נשמר מוצפן |
| רישום פעולות והסכמות | כל עוד הרשומה קיימת, וכנדרש כדי להוכיח הסכמה או הסרה |
| רשומות אבטחה (hash) | כנדרש להגנה מפני ניצול לרעה; הן אינן מזהות אתכם |
| נתוני מדידה ב־Google Analytics | עד 14 חודשים |
פעם בשנה אנחנו בודקים אם נשמר מידע שכבר אין בו צורך, ומוחקים אותו. במחיקה מלאה נמחקים הרשומה, קודי הכניסה שלה ואיש הקשר במערכת הדיוור; רישום הפעולות נשמר בלי פרטים מזהים ככל שנדרש.
10. מיילים ודיוור
מיילי שירות (אישור הצטרפות, קוד כניסה, הודעה שמישהו הצטרף דרככם, אישור לפניית עסק) נשלחים כחלק מהשירות. דיוור שיווקי נשלח רק למי שסימן את התיבה הנפרדת, והוא מסומן במילה "פרסומת" ונושא את פרטי השולח וקישור הסרה. אפשר להפסיק דיוור בכל עת: בקישור שבמייל, בעמוד האישי, או במייל אלינו. הפסקת דיוור אינה מוחקת את החשבון ואינה פוגעת במעמד.
סדרת מיילים קצרה אחרי ההצטרפות, ועדכונים לקראת ההשקה, נשלחים כדיוור שיווקי, רק למי שסימן את התיבה. במיילים האלה יש פרטים אישיים שלכם, כמו השם הפרטי, היישוב, מספר החבר והקישור האישי, כפי שהם שמורים אצל ספק הדיוור.
שימו לב: הקישור בתחתית מייל ההצטרפות של חברים מסיר את החברות כולה, לא רק את הדיוור. לפני ההסרה תתבקשו לאשר.
11. אבטחת מידע
המידע מוגן לפי תקנות הגנת הפרטיות (אבטחת מידע): התעבורה מוצפנת; הגישה למסד הנתונים חסומה למבקר אנונימי ונעשית רק דרך השרת; קודי הכניסה נשמרים מוצפנים, תקפים לדקות ספורות ומוגבלים במספר הניסיונות; הגישה למערכת הניהול מוגבלת לצוות מורשה; ואנחנו מתעדים אירועי אבטחה ומטפלים בהם. שום מערכת אינה חסינה לגמרי, ואם יקרה אירוע שמסכן את המידע שלכם נפעל לפי הדין ונעדכן אתכם כשהדבר נדרש.
הקישור האישי לעמוד שלכם פותח אותו ישירות רק ב־15 הדקות שאחרי ההרשמה. אחר כך נדרש קוד כניסה. אל תעבירו את הקישור או את הקוד לאחרים.
12. הזכויות שלכם
- לעיין במידע שנשמר עליכם (סעיף 13 לחוק הגנת הפרטיות). נשיב בתוך 30 ימים, בלי תשלום.
- לתקן או למחוק מידע לא נכון, לא שלם או לא מעודכן (סעיף 14). נעדכן אתכם בתוך 30 ימים.
- להימחק מרשימת הדיוור ולדרוש שהמידע לא יימסר לאחר (סעיף 17ו). נאשר בכתב בתוך 30 ימים.
- לחזור בכם מהסכמה ולבקש למחוק את החשבון והמידע כולו.
איך: בעמוד בקשות הפרטיות, או במייל ל־privacy@sipin.app מהכתובת שנרשמתם איתה. כדי להגן עליכם נוודא שהבקשה מגיעה מבעל החשבון. אם אינכם מרוצים מהתשובה, אפשר לפנות לרשות להגנת הפרטיות (gov.il) או לבית המשפט.
13. גיל
SipIn מיועדת למי שמלאו לו 18, ואנחנו לא אוספים ביודעין מידע על קטינים. אם נודע לכם שקטין נרשם, כתבו לנו ונמחק את הרשומה.
14. הדמויות והמפות באתר
הסרטונים והתמונות באתר מציגים דמויות שנוצרו בבינה מלאכותית. קפה שולה והאנשים שמופיעים בהם אינם אמיתיים, וכל דמיון לאדם או למקום קיים הוא מקרי.
נתוני מפה © OpenStreetMap contributors.
15. שינויים במדיניות
כשמשהו משתנה באיסוף או בשימוש במידע, נעדכן את המדיניות, את מספר הגרסה ואת התאריך. על שינוי מהותי נודיע במייל לחברים הרשומים לפחות 14 ימים מראש, ואם השינוי דורש הסכמה נבקש אותה. גרסאות קודמות נשמרות, ואפשר לבקש אותן.