מדיניות פרטיות — בטיפול

מי מפעיל את השירות

השירות מופעל על ידי MaxWeb, מספר עוסק 308930098. לפניות בנושא פרטיות, עיון במידע או תיקונו: support-betipul@agentmail.to.

המידע והשימוש בו

בטיפול מאפשר לתעד רכבים, קילומטראז׳, טיפולים, תדלוקים והוצאות כדי להציג היסטוריה ותזכורות תחזוקה. המידע עשוי לכלול פרטי רכב, מספר רישוי, מספר שלדה, פרטי ביטוח והערות שהזנתם. הנתונים נשמרים בשירותי Google Firebase תחת מזהה משתמש. השימוש במוסך דורש התחברות עם Google. פרטי החשבון משמשים לזיהוי ולגישה למוסך ממכשירים אחרים.

הזנת מספר הרישוי בעת הוספת רכב היא אופציונלית. אם משתמשים בחיפוש האוטומטי לפי מספר רישוי, המספר נשלח למאגר המידע הממשלתי הפתוח (data.gov.il) כדי לאחזר פרטי רכב ציבוריים; ניתן לדלג על החיפוש ולמלא את הפרטים ידנית.

ספקים ושיתוף מידע

עוזר התחזוקה כבוי כרגע לכל המשתמשים. כאשר הוא זמין, לפני שליחת שאלה לעוזר התחזוקה נדרשת הסכמה לשליחת השאלה והשיחה לשירות ה-AI המוגדר (ברירת המחדל: NVIDIA). שיתוף נתוני המוסך כבוי כברירת מחדל וניתן לבחור בו בנפרד. בבחירה זו נשלחים מפרט הרכב, קילומטראז׳, מצב טיפולים ורשומות טיפולים, הוצאות ודלק נבחרות. שמות, מספרי זיהוי, פרטי ביטוח, מיקומים והערות חופשיות אינם מצורפים אוטומטית. אין לכלול פרטים אישיים בשאלות. ביטול ההסכמה מנקה את השיחה באפליקציה ועוצר שליחות נוספות, אך אינו מוחק מידע שכבר נשלח לספק. שימוש במוסך אינו מחייב שימוש בעוזר.

ספקים ומיקום העיבוד

השירותים האלה מקבלים מידע אישי כדי להפעיל את האפליקציה. הם מעבדים אותו בשבילנו ולפי ההוראות שלנו:

• Google Firebase (Google Cloud) — מסד הנתונים (Firestore) עם נתוני המוסך, התוכנית ורישומי התשלום, ההסכמות והמשוב: פרנקפורט, גרמניה (האיחוד האירופי). ההתחברות (Firebase Authentication) עם השם, האימייל ומזהה חשבון Google: ארצות הברית בלבד.
• Vercel — אחסון האתר והרצת קוד השרת: פרנקפורט, גרמניה (האיחוד האירופי). הבקשות עוברות דרך הרשת הגלובלית של Vercel. Vercel היא חברה אמריקאית, ויומני הבקשות שלה (כולל כתובת IP) נשמרים עד יום אחד.
• PostHog — סטטיסטיקות שימוש, רק באישורך: פרנקפורט, גרמניה (האיחוד האירופי).
• PayPal — תשלומים ומנויים: חברה בינלאומית, המעבדת מידע גם מחוץ לישראל ולאיחוד האירופי.
• Paperless — הפקת חשבוניות מס: שם החשבון וכתובת האימייל.
• AgentMail + Gmail — תיבת התמיכה והפרטיות (support-betipul@agentmail.to): AgentMail, ארצות הברית. ההודעות מועברות לתיבת Gmail של המפתח (Google). מאותה תיבה נשלח אליכם אימייל אישור על כל רכישה של Premium, עם כתובת האימייל, התוכנית, הסכום, המועדים והנוסח שאישרתם. עותק נשמר בתיבה.
• NVIDIA — עוזר התחזוקה, רק כשהוא פעיל ובהסכמתך: ארצות הברית. העוזר כבוי כרגע.
• data.gov.il — חיפוש לפי מספר רישוי, רק אם בחרת בו: מספר הרישוי בלבד, ישראל.

חלק מהספקים נמצאים בארצות הברית, ולכן מידע עובר אליהם מחוץ לישראל ולאיחוד האירופי. ההעברה נעשית לפי תנאי עיבוד הנתונים של כל ספק. Google LLC מאושרת במסגרת ה-EU–U.S. Data Privacy Framework.

תשלומים ומנויים

התשלום על תוכנית Premium מתבצע דרך PayPal. את פרטי הכרטיס או חשבון PayPal אתם מזינים אצל PayPal בלבד, ואנחנו לא מקבלים אותם. אנחנו שולחים ל-PayPal את מזהה החשבון שלכם בשירות ואת התוכנית שבחרתם, כדי לקשר את התשלום לחשבון. PayPal מעבדת את המידע לפי מדיניות הפרטיות שלה.

PayPal היא חברה בינלאומית, והמידע על התשלום מעובד אצלה גם מחוץ לישראל. PayPal אינה מעבירה לנו את פרטי הכרטיס. מ-PayPal אנחנו מקבלים רק את מצב המנוי, מזהי העסקאות, הסכום והמועד.

אנחנו שומרים:

• התוכנית שלכם, מועדי ההתחלה והסיום, ומזהי המנוי או ההזמנה ב-PayPal.
• רישום של כל תשלום: מזהה העסקה ב-PayPal, הסכום, המטבע, התאריך והחזר כספי אם היה.
• רישום של ההסכמה לתנאי התוכנית: נוסח התנאים שהוצג לכם, השפה ומועד האישור.
• רישום של בקשות ביטול: מועד הבקשה, סוג הביטול ומצבו.

לצורך הפקת חשבונית מס, שם החשבון וכתובת האימייל שלו מועברים לשירות החשבוניות שלנו (Paperless).

במחיקת החשבון מבוטל כל מנוי פעיל ב-PayPal ונמחקים נתוני התוכנית. רישומי התשלומים, ההסכמות והביטולים נשמרים גם אחרי המחיקה, כי החוק מחייב לשמור רישומי מס, וכדי להוכיח את ההסכמה והביטול. רישום תשלום נשמר 7 שנים מסוף שנת המס של התשלום או של ההחזר. רישומי ההסכמה והביטול נשמרים 7 שנים ממחיקת החשבון. בתום התקופה הם נמחקים אוטומטית.

תקופת הניסיון החינמית ניתנת פעם אחת לכל חשבון Google ולכל חשבון PayPal. כדי שמחיקה והרשמה מחדש לא יתנו תקופת ניסיון נוספת, אנחנו שומרים גם אחרי המחיקה קוד מוצפן חד-כיווני (hash) של מזהה חשבון Google ושל מזהה המשלם ב-PayPal, עם מועד השימוש בלבד. הקוד אינו כולל שם, אימייל או נתוני מוסך, ואי אפשר לשחזר ממנו את המזהה. הוא משמש רק לבדיקה הזו, ולא לפרסום או לפרופיילינג. אנחנו שומרים אותו כל עוד השירות מציע תקופת ניסיון, ומוחקים אותו תוך 90 יום אחרי שהצעת תקופת הניסיון מסתיימת לצמיתות.

סטטיסטיקות שימוש (אופציונלי)

אחרי ההתחברות נשאל אם לאפשר סטטיסטיקות שימוש. בלי אישורך לא נשלח דבר. באישורך נתעד אירועי שימוש כלליים, למשל פתיחת האפליקציה, שמירה מוצלחת או כושלת של טיפול, תדלוק, הוצאה או קילומטראז׳, הוספת רכב, צפייה בתזכורות, ייבוא או ייצוא, תוצאת פנייה לעוזר ה-AI (הצלחה, שגיאה או חריגה ממכסה), וצעדים בתוכנית Premium: צפייה בדף התוכניות או בהודעת נעילה, התחלת תשלום, התחלת תקופת ניסיון, תשלום, חידוש, סיום או החזר, עם סוג התוכנית בלבד (בלי סכום ובלי מזהי PayPal), יחד עם גרסת האפליקציה, סוג מכשיר כללי (נייד, טאבלט או מחשב), משך הפעולה ותאריך יצירת החשבון (יום בלבד, כדי למדוד את השבוע הראשון של משתמשים חדשים). המטרה היא להבין באילו יכולות משתמשים, היכן משתמשים חדשים נתקעים ואם שמירות ותשובות AI עובדות.

האירועים מקושרים למזהה אקראי שנוצר בשרת שלנו ולא לשם, לאימייל או למזהה החשבון שלך, כך שאותו חשבון נספר פעם אחת גם בכמה מכשירים. הקישור בין החשבון למזהה נשמר רק בשרת. לעולם איננו שולחים פרטי רכב, מספר רישוי, מספר שלדה, מזהי רכב או רשומה, מיקום, קילומטראז׳ מדויק, עלויות, הערות, תוכן צ׳אט, כתובות דפים או הודעות שגיאה. האירועים עוברים דרך השרת שלנו, ולכן כתובת ה-IP שלך אינה נשלחת לספק.

הספק הוא PostHog (אחסון באיחוד האירופי, פרנקפורט). הנתונים נשמרים עד 12 חודשים. אפשר לכבות את הסטטיסטיקות בכל עת בהגדרות, ואז לא יישלחו אירועים נוספים. במחיקת החשבון נמחקים גם הקישור למזהה והנתונים שנאספו אצל PostHog (הספק מוחק את האירועים באצווה שבועית, כך שהמחיקה עשויה להימשך עד כשבוע). ההסכמה לעוזר ה-AI אינה מהווה הסכמה לסטטיסטיקות, ולהפך.

בנפרד מכך, השרת סופר מונים יומיים מצטברים ללא מזהה משתמש (צפיות בדפים ותוצאות פניות ל-AI) לצורך תפעול.

משוב ודירוג תשובות AI

אם תשלחו משוב בהגדרות או תדרגו תשובה של עוזר ה-AI (👍/👎), נשמרים: הטקסט שכתבתם (אם כתבתם), הדירוג, שם מודל ה-AI ואורך התשובה, גרסת האפליקציה, השפה, התאריך והחשבון שלכם. תוכן השיחה עם העוזר — השאלות והתשובות — אינו נשמר. רק המפתח רואה את המשוב. המשוב נמחק יחד עם החשבון, ולכל המאוחר אחרי 12 חודשים. שליחת משוב היא בחירה שלכם ואינה תלויה בהסכמה לסטטיסטיקות שימוש.

אחסון בדפדפן ועוגיות

האפליקציה אינה משתמשת בעוגיות (cookies) למעקב, פרסום או ניתוח שימוש, ואינה טוענת סקריפטים חיצוניים למטרות אלה.

האחסון המקומי בדפדפן (localStorage ו-IndexedDB) משמש אך ורק לתפקוד האפליקציה:

• העדפות שפה ותצוגה (עברית/אנגלית, ערכת נושא בהירה/כהה).
• מצב ממשק: האם סיור ההיכרות והצעת ההתקנה כבר הוצגו, ותזמון תזכורות שכבר נשלחו היום.
• הסכמות ובחירות: הסכמה מפורשת להעלאת רשומות ישנות לענן, וקישור חשבון Google.
• שמירת ההתחברות באמצעות Firebase Authentication כדי לאפשר כניסה חוזרת לאותו חשבון.
• רשימות בדיקה לפני נסיעה שנשמרות בדפדפן זה.
• רשומות מוסך ישנות עשויות להישאר ב-IndexedDB עד שתבחרו להעלות אותן לענן. נתוני המוסך הנוכחיים נשמרים ב-Firestore, עם מטמון מקומי ב-IndexedDB כאשר הדפדפן מאפשר זאת, ובזיכרון זמני אחרת. נתונים שנטענו בעבר עשויים להיות זמינים ללא חיבור; אישור שמירה דורש חיבור. המטמון נשאר לאחר יציאה מהחשבון ונמחק בעת מחיקת החשבון בדפדפן זה או ניקוי נתוני האתר.

ניקוי נתוני האתר בדפדפן מוחק את המידע המקומי הזה בלבד ואינו מוחק נתונים שכבר סונכרנו לענן.

שמירה, בקשות ומחיקה

ניתן לייצא את נתוני המוסך לקובץ JSON מההגדרות. בהגדרות אפשר גם להוריד קובץ JSON עם כל המידע האישי שהשירות שומר על החשבון: פרטי החשבון, המוסך, התוכנית, רישומי התשלום, ההסכמות והביטולים, המשוב ויומני השגיאות. אירועי סטטיסטיקות השימוש נשמרים אצל PostHog; לקבלת עותק שלהם, שלחו אימייל לכתובת הפרטיות. יציאה מהחשבון אינה מוחקת אותו או את הנתונים בענן. כדי לגשת שוב למוסך, התחברו עם אותו חשבון Google.

ניתן לבקש מחיקת חשבון ונתונים דרך מסך המוסך או הגדרות הרכב. המחיקה מסירה את רשומות המוסך בענן ואת חשבון הזיהוי של השירות, וחוסמת גישה לחשבון ממכשירים מקושרים. חשבון Google עצמו אינו נמחק. לאחר מכן מוסרים עותקי המוסך המקומיים הישנים והעדפות האפליקציה בדפדפן זה; במכשיר Android מוסרות גם תזכורות שמורות. אם הפעולה לא הושלמה, יש לנסות שוב ולסגור לשוניות אחרות שחוסמות מחיקה מקומית. קובצי ייצוא ועותקים מקומיים במכשירים אחרים יש למחוק בנפרד.

לצורך השלמת בקשות מחיקה ומניעת החזרת נתונים מגיבוי, השירות שומר רישום מוגבל של מזהה החשבון, מועדי המחיקה ומצבה. הרישום נמחק 24 חודשים אחרי שהמחיקה הושלמה. עותקי גיבוי עשויים להישאר עד תום תקופת השמירה; לפני שחזור לשימוש יש להחיל עליהם מחדש את בקשות המחיקה.