מדיניות פרטיות

בעלת מאגר המידע והאחראית למידע האישי המתואר כאן היא ברטריה — ע״י עודד משה (Barteria — operated by Oded Moshe), עוסק פטור 021384789, רחוב מעיין 15, ראש העין 4853312, טלפון 052-4788477. בקשות בנוגע למידע שלכם (עיון, תיקון או מחיקה) ניתן להפנות לממונה הפרטיות שלנו בכתובת oded.moshe5@gmail.com.

השירות מוצע לאנשים הנמצאים בישראל. המידע מעובד בשרתים באיחוד האירופי ובישראל; ספקי העיבוד שלנו מפורטים בסעיף 6.

נתוני חשבון: מספר הנייד או כתובת האימייל (או שניהם) (לקודי כניסה וקישורים), השפה, המראה והמטבע שבחרתם, ותאריכי ההרשמה והפעילות האחרונה.

נתוני פרופיל: שם תצוגה, תמונה וביו (לא חובה), מידות בגדים שהזנתם אם בחרתם, והשכונה והעיר שלכם.

נתוני מיקום: הקואורדינטות של המקום שבחרתם בהרשמה או בהגדרות, מעוגלות לארבע ספרות אחרי הנקודה (כ-11 מטרים) לפני השמירה. ראו סעיף 4.

פריטים ופעילות: הפריטים שאתם מפרסמים (תמונות, תיאורים, קטגוריה, ערך מוצהר), הגלילות, ההתאמות, הודעות הצ׳אט, הצעות הפגישה, אישורי ההחלפה, דירוגים שנתתם וקיבלתם, משאלות שפרסמתם, דיווחים וחסימות.

נתוני תשלום: עבור דמי פתיחת יוקרה וקמפיינים עסקיים אנו שומרים את הסכום, המטבע, הסטטוס, קבלה ומזהה מספק הסליקה. פרטי כרטיס אשראי לעולם אינם מגיעים לשרתים שלנו.

נתוני מכשיר וטכניים: מזהה סשן הנשמר בעוגייה, ה-user agent של הדפדפן וכתובת ה-IP לצורכי רישום אבטחה, ואם הפעלתם התראות פוש – נקודת הקצה שהדפדפן מנפיק.

נתוני שימוש: רשומה אחת לכל יום שבו השתמשתם באפליקציה (לסטטיסטיקת משתמשים פעילים יומית וחודשית), ודוחות שגיאה שהדפדפן שולח כשמשהו נשבר.

להפעלת השירות: כניסה לחשבון, הצגת פריטים קרובים, יצירת התאמות, ניהול צ׳אטים, אישור החלפות וחישוב מוניטין.

לשמירה על בטיחות הקהילה: אימות פריטי יוקרה, בדיקת פרסומים שסומנו, טיפול בדיווחים, בערעורי אי־הגעה ובחסימות, ואכיפת תנאי השימוש.

לעיבוד תשלומים ולהנפקת קבלות כנדרש בדיני המס.

לתקשורת איתכם: קודי כניסה, התראות על התאמות והודעות (בתוך האפליקציה, בפוש ובאימייל לפי ההעדפות שלכם) והודעות שירות.

לשיפור ולאבטחת השירות: סטטיסטיקה מצרפית, הגבלת קצב, זיהוי הונאות ושימוש לרעה, ואבחון שגיאות.

להציע תכונות אופציונליות בסיוע בינה מלאכותית (הצעות למודעה, שכתוב תיאור, תרגום הודעות לפי דרישה) ולעזור לצוות הפיקוח שלנו לזהות חשד להונאות, בקשות לתשלום מחוץ לאפליקציה ופריטים אסורים. התכונות אופציונליות, שום דבר לא מתפרסם ולא מוכרע אוטומטית, ואפשר להמשיך להשתמש בשירות גם בלעדיהן.

בסיסים משפטיים (כאשר ה-GDPR חל): קיום ההסכם איתכם, האינטרס הלגיטימי שלנו בבטיחות ובאבטחה, הסכמתכם להתראות פוש ולגישה למיקום, וחובות חוקיות לשמירת רשומות תשלום.

אתם בוחרים איך להגדיר את המיקום: GPS של המכשיר (באישורכם), חיפוש כתובת, או שכונה מרשימה. טקסט הכתובת שחיפשתם נשלח לשרת התיווך שלנו ומשם לשירות Nominatim של OpenStreetMap ללא זהותכם.

אנו שומרים את המיקום מעוגל לכ-11 מטרים. משתמשים אחרים לעולם לא רואים אותו. הם רואים את שם השכונה, נקודה ציבורית שמוזזת 250 עד 450 מטרים מהמיקום שלכם (היא קבועה, ומחושבת עם מפתח סודי שנמצא רק אצלנו), ואת המרחק לאותה נקודה בטווחים גסים בלבד: ״פחות מ-500 מ׳״, ומעבר לזה בקילומטרים שלמים. גם סינון לפי רדיוס נמדד מהנקודה הציבורית, כך שאי אפשר לאתר כתובת על ידי הזזת המיקום או שינוי הרדיוס.

מקומות פגישה שאתם מציעים בצ׳אט משותפים רק עם הצד השני באותה התאמה. פריטים יורשים את מיקום הפרופיל אלא אם הגדרתם נקודת איסוף אחרת, המוגבלת ל-25 ק״מ מהפרופיל.

הפרופיל הציבורי מציג את שם התצוגה, התמונה, הביו, השכונה והעיר, תגים, דירוגים מצטברים, אחוז השלמה, דרגת זמן תגובה, תאריך ההצטרפות והפריטים הפעילים שלכם. הוא לעולם לא מציג את מספר הטלפון, כתובת האימייל, המיקום המדויק או פריטים שנמצאים כרגע בהחלפה.

בתוך התאמה, הצד השני רואה את ההודעות, הצעות הפגישה שלכם ולאחר ההחלפה – את הדירוג שנתתם ברגע שנחשף. הצ׳אטים פרטיים לשניכם, ולמודרטורים שלנו כאשר דיווח או מחלוקת מחייבים זאת; כל גישה של מודרטור לצ׳אט מתועדת.

חשבונות עסקיים שמפעילים קמפיינים רואים חשיפות והקלקות מצרפיות בלבד, לעולם לא מי ראה את הכרטיס.

Stripe (תשלומים): מקבלת את הסכום, המטבע וכתובת האימייל שלכם לקבלה. Stripe היא ספקית מאושרת PCI-DSS ומעבדת נתוני כרטיסים לפי מדיניות הפרטיות שלה.

ספקי שליחת SMS ואימייל: מקבלים את מספר הנייד או כתובת האימייל ואת תוכן ההודעה (קודי כניסה והתראות).

OpenStreetMap / Nominatim (קרן OpenStreetMap): מקבלים את טקסט הכתובת שחיפשתם ואת הקואורדינטות לגיאוקודינג הפוך, דרך שרת התיווך שלנו שאינו מוסיף מידע מזהה. אריחי המפה נטענים על ידי הדפדפן משרתי OpenStreetMap. בגיאוקודינג הפוך נשלחות קואורדינטות מעוגלות לשלוש ספרות אחרי הנקודה (כ־100 מטר) בלבד. לא נשלחים שם, אימייל או מזהה חשבון.

Google LLC (Google Cloud, Firebase): Firebase Authentication מקבלת את כתובת האימייל, מספר הנייד (אם בחרתם בכניסה בטלפון) ומזהה Google כדי להכניס אתכם לחשבון, כולל כניסה עם Google. השירות מתארח ב-Firebase App Hosting (Cloud Run), מסד הנתונים ב-Cloud SQL ותמונות וקבצים ב-Cloud Storage, וכל המידע שאתם מוסרים לשירות נשמר שם, במרכז הנתונים של Google באיחוד האירופי (europe-west4, הולנד). Google פועלת כמעבדת מידע מטעמנו.

אחסון תמונות: תמונות מקודדות מחדש בהעלאה ומנוקות ממטא-נתוני EXIF, כולל קואורדינטות GPS מוטמעות. סרטונים אינם מקודדים מחדש, אך נתוני המיקום המוטמעים בהם (תגי GPS ומטא-נתוני מיקום) מוסרים לפני שהסרטון מוצג למישהו.

Anthropic, PBC (תכונות בינה מלאכותית אופציונליות): בזמן שאתם כותבים מודעה חדשה, התמונה הראשונה שאתם מוסיפים נשלחת ל-Anthropic כדי למלא את פרטי המודעה. זה קורה אוטומטית, פעם אחת למודעה, כל עוד המתג "מילוי אוטומטי לפי התמונה" במסך הראשון פעיל (הוא פעיל כברירת מחדל, ואפשר לכבות אותו שם), ושוב בכל פעם שאתם לוחצים על "מלאו לפי התמונה" או על "מלאו שוב לפי התמונה", שפועלים גם כשהמתג כבוי. גם כותרת המודעה שאתם מקלידים נשלחת, בלי לחיצה, כדי להציע קטגוריה שתמיד אפשר לשנות. כשאתם פותחים מודעה שנכתבה בשפה אחרת, גם הכותרת והתיאור שלה נשלחים ל-Anthropic, בלי לחיצה, כדי לתרגם אותם לשפה שלכם, אף פעם לא עם שם מי שכתב אותה או כל פרט אחר עליו; התרגום נשמר יחד עם המודעה ונמחק יחד איתה. כלומר, הטקסט של מודעה שאתם מפרסמים עשוי להישלח ל-Anthropic כשחבר אחר צופה בה בשפה אחרת. כשאתם מבקשים הערכת שווי בזמן כתיבת מודעה, אנו שולחים ל-Anthropic את הכותרת, הקטגוריה, המצב, הפרטים והתיאור של אותה מודעה ואת התשובות שאתם נותנים להערכה (כמה עלה חדש, בן כמה הוא, אם הוא שלם, הערה קצרה), לאחר הסרת מספרי טלפון, כתובות אימייל וקישורים, ושום דבר אחר עליכם; ההערכה מוצגת לכם בלבד ואינה נשמרת. כשאתם לוחצים על "שפרו את התיאור" או על "תרגום" בהודעה בצ׳אט, אנו שולחים ל-Anthropic רק את מה שהתכונה צריכה כדי להפיק את ההצעה — טקסט התיאור שלכם או הטקסט של אותה הודעה. איננו שולחים אף פעם את שמכם, מזהה החשבון, מספר הטלפון, כתובת האימייל או המיקום שלכם. בנפרד, במקום שבו הפעלנו זאת, בדיקת בטיחות אוטומטית שולחת ל-Anthropic את הטקסט של מודעות חדשות, בקשות חיפוש וביו בפרופיל ושל ההודעות הראשונות בהתאמה כדי לסמן חשד להונאות, בקשות לתשלום מחוץ לאפליקציה ופריטים אסורים; היא רק מוסיפה סימון לצוות הפיקוח שלנו, שמקבל כל החלטה, ואינה מסירה תוכן ואינה מגבילה חשבון בעצמה. Anthropic מעבדת את התוכן הזה בשמנו ועשויה לעשות זאת מחוץ לישראל ולאיחוד האירופי, כולל בארצות הברית. תרגום נשמר יחד עם ההודעה שלו ונמחק יחד איתה. גם תכונות התמונה הקיימות שולחות ל-Anthropic את התמונה שבחרתם: סריקת המדף ("כמה שווה המחסן שלי?") וחיפוש לפי תמונה שולחים את התמונה האחת, לאחר קידוד מחדש בשרת שלנו שמסיר ממנה את כל המטא-נתונים, כולל נתוני GPS, יחד עם הנחיה קבועה ובלי שום מידע עליכם.

אנו לא מוכרים מידע אישי ולא משתמשים ברשתות פרסום שעוקבות אחריכם בין אתרים. כרטיסים ממומנים מותאמים לפי רדיוס שכונתי בלבד.

אנו מוסרים מידע לרשויות כשהחוק מחייב, וכדי להגן על זכויותינו או על בטיחות המשתמשים.

נתוני חשבון ופרופיל: עד למחיקת החשבון. קודי כניסה: 10 דקות; קישורי כניסה: 15 דקות; סשנים: 30 יום של חוסר פעילות.

התאמות וצ׳אטים: תוכן ההודעות נמחק 12 חודשים לאחר סגירת ההתאמה; רשומת ההתאמה (תאריכים, סטטוס, תוצאה) נשמרת לסטטיסטיקת המוניטין.

דירוגים: נשמרים כל עוד החשבון המדורג קיים. אם תמחקו את החשבון, הדירוגים שנתתם יהפכו לאנונימיים אך הציונים יישמרו כדי שהממוצעים של אחרים לא ישתנו.

תשלומים וקבלות: 7 שנים, כנדרש בהוראות ניהול ספרים ודיני המס בישראל, כשהשם והאימייל שלכם מוסתרים לאחר מחיקת החשבון.

רשומות מודרציה (דיווחים, החלטות, הגבלות, יומן ביקורת): עד 3 שנים, לאכיפה עקבית של התנאים.

יומני אבטחה (כתובות IP, דוחות שגיאה): עד 90 יום. רשומות פעילות יומית: 24 חודשים, באופן מצרפי.

עיון ותיקון: הפרופיל, ההגדרות והפריטים ניתנים לעריכה באפליקציה בכל עת. ניתן לבקש עותק של המידע שלכם בכתובת oded.moshe5@gmail.com. אפשר גם להוריד בעצמכם קובץ עם המידע שלכם בכל עת, בהגדרות ← הורדת המידע שלי.

מחיקה: הגדרות ← מחיקת החשבון מוחקת את החשבון כמתואר בתנאי השימוש (סעיף 17), מיד וללא צורך בפנייה לתמיכה. מידע שאנו מחויבים לשמור בחוק נשמר בצורה אנונימית. אנו מוחקים גם את חשבון הכניסה שלכם אצל ספק האימות שלנו (Google Firebase Authentication); אם המחיקה נכשלת, ננסה שוב אוטומטית. אם החשבון היה תחת השעיה פעילה בזמן המחיקה, נשמור רק גיבוב חד-כיווני ומומלח של כתובת האימייל או מספר הטלפון עד תום ההשעיה, כדי שלא יהיה ניתן לפתוח בהם חשבון חדש בינתיים.

התראות: בחרו ערוצי פוש, אימייל ואפליקציה, השתיקו סוגי התראות מסוימים והגדירו שעות שקט בהגדרות ← התראות. ניתן לבטל את הרשאת הפוש בדפדפן בכל עת.

מיקום: ניתן לשנות את המיקום בכל עת ולבחור ברשימת השכונות במקום GPS. כדי שאיש לא יוכל לאתר בית של שכנים על ידי הזזת המיקום שוב ושוב, מספר שינויי המיקום מוגבל לכמה ביום.

התנגדות ותלונות: ניתן להתנגד לעיבוד המבוסס על האינטרס הלגיטימי שלנו. עומדת לכם הזכות להגיש תלונה לרשות להגנת הפרטיות בישראל או, כאשר ה-GDPR חל, לרשות הפיקוח המקומית שלכם.

אנחנו משתמשים רק בעוגיות של ברטריה עצמה (צד ראשון). אין באתר עוגיות פרסום או מעקב של צד שלישי, ואיננו מוכרים מידע. העוגיות הן:

חיוניות להפעלת השירות: brt_session — שמירת הכניסה לחשבון (עד 30 יום או עד היציאה); brt_magic_nonce ו־brt_handoff — קשירת קישור כניסה או המשך כניסה לדפדפן שביקש אותם (דקות ספורות); NEXT_LOCALE — השפה שבחרתם; brt_market ו־brt_tz — המדינה ואזור הזמן לתצוגת מטבע, יחידות ושעות (שנה).

חוויית ההצטרפות: brt_intent — התוכן ששותף אתכם ופתחתם, כדי להחזיר אתכם אליו אחרי ההרשמה (יום); brt_hood — השכונה שבחרתם בדף שכונה, כדי לבחור אותה מראש בהרשמה (7 ימים); brt_invite_next — חזרה להזמנה לקבוצה או לאירוע אחרי ההרשמה (יום); brt_pv — מזהה אקראי שמונע הצבעה כפולה בסקר "עזרו לבחור", ונשמר אצלנו רק כגיבוב (שנה).

ייחוס הזמנות וקמפיינים: brt_ref — קוד ההזמנה של מי ששיתף אתכם, כדי לזקוף לו את ההצטרפות (30 יום); brt_src — המקור הראשון שממנו הגעתם (תגיות utm, למשל "וואטסאפ" או "פוסטר"; 30 יום). המקור נשמר פעם אחת בהרשמה ומשמש רק לספירות מצטברות של ערוצים — לא לפרסום.

האפליקציה הניתנת להתקנה שומרת באחסון המקומי של הדפדפן את המראה שבחרתם, העדפות באנר ההתקנה וטיוטות, דפים במטמון וגלילות או הודעות בתור, כדי להמשיך לפעול גם ללא חיבור. ניתן לנקות את כל אלה בהסרת האפליקציה או במחיקת נתוני האתר בדפדפן.

קודי וקישורי כניסה נשמרים כערכי גיבוב עם מלח ופגים במהירות. קודי PIN למסירה מגובבים ומוצפנים. החיבורים מוצפנים בהעברה; תמונות נשמרות תחת מזהים אקראיים, ותמונות אימות מוגשות רק לבעליהן ולמודרטורים.

גישת מנהלים לפרטי קשר אישיים מחייבת פעולה מפורשת ומתועדת. אנו מפעילים הגבלות קצב וניטור לזיהוי שימוש לרעה. אין מערכת מאובטחת לחלוטין; אם נגלה פרצה שמשפיעה עליכם נודיע לכם כנדרש בחוק.

ברטריה מיועדת לבגירים מגיל 18 ומעלה. אנו לא אוספים ביודעין מידע מקטינים. אם לדעתכם קטין יצר חשבון, פנו אלינו ונמחק אותו.

אנו רשאים לעדכן מדיניות זו. שינויים מהותיים יפורסמו באפליקציה לפני כניסתם לתוקף, והתאריך שבראש העמוד משקף תמיד את הגרסה הנוכחית.

שאלות פרטיות ובקשות מידע: oded.moshe5@gmail.com, בטלפון 052-4788477 או בדואר לכתובת ברטריה — עודד משה, רחוב מעיין 15, ראש העין 4853312. תמיכה כללית: oded.moshe5@gmail.com.