מדיניות פרטיות
הערה: תרגום זה נועד לנוחותכם וממתין לבדיקה משפטית מקצועית. במקרה של סתירה, הנוסח באנגלית גובר — ראו את Privacy Policy.
1. מבוא
ברוכים הבאים ל־Sviva Social — רשת חברתית היפר-מקומית ופלטפורמת כלכלה מעגלית שנועדה להפוך שכונות לקהילות מאומתות ואמינות. Sviva Social היא בבעלות ובהפעלת Vicinify Ltd (הפועלת תחת השם המסחרי "Sviva Social"); ראו את תנאי השימוש.
אנו מאמינים שאמון מתחיל בשקיפות ובטביעת רגל מינימלית של נתונים. מדיניות זו מתארת כיצד אנו אוספים, מעבדים ומגנים על מידע אישי בעת השימוש באפליקציה, באתר ובשירותים הנלווים ("הפלטפורמה").
2. איזה מידע אנו אוספים
כדי לשמור על סביבה מאומתת ואמינה מבלי לפגוע בפרטיות, אנו אוספים את המידע הבא:
חשבון וזהות
- פרטי קשר (טלפון, אימייל) מומרים לגיבובים קריפטוגרפיים חד-כיווניים בעת הקליטה. פרטי קשר גולמיים אינם נשמרים.
- מזהי בניין ודירה נשמרים מוצפנים כדי למנוע קישור פומבי לפרופיל אישי.
- כינויים אנונימיים אופציונליים לדיירים שמעדיפים פרטיות.
מיקום ואימות
- שיוך לבניין פיזי מאומת, המשמש אך ורק לתיחום הפידים המקומיים.
- יומני אימות גיאוגרפי בעת אימות החשבון הראשוני.
- תיוג מיקום לדיווחים אזרחיים או לקריאות בטיחות.
תוכן משתמשים
- פריטים במדף הקהילה (השאלה, מסירה).
- מודעות בבורסת הכישורים והזמנות בין שכנים.
- פוסטים, סקרים, תגובות והודעות פרטיות.
- מדיה שהועלתה, למשל תמונות אבידות ומציאות.
יומני מערכת
- איננו עוקבים אחר כתובות IP או מזהי פרסום מתמידים ואיננו מייצרים מהם הכנסה.
- יומני תשתית סטנדרטיים מעבדים באופן זמני כתובות IP אך ורק להגבלת קצב, אבחון ומניעת מתקפות מניעת שירות.
3. הגנה קריפטוגרפית
אפס חשיפת נתונים גולמיים. מזהים אישיים קריטיים — מספרי טלפון, כתובות אימייל ופרטי דירה — מוצפנים או מומרים לגיבובים קריפטוגרפיים.
כך Sviva Social יכולה לאמת חברות בבניין ולאפשר גילוי אנשי קשר, מבלי להחזיק מידע אישי גלוי בטבלאות הפעילות שלנו.
מסמכי אימות. קבצים או תמונות שנשלחו לאימות מגורים או זהות משמשים לאימות בלבד ונמחקים אוטומטית בתוך 7 ימים מהשליחה.
4. הסכמה מפורשת והעברת נתונים בינלאומית
הסכמה מדעת: ביצירת חשבון, במעבר תהליך אימות המגורים או בכל אינטראקציה אחרת עם הפלטפורמה, אתם מעניקים את הסכמתכם המפורשת, המודעת והמרצון לחברה לאסוף, לעבד, לנהל ולשמור את המידע האישי שלכם כמפורט במדיניות פרטיות זו.
העברות נתונים חוצות גבולות ונאותות: נתונים עשויים להיות מעובדים בין האיחוד האירופי, הממלכה המאוחדת ומדינת ישראל. הממלכה המאוחדת וישראל מוכרות שתיהן על ידי הנציבות האירופית כבעלות רמת הגנה נאותה על מידע אישי במסגרת החלטות נאותות סטטוטוריות (Adequacy Decisions). ככל שהעיבוד כולל ספקי תשתית הממוקמים בארה"ב, העברות הנתונים מוגנות תחת מסגרת פרטיות הנתונים בין האיחוד האירופי לארה"ב (EU-U.S. Data Privacy Framework וההרחבה לבריטניה) ו/או תחת סעיפים חוזיים סטנדרטיים (SCCs) ונספח העברת הנתונים הבינלאומי של בריטניה (UK IDTA).
5. כיצד אנו משתמשים במידע
- אימות מגורים. תיחום פידים של הבניין, הזמנות מתקנים ושיתוף מקומי לדיירים מאומתים בלבד.
- פונקציונליות ליבה. בקשות כישורים בין שכנים, חילופי פריטים מאובטחים באמצעות קודי אימות אקראיים, והזמנת מתקנים.
- עסקים היפר-מקומיים. חנויות סמוכות יכולות לפרסם מבצעים ממוקדים בפידים הקהילתיים. העסקים מקבלים נתוני קמפיין מצטברים בלבד; זהות הדיירים, מספרי דירות ומידע אישי גולמי לעולם אינם משותפים או נמכרים לעסקים.
- שיפור הפלטפורמה ואנליטיקה. נתונים מצטברים ובלתי מזוהים עשויים לשמש לבחינת ביצועי המערכת, אמינותה ומעורבות הקהילה. מידע אישי גולמי אינו משותף עם צדדים שלישיים למחקר.
6. שיתוף מידע וצדדים שלישיים
איננו מוכרים, משכירים או סוחרים במידע האישי שלכם. מידע מוגבל מעובד בגבולות ברורים:
- ועדי בית והנהלות נכסים. צוותי ניהול מורשים מקבלים רשימות דיירים מאומתות ולוחות הזמנות מתקנים הנדרשים לבטיחות הבניין. פרטי דירה ופרטי קשר נשארים מוצפנים.
-
תשתיות ענן ומעבדי נתונים. אנו מאחסנים ומעבדים
את נתוני הפלטפורמה באמצעות ספקי תשתית מובילים בתעשייה הפועלים אך
ורק תחת הסכמי עיבוד נתונים (DPAs):
- Supabase Inc.: אחסון בסיס הנתונים הראשי, אימות משתמשים (אוטינטיקציה) ונתוני יישום מרכזיים.
- Cloudflare, Inc.: ניתוב DNS, אבטחת רשת ומניעת מתקפות DDoS, מחשוב קצה (Edge computing), בסיס נתונים Cloudflare D1 ואחסון אובייקטים Cloudflare R2.
- עיבוד טפסים. פניות שנשלחות דרך טפסים באתר מועברות אלינו על ידי ספק טפסים חיצוני הפועל כמעבד.
- חובות משפטיות. מידע עשוי להימסר כאשר הדבר נדרש על פי דין, בהליך משפטי או בקריאת חירום.
7. הזכויות שלכם ומחיקת חשבון
בהתאם למדיניות חנויות האפליקציות, ל־GDPR, ל־CCPA ולתקנות הגנת הפרטיות בישראל, השליטה במידע האישי שלכם נשארת בידיכם:
- גישה, עדכון או ייצוא של פרטי הפרופיל ישירות מהאפליקציה.
- הפעלת פרסונה אנונימית כדי להסתיר את זהותכם מספריות השכנים תוך המשך שימוש בתכונות הקהילתיות.
-
מחיקה לצמיתות. מחקו את חשבונכם בכל עת דרך
הגדרות ← חשבון ← מחיקת חשבון, או השתמשו בעמוד מחיקת החשבון.
לאחר אימות בקשת המחיקה, כל רשומות הפרופיל, שיוכי המגורים, הגיבובים הקריפטוגרפיים וההודעות הפרטיות יימחקו לצמיתות מבסיסי הנתונים הפעילים בתוך 30 ימים. עותקים שיוריים עשויים להישאר בגיבויים מוצפנים עד למחזור הגיבויים השוטף.
8. אחסון, תשתית ואבטחה
Sviva Social מיישמת בקרות גישה קפדניות, כך ששאילתות יכולות לקרוא או לכתוב רק רשומות המותרות בהיקף הבניין או השכונה המאומת שלכם. כל התעבורה מאובטחת ב־HTTPS/TLS והאחסון מוגן בהצפנה במנוחה בתקן מקובל בתעשייה.
מיקומי אחסון: כל בסיסי הנתונים הקבועים, אחסון האובייקטים (Cloudflare R2) ומחיצות בסיסי הנתונים המקומיות (Cloudflare D1) ממוקמים במרכזי נתונים בתוך האיחוד האירופי (מערב אירופה).
ניתוב קצה ועיבוד חולף: תעבורת רשת ואספקת מדיה עשויות לעבור ניתוב חולף ולהישמר במטמון דרך רשת נקודות הקצה (Edge) הגלובלית של Cloudflare, על מנת להבטיח זמני השהיה נמוכים ואבטחה.
9. בטיחות ילדים ודיווח על התעללות
Sviva Social היא פלטפורמה למבוגרים בלבד (18+) ובעלת מדיניות אפס סובלנות כלפי ניצול והתעללות מינית בילדים. קראו את תקני בטיחות הילדים ומדיניות הדיווח שלנו לפרטים על אופן הדיווח והטיפול.
10. יצירת קשר ומנהל מאגר מידע
בעל מאגר המידע וקצין הגנת מידע: לצורכי ציות לדיני הגנת המידע בבריטניה/באיחוד האירופי ותקנות הגנת הפרטיות בישראל, מפעילת פלטפורמת עיבוד הנתונים המיועדת היא Vicinify Ltd. אם ברצונכם לממש את זכותכם על פי דין לעיין, לתקן או למחוק לחלוטין את המידע שלכם ממאגר המידע שלנו, אנא פנו ישירות לקצין הגנת המידע / מנהל המאגר בכתובת privacy@svivasocial.com.
- Vicinify Ltd (הפועלת תחת השם המסחרי Sviva Social)
- רשומה באנגליה ובווילס · מס׳ חברה: 17506342
- כתובת רשומה: 60, Tottenham Court Road, London, United Kingdom, W1T 2EW
- קצין הגנת מידע / פניות פרטיות: privacy@svivasocial.com