מדיניות פרטיות
המדיניות זהה למשתמשים מכל המדינות ומתארת אילו נתונים של משתמשי השירות BeepTrip אנו מעבדים, לשם מה, כמה זמן אנו שומרים אותם, למי אנו מעבירים אותם ואילו זכויות עומדות למשתמש. המונחים משמשים במשמעות שנקבעה בהסכם המשתמש. תרגומי המדיניות לשפות אחרות ניתנים לנוחות בלבד; במקרה של סתירה בין התרגומים, הנוסח בשפה הרוסית הוא הקובע.
1. בעל השליטה במידע
בעל השליטה במידע האישי הוא הנהלת השירות במשמעותה בהסכם המשתמש (להלן — בעל השליטה). שאלות בנושא מידע אישי: support@beeptrip.net או המדור „תמיכה” בשירות.
2. אילו נתונים אנו מעבדים
| קטגוריה | מה בדיוק | מקור |
|---|---|---|
| חשבון | מספרי טלפון וכתובות דוא״ל להתחברות, שם, „על עצמי”, תמונת פרופיל, מדינה, מטבע, שפה, התפקיד שנבחר, הגדרות (תרגום טקסטים, טיפים, הסתרת המספר והמצב „מקוון”, בחירת הודעות הדוא״ל) | מכם |
| רכבים | יצרן ודגם, מספר רישוי, מספר מקומות, תמונה | מכם |
| נסיעות | מסלולים ותחנות, תאריכים ושעות, מחירים, מקומות, תנאים, הערות, תבניות של נסיעות קבועות, בקשות והזמנות, מינויים למסלולים, היסטוריית ביטולים | מכם וממשתמשים אחרים |
| תקשורת | הודעות בצ׳אטים, לרבות מיקום אם שלחתם אותו („אני כאן”); התכתבות עם התמיכה ופניות; תלונות ותמונות מצורפות; ביקורות ותגובות להן | מכם וממשתמשים אחרים |
| שיחות | מי התקשר, למי ומתי, משך השיחה ותוצאתה, נתונים טכניים לחיבור. הקול אינו מוקלט ואינו נשמר: הוא עובר ישירות בין המכשירים או בצורה מוצפנת דרך שרת הממסר שלנו | באופן אוטומטי |
| מסמכים | תמונות של מסמך מזהה או של רישיון נהיגה — רק אם שלחתם אותן בעצמכם לצורך תג אמון | מכם |
| נתונים טכניים | כתובת IP, מידע על הדפדפן והמכשיר (User-Agent), מועד ההתחברות והפעילות האחרונה, אסימוני מכשיר להתראות פוש, יומן פעולות בשירות, יומן גישה לשרת | באופן אוטומטי |
איננו מעבדים מידע רגיש במיוחד (על בריאות, השקפות וכדומה) ואיננו מעבדים מידע ביומטרי לשם זיהוי. אל תפרסמו מידע כזה בפרופיל ובהודעות.
איננו מקבלים נתוני תשלום: השירות אינו מקבל תשלום עבור נסיעות.
3. לשם מה אנו מעבדים את הנתונים
- הרשמה והתחברות: אימות הטלפון או הדוא״ל, הגנה מפני ניחוש קודים ופריצה.
- הפעלת השירות: הצגת נסיעות ופרופילים, הזמנות, צ׳אטים, שיחות, התראות, ביקורות, מינויים למסלולים, תזכורות.
- הודעות דוא״ל: קודי אימות, חדשות השירות, וכן — רק אם הפעלתם זאת בפרופיל — התראות על אירועים (בקשות, שינויים בנסיעות, נסיעות לפי מינויים למסלולים, ביקורות, שיחות שלא נענו) ועל הודעות שלא נקראו (ללא תוכן ההודעות). בכל הודעת דוא״ל, למעט ההודעה עם הקוד, יש קישור „ביטול מינוי”; ניתן לבחור את הודעות הדוא״ל גם בפרופיל („התראות בדוא״ל”).
- בטיחות ואמון: בדיקת מסמכים לצורך תג אמון, בירור תלונות, פיקוח על תוכן, איתור הונאות, דואר זבל והפרות של ההסכם, הגבלת תדירות הבקשות.
- תמיכה: מענה לפניות, בירור מצבים שנויים במחלוקת.
- תרגום טקסטים של משתמשים לשפת הממשק (ניתן לכבות).
- קיום החוק: מענה לבקשות רשמיות של רשויות ציבוריות וגופים מפקחים (סעיף 7), הגנה על זכויות בעל השליטה והמשתמשים.
- שיפור השירות: ניתוח שגיאות ועומסים על פי יומנים טכניים.
- סטטיסטיקת כניסות באופן אנונימי: כמה פעמים ביממה נפתחו דפי האתר, כמה מבקרים שונים היו באתר וכמה אנשים שונים פתחו את האפליקציה (בנפרד ל-Android ול-iOS). את הנתונים סופר מונה עצמי של בעל השליטה, ללא קובצי cookie, ללא שירותים של צדדים שלישיים וללא מזהים במכשיר: מכתובת ה-IP וממידע על הדפדפן (באפליקציה — מכתובת ה-IP ומפלטפורמת המכשיר) נוצר קוד בלתי הפיך באמצעות מפתח שמתחלף בכל יממה ואינו נרשם בשום מקום; כתובת ה-IP והמידע על הדפדפן אינם נרשמים לשם כך. נשמרים רק הסכומים הכוללים לכל יממה.
4. בסיס משפטי
- הסכמת המשתמש — ראו סעיף 13;
- ביצוע הסכם המשתמש שהמשתמש צד לו;
- מילוי חובות המוטלות על בעל השליטה בחוק;
- עיבוד למטרות סטטיסטיות בכפוף לאנונימיזציה מחייבת — סטטיסטיקת כניסות לאתר ולאפליקציה;
- אינטרסים לגיטימיים של בעל השליטה ושל צדדים שלישיים — אבטחת השירות והמשתמשים.
5. מה אחרים רואים
- כולם, לרבות ללא התחברות: שם, תמונה ו„על עצמי” בפרופיל, דירוג, ביקורות, תגי אמון, מודעות הנסיעה שלכם (מסלול, שעה, מחיר, הערה, פרטי הרכב).
- משתמשים מחוברים: האם אתם מקוונים כרגע (נקודה ירוקה ליד התמונה), אלא אם הפעלתם בפרופיל „הסתרת המצב המקוון שלי”. מועד הביקור האחרון אינו מוצג.
- משתתפי נסיעה משותפת: הטלפון שלכם — לנהג ולנוסעיו בנסיעה מאושרת שלא בוטלה, במשך 30 יום לאחר סיומה, אלא אם הפעלתם בפרופיל „הסתרת מספר הטלפון שלי” (אז הקשר מתקיים בצ׳אט ובשיחה בתוך השירות). הנוסעים אינם רואים זה את הטלפון של זה.
- בן השיח: ההודעות והמיקום ששלחתם בצ׳אט.
- כתובת הדוא״ל, המסמכים והנתונים הטכניים אינם מוצגים למשתמשים אחרים.
6. עיבוד אוטומטי ורשתות נוירונים
לצורך פיקוח על תוכן (איתור דואר זבל והפרות, בדיקת תמונות ומסמכים) ותרגום טקסטים השירות משתמש ברשתות נוירונים, הפועלות על שרתי בעל השליטה; הנתונים אינם מועברים לשירותי בינה מלאכותית של צדדים שלישיים. החלטות רשתות הנוירונים עשויות להיות מיושמות באופן אוטומטי — למשל, הסתרת תמונה או הודעה. להחלטות כאלה אין השלכות משפטיות עבורכם: תוכלו לערער על כל אחת מהן דרך „תמיכה”, והערעור ייבחן על ידי אדם.
7. למי אנו מעבירים נתונים
איננו מוכרים מידע אישי. הנתונים מועברים רק בהיקף הנחוץ להפעלת השירות:
| הנמען | מה ולשם מה |
|---|---|
| ספקי אירוח, רוסיה | אירוח השרתים ומסד הנתונים |
| Google LLC (Firebase Cloud Messaging), ארה״ב | מסירת התראות פוש ל-Android ול-iOS: אסימון המכשיר ותוכן ההתראה (למשל, שם השולח ותחילת ההודעה) |
| Apple Inc. (Apple Push Notification service), ארה״ב | מסירת התראות על שיחות נכנסות ל-iPhone: אסימון המכשיר, שם המתקשר |
| SMS Aero LLC, רוסיה | שליחת SMS עם קוד, אם נבחרה שיטת אימות זו: מספר הטלפון והקוד |
| מפעילי סלולר | שיחות ו-SMS בעת אימות המספר |
| רשויות ציבוריות וגופים מפקחים של כל מדינה | על פי בקשה רשמית שהוגשה בהתאם לדין המדינה המבקשת את הנתונים — בהיקף הנדרש לביצוע הבקשה (ראו להלן) |
הודעות הדוא״ל נשלחות על ידי שרת הדואר של השירות עצמו (כתובת השולח info@beeptrip.net): לצורך שליחת ההודעות, כתובת הדוא״ל ותוכן ההודעה אינם מועברים לשירותי דואר של צדדים שלישיים — אלא רק לשרת הדואר של הנמען.
העברה אל מחוץ לגבולות המדינה. העברה ל-Google LLC ול-Apple Inc. (ארה״ב) היא העברת נתונים למדינה אחרת, שבה רמת ההגנה על נתונים עשויה להיות שונה מזו שבמדינתכם. היא מתבצעת בהיקף המינימלי הנחוץ למסירת ההתראות, על בסיס הסכמתכם. ניתן לכבות את התראות הפוש בהגדרות המכשיר — שאר השירות ימשיך לפעול.
8. היכן וכמה זמן נשמרים הנתונים
השרתים ומסדי הנתונים של השירות נמצאים ברוסיה.
| נתונים | תקופה |
|---|---|
| חשבון, נסיעות, צ׳אטים, ביקורות | כל עוד החשבון קיים; לאחר מחיקת החשבון — ראו סעיף 9 |
| תמונות מסמכים | נשמרות בצורה מוצפנת; נמחקות שנה (1) לאחר החלטת מנהל התוכן |
| קודי אימות | נשמרים רק כגיבוב (hash); נמחקים יממה לאחר פקיעתם |
| הפעלות התחברות (IP, דפדפן) | עד ההתנתקות או תום התוקף (30 יום ללא פעילות) ועוד 7 ימים |
| יומן פעולות בשירות | 180 יום |
| יומן גישה לשרת ויומנים טכניים | 30 יום |
| גיבויים של מסד הנתונים | 14 יום |
בתום התקופות הנתונים נמחקים אוטומטית, אלא אם נדרשת שמירה ארוכה יותר על פי חוק או לשם הגנה על זכויות בעל השליטה בסכסוך.
9. מחיקת החשבון
ניתן למחוק את החשבון בפרופיל. לאחר 30 שניות (שבמהלכן עדיין ניתן לבטל את המחיקה) החשבון נמחק:
- כל ההפעלות נסגרות, לא ניתן עוד להתחבר לחשבון, הטלפונים והדוא״ל משתחררים;
- משתמשים אחרים רואים את הפרופיל כ„משתמש שנמחק” — ללא שם, תמונה, „על עצמי” ופרטי קשר;
- נסיעות שטרם התחילו מבוטלות, בקשות פעילות נמשכות, המינויים נמחקים;
- אם תירשמו שוב לאותו מספר בתוך 90 יום, החשבון החדש יקבל את הביקורות עליכם, את שיעור הביטולים המאוחרים ואת החסימות של החשבון הקודם — המחיקה אינה מסתירה את היסטוריית הנסיעות;
- השם, „על עצמי”, התמונה, הטלפונים והדוא״ל הקודמים נשמרים בארכיון סגור, הנגיש רק להנהלה — לשם בירור תלונות וסכסוכים בנוגע לנסיעות שהתקיימו ולשם מענה לבקשות חוקיות. ביקורות והודעות שכבר התקבלו אצל משתמשים אחרים נשארות אצלם.
כדי שנתוני הארכיון יושמדו לחלוטין, שלחו בקשה (סעיף 11). נשמיד אותם בתוך המועד שנקבע בחוק, למעט נתונים שחובה לשמור על פי חוק.
10. כיצד אנו מגנים על הנתונים
- העברת נתונים — רק בפרוטוקול המאובטח HTTPS; הקול בשיחות — בהצפנה;
- קודי אימות ואסימוני התחברות נשמרים רק כגיבובים (hash); סיסמאות מנהלי המערכת — בצורת bcrypt;
- תמונות מסמכים נשמרות בצורה מוצפנת (AES-256), והמפתח נשמר בנפרד מהנתונים ומהגיבויים;
- תמונות מקודדות מחדש בעת ההעלאה, והמטא-נתונים (לרבות קואורדינטות הצילום) נמחקים;
- הגבלת תדירות הבקשות וניסיונות ההתחברות, תיעוד פעולות מנהלי המערכת ביומן;
- גישה לנתונים — רק לעובדים הזקוקים לה לעבודתם, בהיקף עבודה זו.
11. הזכויות שלכם
אתם זכאים:
- לקבל מידע על עיבוד הנתונים שלכם;
- לדרוש תיקון, חסימה או השמדה של נתונים, אם הם חלקיים, מיושנים, לא מדויקים, הושגו שלא כדין או אינם נחוצים למטרה שהוצהרה;
- לחזור בכם מההסכמה לעיבוד;
- להגיש תלונה על פעולות בעל השליטה לרשות להגנת המידע האישי במדינתכם או לבית המשפט.
בנוסף, עומדות לכם הזכויות שמקנה לכם הדין במדינתכם.
את רוב הנתונים ניתן לשנות או למחוק בעצמכם בפרופיל. את הבקשה יש לשלוח דרך „תמיכה” או אל support@beeptrip.net מהטלפון או מכתובת הדוא״ל המקושרים לחשבון — כך נוודא שהבקשה הגיעה מכם. נשיב בתוך 10 ימי עבודה (ניתן להאריך את המועד ב-5 ימי עבודה, בצירוף נימוק).
חזרה מההסכמה או דרישה למחוק נתונים פירושה מחיקת החשבון: בלי נתונים אלה השירות אינו יכול לפעול. בעל השליטה רשאי להמשיך בעיבוד ללא הסכמה במקרים שבהם החוק מתיר זאת או מחייב זאת.
12. נתונים במכשיר שלכם
האתר משתמש בקובץ cookie שירותי אחד בלבד — bt_country: קוד מדינה (למשל, RU), כדי להציג את חדשות השירות למדינתכם. תקופת השמירה — שנה (1). הוא אינו משמש למעקב ולפרסום; באתר אין מוני כניסות או פרסומות של צדדים שלישיים. בזיכרון הדפדפן (localStorage) נשמרים רק: אסימון ההתחברות, השפה, ערכת הנושא והתפקיד שנבחרו, הגדרת התרגום וסימונים על טיפים שהוצגו. ניתן למחוק אותם ביציאה מהחשבון או בניקוי נתוני האתר בדפדפן.
את הכניסות לאתר ולאפליקציה סופר מונה עצמי של בעל השליטה, ללא קובצי cookie — ראו סעיף 3.
13. הסכמה לעיבוד מידע אישי
בלחיצה על „המשך” בעת ההתחברות או ההרשמה, המשתמש, בפעלו בחופשיות, מרצונו ולטובתו, נותן לבעל השליטה (סעיף 1) הסכמה ספציפית, ממוקדת, מדעת, מודעת וחד-משמעית לעיבוד המידע האישי שלו:
- רשימת הנתונים — המפורטים בסעיף 2;
- המטרות — המפורטות בסעיף 3;
- הפעולות — איסוף, רישום, סיווג, צבירה, אחסון, תיקון (עדכון, שינוי), אחזור, שימוש, העברה (מסירה, מתן גישה) לגורמים המפורטים בסעיף 7, לרבות העברה אל מחוץ לגבולות המדינה ל-Google LLC ול-Apple Inc. ולרשויות ציבוריות ולגופים מפקחים של מדינות אחרות על פי בקשתם הרשמית, חסימה, מחיקה, השמדה; באמצעים אוטומטיים, לרבות רשתות נוירונים, ובלעדיהם;
- הפצה (גישה לציבור בלתי מוגבל) — רק של הנתונים המנויים בפריט הראשון של סעיף 5, שהמשתמש מפרסם בעצמו בפרופיל הציבורי ובמודעות;
- התקופה — עד מחיקת החשבון ותום תקופות השמירה המפורטות בסעיפים 8–9, או עד לחזרה מההסכמה.
ניתן לחזור מההסכמה בשליחת בקשה דרך „תמיכה” או אל support@beeptrip.net.
14. שינוי המדיניות
בעל השליטה רשאי לשנות את המדיניות. הנוסח החדש נכנס לתוקף ממועד פרסומו בכתובת https://beeptrip.net/privacy. אם השינויים מרחיבים את היקף הנתונים או את מטרות העיבוד, נודיע על כך בשירות מראש.
15. פרטי קשר
דוא״ל: support@beeptrip.net
לגופים מפקחים: support@beeptrip.net