מדיניות פרטיות

מדיניות פרטיות

גרסה 15

כללי

Optima Shield (להלן: "המערכת" או "האפליקציה") היא מערכת תיאום מבצעית לצוותי ביטחון קהילתיים ולכוחות מתנדבים ביישובים. מדיניות זו מתארת אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, וכיצד תוכל לממש את זכויותיך. השימוש במערכת מותנה בהסכמה למדיניות זו.

בקרת נתונים

בעל השליטה במידע ובמאגר הוא OPTIMA (Optima-Shield), עוסק מורשה מס׳ 023558448, בבעלות דורון בירמן, מרחוב דוחל 15, בת חפר. טלפון: 054-588-9099. דוא״ל: contact@optima-shield.app.

ביחס לנתונים שמשתמש מזין במערכת במסגרת הארגון שלו, הארגון שהעניק לו את הגישה פועל כ־Data Processor, בהתאם להסכם בינו לבין OPTIMA.

אילו נתונים אנו אוספים

  • פרטי חשבון: שם מלא, דוא"ל, מספר טלפון, תפקיד, ארגון שייכות.

  • נתוני שימוש: התחברויות, פעולות במערכת, דיווחים, וכשארגון בוחר לשתף מידע כמפורט בסעיף "שיתוף מידע בין ארגונים", גם צפייה במידע ששותף.

  • נתוני מכשיר: Push tokens, סוג מכשיר, גרסת מערכת הפעלה.

  • תוכן שנוצר על־ידי המשתמש: הודעות צ'אט, תמונות המצורפות לדיווחים, טקסט אירועים.

פניות דרך האתר

כשאתם פונים אלינו דרך טופס "דברו איתנו" באתר optima-shield.app, אנחנו אוספים את הפרטים שמסרתם: שם מלא, שם הארגון, טלפון, דוא״ל ותוכן ההודעה.

  • מטרה: אנחנו משתמשים בפרטים רק כדי לחזור אליכם, לתאם הדגמה ולנהל את הקשר העסקי איתכם. הם לא משמשים לדיוור שיווקי בלי הסכמה נפרדת, ולא נמכרים לצד שלישי.

  • אין חובה חוקית למסור את הפרטים. אבל בלי טלפון או דוא״ל לא נוכל לחזור אליכם.

  • מי רואה את הפרטים: צוות OPTIMA, וספקי תשתית שמאחסנים את האתר ומעבירים את הפנייה, ורק לצורך זה.

  • תקופת שמירה: עד 24 חודשים מהפנייה האחרונה, אלא אם נוצר ביניכם לבינינו קשר עסקי.

  • הזכויות שלכם: אפשר לבקש לעיין בפרטים, לתקן אותם או למחוק אותם, בפנייה ל־contact@optima-shield.app.

באתר עצמו אין Cookies של פרסום או מעקב.

מיקום מדויק — שיתוף בפעולה מפורשת של המשתמש בלבד

האפליקציה אינה משדרת מיקום מבלי שהמשתמש הפעיל זאת. שיתוף מיקום מתחיל אך ורק בעקבות פעולה מפורשת של המשתמש, באחת מארבע תצורות מבוקרות. לאחר שהשיתוף הופעל הוא רציף, עד שהוא נעצר:

1. שיתוף יזום (Manual Broadcast)

  • המשתמש לוחץ על אייקון שיתוף המיקום בסרגל העליון של האפליקציה ויכול לבחור משך זמן מבין האפשרויות המוצגות, כולל "עד לכיבוי". הארגון רשאי לקבוע מגבלת זמן לשיתוף. כשהארגון קבע מגבלה, השיתוף נסגר בתומה. כשהארגון לא קבע מגבלה, אין מגבלת זמן והשיתוף נמשך עד שהוא נעצר. מפקד או מוקדן רשאים להאריך שיתוף פעיל, עד למגבלת הארגון אם נקבעה, והמשתמש מקבל על כך הודעה.

  • שיתוף יזום מתחיל גם כשהמשתמש עונה "בדרך" או "ראיתי" על התראת "גיוס חירום", כולל מתוך ההתראה עצמה, וגם כשתשובתו ניתנת בערוץ אחר שלו, כגון מכשיר אחר או מקלדת שיחה קולית. "לא זמין" אינו מפעיל שיתוף. בהודעה רגילה שאינה גיוס חירום, "ראיתי" אינו מפעיל שיתוף: מופיעה שאלה נפרדת, "שיתוף מיקום", והשיתוף מתחיל רק אם המשתמש משיב "אפשר". בהתראה שמגיעה מארגון אחר אין תשובה, והשיתוף מתחיל רק אם המשתמש לוחץ "שתף מיקום" בשאלה נפרדת. כשלא נבחר משך זמן, חלה מגבלת הזמן של הארגון, ואם אין מגבלה השיתוף נמשך עד שהוא נעצר.

  • בשיתוף ברקע מוצג חיווי מערכת: התראה קבועה (Persistent Notification) ב־Android, וחיווי בשורת המצב ב־iOS כשהאפליקציה ברקע. אם מערכת ההפעלה אינה מאפשרת להפעיל את ההתראה, השיתוף עשוי לפעול בלעדיה. בשיתוף "כל עוד היישום פתוח" אין חיווי מערכת, והשיתוף מוצג בכפתור המיקום שעל המפה.

  • ניתן להפסיק את השיתוף בכל רגע בלחיצה על כפתור המיקום שעל המפה.

  • השיתוף נסגר ללא פעולה של המשתמש רק בנסיבות אלה: הגיעה מגבלת הזמן שנבחרה או שהארגון קבע; נבחר "כל עוד היישום פתוח" והיישום נסגר; המשתמש יצא מהחשבון או עבר לארגון אחר; החשבון נחסם או נמחק; מי שהארגון הסמיך לכך הפסיק את השיתוף; או חלפו 30 ימים רצופים בלי נקודת מיקום ובלי קשר מהמכשיר. אובדן קליטה, ניתוק רשת או היעדר GPS אינם סוגרים שיתוף: בזמן זה המיקום אינו נשלח, המשתמש מקבל התרעה, והשיתוף מתחדש מעצמו כשיש מיקום.

2. שיתוף מצוקה (SOS)

  • כפתור ה־SOS מופעל בלחיצה ארוכה, כדי למנוע הפעלה בשוגג.

  • שיתוף מצוקה אינו נסגר בגלל שתיקה או אובדן קליטה.

  • גם בשיתוף מצוקה מוצג חיווי מערכת כמפורט בשיתוף יזום: התראה קבועה ב־Android וחיווי בשורת המצב ב־iOS.

3. שיתוף בתגובה לבקשה

  • הארגון יכול לשלוח למשתמש בקשה לשתף מיקום. השיתוף מתחיל רק אם המשתמש מאשר את הבקשה, ובקשה שנדחתה או שלא נענתה אינה מפעילה שיתוף.

  • השיתוף נסגר בתום מגבלת הזמן של הארגון אם נקבעה. אם הארגון לא קבע מגבלה, הוא נמשך עד שהוא נעצר, ובנסיבות הנוספות שמפורטות בשיתוף יזום.

4. מרדף

  • מרדף הוא הקלטה ושידור חי של מסלול נסיעה. הוא זמין רק בארגון שהפעיל אותו, ומתחיל רק כשהמשתמש מתחיל אותו בעצמו, ממפת האפליקציה. בהתחלה המשתמש בוחר למי להציג אותו: לכל הארגון או לצוות שלו.

  • בזמן מרדף האפליקציה שולחת את מיקום המשתמש ברציפות, בתדירות של כמה שניות, וגם ברקע, ושומרת את המסלול. המרדף פועל גם כשאין שיתוף מיקום יזום פעיל, ואינו תלוי בו. בזמן מרדף ברקע מוצג חיווי המערכת של שיתוף מיקום ברקע, כמפורט בשיתוף יזום.

  • מרדף של כל הארגון שולח התראה לכל חברי הארגון בתחילתו. מי שרשאי לצפות במרדף ובמסלולו, ובכלל זה ארגון אחר שהארגון בחר לשתף איתו מרדף, מפורט בהיקף השיתוף.

  • המשתמש מפסיק את המרדף בכל רגע, בכפתור העצירה באפליקציה ולאחר אישור. מנהל הארגון יכול לסיים מרדף של משתמש אחר, והפעולה נרשמת ביומן. המרדף מסתיים גם כשהמשתמש יוצא מהחשבון או עובר לארגון אחר. אין למרדף מגבלת זמן והוא אינו מסתיים מעצמו. אובדן קליטה אינו מפסיק אותו: המסלול נשמר במכשיר ונשלח כשהקליטה חוזרת.

5. עקרון פרטיות יסוד

כאשר לא פעיל שיתוף מיקום ולא מרדף, האפליקציה אינה משדרת מיקום ברציפות, לא ברקע ולא בקדמת המסך. מחוץ לשיתוף ולמרדף נשלח מיקום רק כשהמשתמש בוחר בכך בפעולה נקודתית, כגון שליחת מיקום בצ׳אט, צירוף מיקום לדיווח או פקודה לעוזר AI, והוא נשמר כחלק מאותה הודעה, מאותו דיווח או מאותה פקודה. אין איסוף מיקום פסיבי ואין מעקב שמתחיל בלי פעולה של המשתמש.

6. היקף השיתוף

  • בשיתוף יזום ובשיתוף בתגובה לבקשה — המיקום גלוי לחברי הארגון, בהתאם להרשאות ולחלוקה לצוותים שקבע הארגון, וכן לארגונים הקשורים אליו בשרשור או בקבוצה אזורית מאושרים. הוא גלוי גם לארגון אחר שהארגון בחר לשתף איתו מיקומים, כמפורט בסעיף "שיתוף מידע בין ארגונים". משתמש שחבר בכמה ארגונים רשאי לבחור בעצמו להמשיך לשתף את מיקומו עם ארגון נוסף שהוא חבר בו, גם בזמן שהוא פעיל בארגון אחר. ארגון רשאי ליצור קישור צפייה חי, והמיקומים מוצגים למי שמחזיק בקישור. צוות הניהול של OPTIMA יכול לצפות במיקום לצורך תפעול המערכת.

  • במרדף: המיקום והמסלול גלויים לפי בחירת המשתמש שהתחיל אותו: לכל חברי הארגון, או לחברי צוות אחד. בכל מקרה הם גלויים גם לבעלי תפקידי הניהול והמוקד בארגון (מנהל, מפקד, מוקדן ומסך תצוגה). מרדף פעיל של כל הארגון מוצג גם בקישור צפייה חי, אם הארגון יצר אחד. אחרי שהמרדף הסתיים הוא מופיע בהיסטוריית המרדפים, ובארגון שאינו מפריד בין צוותים, לכל חברי הארגון. מרדף אינו מוצג לארגונים אחרים, גם לא לארגונים הקשורים בשרשור או בקבוצה אזורית, אלא אם הארגון בחר לשתף מרדף עם ארגון אחר, כמפורט בסעיף "שיתוף מידע בין ארגונים". צוות הניהול של OPTIMA יכול לצפות במרדף לצורך תפעול המערכת.

  • בשיתוף מצוקה: המיקום גלוי לכל חברי הארגון, לארגונים הקשורים אליו בקבוצה אזורית, ליישובים המשורשרים (Interconnectivity), בהתאם להגדרות הארגוניות, ולארגון נוסף שהמשתמש בחר להמשיך לשתף איתו את מיקומו. ארגון רשאי לבחור לשתף קריאות מצוקה גם עם ארגון אחר, כהרשאה נפרדת, כמפורט בסעיף "שיתוף מידע בין ארגונים". אם הארגון יצר קישור צפייה חי, המיקום מוצג גם למי שמחזיק בקישור. צוות הניהול של OPTIMA יכול לצפות במיקום לצורך תפעול המערכת.

  • בארגון שבו שחזור תנועה פעיל, מנהלי הארגון, מפקדים ומי שקיבל הרשאה לכך יכולים לצפות במסלול שהוקלט בשיתופי מיקום קודמים, במשך תקופת השמירה שבסעיף 7.

  • בארגון שבו שובל פעיל, חברי הארגון שרשאים לראות אדם על המפה יכולים לצפות גם במסלול שהקליט בעבר, ומנהל או מפקד רשאים ליצור קישור ציבורי לתיעוד תנועה, הגלוי לכל מי שמחזיק בו, עד 7 ימים. ארגון רשאי לבחור שגם ארגון אחר יראה שובל של אנשיו, כמפורט בסעיף "שיתוף מידע בין ארגונים".

  • אין שיתוף נתוני מיקום עם גורם פרסומי, מסחרי או צד שלישי שאינו ספק תשתית הכרחי, למעט קישור שהארגון יוצר ושיתוף עם ארגונים שמשתמשים במערכת, כמפורט בסעיף זה, ומיקום שנשלח עם פקודה לעוזר AI, כמפורט בסעיף "עיבוד בשירות AI חיצוני".

7. שמירה ומחיקה

  • נקודות מיקום משיתוף יזום ומשיתוף בתגובה לבקשת שיתוף נשמרות 14 ימים כברירת מחדל, ולאחר מכן נמחקות אוטומטית. ארגון רשאי לקבוע לנקודות אלה תקופה אחרת, עד שנה, וארגון חדש מתחיל עם 90 ימים.

  • נקודות מיקום משיתוף מצוקה (SOS) נשמרות שנה ולאחר מכן נמחקות אוטומטית, שכן מסלול מצוקה עשוי לשמש ראיה.

  • מרדף שהוקלט נשמר, עם המסלול המלא, ללא הגבלת זמן. המערכת אינה מוחקת מרדפים אוטומטית, ואין בה פעולה שמוחקת מרדף שהוקלט. מחיקת חשבון אינה מוחקת מרדפים: הם נשארים בארגון, והשם של המשתמש בהם מוחלף ב"משתמש מחוק".

  • עותק של נקודות המיקום נשמר במערכת ניתוח הנתונים שלנו (Google BigQuery) עד 60 ימים, ולאחר מכן נמחק אוטומטית.

  • ניתן לבקש מחיקה מיידית של היסטוריית המיקום בפנייה לדוא"ל support@optima-shield.app. בקשה זו אינה חלה על מרדפים.

שימוש בנתונים

הנתונים משמשים לתפעול המערכת, תיאום בין כוחות, תיעוד אירועים, הגנה על בטיחות המשתמשים, ועמידה בדרישות חוק. אין שימוש בנתונים לצרכי פרסום או מכירה לצדדים שלישיים.

שיתוף מידע בין ארגונים

בסעיף זה "ארגון" הוא גם יישוב. נוסף על שרשור וקבוצה אזורית, ארגון רשאי לבחור לשתף מידע שלו עם ארגונים אחרים שיש לו חיבור אליהם. כל עוד ארגון לא בחר בכך, המידע שלו אינו מועבר בדרך זו.

  • מי מחליט: מנהל הארגון המשתף מחליט מה לשתף, עם מי ובאילו הרשאות. חיבור בין ארגונים מקים צוות OPTIMA, והוא רשאי גם לעדכן הרשאות בחיבור כזה. כשארגון בוחר לשתף, הארגון המקבל אינו נדרש לאשר את השיתוף ומקבל עליו הודעה.

  • מה ארגון רשאי לשתף: נקודות ושכבות, מוקדים, חדירות רחפן, אירועים, התראות, רמת כוננות, תרחישים, תמונת מצב, סיכום כוחות, אנשי קשר, צ׳אט, קשר (PTT), מיקומים, קריאות מצוקה (SOS) ומרדף.

  • מה הארגון המקבל רואה ועושה: רק מה ששותף איתו. הוא יכול לצפות, ובמקום שהארגון המשתף התיר, גם ליצור, לערוך או למחוק. הארגון המשתף קובע לאילו תפקידים בארגון המקבל ניתנת כל הרשאה, והארגון המקבל קובע מי ממלא כל תפקיד.

  • מיקומים: הארגון המשתף בוחר של מי מאנשיו המיקום משותף, של כולם או לפי תפקיד, ועד כמה: הנקודה האחרונה בלבד, או גם שובל, שכולל את 10 השעות האחרונות ושידור חי. הארגון רשאי להציג כך את מיקום אנשיו לארגון אחר בלי הסכמה של כל אדם, רק כל עוד האדם פעיל בארגון המשתף. אחרי שאדם עבר לארגון אחר, חלה עליו שוב בחירתו האישית אם להמשיך לשתף את מיקומו עם ארגון נוסף שהוא חבר בו, כמפורט בהיקף השיתוף. שיתוף בין ארגונים אינו מפעיל שיתוף מיקום של משתמש: הוא חל רק על מיקום שנשלח כמפורט בסעיף "מיקום מדויק". המיקום עשוי להיות מוצג עם פרטי האדם, כגון שם, תפקיד וטלפון.

  • קריאות מצוקה (SOS) ומרדף: כל אחד מהם הרשאה נפרדת. הארגון המשתף בוחר עם מי לשתף קריאות מצוקה בלי קשר לבחירה של מי המיקום משותף.

  • שינוי והפסקה: הארגון המשתף רשאי לשנות את בחירתו או להפסיק את השיתוף בכל עת. השינוי חל מכאן ואילך, ומה שנוצר קודם נשאר כפי שהוא. נקודה שאדם מארגון מקבל יצר בשכבה של הארגון המשתף נשארת אצל הארגון המשתף עם ציון היוצר, ואחרי הפסקת השיתוף הארגון המקבל כבר אינו רואה אותה.

  • תיעוד: כשארגון בוחר לשתף בדרך זו, צפיות ופעולות בשיתוף זה נרשמות: מי, במה, מתי ואצל איזה ארגון. התיעוד נשמר שנתיים והוא זמין לצוות OPTIMA.

  • אחריות: הארגון שבחר לשתף אחראי להחלטה זו, כמי ששלח את המידע.

עיבוד בשירות AI חיצוני

חלק מהיכולות במערכת נעזרות בשירות בינה מלאכותית (AI) של Anthropic, חברה שפועלת בארצות הברית. המערכת שולחת לשירות את המידע שמפורט כאן, והשירות מחזיר לה תשובה. מידע נשלח לשירות רק כשמשתמש מפעיל אחת מהיכולות האלה:

  • זיהוי: כשמשתמש מצלם במודול הזיהוי מסמך, כגון תעודת זהות, רישיון נהיגה, רישיון רכב או דרכון, או רכב עם לוחית רישוי, התמונה נשלחת לשירות כדי לקרוא ממנה מספר זהות, שם, שם האב, תאריך לידה, כתובת, מספר רישוי ופרטי הרכב. התמונה נשלחת עם כל מה שמופיע בה, ובכלל זה פנים. כשאין קליטה, התמונה נשלחת כשהקליטה חוזרת. אפשר גם להקליד את הפרטים בלי לצלם.

  • ייבוא נקודות: כשמשתמש מייבא נקודות מטקסט, מצילום מסך או מקובץ Excel או CSV, הטקסט, התמונה או חלק משורות הקובץ עשויים להישלח לשירות כדי לקרוא מהם קואורדינטות ושמות של נקודות. כשאין קליטה, השליחה מתבצעת כשהקליטה חוזרת.

  • עוזר AI: בארגון שבו הופעל העוזר, פקודה שמשתמש נותן לעוזר נשלחת לשירות עם שמו ותפקידו, ועם מיקומו ומרכז המפה אם המכשיר שלח אותם. כדי להבין את הפקודה נשלחים לשירות גם פרטים של אנשים שמתאימים לה בשם או בתפקיד, עד חמישה בכל חיפוש, ובכלל זה אנשים מארגונים המשורשרים לארגון: שם, תפקיד ושם הארגון. על האנשים האלה לא נשלחים טלפון, דוא״ל או מיקום. נשלחים גם שמות של קבוצות, תרחישים ומקומות שמתאימים לפקודה. שם מקום שאינו מוכר בארגון נשלח גם ל־Mapbox כדי למצוא אותו. השירות רק מציע פעולה. פעולה שיוצרת או שולחת מידע, כגון דיווח, הודעה או גיוס, וכיבוי שיתוף מיקום, מתבצעות רק אחרי אישור המשתמש. פעולות אחרות, כגון פתיחת מפה, כרטיס או פיד, והפעלת שיתוף מיקום או שובל, מתבצעות מיד.

  • מה נשמר אצל Anthropic: לפי התנאים המסחריים שלה, Anthropic אינה רשאית לאמן מודלים על מה שנשלח אליה. לפי מדיניות השמירה שפרסמה, היא מוחקת את מה שנשלח אליה ואת התשובה תוך 30 ימים, אלא אם הדין מחייב לשמור אותם זמן רב יותר, או שהם נשמרים לאכיפת מדיניות השימוש שלה, ואז עד שנתיים.

שיתוף עם צדדים שלישיים

מלבד קישור שהארגון יוצר, כמפורט בהיקף השיתוף, ומלבד שיתוף עם ארגונים שמשתמשים במערכת, כמפורט בסעיף "שיתוף מידע בין ארגונים", נתונים משותפים אך ורק עם ספקי תשתית הכרחיים: Google Cloud (אחסון וחישוב, תל אביב / ישראל), Firebase Cloud Messaging (Push), Sentry (דיווח קריסות), Mapbox (תצוגת מפה — טלמטריה מנוטרלת, וחיפוש כתובת לפי טקסט או לפי נקודה, ובכלל זה שם מקום מפקודה לעוזר AI), Expo Updates (עדכוני תוכנה), Inforu (משלוח הודעות SMS, ישראל) ו־Twilio (משלוח הודעות SMS ושיחות קוליות, ארצות הברית), ועם ספק ה־AI Anthropic (ארצות הברית). בכניסה באמצעות קוד חד־פעמי, מספר הטלפון והקוד מועברים לספק המשלוח. ספקי התשתית מחויבים חוזית להגן על המידע ולעבד אותו אך ורק עבורנו. Anthropic מקבלת מידע כדי לעבד אותו עבורנו בשירות ה־AI, אינה רשאית לאמן עליו מודלים, ושומרת אותו לפי תנאיה, ובכלל זה לבדיקת הפרות של מדיניות השימוש שלה, כמפורט בסעיף "עיבוד בשירות AI חיצוני".

שמירת נתונים

  • נתוני חשבון — נשמרים כל עוד החשבון פעיל.

  • נקודות מיקום משיתוף יזום ומשיתוף בתגובה לבקשת שיתוף — 14 ימים כברירת מחדל (ארגון חדש מתחיל עם 90 ימים), ואז מחיקה אוטומטית (ארגון רשאי לקבוע תקופה אחרת, עד שנה).

  • נקודות מיקום משיתוף מצוקה (SOS) — שנה, ואז מחיקה אוטומטית.

  • מרדפים: נשמרים ללא הגבלת זמן ואינם נמחקים אוטומטית. מחיקת חשבון אינה מוחקת אותם.

  • עותק של נקודות המיקום במערכת ניתוח הנתונים (Google BigQuery) — עד 60 ימים, ואז מחיקה אוטומטית.

  • דיווחי קריסות — עד 90 ימים.

  • תיעוד צפיות ופעולות, כשארגון בוחר לשתף כמפורט בסעיף "שיתוף מידע בין ארגונים": שנתיים, ואז מחיקה אוטומטית. פעולה שנרשמת גם ביומני אודיט נשמרת כמפורט להלן.

  • יומני אודיט של פעולות רגישות (כניסות, שינויי רמת כוננות, שידורי חירום) — נשמרים לצורכי אבטחה, בקרה ותחקור, ואינם נמחקים אוטומטית. מחיקת חשבון הופכת את הפרופיל לאנונימי, אך יומני אבטחה ופעילות ורישומי אירועים עשויים לשמור מזהים כגון דוא"ל, טלפון, שם וכתובת IP, לצורכי אבטחה ובקרה.

זכויות המשתמש

  • זכות לעיין בנתונים — פנייה לדוא"ל support@optima-shield.app.

  • זכות למחיקת חשבון — באפליקציה, דרך התפריט: לחיצה על השם שלך, ובפרופיל על "מחק את חשבוני", עם אישור בקוד SMS, או בכתובת https://optima-shield.app/delete-account/.

  • זכות למחיקת היסטוריית מיקום — בפנייה לדוא"ל support@optima-shield.app (למעט מרדפים, שאין במערכת פעולה שמוחקת אותם).

  • זכות לתיקון נתונים — דרך מנהל הארגון שלך.

אבטחת מידע

  • הצפנה בתעבורה (TLS 1.2+) לכל התקשורת.

  • קודי כניסה קבועים מאוחסנים כ־hash (bcrypt) — לא בטקסט גלוי. קודים חד־פעמיים נשמרים כ־HMAC-SHA256 עם מפתח שרת (pepper), לזמן קצוב בלבד, ולעולם לא בטקסט גלוי.

  • Tokens אימות (JWT) ב־HttpOnly Cookies.

  • הצפנת מידע במנוחה (at-rest) של מסדי הנתונים והקבצים, עם מפתחות המנוהלים במודול אבטחה חומרתי (HSM/CMEK).

  • Rate limiting ויומני אודיט.

פרטיות קטינים

המערכת מיועדת למשתמשים בני 18 ומעלה בלבד. אנו לא אוספים ביודעין מידע אישי מקטינים מתחת לגיל 18.

Cookies וטכנולוגיות מעקב

האפליקציה משתמשת ב־Cookies טכניים בלבד (session, CSRF) הנדרשים לתפעול השירות. אין Cookies של פרסום, מעקב או אנליטיקה של צדדים שלישיים.

העברה בין־לאומית של מידע

שרתינו פועלים בתל אביב, ישראל (Google Cloud, אזור me-west1). ישראל הוכרה על־ידי האיחוד האירופי כמספקת רמת הגנה נאותה על נתונים (החלטת נאותות). חלק מספקי השירות (Mapbox, Firebase, Sentry, Twilio, Anthropic) פועלים בארצות הברית, והעברות אליהם מתבצעות על בסיס מנגנוני הגנה מתאימים (Standard Contractual Clauses).

שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יובאו לידיעת המשתמש דרך התראה באפליקציה או בדוא"ל. המשך שימוש במערכת לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

יצירת קשר

לכל שאלה בנוגע למדיניות פרטיות, מימוש זכויות, או מחיקת נתונים: support@optima-shield.app.