מדיניות פרטיות

• אף עוגייה. האתר לא מציב עוגיות בכלל. ההסבר המלא בעמוד עוגיות ונתוני שימוש.
• אין אנליטיקה ואין פרסום. אין באתר Google Analytics, פיקסלים, כלי הקלטת מסך או רשתות פרסום. אנחנו לא בונים עליכם פרופיל שיווקי ולא מוכרים מידע לאף אחד.
• השיחה עם הסוכן אינה נשמרת בשרתים שלנו - לא בטקסט ולא בתמונות. היא יושבת בדפדפן שלכם, וכפתור ״ניקוי״ מוחק אותה.
• טיול של מבקר בלי חשבון לא מגיע אלינו בכלל.

כדי שהסוכן יוכל לענות, ההודעות שלכם והטיול הנוכחי נשלחים לעיבוד אצל Anthropic, ספקית מודל השפה. בכל תור נשלחת היסטוריית השיחה השמורה בדפדפן (עד 40 הודעות אחרונות), יחד עם הטיול - כולל שמות הסיכות, ההערות החופשיות וההעדפות.

תמונה שאתם מצרפים (למשל צילום אישור הזמנה) נשלחת גם היא, ומפסיקה להישלח אחרי שני תורות. היא אינה נשמרת ואינה נרשמת אצלנו בשום מקום. הסוכן מונחה במפורש להשתמש בפרטים שבתמונה רק לתכנון, ולא לחזור על מספר אישור, טלפון או מייל ולא להכניס אותם לטיול.

מה בדיוק קורה לתוכן הזה אצל Anthropic - כמה זמן הוא נשמר, והאם הוא משמש לאימון מודלים - נקבע במדיניות הפרטיות ובתנאי השימוש שלה, ולא אצלנו. למידע העדכני והמדויק ביותר, מומלץ לעיין ישירות במדיניות הפרטיות המתפרסמת באתר Anthropic.

אלה כל הגורמים החיצוניים שמעורבים, ומה בדיוק מגיע לכל אחד:

• Supabase - מסד הנתונים וההזדהות. אצלה יושב כל מה שנשמר: חשבון, פרופיל, טיולים, רשימת תפוצה, יומני גישה ורישומי עלות.
• Anthropic - תוכן השיחה, הטיול והתמונות שצירפתם, לצורך התשובה. ראו סעיף 3.
• Vercel - אירוח האתר. כל בקשה עוברת דרכה, ולכן היא רואה כתובות IP.
• OpenStreetMap ו-Photon (Komoot) - כשאתם מוסיפים סיכה, שם המקום שכתבתם נשלח אליהן כדי למצוא את הקואורדינטה. קל לפספס את זה, ולכן הוא כתוב כאן במפורש.
• ויקיפדיה - כששואלים על יעד שאינו בקטלוג, שם היעד נשלח לחיפוש. לא נשלחת השיחה ולא הטיול.
• Viator - כשמוצגים סיורים להזמנה. השאילתה היא לפי עיר בלבד, מהשרת שלנו, בלי שום פרט עליכם.
• PayPal - ברכישת ״בדיקה לפני הנסיעה״. מועברים מזהה ההזמנה וסכום התשלום; פרטי כרטיס האשראי נמסרים ישירות ל-PayPal ולא עוברים אצלנו.
• ספק סליקה למנוי (Stripe) - רק אם וכאשר יופעל מנוי בתשלום דרכו. מועבר מזהה החשבון; פרטי התשלום נמסרים ישירות לו.
• שירותי תוכן - גופנים של Google, תמונות מוויקישיתוף ומ-Unsplash, ואריחי מפה מ-CARTO ו-OpenStreetMap. הדפדפן שלכם פונה אליהם ישירות, ולכן הם רואים את כתובת ה-IP שלכם, כמו בכל אתר שמשתמש בהם.

אנחנו לא מוכרים מידע ולא מעבירים אותו לצד שלישי לצרכים שיווקיים. חלק מהשירותים האלה יושבים מחוץ לישראל, ולכן יש העברת מידע לחו״ל.

כמה זמן Vercel שומרת לוגים של בקשות (כולל כתובות IP), ומה שירות ההזדהות של Supabase רושם מעבר לכתובת המייל בעת התחברות - נקבע במדיניות הפרטיות שלהן, לא אצלנו.

זה החלק שהכי קל לטשטש, אז הוא כתוב כאן ישר. לחשבונות מורשים יש מסך ניהול, ובו אפשר לפתוח טיול בודד של משתמש - לצורך תמיכה או בירור תקלה.

התשובה הכנה היום היא: מה שנשמר, נשמר עד שמבקשים למחוק אותו. אין כרגע מחיקה אוטומטית של אף סוג מידע. חשוב לדעת גם שמחיקת טיול מהאתר מסמנת אותו כמחוק ואינה מוחקת את השורה מיד, כדי שהמחיקה תתפשט לכל המכשירים שלכם.

• רישומי מכסה ועלות שמכילים כתובת IP - עד 90 יום.
• יומן הגישה של הצוות (מי פתח טיול של מי, ומתי) - עד 12 חודשים.
• שורות טיול שסומנו כמחוקות (״מצבות״ שמאפשרות למחיקה להתפשט לכל המכשירים שלכם) - עד 90 יום, ואז נמחקות סופית.
• קישורי שיתוף - נשארים פעילים כל עוד הטיול שהם מצביעים עליו קיים, בלי תפוגה אוטומטית. מי שמוחק את הטיול, קישורי השיתוף שלו מפסיקים לעבוד.
• חשבון שלא היה בו שימוש - אין כרגע מחיקה אוטומטית של חשבון לא פעיל; המידע נשאר עד שמבקשים למחוק אותו.

התקופות האלה הן יעד שאנחנו פועלים לפיו, ולא תמיד עדיין מנוכות אוטומטית על ידי המערכת - במקרים שבהם אין עדיין מחיקה אוטומטית, המחיקה מתבצעת ידנית לפי אותו יעד.

לפי חוק הגנת הפרטיות אתם רשאים לעיין במידע שעליכם, לבקש לתקן אותו ולבקש למחוק אותו.

חלק אפשר לעשות לבד ומיד: מחיקת טיול בודד, מחיקת כל הטיולים מהאזור האישי, ניקוי השיחה בכפתור ״ניקוי״, וניקוי נתוני האתר בדפדפן - שמוחק את כל מה שנשמר במכשיר.

למחיקת חשבון ומחיקת כל המידע אצלנו - כרגע פונים אלינו. אין עדיין כפתור שעושה זאת לבד, ולכן זה תהליך ידני. פנייה דרך עמוד יצירת קשר.

אנחנו מתחייבים לטפל בבקשת מחיקה או עיון תוך עד 7 ימי עסקים. מחיקת חשבון מטפלת בכל המקומות שבהם המידע שלכם נשמר - הטיולים, הפרופיל ורשימת התפוצה (אם נרשמתם אליה בנפרד) - ולא רק בטיולים עצמם.

התקשורת מוצפנת, הגישה למידע שלכם מוגבלת ברמת מסד הנתונים כך שחשבון רואה רק את השורות שלו, וכתיבה לשדות רגישים (הרשאה, מנוי) אפשרית רק מהשרת. אין שיטה שמבטיחה אבטחה מוחלטת, ואם תארע דליפה שמחייבת דיווח - נדווח כנדרש.

השירות אינו מיועד לילדים מתחת לגיל 16. איננו אוספים מידע ביודעין על מי שמתחת לגיל הזה. אם התברר לכם שילד מסר לנו מידע, פנו אלינו ונמחק אותו.

גיל 16 הוא מדיניות השירות שנקבעה כאן, ולא בהכרח סף מחייב על פי דין.

נעדכן את המדיניות הזאת כשהשירות ישתנה, והתאריך למטה יעיד. שינוי מהותי - למשל אם נתחיל לאסוף סוג מידע חדש - יוצג באתר עצמו ולא רק כאן.