מדיניות פרטיות
טיוטה לפני בדיקה משפטית. הנוסח הסופי יפורסם לפני ההשקה.
1. מי אנחנו
Bidi היא אפליקציה לקנייה ולמכירה של פריטים בין אנשים פרטיים. פניות בנושא פרטיות: bidi.app.il@gmail.com
2. איזה מידע נאסף
- חשבון: כתובת האימייל, או המזהה שאפל נותנת בכניסה עם Apple (אפשר לבחור ב"הסתרת האימייל שלי").
- פרופיל: שם תצוגה, עיר, תמונת פרופיל ו"על עצמי" (רשות). אישור גיל 18 ואישור התנאים נשמרים עם התאריך.
- מספר טלפון — רק למכרזים: לפני ההצעה הראשונה במכרז מאמתים מספר נייד ב-SMS. המספר לא מוצג לאף משתמש, ומשמש רק לאימות ולמניעת חשבונות כפולים.
- תוכן: מודעות ותמונות, הודעות ותמונות בצ'אט, הצעות מחיר, בקשות קנייה, הצעות במכרזים, עסקאות, דירוגים ודיווחים.
- מכשיר: אסימון התראות (push token), אם מאשרים התראות, והגדרות ההתראות.
- משוב: מה שכותבים ב"שליחת משוב" וצילומי המסך שמצרפים (רשות), ואיתם גרסת האפליקציה, דגם המכשיר וגרסת iOS.
- AI: תמונות שנשלחות ל"מילוי אוטומטי" או ל"כמה זה שווה?" מעובדות ולא נשמרות אצלנו. נשמרת רשומה של הבדיקה (מתי, כמה תמונות, התוצאה והעלות).
- מידע טכני: רישומי שרת בסיסיים (זמנים ושגיאות) לצורך תפעול ואבטחה, ודיווחי קריסות ושגיאות מהאפליקציה: דגם המכשיר, גרסת iOS וגרסת האפליקציה, ומה קרה באפליקציה רגע לפני השגיאה (באיזה מסך ואילו בקשות נשלחו, בלי התוכן שלהן). בלי שם, אימייל, טלפון או תוכן הודעות.
אין ב-Bidi פרסומות, ואין מעקב אחרי פעילות באפליקציות או באתרים אחרים.
3. למה המידע משמש
- להפעיל את השירות: להציג מודעות ופרופילים, לחבר בין קונים למוכרים, לנהל הצעות, מכרזים ועסקאות, ולשלוח התראות.
- בטיחות ומניעת הונאות: סינון מילים אסורות, טיפול בדיווחים, חסימה ממכרזים והשעיית חשבונות, ומניעת עקיפה שלהם.
- שיפור השירות ותמיכה.
4. מי רואה מה
- ציבורי (גם בלי כניסה): שם התצוגה, העיר, תמונת הפרופיל, "על עצמי", הוותק, המודעות הפעילות, הדירוגים שנחשפו ומספר העסקאות שהושלמו.
- רק הצדדים: הצעות מחיר, בקשות קנייה, עסקאות ושיחות. ההצעות במכרז מוצגות לכולם עם שם מוסתר חלקית.
- מנהלי Bidi: רואים משוב שנשלח אליהם, תוכן שדווח (הודעה מדווחת ומעט הקשר סביבה — לא שיחות שלא דווחו), מידע שנחוץ לטיפול בדיווחים, ואם טלפון אומת (כן / לא, בלי המספר).
- האימייל ומספר הטלפון לא מוצגים לאף משתמש.
5. ספקים שמעבדים מידע עבורנו
- Supabase — מסד הנתונים, הקבצים וההתחברות (שרתים באיחוד האירופי, פרנקפורט).
- Expo ו-Apple — שליחת התראות (push) וכניסה עם Apple.
- Anthropic — עיבוד התמונות ב"מילוי אוטומטי" וב"כמה זה שווה?", רק אחרי הסכמה חד-פעמית. אפשר תמיד למלא ידנית.
- ספק SMS בישראל — שליחת קוד האימות לטלפון.
- ספק דואר אלקטרוני — שליחת קודי הכניסה.
- Sentry — דיווחי קריסות ושגיאות, כדי לתקן תקלות (שרתים באיחוד האירופי).
6. כמה זמן המידע נשמר
- מחיקת חשבון (בכל רגע, מתוך האפליקציה) מוחקת מיד את הפרופיל והתמונה, המודעות והתמונות שלהן, המועדפים, ההתראות, החסימות ואסימוני ההתראות.
- נשמר בלי שם ("משתמש שנמחק"), לצורכי בטיחות ובשביל הצד השני: הודעות בשיחות עם אחרים, דירוגים שניתנו, רשומות עסקאות ודיווחים.
- משוב נשמר גם אחרי מחיקת החשבון, בלי קישור לחשבון, כדי לשפר את האפליקציה. אפשר לבקש למחוק אותו בפנייה לתמיכה.
- חשבון שהושעה או נחסם ממכרזים ונמחק: נשמר קוד חד-כיווני (hash) של מספר הטלפון, כדי שאי אפשר יהיה להשתמש באותו מספר כדי להציע במכרזים — עד סוף החסימה, או לצמיתות בהשעיה.
- טיוטות שלא נגעו בהן 30 יום נמחקות. התראות על הודעות צ'אט נמחקות אחרי 7 ימים.
- רשומות של פעולות ניהול נשמרות לצורכי בקרה.
7. אבטחה
התקשורת מוצפנת. ההרשאות במסד הנתונים מוגבלות, כך שכל משתמש רואה רק מה שמותר לראות, והחיבור באייפון נשמר מוצפן. אין מערכת שמוגנת לגמרי, ולכן חשוב לא לשתף קודי אימות עם אף אחד.
8. הזכויות שלך
לפי חוק הגנת הפרטיות אפשר לבקש לעיין במידע, לתקן אותו או למחוק אותו. רוב המידע אפשר לעדכן ישירות באפליקציה (עריכת פרופיל, מחיקת מודעה, מחיקת חשבון). בקשות נוספות: bidi.app.il@gmail.com
9. גיל
Bidi מיועדת לבני 18 ומעלה. חשבון של קטין שיתגלה — יושעה.
10. שינויים במדיניות
אם נשנה את המדיניות באופן מהותי, נודיע באפליקציה לפני שהשינוי ייכנס לתוקף.