מדיניות פרטיות

1. על המדיניות ובעל השליטה

1.1 מדיניות זו מסבירה איזה מידע אישי נאסף כשאתם משתמשים באפליקציית פייזו ובאתר arnaki.app, למה, למי הוא מועבר, כמה זמן הוא נשמר, ומה הזכויות שלכם. היא נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, והתקנות שלפיו.

1.2 בעל השליטה במאגר המידע הוא גיא משה פורר, גולדה מאיר 3, נס ציונה. פניות בנושא פרטיות: privacy@arnaki.app.

1.3 המדיניות היא חלק מתנאי השימוש. היא מנוסחת בלשון רבים ומתייחסת לכל המגדרים.

2. איזה מידע אנחנו אוספים

3. מה אנחנו לא אוספים

3.1 איננו אוספים מספרים של כרטיסי אשראי או חשבונות בנק, מיקום, אנשי קשר, תמונות, מצלמה או מיקרופון, ואיננו משתמשים במזהי פרסום. האפליקציה אינה כוללת כלי פרסום או כלי ניתוח של צד שלישי.

3.2 בגרסה הנוכחית איננו מבקשים מספר תעודת זהות או צילום של תעודה מזהה.

4. האם חובה למסור את המידע

4.1 אין חובה לפי חוק למסור לנו מידע. מסירת המידע תלויה ברצונכם.

4.2 בלי פרטי חשבון (שם, אימייל, טלפון וסיסמה) אי אפשר לפתוח חשבון. אפשר לגלוש כאורח בשוק ובקופונים בלי למסור פרטים. בלי פרטי כרטיס אי אפשר לשמור אותו בארנק או לקבל עליו המלצות. בלי שם מלא אי אפשר לקבל אישור מוכר. בלי אישור התראות לא תקבלו התראה על הודעה חדשה, ושאר השירות יעבוד כרגיל.

5. למה אנחנו משתמשים במידע

• להפעלת השירות: לנהל את החשבון, לשמור ולהציג את הכרטיסים, לחשב המלצות תשלום, להציג הטבות וקופונים, להפעיל את השוק ואת הצ׳אט, ולשלוח הודעות שירות.
• לבטיחות ולמניעת הונאות: לאשר מוכרים, לטפל בדיווחים, לאכוף את התנאים, להגביל שימוש לרעה, ולאבטח את השירות.
• לשיפור השירות: לתקן תקלות לפי יומני שגיאות, ולשפר את איכות המלצות התשלום לפי הבחירות שמשתמשים עושים. לצורך זה אנחנו משתמשים בנתונים בצורה מצרפית ככל האפשר.
• לעמידה בדין: לשמור רישומים שהדין מחייב, להשיב לרשות מוסמכת, ולהתגונן מפני תביעות.

5.1 איננו מוכרים מידע אישי, איננו מעבירים אותו למפרסמים, ואיננו בונים פרופילים לצורכי פרסום.

6. מה רואים משתמשים אחרים

6.1 משתמשים אחרים רואים את השם שבחרתם, את פרטי המודעות שפרסמתם (מותג, סכום ומחיר, בלי מספר הכרטיס והקוד), ואת ההודעות בשיחות שלכם איתם.

6.2 מספר הטלפון שלכם לא מוצג למשתמשים אחרים, אלא אם בחרתם לשתף אותו בשיחה מסוימת. אפשר להפסיק את השיתוף בכל עת, אבל מי שכבר ראה את המספר עלול לשמור אותו.

6.3 אם תמסרו פרטי כרטיס למשתמש אחר מחוץ לשירות, זו בחירה שלכם, והשימוש שהוא יעשה בהם אינו בשליטתנו.

7. למי אנחנו מעבירים מידע

7.1 ספקי שירות שעובדים בשבילנו, ורק במידה שנדרשת להם כדי לתת לנו את השירות. כולם מחויבים לשמור על המידע:

7.2 מנפיקי כרטיסים: כשאתם מבקשים בדיקת יתרה, פרטי הכרטיס (מספר, וקוד אם נדרש) מוזנים לאתר של המנפיק, לצורך הבדיקה בלבד. המנפיק מקבל את הפרטים לפי המדיניות שלו.

7.3 לפי דין: כשנידרש לכך לפי חוק, צו שיפוטי או דרישה של רשות מוסמכת, או כשיש בכך צורך להגן על זכויות, על רכוש או על בטיחות של משתמשים, של הציבור או שלנו, לרבות במקרה של חשד להונאה.

7.4 שינוי מבני: במיזוג, ברכישה או בהעברת הפעילות, בתנאי שהגוף המקבל יתחייב לשמור על המידע לפי מדיניות זו. נודיע לכם על כך מראש.

8. העברת מידע מחוץ לישראל

8.1 חלק מספקי השירות שלנו מאחסנים או מעבדים מידע מחוץ לישראל, כמפורט בסעיף 7. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: למדינות שהדין בהן מבטיח רמת הגנה מתאימה, כמו מדינות האיחוד האירופי, או על בסיס התחייבות חוזית של הספק לשמור על המידע ולא להעבירו לאחרים.

9. אבטחת מידע

9.1 מה שאנחנו עושים בפועל:

• כל התקשורת בין האפליקציה לשרת מוצפנת (HTTPS);
• מספרי כרטיסים וקודי PIN ואבטחה נשמרים מוצפנים בהצפנת AES-256, ולא נשמרים ביומנים;
• סיסמאות נשמרות רק כגיבוב חד-כיווני (bcrypt);
• קוד איפוס סיסמה תקף 15 דקות, לשימוש אחד, ומוגבל במספר הניסיונות;
• החלפת סיסמה מנתקת את כל המכשירים, והתנתקות מבטלת את החיבור בשרת;
• הגבלת קצב על פעולות רגישות, והגבלת הרשאות הגישה למידע לעובדים שצריכים אותה;
• באפליקציה: אסימון הכניסה נשמר במחסן המאובטח של המכשיר, מסך האפליקציה מטושטש במעבר בין אפליקציות, ומספר כרטיס שהועתק נמחק מהלוח אחרי 60 שניות.

9.2 אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה שפוגע במידע שלכם, נפעל לפי הדין, לרבות דיווח לרשות להגנת הפרטיות והודעה לכם כשהדין מחייב.

9.3 גם לכם יש תפקיד: בחרו סיסמה חזקה שאינה בשימוש במקום אחר, ועדכנו אותנו מיד אם אתם חושדים בגישה לא מורשית.

10. כמה זמן אנחנו שומרים מידע

10.1 אחרי תום התקופה המידע נמחק, או שהוא נשמר רק בצורה שאינה מזהה אתכם.

11. מחיקת חשבון

11.1 אפשר למחוק את החשבון בכל רגע מתוך האפליקציה (פרופיל ← מחיקת חשבון), או בבקשה ל-privacy@arnaki.app. המחיקה סופית ומיידית.

11.2 נמחקים מיד: הכרטיסים, הזיכויים, כרטיסי ההטבה, המודעות, הטלפון, אישור המוכר והעדפות. השם והאימייל מוחלפים בערכים שאינם מזהים, הסיסמה מבוטלת, והמכשירים מנותקים.

11.3 נשמרים, כפי שמפורט בסעיף 10: הודעות ששלחתם (אצל מי שקיבל אותן, תחת "משתמש שנמחק"), דיווחים, רישומים שהדין מחייב או שנדרשים למניעת הונאות ולהתגוננות מפני תביעות, וגיבויים עד שימחקו. הרישום שלפיו אישרתם את התנאים נשמר בחשבון המותמם.

11.4 לפני מחיקה כדאי לשמור את פרטי הכרטיסים מחוץ לאפליקציה, כי אחרי המחיקה לא נוכל לשחזר אותם.

12. הזכויות שלכם

12.1 לפי חוק הגנת הפרטיות, אתם זכאים:

• לעיין במידע שלכם שמוחזק אצלנו (סעיף 13 לחוק);
• לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק);
• לבקש למחוק את החשבון ואת המידע, כמפורט בסעיף 11;
• לבקש להסיר אתכם מדיוור, אם בעתיד תסכימו לקבל דיוור (סעיף 17ו לחוק);
• להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

12.2 כדי לממש זכות, כתבו ל-privacy@arnaki.app מהכתובת הרשומה בחשבון. ייתכן שנבקש פרטים נוספים כדי לוודא שאתם בעלי החשבון. נשיב בתוך 30 יום. אם נסרב לבקשה, נסביר למה.

12.3 אם תבקשו לתקן פרט שאי אפשר לשנות מתוך האפליקציה, כמו שם, אימייל או טלפון, נתקן אותו לבקשתכם.

13. החלטות אוטומטיות

13.1 המלצות התשלום החכם מחושבות אוטומטית, לפי חיסכון משוער, כיסוי הסכום ומספר הכרטיסים. הן המלצות בלבד, וההחלטה אם לפעול לפיהן היא שלכם.

13.2 הודעות צ׳אט עוברות סינון אוטומטי של מילים פוגעניות. בנוסף, מספר הפעולות מסוגים מסוימים מוגבל אוטומטית, כמו בדיקות יתרה, ניסיונות כניסה ומודעות.

13.3 החלטות על אישור מוכרים, על השעיה ועל טיפול בדיווחים מתקבלות בידי אדם.

14. גיל מינימלי

14.1 השירות מיועד לבני 18 ומעלה, ואיננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנפתח חשבון של קטין, נמחק אותו. הורה שסבור שילדו פתח חשבון יכול לפנות אלינו.

15. הודעות ודיוור

15.1 אנחנו שולחים רק הודעות שירות: קוד לאיפוס סיסמה באימייל, והתראה בטלפון על הודעה חדשה בצ׳אט. ההתראה מציגה את שם השולח בלבד, בלי תוכן ההודעה. אפשר לכבות התראות בהגדרות הטלפון.

15.2 לא נשלח לכם דברי פרסומת בלי הסכמה מפורשת מראש. אם תסכימו בעתיד, תוכלו לבטל את ההסכמה בכל עת, בקישור שבהודעה או בפנייה אלינו.

16. האתר ואחסון במכשיר

16.1 האתר arnaki.app לא משתמש בעוגיות, בכלי ניתוח או בכלי פרסום. תפריט הנגישות שומר את הבחירות שלכם בדפדפן שלכם בלבד. ספק האחסון של האתר עשוי לשמור רישומים טכניים בסיסיים, כמו כתובת IP, לצורכי אבטחה.

16.2 האפליקציה שומרת במכשיר את אסימון הכניסה (במחסן המאובטח), הגדרות שפה ומדינה, ורשימת מועדפים. פרטי כרטיסים לא נשמרים במכשיר. בהתנתקות, המידע השמור במכשיר נמחק, למעט הגדרות השפה.

17. שינויים במדיניות

17.1 אם נשנה את המדיניות באופן מהותי, נודיע על כך באפליקציה או באימייל לפני שהשינוי ייכנס לתוקף. אם השינוי ירחיב את השימוש במידע שכבר נאסף, נבקש את הסכמתכם כשהדין מחייב זאת.

18. יצירת קשר

18.1 שאלות, בקשות ותלונות בנושא פרטיות: privacy@arnaki.app, או בדואר לרחוב גולדה מאיר 3, נס ציונה.