מדיניות פרטיות

Stublet היא פלטפורמת סאבלט המופעלת בישראל. אנחנו השולטים בבסיס הנתונים שמאחסן את המידע שלך, ואחראים על אופן עיבודו.

מדיניות זו חלה על אפליקציית Stublet (iOS ו-Android) ועל האתר stublet.app. היא מסבירה איזה מידע אנו אוספים, למה, עם מי אנו משתפים אותו, ומה הזכויות שלך לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025).

ליצירת קשר בכל עניין פרטיות: [email protected].

מידע שאתה מספק לנו ישירות:

• פרטי חשבון: שם, מספר טלפון ו/או כתובת אימייל (לפי שיטת ההרשמה שבחרת)
• פרטי פרופיל: תמונת פרופיל וביוגרפיה קצרה (אופציונלי)
• פרטי מודעה: כותרת, תיאור, תמונות, סוג נכס, עיר, שכונה, כתובת מדויקת אם תספק, תאריכי זמינות, טווח מחיר ופיקדון (מוצגים בלבד - Stublet לא מבצעת תשלומים)
• הודעות וקבצים מצורפים בצ׳אט
• בקשות הזמנה ודיווחים שאתה מגיש

מידע שנאסף אוטומטית במהלך השימוש:

• מזהה מכשיר וטוקן התראות (FCM) להגעת ההתראות אליך
• פלטפורמה, גרסת אפליקציה ומערכת הפעלה, שפת מערכת, זמן התחברות אחרון
• אירועים אנליטיים מצרפיים (למשל "מודעה נצפתה", "חיפוש בוצע") - איננו מתכוונים לכלול בהם מספרי טלפון, אימיילים, שמות או טקסט שהקלדת. האירועים עשויים להיות מקושרים למזהה חשבון או התקנה פנימי. PostHog ו-Firebase Analytics מקבלים בקשות רשת ולכן עשויים לראות את כתובת ה-IP שממנה הגיעה הבקשה; סינון בצד הלקוח אינו הבטחה שספק לעולם לא יראה נתוני רשת. אותו הדבר נכון ל-Google Analytics באתר
• Session Replay (הקלטת מסך ממוסכת) מושבת כרגע באפליקציה ובאתר. אם נפעיל אותו בעתיד, מדיניות זו תעודכן תחילה ותתאר את תנאי ההסכמה, המיסוך והשמירה שלו
• דיווחי קריסה ושגיאות, לאחר סינון שדות רגישים (סיסמאות, OTP, טוקנים, מספרי טלפון ואימיילים אינם נכנסים ללוגים)
• כתובת ה-IP שממנה הגיעה הבקשה לשרת. אנחנו קוראים אותה בזמן הבקשה כדי להגביל את קצב הפניות, למנוע ניצול לרעה של שליחת קודי אימות (למשל הזרמת קודים לעשרות מספרים שונים מאותו מקור), ולזהות ניסיונות גישה חשודים לממשקי הניהול. היא אינה נשמרת על הפרופיל שלך ואינה נכנסת להיסטוריית השימוש שלך: היא חיה במונים קצרי מועד שפגים מעצמם ובלוגי השרת

אנשי הקשר שבמכשיר (אופציונלי לגמרי, ורק אם תאשר):

אם תבחר להשתמש ב"מצא חברים", האפליקציה תבקש ממך הרשאה לקרוא את פנקס אנשי הקשר. אם תאשר, המספרים מנורמלים לתקן הבינלאומי ועוברים גיבוב SHA-256 על המכשיר עצמו. רק הגיבובים יוצאים מהמכשיר, בקבוצות של עד 1000 בכל בקשה, והשרת משווה אותם מול גיבוב מקביל של מספרי המשתמשים הרשומים כדי לומר לך מי מהם כבר כאן. קשה להפוך גיבוב ישירות למספר טלפון, אך אפשר להשוות גיבובים מול ניחושים, ולכן אנו מתייחסים אליהם כמידע אישי ולא כמידע אנונימי.

השמות, המספרים והכתובות של אנשי הקשר שלך לעולם אינם נשלחים אלינו ואינם נשמרים אצלנו. גם הגיבובים ששלחת אינם נשמרים: הם משמשים להשוואה של אותה בקשה בלבד ונזרקים מיד אחריה. מה שכן נשמר אצלנו הוא גיבוב של מספר הטלפון שלך עצמך, כדי שחבר שיש לו אותך בפנקס יוכל למצוא אותך באותה דרך בדיוק. ההרשאה נשארת בידיך לאורך כל הדרך: מותר לסרב, מותר לבטל אותה בכל רגע בהגדרות המכשיר, וכל שאר האפליקציה עובדת בלעדיה.

מיקום המכשיר (אופציונלי, ורק אם תאשר):

המפות באפליקציה יכולות להציג נקודה שמסמנת איפה אתה נמצא, כדי שתראה איפה הדירות ביחס אליך. לשם כך מערכת ההפעלה מבקשת ממך הרשאת מיקום. את המיקום קורא רכיב המפה במכשיר עצמו: הוא אינו נשלח לשרתים שלנו, אינו נשמר אצלנו, ואינו משפיע על דירוג התוצאות או על סינונן. אם תסרב, המפות פשוט יוצגו בלי הנקודה הזו.

אחסון בצד הלקוח:

• באפליקציה: אחסון מקומי במכשיר (MMKV) השומר את ההעדפות שלך, טיוטות מודעה, תוכן שנשמר במטמון וקבלה של תנאי השימוש והפרטיות הכוללת את גרסאות המסמכים ואת מועד האישור; פרטי ההתחברות שלך נשמרים במכשיר על ידי Firebase Authentication
• באתר stublet.app: עוגיות המדידה של Google Analytics, פריט localStorage בשם "stublet-theme", פריט localStorage של כלי המדידה השני שלנו PostHog (בצורה "ph_..._posthog") ופריט sessionStorage בשם "stublet-campaign". הפירוט המלא של כל אחד מהם - שם, מה הוא עושה, כמה זמן הוא חי ואיך לוותר עליו - נמצא בסעיף "עוגיות וטכנולוגיות דומות" בהמשך העמוד

איננו מבקשים תאריך לידה, מספרי תעודת זהות, פרטי תשלום או מידע פיננסי לצורך הרשמה, ואיננו מעבדים תשלומי סאבלט. משתמשים עדיין עלולים לכלול מידע כזה בהודעות, בקבצים מצורפים, במודעות, בדיווחים או בפניות תמיכה; אין להעלות מידע שאינו נחוץ.

מתן המידע אינו חובה חוקית. בלעדיו לא נוכל לספק את השירות (אם לא תספק מספר טלפון לדוגמה, לא תוכל להירשם ולפרסם מודעה).

זהו הפירוט המלא של מה שנשמר בדפדפן שלך כשאתה גולש ב-stublet.app. איננו מציגים חלון הסכמה לעוגיות, ולכן הרשימה הזו היא ההודעה עצמה - וחשוב לנו שתהיה מלאה ומדויקת.

עוגיות מדידה (Google Analytics 4), הנטענות בכל דפי האתר:

• "_ga" - מבחינה בין מבקרים שונים. אורך חיים של שנתיים כברירת מחדל של Google
• "_ga_" ואחריה מזהה המדידה של האתר (בצורה "_ga_XXXXXXXXXX") - שומרת את מצב הביקור הנוכחי, כדי לדעת מתי סשן מתחיל ומתי הוא נגמר. גם כאן אורך חיים של שנתיים כברירת מחדל

שתי העוגיות משרתות מטרה אחת: לדעת במצטבר כמה אנשים מגיעים לאתר, לאילו עמודים, ומאיפה הגיעו. הן אינן נושאות את שמך, אינן מקושרות לחשבון Stublet שלך, ואינן משמשות לפרסום.

אחסון מקומי בדפדפן, שאינו עוגייה ואינו נשלח לשרת:

• "stublet-theme" ב-localStorage - זוכר אם בחרת תצוגה כהה או בהירה. נשאר עד שתמחק את נתוני האתר בדפדפן
• "stublet-campaign" ב-sessionStorage - אם הגעת דרך קישור שיווקי, שומר את פרמטרי הקמפיין שנמצאים בקישור עצמו (מקור, מדיום, שם הקמפיין, מילת מפתח וגרסה יצירתית), כדי שנדע מאיזה קמפיין הגעת גם אם תעבור בין עמודים לפני ההורדה. נמחק ברגע שסוגרים את הלשונית, ואינו מכיל שום מידע אישי עליך אלא רק את מילות הקמפיין שאנחנו עצמנו כתבנו בקישור
• "ph_" ואחריה מפתח הפרויקט שלנו ב-PostHog ואז "_posthog", ב-localStorage - כלי המדידה השני שלנו, PostHog, שסופר צפיות בעמודים והורדות לצד Google Analytics. שומר מזהה אקראי של הדפדפן הזה ואת מצב הביקור הנוכחי. הגדרנו אותו במכוון לעבוד מול אחסון מקומי וללא עוגיות כלל, הוא אינו יוצר פרופיל למבקר אנונימי, הוא אינו מקליט הקלטות מסך באתר הזה, והוא אינו מקושר לחשבון Stublet שלך. נשאר עד שתמחק את נתוני האתר בדפדפן

בנוסף, הקישורים לחנויות האפליקציות נושאים פרמטרי קמפיין, כך שנוכל לדעת מאיזה עמוד או מאיזה קמפיין הגיעה הורדה, בלי לדעת מי הוריד.

אין באתר עוגיות פרסום ואין בו פיקסלים פרסומיים. איננו טוענים קוד של אף רשת פרסום - לא של Meta, לא של TikTok ולא של Google Ads - ואיננו בונים קהלי ריטרגטינג. אם זה ישתנה אי פעם, המדיניות הזו תתעדכן לפני השינוי ולא אחריו.

איך לוותר על המדידה:

• בהגדרות הדפדפן אפשר לחסום או למחוק עוגיות, לכל האתרים או ל-stublet.app בלבד. חסימה אינה פוגעת בשימוש באתר
• Google מפרסמת תוסף דפדפן רשמי שמנטרל את Google Analytics בכל אתר שתבקר בו: https://tools.google.com/dlpage/gaoptout
• אם הדפדפן שלך חוסם סקריפטים של צד שלישי, או שאתה משתמש בחוסם פרסומות, קוד המדידה פשוט לא ייטען ולא תתבצע מדידה כלל

מבקרים מאירופה ומבריטניה: באזור הכלכלי האירופי, בבריטניה ובשווייץ הגדרנו את Google Consent Mode לסירוב כברירת מחדל. משמעות הדבר היא ש-gtag רץ שם ללא עוגיות: הוא אינו כותב "_ga" ואינו כותב את עוגיית הסשן כלל, והמדידה מצטמצמת לספירה מצרפית בלבד. זה קורה מעצמו, בלי שתצטרך ללחוץ על שום דבר. PostHog אינו מציב עוגייה בשום מקום בעולם, ובאותם אזורים הוא גם אינו שומר דבר במכשיר שלך: הוא עובר לעבודה בזיכרון בלבד, כך שמפתח "ph_..._posthog" שתואר למעלה אינו נכתב כלל, וספירת הביקור מסתיימת עם סגירת העמוד. גם זה קורה מעצמו, בלי שתצטרך ללחוץ על שום דבר.

המידע שלך משמש אותנו אך ורק לצרכים הבאים:

• הפעלת השירות: התחברות, הצגת מודעות רלוונטיות, התכתבות ובקשות הזמנה
• הצגת חיבורים חברתיים ודרגות קרבה כדי לעזור לך להחליט עם מי להתקשר
• מציאת מכרים שכבר משתמשים באפליקציה, על ידי השוואת גיבובים של מספרי טלפון, ורק אם אישרת גישה לאנשי הקשר
• דירוג פיד הגילוי לפי אמון חברתי וההעדפות שלך (חיפושים, שמירות, השמטות)
• הבנת אופן השימוש במוצר, שיפור חוויית השימוש ואיתור תקלות - באמצעות אנליטיקה מצרפית ודיווחי קריסה ושגיאות
• אימות זהות דרך Firebase Authentication (טלפון, אימייל, Google, Apple, Facebook)
• בטיחות ומניעת הונאה: זיהוי דפוסי שימוש לרעה, חסימת חשבונות פוגעניים, וטיפול בדיווחים
• שליחת התראות פוש על הודעות חדשות, עוקבים, ועדכוני מודעות
• מענה על פניות תמיכה

לא נשתמש במידע שלך לפרסום ממומן של צד שלישי. לא נמכור את המידע שלך.

עם משתמשים אחרים: על פי הגדרות הפרטיות של כל מודעה (ציבורי / עוקבים / חברים של חברים / שלוש דרגות) - שמך, תמונת הפרופיל, פרטי המודעה והכתובת אם מילאת. ההודעות שלך נראות רק למשתמש השני בשיחה. קבצים המצורפים להודעות נשמרים במפתח אובייקט המשויך לחשבון. כאשר שער המדיה הפרטית שלנו מופעל, הם נמסרים למשתתפי השיחה בקישורי הורדה קצרי-חיים; קבצים שהועלו לפני הפעלת השער, או כל עוד הוא אינו מופעל, ניתנים לפתיחה על ידי כל מי שמחזיק בקישור. אין לשלוח מסמכים או תמונות שלא היית רוצה שהנמען יוכל להעביר הלאה.

עם מארח כשאתה שולח בקשת הזמנה: שמך והתאריכים המבוקשים נראים למארח בתוך האפליקציה. התראת הפוש שהמארח מקבל כוללת את כותרת המודעה, טווח התאריכים ומספר הלילות; שמך מוצג בהתראה עצמה רק אם המארח הפעיל אצלו את ההגדרה "הצג שמות ותוכן בהתראות". תוכן ההתראה עשוי להופיע על מסך הנעילה של המארח, בהתאם להגדרות ההתראות שקבע במכשירו. מחיר אינו כלול בהתראה בשום מקרה.

עם הצוות שלנו במקרה של דיווח: כשמשתמש מדווח על מודעה, פרופיל או הודעה, צוות הבטיחות שלנו עשוי לעיין בתוכן הרלוונטי כדי לטפל בדיווח. איננו מנטרים הודעות באופן שגרתי.

עם ספקי שירות (subprocessors): אנו משתמשים בספקים חיצוניים מובילים שמעבדים מידע בשמנו, על פי הסכם עיבוד מידע, ורק לצורך השירותים שאנו מבקשים:

• Google Firebase - אימות (Auth), ניתוח שימוש (Analytics), דיווחי קריסה (Crashlytics) והתראות פוש (FCM)
• ActiveTrail - ספק ה-SMS הישראלי ששולח אליך את קוד האימות החד-פעמי בהתחברות ובאימות מספר טלפון. הוא מקבל את מספר הטלפון שאליו יש לשלוח ואת גוף ההודעה שמכיל את הקוד, ולא שום פרט אחר עליך
• Twilio (Verify) - ספק SMS בינלאומי, שגם הוא מקבל את מספר הטלפון בלבד. הוא משמש למספרים שאינם ישראליים, לאימות בערוץ WhatsApp אם תבחר בו, וכגיבוי כאשר שליחה דרך הספק הישראלי נכשלת
• Sentry - ניטור שגיאות backend ומובייל
• PostHog - ניתוח מוצר ומשפכי המרה. Session Replay מושבת כרגע. הנתונים נשמרים לפי הגדרות הפרויקט ותנאי הספק
• Cloudflare R2 - תמונות פרופיל ומודעות וקבצים מצורפים פרטיים בהודעות
• MongoDB Atlas - בסיס הנתונים הראשי, כולל הגרף החברתי (מי עוקב אחרי מי ומי חסם את מי)
• Apple, Google, Meta - ספקי ההזדהות OAuth שבחרת
• Google Maps API ו-MapLibre - חיפוש כתובות ורינדור מפות. באפליקציית ה-iOS חיפוש הכתובות והמרת קואורדינטות לכתובת מתבצעים דרך שירות המפות של Apple ולא של Google, ומה שנשלח הוא מחרוזת הכתובת או הקואורדינטות של הנכס - לא המיקום שלך
• Expo (EAS Update) - שירות עדכוני הקוד של האפליקציה. בכל פתיחה מחדש של האפליקציה היא בודקת מול Expo אם יצאה גרסת קוד חדשה, ובבקשה הזו נשלחים הפלטפורמה וסוג המכשיר, גרסת האפליקציה וגרסת הריצה, מזהה התקנה ש-Expo יוצר, וכתובת ה-IP שממנה פנית. הבקשה אינה נושאת את זהות חשבון Stublet שלך
• Railway - אירוח שרת ה-backend, ובתוך אותה סביבה גם מופע Redis מנוהל. ב-Redis נשמרים מונים קצרי מועד להגבלת קצב בקשות ולמניעת ניצול לרעה של שליחת קודי אימות, וחלקם נשמרים לפי כתובת ה-IP שממנה הגיעה הבקשה

מסלול שליחת ה-SMS נקבע בהגדרות השרת. בתצורה שבה אנחנו מנהלים את מחזור החיים של הקוד בעצמנו, הודעה למספר ישראלי נשלחת דרך ActiveTrail וכל השאר עובר דרך Twilio; בתצורה חלופית מלוא תהליך האימות מתבצע אצל Twilio; ובברירת המחדל ההודעה נשלחת על ידי Firebase. בכל אחת מהאפשרויות, הפרט היחיד שהספק מקבל עליך הוא מספר הטלפון.

חלק מהספקים הללו מפעילים תשתית גלובלית, ולכן מידע שלך עשוי להיות מעובד או מאוחסן בארה"ב, באירופה או באזורים אחרים. אנו מסתמכים על מנגנוני העברה מאושרים: Standard Contractual Clauses (SCC) של האיחוד האירופי או DPA ספציפי לכל ספק.

לבקשה מפורטת על שרשרת העיבוד של מידע ספציפי שלך, פנה אלינו ב[email protected].

עם רשויות: רק במידה שנדרשת על פי החוק או על פי צו של רשות מוסמכת.

לא מוכרים את המידע שלך. לעולם.

על פי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13, 2025), עומדות לך הזכויות הבאות:

• זכות עיון: לקבל פירוט של המידע שיש עלינו עליך
• זכות תיקון: לעדכן מידע שגוי או לא מדויק
• זכות מחיקה: לבקש מחיקת החשבון והמידע האישי המקושר אליו (פרטים מלאים בעמוד "מחיקת מידע אישי")
• זכות הגבלת עיבוד: לבקש שנפסיק לעבד את המידע שלך למטרות מסוימות

איך לממש: שלח אימייל אל [email protected] עם פירוט הבקשה. נשיב בתוך התקופה הקבועה בדין החל. אנו עונים בעברית, באנגלית או בערבית לפי בקשתך.

ניהול התראות פוש: בהגדרות > התראות באפליקציה ניתן להפעיל או לכבות בנפרד שלושה סוגי התראות: הודעות חדשות, עוקבים חדשים ועדכוני מודעות. לצדם יש מתג "הצג שמות ותוכן בהתראות", שקובע אם שם השולח ותוכן ההודעה יופיעו בגוף ההתראה על מסך הנעילה, והוא כבוי כברירת מחדל.

בנוסף שמור על החשבון שלך סימון העדפה נפרד לתוכן שיווקי. הוא כבוי כברירת מחדל לכל משתמש, ואינו ניתן כרגע לשינוי מתוך האפליקציה מפני שאין בהגדרות מתג המשויך אליו. אם נוסיף מתג כזה, או אם נתחיל לשלוח תוכן שיווקי, נעדכן את המדיניות הזו לפני השינוי ולא אחריו.

אם אינך מרוצה מהטיפול שלנו, אתה רשאי לפנות לרשות להגנת הפרטיות במשרד המשפטים, רחוב כנפי נשרים 22, ירושלים.

כל עוד החשבון שלך פעיל אנו שומרים את המידע כדי לאפשר לך להמשיך להשתמש בשירות.

לאחר מחיקת חשבון (פירוט מלא בעמוד "מחיקת מידע אישי"):

• פרטי הזיהוי (שם, מספר טלפון, אימייל, תמונת פרופיל) מאופסים מיידית
• המודעות שלך מועברות לסטטוס לא פעיל ופרטי המארח עליהן מאופסים
• הקשרים שלך ברשת החברתית, התמונות באחסון, וטוקני ההתראות נמחקים
• הסשנים הפעילים נסגרים

מה שעשוי להישאר: בקשות הזמנה ששלחת או קיבלת (ללא פרטים מזהים שלך), דיווחים שהוגשו נגדך (לצרכי בטיחות), אירועים אנליטיים מצרפיים שאינם מזהים אותך אישית, ומידע שכפוף לחובת שמירה משפטית פעילה.

ספקי השירות שלנו שומרים את הנתונים שאצלם לפי המדיניות שלהם, ותקופות השמירה נבדלות זו מזו. אין תקופה אחידה:

• Firebase Analytics, Crashlytics, Sentry ו-PostHog: שומרים נתונים לפי הגדרות הפרויקט והגדרות השמירה של הספק. אנו שולחים בקשות מחיקה כאשר הספק מאפשר זאת
• Cloudflare R2: אנו מבקשים למחוק מדיה של החשבון בעת מחיקתו; גיבויים והעתקים של הספק עשויים להישאר לפי תקופת הגיבוי המתועדת שלו

הפירוט הזה זהה לזה שבעמוד "מחיקת מידע אישי", ואם אי פעם תמצא סתירה בין השניים - כתוב לנו.

אנחנו מיישמים אמצעי אבטחה טכניים וארגוניים סטנדרטיים:

• HTTPS / TLS לכל התעבורה בין האפליקציה לשרתים
• הצפנה במנוחה בכל ספקי האחסון (MongoDB Atlas, Cloudflare R2)
• מפתחות גישה מוגבלים לשרתי backend - אין למפתחות נתיב מצד הלקוח
• מסכת שדות רגישים (סיסמאות, OTP, טוקנים, מספרי טלפון, אימיילים) לפני שהם נכנסים ללוגי השרת
• ביטול אוטומטי של סשנים בעת מחיקת חשבון

למרות זאת, שום מערכת אינה מאובטחת ב-100%. שמור על פרטי ההתחברות שלך ופנה אלינו מיידית אם אתה חושד שהחשבון שלך נפרץ.

Stublet היא שירות לבני 18 ומעלה בלבד. סאבלט דורש כשירות משפטית להתקשר בהסכמים.

אנחנו לא אוספים תאריך לידה. בהרשמה אתה מצהיר שגילך 18 ומעלה (סעיף 1 בתנאי השימוש). אם נתגלה לנו שמשתמש מתחת לגיל 18, נמחק את החשבון לאלתר.

הורים שמזהים שילדם פתח חשבון בשגגה: פנו אלינו ב[email protected] ונפעל לזירוז המחיקה. למדיניות מלאה על בטיחות ילדים, כולל אפס סובלנות ל-CSAE, ראו עמוד "בטיחות ומודרציה".

לכל שאלה, בקשה או טענה בנושא פרטיות:

דוא"ל: [email protected]

עדכונים למדיניות: אנו עשויים לעדכן את המדיניות מעת לעת. עדכון מהותי (קטגוריות מידע חדשות, ספק שירות חדש, הרחבת שימושים) יוצג לך באפליקציה לפני המשך השימוש. עדכון קוסמטי יסומן בתאריך "עודכן לאחרונה" בראש העמוד, ובמספר הגרסה המופיע לצידו. אם תרצה לדעת מה השתנה בין גרסה לגרסה, או לקבל את הנוסח שהיה בתוקף בתאריך מסוים, כתוב אלינו ל[email protected] ונשלח לך אותו.

פניות לרשות הרגולטורית: הרשות להגנת הפרטיות, משרד המשפטים, רחוב כנפי נשרים 22, ירושלים.