מדיניות פרטיות

Stublet היא פלטפורמת סאבלט המופעלת בישראל. אנחנו השולטים בבסיס הנתונים שמאחסן את המידע שלך, ואחראים על אופן עיבודו.

מדיניות זו חלה על אפליקציית Stublet (iOS ו-Android) ועל האתר stublet.app. היא מסבירה איזה מידע אנו אוספים, למה, עם מי אנו משתפים אותו, ומה הזכויות שלך לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025).

ליצירת קשר בכל עניין פרטיות: [email protected].

מידע שאתה מספק לנו ישירות:

• פרטי חשבון: שם, מספר טלפון ו/או כתובת אימייל (לפי שיטת ההרשמה שבחרת)
• פרטי פרופיל: תמונת פרופיל וביוגרפיה קצרה (אופציונלי)
• פרטי מודעה: כותרת, תיאור, תמונות, סוג נכס, עיר, שכונה, כתובת מדויקת אם תספק, תאריכי זמינות, טווח מחיר ופיקדון (מוצגים בלבד — Stublet לא מבצעת תשלומים)
• הודעות וקבצים מצורפים בצ׳אט
• בקשות הזמנה ודיווחים שאתה מגיש

מידע שנאסף אוטומטית במהלך השימוש:

• מזהה מכשיר וטוקן התראות (FCM) להגעת ההתראות אליך
• פלטפורמה, גרסת אפליקציה ומערכת הפעלה, שפת מערכת, זמן התחברות אחרון
• אירועים אנליטיים מצרפיים (למשל "מודעה נצפתה", "חיפוש בוצע") — ללא מספרי טלפון, אימיילים, שמות או טקסט שהקלדת. אירועים אלה נשלחים ל-Firebase Analytics ול-PostHog (המאוחסן באיחוד האירופי), ומזוהים אך ורק במזהה חשבון פנימי, ללא כתובת IP
• הקלטות מסך ממוסכות (Session Replay) של האינטראקציה שלך בתוך האפליקציה, שנועדו לאתר תקלות ולשפר את חוויית השימוש. כל שדות הקלט (שמות, מספרי טלפון, כתובות, מחירים) וכל התמונות ממוסכים אוטומטית ואינם נראים בהקלטה, וההקלטה מזוהה רק במזהה פנימי. ההקלטה נעשית על מדגם מהמשתמשים בלבד וניתן לכבותה מרחוק
• דיווחי קריסה ושגיאות, לאחר סינון שדות רגישים (סיסמאות, OTP, טוקנים, מספרי טלפון ואימיילים אינם נכנסים ללוגים)

אחסון בצד הלקוח:

• באפליקציה: AsyncStorage לטוקני אימות והעדפות
• באתר stublet.app: פריט localStorage יחיד בשם "stublet-theme" לזכירת מצב כהה/בהיר. אין עוגיות פרסום ואין פיקסלים פרסומיים. בעמוד ההורדה (stublet.app/download) בלבד נטען Google Analytics למדידת קמפיינים — שאר דפי האתר נטענים ללא אנליטיקה

מה שאנחנו לא אוספים: תאריך לידה, מספרי תעודת זהות, פרטי תשלום, או מידע פיננסי. סאבלט מתבצע ישירות בין הצדדים, מחוץ לאפליקציה.

מתן המידע אינו חובה חוקית. בלעדיו לא נוכל לספק את השירות (אם לא תספק מספר טלפון לדוגמה, לא תוכל להירשם ולפרסם מודעה).

המידע שלך משמש אותנו אך ורק לצרכים הבאים:

• הפעלת השירות: התחברות, הצגת מודעות רלוונטיות, התכתבות ובקשות הזמנה
• הצגת חיבורים חברתיים ודרגות קרבה כדי לעזור לך להחליט עם מי להתקשר
• דירוג פיד הגילוי לפי אמון חברתי וההעדפות שלך (חיפושים, שמירות, השמטות)
• הבנת אופן השימוש במוצר, שיפור חוויית השימוש ואיתור תקלות — באמצעות אנליטיקה מצרפית והקלטות מסך ממוסכות ופסאודונימיות
• אימות זהות דרך Firebase Authentication (טלפון, אימייל, Google, Apple, Facebook)
• בטיחות ומניעת הונאה: זיהוי דפוסי שימוש לרעה, חסימת חשבונות פוגעניים, וטיפול בדיווחים
• שליחת התראות פוש על הודעות חדשות, עוקבים, ועדכוני מודעות
• מענה על פניות תמיכה

לא נשתמש במידע שלך לפרסום ממומן של צד שלישי. לא נמכור את המידע שלך.

עם משתמשים אחרים: על פי הגדרות הפרטיות של כל מודעה (ציבורי / עוקבים / חברים של חברים / שלוש דרגות) — שמך, תמונת הפרופיל, פרטי המודעה והכתובת אם מילאת. ההודעות שלך נראות רק למשתמש השני בשיחה.

עם הצוות שלנו במקרה של דיווח: כשמשתמש מדווח על מודעה, פרופיל או הודעה, צוות הבטיחות שלנו עשוי לעיין בתוכן הרלוונטי כדי לטפל בדיווח. איננו מנטרים הודעות באופן שגרתי.

עם ספקי שירות (subprocessors): אנו משתמשים בספקים חיצוניים מובילים שמעבדים מידע בשמנו, על פי הסכם עיבוד מידע, ורק לצורך השירותים שאנו מבקשים:

• Google Firebase — אימות (Auth), ניתוח שימוש (Analytics), דיווחי קריסה (Crashlytics) והתראות פוש (FCM)
• Sentry — ניטור שגיאות backend ומובייל
• PostHog — ניתוח מוצר ומשפכי המרה, מסלולי משתמש, והקלטות מסך ממוסכות (Session Replay). הנתונים מאוחסנים בשרתי PostHog באיחוד האירופי (EU)
• Cloudflare R2 — אחסון תמונות (פרופיל ומודעות)
• MongoDB Atlas — בסיס הנתונים הראשי
• Neo4j — בסיס הגרף החברתי (קשרי FOLLOWS, FRIENDS_WITH, BLOCKS)
• Apple, Google, Meta — ספקי ההזדהות OAuth שבחרת
• Google Maps API ו-MapLibre — חיפוש כתובות ורינדור מפות
• Railway — אירוח שרת ה-backend

חלק מהספקים הללו מפעילים תשתית גלובלית, ולכן מידע שלך עשוי להיות מעובד או מאוחסן בארה"ב, באירופה או באזורים אחרים. אנו מסתמכים על מנגנוני העברה מאושרים: Standard Contractual Clauses (SCC) של האיחוד האירופי או DPA ספציפי לכל ספק.

לבקשה מפורטת על שרשרת העיבוד של מידע ספציפי שלך, פנה אלינו ב[email protected].

עם רשויות: רק במידה שנדרשת על פי החוק או על פי צו של רשות מוסמכת.

לא מוכרים את המידע שלך. לעולם.

על פי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13, 2025), עומדות לך הזכויות הבאות:

• זכות עיון: לקבל פירוט של המידע שיש עלינו עליך
• זכות תיקון: לעדכן מידע שגוי או לא מדויק
• זכות מחיקה: לבקש מחיקת החשבון והמידע האישי המקושר אליו (פרטים מלאים בעמוד "מחיקת מידע אישי")
• זכות הגבלת עיבוד: לבקש שנפסיק לעבד את המידע שלך למטרות מסוימות

איך לממש: שלח אימייל אל [email protected] עם פירוט הבקשה. נשיב תוך 30 יום בהתאם לחוק. אנו עונים בעברית, באנגלית או בערבית לפי בקשתך.

ניהול התראות פוש: בהגדרות > התראות באפליקציה ניתן להפעיל או לכבות בנפרד: הודעות חדשות, עוקבים חדשים, עדכוני מודעות, ושיווק (כבוי כברירת מחדל).

אם אינך מרוצה מהטיפול שלנו, אתה רשאי לפנות לרשות להגנת הפרטיות במשרד המשפטים, רחוב כנפי נשרים 22, ירושלים.

כל עוד החשבון שלך פעיל אנו שומרים את המידע כדי לאפשר לך להמשיך להשתמש בשירות.

לאחר מחיקת חשבון (פירוט מלא בעמוד "מחיקת מידע אישי"):

• פרטי הזיהוי (שם, מספר טלפון, אימייל, תמונת פרופיל) מאופסים מיידית
• המודעות שלך מועברות לסטטוס לא פעיל ופרטי המארח עליהן מאופסים
• הקשרים שלך ברשת החברתית, התמונות באחסון, וטוקני ההתראות נמחקים
• הסשנים הפעילים נסגרים

מה שעשוי להישאר: בקשות הזמנה ששלחת או קיבלת (ללא פרטים מזהים שלך), דיווחים שהוגשו נגדך (לצרכי בטיחות), אירועים אנליטיים מצרפיים שאינם מזהים אותך אישית, ומידע שכפוף לחובת שמירה משפטית פעילה.

ספקי השירות שלנו (Sentry, Firebase, PostHog, Cloudflare) שומרים את הנתונים שלהם לפי המדיניות שלהם — בדרך כלל 45–90 יום. הקלטות ה-Session Replay ב-PostHog נשמרות עד 30 יום ואז נמחקות אוטומטית.

אנחנו מיישמים אמצעי אבטחה טכניים וארגוניים סטנדרטיים:

• HTTPS / TLS לכל התעבורה בין האפליקציה לשרתים
• הצפנה במנוחה בכל ספקי האחסון (MongoDB, Neo4j, Cloudflare R2)
• מפתחות גישה מוגבלים לשרתי backend — אין למפתחות נתיב מצד הלקוח
• מסכת שדות רגישים (סיסמאות, OTP, טוקנים, מספרי טלפון, אימיילים) לפני שהם נכנסים ללוגי השרת
• ביטול אוטומטי של סשנים בעת מחיקת חשבון

למרות זאת, שום מערכת אינה מאובטחת ב-100%. שמור על פרטי ההתחברות שלך ופנה אלינו מיידית אם אתה חושד שהחשבון שלך נפרץ.

Stublet היא שירות לבני 18 ומעלה בלבד. סאבלט דורש כשירות משפטית להתקשר בהסכמים.

אנחנו לא אוספים תאריך לידה. בהרשמה אתה מצהיר שגילך 18 ומעלה (סעיף 1 בתנאי השימוש). אם נתגלה לנו שמשתמש מתחת לגיל 18, נמחק את החשבון לאלתר.

הורים שמזהים שילדם פתח חשבון בשגגה: פנו אלינו ב[email protected] ונפעל לזירוז המחיקה. למדיניות מלאה על בטיחות ילדים, כולל אפס סובלנות ל-CSAE, ראו עמוד "בטיחות ומודרציה".

לכל שאלה, בקשה או טענה בנושא פרטיות:

דוא"ל: [email protected]

עדכונים למדיניות: אנו עשויים לעדכן את המדיניות מעת לעת. עדכון מהותי (קטגוריות מידע חדשות, ספק שירות חדש, הרחבת שימושים) יוצג לך באפליקציה לפני המשך השימוש. עדכון קוסמטי יסומן בתאריך "עודכן לאחרונה" בראש העמוד. היסטוריית שינויים זמינה ב-GitHub.

פניות לרשות הרגולטורית: הרשות להגנת הפרטיות, משרד המשפטים, רחוב כנפי נשרים 22, ירושלים.