מדיניות פרטיות

תקציר בשפה פשוטה

שוסטריק היא פלטפורמת תוכנה שמחברת בין אנשים שרוצים לשלוח חבילה לבין שליחים עצמאיים. כדי שזה יעבוד, אנחנו מעבדים מידע אישי: פרטי הפרופיל שלך, כתובות המשלוח, מיקום השליח בזמן משלוח פעיל, הודעות צ'אט בין הצדדים, ופרטי הנמען שהשולח מוסר. שליחים עוברים גם אימות זהות (KYC) — עליו יש הודעה נפרדת ומפורטת.

מה חשוב לדעת: אנחנו לא מוכרים מידע, לא משבצים באפליקציה כלי פרסום או מעקב של צדדים שלישיים, ולא שולחים דיוור שיווקי בלי הסכמה נפרדת ומפורשת. מידע אישי הקשור למשלוח נמחק או עובר התממה אוטומטית 180 יום אחרי סיום המשלוח, ותמונות איסוף/מסירה — אחרי 365 יום. התשלומים מתבצעים בארנק דיגיטלי אישי שלך על גבי בלוקצ'יין ציבורי — לשוסטריק אין גישה אליו, ורישומי הבלוקצ'יין עצמם פומביים בצורה פסבדונימית ואינם ניתנים למחיקה.

יש לך זכות לעיין במידע עליך, לתקן אותו ולבקש את מחיקתו. כותבים אלינו: privacy@shustrik.app.

1. מי אנחנו ואיך יוצרים קשר

בעל השליטה במאגר (כהגדרתו בחוק הגנת הפרטיות, התשמ"א־1981, לאחר תיקון 13): שוסטריק [TODO-עו"ד: שם ישות מלא + ח.פ.] ("שוסטריק", "אנחנו").

דרכי התקשרות בנושאי פרטיות: privacy@shustrik.app

ממונה הגנת הפרטיות: [TODO: מינוי ממונה — שם ופרטי קשר. מינוי ממונה חיצוני מומלץ נוכח עיבוד שיטתי של נתוני מיקום ועיבוד מידע ביומטרי — ראו מסמך התובנות המשפטיות, פרק 5.2]

מדיניות זו מתארת איזה מידע אישי אנחנו אוספים, למה, עם מי הוא משותף, כמה זמן הוא נשמר, ומה הזכויות שלך. היא חלה על אפליקציית שוסטריק, על דפי האינטרנט שלנו (כולל דף מעקב המשלוח) ועל כל שירות נלווה שאנחנו מפעילים.

[TODO-עו"ד: סקירת נוסח מלאה של מדיניות זו מול נוסח חוק הגנת הפרטיות המשולב לאחר תיקון 13 ועמדות הרשות להגנת הפרטיות העדכניות.]

2. הודעה לפי סעיף 11 לחוק הגנת הפרטיות

לא חלה עליך חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונך ובהסכמתך. עם זאת, בלי חלק מהפריטים פשוט לא נוכל לספק את השירות — ואלה ההשלכות, פריט־פריט:

• מספר טלפון (מאומת): בלעדיו לא ניתן להירשם או להתחבר לחשבון.
• כתובות איסוף ומסירה: בלעדיהן לא ניתן ליצור משימת משלוח.
• פרטי הנמען (שם וטלפון): בלעדיהם השליח לא יוכל למסור את החבילה וליצור קשר עם הנמען בעת הצורך.
• אימות זהות (KYC) לשליחים: בלעדיו לא ניתן להפעיל מצב שליח — לא להציע הצעות ולא למשוך כספים. שימוש כשולח אינו מותנה בכך.
• מיקום בזמן משלוח פעיל (שליחים): בלעדיו לא ניתן לבצע משלוח — מסירת המיקום לצד ששילם היא חלק מהותי מהשירות.
• מיקום לצורך התראות על משימות קרובות (שליחים): רשות. כיבוי האפשרות רק מונע התראות מבוססות־קרבה.

המטרות שלשמן המידע נאסף, הגורמים שלהם הוא נמסר, ומטרת המסירה — מפורטים בסעיפים 4–6 להלן. זכויות העיון והתיקון — בסעיף 10.

3. על מי חלה המדיניות (נושאי המידע)

המדיניות חלה על שלוש קבוצות:

א. משתמשים רשומים — שולחים ושליחים שפתחו חשבון באפליקציה.

ב. נמעני משלוחים — מי שמשלוח מיועד עבורם והוזמן על ידי משתמש אחר. גם אם אינך משתמש רשום, פרטים שלך (שם, טלפון, כתובת) נמסרים לנו על ידי השולח לצורך ביצוע המשלוח, ואתה נושא מידע לכל דבר ועניין. הודעת פרטיות ייעודית וקצרה לנמענים זמינה בדף מעקב המשלוח ("הודעת פרטיות לנמעני משלוחים").

ג. מבקרים — גולשים בדפי האינטרנט שלנו, כולל דף מעקב המשלוח.

ד. נרשמים לרשימת ההמתנה (טרום השקה) — מי שהשאירו מספר טלפון או כתובת דוא"ל באתר shustrik.app לפני ההשקה. עבורם אנחנו שומרים: פרט הקשר שנמסר (טלפון מוצפן במאגרינו, או דוא"ל), הקהל שנבחר (שולח/שליח), מקור ההגעה לעמוד, נוסח ההסכמה שאושר ומועדו, וגיבוב (hash) של כתובת ה־IP כראיית הסכמה. השימוש במידע: עדכון על ההשקה ותוכן שיווקי משוסטריק — בהתאם להסכמה המפורשת שניתנה בטופס בלבד (סעיף 30א לחוק התקשורת), הניתנת לביטול בכל עת. המידע לא מועבר לאף גורם אחר, ויימחק או יומר לחשבון משתמש בתוך זמן סביר לאחר ההשקה.

4. איזה מידע אנחנו אוספים

4.1 מידע על כל משתמש רשום

• פרטי פרופיל: שם, כתובת אימייל, מזהה חשבון Google או Apple (בהתאם לשיטת ההתחברות שבחרת), מספר טלפון המאומת בקוד חד־פעמי (OTP), ותמונת פרופיל אם בחרת להעלות.
• כתובת ארנק דיגיטלי: עם פתיחת החשבון נוצר עבורך ארנק דיגיטלי אישי. כתובת הארנק היא מזהה פסבדונימי על רשת בלוקצ'יין ציבורית (ראו סעיף 7 — שקיפות הבלוקצ'יין).
• היסטוריית תנועות באפליקציה: רישום של טעינות, תשלומים, החזרים ומשיכות שבוצעו דרך האפליקציה — לצורך הצגת היתרה וההיסטוריה שלך.
• נתונים טכניים: סוג מכשיר ומערכת הפעלה, מזהי התראות (push tokens), גרסת אפליקציה, כתובת IP ויומני מערכת (לוגים) הנדרשים לתפעול, לאבטחה ולאיתור תקלות.
• פניות לתמיכה: תוכן הפנייה והתכתובת איתנו.

4.2 מידע נוסף על שליחים

• אימות זהות (KYC): סטטוס האימות, השם המלא המאומת, וצילום הסלפי מבדיקת החיות (liveness). האימות מבוצע על ידי ספק אימות הזהות Didit, וצילום תעודת הזהות ותהליך האימות המלא מפורטים בהודעת זיהוי ואימות זהות (KYC) לשליחים — מסמך נפרד המוצג לפני תחילת האימות. צילום הפנים הוא מידע ביומטרי — מידע בעל רגישות מיוחדת לפי החוק — ומעובד בהסכמתך המפורשת בלבד.
• סוג כלי רכב והצהרת ביטוח עצמית.
• מסלול GPS בזמן משלוח פעיל: מרגע קבלת משימה ועד סיומה, מיקום השליח נדגם ומוצג לשולח ולנמען של אותו משלוח. המעקב מוגבל למשלוח הפעיל בלבד.
• מיקום אחרון ידוע — רק אם הפעלת את האפשרות לקבל התראות על משימות בקרבתך.
• דירוגים שמשתמשים אחרים נתנו לך, ונתוני מוניטין נגזרים.

4.3 מידע על משלוחים

• כתובות איסוף ומסירה ופרטי גישה שהשולח הוסיף.
• פרטי הנמען: שם ומספר טלפון, כפי שנמסרו על ידי השולח. מספר הטלפון מוצפן במאגרינו ונחשף לשליח רק לאחר סריקת קוד האיסוף (ראו סעיף 6.1).
• תמונות חבילה בנקודת האיסוף ובנקודת המסירה (כאשר נדרשות לפי סוג המשלוח).
• אישורי QR — רישומי אישור איסוף ומסירה חתומים דיגיטלית.
• הודעות צ'אט בין השולח לשליח (ובין השליח לנמען, אם התקיים) — מוצפנות במנוחה במאגרינו, ונקראות על ידי עובדינו רק במקרים חריגים ומתועדים (סעיף 9).
• דירוגים ומשובים על המשלוח.

4.4 מידע על נמענים

שם, מספר טלפון וכתובת מסירה — כפי שנמסרו לנו על ידי השולח, ואך ורק לצורך ביצוע אותו משלוח. בנוסף: נתוני גלישה טכניים בסיסיים אם הנמען פותח את דף המעקב, ופרטי הרשמה להתראות דפדפן אם בחר בכך.

4.5 מה אנחנו לא אוספים

אין באפליקציה ערכות פיתוח (SDK) של רשתות פרסום או כלי מעקב שיווקיים של צדדים שלישיים. אנחנו לא אוספים מידע מרשתות חברתיות מעבר למזהה ההתחברות שבחרת, ולא רוכשים מידע עליך ממקורות חיצוניים.

5. למה אנחנו משתמשים במידע — ומה אנחנו לא עושים איתו

5.1 מטרות העיבוד

1. תפעול השירות: פתיחת חשבון וניהולו, יצירת משימות משלוח, התאמה בין שולחים לשליחים, הצגת מיקום השליח לצדדים הרלוונטיים, תיאום באמצעות צ'אט, אישורי איסוף ומסירה, וביצוע התשלום בין הצדדים.
2. בטיחות ואמון: אימות זהות שליחים, מניעת הונאות ושימוש לרעה, אכיפת תנאי השימוש, וטיפול במחלוקות בין צדדים למשלוח.
3. תמיכה: מענה לפניות וטיפול בתקלות.
4. חובות שבדין: שמירת רישומים הנדרשים לפי דיני המס, ניהול ספרים, והיענות לדרישות רשויות מוסמכות.
5. שיפור השירות: ניתוח תפעולי פנימי (זמני מסירה, תקלות, ביצועי מערכת). ככל הניתן — על מידע מצרפי או מותמם.
6. התראות תפעוליות: עדכוני סטטוס משלוח בדחיפה (push), בזמן אמת ובאפליקציה. אלה הודעות שירות, לא שיווק.

5.2 מה אנחנו לא עושים

• לא מוכרים ולא משכירים מידע אישי לאף גורם.
• לא מציגים פרסומות ולא משתפים מידע עם רשתות פרסום.
• לא שולחים דיוור שיווקי — לא ב־SMS, לא באימייל ולא בהתראות דחיפה — אלא אם נתת לכך הסכמה נפרדת, מפורשת ומראש, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב־1982 ("חוק הספאם"). אם נשלח דיוור כזה: כל הודעה תסומן "פרסומת", תזהה את שוסטריק כשולחת, ותכלול דרך הסרה פשוטה וחינמית באותו ערוץ. הסכמה ניתנת לביטול בכל עת, וביטולה אינו פוגע בשימוש בשירות.
• לא מקבלים החלטות בעלות השלכה משפטית עליך באופן אוטומטי לחלוטין (ראו סעיף 11).

6. עם מי המידע משותף

6.1 בין הצדדים למשלוח — חשיפה הדדית שהיא לב השירות

משלוח הוא עסקה בין אנשים, והצדדים לה רואים זה את פרטיו של זה במידה הנדרשת לביצועה:

• השולח רואה את שמו של השליח, תמונתו, דירוגו ומיקומו בזמן אמת במהלך המשלוח.
• השליח רואה את פרטי האיסוף המלאים רק לאחר שהעסקה ננעלה (הכסף הופקד במנגנון ההפקדה המותנית), ואת מספר הטלפון של הנמען רק לאחר סריקת קוד האיסוף — עיקרון של חשיפה מדורגת לפי הצורך.
• הנמען רואה, דרך קישור המעקב שהשולח משתף איתו, את שמו הפרטי של השליח ואת מיקומו בזמן אמת עבור המשלוח שלו בלבד.

חשיפה הדדית זו מובנית בשירות ואינה ניתנת לביטול בנפרד — היא חלק מהותי ממה שהסכמת לו בשימוש בו.

6.2 ספקי משנה (מעבדים מטעמנו)

אנחנו נעזרים בספקי תשתית ושירות שמעבדים מידע בשמנו ולפי הוראותינו בלבד, ובכפוף להתחייבויות חוזיות לאבטחת מידע ולסודיות:

• Google Cloud (GCP) — אחסון ותשתית השרתים שלנו. שרתי הייצור ממוקמים באיחוד האירופי (גרמניה, אזור europe-west3 של Google Cloud) — כלומר חלק מהמידע מאוחסן בשרתים מחוץ לישראל. ההעברה מתבצעת בכפוף להתחייבויות חוזיות המבטיחות רמת הגנה שאינה פחותה מזו הקבועה בדין הישראלי, ובהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א־2001. [TODO-עו"ד: אימות מנגנון ההעברה לכל ספק מול התקנות.]
• Didit — אימות זהות שליחים (KYC) ושליחת קודי אימות טלפוניים. מעבד באיחוד האירופי.
• Privy — תשתית הארנק הדיגיטלי (ניהול מפתחות בצד המשתמש; ראו סעיף 7).
• Mapbox — מפות, מסלולים והערכות זמן הגעה.
• Expo / Google FCM / Apple APNS — ניתוב התראות הדחיפה למכשירך.
• Alchemy — גישת קריאה/שידור לרשת הבלוקצ'יין (RPC).

הרשימה המלאה והעדכנית, כולל אזורי האחסון וסוגי המידע לכל ספק, מתפרסמת בדף ספקי המשנה הציבורי שלנו: [TODO: קישור לדף ‎/sub-processors‎ באתר]. נעדכן את הדף לפני צירוף ספק חדש.

6.3 ספק ההמרה המורשה — אחראי עצמאי

טעינת כספים ומשיכתם (המרה בין כסף רגיל ליתרה הדיגיטלית) מתבצעות מול ספק שירותי המרה בעל רישיון לפי חוק הפיקוח על שירותים פיננסיים (שירותים פיננסיים מוסדרים), התשע"ו־2016 [TODO-עו"ד: שם הספק לאחר חתימת ההסכם]. ברגל זו אתה לקוח של הספק המורשה: הוא פועל כבעל שליטה עצמאי במידע שהוא אוסף לצורך חובות הזיהוי ואיסור הלבנת ההון שלו (KYC/AML), בכפוף לתנאים ולמדיניות הפרטיות שלו, המוצגים לך בעת השימוש בשירותיו.

6.4 רשויות וגורמי אכיפה

נמסור מידע אם נידרש לכך לפי דין — צו שיפוטי, דרישה מוסמכת של רשות, או כשהדבר דרוש באופן סביר להגנה על זכויותינו, על משתמשינו או על הציבור. נצמצם כל מסירה כזו למינימום הנדרש.

6.5 אירועים תאגידיים

אם שוסטריק תתמזג, תימכר או תעביר את פעילותה (כולה או חלקה), המידע עשוי לעבור לגורם הממשיך — שיהיה כפוף למדיניות זו או למדיניות מקבילה ברמת הגנה שאינה פחותה. נודיע על שינוי כזה מראש ככל הניתן.

7. שקיפות הבלוקצ'יין — חשוב לקרוא

התשלומים בשוסטריק מתבצעים באמצעות ארנק דיגיטלי אישי שלך, על גבי רשת בלוקצ'יין ציבורית. המשמעות, בכנות מלאה:

• כתובות ארנקים וסכומי עסקאות גלויים לציבור ברשת, בצורה פסבדונימית (כתובת — לא שם). כל אדם יכול לצפות ברישומים אלה.
• רישומי בלוקצ'יין אינם ניתנים למחיקה או לשינוי — לא על ידינו ולא על ידי אף גורם אחר. זה מאפיין מובנה של הטכנולוגיה.
• זכות המחיקה שלך חלה על המערכות שלנו (off-chain): פרופיל, כתובות, צ'אט, תמונות, רישומי השיוך בין זהותך לכתובת הארנק וכדומה. היא אינה יכולה לחול על מה שכבר נרשם ברשת הציבורית.
• אנחנו לעולם לא מפרסמים את הקישור בין זהותך לבין כתובת הארנק שלך. השיוך הזה נשמר במערכותינו בלבד, מוגן כמידע אישי לכל דבר, ונמסר רק במקרים המתוארים בסעיף 6.
• לשוסטריק אין גישה לארנק שלך ואין יכולת להזיז ממנו כספים או להפוך עסקה שבוצעה. פעולות מתבצעות בחתימתך הדיגיטלית בלבד, כולל הרשאות שאתה חותם עליהן מראש לתרחישים מוגדרים (למשל החזר אוטומטי אם משימה פגה).

8. כמה זמן המידע נשמר

עיקרון העל שלנו: שומרים את המינימום הדרוש, למשך הזמן הקצר ביותר שמתיישב עם מטרת העיבוד וחובות הדין. תקופות השמירה בפועל:

גישת מנהלים למידע מוצפן (למשל קריאת צ'אט לצורך הכרעה במחלוקת) מתועדת ביומן הביקורת, כולל הנמקה חובה לכל גישה.

9. אבטחת מידע

• הצפנה במנוחה: שדות רגישים (טלפון הנמען, תוכן צ'אט ועוד) מוצפנים במאגרינו ב־AES-256.
• הצפנה בתעבורה: כל התקשורת בין האפליקציה לשרתים מוצפנת (TLS).
• בקרת גישה: הרשאות לפי תפקיד; גישת עובדים למידע אישי מוגבלת לנדרש בלבד, וגישה למידע מוצפן מתועדת ביומן ביקורת בלתי־ניתן־לשינוי עם הנמקה חובה.
• ניטור: ניטור אבטחה שוטף, הגבלות קצב, ובדיקות תקופתיות.
• אנחנו פועלים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז־2017. [TODO-עו"ד: סיווג רמת האבטחה של המאגר (בינונית/גבוהה) והתאמת הבקרות הנגזרות.]
• אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות כנדרש בדין, ולנושאי המידע הרלוונטיים בהתאם להוראות הדין והנחיות הרשות.

שום מערכת אינה חסינה לחלוטין. אם יש לך חשש אבטחתי קונקרטי — נשמח שתפנה אלינו מיד: privacy@shustrik.app.

10. הזכויות שלך

לפי חוק הגנת הפרטיות עומדות לך, בין היתר, הזכויות הבאות:

• עיון: לקבל עותק של המידע שאנחנו מחזיקים עליך.
• תיקון: לדרוש תיקון מידע שאינו נכון, שלם או מעודכן.
• מחיקה: לדרוש מחיקת מידע, בכפוף לחריגים שבדין (ראו להלן).

איך מממשים:

1. בכתב: privacy@shustrik.app.
2. באפליקציה ובאתר: טופס בקשות פרטיות ייעודי (לנמענים — טופס מאומת בקוד חד־פעמי, ללא צורך בחשבון).
3. מחיקת חשבון: זמינה ישירות מתוך האפליקציה (פרופיל ← מחיקת חשבון), עם אישור מפורש בהקלדת הביטוי "אשר מחיקה" לפני הביצוע. מי שכבר הסיר את האפליקציה יכול לבקש מחיקה בעמוד הייעודי shustrik.app/delete-account או באימייל privacy@shustrik.app.

אימות זהות: לפני מענה לבקשה נוודא שהפונה הוא אכן נושא המידע (למשתמשים — אימות מחדש בקוד חד־פעמי; לנמענים — אימות מול מספר הטלפון שבמשלוח). זה מגן עליך מפני בקשות מתחזות.

מועדי מענה: נשיב לבקשת עיון, תיקון או מחיקה בתוך 30 יום. [TODO-עו"ד: אימות המועדים מול תקנות הגנת הפרטיות (תנאים לעיון במידע) והנחיות הרשות.]

חריגים: ייתכן שלא נוכל למחוק פריטים שאנחנו חייבים לשמור לפי דין (רישומי מס ועסקאות — 7 שנים; יומני ביקורת), פריטים הדרושים למחלוקת פתוחה, ורישומים שכבר נכתבו ברשת הבלוקצ'יין הציבורית (סעיף 7). בכל מענה לבקשת מחיקה נפרט בדיוק מה נמחק ומה נשמר, ולמה.

תלונה לרשות: אם לדעתך פגענו בפרטיותך, זכותך לפנות בתלונה לרשות להגנת הפרטיות (www.gov.il/he/departments/the_privacy_protection_authority). נשמח כמובן לנסות לפתור את העניין ישירות קודם.

11. קבלת החלטות אוטומטית ופרופיילינג

בשקיפות מלאה — אלה העיבודים האלגוריתמיים שמתקיימים אצלנו:

• דירוג והתאמה של משימות: לוח המשימות שמוצג לשליחים ממוין לפי קרבה גיאוגרפית, זמינות ודירוג. השליח בוחר בעצמו אילו משימות לקבל, והשולח בוחר בעצמו אילו הצעות לקבל — האלגוריתם מסדר את התצוגה, לא מחליט במקומכם.
• בדיקות מניעת הונאה: חיוויים אוטומטיים על דפוסי שימוש חריגים. חיווי כזה לעולם אינו חוסם חשבון מעצמו — חסימה או הגבלה עוברות בחינה אנושית.

אין אצלנו קבלת החלטות אוטומטית לחלוטין שיש לה השלכה משפטית או דומה בעוצמתה עליך — החלטות בעלות משמעות (חסימת חשבון, הכרעה במחלוקת, שלילת זכאות) מתקבלות תמיד עם מעורבות אנושית. [TODO-עו"ד: אימות ניסוח סעיף זה מול דרישות תיקון 13 ועמדות הרשות בנושא פרופיילינג.]

12. קטינים

השירות מיועד לבני 18 ומעלה בלבד. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנפתח חשבון על ידי קטין — נסגור אותו ונמחק את המידע בהתאם למדיניות זו.

13. שינויים במדיניות

• כל גרסה של מדיניות זו נושאת מספר גרסה ותאריך (בראש המסמך), וגרסאות קודמות נשמרות אצלנו.
• שינוי מהותי (למשל: מטרת עיבוד חדשה, קטגוריית מידע חדשה, שינוי בזכויותיך) ייכנס לתוקף רק לאחר הודעה בולטת באפליקציה ואישור מחודש שלך.
• שינויים שאינם מהותיים (הבהרות ניסוח, עדכון פרטי קשר) יפורסמו בהודעה באפליקציה ובעדכון תאריך הגרסה. למען הסר ספק: שינוי הנוגע למטרות העיבוד, לקטגוריות המידע, להיקף השיתוף או לזכויותיך ייחשב שינוי מהותי ויחייב אישור מחודש.

14. יצירת קשר

לכל שאלה, בקשה או הערה בנושא פרטיות:

privacy@shustrik.app

שוסטריק [TODO-עו"ד: שם ישות + ח.פ. + כתובת רשומה]

מסמכים קשורים: הודעת פרטיות לנמעני משלוחים · הודעת זיהוי ואימות זהות (KYC) לשליחים · רשימת ספקי המשנה · תנאי השימוש.