מדיניות פרטיות

כדי שספר יגיע אליכם הביתה, אנחנו חייבים לדעת איפה אתם, איך להשיג אתכם ואיך לגבות את התשלום. המסמך הזה מסביר איזה מידע נאסף, למה, מי רואה אותו, איפה הוא נשמר ואיך מוחקים אותו. הוא חל על האתר, על אפליקציית הלקוחות (Fade) ועל אפליקציית הספרים (Fade לספרים), וכתוב לפי מה שהמערכת באמת עושה היום.

1. מי אחראי על המידע

בעל מאגר המידע ומפעיל השירות הוא [ שם הישות המשפטית ], ח.פ./ע.מ. [ מספר רישום ], מכתובת [ כתובת למשלוח דואר ]. לפניות בנושא פרטיות: [ כתובת דוא״ל לפניות פרטיות ].

2. התחברות — מה נאסף בכל דרך

לשירות נכנסים באחת משלוש דרכים, ובכל אחת נאסף משהו אחר:

• טלפון וקוד חד-פעמי — מספר הטלפון שלכם. הקוד בן שש הספרות נשלח בהודעה, תקף עשר דקות, ונשמר אצלנו רק כגיבוב (hash) — אי אפשר לשחזר אותו מהמסד.
• Sign in with Apple — מזהה קבוע שאפל מקצה לכם עבור Fade, וכתובת דוא״ל. אם בחרתם ב"הסתר את הדוא״ל שלי", נקבל כתובת ממסר של אפל ולא את הכתובת האמיתית שלכם.
• Google — מזהה קבוע שגוגל מקצה לכם, וכתובת הדוא״ל של חשבון גוגל.

אחרי ההתחברות נוצר טוקן הפעלה שתקף 30 יום. גם הוא נשמר אצלנו כגיבוב בלבד. ספרים יכולים להיכנס גם בקוד גישה אישי שנמסר להם בהרשמה.

3. איזה מידע נאסף על לקוחות

• שם — כדי שהספר ידע למי הוא מצלצל בדלת.
• כתובת מלאה — רחוב, עיר, כניסה, קומה והערות גישה (למשל קוד בשער), וקואורדינטות של הכתובת לחישוב מרחק וזמינות.
• מיקום המכשיר — באפליקציה, אם אישרתם, אנחנו קוראים את המיקום פעם אחת כדי לדעת באיזו עיר אתם ולהציג ספרים שעובדים שם. המיקום אינו נשמר ואינו נשלח לספר; לספר נשלחת רק הכתובת שהזנתם בהזמנה.
• פרטי ההזמנה — השירות, המועד, המשך, המחיר, דמי הנסיעה, ההערות שכתבתם, וסטטוס ההזמנה לאורך היום.
• דירוג (1–5) והערה חופשית, אם דירגתם. הציון המספרי מצטרף לממוצע הציבורי של הספר; ההערה נשמרת עם ההזמנה וגלויה לנו.
• הודעות צ׳אט ושיחות — ראו סעיף 6.
• כרטיס שמור — אם סימנתם "שמרו את הכרטיס להזמנה הבאה", Stripe שומרת את הכרטיס ואנחנו שומרים רק מזהה לקוח של Stripe. סוג הכרטיס וארבע הספרות האחרונות נקראים מ-Stripe לצורך תצוגה. ראו סעיף 7.
• קוד הפניה ויתרת זיכוי — אם הזמנתם חבר או קיבלתם זיכוי.
• חסימות ודיווחים שביצעתם, כולל הסיבה והפירוט שכתבתם.

ברשימת ההמתנה

• מספר טלפון, אם נרשמתם כלקוח או כספר, ועיר ומקור הפניה אם נמסרו.

4. איזה מידע נאסף על ספרים

• שם, טלפון, דוא״ל (אם התחברתם דרך אפל או גוגל), תיאור קצר וראשי תיבות.
• תמונות — תמונת פרופיל, תמונת כותרת ותיק עבודות. הן מוצגות בפומבי בפרופיל שלכם.
• מחירון השירותים, משך כל שירות, שעות העבודה והערים שבהן אתם עובדים.
• נקודת מוצא (קואורדינטות) לחישוב מרחק ללקוחות.
• מיקום חי בדרך ללקוח — מרגע שהקשתם "יוצא לדרך" ועד תחילת העבודה, האפליקציה שולחת את מיקומכם, גם כשהמסך נעול, כדי שאותו לקוח יראה אתכם במפה ויקבל זמן הגעה. רק הלקוח של אותה הזמנה רואה את זה, ורק לאותה הזמנה.
• מיקום במשמרת — כשאתם "במשמרת" (זמינים לבקשות מיידיות), האפליקציה מעדכנת את מיקומכם בערך כל שתי דקות. המיקום הזה נשמר אצלנו ומשמש רק להתאמת בקשות קרובות; לקוחות לא רואים אותו. בין תורים, כשאינכם במשמרת ולא בדרך ללקוח, לא נשלח מיקום.
• פרטי תשלום לכם — לפי בחירתכם: שם הבנק, סניף, מספר חשבון ושם בעל החשבון, ומספר ת.ז./ח.פ. לצורכי מס; או כתובת PayPal. ראו סעיף 7.
• הרווחים שנצברו, ההזמנות שביצעתם בחנות הציוד וכתובת המשלוח שלהן.
• תמונת סיום — אם צילמתם את התוצאה כשסימנתם עבודה כהושלמה. היא נשמרת עם ההזמנה, גלויה ללקוח של אותה הזמנה ולנו, ומשמשת לבירור מחלוקות.
• הציון הממוצע ומספר הביקורות, שהם ציבוריים.

5. מידע טכני

• כתובת ה-IP של בקשות לטפסים ציבוריים (רשימת המתנה, בקשת קוד), לצורך הגבלת קצב ומניעת הצפה.
• רשומות תפעוליות ביומני השרת — למשל "נוצרה הזמנה" — ורשומה של כל הודעה ששלחנו לכם (למי, איזו תבנית, מתי).
• רשומות של אירועי תשלום כפי ש-Stripe שלחה אותם, כדי שאפשר יהיה לשחזר חיוב שנוי במחלוקת.

אין באתר ובאפליקציות כלי אנליטיקה, פיקסלים פרסומיים או עוגיות מעקב. לא שלנו, ולא של אף אחד אחר.

6. צ׳אט ושיחות — ומה אנחנו רואים

לכל הזמנה יש צ׳אט ושיחה קולית בתוך האפליקציה, כדי שלא תצטרכו להחליף מספרי טלפון. ההודעות נשמרות אצלנו, מוצפנות בדרך אבל לא מוצפנות מקצה לקצה, וזה בכוונה: כשאדם מדווח שהצד השני הפחיד או הטריד אותו, מישהו צריך להיות מסוגל לקרוא. אנחנו פותחים שיחה רק בעקבות דיווח, והפתיחה נרשמת.

בשיחה קולית אנחנו מעבירים רק את אותות החיבור. השמע עצמו אינו מוקלט ואינו נשמר.

7. תשלום — מה עובר דרך Stripe ומה נשמר אצלנו

התשלום על התספורת נגבה בכרטיס אשראי או ב-Apple Pay באמצעות Stripe. הסכום נשמר (מוחזק) בכרטיס בעת ההזמנה ומחויב בפועל רק כשהספר מסמן שהעבודה הסתיימה. ביטול לפני כן משחרר את ההחזקה.

פרטי הכרטיס לעולם לא מגיעים לשרתים שלנו. טופס התשלום מדבר ישירות עם Stripe; אצלנו נשמרים מזהה הלקוח ומזהה העסקה של Stripe, הסכום, וסטטוס התשלום. על המידע ש-Stripe מחזיקה חלה מדיניות הפרטיות של Stripe.

פרטי החשבון של הספר (סעיף 4) נשמרים אצלנו כדי להעביר לו את התשלום עבור העבודה. הם גלויים לספר עצמו ולנו בלבד.

לעולם לא נבקש פרטי כרטיס מחוץ לטופס התשלום שבאפליקציה — לא בהודעה, לא בטלפון ולא בצ׳אט. בקשה כזו בשם Fade היא הונאה.

8. למה אנחנו צריכים את המידע

• כדי שהספר יגיע לכתובת הנכונה בשעה הנכונה.
• כדי ליצור איתכם קשר בנוגע להזמנה — אישור, תזכורת, איחור, ביטול.
• כדי להציג לכם את מצב הספר בדרך אליכם.
• כדי לחשב זמינות, מרחק ומחיר, ולהתאים בקשות מיידיות לספר קרוב.
• כדי לגבות את התשלום ולהעביר לספר את חלקו.
• כדי להציג ציון אמין לספרים, שמבוסס על תספורות שבאמת קרו.
• כדי לטפל בדיווחים, לחסום מי שצריך, ולהגן על השירות משימוש לרעה.
• כדי לעדכן נרשמים לרשימת ההמתנה כשהשירות נפתח באזורם.

איננו מוכרים מידע, איננו משכירים אותו ואיננו מעבירים אותו למפרסמים.

9. מי רואה את המידע

הספר שהזמנתם רואה את השם, הכתובת המלאה והערות ההזמנה שלכם — כולל כניסה, קומה והערות הגישה. אין דרך אחרת: הוא נוסע אליכם הביתה. באפליקציית הספרים בטלפון הקשר נעשה דרך הצ׳אט והשיחה שבאפליקציה; באתר הספרים מוצג לספר גם מספר הטלפון שלכם, עם כפתורי חיוג ו-WhatsApp, ואז המספר נפתח בשירות חיצוני על המכשיר שלו. ספר אחר אינו רואה את ההזמנה שלכם.

הלקוח רואה את שם הספר, תמונותיו, המחירון, הדירוג — ובזמן שהספר בדרך אליו, את מיקומו החי. הלקוח אינו רואה את מספר הטלפון של הספר.

שליח של הזמנת ציוד רואה את שם הספר וכתובת המשלוח, לא את מספר הטלפון שלו.

אנחנו, כמפעילי השירות, רואים את המידע לצורך תפעול, תמיכה, בירור תקלות וטיפול בדיווחים.

ספקים שמעבדים מידע עבורנו:

• Cloudflare — השרתים, מסד הנתונים ואחסון התמונות (סעיף 10).
• Stripe — סליקה ושמירת כרטיסים (סעיף 7).
• ספק הודעות (SMS או WhatsApp) — מקבל את מספר הטלפון ואת תוכן ההודעה כדי למסור אותה.
• Apple ו-Google — רק אם בחרתם להתחבר דרכם, ורק לצורך אימות הזהות.
• Waze ו-WhatsApp — נפתחים על מכשיר הספר מאתר הספרים, לפי בחירתו, עם הכתובת או המספר שלכם.

מעבר לכך נעביר מידע רק אם אנחנו חייבים לפי דין או לפי צו של רשות מוסמכת, או כשזה נדרש כדי למנוע פגיעה ממשית באדם.

10. איפה המידע נשמר — והעברה אל מחוץ לישראל

המידע נשמר במסד נתונים Cloudflare D1 ובאחסון Cloudflare KV (תמונות), שמופעלים עבורנו על ידי Cloudflare, כשאזור האחסון הראשי מוגדר למערב אירופה (WEUR). כלומר: המידע שלכם — טלפון, שם, כתובת הבית ותמונות — יוצא מישראל ונשמר על שרתים באירופה. נתוני התשלום נשמרים אצל Stripe. בשימוש בשירות אתם מסכימים להעברות האלה.

האיחוד האירופי מוכר כמי שמקיים רמת הגנת מידע נאותה, ו-Cloudflare ו-Stripe פועלות עבורנו כמעבדות מידע, בהתאם לתנאי השירות והתחייבויות עיבוד המידע שלהן.

11. מה נשמר על המכשיר שלכם

באפליקציות: טוקן ההתחברות נשמר ב-Keychain של המכשיר, כל אפליקציה בנפרד. בהעדפות המכשיר נשמרים מזהי ההזמנות שנוצרו בו, הטלפון, השם והכתובת האחרונים שהזנתם (כדי לא להקליד מחדש), והאם כבר ראיתם את מסכי הפתיחה.

באתר, באחסון המקומי של הדפדפן, בלי עוגיות מעקב או עוגיות של צד שלישי:

• fade-session — טוקן ההתחברות של לקוח.
• fade-barber-token — טוקן ההתחברות או קוד הגישה של ספר.
• fade-my-bookings — מזהי ההזמנות שנוצרו בדפדפן הזה (עד 50).
• fade-my-phone — הטלפון שהזנתם בהזמנה האחרונה.
• fade-city — העיר שנבחרה לגלישה.

ניקוי נתוני האתר בדפדפן, או מחיקת האפליקציה, מוחקים את כל אלה מהמכשיר. זו מחיקה מקומית בלבד — החשבון וההזמנות נשארים אצלנו עד שתמחקו את החשבון (סעיף 13).

12. כמה זמן שומרים

הזמנות, כתובות, הודעות ורשומות חשבון נשמרות כל עוד החשבון קיים. קודים חד-פעמיים פגים אחרי עשר דקות וטוקני התחברות אחרי 30 יום. מיקום חי של ספר נשמר לכל הזמנה ומוחלף בעדכון הבא; הוא אינו מצטבר להיסטוריית תנועה. רישום ברשימת ההמתנה נשמר עד שהשירות נפתח באזורכם או עד שתבקשו להסיר אותו. רשומות תשלום ודיווחים נשמרות גם אחרי מחיקת חשבון, כמפורט להלן.

13. הזכויות שלכם, ומחיקת החשבון

לפי חוק הגנת הפרטיות, התשמ״א־1981, אתם רשאים לעיין במידע שנשמר עליכם, לבקש לתקן מידע שגוי, ולבקש שנמחק אותו.

מחיקת חשבון נעשית מתוך האפליקציה: במסך פרופיל (לקוחות) או הגדרות (ספרים), "מחיקת החשבון". מה קורה בפועל:

• נמחק: שם, טלפון, דוא״ל ומזהי אפל/גוגל, כל ההתחברויות הפעילות, החסימות שביצעתם. אצל ספרים גם התמונות, התיאור, נקודת המוצא וקוד הגישה, והפרופיל יורד מהתצוגה.
• נשאר, ללא זיהוי: רשומות ההזמנות והתשלומים. לקוח אינו יכול למחוק תשלום שספר קיבל עליו, ועבודות שספר השלים הן הקבלה של מישהו אחר. הרשומות האלה כבר לא מקושרות לשם או לטלפון.
• נשאר: דיווחים שהוגשו עליכם או על ידיכם, כדי שלא ייעלמו ראיות עם מחיקת חשבון; וגיבוב חד-כיווני של מזהה החשבון, כרישום שהמחיקה בוצעה.

המחיקה נדחית כל עוד יש לכם הזמנה פתוחה — מישהו מחכה לאדם בדלת. סיימו או בטלו אותה קודם.

לעיון, לתיקון, להסרה מרשימת ההמתנה, או למחיקה בלי גישה לאפליקציה, כתבו ל-[ כתובת דוא״ל לפניות פרטיות ] וציינו את מספר הטלפון או הדוא״ל שאיתו התחברתם. ייתכן שנבקש אימות נוסף לפני מחיקה. נטפל בפנייה תוך 30 ימים. אם התשובה שלנו לא מספקת אתכם, אתם רשאים לפנות לרשות להגנת הפרטיות במשרד המשפטים.

14. הודעות

אנחנו שולחים הודעות (SMS או WhatsApp) למספר שלכם לצורך תפעול בלבד: קוד התחברות, אישור הזמנה, "הספר בדרך", תזכורת, ביטול — ולנרשמים לרשימת ההמתנה, הודעה אחת כשנפתחים באזורם. איננו שולחים הודעות שיווקיות. אי אפשר לבטל את הודעות ההזמנה בלי לבטל את ההזמנה, כי הן חלק מהשירות.

15. אבטחת מידע

• כל התעבורה מוצפנת ב-HTTPS.
• קודים חד-פעמיים וטוקני התחברות נשמרים כגיבוב בלבד.
• קוד שגוי חמש פעמים פוסל את הקוד; בקשות קוד והתחברות מוגבלות בקצב לפי מספר ולפי כתובת IP.
• פרטי כרטיס אינם עוברים דרכנו; חתימת Stripe על כל אירוע תשלום מאומתת.
• ה-API מקבל בקשות רק ממקורות שהוגדרו מראש, ומסד הנתונים אינו חשוף לאינטרנט.
• אף נקודת קצה של חסימה או דיווח אינה מחזירה מספר טלפון של הצד השני.

ומה שכדאי לדעת: מי שמחזיק בטלפון שלכם (או ב-SIM) יכול להתחבר לחשבון, כי הקוד בהודעה הוא הגורם המזהה. אין מערכת חסינה לחלוטין. אם גיליתם בעיית אבטחה, כתבו ל-[ כתובת דוא״ל לדיווח אבטחה ] לפני שתפרסמו אותה.

16. קטינים

השירות מיועד לבני 18 ומעלה, ואיננו אוספים ביודעין מידע על ילדים. תספורת לילד מוזמנת על ידי הורה או אפוטרופוס, ופרטי הקשר בהזמנה הם שלו. אם נודע לכם שילד מסר לנו מידע, כתבו לנו ונמחק אותו.

17. שינויים במדיניות

המוצר משתנה, ולכן גם המסמך הזה. הגרסה העדכנית תמיד נמצאת בעמוד הזה, עם תאריך העדכון בראשו. על שינוי מהותי — למשל הוספת אנליטיקה או שימוש חדש במיקום — נודיע באתר ובאפליקציה לפני שהוא נכנס לתוקף.

18. יצירת קשר

[ שם הישות המשפטית ], [ כתובת למשלוח דואר ]. פניות בנושא פרטיות: [ כתובת דוא״ל לפניות פרטיות ].

הכללים לשימוש בשירות מפורטים בתנאי השימוש, ומצב הנגישות של האתר מתואר בהצהרת הנגישות.