מדיניות פרטיות

עדכון אחרון: 31 במרץ 2026

Dereho ("אנחנו", "שלנו" או "אותנו") מפעילה את אפליקציית Dereho לנייד ואת אתר האינטרנט dereho.com (יחד, "השירות"). מדיניות פרטיות זו מסבירה אילו מידע אנו אוספים, כיצד אנו משתמשים בו, עם מי אנו משתפים אותו וזכויותיך בנוגע לנתונים שלך.

1. מידע שאנו אוספים

1.1 מידע חשבון

• כתובת דוא"ל — משמשת לאימות, שחזור חשבון ותקשורת חשובה.
• שם (אופציונלי) — משמש להתאמה אישית של החוויה שלך.
• נתוני ספק אימות — בעת התחברות דרך Google או Apple, אנו מקבלים את הדוא"ל והשם שלך מהספק.

1.2 נתוני נסיעות ותוכן

• פרטי הטיול — יעדים, משך, העדפות סגנון טיול ורמת תקציב.
• הודעות צ'אט AI — שיחות עם מדריך הטיולים AI שלנו.
• תמונות — תמונות לזיהוי אתרים (מעובדות בזמן אמת, לא מאוחסנות לצמיתות).
• מועדפים ומקומות שמורים — מקומות שסימנת כסימניות.
• נתוני שיתוף פעולה — בעת שיתוף טיולים, אנו מאחסנים יחסי משתפי פעולה והרשאות גישה.
• משוב — דירוגים, ביקורות או משוב שנשלחו דרך האפליקציה.

1.3 נתוני מיקום

באישורך המפורש, אנו ניגשים למיקום המכשיר שלך עבור:

• הצגת מקומות ואטרקציות קרובים.
• מתן הנחיות הליכה ותחבורה ציבורית.
• שיפור המלצות על בסיס קרבה.

אנו אוספים:

• מיקום מדויק — כאשר אתה מעניק הרשאת מיקום (למפות, מקומות קרובים והנחיות).
• מיקום משוער — נגזר מכתובת ה-IP שלך (ליצירת טיולים ורלוונטיות תוכן).

1.4 נתוני מכשיר ושימוש

• מידע על המכשיר — סוג מכשיר, גרסת מערכת הפעלה, גרסת אפליקציה ושם מכשיר.
• מזהי מכשיר — מזהה פרסום (IDFA ב-iOS, GAID ב-Android) המשמש את Google AdMob להצגת פרסומות.
• ניתוחי שימוש — תכונות בשימוש, דפים שנצפו, בקשות API, משך הפעלה ודפוסי אינטראקציה.
• אינטראקציות באפליקציה — אינטראקציות עם פרסומות ותוכן לניתוח ומדידת פרסום.
• כתובת IP — משמשת לאבטחה, הגבלת קצב ומיקום גיאוגרפי משוער.
• דוחות קריסה ואבחון — נתוני שגיאות טכניים הנשלחים ל-Sentry לתיקון באגים ושיפור יציבות.

2. כיצד אנו משתמשים במידע שלך

מטרה	נתונים בשימוש
יצירת מסלולי טיול מותאמים אישית	יעד, העדפות, תקציב, משך
מתן צ'אט מדריך טיולים AI	הודעות צ'אט, הקשר הטיול
זיהוי אתרים בתמונות	תמונות שהועלו (מעובדות, לא מאוחסנות)
הצגת מקומות קרובים והנחיות	נתוני מיקום
הצגת פרסומות רלוונטיות	מזהי מכשיר (מזהה פרסום), כתובת IP, אינטראקציות באפליקציה
שליחת הודעות דחיפה	אסימון מכשיר, העדפות הודעות
עיבוד רכישות ומנויים	מזהי עסקאות, מצב מנוי
שיפור השירות	ניתוחי שימוש, דוחות קריסה, משוב
מניעת שימוש לרעה והבטחת אבטחה	כתובת IP, מידע מכשיר, ניסיונות התחברות
תקשורת אתך	כתובת דוא"ל

3. שירותי צד שלישי

שירות	מטרה	נתונים משותפים
Google AdMob	פרסום באפליקציה	מזהי מכשיר (מזהה פרסום), כתובת IP, אינטראקציות באפליקציה, נתוני צפייה בפרסומות
Google Gemini AI	יצירת טיולים AI, צ'אט מדריך, זיהוי אתרים	העדפות טיול, הודעות צ'אט, תמונות שהועלו
Google Cloud Platform	תשתית שרתים ואחסון	כל נתוני השירות (מאוחסנים בבטחה)
Google Maps Platform	מפות, מקומות, הנחיות	קואורדינטות מיקום, שאילתות מקומות, מטא-נתוני מכשיר
Apple (App Store)	אימות, רכישות באפליקציה	קבלות רכישה, אסימוני חשבון
Google (OAuth)	התחברות עם Google	אסימוני אימות
Sentry	דיווח קריסות ומעקב שגיאות	מידע מכשיר, יומני קריסה, עקבות מחסנית, אבחון
Expo	הודעות דחיפה	אסימון דחיפה של המכשיר, תוכן הודעות
Open-Meteo	תחזיות מזג אוויר	קואורדינטות מיקום
Wikipedia	תמונות ערים ומקומות	שמות מקומות (API ציבורי)

4. פרסום ומעקב

Dereho מציגה פרסומות דרך Google AdMob לתמיכה בגרסה החינמית של האפליקציה שלנו. להצגת פרסומות רלוונטיות, AdMob אוסף ומעבד נתונים מסוימים:

• מזהי פרסום — IDFA ב-iOS ו-GAID ב-Android משמשים להצגת פרסומות מותאמות אישית.
• כתובת IP — משמשת למיקום גיאוגרפי משוער ומניעת הונאה.
• נתוני אינטראקציה באפליקציה — מידע על האינטראקציה שלך עם פרסומות (צפיות, לחיצות, מעורבות) למדידת פרסום ודיווח.
• מידע על המכשיר — סוג מכשיר, גרסת מערכת הפעלה וגודל מסך להצגת פרסומות בפורמט מתאים.

AdMob עשוי לשתף נתונים אנונימיים ומצטברים עם שותפי פרסום לצורך מיקוד ומדידת פרסומות.

ביטול הסכמה לפרסום מותאם אישית

• iOS: עבור להגדרות > פרטיות ואבטחה > מעקב וכבה "אפשר לאפליקציות לבקש מעקב".
• Android: עבור להגדרות > Google > מודעות והפעל "ביטול הסכמה להתאמת מודעות".

גם לאחר ביטול ההסכמה לפרסום מותאם אישית, ייתכן שעדיין תראה פרסומות לא מותאמות אישית.

למידע נוסף: מדיניות פרטיות פרסום של Google

5. עוגיות וטכנולוגיות מעקב

אפליקציית Dereho לנייד אינה משתמשת ישירות בעוגיות דפדפן. עם זאת, SDK של צד שלישי המשולבים באפליקציה עשויים להשתמש בטכנולוגיות מעקב:

• Google AdMob עשוי להשתמש במזהי מכשיר ובטכנולוגיות פרסום לנייד.
• Google Maps SDK עשוי להשתמש במזהי מכשיר לשיפור השירות וניתוחים.
• Sentry משתמש במזהי מכשיר לקורלציה של דוחות קריסה ואבחון.

6. אחסון נתונים ואבטחה

• הנתונים שלך מאוחסנים בשרתים מאובטחים של Google Cloud Platform.
• כל הנתונים בהעברה מוצפנים באמצעות TLS/HTTPS.
• סיסמאות מגובבות באמצעות Argon2.
• אסימוני אימות (JWT) פגים לאחר 15 דקות; אסימוני רענון לאחר 7 ימים.
• נעילת חשבון לאחר 5 ניסיונות התחברות כושלים.
• אנו מיישמים הגבלת קצב וכותרות אבטחה בהתאם להנחיות OWASP.
• אסימונים רגישים מאוחסנים באחסון המאובטח של המכשיר (iOS Keychain / Android Keystore).

7. שמירת נתונים

• נתוני חשבון — נשמרים כל עוד החשבון פעיל.
• נתוני טיולים — נשמרים כל עוד החשבון פעיל.
• היסטוריית צ'אט — נשמרת כל עוד הטיול המשויך קיים.
• תמונות שהועלו — מעובדות בזמן אמת, לא מאוחסנות לצמיתות.
• ניתוחים ויומנים — נשמרים עד 12 חודשים.
• יומני קריסה — נשמרים 90 ימים ב-Sentry.
• נתוני פרסום — השמירה נשלטת על ידי Google AdMob בהתאם למדיניות השמירה שלהם.
• חשבונות שנמחקו — כל הנתונים המשויכים נמחקים לצמיתות תוך 30 ימים מהבקשה.

8. הזכויות שלך

• גישה לנתונים האישיים שלך.
• תיקון נתונים לא מדויקים בהגדרות האפליקציה.
• מחיקת החשבון שלך וכל הנתונים המשויכים.
• ייצוא הנתונים שלך.
• ביטול הסכמה לפרסום מותאם אישית (ראה סעיף 4).
• חזרה מהסכמה למיקום, מצלמה או הודעות.
• סירוב לתקשורת שאינה חיונית.

9. פרטיות ילדים

Dereho אינה מיועדת לילדים מתחת לגיל 13. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13.

10. הודעות דחיפה

באישורך, אנו עשויים לשלוח הודעות דחיפה עבור תזכורות טיולים, פעילות משתפי פעולה, המלצות ועדכונים.

11. העברות נתונים בינלאומיות

הנתונים שלך עשויים להיות מעובדים במדינות אחרות משלך. אנו מבטיחים הגנות מתאימות בהעברות בינלאומיות.

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. בשינויים משמעותיים, נודיע לך דרך האפליקציה או בדוא"ל.