פרטיות ושימוש במידע

איזה מידע נשמר ולמה?

בחשבון האמיתי נשמרים פרטי ההזדהות, שם המשפחה, שמות הילדים, שנת הלידה, אימוג׳י נבחר וצורך בבוסטר, וכן החוגים, זמניהם, מיקומיהם ומפגשי השבוע. המטרה היא ניהול פעילויות וצרכי הסעה משפחתיים. מסירת הפרטים היא לבחירתכם; בלי חשבון ופרטי פעילות לא ניתן להשתמש בפונקציות השמירה הרלוונטיות.

המדגים נפרד מהמשפחה שלכם

המדגים שומר נתוני דוגמה ושינויים באחסון המקומי של הדפדפן, ולא במסד הנתונים המשפחתי. אפשר למחוק אותם בכפתור האיפוס במדגים או בניקוי נתוני האתר בדפדפן. אל תזינו בו מידע אישי אמיתי, במיוחד במחשב משותף.

פרטי הורים ואילוצים

במסכי ההורים, לאחר הפעלתם בסביבת החשבון, אפשר להזין שם וטלפון אופציונלי. הפרטים נשמרים ב־Supabase ונגישים להורים המורשים באותה משפחה; הם אינם נפתחים אוטומטית לחברי קבוצות ההסעה. המשתמש יכול לערוך את הפרופיל שלו בלבד. אילוצי זמינות ושעות נשמרים לצורך בחירת רכב ואישור הסעה, ברמת המשפחה או עבור ילד מסוים. אין צורך להסביר בטופס את הסיבה הפרטית לאי־זמינות. אפשר להזמין הורה נוסף למשפחה בקישור פרטי המחייב התחברות. אין ביטול אוטומטי של נסיעה שכבר אושרה בעקבות שינוי אילוץ. תקופת שמירת פרטי ההורים והאילוצים עדיין דורשת החלטת מפעיל.

מה משתפים עם משפחה מסיעה?

בקשת הסעה נוצרת אחרי בחירת משפחה ורכב ואישור שיתוף בטופס. המשפחה שנבחרה מקבלת לצורך ההסעה את שם הילד והאימוג׳י, שם החוג, המועד, צורך בבוסטר ונקודות האיסוף וההגעה שהזנתם. נשמרים גם מצב הבקשה, התחלה וסיום וניקוד להסעה שהושלמה. זו אינה פתיחה של כל פרטי הילדים לכל הקבוצה. בחרו רק משפחה שאתם מורשים ומעוניינים לשתף איתה, והזינו נקודות מפגש מינימליות המתאימות להסעה. הזמנות לקבוצה הן קישורים פרטיים, חד־פעמיים, שפגים לאחר שבעה ימים וניתנים לביטול; אין לפרסם אותם בפומבי.

פניות לעזרה

משתמש מחובר יכול לשמור פנייה לעזרה, פרטיות או נגישות. הנושא, התיאור, מזהה החשבון ותאריך הפנייה נשמרים ב־Supabase. בסביבה הפרוסה חובר שירות מייל: תוכן הפנייה וכתובת המייל של החשבון להעברת תשובה נשלחים לספק המייל ולצוות. פרטי יעד התמיכה וההרשאות לשירות נשארים בצד השרת ואינם מוצגים בממשק. אם השירות אינו זמין, הפנייה עדיין נשמרת והמסך מסביר שלא התקבל אישור העברה; אישור מהספק אינו אישור מסירה לתיבה או קריאה. אל תצרפו סיסמאות, קודי כניסה או מידע אישי על ילדים. זמני טיפול ומשך שמירה טרם נקבעו. כרגע אי אפשר לשמור פנייה ללא התחברות, ולכן עדיין נדרש ערוץ נגיש נוסף למי שלא יכול להתחבר.

שירותי הזדהות ואחסון

ההזדהות והמידע של החשבון מטופלים באמצעות Supabase. הפרויקט הנוכחי מוגדר באזור יפן, ולכן המידע אינו מאוחסן רק בישראל. בהתחברות דרך Google, ובהמשך דרך Apple אם יופעל, ההזדהות כוללת מעבר לשירות של אותו ספק וקבלת פרטי החשבון הדרושים לכניסה; האפליקציה אינה מקבלת את סיסמת החשבון שלכם. לספקים אלה תנאי פרטיות משלהם.

עוגיות ואחסון בדפדפן

עוגיות הכניסה נחוצות לשמירת ההזדהות והפעלת החשבון. המדגים משתמש גם באחסון מקומי. בקוד הנוכחי לא הוטמעו כלי פרסום או כלי ניתוח התנהגות חיצוניים. חסימת עוגיות הכניסה עלולה למנוע התחברות; מחיקת האחסון המקומי מוחקת את נתוני המדגים במכשיר זה.

ילדים, תמונות ומיקום

החשבון מיועד להורים או לאפוטרופוסים. אין להזין מידע על ילד ללא הרשאה מתאימה. האימוג׳י הוא בחירה חזותית בלבד ואינו שדה מגדר. המדגים נפרד מהחשבון המחובר. פענוח מקומי של טקסט אינו נשלח לשירות AI; אם פענוח OpenAI מופעל בסביבה, שליחת טקסט או צילום דורשת אישור ייעודי. תוצאות הפענוח דורשות בדיקה ואישור הורה לפני שמירת חוגים.

בחשבון המחובר הנהג יכול להפעיל שיתוף מיקום במפורש במהלך נסיעה פעילה. נשמר המיקום האחרון לצורך ההסעה, והוא נגיש רק למשתתפים המורשים. שיתוף ברקע אינו מובטח; מיקום שאין לו עדכון במשך שתי דקות אינו מוצג כמיקום עדכני. מיקום אינו אישור איסוף, הגעה או סיום נסיעה.

מפות חיצוניות

מפה משולבת להורים נטענת רק בלחיצה על ״הצגת המיקום במפה כאן״. אריחי המפה מגיעים מ־OpenStreetMap: הספק מקבל את כתובת החיבור, מקור האתר ואזור התצוגה. הספק עשוי להסיק אזור ותנועה מרצף האריחים. הסימון המדויק וטווח הדיוק מצוירים במכשיר; האפליקציה אינה שולחת במסגרת בקשות האריחים שמות ילדים, כתובות איסוף, מזהי חשבון או מזהי נסיעה. לספק מדיניות פרטיות נפרדת. סגירת המפה או מעבר לנסיעה אחרת מפסיקים את טעינתה; טעינה בנסיעה חדשה דורשת לחיצה נוספת. פתיחת קישור המיקום ב־Google Maps מעבירה אליו את הקואורדינטות שבקישור, ורק כאשר בוחרים לפתוח אותו. האפליקציה אינה מציגה זמן הגעה מחושב או מסלול מחושב בשלב זה.

הרשאות, תיקון ומחיקה

נתוני החשבון מוגבלים באמצעות הרשאות משפחתיות במסד הנתונים. שירותי התפעול עשויים לשמור יומני גישה ושגיאות. הורה מחובר יכול להוריד קובץ של נתוני המשפחות שלו באמצעות ״הורדת נתוני המשפחה״. שמרו את הקובץ באופן פרטי; הוא מכיל מידע על ילדים וחוגים. הייצוא אינו כולל את כל המידע התפעולי אצל הספקים. מנגנון בקשת עיון ותיקון מקיף, מחיקת חשבון ומחיקה מגיבויים עדיין אינו זמין במלואו, וגם תקופות השמירה טרם נקבעו. יש להשלים ערוץ פנייה פעיל ותהליך טיפול לפני פיילוט עם מידע אמיתי.