מדיניות פרטיות

1. המפעיל ותחולת המדיניות

מדיניות זו מסדירה את אופן עיבוד המידע האישי במסגרת השימוש ביישום לעשות טוב (Laasot Tov), ביישום למכשירים ניידים, ביישום האינטרנט ובאתר laasottov.co.il בתקופת בדיקת בטא סגורה וללא תשלום. ההשתתפות מיועדת למשתמשים מישראל בני 18 ומעלה שאושרו על ידי המפעיל. שימוש בעת שהייה זמנית בחו״ל אינו משנה כשלעצמו את ייעוד השירות.

המפעיל הוא אנדריי ברנדאוס / Andrei Brandaus, עוסק מורשה מספר 346960891, הפועל בשם המסחרי ND Evolution. המפעיל קובע את מטרות ואמצעי עיבוד המידע הנוגע לחשבונות ולהפעלת השירות. הקבלנים קובעים אילו נתונים על לקוחותיהם ועל אנשי הצוות יוזנו ולמי יימסר מידע לצורך העבודה; אין בכך כדי לגרוע מחובותיו העצמאיות של המפעיל.

לפניות: everptech.il@gmail.com; טלפון: +972 53-2757376. מען: רחוב שלום הגליל 8, דירה 9, נהריה, מיקוד 2227068, ישראל. גם לקוחות ואנשים אחרים שמידע עליהם הוזן על ידי משתמש רשאים לפנות, אף שאין להם חשבון ביישום.

2. מסירת מידע

מסירת המידע לצורך ההרשמה היא מרצון; אין חובה חוקית להירשם לשירות. שם ומספר טלפון נדרשים ליצירת החשבון ולהפעלת השירות, וללא מסירתם לא ניתן להירשם. כתובת דוא״ל ושם העסק אינם שדות חובה. בכניסה הראשונה מאומת מספר הטלפון באמצעות קוד במסרון.

המידע מתקבל מהמשתמש, מהקבלן המזמין אותו או המקצה לו עבודה, וכן באופן אוטומטי במהלך הפעלת היישום. הזנת פרטי לקוח קצה בהזמנה אינה יוצרת עבורו חשבון. אין להזין מידע עודף, פרטי כרטיסי תשלום, מידע רפואי או מידע רגיש אחר שאינו נדרש לביצוע העבודה.

3. מידע על החשבון ועל העבודה

המידע כולל שם, טלפון ופרטי קשר נוספים שנמסרו; תפקידים, התמחות, שיוך למעסיק, הזמנות להצטרפות והקצאות עבודה. בפרויקטים, בהזמנות עבודה ובנקודות בקרה עשויים להישמר פרטי קשר של לקוח, כתובת האתר וקוד גישה אליו, תיאור העבודה ומועדיה, סטטוסים, תקציבים, תנאי תשלום, זמן וחומרים, בעיות, תשובות והיסטוריית ביצוע.

כמו כן מעובדים נתוני ספריות, תמונות, מסמכים וקבצים שהועלו, אישורי ביצוע, נתוני העברה לקבלנות משנה ופניות לתמיכה. סכומים כספיים משמשים לארגון ולרישום העבודה; השירות אינו מקבל תשלומים ואינו מבקש פרטי כרטיסי אשראי.

4. הרשאות במכשיר והודעות

השימוש במצלמה נעשה בהרשאת המשתמש לצורך תיאור העבודה ואישור ביצועה. ניתן לבחור תמונות או מסמכים קיימים. לא נעשה שימוש במיקום המכשיר או במיקרופון.

פונקציה לבחירת אנשי קשר לצורך הזמנת צוות מתוכננת לתקופת הבטא. כאשר תהיה זמינה, תתבקש הרשאה נפרדת שאינה חובה: יועברו למערכת רק אנשי הקשר שנבחרו ולא ספר הטלפונים כולו. הזמנה אינה מחליפה את הצורך באישור המפעיל לכל משתתף חדש.

הודעות דחיפה כוללות עדכוני מצב של הזמנה, ללא שם הלקוח, כתובת, מועד העבודה או תיאורה. לצורך מסירתן משמשים מזהים טכניים ומנויים של המכשיר או הדפדפן. ניתן לכבות הודעות בהגדרות המכשיר או הדפדפן. בשימוש ב-WhatsApp היישום פותח את WhatsApp של המשתמש, והמשתמש בוחר ושולח את ההודעה בעצמו. לאחר המשלוח חלים גם תנאי WhatsApp ופעולות הנמען.

5. נתוני התקנות ואבחון תקלות

למשתמשים מזוהים ביישום הנייד נשמרים במערכת עצמה מזהה התקנה אקראי, פלטפורמה וגרסת מערכת ההפעלה, גרסת היישום ומספר הבנייה, נתונים טכניים על עדכון היישום ומועדי הדיווח הראשון והאחרון. הרשומה מקושרת לחשבון. הדיווח הראשון אינו בהכרח מועד ההתקנה בפועל. בעת יציאה נשלחת בקשה לניתוק הקישור, אך בהיעדר חיבור היא עלולה להתעכב. נשמר המצב האחרון של ההתקנה ולא היסטוריית כל הדיווחים. דגם המכשיר וכתובת IP אינם נשמרים בנתוני ההתקנות.

יומני היישום ושרת האינטרנט עשויים לכלול נתוני בקשות טכניים, תקלות וכתובת IP של הלקוח. Sentry מקבל תיאור תקלה, מחסנית קריאות, זמן, גרסת יישום, נתוני סביבת תוכנה ורישומי אבחון. הקלטת מפגשים, העברת ערכי משתנים מקומיים בשרת והוספה אוטומטית של מידע אישי מושבתות; מופעלים סינון רגיל של מידע רגיש ומניעת שמירת כתובות IP באמצעי Sentry. עם זאת, מזהה משתמש פנימי ונתוני טפסים מסוימים עלולים להיכלל ברישומי האבחון: לא יושם סינון מלא של כל ההודעות והיומנים.

6. מטרות השימוש במידע

המידע משמש להרשמה ולאימות גישה; לארגון פרויקטים, הזמנות וצוותים; לשיתוף מידע בין משתתפים מורשים; למשלוח הודעות שירות; לתמיכה, טיפול בבקשות מידע ובמשוב; לאבחון תקלות, אבטחה, מניעת שימוש לרעה, גיבוי ושיפור השירות בתקופת הבדיקה; ולקיום דרישות הדין החל.

בתקופת הבטא אין דיוור פרסומי, אפיון לצורכי פרסום או כלי ניתוח שיווקי חיצוניים. מידע אישי אינו נמכר. אבחון טכני ונתוני התקנות פנימיים משמשים להפעלת השירות ולשיפורו.

7. למי ניתנת גישה

קבלן והדיספצ׳ר שלו ניגשים למידע העבודה של הארגון שלהם בהתאם להרשאותיהם. בעל מקצוע מקבל מידע על הזמנות שפורסמו והוקצו לו, הנדרש לביצוען, לרבות פרטי קשר וקבצים קשורים. הקצאת הזמנה אחת אינה פותחת גישה לכל יתר ההזמנות או למאגר הלקוחות.

בהעברת הזמנה או פרויקט לקבלנות משנה ניתנת לקבלן המקבל גישה למידע במסמך שהועבר, לרבות פרטי קשר, מידע כספי וקבצים. הקבלן המקורי והדיספצ׳ר שלו ממשיכים לצפות בעבודה שהועברה. ההעברה כשלעצמה אינה פותחת את יתר מאגרי הארגון האחר. הוראות אלה חלות כאשר הפונקציה הרלוונטית זמינה.

למנהל המערכת ולאדריכל-המפתח, הנמצאים בישראל, גישה מנהלית לצורכי הפעלה ותמיכה. לבודקים חיצוניים לא ניתנת גישה כללית למאגר; הם עובדים עם המידע והמשימות שלהם. מידע מוגבל עשוי להימסר לרשויות מכוח דרישה כדין או לצורך הגנה על זכויות ובירור שימוש לרעה, בכפוף לדין.

8. ספקים ועיבוד מחוץ לישראל

בתקופת הבדיקה השרת הראשי, בסיס הנתונים, הקבצים והגיבויים מאוחסנים אצל LiveDNS בישראל. BulkGate משמש למשלוח SMS ומקבל את מספר הנמען ואת נתוני ההודעה הנדרשים. Expo Push Notifications משמש להודעות לנייד, ובמסירה משתתפות תשתיות Apple ו-Google. הודעות בדפדפן נשלחות באמצעות שירותי הדחיפה של הדפדפנים ובשימוש ב-VAPID. Expo משמש גם לתשתית הטכנית של היישום הנייד.

Sentry משמש לאבחון, עם אזור אחסון שנבחר באיחוד האירופי. פניות לכתובת התמיכה מעובדות באמצעות Gmail של Google. בפנייה דרך קבוצת הבדיקה או יישומון מסרים מעובד מידע גם בידי אותו שירות; אין לפרסם פרטי לקוחות בקבוצה הכללית.

חלק מהמידע הטכני ופרטי הקשר עשויים להיות מעובדים בידי ספקים מחוץ לישראל. מיקום השרת הראשי בישראל אינו משמעו שכל העיבוד נעשה בישראל בלבד. ההעברה מוגבלת למטרות מדיניות זו ועליה להתבצע בהתאם לדין החל על העברת מידע לחו״ל ולהתחייבויות החוזיות הנדרשות. מדיניות זו אינה מחליפה התחייבויות אלה ואינה מתירה לספקים להשתמש במידע למטרות עצמאיות שאינן קשורות לשירות.

9. עוגיות ואחסון בדפדפן

אתר התדמית הציבורי כולל טפסי הדגמה ודוגמאות ממשק. מידע המוזן בהם מעובד בזיכרון הדף בלבד ואינו נשלח למפעיל; לא נוצרות פניות או חשבונות אמיתיים. בבחירת קובץ מוצג שמו בלבד, והקובץ אינו מועלה לשרת. קוד האתר אינו מגדיר עוגיות ואינו משתמש ב-localStorage, ב-sessionStorage או ב-IndexedDB; לא משולבים בו כלי פרסום או ניתוח חיצוניים. בעת ביקור באתר, תשתיות האחסון וההגנה עשויות לעבד נתונים טכניים על הבקשות ולנהל יומנים. קיומן של עוגיות טכניות ברמת תשתיות אלה נבדק בנפרד; היעדר עוגיות בקוד האתר אינו קובע אם הן קיימות בתשתית.

ביישום האינטרנט למשתמשים משמשת עוגיית HttpOnly לשחזור ההזדהות, ואסימון הגישה נשמר בזיכרון. ב-localStorage נשמרים השפה, התפקיד שנבחר, טיוטות טפסים, מטמון ספריות והגדרות שירות. בממשק הניהול משמשת גם עוגיית HttpOnly; אסימון הגישה ופרטי המשתמש הנוכחי נשמרים ב-localStorage, ומצב הרשימות ב-sessionStorage.

ניתן למחוק את אחסון הדפדפן בהגדרותיו; הדבר עשוי לסיים את החיבור ולמחוק טיוטות מקומיות. בשימוש במכשיר משותף יש לצאת מהחשבון ולנקות מידע שנשמר מקומית.

10. תקופות שמירה

מידע העבודה נשמר בתקופת השימוש והבדיקה, בכפוף לבקשות מחיקה ולחריגים חוקיים נדרשים. במעבר לגרסה קבועה הכוונה היא לשמור את המידע. על סיום מתוכנן של הבדיקה או ניקוי מידע יימסר עדכון בקבוצת המשתתפים לפחות 5 ימי עסקים מראש.

גיבויי LiveDNS נוצרים מדי יום בשעה 18:50 לפי שעון ישראל ונשמרים 14 ימים. יומני היישום נשמרים עד 30 ימים, אך מגבלת נפח של 500 MB עשויה להביא למחיקה מוקדמת יותר. יומני Nginx עוברים רוטציה יומית; נשמרים 14 קובצי ארכיון והיומן הנוכחי.

אירועי שגיאה ב-Sentry נשמרים 30 ימים במסלול Developer שבשימוש. אין להחיל תקופה זו אוטומטית על קטגוריות מידע אחרות ב-Sentry. למצב האחרון של התקנה לא נקבעה עדיין מחיקה אוטומטית לפי זמן; הרשומה נשמרת עד מחיקה ידנית, לרבות במסגרת טיפול בבקשת מחיקת חשבון החלה עליה. אין בכך זכות לשמור מידע מעבר לנדרש למטרות המפורטות או למותר בדין.

11. עיון, תיקון ומחיקה

ניתן לפנות בדוא״ל שלעיל לצורך עיון במידע אישי, קבלת העתק, תיקון פרטים שגויים או מחיקת חשבון ומידע קשור. זכויות העיון והתיקון החלות נקבעות, בין היתר, בחוק הגנת הפרטיות, התשמ״א-1981. זכות המחיקה והחריגים לה תלויים בדין ובנסיבות; נוסף על כך מציע המפעיל את הליך מחיקת החשבון המתואר כאן.

בתקופת הבטא יש לשלוח בקשת מחיקה בדוא״ל או בהודעה פרטית למפתחים המשתתפים בקבוצת הבדיקה. המחיקה מבוצעת ידנית בידי האדריכל. לאחר אימות נדרש של הבעלות בחשבון, המפעיל מבצע את הבקשה בתוך 24 שעות, ללא מניין סופי שבוע, שבתות וחגים רשמיים בישראל. האימות יהיה מידתי; אין לשלוח סיסמאות או קודי SMS. הסרת היישום מהמכשיר אינה מוחקת כשלעצמה את החשבון.

במחיקת בעל מקצוע נמחקים פרטיו האישיים והרישומים והקבצים הקשורים אליו; הזמנת הקבלן עצמה עשויה להישמר. במחיקת קבלן נמחקים הפרויקטים וההזמנות שלו, למעט קבלנות משנה שהתקבלה וטרם הושלמה, הנשארת אצל הקבלן המבצע. במסמכים שנשמרים יימחקו או יהפכו לאנונימיים פרטי האדם שחשבונו נמחק, למעט מידע שקיים בסיס חוקי מסוים לשמירתו. המבקש יקבל הודעה על חריג כזה ועל סיבתו.

מידע בגיבויים נשאר עד תום תקופת השמירה בת 14 הימים של הגיבוי הרלוונטי. מנגנון אוטומטי למחיקה חוזרת לאחר שחזור גיבוי טרם יושם; כיבוד בקשות מחיקה קודמות בעת שחזור מחייב טיפול ידני של המפעיל. מידע שיש לשמור לצורך קיום דין או מחלוקת מסוימת ישמש רק למטרה זו ולמשך הזמן הנדרש.

12. אבטחה ושינויים במדיניות

נעשה שימוש ב-HTTPS, בבדיקות הרשאה בצד השרת למסמכים ולקבצים, בגיבוב סיסמאות ובניהול מפגשי כניסה. לא ניתן לשלול לחלוטין תקלות, דליפות או גישה בלתי מורשית. אופי השירות כבדיקה אינו מבטל חובות אבטחת מידע החלות לפי דין. חשד לאירוע אבטחה יש לדווח למפעיל בדוא״ל.

המדיניות תעודכן כאשר ישתנה עיבוד המידע. על שינוי מהותי תימסר הודעה בקבוצת המשתתפים ו/או ביישום לפני כניסתו לתוקף; כאשר נדרשת הסכמה נפרדת לפי דין היא תתבקש בנפרד. פרסום חדש אינו מהווה הרשאה אוטומטית לשימוש במידע שכבר נאסף למטרות שאינן תואמות. קיימות גרסאות בעברית, ברוסית ובאנגלית; במקרה של סתירה תגבר הגרסה העברית, בכפוף לדין.