מדיניות הפרטיות
עודכן לאחרונה:
מדיניות פרטיות זו מסבירה כיצד NoCheck (״NoCheck״, ״אנחנו״ או ״שלנו״) מטפלת במידע בעת השימוש באפליקציית NoCheck לנייד ובאתר nocheck.app (יחד — ״השירות״).
NoCheck היא אפליקציה למעקב אחרי רכבים ותחזוקה. היא פועלת קודם כול במצב לא מקוון: הנתונים שמוזנים אליה נשמרים על המכשיר, ורובם לעולם אינם עוזבים אותו. מדיניות זו מפרטת בדיוק מה אנחנו אוספים ומה איננו אוספים, לשם מה, מי מעבד את המידע בשמנו, ואילו זכויות עומדות למשתמש.
השימוש בשירות מהווה הסכמה למדיניות פרטיות זו. מי שאינו מסכים לה מתבקש שלא להשתמש בשירות.
הגרסה הקצרה
- NoCheck עובדת גם בלי רשת. הרכבים, הקילומטראז׳, רישומי הטיפולים וההגדרות נשמרים על המכשיר.
- אנחנו לא מציגים פרסומות, לא משתמשים במזהה פרסומי, לא עוקבים אחרי המשתמש בין אפליקציות או אתרים, לא משתמשים בשום ערכת אנליטיקה ולא אוספים מיקום.
- לצורך הכניסה אנחנו אוספים שם וכתובת דואר אלקטרוני (מ־Google, מ־Apple או מקישור כניסה ללא סיסמה), כדי שיהיה חשבון.
- נתוני הרכבים מועתקים לענן רק אם המשתמש מנוי Premium והפעיל גיבוי. בתוכנית החינמית הם נשארים על המכשיר.
- המנויים מחויבים על ידי Apple, Google או Samsung ולא על ידינו — אנחנו לעולם לא רואים פרטי כרטיס או תשלום.
- אפשר למחוק את החשבון ואת כל הנתונים המשויכים אליו בכל עת, מתוך האפליקציה או דרך nocheck.app/delete-account.
מי אנחנו ואיך יוצרים איתנו קשר
NoCheck היא ספקית השירות ואחראית לנתונים האישיים המתוארים במדיניות זו (במונחי דיני הגנת נתונים — ״בעל השליטה״). לכל שאלה, בקשה או תלונה בענייני פרטיות אפשר לפנות אלינו בכתובת support@nocheck.app.
מה אנחנו אוספים ולמה
חשבון וזהות
בעת הכניסה נוצר חשבון ומעובד מעט מידע מזהה באמצעות Firebase Authentication (שירות של Google):
- כתובת דואר אלקטרוני. נדרשת לזיהוי החשבון. בכניסה באמצעות Apple עם בחירה באפשרות ״הסתרת כתובת הדוא״ל שלי״ אנחנו מקבלים את כתובת הממסר הפרטי של Apple במקום הכתובת האמיתית.
- שם / שם תצוגה. מסופק על ידי Google, או על ידי Apple בפעם הראשונה שבה מאושרת הכניסה. חלק משיטות הכניסה (למשל קישור ללא סיסמה, או כניסה עם Apple ב־Android) אינן מספקות שם, ובמקרה כזה אין ברשותנו שם.
- מזהה משתמש ומזהי ספקי כניסה. מזהה חשבון ייחודי ורישום של השיטות (Google, Apple או דואר אלקטרוני) המקושרות לחשבון.
הכניסה ללא סיסמה מתבצעת באמצעות קישור חד־פעמי — היא לעולם אינה קובעת סיסמה לחשבון, ואנחנו לעולם לא מבקשים לבחור סיסמה. הכתובת שהוזנה נשמרת על המכשיר בלבד לצורך השלמת אותה כניסה.
תוכן הרכבים והתחזוקה
זהו המידע שנוצר באפליקציה — הרכבים. הוא כולל את הרכבים (שם, יצרן, דגם, שנה, סוג, קריאות קילומטראז׳ או שעות מנוע והעדפות יחידה), את פריטי התחזוקה והתזכורות שהוגדרו, את רישומי הטיפולים (לרבות תאריכים, קריאות וכל הערה חופשית), את היסטוריית הקריאות וכל סוג תחזוקה מותאם שנוצר.
- בתוכנית החינמית התוכן הזה נשמר על המכשיר בלבד ואינו מועבר אלינו או לאף גורם אחר.
- אצל מנוי Premium שהפעיל גיבוי בענן, עותק של התוכן מגובה לענן כדי שאפשר יהיה לשחזר ולסנכרן אותו בין המכשירים. ראו ״מתי הנתונים עוזבים את המכשיר״ להלן.
התמונה שאפשר להוסיף לרכב היא חלק מהמידע הזה. ההוספה אופציונלית וזמינה בכל מסלול, ואת התמונה בוחרים בעצמכם — מהמצלמה או מספריית התמונות; האפליקציה לעולם אינה קוראת את ספריית התמונות שלכם, אלא מקבלת רק את התמונה שנבחרה. במסלול החינמי התמונה נשארת במכשיר, וכשגיבוי Premium מופעל היא מועתקת לאחסון הקבצים שלנו בענן יחד עם שאר הנתונים.
יכולות המכשיר שהאפליקציה עשויה להשתמש בהן
שתי יכולות אופציונליות משתמשות בחומרה של הטלפון. שתיהן פועלות במכשיר, ואף אחת מהן אינה שולחת את מה שהיא קוראת — פריים מהמצלמה, כתובת Bluetooth — אלינו או לכל גורם אחר. (אם האפליקציה עצמה קורסת, הדוח המתואר להלן ב״נתוני אבחון וקריסות״ עדיין נשלח; דוח קריסה אינו יכול לשאת תמונה, ואנחנו לעולם לא מצרפים אליו פריימים מהמצלמה או כתובת Bluetooth מקושרת.)
- מצלמה (סריקת מד המרחק). הסורק פותח תצוגה חיה מהמצלמה וקורא את המספר בעזרת מודל לזיהוי טקסט שמגיע בתוך האפליקציה. שום תמונה או פריים וידאו לא מועלה ולא נשמר — נשאר רק המספר, ורק כשאתם שומרים את הקריאה.
- מכשירים בקרבת מקום / Bluetooth (תזכורות ברכב, Android). אם מקשרים רכב ל‑Bluetooth של המכונית, האפליקציה מקבלת עדכון שהטלפון התחבר למכשיר מותאם, וכך היא יכולה להזכיר לעדכן את הקריאה. היא משווה רק את כתובת ה‑Bluetooth שקישרתם, וזו נשארת בטלפון — היא אינה חלק מהגיבוי בענן של NoCheck ואינה מגיעה אלינו לעולם. (הגיבוי של מערכת ההפעלה של הטלפון, שמפעילות Apple או Google, עשוי לכלול אותה; העותק הזה מגיע לחשבון שלכם אצלן, לא אלינו.) האפליקציה אינה סורקת מכשירים בקרבת מקום ואינה משתמשת ב‑Bluetooth לאיתור מיקום. ב‑iOS את אותה תזכורת מריצה אוטומציה ב“קיצורי דרך” שאתם יוצרים בעצמכם.
מידע על מנויים ורכישות
Premium נמכרת כרכישה מתוך האפליקציה. החיוב מטופל כולו על ידי Apple App Store, Google Play או Samsung Galaxy Store; אנחנו לעולם לא מקבלים ולא שומרים פרטי כרטיס אשראי או חיוב. לניהול מצב המנוי אנחנו משתמשים ב־RevenueCat, שמקשר את הרכישות למזהה החשבון ומעבד את רישומי הרכישה בחנות ואת מצב ההרשאות (למשל איזו תוכנית פעילה ואם היא בתוקף). אנחנו שומרים רק את מצב ההרשאה (למשל אם Premium פעילה ועד מתי).
נתוני אבחון וקריסות
כדי לשמור על יציבות האפליקציה, גרסאות שפורסמו כוללות את Firebase Crashlytics, שאוסף באופן אוטומטי דיווחי קריסה ונתוני אבחון בסיסיים — כגון סוג הקריסה, עקבות מחסנית, דגם המכשיר, גרסת מערכת ההפעלה וגרסת האפליקציה. מידע זה אינו מקושר לחשבון או לזהות (איננו מצרפים אליו את מזהה המשתמש). הוא נאסף רק בגרסאות שפורסמו.
נתונים טכניים ונתוני מניעת שימוש לרעה
- שלמות האפליקציה (App Check). כדי להגן על השרתים שלנו מפני שימוש לרעה, האפליקציה מאשרת שהבקשות מגיעות מעותק אמיתי ובלתי משובש של NoCheck באמצעות Apple App Attest / Google Play Integrity. אלה אסימוני שלמות של מכשיר ואפליקציה, ולא מזהים של אדם.
- הגבלת קצב לדואר הכניסה. כדי למנוע שימוש בדואר הכניסה שלנו להצפת כתובת, השרת שלנו שומר מונה קצר־מועד המקושר לגיבוב חד־כיווני (SHA-256) של הכתובת. אי אפשר לשחזר מהגיבוב את הכתובת המקורית.
- מזהה התקנה. שירותי Firebase שהאפליקציה נשענת עליהם (אימות, דיווח קריסות, App Check, תצורה מרחוק, ולמנויי Premium גם גיבוי בענן) מייצרים כל אחד מזהה אקראי לכל התקנה. הוא נוצר על המכשיר, אינו המזהה הפרסומי, ואינו משמש לפרופיילינג או למעקב — הוא קיים כדי שאותם שירותים יוכלו להבחין בין התקנה אחת לאחרת. הוא נוצר מחדש בעת התקנה מחדש של האפליקציה.
- רישום מכשירים (סנכרון Premium בלבד). בשימוש בגיבוי בענן אנחנו רושמים בנוסף מזהה מכשיר לכל התקנה, פלטפורמה וגרסת אפליקציה מול החשבון, כדי שהסנכרון בין המכשירים יעבוד וכדי שנוכל להחיל מגבלות סבירות.
האתר
האתר nocheck.app הוא אתר סטטי. הוא אינו משתמש בעוגיות מעקב, באנליטיקה או בפרסום. הדבר היחיד שהוא שומר על המכשיר הוא העדפה תפקודית קטנה (בחירת ערכת נושא בהירה או כהה), שלעולם אינה עוזבת את הדפדפן. לכן איננו מציגים באנר הסכמה לעוגיות.
מה איננו אוספים
למען הסר ספק, NoCheck אינה:
- מציגה פרסומות או משתמשת במזהה פרסומי;
- משתמשת בערכת אנליטיקה או ייחוס כלשהי;
- אוספת מיקום;
- עוקבת אחרי המשתמש באפליקציות, באתרים או בחברות אחרות;
- שולחת הודעות דחיפה מרחוק (התזכורות נוצרות מקומית על המכשיר);
- ניגשת לאנשי הקשר שלך;
- קוראת או מעלה את ספריית התמונות, ואינה מעלה שום קובץ אחר מהמכשיר — התמונה היחידה שהאפליקציה מקבלת היא זו שבוחרים עבור רכב.
כיצד אנחנו משתמשים במידע
אנחנו משתמשים במידע שלעיל כדי:
- לספק ולהפעיל את האפליקציה ואת החשבון;
- לספק את היכולות המרכזיות שבשימוש (מעקב, תזכורות והיסטוריית טיפולים);
- לספק גיבוי וסנכרון בענן של Premium, כשהם מופעלים;
- לעבד ולנהל את המנוי ואת ההרשאות;
- לשמור על אבטחת השירות ולמנוע הונאה ושימוש לרעה;
- לאבחן קריסות ולשפר את האמינות; וכן
- להיענות לפניות תמיכה ולעמוד בחובותינו החוקיות.
איננו משתמשים בנתונים לפרסום או לפרופיילינג, ואיננו מוכרים אותם.
בסיסים חוקיים (משתמשים ב־EEA ובבריטניה)
במקום שבו חלים ה־GDPR הבריטי או ה־GDPR האירופי, אנחנו נסמכים על הבסיסים החוקיים האלה:
- ביצוע חוזה — למתן חשבון, להפעלת האפליקציה, לאספקת גיבוי וסנכרון Premium ולניהול המנוי.
- אינטרסים לגיטימיים — לשמירה על אבטחת השירות, למניעת שימוש לרעה (App Check והגבלת קצב לדואר הכניסה) ולתיקון קריסות כדי שהאפליקציה תישאר אמינה.
- הסכמה — במקום שבו המכשיר מבקש אישור למשהו (כגון התראות). אפשר לחזור בכל עת מהסכמה כזו דרך הגדרות המכשיר.
- חובה חוקית — במקום שבו אנחנו חייבים לשמור או למסור מידע כדי לעמוד בדין.
מתי הנתונים עוזבים את המכשיר
NoCheck תוכננה לשמור את הנתונים מקומית. מידע מועבר מחוץ למכשיר רק במצבים האלה:
- כניסה — נתוני הזהות מוחלפים מול Firebase Authentication; באפשרות ללא סיסמה נשלחת כתובת הדואר האלקטרוני לשירות הכניסה שלנו ולספק הדואר שלנו כדי למסור את הקישור.
- גיבוי Premium בענן — אם ורק אם המשתמש מנוי Premium והפעיל גיבוי, תוכן הרכבים מועתק למסד הנתונים שלנו בענן, וכל תמונה שנוספה לרכב מועתקת לאחסון הקבצים שלנו בענן. נתונים בתוכנית החינמית לעולם אינם עוזבים את המכשיר.
- מנויים — הרכישה מעובדת על ידי Apple, Google או Samsung, ומצב ההרשאה מנוהל באמצעות RevenueCat.
- אבחון קריסות — גרסאות שפורסמו שולחות דיווחי קריסה ל־Crashlytics, ללא קישור לאדם מסוים.
- עדכוני קטלוג — האפליקציה עשויה להוריד קטלוג יצרנים ודגמים מעודכן. זו הורדה אנונימית של קובץ ציבורי; לא נשלח שום מידע אישי.
עם מי אנחנו משתפים נתונים
אנחנו לא מוכרים נתונים אישיים ולא משתפים אותם לצורכי פרסום או שיווק של אף גורם אחר. אנחנו נעזרים במספר קטן של ספקי שירות מהימנים (מעבדים) שמטפלים בנתונים בשמנו ורק ככל שנדרש להפעלת השירות:
- Google Firebase — אימות, Cloud Firestore (גיבוי Premium), Cloud Storage (גיבוי Premium של תמונות הרכב), Cloud Functions, App Check, Remote Config, Hosting ו־Crashlytics.
- Apple — כניסה עם Apple וחיוב ב־App Store.
- Google — כניסה עם Google וחיוב ב־Google Play.
- Samsung — חיוב ב־Galaxy Store.
- RevenueCat — ניהול מנויים והרשאות.
- Resend — מסירת דואר הכניסה ללא סיסמה.
כל ספק מעבד נתונים לפי תנאי הפרטיות שלו. בכניסה או בתשלום דרך Apple, Google או Samsung, מערכת היחסים עם אותן חברות כפופה גם למדיניות הפרטיות שלהן.
אנחנו עשויים גם למסור מידע אם החוק מחייב זאת, כדי לאכוף את התנאים שלנו, או כדי להגן על הזכויות, הבטיחות והאבטחה של המשתמשים, של הציבור או של NoCheck.
היכן הנתונים מעובדים
השירות משתמש בתשתית ביותר מאזור אחד:
- נתוני הגיבוי בענן מאוחסנים באיחוד האירופי — תוכן הרכבים במסד נתונים רב־אזורי באירופה, ותמונות הרכבים באחסון קבצים באזור אירופי יחיד.
- בקשות כניסה, עיבוד גיבויים ומסירת דואר מטופלים על ידי שירותים הממוקמים בארצות הברית.
- Apple, Google, Samsung ו־RevenueCat מעבדות נתונים באזורים שלהן.
במקום שבו נתונים אישיים מועברים בין מדינות (לרבות מה־EEA או מבריטניה לארצות הברית), אנחנו נסמכים על אמצעי הגנה מתאימים להעברות כאלה, כגון תניות חוזיות סטנדרטיות של הספקים ומנגנונים שווי ערך.
כמה זמן אנחנו שומרים נתונים
- נתונים על המכשיר נשארים עליו עד למחיקתם או עד להסרת האפליקציה.
- נתוני חשבון וגיבוי בענן נשמרים כל עוד החשבון קיים ונמחקים עם מחיקת החשבון (ראו להלן).
- נתוני אבחון קריסות נשמרים ב־Crashlytics לתקופה מוגבלת לפי מדיניות השמירה הרגילה של Firebase (בדרך כלל כ־90 יום) ואינם מקושרים לאדם מסוים.
- רישומי מנויים מוחזקים אצל Apple, Google, Samsung ו־RevenueCat לפי המדיניות ותקופות השמירה שלהן.
- מוני מניעת שימוש לרעה (רישומי הגבלת הקצב מבוססי גיבוב הכתובת) פוקעים אוטומטית לאחר תקופה קצרה.
כיצד אנחנו מגנים על הנתונים
אנחנו נוקטים אמצעים מקובלים בתעשייה כדי להגן על המידע, ובכללם הצפנה בהעברה לכל הנתונים הנשלחים לשירותים שלנו, בקרות גישה שמגבילות את נתוני הענן לחשבון עצמו, ואישור שלמות אפליקציה בשרתים שלנו. אין שיטת העברה או אחסון בטוחה לחלוטין, אך אנחנו פועלים להגן על הנתונים באמצעים טכניים וארגוניים מתאימים.
הזכויות והאפשרויות של המשתמש
בהתאם למקום המגורים, למשתמש עומדות זכויות בנוגע לנתונים האישיים שלו. NoCheck מכבדת את הזכויות האלה עבור כל המשתמשים ככל שהדבר סביר.
לכולם
- גישה וייצוא — רוב הנתונים ממילא נמצאים על המכשיר. אפשר לצפות ברכבים באפליקציה בכל עת.
- תיקון — אפשר לערוך רכבים, רישומים ופרטי חשבון באפליקציה.
- מחיקה — אפשר למחוק פריטים בודדים, או את החשבון כולו ואת הנתונים שלו (ראו ״מחיקת החשבון״).
- התראות — אפשר להפעיל או לכבות תזכורות באפליקציה ובהגדרות המכשיר.
משתמשים ב־EEA ובבריטניה (GDPR)
עומדת הזכות לגשת לנתונים האישיים, לתקן אותם, למחוק אותם, להגביל את עיבודם או להתנגד לו, הזכות לניידות נתונים והזכות לחזור מהסכמה במקום שבו העיבוד מבוסס עליה. כמו כן עומדת הזכות להגיש תלונה לרשות פיקוח — בבריטניה, ל־Information Commissioner’s Office (ICO); ב־EEA, לרשות להגנת נתונים המקומית.
משתמשים בקליפורניה (CCPA/CPRA)
עומדת הזכות לדעת איזה מידע אישי אנחנו אוספים, לגשת אליו ולמחוק אותו, לתקן אותו, ולסרב ל״מכירה״ או ל״שיתוף״ של מידע אישי. אנחנו לא מוכרים ולא משתפים מידע אישי, ואיננו מפלים מי שמממש את זכויותיו.
למימוש כל אחת מהזכויות האלה אפשר להשתמש בפקדים שבאפליקציה או לכתוב אל support@nocheck.app. ייתכן שנצטרך לאמת זהות לפני טיפול בבקשה.
מחיקת החשבון
אפשר למחוק את החשבון ואת כל הנתונים המשויכים אליו בכל עת דרך הגדרות ← פרופיל ← מחיקת החשבון באפליקציה. מחיקת החשבון מסירה את זהות הכניסה ומוחקת לצמיתות את נתוני הרכבים, לרבות כל גיבוי בענן. לאחר כניסה באמצעות Apple, גם ההרשאה של NoCheck ל־Apple ID מבוטלת כחלק מהמחיקה. אם האפליקציה כבר הוסרה, אפשר לכתוב אל support@nocheck.app מכתובת הדואר האלקטרוני של החשבון ואנחנו נמחק אותו. הוראות מלאות נמצאות בכתובת nocheck.app/delete-account.
יש לשים לב שרישומים המוחזקים אצל Apple, Google או Samsung בנוגע למנוי שנרכש נשמרים אצלן לפי המדיניות שלהן, ושנתוני אבחון אנונימיים שאינם מזהים אדם מסוים עשויים להישמר לתקופת השמירה הרגילה שלהם.
ילדים
NoCheck אינה מיועדת לילדים. כדי ליצור חשבון ולבצע רכישות יש להיות בני 18 לפחות. איננו אוספים ביודעין נתונים אישיים ממי שטרם מלאו לו 18. מי שסבור שילד מסר לנו נתונים אישיים מוזמן לפנות אלינו בכתובת support@nocheck.app ואנחנו נמחק אותם.
שינויים במדיניות זו
אנחנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. בעת שינוי מהותי נעדכן את תאריך ״עודכן לאחרונה״ בראש הדף, ובמקום שבו הדבר מתאים גם נודיע על כך באפליקציה. המשך השימוש בשירות לאחר כניסת שינוי לתוקף מהווה הסכמה למדיניות המעודכנת.
שפה
מדיניות פרטיות זו נכתבה באנגלית. במקום שבו אנחנו מעמידים אותה לרשות המשתמש בשפה אחרת, התרגום ניתן לנוחותו; במקרה של סתירה בין תרגום לבין הנוסח האנגלי, הנוסח האנגלי הוא המחייב — למעט במקום שבו דין מדינת המגורים קובע אחרת. בכל שפה שבה נקראת המדיניות, הזכויות המתוארות כאן זהות, ואין בסעיף זה כדי להגביל זכות כלשהי המוקנית לפי דין מקומי קוגנטי.
יצירת קשר
שאלות בנוגע למדיניות זו או לנתונים? אפשר לכתוב אל support@nocheck.app.