מדיניות פרטיות
כדי שחברים יוכלו להחליף בתים, Swoop מחזיקה מידע רגיש: איפה הבית שלכם, מתי הוא ריק, ואיך הוא נראה מבפנים. כאן מוסבר מה אנחנו אוספים, מי רואה את זה ומתי, וכמה זמן זה נשמר.
בקצרה
- חברים אחרים רואים אזור ברדיוס של כקילומטר סביב הבית, אף פעם לא את הכתובת. הכתובת המדויקת עוברת לאדם אחד: החבר/ה שאיתו/ה אישרתם החלפה.
- בלי פרסומות ובלי ערכות פרסום, ואנחנו לא מוכרים ולא משתפים מידע לצורכי פרסום.
- אנחנו לא אוספים מידע ביומטרי. אנחנו מאמתים מספרי טלפון, לא פנים ולא תעודות.
- נתוני שימוש נאספים רק אם הסכמתם לכך.
- מסד הנתונים והקבצים שלנו מאוחסנים באיחוד האירופי (פרנקפורט).
1. מי אנחנו
את Swoop ("אנחנו") מפעיל המייסד, אדם פרטי שיושב בישראל. הוא האחראי על המידע האישי שמתואר כאן (בעל השליטה במאגר). לא מינינו ממונה הגנת פרטיות.
המדיניות חלה על אפליקציית Swoop ל-iOS ול-Android ועל האתר הזה. בכל שאלה על פרטיות אפשר לכתוב ל-[email protected].
האתר לא שומר עוגיות, לא מריץ סקריפטים ולא מודד גלישה. חברת האחסון שלנו (Cloudflare) מטפלת בנתונים הטכניים שנדרשים כדי להציג את הדפים, כמו כתובת ה-IP.
2. מה השותף/ה להחלפה רואה, ומתי
מה שחבר/ה אחר/ת יכול/ה לראות עליכם נפתח בהדרגה, והכתובת המדויקת מגיעה אחרונה.
| מתי | מה רואים |
|---|---|
| כל חבר/ה מחובר/ת, בזמן גלישה | הפרופיל הציבורי: שם, תמונת פרופיל, כמה מילים עליכם, שפות, ארץ המגורים, רמת האימות, הדירוג הממוצע ומספר הדירוגים, כמה החלפות הושלמו, אחוז המענה, ומתי הצטרפתם. המודעה שפורסמה: הכל חוץ מהכתובת המדויקת, המיקוד והנקודה במפה, עם אזור משוער ברדיוס של כקילומטר. התאריכים הפנויים, אלא אם סימנתם אותם כפרטיים. אם אחת מתוכניות הנסיעה שלכם כוללת את הארץ שלו/ה, ציון שאתם רוצים לבקר בה (אף פעם לא התוכנית עצמה) |
| אתם מראים עניין בבית | בעלי הבית רואים את הפרופיל שלכם ואת הבית שלכם, כדי להחליט אם להסכים |
| בעלי הבית מסכימים ונפתחת שיחה | מה ששולחים בשיחה: הודעות, תמונות, הודעות קוליות. התאריכים הפנויים, גם אם סימנתם אותם כפרטיים |
| שניכם מאשרים החלפה | הכתובת המדויקת והנקודה במפה. רק החבר/ה שבאותה החלפה יכול/ה לפתוח אותן, ובכל פתיחה אנחנו מתעדים מי פתח, מתי ובאיזו החלפה |
| אחרי ההחלפה | דירוגים וביקורות, אחרי ששניכם דירגתם או 14 יום אחרי הדירוג הראשון |
האזור המשוער מחושב בשרת שלנו פעם אחת לכל בית ונשאר קבוע, כך שאי אפשר לצמצם אותו בצפייה חוזרת. מה שכבר הוצג לחבר/ה אחר/ת, כמו הודעות או כתובת, יכול להישאר במכשיר או בזיכרון שלו/ה, ואת זה אין לנו דרך למחוק. תנאי השימוש מחייבים להשתמש בכתובת ובפרטים של השותף/ה רק לצורך אותה החלפה.
3. מה נאסף, למה, וכמה זמן
לכל סוג מידע: למה אנחנו משתמשים בו, הבסיס החוקי לפי ה-GDPR, האם חובה למסור אותו ומה קורה אם לא (כפי שהחוק הישראלי מחייב לציין), וכמה זמן הוא נשמר.
| מידע | למה | בסיס חוקי | חובה? | נשמר |
|---|---|---|---|---|
| פרטי כניסה: כתובת מייל, שם אם חשבון Google או Apple משתף אותו, מזהה החשבון; בחשבונות מייל, סיסמה מוצפנת חד-כיוונית | כדי לפתוח חשבון ולהתחבר | קיום ההסכם | חובה. בלי זה אין חשבון | כל עוד החשבון פתוח, ואחר כך 30 יום (ראו פרק 8) |
| אישור גיל ותנאים: שמלאו לכם 18, ומתי אישרתם את התנאים | Swoop מיועדת למבוגרים בלבד; תיעוד ההסכמה | קיום ההסכם; חובה חוקית | חובה | כל עוד החשבון פתוח |
| מספר טלפון (נשמרים רק טביעה חד-כיוונית שלו והמדינה) | כדי לוודא שמדובר באדם אמיתי, לשמור על חשבון אחד לכל מספר ולמנוע חזרה של מי שנחסם/ה | אינטרס לגיטימי: בטיחות החברים | חובה כדי לפרסם בית או להראות עניין. בלי זה אפשר רק לגלוש | הטביעה יורדת מהפרופיל כשמוחקים את החשבון |
| פרופיל: שם, תמונה, כמה מילים עליכם, שפות, ארץ המגורים, שפת האפליקציה | כדי שחברים יידעו עם מי הם מדברים | קיום ההסכם | רשות, אבל מודעה בלי שם ותמונה מקבלת פחות תגובות | כל עוד החשבון פתוח |
| מודעה: סוג הבית, חדרים, מיטות, חדרי רחצה, אורחים, גודל, קומה, מה יש בבית, כללי הבית, חיות, נגישות, סוגי החלפה, לילות, רכב, כותרת, תיאור, תמונות מבפנים | כדי להציג את הבית לחברים | קיום ההסכם | חובה כדי לפרסם (לפחות חמש תמונות והפרטים העיקריים) | כל עוד החשבון פתוח; נמחק 30 יום אחרי המחיקה |
| כתובת מדויקת, מיקוד ונקודה במפה | כדי למקם את הבית במפה ולמסור אותו לשותף/ה בהחלפה מאושרת | קיום ההסכם | הנקודה במפה חובה כדי לפרסם; שם הרחוב רשות | כל עוד החשבון פתוח; נמחקים 30 יום אחרי המחיקה |
| מדינה, עיר, אזור, שכונה, אזור משוער | כדי להראות בערך איפה הבית ולהתאים אותו לתוכניות נסיעה | קיום ההסכם | מדינה ועיר חובה כדי לפרסם | כל עוד החשבון פתוח; המדינה והעיר נשארות ברשומה מינימלית אחרי המחיקה |
| זמינות | כדי להראות מתי אפשר להחליף | קיום ההסכם | חובה כדי לפרסם, אלא אם ציינתם שהתאריכים גמישים | כל עוד החשבון פתוח |
| תוכניות נסיעה: יעדים, תאריכים, אורחים, הערות | כדי להציע בתים ולהראות לבעלי בתים שאתם רוצים לבקר בארץ שלהם | קיום ההסכם | רשות. בלעדיהן ההצעות פחות מדויקות | כל עוד החשבון פתוח |
| פעילות: בתים שדילגתם עליהם או שהראיתם בהם עניין, פניות, התאמות, הסכמי החלפה, אחוז מענה, החלפות שהושלמו, הכניסה האחרונה לאפליקציה | כדי להפעיל את השירות, לא להציג את אותו בית פעמיים, ולהפסיק להציג בתים שבעליהם לא נכנסו הרבה זמן | קיום ההסכם | נוצר תוך כדי שימוש | כל עוד החשבון פתוח |
| הודעות, כולל תמונות והודעות קוליות | כדי לדבר עם הצד השני | קיום ההסכם | רשות | כל עוד השיחה קיימת. אחרי מחיקת החשבון הן נשארות אצל הצד השני |
| המקור של הודעות שנערכו או נמחקו | כדי לבדוק דיווחים על הטרדה או הונאה | אינטרס לגיטימי: בטיחות החברים | נוצר כשעורכים או מוחקים | 90 יום |
| דירוגים וביקורות | כדי לבנות אמון בין חברים | קיום ההסכם | רשות | נשארים אחרי המחיקה, בלי השם שלכם |
| דיווחים, חסימות והחלטות פיקוח | כדי לשמור על החברים ולאכוף את התנאים | אינטרס לגיטימי: בטיחות החברים | הדיווח רשות | חסימות שעשיתם: עד 30 יום אחרי המחיקה. דיווחים והחלטות: כל עוד צריך אותם כדי להגן על החברים ולטפל במחלוקות |
| רשימת החשבונות החסומים: מייל, מזהה חשבון, טביעת הטלפון | כדי שמי שנחסם/ה לא יחזור/תחזור | אינטרס לגיטימי: בטיחות החברים | חל רק אחרי חסימה | כל עוד צריך אותה כדי להגן על החברים |
| ניסיונות אימות: טביעת הטלפון, קידומת, מספר הספרות, התוצאה | כדי למנוע ניצול לרעה של הודעות ושיחות | אינטרס לגיטימי: מניעת הונאות | נוצר כשמאמתים | 90 יום |
| מנוי: תוכנית, מצב, תאריכי חידוש וסיום, אירועי עסקה מהחנות | כדי לתת לכם Swoop Plus ולענות על שאלות חיוב | קיום ההסכם; חובה חוקית לגבי רשומות | רק אם נרשמים למנוי | המצב: עד 30 יום אחרי המחיקה. אירועי החנות: כ-13 חודשים |
| מזהה התראות ותיעוד התראות | כדי לשלוח התראות ולוודא שהן מגיעות | הסכמה (ההרשאה במכשיר) | רשות. בלי זה לא תשמעו על פניות והודעות חדשות עד שתפתחו את האפליקציה | המזהה: עד שהוא מפסיק לעבוד או שהחשבון נמחק. התיעוד: 90 יום |
| מיקום המכשיר, רק אם בוחרים למקם את הבית לפי המיקום הנוכחי | כדי למקם את הנקודה במפה | הסכמה (ההרשאה במכשיר) | רשות. אפשר לחפש את הכתובת או להזיז את הנקודה ידנית | לא נשמר: נשמרת רק הנקודה שבחרתם |
| טקסט חיפוש כתובת | כדי למצוא את הכתובת במפה | קיום ההסכם | רשות | לא נשמר |
| דוחות קריסה (Sentry): דגם המכשיר, מערכת ההפעלה, מצב האפליקציה | כדי למצוא ולתקן קריסות | אינטרס לגיטימי: אפליקציה שעובדת | אוטומטי. אפשר להתנגד בפנייה אלינו | לתקופה שמוגדרת בחשבון Sentry שלנו |
| נתוני שימוש (PostHog): מסכים שנפתחו ופעולות שבוצעו, מקושרים למזהה החשבון | כדי להבין מה עובד ולשפר את האפליקציה | הסכמה | רשות. כבוי אלא אם הסכמתם; האפליקציה עובדת אותו דבר בכל מקרה | לתקופה שמוגדרת בחשבון PostHog שלנו |
| סיבת העזיבה, אם נתתם אותה | כדי לשפר את Swoop | אינטרס לגיטימי | רשות | נשמרת בלי קשר אליכם |
4. פרטים שכדאי לדעת
מספרי טלפון
אנחנו מעבירים את המספר ל-Twilio, ששולחת את הקוד בהודעה או בשיחה. את המספר עצמו אנחנו לא שומרים, רק טביעה חד-כיוונית שלו ואת המדינה.
תמונות
לפני שתמונה יוצאת מהטלפון, האפליקציה מקודדת אותה מחדש, וכך נמחק המידע הנסתר שבתוך הקובץ, כולל מיקום ה-GPS שבו צולמה. בבקשה אל תעלו תמונות של ילדים, ועדיף שלא יופיעו בתמונות חפצי ערך, כספות, לוחות אזעקה או מפתחות.
מיקום
הרשאת המיקום היא רשות ופועלת רק כשהאפליקציה פתוחה. אנחנו אף פעם לא אוספים מיקום ברקע ולא עוקבים אחרי המקומות שאתם מגיעים אליהם. חיפוש כתובת עובר דרך השרת שלנו ל-Photon, שירות חיפוש כתובות שמבוסס על OpenStreetMap, כך ש-Photon רואה את השרת שלנו, לא את המכשיר או את כתובת ה-IP שלכם.
שיחות
השיחות לא מוצפנות מקצה לקצה. הן מוצפנות בזמן ההעברה ונשמרות בשרתים שלנו באיחוד האירופי. לפני שליחה, האפליקציה בודקת את ההודעה בטלפון מול רשימה של מילים פוגעניות, ואם יש התאמה מבקשת לשנות אותה. אף אחד ב-Swoop לא קורא שיחות באופן שגרתי: אנחנו מסתכלים על שיחה רק כשהיא דווחה או כשאנחנו בודקים בעיית בטיחות. הודעות קוליות נשמרות כקובצי שמע, כמו הודעות אחרות.
בלי מידע ביומטרי
אנחנו לא אוספים מידע ביומטרי. Swoop מאמתת רק מספרי טלפון, והסימון "מאומת" בפרופיל פירושו טלפון מאומת, לא זהות מאומתת. אם נוסיף אי פעם אימות זהות, הוא יהיה דרך ספק שמתמחה בזה, נעדכן את המדיניות לפני כן, ונבקש את הסכמתכם המפורשת לפני שייאסף משהו.
5. דירוג והחלטות אוטומטיות
סדר הבתים בפיד נקבע אוטומטית. הגורמים העיקריים, מהחזק לחלש:
- האם הבית נמצא בארץ שאחת מתוכניות הנסיעה שלכם כוללת (תוכנית פתוחה ל"כל מקום" נחשבת קצת);
- האם לבעלי הבית יש תוכנית נסיעה שכוללת את הארץ שלכם;
- האם התאריכים שלכם והזמינות של הבית חופפים, או שאחד הצדדים גמיש;
- האם הבית מתאים למספר האורחים בתוכנית שלכם;
- כמה זמן עבר מאז שהבית פורסם.
המסננים שלכם (מדינות, תאריכים, אורחים, סוג בית, סוג החלפה) קובעים אילו בתים מופיעים. בתים שכבר החלקתם עליהם, בתים של חברים שחסמתם או שחסמו אתכם, ובתים שבעליהם לא נכנסו לאפליקציה 14 יום, לא מוצגים. Swoop Plus לא משפיע על הדירוג, ואי אפשר לשלם כדי להופיע גבוה יותר. גם הדירוגים מחברים לא משפיעים על הסדר. לכל זה אין השפעה משפטית או משמעותית דומה עליכם, ואנחנו לא מריצים מודלים של בינה מלאכותית על המידע שלכם.
6. עם מי המידע משותף
אנחנו משתפים מידע עם השותף/ה להחלפה כפי שמתואר בפרק 2, ועם ספקי השירות האלה, שמעבדים אותו בשמנו ורק למטרות שמופיעות כאן:
| ספק | בשביל מה | מה מגיע אליו | באפליקציה? |
|---|---|---|---|
| Supabase | מסד נתונים, אחסון קבצים, כניסה לחשבון | כל מה שנשמר באפליקציה, מאוחסן בפרנקפורט, גרמניה | כן |
| Twilio | קודים לאימות טלפון | מספר הטלפון | לא, מהשרת שלנו |
| Google, Apple | כניסה עם חשבון Google או Apple | מה שנדרש כדי לאשר את הכניסה | כן |
| App Store, Google Play | תשלום על המנוי | הרכישה; פרטי התשלום מטופלים אצלם לפי המדיניות שלהם | כן |
| RevenueCat | מצב המנוי | מזהה החשבון ורשומות הרכישה | כן |
| Expo, Apple Push Notification service, Firebase Cloud Messaging | שליחת התראות | המזהה להתראות ותוכן ההתראה, שיכול לכלול את שם השולח/ת ואת תחילת ההודעה | כן |
| Sentry | דוחות קריסה | פרטים טכניים על המכשיר ועל האפליקציה | כן |
| PostHog (שרתים באיחוד האירופי) | נתוני שימוש, רק בהסכמה | אירועים באפליקציה, מקושרים למזהה החשבון | כן |
| Photon (komoot) | חיפוש כתובת | טקסט החיפוש, שנשלח מהשרת שלנו | לא, מהשרת שלנו |
| Telegram | התראות פנימיות למייסד על פעילות, למשל הכותרת והעיר של מודעה חדשה, השמות של שני חברים שהותאמו, או תוכן של דיווח | פרטי האירועים האלה | לא, מהשרת שלנו |
| Cloudflare | אחסון האתר הזה | נתוני בקשה כמו כתובת IP | לא |
אין באפליקציה ערכות פרסום, אנחנו לא אוספים את מזהה הפרסום של המכשיר, ולא עוקבים אחריכם באפליקציות ובאתרים של חברות אחרות. אנחנו לא מוכרים מידע אישי ולא משתפים אותו לצורכי פרסום.
ייתכן שנמסור מידע כשהחוק מחייב, כדי להגן על חייו או על שלומו של מישהו, או כדי להתגונן מפני תביעה. אם Swoop תימכר או תתמזג, המידע יעבור יחד איתה לפי המדיניות הזו, ונודיע לכם מראש.
7. העברה למדינות אחרות
מסד הנתונים והקבצים של Swoop מאוחסנים באיחוד האירופי. ישראל, שממנה Swoop מופעלת, מוכרת בידי הנציבות האירופית כמדינה שמגינה על מידע ברמה מספקת (ההכרה חודשה בינואר 2024). חלק מהספקים שלמעלה, בהם Twilio, RevenueCat, Sentry, Expo ו-Telegram, עשויים לעבד מידע במדינות אחרות, כולל ארצות הברית. במקרים כאלה אנחנו נשענים על מסגרת EU-US Data Privacy Framework כשהספק מאושר בה, או על הסעיפים החוזיים התקניים של הנציבות האירופית.
8. כשמוחקים את החשבון
אפשר למחוק את החשבון באפליקציה בכל רגע. במשך 30 יום אפשר לשחזר אותו בכניסה מחדש. אחר כך נמחקים פרטי הפרופיל, תמונות הבית, הכתובת והנקודה במפה, הזמינות, תוכניות הנסיעה, היסטוריית ההחלקות, החסימות שעשיתם, מצב המנוי ופרטי הכניסה, וכתובת המייל של החשבון מוחלפת בכתובת חסרת משמעות. מה נשאר, ולמה:
- הודעות ששלחתם נשארות בשיחה אצל הצד השני, וביקורות נשארות בפרופילים, בשני המקרים בלי השם שלכם, כחשבון שנמחק;
- רשומה מינימלית של המודעה (למשל סוג הבית והעיר) נשארת, כי החלפות קודמות של חברים אחרים מפנות אליה;
- תיעוד לפי לוח הזמנים של 90 יום שלמעלה, אירועי מנוי מהחנות (כ-13 חודשים), ורשומות בטיחות.
שלב אחר שלב: מחיקת החשבון.
9. אבטחה ודליפות
המידע עובר מוצפן בין האפליקציה לשרתים שלנו. כללי הגישה במסד הנתונים מאפשרים לכל חבר/ה לקרוא רק את מה שהמדיניות הזו מתירה; האפליקציה עצמה לא יכולה לקרוא כתובת מדויקת של בית, חוץ מהמסירה אחרי החלפה מאושרת. החיבור לחשבון נשמר באחסון המאובטח של המכשיר, והמגבלות על קודי אימות ועל פניות נאכפות בשרתים שלנו. אם דליפה תסכן אתכם, נודיע לכם בלי עיכוב מיותר, נדווח לרשות הפיקוח באיחוד האירופי תוך 72 שעות, ונדווח לרשות להגנת הפרטיות בישראל כפי שהתקנות בישראל מחייבות.
10. הזכויות שלכם
לא משנה איפה אתם גרים, אפשר לבקש מאיתנו:
- לעיין במידע האישי שאנחנו מחזיקים עליכם ולקבל עותק שלו;
- לתקן אותו (את רובו אפשר לערוך באפליקציה);
- למחוק אותו (את החשבון אפשר למחוק באפליקציה);
- לקבל את המידע שמסרתם בפורמט שמחשב יכול לקרוא, או להעביר אותו לשירות אחר;
- להתנגד לשימושים שמבוססים על אינטרס לגיטימי, כמו דוחות קריסה;
- להגביל את השימוש במידע בזמן שתלונה נבדקת;
- לבטל הסכמה, למשל לנתוני שימוש או להתראות, בלי לפגוע במה שנעשה לפני כן.
כתבו ל-[email protected] מכתובת המייל של החשבון. ייתכן שנבקש לוודא שזה אתם, ונענה תוך חודש.
אפשר גם להתלונן לרשות להגנת מידע: באיחוד האירופי או ב-EEA, לרשות במדינה שבה אתם גרים או עובדים; בבריטניה, למשרד הנציב למידע (ICO); בישראל, לרשות להגנת הפרטיות. נשמח לקבל קודם הזדמנות לתקן.
11. גיל וילדים
Swoop מיועדת רק למי שמלאו לו או לה 18. אנחנו לא אוספים ביודעין מידע על צעירים יותר. אם נגלה שחשבון שייך לקטין או לקטינה, נסגור אותו ונמחק את המידע שלו. אם נראה לכם שקטין או קטינה משתמשים ב-Swoop, ספרו לנו.
בבקשה אל תעלו תמונות של ילדים, לא במודעה, לא בפרופיל ולא בשיחה.
12. הערות לפי אזור
- האיחוד האירופי, ה-EEA ובריטניה: הבסיסים החוקיים מופיעים בפרק 3; פרטי הנציג שלנו באיחוד יופיעו בפרק 1.
- ישראל: המדיניות הזו היא ההודעה שחוק הגנת הפרטיות מחייב. לכל פריט, פרק 3 מציין אם חובה למסור אותו ומה קורה אם לא.
- ארצות הברית: אנחנו לא מוכרים ולא משתפים מידע אישי במובן שבו המונחים האלה משמשים בחוקי הפרטיות של המדינות בארצות הברית.
13. שינויים במדיניות
כשהמדיניות משתנה, הגרסה החדשה מתפרסמת כאן עם תאריך חדש. אם השינוי משמעותי בשבילכם, נודיע באפליקציה או במייל לפני שהוא נכנס לתוקף.
היסטוריית גרסאות: 4 בנובמבר 2026, גרסה ראשונה.
14. יצירת קשר
שאלות ובקשות בנושא פרטיות: [email protected].