# מדיניות פרטיות

אפליקציית סמוך עליי • תאריך עדכון אחרון: אוקטובר 2026

ברוכים הבאים לאפליקציית **סמוך עליי** (להלן: "האפליקציה", "השירות" או "המערכת"), המופעלת ומנוהלת על ידי צוות סמוך עליי (להלן: "המפעילים" או "אנו").

אנו מבינים את חשיבות הפרטיות ושומרים על שקיפות מלאה לגבי סוגי המידע שאנו אוספים, הרשאות המכשיר שאנו מבקשים, אופן השימוש במידע, אמצעי האבטחה הננקטים והזכויות העומדות לרשותכם. מדיניות פרטיות זו מנוסחת בהתאם לדיני הגנת הפרטיות החלים בישראל (לרבות חוק הגנת הפרטיות, התשמ"א-1981 ותקנותיו) ומפרטת את התנאים החלים על השימוש במידע.

עצם ההרשמה, ההתקנה או השימוש באפליקציה מהווים הסכמה מלאה ומפורשת לתנאי מדיניות פרטיות זו. אם אינכם מסכימים לאחד מתנאיה, עליכם לחדול מכל שימוש באפליקציה ולהסירה ממכשירכם.

## 1. עיקרי המדיניות (תמצית מנהלים)

- **סגנון חיים והמלצות אותנטיות:** האפליקציה נועדה לשיתוף שגרות יום, מוצרי טיפוח, כושר, מדיה והמלצות על עסקים ובעלי מקצוע מורשים.
- **הצפנת אנשי קשר (SHA-256 Cryptographic Hashing):** התאמת המעגל החברתי וגילוי המלצות מחברים מתבצעים באמצעות אלגוריתם גיבוב חד-כיווני מוצפן. ספר הכתובות שלכם **אינו** נשמר בגלוי בשרתי המערכת.
- **שקיפות מלאה בהרשאות מכשיר:** האפליקציה מבקשת **רק הרשאות חיוניות** (אנשי קשר לבחירה ובוחר תמונות ייעודי / Photo Picker להעלאת פריטים). איננו מבקשים הרשאות מיקום (GPS), מצלמה ישירה, מיקרופון או מעקב ברקע.
- **שליטה מלאה בתוכן:** אתם בוחרים באופן יזום אילו פריטים, מוצרים ושגרות לשתף בפרופיל הציבורי שלכם.
- **מנגנון הסרה לעסקים ויוצרים (Opt-Out):** כל עסק, נותן שירות או יוצר רשאי לבקש הסרה מיידית של פרטיו תוך עד 72 שעות.
- **הזכות להישכח (Right to Be Forgotten):** כל משתמש/ת רשאי/ת למחוק את החשבון ואת כל המידע המקושר אליו באופן מלא ומיידי ישירות מתפריט ההגדרות באפליקציה.

## 2. הרשאות מכשיר (Device Permissions Audit)

לצורך שקיפות מוחלטת מול המשתמשים ומול חנויות האפליקציות (Apple App Store & Google Play Store), להלן פירוט מלא של הרשאות המכשיר שהאפליקציה מבקשת והרשאות שאינן מבוקשות כלל:

### א. הרשאות מבוקשות ומטרתן:

- **גישה לאנשי קשר (`READ_CONTACTS` / `NSContactsUsageDescription`):**

  - זיהוי חברים מתוך אנשי הקשר הרשומים לאפליקציה לצורך הצגת שגרות והמלצות מהמעגל החברתי (בגיבוב מוצפן מקומי SHA-256).
  - אפשור בחירה ידנית נוחה של איש קשר עסקי או בעל מקצוע לשיתוף.

- **בחירת תמונות ממוקדת (System Photo Picker / `NSPhotoLibraryUsageDescription`):**

  - אפשור למשתמשים לבחור ולהעלות תמונות לפריטי שגרה, מוצרים ועבודות בעת הוספת המלצה באמצעות בורר התמונות הסטנדרטי של מערכת ההפעלה, ללא בקשת הרשאות אחסון גורפות.

### ב. הרשאות שאינן מבוקשות כלל (Explicitly NOT Requested):

- ❌ **הרשאת מיקום / GPS (`ACCESS_FINE_LOCATION`):** האפליקציה אינה עוקבת אחר מיקומכם הפיזי ואינה מבקשת הרשאת מיקום.
- ❌ **הרשאת מצלמה ישירה (`CAMERA`):** האפליקציה אינה ניגשת למצלמת המכשיר ישירות.
- ❌ **הרשאת מיקרופון / הקלטה (`RECORD_AUDIO`):** האפליקציה אינה מקליטה או מאזינה לשיחות.
- ❌ **מעקב ברקע (Background Location / Tracking):** האפליקציה אינה מבצעת מעקב ברקע.

## 3. המידע שאנו אוספים וכיצד אנו אוספים אותו

אנו אוספים מידע בשתי דרכים עיקריות: מידע שנמסר לנו במועד ההרשמה והשימוש, ומידע טכני הנאסף בעת תפעול המערכת.

### א. מידע מזהה במועד ההרשמה

- **מספר טלפון נייד:** ההרשמה והכניסה מתבצעות באמצעות מספר הטלפון וקוד אימות חד-פעמי (SMS), ללא סיסמה. מספר הטלפון משמש לאימות זהות ואבטחת החשבון בלבד, ולא לשליחת הודעות שיווקיות.
- **פרטי פרופיל:** שם משתמש ייחודי (`@handle`), שם תצוגה, ביו וקישורים חברתיים.

### ב. סנכרון אנשי קשר והצלבת מעגלים חברתיים (SHA-256 Hashing)

- **מנגנון גיבוב מאובטח:** כדי לזהות אילו מאנשי הקשר שלכם רשומים ל-סמוך עליי ולהציג את השגרות שלהם, מספרי הטלפון מתוך ספר הכתובות שלכם מומרים לקוד מוצפן (Hash) מקומית על גבי המכשיר בטרם שליחתם לשרת.
- **הגנה על אנשי קשר פרטיים:** מספרי טלפון של אנשי קשר שאינם רשומים לאפליקציה **אינם נשמרים** בשרתינו בגלוי.

### ג. תוכן שגרות, המלצות ואימוצים (User-Generated Content)

- פריטי שגרה (כותרת, תיאור, קישור מוצר, קטגוריה, מטא-דאטה ותמונות) שהעליתם לפרופיל שלכם.
- נתוני אימוץ שגרות (Adoptions / Endorsements) וחישוב נקודות השראה קהילתיות.
- קישורים וטקסט ששיתפתם אל האפליקציה דרך תפריט השיתוף של המכשיר (Share). התוכן נקלט רק לאחר שבחרתם לשתף אותו, ומשמש להצעת שמירה כפריט בפרופיל שלכם.

### ד. מידע טכני ויומני רישום (Logs)

- סוג המכשיר, מערכת ההפעלה, כתובת IP, מזהה מכשיר ייחודי לשליחת התראות דחיפה (Push Notifications) ויומני שגיאות וקריסות (Crash Logs) הנאספים באמצעות שירות הניטור Sentry.

## 4. מטרות השימוש במידע

אנו משתמשים במידע שנאסף אך ורק למטרות המפורטות להלן:

1. **תפעול השירות והפרופיל האישי:** ניהול החשבון, הצגת שגרות והמלצות, ומתן אפשרות לחברים לאמץ שגרות.
2. **חיבור המעגל החברתי:** הצגת המלצות מאישי קשר ישירים ומיוצרים מובילים.
3. **עוזר ה-AI (Copilot):** עיבוד וסיווג שגרות שהוזנו בשפה חופשית לפריטים מסודרים.
4. **מערכת הניקוד והדרגות:** חישוב נקודות השראה על הוספת שגרות ואימוצי פריטים.
5. **אבטחת מידע ומניעת הונאות:** הגנה על ביטחון המשתמשים ומניעת פעילות זדונית או ספאם.

## 5. פרטיות המעגל החברתי ושיתוף פריטים

סמוך עליי מעניקה שליטה מלאה בתוכן: פריטים שהוגדרו כציבוריים יוצגו בפרופיל שלכם ולחבריכם במעגל החברתי. פריטים שאינם מוגדרים כציבוריים נשארים פרטיים עבורכם בלבד.

## 6. מנגנון הסרה (Opt-Out) לעסקים ונותני שירות

אנו מכבדים את פרטיותם וזכויותיהם של נותני השירות, בעלי העסקים והיוצרים. כל בעל עסק שפרטיו הועלו לאפליקציה על ידי משתמשים ואינו מעוניין כי פרטיו יופיעו במערכת, זכאי לבקש את הסרתם המיידית:

- **פנייה באתר:** באמצעות טופס בקשת ה-Opt-Out באתר (https://smochalai.com/optout.html).
- **פנייה באפליקציה:** לחיצה על כרטיס בעל המקצוע ← "דיווח / בקשת הסרה".
- **פנייה דרך טופס יצירת הקשר:** טופס יצירת הקשר באתר (https://smochalai.com/contact.html).

עם קבלת הבקשה ואימותה, הפרטים יוסרו לחלוטין משרתי המערכת תוך עד 72 שעות ממועד קבלת הפנייה.

## 7. הזכות להישכח - מחיקת חשבון ונתונים מלאה

כל משתמש/ת רשאי/ת למחוק את חשבונו/ה ואת כל המידע המקושר אליו בכל עת:

1. נכנסים למסך **הגדרות** באפליקציה.
2. לוחצים על **"מחיקת חשבון ונתונים לצמיתות"**.
3. אישור הפעולה מבצע מחיקה מלאה ומיידית.

**מה קורה בעת מחיקת החשבון?**

- פרופיל המשתמש, שם המשתמש, מספר הטלפון, מזהי המכשיר והקשרים החברתיים יימחקו לחלוטין ובאופן בלתי הפיך.
- פריטי שגרה ואימוצים ינותקו מהפרופיל ויימחקו ממאגר המערכת.

## 8. העברת מידע לצדדים שלישיים

אנו **לא** מוכרים, משכירים או מסחרים במידע האישי שלכם לצדדים שלישיים לצרכי שיווק מסחרי. מידע מועבר אך ורק לספקי תשתיות טכנולוגיות חיוניים (כגון שרתי Supabase עם הגנת Row Level Security, ספק משלוח הודעות SMS לקודי אימות, שירותי התראות הדחיפה של Apple ו-Google, ושירות ניטור התקלות Sentry), או במידה ונידרש לכך על פי צו שיפוטי מוסמך.

## 9. אבטחת מידע

אנו משקיעים מאמצים ניכרים ומיישמים אמצעי אבטחה מתקדמים להגנה על המידע:

- **הצפנת תקשורת ומסדי נתונים:** שימוש בפרוטוקול HTTPS/TLS מתקדם ומנגנוני הצפנה בענן.
- **הרשאות גישה מחמירות (Row Level Security):** בקרת גישה ברמת הרשומה במסד הנתונים ב-Supabase.
- **גיבוב חד-כיווני (SHA-256):** הצפנת מספרי טלפון למניעת שחזור אנשי קשר פרטיים.

## 10. שמירת המידע ומיקום האחסון

המידע נשמר בשרתי ענן מאובטחים המופעלים על ידי ספקי תשתיות מובילים (כגון Supabase / AWS / GCP) הממוקמים באזורים מאובטחים, ויישמר אך ורק למשך הזמן הנדרש לתפעול השירות או בהתאם להוראות הדין.

## 11. קטינים

האפליקציה מיועדת לשימוש מגיל 13 ומעלה. משתמשים מתחת לגיל 18 רשאים להשתמש באפליקציה רק באישור הורה או אפוטרופוס. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. במקרה שנודע על רישום של ילד מתחת לגיל 13, אנא פנו אלינו ונביא למחיקת החשבון לאלתר.

## 12. שינויים במדיניות הפרטיות

המפעילים רשאים לעדכן את מדיניות הפרטיות מעת לעת. במקרה של שינוי מהותי, יעודכן תאריך "עדכון אחרון" בראש מסמך זה. המשך השימוש באפליקציה מהווה הסכמה לתנאים המעודכנים.

## 13. יצירת קשר ופניות בנושאי פרטיות

לכל שאלה, בקשה לעיון או תיקון מידע ופנייה בנושאי פרטיות, ניתן לפנות אלינו:

🌐 **טופס יצירת קשר:** טופס הפניות המאובטח באתר (https://smochalai.com/contact.html)