מדיניות הפרטיות של וי יומי

מה האפליקציה עושה

וי יומי היא אפליקציה למשפחות. ההורה לוחץ פעם ביום על כפתור אחד, "אני בסדר". אם עד השעה שנקבעה לא הגיעה לחיצה, ההורה מקבל תזכורת בטלפון, ואם גם אחריה אין לחיצה, בני המשפחה שנבחרו מקבלים התראה: הודעת SMS, שיחה קולית או שתיהן, לפי מה שנבחר לכל אחד מהם.

אין באפליקציה מעקב מיקום, אין מיקרופון, אין מצלמה, אין גישה לאנשי הקשר שבטלפון ואין פרסומות.

איזה מידע נשמר

מה שמזינים בהתקנה

• שם ההורה, המגדר הדקדוקי שלו ושפת האפליקציה. המגדר משמש אך ורק לניסוח נכון של הטקסט בעברית.
• איך אומרים את שם ההורה, אם הוזן. הוא משמש רק בשיחה הקולית, כדי שהשם יישמע נכון.
• מספר הטלפון של ההורה, רק אם הוזן בגרסה קודמת של האפליקציה. הוא לא מופיע באף הודעה.
• שמות ומספרי טלפון של אנשי הקשר במשפחה, עד חמישה, מי מהם ראשי, ואיך ההתראה מגיעה לכל אחד מהם: SMS, שיחה קולית או שתיהן.
• שעת היעד, זמן החסד ואזור הזמן, מצב שבת והעיר לחישוב זמני הדלקת נרות, והשהיה עד תאריך.

מה שנוצר תוך כדי שימוש

• לכל יום: האם הייתה לחיצה ומתי, אילו תזכורות והודעות נשלחו, והאם היום דולג בגלל שבת, חג או השהיה.
• יומן ההודעות והשיחות שיצאו: הנמען, הסוג, הנוסח (בשיחה: מה שהיא אומרת) והאם יצאו בהצלחה.
• לכל סבב של שיחות התראה: למי התקשרו, באיזה סדר, ואיך הסתיימה כל שיחה, למשל אדם ענה, משיבון או אין מענה.
• על הטלפון: מזהה התקנה של Firebase לצורך התראות, גרסת האפליקציה, דגם המכשיר, היצרן וגרסת אנדרואיד.
• מזהה משתמש אנונימי של Firebase Authentication. הוא אינו מחובר לחשבון גוגל ואינו מזהה את בעל המכשיר.
• דיווחי קריסה (Firebase Crashlytics): סוג התקלה, דגם המכשיר וגרסת האפליקציה, בלי שמות ובלי מספרי טלפון.

מה לא נשמר

מיקום, אנשי הקשר שבטלפון, תמונות, הקלטות ותוכן הודעות אישיות. האפליקציה אינה מבקשת הרשאת מיקום, מצלמה, מיקרופון או קריאת אנשי קשר.

למה משתמשים במידע

רק כדי להפעיל את השירות: לשלוח תזכורת להורה, לזהות יום בלי לחיצה, לשלוח לאנשי הקשר SMS או שיחה, ולתקן תקלות. אין שימוש פרסומי, אין פרופיילינג ואין מכירה של מידע לאף גורם.

אנשי הקשר: איך מצטרפים ואיך מסירים

שיחות קוליות

אנשי קשר שבחרו בכך מקבלים את ההתראה בשיחה קולית, לבד או יחד עם SMS. השיחות יוצאות אחת אחרי השנייה: קודם לאיש הקשר הראשי ואחריו לשאר, לפי הסדר ברשימה, עד שאדם עונה או שהרשימה נגמרת. השיחה משמיעה הודעה קצרה עם שם ההורה, או עם השם כפי שנכתב בשדה "איך אומרים את השם", ומנתקת. היא לא מוקלטת, ואף אחד לא מתבקש לומר או להקיש דבר.

את השיחות מבצעת Twilio, לכל מספר, גם בישראל. היא מקבלת את מספר הנמען ואת מה שהשיחה אומרת, משמיעה אותו, מזהה אם ענה אדם או משיבון, ומדווחת לשרת איך הסתיימה השיחה, כדי שיידע אם להתקשר לאיש הקשר הבא.

הסרה בקישור או בדוא"ל עוצרת גם את השיחות. תשובת STOP עוצרת רק את ה-SMS.

הגרסה בתשלום

את הגרסה בתשלום קונים בתוך האפליקציה, כמנוי ב-Google Play. את התשלום גובה Google Play לפי התנאים שלה, ופרטי כרטיס האשראי או אמצעי התשלום לא מגיעים לאפליקציה ולא אלינו.

אחרי הקנייה האפליקציה שולחת לשרת את אסימון הרכישה, מזהה ש-Google Play נותנת לכל קנייה. השרת בודק אותו מול Google Play, מאשר שם את הרכישה, ושומר את האסימון, את מצב המנוי ואת התאריך שבו הוא מסתיים. כך נפתחת הגרסה בתשלום, וכך נבדק שמנוי אחד משמש משפחה אחת בלבד. השרת מתעדכן מ-Google Play גם כשהמנוי מתחדש או מבוטל, וכשהתשלום עליו מוחזר. לא נשמרים פרטי תשלום, מספרי הזמנה, סכומים או פרטים של חשבון Google.

המידע על הגרסה בתשלום נשמר כל עוד המשפחה רשומה, ונמחק יחד עם שאר הנתונים שלה: במחיקה מתוך ההגדרות, או אוטומטית אחרי שנה בלי קשר עם השרת. מחיקת הנתונים לא מבטלת את המנוי, ואותו מבטלים ב-Google Play. המידע על התשלום משמש רק להפעלת הגרסה בתשלום ולא לפרסום, ובאפליקציה אין ספריות של פרסום או של אנליטיקס.

תוכנית של רשות מקומית

רשות מקומית יכולה להפעיל תוכנית שבה עובדיה רואים בכל בוקר מי מהאזרחים הוותיקים שהצטרפו אליה לחץ "אני בסדר". הרשות מוסיפה לתוכנית את השם ואת מספר הטלפון של מי שהיא מזמינה, אחד אחד או מקובץ, ויכולה לשייך כל אחד לאזור, כמו שכונה, כדי לחלק את העבודה בין העובדים. ההורה מצטרף רק בעצמו, מהטלפון שלו: מקליד את המספר הזה, מקבל אליו קוד ב-SMS, וקורא מסך הסכמה שאומר מה הרשות תראה. אף אחד אחר לא יכול לצרף אותו. עד שההורה מצטרף, הרשות רואה רק את השם, המספר והאזור שהיא עצמה הוסיפה, ושום דבר על המשפחה.

כל עוד ההורה בתוכנית, עובדי התוכנית ברשות רואים את השם שהרשות נתנה לו, את מספר הטלפון שלו ואת האזור, אם לחץ "אני בסדר" בכל בוקר ובאיזו שעה, אם המשפחה קיבלה התראה, אם הטלפון לא מחובר, ואם השירות בהשהיה. הם רואים את זה מהיום שבו ההורה הצטרף, עד 30 יום אחורה, וגם בקובץ שהם מורידים. הם לא רואים את אנשי הקשר, את פרטי הטלפון, את ההודעות שנשלחו או מיקום. עובדי הרשות יכולים לרשום שטיפלו בהורה ביום מסוים, עם הערה קצרה בלי מידע רפואי.

בהצטרפות נשלח SMS אחד לאיש הקשר הראשי, שאומר שההורה הצטרף. אפשר לצאת מהתוכנית בכל רגע, מההגדרות באפליקציה. ביציאה, או כשהרשות מסירה את ההורה, הרשות מפסיקה לראות אותו מיד, וכל מה שנשמר עליו בתוכנית נמחק: השם, מספר הטלפון, האזור, תאריך ההצטרפות ורישומי הטיפול. ביומן הפעולות של עובדי הרשות נשאר רק מה שהם עשו ומתי, בלי לומר על מי. בדוח של הרשות נשארים רק מספרים, כמה לחצו בכל יום ובכל אזור, בלי שמות. כשהתוכנית של רשות מסתיימת, כל מה שנשמר בה נמחק.

עובדי הרשות נכנסים לפאנל עם כתובת מייל שהוזמנה מראש, בקישור חד-פעמי שנשלח אליה. לשם כך נשמרים השם וכתובת המייל שלהם, ונרשמת כל צפייה בהיסטוריה של הורה, כל ייצוא וכל פעולה שלהם.

למי המידע נמסר

אין העברה לאף גורם אחר, למעט חובה חוקית. ספק ה-SMS נבחר לפי קידומת הנמען, והשיחות יוצאות כולן דרך Twilio. אם יתווסף ספק נוסף, העמוד הזה יעודכן לפני שהודעות או שיחות יעברו דרכו.

מספרי הטלפון של אנשי הקשר וההסכמה שלהם לקבל הודעות אינם נמסרים לאף גורם לצורכי שיווק או פרסום, ואינם נמכרים.

כמה זמן המידע נשמר

• מסמכי הימים, יומן ההודעות והשיחות ורישום סבבי השיחות נמחקים אוטומטית אחרי 90 יום.
• שאר פרטי המשפחה נשמרים כל עוד המשפחה רשומה.
• בתוכנית של רשות מקומית: רישומי הטיפול והמספרים של הדוח נמחקים אחרי 30 יום, ויומן הפעולות של עובדי הרשות אחרי שנה. ביציאה מהתוכנית, או בהסרה ממנה, נמחק מיד כל מה שהרשות שמרה על ההורה, ומחיקת המשפחה מוחקת אותו גם כן.
• משפחה שהאפליקציה שלה לא הייתה בקשר עם השרת במשך שנה נמחקת אוטומטית, עם כל הנתונים שלה.
• מתוך ההגדרות באפליקציה אפשר למחוק את כל הנתונים. המחיקה מוחקת את המשפחה מהשרת ואת הנתונים מהטלפון, ואינה ניתנת לשחזור.

אבטחה

• אין גישה ישירה מהאפליקציה למסד הנתונים. כל פעולה עוברת דרך פונקציות שרת מאומתות.
• המידע מוצפן במעבר (HTTPS) ובאחסון, לפי התשתית של Google Cloud.
• מפתחות של ספקי ה-SMS והשיחות אינם נמצאים באפליקציה.
• דיווח על שיחה מתקבל בשרת רק כשהוא חתום על ידי Twilio.

זכויות

אפשר לבקש לראות את המידע השמור, לתקן אותו או למחוק אותו. מחיקה אפשרית גם באופן עצמאי מתוך ההגדרות באפליקציה, כמפורט בעמוד מחיקת הנתונים. לפנייה: arielosh8@gmail.com.

ילדים

השירות מיועד למבוגרים, ואינו מיועד לילדים מתחת לגיל 16 ואינו אוסף מהם מידע ביודעין.

שינויים

שינוי במדיניות יתפרסם בעמוד הזה, עם תאריך עדכון חדש.