מדיניות פרטיות

Shield (להלן: ״Shield״, ״אנחנו״, ״השירות״) הוא שירות תקשורת והתראות שמחבר בין אנשים שזקוקים לעזרה לבין המעגל הקרוב שלהם ומשתמשי Shield אחרים שבחרו לקבל התראות בקרבת מקום. השירות מופעל מישראל ומיועד בעיקר לתושבי ישראל ולשוהים בה.

חשוב: Shield אינו שירות חירום, אינו תחליף לחיוג ל-100, 101 או 102, ואינו פועל כמשטרה, מד״א או כל גוף רשמי אחר. במצב חירום אמיתי יש לחייג ישירות לשירותי החירום הרשמיים קודם כל.

מדיניות פרטיות זו מסבירה איזה מידע אישי אנחנו אוספים, למה אנחנו אוספים אותו, עם מי הוא נחשף, ואיך לממש את הזכויות העומדות לכם לפי חוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13 לחוק שנכנס לתוקף בחודש אוגוסט 2025 (להלן: ״חוק הגנת הפרטיות״).

השירות מופעל ומנוהל על ידי Shield (להלן: ״בעל המאגר״). [OPERATOR_BLOCK: שם המפעיל הרשום, מספר רישום (ח.פ. או עוסק), כתובת רשומה וטלפון יעודכנו במסמך זה לפני השקה ציבורית.]

לכל פנייה בנושא פרטיות — לרבות מימוש זכויות לפי חוק הגנת הפרטיות, פניות לבעל המאגר ולממונה הפרטיות, או הודעות על תקלות וחשדות לאירועי אבטחה — יש להשתמש בעמוד הפנייה אלינו.

ניתן לפנות לאיש הקשר שלנו לענייני פרטיות דרך עמוד הפנייה אלינו (בחירת נושא: ״פרטיות״). פניות יענו תוך זמן סביר ולא יאוחר מ-30 יום מהקבלה.

• בעל המאגר — הגוף שקובע את מטרות עיבוד המידע ואת אמצעיו (Shield).
• מחזיק — ספק חיצוני שמעבד מידע עבור בעל המאגר לפי הוראותיו (לדוגמה ספק תשתית מסד הנתונים).
• מידע אישי — כל פרט שמזהה אדם או שניתן לזהות באמצעותו אדם, לרבות מזהים מקוונים ונתוני מיקום.
• מידע ברגישות מיוחדת — מידע שהחוק או הרשות מסמנים כדורש רמת הגנה מוגברת. אנו מתייחסים אל נתוני מיקום מתמשכים ומדויקים כאל מידע ברגישות מוגברת, אף שאינם נכללים בהגדרה הסטטוטורית הצרה.

שירות Shield, מטבעו, אוסף נתוני מיקום מדויקים באופן רציף. אף שמיקום אינו מסווג בהגדרה הסטטוטורית הצרה כ״מידע ברגישות מיוחדת״, אנו מתייחסים אליו כאל מידע ברגישות מוגברת, ומפעילים סביבו בקרות ברמה הגבוהה ביותר שאנו מיישמים: בקרת גישה ברמת השורה במסד הנתונים, הצפנה במנוחה ובמעבר, מינימיזציה של נמענים, ושמירה לתקופות מוגבלות.

האפליקציה דוגמת את המיקום שלכם גם כשהיא פועלת ברקע ואפילו כשהמסך נעול. מבחינה טכנית זוהי הרשאת ״Always Allow Location״ באייפון או ״Allow all the time״ באנדרואיד. ההרשאה דרושה כדי שתוכלו לבקש עזרה גם כשהמכשיר נעול בכיס או בתיק, וכדי שמשיבים יראו את המיקום שלכם בזמן אירוע.

ניתן לבטל או לצמצם את הרשאת המיקום בכל עת מהגדרות מערכת ההפעלה — אך פעולה זו תנטרל חלקים מהותיים בשירות, וייתכן שאירועי SOS שתפעילו לא ישלחו את המיקום הנכון לאנשי הקשר שלכם או למשתמשים בקרבת מקום.

אנחנו אוספים את המידע למטרות הבאות:

• אספקת השירות — לאפשר לכם להפעיל אירועי SOS, להזעיק עזרה, לתקשר עם אנשי המעגל והמשיבים, ולקבל התראות על אירועים בקרבת מקום. הבסיס המשפטי: ביצוע השירות שביקשתם והסכמתכם המפורשת.
• אבטחת השירות — מניעת שימוש לרעה, איתור תקלות, וחקירת אירועי אבטחה. הבסיס המשפטי: אינטרס לגיטימי של בעל המאגר.
• שיפור השירות — מדידת שימוש בסיסית, איתור באגים, ובחינת איכות הניסיון. הבסיס המשפטי: אינטרס לגיטימי, ובמקום שנדרש — הסכמתכם.
• תקשורת עם נרשמים לרשימת ההמתנה — עדכון על השקת השירות בלבד, לא לכל מטרה אחרת. הבסיס המשפטי: הסכמתכם המפורשת בעת ההרשמה.
• עמידה בחובות חוקיות — מענה לדרישות של רשויות מוסמכות וצווים שיפוטיים. הבסיס המשפטי: חובה חוקית.

בהתאם לסעיף 11 לחוק הגנת הפרטיות, אנו מודיעים לכם:

• חובה למסור או רשות? — מסירת המידע וולונטרית. אינכם מחויבים בדין למסור אותו.
• השלכות אי-מסירה — בלי המידע ההכרחי (מזהי חשבון, מיקום, אנשי קשר) לא נוכל לספק לכם את השירות, כולו או חלקו.
• מטרת השימוש — כמתואר בסעיף ״מטרות העיבוד״ לעיל.
• למי המידע יימסר — כמתואר בסעיף ״עם מי המידע משותף״ להלן.
• זכויותיכם — כמפורט בסעיף ״הזכויות שלכם״ להלן.

הסכמתכם לעיבוד המידע ניתנת בעת פתיחת חשבון, בעת אישור תנאי השימוש, ובעת מתן הרשאות מערכת ההפעלה (מיקום, התראות, מצלמה, תמונות). אנו רושמים את גרסת המסמכים שאישרתם ואת זמן האישור.

ניתן למשוך את ההסכמה בכל עת על ידי: ביטול הרשאות מערכת ההפעלה, מחיקת תוכן ספציפי באפליקציה, או מחיקת החשבון (ראו ״מחיקת חשבון״ להלן). ביטול ההסכמה אינו פוגע בחוקיות העיבוד שנעשה לפניו.

חלק מספקי השירות שלנו מאחסנים נתונים בשרתים באירופה (גרמניה). העברה זו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ולאור החלטת ההתאמה ההדדית של נציבות האיחוד האירופי לגבי ישראל. כל ספק כזה מחויב חוזית לשמור על אבטחת המידע, לעבד אותו רק לפי הוראותינו, ולעמוד ברמת הגנה התואמת את חוק הגנת הפרטיות.

אנחנו פועלים לפי רמת אבטחה גבוהה כאמור בתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובכלל זה: הצפנת תעבורה (HTTPS/TLS), הצפנה במנוחה במסד הנתונים, בידוד נתונים ברמת השורה (Row-Level Security), עקרון ההרשאה המינימלית, ניטור אנומליות, גיבויים מוצפנים, וביקורות אבטחה תקופתיות.

עם זאת, אין מערכת מאובטחת ב-100%. איננו יכולים להבטיח חסינות מוחלטת מפני כל איום אבטחתי.

במקרה של אירוע אבטחת מידע חמור הפוגע או עלול לפגוע בזכויות המשתמשים, אנו מתחייבים לדווח על כך ללא דיחוי לרשות הגנת הפרטיות, ולפעול לפי הנחיותיה. כשרשות הגנת הפרטיות תורה על כך, או כשנמצא בדרך כלל לנכון, נעדכן גם את המשתמשים שעלולים להיות מושפעים מהאירוע ישירות.

אנו שומרים את המידע למשך התקופות הבאות:

• רשימת המתנה — עד שתעברו לחשבון פעיל, או עד 12 חודשים אם לא הצטרפתם לאפליקציה. לאחר מכן המידע יימחק אוטומטית.
• חשבון משתמש פעיל — כל עוד החשבון פעיל וכל עוד לא ביקשתם מחיקה.
• הודעות צ׳אט אישי ותמונות מצורפות —נמחקים אוטומטית 24 שעות לאחר השליחה. לא נשמרים על שרתינו לאחר תקופה זו.
• סטוריז — נמחקים אוטומטית 24 שעות לאחר הפרסום.
• רישומי אירועי SOS וצ׳אט אירוע — עד 90 יום לאחר סיום האירוע. תיעוד הנמענים נשמר באותה תקופה.
• גיבויים אוטומטיים — עד 90 יום, לאחר מכן נמחקים לצמיתות.
• לוגים טכניים — עד 30 יום, לאחר מכן רק במצב מצרפי בלי פרטים מזהים.

תקופות הזמן עשויות להתארך אם נדרש לשם עמידה בחובה חוקית, או לשם הגנה משפטית במסגרת מחלוקת תלויה ועומדת.

על פי חוק הגנת הפרטיות עומדות לכם הזכויות הבאות:

• זכות עיון (סעיף 13) — לדעת איזה מידע מוחזק עליכם.
• זכות לתיקון (סעיף 14) — לבקש לתקן מידע שגוי או לא עדכני.
• זכות למחיקה — לבקש למחוק את חשבונכם והמידע הקשור אליו (ראו ״מחיקת חשבון״ להלן).
• זכות למשוך הסכמה — בכל עת, ללא צורך בהנמקה. הביטול אינו פוגע בחוקיות העיבוד שנעשה לפניו.
• זכות הסירה מדיוור שיווקי — לפי סעיף 30א לחוק התקשורת (הספאם), אנו מחויבים להסיר אתכם מרשימת הדיוור שלנו תוך 30 יום מקבלת ההודעה. ההסרה אפשרית דרך הקישור שמופיע בכל הודעה שלנו, דרך myshield.live/unsubscribe, או דרך עמוד הפנייה אלינו.
• זכות תלונה — תלונה בנושא הפרטיות ניתן להגיש לרשות הגנת הפרטיות במשרד המשפטים, ת.ד. 1087, ירושלים 9101001, או דרך אתר הרשות: gov.il.

לפנייה למימוש זכויות יש להשתמש בעמוד הפנייה אלינו ולכלול תיאור הבקשה ופרטי זיהוי בסיסיים. נשתדל להשיב תוך 30 יום מקבלת הבקשה. בקשות מימוש זכויות לפי חוק הגנת הפרטיות יסומנו במפורש בכותרת הפנייה.

השירות מיועד למשתמשים בני 13 ומעלה. הורה או אפוטרופוס חוקי שפותח חשבון Shield עבור קטין, או שמאפשר לקטין לפתוח חשבון, מקבל אחריות מלאה על השימוש של הקטין באפליקציה, על עיבוד המידע האישי של הקטין, ועל ההסכמה לתנאים שלנו ולמדיניות פרטיות זו — מטעמו ומטעם הקטין.

האתר השיווקי שלנו (myshield.live) אינו מציב עוגיות מעקב ואינו מפעיל כלי פרסום או אנליטיקה שיווקית מצד שלישי. איננו משתמשים ב-Google Analytics, פיקסלים פרסומיים, או רשתות מעקב.

אנחנו כן משתמשים בכלי מדידה ראשוני וצנום של ספק האחסון שלנו (Vercel Analytics) לצורך ספירה מצרפית של הרשמות לרשימת ההמתנה. הכלי לא מציב עוגיות, לא מזהה משתמשים פרטיים, ולא מאסף מזהים אישיים — הוא רק מתעד אירוע מסוג ״הרשמה לרשימה״ עם שם העיר.

האפליקציה אוגרת באחסון מקומי במכשיר נתונים תפעוליים בלבד (טוקן הסשן, העדפות שפה והגדרות) — לא לצורך מעקב.

ניתן לבקש מחיקת חשבון מתוך האפליקציה: הגדרות ← חשבון ← מחיקת חשבון. לאחר אישור הבקשה:

• החשבון מסומן למחיקה רכה ויוצא משמעותית מהשירות באופן מיידי.
• ניתן לבטל את הבקשה תוך 7 ימים על ידי כניסה מחודשת לחשבון.
• לאחר 30 יום, החשבון, אנשי הקשר, היסטוריית האירועים והגדרות הפרופיל יימחקו לצמיתות.
• מידע מסוים עשוי להישאר בגיבויים אוטומטיים עד 90 יום נוספים, ואז יימחק גם משם.
• תיעוד טכני של אירועים שכללו משתמשים אחרים (כגון לוג נמענים) עשוי להישמר במצב אנונימי לצרכי תיעוד מערכתי ואבטחה.

איננו מבצעים קבלת החלטות אוטומטית בעלת השפעות משפטיות או דומות-לכן עליכם, ואיננו עוסקים בפרופיילינג לצורכי שיווק או דירוג. ההתאמה הגיאוגרפית של התראות (״מי בקרבת מקום״) היא חישוב מרחק טכני בלבד, ללא יצירת פרופיל אישיותי או התנהגותי.

אנחנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. שינויים מהותיים יידעו את המשתמשים לפחות 30 יום מראש דרך אימייל, התראה בתוך האפליקציה, או הודעה בולטת באתר. המשך השימוש בשירות לאחר תחילת השינוי מהווה הסכמה לעדכון.

תאריך העדכון האחרון של מסמך זה מופיע בראש העמוד.

על מדיניות פרטיות זו חל הדין הישראלי בלבד. סמכות השיפוט הבלעדית לכל מחלוקת שתתעורר ביחס למדיניות זו נתונה לבית המשפט המוסמך בתל אביב-יפו.

מסמך זה נחתם בעברית. כל תרגום לאנגלית או לכל שפה אחרת ניתן לנוחיותכם בלבד. במקרה של אי-התאמה בין הגרסאות, הגרסה העברית היא הקובעת.

לכל פנייה בנושא פרטיות, מימוש זכויות, או שאלות אחרות, השתמשו בעמוד הפנייה אלינו.