הקדמה
העמוד הזה מפרט את ספקי השירות החיצוניים שאיתם Shield עובדת לצורך הפעלת השירות. כל הספקים פועלים בכפוף להסכמי סודיות ועיבוד נתונים, ומחויבים לעבד את המידע אך ורק לפי הוראותינו ולפי רמת האבטחה הנדרשת בחוק הגנת הפרטיות.
רשימה זו מתעדכנת בכל פעם שמתווסף או מוחלף ספק. שינוי בעל אופי מהותי יבוא לידי ביטוי גם בעדכון מדיניות הפרטיות הראשית.
תשתית מסד נתונים, אימות ואחסון מאובטח
- Supabase Inc. — מסד נתונים PostgreSQL, שירות אימות משתמשים, אחסון קבצים, ושירות זמן-אמת. הנתונים מאוחסנים באזור פרנקפורט (גרמניה, האיחוד האירופי).
מסירת התראות Push
- Expo (Expo Application Services — EAS Push) — שירות מסירת התראות Push למכשירי אייפון ואנדרואיד. ל-Expo נחשפים אסימוני המכשיר ותוכן ההתראות.
- Apple Inc. (APNs) ו- Google LLC (FCM) — שירותי הפלטפורמות עצמן למסירת התראות Push.
ספקי זהות חיצוניים
- Apple Inc. — Sign in with Apple. בעת התחברות בנתיב זה, Apple חולקת איתנו מזהה אחיד, כתובת אימייל ושם תצוגה.
- Google LLC — Google Sign-In. בעת התחברות בנתיב זה, Google חולקת איתנו מזהה אחיד, כתובת אימייל ושם תצוגה.
אימות SMS חד-פעמי (OTP)
נכון לעדכון זה — לא בשימוש פעיל. בעתיד הנראה לעין נצרף ספק שליחת SMS לאימות מספרי טלפון בעת הרשמה (סביר Twilio Inc.). בעת ההפעלה, פרטי הספק יתעדכנו כאן.
מארח אתר שיווקי וניתוח אירועים מצרפי
- Vercel Inc. — מארח אתר Shield (myshield.live), כולל פונקציות שרת ו-Edge. דרך Vercel עוברת תעבורת הרשת ומידע טכני על הביקורים, לרבות קוד מדינת ה-IP.
- Vercel Analytics — כלי מדידה ראשוני ללא עוגיות, ללא מזהים אישיים, שמתעד אך ורק אירועים מצרפיים (כגון מספר הרשמות לרשימת ההמתנה).
שינויים ברשימה
הוספת ספק חדש או החלפת ספק תתועד בעמוד זה ותלווה בעדכון תאריך וגרסה למעלה. שינוי בעל השפעה מהותית על מדיניות הפרטיות יוודע למשתמשים גם דרך אימייל, התראה באפליקציה, או הודעה באתר, בהתאם להיקף השינוי.