English version · בקשת מחיקת חשבון

מדיניות פרטיות — רונדו

עדכון אחרון: אוקטובר 2026

רונדו (Rondo) היא אפליקציה להורים לתיאום הסעות לפעילויות של ילדים. האפליקציה מיועדת למבוגרים (18+). פרופילי ילדים נוצרים ומנוהלים על ידי הורה, למעט רישום אורח עם שם פרטי בלבד שמנהל קבוצה יכול להוסיף — ראו סעיף "ילדים" להלן.

מה אנו אוספים

• פרטי חשבון: שם ואימייל בעת ההרשמה
• מספר טלפון: אופציונלי, לצורך יצירת קשר בין הורים בקבוצה
• נתוני שימוש: לוחות אימונים, שיבוצי נהגים, בקשות החלפה והצעות הסעה שיצרתם
• מיקום: באישורכם בלבד.
  • נהגים: כשאתם מסמנים "בדרך" לנסיעה, המיקום שלכם משותף עם חברי הקבוצה עד סיום הנסיעה.
  • ילדים (Live ETA): כאשר הורה מפעיל Live ETA, מכשיר הילד משתף מיקום — כולל ברקע, גם כשהאפליקציה סגורה — רק בחלון הזמן של הנסיעה, כדי להציג להורים זמן הגעה משוער.
• אנשי קשר: באישורכם, גישה לאנשי הקשר משמשת אך ורק כדי למלא פרטי חבר קבוצה או ילד מתוך פנקס הכתובות. האפליקציה אינה מעלה או שומרת את פנקס הכתובות.
• לוח שנה: באישורכם, האפליקציה מוסיפה נסיעות שהוקצו לכם ותזכורות ללוח השנה של המכשיר.
• יומן Google (אופציונלי, Premium): אם תבחרו לחבר את יומן Google, תתחברו עם Google ותאפשרו ל-Rondo ליצור ולנהל רק יומן ייעודי בשם Rondo שהיא יוצרת עבורכם. ל-Rondo אין גישה ליומנים או לאירועים האחרים שלכם. אנו שומרים אסימון רענון (refresh token) מוצפן של Google ואת מזהי האירועים שיצרנו, ושולחים ליומן Google את פרטי האימונים שבחרתם (כותרת, שעה, מיקום ותזכורות) כדי שייצור את האירועים.
• אסימון התראות (Push token): כדי לשלוח לכם התראות על בקשות החלפה ושינויים בלוח.
• מיילי אימות: כדי לאמת את כתובת האימייל שלכם בהרשמה, או כדי לאפשר התחברות עם קוד חד־פעמי, אנו שולחים קוד קצר לכתובת האימייל שלכם דרך שירות חיצוני לשליחת אימיילים (Resend).
• נתוני אנליטיקה: אירועי שימוש אנונימיים (למשל "נשלחה בקשת החלפה") באמצעות PostHog, המאוחסנים באיחוד האירופי. המזהה היחיד הוא מזהה המשתמש הפנימי; לא נשלחים שמות, אימיילים או תוכן. לא נאספת אנליטיקת שימוש של PostHog מחשבונות ילדים.
• מדינה משוערת (יומני שירות): כשהאפליקציה פונה לשרתים שלנו, ספק האירוח שלנו (Google Cloud) עשוי לציין מאיזו מדינה הגיעה הבקשה, לפי הערכה מכתובת הרשת של הבקשה. אנו רושמים רק את קוד המדינה בן שתי האותיות (למשל "IL") ביומני תקינות השירות, כדי לראות היכן השירות בשימוש ולזהות תקלות. רשומות היומן אינן כוללות את שמכם, האימייל או מזהה המשתמש, ואיננו רושמים בהן את העיר, מיקום מדויק או כתובת IP. זה נפרד ממיקום ה-GPS שמתואר לעיל. הדבר חל על כל מכשיר שמשתמש באפליקציה, כולל מכשיר של ילד, והמידע אינו משמש לפרסום.
• טקסט לוח זמנים לפענוח: אם תבחרו להדביק הודעת WhatsApp כדי שהאפליקציה תפענח ממנה לוח אימונים, הטקסט שהדבקתם נשלח לשירות הבינה המלאכותית של Anthropic אך ורק לצורך הפענוח. מומלץ להסיר מהטקסט פרטים אישיים מיותרים לפני ההדבקה.

כיצד אנו משתמשים במידע

• הצגת לוח הנסיעות לחברי הקבוצה
• שליחת התראות על בקשות החלפה ושינויים
• תיאום נסיעות בין הורים בקבוצה
• הוספת נסיעות ליומן Google שלכם, אם חיברתם אותו
• הצגת מיקום וזמן הגעה משוער (Live ETA) לחברי הקבוצה בזמן נסיעה פעילה
• שיפור האפליקציה על בסיס נתוני שימוש אנונימיים
• ניטור תקינות השירות (יומני שירות, כולל מדינה משוערת)

ילדים

• האפליקציה מיועדת להורים. פרופיל ילד נוצר על ידי הורה מתוך האפליקציה, ומכשיר של ילד מצטרף רק באמצעות קוד צימוד שההורה מנפיק (או, לילד אורח, מנהל הקבוצה — ראו להלן).
• ילדים לא יכולים להירשם בעצמם; מכשיר של ילד מתחבר רק עם קוד צימוד, שהורה מנפיק לפרופיל שיצר או שמנהל קבוצה מנפיק לרישום אורח.
• ילדים אורחים: כשההורים של ילד עדיין לא משתמשים באפליקציה, מנהל קבוצה יכול להוסיף את הילד לרשימת הקבוצה בשם פרטי (ואופציונלית אות ראשונה של שם המשפחה), כדי שהנהגים יידעו את מי לאסוף. לא משותף מיקום ולא נאספת אנליטיקת שימוש של PostHog עבור הילד. המנהל יכול לחבר את הטלפון של הילד בקוד קצר־מועד, כדי שיראה את לוח האימונים, יקבל ויאשר שעות איסוף ויראה את הנהגים במפה; הטלפון לעולם לא משתף את המיקום שלו, ולמנהל אין גישה אליו. המנהל יכול לשלוח להורה קישור חד־פעמי; הורה שמשתמש בקישור מנהל מאותו רגע את הילד כמו כל פרופיל ילד. אסימון ההתראות של הטלפון נשמר רק כדי לשלוח התראות על הלוח ושעות האיסוף. הטלפון מתנתק כשהרישום נמחק (ראו שמירת מידע) או כשהורה מקבל אחריות, וההורה יכול לחבר אותו מחדש.
• מיקום של ילד משותף רק כשהורה הפעיל Live ETA, רק במהלך חלון הנסיעה, ורק עם ההורים בקבוצה. במכשיר הילד מוצגת הסבר ובקשת אישור לפני הפעלת שיתוף המיקום.
• לא נאספת אנליטיקת שימוש של PostHog מחשבונות ילדים.
• ההורה יכול בכל עת להסיר את הילד מקבוצה, לנתק את המכשיר המצומד, או למחוק את פרופיל הילד לצמיתות מתוך הגדרות → ניהול ילדים.

שמירת מידע

• נתוני החשבון נשמרים כל עוד החשבון קיים.
• מיקום שמשותף במהלך נסיעה נשמר על רשומת הנסיעה ונמחק יחד עם הנסיעה, הקבוצה או החשבון.
• צילומי מסך שצורפו לדיווח על תקלה נמחקים אוטומטית לאחר 90 יום.
• רשומות יומן גולמיות ב-Cloud Logging, כולל שדה המדינה המשוערת, נמחקות אוטומטית לאחר 30 יום. מדדי ניטור מצרפיים שנגזרים מאותם יומנים עשויים לשמור סה״כ לפי מדינה למשך זמן ארוך יותר.
• הזמנות ובקשות ממתינות שלא אושרו פגות ונמחקות אוטומטית.
• חיבור יומן Google: האסימון המוצפן ומזהי האירועים נשמרים עד שתנתקו את יומן Google בהגדרות או תמחקו את החשבון. אירועים שכבר נוצרו נשארים ביומן Google שלכם, אלא אם תבחרו למחוק את יומן Rondo בעת הניתוק.
• רישום של ילד אורח נשמר עד שמנהל קבוצה מסיר אותו, הורה מקבל עליו אחריות, או שהקבוצה מועברת לארכיון או נמחקת. אם המנהל שהוסיף אותו עוזב את הקבוצה, הרישום עובר למנהל אחר; אם לא נשאר מנהל, הוא נמחק. קישורים שלא נוצלו פגים לאחר 7 ימים. רשומת ההתחברות של הילד האורח וחיבור הטלפון נמחקים יחד עם הרישום.

שיתוף מידע

• מידע אישי אינו נמכר לצדדים שלישיים.
• פרטים (שם, טלפון, מיקום בזמן נסיעה) מוצגים אך ורק לחברי הקבוצה שלכם.
• ספקי שירות שמעבדים מידע עבורנו:
  • Firebase (Google) — אימות, אחסון נתונים, שליחת התראות ויומני שירות
  • Google Maps Platform — חיפוש מקומות וחישוב זמני הגעה (המיקום הרלוונטי נשלח ל-Google לצורך החישוב)
  • PostHog (איחוד אירופי) — אנליטיקת שימוש אנונימית
  • Anthropic — פענוח טקסט לוחות זמנים שהדבקתם, לבקשתכם בלבד
  • Expo — הפצת התראות למכשיר
  • Resend — שליחת קודי אימות והתחברות לכתובת האימייל שלכם
  • Google Calendar API (Google) — רק אם חיברתם יומן Google: יצירה ועדכון של אירועים ביומן Rondo

אבטחה

הנתונים מאוחסנים בשרתי Firebase עם כללי אבטחה מוגדרים — רק חברי הקבוצה רואים את המידע שלה. פונקציות רגישות (הצטרפות, מחיקה, צימוד ילד) מבוצעות בצד השרת עם בדיקות הרשאה.

מחיקת נתונים

• ניתן לעזוב קבוצה בכל עת מתוך ההגדרות.
• הורים: מחיקת חשבון לצמיתות מתוך הגדרות → מחיקת החשבון. הפעולה מוחקת את הפרופיל מכל הקבוצות ואינה ניתנת לביטול. אם יצרתם פרופילי ילדים, יש למחוק אותם קודם. נסיעות בעבר עשויות עדיין להציג את השם שהופיע בהן.
• ילדים: הורה מוחק פרופיל ילד מתוך ניהול ילדים; ילד שעדיין יש לו חשבון ישן שפתח בעצמו (לפני שנסגרה ההרשמה העצמאית לילדים) יכול למחוק אותו מתוך ההגדרות.
• ילדים אורחים: מנהל קבוצה מסיר את הרישום מלוח הניהול, וכך גם הטלפון שלו מתנתק; הורה יכול גם לבקש מאיתנו למחוק אותו דרך פרטי הקשר שלהלן.
• יומן Google: אפשר לנתק בכל עת מתוך הגדרות → יומן. Rondo מבטלת אז את הגישה שלה ל-Google ומוחקת את האסימון השמור, ויכולה גם למחוק את יומן Rondo. מחיקת החשבון עושה אותו דבר (היומן עצמו נשאר בחשבון Google שלכם). אפשר גם להסיר את הגישה של Rondo מהגדרות חשבון Google.
• בקשת מחיקה מחוץ לאפליקציה: carpool-f22db.web.app/delete-account.html

יצירת קשר

לשאלות בנושא פרטיות או בקשות למחיקת מידע: ozgilat@gmail.com