מדיניות פרטיות
עודכן לאחרונה: 2 בספטמבר 2026
זו טיוטה. אין בה ייעוץ משפטי והיא אינה בשלה לפרסום כפי שהיא. היא זקוקה לעורך דין שמכיר דיני פרטיות אמריקאיים וישראליים כאחד, שכן המפעיל צפוי לפעול מארצות הברית ורוב המשתמשים אינם שם. היא מתפרסמת כאן כדי שהתנהגות האפליקציה תתואר בגלוי בזמן שהבדיקה המשפטית מתארגנת. אין לקרוא אותה כמסמך שנבדק.
הערת היקף, מתוקנת. גרסה קודמת של הטיוטה תיארה את האפליקציה כמי ששומרת ״מידע רפואי על צדדים שלישיים״. זו הייתה הגזמה. בקשה מכילה בדיוק חמישה שדות: שם פרטי, שם פרטי של הורה, איזה מבין ההורים, מין הנזקק/ת, וקטגוריה מתוך רשימה סגורה. אין שם משפחה, אין תאריך לידה, אין כתובת, אין פרטי קשר, אין טקסט חופשי, ואין דרך שבה המפעיל או המתפלל יוכלו להבין במי מדובר. ״יעקב בן רבקה״ כמעט ואינו מזהה איש.
מה שנשאר נכון, וזה החלק שיש להניח בפני עורך דין: הקטגוריה health
מרמזת בעקיפין על מצבו של מי שנושא את השם, ומבחן הזיהוי של ה־GDPR מביא בחשבון
כל אמצעי זיהוי הזמין לכל גורם שהוא — לרבות המבקש עצמו, שיודע כמובן במי מדובר.
לכן העמדה הכנה היא שקרוב לוודאי אין כאן ״מידע מסוג מיוחד״ לפי סעיף 9 ל־GDPR
(Article 9 special-category data), משום שהזיהוי חלש כל
כך — אבל זה קרוב לשם דיו כדי שההקפדה ההנדסית לא תתרפה, וההכרעה המשפטית אינה שלנו.
הנוסח האנגלי המקורי של הפסקה הזו, לבדיקת עורך הדין:
What remains true, and is the part to put to a lawyer: the health category is
an inference about the wellbeing of whoever that name belongs to, and GDPR's
identifiability test counts means available to anyone, including the requester who obviously
knows. So the honest position is that this is probably not Article 9 special-category data
in practice because the identification is so weak — but it is close enough to it that the
engineering posture should not relax, and the legal call is not ours to make.
הטיוטה נכתבה באנגלית, והנוסח האנגלי הוא נוסח המקור עד לבדיקה המשפטית. התרגום העברי הזה לא נבדק בידי עורך דין ישראלי. במקום שבו הניסוח המשפטי מדויק ורגיש, הנוסח האנגלי מובא כאן לצדו ומסומן ככזה. Read the English source text
החלק שבאמת חשוב
כשאתם מבקשים תפילה, אתם מוסרים לנו שם פרטי, שם פרטי של הורה, וסיבה מתוך רשימה סגורה — שיבריא, שימצא זיווג, שייוולדו לו ילדים. האדם הזה אינו משתמש באפליקציה ולא הסכים לשום דבר.
אנחנו שומרים את זה דל בכוונה. אין שם משפחה, אין פרטי קשר, ואין שדה טקסט חופשי, כי שדה טקסט חופשי הוא בדיוק המקום שאליו הייתה מגיעה אבחנה רפואית, שם של בית חולים או מספר טלפון. שלושה שדות הם המעט ביותר שאפשר לבקש ושעדיין תיאמר בזכותו תפילה.
אנחנו מתייחסים לזה כאל הדבר הרגיש ביותר שנמצא אצלנו, וזו הסיבה שכמה דברים באפליקציה מחמירים יותר מהנדרש:
- השם נגלה רק למי שמיקומו אומת ב־GPS במקום שבחרתם, ורק בזמן שהוא נמצא שם. לא למשתמשים אחרים. לא למי שמדפדף.
- ההקלטה נמסרת לכם בלבד. מי שהקליט אותה אינו יכול להשמיע אותה, להוריד אותה או למצוא אותה שוב — לא מהשרתים שלנו ולא מהמכשיר שלו.
- מחיקת החשבון מוחקת את השמות האלה ואת ההקלטות האלה לחלוטין.
מה אנחנו אוספים
מכם: כתובת האימייל שלכם, שם תצוגה שאתם בוחרים (מוצג לאחרים כשם פרטי ואות ראשונה), והבקשות שלכם — הקטגוריה, השם שעבורו אתם מתפללים, ושם ההורה של אותו אדם.
מהמכשיר שלכם, רק בזמן שהאפליקציה פתוחה: המיקום שלכם, ורק כדי לאמת שאתם נמצאים פיזית במקום קדוש. הוא נבדק מול אותו מקום ואינו נשמר כמסלול תנועה.
אודיו: אם אתם מתפללים עבור מישהו — ההקלטה שאתם מקליטים.
איננו אוספים אנשי קשר, תמונות, מזהי פרסום, או את המיקום שלכם ברקע.
מה איננו עושים
איננו מוכרים דבר לאיש. איננו משתמשים בשום דבר מזה לצורכי פרסום. איננו משתפים את זה עם צדדים שלישיים, למעט התשתית הדרושה כדי להפעיל את האפליקציה (ראו להלן).
מי מעבד את המידע
Supabase (בסיס נתונים, אימות משתמשים, אחסון
קבצים), מאוחסן בפרנקפורט.
Apple ו־Google
מעבדות את התשלומים; אנחנו לעולם איננו רואים את פרטי הכרטיס שלכם.
כמה זמן אנחנו שומרים
הקלטות נמחקות אוטומטית בתום תקופת שמירה. בקשות פגות. כל מה שקשור לחשבון שלכם נמחק כשאתם מוחקים אותו, ואפשר לעשות זאת מתוך האפליקציה בכל רגע, בלשונית ״החשבון שלי״.
הזכויות שלכם
אתם יכולים למחוק את החשבון שלכם ואת כל מה שבתוכו מתוך האפליקציה. אם אתם באיחוד האירופי או בבריטניה, יש לכם בנוסף זכויות עיון, תיקון, ניידות והתנגדות מכוח ה־GDPR; אם אתם בקליפורניה, זכויות מכוח ה־CCPA.
ממתין לבדיקה משפטית את הסעיף הזה חייב עורך דין להשלים כראוי — חובותיו של המפעיל תלויות במבנה התאגידי, שטרם נקבע.
הנוסח האנגלי המקורי של הסעיף הזה:
You can delete your account and everything in it from inside the app. If you are in the EU or UK you additionally have rights of access, correction, portability and objection under GDPR; if you are in California, rights under the CCPA. This section must be completed properly by a lawyer — the operator's obligations depend on the entity structure, which is not settled yet.
ילדים
האפליקציה אינה מיועדת לילדים.
יצירת קשר
שאלות בנושא פרטיות:
support@yadavshalom.org
מחיקת חשבון:
delete@yadavshalom.org,
או ראו מחיקת חשבון.