תאריך תחולה: יולי 2026 · בעל השליטה במידע: בונד אפ בע"מ, תל אביב, ישראל · admin@bondapp.co.il
1. מי אנחנו
Bond ("אנחנו", "האפליקציה") היא פלטפורמת קביעת תורים המחברת בין לקוחות לבין בית עסק נותן שירות (לדוגמה מספרה או סלון יופי) עבור שירותים פיזיים הניתנים פנים אל פנים. לאפליקציה שני תפקידים: לקוח (קובע תורים) ומנהל/צוות (מנהל את יומן העסק). מדיניות זו חלה על שניהם.
2. איזה מידע אנחנו אוספים ולמה
| מידע | מטרה | בסיס חוקי | היכן נשמר |
|---|---|---|---|
| מספר טלפון | התחברות/הרשמה בקוד חד-פעמי (OTP); מפתח חשבון ייחודי | חוזה / אינטרס לגיטימי | Firebase Auth; Firestore users/{uid}.phone ו-customers/{id} |
| שם פרטי / משפחה (או שם תצוגה) | זיהוי שלך בתורים מול העסק | חוזה | Firestore users/{uid}, customers/{id}, ושדה customer_name על התור |
| טוקן להתראות (FCM) | שליחת תזכורות, אישורים, ביטולים והתראות רשימת המתנה | הסכמה (הרשאת מערכת) | Firestore users/{uid}.fcmTokens |
| רשומות תורים | אספקת שירות הקביעה; ניהול יומן העסק | חוזה | Firestore businesses/{id}/appointments |
| שדות פרופיל אופציונליים (מגדר, תאריך לידה) | התאמה אישית היכן שהעסק משתמש בכך | הסכמה | Firestore users/{uid}, customers/{id} |
| כתובת/מיקום העסק (צד מנהל) | הצגת מיקום ההגעה ללקוחות; קישורי ניווט | חוזה | מסמך העסק ב-Firestore |
| לוגים טכניים/מכשיר | ניפוי תקלות, מניעת ניצול לרעה, אבטחה | אינטרס לגיטימי | לוגים של Firebase / Google Cloud |
איננו אוספים: פרטי כרטיס אשראי (תשלומים מטופלים מחוץ לאפליקציה על ידי סולק צד-שלישי — ראו את תנאי השימוש), מיקום מדויק ברקע, אנשי קשר (למעט פעולת "ייבוא אנשי קשר" מפורשת של המנהל, במכשיר ובאישור מערכת), מידע רפואי, ביומטריה או מזהי פרסום. איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום צד-שלישי.
3. OTP / SMS
ההתחברות מתבצעת בקוד בן 6 ספרות הנשלח ב-SMS דרך ספק ה-SMS שלנו (ActiveTrail). אנו מעבירים לספק את מספר הטלפון וההודעה אך ורק לצורך מסירת הקוד. הקודים נשמרים מוצפנים (hashed), לשימוש חד-פעמי, ופגים לאחר מספר דקות.
4. התראות
באישור המערכת שלך אנו רושמים טוקן מכשיר כדי לשלוח התראות הקשורות לתורים. ניתן לבטל זאת בכל עת בהגדרות המכשיר; האפליקציה נותרת שמישה במלואה גם ללא התראות. בעת התנתקות, הטוקן של המכשיר מנותק מהחשבון שלך כך שמכשיר משותף מפסיק לקבל את ההתראות שלך.
5. מעבדי-משנה / צדדים שלישיים
- Google Firebase (הזדהות, Firestore, Cloud Functions, Cloud Messaging, אחסון/לוגים) — אחסון ועיבוד מידע.
- ActiveTrail — מסירת OTP ב-SMS.
- סולק תשלומים (לדוגמה Grow / Meshulam) — _רק אם וכאשר יופעלו קישורי תשלום באפליקציה_; פרטי הכרטיס מעובדים אצלם ולעולם אינם נשמרים אצל Bond.
- Apple / Google — הפצת האפליקציה והעברת התראות.
כל אחד מהם כפוף לתנאים שלו; אנו משתפים רק את המידע המינימלי הנדרש לפעולה שלעיל.
6. שמירת מידע
- מידע חשבון פעיל נשמר כל עוד קיים החשבון וכנדרש לאספקת השירות.
- היסטוריית תורים נשמרת לצורכי רישום לגיטימיים של העסק וכל חובה חוקית/מיסויית.
- לוגים נשמרים לפי ברירות המחדל של Google Cloud ולאחר מכן מתחלפים.
- על מחיקה (סעיף 8), ראו את כללי המחיקה/האנונימיזציה למטה.
7. הזכויות שלך
בהתאם לתחום השיפוט שלך, ייתכן שתוכל לבקש: עיון, תיקון, מחיקה, ייצוא, הגבלה והתנגדות. ניתן לערוך את השם והפרופיל שלך באפליקציה (הגדרות → עריכת פרופיל). לבקשות אחרות, פנו אל admin@bondapp.co.il. חלים לוחות הזמנים למענה לפי חוק הגנת הפרטיות הישראלי ו-GDPR היכן שרלוונטי.
8. מחיקת חשבון
ניתן למחוק את חשבון Bond שלך לצמיתות בכל עת מתוך הגדרות → מחיקת חשבון, ללא צורך בפנייה לתמיכה. בעת מחיקת החשבון:
- פרופיל ההזדהות שלך (משתמש Firebase Auth) מוסר לצמיתות, כך שמספר הטלפון אינו יכול עוד להתחבר.
- מסמך פרופיל המשתמש שלך (
users/{uid}: שם, טלפון, טוקנים, העדפות) נמחק לצמיתות. - רשומת הלקוח שלך והתורים העתידיים מבוטלים ונמחקים או עוברים אנונימיזציה בלתי-הפיכה (הסרת מזהים אישיים) היכן שהעסק מחויב חוקית לשמור רשומות עסקה/תורים לצורכי מס או הנהלת חשבונות.
- טוקני ההתראות שלך מוסרים כך שהמכשיר אינו מקבל עוד התראות.
- המחיקה בלתי-הפיכה ומושלמת בתוך 30 יום; עותקים בגיבויים מתחלפים לפי מדיניות הגיבוי שלנו.
אם קבעת תור מול עסק, ייתכן שהעסק ישמור רשומת עסקה מינימלית ואנונימית (תאריך, שירות, סכום) כנדרש בחוק; רשומה זו אינה כוללת מידע המזהה אותך.
9. קטינים
Bond אינה מיועדת לילדים מתחת לגיל 16. איננו אוספים ביודעין את המידע שלהם.
10. אבטחה
המידע מוצפן במעבר (TLS). הגישה נאכפת באמצעות Firebase Authentication וכללי אבטחה של Firestore (מוגבלים לפי תפקיד; לקוחות יכולים לקרוא רק את הרשומות שלהם). קודי OTP מוצפנים ולשימוש חד-פעמי. אנו בודקים הגנות אלה בכל גרסה.
11. שינויים
נעדכן שינויים כאן ונעדכן את תאריך התחולה; שינויים מהותיים יוצגו גם באפליקציה.
12. יצירת קשר
בונד אפ בע"מ, תל אביב, ישראל · admin@bondapp.co.il · 050-000-0000.