מדיניות פרטיות

אנו אוספים רק את המידע הדרוש להפעלה ולשיפור של מעקב הטיסות:

• פרטי חשבון. כשאתם משתמשים ב״כניסה עם Apple״, אנו מקבלים מזהה חשבון המקושר ל-Apple, וכאשר Apple מאפשרת זאת, גם את כתובת האימייל והשם שלכם. ייתכן ש-Apple תספק כתובת אימייל פרטית מועברת (relay) במקום כתובת האימייל האישית שלכם.
• פרטי טיסות שמורות. אנו שומרים את הטיסות שבחרתם לעקוב אחריהן ואת מועד השמירה, כדי שאותה רשימה תהיה זמינה בחשבון שלכם.
• אנשי קשר, רק אם בחרתם למצוא חברים. אם תתירו גישה לאנשי הקשר שלכם, האפליקציה תקרא אותם במכשיר שלכם כדי להראות אילו מאנשי הקשר כבר משתמשים ב-Lufthaven. שמות, מספרי טלפון, כתובות אימייל ותמונות של אנשי קשר אינם יוצאים מהמכשיר שלכם. ראו אנשי קשר להלן.
• מידע על השירות ואבחון. השירותים שלנו מעבדים מזהי בקשה, נתיבי API, סטטוס תגובה, זמנים, תוצאות חיפוש וסוגי שגיאות. ספקי אחסון עשויים לעבד גם מידע רשת רגיל, כגון כתובת IP, סוג מכשיר או דפדפן וחותמות זמן, לצורכי אבטחה ומסירה.
• שימוש באפליקציה ומיקום משוער. אפליקציית ה-iOS משתמשת ב-PostHog כדי למדוד צפיות במסכים, אינטראקציות ואירועי רכישה ומנוי. אירועים אלה משתמשים במזהה התקנה ומקושרים למזהה החשבון שלכם כשאתם מחוברים. PostHog מסיקה מדינה ועיר משוערות מכתובת ה-IP שלכם לצורכי ניתוח. אין בכך שימוש במיקום מדויק של המכשיר. הקלטת מושבים באפליקציה מושבתת.
• דוחות קריסה ותמיכה. האפליקציה משתמשת ב-Sentry כדי לאסוף דוחות קריסה ומידע אבחון, כגון גרסת האפליקציה ופרטי המכשיר ומערכת ההפעלה, המקושרים למזהה החשבון שלכם כשאתם מחוברים. אם תבחרו לשלוח דיווח על באג, נקבל גם את טקסט הדיווח, נתוני אבחון וכל צילום מסך שבחרתם לצרף. צילומי מסך אוטומטיים והקלטת מושבים מושבתים.
• מידע על שימוש באתר. אתר התמיכה משתמש ב-PostHog כדי למדוד צפיות בדפים, אינטראקציות, מפות חום וביצועים, באמצעות מזהי דפדפן בעילום שם (pseudonymous) השמורים בקובצי cookie או באחסון מקומי. הקלטת מושבים מושבתת.

אפליקציית ה-iOS אינה מבקשת כעת את המיקום המדויק של המכשיר שלכם. קואורדינטות של נמלי תעופה ומיקומי מטוסים מתארים טיסות ונמלי תעופה, ולא את מיקום הטלפון שלכם.

הגישה לאנשי הקשר שלכם היא אופציונלית. האפליקציה מבקשת אותה רק כשאתם בוחרים למצוא חברים, וכל שאר התכונות עובדות בלעדיה. אם תתירו ל-iOS גישה מוגבלת, האפליקציה תקרא רק את אנשי הקשר שבחרתם.

כשאתם מאפשרים גישה:

• האפליקציה קוראת במכשיר שלכם את השם, מספרי הטלפון, כתובות האימייל והתמונה של כל איש קשר. שמות ותמונות משמשים רק להצגת הרשימה במסך שלכם ולעולם אינם נשלחים אלינו.
• במכשיר שלכם כל מספר טלפון וכל כתובת אימייל הופכים להאש (hash) חד-כיווני מסוג SHA-256, בשילוב עם ערך מהשרת שלנו. רק ההאשים האלה נשלחים אלינו, בחיבור מוצפן. איננו יכולים לקרוא מספר טלפון או כתובת אימייל מתוך האש.
• אנו משווים את ההאשים להאשים של כתובות האימייל המאומתות של חברי Lufthaven, ושל מספר טלפון כשחבר הוסיף אחד, ומחזירים את החברים התואמים כדי שתוכלו לבחור לעקוב אחריהם.
• איננו שומרים את ההאשים שאתם שולחים לצורך ההתאמה; הם משמשים לאותה בדיקה ולאחר מכן נמחקים. איננו מעלים או שומרים את פנקס הכתובות שלכם, איננו שומרים שום רישום של אנשי קשר שאינם חברי Lufthaven, ואיננו משתמשים באנשי קשר לפרסום או משתפים אותם עם איש.
• האפליקציה לעולם אינה פונה לאיש בשמכם. אם תבחרו להזמין מישהו, היא תפתח הודעה שתוכלו לעיין בה ולשלוח בעצמכם.

כדי שחברים יוכלו למצוא אתכם באותו אופן, אנו שומרים האש של כתובת האימייל המאומתת של החשבון שלכם (לעולם לא כתובת ה-relay של Apple) ושל מספר הטלפון שלכם אם הוספתם אחד. הם נמחקים כשאתם מוחקים את החשבון. אפשר לבטל את הגישה לאנשי הקשר בכל עת ב“הגדרות iOS > פרטיות ואבטחה > אנשי קשר”.

חיבור עוזר AI, כמו ChatGPT או Claude, הוא אופציונלי. שום דבר מהחשבון שלכם אינו משותף עם עוזר עד שתחברו אותו ותאשרו לו.

חלק מהכלים של העוזרים עונים בלי חשבון מחובר. לחיפוש מחירים אנו מקבלים בבקשה את נמלי התעופה, תאריכי הנסיעה, המחלקה, העדפת טיסה ישירה והמטבע, ושולחים אותם ל-Google Flights דרך שירות החיפוש שלנו. כדי לבדוק Starlink אנו מקבלים בבקשה את מספר הטיסה והתאריך, את מספר הרישום של המטוס, את חברת התעופה או את סוג המטוס. אנו משתמשים בכתובת ה-IP של בקשות אלה רק כדי להגביל את תדירותן. בקשות אלה אינן מקושרות לחשבון, ואיננו מקבלים את השיחה שלכם או את מיקום הטלפון שלכם.

• מה העוזר מקבל. כשהוא מבקש, אנו שולחים את הטיסות ששמרתם שעדיין לפניכם או בעיצומן: מספר טיסה, נמלי תעופה, שעות, סטטוס, שער, טרמינל, עיכוב, המטוס שמגיע והזמן בבידוק הביטחוני בהמראה. איננו שולחים את השם שלכם, כתובת האימייל, אנשי הקשר, פרטי התשלום או את מיקום הטלפון.
• מה אנו מקבלים. את השם שהעוזר נותן לעצמו ואת הפרטים בכל בקשה: כשאתם מבקשים ממנו לעקוב אחרי טיסה, את מספר הטיסה, התאריך ונמל התעופה של ההמראה; כשאתם בודקים טיסה, מטוס או מסלול, את מספר הטיסה, מספר הרישום, נמלי התעופה והתאריך שעליהם שאלתם. איננו מקבלים או קוראים את השיחה שלכם.
• מה אנו שומרים. לכל חיבור: שם העוזר, מתי חובר, מתי נעשה בו שימוש לאחרונה, כמה טיסות שמר באותו יום, והאש חד-כיווני של אישור הגישה שלו. טיסות שעוזר שומר נשמרות כמו כל טיסה שמורה אחרת. אנו גם סופרים את בדיקות הטיסות, המטוסים והמסלולים של כל חיבור בכל יום, כדי לאכוף מגבלה יומית; כל ספירה נמחקת אחרי יומיים. כשאתם בודקים טיסה, ייתכן שנשמור את הטיסה ואת מזהה החשבון שלכם למשך 15 דקות, כדי ששירות מיקומי המטוסים שלנו יוכל למצוא עבורה מיקום עדכני.
• לכמה זמן. חיבור נשמר עד שתנתקו אותו או תמחקו את החשבון. בקשת חיבור שלא נענתה פגה אחרי עשר דקות, וקישור אישי שמעולם לא נעשה בו שימוש נמחק אחרי יום.
• השליטה שלכם. עוזר יכול לקרוא את הטיסות השמורות שלכם ולשמור חדשות. הוא לא יכול להסיר טיסה או לשנות את החשבון שלכם. אפשר לנתק אותו בכל עת ב“הגדרות > עוזרים”, והגישה שלו נפסקת מיד.

החברה שמפעילה את העוזר מטפלת במה שהיא מקבלת לפי מדיניות הפרטיות שלה.

אנו משתמשים במידע זה כדי:

• לאמת את החשבון שלכם ולשמור עליו מאובטח;
• למצוא טיסות, לשמור את הטיסות שאתם עוקבים אחריהן ולהציג עדכוני טיסה;
• להפעיל את השירות, לאתר בו תקלות, להגן עליו ולשפר אותו;
• להבין אם תכונות המוצר המרכזיות מועילות; וכן
• לציית לדין ולאכוף את התנאים שלנו.

איננו משתמשים במידע שלכם לפרסום של צד שלישי.

אנו מוסרים מידע לספקי שירות רק כשהדבר נדרש להפעלת Lufthaven. ספקים אלה מעבדים מידע לפי התנאים והתחייבויות הפרטיות שלהם:

• Apple, עבור ״כניסה עם Apple״ ועסקאות ב-App Store;
• עוזר ה-AI שבחרתם לחבר, עבור הטיסות המתוארות תחת עוזרים מחוברים;
• Supabase, עבור אימות והפעלות חשבון;
• Cloudflare ו-Amazon Web Services, עבור אספקת ה-API, אבטחה, יומנים ואחסון;
• FlightAware ומקורות תעופה אחרים, עבור מידע על טיסות;
• Google Flights, שמקבלת את פרטי חיפוש המחירים המתוארים תחת עוזרים מחוברים;
• Vercel, עבור אחסון האתר;
• PostHog, עבור ניתוח מוצר באפליקציה ובאתר;
• Sentry, עבור אבחון קריסות באפליקציה ודיווחי באגים שנשלחו על ידי משתמשים; וכן
• משאבים המתארחים ב-Google, כשהאפליקציה מביאה לוגו של חברת תעופה.

ייתכן שנמסור מידע גם כשהדין מחייב זאת, כדי להגן על אנשים או על השירות, או במסגרת העברה עסקית עם אמצעי הגנה מתאימים. איננו מוכרים מידע אישי.

אנו שומרים את רשומת החשבון שלכם ואת השיוכים של הטיסות השמורות כל עוד החשבון פעיל. הסרת טיסה שאתם עוקבים אחריה מוחקת את השיוך שלה לחשבון שלכם; רשומת הטיסה התפעולית הבסיסית עשויה להישאר כמידע תעופה משותף. מחיקת החשבון מסירה את השיוכים של הטיסות השמורות ואת פרופיל האפליקציה, אלא אם השמירה נדרשת מטעמי אבטחה, מניעת הונאה, חיוב או דין.

יומני אבחון ונתוני ניתוח של האפליקציה והאתר נשמרים לפרקי זמן מוגבלים שנקבעו אצל הספקים שלנו, ואז נמחקים או מצטברים. מידע מצטבר שאינו מזהה עוד חשבון עשוי להישמר כדי להבין את אמינות השירות לאורך זמן.

• אפשר להסיר טיסה שמורה בודדת בתוך האפליקציה.
• אפשר לנתק עוזר AI ב“הגדרות > עוזרים”.
• אפשר למחוק את החשבון ב“הגדרות > חשבון” או מפקד החשבון במסך המנוי.
• אפשר לבקש גישה לנתוני החשבון, תיקון שלהם או מחיקתם בכתיבה אל privacy@lufthaven.app. ייתכן שנצטרך לאמת שהבקשה שלכם.
• אפשר למחוק קובצי cookie או אחסון מקומי באתר, או להשתמש בבקרות הפרטיות של הדפדפן, כדי לאפס או לחסום מזהי ניתוח של האתר.
• אפשר לנהל מנוי Apple בהגדרות המנויים של ה-App Store במכשיר שלכם. מחיקת חשבון Lufthaven אינה מבטלת בעצמה חיוב שמנוהל על ידי Apple.

בהתאם למקום מגוריכם, ייתכן שיש לכם זכויות נוספות להתנגד לעיבוד, להגביל אותו, לקבל עותק נייד או להגיש תלונה לרשות להגנת הפרטיות.

אנו משתמשים באמצעי הגנה טכניים וארגוניים שנועדו להגן על מידע, ובהם גישה מאומתת ל-API והעברת רשת מוצפנת. אין מערכת מאובטחת לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת.

Lufthaven וספקיה עשויים לעבד מידע במדינות שאינן מדינתכם. כשנדרש, אנו משתמשים באמצעי הגנה משפטיים מתאימים להעברות בינלאומיות.

מעקב הטיסות אינו מיועד לילדים מתחת לגיל 13, ואיננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 13. אם אתם סבורים שילד מסר מידע, פנו אלינו כדי שנמחק אותו.

ייתכן שנעדכן מדיניות זו ככל שהשירות משתנה. נפרסם כאן את תאריך התחולה החדש ונשלח הודעה נוספת כששינוי הוא מהותי.

שאלות או בקשות פרטיות: privacy@lufthaven.app.