מדיניות פרטיות עבור Tespit Social

מדיניות פרטיות זו חלה רק על Tespit Social, אפליקציה חדשה ועצמאית שתופיע עם Tespit 1.1.15 גם ב-App Store וב-Google Play. עם Tespit Social תוכל לשתף ולהשוות את הנסיעות שלך עם חברים. השימוש הוא מרצון.

על אפליקציית Tespit עצמה ממשיכה לחול מדיניות הפרטיות של Tespit (https://tespitapp.com/he/datenschutz). Tespit אינה שולחת את נתוני הנסיעה שלך לשרת; Tespit Social אינה משנה זאת.

האחראי על Tespit Social הוא:

אימייל: TespitApp@gmail.com

UID / מע״מ: CHE-405.472.785

• ללא חשבון הנסיעות שלך נשארות במכשיר שלך, ו-Tespit Social מציגה אותן רק לך.
• עם חשבון אתה משתף רק את המדדים שבחרת בהגדרות, ורק עם חברים שאושרו.
• מקומות, מהירות, מצב סוללה, VIN, שם הרכב והמיקום שלך אינם משותפים לעולם.
• מסלולים אתה משתף רק בנפרד לכל נסיעה. הם מקוצרים בתחילתם ובסופם בהתאם לאזור הפרטיות שלך (אלא אם בחרת 0 מ׳) ומוצפנים מקצה לקצה במכשיר שלך. לא אני ולא Google יכולים לקרוא אותם.
• סטטיסטיקה גלובלית: רק אם תבחר להשתתף. אז כל המחוברים רואים את שם המשתמש שלך, תמונת הפרופיל, המדינה והסכומים שלך לפי שבוע, חודש ושנה, אך לא נסיעות בודדות.
• תגובות וקבוצות: תגובה לנסיעה של חבר נראית רק לך ולאותו חבר. בקבוצה רואים החברים את שם המשתמש, תמונת הפרופיל, המדינה והסכומים שלך לפי שבוע, חודש ושנה, אך לא נסיעות בודדות.
• תגים, אתגרים ושיאים מחושבים על ידי האפליקציה רק במכשיר שלך.
• הנתונים המשותפים נמצאים ב-Google Firebase בפרנקפורט אם מיין (גרמניה).
• ללא פרסומות, ללא מעקב, ללא Analytics, ללא מכירת נתונים.

Tespit מעבירה נסיעות שהסתיימו דרך אחסון מוגן שרק Tespit ו-Tespit Social באותו מכשיר משתמשות בו. אלה כוללים את נתוני הנסיעה (למשל זמן, מרחק, מסלול, מהירות, אנרגיה, מצב סוללה, מקומות, ומ-Tespit 1.1.15 גם גובה וטמפרטורה חיצונית) והגדרות תצוגה כגון יחידה, מטבע ומחירי חשמל. נתונים אלה נשארים במכשיר שלך כל עוד אינך משתף אותם. ניגון חוזר, פרופיל נהיגה, שיאים, סיכום, תגים ואתגרים מחושבים על ידי האפליקציה במכשיר שלך; לשם כך לא מועלה דבר.

בנוסף נשמרים מקומית הגדרות השיתוף שלך, השפה שנבחרה והמפתח הפרטי שבאמצעותו אתה פותח מסלולים שחברים שיתפו. המפתח נמצא ב-iOS Keychain או ב-Android Keystore. ב-iOS ניתן לסנכרן אותו דרך iCloud Keychain עם המכשירים האחרים שלך, כדי שתוכל לפתוח מסלולים משותפים גם במכשיר חדש.

Tespit Social מציגה מפות ב-iOS באמצעות Apple Maps וב-Android באמצעות Google Maps. לשם כך המכשיר שלך טוען את קטעי המפה ישירות מ-Apple או מ-Google; שירות המפות מקבל נתונים טכניים כגון כתובת ה-IP שלך והקטע המוצג, אך לא נתוני חשבון או נסיעה מ-Tespit Social.

נסיעות הדגמה באפליקציה הן מדומות ולעולם אינן מועלות.

לחברים ולטבלאות דירוג אתה זקוק לחשבון. ההתחברות מתבצעת עם Apple או Google דרך Firebase Authentication של Google.

• עם Apple: Tespit Social אינה מבקשת לא את שמך ולא את כתובת האימייל שלך. Firebase מקבלת מ-Apple מזהה עבור חשבונך.
• עם Google: Firebase מקבלת את הפרטים ש-Google מעבירה בעת ההתחברות, בדרך כלל כתובת האימייל והשם שלך. Tespit Social אינה מציגה פרטים אלה לאחרים.
• Firebase שומרת בנוסף נתוני חשבון טכניים כגון מזהה חשבון, ספק ההתחברות ומועדי התחברות, ומעבדת בהקשר זה את כתובת ה-IP שלך, בין השאר להגנה מפני ניצול לרעה.
• שם משתמש ותמונת פרופיל: אתה בוחר שם משתמש וכתמונת פרופיל ראשי תיבות, דגם רכב עם צבע או תמונה משלך. את התמונה אתה בוחר דרך בורר התמונות של המערכת; Tespit Social מקבלת רק תמונה זו ואין לה גישה לספריית המדיה שלך. את החיתוך אתה קובע בעצמך; לאחר מכן התמונה מוקטנת ל-200 × 200 פיקסלים ומכווצת במכשיר שלך, ורק אז מועלית. אם תחזור לראשי תיבות או לרכב, התמונה תימחק מהשרת. שם המשתמש ותמונת הפרופיל נראים לאנשים מחוברים שמוצאים אותך, מקבלים ממך בקשה או חברים שלך.
• מדינה וביו (אופציונלי): תוכל לציין את המדינה שלך ולכתוב ביו קצר (עד 200 תווים, ללא קישורים). את שניהם רואים אנשים מחוברים שמוצאים אותך, מקבלים ממך בקשה, חברים שלך או רואים אותך בסטטיסטיקה הגלובלית.

ב-Cloud Firestore (Google Firebase), אזור europe-west3 (פרנקפורט אם מיין), נשמרים:

• פרופיל: שם משתמש, מדינה וביו (אם צוינו), תמונת פרופיל (ראשי תיבות או דגם רכב עם צבע, או התמונה שלך המוקטנת ל-200 × 200 פיקסלים), אם ניתן למצוא אותך לפי שם המשתמש, אם אתה מקבל בקשות מכולם או רק דרך הקישור שלך, אם אתה מופיע בטבלאות דירוג, והחלק הציבורי של מפתח המסלולים שלך.
• חברויות: בקשות, חברויות שאושרו, אנשים חסומים, קוד ההזמנה האישי שלך ודיווחים ששלחת.
• קישור הזמנה: הקישור שלך מוביל אל tespitapp.com/u/<שם משתמש> וכולל את הקוד האישי שלך. כש-Tespit Social מותקנת, האפליקציה פותחת אותו. אחרת האתר מציג דף הזמנה שמציג רק את השם מהקישור ואינו שומר דבר; כמו בכל גישה לדף, שרת האינטרנט מעבד בהקשר זה את הכתובת שנקראה.
• נסיעות משותפות: לכל נסיעה רק המדדים שהפעלת: שעת התחלה (או רק היום, אם אתה מסתיר את השעה), משך נסיעה, מרחק, אנרגיה, צריכה ממוצעת וכן עלויות עם מטבע. בנוסף מזהה אקראי של המכשיר שלך, כדי שמכשיר יבטל רק את הנסיעות של עצמו.
• סטטיסטיקה גלובלית (רק אם תבחר להשתתף): לכל שבוע, חודש ושנה הסכומים שלך (מרחק, מספר נסיעות, צריכה ממוצעת מ-10 ק״מ, ימים ברצף) עם שם משתמש, תמונת פרופיל ומדינה, ברמה עולמית, ועם מדינה גם בטבלת הדירוג של המדינה שלך. הסכומים מחושבים על ידי האפליקציה במכשיר שלך מכל הנסיעות מ-Tespit. בנוסף רשימה של הרשומות שלך הניתנת לקריאה רק על ידך, כדי שתוכל להסיר אותן מכל מכשיר. רשומות אלה נראות לכל משתמשי Tespit Social המחוברים.
• תגובות: כשאתה מגיב לנסיעה משותפת של חבר, אצל בעל הנסיעה נשמרים: הנסיעה, מזהה החשבון שלך, הסימן שנבחר (👍 🔥 ⚡ 🌱) והמועד. אין טקסט חופשי. את התגובה יכולים לראות רק אתה ובעל הנסיעה.
• קבוצות: שם הקבוצה, מי יצר אותה, קוד קישור ההזמנה ולכל חבר שם משתמש, תמונת פרופיל ומדינה. בנוסף הסכומים שלך לפי שבוע, חודש ושנה (כמו בסטטיסטיקה הגלובלית, מכל הנסיעות מ-Tespit) ורשימה של הקבוצות שלך הניתנת לקריאה רק על ידך. את כל זה רואים רק חברי הקבוצה. מי שמחזיק בקישור ההזמנה רואה לפני ההצטרפות רק את שם הקבוצה. קישורי קבוצה מובילים אל tespitapp.com/g/<קוד>.
• לעולם לא משותפים: מקומות, מהירות, מצב סוללה, VIN, שם הרכב והמיקום שלך.

את הנסיעות המשותפות שלך רואים רק אנשים שאישרת את בקשת החברות שלהם או שאישרו את שלך. כשחברות מסתיימת, הם אינם רואים עוד את הנסיעות שלך.

מסלול אתה משתף רק אם בחרת זאת במפורש בנסיעה בודדת. לפני כן מקוצרים תחילת המסלול וסופו בהתאם לאזור הפרטיות שבחרת (0, 50, 200, 500 או 1000 מ׳). ב-0 מ׳ דבר אינו מקוצר, ואז החברים שלך רואים גם את נקודת המוצא והיעד. שמות מקומות אינם נשלחים.

המסלול מוצפן במכשיר שלך באמצעות מפתח חדש (ChaCha20-Poly1305). מפתח זה נאטם עבור כל אחד מחבריך באמצעות המפתח הציבורי שלו (HPKE לפי RFC 9180). על השרת נמצאים רק נתונים מוצפנים. לא אני ולא Google יכולים לקרוא את המסלול; רק החברים שלך יכולים לפתוח אותו במכשיריהם.

לחשבון ולאחסון אני משתמש ב-Firebase Authentication וב-Cloud Firestore של Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד, ו-Google LLC, ארה״ב). Google מעבדת את הנתונים מטעמי בהתאם לתנאי עיבוד הנתונים של Firebase.

• הנתונים השמורים נמצאים בפרנקפורט אם מיין (גרמניה).
• Firebase Authentication הוא שירות המופעל ברחבי העולם; בהקשר זה נתונים עשויים להיות מעובדים גם בארה״ב. Google LLC מוסמכת לפי EU-US Data Privacy Framework ו-Swiss-US Data Privacy Framework; בנוסף חלים סעיפי חוזה סטנדרטיים.
• Google Analytics אינו מחובר, והשימוש בנתוני השירות של Firebase עבור שירותי Google אחרים כבוי.
• מידע מ-Google על פרטיות ב-Firebase: https://firebase.google.com/support/privacy

אני מעבד נתונים אלה כדי לספק לך את הפונקציות של Tespit Social שבהן אתה משתמש: חשבון, חברים, נסיעות משותפות, טבלאות דירוג ומסלולים (סעיף 6(1)(b) ל-GDPR). דיווחים, חסימה והגנה מפני ניצול לרעה מבוססים על האינטרס הלגיטימי שלי בשירות בטוח (סעיף 6(1)(f) ל-GDPR). על אנשים בשוויץ חל בנוסף חוק הגנת המידע (DSG).

• אם תכבה את שיתוף הנסיעה, היא תוסר מהשרת.
• מחיקת כל הנתונים המשותפים בהגדרות מסירה את כל הנסיעות והמסלולים המשותפים; החשבון והחברים שלך נשארים.
• אם תכבה את הסטטיסטיקה הגלובלית או תבחר מחיקת כל הנתונים המשותפים, הרשומות שלך בסטטיסטיקה הגלובלית יימחקו.
• אם תפסיק לשתף נסיעה או שחברות תסתיים, התגובות אליה יימחקו.
• אם תעזוב קבוצה, החברות שלך והסכומים שלך בה יימחקו. אם מי שיצר את הקבוצה מפרק אותה, הקבוצה כולה על כל הרשומות וקישור ההזמנה תימחק.
• כך תמחק את חשבונך: ב-Tespit Social תחת הגדרות › מחיקת חשבון. בלי האפליקציה תוכל לבקש מחיקה באימייל אל TespitApp@gmail.com עם שם המשתמש שלך; החשבון והנתונים המוזכרים בסעיף הבא יימחקו אז תוך 30 יום.
• מחיקת חשבון מסירה שם משתמש, פרופיל ותמונת פרופיל, רשומות בסטטיסטיקה הגלובלית, נסיעות ומסלולים משותפים, את התגובות שלך ואת התגובות לנסיעות שלך, את החברויות שלך בקבוצות, את הקבוצות שיצרת, חברויות, בקשות, חסימות ואת קוד ההזמנה שלך, ולאחר מכן את חשבון ה-Firebase שלך. בהתחברות עם Apple החיבור ל-Apple מבוטל בהקשר זה.
• דיווחים נשמרים רק לצורך בדיקה ולאחר מכן נמחקים.
• את הנתונים במכשיר שלך אתה מוחק על ידי הסרת Tespit Social.

Tespit Social אינה כוללת פרסומות, מעקב בין אפליקציות ואתרים, Google Analytics או Firebase Analytics, או backend אנליטי משלה. נתונים אישיים אינם נמכרים.

בהתאם לדין החל, תוכל לדרוש מידע, תיקון, מחיקה, הגבלת העיבוד ויכולת העברת נתונים, וכן להתנגד לעיבוד. הרבה מזה תוכל לשנות או למחוק ישירות באפליקציה. לבקשות השתמש בכתובת האימייל שצוינה לעיל. כמו כן תוכל להגיש תלונה לרשות להגנת המידע, בשוויץ אצל הממונה הפדרלי על הגנת המידע והשקיפות (EDÖB).

מדיניות פרטיות זו עשויה להתעדכן כאשר פונקציות של Tespit Social, השירותים בשימוש או דרישות משפטיות ישתנו.