מדיניות פרטיות — Kobi App
אורן עמר, עוסק פטור, מספר עוסק 209232909, מרחוב הוברמן 22 תל אביב (להלן: "החברה") מפתח ומפעיל את אפליקציית "Kobi App" (להלן: "האפליקציה") — כלי עזר דיגיטלי המסייע לתלמידי נהיגה ולמורי נהיגה במהלך שיעורי הנהיגה המעשיים ובהכנה לבחינת הנהיגה המעשית. האפליקציה אינה מחליפה את שיעורי הנהיגה עצמם, אינה מנהלת אותם, ואינה מהווה פלטפורמה להכנה לבחינת התיאוריה.
מדיניות פרטיות זו (להלן: "מדיניות הפרטיות" או "המדיניות") מפרטת את סוגי המידע האישי הנאסף על ידי החברה, מטרות איסופו ועיבודו, אופן השימוש בו, תנאי העברתו לצדדים שלישיים, משך שמירתו, ואת הדרכים בהן ביכולתך לממש את זכויותיך כנושא המידע.
מדיניות פרטיות זו מהווה חלק בלתי נפרד מתנאי השימוש של האפליקציה (להלן: "תנאי השימוש"). למעט אם הוגדר אחרת, למונחים שאינם מוגדרים במדיניות הפרטיות תהא המשמעות שניתנה להם בתנאי השימוש. הנך מצהיר כי קראת מדיניות פרטיות זו, הבנת את תוכנה, ומסכים לאמור בה. אם אינך מסכים למדיניות פרטיות זו, כולה או מקצתה, אינך רשאי לעשות שימוש באפליקציה.
1. הגדרות
במדיניות פרטיות זו, למונחים הבאים תהא המשמעות המפורטת לצידם, אלא אם הקשר הדברים מחייב אחרת:
- "מידע אישי" — כל מידע המתייחס לאדם מזוהה או ניתן לזיהוי, לרבות מידע שבשילובו עם מידע אחר מאפשר זיהוי כאמור.
- "עיבוד מידע" — כל פעולה המבוצעת על מידע אישי, לרבות איסוף, קליטה, אחסון, שינוי, שליפה, שימוש, העברה, מחיקה וכל פעולה דומה.
- "נושא המידע" — האדם שהמידע האישי מתייחס אליו.
- "משתמש" — כל אדם הרשום לאפליקציה ומשתמש בה, לרבות מורי נהיגה ותלמידי נהיגה.
- "מורה" — מורה נהיגה מורשה הרשום לאפליקציה ומשתמש בה ככלי עזר במהלך שיעורי הנהיגה המעשיים.
- "תלמיד" — תלמיד נהיגה הרשום לאפליקציה ומשתמש בה לסיוע בהכנה לבחינת הנהיגה המעשית.
- "ספק שירות" — כל גורם חיצוני המעבד מידע אישי מטעם החברה לצורך מתן שירות.
2. המידע שאנו אוספים
2.1. מידע שנמסר על ידך ישירות בעת ההרשמה
במסגרת הרישום לאפליקציה והשימוש בה, הנך עשוי להתבקש למסור לחברה פרטים אודותיך. הנך מצהיר כי ידוע לך שלא חלה עליך חובה על-פי חוק למסור מידע זה לחברה, וכי המידע נמסר מרצונך ובהסכמתך. עם זאת, ייתכן שהיעדר מסירת מידע מסוים יגביל את יכולתך לעשות שימוש מלא בתכונות האפליקציה.
2.1.1. מידע משותף לכלל המשתמשים
- שם מלא
- כתובת דוא"ל
- סוג תפקיד (מורה נהיגה / תלמיד נהיגה)
2.1.2. מידע ייעודי לתלמידי נהיגה
- סוג רישיון הנהיגה המבוקש (רכב פרטי, אופנוע, ועוד)
- מספר שיעורים שבוצעו — אופציונלי
- סטטוס בירוקרטי הקשור להליך קבלת הרישיון — אופציונלי
2.1.3. מידע ייעודי למורי נהיגה
- מספר תעודת זהות
- מספר טלפון נייד
- שם בית הספר לנהיגה בו פועל המורה
- אזור פעילות גאוגרפי
- פרטי הרכב המשמש להוראה — אופציונלי
2.2. מידע הנאסף באמצעות צדדים שלישיים
בעת כניסה לאפליקציה באמצעות Google Sign-In או Sign in with Apple, ייתכן שנקבל מידע אישי בסיסי כגון שם, כתובת דוא"ל ומזהה ייחודי, בהתאם להרשאות שהענקת לאותם שירותים.
2.3. מידע הנאסף באופן אוטומטי בעת השימוש באפליקציה
בעת השימוש באפליקציה עשוי להיאסף, באופן אוטומטי, מידע טכני ותפעולי, לרבות:
- סוג מכשיר הקצה, מערכת הפעלה וגרסתה
- גרסת האפליקציה המותקנת
- כתובת IP
- מזהי מכשיר ייחודיים
- נתוני שימוש, דפים ותכונות בהן עשית שימוש ומשך השימוש בהן
- נתוני ביצועים ותקלות, הנאספים באמצעות כלי ניטור (Sentry)
לתשומת ליבך, כל מידע שאינו מידע מזוהה אודותיך, אך מקושר למידע מזוהה אודותיך, ייחשב על ידינו כמידע אישי, כל עוד קשר כאמור קיים.
2.4. מידע הנאסף במהלך שיעורי נהיגה
בעת קיום שיעורי נהיגה פעילים דרך האפליקציה, ובכפוף להסכמה הניתנת פעם אחת בעת ההרשמה לאפליקציה (Onboarding), רשאית האפליקציה לאסוף:
- 2.4.1. הקלטות שמע — מופעלות על ידי התלמיד בתחילת כל שיעור. ההקלטה מאוחסנת בשרתים ומשמשת לניתוח AI ומתן משוב על ביצועי הנהיגה המעשית.
- 2.4.2. הקלטות וידאו (אופציונלי) — בכפוף להסכמה מפורשת נפרדת, ניתן להפעיל הקלטת וידאו במהלך השיעור. הקלטות וידאו נשמרות על מכשיר המשתמש בלבד ואינן מועלות לשרתי החברה.
- 2.4.3. נתוני מיקום (GPS) — נאספים לאורך מהלך השיעור לצורך מעקב אחר נתיב הנסיעה, ניתוח תמרונים ושיפור הוראת הנהיגה. לתשומת ליבך, איסוף נתוני המיקום מותנה בהרשאות שתגדיר במכשירך.
- 2.4.4. מטא-דאטה של השיעור — שעת תחילת השיעור, שעת סיומו ומשך השיעור הכולל.
2.5. נתוני למידה והתקדמות
האפליקציה אוספת ומעבדת נתונים הנוגעים להתקדמות הלמידה של המשתמש, לרבות:
- מדדי מוכנות לבחינת הנהיגה המעשית
- יעדים יומיים ומצבר נקודות ניסיון (XP)
- סיכומי שיעורים המופקים באמצעות בינה מלאכותית
- נתוני תרגול ומשחקי למידה
3. מטרות איסוף המידע ועיבודו
השימוש במידע שנאסף ייעשה אך ורק על-פי מדיניות פרטיות זו, למטרות המפורטות להלן:
- תפעול האפליקציה וניהול חשבון המשתמש — לרבות הרשמה, יצירת חשבון, ניהול פרופיל אישי, וחיבור בין תלמידים למורים לצורך שיעורי הנהיגה המעשיים.
- אספקת שירותי הסיוע בנהיגה — ניתוח נסיעות, הפקת משוב מקצועי מבוסס בינה מלאכותית לצורך שיפור ביצועי הנהיגה המעשית, ומדידת מוכנות לבחינה המעשית.
- ניהול מנויים, תשלומים וחיובים.
- שירות לקוחות ותמיכה טכנית.
- שיפור האפליקציה ופיתוחה.
- אבטחת מידע ומניעת שימוש לרעה.
- עמידה בדרישות חוקיות ורגולטוריות.
- שימוש סטטיסטי ומחקרי — עיבוד מידע מצטבר לצורכי ניתוח וסטטיסטיקה, ללא הגבלת זמן.
- שיווק דיגיטלי — האפליקציה עשויה לעשות שימוש בכלי מעקב שיווקיים של צדדים שלישיים, לרבות Meta Pixel ו-TikTok Pixel, לצורך הצגת פרסומות מותאמות אישית. שימוש בכלים אלה כפוף להסכמתך המפורשת, אשר תתבקש במסך ייעודי בעת ההרשמה. ביכולתך לבטל הסכמה זו בכל עת דרך הגדרות האפליקציה.
4. הסכמה לאיסוף הקלטות שמע, וידאו ונתוני GPS
4.1. חובת ההסכמה
הסכמה להקלטת שמע ולאיסוף נתוני GPS ניתנת על ידי המשתמש פעם אחת בלבד, במסך הסכמה ייעודי וברור במהלך תהליך ההרשמה לאפליקציה (Onboarding). ההסכמה מפרטת את טיב הנתונים הנאספים, מטרתם ואופן עיבודם. פעולת הקלטת השמע בפועל מופעלת על ידי התלמיד בתחילת כל שיעור. התלמיד אחראי לוודא ולהביא לידיעת המורה כי ההקלטה מופעלת, בטרם תחילתה.
4.2. ביטול הסכמה
המשתמש רשאי לבטל את הסכמתו להקלטה בכל עת, באמצעות הגדרות האפליקציה. ביטול ההסכמה עשוי להגביל את זמינות תכונות מסוימות באפליקציה.
4.3. שימוש בהקלטות
הקלטות השמע ישמשו אך ורק לצרכי ניתוח שיעורי הנהיגה המעשיים, הפקת סיכומים ומשוב מבוסס בינה מלאכותית. לא ייעשה כל שימוש אחר בהקלטות ללא הסכמה מפורשת נוספת.
5. העברת מידע לצדדים שלישיים
5.1. עיקרון כללי
הפרטים והמידע אודותיך לא יימסרו לצדדים שלישיים ללא הסכמתך המוקדמת, אלא ככל שהדבר הותר במסגרת מדיניות פרטיות זו.
5.2. ספקי שירות
החברה משתמשת בספקי שירות חיצוניים (מעבדי נתונים), אשר עשויים לעבד מידע אישי מטעמה ובהוראתה, ואך ורק לצורך מתן השירות:
| ספק שירות | מטרת השימוש | מיקום השרתים |
|---|---|---|
| Supabase | מסד נתונים מרכזי, אחסון קבצים ופרופילי משתמשים | EU / US |
| OpenAI | ניתוח שיעורים, הפקת סיכומים ומשוב בינה מלאכותית | US |
| Firebase / Google Cloud | שירותי הודעות Push ותשתית ענן | US |
| Google (OAuth) | אימות כניסה עם חשבון Google | US |
| Apple (Sign in with Apple) | אימות כניסה עם חשבון Apple | US |
| RevenueCat | ניהול מנויים, עיבוד תשלומים ומעקב הכנסות | US |
| Apple App Store | הפצת האפליקציה למכשירי iOS | US |
| Google Play | הפצת האפליקציה למכשירי Android | US |
| Runpod | תשתית מחשוב לעיבוד מודלי בינה מלאכותית | US |
| Sentry | ניטור תקלות וביצועים טכניים | US |
| Meta (Facebook) | כלי מעקב שיווקי (Pixel) — בכפוף להסכמה | US |
| TikTok | כלי מעקב שיווקי (Pixel) — בכפוף להסכמה | US |
החברה מתחייבת לכרות הסכמים מתאימים עם ספקי השירות, המחייבים אותם לשמור על סודיות המידע ולפעול בהתאם לדרישות הדין.
5.3. מקרים נוספים בהם עשוי מידע להיות מועבר לצד שלישי
החברה רשאית להעביר לצדדים שלישיים את פרטיך האישיים והמידע שנאסף אודותיך גם במקרים המפורטים להלן:
- לחברה השולטת בחברה, לחברה בת או לחברה קשורה, לצרכים תאגידיים פנימיים;
- במקרה שתפר את תנאי השימוש או תבצע פעולות בניגוד לדין, או ניסיון לבצע פעולות כאמור;
- אם יתקבל בידי החברה צו שיפוטי או דרישה חוקית המורים לה למסור את פרטיך לצד שלישי;
- אם החברה תסבור כי מסירת המידע נחוצה כדי למנוע נזק חמור לגופך, לרכושך, לגופו של אחר או לרכושו;
- אם מדובר במידע סטטיסטי, אנונימי ומצטבר בלבד, שאינו מזהה אותך באופן אישי;
- במקרה של מכירה, מיזוג, רכישה, ארגון מחדש, העברת פעילות או פירוק של החברה, ובלבד שצד קונה או ממשיך יתחייב לשמור על הוראות מדיניות פרטיות זו.
6. העברת מידע לחו"ל
המידע עשוי להיות מועבר לשרתים בארצות הברית ובאיחוד האירופי. כל ההעברות מבוצעות בהצפנה (HTTPS/TLS) ובהתאם לדרישות החוק הישראלי.
7. אחסון המידע ותקופת שמירתו
7.1. מקום האחסון
כל המידע האישי מאוחסן בשרתי Supabase בענן (EU/US). הקלטות וידאו נשמרות על מכשיר המשתמש בלבד.
7.2. תקופת שמירה
המידע נשמר כל עוד החשבון פעיל. עם מחיקת החשבון נמחקים כל הנתונים המזוהים: פרופיל, שיעורים, הקלטות שמע, סיכומי AI, תרגולים, מנוי ו-Tokens. מידע אנונימי וסטטיסטי עשוי להישמר לצורכי ניתוח ללא הגבלת זמן.
7.3. מנגנון מחיקה
מחיקה דרך: הגדרות ← מחק חשבון. החברה פועלת לפיתוח מנגנוני מחיקה אוטומטיים נוספים בהתאם לדרישות הדין.
8. אמצעי אבטחת המידע
החברה נוקטת באמצעי אבטחה טכניים ומנהלתיים מתקדמים, הכוללים:
- הצפנה בתעבורה ובאחסון: כל העברות הנתונים מוצפנות באמצעות HTTPS/TLS. נתונים מאוחסנים בצורה מוצפנת.
- אימות מאובטח: שימוש במנגנוני אימות חזקים, לרבות אימות OAuth עם Google ו-Apple.
- הרשאות גישה מבוססות תפקיד: גישה למידע מוגבלת על בסיס תפקיד המשתמש (Role-Based Access Control).
- Row Level Security (RLS): אבטחה ברמת שורת הנתונים במסד הנתונים, המונעת גישה לא מורשית.
- אחסון מאובטח: שימוש ב-Private Storage וקישורים חתומים זמניים (Signed URLs) לגישה לקבצים.
- ניטור ואיתור איומים: ניטור תפעולי שוטף באמצעות Sentry, עם התראות אוטומטיות לצוות הפיתוח.
- אבטחה פיזית: אבטחת תשתית הענן מנוהלת על ידי ספקי הענן (Supabase, Google, Apple), בהתאם לתקנים בינלאומיים.
עם זאת, אין באפשרות החברה להבטיח שהאפליקציה תהיה חסינה באופן מוחלט מפני כל גישה בלתי מורשית למידע המאוחסן על ידה. בעת גילוי אירוע אבטחה מהותי, תפעל החברה בהתאם להוראות הדין, לרבות דיווח לרשות להגנת הפרטיות ולמשתמשים המושפעים, ככל שיידרש.
9. זכויותיך כנושא המידע
בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, עומדות לך הזכויות הבאות:
9.1. זכות עיון
הנך זכאי לעיין במידע האישי המאוחסן אודותיך. ניתן לעשות זאת ישירות דרך פרופיל המשתמש באפליקציה, ו/או בפנייה לחברה בכתב לכתובת: team@kobidrive.app. החברה תשיב לבקשת עיון בתוך 30 ימים מיום קבלתה.
9.2. זכות תיקון ועדכון
הנך רשאי לעדכן ולתקן את פרטיך האישיים ישירות דרך מסך "הגדרות" באפליקציה. שדות שאינם ניתנים לעריכה עצמאית (שם, כתובת דוא"ל, מספר תעודת זהות, כתובת, תאריך לידה) ניתנים לשינוי בפנייה ישירה לחברה.
9.3. זכות מחיקה
הנך רשאי לבקש את מחיקת חשבונך ונתוניך המזוהים בכל עת, דרך: הגדרות ← מחק חשבון. מחיקה כאמור תכלול את כל הנתונים המזוהים כמפורט בסעיף 7.2 לעיל. החברה תפעל לביצוע המחיקה בתוך פרק זמן סביר.
9.4. זכות הגשת תלונה
ביכולתך לפנות בכל עת אל הרשות להגנת הפרטיות במשרד המשפטים, בכתובת: https://www.gov.il/he/departments/the_privacy_protection_authority, בכל עניין הנוגע לעיבוד מידע אישי אודותיך.
לכל פנייה בנושאי פרטיות: team@kobidrive.app. החברה תשאף לטפל בפניות בתוך 30 ימים מיום קבלתן.
10. שימוש ב"עוגיות" ואמצעי מעקב דיגיטלי
האפליקציה אינה עושה שימוש בקבצי Cookies. עם זאת, האפליקציה עושה שימוש באחסון מקומי על מכשיר המשתמש (Local Storage) לצורך שמירת סשן פעיל והגדרות אישיות. בנוסף, האפליקציה עשויה לעשות שימוש בכלי מעקב שיווקיים (Pixels) של צדדים שלישיים, בכפוף להסכמתך המפורשת כמפורט בסעיף 3(ט) לעיל.
11. מגבלות תוכן מבוסס בינה מלאכותית
האפליקציה עושה שימוש במודלי בינה מלאכותית לצורך ניתוח שיעורי הנהיגה המעשיים, הפקת משוב וסיכומים. מודלים אלה עשויים לטעות, ואין לראות בכל תוכן, ניתוח, המלצה או משוב המופקים על ידם משום ייעוץ מקצועי מחייב בנושא הוראת נהיגה. האפליקציה מהווה כלי עזר בלבד, ויש לקחת את כל מידע המופק על ידי הבינה המלאכותית בערבון מוגבל. המשתמש אחראי באופן בלעדי לכל החלטה המבוססת על תוכן האפליקציה.
12. קישורים לאפליקציות ושירותים חיצוניים
האפליקציה עשויה לכלול קישורים לעמודים, לאפליקציות ולאתרים ברשת האינטרנט שאינם מנוהלים על ידי החברה, לרבות חנויות האפליקציות של Apple ו-Google. החברה אינה שולטת ואינה מפקחת על תוכן שירותים אלה ואחריותם לנושאי פרטיות ואבטחת מידע חלה בהתאם למדיניות הפרטיות שלהם. אנו מעודדים אותך לעיין במדיניות הפרטיות של כל שירות חיצוני בטרם גילוי כל מידע המאפשר זיהוי אישי.
13. שינויים במדיניות הפרטיות
החברה רשאית לשנות מעת לעת את הוראות מדיניות הפרטיות. אם יבוצעו שינויים מהותיים, בהוראות שעניינן היקף המידע הנאסף, מטרות עיבודו או אופן שימוש בו, תפורסם על כך הודעה מראש באפליקציה, ו/או תישלח הודעה ישירה לכתובת הדוא"ל הרשומה בחשבון המשתמש. המשך השימוש באפליקציה לאחר פרסום השינויים ייחשב כהסכמה מצדך לתנאים המעודכנים.
14. יצירת קשר
לכל שאלה, בקשה, הבהרה או תלונה בנוגע למדיניות פרטיות זו, לעיבוד מידע אישי על ידי החברה, או לממוש זכויותיך כנושא מידע, אנא פנה אלינו:
דוא"ל: team@kobidrive.app