AHLAN — מדיניות פרטיות

עודכן לאחרונה: 15 בספטמבר 2026

מדיניות זו מתארת מה AHLAN שומרת, למה, מי עוד מקבל את המידע, כמה זמן הוא נשמר ומה אפשר לעשות בנוגע לכך. היא נכתבה מול מסד הנתונים והאפליקציה עצמם ולא מתוך תבנית: כל טבלה ועמודה שמוזכרות כאן קיימות, והטענות על מה שלא נשמר הן טענות על מבנה מסד הנתונים.

מי אנחנו

AHLAN מופעלת על ידי [OPERATOR] (מספר חברה [COMPANY NUMBER]), [ADDRESS], שמחליטה כיצד המידע המתואר כאן משמש ואחראית לו. בכל עניין הנוגע למדיניות זו אפשר לכתוב אל privacy@auraforge-ltd.com.

AHLAN עוזרת לתושבי יישובי הגליל למצוא את מה שסביבם: עסקים, שירותי המועצה, אירועים, מבצעים, משרות ומסלולי הליכה, ולתכנן מהם יום בחוץ. האפליקציה זמינה בערבית, בעברית ובאנגלית, ומדיניות זו מתפרסמת בשלוש השפות.

AHLAN היא שירות עצמאי. היא אינה מופעלת על ידי ממשלה או מועצה מקומית ואינה מדברת בשמן. מידע של מועצה ב-AHLAN מתפרסם על ידי המועצה, או על ידי AHLAN בשם המועצה מתוך מידע שהמועצה פרסמה בפומבי, וכל פריט מציין ממי הוא הגיע.

בקצרה

• אפשר להשתמש ב-AHLAN בלי חשבון ובלי לספר לנו מי אתם.
• אם מסרתם שם, אנשים אחרים רואים אותו לצד ביקורת שפרסמתם; בלי שם תופיעו כ„חבר/ת AHLAN”. מספר הטלפון וכתובת הדוא"ל שלכם לא מוצגים לתושבים אחרים.
• המיקום שלכם משמש כדי לענות על מה שביקשתם ואינו נשמר, אלא אם צירפתם אותו בכוונה למשהו, למשל לדיווח למועצה.
• ב-AHLAN אין ערכת פרסום (SDK), אין מזהה פרסום ואין מעקב באפליקציות אחרות. האפליקציה מציגה רישומים שעסקים מקומיים משלמים עליהם, והם מסומנים כממומנים.
• AHLAN סופרת איך משתמשים ברישומים שלה בלי לשמור מי השתמש בהם.
• אפשר למחוק את החשבון מתוך האפליקציה בכל עת.

האם חובה למסור לנו את המידע הזה?

אין חובה חוקית למסור ל-AHLAN מידע כלשהו. כל מה שמתואר כאן נמסר מרצון. מה קורה אם לא מוסרים אותו:

• בלי חשבון עדיין אפשר לעיין ברישומים, במפה, בהודעות היישוב, במסלולים, באירועים, במבצעים ובמשרות, ולחפש.
• בלי כניסה לחשבון אי אפשר לכתוב ביקורת, לשלוח הודעה לעסק או להזמין תור, לשמור תוכנית, להצטרף לתוכנית קבוצתית, לדווח על תקלה למועצה או לבקש עדכון כש-AHLAN מגיעה לאזור שלכם, כי כל אלה דורשים מישהו שאפשר לענות לו.
• בלי שם תופיעו כ„חבר/ת AHLAN” לצד ביקורת שפרסמתם, והמועצה תקבל את הדיווח שלכם בלי שם. אף פעם לא צריך שם כדי להיכנס לחשבון או כדי להשתמש באפשרות כלשהי.
• בלי מספר טלפון עסק לא יוכל להתקשר אליכם בעניין תור, ומועצה לא תוכל להתקשר בעניין דיווח. בלי כתובת דוא"ל לא נוכל לכתוב לכם בעניין החשבון.
• בלי הרשאת מיקום AHLAN מציגה את היישוב שבחרתם במקום את מה שהכי קרוב אליכם, ומקומות מסמנים במפה ידנית.
• בלי התראות שום דבר לא יגיע לטלפון; עדיין אפשר לקרוא הכל באפליקציה.

מה אנחנו שומרים

אם אתם משתמשים כאורחים

אם תקישו המשך כאורח, תפעילו התראות בלי להיכנס לחשבון (בזמן ההגדרה הראשונית או בפרופיל ← הגדרות התראות), או תצטרפו ל-AHLAN+ בלי להיכנס לחשבון, נוצר חשבון אורח: חשבון אנונימי שאינו מקושר לכתובת דוא"ל, למספר טלפון או לשם. עיון ב-AHLAN לא יוצר שום חשבון.

חשבון אורח שנוצר רק כדי לקבל התראות מחזיק את היישוב, השפה, תחומי העניין, בחירות ההתראות ואסימון המכשיר של הטלפון הזה, ושום דבר נוסף עד שתשתמשו באפשרות אחרת.

חשבון אורח שאף אחד לא השתמש בו 400 יום נמחק אוטומטית, עם כל מה שמצורף אליו, אלא אם עדיין רשום עליו מנוי AHLAN+, או שאסימון מכשיר של טלפון עדיין רשום בו. ההתראות של חשבון אורח נשלחות לטלפונים הרשומים בו — התראת חירום מופיעה על מסך הנעילה גם בלי שמישהו פותח את האפליקציה — ולכן חשבון שרשום בו אסימון נחשב פעיל ואינו נמחק כחשבון שלא נעשה בו שימוש. כך גם אם ההתראות כובו מאז בטלפון הזה, בהגדרות הטלפון או ב-AHLAN: כיבוי ההתראות אינו מוחק את האסימון. האסימון נמחק כשאתם יוצאים מהחשבון בטלפון הזה, או כששירות ההתראות מדווח שהאסימון כבר לא פועל, בפעם הבאה ש-AHLAN שולחת הודעה לטלפון הזה (למשל אחרי שהאפליקציה הוסרה). מאותו רגע חל שוב כלל 400 הימים.

אם תאפשרו ל-AHLAN לבחור את היישוב שלכם לפי המיקום בזמן ההגדרה הראשונית, נשמר רק היישוב, לא המיקום.

כשאורח נכנס לחשבון. אם אתם נכנסים לחשבון או יוצרים חשבון בטלפון שבו השתמשתם ב-AHLAN כאורחים, מה שחשבון האורח מחזיק עובר לחשבון שלכם כדי ששום דבר לא ילך לאיבוד: מועדפים ומעקבים, מקומות שנצפו לאחרונה, הודעות, תוכניות (כולל תוכניות קבוצתיות ומה שהוספתם להן), בקשות לקבל עדכון כש-AHLAN מגיעה לאזור, קודים של מבצעים, מיקומים שמורים, חסימות ודיווחים. כשלחשבון שלכם כבר יש הגדרות התראות או התראות משרות משלו, הבחירה של החשבון גוברת. היישוב, תחומי העניין והשפה הם אלה שבטלפון שבו אתם משתמשים: כניסה לחשבון בטלפון אף פעם לא מרוקנת אותם, ומה שעוד לא נבחר בטלפון הזה — תחומי עניין או יישוב — מוחזר מהחשבון שלכם. הטלפון מוכיח שמדובר באותו אדם באמצעות קוד שעובד פעם אחת, למשך 30 דקות, ונשמר רק בצורה מוצפנת (hash), יחד עם ספירה של מה שעבר (guest_transfers). חשבון האורח שהתרוקן נמחק לאחר מכן לפי כלל 400 הימים.

אם אתם נכנסים לחשבון

אפשר להיכנס עם Google, עם Apple, עם מספר טלפון או עם כתובת דוא"ל. כל מה שלמעלה, ובנוסף:

כניסה עם Google או Apple מוסרת לנו את שמכם וכתובת דוא"ל. AHLAN לא שומרת את תמונת הפרופיל שלכם ב-Google או ב-Apple, ואף אחת מהן לא מוסרת לנו אנשי קשר, יומן או תמונות. שירות הסתרת הדוא"ל של Apple נותן לנו כתובת ממסר, והיא עובדת כאן בדיוק כמו כתובת רגילה; אם תכבו את ההעברה מהכתובת הזאת, Apple מודיעה לנו ואנחנו רושמים זאת, כדי שאף אחד לא יכתוב לכתובת שכבר לא מגיעה אליכם (profile_contacts.email_relay_disabled_at). אף ספק לא מוסר מספר טלפון. אם תרצו, תוכלו להוסיף מספר במסך הפרופיל אחרי הכניסה לחשבון, והוא נשמר כדי למלא אותו בהזמנת תור; מספר שמוקלד בהזמנה או בפנייה בלי זה נשלח רק עם אותה הזמנה או פנייה.

אם נכנסתם עם Apple, AHLAN שומרת גם את אסימון הרענון ש-Apple מנפיקה לכניסה הזאת (apple_sign_in_tokens). הוא משמש לדבר אחד בלבד: כשחשבון ה-AHLAN שלכם נמחק, AHLAN שולחת אותו חזרה ל-Apple כדי ש-Apple תבטל את הגישה של AHLAN. הוא נמחק ברגע ש-Apple מאשרת את הביטול.

השם שלכם גלוי לחלק מהאנשים. מספר הטלפון וכתובת הדוא"ל לא. אנשים אחרים רואים את השם שבחרתם לצד ביקורת שפרסמתם, אלא אם חסמו אתכם; המועצה רואה אותו עם דיווח ששלחתם; חברי אותו צוות של עסק, מועצה או מערכת חדשות רואים אותו; והחברים האחרים בתוכנית קבוצתית שאתם חלק ממנה רואים אותו, כראשי תיבות, לצד מה שאתם כותבים בה. הערה על מסלול מוצגת בלי שמכם, ועסק שאתם שולחים לו הודעה או מזמינים אצלו תור לא רואה את שמכם. פרטי הקשר נשמרים בטבלה profile_contacts, שכללי הגישה שלה מחזירים רק את השורה שלכם ולא של אף אחד אחר. הם מגיעים לעסק או למועצה רק כשאתם שולחים אותם לשם בעצמכם, עם הזמנת תור או דיווח. מנהלי הפלטפורמה של AHLAN יכולים לראות אותם לצורך תמיכה, פיקוח ואימות; הגישה הזאת מוגבלת לחשבונות מנהלים, כל פעם שמנהל פותח את פרטי הקשר שלכם זה נרשם, וכך גם שינויים שמנהלים עושים בחשבון.

AHLAN לא שולחת דוא"ל שיווקי ולא SMS שיווקי. ההודעות הפרסומיות היחידות שהיא שולחת הן התראות בערוצים מבצעים, עדכוני עסקים והמלצות, ורק אם הפעלתם את הערוצים האלה.

רישומי כניסה ואבטחה

כשאתם נכנסים לחשבון, ובכל פעם שהאפליקציה פונה לשרתים של AHLAN, ספק האחסון שלנו רושם פרטים טכניים: כתובת IP, סוג המכשיר או הדפדפן ("user agent"), השעה, ואירועי כניסה כמו שליחת קוד או חידוש חיבור, יחד עם החשבון שהם שייכים לו. הם משמשים לשמירה על אבטחת החשבונות, להגבלת שימוש לרעה (למשל כמה קודים כתובת אחת יכולה לבקש) ולאיתור תקלות. ראו "כמה זמן אנחנו שומרים".

אם אתם כותבים משהו

ביקורות כוללות את השם שבחרתם אם מסרתם שם, הדירוג והטקסט (reviews). דיווחים על מצב מסלול כוללים את המצב שבחרתם (פתוח, זהירות או סגור) ואת ההערה שלכם (trail_conditions); אנשים אחרים רואים אותם בלי שמכם. הצעות ותיקונים לרישום כוללים את מה שהצעתם (moderation_queue) ומגיעים לצוות AHLAN, שמחליט אם ליישם אותם. ביקורות ודיווחים על מסלולים מוצגים לאנשים אחרים — זו מטרתם.

לפני שמשהו שכתבתם מתפרסם, AHLAN בודקת אותו מול רשימת מילים שהיא לא מפרסמת. ביקורת שנמצאה בה התאמה ממתינה למנהל תוכן במקום להופיע; הודעה או הערה שנמצאה בה התאמה נדחית כדי שתוכלו לנסח אותה מחדש. כל אחד יכול לדווח על ביקורת, הערה על מסלול, רישום, אירוע, מבצע, משרה, פריט בתפריט, כתבה, הודעת מועצה, שם משתמש או שיחה, ומנהל תוכן בודק את מה שדווח (reports). מנהלי התוכן יכולים להסתיר ביקורת, הערה על מסלול או הודעה, לאפס שם משתמש ולסגור שיחה.

אם תחסמו מישהו שכתב ביקורת, הביקורות שלו והשם שלו יפסיקו להופיע לכם בכל AHLAN (blocked_users); ההערות שלו על מסלולים ימשיכו להופיע. אם תחסמו את מי שכתב הערה על מסלול, ההערות שלו על מסלולים יפסיקו להופיע לכם ושום דבר אחר לא משתנה: הערות על מסלולים מוצגות בלי שם, ולכן החסימה הזאת נשמרת בנפרד (trail_note_author_blocks) בלי לגלות לכם מי כתב אותן. מי שחסמתם לא מקבל על כך הודעה.

אם אתם שולחים הודעה לעסק או מזמינים תור

הודעה שאתם שולחים לעסק (conversations, messages) נקראת על ידי צוות העסק, שרואה את מה שכתבתם אבל לא את שמכם. כל צד יכול לחסום את השני, ואז לא יישלחו הודעות חדשות עד שהחסימה תוסר.

אם אחד הצדדים מדווח על שיחה, מנהלי התוכן של AHLAN קוראים אותה: את השיחה עצמה, עם השם שבחרתם, ועותק של ההודעות האחרונות בה (עד 50, עם איזה צד שלח כל הודעה ומתי, ומזהה החשבון של התושב שבשיחה) שנשמר יחד עם הדיווח (reports.snapshot), כדי שאפשר יהיה לבדוק אותה גם אם השיחה תימחק. מנהלי התוכן פותחים שיחה רק כדי לבדוק דיווח עליה, וכל פתיחה כזאת נרשמת. הם יכולים להסתיר הודעה או לסגור את השיחה. העותק נמחק אחרי שהדיווח נסגר ועברה שנה מאז שהוגש.

בקשה לתור (appointments) משתפת עם העסק את השירות והשעה שבחרתם, את מספר הטלפון שמסרתם ואת ההערה, כדי שיוכל לאשר או לדחות. אם אתם מזמינים תור אצל רופא, מרפאה, רופא שיניים או נותן שירותי בריאות אחר, גם ההערה מגיעה אליו. AHLAN לא מבקשת מידע רפואי: כתבו בהערה רק את מה שאתם רוצים שנותן השירות יידע.

כשאתם מממשים מבצע (offer_redemptions), העסק רואה שהקוד נוצל, כדי שלא ישמש פעמיים, ויכול לרשום כמה חסכתם.

אם אתם משתמשים בתוכניות של "גילוי"

תוכנית ששמרתם (saved_plans, plan_stops) כוללת את הכותרת, האזור והשעה, למי היא נועדה, האווירה שבחרתם והתחנות. רק אתם רואים אותה. אם שיתפתם תוכנית, כל מי שיש לו את הקישור רואה את התוכנית — לעולם לא את שמכם, החשבון שלכם או כל דבר אחר עליכם — עד שתפסיקו לשתף.

התוכניות נבנות לפי כללים קבועים מתוך המדריך, לא על ידי מודל בינה מלאכותית. מה שביקשתם מהמתכנן — סוג התוכנית, האזור והיום — נרשם בלי הזהות שלכם (ב-planner_sessions וב-planner_events אין עמודת משתמש), כדי שנדע אילו בקשות AHLAN עדיין לא יודעת לענות עליהן. היומן לא מקבל את המזהה של תוכנית ששמרתם ולא שמות מקומות שהקלדתם. מספר אקראי שנוצר לסשן תכנון אחד מקבץ את השלבים שלו, והוא אף פעם לא מקושר לחשבון שלכם. יומן המתכנן כפוף למתג של סטטיסטיקת השימוש: אם תכבו אותו, שום דבר לא נרשם.

אם אתם מתכננים עם אנשים אחרים

תוכנית ששמרתם יכולה להפוך לתוכנית קבוצתית: מזמינים אנשים בקישור, ויחד אפשר לשוחח על התוכנית, להציע מקומות, להצביע בסקרים ולומר מה הייתם רוצים לעשות. כדי להצטרף או לכתוב צריך חשבון שאינו חשבון אורח.

• האנשים האחרים בתוכנית רואים את השם שבחרתם (מוצג כראשי תיבות) ואת מה שאתם תורמים: ההודעות שלכם בצ׳אט, ההצעות, התגובות המהירות, אפשרויות הסקר וההצבעות — עם שמכם — ואת התפקיד שלכם בתוכנית. הם רואים ספירות של ההעדפות של כולם, לא את התשובות שלכם. הם אף פעם לא רואים את מספר הטלפון, כתובת הדוא"ל או החשבון שלכם.
• מי שמחזיק קישור הזמנה רואה רק את הכותרת, התאריך והיישוב של התוכנית, את מספר התחנות והאנשים בה, את תמונת השער שלה ואת השם הפרטי של מי שהזמין — אף פעם לא את שמות החברים, את הצ׳אט או את התחנות. קישורי הזמנה פגים, אפשר לבטל אותם, והם עובדים מספר מוגבל של פעמים.
• מה נשמר: החברות והתפקיד שלכם (plan_members), קישורי הזמנה שיצרתם (plan_invites, שנשמרים כגיבוב חד-כיווני של הקישור), ההודעות והתגובות המהירות שלכם (plan_comments, plan_comment_reactions), ההצעות שלכם (plan_suggestions), סקרים, אפשרויות והצבעות (plan_polls, plan_poll_options, plan_votes), תשובות ההעדפות שלכם (plan_preferences), ותיעוד של שינויים בתוכנית (plan_activity), שמתייחס לאנשים לפי מקומם בתוכנית ואף פעם לא לפי חשבון.
• לפני שמשהו שכתבתם בתוכנית מופיע, AHLAN בודקת אותו מול רשימת המילים שהיא לא מפרסמת. חברים יכולים לדווח על הודעה או הצעה ולחסום חבר אחר, וכך התרומות של אותו אדם מוסתרות מהם. דיווח שומר עותק — כותרת התוכנית, המילים והשם שבחר הכותב — עבור מנהלי התוכן, ושלושה דיווחים מסתירים את התוכן עד שמנהל תוכן מחליט.
• כשאתם עוזבים תוכנית, ההצבעות שלכם בסקרים פתוחים, ההעדפות והתגובות המהירות שלכם נמחקות, וההצעות הפתוחות שלכם נמשכות; ההודעות שלכם נשארות בתוכנית בלי שמכם.
• הודעות על תוכנית קבוצתית נשלחות בערוץ ההתראות תוכניות קבוצתיות, שכבוי עד שתפעילו אותו, ואפשר להשתיק תוכנית אחת.
• העובדה שנוצרה תוכנית קבוצתית, שהתקבלה הזמנה או שנכתבו הודעה, הצעה, הצבעה או סקר נספרת בלי הזהות שלכם ובלי זהות התוכנית, ביומן המתכנן שתואר למעלה.

אם אתם מצטרפים ל-AHLAN+

התשלום על AHLAN+ נעשה דרך Apple (רכישה מתוך האפליקציה) או Google Play. החנות גובה את התשלום; AHLAN לעולם לא מקבלת את מספר הכרטיס, השם שעליו, כתובת החיוב או כל פרט תשלום אחר. מה ש-AHLAN שומרת הוא המנוי עצמו, כדי לתת לכם את ההטבות, לזהות חידושים, החזרים וביטולים, ולאפשר לשחזר אותו בטלפון חדש:

השרת של AHLAN שואל את Apple או את Google על המנוי שלכם כשאתם רוכשים, משחזרים או פותחים את האפליקציה, וכשהחנות שולחת עליו הודעה. הטיפול של החנויות עצמן ברכישה מתואר במדיניות הפרטיות של Apple ושל Google.

חברות חינם ש-AHLAN מעניקה נרשמת יחד עם מי שהעניק אותה ולמה (premium_grants).

אם אתם מדווחים למועצה על תקלה

דיווח (resident_requests) כולל את הקטגוריה, התיאור שלכם, את המיקום שלכם — רק אם הקשתם המיקום שלי — כתובת או ציון דרך אם הקלדתם, ו — רק אם בחרתם — מספר טלפון. הוא נשלח לצוות המועצה שלכם, שרואה אותו יחד עם השם שבחרתם כדי שיוכל לענות לכם. תשובות ושינויי סטטוס נשמרים יחד עם הדיווח (resident_request_events). אם מועצה מפסיקה לקבל דיווחים מחשבון בגלל שימוש לרעה, היא רושמת זאת יחד עם הערה (municipality_resident_blocks).

אם אתם מבקשים להוסיף עסק

צרפו אותי לאהלן שולח ל-AHLAN את שם העסק, סוגו והיישוב, שם איש קשר, מספר טלפון וכתובת דוא"ל, את כתובת העסק ואת הנעץ שלו במפה, וכל הערה שהוספתם (moderation_queue). צוות AHLAN משתמש בזה כדי לבדוק את העסק וליצור איתכם קשר. אם הרישום מאושר, שם העסק, הכתובת והנעץ הופכים לרישום הציבורי שלו; פרטי הקשר שלכם לא מתפרסמים.

אם אתם מבקשים בעלות על עסק

בקשת בעלות על עסק מהדף שלו שולחת ל-AHLAN את התפקיד שלכם בעסק, שם איש קשר, מספר טלפון ו/או כתובת אימייל, הדרך שבה נוכל לבדוק את הבקשה, הערה ועד חמישה קישורים שתבחרו (business_claims), מקושרים לחשבון שלכם. רק צוות AHLAN קורא אותם, כדי לבדוק שהעסק באמת שלכם — למשל בשיחה למספר הטלפון שמופיע בדף. אפשר לבטל בקשה שעדיין ממתינה. אם הבקשה מאושרת, החשבון שלכם מצטרף לצוות העסק ויכול להתחבר לפורטל העסקים; הדף הציבורי נשאר כפי שהיה, ופרטי הקשר שלכם לא מתפרסמים. הבקשות נשמרות כתיעוד של ההחלטה.

אם אתם מבקשים עדכון כש-AHLAN מגיעה לאזור שלכם

מחוץ ליישובים ש-AHLAN מכסה אפשר לבקש שנודיע לכם. אנחנו שומרים את המקום מעוגל לכקילומטר ואת שם המקום שהטלפון נתן לו (area_interest), מקושרים לחשבון שלכם כדי שנוכל לעדכן אתכם. מנהלים רואים אותם רק כמספרים לכל אזור.

אם אתם מאפשרים גישה למיקום

הקואורדינטות שלכם משמשות ברגע עצמו: כדי למיין את מה שקרוב אליכם, להציג אתכם במפה, לתכנן תחנות קרוב למקום שבו אתם נמצאים, לחפש בסביבה, ולקבוע אילו תוצאות של אזור רלוונטיות — כולל אילו רישומים ממומנים ומסומנים רלוונטיים לאותו אזור, לפי אותם כללי אזור כמו כל תוצאה אחרת. הן נשלחות לשרת כחלק משאילתה ולא נשמרות בחשבון שלכם.

מיקום נשמר בחשבון רק כשאתם פועלים איתו בכוונה:

• המיקום שלכם בדיווח למועצה, אם הקשתם המיקום שלי;
• נעץ המפה של עסק שביקשתם להוסיף;
• המקום המעוגל שמסרתם כשביקשתם עדכון כש-AHLAN מגיעה;
• האזור של תוכנית ששמרתם;
• היישוב שנבחר לפי המיקום בזמן ההגדרה, אם אפשרתם ל-AHLAN לבחור אותו.

כדי להפוך מיקום לשם של מקום, או שם מקום שהקלדתם למיקום, AHLAN פונה לשירות המיקום של הטלפון עצמו, ששולח את הקואורדינטות או את הטקסט ל-Apple (באייפון) או ל-Google (באנדרואיד).

AHLAN מבקשת מיקום בזמן השימוש בלבד. אין לה הרשאת מיקום ברקע, אין גידור גאוגרפי ואין לה יכולת לעקוב אחריכם כשהאפליקציה סגורה.

מזג האוויר ביישוב שלכם

כש-AHLAN מציגה את מזג האוויר, השרת של AHLAN מבקש מ-MET Norway (המכון המטאורולוגי של נורווגיה) את התחזית למרכז של כל יישוב ש-AHLAN מכסה, ושומר את הקריאה האחרונה לכל יישוב (locality_weather). שום מידע אישי לא נשלח ל-MET Norway: לא המיקום שלכם, לא החשבון, לא המכשיר ולא כתובת ה-IP שלכם. הבקשה יוצאת מהשרת של AHLAN, לא מהטלפון שלכם, והאפליקציה מבקשת מ-AHLAN את מזג האוויר לפי היישוב, לא לפי המקום שבו אתם נמצאים.

אם אתם מפעילים התראות

אסימון מכשיר מ-Apple או מ-Google (push_tokens) נשמר בחשבון שלכם, כדי שהודעה עבור היישוב תגיע לטלפון. אם תפעילו התראות בלי להיכנס לחשבון, נוצר חשבון האורח שתואר למעלה כדי להחזיק אותו, והוא לא נמחק כחשבון שלא נעשה בו שימוש כל עוד האסימון של הטלפון הזה רשום בו, גם אם ההתראות כובו אחר כך בטלפון. יציאה מהחשבון מוחקת את האסימון של הטלפון הזה, כך שטלפון שיצא מהחשבון מפסיק לקבל את ההודעות של אותו חשבון. אסימון ששירות ההתראות מדווח שכבר אינו פועל, כש-AHLAN שולחת אליו את ההודעה הבאה, נמחק אוטומטית.

הבחירות שלכם לכל ערוץ (notification_preferences) — חירום, מועצה, חדשות מקומיות, אירועים, מבצעים, המלצות, עדכוני שירות, עדכוני עסקים, משרות, תוכניות קבוצתיות — נשמרות כדי שנכבד אותן.

מזהים במכשיר שלכם

AHLAN לא משתמשת במזהה פרסום. המזהים הטכניים האלה קיימים כדי שהאפליקציה תעבוד:

• אסימון המכשיר שתואר למעלה, מרגע שהפעלתם התראות;
• באנדרואיד, מזהה ההתקנה של Firebase שספריית ההודעות של Google יוצרת כדי למסור התראות;
• מזהה עדכון אקראי שהאפליקציה שולחת ל-Expo כשהיא בודקת אם יש עדכון;
• מזהה התקנה אקראי שנוצר על ידי כלי דיווח הקריסות, אם הדיווח פעיל.

אף אחד מהם אינו השם, מספר הטלפון או כתובת הדוא"ל שלכם.

סטטיסטיקת שימוש

AHLAN רושמת שמשהו קרה, אף פעם לא מי עשה אותו — כולל כמה אנשים פתחו רישום של עסק, דף של יישוב, הודעה או שירות של המועצה, וכמה פעמים רישום הופיע בתוצאות. עסקים ומועצות רואים את זה כמספרים. ברישום ממומן, העסק ששילם עליו רואה כמה פעמים הוא הוצג ונפתח.

בטבלה analytics_events אין עמודת משתמש בכלל. כל שורה כוללת את סוג האירוע, במה הוא עסק, היישוב, השפה והיום — לא השעה.

כלומר אפשר לענות על השאלה "האם מישהו התקשר למאפייה הזאת השבוע?" ואי אפשר לענות על "מי התקשר למאפייה?". זו מגבלה מכוונת במבנה מסד הנתונים ולא הבטחה במדיניות: העמודות שיכולות לענות על השאלה השנייה לא קיימות.

מה שאתם מקלידים בחיפוש נשלח לשרת של AHLAN כדי למצוא תוצאות, ואינו נשמר. AHLAN סופרת שחיפשו בקטגוריה ואילו רישומים הופיעו, בלי המילים שהקלדתם ובלי מי חיפש.

אנחנו שומרים סטטיסטיקת שימוש כי יש לנו אינטרס לגיטימי לדעת אם AHLAN עובדת בשביל תושבים ועסקים. AHLAN מספרת לכם עליה, עם מתג לכיבוי, בזמן ההגדרה הראשונית, ואותו מתג נמצא בפרופיל ← על אהלן. המתג האחד הזה עוצר הכל יחד: את הספירות ב-analytics_events, את הספירות של הופעת רישומים בחיפוש ובתוצאות מדורגות, את ספירת הקריאות בחדשות, את יומן המתכנן, את הספירות של השימוש במסך AHLAN+ (premium_events: שהמסך נפתח, שהתחילה רכישה, שהוצג קוד חברים — עם המקום שממנו נפתח והיום, ובלי עמודת משתמש) ואת דיווחי הקריסות. ראו "הזכויות שלכם".

דיווחי קריסות וביצועים

אם דיווח קריסות מופעל, קריסה שולחת את השגיאה, המסך שבו היא קרתה, גרסת האפליקציה, דגם המכשיר וגרסת מערכת ההפעלה, ומזהה ההתקנה האקראי שתואר למעלה. במדגם קטן של סשנים נשלח גם כמה זמן לקחו מסכים ובקשות, יחד עם כתובת הבקשה. מזהה החשבון והקואורדינטות שלכם מוסרים מכתובות ומהודעות לפני שהדיווח יוצא מהמכשיר, ואף דיווח לא מצורף לחשבון שלכם. אפשר לכבות את דיווחי הקריסות יחד עם סטטיסטיקת השימוש.

מה אנחנו אף פעם לא אוספים

• אנשי קשר, תמונות, יומן, מיקרופון או מצלמה
• מיקום ברקע או היסטוריה של המקומות שבהם הייתם
• מזהה פרסום. ב-AHLAN אין ערכת פרסום או רשת פרסום, והיא לא עוקבת אחריכם באפליקציות או באתרים של חברות אחרות
• מה שאתם מקלידים בחיפוש — הוא משמש כדי לענות על החיפוש ואינו נשמר
• פרטי תשלום של תושבים. התשלום על AHLAN+ נעשה דרך Apple או Google, והן מעבדות אותו; AHLAN מקבלת את מצב המנוי, לעולם לא כרטיס. שום דבר אחר באפליקציה לא גובה תשלום: מבצע ממומש בקופה של החנות, תור מאושר על ידי העסק, והזמנה נעשית בערוץ של העסק עצמו.

רישומים ממומנים וסדר התוצאות

עסקים מקומיים יכולים לשלם ל-AHLAN כדי להופיע בתוצאות. מיקומים כאלה מסומנים כממומנים ("ממומן", "مموّل", "Sponsored"). הם מופיעים רק כשהם מתאימים למה שאתם מחפשים, באזור שאתם מסתכלים עליו, והם אף פעם לא נבחרים לפי פרופיל שלכם: AHLAN משתמשת בחיפוש, בקטגוריה ובאזור, לא בחשבון, בהיסטוריה או בתחומי העניין שלכם. תוצאות ממומנות מופיעות ראשונות בכל סדר מיון. אחריהן, בסדר ברירת המחדל, עסקים במסלול עסקי בתשלום של AHLAN עשויים להופיע לפני רישומים חינמיים; מיון לפי מרחק או לפי דירוג מסדר את השאר לפי זה בלבד. הקשה על התווית ממומן מסבירה למה המיקום הזה מוצג ומאפשרת לדווח על הפרסומת אם משהו בה לא בסדר.

מי עוד מקבל את המידע שלכם

כל נותן שירות בטבלה הזאת מגן על המידע שלכם לפחות כמו שמדיניות זו מגינה עליו. Supabase, ‏Twilio, ‏Resend, ‏Expo, ‏Sentry ו-Vercel מעבדים אותו רק לפי הוראותינו ורק כדי לספק את חלקם ב-AHLAN, לפי הסכמים בכתב שמחייבים את ההגנה הזאת ואת שמירת הסודיות. Apple ו-Google פועלות לפי התנאים ומדיניות הפרטיות שלהן כשהן מכניסות אתכם לחשבון, גובות על AHLAN+, מוסרות התראות או עונות על בקשת מיקום, ו-AHLAN מוסרת להן רק את מה שמופיע בטבלה. שירותי המפות מקבלים רק את מה שכל דפדפן שולח לכל אתר. עסק או מועצה שפניתם אליהם אחראים למה שהם עושים עם מה ששלחתם להם.

MET Norway, שמספקת את מזג האוויר, לא מקבלת שום דבר עליכם: רק את הקואורדינטות של מרכז יישוב, מהשרת של AHLAN.

אנחנו לא מוכרים את המידע שלכם ולא משתפים אותו עם מפרסמים או עם סוחרי מידע.

מידע שנשמר מחוץ לישראל

מסד הנתונים של AHLAN מאוחסן בפריז, צרפת (האיחוד האירופי), וכמה מנותני השירות שלמעלה (Expo, ‏Sentry, ‏Twilio, ‏Resend, ‏Vercel, ‏Apple ו-Google) מעבדים מידע בארצות הברית או באיחוד האירופי. אנחנו מעבירים מידע לחו"ל רק כפי שמתירות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה): למדינות שהדין שלהן מגן עליו, או לנותני שירות שהתחייבו בכתב להגן עליו, להשתמש בו רק עבור AHLAN ולא להעביר אותו הלאה אלא לספקי המשנה שלהם באותם תנאים.

כמה זמן אנחנו שומרים

מחיקת החשבון

פרופיל ← חשבון ← מחיקת החשבון שלי, בתוך האפליקציה. מקלידים את מילת האישור שהאפליקציה מציגה. לתושבים המחיקה מיידית ואינה הפיכה.

היא מוחקת את פרטי הכניסה, הפרופיל, פרטי הקשר, המועדפים, המעקבים, המקומות שנצפו לאחרונה, הביקורות, ההודעות והבקשות לתור, מימושי המבצעים, התוכניות השמורות, הבקשות לעדכון על הגעה לאזור, העדפות ההתראות וההודעות, החסימות, אסימוני המכשיר שלכם, קודי החברים שלכם, החברות שלכם בתוכניות קבוצתיות וההודעות, ההצעות, ההצבעות, התגובות המהירות ותשובות ההעדפות שלכם בהן, וכל הצעה או בקשה להוסיף עסק ש-AHLAN עוד לא החליטה עליהן. אם נכנסתם עם Apple, AHLAN מבקשת מ-Apple לבטל את הכניסה.

תוכנית קבוצתית שבבעלותכם לא נמחקת לכולם. היא עוברת לחבר אחר — לעורך/ת שהצטרף/ה ראשון/ה, אחרת למשתתף/ת שהצטרף/ה ראשון/ה, אחרת לצופה — כדי שהאחרים ישמרו את התוכנית שלהם. תוכנית שאין בה חברים אחרים נמחקת יחד עם החשבון.

אפשר לבקש גם בלי האפליקציה: ראו https://ahlan.auraforge-ltd.com/delete-account.he.html, או כתבו אל privacy@auraforge-ltd.com.

מחיקת החשבון לא מבטלת את AHLAN+. Apple או Google ממשיכות לגבות עד שתבטלו אצלן, והאפליקציה אומרת זאת לפני המחיקה.

מה נשאר אחרי המחיקה, ולמה:

• דיווח בטיחות שהגשתם נשאר, בלי הזהות שלכם. אחרת מישהו יכול היה לדווח על רישום מסוכן, למחוק את החשבון, והדיווח היה נעלם לפני שמישהו קרא אותו.
• עותק של שיחה שדווחה שהשתתפתם בה נשאר עם הדיווח — ההודעות האחרונות, איזה צד שלח כל אחת ומתי, והמזהה שהיה לחשבון שלכם, שכבר לא מוביל לאף אחד — כדי שמנהל תוכן עדיין יוכל לטפל בו. הוא נמחק אחרי שהדיווח נסגר ועברה שנה מאז שהוגש.
• דיווח למועצה נשאר אצל המועצה, בלי השם ומספר הטלפון שלכם, כדי שפנס הרחוב עדיין יתוקן. התיאור, הכתובת והנעץ שמסרתם נשארים איתו, וגם ההודעות בשיחה שלו, כולל שלכם.
• דיווח על מצב מסלול שומר רק את המצב שדיווחתם — פתוח, זהירות או סגור — בלי הזהות שלכם. הטקסט של ההערה שלכם נמחק.
• הצעה, תיקון או בקשה להוסיף עסק ש-AHLAN כבר החליטה עליהם נשארים כתיעוד למה שהוחלט, בלי הזהות שלכם ובלי פרטי הקשר, הכתובת, נעץ המפה או ההערה שלכם. מה שעדיין המתין להחלטה נמחק.
• סטטיסטיקת השימוש ויומן המתכנן, שמעולם לא הייתה בהם הזהות שלכם.
• רשומת מנוי AHLAN+, כי ייתכן שהחנות עדיין גובה עליה. היא כבר אינה מקושרת לאף חשבון AHLAN ואין בה אסמכתת חשבון: רק מזהה העסקה או אסימון הרכישה של החנות, המסלול, המצב והתאריכים. היא מאפשרת להתאים החזר כספי או ביטול, ומאפשרת למי שמשלם על המנוי לשחזר אותו לחשבון חדש עם שחזור רכישות. היא נמחקת 90 יום אחרי שהמנוי מסתיים.
• רשומות שהחוק מחייב לשמור, לתקופה שהחוק קובע.

אם אתם מנהלים דף של עסק או של מועצה, אותו כפתור שולח לנו בקשת מחיקה במקום למחוק מיד, כי קודם צריך להעביר את הדף למישהו אחר. אנחנו משלימים אותה תוך 30 יום ומאשרים בדוא"ל.

אם העסק או המקצוע שלכם רשום ולא נרשמתם

חלק מהרישומים יובאו מ-OpenStreetMap, מפה שמתנדבים יוצרים ומתפרסמת לפי רישיון Open Database License, או הוצעו על ידי תושבים. אצל עצמאי, רישום יכול לכלול פרטים על אדם. מה שרישום כזה יכול להציג: שם העסק או המקצוע, הקטגוריה, המיקום וכתובת הרחוב, מספר טלפון, אתר ושעות פתיחה. הוא מסומן טרם אומת עד שמי שמנהל את העסק מאשר אותו. אנחנו שומרים רישומים כאלה כי לתושבים יש אינטרס לגיטימי למצוא עסקים מקומיים, ושומרים רק את מה שהמקור פרסם.

אפשר לתקן אותו, לקבל עליו שליטה או להסיר אותו:

• באפליקציה, ברישום עצמו: זה שלכם? ספרו לנו כדי לקבל עליו שליטה ולתקן אותו, או דיווח ← זה העסק שלי ולא אני הוספתי אותו כדי להתנגד לו;
• או בכתיבה אל privacy@auraforge-ltd.com עם שם הרישום והיישוב.

אנחנו עונים תוך 7 ימים. לבקשתכם נסיר מספר טלפון פרטי או את הרישום כולו.

עסקים, מועצות ומערכות חדשות

מי שמנהל דף של עסק, מועצה או מערכת חדשות משתמש באתרי העסקים והמועצות של AHLAN. שם אנחנו שומרים גם את כתובת הדוא"ל לכניסה, התפקיד בצוות, מה שהם מפרסמים, תיעוד של שינויים שהם עושים, ואת פניות התמיכה וההודעות שהם שולחים לנו (support_tickets, support_ticket_messages). מסלולים עסקיים ומיקומים בתשלום נגבים דרך HYP, חברה לעיבוד תשלומים; AHLAN שומרת את המסלול, החשבוניות וארבע הספרות האחרונות ותוקף הכרטיס, לעולם לא את מספר הכרטיס המלא.

ילדים ובני נוער

AHLAN אינה מיועדת לילדים מתחת לגיל 13, צריך להיות בן 13 ומעלה כדי להשתמש בה, ואיננו אוספים ביודעין מידע מילדים מתחת לגיל 13. אם אתם חושבים שילד מתחת לגיל 13 מסר לנו מידע, כתבו לנו ונמחק אותו. אם אתם מתחת לגיל 18, דברו עם הורה לפני הצטרפות ל-AHLAN+ או לפני שאתם משתפים את מספר הטלפון שלכם עם עסק.

הזכויות שלכם

לפי חוק הגנת הפרטיות בישראל אתם רשאים לבקש לעיין במידע שאנחנו מחזיקים עליכם, לתקן אותו ולבקש למחוק אותו. את רובו אפשר לראות ולשנות ישירות באפליקציה; לכל דבר אחר כתבו אל privacy@auraforge-ltd.com ונשיב תוך 30 יום. אם אינכם מרוצים, אפשר להגיש תלונה לרשות להגנת הפרטיות.

ביטול הסכמה והתנגדות. אפשר לשנות את דעתכם בכל עת:

• מיקום: כבו את הגישה למיקום עבור AHLAN ב-iOS בהגדרות ← AHLAN ← מיקום, או באנדרואיד בהגדרות ← אפליקציות ← AHLAN ← הרשאות. האפליקציה ממשיכה לעבוד גם בלי זה.
• התראות: כבו כל ערוץ בפרופיל ← הגדרות התראות, או כבו את כל ההתראות של AHLAN בהגדרות הטלפון.
• סטטיסטיקת שימוש ודיווחי קריסות: כבו אותם בפרופיל ← על אהלן.
• כל דבר אחר: כתבו אל privacy@auraforge-ltd.com.

ביטול הסכמה לא הופך שימוש קודם לבלתי חוקי; הוא עוצר שימוש נוסף.

AHLAN נבנתה עבור ישראל ומוצעת בה. אם אתם משתמשים בה מהאזור הכלכלי האירופי או מבריטניה, ה-GDPR מעניק לכם זכויות עיון, תיקון, מחיקה, הגבלה, ניידות והתנגדות, וזכות להתלונן לרשות הפיקוח שלכם. הבסיסים החוקיים שלנו הם הסכמה (להתראות ולמיקום), חוזה (לאספקת השירות שביקשתם, כולל חברות AHLAN+ שרכשתם), אינטרס לגיטימי (לשמירה על פעולת הפלטפורמה ובטיחותה, סטטיסטיקת שימוש, דיווחי קריסות ורישומים של עסקים שלא נרשמו — אפשר להתנגד לכל אחד מאלה) וחובה חוקית (לרשומות שהחוק מחייב).

אבטחה

הגישה למידע נאכפת במסד הנתונים עצמו באמצעות אבטחה ברמת השורה, ולא על ידי האפליקציה שמבקשת יפה. עסק יכול לקרוא את הרישום שלו ולא של אחר; מועצה יכולה לפרסם עבור היישוב שלה ולא עבור השכן; תושב יכול לקרוא את תיבת ההודעות שלו ולא של אף אחד אחר. הכללים האלה נבדקים בחבילת בדיקות אוטומטית מול מסד נתונים לבדיקות לפני כל גרסה. כל התעבורה בין האפליקציה לשרתים של AHLAN מוצפנת.

אין מערכת מושלמת. אם מצאתם פרצת אבטחה, כתבו אל privacy@auraforge-ltd.com ונעבוד איתכם.

שינויים

אם נשנה את המדיניות נעדכן את התאריך בראש הדף. לפני ששינוי משמעותי נכנס לתוקף, נודיע לכם באפליקציה. אם נרצה להשתמש במידע שלכם למטרה שהמדיניות הזאת לא מתארת, נבקש קודם את הסכמתכם, אלא אם החוק מתיר זאת בלי הסכמה. גרסאות קודמות זמינות לפי בקשה.

יצירת קשר

[OPERATOR] מספר חברה [COMPANY NUMBER] [ADDRESS] privacy@auraforge-ltd.com