Joey — מדיניות פרטיות (עברית)

טיוטה שנכתבה ב-30/08/2026 לבדיקה משפטית. אינה מסמך סופי ומחייב מבחינה משפטית. כל פריט בסוגריים מרובעים [כך] הוא החלטה משפטית או עסקית שעדיין לא התקבלה, וצריכה להתמלא ע"י עורך דין או ע"י בעלי Joey לפני שהמסמך הזה מתפרסם בכל מקום — שום דבר כאן לא אמור להיחשב סופי. רשימה מלאה של כל הפריטים הפתוחים חוזרת בסוף המסמך, במקום אחד, לנוחות. הטיוטה הזו מבוססת על מה שאפליקציות Joey Rider ו-Joey Driver בפועל עושות היום, מאומת מול הקוד — לא תבנית גנרית. עובדות שאינן ודאיות (לא החלטות עסקיות, רק עובדות שלא אומתו) מסומנות [לאמת].

תאריך תחילת תוקף: [תאריך תחילת תוקף] עודכן לאחרונה: 12/09/2026 (טיוטה)

1. מי אנחנו

מדיניות הפרטיות הזו חלה על שתי אפליקציות Joey — Joey Rider (נוסע) ו-Joey Driver (נהג), יחד ("Joey", "אנחנו"). מדיניות אחת מכסה את שתי האפליקציות; סעיפים שחלים רק על אחת מהן מציינים זאת במפורש.

Joey מופעלת ע"י:

⁦Y.A.R. Zemach Holdings Ltd.⁩ ⁦25/4 Nissenboim, Netanya, IL 4247261⁩ [מספר עוסק/ח.פ.]

יצירת קשר בנושאי פרטיות: support@joey-go.com

2. מידע שאנחנו אוספים

2.1 מידע שכל חשבון מספק

• שם מלא

• מספר טלפון (משמש להתחברות — Joey משתמשת במספר טלפון + קוד חד-פעמי ב-SMS, לא בסיסמה)

• כתובת אימייל (אופציונלי)

• שפה מועדפת

• מדינה

• תמונת פרופיל, אם הוספתם אחת (ל-Joey Rider אין כרגע פונקציית העלאת תמונה פעילה; ייתכן שישתנה בעדכון עתידי)

2.2 אם אתם נוסעים

• כתובות איסוף ויעד וקואורדינטות GPS מדויקות לכל נסיעה שאתם מבקשים

• היסטוריית הנסיעות שלכם: סוג השירות (נסיעה או משלוח), סוג הרכב שהתבקש, סטטוס, מחירים וחותמות זמן

• הודעות צ'אט שאתם מחליפים עם הנהג — גלויות רק בזמן שהנסיעה בשלבים accepted/arriving/in_progress; לא נגישות לפני או אחרי

• דירוגים שאתם נותנים לנהגים ומקבלים מהם

• אנשי קשר לחירום שתבחרו להוסיף (שם ומספר טלפון), אם אתם משתמשים בפיצ'ר הזה

• המיקום שלכם וחותמת הזמן אם השתמשתם בכפתור ה-SOS באפליקציה

• טוקן התראות-push של המכשיר, כדי שנוכל לשלוח לכם התראות על סטטוס הנסיעה

• קוד קופון, אם הזנתם אחד

2.3 אם אתם נהגים

כל מה שמופיע ב-2.1 וב-2.2 שרלוונטי לתפקיד נהג, ובנוסף:

• פרטי רכב: סוג, מספר רישוי, דגם

• מסמכי זהות ורכב שאתם מעלים בתהליך ההרשמה (תעודת זהות, רישיון נהיגה, תמונת הרכב) — מאוחסנים ב-Storage פרטי, לעולם לא נגישים לציבור; גישה רק דרך קישורים חד-פעמיים קצרי-טווח שנוצרים לפי דרישה

• המיקום שלכם בזמן אמת כשאתם מחוברים באפליקציה או בנסיעה פעילה (ראו §3, "מיקום", למטה, בדיוק איך זה עובד היום)

• יתרת הארנק שלכם (רווחים שנצברו)

• הדירוג שלכם כנהג/שירות

2.4 פרטי תשלום — מה שאנחנו לא שומרים

כשאתם מוסיפים כרטיס אשראי, הזנת הכרטיס מתבצעת בעמוד התשלום המאובטח של PayPlus עצמה — לא בתוך אפליקציית Joey, ולא בשרתי Joey. Joey לעולם לא מקבלת, רואה, או שומרת את מספר הכרטיס המלא, תאריך התפוגה, או ה-CVV שלכם. מה שכן נשמר, אחרי ש-PayPlus מאשרת שהכרטיס נוסף בהצלחה:

• 4 הספרות האחרונות של הכרטיס וסוג הכרטיס (למשל "ויזה •••• 1234"), כדי שתוכלו לזהות איזה כרטיס שמור

• אסימוני-הפניה (tokens) של PayPlus עצמה לאותו כרטיס, בהם אנחנו משתמשים כדי לבקש מ-PayPlus לחייב אתכם — האסימונים האלה חסרי משמעות מחוץ למערכת של PayPlus עצמה

2.5 מידע שאנחנו מייצרים אוטומטית

• רשומות נסיעה, מחירים ורשומות עסקה (ראו §7, "תשלומים", איך התמחור עובד)

• רשומות של החלטות אישור-נהג והנימוקים להן

• לוגי שימוש/שגיאות בסיסיים באפליקציה

2.6 אם אתם שולחים משלוח — פרטי מקבל החבילה

כשאתם מזמינים משלוח, אתם מוסרים לנו שם ומספר טלפון של מי שמקבל את החבילה, כדי שהשליח יוכל למסור אותה. האדם הזה לא נרשם ל-Joey, לא הסכים למדיניות הזו, ואין לו דרך לבקש מאיתנו מחיקה בעצמו — ולכן אנחנו מתייחסים לפרטים שלו אחרת מהפרטים שלכם:

• השימוש: רק כדי למסור את המשלוח הזה. השם והטלפון מוצגים לשליח שמבצע אותו, ולא משמשים לשום מטרה אחרת — לא שיווק, לא פנייה עתידית.

• מחיקה אוטומטית אחרי 30 יום: 30 יום אחרי שהמשלוח הסתיים או בוטל, השם והטלפון של המקבל נמחקים מהרשומה. רשומת המשלוח עצמה (כתובות, מחיר, זמנים) נשמרת כמו כל נסיעה — רק פרטי המקבל נמחקים. 30 הימים נועדו לאפשר בירור אם משלוח השתבש.

• המחיקה הזו לא תלויה בחשבון שלכם — היא קורית גם אם החשבון שלכם ממשיך להתקיים, וגם אם תמחקו אותו.

• לפני שאתם מוסרים פרטים של אדם אחר, ודאו שהוא מצפה למשלוח ושאין לו התנגדות שהשליח יקבל את מספר הטלפון שלו.

2.7 תמונת החבילה, כשהשליח מדווח שהיא גדולה ממה שהוצהר

אם השליח מגיע לאיסוף ומוצא שהחבילה גדולה מהגודל שנבחר, הוא חייב לצלם אותה לפני שהוא מדווח. התמונה נועדה לדבר אחד: שתוכלו לראות במה מדובר לפני שאתם מאשרים מחיר חדש או מסרבים, ושנוכל לבדוק תלונה אם תהיה.

• מי רואה אותה: אתם (השולח), השליח שצילם, וצוות Joey כשמטפלים בבירור או בתלונה. היא לא מוצגת לאף אחד אחר ולא משמשת לשום מטרה אחרת.

• מה עלול להיראות בה: תמונה של חבילה עלולה להראות תווית עם שם וכתובת — שלכם או של המקבל. אנחנו מבקשים מהשליחים לצלם את החבילה בלבד.

• מחיקה אחרי 30 יום: 30 יום אחרי שהמשלוח הסתיים או בוטל, אנחנו מתחילים במחיקת התמונה ומשלימים אותה ללא דיחוי — מאותה סיבה כמו פרטי המקבל (§2.6). 30 הימים נועדו לאפשר בירור אם משלוח השתבש.

[עורך דין / בעלי Joey: הנוסח "מתחילים במחיקה ומשלימים ללא דיחוי" נבחר במכוון — נכון לתאריך הטיוטה הזו המחיקה עצמה מופעלת ידנית מפאנל הניהול, עם התראה גלויה ברגע שתמונה אחת עוברת את 30 הימים (אותו מנגנון שהוחלט למסמכי הנהגים). אם המסמך יתחייב ל"נמחק תוך 30 יום" — יש לוודא קודם שהמחיקה רצה אוטומטית]

2.8 פניות לצוות Joey (צ'אט תמיכה באפליקציה)

כשאתם כותבים לנו דרך "צ'אט איתנו" באפליקציה, אנחנו שומרים את ההודעות שלכם, את התשובות של הצוות, ומתי כל הודעה נשלחה.

• מי רואה: אתם, ואנשי צוות Joey שמטפלים בפניות. הצוות רשאי לראות גם את הנסיעות האחרונות שלכם, כדי לענות על פנייה שקשורה לנסיעה או לחיוב. אנחנו רושמים פנימית מי מהצוות ענה, אבל לא מציגים לכם את הפרטים שלו.

• השימוש: רק כדי לטפל בפנייה שלכם — לא לשיווק.

• התראה: כשהצוות עונה, תקבלו התראה בטלפון. ההתראה לא כוללת את תוכן התשובה, כי התראות מוצגות גם על מסך נעול.

• מחיקה: כל שיחות התמיכה שלכם נמחקות לגמרי כשאתם מוחקים את החשבון (ראו §7). זה שונה מצ'אט נסיעה עם נהג או נוסע, שנשמר — לשיחה עם התמיכה אין צד נוסף שזקוק לרשומה.

3. מיקום — איך זה בפועל עובד היום

נוסעים: המיקום שלכם משמש לקביעת נקודת האיסוף ולהצגת המיקום החי של הנהג שלכם בזמן שהנסיעה מתבצעת. הוא לא נעקב כשאתם לא באמצע תכנון נסיעה או בנסיעה בפועל.

נהגים: בזמן שאתם מחוברים (זמינים לבקשות נסיעה) או בנסיעה פעילה, האפליקציה רושמת את מיקום ה-GPS הנוכחי שלכם כדי שנוכל להתאים אתכם לבקשות נסיעה קרובות, וכדי שנוסע בנסיעה פעילה יוכל לראות את מיקומכם החי. המיקום הזה נשמר כערך מצב-נוכחי בלבד — מסד הנתונים שומר רק את המיקום העדכני ביותר שלכם, לא היסטוריית מסלול של איפה שהייתם. נוסעים יכולים לראות את מיקום הנהג רק בזמן נסיעה שהם באמת משויכים אליה.

מעקב המיקום היום קורה רק בזמן שהאפליקציה פתוחה וברקע הקדמי. Joey לא עוקבת כרגע אחרי מיקום כשאפליקציית הנהג סגורה או ברקע. [אם/כאשר תתווסף יכולת מעקב מיקום ברקע — ראו BACKGROUND_LOCATION_PLAN.md בריפו הפרויקט — הסעיף הזה חייב להיכתב מחדש לפני Phase 2 של אותה תוכנית, כלומר לפני שנוסה אמיתי רואה בכלל את בקשת הרשאת "מיקום תמיד", גם בבדיקה פנימית — לא ברגע שהפיצ'ר עולה ל-production, ולא רק להתעדכן באופן לא-פורמלי. זה עדכון טכני/רגולטורי נדרש, לא החלטה משפטית, אבל מסומן כאן כדי שלא יישכח.]

4. איך אנחנו משתמשים במידע שלכם

• כדי לספק את השירות המרכזי: התאמת נוסעים ונהגים, ניווט, חישוב מחירי נסיעה, עיבוד תשלומים, ואפשור תקשורת בזמן הנסיעה

• כדי לאמת זהות וכשירות נהגים לנהוג (בדיקת מסמכים, תהליך אישור)

• כדי לשלוח לכם התראות על סטטוס נסיעה וחשבון

• כדי להגיב לפניות תמיכה

• כדי לחקור אירועי בטיחות (למשל התראת SOS) ולשתף פעולה עם שירותי חירום כשמתאים

• כדי לנהל רשומות פיננסיות ועסקיות למטרות חשבונאות ומשפטיות (ראו §8, "כמה זמן אנחנו שומרים את המידע שלכם")

• כדי לזהות ולמנוע הונאה ושימוש לרעה

אנחנו לא מוכרים את המידע האישי שלכם. אנחנו לא משתמשים במידע שלכם לפרסום צד-שלישי.

5. עם מי אנחנו חולקים מידע

אנחנו חולקים מידע רק עם ספקי השירות ("מעבדים") שבאמת נחוצים להפעלת Joey, ורק את המידע שכל אחד מהם באמת צריך כדי לבצע את תפקידו:

• Supabase — מארחת את מסד הנתונים ואחסון הקבצים שלנו כולו. כמעט כל נתוני האפליקציה עוברים דרך התשתית של Supabase. [לאמת: באיזה אזור/מדינה מתארחת התשתית של Supabase לפרויקט הזה, לצורך גילוי נאות של העברת מידע בין-לאומית אם נדרש.]

• Twilio — שולחת את קודי ה-SMS החד-פעמיים המשמשים להתחברות. Twilio רואה את מספר הטלפון שלכם ואת העובדה שנשלח אליו קוד.

• PayPlus — מעבדת תשלומים, כמתואר ב-§2.4. PayPlus רואה כל מידע שנדרש כדי לעבד חיוב (סכום, ופרטי הכרטיס שאתם מזינים ישירות בעמוד של PayPlus עצמה — לעולם לא דרך Joey).

• Google (Places API) — Joey Rider משתמשת בשירות ההשלמה האוטומטית של כתובות של Google כדי לעזור לכם לחפש כתובות איסוף/יעד תוך כדי הקלדה. הטקסט שאתם מקלידים בחיפוש כתובת נשלח ל-Google לצורך זה. Joey Driver לא משתמשת בפיצ'ר הזה.

• הצגת המפה משתמשת במסגרת המפות המובנית של המכשיר שלכם (למשל Apple Maps ב-iOS), בכפוף למדיניות הנתונים של אותה פלטפורמה עצמה — לא הסכם שיתוף-מידע נפרד שעשינו עם ספק מפות.

אנחנו גם חולקים מידע מוגבל בין שני הצדדים של נסיעה: נוסע והנהג שהותאם לו יכולים לראות זה את שם זה, תמונת הפרופיל (אם יש), ו — רק בזמן שהנסיעה פעילה — הודעות צ'אט ומיקום חי, כדי שהנסיעה תוכל להתבצע בפועל. זה המינימום הנדרש כדי להשלים נסיעה בבטחה, לא חילופי מידע כלליים.

מספרי טלפון — חשיפה הדדית בזמן נסיעה פעילה בלבד. כדי שנוסע ונהג יוכלו לתאם ביניהם בטלפון (למשל כשנוסע לא מוצא את הרכב), מספר הטלפון של כל אחד מהם גלוי לשני — אך ורק כל עוד הנסיעה פעילה (מרגע שהנהג מקבל את הנסיעה ועד שהיא הסתיימה או בוטלה). ברגע שהנסיעה נסגרת, הגישה למספר נחסמת אוטומטית במסד הנתונים.

החיוג עצמו מתבצע דרך אפליקציית הטלפון של המכשיר שלכם, ולא דרך Joey. המשמעות: השיחה תופיע בהיסטוריית השיחות של שני המכשירים, והמספר יישאר שם גם אחרי שהנסיעה הסתיימה — זה מחוץ לשליטתנו, בדיוק כמו כל שיחת טלפון רגילה. [לשקול עם עורך דין: האם נדרשת הסכמה מפורשת נפרדת לחשיפה ההדדית הזו, או שדי בגילוי כאן. כשיוטמע מנגנון מספר-מיסוך (ראה CLAUDE.md §4.4 פיצ'ר #9), הפסקה הזו תצטרך עדכון.]

אנחנו עשויים לחשוף מידע אם נדרש על פי חוק, הליך משפטי, או מצב חירום בטיחותי אמיתי.

[אנחנו לא משתמשים כרגע ב-Veriff לאימות זהות, למרות שהוזכר בתכנון הפרויקט — המדיניות הזו תצטרך עדכון אם/כאשר זה ישתנה. אל תתארו את Veriff כמעבד פעיל עד שהוא באמת יחובר באפליקציה.]

6. תשלומים — איך התמחור והחיוב עובדים

החוק בישראל מחייב מונית מורשית להפעיל מונה פיזי מאושר, לא הערכת אפליקציה. בגלל זה, מי קובע את המחיר שונה לפי סוג הרכב — אבל איך זה נגבה לא משתנה: בכל מקרה, Joey מחייבת את כרטיס התשלום השמור שלכם אוטומטית עם סיום הנסיעה. אין תשלום במזומן, ולעולם לא מתבקשים לשלם לנהג ישירות, בשום סוג רכב.

• בנסיעות מונית (car), המחיר שאתם רואים באפליקציה לפני ובמהלך הנסיעה הוא הערכה בלבד. הסכום הסופי נקבע לפי המונה הפיזי של הנהג, מוזן לאפליקציה על ידו — והאפליקציה מחייבת את כרטיס התשלום השמור שלכם באותו סכום בדיוק, אוטומטית.

• בכל סוג רכב אחר, ובמשלוחים, האפליקציה מחשבת את המחיר הסופי בעצמה ומחייבת את כרטיס התשלום השמור שלכם אוטומטית עם סיום הנסיעה.

• בכל מקרה: בלי שלב "שלם" ידני, ובלי מזומן.

אם אתם מבטלים נסיעה בתוך חלון זמן קצר וחינמי אחרי שנהג אישר (כיום 3 דקות), אין חיוב. אחרי חלון הזמן הזה, עשוי לחול קנס ביטול (כיום [₪15 עבור ישראל — לוודא שזה עדיין הערך העדכני ב-app_settings לפני פרסום, כי הוא עשוי להשתנות]).

7. מחיקת חשבון

תוכלו לבקש מחיקת חשבון Joey שלכם בכל עת מתוך ההגדרות באפליקציה. הנה בדיוק מה שקורה:

1. בקשת מחיקה פותחת תקופת חסד של 30 יום. החשבון שלכם ננעל מיד — לא תוכלו יותר לבקש נסיעות חדשות — אבל שום דבר לא נמחק עדיין.

2. תוכלו לבטל את בקשת המחיקה בכל עת במהלך 30 הימים האלה ע"י התחברות חוזרת לאפליקציה ובחירה בביטול. אם לא תבטלו, המחיקה תתבצע אוטומטית ברגע ש-30 הימים יחלפו.

3. מה נמחק לצמיתות ברגע שה-30 יום חולפים:

   • השם המלא, מספר הטלפון, כתובת האימייל ותמונת הפרופיל שלכם.

   • פרטי כרטיס התשלום השמור, אנשי הקשר לחירום, וטוקן ההתראות — נמחקים לגמרי.

   • המיקום האחרון של המכשיר שלכם שנשמר אצלנו.

   • כל שיחות התמיכה שלכם עם צוות Joey — ההודעות שלכם ושל הצוות. בניגוד לצ'אט נסיעה (סעיף 4 למטה), שיחות תמיכה לא נשמרות (ראו §2.8).

   • אם אתם נהגים: גם המסמכים שהעליתם (תעודת זהות, רישיון נהיגה, תמונת פנים ותמונת רכב) נמחקים מהאחסון; דרגות רישיון הנהיגה שלכם נמחקות; ומספר הרישוי ודגם הרכב מוסרים מרשומת הנהג שלכם.

   [עורך דין / בעלי Joey: אם המסמך הזה יתחייב למסגרת זמן קשיחה להשלמת המחיקה (למשל "תוך 30 יום"), יש לוודא מול הצוות הטכני שמחיקת קבצי המסמכים של הנהגים רצה אוטומטית ולא מופעלת ידנית — נכון לתאריך הטיוטה הזו המנגנון קיים ונבדק אך מופעל ידנית]

4. מה נשאר — ובדיוק מה זה כולל. הפרטים המזהים שלכם (שם, טלפון, אימייל) מוסרים מהרשומות האלה, והן נשארות מקושרות רק להפניה פנימית אנונימית. אבל התוכן עצמו נשמר במלואו, ובכלל זה:

   • כתובות האיסוף והיעד של כל נסיעה שביצעתם — בדיוק כפי שהוזנו, לרבות הקואורדינטות. אם השתמשתם בכתובת הבית או העבודה שלכם, היא נשמרת.

   • הטקסט המלא של הודעות הצ'אט ששלחתם וקיבלתם.

   • הערות הטקסט החופשי שכתבתם בדירוגים.

   • רשומות התשלום והעסקה שלכם, והתראות SOS ששלחתם — כולל המיקום שממנו נשלחו.

   אנחנו שומרים את אלה במפורש כי: (א) לצד השני בנסיעה (הנהג או הנוסע שלכם) יש עניין לגיטימי בשמירת רשומות שלא אמור להיעלם כי אתם מחקתם את החשבון שלכם, ו-(ב) יש לנו חובות פיננסיות ומשפטיות לשמור רשומות עסקה (ראו §8).

   🔴 חשוב שתבינו: הסרת השם והטלפון אינה בהכרח הופכת את המידע הזה לבלתי-ניתן-לשיוך אליכם. כתובת בית השמורה בהיסטוריית נסיעות, או תוכן של הודעת צ'אט, עשויים בפועל להצביע על אדם מסוים גם בלי השם. אנחנו אומרים זאת במפורש כדי שלא תבינו את המילה "מחיקה" באופן רחב יותר ממה שהיא באמת.

   [עורך דין: לקבוע אם השמירה המתוארת כאן עומדת בהגדרת "אנונימיזציה" לפי חוק הגנת הפרטיות הישראלי ותקנותיו, האם נדרשת הסכמה נפרדת לשמירה הזו, והאם יש להציע למשתמש אפשרות למחיקה מלאה יותר לפי בקשה]

5. מספר הטלפון שלכם משתחרר ברגע שהמחיקה מסתיימת — אדם אחר יכול להירשם עם המספר הזה בעתיד, והחשבון שלו מתחיל לגמרי ריק; שום דבר מהחשבון הישן שלכם לא עובר אליו.

6. התהליך הזה בלתי-הפיך ברגע שה-30 יום חלפו.

8. כמה זמן אנחנו שומרים את המידע שלכם

• בזמן שהחשבון שלכם פעיל: כל עוד אתם ממשיכים להשתמש ב-Joey.

• רשומות נסיעה, תשלום ועסקה: נשמרות למשך [תקופת שמירת רשומות פיננסיות — החלטה משפטית/חשבונאית, בדרך כלל כמה שנים לפי דרישות מס וחשבונאות בישראל; אל תפרסמו את המדיניות הזו כשהערך הזה עדיין ריק], גם אחרי מחיקת חשבון (ראו §7).

• שם וטלפון של מקבל משלוח: 30 יום אחרי שהמשלוח הסתיים או בוטל — ואז נמחקים אוטומטית (ראו §2.6).

• תמונת חבילה שהשליח צילם: 30 יום אחרי שהמשלוח הסתיים או בוטל — ואז אנחנו מתחילים במחיקה ומשלימים אותה ללא דיחוי (ראו §2.7).

• שיחות תמיכה עם צוות Joey: כל עוד החשבון קיים — ונמחקות לגמרי במחיקת חשבון (ראו §2.8, §7). [עורך דין / בעלי Joey: האם לקבוע גם תקופת שמירה מקסימלית לשיחות סגורות של חשבון פעיל]

• מסמכי זהות (נהגים): [תקופת שמירה למסמכי נהג — החלטה משפטית/עסקית].

• התראות SOS ורשומות אירועי בטיחות: [תקופת שמירה — החלטה משפטית/עסקית, כנראה צריכה להיות ארוכה מספיק כדי לתמוך בכל חקירה או הליך משפטי שינבע מכך].

9. הזכויות שלכם

תוכלו:

• לגשת ולעיין במידע האישי שאנחנו מחזיקים עליכם (צרו קשר, או השתמשו במסכי הפרופיל באפליקציה במקום שקיימים)

• לתקן מידע לא מדויק

• לבקש מחיקת חשבון (§7)

• למשוך הסכמה לפיצ'רים אופציונליים (למשל אנשי קשר לחירום) פשוט ע"י אי-שימוש בהם, או הסרת מה שהוספתם

[הסעיף הזה דורש בדיקה של עורך דין כדי לציין את הזכויות שלכם בדיוק ובמלואן לפי חוק הגנת הפרטיות הישראלי בנוסחו הנוכחי, כולל כל זכות שהתווספה בתיקון 2025-2026 שמוזכר בהערות הפנימיות האחרות של הפרויקט, ולציין את הרגולטור/גורם התלונות הנכון (למשל הרשות להגנת הפרטיות). שום דבר למעלה לא אמור להיקרא כהצהרה מלאה או מדויקת משפטית של הזכויות הסטטוטוריות שלכם.]

10. פרטיות ילדים

Joey לא מיועדת לילדים, ואנחנו לא אוספים במודע מידע אישי מילדים מתחת לגיל [גיל מינימלי — לוודא עם עורך דין איזה סף חל; בדרך כלל 13 או 16 תלוי בסמכות השיפוט]. [לוודא את מדיניות הגיל המינימלי של Joey עצמה לשימוש בשירות בכלל — ראו תנאי השימוש לדרישת הכשירות הקשורה.]

11. אבטחה

אנחנו משתמשים באמצעים טכניים תואמי-תקן-תעשייה כדי להגן על המידע שלכם, כולל הצפנה במעבר, בקרות גישה ברמת מסד הנתונים שמגבילות כל משתמש לנתונים שלו בלבד, ואחסון פרטי (לא-ציבורי) למסמכים רגישים שנגישים רק דרך קישורים חתומים קצרי-טווח. אין מערכת בטוחה ב-100%, ואנחנו לא יכולים להבטיח אבטחה מוחלטת.

12. שינויים במדיניות זו

אנחנו עשויים לעדכן את המדיניות הזו מעת לעת. [להחליט ולציין את מנגנון ההודעה — למשל הודעה באפליקציה, תאריך "עודכן לאחרונה" מעודכן, או הודעה ישירה לשינויים מהותיים — זו החלטה משפטית/עסקית שעדיין לא התקבלה.]

13. יצירת קשר

שאלות על המדיניות הזו או על המידע האישי שלכם: support@joey-go.com

פריטים פתוחים — כל מה שדורש החלטה לפני פרסום

הרשימה הזו חוזרת על כל פריט [בסוגריים] למעלה, במקום אחד, כדי שכלום לא יישכח:

1. ✅ שם הישות המשפטית — נקבע 01/10/2026: ⁦Y.A.R. Zemach Holdings Ltd.⁩ (§1)

2. ✅ כתובת העסק — נקבעה 01/10/2026 (§1)

3. מספר עוסק/ח.פ. (§1)

4. תאריך תחילת תוקף (ראש המסמך)

5. אזור אירוח Supabase — עובדה לאימות, לא החלטה (§5)

6. תקופת שמירת רשומות פיננסיות (§8) — החלטה משפטית/חשבונאית

7. תקופת שמירת מסמכי נהג (§8) — החלטה משפטית/עסקית

8. תקופת שמירת רשומות SOS/אירועי בטיחות (§8) — החלטה משפטית/עסקית

9. הצהרה מלאה, בבדיקת עורך דין, על זכויות המשתמש לפי חוק הפרטיות הישראלי, כולל הרגולטור/גורם התלונות הנכון (§9)

10. מדיניות גיל מינימלי (§10, וגם בתנאי השימוש)

11. מנגנון הודעה על שינויים (§12)

12. לוודא שסכום קנס הביטול הנוכחי (₪15 מונח כרגע, §6) עדיין מדויק לפני פרסום

13. קביעה משפטית: האם שמירת כתובות, הודעות והערות אחרי מחיקת חשבון עומדת ב"אנונימיזציה" (§7.4) — נוסף 10/09/2026 אחרי שנבדק בקוד בדיוק מה שורד מחיקה

14. אם המסמך יתחייב למסגרת זמן להשלמת מחיקה — לוודא שמחיקת קבצי מסמכי הנהגים אוטומטית (§7.3) — נוסף 10/09/2026

15. תקופת שמירה לשיחות תמיכה סגורות בחשבון פעיל (§8) — נוסף 10/10/2026. היום הן נשמרות עד מחיקת החשבון

16. לעדכן את §3 (מיקום) לפני Phase 2 של BACKGROUND_LOCATION_PLAN.md (שורש הריפו) — לא ברגע שהפיצ'ר עולה ל-production, אלא כבר ברגע שנוסה אמיתי רואה את בקשת הרשאת "מיקום תמיד" בבדיקה פנימית. לא החלטה משפטית, עדכון טכני/רגולטורי נדרש, מסומן כדי שלא יישכח