מדיניות פרטיות

TorNow היא מערכת לקביעת תורים אונליין לעסקים קטנים. השירות מופעל באתר tornow-eight.vercel.app. לפניות בנושא פרטיות: eitann2000@gmail.com.

במערכת יש שני סוגי משתמשים, והאחריות על המידע שונה ביניהם:

• בעלי עסקים (והעובדים שלהם) הם הלקוחות שלנו. על המידע של בעלי העסקים עצמם אנחנו אחראים.
• לקוחות קצה הם האנשים שקובעים תור אצל העסק. על המידע שלהם בעל העסק הוא בעל השליטה במידע (המחליט למה ואיך משתמשים בו), ו-TorNow מעבדת אותו עבורו ובהתאם להוראותיו, כדי לספק את השירות.

אנחנו שומרים רק מה שהמערכת באמת צריכה כדי לעבוד:

אין במערכת פרסומות, כלי אנליטיקה של צד שלישי או סליקת תשלומים, ולכן איננו אוספים או שומרים פרטי כרטיס אשראי.

• לנהל יומן ולאפשר ללקוחות לקבוע, לשנות ולבטל תורים.
• להתריע לבעל העסק ולעובדים על תור חדש או שינוי בתור (התראות בדפדפן), ולהכין תזכורת ללקוח שבעל העסק שולח בעצמו, למשל בוואטסאפ.
• לסנכרן את התורים עם יומן Google של בעל העסק, אם בחר לחבר אותו (ראו הסעיף על Google Calendar).
• לשלוח ללקוח הודעת SMS שירותית עם אישור התור וקישור לניהול שלו (ביטול או שינוי מועד). מספר הטלפון והודעה זו מועברים לספק שליחת ה-SMS שלנו, 019sms, לצורך השליחה בלבד. ההודעה אינה כוללת תוכן שיווקי.
• לאמת כניסה לחשבון, לשחזר סיסמה, ולהגן על המערכת מפני שימוש לרעה.

הבסיס לשימוש הוא הסכמה שלכם בעת ההרשמה, ההזמנה או הכניסה, והצורך לספק את השירות שביקשתם. כל אחד יכול למנוע שימוש נוסף במידע על ידי הפסקת השימוש בשירות ובקשת מחיקה (סעיף 6). מסירת המידע אינה חובה על פי חוק, אך בלי שם וטלפון אי אפשר לקבוע תור.

בעל עסק יכול לחבר את חשבון Google שלו כדי שהתורים ב-TorNow יופיעו גם ביומן Google שלו. החיבור הוא רשות ומתבצע רק אחרי שבעל העסק מאשר אותו במסך ההרשאות של Google.

איזו הרשאה אנחנו מבקשים

אנחנו מבקשים הרשאה אחת בלבד: calendar.app.created. היא מאפשרת לאפליקציה ליצור יומן ייעודי בשם "TorNow – תורים" ולנהל אירועים אך ורק באותו יומן. אנחנו לא קוראים ולא ניגשים לשום יומן או אירוע אחר של המשתמש.

מה נכתב באירועים

בכל אירוע ביומן הייעודי נכתבים: שם השירות, שם הלקוח, הטלפון, האימייל והערות התור, וקישור חזרה לתור במערכת. מי שיש לו גישה ליומן הזה (למשל מי ששיתף אותו בעל העסק) יראה את הפרטים האלה, ולכן כדאי לשתף אותו בזהירות.

איך נשמר החיבור

כדי לסנכרן תורים גם כשבעל העסק לא מחובר, אנחנו שומרים אסימון רענון (refresh token) מוצפן. משתמשים בו רק לסנכרון התורים.

ניתוק החיבור

אפשר לנתק בכל רגע במסך ההגדרות של TorNow. הניתוק מבטל את האסימון אצל Google ומוחק את החיבור השמור אצלנו. אפשר גם לבטל את ההרשאה ישירות ב-myaccount.google.com/permissions.

Limited Use

TorNow's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

בעברית: אנחנו משתמשים במידע שמגיע מ-Google רק כדי לספק את תכונת סנכרון היומן. אנחנו:

• לא מוכרים את המידע הזה;
• לא משתמשים בו לפרסום;
• לא משתמשים בו כדי לאמן מודלים של בינה מלאכותית או למידת מכונה;
• לא מאפשרים לבני אדם לקרוא אותו, אלא בהסכמת המשתמש, לצורכי אבטחה (למשל חקירת שימוש לרעה), או כשהדין מחייב.

קישור מנוי ליומן (ICS)

בנפרד מ-Google API, בעל עסק יכול להפיק קישור סודי שמאפשר להוסיף את התורים לכל אפליקציית יומן כמנוי לקריאה בלבד. הקישור כולל שמות לקוחות, טלפונים ופרטי תורים, ומי שמחזיק בו יכול לראות אותם. אפשר להחליף אותו בכל רגע, ואז הקישור הישן מפסיק לעבוד.

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לצורכי פרסום. כדי להפעיל את המערכת אנחנו נעזרים בספקי משנה:

פתיחת וואטסאפ או חיוג מתוך המערכת מתבצעים במכשיר של מי שלחץ, ועל כך חלים התנאים של וואטסאפ. TorNow שולחת ללקוח הודעת SMS שירותית אחת על תור חדש שנקבע, ולא שולחת הודעות שיווקיות או הודעות וואטסאפ בעצמה. אנחנו עשויים למסור מידע גם אם חוק או צו שיפוטי מחייבים זאת. בעל עסק רואה את המידע של הלקוחות של העסק שלו בלבד.

המידע נשמר כל עוד העסק פעיל במערכת. אין כיום מחיקה אוטומטית של תורים ישנים או של לקוחות, ולכן בעל העסק אחראי להחליט מה לשמור.

בעל עסק

במסך ההגדרות יש "מחיקת בית העסק לצמיתות". המחיקה סופית ומסירה את העסק יחד עם התורים, השירותים, הלקוחות, רשימת ההמתנה, העובדים והרשמות ההתראות שלו. לפני כן אפשר להוריד גיבוי מלא או קבצי אקסל של התורים והלקוחות. אם לא הצלחתם, כתבו לנו ל-eitann2000@gmail.com.

לקוח קצה

כדי לבטל תור אפשר להשתמש בקישור הביטול שקיבלתם. ביטול תור משנה את הסטטוס שלו ואינו מוחק את הפרטים. לבקשת מחיקה או תיקון, פנו קודם לעסק שאצלו קבעתם תור, כי הוא בעל השליטה במידע. אפשר גם לפנות אלינו ל-eitann2000@gmail.com ונעביר את הבקשה לעסק או נטפל בה בעצמנו.

לקוח שנכנס עם Google נשמר גם פרופיל משותף לכל העסקים (שם, טלפון, אימייל, מזהה חשבון Google). הוא לא נמחק אוטומטית עם מחיקת עסק, ואפשר לבקש את מחיקתו בפנייה אלינו.

אחרי מחיקה ייתכן שעותק יישאר זמן קצר בגיבויים של ספקי התשתית, ויימחק שם בהתאם למדיניות שלהם.

אלה אמצעי האבטחה שפועלים כיום:

• כל התעבורה לאתר מוצפנת ב-HTTPS.
• סיסמאות נשמרות רק כגיבוב מוצפן (bcrypt) ולא כטקסט קריא.
• הכניסה לחשבון נשמרת בעוגיית אבטחה חתומה שאי אפשר לקרוא מקוד באתר, ותוקפה 14 יום.
• טבלאות מסד הנתונים מוגנות בהרשאות ברמת שורה, והגישה אליהן נעשית מהשרת בלבד. כל עסק רואה רק את הנתונים שלו.
• הגבלת מספר ניסיונות בפעולות רגישות כמו כניסה ושחזור סיסמה, וכותרות אבטחה בדפדפן (CSP ועוד).
• אסימון הרענון של Google Calendar נשמר מוצפן.

שום מערכת אינה חסינה לחלוטין. אם נגלה אירוע אבטחה שפוגע במידע אישי, נפעל לטפל בו ונודיע למי שנפגע ולרשויות כנדרש בדין.

לפי חוק הגנת הפרטיות, התשמ"א-1981, מותר לכם לעיין במידע שנשמר עליכם, לבקש לתקן מידע שגוי ולבקש למחוק אותו. בעל עסק יכול לעשות זאת בעצמו בלוח הניהול (עריכת פרטים, הורדת גיבוי, מחיקת העסק). לכל בקשה אחרת, כולל מלקוחות קצה, כתבו ל-eitann2000@gmail.com וציינו את שמכם ומספר הטלפון שבו קבעתם תור, כדי שנוכל לאתר את המידע. נשיב בתוך זמן סביר.

אנחנו לא משתמשים בעוגיות לפרסום או למעקב. כך מתבצע השימוש:

• עוגיית כניסה (tornow_session) לבעלי עסקים ועובדים: הכרחית לשמירת החיבור, תקפה 14 יום.
• אחסון בדפדפן (localStorage): פרטי הלקוח שנשמרו כדי להקל על הזמנה הבאה, העסק האחרון שנפתח בלוח הניהול והעדפת צליל התראות. אפשר למחוק אותם בניקוי נתוני האתר בדפדפן.
• אחסון זמני (sessionStorage): שמירת ההזמנה בזמן המעבר להתחברות עם Google וחזרה ממנה.
• התחברות Google דרך Supabase שומרת בדפדפן אסימון כניסה, כדי שתישארו מחוברים.

קטינים. השירות מיועד לעסקים ולמי שמזמין תור בעצמו. אנחנו לא מכוונים אותו לילדים מתחת לגיל 16. הורה שמזמין תור לילד רשאי לעשות זאת בשמו, בהתאם למדיניות העסק.

העברה מחוץ לישראל. שרתי ספקי המשנה שלנו נמצאים מחוץ לישראל (ראו סעיף 5), ולכן המידע עובר ומאוחסן בחו"ל. אנחנו בוחרים ספקים בעלי סטנדרטים מקובלים של אבטחה ופרטיות.

שינויים. נעדכן את המדיניות כשהשירות או הדין ישתנו. התאריך בראש העמוד מראה מתי עודכנה לאחרונה. על שינוי מהותי נודיע בצורה בולטת באתר או במייל.