מדיניות הפרטיות

אורח

מדיניות הפרטיות

המידע שלכם הוא שלכם. אנחנו אוספים את המינימום הדרוש כדי שהאפליקציה תעבוד — ומסבירים לכם בדיוק מה ולמה.

עודכן לאחרונה: אוקטובר 2026

1. מי אחראי למידע שלכם

Beach4Fun מופעלת על ידי Partuck Oren Moshe, עוסק פטור הרשום בישראל.

  • Beach4Fun היא שם השירות. היא אינה חברה ואינה תאגיד מכל סוג.
  • "אנחנו" במדיניות הזו הוא מפעיל השירות.
  • המפעיל קובע למה ואיך משתמשים במידע האישי שלכם: בעל המאגר לפי חוק הגנת הפרטיות, ובעל השליטה במידע במקום שבו חלים דינים אחרים.

פניות בענייני פרטיות: hello@beach4fun.app — לכל נושא במדיניות הזו, כולל הבקשות שבסעיף 12.

2. מה אנחנו אוספים ולמה

  • כתובת מייל וסיסמה (נשמרת מוצפנת אצל ספק ההזדהות), או כניסה עם Google, או כניסה עם Apple באפליקציה ל-iOS; באתר אפשר גם מפתח כניסה (Passkey)
    מתי: בהרשמה ובכניסה. למה: כדי שיהיה לכם חשבון. חובה למסור? כן, לצורך חשבון. את האתר ואת מידע החופים אפשר להשתמש גם בלי חשבון.
  • שם תצוגה; אם נכנסתם עם Google — תמונת הפרופיל של חשבון Google, שמוצגת כתמונת הפרופיל שלכם
    מתי: בהרשמה. למה: כדי שחברים והקהילה יזהו אתכם. חובה למסור? שם — כן.
  • טווח גיל
    מתי: בשאלות הפתיחה. למה: כדי להחיל את כללי הגיל (מגיל 16 בלבד; הגנות לבני 16–17, סעיף 5). חובה למסור? כן — הוא נדרש כדי להחיל את הכללים האלה.
  • אזור או עיר, תחומי עניין, גוון עור (לחישובי UV), שמות משתמש ברשתות שבחרתם להציג, הגדרות הפרטיות שלכם
    מתי: בשאלות הפתיחה ובעריכת פרופיל. למה: להתאמת השירות ולהצגת מה שבחרתם להציג. חובה למסור? לא.
  • מה שאתם יוצרים: הודעות בצ׳אט החוף ובצ׳אט מפגשים, הודעות פרטיות (טקסט, תמונות, הודעות קוליות), מפגשים, קבוצות (כולל תמונת כיסוי), התראות ודיווחי חוף (כולל תיאור של ילד אבוד, אם דיווחתם), תמונות BeachQuest, לייקים, בקשות חברות וחברויות
    מתי: כשאתם יוצרים. למה: זה השירות עצמו. חובה למסור? לא.
  • צ׳ק-אין: איזה חוף ומתי — לא קואורדינטות
    מתי: כשאתם עושים צ׳ק-אין. למה: להראות לחברים שאתם בחוף, ולהציע אנשים שאולי אתם מכירים לפי צ׳ק-אינים אחרונים (מ-90 הימים האחרונים). חובה למסור? לא.
  • נוכחות: מתי האפליקציה הייתה פתוחה אצלכם לאחרונה (ובאיזה חוף שעשיתם בו צ׳ק-אין); הבחירות שלכם אם להופיע ב"מי בחוף" וכמחוברים
    מתי: כשהאפליקציה פתוחה, בערך פעם בדקה. למה: להראות אתכם רק למי שמותר לו (סעיף 4), ורק כשאתם שם. חובה למסור? הבחירות — שלכם; כשאתם מחוברים, האפליקציה רושמת מתי היא פתוחה.
  • התראות באתר: כתובת ההתראות של הדפדפן ומחרוזת הזיהוי שלו (הדפדפן, מערכת ההפעלה ולפעמים דגם המכשיר)
    מתי: רק אם אישרתם התראות. למה: לשלוח לכם התראות. חובה למסור? לא.
  • דיווחים ומודרציה: מה דווח, צילום מצב שלו (עד 1,000 תווים), הסיבה, ההחלטה; תמונה או הודעה קולית מהודעה פרטית שדווחה
    מתי: כשמדווחים על תוכן. למה: בטיחות הקהילה (סעיף 6). חובה למסור? —
  • משוב ופניות של עסקים, כולל פרטי הקשר שמסרתם
    מתי: כשאתם פונים אלינו. למה: כדי לענות לכם. חובה למסור? לא.
  • נתוני שימוש באתר — רק בהסכמתכם (סעיף 7)
    מתי: בזמן השימוש באתר. למה: להבין את השימוש ולשפר את השירות. חובה למסור? לא.

אנחנו לא מוכרים מידע אישי, לא מציגים אותו למפרסמים ולא משתמשים בו לפרסום. באפליקציה ל-iOS אין רכיבי פרסום או מעקב.

3. מה נשאר רק במכשיר שלכם

  • מיקום מדויק. חישוב החוף הקרוב ובדיקת המרחק בצ׳ק-אין נעשים במכשיר; אלינו מגיעים רק החוף והתוצאה.
  • "שתף את המיקום שלי" יוצר קישור ניווט שאתם שולחים בעצמכם. המיקום לא נשלח אלינו.
  • השוואת השיזוף מתמונות, הסטוריז ואלבום החוף האישי — במכשיר בלבד, עד שתבחרו לשתף.
  • תמונת פרופיל שהעליתם מהמכשיר נשמרת במכשיר.

4. מי רואה מה

  • חברים, חברי קבוצה ומשתתפי מפגש רואים את מה שנועד להם. הודעות פרטיות: רק מי שבשיחה.
  • הפרופיל: שם התצוגה, התמונה ותחומי העניין שלכם גלויים למשתמשים אחרים ולמבקרים במקומות שבהם אתם מופיעים (למשל ליד הודעה בצ׳אט החוף) — לבני 16–17 חלים כללים אחרים (סעיף 5). כרטיס הפרטים (טווח הגיל ושמות המשתמש ברשתות שבחרתם להציג) נפתח רק למי שיש ביניכם בקשת חברות או חברות.
  • "מי בחוף": אפשר להופיע רק כשעשיתם צ׳ק-אין בחוף והאפליקציה פתוחה (ההופעה נעלמת כ-2.5 דקות אחרי שהאפליקציה מפסיקה להתעדכן).
    • חברים רואים אתכם;
    • משתמשים מחוברים אחרים רואים אתכם רק אם כל אלה מתקיימים: בחרתם להופיע, הפרופיל שלכם ציבורי, הצהרתם שאתם בני 18 ומעלה — וגם הם הצהירו שהם בני 18 ומעלה;
    • אם אתם בני 16–17, או שבחשבון שלכם אין גיל מוצהר, אתם מוצגים לחברים בלבד, ורואים רק את החברים שלכם;
    • מבקרים שאינם מחוברים רואים רק את מספר האנשים;
    • מה שמוצג הוא שם פרטי ותמונה, לעולם לא מיקום.
  • סטטוס מחובר: מוצג לחברים — ולחברי קבוצה משותפת, אם שניכם הצהרתם שאתם בני 18 ומעלה — רק אם הפעלתם אותו והפרופיל שלכם אינו פרטי.
  • חשבון מוגבל או חסום אינו מוצג ב"מי בחוף" או כמחובר, לאף אחד.
  • ציבורי: תמונות BeachQuest ותמונות של עסקים. פרטי: תמונות והודעות קוליות בהודעות פרטיות, שנפתחות בקישורים זמניים.
  • צוות המודרציה (המנהלים): רואה את הדיווחים ואת צילום המצב שבהם. פתיחת קובץ שדווח מותרת למנהלים בלבד, וכל בקשה לפתוח קובץ כזה נרשמת.

5. קטינים (16–17)

Beach4Fun מיועדת לבני 16 ומעלה. בני 16–17 מקבלים חוויה מוגנת:

  • הם אינם מופיעים בחיפוש משתמשים, ומוצעים כ"אולי אתם מכירים" רק לבני 16–17 אחרים;
  • אין קשר עם בגירים: אין חברויות, הודעות פרטיות, קבוצות או מפגשים משותפים מעבר לקו הגיל — למעט עם חשבון מקושר משפחתית, ובקבוצות או במפגשים שהחשבון הזה חבר בהם;
  • השם, התמונה ותחומי העניין שלהם מוצגים רק להם עצמם, לבני 16–17 אחרים, לבן משפחה מקושר ולמנהלים — לעולם לא למבקרים או לבגירים אחרים. במקומות ציבוריים (למשל בצ׳אט החוף) הפרסומים שלהם מופיעים תחת הכינוי "משתמש/ת", בלי תמונה; ובהתראות ובדיווחי חוף לא נשמר עותק של שמם או של תמונתם;
  • קישור למפגש נפתח רק למשתמשים מחוברים, ומפגש שמארגן/ת בן או בת 16–17 — רק למי שמותר לו לראות את המארגן/ת, או למי שהוזמן אליו;
  • לעולם אינם נמדדים באנליטיקה (סעיף 7), ומי שהצהיר/ה על גיל 16–17 אינו מקבל/ת מיילים על בקשות חברות.

הגיל מוצהר ואינו מאומת.

  • קבוצת הגיל (16–17 או 18 ומעלה) נמסרת בהרשמה, ואי אפשר לשנות אותה לבד. נמסר גיל שגוי? כתבו לנו.
  • חשבון חדש חייב להצהיר על טווח גיל כדי להמשיך. לכמה חשבונות ותיקים אין גיל רשום; בינתיים:
    • הכללים שמפרידים בין קטינים לבגירים, וחשיפת הפרופיל, מתייחסים לחשבון כזה כבגיר;
    • כל מה שמציג אותו למי שאינם חבריו או מודד אותו מתייחס אליו כמי שמתחת לגיל 18: ב"מי בחוף" הוא מוצג לחברים בלבד ורואה רק חברים, הוא אינו רואה סטטוס מחובר של חברי קבוצה שאינם חבריו, והוא לעולם אינו נמדד באנליטיקה (סעיף 7).
  • אם נודע לנו שנרשם מי שמתחת לגיל 16, נמחק את החשבון.

6. תוכן משתמשים, דיווחים ומודרציה

  • לפני פרסום: מסנן מילים אוטומטי חוסם חלק מהטקסט הפוגעני עוד לפני פרסומו — בצ׳אטים, בהודעות פרטיות, בהתראות, בדיווחי חוף, בשמות מפגשים, בשמות ובתיאורים של קבוצות ובשמות תצוגה. הוא אינו בודק תמונות או הודעות קוליות.
  • דיווחים: אפשר לדווח על פרופיל, על הודעה (בצ׳אט החוף, בצ׳אט מפגש או הודעה פרטית — כולל התמונה או ההודעה הקולית שבה), על התראה, על דיווח חוף, על מפגש ועל קבוצה. כל דיווח מגיע לבודק אנושי. דיווח על סכנה לקטין או לחיי אדם מטופל ראשון.
  • אכיפה: הצוות יכול להסיר תוכן ולרשום אזהרות. אזהרה שלישית מגבילה את החשבון ל-24 שעות, ורביעית מגבילה אותו לצמיתות (סעיף 4 בתנאי השימוש מפרט מה ההגבלה מונעת). חשבון מוגבל עדיין יכול לקרוא, לעזוב, לדווח, לשלוח התראות חירום ולמחוק את עצמו.
  • מה נשמר בדיווח: התוכן שדווח, צילום מצב, הסיבה וההחלטה. אם דווחה תמונה או הודעה קולית מהודעה פרטית, הקובץ נשמר לצוות כל עוד הדיווח פתוח, גם אם ההודעה נמחקה. אחרי סגירת הדיווח הקובץ נשאר כל עוד ההודעה קיימת.
  • רשויות: כשהחוק מחייב, או כשיש סכנה לקטין או לחיי אדם, נוכל להעביר לרשויות את הדיווח והתוכן הרלוונטיים.

7. אנליטיקה והסכמה (באתר בלבד)

  • ברירת המחדל כבויה. אנחנו מודדים שימוש באתר רק אם אתם מחוברים, בני 18 ומעלה, ואישרתם. מבקרים שאינם מחוברים, בני 16–17 וחשבונות ללא גיל מוצהר לעולם אינם נמדדים, מה שלא ענו. דבר לא נאסף, לא נשמר במכשיר ולא נשלח מאוחר יותר לפני ההסכמה.
  • הכלים: PostHog (שרתים בארה״ב) — עמודים ופעולות, עם מזהה המשתמש שלנו; Google Analytics — בלי מזהה משתמש.
  • שינוי הבחירה: אפשר לשנות אותה בכל עת בתחתית העמוד הזה. הבחירה נשמרת במכשיר ונמחקת כשאתם מתנתקים.
  • האפליקציה ל-iOS לעולם לא אוספת נתוני שימוש.

8. מי מעבד מידע עבורנו

  • Supabase — מסד נתונים, הזדהות, אחסון קבצים ועדכונים בזמן אמת. האיחוד האירופי (אירלנד).
  • Vercel — אחסון האתר והשרת. ארה״ב (פונקציות השרת); העמודים נמסרים מנקודת הקצה הקרובה של Vercel.
  • Resend — המיילים שאנחנו שולחים (למשל על בקשת חברות), והודעה לצוות על דיווח חדש אם הופעלה (בלי פרטים אישיים). האיחוד האירופי (אירלנד).
  • ImprovMX ו-Google (Gmail) — קבלת המיילים שאתם שולחים לכתובת שלנו: העברה, ותיבת הדואר שלנו. ImprovMX: ארה״ב ואירופה; Google: לפי תנאיה.
  • Google ו-Apple — התחברות, אם בחרתם בהן. לפי תנאיהן.
  • PostHog ו-Google Analytics — אנליטיקה באתר, רק בהסכמה (סעיף 7). ארה״ב.
  • CARTO ו-Esri (אריחי מפה) ו-YouTube במצב ללא עוגיות (מצלמות חוף) — מקבלים את כתובת ה-IP שלכם כשאתם צופים בהם.
  • Sumit — סליקה, לעסקים בלבד, כשתופעל גבייה מעסקים. ישראל.
  • מקורות שנקראים מהשרת בלבד. מקורות מזג אוויר, ים ומפות (Open-Meteo, OpenStreetMap ועוד) נקראים מהשרת שלנו ואינם מקבלים מידע עליכם.
  • רשויות. רק כשהחוק מחייב, או כשיש סכנה לקטין או לחיי אדם.
  • מחוץ לישראל. חלק מהספקים מעבדים מידע מחוץ לישראל — באיחוד האירופי ובארה״ב — לפי תנאיהם, שכוללים התחייבויות להגנה על המידע.

9. כמה זמן שומרים

  • חשבון, פרופיל ותוכן שיצרתם — עד שתמחקו אותם או את החשבון.
  • תמונות והודעות קוליות בהודעות פרטיות — כל עוד ההודעה קיימת. מחיקת ההודעה, או מחיקת החשבון של אחד משני האנשים בשיחה, מוחקת את הקובץ בתוך יום. קובץ שדווח נשמר כל עוד הדיווח פתוח.
  • צ׳ק-אין — בתוקף שעתיים; הרשומה מתחלפת בצ׳ק-אין הבא ונמחקת כשאתם מסיימים (צ׳ק-אאוט).
  • מתי האפליקציה הייתה פתוחה לאחרונה — מתחלף בכל פעם ונמחק עם החשבון. אחרי 2.5 דקות בלי עדכון אתם כבר לא מוצגים.
  • הזמנה משפחתית — בתוקף 24 שעות.
  • דיווחים ותיעוד הטיפול בהם — 12 חודשים מהפעולה האחרונה בהם (ההחלטה האחרונה, או מועד הדיווח), גם אחרי מחיקת חשבון (בלי קישור אליו), ואז נמחקים.
  • התראות, כולל פרטי ילד אבוד — עד שהמפרסם מוחק את ההתראה או את החשבון.
  • משוב ופניות של עסקים — עד שאנחנו מוחקים אותם.
  • נתוני אנליטיקה (בהסכמה) — Google Analytics: חודשיים. PostHog: האירועים זמינים לנו 12 חודשים (המגבלה של התוכנית שלנו), אבל PostHog אינה מתחייבת למחוק רשומות ישנות יותר; לבקשתכם (סעיף 12) נמחק את הפרופיל שלכם ב-PostHog ואת האירועים שלו.
  • גיבויים — ספק מסד הנתונים שומר גיבוי יומי 7 ימים, כך שמידע שנמחק יוצא מהגיבויים בתוך 7 ימים.

10. מחיקת חשבון

אפשר למחוק את החשבון בכל עת: באפליקציה ובאתר, פרופיל ← "מחיקת חשבון".

  • מה המחיקה מסירה: את הפרופיל, ההודעות, התמונות, ההודעות הקוליות והקבצים שלכם. התמונות וההודעות הקוליות בשיחות הפרטיות שלכם נמחקות לשני האנשים, אלא אם הן בדיווח פתוח. אי אפשר לשחזר אותם.
  • מה נשמר: דיווחים (כמפורט בסעיף 9), תוכן של עסקים, ונתוני אנליטיקה שכבר נאספו בהסכמתכם (סעיף 9) — אפשר לבקש שנמחק אותם (סעיף 12).
  • כניסה עם Apple: אם נכנסתם עם Apple, האפליקציה מבקשת מ-Apple לבטל את הגישה שנתתם לנו. אם זה לא מתאפשר, החשבון נמחק בכל זאת, והאפליקציה מסבירה איך להסיר את Beach4Fun בהגדרות ה-Apple ID.

פרטים מלאים בעמוד מחיקת חשבון.

11. אבטחה

  • אמצעים: גישה לפי הרשאות בשרת, קבצים פרטיים בקישורים זמניים, סינון תוכן ורישום של כל בקשה של מנהל לפתוח קובץ שדווח.
  • מגבלות: אין מערכת מושלמת. אם מצאתם בעיה, כתבו לנו.
  • אירוע אבטחה: אם יקרה אירוע אבטחה שנוגע למידע שלכם, נפעל כפי שהחוק מחייב, כולל דיווח לרשות להגנת הפרטיות כשנדרש.

12. הזכויות שלכם

  • מה אפשר לבקש: לעיין במידע השמור עליכם ולקבל עותק שלו; לתקן אותו; למחוק אותו; לבטל את ההסכמה לאנליטיקה; להתנגד לשימוש במידע.
  • איך: כתבו ל-hello@beach4fun.app. ייתכן שנבקש לאשר שהפנייה הגיעה מכתובת המייל של החשבון. נשיב בתוך 30 יום.
  • תלונות: בישראל — לרשות להגנת הפרטיות. אם אתם גרים במדינה אחרת, ייתכן שתוכלו לפנות גם לרשות להגנת המידע שם.

13. שינויים

כשהמדיניות משתנה, נעדכן את העמוד הזה ואת התאריך שבראשו. על שינוי מהותי באופן השימוש במידע נודיע מראש, לפני שייכנס לתוקף — בשירות או במייל.