מדיניות פרטיות — Mote

עודכן לאחרונה: 2026-05-06 · תאריך כניסה לתוקף: 2026-05-06

1. מי אנחנו

Mote היא אפליקציה לנייד לזוגות המסייעת בשיתוף רגעים יומיומיים של הערכה בין בני זוג. פרטיות היא הבסיס של המוצר: נתונים מוצפנים מקצה לקצה, האפליקציה פועלת במצב לא מקוון תחילה, ורוב התוכן לעולם אינו עוזב את המכשיר שלכם בצורה קריאה על ידי אף אחד מלבדכם ומלבד בן/בת זוגכם.

בקר נתונים: Maciej Siemiński — מפתח Mote. יצירת קשר: mail@macsiem.dev

עבור גרסת האפליקציה המופצת דרך Google Play, בקר הנתונים הוא LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

מדיניות פרטיות זו מסבירה אילו נתונים אישיים Mote מעבדת, כיצד, מדוע, ואילו זכויות יש לכם.

2. תקציר בשפה פשוטה

איננו מאחסנים את תוכן הרשומות שלכם בשרתינו. ההודעות, התמונות, ההודעות הקוליות, בדיקות מצב הרוח והתגים שלכם מוצפנים במכשיר שלכם, וכאשר הם מסונכרנים עם בן/בת זוגכם, הם מוצפנים מקצה לקצה בזמן ההעברה. אנו משתמשים ב-Google AdMob עבור מודעות באנר לא פולשניות במסכים משניים ובחיוב של Apple/Google לעיבוד רכישות מתוך האפליקציה. Sentry משמש רק כאשר הוא מופעל במפורש בבנייה (build) לדיווח על קריסות. יש לכם זכויות GDPR מלאות הכוללות גישה, מחיקה וניידות — רובן ניתנות למימוש ישירות באפליקציה.

3. נתונים שאנו מעבדים

3.1 נתונים מקומיים בלבד

רשומות, הודעות, תגים, בדיקות מצב רוח, תמונות והודעות קוליות שאתם מוסיפים מאוחסנים באופן מקומי במכשיר שלכם בצורה מוצפנת (MMKV עם מפתח שמקורו במכשיר, הנשמר ב-Apple Keychain / Android Keystore). כאשר התוכן מסונכרן עם המכשיר של בן/בת זוגכם המותאם, הוא מוצפן מקצה לקצה באמצעות מפתחות tweetnacl הנוצרים בכל מכשיר — מפתח Mote אינו יכול לקרוא את הרשומות שלכם.

3.2 ממסר התאמה (Cloudflare)

כדי להתאים שני מכשירים, Mote משתמשת בקוד הזמנה בן 6 תווים או בקוד QR. ממסר ההתאמה פועל על Cloudflare Worker + Durable Object (מגובה ב-SQLite) המתארח על ידי Cloudflare. הממסר:

• מחזיק הודעת לחיצת יד ארעית ומוצפנת למשך 24 שעות לכל היותר,
• מטפל במסירת הודעות מוצפנות מקצה לקצה בזמן אמת בין מכשירים מותאמים (הממסר לעולם אינו רואה טקסט פשוט),
• אינו מאחסן זהות משתמש, דוא"ל, מספר טלפון או נתוני אנליטיקה.

כאשר שני מכשירים מותאמים, הם מקושרים באמצעות מזהה אקראי אטום שאינו מזהה אדם.

3.3 נתוני אבחון (Sentry)

Mote משלבת את Sentry (sentry.io) לדיווח על קריסות ושגיאות. Sentry אוספת:

• עקבות מחסנית שגיאה (יומני קריסה),
• מידע על המכשיר (דגם, גרסת מערכת הפעלה, אזור),
• גרסת אפליקציה ומספר build.

Sentry אינה אוספת את התוכן שלכם (רשומות, קבצים, תיעוד חיסונים, תמונות, ארכיונים), שמות משתמש או מידע מזהה אישי אחר (PII). נתוני האבחון נשמרים על ידי Sentry למשך עד 90 יום. בחלק מבנייני הייצור (production builds) Sentry מושבתת בכוונה (אין DSN מוגדר) — במקרה זה, אין נתוני אבחון עוזבים את המכשיר שלכם.

3.4 פרסום (AdMob)

Mote מציגה מודעות לא פולשניות במסכי הגדרות, מצב ריק (Empty state) וייצוא. המודעות נמסרות על ידי Google AdMob, ו-SDK שלה אוסף:

• את מזהה הפרסום (Android Advertising ID / Apple IDFA), המשותף עם Google כדי להציג מודעות;
• נתוני אבחון (דגם מכשיר, מיקום ברמת מדינה, שפה).

מצב ברירת המחדל הוא מודעות לא מותאמות אישית. ב-iOS, הנחיית App Tracking Transparency (ATT) מבקשת את הסכמתכם לפני שנעשה שימוש במזהה כלשהו לצורך מעקב; באנדרואיד אתם שולטים במזהה הפרסום תחת הגדרות המערכת. ניתן להשבית מודעות לצמיתות באמצעות ה-IAP של Lifetime / Premium.

3.5 רכישות מתוך האפליקציה (IAP)

Mote מציעה תכונות בתשלום באמצעות Apple In-App Purchase (iOS) ו-Google Play Billing (Android). כאשר אתם מבצעים רכישה:

• Apple / Google מעבדות את כל נתוני הכרטיס והחשבון — אנו לעולם לא רואים את מספר הכרטיס שלכם, כתובת החיוב או פרטי החשבון המלאים שלכם;
• Apple / Google מחזירות אסימון רכישה / קבלה על עסקה ש-Mote מאחסנת באופן מקומי כדי לאמת זכאות;
• שחזור רכישות מאחזר מחדש את הזכאויות הקיימות שלכם מ-Apple / Google.

מוצרים זמינים: מנוי שנתי, פתיחה לכל החיים, קופת טיפים אופציונלית.

3.6 הרשאות מכשיר

• מצלמה (CAMERA): לצלם תמונות עבור רשומות (אופציונלי).
• מיקרופון (RECORD_AUDIO): להקליט הודעות קוליות (אופציונלי).
• תמונות / מדיה (READ_MEDIA_IMAGES / PHPhotoLibrary): להוסיף או לעבד תמונות מהגלריה (אופציונלי אלא אם נדרש לפונקציונליות הליבה של האפליקציה).
• התראות (POST_NOTIFICATIONS / UNUserNotificationCenter): תזכורות וסטטוס פעולה (אופציונלי).
• רטט (VIBRATE): משוב הפטי ממשק משתמש (אופציונלי).

כל הרשאה מבוקשת בהקשר. אתם יכולים לסרב לכל הרשאה ועדיין להשתמש בתכונות הליבה (במידת הצורך).

3.7 מה שאנו לא אוספים

• שמכם, דוא"ל, מספר טלפון, כתובת (אין צורך בחשבון).
• רשימת אנשי קשר, יומן, SMS, יומני שיחות.
• מיקום מדויק.
• היסטוריית גלישה מחוץ לאפליקציה.
• נתונים ביומטריים (Face ID / Touch ID משמשים רק כנעילה ברמת המערכת ולעולם אינם עוזבים את המכשיר שלכם).
• נתוני בריאות, פיננסיים או כרטיסי תשלום.

4. מדוע אנו מעבדים נתונים אלה (מטרות)

• הפעלת האפליקציה במכשיר שלכם — אחסון מקומי ו(במידת הצורך) הצפנה מאפשרים לנתונים שלכם להישמר בין סשנים.
• סנכרון עם בן/בת זוגכם — ממסר ההתאמה מאפשר מסירה מקצה לקצה בזמן אמת של התוכן המוצפן שלכם.
• שיפור היציבות — אבחוני Sentry עוזרים לתקן קריסות המשפיעות על השימוש שלכם.
• תמיכה בשכבה החינמית — AdMob מספקת מודעות לא פולשניות למימון משתמשים שאינם רוכשים פרימיום.
• עיבוד רכישות — חיוב Apple / Google ממלא זכאויות פרימיום שאתם בוחרים לרכוש.

5. בסיס משפטי (GDPR Art. 6)

עבור משתמשים באזור הכלכלי האירופי, בריטניה ושווייץ:

• ביצוע חוזה (GDPR Art. 6(1)(b)) — הפעלת האפליקציה, סנכרון עם בן/בת זוגכם, עיבוד הרכישות שלכם.
• אינטרס לגיטימי (GDPR Art. 6(1)(f)) — אבחוני Sentry, מניעת הונאה / שימוש לרעה, פרסום לא מותאם אישית. האינטרס שלנו הוא שיפור היציבות ותמיכה בשכבה החינמית; זה אינו עוקף את זכויותיכם הבסיסיות.
• הסכמה (GDPR Art. 6(1)(a)) — פרסום מותאם אישית, כאשר אתם נותנים הסכמה באמצעות הנחיית ATT (iOS) או העדפה מתוך האפליקציה. אתם רשאים למשוך את הסכמתכם בכל עת מבלי להשפיע על עיבוד קודם.
• חובה חוקית (GDPR Art. 6(1)(c)) — רק כאשר עלינו להגיב לבקשה חוקית מהרשויות.

6. נמענים (עם מי אנו משתפים נתונים)

אנו לא מוכרים נתונים אישיים. קטגוריות הנמענים מוגבלות לספקים הנדרשים אך ורק להפעלת האפליקציה:

נתונים	היכן הם נשמרים	כמה זמן
Cloudflare, Inc.	ממסר התאמה (encrypted handshake + ephemeral E2E messages)	Random pair ID, encrypted blob	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	הצגת מודעות	Advertising ID, device & ad metrics	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	דיווח על קריסות	Stack traces, device metadata	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	עיבוד רכישות מתוך האפליקציה ב-iOS	Purchase token, account-level entitlement	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	עיבוד רכישות מתוך האפליקציה באנדרואיד	Purchase token, account-level entitlement	https://policies.google.com/privacy

אנו עשויים לגלות נתונים אם נדרש על ידי צו בית משפט תקף או הליך משפטי מחייב אחר, לאחר אימות הבקשה והודעה לכם כאשר הדבר חוקי.

7. העברות בינלאומיות

חלק מהנמענים לעיל ממוקמים מחוץ לאזור הכלכלי האירופי (בעיקר בארצות הברית). כאשר מתרחשות העברות, הן מוגנות על ידי:

• החלטת התאמה של הנציבות האירופית (EU-US Data Privacy Framework) עבור ספקים המאושרים במסגרת זו, כולל Google LLC, Cloudflare, Inc.;
• סעיפים חוזיים סטנדרטיים (SCCs) כפי שאומצו על ידי הנציבות האירופית, בתוספת אמצעי הגנה נוספים במידת הצורך;
• מנגנוני ההעברה שפורסמו על ידי הנמענים עצמם (לדוגמה, התחייבויות הפרטיות התאגידיות המחייבות של Apple).

אתם יכולים לבקש עותק של אמצעי ההגנה הרלוונטיים על ידי כתיבה ל-mail@macsiem.dev.

8. שמירת נתונים

נתונים	היכן הם נשמרים	כמה זמן
הנתונים שלכם מתוך האפליקציה	במכשיר שלכם בלבד (מוצפן)	עד שתמחקו אותם, תסירו את האפליקציה, או תנקו את נתוני האפליקציה
blob של לחיצת יד להתאמה	ממסר Cloudflare (מוצפן)	עד 24 שעות, ואז יפוג אוטומטית
הודעות E2E בזמן אמת	ממסר Cloudflare (מוצפן)	נשמרות רק עד למסירה למכשיר המותאם, ואז נמחקות
Random pair ID	שני המכשירים + ממסר	עד שתבטלו את ההתאמה או תמחקו את נתוני האפליקציה
Advertising ID	מערכות Google AdMob	לפי מדיניות שמירת הנתונים של Google (בדרך כלל עד 14 חודשים למדדי מודעות)
Sentry crash data	מערכות Sentry	עד 90 יום מהאירוע
IAP purchase token / receipt	המכשיר שלכם + Apple / Google	עד שתסירו את ההתקנה; Apple / Google שומרות רשומות עסקאות לפי המדיניות שלהן

9. זכויותיכם (GDPR Art. 15–22)

יש לכם את הזכויות הבאות בנוגע לנתונים האישיים שלכם:

• זכות גישה (GDPR Art. 15) — אישור אם אנו מעבדים את הנתונים שלכם וע ותק מהם. רוב הנתונים שלכם כבר נמצאים במכשיר שלכם; ייצאו מהאפליקציה או כתבו לנו עבור השאר.
• זכות לתיקון (GDPR Art. 16) — תיקון נתונים לא מדויקים. עריכת נתונים ישירות באפליקציה.
• זכות למחיקה / "הזכות להישכח" (GDPR Art. 17) — מחיקת כל הנתונים דרך הגדרות ← "מחק את כל הנתונים", או על ידי הסרת התקנת האפליקציה. נתוני ממסר ההתאמה פגים אוטומטית.
• זכות להגבלת עיבוד (GDPR Art. 18) — בקשה להפסקה זמנית; כתבו לנו.
• זכות לניידות נתונים (GDPR Art. 20) — הגדרות ← "ייצוא נתונים" מייצר חבילת JSON / Markdown.
• זכות להתנגד (GDPR Art. 21) — התנגדות לעיבוד המבוסס על אינטרס לגיטימי, במיוחד מודעות בסגנון פרופילים. השביתו מודעות מותאמות אישית בהגדרות האפליקציה או באמצעות בקרות מערכת.
• הזכות לא להיות נתון להחלטות אוטומטיות (GDPR Art. 22) — Mote אינה מקבלת החלטות אוטומטיות בעלות השפעה משפטית או דומה לה על גביכם.

למימוש כל זכות, כתבו ל-mail@macsiem.dev. אנו מגיבים תוך 30 יום (ניתן להאריך ב-60 יום לבקשות מורכבות, עם הודעה מראש).

10. זכות להגיש תלונה (GDPR Art. 77)

אם אתם סבורים שאנו מעבדים את הנתונים שלכם שלא כדין, אתם רשאים להגיש תלונה לרשות הפיקוח. עבור תושבי פולין:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

אתם רשאים גם להגיש תלונה לרשות הפיקוח במקום מגוריכם הרגיל, מקום עבודתכם, או מקום ההפרה הנטענת במדינה אחרת באזור הכלכלי האירופי.

11. פרטיות ילדים

Mote אינה מיועדת לילדים מתחת לגיל 13 (מתחת לגיל 16 במקום בו חל החוק המקומי). איננו אוספים ביודעין נתונים אישיים מילדים מתחת לגיל זה. אם אתם סבורים שילד סיפק לנו נתונים אישיים ללא הסכמת הורים, צרו עמנו קשר ב-mail@macsiem.dev ואנו נמחק אותם בהקדם.

דגלי "Designed for Families" / "Ages 5+" של Apple / Google אינם מוגדרים ב-Mote — האפליקציה מדורגת לקהל כללי בגילאי 13+.

12. אבטחה

• הצפנה מקומית במנוחה — רשומות מאוחסנות ב-MMKV עם מפתח שמקורו במכשיר, הנשמר ב-Apple Keychain (iOS) / Android Keystore (Android). המפתח לעולם אינו עוזב את המכשיר שלכם.
• הצפנה מקצה לקצה בהעברה — הודעות בין זוגות משתמשות ב-tweetnacl (X25519 + XSalsa20-Poly1305). כל מכשיר מייצר זוג מפתחות משלו; מפתחות פרטיים לעולם אינם עוזבים את המכשיר.
• אבטחת העברה — כל קריאות הרשת משתמשות ב-HTTPS / TLS 1.2+.
• מזעור נתונים — אנו אוספים רק את מה שנדרש למטרות המפורטות.
• אין גיבויים לשרתינו — הרשומות שלכם אינן מגובות לתשתית Mote. גיבויים אופציונליים ברמת המערכת (iCloud Backup ב-iOS, Auto Backup באנדרואיד) נשארים לחלוטין בשליטתכם.

אף מערכת אינה מאובטחת ב-100%; אנא עדכנו את המכשיר שלכם והשתמשו במנעולי מכשיר חזקים.

13. שקיפות מעקב אפליקציות (iOS) ומזהה פרסום

ב-iOS, לפני ש-AdMob משתמשת במזהה כלשהו לצורך מעקב, Mote מציגה את הנחיית המערכת App Tracking Transparency. אם תסרבו, Mote תציג רק מודעות לא מותאמות אישית.

באנדרואיד, אתם יכולים לאפס או להגביל את מזהה הפרסום שלכם תחת הגדרות ← Google ← מודעות. בחירה ב"מחק מזהה פרסום" מונעת מ-AdMob להשתמש במזהה אישי; מודעות לא מותאמות אישית ממשיכות להיות מוצגות.

14. רכישות מתוך האפליקציה

Mote מציעה את המוצרים הבאים מתוך האפליקציה באמצעות Apple App Store ו-Google Play: מנוי שנתי, פתיחה לכל החיים, קופת טיפים אופציונלית.

כל נתוני התשלום מטופלים על ידי Apple Inc. (App Store / חשבון iTunes) או Google LLC (Play Billing). אנו לעולם לא רואים את מספר הכרטיס שלכם, כתובת החיוב שלכם, או את חשבון Apple ID / Google המלא שלכם. Apple ו-Google מחזירות רק אסימון רכישה אטום ומטא נתונים של זכאות שאנו משתמשים בהם כדי לפתוח תכונות. ניתן לבטל מנויים בכל עת בהגדרות iOS ← Apple ID ← מנויים או באפליקציית Google Play ← מנויים; כללי הביטול כפופים ל-Apple / Google.

15. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו ככל שהאפליקציה, ערכות SDK של צד שלישי, או החוקים החלים ישתנו. שינויים מהותיים יוכרזו בתוך האפליקציה ותאריך "עודכן לאחרונה" בחלק העליון ישתנה. המשך השימוש ב-Mote לאחר שינוי מהווה קבלה של המדיניות המעודכנת.

16. יצירת קשר

לשאלות בנושא פרטיות, מימוש זכויות, או חששות לגבי מדיניות זו:

Maciej Siemiński דוא"ל: mail@macsiem.dev

גרסה קנונית של מדיניות זו: https://macsiem.github.io/mote-privacy/ מקור: https://github.com/MacSiem/mote-privacy