מדיניות פרטיות — קולידוק
עודכן לאחרונה:
האפליקציה קולידוק מיועדת לתיעוד תאונת דרכים ברגע האירוע: צילום, שמירת המיקום וחיוג מהיר. דף זה מפרט בדיוק איזה מידע האפליקציה שומרת, מה יוצא מהמכשיר ומתי, ולאן הוא מגיע. הוא מתאר את האפליקציה כפי שהיא היום; כשמשהו ישתנה, הדף יעודכן והתאריך שלמעלה ישתנה איתו.
מה נשמר במכשיר
כל מה שהאפליקציה אוספת נשמר קודם כול במכשיר שלכם, באחסון הפרטי של האפליקציה. אין חשבון ואין הרשמה.
- התמונות שצילמתם בזמן התאונה, והסיווג של כל תמונה (לוחית, נזק, זירה, מסמך).
- המיקום, שנמדד כל עוד האפליקציה פתוחה, ומועדי הצילום. פתיחת האפליקציה מתחילה דוח חדש (או ממשיכה את הדוח מ־12 השעות האחרונות) ושומרת בו את המיקום, עוד לפני שצולמה תמונה.
- הערות לדוח, אם הוספתם (בגרסה הנוכחית עדיין אין אפשרות להוסיף הערות).
- הפרטים שהקלדתם לדוח (בלחצן 'פרטי הדוח' שבמסך 'הדוחות שלי'): מקום התאונה; פרטי הנהג השני — מספר הרישוי, השם, הטלפון, חברת הביטוח ומספר הפוליסה; התשובות שלכם — מה קרה, מה הנזק, האם יש נפגעים ומי העדים; והתיאור לחברת הביטוח.
- הפרטים שהזנתם במסך 'הפרטים שלי': שם, מספר רישוי, חברת הביטוח, מספר פוליסה, טלפון חברת הביטוח, טלפון גרר, ושם וטלפון של איש קשר לחירום.
המידע נשאר במכשיר עד שתמחקו את הדוח באפליקציה או תסירו את האפליקציה (ראו 'כמה זמן המידע נשמר' בהמשך).
מה יוצא מהמכשיר — רק כש'גיבוי לשרת' פועל
כברירת מחדל שום דבר לא יוצא מהמכשיר. במסך 'הפרטים שלי' יש מתג 'גיבוי לשרת'. כשהוא פועל, כל דוח (גם דוח שעדיין אין בו תמונות) נשלח לשרת של האפליקציה בלבד — התמונות (עם סיווגן), המיקום, מועדי הצילום וההערות; הפרטים, התשובות והתיאור לביטוח שהקלדתם בדוח; וכן מועד יצירת הדוח ומצבו (פתוח או הושלם) — ולא לשום גורם אחר. בפעם הראשונה שהאפליקציה מתחברת, השרת מקצה להתקנה הזו מזהה אקראי; הוא אינו קשור לשם, למספר טלפון או לחשבון כלשהו, ומשמש רק כדי שהשרת ידע אילו דוחות שייכים להתקנה הזו. השרת שומר את המזהה ואת מועד הקצאתו גם אחרי שכל הדוחות נמחקו.
הפרטים שבמסך 'הפרטים שלי' — השם, מספר הרישוי, פרטי הביטוח, מספרי הטלפון ואיש הקשר — נשארים במכשיר בלבד ואינם נשלחים לעולם.
אפשר לכבות את הגיבוי בכל עת: ההעלאה נעצרת, ומה שכבר הועלה נשאר בשרת עד שתמחקו את הדוח.
בזמן החיבור השרת רואה את כתובת ה־IP של המכשיר, כמו כל שרת. היא משמשת רק להגנה מפני הרשמות אוטומטיות בכמות גדולה (הגבלת מספר ההרשמות בשעה מכל כתובת). לצורך זה בלבד היא נשמרת בזיכרון של השרת — לא במסד הנתונים ולא ביומני השרת — ונמחקת לכל המאוחר כשהשרת מופעל מחדש.
לאן המידע מגיע ומי רואה אותו
השרת מופעל על ידי מפעיל האפליקציה ואינו שירות של צד שלישי. הוא פועל אצל DigitalOcean, במרכז הנתונים בפרנקפורט, גרמניה (fra1). המידע עובר בחיבור מוצפן (TLS) ונשמר באחסון פרטי. הגישה לעותק שבשרת אפשרית רק באמצעות המזהה של ההתקנה שהעלתה אותו; האפליקציה עצמה אינה מורידה דוחות מהשרת — היא רק מעלה ומוחקת. פעם ביום נוצר גיבוי מוצפן של השרת ונשמר ב־DigitalOcean Spaces באותו מרכז נתונים (פרנקפורט); מפתח ההצפנה נמצא רק אצל מפעיל האפליקציה, שניגש לשרת רק לצורך תפעולו ואינו מעיין בדוחות.
אין באפליקציה חשבונות משתמש, אין כלי ניתוח (analytics) ואין פרסומות. מלבד חברת DigitalOcean, שמארחת את השרת ואת הגיבויים, שום צד שלישי אינו מקבל את המידע; הוא לעולם לא נמכר ולא מועבר. יומני השרת מכילים מזהים טכניים וקודי סטטוס בלבד — לא מיקום, לא הערות, לא פרטי דוחות, לא תמונות ולא כתובות IP.
כמה זמן המידע נשמר, ואיך מוחקים
העותק בשרת קיים רק כגיבוי לדוח; המכשיר הוא העותק הראשי.
- מחיקת דוח באפליקציה (במסך 'הדוחות שלי') מוחקת אותו מהמכשיר מיד, וכש'גיבוי לשרת' פועל — גם מהשרת, ברגע שהמכשיר מחובר לאינטרנט ומעביר את בקשת המחיקה.
- הגיבויים היומיים שומרים עותק של מה שהיה בשרת עד כשלושה חודשים לאחור; דוח שנמחק נעלם מהם יחד עם הגיבוי האחרון שהכיל אותו.
- כיבוי 'גיבוי לשרת' עוצר את ההעלאות אך אינו מוחק את מה שכבר הועלה. כדי למחוק מהשרת, מחקו את הדוח כשהגיבוי פועל. מחיקה שתבוצע כשהגיבוי כבוי תישלח לשרת כשתפעילו אותו שוב.
- הסרת האפליקציה מוחקת את המידע שלה מהמכשיר. הגיבוי של הטלפון עצמו (iCloud או Google) עשוי לשמור עותק של נתוני האפליקציה, לפי הגדרות הטלפון שלכם; עותק כזה נמצא בחשבונכם בלבד ואין לנו גישה אליו. עותק שכבר הועלה לשרת נשאר שם ואינו נמחק מעצמו; האפליקציה אינה יכולה עוד להציג או למחוק אותו, ולכן כדי למחוק אותו כתבו אלינו.
לכל בקשה אחרת בנוגע למידע שלכם — למשל מחיקת עותק בשרת ממכשיר שכבר אינו ברשותכם — כתבו אל privacy@collidoc.com.
הרשאות
- מצלמה — לצילום התאונה. האפליקציה אינה מקליטה שמע.
- מיקום — רק בזמן שהאפליקציה פתוחה, כדי לשמור היכן התאונה אירעה. אין מעקב ברקע.
- אנשי קשר — קריאה בלבד, ורק ברגע שבוחרים איש קשר לחירום מרשימת אנשי הקשר. רק השם והמספר שנבחרו נשמרים, במכשיר בלבד. האפליקציה אינה משנה את אנשי הקשר ואינה קוראת את הרשימה כולה.
לחצני החיוג פותחים את החייגן של הטלפון; האפליקציה עצמה אינה מבצעת שיחות ואינה מקליטה אותן.
ילדים
האפליקציה מיועדת לנהגים ואינה מיועדת לילדים. איננו אוספים ביודעין מידע מילדים.
מה עדיין לא באפליקציה
גרסה עתידית עשויה להציע פענוח אוטומטי של תמונות (למשל לוחית רישוי או תעודת ביטוח) וניסוח של תיאור התאונה לחברת הביטוח באמצעות ספק בינה מלאכותית חיצוני. יכולות אלה אינן קיימות באפליקציה כיום; לפני שיופעלו, מדיניות זו תעודכן ותתבקש הסכמה נפרדת ומפורשת.
האתר הזה
האתר collidoc.com מתארח ב־Cloudflare. אין בו טפסים, אין בו חשבונות ואין בו קובצי cookie. כדי לדעת כמה אנשים מבקרים בו ובאילו דפים, האתר טוען את סקריפט הסטטיסטיקה של Cloudflare (Web Analytics), שלפי הצהרת Cloudflare מודד צפיות בדפים באופן מצטבר בלבד: בלי קובצי cookie, בלי אחסון מקומי בדפדפן ובלי טביעת אצבע של המכשיר. מלבד Cloudflare, שמארחת את האתר ומפעילה את הסקריפט, שום גורם אחר אינו מקבל מידע מהביקור שלכם באתר.
יצירת קשר ושינויים
מפעיל האפליקציה: ישי כהן.
שאלות ובקשות: privacy@collidoc.com. כשמשהו במה שהאפליקציה שומרת או שולחת ישתנה, דף זה יעודכן והתאריך שבראשו ישתנה בהתאם. הגרסה העדכנית נמצאת תמיד בכתובת https://collidoc.com/he/privacy.