מדיניות פרטיות — קולידוק
עודכן לאחרונה:
האפליקציה קולידוק מיועדת לתיעוד תאונת דרכים ברגע האירוע: צילום, שמירת המיקום וחיוג מהיר. דף זה מפרט בדיוק איזה מידע האפליקציה שומרת, מה יוצא מהמכשיר ומתי, ולאן הוא מגיע. הוא מתאר את האפליקציה כפי שהיא היום; כשמשהו ישתנה, הדף יעודכן והתאריך שלמעלה ישתנה איתו.
מה נשמר במכשיר
כל מה שהאפליקציה אוספת נשמר קודם כול במכשיר שלכם, באחסון הפרטי של האפליקציה. אין חשבון ואין הרשמה.
- התמונות שצילמתם בזמן התאונה, והסיווג של כל תמונה (לוחית, נזק, זירה, מסמך).
- המיקום, שנמדד כל עוד האפליקציה פתוחה, ומועדי הצילום. פתיחת האפליקציה מתחילה דוח חדש (או ממשיכה את הדוח מ־12 השעות האחרונות) ושומרת בו את המיקום, עוד לפני שצולמה תמונה.
- הערות לדוח, אם הוספתם (בגרסה הנוכחית עדיין אין אפשרות להוסיף הערות).
- הפרטים שהקלדתם לדוח (בלחצן 'פרטי הדוח' שבמסך 'הדוחות שלי'): מקום התאונה; פרטי הנהג השני — מספר הרישוי, השם, הטלפון, חברת הביטוח ומספר הפוליסה; התשובות שלכם — מה קרה, מה הנזק, האם יש נפגעים ומי העדים; והתיאור לחברת הביטוח.
- הפרטים שהזנתם במסך 'הפרטים שלי': שם, מספר רישוי, חברת הביטוח, מספר פוליסה, טלפון חברת הביטוח, טלפון גרר, ושם וטלפון של איש קשר לחירום.
המידע נשאר במכשיר עד שתמחקו את הדוח באפליקציה או תסירו את האפליקציה (ראו 'כמה זמן המידע נשמר' בהמשך).
מה יוצא מהמכשיר — רק כש'גיבוי לשרת' פועל
כברירת מחדל שום דבר לא יוצא מהמכשיר. במסך 'הפרטים שלי' יש מתג 'גיבוי לשרת'. כשהוא פועל, כל דוח (גם דוח שעדיין אין בו תמונות) נשלח לשרת של האפליקציה בלבד — התמונות (עם סיווגן), המיקום, מועדי הצילום וההערות; הפרטים, התשובות והתיאור לביטוח שהקלדתם בדוח; וכן מועד יצירת הדוח ומצבו (פתוח או הושלם) — ולא לשום גורם אחר. בפעם הראשונה שהאפליקציה מתחברת, השרת מקצה להתקנה הזו מזהה אקראי; הוא אינו קשור לשם, למספר טלפון או לחשבון כלשהו, ומשמש רק כדי שהשרת ידע אילו דוחות שייכים להתקנה הזו. השרת שומר את המזהה ואת מועד הקצאתו גם אחרי שכל הדוחות נמחקו.
מהשרת המידע ממשיך הלאה רק בשני מקרים, כל אחד במתג נפרד: התשובות שהקלדתם לשאלות הדוח — אם הפעלתם גם את 'ניסוח בעזרת AI' וביקשתם ניסוח; והתמונות האחרונות של הדוח — אם הפעלתם גם את 'הנחיית צילום בעזרת AI' (ראו את שני הסעיפים בהמשך).
הפרטים שבמסך 'הפרטים שלי' — השם, מספר הרישוי, פרטי הביטוח, מספרי הטלפון ואיש הקשר — נשארים במכשיר בלבד ואינם נשלחים לעולם.
אפשר לכבות את הגיבוי בכל עת: ההעלאה נעצרת, ומה שכבר הועלה נשאר בשרת עד שתמחקו את הדוח.
בזמן החיבור השרת רואה את כתובת ה־IP של המכשיר, כמו כל שרת. היא משמשת רק להגנה מפני הרשמות אוטומטיות בכמות גדולה (הגבלת מספר ההרשמות בשעה מכל כתובת). לצורך זה בלבד היא נשמרת בזיכרון של השרת — לא במסד הנתונים ולא ביומני השרת — ונמחקת לכל המאוחר כשהשרת מופעל מחדש.
לאן המידע מגיע ומי רואה אותו
השרת מופעל על ידי מפעיל האפליקציה ואינו שירות של צד שלישי. הוא פועל אצל DigitalOcean, במרכז הנתונים בפרנקפורט, גרמניה (fra1). המידע עובר בחיבור מוצפן (TLS) ונשמר באחסון פרטי. הגישה לעותק שבשרת אפשרית רק באמצעות המזהה של ההתקנה שהעלתה אותו; האפליקציה עצמה אינה מורידה דוחות מהשרת — היא רק מעלה ומוחקת. פעם ביום נוצר גיבוי מוצפן של השרת ונשמר ב־DigitalOcean Spaces באותו מרכז נתונים (פרנקפורט); מפתח ההצפנה נמצא רק אצל מפעיל האפליקציה, שניגש לשרת רק לצורך תפעולו ואינו מעיין בדוחות.
אין באפליקציה חשבונות משתמש, אין כלי ניתוח (analytics) ואין פרסומות. מלבד חברת DigitalOcean, שמארחת את השרת ואת הגיבויים, ומלבד Anthropic, שמקבלת את התשובות לשאלות הדוח רק כשהפעלתם 'ניסוח בעזרת AI' וביקשתם ניסוח, ואת התמונות האחרונות של הדוח רק כשהפעלתם 'הנחיית צילום בעזרת AI' (ראו בהמשך), שום צד שלישי אינו מקבל את המידע; הוא לעולם לא נמכר ולא מועבר לאף גורם אחר. יומני השרת מכילים מזהים טכניים וקודי סטטוס בלבד — לא מיקום, לא הערות, לא פרטי דוחות, לא ניסוחים, לא הנחיות צילום, לא תמונות ולא כתובות IP.
כמה זמן המידע נשמר, ואיך מוחקים
העותק בשרת קיים רק כגיבוי לדוח; המכשיר הוא העותק הראשי.
- מחיקת דוח באפליקציה (במסך 'הדוחות שלי') מוחקת אותו מהמכשיר מיד, וכש'גיבוי לשרת' פועל — גם מהשרת, ברגע שהמכשיר מחובר לאינטרנט ומעביר את בקשת המחיקה.
- הגיבויים היומיים שומרים עותק של מה שהיה בשרת עד כשלושה חודשים לאחור; דוח שנמחק נעלם מהם יחד עם הגיבוי האחרון שהכיל אותו.
- כיבוי 'גיבוי לשרת' עוצר את ההעלאות אך אינו מוחק את מה שכבר הועלה. כדי למחוק מהשרת, מחקו את הדוח כשהגיבוי פועל. מחיקה שתבוצע כשהגיבוי כבוי תישלח לשרת כשתפעילו אותו שוב.
- הסרת האפליקציה מוחקת את המידע שלה מהמכשיר. הגיבוי של הטלפון עצמו (iCloud או Google) עשוי לשמור עותק של נתוני האפליקציה, לפי הגדרות הטלפון שלכם; עותק כזה נמצא בחשבונכם בלבד ואין לנו גישה אליו. עותק שכבר הועלה לשרת נשאר שם ואינו נמחק מעצמו; האפליקציה אינה יכולה עוד להציג או למחוק אותו, ולכן כדי למחוק אותו כתבו אלינו.
לכל בקשה אחרת בנוגע למידע שלכם — למשל מחיקת עותק בשרת ממכשיר שכבר אינו ברשותכם — כתבו אל privacy@collidoc.com.
הרשאות
- מצלמה — לצילום התאונה. האפליקציה אינה מקליטה שמע.
- מיקום — רק בזמן שהאפליקציה פתוחה, כדי לשמור היכן התאונה אירעה. אין מעקב ברקע.
- אנשי קשר — קריאה בלבד, ורק ברגע שבוחרים איש קשר לחירום מרשימת אנשי הקשר. רק השם והמספר שנבחרו נשמרים, במכשיר בלבד. האפליקציה אינה משנה את אנשי הקשר ואינה קוראת את הרשימה כולה.
לחצני החיוג פותחים את החייגן של הטלפון; האפליקציה עצמה אינה מבצעת שיחות ואינה מקליטה אותן.
ילדים
האפליקציה מיועדת לנהגים ואינה מיועדת לילדים. איננו אוספים ביודעין מידע מילדים.
ניסוח בעזרת AI
במסך 'הפרטים שלי' יש מתג נפרד, 'ניסוח בעזרת AI'. הוא כבוי כברירת מחדל, ואפשר להפעיל אותו רק כש'גיבוי לשרת' פועל. האפליקציה מודיעה לשרת אם המתג פועל, והשרת שומר את מועד ההפעלה.
כשהמתג פועל ואתם מבקשים ניסוח במסך 'פרטי הדוח' (בלחצן 'נסח תיאור לביטוח'), השרת של האפליקציה שולח ל־Anthropic, ספק בינה מלאכותית חיצוני, את התשובות שהקלדתם בדוח לארבע השאלות — מה קרה, מה הנזק, האם יש נפגעים ומי העדים — כדי לנסח מהן תיאור לחברת הביטוח. לניסוח לא נשלח ל־Anthropic שום דבר אחר: לא תמונות, לא מיקום, לא מקום התאונה, לא פרטי הנהג השני ולא הפרטים שבמסך 'הפרטים שלי'. במתג זה לא נשלח דבר בלי בקשת ניסוח שלכם.
לפי תנאי Anthropic ללקוחות ה־API, מה שהיא מקבלת ומנסחת אינו משמש לאימון המודלים שלה, והיא שומרת אותו לזמן מוגבל בלבד (כברירת מחדל עד 30 יום). התיאור שמתקבל מועתק לשדה 'התיאור לביטוח' בדוח, ושם אפשר לערוך אותו; מה שנשמר בדוח ומועלה לשרת הוא הנוסח שלכם. השרת שומר גם את הניסוח שקיבל, יחד עם הדוח, עד שהדוח יימחק.
אפשר לכבות את המתג בכל עת: בקשות ניסוח שעדיין ממתינות בתור מבוטלות, וניסוח שכבר התחיל מסתיים.
הנחיית צילום בעזרת AI
במסך 'הפרטים שלי' יש מתג נפרד נוסף, 'הנחיית צילום בעזרת AI'. הוא כבוי כברירת מחדל, ואפשר להפעיל אותו רק כש'גיבוי לשרת' פועל. הוא אינו תלוי ב'ניסוח בעזרת AI': אפשר להפעיל כל אחד מהם בלי השני. האפליקציה מודיעה לשרת אם המתג פועל, והשרת שומר את מועד ההפעלה.
כשהמתג פועל ומסך הצילום פתוח, אחרי שכל תמונה מגיעה לשרת, השרת של האפליקציה שולח ל־Anthropic, ספק בינה מלאכותית חיצוני, את התמונות האחרונות של הדוח (עד שלוש), עם הסיווג של כל אחת (לוחית, נזק, זירה, מסמך) ועם השלב ברשימת הצילום שבו אתם נמצאים, כדי לחדד את ההנחיה הבאה במסך הצילום (למשל: לצלם שוב את הלוחית מקרוב). התשובה היא שורת הנחיה קצרה בלבד, שמוצגת במסך הצילום במקום ההנחיה הרגילה ואינה נשמרת בדוח; אם אינה מגיעה בזמן, ההנחיה הרגילה נשארת. שום דבר אחר אינו נשלח לשם כך: לא מיקום, לא מועדים, לא הערות, לא הפרטים והתשובות שהקלדתם בדוח, לא פרטי הנהג השני ולא הפרטים שבמסך 'הפרטים שלי'.
לפי תנאי Anthropic ללקוחות ה־API, מה שהיא מקבלת אינו משמש לאימון המודלים שלה, והיא שומרת אותו לזמן מוגבל בלבד (כברירת מחדל עד 30 יום). השרת שומר לכל בקשה כזו רשומה — אילו תמונות נשלחו, מתי ומה חזר — והיא נמחקת יחד עם הדוח.
אפשר לכבות את המתג בכל עת: מאותו רגע האפליקציה אינה מבקשת הנחיות חדשות. כשהכיבוי מגיע לשרת — בחיבור הבא שבו 'גיבוי לשרת' פועל — בקשות שעדיין ממתינות בתור מבוטלות, ובקשה שכבר נשלחה מסתיימת.
מה עדיין לא באפליקציה
גרסה עתידית עשויה להציע פענוח אוטומטי של תמונות (למשל לוחית רישוי או תעודת ביטוח) באמצעות ספק בינה מלאכותית חיצוני. יכולת זו אינה קיימת באפליקציה כיום; לפני שתופעל, מדיניות זו תעודכן ותתבקש הסכמה נפרדת ומפורשת — ההסכמות לניסוח בעזרת AI ולהנחיית צילום בעזרת AI אינן חלות עליה.
האתר הזה
האתר collidoc.com מתארח ב־Cloudflare. אין בו טפסים, אין בו חשבונות ואין בו קובצי cookie. כדי לדעת כמה אנשים מבקרים בו ובאילו דפים, האתר טוען את סקריפט הסטטיסטיקה של Cloudflare (Web Analytics), שלפי הצהרת Cloudflare מודד צפיות בדפים באופן מצטבר בלבד: בלי קובצי cookie, בלי אחסון מקומי בדפדפן ובלי טביעת אצבע של המכשיר. מלבד Cloudflare, שמארחת את האתר ומפעילה את הסקריפט, שום גורם אחר אינו מקבל מידע מהביקור שלכם באתר.
יצירת קשר ושינויים
מפעיל האפליקציה: ישי כהן.
שאלות ובקשות: privacy@collidoc.com. כשמשהו במה שהאפליקציה שומרת או שולחת ישתנה, דף זה יעודכן והתאריך שבראשו ישתנה בהתאם. הגרסה העדכנית נמצאת תמיד בכתובת https://collidoc.com/he/privacy.