מדיניות פרטיות

1. מי אנחנו

MeWatch הוא מותג של יוליבר טק בע"מ (ח.פ 516935673), יגאל אלון 94, תל אביב. המדיניות הזו חלה על אתר MeWatch בעברית, על חנות MeWatch באנגלית ובספרדית, ועל השירותים שנרכשים דרכם: מכשירים, מנוי סלולרי, חשבון לקוח, שירות לקוחות ודיוור. אנחנו פועלים לפי חוק הגנת הפרטיות, התשמ״א-1981, לרבות תיקון 13.

2. איזה מידע אנחנו אוספים

מה שאתם מוסרים לנו

• שם, טלפון, דוא״ל וכתובת למשלוח, בעת הזמנה או פתיחת חשבון.
• סיסמה, אם פתחתם חשבון. הסיסמה נשמרת בגיבוב חד-כיווני. אי אפשר לשחזר ממנו את הסיסמה עצמה, גם לא אנחנו.
• תוכן פנייה: הודעה בטופס יצירת קשר, בצ׳אט או בוואטסאפ.
• ביקורת על מוצר, אם כתבתם. שם התצוגה שבחרתם ותוכן הביקורת מתפרסמים באתר לאחר אישור.
• מספר הסים (ICCID) שמודפס על הכרטיס, בעת הפעלת קו.

מה שנוצר מעצם השימוש

• היסטוריית הזמנות, סכומים, סטטוס תשלום וסטטוס מנוי.
• מספר הטלפון שהוקצה לקו ומצב הקו.
• אירועי גלישה: דפים שנצפו, מוצר שנצפה, הוספה לסל, התחלת תשלום. נאספים רק אחרי שאישרתם עוגיות (סעיף 3).
• כתובת IP נשמרת בגיבוב חד-כיווני בלבד, לעולם לא במלואה. לצידה נשמרים מדינה ואזור, בלי עיר.
• סוג הדפדפן ושפת הממשק.

התחברות עם Google

אם בחרתם להתחבר עם Google, אנחנו מקבלים מ-Google את שמכם, כתובת הדוא״ל ותמונת הפרופיל. את סיסמת Google שלכם איננו מקבלים ואיננו רואים.

מה שאיננו מקבלים

• מספר כרטיס אשראי, תוקף, CVV ומספר תעודת זהות לעסקת תשלומים. השדות האלה מוצגים בתוך חלון מאובטח של חברת הסליקה ונשלחים ישירות אליה. הם אינם עוברים דרך השרתים שלנו ואינם נשמרים אצלנו.
• מיקום הילד או המכשיר. ראו סעיף 8.
• שם הילד, גילו או תמונתו. אין באתר שדה כזה.

3. עוגיות, מדידה ופרסום

בכניסה הראשונה לאתר מוצג באנר עוגיות. עד שלוחצים ״אישור״ לא נטען אף כלי מדידה או פרסום, וגם המדידה הפנימית שלנו לא רצה. זו ברירת המחדל, לא הגדרה שצריך לחפש.

לחיצה על ״אישור״ מפעילה את הכלים שמוגדרים באתר באותו רגע, מתוך הרשימה:

• Google Tag Manager ו-Google Analytics 4: מדידת תנועה והתנהגות באתר.
• Meta Pixel: מדידת המרות ופרסום ברשתות של Meta.
• TikTok Pixel: מדידת המרות ופרסום ב-TikTok.
• Microsoft Clarity: מפות חום ודפוסי שימוש, כשהוא מופעל.

לחיצה על ״לא״ משאירה את כולם כבויים, וגם עוצרת את איסוף אירועי הגלישה שלנו. הבחירה נשמרת בדפדפן שלכם (מפתח mewatch_cookie_consent באחסון המקומי) וניתן לשנות אותה בניקוי נתוני האתר בדפדפן.

עוגייה אחת פועלת בלי קשר לבאנר: mw_attr. היא נשמרת רק אם הגעתם מקישור פרסומי, מחזיקה למשך 30 יום את מזהי הקמפיין (utm, gclid, fbclid) ואת עמוד הנחיתה, ואינה מכילה שם, דוא״ל או פרט מזהה אחר. תפקידה לדעת איזו פרסומת הביאה פנייה שתשלחו בעצמכם.

אם הדפדפן שלכם שולח את אות Global Privacy Control, המדידה הפנימית שלנו ועוגיית mw_attr כבויות עבורכם, גם אם לחצתם ״אישור״.

4. תשלומים

בישראל התשלום נסלק דרך GreenBox (Verifone), ואפשר גם לשלם ב-PayPal. בחנות האמריקאית התשלום נסלק ב-Stripe, בדולרים.

בכל המסלולים פרטי הכרטיס נקלטים בחלון של חברת הסליקה, לא אצלנו. מה שנשמר במערכת שלנו הוא מזהה העסקה, הסכום, המטבע וסטטוס התשלום.

במנוי חודשי בהוראת קבע חברת הסליקה מנפיקה לנו אסימון (token) שמאפשר לחייב את אותו כרטיס בחודש הבא. האסימון אינו מספר הכרטיס, ואי אפשר לגזור ממנו את פרטי הכרטיס.

5. חשבון הלקוח

חשבון הלקוח מחזיק: שם, דוא״ל, טלפון, גיבוב הסיסמה (אם נקבעה), מזהה Google (אם התחברתם כך), מועד אימות הדוא״ל, מועד ההתחברות האחרונה, היסטוריית ההזמנות, המנויים והפניות שלכם, וסטטוס ההסכמה לדיוור.

6. הזמנות, חשבוניות ומס

על כל רכישה מופקת חשבונית במערכת iCount. לצורך זה עוברים אליה שם, דוא״ל, טלפון וכתובת, יחד עם פרטי העסקה. החשבוניות מגיעות לרואה החשבון שלנו ונכללות בדיווחים לרשויות המס, כפי שהחוק מחייב.

7. הפעלת קו סלולרי

כדי להפעיל קו, מספר הסים (ICCID) נשלח למפעיל הרשת הסלולרית שאיתו אנחנו עובדים. המפעיל מקצה מספר טלפון ומפעיל את הקו. אותם שני נתונים, מספר הסים ומספר הטלפון, מועברים אליו גם בפעולות המשך: הקפאה, ביטול או החלפת כרטיס.

שם, דוא״ל וכתובת אינם נדרשים לפעולות האלה ואינם נשלחים אליו.

8. אפליקציית ההורים והמכשיר

את המכשירים מנהלים מאפליקציית הורים חיצונית (YQT Smart, ובחלק מהדגמים Me-Watch). האפליקציה אינה שלנו. היא מסופקת על ידי יצרן המכשיר, ההרשמה אליה נעשית מול היצרן, ותנאי הפרטיות שלה הם שלו.

מיקום המכשיר, היסטוריית המסלולים, אנשי הקשר המאושרים ופעולות כמו האזנה מרחוק או SOS מנוהלים באפליקציה ובשרתי היצרן. הם אינם מגיעים אלינו ואינם נשמרים במערכות שלנו.

קראו את מדיניות הפרטיות של האפליקציה לפני ההגדרה. אנחנו יכולים לעזור בהתקנה ובצימוד, אבל אין לנו גישה לחשבון שלכם שם ואיננו יכולים למחוק ממנו מידע במקומכם.

9. פרטיות ילדים

המכשירים מיועדים לילדים, ולכן הסעיף הזה נכתב במפורש ולא כהערת שוליים.

• בעל החשבון הוא ההורה או האפוטרופוס. הרכישה, החשבון, המנוי והתשלום רשומים על שמו. איננו פותחים חשבון על שם ילד ואיננו פונים לילדים ישירות.
• באתר איננו אוספים שם ילד, תאריך לידה, תמונה או כל פרט מזהה אחר עליו.
• איתור מיקום, אזורים בטוחים והתראות SOS פועלים במכשיר ובאפליקציית ההורים, לא באתר. השליטה במידע הזה נמצאת אצל ההורה, מול ספק האפליקציה (סעיף 8).
• אם הגיע אלינו מידע על ילד שלא היינו אמורים לקבל, למשל בתוך פנייה לשירות, כתבו לנו ונמחק אותו.
• אנחנו ממליצים לעבור עם הילד על מה שהמכשיר עושה ומי רואה את המיקום שלו.

10. הצ׳אט באתר ובוואטסאפ

באתר פועל צ׳אט מבוסס בינה מלאכותית. השיחות נשמרות אצלנו: תוכן ההודעות, המועד, השפה ומזהה השיחה, וכן קישור לחשבון הלקוח אם הייתם מחוברים. נציג אנושי יכול להיכנס לשיחה ולהמשיך אותה.

תוכן השיחה נשלח ל-Google Gemini כדי לייצר את התשובה. שיחות ווטסאפ שמגיעות אלינו נשמרות באותו אופן.

אל תכתבו בצ׳אט מספרי כרטיס אשראי, סיסמאות או מספר תעודת זהות. אין בהם צורך ואנחנו לא מבקשים אותם שם.

11. מיילים ודיוור

• מיילים תפעוליים (אישור הזמנה, משלוח, כשל תשלום, איפוס סיסמה, אישור פנייה) הם חלק מהשירות ואינם דורשים הסכמה שיווקית.
• דיוור שיווקי נשלח רק אם סימנתם הסכמה מפורשת. אנחנו מתעדים מתי ההסכמה ניתנה, מאיזה מסך, גרסת המדיניות וגיבוב של כתובת ה-IP, כהוכחת הסכמה.
• בכל מייל שיווקי יש קישור הסרה שפועל מיידית, בלי צורך להתחבר. אפשר גם לכתוב אלינו.
• שליחת המיילים מתבצעת דרך Resend.

12. עם מי המידע משותף

איננו מוכרים מידע אישי ואיננו משכירים אותו. מידע מועבר רק למי שנדרש כדי לספק את השירות:

• Vercel: אחסון והרצת האתר.
• Supabase: מסד הנתונים.
• Verifone/GreenBox, PayPal, Stripe: סליקת תשלומים.
• iCount ורואה החשבון: חשבוניות ודיווח מס.
• מפעיל הרשת הסלולרית: הפעלה ותפעול של הקו.
• חברת המשלוחים: שם, כתובת וטלפון, לצורך מסירת החבילה.
• Resend: שליחת מיילים.
• Google (Gemini): יצירת תשובות הצ׳אט.
• Google, Meta, TikTok, Microsoft: מדידה ופרסום, רק אחרי שאישרתם עוגיות.

נעביר מידע גם כשחובה עלינו לפי דין או לפי דרישת רשות מוסמכת.

13. איפה המידע מעובד

האתר ומסד הנתונים מתארחים אצל Vercel ו-Supabase, בשרתים מחוץ לישראל. חלק מנותני השירות בסעיף 12 פועלים אף הם מחוץ לישראל, בין השאר בארצות הברית. אותה מדיניות חלה על שני האתרים, הישראלי והאמריקאי.

14. כמה זמן נשמר המידע

• הזמנות, חשבוניות ונתוני מנוי נשמרים לתקופה שהחוק מחייב, לרבות דיני מס וחשבונאות.
• חשבון לקוח נשמר כל עוד הוא קיים, ועד לבקשת מחיקה.
• פניות ושיחות צ׳אט נשמרות כדי להמשיך לטפל בפנייה ולשפר את השירות.
• אירועי גלישה נשמרים לניתוח מצטבר, בלי IP גולמי.

15. אבטחת מידע

• התעבורה מוצפנת ב-HTTPS.
• סיסמאות נשמרות בגיבוב חד-כיווני.
• כתובות IP נשמרות בגיבוב עם מפתח סודי שקיים רק בצד השרת.
• טוקנים של אימות דוא״ל ואיפוס סיסמה נשמרים בגיבוב. הערך המקורי נשלח רק בקישור שבמייל.
• כתובות עמודים שנשמרות במדידה נחתכות לנתיב בלבד, בלי פרמטרים, כדי שטוקן או פרט אישי לא ייכנס בטעות למסד.
• פרטי גישה למערכות חיצוניות מוחזקים במשתני סביבה ולא בקוד.
• הגישה למערכות הניהול מוגבלת למורשים בלבד.

אף מערכת אינה חסינה לחלוטין. אנחנו ממשיכים לצמצם סיכונים ולעדכן את ההגנות.

16. הזכויות שלכם

• עיון והורדה: באזור האישי אפשר להוריד קובץ עם המידע שאנחנו מחזיקים עליכם.
• תיקון: אפשר לעדכן שם, טלפון ודוא״ל בעמוד הפרופיל, או לפנות אלינו.
• מחיקה: אפשר לבקש מחיקה מהאזור האישי. הבקשה נרשמת ומטופלת ידנית. במחיקה נמחקים פרטי הזיהוי (שם, דוא״ל, טלפון, סיסמה, חיבור Google), ונשמרות רשומות ההזמנות והחשבוניות שהחוק מחייב לשמור.
• ביטול הסכמה לדיוור: בכל עת, בקישור ההסרה שבמייל או בפנייה אלינו.

כל בקשה כזו מטופלת מול הדוא״ל שבסעיף 18, ותיענה בתוך המועד שהחוק קובע.

17. שינויים במדיניות

נעדכן את המדיניות כשהשירות משתנה או כשנוסף לו נותן שירות. תאריך העדכון האחרון מופיע בראש העמוד.

18. יצירת קשר

יוליבר טק בע"מ, יגאל אלון 94, תל אביב, ח.פ 516935673.
דוא״ל: Service.MeWatch@gmail.com
וואטסאפ: 051-2512025