מדיניות פרטיות | OTOGO

1. מי אחראי למידע

OTOGO מופעלת על ידי יגאל פסחוב, עוסק מורשה, קריית ביאליק, והיא בעלת השליטה במאגרי המידע הנאספים במסגרת השירות. לפניות פרטיות, עיון, תיקון או מחיקה: office@oty.co.il. מדיניות זו מסבירה איזה מידע נאסף, מדוע, עם מי הוא משותף ולכמה זמן. מסירת שדות שמסומנים כחובה נחוצה לפתיחת חשבון או להפעלת התכונה; אינך חייב למסור שדה רשות, אך ייתכן שהתכונה לא תהיה זמינה.

2. סוגי המידע

אנו עשויים לעבד: • פרטי חשבון וקשר: שם, טלפון, דוא"ל, תמונה, שפה, מזהי חשבון ואימות. • פרטי נהג ועסק: תעודת זהות, תאריך לידה, רישיונות, היתרים, ביטוחים, רישום עוסק, פרטי רכב, תמונות ומועדי תוקף. • בקשות והצעות: מוצא, יעד, זמנים, מאפייני שירות, מחיר שהוצע/אושר, נהג שנבחר, סטטוס וביטולים. • משלוחים: פרטי משלוח ותיאור תכולה; הוכחות איסוף ומסירה, ובהן תמונות, קוד מסירה וחתימת המקבל. • תשלום: בחירת מזומן/כרטיס, מזהה מסוף הנהג, סכום, סטטוס הרשאה/שחרור/השלמה ומזהי עסקה. OTOGO אינה שומרת מספר כרטיס מלא או קוד אבטחה. • מיקום: נקודות איסוף ויעד, מיקום נהג כשהוא בוחר להיות זמין, מיקום הנדרש לנסיעה פעילה או ל־SOS, בהתאם להרשאת המכשיר. • תקשורת ותוכן: הודעות טקסט והודעות קוליות, תמונות, פוסטים, הצבעות, המלצות, דירוגים, דיווחים, תמיכה ותלונות. • קהילה והטבות: חברות בקהילת הנהגים, פעילות בפיד, הצבעות, המלצות, קופונים ומימוש הטבות. • מידע טכני ואבטחה: כתובת IP, מכשיר, מערכת הפעלה, אסימוני push, זמני שימוש, יומני שגיאות, אירועי אבטחה והסכמות. • מידע אנליטי ושיווקי רק בהתאם לבחירה בבאנר העוגיות ובהרשאות השיווק.

3. מטרות ובסיסי עיבוד

המידע משמש לפתיחת חשבון; פרסום בקשות והצעות; הצגת נהגים לבחירת הנוסע; בדיקת זכאות ומסמכים; תיאום הרשאת תשלום ישירה למסוף הנהג; מניעת תרמית; בטיחות; תמיכה; משלוח התראות שירות; הפעלת מנוי נהג; אבטחה; שיפור המוצר; עמידה בחובות דין והגנה על תביעות. העיבוד נשען, לפי העניין, על בקשת המשתמש לקבל שירות ועל ההסכם עמו, על הסכמה נפרדת כאשר נדרשת, על חובה חוקית ועל אינטרס לגיטימי כגון אבטחה, מניעת שימוש לרעה והגנה משפטית. הסכמה לשיווק או לאנליטיקה ניתנת לביטול בלי לפגוע בשירות הבסיסי.

4. נהגים, מסמכים והחלטות

מסמכים עשויים לעבור OCR באמצעות Google Cloud Vision ולאחר מכן בדיקה מנהלית. מנגנונים אוטומטיים עשויים לחסום קבלת בקשות כאשר מסמך חסר/פג, מנוי נדרש ואינו פעיל, או מזוהה סיכון. חסימה כזו אינה קובעת מעמד משפטי ואפשר לבקש בדיקה אנושית דרך התמיכה. איננו מתחייבים שזיהוי אוטומטי נטול שגיאות.

5. כלי AI

Google Gemini עשוי לעבד טקסט שהמשתמש מזין לצורך פירוש בקשה, לוח זמנים או תמיכה. אנו מצמצמים מידע מזהה שנשלח ככל האפשר. אין להזין לצ'אט AI מספר כרטיס, מידע רפואי או סוד שאינו נחוץ. תוצר AI הוא כלי עזר ועשוי להיות שגוי; החלטה מהותית לגבי רישוי או חסימת נהג אינה אמורה להתבסס עליו בלבד.

6. שיתוף וספקים

מידע משותף במידה הנדרשת עם: • משתמשים אחרים: פרטי בקשה, פרופיל נהג, הצעה ופרטים הנחוצים לאחר בחירה. • Google/Firebase ו־Google Cloud: אירוח, מסד נתונים, אחסון, אימות, מפות, push, אבטחה, OCR ו־AI. • ספקי אנליטיקה שאושרו: Google Analytics, Microsoft Clarity ו־Meta, רק לאחר הסכמת analytics באתר ובהתאם להגדרה הפעילה. • Tranzila, Apple Pay, Google Pay, מנפיקים וסולקים: רק כאשר מופעל תשלום ישיר; התשלום משויך למסוף הנהג. • ספקי תמיכה, דוא"ל, SMS או תשתית לפי הצורך ובכפוף להרשאות. • רשויות, בתי משפט או צדדים מקצועיים כאשר הדין מחייב או לצורך הגנה על זכות. במקרה של תלונת אובדן, נזק או חשד לגניבה, פרטי חשבון ונהג, פרטי משלוח, מיקום, תקשורת והוכחות איסוף ומסירה עשויים להישמר ולהימסר במידה הנדרשת והחוקית למשטרת ישראל, לבית משפט, למבטח או ליועץ מקצועי. אין בכך הבטחה למסירת כל מסמך הזהות של הנהג ישירות למשתמש. איננו מוכרים מידע אישי. ספקים עשויים לעבד מידע מחוץ לישראל; אנו נוקטים מנגנונים חוזיים ואבטחתיים מתאימים ככל שנדרש.

7. תשלום ישיר והחזרת מסגרת

תשלום מוקדם בכרטיס לנסיעה, Apple Pay, Google Pay, תפיסת מסגרת וחיבור למסוף נהג אינם פעילים בהשקה. אם תכונות אלה יופעלו בעתיד לאחר השלמת הספק והבדיקות, מדיניות זו תעודכן מראש ותפרט את המידע, המקבלים, השמירה ותפקידי הצדדים. OTOGO אינה שומרת מספר כרטיס מלא או קוד אבטחה.

8. שמירה ומחיקה

אנו שומרים מידע רק למשך הנדרש למטרה, לדין ולהגנה על תביעות. ככלל: נתוני חשבון עד סיום החשבון ותקופת הגנה סבירה; מסמכי נהג כל עוד נדרשים לזכאות ולאחר מכן לתקופת תיעוד מוגבלת; נתוני עסקאות, חשבונאות ומנוי בהתאם לחובות מס וניהול ספרים; יומני אבטחה לפרק זמן מידתי; תוכן זמני לפי התכונה. הוכחות איסוף ומסירה של משלוח נשמרות עד 18 חודשים ממועד יצירת המשלוח ואז נמחקות במסגרת אנונימיזציית הרשומה. מומלץ לדווח על אירוע מיד. בקשת מחיקה תביא למחיקה או לאנונימיזציה של מידע שאינו נדרש עוד. מידע שחובה לשמור, הקשור לסכסוך, תרמית, בטיחות או חובה חשבונאית יוגבל ויישמר עד תום הצורך. מדיניות שמירה טכנית עשויה לכלול גיבויים שנמחקים במחזוריות.

9. זכויות

בכפוף לחוק הגנת הפרטיות והדין החל, ניתן לבקש לעיין במידע המוחזק עליך ולתקן מידע שאינו נכון, שלם, ברור או מעודכן. ניתן לבקש מחיקה, להפסיק שיווק ישיר, לבטל הסכמה לעוגיות ולבקש בדיקה אנושית של חסימה. נבקש אימות זהות סביר ונשיב במסגרת הזמן הקבועה בדין. אם בקשה נדחית, נמסור את הטעם ואת דרכי ההשגה ככל שנדרש.

10. אבטחה ואירועים

אנו משתמשים בהצפנה בתעבורה, בקרת הרשאות, הפרדת תפקידים, כללי גישה, תיעוד ובקרות נגד שימוש לרעה. אין מערכת חסינה לחלוטין. אירוע אבטחה יתועד ויטופל, ודיווח לרשות להגנת הפרטיות או למשתמשים יבוצע כאשר הדין מחייב.

11. קטינים ושינויים

השירות אינו מיועד לפתיחת חשבון עצמאי בידי מי שטרם מלאו לו 18. אם נודע לנו שנאסף מידע מקטין ללא בסיס מתאים, נפעל למחיקתו. שינוי מהותי במדיניות יפורסם מראש ונבקש הסכמה מחודשת כאשר היא נדרשת.

12. יצירת קשר

פניות פרטיות: office@oty.co.il. ניתן לפנות גם לרשות להגנת הפרטיות באתר gov.il. אין בפרסום כתובת קשר כדי להצהיר שמונה בעל תפקיד סטטוטורי כאשר הדין אינו מחייב או טרם בוצע מינוי פורמלי.