מדיניות פרטיות

Jetzo ("אנחנו") היא אפליקציית רשת עצמאית שמוצאת אישורי הזמנות נסיעה ב-Gmail שלכם ומארגנת אותם לטיולים: טיסות, מלונות ולינה, השכרת רכב, רכבות, אוטובוסים, מעבורות, סיורים ואטרקציות, הזמנות למסעדות וכרטיסים לאירועים.

שאלות, בקשות או תלונות בנושא פרטיות: gai.zilb@gmail.com.

אנחנו מבקשים רק את הרשאות Google (היקפי OAuth) שהאפליקציה צריכה:

• כניסה עם Google: openid, email ו-profile. אנחנו מקבלים את מזהה חשבון Google, כתובת האימייל, השם וכתובת תמונת הפרופיל, ומשתמשים בהם רק כדי ליצור ולזהות את חשבון Jetzo שלכם.
• Gmail, רק אם חיברתם חשבון Gmail בהגדרות: https://www.googleapis.com/auth/gmail.readonly (קריאה בלבד). אנחנו משתמשים בה כדי לחפש בתיבת הדואר מיילים של הזמנות נסיעה (הודעות מחברות תעופה, מלונות, אתרי הזמנות, חברות השכרת רכב, ספקי סיורים, מסעדות, כרטיסים ותחבורה, או עם נושא של אישור הזמנה, מכ-12 החודשים האחרונים) וכדי לקרוא את ההודעות האלה ולחלץ מהן את פרטי ההזמנה.

קריאה בלבד פירושה שאין לנו אפשרות לשלוח, למחוק, לתייג או לשנות מיילים, ואנחנו אף פעם לא עושים זאת. אנחנו לא ניגשים לאנשי קשר, ליומן, ל-Drive או לשום שירות Google אחר. אפשר גם ליצור חשבון עם אימייל וסיסמה במקום כניסה עם Google; אז נשמרים האימייל, השם ו-hash של הסיסמה (bcrypt), לעולם לא הסיסמה עצמה.

נתוני Gmail משמשים למטרה אחת בלבד: לזהות מיילים של הזמנות נסיעה ולחלץ מהם את פרטי ההזמנה, כדי להציג את הטיולים, צירי הזמן, התזכורות (למשל מועדי ביטול חינם), בדיקות כפילויות וחפיפות, סיכומי ההוצאות, והתראות על ירידת מחיר בהזמנות מלון שעדיין אפשר לבטל בחינם (אפשר לכבות זאת לכל הזמנה).

• כל מייל מתאים מעובד בזיכרון בזמן הסנכרון. סינון מהיר מדלג קודם על דואר שברור שאינו הזמנה (ניוזלטרים, מבצעים).
• כדי לקרוא מייל הזמנה בצורה אמינה אנחנו שולחים את הטקסט שלו (שולח, נושא, תאריך, תוכן ההודעה ללא עיצוב, והקישורים בו שנראים כמו עמוד הזמנה) לספק ה-AI שלנו, Anthropic, דרך ה-API שלו. Anthropic מחזירה פרטי הזמנה מובנים (סוג, תאריכים, מספר הזמנה, מקומות, מחיר), ומפענחים מובנים בודקים את התוצאה. אפשר לכבות את הקריאה בעזרת AI בהגדרות; אז נעשה שימוש רק במפענחים המובנים.
• תוכן המיילים לא נשמר. הנושא, הגוף, ה-HTML והקבצים המצורפים נמחקים מיד בסיום עיבוד ההודעה; הם לא נכתבים למסד הנתונים או ללוגים שלנו. נשמרים רק פרטי ההזמנה שחולצו והמטא-דאטה המפורטים בסעיף 4.
• Anthropic מעבדת את הנתונים עבורנו לפי תנאי ה-API המסחריים שלה, שאינם מתירים לה להשתמש בנתונים לאימון המודלים שלה. גם אנחנו וגם ספק ה-AI לא משתמשים בנתוני Gmail שלכם כדי לאמן, לשפר או לפתח מודלים כלליים של AI או למידת מכונה.
• אנחנו לא משתמשים בנתוני Gmail לפרסום, לא מוכרים אותם ולא בונים מהם פרופילים שאינם קשורים לטיולים שלכם.

• חשבון: מזהה חשבון Google, כתובת אימייל, שם, כתובת תמונת פרופיל; או, בהרשמה עם אימייל, אימייל, שם ו-hash של הסיסמה.
• חשבונות Gmail מחוברים: כתובת ה-Gmail ו-refresh token של Google OAuth, מוצפן במנוחה, כדי שאפשר יהיה לסנכרן. טוקני גישה קצרי מועד נשמרים בזיכרון בלבד.
• פרטי הזמנה שחולצו: סוג ההזמנה, ספק, מספר הזמנה, תאריכים ושעות, מקומות וכתובות, מספרי טיסה או רכבת ושדות תעופה או תחנות, מחיר ומטבע, מספר אורחים, מועד אחרון לביטול חינם, סוג רכב, הקישור לניהול ההזמנה באתר הספק ואתר המקום כשהם מופיעים במייל, והטיולים שאליהם הם משויכים.
• מטא-דאטה של מיילים (ללא תוכן): מזהה ההודעה ומזהה השרשור ב-Gmail (כדי לא לייבא אותו מייל פעמיים וכדי לאפשר לכם לפתוח את המייל המקורי ב-Gmail), הדומיין של השולח, התאריך שבו המייל התקבל, וסטטוס עיבוד למזהי הודעות שכבר נבדקו.
• רישומי שימוש: לכל בקשת AI, המודל, מספר הטוקנים, העלות, הזמן ומזהה ההודעה (ללא תוכן המייל); לבקרת איכות, ערכי השדות שחולצו על ידי ה-AI ועל ידי המפענחים המובנים.
• העדפות: קריאה בעזרת AI (פעיל/כבוי), מטבע תצוגה, התראות במייל (פעיל/כבוי) והשפה שבחרת (לאפליקציה ולמיילי ההתראות). השפה וערכת הצבעים נשמרות גם בדפדפן (localStorage), יחד עם טוקן הכניסה.
• מעקב מחירי מלונות: עבור הזמנות מלון שעדיין אפשר לבטל בחינם – היסטוריית מחירים יומית (תאריך, מחיר, מטבע, אתר הזמנות, שם החדר), מזהה המלון ב-Google Hotels וקואורדינטות משוערות של המלון; התראות ירידת המחיר שלכם; ואם הפעלתם התראות פוש – כתובת ומפתחות מינוי הפוש של הדפדפן.
• תשלומים, רק אם נרשמתם לתוכנית בתשלום: מזהה המנוי ב-PayPal, התוכנית, סטטוס המנוי ורשומות התשלום (מזהי אירועים, סכומים ותאריכים). התשלום מתבצע באתר של PayPal; פרטי הכרטיס, הבנק וחשבון ה-PayPal שלכם לעולם לא מגיעים לשרתים שלנו.
• לוגים טכניים: מידע על שגיאות וזמני תגובה שנדרש להפעלת השירות. הם לא מכילים תוכן מיילים.
• נתוני שימוש במסד הנתונים שלנו: מתי נרשמתם, מתי התחברתם לאחרונה ומתי הייתם פעילים לאחרונה, ורשימה קצרה של צעדים שעשיתם (למשל הרשמה, חיבור Gmail, יצירת טיול, צפייה בהצעת המנוי, התחלת תשלום, הרשמה למנוי), כל אחד עם הזמן שלו. המידע נמחק יחד עם החשבון.
• סטטיסטיקות אתר: אנחנו מפעילים עותק משלנו של Umami בכתובת stats.jetzo.app, על השרת שלנו. הוא סופר צפיות בדפים, אתרים מפנים, מדינה, דפדפן, סוג מכשיר ואת הצעדים שלמעלה. הוא לא משתמש בעוגיות, לא שומר שום דבר בדפדפן ולא שומר את כתובת ה-IP. שום מידע לא נשלח לגוגל או לחברת אנליטיקה אחרת.

אנחנו לא משתמשים בעוגיות לאנליטיקה או לפרסום, ולא באנליטיקה של צד שלישי.

אנחנו לא מוכרים, משכירים או סוחרים במידע האישי שלכם, ולא משתפים אותו עם מפרסמים או סוחרי מידע. אנחנו משתפים מידע רק עם נותני שירות שעוזרים לנו להפעיל את Jetzo, ורק במידה הנדרשת לכך:

• Anthropic, PBC (חילוץ פרטי הזמנה ממיילים של הזמנות בעזרת AI, כמתואר בסעיף 3).
• PayPal, באמצעות חברת PayPal שמשרתת את המדינה שלכם (עיבוד תשלומים, רק אם נרשמתם לתוכנית בתשלום). PayPal מעבדת את התשלום לפי מדיניות הפרטיות שלה.
• ספק האחסון שלנו, שמפעיל את השרת ומסד הנתונים במרכז נתונים.
• Google (כניסה ו-Gmail API, לפי מדיניות הפרטיות של Google).
• DataForSEO (בדיקות מחירים ב-Google Hotels עבור מעקב המחירים). אנחנו שולחים רק את שם המלון, קואורדינטות משוערות, תאריכים, מספר אורחים ומטבע; אף פעם לא את השם, המייל, מספר האישור או תוכן מייל כלשהו.
• Resend (שליחת מיילים עם התראות, כמו ירידות מחיר ותזכורות לביטול חינם). Resend מקבלת את כתובת המייל שלך ואת טקסט ההתראה. אפשר לכבות התראות במייל בהגדרות או בקישור הביטול שבכל מייל.
• OpenStreetMap Nominatim (איתור מיקום משוער של המלון פעם אחת עבור מעקב המחירים; נשלחים רק שם המלון והעיר/הכתובת).
• שירות הפוש של הדפדפן (למשל Google,‏ Apple או Mozilla), רק אם הפעלתם התראות פוש, כדי להעביר את טקסט ההתראה למכשיר.

כדי להמיר סיכומי הוצאות למטבע תצוגה אנחנו מבקשים שערי מטבע ציבוריים מ-Frankfurter API (שערי הייחוס של הבנק המרכזי האירופי). הבקשות האלה מכילות רק תאריכים וקודי מטבע, ללא מידע אישי.

ייתכן שנמסור מידע אם הדבר נדרש על פי חוק או בקשה משפטית תקפה, כדי להגן על אבטחת השירות או משתמשיו, או במסגרת מיזוג או מכירה של השירות, ואז מדיניות זו, כולל התחייבויות ה-Limited Use שלהלן, ממשיכה לחול.

חלק מהספקים מעבדים מידע מחוץ למדינה שלכם (למשל בארצות הברית); הם מחויבים להתחייבויות חוזיות להגנת מידע.

Jetzo's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

בעברית: השימוש של Jetzo במידע שמתקבל מ-Google APIs והעברתו לכל אפליקציה אחרת יעמדו במדיניות נתוני המשתמש של Google API Services, כולל דרישות ה-Limited Use. בפרט:

• אנחנו משתמשים בנתוני Gmail רק כדי לספק ולשפר את התכונות של Jetzo שמוצגות למשתמש ומתוארות במדיניות זו (מציאת הזמנות הנסיעה שלכם וארגונן).
• אנחנו לא מעבירים נתוני Gmail לאחרים, אלא אם הדבר נחוץ כדי לספק או לשפר את התכונות האלה (למשל לספק ה-AI לצורך חילוץ), כדי לעמוד בדין החל, או במסגרת מיזוג, רכישה או מכירת נכסים, בהודעה מראש אליכם.
• אנחנו לא משתמשים בנתוני Gmail ולא מעבירים אותם לצורך הצגת פרסומות, כולל רימרקטינג ופרסום מותאם אישית או מבוסס תחומי עניין.
• אנחנו לא מוכרים נתוני Gmail ולא משתמשים בהם לקביעת כושר אשראי או לצורכי הלוואות.
• אף אדם לא קורא את נתוני ה-Gmail שלכם, אלא אם נתתם הסכמה מפורשת להודעות מסוימות (למשל כשאתם מבקשים תמיכה), הדבר נחוץ למטרות אבטחה כמו חקירת שימוש לרעה, הדבר נחוץ כדי לעמוד בדין החל, או שהנתונים מצרפיים ואנונימיים לצורך תפעול פנימי.
• אנחנו לא משתמשים בנתוני Gmail כדי לאמן מודלים כלליים של AI או למידת מכונה.

אנחנו שומרים את המידע שלכם כל עוד החשבון פעיל, כדי שהטיולים שלכם יישארו זמינים.

• ניתוק חשבון Gmail: הגדרות ← חשבונות Gmail ← הסרה. טוקן ה-OAuth השמור שלו נמחק מיד ולא נקראים יותר מיילים. הזמנות שכבר יובאו נשארות בחשבון עד שתמחקו אותן או את החשבון.
• אפשר למחוק הזמנות או טיולים בודדים בכל עת מעמוד הטיול.
• מחיקת החשבון: הגדרות ← מחיקת החשבון. הפעולה מוחקת לצמיתות את החשבון, את חשבונות ה-Gmail המחוברים והטוקנים שלהם, את הטיולים וההזמנות, את רשימת מזהי ההודעות שעובדו ואת רישומי השימוש. טיולים ששיתפתם עם חברים אחרים (למשל בני בית שמשתמשים באותה תיבת דואר) מועברים אליהם במקום להימחק.
• אפשר לבטל בכל עת את הגישה של Jetzo לחשבון Google שלכם בכתובת myaccount.google.com/permissions. הסנכרון מפסיק לעבוד מיד; אחר כך אפשר למחוק את החשבון כמתואר למעלה.
• אפשר גם לכתוב ל-gai.zilb@gmail.com כדי לבקש עותק של המידע, תיקון או מחיקה. נשיב תוך 30 יום.

עותקים של מסד הנתונים בגיבויי השרת עשויים להישמר לתקופה מוגבלת לאחר המחיקה, עד שהם מוסרים.

• כל התעבורה ל-Jetzo עוברת ב-HTTPS ‏(TLS).
• ה-refresh tokens של Google OAuth מוצפנים במנוחה (Fernet: הצפנת AES עם אימות HMAC); המפתח נשמר בנפרד ממסד הנתונים ומהגיבויים שלו.
• סיסמאות נשמרות רק כ-hash מסוג bcrypt.
• האפליקציה רצה על שרת שהגישה הניהולית אליו מוגבלת למפעיל; מסד הנתונים אינו חשוף לאינטרנט.

אף שיטת העברה או אחסון אינה בטוחה ב-100%, אבל אנחנו פועלים להגן על המידע שלכם ונודיע למשתמשים שנפגעו על אירוע אבטחה כנדרש בחוק.

בהתאם למקום מגוריכם (למשל לפי ה-GDPR או חוק הגנת הפרטיות הישראלי) ייתכן שעומדת לכם הזכות לעיין במידע האישי שלכם, לתקן, למחוק או לייצא אותו, להתנגד לעיבוד או להגביל אותו, ולהגיש תלונה לרשות להגנת מידע. אפשר להשתמש באפשרויות שבאפליקציה שתוארו למעלה או לפנות אלינו.

Jetzo אינה מיועדת לילדים מתחת לגיל 16, ואנחנו לא אוספים מהם מידע אישי ביודעין. אם אתם סבורים שילד מסר לנו מידע אישי, פנו אלינו ונמחק אותו.

ייתכן שנעדכן את המדיניות. תאריך התוקף בראש העמוד מראה מתי היא שונתה לאחרונה. אם שינוי משפיע באופן מהותי על השימוש שלנו בנתוני משתמש של Google, נודיע לכם באפליקציה או באימייל לפני שהוא נכנס לתוקף, ונבקש את הסכמתכם מחדש כשהדבר נדרש.

אימייל: gai.zilb@gmail.com