מדיניות פרטיות

• הרשמה באימייל: אימייל, סיסמה, שם משתמש ותאריך לידה (לבדיקת גיל ההרשמה המינימלי). אין חובה חוקית למסור אותם, אבל בלעדיהם אי אפשר להירשם. נשמרים גם מועד אישור התנאים, הגרסה שאושרה ושפת הממשק.
• דרכי התחברות נוספות: קישור שנשלח לאימייל, או Google או Apple כשהאפשרות מוצעת. מהספק נקבל מזהה חשבון וכתובת אימייל, ולעיתים שם ותמונה. השם והתמונה האלה נשמרים רק ברשומת ההתחברות ואינם מוצגים לאחרים. בכניסה הראשונה נבקש שם משתמש ותאריך לידה. את הסיסמה שלכם אצל הספק איננו מקבלים.
• פרטי רשות: שם להצגה, תמונת פרופיל ומספר טלפון. בלי שם יוצג שם המשתמש. הטלפון אינו מוצג לאחרים ואינו משמש כרגע לאף תכונה. את כולם אפשר לשנות או למחוק בהגדרות.
• עדכונים בדיוור: בקשה לעדכונים שסימנתם בהגדרות נשמרת בחשבון, ואפשר לבטל אותה שם. בקשה כזו ברשימת ההמתנה נשמרת עם מועדה, ומבטלים אותה בפנייה אלינו.
• מה שאתם יוצרים: מקומות שמורים, הערות, רשימות ואוספים; דיווחי מצב; הצעות ותיקונים למקומות, כולל תמונות; טיולים ומה שבתוכם (תחנות, רכבים, ציוד וקישורי הזמנה); קהילות וחברות בהן, כולל הודעה לבקשת הצטרפות; חברים וחסימות; בחירות בגילוי מקומות בהחלקה; תשובות לאירועים, שתגיעו או שאולי תגיעו, ואירועים שפרסמתם בשם קהילה או עסק; תשובות לסקרי משוב; דיווחים על תוכן פוגעני. ליוצרי תוכן גם פרופיל היוצר, הסרטונים והתמונות שהעלו והעוקבים.
• רשימת ההמתנה: כתובת האימייל, קוד ההפניה שלכם ומי הפנה אתכם.
• התראות: העדפות ההתראות, ואם אישרתם התראות במכשיר, גם מזהה ההתראות שלו.
• נתוני שימוש וטכניים: אירועי שימוש מוגדרים, כמו צפייה בדף או הפעלת תכונה, סוג המכשיר והדפדפן, מדדי ביצועים, דיווחי תקלות וכתובת IP. גם כשאינכם מחוברים נשמר מזהה אקראי, כדי לספור שימוש בתכונות שמוגבלות במספר הפעמים.

המיקום המדויק נקרא מהמכשיר רק אחרי שאישרתם, כדי למרכז את המפה, להציג מרחקים ולהתאים הצעות. החישוב נעשה במכשיר. מה שכן יוצא ממנו:

• לזמני נסיעה נשלח מזהה של העיר הקרובה מתוך רשימה קבועה, ולהמלצות בקהילות נשלח האזור הכללי: צפון, מרכז או דרום. זה לא נשמר בחשבון.
• כלי מדידת השימוש עשוי לרשום את האזור שמוצג במפה.
• המיקום המדויק נשמר רק כשאתם מצרפים אותו להצעת מקום או לתיקון מיקום של מקום או חניה: בכפתור ״אני נמצא שם״, או בהצעת מקום מתוך ״מה יש לידי״, שבה המיקום ממולא מראש ואפשר להזיז אותו.

אין מעקב מיקום ברקע: הקריאה נעצרת כשהאפליקציה אינה מוצגת על המסך.

קובצי צילום כוללים לעיתים מידע נסתר, כמו מיקום הצילום. מתמונות JPEG,‏ PNG ו-WebP אנחנו מסירים אותו במכשיר לפני ההעלאה. בפורמטים אחרים (למשל HEIC), בסרטונים וכשההסרה נכשלת, המידע עשוי להישאר בקובץ. תמונות שמתפרסמות בעמוד מקום או בפרופיל יוצר גלויות לכל הצופים.

כדי להפעיל את השירות ולזהות אתכם, להציג מפה, מקומות והמלצות, לתכנן ולנהל טיולים וקהילות, להציג דיווחים ותוכן של מטיילים ויוצרים, לבדוק הצעות ותיקונים למקומות, לטפל בדיווחים על תוכן פוגעני, להציג לעסקים נתונים על המקומות שהם מנהלים (ראו ״מה רואים עסקים״), להציג למי שפרסם אירוע כמה אנשים מתכוונים להגיע, ולמנהלי קהילה גם מי (ראו ״מי רואה שאתם מגיעים לאירוע״), לשמור על אבטחת השירות ולמנוע שימוש לרעה, לשפר את המוצר ולתקן תקלות, ולשלוח הודעות מערכת ועדכונים שביקשתם. איננו מוכרים מידע אישי ואיננו מעבירים אותו למפרסמים.

אנחנו נעזרים בספקים שמעבדים מידע בשמנו:

• אחסון ואירוח: הנתונים והקבצים של החשבון, וכתובת ה-IP ופרטים טכניים של כל פנייה לשירות. גם המפה נטענת מהאחסון שלנו.
• התחברות: Google או Apple, אם בחרתם בהם, יודעים שהתחברתם לאפליקציה.
• שליחת אימיילים: ספק דיוור מקבל את כתובת האימייל ואת תוכן הודעות המערכת: אישור הרשמה, אימות כתובת, איפוס סיסמה והזמנה מרשימת ההמתנה.
• התראות לנייד: כשהתראות פעילות, מזהה ההתראות ותוכן ההתראה (למשל שם הטיול ושעת המפגש) עוברים דרך שירות ההתראות של Google, ובמכשירי Apple גם דרך Apple.
• מדידת שימוש ואיתור תקלות: נתוני השימוש והטכניים שלמעלה, מקושרים לחשבון כשאתם מחוברים. אין הקלטת מסך או הקלדות ואין איסוף אוטומטי של לחיצות; נמדדות רק פעולות שהגדרנו מראש, גם באפליקציה לנייד. מכתובות דפים מוסרים הפרמטרים, ומזהים מסוימים בהן, כמו קודי הזמנה לטיול, מוחלפים בסימון כללי.
• בדיקת הצעות מקומות: פרטי הצעת מקום (שם, מיקום, סוג, הערה ומקור), בלי פרטי החשבון, עשויים לעבור לכלי בינה מלאכותית של ספק חיצוני כדי לבדוק ולהשלים את המידע על המקום.

תוכן מאתרים אחרים. חלק מתמונות המקומות נטענות ישירות מאתרים כמו ויקישיתוף ורשות הטבע והגנים, וכשאין אצלנו תמונת פוסטר לסרטון של יוצר, התמונה המקדימה נטענת מיוטיוב. האתרים האלה מקבלים את כתובת ה-IP ופרטים טכניים של הבקשה, לא את פרטי החשבון. נגן יוטיוב נטען רק אחרי לחיצה (דרך youtube-nocookie.com), ומרגע הלחיצה יוטיוב עשויה לאסוף מידע לפי המדיניות שלה.

מסירת מידע לרשויות תיעשה רק כנדרש על פי דין.

עסק שמנהל מקום באל המעיין, למשל עגלת קפה, ואנשי הצוות שהוא צירף, רואים נתונים על המקומות של העסק בלבד. הבעלים והמנהלים של העסק רואים את כל מה שמפורט כאן. שאר אנשי הצוות רואים רק את הטיולים של היום, במקומות שנבחרו להם.

• טיולים מתוכננים: לכל אחד מ־14 הימים הקרובים, כמה אנשים מתכננים לעצור במקום במסגרת טיול. משתתף נספר אם אישר שיגיע או השיב שאולי יגיע.
• פרטי הטיולים: בטיול שפורסם לכולם, שם הטיול, שם הקהילה אם יש קהילה פעילה, ומספר האנשים. בטיול של קהילה, שם הקהילה ומספר האנשים, בלי שם הטיול. טיול פרטי, או טיול של קהילה שהושעתה, נכלל רק בסיכום של אותו יום: כמה קבוצות וכמה אנשים, בלי שם ובלי שום פרט על הטיול או על המשתתפים.
• נתונים מצרפיים על המקום: צפיות בעמוד ובכרטיס במפה, לחיצות על ניווט, מאיפה הגיעו הצפיות (למשל מהמפה, מהחיפוש או מרשימות), שמירות, הוספות לאוספים ולטיולים, שיתופים, כמה אנשים היו בטיולים שעצרו במקום בימים שעברו, והערכה של מספר המבקרים לפי הטיולים והניווטים.

במסכים של העסק לא מופיעים השם, שם המשתמש, הפרופיל, פרטי הקשר או המיקום שלכם, ולא רואים בהם מי צפה במקום, שמר אותו או ניווט אליו. עמוד של טיול שפורסם לכולם פתוח לעסקים כמו לכל משתמש. מופיעים בו שם המשתמש והתמונה של מי שארגן את הטיול, אלא אם החיפוש כבוי בהגדרות שלו, והקהילה, אם קהילה מארגנת אותו. כשהמספרים קטנים, מי שמכיר אתכם עשוי לנחש שאתם באחת הקבוצות.

המטרה היא לאפשר לעסק להתכונן לקבוצות שבדרך ולראות כמה עניין יש במקום שלו באל המעיין.

עסקים וקהילות יכולים לפרסם באל המעיין אירועים, ואפשר לענות שתגיעו או שאולי תגיעו. מי שפותח את עמוד האירוע רואה רק כמה אנשים ענו, בלי שמות.

• אירוע של קהילה: מנהלי הקהילה רואים מי ענה שיגיע ומי ענה שאולי יגיע, כל קבוצה בנפרד. חבר בקהילה מופיע בשם שבחר להצגה (או בשם המשתמש, אם לא בחר שם) ובתמונה שלו, כמו ברשימת החברים. מי שאינו חבר בקהילה מופיע רק בשם המשתמש ובתמונה, ורק אם אפשר למצוא אותו בחיפוש משתמשים (ראו ״נראות הפרופיל״). אם החיפוש כבוי, הוא נספר במספר, בלי שם.
• אירוע של עסק: הבעלים והמנהלים של העסק רואים רק כמה אנשים ענו שיגיעו וכמה ענו שאולי, בלי שמות.

מנהלי הקהילה והעסק רואים גם כמה פעמים נפתח עמוד האירוע, בלי לדעת מי פתח אותו. הם לא רואים את הטלפון, האימייל או שעת התשובה שלכם. כל עוד אפשר לענות בעמוד האירוע, אפשר גם לבטל שם את התשובה. אחרי שהאירוע הסתיים, בוטל או הוסר אי אפשר לבטל אותה, ועד שהיא נמחקת היא גלויה כמו שמתואר כאן, גם למי שימונה למנהל הקהילה בהמשך. כ־30 יום אחרי שאירוע הסתיים או בוטל אנחנו מוחקים את התשובות אליו ושומרים רק את המספרים: כמה ענו שיגיעו וכמה ענו שאולי, בלי שמות. מאותו רגע האירוע גם לא מופיע ברשימת האירועים שלכם. התשובה נמחקת גם כשמוחקים את החשבון.

הספקים שלנו פועלים מחוץ לישראל, ולכן המידע נשמר ומעובד מחוצה לה. מסד הנתונים נמצא באיחוד האירופי, וחלק מהספקים הם חברות אמריקאיות שעשויות לעבד מידע גם בארצות הברית. אנחנו מעבירים מידע לספקים רק למטרות שמפורטות במדיניות הזו.

כל עוד החשבון קיים אנחנו שומרים את המידע שבו כדי להפעיל את השירות. יומן שליחת ההתראות נמחק אוטומטית אחרי כשבועיים. תשובות לאירועים נמחקות כ־30 יום אחרי שהאירוע הסתיים או בוטל, ונשאר רק מספר העונים.

מחיקת החשבון מוחקת את הפרופיל, המקומות השמורים, הרשימות והאוספים, הטיולים שיצרתם (כולל טיולים בקהילה, אצל כל המשתתפים בהם, גם אם העברתם את הארגון למישהו אחר) וההשתתפות שלכם בטיולים של אחרים, חברים וחסימות, הצעות ותיקונים, העדפות ומזהי התראות, בחירות הגילוי, החברות בקהילות, פרופיל יוצר והאירועים שפרסמתם בשם קהילה, עם התשובות אליהם. אירוע שפרסמתם בשם עסק נשאר, בלי הקישור לחשבון, אם העסק פעיל ויש לו בעלים מלבדכם, ואחרת נמחק. קבצים באחסון נמחקים בשלב נפרד, ותקלה בו עשויה להשאיר קבצים. אם אתם בעלי קהילה, הניהול עובר למנהל או לחבר פעיל אחר, ואם אין כזה, הקהילה נמחקת. העברת הניהול אינה מעבירה זכויות יוצרים.

נשארים: דיווחי מצב ודיווחים על תוכן פוגעני (בלי הקישור לחשבון), מקומות ותמונות שאומצו מהצעות שלכם, תחנות ופריטי ציוד שהוספתם לטיולים של אחרים, תמונות של קהילה שממשיכה לפעול, תמונת שער של אירוע שפרסמתם, אם אירוע שנשאר משתמש בה, ההרשמה לרשימת ההמתנה, וקודי הזמנה שהונפקו לכם (בלי הקישור לחשבון). גם בלי קישור לחשבון, טקסט או תמונה עשויים לזהות אדם. נתוני מדידת השימוש אינם נמחקים אוטומטית. אפשר לפנות אלינו בבקשה למחוק מידע כזה.

אפשר למחוק את החשבון בהגדרות או בעמוד מחיקת החשבון, שבו מפורטות ההשלכות.

כברירת מחדל אפשר למצוא אתכם בחיפוש משתמשים לפי שם המשתמש, ואם בחרתם שם להצגה, גם לפיו. עמוד הפרופיל שלכם, עם השם, התמונה, מספר הדיווחים והמקומות שתרמתם ואוספים שבחרתם לפרסם, פתוח גם למי שאינו מחובר. אפשר לכבות את החיפוש בהגדרות; גם אז חברים, משתתפים בטיול משותף ומנהלי קהילה שאתם חברים בה או שביקשתם להצטרף אליה רואים את שם המשתמש, השם והתמונה. משתמש שחסמתם לא ימצא אתכם בחיפוש ולא יוכל לפתוח את הפרופיל שלכם כשהוא מחובר. הטלפון, האימייל ותאריך הלידה אינם מוצגים לאחרים.

אל המעיין אינו משתמש בקובצי Cookie לפרסום או למעקב בין אתרים. במכשיר נשמרים אסימון ההתחברות, העדפות (השפה נשמרת גם בקובץ Cookie), אישורים שנתתם כמו אישור הודעת הבטיחות, ומטמון של המפה ושל תוכן שראיתם, כולל פרטי החשבון והטיולים, לשימוש בלי קליטה עד שבוע. כלי מדידת השימוש שומר מזהה אקראי במכשיר, ובאתר גם בקובץ Cookie. מחיקת הנתונים המקומיים, בהגדרות הדפדפן או המכשיר או בהסרת האפליקציה, אינה מוחקת את החשבון או מידע שכבר נשלח.

זכותכם לסרב למסור מידע שאינו חובה, לעיין במידע שעליכם ולתקן אותו, לחזור בכם מהסכמה, ולבקש מחיקת מידע בהתאם לדין. בהגדרות אפשר לייצא נתונים, למחוק את החשבון, לבטל עדכונים בדיוור ולשנות העדפות התראות. הייצוא כולל את פרטי החשבון והפרופיל, המקומות השמורים והאוספים, הדיווחים, הטיולים שארגנתם וההשתתפות בטיולים, אבל לא את כל המידע שמוחזק עליכם (למשל קהילות, חברים, הצעות מקומות ונתוני מדידת שימוש). לעיון במידע נוסף, או אם הייצוא נכשל, פנו אלינו.

אנחנו נוקטים אמצעים טכניים וארגוניים סבירים כדי להגן על המידע, אבל אין אבטחה מוחלטת.

ההרשמה מיועדת לגיל 16 ומעלה. איננו אוספים ביודעין מידע ממי שטרם מלאו לו 16.

מפעיל השירות: אל המעיין. לפניות בנושא פרטיות, כולל עיון, תיקון, משיכת הסכמה ומחיקה, כתבו אל y@elamaayan.com. אפשר לפנות גם בלי חשבון, למשל אם נרשמתם לרשימת ההמתנה.

נעדכן את המדיניות כאן במקרה הצורך, עם תאריך העדכון בראש העמוד.