מדיניות זו מסבירה איזה מידע האפליקציה שומרת, איפה הוא נשמר ומה הזכויות שלך. הכתוב כאן מדויק למצב האפליקציה בפועל, ולא מנוסח מראש לכל מקרה אפשרי.
האחראי על המידע באפליקציית CozyLife הוא ספניה ססונוב, באר שבע, ישראל. דוא"ל: sefi.sasonov1@gmail.com. טלפון: 054-920-8779. מדיניות זו נכתבה בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 ולתקנותיו, ובכלל זה תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ובשים לב לתיקון מס' 13 לחוק שנכנס לתוקף באוגוסט 2025.
האפליקציה בנויה כך שכמעט כל מה שאתה כותב או מגדיר בה לעולם אינו עוזב את המכשיר. היומן, החלומות, פענוח החלומות, המועדפים, התזכורות, שאלון הפתיחה וההגדרות נשמרים מקומית באחסון הפרטי של האפליקציה, ואינם נשלחים לשום מקום — גם לא אלינו. איננו יכולים לצפות בהם, לשחזר אותם או להעבירם לאחר, מפני שהם כלל אינם מגיעים אלינו.
יש לכך חריג אחד, והוא הקהילה. מה שמפרסמים בה גלוי לכל מי שמשתמש באפליקציה, גם למי שאין לו חשבון. קהילה מחייבת שרת, מפני שתוכן שאדם אחד כותב אמור להגיע לאנשים אחרים — זה מה שהופך אותה לקהילה. הקהילה היא תוספת בבחירה: כל שאר האפליקציה עובדת בלעדיה, ומי שאינו יוצר פרופיל קהילה אינו מעביר אלינו דבר.
איננו אוספים נתוני מיקום ואיננו מבקשים הרשאת מיקום. איננו מקליטים דרך המיקרופון ואיננו מבקשים גישה אליו. איננו אוספים את רשימת אנשי הקשר, התמונות, לוח השנה או קבצים אחרים מהמכשיר. איננו אוספים מספר תעודת זהות, פרטי אשראי או מספר טלפון. אין באפליקציה כלי אנליטיקה, מדידה, פרסום, פיקסלים, מזהי מפרסמים, קובצי Cookie, פרופיילינג או מעקב חוצה-אפליקציות מכל סוג, ואיננו מוכרים מידע ואיננו מעבירים אותו למפרסמים.
הדבר נכון גם למי שיצר פרופיל קהילה: תוכן היומן, החלומות ותוצאות פענוח החלומות אינם נאספים, אינם נשלחים ואינם מגובים אצלנו, ואין שום קשר בין מה שכתבת ביומן לבין הפרופיל שלך.
חשבון נדרש כדי לכתוב בקהילה. קריאה בקהילה פתוחה לכל מי שהתקין את האפליקציה, גם בלי חשבון — כלומר מה שתפרסם שם גלוי לכל משתמשי CozyLife, ולא רק לחברים רשומים. אם יצרת פרופיל, נשמרים אצלנו הפרטים הבאים ותו לא: כתובת הדוא"ל שאיתה נרשמת — ואם התחברת באמצעות Sign in with Apple ובחרת להסתיר את כתובתך, נשמרת רק כתובת ההעברה האנונימית ש-Apple מייצרת ולא כתובתך האמיתית; שם התצוגה שבחרת, שיכול להיות כינוי; מועד יצירת הפרופיל ומועד אישור כללי הקהילה; הפוסטים והתגובות שכתבת; דיווחים על תוכן וחסימות משתמשים שביצעת.
אם נרשמת עם דוא"ל וסיסמה, הסיסמה נשמרת בצורה מוצפנת בשירות האימות ואיננו רואים אותה ואיננו יכולים לשחזרה. איננו מבקשים שם מלא, כתובת מגורים, מספר טלפון, תאריך לידה או תמונת פרופיל.
רשומות היומן והחלומות שכתבת, לרבות מצב הרוח ושעות השינה שדיווחת. המנגינות והסיפורים שסימנת כמועדפים. העדפות התזכורות ושעת התזכורת. הגדרות המראה והנגישות שבחרת. התשובות לשאלון הפתיחה. השם שהזנת בפרופיל, אם הזנת. סטטוס המנוי, כפי שהתקבל מהחנות. מידע זה נגיש לאפליקציה בלבד, בתוך תיבת החול (sandbox) של המכשיר, ומוגן על ידי מנגנוני האבטחה של מערכת ההפעלה.
הרכישה, החיוב, החידוש והביטול מתבצעים במלואם דרך Apple או Google. איננו רואים, מקבלים או שומרים מספרי כרטיסי אשראי או פרטי אמצעי תשלום אחרים. מהחנות אנו מקבלים אינדיקציה בלבד לשאלה אם קיים מנוי פעיל, ואת מועד החידוש. על עיבוד המידע אצל Apple ו-Google חלה מדיניות הפרטיות שלהן.
האפליקציה מבקשת הרשאה להשמעת אודיו ברקע, כדי שמנגינה או סיפור ימשיכו להתנגן כשהמסך כבוי או כשאתה עובר לאפליקציה אחרת. באנדרואיד נדרשת לכך גם הרשאת שירות חזית להשמעת מדיה, שמאפשרת את השליטה בניגון ממסך הנעילה. אם תפעיל תזכורת שינה, האפליקציה תבקש הרשאה לשליחת התראות מקומיות. התזכורת נוצרת ונשלחת מהמכשיר שלך ואינה עוברת דרכנו. אין בקשה למיקרופון, למיקום, למצלמה, לאנשי קשר, לתמונות או ליומן.
האפליקציה אינה כוללת ערכות פיתוח (SDK) של צדדים שלישיים למטרות פרסום, אנליטיקה או מעקב. הצדדים השלישיים המעורבים הם: Apple ו-Google, לצורך הפצת האפליקציה וגביית התשלום; ו-Supabase Inc., המספקת את בסיס הנתונים ושירות האימות שעליהם פועלת הקהילה. Supabase פועלת כמעבדת מידע מטעמנו בלבד, ואינה עושה במידע שימוש עצמאי. אם אינך יוצר פרופיל קהילה, לא מועבר אליה מידע כלשהו עליך.
אם תבחר לפתוח קישור לחנות Cozy Wellness או לשלוח לנו דוא"ל מתוך האפליקציה, הפעולה תתבצע בדפדפן או באפליקציית הדוא"ל שבמכשירך, ומאותו רגע חלה מדיניות הפרטיות של אותו שירות.
מידע הקהילה מאוחסן בשרתי Supabase באזור פרנקפורט שבגרמניה, שהיא מדינה החברה באיחוד האירופי. תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 מתירות העברת מידע למדינה שרמת ההגנה על המידע בה נאותה, ומדינות האיחוד האירופי נמנות עם אלה.
מידע הנוגע לרכישת מנוי מעובד על ידי Apple או Google בהתאם לתנאיהן, ועשוי להיות מעובד מחוץ לישראל. המידע שנשמר במכשירך בלבד — היומן, החלומות, המועדפים וההגדרות — אינו מועבר לשום מקום, בארץ או בחו"ל.
האפליקציה אינה מיועדת לילדים מתחת לגיל 13 ואינה פונה אליהם. עולם התינוקות מיועד להפעלה על ידי הורה או אחראי. יצירת פרופיל קהילה והשתתפות בה מותרות מגיל 16 ומעלה בלבד, מפני שמדובר במרחב שבו משתמשים כותבים זה לזה.
איננו אוספים ביודעין מידע מקטינים מתחת לגיל 16. אם נודע לך שקטין מתחת לגיל זה יצר פרופיל, אנא פנה אלינו בדוא"ל ונמחק אותו ואת כל מה שכתב, מיד ובלי לבקש הוכחות מיותרות.
המידע שנשמר במכשירך מוגן על ידי מנגנוני ההצפנה והבידוד (sandbox) של מערכת ההפעלה, ואחריותך לשמור על אבטחת המכשיר עצמו, לרבות קוד נעילה ועדכוני מערכת.
מידע הקהילה מוגן בכמה שכבות. כל התעבורה מוצפנת (HTTPS). בבסיס הנתונים עצמו מוגדרים לכל טבלה כללי הרשאה ברמת השורה (Row Level Security), כך שמשתמש יכול לקרוא ולערוך רק את מה שמותר לו — וההגבלה נאכפת בבסיס הנתונים ולא באפליקציה, ולכן היא חלה גם על מי שינסה לפנות לממשק ישירות ולא דרך האפליקציה. המפתח הציבורי המוטמע באפליקציה אינו מקנה בפני עצמו גישה כלשהי ללא התחברות. יומן פעולות המודרציה אינו נגיש לאפליקציה כלל.
המידע שבמכשירך נשמר כל עוד האפליקציה מותקנת. מחיקת האפליקציה מוחקת אותו כולו, לרבות רשומות היומן והמועדפים, ופעולה זו אינה ניתנת לשחזור. ניתן גם למחוק רשומות בודדות מתוך היומן בכל עת.
אם יצרת פרופיל קהילה, המידע השמור אצלנו נשמר כל עוד הפרופיל קיים. מחיקת הפרופיל מתבצעת מתוך האפליקציה עצמה — הגדרות ← פרופיל הקהילה ← מחיקת הפרופיל — בלי לפנות אלינו ובלי להמתין. המחיקה מסירה לצמיתות את הפרופיל, שם התצוגה, כל הפוסטים והתגובות שכתבת, והדיווחים והחסימות שיצרת.
דיווח שהגשת על תוכן פוגעני עשוי להישמר לאחר מחיקת הפרופיל בצורה שאינה מזהה אותך, לצורך אכיפת כללי הקהילה וטיפול בתוכן שדווח. מחיקת הפרופיל אינה מבטלת מנוי בתשלום: המנוי מנוהל אצל Apple או Google וביטולו מתבצע מולן.
לפי חוק הגנת הפרטיות, התשמ"א-1981, קיימת לך זכות לעיין במידע אודותיך ולבקש את תיקונו או מחיקתו.
לגבי המידע שבמכשירך אתה מממש זכויות אלה ישירות ובאופן מלא: המידע נמצא אצלך, אתה יכול לצפות בו, לערוך אותו ולמחוק אותו בכל עת, בלי לפנות אלינו.
לגבי פרופיל הקהילה: שם התצוגה ניתן לעריכה בכל עת מתוך האפליקציה; הפוסטים והתגובות שלך ניתנים למחיקה בנפרד; והפרופיל כולו ניתן למחיקה מלאה מתוך האפליקציה. אם ברצונך לקבל עותק של המידע השמור אצלך בקהילה, או שיש לך בקשה אחרת בעניין פרטיות, פנה אלינו בדוא"ל ונטפל בכך בתוך 30 ימים.
אם אתה נמצא באיחוד האירופי, תקנת ה-GDPR חלה עליך. לגבי המידע שנשאר במכשירך איננו מעבדים מידע אישי כלל. לגבי פרופיל הקהילה, אם יצרת כזה, אנו פועלים כבעלי השליטה (Controller) והבסיס החוקי לעיבוד הוא ביצוע חוזה — אספקת שירות הקהילה שביקשת — ולגבי מנגנוני הדיווח והחסימה, אינטרס לגיטימי בשמירה על מרחב בטוח למשתמשים.
זכויותיך לפי התקנה — עיון, תיקון, מחיקה, הגבלת עיבוד, ניוד מידע והתנגדות לעיבוד — עומדות לך במלואן. מחיקה מלאה זמינה מיידית מתוך האפליקציה. המידע מאוחסן ממילא בתוך האיחוד האירופי, בפרנקפורט.
לאחר תיקון מס' 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, חובת רישום מאגר מידע צומצמה וחלה על גופים ציבוריים ועל מי שעיסוקו העיקרי הוא איסוף מידע אישי לשם מסירתו לאחר, ובהיקף העולה על 10,000 אנשים. CozyLife אינה גוף ציבורי, אינה סוחרת במידע ואינה מוסרת מידע לאחרים, ולפיכך אינה חייבת ברישום.
חובות אבטחת המידע, השקיפות והדיווח שבחוק ובתקנות חלות עלינו במלואן, ואנו פועלים לפיהן. גם חובת מינוי ממונה על הגנת הפרטיות אינה חלה עלינו, מאותם קריטריונים.
אם יתרחש אירוע אבטחה חמור שבו נחשף מידע אישי של משתמשי הקהילה, נודיע על כך לרשות להגנת הפרטיות ולמשתמשים שנפגעו, בהתאם לחובות שבחוק ובתקנות אבטחת המידע. ההודעה תפרט מה קרה, איזה מידע נחשף ומה עשינו כדי לעצור את האירוע.
נזכיר שהמידע הרגיש ביותר באפליקציה — היומן, החלומות ותוצאות הפענוח — אינו נמצא אצלנו כלל, ולכן אינו יכול להיחשף באירוע כזה.
אם נוסיף בעתיד יכולת שדורשת שרת — למשל חשבונות משתמש, קהילה מקוונת או התראות מרוחקות — נעדכן מדיניות זו מראש, נציג את השינוי באפליקציה, ולא נפעיל את היכולת לפני שתינתן לך הזדמנות לקרוא את המדיניות המעודכנת. אנו לא נשנה מדיניות זו באופן שמרחיב את איסוף המידע בלי להודיע על כך.
בכל שאלה או בקשה בנוגע לפרטיות, ניתן לפנות אל ספניה ססונוב בדוא"ל sefi.sasonov1@gmail.com או בטלפון 054-920-8779. אם אינך מרוצה מהמענה, עומדת לך הזכות לפנות לרשות להגנת הפרטיות במשרד המשפטים.