מדיניות פרטיות

בקצרה

• הכרטיסים, הקודים, היתרות וההערות שלכם מוצפנים במכשיר שלכם. אנחנו לא יכולים לקרוא אותם — לא בטלפון ולא בשרתים שלנו.
• אין פרסומות, אין גששי פרסום ואין מזהה פרסום. אנחנו לא מוכרים את המידע שלכם ולא בונים עליכם פרופיל.
• הארנק עובד בלי חיבור לאינטרנט ובלי חשבון. סנכרון, התראות וכרטיסים בארנק הדיגיטלי הם אופציונליים, וכל אחד מהם מתואר בהמשך.

במכשיר שלכם

הארנק נשמר במכשיר שלכם ומוצפן במפתח שמוחזק באחסון המפתחות המאובטח של המכשיר (Keychain ב-iOS או Keystore באנדרואיד). המפתח הזה לעולם לא יוצא מהמכשיר.

המצלמה משמשת רק לסריקת ברקודים וטקסט מכרטיסים, והסריקה וקריאת הכרטיסים מתבצעות במכשיר — תמונות לעולם לא עולות לשרת. פתיחה ב-Face ID, ב-Touch ID או בטביעת אצבע מטופלת על ידי מערכת ההפעלה של הטלפון — אנחנו לעולם לא מקבלים מידע ביומטרי.

סנכרון מוצפן (אופציונלי)

אם תפעילו סנכרון, ניצור חשבון עם כתובת המייל שלכם — מ-Sign in with Apple ב-iPhone או מ-Sign in with Google באנדרואיד. הסנכרון מוצפן מקצה לקצה בגישת אפס-ידע: הכרטיסים מוצפנים במכשיר שלכם, במפתחות שמוגנים במשפט סיסמה שרק אתם יודעים, לפני שמשהו עולה לשרת.

עבור חשבון סנכרון השרת שלנו שומר:

• את כתובת המייל שלכם.
• נתוני אימות וחומר מפתחות מוצפן שנגזרים ממשפט הסיסמה ומערכת השחזור — לעולם לא את משפט הסיסמה או את ערכת השחזור עצמם.
• את הכרטיסים, היתרות וההיסטוריה כרשומות מוצפנות שאיננו יכולים לפענח, עם הגודל המשוער והזמנים שלהן.
• את המכשירים המחוברים לחשבון: שם המכשיר, ומתי נוסף ונראה לאחרונה.
• אם אתם משתפים כרטיסים במשפחה: אילו חשבונות חברים בה, ואת הכרטיסים שלה מוצפנים כך שרק החברים יכולים לקרוא אותם.

נתוני שימוש אנונימיים

האפליקציות שולחות אירועי שימוש אנונימיים — למשל, שנוסף כרטיס — כדי שנדע באילו יכולות משתמשים. האירועים לא כוללים מזהה חשבון, מייל, מזהה מכשיר או מזהה פרסום, לא את תוכן הכרטיסים ולא סכומים מדויקים. השרת שומר רק סיכומים יומיים. אפשר לכבות את זה בהגדרות בכל עת.

התראות

תזכורות לפני תפוגה מתוזמנות במכשיר שלכם ולא צריכות שרת.

אם תבחרו לקבל עדכונים, נשמור אסימון התראות שהונפק על ידי Apple (APNs) או Google (Firebase Cloud Messaging), את סוג המכשיר ואת השפה שלכם. הוא לא מקושר לחשבון או למייל שלכם. כיבוי העדכונים, או כיבוי הרשאת ההתראות, מוחק את האסימון מהשרת שלנו.

כרטיסים בארנק הדיגיטלי

Apple Wallet: כדי לחתום על כרטיס, השרת שלנו מקבל רק רשימת טביעות אצבע (hashes) של קבצי הכרטיס. קוד הכרטיס לעולם לא מגיע אלינו.

Google Wallet: הפורמט של Google מחייב את השרת שלנו לחתום על הכרטיס עצמו, ולכן התוכן שלו, כולל קוד הכרטיס, עובר דרך השרת שלנו בזיכרון ונשלח ל-Google. אנחנו לא שומרים אותו. אחרי שהכרטיס נוסף ל-Google Wallet, חלה עליו מדיניות הפרטיות של Google.

חיבור לאתרי כרטיסי מתנה

אם תחברו אתר של ספק כרטיסי מתנה כדי לייבא את הכרטיסים והיתרות שלכם, אתם מתחברים לאתר הזה בתוך האפליקציה. פרטי ההתחברות וההפעלה נשארים במכשיר שלכם ונשלחים רק לאותו אתר. אנחנו מספקים הוראות חתומות לקריאת האתר, אבל לעולם לא מקבלים את פרטי ההתחברות שלכם או את מה שנקרא ממנו.

רכישות

קופונֵה פרימיום נרכשת דרך App Store או Google Play. התשלום מטופל כולו על ידי Apple או Google; אנחנו לעולם לא מקבלים את פרטי התשלום שלכם.

האתר הזה

באתר הזה, המידע האישי היחיד שאנחנו אוספים הוא כתובת המייל שאתם מוסרים לרשימת הגישה המוקדמת, כדי לעדכן אתכם כשקופונֵה תושק ובעדכונים מזדמנים. לא נשתף ולא נמכור אותה, ולא נשלח לכם ספאם שיווקי.

יומני שרת ואבטחה

כמו כל שירות מקוון, השרתים שלנו רואים את כתובת ה-IP שלכם כשהאפליקציה או האתר מתחברים. אנחנו משתמשים בה כדי למנוע ניצול לרעה (למשל, הגבלת ניסיונות התחברות) וכדי להפעיל את השירות. היא לא נשמרת עם החשבון או עם נתוני הסנכרון שלכם.

ספקי שירות

אנחנו נעזרים במספר קטן של ספקים, כל אחד רק למטרה המתוארת: ספק אחסון לשרתים שלנו; Cloudflare לאתר הזה ולהגנה על הרשת; Apple ו-Google להפצת האפליקציה, רכישות, התחברות, התראות וכרטיסים בארנק. אנחנו לא מוכרים ולא משתפים את המידע האישי שלכם לצורכי פרסום.

שמירת מידע ומחיקה

• נתוני חשבון הסנכרון נשמרים עד שתמחקו את החשבון. אפשר למחוק אותו באפליקציה (הגדרות ← אזור מסוכן ← מחיקת החשבון) או כמתואר בדף מחיקת החשבון — כל מה שאנחנו שומרים עבור החשבון נמחק מיד.
• אסימוני התראות נמחקים כשאתם מכבים את העדכונים.
• נתוני שימוש נשמרים רק כסיכומים יומיים שלא ניתן לקשר אליכם.
• מיילים מרשימת ההמתנה נשמרים עד שתבקשו להסיר אותם.
• כרטיסים שנשמרו רק במכשיר שלכם נמחקים ב"מחיקת הארנק" או בהסרת האפליקציה.

מחיקת החשבון

הזכויות שלכם

אתם יכולים לבקש לעיין, לתקן או למחוק את המידע האישי שאנחנו מחזיקים עליכם — בפועל, כתובת המייל ורשומות החשבון. שלחו לנו מייל ונטפל בזה. מכיוון שהארנק מוצפן מקצה לקצה, איננו יכולים לקרוא או לשחזר את התוכן שלו עבורכם; המידע הזה תמיד בשליטתכם באפליקציה.

ילדים

קופונֵה אינה מיועדת לילדים, ואיננו אוספים ביודעין מידע אישי ממי שמתחת לגיל 16.

שינויים במדיניות

אם נבצע שינויים מהותיים, נעדכן את הדף הזה ואת התאריך שלמעלה. המשך השימוש בשירות אחרי שינוי פירושו הסכמה למדיניות המעודכנת.

יצירת קשר

שאלות על פרטיות? כתבו לנו לכתובת support@coupone.app.