מדיניות פרטיות
תכנון טיול הוא דבר אישי: לאן, מתי, עם מי וכמה. העמוד הזה מפרט בדיוק איזה מידע נשמר אצלנו, מה קורה לו ומה אפשר לעשות איתו. בתוקף מיום 22 באוגוסט 2026.
מדיניות זו היא ההודעה לפי סעיף 11 לחוק הגנת הפרטיות, התשמ״א-1981, והיא חלק מתנאי השימוש.
1. בעל השליטה במאגר
המידע נשמר במאגר מידע שבשליטת טריפ מייקר (TRIP MAKER), ישראל · דוא״ל: privacy@tripmaker.co.il. לכל שאלה או בקשה בענייני פרטיות פנו לכתובת זו.
2. איזה מידע נאסף
מסירת מידע אינה חובה על פי חוק — היא תלויה ברצונכם. בלי פרטי ההרשמה לא נוכל לפתוח חשבון ולשמור טיולים, ובלי פרטי טיול לא נוכל לבנות מסלול. אפשר לצפות בגלריה ובטיולים שקיבלתם בקוד גם בלי להירשם.
| מה | מקור | למה |
|---|---|---|
| שם, כתובת דוא״ל, סיסמה (נשמרת כגיבוב bcrypt בלבד, לעולם לא כטקסט) | הרשמה | זיהוי, התחברות, הצגת שמכם לשותפי הטיול |
| מזהה חשבון Google, שם וכתובת דוא״ל מ-Google | כניסה עם Google | התחברות בלי סיסמה; הדוא״ל משמש לאיחוד עם חשבון קיים |
| תוכן הטיולים: יעדים, תאריכי נסיעה, מספר ימים, תחנות, הערות בטקסט חופשי, תחומי עניין, תשובות לשאלות תכנון, הוראות עריכה ל-AI | מה שאתם מזינים ומה שה-AI בונה | בניית המסלול, שמירתו, הצגתו לכם ולשותפים |
| מלונות שנבחרו, קישורי הזמנה, הערות אישור, מחירים; הוצאות, סכומים ומי שילם; תקציב ומספר נוסעים; הצבעות על תחנות | מה שאתם מזינים | ניהול הטיול עם השותפים |
| רשימת השותפים בכל טיול ומועד הצטרפותם | הצטרפות דרך קישור | שיתוף הטיול |
| מנוי התראות: כתובת Push של הדפדפן, מפתחות הצפנה, מחרוזת הדפדפן (User-Agent) | רק אם הפעלתם התראות | שליחת תזכורות ועדכונים |
| מידע טכני: כתובת IP, סוג דפדפן ומכשיר, עמודים, לחיצות והקלטת הפעלה (Session Replay) עם הסתרת כל שדות הקלט | גלישה באתר (PostHog) | הבנת השימוש, איתור תקלות ושיפור המוצר — ראו סעיף 4 |
| רישומי שרת: זמני בקשות, שגיאות, כתובת IP למגבלות קצב | גלישה באתר | אבטחה, מניעת שימוש לרעה, תקלות |
מה אנחנו לא אוספים: איננו מבקשים גישה למיקום המכשיר (GPS). קואורדינטות שנשמרות הן של יעדים ותחנות, לא שלכם. איננו שומרים פרטי תשלום — האתר לא גובה כסף. איננו אוספים ביודעין מידע על ילדים מתחת לגיל 14.
בקשה אחת: בשדות הטקסט החופשי (הערות, בקשות מיוחדות, הוראות ל-AI) אל תכתבו פרטים מזהים על עצמכם או על אחרים — תעודות זהות, מספרי טלפון, מצב רפואי, פרטי ילדים. התוכן הזה נשלח לספק הבינה המלאכותית (סעיף 5), ואין בו צורך כדי לקבל מסלול טוב.
3. למה אנחנו משתמשים במידע
- להפעיל את השירות: לבנות מסלולים, לשמור אותם, להציגם לכם ולמי ששיתפתם, לשלוח תזכורות שביקשתם.
- לאבטח את השירות ולמנוע שימוש לרעה (מגבלות קצב, ניחוש קודים, שימוש אוטומטי).
- להבין איך משתמשים באתר ולשפר אותו, על בסיס מידע סטטיסטי ומזוהה במספר בלבד.
- לבדוק ולשפר את איכות המסלולים שה-AI מייצר.
- לעמוד בחובות חוקיות ולהגן על זכויותינו המשפטיות.
איננו מוכרים מידע אישי, איננו מעבירים אותו לצדדים שלישיים לצורכי שיווק שלהם, ואיננו שולחים דיוור פרסומי.
4. אנליטיקה והקלטת הפעלה (PostHog)
אנו משתמשים בשירות PostHog, המאוחסן באיחוד האירופי, כדי לדעת אילו עמודים נצפים, אילו כפתורים נלחצים ואיפה משהו נשבר. השירות מקליט גם את ההפעלה (תנועות ולחיצות על העמוד), כשכל שדות הקלט, שמכם וקודי הטיולים מוסתרים בהקלטה, וטופס ההתחברות אינו מוקלט כלל.
אתם מזוהים מול PostHog במספר חשבון פנימי בלבד — לא בשם ולא בדוא״ל. PostHog מקבל את כתובת ה-IP שלכם כחלק מהחיבור ומפיק ממנה מיקום משוער ברמת עיר. PostHog שומר לצורך כך מזהים באחסון המקומי ובעוגיות של הדפדפן. בנוסף, לצורך בקרת איכות של המסלולים, הבקשות שנשלחות למודל הבינה המלאכותית והתשובות שלו (סעיף 5) נרשמות ב-PostHog תחת אותו מספר חשבון.
5. בינה מלאכותית (OpenAI)
המסלולים נבנים באמצעות מודלי שפה של OpenAI (ארה״ב). לשם כך נשלחים ל-OpenAI: היעדים, התאריכים או מספר הימים, תחומי העניין, התשובות לשאלות התכנון, הטקסט החופשי שכתבתם, ובעריכות — תוכן הטיול הקיים והוראותיכם. לא נשלחים שמכם, כתובת הדוא״ל או מזהה החשבון.
OpenAI מעבדת את הבקשות לפי תנאי ה-API שלה, שאינם מתירים לה להשתמש בתוכן לאימון מודלים. מאחר ש-OpenAI פועלת מחוץ לישראל, בשימוש בתכנון ה-AI אתם מסכימים להעברת מידע זה אליה (תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001).
6. ספקים וצדדים שלישיים
השירות נשען על ספקים חיצוניים. חלקם מקבלים מידע מהשרת שלנו, וחלקם — ישירות מהדפדפן שלכם (ואז הם רואים את כתובת ה-IP שלכם). אף אחד מהם אינו מקבל את שמכם או הדוא״ל שלכם, למעט Google בכניסה עם Google.
| ספק | תפקיד | מה מגיע אליו |
|---|---|---|
| Render (אירוח, מרכז נתונים בפרנקפורט, גרמניה) | שרת ומסד הנתונים | כל המידע במאגר |
| PostHog (האיחוד האירופי) | אנליטיקה, הקלטת הפעלה, בקרת איכות AI | ראו סעיף 4 |
| OpenAI (ארה״ב) | בניית מסלולים | ראו סעיף 5 |
| כניסה עם Google; מפות מוטמעות; גופנים | בכניסה: פרופיל Google בסיסי. במפות ובגופנים: בקשות מהדפדפן, ו-Google עשויה להציב עוגיות משלה במפה המוטמעת | |
| LiteAPI / Nuitee | תוכן מלונות ומחירים אינדיקטיביים | קואורדינטות של האזור, תאריכים, מספר מבוגרים, מטבע, לאום אורח (ישראל כברירת מחדל) |
| Open-Meteo, Photon (komoot), OSRM, OpenStreetMap, Overpass, Wikimedia Commons, Unsplash, flagcdn | חיפוש יעדים ומקומות, מזג אוויר, זמני נסיעה, אריחי מפה, תמונות, דגלים | שמות מקומות שהקלדתם, קואורדינטות של תחנות, תאריכי טיול — מהדפדפן או מהשרת |
| שירותי Push של Google, Apple ו-Mozilla | מסירת התראות | הודעה מוצפנת עם שם הטיול, היעד, קוד הטיול ושם פרטי של מי שביצע שינוי |
| Booking.com, Google Hotels, WhatsApp | קישורים יוצאים בלחיצתכם | שם המלון, תאריכים ומספר אורחים בכתובת הקישור; בשיתוף ב-WhatsApp — שם הטיול וקישור |
ספקים הפועלים מחוץ לישראל נמצאים באיחוד האירופי (שהדין שלו מוכר כמספק הגנה נאותה) או בארה״ב. בשימוש באתר אתם מסכימים להעברות אלה, הנדרשות להפעלת השירות. אנו מתקשרים עם הספקים בתנאים המחייבים אותם להגן על המידע.
נמסור מידע גם אם נידרש לכך על פי דין, צו שיפוטי או רשות מוסמכת, או כשהדבר נחוץ להגנה על זכויותינו, על ביטחון המשתמשים או על השירות.
7. מה גלוי לאחרים
- מי שמחזיק בקוד הטיול רואה את שם הטיול, היעדים, התאריכים, התיאור, התחנות וההערות, שמות המלונות והלילות, התקציב הכולל ומספר הנוסעים — גם אם הטיול אינו בגלריה. הוא אינו רואה את שמכם, את הדוא״ל, את ההוצאות, את מחירי המלונות או את רשימת השותפים.
- שותפי טיול (מי שהצטרף דרך קישור) רואים בנוסף את שמות כל השותפים, ההוצאות, מחירי המלונות והערות האישור, ומקבלים התראה עם שמכם הפרטי כשאתם משנים משהו.
- טיול שפרסמתם לגלריה מוצג לכל גולש ולמנועי חיפוש — ללא שמכם. התיאור עובר הגהה אוטומטית באמצעות AI לפני הצגתו.
- עמודי טיולים מסומנים למנועי חיפוש כלא-לסריקה, אך תצוגה מקדימה של הקישור (כגון ב-WhatsApp) כוללת את שם הטיול, היעד והתמונה.
8. אבטחת מידע
אנו מיישמים אמצעי אבטחה המקובלים לשירות בהיקף זה ובהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017: תעבורה מוצפנת (HTTPS), סיסמאות מגובבות ב-bcrypt, גישה למסד הנתונים מוגבלת לצורך, מגבלות קצב על התחברות, הרשמה וניחוש קודים, ומכסות שימוש. הגישה למידע המלא של המשתמשים מוגבלת למפעיל.
שום מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה שעלול לפגוע בכם, נפעל לפי הדין, ובכלל זה נודיע לכם ולרשות להגנת הפרטיות ככל שנדרש.
מצדכם: בחרו סיסמה ייחודית, התנתקו במכשירים משותפים (הכניסה נשמרת בדפדפן עד 30 יום, ועותק של תוכן הטיול נשמר במטמון הדפדפן לשימוש לא-מקוון), ושמרו את קודי הטיולים רק למי שאתם סומכים עליו.
9. כמה זמן המידע נשמר
- פרטי חשבון וטיולים — כל עוד החשבון קיים, או עד שתמחקו את הטיול או תבקשו מחיקת חשבון.
- מחיקת טיול מוחקת לצמיתות את כל תחנותיו, מלונותיו, הוצאותיו והצבעותיו. מחיקת חשבון מוחקת את פרטיכם ואת מנויי ההתראות; טיולים שיצרתם נמחקים לבקשתכם, ואחרת נשארים ללא שיוך אליכם כדי לא לפגוע בשותפים.
- מנוי התראות — עד שתבטלו אותו או עד שהדפדפן יפסיק להגיב.
- נתוני אנליטיקה והקלטות — נשמרים אצל PostHog לתקופה מוגבלת לפי הגדרות השירות, והקלטות הפעלה נמחקות אוטומטית לאחר תקופה קצרה.
- רישומי שרת — לתקופה קצרה הנדרשת לתפעול ולאבטחה.
10. הזכויות שלכם
לפי חוק הגנת הפרטיות זכותכם לעיין במידע שנשמר עליכם (סעיף 13), ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). מעבר לכך, אנו מאפשרים:
- מחיקת חשבון — בפנייה בדוא״ל מהכתובת הרשומה בחשבון. נאשר ונבצע בתוך 30 יום.
- מחיקת טיול — בעצמכם, מתוך הטיול.
- ביטול אנליטיקה — בכפתור בסעיף 4.
- ביטול התראות — במסך השותפים בטיול או בהגדרות הדפדפן.
- ביטול הסכמה — הפסקת השימוש בשירות ובקשת מחיקה.
בקשות יש להפנות ל-privacy@tripmaker.co.il. כדי להגן עליכם, נוודא שהפנייה מגיעה מבעל החשבון. אם סברתם שזכותכם נפגעה, ניתן לפנות גם לרשות להגנת הפרטיות במשרד המשפטים.
11. עוגיות ואחסון מקומי
האתר עצמו אינו מציב עוגיות. הוא שומר באחסון המקומי של הדפדפן (localStorage) את הפריטים הבאים, הנחוצים לפעולתו ואינם נשלחים לאף צד שלישי:
- tripmaker_token, tripmaker_user — ההתחברות שלכם (עד 30 יום) ושם, דוא״ל ומזהה לתצוגה.
- tripmaker_invites, tripmaker_likes, tripmaker_view_modes, tm_push_asked, tm_splash — קישורי הצטרפות ממתינים, לייקים שסימנתם, העדפת תצוגה, והאם כבר הצגנו שאלות חד-פעמיות.
- tm_analytics_optout — הבחירה שלכם לבטל אנליטיקה.
- מטמון Service Worker — עותק של עמודי האתר ושל טיולים שפתחתם, לשימוש ללא קליטה.
PostHog (סעיף 4) מציב מזהים משלו באחסון המקומי ובעוגיות, ו-Google עשויה להציב עוגיות דרך המפה המוטמעת בעמוד הטיול. ניתן למחוק הכול דרך הגדרות הדפדפן.
12. קטינים
השירות מיועד לבני 18 ומעלה, וקטינים מגיל 14 רשאים להשתמש בו באישור הורה. אם נודע לכם שקטין מתחת לגיל 14 פתח חשבון, פנו אלינו ונמחק אותו.
13. שינויים במדיניות
נעדכן עמוד זה כשמשהו ישתנה במה שאנו אוספים או עושים. שינוי מהותי ילווה בהודעה בולטת באתר. תאריך התוקף בראש העמוד מציין את הגרסה הנוכחית.
14. יצירת קשר
טריפ מייקר (TRIP MAKER), ישראל · דוא״ל: privacy@tripmaker.co.il