מדיניות פרטיות
1. בעל שליטה, קשר ותחולה
המפעיל העצמאי של FamilyFind בישראל אחראי לרשומות הענן ולתמיכה המתוארות כאן. איש הקשר לפרטיות: FamilyFindApp@gmail.com. מדיניות זו חלה על אפליקציית Android, אתר FamilyFind הציבורי, שירותי Firebase/Google, טלמטריה אופציונלית, משוב ותמיכה. האתר הציבורי אינו מיועד להשתמש בקובצי Cookie לפרסום או לשיווק.
2. משתמשים וילדים
FamilyFind מיועדת להורים, אפוטרופוסים ומטפלים מבוגרים מורשים, ולא לחשבונות שילדים פותחים. המבוגרים אחראים לסמכות חוקית ולפרטיות, לכבוד ולעמדות של אנשים המופיעים במדיה. איננו מזמינים ביודעין ילדים לפתוח חשבונות ואיננו אוספים ביודעין מהם מידע אישי בענן; פנו אלינו אם לדעתכם אירע אחרת.
3. תמונות, מידע הקשור לפנים והחלטות אוטומטיות
תמונות שנבחרו, פריימים מסרטונים מתאימים, חיתוכי פנים, ייצוגי פנים, תוצאות מפורטות, ציונים מדויקים, שמות קבצים ונתיבי אלבום נשארים במכשיר. רכיבי OpenCV מעבדים מקומית; ייצוגים זמניים הקשורים לפנים נמצאים בזיכרון בלבד ונמחקים לאחר העיבוד. אם תפעילו את האפשרות עזרו לנו להשתפר, יומן מקומי נפרד ישמור טווחי ספירת פנים וסיבות עיבוד קבועות בלבד, עד 48 שעות; הוא נמחק עם כיבוי האפשרות ואינו מועלה אוטומטית. היומן אינו כולל תמונות, מיקומי פנים, תבניות, ציונים מדויקים, שמות, שמות קבצים או נתיבי מדיה. FamilyFind אינה מעלה, מקבלת, שומרת בענן, מוכרת או משתפת תמונות או מידע הקשור לפנים עם המפעיל, ואינה מאמנת עליהם מודלים. FamilyFind אינה מקבלת החלטות אוטומטיות בלבד בעלות השפעה משפטית או משמעותית דומה. עיבוד פנים מקומי עשוי להיות מוסדר במקום מגוריכם; לפני השימוש עליכם להחזיק בהודעה, הסכמה או סמכות חוקית אחרת הנדרשת לגבי המצולמים. משוב אופציונלי שולח בנפרד את תשובת המשתמש וקטגוריית ביטחון גסה ללא המדיה עצמה, כמפורט בסעיף 8. למידה אוטומטית פועלת כברירת מחדל ונפרדת מעזרו לנו להשתפר; בחירה קודמת לכבות אותה נשמרת. תמונות שאושרו בנפרד משמשות כדוגמאות מקומיות עבור אותו חשבון ואותו ילד, ללא שינוי משקולות המודל. עד 20 דוגמאות פעילות נבחרות מתוך עד 80 אישורים אחרונים לפי איכות, גיל הצילום וגיוון, כך שתמונות ברורות ועדכניות יכולות להחליף דוגמאות ישנות. נשמרות רק הפניות למדיה, החלטות ומועדי אישור; ייצוגים זמניים וטביעות תוכן נשארים במטמון מוגבל בזיכרון בלבד. המטמון המוגבל בזיכרון יכול להחזיק גם עד 80 חיתוכי פנים קטנים בזמן השוואת תמונות; חיתוכים אלה אינם נשמרים בקבצים. תאריך צילום לא ידוע אינו מעניק עדיפות של תמונה חדשה. קבצים שלא ניתן לקרוא, תוכן מטמון שאינו עדכני והחלטות שבוטלו או נדחו אינם משמשים כדוגמאות. כיבוי הלמידה מפסיק את השימוש בדוגמאות ומשאיר את הגלריה; ניקוי נתונים מקומיים מסיר את ההגדרה ואת השיוכים.
4. אחסון במכשיר
האפליקציה שומרת באחסון פרטי שמות חיבה של ילדים, הפניות מדיה שאושרו על ידי Android, בחירות אלבום/תאריך, הגדרות, אישור משפטי והיסטוריית חיפוש מוגבלת. הנתונים מוחרגים מגיבוי Android ומהעברת מכשיר. היסטוריית החיפוש ובדיקות שלא הושלמו נשמרות עד 365 ימים. שיוכי תמונות מאושרות לילדים והתיקונים שלכם נשמרים מקומית עד להסרתם, למחיקת הפרופיל או לניקוי נתוני האפליקציה. תמונות המקור אינן משוכפלות; הפניות למדיה והחלטות הבדיקה נשמרות מקומית ואינן מועלות. עותקים שיוצאו נשלטים בספריית התמונות. אפשר להסיר נתונים מקומיים באפליקציה, דרך הגדרות Android או בהסרת האפליקציה. נתוני גרסה משפטית ציבוריים שנשמרו במטמון ואינם אישיים עשויים להישאר לאחר מחיקת החשבון.
5. נתוני ענן, אתר וחשבון
Firebase Authentication מעבדת את מידע הכניסה של Google, לרבות מזהה המשתמש של Firebase, שם התצוגה והאימייל של החשבון הנדרשים לכניסה. שירותי Firebase מעבדים גם נתוני אבטחה ושירות טכניים, כולל כתובת IP, נתוני בקשה/סוכן משתמש, מזהי אפליקציה והתקנה של Firebase, אסימון הודעות בעת קריאה ל-Cloud Functions והוכחת מקוריות אפליקציה כאשר השירות מבקש אותה; נתונים אלה מסייעים לאימות, למניעת שימוש לרעה ולהפעלת השירות. Firestore שומרת מדיניות גישה ושימוש משותף מוגבלים: אימייל מנורמל, מצב גישה, מגבלה/ספירה/תקופה משותפות, מספר פרופילי ילדים, גרסת אפליקציה וזמני יצירה, שימוש אחרון ומחיקה. תמיכה באפליקציה עשויה לכלול את האימייל המחובר ואת ההודעה. האתר הציבורי וספקי המסירה/אבטחה שלו עשויים לעבד נתוני בקשה טכניים רגילים, כגון כתובת IP, מידע דפדפן/מכשיר, זמן ויומני אבטחה, כדי למסור ולהגן על האתר. FamilyFind אינה כותבת את נתוני האבטחה הטכניים ל-Firestore ואינה שולחת ל-Firestore תמונות, שמות ילדים, נתוני פנים, הפניות מדיה, תוצאות או ציונים.
6. סריקות רקע והרשאות
ההגדרה הראשונית דורשת דרך Android גישה מלאה לתמונות ולסרטונים לפני הכניסה לחשבון, גם כאשר Automatic Find ו-Video Find כבויות. בגרסאות Android ישנות יותר משמשת הרשאת האחסון המתאימה. הסריקות מעבדות מקומית את האלבום והמדיה המתאימה שבחרתם. Automatic Find ו-Video Find הן הגדרות אופציונליות. Photo Picker זמין לבחירת מדיית ייחוס אך אינו עוקף את הגדרת הגישה הראשונית למדיה. התראות אינן כוללות תמונות, שמות ילדים, נתוני פנים או פרטי התאמה. אפשר לבטל גישה בהגדרות Android; תכונות תלויות נשארות חסומות עד לחידושה. האפליקציה בודקת מדי פעם באתר זה נתוני גרסה משפטית ציבוריים בלי לשלוח פרטי חשבון, רשומות הסכמה, תמונות או מדיה; ספק האתר מעבד נתוני בקשה טכניים רגילים.
7. טלמטריה ודוחות קריסה אופציונליים
טלמטריה ו-Crashlytics כבויות כברירת מחדל. אם מופעלות, טלמטריה שולחת רק פעולות גסות מאושרות, גרסאות, Android SDK, שפה, מזהה התקנה מתחלף חודשי, זמנים, ספירות מצטברות של תמונות וסרטונים שנותרו, משך כולל של סרטונים מתאימים וקודי זמן קצוב, המשך וסיבת עצירה. היא לעולם אינה שולחת את התמונות, הסרטונים, הפריימים, שמות הקבצים, הנתיבים, הקישורים, נתוני הפנים, נתוני הילדים או תוצאות ההתאמה שמאחורי המצטברים. דוחות קריסה עשויים לכלול מחסנית ונתוני אבחון של המכשיר. FamilyFind אינה מצרפת בכוונה זהות חשבון או טקסט חופשי לטלמטריה. טלמטריה ומשוב מיועדים לפוג אחרי 30 ימים והסרתם הפיזית מושלמת בניקוי; Crashlytics כפופה לתהליך השמירה של Google. אותו מתג עזרו לנו להשתפר שומר גם יומן נפרד במכשיר של טווחי ספירת פנים וסיבות עיבוד קבועות בלבד, עד 48 שעות; כיבוי המתג מוחק אותו והוא אינו מועלה אוטומטית. אם תבחרו לייצא אבחון, הדוח עשוי לכלול קודים מקומיים אלה לבדיקה ולשליחה לפי בחירתכם; אין בו תמונות, שמות ילדים, נתיבי מדיה, מיקומי פנים, תבניות או ציוני התאמה מדויקים.
8. משוב ותמיכה
משוב התאמה אופציונלי כולל את תשובתכם, קטגוריית ביטחון גסה (״סביר״ או ״אפשרי״), טווחי ספירת תמונות ייחוס וחיפוש, הערה שהזנתם, מזהה התקנה מתחלף חודשי, גרסת אפליקציה, רמת API של Android, שפה ומועד שליחה. אימייל החשבון מצורף רק אם בחרתם לאפשר יצירת קשר. תמונות, ייצוגי פנים, הפניות מדיה וציוני התאמה מדויקים אינם מצורפים. אפשר גם למסור מרצון סיבה למחיקת חשבון; אימייל ושם החשבון אינם מצורפים אוטומטית, אך הטקסט החופשי עשוי להכיל מידע שבחרתם לכלול. הסיבה כוללת מזהה התקנה מתחלף חודשי ומידע בסיסי על האפליקציה והמכשיר, מיועדת לפוג אחרי 30 ימים ואינה מוסרת במחיקת החשבון. אין לכלול מידע אישי או רגיש. הודעות תמיכה באפליקציה מכילות אימייל מחובר והודעה. אם בוחרים עזרה בכניסה, FamilyFind פותחת אפליקציית דוא״ל עם טיוטה שאפשר לערוך ובה רק קוד תקלה כללי בכניסה, גרסת FamilyFind, גרסת Android/API ושפת האפליקציה; היא לעולם לא מוסיפה תמונות, שמות, פרטי ילדים, נתוני פנים, אסימוני Google, כתובת IP או מזהה מכשיר. אפליקציית הדוא״ל בוחרת את כתובת השולח ואפשר למחוק כל שורה לפני השליחה. אל תשלחו תמונות, שמות ילדים, נתוני פנים, אסימונים או פרטים פרטיים. הודעות תמיכה באפליקציה ותיעוד משוב מקושר נמחקים עם החשבון; טלמטריה ומשוב שאינם מקושרים מיועדים לפוג אחרי 30 ימים.
9. מטרות ובסיסים משפטיים
נתוני חשבון בענן משמשים לכניסה, בקרת גישה, מגבלות סריקה משותפות, תמיכה, מחיקה ואבטחת השירות; טלמטריה, דוחות קריסה ומשוב שמאפשר יצירת קשר משמשים רק לאחר בחירה מתאימה. כאשר דיני פרטיות מחייבים בסיס משפטי, הבסיס הוא מתן השירות שביקשתם, הסכמה לאיסוף אופציונלי, אינטרסים לגיטימיים באבטחה ובאמינות לאחר איזון מול הפרטיות, או ציות לחוק. איננו משתמשים בנתוני ענן לפרסום ממוקד או להחלטות אוטומטיות משמעותיות בלבד.
10. ספקים, שיתוף והעברות בין-לאומיות
Google/Firebase היא ספקית שירות לאימות, מסד נתונים, App Check ודיווח קריסות אופציונלי. היא וספקי המשנה שלה עשויים לעבד נתוני ענן וטכניים בישראל, בארצות הברית, באזור הכלכלי האירופי ובמקומות נוספים שבהם הם פועלים, בכפוף לתנאיה, להתחייבויות עיבוד המידע ולהגנות העברה החלות. מידע נמסר רק לספקים הדרושים לשירות, כאשר אתם מורים על ייצוא דרך Android, או כאשר נדרש על פי חוק או להגנת אנשים או השירות. FamilyFind אינה מוכרת או משתפת מידע אישי לפרסום התנהגותי חוצה-הקשרים.
11. שמירה ומחיקה
אפשר למחוק נתונים מקומיים, להסיר את האפליקציה או לבקש מחיקה באפליקציה או ב-/account-deletion. לאחר אישור כניסה עדכני, השרת מוחק את Firebase Auth ורשומות מחזור חיים, מדיניות, שימוש, תמיכה ומשוב מקושר. הוא אינו מוחק את חשבון Google הנפרד או עותקים שיוצאו לספריית התמונות. מחיקה באתר אינה יכולה למחוק ישירות את אחסון Android; יש לנקותו בהגדרות Android או להסיר את האפליקציה במכשירים שנותרו בהם נתונים. משוב שאינו מקושר, סיבות מחיקה וטלמטריה מיועדים לפוג אחרי 30 ימים ואינם מוסרים במחיקת החשבון. רשומת מחיקה אטומה ומקודדת, הכוללת מזהי חשבון מוגנים, מיועדת לפוג אחרי 30 ימים כדי לאמת ניסיונות מחיקה חוזרים ולמנוע ממחיקה קודמת לפגוע בכניסה מאוחרת יותר. בזמן שהמחיקה מתבצעת, הכניסה לאותו חשבון FamilyFind חסומה זמנית; נסו שוב מאוחר יותר או השתמשו בחשבון Google אחר. לאחר השלמת המחיקה אפשר לחזור באמצעות המשך עם Google ואותו חשבון Google. נתוני FamilyFind שנמחקו אינם משוחזרים, ואין תקופת המתנה של 30 ימים. רשומות הגבלת קצב מיועדות לפוג אחרי 24 שעות ובקשות מחיקה לא שלמות אחרי 7 ימים. רשומות אבטחה של מחיקה שהושלמה משתמשות במזהים אטומים במקום כתובות אימייל גולמיות. בקשות ממתינות מכילות זמנית מזהה Firebase ואימייל כדי להשלים את המחיקה; הן אינן מכילות תמונות או נתוני פנים. תפוגה ומחיקה פיזית אינן מתרחשות בהכרח יחד; הניקוי עשוי להסתיים מאוחר יותר. רשומות אבטחה, גיבוי ושירות של ספקים כפופות למדיניות השמירה המתועדת שלהם.
12. בחירות, זכויות ותלונות
אפשר לבטל הרשאות Android, לכבות סריקות אוטומטיות, טלמטריה או דוחות קריסה, למחוק נתונים מקומיים ולבקש מחיקת חשבון. לפי הדין החל אפשר לבקש גישה, תיקון, מחיקה, הגבלה, התנגדות, ניידות או משיכת הסכמה; נציגים מורשים יכולים להגיש בקשות כאשר הדין מאפשר. נושאי מידע בישראל יכולים לבקש עיון ותיקון מידע אישי כפי שקובע הדין. נושאי מידע באזור הכלכלי האירופי ובבריטניה יכולים גם להתלונן לרשות הגנת המידע המקומית. לתושבי קליפורניה עשויות להיות זכויות לדעת, למחוק ולתקן מידע ולהגביל שימושים מסוימים במידע רגיש; FamilyFind אינה מוכרת או משתפת מידע אישי לפרסום התנהגותי חוצה-הקשרים. לפניות: FamilyFindApp@gmail.com; ייתכן שנדרש אימות זהות או סמכות. גרסת המדיניות היא 2026-10-20-legal-v19 בתוקף מ-20 באוקטובר 2026.