מדיניות פרטיות

TapStay מופעל על ידי איל חיות, מפעיל יחיד היושב בישראל.

ניתן ליצור קשר בכתובת contact@tapstay.app.

פניות בנושא פרטיות מטופלות ישירות על ידי המפעיל בכתובת שלמעלה.

מדיניות זו מסבירה איזה מידע TapStay מטפל בו כאשר מארח משתמש באפליקציית TapStay וכאשר אורח פותח את פורטל האורח של נכס.

המדיניות אינה חלה על הנכסים עצמם, על פלטפורמות אירוח, או על אתרים ושירותים של צד שלישי שאליהם מגיעים מתוך TapStay.

כדי ליצור ולהפעיל חשבון מארח ופורטל אורח, TapStay מטפל במידע כגון:

• כתובת אימייל של החשבון וזהות ההזדהות (אימייל/סיסמה, Google או Apple)
• פרטי פרופיל שתבחרו להוסיף
• פרטי הנכס ותוכן: שם וסוג הנכס, כתובת מלאה, מדיה, סרטוני ברוכים הבאים
• פרטי צ׳ק־אין וצ׳ק־אאוט, כללי הבית, הוראות עזיבה, שאלות נפוצות וסקשנים מותאמים
• טלפון ליצירת קשר של המארח, אם נמסר
• פלטפורמת הליסטינג וקישור הליסטינג, אם נמסרו
• שם רשת Wi-Fi (SSID) וסיסמת Wi-Fi, אם נמסרו
• רישומי הזמנות ושהיות שאתם יוצרים
• פרטי הזמנת שלט (Plaque), כולל פרטי משלוח היכן שרלוונטי
• רישומי זכאות של תקופת ניסיון ושל Early Pilot

פרטי החשבון, פרטי הנכס וכתובת הנכס נדרשים כדי לספק את השירות — בלעדיהם לא ניתן ליצור או לפתור פורטל אורח. שדות אופציונליים (למשל סרטון, שאלות נפוצות, טלפון, Wi-Fi) הם בגדר רשות: אם לא תמסרו אותם, הסקשן המתאים פשוט לא יוצג לאורחים, ושאר השירות ימשיך לפעול.

TapStay אינו אוסף פרטי כרטיס אשראי. אין כיום ספק תשלומים פעיל.

כאשר אורח מקרב את השלט או סורק את קוד ה-QR, TapStay מבצע את הפעולות הנדרשות להצגת הפורטל:

• פתירת כתובת פורטל האורח הקבועה של הנכס
• ניהול גישה והפעלה תפעולית קצרת מועד, שנפתרת בשרת
• רישומי השלמת עזיבה כאשר אורח מדווח על עזיבה
• אחסון sessionStorage בדפדפן לשמירת רצף שיחה עם הקונסיירז׳ במהלך הביקור

השלט הקבוע, קוד ה-QR והמזהה (slug) מזהים את הנכס. הם אינם מזהים באופן קבוע אורח או הזמנה.

פעולות הכרחיות אלה אינן אנליטיקה, ופורטל האורח אינו דורש הסכמה לאנליטיקה כדי לפעול.

אנליטיקה אופציונלית כבויה אלא אם האורח בוחר ״אפשר אנליטיקה״. לחלופין האורח יכול לבחור ״המשך ללא אנליטיקה״ — האנליטיקה נשארת כבויה והבחירה נזכרת למשך 180 יום לפני שתוצע שוב — או ״לא עכשיו״, שמסתירה את ההודעה עבור ההפעלה הנוכחית בדפדפן בלבד.

הפונקציונליות המרכזית של פורטל האורח זמינה גם ללא אנליטיקה אופציונלית. האורח יכול גם למחוק את האנליטיקה שנאספה בביקור הנוכחי; המחיקה גם מכבה את האנליטיקה.

TapStay אינו מבצע הערכה או אקסטרפולציה של נתונים עבור אורחים שלא נתנו הסכמה, ואינו מודד את כלל האורחים.

כאשר האנליטיקה מאושרת, TapStay עשוי למדוד:

• הפעלת אנליטיקה (session)
• צפיות בעמודים ואינטראקציות בפורטל
• חשיפות ופעולות בסקשנים
• שימוש בקטגוריות של Around You
• הצגת רשימות המלצות על מקומות וחשיפות מקום מזכות
• פעולות Google Maps, פעולות אתר ופעולות חיוג

פעולה שנמדדה היא אינטראקציה בלבד. היא אינה הוכחה לרכישה, להזמנה, למכירה, להמרה או להכנסה. תעבורת QA פנימית ותעבורה החשודה כבוט עשויות להיות מוחרגות מדיווח פנימי.

מיקום האורח נמצא בשימוש רק כאשר האורח מבקש זאת, ורק לאחר אישור במסך ההרשאה של TapStay וגם בהרשאת הדפדפן/המכשיר.

אם ניתנה הרשאה, הקואורדינטות עשויות לשמש באופן רגעי בתוך הבקשה לשרת לצורך דירוג מקומות בסביבה. קואורדינטות של אורח אינן נשמרות כאנליטיקת מיקום, ו-TapStay אינו שומר היסטוריית מיקומי GPS של אורחים.

כדי להחזיר תוצאות בסביבה, שרת TapStay עשוי לשלוח ל-Google Maps / Places את הקואורדינטות ואת הקשר החיפוש הרלוונטי (למשל הקטגוריה שנצפית ורדיוס החיפוש). פרטי Wi-Fi אינם נשלחים ל-Google בשום שלב.

עיר ומדינה ברמת הנכס, וזהות מבנית של מקומות, עשויות להישמר.

TapStay משתמש בשירותי Google לצורך פונקציונליות כגון Around You, גילוי מקומות בסביבה, מפות ומקומות, והשלמת כתובת, גיאוקודינג ואזור זמן עבור נכסים היכן שרלוונטי.

מידע מבני על מקומות שעשוי להישמר כולל:

• מזהה Google Place ID
• קטגוריית המקום (למשל מסעדה, בית קפה או בית מרקחת)
• עיר ומדינה

מידע תצוגה עסקי כגון שמות, דירוגים, כתובות אתרים, מספרי טלפון, כתובות מעוצבות ותמונות נפתר בזמן אמת לפי הצורך, ואינו נשמר כרישום פנימי קבוע לצורכי דיווח.

הקונסיירז׳ של TapStay משתמש בספק שירותי AI. הספק הנוכחי הוא OpenAI. הוא משמש לתשובות הקונסיירז׳ ולניסוח המלצות על מקומות בסביבה היכן שרלוונטי.

מה שעשוי להישלח לספק בבקשת קונסיירז׳:

• דף עובדות מצומצם ומצונזר על השהייה
• שאלת האורח
• הקשר שיחה אחרון ומוגבל

TapStay ממזער ומצנזר מידע לפני השליחה, ובפרט מחריג פרטי גישה תפעוליים רגישים כמו Wi-Fi. מכיוון שאורחים כותבים טקסט חופשי, הודעה עדיין עשויה להכיל מידע אישי — ולכן TapStay אינו טוען שהספק אינו מקבל מידע אישי. מומלץ להימנע מהקלדת פרטים אישיים רגישים בקונסיירז׳.

TapStay אינו טוען כאן דבר לגבי אימון מודלים, משך שמירה או הגדרות בקרת נתונים אצל הספק.

TapStay מפיק דוח Intelligence פנימי עבור המפעיל. Anthropic (Claude) משמש לפרשנות הדוח.

Claude מקבל אך ורק את תמונת המצב המצרפית של TapStay, לאחר סינון פרטיות. המידע הנשלח ל-Anthropic מתוכנן ומאומת על ידי TapStay כך שלא יכלול מזהי אורחים, מזהי מארחים, מזהי נכסים, מזהי הפעלה, קואורדינטות מדויקות של נכס, הודעות קונסיירז׳ גולמיות, פרטי Wi-Fi וטוקנים.

תמונת המצב המלאה והדוח שנוצר אינם נשמרים במסד הנתונים. נשמרת רק טלמטריה תפעולית של הרצה ומשלוח.

TapStay אינו טוען כאן דבר לגבי אימון או שמירה ברמת הספק אצל Anthropic.

מארחים יכולים לשמור שם רשת Wi-Fi (SSID) וסיסמת Wi-Fi עבור הנכס. TapStay שומר אותם משום שהמוצר נדרש להציג אותם.

הם מוצגים רק לאורחים זכאים לפי כללי הגישה לשהייה הנוכחית, ואינם נשלחים ל-OpenAI.

TapStay משתמש במידע כדי:

• ליצור ולאבטח חשבונות מארח
• לבנות, לארח ולהציג פורטלי אורח
• לפתור גישה לשהייה והשלמת עזיבה
• לספק את Around You ואת הקונסיירז׳
• לשלוח דואר אימות ודואר תפעולי
• להפעיל זכאויות של תקופת ניסיון ושל Early Pilot
• לשמור על אבטחת השירות ולמנוע שימוש לרעה
• להפיק מדידה מצרפית פנימית כאשר אורח אישר אנליטיקה אופציונלית
• למדוד תעבורה באתר השיווקי ובאתר המארחים וכן ביצועי פרסום, רק כאשר המבקר אישר את הבחירה השיווקית האופציונלית המתאימה

TapStay נסמך על סוגי הספקים הבאים:

• Lovable / Lovable Cloud ו-Supabase — אחסון, תשתית אפליקציה, מסד נתונים, אימות, אחסון קבצים ופריסה, וכן טלמטריית אנליטיקת מבקרים/פרויקט של Lovable עצמה (מדידת פניות לעמודים) עבור האתר המתארח
• Google Maps / Places — מפות, גילוי מקומות, השלמת כתובת, גיאוקודינג ואזור זמן
• OpenAI — קונסיירז׳ ה-AI
• Anthropic — פרשנות של תמונת המצב המצרפית הפנימית
• Lovable Emails בכתובת notify.tapstay.app — דואר אימות ודואר תפעולי
• Resend בכתובת reports.tapstay.app — משלוח דוארות ה-Intelligence של TapStay וקבצי PDF מצורפים
• Google Analytics — נתוני מדידת תעבורה, עמודים ואירועים אופציונליים מהאתר השיווקי ומאתר המארחים, רק לאחר אישור ״אנליטיקה״ בבחירות הפרטיות של האתר השיווקי; TapStay אינו שולח ל-Google Analytics מזהי חשבון משלו
• Meta — מדידת פרסום אופציונלית (Meta Pixel) באתר השיווקי ובאתר המארחים, רק לאחר אישור ״מדידת פרסום״ בבחירות הפרטיות של האתר השיווקי

Lovable Emails נותר הספק לדואר אימות ודואר תפעולי. Resend משמש אך ורק למשלוח דוארות ה-Intelligence של TapStay וקבצי ה-PDF המצורפים להם. לא נעשה שימוש בספק תשלומים, משום שלא מעובד כיום תשלום. אם ספק דואר או תשלומים נוסף יהפוך לפעיל, מדיניות זו תעודכן בהתאם. טלמטריית אנליטיקת המבקרים/פרויקט של Lovable היא טלמטריה של פלטפורמת האירוח; היא נפרדת מ-Google Analytics ומ-Meta ואינה נשלטת על ידי בחירות הפרטיות של האתר השיווקי. TapStay אינו טוען כאן כי אומת הסדר כלשהו של שמירת מידע, אימון מודלים או העברה בינלאומית מול ספקים אלה.

TapStay משתמש בספקי טכנולוגיה בינלאומיים, ולכן מידע עשוי להיות מעובד מחוץ לישראל בהתאם לתשתית הספק. TapStay אינו טוען כאן כי נחתם או אומת מנגנון משפטי מסוים להעברה בינלאומית.

השמירה נאכפת על ידי מנוע שמירה אוטומטי. הכללים הנוכחיים:

• הפעלות תפעוליות: נמחקות 7 ימים לאחר פקיעה או ביטול
• אנליטיקה אופציונלית גולמית: 180 יום
• השלמות עזיבה: 730 יום
• היסטוריית שהיות בנכס: 730 יום
• מידע אישי למשלוח שלט: ממוזער 180 יום לאחר סגירת הזמנת השלט

רישומי זכאות של תקופת ניסיון ושל Early Pilot, וכן רישומי החיוב המדומה הנוכחיים, נשמרים כל עוד חשבון המארח קיים ונמחקים עם מחיקת החשבון.

מזהי מקומות ומדידה מצרפית ממוזערת־פרטיות — שאינם כוללים מזהי אורח, הפעלה או נכס, בהתאם להחרגות המתוארות בפרק ה-Intelligence הפנימי — עשויים להישמר לתקופה ארוכה יותר לצורכי מדידה סטטיסטית ועסקית.

ספק התשתית מבצע גיבויים יומיים אוטומטיים בחלון מתגלגל של כ-14 יום; הגיבויים פגים אוטומטית. מחיקה סלקטיבית של מידע אדם יחיד מתוך גיבוי בודד אינה נתמכת.

לכן, לאחר מחיקה מהמערכת החיה, מידע עשוי להישאר ניתן לשחזור בגיבויים המנוהלים על ידי הספק לתקופה מוגבלת עד שהגיבויים יפוגו.

TapStay מיישם בקרות כגון:

• בקרות גישה ואבטחה ברמת השורה במסד הנתונים
• סודות בצד השרת בלבד
• מזעור וצנזור מידע לפני בקשות AI
• שמירה ומחיקה אוטומטית
• אימות פרטיות אוטומטי של דיווח פנימי
• הפרדה בין מידע תפעולי הכרחי לבין אנליטיקה אופציונלית

אף מערכת אינה יכולה להבטיח אבטחה מוחלטת, ו-TapStay אינו טוען אחרת.

מארחים יכולים להוריד עותק של המידע שלהם מאזור החשבון בכל עת.

מארחים יכולים גם לבקש מחיקת חשבון. למחיקה יש חלון בטיחות של 7 ימים וניתן לבטלה במהלכו. לאחר החלון, TapStay מוחק את משתמש ההזדהות ואת המידע החי שבבעלותו לפי התהליך המיושם, בכפוף למגבלת הגיבויים שתוארה לעיל ולדרישות שמירה תקפות אחרות.

ניתן לפנות לכתובת contact@tapstay.app לצורך מימוש זכויות פרטיות רלוונטיות.

לפי דיני הפרטיות בישראל, ניתן לבקש עיון במידע אישי המוחזק אודותיכם, וכן לבקש תיקון כאשר המידע אינו נכון, אינו שלם, אינו ברור או אינו מעודכן.

חלק מסוגי המידע עשויים להישמר מטעמים חוקיים, אבטחתיים או תפעוליים, ולכן לא ניתן להתחייב למחיקה של כל סוג מידע בכל מצב.

אורחים שולטים באנליטיקה האופציונלית ממסך הפרטיות בתוך פורטל האורח, וניתן לשנות את הבחירה בכל עת.

אישור מדיניות הפרטיות על ידי מארח בעת ההרשמה הוא עניין נפרד מהסכמת אורח לאנליטיקה אופציונלית; השניים נרשמים ומנוהלים בנפרד.

באתר השיווקי ובאתר המארחים מוצג באנר פרטיות עם ״אשר הכול״, ״דחה אופציונלי״ ו״נהל בחירות״. אנליטיקה (Google Analytics) ומדידת פרסום (Meta Pixel) נשארות כבויות אלא אם ניתן האישור המתאים, וניתן לפתוח מחדש את הבחירות בכל עת מעמוד הפרטיות. טלמטריית אנליטיקת המבקרים/פרויקט של Lovable היא חלק מפלטפורמת האירוח ואינה נשלטת על ידי באנר זה.

בחירות אלה באתר השיווקי הן מערכת נפרדת מהסכמת האנליטיקה האופציונלית בפורטל האורח. אישור או דחייה באחת אינם משפיעים על השנייה.

TapStay עושה שימוש רק באחסון הדפדפן שהשירות זקוק לו: sessionStorage בפורטל האורח לשמירת רצף שיחה עם הקונסיירז׳ ולזכירת בחירת ״לא עכשיו״ להפעלה הנוכחית, אחסון מקומי בדפדפן לזכירת הבחירה ״המשך ללא אנליטיקה״ ולטיוטות של מארחים כמו אשף הנכס, אחסון הפעלת ההתחברות שבו משתמש ספק ההזדהות כדי לשמור מארח מחובר, אחסון מקומי לבחירות הפרטיות של האתר השיווקי (מפתח ״tapstay:marketing-consent:v1״, המכיל רק את הבחירות שנעשו ואת תאריך וגרסת ההחלטה — ללא שם, דוא״ל או מזהה), וסימון מקומי זמני הקשור למזהה החשבון, שנועד אך ורק למנוע ספירה כפולה של אותה הרשמה במדידה, נשמר בדפדפן עד 48 שעות ואינו נשלח לספקי האנליטיקה או הפרסום.

TapStay רשאי לעדכן מדיניות זו. לכל גרסה יש מספר גרסה ותאריך עדכון. עדכונים מהותיים עשויים לדרוש אישור מחדש, ורישומי אישור קודמים נשמרים ללא שינוי.

איל חיות — contact@tapstay.app