מדיניות פרטיות

עודכן לאחרונה: 4 באוגוסט 2026

1. מי מפעיל את השירות

האפליקציה והאתר "הגל" (hagal.io) מופעלים על ידי מתן בן גיגי, עוסק פטור, ח"פ 213411051 (להלן: "אנחנו", "הגל").

לפניות בנושאי פרטיות: team@hagal.io

2. על מי חלה מדיניות זו

מדיניות זו חלה על כל אדם שנרשם לשירות, גולש באתר hagal.io, או משתמש באפליקציה הגל (iOS ו-Android). השירות מיועד לבני 18 ומעלה.

3. מה אנחנו אוספים

א. מידע שאתם מוסרים לנו

חשבון: כתובת אימייל וסיסמה, או חשבון Google (לפי בחירתכם).
פרופיל: שם, גיל, מגדר, תמונות פרופיל, ביוגרפיה, עיר מוצא.
העדפות טיול: יעדים, מסלול טיול, תאריכים, סגנון, קצב, שפות, כוונות.
מידע אישי רגיש (רשות): העדפות עישון, שתייה, שימוש בקנביס ובפטריות קסם; שמירת שבת ומנהגים דתיים; העדפות תזונה (כשרות, טבעונות וכדומה); אלרגיות. מסירת מידע זה היא בחירה חופשית — ניתן לדלג עליו בתהליך ההרשמה.
פוסטים ותוכן: טקסט, תמונות, המלצות ופעילויות שתפרסמו.
הודעות: הודעות בצ'אט קבוצתי ובצ'אט פרטי.
דיווחים וחסימות: פרטי דיווח שתגישו על משתמשים אחרים.

ב. מידע שנאסף אוטומטית

מיקום מדויק (GPS): כאשר תפעילו שיתוף מיקום, נאסוף את הקואורדינטות המדויקות של מיקומכם. ראו סעיף 4 להרחבה.
מיקום ברקע (אפליקציה בלבד): אם הרשיתם "מיקום תמיד", האפליקציה עשויה לאסוף את מיקומכם גם כשהיא סגורה (ראו סעיף 4).
נתוני מכשיר: מזהה פוש (Expo Push Token), פלטפורמה (iOS/Android), גרסת אפליקציה ומזהה מכשיר — לצורך שליחת התראות.
נתוני שימוש: Vercel Speed Insights אוסף נתוני תזמון טעינת דפים (Core Web Vitals) ללא מזהה אישי.
Google Fonts: האתר טוען גופנים מ-Google Fonts; Google עשויה לרשום את כתובת ה-IP שלכם בעת הטעינה.

ג. מה אנחנו לא אוספים

אנחנו לא אוספים מספר טלפון, כרטיס אשראי, נתוני תשלום, אנשי קשר מהמכשיר, מיקרופון, מצלמה (מעבר לבחירת תמונות), היסטוריית גלישה, או נתוני crash/ analytics מפורטים.

4. מיקום — פירוט מלא

מיקום הוא הנתון הרגיש ביותר בשירות שלנו. להלן תיאור מלא ושקוף של אופן פעולתו.

מה נאסף

קואורדינטות מדויקות (קו רוחב ואורך) נשמרות בשרתינו. קואורדינטות אלה גלויות לכל משתמש מאומת אחר בעת שיתוף מיקום פעיל.
זמן עדכון אחרון של המיקום נשמר ומוצג.
מסלול טיול (יעדים, ערים, תאריכים) שתוסיפו ידנית גלוי בדף הפרופיל שלכם.

מי יכול לראות את המיקום שלכם

כאשר שיתוף המיקום מופעל: כל משתמש מאומת האפליקציה יכול לראות את הסיכה שלכם על המפה ואת הקואורדינטות המשויכות. אין טשטוש אוטומטי של המיקום. המיקום מוצג עם סטייה של כ-150 מטר בלבד בתצוגת המפה הנייד, אך הנתון המדויק מאוחסן ונגיש.

כאשר שיתוף המיקום כבוי: המיקום אינו מוצג על המפה. אנא שימו לב שנתוני מיקום ישנים עשויים להיוותר בשרת עד שיעודכנו או שהחשבון ימחק.

מיקום ברקע (אפליקציה)

אם בחרתם בהרשאה "מיקום תמיד", האפליקציה עוקבת אחר מיקומכם גם כשהיא סגורה. העדכון מתרחש לאחר תנועה של כ-500 מטר או לאחר 10 דקות, לפי המוקדם. ניתן לבטל הרשאה זו בהגדרות המכשיר בכל עת.

שיתוף מיקום חי (שמור עליי)

תכונת "שמור עליי" מאפשרת שיתוף מיקום חי עם אנשים שבחרתם במפורש. המיקום גלוי רק לנמענים שבחרתם, ורק בזמן שהשיתוף פעיל.

EXIF בתמונות

תמונות שתעלו לפרופיל עשויות להכיל מטא-דאטה (EXIF) הכולל את מיקום הצילום אם המצלמה הייתה עם שירותי מיקום פעילים. תמונות אלה מאוחסנות כפי שהן. אם אינכם מעוניינים לחשוף את מיקום הצילום, מומלץ לצלם ללא שירותי מיקום פעילים, או לנטרל EXIF לפני העלאה.

5. למה אנחנו משתמשים במידע

מידע	מטרה
כתובת אימייל	אימות זהות, שחזור סיסמה, תקשורת שירות
פרופיל ותמונות	הצגת זהות לאחרים, מציאת מטיילים מתאימים
מיקום	הצגה על מפה, חיבור עם מטיילים קרובים
העדפות טיול ואורח חיים	התאמה עם מטיילים בעלי עניין משותף
פוסטים והודעות	פעילות קהילתית ותקשורת בין משתמשים
Push Token	שליחת התראות לאירועים רלוונטיים
דיווחים	אכיפת כללים ובטיחות הקהילה

אנחנו לא משתמשים במידע לפרסום ממוקד, לא מוכרים מידע לצדדים שלישיים, ולא משתמשים בנתונים לאימון מודלי AI.

6. מידע שמוצג לאחרים

המידע הבא גלוי לכל משתמש מאומת שצופה בפרופיל שלכם:

שם, גיל, מגדר (אם בחרתם להציג), תמונות, ביוגרפיה, עיר מוצא
העדפות טיול, סגנון, שפות, כוונות, יעדים
מידע אורח חיים ועדפות תזונה ודת — אם מסרתם
מיקום על המפה — אם שיתוף מיקום מופעל
פוסטים פעילים

מידע שלא מסרתם (השארתם ריק) לא יוצג. ניתן לערוך את הפרופיל בכל עת.

7. שירותים חיצוניים (צדדים שלישיים)

כדי לספק את השירות, אנחנו עובדים עם הספקים הבאים. כל אחד מהם כפוף למדיניות הפרטיות שלו:

ספק	תפקיד	מה מועבר
Supabase Inc.	אחסון נתונים, אימות, שרת	כל נתוני המשתמש
Google Maps/Places	מפה, חיפוש מקומות	מיקום, שאילתות חיפוש
Mapbox	מפת גלובוס	בקשות tile
Expo (Notifications)	התראות Push	Token, פלטפורמה
Vercel	אחסון האתר, ביצועים	נתוני תזמון עמוד בלבד
Google Fonts	גופנים	כתובת IP בעת טעינה
OpenStreetMap/Nominatim	שמות ערים	קואורדינטות GPS

8. העברת מידע מחוץ לישראל

נתוניכם מאוחסנים ומעובדים על שרתי Supabase Inc., חברה אמריקאית. האחסון מתבצע מחוץ לישראל. בנוסף, שירותי Google (Maps, Places, Fonts), Mapbox ו-Expo עשויים לעבד נתונים בארצות הברית ובאירופה.

אם אתם נמצאים פיזית באיחוד האירופי בעת השימוש בשירות, ייתכן שחוק הגנת המידע האירופי (GDPR) חל על עיבוד נתוניכם, ובפרט על נתוני המיקום. אנחנו פועלים לעמוד בדרישות אלה ועשויים לפרסם הבהרות נוספות בנושא.

9. אבטחת מידע

אנחנו נוקטים אמצעים סבירים לאבטחת המידע, כולל הצפנה בעת ההעברה (TLS), מדיניות גישה מוגבלת, ומנגנוני Row Level Security בבסיס הנתונים. יחד עם זאת, אין מערכת מחשוב שניתן להבטיח שהיא חסינה לחלוטין.

כל גישה של צוות ה-Admins לנתוני משתמשים מתועדת במערכת הפנימית.

10. כמה זמן נשמר המידע

סוג מידע	זמן שמירה
פרופיל, פוסטים, הודעות	עד מחיקת החשבון
מיקום אחרון	עד מחיקת החשבון או עדכון חדש
Push Token	עד ביטול רישום המכשיר או מחיקת חשבון
דיווחים שהגשתם	נמחקים עם מחיקת החשבון שלכם
תצלום הודעה שדיווחתם עליה	נשמר לצרכי מודרציה גם לאחר מחיקה
כתובת אימייל (חסום)	נשמרת לצמיתות למניעת חזרה לשירות
לוג פעולות admin	נשמר לצמיתות לצרכי ביקורת

11. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, יש לכם זכות:

עיון: לבקש לראות את המידע שיש לנו עליכם.
תיקון: לבקש תיקון מידע לא מדויק.
מחיקה: לבקש מחיקת חשבונכם ונתוניכם (ראו סעיף 12).
ביטול הסכמה: לבטל הסכמה לעיבוד (למשל, כיבוי שיתוף מיקום).

לכל פנייה: team@hagal.io — נשתדל לענות תוך 30 יום.

12. מחיקת חשבון

ניתן למחוק את החשבון מתוך האפליקציה דרך הגדרות → מחיקת חשבון. מחיקה מוחקת לצמיתות את הפרופיל, הפוסטים, ההודעות, ההתאמות, המסלול והתמונות.

חריגים: כתובת האימייל תישמר ברשימת החסומים אם החשבון נחסם על ידי הצוות. תצלומי הודעות שדיווחתם עליהן עשויים להישמר לצרכי מודרציה.

אם נתקלתם בקושי במחיקה, פנו ל- team@hagal.io.

13. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שקטין נרשם לשירות, נמחק את חשבונו.

14. קישורים לשירותים חיצוניים

השירות עשוי לכלול קישורים לעסקים, מקומות ואירועים. איננו אחראים למדיניות הפרטיות של גורמים חיצוניים אלה.

15. עוגיות (Cookies) ואחסון מקומי

האתר אינו משתמש בעוגיות עצמאיות לצרכי פרסום. הדפדפן שומר מקומית: פרטי ה-session (לצורך כניסה), העדפת שפה, ונתוני מטמון זמניים של מקומות (Google Places) לשיפור מהירות הטעינה. כל אלה הם נתוני צד ראשון בלבד.

16. שינויים במדיניות

שינויים מהותיים יפורסמו באפליקציה ו/או בדוא"ל. המשך השימוש לאחר עדכון ייחשב כהסכמה לנוסח החדש. תאריך העדכון האחרון מופיע בראש העמוד.

17. יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות: team@hagal.io

המפעיל: מתן בן גיגי, עוסק פטור, ח"פ 213411051