פרטיות

מי אנחנו

תור היא אפליקציה לניהול תורים, כרטיסי לקוח וחשבוניות לעצמאים. השירות נמצא בכתובת tor-app.com.

הדף הזה מסביר מה האפליקציה שומרת, איפה, לכמה זמן, ומה אפשר לעשות עם זה. הוא נכתב כדי להיקרא עד הסוף.

שני אנשים, שני מצבים

בתור יש שני אנשים שאינם באותו מצב, וכמעט כל שאר הדף נובע מכך.

• בעל המקצוע פותח חשבון, מאשר את תנאי השימוש ומחליט מה הוא שומר. לגבי מה שנוגע אליו עצמו, אנחנו בעלי השליטה בנתונים.
• הלקוח שלו לא מתקין דבר ולא פותח חשבון. הוא קובע תור, מקבל הודעה, פותח קישור. מה שנשמר עליו שייך לבעל המקצוע: הוא זה שאוסף, הוא זה שמחליט לשמור, והוא זה שאחראי. אנחנו רק מאחסנים עבורו. בשפת ה‑GDPR: הוא בעל השליטה, ואנחנו מעבדי המידע.

זו אינה פורמליות משפטית. זו הסיבה שאנחנו לא קוראים את רשימת הלקוחות של בעל מקצוע, לא משתמשים בה לשום דבר, ולא מראים אותה לאיש.

מה אנחנו שומרים על בעל המקצוע

• כתובת הדוא״ל והסיסמה של החשבון. הסיסמה לעולם אינה נשמרת כפי שהיא: נשמר ממנה רק טביעת אצבע, ואיננו יכולים לקרוא אותה.
• פרטי העסק: שם, כתובת דף ההזמנות, טלפון, דוא״ל, כתובת, לוגו, אזור זמן, שפה ומטבע.
• הגדרות היומן: אורך המשבצות, זמן מינימלי לפני תור, עד כמה קדימה אפשר לקבוע, זמן הביטול ומועד התזכורת.
• הקטלוג: שירותים, משכים, מחירים ותמונות.
• הנהלת החשבונות: קבלות, חשבוניות, תשלומים והוצאות.
• מזהה של המכשיר, אם ההתראות פעילות, כדי להתריע בדיוק לטלפון הזה ולא לאחר.
• יומן הפעולות שנעשו בחשבון, שמשמש להבין תקלה.

מה בעל המקצוע שומר על הלקוחות שלו

הוא מזין זאת בעצמו, או שהלקוח ממלא זאת בעת קביעת תור בדף הציבורי.

• שם פרטי, שם משפחה (רשות), מספר טלפון, כתובת דוא״ל (רשות).
• תמונה, תאריך לידה, והשפה שבה צריך לכתוב אליו — שלושתם רשות.
• פרטים שמקצועות מסוימים משתמשים בהם — מצב משפחתי, מספר ילדים, סטודנט — כולם רשות.
• התורים שלו, ההערות שבעל המקצוע כותב עליו, הקבלות שלו והחוות דעת שהשאיר.
• האם הסכים לקבל הצעות, מתי ומי רשם זאת; ואם ביקש אחר כך להפסיק, מתי.

הגיל אינו נשמר לעולם: הוא מחושב מחדש מתאריך הלידה ברגע ההצגה, כדי שלא יהיה שגוי בשאר ימות השנה.

הלקוח לא אישר אצלנו דבר. מה שהוא אישר, אישר מול בעל המקצוע שלו. לכן בקשה לתיקון או למחיקה עוברת דרכו.

הצהרת הבריאות

במקצועות מסוימים חותמים על הצהרה לפני טיפול. זהו מידע רפואי, והוא מטופל אחרת מכל השאר.

• הוא נשמר במסד נפרד, ששום שאילתה רגילה של האפליקציה אינה יכולה להגיע אליו. הדרך היחידה היא פונקציה בשם מפורש, שבודקת שזה אכן בעל המקצוע ששואל, ומחזירה הצהרה אחת בכל פעם.
• הוא לעולם אינו משמש לדבר אחר: לא לסטטיסטיקה, לא לסינון, לא לקמפיין ולא להודעה. האי‑אפשרות הזו כתובה בהרשאות של המסד, לא בכוונה טובה.
• הוא אינו מופיע בשום דוח טכני.
• כשחשבון נמחק, הוא נמחק במפורש, ולפני כל השאר.

אנחנו לא קוראים אותו. הוא נחתם בין לקוח לבין בעל המקצוע שלו, והוא לא עניינֵנו.

דף ההזמנות

הדף הציבורי של עסק סופר את הביקורים בו, כדי שבעל המקצוע ידע אם הוא מועיל. ביקור שומר את התאריך, את הדף שנפתח, את הדף שממנו הגיעו ואת השפה. בלי כתובת IP, בלי מזהה, בלי עוגייה: שום דבר שמאפשר לזהות שני ביקורים של אותו אדם.

האתר אינו משתמש בשום עוגייה, באף דף. השפה שנבחרה והזמנה שהתחילה נשמרות בלשונית, למשך הביקור בלבד, ונעלמות כשהיא נסגרת.

הקישור שלקוח מקבל מכיל מפתח שנותן גישה לתור שלו בלבד ולא לשום דבר אחר. אם המפתח הזה מופיע בכתובת המקור, הוא מוסר לפני שהביקור נרשם.

שום מדידת קהל, שום רשת פרסום ושום סקריפט חיצוני אינם פועלים באתר.

הודעות והתראות

בעל המקצוע יכול לשלוח את ההודעות בעצמו: האפליקציה מכינה את הטקסט, הוא בוחר SMS, וואטסאפ או דוא״ל, והטלפון שלו שולח. אנחנו לא רואים את השיחה. האפליקציה שומרת את הרישום של מה שהוכן ומתי, כדי לא להציע פעמיים את אותו דבר.

אם הוא מפעיל הודעות SMS אוטומטיות — אישור, תזכורת, קבלה — או שולח הצעה, השרת שלנו שולח את ה־SMS במקומו, בשם השולח „tor-app”, דרך ספק לשליחת SMS. אנחנו עושים זאת עבורו ולפי ההגדרות שלו, לעולם לא לצורכנו. אנחנו שומרים את הטקסט, את שעת השליחה ואת תשובת הספק, כדי לא לשלוח פעמיים ולעמוד בתקציב החודשי שלו.

בעל המקצוע עצמו מקבל התראות לטלפון — בקשה לתור, לוח הזמנים של מחר. הן עוברות דרך שירות ההתראות של גוגל (Firebase). הן קצרות ולעולם אינן מכילות מידע רפואי.

דוחות קריסה

אם האפליקציה נסגרת מעצמה, נשלח דוח ל‑Firebase Crashlytics (גוגל): מחסנית הקריאות, דגם המכשיר, גרסת מערכת ההפעלה, גרסת האפליקציה, השפה, והמזהה של העסק הפתוח — עסק, לא אדם.

דוח לעולם אינו מכיל את הודעת השגיאה המקורית, משום ששרת מעתיק לתוכה לפעמים את הערך שזה עתה דחה. הוא אינו מכיל שם, מספר, דוא״ל, הערה, תשובה בהצהרה או תוכן קבלה.

אין באפליקציה שום מדידת קהל: Google Analytics אינו מותקן בה, ודוח הקריסה הוא השליחה היחידה מסוג זה.

מה איננו עושים

• איננו מוכרים, משכירים או מחליפים שום נתון.
• איננו מציגים פרסומות ואיננו עובדים עם שום רשת פרסום.
• איננו קוראים את רשימת הלקוחות של בעל מקצוע — אלא אם הוא עצמו מבקש עזרה בבעיה מסוימת, ורק למשך הטיפול בה.
• איננו בונים שום פרופיל ואיננו מצליבים דבר בין עסק לעסק.
• איננו מאמנים שום מודל על הנתונים שלכם.

איפה כל זה נמצא

• מסד הנתונים והקבצים נמצאים ב‑Supabase, במרכז נתונים בפרנקפורט שבגרמניה.
• ההתראות ודוחות הקריסה עוברים דרך Firebase (גוגל).
• הודעות ה־SMS שהשרת שלנו שולח עוברות דרך ספק לשליחת SMS.
• האתר ודפי ההזמנות מוגשים על ידי Cloudflare Pages.

הכול עובר בחיבור מוצפן. הקבצים — תמונות לקוחות, קבלות, הצהרות — פרטיים; רק תמונות השירותים, שבעל המקצוע מפרסם בעצמו בדף שלו, נראות בלי חשבון.

כל עסק מופרד מהאחרים בכללים שהמסד עצמו אוכף, ולא האפליקציה: שאילתה שתחרוג מהעסק שלה נדחית בשרת, יהיה הקוד ששלח אותה אשר יהיה.

לכמה זמן

כל עוד החשבון קיים. בעל המקצוע יכול למחוק לקוח מהרשימה שלו בכל רגע; הצהרות הבריאות שלו נמחקות יחד איתו.

כשבעל המקצוע מוחק את חשבונו, הכול נמחק: העסק, הקטלוג, הלקוחות, התורים, ההערות, ההודעות, חוות הדעת, הנהלת החשבונות, הקבצים והחשבון עצמו. הצהרות הבריאות נמחקות במפורש, לפני כל השאר.

איננו שומרים עותק. חובות שמירת הספרים חלות על בעל המקצוע ולא עלינו: לכן האפליקציה מאפשרת לייצא הכול לפני העזיבה.

הזכויות שלכם

אם אתם בעלי מקצוע: אתם יכולים לראות, לתקן, לייצא ולמחוק את מה שנוגע אליכם מתוך האפליקציה, בלי לכתוב לנו ובלי לחכות.

אם אתם לקוחות של בעל מקצוע שמשתמש בתור: הרשומה שנוגעת אליכם היא שלו, לא שלנו. פנו אליו — הוא יכול להראות, לתקן או למחוק את מה שרשם, ישירות מהאפליקציה. אם תכתבו לנו, נעביר אליו ולא נשנה דבר בעצמנו: הנתונים האלה אינם שלנו.

הצעות של בעל מקצוע ב־SMS נשלחות רק ללקוחות שהסכימו לכך: בסימון התיבה בדף ההזמנות, או באמירה לבעל המקצוע, שרושם זאת. כל SMS עם הצעה מסתיים בקישור להפסקת ההצעות, והוא אינו נותן גישה לשום דבר אחר. הפסקת ההצעות עוצרת רק את ההצעות: אישור תור, תזכורת או קבלה הם חלק מהתור עצמו, והם ממשיכים להגיע.

לכתוב אלינו

showfar.dev@gmail.com — בעברית, בצרפתית או באנגלית.

הדף הזה משתנה כשהאפליקציה משתנה. התאריך למעלה אומר מתי, ושינויים משמעותיים מוכרזים באפליקציה לפני שהם חלים.