מדיניות פרטיות

1. מי אנחנו

United Family בע"מ ("אנחנו", "אנו", "United Family") היא חברה ישראלית שמפעילה את אפליקציית United Family — שירות SaaS להורים, לניהול סדר יום, משימות, תגמולים, זמן מסך, רכישות, חינוך פיננסי ומטרות לילדים. השירות זמין באתר unitedfamily.app, ובאפליקציות ל-iOS ול-Android.

מסמך זה מסביר אילו פרטים אישיים אנחנו אוספים על ההורה ועל בני המשפחה, למה אנחנו אוספים אותם, איך הם נשמרים, ואיך תוכלו לעיין בהם, לתקן אותם או למחוק אותם.

2. למי מיועדת האפליקציה

הרישום לאפליקציה מיועד להורים או אפוטרופוסים בני 18 ומעלה בלבד. ההורה הוא בעל החשבון, והוא זה שמוסיף את שאר בני המשפחה (ילדים, בן/בת זוג). ילדים אינם נרשמים בעצמם — הם נכנסים לאפליקציה באמצעות חשבון שההורה יצר עבורם.

United Family לא אוספת מידע מילדים ללא הסכמה הורית מפורשת. בהתאם לדרישות החוק האמריקאי (COPPA), חוק הגנת הפרטיות הישראלי, וה-GDPR האירופי — איסוף מידע על ילדים מתחת לגיל 13 מבוצע רק לאחר אישור ההורה, ולמטרת הפעלת השירות בלבד.

3. איזה מידע אנחנו אוספים

3.1 מידע על ההורה

• כתובת אימייל וסיסמה (מוצפנת).
• שם פרטי ושם משפחה.
• מספר טלפון (אם נמסר — לאימות ולשחזור סיסמה).
• שפת ממשק ומדינה.
• פרטי תשלום — נשמרים אך ורק אצל Stripe. אין לנו גישה אליהם.

3.2 מידע על ילדים ועל בני משפחה נוספים

• שם פרטי (כפי שההורה הזין).
• גיל או תאריך לידה.
• אווטר (אייקון נבחר, לא תמונה אמיתית).
• סיסמה / קוד כניסה אישי לילד (אם הוגדרה).

3.3 פעילות בתוך האפליקציה

• משימות שהוגדרו, סטטוס ביצוע, ושעות.
• יתרת Unis (מטבע וירטואלי) של כל ילד.
• רכישות, מטרות חיסכון, וזמן מסך שהשתמשו בו.
• היסטוריית תנועות בקופה.

3.4 מיקום (אופציונלי)

פיצ'ר המיקום המשפחתי הוא אופציונלי לחלוטין. הוא לא מופעל כברירת מחדל. כאשר ההורה מפעיל אותו, מיקום של בן משפחה משותף רק עם בני המשפחה האחרים, ולא נשמר בהיסטוריה. אפשר לכבות אותו בכל עת.

3.5 מידע טכני

• סוג מכשיר, מערכת הפעלה ודפדפן.
• כתובת IP (לאבטחה ולמניעת ניסיונות פריצה).
• נתוני שימוש מצרפיים (אנליטיקס) — בלי לקשר לזהות אישית.

4. למה אנחנו אוספים את המידע

• להפעיל את השירות — שמשימות יופיעו לילד הנכון, ש-Unis ייכנסו לקופה הנכונה, וכו'.
• לסנכרן בין מכשירים של אותה משפחה.
• לעבד תשלומי מנוי דרך Stripe.
• לתת תמיכה אישית כשאתם פונים אלינו.
• לאבטח את החשבון מפני ניסיונות פריצה.
• לשפר את האפליקציה (נתונים מצרפיים בלבד).
• לעמוד בדרישות החוק.

5. שיתוף מידע עם צד שלישי

אנחנו לא מוכרים מידע אישי לאף גורם. אנחנו לא משתמשים במידע של ילדים לפרסום ממוקד או לפרופיילינג שיווקי.

אנחנו עובדים עם ספקי תשתית בלבד, שמספקים שירותי backend שאי אפשר בלעדיהם:

• Google Firebase — אחסון ואימות (שרתים באירופה).
• Stripe — עיבוד תשלומים (תקני PCI-DSS).
• Vercel — אירוח האתר.
• Google Cloud / OpenAI — לתכונת תמיכה אוטומטית (במידה ופעילה).
• שירותי תקשורת (דוא"ל) — לשליחת הודעות מערכת ושחזור סיסמה.

כל הספקים האלה מחויבים בהסכמים לעיבוד מידע (DPA) שמגבילים את השימוש לצרכי השירות בלבד.

6. אבטחת מידע

• כל התקשורת בין המכשיר שלכם לשרתים מוצפנת ב-TLS 1.3.
• סיסמאות נשמרות מוצפנות (hashed) ולא ניתנות לשחזור.
• תשלומים עוברים ישירות ל-Stripe — מספרי כרטיסי אשראי לא עוברים דרך השרתים שלנו.
• גישה לנתונים מוגבלת לעובדים שצריכים אותה לצורך תפקידם, ועוברת רישום.
• אנחנו מבצעים גיבויים סדירים ובדיקות אבטחה תקופתיות.

7. כמה זמן אנחנו שומרים מידע

המידע שלכם נשמר כל עוד החשבון פעיל. אחרי ביטול מנוי, המידע נשמר עוד 30 יום (במקרה שתרצו לחזור), ואז נמחק לגמרי. ניתן לבקש מחיקה מיידית באמצעות פנייה לתמיכה.

נתוני תשלום נשמרים ע"י Stripe למשך 7 שנים, כנדרש בחוק לרישומים חשבונאיים.

8. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות הישראלי, ל-GDPR ול-COPPA, יש לכם את הזכויות הבאות:

• זכות עיון — לראות איזה מידע יש לנו עליכם ועל ילדיכם.
• זכות תיקון — לעדכן מידע לא מדויק.
• זכות מחיקה ("הזכות להישכח") — למחוק את החשבון ואת כל המידע.
• זכות לייצוא נתונים — לקבל עותק של הנתונים שלכם בפורמט קריא.
• זכות הגבלת עיבוד — להגביל איך אנחנו משתמשים במידע.
• זכות התנגדות — להתנגד לשימושים מסוימים במידע.

למימוש הזכויות, פנו אלינו ל- support@unitedfamily.app. נשיב תוך 30 יום.

9. Cookies

אנחנו משתמשים ב-cookies חיוניים בלבד — לזכור שאתם מחוברים, לשמור את שפת הממשק, ולמנוע ניסיונות התחזות. אנחנו לא משתמשים ב-cookies שיווקיים או של צד שלישי לפרסום.

10. ילדים ופרטיות

United Family מתוכננת לשימוש בבית ע"י הורים וילדים יחד. אנחנו לא אוספים מידע מילדים מתחת לגיל 13 אלא דרך חשבון ההורה, ורק בהסכמה מפורשת שלו. הילד לא נדרש להזין כתובת אימייל, מספר טלפון או פרטים אישיים מזהים — רק שם פרטי וגיל שההורה מזין.

ההורה רשאי בכל עת לעיין במידע של ילדיו, לתקן אותו או למחוק אותו מתוך תפריט "ניהול משפחה" באפליקציה.

11. העברת מידע מחוץ לישראל

חלק מהשרתים שלנו (Firebase, Stripe, Vercel) ממוקמים מחוץ לישראל — באירופה ובארה"ב. כל ספקי השירות עומדים בתקני הגנת פרטיות בינלאומיים (GDPR, Privacy Shield Successor Framework). העברת המידע נעשית באמצעות Standard Contractual Clauses אשר אושרו ע"י הנציבות האירופית.

12. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות מעת לעת. שינויים מהותיים יישלחו במייל לפני שייכנסו לתוקף. תאריך העדכון האחרון מופיע בראש המסמך.

13. יצירת קשר ותלונות

לכל שאלה, בקשה או תלונה בנוגע לפרטיות, פנו אלינו:

• אימייל: support@unitedfamily.app
• אתר: https://unitedfamily.app/contact

אם המענה שלנו לא משביע את רצונכם, ניתן לפנות לרשות להגנת הפרטיות של מדינת ישראל ב- gov.il.