מדיניות פרטיות

1. מבוא

ברוכים הבאים ל-AfterUp! מדיניות פרטיות זו מסבירה כיצד מונולוקו בע"מ ("החברה", "אנחנו") אוספת, משתמשת, שומרת ומגנה על המידע האישי שלכם בעת השימוש באפליקציית AfterUp ובשירותים הקשורים אליה.

אנו מחויבים להגן על פרטיותכם ולפעול בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ותיקון 13 לחוק.

פרטי החברה

2. המידע שאנו אוספים

2.1 מידע שאתם מספקים לנו

• פרטי רישום: מספר טלפון, תאריך לידה, מגדר
• פרטי פרופיל: כינוי, תמונות, ביוגרפיה, קישורים לרשתות חברתיות
• הגדרות פרטיות: פרופיל ציבורי/פרטי
• תוכן משתמש: הודעות צ'אט, סטוריז, תמונות באירועים
• מידע על אירועים: כתובות, תאריכים, פרטי אירועים שאתם יוצרים או משתתפים בהם
• פרטי תשלום: מעובדים באופן מאובטח דרך ספקי תשלום צד שלישי (Apple/Google לרכישות, Tranzila לשולחנות VIP)

2.2 מידע שנאסף אוטומטית

• מיקום: נתוני GPS לצורך הצגת אירועים באזורכם (רק כשהאפליקציה פתוחה, לא ברקע)
• מידע על המכשיר: דגם, מערכת הפעלה, מזהה ייחודי
• נתוני שימוש: פעולות באפליקציה, זמני שימוש, העדפות
• לוגים: כתובת IP, סוג דפדפן, שגיאות

2.3 מידע KYC (אימות זהות למשיכת כספים)

אם תבקשו למשוך כספים מהאפליקציה, תידרשו לספק:

• צילום תעודת זהות
• צילום סלפי עם תעודת הזהות
• פרטי חשבון בנק (שם בנק, מספר סניף, מספר חשבון)

האימות מתבצע באופן ידני על ידי צוות האדמין שלנו (ללא השוואה ביומטרית אוטומטית).

2.4 מידע לתג אימות (Verified Badge)

אם תבקשו תג אימות, תידרשו לספק:

• קישור לפרופיל פעיל ברשת חברתית
• תמונה של עצמכם מחזיקים פתק עם התאריך והכיתוב "AFTERUP"

3. מטרות השימוש במידע

אנו משתמשים במידע שלכם למטרות הבאות:

• הפעלת השירות וניהול חשבונכם
• הצגת אירועים ברדאר לפי מיקומכם
• התאמת תוכן ואירועים לפי העדפותיכם
• עיבוד תשלומים ורכישות AfterCoins
• עיבוד בקשות משיכת כספים
• שליחת התראות על אירועים, הודעות צ'אט, Pings ועדכונים
• אבטחת הפלטפורמה ומניעת הונאות
• שיפור השירות וניתוח שימוש (אנליטיקס)
• מענה לפניות תמיכה
• עמידה בדרישות חוק

4. שיתוף מידע עם צדדים שלישיים

איננו מוכרים את המידע האישי שלכם. אנו עשויים לשתף מידע עם:

4.1 ספקי שירות

ספק	שימוש	מיקום
Supabase	אחסון מידע	פרנקפורט, גרמניה
Cloudinary	אחסון תמונות וסטוריז	ארה"ב
Mapbox	מפות ורדאר	ארה"ב
Firebase	התראות Push	ארה"ב
Twilio	אימות SMS	ארה"ב
Tranzila	תשלומים (שולחנות VIP)	ישראל
Sentry	ניטור שגיאות	ארה"ב
Mixpanel	אנליטיקס	ארה"ב
OpenAI	יצירת תמונות AI	ארה"ב
Google Places	חיפוש כתובות ומיקומים	ארה"ב

4.2 משתמשים אחרים

בהתאם להגדרות הפרטיות שלכם:

• פרופיל ציבורי: כינוי, תמונות, ביו גלויים לכל משתמש רשום
• פרופיל פרטי: גלוי רק לעוקבים שאישרתם
• מיקום אירוע: מטושטש (~500 מטר) לכולם, מדויק רק למשתתפים מאושרים

4.3 מועדונים (שולחנות VIP)

אם תזמינו שולחן VIP, פרטי ההזמנה שלכם (שם, מספר משתתפים) יועברו למועדון הרלוונטי.

4.4 רשויות

בהתאם לדרישות חוק, צו בית משפט, או למניעת פעילות בלתי חוקית.

5. צ'אט והודעות

5.1 שמירת הודעות

• הודעות רגילות: נשמרות עד למחיקת החשבון
• הודעות "נעלמות" (View Once): נמחקות לאחר 4 שעות אם לא נפתחו, או מיד לאחר צפייה
• הודעות שנמחקו: מוסרות מהצ'אט של שני הצדדים (Soft Delete)

5.2 הצפנה ואבטחה

• הודעות מוצפנות בזמן העברה (TLS)
• הודעות מוצפנות באחסון (PostgreSQL encryption at rest)
• אין הצפנה מקצה לקצה (E2E) — AfterUp יכולה לגשת להודעות

5.3 גישה להודעות

AfterUp רשאית לגשת להודעות במקרים הבאים:

• חשד להפרת תנאי שימוש (לאחר דיווח)
• דרישה חוקית או צו בית משפט
• תמיכה טכנית לפי בקשתכם

6. סטוריז

• סטוריז נמחקים אוטומטית לאחר 24 שעות
• מוגבל ל-10 סטוריז ביום
• צפיות ותגובות לסטוריז נשמרות עד מחיקת הסטורי
• AfterUp רשאית להסיר סטוריז המפרים את תנאי השימוש

7. נתוני מיקום

7.1 איסוף מיקום

• מיקום נאסף רק כשהאפליקציה פתוחה (Foreground)
• אין איסוף מיקום ברקע (Background)
• נדרשת הסכמה מפורשת להפעלת שירותי המיקום

7.2 שימוש במיקום

• הצגת אירועים קרובים ברדאר
• הצגת מרחק מאירועים
• יצירת אירוע במיקום הנוכחי

7.3 פרטיות מיקום אירועים

• מיקום ציבורי: מטושטש (~500 מטר) לכל הצופים ברדאר
• מיקום מדויק: נחשף רק למשתתפים שאושרו על ידי המארח

8. העברת מידע מחוץ לישראל

חלק מספקי השירות שלנו ממוקמים מחוץ לישראל (ראו טבלה בסעיף 4.1). אנו מוודאים שספקים אלו עומדים בסטנדרטים מחמירים של אבטחת מידע והגנת פרטיות.

אחסון המידע העיקרי (Supabase) מתבצע בפרנקפורט, גרמניה — מדינה החברה באיחוד האירופי ועומדת בדרישות GDPR.

9. אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים להגנה על המידע שלכם:

• הצפנת מידע בתעבורה (TLS) ובאחסון
• בקרת גישה מבוססת הרשאות (RLS — Row Level Security)
• ניטור אבטחה ולוגים
• גיבויים יומיים
• בדיקות אבטחה תקופתיות
• נוהלי דיווח על דליפות מידע (תוך 72 שעות)
• מספר תעודת זהות (KYC) נשמר מוצפן (hashed), לא בטקסט גלוי

10. תקופות שמירת מידע

סוג מידע	תקופת שמירה
פרטי חשבון	עד מחיקת החשבון
הודעות צ'אט	עד מחיקת החשבון
סטוריז	24 שעות
תמונות פרופיל וגלריה	עד מחיקת החשבון
רשומות עסקאות (AfterCoins, VIP)	7 שנים (דרישת מס)
KYC מאושר	7 שנים (דרישת איסור הלבנת הון)
KYC שנדחה	30 יום ואז נמחק
לוגי אבטחה	שנתיים
דיווחים והפרות	עד סגירת תיק
גיבויי מסד נתונים	יומי

11. מחיקת חשבון

11.1 איך למחוק

• דרך האפליקציה: הגדרות → פרטיות → מחק חשבון
• דרך האתר: afterup.io/delete-account
• דרך מייל: support@afterup.co.il

11.2 מה קורה בעת מחיקה

אנו מיישמים גישת אנונימיזציה:

• פרטים אישיים (שם, טלפון, תמונות פרופיל) — נמחקים
• הודעות צ'אט ישנות — נשארות תחת "משתמש שנמחק"
• אירועים שיצרתם — נשארים עם "מארח שנמחק"
• תמונות שהעליתם לאירועים — נמחקות
• יתרת AfterCoins — נמחקת ללא החזר
• היסטוריית עסקאות — נשמרת 7 שנים (דרישת חוק)
• נתוני KYC — נשמרים 7 שנים (דרישת חוק)

12. הזכויות שלכם

בהתאם לחוק הגנת הפרטיות ותיקון 13, עומדות לכם הזכויות הבאות:

• זכות עיון: לקבל העתק של המידע שאנו מחזיקים עליכם (תוך 30 יום)
• זכות תיקון: לתקן מידע שגוי או לא מדויק
• זכות מחיקה: לבקש מחיקת המידע שלכם
• זכות הגבלה: להגביל את עיבוד המידע
• זכות התנגדות: להתנגד לשימושים מסוימים במידע
• זכות ניוד: לקבל את המידע בפורמט מובנה (JSON/CSV)
• זכות לסרב לדיוור: להפסיק לקבל הודעות שיווקיות

לממש את זכויותיכם, פנו אלינו ב-support@afterup.co.il

13. הודעות שיווקיות

13.1 הסכמה נפרדת

הודעות שיווקיות יישלחו רק אם נתתם הסכמה מפורשת ונפרדת בעת ההרשמה (צ'קבוקס נפרד מתנאי השימוש).

13.2 סוגי התראות

• התראות שירות (צ'אט, אירועים, Pings) — לא דורשות הסכמה
• התראות שיווקיות (מבצעים, אירועים מומלצים) — דורשות הסכמה

13.3 ביטול הסכמה

תוכלו לבטל את הסכמתכם בכל עת דרך הגדרות האפליקציה.

התראות שיווקיות יתחילו בתווית "פרסומת" כנדרש בחוק.

14. קטינים

השירות מיועד לגילאי 18 ומעלה בלבד. איננו אוספים ביודעין מידע מקטינים. אם נודע לנו שנאסף מידע מקטין, נמחק אותו מיידית.

15. עוגיות וטכנולוגיות מעקב

באתר האינטרנט שלנו אנו משתמשים בעוגיות לצורך תפעול, אנליטיקס ושיפור החוויה. תוכלו לנהל את העדפות העוגיות דרך הגדרות הדפדפן.

באפליקציה אנו משתמשים ב-Mixpanel לאנליטיקס. נתוני האנליטיקס הם אנונימיים ומשמשים לשיפור השירות.

16. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באפליקציה לפחות 7 ימים מראש. המשך השימוש לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

17. יצירת קשר

לשאלות בנוגע למדיניות פרטיות זו או למימוש זכויותיכם:

• מייל: support@afterup.co.il
• טלפון: 050-4675259
• כתובת: מנחם מדמון 45, תל אביב, 6767634

מונולוקו בע"מ © 2026 | כל הזכויות שמורות