להורדת האפליקציה
משפטי

מדיניות פרטיות

PickOk היא אפליקציית היכרויות שנבנתה כדי להחזיק עליכם כמה שפחות. המסמך הזה מסביר בדיוק מה אנחנו אוספים, למה, לכמה זמן זה נשמר, ואיך לגרום לנו להפסיק.

GDPR · CCPA/CPRA · חוק הגנת הפרטיותעודכן 10 באוגוסט 2026

התרגום לעברית ניתן לנוחותכם. הנוסח האנגלי הוא הנוסח המקורי והמחייב, ובכל מקרה של סתירה בין השניים גובר הנוסח האנגלי — לנוסח האנגלי.

מדיניות הפרטיות של PickOk

גרסה 2.0 — בתוקף מ-12 באוגוסט 2026. היא מחליפה את הגרסה מ-10 באוגוסט 2026. רשימה של מה שהשתנה נמצאת בסוף, בסעיף 19.

PickOk מודיעה לכם שעוד אדם רווק נמצא פיזית לידכם, ממש עכשיו, כדי שתוכלו להרים את הראש וללכת אליו. כדי לעשות את זה צריך לדעת איפה אתם, לעיתים קרובות, גם כשהטלפון בכיס — וזה אומר שהטלפון שלכם משדר אות רדיו קצר שטלפונים אחרים של PickOk יכולים לשמוע.

זה יותר ממה שרוב האפליקציות מבקשות. המדיניות הזו נכתבה כדי שיקראו אותה, לא כדי שיעברו עליה ברפרוף, והיא אומרת בקול את החלקים הלא נוחים. איפה שיש מספר, המספר כתוב כאן.

1. מי אחראי על המידע שלכם

PickOk מופעלת על ידי בר כרמי (Bar Carmi), עוסק פטור ישראלי.

זהו בקר המידע לכל מה שמתואר במדיניות הזו — האדם שמחליט מה נאסף ולמה, והאדם שנושא באחריות לכך.

כתובת מייל ליצירת קשר, לכל דבר במסמך הזה, כולל בקשה לעיין במידע שלכם, לתקן אותו, לייצא אותו או למחוק אותו: [email protected]

הדין החל וסמכות השיפוט: דיני מדינת ישראל, בבתי המשפט המוסמכים בחיפה. זה תואם לסעיף 15 בתנאי השימוש, ושני המסמכים חייבים להישאר זהים בנקודה הזו אם אי פעם ישונה אחד מהם.

נציג באיחוד האירופי / בבריטניה (סעיף 27 ל-GDPR): PickOk מוצעת כרגע בישראל בלבד. אם נעמיד אותה לרשות אנשים ב-EEA או בבריטניה, נמנה נציג שמקום מושבו שם ונציין את שמו כאן לפני שנעשה זאת.

ממונה על הגנת הפרטיות (DPO): לא מונה. כתבו לכתובת המייל שלמעלה, וההודעה מגיעה לאדם שמפעיל את PickOk.

אם אתם ב-EEA או בבריטניה, יש לכם זכות להגיש תלונה לרשות הפיקוח הלאומית להגנת מידע במדינתכם. אם אתם בישראל, אתם רשאים להתלונן בפני הרשות להגנת הפרטיות.

2. על מה המדיניות הזו חלה

המדיניות חלה על אפליקציית PickOk ב-iOS וב-Android, על אתר PickOk בכתובת pickok.live, ועל כל מייל שתשלחו לנו בנוגע אליהם.

היא לא חלה על שירותים של חברות אחרות שאתם מגיעים אליהם דרך PickOk. התחברות עם Google או עם Apple, והמפה של Google שמצוירת בתוך האפליקציה, כפופות גם למדיניות הפרטיות של אותה חברה. סעיף 12 מפרט מי הן.

3. הגרסה הקצרה

חמישה דברים, וכולם מפורטים במלואם בהמשך.

  1. אנחנו יודעים איפה אתם, בערך כל 30 שניות, כולל ברקע. אנחנו שומרים בדיוק מיקום אחד לכל אדם ודורסים אותו. הוא פג 15 דקות אחרי שדווח, ונמחק תוך 10 דקות מרגע שפג. אין טבלה של המקומות שבהם הייתם.
  2. אנחנו כן שומרים רישום של מי היה לידכם. כשמספרים לכם על מישהו, אנחנו כותבים שורה שמחזיקה את שני מזהי המשתמש, את השעה ואת המקום. היא נמחקת אחרי 7 ימים. אתם יכולים לקרוא את השורות שלכם; אף אחד אחר לא יכול. גרסה קודמת של המדיניות הזו אמרה שרישום כזה לא קיים. זה היה לא נכון, וסעיף 6 מתאר אותו עכשיו כמו שצריך.
  3. הטלפון שלכם משדר בבלוטות', גם כשהמסך כבוי. הוא משדר טוקן אקראי באורך 11 תווים שמתחלף כל 14 דקות, על מזהה רדיו קבוע שזהה בכל טלפון עם PickOk בעולם. סעיף 7 מסביר מה זה מסתיר ומה זה לא מסתיר.
  4. שום משתמש אחר לא רואה אף פעם את המיקום שלכם. מה שהוא כן רואה זה התמונה שלכם, המגדר שלכם, הגיל שלכם בשנים שלמות, מילה כללית שמתארת כמה אתם קרובים, ואת שם המקום שאתם נמצאים בו. האחרון הזה הוא מקום פיזי, שנחשף לאדם ספציפי אחד, והוא ראוי שיופיע ברשימה במקום שתגלו אותו לבד.
  5. אנחנו לא מוכרים את המידע שלכם, ואין באפליקציה שום SDK של פרסום, אנליטיקה או דיווח קריסות. בדקנו את רשימת התלויות, את קובץ הנעילה של ה-pod ב-iOS ואת הבנייה של Android; אין שם כאלה.

4. מה אנחנו אוספים

נתוני חשבון

אתם מתחברים עם Google או עם Apple. כך או כך אנחנו מקבלים את כתובת המייל שלכם, את מזהה החשבון שלכם אצל אותו ספק, ואת השם ששמור באותו חשבון.

התחברות בטלפון ובמייל לא מוצעת כרגע. היא הוסרה ב-12 באוגוסט 2026 — אין ספק SMS מוגדר ואין שולח לקודים חד-פעמיים — ולכן PickOk לא מחזיקה מספר טלפון של אף אחד. אם נחזיר אחת מהן, המדיניות הזו תגיד את זה לפני שייאסף משהו.

PickOk אף פעם לא מבקשת מכם להקליד שם, ואין לכם איפה לערוך אחד. בטבלת הפרופיל שלנו אין בכלל עמודת שם. השם מ-Google או מ-Apple מוצג לכם חזרה במסך הפרופיל האישי שלכם, ולא מוצג לשום משתמש אחר, אף פעם. אם אתם משתמשים ב-Sign in with Apple ובוחרים בכתובת הממסר הפרטית של Apple, אנחנו רואים רק את כתובת הממסר.

נתוני פרופיל

מה למה אנחנו צריכים את זה מוצג למשתמשים אחרים?
מגדר כדי להתאים אתכם, וזה מופיע על הכרטיס שלכם כן
תאריך לידה כדי לאכוף 18+, וכדי לחשב את הגיל שלכם לא — רק הגיל שלכם בשנים שלמות יוצא מהמסד
את מי אתם רוצים לפגוש כלל ההתאמה כולו לא
טווח הגילים שאתם מחפשים מסנן על מי מספרים לכם לא
תמונה אחת של הפנים שלכם הדבר שלפיו זר מזהה אתכם כן, בכפוף לארבעת התנאים בסעיף 9
"stay old school" (מוצע לנשים) כשהוא כבוי, שום גבר לא רואה אתכן עד שבחרתן אותו לא
התראות דלוקות/כבויות האם מותר לנו לזמזם לכם בטלפון לא

"מי שאתם רוצים לפגוש", מול המגדר שלכם, חושף את הנטייה המינית שלכם. לפי סעיף 9 ל-GDPR זהו מידע בסיווג מיוחד, וזה הדבר הרגיש ביותר שאנחנו מחזיקים. אנחנו מבקשים אותו רק מפני שמוצר התאמה לא יכול להתקיים בלעדיו; אנחנו מעבדים אותו על בסיס הסכמה מפורשת שלכם; הוא לעולם לא מוצג למשתמש אחר, לעולם לא משמש לפרסום, ולעולם לא משותף.

מיקום

המיקום שלכם כל עוד הזיהוי דלוק, כולל כשהאפליקציה ברקע והמסך נעול. זה החלק שכדאי לקרוא פעמיים.

  • ב-Android האפליקציה מבקשת ACCESS_FINE_LOCATION ו-ACCESS_BACKGROUND_LOCATION. ב-iOS היא מבקשת "Always". תראו את חלון ההרשאה של מערכת ההפעלה עצמה ותוכלו לסרב. אם תסרבו לגישה ברקע, האפליקציה עדיין עובדת כל עוד היא פתוחה על המסך.
  • הדיוק שאנחנו מבקשים ממערכת ההפעלה הוא רמת ההספק המאוזנת, בערך 100 מטר (kCLLocationAccuracyHundredMeters ב-iOS, PRIORITY_BALANCED_POWER_ACCURACY ב-Android) — לא הרמה המדויקת ביותר שהטלפון שלכם יודע להפיק. בפועל טלפון מודרני מחזיר לא פעם דיוק הרבה יותר טוב מזה, ואנחנו מצהירים בפני Apple ובפני Google על מיקום מדויק כי זו ההצהרה הכנה. התייחסו למה שאנחנו מחזיקים כאל קואורדינטה מדויקת.
  • הטלפון שלכם מדווח לכל היותר פעם ב-30 שניות כל עוד הזיהוי דלוק.
  • לפני השמירה הקואורדינטה מעוגלת לחמש ספרות אחרי הנקודה, בערך מטר. זו מגבלה אמיתית על הדיוק שלנו, לא הבטחת פרטיות בשום סדר גודל.
  • אנחנו שומרים שורה אחת לכל אדם: המיקום האחרון שלכם, הדיוק המוצהר שלו, האם הרדיו שלכם דלוק, לאיזה מקום נפתרתם, והאם אתם בתוך אזור הבית שלכם. כל דיווח דורס את הקודם.
  • אין במוצר הזה טבלת היסטוריית מיקומים. לא מצונזרת, ולא מצטברת.

כיבוי הזיהוי נאכף בשרת, לא בממשק. שורת המיקום שלכם נמחקת, הטלפון שלכם מפסיק לדווח ומפסיק לשדר, ואתם לא נספרים בשום מקום.

מיקום הבית, אם הגדרתם אחד

הקואורדינטות של הנקודה שאתם מסמנים על המפה, ושני רדיוסים סביבה. ברירות המחדל הן 75 מטר לרדיוס ההסתרה (אפשר להגדיר 25–500) ו-400 מטר לרדיוס ההשחרה.

כתובת בית היא הקואורדינטה המזהה ביותר שאדם יכול למסור לאפליקציה, ולכן היא מקבלת פסקה משלה ולא סעיף קטן. סעיף 8 מפרט בדיוק מה היא עושה. היא לעולם לא נמסרת למשתמש אחר, היא לא חלק מטעינת הפרופיל הרגילה, והיא חוזרת דרך בקשה ייעודית אחת אליכם בלבד.

נתוני קרבה

טוקן בלוטות' קצר-חיים שהטלפון שלכם משדר, הטוקנים שהוא שומע מטלפונים אחרים, ו — עבור זוג שאנחנו פותרים — עצם המפגש ומרחק משוער. סעיף 7 מפרט מה כל אחד מהם ולכמה זמן כל אחד שורד.

רישומי זיהוי

שסיפרו לכם על אדם ספציפי, באיזה מקום, ומתי. סעיף 6.

נתוני מכשיר ונתונים טכניים

טוקן להתראות דחיפה ולאיזו פלטפורמה הוא שייך, iOS או Android. זו כל הרשימה.

אנחנו לא אוספים את דגם המכשיר שלכם, את גרסת מערכת ההפעלה שלכם או את גרסת האפליקציה שלכם, ואין באפליקציה כלי דיווח קריסות או אנליטיקה. ספק האחסון שלנו רושם כתובות IP ביומני השרת שלו כחלק מהפעלת השירות.

נתוני תמיכה

כל מה שאתם כותבים לנו, והכתובת שממנה כתבתם.

נתוני בטיחות

אם מישהו מדווח עליכם, אנחנו שומרים מי דיווח, את הסיבה שהוא בחר מתוך רשימה קבועה של חמש, את הנתיב לתמונת הפרופיל שלכם כפי שהייתה באותו רגע, ואת השעה. תמונת התצלום שמורה כדי שדיווח יישאר בעל משמעות גם אם תחליפו את התמונה אחר כך.

מה אנחנו לא אוספים

אין אנשי קשר, אין ספריית תמונות מעבר לתמונה הבודדת שאתם בוחרים, אין מזהי פרסום, אין נתוני בריאות, דת או מוצא אתני, ואין נתוני תשלום — השירות חינמי היום ולא גובה תשלום. אנא אל תכניסו מידע רגיש לפרופיל שלכם; אין בכלל איפה להקליד כזה.

וגם אין תוכן הודעות, כי אין הודעות. ל-PickOk אין צ'אט, אין תיבת דואר נכנס, ואין שום דרך שמשתמש ישלח למשתמש אחר משהו. אין כאן שום דבר שנוכל לאחסן, לקרוא, לסרוק או למסור.

5. למה אנחנו משתמשים בזה, ומה הבסיס החוקי שלנו

מה אנחנו עושים למה בסיס חוקי (GDPR)
יוצרים ומפעילים את החשבון שלכם ביקשתם את השירות חוזה — סעיף 6(1)(ב)
מתאימים אתכם לאנשים בסביבה ושולחים את ההתראה זה המוצר חוזה — סעיף 6(1)(ב)
אוספים מיקום ומשתמשים בבלוטות' בלי זה שום דבר לא עובד הסכמה שלכם, שניתנת בחלון ההרשאה של מערכת ההפעלה וניתנת לביטול שם או בכיבוי הזיהוי — סעיף 6(1)(א)
מעבדים את מי שאתם רוצים לפגוש, ואת התמונה שלכם ככל שהצירוף חושף נטייה מינית בלי זה התאמה בלתי אפשרית הסכמה מפורשת שלכם — סעיף 9(2)(א). אם תבטלו אותה, האפשרות היחידה שנשארת היא למחוק את החשבון
אוכפים 18+ חובה חוקית וכלל של הפלטפורמות חובה חוקית — סעיף 6(1)(ג), ואינטרס לגיטימי — סעיף 6(1)(ו)
פועלים לפי חסימות ודיווחים, ושומרים על אבטחת השירות משתמשים חייבים להיות מסוגלים לגרום למישהו להיעלם אינטרס לגיטימי — סעיף 6(1)(ו)
עונים למייל התמיכה שלכם כתבתם לנו אינטרס לגיטימי — סעיף 6(1)(ו)

אנחנו לא טוענים לשום בסיס חוקי לדיאגנוסטיקה, לאנליטיקה או לפרסום, כי אנחנו לא עושים אף אחד מהדברים האלה.

לא מתקבלת לגביכם שום החלטה אוטומטית בעלת השפעה משפטית או השפעה דומה בחשיבותה. מנגנון ההתאמה הוא אוסף של כללים מפורשים — העדפות, חסימות, מרחק, זמן שהייה — ולא מודל ניקוד, ולא מתבצע שום פרופיילינג.

6. זיהויים: הרישום של מי היה לידכם

זה הסעיף שהגרסה הקודמת של המדיניות הזו טעתה בו, ולכן הוא מפורט כאן במלואו.

כשהשרת שלנו מחליט ששני אנשים מתאימים נמצאים באותו מקום, הוא כותב שורת זיהוי. השורה הזו מחזיקה: למי סיפרו, על מי סיפרו לו, חותמת הזמן, המקום, האם הבלוטות' אישר את זה, והמרחק המאושר אם כן.

השורה היא רישום של נוכחות פיזית משותפת, עם שם מקום ושעה. היא קיימת 7 ימים, ואז סריקה מוחקת אותה.

שלושה דברים נפרדים נובעים מזיהוי אחד, על שלושה שעונים שונים:

  • ההרשאה לראות את אותו אדם נמשכת 24 שעות. אחרי זה המגדר, הגיל והתמונה שלו מפסיקים להיפתר עבורכם לגמרי, והכרטיס שלו כבה.
  • השורה עצמה נמשכת 7 ימים. אתם יכולים לקרוא את השורות שלכם — אלה שמתעדות על מי סיפרו לכם — לאורך כל השבוע, כי האפליקציה משתמשת בהן כדי לספר לכם מתי כבר הצטלבו דרכיכם עם אותו אדם. האדם השני לא יכול לקרוא את השורה שנוגעת לו, ואף משתמש אחר לא יכול לקרוא שום חלק ממנה.
  • האות החי "האם הם עדיין כאן" נמשך 24 שעות, לא 7 ימים. ראו למטה.

אות הקרבה החי, והגבול שלו

כל עוד זיהוי נמצא בתוך חלון 24 השעות שלו, האפליקציה שלכם יכולה לשאול את השרת שלנו האם אותו אדם ספציפי נמצא, ברגע זה, בטווח התאמה מכם, והאם הטלפון שלו מדווח כרגע. היא לא יכולה לשאול איפה הוא נמצא — רק קרוב או לא, ולפני כמה שניות הטלפון שלו דיבר בפעם האחרונה.

זה מה ששומר על כרטיס כן: הוא משתתק כשהם יוצאים מהחדר. זה גם אומר שעד 24 שעות אחרי זיהוי אחד, אדם אחד יכול ללמוד שוב ושוב האם אדם אחר נמצא בקרבתו.

עד מיגרציה 0077 לא היה לזה שום גבול זמן, וזה רץ במשך 7 ימים מלאים — שישה ימים אחרי שהכרטיס עצמו כבר כבה. עכשיו זה תחום לאותן 24 שעות שהכרטיס חי בהן. אנחנו מספרים לכם שזה היה גרוע יותר בעבר, כי מדיניות שמתארת רק את הגרסה המתוקנת היא מדיניות שאי אפשר לבדוק.

אם אתם לא רוצים את זה, חסמו אותם: חסימה מוחקת מיד את הזיהויים של הזוג בשני הכיוונים, ומנתקת את הכרטיס, את התמונה, את שדות הפרופיל ואת פתירת הבלוטות'. אפשר להסיר חסימות מרשימת החסומים באפליקציה.

7. בלוטות': מה הטלפון שלכם משדר

GPS מוצא מועמדים במקום מסוים; הוא לא יכול להגיד לכם שמישהו נמצא באותו חדר. Bluetooth Low Energy עושה את האישור הקרוב, והוא עושה את זה על ידי שידור.

מה עובר באוויר. הטלפון שלכם משדר שמונה בייטים אקראיים, מקודדים כמחרוזת של 11 תווים. היא נטבעת על ידי השרת שלנו לפי בקשה, תקפה למשך 15 דקות, והטלפון שלכם מחליף אותה כל 14 דקות. רק אחת חיה עבורכם בכל רגע נתון. היא לא נגזרת מהחשבון שלכם, והיא חסרת משמעות לכל מי שלא יכול לבקש מהשרת שלנו לפתור אותה — והשרת שלנו עונה רק עבור מישהו שכבר הייתם מותאמים אליו, ומסרב מכל וכל אם אחד מכם נמצא בתוך אזור בית.

מה זה לא מסתיר, אמור בפשטות. PickOk משדרת על מזהה שירות בלוטות' קבוע ומפורסם — אותו ערך של 128 סיביות שמהודר לכל עותק של האפליקציה בשתי הפלטפורמות. כל מי שעומד לידכם עם סורק בלוטות' רגיל יכול לדעת שמכשיר PickOk נמצא כאן, ברציפות, ויכול לעקוב אחרי טוקן אחד במשך עד רבע שעה, בלי אף פעם לדעת מי אתם. זה מובנה באופן שבו שני טלפונים מוצאים זה את זה בלי שרת באמצע. אנחנו מעדיפים לכתוב את זה כאן מאשר לספר לכם שהמזהים שלנו "לא ניתנים לשימוש כדי לעקוב אחרי מכשיר".

הרדיו רץ ברקע. מ-8 באוגוסט 2026 הסריקה והשידור נגזרים ממתג הזיהוי ולא מהשאלה אם האפליקציה על המסך, בעזרת מצבי הרקע bluetooth-central ו-bluetooth-peripheral ב-iOS ושירות חזית ב-Android. הטלפון שלכם משדר מהכיס שלכם עם מסך כבוי, בכל פעם שהזיהוי דלוק ואתם מחוץ לאזור הבית שלכם.מה אנחנו שומרים, ולכמה זמן.

טבלה מה היא מחזיקה נשמר
ble_tokens המיפוי מטוקן חי חזרה לחשבון שלכם 15 דקות, ואז נסרק. בחלון הזה הטוקן אינו אנונימי כלפינו. הוא אנונימי כלפי כל השאר, לצמיתות
ble_sightings איזה חשבון שמע את מי, והמרחק שנמדד במטרים שעתיים. לא ניתן לקריאה על ידי אף משתמש — אין בכלל מדיניות קריאה על הטבלה
detection_sightings ספר החשבונות העובד לכל זוג, שמשמש להחליט אם מפגש הוא אמיתי: מקום, נראה לראשונה, נראה לאחרונה, ספירה שעתיים. לא ניתן לקריאה על ידי אף משתמש

"שני מכשירים היו בטווח" ו"אנחנו יודעים אילו שני אנשים, כמה רחוקים זה מזה, ואיפה" הם לא אותו משפט. השני הוא הנכון, למשך שעתיים.

8. אזור הבית שלכם

אתם יכולים, אם תרצו, לסמן איפה אתם גרים. זה עושה שתי עבודות שונות, ורק אחת מהן קשורה לאנשים אחרים.

עבודה ראשונה — אתם נעלמים. בתוך רדיוס ההסתרה (75 מטר כברירת מחדל, ניתן להתאמה בין 25 ל-500), PickOk מכבה את עצמה: אתם לא נספרים בשום מקום על המפה של אף אחד, אתם לא מופיעים ברשימת הקרובים של אף אחד, אי אפשר לייצר כרטיס מהטלפון שלכם, השרת שלנו מסרב לפתור את טוקן הבלוטות' שלכם לאף אחד, והטלפון שלכם מפסיק לשדר לגמרי. כיבוי הרדיו חשוב בדיוק כמו הסירוב של השרת, כי אחרת סורק מחוץ לבניין שלכם עדיין היה רואה מכשיר PickOk בתוכו.

עבודה שנייה — העולם נעלם. מקומות שנמצאים בטווח 400 מטר מנקודת הבית שלכם מוסרים מהמפה שלכם, כדי ש-PickOk לעולם לא תצייר לכם מפה של הרחוב שלכם. זה משפיע רק על המסך שלכם. המפות של אנשים אחרים לא משתנות בגלל זה.

נקודת הבית שלכם לעולם לא מוצגת למשתמש אחר, לא מוחזרת בטעינת הפרופיל הרגילה, ולא נשמרת במטמון במכשיר שלכם. היא חוזרת דרך בקשה ייעודית אחת, אליכם ורק אליכם, כדי שתוכלו לבדוק שהסיכה על הבניין הנכון. כל מי שמחזיק את הטלפון הפתוח שלכם יוכל לראות אותה שם. הפשרה הזו הייתה מכוונת: הגנה שאי אפשר לבדוק היא הגנה שאי אפשר לסמוך עליה. אתם יכולים לנקות אותה בכל רגע.

9. מה משתמשים אחרים יכולים לראות עליכם

ארבעה שדות, וזו הרשימה המלאה: מזהה המשתמש שלכם, המגדר שלכם, הגיל שלכם בשנים שלמות, והתמונה שלכם.

הם נפתרים רק כאשר כל ארבעת התנאים הבאים מתקיימים ברגע שמישהו מסתכל:

  1. השרת סיפר להם, ב-24 השעות האחרונות, שהייתם לידם;
  2. אף אחד מכם לא חסם את השני;
  3. כל אחד מכם מחפש את מה שהשני הוא — נבדק מחדש בכל קריאה בודדת, כך שאם אחד מכם משנה העדפות הכרטיס כבה מיד;
  4. אם את אישה שכיבתה את "stay old school", בחרת אותם קודם.

התמונה שלכם כפופה בדיוק לאותם ארבעה מבחנים. היא חיה בדלי אחסון פרטי, לא בכתובת שאפשר לנחש, ומאז מיגרציה 0077 כלל האחסון נסמך על אותו view שממנו מגיעים שדות הפרופיל — כך שכששינוי העדפה או חסימה מבטלים כרטיס, בייטים של התמונה מפסיקים להיות ניתנים לשליפה באותו רגע ממש, ולא בסוף היום. לפני 0077 זה לא היה כך, וזה היה פגם אמיתי כל עוד נמשך.

במקומות אחרים באפליקציה, למשתמש מותאם מסופר גם:

  • בערך כמה אתם קרובים — מילה כמו "קרוב מאוד" או "בסביבה", אף פעם לא מספר מטרים, כי עוצמת אות בלוטות' לא יכולה לתמוך במספר; וגם
  • שם המקום שאתם נמצאים בו, כשאתם במקום שמופיע בקטלוג.

שם של מקום הוא לא קואורדינטה, אבל הוא כן מקום, והוא נחשף לאדם ספציפי אחד ולא מתפרסם כספירה. זה גם הדבר הכי בר-פעולה שהאפליקציה מספרת למישהו, כי ללכת אליכם זה כל המוצר. אנחנו מפרטים את זה כאן במקום לתת לכם לגלות את זה לבד.

מה שמשתמש אחר לעולם לא רואה, בשום מצב: את המיקום שלכם, את המרחק שלכם במטרים, את תאריך הלידה שלכם, את השם שלכם, את אזור הבית שלכם, את מספר הטלפון שלכם, את כתובת המייל שלכם, את מי אתם מחפשים, את טווח הגילים שלכם, האם התראות דלוקות, או שום דבר בכלל על מישהו אחר שהייתם לידו.

אף אחד לא יכול לשלוח לכם הודעה. אין ב-PickOk צ'אט.

10. מפת הרווקים

המפה מציגה מקומות ציבוריים, שנשאבים מ-Google Places, כשלכל אחד מספר יחיד: כמה משתמשי PickOk רווקים שמתאימים לכם נמצאים שם ממש עכשיו. ספירות, אף פעם לא זהויות. אין פרצופים, אין סיכות על אנשים, ולחיצה על סמן נותנת לכם מספר, לא רשימה.

שני דברים על המספר הזה, שנאמרים בגלוי במקום להיקבר.

סמן סופר אנשים בטווח 30 מטר מנקודת המפה של המקום עצמו, ורק כאלה שנמצאים שם לפחות 2 דקות. רשימת המקומות משתמשת בטווח קליטה רחב יותר — הרדיוס של כל מקום, 40 עד 75 מטר — ולכן רשימה וסמן יכולים לחלוק על אותו בר.

סמן יכול להראות 1. PickOk נהגה להסתיר כל מקום שהיו בו פחות משלושה אנשים. הרצפה הזו הוסרה ב-9 באוגוסט 2026, במכוון, כי היא הפכה את המפה לחסרת תועלת בעיירה קטנה בלילה שקט. המחיר הובן והתקבל: במקום שקט בשעה שקטה, סמן שמראה 1 אומר לכם שאדם ספציפי אחד נמצא בטווח 30 מטר מהנקודה הזו — ואם אתם יודעים מי שם, זיהיתם אותו.

אנחנו מעדיפים שתדעו את זה לפני שתשאירו זיהוי דלוק במקום קטן. שני דברים מורידים אתכם מהמפה לגמרי: כיבוי הזיהוי, ולהיות בתוך אזור הבית שלכם.

11. התראות

אם תאשרו אותן, אנחנו שומרים טוקן דחיפה אחד לכל מכשיר שאתם מתחברים בו, ולאיזו פלטפורמה הוא שייך.

ההתראה עצמה לא מכילה שם, לא גיל, לא תמונה ולא שם מקום — רק שמישהו קרוב. מסך הנעילה שלכם לא תמיד נמצא בידיים שלכם, והוא לא אמור להסגיר אתכם.

מה מסלול המסירה לומד. אנחנו שולחים כל התראה דרך שירות הדחיפה של Expo בארצות הברית, שמעביר אותה ל-APNs של Apple או ל-FCM של Google כדי להגיע לטלפון שלכם. שלוש החברות האלה לומדות לכן את טוקן המכשיר שלכם ואת השעה המדויקת שבה קיבלתם התראה שמישהו נמצא בקרבתכם — וזה אות תזמון על חיי החברה שלכם, גם אם הטקסט לא אומר כלום. אין שום דרך למסור התראת דחיפה ב-iOS או ב-Android בלי שזה יהיה נכון.

אנחנו גם שומרים אישור מסירה לכל התראה: מזהה הכרטיס, הטוקן, מזהה המשתמש שלכם, לאיזה זיהוי היא שייכת, והאם היא הצליחה. לאישורים האלה אין כרגע כלל תפוגה, והם נשמרים לכל היותר שבעה ימים. כל טבלה אחרת בסכמה הזו נסרקת; זו לא. אנחנו מציינים את זה במקום לרמוז אחרת. הם נמחקים כשאתם מוחקים את החשבון שלכם.

12. מי עוד מעבד את המידע שלכם

אנחנו לא מוכרים את המידע האישי שלכם, ואנחנו לא משתפים אותו לצורכי פרסום התנהגותי חוצה-הקשרים. אנחנו משתמשים במספר קטן של מעבדי מידע, ולא יותר מזה:

מעבד מידע מה הוא מטפל בו איפה
Supabase מסד הנתונים, האימות, התמונה שלכם, ופונקציות השרת שעושות את ההתאמה AWS eu-west-1 — אירלנד (מאומת מול רשומת הפרויקט)
Expo (Expo Application Services) שומר את טוקן הדחיפה שלכם, מעביר כל התראה, ומספק עדכוני JavaScript אלחוטיים לאפליקציה ארצות הברית
Apple (APNs, Sign in with Apple) נושא התראות דחיפה; מאמת אתכם אם בחרתם התחברות עם Apple תשתית Apple
Google (FCM, Sign in with Google, Google Maps SDK) נושא דחיפה ב-Android; מאמת אתכם אם בחרתם Google; מצייר את המפה בתוך האפליקציה, ולכן מקבל את חלק העולם שהמסך שלכם מציג תשתית Google

קטלוג המקומות שלנו נבנה מ-Google Places על ידי משימה מתוזמנת בשרת שלנו. המשימה הזו שואלת את Google על מקומות, אף פעם לא על אנשים, ולא שולחת ל-Google שום מידע על משתמשים.

אנחנו עשויים למסור מידע לרשויות אכיפת חוק, לבית משפט או לרגולטור, כשאנחנו מחויבים לכך על פי דין. אם PickOk תימכר או תועבר אי פעם, המידע שלכם יעבור איתה, ונודיע לכם לפני שזה יקרה.

אין ספק אנליטיקה, אין רשת פרסום, אין SDK של שיוך ואין כלי דיווח קריסות. מאומת מול רשימת התלויות של האפליקציה, קובץ הנעילה של ה-pod ב-iOS והבנייה של Android.

13. העברות בין-לאומיות

המידע שלכם מאוחסן באירלנד, באיחוד האירופי, בכל מדינה שאתם נמצאים בה. זה נכון גם למשתמשים בישראל, וזה אומר שהעברה בין-לאומית מתרחשת כבר מהיום הראשון של השירות.

  • אם אתם בישראל: המידע שלכם יוצא מישראל ומאוחסן באיחוד האירופי. הנציבות האירופית הכירה בישראל כמספקת הגנה נאותה, והאיחוד האירופי הוא תחום שיפוט שהדין הישראלי רואה בו כמספק הגנה נאותה בחזרה, כך שההעברה נשענת על הבסיס הזה. התראות דחיפה עוברות בנוסף דרך ארצות הברית, באמצעות Expo.
  • אם אתם ב-EEA או בבריטניה: המידע שלכם נשאר באיחוד האירופי לצורכי אחסון. ההעברה שדורשת מנגנון היא זו ל-Expo בארצות הברית לצורך מסירת דחיפה ועדכוני אפליקציה, ולבקר המידע בישראל לצורכי ניהול. נעמיד את מנגנון ההעברה המתאים לפני שנציע את PickOk ב-EEA או בבריטניה.
  • אם אתם בארצות הברית: המידע שלכם מאוחסן באירלנד ומנוהל מישראל.

14. כמה זמן אנחנו שומרים דברים

כל מספר למטה נקרא ממסד הנתונים החי ב-12 באוגוסט 2026, ולא הועתק ממסמך קודם.

מה לכמה זמן איך זה נמחק
המיקום הנוכחי שלכם 15 דקות מהרגע שדווח השורה נושאת את התפוגה שלה; סריקה רצה כל 10 דקות, כך ששום דבר לא שורד מעבר לכ-25 דקות
מיפוי טוקן בלוטות' → חשבון 15 דקות אותה סריקה. הטלפון שלכם גם מוציא משימוש את הטוקנים הישנים שלו בכל פעם שהוא לוקח חדש
צפיות בלוטות' (מי שמע את מי, ומאיזה מרחק) שעתיים נסרק
ספר החשבונות העובד לכל זוג (detection_sightings) שעתיים נסרק
זיהויים (על מי סיפרו לכם, באיזה מקום, מתי) 7 ימים נסרק. גלוי ככרטיס רק ב-24 השעות הראשונות
צינון התראות 24 שעות נסרק
טוקנים להתראות דחיפה עד שתמחקו את החשבון שלכם כשמכשיר מודיע לנו שטוקן מת אנחנו מפסיקים להשתמש בו מיד ומסמנים אותו כמבוטל. אנחנו שומרים את השורה כדי שאפשר יהיה להפעיל מחדש את אותו מכשיר במקום לשכפל אותו
אישורי מסירה של דחיפה 24 שעות אם מעולם לא נבדקו, שבעה ימים אחרת כלל סריקה שנוסף במיגרציה 0099 מוחק אותם; נמחקים מוקדם יותר אם תמחקו את החשבון. ראו סעיף 11
הפרופיל שלכם, התמונה, מיקום הבית, החסימות ואישורי PickOk עד שתמחקו את החשבון שלכם —
דיווחי בטיחות כל עוד שני החשבונות קיימים דיווח נהרס אם המדווח או המדווח עליו מוחק את החשבון שלו. ראו למטה
התכתבות תמיכה שנתיים ידנית

השלכה אחת ששווה לומר במקום להסתיר. מכיוון שכל רשומה תלויה בחשבון דרך מפתח מדורג, מחיקת חשבון הורסת גם את דיווחי הבטיחות שהוגשו לגביו. זו תוצאה חזקה מבחינת פרטיות ותוצאה חלשה מבחינת מודרציה, וזה התיאור הכן של מה שמסד הנתונים עושה היום. לא כתבנו משפט שטוען שאנחנו שומרים דיווחים לצורכי בטיחות, כי אנחנו לא.

15. הזכויות שלכם

בכל מקום שאתם נמצאים בו, אתם יכולים לבקש מאיתנו:

  • לעיין במה שאנחנו מחזיקים עליכם, ולקבל עותק בפורמט נייד;
  • לתקן כל דבר שגוי;
  • למחוק את החשבון שלכם וכל מה שבתוכו;
  • להגביל את השימוש או להתנגד לו;
  • לבטל הסכמה בכל רגע — למיקום ולבלוטות' זה מסך ההרשאות של מערכת ההפעלה שלכם או מתג הזיהוי באפליקציה; למידע בסיווג מיוחד שבסעיף 4, הביטול המלא היחיד הוא למחוק את החשבון שלכם.

אם אתם ב-EEA או בבריטניה, אלה הזכויות שלכם לפי סעיפים 15 עד 22 ל-GDPR. אם אתם בישראל, אלה הזכויות שלכם לפי חוק הגנת הפרטיות, התשמ"א-1981. סעיף 16 עוסק בקליפורניה.

איך משתמשים בהן, בתיאור כן.

  • מחיקת החשבון אתם עושים בעצמכם, באפליקציה: לשונית You, ואז Delete account. לא תחת Edit profile.
  • תיקון הפרופיל אתם עושים בעצמכם: לשונית You, ואז Edit profile.
  • לעיון ולניידות אין כפתור. אין היום מסך ייצוא באפליקציה. כתבו ל-[email protected] ונשלח לכם עותק תוך 30 יום. זה תהליך ידני, ואנחנו מעדיפים לומר את זה מאשר להפנות אתכם לפיצ'ר שלא קיים.

לעולם לא נגבה מכם תשלום על בקשה ולא נדרוש מכם להצדיק אותה, ולא נהפוך את PickOk לגרועה יותר עבורכם בגלל שמימשתם זכות.

16. אם אתם בקליפורניה

הסעיף הזה חל על תושבי קליפורניה ומשתמש באוצר המילים של CCPA/CPRA עצמם.

קטגוריות של מידע אישי שנאסף ב-12 החודשים האחרונים: מזהים (מזהה משתמש, כתובת מייל, טוקן דחיפה); מאפיינים המוגנים לפי דין קליפורניה או הדין הפדרלי (גיל, מגדר); מיקום גיאוגרפי מדויק; פעילות אינטרנט או רשת (כתובת IP ביומנים של ספק האחסון שלנו); מידע חושי (התמונה שלכם); ומידע אישי רגיש — ובפרט מיקום גיאוגרפי מדויק ומידע על חיי המין או הנטייה המינית שלכם, שנגזר ממי שאמרתם שאתם רוצים לפגוש.

לא מכרנו, ולא שיתפנו לצורכי פרסום התנהגותי חוצה-הקשרים, שום מידע אישי בשנים-עשר החודשים שקדמו, ואנחנו לא עושים זאת גם עכשיו. אין לנו שותפי פרסום ואין לנו SDK פרסומי. מכיוון שאנחנו לא מוכרים ולא משתפים, אין קישור "Do Not Sell or Share My Personal Information" שנוכל להציע.

אנחנו משתמשים במידע אישי רגיש רק כדי לספק את השירות שביקשתם — התאמה וקרבה — ולעולם לא כדי להסיק מאפיינים עליכם. זה שימוש שה-CCPA לא מחייב אותנו לאפשר לכם להגביל, אבל אתם יכולים להפסיק אותו לגמרי בכל רגע על ידי כיבוי הזיהוי או מחיקת החשבון.

הזכויות שלכם בקליפורניה הן לדעת, לעיין, לתקן, למחוק, לניידות, ולאי-הפליה. השתמשו בהן באותה דרך כמו בסעיף 15. אנחנו עונים תוך 45 יום ונודיע לכם אם נזדקק ל-45 נוספים.

אנחנו לא אוספים ביודעין מידע אישי מאף אחד מתחת לגיל 16. PickOk היא 18+.

17. קטינים

PickOk מיועדת למבוגרים, בני 18 ומעלה. אין שכבה לגילי מתחת ל-18 ואין מצב נוער.

רף הגיל נאכף פעמיים, באופן בלתי תלוי. האפליקציה חוסמת תאריך לידה מתחת לגיל 18 לפני שאפשר להמשיך, ו — כי אפשר לשנות אפליקציה — מסד הנתונים עצמו מסרב לכתיבה: טריגר דוחה כל פרופיל שתאריך הלידה שבו מעיד שבעליו מתחת לגיל 18, עם השגיאה "PickOk is 18+". קליינט מתוקן לא יעבור את זה.

אנחנו לא אוספים ביודעין מידע מאף אחד מתחת לגיל 18. אם אתם סבורים שקטין משתמש ב-PickOk, דווחו על הפרופיל באפליקציה באמצעות סיבת הדיווח underage, או כתבו ל-[email protected], ואנחנו נסיר את החשבון.

18. אבטחה, והגבולות שלה

  • הגישה נאכפת על ידי מסד הנתונים, לא רק על ידי האפליקציה. לכל טבלה יש אבטחה ברמת השורה. הטבלאות שדליפה שלהן הייתה הכי מזיקה — צפיות בלוטות', ספר החשבונות לכל זוג, אישורי דחיפה ודיווחי בטיחות — מוגדרות עם אבטחה ברמת השורה דלוקה ובלי שום מדיניות קריאה, כך שאף משתמש מחובר לא יכול לקרוא מהן שורה בשום מצב.
  • הכללים שמחליטים מי רשאי לראות את מי רצים בשרת, במקום שאפליקציה ששונתה לא יכולה להגיע אליו, והם מוערכים מחדש בכל קריאה במקום להישמר במטמון.
  • התמונה שלכם חיה בדלי פרטי, מוגבלת ל-2 MB, JPEG/PNG/WebP בלבד, מאחורי אותו כלל ארבע-חלקי כמו הפרופיל שלכם.
  • המידע מוצפן בהעברה.
  • בלוטות' הוא מדיום שידור ואנחנו לא יכולים לאבטח אותו. סעיף 7 מסביר מה זה עולה לכם.
  • שום מערכת אינה מושלמת. אם פרצה תשפיע עליכם, נודיע לכם ולרשות הרלוונטית, ללא דיחוי בלתי סביר.

19. שינויים במדיניות הזו

נשנה את מספר הגרסה ואת התאריך בראש המסמך, ונודיע לכם בתוך האפליקציה לפני כל שינוי שמשפיע מהותית על מה שאנחנו אוספים או על מי יכול לראות.

מה השתנה בגרסה 2.0 (12 באוגוסט 2026)

הגרסה הזו נכתבה מתוך קריאה בקוד הרץ ותשאול של מסד הנתונים החי, והיא מתקנת את הגרסה מ-10 באוגוסט בכמה מקומות שבהם אותו מסמך טעה לגבי המוצר:

  1. הזיהויים נחשפים. הגרסה הקודמת אמרה שאין היסטוריה של מי היה לידכם ואין דרך לשחזר אחת. יש: רישום בן 7 ימים, עם שם מקום וחותמת זמן. סעיף 6 הוא חדש.
  2. מספר השמירה היה שגוי. הגרסה הקודמת אמרה שזיהויים נמחקים אחרי 24 שעות. 24 שעות זה חלון נראות הכרטיס; השורות חיות 7 ימים.
  3. סעיף הבלוטות' כבר לא טוען מה שהוא לא יכול לספק. הגרסה הקודמת אמרה שמזהים מתחלפים פירושם שאי אפשר לעקוב אחרי מכשיר לאורך זמן. מזהה השירות קבוע וציבורי, ואפשר לעקוב אחרי טוקן אחד במשך רבע שעה. סעיף 7 אומר את זה עכשיו.
  4. בלוטות' ברקע נחשף. הרדיו סורק ומשדר עכשיו כשהמסך כבוי, לא רק בחזית.
  5. אות הקרבה החי נחשף, והוא תחום עכשיו ל-24 שעות במקום לרוץ 7 ימים מלאים.
  6. רדיוס הסמן של 30 מטר במפה והסרת הרצפה של שלושה אנשים מצוינים. הגרסה הקודמת ציטטה 15 מטר, וזה כבר לא בתוקף.
  7. מיקום הבית מופיע כמידע שאנחנו אוספים, עם סעיף משלו, במקום להיות סעיף קטן במשפט על המפה. שני הרדיוסים מובחנים זה מזה כי הם עושים עבודות הפוכות.
  8. Expo, ה-Google Maps SDK והתחברות עם Apple נקובים כמעבדי מידע. הרשימה הקודמת השמיטה אותם.
  9. הטענה שאנחנו אוספים דגם מכשיר, גרסת מערכת הפעלה, גרסת אפליקציה ודיאגנוסטיקת קריסות נעלמה. אנחנו לא אוספים אף אחד מהם, והבסיס החוקי של "אינטרס לגיטימי בדיאגנוסטיקה מצטברת" הוסר כי אין עיבוד כזה.
  10. הטענה שדיווחי בטיחות שורדים מחיקת חשבון נעלמה, והוחלפה במה שקורה בפועל: הם נהרסים יחד עם החשבון.
  11. אישורי מסירה של דחיפה נחשפים כנמחקים אחרי 24 שעות כשמעולם לא נבדקו, ואחרי שבעה ימים אחרת, כי זה מה שהסריקה עושה.
  12. עיון וניידות מתוארים כמסלול מייל ידני, כי אין פיצ'ר ייצוא.
  13. אזור האחסון מצוין: אירלנד, והעברה בין-לאומית נדונה עבור ישראל, ה-EEA/בריטניה וארצות הברית.
  14. האישור העצמי "ומתאר את המוצר במדויק" נעלם. המשפט הזה הפך כל אחד מהסעיפים שלמעלה להצהרה שבדקנו ואישרנו מסמך שלא בדקנו.
  15. פרטי הישות נמצאים בסעיף 1, במקום שאליו הם שייכים. הגרסה הקודמת הבטיחה אותם "בסוף המסמך", והמסמך נגמר בלעדיהם.
  16. נוסף סעיף קליפורניה, וחוק הגנת הפרטיות הישראלי נקוב בשמו.

20. איך ליצור איתנו קשר

[email protected] — לכל שאלת פרטיות, לכל בקשה לפי סעיף 15 או 16, או לכל דבר במסמך הזה.

פרטי הקשר נמצאים בסעיף 1.

אנחנו שואפים לענות תוך 30 יום, ותוך 45 יום לבקשות מקליפורניה.