מדיניות פרטיות
עודכן ב-11/07/26
מדיניות הפרטיות
עודכן לאחרונה: 28 ביוני 2026
מדיניות הפרטיות הזו מסבירה כיצד Red Friend Co., Ltd., שפועלת תחת השם המסחרי Movialy ("Movialy", "אנחנו", "לנו", "שלנו"), אוספת, משתמשת, חושפת ומאבטחת מידע אישי בקשר לפלטפורמת Movialy, הנגישה בכתובת movialy.com ו-b movialy.app (ה"שירות").
אנו מחויבים להגנת המידע האישי בהתאם לחוק החל, כולל חוק הגנת הנתונים האישיים של תאילנד (PDPA), הוראות הרגולציה הכללית להגנת נתונים של האיחוד האירופי/הממלכה המאוחדת (GDPR) כאשר הן חלות, וכן כל חוק אחר הקשורה להגנת נתונים.
1. שתי התפקידים שלנו: מפעיל ואוגר
Movialy ממלא שני תפקידים נבדלים, תלוי בסוג הנתונים:
(א) כמפעיל נתונים — בנוגע למידע האישי של הלקוחות שלנו והנציגים שלהם. זה כולל את בעלי העסקים לשכרה, המנהלים והעובדים שמייצרים ומשתמשים בחשבון Movialy, וכן את האנשים שפונים אלינו. אנו קובעים כיצד ולמה מידע זה מעובד, ומדיניות הפרטיות הזו חלה עליו.
(ב) כאוגר נתונים — בנוגע למידע האישי שהלקוחות שלנו מכניסים לשירות על הלקוחות שלהם (המשכירם), כגון שמות, פרטי התקשרות ומסמכים מזהים. בנוגע למידע זה, הלקוח שלנו הוא המפעיל הנתונים והוא אחראי על היסוד המשפטי וההודעות; אנו מעבדים אותו רק לפי הוראותיו המודעות של הלקוח, בהתאם לתוספת לעיבוד נתונים (Data Processing Addendum). אם אתם משכיר, ויש לכם שאלות בנוגע לנתונים שלכם, יש לפנות לעסק הלשכורה שעמו עבדתם — הוא המפעיל הנתונים שלכם.
מדיניות הפרטיות הזו מתארת בעיקר את עיבוד הנתונים שלנו בתפקיד מפעיל. עיבוד הנתונים שלנו בתפקיד אוגר נתון לתוספת לעיבוד נתונים.
2. מידע אישי שאנו אוספים (בתפקיד מפעיל)
2.1 נתוני חשבון וזהות
כאשר אתם מרשימים את עצמכם או מוזמנים כמשתמש מורשה, אנו אוספים: שם החברה, שם האדם האחראי, שמות המשתמשים המורשים, כתובת דוא"ל, מספר טלפון, כתובת פיזית, מדינה, תפקיד, ופרטי כניסה (סיסמאות מאוחסנות בצורה מקודדת על ידי ספק השירות לאימות שלנו).
2.2 נתוני חיוב ועסקאות
כאשר אתם נרשמים לתוכנית בתשלום, אנו ומעבדי התשלומים שלנו אוספים פרטי חיוב ורשומות עסקאות. אנו לא מאחסנים את מספרי הכרטיסים המלאים; נתוני הכרטיסים מטופלים ישירות על ידי מעבדי התשלומים שלנו (Omise/Opn ו-Paddle).
2.3 נתוני שימוש וטכנולוגיים
אנו אוספים מידע טכנולוגי כגון כתובת IP, סוג מכשיר ודפדפן, יומנים (log data), ומידע על הדרך שבה אתם מבצעים אינטראקציה עם השירות, למטרות אבטחה, אבחון תקלות ושיפור השירות.
2.4 נתוני תמיכה
כאשר אתם פונים לתמיכה או מגישים פנייה, הצעה או דיווח על באג, אנו אוספים את תוכן ההודעה שלכם ואת ההקשר הקשור אליה (למשל קוד החברה שלכם ומספר ההזמנה הרלוונטי). דיווחי באגים עשויים ליצור תיק ב-ClickUp.
2.5 העדפות
אנו מאחסנים העדפות ממשק (כגון שפה ומסננים) באופן מקומי בדפדפן שלכם. ראו מדיניות עוגיות שלנו.
3. כיצד ולמה אנו משתמשים במידע האישי (בתפקיד מפעיל)
| מטרה | בסיס משפטי (הרגולציה הכללית להגנת נתונים - GDPR) |
|---|---|
| ליצירת חשבון שלך וניהולו, ולספק את השירות | ביצוע חוזה |
| לעיבוד המנויים, התשלומים והחידושים | ביצוע חוזה |
| לספק תמיכה ללקוחות ולתת מענה לבקשות | ביצוע חוזה / אינטרסים חוקיים |
| לאבטחת השירות, למניעת הונאה והתעללות, ולתחזוקת יומנים אודיט | אינטרסים חוקיים / חובה משפטית |
| לשיפור ולפיתוח השירות | אינטרסים חוקיים |
| לשליחת תקשורת הקשורה לשירות (למשל: שינויים, הודעות אבטחה) | ביצוע חוזה / אינטרסים חוקיים |
| להתקיימות של חבות משפטיות, מסיות וחשבונאיות | חובה משפטית |
| לשליחת תקשורת שיווקית (כאשר זה רלוונטי) | הסכמה / אינטרסים חוקיים |
בהתאם לחוק ההגנה על מידע אישי של תאילנד (PDPA), עיבוד המידע שלנו מבוסס על אותם בסיסים, כולל הכרח חוזי, אינטרסים חוקיים, חובה משפטית, ובמקרים שבהם נדרש – הסכמה.
4. עיבוד באמצעות בינה מלאכותית
השירות כולל תכונות באופציה המבוססות על בינה מלאכותית (OCR של לוחות מחוונים של רכב, הצעות רכב, סיווג מסמכים, יצירת תמונה מוקטנת, ותרגום אוטומטי של תווית), אשר חלקן מתבצעות דרך שער הבינה המלאכותית Lovable AI Gateway. כאשר לקוח מפעיל את סריקת התמונות החכמות, ייתכן שחלק מהתמונות (למשל תמונות של לוח מחוונים) ישמרו כדי לשפר את דיוק הדגם. ניתן לבטל תכונות אלו בהגדרות. פלטים של בינה מלאכותית ניתנים כעזר בלבד, ויש תמיד לבדוקם על ידי המשתמש.
5. מעבדים משניים וצדדים שלישיים עם których אנו משתפים מידע
אנו משתמשים במפתחי שירות צד ג' מהימנים ("מעבדים משניים") כדי לפעול את השירות. אנו משתפים איתם מידע אישי רק במידה שנדרש לצורך סיפוק השירות, ובהתאם להגנות חוזיות מתאימות. רשימת המעבדים המשניים הנוכחיים כוללת:
| ספק | מטרה | מיקום (בערך) |
|---|---|---|
| Supabase, Inc. (דרך Lovable Cloud) | אחסון מסד נתונים, אימות זהות, אחסון עצמים, פונקציות שרת | ארצות הברית / האיחוד האירופי (לפי תצורת הפרויקט) |
| Cloudflare, Inc. | רשת מפיץ תוכן (CDN), עובדים קצה, משלוח אפליקציית Progressive Web App (PWA), מטמון | ארצות הברית; רשת קצה בינלאומית |
| Lovable AI Gateway | OCR, הצעות רכב, סיווג מסמכים, תרגום תווית אוטומטי, יצירת תמונות מוקטנות | ארצות הברית / האיחוד האירופי |
| ClickUp | פניות לתמיכה ודו"חות באגים | ארצות הברית |
| Omise / Opn Payments | עיבוד תשלומים (מקומי) | תאילנד / סינגפור |
| Paddle | עיבוד תשלומים (בינלאומי) | הממלכה המאוחדת / האיחוד האירופי |
| שירותי מעקב GPS צד ג' (תכונה בתהליכי פיתוח) | חיבור אופציונלי למערכת מעקב GPS; פרטי כניסה שסופקים על ידך, ולא נשמרים כברירת מחדל | תכונה בתהליכי פיתוח |
| Nager.Date | נתוני חגים רשמיים אוטומטיים לפי מדינה | האיחוד האירופי |
| FlagCDN | אייקונים של דגלים עבור בורר השפות | רשת מפיץ תוכן (CDN) בינלאומית |
אנו עשויים גם לחשוף מידע אישי כאשר דרוש על פי החוק, לשם אכיפת תנאי השימוש שלנו, או בקשר למיזוג, רכישה או מכירת נכסים (במקרה כזה נדרוש מהמקבל לשמור על מדיניות זו).
רשימה מעודכנת של מעבדים משניים מופיעה במדיניות הפרטיות הזו (סעיף 5 לעיל). אנו נודיע ללקוחות על שינויים מהותיים במעבדים המשניים כפי שמתואר בתוספת לעיבוד נתונים (Data Processing Addendum).
6. העברות מידע בינלאומיות
השירות מסתמך על תשתית שיכולה להימצא במדינות אחרות מאלו שבהן אתם נמצאים. כאשר מידע אישי מועבר בין גבולות בינלאומיים, אנו מציבים אמצעי הגנה מתאימים כפי שנדרש על ידי החוק החל (למשל, הסעיפים החוזיים הסטנדרטיים לפי ה- GDPR, או מנגנוני הסכמת/הסכמה המוכרות לפי חוק הגנת הנתונים האישיים של תאילנד - PDPA). פרטים נוספים זמינים upon demand.
7. שמירת נתונים
אנו שומרים מידע אישי רק כל עוד זה נדרש למטרות המתוארות במדיניות זו:
- נתוני חשבון: לאורך תקופת פעילות החשבון, בתוספת תשעים (90) ימים לאחר סיום החשבון, ולאחר מכן הם נמחקים או מאנונמיים, אלא אם כן דרוש תקופת שמירה ארוכה יותר על פי דין.
- רשומות חיוב ועסקאות: לפחות חמש (5) שנים, ועד שבע (7) שנים במקרה שדורש זאת חוק המס והחשבונאות התאילנדי.
- נתוני תמיכה: 24 חודשים.
- נתוני סביבת הדגמה: נמחקים באופן אוטומטי בכל איפוס יומי.
- תמונות לאימון בינה מלאכותית (כאשר האפשרות מופעלת): נשמרים עד לנעילת התכונה או למחיקת הנתונים הבסיסיים, לפי מה שיקרה קודם, ולאחר מכן נמחקים.
כאשר אין צורך נוסף לשמור את הנתונים, אנו מוחקים אותם או מאנונמיים אותם.
8. אבטחה
אנו מיישמים אמצעי טכנולוגיים ואורגניזציוניים המתאימים לסיכון, כולל:
- הצפנה בעת העברה באמצעות HTTPS/TLS.
- הפרדת שוכנים (Tenant isolation) לפי
company_id, המופעלת באמצעות Row Level Security (RLS) ברמת מסד הנתונים. - בקרת גישה מבוססת תפקידים (RBAC) המשלבת תפקידים והרשאות לכל תכונה בנפרד, אשר נבדקות מחדש בצד השרת עבור פעולות רגישות.
- כתובות URL מוצחות ומזומנות בזמן לגישה לתמונות ומסמכים מאוחסנים.
- יומני שינויים לרשומות הזמנות, לקוחות, כלי רכב ורשומות פיננסיות.
- גישה מוגבלת לזכויות מנהל עליון: מספר קטן של חשבונות "סופר-מנהלים" עשויים לעבור בין חברות אך ורק לצורך תמיכה, תחזוקה וחיוב; גישה כזו נרשמת ביומנים.
אין שיטה להעברה או לאחסון שהיא בטוחה לחלוטין; אנו לא יכולים להבטיח אבטחה מוחלטת.
9. הזכויות שלכם
בהתאם לחוק החל (GDPR, PDPA וחוקים אחרים), ייתכן שיש לכם הזכות:
- להיכנס למידע האישי שאנו שומרים עליכם;
- לתיקון מידע שאינו מדויק או אינו שלם;
- למחוק את המידע האישי שלכם ("הזכות להיות נשכחים");
- לגבש או להתנגד לעיבוד מסוים;
- ניידות נתונים (לקבל את הנתונים שלכם בפורמט מבני, שניתן לקרוא אותו על ידי מכונה);
- למשוך את הסכמתכם בכל עת, כאשר עיבוד המידע מבוסס על הסכמה;
- לערוך תלונה מול רשות שיפוטית רלוונטית (בתאילנד – הוועדה להגנת מידע אישי; באיחוד האירופי/הממלכה המאוחדת – רשות הגנת הנתונים המקומית שלכם).
כדי לבקש את הפעלת הזכויות הללו, פנו אלינו בכתובת: 
. נענה תוך התקופה שהחוק החל מחייב. אם בקשתכם קשורה לנתוני השוכר שעבורו עסק שכירות הוא המפקח, נפנה אתכם לעסק זה.
10. עוגיות ואחסון מקומי
השירות משתמש ב-localStorage וב-sessionStorage של הדפדפן כדי לאחסן העדפות משתמש (למשל, שפה ומסננים) ואת ישיבת האימות שלכם. אנו לא משתמשים בעוגיות אנליטיות או פרסומיות של צד שלישי כברירת מחדל. ראו את מדיניות העוגיות שלנו לפרטים נוספים.
11. ילדים
השירות מיועד לשימוש עסקי ולא מיועד לאנשים מתחת לגיל 18. אנו לא אוספים בכוונה מידע אישי מילדים.
12. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות הפרטיות הזו מעת לעת. אנו נפרסם את הגרסה המעודכנת עם תאריך "עודכן לאחרונה" מעודכן, ובמקרים שבהם השינויים מהותיים, נודיע לכם דרך השירות או באימייל.
13. יצירת קשר
מפעיל נתונים: Red Friend Co., Ltd. (בשם מסחרי Movialy)
כתובת:
איש הקשר לנושא הפרטיות: תמיכה: תמיכה בתוך האפליקציה, זמינה בכל עמוד באפליקציית Movialy