מדיניות פרטיות
תאריך תחילת תוקף: 27 בספטמבר 2026
1. מי אנחנו
Ministry Assistant עוזרת למבשרים לתכנן ולרשום את שירות השדה שלהם, לשמור הערות, ובקהילות שמשתמשות בה — להכין תוכניות אסיפות, מפגשים לשירות, לוח זמנים של בישור במקומות ציבוריים, מחליפים ודוחות שירות שדה. בקר הנתונים עבור החשבון והתכונות בענן: Codivine Sp. z o.o., דוא״ל: fluttercodivine@gmail.com. רוב מה שאתה מזין אף פעם לא עוזב את הטלפון שלך. מדיניות זו מסבירה בדיוק מה כן עוזב אותו, מתי, לאן ולכמה זמן.
2. מה נשאר במכשיר ומה עובר לענן
כל מה שאתה מזין — שעות, הערות, שטחים, אנשים שאתה לומד איתם, יעדים — נכתב תחילה למסד נתונים במכשיר שלך. הוא עוזב את המכשיר רק כשאתה מפעיל משהו מהבאים: • חשבון (דוא״ל, שם ולא חובה גם מספר טלפון — נחוצים להתחברות, כדי שחברים יוכלו למצוא אותך ולצורך מינוי), • סנכרון בין המכשירים שלך (אתה בוחר את הספק: חשבון Ministry Assistant, Google Drive או iCloud), • עותק גיבוי, • שיתוף משהו עם חבר או שליחת קישור (לדוגמה הזמנה לשירות), • הצטרפות לקהילה. אפשרות הסנכרון ”חשבון (מוצפן)” מצפינה את הרשומות שלך במכשיר באמצעות מפתח הנגזר מסיסמת ההצפנה שלך. אנחנו לא יכולים לקרוא אותן. האפשרות הרגילה ”Firebase” לא עושה זאת — והיא מסומנת כך באפליקציה.
3. קהילה
קהילה מוצפנת מקצה לקצה. שמות, תוכניות אסיפות, תפקידים, לוח הזמנים של מפגשים לשירות עם מקומות ופרטי מפגשים מקוונים, פרטי שידור האסיפות, לוח הזמנים של בישור במקומות ציבוריים, רשימות של מי שאושרו לתפקידים, בקשות למחליפים, נוכחות ודוחות — כולם מוצפנים בטלפון באמצעות מפתח קהילה שרק החברים מחזיקים בו. השרת שלנו שומר טקסט מוצפן בלבד ואינו יכול לקרוא דבר ממנו. השרת כן רואה מטא־נתונים טכניים שבלעדיהם הרשאות והתראות לא היו פועלות: איזה חשבון שייך לאיזו קהילה ומהן ההרשאות שלו; מתי דוח נשלח ולאיזו קבוצת שירות; מי נרשם למשמרת בעגלה; אילו חשבונות מדריכים מפגש לשירות; אילו חשבונות קיבלו בקשה למחליף, מי אישר אותה ולאיזה תאריך היא מתייחסת; החשבון של הנואם בהרצאה חיצונית; הגדרות אתר הקהילה. מספר ההרצאה וכותרתה שנואם מקהילה אחרת בוחר בדף ההזמנה אינם מוצפנים — הם נלקחים מהרשימה הציבורית של ראשי־הפרקים. חברי אותה קהילה הופכים אוטומטית לחברים באפליקציה (הם רואים את מה שחברים רואים — ראה סעיף 4). אפשר לכבות זאת בהגדרות הפרטיות; חברים שהוספת בעצמך נשארים. דוחות שירות שדה נשלחים רק כשאתה מסכים לכך במפורש, ואפשר לבטל את ההסכמה. הם נשלחים למשגיח הקבוצה שלך ולעוזרו, וסיכום קבוצתי נשלח למזכיר. דוח לעולם אינו נשלח אוטומטית בלי הסכמה זו. כשחבר מוסר מהקהילה, מפתח הקהילה מוחלף כדי שהחבר לשעבר לא יוכל לקרוא תוכן חדש. תוכן הקהילה מוזן על ידי מנהליה ועל ידי בעלי ההרשאות המתאימות. בשאלות על נתונים בקהילה (לדוגמה רשומה ברשימת האנשים), פנה קודם לזקני הקהילה שלך — אין לנו גישה לתוכן זה.
4. שיתוף עם אנשים אחרים
חברים: חבר רואה את שמך ואת תמונת הפרופיל שלך. שם המשפחה, מספר הטלפון, הדוא״ל, הקהילה, התפקיד והתאריכים שלך נשלטים כל אחד על ידי מתג נפרד בפרופיל שלך. שטחים ומתעניינים ששלחת לחבר מגיעים לתיבה של אותו חבר כעותק. גם אתה וגם הנמען יכולים למחוק אותו, והוא נעלם מעצמו לאחר 30 יום אם איש לא פעל לגביו. את הקישורים (תפקיד בקהילה, תוכנית שבוע, הזמנה לנואם, משימה, הזמנה לשירות, בקשה למחליף) יכול לפתוח כל מי שיש לו את הקישור — זו מטרתם. מפתח הפענוח נמצא בחלק של הכתובת שדפדפנים אינם שולחים לשרת; לקישורים יש תוקף ואפשר לבטל אותם בכל עת. התשובה לקישור (”אני מאשר” / ”אני לא יכול”) נשמרת בשרת שלנו. שמו של מי שמצטרף להזמנה פתוחה לשירות או מאשר בקשה למחליף מוצפן במפתח הקישור — רק המזמין או מבקש ההחלפה יכולים לקרוא אותו.
5. אתר הקהילה
קהילה יכולה להפוך את לוח הזמנים של בישור במקומות ציבוריים, טופס בקשת ספרות, לוח המודעות, טופס דוח ולוח הזמנים של מפגשים לשירות לזמינים בדפדפן — לאנשים בלי האפליקציה או רק לחברים שהתחברו. תוכן דף כזה מוצפן במפתח שבקישור, ולכן השרת אינו יכול לקרוא אותו. כל מי שיש לו את הקישור יכול לראות את הדף — לכן שמות (לדוגמה של מי שרשומים למשמרות או של מדריכים) מופיעים בו רק אם הקהילה הפעילה זאת. מנהל הקהילה יכול לכבות דפים בודדים, לדרוש התחברות או לכבות את הגישה מהדפדפן לגמרי בהגדרות. כשמישהו בלי חשבון נרשם למשמרת או מבקש ספרות, השם, מספר הטלפון וההערות שהוא מזין מוצפנים בדפדפן במפתח הקהילה — רק המתאם יכול לקרוא אותם באפליקציה. הדפדפן זוכר מקומית לאילו משמרות נשלחה בקשה; מידע זה אינו מגיע אלינו. כלי הניתוח באתר זה פועלים רק בהסכמתך ולעולם אינם מקבלים את תוכן הבקשות או מפתחות מהקישורים.
6. אנשים שאינם משתמשים באפליקציה
האפליקציה מאפשרת לרשום אנשים שאתה מבקר אצלם, את כתובותיהם והערות עליהם, וכן חברי קהילה שאין להם חשבון. אנשים אלה אינם משתמשים שלנו ולא הסכימו לדבר איתנו — אתה (ובקהילה, מנהליה) מחליט מה לרשום ואחראי לכך. משום כך: רשומות כאלה נשארות במכשיר שלך אלא אם תפעיל סנכרון או שיתוף; בקהילה הן מוצפנות מקצה לקצה; שמותיהם מופיעים באתר הקהילה רק אם הקהילה הפעילה הצגת שמות; וההגדרות מאפשרות לכבות אזורים שלמים (לדוגמה כתובות שבהן איש לא היה בבית, או מתעניינים) במדינות שבהן רשומות כאלה אסורות. אם אחד מאותם אנשים מבקש שיסירו אותו, מחק את הרשומה באפליקציה — היא נעלמת מהמכשיר שלך, מהעותקים שלך בענן ולאחר תקופת השמירה שלהלן גם מהשרתים שלנו. אפשר גם לכתוב לנו ואנחנו נעזור.
7. הרשאות
אנשי קשר (לא חובה) — כדי להראות אילו מאנשי הקשר שלך כבר משתמשים באפליקציה. פנקס הכתובות שלך לעולם אינו עוזב את הטלפון: נשלחים רק טביעות אצבע בלתי הפיכות (גיבובים) של כתובות דוא״ל ומספרי טלפון, ושום דבר מהן אינו נשמר. מיקום (לא חובה) — כדי להציג את מיקומך במפת השטחים ולהציע את השטח הקרוב ביותר. המיקום אינו נשלח אלינו. סימון מקום המפגש או מיקום העגלה נקבע ידנית על המפה, לא לפי מיקומך. התראות (לא חובה) — תזכורות והתראות של הקהילה. התראות הקהילה לעולם אינן כוללות את תוכן התפקיד או שמות כלשהם. הכותרת והתיאור הקצר שלהן נשמרים גם ברשימת ההתראות בחשבון שלך, כדי שאף אחת מהן לא תלך לאיבוד. תמונות וקבצים (לא חובה) — תמונות של כרטיסי שטח, תמונה של אדם, קבצים מצורפים בלוח המודעות, גיבויים.
8. ספקי שירות
Google / Firebase (אירלנד, ארה״ב) — התחברות, מסד נתונים, אחסון קבצים, פונקציות שרת, התראות Push, דוחות קריסה (Firebase Crashlytics), סטטיסטיקת שימוש באפליקציה (Firebase Analytics, רק בהסכמתך — ראה סעיף 9) ובאתר זה Google Analytics, שאינו מופעל עד שתסכים לכך. RevenueCat (ארה״ב) — טיפול במינויים. היא מקבלת את מזהה החשבון שלך, ולצורך מתן תמיכה גם את השם, כתובת הדוא״ל ומספר הטלפון מהחשבון שלך. Apple ו־Google — עיבוד תשלומים עבור מינויים. אנחנו לעולם לא רואים את פרטי הכרטיס שלך. OpenStreetMap — אריחי מפה. פתיחת מפה שולחת לשרתים שלהם את כתובת ה־IP שלך ואת אזור המפה הגלוי. Google Maps (או אפליקציית מפות אחרת) — רק כשאתה מקיש על ”הוראות הגעה” או ”מפה” הכתובת או הנקודה נפתחות באותה אפליקציה. Zoom ושירותי אסיפות מקוונות אחרים — הקישור נפתח באפליקציה או באתר שלהם; אנחנו לא מעבירים להם נתונים. משלוח דוא״ל של הודעות שירות — נתונים טכניים, ללא רשומות מהאפליקציה.
9. סטטיסטיקת שימוש ודוחות קריסה באפליקציה
סטטיסטיקת שימוש (Firebase Analytics) כבויה עד שתסכים לה. האפליקציה שואלת פעם אחת; אפשר לשנות את דעתך בכל עת ב”הגדרות ← פרטיות ← נתונים אישיים ← סטטיסטיקת שימוש”. משיכת ההסכמה עוצרת את האיסוף מיד ומאפסת את מזהה הסטטיסטיקה במכשיר. בהסכמתך האפליקציה (בטלפונים, בטאבלטים ובדפדפן) שולחת אירועים בעילום שם על השימוש בתכונות — לדוגמה ”נוספה רשומה”, ”נוצר גיבוי”, ”נרשמת למשמרת” — עם פרטים כלליים כגון מקור הרשומה, דגלים של כן/לא, מספרי אנשים מעוגלים ואורך רשומת שירות. Google רושמת גם את גרסת האפליקציה, דגם המכשיר ומערכת ההפעלה, את השפה ואת המדינה המשוערת (מחושבת מכתובת ה־IP, ש־Google אינה שומרת). האירועים מקושרים למזהה אקראי של התקנת האפליקציה, וכשאתה מחובר — גם למזהה בעילום שם של החשבון שלך, כך שהטלפון והטאבלט שלך נספרים כמשתמש אחד. נוספים גם שלושה פילוחים: התפקיד שלך בשירות (לדוגמה מבשר או חלוץ רגיל), אם יש לך PRO, ורמת הגישה שלך בקהילה (ללא, חבר, עם הרשאות, מנהל, בעלים). אנחנו לעולם לא שולחים את תוכן מה שאתה מזין: לא שמות, כתובות, הערות, דוחות, שמות קהילות או נתוני קהילה אחרים, כתובות דוא״ל או מספרי טלפון. אנחנו משתמשים בסטטיסטיקה רק כדי להבין אילו תכונות עוזרות ואילו דורשות שיפור. תכונות פרסום ואותות Google כבויים: לא נאסף מזהה פרסום והנתונים אינם משמשים לפרסום או להתאמה אישית של מודעות. הסטטיסטיקה נשמרת 14 חודשים ואז נמחקת אוטומטית. בסיס משפטי: הסכמתך (סעיפים 6(1)(a) ו־9(2)(a) ל־GDPR). מעבד הנתונים הוא Google Ireland Limited; ייתכן שהנתונים יועברו ל־Google LLC בארה״ב במסגרת EU–US Data Privacy Framework וסעיפי חוזה סטנדרטיים. גרסאות ניסיוניות של האפליקציה לעולם אינן שולחות סטטיסטיקה. דוחות קריסה (Firebase Crashlytics, בטלפונים ובטאבלטים בלבד) נשלחים בלי קשר להגדרת הסטטיסטיקה, כי בלעדיהם לא נוכל לתקן שגיאות שמקלקלות את האפליקציה. הדוח כולל את השגיאה ואת המקום בקוד שבו היא אירעה, את גרסת האפליקציה, את דגם המכשיר, את מערכת ההפעלה ומזהה אקראי של ההתקנה. הוא אינו מקושר לחשבון שלך ואינו כולל את הרשומות שלך. בסיס משפטי: האינטרס הלגיטימי שלנו באפליקציה שפועלת ובטוחה (סעיף 6(1)(f) ל־GDPR); אפשר להתנגד על ידי פנייה אלינו. דוחות קריסה נשמרים 90 יום. מעבד הנתונים הוא Google Ireland Limited, כאמור לעיל.
10. כמה זמן הנתונים נשמרים
• רשומות שסונכרנו לחשבון שלך: כל עוד החשבון פעיל. לאחר שמינוי מסתיים הן נשמרות שנה, עם אזהרה 30 יום לפני המחיקה. • סימוני מחיקה המשמשים לסנכרון: 180 יום. • דוחות שירות שדה (גם אלה שנשלחו דרך האתר) והסיכומים הקבוצתיים למזכיר: שנתיים מסוף החודש שהם מכסים — בשליחת דוח אתה מסכים לכך. לאחר מכן הם נמחקים אוטומטית. באפליקציה כותב הדוח יכול למחוק אותו מוקדם יותר, אך לא בתוך 60 יום מהשליחה (כדי שאי אפשר יהיה למשוך דוח מהמשגיח למחרת). • בקשות מאתר הקהילה (משמרת בעגלה, ספרות) שהמתאם לא אישר: 30 יום. • בקשות למחליף: עד יומיים לאחר תאריך התפקיד. • רשימת ההתראות: 60 יום. • מודעות בלוח המודעות של הקהילה: עד תאריך התפוגה שקבעה הקהילה, או עד שנמחקו. • קישורי הזמנה ושיתוף: עד 120 יום, רובם קצרים בהרבה; הזמנות למשימות ועותקים שנשלחו לחברים: 30 יום. • מחיקת חשבון: כל מה שתואר לעיל נמחק — מסמך החשבון שלך עם כל הרשומות והמפתחות, שני הצדדים של כל חברות, החברוּת בקהילה, דוחות, הזמנות, התראות, קבצים. קהילה שהייתה בבעלותך עוברת למנהל אחר, או נמחקת אם אין כזה. • קהילה בלי תוכנית קהילה: 12 חודשים לאחר שהתוכנית הסתיימה (6 חודשים אם הייתה לה רק תקופה חינמית); הבעלים והמנהלים מקבלים הודעה 30 יום לפני שהיא נמחקת יחד עם הקבצים שלה. • משמרות והרשמות בעגלה של הקהילה: 13 חודשים; היעדרויות: עד תאריך הסיום שהוזן איתן; בקשות ספרות שנמסרו: 90 יום.
11. אבטחה
החיבורים מוצפנים בזמן ההעברה. תוכן הקהילה, סנכרון מוצפן וגיבויים מוצפנים בנוסף במכשיר, במפתח הנגזר מסיסמת ההצפנה שלך. זה אומר שאיננו יכולים לשחזר עבורך את הסיסמה הזאת. שמור את קוד השחזור שמוצג כשאתה מגדיר את הסיסמה — בלי הסיסמה או הקוד, אף אחד לא יכול לקרוא נתונים מוצפנים, כולל אנחנו.
12. הזכויות שלך
יש לך זכות לעיין בנתונים שלך, לתקן אותם, למחוק אותם, להגביל את העיבוד או להתנגד לו, ולקבל עותק. את רוב הפעולות האלה אפשר לבצע בעצמך באפליקציה: לערוך או למחוק רשומות, לכבות את מה שאינך רוצה לשתף, או למחוק את החשבון (הגדרות ← חשבון), מה שמסיר גם את הנתונים שצוינו לעיל מהשרתים שלנו. אפשר גם לכתוב אל fluttercodivine@gmail.com. אם אתה סבור שאנחנו מטפלים בנתונים שלך שלא כראוי, אפשר להגיש תלונה לנשיא הרשות להגנת המידע האישי (Urząd Ochrony Danych Osobowych) בפולין.
13. שינויים ויצירת קשר
מדיניות זו עשויה להתעדכן. שינויים משמעותיים יוכרזו בהערות העדכון של האפליקציה ובדף זה, עם תאריך תחילת תוקף חדש. בקר הנתונים: Codivine Sp. z o.o. דוא״ל: fluttercodivine@gmail.com