מדיניות פרטיות

רכבים פלוס מופעל באופן עצמאי על ידי אדם פרטי, ולא על ידי חברה רשומה. אין מאחורי השירות תאגיד, ואין משרד פתוח לקהל. בעל המאגר והאחראי לעיבוד המידע הוא מפעיל השירות.

לפניות בנושא פרטיות, לרבות מימוש כל אחת מהזכויות שבסעיף 9: support@carplusil.com. זו כתובת הקשר היחידה, והיא נענית בתוך המועדים שהדין קובע.

פרטי חשבון — כתובת אימייל ושם, כפי שהתקבלו מספק ההתחברות (Apple או Google) או כפי שמסרתם. אם נמסר מספר טלפון לצורך התחברות, גם הוא נשמר.

ההתראות שהגדרתם — יצרן ודגם, שנתון, קילומטראז׳, אזור, טווח מחיר, סוג מוכר ושאר הקריטריונים שבחרתם, לרבות היסטוריית ההתראות שנשלחו אליכם.

אסימוני התראות (push tokens) וסוג המכשיר, כדי שנוכל לשלוח את ההתראה למכשיר הנכון.

מנוי — המסלול, הסטטוס, תאריך התפוגה ומזהה העסקה אצל ספק התשלום. פרטי כרטיס אשראי לעולם אינם מגיעים אלינו ואינם נשמרים אצלנו.

חשיפת מספר טלפון — כשאתם חושפים מספר של מפרסם, נשמרת רשומה של מי חשף, איזו מודעה ומתי. הרשומה משמשת לאכיפת מכסות ולביקורת גישה למידע אישי.

מידע טכני — לוגים של השרת ודיווחי שגיאה, הכוללים כתובת IP וזמן בקשה.

מיקום — רק אם בחרתם ב"השתמשו במיקום שלי" בעת בחירת האזור. ההרשאה שאנחנו מבקשים היא בזמן שימוש באפליקציה בלבד, לעולם לא ברקע. הנקודה נשלחת פעם אחת כדי לזהות את שם העיר, והעיר היא מה שנשמר אצלכם בהגדרות — לא הנקודה. הנקודה עצמה מופיעה בלוגים של השרת יחד עם זמן הבקשה, ונמחקת יחד איתם.

תמונות — רק כשאתם מצרפים צילום מסך או הקלטת מסך לדיווח על תקלה. הגישה לספריית התמונות מתבקשת באותו רגע, ורק הקבצים שבחרתם בעצמכם נשלחים אלינו.

שימוש באפליקציה — אילו מסכים נפתחו ואילו פעולות ביצעתם: פתיחת מודעה, יצירת התראה, מעבר למסך הרכישה, אישור או דחייה של בקשת ההתראות. המידע נאסף באמצעות PostHog, מקושר למזהה החשבון שלכם, ומשמש למדידת המוצר ולשיפורו.

מזהה פרסום ואירועי המרה — במכשירי Android מזהה הפרסום של Google (Advertising ID), ובמכשירי iOS מזהה המכשיר לפרסום ורק אם אישרתם זאת בבקשת המעקב של Apple. המזהה, כתובת אימייל מגובבת ואירועים כמו הרשמה ורכישה נשלחים ל-Meta, כדי למדוד אילו פרסומות שלנו הביאו אתכם לאפליקציה.

המזכירה האישית — אם אתם משתמשים בה: הפרטים שהזנתם לה, חיבור היומן, השיחות שהיא מבצעת בשמכם והקלטותיהן. הפירוט בסעיף 16, והמידע שמתקבל מיומן Google — בסעיף 17.

מיקרופון — רק בשיחת ההדגמה של המזכירה האישית, ורק כל עוד השיחה פתוחה. הקול נשלח בזמן אמת לספק הקול כדי שהמזכירה תשמע ותענה; את שיחת ההדגמה איננו מקליטים.

מה איננו אוספים, ושווה לומר במפורש: איננו מבקשים גישה למצלמה או לאנשי הקשר, ואיננו קוראים את ההודעות שלכם. האפליקציה עצמה אינה מציגה פרסומות.

ההתחברות נעשית מול Apple או מול Google, ואנחנו מקבלים מהם רק את מה שדרוש כדי לזהות את החשבון: מזהה משתמש קבוע, כתובת אימייל ושם — ככל שאישרתם למסור אותם. איננו מקבלים את הסיסמה שלכם, ואין לנו גישה לשום מידע אחר בחשבון ה-Apple או ה-Google שלכם — אלא אם חיברתם, בנפרד ובהסכמה נפרדת, את יומן Google למזכירה האישית, כאמור בסעיף 17.

ב״הסתרת האימייל שלי״ (Hide My Email) של Apple אנחנו מקבלים כתובת העברה פרטית של Apple ולא את הכתובת האמיתית שלכם. זה בסדר מבחינתנו — אבל חשוב שתדעו: אם תכבו את ההעברה בהגדרות Apple, לא נוכל ליצור איתכם קשר בשום נושא, כולל מנוי, חיוב ותמיכה.

Apple מוסרת את השם ואת האימייל רק בפעם הראשונה שאתם מאשרים את ההתחברות. לכן אנחנו שומרים אותם באותו רגע — אחרת חשבון שכבר קיים היה מאבד את שמו בהתחברות הבאה.

ניתוק הגישה של האפליקציה נעשה מהגדרות חשבון ה-Apple או ה-Google שלכם, ובנפרד מכך אפשר למחוק אצלנו את החשבון כולו, כאמור בסעיף 8.

המודעות המוצגות בשירות אינן שלנו. הן מתפרסמות ביד2 על ידי המפרסמים עצמם, ואנחנו אוספים אותן משם ומציגים אותן כאן. המשמעות היא שהמידע על מפרסם — שם, שם העסק, תמונת פרופיל ומספר טלפון — הגיע אלינו מיד2 ולא מהמפרסם עצמו. הסעיף הזה הוא ההודעה על כך.

הבסיס לעיבוד הוא אינטרס לגיטימי בהפעלת מנוע חיפוש והתראות על מודעות שכבר פורסמו בפומבי, ובהיקף המצומצם הדרוש לכך בלבד. איננו בונים פרופילים על מפרסמים, איננו מצליבים את המידע עם מקורות אחרים, ואיננו מוכרים אותו ואיננו מעבירים אותו לצד שלישי לצרכיו שלו.

החריג היחיד הוא המזכירה האישית: משתמש שמנוי עליה יכול לבקש שהיא תתקשר למספר שפורסם במודעה. השיחה מוקלטת, ואם מתואמים בה פגישה או שיחה חוזרת — השם והמספר שלכם נמסרים לאותו משתמש. הפירוט, ואיך מבקשים שלא יתקשרו אליכם, בסעיף 16.

מספרי הטלפון של מפרסמים הם מידע אישי של אדם אחר, ומטופלים בהתאם:

• חלק ניכר מהמספרים הם מספרי קישור של יד2 ולא הקו האישי של המפרסם. במקרים כאלה הדבר מצוין במפורש במסך המודעה.
• הם נשמרים מוצפנים במסד הנתונים בהצפנת AES-GCM, ולא כטקסט גלוי.
• הם מפוענחים רק כדי לענות לבקשת חשיפה מורשית של משתמש מחובר, ולעולם לא מוצגים ברשימה או נטענים מראש.
• הם מנוקים מדיווחי השגיאה שלנו ואינם מועברים לספק ניטור השגיאות.
• כל חשיפה נרשמת כאירוע, כאמור בסעיף 2.

יתר פרטי המודעה — טקסט, תמונות, מחיר ומיקום — הם מידע שפורסם בפומבי על ידי המפרסם, ומוצגים לצד קישור למודעה המקורית.

זכות ההתנגדות וההסרה: מפרסם רשאי לדרוש שמודעה שלו לא תוצג בשירות ושפרטי הקשר השמורים לה יימחקו, ואינו נדרש לנמק. אפשר לפנות במייל ל-support@carplusil.com, ובאפליקציה גם ישירות ממסך ״חשבון״ ← ״עזרה ומידע״ ← ״מקורות מידע״. נסיר את הפריט וניתן מענה בתוך 7 ימי עסקים.

חשוב לדעת: מכיוון שהמידע מגיע מיד2, מודעה שנשארת מפורסמת שם עשויה להיקלט אצלנו מחדש בסריקה הבאה. הסרה מלאה מחייבת פנייה גם ליד2, ואנחנו נאמר זאת מפורשות בתשובה לכל פנייה כזו.

• כדי לספק את השירות — התאמת מודעות חדשות להתראות שלכם ושליחתן.
• כדי לנהל את החשבון והמנוי, כולל אכיפת מגבלות המסלול.
• כדי לאבטח את השירות, למנוע שימוש לרעה ולאתר תקלות.
• כדי לעמוד בחובות שבדין, לרבות תיעוד גישה למידע אישי.
• כדי למדוד את השימוש במוצר ולשפר אותו.
• כדי למדוד אילו פרסומות שלנו הביאו משתמשים לאפליקציה.
• כדי להפעיל את המזכירה האישית — חיוג, הקלטה, תמלול, סיכום ותיאום ביומן — ולשפר אותה, כאמור בסעיף 16.

הבסיס החוקי הוא קיום ההתקשרות איתכם, הסכמה (למשל להתראות פוש, ולמדידת פרסום במכשירי iOS), ואינטרס לגיטימי באבטחת השירות ובמדידת המוצר.

האפליקציה אינה מציגה פרסומות, איננו מוכרים את המידע שלכם, ואיננו מעבירים אותו לצד שלישי לצרכיו שלו. אנחנו כן משתפים עם Meta מזהה פרסום ואירועי המרה כדי למדוד את אפקטיביות הפרסום שלנו — זהו שימוש במידע לצורכי פרסום. אפשר לצמצם אותו: ב-iOS בסירוב לבקשת המעקב, וב-Android במחיקת מזהה הפרסום בהגדרות Google.

איננו מוכרים מידע ואיננו מעבירים אותו למפרסמי המודעות שבשירות. אנחנו נעזרים בספקים הבאים, כל אחד למטרה אחת:

• Apple ו-Google — התחברות לחשבון בלבד.
• Polar — סליקה ותשלומים באתר, כ־Merchant of Record. פרטי התשלום נמסרים ישירות אליהם ואינם עוברים דרכנו.
• Apple, Google ו-RevenueCat — חיוב וניהול של מנויים שנרכשו בתוך האפליקציה. החנות שדרכה רכשתם — App Store או Google Play — מוסרת לנו את סטטוס המנוי ואת מזהה העסקה, ולא את אמצעי התשלום שלכם.
• Meta — מדידת אפקטיביות הפרסום שלנו. מועברים מזהה פרסום, מזהה המשתמש שלנו, כתובת אימייל מגובבת ואירועים כמו הרשמה ורכישה. Meta היא חברת פרסום, ולכן זהו שיתוף מידע לצורכי פרסום ולא רק לצורך הפעלת השירות.
• PostHog — מדידת השימוש במוצר. מועברים אירועי שימוש ומזהה החשבון. המידע מעובד בשרתים באיחוד האירופי.
• Expo, ודרכה APNs של Apple ו-FCM של Google — משלוח התראות פוש. מה שעובר הוא אסימון המכשיר ותוכן ההתראה.
• Sentry — דיווחי שגיאה מהשרתים שלנו. מספרי טלפון מנוקים לפני השליחה. אין ניטור שגיאות שרץ על המכשיר שלכם.
• ספקי טלפוניה, קול ובינה מלאכותית — מבצעים עבורנו את שיחות המזכירה האישית: החיוג, ההקלטה, זיהוי הדיבור והתמלול, והקול שלה. מועברים מספר הטלפון שמחייגים אליו, השמע של השיחה, ופרטי המודעה והמשתמש שהמזכירה צריכה לשיחה. בשיחת הבדיקה באפליקציה הקול שלכם עובר ישירות מהמכשיר לספק הבינה המלאכותית, ואינו נשמר אצלנו. האפליקציה מבקשת את הסכמתכם לכך לפני השיחה הראשונה ולפני הגדרת המזכירה.
• Google — יומן Google, רק אם חיברתם אותו למזכירה האישית, כאמור בסעיף 17.
• ספק התשתית שמארח את השרתים ואת מסד הנתונים.

כל אחד מהספקים מקבל רק את המידע הדרוש לתפקיד שלו, מחויב להשתמש בו רק עבורנו ולמטרה שלשמה נמסר, ומחויב לרמת הגנה שאינה נופלת מזו שאנחנו מתחייבים לה כאן. ספק שאינו עומד בכך מוחלף.

חלק מהספקים פועלים מחוץ לישראל, ולכן ייתכן שהמידע יעובד גם מחוץ לגבולותיה, לרבות באיחוד האירופי ובארצות הברית. ההעברה נעשית לצורך אספקת השירות שביקשתם ובכפוף לאמור לעיל.

פרטי החשבון, ההתראות והמנוי נשמרים כל עוד החשבון פעיל. רשומות חשיפת טלפון נשמרות כל עוד הן נדרשות לאכיפת מכסה ולביקורת. לוגים ודיווחי שגיאה נשמרים לתקופה קצרה בלבד. הקלטות ורשומות של שיחות המזכירה האישית — כאמור בסעיף 16.

מידע הנוגע לעסקאות ולחיובים נשמר אצל ספקי התשלום כל עוד הדין מחייב אותם לשמור אותו, גם אחרי שהחשבון אצלנו נמחק. זו חובה שלהם ואיננו יכולים לוותר עליה עבורכם.

אפשר למחוק את החשבון מתוך האפליקציה, במסך ״חשבון״, בלי לפנות לתמיכה ובלי לתת סיבה. אפשר גם לבקש זאת במייל ל-support@carplusil.com.

המחיקה מוחקת לצמיתות את פרטי הזיהוי שלכם — אימייל, שם וטלפון — ואת אסימוני ההתראות, המכשירים הרשומים, אסימוני ההתחברות והיסטוריית חשיפות הטלפון. אם חיברתם יומן Google, ההרשאה מבוטלת אצל Google והחיבור נמחק, כאמור בסעיף 17.

ההתראות שהגדרתם והיסטוריית ההתראות שנשלחו נשארות במערכת ללא פרטים מזהים, כנתון תפעולי שאינו מקושר עוד לאדם מזוהה. אם אתם רוצים שגם הן יימחקו, כתבו לנו ונמחק אותן.

מחיקת החשבון אינה מבטלת מנוי פעיל שנרכש בתוך האפליקציה — החנות היא שגובה אותו. מנוי שנרכש דרך App Store מבוטל בהגדרות המנויים של חשבון ה-Apple שלכם, ומנוי שנרכש דרך Google Play מבוטל ב-Google Play ‹ תשלומים ומנויים ‹ מנויים. בטלו שם לפני המחיקה, אחרת החיוב יימשך.

מודעות הרכב עצמן אינן נמחקות: הן מידע ציבורי שמעולם לא היה שלכם.

שיחות המזכירה האישית — הרשומות, התמלולים וההקלטות — אינן נמחקות אוטומטית עם מחיקת החשבון. כדי שיימחקו, הסירו אותן מההיסטוריה באפליקציה לפני המחיקה, או כתבו לנו ל-support@carplusil.com.

לפי חוק הגנת הפרטיות, התשמ״א-1981 ותקנותיו, ובמידה שחל עליכם גם ה-GDPR, אתם רשאים:

• לעיין במידע שנשמר עליכם ולקבל עותק ממנו.
• לבקש תיקון מידע שגוי או לא מעודכן.
• לבקש את מחיקת המידע, כאמור בסעיף 8.
• לבטל הסכמה שנתתם — בכל רגע, וללא נימוק. ביטול הסכמה אינו פוגע בחוקיות העיבוד שנעשה לפניו.
• להתלונן לרשות להגנת הפרטיות.

לפנייה בכל אחד מאלה: support@carplusil.com. נשיב בתוך הזמן הקבוע בדין.

התראות נשלחות רק אחרי שאישרתם אותן במכשיר. אנחנו מבקשים את ההרשאה ברגע שאתם יוצרים התראה — כלומר כשהיא כבר משרתת משהו שביקשתם — ולא בפתיחה הראשונה של האפליקציה.

אפשר לכבות אותן בכל רגע: בהגדרות המכשיר, או במחיקת ההתראה מתוך האפליקציה. כיבוי ההרשאה מפסיק את השליחה מיד, ואינו פוגע ביתר השירות.

אנחנו משתפים מידע עם Meta כדי למדוד אילו פרסומות שלנו הביאו משתמשים לאפליקציה. לפי ההגדרות של Apple ושל Google זהו מעקב, ואנחנו מצהירים עליו ככזה בשתי החנויות. עדיף לומר את זה כאן במפורש מאשר להסתיר את זה מאחורי ניסוח.

מה מועבר: מזהה פרסום, מזהה המשתמש שלנו, כתובת אימייל מגובבת, ואירועים כמו הרשמה, פתיחת מסך הרכישה ורכישה.

מה לא מועבר, ובכוונה: אילו מודעות צפיתם בהן, אילו התראות הגדרתם, ואילו מספרי טלפון חשפתם. איננו מוכרים מידע ואיננו מעבירים אותו לברוקרים של מידע.

איך עוצרים את זה: במכשירי iOS האפליקציה מציגה את בקשת המעקב של Apple, וסירוב מונע את השימוש במזהה המכשיר לפרסום. במכשירי Android אפשר למחוק את מזהה הפרסום דרך הגדרות Google ‹ מודעות. האפליקציה עובדת בדיוק אותו הדבר בשני המקרים.

אנחנו משתמשים בעוגיית התחברות (session) מקור ראשון בלבד, שנדרשת כדי לשמור אתכם מחוברים. אין באתר עוגיות פרסום, פיקסלים או כלי מעקב של צד שלישי.

המידע מאוחסן במסד נתונים עם גישה מוגבלת, התעבורה מוצפנת, ומספרי הטלפון של מפרסמים מוצפנים גם במנוחה. אף מערכת אינה חסינה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.

באירוע אבטחה שעלול לפגוע בכם — נודיע לכם ולרשויות המוסמכות, כנדרש בדין.

השירות אינו מיועד לשימוש מתחת לגיל 18. איננו אוספים מידע ביודעין על קטינים. אם התגלה שנאסף מידע כזה — הוא יימחק.

נעדכן את המדיניות מעת לעת. שינוי מהותי יפורסם בעמוד הזה עם תאריך עדכון חדש, ולמשתמשים רשומים תישלח הודעה.

המזכירה האישית היא עוזרת קולית אוטומטית שמתקשרת, בשם משתמש שמנוי עליה, למספר הטלפון שפורסם במודעה. הסעיף הזה מתאר את המידע שהיא מעבדת.

על המנויים:

• הפרטים שהזנתם לה — שם, משרד, ניסיון, עסקאות, עמלה, לקוחות, זמינות ושעות — כדי שתוכל לדבר בשמכם.
• מספר הטלפון שאליו מועברות שיחות נכנסות, והמספר שהוקצה לכם.
• היסטוריית השיחות, יתרת הדקות והפגישות שנקבעו.
• יומן: אם חיברתם יומן Google, המזכירה בודקת בו מתי אתם פנויים ורושמת בו את הפגישות שהיא קובעת. מה בדיוק אנחנו מקבלים מ-Google, מה נשמר, ואיך מנתקים ומוחקים — בסעיף 17.

על האנשים שהיא מתקשרת אליהם:

• מספר הטלפון שפורסם במודעה והשם הפרטי שמופיע בה.
• השמע של השיחה משני הצדדים, התמלול שלה, וסיכום וסטטוס שמופקים ממנה באופן אוטומטי.
• ברשומות השיחה אצלנו המספר נשמר מוסתר ובגיבוב חד-כיווני, ובתור לשיחה חוזרת — מוצפן. אם נקבעו פגישה או שיחה חוזרת, השם והמספר המלא נרשמים ביומן של המשתמש ובהיסטוריית השיחות שלו.
• מי שביקש שלא יתקשרו אליו נרשם ברשימת ״אל תתקשרו״, כגיבוב חד-כיווני של המספר, ולא יקבל שיחה מהמזכירה האישית של אף מנוי.

ההקלטות, התמלולים והסיכומים בשליטתנו. אנחנו משתמשים בהם כדי לספק את השירות למנוי, לבקרת איכות, לתחקור תקלות, ולפיתוח ושיפור של השירות ושל המזכירה. הגישה אליהם מוגבלת למפעיל השירות, לספקים שפועלים מטעמנו ולמנוי שבשמו נעשתה השיחה. איננו מוכרים אותם.

הבסיס לעיבוד: לגבי המנויים — ההתקשרות איתם והסכמתם; לגבי מי שמתקשרים אליו — אינטרס לגיטימי של המנוי ושלנו ביצירת קשר עסקי בנוגע למודעה שפורסמה בפומבי, בהיקף הדרוש לכך.

כמה זמן: ההקלטות, התמלולים ורשומות השיחה נשמרים ללא מועד מחיקה קבוע, עד שהם נמחקים. מנוי יכול להסיר שיחה מההיסטוריה שלו, וההקלטה שלה נמחקת איתה. מחיקת החשבון אינה מוחקת אותם אוטומטית, כאמור בסעיף 8.

מי שהמזכירה התקשרה אליו רשאי לבקש לעיין בהקלטה ובמידע עליו או למחוק אותם, ולבקש שלא יתקשרו אליו שוב — בשיחה עצמה, או ב-support@carplusil.com עם מספר הטלפון ומועד השיחה בערך. נטפל בבקשה ונשיב בתוך 7 ימי עסקים.

חלק מספקי הטלפוניה, הקול והבינה המלאכותית פועלים מחוץ לישראל, לרבות בארצות הברית, ולכן השמע והתמלול עשויים להיות מעובדים שם, בכפוף לאמור בסעיף 6.

הסעיף הזה חל רק על מי שחיבר את יומן Google שלו למזכירה האישית. החיבור אינו חובה — המזכירה עובדת גם עם היומן של רכבים פלוס בלבד — והוא נפרד מההתחברות לחשבון עם Google (סעיף 3), שאינה נותנת לנו גישה ליומן. החיבור נעשה במסך ההסכמה של Google, שבו אתם רואים ומאשרים כל הרשאה.

מה אנחנו מקבלים, ולמה:

• כתובת האימייל של חשבון ה-Google שחיברתם — כדי להראות לכם איזה חשבון מחובר.
• זמינות (free/busy) ביומן הראשי שלכם — רק שעות ההתחלה והסיום של הזמנים התפוסים, בימים הקרובים. מהן, ומשעות הזמינות שהגדרתם באפליקציה, אנחנו מחשבים את המועדים הפנויים: הם מוצגים לכם באפליקציה, והמזכירה מציעה בשיחה רק אותם. לפני שפגישה נרשמת אנחנו בודקים שוב שהמועד עדיין פנוי.
• יצירת אירוע — כשמפרסם מסכים בשיחה למועד, או כשאתם מוסיפים פגישה באפליקציה, נוצר ביומן הראשי שלכם אירוע עם הכותרת, המועד, הכתובת ופרטי הקשר של הפגישה.
• עדכון ומחיקה של אירועים — רק של אירועים שאנחנו יצרנו: כשאתם משנים או מבטלים באפליקציה פגישה כזו, וכשמפרסם חוזר בו בשיחה מפגישה שנקבעה בה.
• לחישוב ימי החג אנחנו קוראים גם את לוח החגים היהודיים הציבורי של Google, שאינו מידע שלכם.

איננו קוראים את הכותרות, התיאורים, המשתתפים או כל תוכן אחר של האירועים ביומן שלכם; איננו משנים ואיננו מוחקים אירועים שלא אנחנו יצרנו; ואיננו ניגשים לשום שירות אחר של Google.

מה נשמר אצלנו ואיך הוא מוגן: כתובת האימייל של החשבון המחובר, אסימון הרענון (refresh token) של Google, רשימת ההרשאות שאישרתם, מצב החיבור, ומזהי האירועים שיצרנו — כדי שנוכל לעדכן או למחוק אותם. אסימון הרענון נשמר מוצפן בהצפנת AES-GCM, ואסימון הגישה קצר הטווח נשמר רק בזיכרון מטמון ועד שתוקפו פג. הזמנים התפוסים עצמם אינם נשמרים — הם נקראים מחדש בכל פעם. פגישות שהמזכירה קבעה נשמרות גם ביומן של רכבים פלוס, והמועדים שהוצעו בשיחה עשויים להופיע בתמלול שלה. כל התעבורה מול Google מוצפנת.

עם מי זה נחלק: איננו מוכרים את המידע הזה, איננו משתמשים בו לפרסום, ואיננו מעבירים אותו לאף צד שלישי — למעט המועדים הפנויים שחושבו ממנו, שנמסרים לספק הקול והבינה המלאכותית שמפעיל את השיחה כדי שהמזכירה תוכל להציע אותם, והמועד שנקבע, שנאמר למפרסם בשיחה. זו התכונה שביקשתם כשחיברתם את היומן. מעבר לזה — רק אם הדין מחייב.

איננו משתמשים במידע שמתקבל מ-Google כדי לפתח, לאמן או לשפר מודלים של בינה מלאכותית או של למידת מכונה. אף אדם אצלנו אינו קורא אותו, אלא אם ביקשתם זאת במפורש (למשל בפנייה לתמיכה), לצורך אבטחה או חקירת שימוש לרעה, או כשהדין מחייב.

כמה זמן, ואיך מנתקים ומוחקים:

• החיבור והמידע השמור נשמרים כל עוד היומן מחובר.
• ניתוק מתוך האפליקציה — בלשונית ״יומן״ או בשלב היומן בהגדרות המזכירה, ״ניתוק״ — מבטל את ההרשאה אצל Google ומוחק מיד את החיבור: את כתובת האימייל, את אסימון הרענון ואת רשימת ההרשאות. כך גם באיפוס ההגדרות של המזכירה ובמחיקת החשבון.
• אפשר גם לבטל את הגישה ישירות אצל Google, ב-myaccount.google.com/permissions. ההרשאה מפסיקה לעבוד מיד; הרשומה שנשארת אצלנו — כתובת האימייל ואסימון שכבר אינו תקף — נמחקת כשתנתקו באפליקציה או תמחקו את החשבון, או לבקשתכם ב-support@carplusil.com.
• אירועים שנרשמו ביומן Google שלכם שייכים לכם ונשארים בו גם אחרי הניתוק; אפשר למחוק אותם ב-Google Calendar. את העותקים שלהם ביומן של רכבים פלוס אפשר למחוק מתוך האפליקציה.

ההתחייבות שלנו, בנוסח שקבעה Google:

Cars Plus's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

תקציר הסעיף באנגלית:

Google user data, in English. This applies only if you connect your Google Calendar to the Cars Plus voice assistant; connecting is optional and separate from signing in with Google. We request your Google account email (to show which account is connected), free/busy for your primary calendar (busy start and end times only, for the next few days, used to compute the free slots the assistant may offer a seller and to re-check a slot before booking it), and permission to create events (a meeting the seller agreed to, or one you add in the app) and to update or delete only the events we created (when you edit or cancel that meeting, or the seller takes it back). We never read the titles, descriptions, attendees or any other content of your events, never change or delete events we did not create, and access no other Google service.

We store your Google account email, the refresh token (encrypted with AES-GCM), the granted scopes, the connection status and the ids of events we created; the short-lived access token is cached only until it expires, and busy times are not stored. We do not sell this data, use it for advertising, or use it to develop, train or improve AI or machine-learning models. The free slots computed from it are passed to the voice/AI provider that runs the call so the assistant can offer them, and the agreed time is told to the seller — the feature you connected the calendar for. No person at Cars Plus reads it unless you ask us to, for security, or where the law requires.

Disconnecting in the app (Calendar tab or the assistant's calendar step → Disconnect), resetting the assistant, or deleting your account revokes our access at Google and deletes the stored connection immediately. You can also revoke access at myaccount.google.com/permissions; the leftover record is then deleted when you disconnect in the app, delete your account, or ask us at support@carplusil.com. Events already written to your Google Calendar are yours and stay there.