מדיניות פרטיות

עודכן לאחרונה: 14 בספטמבר 2026

ב-Ralph (להלן: "החברה", "אנחנו") אנו מחויבים להגן על פרטיות המשתמשים בפלטפורמה שלנו (להלן: "השירות"). מדיניות זו מסבירה אילו פרטים אנו אוספים, כיצד אנו עושים בהם שימוש, באילו מקרים אנו משתפים אותם עם צדדים שלישיים, וכן את זכויותיכם לגבי המידע שלכם.

1. המידע שאנו אוספים

1.1 מידע שתספקו לנו

• פרטי זיהוי: שם מלא, כתובת דוא"ל, מספר טלפון, תפקיד.
• פרטי התחברות ואסימוני אימות; הסיסמאות מנוהלות באמצעות ספק האימות ואינן נשמרות אצלנו כטקסט גלוי.
• תוכן עסקי: נתוני לקוחות, ספקים, עובדים, חשבוניות, מסמכים וקבצים שתעלו למערכת.
• פרטי תשלום: מנוהלים על-ידי ספקי סליקה מאובטחים — איננו שומרים פרטי כרטיסי אשראי.

1.2 מידע הנאסף אוטומטית

• נתוני שימוש בשירות Ralph: מסכים ודפים בתוך השירות, פעולות שבוצעו וזמני שימוש. איננו אוספים היסטוריית גלישה כללית של הדפדפן.
• נתונים טכניים: כתובת IP, סוג דפדפן, מערכת הפעלה, מזהי מכשיר.
• נתוני עוגיות ואחסון מקומי הדרושים לתפעול השירות, כמפורט בסעיף 7.

2. שימושים במידע

• אספקה ותפעול של השירות.
• אימות זהות ואבטחת חשבון.
• תמיכה טכנית ומענה לפניות.
• שיפור השירות, פיתוח תכונות חדשות וניתוחי שימוש מצרפיים (אנונימיים).
• עמידה בחובות חוקיות ורגולטוריות.
• שליחת עדכונים תפעוליים והודעות מערכת חיוניות.

3. שיתוף מידע עם צדדים שלישיים

איננו מוכרים את המידע שלכם. מידע נמסר לצדדים שלישיים רק בהיקף הדרוש למטרה הרלוונטית — לביצוע פעולה שהמשתמש יזם או לצורך תפעול השירות. הספקים הבאים עשויים לקבל מידע בהקשר הספציפי של תוספי הדפדפן ופונקציות שליחת ההודעות המתוארות בסעיף 8:

• Supabase — אימות משתמשים, מסד נתונים ותשתית backend ופונקציות שרת.
• OneSignal — שליחת התראות Push.
• MultiSend — שליחת הודעות SMS.
• Twilio — שליחת הודעות WhatsApp.

רשימה זו מתייחסת לפונקציות התוספים וההודעות בלבד, ואינה מהווה רשימה ממצה של כלל ספקי המשנה של מערכת Ralph. בשירותים נוספים של המערכת, שאינם חלק מתוספי הדפדפן, נעשה שימוש בספקי משנה נוספים — לרבות Mailjet לשליחת דואר אלקטרוני.

בנוסף, מידע עשוי להימסר במקרים הבאים:

• דרישה חוקית — צו שיפוטי, חקירה רשמית או חובה רגולטורית.
• הסכמתכם המפורשת — לכל שימוש החורג מהמטרות המתוארות במדיניות זו.

4. אבטחת מידע

אנו משתמשים באמצעי אבטחה טכניים וארגוניים ובהגנות שמספקת תשתית האירוח, בהתאם לשירותים ולהגדרות הרלוונטיים — ובכלל זה הצפנת תעבורה (HTTPS/TLS) ובקרת גישה מבוססת תפקידים והרשאות ברמת השורה (RLS). עם זאת, אין מערכת חסינה לחלוטין, ואנו ממליצים לבחור סיסמה חזקה ולהפעיל אימות דו-שלבי כאשר אפשר.

5. שמירת מידע

אנו שומרים את המידע למשך תקופת השימוש בשירות וכן לתקופה נוספת הנדרשת לעמידה בחובות חוקיות (לרבות חובות תיעוד חשבונאי וחוקי המס בישראל) או להגנה על זכויות משפטיות. משך השמירה משתנה בהתאם לסוג המידע ולחובות החלות עליו.

בנוגע לתוספי הדפדפן: פרטי האימות (Authorization) של אינטגרציית SHIFT נשמרים באופן זמני בלבד ב-session של התוסף ואינם נשמרים באחסון קבוע. העדפות מקומיות, כגון מיקום החלונית, גודלה ומצב תצוגה, עשויות להישמר ב-chrome.storage או באחסון המקומי של הדפדפן עד לשינוין או לניקוי האחסון הרלוונטי בדפדפן.

6. זכויותיכם

• זכות לעיין במידע אודותיכם.
• זכות לבקש תיקון או עדכון של מידע לא מדויק.
• זכות למחיקת חשבון ומידע אישי, בכפוף לחובות שמירה חוקיות.
• זכות לקבל עותק של המידע בפורמט נייד.
• זכות להגיש תלונה לרשות להגנת הפרטיות.

7. עוגיות ואחסון מקומי

אנו משתמשים בעוגיות (Cookies), ב-localStorage וב-chrome.storage ובטכנולוגיות אחסון דומות לצורך התחברות ושמירת סשן, שמירת מצב והעדפות תצוגה ותפעול תקין של השירות והתוספים. ניתן לחסום או לנקות אחסון זה בהגדרות הדפדפן, אך הדבר עלול לפגוע בתפקוד המערכת ולחייב התחברות מחדש.

8. תוספי הדפדפן של ShiftLive

תוספי הדפדפן של ShiftLive מאפשרים למשתמשים מורשים להפעיל את פורטל Ralph/ShiftLive כחלונית צפה בתוך הדפדפן, ללא צורך לעבור בין חלונות או לשוניות. תוסף פורטל הלקוח כולל בנוסף אינטגרציה מוגבלת עם מערכת SHIFT, כמפורט להלן.

8.1 הרשאות דפדפן

שני התוספים משתמשים בהרשאות storage, activeTab, scripting והרשאות גישה לאתרים לצורך הפעלת חלונית הפורטל בעמוד הפעיל ושמירת העדפות תפעוליות (כגון מיקום החלונית ומצב התצוגה).

תוסף פורטל הלקוח משתמש בנוסף בהרשאת webRequest ובגישה מוגבלת לכתובת https://go.shiftlive.net/api/* לצורך זיהוי הסשן והלקוח הפעיל והפעלת אינטגרציית SHIFT.

8.2 תחום אינטגרציית SHIFT

אינטגרציית SHIFT פעילה אך ורק כאשר המשתמש עובד בכתובת go.shiftlive.net. מחוץ לדומיין זה תוסף פורטל הלקוח עדיין יכול להציג את פורטל Ralph, אך אינו מפעיל את אינטגרציית SHIFT ואינו מזהה סשן או נתוני נסיעות.

8.3 מידע המעובד באינטגרציית SHIFT

בעת עבודה ב-go.shiftlive.net עשויים להיות מעובדים באופן זמני פרטי אימות (Authorization), מזהה לקוח (customerId) ונתונים תפעוליים הדרושים להצגת נסיעות, מסלולים ונוסעים ולביצוע פעולות שהמשתמש יוזם.

פרטי האימות (Authorization) נותרים ב-background/session של התוסף ואינם מועברים לפורטל Ralph בשום שלב. לפורטל Ralph מועברים אך ורק נתוני context תפעוליים מנורמלים הדרושים להפעלת האינטגרציה — מזהה הלקוח הפעיל (customerId), מקור השירות (origin) ומצב האימות (האם קיים סשן פעיל, כערך בוליאני בלבד) — וכן נתוני נסיעות ונוסעים מנורמלים הדרושים לפונקציונליות המוצהרת.

8.4 שליחת הודעות לנוסעים

כאשר המשתמש בוחר נמענים, תוכן וערוץ ומפעיל שליחה, הנתונים התפעוליים עשויים לשמש לשליחת הודעה באחד הערוצים הזמינים: Push, SMS או WhatsApp. השליחה מתבצעת אך ורק לאחר פעולה יזומה של המשתמש בממשק.

לצורך ביצוע השליחה מועברים נתוני היעד ותוכן או תבנית ההודעה לספק הרלוונטי בלבד: OneSignal עבור Push, MultiSend עבור SMS, ו-Twilio עבור WhatsApp.

8.5 תוסף פורטל חברות ההיסעים

תוסף פורטל חברות ההיסעים אינו כולל אינטגרציה עם SHIFT ואינו קורא נתוני נסיעות או נוסעים מאתרים חיצוניים לצורך אינטגרציה כזו.

8.6 פעילות גלישה וקוד מרוחק

התוספים אינם אוספים היסטוריית גלישה כללית ואינם אוספים את תוכן האתרים שבהם המשתמש גולש לצורכי ניתוח, פרסום, שיווק או יצירת פרופיל משתמש, ואינם עושים שימוש בנתוני גלישה מחוץ לפונקציונליות המוצהרת. התוספים אינם מוכרים מידע אישי.

כאשר המשתמש עובד בתוך פורטל ShiftLive המוצג באמצעות התוסף, עשויים להיות מעובדים נתוני משתמש ונתונים עסקיים בהתאם להרשאותיו, בדיוק כפי שהיה אילו פתח את הפורטל ישירות בדפדפן.

כל קוד התוסף המסופק ל-Chrome מותקן כחלק מחבילת התוסף. התוסף אינו טוען או מריץ קוד JavaScript מרוחק כחלק מקוד התוסף.

השימוש במידע המתקבל באמצעות ממשקי Chrome והתוסף ייעשה בהתאם ל-Chrome Web Store User Data Policy, לרבות דרישות ה-Limited Use.

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

9. העברת מידע מחוץ לישראל

מידע עשוי להיות מעובד או מאוחסן מחוץ לישראל באמצעות ספקי שירות ותשתית, בהתאם לדין החל ולאמצעי ההגנה הרלוונטיים להתקשרות ולשירות.

10. קטינים

השירות מיועד למשתמשים בני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים.

11. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יובאו לידיעתכם בהודעה בולטת בשירות או בדוא"ל. המשך השימוש לאחר השינוי מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

לכל שאלה, בקשה או תלונה בנושא פרטיות ניתן לפנות אלינו בכתובת: [email protected]