מדיניות פרטיות

מי אנחנו

שירות ה-eSIM לנסיעות שנמכר בשם Simbo ב-simbo.co.il ובאפליקציות Simbo (מזהה iOS‏ il.co.simbo.app וחבילת אנדרואיד il.co.simbo.app) מופעל על ידי Reshef and Moti Holdings 2021 Ltd, ח.פ. 516390028, הגביש 4, נתניה (״אנחנו״). לבקשות פרטיות החברה הזו היא בעלת השליטה במידע הלקוח שמתואר כאן.

פניות פרטיות: support@simbo.co.il. וואטסאפ: ‎+972-55-259-4341. אתר: https://simbo.co.il. כתבו מכתובת הדוא״ל או ממספר הטלפון שבחשבון, כדי שנוכל לוודא שהבקשה שלכם.

שם משפטי: Reshef and Moti Holdings 2021 Ltd. ח.פ. 516390028. כתובת: הגביש 4, נתניה. פרטי הקשר שלמעלה הם הדרך לפנות אלינו בענייני פרטיות.

על מה המדיניות חלה

המדיניות חלה על האתר בעברית, אנגלית, רוסית וערבית; על חשבונות וקופה באתר ובאפליקציות; על מסירה דיגיטלית של פרופילי eSIM; על נתוני שימוש שמוצגים בחשבון; על סימבו קוינס וזיכויי הפניה; על תמיכה באתר ובאפליקציה; על סקרים; על דוא״ל שירות; על שיחות וואטסאפ שאתם פותחים איתנו; ועל התראות פוש שאתם מאשרים.

היא לא חלה על רשתות סלולר, חנויות אפליקציות, דפי תשלום או אפליקציות מסרים שיש להן מדיניות משלהן. Apple,‏ Google, מפעיל הסלולר שלכם, ספק הקישוריות, וואטסאפ וספק התשלום מעבדים חלק מהמידע לפי התנאים שלהם כשאתם משתמשים בשירות שלהם.

אם מעסיק, בן משפחה או סוכן נסיעות קונה עבורכם חבילה, אנחנו עדיין מעבדים את נתוני ההזמנה שנדרשים כדי למסור אותה. מדיניות הפרטיות שלהם עשויה לחול על מידע שהם מחזיקים עליכם.

איזה מידע אנחנו אוספים

אנחנו אוספים רק מה שנדרש כדי למכור ולתמוך בחבילת גלישה לטיול, לאבטח את השירות, ולעמוד בחובות חוק. הקטגוריות שלמטה משתמשות בשמות רגילים, ובסוגריים בתוויות ש-Apple ו-Google משתמשות בהן בטפסים של החנויות.

פרטי קשר (Contact Info): שם פרטי ושם משפחה, דוא״ל ומספר טלפון. אתם מוסרים אותם בהרשמה, בקופה או בפנייה לתמיכה. לחבילה אפשר גם לתת כינוי של נוסע כדי להבדיל בין קווים של בני משפחה. כינוי הוא תווית, לא תעודת זהות.

מזהי חשבון (Identifiers): מזהה לקוח של Simbo, מספרי הזמנה, ואם אתם נכנסים עם Google — מזהה חשבון Google והשם והדוא״ל ש-Google משתפת איתנו. אנחנו אף פעם לא מקבלים את סיסמת Google. אם באתר מוצעת כניסה עם Facebook, אותו הדבר לגבי מזהה Facebook והדוא״ל ש-Facebook משתפת. באפליקציות אנחנו מציעים כרגע כניסה עם Google והרשמה בדוא״ל.

נתוני רכישה (Purchases): יעד, שם החבילה, נפח, תוקף, מחיר בשקלים, מטבע, מסים שמוצגים בקופה, הארכות, קופונים או קודי הפניה שנוצלו, סימבו קוינס שנצברו ומומשו, והאם ההזמנה הושלמה, נכשלה או בוטלה.

נתוני תשלום (Financial Info): הסליקה נעשית אצל ספק התשלום שמוצג בעת התשלום. אנחנו מקבלים סטטוס תשלום, אסמכתא, סוג אמצעי התשלום והסכום. אנחנו לא שומרים בשרתי Simbo מספר כרטיס מלא, CVV או נתוני פס מגנטי. הודעת הפרטיות של ספק התשלום מתארת איך הוא מטפל בנתוני הכרטיס.

נתוני שירות eSIM: החומר הטכני שנדרש כדי למסור ולתמוך בפרופיל, כולל ICCID, כתובת SM-DP+‎, קוד הפעלה, matching ID, קוד QR או מחרוזת התקנה ידנית, אסמכתת הזמנה אצל הספק, מצב התקנה, חיבור ראשון לרשת אם הספק מדווח עליו, נפח שנוצל, נפח שנותר ותאריכי תוקף. אנחנו מתייחסים לסודות ההפעלה כאל מידע חסוי. הם לא נכנסים לאירועי אנליטיקה.

מכשיר ומוצר (Device ID, Product Interaction, Other Diagnostic Data): כתובת IP, סוג דפדפן, גרסת אפליקציה, מערכת הפעלה וגרסתה, יצרן, מותג ודגם, שפה, ותוצאת בדיקת התאימות ל-eSIM באתר או באפליקציה. אם פונים לתמיכה מהאפליקציה, דוח המכשיר יכול להישלח כדי שניתן יהיה לתת שלבי התקנה נכונים. האפליקציה לא מבקשת גישה לתמונות, לאנשי קשר, למיקרופון, למצלמה, למזהה פרסום (IDFA או מזהה הפרסום של אנדרואיד), לנתוני בריאות או למיקום GPS מדויק.

שימוש בשירות (Product Interaction): עמודים ומסכים שנפתחים, חבילות שנצפות, ואירועים באפליקציה כמו התחלת קופה, פתיחת שלבי התקנה או התחלת תהליך תמיכה. האירועים כוללים פלטפורמה, גרסת אפליקציה ושפה. הם עוברים השחרה כך שלא יופיעו בהם קודי QR,‏ ICCID או קודי הפעלה.

צריכת החבילה: ספק הקישוריות מדווח על סטטוס ונפח כדי שנוכל להציג יתרה ולשלוח התראות שימוש (למשל סביב 75% ו-90%). הנתון מתאר את החבילה, לא מפה של אתרים שביקרתם בהם. אנחנו לא מקבלים את היסטוריית הגלישה שלכם ברשת הסלולר.

מיקום משוער: אנחנו מסיקים מיקום גס מכתובת ה-IP לאבטחה, לבדיקות הונאה ולשפה. היעד שאתם בוחרים הוא בחירת מוצר, לא מעקב GPS. האפליקציות לא מבקשות הרשאת מיקום.

הודעות שאתם שולחים (Other User Content / Customer Support): הודעות וואטסאפ, דוא״ל, תשובות בתמיכה שבאפליקציה, והערות רשות בסקר. אל תשלחו סיסמאות או מספר כרטיס מלא בצ׳אט.

אסימוני פוש (Device ID): אם אתם מאשרים התראות, Apple‏ (APNs) או Google Firebase Cloud Messaging נותנים לנו אסימון מכשיר כדי לשלוח הודעות על הזמנה, התקנה, שימוש וקוינס. האסימון אינו מזהה פרסום. אפשר לכבות התראות בהגדרות המערכת.

עוגיות ואחסון דומה באתר מתוארים בסעיף העוגיות. האפליקציות לא משתמשות בבאנר העוגיות ולא מריצות את פיקסלי הפרסום של האתר.

מידע שאנחנו לא אוספים לצורך השירות

אנחנו לא אוספים ביודעין מיקום מדויק, אנשי קשר, תמונות, תוכן SMS, יומן שיחות, הקלטות מיקרופון או מספרי תעודה מזהה. אנחנו לא משתמשים באפליקציות Simbo כדי לעקוב אחריכם בין אפליקציות ואתרים של צדדים שלישיים, ולא מבקשים הרשאת App Tracking Transparency למטרה הזו.

אנחנו לא מוכרים מידע אישי ולא משתפים אותו לפרסום התנהגותי בין הקשרים. תגי שיווק באתר רצים רק אחרי הסכמה בבאנר העוגיות, והם לא מוטמעים באפליקציות.

השירות לא מיועד לבני פחות מ-18. אנחנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל 13, או מתחת לגיל שנדרש במדינתם. אם אתם סבורים שילד מסר לנו מידע, כתבו ל-support@simbo.co.il ונמחק אותו.

למה אנחנו משתמשים במידע

אנחנו משתמשים במידע כדי לפתוח ולאבטח את החשבון; לגבות תשלום; לרכוש את הפרופיל המתאים מספק קישוריות; להציג את ה-QR או הקוד הידני בחשבון ולשלוח אותו בדוא״ל; להדריך בהתקנה; להציג יתרת נפח; לשלוח הודעות שירות על ההזמנה, ההתקנה, השימוש והקוינס; להפעיל הפניות; לענות לתמיכה; למנוע הונאה ושימוש לרעה; לנהל הנהלת חשבונות ומס; ולהבין, במצטבר, אילו חבילות ומסכים עובדים.

כשהחוק דורש בסיס משפטי, אנחנו נשענים על: קיום החוזה (חשבון, תשלום, מסירה ותמיכה בחבילה שקניתם); הסכמה (עוגיות אתר שאינן חיוניות, התראות פוש, כניסה עם Google או Facebook, וסקרים רשותיים); אינטרס לגיטימי שאינו גובר על זכויותיכם (אבטחת האתר והאפליקציות, מניעת הונאה, מדידת המוצר שלנו, ואנליטיקה תפעולית שאינה מזהה אתכם לפרסום); וחובה חוקית (מס, הנהלת חשבונות, דיני צרכנות, ובקשות כדין מרשויות).

אנחנו לא משתמשים בנתוני לקוחות כדי לבנות פרופילי פרסום, ולא מתירים לספקי קישוריות להשתמש בחשבון Simbo שלכם לשיווק שלהם אלא אם פניתם אליהם בנפרד.

הרשאות באפליקציה

האפליקציות צריכות חיבור לאינטרנט כדי לטעון את הקטלוג, לחבר אתכם ולמסור eSIM. זו הרשאת הרשת באנדרואיד וגישת אינטרנט רגילה ב-iOS.

התראות הן רשות. אנחנו מבקשים אותן רק כדי להודיע ש-eSIM מוכן, שסף שימוש הושג, או שקוינס עומדים לפוג. אם מסרבים, האפליקציה ממשיכה לעבוד. אפשר לשנות את הבחירה אחר כך בהגדרות iOS או אנדרואיד.

בדיקת התאימות קוראת את דגם המכשיר ואת מערכת ההפעלה שהטלפון כבר חושף לאפליקציה. היא לא סורקת אפליקציות אחרות, ולא קוראת את המספר הסידורי של הסים אלא אם הקלדתם אותו בהודעה לתמיכה.

אם גרסה עתידית תצטרך הרשאה חדשה, האפליקציה תסביר את הסיבה לפני בקשת המערכת, והמדיניות הזו תעודכן לפני כן.

עוגיות וטכנולוגיות דומות

באתר, עוגיות ואחסון מקומי חיוניים שומרים על החיבור לחשבון, על העגלה, על קוד הפניה, על רמז תאימות מכשיר, ועל בחירת העוגיות שלכם. האתר לא פועל כראוי בלעדיהם. הם לא דורשים הסכמת שיווק.

עוגיות ותגי אנליטיקה (למשל Google Analytics,‏ Google Tag Manager,‏ Microsoft Clarity או Plausible, לפי מה שמופעל בסביבה) נטענים רק אחרי שמפעילים Analytics בבאנר. הם עוזרים לראות תנועה מצטברת ולתקן עמודים שבורים.

עוגיות שיווק (למשל פיקסל Meta/Facebook, כשהוא מופעל) נטענות רק אחרי שמפעילים Marketing. הן מודדות קמפיינים. הן כבויות עד להסכמה.

אפשר לשנות את הבחירה בכל עת דרך ״עוגיות״ בתחתית האתר. אפשר גם לחסום עוגיות בדפדפן. חסימת עוגיות חיוניות עלולה לנתק אתכם או לנקות את העגלה.

אפליקציות iOS ואנדרואיד לא שותלות את עוגיות הדפדפן האלה ולא כוללות את פיקסל הפרסום. האירועים באפליקציה שתוארו למעלה הם אבחון מוצר של Simbo, לא פרופיל פרסום של צד שלישי.

עם מי אנחנו משתפים

ספקי קישוריות ומפעילי סלולר, כדי שיוכלו להנפיק את הפרופיל, לנתב גלישה במדינת היעד, ולדווח על סטטוס ונפח. הם מקבלים את המזהים הטכניים ואת חבילת היעד, לא את היסטוריית הגלישה שלכם.

ספקי תשלום שמבצעים את החיוב שאישרתם בקופה, ובנקים או רשתות כרטיסים שהם משתמשים בהם.

תשתית שמארחת את האתר, ה-API, הדוא״ל ומסדי הנתונים, כולל מעבדים בישראל ומחוץ לישראל.

Google, לכניסה עם Google ולמסירת התראות פוש דרך Firebase Cloud Messaging כשאתם מאשרים. Apple, למסירת התראות פוש ב-iOS דרך APNs.

Meta (וואטסאפ, ורק אם הסכמתם באתר — כניסה עם Facebook או פיקסל השיווק).

כלי תמיכה ותיבת דואר שאנחנו משתמשים בהם כדי לקרוא ולענות לפניות שאתם פותחים.

כלי הנהלת חשבונות וחשבוניות, רק לרשומות שנדרשות לקבלות ולמס.

יועצים מקצועיים ורשויות כשהחוק מחייב, או כשצריך להגן על לקוחות, ספקים או Simbo מפני הונאה, שימוש לרעה או תביעה.

רוכש של העסק, אם Simbo תימכר או תעבור ארגון מחדש, בכפוף לחובה להשתמש במידע רק כפי שהמדיניות מתירה.

אנחנו לא מרשים לספקים האלה להשתמש בנתוני לקוחות Simbo לפרסום שאינו קשור למשימה. כל ספק מוגבל לתפקיד שלשמו שכרנו אותו, למעט מקום שבו הוא בעל שליטה עצמאי (למשל רשת כרטיסים או וואטסאפ כשאתם משתמשים באפליקציה שלהם).

העברות לחו״ל

Simbo יושבת בישראל. ספקי קישוריות, שירותי התראות של החנויות, אירוח ענן וספקי תשלום מעבדים לעיתים מידע באזור הכלכלי האירופי, בבריטניה, בארצות הברית ובמדינות שבהן פועלת רשת הסלולר.

כשהחוק דורש כלי להעברה, אנחנו משתמשים בסעיפים חוזיים, בהחלטות נאותות או בהגנות המקבילות של הספק, ובמגבלות גישה. אי אפשר למסור eSIM לטיול בלי לשלוח נתוני הנפקה לספק שמשרת את היעד.

כמה זמן אנחנו שומרים מידע

פרטי פרופיל נשמרים כל עוד החשבון פתוח. רשומות הזמנה, חשבונית, תשלום, הונאה והנפקת eSIM נשמרות כל עוד דיני מס, הנהלת חשבונות וסכסוכים דורשים זאת. בישראל זה בדרך כלל עד שבע שנים מסוף שנת המס הרלוונטית, ויותר אם תביעה פתוחה.

הודעות תמיכה נשמרות כל עוד צריך לסיים את הפנייה, ולתקופה סבירה אחר כך למקרה שאותו טיול חוזר.

אסימוני פוש נמחקים כשמתנתקים ומבטלים רישום, כשמבקשים למחוק את החשבון, או כשהאסימון מדווח כלא תקין.

הסכמת עוגיות נשמרת בדפדפן עד שמוחקים אותה או משנים אותה. יומני שרת עם כתובות IP נשמרים לחלון אבטחה קצר יותר, ואז נמחקים או מאוגדים.

תשובות סקר נשמרות בלי חובה לשייך אותן לפרופיל פומבי. אנחנו משתמשים בהן כדי לשפר את השירות.

בסוף תקופת השמירה אנחנו מוחקים או הופכים את המידע לאנונימי. חומר הפעלה שמפעיל רשת חייב לשמור לפי דיני התקשורת שלו עשוי להישאר אצלו.

אבטחה

אנחנו מגנים על המידע באמצעות HTTPS במעבר, בקרות גישה, ניהול סודות, והשחרת סודות הפעלה באנליטיקה. עובדים וספקים מקבלים גישה רק לפי הצורך בתפקיד.

אין שירות אינטרנט מאובטח לחלוטין. אם אתם חושדים שחשבון או קוד QR נחשפו, פנו אלינו מיד כדי שנחסום כניסה וניייעץ אם להתייחס לפרופיל כפגום. קוד QR הוא אמצעי החזקה: מי שמתקין אותו עלול לצרוך את החבילה.

הזכויות שלכם

בכפוף לדין הגנת הפרטיות בישראל, וכשחל — גם ל-GDPR או ל-UK GDPR, אפשר לבקש: אישור אם אנחנו מעבדים את המידע; עיון; תיקון מידע לא מדויק; מחיקה של מידע שאיננו חייבים לשמור; הגבלה או התנגדות לעיבודים מסוימים; וקבלת מידע שמסרתם במבנה נייד, כשהחוק נותן את הזכות הזו.

אפשר לחזור מהסכמת העוגיות באתר בכל עת, ואפשר לכבות התראות פוש במערכת ההפעלה. חזרה מהסכמה לא מבטלת עיבוד שהיה כדין לפני החזרה.

אפשר להגיש תלונה לרשות להגנת הפרטיות בישראל (www.gov.il/he/departments/the_privacy_protection_authority), או אם אתם באזור הכלכלי האירופי או בבריטניה — לרשות המקומית. אנחנו מבקשים לפנות אלינו קודם כדי לנסות לפתור את העניין.

ייתכן שנצטרך לוודא שאתם בעלי החשבון לפני שנפעל. נשיב בתוך הזמן שהדין החל מתיר. חלק מהרשומות, במיוחד חשבוניות וראיות הונאה, אי אפשר למחוק לפי בקשה.

מחיקת החשבון

אפשר לבקש מחיקה של חשבון Simbo מהעמוד הזה, בדוא״ל או בוואטסאפ. הסעיף הזה הוא כתובת האינטרנט למחיקת חשבון ונתונים עבור אפליקציות Simbo: https://simbo.co.il/he/privacy#delete-account (אנגלית: https://simbo.co.il/en/privacy#delete-account).

שלחו דוא״ל אל support@simbo.co.il מהכתובת שבחשבון עם הנושא ״מחיקת חשבון Simbo״, או כתבו ל-‎+972-55-259-4341 בוואטסאפ מהמספר שבחשבון. באפליקציה פתחו פרופיל ובחרו ״מחיקת חשבון״. זה מתחיל את הבקשה בתוך האפליקציה. אפשר גם דרך יצירת קשר עם התמיכה. ציינו את הדוא״ל שבחשבון. נוודא שהבקשה שלכם ולא נדרוש שיחה לקו בתשלום.

מחיקה פירושה סגירת ההתחברות, הסרת פרטי הפרופיל שאיננו חייבים לשמור, מחיקת אסימוני פוש, והפסקת הודעות רשות. זה לא זהה להתנתקות, וזו לא הקפאה זמנית.

אנחנו שומרים, בצורה מוגבלת, רשומות שחובה לשמור למס, להנהלת חשבונות, למניעת הונאה, להכחשות חיוב, ולהקמה או הגנה של תביעות. זה כולל בדרך כלל את עובדת ההזמנות, הסכומים, התאריכים ואסמכתאות ההנפקה. קוינס וזיכוי הפניה שלא נוצלו פוקעים עם מחיקת החשבון ואינם מומרים למזומן. מחיקת חשבון אינה החזר כספי. החזרים לפי מדיניות ההחזרים.

אנחנו שואפים להשלים מחיקה של המידע שמותר לנו למחוק בתוך 30 יום, ונודיע אם עיכוב משפטי דורש יותר. פרופיל שכבר הותקן בטלפון נשאר בטלפון עד שתסירו אותו בהגדרות. ספק קישוריות עשוי לשמור רשומות תקשורת לפי חובותיו.

גילויים לחנויות האפליקציות

לצורך App Privacy של Apple, המידע המקושר לזהות שלכם הוא פרטי קשר, מזהים (מזהה חשבון ואסימון פוש), רכישות, ואינטראקציה עם המוצר כמו סטטוס חבילה ותמיכה. דגם המכשיר ונתוני אבחון מקושרים כשמשתמשים בתמיכה או בבדיקת התאימות. אנחנו לא מסמנים את האפליקציה כעוקבת אחריכם, ולא משתמשים במידע לפרסום של צד שלישי בתוך האפליקציות.

לצורך Data safety של Google Play, האפליקציה אוספת את הקטגוריות שלמעלה, משתפת נתוני הנפקה ותשלום עם הספקים ששמם במדיניות, מצפינה מידע במעבר, ומציעה את נתיב המחיקה בסעיף הקודם. המידע לא נמכר. אפשר לסרב להתראות.

אם נוסיף לאפליקציות ערכת אנליטיקה או קריסות בהמשך, נעדכן את המדיניות ואת טפסי החנויות לפני השחרור או יחד איתו.

קליפורניה ואזורים אחרים

אם חוק הפרטיות של קליפורניה חל, אנחנו לא מוכרים מידע אישי ולא משתפים אותו לפרסום התנהגותי בין הקשרים. אפשר לבקש עיון או מחיקה בפרטי הקשר שלמעלה. לא נפלה בכם לרעה בגלל מימוש הזכויות.

לתושבי מקומות אחרים עשויות להיות זכויות דומות. דרך הבקשה זהה.

שינויים במדיניות

נפרסם שינויים בעמוד זה ונשנה את התאריך למעלה. אם שינוי מרחיב באופן מהותי את השימוש במידע, ניתן גם הודעה בחשבון, בדוא״ל או באפליקציה לפני הכניסה לתוקף, כשהחוק דורש זאת. טפסי הפרטיות בחנויות יעודכנו כדי להישאר עקביים עם העמוד.

יצירת קשר

Simbo · support@simbo.co.il · וואטסאפ ‎+972-55-259-4341 · https://simbo.co.il/privacy