פרטיות ב-CityPlus
בקצרה
- אפשר להשתמש ב-CityPlus בלי להירשם ובלי למסור פרטים אישיים.
- אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים.
- המסמכים בכספת המסמכים נשמרים מוצפנים רק בטלפון שלך, ולעולם לא נשלחים ל-CityPlus.
חשבון, הרשמה ונתונים בשרת
- הרשמה עם אימייל (רשות): חלק מהשירותים, כמו בניית מסלול טיול, שמירת מסלולים ומועדפים וקבלת התראות, דורשים חשבון. ההרשמה נעשית עם כתובת אימייל וקוד חד-פעמי שנשלח אליה, בלי סיסמה.
- מה נשמר: כתובת האימייל, היישוב שבחרת, המסלולים והמועדפים ששמרת והעדפות ההתראות. המידע משמש רק להפעלת השירות ולא נמכר ולא מועבר למפרסמים.
- התראות: אם אישרת התראות, נשמר מזהה התראה של המכשיר כדי לשלוח התראות חירום ועדכונים מהיישוב.
- מיקום: המיקום משמש רק במכשיר, כדי להציג מקלטים, עסקים ומקומות קרובים וניווט אליהם. הגישה למיקום מתבקשת רק כשמשתמשים בתכונה כזו.
- מחיקת חשבון: אפשר לבקש מחיקה של החשבון וכל המידע שלו בכל רגע באימייל ל-, והמחיקה מתבצעת תוך 30 יום.
כספת המסמכים (באפליקציות בלבד)
באפליקציות של CityPlus לאייפון ולאנדרואיד אפשר לשמור צילומים של מסמכים חשובים: תעודת זהות, דרכון, רישיון נהיגה, רישיון נשק, רישיון רכב, פוליסות ביטוח, כרטיס קופת חולים, תעודת סטודנט או חוגר, קופונים, תווי קנייה ושוברים. באתר עצמו הכספת לא פועלת ואי אפשר להעלות אליו מסמכים.
- נשמר רק בטלפון שלך: המסמכים נשמרים מוצפנים (AES-256-GCM) בזיכרון של המכשיר. מפתח ההצפנה נוצר במכשיר ונשמר ב-Keychain של iOS או ב-Keystore של Android, ולא יוצא ממנו.
- לא נשלח ל-CityPlus: המסמכים לעולם לא עולים לשרתים שלנו ואין לנו שום גישה אליהם. גם אנחנו לא יכולים לראות או לשחזר אותם.
- פתיחה רק שלך: פתיחת הכספת דורשת Face ID, Touch ID, טביעת אצבע או קוד הנעילה של המכשיר. הכספת ננעלת כשיוצאים מהאפליקציה ואחרי 2 דקות בלי פעילות.
- מצלמה, גלריה וקבצים: הגישה למצלמה, לגלריה או לקובץ PDF מתבקשת רק כשלוחצים על הוספת מסמך. מה שנבחר מוצפן ונשמר בכספת בלבד.
- שליחה: מסמך נשלח לאדם אחר רק כשלחצת בעצמך על "שליחה" ובחרת למי, דרך תפריט השיתוף של המכשיר. מאותו רגע חלה מדיניות הפרטיות של האפליקציה שבחרת.
- גיבוי (רשות, כבוי כברירת מחדל): אם הפעלת גיבוי, נוצר קובץ גיבוי מוצפן בסיסמה שרק את/ה יודע/ת (12 תווים לפחות, הצפנה ב-PBKDF2-SHA256 עם 600,000 חזרות). הוא נשמר בגיבוי הפרטי שלך: iCloud באייפון או Google באנדרואיד, ואפשר גם לשמור אותו כקובץ. אפשר ליצור מפתח שחזור שמוצג פעם אחת בלבד. בלי הסיסמה ובלי מפתח השחזור אי אפשר לפתוח את הגיבוי, וגם אנחנו לא יכולים.
- אובדן: אם הטלפון אובד, נמחק או מאופס ואין גיבוי, המסמכים אובדים לתמיד.
- מחיקה: אפשר למחוק כל מסמך בנפרד, או למחוק את כל הכספת, כולל מפתח ההצפנה וקובץ הגיבוי שבמכשיר. מחיקת האפליקציה מוחקת גם את הכספת. גיבוי ענן שכבר נוצר נמחק לפי ההגדרות של iCloud או של Google.
- לא תחליף למקור: צילום בכספת לא מחליף את המסמך המקורי כשהחוק דורש להציג אותו.