מדיניות פרטיות

1. מי אחראי למידע

Curio מופעלת בידי North Star Strategic Partners LLC, בעלת השליטה במידע האישי המתואר כאן.

2. המידע שבו אנו מטפלים

חשבון והתחברות

• התחברות באמצעות Google: מזהה חשבון Google, כתובת דוא״ל, שם, תמונת פרופיל ואסימון גישה של Google. איננו שומרים את אסימון הרענון להתחברות.
• התחברות באמצעות Apple: מזהה החשבון ב-Apple, אסימון רענון של Apple הנשמר רק כדי שנוכל לבקש מ-Apple לבטל את הגישה בעת מחיקת החשבון, והשם ש-Apple מוסרת באישור הראשון. אנו שומרים את השם שנמסר בפעם הראשונה ואיננו דורסים אותו בהמשך.
• התחברות בדוא״ל: כתובת הדוא״ל שאליה נשלח קוד חד-פעמי.

אם בחרת ב-Hide My Email של Apple, נקבל כתובת ממסר פרטית. כתובת זו אינה יכולה להתאים לכתובת שלך ב-Google, ולכן התחברות בדרך זו יוצרת חשבון Curio שני ונפרד במקום לקשר בין החשבונות. איננו משתמשים בכתובת הממסר הפרטית של Apple כמפתח זהות לצורך קישור.

ההתחברות ל-Curio נשמרת ב-iOS Keychain במכשיר. רשומה ב-Keychain עשויה להישאר גם לאחר הסרת האפליקציה.

מיקום

האפליקציה מבקשת הרשאת מיקום מסוג ״בעת השימוש באפליקציה״. אנו משתמשים במיקום כדי להציג אותך במפה, למצוא מקומות בקרבתך, לספק ניווט מפורט ולזהות מקומות שביקרת בהם (ראו מקומות שביקרת בהם). כשהאפליקציה אינה מוצגת על המסך, המיקום משמש בשלושה מקרים בלבד: בזמן שמסלול ניווט פעיל; עד 10 דקות אחרי שהניווט מסתיים ביעד או בקרבתו, כשמחוון המיקום של iOS מוצג, כדי לבדוק אם נשארת שם; ורק אם הפעלת את ״גם ברקע״ ואישרת מיקום ״תמיד״, לכמה דקות בכל פעם, כש-iOS מודיעה ל-Curio שהגעת למקום כלשהו או לקרבת מקום שבמפה שלך. בין הפעמים האלה דבר אינו פועל. איננו שומרים רצף של המקומות שבהם היית. גרסת ה-iOS מצהירה על יכולת מיקום ברקע לצורך ניווט מפורט ולצורך הבדיקה שאחרי סיום הניווט.

בחיפוש ב-Places ובקידוד גאוגרפי, טקסט החיפוש והקואורדינטות מגיעים ל-Google. בזמן ניווט מפורט פעיל, Google Navigation SDK שולח ל-Google נתוני ניווט, לרבות מיקום ה-GPS שלך והמסלול שבו נסעת, כדי ש-Google תוכל לספק ולשפר את הניווט. Google מטפלת במידע זה כבעלת שליטה עצמאית בהתאם למדיניות הפרטיות שלה, ולא כמעבדת מידע מטעמנו. בחיפוש בשפה טבעית נשלח ל-Gemini של Google שם העיר שמתחת למרכז המפה, ולעולם לא קואורדינטות גולמיות.

מקומות שביקרת בהם

Curio מזהה כששוהים כמה דקות במקום מסוים, כדי לזכור איפה היית וללמוד מה את/ה אוהב/ת. הזיהוי פועל מרגע שאישרת גישה למיקום, ואפשר לכבות אותו בכל עת באפליקציה, ב״ניהול החשבון״ ← ״מקומות שביקרת בהם״ (״לזהות מקומות שאני מבקר בהם״). Curio בודקת אם נשארת במקום רק במצבים האלה:

• אחרי ניווט. כשניווט מפורט ב-Curio מסתיים ביעד או בקרבתו, Curio ממשיכה לקרוא את המיקום שלך עד 10 דקות, כשמחוון המיקום של iOS מוצג, ומפסיקה ברגע שעוזבים את המקום.
• כשהאפליקציה פתוחה. כש-Curio מוצגת על המסך ואת/ה במרחק של כ-100 מטר ממקום שבמפה שלך, היא בודקת אם נשארת שם. הבדיקה נעצרת כשיוצאים מהאפליקציה.
• ברקע, רק אם בחרת בכך. רק אם הפעלת את ״גם ברקע״ ואישרת מיקום ״תמיד״. במקרה כזה iOS מעירה את Curio לזמן קצר כשהיא מזהה שהגעת למקום כלשהו, או כשמתקרבים לטווח של 100 מטר מאחד מ-20 המקומות שבמפה שלך הקרובים אליך ביותר, ו-Curio קוראת את המיקום כמה דקות כדי לזהות את המקום. בין הפעמים האלה דבר אינו פועל. אפשר לכבות זאת בכל עת באפליקציה או בהגדרות iOS.

מה נשאר בטלפון. קריאות המיקום של שהייה נכתבות לקובץ מוגן במכשיר ונמחקות ברגע שהשהייה מזוהה. השהייה עצמה (המיקום שלה, רמת הדיוק והשעות) נשארת במכשיר עד שהיא מותאמת למקום או עד שמוותרים עליה, ולכל היותר 7 ימים. כיבוי זיהוי הביקורים, או יציאה מהחשבון, מוחקים כל שהייה שעדיין לא הותאמה.

התאמת שהייה למקום. האפליקציה שולחת לשרת שלנו את מיקום השהייה, את רמת הדיוק ואת שעות ההגעה והעזיבה, והשרת מחזיר את המקומות שסביבה. השרת שלנו אינו שומר את המיקום או את השעות ואינו כותב אותם ליומנים. אם Curio מכירה מעט מדי מקומות סביב השהייה, השרת פונה פעם אחת ל-Google לקבלת מקומות קרובים, ולכן Google מקבלת את המיקום. לאחר מכן האפליקציה בוחרת בטלפון את המקום הסביר ביותר.

מה אנו שומרים. ביקור שהאפליקציה התאימה בביטחון נשמר, אלא אם אמרת לנו שלא היית שם. ביקור שהאפליקציה לא הייתה בטוחה לגביו נשמר רק אם אישרת את המקום. ביקור שנשמר כולל את המקום, את היום בלוח השנה, את משך השהייה כטווח (פחות מ-10 דקות, 10 עד 30 דקות, 30 עד 90 דקות, יותר מ-90 דקות, או לא ידוע) ואת האופן שבו זוהה. הוא לעולם אינו כולל קואורדינטות, שעה ביום, מסלול או רצף של המקומות שבהם היית.

ייבוא ביקורים קודמים. ב״ייבוא ביקורים קודמים״ אפשר למצוא מקומות שבהם היית מתוך התמונות שלך או מתוך קובץ ייצוא של Google Timeline. Curio קוראת בטלפון את המיקום והתאריך של כל תמונה ואינה שומרת אף אחד מהם. קובץ Timeline נקרא בטלפון, והעותקים שהאפליקציה יוצרת ממנו נמחקים אחרי הקריאה. כדי להתאים שהייה קודמת למקום, מרכז השהייה נשלח לשרת שלנו כמתואר למעלה ואינו נשמר. רק הביקורים שבחרת לשמור מועלים. התקדמות הייבוא והביקורים שממתינים לבדיקה שלך נשארים בטלפון ונמחקים ביציאה מהחשבון.

איך הביקורים משמשים. הביקורים שלך גלויים רק לך. הם משפיעים על ההמלצות שלך (למשל ״היית כאן 4 פעמים״), ומאפשרים ל-Curio להסיק את עיר המגורים שלך ולזהות טיולים (ראו בית וטיולים). כשסופרים אותם בין כל המשתמשים, הביקורים גם נותנים למקום שיעור חזרה (״רוב המבקרים חוזרים״), שמשמש רק במקומות שלפחות 3 אנשים ביקרו בהם, ולעולם אינו מזהה איש.

מחיקת ביקורים. ביקור נשמר עד שמוחקים אותו או את החשבון. תשובה ״לא הייתי שם״ כש-Curio שואלת על ביקור מוחקת אותו, ואפשר לבקש מאיתנו למחוק כל ביקור בכתובת support@gocurio.app. מחיקת ביקור מוחקת גם את הרשומה שאישרת אותו, את תאריך הביקור שהוא קבע למקום שמור באותו יום ואת הקריאות שלו ביומני ההמלצות שלנו, ועיר המגורים והטיול הנוכחי שלך מחושבים מחדש בלעדיו. כדי להגביל עלויות, אנו סופרים לכל חשבון ולכל יום כמה פניות ל-Google נעשו לצורך התאמת ביקורים; ספירות אלה נשמרות 7 ימים.

תמונות ותוכן שמסרת

ספריית התמונות נפתחת רק כשבוחרים תמונת שער למפת Insider Map שבונים, או כשמייבאים ביקורים קודמים מהתמונות (ראו מקומות שביקרת בהם). תמונת השער מועלה ונשמרת עם החשבון. האפליקציה לעולם אינה משתמשת במצלמה. אין אפשרות להעלות תמונה לכל מקום; תמונות של מקומות מגיעות מ-Google ומוגשות דרך שרת מתווך שלנו.

אנו שומרים את התוכן הדרוש לתכונות שבהן בחרת להשתמש: מקומות שמורים, הערות אישיות, תגיות, קטגוריות, רשימות שיתופיות, מקומות ששותפו ומפות Insider Maps, לרבות כותרת, תיאור, תמונת שער, מקומות שנבחרו והערות המוכר. ספריות מיובאות נשמרות באזור ביניים בזמן הבדיקה שלך, לפני אישור הוספתן למפה.

ייבוא מקומות שמורים מ-Google

אם ביקשת לייבא את המקומות השמורים שלך מ-Google, נקבל את האוספים השמורים הכלולים בהרשאה https://www.googleapis.com/auth/dataportability.saved.collections. לצורך הייבוא אנו שומרים אסימון רענון נפרד של Google, מתעדים את ההרשאות ש-Google נתנה בפועל, ובונים אישורי גישה רק מהן. השירות מאפשר ייצוא אחד בכל 24 שעות לכל משתמש. אנו משתמשים במידע רק כדי לייבא את המקומות השמורים שלך למפה שלך.

חיפוש בשפה טבעית

בחיפוש בשפה טבעית, Gemini של Google מקבל את טקסט השאילתה, אוצר התגיות האישי שלך, שם העיר שמתחת למרכז המפה, התאריך הנוכחי והגדרת האזור והשפה. איננו שולחים ל-Gemini מזהה חשבון. כל בקשה נשלחת כשאפשרות השמירה של Gemini כבויה (store: false).

בשרת שלנו נשמרים טקסט השאילתה הגולמי, השפה שזוהתה, הקשר אזור המפה, התוצאה המפוענחת ונתוני תזמון וכמות אסימונים, בטבלה הנגישה רק למערכות שלנו. אנו משתמשים בהם לאיתור תקלות בפענוח, למדידת שימוש ולשיפור איכות החיפוש. היעד שלנו הוא לשמור רשומות חיפוש אלה למשך 90 יום לכל היותר.

בניתוח השימוש במוצר נרשם אורך השאילתה, ולעולם לא הטקסט שלה.

ייבוא מ-Instagram

כשמשתפים פוסט מ-Instagram אל Curio, אנו שולחים את כתובת הפוסט ל-ScrapeCreators, שמחזירה את המדיה הציבורית ואת הכיתוב. התמונות והכיתוב נשלחים ל-Gemini של Google כדי לזהות את המקומות המתוארים, ומקומות אפשריים מותאמים מול Google Places. בפוסט וידאו, Gemini מקבל גם פריימים שנדגמו מהסרטון ואת פס הקול שלו, שאותו הוא מתמלל.

מדיית היוצר לעולם אינה נשמרת. כתובות התמונות נמצאות בזיכרון רק למשך עבודת הייבוא ונמחקות לאחר 15 דקות. איננו שומרים עותק או כתובת מדיה, אלא רק את סוג המדיה בכל שקופית. התוצאה שחולצה מפוסט ציבורי נשמרת במטמון ומשותפת בין משתמשים. הפוסט נקרא פעם אחת; משתפים מאוחרים מקבלים את התוצאה מהמטמון. המטמון משויך לפוסט הציבורי, לא למשתמש, ונשמר ללא הגבלת זמן. אנו מתעדים שביצעת ייבוא, אילו מקומות שמרת, וייחוס לשם המשתמש של היוצר המקורי.

לפני ההתחברות

ההיכרות עם Curio מתחילה לפני שמתחברים לחשבון. כשהיא מתחילה, האפליקציה מקבלת מהשרת שלנו מזהה היכרות אקראי ושומרת אותו ב-Keychain של המכשיר. אנו שומרים רק גיבוב חד-כיווני של המזהה. המזהה מאפשר רק לחפש ערים, לקבל מקומות בעיר ולהתחיל ייבוא מ-Instagram, ותוקפו פג אחרי 30 יום.

כדי להגביל שימוש לרעה ועלויות, אנו שומרים גיבוב חד-כיווני של כתובת ה-IP שלך, שנוצר באמצעות מפתח סודי, יחד עם המזהה ועם כל בקשה שעולה לנו בפנייה ל-Google או בייבוא, ומוחקים אותו אחרי 48 שעות. אנו סופרים את הפניות האלה לכל מזהה, לכל כתובת IP מגובבת בכל יום, ולכלל המשתמשים בכל יום.

אפשר לבחור עיר לפי שם, או לתת לאפליקציה למצוא את העיר שבה את/ה נמצא/ת. לשם כך הקואורדינטות שלך נשלחות לשרת שלנו ול-Google. אנו זוכרים למשך 30 יום איזו עיר מכסה את הנקודה, לפי קואורדינטות מעוגלות (ברמת דיוק של כקילומטר), בלי קישור אליך או למזהה. איננו שומרים את הקואורדינטות המדויקות שלך.

התשובות שלך (מצבי הרוח שבחרת, מה שאינך אוהב/ת, התגובות שלך למקומות, והמקומות ששמרת או דילגת עליהם) נשארות בטלפון עד שמתחברים. פוסטים מ-Instagram ששיתפת במהלך ההיכרות מעובדים כמתואר בסעיף הייבוא מ-Instagram, ומשויכים למזהה עד ההתחברות.

כשמתחברים, האפליקציה שולחת את התשובות האלה לשרת שלנו. אנו שומרים במפה שלך את המקומות ששמרת או אהבת, מתעדים את התגובות שלך, מעבירים את הייבוא של המזהה לחשבון שלך, ושומרים רשומה של התשובות שלך עם החשבון, שבה אנו נעזרים לעיצוב ההמלצות שלך, עד שתמחק/י את החשבון. אם לא מתחברים לעולם, המזהה והייבוא שלו נמחקים כשתוקף המזהה פג. אחרי ההתחברות, רשומת המזהה עצמה נמחקת כעבור 30 יום.

איך Curio לומדת את הטעם שלך

Curio מדרגת עבורך מקומות ומסבירה למה מקום עשוי להתאים לך. לשם כך היא נעזרת במידע הבא:

• התגובות והפעולות שלך. ״לא בשבילי״, ״אהבתי״ ו״מת על זה״; המקומות ששמרת, פתחת, שיתפת, ביקשת אליהם הוראות הגעה או ניווטת אליהם מתוך תוצאות; והביקורים שלך.
• מה שסיפרת לנו. מצבי הרוח ומה שאינך אוהב/ת, שבחרת בהיכרות; המקומות שבפוסטים מ-Instagram שייבאת (פוסט שהסרת מהייבוא מפסיק להיחשב); הערות שכתבת על הטעם שלך או למצב מסוים, כמו ״בלי רשתות״; והתשובות שלך כש-Curio שואלת אם מקום מתאים לך. את ההערות קורא Gemini של Google (ראו ספקי שירות), והן לעולם אינן מוצגות לאחרים. Curio קוראת גם את ההערות הפרטיות שכתבת על מקומות ששמרת, כמתואר בהמשך.
• מקומות דומים. כשמסמנים מקום ״לא בשבילי״, Curio עשויה לדרג מעט נמוך יותר מקומות שדומים לו מאוד (ראו איך אנו מבינים מקומות). אם הסרת דפוס ש-Curio למדה עליך, אנו שומרים זאת כדי שהדפוס לא יחזור.
• בדיקות של הדירוג שלנו. לפעמים רשימת תוצאות משלבת את הסדר של שתי גרסאות של הדירוג שלנו, או מחליפה בין שתי תוצאות סמוכות, ואנו מתעדים איזו גרסה הציעה כל מקום. כך אנו לומדים איזו גרסה עובדת טוב יותר.

הערות על מקומות ששמרת. כשכותבים או עורכים הערה פרטית על מקום ששמרת, Curio שולחת את טקסט ההערה (1,000 התווים הראשונים שלה) ל-Gemini של Google, שמחזיר מה ההערה אומרת על המקום: מה דעתך עליו, פרטים כמו אם הוא מתאים לילדים או אם יש בו ישיבה בחוץ, איזה סוג מקום הוא ומה רמת המחירים שלו. אנו שומרים רק את התוויות והערכים האלה, ולעולם לא את המילים שכתבת; ההערה עצמה נשמרת עם המקום ששמרת, כמו קודם. Curio משתמשת בקריאה הזו רק להמלצות ולמצבים שלך. היא לעולם אינה מוצגת לאחרים ואינה משמשת לתוצאות של אף אחד אחר. עריכת ההערה מחליפה את הקריאה, ומחיקת ההערה, הסרת המקום או מחיקת החשבון מוחקות אותה.

אנו שומרים יומן של התוצאות שהצגנו לך, כולל טקסט החיפוש, האזור שבו חיפשת, הנימוקים שהוצגו ורשומות בדיקות הדירוג, למשך 180 יום. התגובות שלך והפעולות שלך על תוצאות נשמרות עד שתמחק/י את החשבון. הערה נשמרת עד שמוחקים אותה, עד שתוקפה פג או עד שמאפסים את הטעם (״להתחיל דיוקן חדש״). הנוסח הקודם שלה נשמר רק כל עוד אפשר לבטל שינוי (30 יום, או 24 שעות אחרי איפוס), ושום דבר בהיסטוריה הזו אינו נשמר יותר מ-90 יום.

אנו משתמשים בכל אלה רק כדי לדרג ולהסביר מקומות בתוך Curio. אין לכך השפעה משפטית או השפעה משמעותית דומה עליך.

בית וטיולים

Curio מסיקה את עיר המגורים שלך מהערים של המקומות ששמרת, הגבת אליהם וביקרת בהם. לשם כך היא לעולם אינה משתמשת במיקום המכשיר או באזור המפה שבו את/ה גולש/ת. אנו שומרים רק את שם העיר והמדינה ונקודת מרכז מעוגלת לעשירית מעלה (כ-11 ק״מ), ולעולם לא כתובת. אם קבעת בעצמך את עיר המגורים, אנו שומרים את הבחירה שלך ואיננו דורסים אותה; אפשר להחזיר ל-Curio את ההסקה.

כשהביקורים שלך מראים שהיית מחוץ לעיר המגורים יומיים ברציפות, Curio מתייחסת אליך כמי שנמצא/ת בטיול שם ועשויה להתאים את ההמלצות לאותה עיר. אנו שומרים רק את הטיול הנוכחי: העיר שלו, נקודת מרכז מעוגלת באותו אופן, והימים שבהם התחיל, נראה לאחרונה והסתיים. טיול נשכח 30 יום אחרי הביקור האחרון בו. אפשר לכבות טיול. טיולים קודמים ש-Curio מציגה לך מחושבים מהביקורים שלך בזמן הצפייה, ואינם נשמרים בנפרד.

עיר המגורים והטיולים שלך לעולם אינם מוצגים לאחרים. עיר המגורים נשמרת עד שתמחק/י את החשבון.

אנשים עם טעם כמו שלך

Curio משווה טעמים בין חשבונות כדי למצוא אנשים שהטעם שלהם מתאים לשלך, ומשתמשת במה שהם עשו עם מקום כאחד השיקולים בדירוג אותו מקום עבורך. טעם, לעניין זה, הוא התגובות של אדם (״לא בשבילי״, ״אהבתי״ ו״מת על זה״) והמקומות ששמר. אנשים שיש לך קשר איתם מתחילים כהתאמות סבירות: אנשים ששיתפו איתך מקומות, חברים אחרים ברשימות משותפות של עד 50 אנשים שבהן את/ה חבר/ה, ו-Insiders שכינוי ה-Instagram שלהם תואם פוסט שייבאת. כל אחד, כולל הם, נחשב לאחר מכן רק במידה שהטעם שלו אכן מתאים לשלך.

מה אנו שומרים. לכל חשבון, עד 50 אנשים שהטעם שלהם מתאים ביותר, יחד עם מידת ההתאמה, מספר המקומות שעליהם היא מבוססת, האם התחילו כקשר, ומתי זה חושב. הרשימה נבנית מחדש בכל לילה, וכל בנייה מחליפה את הקודמת. אנו שומרים גם אילו מקומות נוטים למצוא חן בעיני אותם אנשים, כמספרים שאינם מזהים איש.

מה מוצג. אף אחד אינו רואה מי ההתאמות שלו, ולאף אחד לא נמסר שהוא התאמה של מישהו אחר. אין ב-Curio מסך שמציג אותן. Curio משתמשת בהתאמות רק כספירות: היא עשויה לומר לך שמספר אנשים עם טעם כמו שלך אהבו מקום, ורק כשלפחות 3 מהם הגיבו אליו. באותו אופן, התגובות שלך והמקומות ששמרת נחשבים, בלי שמך, בתוצאות של אחרים.

מחיקה. מרגע שביקשת למחוק את החשבון, התגובות שלך והמקומות ששמרת כבר אינם נחשבים עבור אף אחד, ואינך נכלל/ת באף בנייה מחדש. כשהחשבון נמחק, נמחקות הרשימה שלך וכל רשומה שמזהה אותך ברשימה של מישהו אחר.

איך אנו מבינים מקומות

כדי למצוא מקומות דומים, Curio כותבת תיאור טקסט קצר לכל מקום שנמצא במפה של מישהו, במפה משותפת, בשיתוף או בפוסט שיובא. התיאור נבנה משם המקום ומהקטגוריות שלו; מהתקציר של Google על המקום; מעד חמש ביקורות Google על המקום; מהכותרת, הכיתוב וההערות על המקום בפוסטים ציבוריים מ-Instagram שאנשים ייבאו; מהערות ש-Insiders מפרסמים בדוגמיות החינמיות של המפות שלהם; ומהערות ותגיות שאנשים בחרו לשתף עם אחרים במפות משותפות ובשיתופים. ההערות, הכותרות והתגיות הפרטיות שלך לעולם אינן משמשות לכך.

אנו שומרים את התקציר ואת טקסט הביקורות של Google עבור המקומות האלה, ואת המאפיינים ש-Google מציינת להם (למשל אם מגישים בהם יין, אם הם מתאימים לילדים או לקבוצות, אם אפשר להזמין בהם מקום, אם מותר להביא אליהם כלבים ואם הם נגישים לכיסאות גלגלים). אנו מרעננים את שניהם במחזור שאנו קובעים, כיום כל 60 יום. מכל ביקורת אנו שומרים את הטקסט, השפה, הדירוג והתאריך, ולעולם לא את שם הכותב, התמונה או הפרופיל שלו.

כל תיאור הופך לרשימת מספרים (embedding) בשרתים שלנו, באמצעות מודל קוד פתוח; הטקסט אינו נשלח לשום ספק חיצוני לשם כך. השוואת המספרים האלה מוצאת מקומות דומים. התיאורים וה-embeddings מתארים מקומות, לא אנשים, ואינם כוללים מזהה חשבון. כשהחשבון שלך נמחק, תיאורים שהכילו טקסט ששיתפת נבנים מחדש בלעדיו וה-embeddings שלהם מוחלפים. התיאור וה-embeddings של מקום נמחקים כשאף מפה, שיתוף או ייבוא כבר אינם כוללים אותו.

ניתוח שימוש ודוחות קריסה

PostHog מקבלת אירועי מוצר, ובהם פתיחת האפליקציה, יצירה או פתיחה של שיתוף, הצטרפות לרשימה, שליחת חיפוש ותוצאתו, שלבי ייבוא וצפייה, תשלום ורכישה של Insider Map. יש בערך 50 סוגי אירועים. בכל אירוע נכללים סביבת ההפעלה ומספר גרסת האפליקציה. בעת התחברות ושחזור הפעלה, נתוני הניתוח מקושרים למזהה המשתמש הפנימי של החשבון. המאפיינים הנלווים הם גרסת האפליקציה, הפלטפורמה והגדרת האזור והשפה — לא דוא״ל, שם או תמונה. יציאה מהחשבון מאפסת את זהות הניתוח. אירועים מסוימים כוללים אסימוני שיתוף או רשימה אטומים ומחירי Insider Maps.

דיווח הקריסות של Sentry פועל רק בגרסאות שבהן הוגדר. בגרסה ללא הגדרה לא מופעלת ערכת דיווח ולא נשלח דבר. איסוף מידע מזהה כבוי במפורש. עקבות של יומן המסוף מושמטות כדי ששורות יומן לא ידליפו נתוני התחברות לדוח; עקבות רשת נשמרות. המזהה היחיד שמצורף הוא מזהה המשתמש הפנימי.

תשלומים והצטרפות מוכרים

התשלום מתבצע באתר gocurio.app (Stripe Checkout) או באפליקציית Curio ל-iOS (In-App Purchase של Apple). פרטי הכרטיס לעולם אינם מגיעים לשרתים שלנו. מוכרים מגדירים תשלומים באמצעות Stripe. Stripe אוספת ומחזיקה את השם המשפטי, תאריך הלידה, הכתובת, חשבון הבנק ומספר המס של המוכר. אנו שומרים רק את מזהה החשבון ב-Stripe, ולא את פרטי הזהות האלה.

לכל מכירה אנו שומרים את מזהה חשבון הקונה ו/או כתובת הדוא״ל שלו, סכומים, העמלה שלנו, מצב התשלום (שולם, הוחזר או במחלוקת), ומזהי ההפעלה והתשלום של Stripe. הודעה מ-Stripe על החזר או מחלוקת מבטלת את גישת הקונה למפה.

Apple In-App Purchase. כשאת/ה קונה מפת Insider באפליקציית iOS, Apple מעבדת את התשלום. אנו מקבלים מ-Apple ומהאפליקציה רשומה חתומה של העסקה: מזהי העסקה והמוצר, תאריך הרכישה, מדינת או אזור ה-App Store, ואסימון רכישה אקראי שמקשר את העסקה לחשבון Curio שלך. איננו מקבלים את פרטי כרטיס התשלום שלך. אם תבקש/י החזר מ-Apple, Apple עשויה לשאול אותנו אם המפה נמסרה, ואנו עונים שכן. אנו שומרים רשומות אלה עם הרכישה מאותן סיבות שבהן נשמרות רשומות עסקאות אחרות.

יומני שרת

יומני בקשות מתעדים מזהה חשבון, נקודת קצה, שיטת בקשה, מצב התגובה, כתובת IP וסוכן משתמש. אנו גם סופרים פתיחות של קישורי שיתוף לכל מפה בכל יום באמצעות גיבוב חד-כיווני ממופתָח של כתובת ה-IP וסוכן המשתמש; טבלת הפתיחות עצמה אינה שומרת את כתובת ה-IP. אנו משתמשים ברשומות אלה לאבטחה, למניעת שימוש לרעה ולהפעלת השירות.

3. מטרות השימוש והבסיס המשפטי

4. ספקי שירות ונמעני מידע

אנו נעזרים בספקים הבאים למטרות המפורטות. צדדים שלישיים שמקבלים מידע של משתמשים נדרשים להגן עליו ברמה זהה או שוות ערך לזו המתוארת במדיניות זו.

• Supabase: פרטי חשבון, תוכן באפליקציה, רשומות מסד נתונים ותמונות שער של Insider Maps, לצורך אימות, מסד נתונים, אחסון קבצים ועדכונים בזמן אמת.
• Google: פרטי חשבון ואסימונים לצורך התחברות וניידות נתונים; טקסט חיפוש וקואורדינטות לצורך Places, מפות וקידוד גאוגרפי; מיקום GPS והמסלול שנסעת בזמן ניווט מפורט פעיל, ש-Google מקבלת כבעלת שליטה עצמאית; אוספים שמורים לצורך ייבוא שביקש המשתמש; מיקום של שהייה כש-Curio מכירה מעט מדי מקומות סביבה; הקואורדינטות שלך כשההיכרות מוצאת את העיר שלך; ובקשות לתקצירים, לביקורות ולמאפיינים של מקומות, שאינן כוללות מידע עליך.
• Google (Gemini): קלטי החיפוש בשפה טבעית שתוארו למעלה; תמונות וכיתובים ציבוריים מ-Instagram, ופריימים ופס קול של פוסטי וידאו, לצורך חילוץ מקומות ותמלול; והטקסט של הערות שכתבת על הטעם שלך או למצב מסוים, ושל ההערות הפרטיות שכתבת על מקומות ששמרת, כדי ש-Curio תוכל לקרוא אותן. איננו שולחים מזהה חשבון.
• Apple: מזהי התחברות ובקשות ביטול גישה לצורך Sign in with Apple; רשומות חתומות של עסקאות In-App Purchase עבור מפות Insider שנקנו באפליקציה.
• ScrapeCreators: כתובת של פוסט ציבורי ב-Instagram, כדי להחזיר את המדיה הציבורית והכיתוב שלו.
• Stripe: פרטי תשלום, מזהי עסקאות ופרטי הצטרפות מוכרים לצורך תשלומים ותשלומים למוכרים ב-Insider Maps.
• PostHog: אירועי מוצר המקושרים לחשבון והמאפיינים המצומצמים שתוארו למעלה, לצורך ניתוח שימוש.
• Sentry: נתוני קריסה ואבחון רשת בגרסאות שהוגדרו, עם מזהה המשתמש הפנימי, לצורך אמינות.
• AWS: תעבורת API ונתוני שרת לצורך אירוח שרתי ה-API שלנו.

5. ניידות נתונים של Google ושימוש מוגבל

The use of information received from the Data Portability API adheres to the Data Portability API user data and developer policy, including the Limited Use Requirements.

השימוש במידע שמתקבל מ-Data Portability API נעשה בהתאם למדיניות המשתמשים והמפתחים שלו, לרבות דרישות השימוש המוגבל.

איננו מעבירים או מוכרים מידע זה למפרסמים, לסוחרי מידע או למפיצי מידע. איננו משתמשים בו לפרסום מכל סוג, לרבות מיקוד מחדש או פרסום מותאם אישית. איננו משתמשים בו להחלטות בדבר כשירות לאשראי או מתן הלוואה. השימוש שלנו כפוף גם ל-Google API Services User Data Policy.

6. כמה זמן אנו שומרים מידע

אנו שומרים פרטי חשבון ושירות כל עוד החשבון פעיל וככל שנדרש כדי לספק את התכונות שבחרת. בנוסף חלים הכללים הבאים:

• היעד שלנו הוא לשמור רשומות חיפוש בשפה טבעית למשך 90 יום לכל היותר. מנגנון המחיקה האוטומטי עדיין אינו קיים, ולכן זהו יעד ולא התחייבות למחיקה שפועלת כיום.
• מדיית יוצרים מ-Instagram לעולם אינה נשמרת. כתובות תמונה שבזיכרון נמחקות לאחר 15 דקות. התוצאה שחולצה מהפוסט הציבורי נשמרת ללא הגבלת זמן.
• יומני בקשות וספירות פתיחה של שיתופים נשמרים כל עוד הדבר נחוץ לאבטחה, למניעת שימוש לרעה ולהפעלת השירות.
• לא ניתן למחוק עסקאות ב-Stripe, ואפשר להשחירן רק לאחר 90 יום. Stripe עשויה לשמור רשומות מסוימות מעבר לכך כשהדין מחייב.
• רשומות העסקאות שלנו נשמרות כמתואר בסעיף מחיקת החשבון.
• ביקורים נשמרים עד שמוחקים אותם או את החשבון. שהייה שעדיין לא הותאמה למקום קיימת רק בטלפון ונמחקת כשהיא מותאמת או כשמוותרים עליה, ולכל היותר אחרי 7 ימים. ספירות יומיות של פניות ל-Google לצורך התאמת ביקורים נשמרות 7 ימים.
• יומן התוצאות שהצגנו לך, עם טקסט החיפוש, הנימוקים ורשומות בדיקות הדירוג, נשמר 180 יום. התגובות שלך והפעולות שלך על תוצאות נשמרות עד שתמחק/י את החשבון. הערת טעם נשמרת עד שמוחקים אותה, עד שתוקפה פג או עד שמאפסים את הטעם; הנוסח הקודם שלה נשמר רק כל עוד אפשר לבטל שינוי, ולעולם לא יותר מ-90 יום. מה ש-Curio קראה בהערה על מקום ששמרת נשמר עד שההערה משתנה או נמחקת, עד שהמקום מוסר או עד שהחשבון נמחק.
• מזהה היכרות נמחק 30 יום אחרי שנוצר אם לא התחברת, או 30 יום אחרי ההתחברות. הגיבוב של כתובת ה-IP שלו נמחק אחרי 48 שעות. תשובות ההיכרות נשמרות עם החשבון עד שתמחק/י אותו.
• עיר המגורים נשמרת עד שתמחק/י את החשבון. טיול נשכח 30 יום אחרי הביקור האחרון בו.
• רשימות האנשים עם טעם כמו שלך נבנות מחדש בכל לילה, וכל בנייה מחליפה את הקודמת.
• הטקסט והמאפיינים של Google על מקום מתרעננים במחזור שאנו קובעים, כיום כל 60 יום. התיאור וה-embeddings של מקום נמחקים כשאף מפה, שיתוף או ייבוא כבר אינם כוללים אותו.

7. מחיקת חשבון

אפשר למחוק את החשבון ישירות מהפרופיל באפליקציה. אפשר גם להגיש בקשת מחיקה ללא שימוש באפליקציה בדוא״ל אל support@gocurio.app. כך פועל התהליך:

1. החשבון ננעל מיד ומתבצעת יציאה מכל המכשירים. בשלב זה דבר עדיין אינו מושמד.
2. הבקשה מושהית למשך 30 יום.
3. התחברות במהלך 30 הימים מבטלת את הבקשה ומשחזרת את החשבון במלואו. אין כפתור ביטול נפרד.
4. ביום ה-30 מתחילה המחיקה. מרגע זה אין אפשרות לבטלה, והתחברות לחשבון נדחית.

בעת הגשת הבקשה האפליקציה מציגה את התאריך שבו המחיקה תושלם. לאחר מכן אפשר לבדוק את הסטטוס ולוודא שהמחיקה הסתיימה, דרך קישור שהאפליקציה שומרת באותו מכשיר — ללא צורך בהתחברות, שכן בשלב זה כבר לא נותר חשבון להתחבר אליו. אם תתקין את האפליקציה מחדש או תחליף מכשיר לפני שהתהליך הסתיים, הקישור יאבד ולא נוכל להציגו שוב; המחיקה תושלם במועדה.

אנו מוחקים מקומות שמורים, הערות ותגיות שלך, תמונות, קטגוריות, היסטוריית ייבוא, היסטוריית חיפוש, קישורי שיתוף ורשומת ההתחברות. אנו מוחקים גם את הביקורים, התגובות, הערות הטעם וההיסטוריה שלהן, את מה ש-Curio קראה בהערות שלך על מקומות ששמרת, תשובות ההיכרות, עיר המגורים והטיול שלך, את רשימת האנשים עם טעם כמו שלך ואת כל רשומה שמזהה אותך ברשימה של מישהו אחר, ובונים מחדש את תיאורי המקומות בלי טקסט ששיתפת.

מידע שנשאר

• תוכן שאדם אחר כבר שמר. אם אדם שמר מקום ששיתפת, העותק שלו נשאר, כולל ההערה והתגיות שצורפו בעת השיתוף. העותק מפסיק להיות מקושר לחשבון שנמחק. אותו אדם ראה את שמך בזמן השיתוף, ואין באפשרותנו לבטל זאת בדיעבד.
• מפות Insider Maps שנמכרו. קונים ממשיכים לקבל גישה למה ששילמו עליו. המפה מוסרת מהמכירה ומוצגת בלי השם או הפרופיל שלך.
• רשומות עסקאות. סכומים, תאריכים, הפריט שנרכש, מספרי האסמכתה של Stripe ורשומות של רכישות באפליקציה נשמרים כל עוד דיני מס, חשבונאות ומניעת מרמה מחייבים, וככל שנדרש להגנה מפני תביעות. כתובת הדוא״ל והקישור לחשבון מוסרים מהעותק שלנו. עבור יוצר/ת, נשמרת גם הרשומה של מכירות Apple שזוכו לזכותך ושל התשלומים ששולמו לך.
• רשומות ביקורת מנהלית. מזהה החשבון ושם הפעולה שביצעו המפעילים שלנו נשמרים כרשומות המיועדות להוספה בלבד, ואי אפשר לערוך או למחוק אותן.
• גיבויים. עותקים בגיבויי מסד נתונים שגרתיים נדרסים עם התיישנות הגיבויים. גיבויי מסד הנתונים שלנו נשמרים למשך 24 שעות, ולכן עותק של מידע שנמחק עשוי להישאר בגיבוי עד יממה לאחר המחיקה.
• ספירות בין אנשים. שיעורי החזרה והמקומות שמוצאים חן בעיני אותם אנשים נבנים מחדש בכל לילה. המידע שלך מפסיק להיחשב בהם בבנייה הראשונה אחרי שביקשת למחוק את החשבון.

ביטול גישת התחברות

אם התחברת באמצעות Apple, אנו מבקשים מ-Apple לבטל את הגישה שלנו. אם התחברת באמצעות Google, אנו מבטלים כל אסימון Google שעוד מוחזק אצלנו. אסימון התחברות של Google פוקע מעצמו בתוך כשעה, ולכן ברוב החשבונות לא נותר אצלנו דבר לבטל. האפליקציה מציגה עבור כל ספק אם הצלחנו לאמת את ביטול הגישה.

אפשר להסיר את Curio גם באופן עצמאי בכל עת: ב-Google, דרך Third-party apps with account access; ב-Apple, דרך הגדרות ← השם שלך ← Sign in with Apple.

8. זכויות הפרטיות שלך

לפי מקום מגוריך, ייתכן שבאפשרותך לבקש עיון במידע האישי, תיקון, מחיקה, הגבלת שימוש או ניידות, וכן להתנגד לעיבוד. כאשר אנו מסתמכים על הסכמה, אפשר לחזור ממנה בכל עת בלי לפגוע בחוקיות העיבוד שכבר נעשה.

למימוש זכות או לכל בקשה אחרת בעניין מידע, יש לפנות אל support@gocurio.app. אין חובה להגיש בקשה דרך האפליקציה.

אם ה-GDPR חל, אפשר להתלונן לרשות הפיקוח על הגנת המידע במקום מגוריך או עבודתך, או במקום שבו לדעתך אירעה הפרה. חוק הגנת הפרטיות בישראל, כפי שתוקן בתיקון 13 שנכנס לתוקף באוגוסט 2025, מקנה את זכויות נושאי המידע החלות ואת הזכות להגיש תלונה לרשות להגנת הפרטיות.

איננו מקבלים החלטות אוטומטיות שיש להן השפעה משפטית או משמעותית דומה.

9. גילוי לתושבי קליפורניה

קטגוריות המידע האישי שאנו אוספים הן מזהים ופרטי חשבון; מידע מיקום; פעילות באינטרנט ובאפליקציה; תוכן משתמש; מידע מסחרי ועסקאות; נתוני אבחון; והסקות על הטעם שלך מתוך הפעילות שלך, כמו עיר המגורים שלך. המקורות, המטרות והנמענים מתוארים למעלה.

הביקורים שנשמרו עשויים להיחשב מיקום גאוגרפי מדויק, שדין קליפורניה רואה בו מידע אישי רגיש. אנו משתמשים בו רק כדי לספק את התכונות המתוארות בסעיפים מקומות שביקרת בהם ובית וטיולים.

איננו מוכרים מידע אישי. איננו משתפים מידע אישי לצורך פרסום התנהגותי חוצה-הקשרים. תושבי קליפורניה יכולים לבקש עיון, תיקון, מחיקה וניידות ולממש זכויות חלות ללא יחס מפלה, בדוא״ל אל support@gocurio.app.

10. העברות מידע בינלאומיות

ספקי השירות שלנו עשויים לעבד מידע מחוץ למדינתך. אזור האירוח הראשי הוא פרנקפורט שבגרמניה (AWS eu-central-1), שבו מתארחים הן שרתי ה-API שלנו והן מסד הנתונים. כשהדין דורש זאת, אנו משתמשים בהגנות חוזיות או משפטיות מתאימות להעברות בינלאומיות.

11. ילדים

Curio מיועדת לבני 16 ומעלה. איננו אוספים ביודעין מידע אישי ממי שטרם מלאו לו 16. אם נגלה שעשינו זאת, נפעל למחיקת המידע. הורה או אפוטרופוס יכולים לפנות אל support@gocurio.app.

12. מה איננו עושים

• איננו מציגים פרסומות ואיננו משתמשים ברשתות פרסום או בערכות פיתוח לפרסום.
• איננו עוקבים אחריך באפליקציות או באתרים של חברות אחרות. איננו מציגים בקשת App Tracking Transparency, משום שאין הרשאת מעקב לבקש.
• איננו מוכרים מידע אישי.
• איננו משתפים מידע אישי לצורך פרסום התנהגותי חוצה-הקשרים.
• איננו מקבלים החלטות אוטומטיות בעלות השפעה משפטית או משמעותית דומה.
• איננו מציגים לאחרים את הביקורים, עיר המגורים או הטיולים שלך, או מי האנשים שהטעם שלהם דומה לשלך.

13. אבטחה

אמצעי האבטחה כוללים את בקרות הגישה וההגבלות על מידע שנמסר לספקים, כפי שתוארו למעלה. שום מערכת אינה מאובטחת לחלוטין. אם לדעתך החשבון או המידע שלך בסיכון, יש לפנות אלינו בהקדם.

14. שינויים במדיניות

אנו עשויים לעדכן את המדיניות כאשר השירות או הדין משתנים. נעדכן את התאריך למעלה ונמסור הודעה באפליקציה או בדרך מתאימה אחרת כאשר שינוי משפיע באופן מהותי על זכויותיך.

השימוש ב-Curio כפוף גם לתנאי השירות.

15. יצירת קשר