מדיניות פרטיות

עודכן 2026-07-28

המסמך הזה מסביר איזה מידע Coffify אוספת עליכם, למה, עם מי הוא נחלק, ומה אתם יכולים לעשות בנוגע אליו. כתבנו אותו בשפה פשוטה כי מדיניות שאי אפשר לקרוא אינה שקופה.

Coffify היא שירות הפועל בישראל. לכל שאלה בנושא פרטיות, ולקבלת פרטי העוסק המלאים: privacy@coffify.co.il.

1. מי אחראי למידע שלכם

החשבון שלכם ב־Coffify הוא שלכם ושלנו — לא של בית קפה מסוים. אתם נרשמים ל־Coffify פעם אחת ומחזיקים כרטיס נאמנות בכל בית קפה שמשתתף ברשת. לכן Coffify היא בעלת השליטה במידע לגבי חשבון המשתמש שלכם.

לכל בית קפה יש גישה למידע של הלקוחות שלו בלבד — השם שלכם וההיסטוריה שלכם באותו בית קפה. בית קפה אחד לא רואה את הכרטיסים שלכם בבתי קפה אחרים, לא את המיקום שלכם ולא את כתובת הדוא"ל שלכם אצל אחרים. ההפרדה הזו נאכפת בשכבת מסד הנתונים ולא רק בממשק.

2. איזה מידע נאסף

כתובת דוא"ל. מאומתת באמצעות קוד חד־פעמי. זו הדרך העיקרית להיכנס לחשבון.
שם. מה שאתם מקלידים. הוא מוצג לברמן כשאתם מבקשים חותמת, וליד חוות דעת שכתבתם.
מספר טלפון — לא חובה. מאומת בקוד חד־פעמי. הוא קיים כדי שתוכלו לחזור לחשבון אם תאבדו גישה לדוא"ל או תחליפו מכשיר.
מזהה חשבון Apple או Google — אם בחרתם להתחבר כך. אנחנו שומרים מזהה ייחודי וכתובת דוא"ל, לא סיסמה.
מיקום. ראו סעיף 3 — זה החלק שחשוב להבין.
היסטוריית הכרטיס. אילו חותמות נצברו, מתי, באיזה בית קפה, ואילו הטבות מומשו.
חוות דעת שכתבתם. דירוג, טקסט, ובית הקפה שאליו הן מתייחסות.
שפה מועדפת.

3. מיקום — בדיוק מה קורה

המיקום הוא המנגנון שמונע חותמות מזויפות. בלעדיו כל אחד היה יכול לצבור חותמות מהספה בבית, וזה היה הופך את השירות לחסר ערך לבתי הקפה.

מתי: רק כשהאפליקציה פתוחה על המסך. Coffify מבקשת הרשאת מיקום מסוג "בזמן השימוש" בלבד. אין מעקב ברקע, גם לא כשהאפליקציה פתוחה מאחור.

למה: כדי להראות לכם אילו בתי קפה קרובים אליכם, וכדי לאשר שאתם באמת נמצאים בבית הקפה ברגע שאתם מבקשים חותמת.

מה נשמר: בקשת חותמת נשמרת עם בית הקפה והשעה. אנחנו לא בונים היסטוריית מיקומים שלכם, לא שומרים איפה הייתם כשלא ביקשתם חותמת, ולא מוכרים או משתפים נתוני מיקום עם אף אחד.

אם תסרבו: האפליקציה עובדת. תוכלו לראות בתי קפה, אירועים וחוות דעת ולבחור בית קפה ידנית — אבל לא תוכלו לצבור חותמת, כי אין דרך לאמת שאתם שם.

4. מה לא נאסף

כדי שיהיה ברור, ולא רק בהיעדר אזכור:

אין פרטי אשראי או פרטי תשלום. את הקפה אתם משלמים בקופה של בית הקפה, לא דרכנו.
אין תעודת זהות או מספרי זיהוי ממשלתיים.
אין גישה לאנשי הקשר, לתמונות, למיקרופון או למצלמה שלכם, למעט מצלמה לסריקת קוד QR אם תפעילו אותה בעצמכם.
אין מעקב מיקום ברקע.
אין רשתות פרסום, אין פיקסלים של מפרסמים, ואין מכירה של מידע לצד שלישי. אף פעם.

5. למה משתמשים במידע

להפעיל את כרטיס הנאמנות: לצבור חותמות, לזהות מתי מגיעה הטבה, ולממש אותה.
למנוע הונאה: לוודא שחותמת ניתנת רק במקום ורק באישור בית הקפה.
לאפשר לכם לחזור לחשבון אם החלפתם מכשיר או איבדתם גישה.
להראות לבית הקפה כמה לקוחות יש לו ואיך המועדון שלו מתפקד — במספרים מצטברים, ובפרטי הלקוחות שלו בלבד.
לשלוח הודעות תפעוליות, למשל קוד כניסה.

מסרים שיווקיים מבית קפה יישלחו רק אם נתתם לכך הסכמה נפרדת, ואפשר לבטל אותה בכל רגע מתוך האפליקציה.

6. חוות דעת הן פומביות

חוות דעת שאתם כותבים מוצגת לכל משתמשי Coffify, יחד עם השם שכתבתם בחשבון ומספר החותמות שצברתם באותו בית קפה.

מספר החותמות מוצג בכוונה: הוא מה שהופך את חוות הדעת לאמינה, כי רק מי שבאמת קנה שם יכול לכתוב אותה. אם אתם מעדיפים לא להיות מזוהים, אפשר לשנות את השם בחשבון לפני הכתיבה, או לא לכתוב.

7. עם מי המידע נחלק

רק עם ספקים שמפעילים עבורנו את השירות, ורק במידה הנדרשת:

Supabase — אחסון מסד הנתונים. השרתים באיחוד האירופי.
Vercel — אירוח האתרים והממשק.
Resend — שליחת הודעות דוא"ל, למשל קודי כניסה.
Apple ו־Google — רק אם בחרתם להתחבר באמצעותם, ורק לצורך אימות הזהות.
בתי הקפה שאליהם הצטרפתם — כמתואר בסעיף 1.

מעבר לכך, מידע יימסר רק אם חובה על פי דין או צו שיפוטי.

8. כמה זמן המידע נשמר

כל עוד החשבון שלכם פעיל. אם תמחקו את החשבון, המידע האישי יימחק תוך 30 יום, למעט רשומות שאנחנו חייבים לשמור על פי דין — למשל לצורכי חשבונאות מול בית הקפה — ואלה נשמרות בנפרד ובמינימום ההכרחי.

גיבויים נמחקים במחזור הגיבוי הרגיל, ולא יאוחר מ־90 יום.

9. הזכויות שלכם

החוק הישראלי, ובכלל זה תיקון 13 לחוק הגנת הפרטיות, מקנה לכם זכויות. מימשנו אותן כפעולות באפליקציה ולא כבקשה בדוא"ל שמישהו צריך לטפל בה:

לעיין במידע — מסך הפרופיל מציג מה מוחזק עליכם.
לייצא את המידע — כפתור באפליקציה שמייצר קובץ עם כל מה ששמור.
לתקן — אפשר לערוך שם, דוא"ל וטלפון.
למחוק את החשבון — כפתור באפליקציה. המחיקה מוחקת גם את החותמות שלכם, וזה בלתי הפיך.
לבטל הסכמה שיווקית — בכל רגע, בלי לאבד את הכרטיסים.

אם משהו מזה לא עובד, כתבו ל־privacy@coffify.co.il ונטפל בכך תוך 30 יום. יש לכם גם זכות לפנות לרשות להגנת הפרטיות.

10. אבטחה

כל התעבורה מוצפנת ב־HTTPS.
אנחנו לא שומרים סיסמאות בכלל. הכניסה היא בקוד חד־פעמי או דרך Apple/Google.
קודים חד־פעמיים נשמרים כגיבוב, תקפים ל־10 דקות, ומוגבלים בקצב כדי למנוע ניחוש.
ההפרדה בין בתי קפה נאכפת ברמת מסד הנתונים, כך שגם באג בממשק לא חושף לקוחות של בית קפה אחד לאחר.

שום מערכת אינה חסינה. אם תתרחש הפרת אבטחה שעלולה לפגוע בכם, נודיע לכם ולרשות כנדרש בדין.

11. גיל

השירות מיועד לבני 16 ומעלה. איננו אוספים ביודעין מידע על ילדים מתחת לגיל זה. אם נודע לנו שנפתח חשבון כזה, נמחק אותו.

12. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע על כך באפליקציה לפני שהשינוי ייכנס לתוקף. תאריך העדכון מופיע בראש המסמך.

13. יצירת קשר

Coffify — privacy@coffify.co.il. פרטי העוסק המלאים יימסרו לכל מי שיבקש אותם.