מדיניות פרטיות

עודכן 2026-08-23

המסמך הזה מסביר איזה מידע Coffify אוספת עליכם, למה, עם מי הוא נחלק, ומה אתם יכולים לעשות בנוגע אליו. כתבנו אותו בשפה פשוטה כי מדיניות שאי אפשר לקרוא אינה שקופה.

Coffify היא שירות הפועל בישראל, המופעל על ידי עבד אל כדר שלגם, עוסק פטור — והוא בעל השליטה במידע. לכל שאלה בנושא פרטיות: privacy@coffify.co.il. פרטי העוסק המלאים, כולל מען, יימסרו לכל מי שיבקש אותם.

1. מי אחראי למידע שלכם

החשבון שלכם ב־Coffify הוא שלכם ושלנו — לא של בית קפה מסוים. אתם נרשמים ל־Coffify פעם אחת ומחזיקים כרטיס נאמנות בכל בית קפה שמשתתף ברשת. לכן Coffify היא בעלת השליטה במידע לגבי חשבון המשתמש שלכם.

לכל בית קפה יש גישה למידע של הלקוחות שלו בלבד — השם שלכם וההיסטוריה שלכם באותו בית קפה. בית קפה אחד לא רואה את הכרטיסים שלכם בבתי קפה אחרים, לא את המיקום שלכם ולא את כתובת הדוא"ל שלכם אצל אחרים. ההפרדה הזו נאכפת בשכבת מסד הנתונים ולא רק בממשק.

2. איזה מידע נאסף

כתובת דוא"ל. מאומתת באמצעות קוד חד־פעמי. זו הדרך העיקרית להיכנס לחשבון.
שם. מה שאתם מקלידים. הוא מוצג לברמן כשאתם מבקשים חותמת, וליד דירוג שנתתם לבית קפה.
מספר טלפון — לא חובה. אינו מאומת ואינו משמש לכניסה. הוא קיים רק כדי שהברמן ימצא את הכרטיס שלכם בדלפק. אפשר לשנות או להסיר אותו בכל רגע.
מזהה חשבון Apple או Google — אם בחרתם להתחבר כך. אנחנו שומרים מזהה ייחודי וכתובת דוא"ל, לא סיסמה.
מיקום. ראו סעיף 3 — זה החלק שחשוב להבין.
היסטוריית הכרטיס. אילו חותמות נצברו, מתי, באיזה בית קפה, ואילו הטבות מומשו.
דירוגים שנתתם. כוכבים לקפה, למקום ולשירות, ובאיזה בית קפה. אין שדה טקסט — דירוג הוא כוכבים בלבד.
שפה מועדפת.

3. מיקום — בדיוק מה קורה

המיקום הוא המנגנון שמונע חותמות מזויפות. בלעדיו כל אחד היה יכול לצבור חותמות מהספה בבית, וזה היה הופך את השירות לחסר ערך לבתי הקפה.

מתי: רק כשהאפליקציה פתוחה על המסך. Coffify מבקשת הרשאת מיקום מסוג "בזמן השימוש" בלבד. אין מעקב ברקע, גם לא כשהאפליקציה פתוחה מאחור.

למה: כדי להראות לכם אילו בתי קפה קרובים אליכם, וכדי לאשר שאתם באמת נמצאים בבית הקפה ברגע שאתם מבקשים חותמת.

מה נשמר: בקשת חותמת נשמרת עם בית הקפה והשעה. נקודת המיקום עצמה משמשת רק לבדיקה שאתם במקום, ונמחקת ברגע שהבקשה מאושרת, נדחית או פגה. היא לעולם אינה מוצגת לבית הקפה. אנחנו לא בונים היסטוריית מיקומים שלכם, לא שומרים איפה הייתם כשלא ביקשתם חותמת, ולא מוכרים או משתפים נתוני מיקום עם אף אחד.

אם תסרבו: האפליקציה עובדת. תוכלו לראות בתי קפה, אירועים ודירוגים ולבחור בית קפה ידנית — אבל לא תוכלו לצבור חותמת, כי אין דרך לאמת שאתם שם.

4. מה לא נאסף

כדי שיהיה ברור, ולא רק בהיעדר אזכור:

אין פרטי אשראי או פרטי תשלום. את הקפה אתם משלמים בקופה של בית הקפה, לא דרכנו.
אין תעודת זהות או מספרי זיהוי ממשלתיים.
אין גישה לאנשי הקשר, לתמונות, למיקרופון או למצלמה שלכם.
אין מעקב מיקום ברקע.
אין רשתות פרסום, אין פיקסלים של מפרסמים, ואין מכירה של מידע לצד שלישי. אף פעם.

5. למה משתמשים במידע

להפעיל את כרטיס הנאמנות: לצבור חותמות, לזהות מתי מגיעה הטבה, ולממש אותה.
למנוע הונאה: לוודא שחותמת ניתנת רק במקום ורק באישור בית הקפה.
לאפשר לברמן למצוא את הכרטיס שלכם בדלפק לפי מספר הטלפון, אם צירפתם אחד.
להראות לבית הקפה כמה לקוחות יש לו ואיך המועדון שלו מתפקד — במספרים מצטברים, ובפרטי הלקוחות שלו בלבד.
לשלוח הודעות תפעוליות, למשל קוד כניסה.

מסרים שיווקיים מבית קפה יישלחו רק אם נתתם לכך הסכמה נפרדת, ואפשר לבטל אותה בכל רגע מתוך האפליקציה.

6. הדירוגים פומביים

דירוג הוא שלושה ציונים בכוכבים — הקפה, המקום והשירות — ואין בו טקסט. הוא מוצג לכל משתמשי Coffify, יחד עם השם שכתבתם בחשבון ומספר החותמות שצברתם באותו בית קפה.

מספר החותמות מוצג בכוונה: הוא מה שהופך את הדירוג לאמין, כי רק מי שבאמת קנה שם יכול לדרג. אם אתם מעדיפים לא להיות מזוהים, אפשר לשנות את השם בחשבון לפני שאתם מדרגים, או לא לדרג בכלל.

7. עם מי המידע נחלק

רק עם ספקים שמפעילים עבורנו את השירות, ורק במידה הנדרשת:

Supabase — אחסון מסד הנתונים. השרתים באיחוד האירופי.
Vercel — אירוח האתרים והממשק.
Resend — שליחת הודעות דוא"ל, למשל קודי כניסה.
Apple ו־Google — רק אם בחרתם להתחבר באמצעותם, ורק לצורך אימות הזהות.
בתי הקפה שאליהם הצטרפתם — כמתואר בסעיף 1.

מעבר לכך, מידע יימסר רק אם חובה על פי דין או צו שיפוטי.

8. כמה זמן המידע נשמר

כל עוד החשבון שלכם פעיל. אם תמחקו את החשבון, המידע האישי יימחק תוך 30 יום, למעט רשומות שאנחנו חייבים לשמור על פי דין — למשל לצורכי חשבונאות מול בית הקפה — ואלה נשמרות בנפרד ובמינימום ההכרחי.

גיבויים נמחקים במחזור הגיבוי הרגיל, ולא יאוחר מ־90 יום.

9. הזכויות שלכם

החוק הישראלי, ובכלל זה תיקון 13 לחוק הגנת הפרטיות, מקנה לכם זכויות. מימשנו אותן כפעולות באפליקציה ולא כבקשה בדוא"ל שמישהו צריך לטפל בה:

לעיין במידע — מסך הפרופיל מציג מה מוחזק עליכם.
לייצא את המידע — כפתור באפליקציה שמייצר קובץ עם כל מה ששמור.
לתקן — אפשר לערוך שם, דוא"ל וטלפון.
למחוק את החשבון — כפתור באפליקציה. המחיקה מוחקת גם את החותמות שלכם, וזה בלתי הפיך.
לבטל הסכמה שיווקית — בכל רגע, בלי לאבד את הכרטיסים.

אם משהו מזה לא עובד, כתבו ל־privacy@coffify.co.il ונטפל בכך תוך 30 יום. יש לכם גם זכות לפנות לרשות להגנת הפרטיות.

10. אבטחה

כל התעבורה מוצפנת ב־HTTPS.
אנחנו לא שומרים סיסמאות בכלל. הכניסה היא בקוד חד־פעמי או דרך Apple/Google.
קודים חד־פעמיים נשמרים כגיבוב, תקפים ל־10 דקות, ומוגבלים בקצב כדי למנוע ניחוש.
ההפרדה בין בתי קפה נאכפת ברמת מסד הנתונים, כך שגם באג בממשק לא חושף לקוחות של בית קפה אחד לאחר.

שום מערכת אינה חסינה. אם תתרחש הפרת אבטחה שעלולה לפגוע בכם, נודיע לכם ולרשות כנדרש בדין.

11. גיל

השירות מיועד לבני 16 ומעלה. איננו אוספים ביודעין מידע על ילדים מתחת לגיל זה. אם נודע לנו שנפתח חשבון כזה, נמחק אותו.

12. שינויים במדיניות

אם נשנה את המדיניות באופן מהותי, נודיע על כך באפליקציה לפני שהשינוי ייכנס לתוקף. תאריך העדכון מופיע בראש המסמך.

13. יצירת קשר

Coffify — מופעלת על ידי עבד אל כדר שלגם, עוסק פטור. privacy@coffify.co.il. פרטי העוסק המלאים, כולל מען, יימסרו לכל מי שיבקש אותם.