מדיניות פרטיות ומדיניות עוגיות
גרסת ביניים של ClearPath Aero, בכפוף לבדיקת עורך דין
מסמך זה מסביר איזה מידע נאסף בשירות ClearPath Aero ("השירות"), לשם מה, היכן הוא נשמר, כמה זמן, ולמי הוא נמסר. הוא מתאר את מה שהשירות עושה בפועל.
1. מי אחראי למידע
השירות מופעל בידי שי טאוב, הפועל בשם ClearPath Aero ("נותן השירות", "אנחנו"). כתובת למשלוח דואר: ________ (כתובת למשלוח דואר).
פניות בנושא פרטיות, ובכל נושא אחר: shaytaub2@gmail.com.
2. איזה מידע נאסף, ולמה
2.1. מידע שהשירות צריך כדי לפעול
| מידע | מטרה | משך השמירה |
|---|---|---|
| שם, כתובת דואר אלקטרוני, טלפון, רישיון טיס | זיהוי, התחברות ויצירת קשר | כל עוד החשבון קיים |
| סיסמה, בגיבוב חד-כיווני בלבד | התחברות | כל עוד החשבון קיים |
| סוד האימות הדו-שלבי (מוצפן) וקודי שחזור (בגיבוב בלבד) | אבטחת החשבון | כל עוד החשבון קיים |
| פרטי החברה: שם, ח"פ, רישיון מפעיל, איש קשר | מופיעים בטופס שמוגש לרשות | כל עוד החברה קיימת בשירות |
| מרשם כלי הטיס ותעודות הכשירות | קלט לחישוב הסיכון ולטופס | כל עוד החברה קיימת בשירות |
| בקשות: אזור הטיסה, גבהים, מועדים, תוצאות הבדיקה, מיתונים ואסמכתאות | הבדיקה עצמה והכנת הבקשה | ________ (משך שמירת בקשה שהוגשה) |
| אנשי קשר בשטח: שם וטלפון | נדרשים בטופס הבקשה לרשות | יחד עם הבקשה |
| קבצים שהעליתם, לרבות קובצי טיסה שיובאו | שימוש בהם בבקשה ובתיקיית החברה | כל עוד החברה קיימת בשירות |
| התחברויות: מועד, סוג הדפדפן וכתובת IP | אבטחה וניהול התחברויות פעילות | כל התחברות בתוקף 14 יום; הרישום נשמר כל עוד החשבון קיים |
| חתימה על מסמכים: הגרסה, מועד החתימה, השם שנחתם, כתובת IP וסוג הדפדפן | ראיה לכך שנחתם נוסח מסוים | כל עוד החשבון קיים |
| פניות מהאתר הציבורי: שם, דואר אלקטרוני, טלפון והודעה | מענה לפנייה | ________ (משך שמירת פניות) |
הבסיס לעיבוד: קיום ההתקשרות איתכם. בלי המידע הזה אין שירות.
2.2. יומן פעולות
כל פעולה משמעותית בשירות נרשמת ביומן: מי ביצע אותה, מה, מתי ועל איזה פריט. היומן הוא חלק מהשירות עצמו: בקשה שהוגשה לרשות צריכה להיות ניתנת לשחזור, ואישור מיתון סיכון צריך להיות ניתן להוכחה. היומן נשמר ללא מחיקה אוטומטית.
2.3. דואר אלקטרוני מהשירות
השירות שולח הודעות דואר אלקטרוני רק כשיש לכך סיבה בשירות: אימות כתובת, איפוס סיסמה, הזמנה לצוות, והודעות על בקשות של החברה.
- עותק לצפייה בדפדפן. לכל הודעה נשמר עותק שאפשר לפתוח בדפדפן מהקישור שבהודעה. העותק נשמר כל עוד הקישור שבהודעה בתוקף: 7 ימים לאימות כתובת, שעה אחת לאיפוס סיסמה, ותקופת תוקף ההזמנה (בדרך כלל 14 יום) להזמנה לצוות. עותק של הודעה אחרת, כגון הודעה על בקשה, נשמר 30 יום. לאחר מכן העותק נמחק.
- "זה לא אני". בהודעות אימות כתובת ואיפוס סיסמה יש קישור "זה לא אני". לחיצה עליו בהודעת אימות של חשבון שכתובתו מעולם לא אומתה משביתה את החשבון ומנתקת אותו, ואם נפתחה בו חברה בתקופת ניסיון שאין בה משתמש מאומת אחר, גם החברה מבוטלת; בהודעת איפוס היא מבטלת את קישורי האיפוס הפתוחים. חשבון שכתובתו כבר אומתה אינו משתנה. הפעולה נרשמת ביומן הפעולות, ומנהלי השירות מקבלים על כך הודעה. הקישור תקף 30 יום ולשימוש אחד.
- קישורי אימות ואיפוס נשמרים בגיבוב בלבד, עד תום תוקפם (עד 7 ימים).
2.4. מדידת שימוש
כדי לדעת אילו חלקים בשירות משמשים בפועל ומה דורש שיפור, השירות מודד שימוש בשתי דרכים. שתיהן מתבצעות בשרת שלנו בלבד, בלי עוגיות, בלי אחסון בדפדפן ובלי כלי מדידה של צד שלישי.
- שימוש ביכולות השירות. לכל יום, לכל יכולת (למשל בדיקת אזור או הפקת חבילת הגשה), לכל חברה ולכל משתמש נשמר מספר הפניות לשרת בלבד, לצורך ספירת משתמשים שונים. תוכן הפנייה אינו נשמר. הנתונים נשמרים 400 יום ונמחקים.
- פעולות בממשק, בספירה אנונימית. לכל יום ולכל פעולה (למשל הפעלת תצוגת תלת-ממד, פתיחת כלי המדידה או הדלקת שכבה במפה) נשמר מספר בלבד, בלי משתמש, בלי חברה ובלי זיהוי של החיבור. הנתונים נשמרים 400 יום ונמחקים.
חברות שמוגדרות בשירות כסביבת בדיקה אינן נכללות במדידה.
המדידה הזו היא חלק מתפעול השירות, והיא מתבצעת בלי קשר לבחירה בהודעת העוגיות: גם מי שבחר "רק הכרחיים" נספר בה, כי היא אינה משתמשת בעוגיות או באחסון בדפדפן.
2.5. תקלות שרת
תקלה בשרת נרשמת בקיבוץ לפי סוג: הנתיב בשירות (כתבנית, בלי ערכים), סוג השגיאה, הודעה מקוצרת ומזהה המשתמש האחרון שנתקל בה. גוף הפנייה, כותרות, אסימונים ופרמטרים אינם נרשמים. הרישום נשמר 90 יום ונמחק. בנוסף, השרת מנהל יומן תפעול (נתיב, קוד תשובה, מזהה פנייה ומזהי חברה ומשתמש, בלי שם ובלי דואר אלקטרוני) שמתחלף באופן מחזורי לפי נפח.
2.6. מה איננו עושים
אין עוגיות של צד שלישי. אין פיקסלים פרסומיים. איננו מוכרים מידע ואיננו מעבירים אותו למפרסמים. איננו בונים פרופיל של אדם לצורכי שיווק.
3. עוגיות ואחסון בדפדפן
בשירות שתי עוגיות, וכל השאר אחסון בדפדפן. עוגייה נשלחת לשרת; אחסון בדפדפן נשאר במכשיר שלכם ואינו נשלח לשרת.
| שם | סוג | מטרה | היכן | תוקף |
|---|---|---|---|---|
clearpath_refresh | הכרחי | שמירת ההתחברות | עוגייה: httpOnly, SameSite=Lax, נשלחת רק לנתיבי ההתחברות | 14 יום מההתחברות או מהחידוש האחרון |
cp_trusted_device | הכרחי | זכירת המחשב, כדי לא לבקש קוד אימות דו-שלבי בכל כניסה. נוצרת רק אם סימנתם "זכור מחשב זה ל-30 יום" | עוגייה: httpOnly, SameSite=Lax, נשלחת רק לנתיבי ההתחברות | 30 יום מהקוד שאומת, בלי חידוש בשימוש |
clearpath.consent | הכרחי | זכירת הבחירה שלכם בהודעת העוגיות | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.session | הכרחי | סימן (1 או 0) שהדפדפן הזה מחובר, ולא אסימון, כדי שביקור ראשון לא ינסה לחדש התחברות שלא הייתה | אחסון בדפדפן | עד יציאה מהחשבון או מחיקת נתוני הדפדפן |
clearpath.coordFormat.v1 | הכרחי (תצוגה) | פורמט הצגת נקודות הציון | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.collection.v1 | הכרחי (תצוגה) | הפריטים ששמרתם באוסף על המפה | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.explained.* | הכרחי (תצוגה) | הסברים שכבר סגרתם, סימן אחד לכל הסבר | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
drive-view | הכרחי (תצוגה) | תצוגת רשימה או רשת במסך הקבצים | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.theme | הכרחי (תצוגה) | ערכת הצבעים: בהירה, כהה או לפי המערכת | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.sidePanelWidth | הכרחי (תצוגה) | רוחב פאנל הצד במסך המפה (מספר בלבד) | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.floatingPanels | הכרחי (תצוגה) | מקום, גודל ומזעור של החלונות הצפים על המפה (מספרים בלבד) | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.measureUnits | הכרחי (תצוגה) | היחידות שבחרתם בכלי המרחק והשטח במפה | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.layerDisplay | הכרחי (תצוגה) | בחירות תצוגה של שכבות המפה, כגון הצגת נפחי הבטיחות של נוהלי SID/STAR, והדגשה וכרטיס במעבר עם העכבר | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.display | הכרחי (תצוגה) | בחירות תפריט התצוגה: גודל טקסט, ניגודיות גבוהה, בלי אנימציה, קו תחתון לקישורים, מרווח קריא | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.mfa-notice-hidden.* | הכרחי (תצוגה) | ההודעה על אימות דו-שלבי שהסתרתם, סימן אחד לכל חשבון שנכנס בדפדפן הזה | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
clearpath.landing.motion-paused | הכרחי (תצוגה) | עצירת התנועה בדף הבית, אם לחצתם "עצירת תנועה" (סימן בלבד) | אחסון בדפדפן, ללשונית בלבד | עד סגירת הלשונית |
cp.adminNav.* | הכרחי (תצוגה) | לצוות ClearPath בלבד: המסך האחרון וקיפול סרגל הניהול | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
cp.customerView.last | הכרחי (תצוגה) | לצוות ClearPath בלבד: הבחירה האחרונה בצפייה כלקוח (סוג המשתמש ומטרה מתוך רשימה קבועה, בלי טקסט חופשי) | אחסון בדפדפן | עד מחיקת נתוני הדפדפן |
הכרחיים הם מה שהשירות צריך כדי לעבוד, ובנוסף הגדרות התצוגה שבחרתם. הגדרות התצוגה נשמרות בדפדפן בלבד, אין בהן פרט מזהה, והן נמחקות כשמוחקים את נתוני הדפדפן. מאחר שאין בהן בחירה, הן אינן מוצגות כבחירה בהודעת העוגיות.
מדידה בדפדפן. הודעת העוגיות מאפשרת לסרב מראש למדידת שימוש שמבוססת על עוגיות או על אחסון בדפדפן. מדידה כזו אינה קיימת היום; אם תתווסף, היא תופעל רק לפי הבחירה שלכם. מדידת השימוש שבסעיף 2.4 מתבצעת בשרת ואינה משתמשת בעוגיות או באחסון בדפדפן.
4. למי המידע נמסר
4.1. ספקי שירות שמעבדים מידע עבורנו
| ספק | מה הוא מקבל | מתי | מיקום |
|---|---|---|---|
| אירוח: Amazon Web Services | כל המידע שבסעיף 2: מסד הנתונים, הקבצים שהועלו והגיבויים | לאורך כל השירות | ישראל (אזור il-central-1) |
| שליחת דואר אלקטרוני: Resend | כתובת הנמען, נושא ההודעה ותוכנה, לרבות הקישור שבה | רק כשהשירות שולח הודעה | האיחוד האירופי (אזור eu-west-1) |
| יועץ ההגשה, כשהוא זמין בשירות: Anthropic | השאלה שכתבתם, השאלות והתשובות הקודמות באותה שיחה, ותמונת מצב מצומצמת של הבקשה הפתוחה: שם הבקשה, תיאור הפעילות, מיקום ההמראה, אות קריאה, טיסה בקו ראייה, כלי הטיס, מכשולים, גובה וחלון הזמן. מאנשי הקשר בשטח נמסר השם בלבד; מספר הטלפון אינו נמסר | רק כשאתם פונים ליועץ; אין שליחה ברקע | ________ (מיקום העיבוד ותקופת השמירה אצל הספק) |
השאלות שנשאלו את יועץ ההגשה והתשובות שניתנו נשמרות אצלנו כל עוד החשבון קיים, כדי שתוכלו לחזור אליהן.
מה אינו נמסר לאף ספק: סיסמאות, מספרי הטלפון של אנשי הקשר בשטח (ליועץ), מידע של חברות אחרות, ומידע על ישויות מרחב אווירי מסווגות, שאינו יוצא מהשרת כלל. השירות אינו אוסף פרטי תשלום.
4.2. מפות הרקע: צדדים שלישיים שאינם מעבדי משנה
מפות הרקע והתצלומים נטענים בדפדפן שלכם ישירות מספקי המפות, ולא דרך השרת שלנו. הספקים האלה אינם מעבדים מידע עבורנו, ואיננו מוסרים להם מידע עליכם.
מה הם מקבלים, ישירות מהדפדפן שלכם. כמו כל אתר שהדפדפן פונה אליו: כתובת ה-IP, פרטי הדפדפן (סוגו וגרסתו), כתובת האתר שממנו נטענה המפה (המקור בלבד, בלי הדף שבו אתם נמצאים בשירות), ואזור המפה שנצפה ברמת ההגדלה שבה נצפה. אזור המפה שנצפה עשוי ללמד על אזור הטיסה שאתם מתכננים.
מה אינם מקבלים. שום דבר אחר מאיתנו: לא פרטי החשבון או החברה, לא תוכן הבקשה, לא הסגירה שסימנתם, ולא מידע על ישויות מרחב אווירי מסווגות.
| ספק | מה נטען ממנו | מדיניות הפרטיות שלו |
|---|---|---|
| מפות OpenFreeMap | מפות הרחובות, שמות המקומות על המפה ומבני התלת-ממד | https://openfreemap.org/privacy/ |
| מפות Google (Map Tiles API) | מפות Google: מפה, לוויין ושטח | https://policies.google.com/privacy |
| תצלומי Esri (ArcGIS Location Platform) | תצלומי לוויין, רק כשבוחרים בהם במפה | https://www.esri.com/en-us/privacy/privacy-statements/privacy-statement |
4.3. רשויות
בקשה שאתם מגישים דרך השירות נמסרת לרשות שאליה היא מיועדת (רשות התעופה האזרחית, רשות שדות התעופה או חיל האוויר), בתוכן שאישרתם. השירות מושך הודעות נוטאם ממקורות רשמיים; מידע שלכם אינו נשלח אליהם.
5. שמירה ומחיקה
משכי השמירה מפורטים בסעיף 2 ליד כל סוג מידע. מידע שאין לו מחיקה אוטומטית נשמר כל עוד החשבון או החברה קיימים בשירות, או כמפורט שם.
גיבויים של מסד הנתונים והקבצים נשמרים אצל ספק האירוח בישראל ומתחלפים באופן מחזורי, כך שגיבוי ישן נמחק. תקופת שמירת הגיבויים: ________ (תקופת שמירת גיבויים).
6. הזכויות שלכם
אתם רשאים לבקש לעיין במידע שנשמר עליכם, לתקן אותו או למחוק אותו, בכפוף לחובות השמירה שבסעיף 5 ולצורך בתיעוד בקשות שהוגשו לרשות. פרטים רבים ניתן לעדכן ישירות במסכי החשבון והחברה. פניות: לכתובת שבסעיף 1. נשיב לפנייה בתוך ________ (זמן המענה לפנייה).
7. אבטחת מידע
- התקשורת עם השירות מוצפנת (HTTPS), וכל פנייה בלתי מוצפנת מועברת לחיבור מוצפן.
- סיסמאות נשמרות בגיבוב חד-כיווני (argon2id) בלבד.
- אימות דו-שלבי זמין לכל משתמש.
- ההפרדה בין חברות נאכפת במסד הנתונים עצמו ולא רק בממשק: משתמש של חברה אחת אינו יכול לגשת למידע של חברה אחרת.
- כל פעולה משמעותית נרשמת ביומן הפעולות.
במקרה של אירוע אבטחה נפעל לפי הוראות הדין, לרבות הודעה לרשות להגנת הפרטיות ולמי שנפגע, כשהדין מחייב זאת.
8. שינויים במדיניות
לכל גרסה של מדיניות זו יש מזהה גרסה ותאריך, וההסכמה שלכם נרשמת מול גרסה מסוימת. שינוי מהותי יפורסם כגרסה חדשה ויוצג לכם בשירות.