מדיניות פרטיות

1.מי אנחנו ומה המדיניות הזו מכסה

OPEN היא שירות שמראה אילו עסקים פתוחים ברגע זה, ועד מתי. השירות מופעל על ידי שמעון יהודה כהן (מספר עוסק 317735439), מכתובת רחוב הרב אליהו לופיאן 12/3, ירושלים.

המדיניות חלה על שלושת המקומות שבהם OPEN פועלת: אפליקציית המובייל, האתר openow.app, ושרת ה-MCP שמאפשר לשאול את OPEN מתוך עוזר צ׳אט.

המדיניות אינה חלה על עסקים, אתרים או אפליקציות אחרים שתגיעו אליהם דרך OPEN.

2.התקציר

חשבון

אימייל, סיסמה ושם. אם תרצו - גם טלפון ותמונת פרופיל.

מיקום

הקואורדינטות שלכם נשלחות רק כחלק משאילתת ״מה קרוב אליי״, ואינן נשמרות אצלנו.

תרומות

מועדפים, אישורי סטטוס ודיווחים נשמרים אצלנו וקשורים לחשבון שלכם.

מה שאין

אין אנליטיקס מזהה - רק ספירות ביקוש מצרפיות (אזור גס, קטגוריה, שעה, ומערכת ההפעלה וגרסת האפליקציה). אין פרסום, אין מעקב בין אפליקציות ואתרים, ואיננו מוכרים מידע.

כל שורה בתקציר מפורטת בהמשך. אם יש סתירה בין התקציר לסעיף המפורט - הסעיף המפורט קובע.

3.פרטי החשבון

כדי לפתוח חשבון אתם מזינים אימייל וסיסמה. האימות מתבצע דרך Supabase Auth, והסיסמה מנוהלת שם - היא לא נשמרת אצלנו ואיננו יכולים לקרוא אותה.

בחשבון נשמרים שם ואימייל, ובאופן אופציונלי גם מספר טלפון ותמונת פרופיל. אלה כל פרטי הפרופיל שקיימים - אין פרטים נוספים שאיננו מספרים עליהם.

4.מה שאתם תורמים

OPEN עובדת כי אנשים מעדכנים אותה. שלוש הפעולות האלה נשמרות אצלנו וקשורות לחשבון שלכם:

• מועדפים - אילו עסקים סימנתם.
• אישורי סטטוס - התשובה שלכם לשאלה ״זה פתוח עכשיו?״.
• דיווחים - סוג הבעיה שדיווחתם על עסק, וגם הטקסט החופשי שכתבתם אם כתבתם.

האפליקציה אינה מציגה את שמכם ליד אישור סטטוס או ליד דיווח. מה שמוצג הוא סוג המקור - בעל העסק, משתמש או מנהל - ולא מי אתם.

אם אתם תובעים בעלות על עסק, נשמרת הבקשה עם החשבון שלכם ועם מספר הטלפון שהזנתם, כדי שאדם מהצוות יוכל לאמת שהעסק שלכם. עסק שנתבע בהצלחה מקושר לחשבון שלכם, והסטטוסים שאתם מפרסמים עבורו מוצגים בפומבי כסטטוס של בעל העסק.

תוכן שבעל עסק מעלה לעסק שלו - לוגו ותמונות - הוא תוכן ציבורי: הוא מוצג לכל מי שרואה את העסק באפליקציה, באתר ובתוצאות חיפוש. תמונה שמועלית מקודדת מחדש לפני השמירה, כך שנתוני EXIF - כולל מיקום הצילום - אינם נשמרים ואינם מתפרסמים.

בעל עסק שמבקש סימון אימות יכול לבחור אחת מכמה דרכים, וכולן בהתנדבות: קוד במסרון, מספר עוסק מורשה או ח.פ, ותמונה מתוך העסק. אף אחת מהן אינה תנאי לפתיחת עסק או לשימוש במערכת.

בקוד במסרון, המספר שאליו נשלח הקוד אינו מספר שבעל העסק מקליד אצלנו: אנחנו מאתרים את המספר שכבר מפורסם על העסק - בגוגל, באתר של העסק, או בעמוד עסקי שבעל העסק מפנה אליו - ושולחים לשם. לצורך כך אנחנו פונים לשירות המפות של גוגל (Google Places) עם שם העסק והמיקום שלו, ומעבירים את מספר הטלפון העסקי לשירות שליחת מסרונים ישראלי כדי שהמסרון יישלח. מדובר בפרטי קשר של העסק, שממילא מפורסמים, ולא במידע פרטי של המשתמש. הקוד עצמו נשמר אצלנו מגובב בלבד, פג תוך עשר דקות, ואינו נשלח חזרה לאף אחד.

תמונה מתוך העסק נשמרת באחסון פרטי לחלוטין ומשמשת אך ורק כראיה מול צוות OPEN. היא אינה מוצגת ללקוחות, אינה מוצגת לבעל העסק אחרי השליחה, ואינה מתפרסמת בשום מקום. גם היא מקודדת מחדש לפני השמירה, כך שנתוני EXIF אינם נשמרים.

5.מיקום

האפליקציה מבקשת הרשאת מיקום לחזית בלבד - כלומר רק כשהאפליקציה פתוחה מול העיניים שלכם. אין מעקב מיקום ברקע.

כשאתם מחפשים מה פתוח לידכם, הקואורדינטות שלכם נשלחות לשרת כחלק מהשאילתה - כך המסד ממיין את העסקים לפי מרחק ומחזיר את הקרובים באמת. הקואורדינטות המדויקות משמשות לאותה שאילתה בלבד: איננו שומרים אותן בשום מקום, ולכן גם אין לנו היסטוריית מיקומים למסור לאף אחד. לצד זה נשמרת ספירה מצרפית של החיפוש עצמו - ראו ״אנליטיקס מצרפי״ בהמשך.

סירוב להרשאה אינו שובר את האפליקציה: הרשימה והחיפוש עובדים, פשוט בלי מרחקים.

נקודה אחת שנכון לומר בגילוי לב: כדי להציג שם של עיר, האפליקציה מבקשת ממערכת ההפעלה לתרגם את הקואורדינטות לשם מקום. את הבקשה הזו מטפלות Apple או Google לפי המכשיר שלכם, לא OPEN, והיא כפופה למדיניות הפרטיות שלהן.

6.התראות על עסקים שסימנתם כמועדפים

התראות דחיפה הן הצטרפות מרצון בלבד (opt-in): הן כבויות עד שאתם עצמכם מאשרים את חלון ההרשאה של מערכת ההפעלה.

אם הפעלתם התראות, האפליקציה שומרת אסימון דחיפה (push token) המקושר לחשבון שלכם. האסימון משמש אך ורק כדי לשלוח לכם עדכון כשעסק שסימנתם כמועדף מפרסם הודעה חדשה או משנה את שעות הפעילות שלו - ולשום מטרה אחרת.

האסימון נמחק כשאתם מתנתקים מהחשבון במכשיר הזה, וגם כשאתם מוחקים את החשבון.

בעל עסק רואה כמה לקוחות עוקבים אחריו, ולכמה מהם נשלחה התראה על עדכון מסוים - מספרים בלבד. בעל העסק לעולם אינו רואה מי העוקבים.

7.מה איננו אוספים

הדברים הבאים נכונים למועד המסמך הזה, ואנחנו כותבים אותם בלי ״עשוי״ ובלי ״ייתכן״:

• אין אנליטיקס מזהה ואין כלי אנליטיקס של צד שלישי. מה שכן נספר - ספירות מצרפיות בלבד - מתואר בסעיף ״אנליטיקס מצרפי״, במדויק.
• תזכורות לבעלי עסקים, אם הפעלתם אותן, מתוזמנות מקומית על המכשיר שלכם בלבד ואינן משתמשות באסימון דחיפה כלל - הן נפרדות לגמרי מהתראות המועדפים שמתוארות למעלה, שם מתואר האסימון שלהן בפירוט.
• אין פרסום, אין SDK של רשתות פרסום, ואין מעקב אחריכם באפליקציות או באתרים אחרים.
• איננו מוכרים מידע, איננו משכירים אותו ואיננו סוחרים בו.

אם אחד מהדברים האלה ישתנה, נעדכן את המסמך הזה לפני שהשינוי ייכנס לתוקף - ולא אחרי.

8.אנליטיקס מצרפי - מה בדיוק נספר

כשמופעל חיפוש ״מה פתוח לידי״, האפליקציה רושמת שהחיפוש קרה - כדי שנוכל להגיד לבעלי עסקים דברים כמו ״עשרות אנשים חיפשו בתי קפה פתוחים באזור שלך הערב״. הרישום הזה מצרפי במובן הצר ביותר, וזה כל מה שהוא מכיל:

• ריבוע אזור גס של כקילומטר - לעולם לא המיקום המדויק.
• הקטגוריה שסוננה, אם סוננה (למשל ״בתי קפה״).
• השעה ביום.
• מערכת ההפעלה (אייפון או אנדרואיד) וגרסת האפליקציה.

שתי השורות האחרונות ברשימה, מערכת ההפעלה וגרסת האפליקציה, נוספו ב-19.08.2026 ומצורפות לכל רישום בסעיף הזה. הן מתארות את הגרסה, לא אתכם: כל מי שמשתמש באותה גרסה שולח בדיוק את אותו ערך, ואי אפשר להבדיל לפיהן בין שני אנשים. הסיבה שהן קיימות היא אחת בלבד - כשגרסה חדשה קורסת מיד עם הפתיחה היא מפסיקה לשלוח רישומים, וזו הדרך היחידה שלנו לגלות את זה מהר. באוגוסט 2026 בדיוק זה קרה לגרסת אייפון, ולקח שעות עד שהבנו.

באותו אופן בדיוק נספרות גם פעולות סביב עסק מסוים: פתיחה של עמוד עסק, הקשה על ״ניווט״ והקשה על ״התקשרו״. כל רישום כזה מכיל את העסק שבו מדובר, את השעה ביום ואת שתי שורות הגרסה - ותו לא. כך נוכל להראות לבעל העסק כמה אנשים התעניינו בעסק שלו, בלי לדעת מי הם.

נרשם גם חיפוש שלא מצא כלום: טקסט החיפוש עצמו (בצורתו המנורמלת), השעה ביום ושתי שורות הגרסה - בלי מיקום בכלל, אפילו לא ריבוע האזור הגס, ובלי שום פרט עליכם. כך אנחנו לומדים אילו מילים אנשים מחפשים ואילו עסקים עוד חסרים ב-OPEN.

מאז 20.08.2026 נרשם גם כישלון בהתחברות עם Apple או עם Google: שם הספק, באיזה שלב זה נכשל (בחלון של הספק עצמו או בשלב שבו השרת שלנו בודק את האישור), קוד השגיאה הקצר שהספק החזיר, השעה ביום ושתי שורות הגרסה. נשמר הקוד בלבד - לעולם לא הודעת השגיאה המילולית של הספק, מפני שדווקא בהודעות כאלה נוטה להופיע כתובת אימייל. הרישום הזה נוצר כשההתחברות נכשלה, כלומר כשאין בכלל משתמש מחובר, והוא אינו כולל את כתובת האימייל שניסיתם להתחבר איתה ולא שום פרט מזהה אחר. הסיבה שהוא קיים: התחברות עם Apple נכשלה אצל אנשים אמיתיים באוגוסט 2026, והכישלון קרה בתוך החלון של Apple ולכן לא הגיע לשרתים שלנו כלל - בלי הרישום הזה אין לנו שום דרך לדעת שזה קורה.

מה אין ברישומים האלה: אין מזהה משתמש (גם כשאתם מחוברים לחשבון), אין מזהה מכשיר, אין מיקום שלכם, ואין שום דבר שמקשר בין שתי פעולות. אלה ספירות, לא היסטוריה. הנתונים הגולמיים נגישים רק למנהלי OPEN, והשימוש בהם הוא בצורתם המצרפית בלבד.

9.טופס ההרשמה באתר

באתר openow.app יש טופס הרשמה מוקדמת לבעלי עסקים. הוא אוסף שם עסק, שם איש קשר, טלפון, אימייל ועיר, ושומר אותם אצלנו כדי שנוכל ליצור איתכם קשר לקראת ההשקה. זה כל השימוש בהם.

הטופס אינו דורש חשבון ואינו מקושר לחשבון באפליקציה. אם תרצו שנמחק את הפנייה - כתבו לנו.

10.OPEN בתוך עוזרי צ׳אט

אפשר לחבר את OPEN ל-Claude או ל-ChatGPT ולשאול בצ׳אט מה פתוח. השרת הזה הוא לקריאה בלבד: הוא מגיש נתוני עסקים ציבוריים, אינו כותב דבר ואינו דורש חשבון.

שני דברים עוברים שם לצד שלישי, וחשוב שתדעו עליהם:

• אם תקלידו שם של מקום, הטקסט הזה נשלח לשירות ה-geocoding של OpenStreetMap - Nominatim - כדי להפוך אותו לקואורדינטות.
• המפה האינטראקטיבית בצ׳אט טוענת אריחי מפה מ-openstreetmap.org. לכן OpenStreetMap רואה את כתובת ה-IP של מי שצופה במפה.

בנוסף, השיחה עצמה מתנהלת אצל ספק העוזר - Anthropic או OpenAI - ולפי מדיניות הפרטיות שלו, לא שלנו.

11.ספקי שירות

אלה כל הצדדים השלישיים שמעורבים בהפעלת OPEN:

Supabase

בסיס הנתונים, האימות והאחסון.

Vercel

אירוח האתר ושרת ה-MCP.

OpenStreetMap

המרת שם מקום לקואורדינטות, ואריחי המפה.

Expo

בנייה והפצה של אפליקציית המובייל ועדכוניה.

Apple ו-Google

חנויות האפליקציות, והמרת קואורדינטות לשם עיר במכשיר.

הספקים האלה מעבדים מידע בשמנו ולפי ההנחיות שלנו. היוצאים מן הכלל הם Apple, Google ו-OpenStreetMap בפעולות שתוארו למעלה: שם הם פועלים כגורם עצמאי, לפי המדיניות שלהם.

12.למה אנחנו משתמשים במידע

• להפעיל את החשבון שלכם ולזהות אתכם בכניסה.
• לשמור את המועדפים שלכם ולהציג אותם.
• לבדוק ולתקן את המידע על עסק - אישורי סטטוס ודיווחים מגיעים לצוות שלנו לבדיקה.
• לטפל בתביעות בעלות על עסקים ולמנוע שימוש לרעה.
• לענות לכם כשאתם כותבים לנו.

הבסיס לשימוש הוא ההסכמה שלכם ואספקת השירות שביקשתם, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981.

13.שמירה, מחיקה והזכויות שלכם

אנחנו שומרים את פרטי החשבון והתרומות שלכם כל עוד החשבון קיים.

אתם יכולים למחוק את החשבון בכל עת, ישירות מתוך האפליקציה: פרופיל ← מחיקת החשבון. אפשר גם לשלוח בקשה לכתובת hello@openow.app מהאימייל של החשבון, ואנחנו נמחק את החשבון ואת המידע שקשור אליו.

כשחשבון נמחק, הפרופיל, המועדפים ואישורי הסטטוס שלו נמחקים איתו. תרומות שהן חלק מההיסטוריה של עסק - דיווחים, ועדכוני סטטוס שפורסמו - נשארות כרשומה בלי קישור לחשבון, כדי שההיסטוריה של העסק לא תישבר.

לפי הדין הישראלי אתם זכאים לעיין במידע שנשמר עליכם, לבקש לתקן מידע שאינו נכון ולבקש למחוק אותו. פנייה אחת לכתובת שלמעלה מספיקה.

14.אבטחה

הגישה לנתונים נאכפת בשכבת הנתונים עצמה ולא רק באפליקציה: כל שאילתה עוברת דרך כללים שקובעים מה החשבון שלכם רשאי לקרוא ולכתוב. התעבורה מוצפנת ב-HTTPS.

אף שירות אינו חסין לחלוטין. אם נדע על אירוע אבטחה שנוגע למידע שלכם, נודיע לכם ולרשויות כנדרש בדין.

15.גילאים

OPEN אינה מיועדת לילדים מתחת לגיל 13, ואיננו אוספים במכוון מידע ממי שצעיר מכך. אם התברר שנאסף מידע כזה - כתבו לנו ונמחק אותו.

16.היכן המידע נשמר

המידע נשמר בשרתים של Supabase באזור האיחוד האירופי (פרנקפורט, גרמניה), והאתר מוגש מהרשת של Vercel. חלק מהספקים מפעילים תשתית מחוץ לישראל, ולכן המידע עשוי לעבור גבולות במסגרת אספקת השירות.

17.שינויים במדיניות

אם נשנה את המדיניות, נעדכן את תאריך התוקף בראש העמוד. שינוי מהותי - למשל איסוף של סוג מידע חדש שאינו מתואר כאן - יובא לידיעתכם באפליקציה או במייל לפני שייכנס לתוקף.

18.יצירת קשר

שאלות, בקשות עיון או מחיקה, וכל דבר אחר: hello@openow.app. הכתובת הרשומה שלנו היא רחוב הרב אליהו לופיאן 12/3, ירושלים.