מדיניות פרטיות

עודכן ונכנס לתוקף: 5 באוקטובר 2026

מדיניות זו מסבירה כיצד פינג (Pyng) אוספת ומשתמשת במידע במסגרת אפליקציית ההורה, אפליקציית הילד ואתר השירות. היא חלה על הורים, ילדים וגם על אנשים שמידע עליהם נכלל בתקשורת עם ילד שמשתמש בשירות.

מי אנחנו ואיך פונים אלינו

השירות מופעל על ידי חברת פינג (״פינג״ או ״אנחנו״). פינג אחראית לקביעת מטרות השימוש במידע האישי במסגרת השירות.

לפניות שירות, פרטיות, עיון, תיקון ומחיקה: support@pyng.co.il. אפשר לפנות גם לכתובת הפרטיות המופיעה באפליקציה: privacy@pyng.co.il. הפנייה אינה מחייבת חשבון או מינוי.

הבחירה להשתמש והרשאות המכשיר

מסירת מידע לשירות והפעלת הרשאות הן מרצון. ללא פרטי חשבון וחיבור מכשיר לא ניתן לספק את השירות המשפחתי; ללא רכישה או זכאות פעילה לא ניתן להשתמש בשירותים הדורשים מינוי. סירוב להרשאת מיקום, זמן מסך, גישה להתראות או חיבור חשבון הודעות משבית או מצמצם את היכולת המתאימה. אפשר לשנות הרשאות בהגדרות המכשיר ולנתק מקור הודעות. ביטול הרשאה או ניתוק מפסיקים את האיסוף העתידי במסלול הרלוונטי, אך אינם מוחקים אוטומטית מידע שכבר נשמר.

חשבון ההורה מיועד לבגיר שהוא הורה או אפוטרופוס חוקי. יש להסביר לילד, בשפה המתאימה לגילו, מה נאסף ומה יוצג להורה, ולהשתמש בשירות רק עם הסמכות וההסכמות הנדרשות. אפליקציית הילד גלויה ומציגה את מצב החיבור וההרשאות. אין להשתמש בפינג למעקב נסתר, לכפייה או למעקב אחר בן זוג, עובד או אדם אחר ללא סמכות. קיים גם הסבר פשוט לילדים.

איזה מידע נאסף

• חשבון ומשפחה: מזהה חשבון, פרטי ההורה והילדים שנמסרים בתהליך ההרשמה, שמות, העדפות והגדרות משפחתיות. אם מתחברים באמצעות Apple או Google, אנו מקבלים את המזהה והפרטים שהשירות מוסר בהתאם לבחירה שלכם. ייתכן חשבון שנוצר בתחילת ההגדרה גם לפני הוספת כתובת אימייל.
• מינוי ורכישה: המוצר, תקופת המינוי, מצב הזכאות, מזהי עסקה ונתונים הדרושים לשחזור רכישה ולתמיכה בחיוב. רכישות בתוך האפליקציה נעשות באמצעות החנות; פינג אינה מקבלת את מספר כרטיס האשראי המלא.
• מכשיר וחיבור: מזהי התקנה וקישור, סוג מכשיר ומערכת הפעלה, גרסת האפליקציה, סוללה, זמן חיבור אחרון, הרשאות, מצב הגנות ומזהים לשליחת התראות.
• מיקום, אם הופעל: מיקום מדויק, זמן ודיוק המדידה, כתובת משוערת, היסטוריית מיקום ומקומות משפחתיים, לרבות אירועי הגעה ויציאה. הרשאת מיקום ברקע מאפשרת איסוף גם כשהאפליקציה אינה פתוחה.
• זמן מסך ובקרות: זמני שימוש, מידע על אפליקציות נתמכות, מגבלות וכללי שימוש ובקשות לזמן נוסף. ב־iPhone נעשה שימוש בהרשאות ובנתונים ש־Apple מאפשרת למסור דרך Screen Time ו־Family Controls; חלק מהנתונים עשויים להיות מזהים מוגנים במקום שם אפליקציה. הרשאת מדידת שימוש אינה מעידה בהכרח על הגנה מפני הסרת האפליקציה.
• הרשאות Android: כאשר מופעלות הרשאות נגישות או מנהל מכשיר, הן משמשות לבקרות הנתמכות ולהגנה על הגדרות האפליקציה. שירות הנגישות עשוי לקרוא תוכן חלון כדי לזהות ניסיון להסיר את פינג או לשנות את הגדרות ההגנה. כאשר מופעלת גישה להתראות, ניתן לקלוט שם שולח וטקסט מתוך התראות של אפליקציות מסרים נתמכות. אין מסלול מקביל לקריאת התראות ב־iPhone.
• הודעות ממקור שחובר: תוכן הודעות שנקלט בחיבור נתמך, כגון WhatsApp, שמות ומזהי משתתפים, זמן, פרטי שיחה וקבוצה, ולעיתים תמונה, הודעה קולית ותמלול. חיבור חשבון מסרים עשוי לפעול בצד השרת גם כאשר אפליקציית פינג סגורה, עד לניתוקו. נשמרים גם נתוני חיבור הדרושים להפעלת החיבור המאושר.
• תוצרי ניתוח: התראות, סיווגי סיכון, קטעי הודעות רלוונטיים, סיכומים והערכות אוטומטיות. כאשר יכולת סיכום שבועי זמינה ומופעלת, עשויים להיווצר גם סיכומים כאלה. אלו הערכות שעלולות לטעות, ולא אבחון רפואי או פסיכולוגי.
• תפעול ותמיכה: פניות שאתם שולחים, יומני גישה ואבטחה, שגיאות, קריסות, נתוני שימוש טכניים ומזהה תמיכה. אין צורך לשלוח במייל הודעות פרטיות של ילד, קוד חיבור, סיסמה או מיקום מדויק כדי לפתוח פנייה.
• אתר, שאלון ומדידה: תשובות שמוזנות לשאלון, פרטי משפחה והעדפות שנמסרו, מקור הגעה, מזהי הפניה מפרסום ופעולות באתר. טיוטת השאלון נשמרת בזיכרון העמוד; פרטים שנשלחים לשרת עשויים להישמר לצורך המשך ההגדרה. מידע מסוים על מקור הגעה ומזהי לחיצה נשמר באחסון הדפדפן, והשימוש החוזר בו מוגבל לשבעה ימים. ניתן להסירו באמצעות ניקוי נתוני האתר בדפדפן.

למה משמש המידע ומי רואה אותו

המידע משמש ליצירת החשבון וחיבור המשפחה, להצגת מצב מכשיר, מיקום וזמן מסך, להפעלת הבקרות שנבחרו, לניתוח תקשורת נתמכת, להתראות וסיכומים, לניהול מינוי ותמיכה, לאבטחה ומניעת שימוש לרעה, למדידת שימוש במוצר ולטיפול בזכויות ובחובות על פי דין.

הורים המחוברים למשפחה ומורשים לכך יכולים לראות את המידע שהיכולות הפעילות מציגות, לרבות מיקום, נתוני שימוש, התראות ותוכן שיחה זמין. לא מדובר רק בהתראה על עצם קיומו של סיכון. צוות מורשה וספקי השירות עשויים לעבד מידע לפי תפקידם לצורך תפעול, תמיכה, אבטחה וטיפול בפניות.

הודעות שנשלחות לילד יכולות לכלול מידע על מתכתבים שאינם לקוחות פינג, ובהם ילדים אחרים. מידע זה מעובד כחלק משירות הבטיחות למשפחה המחוברת. גם מתכתב שאינו משתמש יכול לפנות אלינו בעניין המידע שלו. נבדוק פניות מבלי לחשוף מידע של משפחה אחרת או של צדדים נוספים למי שאינו מורשה לקבלו.

ניתוח באמצעות בינה מלאכותית

תוכן מהמקורות שחוברו, לרבות הודעות של מתכתבים אחרים, שמות משתתפים, הודעות קוליות ותמלולים, עשוי להישלח לספקי בינה מלאכותית מחוץ למכשיר. אנו משתמשים ב־Google Cloud Vertex AI / Gemini לניתוח סיכונים, בדיקות נוספות, תמלול וסיכומים, וב־OpenRouter וב־DeepInfra לסינון ראשוני של חלונות שיחה. גם תוכן שלא סווג כמסוכן עשוי להישלח לבדיקה נוספת או לדגימת איכות; כשל בסינון עשוי להעביר את החלון ל־Gemini.

פינג אינה משתמשת במידע הילדים לאימון מודל משלה. הבקשות במסלול הסינון מוגדרות להגבלת איסוף ושמירה אצל ספק המודל. הגדרה זו אינה התחייבות שאין כל רישום אצל כל ספק: מידע תפעולי, נתוני שימוש ואבטחה עשויים להישמר בהתאם לשירות ולתנאיו. מידע על מדיניות הספקים: Google Vertex AI, OpenRouter ו־DeepInfra.

תוצאה אוטומטית יכולה להיות חסרה, מוטעית או מחוץ להקשר. אין לראות בה הוכחה להתנהגות מסוימת או להסתמך עליה לבדה להחלטה מהותית. אפשר לפנות אלינו להשגה ולבקשת בדיקה אנושית.

ספקים והעברת מידע מחוץ לישראל

אנו נעזרים בספקים בהתאם ליכולת שבה משתמשים:

• Google Cloud ו־Firebase: אחסון, בסיס נתונים, אימות, תשתיות שרת, גיבוי ואבחון קריסות באמצעות Crashlytics; Google משמשת גם לשליחת דואר ולתיבות שירות.
• Contabo, Cloudflare ו־Oxylabs: שרתי חיבור ועיבוד, אבטחת גישה ושירותי רשת. לפי השירות, הם מעבדים נתוני חיבור, כתובות רשת, בקשות או נתונים המאוחסנים והמעובדים בתשתית.
• Google Vertex AI, OpenRouter ו־DeepInfra: עיבוד התוכן לצורכי הניתוח המתוארים לעיל.
• Apple, Google ו־RevenueCat: רכישה, מינוי, שחזור וזכאות; Apple ו־Google גם לצורכי התחברות, מפות ומיקום בהתאם ליכולת.
• Expo, Apple ו־Google: מסירת התראות באמצעות מזהי המכשיר ונתוני ההודעה הנשלחת.
• PostHog: מדידת שימוש באמצעות אירועים טכניים ומזהה חלופי של חשבון ההורה או מסלול באתר. מזהה חלופי אינו הופך מידע לאנונימי. במסלולים ישנים ייתכן שנשמר מזהה חשבון.
• Google Analytics 4: מדידת כניסות, צפייה בשלבי השאלון ופעולות באתר באמצעות מזהה דפדפן אקראי. המזהה נשמר בדפדפן עד 90 יום; ללא אחסון זמין המדידה מוגבלת לביקור. תשובות השאלון, שמות הילדים ותוכן חופשי אינם נשלחים לשירות זה. מדידת האתר מכבדת את אות ביטול המעקב Global Privacy Control כאשר הוא מופעל בדפדפן.
• Meta ו־TikTok: כאשר מדידת פרסום מופעלת ובהתאם לבחירות ולהרשאות הרלוונטיות, עשויים להימסר אירועי המרה ומזהי ייחוס. אין בכך הרשאה להעביר תוכן הודעות, מיקום ילדים או ממצאי בטיחות לפרסום.

ייתכן שנמסור מידע גם לצורך חובה חוקית, צו תקף, הגנה על זכויות, בירור שימוש לרעה או טיפול באירוע אבטחה, וכן ליועצים הנדרשים לטיפול כזה. במסגרת שינוי מבני או העברת פעילות, הטיפול במידע כפוף לדין ולהודעות הנדרשות.

בסיס הנתונים הראשי וגיבויי חיבורי ההודעות נמצאים באזור תל אביב של Google Cloud. חלק מפונקציות השרת פועלות בארצות הברית, ושרתי חיבורי ההודעות של Contabo נמצאים באיחוד האירופי. ספקים ושירותים גלובליים יכולים לעבד מידע גם במדינות נוספות. לכן העיבוד אינו מוגבל לישראל. שירותי ספקים עשויים לכלול גישה של צוותי תמיכה וספקי משנה בהתאם לתפקידם ולהסדרים החלים.

כמה זמן נשמר המידע

חלונות השמירה השגרתיים המוגדרים במערכות פינג מפורטים להלן. הסרת מידע מתבצעת בתהליכים תקופתיים וברקע; חלוף החלון אינו מבטיח שכל עותק אצל כל ספק נמחק באותה שנייה.

רשומות זמניות של התראות Android מיועדות לסילוק לאחר העיבוד, עם מנגנון התאוששות לאחר כ־30 דקות וסף ניקוי נוסף של 14 יום. זמני הטיפול יכולים להשתנות במקרה של תקלה או עומס.

הטבלה מתייחסת למערכות שבשליטת פינג, ואינה מבטיחה חלון אחיד לכל רשומה אצל ספק חיצוני או לכל ארכיון היסטורי. רישומי רכישה, חשבונאות, אבטחה, טיפול בפניות והליכים משפטיים יכולים להישמר לתקופה הנדרשת למטרתם או לפי דין. גיבויים עשויים להימחק במחזור נפרד. אפשר לפנות אלינו לבירור תקופת שמירה או סטטוס מחיקה של מידע מסוים.

אבטחת מידע

אנו משתמשים בהצפנת תעבורה, בהצפנת אחסון, בהרשאות גישה ובהפרדה בין משפחות. שדות תוכן במסלולי מנוע ההודעות וגיבויי החיבור מקבלים גם הצפנה נוספת. שרתי פינג וספקי הניתוח מפענחים או מקבלים תוכן לצורך מתן השירות: זו אינה הצפנה מקצה לקצה שבה רק ההורה והילד יכולים לקרוא את המידע. אין מערכת שחסינה לחלוטין. במקרה של אירוע אבטחה נפעל לצמצום הפגיעה ולהודעות או דיווחים הנדרשים על פי דין.

עיון, תיקון, מחיקה ופנייה בנוגע למידע

ניתן לפנות בבקשה לעיין במידע אישי ולתקן מידע שאינו נכון, שלם, ברור או מעודכן, בהתאם לדין. אפשר גם לבקש מחיקה, להשיג על ממצא אוטומטי, לבקש בדיקה אנושית, לחזור מהסכמה לאיסוף עתידי או להפסיק שיווק. הזכויות נבחנות בהתאם לדין, לסוג המידע ולזכויות של אנשים אחרים.

שלחו בקשה ל־support@pyng.co.il או ל־privacy@pyng.co.il, ותארו בקצרה את הבקשה ודרך בטוחה לחזור אליכם. נבקש רק את המידע הדרוש לאימות הזהות והסמכות. אל תשלחו בשלב הראשון צילום תעודה, סיסמה, תוכן שיחה או פרטי ילד רגישים. ילדים ומתכתבים שאינם לקוחות יכולים לפנות באותו אופן.

ניתן לבקש מחיקת חשבון מתוך אפליקציית ההורה או דרך עמוד מחיקת החשבון. חלק מבקשות העיון, התיקון והמחיקה אצל ספקים דורשות טיפול ידני. ייצוא זמין באפליקציה עשוי להיות חלקי ואינו מחליף בקשת עיון מלאה. נברר פנייה ונמסור תשובה בהתאם לדין; אם לא נוכל להיענות במלואה, נסביר את ההחלטה ככל שהדין מאפשר. ניתן לפנות גם לרשות להגנת הפרטיות.

מינוי, חשבון וניתוק מכשיר

ביטול מינוי עוצר חידוש עתידי ואינו מוחק את חשבון פינג. מחיקת חשבון אינה בהכרח מבטלת מינוי בחנות. ניתוק מכשיר או חשבון הודעות מפסיק את החיבור ואינו שקול למחיקת החשבון או לביטול המינוי. יש לבצע כל פעולה בנפרד.

עדכוני המדיניות

תאריך העדכון מופיע בראש העמוד. שינויים מהותיים יקבלו הודעה מתאימה, וככל שנדרשת הסכמה חדשה נבקש אותה לפני השימוש החדש במידע. אפשר לבקש מידע על גרסאות קודמות דרך כתובות הקשר שלעיל.