עודכן לאחרונה: אוקטובר 2026
מי אנחנו
Stublet היא פלטפורמת סאבלט המופעלת בישראל. אנחנו השולטים בבסיס הנתונים שמאחסן את המידע שלך, ואחראים על אופן עיבודו.
מדיניות זו חלה על אפליקציית Stublet (iOS ו-Android) ועל האתר stublet.app. היא מסבירה איזה מידע אנו אוספים, למה, עם מי אנו משתפים אותו, ומה הזכויות שלך לפי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13 שנכנס לתוקף ב-14 באוגוסט 2025).
ליצירת קשר בכל עניין פרטיות: [email protected].
איזה מידע אנו אוספים
מידע שאתה מספק לנו ישירות:
- פרטי חשבון: שם, מספר טלפון ו/או כתובת אימייל (לפי שיטת ההרשמה שבחרת)
- פרטי פרופיל: תמונת פרופיל וביוגרפיה קצרה (אופציונלי)
- פרטי מודעה: כותרת, תיאור, תמונות, סוג נכס, עיר, שכונה, כתובת מדויקת אם תספק, תאריכי זמינות, טווח מחיר ופיקדון (מוצגים בלבד - Stublet לא מבצעת תשלומים)
- הודעות וקבצים מצורפים בצ׳אט
- בקשות הזמנה ודיווחים שאתה מגיש
מידע שנאסף אוטומטית במהלך השימוש:
- מזהה מכשיר וטוקן התראות (FCM) להגעת ההתראות אליך
- פלטפורמה, גרסת אפליקציה ומערכת הפעלה, שפת מערכת, זמן התחברות אחרון
- אירועים אנליטיים מצרפיים (למשל "מודעה נצפתה", "חיפוש בוצע") - איננו מתכוונים לכלול בהם מספרי טלפון, אימיילים, שמות או טקסט שהקלדת. האירועים עשויים להיות מקושרים למזהה חשבון או התקנה פנימי. PostHog ו-Firebase Analytics מקבלים בקשות רשת ולכן עשויים לראות את כתובת ה-IP שממנה הגיעה הבקשה; סינון בצד הלקוח אינו הבטחה שספק לעולם לא יראה נתוני רשת. אותו הדבר נכון ל-Google Analytics באתר
- Session Replay (הקלטת מסך ממוסכת) מושבת כרגע באפליקציה ובאתר. אם נפעיל אותו בעתיד, מדיניות זו תעודכן תחילה ותתאר את תנאי ההסכמה, המיסוך והשמירה שלו
- דיווחי קריסה ושגיאות, לאחר סינון שדות רגישים (סיסמאות, OTP, טוקנים, מספרי טלפון ואימיילים אינם נכנסים ללוגים)
- כתובת ה-IP שממנה הגיעה הבקשה לשרת. אנחנו קוראים אותה בזמן הבקשה כדי להגביל את קצב הפניות, למנוע ניצול לרעה של שליחת קודי אימות (למשל הזרמת קודים לעשרות מספרים שונים מאותו מקור), ולזהות ניסיונות גישה חשודים לממשקי הניהול. היא אינה נשמרת על הפרופיל שלך ואינה נכנסת להיסטוריית השימוש שלך: היא חיה במונים קצרי מועד שפגים מעצמם ובלוגי השרת
אנשי הקשר שבמכשיר (אופציונלי לגמרי, ורק אם תאשרו):
אם תבחרו "חיבור אנשי קשר", נסביר לכם קודם מה קורה, ורק אחרי שתאשרו מערכת ההפעלה תבקש הרשאה לקרוא את פנקס אנשי הקשר. החיבור דורש מספר טלפון מאומת בחשבון.
מה יוצא מהטלפון: כל מספר מנורמל לתקן הבינלאומי ועובר גיבוב SHA-256 על המכשיר עצמו. רק הגיבובים יוצאים מהטלפון, בקבוצות של עד 1,000 בכל בקשה. שמות אנשי הקשר, הכתובות ושאר הפרטים ששמרתם בטלפון לא נשלחים אלינו לעולם, והשרת דוחה כל בקשה שנושאת משהו מלבד הגיבובים.
מה נשמר אצלנו: השרת מערבב בכל גיבוב ערך סודי שנמצא רק בשרתים שלנו ("פלפל"), ושומר רק את התוצאה, קוד התאמה, יחד עם החשבון שלכם. זה כולל גם מספרים של אנשים שעדיין לא ב-Stublet. מספרי הטלפון עצמם והשמות לא נשמרים אצלנו. בלי הערך הסודי קשה מאוד להשוות את הקודים מול רשימת מספרים, ובכל זאת אנחנו מתייחסים אליהם כמידע אישי מקודד ולא כמידע אנונימי. בנוסף נשמר קוד התאמה של מספר הטלפון שלכם עצמכם, כדי שמי ששמר אתכם בפנקס יוכל למצוא אתכם.
עדכון ומחיקה אוטומטית: כל עוד החיבור פעיל, האפליקציה מעדכנת את הרשימה לכל היותר פעם ביום כשאתם פותחים אותה. אם הפנקס השתנה היא שולחת אותו מחדש, ואם לא, היא רק מודיעה לשרת שאתם עדיין משתמשים בו. הרשימה השמורה נמחקת אוטומטית 365 ימים אחרי העדכון או ההודעה האחרונים, או מיד כשתמחקו אותה בעצמכם.
מה החיבור מראה לכם:
- מי מאנשי הקשר שלכם כבר ב-Stublet, עם השם והתמונה מהפרופיל שלהם ב-Stublet. אף אחד לא מתחיל לעקוב אחרי אף אחד מעצמו: מעקב קורה רק כשאתם לוחצים
- הצעות "אולי אתם מכירים": אנשים שהמספר שלהם שמור אצלכם, ואנשים שחיברו גם הם אנשי קשר ושיש לכם יחד לפחות 2 מספרים משותפים של אנשים שעדיין לא ב-Stublet. מספר ששמור אצל מספר גדול מאוד של חשבונות לא משמש לחיבור כזה
- מכרים משותפים: כשמישהו מוצע לכם בגלל מספרים משותפים, או כשאחד מאנשי הקשר שלכם עוקב אחרי המארחים של מודעה (או שהם עוקבים אחריו), נציג לכם את זה עם השם כפי ששמרתם אותו בטלפון, ולפעמים גם את מספר אנשי הקשר המשותפים. השרת שולח לטלפון רק קוד, לעולם לא שם או מספר, והשם נלקח מהפנקס שלכם
- עדכון כשמישהו מאנשי הקשר שלכם מצטרף ל-Stublet: שורה ברשימת "הצטרפו לאחרונה" (30 הימים האחרונים) והתראת פוש. על מסך הנעילה ההתראה לא כוללת את השם, אלא אם הפעלתם "הצג שמות ותוכן בהתראות". אפשר להשתיק אותה עם המתג "עוקבים חדשים"
מה אחרים רואים בזכות החיבור שלהם, גם אם אתם לא חיברתם אנשי קשר:
- מי ששמר את המספר שלכם וחיבר אנשי קשר יראה אתכם (שם ותמונה מהפרופיל) ברשימת אנשי הקשר שלו ב-Stublet ובהצעות. המספר שלכם לא מוצג לאף אחד
- כשתאמתו את מספר הטלפון שלכם, כל מי ששמר אותו וחיבר אנשי קשר יקבל פעם אחת עדכון שהצטרפתם, כמתואר למעלה. אתם לא מקבלים הודעה על כך
- מי ששמר את המספר שלכם עשוי לראות, ליד מודעה, שאתם עוקבים אחרי המארחים שלה או שהם עוקבים אחריכם
- אם גם אתם חיברתם אנשי קשר, מי שיש לכם יחד לפחות 2 מספרים משותפים של אנשים שעדיין לא ב-Stublet עשוי לראות אתכם בהצעות, יחד עם השם שהוא עצמו שמר לאחד מהמספרים האלה או עם מספר המשותפים. כך הוא עשוי להבין שגם אתם שמרתם את אותו אדם
השמות בטלפון שלכם: השמות ששמרתם בפנקס נשארים בטלפון, במאגר מוצפן, ומשמשים רק כדי להציג לכם את התוויות שלכם. הם נמחקים מהטלפון כשאתם מתנתקים מהחשבון או מוחקים את אנשי הקשר ששמרנו. שמות שמוצגים לכם בקשרים דרך עוקבים מגיעים מהפרופיל של האדם השני ב-Stublet.
השליטה בידיים שלכם, בהגדרות תחת "פרטיות ואנשי קשר":
- "מחיקת אנשי הקשר ששמרנו" מוחקת מיד את הרשימה מהשרת ואת השמות מהטלפון, ומכבה את "לראות מכרים משותפים דרך אנשי הקשר". גם הצעות ב"אולי אתם מכירים" שנבעו מאנשי הקשר נעלמות מיד
- "ניתוק אנשי הקשר" עוצר את העדכון היומי, אבל מה שכבר נשמר נשאר עד שתמחקו אותו או עד שיימחק אוטומטית
- מתגים נפרדים, כולם פתוחים כברירת מחדל: "להופיע כמכר משותף", "מי שהמספר שלי שמור אצלו ימצא אותי", "להופיע בהצעות 'אולי אתם מכירים'", "להודיע לאנשי הקשר שלי כשהצטרפתי" ו"לראות מכרים משותפים דרך אנשי הקשר". כדי שלא נודיע על הצטרפותכם, כבו את "להודיע לאנשי הקשר שלי כשהצטרפתי"
- את ההרשאה לאנשי הקשר אפשר לבטל בכל רגע בהגדרות המכשיר. בלי ההרשאה העדכון היומי נעצר, והרשימה השמורה תימחק אוטומטית אם לא תמחקו אותה קודם. מותר לסרב, וכל שאר האפליקציה עובדת בלי החיבור
אנשים שאינם משתמשים ב-Stublet: אנחנו לא פונים לאנשים שהמספר שלהם הגיע אלינו רק דרך פנקס של משתמש, לא שולחים להם הודעות, לא מוכרים ולא משתמשים במספר לפרסום. מי שרוצה שהמספר שלו לא ישמש עוד להתאמה יכול לבקש זאת, בלי חשבון, בעמוד stublet.app/contact-removal: נשלח קוד אימות ב-SMS למספר, ואחרי אישור ההתאמה נעצרת מיד, קוד ההתאמה נמחק מכל הרשימות השמורות תוך זמן קצר, ונשמר ברשימת חסימה כדי שלא יתווסף שוב. הפירוט המלא נמצא בעמוד עצמו.
גרסאות קודמות של האפליקציה: בגרסאות קודמות, או כשהחיבור השמור אינו זמין, "מצא חברים" פועל בהשוואה חד-פעמית: הגיבובים משמשים להשוואה של אותה בקשה בלבד ואינם נשמרים.
מיקום המכשיר (אופציונלי, ורק אם תאשר):
המפות באפליקציה יכולות להציג נקודה שמסמנת איפה אתה נמצא, כדי שתראה איפה הדירות ביחס אליך. לשם כך מערכת ההפעלה מבקשת ממך הרשאת מיקום. את המיקום קורא רכיב המפה במכשיר עצמו: הוא אינו נשלח לשרתים שלנו, אינו נשמר אצלנו, ואינו משפיע על דירוג התוצאות או על סינונן. אם תסרב, המפות פשוט יוצגו בלי הנקודה הזו.
אחסון בצד הלקוח:
- באפליקציה: אחסון מקומי במכשיר (MMKV) השומר את ההעדפות שלך, טיוטות מודעה, תוכן שנשמר במטמון וקבלה של תנאי השימוש והפרטיות הכוללת את גרסאות המסמכים ואת מועד האישור; פרטי ההתחברות שלך נשמרים במכשיר על ידי Firebase Authentication
- באתר stublet.app: עוגיות המדידה של Google Analytics, פריט localStorage בשם "stublet-theme", פריט localStorage של כלי המדידה השני שלנו PostHog (בצורה "ph_..._posthog") ופריט sessionStorage בשם "stublet-campaign". הפירוט המלא של כל אחד מהם - שם, מה הוא עושה, כמה זמן הוא חי ואיך לוותר עליו - נמצא בסעיף "עוגיות וטכנולוגיות דומות" בהמשך העמוד
איננו מבקשים תאריך לידה, מספרי תעודת זהות, פרטי תשלום או מידע פיננסי לצורך הרשמה, ואיננו מעבדים תשלומי סאבלט. משתמשים עדיין עלולים לכלול מידע כזה בהודעות, בקבצים מצורפים, במודעות, בדיווחים או בפניות תמיכה; אין להעלות מידע שאינו נחוץ.
מתן המידע אינו חובה חוקית. בלעדיו לא נוכל לספק את השירות (אם לא תספק מספר טלפון לדוגמה, לא תוכל להירשם ולפרסם מודעה).
למה אנו משתמשים במידע
המידע שלך משמש אותנו אך ורק לצרכים הבאים:
- הפעלת השירות: התחברות, הצגת מודעות רלוונטיות, התכתבות ובקשות הזמנה
- הצגת חיבורים חברתיים ודרגות קרבה כדי לעזור לך להחליט עם מי להתקשר
- חיבור אנשי קשר, רק אם אישרתם: להראות לכם מי מאנשי הקשר שלכם כבר כאן, להציע אנשים שאולי אתם מכירים, להראות מכרים משותפים (גם ליד מודעות) ולעדכן כשאיש קשר מצטרף
- מניעת ניצול לרעה של חיבור אנשי הקשר, למשל ניסיון לבדוק מספרים רבים: מגבלות קצב ויומן גישה (ראו "אבטחת מידע")
- דירוג פיד הגילוי לפי אמון חברתי וההעדפות שלך (חיפושים, שמירות, השמטות)
- הבנת אופן השימוש במוצר, שיפור חוויית השימוש ואיתור תקלות - באמצעות אנליטיקה מצרפית ודיווחי קריסה ושגיאות
- אימות זהות דרך Firebase Authentication (טלפון, אימייל, Google, Apple, Facebook)
- בטיחות ומניעת הונאה: זיהוי דפוסי שימוש לרעה, חסימת חשבונות פוגעניים, וטיפול בדיווחים
- שליחת התראות פוש על הודעות חדשות, עוקבים, ועדכוני מודעות
- מענה על פניות תמיכה
- קידום מודעה בחשבונות של סתבלט ברשתות החברתיות (אינסטגרם, טיקטוק, פייסבוק, יוטיוב), רק אם אישרת זאת במפורש לאותה מודעה. הסרטון או הפוסט כוללים תמונות, שכונה, מחיר ותאריכים, ולעולם לא שם, פנים, טלפון, רחוב או מיקום מדויק. האישור כבוי כברירת מחדל, אפשר לבטל אותו בכל רגע מניהול המודעה, והוא מתבטל מעצמו כשהמודעה מפסיקה להיות ציבורית, נמחקת או פגה. אחרי ביטול נסיר את התוכן מהחשבונות שלנו; עותקים שאחרים כבר שמרו אינם בשליטתנו.
לא נשתמש במידע שלך לפרסום ממומן של צד שלישי. לא נמכור את המידע שלך.
הזכויות שלך
על פי חוק הגנת הפרטיות, התשמ"א-1981 (כולל תיקון 13, 2025), עומדות לך הזכויות הבאות:
- זכות עיון: לקבל פירוט של המידע שיש עלינו עליך
- זכות תיקון: לעדכן מידע שגוי או לא מדויק
- זכות מחיקה: לבקש מחיקת החשבון והמידע האישי המקושר אליו (פרטים מלאים בעמוד "מחיקת מידע אישי")
- זכות הגבלת עיבוד: לבקש שנפסיק לעבד את המידע שלך למטרות מסוימות
איך לממש: שלח אימייל אל [email protected] עם פירוט הבקשה. נשיב בתוך התקופה הקבועה בדין החל. אנו עונים בעברית, באנגלית או בערבית לפי בקשתך.
ניהול התראות פוש: בהגדרות > התראות באפליקציה ניתן להפעיל או לכבות בנפרד שלושה סוגי התראות: הודעות חדשות, עוקבים חדשים ועדכוני מודעות. לצדם יש מתג "הצג שמות ותוכן בהתראות", שקובע אם שם השולח ותוכן ההודעה יופיעו בגוף ההתראה על מסך הנעילה, והוא כבוי כברירת מחדל.
בנוסף שמור על החשבון שלך סימון העדפה נפרד לתוכן שיווקי. הוא כבוי כברירת מחדל לכל משתמש, ואינו ניתן כרגע לשינוי מתוך האפליקציה מפני שאין בהגדרות מתג המשויך אליו. אם נוסיף מתג כזה, או אם נתחיל לשלוח תוכן שיווקי, נעדכן את המדיניות הזו לפני השינוי ולא אחריו.
ניהול אנשי קשר ופרטיות: בהגדרות תחת "פרטיות ואנשי קשר" אפשר למחוק את אנשי הקשר ששמרנו, לנתק את העדכון היומי, ולקבוע בנפרד אם תופיעו כמכר משותף, אם מי ששמר את המספר שלכם ימצא אתכם, אם תופיעו בהצעות, אם נודיע לאנשי הקשר שלכם כשהצטרפתם, ואם נראה לכם מכרים משותפים דרך אנשי הקשר. מי שאינו משתמש ב-Stublet יכול לבקש שהמספר שלו לא ישמש להתאמה, בעמוד stublet.app/contact-removal.
אם אינך מרוצה מהטיפול שלנו, אתה רשאי לפנות לרשות להגנת הפרטיות במשרד המשפטים, רחוב כנפי נשרים 22, ירושלים.
כמה זמן אנחנו שומרים מידע
כל עוד החשבון שלך פעיל אנו שומרים את המידע כדי לאפשר לך להמשיך להשתמש בשירות.
לאחר מחיקת חשבון (פירוט מלא בעמוד "מחיקת מידע אישי"):
- פרטי הזיהוי (שם, מספר טלפון, אימייל, תמונת פרופיל) מאופסים מיידית
- המודעות שלך מועברות לסטטוס לא פעיל ופרטי המארח עליהן מאופסים
- הקשרים שלך ברשת החברתית, התמונות באחסון, וטוקני ההתראות נמחקים
- הסשנים הפעילים נסגרים
- רשימת אנשי הקשר השמורה, השאלות על מארחים ששאלתם או שנשאלתם, ההצעות וההסתרות שלכם, רשומות ההצטרפות של אנשי קשר, והקישורים ששלחתם או פתחתם נמחקים
מה שעשוי להישאר: בקשות הזמנה ששלחת או קיבלת (ללא פרטים מזהים שלך), דיווחים שהוגשו נגדך (לצרכי בטיחות), אירועים אנליטיים מצרפיים שאינם מזהים אותך אישית, ומידע שכפוף לחובת שמירה משפטית פעילה.
גם בזמן שהחשבון פעיל, חלק מהמידע נמחק מעצמו: רשימת אנשי הקשר השמורה 365 ימים אחרי העדכון האחרון שלה, וקישורי הזמנה ושיתוף 30 ימים אחרי שפגו. יומן הגישה לאנשי הקשר (ראו "אבטחת מידע") נשמר 24 חודשים, גם אחרי מחיקת החשבון, עם המזהה הפנימי בלבד. מספר שהוסר בעמוד הסרת המספר נשאר ברשימת החסימה כקוד התאמה, כדי שלא יתווסף שוב.
ספקי השירות שלנו שומרים את הנתונים שאצלם לפי המדיניות שלהם, ותקופות השמירה נבדלות זו מזו. אין תקופה אחידה:
- Firebase Analytics, Crashlytics, Sentry ו-PostHog: שומרים נתונים לפי הגדרות הפרויקט והגדרות השמירה של הספק. אנו שולחים בקשות מחיקה כאשר הספק מאפשר זאת
- Cloudflare R2: אנו מבקשים למחוק מדיה של החשבון בעת מחיקתו; גיבויים והעתקים של הספק עשויים להישאר לפי תקופת הגיבוי המתועדת שלו
הפירוט הזה זהה לזה שבעמוד "מחיקת מידע אישי", ואם אי פעם תמצא סתירה בין השניים - כתוב לנו.
אבטחת מידע
אנחנו מיישמים אמצעי אבטחה טכניים וארגוניים סטנדרטיים:
- HTTPS / TLS לכל התעבורה בין האפליקציה לשרתים
- הצפנה במנוחה בכל ספקי האחסון (MongoDB Atlas, Cloudflare R2)
- מפתחות גישה מוגבלים לשרתי backend - אין למפתחות נתיב מצד הלקוח
- מסכת שדות רגישים (סיסמאות, OTP, טוקנים, מספרי טלפון, אימיילים) לפני שהם נכנסים ללוגי השרת
- יומן גישה לחיבור אנשי הקשר, לזיהוי ניצול לרעה: לכל פעולה נרשמים מזהה החשבון הפנימי, סוג הפעולה, כמה פריטים היו בה, אם הצליחה, תוצאת בדיקת האותנטיות של האפליקציה, והשעה. היומן לא כולל מספרי טלפון, קודי התאמה, שמות או כתובות IP, ונמחק אוטומטית אחרי 24 חודשים. בנוסף, כל חשבון יכול לעדכן את רשימת אנשי הקשר פעם אחת ביממה
- ביטול אוטומטי של סשנים בעת מחיקת חשבון
למרות זאת, שום מערכת אינה מאובטחת ב-100%. שמור על פרטי ההתחברות שלך ופנה אלינו מיידית אם אתה חושד שהחשבון שלך נפרץ.
ילדים וקטינים
Stublet היא שירות לבני 18 ומעלה בלבד. סאבלט דורש כשירות משפטית להתקשר בהסכמים.
אנחנו לא אוספים תאריך לידה. בהרשמה אתה מצהיר שגילך 18 ומעלה (סעיף 1 בתנאי השימוש). אם נתגלה לנו שמשתמש מתחת לגיל 18, נמחק את החשבון לאלתר.
הורים שמזהים שילדם פתח חשבון בשגגה: פנו אלינו ב[email protected] ונפעל לזירוז המחיקה. למדיניות מלאה על בטיחות ילדים, כולל אפס סובלנות ל-CSAE, ראו עמוד "בטיחות ומודרציה".
יצירת קשר ועדכוני מדיניות
לכל שאלה, בקשה או טענה בנושא פרטיות:
דוא"ל: [email protected]
עדכונים למדיניות: אנו עשויים לעדכן את המדיניות מעת לעת. עדכון מהותי (קטגוריות מידע חדשות, ספק שירות חדש, הרחבת שימושים) יוצג לך באפליקציה לפני המשך השימוש. עדכון קוסמטי יסומן בתאריך "עודכן לאחרונה" בראש העמוד, ובמספר הגרסה המופיע לצידו. אם תרצה לדעת מה השתנה בין גרסה לגרסה, או לקבל את הנוסח שהיה בתוקף בתאריך מסוים, כתוב אלינו ל[email protected] ונשלח לך אותו.
פניות לרשות הרגולטורית: הרשות להגנת הפרטיות, משרד המשפטים, רחוב כנפי נשרים 22, ירושלים.