מדיניות פרטיות

עדכון אחרון: 3 באוקטובר 2026

Joya Home פונה למשפחות, ולכן גם לילדים. דף זה מפרט בדיוק מה האפליקציות Joya Home (להורים) ו־Joya Home Kids (לילדים) אוספות, למה, לכמה זמן, ומי יכול לראות זאת. אם משפט כלשהו נראה לכם לא ברור, כתבו לנו: [email protected].

1. מי אחראי

האחראי לעיבוד הנתונים הוא Benjamin Taieb, עוסק יחיד, 11 Rue Jacques Duchesne, 75019 Paris, France (SIRET 528 074 370 00032), המפיץ של Joya Home. יצירת קשר: [email protected].

ההורה שיוצר את «הבית» ב־Joya Home בוחר את ההגדרות שחלות על הטלפון של ילדו (מיקום, היסטוריית אתרים, התראות…). אנו מעבדים את הנתונים כדי להפעיל את השירות הזה, ולשום מטרה אחרת.

2. הנתונים של ההורה

כתובת האימייל משמשת רק להתחברות ולשליחת קוד «שכחתי סיסמה» (ראו סעיף 10). אין עלון, אין פרסומות.

3. המבוגרים האחרים והחברים שבאים לביקור

• ההורה השני: אותם נתונים כמו שלכם (שם פרטי, ואז אימייל וסיסמה, או Apple, או Google). יש לו אותן זכויות כמו לכם.
• הבייביסיטר או סבא וסבתא (תפקיד «שומר/ת»): שם פרטי בלבד. הגישה שלהם מסתיימת מעצמה בתום הזמן שנבחר (12 שעות לכל היותר). הם יכולים לקרוא לילדים, לפתוח את המסך, לענות לבקשות, לקרוא את הפיד של הבית ולקבל את התראת ה־SOS של ילד (עם המיקום שלו באותו רגע); הם אינם רואים את המפה, את המסלולים, את היסטוריית האתרים, את הזמן בכל אפליקציה או את משפטי ההתראה, ואינם יכולים לשנות את ההגדרות.
• החברים שבאים לביקור: שם פרטי, שמוקלד בטלפון שלהם אחרי סריקת ה־QR של הבית. הגישה שלהם מסתיימת בחצות של אותו יום. במהלך הביקור, הטלפון שלהם עוקב אחרי ההפסקות של הבית ואחרי מסנן האתרים למבוגרים, אבל שום דבר לא נוטר: לא מיקום, לא היסטוריית אתרים, לא התראות תוכן, לא זמן בכל אפליקציה ולא אישור אפליקציות. עם זאת, יידעו את הוריהם לפני שתציעו להם את ה־QR.

4. הנתונים של הילד

לילד אין כתובת אימייל ואין סיסמה: הוא מצטרף לבית עם קוד (או QR) שההורה שלו יוצר.

5. המיקום, המפה והתראת ה־SOS

• המיקום כבוי כברירת מחדל. ההורה הוא שמפעיל אותו, בכרטיס הילד, והוא יכול לכבות אותו בכל עת; הוא לעולם אינו מופעל לחברים שבאים לביקור.
• הוא פועל רק אם הטלפון של הילד מאשר זאת: האפליקציה מציגה לו את השאלה של iOS או של אנדרואיד, ומסבירה לו למה.
• אנו שומרים את המיקום האחרון הידוע (קו רוחב, קו אורך, דיוק, שעה), שמוחלף בכל עדכון. הטלפון שולח מיקום חדש כשהילד זז כ־150 מטר.
• היסטוריית המסלולים שומרת רק מיקומים משמעותיים: נקודה חדשה כשהילד זז לפחות 100 מטר; כל עוד הוא לא זז, אותה נקודה מוארכת, וכך נוצרות העצירות («בבית הספר מ־8:05 עד 16:30»). מיקום לא מדויק (יותר מ־100 מטר) לעולם לא נכנס אליה. כל נקודה נמחקת אוטומטית אחרי 30 יום.
• המקומות של המשפחה (שם, אמוג׳י, קואורדינטות, רדיוס) משמשים להודיע למבוגרים כשהילד מגיע או יוצא. ההגעות והיציאות האלה נרשמות בפיד של הבית.
• המיקום, המפה והמסלולים גלויים להורים בלבד. כשהמיקום כבוי, השרת מתעלם מהמיקומים שנשלחים ואינו שומר שום מסלול.
• רקע המפה: כדי לצייר את המפה, האפליקציה של ההורים מורידה תמונות מפה מ־Apple (מפות) באייפון, ומ־Google Maps או מ־OpenStreetMap באנדרואיד. השירותים האלה מקבלים את האזור המוצג ואת כתובת ה־IP של הטלפון של ההורה — לעולם לא את שם הילד ולא את המסלולים השמורים שלו.
• התראת ה־SOS («להתריע להורים שלי»): כשהילד לוחץ ומחזיק 2 שניות, ההתראה נשלחת להורים ולשומר/ת הנוכחי/ת, עם רמת הסוללה והמיקום באותו רגע — גם אם המיקום אינו מופעל: הילד הוא שמוסר אותו, באותו רגע, באישור הטלפון שלו. אין כאן שום מעקב רציף. ההתראה והמיקום שלה נמחקים אוטומטית אחרי 30 יום.

6. שני בתים (הורים פרודים)

ילד יכול להשתייך לשני בתים, כשלכל אחד מהוריו יש בית משלו. שני ההורים צריכים להסכים לכך: ההורה של הבית הראשון יוצר קוד, וההורה השני מקליד אותו באפליקציה שלו.

• כל בית שומר על הכללים שלו ורואה רק את מה שקורה אצלו. כשהילד בבית השני, הבית מקבל רק את שמו הפרטי ואת הציון «בבית השני שלו»: לא מיקום, לא מסלולים, לא אתרים, לא פיד ולא מצב הטלפון.
• המיקום האחרון שלו נמחק בכל מעבר מבית לבית.
• המעבר נעשה ידנית על ידי הורה, או מעצמו כשהילד מגיע למקום «זה הבית שלנו» של הבית השני — רק אם שני הבתים הפעילו עבורו את המיקום.
• מה שכל בית שומר עליו (אתרים, מסלולים, סל) נשאר באותו בית, ונמחק איתו אם הילד עוזב אותו.

7. ההגנה, האפליקציות והגלישה

באייפון

זמן מסך של Apple הוא שמשהה את האפליקציות, מחיל את המגבלות לכל אפליקציה, חוסם התקנה של אפליקציות חדשות ורכישות בתוך אפליקציות אם ההורה מבקש זאת, ומסנן אתרים למבוגרים. Apple אינה מעבירה ל־Joya Home את שמות האפליקציות, את הזמן בכל אחת מהן, את האתרים שבוקרו או את תוכן ההודעות: בחירת האפליקציות שנעשית במסך של Apple נשמרת כמזהים אטומים. לכן באייפון אין היסטוריית אתרים, אין זמן לפי אפליקציה ואין התראות תוכן.

באנדרואיד

Joya Home Kids משתמשת בשירות הנגישות של אנדרואיד, שהילד וההורה מפעילים בהתקנה. הוא מאפשר:

• לדעת איזו אפליקציה פתוחה, כדי להשהות אותה ברגע הנכון, לספור את זמן המסך ואת הזמן בכל אפליקציה;
• לקרוא את שורת הכתובת של הדפדפנים הנפוצים (Chrome, ‏Samsung Internet, ‏Firefox, ‏Edge, ‏Opera, ‏Brave…): אנו שומרים רק את שם האתר («youtube.com»), לעולם לא את הכתובת המלאה, את החיפוש שהוקלד או את תוכן הדף. זה גם מה שמפעיל מחדש חיפוש ב־Google, ‏Bing או DuckDuckGo עם המסנן («חיפוש בטוח») ושולח את YouTube אל YouTube Kids אם ההורה ביקש זאת — בלי לשלוח דבר לשרת;
• לזהות מילים מדאיגות בכמה אפליקציות הודעות (WhatsApp, ‏Snapchat, ‏Instagram, ‏TikTok, ‏Messenger, ‏Telegram, ‏Discord, ‏Messages של Google ושל Samsung). ההשוואה לרשימות מילים, ב־9 השפות של האפליקציה וכולל סלנג, נעשית בטלפון; שום שיחה אינה נשלחת לניתוח.

אתרי עזרה (קווי סיוע, מניעת התאבדות וכו׳) אינם חלק מרשימת האתרים המסוכנים. המשפט הרלוונטי בהתראה עשוי להיכתב על ידי אדם אחר ולא על ידי ילדכם; לכן הוא מוצג להורים בלבד ונמחק אחרי 30 יום. רשימות המילים פשוטות בכוונה: הן עלולות לטעות לשני הכיוונים (התראת שווא, הודעה מדאיגה שלא זוהתה).

8. מצלמה, מיקרופון, תמונות ו־NFC

• מצלמה: לסריקת ה־QR של הבית או של הסל, ובצד הילד, לצילום משימה שהושלמה.
• תמונות: רק אלה שהילד בוחר לשלוח עבור משימה. Joya Home אינה ניגשת לשום תמונה אחרת.
• מיקרופון: רק כשמבוגר מקליט הודעה קולית לקריאה («האוכל מוכן!»), דקה לכל היותר.
• NFC: האפליקציה של ההורים כותבת על מדבקת הסל קישור שמכיל קוד סודי; האפליקציה של הילד קוראת את הקישור הזה כשהוא מניח את הטלפון. שום דבר אחר אינו נקרא.

9. ההתראות

ההתראות עוברות דרך השירותים של Apple ‏(APNs) לאייפון ושל Google ‏(Firebase Cloud Messaging) לאנדרואיד. כדי שיהיו שימושיות, חלקן מכילות מעט טקסט. אלה הן:

ההתראות «השקטות» שמעירות את האפליקציה מכילות רק סוג טכני (למשל «הנחיה»), ללא שום נתון אישי.

10. האימייל

האימייל היחיד ש־Joya Home שולחת הוא הקוד בן 6 הספרות של «שכחתי סיסמה», לבקשת הורה. הוא תקף 15 דקות, אנו שומרים ממנו רק טביעה, והוא נמחק אוטומטית כשעה אחרי שתוקפו פג. הוא נשלח מתיבת הדואר שלנו המאוחסנת אצל Gandi. איננו כותבים לעולם לילד.

11. בסיסים משפטיים

• ביצוע החוזה (סעיף 6(1)(ב) ל־GDPR): החשבון שלכם, התכונות שאתם משתמשים בהן, המינוי ואימותו מול Apple או Google.
• לגבי נתוני הילדים, השירות משמש לבקשת ההורה ובאחריותו, כבעל האחריות ההורית. תכונות הניטור — מיקום ומסלולים, היסטוריית אתרים, התראות תוכן, זמן לפי אפליקציה, אישור אפליקציות — הן אפשרויות שההורה מפעיל או מכבה בכל עת; לגבי ילדים מתחת לגיל 15, ההורה הוא שנותן את ההסכמה עבורם (סעיף 8 ל־GDPR, סעיף 45 לחוק הצרפתי Informatique et Libertés). התראת ה־SOS מופעלת על ידי הילד עצמו.
• האינטרס הלגיטימי שלנו (סעיף 6(1)(ו) ל־GDPR): אבטחת השירות ומניעת שימוש לרעה (הגבלת ניסיונות ושליחות, יומנים טכניים, תקופת ניסיון בחינם שניתנת פעם אחת בלבד).

12. היכן הנתונים, ונותני השירות שלנו

Render, ‏MongoDB, ‏Apple, ‏Google ו־Cloudflare הן חברות אמריקאיות. העברות אפשריות אל מחוץ לאיחוד האירופי מוסדרות בערובות שקובע ה־GDPR (סעיפים חוזיים תקניים של הנציבות האירופית, מסגרת הגנת המידע בין האיחוד האירופי לארה״ב, או החלטת הלימות לגבי בריטניה). התשלום על המינוי מעובד על ידי Apple או Google: איננו מקבלים לעולם את פרטי התשלום שלכם.

13. לכמה זמן

14. מי רואה מה במשפחה

15. שקיפות כלפי הילד

Joya Home מסרבת למעקב סמוי. ב־Joya Home Kids, המדור «הבית שלי» מציג רשימה «ההורים שלך רואים» שמשקפת את ההגדרות האמיתיות של הטלפון שלו: זמן המסך שלו, הסוללה של הטלפון, «איפה אתה, והמסלולים שלך ב־30 הימים האחרונים» אם המיקום פעיל, ובאנדרואיד «האתרים שאתה מבקר בהם», «ההתראות, עם המשפט הרלוונטי», «הזמן בכל אפליקציה» ו«האפליקציות החדשות שאתה מתקין». והיא מבהירה: «אף פעם לא את כל השיחות שלך, וגם לא את התמונות שלך.»

באנדרואיד, גם המסך שמבקש את הרשאת הנגישות אומר זאת לילד. אנו ממליצים לכם לדבר על כך עם ילדכם בזמן ההתקנה.

16. מה שאנחנו לא עושים

• אין פרסומות, לא באפליקציה של ההורים ולא בזו של הילדים.
• אין מכירה או השכרה של נתונים, אין פרופיילינג פרסומי.
• אין באפליקציות שום כלי סטטיסטיקה או מעקב של חברה אחרת.
• אין שליחה של שיחות שלמות, של כתובות מלאות של דפים או של תוכן הדפים שבוקרו.
• אין מעקב מיקום רציף כשהמיקום כבוי (רק התראת ה־SOS, שהילד מפעיל, שולחת את המיקום שלו באותו רגע).
• אין גישה לאנשי הקשר, ולא לתמונות מלבד אלה שנשלחות עבור משימה.
• אין פרופיל ציבורי, ואין שום דרך לאדם זר ליצור קשר עם ילד ב־Joya Home.

17. אבטחה

התקשורת עם השרת מוצפנת (HTTPS). הסיסמאות נשמרות רק כטביעה (bcrypt), וכך גם קודי «שכחתי סיסמה» (טביעת HMAC). ההתחברויות עם Apple ו־Google מאומתות לפי החתימה שלהן, והרכישות מאומתות מול Apple או Google. כל בית מבודד: איש אינו יכול לקרוא את הנתונים של משפחה אחרת, כולל בין שני הבתים של אותו ילד. המיקום, המסלולים, היסטוריית האתרים, הזמן לפי אפליקציה ומשפטי ההתראה קריאים להורים בלבד. במקרה של פריצה לנתונים, נודיע ל־CNIL תוך 72 שעות, ולמשפחות הנוגעות בדבר כשהחוק מחייב זאת.

18. הזכויות שלכם

אתם יכולים, עבורכם ועבור ילדכם הקטין: לגשת לנתונים שלכם ולקבל עותק שלהם, לתקן אותם, למחוק אותם, לבקש הגבלה של עיבוד, להתנגד לו, לבקש את ניידותם, לחזור בכם מהסכמתכם בכל עת, ולקבוע הנחיות לגבי גורלם לאחר מותכם.

• מחיקת החשבון: ישירות באפליקציה, או באימייל (ראו למחוק את החשבון שלי).
• כל השאר: כתבו אל [email protected]. אנו עונים תוך חודש לכל היותר. ייתכן שנבקש מכם להוכיח שהחשבון שלכם.
• גם ילד או נער יכולים לכתוב לנו בעצמם.

אם התשובה שלנו אינה מספקת אתכם, תוכלו לפנות ל־CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

19. שינויים

מדיניות זו עשויה להשתנות יחד עם האפליקציה. התאריך בראש הדף הוא הקובע. במקרה של שינוי מהותי, נודיע לכם לפני כניסתו לתוקף.