תקנון ומדיניות פרטיות

תקנון שימוש ומדיניות פרטיות – מערכת TacOps (Tactical Command Center)

עודכן לאחרונה: 29 באוגוסט 2026

חלק א' – תקנון שימוש

1. כללי

1.1. ברוכים הבאים למערכת TacOps ("המערכת"). תקנון זה מסדיר את היחסים בין מפעיל המערכת ("החברה", "אנחנו") לבין כל משתמש במערכת ("המשתמש", "אתה").

1.2. המערכת היא מערכת פיקוד, שליטה ובקרה תפעולית הכוללת אפליקציה ניידת לסמארטפון. השימוש במערכת כולל גישה למשאבי המכשיר הנייד, לרבות מיקום, מצלמה, מיקרופון, התראות והרצה ברקע, כפי שמפורט בהמשך.

1.3. השימוש במערכת, לרבות גלישה, רישום, צפייה בתכנים, הפעלת פונקציות המערכת והענקת הרשאות באפליקציה הניידת, מהווה הסכמה מלאה ומפורשת לכל תנאי תקנון זה ומדיניות הפרטיות המצורפת.

1.4. אם אינך מסכים לתנאי תקנון זה, כולם או חלקם, עליך להימנע מלעשות שימוש כלשהו במערכת ולהסיר את האפליקציה מהמכשיר הנייד.

1.5. החברה רשאית לעדכן את התקנון מעת לעת, על פי שיקול דעתה הבלעדי. הנוסח המחייב הוא הנוסח המפורסם במערכת בכל עת.

1.6. תקנון זה נכתב בלשון זכר מטעמי נוחות בלבד, והוא מתייחס לנשים וגברים כאחד.

2. הגדרות

2.1. "המערכת" / "TacOps" – מערכת Tactical Command Center על כל רכיביה, ממשקיה, מודולים, ממשקי API, אפליקציות מקושרות ושירותים נלווים.

2.2. "האפליקציה" – אפליקציית TacOps לטלפון נייד (iOS/Android) המהווה רכיב מרכזי במערכת.

2.3. "תוכן" – כל מידע, נתון, טקסט, תמונה, סרטון, קובץ, קול, קוד, סימן, או כל חומר אחר המוצג, מאוחסן, מועבר או משודר במערכת.

2.4. "משתמש" – כל אדם או גוף משפטי הגולש, נרשם או עושה שימוש כלשהו במערכת.

2.5. "משתמש רשום" – משתמש שהשלים תהליך הרשמה וקיבל פרטי גישה אישיים.

2.6. "אירוע חירום" – מצב המוגדר כחירום על ידי מפעילי המערכת או על ידי המשתמש, המאפשר הפעלת יכולות שידור מתקדמות.

2.7. "שידור חי" – העברת וידאו, אודיו או מיקום בזמן אמת מהמכשיר הנייד למרכז השליטה.

3. תנאי שימוש והרשמה

3.1. השימוש במערכת מותנה ברישום ובקבלת אישור מהחברה. בעת ההרשמה יידרש המשתמש למסור פרטים אישיים מסוימים.

3.2. המשתמש מתחייב למסור פרטים נכונים, מדויקים, מלאים ומעודכנים, ולעדכן את החברה בכל שינוי בפרטים אלו.

3.3. הגישה למערכת מותרת לבני 18 ומעלה בלבד, או לבעלי הרשאה מפורשת מטעם החברה.

3.4. כל משתמש אחראי באופן בלעדי לשמירת סודיות שם המשתמש והסיסמה שלו ולכל פעולה שתבוצע בחשבונו.

3.5. אסור להעביר את פרטי הגישה לצד שלישי או לאפשר לצד שלישי לעשות שימוש בחשבון, אלא באישור מפורש מראש מהחברה.

3.6. המשתמש מתחייב להודיע לחברה באופן מיידי על כל שימוש בלתי מורשה בחשבונו או על כל פגיעה באבטחת חשבונו.

4. גישה ויכולות אפליקציית הטלפון הנייד

המערכת כוללת אפליקציה ניידת המבקשת מהמשתמש הרשאות גישה למשאבי המכשיר. ההרשאות מתבקשות באופן מפורש (opt-in) דרך מנגנון ההרשאות של מערכת ההפעלה (iOS/Android), והמשתמש רשאי לסרב, לבטל או לצמצם אותן בכל עת דרך הגדרות המכשיר.

4.1. מיקום בזמן אמת (Real-Time Location):
א. האפליקציה רשאית, באישור המשתמש, לאסוף ולשדר את מיקום המכשיר באמצעות GPS, רשת סלולרית, Wi-Fi ו-Bluetooth.
ב. המיקום עשוי להישלח באופן רציף (גם ברקע ובמסך נעול) בעת משימה פעילה, סיור או אירוע חירום.
ג. רמת הדיוק והתדירות נקבעות לפי הגדרות המשתמש או על פי דרישת התפעול.
ד. המשתמש רשאי להפסיק את שיתוף המיקום בכל עת באמצעות הגדרות האפליקציה או המכשיר, אלא אם הוגדר מצב חירום על ידי מפעיל המערכת בהתאם לנהלים.

4.1.1. חיישן לחץ ברומטרי והערכת קומה במבנה:
א. בכפוף להרשאות המכשיר (ב-iOS: הרשאת "תנועה וכושר" / Motion & Fitness), האפליקציה רשאית לקרוא את חיישן הלחץ הברומטרי של המכשיר בזמן שהאפליקציה פעילה, לצורך חישוב גובה יחסי והערכת קומה משוערת בתוך מבנה.
ב. המטרה מבצעית-בטיחותית: הצגת הקומה המשוערת של הכוח למפקדים בזמן אמת, בפרט באירועים במבנים רבי-קומות.
ג. הנתון הוא הערכה יחסית ומקורבת בלבד (בהתבסס על שינויי לחץ אוויר והנחת גובה-קומה ממוצע), אינו מהווה מדידה מוסמכת, ועשוי להיות מושפע ממזג אוויר ומתנאי הסביבה. המשתמש יכול לכייל או לקבוע קומה ידנית ("סמן קומה"), והמערכת מסמנת האם הערך מכויל או משוער.
ד. הנתון (גובה יחסי, קומה משוערת ומקור הכיול) נשמר כחלק מרשומת המיקום החי, כפוף לאותם כללי שמירה, גישה ואבטחה של נתוני המיקום; רק מכשירו של המשתמש עצמו מורשה לכתוב את הנתון עבורו (נאכף בצד השרת). הפסקת שיתוף המיקום מפסיקה גם איסוף נתון זה.

4.2. שידור וידאו חי בחירום (Live Video):
א. באישור המשתמש, האפליקציה רשאית להפעיל את מצלמת המכשיר ולשדר וידאו חי למרכז השליטה, בעיקר במצבי חירום או על פי בקשת המפעיל.
ב. השידור מתחיל רק לאחר אישור מפורש של המשתמש, או באירוע חירום שהוגדר מראש בהסכמה.
ג. בעת שידור פעיל יוצג למשתמש סימון ברור (אינדיקטור חזותי או קולי) המעיד על כך שהמצלמה פעילה.
ד. השידור עשוי להישמר במערכת לצורכי תיעוד, חקירה והפקת לקחים, בכפוף למדיניות הפרטיות.

4.3. הקלטת קול (Audio Recording):
א. באישור המשתמש, האפליקציה רשאית להפעיל את המיקרופון ולהקליט קול ו/או לשדרו בזמן אמת.
ב. שימוש זה מיועד לתקשורת תפעולית (Push-To-Talk), תיעוד אירועים, ושידור קול בחירום.
ג. בעת הקלטה או שידור פעיל יוצג למשתמש סימון ברור על מצב המיקרופון.
ד. הקלטות עשויות להישמר במערכת בהתאם להגדרות התפעול ומדיניות הפרטיות.

4.4. שידור הודעות (Messaging & Broadcast):
א. המערכת מאפשרת שליחה וקבלה של הודעות טקסט, מולטימדיה (תמונות, וידאו, אודיו), מיקומים ושידורי המוני (broadcast) מצוותים, מפקדים או ממרכז השליטה.
ב. הודעות עשויות להגיע כהתראות מקומיות (local notifications) או דחיפה (push notifications).
ג. תכני הודעות נשמרים במערכת לצורכי תיעוד, אבטחה וביקורת.

4.5. התראות בזמן אמת – כולל מצב נעול ושקט (Critical Alerts):
א. האפליקציה רשאית, באישור המשתמש, להציג ולהשמיע התראות קריטיות (Critical Alerts) – לרבות במצב שהמכשיר נעול, במצב שקט (Do Not Disturb), במצב סייסטה או כשמכשיר מושתק.
ב. הרשאה זו מבוקשת בנפרד ועושה שימוש ביכולות מיוחדות של מערכת ההפעלה (iOS Critical Alerts / Android High-Priority Notifications).
ג. שימוש בהתראות קריטיות שמור למצבי חירום, התראות תפעוליות דחופות והודעות שמפעיל המערכת סווג כקריטיות בלבד.
ד. המשתמש רשאי להפסיק את ההתראות הקריטיות בכל עת דרך הגדרות המכשיר, אך עשוי לפספס מידע חיוני כתוצאה מכך.

4.6. נתוני בריאות משעון חכם והתקנים נלבשים (Wearables):
א. באישור המשתמש, המערכת רשאית להתממשק לשעון חכם או להתקנים נלבשים אחרים (Apple Watch, Wear OS, Garmin, Fitbit, חיישנים טקטיים וכד') ולקבל מהם נתוני בריאות וכושר.
ב. סוגי הנתונים שעשויים להיאסף, בכפוף להרשאה מפורשת:
– דופק (HR) ושונות דופק (HRV)
– רוויית חמצן בדם (SpO2)
– טמפרטורת גוף/עור
– צעדים, מרחק ופעילות גופנית
– נתוני שינה
– זיהוי נפילה (Fall Detection)
– זיהוי תאונה (Crash Detection)
– התראות לב חריגות (קצב לב נמוך/גבוה, ECG אם זמין)
– מיקום וגובה ממקורות השעון.
ג. הנתונים מועברים דרך פלטפורמות בריאות של מערכת ההפעלה (Apple HealthKit / Google Health Connect / Health Services) או דרך ממשק יצרן השעון, בכפוף להרשאות שאישר המשתמש.
ד. נתוני הבריאות משמשים אך ורק למטרות תפעוליות מוגדרות: זיהוי כשירות לפעילות, התרעות חירום אוטומטיות (לרבות נפילה ותאונה), ניטור עומס פיזיולוגי בשטח, ויצירת התרעות לצוות הרפואי במרכז השליטה.
ה. נתוני בריאות מוגדרים כמידע רגיש על פי חוק הגנת הפרטיות; הם נשמרים בצומת נתונים נפרד, מוצפנים בתעבורה ובאחסון ברמת התשתית, עם בקרת גישה מחמירה ותיעוד גישה (audit). הגישה לנתוני הבריאות מוגבלת כדלקמן: כל משתמש רשאי לצפות בנתוני הבריאות של עצמו בלבד; נתוני בריאות של משתמשים אחרים נחשפים אך ורק לבעלי תפקיד מורשים — מפקדים (בהתאם למבנה הפיקוד ובתחום היחידה שלהם בלבד), בעלי תפקיד רפואי (חובש/פראמדיק/רופא יחידתי) וצוות חירום רפואי, וכן מנהלי המערכת. לוחם/משתמש-שדה אינו רשאי לצפות בנתוני הבריאות של עמיתיו.
ו. ניתן לבטל את שיתוף נתוני הבריאות בכל עת דרך הגדרות פלטפורמת הבריאות במכשיר וההגדרות באפליקציה. ביטול עשוי לפגוע ביכולות הניטור הרפואי, התרעות חירום אוטומטיות ויצירת תמונת מצב פיזיולוגית.

4.6.1. סוג דם ושמירת שבת שהמשתמש מזין בעצמו:
א. המשתמש רשאי להזין מרצונו, בפרופיל האישי או במסך הקליטה הראשוני, את סוג הדם שלו ואת סטטוס שמירת השבת/חג שלו. שני הפרטים אינם חובה; ניתן להשאירם ריקים ולעדכן/למחוק בכל עת מהפרופיל האישי.
ב. סוג דם מסווג כמידע רפואי רגיש. הוא נאסף אך ורק למטרת מוכנות לחירום רפואי, אינו מוצג ברשימות הפומביות של כוח האדם, ונחשף בצד השרת אך ורק לבעלי תפקיד לפי הצורך-לדעת — מפקדים בשרשרת הפיקוד של היחידה, בעלי תפקיד רפואי (חובש/פראמדיק/רופא) ומנהלי מערכת; עמית מן השורה (לוחם/משתמש-שדה) אינו נחשף לסוג הדם של חבריו. המשתמש מתבקש שלא לסמן סוג דם שאינו ידוע לו בוודאות.
ג. שמירת שבת/חג מסווגת כנתון בעל אופי דתי (מידע רגיש). היא נאספת ומוצגת לחברי הצוות כאות תפעולי משותף לצורך אי-הקפצה במנוחת שבת/חג ותיאום שיבוצים בלבד, ולא לכל מטרה אחרת.
ד. האיסוף והשימוש בשני הפרטים מבוססים על הסכמה מדעת מפורשת, הנלכדת במסך הקליטה הראשוני (סימון חובה) ומתועדת בשרת (מועד ההסכמה וגרסת המדיניות). הנתונים נשמרים ברשומת כוח-האדם עם בקרת הגישה כאמור, וניתן למחקם בכל עת בפרופיל האישי.

4.7. הרשאות נוספות:
א. גישה לאחסון מקומי – לצורך שמירת מפות, מדיה ונתוני עבודה במצב לא מקוון.
ב. גישה ל-Bluetooth – לחיבור התקנים תפעוליים (אוזניות PTT, חיישנים, ביקונים, שעון חכם).
ג. גישה לרשת – לתקשורת עם שרתי המערכת.
ד. הרצה ברקע (Background Execution) – לשמירה על חיבור פעיל, קבלת הודעות ושידור מיקום גם כשהאפליקציה אינה במסך הראשי.
ה. גישה ליצירת קשר (אופציונלי) – להוספת אנשי קשר מהארגון.
ו. גישה לסנכרון מצלמה/גלריה (אופציונלי) – לשליחת תמונות וסרטונים קיימים.

4.8. סירוב להרשאות:
א. סירוב או ביטול של הרשאות מסוימות עלול לפגוע בתפקוד המערכת או למנוע שימוש בחלק מהיכולות.
ב. המערכת תפעל במגבלות ההרשאות שאישר המשתמש, ולא תיגש לרכיבי המכשיר ללא אישור.

4.9. שימוש בנתוני סוללה ושימוש בנתונים:
א. הפעלות הרצופות של GPS, וידאו או אודיו עלולות להוביל לצריכת סוללה ונתונים מוגברת.
ב. המשתמש מצהיר כי הוא מודע לכך ומוותר על כל טענה בגין עלויות תקשורת או צריכת סוללה.

5. שימושים אסורים

המשתמש מתחייב שלא לעשות כל אחד מהשימושים הבאים במערכת:

5.1. שימוש בלתי חוקי, או שימוש המנוגד להוראות כל דין.

5.2. ניסיון לחדור, לפרוץ, להתערב או לשבש את פעולת המערכת, שרתיה או רשתות תקשורת המחוברות אליה.

5.3. הפעלת רובוטים, סורקים אוטומטיים, או שימוש בכלי scraping ללא אישור מפורש בכתב.

5.4. העלאה או הפצה של וירוסים, סוסים טרויאניים, תוכנות זדוניות או כל קוד מזיק.

5.5. אגירה, איסוף או עיבוד של נתונים אישיים של משתמשים אחרים, שלא לצורך השימוש הלגיטימי במערכת.

5.6. שימוש המפר זכויות קניין רוחני, פרטיות, או כל זכות חוקית אחרת של החברה או של צדדים שלישיים.

5.7. העלאת תוכן פוגעני, מאיים, מטריד, גזעני, פורנוגרפי, משמיץ או בלתי חוקי.

5.8. הקלטה, צילום או שידור של אנשים ללא ידיעתם, מעבר לצרכים תפעוליים לגיטימיים ובכפוף לדיני הקלטה וצילום במדינת ישראל.

5.9. שימוש ביכולות הוידאו, המיקרופון או המיקום של המערכת לצורכי מעקב, ריגול או הטרדה.

5.10. ניסיון לבצע הנדסה לאחור (reverse engineering), פירוק קוד, או חשיפת קוד מקור של המערכת.

5.11. שימוש מסחרי במערכת ללא הסכמה מפורשת בכתב מהחברה.

6. קניין רוחני

6.1. כל זכויות הקניין הרוחני במערכת – לרבות זכויות יוצרים, סימני מסחר, פטנטים, מדגמים, סודות מסחריים, ממשק המשתמש, העיצוב, הקוד, התוכן והמידע – שייכות באופן בלעדי לחברה או למי מטעמה.

6.2. אין להעתיק, לשכפל, להפיץ, לפרסם, לשנות, לתרגם, למכור או לעשות כל שימוש מסחרי במערכת או בתכניה ללא הסכמה מפורשת בכתב ומראש מהחברה.

6.3. תוכן שהועלה למערכת על ידי משתמש (לרבות וידאו, אודיו ותמונות) נשאר בבעלות המשתמש, אך המשתמש מעניק לחברה רישיון לא בלעדי, עולמי וללא תמלוגים לעשות שימוש בתוכן לצורך אספקת השירותים, תיעוד תפעולי וניתוח לאחר אירוע.

7. זמינות, שינויים ותחזוקה

7.1. החברה תשאף לספק את המערכת בזמינות גבוהה, אך אינה מתחייבת לזמינות רציפה או נטולת תקלות.

7.2. החברה רשאית, על פי שיקול דעתה הבלעדי, לבצע במערכת כל שינוי, תוספת, הגבלה, או הפסקת שירות, וזאת ללא הודעה מוקדמת.

7.3. החברה רשאית לבצע פעולות תחזוקה תקופתיות שעשויות לגרום להפסקות שירות זמניות.

7.4. אין להסתמך על המערכת כתחליף לשירותי חירום ציבוריים (100, 101, 102). בכל מצב המסכן חיים יש לפנות תחילה לשירותי החירום הציבוריים.

8. הגבלת אחריות

8.1. השימוש במערכת נעשה על אחריותו הבלעדית של המשתמש. המערכת ניתנת AS-IS, ללא כל מצג או אחריות מכל סוג שהוא.

8.2. החברה אינה אחראית לכל נזק ישיר, עקיף, מקרי, תוצאתי או עונשי – לרבות אובדן רווחים, אובדן מידע, נזקי גוף, נזק לרכוש, או הפרעה לעסקים – הנובע משימוש או מאי-יכולת לעשות שימוש במערכת, מאיחור בקבלת התרעה, מאי-העברת מיקום או משידור חי שלא הצליח.

8.3. החברה אינה אחראית לדיוק נתוני המיקום, איכות שידור הוידאו, רציפות התקשורת או זמינות שירותי הסלולר/אינטרנט של ספקי התקשורת.

8.4. החברה אינה אחראית לתכנים שמעלים משתמשים אחרים או לכל תוכן צד שלישי המוצג במערכת.

8.5. בכל מקרה, אחריות החברה מוגבלת לסכום ששילם המשתמש בפועל לחברה ב-12 החודשים שקדמו למקרה.

9. שיפוי

המשתמש מתחייב לשפות ולפצות את החברה, עובדיה, מנהליה ובאי-כוחה, בגין כל נזק, הפסד, אובדן רווחים, תשלום או הוצאה (כולל שכר טרחת עו"ד) שייגרמו להם עקב הפרת תקנון זה או הוראות כל דין על ידי המשתמש, לרבות בגין שימוש בלתי חוקי ביכולות הצילום, ההקלטה והמיקום של המערכת.

10. הפסקת שימוש וביטול חשבון

10.1. החברה רשאית, על פי שיקול דעתה הבלעדי, להפסיק את שירותי המערכת למשתמש, לחסום את חשבונו, או למחוק את חשבונו – לרבות בשל הפרת תקנון זה.

10.2. המשתמש רשאי לבטל את חשבונו בכל עת על ידי פנייה לחברה והסרת האפליקציה מהמכשיר.

10.3. עם ביטול החשבון, החברה תהיה רשאית למחוק את נתוני המשתמש בכפוף לחובות שמירה על פי דין.

11. סמכות שיפוט ודין חל

11.1. על תקנון זה ועל השימוש במערכת יחולו דיני מדינת ישראל בלבד.

11.2. סמכות השיפוט הבלעדית בכל מחלוקת הנוגעת לתקנון זה או לשימוש במערכת נתונה לבתי המשפט המוסמכים בעיר תל-אביב-יפו בלבד.

חלק ב' – מדיניות פרטיות

1. מבוא

1.1. החברה מכבדת את פרטיות המשתמשים במערכת ומתחייבת להגן על המידע האישי שייאסף במסגרת השימוש בה.

1.2. מדיניות פרטיות זו מסבירה אילו נתונים נאספים, כיצד הם משמשים, עם מי הם משותפים, וכן את ההיקף, האופן ומשך השמירה של נתוני מיקום, וידאו, אודיו והתראות.

1.3. מדיניות זו מהווה חלק בלתי נפרד מתקנון השימוש.

2. המידע הנאסף

2.1. מידע שהמשתמש מוסר באופן יזום:
– שם פרטי, שם משפחה
– כתובת דוא"ל, מספר טלפון
– פרטי תפקיד, מספר אישי, יחידה וארגון
– תמונת פרופיל (אם הועלתה)
– פרטי קשר לחירום
– פרטים נוספים שנמסרו במהלך הרישום או השימוש.

2.2. מידע הנאסף אוטומטית בעת השימוש בשירותי המערכת ובאפליקציה:
– כתובת IP, מזהי רשת
– סוג דפדפן, מערכת הפעלה, גרסת אפליקציה
– זיהוי מכשיר ייחודי (Device ID)
– שעות שימוש, משך פעילות, סטטוס חיבור
– פעולות בתוך המערכת (event logs)
– נתוני ביצועים וקריסות (crash logs)
– נתוני סוללה ומצב חיבור (Wi-Fi/סלולר).

2.3. מידע מיקום (Location Data):
– נקודות ציון (קווי אורך ורוחב), גובה, מהירות, כיוון תנועה
– גובה יחסי מחיישן לחץ ברומטרי והערכת קומה משוערת במבנה, לרבות אופן הכיול (ידני/משוער) — ראו סעיף 4.1.1
– זמן ותאריך של כל נקודת מיקום
– אירועי חציית גדר גיאוגרפית (geofence): כניסה, יציאה או שהייה באזור מוגדר
– דיוק המיקום (מטרים)
– מקור המיקום (GPS / סלולרי / Wi-Fi / Bluetooth beacons).
המיקום ייאסף רק לאחר אישור הרשאה, ובמסגרת המשימה הפעילה.

2.4. נתוני וידאו ואודיו:
– שידורי וידאו חי שמועברים מהמכשיר למרכז השליטה
– הקלטות קוליות ושידורי Push-to-Talk
– תמונות, סרטונים והקלטות שהמשתמש מצלם ושולח באופן יזום
– מטא-דאטה של מדיה (זמן, מיקום, מכשיר).

2.5. תכני הודעות ושידורים:
– הודעות טקסט, מולטימדיה, מיקומים ושידורי broadcast
– לוגים של שליחה, קבלה וקריאה (read receipts).

2.6. נתוני בריאות וכושר מהתקנים נלבשים (מידע רגיש):
– דופק (HR), שונות דופק (HRV)
– רוויית חמצן בדם (SpO2)
– טמפרטורת גוף/עור
– צעדים, מרחק, פעילות גופנית, קלוריות
– נתוני שינה ומחזורי שינה
– אירועי נפילה וזיהוי תאונה
– תוצאות ECG וקצב לב חריג (במכשירים תומכים)
– נתוני מיקום, גובה ומהירות ממקורות השעון/ההתקן הנלבש
– מטא-דאטה (סוג המכשיר, גרסת קושחה, זמני סנכרון).
נתונים אלה נחשבים מידע רגיש על פי חוק הגנת הפרטיות, התשמ"א-1981, ויטופלו בהתאם.

2.6.1. מידע רגיש שהמשתמש מזין בעצמו — סוג דם ושמירת שבת (אופציונלי):
בנוסף לנתונים מהתקנים נלבשים, המשתמש רשאי — לפי בחירתו החופשית — להזין בפרופיל האישי או במסך הקליטה הראשוני שני פרטים המסווגים כמידע רגיש: (א) סוג דם — מידע רפואי הנאסף לצורך מוכנות לחירום רפואי בלבד; (ב) שמירת שבת/חג — נתון בעל אופי דתי, לצורך תפעולי בלבד (אי-הקפצה במנוחת שבת/חג ותיאום שיבוצים). שני השדות אופציונליים לחלוטין; ניתן להשאירם ריקים, לעדכנם או למחקם בכל עת. איסופם ושימושם מבוססים על הסכמה מדעת הנלכדת ומתועדת במסך הקליטה הראשוני. פירוט מלא בסעיף 4.6.1.

2.7. נתוני התראות:
– זמני שליחה, קבלה ופתיחה של התראות
– סטטוס מתן הרשאות התראות (לרבות Critical Alerts).

2.8. עוגיות (Cookies) וטכנולוגיות מעקב דומות בממשק הווב של המערכת.

3. מטרות השימוש במידע

המידע הנאסף משמש למטרות הבאות בלבד:

3.1. אספקת השירותים והפעלת המערכת.

3.2. ניהול תפעולי, ניטור משימות, תיאום צוותים בשטח ופעולות פיקוד.

3.3. שידור ושיתוף מיקום, וידאו ואודיו עם המורשים בלבד במרכז השליטה ובצוותי השטח, על פי ההיררכיה הארגונית.

3.4. שליחת התראות תפעוליות, התרעות חירום והודעות ניהוליות.

3.4.1. ניטור פיזיולוגי וזיהוי חירום רפואי: נתוני בריאות מהתקנים נלבשים משמשים לזיהוי אירועים רפואיים (נפילה, תאונה, אירוע לב), התרעת רכז רפואי, יצירת תמונת מצב פיזיולוגית של הצוות בשטח וקבלת החלטות מבצעיות מבוססות-נתונים. נתוני בריאות לא ישמשו לפרופיילינג, ביטוח, או הערכת ביצועי עובד.

3.5. אימות זהות המשתמש ואבטחת חשבונו.

3.6. תיעוד אירועים, חקירה והפקת לקחים לאחר אירוע (after-action review).

3.7. שיפור המערכת, פיתוח תכונות חדשות ועריכת מחקרים סטטיסטיים – על בסיס מידע מצרפי ומסונן.

3.8. אכיפת תנאי השימוש ומניעת פעולות אסורות או פוגעניות.

3.9. עמידה בדרישות הדין ובדרישות רשויות מוסמכות.

4. שיתוף מידע עם צדדים שלישיים

4.1. החברה לא תעביר מידע אישי לצדדים שלישיים, אלא במקרים הבאים:
א. בהסכמה מפורשת של המשתמש.
ב. לארגון או הגוף שמעסיק / מפעיל את המשתמש במערכת (לקוח החברה), כחלק מאופי השירות.
ג. לספקי שירות המסייעים בהפעלת המערכת (אחסון ענן, אבטחה, ניתוח, שליחת התראות, תקשורת), בכפוף לחוזי סודיות והגנת מידע.
ד. לשירותי חירום ולגורמי אכיפת חוק במצב חירום או על פי צו של רשות מוסמכת.
ה. להגנה על זכויות החברה ולמניעת פעולות בלתי חוקיות.
ו. במקרה של מיזוג, רכישה או העברת פעילות, בכפוף להתחייבות הגוף הרוכש לשמור על מדיניות זו.

4.2. החברה רשאית להעביר מידע מצרפי (aggregated) ולא-מזהה לצדדים שלישיים לצרכים סטטיסטיים ומחקריים.

5. אחסון המידע והעברה בין-לאומית

5.1. המידע נשמר בשרתי ספקי שירות מורשים, בארץ ו/או בחו"ל. בפועל, תשתית האחסון והעיבוד המרכזית של המערכת — מסד הנתונים בזמן-אמת (Realtime Database), פונקציות השרת (Cloud Functions) והגיבויים — מתארחת אצל Google Firebase / Google Cloud Platform באזור שרתים בארצות הברית (us-central1). משמעות הדבר היא שמרבית מידע המשתמשים, לרבות פרטי רישום, נתוני מיקום, מדיה, הודעות, נתוני בריאות ונתונים תפעוליים, מאוחסן ומעובד בארצות הברית. נתוני וידאו ואודיו ממצבי חירום יישמרו, ככלל, בשרתים מאובטחים עם בקרת גישה מחמירה.

5.2. כפועל יוצא מהאמור בסעיף 5.1, השימוש במערכת כרוך בהעברת מידע אישי אל מחוץ לגבולות מדינת ישראל, ובעיקר לארצות הברית. בעת העברת מידע מחוץ לגבולות מדינת ישראל, החברה תפעל בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), והתקנות מכוחו, ובכפוף להסכמי עיבוד/העברת-מידע (Data Processing Agreements) מול ספקי התשתית. המשך השימוש במערכת מהווה הסכמה מדעת של המשתמש להעברה ולעיבוד המידע כאמור.

6. אבטחת מידע

6.1. החברה מיישמת אמצעי אבטחה סבירים ומקובלים להגנה על המידע, לרבות:
– הצפנת מידע במנוחה (at-rest) ובמעבר (in-transit, TLS 1.2+)
– אימות דו-שלבי (2FA) במידת הצורך
– בקרת גישה מבוססת תפקיד (RBAC)
– ניטור ויומני אירועים (audit logs)
– הצפנת מדיה בתעבורה (DTLS-SRTP) לערוצי וידאו ואודיו.

6.2. למרות זאת, אין באפשרות החברה להבטיח חסינות מוחלטת מפני חדירות, פריצות, או גישה בלתי מורשית. המשתמש מצהיר כי הוא מודע לכך ומוותר על כל טענה כנגד החברה בעניין זה, ככל שהחברה נקטה באמצעי אבטחה סבירים.

6.3. אימות דו-שלבי (2FA) ועיבוד ע"י צד שלישי:
א. המערכת מציעה, ובהתאם למדיניות הארגון אף אוכפת, אימות דו-שלבי מבוסס-SMS באמצעות שירות Firebase Phone Authentication של Google. לצורך משלוח קוד אימות חד-פעמי, מספר הטלפון הנייד הרשום בכרטיס איש הצוות מועבר ל-Google ולספקי תקשורת (SMS) — למטרת אימות זהות בלבד. גורם האימות השני נקשר למספר הרשום בכרטיס, ואינו ניתן להחלפה חופשית ע"י המשתמש.
ב. בעת הפעלת או שימוש באימות הדו-שלבי נטען רכיב Google reCAPTCHA (בלתי-נראה) המסייע במניעת ניצול לרעה, ואוסף נתונים טכניים — לרבות כתובת IP, נתוני דפדפן/מכשיר ואותות התנהגות — בכפוף למדיניות הפרטיות של Google.
ג. נתוני האימות מעובדים בתשתית Google, לרבות שרתים מחוץ לגבולות מדינת ישראל (ארצות הברית). ההעברה מתבצעת בהתאם לסעיף 5 לעיל ולהוראות חוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון 13), והתקנות מכוחו, ובכפוף להסכמי עיבוד/העברת-מידע מול הספק.

7. תקופת שמירת המידע

7.1. נתוני מיקום: המערכת אינה צוברת מסלולי תנועה או היסטוריית מיקום רציפה של המשתמשים. נשמר אך ורק המיקום העדכני ביותר של המשתמש לצורך הצגתו בזמן אמת על המפה לגורמים המורשים, והוא מוחלף בכל עדכון; רשומת המיקום של משתמש שאינו פעיל נמחקת אוטומטית לכל היותר תוך 7 ימים. עם זאת: (א) כאשר מוגדרות גדרות גיאוגרפיות (geofence), נרשמים אירועי חציית-גבול ושהייה בדידים (כניסה, יציאה או שהייה באזור מוגדר) — ולא מסלול תנועה רציף; (ב) כאשר מיקום מצורף לרשומה מבצעית ספציפית (התרעת מצוקה/SOS, דיווח אירוע וכד') — נשמר "צילום מצב" חד-פעמי של אותו מיקום כחלק מאותה רשומה, בכפוף לתקופת השמירה שלה. פרטים אלה נגישים לגורמים מורשים בלבד.

7.2. שידורי וידאו ואודיו: יישמרו לתקופה שלא תעלה על 36 חודשים, אלא אם תועדו במסגרת אירוע פעיל הדורש שמירה ארוכה יותר.

7.3. תכני הודעות והתראות: יישמרו לתקופה שלא תעלה על 36 חודשים.

7.4. נתוני בריאות וכושר מהתקנים נלבשים: יישמרו לתקופה שלא תעלה על 36 חודשים, בצומת נתונים נפרד בגישת-מנהל בלבד עם בקרת גישה מחמירה ותיעוד גישה. אירועי חירום רפואי (נפילה, תאונה, אירוע לב) עשויים להישמר לפרק זמן ארוך יותר לצרכי חקירה רפואית והפקת לקחים, בהתאם להוראות הדין.

7.5. נתוני פרופיל וחשבון: יישמרו כל עוד החשבון פעיל, ועד 12 חודשים לאחר ביטולו, אלא אם נדרשת שמירה ארוכה יותר על פי דין.

7.6. עם סיום השימוש או מחיקת החשבון, המידע יימחק או יעבור אנונימיזציה, למעט מידע ששמירתו נדרשת על פי דין או לצורך טיפול בתביעות עתידיות.

8. זכויות המשתמש

על פי חוק הגנת הפרטיות, התשמ"א-1981, ובכפוף לכל דין, למשתמש הזכויות הבאות:

8.1. זכות עיון – לקבל מהחברה את המידע השמור עליו.

8.2. זכות תיקון – לבקש לתקן מידע שגוי או לא מעודכן.

8.3. זכות מחיקה – לבקש את מחיקת המידע, בכפוף להוראות הדין ולמגבלות מבצעיות.

8.4. זכות התנגדות – להתנגד לעיבוד מידע שאינו הכרחי להפעלת המערכת.

8.5. זכות לשליטה בהרשאות – לאשר, לצמצם או לבטל הרשאות אפליקציה (מיקום, מצלמה, מיקרופון, התראות) בכל עת דרך הגדרות המכשיר.

8.6. זכות הסרה מרשימת תפוצה לתקשורת לא-תפעולית.

לצורך מימוש זכויות אלו, ניתן לפנות לחברה באמצעי הקשר המפורטים בסעיף 12.

9. עוגיות (Cookies)

9.1. ממשק הווב של המערכת עושה שימוש בעוגיות לצורך תפעולה התקין, אבטחה ושיפור חוויית המשתמש.

9.2. סוגי העוגיות בשימוש:
– עוגיות הכרחיות (לתפעול המערכת)
– עוגיות פונקציונליות (לזיכרון העדפות)
– עוגיות אנליטיות (למדידת שימוש)
– עוגיות שיווקיות (בהסכמה בלבד).

9.3. ניתן לחסום עוגיות באמצעות הגדרות הדפדפן, אך הדבר עלול לפגוע בתפקוד המערכת.

10. הרשאות אפליקציה והגדרות פרטיות מומלצות

10.1. המשתמש רשאי לבטל בכל עת כל הרשאה דרך הגדרות המכשיר:
– iOS: Settings → Privacy → Location / Camera / Microphone / Notifications
– Android: Settings → Apps → TacOps → Permissions.

10.2. ביטול הרשאות עלול לפגוע בתפקוד המערכת, ובפרט ביכולות שידור מיקום, וידאו חי, אודיו והתראות קריטיות.

10.3. במצב חירום שהוגדר על ידי מפעיל המערכת, המערכת רשאית להציג למשתמש בקשה מחודשת לאישור הרשאות חיוניות.

11. שינויים במדיניות הפרטיות

11.1. החברה רשאית לעדכן את מדיניות הפרטיות מעת לעת. הנוסח המעודכן יפורסם במערכת.

11.2. שימוש המשתמש במערכת לאחר העדכון מהווה הסכמה למדיניות המעודכנת.

11.3. במקרה של שינוי מהותי (בעיקר בנושאי איסוף מיקום, וידאו או אודיו), החברה תיידע את המשתמשים באמצעי שתבחר (התראה באפליקציה, דוא"ל וכד') ותבקש מחדש אישור הרשאות בעת הצורך.

12. יצירת קשר וממונה הגנת פרטיות

לכל שאלה, בקשה או תלונה בנושא פרטיות, ניתן לפנות לחברה:

שם החברה: TacOps IL

דוא"ל: privacy@tacops.co.il
טלפון: 050-3404444
כתובת: החשמונאים 96, תל אביב
ממונה הגנת פרטיות (DPO): אור מני

זמן תגובה משוער: עד 30 ימי עסקים.

הסכמה

באמצעות לחיצה על כפתור "אני מסכים" / "הרשמה" / "המשך" באישור הרשאות באפליקציה, או באמצעות שימוש כלשהו במערכת, המשתמש מאשר כי קרא, הבין והסכים לכל תנאי תקנון השימוש ומדיניות הפרטיות, לרבות אופן איסוף ושימוש בנתוני מיקום, וידאו, אודיו, הודעות והתראות.