מדיניות פרטיות

עודכן לאחרונה: 30 בספטמבר 2026 (נוסף: משוב מתוך האפליקציה)

Diraba היא אפליקציה לניהול חיפוש דירות להשכרה. האפליקציה עוזרת לרכז מודעות שנאספות באופן עצמאי, למדוד זמני הגעה למקומות חשובים, ולעקוב אחרי החיפוש עד לחתימה על חוזה. המסמך הזה מסביר מה נאסף, איפה זה נשמר, ולכמה זמן — בעברית פשוטה, בלי ניסוחים משפטיים מיותרים.

מצב אורח

ללא התחברות לחשבון, האפליקציה עובדת כולה על הטלפון. הדירות שנשמרות, התמונות, ההערות, הפגישות והמקומות הקבועים — כל זה נשאר במכשיר בלבד, ולא נשלח לשום שרת. החריג היחיד: הודעת משוב, אם בוחרים לשלוח אחת (ראו "משוב מתוך האפליקציה" למטה).

התחברות לחשבון

בהתחברות — רק עם חשבון Google או Apple — האפליקציה מתחילה לשמור עותק של המידע בשרת, כדי לאפשר המשך החיפוש ממכשיר אחר. מה שנשמר בשרת:

• הדירות שנשמרו: הפרטים שחולצו מהמודעה, הסטטוס שסומן, ההערות שנכתבו
• תמונות שצורפו לדירות
• פגישות שנקבעו סביב דירה (זמן, הערה)
• מקומות קבועים שהוגדרו (למשל: עבודה, גן) לצורך חישוב זמני הגעה
• שם וטלפון של המשכיר, כפי שהם מופיעים במודעה עצמה — לצורך יצירת קשר איתו
• כתובת המייל של חשבון Google או Apple שאיתו התחברת, והשם שמופיע בחשבון — אם החשבון מוסר אותו (Apple מוסרת שם רק בכניסה הראשונה, ובחירה שלך יכולה להסתיר את המייל האמיתי)

ההתחברות עצמה מאומתת מול Google או Apple — אנחנו לא רואים ולא שומרים את הסיסמה שלך אצלם.

מיקום המכשיר

האפליקציה קוראת את מיקום המכשיר רק כשלוחצים על "המיקום שלי" במפה, כדי להציג אותו ולמרכז את המפה. המיקום לא נשמר, לא נשלח לשרת שלנו ולא נמסר לאף גורם. ההרשאה משמשת גם להמרת כתובות דירה לקואורדינטות באמצעות שירות המיקום של מערכת ההפעלה, כדי למדוד מרחק וזמן הליכה — נשלחת כתובת הדירה, לא מיקום המכשיר.

משוב מתוך האפליקציה

אפשר לשלוח לנו משוב מתוך האפליקציה, גם בלי להתחבר לחשבון. כששולחים משוב, נשלחים לשרת שלנו:

• הטקסט שנכתב
• כתובת מייל — רק אם מילאתם אותה, כדי שנוכל לחזור אליכם
• גרסת האפליקציה, מערכת ההפעלה (Android או iOS), דגם הטלפון ושפת המכשיר
• מספר הדירות שיש באפליקציה — המספר בלבד, לא הדירות עצמן
• אם מחוברים לחשבון — קישור בין ההודעה לחשבון

לא נשלחים הדירות, המודעות, המיקום או מזהה של המכשיר. כתובת ה-IP לא נשמרת עם ההודעה, ובקשות המשוב נרשמות ביומן ה-API בלי כתובת IP בכלל. חריג נדיר: אם שרת האינטרנט לא הצליח להעביר בקשה, יומן המערכת שלו עשוי לרשום את כתובת ה-IP המלאה (ראו "יומני שרת" למטה).

הודעות משוב נשלחות אלינו גם במייל, כטקסט רגיל, לתיבה support@inloop.co.il (שמנוהלת ב-Gmail), דרך שירות שליחת הדואר Resend — עד 30 הודעות ביום, כל אחת במייל משלה. אם מגיעות יותר, על השאר נשלח מייל סיכום אחד, בלי הטקסט שלהן, וההודעות עצמן נשארות רק בשרת. Resend שומר עותק של המיילים שנשלחו דרכו, כולל התוכן, לתקופה שנקבעת במדיניות שלו.

בשרת, הודעת משוב נשמרת 180 יום ונמחקת אוטומטית. הודעה ששלח משתמש מחובר נמחקת מהשרת גם כשמוחקים את החשבון. הודעה שנשלחה כאורח לא מקושרת לשום חשבון, ולכן אין לנו דרך לקשר אותה אליכם — היא נמחקת אחרי 180 יום. העותק שבמייל נשמר בתיבת הדואר שלנו עד שנמחק אותו; אפשר לבקש שנמחק אותו דרך support@inloop.co.il.

יומני שרת

שרת ה-API רושם כל בקשה ביומן טכני — סוג הבקשה, הכתובת המבוקשת (ללא הפרמטרים שלה), תוצאת הבקשה וזמן התגובה, וכתובת IP מקוצרת של המכשיר: נשמרות רק שלוש הקבוצות הראשונות של הכתובת, כך שהיא כבר אינה מזהה מכשיר בודד. היומן משמש לאבטחה, לתיקון תקלות ולהגנה מפני עומס. הגבלת הקצב עצמה מתבצעת על הכתובת המלאה בזיכרון השרת בלבד, והיא אינה נכתבת ליומן.

יומני ה-API ויומני מסד הנתונים נשמרים 14 ימים לכל היותר ונמחקים אוטומטית. היומן מחולק לקובץ לכל יום, וקובץ שחלפו עליו 14 ימים נמחק; בנוסף רצה בכל לילה בדיקה שמסירה כל שורת יומן ישנה יותר מכך.

שרת האינטרנט (Caddy) אינו מפעיל יומן גישה לבקשות. יומן המערכת של השרת, שבו הוא רושם תקלות בלבד, עשוי לכלול, כשהשרת לא הצליח לענות לבקשה, את כתובת ה-IP המלאה של הפונה ואת כתובת הבקשה. יומן זה משותף למערכת ההפעלה ולשירותים נוספים שרצים על אותו שרת, מוגבל בגודל, ונשמר עד 60 יום לכל היותר. לא נעשה ביומנים שימוש לשיווק או לניתוח התנהגות.

מודעות ששמורות ביותר מחשבון אחד

כשכמה משתמשים שומרים את אותה מודעה (מודעה שהגיעה מיד2 או מפייסבוק, עם קישור לאותו פרסום), הפרטים והתמונות של המודעה עצמה נשמרים בשרת פעם אחת בלבד, כדי לא לבזבז מקום. הסטטוס, ההערות והפגישות שלך על אותה דירה נשמרים בנפרד, ולא נראים למשתמש אחר.

מודעה שמודבקת כטקסט (ולא מגיעה מקישור מזוהה) נשמרת רק בשכבה האישית, ולא משותפת עם משתמשים אחרים.

איפה המידע נשמר

המידע נשמר על שרת של Hetzner בגרמניה — במדינה החברה באיחוד האירופי, שמותר להעביר אליה מידע מישראל. אנחנו לא משתמשים בספק אמריקאי לאחסון מידע אישי. החריג היחיד הוא הודעות משוב, שנשלחות אלינו גם במייל (דרך Resend ו-Gmail), כמתואר למעלה.

התקשורת בין האפליקציה לשרת מוצפנת (HTTPS) בכל בקשה. הגיבוי היומי ל-Google Drive מוצפן לפני שהוא יוצא מהשרת. לשרת עצמו יש גישה רק לנו, דרך מפתח פרטי, והוא יושב בגרמניה.

כמה זמן המידע נשמר

כלומר: גם ללא כניסה ממושכת לאפליקציה, החשבון נשאר קיים — רק דירות שלא היה בהן עדכון זמן רב מתפנות מהשרת, כדי לא לשמור מידע שאינו בשימוש.

מה אנחנו לא עושים

• אין פרסומות באפליקציה
• אנחנו לא מוכרים ולא מוסרים מידע אישי לאף גורם חיצוני (מלבד ספקי השירות שעובדים עבורנו, כמו שירות הדואר שמעביר אלינו הודעות משוב)
• אנחנו לא מנתחים התנהגות משתמשים לצרכי שיווק

הזכויות שלך

ניתן לראות ולערוך כמעט כל דבר ישירות באפליקציה, ולמחוק חשבון וכל המידע שנשמר בשרת עבורו — מתוך האפליקציה, או דרך עמוד מחיקת החשבון באתר.

גיל

האפליקציה מיועדת למשתמשים מגיל 18 ומעלה.

עדכונים למדיניות

אם המדיניות תשתנה באופן מהותי, נעדכן את התאריך בראש העמוד הזה ונודיע על כך בתוך האפליקציה.

יצירת קשר

שאלות, בקשות עיון או מחיקה, או פנייה בנוגע לזכויות יוצרים על תוכן — ניתן לפנות ל־ support@inloop.co.il.