מדיניות פרטיות

גרסה 3.2 | תאריך תחילה: 12 בספטמבר 2026 | מחליפה את גרסה 3.1

המפעילה ובעלת השליטה במאגר המידע: מונולוקו בע"מ (Monoloco Ltd.), ח.פ. 516332269, מנחם מדמון 45, תל אביב-יפו 6767634, ישראל

פניות בענייני פרטיות: support@afterup.co.il

שפות: מסמך זה מתפרסם בעברית, באנגלית וברוסית. למשתמשים בישראל הנוסח העברי הוא המחייב. מחוץ לישראל הנוסח האנגלי גובר על כל תרגום אחר.

מסמכים קשורים: תנאי השימוש (https://afterup.io/terms), מחיקת חשבון (https://afterup.io/delete-account), תקני בטיחות ילדים (https://afterup.io/child-safety), הצהרת נגישות (https://afterup.io/accessibility).

מה עודכן בגרסה 3.2: סעיף 3.20 מפרט את המידע המעובד בסופר־הזמנות, במתנות ובבחירת הצגת האוסף, וכן את תיעוד האישור לתנאי הרכישה הנפרדים. הפירוט נועד להסביר את יישום מטרות המסירה, התמיכה, האבטחה והמדידה הקיימות בפיצ׳ר; הוא אינו מתיר מטרת עיבוד חדשה, שיתוף נוסף או צמצום זכויות. הוראות שמירת המידע, המחיקה והבחירה הקיימות ממשיכות לחול. תנאי הרכישה הנפרדים זמינים ב־https://afterup.io/super-invitation-terms.

לגרסה הקודמת 3.1

0. בקצרה (תקציר לא מחייב) והודעה לפי סעיף 11 לחוק הגנת הפרטיות

0.1 בקצרה

AfterUp היא אפליקציה חברתית למבוגרים (18+) שבה יוצרים "תוכנית" (Plan), מתאימים בין משתתפים ומשוחחים בצ'אט. כדי שזה יעבוד אנחנו מעבדים פרטי חשבון, פרופיל, תמונות, העיר שלכם, תוכניות שיצרתם או הצטרפתם אליהן, והודעות.
מיקום: כשהרשאת המיקום פעילה, האפליקציה שולחת לשרת את מיקום המכשיר רק בזמן שימוש (לא ברקע) ורק בפעולות שדורשות אותו: קביעת העיר, יצירת תוכנית חופשה (מיקום המוצא נשמר) ותיקון מקום שלא נמצא במפה. אנו עשויים לשמור את המיקום האחרון הידוע כדי להציג לכם תוכניות ואנשים בסביבה ומרחק משוער; משתמשים אחרים לעולם אינם רואים את מיקומכם, רק עיר או מרחק מעוגל. מיקום תוכנית מוצג לכולם מטושטש (כ-500 מטר); הכתובת המדויקת נחשפת רק למשתתפים שהמארח אישר.
תג האימות הוא אופציונלי. אתם שולחים סלפי בתוך האפליקציה לפי ההנחיה שעל המסך, וחבר צוות שלנו בודק אותו ידנית מול תמונות הפרופיל שלכם ומול חשבון רשת חברתית שקישרתם בפרופיל (אינסטגרם/פייסבוק, אם הוספתם; אופציונלי, אך מסייע לבדיקה). הסלפי נשמר באחסון פרטי רק עד ההחלטה ונמחק עם סיום הבדיקה, ובכל מקרה בתוך 30 יום. לא נעשה שימוש בהתאמת פנים אוטומטית לצורך התג.
צ'אט אינו מוצפן מקצה לקצה. הודעות נשמרות עד מחיקת החשבון. גישה של הצוות שלנו להודעות מוגבלת לצורכי בטיחות וטיפול בדיווחים, אבטחה, תמיכה לבקשתכם, תפעול ודרישות חוק, ומתועדת. התראה על הודעה חדשה עשויה לכלול תצוגה מקדימה שלה, שעוברת דרך ספק ההתראות (Google / Apple).
אנחנו לא מוכרים מידע אישי. אנחנו משתמשים בספקים (אחסון, מדיה, ניטור שגיאות, אנליטיקס, התראות, רכישות, מפות) ומודדים את קמפייני הפרסום שלנו: האפליקציה מטמיעה את ה-SDK של AppsFlyer (שותף מדידה למובייל) ב-iOS ובאנדרואיד, הרושם את ההתקנה, סשנים ואירוע השלמת הרשמה עם פרטי מכשיר ואפליקציה (ב-iOS מזהה הספק IDFV ו-Apple SKAdNetwork; באנדרואיד מזהה הפרסום של Google) ומדווח דיווחי ייחוס לשותפי הפרסום שלנו Meta ו-TikTok; השרת שלנו שולח ל-Meta אירוע אחד בעת השלמת ההרשמה, עם מזהים מגובבים; והאתר טוען את Meta Pixel. האפליקציה אינה מטמיעה SDK של Meta או של TikTok, AppsFlyer אינה מקבלת שם, טלפון או אימייל, איננו קוראים את ה-IDFA ואיננו מציגים בקשת מעקב. נכון למועד זה האירועים נשלחים לכל משתמש, ללא שכבת הסכמה מקדימה (לאיחוד האירופי ולבריטניה שכבת הסכמה ממתינה להפעלה); ניתן להתנגד, לבקש שנפסיק שימושים עתידיים ולבקש שהמידע יימחק, ובאנדרואיד לאפס או להגביל את מזהה הפרסום.
משתמשים בישראל שקיבלו קלפים יכולים לפדות את ערכם תמורת העברה בנקאית. לצורך כך אנו אוספים, פעם אחת, צילום מסמך זיהוי, סלפי ופרטי בנק; הצוות שלנו בודק אותם ידנית, הם נשמרים באחסון פרטי, ונשמרים כנדרש לפי דיני המס ואיסור הלבנת הון בישראל (בדרך כלל 7 שנים). פירוט בסעיף 3.17.
מחיקת חשבון זמינה באפליקציה, באתר (https://afterup.io/delete-account) ובמייל. עם הבקשה הפרופיל מוסתר ועובר אנונימיזציה והסטוריז נמחקים; התחברות בתוך 30 יום מבטלת את המחיקה ומשחזרת את החשבון, הפרופיל ויתרת המטבעות (סטוריז שנמחקו עם הבקשה אינם משוחזרים); לאחר מכן המידע נמחק לצמיתות, למעט מידע שעלינו לשמור לפי דין.
יש לכם זכות עיון, תיקון, מחיקה, העתק של המידע, התנגדות, הגבלה וביטול הסכמה. פונים ל-support@afterup.co.il ואנחנו עונים בתוך המועד הקבוע בדין החל (בישראל בדרך כלל בתוך 30 יום).
התראות פוש על פעילות בחשבונכם, על חידושים באפליקציה ועל מה שקורה סביבכם הן חלק מהשירות; ניתן לכבות אותן בהגדרות המכשיר בלבד (אין כרגע מסך לניהול התראות בתוך האפליקציה). SMS ודוא"ל שיווקיים נשלחים רק בהסכמה נפרדת שאינה מסומנת מראש ומסומנים "פרסומת"; ניתן להסיר בכל עת במייל או במענה "הסר" ל-SMS.

0.2 הודעה לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981

חובה או רשות: אינכם חייבים על פי חוק למסור לנו מידע. מסירת פרטי חשבון ופרופיל בסיסיים (מספר טלפון, תאריך לידה, מגדר, שם תצוגה, לפחות שתי תמונות, עיר, העדפות תוכנית, מקומות ברשימת המשאלות) היא תנאי לפתיחת חשבון ולשימוש בשירות, מפני שבלעדיהם לא ניתן להתאים ביניכם לבין תוכניות ומשתמשים. מסירת מידע אחר (תשובות לשאלות פרופיל, קישורים לרשתות חברתיות, גובה, עיסוק, שפות, קליפ מוזיקה, טלפון ליצירת קשר, תג אימות, הסכמה לדיוור) היא וולונטרית ואינה תנאי לשימוש.
המטרות: הפעלת השירות (חשבון, פרופיל, תוכניות, התאמות, צ'אט, סטוריז, מטבעות AfterCoins), בטיחות ומניעת הונאה, מתן תמיכה, שיפור המוצר ומדידת שיווק, ועמידה בחובות חוקיות. פירוט בסעיף 5.
למי המידע נמסר ולאילו מטרות: למשתמשים אחרים לפי הגדרות הפרטיות שלכם (סעיף 7.2); לספקים המעבדים מידע עבורנו (אחסון, מדיה, אנליטיקס, ניטור שגיאות, התראות, רכישות, מפות, בדיקות תמונה) ולספקים הפועלים כבעלי שליטה עצמאיים (חנויות האפליקציות) - טבלה בסעיף 7.1; ל-Meta, ל-AppsFlyer ול-TikTok לצורך מדידת פרסום (סעיף 3.13); לבנק שלנו לצורך ביצוע תשלומי פדיון קלפים (סעיף 3.17); לרשויות כשהחוק מחייב.
תוצאות הסירוב: בלי המידע הבסיסי לא ניתן לפתוח חשבון או להשתמש בחלק מהיכולות (למשל בלי הרשאת מיקום לא תוצג המפה סביבכם). סירוב למידע וולונטרי אינו מונע שימוש בשירות.
בעלת השליטה במאגר המידע ודרכי הקשר: מונולוקו בע"מ, ח.פ. 516332269, מנחם מדמון 45, תל אביב-יפו 6767634; support@afterup.co.il.
זכות עיון ותיקון: לפי סעיפים 13 ו-14 לחוק עומדת לכם זכות לעיין במידע שעליכם שבמאגר, ולבקש לתקנו או למחקו אם אינו נכון, שלם, ברור או מעודכן. אופן המימוש בסעיף 11.
מידע בעל רגישות מיוחדת: אנו מעבדים נתוני מיקום ותוכן שאתם בוחרים לשתף העשוי לחשוף את צנעת חייכם. למיקום נדרשת הרשאת מכשיר ייעודית; תוכן אינטימי - לפי בחירתכם מה לכתוב ולהעלות. איננו משתמשים במידע זה לפרסום. פירוט בסעיף 4.
מידע שהועבר מהאזור הכלכלי האירופי (EEA): מידע של משתמשים מהאזור הכלכלי האירופי נשמר יחד עם שאר המידע, ולכן אנו מיישמים על המאגר כולו את תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ"ג-2023: צמצום, מחיקה כשאין עוד צורך, דיוק, וזכויות עיון, תיקון ומחיקה לכל המשתמשים. איננו מוחקים חשבונות אוטומטית בשל חוסר פעילות; אם נחליט לעשות זאת נודיע מראש.

1. מי אנחנו

1.1 בעלת השליטה במאגר המידע (ה"חברה", "AfterUp", "אנחנו"): מונולוקו בע"מ, חברה ישראלית, ח.פ. 516332269, מנחם מדמון 45, תל אביב-יפו 6767634, ישראל.

1.2 דרכי קשר לענייני פרטיות: support@afterup.co.il (ציינו בנושא "פרטיות"). ניתן גם לפנות דרך הצ'אט עם חשבון התמיכה של AfterUp באפליקציה.

1.3 ממונה על הגנת הפרטיות: ענייני פרטיות מטופלים על ידי צוות הפרטיות של החברה; ממונה על הגנת הפרטיות ימונה כנדרש בדין ויפורסם כאן. יצירת קשר: support@afterup.co.il (נושא: "פרטיות" או "Privacy").

1.4 נציג באיחוד האירופי (GDPR סעיף 27): טרם מונה. השירות טרם מוצע למשתמשים באיחוד האירופי או באזור הכלכלי האירופי (EEA); נציג לפי סעיף 27 ל-GDPR וסעיף 13 לתקנת השירותים הדיגיטליים ימונה ויפורסם כאן לפני שהשירות יוצע שם.

נציג בבריטניה (UK GDPR סעיף 27): טרם מונה. השירות טרם מוצע למשתמשים בבריטניה; נציג לפי סעיף 27 ל-UK GDPR ימונה ויפורסם כאן לפני שהשירות יוצע שם.

1.5 ברזיל (LGPD): ערוץ הפנייה לאחראי (encarregado) הוא support@afterup.co.il.

1.6 קנדה / קוויבק: פרטי "האחראי על הגנת המידע האישי" מפורטים בסעיף 15.3.

2. תחולה והגדרות

2.1 מדיניות זו חלה על אפליקציית AfterUp ל-iOS ול-Android, על אתר afterup.io (לרבות קישורי קמפיין תחת go.afterup.io ודפי נחיתה), ועל התקשורת שלכם איתנו (תמיכה, מיילים). היא אינה חלה על עיבוד שמבצעים צדדים שלישיים עצמאיים: חנויות האפליקציות (Apple, Google), מקומות בילוי או מארחים שאליהם הגעתם, או משתמשים אחרים בכל הנוגע למה שהם עושים מחוץ לאפליקציה.

2.2 הגדרות קצרות:

"מידע אישי" - כל מידע המזהה אתכם או יכול לזהות אתכם, במישרין או בעקיפין.
"תוכנית" (Plan) - מפגש או פעילות שמשתמש (ה"מארח") יוצר באפליקציה, ומשתמשים אחרים מבקשים להצטרף אליו. מי שהמארח אישר הוא "משתתף מאושר". "התאמה" (Match) נוצרת כאשר בקשת הצטרפות מאושרת.
"סטורי" - תוכן (תמונה או וידאו) שמשתמש משתף לפרק זמן מוגבל.
"מטבעות AfterCoins" ("AC") - מטבע וירטואלי פנימי שנרכש דרך חנויות האפליקציות או מתקבל כבונוס. בהמשך המסמך: "AC".
"קלפים" - פריטים וירטואליים שניתן לקבל ממשתמשים אחרים (שליחת קלפים מושבתת כיום; ראו סעיף 3.8).
"תג אימות" - סימון בפרופיל המעיד שסלפי אימות ששלחתם נבדק ידנית על ידי הצוות שלנו ונמצא תואם לתמונות הפרופיל שלכם (ולחשבון רשת חברתית מקושר, אם סופק) במועד הבדיקה. אינו אימות זהות או גיל.
"ספק" - צד שלישי שמספק לנו שירות. "מעבד" הוא ספק שמעבד מידע עבורנו ולפי הוראותינו בלבד; ספקים אחרים (למשל חנויות האפליקציות) פועלים כבעלי שליטה עצמאיים לפי תנאיהם. הסיווג מופיע בטבלה בסעיף 7.1.
"תנאי השימוש" - תנאי השימוש של AfterUp בכתובת https://afterup.io/terms.

3. המידע שאנו אוספים - לפי יכולת באפליקציה

3.1 חשבון והתחברות

מספר טלפון - המזהה הראשי של החשבון. מאומת בקוד חד-פעמי (OTP) ב-SMS הנשלח דרך מערכת ההזדהות שלנו (Supabase Auth) וספק שליחת SMS (למשל Twilio).
התחברות עם Apple / Google - אם תבחרו בכך, נקבל מהספק מזהה משתמש וכתובת אימייל (Apple עשויה למסור כתובת ממסר). גם אז נדרש אימות טלפון.
נתוני אבטחת חשבון - כתובת IP ומועד ההתחברות האחרונה, מונה התחברויות, אירועי התנתקות ורישומי אבטחה.
גרסת תנאים ומדיניות שאישרתם, מועד האישור, שפת התצוגה והסכמות נוספות (ראו 3.14).

3.2 פרופיל

מה שאתם ממלאים בפרופיל, וחלקו מוצג למשתמשים אחרים (ראו 7.2):

פרטים בסיסיים: שם תצוגה, מגדר, תאריך לידה (משמש לאכיפת גיל 18+, להצגת גילכם ולסינון לפי טווח הגילאים שמארח הגדיר לתוכנית), ביו, עיר מגורים (נקודת מרכז העיר, לא כתובת), מדינה.
תמונות: בין 2 ל-9 תמונות פרופיל. לכל תמונה נשמרים כתובת האחסון, מיקום בגלריה, טביעת אצבע דיגיטלית (hash) לזיהוי כפילויות, סטטוס זיהוי פנים וסטטוס בדיקה.
העדפות תוכנית: סוגי התוכניות שמעניינים אתכם (לפחות שניים, למשל אפטר, אוכל, מועדון, חופשה).
שאלות פרופיל (Prompts): תשובות קצרות לשאלות שבחרתם (רשות, עד חמש).
רשימת משאלות (Wishlist): מקומות שאתם רוצים לבקר בהם, לפי קטגוריות (לפחות שתי קטגוריות עם שני מקומות בכל אחת). לכל מקום נשמרים שם וקואורדינטות של המקום (לא של המיקום שלכם).
קליפ מוזיקה: קליפ מתוך ספריית המוזיקה הפנימית שלנו שבחרתם לפרופיל, והעדפות מוזיקה.
שדות וולונטריים: גובה, עיסוק, שפות, קישורים לאינסטגרם/פייסבוק, שפת ממשק, וכן טלפון ליצירת קשר ואופן יצירת קשר מועדף. שימו לב: טלפון ליצירת קשר שמילאתם מוצג למשתתפים שאישרתם לתוכנית שלכם (סעיף 7.2); מספר הטלפון של החשבון עצמו אינו מוצג לאיש.
הגדרות: פרופיל ציבורי/פרטי, מדיניות הזמנות ישירות, סדר הצגת קטגוריות.
נתונים שנוצרים אצלנו על הפרופיל: סטטוס חשבון, סטטוס תג אימות, ניקוד פעילות פנימי (XP), ציון קארמה, מונה אזהרות, מספר עוקבים ונעקבים, מועד פעילות אחרון, מספר גרסת האפליקציה והפלטפורמה שלכם, מדד השלמת הפרופיל.

3.3 מיקום

מיקום המכשיר (GPS): נאסף רק כשהאפליקציה בחזית ורק בפעולות שדורשות אותו; אין איסוף מיקום ברקע. לקביעת העיר, המיקום מתורגם במכשיר לעיר, והשרת מקבל את העיר (שם העיר, מדינה, מחוז ונקודת מרכז העיר). ביצירת תוכנית חופשה נשלח לשרת ונשמר מיקום המוצא שלכם (נקודת ה-GPS בעת היצירה) לחישוב מרחק ליעד; בתיקון מקום שלא נמצא במפה נשלח מיקום המכשיר כדי לאתר את המקום. אנו עשויים לשמור את המיקום האחרון הידוע של המכשיר (ללא היסטוריית מיקומים) כדי להציג לכם תוכניות ואנשים בסביבה ומרחק משוער מהם. משתמשים אחרים לעולם אינם רואים את מיקומכם: לכל היותר עיר או מרחק מעוגל. המיקום האחרון נמחק עם החשבון.
מיקום תוכנית: כשאתם יוצרים תוכנית אתם בוחרים מקום. אנו שומרים בשרת את הקואורדינטות המדויקות של המקום (לא את מיקומכם) וגם גרסה מטושטשת (כ-500 מטר). הגרסה המטושטשת מוצגת במפה לכולם; הכתובת המדויקת מוצגת רק למשתתפים מאושרים.
לסיכום, רמות המיקום: מיקום המכשיר - נשלח לשרת רק בזמן שימוש, לפעולות שלמעלה, ונשמר לכל היותר כמיקום אחרון ידוע; עיר - בשרת ומוצגת בפרופיל; מיקום מדויק של מקום התוכנית - בשרת, נחשף למשתתפים מאושרים; מיקום מטושטש של התוכנית - מוצג לכולם; מרחק מעוגל - מוצג למשתמשים אחרים, אם התכונה פעילה.
חיפוש מקומות ומפה: כשאתם מקלידים שם מקום, הטקסט שהקלדתם נשלח לשירות Google Places לצורך השלמה אוטומטית, ושמות ערים נשלחים לשירות Geocoding של Google (המרת שם עיר לקואורדינטות). אריחי המפה נטענים משרתי Mapbox, שמקבלים את כתובת ה-IP שלכם ואת אזור המפה שנצפה. ערכת הפיתוח (SDK) של Mapbox עשויה לאסוף נתוני טלמטריה של שימוש ומיקום לפי מדיניות הפרטיות של Mapbox; תפריט הייחוס של Mapbox (סמל ⓘ) שבמפה כולל את הגדרת הטלמטריה של Mapbox.
ניתן לבטל את הרשאת המיקום בהגדרות המכשיר בכל עת; חלק מהיכולות (מפה, תוכניות קרובות) לא יעבדו בלעדיה.

3.4 תוכניות והשתתפות

תוכניות שיצרתם: כותרת, תמונת שער, מקום, מיקום מדויק ומטושטש, מדינה, משך, טווח גילאים, ומגדר מועדף למשתתפים. טווח הגילאים והמגדר המועדף הם הגדרות של המארח לתוכנית, והאפליקציה משתמשת בהן כדי לקבוע למי תוצג התוכנית (סעיף 6.2).
השתתפות: בקשות הצטרפות, אישורים ודחיות, רשימת משתתפים, הזמנות ישירות.
פעולות חברתיות: עוקבים ונעקבים (והיסטוריית ביטול מעקב), "פינג" ששלחתם או קיבלתם, צפיות בפרופיל, דירוגים, לייקים לתמונות, סופר-לייקים (עם מכסה יומית), וחסימות.
הערכות וניקוד: יומן XP ופעולות שמזכות בניקוד.

3.5 צ'אט ומדיה

הודעות: תוכן ההודעות, השולח, הנמען, מועדים, סטטוס קריאה. צ'אט אישי נפתח לאחר התאמה בתוכנית (ללא התאמה ניתן לשלוח הודעה אחת עד שהצד השני עונה). לכל תוכנית יש צ'אט קבוצתי של המשתתפים.
מדיה בצ'אט: תמונות וסרטונים נשמרים אצל ספק המדיה שלנו (Cloudinary). מדיה "לצפייה חד-פעמית" ניתנת לפתיחה פעם אחת אצל הנמען ואינה ניתנת לפתיחה חוזרת לאחר הצפייה או לאחר 4 שעות; הקובץ עצמו נשמר כחלק מההודעה עד מחיקת ההודעה או החשבון; צילום מסך אינו נמנע טכנית, והמדיה אינה מוצפנת מקצה לקצה.
התראות על הודעות: התראה על הודעה חדשה עשויה לכלול את שם התצוגה של השולח ותצוגה מקדימה של תחילת ההודעה. תוכן זה עובר דרך ספק ההתראות (Google Firebase Cloud Messaging, וב-iOS גם שירות ההתראות של Apple) כדי להגיע למכשירכם, ועשוי להופיע על מסך נעול. ניתן לכבות התראות בהגדרות המכשיר.
העתק מקומי: האפליקציה שומרת עותק מקומי של השיחות במכשיר שלכם כדי לאפשר צפייה לא מקוונת. העותק נמצא במכשיר שלכם ומוסר עם הסרת האפליקציה.
הצפנה וגישה: ההודעות מוצפנות בתעבורה (TLS) ובאחסון, אך לא מקצה לקצה. AfterUp יכולה טכנית לגשת להודעות. גישה כזו מוגבלת לצוות מורשה, מתועדת, ונעשית למטרות אלה בלבד: בטיחות וטיפול בדיווחים ובמודרציה, אבטחה ומניעת הונאה, תמיכה לבקשתכם, תפעול ותחזוקה טכנית, ועמידה בדרישות חוק או צו.
שמירה ומחיקה: הודעות נשמרות עד מחיקת החשבון לצמיתות. הודעה שמחקתם מסומנת כמחוקה ונעלמת משני הצדדים, והרשומה נמחקת סופית מהשרתים שלנו עם מחיקת החשבון; במכשיר של המשתמש השני עשוי להישמר עותק לא-מקוון. בצ'אט קבוצתי של תוכנית, הודעות ששלחתם עשויות להישאר בקבוצה גם לאחר מחיקת חשבונכם, ללא שמכם (השולח יוצג כ-"Deleted User", משתמש שנמחק).

3.6 סטוריז

סטורי שאתם מעלים (תמונה/וידאו, זמן העלאה) מוצג 24 שעות ואז עובר אוטומטית לארכיון הפרטי שלכם באפליקציה, שבו תוכלו לצפות בו, לשחזר אותו או למחוק אותו לצמיתות.
אנו שומרים מי צפה ומי הגיב לסטורי שלכם, ומציגים זאת לכם כבעלי הסטורי.
קובצי המדיה נמחקים מספק המדיה כשאתם מוחקים סטורי לצמיתות או כשהחשבון נמחק סופית. סטוריז פעילים נמחקים מיד עם בקשת מחיקת חשבון ואינם משוחזרים גם אם ביטלתם את המחיקה.

3.7 AC ורכישות

רכישות AC מתבצעות דרך Apple App Store או Google Play. איננו מקבלים ואיננו שומרים מספרי כרטיסי אשראי או פרטי אמצעי תשלום.
ממערכת ניהול הרכישות שלנו (RevenueCat) ומהחנויות אנו מקבלים: מזהה המשתמש שלנו, המוצר שנרכש, מזהה העסקה, מחיר ומטבע, החנות ומועד הרכישה.
אנו מנהלים יומן פנימי של יתרת ה-AC: רכישות, בונוסים (למשל בונוס הצטרפות), ושימושים (Boost, סופר-לייקים). יומן זה נדרש למניעת הונאות ולפתרון מחלוקות.
איננו מציעים כיום מנוי. שדות סטטוס פנימיים ישנים הנוגעים למנוי או ל"פרימיום" אינם בשימוש. אם נציע בעתיד מנוי, נעדכן סעיף זה לפני ההשקה.

3.8 קלפים שהתקבלו

שליחת קלפים מושבתת כיום. קלפים שקיבלתם בעבר עדיין מוצגים: סוג הקלף וערכו, מי שלח, ומתי.
קלפים הם פריטים וירטואליים. משתמשים בישראל שקיבלו קלפים יכולים לבקש לפדות את ערכם תמורת העברה בנקאית (תנאי השימוש, סעיף 13); המידע שנאסף לצורך זה מתואר בסעיף 3.17. פדיון מחוץ לישראל אינו מוצע כיום; אם וכאשר יוצע, הוא יוסדר בתנאי פדיון נפרדים ויתבצע דרך ספק תשלומים מורשה.

3.9 תג אימות (בדיקת סלפי ידנית)

תג האימות אופציונלי. בלעדיו כל שאר יכולות השירות זמינות.
התהליך: אתם מצלמים סלפי בתוך האפליקציה לפי ההנחיה שעל המסך (למשל אחיזת פתק עם הטקסט המוצג). חבר צוות שלנו בודק את הסלפי ידנית מול תמונות הפרופיל שלכם ומול חשבון רשת חברתית שקישרתם בפרופיל (כתובת אינסטגרם/פייסבוק, אם סיפקתם; קישור לרשת חברתית הוא אופציונלי, אך מסייע לבדיקה), ומאשר או דוחה את הבקשה. איננו משתמשים בזיהוי פנים (face recognition), בזיהוי ביומטרי, בהשוואת פנים אוטומטית או באיתור פנים אוטומטי לצורך האימות: לא נוצרת תבנית פנים, ושום תוכנה אינה משווה את הסלפי לתמונות שלכם.
מה אנחנו שומרים: את הסלפי במאגר אחסון פרטי (private bucket; הוא לעולם אינו מוצג בפרופיל ואינו נכנס לגלריה), סטטוס הבקשה, מועד ההגשה ומועד ההחלטה, וזהות חבר הצוות שבדק.
שמירה: הסלפי נשמר רק עד ההחלטה ונמחק עם סיום הבדיקה, ובכל מקרה בתוך 30 יום; רשומת ההחלטה (סטטוס ומועד, ללא הסלפי) נשמרת כהוכחה לתג עד ביטול התג או מחיקת החשבון.
תג האימות אינו אימות זהות, גיל או רקע פלילי, ועשוי להישלל.
בדיקות תמונה אוטומטיות לכל המשתמשים: כל תמונת פרופיל שמועלית עוברת בדיקה אוטומטית שרואים בה פנים (AWS Rekognition DetectFaces, אזור פרנקפורט, האיחוד האירופי) ובדיקת כפילות מול תמונות קיימות. בדיקת הפנים היא איתור פנים בלבד (face detection) - היא אינה מזהה אף אדם ואינה משווה פנים. בבדיקות אלה לא נשמרת תבנית פנים, אלא רק תוצאה (פנים זוהו / לא זוהו) וטביעת אצבע דיגיטלית של הקובץ.
ניתן לבקש מאיתנו בכל עת למחוק את סלפי האימות שלכם ולבטל את התג במייל support@afterup.co.il.

3.10 דיווחים, חסימות ורשומות אכיפה

דיווחים שהגשתם או שהוגשו עליכם: הקטגוריה (למשל תוכן לא הולם, הונאה/זיוף, ספאם, בטיחות, הטרדה, תמונה אינטימית שפורסמה ללא הסכמה, אחר), טקסט חופשי, התוכן או הפרופיל המדווח, ומועד. כפתור דיווח קיים בפרופילים, בתוכניות ובהודעות; על סטורי מדווחים דרך הפרופיל של מי שהעלה אותו או במייל.
חסימות: מי חסם את מי ומתי (החסימה הדדית ואינה נחשפת לצד השני).
רשומות אכיפה: החלטות צוות האכיפה, אזהרות, הסתרות, הקפאות, חסימות, סיבת חסימה, הערות פנימיות, היסטוריית סטטוס חשבון ויומן ביקורת של פעולות צוות האכיפה.
דיווחים בקטגוריית "תמונה אינטימית ללא הסכמה" מסומנים אוטומטית לטיפול בעדיפות עם יעד הסרה של עד 48 שעות.

3.11 נתוני מכשיר וטכניים

אסימון התראות (FCM), פלטפורמה (iOS/Android), מספר גרסה ומספר בנייה של האפליקציה, שפה.
כתובת IP ומועד בהתחברות, מונה התחברויות, אירועי התנתקות.
התראות: ספק ההתראות (Google Firebase Cloud Messaging, וב-iOS גם Apple) מקבל את אסימון ההתראות ואת כותרת ותוכן ההתראה, שעשויים לכלול שם תצוגה ותצוגה מקדימה של הודעה (סעיף 3.5).
דוחות קריסה ושגיאות (Sentry, שרתים באיחוד האירופי): עקבות השגיאה (stack trace), גרסה, סביבה ומזהה המשתמש הפנימי שלנו (ללא שם, אימייל או IP).
טעינת גופנים: האפליקציה טוענת גופנים משרתי Google Fonts, שמקבלים את כתובת ה-IP שלכם בבקשה.

3.12 אירועי אנליטיקס (Mixpanel)

אנו משתמשים ב-Mixpanel (שרתים באיחוד האירופי) כדי להבין איך משתמשים באפליקציה. נכון למועד זה האנליטיקס פועל לכל המשתמשים (ראו 13.1 לגבי בחירה).

אירועים: הרשמה, פתיחת אפליקציה, מעבר לרקע, צפייה במסך ומשך הצפייה, התחברות והתנתקות, צפייה בפרופיל, שליחת קלף, רכישת AC, שימוש ב-AC, הפעלת Boost, יצירת תוכנית, שליחת הודעה (סוג הצ'אט והאם כללה מדיה - לא תוכן ההודעה), יצירת סטורי, צפייה בסטורי (כולל מזהה בעל הסטורי), מספר ימים מאז ההרשמה, והגשת דיווח על משתמש שיש לו פרופיל DJ (אנו מתעדים את העיר, הז'אנרים והאם יש קישורים חיצוניים בפרופיל ה-DJ - לא את תוכן הדיווח).
פרופיל האנליטיקס: מזהה המשתמש שלנו, שם, מגדר, אימייל וטלפון (אם קיימים), סוג משתמש, סטטוס "פרימיום" פנימי (לא בשימוש), פלטפורמה וגרסת אפליקציה.
מה ה-SDK מוסיף אוטומטית: נתוני מכשיר ומערכת הפעלה (דגם, גרסת מערכת, ספק סלולר, שפה, רזולוציה) ומיקום משוער ברמת עיר/אזור הנגזר מכתובת ה-IP.
מה לא נשלח: מיקום GPS מדויק, תוכן הודעות, תמונות או סלפי אימות.

3.13 מדידת שיווק (Meta, AppsFlyer, TikTok)

באתר: דפי נחיתה וקישורי קמפיין מסוימים טוענים את Meta Pixel, המדווח ל-Meta על צפייה בדף, צפייה בתוכן ולידים, יחד עם עוגיות Meta וכתובת ה-IP שלכם. ראו סעיף 13.2.
באפליקציה (AppsFlyer SDK, iOS ואנדרואיד): האפליקציה מטמיעה ב-iOS ובאנדרואיד את ה-SDK של AppsFlyer Ltd. (ישראל), שותף מדידה למובייל, לצורך ייחוס התקנות ומדידת קמפייני הפרסום שלנו ב-Meta וב-TikTok. ה-SDK מאותחל עם פתיחת האפליקציה ורושם אוטומטית את ההתקנה, הפתיחה הראשונה והסשנים; בנוסף אנו שולחים דרכו כיום אירוע מפורש אחד: "השלמת הרשמה" (עם שיטת הרשמה "phone"); ייתכן שנוסיף אירועים כגון השלמת פרופיל, יצירת תוכנית וקבלת הזמנה. איננו שולחים אירועי רכישה או הכנסה, ואיננו מעבירים ל-AppsFlyer שם, טלפון, אימייל או מזהה לקוח שלנו. עם אירועים אלה AppsFlyer מקבלת: ב-iOS את מזהה הספק (IDFV) ונתוני Apple SKAdNetwork (מצרפיים, ללא IDFA; האפליקציה אינה מציגה בקשת מעקב, App Tracking Transparency); באנדרואיד את מזהה הפרסום של Google (GAID) ומזהי מכשיר של אנדרואיד; ובשתי הפלטפורמות את כתובת ה-IP, דגם המכשיר, מערכת ההפעלה והשפה, גרסת האפליקציה, מועד ההתקנה ואירועי פתיחה ראשונה וסשנים. AppsFlyer מדווחת דיווחי התקנה ואירועים (postbacks) לשותפי הפרסום שלנו Meta ו-TikTok לצורך ייחוס: ב-iOS באמצעות SKAdNetwork (מצרפי, ללא מזהה מכשיר), ובאנדרואיד ברמת המכשיר באמצעות מזהה הפרסום. היקף השיתוף עם השותפים: ל-Meta ול-TikTok משותפים רק דיווחי התקנה ואירועים באפליקציה (postbacks) לצורך ייחוס; השבתנו את שיתוף המידע המתקדם (advanced data sharing) ואת ההתאמה המתקדמת (advanced matching) של AppsFlyer, כך שלא נשלחים אליהן דרך AppsFlyer פרטים אישיים מגובבים (כגון אימייל או טלפון). ב-iOS דיווחים אלה הם נתוני SKAdNetwork מצרפיים ללא מזהה מכשיר; באנדרואיד הם נשלחים עם מזהה הפרסום של המכשיר. עבור Meta הפעלנו בנוסף ב-AppsFlyer את ההגדרה "הגבלת השימוש במידע אישי" (CCPA). AppsFlyer שומרת את המידע בארצות הברית (האזור הגלובלי של AppsFlyer); AppsFlyer Ltd. היא חברה ישראלית הפועלת כמעבדת מטעמנו לפי הסכם עיבוד מידע, עם סעיפים חוזיים סטנדרטיים (SCCs) לאחסון בארה"ב ככל שנדרש. אין SDK של TikTok באפליקציה; TikTok מקבלת דיווחי ייחוס דרך AppsFlyer בלבד. ה-SDK שומר מזהים על המכשיר.
מהשרת שלנו (Conversions API): כשאתם משלימים את ההרשמה לפרופיל, השרת שלנו שולח ל-Meta אירוע אחד - "CompleteRegistration" - הכולל אימייל, טלפון ומזהה משתמש לאחר גיבוב חד-כיווני (SHA-256), כתובת IP, מחרוזת זיהוי של המכשיר והתוכנה (User Agent), ומזהי עוגיות Meta אם הגעתם מקמפיין. אנו שומרים רק את מועד השליחה. נכון למועד זה האירוע נשלח פעם אחת לכל משתמש שמשלים הרשמה, ללא מנגנון הסכמה מקדים.
המטרה: למדוד אילו קמפיינים מביאים התקנות והרשמות, לייעל את קמפייני ההתקנה שלנו ב-Meta וב-TikTok, ולאפשר ל-Meta להימנע מהצגת המודעות שלנו למי שכבר נרשם (החרגת קהל). איננו מעבירים ל-Meta, ל-TikTok או ל-AppsFlyer מידע לצורך שיווק עצמאי שלהן. Meta אינה מקבלת מאיתנו טלפון או אימייל גלויים, אך מידע מגובב ומזהי פרסום עדיין נחשבים מידע אישי.
תפקידי Meta, AppsFlyer ו-TikTok: AppsFlyer מעבדת את המידע מטעמנו כמעבדת. לפי תנאי הכלים העסקיים של Meta, Meta Platforms Ireland Ltd. (ובארה"ב Meta Platforms, Inc.) היא בעלת שליטה משותפת איתנו לגבי איסוף האירועים והעברתם, ובעלת שליטה עצמאית לגבי העיבוד שלאחר מכן בשירותיה; עיקרי ההסדר זמינים בתנאי הכלים העסקיים של Meta. TikTok (TikTok Technology Limited באירלנד, ובארה"ב TikTok Inc.) מקבלת את דיווחי הייחוס לפי תנאי המוצרים העסקיים שלה ומעבדת אותם כבעלת שליטה למטרותיה.
בחירה: ניתן להתנגד בכל עת במייל support@afterup.co.il - נחדל משליחת אירועי מדידה עתידיים אודותיכם, נורה ל-AppsFlyer למחוק את המידע ונבקש מ-Meta ומ-TikTok למחוק את מה שנשלח אליהן (לתושבי מדינות בארה"ב ראו גם סעיף 15.2 לגבי "אל תמכור או תשתף"). באנדרואיד ניתן גם לאפס או להגביל את מזהה הפרסום בהגדרות Google במכשיר; ב-iOS לא נעשה שימוש ב-IDFA, ולכן אין מה לכבות. למשתמשים באיחוד האירופי ובבריטניה יופעל מנגנון הסכמה מקדים לפני שהשירות ישווק למשתמשים באיחוד האירופי, באזור הכלכלי האירופי (EEA) או בבריטניה; עד אז האירועים (SDK ושרת) נשלחים כמתואר לעיל, וניתן להתנגד כאמור.

3.14 רשומות הסכמה

אנו שומרים: גרסת תנאי השימוש ומדיניות הפרטיות שאישרתם, מועד האישור ושפת התצוגה, הסכמה לדיוור שיווקי ומועדה, אזור תנאים, ויומן אירועי הסכמה שלא ניתן לערוך (מקור: חלון הסכמה, מסך התחברות, אימות OTP, הגדרות, שער הסכמה).
כשאנחנו משנים את המסמכים באופן מהותי, האפליקציה מבקשת אישור מחדש של הגרסה החדשה.
הרשומות נמחקות עם מחיקת החשבון לצמיתות, למעט יומן אישור מינימלי, שנכתב אוטומטית על ידי מסד הנתונים כשאירוע הסכמה נמחק (מזהה משתמש מגובב (SHA-256), סוג האירוע, הגרסה שאושרה, מועד ומקור), שנשמר לתקופת ההתיישנות כהוכחה להסכמה ולהגנה מפני תביעות (סעיף 9).

3.15 תמיכה ופניות

כשאתם פונים אלינו (מייל, צ'אט עם חשבון התמיכה באפליקציה, טפסים באתר) אנו שומרים את תוכן הפנייה, פרטי הקשר שמסרתם והתכתובת, כדי לטפל בפנייה ולשפר את השירות.

3.16 הפניות (Referral)

אם הצטרפתם דרך קוד או קישור הפניה, נשמור בפרופיל את מקור ההפניה. לחיצה על קישור קמפיין או הפניה באתר עשויה להירשם (מועד, כתובת IP, סוג דפדפן) לצורך מדידת קמפיינים; שיוך אוטומטי של לחיצה כזו לחשבון שנפתח לאחר מכן אינו פעיל כיום. תגמולי הפניה הם ניקוד, AC או קלפים בלבד, לעולם לא כסף.

3.17 אימות זהות ופרטי בנק - רק אם תבקשו פדיון קלפים (ישראל)

אם אתם בישראל ומבקשים לפדות קלפים שהתקבלו (הגדרות > ארנק > פדיון), אנו אוספים, לצורך ביצוע התשלום וכנדרש לפי דיני המס ואיסור הלבנת הון בישראל: צילום מסמך זיהוי (קדמי/אחורי), סלפי, שם בעל החשבון ופרטי חשבון בנק (בנק, סניף, מספר חשבון), ורשומות הבקשה (סכום, סטטוס, החלטה ומועד התשלום). אימות הזהות מתבצע פעם אחת; בקשות מאוחרות יותר נשענות עליו אלא אם הפרטים שלכם השתנו. מטרה ובסיס חוקי: ביצוע החוזה (ביצוע הפדיון שביקשתם) ועמידה בחובות חוקיות (מס, איסור הלבנת הון). אחסון וגישה: המסמכים נשמרים במאגר אחסון פרטי (private bucket), הגישה מוגבלת לצוות מורשה, הבקשה נבדקת ידנית על ידי הצוות שלנו, והמסמכים אינם מוצגים למשתמשים אחרים; פרטי הבנק מועברים לבנק שלנו רק לצורך ביצוע ההעברה. שמירה: מסמכי הזהות, פרטי הבנק ורשומות התשלום נשמרים כנדרש לפי דיני המס ואיסור הלבנת הון בישראל, בדרך כלל 7 שנים, ולאחר מכן נמחקים; בקשה שנזנחה או נדחתה נמחקת תוך זמן סביר. פדיון מחוץ לישראל אינו מוצע כיום; אם וכאשר יוצע, הוא יתבצע דרך ספק תשלומים מורשה בתנאים נפרדים, וסעיף זה יעודכן לפני ההשקה.

3.18 טפסים באתר

רשימת ההמתנה וטפסי יצירת קשר באתר אוספים אימייל ו/או טלפון, כתובת IP ופרמטרי קמפיין (UTM). הפרטים נשלחים אלינו במייל דרך שירות Resend ומתקבלים בתיבת דואר של הצוות המתארחת אצל Google (Gmail), ומשמשים ליצירת קשר על ההשקה ולמענה. האתר מאוחסן ב-Vercel, ומשתמש במיקום ברמת מדינה הנגזר מכתובת ה-IP כדי להציג גרסה מקומית של האתר (עוגיית העדפה).

3.19 מידע עליכם שמגיע ממשתמשים אחרים

משתמשים אחרים עשויים ליצור מידע עליכם: דיווחים, חסימות, דירוגים, לייקים, צפיות בפרופיל, בקשות הצטרפות, הודעות אליכם. אנו מעבדים מידע זה לצורך הפעלת השירות והבטיחות, ואיננו חושפים למדווח או למדווח עליו את זהות הצד השני מעבר למה שגלוי ממילא.

3.20 סופר־הזמנות ואוסף מתנות

אנו מעבדים את מזהי השולח והמקבלת, תוכן ההזמנה והמסר האישי, סוג המתנה וצבע המעטפה, פרטי העסקה ומצב המסירה, מועדי שליחה ופתיחה, תשובה ותפוגה, וכן את כמויות המתנות והעדפת הצגת האוסף. מידע זה משמש לאספקת ההזמנה והמתנה, מניעת חיוב או הענקה כפולים, טיפול בתקלות ובפניות, אבטחה ומדידת השימוש בהתאם לסעיפי המדיניות על מטרות ובסיסי העיבוד. גרסת האפליקציה והפלטפורמה משמשות לבדיקת תאימות לפני שליחה. עבור מתנת AfterUp נשמרת גם הזכאות לחשבון ומימושה כדי למנוע הענקה חוזרת.

נתוני פתיחת המעטפה אינם מוצגים לשולח. אנשי צוות מורשים יכולים לגשת לנתוני השליחה, הפתיחה והמענה לצורכי התפעול והתמיכה האמורים; זו אינה הרשאה לכלל המשתמשים. האוסף פרטי עד לבחירה מפורשת להציגו בפרופיל, וניתן להסתירו שוב בהגדרות. התצוגה הציבורית כוללת רק סוגי מתנות וכמויות, לא שולחים או מסרים אישיים. הוראות השמירה, המחיקה והזכויות במדיניות זו חלות גם על מידע זה.

גישה למסרים אישיים כפופה למגבלות ולתיעוד הגישה המתוארים בסעיף 3.5. אם תבחרו לרכוש, נתעד גם את מזהה החשבון, גרסת תנאי הרכישה שאישרתם, שפת התצוגה, מועד האישור לפי שעון השרת וגרסת האפליקציה ומספר הבילד שדווחו מהמכשיר, כדי לתעד הסכמה ולמנוע רכישה בלעדיה. הצגת המסמך או קבלת מתנה אינן הסכמה לרכישה. נתוני עסקה ואישור נשמרים בהתאם לסעיף 9 ולזכויותיכם; בחירת תצוגה בפרופיל אינה מפרסמת אותם.

4. מידע רגיש וקטגוריות מיוחדות

4.1 הסיווג של מידע כ"רגיש" משתנה לפי הדין. כך אנו מטפלים בסוגים הרלוונטיים:

מיקום: נחשב "מידע בעל רגישות מיוחדת" לפי חוק הגנת הפרטיות ו"מידע רגיש" לפי חוקי מדינות בארה"ב; הוא אינו "קטגוריה מיוחדת" לפי GDPR סעיף 9 ואינו מידע רגיש לפי LGPD. מיקום המכשיר נשלח לשרת רק בזמן שימוש ובפעולות המפורטות בסעיף 3.3, ונשמר לכל היותר כמיקום אחרון ידוע; לשרת מגיעה גם העיר; מיקום תוכנית שאתם מארחים נשמר במדויק ומוצג מטושטש. הבסיס: הרשאת מיקום ייעודית במכשיר, שאותה ניתן לבטל בכל עת, וביצוע השירות שביקשתם.
תוכן החושף את צנעת חייכם: מה שאתם בוחרים לכתוב או להעלות בפרופיל, בצ'אט ובסטוריז עשוי לחשוף מידע אינטימי. זו בחירה שלכם; איננו מבקשים מידע כזה ואיננו מסיקים ממנו מאפיינים. אנו מעבדים תוכן זה רק כדי לספק את השירות ולאכוף את הכללים.

4.2 איננו שואלים על נטייה מינית ואין בפרופיל שדה כזה. מארח של תוכנית רשאי להגדיר מגדר מועדף למשתתפים בתוכנית שלו; זו הגדרה של התוכנית שקובעת למי היא תוצג, לא נתון על הנטייה של איש.

4.3 איננו משתמשים במידע רגיש לפרסום ואיננו מוכרים אותו. איננו מעבירים מיקום, סלפי אימות, תוכן הודעות, תמונות, ביו, תשובות לשאלות פרופיל, מקומות מרשימת המשאלות או העדפות תוכנית לספקי אנליטיקס או פרסום. פרופיל האנליטיקס ב-Mixpanel מקבל רק את המאפיינים המפורטים בסעיף 3.12: שם תצוגה, מגדר, אימייל וטלפון (אם קיימים), סוג משתמש וסימון "פרימיום" פנימי (לא בשימוש), וכן פלטפורמה וגרסת אפליקציה. ל-Meta נשלחים רק הנתונים המפורטים בסעיף 3.13, ואיננו משתמשים בכלי Meta ליצירת פילוחים על בסיס מאפיינים רגישים.

4.4 הבסיס החוקי: לתוכן פרופיל שבחרתם להציג למשתמשים אחרים - מידע שאתם עצמכם הפכתם לגלוי (GDPR סעיף 9(2)(ה)), ככל שסעיף 9 חל עליו. לתוכן בצ'אט ובסטוריז - אספקת השירות שביקשתם, ובמקרי בטיחות או הגנה משפטית - הדין המתיר זאת (לרבות GDPR סעיף 9(2)(ו)). ניתן לבטל הסכמה בכל עת (סעיף 11.6).

5. מטרות העיבוד, הבסיס החוקי ותקופת השמירה

5.1 טבלת מטרות ובסיסים:

#	מטרה	מידע	בסיס חוקי (GDPR / UK GDPR / LGPD; בישראל: הסכמה מדעת והוראות החוק)	שמירה
1	פתיחת חשבון, התחברות ואבטחת חשבון	טלפון, OTP, מזהי OAuth, IP ומועד התחברות	ביצוע חוזה (תנאי השימוש); אינטרס לגיטימי (אבטחה)	עד מחיקת החשבון
2	הצגת פרופיל והתאמה לתוכניות ולמשתמשים	פרופיל, תמונות, העדפות, שאלות, רשימת משאלות, עיר, גיל, מגדר	ביצוע חוזה	עד מחיקת החשבון
3	הצגת מפה, תוכניות ואנשים קרובים ומרחק משוער	עיר, הרשאת מיקום, מיקום אחרון ידוע של המכשיר, מיקום מוצא של תוכנית חופשה, מיקום תוכנית מטושטש	ביצוע חוזה; הרשאת מכשיר	עיר ומיקום אחרון: עד עדכון/מחיקת החשבון; מיקום מוצא: עם התוכנית
4	יצירת תוכניות, בקשות, אישורים, חשיפת כתובת למשתתפים מאושרים	נתוני תוכנית, השתתפות	ביצוע חוזה	עד מחיקת התוכנית/החשבון
5	צ'אט אישי וקבוצתי, מדיה, סטוריז	הודעות, מדיה, סטוריז, צפיות	ביצוע חוזה	הודעות: עד מחיקת החשבון; סטוריז: 24 שעות ואז ארכיון עד מחיקה
6	רכישת AC ושימוש בהם, Boost, סופר-לייקים	רשומות רכישה, יומן AC	ביצוע חוזה; חובה חוקית (ראיות חשבונאיות)	עד מחיקת החשבון; רשומות חשבונאיות מצטברות ואנונימיות לפי דין
7	תג אימות (בדיקה ידנית של סלפי, תמונות פרופיל וחשבון רשת חברתית מקושר)	סלפי אימות, חשבון רשת חברתית מקושר (אם סופק), סטטוס הבקשה, החלטת הבדיקה	ביצוע חוזה (תכונה שביקשתם); אינטרס לגיטימי (אמינות הפרופיל)	סלפי: נמחק עם סיום הבדיקה, ובכל מקרה בתוך 30 יום; רשומת החלטה: עד ביטול התג/מחיקה
8	בדיקות תמונה אוטומטיות (פנים גלויות, כפילויות)	תמונות פרופיל, סטטוס בדיקה, hash	אינטרס לגיטימי (אמינות פרופילים, מניעת התחזות); ביצוע חוזה	עם התמונה
9	בטיחות, מניעת הונאה ואכיפת הכללים	דיווחים, חסימות, רשומות אכיפה, הודעות (לאחר דיווח), מונים וקצבים	אינטרס לגיטימי (בטיחות המשתמשים); חובה חוקית	עד מחיקת החשבון, בכפוף לשמירה לפי דין (סעיף 9)
10	התראות והודעות שירות (התאמות, הודעות, עדכוני תוכנית)	אסימון התראות (FCM), מזהים, תצוגה מקדימה של הודעה	ביצוע חוזה	עד התנתקות/מחיקה
11	דיוור שיווקי	טלפון/אימייל, הסכמה	הסכמה (חוק התקשורת סעיף 30א; GDPR 6(1)(א))	עד ביטול ההסכמה/מחיקה
12	אנליטיקס ושיפור המוצר	אירועי שימוש (3.12), נתוני מכשיר	אינטרס לגיטימי (שיפור השירות) עם זכות התנגדות; באיחוד האירופי/בריטניה: הסכמה, משיופעל מנגנון ההסכמה (13.1)	אצל הספק לפי הגדרת השמירה בחשבוננו, לכל היותר 5 שנים; נמחק לבקשתכם
13	ניטור שגיאות ויציבות	דוחות קריסה, מזהה משתמש פנימי	אינטרס לגיטימי (תקינות השירות)	אצל הספק עד 90 יום
14	מדידת קמפיינים (Meta, AppsFlyer, TikTok)	אירועי AppsFlyer SDK (התקנה, סשנים, השלמת הרשמה) עם פרטי מכשיר ואפליקציה, IP ומזהי הפלטפורמה (IDFV/SKAdNetwork ב-iOS, GAID באנדרואיד); מזהים מגובבים, IP, UA (אירוע שרת); אירועי אתר	אינטרס לגיטימי עם זכות התנגדות; באיחוד האירופי/בריטניה: הסכמה, משיופעל מנגנון ההסכמה (3.13)	אצלנו: מועד שליחת אירוע השרת ודוחות קמפיין מצרפיים; מידע גולמי נשמר אצל AppsFlyer לפי תקופת השמירה שלה במסגרת ההסכם איתנו
15	תמיכה ומענה לפניות	תוכן פניות	ביצוע חוזה; אינטרס לגיטימי	עד 3 שנים מסיום הטיפול, אלא אם נדרש להגנה מפני תביעה
16	עמידה בחובות חוקיות, מענה לרשויות, הגנה משפטית	לפי הצורך	חובה חוקית; אינטרס לגיטימי	לפי הדין ותקופת ההתיישנות
17	פדיון קלפים (ישראל; רק אם תבקשו)	צילום מסמך זיהוי, סלפי, פרטי בנק, רשומות בקשה ותשלום	חובה חוקית (מס, איסור הלבנת הון); ביצוע חוזה	כנדרש לפי דיני המס ואיסור הלבנת הון בישראל, בדרך כלל 7 שנים
18	הודעות מערכת תפעוליות למפעיל	מזהים פנימיים ומונים מצטברים בלבד	אינטרס לגיטימי (תפעול)	זמני

5.2 כשהבסיס הוא אינטרס לגיטימי, ערכנו איזון מול זכויותיכם, ותוכלו להתנגד (סעיף 11.5). כשהבסיס הוא הסכמה, ניתן לבטלה בכל עת מבלי שהדבר ישפיע על חוקיות העיבוד שקדם לביטול.

6. קבלת החלטות אוטומטית ופרופיילינג

6.1 דירוג החפיסה (Deck) וחשיפה: סדר הצגת התוכניות והפרופילים נקבע אוטומטית לפי העדפות התוכנית שלכם, פעילות באפליקציה, קרבה גיאוגרפית (ברמת עיר), עדכניות ומידת השלמת הפרופיל. בנוסף: Boost בתשלום מעלה לזמן מוגבל את בולטות התוכנית; תג אימות והגבלות אכיפה (לרבות הגבלת חשיפה של חשבון שהפר את הכללים) משפיעים על הסדר ועל ההכללה; חסימות הדדיות מסתירות את הצדדים זה מזה; והעדפות גיל ומגדר שמארח הגדיר לתוכנית קובעות למי היא תוצג (6.2).

6.2 העדפות מארח: מארח יכול להגדיר טווח גילאים ומגדר מועדף לתוכנית שלו. האפליקציה משתמשת בכך כדי לקבוע למי תוצג התוכנית ומי יוכל לבקש להצטרף. ההחלטה הסופית על אישור משתתף היא של המארח (אדם).

6.3 בדיקות תמונה אוטומטיות: תמונה ללא פנים גלויות או תמונה כפולה נדחית אוטומטית, ואתם מתבקשים להעלות תמונה אחרת. ניתן לערער ולבקש בדיקה אנושית דרך support@afterup.co.il.

6.4 הגבלות קצב ומניעת ספאם: מגבלות אוטומטיות על תדירות פעולות (למשל הודעות, בקשות, סופר-לייקים יומיים) כדי למנוע הטרדה וספאם.

6.5 אכיפה: החלטות על אזהרה, הסתרה, הגבלה, הקפאה או חסימה של חשבון מתקבלות בידי בני אדם בצוות שלנו, בסיוע דיווחים ובדיקות אוטומטיות. שלושה סוגי פעולות מתבצעים אוטומטית: חסימה זמנית לצורכי אבטחה (למשל ניסיונות התחברות חריגים), דחיית תמונה שאינה עומדת בכללים (6.3), ודחיית הרשמה או סגירת חשבון כשתאריך הלידה שהוצהר מעיד על גיל מתחת ל-18. על כל אחת מהן ניתן לערער ולקבל בדיקה אנושית (6.6).

6.6 זכותכם: לבקש הסבר על החלטה שנוגעת לכם, להביע עמדה, ולבקש בדיקה אנושית, דרך support@afterup.co.il או ערוצי הערעור המתוארים בתנאי השימוש (https://afterup.io/terms).

7. עם מי אנחנו משתפים מידע

7.1 ספקים ומקבלי מידע

הספקים הבאים מקבלים מידע כמתואר. "מעבד" מעבד מידע עבורנו לפי הסכם עיבוד מידע ורק למטרה המצוינת; "בעל שליטה עצמאי" או "משותף" מעבד את המידע גם לפי תנאיו שלו. לספקים בארה"ב אנו מסתמכים על הסמכת הספק ל-Data Privacy Framework (DPF) כשהיא בתוקף, ואחרת על סעיפים חוזיים סטנדרטיים (SCCs), ובבריטניה עם ה-Addendum או IDTA (סעיף 8.2).

ספק	תפקיד	מטרה	מידע	מדינה/אזור	אמצעי הגנה בהעברה
Supabase	מעבד	אחסון, מסד נתונים, הזדהות (OTP, Apple, Google), קבצים, פונקציות שרת	כל נתוני החשבון והשירות	אחסון באיחוד האירופי (גרמניה)	אחסון באיחוד האירופי; ספק אמריקאי - SCCs/DPF; הסכם עיבוד
ספק שליחת SMS דרך Supabase Auth (למשל Twilio)	מעבד	שליחת קוד OTP	מספר טלפון, קוד	ארה"ב	SCCs/DPF
Cloudinary	מעבד	אחסון והגשת מדיה (תמונות פרופיל, מדיה בצ'אט, סטוריז, שערי תוכניות, קליפים)	קובצי תמונה/וידאו	ארה"ב (רשת הגשה גלובלית)	SCCs/DPF
AWS Rekognition (Amazon Web Services)	מעבד	בדיקה אוטומטית שרואים פנים בתמונות פרופיל (איתור פנים בלבד, ללא זיהוי)	תמונות פרופיל; אלינו חוזרת תוצאת הבדיקה	אחסון ועיבוד באיחוד האירופי (גרמניה, פרנקפורט)	אחסון באיחוד האירופי; ספק אמריקאי - SCCs/DPF; הסכם עיבוד
Sentry	מעבד	ניטור שגיאות וקריסות	דוחות שגיאה, גרסה, מזהה משתמש פנימי	אחסון באיחוד האירופי	אחסון באיחוד האירופי; ספק אמריקאי - SCCs/DPF; הסכם עיבוד
Mixpanel	מעבד	אנליטיקס מוצר	אירועי שימוש ופרופיל אנליטיקס (3.12)	אחסון באיחוד האירופי	אחסון באיחוד האירופי; ספק אמריקאי - SCCs/DPF; הסכם עיבוד
Google (Firebase Cloud Messaging) ו-Apple (שירות ההתראות ב-iOS)	מעבד	שליחת התראות	אסימון התראות (FCM), כותרת ותוכן ההתראה (עשויים לכלול שם תצוגה ותצוגה מקדימה של הודעה)	ארה"ב	SCCs/DPF
RevenueCat	מעבד	ניהול רכישות AC	מזהה משתמש, מוצר, עסקה, מחיר, מטבע	ארה"ב	SCCs/DPF
Apple App Store / Google Play	בעלי שליטה עצמאיים	תשלום בחנות, החזרים, התחברות (Sign in with Apple / Google Sign-In)	לפי תנאי החנות; מזהה OAuth ואימייל	ארה"ב / אירלנד	לפי תנאי הפרטיות של Apple ו-Google
Mapbox	מעבד	הצגת מפות	כתובת IP, אזור המפה הנצפה; טלמטריית שימוש ומיקום של ה-SDK לפי מדיניות הפרטיות של Mapbox (3.3)	ארה"ב	SCCs/DPF
Google Maps Platform (Places, Geocoding)	מעבד	השלמת שמות מקומות, תמונות מקום, המרת שם עיר לקואורדינטות	שאילתות חיפוש, שם עיר	ארה"ב	SCCs/DPF
Google Fonts	ספק עצמאי	טעינת גופנים באפליקציה	כתובת IP	ארה"ב	לפי מדיניות הפרטיות של Google
Meta Platforms Ireland / Meta Platforms, Inc.	בעלת שליטה משותפת (איסוף והעברה) ועצמאית (עיבוד לאחר מכן)	מדידת פרסום (אירוע שרת ב-Conversions API, Pixel באתר, דיווחי ייחוס המתקבלים מ-AppsFlyer)	מזהים מגובבים, IP, UA, עוגיות Meta, אירועי אתר; דיווחי התקנה ואירועים מ-AppsFlyer (מצרפיים דרך SKAdNetwork ב-iOS; עם מזהה הפרסום באנדרואיד)	אירלנד / ארה"ב	SCCs/DPF; ראו 3.13
AppsFlyer Ltd.	מעבדת	ייחוס התקנות ומדידת קמפיינים (שותף מדידה למובייל)	אירועי SDK (התקנה, סשנים, השלמת הרשמה), IDFV ונתוני SKAdNetwork (iOS), מזהה הפרסום של Google ומזהי מכשיר (אנדרואיד), IP, דגם מכשיר, מערכת הפעלה, שפה, גרסת אפליקציה, מועד התקנה	ישראל; אחסון בארה"ב (האזור הגלובלי של AppsFlyer); מעבדת שהיא חברה ישראלית; הסכם עיבוד מידע + SCCs	ישראל מוכרת כנאותה להעברות מהאיחוד האירופי/בריטניה; אחסון בארה"ב - SCCs; הסכם עיבוד מידע; ראו 3.13
TikTok (TikTok Technology Limited, אירלנד / TikTok Inc., ארה"ב)	בעלת שליטה עצמאית (עיבוד למטרותיה)	פלטפורמת פרסום לקמפיינים שלנו; מקבלת דיווחי ייחוס דרך AppsFlyer בלבד (אין SDK של TikTok באפליקציה)	דיווחי התקנה ואירועים (מצרפיים דרך SKAdNetwork ב-iOS; עם מזהה הפרסום באנדרואיד)	אירלנד / ארה"ב	לפי תנאי העסקים של TikTok; SCCs/DPF; ראו 3.13
Vercel	מעבד	אירוח האתר ופאנל הניהול	יומני שרת, IP	ארה"ב (רשת גלובלית)	SCCs/DPF
Resend ו-Google (Gmail)	מעבדים	שליחה וקבלה של מיילים מטפסי האתר	פרטי הטופס	ארה"ב	SCCs/DPF
Telegram	מעבד	התראות תפעוליות פנימיות למפעיל (למשל "הרשמה חדשה", "דיווח חדש")	מזהים פנימיים ומונים מצטברים בלבד - ללא שם, טלפון, תמונה או תוכן	מחוץ לישראל ולאיחוד האירופי	צמצום למזהים פנימיים שאינם מזהים אתכם ללא גישה למערכותינו
הבנק שלנו (ישראל)	בעל שליטה עצמאי	ביצוע העברות בנקאיות לתשלומי פדיון קלפים (3.17)	שם בעל החשבון, פרטי בנק, סכום	ישראל	לפי דיני הבנקאות בישראל

אנו בודקים שכל מעבד מתחייב לרמת הגנה שאינה פחותה מזו שבמדיניות זו.

7.2 משתמשים אחרים

פרופיל ציבורי: שם התצוגה, גיל, מגדר, תמונות, ביו, תשובות לשאלות, העדפות תוכנית, רשימת משאלות, קליפ מוזיקה, עיר, תג אימות, קישורים לרשתות חברתיות ושדות וולונטריים שמילאתם (גובה, עיסוק, שפות) גלויים למשתמשים רשומים.
פרופיל פרטי: אם הפעלתם פרופיל פרטי, הפרופיל שלכם אינו מוצג בגילוי הכללי ובהצעות; הוא נשאר גלוי למשתמשים שאתם מקיימים איתם קשר באפליקציה (למשל עוקבים שאישרתם, מארחים של תוכניות שביקשתם להצטרף אליהן, משתתפים בתוכניות משותפות ושיחות קיימות). ההגדרה נשמרת גם אם ביטלתם בקשת מחיקה ושחזרתם את החשבון.
תוכניות: תוכנית שיצרתם מוצגת למשתמשים העונים להעדפות שהגדרתם, עם מיקום מטושטש. מארח רואה את הפרופיל של מי שביקש להצטרף. משתתפים מאושרים רואים את הכתובת המדויקת, את שאר המשתתפים בצ'אט הקבוצתי, ואת הטלפון ליצירת קשר של המארח אם המארח מילא אותו.
צ'אט וסטוריז: הודעות גלויות לנמעניהן; סטוריז גלויים למשתמשים רשומים שיכולים לראות את הפרופיל שלכם (בכפוף להגדרת פרופיל פרטי ולחסימות); בעל הסטורי רואה מי צפה והגיב.
פעולות: "פינג", מעקב, לייקים ובקשות נראים לצד השני. חסימה אינה נמסרת לנחסם.
מה לא מוצג: מספר הטלפון של החשבון, האימייל, כתובת ה-IP, אסימון ההתראות, סלפי האימות ונתוני האימות, הערות פנימיות ורשומות אכיפה שלכם אינם מוצגים למשתמשים אחרים. אם מילאתם "טלפון ליצירת קשר" בפרופיל, הוא מוצג רק למשתתפים שאישרתם לתוכנית שלכם, כדי שיוכלו ליצור איתכם קשר (למשל בוואטסאפ או בשיחה); ניתן למחוק אותו מהפרופיל בכל עת.

7.3 מארחים ומקומות

מארח אינו סוכן שלנו. מה שאתם מוסרים למארח בצ'אט או במפגש נמצא באחריותו. איננו מעבירים פרטים שלכם למקומות בילוי.

7.4 רשויות ודרישות חוק

נמסור מידע לרשויות אכיפה, בתי משפט או רגולטורים כאשר הדין מחייב זאת (צו, דרישה חוקית תקפה), וכן במצבי חירום שבהם קיים סיכון ממשי לחיים או לבטיחות. נדווח על חשד לניצול מיני של ילדים לגופים המוסמכים (כגון NCMEC) במקום שהדין מחייב, ונשמור את התוכן הרלוונטי לתקופה שהדין מחייב.

7.5 שינוי מבני

במיזוג, רכישה, מכירת נכסים או הליך דומה, מידע עשוי לעבור לישות הקולטת בכפוף למדיניות זו; נודיע לכם מראש על שינוי בזהות בעלת השליטה במאגר.

7.6 בהסכמתכם

בכל מקרה אחר נשתף מידע רק אם ביקשתם או הסכמתם לכך.

7.7 איננו מוכרים מידע אישי

איננו מוכרים מידע אישי תמורת כסף, ואיננו מעבירים אותו לצדדים שלישיים לשיווק עצמאי שלהם. שליחת אירועי המדידה ל-Meta, ונתוני ייחוס דרך AppsFlyer ל-Meta ול-TikTok (3.13), עשויה להיחשב "שיתוף" או "מכירה" לפי ההגדרות הרחבות של חוקי מדינות מסוימות בארה"ב; ראו סעיף 15.2 לזכות ההימנעות.

8. העברת מידע בין מדינות

8.1 אנחנו חברה ישראלית והצוות שלנו ניגש למידע מישראל. מסד הנתונים המרכזי ובדיקות התמונה האוטומטיות מאוחסנים באיחוד האירופי (גרמניה), וחלק מהספקים פועלים בארה"ב או ברשתות גלובליות. צוותי תמיכה של הספקים עשויים לגשת למידע ממדינות נוספות לפי הסכמי העיבוד. המידע שלכם עשוי לכן להיות מעובד מחוץ למדינת מגוריכם. שותף המדידה שלנו AppsFlyer (סעיף 3.13) הוא חברה ישראלית ושומר את נתוני המדידה בארה"ב (ראו סעיף 7.1); שותפי הפרסום שלנו Meta ו-TikTok מקבלים את דיווחי הייחוס באירלנד ובארה"ב.

8.2 משתמשים באיחוד האירופי/האזור הכלכלי האירופי ובבריטניה: ישראל מוכרת בהחלטת נאותות של הנציבות האירופית (שאושרה מחדש ב-2024) ובתקנות הנאותות של בריטניה, כך שהעברה אלינו אינה דורשת אמצעים נוספים. העברות לספקים בארה"ב מבוססות על Data Privacy Framework (כולל ההרחבה לבריטניה) כשהספק מוסמך לו, או על סעיפים חוזיים סטנדרטיים של הנציבות (ובבריטניה IDTA/Addendum), וככל שנדרש - הערכת העברה. ניתן לבקש עותק מהאמצעים דרך support@afterup.co.il.

8.3 משתמשים בישראל: העברות לחו"ל מבוצעות לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, בין היתר למדינות בעלות רמת הגנה נאותה (האיחוד האירופי) ולספקים שהתחייבו בכתב לעמוד בתנאי החזקת מידע לפי הדין הישראלי ובאבטחה נאותה.

8.4 משתמשים במדינות אחרות: העברות מבוצעות בהתאם לדין המקומי (למשל LGPD סעיף 33, APP 8, PIPEDA), עם אמצעי הגנה חוזיים.

9. תקופות שמירה

9.1 טבלת שמירה:

מידע	תקופה
חשבון ופרופיל (כולל תמונות, העדפות, רשימת משאלות, קליפ)	עד בקשת מחיקה; אנונימיזציה והסתרה מיידיות, 30 ימי חסד, ואז מחיקה לצמיתות (9.2)
הודעות צ'אט ומדיה	עד מחיקת החשבון לצמיתות (עותק מקומי מוסר עם הסרת האפליקציה; במכשיר של המשתמש השני עשוי להישמר עותק לא-מקוון); הודעות בצ'אט קבוצתי עשויות להישאר ללא שמכם
סטוריז	מוצג למשך 24 שעות, ואז בארכיון עד מחיקה לצמיתות על ידכם או מחיקת החשבון; צפיות ותגובות עם הסטורי; סטוריז פעילים נמחקים עם בקשת מחיקת חשבון
תוכניות, בקשות, מעקבים, פינגים, לייקים	עד מחיקת החשבון לצמיתות
סלפי אימות והחלטה	סלפי: באחסון פרטי רק עד ההחלטה, נמחק עם סיום הבדיקה, ובכל מקרה בתוך 30 יום; רשומת ההחלטה (3.9) עד ביטול התג או מחיקת החשבון
תוצאות בדיקת תמונה (פנים/כפילות)	עם התמונה, עד הסרתה או מחיקת החשבון
רשומות רכישה ויומן AC	עד מחיקת החשבון לצמיתות; החנויות וספק ניהול הרכישות שומרים רשומות לפי כלליהם; רשומות חשבונאיות מצטברות שאינן מזהות אתכם לפי דין
קלפים שהתקבלו	עד מחיקת החשבון
דיווחים, חסימות ורשומות אכיפה	עד מחיקת החשבון לצמיתות, בכפוף לשמירה לפי דין (למטה)
יומן ביקורת של הצוות	כשהצוות שלנו מבצע מחיקת חשבון (במסגרת אכיפה או לבקשתכם דרך התמיכה), יומן הביקורת שומר רשומה מינימלית (שם התצוגה ומספר הטלפון שנמחקו, מועד ופעולה) כדי לתעד את הפעולה ולמנוע עקיפת חסימה; הגישה מוגבלת לצוות מורשה; תקופה: 7 שנים
רשומות הסכמה	עד מחיקת החשבון לצמיתות; יומן אישור מינימלי (מזהה משתמש מגובב (SHA-256), סוג אירוע, גרסה, מועד, מקור) נשמר לתקופת ההתיישנות (בישראל 7 שנים)
IP ומועד התחברות אחרונה	בפרופיל, מוחלף בכל התחברות, עד מחיקת החשבון
רישומי אבטחה (אירועי התחברות/התנתקות, מכשירים)	עד מחיקת החשבון; יומני שרת של ספקי האירוח - לפי ברירת המחדל של הספק, לכל היותר 90 יום
אנליטיקס (Mixpanel)	אצל הספק לפי הגדרת השמירה בחשבוננו, לכל היותר 5 שנים; נמחק לבקשתכם
שגיאות (Sentry)	אצל הספק עד 90 יום
גיבויים	גיבויי מסד הנתונים מתחלפים במחזוריות; מידע שנמחק נעלם גם מהגיבויים בדרך כלל בתוך 90 יום; גיבוי משמש רק לשחזור כלל-מערכתי, ואם חשבון שנמחק ישוחזר כך - נמחק אותו שוב
פניות תמיכה	עד 3 שנים מסיום הטיפול, אלא אם נדרש להגנה מפני תביעה
טפסי אתר (רשימת המתנה)	עד 12 חודשים מקבלת הטופס או עד בקשת מחיקה, המוקדם מביניהם
מסמכי זהות, פרטי בנק ורשומות תשלום (רק אם תבקשו פדיון בישראל)	כנדרש לפי דיני המס ואיסור הלבנת הון בישראל, בדרך כלל 7 שנים; בקשה שנזנחה/נדחתה נמחקת תוך זמן סביר

גרסה 3.1 (2 בספטמבר 2026): הבהרה שהתראות פוש על פעילות בחשבון, חידושים באפליקציה ופעילות סביבכם הן חלק מהשירות וניתנות לכיבוי בהגדרות המכשיר;; וסעיפי המיקום (0.1, 3.3, 4.1, 5) עודכנו: מיקום המכשיר נשלח לשרת בזמן שימוש ועשוי להישמר כמיקום אחרון ידוע להצגת תוכניות, אנשים ומרחק משוער; ביצירת תוכנית חופשה נשמר מיקום המוצא.

שמירה לפי דין: בכל המקרים שבטבלה, אנו רשאים לשמור מידע מעבר לתקופה המצוינת כשהדין מחייב זאת, כשמתנהל הליך משפטי או בירור תלוי, כשנדרש לשמר ראיות (למשל דיווחים על ניצול מיני של ילדים, לתקופה שהדין קובע), או כשנדרש להגנה מפני תביעות - ואז לתקופה הנדרשת בלבד ובגישה מוגבלת. איננו מוחקים חשבונות אוטומטית בשל חוסר פעילות.

9.2 מחיקת חשבון - מה קורה בפועל:

עם הבקשה: הפרופיל מוסתר ועובר אנונימיזציה מיידית - שם התצוגה מוחלף בכיתוב "Deleted User" (משתמש שנמחק); תמונות, ביו, תאריך לידה, עיר ומדינה, העדפות מוזיקה, קישורים לרשתות חברתיות וטלפון ליצירת קשר מוסרים; החשבון מסומן כמחוק ואינו מופיע לאחרים. הסטוריז הפעילים נמחקים מיד. שיחות עם משתמשים אחרים נשארות אצלם עם הסימון "Deleted User" למשך 30 הימים. יתרת ה-AC נשמרת בשלב זה.
30 ימי חסד: התחברות בתוך 30 יום מבטלת את המחיקה ומשחזרת את החשבון, הפרופיל (כולל הגדרת פרופיל ציבורי/פרטי) ויתרת ה-AC; סטוריז שנמחקו עם הבקשה אינם משוחזרים.
מחיקה לצמיתות: לאחר 30 הימים המחיקה מתוזמנת ומבוצעת בסמוך לאחר מכן: הודעות, שיחות, סטוריז וארכיון, תוכניות, מעקבים, חסימות, דיווחים (כמדווח וכמדווח עליו), רשומות רכישה, רשומות הסכמה, נתוני אימות ופרטי החשבון נמחקים, ומספר הטלפון משתחרר. קובצי המדיה נמחקים מספק המדיה. הודעות ושיחות אישיות נמחקות מהשרתים שלנו; במכשיר של המשתמש השני עשוי להישמר עותק לא-מקוון. הודעות ששלחתם בצ'אט קבוצתי של תוכנית עשויות להישאר ללא שמכם.
מה נשאר: רשומת ביקורת מינימלית של הצוות (9.1), יומן אישור מינימלי של ההסכמה (3.14), רשומות חשבונאיות מצטברות שאינן מזהות אתכם, רשומות אימות זהות ותשלום אם פדיתם קלפים (3.17, למשך תקופת השמירה שבדין), ומידע שעלינו לשמור לפי דין או להליך תלוי (9.1).
AC: יתרת ה-AC אובדת עם המחיקה לצמיתות. לפני המחיקה הסופית ניתן לבקש במייל support@afterup.co.il החזר על AC שנרכשו בכסף ולא נוצלו; ההחזר ניתן מקום שבו הדין החל או כללי החנות מזכים אתכם בו, ואחרת לפי שיקול דעתנו הסביר, כמפורט בתנאי השימוש.

10. אבטחת מידע

10.1 אנו מיישמים אמצעים טכניים וארגוניים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ול-GDPR סעיף 32, בהם: הצפנה בתעבורה (TLS) ובאחסון; בקרת גישה ברמת השורה במסד הנתונים (RLS) שמגבילה כל משתמש למידע שהוא רשאי לראות; הרשאות מינימליות לצוות; הזדהות דו-שלבית חובה לפאנל הניהול; יומני ביקורת על פעולות צוות; גיבויים; אחסון מסמכים רגישים (סלפי אימות, מסמכי זהות לפדיון קלפים) במאגרי אחסון פרטיים (private buckets); הגשת מדיה של משתמשים דרך ספק המדיה בכתובות ייחודיות; ובדיקות אבטחה.

10.2 שום שיטה אינה מאובטחת במאה אחוז. שמרו על קוד ה-OTP שלכם, אל תשתפו אותו, והתנתקו ממכשירים שאינם שלכם.

10.3 אירוע אבטחה: במקרה של אירוע אבטחה נעריך את היקפו ואת הסיכון, ונודיע לרשות המוסמכת (בישראל - הרשות להגנת הפרטיות; באיחוד האירופי - רשות הפיקוח הרלוונטית, בתוך 72 שעות מרגע המודעות כשהדין מחייב; בבריטניה ICO; בקנדה OPC; באוסטרליה OAIC; בברזיל ANPD; בארה"ב רשויות מדינתיות) ולמשתמשים שנפגעו, בתוך המועד ובהתאם לסף שקובע הדין החל.

11. הזכויות שלכם ואיך לממש אותן

11.1 עיון וגישה: לדעת אם אנו מחזיקים מידע עליכם, ולקבל אותו (חוק הגנת הפרטיות סעיף 13; GDPR סעיף 15).

11.2 העתק וניידות: כיום אין כלי ייצוא אוטומטי באפליקציה. ניתן לבקש עותק של המידע שלכם בפורמט נפוץ וקריא במייל support@afterup.co.il, ונספק אותו בתוך המועדים הקבועים בדין.

11.3 תיקון: את רוב פרטי הפרופיל ניתן לערוך ישירות באפליקציה. לתיקון מידע אחר פנו אלינו.

11.4 מחיקה: באפליקציה (הגדרות > מחיקת חשבון, באישור כפול), בדף https://afterup.io/delete-account, או במייל support@afterup.co.il. ראו סעיף 9.2 לתהליך ולתקופת החסד של 30 יום. באפליקציה ניתן למחוק בעצמכם תמונות, סטוריז (כולל מהארכיון), תוכניות והודעות; מחיקה של פריטי מידע אחרים בלי למחוק את החשבון ניתן לבקש דרך התמיכה, כשהדין מקנה זאת וככל שהדבר ישים טכנית.

11.5 הגבלה והתנגדות: לבקש להגביל עיבוד, ולהתנגד לעיבוד המבוסס על אינטרס לגיטימי (למשל אנליטיקס ומדידת קמפיינים) ולדיוור ישיר בכל עת.

11.6 ביטול הסכמה: תג אימות - בקשו מאיתנו בכל עת לבטל את התג ולמחוק את סלפי האימות ונתוני האימות שלכם; דיוור שיווקי - סעיף 12; הרשאת מיקום - בהגדרות המכשיר; התראות - בהגדרות המכשיר; מדידת Meta ואנליטיקס - סעיפים 3.13 ו-13.1.

11.7 מידע על החלטות אוטומטיות: סעיף 6.

11.8 תלונה אלינו: כתבו ל-support@afterup.co.il עם "תלונת פרטיות" בנושא. נאשר קבלה בתוך 30 יום (ובבריטניה, כנדרש ב-Data (Use and Access) Act 2025) ונשיב בלי עיכוב מיותר.

11.9 תלונה לרשות: בישראל - הרשות להגנת הפרטיות (www.gov.il/he/departments/the_privacy_protection_authority); באיחוד האירופי - רשות הפיקוח במדינת מגוריכם; בבריטניה - ICO; בקנדה - OPC (ובקוויבק CAI); באוסטרליה - OAIC; בברזיל - ANPD; בארה"ב - התובע הכללי של מדינתכם או הרשות המוסמכת (בקליפורניה CPPA).

11.10 איך פונים ומה קורה אחר כך: שלחו מייל מכתובת הקשורה לחשבון או פנו דרך האפליקציה. כדי להגן עליכם נאמת את זהותכם (למשל אישור דרך מספר הטלפון של החשבון) לפני שנמסור או נמחק מידע. נשיב בתוך המועד הקבוע בדין החל (בישראל בדרך כלל בתוך 30 יום; לוחות זמנים אזוריים בסעיף 15); אם נדרש זמן נוסף, כפי שהדין מתיר, נודיע לכם ונסביר. המימוש חינם, אלא אם הבקשות חוזרות ובלתי סבירות באופן מובהק. לא נפלה אתכם לרעה בשל מימוש זכויות.

11.11 מיופה כוח: ניתן לפנות באמצעות מיופה כוח, בצירוף הרשאה בכתב; נאמת גם את זהות המשתמש עצמו.

12. דיוור ותקשורת

12.1 הודעות שירות (קוד התחברות, אישור הצטרפות, הודעה חדשה, עדכון תוכנית, אבטחה, שינויים במסמכים המשפטיים) נשלחות כחלק מהשירות ואינן דורשות הסכמה. כך גם התראות פוש על פעילות בחשבונכם, על תכונות וחידושים באפליקציה ועל פעילות ומשתמשים חדשים באזורכם: הן חלק מהשירות. ניתן לכבות התראות פוש בהגדרות המכשיר בלבד; אין כרגע אפשרות לבחור סוגי התראות בתוך האפליקציה. הודעות אבטחה וחובה יישלחו בערוץ זמין.

12.2 דיוור שיווקי ב-SMS ובדוא"ל (מבצעים, שיתופי פעולה, קמפיינים) נשלח רק אם סימנתם בעת ההרשמה או לאחר מכן את תיבת ההסכמה הנפרדת, שאינה מסומנת מראש ואינה תנאי לשימוש. כל הודעה שיווקית מסומנת כנדרש בדין החל עליה (בישראל: "פרסומת", באנגלית: "Advertisement") וכוללת את פרטינו ודרך פשוטה וחינמית להסרה באותו ערוץ, כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ב-CAN-SPAM, ב-CASL ובדינים דומים.

12.3 הסרה: כתבו ל-support@afterup.co.il; ב-SMS שיווקי - השיבו "הסר"; במייל שיווקי - לחצו על קישור ההסרה. התראות פוש ניתן לכבות בהגדרות המכשיר. ההסרה נכנסת לתוקף בהקדם ולא יאוחר מהמועד הקבוע בדין.

12.4 דיוור ישיר (חוק הגנת הפרטיות סעיפים 17ג-17ו): אם נפנה אליכם על בסיס אפיון (למשל לפי עיר או העדפות), הפנייה תציין שהיא דיוור ישיר, שמקור המידע הוא הפרטים שמסרתם לנו בהרשמה ובשימוש, ואת זכותכם להימחק מרשימת הדיוור בכל עת במייל support@afterup.co.il.

12.5 איננו מוסרים את פרטי הקשר שלכם למפרסמים אחרים.

13. עוגיות, ערכות פיתוח (SDK) ומעקב

13.1 באפליקציה

רכיב	מטרה	שליטה
Supabase	הפעלת השירות (חיוני)	אין, חיוני
RevenueCat	רכישות AC (חיוני לרכישה)	אין, חיוני
Firebase Cloud Messaging	התראות	הגדרות המכשיר
Sentry	דיווחי קריסה (עם מזהה משתמש פנימי בלבד)	חיוני לתקינות; ניתן להתנגד דרך התמיכה
Mixpanel	אנליטיקס מוצר (פועל כיום לכל המשתמשים)	בקשה להפסקה דרך support@afterup.co.il; אין כיום מתג באפליקציה
Mapbox, Google Places/Geocoding	מפה וחיפוש מקומות	הרשאת מיקום; הגדרת הטלמטריה של Mapbox נמצאת בתפריט הייחוס (ⓘ) במפה; חיפוש לפי בחירתכם
Cloudinary	הצגת מדיה	חיוני
Google Fonts	גופנים	חיוני לתצוגה
Sign in with Apple / Google Sign-In	התחברות	רק אם בחרתם להתחבר כך
AWS Rekognition	בדיקה אוטומטית שרואים פנים בתמונות פרופיל (איתור פנים בלבד)	חיוני לכללי הפרופיל
AppsFlyer SDK (ייחוס)	ייחוס התקנות ומדידת קמפיינים (iOS ואנדרואיד): אירועי התקנה, פתיחה ראשונה וסשנים ואירוע השלמת הרשמה, עם דגם מכשיר, גרסת מערכת הפעלה ואפליקציה, שפה, מועד התקנה ו-IP; ב-iOS מזהה הספק (IDFV) ו-SKAdNetwork, ללא IDFA, ללא בקשת מעקב; באנדרואיד מזהה הפרסום של Google; דיווחים ל-Meta ול-TikTok (3.13)	בקשה להפסקה דרך support@afterup.co.il, תכובד לגבי אירועים עתידיים; באנדרואיד ניתן לאפס או להגביל את מזהה הפרסום בהגדרות Google במכשיר; אין כיום מתג באפליקציה; שכבת הסכמה לאיחוד האירופי/בריטניה ממתינה (להלן)

ה-SDK של AppsFlyer באפליקציה: האפליקציה מטמיעה את ה-SDK של AppsFlyer ב-iOS ובאנדרואיד, כמתואר בסעיף 3.13; הוא מאותחל עם פתיחת האפליקציה. אין באפליקציה SDK של Meta ואין SDK של TikTok; Meta ו-TikTok מקבלות דיווחי ייחוס מ-AppsFlyer בלבד. איננו מעבירים ל-SDK את מזהה המשתמש שלנו, שם, טלפון או אימייל, איננו קוראים את ה-IDFA ואיננו מציגים בקשת מעקב (App Tracking Transparency); ב-iOS הייחוס נעשה באמצעות מזהה הספק (IDFV) ו-Apple SKAdNetwork (דיווחים מצרפיים), ובאנדרואיד באמצעות מזהה הפרסום של Google, שניתן לאפס או להגביל בהגדרות Google במכשיר. ה-SDK שומר מזהים על המכשיר. בנוסף, אירוע מדידה נשלח מהשרת שלנו ל-Meta (Conversions API), ו-Meta Pixel פועל באתר בלבד.
איחוד אירופי ובריטניה: נכון למועד זה האנליטיקס (Mixpanel) ואירועי המדידה (ה-SDK של AppsFlyer מאותחל עם פתיחת האפליקציה, וכן אירוע השרת ל-Meta) פועלים לכל המשתמשים, ללא שכבת הסכמה מקדימה באפליקציה. שכבת הסכמה למשתמשים באיחוד האירופי ובבריטניה, שתגביל אנליטיקס ומדידה עד להסכמה, תופעל לפני שהשירות ישווק למשתמשים באיחוד האירופי, באזור הכלכלי האירופי (EEA) או בבריטניה. עד אז ניתן לבקש הפסקה דרך support@afterup.co.il, ונכבד את הבקשה לגבי עיבוד עתידי.

13.2 באתר afterup.io

עוגיות חיוניות: תפעול האתר, זכירת בחירתכם בבאנר העוגיות (נשמר מקומית בדפדפן), והעדפת גרסה מקומית של האתר לפי מדינה.
Meta Pixel (שיווק): דפי נחיתה של קמפיינים וקישורי קמפיין טוענים את Meta Pixel עם פתיחת הדף. בדפי האתר הראשיים מוצג באנר עוגיות; נכון למועד זה הבאנר אינו מונע את טעינת הפיקסל בדפי הקמפיין. התניית טעינת הפיקסל בהסכמה מראש למבקרים מהאיחוד האירופי ומבריטניה תושלם לפני שהאתר ישווק למבקרים מהאיחוד האירופי, מהאזור הכלכלי האירופי (EEA) או מבריטניה. בינתיים ניתן למנוע את הפיקסל בהגדרות הדפדפן, בחוסם מעקב, או בהגדרות הפרסום בחשבון Meta שלכם.
אין Google Analytics או כלי מעקב נוספים באתר נכון למועד זה.
Global Privacy Control (GPC): האתר אינו מזהה כיום אות GPC באופן אוטומטי. אנו פועלים לכבד אותות GPC; עד אז, בקשות הימנעות משיתוף/מכירה מתקבלות במייל (13.3) ומכובדות.

13.3 "אל תמכור או תשתף" (ארה"ב)

ניתן לבקש שלא נשתף את המידע שלכם לצורכי מדידה או פרסום ממוקד במייל support@afterup.co.il (נושא: "Do Not Sell or Share"). ראו סעיף 15.2.

14. ילדים וקטינים

14.1 השירות מיועד לבני 18 ומעלה בלבד, בכל מדינה. אנו אוכפים זאת בהצהרת תאריך לידה ובחסימה אוטומטית של גיל מתחת ל-18, משתמשים בדירוג הגיל 18+ בחנויות האפליקציות, ועשויים להשתמש באותות גיל של מערכת ההפעלה או החנות כשהם זמינים - לצורכי עמידה בדרישות הגיל בלבד.

14.2 איננו אוספים ביודעין מידע מקטינים. אם נגלה שמשתמש מתחת לגיל 18 פתח חשבון, נסגור את החשבון ונמחק את המידע בהתאם לסעיף 9.2, והחשבון לא ישוחזר.

14.3 דיווח על קטין: support@afterup.co.il עם הנושא "בטיחות ילדים", או דרך כפתור הדיווח באפליקציה. מדיניות בטיחות הילדים המלאה: https://afterup.io/child-safety.

15. נספחים אזוריים

15.1 האיחוד האירופי / האזור הכלכלי האירופי ובריטניה

בסיסים חוקיים: ראו טבלת סעיף 5. לקטגוריות מיוחדות: תוכן פרופיל שבחרתם להציג לאחרים - סעיף 9(2)(ה), ככל שסעיף 9 חל (סעיף 4.4).
חובה או רשות למסור מידע ותוצאות הסירוב: סעיף 0.2.
זכויות: גישה, תיקון, מחיקה, הגבלה, ניידות, התנגדות (לרבות לדיוור ישיר בכל עת), ביטול הסכמה, ואי-כפיפות להחלטה אוטומטית בלבד (סעיפים 15-22). מימוש לפי סעיף 11, חינם, מענה בתוך חודש (ניתן להאריך בחודשיים במקרים מורכבים, בהודעה).
נציגים: סעיף 1.4. ממונה הגנת מידע: סעיף 1.3.
תלונה: לכל רשות פיקוח באיחוד, בפרט במדינת מגוריכם או עבודתכם; בבריטניה ל-ICO (ico.org.uk). בבריטניה נאשר תלונה אלינו בתוך 30 יום ונשיב ללא עיכוב.
העברות: סעיף 8.2.
ePrivacy: סעיף 13.1 (מצב נוכחי ומועד הפעלת שכבת ההסכמה).
ילדים: סעיף 14 (18+).
שינוי והודעה: שינויים מהותיים יימסרו לפחות 30 יום מראש (סעיף 16).

15.2 ארצות הברית (זכויות פרטיות מדינתיות)

הסעיף חל על תושבי מדינות עם חוקי פרטיות מקיפים (למשל קליפורניה, קולורדו, קונטיקט, וירג'יניה, טקסס, אורגון ואחרות). ייתכן שאיננו עומדים בספי התחולה של חלק מהחוקים; אנו מכבדים את הזכויות הבאות כמדיניות לכל משתמש בארה"ב.

קטגוריות מידע אישי שנאספו ב-12 החודשים האחרונים (במונחי CCPA), המקור, הנמסרים למטרה עסקית, והאם "נמכר"/"שותף":

קטגוריה	דוגמאות	מקור	נמסר למטרה עסקית ל	"נמכר"/"שותף"
מזהים	טלפון, אימייל מ-OAuth, מזהה משתמש, IP, אסימון התראות (FCM)	אתם; המכשיר	המעבדים בסעיף 7.1	מזהים מגובבים, IP ו-UA ל-Meta (3.13); IP, מזהה הספק (IDFV, iOS) או מזהה הפרסום של Google (אנדרואיד) ל-AppsFlyer, ומזהה הפרסום הלאה ל-Meta ול-TikTok בדיווחי ייחוס באנדרואיד
רשומות אישיות	שם, תאריך לידה	אתם	מעבדים	לא
מאפיינים מוגנים	גיל, מגדר	אתם	מעבדים	לא
מידע מסחרי	רכישות AC	החנויות, ספק הרכישות	מעבדים	לא
פעילות באינטרנט/באפליקציה	אירועי שימוש, צפיות, אירועי אפליקציה (התקנה, סשנים, השלמת הרשמה), עוגיות קמפיין	המכשיר; Meta (עוגיות קמפיין)	Mixpanel, Sentry, Vercel, AppsFlyer	אירועי אפליקציה דרך AppsFlyer ל-Meta ול-TikTok כשותפות ייחוס, ואירועי Pixel באתר ל-Meta, למדידת פרסום
גיאולוקציה	מיקום המכשיר - נשלח לשרת בזמן שימוש ונשמר לכל היותר כמיקום אחרון ידוע; עיר - בשרת; מיקום מדויק של מקום התוכנית - למארחים, נחשף למשתתפים מאושרים; מיקום מטושטש - לכולם	אתם; המכשיר	Supabase, Mapbox, Google Maps	לא
מידע חזותי/שמע	תמונות, סרטוני סטורי, בחירת קליפ, סלפי אימות	אתם	Cloudinary, Supabase (אחסון פרטי), AWS (איתור פנים)	לא
מידע מקצועי	עיסוק (אם מולא)	אתם	מעבדים	לא
הסקות	דירוג החפיסה	נוצר אצלנו	לא נמסר	לא
מידע אישי רגיש	מיקום המכשיר (מיקום אחרון ידוע), פרטי התחברות (OTP), תוכן הודעות	אתם	מעבדים הנדרשים לשירות	לא

מטרות: סעיף 5. גילוי למטרה עסקית: למעבדים בסעיף 7.1.
"מכירה"/"שיתוף" ופרסום ממוקד: שליחת פעילות באפליקציה ומזהה הפרסום (אנדרואיד) או מזהה הספק (iOS) ל-AppsFlyer ודיווחי הייחוס הנובעים מכך ל-Meta ול-TikTok, שליחת מזהים מגובבים, IP ו-UA ל-Meta (3.13) ו-Pixel באתר עשויים להיחשב "שיתוף" לפרסום התנהגותי חוצה-הקשרים (ולפי חלק מחוקי המדינות, "מכירה"). איננו מוכרים מידע תמורת כסף, ואיננו מוכרים או משתפים מידע רגיש או מידע של מי שידוע לנו שהוא מתחת לגיל 16.
הימנעות: מייל ל-support@afterup.co.il בנושא "Do Not Sell or Share". נכבד בקשה תוך 15 ימי עסקים, נפסיק שליחת אירועים עתידיים ונבקש מ-AppsFlyer, מ-Meta ומ-TikTok למחוק. ב-AppsFlyer הפעלנו את ההגדרה "הגבלת השימוש במידע אישי" עבור Meta והשבתנו את שיתוף המידע המתקדם ואת ההתאמה המתקדמת עבור Meta ו-TikTok. באנדרואיד ניתן גם לאפס או להגביל את מזהה הפרסום בהגדרות Google במכשיר, מה שמפסיק ייחוס ברמת המכשיר; ב-iOS לעולם לא נעשה שימוש ב-IDFA ולא מוצגת בקשת מעקב. האתר אינו מזהה כיום אות GPC באופן אוטומטי; אנו פועלים לכבד אותות GPC (13.2).
מידע רגיש: חלקו נחוץ לאספקת השירות שביקשתם (פרטי התחברות, תוכן ההודעות שאתם שולחים, מיקום מקום התוכנית שבחרתם) ומעובד למטרה זו בלבד; מיקום המכשיר נשמר לכל היותר כמיקום אחרון ידוע (סעיף 3.3). איננו משתמשים במידע רגיש להסקת מאפיינים או לפרסום, וניתן לבקש להגביל את השימוש בו למה שנחוץ לשירות.
זכויות: לדעת/לגשת, לקבל עותק (ניידות), לתקן, למחוק, להימנע ממכירה/שיתוף/פרסום ממוקד/פרופיילינג עם השפעה משמעותית, ואי-אפליה בגין מימוש זכויות (לא נמנע שירות, לא נשנה מחיר או איכות).
אימות: נאמת בקשות באמצעות מספר הטלפון של החשבון ומידע נוסף אם נדרש. מיופה כוח: מותר עם הרשאה חתומה; נאמת גם אתכם.
זמן מענה: בתוך 45 יום (ניתן להאריך ב-45 יום נוספים בהודעה). ערעור: אם דחינו בקשה, ניתן לערער במייל עם "Appeal" בנושא; נשיב בתוך 45 יום, וניידע אתכם על האפשרות לפנות לתובע הכללי של מדינתכם.
הודעה במועד האיסוף: סעיפים 3, 5 ו-9 מהווים את ההודעה. תמריצים כספיים: איננו מציעים תמריץ כספי תמורת מידע אישי; בונוסים ותגמולי הפניה ניתנים על פעולות באפליקציה ולא תמורת מסירת מידע או הסכמה למכירה/שיתוף. "Shine the Light" (קליפורניה): איננו מוסרים מידע לצדדים שלישיים לשיווק ישיר שלהם, ולכן אינו רלוונטי.
אין בוררות במדיניות פרטיות זו. הסדרי יישוב סכסוכים מופיעים בתנאי השימוש.

15.3 קנדה (PIPEDA וחוקים מחוזיים, לרבות קוויבק)

אנו אוספים, משתמשים ומגלים מידע אישי בהסכמה משמעותית ולמטרות שאדם סביר יראה כראויות, כמפורט בסעיפים 3 ו-5. ארבעת המרכיבים: מה נאסף (סעיף 3), עם מי משותף (סעיף 7), למה (סעיף 5), וסיכונים (העברה למדינות אחרות, סעיף 8; אין הצפנה מקצה לקצה, סעיף 3.5).
מידע מעובד ומאוחסן מחוץ לקנדה (גישה מישראל; אחסון באיחוד האירופי ובארה"ב) וכפוף לדיני אותן מדינות.
זכויות: גישה, תיקון, ביטול הסכמה (בכפוף להשלכות חוזיות: למשל בלי מספר טלפון לא ניתן להחזיק חשבון, ובלי הרשאת מיקום לא תוצג המפה), תלונה אלינו ול-OPC (priv.gc.ca). נשיב לבקשת גישה או תיקון בתוך 30 יום; אם נסרב, ננמק בכתב ונציין את זכות התלונה, ואם תיקון שנוי במחלוקת - נצרף לרשומה הערה על התיקון המבוקש. תלונות אלינו נבדקות בידי אדם ונשיב בכתב.
אירועי אבטחה: נתעד אירועים ונודיע ל-OPC ולנפגעים כשיש סיכון ממשי לנזק משמעותי.
CASL: דיוור מסחרי אלקטרוני רק בהסכמה מפורשת, עם זיהוי השולח ומנגנון הסרה (סעיף 12).
קוויבק (חוק 25): האחראי על הגנת המידע האישי: צוות הפרטיות של החברה, support@afterup.co.il. המידע מועבר אל מחוץ לקוויבק (סעיף 8). זמינות המדיניות בצרפתית: השירות אינו מוצע כיום בקוויבק; גרסה בצרפתית תסופק לפני שיוצע שם.

15.4 אוסטרליה (Privacy Act 1988, APPs)

סוגי המידע, דרכי האיסוף וההחזקה: סעיפים 3, 9 ו-10. מטרות: סעיף 5.
גילוי לחו"ל (APP 8): המידע מאוחסן ומעובד באיחוד האירופי (גרמניה) ובארה"ב על ידי הספקים בסעיף 7.1, והצוות שלנו ניגש אליו מישראל. ספקים מסוימים מפעילים רשתות הגשה גלובליות (למשל Vercel, Cloudinary), והתראות תפעוליות פנימיות (מזהים ומונים בלבד) עוברות דרך Telegram, ששרתיה מחוץ לישראל ולאיחוד האירופי.
גישה ותיקון (APP 12-13): סעיף 11; מענה בתוך 30 יום. אם נסרב, ננמק בכתב, נציין את זכות התלונה, ולבקשתכם נצרף לרשומה הצהרה על התיקון המבוקש.
תלונות: תחילה אלינו (support@afterup.co.il); נאשר קבלה, נבדוק ונשיב בכתב בתוך 30 יום. אם אינכם מרוצים, ניתן לפנות ל-OAIC (oaic.gov.au). ניתן גם לפנות ל-eSafety Commissioner בעניין פגיעה מקוונת.
אירועי אבטחה: נפעל לפי מנגנון ה-Notifiable Data Breaches.
מזהים ממשלתיים: איננו אוספים (למעט מסמכי זהות לפדיון קלפים בישראל, סעיף 3.17).

15.5 ברזיל (LGPD)

בסיסים חוקיים (סעיף 7): ביצוע חוזה (שורות 1-7, 10, 15 בטבלת סעיף 5), הסכמה (שורה 11), אינטרס לגיטימי (שורות 7-9, 12-15, 18), עמידה בחובה חוקית (שורות 16-17), ומימוש זכויות בהליכים. מידע רגיש (סעיף 11): מיקום אינו מידע רגיש לפי LGPD; תוכן שאתם בוחרים לשתף העשוי לחשוף את צנעת חייכם מטופל כמתואר בסעיף 4.
בעלי שליטה נוספים: Meta ו-TikTok (סעיף 3.13) וחנויות האפליקציות (סעיף 7.1) פועלים גם לפי תנאיהם.
זכויות (סעיף 18): אישור קיום עיבוד, גישה, תיקון, אנונימיזציה/חסימה/מחיקה של מידע מיותר, ניידות, מחיקת מידע שעובד בהסכמה, מידע על שיתוף, מידע על האפשרות לא להסכים והשלכותיה, ביטול הסכמה, עיון בהחלטות אוטומטיות (סעיף 6).
אחראי (encarregado): support@afterup.co.il.
העברה בינלאומית (סעיף 33): לפי סעיף 8, באמצעות סעיפים חוזיים סטנדרטיים של ANPD או מנגנון מוכר אחר, ככל שחל.
תלונה: ל-ANPD (gov.br/anpd).

16. שינויים במדיניות

16.1 נעדכן מדיניות זו כשהשירות או הדין משתנים. על שינוי מהותי (למשל מטרות חדשות, סוגי מידע חדשים, מעבדים מקטגוריה חדשה, שינוי בזכויות) נודיע לפחות 30 יום מראש במייל או בהודעה באפליקציה, ונבקש אישור מחדש של הגרסה החדשה באפליקציה. אנו רושמים את הגרסה שאישרתם, מועד האישור ושפת התצוגה.

16.2 בראש המסמך מופיעים מספר הגרסה ותאריך התחילה. גרסאות קודמות נשמרות אצלנו, וניתן לקבל עותק שלהן במייל support@afterup.co.il.

16.3 שינויים אינם פועלים למפרע ואינם גורעים מזכויות שהדין מקנה.

17. יצירת קשר

מונולוקו בע"מ (Monoloco Ltd.), ח.פ. 516332269

מנחם מדמון 45, תל אביב-יפו 6767634, ישראל

מייל: support@afterup.co.il (פרטיות, זכויות, תלונות, "Do Not Sell or Share", בטיחות ילדים)

ממונה על הגנת הפרטיות: צוות הפרטיות, support@afterup.co.il (ממונה על הגנת הפרטיות ימונה ויפורסם)

נציג באיחוד האירופי: טרם מונה (השירות טרם מוצע באיחוד האירופי או באזור הכלכלי האירופי (EEA); נציג לפי סעיף 27 ל-GDPR וסעיף 13 לתקנת השירותים הדיגיטליים ימונה ויפורסם כאן לפני שיוצע שם) | נציג בבריטניה: טרם מונה (השירות טרם מוצע בבריטניה; נציג לפי סעיף 27 ל-UK GDPR ימונה ויפורסם כאן לפני שיוצע שם)

אחראי LGPD (ברזיל): support@afterup.co.il

תנאי שימוש: https://afterup.io/terms | מחיקת חשבון: https://afterup.io/delete-account

Operator and controller of the database: Monoloco Ltd. (מונולוקו בע"מ), Israeli company no. 516332269, 45 Menachem Madmon St., Tel Aviv-Jaffa 6767634, Israel

Privacy contact: support@afterup.co.il

Languages: This document is published in Hebrew, English and Russian. For users in Israel the Hebrew version is binding. Outside Israel the English version prevails over any other translation.

Related documents: Terms of Service (https://afterup.io/terms), Account deletion (https://afterup.io/delete-account), Child safety standards (https://afterup.io/child-safety), Accessibility statement (https://afterup.io/accessibility).

What changed in version 3.2: section 3.20 details the data processed for Super Invitations, gifts and collection-display choices, and the acceptance record for separate purchase terms. It explains how existing delivery, support, security and measurement purposes apply to the feature; it does not authorize a new processing purpose, additional sharing or reduced rights. Existing retention, deletion and choice provisions continue to apply. Separate purchase terms are available at https://afterup.io/super-invitation-terms.

Previous version 3.1

0. Key points (non-binding summary) and notice under section 11 of the Israeli Privacy Protection Law

0.1 Key points

AfterUp is a social app for adults (18+) where you create a "Plan", get matched with participants and chat. To make that work we process account details, profile, photos, your city, Plans you created or joined, and messages.
Location: when location permission is on, the app sends your device location to the server only while you use the app (never in the background) and only for actions that need it: setting your city, creating a vacation Plan (your starting location is stored) and fixing a place that was not found on the map. We may keep your last known location to show you Plans and people nearby and an approximate distance; other users never see your location, only a city or a rounded distance. A Plan's location is shown to everyone blurred (about 500 m); the exact address is revealed only to participants the host approved.
The verification badge is optional. You submit a selfie inside the app, following the on-screen instruction, and a member of our team reviews it manually against your profile photos and against a social account linked on your profile (Instagram/Facebook, if you added one; optional, but it helps the review). The selfie is kept in private storage only until the decision and is deleted when the review is completed, and in any case within 30 days. No automated face matching is used for the badge.
Chat is not end-to-end encrypted. Messages are kept until account deletion. Our team's access to messages is limited to safety and report handling, security, support at your request, operations and legal requirements, and is logged. A notification about a new message may include a preview of it, which passes through the push provider (Google / Apple).
We do not sell personal data. We use providers (hosting, media, error monitoring, analytics, push, purchases, maps) and measure our ad campaigns: the app embeds the AppsFlyer SDK (a mobile measurement partner) on iOS and Android, which records the install, sessions and a registration completed event with device and app details (on iOS the vendor identifier IDFV and Apple SKAdNetwork; on Android the Google Advertising ID) and reports attribution postbacks to our ad partners Meta and TikTok; our server sends Meta one event when registration is completed, with hashed identifiers; and the website loads the Meta Pixel. The app does not embed a Meta or TikTok SDK, AppsFlyer does not receive your name, phone or email, we do not read the IDFA and do not show a tracking prompt. As of today the events are sent for every user, without a prior consent layer (for the EU and UK a consent layer is pending); you can object, ask us to stop future uses and ask that the data be deleted, and on Android reset or limit your advertising ID.
Users in Israel who received cards can redeem their value for a bank transfer. For that we collect, once, an image of an identity document, a selfie and bank details; our team reviews them manually, they are kept in private storage, and they are retained as Israeli tax and anti-money-laundering law requires (typically 7 years). Details in section 3.17.
Account deletion is available in the app, on the website (https://afterup.io/delete-account) and by email. On request the profile is hidden and anonymised and stories are deleted; logging in within 30 days cancels the deletion and restores the account, the profile and the coin balance (stories deleted with the request are not restored); after that the data is permanently deleted, except data we must keep by law.
You have the right to access, correct, delete, obtain a copy of your data, object, restrict and withdraw consent. Write to support@afterup.co.il and we answer within the period set by applicable law (in Israel usually within 30 days).
Push notifications about activity on your account, new features in the app and what is happening around you are part of the Service; you can turn them off in your device settings only (there is currently no notification-management screen inside the app). Marketing SMS and email are sent only with separate, unticked opt-in consent and are labelled "Advertisement"; you can opt out at any time by email or by replying "STOP" to an SMS.

0.2 Notice under section 11 of the Israeli Privacy Protection Law, 5741-1981

Legal duty or voluntary: You are not legally required to give us information. Providing basic account and profile details (phone number, date of birth, gender, display name, at least two photos, city, Plan preferences, wishlist places) is a condition for opening an account and using the Service, because without them we cannot match you with Plans and users. Other information (answers to profile prompts, social links, height, occupation, languages, music clip, contact phone, verification badge, marketing consent) is voluntary and not a condition of use.
Purposes: operating the Service (account, profile, Plans, matching, chat, stories, AfterCoins), safety and fraud prevention, support, product improvement and marketing measurement, and compliance with legal duties. Details in section 5.
Recipients and purposes of transfer: other users according to your privacy settings (section 7.2); providers that process data on our behalf (hosting, media, analytics, error monitoring, push, purchases, maps, photo checks) and providers acting as independent controllers (the app stores), table in section 7.1; Meta, AppsFlyer and TikTok for advertising measurement (section 3.13); our bank for executing card redemption payouts (section 3.17); authorities where the law requires.
Consequences of refusal: without the basic information an account cannot be opened or some capabilities cannot be used (for example, without location permission the map around you will not be shown). Refusing voluntary information does not prevent use of the Service.
Controller of the database and contact details: Monoloco Ltd., company no. 516332269, 45 Menachem Madmon St., Tel Aviv-Jaffa 6767634; support@afterup.co.il.
Right of access and correction: under sections 13 and 14 of the Law you may inspect the information about you held in the database and ask to correct or delete it if it is not accurate, complete, clear or up to date. How to do so: section 11.
Data of special sensitivity: we process location data and content you choose to share that may reveal your intimate life. Location requires a dedicated device permission; intimate content is your choice of what to write and upload. We do not use this data for advertising. Details in section 4.
Data transferred from the European Economic Area (EEA): data of EEA users is stored together with all other data, so we apply to the whole database the Privacy Protection Regulations (Instructions for Data that was Transferred to Israel from the European Economic Area), 5783-2023: minimisation, deletion when no longer needed, accuracy, and rights of access, correction and deletion for all users. We do not automatically delete accounts for inactivity; if we decide to do so we will give advance notice.

1. Who we are

1.1 Controller of the database (the "Company", "AfterUp", "we"): Monoloco Ltd., an Israeli company, company no. 516332269, 45 Menachem Madmon St., Tel Aviv-Jaffa 6767634, Israel.

1.2 Privacy contact: support@afterup.co.il (put "Privacy" in the subject line). You may also contact us through the chat with the AfterUp support account in the app.

1.3 Privacy Protection Officer / DPO: privacy matters are handled by the Company's privacy team; a Privacy Protection Officer will be appointed as required by law and published here. Contact: support@afterup.co.il (subject: Privacy).

1.4 EU representative (GDPR Article 27): not yet appointed. The Service is not yet offered to users in the EU/EEA; a representative under Article 27 GDPR and Article 13 of the Digital Services Act will be appointed and published here before the Service is offered there.

UK representative (UK GDPR Article 27): not yet appointed. The Service is not yet offered to users in the UK; a representative under Article 27 UK GDPR will be appointed and published here before the Service is offered there.

1.5 Brazil (LGPD): the contact channel for the person in charge (encarregado) is support@afterup.co.il.

1.6 Canada / Quebec: details of the "person in charge of the protection of personal information" are in section 15.3.

2. Scope and definitions

2.1 This Policy applies to the AfterUp app for iOS and Android, to the website afterup.io (including campaign links under go.afterup.io and landing pages), and to your communications with us (support, email). It does not apply to processing by independent third parties: the app stores (Apple, Google), venues or hosts you meet, or other users regarding what they do outside the app.

2.2 Short definitions:

"Personal data" - any information that identifies you or can identify you, directly or indirectly.
"Plan" - a meet-up or activity that a user (the "host") creates in the app and that other users ask to join. A person the host approved is an "approved participant". A "match" is created when a join request is approved.
"Story" - content (photo or video) a user shares for a limited time.
"AfterCoins" ("AC") - an internal virtual currency bought through the app stores or received as a bonus. Referred to below as "AC".
"Cards" - virtual items that can be received from other users (sending cards is currently disabled; see section 3.8).
"Verification badge" - a profile mark showing that a verification selfie you submitted was reviewed manually by our team and found to match your profile photos (and a linked social account, if provided) at the time of the review. It is not identity or age verification.
"Provider" - a third party that provides us a service. A "processor" is a provider that processes data for us and only on our instructions; other providers (for example the app stores) act as independent controllers under their own terms. The classification appears in the table in section 7.1.
"Terms" - the AfterUp Terms of Service at https://afterup.io/terms.

3. Data we collect - by feature

3.1 Account and sign-in

Phone number - the primary account identifier. Verified with a one-time code (OTP) by SMS sent through our authentication system (Supabase Auth) and an SMS delivery provider (for example Twilio).
Sign in with Apple / Google - if you choose this, we receive from the provider a user identifier and an email address (Apple may provide a relay address). Phone verification is still required.
Account security data - IP address and time of last login, login count, logout events and security logs.
Version of the Terms and Policy you accepted, time of acceptance, display language and additional consents (see 3.14).

3.2 Profile

What you fill in, part of which is shown to other users (see 7.2):

Basics: display name, gender, date of birth (used to enforce 18+, to show your age and to filter by the age range a host set for a Plan), bio, home city (city centre point, not an address), country.
Photos: between 2 and 9 profile photos. For each photo we keep the storage address, position in the gallery, a digital fingerprint (hash) for duplicate detection, face-detection status and review status.
Plan preferences: the Plan types you are interested in (at least two, for example after-party, food, club, vacation).
Profile prompts: short answers to prompts you selected (optional, up to five).
Wishlist: places you want to visit, by category (at least two categories with two places each). For each place we store its name and the place's coordinates (not your location).
Music clip: a clip from our in-house music library you chose for your profile, and music preferences.
Voluntary fields: height, occupation, languages, Instagram/Facebook links, interface language, and a contact phone with a preferred contact method. Note: a contact phone you entered is shown to participants you approved for your Plan (section 7.2); the account's own phone number is shown to no one.
Settings: public/private profile, direct-invite policy, display order of categories.
Data we generate about the profile: account status, verification status, internal activity points (XP), karma score, warning count, follower and following counts, last active time, your app build number and platform, profile completeness.

3.3 Location

Device location (GPS): collected only while the app is in the foreground and only for actions that need it; there is no background location collection. To set your city, the location is converted on the device to a city, and the server receives the city (city name, country, region and city centre point). When you create a vacation Plan, your starting location (the GPS fix at creation time) is sent to the server and stored to calculate the distance to the destination; when you fix a place that was not found on the map, the device location is sent to locate the place. We may store the device's last known location (no location history) to show you Plans and people nearby and an approximate distance to them. Other users never see your location: at most a city or a rounded distance. The last known location is deleted with the account.
Plan location: when you create a Plan you choose a venue. We store on the server the venue's exact coordinates (not your location) and a blurred version (about 500 m). The blurred version is shown on the map to everyone; the exact address is shown only to approved participants.
In summary, the location levels: device location - sent to the server only while you use the app, for the actions above, and kept at most as a last known location; city - on the server and shown on the profile; exact location of the Plan venue - on the server, revealed to approved participants; blurred Plan location - shown to everyone; rounded distance - shown to other users, if the feature is active.
Place search and map: when you type a venue name, the text you typed is sent to Google Places for autocomplete, and city names are sent to Google's Geocoding service (converting a city name to coordinates). Map tiles load from Mapbox servers, which receive your IP address and the map area viewed. The Mapbox SDK may collect usage and location telemetry under Mapbox's privacy policy; the Mapbox attribution menu (the ⓘ symbol) on the map includes Mapbox's telemetry setting.
You can revoke location permission in your device settings at any time; some capabilities (map, nearby Plans) will not work without it.

3.4 Plans and participation

Plans you created: title, cover image, venue, exact and blurred location, country, duration, age range, and preferred gender for participants. The age range and preferred gender are host settings for the Plan, and the app uses them to decide to whom the Plan is shown (section 6.2).
Participation: join requests, approvals and rejections, participant list, direct invites.
Social actions: follows and followers (and unfollow history), "pings" you sent or received, profile views, ratings, photo likes, super-likes (with a daily cap), and blocks.
Scoring: XP log and actions that earn points.

3.5 Chat and media

Messages: message content, sender, recipient, timestamps, read status. A one-to-one chat opens after a Plan match (without a match you can send one message until the other side replies). Each Plan has a group chat for its participants.
Chat media: photos and videos are stored with our media provider (Cloudinary). "View-once" media can be opened once by the recipient and cannot be reopened after viewing or after 4 hours; the file itself is retained as part of the message until the message or the account is deleted; screenshots are not technically prevented, and the media is not end-to-end encrypted.
Message notifications: a notification about a new message may include the sender's display name and a preview of the beginning of the message. This content passes through the push provider (Google Firebase Cloud Messaging, and on iOS also Apple's notification service) to reach your device, and may appear on a locked screen. You can turn notifications off in device settings.
Local copy: the app keeps a local copy of conversations on your device to allow offline viewing. The copy lives on your device and is removed when you uninstall the app.
Encryption and access: messages are encrypted in transit (TLS) and at rest, but not end-to-end. AfterUp is technically able to access messages. Such access is limited to authorised staff, is logged, and is made only for these purposes: safety and the handling of reports and moderation, security and fraud prevention, support at your request, technical operations and maintenance, and compliance with legal requirements or an order.
Retention and deletion: messages are kept until permanent account deletion. A message you deleted is marked as deleted and disappears for both sides, and the record is permanently deleted from our servers with the account; the other user's device may keep an offline copy. In a Plan's group chat, messages you sent may remain in the group after your account is deleted, without your name (the sender is shown as "Deleted User").

3.6 Stories

A story you upload (photo/video, upload time) is shown for 24 hours and then moves automatically to your private Archive in the app, where you can view it, restore it or delete it permanently.
We store who viewed and who reacted to your story and show this to you as the story owner.
Media files are deleted from the media provider when you permanently delete a story or when the account is permanently deleted. Live stories are deleted immediately when you request account deletion and are not restored even if you cancel the deletion.

3.7 AC and purchases

AC purchases are made through the Apple App Store or Google Play. We do not receive or store credit card numbers or payment instrument details.
From our purchase management system (RevenueCat) and the stores we receive: our user identifier, the product purchased, transaction identifier, price and currency, the store and the purchase time.
We keep an internal ledger of your AC balance: purchases, bonuses (for example a welcome bonus) and uses (Boost, super-likes). This ledger is needed for fraud prevention and dispute resolution.
We do not currently offer a subscription. Legacy internal status fields relating to a subscription or "premium" are not in use. If we offer a subscription in the future, we will update this section before launch.

3.8 Cards received

Sending cards is currently disabled. Cards you received in the past are still displayed: the card type and value, who sent it and when.
Cards are virtual items. Users in Israel who received cards can ask to redeem their value for a bank transfer (Terms, section 13); the data collected for that purpose is described in section 3.17. Redemption outside Israel is not offered today; if and when it is offered, it will be governed by separate Redemption Terms and executed through a licensed payout provider.

3.9 Verification badge (manual selfie review)

The verification badge is optional. Without it all other capabilities of the Service are available.
The process: you take a selfie inside the app, following the on-screen instruction (for example holding a note with the text shown). A member of our team reviews the selfie manually against your profile photos and against a social account linked on your profile (an Instagram/Facebook URL, if you provided one; a social link is optional, but it helps the review), and approves or rejects the request. We do not use facial recognition, biometric identification, automated face comparison or automated face detection for verification: no face template is created, and no software compares the selfie to your photos.
What we store: the selfie in a private storage bucket (it is never shown on your profile and does not enter your gallery), the request status, the time of submission and of the review decision, and the staff member who reviewed it.
Retention: the selfie is kept only until the decision and is deleted when the review is completed, and in any case within 30 days; the decision record (status and time, without the selfie) is kept as proof of the badge until the badge is revoked or the account is deleted.
The verification badge is not verification of identity, age or criminal background, and may be revoked.
Automated photo checks for all users: every profile photo uploaded goes through an automated check that a face is visible (AWS Rekognition DetectFaces, Frankfurt region, European Union) and a duplicate check against existing photos. The face check is face detection only - it does not identify anyone and does not compare faces. These checks store no face template, only a result (face detected / not detected) and a digital fingerprint of the file.
You can ask us at any time to delete your verification selfie and revoke the badge by emailing support@afterup.co.il.

3.10 Reports, blocks and enforcement records

Reports you filed or that were filed about you: the category (for example inappropriate content, scam/fake, spam, safety, harassment, intimate image shared without consent, other), free text, the reported content or profile, and time. A report button exists on profiles, Plans and messages; a story is reported through the profile of the person who uploaded it or by email.
Blocks: who blocked whom and when (blocking is mutual and not disclosed to the other side).
Enforcement records: decisions of our enforcement team, warnings, hides, freezes, bans, ban reason, internal notes, account status history and an audit log of enforcement team actions.
Reports in the "intimate image without consent" category are automatically flagged for priority handling with a removal target of up to 48 hours.

3.11 Device and technical data

Push token (FCM), platform (iOS/Android), app version and build number, language.
IP address and time at login, login count, logout events.
Notifications: the push provider (Google Firebase Cloud Messaging, and on iOS also Apple) receives the push token and the notification title and body, which may include a display name and a message preview (section 3.5).
Crash and error reports (Sentry, servers in the European Union): stack trace, release, environment and our internal user identifier (no name, email or IP).
Font loading: the app loads fonts from Google Fonts servers, which receive your IP address in the request.

3.12 Analytics events (Mixpanel)

We use Mixpanel (servers in the European Union) to understand how the app is used. As of today analytics runs for all users (see 13.1 for your choices).

Events: sign-up, app opened, app backgrounded, screen view and screen duration, login and logout, profile viewed, card sent, AC purchased, AC spent, Boost activated, Plan created, message sent (chat type and whether it included media - not the message content), story created, story viewed (including the story owner's identifier), days since registration, and submitting a report about a user who has a DJ profile (we record the DJ profile's city, genres and whether it has external links - not the report content).
Analytics profile: our user identifier, name, gender, email and phone (if present), user type, internal "premium" status (not in use), platform and app version.
What the SDK adds automatically: device and operating-system data (model, OS version, carrier, language, screen resolution) and an approximate city/region-level location derived from your IP address.
What is not sent: precise GPS location, message content, photos or verification selfies.

3.13 Marketing measurement (Meta, AppsFlyer, TikTok)

On the website: certain landing pages and campaign links load the Meta Pixel, which reports page views, content views and leads to Meta, together with Meta cookies and your IP address. See section 13.2.
In the app (AppsFlyer SDK, iOS and Android): the app embeds the SDK of AppsFlyer Ltd. (Israel), a mobile measurement partner, on iOS and Android, for install attribution and measurement of our Meta and TikTok ad campaigns. The SDK initialises when the app starts and automatically records the install, first open and sessions; in addition we send through it one explicit event today: "registration completed" (with the registration method "phone"); we may add events such as profile completed, Plan created and invite accepted. We do not send purchase or revenue events, and we do not pass your name, phone, email or our customer identifier to AppsFlyer. With these events AppsFlyer receives: on iOS the vendor identifier (IDFV) and Apple SKAdNetwork data (aggregated, without IDFA; the app does not show a tracking prompt, App Tracking Transparency); on Android the Google Advertising ID (GAID) and Android device identifiers; and on both platforms your IP address, device model, operating system and language, app version, install time and first-open and session events. AppsFlyer reports install and event postbacks to our ad partners Meta and TikTok for attribution: on iOS through SKAdNetwork (aggregated, without a device identifier), and on Android at device level using the advertising ID. Partner sharing scope: only install and in-app event postbacks are shared with Meta and TikTok for attribution; we have disabled AppsFlyer's advanced data sharing and advanced matching, so no hashed personal details (such as email or phone) are sent to them through AppsFlyer. On iOS these postbacks are aggregated SKAdNetwork data without a device identifier; on Android they are sent with the device advertising ID. For Meta we have also enabled the 'limit use of personal information' (CCPA) setting in AppsFlyer. AppsFlyer stores the data in the United States (AppsFlyer's global region); AppsFlyer Ltd. is an Israeli company acting as our processor under a data processing agreement, with standard contractual clauses for the US storage where required. There is no TikTok SDK in the app; TikTok receives attribution postbacks through AppsFlyer only. The SDK stores identifiers on the device.
From our server (Conversions API): when you complete profile registration, our server sends Meta a single event - "CompleteRegistration" - containing your email, phone and user identifier after one-way hashing (SHA-256), your IP address, a device/software identification string (User Agent), and Meta cookie identifiers if you arrived from a campaign. We store only the time of sending. As of today the event is sent once for every user who completes registration, without a prior consent mechanism.
Purpose: to measure which campaigns bring installs and registrations, to optimise our Meta and TikTok app-install campaigns, and to let Meta avoid showing our ads to people who already registered (audience exclusion). We do not pass data to Meta, TikTok or AppsFlyer for their own independent marketing. Meta does not receive a clear-text phone or email from us, but hashed data and advertising identifiers are still personal data.
Roles of Meta, AppsFlyer and TikTok: AppsFlyer processes the data on our behalf as a processor. Under Meta's business tools terms, Meta Platforms Ireland Ltd. (and in the US Meta Platforms, Inc.) is a joint controller with us for the collection and transmission of the events, and an independent controller for the subsequent processing in its services; the essence of the arrangement is available in Meta's business tools terms. TikTok (TikTok Technology Limited in Ireland, and in the US TikTok Inc.) receives the attribution postbacks under its business products terms and processes them as a controller for its own purposes.
Choice: you can object at any time by emailing support@afterup.co.il - we will stop sending future measurement events about you, instruct AppsFlyer to delete the data and ask Meta and TikTok to delete what was sent to them (US state residents see also section 15.2 regarding "Do Not Sell or Share"). On Android you can also reset or limit your advertising ID in the Google settings on the device; on iOS no IDFA is used, so there is nothing to switch off. For users in the EU and UK a prior consent mechanism will be introduced before the Service is marketed to users in the EU/EEA or the UK; until then the events (SDK and server) are sent as described above, and you can object as stated.

3.14 Consent records

We keep: the version of the Terms and Privacy Policy you accepted, the time of acceptance and display language, marketing consent and its time, terms region, and a non-editable log of consent events (source: consent window, login screen, OTP verification, settings, consent gate).
When we change the documents materially, the app asks you to accept the new version again.
The records are deleted when the account is permanently deleted, except a minimal acceptance log, written automatically by the database when a consent event is deleted (SHA-256 hashed user identifier, event type, version accepted, timestamp and source), kept for the limitation period as proof of acceptance and for the defence of claims (section 9).

3.15 Support and enquiries

When you contact us (email, chat with the support account in the app, website forms) we keep the content of the enquiry, the contact details you gave and the correspondence, to handle the enquiry and improve the Service.

3.16 Referrals

If you joined through a referral code or link, we store the referral source on your profile. A click on a campaign or referral link on the website may be logged (time, IP address, browser type) for campaign measurement; automatic attribution of such a click to an account opened later is not active today. Referral rewards are points, AC or cards only, never money.

3.17 Identity verification and bank details - only if you apply to redeem cards (Israel)

If you are in Israel and apply to redeem received cards (Settings > Wallet > Redeem), we collect, in order to execute the payout and as required by Israeli tax and anti-money-laundering law: an image of an identity document (front/back), a selfie, the account holder's name and bank account details (bank, branch, account number), and the request records (amount, status, decision and payment time). Identity verification is completed once; later requests reuse it unless your details change. Purpose and legal basis: performance of the contract (executing the redemption you requested) and compliance with legal obligations (tax, anti-money-laundering). Storage and access: the documents are kept in a private storage bucket, access is restricted to authorised staff, the application is reviewed manually by our team, and the documents are not shown to other users; bank details are passed to our bank only to execute the transfer. Retention: identity documents, bank details and payout records are kept as required by Israeli tax and anti-money-laundering law, typically 7 years, and then deleted; an abandoned or rejected application is deleted within a reasonable time. Redemption outside Israel is not offered today; if and when it is offered, it will run through a licensed payout provider under separate terms, and this section will be updated before launch.

3.18 Website forms

The waitlist and contact forms on the website collect email and/or phone, IP address and campaign parameters (UTM). The details are emailed to us through the Resend service and received in a team mailbox hosted by Google (Gmail), and are used to contact you about the launch and to respond. The website is hosted on Vercel and uses country-level location derived from your IP address to show a localised version of the site (a preference cookie).

3.19 Data about you coming from other users

Other users may generate data about you: reports, blocks, ratings, likes, profile views, join requests, messages to you. We process this data to operate the Service and for safety, and we do not disclose to the reporter or the reported person the other side's identity beyond what is already visible.

3.20 Super invitations and gift collections

We process sender and recipient identifiers, invitation content and personal messages, gift type and envelope color, transaction and delivery status, sending and opening times, responses and expiry, gift quantities and collection visibility preferences. This supports delivery, prevention of duplicate charges or grants, troubleshooting and support, security and usage measurement under this policy's purposes and legal bases. App version and platform are used to check compatibility before sending. For the AfterUp gift we also record account eligibility and claiming of the welcome gift to prevent duplicate grants.

Envelope-opening data is not shown to the sender. Authorized staff may access sending, opening and response data for these operational and support purposes; it is not available to users generally. The collection stays private until you explicitly choose profile display, and you can hide it again in settings. Public display contains only gift types and quantities, not senders or personal messages. This policy's retention, deletion and rights provisions also apply to this data.

Access to personal messages is subject to the access restrictions and logging described in section 3.5. If you choose to purchase, we also record the account identifier, accepted purchase-terms version, display language, server acceptance time, and app version and build reported by the device, to document acceptance and prevent purchase without it. Displaying the document or receiving a gift is not agreement to a purchase. Transaction and acceptance records remain subject to section 9 and your rights; choosing profile display does not make those records public.

4. Sensitive data and special categories

4.1 Whether data counts as "sensitive" depends on the law. This is how we treat the relevant types:

Location: "data of special sensitivity" under the Israeli Privacy Protection Law and "sensitive data" under US state laws; it is not a "special category" under GDPR Article 9 and not sensitive data under the LGPD. The device location is sent to the server only while you use the app and for the actions listed in section 3.3, and is kept at most as a last known location; the server also receives the city; the location of a Plan you host is stored precisely and displayed blurred. Basis: a dedicated device location permission, which you can revoke at any time, and performance of the Service you requested.
Content revealing your intimate life: what you choose to write or upload in your profile, chat and stories may reveal intimate information. That is your choice; we do not ask for such information and do not infer characteristics from it. We process this content only to provide the Service and enforce the rules.

4.2 We do not ask about sexual orientation and the profile has no such field. A Plan host may set a preferred gender for participants in their Plan; that is a setting of the Plan that decides to whom it is shown, not data about anyone's orientation.

4.3 We do not use sensitive data for advertising and we do not sell it. We do not pass location, verification selfies, message content, photos, bio, prompt answers, wishlist places or Plan preferences to analytics or advertising providers. The analytics profile at Mixpanel receives only the attributes listed in section 3.12: display name, gender, email and phone (if present), user type and the internal "premium" flag (not in use), plus platform and app version. Meta receives only the data listed in section 3.13, and we do not use Meta's tools to build segments based on sensitive characteristics.

4.4 Legal basis: for profile content you chose to display to other users - data you yourself made manifestly public (GDPR Article 9(2)(e)), to the extent Article 9 applies to it. For chat and story content - provision of the Service you requested, and in safety or legal-defence situations, the law that permits it (including GDPR Article 9(2)(f)). You can withdraw consent at any time (section 11.6).

5. Purposes, legal bases and retention

5.1 Purposes and bases table:

#	Purpose	Data	Legal basis (GDPR / UK GDPR / LGPD; in Israel: informed consent and the provisions of the Law)	Retention
1	Opening an account, sign-in and account security	phone, OTP, OAuth identifiers, login IP and time	performance of a contract (the Terms); legitimate interest (security)	until account deletion
2	Displaying the profile and matching with Plans and users	profile, photos, preferences, prompts, wishlist, city, age, gender	performance of a contract	until account deletion
3	Showing the map, nearby Plans and people, and an approximate distance	city, location permission, last known device location, vacation Plan starting location, blurred Plan location	performance of a contract; device permission	city and last known location: until updated/account deleted; starting location: with the Plan
4	Creating Plans, requests, approvals, revealing the address to approved participants	Plan data, participation	performance of a contract	until Plan/account deletion
5	One-to-one and group chat, media, stories	messages, media, stories, views	performance of a contract	messages: until account deletion; stories: 24 hours then archive until deleted
6	Buying and using AC, Boost, super-likes	purchase records, AC ledger	performance of a contract; legal obligation (accounting evidence)	until account deletion; aggregate, anonymised accounting records as required by law
7	Verification badge (manual review of a selfie, profile photos and a linked social account)	verification selfie, linked social account (if provided), request status, review decision	performance of a contract (a feature you requested); legitimate interest (profile authenticity)	selfie: deleted when the review is completed, and in any case within 30 days; decision record: until badge revoked/deletion
8	Automated photo checks (visible face, duplicates)	profile photos, check status, hash	legitimate interest (profile authenticity, preventing impersonation); performance of a contract	with the photo
9	Safety, fraud prevention and enforcement of the rules	reports, blocks, enforcement records, messages (after a report), counters and rate limits	legitimate interest (user safety); legal obligation	until account deletion, subject to retention required by law (section 9)
10	Notifications and service messages (matches, messages, Plan updates)	push token (FCM), identifiers, message preview	performance of a contract	until logout/deletion
11	Marketing communications	phone/email, consent	consent (Israeli Communications Law s.30A; GDPR 6(1)(a))	until consent withdrawn/deletion
12	Analytics and product improvement	usage events (3.12), device data	legitimate interest (service improvement) with a right to object; in the EU/UK: consent, once the consent mechanism is live (13.1)	at the provider per the retention setting in our account, at most 5 years; deleted on your request
13	Error monitoring and stability	crash reports, internal user identifier	legitimate interest (service integrity)	at the provider up to 90 days
14	Campaign measurement (Meta, AppsFlyer, TikTok)	AppsFlyer SDK events (install, sessions, registration completed) with device and app details, IP and the platform identifiers (IDFV/SKAdNetwork on iOS, GAID on Android); hashed identifiers, IP, UA (server event); website events	legitimate interest with a right to object; in the EU/UK: consent, once the consent mechanism is live (3.13)	at our end: time of sending of the server event and aggregated campaign reports; raw data is kept by AppsFlyer for its retention period under our agreement
15	Support and responding to enquiries	enquiry content	performance of a contract; legitimate interest	up to 3 years after the enquiry is closed, unless needed for the defence of a claim
16	Compliance with legal duties, responding to authorities, legal defence	as needed	legal obligation; legitimate interest	as required by law and the limitation period
17	Card redemption (Israel; only if you apply)	identity document image, selfie, bank details, request and payout records	legal obligation (tax, anti-money-laundering); performance of a contract	as required by Israeli tax and anti-money-laundering law, typically 7 years
18	Operational system alerts to the operator	internal identifiers and aggregate counts only	legitimate interest (operations)	transient

5.2 Where the basis is legitimate interest, we have balanced it against your rights, and you may object (section 11.5). Where the basis is consent, you may withdraw it at any time without affecting the lawfulness of processing before withdrawal.

6. Automated decision-making and profiling

6.1 Deck ranking and visibility: the order in which Plans and profiles are shown is set automatically based on your Plan preferences, app activity, geographic proximity (city level), freshness and profile completeness. In addition: paid Boost temporarily raises a Plan's prominence; the verification badge and enforcement restrictions (including reduced visibility of an account that broke the rules) affect ordering and inclusion; mutual blocks hide the parties from each other; and the age and gender preferences a host set for a Plan decide to whom it is shown (6.2).

6.2 Host preferences: a host may set an age range and preferred gender for their Plan. The app uses this to decide to whom the Plan is shown and who can ask to join. The final decision on approving a participant is the host's (a human).

6.3 Automated photo checks: a photo without a visible face or a duplicate photo is rejected automatically and you are asked to upload another one. You can appeal and request human review via support@afterup.co.il.

6.4 Rate limits and anti-spam: automatic limits on how often actions can be performed (for example messages, requests, daily super-likes) to prevent harassment and spam.

6.5 Enforcement: decisions to warn, hide, restrict, freeze or ban an account are made by humans on our team, assisted by reports and automated checks. Three kinds of actions happen automatically: a temporary block for security reasons (for example unusual sign-in attempts), rejection of a photo that does not meet the rules (6.3), and rejection of a sign-up or closure of an account when the declared date of birth shows an age under 18. Each of these can be appealed and reviewed by a human (6.6).

6.6 Your right: to ask for an explanation of a decision concerning you, to express your point of view and to request human review, via support@afterup.co.il or the appeal channels described in the Terms (https://afterup.io/terms).

7. Who we share data with

7.1 Providers and recipients

The following providers receive data as described. A "processor" processes data for us under a data processing agreement and only for the stated purpose; an "independent" or "joint" controller also processes the data under its own terms. For US providers we rely on the provider's Data Privacy Framework (DPF) certification where it is in force, and otherwise on Standard Contractual Clauses (SCCs), in the UK with the Addendum or IDTA (section 8.2).

Provider	Role	Purpose	Data	Country/region	Transfer safeguard
Supabase	processor	hosting, database, authentication (OTP, Apple, Google), file storage, server functions	all account and Service data	hosted in the European Union (Germany)	EU hosting; US provider - SCCs/DPF; processing agreement
SMS delivery provider via Supabase Auth (for example Twilio)	processor	sending the OTP code	phone number, code	USA	SCCs/DPF
Cloudinary	processor	storing and serving media (profile photos, chat media, stories, Plan covers, clips)	image/video files	USA (global delivery network)	SCCs/DPF
AWS Rekognition (Amazon Web Services)	processor	automated check that a face is visible in profile photos (face detection only, no identification)	profile photos; a detection result returns to us	hosted and processed in the European Union (Germany, Frankfurt)	EU hosting; US provider - SCCs/DPF; processing agreement
Sentry	processor	error and crash monitoring	error reports, release, internal user identifier	hosted in the European Union	EU hosting; US provider - SCCs/DPF; processing agreement
Mixpanel	processor	product analytics	usage events and analytics profile (3.12)	hosted in the European Union	EU hosting; US provider - SCCs/DPF; processing agreement
Google (Firebase Cloud Messaging) and Apple (notification service on iOS)	processor	push notification delivery	push token (FCM), notification title and body (may include a display name and a message preview)	USA	SCCs/DPF
RevenueCat	processor	AC purchase management	user identifier, product, transaction, price, currency	USA	SCCs/DPF
Apple App Store / Google Play	independent controllers	store payment, refunds, sign-in (Sign in with Apple / Google Sign-In)	per store terms; OAuth identifier and email	USA / Ireland	per Apple's and Google's privacy terms
Mapbox	processor	map display	IP address, map area viewed; SDK usage and location telemetry under Mapbox's privacy policy (3.3)	USA	SCCs/DPF
Google Maps Platform (Places, Geocoding)	processor	venue autocomplete, place photos, converting a city name to coordinates	search queries, city name	USA	SCCs/DPF
Google Fonts	independent provider	font loading in the app	IP address	USA	per Google's privacy policy
Meta Platforms Ireland / Meta Platforms, Inc.	joint controller (collection and transmission) and independent controller (subsequent processing)	advertising measurement (Conversions API server event, website Pixel, attribution postbacks received from AppsFlyer)	hashed identifiers, IP, UA, Meta cookies, website events; install and event postbacks from AppsFlyer (aggregated via SKAdNetwork on iOS; with the advertising ID on Android)	Ireland / USA	SCCs/DPF; see 3.13
AppsFlyer Ltd.	processor	install attribution and campaign measurement (mobile measurement partner)	SDK events (install, sessions, registration completed), IDFV and SKAdNetwork data (iOS), Google Advertising ID and device identifiers (Android), IP, device model, OS, language, app version, install time	Israel; storage in the USA (AppsFlyer global region); processor of an Israeli company; DPA + SCCs	Israel is recognised as adequate for EU/UK transfers; US storage - SCCs; data processing agreement; see 3.13
TikTok (TikTok Technology Limited, Ireland / TikTok Inc., USA)	independent controller (processing for its own purposes)	ads platform for our campaigns; receives attribution postbacks via AppsFlyer only (no TikTok SDK in the app)	install and event postbacks (aggregated via SKAdNetwork on iOS; with the advertising ID on Android)	Ireland / USA	per TikTok's business terms; SCCs/DPF; see 3.13
Vercel	processor	website and admin panel hosting	server logs, IP	USA (global network)	SCCs/DPF
Resend and Google (Gmail)	processors	sending and receiving emails from website forms	form details	USA	SCCs/DPF
Telegram	processor	internal operational alerts to the operator (for example "new sign-up", "new report")	internal identifiers and aggregate counts only - no name, phone, photo or content	outside Israel and the EU	reduced to internal identifiers that do not identify you without access to our systems
Our bank (Israel)	independent controller	executing bank transfers for card redemption payouts (3.17)	account holder name, bank details, amount	Israel	per Israeli banking law

We check that every processor commits to a level of protection not lower than this Policy.

7.2 Other users

Public profile: your display name, age, gender, photos, bio, prompt answers, Plan preferences, wishlist, music clip, city, verification badge, social links and voluntary fields you filled in (height, occupation, languages) are visible to registered users.
Private profile: if you enabled a private profile, your profile is not shown in general discovery and suggestions; it remains visible to users you interact with in the app (for example followers you approved, hosts of Plans you asked to join, participants in shared Plans and existing conversations). The setting is preserved if you cancel a deletion request and restore the account.
Plans: a Plan you created is shown to users who match the preferences you set, with a blurred location. A host sees the profile of anyone who asked to join. Approved participants see the exact address, the other participants in the group chat, and the host's contact phone if the host entered one.
Chat and stories: messages are visible to their recipients; stories are visible to registered users who can see your profile (subject to the private-profile setting and blocks); the story owner sees who viewed and reacted.
Actions: pings, follows, likes and requests are visible to the other side. A block is not disclosed to the blocked person.
What is not shown: your account phone number, email, IP address, push token, verification selfie and data, internal notes and enforcement records are not shown to other users. If you entered a "contact phone" in your profile, it is shown only to participants you approved for your Plan, so they can reach you (for example on WhatsApp or by call); you can remove it from your profile at any time.

7.3 Hosts and venues

A host is not our agent. What you give a host in chat or at a meet-up is the host's responsibility. We do not pass your details to venues.

7.4 Authorities and legal demands

We will disclose data to law enforcement, courts or regulators where the law requires it (a valid order or legal demand), and in emergencies involving a real risk to life or safety. We report suspected child sexual exploitation to the competent bodies (such as NCMEC) where the law requires, and preserve the relevant content for the period the law requires.

7.5 Corporate transactions

In a merger, acquisition, sale of assets or similar process, data may pass to the acquiring entity subject to this Policy; we will notify you in advance of a change in the identity of the controller of the database.

7.6 With your consent

In any other case we share data only if you asked for it or agreed to it.

7.7 We do not sell personal data

We do not sell personal data for money and we do not pass it to third parties for their own independent marketing. Sending measurement events to Meta, and attribution data through AppsFlyer to Meta and TikTok (3.13), may count as "sharing" or a "sale" under the broad definitions of certain US state laws; see section 15.2 for the right to opt out.

8. International transfers

8.1 We are an Israeli company and our team accesses data from Israel. The main database and the automated photo checks are hosted in the European Union (Germany), and some providers operate in the USA or on global networks. Providers' support teams may access data from other countries under the processing agreements. Your data may therefore be processed outside your country of residence. Our measurement partner AppsFlyer (section 3.13) is an Israeli company and stores the measurement data in the USA (see section 7.1); our ad partners Meta and TikTok receive the attribution postbacks in Ireland and the USA.

8.2 Users in the EU/EEA and the UK: Israel is recognised by an adequacy decision of the European Commission (reconfirmed in 2024) and by the UK adequacy regulations, so transfer to us requires no additional measures. Transfers to US providers rely on the Data Privacy Framework (including the UK Extension) where the provider is certified, or on the Commission's Standard Contractual Clauses (and in the UK the IDTA/Addendum), and where required, a transfer assessment. You can request a copy of the safeguards via support@afterup.co.il.

8.3 Users in Israel: transfers abroad are made under the Privacy Protection Regulations (Transfer of Data to Databases Abroad), 5761-2001, including to countries with an adequate level of protection (the European Union) and to providers that undertook in writing to comply with the Israeli data-holding conditions and adequate security.

8.4 Users in other countries: transfers are made in accordance with local law (for example LGPD Article 33, APP 8, PIPEDA), with contractual safeguards.

9. Retention periods

9.1 Retention table:

Data	Period
Account and profile (including photos, preferences, wishlist, clip)	until deletion request; immediate anonymisation and hiding, 30-day grace period, then permanent deletion (9.2)
Chat messages and media	until permanent account deletion (local copy removed when you uninstall the app; the other user's device may keep an offline copy); group-chat messages may remain without your name
Stories	shown for 24 hours, then in the Archive until you permanently delete them or the account is deleted; views and reactions with the story; live stories are deleted on an account deletion request
Plans, requests, follows, pings, likes	until permanent account deletion
Verification selfie and decision	selfie: in private storage only until the decision, deleted when the review is completed, and in any case within 30 days; decision record (3.9) until badge revoked or account deleted
Photo check results (face/duplicate)	with the photo, until it is removed or the account deleted
Purchase records and AC ledger	until permanent account deletion; the stores and the purchase management provider keep records under their rules; aggregate accounting records that do not identify you as required by law
Cards received	until account deletion
Reports, blocks and enforcement records	until permanent account deletion, subject to retention required by law (below)
Staff audit log	when our team performs an account deletion (as an enforcement measure or at your request through support), the audit log keeps a minimal record (the deleted display name and phone number, time and action) to document the action and prevent ban evasion; access is limited to authorised staff; period: 7 years
Consent records	until permanent account deletion; a minimal acceptance log (SHA-256 hashed user identifier, event type, version, timestamp, source) is kept for the limitation period (7 years in Israel)
Last login IP and time	on the profile, overwritten at each login, until account deletion
Security logs (login/logout events, devices)	until account deletion; hosting providers' server logs - per the provider's default, at most 90 days
Analytics (Mixpanel)	at the provider per the retention setting in our account, at most 5 years; deleted on your request
Errors (Sentry)	at the provider up to 90 days
Backups	database backups rotate on a cycle; deleted data disappears from backups as well, typically within 90 days; a backup is used only for system-wide recovery, and if a deleted account were restored that way we would delete it again
Support enquiries	up to 3 years after the enquiry is closed, unless needed for the defence of a claim
Website forms (waitlist)	up to 12 months from receipt of the form or until you ask us to delete, whichever is earlier
Identity documents, bank details and payout records (only if you apply for redemption in Israel)	as required by Israeli tax and anti-money-laundering law, typically 7 years; an abandoned/rejected application is deleted within a reasonable time

Version 3.1 (2 September 2026): clarifies that push notifications about account activity, app news and activity around you are part of the Service and can be turned off in device settings;; and the location sections (0.1, 3.3, 4.1, 5) were updated: the device location is sent to the server while you use the app and may be kept as a last known location to show Plans, people and an approximate distance; creating a vacation Plan stores your starting location.

Retention required by law: in every case in the table, we may keep data beyond the stated period where the law requires it, where legal proceedings or a pending enquiry are ongoing, where evidence must be preserved (for example reports of child sexual exploitation, for the period the law sets), or where needed for the defence of claims - and then only for the necessary period and with restricted access. We do not automatically delete accounts for inactivity.

9.2 Account deletion - what actually happens:

On request: the profile is hidden and anonymised immediately - the display name is replaced with "Deleted User"; photos, bio, date of birth, city and country, music preferences, social links and contact phone are removed; the account is marked deleted and no longer appears to others. Live stories are deleted immediately. Conversations with other users remain on their side marked "Deleted User" for the 30 days. The AC balance is preserved at this stage.
30-day grace period: logging in within 30 days cancels the deletion and restores the account, the profile (including the public/private setting) and the AC balance; stories deleted with the request are not restored.
Permanent deletion: after the 30 days the deletion is scheduled and completed promptly thereafter: messages, conversations, stories and archive, Plans, follows, blocks, reports (as reporter and as reported), purchase records, consent records, verification data and account details are deleted, and the phone number is released. Media files are deleted from the media provider. One-to-one messages and conversations are deleted from our servers; the other user's device may keep an offline copy. Messages you sent in a Plan's group chat may remain without your name.
What remains: a minimal staff audit record (9.1), a minimal acceptance log of consent (3.14), aggregate accounting records that do not identify you, identity-verification and payout records if you redeemed cards (3.17, for the legal retention period), and data we must keep by law or for pending proceedings (9.1).
AC: the AC balance is forfeited on permanent deletion. Before final deletion you may ask by emailing support@afterup.co.il for a refund of AC bought with money and not used; it is granted where applicable law or the store's rules entitle you to it, and otherwise at our reasonable discretion, as set out in the Terms.

10. Security

10.1 We implement technical and organisational measures in line with the Israeli Privacy Protection (Data Security) Regulations, 5777-2017, and GDPR Article 32, including: encryption in transit (TLS) and at rest; row-level security (RLS) in the database restricting each user to the data they are allowed to see; least-privilege access for staff; mandatory two-factor authentication for the admin panel; audit logs of staff actions; backups; storage of sensitive documents (verification selfies, identity documents for card redemption) in private buckets; serving of user media through the media provider at unique addresses; and security testing.

10.2 No method is 100% secure. Keep your OTP code to yourself, never share it, and log out of devices that are not yours.

10.3 Security incident: in the event of a security incident we will assess its scope and risk and notify the competent authority (in Israel - the Privacy Protection Authority; in the EU - the relevant supervisory authority, within 72 hours of becoming aware where the law requires; in the UK the ICO; in Canada the OPC; in Australia the OAIC; in Brazil the ANPD; in the US state authorities) and affected users, within the time and at the threshold set by applicable law.

11. Your rights and how to use them

11.1 Access: to know whether we hold data about you and to receive it (Israeli Privacy Protection Law s.13; GDPR Article 15).

11.2 Copy and portability: there is currently no automated export tool in the app. You may request a copy of your data in a common, readable format by emailing support@afterup.co.il, and we will provide it within the legal time limits.

11.3 Correction: most profile details can be edited directly in the app. To correct other data, contact us.

11.4 Deletion: in the app (Settings > Delete account, with double confirmation), on https://afterup.io/delete-account, or by email to support@afterup.co.il. See section 9.2 for the process and the 30-day grace period. In the app you can delete photos, stories (including from the Archive), Plans and messages yourself; deletion of other data items without deleting the account can be requested through support, where the law grants it and as far as technically feasible.

11.5 Restriction and objection: to ask us to restrict processing, and to object to processing based on legitimate interest (for example analytics and campaign measurement) and to direct marketing at any time.

11.6 Withdrawing consent: verification badge - ask us at any time to revoke the badge and delete your verification selfie and data; marketing - section 12; location permission - device settings; notifications - device settings; Meta measurement and analytics - sections 3.13 and 13.1.

11.7 Information about automated decisions: section 6.

11.8 Complaint to us: write to support@afterup.co.il with "Privacy complaint" in the subject. We acknowledge within 30 days (and in the UK, as required by the Data (Use and Access) Act 2025) and respond without undue delay.

11.9 Complaint to an authority: in Israel - the Privacy Protection Authority (www.gov.il/he/departments/the_privacy_protection_authority); in the EU - the supervisory authority in your country of residence; in the UK - the ICO; in Canada - the OPC (and in Quebec the CAI); in Australia - the OAIC; in Brazil - the ANPD; in the US - your state Attorney General or the competent agency (in California the CPPA).

11.10 How to ask and what happens next: email from an address linked to your account or contact us through the app. To protect you we will verify your identity (for example confirmation via the account's phone number) before disclosing or deleting data. We respond within the period set by applicable law (in Israel usually within 30 days; regional timelines in section 15); if more time is needed, as the law permits, we will tell you and explain. Exercising rights is free unless requests are manifestly repetitive and unreasonable. We will not discriminate against you for exercising rights.

11.11 Authorised agent: you may act through an authorised agent with written authorisation; we will also verify the user's own identity.

12. Marketing and communications

12.1 Service messages (login code, join approval, new message, Plan update, security, changes to the legal documents) are sent as part of the Service and do not require consent. The same applies to push notifications about activity on your account, about features and news in the app, and about activity and new users in your area: they are part of the Service. Push notifications can be turned off in your device settings only; there is currently no option to choose notification types inside the app. Security and mandatory notices will still be sent through an available channel.

12.2 Marketing SMS and email (promotions, partnerships, campaigns) are sent only if you ticked, at sign-up or later, the separate consent box, which is unticked by default and is not a condition of use. Every marketing message is labelled as required by the law that applies to it (in Israel: "פרסומת", meaning "Advertisement") and includes our details and a simple, free way to opt out in the same channel, as required by section 30A of the Israeli Communications (Telecommunications and Broadcasting) Law, 5742-1982, CAN-SPAM, CASL and similar laws.

12.3 Opting out: write to support@afterup.co.il; for a marketing SMS - reply "STOP" (in Hebrew "הסר"); for a marketing email - click the unsubscribe link. Push notifications can be turned off in your device settings. Opt-out takes effect promptly and no later than the time set by law.

12.4 Direct mailing (Israeli Privacy Protection Law ss.17C-17F): if we contact you based on characterisation (for example by city or preferences), the message will state that it is direct mailing, that the source of the data is the details you gave us at sign-up and in use, and your right to be removed from the mailing list at any time by emailing support@afterup.co.il.

12.5 We do not give your contact details to other advertisers.

13. Cookies, SDKs and tracking

13.1 In the app

Component	Purpose	Control
Supabase	operating the Service (essential)	none, essential
RevenueCat	AC purchases (essential for purchasing)	none, essential
Firebase Cloud Messaging	notifications	device settings
Sentry	crash reports (with an internal user identifier only)	essential for stability; you may object via support
Mixpanel	product analytics (currently runs for all users)	request to stop via support@afterup.co.il; there is currently no in-app switch
Mapbox, Google Places/Geocoding	map and venue search	location permission; Mapbox's telemetry setting is in the map's attribution menu (ⓘ); search used at your choice
Cloudinary	media display	essential
Google Fonts	fonts	essential for display
Sign in with Apple / Google Sign-In	sign-in	only if you chose to sign in this way
AWS Rekognition	automated check that a face is visible in profile photos (face detection only)	essential for profile rules
AppsFlyer SDK (attribution)	install attribution and campaign measurement (iOS and Android): install, first open and session events and a registration completed event, with device model, OS and app version, language, install time and IP; on iOS the vendor identifier (IDFV) and SKAdNetwork, no IDFA, no tracking prompt; on Android the Google Advertising ID; postbacks to Meta and TikTok (3.13)	request to stop via support@afterup.co.il, honoured for future events; on Android reset or limit the advertising ID in the device's Google settings; there is currently no in-app switch; EU/UK consent layer pending (below)

AppsFlyer SDK in the app: the app embeds the AppsFlyer SDK on iOS and Android, as described in section 3.13; it initialises when the app starts. There is no Meta SDK in the app and no TikTok SDK; Meta and TikTok receive attribution postbacks from AppsFlyer only. We do not pass our user identifier, name, phone or email to the SDK, we do not read the IDFA and we do not show a tracking prompt (App Tracking Transparency); on iOS attribution uses the vendor identifier (IDFV) and Apple SKAdNetwork (aggregated postbacks), and on Android the Google Advertising ID, which you can reset or limit in the device's Google settings. The SDK stores identifiers on the device. In addition, a measurement event is sent from our server to Meta (Conversions API), and the Meta Pixel runs on the website only.
EU and UK: as of today analytics (Mixpanel) and the measurement events (the AppsFlyer SDK initialises at app start, and the Meta server event) run for all users, without a prior in-app consent layer. A consent layer for users in the EU and UK, which will hold analytics and measurement until consent, will be introduced before the Service is marketed to users in the EU/EEA or the UK. Until then you can ask us to stop via support@afterup.co.il, and we will honour the request for future processing.

13.2 On the website afterup.io

Essential cookies: operating the site, remembering your choice in the cookie banner (stored locally in the browser), and the preference for a country-localised version of the site.
Meta Pixel (marketing): campaign landing pages and campaign links load the Meta Pixel when the page opens. The main site pages show a cookie banner; as of today the banner does not prevent the Pixel from loading on campaign pages. Making the Pixel load only after prior consent for visitors from the EU and UK will be completed before the website is marketed to users in the EU/EEA or the UK. In the meantime you can prevent the Pixel in browser settings, with a tracking blocker, or in the advertising settings of your Meta account.
No Google Analytics or other tracking tools on the site as of this date.
Global Privacy Control (GPC): the site does not currently detect a GPC signal automatically. We are working to honour GPC signals; until then, opt-out requests for sharing/sale are received by email (13.3) and honoured.

13.3 "Do Not Sell or Share" (USA)

You may ask us not to share your data for measurement or targeted advertising by emailing support@afterup.co.il (subject: "Do Not Sell or Share"). See section 15.2.

14. Children and minors

14.1 The Service is for people aged 18 and over only, in every country. We enforce this with a date-of-birth declaration and automatic blocking under 18, we use the 18+ age rating in the app stores, and we may use operating-system or store age signals where available - for age compliance only.

14.2 We do not knowingly collect data from minors. If we discover that a user under 18 opened an account, we close the account and delete the data in accordance with section 9.2, and the account will not be restored.

14.3 Reporting a minor: support@afterup.co.il with the subject "Child safety", or via the report button in the app. Full child safety policy: https://afterup.io/child-safety.

15. Regional annexes

15.1 European Union / EEA and United Kingdom

Legal bases: see the table in section 5. For special categories: profile content you chose to display to others - Article 9(2)(e), to the extent Article 9 applies (section 4.4).
Whether providing data is required and the consequences of refusal: section 0.2.
Rights: access, rectification, erasure, restriction, portability, objection (including to direct marketing at any time), withdrawal of consent, and not to be subject to a solely automated decision (Articles 15-22). Exercised under section 11, free of charge, response within one month (extendable by two months in complex cases, with notice).
Representatives: section 1.4. Data protection officer: section 1.3.
Complaint: to any supervisory authority in the EU, in particular in your country of residence or work; in the UK to the ICO (ico.org.uk). In the UK we acknowledge a complaint to us within 30 days and respond without undue delay.
Transfers: section 8.2.
ePrivacy: section 13.1 (current state and the date the consent layer goes live).
Children: section 14 (18+).
Changes and notice: material changes are notified at least 30 days in advance (section 16).

15.2 United States (state privacy rights)

This section applies to residents of states with comprehensive privacy laws (for example California, Colorado, Connecticut, Virginia, Texas, Oregon and others). We may not meet the applicability thresholds of some of these laws; we honour the following rights as a matter of policy for every US user.

Categories of personal information collected in the last 12 months (in CCPA terms), their source, recipients for a business purpose, and whether "sold"/"shared":

Category	Examples	Source	Disclosed for a business purpose to	"Sold"/"shared"
Identifiers	phone, email from OAuth, user identifier, IP, push token (FCM)	you; your device	the processors in section 7.1	hashed identifiers, IP and UA to Meta (3.13); IP, the vendor identifier (IDFV, iOS) or the Google Advertising ID (Android) to AppsFlyer, and the advertising ID onward to Meta and TikTok in Android attribution postbacks
Personal records	name, date of birth	you	processors	no
Protected classifications	age, gender	you	processors	no
Commercial information	AC purchases	the stores, the purchase provider	processors	no
Internet/app activity	usage events, views, app events (install, sessions, registration completed), campaign cookies	your device; Meta (campaign cookies)	Mixpanel, Sentry, Vercel, AppsFlyer	app events via AppsFlyer to Meta and TikTok as attribution partners, and website Pixel events to Meta, for advertising measurement
Geolocation	device location - sent to the server while you use the app, kept at most as a last known location; city - on the server; exact Plan venue location - for hosts, revealed to approved participants; blurred location - to everyone	you; your device	Supabase, Mapbox, Google Maps	no
Audio/visual information	photos, story videos, clip choice, verification selfie	you	Cloudinary, Supabase (private storage), AWS (face detection)	no
Professional information	occupation (if filled in)	you	processors	no
Inferences	deck ranking	generated by us	not disclosed	no
Sensitive personal information	device location (last known location), login credentials (OTP), message content	you	processors needed for the Service	no

Purposes: section 5. Disclosure for a business purpose: to the processors in section 7.1.
"Sale"/"sharing" and targeted advertising: sending app activity and the advertising ID (Android) or vendor identifier (iOS) to AppsFlyer and the resulting attribution postbacks to Meta and TikTok, sending hashed identifiers, IP and UA to Meta (3.13) and the website Pixel may count as "sharing" for cross-context behavioural advertising (and under some state laws a "sale"). We do not sell data for money, and we do not sell or share sensitive data or data of anyone we know to be under 16.
Opt-out: email support@afterup.co.il with the subject "Do Not Sell or Share". We honour a request within 15 business days, stop sending future events and ask AppsFlyer, Meta and TikTok to delete. In AppsFlyer we have enabled the 'limit use of personal information' setting for Meta and disabled advanced data sharing and advanced matching for Meta and TikTok. On Android you can also reset or limit the advertising ID in the device's Google settings, which stops device-level attribution; on iOS no IDFA is ever used and no tracking prompt is shown. The site does not currently detect a GPC signal automatically; we are working to honour GPC signals (13.2).
Sensitive data: part of it is necessary to provide the Service you requested (login credentials, the content of messages you send, the location of the Plan venue you chose) and is processed for that purpose only; the device location is kept at most as a last known location (section 3.3). We do not use sensitive data to infer characteristics or for advertising, and you may ask us to limit its use to what is necessary for the Service.
Rights: to know/access, to obtain a copy (portability), to correct, to delete, to opt out of sale/sharing/targeted advertising/profiling with significant effects, and non-discrimination for exercising rights (we will not deny service or change price or quality).
Verification: we verify requests using the account's phone number and additional information if needed. Authorised agent: permitted with signed authorisation; we will also verify you.
Response time: within 45 days (extendable by a further 45 days with notice). Appeal: if we denied a request, you may appeal by email with "Appeal" in the subject; we respond within 45 days and inform you of the option to contact your state Attorney General.
Notice at collection: sections 3, 5 and 9 constitute the notice. Financial incentives: we do not offer a financial incentive in exchange for personal information; bonuses and referral rewards are given for actions in the app and not for providing data or consenting to sale/sharing. "Shine the Light" (California): we do not disclose data to third parties for their direct marketing, so it does not apply.
No arbitration in this Privacy Policy. Dispute resolution arrangements appear in the Terms.

15.3 Canada (PIPEDA and provincial laws, including Quebec)

We collect, use and disclose personal information with meaningful consent and for purposes a reasonable person would consider appropriate, as set out in sections 3 and 5. The four key elements: what is collected (section 3), with whom it is shared (section 7), why (section 5), and risks (transfer to other countries, section 8; no end-to-end encryption, section 3.5).
Information is processed and stored outside Canada (access from Israel; storage in the European Union and the USA) and is subject to the laws of those countries.
Rights: access, correction, withdrawal of consent (subject to contractual consequences: for example, without a phone number an account cannot be held, and without location permission the map is not shown), complaint to us and to the OPC (priv.gc.ca). We respond to an access or correction request within 30 days; if we refuse, we give written reasons and note the right to complain, and if a correction is disputed we attach a note of the requested correction to the record. Complaints to us are reviewed by a human and answered in writing.
Breaches: we keep records of incidents and notify the OPC and affected individuals where there is a real risk of significant harm.
CASL: commercial electronic messages only with express consent, with sender identification and an unsubscribe mechanism (section 12).
Quebec (Law 25): person in charge of the protection of personal information: the Company's privacy team, support@afterup.co.il. Information is communicated outside Quebec (section 8). Availability of this Policy in French: the Service is not currently offered in Quebec; a French version will be provided before it is.

15.4 Australia (Privacy Act 1988, APPs)

Kinds of information, how collected and held: sections 3, 9 and 10. Purposes: section 5.
Overseas disclosure (APP 8): information is stored and processed in the European Union (Germany) and the USA by the providers in section 7.1, and our team accesses it from Israel. Some providers operate global delivery networks (for example Vercel, Cloudinary), and internal operational alerts (identifiers and counts only) pass through Telegram, whose servers are outside Israel and the EU.
Access and correction (APP 12-13): section 11; response within 30 days. If we refuse, we give written reasons, note the right to complain, and on your request attach a statement of the requested correction to the record.
Complaints: first to us (support@afterup.co.il); we acknowledge, investigate and respond in writing within 30 days. If you are not satisfied, you may contact the OAIC (oaic.gov.au). You may also contact the eSafety Commissioner regarding online harm.
Breaches: we follow the Notifiable Data Breaches scheme.
Government identifiers: we do not collect them (except identity documents for card redemption in Israel, section 3.17).

15.5 Brazil (LGPD)

Legal bases (Article 7): performance of a contract (rows 1-7, 10, 15 of the section 5 table), consent (row 11), legitimate interest (rows 7-9, 12-15, 18), compliance with a legal obligation (rows 16-17), and exercise of rights in proceedings. Sensitive data (Article 11): location is not sensitive data under the LGPD; content you choose to share that may reveal your intimate life is treated as described in section 4.
Other controllers: Meta and TikTok (section 3.13) and the app stores (section 7.1) also act under their own terms.
Rights (Article 18): confirmation of processing, access, correction, anonymisation/blocking/deletion of unnecessary data, portability, deletion of data processed with consent, information about sharing, information about the option not to consent and its consequences, withdrawal of consent, review of automated decisions (section 6).
Person in charge (encarregado): support@afterup.co.il.
International transfer (Article 33): per section 8, through ANPD standard contractual clauses or another recognised mechanism, where applicable.
Complaint: to the ANPD (gov.br/anpd).

16. Changes to this Policy

16.1 We will update this Policy when the Service or the law changes. For a material change (for example new purposes, new data types, processors of a new category, a change in rights) we will give at least 30 days' notice by email or in-app message and ask you to accept the new version again in the app. We record the version you accepted, the time of acceptance and the display language.

16.2 The version number and effective date appear at the top of the document. Previous versions are kept by us, and a copy can be obtained by emailing support@afterup.co.il.

16.3 Changes do not operate retroactively and do not reduce rights granted by law.

17. Contact

Monoloco Ltd. (מונולוקו בע"מ), company no. 516332269

45 Menachem Madmon St., Tel Aviv-Jaffa 6767634, Israel

Email: support@afterup.co.il (privacy, rights, complaints, "Do Not Sell or Share", child safety)

Privacy Protection Officer: privacy team, support@afterup.co.il (Privacy Protection Officer to be appointed)

EU representative: not yet appointed (the Service is not yet offered in the EU/EEA; a representative under Article 27 GDPR and Article 13 of the Digital Services Act will be appointed and published here before it is) | UK representative: not yet appointed (the Service is not yet offered in the UK; a representative under Article 27 UK GDPR will be appointed and published here before it is)

LGPD person in charge (Brazil): support@afterup.co.il

Оператор и контролёр базы данных (controller): Monoloco Ltd. (מונולוקו בע"מ), израильская компания, рег. номер 516332269, ул. Менахем Мадмон 45, Тель-Авив-Яффо 6767634, Израиль

Контакт по вопросам конфиденциальности: support@afterup.co.il

Языки: Настоящий документ публикуется на иврите, английском и русском языках. Для пользователей в Израиле обязательной является версия на иврите. За пределами Израиля английская версия имеет преимущество перед любым другим переводом, включая настоящий русский текст. Русская версия является переводом для удобства.

Связанные документы: Условия использования (https://afterup.io/terms), Удаление аккаунта (https://afterup.io/delete-account), Стандарты безопасности детей (https://afterup.io/child-safety), Заявление о доступности (https://afterup.io/accessibility).

Что изменилось в версии 3.2: пункт 3.20 подробно описывает данные Супер-приглашений, подарков, выбора отображения коллекции и записи согласия с отдельными условиями покупки. Он объясняет применение существующих целей доставки, поддержки, безопасности и измерения использования к функции; он не разрешает новую цель обработки, дополнительную передачу данных или ограничение прав. Существующие положения о хранении, удалении и выборе продолжают действовать. Отдельные условия покупки: https://afterup.io/super-invitation-terms.

Предыдущая версия 3.1

0. Ключевые моменты (необязательное резюме) и уведомление по статье 11 израильского Закона о защите приватности

0.1 Ключевые моменты

AfterUp - это социальное приложение для взрослых (18+), в котором вы создаёте «План», получаете подбор участников (мэтч) и общаетесь в чате. Для этого мы обрабатываем данные аккаунта, профиль, фотографии, ваш город, Планы, которые вы создали или к которым присоединились, и сообщения.
Геолокация: при включённом разрешении приложение отправляет местоположение устройства на сервер только во время использования приложения (никогда в фоне) и только для действий, которым это нужно: выбор города, создание Плана-поездки (сохраняется точка отправления) и исправление места, не найденного на карте. Мы можем хранить последнее известное местоположение, чтобы показывать вам Планы и людей поблизости и примерное расстояние; другие пользователи никогда не видят ваше местоположение, только город или округлённое расстояние. Местоположение Плана показывается всем размыто (около 500 м); точный адрес раскрывается только участникам, одобренным организатором.
Значок верификации является необязательным. Вы отправляете селфи в приложении, следуя инструкции на экране, и сотрудник нашей команды вручную сверяет его с фотографиями вашего профиля и с аккаунтом социальной сети, привязанным в вашем профиле (Instagram/Facebook, если вы его добавили; необязательно, но помогает проверке). Селфи хранится в закрытом хранилище только до принятия решения и удаляется по завершении проверки, и в любом случае в течение 30 дней. Автоматическое сопоставление лиц для значка не используется.
Чат не защищён сквозным шифрованием. Сообщения хранятся до удаления аккаунта. Доступ нашей команды к сообщениям ограничен целями безопасности и обработки жалоб, защиты информации, поддержки по вашему запросу, эксплуатации и требованиями закона, и такой доступ логируется. Уведомление о новом сообщении может включать его предпросмотр, который проходит через провайдера push-уведомлений (Google / Apple).
Мы не продаём персональные данные. Мы используем провайдеров (хостинг, медиа, мониторинг ошибок, аналитика, push-уведомления, покупки, карты) и измеряем наши рекламные кампании: приложение содержит SDK AppsFlyer (партнёр по мобильному измерению) на iOS и Android, который фиксирует установку, сессии и событие завершения регистрации с данными об устройстве и приложении (на iOS идентификатор поставщика IDFV и Apple SKAdNetwork; на Android рекламный идентификатор Google) и передаёт отчёты об атрибуции нашим рекламным партнёрам Meta и TikTok; наш сервер отправляет в Meta одно событие при завершении регистрации с хешированными идентификаторами; а сайт загружает Meta Pixel. Приложение не содержит SDK Meta или TikTok, AppsFlyer не получает ваше имя, телефон или электронную почту, мы не считываем IDFA и не показываем запрос на отслеживание. На сегодняшний день события отправляются для каждого пользователя без предварительного слоя согласия (для ЕС и Великобритании слой согласия ожидает внедрения); вы можете возразить, попросить нас прекратить дальнейшее использование и попросить удалить данные, а на Android сбросить или ограничить рекламный идентификатор.
Пользователи в Израиле, получившие карточки, могут обменять их ценность на банковский перевод. Для этого мы собираем, один раз, изображение документа, удостоверяющего личность, селфи и банковские реквизиты; наша команда проверяет их вручную, они хранятся в закрытом хранилище и сохраняются столько, сколько требует израильское налоговое законодательство и законодательство о противодействии отмыванию денег (как правило 7 лет). Подробности в разделе 3.17.
Удаление аккаунта доступно в приложении, на сайте (https://afterup.io/delete-account) и по электронной почте. По запросу профиль скрывается и анонимизируется, а сторис удаляются; вход в аккаунт в течение 30 дней отменяет удаление и восстанавливает аккаунт, профиль и баланс монет (сторис, удалённые вместе с запросом, не восстанавливаются); после этого данные удаляются безвозвратно, кроме данных, которые мы обязаны хранить по закону.
Вы имеете право на доступ, исправление, удаление, получение копии своих данных, возражение, ограничение обработки и отзыв согласия. Напишите на support@afterup.co.il, и мы ответим в срок, установленный применимым законодательством (в Израиле, как правило, в течение 30 дней).
Push-уведомления об активности в вашем аккаунте, о новинках приложения и о том, что происходит рядом с вами, являются частью Сервиса; отключить их можно только в настройках устройства (экрана управления уведомлениями внутри приложения пока нет). Маркетинговые SMS и электронные письма отправляются только при отдельном согласии (opt-in, галочка по умолчанию не проставлена) и помечаются как «Реклама»; отказаться можно в любой момент по электронной почте или ответив «STOP» на SMS.

0.2 Уведомление по статье 11 израильского Закона о защите приватности 5741-1981

Юридическая обязанность или добровольность: Закон не обязывает вас предоставлять нам информацию. Предоставление базовых данных аккаунта и профиля (номер телефона, дата рождения, пол, отображаемое имя, минимум две фотографии, город, предпочтения по Планам, места из списка желаний) является условием открытия аккаунта и использования Сервиса, поскольку без них мы не можем подбирать для вас Планы и пользователей. Прочая информация (ответы на вопросы профиля, ссылки на соцсети, рост, род занятий, языки, музыкальный клип, контактный телефон, значок верификации, согласие на маркетинг) предоставляется добровольно и не является условием использования.
Цели: работа Сервиса (аккаунт, профиль, Планы, подбор, чат, сторис, монеты AfterCoins), безопасность и предотвращение мошенничества, поддержка, улучшение продукта и измерение маркетинга, а также выполнение юридических обязанностей. Подробности в разделе 5.
Получатели и цели передачи: другие пользователи в соответствии с вашими настройками конфиденциальности (раздел 7.2); провайдеры, обрабатывающие данные от нашего имени (хостинг, медиа, аналитика, мониторинг ошибок, push-уведомления, покупки, карты, проверки фотографий), и провайдеры, действующие как самостоятельные операторы данных (магазины приложений), таблица в разделе 7.1; Meta, AppsFlyer и TikTok для измерения рекламы (раздел 3.13); наш банк для исполнения выплат по обмену карточек (раздел 3.17); органы власти, когда этого требует закон.
Последствия отказа: без базовой информации аккаунт не может быть открыт или некоторые возможности будут недоступны (например, без разрешения на геолокацию карта вокруг вас не будет показана). Отказ предоставить добровольную информацию не препятствует использованию Сервиса.
Оператор базы данных и контактные данные: Monoloco Ltd., рег. номер 516332269, ул. Менахем Мадмон 45, Тель-Авив-Яффо 6767634; support@afterup.co.il.
Право на доступ и исправление: согласно статьям 13 и 14 Закона вы можете ознакомиться с информацией о вас, хранящейся в базе данных, и попросить исправить или удалить её, если она неточна, неполна, неясна или неактуальна. Как это сделать: раздел 11.
Данные особой чувствительности: мы обрабатываем данные о местоположении и контент, которым вы решили поделиться и который может раскрывать вашу интимную жизнь. Геолокация требует специального разрешения устройства; интимный контент - это ваш выбор того, что писать и загружать. Мы не используем эти данные для рекламы. Подробности в разделе 4.
Данные, переданные из Европейской экономической зоны (ЕЭЗ): данные пользователей из ЕЭЗ хранятся вместе со всеми остальными данными, поэтому мы применяем ко всей базе данных Положения о защите приватности (Указания в отношении данных, переданных в Израиль из Европейской экономической зоны) 5783-2023: минимизация, удаление, когда данные больше не нужны, точность, а также права на доступ, исправление и удаление для всех пользователей. Мы не удаляем аккаунты автоматически за неактивность; если мы решим это делать, мы заранее уведомим вас.

1. Кто мы

1.1 Оператор базы данных («Компания», «AfterUp», «мы»): Monoloco Ltd., израильская компания, рег. номер 516332269, ул. Менахем Мадмон 45, Тель-Авив-Яффо 6767634, Израиль.

1.2 Контакт по вопросам конфиденциальности: support@afterup.co.il (укажите «Privacy» в теме письма). Вы также можете связаться с нами через чат с аккаунтом поддержки AfterUp в приложении.

1.3 Ответственный за защиту приватности / DPO: вопросами приватности занимается команда Компании по защите приватности; ответственный за защиту приватности будет назначен в соответствии с требованиями закона и опубликован здесь. Контакт: support@afterup.co.il (тема: Privacy).

1.4 Представитель в ЕС (статья 27 GDPR): ещё не назначен. Сервис пока не предлагается пользователям в ЕС/ЕЭЗ; представитель в соответствии со статьёй 27 GDPR и статьёй 13 Регламента о цифровых услугах будет назначен и опубликован здесь до того, как Сервис начнёт предлагаться там.

Представитель в Великобритании (статья 27 UK GDPR): ещё не назначен. Сервис пока не предлагается пользователям в Великобритании; представитель в соответствии со статьёй 27 UK GDPR будет назначен и опубликован здесь до того, как Сервис начнёт предлагаться там.

1.5 Бразилия (LGPD): канал связи с ответственным лицом (encarregado) - support@afterup.co.il.

1.6 Канада / Квебек: данные «лица, ответственного за защиту персональной информации», приведены в разделе 15.3.

2. Сфера применения и определения

2.1 Настоящая Политика применяется к приложению AfterUp для iOS и Android, к сайту afterup.io (включая ссылки кампаний на go.afterup.io и посадочные страницы) и к вашему общению с нами (поддержка, электронная почта). Она не применяется к обработке, которую ведут независимые третьи лица: магазины приложений (Apple, Google), заведения или организаторы, с которыми вы встречаетесь, или другие пользователи в отношении того, что они делают вне приложения.

2.2 Краткие определения:

«Персональные данные» - любая информация, которая идентифицирует вас или позволяет идентифицировать вас прямо или косвенно.
«План» - встреча или активность, которую пользователь («организатор») создаёт в приложении и к которой другие пользователи просят присоединиться. Лицо, одобренное организатором, является «одобренным участником». «Мэтч» возникает, когда запрос на присоединение одобрен.
«Сторис» - контент (фото или видео), которым пользователь делится на ограниченное время.
«Монеты AfterCoins» («AC») - внутренняя виртуальная валюта, покупаемая через магазины приложений или получаемая в виде бонуса. Далее именуется «AC».
«Карточки» - виртуальные предметы, которые можно получать от других пользователей (отправка карточек сейчас отключена; см. раздел 3.8).
«Значок верификации» - отметка профиля, показывающая, что отправленное вами селфи для верификации было вручную проверено нашей командой и признано соответствующим фотографиям вашего профиля (и привязанному аккаунту социальной сети, если он указан) на момент проверки. Это не подтверждение личности или возраста.
«Провайдер» - третье лицо, оказывающее нам услугу. «Обработчик» - провайдер, который обрабатывает данные для нас и только по нашим указаниям; прочие провайдеры (например, магазины приложений) действуют как самостоятельные операторы данных на своих собственных условиях. Классификация приведена в таблице в разделе 7.1.
«Условия» - Условия использования AfterUp по адресу https://afterup.io/terms.

3. Какие данные мы собираем - по функциям

3.1 Аккаунт и вход

Номер телефона - основной идентификатор аккаунта. Подтверждается одноразовым кодом (OTP) по SMS, отправляемым через нашу систему аутентификации (Supabase Auth) и провайдера доставки SMS (например, Twilio).
Вход через Apple / Google - если вы выбираете этот способ, мы получаем от провайдера идентификатор пользователя и адрес электронной почты (Apple может предоставить адрес-ретранслятор). Подтверждение телефона по-прежнему требуется.
Данные безопасности аккаунта - IP-адрес и время последнего входа, количество входов, события выхода и журналы безопасности.
Версия Условий и Политики, которую вы приняли, время принятия, язык интерфейса и дополнительные согласия (см. 3.14).

3.2 Профиль

То, что вы заполняете, часть чего показывается другим пользователям (см. 7.2):

Основное: отображаемое имя, пол, дата рождения (используется для соблюдения правила 18+, показа вашего возраста и фильтрации по возрастному диапазону, который организатор задал для Плана), описание (bio), домашний город (точка центра города, не адрес), страна.
Фотографии: от 2 до 9 фотографий профиля. Для каждой фотографии мы храним адрес хранения, позицию в галерее, цифровой отпечаток (хеш) для обнаружения дубликатов, статус обнаружения лица и статус проверки.
Предпочтения по Планам: типы Планов, которые вам интересны (минимум два, например афтепати, еда, клуб, отпуск).
Вопросы профиля: короткие ответы на выбранные вами вопросы (необязательно, до пяти).
Список желаний: места, которые вы хотите посетить, по категориям (минимум две категории по два места в каждой). Для каждого места мы храним его название и координаты места (не ваше местоположение).
Музыкальный клип: клип из нашей собственной музыкальной библиотеки, выбранный вами для профиля, и музыкальные предпочтения.
Добровольные поля: рост, род занятий, языки, ссылки на Instagram/Facebook, язык интерфейса и контактный телефон с предпочтительным способом связи. Примечание: введённый вами контактный телефон показывается участникам, которых вы одобрили для своего Плана (раздел 7.2); собственный номер телефона аккаунта не показывается никому.
Настройки: публичный/приватный профиль, политика прямых приглашений, порядок отображения категорий.
Данные, которые мы генерируем о профиле: статус аккаунта, статус верификации, внутренние очки активности (XP), показатель кармы, количество предупреждений, количество подписчиков и подписок, время последней активности, номер сборки вашего приложения и платформа, полнота профиля.

3.3 Геолокация

Местоположение устройства (GPS): собирается только пока приложение активно на переднем плане и только для действий, которым это нужно; сбора геолокации в фоне нет. Для выбора города местоположение преобразуется на устройстве в город, и сервер получает город (название, страна, регион и центральная точка города). При создании Плана-поездки точка отправления (GPS-координаты в момент создания) отправляется на сервер и сохраняется для расчёта расстояния до места назначения; при исправлении места, не найденного на карте, местоположение устройства отправляется, чтобы найти место. Мы можем хранить последнее известное местоположение устройства (без истории перемещений), чтобы показывать вам Планы и людей поблизости и примерное расстояние до них. Другие пользователи никогда не видят ваше местоположение: максимум город или округлённое расстояние. Последнее известное местоположение удаляется вместе с аккаунтом.
Местоположение Плана: при создании Плана вы выбираете заведение. Мы храним на сервере точные координаты заведения (не ваше местоположение) и размытую версию (около 500 м). Размытая версия показывается на карте всем; точный адрес показывается только одобренным участникам.
Итого, уровни геолокации: местоположение устройства - отправляется на сервер только во время использования приложения, для перечисленных выше действий, и хранится максимум как последнее известное; город - на сервере и показывается в профиле; точное местоположение заведения Плана - на сервере, раскрывается одобренным участникам; размытое местоположение Плана - показывается всем; округлённое расстояние - показывается другим пользователям, если функция активна.
Поиск мест и карта: когда вы вводите название заведения, введённый текст отправляется в Google Places для автодополнения, а названия городов отправляются в сервис Geocoding от Google (преобразование названия города в координаты). Тайлы карты загружаются с серверов Mapbox, которые получают ваш IP-адрес и просматриваемую область карты. SDK Mapbox может собирать телеметрию использования и местоположения согласно политике конфиденциальности Mapbox; меню атрибуции Mapbox (символ ⓘ) на карте содержит настройку телеметрии Mapbox.
Вы можете отозвать разрешение на геолокацию в настройках устройства в любой момент; некоторые возможности (карта, Планы поблизости) без него работать не будут.

3.4 Планы и участие

Созданные вами Планы: название, обложка, заведение, точное и размытое местоположение, страна, продолжительность, возрастной диапазон и предпочтительный пол участников. Возрастной диапазон и предпочтительный пол - это настройки организатора для Плана, и приложение использует их, чтобы решить, кому показывать План (раздел 6.2).
Участие: запросы на присоединение, одобрения и отказы, список участников, прямые приглашения.
Социальные действия: подписки и подписчики (и история отписок), отправленные или полученные вами «пинги», просмотры профиля, оценки, лайки фотографий, суперлайки (с дневным лимитом) и блокировки.
Начисление очков: журнал XP и действия, приносящие очки.

3.5 Чат и медиа

Сообщения: содержание сообщения, отправитель, получатель, отметки времени, статус прочтения. Личный чат открывается после мэтча по Плану (без мэтча вы можете отправить одно сообщение, пока другая сторона не ответит). У каждого Плана есть групповой чат для его участников.
Медиа в чате: фотографии и видео хранятся у нашего медиапровайдера (Cloudinary). Медиа «для однократного просмотра» может быть открыто получателем один раз и не может быть открыто повторно после просмотра или по истечении 4 часов; сам файл сохраняется как часть сообщения до удаления сообщения или аккаунта; скриншоты технически не предотвращаются, и медиа не защищено сквозным шифрованием.
Уведомления о сообщениях: уведомление о новом сообщении может включать отображаемое имя отправителя и предпросмотр начала сообщения. Этот контент проходит через провайдера push-уведомлений (Google Firebase Cloud Messaging, а на iOS также служба уведомлений Apple), чтобы попасть на ваше устройство, и может отображаться на заблокированном экране. Вы можете отключить уведомления в настройках устройства.
Локальная копия: приложение хранит локальную копию переписки на вашем устройстве для просмотра офлайн. Копия находится на вашем устройстве и удаляется при удалении приложения.
Шифрование и доступ: сообщения шифруются при передаче (TLS) и при хранении, но не сквозным шифрованием. AfterUp технически имеет возможность доступа к сообщениям. Такой доступ ограничен уполномоченными сотрудниками, логируется и осуществляется только для следующих целей: безопасность и обработка жалоб и модерация, защита информации и предотвращение мошенничества, поддержка по вашему запросу, техническая эксплуатация и обслуживание, а также выполнение требований закона или предписания.
Хранение и удаление: сообщения хранятся до безвозвратного удаления аккаунта. Удалённое вами сообщение помечается как удалённое и исчезает для обеих сторон, а запись безвозвратно удаляется с наших серверов вместе с аккаунтом; на устройстве другого пользователя может сохраниться офлайн-копия. В групповом чате Плана отправленные вами сообщения могут остаться в группе после удаления вашего аккаунта, без вашего имени (отправитель показывается как «Deleted User», удалённый пользователь).

3.6 Сторис

Загруженная вами сторис (фото/видео, время загрузки) показывается в течение 24 часов, а затем автоматически перемещается в ваш приватный Архив в приложении, где вы можете её просмотреть, восстановить или удалить безвозвратно.
Мы храним информацию о том, кто просмотрел вашу сторис и кто отреагировал на неё, и показываем это вам как владельцу сторис.
Медиафайлы удаляются у медиапровайдера, когда вы безвозвратно удаляете сторис или когда аккаунт удаляется безвозвратно. Активные сторис удаляются немедленно при запросе на удаление аккаунта и не восстанавливаются, даже если вы отмените удаление.

3.7 AC и покупки

Покупки AC совершаются через Apple App Store или Google Play. Мы не получаем и не храним номера банковских карт или данные платёжных инструментов.
От нашей системы управления покупками (RevenueCat) и магазинов мы получаем: наш идентификатор пользователя, купленный продукт, идентификатор транзакции, цену и валюту, магазин и время покупки.
Мы ведём внутренний реестр вашего баланса AC: покупки, бонусы (например, приветственный бонус) и расходы (Буст, суперлайки). Этот реестр необходим для предотвращения мошенничества и разрешения споров.
В настоящее время мы не предлагаем подписку. Устаревшие внутренние поля статуса, относящиеся к подписке или «премиум», не используются. Если в будущем мы предложим подписку, мы обновим этот раздел до её запуска.

3.8 Полученные карточки

Отправка карточек сейчас отключена. Карточки, полученные вами ранее, по-прежнему отображаются: тип и ценность карточки, кто её отправил и когда.
Карточки - это виртуальные предметы. Пользователи в Израиле, получившие карточки, могут запросить обмен их ценности на банковский перевод (Условия, раздел 13); данные, собираемые для этой цели, описаны в разделе 3.17. За пределами Израиля обмен сегодня не предлагается; если и когда он будет предложен, он будет регулироваться отдельными Условиями обмена и исполняться через лицензированного платёжного провайдера.

3.9 Значок верификации (ручная проверка селфи)

Значок верификации является необязательным. Без него доступны все остальные возможности Сервиса.
Процесс: вы делаете селфи в приложении, следуя инструкции на экране (например, держа записку с показанным текстом). Сотрудник нашей команды вручную сверяет селфи с фотографиями вашего профиля и с аккаунтом социальной сети, привязанным в вашем профиле (ссылка на Instagram/Facebook, если вы её указали; ссылка на социальную сеть необязательна, но помогает проверке), и одобряет или отклоняет запрос. Мы не используем распознавание лиц, биометрическую идентификацию, автоматическое сравнение лиц или автоматическое обнаружение лиц для верификации: шаблон лица не создаётся, и никакое программное обеспечение не сравнивает селфи с вашими фотографиями.
Что мы храним: селфи в закрытом хранилище (private bucket; оно никогда не показывается в профиле и не попадает в галерею), статус запроса, время отправки и время решения по проверке, а также сотрудника, выполнившего проверку.
Хранение: селфи хранится только до принятия решения и удаляется по завершении проверки, и в любом случае в течение 30 дней; запись о решении (статус и время, без селфи) хранится как подтверждение значка до отзыва значка или удаления аккаунта.
Значок верификации не является подтверждением личности, возраста или отсутствия судимости и может быть отозван.
Автоматические проверки фотографий для всех пользователей: каждая загруженная фотография профиля проходит автоматическую проверку того, что на ней видно лицо (AWS Rekognition DetectFaces, регион Франкфурт, Европейский союз), и проверку на дубликаты среди существующих фотографий. Проверка лица - это только обнаружение лица (face detection): она никого не идентифицирует и не сравнивает лица. Эти проверки не сохраняют шаблон лица, только результат (лицо обнаружено / не обнаружено) и цифровой отпечаток файла.
Вы можете в любой момент попросить нас удалить ваше селфи для верификации и отозвать значок, написав на support@afterup.co.il.

3.10 Жалобы, блокировки и записи о принудительных мерах

Жалобы, поданные вами или на вас: категория (например, неприемлемый контент, мошенничество/фейк, спам, безопасность, домогательства, интимное изображение, опубликованное без согласия, другое), свободный текст, обжалуемый контент или профиль и время. Кнопка жалобы есть в профилях, Планах и сообщениях; на сторис жалоба подаётся через профиль загрузившего её лица или по электронной почте.
Блокировки: кто кого заблокировал и когда (блокировка взаимна и не раскрывается другой стороне).
Записи о принудительных мерах: решения нашей команды по соблюдению правил, предупреждения, скрытия, заморозки, баны, причина бана, внутренние заметки, история статуса аккаунта и журнал аудита действий команды по соблюдению правил.
Жалобы в категории «интимное изображение без согласия» автоматически помечаются для приоритетной обработки с целевым сроком удаления до 48 часов.

3.11 Данные об устройстве и технические данные

Push-токен (FCM), платформа (iOS/Android), версия и номер сборки приложения, язык.
IP-адрес и время входа, количество входов, события выхода.
Уведомления: провайдер push-уведомлений (Google Firebase Cloud Messaging, а на iOS также Apple) получает push-токен, а также заголовок и текст уведомления, которые могут включать отображаемое имя и предпросмотр сообщения (раздел 3.5).
Отчёты о сбоях и ошибках (Sentry, серверы в Европейском союзе): трассировка стека, релиз, окружение и наш внутренний идентификатор пользователя (без имени, электронной почты или IP).
Загрузка шрифтов: приложение загружает шрифты с серверов Google Fonts, которые получают ваш IP-адрес в запросе.

3.12 События аналитики (Mixpanel)

Мы используем Mixpanel (серверы в Европейском союзе), чтобы понимать, как используется приложение. На сегодняшний день аналитика работает для всех пользователей (см. 13.1 о ваших вариантах выбора).

События: регистрация, открытие приложения, сворачивание приложения, просмотр экрана и длительность просмотра, вход и выход, просмотр профиля, отправка карточки, покупка AC, трата AC, активация Буста, создание Плана, отправка сообщения (тип чата и наличие медиа - не содержание сообщения), создание сторис, просмотр сторис (включая идентификатор владельца сторис), дней с момента регистрации и подача жалобы на пользователя, у которого есть DJ-профиль (мы фиксируем город, жанры и наличие внешних ссылок в DJ-профиле - не содержание жалобы).
Профиль аналитики: наш идентификатор пользователя, имя, пол, электронная почта и телефон (если есть), тип пользователя, внутренний статус «премиум» (не используется), платформа и версия приложения.
Что SDK добавляет автоматически: данные об устройстве и операционной системе (модель, версия ОС, оператор связи, язык, разрешение экрана) и приблизительное местоположение на уровне города/региона, определённое по вашему IP-адресу.
Что не отправляется: точная GPS-геолокация, содержание сообщений, фотографии или селфи для верификации.

3.13 Измерение маркетинга (Meta, AppsFlyer, TikTok)

На сайте: некоторые посадочные страницы и ссылки кампаний загружают Meta Pixel, который сообщает Meta о просмотрах страниц, просмотрах контента и лидах вместе с cookie-файлами Meta и вашим IP-адресом. См. раздел 13.2.
В приложении (AppsFlyer SDK, iOS и Android): приложение содержит на iOS и Android SDK компании AppsFlyer Ltd. (Израиль), партнёра по мобильному измерению, для атрибуции установок и измерения наших рекламных кампаний в Meta и TikTok. SDK инициализируется при запуске приложения и автоматически фиксирует установку, первое открытие и сессии; кроме того, сегодня мы отправляем через него одно явное событие: «регистрация завершена» (со способом регистрации «phone»); мы можем добавить события, такие как завершение профиля, создание Плана и принятие приглашения. Мы не отправляем события покупок или дохода и не передаём в AppsFlyer ваше имя, телефон, электронную почту или наш идентификатор клиента. Вместе с этими событиями AppsFlyer получает: на iOS идентификатор поставщика (IDFV) и данные Apple SKAdNetwork (агрегированные, без IDFA; приложение не показывает запрос на отслеживание, App Tracking Transparency); на Android рекламный идентификатор Google (GAID) и идентификаторы устройства Android; а на обеих платформах ваш IP-адрес, модель устройства, операционную систему и язык, версию приложения, время установки и события первого открытия и сессий. AppsFlyer передаёт отчёты об установках и событиях (postbacks) нашим рекламным партнёрам Meta и TikTok для атрибуции: на iOS через SKAdNetwork (агрегированно, без идентификатора устройства), а на Android на уровне устройства с использованием рекламного идентификатора. Объём передачи партнёрам: в Meta и TikTok передаются только отчёты об установках и событиях в приложении (postbacks) для атрибуции; мы отключили расширенную передачу данных (advanced data sharing) и расширенное сопоставление (advanced matching) AppsFlyer, поэтому через AppsFlyer им не отправляются хешированные персональные данные (такие как электронная почта или телефон). На iOS эти отчёты представляют собой агрегированные данные SKAdNetwork без идентификатора устройства; на Android они отправляются с рекламным идентификатором устройства. Для Meta мы также включили в AppsFlyer настройку «ограничить использование персональной информации» (CCPA). AppsFlyer хранит данные в Соединённых Штатах (глобальный регион AppsFlyer); AppsFlyer Ltd. является израильской компанией, действующей как наш обработчик по соглашению об обработке данных, со стандартными договорными условиями (SCC) для хранения в США, где это требуется. SDK TikTok в приложении нет; TikTok получает отчёты об атрибуции только через AppsFlyer. SDK хранит идентификаторы на устройстве.
С нашего сервера (Conversions API): когда вы завершаете регистрацию профиля, наш сервер отправляет в Meta одно событие - «CompleteRegistration» - содержащее вашу электронную почту, телефон и идентификатор пользователя после одностороннего хеширования (SHA-256), ваш IP-адрес, строку идентификации устройства/программного обеспечения (User Agent) и идентификаторы cookie-файлов Meta, если вы пришли из кампании. Мы храним только время отправки. На сегодняшний день событие отправляется один раз для каждого пользователя, завершившего регистрацию, без механизма предварительного согласия.
Цель: измерять, какие кампании приводят установки и регистрации, оптимизировать наши кампании по установке приложения в Meta и TikTok и позволить Meta не показывать нашу рекламу людям, которые уже зарегистрировались (исключение аудитории). Мы не передаём данные в Meta, TikTok или AppsFlyer для их собственного независимого маркетинга. Meta не получает от нас телефон или электронную почту в открытом виде, но хешированные данные и рекламные идентификаторы по-прежнему являются персональными данными.
Роли Meta, AppsFlyer и TikTok: AppsFlyer обрабатывает данные от нашего имени как обработчик. Согласно условиям бизнес-инструментов Meta, Meta Platforms Ireland Ltd. (а в США Meta Platforms, Inc.) является совместным с нами оператором данных в отношении сбора и передачи событий и самостоятельным оператором данных в отношении последующей обработки в своих сервисах; суть этого соглашения доступна в условиях бизнес-инструментов Meta. TikTok (TikTok Technology Limited в Ирландии, а в США TikTok Inc.) получает отчёты об атрибуции согласно условиям своих бизнес-продуктов и обрабатывает их как оператор данных для своих целей.
Выбор: вы можете возразить в любой момент, написав на support@afterup.co.il - мы прекратим отправку будущих измерительных событий о вас, поручим AppsFlyer удалить данные и попросим Meta и TikTok удалить то, что им было отправлено (резиденты штатов США см. также раздел 15.2 о «Do Not Sell or Share»). На Android вы также можете сбросить или ограничить рекламный идентификатор в настройках Google на устройстве; на iOS IDFA не используется, поэтому отключать нечего. Для пользователей в ЕС и Великобритании механизм предварительного согласия будет внедрён до того, как Сервис начнёт продвигаться среди пользователей в ЕС/ЕЭЗ или Великобритании; до этого события (SDK и сервер) отправляются, как описано выше, и вы можете возразить, как указано.

3.14 Записи о согласиях

Мы храним: версию Условий и Политики конфиденциальности, которую вы приняли, время принятия и язык интерфейса, согласие на маркетинг и его время, регион условий и нередактируемый журнал событий согласия (источник: окно согласия, экран входа, подтверждение OTP, настройки, шлюз согласия).
При существенном изменении документов приложение просит вас снова принять новую версию.
Записи удаляются при безвозвратном удалении аккаунта, за исключением минимального журнала принятия, автоматически записываемого базой данных при удалении события согласия (хешированный (SHA-256) идентификатор пользователя, тип события, принятая версия, отметка времени и источник), который хранится в течение срока исковой давности как доказательство принятия и для защиты от претензий (раздел 9).

3.15 Поддержка и обращения

Когда вы обращаетесь к нам (электронная почта, чат с аккаунтом поддержки в приложении, формы на сайте), мы сохраняем содержание обращения, предоставленные вами контактные данные и переписку, чтобы обработать обращение и улучшить Сервис.

3.16 Рефералы

Если вы присоединились по реферальному коду или ссылке, мы сохраняем источник реферала в вашем профиле. Клик по ссылке кампании или реферальной ссылке на сайте может быть зафиксирован (время, IP-адрес, тип браузера) для измерения кампаний; автоматическая привязка такого клика к открытому позднее аккаунту сегодня не активна. Реферальные вознаграждения - это только очки, AC или карточки, никогда не деньги.

3.17 Подтверждение личности и банковские реквизиты - только если вы подаёте заявку на обмен карточек (Израиль)

Если вы находитесь в Израиле и подаёте заявку на обмен полученных карточек (Настройки > Кошелёк > Обналичить), мы собираем, для исполнения выплаты и как того требует израильское налоговое законодательство и законодательство о противодействии отмыванию денег: изображение документа, удостоверяющего личность (лицевая/обратная сторона), селфи, имя владельца счёта и банковские реквизиты (банк, отделение, номер счёта), а также записи о заявке (сумма, статус, решение и время выплаты). Подтверждение личности проходится один раз; последующие заявки опираются на него, если ваши данные не изменились. Цель и правовое основание: исполнение договора (исполнение запрошенного вами обмена) и выполнение юридических обязанностей (налоговых, по противодействию отмыванию денег). Хранение и доступ: документы хранятся в закрытом хранилище (private bucket), доступ ограничен уполномоченными сотрудниками, заявка рассматривается нашей командой вручную, и документы не показываются другим пользователям; банковские реквизиты передаются нашему банку только для исполнения перевода. Срок хранения: документы, удостоверяющие личность, банковские реквизиты и записи о выплатах хранятся столько, сколько требует израильское налоговое законодательство и законодательство о противодействии отмыванию денег, как правило 7 лет, после чего удаляются; незавершённая или отклонённая заявка удаляется в разумный срок. За пределами Израиля обмен сегодня не предлагается; если и когда он будет предложен, он будет осуществляться через лицензированного платёжного провайдера на отдельных условиях, и этот раздел будет обновлён до запуска.

3.18 Формы на сайте

Формы листа ожидания и обратной связи на сайте собирают электронную почту и/или телефон, IP-адрес и параметры кампании (UTM). Данные отправляются нам по электронной почте через сервис Resend и поступают в командный почтовый ящик, размещённый у Google (Gmail), и используются, чтобы связаться с вами по поводу запуска и ответить. Сайт размещён на Vercel и использует местоположение на уровне страны, определённое по вашему IP-адресу, чтобы показать локализованную версию сайта (cookie-файл предпочтений).

3.19 Данные о вас, поступающие от других пользователей

Другие пользователи могут создавать данные о вас: жалобы, блокировки, оценки, лайки, просмотры профиля, запросы на присоединение, сообщения вам. Мы обрабатываем эти данные для работы Сервиса и в целях безопасности и не раскрываем ни подавшему жалобу, ни тому, на кого она подана, личность другой стороны сверх того, что уже видно.

3.20 Супер-приглашения и коллекции подарков

Мы обрабатываем идентификаторы отправителя и получателя, содержание приглашения и личное сообщение, вид подарка и цвет конверта, сведения о транзакции и доставке, время отправки и открытия, ответы и истечение срока, количество подарков и настройки видимости коллекции. Это необходимо для доставки, предотвращения повторных списаний и начислений, устранения ошибок, поддержки, безопасности и измерения использования согласно целям и основаниям этой политики. Версия приложения и платформа используются для проверки совместимости перед отправкой. Для подарка AfterUp также учитываются право аккаунта на подарок и его получение во избежание повторного начисления.

Данные об открытии конверта не показываются отправителю. Уполномоченные сотрудники могут обращаться к данным об отправке, открытии и ответах для указанных операционных целей и поддержки; они не доступны всем пользователям. Коллекция остаётся приватной до явного согласия на показ в профиле, её можно снова скрыть в настройках. Публичны только виды и количество подарков, а не отправители или личные сообщения. Положения этой политики о хранении, удалении и правах применяются и к этим данным.

Доступ к личным сообщениям ограничивается и протоколируется согласно пункту 3.5. Если вы решите совершить покупку, мы также запишем идентификатор аккаунта, принятую версию условий покупки, язык отображения, серверное время согласия и версию приложения и номер сборки, сообщённые устройством, чтобы документировать согласие и не допустить покупку без него. Показ документа или получение подарка не означает согласия на покупку. К данным транзакций и согласий применяются раздел 9 и ваши права; выбор отображения в профиле не делает эти записи публичными.

4. Чувствительные данные и особые категории

4.1 Считаются ли данные «чувствительными», зависит от закона. Вот как мы обращаемся с соответствующими типами:

Геолокация: «данные особой чувствительности» по израильскому Закону о защите приватности и «чувствительные данные» по законам штатов США; это не «особая категория» по статье 9 GDPR и не чувствительные данные по LGPD. Местоположение устройства отправляется на сервер только во время использования приложения и для действий, перечисленных в разделе 3.3, и хранится максимум как последнее известное; сервер также получает город; местоположение Плана, который вы организуете, хранится точно и отображается размыто. Основание: специальное разрешение устройства на геолокацию, которое вы можете отозвать в любой момент, и исполнение запрошенного вами Сервиса.
Контент, раскрывающий вашу интимную жизнь: то, что вы решаете написать или загрузить в профиле, чате и сторис, может раскрывать интимную информацию. Это ваш выбор; мы не запрашиваем такую информацию и не делаем из неё выводов о ваших характеристиках. Мы обрабатываем этот контент только для предоставления Сервиса и соблюдения правил.

4.2 Мы не спрашиваем о сексуальной ориентации, и в профиле нет такого поля. Организатор Плана может задать предпочтительный пол участников своего Плана; это настройка Плана, определяющая, кому он показывается, а не данные о чьей-либо ориентации.

4.3 Мы не используем чувствительные данные для рекламы и не продаём их. Мы не передаём геолокацию, селфи для верификации, содержание сообщений, фотографии, био, ответы на вопросы профиля, места из списка желаний или предпочтения по Планам провайдерам аналитики или рекламы. Профиль аналитики в Mixpanel получает только атрибуты, перечисленные в разделе 3.12: отображаемое имя, пол, электронную почту и телефон (если есть), тип пользователя и внутренний флаг «премиум» (не используется), а также платформу и версию приложения. Meta получает только данные, перечисленные в разделе 3.13, и мы не используем инструменты Meta для построения сегментов на основе чувствительных характеристик.

4.4 Правовое основание: для содержимого профиля, которое вы решили показывать другим пользователям, - данные, которые вы сами явно сделали публичными (статья 9(2)(e) GDPR), в той мере, в какой статья 9 к ним применима. Для содержания чата и сторис - предоставление запрошенного вами Сервиса, а в ситуациях безопасности или правовой защиты - закон, который это разрешает (включая статью 9(2)(f) GDPR). Вы можете отозвать согласие в любой момент (раздел 11.6).

5. Цели, правовые основания и сроки хранения

5.1 Таблица целей и оснований:

#	Цель	Данные	Правовое основание (GDPR / UK GDPR / LGPD; в Израиле: информированное согласие и положения Закона)	Срок хранения
1	Открытие аккаунта, вход и безопасность аккаунта	телефон, OTP, идентификаторы OAuth, IP и время входа	исполнение договора (Условия); законный интерес (безопасность)	до удаления аккаунта
2	Отображение профиля и подбор Планов и пользователей	профиль, фотографии, предпочтения, вопросы, список желаний, город, возраст, пол	исполнение договора	до удаления аккаунта
3	Показ карты, Планов и людей поблизости и примерного расстояния	город, разрешение на геолокацию, последнее известное местоположение устройства, точка отправления Плана-поездки, размытое местоположение Плана	исполнение договора; разрешение устройства	город и последнее местоположение: до обновления/удаления аккаунта; точка отправления: вместе с Планом
4	Создание Планов, запросы, одобрения, раскрытие адреса одобренным участникам	данные Плана, участие	исполнение договора	до удаления Плана/аккаунта
5	Личный и групповой чат, медиа, сторис	сообщения, медиа, сторис, просмотры	исполнение договора	сообщения: до удаления аккаунта; сторис: 24 часа, затем архив до удаления
6	Покупка и использование AC, Буст, суперлайки	записи о покупках, реестр AC	исполнение договора; юридическая обязанность (бухгалтерские доказательства)	до удаления аккаунта; агрегированные анонимизированные бухгалтерские записи в соответствии с требованиями закона
7	Значок верификации (ручная проверка селфи, фотографий профиля и привязанного аккаунта социальной сети)	селфи для верификации, привязанный аккаунт социальной сети (если указан), статус запроса, решение по проверке	исполнение договора (запрошенная вами функция); законный интерес (подлинность профиля)	селфи: удаляется по завершении проверки, и в любом случае в течение 30 дней; запись о решении: до отзыва значка/удаления
8	Автоматические проверки фотографий (видимое лицо, дубликаты)	фотографии профиля, статус проверки, хеш	законный интерес (подлинность профиля, предотвращение выдачи себя за другого); исполнение договора	вместе с фотографией
9	Безопасность, предотвращение мошенничества и соблюдение правил	жалобы, блокировки, записи о принудительных мерах, сообщения (после жалобы), счётчики и лимиты частоты	законный интерес (безопасность пользователей); юридическая обязанность	до удаления аккаунта, с учётом хранения, требуемого законом (раздел 9)
10	Уведомления и сервисные сообщения (мэтчи, сообщения, обновления Планов)	push-токен (FCM), идентификаторы, предпросмотр сообщения	исполнение договора	до выхода из аккаунта/удаления
11	Маркетинговые сообщения	телефон/электронная почта, согласие	согласие (статья 30A израильского Закона о связи; статья 6(1)(a) GDPR)	до отзыва согласия/удаления
12	Аналитика и улучшение продукта	события использования (3.12), данные об устройстве	законный интерес (улучшение сервиса) с правом на возражение; в ЕС/Великобритании: согласие, после запуска механизма согласия (13.1)	у провайдера согласно настройке хранения в нашем аккаунте, не более 5 лет; удаляются по вашему запросу
13	Мониторинг ошибок и стабильность	отчёты о сбоях, внутренний идентификатор пользователя	законный интерес (целостность сервиса)	у провайдера до 90 дней
14	Измерение кампаний (Meta, AppsFlyer, TikTok)	события AppsFlyer SDK (установка, сессии, завершение регистрации) с данными об устройстве и приложении, IP и идентификаторами платформы (IDFV/SKAdNetwork на iOS, GAID на Android); хешированные идентификаторы, IP, UA (серверное событие); события сайта	законный интерес с правом на возражение; в ЕС/Великобритании: согласие, после запуска механизма согласия (3.13)	у нас: время отправки серверного события и агрегированные отчёты по кампаниям; сырые данные хранятся у AppsFlyer в течение её срока хранения по соглашению с нами
15	Поддержка и ответы на обращения	содержание обращения	исполнение договора; законный интерес	до 3 лет после закрытия обращения, если не требуется для защиты от претензии
16	Выполнение юридических обязанностей, ответы органам власти, правовая защита	по необходимости	юридическая обязанность; законный интерес	в соответствии с требованиями закона и сроком исковой давности
17	Обмен карточек (Израиль; только если вы подаёте заявку)	изображение документа, удостоверяющего личность, селфи, банковские реквизиты, записи о заявке и выплате	юридическая обязанность (налоги, противодействие отмыванию денег); исполнение договора	столько, сколько требует израильское налоговое законодательство и законодательство о противодействии отмыванию денег, как правило 7 лет
18	Операционные системные оповещения оператору	только внутренние идентификаторы и агрегированные счётчики	законный интерес (эксплуатация)	транзиторно

5.2 Там, где основанием является законный интерес, мы сопоставили его с вашими правами, и вы можете возразить (раздел 11.5). Там, где основанием является согласие, вы можете отозвать его в любой момент, не затрагивая законность обработки до отзыва.

6. Автоматизированное принятие решений и профилирование

6.1 Ранжирование ленты и видимость: порядок, в котором показываются Планы и профили, определяется автоматически на основе ваших предпочтений по Планам, активности в приложении, географической близости (на уровне города), свежести и полноты профиля. Кроме того: платный Буст временно повышает заметность Плана; значок верификации и ограничения в рамках принудительных мер (включая сниженную видимость аккаунта, нарушившего правила) влияют на порядок и включение; взаимные блокировки скрывают стороны друг от друга; а возрастные и гендерные предпочтения, заданные организатором для Плана, определяют, кому он показывается (6.2).

6.2 Предпочтения организатора: организатор может задать возрастной диапазон и предпочтительный пол для своего Плана. Приложение использует это, чтобы решить, кому показывать План и кто может просить присоединиться. Окончательное решение об одобрении участника принимает организатор (человек).

6.3 Автоматические проверки фотографий: фотография без видимого лица или дубликат фотографии отклоняется автоматически, и вас просят загрузить другую. Вы можете обжаловать это и запросить проверку человеком через support@afterup.co.il.

6.4 Лимиты частоты и антиспам: автоматические ограничения на частоту выполнения действий (например, сообщения, запросы, дневные суперлайки) для предотвращения домогательств и спама.

6.5 Принудительные меры: решения о предупреждении, скрытии, ограничении, заморозке или бане аккаунта принимаются людьми из нашей команды с опорой на жалобы и автоматические проверки. Три вида действий происходят автоматически: временная блокировка по соображениям безопасности (например, необычные попытки входа), отклонение фотографии, не соответствующей правилам (6.3), и отклонение регистрации или закрытие аккаунта, когда заявленная дата рождения показывает возраст младше 18 лет. Каждое из них может быть обжаловано и проверено человеком (6.6).

6.6 Ваше право: запросить объяснение решения, касающегося вас, выразить свою точку зрения и запросить проверку человеком через support@afterup.co.il или каналы обжалования, описанные в Условиях (https://afterup.io/terms).

7. С кем мы делимся данными

7.1 Провайдеры и получатели

Следующие провайдеры получают данные, как описано ниже. «Обработчик» обрабатывает данные для нас по соглашению об обработке данных и только для указанной цели; «самостоятельный» или «совместный» оператор данных также обрабатывает данные на своих собственных условиях. В отношении провайдеров из США мы опираемся на сертификацию провайдера по Data Privacy Framework (DPF), где она действует, а в остальных случаях - на Стандартные договорные условия (SCC), в Великобритании с Дополнением (Addendum) или IDTA (раздел 8.2).

Провайдер	Роль	Цель	Данные	Страна/регион	Гарантия передачи
Supabase	обработчик	хостинг, база данных, аутентификация (OTP, Apple, Google), хранение файлов, серверные функции	все данные аккаунта и Сервиса	размещение в Европейском союзе (Германия)	размещение в ЕС; провайдер из США - SCC/DPF; соглашение об обработке
Провайдер доставки SMS через Supabase Auth (например, Twilio)	обработчик	отправка кода OTP	номер телефона, код	США	SCC/DPF
Cloudinary	обработчик	хранение и доставка медиа (фотографии профиля, медиа чата, сторис, обложки Планов, клипы)	файлы изображений/видео	США (глобальная сеть доставки)	SCC/DPF
AWS Rekognition (Amazon Web Services)	обработчик	автоматическая проверка того, что на фотографиях профиля видно лицо (только обнаружение лица, без идентификации)	фотографии профиля; нам возвращается результат проверки	размещение и обработка в Европейском союзе (Германия, Франкфурт)	размещение в ЕС; провайдер из США - SCC/DPF; соглашение об обработке
Sentry	обработчик	мониторинг ошибок и сбоев	отчёты об ошибках, релиз, внутренний идентификатор пользователя	размещение в Европейском союзе	размещение в ЕС; провайдер из США - SCC/DPF; соглашение об обработке
Mixpanel	обработчик	продуктовая аналитика	события использования и профиль аналитики (3.12)	размещение в Европейском союзе	размещение в ЕС; провайдер из США - SCC/DPF; соглашение об обработке
Google (Firebase Cloud Messaging) и Apple (служба уведомлений на iOS)	обработчик	доставка push-уведомлений	push-токен (FCM), заголовок и текст уведомления (могут включать отображаемое имя и предпросмотр сообщения)	США	SCC/DPF
RevenueCat	обработчик	управление покупками AC	идентификатор пользователя, продукт, транзакция, цена, валюта	США	SCC/DPF
Apple App Store / Google Play	самостоятельные операторы данных	оплата в магазине, возвраты, вход (Sign in with Apple / Google Sign-In)	согласно условиям магазина; идентификатор OAuth и электронная почта	США / Ирландия	согласно условиям конфиденциальности Apple и Google
Mapbox	обработчик	отображение карты	IP-адрес, просматриваемая область карты; телеметрия использования и местоположения SDK согласно политике конфиденциальности Mapbox (3.3)	США	SCC/DPF
Google Maps Platform (Places, Geocoding)	обработчик	автодополнение заведений, фотографии мест, преобразование названия города в координаты	поисковые запросы, название города	США	SCC/DPF
Google Fonts	самостоятельный провайдер	загрузка шрифтов в приложении	IP-адрес	США	согласно политике конфиденциальности Google
Meta Platforms Ireland / Meta Platforms, Inc.	совместный оператор данных (сбор и передача) и самостоятельный оператор данных (последующая обработка)	измерение рекламы (серверное событие Conversions API, Pixel на сайте, отчёты об атрибуции, получаемые от AppsFlyer)	хешированные идентификаторы, IP, UA, cookie-файлы Meta, события сайта; отчёты об установках и событиях от AppsFlyer (агрегированные через SKAdNetwork на iOS; с рекламным идентификатором на Android)	Ирландия / США	SCC/DPF; см. 3.13
AppsFlyer Ltd.	обработчик	атрибуция установок и измерение кампаний (партнёр по мобильному измерению)	события SDK (установка, сессии, завершение регистрации), IDFV и данные SKAdNetwork (iOS), рекламный идентификатор Google и идентификаторы устройства (Android), IP, модель устройства, ОС, язык, версия приложения, время установки	Израиль; хранение в США (глобальный регион AppsFlyer); обработчик, израильская компания; соглашение об обработке данных + SCC	Израиль признан адекватным для передач из ЕС/Великобритании; хранение в США - SCC; соглашение об обработке данных; см. 3.13
TikTok (TikTok Technology Limited, Ирландия / TikTok Inc., США)	самостоятельный оператор данных (обработка для своих целей)	рекламная платформа для наших кампаний; получает отчёты об атрибуции только через AppsFlyer (SDK TikTok в приложении нет)	отчёты об установках и событиях (агрегированные через SKAdNetwork на iOS; с рекламным идентификатором на Android)	Ирландия / США	согласно бизнес-условиям TikTok; SCC/DPF; см. 3.13
Vercel	обработчик	хостинг сайта и панели администратора	журналы сервера, IP	США (глобальная сеть)	SCC/DPF
Resend и Google (Gmail)	обработчики	отправка и получение электронных писем из форм на сайте	данные форм	США	SCC/DPF
Telegram	обработчик	внутренние операционные оповещения оператору (например, «новая регистрация», «новая жалоба»)	только внутренние идентификаторы и агрегированные счётчики - без имени, телефона, фотографии или контента	за пределами Израиля и ЕС	сведено к внутренним идентификаторам, которые не идентифицируют вас без доступа к нашим системам
Наш банк (Израиль)	самостоятельный оператор данных	исполнение банковских переводов по выплатам за обмен карточек (3.17)	имя владельца счёта, банковские реквизиты, сумма	Израиль	согласно израильскому банковскому законодательству

Мы проверяем, что каждый обработчик обязуется обеспечивать уровень защиты не ниже предусмотренного настоящей Политикой.

7.2 Другие пользователи

Публичный профиль: ваше отображаемое имя, возраст, пол, фотографии, описание, ответы на вопросы, предпочтения по Планам, список желаний, музыкальный клип, город, значок верификации, ссылки на соцсети и заполненные вами добровольные поля (рост, род занятий, языки) видны зарегистрированным пользователям.
Приватный профиль: если вы включили приватный профиль, ваш профиль не показывается в общем поиске и рекомендациях; он остаётся видимым пользователям, с которыми вы взаимодействуете в приложении (например, одобренным вами подписчикам, организаторам Планов, к которым вы просили присоединиться, участникам общих Планов и существующих переписок). Настройка сохраняется, если вы отменяете запрос на удаление и восстанавливаете аккаунт.
Планы: созданный вами План показывается пользователям, соответствующим заданным вами предпочтениям, с размытым местоположением. Организатор видит профиль каждого, кто просил присоединиться. Одобренные участники видят точный адрес, других участников в групповом чате и контактный телефон организатора, если организатор его указал.
Чат и сторис: сообщения видны их получателям; сторис видны зарегистрированным пользователям, которые могут видеть ваш профиль (с учётом настройки приватного профиля и блокировок); владелец сторис видит, кто просмотрел и отреагировал.
Действия: пинги, подписки, лайки и запросы видны другой стороне. Блокировка не раскрывается заблокированному лицу.
Что не показывается: номер телефона вашего аккаунта, электронная почта, IP-адрес, push-токен, селфи и данные верификации, внутренние заметки и записи о принудительных мерах не показываются другим пользователям. Если вы указали в профиле «контактный телефон», он показывается только участникам, которых вы одобрили для своего Плана, чтобы они могли связаться с вами (например, в WhatsApp или по звонку); вы можете удалить его из профиля в любой момент.

7.3 Организаторы и заведения

Организатор не является нашим агентом. То, что вы сообщаете организатору в чате или на встрече, находится под ответственностью организатора. Мы не передаём ваши данные заведениям.

7.4 Органы власти и юридические требования

Мы раскроем данные правоохранительным органам, судам или регуляторам, когда этого требует закон (действительное предписание или юридическое требование), а также в чрезвычайных ситуациях, связанных с реальной угрозой жизни или безопасности. Мы сообщаем о подозрениях в сексуальной эксплуатации детей в компетентные органы (такие как NCMEC), когда этого требует закон, и сохраняем соответствующий контент в течение срока, требуемого законом.

7.5 Корпоративные сделки

В случае слияния, поглощения, продажи активов или аналогичного процесса данные могут перейти к приобретающему лицу с соблюдением настоящей Политики; мы заранее уведомим вас об изменении личности оператора базы данных.

7.6 С вашего согласия

В любом другом случае мы делимся данными, только если вы об этом попросили или согласились на это.

7.7 Мы не продаём персональные данные

Мы не продаём персональные данные за деньги и не передаём их третьим лицам для их собственного независимого маркетинга. Отправка измерительных событий в Meta и данных атрибуции через AppsFlyer в Meta и TikTok (3.13) может считаться «передачей» (sharing) или «продажей» (sale) по широким определениям некоторых законов штатов США; см. раздел 15.2 о праве на отказ.

8. Международная передача данных

8.1 Мы являемся израильской компанией, и наша команда получает доступ к данным из Израиля. Основная база данных и автоматические проверки фотографий размещены в Европейском союзе (Германия), а некоторые провайдеры работают в США или в глобальных сетях. Команды поддержки провайдеров могут получать доступ к данным из других стран в рамках соглашений об обработке. Поэтому ваши данные могут обрабатываться за пределами страны вашего проживания. Наш партнёр по измерению AppsFlyer (раздел 3.13) является израильской компанией и хранит данные измерения в США (см. раздел 7.1); наши рекламные партнёры Meta и TikTok получают отчёты об атрибуции в Ирландии и США.

8.2 Пользователи в ЕС/ЕЭЗ и Великобритании: Израиль признан решением Европейской комиссии об адекватности (подтверждено повторно в 2024 году) и британскими нормами об адекватности, поэтому передача нам не требует дополнительных мер. Передача провайдерам из США опирается на Data Privacy Framework (включая UK Extension), если провайдер сертифицирован, или на Стандартные договорные условия Комиссии (а в Великобритании IDTA/Addendum) и, где требуется, на оценку передачи. Вы можете запросить копию гарантий через support@afterup.co.il.

8.3 Пользователи в Израиле: передача за рубеж осуществляется в соответствии с Положениями о защите приватности (Передача данных в базы данных за рубежом) 5761-2001, в том числе в страны с адекватным уровнем защиты (Европейский союз) и провайдерам, которые письменно обязались соблюдать израильские условия хранения данных и обеспечивать надлежащую безопасность.

8.4 Пользователи в других странах: передача осуществляется в соответствии с местным законодательством (например, статья 33 LGPD, APP 8, PIPEDA) с договорными гарантиями.

9. Сроки хранения

9.1 Таблица сроков хранения:

Данные	Срок
Аккаунт и профиль (включая фотографии, предпочтения, список желаний, клип)	до запроса на удаление; немедленная анонимизация и скрытие, 30-дневный льготный период, затем безвозвратное удаление (9.2)
Сообщения чата и медиа	до безвозвратного удаления аккаунта (локальная копия удаляется при удалении приложения; на устройстве другого пользователя может сохраниться офлайн-копия); сообщения группового чата могут остаться без вашего имени
Сторис	показываются 24 часа, затем в Архиве, пока вы не удалите их безвозвратно или не будет удалён аккаунт; просмотры и реакции вместе со сторис; активные сторис удаляются при запросе на удаление аккаунта
Планы, запросы, подписки, пинги, лайки	до безвозвратного удаления аккаунта
Селфи для верификации и решение	селфи: в закрытом хранилище только до принятия решения, удаляется по завершении проверки, и в любом случае в течение 30 дней; запись о решении (3.9) до отзыва значка или удаления аккаунта
Результаты проверок фотографий (лицо/дубликат)	вместе с фотографией, пока она не удалена или аккаунт не удалён
Записи о покупках и реестр AC	до безвозвратного удаления аккаунта; магазины и провайдер управления покупками хранят записи по своим правилам; агрегированные бухгалтерские записи, не идентифицирующие вас, в соответствии с требованиями закона
Полученные карточки	до удаления аккаунта
Жалобы, блокировки и записи о принудительных мерах	до безвозвратного удаления аккаунта, с учётом хранения, требуемого законом (ниже)
Журнал аудита сотрудников	когда наша команда выполняет удаление аккаунта (как принудительную меру или по вашему запросу через поддержку), журнал аудита сохраняет минимальную запись (удалённое отображаемое имя и номер телефона, время и действие) для документирования действия и предотвращения обхода бана; доступ ограничен уполномоченными сотрудниками; срок: 7 лет
Записи о согласиях	до безвозвратного удаления аккаунта; минимальный журнал принятия (хешированный (SHA-256) идентификатор пользователя, тип события, версия, отметка времени, источник) хранится в течение срока исковой давности (7 лет в Израиле)
IP и время последнего входа	в профиле, перезаписываются при каждом входе, до удаления аккаунта
Журналы безопасности (события входа/выхода, устройства)	до удаления аккаунта; серверные журналы хостинг-провайдеров - по умолчанию провайдера, не более 90 дней
Аналитика (Mixpanel)	у провайдера согласно настройке хранения в нашем аккаунте, не более 5 лет; удаляется по вашему запросу
Ошибки (Sentry)	у провайдера до 90 дней
Резервные копии	резервные копии базы данных ротируются циклически; удалённые данные исчезают и из резервных копий, как правило, в течение 90 дней; резервная копия используется только для восстановления всей системы, и если удалённый аккаунт был бы восстановлен таким образом, мы удалили бы его снова
Обращения в поддержку	до 3 лет после закрытия обращения, если не требуется для защиты от претензии
Формы на сайте (лист ожидания)	до 12 месяцев с момента получения формы или до вашего запроса на удаление, в зависимости от того, что наступит раньше
Документы, удостоверяющие личность, банковские реквизиты и записи о выплатах (только если вы подаёте заявку на обмен в Израиле)	столько, сколько требует израильское налоговое законодательство и законодательство о противодействии отмыванию денег, как правило 7 лет; незавершённая/отклонённая заявка удаляется в разумный срок

Версия 3.1 (2 сентября 2026): уточнено, что push-уведомления об активности аккаунта, новинках приложения и активности рядом с вами являются частью Сервиса и отключаются в настройках устройства;; обновлены разделы о геолокации (0.1, 3.3, 4.1, 5): местоположение устройства отправляется на сервер во время использования приложения и может храниться как последнее известное для показа Планов, людей и примерного расстояния; при создании Плана-поездки сохраняется точка отправления.

Хранение, требуемое законом: в каждом случае из таблицы мы можем хранить данные дольше указанного срока, когда этого требует закон, когда ведутся судебные разбирательства или незавершённое расследование, когда необходимо сохранить доказательства (например, сообщения о сексуальной эксплуатации детей, в течение установленного законом срока) или когда это необходимо для защиты от претензий - и тогда только в течение необходимого срока и с ограниченным доступом. Мы не удаляем аккаунты автоматически за неактивность.

9.2 Удаление аккаунта - что происходит на самом деле:

По запросу: профиль скрывается и анонимизируется немедленно - отображаемое имя заменяется на «Deleted User» (удалённый пользователь); фотографии, описание, дата рождения, город и страна, музыкальные предпочтения, ссылки на соцсети и контактный телефон удаляются; аккаунт помечается как удалённый и больше не показывается другим. Активные сторис удаляются немедленно. Переписки с другими пользователями остаются на их стороне с пометкой «Deleted User» в течение 30 дней. Баланс AC на этом этапе сохраняется.
30-дневный льготный период: вход в аккаунт в течение 30 дней отменяет удаление и восстанавливает аккаунт, профиль (включая настройку публичный/приватный) и баланс AC; сторис, удалённые вместе с запросом, не восстанавливаются.
Безвозвратное удаление: по истечении 30 дней удаление ставится в очередь и вскоре после этого завершается: сообщения, переписки, сторис и архив, Планы, подписки, блокировки, жалобы (как подавшего и как того, на кого подана), записи о покупках, записи о согласиях, данные верификации и данные аккаунта удаляются, а номер телефона освобождается. Медиафайлы удаляются у медиапровайдера. Личные сообщения и переписки удаляются с наших серверов; на устройстве другого пользователя может сохраниться офлайн-копия. Сообщения, отправленные вами в групповом чате Плана, могут остаться без вашего имени.
Что остаётся: минимальная аудиторская запись сотрудников (9.1), минимальный журнал принятия согласий (3.14), агрегированные бухгалтерские записи, не идентифицирующие вас, записи о подтверждении личности и выплатах, если вы обналичивали карточки (3.17, в течение установленного законом срока хранения), и данные, которые мы обязаны хранить по закону или в связи с незавершёнными разбирательствами (9.1).
AC: баланс AC аннулируется при безвозвратном удалении. До окончательного удаления вы можете попросить, написав на support@afterup.co.il, о возврате за AC, купленные за деньги и не использованные; возврат предоставляется там, где применимое право или правила магазина дают вам на него право, а в иных случаях - по нашему разумному усмотрению, как установлено в Условиях.

10. Безопасность

10.1 Мы применяем технические и организационные меры в соответствии с израильскими Положениями о защите приватности (Безопасность данных) 5777-2017 и статьёй 32 GDPR, включая: шифрование при передаче (TLS) и при хранении; защиту на уровне строк (RLS) в базе данных, ограничивающую каждого пользователя данными, которые ему разрешено видеть; доступ сотрудников по принципу минимальных привилегий; обязательную двухфакторную аутентификацию для панели администратора; журналы аудита действий сотрудников; резервное копирование; хранение чувствительных документов (селфи для верификации, документы, удостоверяющие личность, для обмена карточек) в закрытых хранилищах; доставку пользовательского медиа через медиапровайдера по уникальным адресам; и тестирование безопасности.

10.2 Ни один метод не является безопасным на 100%. Держите свой код OTP при себе, никогда не сообщайте его и выходите из аккаунта на устройствах, которые вам не принадлежат.

10.3 Инцидент безопасности: в случае инцидента безопасности мы оценим его масштаб и риск и уведомим компетентный орган (в Израиле - Управление по защите приватности; в ЕС - соответствующий надзорный орган, в течение 72 часов с момента обнаружения, когда этого требует закон; в Великобритании - ICO; в Канаде - OPC; в Австралии - OAIC; в Бразилии - ANPD; в США - органы штатов) и затронутых пользователей в сроки и при пороге, установленных применимым законодательством.

11. Ваши права и как ими воспользоваться

11.1 Доступ: знать, храним ли мы данные о вас, и получить их (статья 13 израильского Закона о защите приватности; статья 15 GDPR).

11.2 Копия и переносимость: в настоящее время в приложении нет автоматического инструмента экспорта. Вы можете запросить копию своих данных в распространённом читаемом формате, написав на support@afterup.co.il, и мы предоставим её в установленные законом сроки.

11.3 Исправление: большинство данных профиля можно отредактировать прямо в приложении. Для исправления других данных свяжитесь с нами.

11.4 Удаление: в приложении (Настройки > Удалить аккаунт, с двойным подтверждением), на странице https://afterup.io/delete-account или по электронной почте на support@afterup.co.il. См. раздел 9.2 о процессе и 30-дневном льготном периоде. В приложении вы можете самостоятельно удалять фотографии, сторис (включая из Архива), Планы и сообщения; удаление других элементов данных без удаления аккаунта можно запросить через поддержку там, где это предусмотрено законом и насколько это технически возможно.

11.5 Ограничение и возражение: просить нас ограничить обработку и возражать против обработки на основании законного интереса (например, аналитика и измерение кампаний) и против прямого маркетинга в любой момент.

11.6 Отзыв согласия: значок верификации - попросите нас в любой момент отозвать значок и удалить ваше селфи и данные верификации; маркетинг - раздел 12; разрешение на геолокацию - настройки устройства; уведомления - настройки устройства; измерение Meta и аналитика - разделы 3.13 и 13.1.

11.7 Информация об автоматизированных решениях: раздел 6.

11.8 Жалоба нам: напишите на support@afterup.co.il с темой «Privacy complaint». Мы подтверждаем получение в течение 30 дней (а в Великобритании - как требует Data (Use and Access) Act 2025) и отвечаем без неоправданной задержки.

11.9 Жалоба в орган власти: в Израиле - Управление по защите приватности (www.gov.il/he/departments/the_privacy_protection_authority); в ЕС - надзорный орган в стране вашего проживания; в Великобритании - ICO; в Канаде - OPC (а в Квебеке CAI); в Австралии - OAIC; в Бразилии - ANPD; в США - Генеральный прокурор вашего штата или компетентное ведомство (в Калифорнии CPPA).

11.10 Как подать запрос и что происходит дальше: напишите с адреса электронной почты, привязанного к вашему аккаунту, или свяжитесь с нами через приложение. Для вашей защиты мы проверим вашу личность (например, подтверждение через номер телефона аккаунта) перед раскрытием или удалением данных. Мы отвечаем в срок, установленный применимым законодательством (в Израиле, как правило, в течение 30 дней; региональные сроки в разделе 15); если потребуется больше времени, насколько это допускает закон, мы сообщим вам и объясним причину. Осуществление прав бесплатно, если запросы не являются явно повторяющимися и необоснованными. Мы не будем дискриминировать вас за осуществление прав.

11.11 Уполномоченный представитель: вы можете действовать через уполномоченного представителя с письменным полномочием; мы также проверим личность самого пользователя.

12. Маркетинг и коммуникации

12.1 Сервисные сообщения (код входа, одобрение присоединения, новое сообщение, обновление Плана, безопасность, изменения юридических документов) отправляются в рамках Сервиса и не требуют согласия. То же относится к push-уведомлениям об активности в вашем аккаунте, о функциях и новинках приложения, а также об активности и новых пользователях в вашем районе: они являются частью Сервиса. Отключить push-уведомления можно только в настройках устройства; возможности выбирать типы уведомлений внутри приложения пока нет. Уведомления о безопасности и обязательные уведомления всё равно будут отправляться через доступный канал.

12.2 Маркетинговые SMS и электронные письма (акции, партнёрства, кампании) отправляются только если вы при регистрации или позднее отметили отдельное поле согласия, которое по умолчанию не отмечено и не является условием использования. Каждое маркетинговое сообщение помечается так, как требует применимое к нему право (в Израиле: «פרסומת», то есть «Реклама»), и содержит наши данные и простой бесплатный способ отказа в том же канале, как требуют статья 30A израильского Закона о связи (Телекоммуникации и вещание) 5742-1982, CAN-SPAM, CASL и аналогичные законы.

12.3 Отказ: напишите на support@afterup.co.il; для маркетингового SMS - ответьте «STOP» (на иврите «הסר»); для маркетингового письма - нажмите ссылку отписки. Push-уведомления можно отключить в настройках устройства. Отказ вступает в силу оперативно и не позднее срока, установленного законом.

12.4 Прямая рассылка (статьи 17C-17F израильского Закона о защите приватности): если мы обращаемся к вам на основе характеризации (например, по городу или предпочтениям), в сообщении будет указано, что это прямая рассылка, что источником данных являются сведения, которые вы предоставили нам при регистрации и в ходе использования, а также ваше право в любой момент быть исключённым из списка рассылки, написав на support@afterup.co.il.

12.5 Мы не передаём ваши контактные данные другим рекламодателям.

13. Cookie-файлы, SDK и отслеживание

13.1 В приложении

Компонент	Цель	Управление
Supabase	работа Сервиса (необходимый)	нет, необходимый
RevenueCat	покупки AC (необходимый для покупок)	нет, необходимый
Firebase Cloud Messaging	уведомления	настройки устройства
Sentry	отчёты о сбоях (только с внутренним идентификатором пользователя)	необходимый для стабильности; вы можете возразить через поддержку
Mixpanel	продуктовая аналитика (сейчас работает для всех пользователей)	запрос на прекращение через support@afterup.co.il; в настоящее время в приложении нет переключателя
Mapbox, Google Places/Geocoding	карта и поиск заведений	разрешение на геолокацию; настройка телеметрии Mapbox находится в меню атрибуции карты (ⓘ); поиск используется по вашему выбору
Cloudinary	отображение медиа	необходимый
Google Fonts	шрифты	необходимый для отображения
Sign in with Apple / Google Sign-In	вход	только если вы выбрали этот способ входа
AWS Rekognition	автоматическая проверка того, что на фотографиях профиля видно лицо (только обнаружение лица)	необходима для правил профиля
AppsFlyer SDK (атрибуция)	атрибуция установок и измерение кампаний (iOS и Android): события установки, первого открытия и сессий и событие завершения регистрации, с моделью устройства, версией ОС и приложения, языком, временем установки и IP; на iOS идентификатор поставщика (IDFV) и SKAdNetwork, без IDFA, без запроса на отслеживание; на Android рекламный идентификатор Google; отчёты в Meta и TikTok (3.13)	запрос на прекращение через support@afterup.co.il, исполняется в отношении будущих событий; на Android можно сбросить или ограничить рекламный идентификатор в настройках Google на устройстве; в настоящее время в приложении нет переключателя; слой согласия для ЕС/Великобритании ожидает внедрения (ниже)

AppsFlyer SDK в приложении: приложение содержит SDK AppsFlyer на iOS и Android, как описано в разделе 3.13; он инициализируется при запуске приложения. В приложении нет Meta SDK и нет TikTok SDK; Meta и TikTok получают отчёты об атрибуции только от AppsFlyer. Мы не передаём в SDK наш идентификатор пользователя, имя, телефон или электронную почту, не считываем IDFA и не показываем запрос на отслеживание (App Tracking Transparency); на iOS атрибуция выполняется через идентификатор поставщика (IDFV) и Apple SKAdNetwork (агрегированные отчёты), а на Android через рекламный идентификатор Google, который вы можете сбросить или ограничить в настройках Google на устройстве. SDK хранит идентификаторы на устройстве. Кроме того, измерительное событие отправляется с нашего сервера в Meta (Conversions API), а Meta Pixel работает только на сайте.
ЕС и Великобритания: на сегодняшний день аналитика (Mixpanel) и измерительные события (AppsFlyer SDK инициализируется при запуске приложения, а также серверное событие в Meta) работают для всех пользователей без предварительного слоя согласия в приложении. Слой согласия для пользователей в ЕС и Великобритании, который будет удерживать аналитику и измерение до получения согласия, будет внедрён до того, как Сервис начнёт продвигаться среди пользователей в ЕС/ЕЭЗ или Великобритании. До этого вы можете попросить нас прекратить через support@afterup.co.il, и мы выполним запрос в отношении будущей обработки.

13.2 На сайте afterup.io

Необходимые cookie-файлы: работа сайта, запоминание вашего выбора в баннере cookie (хранится локально в браузере) и предпочтение локализованной по стране версии сайта.
Meta Pixel (маркетинг): посадочные страницы кампаний и ссылки кампаний загружают Meta Pixel при открытии страницы. Основные страницы сайта показывают баннер cookie; на сегодняшний день баннер не предотвращает загрузку Pixel на страницах кампаний. Загрузка Pixel только после предварительного согласия для посетителей из ЕС и Великобритании будет реализована до того, как сайт начнёт продвигаться среди пользователей в ЕС/ЕЭЗ или Великобритании. Тем временем вы можете предотвратить работу Pixel в настройках браузера, с помощью блокировщика отслеживания или в рекламных настройках вашего аккаунта Meta.
Нет Google Analytics или других инструментов отслеживания на сайте на эту дату.
Global Privacy Control (GPC): сайт в настоящее время не распознаёт сигнал GPC автоматически. Мы работаем над соблюдением сигналов GPC; до этого запросы на отказ от передачи/продажи принимаются по электронной почте (13.3) и исполняются.

13.3 «Do Not Sell or Share» (США)

Вы можете попросить нас не передавать ваши данные для измерения или таргетированной рекламы, написав на support@afterup.co.il (тема: «Do Not Sell or Share»). См. раздел 15.2.

14. Дети и несовершеннолетние

14.1 Сервис предназначен только для лиц в возрасте 18 лет и старше, в каждой стране. Мы обеспечиваем это с помощью декларации даты рождения и автоматической блокировки лиц младше 18 лет, используем возрастной рейтинг 18+ в магазинах приложений и можем использовать возрастные сигналы операционной системы или магазина, где они доступны, - только для соблюдения возрастных требований.

14.2 Мы сознательно не собираем данные несовершеннолетних. Если мы обнаружим, что пользователь младше 18 лет открыл аккаунт, мы закроем аккаунт и удалим данные в соответствии с разделом 9.2, и аккаунт не будет восстановлен.

14.3 Сообщить о несовершеннолетнем: support@afterup.co.il с темой «Child safety» или через кнопку жалобы в приложении. Полная политика безопасности детей: https://afterup.io/child-safety.

15. Региональные приложения

15.1 Европейский союз / ЕЭЗ и Великобритания

Правовые основания: см. таблицу в разделе 5. Для особых категорий: содержимое профиля, которое вы решили показывать другим, - статья 9(2)(e), в той мере, в какой статья 9 применима (раздел 4.4).
Обязательно ли предоставление данных и последствия отказа: раздел 0.2.
Права: доступ, исправление, удаление, ограничение, переносимость, возражение (включая против прямого маркетинга в любой момент), отзыв согласия и право не подвергаться решению, основанному исключительно на автоматизированной обработке (статьи 15-22). Осуществляются в соответствии с разделом 11, бесплатно, ответ в течение одного месяца (с возможностью продления на два месяца в сложных случаях, с уведомлением).
Представители: раздел 1.4. Ответственный за защиту данных: раздел 1.3.
Жалоба: в любой надзорный орган в ЕС, в частности в стране вашего проживания или работы; в Великобритании - в ICO (ico.org.uk). В Великобритании мы подтверждаем получение жалобы нам в течение 30 дней и отвечаем без неоправданной задержки.
Передача данных: раздел 8.2.
ePrivacy: раздел 13.1 (текущее состояние и дата запуска слоя согласия).
Дети: раздел 14 (18+).
Изменения и уведомление: о существенных изменениях уведомляем не менее чем за 30 дней (раздел 16).

15.2 Соединённые Штаты (права на приватность по законам штатов)

Настоящий раздел применяется к резидентам штатов с всеобъемлющими законами о приватности (например, Калифорния, Колорадо, Коннектикут, Вирджиния, Техас, Орегон и другие). Мы можем не достигать порогов применимости некоторых из этих законов; мы соблюдаем следующие права в качестве нашей политики для каждого пользователя из США.

Категории персональной информации, собранной за последние 12 месяцев (в терминах CCPA), их источник, получатели для деловых целей и были ли они «проданы»/«переданы»:

Категория	Примеры	Источник	Раскрыто для деловой цели	«Продано»/«передано»
Идентификаторы	телефон, электронная почта из OAuth, идентификатор пользователя, IP, push-токен (FCM)	вы; ваше устройство	обработчики из раздела 7.1	хешированные идентификаторы, IP и UA в Meta (3.13); IP, идентификатор поставщика (IDFV, iOS) или рекламный идентификатор Google (Android) в AppsFlyer, и рекламный идентификатор далее в Meta и TikTok в отчётах об атрибуции на Android
Персональные записи	имя, дата рождения	вы	обработчики	нет
Защищённые классификации	возраст, пол	вы	обработчики	нет
Коммерческая информация	покупки AC	магазины, провайдер покупок	обработчики	нет
Активность в интернете/приложении	события использования, просмотры, события приложения (установка, сессии, завершение регистрации), cookie-файлы кампаний	ваше устройство; Meta (cookie-файлы кампаний)	Mixpanel, Sentry, Vercel, AppsFlyer	события приложения через AppsFlyer в Meta и TikTok как партнёрам по атрибуции, и события Pixel на сайте в Meta, для измерения рекламы
Геолокация	местоположение устройства - отправляется на сервер во время использования приложения и хранится максимум как последнее известное; город - на сервере; точное местоположение заведения Плана - для организаторов, раскрывается одобренным участникам; размытое местоположение - всем	вы; ваше устройство	Supabase, Mapbox, Google Maps	нет
Аудио/визуальная информация	фотографии, видео сторис, выбор клипа, селфи для верификации	вы	Cloudinary, Supabase (закрытое хранилище), AWS (обнаружение лица)	нет
Профессиональная информация	род занятий (если заполнен)	вы	обработчики	нет
Выводы	ранжирование ленты	генерируется нами	не раскрывается	нет
Чувствительная персональная информация	местоположение устройства (последнее известное), учётные данные для входа (OTP), содержание сообщений	вы	обработчики, необходимые для Сервиса	нет

Цели: раздел 5. Раскрытие для деловой цели: обработчикам из раздела 7.1.
«Продажа»/«передача» и таргетированная реклама: отправка активности в приложении и рекламного идентификатора (Android) или идентификатора поставщика (iOS) в AppsFlyer и вытекающих из этого отчётов об атрибуции в Meta и TikTok, отправка хешированных идентификаторов, IP и UA в Meta (3.13) и Pixel на сайте могут считаться «передачей» для кросс-контекстной поведенческой рекламы (а по некоторым законам штатов - «продажей»). Мы не продаём данные за деньги и не продаём и не передаём чувствительные данные или данные лиц, о которых нам известно, что им меньше 16 лет.
Отказ: напишите на support@afterup.co.il с темой «Do Not Sell or Share». Мы исполняем запрос в течение 15 рабочих дней, прекращаем отправку будущих событий и просим AppsFlyer, Meta и TikTok удалить данные. В AppsFlyer мы включили настройку «ограничить использование персональной информации» для Meta и отключили расширенную передачу данных и расширенное сопоставление для Meta и TikTok. На Android вы также можете сбросить или ограничить рекламный идентификатор в настройках Google на устройстве, что останавливает атрибуцию на уровне устройства; на iOS IDFA никогда не используется и запрос на отслеживание не показывается. Сайт в настоящее время не распознаёт сигнал GPC автоматически; мы работаем над соблюдением сигналов GPC (13.2).
Чувствительные данные: часть из них необходима для предоставления запрошенного вами Сервиса (учётные данные для входа, содержание отправляемых вами сообщений, местоположение выбранного вами заведения Плана) и обрабатывается только для этой цели; местоположение устройства хранится максимум как последнее известное (раздел 3.3). Мы не используем чувствительные данные для выводов о характеристиках или для рекламы, и вы можете попросить нас ограничить их использование тем, что необходимо для Сервиса.
Права: знать/получить доступ, получить копию (переносимость), исправить, удалить, отказаться от продажи/передачи/таргетированной рекламы/профилирования со значительными последствиями, а также недискриминация за осуществление прав (мы не откажем в обслуживании и не изменим цену или качество).
Проверка: мы проверяем запросы с помощью номера телефона аккаунта и при необходимости дополнительной информации. Уполномоченный представитель: допускается с подписанным полномочием; мы также проверим вас.
Срок ответа: в течение 45 дней (с возможностью продления ещё на 45 дней с уведомлением). Обжалование: если мы отклонили запрос, вы можете обжаловать это по электронной почте с темой «Appeal»; мы отвечаем в течение 45 дней и сообщаем о возможности обратиться к Генеральному прокурору вашего штата.
Уведомление при сборе: разделы 3, 5 и 9 составляют такое уведомление. Финансовые стимулы: мы не предлагаем финансовый стимул в обмен на персональную информацию; бонусы и реферальные вознаграждения выдаются за действия в приложении, а не за предоставление данных или согласие на продажу/передачу. «Shine the Light» (Калифорния): мы не раскрываем данные третьим лицам для их прямого маркетинга, поэтому это не применяется.
Никакого арбитража в настоящей Политике конфиденциальности. Порядок разрешения споров изложен в Условиях.

15.3 Канада (PIPEDA и провинциальные законы, включая Квебек)

Мы собираем, используем и раскрываем персональную информацию с осознанного согласия и для целей, которые разумный человек счёл бы уместными, как изложено в разделах 3 и 5. Четыре ключевых элемента: что собирается (раздел 3), с кем это передаётся (раздел 7), зачем (раздел 5) и риски (передача в другие страны, раздел 8; отсутствие сквозного шифрования, раздел 3.5).
Информация обрабатывается и хранится за пределами Канады (доступ из Израиля; хранение в Европейском союзе и США) и подпадает под законы этих стран.
Права: доступ, исправление, отзыв согласия (с учётом договорных последствий: например, без номера телефона аккаунт не может существовать, а без разрешения на геолокацию карта не показывается), жалоба нам и в OPC (priv.gc.ca). Мы отвечаем на запрос о доступе или исправлении в течение 30 дней; при отказе мы приводим письменные причины и указываем право на подачу жалобы, а если исправление оспаривается, мы прикладываем к записи отметку о запрошенном исправлении. Жалобы нам рассматриваются человеком, и ответ даётся в письменной форме.
Утечки: мы ведём учёт инцидентов и уведомляем OPC и затронутых лиц при наличии реального риска значительного вреда.
CASL: коммерческие электронные сообщения только с явного согласия, с идентификацией отправителя и механизмом отписки (раздел 12).
Квебек (Закон 25): лицо, ответственное за защиту персональной информации: команда Компании по защите приватности, support@afterup.co.il. Информация передаётся за пределы Квебека (раздел 8). Доступность настоящей Политики на французском языке: Сервис в настоящее время не предлагается в Квебеке; французская версия будет предоставлена до того, как он начнёт предлагаться там.

15.4 Австралия (Privacy Act 1988, APPs)

Виды информации, как она собирается и хранится: разделы 3, 9 и 10. Цели: раздел 5.
Зарубежное раскрытие (APP 8): информация хранится и обрабатывается в Европейском союзе (Германия) и США провайдерами из раздела 7.1, а наша команда получает к ней доступ из Израиля. Некоторые провайдеры используют глобальные сети доставки (например, Vercel, Cloudinary), а внутренние операционные оповещения (только идентификаторы и счётчики) проходят через Telegram, чьи серверы находятся за пределами Израиля и ЕС.
Доступ и исправление (APP 12-13): раздел 11; ответ в течение 30 дней. При отказе мы приводим письменные причины, указываем право на подачу жалобы и по вашему запросу прикладываем к записи заявление о запрошенном исправлении.
Жалобы: сначала нам (support@afterup.co.il); мы подтверждаем получение, расследуем и отвечаем в письменной форме в течение 30 дней. Если вы не удовлетворены, вы можете обратиться в OAIC (oaic.gov.au). Вы также можете обратиться к eSafety Commissioner по вопросам вреда в интернете.
Утечки: мы следуем схеме Notifiable Data Breaches.
Государственные идентификаторы: мы их не собираем (кроме документов, удостоверяющих личность, для обмена карточек в Израиле, раздел 3.17).

15.5 Бразилия (LGPD)

Правовые основания (статья 7): исполнение договора (строки 1-7, 10, 15 таблицы раздела 5), согласие (строка 11), законный интерес (строки 7-9, 12-15, 18), выполнение юридической обязанности (строки 16-17) и осуществление прав в разбирательствах. Чувствительные данные (статья 11): геолокация не является чувствительными данными по LGPD; контент, которым вы решили поделиться и который может раскрывать вашу интимную жизнь, обрабатывается, как описано в разделе 4.
Другие операторы данных: Meta и TikTok (раздел 3.13) и магазины приложений (раздел 7.1) также действуют на своих собственных условиях.
Права (статья 18): подтверждение обработки, доступ, исправление, анонимизация/блокировка/удаление ненужных данных, переносимость, удаление данных, обработанных с согласия, информация о передаче, информация о возможности не давать согласие и её последствиях, отзыв согласия, пересмотр автоматизированных решений (раздел 6).
Ответственное лицо (encarregado): support@afterup.co.il.
Международная передача (статья 33): в соответствии с разделом 8, через стандартные договорные условия ANPD или иной признанный механизм, где применимо.
Жалоба: в ANPD (gov.br/anpd).

16. Изменения настоящей Политики

16.1 Мы будем обновлять настоящую Политику при изменении Сервиса или закона. О существенном изменении (например, новые цели, новые типы данных, обработчики новой категории, изменение прав) мы уведомим не менее чем за 30 дней по электронной почте или сообщением в приложении и попросим вас снова принять новую версию в приложении. Мы записываем принятую вами версию, время принятия и язык интерфейса.

16.2 Номер версии и дата вступления в силу указаны в начале документа. Предыдущие версии хранятся у нас, и копию можно получить, написав на support@afterup.co.il.

16.3 Изменения не имеют обратной силы и не уменьшают права, предоставленные законом.

17. Контакты

Monoloco Ltd. (מונולוקו בע"מ), рег. номер 516332269

ул. Менахем Мадмон 45, Тель-Авив-Яффо 6767634, Израиль

Электронная почта: support@afterup.co.il (конфиденциальность, права, жалобы, «Do Not Sell or Share», безопасность детей)

Ответственный за защиту приватности: команда по защите приватности, support@afterup.co.il (ответственный за защиту приватности будет назначен)

Представитель в ЕС: ещё не назначен (Сервис пока не предлагается в ЕС/ЕЭЗ; представитель в соответствии со статьёй 27 GDPR и статьёй 13 Регламента о цифровых услугах будет назначен и опубликован здесь до этого) | Представитель в Великобритании: ещё не назначен (Сервис пока не предлагается в Великобритании; представитель в соответствии со статьёй 27 UK GDPR будет назначен и опубликован здесь до этого)

Ответственное лицо по LGPD (Бразилия): support@afterup.co.il

Условия использования: https://afterup.io/terms | Удаление аккаунта: https://afterup.io/delete-account