מדיניות פרטיות
דרך צלחה לא אוספת עליכם מידע אישי: לא שם, לא מייל ולא טלפון. כדי לקרוא את האתר לא צריך שום חשבון. רק אם תבחרו בהתראות, בשמירת תוכנית או בדיווח מטיילים, נוצר במכשיר שלכם חשבון אנונימי, ונשמר רק מה שמתואר למטה. חוץ מזה, ומהודעה שתבחרו לשלוח בטופס "הצעות ובאגים" ומספירת ביקורים אנונימית, שום דבר לא נשלח מהמכשיר שלכם. הסקריפט היחיד שלא נטען מהדומיין של האפליקציה הוא ספירת הביקורים הזו, של Cloudflare, ספק האחסון שלנו. השרת שלנו קורא נתונים פתוחים של הממשלה ומציג אותם.
מה אין
- אין עוגיות, לא שלנו ולא של אחרים.
- אין מעקב אחרי אנשים, אין פיקסלים ואין זיהוי מכשיר. יש רק ספירה אנונימית של ביקורים (Cloudflare Web Analytics): בלי עוגיות, בלי שמירת כתובת רשת ובלי מעקב בין אתרים. היא סופרת כמה ביקורים היו, באילו דפים, מאיזו מדינה ומאיזה סוג דפדפן, בסיכום כללי בלבד.
- אין גופנים או תמונות מצד שלישי. הכול נטען מהדומיין של האפליקציה, חוץ מהסקריפט של ספירת הביקורים.
- אין פרסומות.
- אנחנו לא שומרים אילו יעדים בדקתם ואילו מדינות חיפשתם. החיפוש ברשימת המדינות רץ בדפדפן שלכם בלבד. ספירת הביקורים רואה רק כמה פעמים נפתח כל דף, בסיכום כללי, בלי לדעת מי פתח אותו.
מאיפה מגיעים הנתונים
השרת שלנו, ולא הדפדפן שלכם, פונה ל-data.gov.il ולמדד המתיחות כדי להביא את הנתונים. הפניות האלה לא כוללות שום מידע עליכם.
מה נשמר במכשיר שלכם בלבד
הדפדפן שומר אצלו, ולא אצלנו, שני דברים קטנים: בחירת השפה ובחירת מצב התצוגה (בהיר או כהה). בנוסף הדפדפן שומר עותק של הדפים, כדי שיהיה אפשר לפתוח אותם גם בלי חיבור. המידע הזה לא יוצא מהמכשיר, ואפשר למחוק אותו מהגדרות הדפדפן ("ניקוי נתוני אתר").
חשבון אנונימי (רק אם בחרתם בהתראות, בתוכנית שמורה או בדיווח)
החשבון הוא מספר אקראי ומפתח סודי שנשמרים בדפדפן שלכם. אצלנו נשמר רק המספר וגיבוב (hash) של המפתח, כך שגם אנחנו לא יכולים להתחבר בשמכם. אין שם, מייל או טלפון. לפי מה שבחרתם, נשמרים איתו:
- התראות: מה ביקשתם לשמוע עליו (למשל יעד, מחיר יעד או שינוי באזהרה), כתובת המשלוח של ההתראות שהדפדפן נותן, ויומן של ההתראות שנשלחו.
- מתכנן: ההעדפות שבחרתם, תוכניות ששמרתם, ודירוגים שנתתם לטיול, כולל הערה חופשית אם כתבתם. בתכנון קבוצתי: השם או הכינוי שכל משתתף בחר לכתוב, וההעדפות שלו.
- דיווח מטיילים: המדינה, חודש הביקור, תחושה מ-1 עד 5, סוגי המקרים שסימנתם והשעה. בלי טקסט חופשי. הדיווח נשמר תחת גיבוב של מספר החשבון ולא תחת המספר עצמו. זה כינוי ולא אנונימיות מלאה: מי שמחזיק גם בחשבון וגם בגיבוב יכול לקשר ביניהם. באתר מוצגים רק סיכומים של כמה מטיילים שונים, אף פעם לא דיווח בודד.
כדי למנוע הצפה, השרת סופר בזיכרון זמני כמה דיווחים הגיעו מכל כתובת רשת בשעה האחרונה, ולא שומר את הכתובת. בעמוד החשבון שלי אפשר למחוק התראה, תוכנית או את כל החשבון. מחיקת החשבון מוחקת איתו את כל מה שמתואר כאן, כולל דיווחי המטיילים.
קישורי הזמנה
קישורי "להזמנה" של טיסות מובילים לאתרי הזמנה חיצוניים דרך תוכנית שותפים (Travelpayouts). הקישור נושא מספר שותף של האתר, ואם תזמינו, ייתכן שהאתר יקבל עמלה, בלי תוספת מחיר לכם. האתר החיצוני פועל לפי מדיניות פרטיות משלו.
הצעות ובאגים (רק אם שלחתם הודעה)
הודעה מהעמוד הצעות ובאגים נשלחת לשרת של מדד המתיחות, האפליקציה האחות (tension-index.chencohen-apps.workers.dev), שמשמש תיבה אחת לכל האפליקציות שלנו. נשמרים: סוג ההודעה (רעיון, באג או אחר), הטקסט שכתבתם, דרך ליצירת קשר רק אם מילאתם אותה, הדף שממנו הגעתם לטופס, השפה והשעה. הודעה חדשה נשלחת גם כהתראה קצרה (140 התווים הראשונים שלה) למכשיר של בעל האתר. ההודעות נשמרות עד שנה ואז נמחקות. כתובת הרשת שלכם לא נשמרת: כדי למנוע הצפה, השרת רק סופר בזיכרון זמני, למשך שעה, כמה הודעות הגיעו מכל כתובת. ההודעה משמשת רק לשיפור האפליקציות ולתשובה אליכם, אם השארתם דרך ליצירת קשר. אפשר לבקש מחיקה מוקדמת בכתובת שבתחתית העמוד.
יומני שרת
האפליקציה מוגשת דרך Cloudflare. כמו בכל אתר, בקשות עשויות להירשם ביומנים טכניים של Cloudflare (למשל כתובת רשת, זמן והדף שהתבקש) לצורכי אבטחה ותפעול, לזמן מוגבל, לפי מדיניות הפרטיות של Cloudflare. חוץ מספירת הביקורים האנונימית שתוארה למעלה, לא הפעלנו כלי ניתוח או רישום, ואנחנו לא משתמשים ביומנים כדי לזהות אנשים.
קישורים החוצה
קישורים לאתרי ממשלה, חברות תעופה, אתרי חדשות וחיפוש החדשות של Google נפתחים בכרטיסייה חדשה ומעבירים אתכם לשירותים חיצוניים עם מדיניות פרטיות משלהם.
שינויים
אם המדיניות תשתנה, התאריך בראש העמוד יתעדכן. אם ייאסף אי פעם משהו נוסף, הוא יתואר כאן לפני שזה יקרה.
יצירת קשר
שאלות ובקשות מחיקה: chen9cohen5+access@gmail.com
Privacy policy
Safe Travels collects no personal information about you: no name, no e-mail, no phone number. Reading the site needs no account. Only if you choose alerts, a saved plan or a traveller report is an anonymous account created on your device, and only what is described below is stored. Apart from that, a message you choose to send with the "Ideas and bugs" form and an anonymous visit count, nothing is sent from your device. The only script not loaded from the app's own domain is that visit count, from Cloudflare, our hosting provider. Our server reads open government data and shows it.
What there isn't
- No cookies, ours or anyone else's.
- No tracking of people, no pixels and no device fingerprinting. There is only an anonymous visit count (Cloudflare Web Analytics): no cookies, no stored network address and no cross-site tracking. It counts visits, pages, country and browser type, in aggregate only.
- No third-party fonts or images. Everything loads from the app's own domain, except the visit-count script.
- No ads.
- We do not record which destinations you looked at or which countries you searched for. The country search runs in your browser only. The visit count only sees how often each page was opened, in aggregate, without knowing who opened it.
Where the data comes from
Our server, not your browser, contacts data.gov.il and the Tension Index to fetch the data. Those requests carry no information about you.
What is stored on your device only
The browser keeps, on your device and not with us, two small things: your language choice and your display mode (light or dark). The browser also keeps a copy of the pages so you can open them without a connection. None of this leaves the device, and you can remove it from the browser's settings ("clear site data").
Anonymous account (only if you chose alerts, a saved plan or a report)
The account is a random number and a secret key kept in your browser. We store only the number and a hash of the key, so even we cannot sign in as you. There is no name, e-mail or phone number. Depending on what you chose, it holds:
- Alerts: what you asked to hear about (for example a destination, a target price or a warning change), the delivery address your browser gives for notifications, and a log of the alerts sent.
- Planner: the preferences you chose, plans you saved, and ratings you gave a trip, including a free note if you wrote one. In group planning: the name or nickname each member chose to type, and their preferences.
- Traveller report: the country, the month of the visit, a feeling from 1 to 5, the kinds you ticked and the time. No free text. A report is stored under a hash of the account number, not the number itself. That is a pseudonym, not full anonymity: whoever holds both the account and the hash can link them. The site shows only totals over several different travellers, never a single report.
To prevent flooding, the server counts in temporary memory how many reports came from each network address in the last hour, and does not store the address. On My account you can delete an alert, a plan or the whole account. Deleting the account deletes everything described here with it, including traveller reports.
Booking links
The flight "book" links lead to outside booking sites through a partner programme (Travelpayouts). The link carries the site's partner number, and if you book, the site may earn a commission at no extra cost to you. The outside site has its own privacy policy.
Ideas and bug reports (only if you sent one)
A message from the ideas and bugs page goes to the server of the Tension index, our sister app (tension-index.chencohen-apps.workers.dev), which is one inbox for all our apps. Stored: the kind of message (idea, bug or other), the text you wrote, a way to reach you only if you filled it in, the page you came to the form from, the language and the time. A new message is also sent as a short notification (its first 140 characters) to the site owner's device. Messages are kept for up to a year, then deleted. Your network address is not stored: to prevent flooding, the server only counts, in temporary memory for an hour, how many messages came from each address. A message is used only to improve the apps and to answer you, if you left a way to reach you. You can ask for earlier deletion at the address at the bottom of this page.
Server logs
The app is served through Cloudflare. As with any website, requests may be recorded in Cloudflare's technical logs (for example network address, time and requested page) for security and operations, for a limited time, under Cloudflare's privacy policy. Apart from the anonymous visit count described above, we have not turned on any analytics or logging, and we do not use logs to identify people.
Links out
Links to government sites, airlines, news sites and Google's news search open in a new tab and take you to outside services with their own privacy policies.
Changes
If this policy changes, the date at the top will change. If anything more is ever collected, it will be described here before it happens.
Contact
Questions and deletion requests: chen9cohen5+access@gmail.com