MUMS

מערכת לניהול יחידת האופנועים

מדיניות פרטיות

המסמך מתאר אילו נתונים MUMS אוסף, היכן הם נשמרים ומי יכול לראות אותם.

למי המערכת מיועדת

מערכת לניהול יחידת האופנועים היא מערכת לניהול יחידות אופנועים: ארגונים או קבוצות שמפעילים צוות רוכבים. הגישה לכל יחידה ניתנת אך ורק לרוכבים ולמנהלים שהוגדרו מראש על ידי מנהל היחידה. אין הרשמה עצמית, והמידע של כל יחידה אינו פתוח לציבור.

אילו נתונים נשמרים

  • פרטי רוכב: שם מלא, מספר טלפון, תעודת זהות, עיר, תפקיד רפואי וסוג העסקה.
  • סיסמה: נשמרת כגיבוב (hash) בלבד, לא בטקסט גלוי.
  • נתוני הכלי המוצמד: מספר רישוי, מספר מבצעי, קילומטראז', טסטים, טיפולים ותקלות.
  • ציוד רפואי ותאריכי תוקף, כולל דיווחי חוסר ותקלות שפתחת וההודעות שכתבת בהם. מנהלי היחידה רואים אותן. נשמר גם מתי צפית לאחרונה בתשובות.
  • שיבוצי אבטחות ובקשות שיבוץ או ירידה.
  • מסמכים שהעלית (רשיון רכב, ביטוח) והקבצים עצמם.
  • רשיון נהיגה: צילום של שני צדי הרשיון ותאריך התוקף שהזנת. זהו צילום של מסמך מזהה, ולכן הוא כולל את מה שמודפס עליו, כמו שם, תמונה, מספר זהות ותאריך לידה. הוא נשמר כדי שהיחידה תדע שלכל רוכב יש רשיון בתוקף, וכדי לשלוח לך ולמנהלי המרחב שלך תזכורת לפני שהתוקף פג. הוא גלוי לך, למנהלי המרחב שלך ולמנהלי היחידה הארציים. כשמעלים רשיון חדש, הצילומים הקודמים נמחקים, וכל הצילומים נמחקים עם מחיקת החשבון.
  • ציוד רכיבה: אילו פריטים יש לך, המידות, והמספרים הסידוריים של הדיבורית ומצלמת הקסדה אם רשמת אותם. מנהלי המרחב שלך ומנהלי היחידה הארציים רואים ויכולים לעדכן אותם, ונשמר מי עדכן לאחרונה ומתי. הציוד נמחק עם מחיקת החשבון.
  • סיכום פעילות חודשי של הכלים: מנהלי המרחב טוענים מדי חודש קובץ של פעילות כל אופנוע (הזנקות, יציאות, הגעות, ראשון באירוע, אירועי אבטחה וימי נסיעה) ושל הנסיעות של כל נהג בו. נשמרים מספרי הכלי, וכן מספר הנסיעות והנתח שלך בכל כלי שנהגת בו. מספר תעודת הזהות שבקובץ משמש רק כדי לזהות אותך ברגע הטעינה ואינו נשמר, וגם הקובץ עצמו אינו נשמר. אתה רואה רק את הנסיעות והנתח שלך ואת מספרי הכלי, ורק אחרי שמנהל המרחב פרסם את החודש; לעולם לא שמות או נתונים של נהגים אחרים. מנהלי המרחב שלך והמנהלים הארציים רואים את החודש כולו. נהג שלא זוהה כרוכב במרחב נשמר בשמו כפי שהופיע בקובץ, ורק המנהלים רואים אותו.
  • מזהה מכשיר להתראות (push token), נשמר רק אם אישרת התראות באפליקציה, ומשמש אך ורק לשליחת ההתראות עצמן.
  • יומן פעולות מנהלים לצורכי ביקורת.
  • סימוני "קראתי" על הודעות בלוח המודעות: איזו הודעה סימנת כנקראה ומתי. מנהלי היחידה רואים אילו חברי המרחב אישרו כל הודעה ומתי, חוץ מסקר אנונימי.
  • הצבעות בסקרים בלוח המודעות. על כל סקר כתוב, לפני ההצבעה, אם הוא שמי או אנונימי. בסקר שמי נשמר מה בחרת ומתי, ומנהלי המרחב והמנהלים הארציים רואים מה בחרת ומי עוד לא הצביע. בסקר אנונימי נשמרת הבחירה בלי שמך, יחד עם מזהה מוסתר שמאפשר לך לשנות את ההצבעה עד שהסקר נסגר. אף משתמש באפליקציה, גם לא מנהל, לא יכול לראות מי בחר מה בסקר אנונימי. מבחינה טכנית, רק מי שמפעיל את השרת עצמו יכול לשחזר את הקישור: מי שמחזיק גם במסד הנתונים וגם במפתח הסודי של המערכת, או מי שיכול לעקוב אחרי השינויים במסד הנתונים לאורך זמן.

היכן הנתונים נשמרים

הנתונים מאוחסנים בבסיס נתונים מנוהל (Supabase PostgreSQL) והשירות עצמו רץ ב־Google Cloud Run באזור me-west1 (ישראל). קבצי מסמכים נשמרים ב־Google Cloud Storage. כל התעבורה מוצפנת ב־HTTPS.

מי יכול לראות את הנתונים

רוכב רואה את הפרטים שלו ואת הכלי המוצמד אליו בלבד. מנהלי היחידה רואים את כלל הרוכבים והכלים לצורך ניהול תפעולי. בסקר שמי, מנהלי המרחב והמנהלים הארציים רואים מה כל אחד בחר. אין שיתוף של נתונים עם צדדים שלישיים, אין פרסומות ואין מכירה או העברה של מידע לגורמים מסחריים.

מנהלי המרחב שלך והמנהלים הארציים יכולים גם להפיק מהמערכת קובץ Excel של רשימת הרוכבים, לצורך ניהול היחידה: פרטים אישיים, סטטוס רשיון הנהיגה ותאריך התוקף שלו (בלי הצילומים) וציוד הרכיבה. מנהל מרחב מפיק רק את רוכבי המרחב שלו. תעודת הזהות נכללת בקובץ רק אם המנהל בחר בה. קובץ שהופק נשמר אצל המנהל שהפיק אותו, מחוץ למערכת, ואינו נמחק עם מחיקת החשבון.

שמירה ומחיקה

הנתונים נשמרים כל עוד הרוכב פעיל ביחידה. עם עזיבת היחידה מנהל היחידה מוחק את המשתמש, ואיתו נמחקים גם המסמכים שהעלה. ניתן לבקש בכל עת עיון, תיקון או מחיקה של המידע האישי: פנייה למנהל היחידה בכתובת brantzmaor@gmail.com או בטלפון 0508512345.

הליך המחיקה המלא, כלומר מה בדיוק נמחק, מה נשמר ללא פרטים מזהים ותוך כמה זמן, מפורט בעמוד מחיקת חשבון ומידע.

Privacy policy (English summary)

MUMS is an internal roster and equipment-tracking tool for a volunteer motorcycle unit. Accounts are created by unit administrators; there is no public sign-up. We store the rider's name, phone number, national id, city, medical role, assigned vehicle data, uploaded vehicle documents, a photo of both sides of the rider's driving licence and its expiry date (visible to the rider, the rider's region administrators and the unit's national administrators; replaced photos are deleted), the riding gear the rider records (items, sizes and the serial numbers of an intercom or helmet camera; administrators can view and edit it), security-shift assignments, fault and equipment reports together with the messages the rider writes in them (seen by the unit's administrators) and when the rider last viewed the replies, which notice-board messages the rider marked as read (the unit's administrators can see which members marked each one, and when, except on an anonymous poll), votes in notice-board polls (in a named poll the region's and the national administrators see each choice; in an anonymous poll no user, administrators included, can see who chose what; only whoever operates the server could technically restore the link, by holding both the database and its secret key, or by watching the database change over time), the unit's monthly activity summary of each motorcycle (loaded by the region's administrators from a monthly file: the bike's numbers, and each rider's own trips and share on the bikes they rode; the national id in the file is used only to recognise the rider at the moment of loading and is not stored, nor is the file; a rider sees only their own trips and share and the bike's numbers, and only once the region's administrator has published the month, never another driver; a driver the file could not match to a member is kept by the name in the file, for administrators only) and an optional push notification token. Data is held in a managed PostgreSQL database and in Google Cloud Storage, served from Google Cloud Run in the me-west1 (Israel) region. Riders see only their own record and assigned vehicle; administrators see the whole unit. The rider's region administrators and the national administrators can also export the riders list to an Excel file (personal details, the driving licence's status and expiry date without the photos, and the riding gear; the national id only when they choose it; a region administrator only the region's own riders); an exported file stays with the administrator who made it, outside the system, and is not deleted with the account. Nothing is sold or shared with third parties. Data is kept while the rider is active in the unit and deleted on request: write to brantzmaor@gmail.com.

פרטי הקשר במסמך זה הם ברירת מחדל זמנית ויוחלפו בפרטי מנהל היחידה.