מדיניות פרטיות

FlyPass ("פלייפס") מפעיל את האתר flypass.co.il והוא בעל השליטה במידע האישי שנאסף במסגרת השימוש באתר. אנחנו משתדלים לאסוף רק מידע שנדרש להפעלת האתר, שיפור השירות, מדידה, אבטחה ומתן מענה למשתמשים.

האתר מיועד בעיקר למשתמשים בישראל. לפני בחירה בבאנר הפרטיות, וכן לאחר בחירה ב״רק הכרחי״, FlyPass מפעיל מדידה מצומצמת ללא מזהה מתמשך בדפדפן. אנליטיקה מורחבת, Session Replay וכלי המדידה של Meta מופעלים רק לאחר הסכמה מפורשת באמצעות בחירה ב״אני מאשר/ת״. ניתן לשנות את הבחירה בכל עת דרך הקישור לניהול העדפות בעמוד זה.

לשאלות או בקשות בנושא פרטיות ניתן לפנות ל־support@flypass.co.il או דרך עמוד יצירת הקשר באתר.

• פנייה בנושא פרטיות דרך עמוד יצירת הקשר

בהתאם לאופן השימוש באתר, עשויים להיאסף סוגי המידע הבאים:

• פרטי חיפוש טיסה: יעד, תאריכים, משך שהייה, סוג חיפוש, מספר נוסעים, פילטרים והעדפות;
• בעת שימוש בחיפוש עם AI: תוכן ההודעות, היסטוריית שיחה מוגבלת, תשובות המערכת ותוצאת פענוח הבקשה;
• פעולות באתר: צפיות בדפים, לחיצות, גלילה, שימוש בפילטרים, פתיחת פרטי טיסה, מעבר לקישורי הזמנה ומשוב שנמסר ביוזמת המשתמש;
• מידע טכני: כתובת IP, סוג דפדפן ומערכת הפעלה, סוג מכשיר, שפה, זמני שימוש, כתובת מפנה, נתוני ביצועים ושגיאות;
• נתוני מקור ושיווק: פרמטרי UTM ומזהי הקלקה כגון gclid, gbraid, wbraid ו־fbclid, כאשר הם קיימים;
• מידע אבטחה ותפעול: לוגים טכניים, בקשות חריגות, עומסים, scraping, ניסיונות פריצה או פעילות חשודה;
• פרטי פנייה: כתובת דוא״ל, תוכן הפנייה והעמוד הרלוונטי, רק כאשר המשתמש בוחר לשלוח טופס יצירת קשר;
• מזהים פסאודונימיים ומידע הנשמר בדפדפן באמצעות cookies, localStorage או טכנולוגיות דומות.

FlyPass אינו אתר הזמנות ואינו מבצע מכירת כרטיסים. לכן אין למסור באתר פרטי דרכון, פרטי תשלום, מספרי כרטיס אשראי, מידע רפואי או מידע רגיש אחר. אם מידע כזה נדרש לצורך הזמנה, יש למסור אותו רק באתר החיצוני שבו מתבצעת ההזמנה בפועל.

המידע עשוי לשמש למטרות הבאות:

• הפעלת האתר, ביצוע חיפוש והצגת תוצאות, מפות והצעות רלוונטיות;
• שיפור חוויית המשתמש, מבנה החיפוש, הפילטרים ותצוגת התוצאות;
• ניתוח השימוש באתר, מדידת ביצועים ומדידת יעילות קמפיינים לאחר הסכמה;
• איתור ותיקון תקלות, שגיאות ובעיות ביצועים;
• הגנה מפני שימוש לרעה, עומסים חריגים, scraping, ניסיונות פריצה או פעילות חשודה;
• מענה לפניות שנשלחות אלינו ומתן שירות;
• עמידה בדרישות דין, הגנה על זכויות FlyPass וניהול מחלוקות.

רכיבים חיוניים להפעלת האתר ולאבטחתו פועלים תמיד. לפני בחירה, או לאחר בחירה ב״רק הכרחי״, FlyPass ממשיך במדידה מצומצמת ללא מזהה מתמשך בדפדפן באמצעות PostHog cookieless.

PostHog analytics המלא, Session Replay, Meta Pixel ו־Meta Conversions API פועלים רק לאחר הסכמה מפורשת. אפשר לדחות אותם בלי לאבד את יכולת החיפוש והצגת התוצאות, ולשנות את הבחירה מאוחר יותר דרך הקישור לניהול העדפות בעמוד זה.

Vercel Web Analytics פועל בנפרד מבחירת ההסכמה ומשמש למדידת תעבורה רחבה ומצטברת באופן ידידותי לפרטיות, כמפורט בהמשך.

FlyPass משתמש ב־Vercel Web Analytics כדי למדוד באופן רחב ומצטבר צפיות בדפים ומבקרים. הרכיב פועל לכל המבקרים בנפרד מהבחירה בבאנר הפרטיות ומהאנליטיקה המלאה האופציונלית של PostHog.

ביישום זה Vercel Web Analytics אינו משתמש בעוגיות אנליטיקה או ב־localStorage לצורך מעקב אחר מבקרים. לפני שליחת כתובת עמוד, FlyPass מסיר ממנה את קטע העוגן ואת כל פרמטרי השאילתה, למעט פרמטרי UTM מקובלים למדידת מקור קמפיין.

• מדיניות הפרטיות של Vercel

FlyPass משתמש במצב cookieless מצומצם של PostHog למדידת צפיות בדפים ומספר קטן של אירועי משפך עסקי, ובמונים מצטברים של FlyPass לאימות מספר אירועים קריטיים. מדידה בסיסית זו זמינה גם כאשר טרם נבחרה אפשרות בבאנר או כאשר אנליטיקה מורחבת אינה מאושרת.

במצב PostHog cookieless מופעל Cookieless server hash mode. FlyPass אינו יוצר או שולח במצב זה מזהה משתמש מותאם אישית ומתמשך, ואינו שומר זהות PostHog ב־cookies, ב־localStorage או ב־sessionStorage. עם זאת, אין לתאר את העיבוד כאנונימי באופן מוחלט: מידע טכני הדרוש להעברת הבקשה ולעיבוד cookieless עשוי להיות מעובד על ידי PostHog. בפרויקט מופעלת גם אנונימיזציה של כתובות IP.

אירועי הבסיס אינם כוללים במכוון פרטי חיפוש טיסה מפורטים, מזהי טיסה או מסלול, מספרי נוסעים, תאריכים, תוכן חיפוש עם AI, פרטי קשר, מזהה משתמש מותאם אישית או כתובת עמוד עם פרמטרים וקטע עוגן. Session Replay, סקרים, דגלי תכונה, ניטור שגיאות ו־PostHog AI Observability אינם פעילים במצב זה.

המונים המצטברים של FlyPass מקבלים רק שם אירוע מאושר, ללא payload של החיפוש, cookies או מזהה משתמש.

לאחר אישור הקטגוריה ״אנליטיקה מורחבת״, FlyPass מפעיל באותו פרויקט PostHog EU Cloud מצב אנליטיקה מלא לצורכי אנליטיקת מוצר, מדידת אירועי שימוש, זיהוי תקלות, ניתוח משפכים, הפעלת דגלי תכונה והצגת סקרי משוב כאשר הם מופעלים. דחיית הקטגוריה משאירה רק את המדידה הבסיסית המתוארת לעיל ומונעת את Session Replay ואת הכלים המתקדמים.

Session Replay עשוי לתעד את מבנה הדף ואת רצף האינטראקציות, לרבות ניווט, לחיצות, תנועות עכבר או מגע, גלילה, שינויי תצוגה, נתוני ביצועים ותוכן גרפי המוצג ברכיבי canvas. שדות קלט מוסווים, פרמטרים וקטעי עוגן מוסרים מכתובות אינטרנט, והקלטת כותרות וגופי בקשות רשת ולוגים מהמסוף מושבתת. למרות זאת, מידע גלוי בדף, כגון יעדים, תאריכים, פילטרים ותוצאות חיפוש, עשוי להופיע בהקלטה.

PostHog משתמש במזהה פסאודונימי יציב ובמידע הנשמר ב־cookie וב־localStorage כדי לקשר אירועים וביקורים מאותו דפדפן. מידע זה אינו כולל כשלעצמו שם או כתובת דוא״ל, אך הוא פסאודונימי ולא אנונימי: הוא מאפשר להבחין בין דפדפנים ולקשר ביניהם פעולות לאורך זמן. FlyPass מפעיל ב־PostHog אנונימיזציה של כתובות IP ואינו מגדיר פרופיל משתמש מזוהה למבקרים שלא זוהו. במסגרת סקר משוב יישמר גם המידע שהמשתמש בחר למסור בתשובתו.

רק לאחר אישור הקטגוריה ״אנליטיקה מורחבת״, בעת שימוש בחיפוש עם AI, הקלט והפלט וכן מידע טכני על הבקשה עשויים להישלח בנפרד ל־PostHog AI Observability לצורך איתור תשובות שגויות, תקלות ובעיות ביצועים. המערכת מנסה להסיר כתובות דוא״ל, מספרי טלפון, מספרי תשלום ומפתחות API נפוצים, אך אין אפשרות להבטיח סינון מושלם.

• מדיניות הפרטיות של PostHog

רק לאחר בחירה ב״אני מאשר/ת״, FlyPass משתמש ב־Meta Pixel בדפדפן וב־Meta Conversions API בצד השרת כדי למדוד ביקורים ופעולות הקשורים לקמפיינים בפייסבוק ובאינסטגרם, לשייך המרות ולשפר את מדידת המודעות. לפני בחירה או לאחר בחירה ב״רק הכרחי״, ה־Pixel אינו נטען ואירועים אינם נשלחים ל־Meta.

האירועים המותרים מוגבלים לצפייה בדף, חיפוש, השלמת חיפוש, פתיחת תוצאת טיסה, התחלת מעבר להזמנה ולחיצה על ספק הזמנה. Meta עשויה לקבל את כתובת העמוד כפי שהיא בדפדפן בעת האירוע, כולל פרמטרי שאילתה, וכן את מועד האירוע, כתובת IP, פרטי דפדפן ומכשיר, מזהי Meta כגון _fbp ו־_fbc ופרטים מוגבלים על האירוע, היעד, חברת התעופה, המחיר או ספק ההזמנה.

FlyPass אינו שולח במכוון באמצעות מנגנונים אלה כתובת דוא״ל, פרטי דרכון, פרטי תשלום או מספר כרטיס אשראי. מזהה אירוע משותף משמש למניעת ספירה כפולה בין ה־Pixel לבין Conversions API.

• מדיניות הפרטיות של Meta
• העדפות מודעות ב־Meta

כאשר המשתמש מפעיל את החיפוש עם AI, FlyPass שולח ל־OpenAI את ההודעה הנוכחית, היסטוריית שיחה מוגבלת, מסנני החיפוש הנוכחיים ומידע תפעולי בסיסי כגון שפת האתר והתאריך. המידע נשלח כדי לפרש את הבקשה למסנני החיפוש; המודל אינו מקבל גישה למלאי הטיסות ואינו מבצע הזמנה.

בקשות נשלחות עם store: false, מזהה שיחה אקראי ופסאודונימי ומזהה בטיחות שאינו כולל את כתובת ה־IP הגולמית. לפי מדיניות ברירת המחדל של OpenAI API, תוכן API אינו משמש לאימון המודלים אלא אם בעל החשבון בחר במפורש לשתף אותו, אך לוגים לצורכי ניטור שימוש לרעה עשויים להישמר עד 30 יום.

השימוש בחיפוש עם AI הוא בחירה. ניתן להשתמש בחיפוש ובפילטרים הרגילים ללא מסירת הודעה ל־OpenAI.

• מדיניות הפרטיות של OpenAI

הטבלה מרכזת ספקים חיצוניים המשמשים לתכונות ולשירותים מסוימים באתר ואת סוגי המידע שעשויים להיות מעורבים. ספקי תשתית, אחסון ואבטחה מתוארים בנפרד לפי סוג השירות. שירותים אופציונליים מעבדים מידע רק כאשר משתמשים בתכונה הרלוונטית או עוברים לקישור החיצוני.

FlyPass נעזר בספקי תשתית, אחסון, תקשורת, DNS, אבטחה וסינון תעבורה לצורך הפעלת האתר, הגנה מפני תקיפות ושמירה על זמינותו.

ספקים אלה עשויים לעבד כתובת IP, פרטי בקשה, מזהי אבטחה, סוג דפדפן, אזור כללי, זמני גישה, מידע תפעולי, לוגים טכניים ואירועי אבטחה, במידה הדרושה לאחסון, תקשורת, גיבוי, אבטחה, תחזוקה והפעלת השירות.

כאשר משתמש שולח טופס יצירת קשר, FlyPass מעבד את נושא הפנייה, תוכן ההודעה, כתובת הדוא״ל אם נמסרה, כתובת העמוד הרלוונטי ומזהה בקשה. המידע נשלח באמצעות Resend לתיבת הדוא״ל של FlyPass לצורך טיפול בפנייה.

מסירת הפנייה היא וולונטרית. ללא תוכן הודעה והסכמה לעיבוד הפנייה לא נוכל לקבל את הטופס או להשיב עליו. כתובת דוא״ל אינה חובה, אך בלעדיה לא נוכל להשיב בדוא״ל.

• מדיניות הפרטיות של Resend

באזורים מסוימים באתר FlyPass מציג מפות או הצעות מלון באמצעות Stay22. בעת הצגת מפה משובצת או מעבר להצעת מלון, Stay22 וספק ההזמנה הרלוונטי עשויים לקבל מידע טכני וכן פרטי נסיעה כגון יעד, תאריכי צ׳ק־אין וצ׳ק־אאוט, מספר אורחים, מטבע ומזהה קמפיין.

קישורים אלה עשויים להיות קישורי שותפים. FlyPass עשוי לקבל עמלה אם המשתמש מבצע הזמנה, ללא תוספת מחיר מצד FlyPass למשתמש. השימוש באתרי Stay22 וספקי המלונות כפוף למדיניות שלהם.

• מדיניות הפרטיות של Stay22

בפרטי טיסה ובתובנות מחירי טיסות FlyPass עשוי להציג מפות באמצעות Google Maps. בעת טעינת מפה, Google עשויה לקבל מידע טכני כגון כתובת IP, סוג דפדפן, כתובת מפנה, אזור המפה והקואורדינטות הנדרשות להצגתה. FlyPass אינו שולח ל־Google Maps באמצעות המפה שם, כתובת דוא״ל או פרטי תשלום.

• מדיניות הפרטיות של Google

FlyPass מפנה לאתרי חברות תעופה, סוכנויות נסיעות וספקי הזמנות. בחלק מהמקרים ההפניה נעשית ישירות, ובמקרים אחרים באמצעות קישור שותפים, לרבות תשתית Travelpayouts או Kiwi. הקישור עשוי לכלול מסלול, תאריכים, מספר נוסעים, מזהה הצעה ומזהה שותף הדרושים לפתיחת ההצעה ולמדידת ההפניה.

לאחר המעבר לאתר חיצוני, אותו אתר פועל כבעל שליטה נפרד במידע ומחיל את מדיניות הפרטיות שלו. FlyPass אינו מקבל את פרטי הדרכון או התשלום שהמשתמש מוסר לספק ההזמנה. FlyPass עשוי לקבל עמלה בגין הזמנה שהושלמה דרך קישור שותפים.

האתר משתמש או עשוי להשתמש ב־cookies, localStorage וטכנולוגיות דומות לצורך תפעול, שמירת העדפות, המשכיות שימוש, מדידה, מניעת הונאה ושיוך קמפיינים.

הבחירה בבאנר הפרטיות נשמרת ב־localStorage, וכן ב־cookie ייעודי לצורך אכיפת ההסכמה בצד השרת, כדי שלא נבקש אותה בכל ביקור וכדי למנוע שליחת אירועי Meta ללא אישור. לפני בחירה או לאחר בחירה ב״רק הכרחי״, מצב PostHog cookieless אינו שומר זהות PostHog ב־cookies, ב־localStorage או ב־sessionStorage. לאחר הסכמה, PostHog עשוי לשמור מזהה פסאודונימי בדפדפן ו־Meta עשויה לשמור מזהים כגון _fbp ו־_fbc.

ניתן למחוק או לחסום מידע מקומי דרך הגדרות הדפדפן. חסימה או מחיקה עשויות לפגוע בשמירת העדפות, במדידה או בחלק מהרכיבים המשובצים, אך חיפוש הטיסות הבסיסי אמור להמשיך לפעול.

אנחנו לא מוכרים מידע אישי של משתמשים. מידע עשוי להיות מעובד על ידי ספקי השירות המפורטים במדיניות זו, ספקי אחסון, אבטחה, תחזוקה וניטור, וכן יועצים מקצועיים כאשר הדבר נדרש.

חלק מהספקים פועלים בישראל, באיחוד האירופי, בארצות הברית או במדינות אחרות. מידע עשוי לכן להיות מעובד מחוץ לישראל, בכפוף להסכמים, אמצעי אבטחה ודרישות הדין החלות על העברת מידע מחוץ לישראל.

מידע עשוי להימסר גם אם הדבר נדרש לפי דין, צו שיפוטי או בקשת רשות מוסמכת, או במידה הדרושה להגנה על FlyPass, המשתמשים או הציבור ולטיפול בשימוש לרעה.

תוכן גולמי של שיחות החיפוש עם AI נשמר ב־PostHog AI Observability עד 30 יום. OpenAI עשויה לשמור לוגים של בקשות API לצורכי ניטור שימוש לרעה עד 30 יום בהתאם למדיניות ולהגדרות החשבון.

לפי הגדרות פרויקט PostHog של FlyPass במועד עדכון מדיניות זו, הקלטות Session Replay נשמרות 30 יום ואירועי אנליטיקה נשמרים 12 חודשים. נתונים אחרים אצל ספקי השירות נשמרים בהתאם להגדרות החשבון ולמשך הזמן הדרוש למדידה, אבטחה, איתור תקלות ושיפור השירות.

פניות שנשלחו נשמרות בתיבת הדוא״ל ובמערכות הקשורות אליה כל עוד נדרש לטיפול בפנייה, תיעוד ועמידה בדרישות דין.

אנחנו שואפים למחוק או לצמצם מידע כאשר אין עוד צורך סביר במטרת שמירתו, בכפוף לחובות דין, גיבויים, הגנה מפני תביעות וצרכים תפעוליים לגיטימיים.

אנחנו נוקטים אמצעים טכניים וארגוניים סבירים כדי להגן על האתר ועל המידע המעובד בו. עם זאת, שום מערכת אינה חסינה לחלוטין, ואין אפשרות להבטיח הגנה מוחלטת מפני גישה בלתי מורשית, תקלות או אירועים שאינם בשליטתנו.

בכפוף לחוק הגנת הפרטיות, ניתן לפנות אלינו כדי לבקש לעיין במידע אישי המוחזק על המשתמש, או לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. בקשות נוספות ייבחנו בהתאם לדין וליכולת לזהות את המידע הרלוונטי.

ניתן להימנע משימוש בחיפוש עם AI ולא למסור טופס יצירת קשר. בנוסף, דרך הקישור שלהלן ניתן לפתוח מחדש את באנר הפרטיות ולשנות בכל עת את הבחירה בין מדידה מצומצמת לבין אנליטיקה מורחבת, Session Replay וכלי המדידה של Meta. הבחירה נשמרת בדפדפן, והעמוד נטען מחדש כדי להחיל אותה.

בחירה ב״רק הכרחי״ מפסיקה את PostHog המלא, את Session Replay, את PostHog AI Observability, את המשוב מבוסס PostHog ואת כלי Meta. לפני טעינת העמוד מחדש, FlyPass מפסיק את ההקלטה ומנסה למחוק את מזהי הדפדפן המתמשכים של PostHog ושל Meta. מדידת PostHog במצב cookieless והמדידה המצטברת נשארות פעילות, וחיפוש הטיסות והתפקודים החיוניים של האתר אינם נפגעים.

• ניהול העדפות פרטיות ועוגיות

השירות אינו מיועד לאיסוף מכוון של מידע אישי מקטינים. אם נודע לנו שנאסף מידע אישי מקטין באופן שאינו מתאים או ללא הרשאה נדרשת, ניתן לפנות אלינו ונבחן את מחיקתו בהתאם לדין.

FlyPass עשוי לעדכן מדיניות זו בעקבות שינוי בשירותים, בספקים, באמצעי האבטחה או בדרישות הדין. הגרסה המעודכנת תפורסם באתר ויצוין בה מועד העדכון. שינוי מהותי עשוי להיות מוצג גם בהודעה בולטת נוספת.

לשאלות בנושא פרטיות, בקשות עיון, תיקון או מחיקה, או שאלות כלליות לגבי השימוש במידע, ניתן לפנות ל־support@flypass.co.il או דרך עמוד יצירת הקשר.

• פנייה בנושא פרטיות דרך עמוד יצירת הקשר