MUMS

מערכת לניהול יחידת האופנועים

מדיניות פרטיות

המסמך מתאר אילו נתונים MUMS אוסף, היכן הם נשמרים ומי יכול לראות אותם.

למי המערכת מיועדת

מערכת לניהול יחידת האופנועים היא מערכת לניהול יחידות אופנועים: ארגונים או קבוצות שמפעילים צוות רוכבים. הגישה לכל יחידה ניתנת אך ורק לרוכבים ולמנהלים שהוגדרו מראש על ידי מנהל היחידה. אין הרשמה עצמית, והמידע של כל יחידה אינו פתוח לציבור.

אילו נתונים נשמרים

  • פרטי רוכב: שם מלא, מספר טלפון, תעודת זהות, עיר, תפקיד רפואי וסוג העסקה.
  • סיסמה: נשמרת כגיבוב (hash) בלבד, לא בטקסט גלוי.
  • נתוני הכלי המוצמד: מספר רישוי, מספר מבצעי, קילומטראז', טסטים, טיפולים ותקלות.
  • ציוד רפואי ותאריכי תוקף, כולל דיווחי חוסר ותקלות שפתחת וההודעות שכתבת בהם. מנהלי היחידה רואים אותן. נשמר גם מתי צפית לאחרונה בתשובות.
  • שיבוצי אבטחות ובקשות שיבוץ או ירידה.
  • מסמכים שהעלית (רשיון רכב, ביטוח) והקבצים עצמם.
  • מזהה מכשיר להתראות (push token), נשמר רק אם אישרת התראות באפליקציה, ומשמש אך ורק לשליחת ההתראות עצמן.
  • יומן פעולות מנהלים לצורכי ביקורת.
  • סימוני "קראתי" על הודעות בלוח המודעות: איזו הודעה סימנת כנקראה ומתי. מנהלי היחידה רואים אילו חברי המרחב אישרו כל הודעה ומתי.

היכן הנתונים נשמרים

הנתונים מאוחסנים בבסיס נתונים מנוהל (Supabase PostgreSQL) והשירות עצמו רץ ב־Google Cloud Run באזור me-west1 (ישראל). קבצי מסמכים נשמרים ב־Google Cloud Storage. כל התעבורה מוצפנת ב־HTTPS.

מי יכול לראות את הנתונים

רוכב רואה את הפרטים שלו ואת הכלי המוצמד אליו בלבד. מנהלי היחידה רואים את כלל הרוכבים והכלים לצורך ניהול תפעולי. אין שיתוף של נתונים עם צדדים שלישיים, אין פרסומות ואין מכירה או העברה של מידע לגורמים מסחריים.

שמירה ומחיקה

הנתונים נשמרים כל עוד הרוכב פעיל ביחידה. עם עזיבת היחידה מנהל היחידה מוחק את המשתמש, ואיתו נמחקים גם המסמכים שהעלה. ניתן לבקש בכל עת עיון, תיקון או מחיקה של המידע האישי: פנייה למנהל היחידה בכתובת brantzmaor@gmail.com או בטלפון 0508512345.

הליך המחיקה המלא, כלומר מה בדיוק נמחק, מה נשמר ללא פרטים מזהים ותוך כמה זמן, מפורט בעמוד מחיקת חשבון ומידע.

Privacy policy (English summary)

MUMS is an internal roster and equipment-tracking tool for a volunteer motorcycle unit. Accounts are created by unit administrators; there is no public sign-up. We store the rider's name, phone number, national id, city, medical role, assigned vehicle data, uploaded vehicle documents, security-shift assignments, fault and equipment reports together with the messages the rider writes in them (seen by the unit's administrators) and when the rider last viewed the replies, which notice-board messages the rider marked as read (the unit's administrators can see which members marked each one, and when) and an optional push notification token. Data is held in a managed PostgreSQL database and in Google Cloud Storage, served from Google Cloud Run in the me-west1 (Israel) region. Riders see only their own record and assigned vehicle; administrators see the whole unit. Nothing is sold or shared with third parties. Data is kept while the rider is active in the unit and deleted on request: write to brantzmaor@gmail.com.

פרטי הקשר במסמך זה הם ברירת מחדל זמנית ויוחלפו בפרטי מנהל היחידה.