מדיניות פרטיות — חמ"ל 360

1. מהי האפליקציה

"חמ"ל 360" היא אפליקציה ארגונית לתיאום בין מוקדים ארגוניים לכוננים בשטח. האפליקציה משמשת ארגוני חירום, ביטחון, ועזרה ראשונה לקבלה ופתיחה של קריאות, ניהול אירועים, ותקשורת קבוצתית בזמן אמת.

2. מי אחראי לאיסוף המידע

Alpha POC (להלן "החברה"). פניות בנושאי פרטיות: gil@alpha-poc.co.il

3. איזה מידע נאסף

• פרטי משתמש: שם משתמש, שם תצוגה, מזהה מכשיר.
• מיקום: GPS חי בזמן שהאפליקציה פעילה — לצורך תיאום שטח עם המוקד.
• שמע: קלט מיקרופון אך ורק במהלך שידור Push-To-Talk.
• מטא-נתוני קריאות: סטטוס, זמני קבלה/הגעה/סיום, הערות, תמונות שצרפת ידנית.
• מזהי מערכת: ANDROID_ID או IMEI לזיהוי מכשיר ייחודי.

האפליקציה אינה אוספת רשימת אנשי קשר, היסטוריית גלישה, או פרסומות.

4. איך המידע משמש

• מיקום ושמע משדרים בזמן אמת לארגון שלך בלבד.
• מטא-נתוני קריאות נשמרים בשרת הארגוני שלך (לא בשרת של החברה).
• תמונות נשמרות עם הקריאה ומוצגות לחברי הארגון.

5. שמירה ומחיקה

• מידע נשאר בשרת הארגוני כל עוד הארגון מחזיק במנוי פעיל.
• ביטול חשבון = מחיקת רשומה מ-responder_accounts בתוך 30 יום, כולל הסשנים החיים.
• בקשות מחיקה ידניות: gil@alpha-poc.co.il

6. שיתוף עם צד שלישי

• Google Maps / Apple Maps: מיקום נשלח רק לצורך הצגת המפה (כל אפליקציית מפה דורשת זאת).
• Apple Push Notification Service / Google Firebase: עבור push notifications.
• אין שיתוף לאף גורם נוסף.

7. הרשאות

• מיקום (GPS) — לתיאום שטח.
• מיקרופון — לדיבור בקשר.
• אחסון / תמונות — לתמונות שצורפו.
• הודעות — להתראות על קריאות.
• הפעלה אוטומטית בעלייה — להפעלה במכשירים ארגוניים.

8. אבטחה

• כל התקשורת מוצפנת ב-HTTPS / WSS.
• סיסמאות נשמרות עם hash חד-כיווני (bcrypt).
• טוקנים תקפים 12 שעות, מתחדשים אוטומטית.
• פריימים של PTT מוצפנים AES-GCM end-to-end עם מפתח לכל ערוץ.

9. ילדים

האפליקציה לא מיועדת לילדים מתחת לגיל 16. לא נאסף מידע ביודעין על ילדים.

10. שינויים במדיניות

שינויים יתפרסמו בעמוד זה עם תאריך עדכון חדש.