גרסה 3.7 | אפריל 2026 | GDPR · חוק הגנת הפרטיות הישראלי (תיקון 13, 2024)
WatchMe360 היא אפליקציית בקרה הורית המסופקת על ידי Hen-Tech, עסק עוסק מורשה הרשום בישראל. • שם העסק: Hen-Tech • מספר עוסק מורשה: 201201704 • כתובת: שדרות מנחם בגין 38, כפר יונה • דוא"ל: watchme360@hen-tech.co.il • אתר: hen-tech.co.il/watchme360 Hen-Tech היא בעל השליטה במידע (Data Controller) לפי GDPR, וה"בעל מאגר המידע" לפי חוק הגנת הפרטיות הישראלי.
WatchMe360 מאפשרת להורים לנטר את פעילות ילדיהם במכשירי Android כדי לזהות סיכונים כמו grooming, בריונות רשת, חשיפה לתוכן מסוכן, שימוש לרעה בחומרים וכדומה. האפליקציה פועלת בשני מצבים: מצב הורה ומצב ילד. מטרת עיבוד המידע היא אך ורק הגנה על שלום הילד. איננו מוכרים מידע, איננו משתפים אותו עם מפרסמים, ואיננו משתמשים בו למטרות שיווק.
במצב ילד (יישום במכשיר הילד): • תוכן הודעות מאפליקציות מסרים (WhatsApp, Telegram, Instagram, TikTok ודומות) – נקרא דרך Android Accessibility Service ו-Notification Listener – מנותח על ידי Claude AI (Anthropic) בזמן אמת – נמחק מיידית אם בטוח, נשמר אם זוהה כחשוד • שמות אפליקציות פעילות ומשך השימוש בהן – נאסף דרך Android UsageStatsManager API – לצורך תכונת "App Limits" וזמן מסך • צילומי מסך המופעלים אוטומטית כאשר מזוהה תוכן מסוכן פוטנציאלית – נלקחים דרך MediaProjection API (Android 11+) – נשמרים ב-Firebase Storage למשך 7 ימים בלבד – אופציונלי – דורש הסכמה מפורשת • 🆕 מיקום GPS מדויק (PRECISE LOCATION) – נאסף דרך Android Location Services – שני מצבים: 1. FOREGROUND: כאשר ההורה מבקש מיקום נוכחי דרך הדשבורד 2. BACKGROUND_LOCATION: עדכוני מיקום אוטומטיים תקופתיים (כל 15-30 דקות) – נשמר ב-Firebase Firestore המוצפן שלנו (europe-west1) – לא משותף עם צד שלישי – דורש הסכמה מפורשת של ההורה והילד בעת ההתקנה – ניתן להשבית בכל עת דרך הגדרות המכשיר • מזהה מכשיר ייחודי (Android ID או Firebase Installation ID) • לוגים טכניים לצורכי תקלות ואבחון (Firebase Crashlytics) במצב הורה: • כתובת דוא"ל של ההורה (דרך Google Sign-In) • שם של ההורה (דרך Google Sign-In) • מזהה תשלום מ-Google Play • קישור בין חשבון ההורה למכשיר הילד מה איננו אוספים: • סיסמאות או נתוני אימות מאפליקציות אחרות • נתוני כרטיסי אשראי או מידע פיננסי • תכני אודיו מהמיקרופון • תוכן משיחות טלפון או הקלטות • היסטוריית גלישה בדפדפן • אנשי קשר מספר הטלפונים • מידע ביומטרי (טביעות אצבע, זיהוי פנים) • נתוני בריאות או רפואה • הודעות SMS דרך SMS API (אנחנו קוראים רק דרך Notification Listener)
WatchMe360 משתמש ב-Android Accessibility Service למטרות הבאות בלבד: • קריאת תוכן הודעות נכנסות ויוצאות באפליקציות מסרים • זיהוי שם של איש קשר/קבוצת שיחה מתוך כותרת המסך • צילום מסך אוטומטי כאשר מזוהה תוכן מסוכן (Android 11+) Accessibility Service אינו משמש לאיסוף סיסמאות, נתוני בנקאות, מידע פיננסי, או לכל מטרה אחרת מעבר לבטיחות הילד. Accessibility Service אינו: • שולט במכשיר במקום המשתמש • מבצע פעולות באפליקציות אחרות • אוסף נתונים שאינם קשורים לניתוח בטיחות
WatchMe360 משתמש בשתי הרשאות מיקום של Android: 1. ACCESS_FINE_LOCATION (מיקום מדויק) • מתי נאסף: כאשר ההורה לוחץ "מצא את הילד" בדשבורד • דיוק: מיקום GPS מדויק (precise) • תדירות: בקשה חד-פעמית • שימוש: הצגה למפת ההורה בלבד 2. ACCESS_BACKGROUND_LOCATION (מיקום ברקע) • מתי נאסף: ברקע, כל 15-30 דקות • תכלית: היסטוריית מיקום הילד למטרות בטיחות • שמירה: 7 ימים אחרונים בלבד • השבתה: דרך Settings → Apps → WatchMe360 → Permissions → Location איך נתוני המיקום מטופלים? • נשמרים ב-Firebase Firestore המוצפן (europe-west1, האיחוד האירופי) • גישה מוגבלת רק להורה המקושר • לא משותף עם צד שלישי לעולם • לא משמש לפרסום, פרופיל, או שיווק • נמחק מיידית עם מחיקת חשבון ✅ הילד וההורה מקבלים גילוי נאות מובלט במהלך ההתקנה לגבי שימוש במיקום, ויש דרישת הסכמה מפורשת לפני ההפעלה.
WatchMe360 משתמש ב-Notification Listener לקריאת הודעות נכנסות רק מאפליקציות מסרים. התראות מאפליקציות מערכת, משחקים, אפליקציות בנקאות וכדומה – אינן נקראות.
WatchMe360 משתמש ב-Claude AI (Anthropic) לניתוח טקסט: • הטקסט נשלח לשרתי Anthropic דרך API מאובטח (HTTPS) • Anthropic אינה שומרת טקסטים לאחר הניתוח (Zero Data Retention) • הניתוח מזהה: איומים, בריונות, מצוקה רגשית, מחשבות אובדניות, תוכן מיני, אנשי קשר חשודים, סמים • נעשה שימוש בשני מודלים: Haiku (סריקה ראשונית) ו-Sonnet (ניתוח עמוק)
• Google Firebase → אחסון בענן, אימות → נתוני חשבון, התראות, צילומי מסך, מיקום • Anthropic (Claude AI) → ניתוח טקסט → טקסט הודעות (ללא זיהוי אישי) • Google SMTP → שליחת דוא"ל → כתובת דוא"ל, תוכן ההתראה איננו מוכרים, משכירים או מעבירים נתונים אישיים לצדדים שלישיים אחרים.
• צילומי מסך: 7 ימים – מחיקה אוטומטית • נתוני מיקום: 7 ימים – מחיקה אוטומטית • התראות חשודות: עד מחיקה ידנית של ההורה, אך לא יותר מ-12 חודשים • נתוני שימוש (App Usage): 7 ימים – מחיקה אוטומטית • דוחות שבועיים: עד מחיקה ידנית • נתוני חשבון: עד מחיקת החשבון
GDPR (משתמשי האיחוד האירופי): • גישה (סעיף 15), תיקון (סעיף 16), מחיקה (סעיף 17) • הגבלה (סעיף 18), העברה (סעיף 20), התנגדות (סעיף 21) • זכות תלונה לרשות המפקחת המקומית למימוש זכויות: watchme360@hen-tech.co.il – מענה תוך 30 ימי עסקים.
• הצפנה בעת העברה (TLS 1.3) ובאחסון (Firebase encryption) • Firestore Security Rules – מניעת גישה בין-חשבונות • פרטי SMTP נשמרים ב-Firebase Secrets (ענן), לא באפליקציה
הנתונים נשמרים בשרתי Google Firebase באירופה (europe-west1). העברה לשרתי Anthropic (ארה"ב) מתבצעת בהתאם לתנאים החוזיים הסטנדרטיים (SCC) של האיחוד האירופי.
• WatchMe360 לא תשתף מידע ביוזמתה עם צדדים שלישיים, למעט במקרים שנקבעו בחוק או בצו שיפוטי • במקרה של צו בית משפט תקף, WatchMe360 תציית לצו כנדרש בחוק • במקרים של חובת דיווח סטטוטורית – חוק הנוער (טיפול והשגחה) התש"ך-1960, חוק למניעת התעללות בקטינים וחסרי ישע התשמ"ט-1989 – WatchMe360 תעמוד בחובותיה החוקיות
אתה יכול לבקש מחיקת חשבון בכל עת: • דרך האפליקציה: Settings → Delete Account • דרך מייל: watchme360@hen-tech.co.il
שאלות כלליות: watchme360@hen-tech.co.il בקשות פרטיות (GDPR/CCPA): watchme360@hen-tech.co.il מנהל מערכת: hen@hen-tech.co.il