בשורה אחת: ל-Leeway אין שרת ואין חשבונות. שם ומספר דרכון נשארים על המכשיר שלכם ולא נשלחים לשום מקום. מספר הטיסה בלבד נשלח לשירות חיצוני כדי לזהות את המסלול — פירוט בסעיף 2. אין אנליטיקה ואין מעקב.
המסמך הזה לא נכתב מתבנית. הוא נגזר מסריקה של קוד המקור של האפליקציה, וכל טענה בו ניתנת לבדיקה מול הקוד.
1. מה נשמר על המכשיר
האפליקציה כותבת ארבעה מפתחות ב-localStorage
ושני מטמונים. זו הרשימה המלאה — אין יותר.
שדות שאתם מזינים
| שם המפתח | מה בדיוק נשמר בו | מתי |
|---|---|---|
leeway.remember |
המחרוזת "1" בלבד — סימון שהפעלתם "זכרו אותי". |
רק בלחיצה על "זכרו אותי" |
leeway.passenger |
ארבעה שדות של הנוסע הראשון בלבד: שם פרטי, שם משפחה, מספר דרכון ומספר טיסה. | רק כאשר "זכרו אותי" מופעל |
leeway.profile |
שם פרטי, שם משפחה, מספר דרכון, ומזהה טקסטואלי של האווטאר שבחרתם. | רק בלחיצה על "שמירת הפרטים שלי" |
מספר דרכון הוא מזהה ממשלתי. הוא נשמר כטקסט גלוי, בלי הצפנה. זה מקובל לאב-טיפוס, אבל צריך לומר אותו במפורש: מי שיש לו גישה פיזית למכשיר לא נעול יכול לקרוא אותו. אם זה מטריד אתכם — אל תפעילו "זכרו אותי", ואל תשמרו פרופיל. האפליקציה עובדת מצוין גם בלי.
סימון תצוגה אחד
| שם המפתח | מה בדיוק נשמר בו | מתי |
|---|---|---|
leeway.onboarded |
המחרוזת "1" בלבד — סימון שהסבר הפתיחה במסך הבית כבר נפתח,
כדי שלא ייפתח שוב. אין בו שום פרט עליכם. |
בכניסה הראשונה למסך הבית |
קבצי האפליקציה עצמה
| שם המטמון | מה יש בו |
|---|---|
leeway-v2-shell |
שישה קבצים של האפליקציה, כדי שתיפתח בלי רשת. |
leeway-v2-assets |
גיליונות סגנון, סקריפטים, תמונות וגופנים. |
שני המטמונים האלה מכילים אך ורק קבצים של האפליקציה. אין בהם שום מידע אישי.
מה לא נשמר
- עוגיות — אפס. האפליקציה לא משתמשת בעוגיות כלל.
- IndexedDB, sessionStorage — לא בשימוש.
- בחירת השפה — לא נשמרת. חוזרת לעברית בכל פתיחה.
- מצב כהה או בהיר — לא נשמר. האפליקציה נפתחת תמיד במצב בהיר, והמתג משנה זאת עד לסגירה.
- מתגי ההתראות — תצוגה בלבד. האפליקציה לא שולחת התראות ולא שומרת את המצב.
- מיקום, מצלמה, מיקרופון, אנשי קשר — האפליקציה לא מבקשת ולא משתמשת.
2. מה עובר לצד שלישי
ארבעה שירותים חיצוניים. אף אחד מהם לא מקבל את שמכם או את מספר הדרכון שלכם.
| שירות | מה נשלח אליו | למה |
|---|---|---|
data.gov.il |
מספר הטיסה בלבד (למשל LY315) |
לוח הטיסות של רשות שדות התעופה — תאריך ההמראה, השעה, הטרמינל ואזור הצ׳ק-אין |
api.adsbdb.com |
מספר הטיסה בלבד (למשל LY315) |
לזהות את חברת התעופה ואת שדות התעופה של המסלול |
en.wikipedia.org |
שם עיר היעד (למשל "London") | להביא תמונה של היעד לכרטיס הטיסה |
fonts.googleapis.com |
לא נשלח מידע — רק בקשת קובץ | הגופנים של האפליקציה |
מה זה אומר בפועל: ברגע שאתם מקלידים מספר טיסה תקין, המספר הזה עוזב את המכשיר. שם, שם משפחה ומספר דרכון לא עוזבים — אף פעם, בשום מסלול בקוד. אם אתם מעדיפים שגם מספר הטיסה לא ייצא, פשוט אל תמלאו את השדה: בלי מספר בפורמט תקין לא נשלחת שום בקשה.
כל בקשה חושפת גם את כתובת ה-IP שלכם לשירות שאליו היא פונה. זה נכון לכל בקשת רשת ולא ייחודי לכאן, אבל הוא נאמר במפורש ולא מוסתר.
תשובות השירותים לא נשמרות במכשיר — רק תמונת היעד נשמרת, כדי שכרטיס הטיסה ייראה שלם גם בלי רשת.
אין באפליקציה Google Analytics, פיקסלים, מזהי פרסום, כלי מדידה או ערכות פיתוח של צד שלישי. אין אף אחד מהם.
3. איך מוחקים הכול
במסך "הפרופיל שלי" יש כפתור "מחיקת כל מה שנשמר".
הוא מוחק את שלושת המפתחות ואת כל המטמונים, ואז סופר מחדש ומדווח לכם כמה נשארו. הדיווח הוא העיקר: הכפתור מוכיח את עצמו במקום להבטיח.
שימו לב שמחיקת המטמונים מוחקת גם את העותק הלא-מקוון של האפליקציה. זו התנהגות מכוונת — "מחק הכול" הוא הכול. האפליקציה תיבנה מחדש בביקור המקוון הבא.
כיבוי "זכרו אותי" מוחק מיד את הפרטים שנשמרו. כיבוי הוא מחיקה, לא רק השבתה.
אפשר גם למחוק דרך הגדרות הדפדפן, במחיקת נתוני אתר.
4. כמה זמן נשמר המידע
עד שתמחקו אותו. אין תפוגה אוטומטית, ואין העתק אצל אף אחד אחר — כי אין שרת.
5. ילדים
האפליקציה לא מיועדת לילדים מתחת לגיל 13. היא לא אוספת מידע לשרת מאף אחד, בכל גיל.
6. יצירת קשר
לשאלות בנושא פרטיות: kirillblik@gmail.com
חזרה לאפליקציה