מדיניות פרטיות · אפליקציית אוטוטו
עודכן לאחרונה: 20 באוקטובר 2026
אוטוטו (Oto-to) מחברת בין לקוחות שצריכים הסעה לבין חברות הסעות. כאן מוסבר איזה מידע אנחנו אוספים, למה, מי רואה אותו, איך הוא נשמר ומה הזכויות שלכם. אנחנו לא מוכרים מידע, לא מציגים פרסומות ולא עוקבים אחריכם באפליקציות או באתרים אחרים.
1. מי אנחנו ואיך פונים אלינו
האפליקציה מופעלת על ידי אריאל בוגצ׳ב (אוטוטו), עוסק פטור, הפועל מדימונה, שהוא בעל מאגר המידע והאחראי על המידע שנאסף בה. בכל שאלה, בקשה או תלונה בנושא פרטיות אפשר לכתוב אלינו: ototo.comp@gmail.com.
2. איזה מידע אנחנו אוספים
חשבון: כתובת מייל, סוג החשבון (לקוח או עסק), ובהתחברות עם Apple או Google — גם השם שהם מעבירים. הסיסמה נשמרת אצלנו רק בצורה מוצפנת חד-כיוונית, ואף אחד לא יכול לקרוא אותה.
הזמנות: כתובות האיסוף והיעד, תאריך ושעה, מספר נוסעים, מטרת הנסיעה, מספר הטלפון שלכם להזמנה, וחוות דעת שכתבתם.
עסקים: פרטי החברה, שמות ומספרי טלפון של הנהגים ומספרי רישוי של הרכבים.
נהגים: מיקום הנהג בזמן הנסיעה בלבד, כשהנהג משתף אותו מדף הנסיעה.
אם תאשרו, המיקום שלכם משמש רק בטלפון, כדי לפתוח את המפה באזור שבו אתם נמצאים; הוא לא נשמר ולא נשלח אלינו. אנחנו לא אוספים את המיקום שלכם, אנשי קשר, תמונות או נתוני פרסום.
3. למה אנחנו משתמשים במידע
רק כדי לתת את השירות: להציג הצעות מחברות הסעות, לשלוח את ההזמנה לחברה שבחרתם, לאפשר לחברה לשבץ נהג ולשלוח לו את פרטי הנסיעה, לעדכן אתכם בהתראות על הנסיעה, להציג מיקום והערכת זמן הגעה של הנהג, ולשמור על אבטחת החשבון. לא נשתמש במידע לשום מטרה אחרת בלי לבקש את הסכמתכם.
4. מי רואה את המידע
החברה שהזמנתם ממנה רואה את פרטי ההזמנה ואת מספר הטלפון שלכם. הנהג ששובץ מקבל מהחברה (ב-WhatsApp ובדף הנסיעה) את הכתובות, השעות ומספר הטלפון שלכם; דף הנסיעה מפסיק להציג אותם כשהנסיעה מסתיימת. חוות דעת מוצגות לאחרים בלי שם, ופרטי התקשרות שנכתבו בהן מוסתרים.
ספקים שעובדים בשבילנו: Supabase (אחסון הנתונים וההתחברות), Apple ו-Google (אם בחרתם להתחבר דרכם), מפות Apple (חיפוש כתובות), ושירות המייל ששולח את קודי האימות. בבדיקת סיסמה חדשה מול דליפות מידע נשלחים לשירות Have I Been Pwned רק 5 תווים מתוך גיבוב (hash) של הסיסמה — לעולם לא הסיסמה עצמה.
נמסור מידע לרשויות רק אם החוק מחייב זאת.
חלק מהספקים מאחסנים מידע מחוץ לישראל; העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).
5. איך המידע מוגן
כל התקשורת מוצפנת. במכשיר, פרטי ההתחברות נשמרים ב-Keychain של המכשיר בלבד ולא עוברים לגיבויים או למכשירים אחרים, ונתוני הנסיעות נשמרים מוצפנים ונמחקים כשאתם מתנתקים. בשרת, כל משתמש יכול לגשת רק למידע שלו. אפשר להפעיל אימות דו-שלבי במסך החשבון, ופעולות רגישות דורשות אישור עם Face ID או קוד המכשיר.
אנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ועם זאת אין אפשרות להבטיח אבטחה מוחלטת.
6. כמה זמן נשמר המידע
המידע נשמר כל עוד החשבון קיים. אפשר למחוק את החשבון בכל עת במסך החשבון (אחרי שאין לכם נסיעות פתוחות): מחיקת חשבון לקוח מוחקת גם את ההזמנות שלו; מחיקת חשבון עסק מוחקת את פרטי החברה, הנהגים והרכבים, ואת חשבונות הצוות שלה. מיקום הנהג נשמר רק בזמן הנסיעה ונמחק בסופה. מידע שהחוק מחייב לשמור יישמר רק לתקופה שהחוק קובע.
7. הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ"א-1981, אתם זכאים לעיין במידע עליכם, לבקש לתקן אותו או למחוק אותו. כתבו אלינו לכתובת שבסעיף 1 ונענה תוך 30 יום. אם לא קיבלתם מענה מספק, אפשר לפנות לרשות להגנת הפרטיות.
8. ילדים
השירות מיועד למבוגרים שמזמינים הסעות. איננו אוספים ביודעין מידע על ילדים מתחת לגיל 18; אם הגיע אלינו מידע כזה, פנו אלינו ונמחק אותו.
9. שינויים במדיניות
אם נשנה את המדיניות, נעדכן את התאריך שלמעלה, ועל שינוי מהותי נודיע באפליקציה לפני שייכנס לתוקף.
Privacy policy · Oto-to app
Last updated: 20 October 2026
Oto-to connects customers who need a ride with transport companies. This explains what information we collect, why, who sees it, how it is kept and what your rights are. We do not sell information, show ads or track you across other apps or websites.
1. Who we are and how to reach us
The app is operated by Ariel Bogachev (Oto-to), a licensed sole trader (osek patur) based in Dimona, Israel, who owns the database and is responsible for the information collected in it. For any privacy question, request or complaint, write to us at ototo.comp@gmail.com.
2. What we collect
Account: your email address, the account type (customer or business), and — if you sign in with Apple or Google — the name they pass on. Your password is stored only in one-way encrypted form; nobody can read it.
Bookings: pickup and destination addresses, date and time, number of passengers, the trip's purpose, the phone number you give for the booking, and reviews you write.
Businesses: company details, drivers' names and phone numbers, and vehicle plate numbers.
Drivers: the driver's location during the trip only, when the driver shares it from the trip page.
If you allow it, your location is used only on your phone, to open the map where you are; it is not saved or sent to us. We do not collect your location, contacts, photos or advertising data.
3. Why we use it
Only to provide the service: to show offers from transport companies, send your booking to the company you chose, let the company assign a driver and send them the trip, keep you updated with trip notifications, show the driver's position and arrival time, and keep your account secure. We will not use it for anything else without asking for your consent.
4. Who sees it
The company you book with sees the booking and your phone number. The driver it assigns receives from the company (on WhatsApp and the trip page) the addresses, times and your phone number; the trip page stops showing them once the trip is over. Reviews are shown to others without your name, and contact details written in them are hidden.
Providers who work for us: Supabase (data storage and sign-in), Apple and Google (if you choose to sign in with them), Apple Maps (address search), and the email service that sends verification codes. When a new password is checked against data breaches, only 5 characters of a hash of it are sent to Have I Been Pwned — never the password itself.
We will hand information to authorities only where the law requires it.
Some providers store information outside Israel; such transfers follow Israel's Privacy Protection (Transfer of Data to Databases Abroad) Regulations.
5. How it is protected
All communication is encrypted. On your phone, sign-in details are kept in the device's Keychain only and never go into backups or to other devices, and trip data is stored encrypted and erased when you sign out. On the server, each user can reach only their own information. You can turn on two-step sign-in in the account screen, and sensitive actions need Face ID or the device passcode.
We follow Israel's Privacy Protection (Data Security) Regulations, 5777-2017; even so, no security can be absolute.
6. How long it is kept
Information is kept for as long as the account exists. You can delete your account at any time in the account screen (once no trips are open): deleting a customer account also deletes its bookings; deleting a business account deletes the company's details, drivers and vehicles, and its team's logins. The driver's location is kept only during the trip and deleted when it ends. Anything the law requires us to keep is kept only for as long as the law says.
7. Your rights
Under Israel's Privacy Protection Law, 5741-1981, you may see the information held about you and ask for it to be corrected or deleted. Write to us at the address in section 1 and we will answer within 30 days. If you are not satisfied with our answer, you may contact the Privacy Protection Authority.
8. Children
The service is meant for adults booking transport. We do not knowingly collect information about children under 18; if such information has reached us, contact us and we will delete it.
9. Changes to this policy
If we change this policy we will update the date above, and we will announce a significant change in the app before it takes effect.