המרחב שלכם.הבחירות שלכם.
אפשר להשתמש ב־Keila ללא חשבון. חשבון וסנכרון הם לבחירתכם. אין פרסום, כלי מדידת קהל או מעקב בין אפליקציות.
מי אחראי
Keila מופעלת בידי Thomas Cohen, עוסק עצמאי, בכתובת 8 chemin des Hauts Graviers, 91370 Verrières-le-Buisson, France. הוא אחראי לעיבוד הנתונים המתואר בעמוד זה. לשאלות על הנתונים שלכם: thomas@keila.app.
בלי פרסום ובלי מעקב
Keila אינה מציגה פרסומות, אינה קוראת את מזהה הפרסום של האייפון ואינה משלבת כלי ניתוח קהל, מעקב בין אפליקציות או דיווחי קריסה. הנתונים שלכם אינם נמכרים, מושכרים או משותפים עם מפרסמים או סוחרי מידע.
למה מעבדים את הנתונים?
המקומות, המחברת, החשבון, הסנכרון, הביקורות, הפרופילים, הארוחות הקבוצתיות והעדכונים נועדו לספק את השירות שבו אתם משתמשים. המיקום, סנכרון ההעדפות התזונתיות, ההתראות באייפון וההעדפות הנלמדות תלויים בהסכמתכם, שאפשר לבטל בכל עת. ניהול התוכן, בדיקת הפניות וההגנה מפני שימוש לרעה משרתים את האינטרס הלגיטימי של שמירת קטלוג אמין ושירות בטוח.
גיל מינימלי
Keila מיועדת לבני 15 ומעלה. אם טרם מלאו לכם 15, אל תיצרו חשבון, תפרסמו ביקורות או תפעילו פרופיל ציבורי בלי הסכמת הורה.
התחברות והחשבון הפרטי
Supabase מנהלת את חיבור המשתמש ואת מזהה החשבון. התחברות בדוא״ל משתמשת בכתובת ובקוד חד־פעמי. בהתחברות עם Apple, חברת Apple מעבירה מזהה ייעודי ל־Keila, את כתובת הדוא״ל או כתובת ממסר אם בחרתם להסתיר אותה, ובהתחברות הראשונה את השם הפרטי שהסכמתם לשתף. השם נשמר בחשבון כדי להציע אותו בהמשך; הוא נשאר אופציונלי וניתן לעריכה. עצם ההתחברות אינה מפעילה סנכרון נתונים. המחברת המסונכרנת פרטית ואינה נגישה למשתמשים אחרים.
מועדפים והעדפות מסונכרנים
המועדפים והתקצירים הציבוריים שלהם נשארים זמינים במכשיר. לאחר הפעלה ב״חשבון וגיבוי״, המזהים ותאריכי השמירה שלהם מסונכרנים יחד עם השם הפרטי, המטבחים, התקציב המשוער והשכונה הרגילה שלכם. תקצירי המסעדות מגיעים מהמקומות ש־Keila מפרסמת. שינויים שנעשו ללא חיבור עשויים להמתין; מצבם מוצג ב״חשבון וגיבוי״. הוספת מקומות שנשמרו ללא חשבון אל החשבון שלכם היא בחירה מפורשת.
התאמה אישית לבחירתכם
העדפות תזונתיות עשויות לחשוף אמונות. Keila אינה שואלת מה דתכם. השימוש בהן במכשיר הזה דורש את הסכמתכם. שמירתן בחשבון Supabase הפרטי דורשת לאחר מכן הסכמה נפרדת, דרך ״כולל הדרישות שלי״ ב״חשבון וגיבוי״. אפשר להפסיק את הסנכרון בלי למחוק את הבחירות בטלפון הזה, או למחוק את הדרישות תחת ״ההעדפות שלי״, ״דרישות תזונתיות״. המועדפים נשארים נפרדים.
אחסון ההעדפות
באייפון, ההעדפות התזונתיות ופרופיל הגילוי נשמרים מקומית במחזיק המפתחות של iOS, עם הגנה הקשורה למכשיר הזה. מרחב האורח ומרחב החשבון נפרדים. סמן מקומי מונע שחזור אוטומטי של פרופיל ישן לאחר התקנה מחדש רגילה. התצוגה המקדימה ברשת משתמשת באחסון המקומי של הדפדפן. אם מפעילים סנכרון, עותק של הנתונים שנבחרו נשמר גם בחשבון Supabase הפרטי. הדרישות שלכם אינן נשלחות לספקי המפה ואינן נכללות בפניות שנשלחות לצוות.
העדפות נלמדות
האפשרות ״ללמוד ממה שאני צופה בו״ כבויה עד להפעלתה ב״ההעדפות שלי״. היא זוכרת כרטיסים שנפתחו ליותר מכמה שניות, עם תקרת משך, ותפריטים שנצפו, נוסף על המועדפים, המחברת והביקורות שאתם כותבים. Keila מפיקה מכך מטבחים, שכונות וטווחי מחירים שרק מעלים מקומות ברשימה, ולעולם לא את הדרישות או המסננים שלכם. ההיסטוריה נשארת באחסון המקומי במכשיר הזה, מופרדת לפי חשבון ומוגבלת ל־500 צפיות שגילן פחות משישה חודשים. היא אינה מסונכרנת ואינה נשלחת. ״שכח את ההיסטוריה שלי״ מוחק אותה מיד.
ארוחות קבוצתיות
ארוחה שומרת את המארגן, הכותרת, המקומות שהוצעו, התשובות והשמות הפרטיים האופציונליים של המשתתפים. הקריטריונים התזונתיים שבהם משתמשים כדי להציע ישירות שלושה מקומות נשארים במכשיר. כששואלים קודם את הקבוצה על צרכיה, הארוחה נשמרת ב־Supabase עם האזור, התאריך, התקציב ומסנני החיפוש של המארגן, כולל קריטריונים תזונתיים אם ישנם; כל משתתף מציין את סוג התזונה, דרישות הכשרות, הגופים המקובלים, דרישות הבישול, התקציב ושם פרטי אם רוצים. בעלי הקישור רואים את השמות ואת מספר התשובות; רק המארגן מקבל את פירוט הצרכים, בלי לדעת מי ענה מה. עם חשבון, המשתתף מוצא את תשובתו במכשירים שלו. בלי חשבון, אסימון אקראי פרטי מאפשר לערוך את התשובה מאותו דפדפן או מכשיר; הוא אינו מוכיח זהות ועלול להימחק בניקוי האחסון.
ביקורות ציבוריות וניהול תוכן
אם בוחרים לפרסם ביקורת, Supabase שומרת את הדירוג, התגובה, הקריטריונים האופציונליים, השם הפרטי הציבורי שאושר, ההסכמה לכללים והתאריכים. אפשר להוסיף מנה, תקציב לאדם ועד ארבע תמונות. התמונות מוקטנות, מקודדות מחדש ונשמרות במרחב פרטי; הן עוברות את בדיקת התוכן של הביקורת. קישור שכבר נטען עשוי להישאר תקף חמש דקות לאחר ההסרה. ביקורת מתפרסמת עם השליחה. מסנן אוטומטי מזהה עלבונות ודברי שנאה בשם הפרטי, בתגובה ובמנה: הביקורת הרלוונטית נשארת גלויה רק לכם עד לבדיקה, תוך שמירת סיבת הסינון. ביקורות שעוכבו ותמונות נבדקות תחילה בידי בינה מלאכותית של Anthropic: שלוש קריאות עצמאיות, והרוב קובע. כשאין הסכמה, או כשהביקורת עוסקת בכשרות, הצוות קורא בעצמו. כל החלטת בינה מלאכותית נשמרת עם נימוקיה והצוות יכול לבטל אותה. לאחר שהצוות הסיר ביקורת, כל גרסה חדשה לאותה כתובת, גם לאחר מחיקה, נבדקת לפני שתפורסם. משתמשים אחרים אינם מקבלים את הדוא״ל או מזהה ההתחברות שלכם. מזהה כותב נפרד מאפשר להסתיר את הביקורות. אפשר למצוא, לערוך ולמחוק אותן בפרופיל תחת ״הביקורות שלי״.
פרופילים ורשימות משותפות
הפרופיל החברתי הוא לבחירתכם. השם, התיאור והתמונה מוצגים למי שפותח את הקישור או סורק את הקוד; הרשימות והביקורות מופיעות בו רק אם משתפים אותן. ״גלוי מהביקורות שלכם״ מאפשר לפתוח את הפרופיל מתוך הביקורות. מועדפים קיימים אינם מתפרסמים אוטומטית. המעקב נשמר ב־Supabase; לא מיובאת רשימת אנשי קשר. מספר העוקבים והנעקבים מוצג בפרופיל; הרשימות שלהם גלויות רק לכם. בפרופיל מסוים, Keila עשויה לציין מי מהאנשים שאתם עוקבים אחריהם עוקב גם אחריו. סריקת קוד משתמשת במצלמה, ברשותכם, רק לקריאת הקוד: לא מצולמת ולא נשמרת תמונה. כתובת הדוא״ל, הדרישות התזונתיות והמיקום אינם מוצגים בפרופיל. אפשר לדווח על פרופילים ולחסום אנשים. פרטי פירושו בלתי נראה למשתמשים אחרים, לא לצוות Keila: לפי הצורך, לצורכי ניהול תוכן, סיוע או שיפור השירות, הצוות יכול לצפות בפרופיל, בביקורות, בעוקבים ובנעקבים, בתוכן הרשימות גם אם הן פרטיות, בארוחות שאתם משתתפים בהן ובשכונות העולות מהן. מסכי הניהול שלו לעולם אינם מציגים את כתובת הדוא״ל שלכם.
תמונת הפרופיל שלכם
אתם בוחרים תמונה מספריית התמונות לפי רצונכם. היא מוקטנת ומקודדת מחדש לפני העלאה לאחסון פרטי ב־Supabase. הגישה נעשית בקישור זמני לחמש דקות. אם מסתירים את הפרופיל, קישור שכבר נוצר עשוי להישאר תקף עד שיפוג. תמונה ישנה נמחקת לאחר החלפתה כשמצב הרשת מאפשר זאת; התמונות שנותרו מוסרות לפני מחיקת החשבון.
תמונות תפריט
במהלך ארוחה, המשחק ״צלמו את התפריט״ משתמש במצלמה ברשותכם. מנה נבחרת באקראי בטלפון: Keila אינה קוראת את התמונה, והיא אינה יוצאת מהמכשיר עד שתבחרו ״שליחה ל־Keila״. השליחה דורשת חשבון והסכמה מפורשת: אתם מאשרים שאין בתמונה פנים ומתירים ל־Keila להציג אותה לצורך הצגת תפריט המקום. לפני ההעלאה התמונה מוקטנת ומקודדת מחדש כ־JPEG, בלי מיקום או מטא־נתונים אחרים. היא נשמרת באחסון פרטי ב־Supabase עם המקום, מזהה החשבון והתאריך, ונבדקת לפני פרסום, תחילה בבינה מלאכותית של Anthropic ואחר כך בידי הצוות במקרה של ספק. בינה מלאכותית עשויה לתמלל תמונה שאושרה לרשימת מנות ומחירים, שנשמרת כטיוטה עד לבדיקת הצוות. התמונה אינה מעידה על כשרות המקום ואינה משנה כרטיס בעצמה. השליחה מוגבלת לשש תמונות ביום. תמונה שנדחתה נמחקת בעת הבדיקה. אם מוחקים את החשבון, תמונה שנשלחה נשארת משום שהתרתם את הצגתה, אך היא כבר אינה מקושרת אליכם.
דיווחים ואנשים חסומים
סיבת הדיווח ופרטיו פרטיים ונגישים לצוות לצורך טיפול בבעיה. הדיווח נבדק תחילה בבינה מלאכותית של Anthropic, יחד עם הביקורת ותמונותיה; הצוות מכריע כשהבינה המלאכותית אינה בטוחה ויכול לבטל את החלטתה. הסתרת כותב חלה על החשבון שלכם וניתנת לביטול בפרופיל, תחת ״הגדרות ועזרה״. בקשות חוזרות מוגבלות באמצעות מונים הקשורים לחשבון, בלי רישום מיקום. דירוגים חיצוניים אינם כוללים ייבוא של תוכן הביקורות או פרופילי הכותבים.
חדשות והתראות
תגובות לקבוצה ופעילות חדשה שאנשים שאתם עוקבים אחריהם בחרו להציג עשויות להופיע ב״החדשות שלכם״. אפשר לכבות כל קטגוריה. התזכורת לאחר ארוחה כבויה עד שתבחרו בה; היא מתוכננת למחרת בשעה 19:00 לפי שעון פריז, לאחר ביקור שתועד במחברת. כתיבת ביקורת מבטלת אותה. התראות באייפון דורשות הסכמה נפרדת והרשאת iOS. הן משתמשות באסימון ההתראות שהאייפון מקבל מ־Apple, הנשמר ב־Supabase עם מזהה התקנה אקראי, ונשלחות דרך שירות ההתראות של Apple. הן עשויות לכלול שם פרטי מוצג של אדם שאתם עוקבים אחריו או שעוקב אחריכם, שם מקום או כותרת ארוחה; לעולם לא את הדרישות שלכם או כתובת דואר. השליחה מוגבלת לחמש התראות ביום, מהן שתי חדשות חברתיות, בין 9:00 ל־22:00 לפי שעון פריז; רק התראות על ארוחה קבוצתית (פתיחת הצבעה, הצבעות ושולחן שנבחר) נשלחות גם בלילה.
חיפוש ומיקום
טקסט החיפוש והמסננים מעובדים באפליקציה. לבקשתכם וברשותכם, המיקום משמש למיון מקומות קרובים או להצעת שכונה רגילה. המיקום המדויק אינו נשמר במחברת ואינו נשלח ל־Supabase. רק השכונה שבחרתם עשויה להישמר בפרופיל ולהסתנכרן אם תפעילו את האפשרות. כדי להציע משחקים כשאתם ליד השולחן, Keila שומרת בטלפון למשך שלוש שעות כרטיסים שפתחתם ומקומות שהתקשרתם אליהם מתוך Keila (המקום והשעה בלבד); אם כבר אישרתם גישה למיקום, הוא נקרא בטלפון בעת פתיחת ״גילוי״ בשעת ארוחה ואינו יוצא ממנו. אפשר לבטל את הרשאת המיקום בהגדרות iOS.
בסביבה שלכם: אזורים באייפון
״בסביבה שלכם״ כבוי עד שמפעילים אותו בפרופיל, תחת ״התראות״: שלושה מתגים נפרדים, ״ליד השולחן״, ״אחרי הארוחה״ ו״לנסות בקרבת מקום״. כשהאפשרות מופעלת היא מבקשת מהאייפון הרשאת מיקום ״תמיד״. Keila אינה עוקבת אחר המסלול שלכם: האייפון מנטר רק אזורים ברדיוס של 100 עד 150 מטר סביב עד 20 מקומות שבחרתם (כרטיס שנפתח או מקום שהתקשרתם אליו מתוך Keila בשלוש השעות האחרונות, או רשימת ״לנסות״), ומעיר את Keila כשנכנסים אליהם או יוצאים מהם. הטלפון שומר את רשימת המקומות, שמותיהם, הקואורדינטות ושעות הפתיחה, את שעת הכניסה לאזור כל עוד אתם בו, ואת זמני ההתראות האחרונות שתוכננו, כדי לשמור על מרווחים ביניהן. הטלפון מתכנן את ההתראות בעצמו. שום דבר מזה אינו נשלח ל־Keila, ל־Supabase או לספק אחר: לא המיקום, לא הכניסות והיציאות ולא העובדה שהתראה הוצגה. כיבוי שלושת המתגים מפסיק את הניטור ומבטל התראות מתוכננות; אפשר גם לבטל את הרשאת המיקום ״תמיד״ בהגדרות האייפון.
מפות וקישורים
המפה משתמשת ב־MapLibre ובמפות בסיס של OpenFreeMap באייפון וברשת, על בסיס נתוני OpenStreetMap. הטעינה כרוכה בחילופי מידע טכני עם ספק המפה, כולל כתובת הרשת שלכם והאזור המוצג. הפרופיל התזונתי שלכם אינו נמסר לו. אם פותחים מסלול ניווט, אתר או שיחה, היישום שנבחר מקבל את המידע הדרוש לפעולה ומחיל את כללי הפרטיות שלו.
טעינת תמונות
תמונות המקומות מאוחסנות בין היתר ב־Supabase. תמונות אחרות עשויות להגיע מספק האחסון המצוין במקור שלהן. הספק מקבל נתונים טכניים נחוצים, כמו כתובת הרשת שלכם וכתובת התמונה המבוקשת. פרופיל ההעדפות אינו חלק מבקשת התמונה. גם תפריטים וגלריות רשמיים שנפתחים לבקשתכם כפופים לכללי האתר שאליו נכנסים.
הצעות ותיקונים
פנייה כוללת את ההודעה שלכם, פרטי המקום, קישור אפשרי ורק אם מילאתם אותה, כתובת דוא״ל. צוות Keila ניגש אליה כדי לבדוק את הפנייה ולהשיב לפי הצורך. התוכן אינו ציבורי. מערכת מניעת השימוש לרעה בפניות משתמשת בטביעת אצבע של כתובת הרשת ובמוני תדירות, בנפרד מההודעה שלכם.
ספקים והעברות מידע
Keila מסתמכת על ארבעה ספקים. Supabase מאחסנת מקומות, חשבונות, מחברות מסונכרנות, ביקורות ותמונותיהן, תמונות תפריט, פרופילים, בחירות קבוצתיות, חדשות ופניות באזור לונדון שלה, בבריטניה. לבריטניה החלטת נאותות של הנציבות האירופית: רמת ההגנה בה מוכרת כשוות ערך לזו של האיחוד האירופי. Supabase עשויה לגשת לנתונים גם מארצות הברית ומסינגפור לצורך תפעול השירות; העברות אלה מוסדרות בסעיפים החוזיים האחידים של הנציבות האירופית. Apple מספקת את ההתחברות באמצעות Apple ואת העברת ההתראות לאייפון; הנתונים מעובדים בידי Apple לפי התחייבויות הפרטיות שלה. OpenFreeMap מספקת מפות בסיס. Anthropic מספקת בינה מלאכותית המסייעת לניהול התוכן: היא מקבלת רק את הדרוש לבדיקה (טקסט של ביקורת שעוכבה או דווחה, השם הפרטי המוצג אם הוא נוגע לעניין, פרטי דיווחים, תמונות ביקורות ותפריט ושם המקום), ולעולם לא את הדוא״ל או מזהה החשבון שלכם. Anthropic מעבדת את הנתונים בארצות הברית במסגרת הסעיפים החוזיים האחידים של הנציבות האירופית, ואינה משתמשת בהם לאימון המודלים שלה. כל ספק מקבל רק את הנחוץ לתפקידו ומתחייב בתנאיו להגן על הנתונים. ספקים אלה שומרים גם יומנים טכניים לפי הכללים שלהם.
כמה זמן הנתונים נשמרים
החשבון, השם הפרטי, המחברת והטעמים המסונכרנים, ההעדפות התזונתיות המסונכרנות, הפרופיל, המעקבים, הביקורות ותמונותיהן נשמרים עד שתמחקו אותם או את החשבון. תמונת תפריט שאושרה נשמרת כל עוד היא משמשת להצגת תפריט המקום; תמונה שנדחתה נמחקת בעת הבדיקה. חשבון שלא הייתה אליו כניסה במשך שלוש שנים נמחק עם כל מה שקשור אליו; אפשר גם לכתוב לנו כדי למחוק מוקדם יותר חשבון שאינכם משתמשים בו. ארוחה מפסיקה לקבל תשובות לאחר שבעה ימים. לאחר מכן הארוחה נמחקת אוטומטית, עם התשובות, ההצבעות, השמות הפרטיים והחדשות הקשורות אליה, 30 יום לאחר התאריך שלה; אם אין תאריך, 30 יום לאחר סגירתה, כלומר 37 יום לאחר יצירתה. מחיקת חשבון המארגן מוחקת אותה מוקדם יותר, ותשובה של משתתף מחובר נעלמת גם היא עם חשבונו. חדשות פגות אחרי 30 יום ותזכורות אחרי שבעה ימים, ואז נמחקות בשבוע שלאחר מכן. אסימון התראות מפסיק לשמש לאחר 60 יום ללא עדכון ונמחק לאחר 90 יום. פנייה נמחקת 90 יום לאחר סגירתה. טביעות אצבע ומונים למניעת שימוש לרעה נמחקים לאחר יומיים. הצבעות ונימוקי הבינה המלאכותית לניהול תוכן נמחקים 180 יום לאחר ההחלטה. מחיקת החשבון מוחקת גם את התרומות, הדיווחים ונתוני ניהול התוכן הקשורים אליהם.
מימוש הזכויות שלכם
אפשר לגשת לנתונים, לבקש לתקן או למחוק אותם, לקבל עותק בפורמט קריא למכונה, להתנגד לעיבוד או לבקש להגביל אותו, ולבטל הסכמה בכל עת. בפרופיל אפשר כבר לשנות את השם הפרטי וההעדפות, לכבות גיבוי, למחוק דרישות תזונתיות או את המחברת, למחוק ביקורות ולמחוק את החשבון. לכל בקשה אחרת, כתבו אל thomas@keila.app עם מספר פנייה אם יש לכם: תקבלו תשובה בתוך חודש. אפשר גם להגיש תלונה ל־CNIL באתר cnil.fr.
שאלה, טעות, מקום חדש?
כתבו לנו. אנחנו קוראים.
thomas@keila.appעזרה ויצירת קשרהשיטה שלנומידע משפטיעודכן בתאריך 13 באוקטובר 2026