כאשר אתה משתמש ב-GreenSite Pass (“המערכת”) אתה בוטח בנו ע”י מסירת אינפורמציה אישית שעוזרת לאתר במהירות חשיפה לחולים מאומתים או בעלי חשד גבוה להיות כאלה.
המסמך נועד לספק פירוט כיצד ניתן להשתמש בצורה אנונימית במערכת.
GreenSite Pass אינה עושה כל שימוש מסחרי במידע אישי כלשהו.
המערכת פותחה כשירות לציבור ע”י מתנדבים ועמותה להנגשת מידע ציבורי (“הסדנא לידע ציבורי”) מתוך כוונה ליצר כלי אפקטיבי ובשימוש רחב למלחמה במגיפת הקורונה.
אז מה הפתרון?
- פיתחנו מערכת ידידותית מאוד וקלה לשימוש, אנונימית ומבוססת טפסים אינטרנטים לרישום של כניסות לעסק או לכל אתר כלשהו -מבקרים אינם זקוקים להתקנה של אפליקציה כלשהי.
- ניתן לחלק את האתר לכל כמות של אזורי משנה (ZONES) ) ולרשום כניסות גם אליהם.
- המערכת תומכת בכל סוגי הטלפונים (חכמים.טפשים) וכן מבקרים ללא טלפון כלשהו.
הערה: חלק מהתכונות שמפורטות (כמו רישום מוקדם) תיהינה זמינות רק בגרסאות המשך.
מה זה נותן?
- שמירה על פרטיות – אין ניטור או מעקב מיקום על הנייד האישי (כדוגמת מעקבי השב”כ, מעקבי מיקום ע”י גוגל).
- המערכת לא יודעת לקשר בין ביקורים של אדם מסוים כלשהו בבתי עסק שונים.
- דיוק – אם בעבר התגלה חולה קורונה מאומת בקומת משרד, רכבת, אירוע המוני, חדר כושר וכו’ – מרבית המבקרים ששהו באותו המקום נאלצו להיכנס לבידוד ואילו מעכשיו – רק מי ששהה במרחב ספציפי יתבקש להיכנס לבידוד. הקטנת בידודים – אינטרס משותף של עסקים ומבקרים בעסק.
- קלות שימוש – הפתרון מתאים לתנועה מאסיבית של אנשים כולל אירועים המוניים (ספורט באיצטדיון, מופעי תרבות) , תחבורה ציבורית (כולל רכבות, אוטובוסים ומוניות).
- זיהוי והתרעה על חשודים כמדביקים – התרעה על חשודים (בדגש על Super Spreaders) גם כשהם קרוב לודאי א-סימפטומטים ואינם יודעים שאכן הם חולים. המערכת יודעת בהסתברות גבוהה להתריע של מעגלי הדבקה מעבר למעגל הראשון והמיידי של מגע עם חולים מאומתים ולהצביע על חשודים כמדביקים ממעגלים נוספים (עם דגש על עדיפות בבדיקות לאותם חשודים).
אז איך זה עובד?
רישום בית עסק במערכת
- רישום בעזרת טופס אינטרנטי – קבלת מזהה לעסק
- המערכת יוצרת טופס יחודי לבית העסק שיאפשר בקלות רישום מבקרים
- בית העסק מקבל QR CODE עם הכתובת האינטרנטית של הטופס, מדפיס ומציג בכניסה לעסק
- אם יש ריבוי אזורים: ניתן לקבל QR CODE לכל איזור
רישום המבקר במערכת
- מבקר נרשם במערכת בעזרת טופס אינטרנטי. מקבל קוד משתמש יחודי ואנונימי
- אין פרטים אישיים להוציא מספר הטלפון המשמש להודעות חירום ומאוחסן במערכת נפרדת לחלוטין. ניתן להשתמש באותו מספר טלפון לצורך הודעות לאנשים שונים – מיועד בין השאר לחסרי טלפונים
ניתן להשתמש בקוד הזיהוי אישי במספר אופנים
- הקוד נשמר בטלפון של המשתמש ומוזן אוטומטית לטופס האינטרנטי של העסק
- הקוד נשמר כ-QR CODE וניתן לסרוק אותו בהגעה לבית העסק
- הקוד הינו בן 6 תוים וניתן להזין אותו לטופס הרישום בצורה ידנית (במקרה כזה יבוצע אימות למניעת שימוש לרעה)
- למעבר תכוף בין אזורי משנה ניתן להשתמש בצמיד NFC שמזוהה עם הקוד האישי
רישום כניסות לעסק לבעלי טלפון חכם
- מבקר סורק QR CODE שמציג את טופס הרישום של כניסה לעסק
- באם המבקר משתמש בטלפון חכם, הקוד האישי שלו כבר נשמר בטלפון שלו, ולכן כל מה שצריך להזין בטופס הוא:
- הערכת זמן הביקור הצפוי בעסק
- לחיצה על לחצן לאישור רישום כניסה
- אין צורך במילוי של שום פרט אישי מכל סוג שהוא
- במידה והמבקר מעונין לציין כניסה לאיזור משנה מסוים, הוא יכול לציין בטופס גם את את מספר איזור המשנה
- באם המבקר משתמש בטלפון חכם והקוד האישי שלו טרם נשמר בטלפון שלו, הוא יופנה לרישום ראשוני במערכת, התהליך הוא קצר וחד-פעמי (אורך שניות ספורות בלבד).
רישום כניסות לעסק לחסרי טלפון חכם או חסרי טלפון כלשהו
- במידה והמבקר אינו מצויד בטלפון חכם, ניתן לרשום אותו למערכת דרך כל מכשיר המחובר לאינטרנט לקבלת קוד משתמש אישי
- במקרה שכזה רישום כניסות שלו יכול להתבצע ע”י כל מכשיר המחובר לאינטרנט למשל כל טלפון חכם של אדם העובד או מבקר בעסק.
- כל אדם אחר חסר טלפון באופן זמני או קבוע (ילדים, מתאמנים בחדר כושר, חיילים בקורס)– ניתן להשתמש לצורך זיהוי גם בצמידי NFC
איזה עוד דברים ניתן לעשות עם המערכת?
- הגבלת מספר השוהים בעסק כולו וכן בכל אחד מאזורי המשנה
- מניעת כניסה של חולים ו/או חייבי בידוד
- זיהוי super spreaders אסימפטומטיים מתוך קבוצת המבודדים – יכולת התרעה מיוחדת למגעים שלהם (מעגל מגעים שני) . קטיעת מהירה של שרשרת הדבקה כולל מגעים במעגל השני
במקרה של הדבקה
- ישלח SMS לחשודים במגע ששהו עם חולה באותו מקום ובאותם זמנים
- אחרי קבלת ההודעה מאפליקציה מומלץ, ליתר בטחון, לוודא ולאמת את המידע באמצעות משרד הבריאות. אם יש לך ספק לגבי דיוק המידע שמסרה האפליקציה, תוכל להתייעץ עם מוקד משרד הבריאות 5400*
המערכת מאפשרת אנונימיות מלאה של המשתמשים
- רישום המבקרים מבוצע בעזרת קוד אישי אנונימי
- מספר הטלפון משמש להודעות חירום ומאוחסן במערכת נפרדת לחלוטין. מספר הטלפון משמש להודעות בלבד (יכול גם לשמש מספר אנשים תחת אותו מספר) ורישום הביקורים אינו מכיל מידע אישי כלשהו
- השימוש במספר טלפון אחד עבור הודעות הכוללות מספר אנשים (מספר פרופילים, כיום עד 8 פרופילים סה”כ) מיועד לרוב לילדים או מבוגרים ללא טלפון חכם או ללא טלפון בכלל שברצונך לקבל עבורם התרעות.
- למרות שהשימוש בטלפון שלך אנונימי ומוגן במספר שכבות הגנת פרטיות (ראה פרטים בהמשך) אתה תמיד גם יכול להשתמש עבורך בפרופיל נוסף מאלה שמצורפים לטלפון שלך בדומה לגלישה בדפדפן אינטרנט של “גלישה בסתר”.
- אין ניטור או מעקב מיקום על הנייד האישי (כדוגמת מעקבי השב”כ, מעקבי מיקום ע”י גוגל) וגם לא שימוש ב-Bluetooth.
- המידע היחיד שנאסף (בצורה אנונימית) הינו רישום כניסה/יציאה לבית עסק כפי שאתה ביצעת.
- עבור אותו מבקר שמגיע לבתי עסק שונים, מאוחסן לכל אחד מהם קוד מבקר שונה (כך שלא ניתן לקשר בין ביקורים בבתי עסק שונים)
- בקבלת דווח מחלה המערכת מזהה ארוע מסוג ביקור “חולה” כדי ליצר התרעות מדויקות מבוססות מיקום וזמן ועדיין מבלי להתייחס לזהות, אפילו לא זהות אנונימית, של החולה
- המערכת אינה משתמשת במידע לגבי מיקום המשתמש ומסלולי תנועתו, וכן אינה שומרת מצבי הקירבה למכשירי טלפון אחרים.
- המערכת אינה שומרת מסלול ביקורים למשתמש כלשהו (גם לא למשתמש האנונימי), אלא מתעדת כניסות בצורה נפרדת לכל בית עסק.
- מידע על ביקורים בבית עסק מעבר לחלון זמן של -21 ימים נמחק.
השימוש במידע
- בזמן שדווח במערכת על חולה חדש, המזהים המוצפנים שלו (הצפנות נפרדות בין בתי העסק) מוצגים במאגר מידע נפרד וזאת כחלק מקבוצה גדולה ונוספת של מזהים מוצפנים רבים אחרים, חלקם הגדול מיותר ונועד לשכבת הגנה נוספת על הפרטיות.
- כל בית עסק קורא ומשווה את המזהים המוצפנים לרישומים המקומיים שלו וכך מייצר רשימה מקומית של מגעים שנעשו בבית העסק לצורך שליחת התרעות. ההתרעות תשלחנה למספר טלפון שמשמש לצורך זה. מספר הטלפון להודעות יכול לשרת מספר אנשים.
- המערכת אינה מחליפה הודעות רשמיות. השירות אינו כולל יעוץ רפואי, באופן ישיר או עקיף, אלא נועד לסייע לכלל המשתמשים לדעת בהקדם האפשרי אם נחשפו לחולה קורונה
- GreenSite Pass אינה עושה כל שימוש מסחרי במידע אישי כלשהו. המערכת פותחה כשירות לציבור ע”י מתנדבים ועמותה להנגשת מידע ציבורי (“הסדנא לידע ציבורי”) מתוך כוונה ליצר כלי אפקטיבי ובשימוש רחב למלחמה במגיפת הקורונה.
כיצד נפעל במקרה של אירוע אבטחת מידע?
למרות מיטב המאמצים והבקרות, אין מערכת שהיא מאובטחת באופן מוחלט. לכן, אנו מחויבים ליידע את המשתמשים באפליקציה על אירועי אבטחת מידע אשר משפיעים עליהם, על מנת שיוכלו לנקוט את צעדי ההגנה הנדרשים.
שאלות, הצעות לשיפור האפליקציה, או דיווח על בעיות אבטחת מידע או פרטיות
הפנו אלינו לכתובת: app@GreenSitePass.org
גירסת מדיניות פרטיות
0.5.0V פורסם: 23/10/2020
