מדיניות פרטיות

אל-תחמיצו ("האפליקציה") היא אפליקציה לאפיית לחם מחמצת, ויש בה קהילת אופים. במסמך הזה מוסבר אילו נתונים נאספים, למה, עם מי הם משותפים, כמה זמן הם נשמרים ואילו זכויות יש לכם. זו ההודעה שלנו לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981, ולפי דיני פרטיות נוספים שחלים עליכם.

1. מי אחראי על המידע

האפליקציה מפותחת ומופעלת על ידי עוז יהב, ישראל, תחת הסטודיו AbraCodeAbra. הוא האחראי על המידע ("בעל השליטה" או "בעל המאגר").

• פניות בענייני פרטיות: privacy@abracodeabra.org
• תמיכה כללית: support@abracodeabra.org

2. אילו נתונים נאספים

בלי חשבון (מצב אורח)

רוב האפליקציה עובדת בלי חשבון, ובמצב הזה לא נשמרים בשרת פרטים מזהים. זה כולל מעקב אפייה, מחמצת, טיימרים, מתכונים, המדריך וצפייה בקהילה. נתוני האפייה שלכם (בצקים, מחמצת, היסטוריה וטיימרים) נשמרים במכשיר בלבד.

פרטי חשבון (רק אם בחרתם להתחבר)

חשבון נדרש כדי לפרסם, להגיב, לסמן לייק, לעקוב, לפרסם מתכונים או לפרגן. בחשבון נשמרים:

• כתובת מייל. היא מגיעה מ"התחברות עם Apple", שיכולה לתת כתובת ממסרת אנונימית של Apple, או מהתחברות בקוד חד-פעמי למייל.
• שם תצוגה. בנוסף, ורק אם תזינו אותם: תמונת פרופיל, תיאור קצר, מיקום כללי ותק אפייה.
• מזהה משתמש פנימי שמקשר את התוכן שלכם לחשבון.

תוכן שאתם יוצרים

פוסטים, תגובות, ריאקשנים, מתכונים שפרסמתם ותמונות שהעליתם לקהילה או לפרופיל. נשמרים גם דיווחים וחסימות שביצעתם.

תג "פרגון"

אם תרכשו "פרגון", יישמר מונה של מספר הפרגונים כדי להציג תג תומך. פרטי תשלום לא מגיעים אלינו (ראו סעיף 9).

מצלמה, תמונות והתראות

• מצלמה ותמונות: הגישה מתבקשת רק כשאתם בוחרים לצלם או לצרף תמונה, ורק לשם כך. אין גישה אוטומטית לספריית התמונות.
• התראות: כבויות כברירת מחדל. אם תפעילו אותן, תזכורות האפייה מתוזמנות במכשיר עצמו.

מה לא נאסף

• מזהי פרסום (IDFA).
• מיקום מדויק.
• מעקב אחריכם בין אפליקציות ואתרים.
• ערכות פיתוח (SDK) של פרסום, אנליטיקה או ניתוח התנהגות.

3. האם חובה למסור את המידע

אין חובה חוקית למסור לנו מידע כלשהו. כל המסירה נעשית מרצונכם:

• אם לא תפתחו חשבון, תוכלו להשתמש בכל האפליקציה חוץ מפרסום, תגובות ופעולות בקהילה.
• פרטי הפרופיל הנוספים ותמונות הם רשות לגמרי.
• מייל ושם תצוגה נחוצים כדי שהחשבון יעבוד, ולכן בלעדיהם אי אפשר לפתוח חשבון.

4. למה אנחנו משתמשים בנתונים

• כדי להפעיל את האפליקציה ואת תכונות הקהילה: פרסום, תגובות, לייקים, עקיבה ושיתוף מתכונים.
• כדי להציג את פיד הקהילה, כולל התאמה בסיסית כמו תוכן ממשתמשים שאתם עוקבים אחריהם.
• כדי לנהל ולאבטח את החשבון ולמנוע שימוש לרעה.
• כדי לאכוף את כללי הקהילה, לסנן תוכן פוגעני ולטפל בדיווחים.
• כדי לתת תמיכה ולענות לפניות.

המידע לא משמש לפרסום ממוקד, לפרופיילינג שיווקי או למכירה לאף אחד.

5. הבסיס החוקי

אם חלים עליכם דיני הגנת מידע אירופיים (GDPR) או דינים דומים, הנתונים מעובדים על אחד מהבסיסים האלה:

• ביצוע החוזה: כדי לספק את השירות שביקשתם.
• הסכמה: למשל הפעלת התראות או העלאת תמונות. אפשר לחזור בכם ממנה בכל עת.
• אינטרס לגיטימי: אבטחת השירות ומניעת שימוש לרעה.
• חובה חוקית: כשהדין מחייב.

6. מי מקבל את המידע ולמה

אנחנו לא מוכרים ולא משכירים מידע. מידע עובר רק לגורמים האלה, ורק לצורך שמתואר:

• Supabase: ספק התשתית (מסד נתונים, אחסון תמונות, אימות ושליחת קודי כניסה במייל). הוא פועל כ"מעבד מידע" מטעמנו ולפי הוראותינו. השרתים באזור האיחוד האירופי, והתעבורה מוצפנת (TLS).
• Apple: מטפלת בהתחברות עם Apple ובעיבוד רכישות בתוך האפליקציה. השימוש בשירותים האלה כפוף גם למדיניות הפרטיות של Apple.
• משתמשים אחרים: רואים את התוכן הציבורי שפרסמתם (ראו סעיף 7).
• רשויות: אם נחויב לפי דין או צו שיפוטי, או כדי להגן על בטיחות, זכויות או רכוש.

רמת הגנה: כל ספק שמקבל מידע מאיתנו מחויב להגן עליו ברמה זהה או מקבילה לזו שבמדיניות הזו, ולהשתמש בו רק למטרה שלשמה הועבר.

אין שיתוף מידע עם רשתות פרסום או עם סוחרי מידע (data brokers).

7. תוכן ציבורי בקהילה

מה שמתפרסם בקהילה גלוי לכל משתמשי האפליקציה, כולל גולשים בלי חשבון. זה כולל פוסטים, תגובות, מתכונים ציבוריים, שם תצוגה, תמונת פרופיל ותג תומך. אל תשתפו מידע שאתם לא רוצים שיהיה ציבורי. אפשר למחוק כל תוכן שיצרתם, בכל עת.

8. סינון תוכן, דיווח וחסימה

באפליקציה יש תוכן גולשים, ולכן יש בה כמה אמצעי הגנה:

• סינון אוטומטי: לפני פרסום, כל טקסט נבדק מול רשימת מונחים אסורים, במכשיר ובשרת. טקסט שמכיל מונח אסור לא יתפרסם. זו ההחלטה האוטומטית היחידה באפליקציה, ואין בה שימוש בבינה מלאכותית.
• דיווחים: אנחנו בוחנים כל דיווח, מסירים תוכן מפר וחוסמים מפרים חוזרים, תוך 24 שעות.
• המידע שמעובד: רק מה שנחוץ לטיפול, כלומר התוכן שדווח, הדיווח ומזהה המשתמש.

9. רכישות בתוך האפליקציה ("פרגון")

"פרגון" הוא תשלום חד-פעמי מרצון שתומך במפתח ונותן תג קוסמטי בלבד. הוא לא פותח שום תכונה. Apple מעבדת את התשלום, ואנחנו אף פעם לא מקבלים, רואים או שומרים פרטי כרטיס אשראי או אמצעי תשלום.

10. כמה זמן נשמר המידע ואיך מוחקים

• נתוני חשבון ותוכן נשמרים כל עוד החשבון פעיל.
• מחיקת חשבון: מתוך האפליקציה (פרופיל ← מחק חשבון), או בבקשה במייל. ההוראות המלאות בדף מחיקת חשבון ונתונים.
  • המחיקה מסירה לצמיתות מהשרת את הפרופיל, הפוסטים, התגובות, הריאקשנים, המתכונים, העקיבות, החסימות ומונה הפרגונים.
  • תוכן שפרסמתם נעלם מהקהילה מיד.
• נתונים מקומיים (בצקים, מחמצת והיסטוריית אפייה) נמצאים רק במכשיר, ונמחקים יחד עם האפליקציה.
• גיבויים: עותקי גיבוי של ספק התשתית נמחקים במחזור הגיבוי הרגיל שלו. רשומות שהדין מחייב לשמור יישמרו רק לזמן הנדרש.
• פניות תמיכה במייל נשמרות כל עוד הן נחוצות לטיפול בפנייה.

11. הזכויות שלכם

• עיון: לפי סעיף 13 לחוק הגנת הפרטיות, אתם רשאים לדעת איזה מידע עליכם נשמר.
• תיקון ומחיקה: לפי סעיף 14, אתם רשאים לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן.
• זכויות נוספות (אם חל עליכם GDPR או דין דומה):
  • להגביל עיבוד או להתנגד לו;
  • לקבל עותק של הנתונים בפורמט נייד;
  • לחזור בכם מהסכמה.

איך מממשים: כתבו ל-privacy@abracodeabra.org מהכתובת שמקושרת לחשבון. נענה תוך 30 יום לכל היותר. אם אינכם מרוצים מהתשובה, אפשר לפנות לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח במדינה שלכם.

12. העברת מידע בין מדינות

נתוני החשבון והקהילה נשמרים בשרתים באיחוד האירופי. האיחוד האירופי מכיר בישראל כמדינה עם רמת הגנה נאותה, וישראל מאפשרת העברת מידע למדינות האיחוד. אם אתם משתמשים באפליקציה ממדינה אחרת, המידע עשוי להיות מעובד מחוץ למדינתכם, תמיד בהגנות שמתוארות כאן.

13. אבטחה

• התקשורת עם השרת מוצפנת (TLS).
• הגישה לנתונים מוגבלת בהרשאות ברמת השורה (Row-Level Security), כך שכל משתמש ניגש רק למה שמותר לו.
• הגישה לניהול מוגבלת למפעיל בלבד.

אף שירות אינו מאובטח במאה אחוז. אם יתגלה אירוע אבטחה חמור שנוגע למידע שלכם, נודיע כפי שהדין דורש.

14. ילדים

• הקהילה מיועדת לבני 13 ומעלה, ולפני הכניסה אליה מתבקש אישור גיל.
• בלי הקהילה אפשר להשתמש בשאר האפליקציה בכל גיל, בלי למסור שום מידע.
• מידע מילדים מתחת לגיל 13: אנחנו לא אוספים אותו ביודעין. אם נגלה שנאסף מידע כזה, נמחק אותו. הורה או אפוטרופוס שחושב שילדו מסר לנו מידע מוזמן לפנות ל-privacy@abracodeabra.org.

15. Do Not Track

אנחנו לא עוקבים אחרי משתמשים בין אפליקציות ואתרים, ולא מאפשרים לצד שלישי לעשות זאת. לכן האפליקציה מתנהגת אותו דבר בין אם אות Do Not Track מופעל ובין אם לא.

16. שינויים במדיניות

• כל גרסה מתפרסמת בכתובת הזו עם תאריך תחילת התוקף שלה.
• גרסאות קודמות נשמרות בארכיון הגרסאות.
• שינוי מהותי: נודיע עליו מראש ובאופן פעיל, בהודעה בתוך האפליקציה או במייל למשתמשים עם חשבון.

17. יצירת קשר

מדיניות זו כפופה לדיני מדינת ישראל. לכל שאלה או בקשה בנושא פרטיות: privacy@abracodeabra.org