מדיניות פרטיות - דרך שקולה
מדיניות זו מסבירה איזה מידע דרך שקולה אוספת ומעבדת בעת שימוש באתר, ביישום האינטרנט ובתוכנת Windows, מדוע הוא נדרש, למי הוא עשוי להימסר ומהן האפשרויות העומדות למשתמשים.
1. מי אחראי למידע
דרך שקולה היא המותג המפעיל את השירות ואחראי לעיבוד המידע המתואר במדיניות זו. פניות פרטיות מתקבלות דרך תיבת המותג או טופס יצירת הקשר הרשמי המופיעים באתר.
2. המידע שאנו עשויים לעבד
- פרטי חשבון: כתובת דוא"ל, מזהה חשבון ומידע בסיסי שמתקבל מ-Google לצורך כניסה, ככל שהמשתמש בוחר להיכנס באמצעות Google. איננו מקבלים את סיסמת Google.
- מידע שהמשתמש מזין: נתוני מעקב אכילה, הרגלים, יעדים, רישומים והעדפות שנשמרים בשירות.
- מידע על מנוי ורישיון: מסלול, סטטוס תשלום, מועדי תשלום וחידוש, תאריך תוקף, מזהי עסקה ולקוח, ומידע הנדרש לקישור התשלום לחשבון. פרטי כרטיס האשראי המלאים מעובדים אצל SUMIT ואינם נשמרים בדרך שקולה.
- מידע על מכשירים: מזהה מכשיר, שם או תווית שהמשתמש נתן למכשיר, זמני שימוש אחרונים, גרסת יישום וסטטוס חיבור או ניתוק.
- מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה, יומני אבטחה, זמני בקשות, קודי שגיאה ומידע הדרוש לאבחון תקלות ומניעת שימוש לרעה.
- פניות: תוכן הודעות ותיעוד הטיפול כאשר המשתמש פונה לתמיכה.
3. מטרות העיבוד
המידע משמש כדי להפעיל את השירות; ליצור ולאבטח חשבון; לסנכרן מידע בין האתר למחשבים; להפעיל תקופת ניסיון ורישיון; לאמת תשלום וחידוש; לנהל עד שני מחשבי Windows; לטפל בפניות; למנוע הונאה ושימוש לרעה; לאבחן תקלות; לעמוד בחובות דין; ולשפר את השירות על בסיס מידע תפעולי.
4. בסיסים לעיבוד
לפי העניין, העיבוד נדרש כדי לספק את השירות שביקש המשתמש, לקיים עסקה ומנוי, לעמוד בחובה חוקית, להגן על השירות ועל משתמשיו, או על בסיס הסכמה כאשר הדין דורש אותה. המשתמש אינו חייב למסור מידע שאינו נחוץ, אך בלי מידע חיוני ייתכן שלא ניתן יהיה לפתוח חשבון, לסנכרן או להפעיל מנוי.
5. ספקים והעברת מידע
דרך שקולה משתמשת בספקים שמסייעים להפעיל את השירות, ובהם:
- SUMIT - סליקה, תשלומים, חשבוניות וניהול סטטוס המנוי;
- Google - כניסה מאובטחת באמצעות OAuth, כאשר המשתמש בוחר בכך;
- Cloudflare - אחסון, תשתית, אבטחה, מסירת תוכן ומאגרי מידע.
מידע יימסר לספקים רק במידה הדרושה למטרה הרלוונטית ובהתאם להסדרים החלים עמם. חלק מהספקים או השרתים עשויים להימצא מחוץ לישראל; במקרה כזה ההעברה תיעשה בהתאם לדרישות הדין. מידע עשוי להימסר גם אם הדבר נדרש לפי חוק, צו תקף, הגנה על זכויות, או טיפול באירוע אבטחה.
6. עוגיות ואחסון מקומי
האתר משתמש בעוגיות או באמצעי אחסון מקומי הנדרשים לכניסה, שמירת הפעלה, אבטחת OAuth, העדפות ותפקוד בסיסי. עוגיות חיוניות נדרשות להפעלת החשבון. אם יתווספו בעתיד כלי ניתוח או פרסום שאינם חיוניים, המדיניות ומנגנון הבחירה יעודכנו לפני הפעלתם, ככל שנדרש.
האתר השיווקי (derech-shekula.pages.dev) משתמש ב-Cloudflare Web Analytics למדידת כמות ביקורים. הכלי אינו שומר עוגיות ואינו מזהה משתמשים באופן אישי. הוא אוסף נתונים מצטברים בלבד: הדף שנצפה, האתר שממנו הגיעו, סוג דפדפן ומכשיר, מדינה וזמני טעינה. הנתונים מעובדים על ידי Cloudflare. האפליקציה עצמה אינה משתמשת בכלי זה.
תוספת מוצעת למדידת ביקורים, טרם הופעלה: מונה פנימי מודד כניסות לדף הנחיתה ובנפרד לאתר התוכנה. הוא שומר זמן, סוג האתר, קטגוריית ביקור ומזהה יומי מגובב לצורך הערכת ביקורים שונים. כתובת IP משמשת זמנית לחישוב ואינה נשמרת בטבלת המדידה החדשה. הסיווג אינו מבטיח זיהוי אדם אמיתי.
רק לאחר בחירה ב"מאשר מדידת מבקרים חוזרים" נשמר מזהה אקראי בדפדפן ל-30 יום. המונה שומר נגזרת מגובבת שלו בנפרד לכל אתר, כדי להציג דפדפנים ייחודיים ומי שחזר ביום אחר. אין חיבור לשם, לכתובת דוא"ל, לחשבון, לתשלום, לנתוני תזונה או ליומן. זהו מזהה מקוון בדוי ולא הבטחה שהמידע אינו מידע אישי לפי הדין. מדידה חדשה נשמרת עד90 יום.
אפשר לסרב, לסגור את הבקשה או לבטל דרך "העדפות מדידת ביקורים", בלי לפגוע בכניסה או בשימוש. ביטול מוחק את המזהה מהדפדפן ומפסיק זיהוי בביקורים הבאים. נתונים שנאספו קודם נשארים עד סוף תקופת השמירה. ניתן לפנות בבקשת פרטיות לערוץ הרשמי. אין זיהוי סמוי באמצעות טביעת אצבע. דפדפן אחר, מחיקת נתונים או גלישה פרטית עשויים להיספר מחדש; דפדפן משותף עשוי לייצג כמה אנשים.
אתר התוכנה: מדידת דפדפנים חוזרים בין ימים באתר התוכנה כבויה. לא מוצגת שם בקשת הסכמה למדידה זו, ולא נוצר או נקרא מזהה דפדפן לצורך מדידה בין ימים. עוגיות המדידה הישנות יימחקו בעת פתיחת האתר. ספירת כניסות לפי יום נשארת, עם קוד יומי מגובב ולא מזהה קבוע; היא אינה זיהוי של אדם. הבחירה במדידה בדף הנחיתה ומדידת מקור בקשות ההורדה אינן משתנות. נתונים שכבר נאספו בשרת נשארים עד סוף תקופת השמירה הקיימת.
7. שמירה ומחיקה
מידע נשמר כל עוד החשבון פעיל או כל עוד הוא דרוש לספק את השירות, לנהל תשלום ורישיון, לטפל במחלוקת, למנוע הונאה ולעמוד בחובות משפטיות וחשבונאיות. לאחר בקשת מחיקה, מידע יימחק או יעבור תהליך צמצום בהתאם לאפשרויות הטכניות ולדין, למעט מידע שחובה או צורך לגיטימי מחייבים לשמור. עותקי גיבוי עשויים להימחק במחזורי התחזוקה הרגילים.
8. אבטחת מידע
דרך שקולה משתמשת באמצעים טכניים וארגוניים שנועדו להגן על מידע, ובהם הצפנה במעבר, הגבלת גישה, מזהים מוצפנים או מגובבים ובקרות הפעלה. עם זאת, אין מערכת מאובטחת לחלוטין ולא ניתן להבטיח חסינות מוחלטת. במקרה של חשש לגישה בלתי מורשית יש לפנות מיד דרך ערוץ המותג הרשמי.
9. זכויות ובחירות
בכפוף לדין, משתמש רשאי לבקש לעיין במידע עליו, לתקן מידע שאינו נכון, למחוק מידע, לקבל הסבר על עיבוד מסוים או לבטל הסכמה כאשר העיבוד מבוסס עליה. ניתן גם לבטל מנוי בלי למחוק מיד את החשבון. לשם הגנה על פרטיות, ייתכן שנבקש אימות זהות לפני מענה לבקשה.
10. מידע של ילדים
השירות אינו מיועד לילדים מתחת לגיל שמותר להם למסור מידע אישי או להתקשר בעסקה בעצמם לפי הדין. כאשר נדרשת הסכמת הורה או אפוטרופוס, אין להשתמש בשירות בלעדיה.
11. שינויים במדיניות
מדיניות זו עשויה להתעדכן בעקבות שינוי בשירות, בספקים או בדין. תאריך העדכון יופיע בראש הדף. שינוי מהותי יובא לידיעת המשתמשים בדרך סבירה לפני כניסתו לתוקף.
12. יצירת קשר
לבקשת פרטיות או שאלה על מידע אישי אפשר לפנות דרך תיבת המותג [email protected] (ערוץ הקשר הרשמי של דרך שקולה). אין לשלוח מספר כרטיס אשראי מלא או מידע רפואי שאינו נחוץ לפנייה.
ייחוס מקור לבקשות הורדה
לצד ספירת בקשות ההורדה, ניתן לשמור קטגוריה מוגבלת של מקור הדף שבו נלחץ קישור ההורדה, כגון פרוג, גוגל או דוא"ל. לא נשמרים כתובת המקור המלאה, שם קמפיין חופשי או מזהה אישי נוסף. הספירה אינה מוכיחה הורדה שהושלמה או התקנה. נתוני התוספת יימחקו לאחר 90 יום; הנתונים הקיימים אינם משתנים.