מדיניות פרטיות
מדיניות זו מסבירה איזה מידע נאסף כשאתם גולשים באתר ליבה ("האתר"), למה, לכמה זמן, ומה הזכויות שלכם. היא כתובה בשפה פשוטה ומתארת את האופן שבו האתר בנוי בפועל. את כללי השימוש באתר אפשר לקרוא בתנאי השימוש.
בקצרה
- אין באתר כלי מעקב, והפרסומות לא עוקבות אחריכם. אנחנו רואים רק ספירות כלליות, כמו כמה פעמים נקרא כל דף, בלי לזהות אף אחד.
- מנויים: אנחנו שומרים את כתובת המייל שלכם ואת מצב המנוי. התשלום מתבצע אצל Paddle, ופרטי הכרטיס לא מגיעים אלינו.
- עוגייה אחת נשמרת רק אחרי כניסה לחשבון מנוי, כדי לזכור שנכנסתם. מי שלא נכנס לחשבון לא מקבל עוגיות.
- כל הקבצים נטענים מהאתר עצמו. אין סקריפטים, גופנים או תמונות מצד שלישי.
- האתר מאוחסן ב־Cloudflare. כמו כל ספק אירוח, Cloudflare מקבלת את כתובת ה־IP שלכם כדי להעביר לכם את האתר ולהגן עליו מתקיפות. אנחנו לא מקבלים ולא שומרים כתובות IP.
- החיבור לאתר תמיד מוצפן (HTTPS).
מי אחראי למידע
האתר מופעל על ידי [שם בעל האתר או החברה, ומספר עוסק או ח״פ] ("אנחנו"). בכל שאלה על פרטיות אפשר לפנות אלינו בכתובת dudu240315@gmail.com.
איזה מידע נאסף
מידע טכני שהדפדפן שולח
כמו בכל אתר, בכל ביקור הדפדפן שולח לשרת מידע טכני: כתובת IP, סוג הדפדפן ומערכת ההפעלה, הדף שהתבקש ושעת הבקשה. כך הוא משמש:
- כתובת IP: ספק האירוח, Cloudflare, משתמש בה כדי להעביר לכם את האתר ולחסום עומס ותקיפות. אנחנו לא מקבלים אותה ולא שומרים אותה.
- ספירת צפיות: בלוח הבקרה של Cloudflare אנחנו רואים סיכומים כלליים, כמו מספר הביקורים בכל דף ובכל יום, ומאילו מדינות הגיעו. זו כל האנליטיקה באתר: אין כלי מדידה בדפדפן ואין עוגיות, ואי אפשר לדעת מי צפה בדף.
שאר הפרטים הטכניים לא נשמרים אצלנו.
מידע שאתם שולחים לנו
אם תכתבו לנו בדוא״ל, נקבל את כתובת הדוא״ל שלכם ואת תוכן ההודעה, ונשתמש בהם רק כדי לענות לכם.
מידע של מנויים
כשנכנסים לחשבון או נרשמים למנוי, נשמר אצלנו רק מה שצריך כדי לתת לכם גישה:
- כתובת המייל: אליה נשלח הקישור לכניסה, ולפיה אנחנו יודעים שאתם מנויים.
- מצב המנוי: פעיל, בוטל וכדומה, ומספרי הלקוח והמנוי ב־Paddle, כדי לפתוח לכם את דף ניהול המנוי.
את התשלום מבצעת Paddle, שמוכרת את המנוי בשמנו (Merchant of Record). Paddle אוספת את פרטי התשלום, השם והמדינה לפי מדיניות הפרטיות שלה. פרטי הכרטיס לא מגיעים אלינו.
מה אנחנו לא אוספים
הפרסומות באתר הן תמונה וקישור שנשמרים אצלנו: אין בהן סקריפט, עוגייה או מעקב של המפרסם, והמפרסם לא יודע מי ראה אותן. אם לוחצים על פרסומת, עוברים לאתר המפרסם, ושם חלה מדיניות הפרטיות שלו.
אין באתר סיסמאות, פיקסלים של רשתות חברתיות או פרופילים פרסומיים. מי שלא נכנס לחשבון מנוי נשאר אנונימי: אנחנו לא יודעים מי אתם, ולא מנסים לזהות אתכם.
למה אנחנו משתמשים במידע
- כדי להציג לכם את האתר ולשמור על זמינותו.
- כדי לדעת אילו דפים נקראים, בספירה כללית בלבד.
- כדי לזהות ולחסום עומס חריג, סריקות ותקיפות.
- כדי לתת למנויים גישה לסקירות המלאות ולשלוח להם את הקישור לכניסה.
- כדי לענות לפניות שאתם שולחים אלינו.
לגבי מבקרים מהאיחוד האירופי ומבריטניה, הבסיס החוקי לעיבוד הוא ביצוע ההתקשרות איתכם, לגבי מנויים (סעיף 6(1)(b) ל־GDPR), והאינטרס הלגיטימי שלנו להפעיל ולאבטח את האתר ולהשיב לפניות (סעיף 6(1)(f)).
כמה זמן המידע נשמר
- כתובות IP ויומנים טכניים: אצלנו לא נשמרים. Cloudflare שומרת אותם לפי מדיניות הפרטיות שלה.
- ספירות הצפיות הכלליות: לפי משך השמירה בלוח הבקרה של Cloudflare. אין בהן מידע על אנשים.
- רשומת מנוי (מייל ומצב המנוי): כל עוד המנוי קיים, ועד 12 חודשים אחרי שהסתיים, אלא אם תבקשו למחוק אותה קודם. רשומות החיוב נשמרות אצל Paddle לפי החוק.
- פניות בדוא״ל: כל עוד הן נדרשות לטיפול בפנייה, ולא יותר משנה מסיום הטיפול.
אבטחת מידע
הדרך הטובה ביותר להגן על מידע היא לא לאסוף אותו. מעבר לזה, האתר מוגן בכמה שכבות:
- כל חיבור מוצפן ב־HTTPS. בקשות HTTP מופנות אוטומטית ל־HTTPS, והדפדפן מקבל הנחיה (HSTS) להתחבר מעכשיו רק בחיבור מוצפן.
- מדיניות אבטחת תוכן (CSP) מחמירה מאפשרת לדפדפן להריץ רק קוד שמגיע מהאתר עצמו, וחוסמת הטמעה של האתר בתוך אתרים אחרים.
- האתר חוסם גישה למצלמה, למיקרופון, למיקום ולאמצעי תשלום.
- ספק האירוח מגן על האתר מפני עומס ותקיפות (DDoS). אין באתר סיסמאות לגנוב: הכניסה היא בקישור שנשלח למייל שלכם ותקף 15 דקות.
- התשלום מתבצע כולו בדף של Paddle. פרטי הכרטיס לא עוברים באתר שלנו.
אף מערכת אינה חסינה לחלוטין. אם מצאתם בעיית אבטחה, נשמח לשמוע: dudu240315@gmail.com.
קישורים לאתרים אחרים
הסקירות מקשרות לאתרי הבדיקה שמהם נלקחו הציונים והנתונים, ולפעמים גם לאתרי יצרנים. כשאתם עוברים לאתר אחר, חלה עליכם מדיניות הפרטיות שלו. האתר שלנו מוגדר כך שלא ימסור לאתר הבא מאיזה דף הגעתם.
הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ״א–1981, אתם רשאים לעיין במידע עליכם שמוחזק במאגר מידע, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. מבקרים מהאיחוד האירופי ומבריטניה זכאים גם לזכויות לפי ה־GDPR: גישה, תיקון, מחיקה, הגבלת עיבוד, התנגדות לעיבוד וניידות מידע.
אנחנו לא שומרים כתובות IP, ולכן על מי שאינו מנוי אין בידינו מידע שאפשר לקשר אליו. מנויים יכולים לבקש לעיין ברשומת המנוי שלהם, לתקן אותה או למחוק אותה. את הבקשה, וגם בקשות לגבי פניות בדוא״ל, אפשר לשלוח לכתובת שבסוף הדף, ונשיב בתוך 30 יום. מחיקת הרשומה מבטלת את הגישה לסקירות המלאות; את המנוי עצמו מבטלים בדף החשבון.
אם לדעתכם לא טיפלנו כראוי במידע שלכם, אפשר להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, או לרשות הפיקוח על הגנת מידע במדינה שבה אתם גרים.
קטינים
האתר מיועד לקהל הרחב ואינו אוסף ביודעין מידע אישי על קטינים.
שינויים במדיניות
אם נשנה את המדיניות, נעדכן את התאריך בראש הדף. שינוי מהותי, למשל הוספה של כלי מדידה או של שירות חיצוני, נציין גם בדף הבית לפני שייכנס לתוקף.
יצירת קשר
שאלות, בקשות ותלונות בנושא פרטיות: dudu240315@gmail.com.