מדיניות פרטיות

1. מי אנחנו

בקר הנתונים הוא מפעיל אפליקציית Practice. לשאלות הקשורות לפרטיות, צור קשר ב-privacy@practiceapp.io. עבור משתמשים ב-EEA / בריטניה, אותה כתובת משמשת כנקודת קשר לקצין הגנת הנתונים שלנו.

נציג באיחוד האירופי (GDPR סעיף 27). מפעיל Practice מאוגד מחוץ לאיחוד האירופי. נציג באיחוד האירופי נמצא בתהליך מינוי; בינתיים, תושבי האיחוד האירופי רשאים להפנות בקשות הקשורות ל-GDPR אל privacy@practiceapp.io, שמנוטר ומטופל כנקודת הקשר השוות ערך. נעדכן סעיף זה בשם וכתובת הנציג לאחר מינויו.

2. הנתונים שאנו אוספים

אנו אוספים ארבע קטגוריות של נתונים:

• נתוני חשבון — כתובת אימייל, שם, תמונת פרופיל, אישורי אימות (האש סיסמה או מפתחות סיסמה).
• תוכן לימוד — כרטיסי לימוד, חבילות, לוחות זמנים ללימוד, תשובות לחידונים, התקדמות בלמידה, הקלטות קוליות (רק כאשר אתה מקליט באופן פעיל), תמונות שאתה מעלה, ותוכן שאתה מפרסם בשוק היוצרים.
• נתונים טכניים — דגם מכשיר, מערכת הפעלה, גרסת אפליקציה, כתובת IP, מזהה מכשיר אנונימי, יומני קריסות, מדדי ביצועים ודוגמה קטנה (~1%) של הקלטות הפעלות למטרות איתור באגים (תוכל לבחור שלא להשתתף בהגדרות → פרטיות).
• טביעת אצבע לייחוס יוצר (קצרת מועד) — אם ביקרת בדף של יוצר באתר האינטרנט שלנו לפני התקנת האפליקציה, אנו רושמים טביעת אצבע בצד השרת עם תקופת חיים (TTL) של 30 ימים על מנת שנוכל לייחס את ההתקנה שלך ליוצר המציג לאחר שתתחבר. טביעת האצבע מאחסנת קידומת IP מקוצרת (/24 עבור IPv4 או /48 עבור IPv6 — לעולם לא את כתובת ה-IP המלאה), מחרוזת user-agent מנורמלת, סוג המכשיר שלך, ממדי המסך, אזור הזמן והשפה המקומית. ראה §3 לאופן השימוש בנתונים אלה.

3. כיצד אנו משתמשים בנתונים שלך

אנו משתמשים בנתונים שלך כדי (א) להפעיל את השירות, (ב) להתאים אישית את הלמידה, (ג) לעבד רכישות ותשלומים ליוצרים, (ד) לזהות הונאה, (ה) לעמוד בחובות חוקיות, ו-(ו) לשפר את השירות.

איננו משתמשים בנתונים שלך לפרסום. איננו מוכרים את הנתונים האישיים שלך. איננו משתמשים בהקלטות הקוליות או בתוכן הלימוד שלך כדי לאמן מודלים של בינה מלאכותית.

אין תמחור מותאם אישית. איננו מתאימים אישית מחירים על בסיס הנתונים האישיים שלך — כל המשתמשים רואים את אותם מחירים עבור אותם מוצרים.

כיצד מתקבלות החלטות גילוי. משטחי הגילוי שלנו (תוצאות חיפוש, יוצרים מומלצים, חבילות מוצעות) משתמשים בקבוצה קטנה של אותות שקופים: אילו יוצרים פתחת במפורש, כמה זמן אתה בפלטפורמה (ראה הסכם היוצר §13 לתקופת חסד בידוד מנויים של 12 חודשים), הפופולריות והעדכניות של התוכן, והשפה של סביבת העבודה הפעילה שלך. איננו בונים פרופילי פרסום התנהגותיים. איננו משתמשים בבינה מלאכותית כדי לחזות תכונות אישיות, נטייה מינית, השקפות פוליטיות, מצב בריאותי או כל קטגוריה מיוחדת אחרת של נתונים אישיים אודותיך.

ייחוס יוצר לפני התקנה. אם ביקרת בדף של יוצר באתר האינטרנט שלנו לפני התקנת האפליקציה, טביעת האצבע האנונימית המתוארת ב-§2 מושווית עם המכשיר שמתקין את האפליקציה, וההתאמה הקרובה ביותר (אם קיימת) נרשמת כיוצר שהציג לך את הפלטפורמה. לאחר שתתחבר, רשומת ייחוס זו מקושרת לחשבונך. אנו משתמשים בה אך ורק כדי (א) להחיל את תקופת חסד הבידוד של המנויים לפי הסכם היוצר §13 כך שתוכן היוצר המציג יוצג ראשון בעדכון שלך, ו-(ב) לחשב את חלק התשלום של היוצר המציג כאשר אתה מבצע רכישה. לעולם איננו משתמשים בה לפרסום, לעולם איננו משתפים אותה עם רשתות פרסום, ולעולם איננו מצרפים אותה לנתוני צד שלישי. טביעת האצבע שלפני ההתקנה עצמה נמחקת לאחר 30 ימים; רק קישור היוצר-למשתמש שנפתר נשמר בחשבונך. תוכל להימנע מייחוס על ידי ביקור בדפי יוצרים מדפדפן אחר, במצב פרטי/אנונימי, או עם הגנה מפני מעקב מופעלת.

4. בסיס משפטי לעיבוד

אנו מעבדים את הנתונים האישיים שלך על הבסיסים המשפטיים המפורטים בסעיף 6 של GDPR והוראות שוות ערך ב-UK GDPR, חוק הגנת הנתונים האישיים של אוקראינה מס' 2297-VI, וחוקים אחרים החלים:

• ביצוע חוזה — ליצירה ולתפעול חשבונך, מתן שירות הלימוד, עיבוד הרכישות שלך, אספקת תוכן שפורסם שאתה קונה מיוצרים, ועיבוד תשלומים ליוצרים. ללא עיבוד זה איננו יכולים לספק את השירות.
• הסכמה — עבור אבחון אנונימי אופציונלי (הקלטת הפעלות בדגימה של ~1%, כתובת ה-IP שלך, ומחרוזת user-agent שלך הנשלחת לספק דיווח הקריסות הצד-שלישי שלנו) וכל תקשורת שיווקית שאתה בוחר להצטרף אליה. אנו חושפים איסוף IP מראש מכיוון שפסיקת EU/UK מתייחסת לכתובות IP כנתונים אישיים (CJEU Breyer, 2016). אנו מבקשים את הבחירה המפורשת שלך באמצעות הודעה חד-פעמית בתוך האפליקציה לאחר ההרשמה; תוכל גם לשנות אותה בכל עת דרך הגדרות → משפטי → שתף אבחון אנונימי, או על ידי שליחת אימייל ל-privacy@practiceapp.io. ביטול אינו משפיע על עיבוד שהתבצע לפני הביטול.
• אינטרסים לגיטימיים — לאבטחה, מניעת הונאה, איתור באגים בדיווחי קריסה, הגנה על זכויות משתמשים אחרים ושיפור השירות. הערכנו בכל מקרה שהאינטרס שלנו אינו עוקף את זכויותיך וחירויותיך הבסיסיות.
• חובה חוקית — לשמירת רשומות תשלום הקשורות למס (שוק היוצרים), מענה לבקשות ממשלתיות ואכיפת חוק חוקיות, ועמידה בחוק הגנת הצרכן.

5. ספקי שירות שאיתם אנו משתפים נתונים

אנו משתפים את המינימום הנדרש של נתונים עם המעבדים הבאים, כל אחד מהם מחויב להסכם עיבוד נתונים:

רשימה מלאה של ספקי השירות הנוכחיים שלנו, כולל שמות חברות והאזורים שבהם הם מעבדים נתונים, זמינה לפי בקשה ב-privacy@practiceapp.io.

• ספק מסד נתונים בענן — מאחסן את נתוני החשבון שלך, תוכן הלימוד, התשלומים ורשומות היוצרים; מאפשר סנכרון בזמן אמת בין מכשירים.
• תשתית אימות — מטפלת בכניסת אימייל/מפתח סיסמה ובאסימוני הפעלה.
• רשת אחסון ואספקת מדיה — מאחסנת ומספקת הקלטות אודיו ותמונות שאתה מעלה.
• שירות דיווח קריסות וניטור ביצועים — מקבל מעקבי שגיאות, מידע על המכשיר, כתובת IP וכ-1% דגימת הפעלות.
• ספק טקסט-לדיבור של בינה מלאכותית — מייצר קריינות אודיו מטקסט שאתה שולח.
• מעבדי תשלומים בחנויות אפליקציות לנייד — מטפלים ברכישות בתוך האפליקציה ב-iOS וב-Android.
• מעבד תשלומים באינטרנט — מטפל בקופה באינטרנט ובתשלומי מונטיזציה ליוצרים; משמש כ-Merchant of Record. גם מחזיק במסמכי אימות זהות יוצר (KYC) בשמנו — איננו רואים מסמכים אלה לעולם.
• שירות עדכון אוויר לנייד — מספק עדכוני אפליקציה ללא הגשה מחודשת לחנות.

6. כמה זמן אנו שומרים את הנתונים שלך

אנו שומרים את נתוני החשבון הפעיל כל עוד החשבון שלך קיים. חשבונות לא פעילים נמחקים לאחר שלוש שנים ללא כניסה (עם אימייל הודעה ב-30 חודשים). קבלות תשלום נשמרות 5–10 שנים לצורך עמידה במס. יומני קריסה נשמרים 90 ימים; הקלטות הפעלה 30 ימים.

רשומות תשלום ליוצרים ותיעוד מס נשמרים לפחות 10 שנים כדי לעמוד בחוק המס החל.

כאשר אתה מוחק את חשבונך, הנתונים שלך נמחקים או הופכים לאנונימיים תוך 30 ימים, מלבד רשומות שאנו נדרשים לשמור על פי חוק.

7. זכויותיך

יש לך זכות לגשת, לתקן, למחוק, להגביל, להעביר ולהתנגד לעיבוד הנתונים שלך. משתמשי EU/UK יכולים להגיש תלונה לרשות הגנת הנתונים המקומית שלהם. למשתמשי קליפורניה יש זכויות לפי CCPA/CPRA, כולל הזכות לדעת, למחוק ולבחור שלא להשתתף בכל מכירה של מידע אישי (איננו מוכרים נתונים).

כדי לממש זכויות אלה, שלח אימייל ל-privacy@practiceapp.io. אנו עונים תוך 30 ימים. עבור ניידות נתונים ספציפית, תוכל להקיש על כאן כדי להוריד את הנתונים שלך כ-JSON מיידית מתוך האפליקציה — ללא צורך באימייל.

היקף ייצוא הנתונים. הייצוא בתוך האפליקציה מכסה נתונים שאנו מחזיקים בשרתים שלנו. תוכן שלא סנכרנת לענן שלנו — לדוגמה, תיקיות לא מפורסמות, כרטיסי לימוד והקלטות אודיו המאוחסנים רק במכשיר שלך — אינו עובר דרך השרתים שלנו ולכן לא ניתן לכלול אותו בייצוא. השירות אינו מציע כיום גיבוי בענן או סנכרון בין מכשירים עבור תוכן מקומי לא מפורסם (ראה תנאי שירות §4). אם אתה צריך נתונים אלה, שחזר אותם דרך מנגנון הגיבוי הסטנדרטי של המכשיר שלך (iCloud, Google Drive וכו') לפני הסרת ההתקנה או איפוס המכשיר, או פרסם אותם דרך שוק היוצרים כדי להביא אותם לרשומת צד-השרת של החשבון שלך.

כדי למחוק את חשבונך, עבור להגדרות → חשבון → מחיקת חשבון באפליקציה.

זכות לבדיקה אנושית של החלטות אוטומטיות. אם החלטה על השעיית חשבון, הסרת תוכן או עיכוב תשלום המשפיעה עליך הייתה נעזרת במערכות אוטומטיות, תוכל לבקש בדיקה על ידי בן אדם ב-privacy@practiceapp.io או support@practiceapp.io. אנו עונים תוך 30 ימים. הדבר משקף את זכויותיך לפי סעיף 22 של GDPR והוראות שוות ערך ב-UK GDPR.

8. אבטחה

אנו מגנים על הנתונים שלך באמצעות הצפנת TLS 1.3+ עבור חיבורים חדשים (עם נסיגה ל-TLS 1.2 רק היכן שלקוחות מדור קודם דורשים זאת) במהלך השידור והצפנה במצב מנוחה. אסימוני אימות מאוחסנים במחזיק המפתחות המאובטח של המכשיר שלך (iOS Secure Enclave / Android KeyStore). אנו משתמשים ב-Apple App Attest וב-Google Play Integrity כדי לאמת את אותנטיות המכשיר.

אם נדע על הפרת נתונים אישיים המשפיעה עליך, נודיע לך ולרשות הגנת הנתונים הרלוונטית תוך 72 שעות, כפי שנדרש בסעיף 33 של GDPR.

9. העברות נתונים בינלאומיות

חלק מספקי השירות שלנו מעבדים נתונים מחוץ ל-EEA/בריטניה. אנו מסתמכים על סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית, ובמידת הצורך, על מסגרת פרטיות הנתונים של EU-ארה"ב.

10. ילדים

השירות מיועד למשתמשים בני 13 ומעלה, או לגיל המינימום הגבוה יותר שנקבע על פי חוק הגנת הנתונים של מדינת מגוריך (לדוגמה, 16 בחלק ממדינות האיחוד האירופי לפי סעיף 8 של GDPR, אלא אם אותה מדינה הורידה את הגיל). איננו אוספים ביודעין נתונים מילדים מתחת לגיל המינימום החל. אם אתה סבור שאספנו נתונים מילד מתחת לגיל המינימום החל, אנא צור קשר עם privacy@practiceapp.io ואנו נמחק אותם מיידית.

11. שוק היוצרים

אם אתה מפרסם תוכן כיוצר, משתמשים אחרים יכולים לרכוש גישה. אנו משתפים איתך רק מספרי רכישה והכנסות מצטברים ואנונימיים — איננו משתפים זהויות של קונים בודדים, כתובות אימייל או נתונים אישיים.

אם אתה קונה תוכן מיוצר, היוצר אינו יודע את זהותך. רק אירוע הרכישה נרשם, ללא הצמדת הנתונים האישיים שלך, בלוח המחוונים של היוצר.

אם אתה מפרסם תוכן כיוצר, חלים עליך תנאים נפרדים לפי הסכם היוצר, המסדיר את חלוקת ההכנסות, מסים, כללי תוכן ואחריויותיך כיוצר. תוכל לקרוא אותו דרך הגדרות → משפטי → הסכם היוצר באפליקציה.

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יוכרזו באפליקציה או באימייל לפחות 30 ימים לפני כניסתם לתוקף. שימוש מתמשך בשירות לאחר תאריך התוקף מהווה הסכמה.