הודעת פרטיות של Quiet Word (בטא)

• ב-Quiet Word אפשר לדבר בפרטיות עם מישהו דרך קישור, בלי לספר לו מי אתם. אנחנו אף פעם לא מציגים לצד השני את האימייל, החשבון או השיחות האחרות שלכם.
• אין כאן הצפנה מקצה לקצה. אנחנו מצפינים הודעות וכתובות אימייל בשרתים שלנו, והמפתחות נמצאים אצלנו.
• שיחות נמחקות אחרי פרק זמן בלי הודעות, שמוצג בשיחה עצמה (משעה ועד 7 ימים).
• אם מישהו מדווח על שיחה, עותק של השיחה (של שני הצדדים) נשמר לטיפול, ומנהל תוכן עשוי לקרוא אותו. כל פתיחה שלו נרשמת.
• אנחנו לא שומרים כתובות IP או פרטי דפדפן, לא משתמשים בכלי אנליטיקה או פרסום, ולא מוכרים מידע.
• השירות מיועד לבני 18 ומעלה בלבד.

את Quiet Word מפעיל/ה מישראל מפעיל/ת Quiet Word, שקובע/ת כיצד נעשה שימוש במידע שלכם (בעל השליטה במאגר). ניתן ליצור קשר דרך עמוד יצירת הקשר באתר (/contact). שם המפעיל/ה ופרטי ההתקשרות זמינים לפי בקשה דרך אותו עמוד.

הודעה זו חלה על שירות הבטא של Quiet Word. בזמן הבטא השירות עשוי להשתנות במהירות; נעדכן את ההודעה לפני שכל שינוי באופן השימוש במידע ייכנס לתוקף (סעיף 13).

כל אחד יכול ליצור קישור ולשתף אותו. מי שפותח אותו יכול לכתוב לבעל הקישור. אף צד לא נרשם. Quiet Word יוצר עבורכם חשבון בשקט בפעם הראשונה שאתם יוצרים קישור או שולחים הודעה, עם מזהה אקראי, בלי שם ובלי אימייל.

אנחנו אף פעם לא מציגים לצד השני את האימייל, המזהה, הקישורים האחרים או השיחות האחרות שלכם. אבל מה שאתם כותבים יכול לזהות אתכם. אם תזכירו שם, מספר טלפון, מקום עבודה או פרטים שרק אתם יודעים, הצד השני עשוי להבין מי אתם. אין לנו דרך למנוע זאת.

Quiet Word אינו דרך לעקוף את החוק. אנחנו עשויים למסור מידע לרשויות כשהחוק מחייב זאת (סעיף 8).

אין חובה חוקית למסור לנו מידע כלשהו. אפשר להשתמש ב-Quiet Word בלי לתת אימייל; במקרה כזה לא נוכל לשלוח לכם התראות או לעזור לכם לשחזר גישה.

אנחנו לא אוספים שם, מספר טלפון, אנשי קשר, מיקום או תמונות, ואין ב-Quiet Word קבצים מצורפים.

• הודעות, כתובות אימייל, תוויות, ברכות ודיווחים מוצפנים באפליקציה (AES-256-GCM) לפני שהם מגיעים למסד הנתונים. עותק של מסד הנתונים שדלף לא חושף אותם לבדו.
• זו לא הצפנה מקצה לקצה. המפתחות מוחזקים על ידי Quiet Word אצל ספק האחסון. השרת מפענח הודעות כדי להציג אותן לשני האנשים בשיחה, ומי שיש לו גישה גם למפתחות של סביבת הייצור וגם למסד הנתונים יכול לקרוא אותן. רק למפעיל/ה יש גישה כזו. אנחנו לא קוראים שיחות, מלבד שיחות שדווחו, כמתואר בסעיף 6.
• דיווחים מוצפנים במפתח נפרד ששאר האפליקציה לא משתמשת בו.
• סודות שמכניסים לחשבון נשמרים רק כגיבוב ואף פעם לא נכתבים ליומנים.
• היומנים שלנו מסירים כתובות אימייל, תוכן הודעות, כתובות IP, פרטי דפדפן וסודות.
• הדפים לא טוענים סקריפטים של צד שלישי, אנליטיקה או פרסומות.

אין מערכת מאובטחת לחלוטין. אם אירוע אבטחה יסכן את המידע שלכם, נודיע לכם כשיש לנו דרך להגיע אליכם (כתובת אימייל) ונדווח לרשויות כפי שהחוק מחייב.

אנחנו משתמשים במספר קטן של ספקים שמעבדים מידע עבורנו ורק לפי הוראותינו:

אנחנו לא מוכרים מידע, לא משתפים אותו לפרסום, ולא שולחים תוכן הודעות לשום שירות בינה מלאכותית או מודרציה.

• כל אחד מהצדדים יכול לסיים, לחסום, לדווח או למחוק שיחה בכל רגע.
• בדיקות אוטומטיות מתבצעות רק בתוך Quiet Word. הודעה עם קישור, מספר טלפון או מילים שקשורות לתשלום מציגה לנמען אזהרה; הודעות זהות שחוזרות על עצמן מוגבלות בקצב. שום הודעה לא נחסמת או נמחקת בגלל התוכן שלה, ושום בינה מלאכותית לא קוראת את ההודעות שלכם.
• כשאתם מדווחים, עותק של השיחה (500 ההודעות האחרונות בה, של שני הצדדים) והסיבה שכתבתם נשמרים בתיק טיפול, מוצפנים במפתח המודרציה הנפרד. העותק נשאר גם אחרי שהשיחה נמחקת, כדי שמנהל תוכן יוכל לבדוק אותו.
• מנהלי התוכן הם המפעיל/ה ולכל היותר גיבוי אחד בשם. הם יכולים לקרוא את השיחה שהועתקה ואת הסיבה. כל פתיחה נרשמת, עם מי ומתי. הם יכולים להשעות חשבון או להשבית קישור. מנהל תוכן אף פעם לא מטפל בתיק שהוא צד בו.
• תיקים נמחקים 30 יום אחרי שהטיפול בהם נסגר. תיק עשוי להישאר פתוח זמן רב יותר כשמעורב בו קטין או איום על ביטחונו של אדם והרשויות מטפלות בעניין, או כשהחוק מחייב לשמור אותו.
• אם דיווח מעלה סכנה לחיי אדם או חשש לגבי קטין, אנחנו עשויים לפנות למשטרה או למוקד הלאומי להגנה על ילדים ברשת (105) ולמסור את מה שנדרש.

• מחיקת שיחה: נמחקת אצל שני הצדדים, מיד.
• מחיקת קישור: הקישור וכל השיחות שלו נמחקים.
• מחיקת החשבון (בהגדרות): החשבון, הקישורים, השיחות (כולל שיחות שפתחתם בקישורים של אחרים), החסימות והחיבורים שלכם נמחקים.
• מה נשאר אחרי מחיקה: תיקי טיפול שכוללים הודעות שלכם (עד 30 יום אחרי סגירתם, בלי קשר לחשבון שלכם), יומן הגישה של מנהלי התוכן (365 יום, מזהים בלבד), סיכומים יומיים (בלי מזהים), וגיבויים של מסד הנתונים (סעיף 9).
• קישור שבעליו לא היה פעיל 30 יום מפסיק לקבל שיחות חדשות, ונמחק אחרי 90 יום בלי פעילות.

בקשות מהמשטרה או מבתי משפט מטופלות על ידי המפעיל/ה, לא על ידי מנהלי תוכן. אנחנו מוסרים רק מה שהחוק מחייב. מאחר שאנחנו לא שומרים כתובות IP או פרטי דפדפן, ושיחות נמחקות מהר, לרוב אין הרבה מה למסור. מה שנוכל למסור, אם הוא עדיין קיים: הודעות ותיקי טיפול (שאנחנו יכולים לפענח), כתובת אימייל אם נוספה, וחותמות זמן.

ספק מסד הנתונים שומר היסטוריית שחזור לנקודת זמן (Point-in-Time Restore) למשך של עד 7 ימים. מידע שנמחק עשוי להישאר בהיסטוריה זו עד לפקיעתה. אנחנו משתמשים בגיבויים רק כדי לשחזר את השירות אחרי תקלה.

לפי חוק הגנת הפרטיות (ולפי ה-GDPR, אם הוא חל עליכם) אתם יכולים לבקש לעיין במידע שאנחנו מחזיקים עליכם, לתקן אותו או למחוק אותו. רוב זה זמין באפליקציה: בהגדרות מופיעים האימייל וההעדפות שלכם, ואפשר למחוק שיחות, קישורים או את כל החשבון בכל רגע.

לכל דבר אחר, פנו אלינו דרך עמוד יצירת הקשר באתר (/contact). מאחר שלחשבונות ב-Quiet Word אין שמות, נוכל לטפל רק בבקשה שאפשר לקשר לחשבון: פנו עם כתובת האימייל המחוברת לחשבון שלכם, או ספקו פרטים שיאפשרו לוודא שהחשבון שייך לכם בלי לחשוף אותו לאחרים. נענה בתוך הזמן שהחוק קובע (כיום 30 יום).

אפשר להגיש תלונה לרשות להגנת הפרטיות (https://www.gov.il/he/departments/theprivacyprotection_authority) או, באיחוד האירופי, לרשות להגנת מידע במדינה שלכם.

אם אתם באיחוד האירופי או בבריטניה

הבסיסים המשפטיים שלנו: מתן השירות שביקשתם (הודעות, קישורים, כניסה באימייל), האינטרס הלגיטימי שלנו לשמור על בטיחות השירות (הגבלת קצב, דיווחים, מודרציה, יומני גישה) ולספור סיכומים כדי להעריך את הבטא, וחובות חוקיות (מענה לרשויות). אפשר להתנגד לעיבוד שמבוסס על אינטרס לגיטימי. המידע עשוי להיות מעובד מחוץ לאיחוד בארצות הברית ובאיחוד האירופי, בהתאם להסכמי עיבוד מידע מול הספקים שלנו (לרבות סעיפים חוזיים סטנדרטיים של האיחוד האירופי - Standard Contractual Clauses, ומסגרת ה-Data Privacy Framework היכן שהספק מוסמך). אנחנו לא מקבלים החלטות לגביכם באופן אוטומטי בלבד.

אנחנו מגדירים שתי עוגיות, ושתיהן נחוצות לשירות:

• עוגיית חיבור (__Host-quiet_word_session): שומרת אתכם מחוברים במכשיר הזה. סקריפטים בדף לא יכולים לקרוא אותה.
• עוגיית שפה (NEXT_LOCALE): זוכרת את שפת התצוגה שבחרתם (he, en, ar, es).

אין עוגיות מעקב או פרסום.

השירות מיועד לבני 18 ומעלה בלבד. אם אתם מתחת לגיל 18, אל תשתמשו ב-Quiet Word. אם נדע או יהיה לנו יסוד להניח שחשבון או קישור קשורים למי שמתחת לגיל 18, אנחנו רשאים למחוק או להשעות אותם ללא הודעה מוקדמת.

נפרסם כל שינוי כאן עם תאריך חדש לפני שייכנס לתוקף. אם שינוי אומר שנשתמש במידע שלכם בדרך חדשה (למשל, עזרה של בינה מלאכותית למנהלי תוכן שקוראת שיחות שדווחו), נודיע לכם באפליקציה, ואם הוספתם אימייל גם באימייל, לפני שהוא יחול.