מדיניות פרטיות
המדיניות הזו מסבירה איזה מידע WrapClock אוסף כשאתם משתמשים באתר wrapclock.com, למה אנחנו אוספים אותו, מי מעבד אותו בשבילנו, ומה אתם יכולים לבקש שנעשה בו. אם משהו כאן לא ברור, כתבו לנו לכתובת [email protected].
איזה מידע אנחנו אוספים
החשבון שלכם
כדי לפתוח חשבון אנחנו מבקשים כתובת אימייל וסיסמה. הסיסמה לא נשמרת כפי שהקלדתם אותה: אנחנו שומרים רק גרסה מוצפנת חד־כיוונית שלה (scrypt), כך שאף אחד ב־WrapClock לא יכול לראות אותה.
מה שאתם מכניסים לאירועים
שמות האירועים, הלו״ז (שמות הדוברים או הנושאים ואורך כל הרצאה), הודעות שאתם שולחים למסך הדובר והגדרות האירוע. אנחנו שומרים אותם כדי שהאירוע יעבוד ויחכה לכם כשתחזרו. אנא אל תכניסו מידע אישי רגיש על דוברים או על כל אדם אחר.
מידע טכני
- עוגיות. אנחנו משתמשים בשתי עוגיות משלנו: אחת שומרת אתכם מחוברים לחשבון, עד 30 יום, ואחת זוכרת את השפה שבחרתם, עד שנה. אנחנו לא משתמשים בעוגיות פרסום או מעקב. Cloudflare, שמעבירה את האתר אליכם, עשויה להוסיף עוגייה טכנית שמגינה על האתר מפני שימוש לרעה.
- יומני שרת. כמו ברוב האתרים, השרתים שלנו רושמים את הבקשות שמגיעות אליהם: כתובת IP, שעה, הדף שהתבקש וסוג הדפדפן. אנחנו משתמשים ברישומים האלה כדי לשמור על אבטחת האתר ולתקן תקלות, וספק האחסון שומר אותם לזמן מוגבל.
- סטטיסטיקת ביקורים. בדפים הציבוריים של האתר (דף הבית, המדריכים והדפים המשפטיים) אנחנו סופרים ביקורים בעזרת Cloudflare Web Analytics, כדי לדעת כמה אנשים מגיעים ואילו דפים עוזרים להם. הכלי לא משתמש בעוגיות, לא עוקב אחריכם מאתר לאתר ולא מזהה אתכם. הוא לא פועל ברשימת האירועים, בחדר הבקרה, במסך הדובר ובדף החשבון.
- הגנה מפני ניסיונות חוזרים. כדי להגביל ניסיונות כניסה ואיפוס סיסמה חוזרים, אנחנו סופרים ניסיונות אחרונים לפי כתובת IP ולפי כתובת אימייל. הספירה נשמרת בזיכרון בלבד, עד שעה.
איפוס סיסמה
כשאתם מבקשים לאפס סיסמה, אנחנו שולחים לכם קישור באימייל. אנחנו שומרים רק גרסה מוצפנת של הקישור, הוא עובד פעם אחת, ותוקפו פג אחרי שעה.
שינוי האימייל של החשבון
כשהאימייל של החשבון משתנה, אנחנו שולחים הודעה גם לכתובת הקודמת, כדי שתדעו על כך אם מישהו אחר עשה את השינוי.
למה אנחנו משתמשים במידע
- כדי לתת את השירות: החשבון, האירועים ומסכי הדובר.
- כדי לשלוח לכם אימיילים שביקשתם, כמו קישור לאיפוס סיסמה, והודעות חשובות על החשבון, כמו שינוי של האימייל.
- כדי לשמור על האתר מאובטח ותקין, ולענות לכם כשאתם פונים אלינו.
אנחנו לא מוכרים את המידע שלכם, לא מציגים פרסומות ולא שולחים אימיילים שיווקיים.
מי מעבד את המידע בשבילנו
אנחנו נעזרים בכמה ספקי שירות כדי להפעיל את WrapClock. כל אחד מהם מעבד מידע רק כדי לתת לנו את השירות שלו:
- Railway מאחסנת את האתר ואת מסד הנתונים שלו, על שרתים בהולנד.
- Cloudflare מנהלת את הדומיין, מעבירה את האתר ומגינה עליו, וסופרת את הביקורים בדפים הציבוריים. התעבורה לאתר עוברת ברשת העולמית שלה.
- Resend שולחת את האימיילים שהאתר שולח, כמו קישורים לאיפוס סיסמה, משרתים באירלנד.
- פניות שנשלחות לכתובת [email protected] מועברות לתיבת הדואר שלנו ב־Google (Gmail).
הקישור למסך הדובר
כל מי שיש לו את הקישור למסך הדובר של אירוע יכול לראות את מה שהמסך מציג: הדובר הנוכחי, הזמן שנשאר, הדובר הבא אם בחרתם להציג אותו, והודעות שאתם שולחים. שאר הלו״ז לא נשלח למסך אף פעם. אם הקישור הגיע למי שלא צריך, אפשר ליצור קישור חדש בהגדרות האירוע, והקישור הישן מפסיק לעבוד מיד.
כמה זמן המידע נשמר
- החשבון והאירועים נשמרים כל עוד החשבון קיים. אפשר למחוק אירוע בכל רגע מרשימת האירועים.
- אפשר למחוק את החשבון בכל רגע בדף החשבון שלי. הוא נמחק מיד, יחד עם כל האירועים שלו. אפשר גם לבקש מאיתנו למחוק אותו.
- החיבור לחשבון מסתיים אחרי 30 יום, וקישורים לאיפוס סיסמה אחרי שעה.
הזכויות שלכם
לפי חוק הגנת הפרטיות, אתם רשאים לבקש לעיין במידע שאנחנו מחזיקים עליכם, לתקן אותו או למחוק אותו. את רוב זה אפשר לעשות לבד בדף החשבון שלי: להוריד את כל המידע בקובץ אחד, לשנות את האימייל ולמחוק את החשבון. לכל בקשה אחרת, כתבו לנו לכתובת [email protected] מכתובת האימייל של החשבון, ואנחנו נטפל בזה.
אבטחה
האתר עובד רק בחיבור מוצפן (HTTPS). הסיסמאות נשמרות בגרסה מוצפנת, ניסיונות הכניסה מוגבלים, וכל אירוע זמין לצפייה ולשליטה רק מהחשבון שלו. אין מערכת מאובטחת לגמרי, אבל אנחנו עושים כמיטב יכולתנו כדי להגן על המידע שאתם מוסרים לנו.
ילדים
WrapClock מיועד לאנשים שמארגנים ומפעילים אירועים, ואינו מיועד לילדים.
שינויים במדיניות
אם נשנה את המדיניות, נעדכן את התאריך בראש הדף. אם מדובר בשינוי מהותי, נודיע על כך גם באימייל לבעלי החשבונות.