מדיניות פרטיות

StintBox ("אנחנו") מפותח על ידי Kameli ApS, הממוקמת בדנמרק. מדיניות זו מסבירה אילו נתונים אנו אוספים, מדוע וכיצד אנו מגנים עליהם.

StintBox עשוי להציע אחסון ענן אופציונלי לקבצי וידאו וטלמטריה. זה תמיד לפי בחירה: הנתונים שלך לעולם לא מועלים ללא פעולה מפורשת שלך. נתונים המאוחסנים בענן מוצפנים במנוחה ונגישים רק לחשבון שלך. אם הגישה בתשלום שלך מסתיימת, ההעלאה נעצרת, אבל שום דבר לא ננעל: כל מה שכבר נמצא בענן נשאר גלוי וניתן להורדה במשך 365 ימים נוספים, ולעולם לא תצטרך לשלם כדי לקבל אותו בחזרה. במהלך התקופה הזו אנחנו שולחים לך אימיילים (מדי שבוע, ובשלושת הימים האחרונים מדי יום) עם תאריך המחיקה המדויק ועם מה שחידוש היה משחזר. אם תחדש בכל שלב, הסנכרון נדלק שוב והנתונים שלך עדיין שם. אחרי 365 הימים העותקים בענן נמחקים לצמיתות; העותקים במחשב שלך אינם נוגעים. אפשר גם למחוק את נתוני הענן שלך בעצמך בכל עת. הם ניתנים לשחזור במשך 30 ימים, ולאחר מכן נעלמים לתמיד. בסיס משפטי: קיום ההסכם שלנו איתך כל עוד התוכנית שלך פעילה (תקנת GDPR סעיף 6(1)(b)); עבור 365 הימים שלאחר מכן, האינטרס הלגיטימי שלנו לתת לך הזדמנות אמיתית לחזור בלי לאבד את העבודה שלך (סעיף 6(1)(f)), ותוכל לסיים אותו בכל עת על ידי מחיקת נתוני הענן שלך.

אפשר לחבר את StintBox לשירותים שאתה כבר משתמש בהם. כיום מדובר ב-Strava. כשאתה מחבר את Strava אנחנו מבקשים הרשאת קריאה לפרופיל ולפעילויות שלך, כולל פעילויות שסימנת כפרטיות, מפני שייבוא שלהן הוא בדיוק מטרת התכונה. ‏StintBox קורא נתוני פעילות כמו מיקום GPS, מהירות, דופק, הספק, קצב פדלים וגובה, והופך אותם לטלמטריה שאפשר להציג מעל הווידאו. באפליקציית שולחן העבודה אסימוני Strava שלך מוצפנים ונשמרים רק במחשב שלך. אם תתחבר דרך האתר, הם נשמרים מוצפנים בשרתים שלנו כדי שהאתר יוכל להציג את הפעילויות שלך. ניתוק מתוך StintBox מבטל את הגישה שלנו ב-Strava ומוחק את האסימונים השמורים. ניתוק מתוך Strava פועל באותו אופן: ‏Strava מודיעה לנו ואנחנו מוחקים את העותק שלנו. בסיס משפטי: קיום ההסכם איתך (סעיף 6(1)(ב) ל-GDPR), כל עוד החיבור פעיל.

• פלטפורמות חברתיות: חבר חשבון YouTube, TikTok, Instagram, Facebook או X ואנחנו שומרים את האסימון שמאפשר לנו לפרסם בשמך, עד שתנתק את החיבור. עבור Instagram, Facebook ו-X הסרטון עובר דרך השרת שלנו בדרך; עבור YouTube ו-TikTok הוא עובר ישירות מהטלפון שלך אל הפלטפורמה. לאחר שהגיע חלים התנאים שלהם ולא שלנו.
• אחסון הענן שלך עצמך: חבר Dropbox, OneDrive או Google Drive והסשנים והסרטונים שלך יגיעו לחשבון שלך שם, בכפוף לתנאי אותו ספק. אנחנו שומרים את האסימון עד שתנתק. מחיקת החשבון שלך מבטלת כל אחד מהחיבורים האלה אצל הספק עצמו ולא רק אצלנו.

שידור חי כבוי עד שתפעיל אותו. בזמן שידור, המהירות שלך, זמני ההקפה והמיקום שלך יוצאים אל קישור פעם בשנייה. כל מי שיש לו הקישור הזה יכול לצפות ולהעביר אותו הלאה. בתוך אזור פרטיות המיקום שלך מושמט, והדופק נשלח רק אם תפעיל את הערוץ הזה, ורק עבור אותו שידור. הווידאו אינו חלק מהשידור: הוא נשאר בטלפון שלך אלא אם תגבה אותו בעצמך.

• אנחנו מעכבים את 30 השניות האחרונות לפני שהצופים רואים אותן, כדי שאפשר יהיה לעצור שידור לפני שאותן שניות מגיעות לאיש. עד 500 אנשים יכולים לצפות בו זמנית, ושידור ששותק 120 שניות מסתיים מעצמו.
• אנחנו שומרים עותק של נתוני הטלמטריה שאתה משדר למשך 30 יום לאחר סיום השידור, כדי שנוכל לחקור שימוש לרעה בשירות, למשל אם שידור משמש לסייע בביצוע עבירה או להטריד מישהו. העותק הזה לעולם אינו מכיל את הדופק שלך, ולעולם אינו מכיל דבר על האנשים שצפו. הוא נשמר אותם 30 יום בין אם תמחק את החשבון ובין אם לא, ואז נמחק אוטומטית. אין עותק אחר.
• עותק שקיים הוא עותק שרשות מוסמכת יכולה לדרוש מאיתנו למסור. הדבר נכון לכל שירות ששומר משהו, וזו הסיבה שהעותק הזה קטן, קצר ימים ובעל מטרה אחת בלבד. על האנשים שצופים איננו יודעים דבר מלבד כתובת ה-IP שלהם.

מצלמת StintBox מכוונת אליך ואל הרכב שלך, ולשם כך היא נועדה. בפועל מישהו בפאדוק או בכביש עלול להיקלט ברקע של קטע. הם לעולם אינם הנושא, אנחנו לא מזהים אף אחד ואיננו סורקים את הצילומים שלך. אבל אם אתה מעלה, מפרסם או משדר משהו שיש בו אנשים אחרים, ההחלטה הזו שלך, וכדאי לקבל אותה כפי שהיית רוצה שיקבלו אותה לגביך. בנסיעה קבוצתית, זכור שהמיקום שלך הוא בקירוב גם המיקום של כל האחרים.

• אימות רישיון: אימות שהרישיון שלך פעיל ובגבולות המכשירים
• ניהול חשבון: התחברות, איפוס סיסמה, מצב מנוי
• תמיכה: מענה לפניות שלך
• שיפור מוצר: סטטיסטיקות מצטברות ואנונימיות (למשל "X% מהמשתמשים משתמשים ב-Windows"), לעולם לא מעקב פרטני

איננו מוכרים או משתפים את הנתונים האישיים שלך עם צדדים שלישיים, למעט:

• Paddle.com: מעבד תשלומים כסוחר רשום
• Backblaze B2 (אזור האיחוד האירופי): מאחסן את הקבצים שאתה מגבה לענן: קובצי הווידאו, הטלמטריה והפרויקטים שלך. האחסון אצלם; רק החשבון שלך יכול לאחזר אותם. נחתם הסכם עיבוד נתונים.
• Sentry (Functional Software, Inc.): מקבל דוחות קריסה אנונימיים ונתוני ביצועים שעוזרים לנו לתקן באגים. אין שיתוף של נתונים אישיים. ראה את מדיניות הפרטיות של Sentry בכתובת sentry.io/privacy
• SparkPost (אזור האיחוד האירופי): שולח את האימיילים שלנו: קישורי התחברות, הודעות על החשבון והניוזלטר אם ביקשת אותו. נחתם הסכם עיבוד נתונים.
• Hetzner (פלקנשטיין, גרמניה): מארח את השרתים ומסד הנתונים שלנו. הנתונים שלך אינם יוצאים מהאיחוד האירופי.
• אכיפת חוק: אם נדרש חוקית על פי החוק הדני או חוק האיחוד האירופי
• VersaTiles: מספקת את רקע מפת הלוויין האופציונלי. כל בקשת אריח מגלה להם בערך היכן נמצא המסלול שלך, יחד עם כתובת ה-IP שלך. הרקע כבוי עד שתפעיל אותו.
• פלטפורמות שאתה מפרסם אליהן וחשבונות ענן שאתה מחבר בעצמך: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. שום דבר לא מגיע לאף אחת מהן לפני שתקשר את החשבון ותלחץ על פרסום או גיבוי.

זהו. ללא רשתות פרסום, ללא סוחרי נתונים.

• שרת ממוקם בגרמניה (Hetzner Cloud, פלקנשטיין)
• נתונים מוצפנים בהעברה (TLS 1.3) ובמנוחה
• סיסמאות מגובבות עם bcrypt
• מזהי מכשירים מאוחסנים כגיבובי SHA-256 בלבד
• מסד נתונים: PostgreSQL עם גיבויים סדירים

לפי האיחוד האירופי/GDPR, יש לך את הזכות:

• גישה: בקש עותק של הנתונים שלך
• תיקון: עדכן נתונים לא מדויקים
• מחיקה: בקש מחיקה מלאה של החשבון והנתונים שלך
• ניידות: קבל את הנתונים שלך בפורמט סטנדרטי
• התנגדות: התנגד לעיבוד ספציפי

למימוש כל זכות: שלח אימייל ל[email protected]. נגיב תוך 30 ימים.

stintbox.app משתמש בעוגיות מינימליות:

• עוגיית הפעלה: שומרת אותך מחובר (חיונית, לא נדרשת הסכמה)
• עוגיית ייחוס הפניה: עוגיית צד ראשון ל-30 ימים למעקב הפניות (אינטרס לגיטימי)

איננו משתמשים בעוגיות מעקב של צד שלישי, Google Analytics, Facebook Pixel או דומה.

StintBox אינו מכוון לילדים מתחת לגיל 16. איננו אוספים ביודעין נתונים מילדים.

• נתוני חשבון: נשמרים כל עוד החשבון שלך פעיל. נמחקים תוך 30 ימים מבקשת מחיקת חשבון.
• גיבויי ענן: נשמרים עד שתמחק אותם. אין מגבלת זמן כל עוד התוכנית שלך פעילה.
• גיבויי ענן במכסה החינמית: נשמרים כל עוד החשבון שלך פעיל, ללא מגבלת זמן. אין תפוגה שממנה לספור, ולכן שום דבר לא פג מעצמו. מחיקת החשבון שלך מסירה אותם באותו לוח זמנים של 30 ימים כמו שאר הנתונים שלך.
• לאחר סיום הגישה בתשלום: ההעלאה נעצרת, אבל כל מה שכבר נמצא בענן נשאר גלוי וניתן להורדה במשך 365 ימים נוספים ללא עלות. אנחנו שולחים אימיילים מראש (מדי שבוע, ובשלושת הימים האחרונים מדי יום) עם תאריך המחיקה המדויק. אחרי 365 ימים העותקים בענן נמחקים לצמיתות.
• נתוני ענן שאתה מוחק בעצמך: נשמרים 30 ימים כדי שתוכל לבטל טעות, ולאחר מכן נמחקים לצמיתות. מחיקת החשבון מסירה את נתוני הענן שלך באותו לוח זמנים של 30 ימים.
• קיבולת אחסון: במקרים נדירים ייתכן שנצטרך להסיר פרויקט גדול במיוחד מוקדם יותר מהתקופות שלמעלה. נודיע על כך באימייל לפחות 30 ימים מראש (ראה את התנאים שלנו).
• יומני אימות רישיון: נשמרים 12 חודשים, ואז נמחקים אוטומטית.
• רשומות תשלום: נשמרות חמש שנים לאחר תום שנת הכספים שאליה הן שייכות, כנדרש בחוק החשבונאות הדני.
• תשלום שבוצע ללא חשבון: הרשומה כולה, לרבות שם, כתובת חיוב, מדינה ומספר עוסק, נשמרת חמש שנים לאחר תום שנת הכספים שבה התקבלה, ואז נמחקת.
• טלמטריה של שידור חי: עותק מנהלי הנשמר 30 יום לאחר סיום השידור ואז נמחק אוטומטית. הוא לעולם אינו מכיל דופק.
• יומן אבטחה וניהול: האירוע נשמר, ואילו מזהה המשתמש וכתובת ה-IP שבו מוסרים לאחר שנתיים.

אתה מוחק את החשבון באפליקציה, תחת הגדרות, חשבון, מחיקת חשבון. אתה מנותק מכל מקום מיד, הפרופיל שלך מפסיק להיות גלוי לאחרים, ואנחנו שולחים לך במייל קישור שמחזיר הכול. לאחר 30 יום זה סופי, ולפני כן אנחנו שולחים תזכורת אחת. באותו רגע הסשנים, הסרטונים, המסלולים, ההגדרות המוכנות, ההגדרות, המכשירים ופרטי ההתחברות שלך נמחקים ממסד הנתונים ומהאחסון שלנו, והחיבורים שלך לפלטפורמות אחרות מבוטלים אצל אותן פלטפורמות ולא רק נמחקים כאן.

• אתה בוחר מה קורה למה ששיתפת עם משתמשים אחרים, כמו קו מתאר של מסלול, הגדרה מוכנה או הגדרת PID: קח אותם איתך, או השאר אותם לכולם בלי שהחשבון שלך מקושר אליהם. השארה אינה הופכת אותם לאנונימיים, כי מסלול הוא עדיין מקום והגדרה מוכנה היא עדיין תצורה. כל מה שכתבת במילים שלך, כמו ביקורת, נמחק בשני המקרים.
• היסטוריית התשלומים שלך הולכת עם החשבון, למעט הרשומה החשבונאית המתוארת בסעיף שמירת נתונים. מה שנשאר הוא הסכום, המטבע, מטרת התשלום, התאריך ואסמכתת התשלום, ולא השם, כתובת הדוא"ל או כתובת החיוב שלך. אם שילמת לנו בלי שיצרת חשבון מעולם, אנחנו שומרים את הרשומה הזו במלואה, לרבות שם, כתובת חיוב, מדינה ומספר עוסק, לאורך חמש שנותיה. זה רחב יותר ממה שדורשת אסמכתה חשבונאית, וזו החלטה מכוונת: תשלום שלא הותאם חייב להישאר בר-התאמה למי שביצע אותו כל עוד אנחנו מחזיקים אותו בכלל. החשבוניות שלך מוחזקות אצל Paddle תחת חובותיהם המשפטיות, שאיננו יכולים לקצר.
• מה שאיננו יכולים להשיב, כי מעולם לא היה שלנו בלבד: מה שמישהו כבר צפה בו, קישור שמישהו שמר, פוסט שפרסמת בפלטפורמה אחרת, קובץ ששלחת ל-Dropbox, OneDrive או Google Drive שלך, ומה שספק התשלומים שלנו חייב לשמור. אנחנו יכולים לכבות שידור; איננו יכולים לגרום לכך שאיש לא ראה אותו.

נודיע לך על שינויים מהותיים באימייל לפחות 30 ימים מראש. שינויים שאינם מהותיים מפורסמים כאן עם תאריך מעודכן.

• כללי: [email protected]
• ספציפי לפרטיות: [email protected]
• הגנת מידע: Kameli ApS, דנמרק