מדיניות פרטיות

עדכון אחרון: מרץ 2026

עמוד זה הוא תרגום. בכל מקרה של סתירה, הגרסה האנגלית היא המסמך המחייב משפטית.

לקריאה באנגלית

1. מבוא

StintBox ("אנחנו") מפותח על ידי Kameli ApS, הממוקמת בדנמרק. מדיניות זו מסבירה אילו נתונים אנו אוספים, מדוע וכיצד אנו מגנים עליהם.

2. מה אנו אוספים

במהלך אימות רישיון (בכל פתיחת אפליקציה)

  • מפתח רישיון
  • מזהה מכשיר מגובב (טביעת אצבע חומרתית אנונימית — איננו אוספים או מאחסנים מידע חומרתי פרטני)
  • גרסת אפליקציה
  • כתובת IP
  • שם וגרסת מערכת הפעלה

כשאתה יוצר חשבון

  • כתובת אימייל
  • שם תצוגה (אופציונלי)
  • סיסמה (מגובבת, לעולם לא מאוחסנת כטקסט גלוי)

כשאתה רוכש רישיון

התשלום מעובד על ידי Paddle.com (הסוחר הרשום שלנו). איננו מאחסנים מספרי כרטיסי אשראי או פרטי תשלום ישירות. ראה את מדיניות הפרטיות של Paddle.

כשאתה משתמש באפליקציה הניידת

כל נתוני הטלמטריה והחיישנים מאוחסנים באופן מקומי במכשיר שלך. הם לעולם אינם מועלים לשרתינו אלא אם כן בחרת באופן מפורש לשתף או לסנכרן אותם (למשל פרסום סיכום סשן לפרופיל שלך).

  • נתוני GPS / מיקום — מוקלטים במהלך סשנים לשכבת-על של טלמטריה (מהירות, מסלול, גובה וכדומה)
  • נתוני חיישנים — קריאות מד-תאוצה, ג'ירוסקופ וברומטר המצולמות במהלך ההקלטה
  • נתוני רכב OBD-II — סל"ד של המנוע, טמפרטורת נוזל הקירור ואבחונים נוספים כשמחבר OBD מחובר
  • מטא-נתוני שליטה במצלמה — מצב חיבור והגדרות עבור מצלמות הפעולה המקושרות (GoPro, Insta360, DJI)

דיווח קריסות ואבחון

אנו משתמשים ב-Sentry (sentry.io) לאיסוף דוחות קריסה אנונימיים ונתוני ביצועים באפליקציות שלנו לשולחן העבודה, לאינטרנט ולנייד. זה עוזר לנו לזהות ולתקן באגים במהירות. דוחות הקריסה אינם כוללים שום מידע אישי, נתוני טלמטריה, שמות קבצים או נתוני GPS. ניתן להשבית את דיווח הקריסות בהגדרות האפליקציה.

  • סוג מכשיר, שם וגרסת מערכת הפעלה
  • גרסת אפליקציה וסביבת ריצה
  • הודעות שגיאה ו-stack traces (ברמת הקוד, ללא נתונים אישיים)
  • מדדי ביצועים כלליים (זמן הפעלת האפליקציה, משך הייצוא)

סטטיסטיקות שימוש אנונימיות (שולחן עבודה + נייד)

ב**שולחן עבודה**, כאשר האפליקציה שלך בודקת אם יש עדכונים (כל 4 שעות), שרת העדכונים שלנו סופר את הבקשה. ב**נייד**, כאשר אתה פותח את האפליקציה, היא שולחת ’פינג הפעלה‘ אנונימי בודד לאותה נקודת קצה של ניתוח. בשני המקרים אנו משתמשים בספירות אלו כדי לענות על שאלות כמו ’כמה אנשים משתמשים ב-StintBox?‘, ’אילו גרסאות בשימוש?‘ ו’מאילו מדינות אנשים משתמשים באפליקציה?‘. איננו מציבים שום מזהה במכשיר שלך — ללא עוגיית מעקב, ללא UUID התקנה, ללא מזהה פרסומי. משתמשים במלח המתחלף מדי יום בצד השרת כדי להסיר כפילויות של תת-רשתות IP כדי לקרב את ספירת המכשירים הייחודיים; המלח מתחלף בחצות UTC מדי יום וכתובת ה-IP שלך מושלכת באותה בקשה. שימור: 90 יום לתת-הרשת המגובבת האנונימית; מוני אגרגציה נשמרים במשך 13 חודשים. בסיס משפטי: אינטרס לגיטימי (תקנת GDPR סעיף 6(1)(f)); בנייד חל גם פטור CNIL ל’מדידת קהל‘ (Sheet 16). כדי לבטל הסכמה בשולחן עבודה, השבת עדכון אוטומטי בהגדרות ← עדכונים. בנייד, כבה את ’סטטיסטיקות שימוש אנונימיות‘ בהגדרות ← פרטיות. ספירות אגרגציה קיימות אינן ניתנות להסרה כי הן אינן מכילות מזהה הקשור אליך.

  • גרסת אפליקציה ומערכת הפעלה (מכותרת ה-User-Agent או מפינג ההפעלה)
  • מדינה (נגזרת מכתובת ה-IP שלך באמצעות מסד נתונים GeoIP לא מקוון — כתובת ה-IP עצמה לעולם אינה מאוחסנת)
  • ערוץ הפצה (יציב או בטא)
  • סוג פלטפורמה: שולחן עבודה / mobile-ios / mobile-android

מה איננו אוספים

  • נתוני הטלמטריה שלך לעולם אינם מועלים ללא פעולה מפורשת שלך
  • מספרים סידוריים או מפרטי חומרה פרטניים
  • התנהגות גלישה מחוץ ל-stintbox.app
  • מעקב מיקום רציף או ברקע — GPS פעיל רק במהלך סשן הקלטה

3. אחסון ענן (אופציונלי)

StintBox עשוי להציע אחסון ענן אופציונלי לקבצי וידאו וטלמטריה. זה תמיד לפי בחירה — הנתונים שלך לעולם לא מועלים ללא פעולה מפורשת שלך. נתונים המאוחסנים בענן מוצפנים במנוחה ונגישים רק לחשבון שלך. אם הגישה בתשלום שלך מסתיימת, ההעלאה נעצרת, אבל שום דבר לא ננעל: כל מה שכבר נמצא בענן נשאר גלוי וניתן להורדה במשך 365 ימים נוספים, ולעולם לא תצטרך לשלם כדי לקבל אותו בחזרה. במהלך התקופה הזו אנחנו שולחים לך אימיילים — מדי שבוע, ובשלושת הימים האחרונים מדי יום — עם תאריך המחיקה המדויק ועם מה שחידוש היה משחזר. אם תחדש בכל שלב, הסנכרון נדלק שוב והנתונים שלך עדיין שם. אחרי 365 הימים העותקים בענן נמחקים לצמיתות; העותקים במחשב שלך אינם נוגעים. אפשר גם למחוק את נתוני הענן שלך בעצמך בכל עת — הם ניתנים לשחזור במשך 30 ימים, ולאחר מכן נעלמים לתמיד. בסיס משפטי: קיום ההסכם שלנו איתך כל עוד התוכנית שלך פעילה (תקנת GDPR סעיף 6(1)(b)); עבור 365 הימים שלאחר מכן, האינטרס הלגיטימי שלנו לתת לך הזדמנות אמיתית לחזור בלי לאבד את העבודה שלך (סעיף 6(1)(f)) — אותו תוכל לסיים בכל עת על ידי מחיקת נתוני הענן שלך.

4. כיצד אנו משתמשים בנתונים שלך

  • אימות רישיון: אימות שהרישיון שלך פעיל ובגבולות המכשירים
  • ניהול חשבון: התחברות, איפוס סיסמה, מצב מנוי
  • תמיכה: מענה לפניות שלך
  • שיפור מוצר: סטטיסטיקות מצטברות ואנונימיות (למשל "X% מהמשתמשים משתמשים ב-Windows") — לעולם לא מעקב פרטני

5. שיתוף נתונים

איננו מוכרים או משתפים את הנתונים האישיים שלך עם צדדים שלישיים, למעט:

  • Paddle.com: מעבד תשלומים כסוחר רשום
  • Backblaze B2 (אזור האיחוד האירופי): מאחסן את הקבצים שאתה מגבה לענן — קובצי הווידאו, הטלמטריה והפרויקטים שלך. האחסון אצלם; רק החשבון שלך יכול לאחזר אותם. נחתם הסכם עיבוד נתונים.
  • Sentry (Functional Software, Inc.): מקבל דוחות קריסה אנונימיים ונתוני ביצועים שעוזרים לנו לתקן באגים. אין שיתוף של נתונים אישיים. ראה את מדיניות הפרטיות של Sentry בכתובת sentry.io/privacy
  • SparkPost (אזור האיחוד האירופי): שולח את האימיילים שלנו — קישורי התחברות, הודעות על החשבון והניוזלטר אם ביקשת אותו. נחתם הסכם עיבוד נתונים.
  • Hetzner (פלקנשטיין, גרמניה): מארח את השרתים ומסד הנתונים שלנו. הנתונים שלך אינם יוצאים מהאיחוד האירופי.
  • אכיפת חוק: אם נדרש חוקית על פי החוק הדני או חוק האיחוד האירופי

זהו. ללא רשתות פרסום, ללא סוחרי נתונים.

6. אחסון נתונים ואבטחה

  • שרת ממוקם בגרמניה (Hetzner Cloud, פלקנשטיין)
  • נתונים מוצפנים בהעברה (TLS 1.3) ובמנוחה
  • סיסמאות מגובבות עם bcrypt
  • מזהי מכשירים מאוחסנים כגיבובי SHA-256 בלבד
  • מסד נתונים: PostgreSQL עם גיבויים סדירים

7. הזכויות שלך (GDPR)

לפי האיחוד האירופי/GDPR, יש לך את הזכות:

  • גישה: בקש עותק של הנתונים שלך
  • תיקון: עדכן נתונים לא מדויקים
  • מחיקה: בקש מחיקה מלאה של החשבון והנתונים שלך
  • ניידות: קבל את הנתונים שלך בפורמט סטנדרטי
  • התנגדות: התנגד לעיבוד ספציפי

למימוש כל זכות: שלח אימייל ל[email protected]. נגיב תוך 30 ימים.

8. עוגיות

stintbox.app משתמש בעוגיות מינימליות:

  • עוגיית הפעלה: שומרת אותך מחובר (חיונית, לא נדרשת הסכמה)
  • עוגיית ייחוס הפניה: עוגיית צד ראשון ל-30 ימים למעקב הפניות (אינטרס לגיטימי)

איננו משתמשים בעוגיות מעקב של צד שלישי, Google Analytics, Facebook Pixel או דומה.

9. ילדים

StintBox אינו מכוון לילדים מתחת לגיל 16. איננו אוספים ביודעין נתונים מילדים.

10. שמירת נתונים

  • נתוני חשבון: נשמרים כל עוד החשבון שלך פעיל. נמחקים תוך 30 ימים מבקשת מחיקת חשבון.
  • גיבויי ענן: נשמרים עד שתמחק אותם — אין מגבלת זמן כל עוד התוכנית שלך פעילה.
  • גיבויי ענן במכסה החינמית: נשמרים כל עוד החשבון שלך פעיל, ללא מגבלת זמן. אין תפוגה שממנה לספור, ולכן שום דבר לא פג מעצמו — מחיקת החשבון שלך מסירה אותם באותו לוח זמנים של 30 ימים כמו שאר הנתונים שלך.
  • לאחר סיום הגישה בתשלום: ההעלאה נעצרת, אבל כל מה שכבר נמצא בענן נשאר גלוי וניתן להורדה במשך 365 ימים נוספים ללא עלות. אנחנו שולחים אימיילים מראש — מדי שבוע, ובשלושת הימים האחרונים מדי יום — עם תאריך המחיקה המדויק. אחרי 365 ימים העותקים בענן נמחקים לצמיתות.
  • נתוני ענן שאתה מוחק בעצמך: נשמרים 30 ימים כדי שתוכל לבטל טעות, ולאחר מכן נמחקים לצמיתות. מחיקת החשבון מסירה את נתוני הענן שלך באותו לוח זמנים של 30 ימים.
  • קיבולת אחסון: במקרים נדירים ייתכן שנצטרך להסיר פרויקט גדול במיוחד מוקדם יותר מהתקופות שלמעלה. נודיע על כך באימייל לפחות 30 ימים מראש — ראה את התנאים שלנו.
  • יומני אימות רישיון: נשמרים 12 חודשים, ואז נמחקים אוטומטית.
  • רשומות תשלום: נשמרות 7 שנים (דרישת חוק המס הדני).

11. שינויים במדיניות זו

נודיע לך על שינויים מהותיים באימייל לפחות 30 ימים מראש. שינויים שאינם מהותיים מפורסמים כאן עם תאריך מעודכן.

12. יצירת קשר