מדיניות פרטיות
המדיניות הזו מסבירה מה אפליקציית Muteloop עושה עם מידע. היא חלה על האפליקציה ב-Android וב-iPhone.
בקצרה
Muteloop קוראת קובץ צ׳אט של קבוצה שאתם נותנים לה, ומכינה תקציר קצר בטלפון. בגרסה הזו הצ׳אט לא עולה לשום מקום: אין שרת שמקבל את הצ׳אטים, השמות, התאריכים או התקצירים שלכם. אין חשבון, אין פרסומות, ושום דבר באפליקציה לא עוקב אחרי השימוש שלכם.
המידע היחיד שיוצא מהטלפון בגלל האפליקציה הוא מה שנדרש כדי להפעיל מנויים: רשומות הרכישה ש-Apple או Google מעבירות ל-RevenueCat, השירות שבו אנחנו בודקים איזה מסלול פעיל. כל דבר אחר יוצא מהטלפון רק כשאתם שולחים אותו בעצמכם, למשל כרטיס ששיתפתם, תאריך שהוספתם ליומן או קובץ שייצאתם.
מי אנחנו
האפליקציה מפורסמת על ידי המפתח ששמו מופיע בפרטים בראש הדף. לכל שאלה על פרטיות, או כדי לממש את הזכויות שלכם, כתבו לכתובת המייל שמופיעה שם.
צ׳אטים שאתם מייבאים
מייצאים קבוצה מאפליקציית ההודעות ומשתפים את הקובץ ל-Muteloop, או בוחרים את הקובץ באפליקציה. האפליקציה קוראת אותו פעם אחת בטלפון, בונה את התקציר, ושומרת את התקציר ואת ההודעות שנחוצות כדי להראות מאיפה כל שורה באה. קובץ צ׳אט ששיתפתם נשמר במגש זמני בטלפון עד 24 שעות. הודעות קוליות מהייצוא נשמרות בטלפון עד 7 ימים כדי שאפשר יהיה להשמיע אותן.
התקציר נוצר בטלפון שלכם, על ידי האפליקציה עצמה. שום דבר מהצ׳אט לא נשלח אלינו או לאף אחד אחר. בצ׳אטים יש שמות, מספרי טלפון והודעות של אנשים אחרים; אתם מחליטים אילו צ׳אטים לייבא, ואחראים לכך שיש לכם סיבה טובה לעשות זאת.
תקצירים נמחקים אוטומטית אחרי 90 יום, אלא אם בחרתם בהגדרות ← פרטיות ומידע 30 או 90 יום.
מה נשאר בטלפון
- השם שלכם, שמות הילדים והכינויים, והמילים במעקב, שבהן האפליקציה מציבה את הדברים שלכם בראש;
- הקבוצות, התקצירים, התאריכים, רשימות להביא ולשלם, מה שסימנתם וההודעות שמאחורי כל שורה;
- ההגדרות שלכם.
מסד הנתונים של האפליקציה מוצפן, והמפתח שלו נשמר באחסון המאובטח של הטלפון. האפליקציה לא מאפשרת גיבוי בענן של הנתונים שלה. אנחנו לא יכולים לראות אותם או לשחזר אותם. אם מוחקים אותם או מסירים את האפליקציה, הם נמחקים, חוץ מעותקים שעשיתם בעצמכם (קבצי ייצוא).
מצב חי (באנדרואיד בלבד)
המצב החי כבוי עד שמפעילים אותו. לפני כן האפליקציה מסבירה מה היא קוראת, ואז מסך הגישה להתראות של Android עצמו מבקש מכם לאשר. מאותו רגע Android מציג ל-Muteloop את ההתראות של כל האפליקציות, כולל שמות שולחים ותוכן ההודעות. Muteloop שומרת רק הודעות מקבוצות אפליקציית ההודעות שבחרתם, ומתעלמת מכל השאר ולא שומרת אותו.
ההודעות של הקבוצות שבחרתם נשמרות מוצפנות בטלפון (AES-GCM, עם מפתח ב-Android Keystore) עד שהתקציר מוכן, ונמחקות אחרי 7 ימים לכל היותר. הן לא נכללות בגיבוי של הטלפון. Muteloop אף פעם לא עונה, לא מגיבה, לא מסמנת כנקרא ולא פותחת את הצ׳אטים שלכם; היא רק קוראת. קבוצות שהפעילו את הגדרת הפרטיות המתקדמת לצ׳אטים לא נכנסות לתקצירים. בשעה שבחרתם האפליקציה בונה את התקציר בטלפון, ויכולה להתריע כשהודעה מזכירה מילה במעקב.
אפשר לכבות את המצב החי בכל עת בהגדרות הגישה להתראות של Android, או באפליקציה (קבוצות), ואפשר למחוק את ההודעות השמורות בהגדרות ← פרטיות ומידע.
יומן
כשלוחצים על הוספה ליומן ליד תאריך, האפליקציה פותחת את מסך היומן של הטלפון עם הכותרת והשעה ממולאות, ושם שומרים. ב-Android זה לא דורש הרשאה. ב-iPhone האפליקציה מבקשת בפעם הראשונה גישה ליומן לכתיבה בלבד; היא לא יכולה לקרוא את היומן שלכם.
שיתוף וקבצים
כשמשתפים כרטיס, מייצאים את התאריכים והרשימות או שומרים קובץ, הם הולכים רק לאן שאתם שולחים מגיליון השיתוף. כדי לייבא קובץ האפליקציה פותחת את בורר הקבצים של המערכת או מקבלת את הקובץ ששיתפתם, ומקבלת רק את מה שבחרתם. לאפליקציה אין גישה לספריית התמונות, למיקום, לאנשי הקשר, להודעות ה-SMS או ליומן השיחות.
מנויים ו-RevenueCat
המנויים נמכרים על ידי Apple (App Store) או Google (Google Play). הם מטפלים בתשלום, ואנחנו לא רואים את פרטי הכרטיס או החשבון שלכם. חלות עליהם מדיניות הפרטיות שלהם.
כדי לדעת איזה מסלול פעיל בטלפון, האפליקציה משתמשת ב-RevenueCat, Inc. (ארצות הברית). RevenueCat מקבלת:
- מזהה אקראי שהאפליקציה יוצרת בטלפון (זה לא השם, המייל או הטלפון שלכם);
- את רשומות החנות על רכישות באפליקציה הזו: איזה מסלול, מתי התחיל ומתי יתחדש, מצב הניסיון, מחיר, מטבע ומדינת החנות;
- פרטים טכניים בסיסיים הנדרשים כדי לענות, כמו גרסת האפליקציה ושפת הטלפון. כמו בכל בקשת אינטרנט, היא רואה גם את כתובת ה-IP שממנה הבקשה מגיעה.
RevenueCat אף פעם לא מקבלת את הצ׳אטים שלכם או משהו שהקלדתם באפליקציה. אנחנו משתמשים בלוח הבקרה של RevenueCat כדי לראות סיכומי רכישות, למשל כמה ניסיונות הפכו למנויים; הם לא מקושרים לשם שלכם. מדיניות הפרטיות של RevenueCat: https://www.revenuecat.com/privacy
התראות
אם אתם מאשרים התראות, האפליקציה מחשבת אותן בטלפון מהתאריכים והרשימות שלכם (למשל בערב שלפני תאריך, או תשלום שמגיע) והטלפון מציג אותן. שום דבר לא נשלח לשרת, והגרסה הזו לא נרשמת להודעות פוש. אפשר לכבות כל סוג בהגדרות ← התראות.
הבחירות והזכויות שלכם
- לייצא את התאריכים והרשימות בכל עת: הגדרות ← פרטיות ומידע, וגם במסך המסלולים. הייצוא חינמי עם מסלול או בלי.
- למחוק הכול בטלפון: הגדרות ← פרטיות ומידע ← מחיקת הכול, וגם במסך המסלולים. הסרת האפליקציה מוחקת גם היא.
- לכבות את המצב החי בהגדרות הגישה להתראות של Android.
- לבטל מנוי בהגדרות המנויים של App Store או Google Play.
- לבקש שנמחק את רשומות הרכישה ש-RevenueCat מחזיקה עליכם: כתבו לנו עם מספר ההזמנה מהקבלה של החנות, ונמחק את הרשומה התואמת ב-RevenueCat תוך 30 יום. החנות שומרת רשומות משלה לפי המדיניות שלה.
בהתאם למקום מגוריכם (למשל לפי חוק הגנת הפרטיות בישראל או ה-GDPR של האיחוד האירופי ובריטניה), ייתכן שיש לכם זכות לעיין במידע אישי, לתקן אותו או למחוק אותו, להתנגד לשימוש בו ולהגיש תלונה לרשות להגנת המידע. כתבו לנו ונענה תוך 30 יום.
מה אנחנו לא עושים
- בלי פרסומות, בלי מזהה פרסום ובלי מעקב באפליקציות או באתרים אחרים.
- בלי כלי אנליטיקס או דיווח קריסות באפליקציה.
- בלי העלאה של הצ׳אטים שלכם, ובלי שירות AI בגרסה הזו.
- בלי גישה למיקום, לאנשי הקשר, להודעות ה-SMS או ליומן השיחות.
- בלי שליחת הודעות ובלי תגובות בצ׳אטים שלכם.
- אנחנו לא מוכרים ולא משכירים מידע אישי.
בסיס חוקי (למשתמשים באיחוד האירופי ובבריטניה)
אנחנו מעבדים רשומות רכישה כדי לספק את המנוי שביקשתם (ביצוע חוזה), וכדי לראות סיכומי רכישות ולמנוע ניצול לרעה של ניסיונות (אינטרסים לגיטימיים).
איפה המידע מעובד
הצ׳אטים והתקצירים שלכם מעובדים בטלפון שלכם. RevenueCat מעבדת רשומות רכישה בארצות הברית. Apple ו-Google מעבדות תשלומים במדינות שבהן הן פועלות. כשהחוק דורש, ההעברות האלה נסמכות על ההגנות שהחברות האלה מספקות, כמו סעיפי חוזה סטנדרטיים.
כמה זמן שומרים
מידע בטלפון נשאר עד שתמחקו אותו, שהמחיקה האוטומטית תסיר אותו, או שתסירו את האפליקציה; הודעות המצב החי נשארות 7 ימים לכל היותר. רשומות רכישה ב-RevenueCat נשמרות כל עוד הן נחוצות להפעלת המנוי ולניהול הרשומות של החנות ושל החוק, ונמחקות לפי בקשה כמתואר למעלה.
אבטחה
המידע שלכם מוגן באבטחה של הטלפון עצמו, כמו מסך הנעילה והצפנת האחסון, ובהצפנה שתוארה למעלה. החיבור ל-RevenueCat מוצפן (TLS).
ילדים
האפליקציה מיועדת לבני 18 ומעלה ואינה מכוונת לילדים. היא עשויה להציג את שמות הילדים שהקלדתם, בטלפון שלכם בלבד.
יכולות שאינן בגרסה הזו
תקצירים שנכתבים ב-AI ותמלול של הודעות קוליות אינם חלק מהגרסה הזו. אם יתווספו בהמשך, המדיניות הזו תגיד מה הם שולחים, לאן ולמה לפני שהגרסה תצא, והאפליקציה תבקש קודם את ההסכמה שלכם.
אפליקציה עצמאית
Muteloop היא אפליקציה עצמאית. אין לה קשר, אישור או חסות של שום שירות הודעות.
שינויים במדיניות
אם המדיניות משתנה, לגרסה החדשה יהיה תאריך חדש והאפליקציה תציג אותה. אם שינוי אומר שהאפליקציה שולחת יותר מידע, נודיע לכם באפליקציה לפני שזה קורה.