מדיניות פרטיות

מדיניות זו מסבירה איזה מידע אישי iLS ("iLS", "אנחנו", "אנו") מחזיק, מדוע, מי עוד מטפל בו, כמה זמן אנו שומרים אותו ואילו זכויות יש לכם. היא חלה על האתר iglastseen.com, על לוח הבקרה של iLS ועל האנשים שאת סטטוס הפעילות שלהם iLS קורא.

היא נכתבה כדי לעמוד בחוק הגנת המידע האישי של טורקיה מס' 6698 (KVKK) ובתקנה הכללית להגנת מידע של האיחוד האירופי (GDPR).

הנוסח העברי נועד לנוחיותכם. במקרה של סתירה בין נוסח זה לבין הנוסח האנגלי, הנוסח האנגלי הוא הקובע.

ליצירת קשר בכל עניין הנוגע למדיניות זו: support@iglastseen.com.

בקצרה

• אנחנו לעולם לא שומרים את סיסמת האינסטגרם שלכם, ולעולם לא קוראים את ההודעות שלכם.
• אנחנו שומרים את מה שנדרש להפעלת iLS: כתובת הדוא"ל שלכם, חיבור אינסטגרם מוצפן, אנשי הקשר שאתם מוסיפים וקריאות הפעילות שלהם, ורשומות התשלום שלכם.
• איננו מוכרים את המידע שלכם, איננו משתפים אותו עם מפרסמים, ואיננו משתמשים בעוגיות פרסום או מעקב.
• אם מישהו הוסיף אתכם ל-iLS, תוכלו לבקש מאיתנו להפסיק זאת ולמחוק את מה שאנו מחזיקים עליכם — ראו אם מישהו הוסיף אתכם.

מה אנו אוספים

חשבון ה-iLS שלכם

• כתובת הדוא"ל וסיסמת ה-iLS שלכם. סיסמת ה-iLS נשמרת אצל ספק האימות שלנו כגיבוב חד-כיווני, ולעולם לא בצורה קריאה. (זו הסיסמה שלכם ל-iLS — לא סיסמת האינסטגרם שלכם.)
• תפקיד החשבון שלכם, ומתי החשבון נוצר ועודכן לאחרונה.
• איזו גרסה של תנאי השימוש קיבלתם, ומתי — מתועד בעת ההרשמה ובכל פעם שאתם מקבלים גרסה חדשה.
• השפה שבה אתם משתמשים ב-iLS (אנגלית, טורקית, הינדי, ספרדית, פורטוגזית, גרמנית, צרפתית, איטלקית, ערבית, עברית, אורדו, אינדונזית, יפנית, פולנית או קוריאנית), כדי שלוח הבקרה, ההתראות שלכם והדוא"ל שלנו יגיעו אליכם בה.
• האם סיימתם את מדריך ההגדרה של לוח הבקרה או יצאתם ממנו, ומתי, כדי שלא יוצג לכם שוב במכשיר אחר.
• לאילו שלבים בשימוש ב-iLS הגעתם, ומתי: פתיחת מדריך ההגדרה (והאם ציינתם בו שאינכם רואים את סטטוס הפעילות של מישהו, או בחרתם במקום זאת לחקור בעצמכם), פתיחת העמוד לחיבור אינסטגרם (והאם נאמר בו שהמדינה שלכם עדיין אינה נתמכת), שליחת פרטי הכניסה, בקשה להזנת קוד האימות של אינסטגרם והזנתו, כישלון של ניסיון חיבור, חיבור אינסטגרם, הוספת איש הקשר הראשון, הצגת ההסבר כיצד להתקין את לוח הבקרה כאפליקציה, התקנתו, הקריאה הראשונה, הקריאה הראשונה שהציגה את סטטוס הפעילות של מישהו, הפעלת התראות, התחלת תשלום, תשלום וסיום ההגדרה. כל אחד מהם מתועד פעם אחת, בפעם הראשונה שהוא קורה. כשניסיון חיבור נכשל אנו שומרים גם את הסיבה כקוד שגיאה קצר (למשל, שאינסטגרם דחה את הכניסה או שהקוד לא הגיע), המוחלף בזה של הכישלון הבא — לעולם לא את הסיסמה שלכם, את הקוד או כל דבר שאינסטגרם הציג לכם.

חיבור האינסטגרם שלכם

• שם המשתמש שלכם באינסטגרם.
• החיבור המחובר שנוצר כשאתם מתחברים, מוצפן לפני שהוא נשמר. הוא מאפשר ל-iLS לקרוא את סטטוס הפעילות בלי להתחבר מחדש. הוא לעולם אינו מוצג לכם בחזרה.
• השפה, אזור הזמן והמדינה שאליהם החיבור מוגדר, והפרוקסי שבו הוא משתמש (ראו מי עוד מטפל בנתונים שלכם). אנו מתעדים את כתובת האינטרנט של נקודת היציאה של הפרוקסי ש-iLS השתמש בה עבורכם — זו הכתובת של הפרוקסי שלנו, לא שלכם.
• סיסמת האינסטגרם שלכם לעולם אינה נשמרת. היא עוברת לדפדפן האוטומטי שמחבר אתכם, משמשת פעם אחת, ואינה נכתבת לדיסק או למסד הנתונים שלנו.

אנשי הקשר שאתם מוסיפים

• שם המשתמש באינסטגרם של כל אדם שאתם מוסיפים, וקישור לשיחה שלכם איתו.
• כל קריאה ש-iLS מבצע: השעה, ומה שאינסטגרם הציג ("פעיל/ה עכשיו", "פעיל/ה לפני 25 דק'", שום דבר, או שהקריאה נכשלה).
• הגדרות המעקב שלכם, כגון האם ההתראות מופעלות עבור אותו איש קשר.

iLS קורא רק את שורת סטטוס הפעילות. הוא לעולם אינו קורא, שומר או מנתח את תוכן ההודעות, תמונות, עוקבים או כל דבר אחר בשיחה.

התראות

אם אתם מפעילים התראות דפדפן: מינוי הפוש שהדפדפן שלכם יוצר (כתובת מסירה ומפתחות הצפנה), סוג הדפדפן, והיסטוריה של ההתראות שנשלחו אליכם.

תשלומים

מזהה הלקוח שלכם ב-Stripe, המנוי שלכם ומצבו, אנשי הקשר הנוספים שרכשתם, ורשומה של כל תשלום (סכום, מטבע, תאריך, ועבור מה). פרטי הכרטיס מוזנים בעמוד של Stripe ולעולם אינם מגיעים אלינו.

מידע טכני, אבטחה ושגיאות

• יומני אירועים של מה שקורה בחשבון שלכם (למשל חיבור, קריאה שנכשלה, תשלום), כשסיסמאות, קודים ומפתחות מוסרים מהם. ביומנים אלה שם המשתמש של איש הקשר מוחלף בטביעת אצבע בלתי הפיכה.
• דוחות שגיאה כשמשהו נשבר באתר, בלוח הבקרה או בשרתים שלנו, כשסודות מוסרים מהם. הם עשויים לכלול את מזהה המשתמש שלכם ופרטים על הדפדפן והמכשיר שלכם.
• המדינה המשוערת שלכם, הנקבעת לפי החיבור שלכם על ידי רשת אספקת התוכן (CDN) שלנו, כדי לבחור את מטבע המחיר ואת מדינת הפרוקסי שלכם. אנו שומרים בחשבון שלכם את המדינה שממנה התחברתם לאחרונה — המדינה בלבד, לעולם לא את כתובת ה-IP שלכם.

איננו שומרים את כתובת ה-IP שלכם במסד הנתונים שלנו. ספקי האחסון, ה-CDN והאימות שלנו מעבדים אותה כדי לספק את השירות, כפי שעושים הספקים של כל אתר.

ביקורים באתר

האתר הציבורי משתמש ב-Cloudflare Web Analytics, הסופר ביקורים ללא עוגיות וללא זיהוי שלכם.

האתר ולוח הבקרה משתמשים גם ב-Umami, כלי אנליטיקה שאנחנו מפעילים על השרתים שלנו, כך שמה שהוא מתעד נשאר אצלנו ואינו משותף עם אף חברת אנליטיקה. הוא מתעד את הדפים שאתם צופים בהם; באתר, לחיצות שמובילות ללוח הבקרה, תשובות בשאלות הנפוצות ובמדריך ההתקנה שאתם פותחים, את השימוש שלכם בהדגמת המוצר, אילו חלקים של דף הגיעו למסך, את השפה שאתם בוחרים ואת הפלטפורמה שאתם בוחרים במדריך ההתקנה; ובלוח הבקרה, שנוצר חשבון או שהתחברתם, את סוג השגיאה שהציג טופס התחברות או הרשמה (קוד שגיאה בלבד, אף פעם לא מה שהקלדתם), שהתבקש או הושלם איפוס סיסמה, עד כמה התקדמתם במדריך ההגדרה (אילו ממסכיו ראיתם, האם ציינתם שאתם רואים את סטטוס הפעילות של מישהו, המסך שבו עזבתם אותו, ושסיימתם אותו), את שלבי החיבור לאינסטגרם ואיך הוא הסתיים (עם קוד שגיאה אם נכשל), שאנשי קשר נוספו, הושהו, חודשו או הוסרו, שההתראות של איש קשר הופעלו או כובו ושנלחץ "לבדוק שוב", שהתחיל או ננטש תשלום ושהושלמה רכישה, עם התוכנית ומחירה, שנפתח פורטל החיובים, שהתראות הופעלו, כובו, הושתקו או נבדקו ומה הדפדפן שלכם השיב, שהוצגו הצעות להתקין את האפליקציה ואם התקבלו או נדחו, ושינוי שפה — אף פעם לא מי אתם, ואף פעם לא שם משתמש או כל דבר אחר שאתם מקלידים. כל רשומה כוללת את כתובת הדף ושפתו, את האתר ששלח אתכם, את הדפדפן, מערכת ההפעלה, סוג המכשיר, גודל המסך והמיקום המשוער שלכם (מדינה, אזור ועיר). כדי לספור מבקרים ללא עוגייה, Umami מפיק מכתובת ה-IP ומהדפדפן שלכם מזהה מבקר שמשתנה בכל חודש; הוא אינו שומר את כתובת ה-IP שלכם, והמזהה אינו מקושר לחשבון שלכם. בלוח הבקרה, לפני שמתועד דבר, מוסר מכתובת הדף כל מה שאינו תגי קמפיין.

אנו סופרים גם כמה שלבים בדרך להרשמה: ביקור שמתחיל באתר, לחיצה שמעבירה ללוח הבקרה, פתיחת עמוד ההרשמה ושליחת טופס ההרשמה. כל ספירה כוללת את השלב, את העמוד שבו קרה, את שפת העמוד, את הקמפיין שממנו הגעתם (ראו להלן) ואת המדינה שלכם כפי שה-CDN שלנו מדווח עליה. היא אינה כוללת דבר שמזהה אתכם או מבחין בין מבקר אחד לאחר: לא כתובת IP, לא פרטי דפדפן, לא מזהה, ולא קישור לחשבון שאולי תיצרו בהמשך. הדפדפן שלכם שומר באחסון הלשונית שלו רישום של השלבים שכבר נספרו, כך שכל אחד נספר פעם אחת לכל לשונית.

מאיפה הגעתם

כשאתם מגיעים מקישור שאנחנו או מפרסם תייגנו, הדפדפן שלכם שומר את תגי הקמפיין של הקישור (כגון utm_source), מזהה לחיצה על מודעה אם יש, ואת שם האתר ששלח אתכם, באחסון הלשונית שלו — לא בעוגייה. הוא נמחק כשאתם סוגרים את הלשונית. אם תיצרו חשבון באותה לשונית, נשמור זאת עם החשבון שלכם כדי לדעת אילו קמפיינים מביאים אנשים שנרשמים. לעולם איננו שומרים את הכתובת המלאה של העמוד ששלח אתכם.

רשימת ההמתנה

לפני ההשקה הייתה ל-iLS רשימת המתנה. אם הצטרפתם אליה, אנו מחזיקים את כתובת הדוא"ל שלכם, את מקומכם ברשימה, את העמוד והדפדפן שמהם נרשמתם, והאם שלחנו לכם את דוא"ל ההשקה.

כשאתם כותבים לנו

כתובת הדוא"ל שלכם וכל מה שתבחרו לספר לנו.

מדוע אנו משתמשים בו, ועל איזה בסיס חוקי

איננו מקבלים החלטות לגביכם המבוססות אך ורק על עיבוד אוטומטי ושיש להן השפעה משפטית או השפעה משמעותית דומה.

מה אנו לעולם לא עושים

• מוכרים מידע אישי.
• משתפים אותו עם מפרסמים או משתמשים בו לפרסום.
• קוראים, שומרים או מנתחים את תוכן הודעות האינסטגרם שלכם.
• מפרסמים, שולחים הודעות, עוקבים, עושים לייק או משנים דבר כלשהו בחשבון האינסטגרם שלכם.

מי עוד מטפל בנתונים שלכם

אנו משתמשים בספקים האלה כדי להפעיל את iLS. כל אחד מהם מטפל בנתונים רק כדי לספק לנו את השירות שלו.

Stripe מעבד גם חלק מנתוני התשלום כבעל שליטה עצמאי, לפי מדיניות הפרטיות שלו.

אנו גם מוסרים נתונים לבתי משפט, לתובעים, למשטרה או לרשויות אחרות כאשר החוק מחייב זאת או כשהן מורות על כך כדין, ואנו עשויים להשתמש בהם לביסוס או להגנה מפני תביעות משפטיות.

העברות אל מחוץ לטורקיה ולאיחוד האירופי

חלק מהספקים האלה נמצאים מחוץ לטורקיה, וחלקם מחוץ לאזור הכלכלי האירופי. כשהנתונים שלכם מועברים, אנו מסתמכים על מנגנוני ההעברה שהחוק מספק: לפי ה-GDPR, החלטת הלימה או הסעיפים החוזיים התקניים של האיחוד האירופי; לפי ה-KVKK, אמצעי ההגנה הקבועים בסעיף 9 לחוק מס' 6698.

עוגיות

• iglastseen.com מגדיר עוגייה אחת, NEXT_LOCALE, שזוכרת את השפה שבחרתם. היא פונקציונלית ואינה מכילה דבר עליכם.
• לוח הבקרה משתמש בעוגיות כניסה של ספק האימות שלנו (Supabase) כדי להשאיר אתכם מחוברים. הן הכרחיות לחלוטין: בלעדיהן לא תוכלו להשתמש בחשבון שלכם. הוא גם מגדיר NEXT_LOCALE משלו, שזוכרת את השפה שבחרתם שם. אחרי שהתחברתם, הוא מגדיר גם ils_known, שמכילה רק את המספר 1 וזוכרת שלדפדפן הזה יש חשבון, כדי שהקישורים "להתחיל לעקוב" שלנו יובילו אתכם להתחברות ולא להרשמה.
• אין עוגיות פרסום, מעקב או אנליטיקה. האנליטיקה שלנו, באתר ובלוח הבקרה, פועלת ללא עוגיות.
• אחסון לשונית, לא עוגיות: האתר ולוח הבקרה שומרים את המקום שממנו הגעתם, ואילו שלבי הרשמה ושלבי מדריך ההגדרה כבר נספרו, באחסון של לשונית הדפדפן עצמה, שנמחק כשהלשונית נסגרת. הקמפיין שממנו הגעתם נשלח עם כל ספירת שלב אנונימית; היתר נשלח אלינו רק אם תיצרו חשבון.
• רשימות באחסון המקומי של לוח הבקרה: אם תדחו את ההצעה להתקין את לוח הבקרה כאפליקציה, הוא זוכר זאת ל-14 יום כדי לא לשאול שוב; האפליקציה המותקנת זוכרת שכבר הציעה להפעיל התראות; ואם תסתירו את התזכורת להגדרה, הוא זוכר אילו שלבי הגדרה עדיין היו פתוחים, כך שהתזכורת תחזור רק כשיש משהו חדש לעשות. רשימות אלה אינן מכילות דבר עליכם. אם תקלידו במדריך ההגדרה את שם המשתמש של האדם שאחריו אתם רוצים לעקוב, גם הוא נשמר כאן, רק כדי למלא את השלבים הבאים של המדריך — הוא מגיע אלינו רק אם לאחר מכן תוסיפו את האדם הזה כאיש קשר. כל השאר כאן נשאר במכשיר שלכם ולעולם אינו נשלח אלינו.

משום שכל עוגייה שאנו משתמשים בה נחוצה למשהו שביקשתם, איננו מציגים באנר עוגיות.

כמה זמן אנו שומרים אותו

עדיין איננו מוחקים נתונים לפי לוח זמנים קבוע. זה בדיוק מה שקורה היום:

• נתוני החשבון, אנשי הקשר והקריאות נשמרים כל עוד החשבון שלכם קיים. תוכלו לבקש מאיתנו למחוק אותם, או את החשבון כולו, בכתיבה אל support@iglastseen.com; אנו מטפלים בבקשה בתוך 30 יום.
• חיבור האינסטגרם שלכם נמחק ברגע שאתם מנתקים את אינסטגרם.
• הפסקת מעקב אחר איש קשר עוצרת קריאות חדשות. קריאות קודמות נשארות בחשבון שלכם עד שתבקשו מאיתנו למחוק אותן.
• רשומות תשלום נשמרות כל עוד דיני המס והמסחר מחייבים זאת, גם לאחר מחיקת החשבון שלכם.
• יומנים ודוחות שגיאה נשמרים כדי לשמור על אבטחת iLS ותקינותו, ונמחקים עם החשבון שלכם ככל שהם מזהים אתכם.
• רשומות ברשימת ההמתנה נשמרות עד שתבקשו מאיתנו להסיר אותן.
• ספירות אנונימיות של שלבי הרשמה אינן מזהות איש, ולכן הן נשמרות כסטטיסטיקה. שלבי השימוש ב-iLS שאליהם הגעתם הם נתוני חשבון, הנשמרים כל עוד החשבון שלכם קיים ונמחקים יחד איתו.

אם נקבע תקופות מחיקה אוטומטיות, נעדכן סעיף זה.

הזכויות שלכם

לפי סעיף 11 ל-KVKK יש לכם זכות:

• לדעת אם אנו מעבדים את המידע האישי שלכם, ולבקש מידע לגביו;
• לדעת מדוע הוא מעובד והאם הוא משמש למטרה זו;
• לדעת למי, בטורקיה או בחו"ל, הוא מועבר;
• לבקש לתקן מידע חסר או שגוי;
• לבקש למחוק או להשמיד אותו, בתנאים הקבועים בסעיף 7;
• לבקש שתיקון או מחיקה יועברו למי שהמידע הועבר אליהם;
• להתנגד לתוצאה שלילית כלפיכם הנובעת אך ורק מניתוח אוטומטי;
• לתבוע פיצוי אם עיבוד שלא כדין גורם לכם נזק.

לפי סעיפים 15–22 ל-GDPR יש לכם זכות לעיון, לתיקון, למחיקה, להגבלת העיבוד, לניידות נתונים, להתנגד — לרבות לעיבוד המבוסס על האינטרסים הלגיטימיים שלנו — ושלא להיות כפופים להחלטות אוטומטיות בלבד. כאשר אנו מסתמכים על הסכמתכם, תוכלו לחזור בכם ממנה בכל עת.

כיצד לממש אותן

שלחו דוא"ל אל support@iglastseen.com מכתובת הדוא"ל של החשבון שלכם (או, אם אין לכם חשבון, ציינו לאיזה מידע הבקשה מתייחסת). ייתכן שנבקש מכם לאשר את זהותכם. אנו מטפלים בכל בקשה, כולל מחיקה, ללא תשלום ובתוך 30 יום (סעיף 13 ל-KVKK; לפי ה-GDPR, חודש אחד). עדיין אין אפשרות מחיקה עצמית בלוח הבקרה, ולכן הדרך לבקש היא בדוא"ל.

אם אינכם מרוצים, תוכלו להגיש תלונה לרשות להגנת מידע אישי (KVKK Kurumu) בטורקיה, או לרשות להגנת המידע במדינת האיחוד האירופי שבה אתם גרים או עובדים.

אם מישהו הוסיף אתכם

אם אתם קוראים זאת משום שייתכן שמישהו משתמש ב-iLS כדי לראות מתי אתם מחוברים, הסעיף הזה בשבילכם.

מה אנו מחזיקים. אם משתמש iLS הוסיף את שם המשתמש שלכם באינסטגרם, אנו מחזיקים את שם המשתמש הזה, קישור לשיחה שלו איתכם, וכל קריאה ש-iLS ביצע: השעה ומה שאינסטגרם הציג לגבי סטטוס הפעילות שלכם. לעולם איננו ניגשים לחשבון שלכם, ולעולם איננו קוראים את ההודעות שלכם.

מדוע. אנו מעבדים זאת משום שהמשתמש ביקש מאיתנו, כחלק מהשירות. אנו מסתמכים על אינטרסים לגיטימיים (GDPR סעיף 6(1)(f) / KVKK סעיף 5(2)(f)). אנו יודעים שלא בחרתם בזה, ולכן אנו מכבדים התנגדות שלכם בלי לבקש מכם לנמק אותה.

מה תוכלו לבקש. יש לכם כל הזכויות שלעיל. בפועל, תוכלו לבקש מאיתנו:

• לומר לכם אם שם המשתמש שלכם נקרא דרך iLS;
• להפסיק זאת;
• למחוק כל קריאה שנוגעת לכם.

כתבו אל support@iglastseen.com עם הנושא "Abuse report" או "Data request". אנו מטפלים בכך בתוך 30 יום. כדי לוודא שהבקשה באה מכם, ייתכן שנבקש מכם להראות שאתם שולטים בחשבון האינסטגרם — למשל על ידי הוספת קוד קצר לביו שלכם לכמה דקות. איננו מגלים לכם מי המשתמש, אלא אם החוק מחייב אותנו או שבית משפט או תובע מורים על כך.

לעצור זאת בעצמכם. כיבוי סטטוס הפעילות שלכם באינסטגרם, או חסימת האדם, מונעים מ-iLS לקרוא אותו.

מדיניות השימוש המקובל שלנו אוסרת על משתמשים להמשיך לקרוא את סטטוס הפעילות של מי שביקש מהם להפסיק, חסם אותם או ניתק איתם קשר, ומסבירה כיצד אנו פועלים בעקבות דיווחים.

ילדים

iLS מיועד רק לבני 18 ומעלה. אם נגלה שחשבון שייך למי שטרם מלאו לו 18, נסגור אותו ונמחק את הנתונים שלו.

משתמש רשאי להוסיף מי שטרם מלאו לו 18 רק אם מדובר בילד שלו או בילד שבאחריותו החוקית. אם אתם הורים וחושבים שמישהו אחר הוסיף את ילדכם, פנו אלינו כמתואר לעיל.

אבטחה

• חיבור האינסטגרם שלכם מוצפן לפני שהוא נשמר, וסיסמת האינסטגרם שלכם לעולם אינה נשמרת.
• כל המידע עובר בחיבורים מוצפנים.
• סיסמאות, קודים ומפתחות מוסרים מהיומנים ומדוחות השגיאה שלנו.
• רק מי שמפעילים את iLS יכולים לגשת לנתונים, ורק לצורך הפעלת השירות ותמיכה בו.

אף מערכת אינה מאובטחת לחלוטין. אם פריצה תעמיד את הנתונים שלכם בסיכון, נודיע לכם ולרשויות הרלוונטיות כפי שהחוק מחייב.

שינויים במדיניות זו

נעדכן מדיניות זו כשמה שאנו עושים משתנה. אם שינוי הוא מהותי, נשלח דוא"ל לבעלי החשבונות לפני שייכנס לתוקף. התאריך בראש העמוד מציג תמיד את הגרסה הנוכחית.