מדיניות פרטיות

allfine.ai מופעל על ידי POWERBRAINSHOP HOLDING CORPORATION ("אנחנו", "לנו", "שלנו"). אנחנו הגורם האחראי על הנתונים לכל המידע האישי המעובד במסגרת מדיניות זו. ניתן לפנות אלינו בכתובת support@allfine.ai.

מדיניות זו חלה על אפליקציית allfine.ai לנייד (iOS ו-Android), על אפליקציית הווב בכתובת app.allfine.ai, ועל האתר השיווקי בכתובת allfine.ai. ביצירת חשבון, את/ה מסכימ/ה לשיטות המתוארות כאן.

נתוני חשבון: כתובת האימייל שלך, שם תצוגה שבחרת, וסיסמה מגובבת (hashed). אם את/ה מתחבר/ת עם Google או Apple, אנחנו מקבלים מזהה משתמש של הספק ואת האימייל שלך; הסיסמה שלך ב-Google או ב-Apple לעולם אינה משותפת איתנו.

הגדרת שירות: אזור הזמן שלך, שעת הצ'ק-אין היומי, תקופת החסד, והעדפת השפה.

רשומות צ'ק-אין: חותמות זמן של התראות צ'ק-אין שנשלחו, אישורים שביצעת, ורשומות של צ'ק-אינים שהוחמצו.

אסימוני פוש: אסימוני מכשיר שהונפקו על ידי Firebase Cloud Messaging (Android) או Apple Push Notification Service (iOS), המשמשים לשליחת התראות למכשיר שלך. האסימונים מתחדשים על ידי המכשיר שלך ומוסרים כשהם הופכים ללא תקפים.

קשרי אחראים: החשבונות המקושרים כאחראים שלך. האחראים רואים רק התראות על צ'ק-אין שהוחמץ — לא את ההיסטוריה או ההגדרות שלך.

אירועי שימוש: אירועי אינטראקציה עם תכונות מאונונימות (לדוגמה, "פתח מסך אזעקה") המשמשים לשיפור המוצר. אירועים אלה מקושרים למזהה החשבון שלך, לא לזהות אמיתית כלשהי.

דוחות שגיאות: דוחות קריסות ונתוני הקשר של המכשיר הנשלחים לספק ניטור השגיאות שלנו (Sentry) כשהאפליקציה נתקלת בשגיאה בלתי צפויה.

אם תפעילו את ניטור הפעילות בהגדרות, האפליקציה תמדוד עד כמה המכשיר שלכם בשימוש כדי שנוכל להבחין בפעילות נמוכה במיוחד — סימן אפשרי לכך שאתם זקוקים לעזרה — ולתמוך בהתראות למטפלים שמספקת allfine.ai. התכונה כבויה כברירת מחדל ופועלת רק לאחר שתפעילו אותה במפורש ותעניקו את הרשאות המכשיר הרלוונטיות. תוכלו לכבות אותה בכל עת בהגדרות; פעולה זו גם מוחקת נתונים שטרם נשלחו ועדיין שמורים במכשיר שלכם.

מה שנמדד תלוי במכשיר שלכם ובהרשאות שתעניקו. ב‑iOS וב‑iPadOS: ספירת הצעדים שלכם (מ„תנועה וכושר”) ובאיזו תדירות ולכמה זמן אתם פותחים את אפליקציית allfine.ai. ב‑Android: סך זמן המסך היומי שלכם, באיזו תדירות המסך נדלק, כמה אפליקציות אתם משתמשים בהן (מספר בלבד), ספירת הצעדים שלכם, ובאיזו תדירות ולכמה זמן אתם פותחים את אפליקציית allfine.ai.

אנו אוספים רק מספרים מצטברים — סכומים וספירות. לעולם איננו אוספים את שמות האפליקציות שאתם משתמשים בהן, את תוכנן, את מה שאתם מקלידים, את האתרים שאתם מבקרים בהם או את מיקומכם.

המדידות מקובצות לחלונות זמן ונשלחות לחשבונכם כארבע פעמים ביום. אנו משתמשים בהן אך ורק כדי להבין את דפוס השימוש הרגיל שלכם, ובגרסה עתידית כדי להתריע למטפלים שלכם אם פעילותכם יורדת באופן חריג. עבור משתמשים ב‑EEA, הבסיס החוקי הוא הסכמתכם המפורשת (סעיף 6(1)(a) ל‑GDPR); אתם נותנים אותה בהפעלת התכונה ויכולים לבטלה בכל עת.

רשומות ניטור הפעילות נמחקות אוטומטית 100 יום לאחר קבלתן, ומיד כאשר אתם מכבים את התכונה או מוחקים את חשבונכם.

אנחנו משתמשים בנתונים שלך אך ורק כדי להפעיל את השירות: לתזמן ולשלוח התראות פוש יומיות, לרשום אישורי צ'ק-אין, לזהות צ'ק-אינים שהוחמצו, ולהתריע לאחראים כשתקופת החסד עוברת.

אנחנו לא בונים פרופילים פרסומיים, לא מוכרים נתונים, ולא משתמשים בנתונים שלך לשום מטרה מחוץ למתן שירות allfine.ai.

עבור משתמשים באזור הכלכלי האירופי, הבסיסים המשפטיים הם: ביצוע חוזה (Art. 6(1)(b) GDPR) עבור נתוני חשבון, הגדרה, צ'ק-אין ואסימוני פוש; אינטרס לגיטימי (Art. 6(1)(f) GDPR) עבור אירועי שימוש מאונונימים ודוחות שגיאות; וחובה משפטית (Art. 6(1)(c) GDPR) עבור רשומות עסקאות הנדרשות לצרכי חשבונאות.

אנחנו משתפים נתונים רק עם מעבדים המסייעים לנו להפעיל את השירות, במסגרת הסכמי עיבוד נתונים:

Google Firebase Cloud Messaging (Google LLC, ארה"ב) — מעביר התראות פוש למכשירי Android. מטענות ההתראות כוללות סטטוס צ'ק-אין והתראות אזעקה, אך לא מידע אישי רגיש.

Apple Push Notification Service (Apple Inc., ארה"ב) — מעביר התראות פוש למכשירי iOS.

Google Sign-In (Google LLC, ארה"ב) — רק אם בחרת להתחבר עם Google. אנחנו מקבלים את האימייל של חשבון Google שלך ומזהה ייחודי לספק; לא ניגשים לנתוני Google אחרים.

Apple Sign In (Apple Inc., ארה"ב) — רק אם בחרת להתחבר עם Apple. אנחנו מקבלים את Apple ID שלך ואם אפשרת זאת, את כתובת האימייל שלך.

Sentry (Functional Software Inc., ארה"ב) — מלכד דוחות קריסות ועקבות שגיאות כדי לעזור לנו לתקן באגים. הדוחות עשויים לכלול סוג מכשיר, גרסת מערכת הפעלה, ומיקום השגיאה בקוד; הם אינם כוללים תוכן צ'ק-אין או הודעות.

STRATO AG (גרמניה) — מארח את שרתי הגב שלנו ואת מסד הנתונים בגרמניה (האיחוד האירופי).

אנחנו לא משתמשים ברשתות פרסום, מתווכי נתונים, או פלטפורמות אנליטיקה של צד שלישי.

השרתים שלנו מתארחים בגרמניה (האיחוד האירופי). מסירת התראות פוש וניטור שגיאות כרוכים במעבדים בארצות הברית (Google, Apple, Sentry).

העברות לארה"ב מכוסות על ידי מסגרת פרטיות הנתונים בין האיחוד האירופי לארה"ב כאשר הנמען מוסמך, ובמקרה של חלופה, על ידי הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית. ניתן לבקש עותק של הבטחות הגנה רלוונטיות על ידי שליחת אימייל ל-support@allfine.ai.

נתוני חשבון (אימייל, שם תצוגה, סיסמה מגובבת, קישורי OAuth): עד שמוחקים את החשבון.

הגדרת שירות והיסטוריית צ'ק-אין: עד שמוחקים את החשבון. רשומות צ'ק-אין הישנות משנתיים נמחקות אוטומטית.

אסימוני פוש: מוסרים אוטומטית כשהמכשיר שלך מבטל אותם או כשמוחקים את החשבון.

אירועי שימוש: רשומות גולמיות נמחקות לאחר 12 חודשים.

דוחות שגיאות: נמחקים מ-Sentry לאחר 90 יום.

רשומות עסקאות: נשמרות כל עוד נדרש לפי חוק המס החל (בדרך כלל 7–10 שנים באיחוד האירופי).

כל המשתמשים: ניתן לצפות בפרופיל ולערוך אותו, לעדכן את ההגדרות, ולמחוק את החשבון בכל עת מהאפליקציה או מאפליקציית הווב. מחיקת חשבון מסירה את כל הנתונים האישיים תוך שבעה ימים.

תושבי האיחוד האירופי/האזור הכלכלי האירופי (GDPR): יש לך זכות לגשת לנתונים שלך, לתקן אותם או למחוק אותם, לקבל עותק ניידות, להגביל או להתנגד לעיבוד, ולבטל כל הסכמה בכל עת. יש לך גם זכות להגיש תלונה לרשות הפיקוח הלאומית שלך — לדוגמה BfDI (גרמניה), CNIL (צרפת), ICO (בריטניה), או הרשות במדינת מגוריך.

תושבי קליפורניה (CCPA/CPRA): יש לך זכות לדעת אילו מידע אישי אנחנו אוספים וכיצד הוא משמש, זכות לבקש מחיקה, וזכות לבטל את המכירה או השיתוף של מידע אישי לצרכי פרסום. אנחנו לא מוכרים ולא משתפים מידע אישי. לא תספוג/י אפליה בגין מימוש זכויות אלה.

למימוש כל זכות או לבקשת ייצוא נתונים ניידים, שלח/י אימייל ל-support@allfine.ai. אנחנו מגיבים תוך 30 יום.

allfine.ai אינו מיועד לילדים מתחת לגיל 16 (או מתחת לגיל 13 בארצות הברית). אנחנו לא אוספים ביודעין מידע אישי מילדים מתחת לגילאים אלה.

אם אתה מאמין/ה שילד/ה יצר/ה חשבון, פנה/י אלינו בכתובת support@allfine.ai ואנחנו נמחק אותו מיידית.

אנחנו משתמשים בצעדים תקניים בתעשייה: סיסמאות מאוחסנות כ-bcrypt hashes ולעולם לא בטקסט גלוי, כל הנתונים מועברים דרך TLS, לאסימוני גישה יש חיי מדף של 15 דקות, וגישה למסד הנתונים מוגבלת לשרתי האפליקציה שלנו.

אין אחסון אלקטרוני או שידור אינטרנטי בטוח לחלוטין. אם גילית פגיעות אבטחה, אנא דווח/י עליה באחריות ל-support@allfine.ai.

ניתן למחוק את החשבון מהגדרות באפליקציה לנייד או באפליקציית הווב. המחיקה מיידית וקבועה: החשבון, ההגדרות, היסטוריית הצ'ק-אין, קשרי האחראים, וחיבורי OAuth מוסרים. עותקי גיבוי שיוריים נמחקים תוך שבעה ימים.

אם אינך יכול/ה לגשת לאפליקציה, שלח/י אימייל ל-support@allfine.ai מהכתובת המשויכת לחשבון שלך ואנחנו נמחק אותו עבורך.

אנחנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יוודעו בדוא"ל ובהתראה בתוך האפליקציה לפחות 14 יום לפני כניסתם לתוקף. התאריך בראש עמוד זה תמיד מציג את המסתוון האחרון.

משך שימוש ב-allfine.ai לאחר כניסת שינוי לתוקף מהווה קבלה של המדיניות המעודכנת.

גורם אחראי על הנתונים: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

ממונה הגנת מידע: support@allfine.ai

בקשות מחיקת חשבון: support@allfine.ai, או השתמש/י בתהליך המחיקה בתוך האפליקציה בהגדרות.

בקשות ייצוא נתונים ניידים: support@allfine.ai. אנחנו מספקים ייצוא תוך 30 יום.