מדיניות פרטיות
PingPing היא אפליקציית Android למעקב אחרי אנשים, לשיתוף תמונות ולצ'אט. היא פותחה על ידי 96DEV, מפתח יחיד שבסיסו בווייטנאם. במדיניות הזו, “אנחנו” ו“שלנו” מתייחסים ל-96DEV. המדיניות מסבירה אילו נתונים אישיים PingPing אוספת, למה, עם מי הם משותפים, כמה זמן אנחנו שומרים אותם ואילו אפשרויות בחירה יש לכם. אנחנו לא מציגים פרסומות, לא מוכרים את הנתונים האישיים שלכם, ו-PingPing לא משתמשת בכלי אנליטיקה או בכלים לדיווח על קריסות. לשאלות בנושא פרטיות, שלחו אימייל אל support.pingping@96studio.dev.
הנתונים שאנחנו אוספים
כשאתם נכנסים עם Google, PingPing מבקשת את פרטי הפרופיל הבסיסיים ואת כתובת האימייל שלכם, ולא יותר מזה. הנה כל מה שאנחנו אוספים ושומרים.
- פרטי חשבון Google: מזהה חשבון Google שלכם, כתובת האימייל המאומתת, השם ותמונת הפרופיל. אנחנו משתמשים במזהה ובאימייל כדי לזהות את החשבון שלכם, לאשר רכישות ולענות לכם כשאתם פונים אלינו. אנחנו אף פעם לא מציגים את האימייל שלכם למשתמשים אחרים.
- פרופיל: שם המשתמש, שם התצוגה ותמונת הפרופיל. הם מתחילים מפרטי ה-Google שלכם ואפשר לערוך אותם. הם ציבוריים.
- תמונות וכיתובים: תמונות שאתם מצלמים במצלמה של PingPing, כל כיתוב שאתם מוסיפים, ומי יכול לראות כל פוסט (כל העוקבים, חברים או אנשים שנבחרו). הפילטרים פועלים במכשיר שלכם, והתמונה מקודדת מחדש במכשיר לפני ההעלאה. אם תבחרו תמונת פרופיל מהמצלמה או מהספרייה, גם היא תועלה.
- רשימות קהל שמורות (Pro): הרשימות שיצרתם והאנשים שבהן.
- מעקבים וחסימות: אחרי מי אתם עוקבים, מי עוקב אחריכם, בקשות מעקב (מי ביקש ממי, ומתי), את מי חסמתם, וחיפושים אחרונים שלכם אחר משתמשים אחרים.
- הודעות: הטקסט של הצ'אטים האישיים שלכם, מי שלח כל הודעה ומתי. תגובה לתמונה היא הודעת צ'אט שמפנה לפוסט הזה.
- דיווחים: כשאתם מדווחים על פרופיל, על פוסט או על הודעה, אנחנו שומרים את הסיבה שבחרתם, פרטים שכתבתם, על מי ועל מה דיווחתם, ומתי. אנחנו שומרים גם עותק של מה שדווח: בפרופיל, שם המשתמש, השם והתמונה. בפוסט, הכיתוב והתמונה. בהודעה, הטקסט ומתי היא נשלחה.
- אסימון התראות: אם אתם מאשרים התראות, אסימון שמזהה את המכשיר שלכם לצורך התראות, יחד עם הפלטפורמה (Android).
- הגדרות ווידג'ט וגילוי: האדם שמוצמד לווידג'ט שלכם (Pro) ומסגרות התמונות שלכם ב״גילוי״ (Pro). ערכת הנושא של הווידג'ט נשארת במכשיר שלכם בלבד.
- מצב Pro: האם יש לכם Pro, התוכנית שלכם, מצב החידוש והחיוב, ומתי המנוי מסתיים. אם אתם נרשמים למנוי, אנחנו גם משתפים את מזהה החשבון והאימייל שלכם עם RevenueCat.
- סשנים של התחברות: אסימוני ההתחברות שלכם. השרתים שלנו שומרים רק גרסאות מעורבלות שלהם (hash).
- הסכמה לתנאים: התאריך שבו הסכמתם לתנאי השימוש שלנו, ולאיזו גרסה שלהם הסכמתם.
- נתונים טכניים: כמו בכל שירות מקוון, הספקים שמארחים ומספקים את PingPing עשויים לעבד נתונים טכניים, כמו כתובת ה-IP שלכם, כשהמכשיר שלכם מתחבר.
- אימיילים ששלחתם אלינו.
מה אנחנו לא אוספים ולא משתמשים בו:
- המיקום שלכם.
- אנשי הקשר שלכם.
- המיקרופון שלכם. PingPing לא מקליטה אודיו או וידאו.
- מזהה הפרסום שלכם.
- לוח ההעתקה שלכם. PingPing מעתיקה את קישור הפרופיל שלכם רק כשאתם מבקשים, ולעולם לא קוראת מה נמצא בלוח ההעתקה.
- אנליטיקה או דוחות קריסה על האופן שבו אתם משתמשים באפליקציה.
הרשאות מכשיר
PingPing מבקשת הרשאה רק כשתכונה צריכה אותה.
- מצלמה: כדי לצלם תמונות וכדי לסרוק קודי QR של PingPing. קודי QR נקראים במכשיר שלכם והסריקה לא מועלית.
- תמונות: כדי לאפשר לכם לבחור תמונת פרופיל, או תמונה של קוד QR לסריקה. PingPing משתמשת רק בתמונה שבחרתם. תמונה של קוד QR נקראת במכשיר שלכם ולא מועלית.
- התראות: כדי להתריע על הודעות חדשות, תמונות חדשות, בקשות מעקב ובקשות שאושרו. אפשר לכבות אותן בהגדרות, או בהגדרות Android.
איך אנחנו משתמשים בנתונים שלכם
אנחנו משתמשים בנתונים שלכם כדי:
- ליצור את החשבון שלכם ולהפעיל את PingPing.
- להציג את הפוסטים שלכם לקהל שבחרתם, ולמסור את ההודעות שלכם.
- לשלוח התראות ולשמור על הווידג'ט במסך הבית מעודכן.
- לאשר את מנוי ה-Pro שלכם.
- לתעד שהסכמתם לתנאי השימוש שלנו.
- לשמור על PingPing בטוחה, לבדוק דיווחים, לאכוף את התנאים שלנו ולהגן על ילדים.
- לעמוד בהתחייבויות המשפטיות שלנו.
- לענות לאימיילים שלכם. אנחנו משתמשים בנתונים שלכם רק למטרות האלה. בשימוש ב-PingPing, אתם מסכימים שנעבד את הנתונים שלכם כפי שמתואר במדיניות הזו.
מי יכול לראות את הנתונים שלכם
- כולם: השם, תמונת הפרופיל ושם המשתמש שלכם ציבוריים, גם בדף הפרופיל שלכם בכתובת pingping.cam/yourusername, וגם אם החשבון שלכם פרטי. גם תג ה-Pro שלכם גלוי. כל אחד יכול לשלוח לכם בקשת מעקב.
- הקהל שלכם: הפוסטים והכיתובים שלכם מוצגים באפליקציה לקהל שבחרתם. החשבון שלכם ציבורי כברירת מחדל. אם תהפכו אותו לפרטי, אנשים שכבר עוקבים אחריכם ימשיכו לראות את הפוסטים שלכם, ועוקבים חדשים יצטרכו קודם את האישור שלכם.
- קישורי תמונות: קובצי תמונות נשמרים בכתובות אינטרנט ארוכות ואקראיות שקשה מאוד לנחש. כל מי שיש לו את הכתובת המדויקת יכול לפתוח את התמונה, גם אם הוא לא בקהל שלכם. מי שרואה תמונה יכול גם לשמור אותה או לשתף אותה.
- דיווחים: רק אנחנו יכולים לראות אותם. האדם שדיווחתם עליו לא מקבל הודעה שדיווחתם עליו, או מי דיווח.
- הודעות: רק האנשים בצ'אט יכולים לראות אותן באפליקציה. הודעות אינן מוצפנות מקצה לקצה. הן נשמרות בשרתים שלנו בצורה קריאה, ולכן יש ל-96DEV אפשרות טכנית לגשת אליהן. אנחנו בודקים הודעות רק כשצריך, למשל כדי לחקור דיווח, לשמור על אבטחת PingPing או לעמוד בדרישה משפטית.
עם מי אנחנו משתפים נתונים
אנחנו לא מוכרים את הנתונים האישיים שלכם ולא משתפים אותם לצורכי פרסום. אנחנו משתפים נתונים רק עם ספקי השירות שמפעילים את PingPing, ועם רשויות כשאנחנו חייבים.
- Cloudflare: מארחת את PingPing. היא שומרת את נתוני החשבון, הפוסטים, ההודעות והמעקבים שלכם, שומרת את קובצי התמונות שלכם ומעבירה הודעות צ'אט בזמן אמת. השרתים שלה נמצאים באירופה ובצפון אמריקה.
- Google: מספקת כניסה באמצעות Google, שמעבירה אלינו את פרטי החשבון שלכם. Google גם מוסרת התראות לטלפון שלכם דרך Firebase Cloud Messaging, ומעבדת תשלומים דרך Google Play.
- RevenueCat: מאשרת את מנוי ה-Pro שלכם. היא מקבלת את מזהה חשבון ה-PingPing והאימייל שלכם. Google Play ו-RevenueCat מעבדות נתוני רכישה, כמו התוכנית שלכם ותאריכי המנוי ומצבו. PingPing לעולם לא מקבלת את פרטי הכרטיס או התשלום שלכם.
- רשויות: אנחנו עשויים לשתף נתונים כשהחוק מחייב זאת, כדי להגיב לבקשות משפטיות תקפות או כדי להגן על ביטחונו של מישהו. זה כולל דיווח על התעללות מינית בילדים וניצולם למרכז הלאומי לילדים נעדרים ומנוצלים (NCMEC) או לגורמי אכיפת החוק, כפי שהחוק מחייב.
התראות על הודעות חדשות מציגות את השולח ואת חלק מטקסט ההודעה, והן עוברות דרך שירות ההתראות של Google. התראות אחרות יכולות לכלול את השם, שם המשתמש והתמונה של האדם המעורב. אלה עשויות להופיע במסך הנעילה, בהתאם להגדרות Android שלכם.
היכן הנתונים שלכם מעובדים
השרתים של PingPing נמצאים באירופה ובצפון אמריקה, ולכן הנתונים שלכם עשויים להיות מעובדים מחוץ לווייטנאם ומחוץ למדינה שבה אתם גרים. בשימוש ב-PingPing, אתם מבינים שהנתונים שלכם עשויים לעבור למקומות האלה ולהיות מעובדים בהם.
נתונים ששמורים במכשיר שלכם
PingPing שומרת חלק מהנתונים במכשיר שלכם:
- אסימון ההתחברות שלכם, ששמור באחסון המאובטח של Android, ופרטי החשבון הבסיסיים שלכם (שם, אימייל ותמונת פרופיל).
- עותק של הצ'אטים שלכם, במסד נתונים מוצפן במפתח ששמור באחסון המפתחות המאובטח של Android.
- המעקבים שלכם, ופוסטים, פרופילים, עוקבים והגדרות במטמון, כדי שהאפליקציה תיטען מהר יותר.
- נתונים לווידג'ט במסך הבית: התמונה האחרונה, השם, שם המשתמש ותמונת הפרופיל של אנשים שאתם עוקבים אחריהם, והאדם שהצמדתם.
- השפה וערכת הנושא של הווידג'ט שלכם.
PingPing מכבה גיבויים של אפליקציות Android, ולכן הנתונים האלה לא מועתקים לגיבויים בענן. ניקוי המטמון בהגדרות מסיר נתונים ששמורים במטמון. התנתקות מסירה מהמכשיר את ההתחברות ואת הנתונים שבמטמון. השפה וערכת הנושא של הווידג'ט נשארות. התנתקות לא מוחקת את החשבון שלכם או משהו בשרתים שלנו.
כמה זמן אנחנו שומרים את הנתונים שלכם
- נתוני חשבון, פוסטים והודעות: נשמרים כל עוד החשבון קיים. אין תפוגה אוטומטית לפוסטים ולהודעות.
- חשבונות שנמחקו: אם תמחקו את החשבון באפליקציה, אנחנו מוחקים אותו ואת הנתונים המשויכים אליו מיד. אם תבקשו מאיתנו באימייל, אנחנו עושים זאת תוך 30 ימים מבקשה מאומתת. מה נמחק ומה נשמר מפורט ב“מחיקת הנתונים וזכויותיכם”.
- דיווחים: נשמרים אחרי מחיקת חשבון, מטעמי בטיחות ומטעמים משפטיים. אנחנו עשויים לשמור גם מה שהחוק מחייב, כמו רישומים הקשורים להתעללות מינית בילדים וניצולם. אנחנו שומרים ומדווחים עליהם כפי שהחוק מחייב.
- עותקי תמונות במטמון: אחרי שתמונה נמחקת, עותקים עשויים להישאר במטמון של ספק האחסון שלנו עד שהמטמון פג, מה שיכול לקחת עד שנה.
- בקשות מעקב: עד שהן מאושרות, נדחות או מבוטלות.
- סשנים של התחברות: פגים אחרי 90 ימים ללא שימוש, וסשנים שפג תוקפם נמחקים מדי יום.
- אסימון התראות: מוסר מהשרתים שלנו כשמכבים התראות בהגדרות או מתנתקים.
- שמות משתמש ישנים: נשמרים 14 ימים אחרי ששיניתם את שם המשתמש.
- רישומי רכישה: Google Play ו-RevenueCat שומרות רישומים משלהן לפי המדיניות שלהן.
מחיקת הנתונים וזכויותיכם
אפשר למחוק את החשבון באפליקציה, או לבקש מאיתנו.
- באפליקציה, פתחו הגדרות, ואז מחיקת חשבון, ואשרו. אנחנו מוחקים את החשבון ואת הנתונים המשויכים אליו מיד, אתם מתנתקים בכל המכשירים, ואי אפשר לבטל את זה. את השלבים אפשר למצוא גם בכתובת pingping.cam/account/delete.
- אם אי אפשר להשתמש באפליקציה, שלחו אימייל אל support.pingping@96studio.dev מכתובת האימייל המשויכת לחשבון. אנחנו עשויים להשיב כדי לוודא שזה אתם. לאחר מכן נמחק את החשבון ואת הנתונים המשויכים אליו תוך 30 ימים.
- כדי להסיר פוסט או הודעה מסוימים, שלחו לנו אימייל וציינו איזה מהם. PingPing עדיין לא יכולה למחוק פוסט או הודעה בודדים באפליקציה.
- אם יש לכם Pro, בטלו קודם את המנוי ב-Google Play. מחיקת החשבון לא מבטלת אותו.
מחיקת החשבון מוחקת:
- את הפרופיל, שם המשתמש ותמונת הפרופיל שלכם.
- כל תמונה שפרסמתם, ואת קובצי התמונות ששמורים אצלנו.
- את הצ'אטים שלכם, כולל ההודעות שהצד השני רואה. הם נמחקים אצל שני הצדדים.
- את המעקבים, העוקבים, בקשות המעקב והחסימות שלכם, ואת הרשימות, הבחירה בווידג'ט ומסגרות התמונות ששמורים עם החשבון.
- את אסימון ההתראות, את רשומת מצב ה-Pro ואת ההתחברות שלכם בכל המכשירים.
אנחנו שומרים:
- דיווחים ששלחתם. הם נשמרים בלי שום קשר לחשבון שלכם.
- דיווחים ששלחו אחרים עליכם, ואת העותק של מה שדווח. הם נשמרים מטעמי בטיחות ומטעמים משפטיים.
בנוסף, עותקים של תמונות עשויים להישאר במטמון של ספק האחסון שלנו עד שהמטמון פג, מה שיכול לקחת עד שנה. כל מי שיש לו את הכתובת המדויקת של תמונה יכול לפתוח עותק מהמטמון עד אז. מי ששמר או שיתף תמונה כבר שומר את העותק שלו. אם תיכנסו שוב מאוחר יותר עם אותו חשבון Google, תקבלו חשבון חדש וריק.
בהתאם למקום מגוריכם, כולל לפי צו 13/2023/ND-CP של וייטנאם, ייתכן שיש לכם זכות:
- לדעת אילו נתונים יש לנו עליכם, ולקבל עותק.
- לתקן אותם. אפשר לערוך את השם, את תמונת הפרופיל ואת שם המשתמש באפליקציה.
- למחוק אותם.
- לבטל את הסכמתכם, או להתנגד לאופן שבו אנחנו משתמשים בנתונים שלכם או להגביל אותו.
- להגיש תלונה לרשות להגנת מידע במקום מגוריכם.
כדי לממש כל אחת מהזכויות האלה, שלחו לנו אימייל. נשיב בהקדם האפשרי, ובתוך הזמן שהחוק מחייב. יש לכם באפליקציה גם את אמצעי הבקרה האלה: הפיכת החשבון לפרטי, חסימת אנשים ודיווח עליהם, כיבוי התראות, ניקוי המטמון, התנתקות ומחיקת החשבון.
איך אנחנו מגינים על הנתונים שלכם
- כל חיבור בין PingPing לשרתים שלנו משתמש ב-HTTPS.
- אסימון ההתחברות שלכם נשמר באחסון המאובטח של Android, והשרתים שלנו שומרים רק hash של אסימוני ההתחברות שלכם.
- עותק הצ'אטים שלכם במכשיר מוצפן.
- גיבויים של אפליקציות Android כבויים.
אין מערכת מאובטחת לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת. הודעות ותמונות אינן מוצפנות מקצה לקצה. שמרו על אבטחת חשבון ה-Google שלכם. אם הפרת נתונים תשפיע עליכם, נודיע לכם ולרשויות כפי שהחוק מחייב.
ילדים
PingPing אינה מיועדת לילדים מתחת לגיל 13. איננו אוספים מהם נתונים ביודעין. אם אתם בוגרים מספיק כדי להשתמש ב-PingPing, אבל החוק במקום מגוריכם דורש הסכמת הורה למי שבגילכם, עליכם לקבל אותה קודם. אם אתם חושבים שילד מתחת לגיל 13 משתמש ב-PingPing, או שאתם הורים שרוצים למחוק חשבון של ילד, שלחו אימייל אל support.pingping@96studio.dev. נמחק את החשבון ואת הנתונים שלו. כדי לראות איך אנחנו מטפלים בבטיחות ילדים ב-PingPing, ראו את תנאי השימוש.
שינויים במדיניות הזו
אנחנו עשויים לעדכן את המדיניות הזו מדי פעם. הגרסה העדכנית ביותר תמיד זמינה באפליקציה תחת הגדרות, ואז מידע משפטי, ובכתובת pingping.cam/legal/privacy, והתאריך בראש המסמך מראה מתי היא שונתה לאחרונה. אם תמשיכו להשתמש ב-PingPing אחרי שינוי, אתם מקבלים את המדיניות המעודכנת.
יצירת קשר
96DEV, מפתח יחיד שבסיסו בווייטנאם. שלחו אימייל אל support.pingping@96studio.dev לשאלות בנושא פרטיות, לבקשות בנושא נתונים ולחששות בנושא בטיחות ילדים. על המדיניות הזו חלים גם חוקי וייטנאם, בלי לשלול הגנות חובה שיש לכם במקום מגוריכם.