מדיניות פרטיות

1. מבוא

מדיניות זו מסבירה איזה מידע LapLapLa מעבדת, מדוע הוא נחוץ, לאן הוא עשוי להישלח ואילו אפשרויות עומדות לרשותכם. ברוב התכנים הציבוריים אפשר לצפות ללא חשבון.

2. חשבונות לקוחות ואימות

אפשר להשתמש בחשבון לקוח של LapLapLa עבור תכונות שדורשות גישה שמורה, למשל צפייה במוצרים דיגיטליים הזמינים בחשבון, ניהול הגישה למוצרים וחזרה להתאמה אישית שנשמרה. אין צורך בחשבון כדי לגלוש כרגיל בחלקים הציבוריים של האתר.

הכניסה לחשבון לקוח מתבצעת באמצעות Supabase Auth. בהתאם לאפשרות שתבחרו, האימות יכול להתבצע באמצעות Google OAuth או באמצעות קישור חד־פעמי שנשלח לכתובת האימייל. לצורך הכניסה ואבטחת החשבון LapLapLa מעבדת את כתובת האימייל, מזהה המשתמש ב‑Supabase, הפעלת האימות ואסימוני האבטחה הנדרשים.

לגישה המוגבלת של מנהלי המערכת יש תהליך הרשאה נפרד. כניסה לחשבון לקוח אינה מעניקה כשלעצמה הרשאת מנהל.

3. גישה למוצרים והתאמה אישית

LapLapLa שומרת מידע על המוצרים הדיגיטליים שאליהם יש לחשבון לקוח גישה. כך אפשר להציג את המוצרים הזמינים ולהגן על כלי יצירה והתאמה אישית המיועדים ללקוחות.

בעת שימוש בהתאמה אישית, LapLapLa עשויה לשמור מידע שבחרתם להזין, כגון שם לתצוגה או שמות משתתפים, כדי שתוכלו לחזור למוצר ולערוך אותו בהמשך. אתם מחליטים מה להזין; אין חובה למסור שמות אמיתיים של ילדים או מידע רגיש אחר לצורך ההתאמה האישית.

4. הרשמה מוקדמת וגישה מוקדמת

אפשר למסור כתובת אימייל כדי להירשם להזמנה המוקדמת של תיק הצלילים מס׳ 001. המטרה היא לתעד את ההרשמה, לשמור את הזכאות למחיר המיוחד ולשלוח הודעה כשהמוצר יהיה זמין. כתובת האימייל נשמרת בצורה אחידה כדי שניתן יהיה להתאים אותה בהמשך באופן אמין לאימייל המאומת של חשבון לקוח ב‑LapLapLa.

ההרשמה המוקדמת מבוססת על הסכמה חד־שלבית: הזכאות נרשמת בעת שליחת הטופס ולאחר הסכמה מפורשת לקבלת הודעה על השקת המוצר ועל מחיר ההזמנה המוקדמת. ההרשמה אינה יוצרת חשבון לקוח באופן אוטומטי, אינה רכישה ואינה כוללת תשלום. כתובת האימייל של ההרשמה המוקדמת אינה משמשת כהסכמה לדיוור פרסומי כללי ללא הגבלת זמן.

5. ניתוח השימוש במוצר

LapLapLa אוספת נתוני שימוש פסאודונימיים. האירועים עשויים לכלול צפיות בדפים, הפעלות, שפה, סוג מכשיר וגודל מסך, פתיחה והשלמה של תוכן, שימוש במפות ובכלי יצירה, פעולות בפרויקטים או בייצוא, פתיחת קישורים חיצוניים ושגיאות טכניות.

לצורכי ניתוח שימוש LapLapLa יוצרת ב‑localStorage מזהה אקראי למבקר ומזהה אקראי להפעלה. הפעלה יכולה להיות משותפת לכרטיסיות באותו פרופיל דפדפן ומתחלפת לאחר פרק זמן ללא פעילות מתועדת. המזהים האלה אינם מיועדים להכיל שם או כתובת אימייל. כתובת האימייל של ההרשמה המוקדמת, האימייל בצורתו האחידה, גיבוב של האימייל, מזהי לקוחות ומזהי רשומות הרשמה אינם נשלחים כמאפייני ניתוח שימוש.

אירועי ניתוח גולמיים נשמרים ב‑Supabase ונמחקים בדרך כלל לאחר כ‑15 ימים. דוחות מצטברים שאינם כוללים מזהים של מבקרים או הפעלות בודדות עשויים להישמר זמן רב יותר.

6. אחסון בדפדפן וחומרים מקומיים

LapLapLa משתמשת באחסון הדפדפן, לרבות localStorage, sessionStorage ו‑IndexedDB, עבור העדפות שפה, הפעלות אימות, מזהי ניתוח שימוש, מצב היישום ופרויקטים שנוצרים מקומית, לפי העניין.

ציורים, פרויקטים מקומיים באולפן, קבצים שנבחרו והקלטות קול יכולים להישאר במכשיר באמצעות אחסון הדפדפן, כתובות data או כתובות blob זמניות. אם תכונה מסוימת שומרת במפורש התאמה אישית בחשבון, ההתאמה נשמרת אצל LapLapLa כמתואר לעיל. נתוני הניתוח עשויים לתעד שפעולה התבצעה, אך לא את תוכן הציור, ההקלטה או קובץ הפרויקט המקומי.

7. חיפוש ומדיה חיצונית

שאילתות חיפוש עשויות להישלח לשרתי LapLapLa. חיפוש תמונות, קובצי GIF, סרטונים או מדיה אחרת עשוי להישלח גם אל GIPHY, Pexels, Pixabay, Reddit או Imgflip כדי לקבל תוצאות מתאימות. חלק מהשאילתות עשויות להישמר לזמן קצר במטמון של Supabase לצורך שיפור הביצועים.

YouTube מספקת סרטונים מוטמעים ועשויה לקבל מידע רגיל על בקשות דפדפן והפעלת סרטונים בהתאם למדיניות Google. שירותים חיצוניים מעבדים מידע לפי התנאים ומדיניות הפרטיות שלהם.

8. מידע טכני, אבטחה ואבחון

LapLapLa משתמשת ב‑Sentry לדוחות שגיאה ולאבחון ביצועים. דוח עשוי לכלול stack trace, נתיב או כתובת URL, סוג דפדפן, סביבת הרצה והקשר טכני של הבקשה. שדות רגישים מזוהים, כגון אסימוני הרשאה, גופי בקשות, קובצי cookie וכתובות אימייל, מסוננים בהתאם לתצורת הניטור הנוכחית, אך שום מערכת סינון אינה יכולה להבטיח הגנה מוחלטת.

Vercel עשויה ליצור יומני אירוח ושרת רגילים, לרבות נתיבי בקשות, חותמות זמן, קודי מצב, מידע רשת ונתוני אבחון. כתובת IP עשויה לעבור עיבוד לצורך הגבלת קצב הבקשות, מניעת שימוש לרעה והגנה על השירות. כאשר מופעלת הגבלת בקשות מבוזרת, Upstash עשויה לעבד גיבוב של כתובת ה‑IP ומוני בקשות למשך חלון ההגבלה הרלוונטי.

LapLapLa משתמשת ב‑HTTPS ובבקרות גישה סבירות, אך שום שירות מקוון אינו יכול להבטיח אבטחה מוחלטת.

9. ספקי שירות

LapLapLa משתמשת ב‑Supabase לצורכי אימות, נתוני לקוחות וגישה למוצרים, התאמה אישית שנשמרה, הרשמות מוקדמות, ניתוח שימוש, אחסון תוכן ציבורי ופונקציות מסד נתונים נוספות; ב‑Sentry לצורכי אבחון; ב‑Vercel לצורכי אירוח ויומני שרת; וכאשר השירות מופעל, ב‑Upstash להגבלת בקשות מבוזרת. Google מספקת אימות זהות כאשר בוחרים בכניסה באמצעות Google.

LapLapLa אינה מעבדת כיום תשלומים באמצעות PayPal או ספק תשלומים אחר. עיבוד תשלומים יתואר במדיניות זו אם וכאשר יהיה זמין.

10. דרישת גיל

השירות הראשי של LapLapLa מיועד למשתמשים בני 16 ומעלה ואינו מיועד למשתמשים מתחת לגיל 16.

11. תקופת שמירה

מידע אישי נשמר כל עוד הוא נחוץ באופן סביר למטרה שלשמה נאסף, להפעלת השירות ולאבטחתו, למילוי התחייבויות רלוונטיות ולטיפול בדרישות משפטיות. נתוני חשבון, גישה למוצרים והתאמה אישית עשויים להישמר כל עוד החשבון או הגישה הקשורה פעילים. הרשמה מוקדמת עשויה להישמר עד למימוש הזכאות, לפקיעתה, לביטולה או עד שלא יהיה עוד צורך לנהל אותה.

12. הזכויות שלכם ובקשות בנוגע למידע

אפשר לפנות אל juliamakhlinfiurst@gmail.com כדי לבקש גישה למידע אישי רלוונטי, לתקן אותו או למחוק אותו, או כדי לבטל את ההסכמה לקבלת הודעת ההרשמה המוקדמת. LapLapLa אינה מציעה כיום מחיקה אוטומטית של חשבון בשירות עצמי. ייתכן שנצטרך לאמת את זהותכם ולבקש מידע מספיק כדי לאתר את החשבון, ההרשמה המוקדמת, ההתאמה האישית או הרשומות הטכניות הרלוונטיות.

חלק מהמידע המצטבר אינו ניתן לקישור מחדש לאדם מסוים, ולכן לא ניתן לספק לגביו גישה, תיקון או מחיקה פרטניים. הבקשות יטופלו בהתאם לדין החל.

13. שינויים

מדיניות זו עשויה להתעדכן כאשר השירות או אופן הטיפול במידע משתנים. הגרסה העדכנית מתפרסמת בדף זה.