מדיניות פרטיות

1. מבוא

LapLapLa מכבדת את פרטיותכם. מדיניות זו מסבירה איזה מידע השירות מעבד, מדוע הוא נחוץ, לאן הוא עשוי להישלח ואילו חומרים נשארים במכשיר בלבד.

2. ניתוח השימוש במוצר

LapLapLa אוספת נתוני שימוש פסאודונימיים. האירועים עשויים לכלול צפיות בדפים; התחלה וסיום של הפעלה; פתיחה, התקדמות והשלמה של תוכן; משך הפעילות; התקדמות והשלמה של שיעורים, ספרים וסיפורים; שינוי שפה; שימוש במפות, באולפנים ובכלים אחרים; יצירה וייצוא של פרויקטים מקומיים; פתיחת קישורים חיצוניים; ושגיאות טכניות.

לצורכי ניתוח שימוש LapLapLa יוצרת UUID אקראי וקבוע למבקר ב‑localStorage ו‑UUID אקראי להפעלה ב‑sessionStorage. מזהים אלה אינם כוללים שם או כתובת דוא״ל, אך הם מאפשרים לקשר בין אירועים מאותו דפדפן או מאותה הפעלה.

אירועי ניתוח גולמיים נשמרים ב‑Supabase ונמחקים בדרך כלל לאחר כ‑15 ימים. לאחר מכן עשויים להישמר דוחות מצטברים ואנונימיים שאינם כוללים מזהים של מבקרים או הפעלות בודדות.

3. דרישת גיל

השירות הראשי של LapLapLa מיועד למשתמשים בני 16 ומעלה ואינו מיועד למשתמשים מתחת לגיל 16.

4. חיפוש בתוך היישום

שאילתות חיפוש עשויות להישלח לשרתים של LapLapLa. בעת חיפוש תמונות, קובצי GIF, סרטונים או חומרי מדיה אחרים, השאילתה עשויה להישלח גם אל GIPHY, Pexels, Pixabay, Reddit או Imgflip כדי להחזיר תוצאות מתאימות.

חלק משאילתות החיפוש של מדיה עשויות להישמר לזמן קצר במטמון של Supabase כדי לשפר ביצועים ולמנוע בקשות חיצוניות חוזרות.

5. דוחות שגיאה ואבחון

LapLapLa משתמשת ב‑Sentry לדוחות שגיאה ולאבחון ביצועים. דוח עשוי לכלול stack trace, נתיב או כתובת URL, סוג דפדפן, סביבת הרצה והקשר טכני של הבקשה. מעקב הביצועים של Sentry עשוי למדוד גם מדגם קטן של בקשות ופעולות ביישום.

Sentry מוגדר כאשר sendDefaultPii מושבת. קובצי cookie, אסימוני הרשאה, גופי בקשות, כתובות דוא״ל ושדות רגישים מזוהים אחרים מוסרים או מסוננים לפני שליחת אירוע, ככל שהדבר מכוסה על ידי תצורת הסינון הנוכחית.

Vercel, המארחת את LapLapLa, עשויה ליצור גם יומני אירוח ושרת טכניים רגילים, כגון נתיבי בקשות, חותמות זמן, קודי מצב, מידע רשת ונתוני אבחון של סביבת ההרצה.

6. אבטחה והגבלת בקשות

כתובת IP עשויה לעבור עיבוד לצורך הגבלת קצב הבקשות, מניעת שימוש לרעה והגנה על השירות. אם מופעלת הגבלת בקשות מבוזרת באמצעות Upstash, ייתכן שיועברו אל Upstash גיבוב SHA‑256 של כתובת ה‑IP ומוני בקשות למשך חלון הגבלת הקצב הרלוונטי.

LapLapLa אינה משתמשת בכתובת ה‑IP כדי לקבוע את מיקומכם ואינה מבקשת מיקום מדויק או משוער של המכשיר. היישום אינו משתמש במזהי פרסום או בערכות SDK לפרסום.

7. אימות מנהלי

משתמשים רגילים אינם זקוקים לחשבון. גישה מנהלית מוגבלת עשויה להשתמש ב‑Google OAuth וב‑Supabase Auth. במהלך כניסה מנהלית עשויים לעבור עיבוד כתובת הדוא״ל של מנהל המערכת, מזהה המשתמש, הפעלת OAuth ואסימוני האימות הנדרשים, ורק לצורך אימות ואבטחת הגישה המנהלית.

8. פרויקטים מקומיים ומדיה של המשתמש

ציורים, פרויקטים שנוצרו באופן מקומי באולפן, קבצים שהמשתמש בחר והקלטות קול מעובדים ונשמרים במכשיר באמצעות אחסון הדפדפן, IndexedDB, כתובות data או כתובות blob זמניות. LapLapLa אינה מעלה את תוכן החומרים האלה לשרתיה. נתוני הניתוח עשויים לתעד שפרויקט נוצר, הוקלט, שותף או יוצא, אך לא את הציור, ההקלטה או קובץ הפרויקט עצמו.

אם טקסט מכלי יצירתי משמש למציאת מדיה מתאימה, מילות חיפוש שנגזרו ממנו עשויות להישלח בתהליך חיפוש המדיה שתואר לעיל.

9. שירותי צד שלישי

LapLapLa משתמשת ב‑Supabase עבור מסד הנתונים, אחסון נתוני ניתוח, אחסון תוכן ציבורי ואימות מנהלי; ב‑Sentry עבור שגיאות ואבחון; ב‑Vercel עבור אירוח ויומני שרת; וכאשר השירות מופעל, ב‑Upstash להגבלת בקשות מבוזרת.

GIPHY, Pexels, Pixabay, Reddit ו‑Imgflip עשויים לקבל שאילתות חיפוש מדיה. YouTube מספקת סרטונים מוטמעים ועשויה לקבל מידע רגיל על בקשות דפדפן והפעלת סרטונים בהתאם למדיניות Google. Google OAuth משמש רק לאימות מנהלי. כל ספק מעבד מידע בהתאם לתנאים ולמדיניות הפרטיות שלו.

10. אבטחת מידע

LapLapLa משתמשת ב‑HTTPS ונוקטת אמצעים טכניים סבירים להגנת מידע בזמן העברתו ולהגבלת הגישה לנתונים בצד השרת. עם זאת, שום שירות מקוון אינו יכול להבטיח אבטחה מוחלטת.

11. זכויות המשתמש ומחיקת נתונים

ניתן לפנות אלינו בכתובת juliamakhlinfiurst@gmail.com כדי לבקש מידע על עיבוד הנתונים, או לבקש תיקון או מחיקה של נתונים רלוונטיים. מאחר ש‑LapLapLa אינה יוצרת חשבונות למשתמשים רגילים, איתור אירועי ניתוח פסאודונימיים עשוי לדרוש את UUID המבקר או מידע טכני אחר שמאפשר לזהות את הרשומות הרלוונטיות. חלק מהמידע המצטבר והאנונימי אינו ניתן לקישור למשתמש מסוים, ולכן לא ניתן לספק לגביו גישה, תיקון או מחיקה פרטניים. הבקשות יטופלו בהתאם לדין החל.

12. שינויים

אנו עשויים לעדכן מדיניות זו כאשר השירות או אופן הטיפול בנתונים משתנים. הגרסה העדכנית מפורסמת בדף זה.