מדיניות פרטיות

1. נתונים ושימושים

Sanloki מופעלת בידי יצחק ניסנוב (Yitzhak Nisanov), עוסק 027784511, הרב גורן 5, הרצליה, ישראל; טלפון +972548962056; support@sanloki.com. מדיניות זו מתארת את גרסת האתר והאפליקציה בדפדפן הנוכחית.

במכשיר נשמרים שם תצוגה ורשימת שיחות מוצפנים, מפתחות גישה, מזהי דפדפן אקראיים והעדפות שפה, התראות וניסיון. בשרת נשמרים הודעות וקבצים מוצפנים, מזהי שיחות ומשתתפים, מועדים, הגדרות מחיקה, נתוני אימות ומנויי פוש. לצמצום שימוש לרעה נשמר גיבוב של כתובת IP בעת יצירת שיחה. תשתית האירוח מעבדת כתובות IP ונתוני בקשות לצורך אספקה ואבטחה.

הנתונים משמשים להפעלת השיחות, מסירת הודעות, התראות, מזג אוויר, אבטחה ותמיכה. פנייה לתמיכה נשלחת רק באמצעות אפליקציית המייל שלך ויכולה לכלול שם, כתובת מייל ופרטי הפנייה. רשומות שירות שמנוהלות ידנית יכולות לכלול גם טלפון, מסלול והערות.

כאשר רכישות Google Play מופעלות, Google מעבדת את התשלום. השרת מאמת מול Google את המוצר, הסטטוס, התוקף והחידוש, ושומר טוקן רכישה מוצפן, גיבוב של הטוקן ושיוך למזהה מכשיר מגובב; פרטי כרטיס אינם מתקבלים. רשומות רכישה מינימליות נשמרות לאימות, שחזור ומניעת שימוש חוזר גם לאחר איפוס, שמנתק את שיוכן למכשיר. שחזור רכישה מאושר מעביר את הרשאת המנוי למכשיר החדש; הוא אינו מעביר שיחות. מחיקת נתונים אינה מבטלת מנוי ב־Google Play. מזהי הודעות עדכון נשמרים עד ניקוי בבקשה הבאה לאחר 7 ימים, ומוני אימות עם כתובת IP מגובבת עד ניקוי לאחר חלון של עד שעתיים.

2. ספקים, הרשאות ואבטחה

האירוח והאחסון פועלים באמצעות Sites ו-Cloudflare. חיפוש עיר נשלח ישירות ל-Open-Meteo עם שפה וקואורדינטות העיר; הספק מקבל גם כתובת IP. אין איסוף מיקום GPS מדויק בגרסה זו. פוש, באישורך, משתמש בשירות Google, Apple או Mozilla ושומר כתובת מנוי ומפתחות מסירה; ההתראה אינה כוללת את תוכן ההודעה. דואר התמיכה מופעל באמצעות Porkbun. עיבוד אצל ספקים עשוי להתבצע מחוץ למדינתך.

שיחות קול ווידאו דורשות הרשאת מיקרופון ומצלמה לפי הצורך; הן משתמשות ב-WebRTC ובשירות STUN של Google. כתובת הרשת עשויה להיחשף למשתתף השני. אין באפליקציה מנגנון הקלטת שיחות. אימות המכשיר נעשה בדפדפן ובמערכת ההפעלה; האפליקציה אינה מקבלת טביעת אצבע או תמונת פנים. ניתן לבטל הרשאות בהגדרות המכשיר. כאשר שירות הממסר מוגדר וזמין, השיחות יכולות להשתמש גם ב-Cloudflare TURN להעברת מדיה מוצפנת ב-WebRTC בין רשתות. הספק מעבד כתובות IP ונתוני תעבורה; מפתחות גישה זמניים נוצרים בשרת ונמסרים רק למשתתפים מורשים. מוני בקשות לפי מזהה מכשיר מגובב משמשים להגבלת שימוש, ומנוקים בבקשה הבאה לאחר תפוגה של עד עשר דקות.

הודעות וקבצים מוצפנים בדפדפן לפני העלאה. קישור הזמנה כולל מפתח גישה ושם תצוגה; העברתו חושפת אותם לנמען ולשירות השיתוף שתבחר. אין לשתף אותו בפומבי. הצפנה אינה מגינה על מכשיר שנפרץ או על עותק ששמר משתתף. לא נערכה ביקורת אבטחה עצמאית. איננו מוכרים מידע אישי או משתמשים בו לפרסום ממוקד; אין בקוד הנוכחי כלי מעקב פרסומי.

3. שמירה, מחיקה וזכויות

המחיקה האוטומטית מוגדרת לכל מכשיר בנפרד. היא מבטלת את הגישה של המשתתף להודעות ולקבצים שפג זמנם, בלי לשנות את ההגדרה או הגישה של הצד השני. הספירה מתחילה ממועד יצירת התוכן או שינוי ההגדרה, לפי המאוחר. שינוי או כיבוי אינם מחזירים תוכן שכבר פג זמנו. שחזור למכשיר חדש מעביר גם את ההגדרה ואת היסטוריית המחיקה של המשתתף. העותק המוצפן המשותף נשאר בשרת כל עוד אחד המשתתפים זכאי לגשת אליו, או כל עוד ההזמנה ממתינה למשתתף השני. ניקוי מהאחסון הפעיל מתבצע בגישה מורשית הבאה לאחר שהתוכן פג אצל שניהם, ולא בהכרח ברגע התפוגה. אם מחיקה אוטומטית כבויה אצל אחד המשתתפים, התוכן עשוי להישמר ללא מגבלת זמן כללית. השיחה עצמה נשארת פתוחה. הפעולה אינה מוחקת צילומי מסך, קבצים שהורדו או גיבויים מחוץ לשירות. מטא-נתונים של השיחה עשויים להישאר. איתותי שיחה ישנים מנוקים בעת שליחת איתות נוסף, ולא בהכרח מיד בסיום השיחה.

כל השיחות המשויכות למכשיר הזה ייסגרו לשני המשתתפים. ההודעות והקבצים יימחקו מהאחסון הפעיל בשרת וקישורי ההזמנה יבוטלו לצמיתות. רק לאחר אישור המחיקה מהשרת יימחקו מהמכשיר השיחות, המפתחות, השם והפתיחה הביומטרית. עותקים שהורדו או נשמרו מחוץ לשירות אינם נמחקים. גיבוי חדש מוגן בסיסמה נפרדת. שחזור מעביר את הגישה למכשיר הזה ומבטל אותה במכשיר הישן. לאחר העברה מוצלחת יש לייצא גיבוי חדש. גיבוי ישן ללא מפתח העברה דורש יצוא מחדש מהמכשיר המורשה.

השרת שומר גרסה ומועד של אישור התנאים, מזהי גישה מגובבים, חסימות והוכחות גיבוי מגובבות. דיווח מתוך שיחה כולל סיבה, פרטים ומזהים; טקסט הודעה מצורף רק בהסכמה נפרדת ונגיש למנהל השירות. הדיווח נמחק במחיקת השיחה. לאחר מחיקה נשמרת טביעת מזהה השיחה ללא תוכן כדי למנוע הפעלה מחדש של הזמנה; לאחר איפוס נשמרת טביעת ההרשאה שבוטלה. מחיקה מהאחסון הפעיל מאושרת רק אחרי ניקויו. בזמן תקלה הגישה נחסמת ויש לנסות שוב להשלמת הניקוי. גיבויים היסטוריים של ספק התשתית כפופים למחזור השמירה שלו ואינם נמחקים מיידית בפעולה זו. הסרת האפליקציה לבדה אינה מפעילה מחיקה בשרת.

לבקשות עיון, תיקון, מחיקה או שאלות פנה ל-support@sanloki.com. נבקש מידע מינימלי לאימות הקשר לנתונים; אין לשלוח קוד אישי או מפתח הזמנה. אם אין אפשרות לזהות רשומה או לגשת לתוכן מוצפן נסביר את המגבלה. נתוני תמיכה יישמרו לצורך הטיפול והתחייבויות משפטיות רלוונטיות, וייבחנו בעקבות בקשת מחיקה. זכויותיך והאפשרות לפנות לרשות מוסמכת תלויות בדין החל. השירות אינו מיועד לילדים. שינויים מהותיים יפורסמו כאן ובאפליקציה, ותתבקש הסכמה נוספת כשנדרש.