מדיניות פרטיות

1. מי אנחנו ועל מה המדיניות חלה

SweetFrame היא מסגרת תמונות דיגיטלית והתוכנה שלה, שפותחו בישראל ע״י TechRS [השם הרשום, מספר החברה או העוסק וכתובת למשלוח דואר: יושלמו בבדיקה המשפטית] (״TechRS״, ״אנחנו״). המדיניות חלה על המסגרת והתוכנה שבה, על גיבוי ההגדרות ל-Google Drive, ועל האתר sweetframe.org. אפשר לפנות אלינו בכל עניין של פרטיות: support@sweetframe.org. הנוסח העברי של המדיניות הוא המחייב; הנוסח באנגלית מובא לנוחות.

2. העיקרון: המידע נשאר על המסגרת

ל-SweetFrame אין שרת מרכזי שאוסף מידע של משפחות. המסגרת היא מחשב קטן שעומד אצלכם בבית, והיא מתחברת ישירות לשירותים שהיא צריכה: Google Drive ו-Google Calendar, אתר ה-Nightscout שלכם אם חיברתם, שירות מזג האוויר, שירות זמני השבת ושרת העדכונים. אין במסגרת טלמטריה, ניטור שימוש או כלי סטטיסטיקה, מלבד בדיקת העדכונים שמתוארת בסעיף 6, והיא לא שולחת לנו את התמונות, ערכי הסוכר, היומן או ההגדרות.

המסגרת כן תלויה בשני דברים שאנחנו מפעילים: הזהות שלה ב-Google, שדרכה היא קוראת את התמונות והיומן (סעיף 4.1), וערוץ העדכונים (סעיף 6).

הטלפון שמחברים למסגרת מדבר איתה ישירות ברשת של הבית. שום דבר מזה לא עובר דרך האינטרנט או דרכנו.

3. מה המסגרת שומרת, ואיפה

כל המידע שבטבלה נשמר על כרטיס הזיכרון של המסגרת שבבית שלכם, אלא אם כתוב אחרת.

4. Google: תמונות, יומן וגיבוי

4.1 התמונות והיומן: הכתובת של המסגרת

בחלק הזה אין מסך הסכמה ואין כניסה לחשבון Google שלכם: אף אחד לא נותן כאן הרשאות, ומשתפים עם הכתובת של המסגרת כמו עם כל אדם. ההרשאה היחידה שמסך ההסכמה של SweetFrame מבקש היא drive.file, לגיבוי (סעיף 4.2).

לכל מסגרת יש זהות משלה ב-Google, ״חשבון שירות״ (service account) שאנחנו יוצרים עבורה בפרויקט Google Cloud של TechRS. זו ״הכתובת של המסגרת״ שמשתפים איתה תיקייה או יומן. המסגרת נכנסת לזהות הזו עם מפתח שנשמר רק על המסגרת: תהליך ההכנה שלנו מוחק את העותק שלנו אחרי שהמפתח הותקן.

• המסגרת משתמשת בהרשאות קריאה בלבד (drive.readonly ו-calendar.events.readonly), ורואה רק מה ששיתפתם עם הכתובת שלה: את התיקיות ששיתפתם ואישרתם, את התמונות והסרטונים שבהן ואת פרטי הקבצים, ויומנים ששיתפתם (כותרות, תאריכים ושעות).
• היא לא מעלה, לא משנה ולא מוחקת שום דבר ב-Google, ולא רואה קבצים, מיילים או אנשי קשר אחרים שלכם.
• Google מקבלת את הבקשות של המסגרת ואת כתובת ה-IP שלה, לפי מדיניות הפרטיות של Google. בפרויקט שלנו Google Cloud מציג מוני בקשות לכל זהות (מספרים בלבד, בלי תוכן), ויומני ביקורת על פעולות ניהול, למשל יצירת מפתח.
• חשוב לדעת: כמי שמנהלים את פרויקט ה-Google Cloud, יש לנו יכולת טכנית ליצור מפתח חדש לזהות של מסגרת. אנחנו משתמשים ביכולת הזו רק כדי לחבר מחדש את המסגרת שלכם לבקשתכם, ולא כדי לגשת לתמונות או ליומנים שלכם. כדי לנתק את המסגרת לגמרי, מסירים את הכתובת שלה מהשיתוף ב-Drive וביומן.

4.2 גיבוי ההגדרות ל-Google Drive (לא חובה, בעדכון הקרוב)

אם תבחרו בגיבוי, תחברו חשבון Google משלכם במסך של המסגרת: המסגרת מציגה קוד, ואתם מאשרים בכתובת google.com/device בטלפון או במחשב. Google מציגה מסך הסכמה בשם SweetFrame, שמבקש הרשאה אחת בלבד: drive.file, כלומר גישה רק לקבצים ש-SweetFrame עצמה יוצרת. המסגרת מבקשת מכם לאשר על המסך שהחשבון שהתחבר הוא שלכם לפני שהיא שומרת משהו.

מה המסגרת מקבלת מ-Google:

• מפתח רענון (refresh token): מפתח לטווח ארוך שמאפשר למסגרת להמשיך לגבות. הוא נשמר רק על המסגרת, בקובץ מוגן. מפתחות הגישה הקצרים (access tokens) נשמרים רק בזיכרון.
• כתובת המייל והשם של החשבון שחובר (מ-Google Drive), כדי להראות לכם איזה חשבון מחובר ולבקש אישור. הם נשמרים רק על המסגרת.
• רשימת קובצי הגיבוי שמסגרות SweetFrame יצרו בחשבון הזה, התוכן שלהם (כדי לשחזר), וגרסאות קודמות שלהם (כדי למחוק גרסאות ישנות כשאתם מבקשים להוציא מהגיבוי את הטוקנים).

מה המסגרת כותבת ל-Drive שלכם: תיקייה בשם SweetFrame, ובה קובץ אחד לכל מסגרת, עם שם המסגרת, ההגדרות (כולל היישוב, הגדרות השבת והתצוגה, וכתובת אתר ה-Nightscout), ימי ההולדת והאירועים שהקלדתם, שמות ומזהים של יומנים מחוברים ושל תיקיות התמונות שאושרו, ומזהים של תמונות שהוסתרו. אם האפשרות לכלול פרטי גישה מופעלת (היא מופעלת כברירת מחדל, ואפשר לכבות אותה), הקובץ כולל גם את הטוקן של Nightscout ואת קישורי היומן הסודיים, כדי שהשחזור יהיה מלא. אף פעם לא נשמרים בגיבוי: סיסמאות Wi‑Fi, קוד הנעילה, הטלפונים המחוברים, המפתח של המסגרת, הפתקים והתמונות.

לא משתפים את התיקייה SweetFrame או את הקבצים שבה. מי שיכול לפתוח את הקובץ יכול להשתמש בטוקן של Nightscout שבו כדי לראות את ערכי הסוכר, ולפתוח את היומנים המקושרים. כדי שאלה לא יישמרו ב-Drive, מכבים את האפשרות לכלול פרטי גישה; אז המסגרת מוחקת גם את הגרסאות הקודמות של הקובץ שכוללות אותם. ואם אתר ה-Nightscout שלכם נפתח בלי טוקן, גם הכתובת לבדה מאפשרת לראות את הערכים, והיא נשמרת בכל גיבוי.

שימוש: רק כדי לגבות את ההגדרות של המסגרת שלכם ולשחזר אותן, לבקשתכם. הגיבוי עובר ישירות מהמסגרת ל-Drive שלכם. הוא לא מגיע אלינו ולא לאף אחד אחר.

שמירה וביטול: הקובץ נשאר ב-Drive שלכם עד שתמחקו אותו (Drive שומר גרסאות קודמות כ-30 יום). ניתוק במסגרת מוחק ממנה את המפתח, ואפשר לבחור לבטל באותו רגע גם את הגישה של המסגרת ב-Google. אפשר לבטל את הגישה גם מהחשבון, ב-myaccount.google.com/permissions. ביטול הגישה ב-Google מנתק את כל המסגרות שגובו עם אותו חשבון.

4.3 שימוש מוגבל במידע מ-Google

השימוש של SweetFrame במידע שמתקבל מממשקי Google API, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל (Limited Use). בלשון ההתחייבות המקורית:

SweetFrame's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

בפועל:

• מה שהאפליקציה SweetFrame מקבלת דרך הכניסה שלכם לחשבון Google (הרשאת drive.file): קובצי הגיבוי, ושם החשבון וכתובת המייל שלו מ-Google Drive. משמש רק כדי לגבות ולשחזר את ההגדרות של המסגרת.
• מה ששיתפתם עם הכתובת של המסגרת (סעיף 4.1): תמונות, פרטי הקבצים ויומנים. משמש רק כדי להציג לכם אותם במסגרת.
• אנחנו לא מעבירים אותו לאף אחד, לא מוכרים אותו, ולא משתמשים בו לפרסום, לפרופיל משתמש או לבדיקת אשראי.
• אף אדם לא קורא אותו, אלא אם ביקשתם זאת במפורש (למשל דוח תמיכה ששלחתם), לצורכי אבטחה, או כשהחוק מחייב.
• אנחנו לא משתמשים בו לפיתוח, לשיפור או לאימון מודלים של בינה מלאכותית או של למידת מכונה.

5. Nightscout וערכי הסוכר

אם חיברתם אתר Nightscout, המסגרת פונה אליו ישירות, בערך פעם בדקה, עם טוקן לקריאה בלבד, ומציגה את הערך האחרון. היא לא יכולה לשנות דבר באתר. הערכים נשמרים בזיכרון של המסגרת בלבד, ולא נשלחים ממנה לשום מקום: לא אלינו, לא ל-Google ולא לגיבוי. הכתובת והטוקן נשמרים במסגרת, ובגיבוי ל-Drive כשהאפשרות לכלול פרטי גישה מופעלת (זו ברירת המחדל, סעיף 4.2). אתר ה-Nightscout מקבל מהמסגרת את הטוקן ואת כתובת ה-IP שלה. אנחנו לא מפעילים את אתר ה-Nightscout שלכם ולא אחראים לו.

כל מי שעומד מול המסגרת רואה את הערך. מצב אורחים מסתיר אותו, ואפשר להסתיר אותו גם בשבת.

6. שירותים נוספים שהמסגרת פונה אליהם

הדפדפן שמציג את המסך של המסגרת מוגדר כך שלא יפנה לשום מקום מחוץ למסגרת עצמה.

7. מה אנחנו, TechRS, כן מקבלים

• פניות תמיכה: מה שאתם שולחים לנו במייל, כולל דוח תמיכה מהמסגרת אם צירפתם אותו (אין בו סיסמאות או טוקנים). פנייה יכולה לכלול מידע רגיש, למשל צילום מסך שרואים בו ערך סוכר או תמונות של ילדים, ולכן אנחנו מתייחסים לכל פנייה ככזו: רק מי שמטפל בתמיכה אצלנו קורא אותה, ומשתמשים בה רק כדי לעזור לכם. המייל מגיע דרך שירות הניתוב של Cloudflare לתיבת דואר עסקית של TechRS [ספק הדואר ומדינת האחסון: יושלמו בבדיקה המשפטית].
• רישומי הכנה של המסגרות: מזהה המסגרת, הכתובת שלה ב-Google ולמי מסרנו אותה, כדי לתמוך בה ולחבר אותה מחדש כשתבקשו.
• פרטי הזמנה, אם רכשתם מאיתנו מסגרת: פרטי הקשר שמסרתם, לצורך ההזמנה, המשלוח והאחריות בלבד.
• הזהות של המסגרת ב-Google, שאנחנו יוצרים ומנהלים (סעיף 4.1).

אנחנו לא מקבלים את התמונות, ערכי הסוכר, היומן, ההגדרות או הגיבויים שלכם, ולא ניגשים אליהם. מה אנחנו יכולים לעשות טכנית: סעיף 10.

8. האתר הזה

sweetframe.org הוא אתר סטטי. האתר עצמו לא מציב עוגיות, ואין בו כלי סטטיסטיקה או פרסום, סקריפטים או גופנים משירותים חיצוניים. הוא מתארח ב-Cloudflare Pages: Cloudflare מעבדת את כתובת ה-IP ופרטי הבקשה כדי להגיש את האתר ולהגן עליו, עשויה להציב עוגיית אבטחה הכרחית אם היא מזהה תעבורה חשודה, ועשויה לשמור רישומים לזמן מוגבל, לפי מדיניות הפרטיות של Cloudflare. קישור המייל באתר פותח את תוכנת המייל שלכם.

9. ילדים ומידע רגיש

• SweetFrame נועדה למשפחות, ועשויה להציג תמונות, שמות וימי הולדת של ילדים, ואם הפעלתם, גם ערכי סוכר של ילד.
• לפי חוק הגנת הפרטיות, מידע על בריאות הוא מידע בעל רגישות מיוחדת. לכן ערכי הסוכר עצמם לא יוצאים מהמסגרת, ואנחנו לא מקבלים אותם ולא ניגשים אליהם. פרטי הגישה לאתר ה-Nightscout (הכתובת והטוקן) נשמרים בגיבוי ב-Drive שלכם כשהאפשרות לכלול פרטי גישה מופעלת, וזו ברירת המחדל (סעיף 4.2).
• המידע מוצג רק על המסך שבבית שלכם, וכל מי שעומד מולו רואה אותו. ההורים מחליטים אם להפעיל את תצוגת הסוכר, איפה להציב את המסגרת ומתי להפעיל מצב אורחים. מומלץ לשתף את הילד בהחלטה, במיוחד ילדים גדולים.
• האתר לא מיועד לאיסוף מידע מילדים. ילדים שרוצים לפנות אלינו מתבקשים לעשות זאת עם הורה.

10. אבטחה והגישה הטכנית שלנו

• המסגרת מקבלת חיבורים רק מהרשת של הבית, וחומת אש חוסמת כל השאר. אין שום פתח אליה מהאינטרנט.
• עדכוני תוכנה מותקנים רק אם הם חתומים דיגיטלית על ידינו, ואחרי עדכון כושל המסגרת חוזרת לבד לגרסה הקודמת.
• ההרשאות ב-Google ובאתר ה-Nightscout הן לקריאה בלבד (חוץ מהגיבוי, שמוגבל לקבצים ש-SweetFrame יצרה). טוקנים וקישורים נשמרים בקבצים מוגנים, ולא נכתבים ללוגים.
• מגבלה שחשוב להכיר: כרטיס הזיכרון של המסגרת לא מוצפן. מי שמחזיק פיזית במסגרת או בכרטיס יכול לקרוא את מה שנשמר בו. אם המסגרת אבדה או נגנבה, פעלו לפי הצעדים במדריך ופנו אלינו.

מה אנחנו יכולים לעשות טכנית, ואיך אנחנו מגבילים את זה

• חשבון ניהול במסגרת. בכל מסגרת יש חשבון ניהול של מי שהכין אותה (TechRS). נכנסים אליו רק עם מפתח הצפנה, ורק מתוך הרשת של הבית, לא מהאינטרנט. מי שנכנס אליו יכול לראות ולשנות כל מה שעל המסגרת. אנחנו משתמשים בו בהכנת המסגרת, ואחר כך רק כשאתם מבקשים עזרה ובהסכמתכם. התקנה מחדש של המסגרת מוחקת גם אותו. [אפשרות לבקש שנסיר אותו, ומה זה אומר על התמיכה: יושלם]
• עדכוני תוכנה. העדכונים רצים במסגרת עם הרשאות מלאות, כמו בכל מכשיר, ולכן עדכון יכול טכנית לגשת לכל מה שעל המסגרת. המסגרת מתקינה רק עדכונים שחתמנו עליהם דיגיטלית, ואנחנו לא מכניסים לעדכונים קוד שאוסף מידע של משפחות.
• הזהות של המסגרת ב-Google. כמתואר בסעיף 4.1, אנחנו יכולים טכנית ליצור מפתח חדש לזהות של מסגרת, ודרכו לקרוא את מה ששותף איתה. אנחנו משתמשים בזה רק כדי לחבר מחדש את המסגרת שלכם לבקשתכם.
• ערכי הסוכר. אנחנו לא מקבלים אותם ולא ניגשים אליהם. טכנית, מי שנכנס לחשבון הניהול בזמן שהמסגרת פועלת יכול לראות גם אותם.
• מי מורשה, ואיך זה מוגן. [האנשים ב-TechRS שמורשים לגישות האלה, אימות דו-שלבי, יומני גישה ומדיניות שחוסמת יצירת מפתחות מחוץ להכנה: יושלמו בבדיקה המשפטית]
• אירוע אבטחה. אם נדע על אירוע אבטחה שעלול לפגוע במידע שלכם, נודיע לכם ונפעל לפי החוק.

11. כמה זמן נשמר מידע

• על המסגרת: כמפורט בטבלה בסעיף 3. איפוס מלא מוחק את כל המידע של המשפחה מהמסגרת. מידע שנמחק מכרטיס זיכרון לפעמים ניתן לשחזור בכלים מיוחדים, ולכן לפני מסירה למשפחה אחרת אנחנו ממליצים על כרטיס חדש.
• ב-Drive שלכם: הגיבוי, עד שתמחקו אותו.
• אצלנו: פניות תמיכה, עד 24 חודשים מסיום הטיפול, אלא אם החוק מחייב יותר. פרטי הזמנה, כל עוד נדרש לאחריות ולפי החוק. רישומי ההכנה של המסגרת, כל עוד היא בשימוש ואנחנו תומכים בה [ואחר כך: תקופה שתיקבע בבדיקה המשפטית].
• אצל ספקים: מוני הבקשות ויומני הביקורת של פרויקט Google Cloud שלנו, לפי תקופות השמירה של Google (יומני פעולות הניהול: כ-400 יום). רישומי הגישה לערוץ העדכונים ולאתר, לפי המדיניות של GitHub ושל Cloudflare.

12. השליטה שלכם

• מצב אורחים: מסתיר את הסוכר, היומן והפתקים מהמסך.
• שבת: אפשר להסתיר את הסוכר בשבת.
• Nightscout: ״נתק Nightscout״ מוחק את הכתובת והטוקן מהמסגרת. מחיקת ה-Subject באתר מבטלת את הטוקן.
• תמונות ויומן: הסרת הכתובת של המסגרת מהשיתוף ב-Drive או ביומן, או ״הסרה״ של תיקייה במסגרת.
• טלפונים: ״ניתוק״ או ״ניתוק כל הטלפונים״.
• גיבוי: ניתוק במסגרת, ביטול הגישה ב-myaccount.google.com/permissions, ומחיקת התיקייה SweetFrame מ-Drive.
• איפוס: איפוס ההגדרות, או איפוס מלא לפני מסירת המסגרת.
• אצלנו: אפשר לבקש שנמחק פניות תמיכה שלכם.

13. הזכויות שלכם

לפי חוק הגנת הפרטיות, התשמ״א-1981, אתם זכאים לעיין במידע עליכם שמוחזק אצלנו ולבקש לתקן או למחוק אותו. מאחר שרוב המידע נמצא אצלכם, על המסגרת, אצלנו נמצא בדרך כלל רק מה שמפורט בסעיף 7. לבקשות: support@sweetframe.org. נענה תוך 30 יום. אפשר גם לפנות לרשות להגנת הפרטיות.

מסירת מידע לנו (למשל בפנייה) היא מרצונכם, ואין חובה חוקית למסור אותו. בלעדיו לא נוכל לטפל בפנייה.

14. שינויים במדיניות ויצירת קשר

אם נשנה את המדיניות, נעדכן את התאריך בראש העמוד, ועל שינוי מהותי נודיע גם כאן באתר. שאלות, בקשות ותלונות: support@sweetframe.org, TechRS [השם הרשום, מספר החברה או העוסק וכתובת למשלוח דואר: יושלמו בבדיקה המשפטית].

Privacy policy in English