מדיניות הפרטיות של PUNCH
בקצרה. ב-PUNCH אין אימייל, סיסמה או מספר טלפון. החשבון שלכם הוא מזהה אקראי שנוצר בטלפון. אנחנו שומרים את האימונים שלכם ואת פרטי הפרופיל שהזנתם. משתמשים אחרים רואים בטבלת הדירוג את השם, התמונה, הנקודות, מספר האימונים והרצף שלכם. משתמשים בגרסה החינמית רואים פרסומות. באייפון הפרסומות מותאמות אישית רק אם אישרתם מעקב. לתמונות הפרופיל אין כתובת ציבורית: האפליקציה מקבלת קישורים חתומים שמפסיקים לעבוד אחרי כמה שעות, ומי שמחזיק בקישור יכול לפתוח את התמונה עד אז. אפשר להסתיר את עצמכם מהטבלה הכללית, ואפשר למחוק את החשבון ואת כל המידע שלו מתוך ההגדרות.
1. מי מפעיל את PUNCH
PUNCH מופעלת על ידי שלומי בדרק (״אנחנו״). לשאלות על פרטיות כתבו אל support@punchapp.co.il.
2. איזה מידע אנחנו אוספים ולמה
| המידע | למה |
|---|---|
| מזהה חשבון. האפליקציה יוצרת מזהה מכשיר אקראי (הוא נשמר ב-Keychain של האייפון) ומחליפה אותו באסימוני כניסה. אנחנו שומרים את המזהה הזה ואת מועד השימוש האחרון. אנחנו לא מבקשים אימייל או סיסמה. | כדי לתת לכם חשבון בלי טופס הרשמה. |
| פרופיל. שם תצוגה, מגדר, גיל (13 ומעלה), משקל, גובה, מטרה, ניסיון באימונים ושעות אימון בשבוע. את כל אלה מזינים בעצמכם. אנחנו יוצרים בשבילכם קוד חבר קצר. | כדי לחשב נפח אימון, נקודות וציונים, וכדי שחברים יוכלו להוסיף אתכם. |
| תמונת פרופיל. אם הוספתם תמונה, אנחנו שומרים אותה באחסון פרטי. המצלמה והגלריה בטלפון משמשות רק כשאתם בוחרים תמונה. | כדי להציג את התמונה בפרופיל ובטבלת הדירוג. |
| אימונים. שמות תרגילים, סטים, משקלים, חזרות, משך, נפח כולל, ומשקל הגוף שהיה בפרופיל באותו זמן. מזה אנחנו מחשבים נקודות, רצף, ציון כושר, ציוני שרירים ואת השורה שלכם בטבלת הדירוג. | כדי להפעיל את האפליקציה: היסטוריה, התקדמות ודירוג. |
| חברים, חסימות ודיווחים. את מי הוספתם לפי קוד חבר, את מי חסמתם, ודיווחים ששלחתם (ראו סעיף 6). | כדי להפעיל חברים וטבלאות, ולשמור על קהילה בטוחה. |
| רכישות. האם יש לכם פרימיום ורשומות הרכישה, שנמצאות אצל Apple ו-Adapty (סעיף 5). פרטי כרטיס האשראי שלכם לא מגיעים אלינו. | כדי לפתוח פרימיום ולהסיר פרסומות. |
| נתוני פרסום ומכשיר. Google אוספת אותם כשמשתמש בגרסה החינמית צופה בפרסומת (סעיף 4). | כדי להציג פרסומות שמממנות את הגרסה החינמית. |
| נתונים טכניים. חברת האחסון שלנו, Cloudflare, רואה את כתובת ה-IP ופרטי הבקשה כשהאפליקציה פונה לשרת שלנו. | כדי לספק את השירות ולחסום ניצול לרעה. |
באפליקציה אין ערכת אנליטיקה של צד שלישי. אנחנו מסתכלים על מספרים מנתוני השרת שלנו, כמו כמה אימונים נרשמו, כדי להבין איך משתמשים באפליקציה. אנחנו לא אוספים אנשי קשר, מיקום מדויק או נתוני בריאות מ-Apple Health.
3. מה משתמשים אחרים רואים
כברירת מחדל, כשאתם רושמים אימון אתם מופיעים בטבלת הדירוג הכללית. כל משתמש מחובר ב-PUNCH יכול לראות עליכם:
- את שם התצוגה שלכם,
- את תמונת הפרופיל שלכם,
- את הנקודות, מספר האימונים והרצף שלכם, ואם יש לכם פרימיום.
חברים רואים את אותו מידע, וקוד החבר שלכם מאפשר לאחרים להוסיף אתכם. המשקל, הגובה, הגיל, המגדר ופרטי האימונים שלכם לא מוצגים למשתמשים אחרים.
הטבלה הכללית היא בחירה שלכם. בהגדרות, תחת ״פרטיות וחברים״, יש מתג שקובע אם להציג אתכם בטבלה הכללית. הוא דלוק כברירת מחדל. כשהוא כבוי אתם לא מופיעים בטבלה הכללית, אבל החברים שלכם עדיין רואים אתכם בטבלת החברים ובטבלה השבועית.
תמונות פרופיל פרטיות. אין כתובת ציבורית לתמונה. כשמשתמש מחובר פותח טבלה, השרת נותן לאפליקציה שלו קישורים חתומים לתמונות שהוא רואה, וכל קישור מפסיק לעבוד אחרי כמה שעות. מי שמחזיק בקישור יכול לפתוח את התמונה עד שהוא פג, גם אם אינו מחובר, ולכן קישור ששותף או דלף ימשיך לעבוד עד אז. משתמש מחובר שרואה את התמונה שלכם יכול גם לשמור אותה או לצלם את המסך. כדאי לבחור שם ותמונה שנוח לכם להראות לזרים. אפשר לשנות את שניהם בכל רגע, או להסיר את התמונה.
4. פרסומות, מעקב והבחירות שלכם
משתמשים בגרסה החינמית צופים בפרסומות מתגמלות של Google AdMob כדי לרשום אימון. משתמשי פרימיום לא רואים פרסומות.
- אייפון. לפני הפרסומת הראשונה iOS שואלת אם PUNCH רשאית לעקוב אחריכם באפליקציות ובאתרים של חברות אחרות. אם אישרתם, Google יכולה להשתמש במזהה הפרסום שלכם (IDFA) כדי להציג פרסומות מותאמות אישית ולמדוד אותן. אם סירבתם, אנחנו מבקשים מ-Google פרסומות לא מותאמות בלבד, ומזהה הפרסום לא בשימוש. אפשר לשנות את התשובה בכל עת בהגדרות iOS, תחת ״פרטיות ואבטחה״ ואז ״מעקב״.
- אנדרואיד. אפשר לאפס או למחוק את מזהה הפרסום בהגדרות אנדרואיד, תחת ״פרטיות״ ואז ״מודעות״.
- אירופה ובריטניה. טופס ההסכמה של Google (UMP) מבקש את הסכמתכם היכן שהחוק דורש זאת. אפשר לפתוח את הבחירות שוב בהגדרות PUNCH, תחת ״אפשרויות פרטיות לפרסומות״. השורה מופיעה רק כשהחוק במקום שלכם דורש אותה.
גם בלי התאמה אישית, Google מקבלת נתונים טכניים שנדרשים להצגת פרסומת: למשל כתובת IP (ממנה אפשר להסיק מיקום בקירוב), פרטי מכשיר ואפליקציה, אילו פרסומות הוצגו, איך הגבתם אליהן, ונתוני קריסות וביצועים. המדיניות של Google מקושרת בסעיף 5. אנחנו לא מעבירים ל-Google את הפרופיל, התמונה, האימונים או שם התצוגה שלכם.
5. חברות אחרות שמטפלות במידע
- Google (AdMob ו-User Messaging Platform) מציגה פרסומות ומבקשת הסכמה. מדיניות הפרטיות של Google ואיך Google משתמשת במידע בפרסומות.
- Adapty מטפלת ברכישות פרימיום ובמצב המנוי. היא מקבלת את מזהה החשבון שלכם, רשומות רכישה ופרטי מכשיר. מדיניות הפרטיות של Adapty.
- Apple מפעילה את ה-App Store, התשלומים והודעת המעקב. מדיניות הפרטיות של Apple.
- Cloudflare מארחת את השרת, מסד הנתונים ואחסון התמונות שלנו (Workers, D1 ו-R2), ושולחת לצוות שלנו התראה באימייל על כל דיווח חדש (Email Routing). מדיניות הפרטיות של Cloudflare.
החברות האלה עשויות לעבד מידע מחוץ לישראל ומחוץ לאזור הכלכלי האירופי. אנחנו לא מוכרים את המידע האישי שלכם.
6. דיווחים וחסימות
בפרופיל של משתמש אחר אפשר לדווח על התמונה או השם שלו, או לחסום אותו.
- דיווח שומר: את מזהה החשבון שלכם, את מזהה החשבון המדווח, את הסיבה שבחרתם, את שם התצוגה של המדווח, ועותק של התמונה שלו כפי שהייתה ברגע הדיווח. אנחנו שומרים עותק כדי שאדם יוכל לבדוק את הדיווח גם אם התמונה תוחלף אחר כך.
- כל דיווח חדש שולח התראה קצרה באימייל לצוות PUNCH, כדי שאדם יבדוק אותו. ההתראה כוללת רק את מספר הדיווח, הסיבה, השעה והסביבה, והאם נשמר עותק של תמונה. אין בה שמות, פרטים חופשיים או מזהי חשבון, והצוות שלנו מאתר את השאר במסד הנתונים. שירות הדואר מופעל על ידי Cloudflare (סעיף 5).
- אדם מהצוות שלנו בודק את הדיווחים. תמונה שדווחה על ידי כמה משתמשים שונים מוסתרת ממשתמשים אחרים עד שתיבדק.
- חסימה מסיימת חברות, מסתירה אתכם זה מזה בטבלאות הדירוג ומונעת מכם להוסיף זה את זה. הצד השני לא מקבל הודעה.
- אם דיווחו עליכם, אנחנו לא מגלים לכם מי דיווח.
7. כמה זמן אנחנו שומרים מידע, ומחיקת חשבון
אנחנו שומרים את המידע שלכם כל עוד החשבון קיים. כרגע אנחנו לא מוחקים חשבונות בגלל חוסר פעילות.
כדי למחוק הכול, פתחו את ההגדרות באפליקציה ובחרו מחיקת חשבון. הפעולה מוחקת את הפרופיל, התמונה, האימונים, הסטטיסטיקות, השורה בטבלת הדירוג, החברויות, החסימות והדיווחים (אלה ששלחתם ואלה שנשלחו עליכם), כולל עותקי תמונות שנשמרו בגלל דיווחים. התראות הדיווח באימייל כוללות רק את מספר הדיווח והסיבה, בלי שמות או פרטי חשבון, ואנחנו מוחקים אותן מתיבת התמיכה של PUNCH תוך 30 יום. אי אפשר לבטל את מחיקת החשבון. הכניסה שלכם מפסיקה לעבוד מיד, ופתיחה מחדש של האפליקציה יוצרת חשבון חדש וריק.
מסד הנתונים של Cloudflare שומר עד 30 יום של היסטוריית שחזור, ולכן שורות שנמחקו עשויות להישאר בה עד 30 יום לפני שייעלמו סופית. רשומות רכישה שנמצאות אצל Apple ו-Adapty כפופות לכללים שלהן, ואנחנו לא מוחקים אותן. אם מחקתם רק את האפליקציה, המידע שלכם נשאר בשרת שלנו עד שתמחקו את החשבון.
8. ילדים
PUNCH לא מיועדת לילדים מתחת לגיל 13, ואנחנו לא אוספים ביודעין מידע מילדים כאלה. אם נראה לכם שלילד מתחת לגיל 13 יש חשבון, כתבו אלינו ל-support@punchapp.co.il ונמחק אותו.
9. הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ״א-1981, אפשר לבקש לעיין במידע שיש לנו עליכם, ולבקש שנתקן או נמחק אותו. אם חל עליכם ה-GDPR, יש לכם גם זכות לקבל עותק של המידע בפורמט נפוץ, להגביל את השימוש בו או להתנגד לו, לבטל הסכמה בכל עת (למשל בסירוב למעקב), ולהגיש תלונה לרשות להגנת המידע במדינה שלכם. בישראל זו רשות הגנת הפרטיות.
את רוב הדברים אפשר לעשות בעצמכם: לערוך פרופיל ותמונה באפליקציה, ולמחוק חשבון בהגדרות. לכל דבר אחר כתבו אל support@punchapp.co.il וצרפו את קוד החבר מהפרופיל, כי אין לנו אימייל או שם שאפשר לחפש לפיהם. אנחנו עונים תוך 30 יום.
הבסיס החוקי לעיבוד לפי ה-GDPR: הפעלת השירות שביקשתם (חשבון, אימונים, טבלאות), הסכמתכם (מעקב ופרסומות מותאמות), והאינטרס שלנו לשמור על PUNCH בטוחה (דיווחים, חסימות ומניעת ניצול לרעה).
10. אבטחה ושינויים
המידע עובר ב-HTTPS ונשמר בתשתית של Cloudflare. אין מערכת מאובטחת לחלוטין, ואנחנו לא יכולים להבטיח זאת. אם נשנה את המדיניות בצורה שמשפיעה עליכם, נעדכן את התאריך שבראש העמוד.
11. יצירת קשר
שלומי בדרק
support@punchapp.co.il