עוגיות ואחסון במכשיר
1. בקצרה
- האתר לא שומר עוגיות (cookies) משלו. האפליקציה לא משתמשת בעוגיות אינטרנט.
- האתר שומר את ערכת הצבעים שבחרתם, רק אם בחרתם אחת. כל עוד הכרטיסייה פתוחה, הוא זוכר גם את המקום שבו הייתם בדף הבית.
- Cloudflare, שמארחת את האתר שלנו, שומרת עוגיית אבטחה רק אם היא צריכה לבדוק ביקור.
- האפליקציה שומרת במכשיר את הלימוד של המשפחה, את ההגדרות ואת פרטי הכניסה לחשבון, אם נכנסתם לחשבון. הקוד של RevenueCat שומר מזהה רכישה כדי לבדוק אם יש לכם מנוי.
- שום דבר כאן לא משמש לפרסום, לרשתות חברתיות, לכלי ניתוח שמתעדים מה אתם עושים, או למעקב אחריכם באתרים ובאפליקציות אחרים.
- כל פריט הכרחי לחלוטין לדבר שביקשתם, או שומר בחירה שעשיתם, ולכן אין באנר עוגיות. אם זה ישתנה, נבקש קודם את הסכמתכם בכל מקום שהדין מחייב זאת.
- אפשר להסיר כל פריט, ולהתנגד לכל פריט, בכל עת ובלי תשלום (סעיף 7).
הדף הזה מפרט את כל מה שהאתר של אור־קווסט (orquestapp.com) והאפליקציה של אור־קווסט שומרים במכשיר שלכם או קוראים ממנו: למה, לכמה זמן, ואיך מסירים את זה. אור־קווסט מופעלת בידי יניב כהן, אדם פרטי הרשום בישראל כעוסק פטור (להלן: „אנחנו”). מדיניות הפרטיות מסבירה מה אנחנו עושים במידע אישי.
2. עוגיות
הקוד של האתר עצמו לא שומר עוגיות ולא קורא עוגיות, והוא לא טוען שום דבר מאתרים אחרים. העוגיות היחידות שעשויות להופיע הן עוגיות האבטחה של Cloudflare שבסעיף 3. לאפליקציה אין דפדפן משלה, והיא לא משתמשת בעוגיות אינטרנט. את דפי האינטרנט שהיא פותחת מציג הדפדפן של הטלפון (סעיף 8).
3. באתר
| שם | סוג | מתי נשמר | מטרה | כמה זמן נשמר | של מי |
|---|---|---|---|---|---|
| oq.theme | אחסון מקומי (Local Storage) בדפדפן שלכם | רק כשלוחצים על כפתור ערכת הצבעים | זוכר אם בחרתם בהיר (light) או כהה (dark), כדי שכל דף יוצג לפי הבחירה שלכם | עד שתנקו את הנתונים של האתר הזה | אור־קווסט. לא נשלח לשום מקום. |
| oq.y | אחסון זמני (Session Storage) בכרטיסייה אחת בדפדפן | כשיוצאים מדף הבית או טוענים אותו מחדש | זוכר את המקום שבו הייתם בדף הבית, לטעינה מחדש או לחזרה אחורה. נשמר בו מספר אחד בלבד. | עד שדף הבית קורא אותו שוב באותה כרטיסייה, או עד שהכרטיסייה נסגרת | אור־קווסט. לא נשלח לשום מקום. |
| cf_clearance | עוגייה ש־Cloudflare שומרת | רק אם Cloudflare בודקת ביקור והבדיקה עוברת בהצלחה | מראה שהבדיקה עברה, כדי שלא תחזור בכל דף | זמן קצר. ברירת המחדל של Cloudflare היא 30 דקות. | Cloudflare, Inc., שמארחת את האתר שלנו |
| cf_chl_rc_i, cf_chl_rc_ni, cf_chl_rc_m | עוגיות ש־Cloudflare שומרת | רק בזמן בדיקת אבטחה של Cloudflare | מאפשרות ל־Cloudflare לאתר תקלות בבדיקה | Cloudflare קובעת את משך השמירה לצורך הבדיקה, כמתואר ברשימת העוגיות של Cloudflare (באנגלית) | Cloudflare, Inc. |
| __cf_bm | עוגייה ש־Cloudflare שומרת | רק אם הגנת הבוטים של Cloudflare פועלת. אצלנו היא כבויה, ולכן העוגייה הזו לא נשמרת. | מבחינה בין אנשים לבין תוכנות אוטומטיות (בוטים) | פגה אחרי 30 דקות בלי פעילות | Cloudflare, Inc. |
| שם | למה לא נדרשת הסכמה נפרדת | איך מסירים |
|---|---|---|
| oq.theme | הוא שומר בחירה שעשיתם, ולא משמש לשום דבר אחר. אפשר להסיר אותו או להתנגד לו בכל עת, בלי תשלום (סעיף 7). | נקו את הנתונים של האתר הזה בהגדרות הדפדפן. אם לא תלחצו אף פעם על כפתור ערכת הצבעים, הוא לא יישמר אף פעם. |
| oq.y | הכרחי לחלוטין כדי שדף הבית שביקשתם יפעל כפי שתוכנן | סגרו את הכרטיסייה, או נקו את הנתונים של האתר הזה |
| העוגיות של Cloudflare | הכרחיות לחלוטין כדי לשמור על האתר מאובטח וזמין | מחקו את העוגיות של orquestapp.com בדפדפן. הן גם פגות מעצמן. |
טופס רשימת ההמתנה פועל רק עם JavaScript ושולח את כתובת הדוא"ל שלכם מהדף הזה לאתר עצמו, שלא שומר בתגובה שום עוגייה. הטופס לא שומר שום דבר בדפדפן שלכם.
4. באפליקציה
| שם | מה נשמר בו | מתי נשמר | מטרה | כמה זמן נשמר | של מי |
|---|---|---|---|---|---|
| orquest.native.v1 | כל מה שהאפליקציה זוכרת במכשיר הזה: הפרופילים, ההגדרות, ההתקדמות, הפריטים השמורים, הטבלה של השבוע (החיה או המדומה), השמות של החברים בליגה והכינויים שנתתם להם, מתי הצטרפתם לטבלה החיה במכשיר הזה, קבוצת הגיל שלכם, גרסת תנאי השימוש שאישרתם וגרסת מדיניות הפרטיות שהוצגה לכם, ומתי, באיזה מסך, באיזו שפה ובאיזו גרסה של האפליקציה, מצב המנוי, „סיכום העסקה” (המסלול, המחיר שהחנות הציגה, התאריכים וגרסאות המסמכים), רכישה שהתחלתם והחנות עוד לא אישרה, המועדים של ההצעה החד־פעמית, מזהי התזכורות, אם סגרתם את ההודעה (באנר) על החידוש השנתי, רישומים קטנים כמו מתי האפליקציה הציגה לאחרונה מסך מנוי או ביקשה דירוג בחנות, האם הסיור באפליקציה הסתיים והאם שאלת ההורים מושהית אחרי תשובות שגויות, ואם נכנסתם לחשבון, גם כתובת הדוא"ל של החשבון ומזהה המשתמש שלו | כשפותחים את האפליקציה בפעם הראשונה, ואחר כך תוך כדי השימוש | הפעלת האפליקציה | עד „מחיקת הכול” (חוץ מהפריטים שמפורטים בהמשך) או עד הסרת האפליקציה | אור־קווסט. נשאר במכשיר. מה מועתק ממנו לחשבון, אם יש לכם חשבון, מוסבר במדיניות הפרטיות. |
| orquest.auth | פרטי החיבור שלכם לחשבון, שמקורם ב־Supabase, השירות שמפעיל את החשבונות של אור־קווסט: כתובת הדוא"ל של החשבון והאסימונים (tokens) שמשאירים אתכם מחוברים. כשמתחילה כניסה לחשבון, מפתחות נוספים ששמם מתחיל ב־orquest.auth (למשל orquest.auth-code-verifier) שומרים גם ערך אימות חד־פעמי (code verifier), שמאפשר רק למכשיר הזה להשלים כניסה בדפדפן. הערכים האלה נשמרים מוצפנים. מפתח ההצפנה שפותח אותם, orquest.auth.key, נשמר באחסון המאובטח של הטלפון (במחזיק המפתחות, Keychain, ב־iPhone וב־iPad; ב־Android, בהגנת ה־Keystore), והוא נוצר למכשיר הזה בלבד: הוא אף פעם לא מסונכרן ולא עובר למכשיר אחר. | רק כשנכנסים לחשבון, או כשמבקשים קוד בדוא"ל כדי להיכנס (חשבון מיועד לבגירים בלבד) | כדי שתישארו מחוברים, וכדי שרק המכשיר הזה יוכל להשלים כניסה בדפדפן שהתחילה בו | עד שתצאו מהחשבון, תשתמשו ב„מחיקת החשבון” או ב„מחיקת הכול”, או תסירו את האפליקציה. כל ערך אימות נמחק ברגע שהכניסה בדפדפן שלו מושלמת; אחרת, כמו אחרי בקשה לקוד בדוא"ל, הוא יכול להישאר עד אחד מהשלבים האלה. אם יוצאים מהחשבון בלי חיבור לאינטרנט אחרי שתוקף החיבור לחשבון פג, פרטי החיבור נמחקים בפעם הבאה שהאפליקציה נפתחת עם חיבור לאינטרנט. אם החשבון נמחק שלא מהמכשיר הזה (למשל במכשיר אחר), אם סיימנו את החיבורים של החשבון, או אם החיבור הסתיים אחרי 90 ימים שבהם לא חודש, האפליקציה יוצאת מהחשבון בעצמה, ופרטי החיבור נמחקים בפעם הבאה שהיא מחדשת את הכניסה לחשבון, מה שהיא עושה עם חיבור לאינטרנט לפחות פעם בשעה בזמן שהיא פועלת. מפתח ההצפנה נמחק באותם שלבים. ב־iPhone וב־iPad, מחזיק המפתחות שומר אותו גם אחרי הסרת האפליקציה; אין בו שום מידע עליכם, והאפליקציה מוחקת אותו בפעם הבאה שהיא מותקנת ונפתחת. | אור־קווסט, באמצעות הקוד של Supabase שבאפליקציה, ומפתח ההצפנה במחזיק המפתחות (Keychain) או ב־Keystore של הטלפון. |
| תיקיית avatars | עותק בגודל 256 על 256 פיקסלים של כל תמונת פרופיל שבחרתם | כשבוחרים תמונת פרופיל | הצגת התמונה | עד שתסירו את התמונה או את הפרופיל, תשתמשו ב„מחיקת הכול”, או תסירו את האפליקציה | אור־קווסט. אנחנו לא מעלים את התמונות לשום מקום. |
| קבצים זמניים | כרטיס השיתוף האחרון שיצרתם, מטמון התמונות, ועותקי עבודה שיוצרים בוחר התמונות וכלי עיבוד התמונות בזמן שאתם משתמשים בתמונה | כשמשתפים או בוחרים תמונה, וכשהאפליקציה מציגה תמונות | שיתוף, הכנה והצגה של תמונות | הכרטיס נשמר עד השיתוף הבא או עד „מחיקת הכול”. עותקי העבודה של תמונה נמחקים כשמסיימים איתה: בתמונת פרופיל, כשהבחירה מסתיימת; בתמונת רקע לכרטיס, כשהתצוגה המקדימה נסגרת או כשבוחרים תמונה אחרת. מטמון התמונות, וכל עותק עבודה שנשאר, נשמרים עד „מחיקת הכול”, עד שהטלפון מנקה את המטמון (cache) או עד שתסירו את האפליקציה. | אור־קווסט. אנחנו לא מעלים אותם לשום מקום. |
| האחסון של RevenueCat | מזהה רכישה (קוד אקראי ש־RevenueCat יוצרת, או מזהה המשתמש של החשבון שלכם אחרי שנכנסתם), מצב המנוי והתוכניות המוצעות. אחרי שמתחילה תקופת ניסיון בחינם או מנוי, הוא שומר גם את רישום האישור של אותה רכישה (הגרסאות של תנאי השימוש ושל מדיניות הפרטיות שהוצגו, השעה, המסך, השפה וגרסת האפליקציה), ובהמשך גם מתי „סיכום העסקה” שלה הוצג לראשונה. ב־iPhone וב־iPad הוא גם קורא את המזהה לספק (identifier for vendor, קוד ש־Apple נותנת לאור־קווסט במכשיר שלכם), ושולח אותו בכל בדיקה. | בכל פעם שהאפליקציה מופעלת | בדיקת המנוי, תקופת הניסיון בחינם וההצעה החד־פעמית מול Apple או Google, ושחזור רכישות | עד שתצאו מהחשבון או תמחקו אותו, או עד שהאפליקציה תצא מהחשבון בעצמה כמו שמוסבר בשורה של orquest.auth (ואז נוצר קוד אקראי חדש), או עד שתסירו את האפליקציה | RevenueCat, Inc., שמנהלת עבורנו את המנויים |
| Google Block Store (ב־Android) | הקוד האקראי של RevenueCat | רק אם יש לכם רכישה, כולל תקופת ניסיון בחינם, כשאינכם מחוברים לחשבון | כדי למצוא שוב את הרכישה שלכם אחרי התקנה מחדש, או בטלפון חדש ששוחזר מהגיבוי שלכם | עד שתיכנסו לחשבון. כל עוד הגיבוי של Google פועל, הוא נשאר גם אחרי הסרת האפליקציה. | הקוד של RevenueCat. נשמר בשירותי Google Play ובגיבוי שלכם ב־Google. |
| תזכורות מתוזמנות | השעה והנוסח של כל תזכורת: תזכורת הלימוד היומית, תזכורת לפני שתקופת הניסיון בחינם מסתיימת, תזכורת לפני שמנוי שנתי מתחדש, ותזכורת שנתית במנוי חודשי | רק אחרי שאישרתם התראות: כשאתם מפעילים את התזכורת היומית, כשתקופת ניסיון בחינם מתחילה או משוחזרת או כשנכנסים לחשבון בזמנה, וכל עוד יש לכם מנוי שמתחדש | כדי שהתזכורות יוצגו בזמן. אור־קווסט לא שולחת התראות push. | עד שהתזכורת מוצגת או מבוטלת | מערכת ההפעלה של הטלפון שלכם (ב־Android, קוד ההתראות של האפליקציה שומר עותק, כדי שהתזכורות יישארו גם אחרי הפעלה מחדש של הטלפון) |
| שם | למה לא נדרשת הסכמה נפרדת | איך מסירים |
|---|---|---|
| orquest.native.v1 | הכרחי לחלוטין לאפליקציה שביקשתם | „מחיקת הכול” בהגדרות; הסרת פרופיל אחד במסך „משפחה”; או הסרת האפליקציה |
| orquest.auth | הכרחי לחלוטין לחשבון שביקשתם | „יציאה מהחשבון”, „מחיקת החשבון” או „מחיקת הכול” בהגדרות; או הסרת האפליקציה (ב־iPhone וב־iPad, מפתח ההצפנה נשאר אז במחזיק המפתחות עד שהאפליקציה מותקנת ונפתחת שוב) |
| תיקיית avatars | נשמרת כי ביקשתם זאת | הסרת התמונה או הפרופיל; „מחיקת הכול”; או הסרת האפליקציה. ב־iPhone וב־iPad, מחקו גם גיבויים ישנים שהתמונה נמצאת בהם. |
| קבצים זמניים | הכרחיים לחלוטין להצגת התמונות באפליקציה, ולשיתוף ולתמונות שביקשתם | „מחיקת הכול” בהגדרות; או הסרת האפליקציה. ב־Android אפשר גם לנקות את המטמון של האפליקציה בהגדרות הטלפון. |
| האחסון של RevenueCat | הכרחי לחלוטין לאפליקציה שביקשתם, שבה צריך מנוי אחרי שבוע הניסיון: כך אור־קווסט יודעת אם יש לכם מנוי | הסרת האפליקציה. יציאה מהחשבון מחליפה את הקוד בקוד חדש. |
| Google Block Store (ב־Android) | הכרחי לחלוטין כדי שרכישה שעשיתם תמשיך לפעול | כניסה לחשבון, או כיבוי הגיבוי של Google בטלפון ואז הסרת האפליקציה |
| תזכורות מתוזמנות | נשמרות כי ביקשתם אותן, והטלפון מבקש את רשותכם קודם | כיבוי ההתראות של אור־קווסט בהגדרות הטלפון; כיבוי „תזכורת יומית” בהגדרות של אור־קווסט; או הסרת האפליקציה |
מה „מחיקת הכול” משאירה
„מחיקת הכול” מוחקת מהמכשיר הזה את הפרופילים, ההתקדמות וההגדרות, מוציאה אתכם מהחשבון במכשיר הזה ומבטלת את התזכורות היומיות. בכוונה היא משאירה ב־orquest.native.v1 שלושה פריטים קטנים:
- המועדים של ההצעה החד־פעמית, אם היא הוצגה לכם: מועד ההתחלה שלה, מועד הסיום שלה, האם מועד הסיום הוזז בגלל שבת או יום טוב, והאם האפליקציה כבר רשמה שהיא הסתיימה. ההצעה ניתנת פעם אחת בכל התקנה של האפליקציה, והרישום הזה מונע מצב שבו מחיקת הנתונים מתחילה אותה מחדש. אין בו שום שימוש אחר.
- התזכורות שנקבעו לפני סוף תקופת הניסיון בחינם או לפני חידוש של מנוי שנתי (כולל זו שנקבעה שנה מראש), התזכורת השנתית במנוי חודשי, והמזהים שלהן, כדי שיגיעו בכל זאת כל עוד המנוי נמשך.
- רישום שהמנוי עדיין פעיל, רק אם הייתם מחוברים לחשבון שיש בו מנוי כזה, כדי שהאפליקציה לא תציע לכם את מה שאתם כבר משלמים עליו. הרישום הזה לא פותח גישה לשום דבר.
„מחיקת הכול” גם מוחקת מיד את כל תמונות הפרופיל, את כרטיס השיתוף האחרון, את עותקי העבודה של בוחר התמונות ושל כלי עיבוד התמונות, את מטמון התמונות ואת כל המפתחות ששמם מתחיל ב־orquest.auth. היא משאירה את האחסון של RevenueCat (אם הייתם מחוברים לחשבון, הקוד שבו מתחלף בקוד אקראי חדש, כמו ביציאה מהחשבון), ואת הגיבויים שלכם. „מחיקת הכול” לא מוחקת חשבון ולא מבטלת מנוי (איך מבטלים מנוי: ביטול עסקה). הסרת האפליקציה מוחקת את כל מה שהאפליקציה שומרת במכשיר, חוץ מהפריט ב־Block Store כל עוד הגיבוי של Google פועל, חוץ ממפתח ההצפנה של orquest.auth במחזיק המפתחות ב־iPhone וב־iPad (אין בו שום מידע עליכם; ראו בטבלה), וחוץ מהגיבויים שלכם.
גיבויים
- iPhone ו־iPad: הפריטים orquest.native.v1 ו־orquest.auth לא נכללים בגיבוי ל־iCloud או למחשב, ומפתח ההצפנה של orquest.auth אף פעם לא מסונכרן דרך iCloud Keychain ולא משוחזר למכשיר אחר. תמונות הפרופיל והאחסון של RevenueCat עשויים להיכלל בגיבוי שלכם.
- Android: אור־קווסט מכבה את הגיבוי של האפליקציה ב־Android, ומורה ל־Android להשאיר את כל נתוני האפליקציה מחוץ לגיבוי בענן ומחוץ להעברה לטלפון חדש בכבל או באלחוט. את הפריט ב־Google Block Store שלמעלה שומרים שירותי Google Play, ולא הגיבוי של האפליקציה.
5. במה אנחנו לא משתמשים
- אין כלי ניתוח (אנליטיקה) שמתעדים איך אתם משתמשים באתר או באפליקציה. מרשומות הרכישה של RevenueCat אנחנו מקבלים נתונים סטטיסטיים על המנויים (ראו מדיניות הפרטיות).
- אין פרסומות, ואין שימוש במזהה הפרסום של הטלפון שלכם.
- אין כלים של רשתות חברתיות.
- אין מעקב אחריכם באתרים או באפליקציות אחרים, לא על ידינו ולא על ידי אף אחד אחר דרכנו.
מכיוון שאין מה לכבות, האתר והאפליקציה לא משנים את פעולתם כשהדפדפן או הטלפון שולחים אות „אל תעקבו” (Do Not Track) או אות Global Privacy Control.
6. למה אין באנר עוגיות
בישראל אין חוק שעוסק במיוחד בעוגיות או באחסון במכשיר. חוק הגנת הפרטיות, התשמ"א-1981, חל על מידע אישי, כולל קוד שנשמר במכשיר שלכם ושאפשר לקשר אליכם, ומדיניות הפרטיות מסבירה איך אנחנו מטפלים בו.
יש חוקי פרטיות שמחייבים הסכמה לפני ששומרים מידע במכשיר או קוראים ממנו, אבל לא לאחסון שהכרחי לחלוטין לשירות שביקשתם, וגם לא לאחסון ששומר בחירה שעשיתם לגבי המראה של השירות, כשמודיעים לכם עליו ונותנים לכם דרך להתנגד בלי תשלום. כל פריט בדף הזה נכנס באחד המקרים האלה, והדף הזה מסביר על כל אחד מהם ואיך מסירים אותו או מתנגדים לו (סעיף 7). לכן אין באנר הסכמה ואין מסך „ניהול העדפות”.
אם נרצה בעתיד אחסון שמחייב את הסכמתכם, נבקש אותה מראש, לפני שהוא נשמר, בכל מקום שהדין מחייב זאת, ונעדכן את הדף הזה לפני כן.
7. איך מסירים אחסון או מתנגדים לו
- באתר: בהגדרות הדפדפן, נקו את נתוני האתר ואת העוגיות של orquestapp.com. חלון גלישה פרטית לא שומר דבר אחרי שסוגרים אותו.
- באפליקציה: השתמשו באפשרויות שבסעיף 4. אם יש במכשיר פרופיל ילדים, לפני „מחיקת הכול” ולפני הסרת פרופיל תופיע קודם שאלת ההורים.
- התנגדות: בכל מקום שבו אתם גרים, אפשר להתנגד לכל פריט בכל עת, בלי תשלום. הסירו את הפריט כמתואר למעלה, או כתבו אלינו לכתובת support@orquestapp.com, ונעזור לכם להסיר אותו ונשיב להתנגדות שלכם.
הזכויות שלכם לגבי מידע אישי, ובהן הזכות לעיין במידע ולבקש לתקן אותו, ואיך מגישים תלונה לרשות להגנת הפרטיות או לרשות פיקוח אחרת על פרטיות, מפורטים במדיניות הפרטיות.
8. דפי אינטרנט אחרים
האפליקציה פותחת כמה דפי אינטרנט בדפדפן של הטלפון, לפעמים בחלון של הדפדפן שנפתח בתוך האפליקציה: הדפים המשפטיים שלנו (חוץ מ„הצהרת נגישות”, „קרדיטים ורישיונות”, „יצירת קשר ופרטי העוסק” ו„סיכום העסקה”, שהם מסכים של האפליקציה עצמה), הדפים שהמסכים האלה מקשרים אליהם (דפים של orquestapp.com, ואתרים אחרים כמו ויקיטקסט, ספריא, Creative Commons, Hebcal ודפי התמיכה של Apple), דף כניסה לחשבון (התחברות באמצעות Apple ב־Android, או כניסה עם Google, אם נציע אותן), האתרים של מקורות הסידור, ו־App Store או Google Play. ב־iPhone וב־iPad, חלון הכניסה לחשבון לא שומר עוגיות אחרי שהוא נסגר, ולא חולק עוגיות עם Safari. גם באתר יש קישורים לאתרים אחרים. העוגיות של אתרים אחרים הן שלהם, והקוד של אור־קווסט לא קורא אותן.
9. שינויים בדף הזה
לפני שנוסיף, נסיר או נשנה פריט, נעדכן את הדף הזה ונציין בו מספר גרסה חדש ותאריך תחילה חדש. גרסאות קודמות נמצאות בדף גרסאות קודמות.
הדף הזה מתפרסם גם באנגלית: Cookies and device storage. שתי הגרסאות רשמיות. אם יש ביניהן הבדל, תחול הגרסה המיטיבה איתכם.
10. יצירת קשר
לשאלות: support@orquestapp.com, או בטלפון +972 52 386 4584 (שבת, 1:00-1:00). כל הפרטים: יצירת קשר ופרטי העוסק.