מדיניות הפרטיות

2. לילדים

למבוגרים: החלק הזה כתוב לילדים. אפשר לקרוא אותו יחד.

• אור־קווסט שומרת את מה שאתם לומדים בטלפון או בטאבלט הזה. היא אף פעם לא שולחת לנו את השם שלכם, את התמונה שלכם, את התשובות שלכם או את ההתקדמות שלכם.
• אי אפשר לפתוח חשבון. חשבונות הם רק למבוגרים.
• השמות האחרים שאתם רואים בליגה הם של שחקנים מומצאים. הם לא אנשים אמיתיים, ואף אחד אחר לא יכול לראות אתכם שם.
• כל מי שמשתמש בטלפון או בטאבלט הזה, למשל אנשים מהמשפחה שלכם, יכול לראות את השם והתמונה של כל אחד, וכמה הוא למד השבוע.
• מבוגר יכול לשתף כרטיס על מה שלמדתם. אין בו אף פעם את השם שלכם או את התמונה שלכם.
• אור־קווסט אף פעם לא מבקשת מכם לשלם כסף. בחנות אפשר להשתמש רק ביהלומים שאתם מרוויחים באפליקציה. יש חלקים שמיועדים למבוגרים, ולכן לפני שהם נפתחים האפליקציה שואלת שאלה למבוגרים.
• בזמן שאתם לומדים, האפליקציה בודקת ברקע שהמנוי של המשפחה פעיל, ואם מבוגר נכנס לחשבון, היא גם מעדכנת את החשבון שלו. בשביל זה היא שולחת קוד של הטלפון או הטאבלט הזה, את כתובת האינטרנט שלו וכמה פרטים עליו, כמו הדגם והשפה. היא אף פעם לא שולחת את השם שלכם, את התמונה שלכם או את מה שאתם לומדים.
• אם משהו באפליקציה מדאיג אתכם או מרגיש לא בסדר, ספרו למבוגר שאתם סומכים עליו.

3. מי אנחנו, ועל מה חלה המדיניות הזו

אור־קווסט (OrQuest) מופעלת בידי אדם אחד: יניב כהן, אדם פרטי, תושב ישראל, הרשום ברשות המסים כעוסק פטור, בשם המסחרי אור־קווסט (להלן: „אנחנו”).

• כתובת למשלוח דואר, גם בדואר רשום: רחוב השופטים 12, תל אביב
• דוא"ל, לתמיכה, לפרטיות ולביטולים: support@orquestapp.com
• טלפון: +972 52 386 4584 (שבת, 1:00-1:00)

אנחנו קובעים למה ואיך משתמשים במידע האישי של אור־קווסט. לכן בעל השליטה במאגרי המידע של אור־קווסט לפי חוק הגנת הפרטיות, התשמ"א-1981, הוא יניב כהן, שהוא גם ה„מפעיל” (operator) לפי החוק האמריקאי להגנת פרטיותם של ילדים ברשת (Children's Online Privacy Protection Act, COPPA), ובעל השליטה (controller) לפי החוק הפדרלי של שווייץ בדבר הגנת מידע (Federal Act on Data Protection). בהיקף הפעילות הנוכחי של אור־קווסט, חוק הגנת הפרטיות אינו מחייב אותנו למנות ממונה על הגנת הפרטיות, ולא מינינו; אם זה ישתנה, נמנה ממונה כזה. האחריות לפרטיות מוטלת אישית על יניב כהן, שמשמש גם כאחראי הפרטיות שלנו (privacy officer), כולל לפי חוק הפרטיות של ניו זילנד (Privacy Act 2020).

אור־קווסט מוצעת ב־App Store וב־Google Play בישראל, בשווייץ, באוסטרליה ובניו זילנד. אם אתם משתמשים בה ממקום אחר, עומדות לכם הזכויות שהדין המקומי מקנה לכם.

המדיניות הזו חלה על אפליקציית אור־קווסט ל־iPhone, ל־iPad ול־Android, על האתר orquestapp.com ועל רשימת ההמתנה שבו, ועל הודעות דוא"ל, שיחות ומכתבים בינינו לביניכם. על שירותים שאחרים מפעילים, גם כשאתם מגיעים אליהם דרך אור־קווסט (App Store, Google Play, הכניסה לחשבון באמצעות Apple ו־Google, הגיבויים של המכשיר, הקול של המכשיר שלכם, והאתרים והאפליקציות שאתם פותחים או משתפים אליהם), חלה מדיניות הפרטיות שלהם, למשל של Apple ושל Google.

המדיניות הזו היא הודעה, ולא מבקשים מכם להסכים לה; ההסכם בינינו הוא תנאי השימוש. כשאנחנו צריכים את הסכמתכם לדבר מסוים, אנחנו מבקשים אותה בנפרד, ברגע שבו היא רלוונטית (סעיפים 4, 9 ו־15). שום דבר במדיניות הזו אינו גורע מזכות שהדין מקנה לכם. המדיניות מתפרסמת גם באנגלית: Privacy Policy. שתי הגרסאות רשמיות. אם יש ביניהן הבדל, תחול הגרסה המיטיבה איתכם.

4. מידע שעשוי ללמד על דת או על מוצא

אור־קווסט היא אפליקציה ללימוד תורה ועברית. אנחנו אף פעם לא שואלים במה אתם מאמינים. חלק משאלות הפתיחה נוגעות בחיים היהודיים: מה הביא אתכם ללמוד (התשובות האפשריות כוללות את המסורת של המשפחה, בר או בת מצווה ותפילה), ואיפה התורה והתפילה כבר נמצאות בשבוע שלכם (התשובות האפשריות כוללות את בית הכנסת והסידור, את שולחן השבת ואת החגים; באנגלית האפליקציה שואלת איפה העברית כבר נמצאת בשבוע). התשובות האלה עשויות ללמד משהו על דת או על מוצא, ולכן הן נשארות במכשיר ולא מגיעות אלינו אף פעם.

ועדיין, השימוש באפליקציה, וההתקדמות שנשמרת בחשבון, עשויים ללמד שאתם לומדים טקסטים יהודיים. חוק הגנת הפרטיות עשוי לראות בכך „מידע בעל רגישות מיוחדת”, שכולל מידע על אמונותיו הדתיות של אדם, על השקפת עולמו ועל מוצאו, וגם חלק מחוקי המדינות בארצות הברית, ובהם החוק של קונטיקט, רואים במידע שחושף אמונות דתיות מידע רגיש. לכן אנחנו מתייחסים אליו כמידע רגיש. אנחנו משתמשים בו רק כדי להפעיל את אור־קווסט, וכשאנחנו חייבים, כדי לקיים חובה לפי דין או לטפל בטענה משפטית, ואף פעם לא לפרסום או לבניית פרופיל. אנחנו לא מעבירים אותו לאיש מלבד ספקי השירות שבסעיף 17; פרטי הליגה שבסעיף 9, אם תבחרו בליגה החיה או בחברים; ורק כפי שסעיף 17 מתאר, עורך הדין או רואה החשבון שלנו, שמחויבים בסודיות, בית משפט או רשות כשהדין מחייב זאת או לצורך טענה משפטית, ומי שייקח לידיו את אור־קווסט יחד עם כל החובות שלנו לפי המדיניות הזו.

• הסכמה מפורשת בכניסה לחשבון. ליד כפתורי הכניסה האפליקציה אומרת: „כשנכנסים לחשבון, ההתקדמות בלימוד, כולל לימוד תורה, נשמרת בחשבון, ומכך אפשר להסיק שאתם לומדים טקסטים יהודיים. אפשר למחוק אותה בכל עת. בכניסה לחשבון אתם מסכימים לכך.” לחיצה על כפתור כניסה שליד המשפטים האלה היא הסכמתכם המפורשת לשמירת ההתקדמות בחשבון, ואתם יכולים לחזור בכם ממנה בכל עת באמצעות „מחיקת החשבון”.
• פחות מידע יוצא מהמכשיר. בחשבון נשמרים ההישגים בלי התאריכים שלהם, ורישום יומי של 90 הימים האחרונים בלבד. חלק מהתאריכים עדיין עוברים עם החשבון: היום שבו כל שיעור או סיפור הושלם לאחרונה, מתי כל חזרה מתוזמנת, ורישומי הימים של הרצף (סעיף 8). התשובות לשאלות הפתיחה, המטרות והמסלול של כל פרופיל, הגדרות הנוסח ומסורת ההגייה, וכל מה שבפרופיל ילדים לא יוצאים מהמכשיר אף פעם.
• אותם כללים לכולם. הרצף עוצר בשבתות ובחגים, לפי מועדיהם בישראל, הליגה החיה לא סופרת XP שנצבר בשבת (לפי שעון ישראל), ומועד הסיום של ההצעה החד־פעמית מוזז כך שלא ייפול בשבת או ביום טוב. הכללים האלה לא מתעדים שום דבר עליכם.
• רשימת ההמתנה עשויה ללמד על עניין בלימוד יהודי, ולכן גם אליה אנחנו מתייחסים כמידע רגיש, ומשתמשים בה רק כמתואר בסעיף 15.

5. הבחירות שלכם, ומה קורה אם לא תמסרו מידע

אין עליכם חובה חוקית למסור לנו מידע כלשהו, והמסירה תלויה ברצונכם ובהסכמתכם. אלה התוצאות:

• בלי חשבון: ההתקדמות נשארת רק במכשיר הזה, ואי אפשר להצטרף לליגה החיה או להוסיף חברים. כל השאר עובד אותו דבר. אם לא תיכנסו לחשבון אף פעם, שום דבר לא יישלח ל־Supabase.
• בלי פרטי הרכישה: אחרי שבוע הניסיון צריך מנוי כדי להשתמש באור־קווסט, ובלי פרטי הרכישה ש־Apple או Google שולחות לא נוכל לפתוח אותו.
• בלי כתובת דוא"ל: אי אפשר להצטרף לרשימת ההמתנה או להיכנס לחשבון עם קוד בדוא"ל. בהתחברות באמצעות Apple אפשר להסתיר את הכתובת.
• בלי התראות: לא תקבלו התראות עם תזכורות, אבל ההודעה באפליקציה לפני חידוש שנתי, ופעם בשנה במנוי החודשי, עדיין תוצג, במסך „לימוד” של פרופיל מבוגרים וב„הגדרות”. השיעורים עובדים אותו דבר.
• בלי תמונה: בפרופיל יוצג סמל במקום תמונה.
• בלי ליגה חיה או חברים: שום דבר עליכם לא יגיע ללומדים אחרים.
• בלי דרך ליצור איתכם קשר: לא נוכל להשיב להודעה שלכם.

דבר אחד אינו תלוי בבחירה כל עוד משתמשים באפליקציה: בדיקת המנוי שבסעיף 10, כי בלעדיה אור־קווסט לא יכולה לדעת אם יש מנוי פעיל. כדי לעצור אותה, הפסיקו להשתמש באפליקציה במכשיר הזה או הסירו אותה ממנו.

6. מה נשאר במכשיר שלכם

רוב אור־קווסט פועלת במכשיר שלכם, באחסון של האפליקציה עצמה. מלבד העותק שנשמר בחשבון או בליגה החיה (סעיפים 8 ו־9), ומה ש־RevenueCat שומרת עבורנו עם רכישה (סעיף 10), את המידע שלהלן אנחנו לא מקבלים אף פעם, ואיננו יכולים לראות אותו, לשחזר אותו או למחוק אותו בשבילכם.

• כל פרופיל: השם שלו (עד 40 תווים, לרוב השם הפרטי של ילד), הסמל והתמונה, אם נבחרה; האם הוא פרופיל ילדים; המטרות שלו (נסיעה לישראל, המסורת של המשפחה, בר או בת מצווה, תפילה או לימוד); המסלול שלו (עברית, שבת או תורה), רמת הפתיחה, ויעד ותאריך של נסיעה, אם הוזנו.
• התקדמות: שיעורים, סיפורים, ציונים, XP, יהלומים, לבבות ורצפים; רישום יומי של דקות, שיעורים ו־XP; תזמון החזרות; הישגים עם התאריכים שלהם; ביטויים, מקומות ופסוקים ששמרתם; מקומות שסימנתם שביקרתם בהם (בלחיצה, אף פעם לא לפי המיקום שלכם); יומן של עד 120 מפגשי לימוד אחרונים, עם השעות שלהם; והיום שבו כל שיעור או סיפור הושלם לראשונה במכשיר הזה או הגיע אליו לראשונה מהחשבון.
• התשובות לשאלות הפתיחה, שמעצבות את התוכנית בזמן ההגדרה; נשמרות רק הבחירות שהופכות להגדרות של הפרופיל.
• הגדרות המכשיר: שפה, ערכת נושא, צלילים, מסורת ההגייה (ישראלית מודרנית, ספרדית או אשכנזית), רמת ההסבר (ילדים, נוער או מבוגרים), הנוסח (אשכנז, ספרד או עדות המזרח), שעת התזכורת, ובחירות של תצוגה ותרגול, כמו ניקוד, תעתיק, רטט, הפחתת תנועה, היעד היומי וגודל הטקסט של התפילות.
• רישומים אחרים: קבוצת הגיל (אף פעם לא השנה); גרסת תנאי השימוש שאישרתם וגרסת המדיניות הזו שהוצגה לכם, ומתי, באיזה מסך, באיזו שפה ובאיזו גרסה של האפליקציה; הטבלה של השבוע; מתי הצטרפתם לליגה החיה במכשיר הזה; השמות בליגה של החברים שלכם והכינויים שנתתם להם; מצב המנוי ו„סיכום העסקה”; המועדים של ההצעה החד־פעמית; התזכורות שנקבעו; וכרטיס השיתוף האחרון שיצרתם.
• אם נכנסתם לחשבון: כתובת הדוא"ל של החשבון, מזהה החשבון ודרך הכניסה, באחסון הרגיל של האפליקציה, והחיבור הפעיל (session, שגם בו נמצאת כתובת הדוא"ל), שנשמר מוצפן, ומפתח ההצפנה שלו נשמר באחסון המאובטח של מערכת ההפעלה (Keychain ב־iPhone וב־iPad, Keystore ב־Android), נוצר למכשיר הזה בלבד ואף פעם לא מסונכרן ולא עובר למכשיר אחר. עם החיבור נשמר, מוצפן באותו אופן, גם מפתח חד־פעמי שמשמש להשלמת כניסה לחשבון: הוא נמחק ברגע שכניסה בדפדפן מושלמת; אחרת, כמו אחרי בקשה לקוד בדוא"ל, הוא יכול להישאר עד שתצאו מהחשבון, תמחקו את החשבון או תשתמשו ב„מחיקת הכול”. אחרי יציאה מהחשבון, פרופיל המבוגרים שומר את מזהה החשבון, כדי שיוכל להתחבר אליו שוב.

כל מי שמשתמש במכשיר יכול לראות את המידע הזה. במסך „משפחה” מוצגים, לכל פרופיל, השם, התמונה או הסמל, הרמה, הרצף והיחידה הנוכחית, והימים, הדקות, השיעורים וה־XP של השבוע. לפרופילים אין קוד גישה, ולכן אם זה חשוב למשפחה שלכם, השתמשו בנעילת המסך ובכלי הבקרה המשפחתית של החנות. האחסון של האפליקציה מוגן באבטחה של המכשיר עצמו; אור־קווסט מוסיפה הצפנה משלה רק לחיבור לחשבון (למעלה).

גיבויים. ב־iPhone וב־iPad, האחסון הראשי של האפליקציה והחיבור לחשבון לא נכללים בגיבוי ל־iCloud או למחשב, ומפתח ההצפנה של החיבור אף פעם לא מסונכרן ולא עובר למכשיר אחר, אבל תמונות הפרופיל והאחסון של RevenueCat (סעיף 10) עשויים להיכלל בגיבויים שלכם. ב־Android, אור־קווסט מכבה את הגיבוי של האפליקציה ומורה ל־Android להשאיר את כל נתוני האפליקציה, כולל החיבור לחשבון, מחוץ לגיבויים בענן ומחוץ להעברה לטלפון חדש; הפריט של RevenueCat ב־Google Block Store, אם יש כזה (סעיף 10), נשמר אצל Google בנפרד. אנחנו לא מגבים את מה שנשמר רק במכשיר שלכם: אם המכשיר אובד או מאופס, או אם האפליקציה מוסרת, המידע הזה אובד. שחזור מגיבוי של המכשיר לא מחזיר פרופילים או התקדמות; רק ההתקדמות שנשמרה בחשבון חוזרת, כשנכנסים שוב לחשבון. הדף עוגיות ואחסון במכשיר מפרט כל פריט שנשמר.

במה לא משתמשים אף פעם: המיקום, המיקרופון, המצלמה או אנשי הקשר שלכם; מזהה הפרסום של המכשיר; כלים לפרסום, לדיווח על קריסות או להתראות push; וכלי ניתוח שמתעדים איך אתם משתמשים באפליקציה (הנתונים הסטטיסטיים של RevenueCat על המנויים מתוארים בסעיף 10). האפליקציה עצמה לא פונה לשום שירות של בינה מלאכותית (ספקי המשנה של RevenueCat מפורטים בסעיף 10).

7. שאלת הגיל

לפני שפרופיל הופך לפרופיל מבוגרים, אור־קווסט שואלת מהי שנת הלידה ומהו חודש הלידה, בלי שום דבר שממולא מראש ובלי רמז איזו תשובה פותחת יותר: בזמן ההגדרה הראשונית, כשעונים „אני” על השאלה „מי לומד כאן?”, ובמסך „משפחה”, כשמוסיפים פרופיל מבוגרים או משנים פרופיל לפרופיל מבוגרים. פרופיל מבוגרים שעדיין אין לו תשובה נשאל לפני שמסך „משפחה” שומר אותו שוב כפרופיל מבוגרים ולפני כל דרך להיכנס לחשבון, ולעולם לא מוצגת בו ההצעה החד־פעמית.

• אנחנו משתמשים בתשובה רק כדי לקבוע אם הפרופיל הוא של מבוגר או של ילד, וכך אם בפרופיל אפשר לפתוח חשבון, להצטרף לליגה החיה, להוסיף חברים ולראות את ההצעה החד־פעמית.
• מי שמתחת לגיל 18 נחשב לילד: הפרופיל הוא פרופיל ילדים, בלי כניסה לחשבון, בלי חשבון, בלי ליגה חיה ובלי חברים.
• האפליקציה שומרת רק את קבוצת הגיל, ורק במכשיר, עד שהפרופיל מוסר, עד „מחיקת הכול” או עד שתסירו את האפליקציה. השנה והחודש לא נשמרים, ולא הם ולא קבוצת הגיל נשלחים אף פעם, לא אלינו ולא לאף אחד אחר.
• אם נמסרה שנה בטעות, בגיר יכול לשנות את הפרופיל לפרופיל מבוגרים במסך „משפחה”, אחרי שאלת ההורים, ולמסור שם שוב את שנת הלידה ואת החודש.

אותות גיל מ־Apple ומ־Google. יש חוקים בתחום חנויות האפליקציות שמבקשים מהחנויות למסור לאפליקציות את טווח הגיל של המשתמש, או אישור של הורה. כרגע אור־קווסט לא מבקשת אותות כאלה. אם גרסה כלשהי תבקש אותם, היא תשתמש בהם רק כדי להחיל הגנות לפי גיל ולקיים את החוקים האלה, תשמור אותם רק במכשיר ותמחק אותם כשהבדיקה תסתיים, והמדיניות הזו תאמר זאת קודם.

8. אם אתם נכנסים לחשבון (לבגירים בלבד)

רק בגירים (בני 18 ומעלה) יכולים להיכנס לחשבון, ורק בפרופיל מבוגרים; במכשיר שיש בו פרופיל ילדים, קודם מופיעה שאלת ההורים. בכל מכשיר מקושר לחשבון פרופיל מבוגרים אחד, ואף פעם לא פרופיל ילדים.

• התחברות באמצעות Apple ב־iPhone וב־iPad. נפתח החלון של Apple עצמה, ואור־קווסט מבקשת מ־Apple רק את כתובת הדוא"ל שלכם. אם תסתירו אותה, נקבל כתובת ממסר פרטית (private relay) שמעבירה אליכם את ההודעות.
• קוד בן 8 ספרות בדוא"ל, מההגדרות. הקלדת כתובת יוצרת הרשמה שממתינה לקוד שלה; אם הקוד לא נוצל, ההרשמה נמחקת אחרי 7 ימים.
• בחלון דפדפן, אם נציע זאת: התחברות באמצעות Apple ב־Android, וכניסה עם Google. ספק הכניסה עשוי לשלוח את השם או את התמונה שלכם, ו־Google שולחת גם את הגדרת השפה שלכם. השרת שלנו מוחק כל שם ותמונה כשהוא שומר את החשבון, ושומר את הגדרת השפה. שם עשוי להופיע ביומנים טכניים, שנמחקים בתוך 7 ימים.

Apple ו־Google מפעילות את שירותי הכניסה שלהן לפי מדיניות הפרטיות שלהן. במסך הכניסה יש קישורים לתנאי השימוש ולמדיניות הזו, ומופיע בו משפט ההסכמה שבסעיף 4.

מה Supabase שומרת עבורנו:

• את כתובת הדוא"ל שלכם (או את כתובת הממסר), והאם היא אומתה;
• איך נכנסתם, ואת המזהה ש־Apple או Google נותנות לאור־קווסט עבורכם;
• את מזהה החשבון שלכם (קוד אקראי), ומתי החשבון נפתח ומתי נכנסתם אליו לאחרונה;
• רישום חיבור לכל מכשיר מחובר, עם כתובת ה־IP וסוג המכשיר שלו;
• עותק מגובב (hashed) של קוד חד־פעמי, עד שהוא מנוצל או פג;
• יומנים טכניים של בקשות וכניסות (כתובת דוא"ל, כתובת IP, סוג המכשיר והשעה), למשך 7 ימים.

ההתקדמות שנשמרת בחשבון, רק של פרופיל המבוגרים האחד שמקושר אליו, כדי שתחזור אליכם במכשירים האחרים שלכם:

• ה־XP המצטבר;
• הרצף: האורך, השיא, היום האחרון שנספר, הקפאות הרצף והימים שהן כיסו;
• רישום יומי של XP, דקות ושיעורים ל־90 הימים האחרונים;
• ההתקדמות בשיעורים ובסיפורי התורה: כוכבים, הציון הטוב ביותר, מספר הפעמים שהושלמו והיום האחרון שבו הושלמו;
• תזמון החזרות;
• ההישגים שהשגתם, בלי התאריכים שלהם;
• מונים של שיעורים מושלמים, כרטיסי דיבור, חזרות, אותיות, ביטויים וסיומים בשלושת המקומות הראשונים בליגה;
• מספר גרסה, מונה איפוסים ושעת עדכון, שבהם האפליקציה משתמשת כדי לשלב בין המכשירים.

לא נשמרים בחשבון אף פעם:

• שום פרופיל ילדים;
• השם, הסמל או התמונה של שום פרופיל;
• המטרות, המסלול, הנסיעה ורמת הפתיחה;
• התשובות לשאלות הפתיחה ולשאלת הגיל;
• ההגדרות;
• פריטים שמורים ומקומות שביקרתם בהם;
• יהלומים ולבבות;
• יומן מפגשי הלימוד;
• הכינויים שנתתם לחברים.

לומדים אחרים אף פעם לא רואים את ההתקדמות השמורה שלכם.

רישומי אישור. כשאתם מאשרים את תנאי השימוש בכניסה לחשבון או במסך המנוי, האפליקציה רושמת את הגרסאות של תנאי השימוש ושל המדיניות הזו שהוצגו לכם, את השעה, את המסך, את השפה ואת גרסת האפליקציה: במכשיר; אצל Supabase עם החשבון, אם הרישום נעשה כשאתם מחוברים לחשבון; ואצל RevenueCat עם הרכישה, כשאתם מתחילים תקופת ניסיון בחינם או מנוי, מחוברים לחשבון או לא (סעיף 10). כך נוכל להראות על מה הוסכם.

יציאה מהחשבון:

• שומרת בחשבון את ההתקדמות האחרונה שלכם;
• מוציאה אתכם מהליגה החיה אם הצטרפתם אליה במכשיר הזה (יציאה מהחשבון במכשיר שבו לא הצטרפתם לא מוציאה אתכם מטבלה שהצטרפתם אליה במכשיר אחר);
• מסיימת את החיבור (Supabase מוחקת את רישום החיבור);
• מוחקת מהמכשיר את כתובת הדוא"ל ואת רשימת החברים;
• נותנת לקוד של RevenueCat מזהה אקראי חדש.

אם באותו רגע האפליקציה לא מצליחה להתחבר לשרת שלנו, אתם עדיין יוצאים מהחשבון במכשיר הזה, אבל ייתכן שההתקדמות האחרונה שלכם לא תגיע לחשבון, והשם שלכם בליגה נשאר בטבלה של השבוע עד סוף השבוע. רישום החיבור נשאר אז אצל Supabase עד שהחשבון נמחק, או עד שעוברים 90 ימים בלי שהחיבור חודש (סעיף 19), אלא אם תוקף החיבור כבר פג. במקרה כזה גם פרטי החיבור, עם כתובת הדוא"ל, נשארים באחסון של האפליקציה במכשיר, והם ורישום החיבור נמחקים בפעם הבאה שהאפליקציה נפתחת עם חיבור לאינטרנט.

חיבור שלא חודש במשך 90 ימים מסתיים. אור־קווסט מחדשת את הכניסה לחשבון בכל מכשיר, עם חיבור לאינטרנט, לפחות פעם בשעה בזמן שהיא פועלת. חיבור שהיא לא חידשה במשך 90 ימים מסתיים, ו־Supabase מוחקת את הרישום שלו; המכשיר הזה יוצא מהחשבון בעצמו בפעם הבאה שהאפליקציה נפתחת עם חיבור לאינטרנט, ואפשר להיכנס שוב.

החשבון, ההתקדמות שבו, קוד החברים שלכם וקשרי החברות נשארים עד שתמחקו את החשבון: חברים עדיין רואים את השם שלכם בליגה, וכל מי שיש לו את הקוד שלכם עדיין יכול להוסיף אתכם.

9. הליגה החיה והחברים

הליגה החיה מיועדת רק למבוגרים שנכנסו לחשבון, והיא כבויה עד שתבחרו בה. במסך „ליגה” מופיע כפתור „הצטרפות לטבלה החיה” עם הודעה קצרה על מי יראה מה, ושום דבר לא משותף עד שתלחצו עליו. מרגע שהצטרפתם, אתם משתתפים בה בכל שבוע, בקבוצה של עד 30 לומדים שנכנסו לחשבון, עד שתצאו ממנה או מהחשבון בכל מכשיר שבו הצטרפתם, או עד שתמחקו את החשבון. הבחירה נעשית בכל מכשיר בנפרד: גם במכשיר נוסף שמחובר לאותו חשבון יופיע הכפתור, ושום דבר ממנו לא יתווסף לליגה החיה עד שתלחצו עליו שם. כל השאר רואים את ליגת האימון.

• הקבוצה שלכם רואה את השם שלכם בליגה, את ה־XP השבועי („נקודות השבוע”), את הדרגה, ובסוף השבוע גם אם עליתם או ירדתם. אף פעם לא את השם, התמונה, כתובת הדוא"ל, מזהה החשבון או ההתקדמות שלכם.
• השם שלכם בליגה נוצר בקוד שלנו ממזהה החשבון שלכם (שתי מילים ומספר), והוא נשאר זהה בכל שבוע, ולכן אנשים בקבוצות של שבועות אחרים עשויים לזהות אותו. אין צ'אט ואין טקסט חופשי.
• Supabase שומרת עבורנו, לכל שבוע: את מזהה החשבון שלכם, את השבוע, את הקבוצה, את השם בליגה, את הדרגה, את ה־XP השבועי, את היום ואת ה־XP של יום הלימוד האחרון שלכם, את התוצאה ואת המקום הסופי, אם יצאתם מהטבלה באותו שבוע, ואת שעת העדכון האחרון.
• יציאה: במסך „ליגה” בחרו „מעבר לטבלה המדומה”, וכך המכשיר הזה יעבור לליגת האימון, ואתם יוצאים מיד מהטבלה של השבוע: השם שלכם בליגה וה־XP יורדים ממנה, ואף אחד כבר לא רואה את השורה. השורה נשארת, בלי XP, לתקופות שבהמשך, כדי שהיציאה לא תשנה מי עולה ומי יורד: אם הייתם בין חמשת האחרונים בקבוצה של 11 או יותר כשיצאתם, השבוע מוריד אתכם דרגה, כמו שהיה קורה אילו נשארתם; אחרת הדרגה שלכם נשארת. גם יציאה מהחשבון במכשיר שבו הצטרפתם מוציאה אתכם מהליגה החיה. היציאה מהליגה והיציאה מהחשבון חלות על כל מכשיר בנפרד: מכשיר אחר שבו הצטרפתם מחזיר אתכם לטבלה, לאותה קבוצה עם 0 XP לאותו שבוע, בפעם הבאה שמסך „ליגה” נפתח בו, עד שתצאו מהליגה או מהחשבון גם בו.
• לכמה זמן: השבוע הנוכחי ו־12 השבועות שהסתיימו לפניו, במלואם; אחר כך נשאר רק השבוע האחרון שלכם, ובו רק השם שלכם בליגה, הדרגה והתוצאה של אותו שבוע (בלי XP, ימים, מקום או קבוצה), עד שתמחקו את החשבון. „מחיקת החשבון” מוחקת מיד את כל השבועות.

חברים מיועדים רק למבוגרים שנכנסו לחשבון.

• בפעם הראשונה שאתם פותחים את „חברים” במסך „ליגה” כשאתם מחוברים לחשבון, החשבון שלכם מקבל קוד חברים בן 8 תווים. כל מי שיש לו את הקוד יכול להוסיף אתכם, בלי שלב שבו אתם מאשרים, ומאותו רגע אתם רואים זה את זה. שתפו אותו רק עם מי שאתם רוצים שיהיו חברים שלכם.
• חבר רואה את השם שלכם בליגה, את ה־XP שלכם השבוע (0 אם אינכם בטבלה חיה), האם אתם בטבלה חיה השבוע, וכל עוד אתם בה, גם את הדרגה שלכם, ואתם רואים את אותם פרטים עליו. אף פעם לא את השם, התמונה, כתובת הדוא"ל, מזהה החשבון או ההתקדמות שלכם.
• Supabase שומרת עבורנו את הקוד שלכם, את השם בליגה, מתי הקוד נוצר, ואת כל קשר חברות (עד 50 חברים), וגם, למשך שעה, מתי ניסיתם קוד שלא התאים לאף אחד, כדי שאי אפשר יהיה לנחש קודים: אחרי 20 ניסיונות כאלה בתוך שעה, אפשר להוסיף חבר רק אחרי שהשעה חולפת.
• „הסרה מהרשימה” מסיימת חברות אצל שניכם, ו„קוד חדש” מבטל את הקוד הישן. הכינויים שאתם נותנים לחברים נשארים במכשיר שלכם עד שתצאו מהחשבון או עד שהחברות תסתיים. אף אחד לא יכול לשלוח לכם הודעה, שם או תמונה דרך אור־קווסט.

השהיה. אם נשהה את הגישה שלכם לליגה החיה או לחברים לפי סעיף 13 בתנאי השימוש, Supabase שומרת עבורנו רישום שלה: את מזהה החשבון שלכם, מתי ההשהיה מסתיימת, מתי קבענו אותה לראשונה ואת הסיבה שכתבנו. אף משתמש אחר באור־קווסט לא רואה את הרישום הזה. בדיקה יומית מוחקת אותו אחרי שההשהיה הסתיימה, והוא נמחק מיד אם נבטל את ההשהיה לפני הזמן או אם תמחקו את החשבון.

10. מנויים ורכישות

אחרי שבוע הניסיון צריך מנוי כדי להשתמש באור־קווסט. רק בגירים רשאים לרכוש מנוי. אור־קווסט לא מוכרת לילדים ולא מציגה לילדים הצעות רכישה: המחירים, מסלולי המנוי, תקופת הניסיון בחינם וההצעה החד־פעמית מופיעים רק באזור המבוגרים, ובמכשיר שיש בו פרופיל ילדים, רק אחרי שאלת ההורים. החריג היחיד הוא התזכורות של המכשיר עצמו לפני סוף תקופת הניסיון בחינם או לפני חידוש שנתי, ופעם בשנה במנוי החודשי, שעשויות להופיע במסך הנעילה: במכשיר שיש בו פרופיל ילדים הן מציינות מתי המנוי מתחדש ואת הדרך לבטל, ואף פעם לא מחיר (סעיף 11). הודעות ש־Apple או Google מציגות בתוך האפליקציה על מנוי, כמו בעיה בתשלום שצריך לתקן או העלאת מחיר שצריך לאשר, מופיעות רק כשפרופיל של מבוגר פתוח, או ב„הגדרות” אחרי שאלת ההורים.

Apple ו־Google גובות את התשלום לפי התנאים ומדיניות הפרטיות שלהן. אנחנו אף פעם לא מקבלים את פרטי כרטיס התשלום שלכם. Apple נותנת לנו רישומים של רכישות ומנויים וקבלות (דרך RevenueCat), ונתונים סטטיסטיים שאינם מזהים אתכם, ואף פעם לא את השם שלכם או את כתובת הדוא"ל של חשבון Apple שלכם. על כל הזמנה ב־Google Play, הכלים של Google מציגים לנו את כתובת הדוא"ל של הקונה, את המדינה שלו, את האזור בתוכה (state) ואת המיקוד, יחד עם מספר ההזמנה, המוצר, התאריך והסכום. שתי החנויות נותנות לנו מידע על קריסות רק ממי שבחר לשתף אותו. ההודעות של Google Play על שינויים במנויים עשויות לעבור דרך חשבון Google Cloud שלנו בדרכן ל־RevenueCat. בפרטי ההזמנות מהחנויות אנחנו משתמשים רק לתמיכה, לביטולים, להחזרים, למניעת הונאות ולרישומים שדיני המס מחייבים.

RevenueCat, Inc., בארצות הברית, מפעילה עבורנו את בדיקות המנוי, כספקית השירות שלנו: היא מאמתת מול Apple או Google אם יש מנוי או תקופת ניסיון פעילים, משחזרת רכישות ומספקת את מסלולי המנוי המוצעים, כולל ההצעה החד־פעמית. הקוד שלה פונה ל־RevenueCat בכל הפעלה של האפליקציה, כשחוזרים לאפליקציה (לכל היותר פעם בחמש דקות), וכשנכנסים לחשבון או יוצאים ממנו, צופים במסלולים, רוכשים, משחזרים או מנהלים מנוי, בלי קשר לפרופיל שפתוח (סעיף 22). RevenueCat מקבלת:

• מזהה משתמש באפליקציה (app user ID): קוד אקראי שנוצר במכשיר, או, אחרי שנכנסתם לחשבון, מזהה החשבון שלכם;
• הקבלות או אסימוני הרכישה (purchase tokens) של החנות, המוצרים, הזכאות לתקופת ניסיון בחינם ומצב המנוי;
• כשמתחילים תקופת ניסיון בחינם או מנוי, הגרסאות של תנאי השימוש ושל המדיניות הזו שהוצגו, עם השעה, המסך, השפה וגרסת האפליקציה, כדי שנוכל להראות למה הסכמתם, ובהמשך גם המועד שבו „סיכום העסקה” של הרכישה הזו הוצג לראשונה במכשיר, כדי שנוכל להראות מתי קיבלתם אותו;
• ב־iPhone וב־iPad: המזהה לספק (identifier for vendor, קוד ש־Apple נותנת לאור־קווסט במכשיר שלכם, ולא מזהה הפרסום), דגם המכשיר, הגרסאות של מערכת ההפעלה ושל האפליקציה, שם החבילה של האפליקציה (bundle), השפות המועדפות שלכם, מדינת החנות שלכם ומצב הרשאת המעקב של Apple לאור־קווסט (App Tracking Transparency), הרשאה שאור־קווסט אף פעם לא מבקשת; ב־Android: הדגם והיצרן של המכשיר, הגרסאות של Android ושל האפליקציה, השפות שלכם ומדינת החנות שלכם (בלי Android ID ובלי מזהה פרסום);
• את כתובת ה־IP שלכם, ש־RevenueCat אומרת שהיא משתמשת בה כדי לקבוע את המדינה שלכם, ואחר כך אינה שומרת אותה;
• כשפותחים את „ניהול המנוי” (בהגדרות, בבאנר שלפני חידוש שנתי או בזה של התזכורת השנתית במנוי החודשי, או במסך שמלווה את תקופת הניסיון בחינם), רישום שמסך המנוי שלה הוצג (את הסקר שלה אנחנו משאירים כבוי).

היא אף פעם לא מקבלת את כתובת הדוא"ל או את השם שלכם, שום דבר ממה שאתם לומדים, או שום דבר שילד מזין או יוצר. היא שומרת עבורנו את מזהה המשתמש באפליקציה ומזהים קודמים שקושרו אליו, היסטוריית רכישות וקבלות, רישומי האישור של הרכישות ומתי „סיכום העסקה” שלהן הוצג לראשונה, מצב המנוי, המדינה, ומתי האפליקציה נראתה לראשונה ולאחרונה; אם אתם נכנסים לחשבון, היא מקשרת את הרכישות שלכם למזהה החשבון, כדי שהמנוי יוכל לעבור עם החשבון. לוח הבקרה שלה הופך את הרישומים לנתונים סטטיסטיים על המנויים, ואנחנו משתמשים בהם רק כדי לנהל את המנויים ולראות איך העסק מתנהל בכללותו, אף פעם לא כדי לבנות תמונה של אדם מסוים או לפרסום. RevenueCat רשאית להשתמש במידע בצורה מצטברת שכבר אינה מזהה איש (de-identified) כדי לשפר את השירות שלה, כפי שהתנאים שלה איתנו מתירים. ספקי המשנה שלה, שמספקים אחסון, ניטור תקלות, מחסני נתונים ושירותי בינה מלאכותית, מפורטים בהסכם עיבוד המידע של RevenueCat (באנגלית). ב־Android, אם יש לכם רכישה או תקופת ניסיון ואינכם מחוברים לחשבון, הקוד שלה שומר את מזהה המשתמש האקראי בגיבוי של חשבון Google שלכם (Google Block Store), כדי שאפשר יהיה למצוא את הרכישה אחרי התקנה מחדש.

במכשיר שלכם, האפליקציה זוכרת מתי ההצעה החד־פעמית הוצגה לראשונה ומתי היא מסתיימת, כדי שההצעה תינתן פעם אחת בכל התקנה. הרישום הזה לא משמש לשום דבר אחר, נשאר גם אחרי „מחיקת הכול” ולא נשלח אלינו אף פעם. ההצעה החד־פעמית אף פעם לא מוצגת בפרופיל ילדים, וגם לא בפרופיל מבוגרים שעדיין לא ענה על שאלת הגיל (סעיף 7).

כסף שאנחנו משלמים לכם ישירות. אם נשלם לכם בעצמנו, בעבור החזר שתנאי השימוש שלנו מבטיחים והחנות אינה נותנת, נבקש רק את מספר ההזמנה, את שמכם ואת פרטי חשבון הבנק או שירות התשלום שבחרתם. נשתמש בהם רק לתשלום הזה, נמסור אותם רק לבנק או לשירות התשלום שלנו, נמחק את פרטי הבנק מהרישומים השוטפים שלנו אחרי התשלום, חוץ מאישור התשלום שחובה לשמור בהנהלת החשבונות, ונשמור את רישום התשלום כרישום לצורכי מס.

11. תזכורות והתראות

התזכורות של אור־קווסט מתוזמנות במכשיר שלכם, ורק אחרי שאישרתם התראות. השרתים שלנו לא שולחים התראות, והאפליקציה לא מבקשת אסימון push (push token).

• תזכורת לימוד יומית, אם הפעלתם אותה (במכשיר שיש בו פרופיל ילדים, ההפעלה שלה ב„הגדרות” באה אחרי שאלת ההורים): היא עשויה להציג את הרצף שלכם, אבל אף פעם לא במכשיר שיש בו פרופיל ילדים, מציגה שם של פרופיל רק במכשיר שיש בו פרופיל אחד בלבד, של מבוגר, ואף פעם לא שם של ילד.
• תזכורת לפני סוף תקופת הניסיון: אחת, לפני החיוב הראשון, בכל מכשיר שבו התחילה תקופת הניסיון בחינם או שוחזרה, או שבו נכנסתם לחשבון בזמן תקופת הניסיון, עם המחיר, החנות והיום האחרון לביטול בחינם. במכשיר שיש בו פרופיל ילדים היא לא מציגה מחיר ולא כפתורים.
• תזכורת לפני חידוש שנתי: כ־30 ימים לפני כל חידוש של מנוי שנתי, בשלושה מקומות:
  • הודעה (באנר) במסך „לימוד” של פרופיל מבוגרים (אף פעם לא בפרופיל ילדים);
  • „הגדרות”, בחלק „מנוי” (במכשיר שיש בו פרופיל ילדים: בקבוצה „להורים”, ב„חשבון ומנוי”, אחרי שאלת ההורים), באותם ימים, כך שגם במכשיר שיש בו רק פרופילי ילדים ההודעה מופיעה שם;
  • אם אישרתם התראות, התראה במכשיר. מופיע בה היום האחרון לביטול שמונע את החיוב הזה. היא מדלגת על שבתות ועל החגים (לפי לוח החגים בישראל), כולל חול המועד וערבי החגים, ולכן עשויה להגיע מוקדם יותר, או לא להגיע כלל אם אין יום מתאים, ובמכשיר שיש בו פרופיל ילדים היא לא מציגה מחיר. הקשה עליה פותחת את „הגדרות”, ושם פרטי המנוי מציגים את המחיר, כשהאפליקציה יודעת אותו, ואת הדרכים לבטל (במכשיר שיש בו פרופיל ילדים, אחרי שאלת ההורים). האפליקציה קובעת את ההתראה לפי מועד החידוש שראתה לאחרונה, וקובעת גם התראה אחת שנה מראש, לחידוש שאחריו (בתקופת ניסיון של המנוי השנתי, לחידוש הראשון), ולכן התראה מגיעה גם אם אור־קווסט לא נפתחת באותו מכשיר עד שנה; אם היא לא נפתחת בו זמן רב יותר, התראה מאוחרת יותר עלולה לא להגיע. בהתראה שנקבעה מראש מופיע מחיר, כפי שהיה כשנקבעה, רק במכשיר שאין בו פרופיל ילדים; כתוב בה שהיא חלה רק אם המנוי עדיין מוגדר להתחדש, והיא עשויה להגיע גם אחרי שביטלתם בחנות, אם אור־קווסט לא נפתחה מאז באותו מכשיר. במכשיר שבו המנוי שוחזר פחות מ־30 ימים לפני החידוש לא תגיע התראה לאותו חידוש.
• תזכורת שנתית במנוי החודשי: פעם בשנה, בכל יום שנה של היום שבו המנוי התחיל, תזכורת שהמנוי החודשי מתחדש בכל חודש עד שתבטלו, עם המחיר שלו, כשהאפליקציה יודעת אותו, ועם הדרך לבטל, באותם שלושה מקומות כמו התזכורת לפני חידוש שנתי: הבאנר ו„הגדרות”, במשך 14 ימים, ואם אישרתם התראות, התראה בשעה 10:00. ההתראה מדלגת על אותם ימים, ולכן עשויה להגיע כמה ימים לפני יום השנה, או לא להגיע כלל אם אין יום מתאים; במכשיר שיש בו פרופיל ילדים היא לא מציגה מחיר ולא כפתורים, והקשה עליה פותחת את „הגדרות”. האפליקציה קובעת את ההתראה הבאה בכל פעם שאור־קווסט נפתחת, ולכן היא מגיעה גם אם אור־קווסט לא נפתחת באותו מכשיר עד שנה. מחיר, כפי שהיה כשההתראה נקבעה, מופיע בה רק במכשיר שאין בו פרופיל ילדים; כתוב בה שהיא חלה רק אם המנוי עדיין מוגדר להתחדש, והיא עשויה להגיע גם אחרי שביטלתם בחנות, אם אור־קווסט לא נפתחה מאז באותו מכשיר.

הנוסח של תזכורת מתוזמנת נשמר במערכת ההתראות של המכשיר עד שהיא מוצגת או מבוטלת, ותזכורות עשויות להופיע במסך הנעילה. אין בהן אף פעם הצעה או פרסומת.

12. הודעות דוא"ל שאנחנו שולחים

• קודי כניסה, שנשלחים עבורנו בידי Amazon Web Services EMEA SARL באמצעות Amazon SES, מפרנקפורט שבגרמניה, כשהמעקב אחרי פתיחות וקליקים כבוי.
• תשובות להודעות שלכם, ואישורים על הודעות ביטול, על בקשות מחיקה ועל בקשות אחרות, מתיבת הדואר שלנו.
• הודעות על החשבון שלכם, על אירוע אבטחה, על שינוי במסמכים שלנו או על הפסקת השירות. אנחנו עשויים לשלוח אותן בדוא"ל לבעלי חשבון, בנוסף להודעה באפליקציה או באתר.
• מייל ההשקה, פעם אחת, מתיבת הדואר שלנו, רק לנרשמים לרשימת ההמתנה שהסכימו לקבל אותו (סעיף 15).

אנחנו אף פעם לא שולחים דבר פרסומת בלי הסכמתכם המפורשת מראש, כפי שקובע סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982. כל דבר פרסומת מתחיל במילה „פרסומת”, ובדוא"ל גם בתחילת שורת הנושא; כולל את שמנו, את הכתובת שלנו ואת פרטי הקשר שלנו; ומאפשר לכם להודיע בקלות ובלי תשלום שאינכם רוצים לקבל עוד, גם בתשובה לאותה הודעה. אחרי הודעה כזו לא נשלח לכם עוד דברי פרסומת, ונסיר אתכם מרשימת הדיוור בתוך 30 ימים לכל המאוחר. אור־קווסט לא שולחת ניוזלטרים.

13. כשאתם פונים אלינו

הפנייה אלינו תלויה בבחירתכם, אבל בלי דרך ליצור איתכם קשר לא נוכל להשיב לכם.

• דוא"ל אל support@orquestapp.com: הכתובת שלכם, ההודעה וכל קובץ מצורף, שנשמרים בתיבת הדואר שלנו ב־Google Workspace.
• משוב מהאפליקציה. במסך שמלווה את תקופת הניסיון בחינם, הכפתור „לפתיחת המייל” פותח את אפליקציית הדוא"ל שלכם עם טיוטה אלינו: הסיבות שבחרתם, כל מה שתכתבו, ושורה אחת עם גרסת האפליקציה, מערכת ההפעלה של המכשיר והגרסה שלה, שפת האפליקציה, תקופת החיוב של המסלול שלכם והאם אתם בתקופת ניסיון, במנוי בתשלום או באף אחד מהם. שום דבר לא נשלח עד שאתם שולחים. ההודעה שליד הטופס אומרת לאיזו כתובת הטיוטה תישלח ומי מפעיל את תיבת הדואר, ומקשרת למדיניות הזו.
• טלפון או דואר: המספר שלכם, השעה ומה שתספרו לנו, או המכתב שלכם. ספק שירותי הטלפון שלנו מעביר את השיחות ואת ההודעות הקוליות.
• הודעות ביטול (ביטול עסקה): שמכם, ובהודעת ביטול לפי חוק הגנת הצרכן, התשמ"א-1981, גם מספר הזהות שלכם; ואם תרצו, גם כתובת הדוא"ל של חשבון החנות או מספר ההזמנה, שעוזרים לנו למצוא את המנוי. כשהטיפול בהודעה מסתיים, אנחנו מוחקים את מספר הזהות בכל מקום שבו הוא נמצא אצלנו, כולל ההודעה שבה הוא הגיע (אחר כך Google מסירה דואר שנמחק בתוך 180 ימים).
• בקשות ותלונות בנושא פרטיות: רק מה שנחוץ לנו כדי למצוא את המידע שלכם ולוודא את זהותכם.
• ביקורות בחנות: אנחנו רואים את הביקורת ואת השם שהחנות מציגה, ועשויים להשיב שם בפומבי.

במה ששלחתם אנחנו משתמשים רק כדי להשיב לכם, לטפל בבקשה שלכם, לתקן טעויות שדיווחתם עליהן, לשפר את אור־קווסט לפי מה שסיפרתם לנו ולתעד את מה שסוכם. בבקשה אל תשלחו לנו פרטים אישיים של ילדים או תמונות שלהם. אם ילד מתחת לגיל 13 כותב לנו, נשתמש בהודעה רק כדי להשיב לו פעם אחת, אם צריך, ואז נמחק אותה.

14. שיתוף, תמונות, קול וקישורים

• כרטיסי שיתוף נוצרים במכשיר שלכם, ואף פעם אין בהם שם של פרופיל או תמונת פרופיל. בכרטיס של מבוגר על הלימוד שלו, המבוגר יכול להוסיף כרקע תמונה מהמכשיר: בחרו רק תמונה שיש לכם זכות לשתף, וחשבו היטב לפני שאתם משתפים תמונה של ילד. העותק של התמונה הזו באפליקציה נמחק כשהתצוגה המקדימה של הכרטיס נסגרת. כרטיס נשלח, דרך חלון השיתוף של המכשיר, רק לאפליקציות ולאנשים שאתם בוחרים. ב־Android, הכיתוב מועתק גם ללוח ההעתקה, ושם אפליקציות אחרות שקוראות את הלוח יכולות לראות אותו. הכרטיס האחרון נשאר באחסון הזמני של האפליקציה עד השיתוף הבא או עד „מחיקת הכול”. כרטיס על הלימוד של ילד אפשר לשתף רק אחרי שאלת ההורים, ואף פעם אין בו את השם של הילד או תמונה כלשהי.
• תמונות. ב־Android 12 ובגרסאות קודמות, ייתכן שהמכשיר ישאל קודם אם מותר לאור־קווסט לפתוח את התמונות שלכם; ב־iPhone, ב־iPad ובגרסאות מאוחרות יותר של Android הוא לא שואל דבר, כי בוחר התמונות של המערכת מעביר לאור־קווסט רק את התמונה שבחרתם. אור־קווסט קוראת רק את התמונה שבחרתם ושומרת עותק שלה בגודל 256 על 256 פיקסלים, שבדרך כלל אינו כולל פרטים נסתרים כמו המקום שבו התמונה צולמה, אבל איננו יכולים להבטיח זאת בכל מכשיר. אור־קווסט מוחקת כל עותק עבודה שהבחירה יוצרת, כולל עותק ששומר את הפרטים הנסתרים של התמונה המקורית, מיד כשהבחירה מסתיימת, בין שהתמונה נשמרה ובין שלא. אור־קווסט אף פעם לא מעלה תמונה. הסרת התמונה או הפרופיל מוחקת מיד את העותק השמור.
• קול. פסוקים מקטעי התורה הם הקלטות שמובנות באפליקציה, בקול שנוצר מראש בבינה מלאכותית. כל שאר הדיבור, כולל התפילות, הוא הקול של המכשיר עצמו; ב־Android, חלק ממנועי הקול משתמשים באינטרנט כדי להקריא את טקסט השיעור, לפי התנאים של הספק שלהם. אור־קווסט אף פעם לא משתמשת במיקרופון שלכם ולא מקליטה שום דבר שאתם אומרים.
• קישורים החוצה. תנאי השימוש, המדיניות הזו, „עוגיות ואחסון במכשיר” ו„ביטול עסקה” נפתחים בחלון דפדפן בתוך האפליקציה, ו־Cloudflare מגישה אותם (סעיף 15); „הצהרת נגישות”, „קרדיטים ורישיונות”, „יצירת קשר ופרטי העוסק” ו„סיכום העסקה” הם מסכים של האפליקציה עצמה. דף המקורות של הסידור מקשר לאתרים של המהדורות שאנחנו מצטטים (daat.ac.il, nli.org.il, toratemetfreeware.com ו־sefaria.org); קישורים במסכים של האפליקציה עצמה פותחים דפים אחרים של orquestapp.com, ומ„קרדיטים ורישיונות” ומ„סיכום העסקה” גם אתרים כמו wikisource.org, sefaria.org, creativecommons.org, hebcal.com, gsap.com, higgsfield.ai, openfontlicense.org ו־apple.com; מספר טלפון או כתובת דוא"ל פותחים את אפליקציית הטלפון או הדוא"ל שלכם; ודפי החנות נפתחים ב־App Store או ב־Google Play. במכשיר שיש בו פרופיל ילדים, קישורים שיוצאים מהאפליקציה נפתחים רק אחרי שאלת ההורים; „הצהרת נגישות” היא מסך של האפליקציה, ולכן השאלה אף פעם לא מונעת מאיש להגיע אליה. האתרים שאתם פותחים רואים את כתובת ה־IP ואת פרטי הדפדפן שלכם, לפי המדיניות שלהם.

15. האתר ורשימת ההמתנה

כשאתם מבקרים ב־orquestapp.com, Cloudflare, Inc. מארחת את האתר כספקית שירות שלנו, וכדי להגיש אותו ולהגן עליו מפני מתקפות היא מעבדת את כתובת ה־IP שלכם, את פרטי הדפדפן, את הדף שביקשתם ואת השעה. לא הפעלנו יומנים או כלי ניתוח משלנו, ולכן אנחנו לא שומרים רישום של הביקור שלכם; Cloudflare עשויה לשמור רישומי אבטחה מוגבלים של בקשות שהיא חסמה או בדקה. האתר לא שומר עוגיות משלו, אין בו כלי ניתוח, פרסום או רשתות חברתיות, והוא לא טוען סקריפטים או גופנים מהשרתים של חברות אחרות; וטופס רשימת ההמתנה שולח את ההרשמה רק לאתר עצמו. הדפדפן שלכם שומר את ערכת הצבעים, רק אם לחצתם על כפתור ערכת הצבעים, ואת המקום שבו הייתם בדף הבית כל עוד הכרטיסייה פתוחה; אף אחד מהם לא נשלח אלינו. Cloudflare שומרת עוגיית אבטחה קצרת מועד רק אם היא צריכה לבדוק ביקור. הדף עוגיות ואחסון במכשיר מפרט כל פריט.

רשימת ההמתנה מבקשת רק את כתובת הדוא"ל שלכם. היא מיועדת לבגירים (בני 18 ומעלה): הורים, בבקשה הירשמו עם הכתובת שלכם ואל תזינו כתובת של ילד. אם יתברר לנו שנרשם ילד, נמחק את ההרשמה, לא נשמור שום תיעוד שלה ולא נשלח דבר לכתובת הזו.

• מה אתם מוסרים: את כתובת הדוא"ל שלכם. הטופס שולח גם את שפת הדף, כדי שמייל ההשקה יהיה בשפה הזו. הטופס פועל רק עם JavaScript; בלעדיו לא נשלח דבר.
• מי שומר אותה: Cloudflare, Inc., שמארחת את האתר, כספקית שירות שלנו. הטופס שולח את ההרשמה לאתר, ו־Cloudflare שומרת אותה עבורנו במסד הנתונים שלה באיחוד האירופי. כתובת ה־IP שלכם משמשת רק כדי למנוע הצפה של הטופס, והיא לא נשמרת עם ההרשמה.
• ההסכמה שלכם: ההודעה שמתחת לטופס, תחת „מה נעשה עם המייל”, אומרת שהרשימה מיועדת לבני 18 ומעלה, שנשלח מייל אחד כשאור־קווסט תצא ושאחריו נמחק את הכתובת. היא אומרת גם מי מפעיל את הרשימה ואיך יוצרים איתנו קשר, שמייל ההשקה הוא דבר פרסומת, שההצטרפות תלויה רק ברצונכם, שהרשימה נשמרת אצל Cloudflare באיחוד האירופי ושאת מייל ההשקה אנחנו שולחים מתיבת הדואר שלנו ב־Google Workspace. שליחת הטופס אחריה היא הסכמתכם לקבל את מייל ההשקה ולשימושים האלה, וההרשמה שלכם שומרת את נוסח ההודעה כתיעוד של ההסכמה. ההרשמה לרשימה עשויה ללמד על עניין בלימוד יהודי, ולכן אנחנו מתייחסים אליה כמידע רגיש (סעיף 4), ומשתמשים בה רק כמתואר בסעיף הזה.
• שימוש: רק כדי לשלוח מייל אחד כשאפשר יהיה להוריד את אור־קווסט. מייל ההשקה זהה לכל מי שברשימה, בעברית או באנגלית. כתוב בו שהוא דבר פרסומת בדיוור ישיר, שקיבלתם אותו כי נרשמתם לרשימת ההמתנה באתר orquestapp.com ומתי, מי אנחנו ואיך יוצרים איתנו קשר, ואיך להסיר את עצמכם מהרשימה. אנחנו שולחים אותו מתיבת הדואר שלנו ב־Google Workspace, לכל כתובת בנפרד. לעולם לא נכתוב לכם שוב מתוך הרשימה, לא נוסיף אתכם לרשימה אחרת, ולא נמכור את הרשימה או נעביר אותה לאחרים.
• מחיקה: בתוך יומיים אחרי שמייל ההשקה נשלח, נמחק את ההרשמה שלכם ואת העותק ששמרנו של המייל ששלחנו לכם (אחר כך Google מסירה דואר שנמחק בתוך 180 ימים). אם אור־קווסט לא הושקה 12 חודשים אחרי ההרשמה, נמחק אז את ההרשמה. נשאר רק תיעוד מגובב של ההסכמה שלכם, שאי אפשר להשתמש בו כדי ליצור איתכם קשר (סעיף 19).
• חזרה מההסכמה: לחצו על קישור ההסרה, השיבו למייל ההשקה או כתבו אל support@orquestapp.com, ונמחק את ההרשמה שלכם (סעיף 19).

16. למה אנחנו משתמשים במידע, ועל איזה בסיס

אנחנו משתמשים במידע אישי רק למטרות שבטבלה, ורק במידע שכל מטרה צריכה. לא נשתמש בו לשום מטרה אחרת בלי שתסכימו לכך קודם, ושתיקה, או המשך השימוש באור־קווסט בלבד, לעולם אינם נחשבים להסכמה כזו.

כשהבסיס הוא האינטרס הלגיטימי שלנו, בדקנו שהוא אינו גובר על האינטרסים ועל הזכויות שלכם, ואתם יכולים להתנגד (סעיף 21). אתם יכולים לחזור בכם מהסכמה או לשנות בחירה בכל עת, בלי שהדבר ישפיע על מה שנעשה קודם.

בישראל, בחוק הגנת הפרטיות אין בסיס שנקרא „אינטרס לגיטימי”. השימושים שהטבלה מסמנת כאינטרס הלגיטימי שלנו נשענים בישראל על מה שביקשתם (האפליקציה, האתר או המשוב שבחרתם לשלוח), או שהם נעשים כדי לקיים את החובות שלנו לפי תקנות אבטחת המידע בישראל או כדי להגן על הזכויות שלנו בטענה משפטית, כפי שהדין מתיר, ואנחנו עושים אותם רק במידה הנחוצה והמידתית. „אינטרס לגיטימי” הוא המונח שבו משתמשים דיני הגנת המידע של מדינות אחרות לשימושים כאלה.

17. מי מקבל מידע

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו לצורכי פרסום. אנחנו מעבירים אותו רק לגורמים שלהלן, ורק לצורך המטרה שכתובה לצד כל אחד מהם.

כל ספק שירות רשאי להשתמש במידע רק כדי לתת לנו את השירות שלו (חוץ מהשימוש של RevenueCat במידע מצטבר שכבר אינו מזהה איש, סעיף 10), לפי הסכם בכתב שמחייב אותו להגן על המידע ולא להעביר אותו הלאה, אלא לספקי המשנה שלו, שמחויבים באותו אופן. כל צד שלישי שאנחנו מעבירים לו מידע כדי להפעיל את אור־קווסט, כולל כל ספק שירות שמפורט למעלה, חייב להגן על המידע הזה לפחות כמו שהמדיניות הזו מגינה עליו: הגנה זהה או שווה, כפי שמחייבים הכללים של Apple לאפליקציות.

מי עוד מקבל מידע:

• לומדים אחרים באור־קווסט, רק אם הצטרפתם לליגה החיה או שיתפתם את קוד החברים שלכם, ורק מה שמתואר בסעיף 9;
• Apple ו־Google, חברות עצמאיות שפועלות לפי המדיניות שלהן, כשאתם רוכשים, נכנסים לחשבון באמצעותן, או משתמשים בחנויות, בגיבויים או בקולות שלהן. אנחנו מעבירים להן רק את מה שהשירותים שלהן צריכים כדי לפעול בשבילכם, וכשאתם מוחקים את החשבון באפליקציה ב־iPhone או ב־iPad שבו נכנסתם באמצעות Apple, גם בקשה לבטל את אסימוני הכניסה (tokens) של אור־קווסט;
• האפליקציות והאנשים שאתם משתפים איתם, רק מה שאתם בוחרים לשתף;
• ספק שירותי הטלפון שלנו, רק כדי להעביר את השיחות ואת ההודעות הקוליות שלכם, והבנק או שירות התשלום שלנו, רק כדי לבצע לכם תשלום;
• עורך הדין או רואה החשבון שלנו, שמחויבים בסודיות, רק מה שהם צריכים כדי לייעץ לנו;
• בתי משפט, רשויות וגופי פיקוח, רק כשהדין מחייב אותנו, או כדי לבסס טענה משפטית, לממש אותה או להתגונן מפניה, ורק מה שנחוץ. כשהדין מתיר, נודיע לכם קודם, אלא אם הדבר יסכן מישהו;
• מי שייקח לידיו את אור־קווסט, רק יחד עם כל החובות שלנו לפי המדיניות הזו. נודיע לכם לפחות 30 ימים מראש (או מוקדם ככל שנוכל, אם חוק או אירועים שאינם בשליטתנו ישאירו לנו פחות זמן), כדי שתוכלו למחוק קודם את החשבון, אם תרצו.

אף אחד אחר לא מקבל מידע: לא חברת פרסום ולא סוחר מידע, ולא שירות ניתוח, דיווח על קריסות או התראות push משלנו. Expo, שבכלים שלה האפליקציה בנויה, והחברות שבכלים שלהן נוצרו התמונות, הסרטון והקול שמקריא את הפסוקים (ElevenLabs, Higgsfield ויוצרי המודלים שהן משתמשות בהם), לא מקבלות שום דבר עליכם.

18. העברת מידע אל מחוץ לישראל

אנחנו בישראל. ספקי השירות שלנו שומרים את המידע מחוץ לישראל, ובחלק מהמדינות האלה ההגנה על מידע אישי שונה מזו שבישראל.

לפי הדין בישראל, כל העברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, על הבסיסים האלה:

• Supabase: למידע שנשמר בפרנקפורט, העובדה שגרמניה היא צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של מידע רגיש (אמנה 108 של מועצת אירופה) (תקנה 2(8)(1)); לגישה מארצות הברית ומסינגפור, ההסכם בכתב שבו Supabase התחייבה כלפינו להגן על המידע (תקנה 2(4)).
• Amazon SES: העובדה שגרמניה היא צד לאמנה 108 (תקנה 2(8)(1)), ותנאי עיבוד המידע הכתובים של Amazon (תקנה 2(4)).
• RevenueCat ו־Google: ההסכם בכתב שבו כל אחת מהן התחייבה כלפינו להגן על המידע (תקנה 2(4)).
• Cloudflare: ההסכם בכתב שבו היא התחייבה כלפינו להגן על המידע (תקנה 2(4)); לרשימת ההמתנה, שנשמרת באיחוד האירופי, גם העובדה שכל המדינות החברות באיחוד האירופי הן צד לאמנה 108 (תקנה 2(8)(1)).

בכל מקרה, מקבל המידע התחייב בכתב, כפי שתקנה 3 מחייבת, לנקוט אמצעים מספיקים להגנה על המידע, להשתמש בו רק כדי לתת לנו את השירות שלו (חוץ מהשימוש של RevenueCat במידע מצטבר שכבר אינו מזהה איש, סעיף 10), ולא להעביר אותו לאף אחד אחר, אלא לספקי משנה שמחויבים באותו אופן.

למשתמשים בשווייץ, גרמניה ושאר המדינות החברות באיחוד האירופי, שבהן Cloudflare שומרת את רשימת ההמתנה, נמצאות ברשימה של המועצה הפדרלית של שווייץ של מדינות שרמת ההגנה בהן נאותה. לגבי ארצות הברית, סינגפור ומדינות אחרות, אנחנו נסמכים על ההסכמים בכתב עם הספקים שלנו, שכוללים סעיפים חוזיים תקניים עם ההתאמות הנדרשות לשווייץ, ולגבי Cloudflare, Google ו־Amazon, גם על ההסמכה שלהן לפי מסגרת פרטיות המידע בין שווייץ לארצות הברית (Swiss-U.S. Data Privacy Framework).

עותק של אמצעי ההגנה. בקשו בכתובת support@orquestapp.com, ונשלח לכם את החלקים בהסכמים שלנו שמגינים על המידע שלכם, בלי התנאים המסחריים. העיקריים שבהם פומביים (באנגלית): נספח עיבוד המידע של Supabase, הסכם עיבוד המידע של RevenueCat ורשימת ספקי המשנה של Cloudflare.

19. כמה זמן אנחנו שומרים מידע

אנחנו שומרים מידע אישי רק לתקופות שהטבלה קובעת, ואחר כך מוחקים אותו או הופכים אותו לאנונימי. הטבלה היא גם מדיניות השמירה הכתובה שלנו לגבי כל מידע שנוגע לילדים (סעיף 22).

נשמור מידע זמן רב יותר רק כשחוק מחייב זאת, או לצורך טענה משפטית או בקשה של רשות פיקוח שכבר הוגשו או שצפויות באופן סביר, ואז רק את מה שנחוץ, וכל עוד הוא נחוץ.

20. מחיקת מידע, ומה נשאר

במכשיר שלכם:

• הסרת פרופיל (במסך „משפחה”) מוחקת מיד את הפרופיל ואת עותק התמונה שלו. את הפרופיל האחרון אפשר להסיר רק באמצעות „מחיקת הכול”.
• „איפוס ההתקדמות בשיעורים” (בהגדרות) מאפס את ההתקדמות של הפרופיל הפתוח, ואת העותק שלה בחשבון, אם יש לו.
• „מחיקת הכול” („הגדרות”, ואז „נתונים”) מוחקת את הפרופילים, ההתקדמות וההגדרות במכשיר הזה, מוציאה את המכשיר מהחשבון, מוציאה אתכם מהליגה החיה אם הצטרפתם אליה במכשיר הזה, ומבטלת את התזכורות היומיות. אם באותו רגע האפליקציה לא מצליחה להתחבר אלינו, השם שלכם בליגה נשאר בטבלה של השבוע עד סוף השבוע, ורישום החיבור נשאר אצל Supabase עד שהחשבון נמחק, או עד שעוברים 90 ימים בלי שהחיבור חודש (סעיף 19). בכוונה היא משאירה שלושה דברים קטנים: את המועדים של ההצעה החד־פעמית, את התזכורות שכבר נקבעו לפני סוף תקופת ניסיון או לפני חידוש של מנוי שנתי (כולל זו שנקבעה שנה מראש) ואת התזכורת השנתית במנוי החודשי (סעיף 11), ואם הייתם מחוברים לחשבון עם מנוי פעיל, רישום שהמנוי עדיין פעיל. היא מוחקת מיד את כל תמונות הפרופיל, את כרטיס השיתוף האחרון, את עותקי העבודה של כלי עיבוד התמונות, את מטמון התמונות ואת כל מפתחות הכניסה לחשבון שהאפליקציה שמרה. היא משאירה את האחסון של RevenueCat (אם הייתם מחוברים לחשבון, הקוד שבו מתחלף בקוד אקראי חדש, כמו ביציאה מהחשבון), ואת הגיבויים שלכם. היא לא מוחקת חשבון ולא מבטלת מנוי.
• הסרת האפליקציה מוחקת את מה שהאפליקציה שומרת במכשיר, חוץ מהפריט של RevenueCat ב־Google Block Store ב־Android, כל עוד הגיבוי של Google פועל, וחוץ מהגיבויים שלכם.

במכשיר שיש בו פרופיל ילדים, לפני הסרת פרופיל, „איפוס ההתקדמות בשיעורים” ו„מחיקת הכול” מופיעה קודם שאלת ההורים.

החשבון שלכם: באפליקציה, „הגדרות”, אחר כך „חשבון”, ואז „מחיקת החשבון” (במכשיר שיש בו פרופיל ילדים: „חשבון ומנוי” שבקבוצה „להורים”, אחרי שאלת ההורים); ב־iPhone או ב־iPad שבו נכנסתם באמצעות Apple, Apple תבקש מכם לאשר. בלי האפליקציה, ראו את הדף מחיקת חשבון באור־קווסט, או כתבו אל support@orquestapp.com בנושא „מחיקת החשבון שלי”; נטפל בבקשה בתוך 7 ימים מיום שקיבלנו אותה (או את התשובה שלכם, אם נבקש לוודא שזה אתם), ונאשר לכם.

נמחקים מיד: החשבון וכתובת הדוא"ל שלו, דרכי הכניסה והחיבורים; ההתקדמות השמורה; כל השבועות בליגה החיה; קוד החברים, כל קשרי החברות (חברים כבר לא רואים אתכם) וכל קוד שניסיתם ולא התאים לאף אחד; השהיה של הליגה החיה או של החברים, אם יש; רישומי האישור שנשמרו עם החשבון, חוץ מרשומת המחיקה. אנחנו גם מורים ל־RevenueCat למחוק את רישום הרכישות שהיא שומרת עבור החשבון, יחד עם רישומי האישור שנשמרו עם הרכישות (קודם אנחנו מעתיקים את האחרון שבהם לרשומת המחיקה). אחרי מחיקה באפליקציה ב־iPhone או ב־iPad שבו נכנסתם באמצעות Apple, אנחנו מבקשים מ־Apple לבטל את אסימוני הכניסה של אור־קווסט. אם Apple לא מאשרת זאת, האפליקציה מסבירה לכם איך להסיר את אור־קווסט מחשבון Apple שלכם בעצמכם.

מה נשאר, לתקופות שבסעיף 19:

• עותקים בגיבויים וביומנים טכניים, עד 7 ימים;
• רישום הרכישות אצל RevenueCat, עד ש־RevenueCat מבצעת את ההוראה שלנו למחוק אותו (אנחנו חוזרים על ההוראה עד ש־RevenueCat מאשרת שביצעה אותה, ושוב שבוע, חודש ושנה אחרי המחיקה, למקרה שמכשיר אחר שעדיין היה מחובר לחשבון החזיר אותו);
• במכשיר אחר שעדיין היה מחובר לחשבון, כתובת הדוא"ל ומזהה החשבון, עד שאור־קווסט מחדשת בו את הכניסה לחשבון (עם חיבור לאינטרנט, לפחות פעם בשעה בזמן שהיא פועלת): אז הוא יוצא מהחשבון בעצמו, ומפסיק להשתמש במזהה החשבון מול RevenueCat;
• אחרי מחיקה באפליקציה, הקוד האקראי החדש ש־RevenueCat נותנת לאותו מכשיר, עם פרטי המכשיר שבסעיף 10, שנשמר כמו של כל מכשיר שאינו מחובר לחשבון (סעיף 19);
• כתובת שהודעה עם קוד כניסה שנשלחה אליה חזרה, או שבעליה סימנו הודעה כזו כדואר זבל, ברשימה של Amazon SES שמונעת שליחה נוספת אליה, כל עוד היא נשארת ברשימה הזו;
• תיעוד של הודעת ביטול ששלחתם לנו (שמכם, התאריך, הדרך שבה ההודעה הגיעה, החנות ומה עשינו, בלי מספר זהות), למשך 3 שנים;
• רשומת מחיקה, למשך 3 שנים: המזהה האקראי של החשבון, התאריך, הדרך שבה הבקשה הגיעה אלינו, גרסת תנאי השימוש שאישרתם וגרסת המדיניות הזו שהוצגה לכם, מתי, באיזה מסך ובאיזו גרסה של האפליקציה, ואותם פרטים לגבי תקופת הניסיון בחינם או המנוי הראשונים והאחרונים שהתחלתם במסך המנוי של אור־קווסט, כמה פעמים ומתי לאחרונה ביקשנו מ־RevenueCat למחוק את הרשומה שלה, ומתי היא אישרה את המחיקה, ומתי Apple אישרה שביטלה את אסימוני הכניסה של אור־קווסט, בלי כתובת דוא"ל ובלי התקדמות;
• רישומי רכישה אצל Apple ו־Google;
• רישומי תשלומים, החזרים ומס, למשך 7 שנים;
• הודעות דוא"ל בינינו, למשך 24 חודשים אחרי האחרונה;
• מה שנשמר רק במכשירים שלכם, עד שתשתמשו ב„מחיקת הכול” או תסירו את האפליקציה.

מחיקה אינה מבטלת מנוי. Apple או Google ממשיכות לחייב עד שתבטלו, כפי שמוסבר בדף ביטול עסקה. מנוי שאתם ממשיכים בו נשאר בחשבון החנות שלכם, ו„שחזור רכישות” מחבר אותו מחדש.

21. הזכויות שלכם

הזכויות האלה עומדות לכם בכל מקום שבו אתם גרים. אתם יכולים לבקש מאיתנו:

• עיון: לדעת אם יש אצלנו מידע אישי עליכם, לראות אותו ולקבל עותק שלו;
• תיקון של מידע שאינו נכון, שלם, ברור או מעודכן. אם נתקן אותו, נודיע על כך גם למי שמסרנו לו אותו;
• מחיקה, כולל של החשבון שלכם ושל הרישום שלנו אצל RevenueCat. „מחיקת החשבון” והאפשרויות שבסעיף 20 מאפשרות לכם לעשות חלק גדול מזה בעצמכם;
• עותק להעברה (ניוד מידע) של פרטי החשבון ושל ההתקדמות המסונכרנת שנשמרים אצלנו עבורכם, בפורמט נפוץ שמחשב יכול לקרוא;
• התנגדות לשימוש שלנו במידע שלכם על בסיס האינטרס הלגיטימי שלנו (סעיף 16). אז נפסיק, אלא אם נוכיח שיש סיבה משכנעת שגוברת על האינטרסים ועל הזכויות שלכם, או שנצטרך את המידע לטענה משפטית;
• חזרה מהסכמה בכל עת: יציאה מהליגה החיה במסך „ליגה” בכל מכשיר שבו הצטרפתם, חזרה מההסכמה לגבי המידע הרגיש באמצעות „מחיקת החשבון”, יציאה מרשימת ההמתנה בלחיצה על קישור ההסרה או בפנייה אלינו, וכיבוי ההתראות בהגדרות המכשיר. החזרה מהסכמה אינה משפיעה על מה שנעשה קודם.

אנחנו לעולם לא גובים מכם תשלום, ולעולם לא מפלים אתכם לרעה, משום שמימשתם את הזכויות האלה.

איך מבקשים. כתבו אל support@orquestapp.com או אל רחוב השופטים 12, תל אביב, או התקשרו אל +972 52 386 4584, וציינו מה אתם מבקשים, ואם יש לכם חשבון, את כתובת הדוא"ל שלו. אם מעולם לא נכנסתם לחשבון, מסרו לנו את מספר ההזמנה מהקבלה של App Store או של Google Play, אם יש לכם, כדי שנוכל לחפש את הרישום ש־RevenueCat שומרת על הרכישה הזו; בלי רכישה, הרישום של המכשיר שלכם נשמר תחת קוד אקראי, ואיננו יכולים לדעת איזה מהם שלכם. בדף יצירת קשר ופרטי העוסק יש תבנית. אפשר לבקש בשביל עצמכם, באמצעות מי שהרשיתם בכתב, כאפוטרופוס, או כהורה בשביל הילד שלכם, בלי תשלום, בעברית או באנגלית. ייתכן שנבקש שתשיבו מכתובת הדוא"ל של החשבון, כדי לוודא שזה אתם. אנחנו מבקשים רק את מה שנחוץ, ואף פעם לא קוד כניסה או סיסמה.

תוך כמה זמן אנחנו משיבים.

• נשיב בתוך 21 ימים אם נעשה את מה שביקשתם, ואם לא, נסביר למה. אם נסכים, נאפשר עיון, נמסור עותק או נתקן בתוך 30 ימים מיום שקיבלנו את הבקשה.
• נמחק חשבון בתוך 7 ימים מבקשה שאומתה (באפליקציה המחיקה מיידית).
• אחרי שתבקשו שנפסיק לשלוח לכם דברי פרסומת בדוא"ל, לא נשלח לכם עוד, ונסיר אתכם מרשימת הדיוור בתוך 30 ימים לכל המאוחר.
• על תלונה נשיב לגופו של עניין בתוך 10 ימי עסקים (יום ראשון עד יום חמישי, חוץ מימי המנוחה הרשמיים בישראל, כמו החגים ויום העצמאות); אם הבדיקה דורשת יותר זמן, נאמר לכם מתי תשמעו מה העלתה.
• כשהדין קובע מועד קצר יותר, נעמוד בו.

מגבלות. אנחנו לא מקבלים אף פעם את מה שנשמר רק במכשיר שלכם, ולכן איננו יכולים להציג אותו, לתקן אותו או למחוק אותו; סעיף 20 מסביר איך אתם יכולים. נסרב לבקשה או נגביל אותה רק כשהדין מתיר זאת, למשל כשאיננו יכולים לוודא מי אתם, כשהמענה יחשוף מידע על אדם אחר, או כשחוק מחייב אותנו לשמור את המידע, ונסביר לכם למה.

אם אינכם מסכימים, אתם יכולים לבקש שנבדוק שוב, בפנייה בכתב בנושא „ערעור”; נשיב בתוך 60 ימים ונסביר את ההחלטה. זו רק אפשרות: אתם אף פעם לא חייבים לפנות אלינו קודם, ואתם יכולים לפנות לבית משפט או לרשות פיקוח בכל עת (סעיף 25).

22. ילדים והורים

אור־קווסט נועדה למשפחות, וילדים משתמשים בה בפרופילי ילדים במכשיר של המשפחה. הסעיף הזה הוא ההודעה שלנו להורים לפי החוק האמריקאי להגנת פרטיותם של ילדים ברשת (COPPA), והוא חל על כל משפחה, בכל מקום שבו היא גרה. המפעיל (operator): יניב כהן, בשם המסחרי אור־קווסט, רחוב השופטים 12, תל אביב, +972 52 386 4584, support@orquestapp.com.

מה אנחנו אוספים מילדים באפליקציה: שום דבר שילד מזין או יוצר. פרופיל ילדים לא יוצא מהמכשיר אף פעם: אנחנו אף פעם לא מקבלים את השם, התמונה, התשובות, המטרות או ההתקדמות של ילד. בזמן שילד משתמש באור־קווסט, המידע האישי היחיד שנאסף הוא המזהים הטכניים שמתוארים בהמשך, לצורך הפעולות הפנימיות של האפליקציה. ילדים לא יכולים להיכנס לחשבון, לפתוח חשבון, להצטרף לליגה החיה, להוסיף חברים או לפרסם שום דבר שאחרים יכולים לראות. השאלה הנייטרלית על שנת הלידה ועל חודש הלידה שבסעיף 7 מופיעה לפני כל חשבון, ואנחנו משתמשים בתשובה רק כדי לקבוע אם הפרופיל הוא של מבוגר או של ילד. במסכים של פרופיל ילדים עצמו אף פעם לא מוצגים מחירים, מסלולי מנוי, תקופת ניסיון או ההצעה החד־פעמית, והשם שלו אף פעם לא מופיע במסך שעוסק ברכישה. כשאין מנוי, מוצג בפרופיל ילדים מסך רגוע, שהדרך היחידה להמשיך ממנו היא הכפתור „לאזור ההורים”, שמוגן בשאלת ההורים; מסך המנוי נפתח מפרופיל ילדים רק אחרי השאלה הזו, ורק בגירים רשאים לרכוש. התראות וכרטיסי שיתוף אף פעם לא מציגים שם של ילד, כרטיסי שיתוף אף פעם לא מציגים תמונת פרופיל, ובכרטיס על הלימוד של ילד אין תמונה. כל מי שמשתמש במכשיר יכול לראות את השם, התמונה והפעילות השבועית של כל פרופיל.

רשימת ההמתנה באתר מבקשת רק כתובת דוא"ל. היא מיועדת לבגירים, אבל היא לא שואלת על גיל, ולכן ילד יכול להצטרף אליה. לכן אנחנו מתייחסים לכל כתובת ברשימה ככתובת שאולי שייכת לילד: אנחנו משתמשים בה רק כדי לשלוח את מייל ההשקה האחד שהנרשם ביקש, ואף פעם לא כדי ליצור קשר שוב או לכל דבר אחר; אנחנו לא מוסרים אותה לאף אחד מלבד Cloudflare ו־Google, ששומרות אותה ושולחות את המייל הזה עבורנו; ואנחנו מוחקים אותה בתוך יומיים אחרי שהמייל נשלח, או 12 חודשים אחרי ההרשמה אם אור־קווסט לא הושקה עד אז (סעיף 19). זו התשובה החד־פעמית ש־COPPA מתירה בלי הסכמה של הורה (16 CFR 312.5(c)(3)). אם יתברר לנו שנרשם ילד, נמחק את ההרשמה מיד, לא נשמור שום תיעוד שלה ולא נשלח דבר. מכל הרשמה אחרת נשאר רק תיעוד מגובב לכך שניתנה הסכמה, שאי אפשר להשתמש בו כדי ליצור קשר עם אף אחד (סעיף 19).

מזהים שנשלחים מההפעלה הראשונה, לפני שאלת הגיל, וכשפרופיל ילדים פתוח. מהפעם הראשונה שהאפליקציה נפתחת, בלי קשר למי שמחזיק את המכשיר, היא בודקת את המנוי של המשפחה מול RevenueCat, ושומרת מעודכן מול Supabase את החשבון של הורה שנכנס לחשבון, כולל שמירת ההתקדמות של ההורה עצמו. הבדיקות האלה שולחות את כתובת ה־IP של המכשיר ומזהים טכניים: את מזהה המשתמש של RevenueCat באפליקציה (קוד אקראי, או מזהה החשבון של ההורה) עם הקבלות או אסימוני הרכישה של החנות; ב־iPhone וב־iPad, את המזהה ש־Apple נותנת לאור־קווסט באותו מכשיר, עם דגם המכשיר, הגרסאות של מערכת ההפעלה ושל האפליקציה, השפות ומדינת החנות; ב־Android, את הדגם והיצרן של המכשיר, הגרסאות של מערכת ההפעלה ושל האפליקציה, השפות ומדינת החנות (בלי Android ID ובלי מזהה פרסום); ול־Supabase, את רישום החיבור של ההורה עם סוג המכשיר. הן לא נושאות שום דבר שילד מזין או יוצר, ולא מציינות איזה פרופיל פתוח.

אנחנו אוספים את המזהים האלה רק כדי לתמוך בפעולות הפנימיות של האפליקציה (support for the internal operations), כלומר: כדי לבדוק ולשחזר את המנוי, כדי שהכניסה לחשבון תמשיך לעבוד וההתקדמות של ההורה תישאר מסונכרנת, כדי להעביר את בקשות הרשת של האפליקציה, כדי להגן על האבטחה ועל השלמות של השירות, כדי לשמור את הרישום של מה שהוסכם ברכישה כל עוד החוק מחייב אותנו להראות אותו (סעיף 19), וכדי לראות, רק בסיכומים כוללים, איך המנויים פועלים (סעיף 10). כדי לוודא שהם לא משמשים לשום דבר אחר:

• אין באפליקציה כלים לפרסום, למעקב או לניתוח שמתעדים איך משתמשים בה;
• אנחנו לא שולחים ל־RevenueCat שם, כתובת דוא"ל או מזהה פרסום, ולא שולחים ל־RevenueCat או ל־Supabase שום פרט על ילד;
• ההסכמים שלנו עם RevenueCat ועם Supabase מתירים להן לעבד את המזהים האלה רק כדי לתת לנו את השירותים שלהן, חוץ מהשימוש של RevenueCat במידע מצטבר שכבר אינו מזהה איש (סעיף 10);
• אנחנו אף פעם לא משתמשים בהם או מוסרים אותם כדי ליצור קשר עם אדם מסוים, כדי לבנות פרופיל של מישהו, לפרסום או לכל מטרה אחרת;
• רק אנחנו יכולים לראות אותם בלוחות הבקרה של הספקים שלנו, מאחורי כניסה באימות דו־שלבי.

מדיניות השמירה שלנו לגבי המזהים האלה. RevenueCat אינה שומרת את כתובת ה־IP אחרי שהיא קובעת את המדינה, ושומרת את מזהה המשתמש באפליקציה יחד עם רישום הרכישה: להורה שנכנס לחשבון, עד שהחשבון נמחק ו־RevenueCat מבצעת את ההוראה שלנו למחוק את הרישום (סעיף 20); למכשיר שאינו מחובר לחשבון (לפני כל כניסה, או אחרי יציאה מהחשבון או מחיקתו), עד שעברו 24 חודשים מהפעם האחרונה ש־RevenueCat ראתה את המכשיר הזה, אין ברישום מנוי שעדיין פעיל, ואם יש ברישום רכישה, עברו 3 שנים מסיום המנוי האחרון שבו (אז הבדיקה היומית שלנו מוחקת את הרישום), וקוד אקראי שהצטרף לרישום של חשבון כשנכנסו לחשבון באותו מכשיר נשאר עם הרישום הזה. Supabase שומרת את כתובת ה־IP ואת סוג המכשיר ברישום החיבור של ההורה עד שהמכשיר יוצא מהחשבון כשהוא מצליח להתחבר לשרת שלנו, או עד שהחשבון נמחק, ולכל היותר עד שעוברים 90 ימים בלי שאור־קווסט חידשה את החיבור (אז הבדיקה היומית שלנו מוחקת את הרישום); ביומנים טכניים, למשך 7 ימים. אנחנו לא שומרים את המזהים האלה יותר זמן ממה שהפעולות הפנימיות שלמעלה צריכות באופן סביר, ואף פעם לא יותר ממה שכתוב בסעיף 19.

שאלת ההורים. במכשיר שיש בו פרופיל ילדים, היא מופיעה לפני:

• רכישה, שחזור או ניהול של מנוי, ופתיחת מסך המנוי או „סיכום העסקה” מפרופיל ילדים;
• הדף שהתזכורת לפני סוף תקופת הניסיון פותחת;
• כניסה לחשבון, קישורים שיוצאים מהאפליקציה ושיתוף;
• אזור ההורים בהגדרות, אפשרויות המחיקה והאיפוס שבסעיף 20, והפעלת התזכורת היומית;
• מעבר מפרופיל ילדים לפרופיל מבוגרים, ובמסך „משפחה”, שינוי של פרופיל ילדים לפרופיל מבוגרים או הוספת פרופיל מבוגרים כשפרופיל ילדים פתוח.

בזמן ההגדרה הראשונית, בכל מכשיר, היא מופיעה גם לפני שמשנים שנת לידה שכבר נמסרה. תשובה נכונה תקפה עד חמש דקות, והאפליקציה שוכחת אותה כשהמסך נסגר, כשהאפליקציה עוברת לרקע או כשהפרופיל מתחלף. חלק מהמסכים שומרים עליה בזמן יציאה מהאפליקציה שהם עצמם פתחו, כמו לחנות, לדף אינטרנט או לדוא"ל כדי לקבל קוד כניסה. היא פס האטה, לא מנעול, והיא אינה הסכמה של הורה: ילד נחוש יכול לענות עליה. לשליטה אמיתית, השתמשו בנעילת המסך של המכשיר ובכלי הבקרה המשפחתית של החנות, כמו „זמן מסך” (Screen Time) ו„בקשת אישור לרכישה” (Ask to Buy) במכשירי Apple, או Family Link ב־Android.

הזכויות של הורים. הורה או אפוטרופוס יכולים לבקש מאיתנו בכל עת לדעת מה נשמר אצלנו שנוגע לילד שלהם, לבקש שנמחק אותו, ולסרב לכל איסוף או שימוש נוספים, בכתיבה אל support@orquestapp.com או אל רחוב השופטים 12, תל אביב, או בטלפון +972 52 386 4584. לגבי פרופיל ילדים, בדרך כלל לא נשמר אצלנו שום דבר מעבר למזהים שלמעלה. מה שיש בפרופיל ילדים נשמר במכשיר, ושם הורה יכול לעיין בו כשהוא פותח את הפרופיל (במסך „משפחה” מוצגת גם הפעילות השבועית שלו), ולמחוק אותו בהסרת הפרופיל במסך „משפחה” או ב„מחיקת הכול” (סעיף 20), אחרי שאלת ההורים. לפני שנפעל נוודא שאתם ההורה או האפוטרופוס, ונבקש לשם כך רק את מה שנחוץ, ונשיב בתוך המועדים שבסעיף 21. בדיקות המנוי נחוצות כדי שהאפליקציה תפעל, ולכן כדי להפסיק אותן לתמיד צריך להסיר את האפליקציה מהמכשיר.

אם יתברר לנו שאספנו מידע אישי מילד מתחת לגיל 13 בלי הסכמה של הורה שאפשר לאמת (verifiable parental consent), מלבד המזהים שלמעלה, ש־COPPA מתיר לאסוף לצורך פעולות פנימיות, נמחק אותו. אם יתברר לנו שחשבון שייך למי שמתחת לגיל 18, נסגור את החשבון ונמחק את מה שיש בו; זה לא מבטל מנוי בחנות, והורה יכול לבטל אותו כפי שמוסבר בדף ביטול עסקה. לגבי כל מי שמתחת לגיל 18, אנחנו מעבדים מידע אישי רק במידה שהכרחית לחלוטין כדי לספק את האפליקציה. לפני שגרסה כלשהי של אור־קווסט תאסוף מידע אישי מילד, למשל כדי לשמור פרופיל ילדים בחשבון או כדי לצרף ילד לטבלה חיה, נעדכן קודם את ההודעה הזו ונקבל הסכמה של הורה שאפשר לאמת, כשהדין מחייב זאת.

23. אבטחה, ומה קורה אם משהו משתבש

אנחנו מגינים על מידע אישי באמצעים שמתאימים לרמת הרגישות שלו:

• הצפנה בזמן העברה: האפליקציה, האתר וספקי השירות שלנו משתמשים בחיבורים מוצפנים (HTTPS); הודעות דוא"ל, כולל קודי כניסה, עוברות בין שרתי הדואר מוצפנות בכל פעם ששרת הדואר המקבל תומך בכך;
• בקרת גישה: כל חשבון יכול לקרוא רק את ההתקדמות השמורה שלו, ולפרטי הליגה והחברים מגיעים רק דרך פונקציות מוגבלות בשרת, שמציגות לאחרים שם בליגה, XP שבועי, דרגה ותוצאה שבועית, ואף פעם לא מזהה חשבון, כתובת דוא"ל או שם;
• הגישה שלנו עצמנו: רק אנחנו, כלומר יניב כהן, משתמשים בחשבונות הניהול אצל הספקים שלנו, וכל אחד מהם מוגן בכניסה באימות דו־שלבי. במידע של אדם מסוים אנחנו מסתכלים רק כדי להשיב לו, לתקן תקלה, לבדוק שימוש לרעה או בעיית אבטחה, או כשהדין מחייב;
• מסמכי אבטחה כתובים, כפי שתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, מחייבות, ובהם מסמך הגדרות מאגר לכל מאגר מידע, שנבדק פעם בשנה, ותיעוד של אירועי אבטחה;
• הספקים שלנו מתחייבים בכתב להגן על המידע, ו־Supabase ו־RevenueCat מדווחות כל אחת על ביקורת אבטחה בלתי תלויה (SOC 2).

אין שיטה לשמירת מידע או להעברתו שהיא מאובטחת לחלוטין, ואיננו יכולים להבטיח שלעולם לא תהיה גישה למידע, אובדן שלו או חשיפה שלו בלי רשות. אם אירוע אבטחה יפגע במידע האישי שלכם ועלול להזיק לכם, נודיע לכם בלי דיחוי מיותר, בדוא"ל אם יש לנו את הכתובת שלכם, וכשאין לנו דרך להגיע כך לכל מי שנפגע, באתר שלנו, וכשנוכל, גם באפליקציה; נספר מה קרה, איזה מידע היה מעורב, מה אנחנו עושים ומה אתם יכולים לעשות; נפעל לצמצם את הנזק; ונדווח לרשות להגנת הפרטיות, ולכל רשות פיקוח אחרת, כשהדין מחייב.

24. בלי מכירה, בלי פרסום, בלי מעקב, והחלטות אוטומטיות

• אנחנו לא מוכרים, משכירים או סוחרים במידע אישי, לא מעבירים אותו לפרסום התנהגותי חוצה הקשרים (cross-context behavioral advertising), ולא משתמשים בו לפרסום ממוקד. באור־קווסט אין פרסומות.
• אנחנו לא משתמשים במידע רגיש כדי להסיק ממנו מאפיינים שלכם.
• אנחנו לא אוספים מידע אישי, לא משתמשים בו ולא מוכרים אותו כדי לאמן מודלי שפה גדולים (large language models) או מודלים אחרים של בינה מלאכותית.
• לא האתר ולא האפליקציה עוקבים אחרי הפעילות שלכם באתרים או באפליקציות אחרים, ואף חברה אחרת לא אוספת דרך אור־קווסט מידע על הפעילות שלכם לאורך זמן ובין אתרים.
• „אל תעקבו” (Do Not Track) ו־Global Privacy Control: מכיוון שאין מעקב שאפשר לכבות, האתר והאפליקציה לא משנים את פעולתם כשהדפדפן או המכשיר שלכם שולחים את האותות האלה.

החלטות אוטומטיות. אנחנו לא מקבלים לגביכם החלטה שמבוססת רק על עיבוד אוטומטי ושיש לה השפעה משפטית עליכם או השפעה משמעותית דומה. כחלק מהלימוד, האפליקציה מתזמנת חזרות לפי מידת ההצלחה שלכם לזכור כל פריט, מציעה נקודת פתיחה לפי הרמה שבחרתם, מעריכה מועדים בתוכנית לפי הקצב שקבעתם, ובליגה החיה משבצת אתכם בקבוצה ומעבירה אתכם בין דרגות לפי ה־XP השבועי. אף אחד מאלה לא קובע כמה אתם משלמים או במה אתם רשאים להשתמש.

25. מידע למקומות מסוימים

ישראל. לפי סעיף 13 לחוק הגנת הפרטיות, התשמ"א-1981, אתם זכאים לעיין במידע האישי עליכם שמוחזק במאגרי המידע שלנו, בעצמכם, באמצעות מי שהרשיתם בכתב או באמצעות אפוטרופוס; העיון יתאפשר בעברית, בערבית או באנגלית, כפי שהחוק קובע, ובלי תשלום. לפי סעיף 14 לחוק, אם המידע אינו נכון, שלם, ברור או מעודכן, אתם רשאים לבקש שנתקן אותו או שנמחק אותו, בדוא"ל או בדואר רשום אל רחוב השופטים 12, תל אביב; אם נתקן או נמחק, נודיע על כך למי שמסרנו לו את המידע, כפי שהחוק מחייב. סעיף 21 מפרט את המועדים שבהם נשיב. אם נסרב, נסביר למה, ואתם רשאים לערער על הסירוב לבית משפט השלום, לפי סעיף 15 לחוק ולפי תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), התשמ"א-1981, בתוך 30 ימים מיום שנמסרה לכם הודעת הסירוב. אתם רשאים לבקש בכל עת שנסיר אתכם מכל רשימת דיוור; נעשה זאת בתוך 30 ימים לכל המאוחר ונאשר לכם בכתב. אתם יכולים להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים. מסירת המידע לנו תלויה ברצונכם (סעיף 5).

ארצות הברית. אנחנו לא מוכרים מידע אישי ולא משתמשים בו לפרסום ממוקד. אתם יכולים לפנות גם לתובע הכללי (Attorney General) של המדינה שבה אתם גרים.

• ילדים: סעיף 22 הוא ההודעה שלנו לפי COPPA. אפשר גם להתלונן לנציבות הסחר הפדרלית (Federal Trade Commission) בכתובת reportfraud.ftc.gov.
• קליפורניה: סעיפים 6 עד 15 מפרטים מה אנחנו אוספים, סעיף 17 מי מקבל את המידע, סעיף 21 איך לעיין בו ולשנות אותו, סעיף 26 איך אנחנו מודיעים על שינויים, וסעיף 24 איך אנחנו מגיבים לאותות Do Not Track. ילדים לא יכולים לפרסם תוכן באור־קווסט.
• קונטיקט ומדינות אחרות שמגינות על מידע רגיש: מידע שעשוי לחשוף אמונות דתיות אנחנו מעבדים רק בהסכמה המפורשת שבסעיף 4, עומדות לכם הזכויות והערעור שבסעיף 21, וסעיף 24 אומר שאיננו משתמשים במידע אישי כדי לאמן מודלי שפה גדולים. במכשיר שיש בו פרופיל ילדים, התזכורת היומית אף פעם לא מציגה רצף, והפעלתה ב„הגדרות” באה אחרי שאלת ההורים (סעיפים 11 ו־22). אם נדחה את הערעור שלכם ואתם גרים בקונטיקט, אתם יכולים לפנות לתובע הכללי של קונטיקט (Connecticut Attorney General) בכתובת portal.ct.gov/ag.
• טקסס וחוקים אחרים שעוסקים בגיל דרך חנויות האפליקציות: ראו סעיף 7.

שווייץ. סעיף 18 מפרט את המדינות שהמידע שלכם מגיע אליהן ואת אמצעי ההגנה, ועומדות לכם הזכויות שבסעיף 21 לפי החוק הפדרלי של שווייץ בדבר הגנת מידע. אתם יכולים להגיש תלונה לממונה הפדרלי על הגנת מידע ועל מידע ציבורי (Federal Data Protection and Information Commissioner) בכתובת edoeb.admin.ch.

אוסטרליה. חוק הפרטיות של אוסטרליה (Privacy Act 1988) פוטר את רוב העסקים הקטנים, וכרגע גם אותנו, ולכן איננו טוענים שאנחנו פועלים לפי עקרונות הפרטיות האוסטרליים (Australian Privacy Principles). עדיין עומדת לכם כל זכות שהמדיניות הזו נותנת. אם החוק יחול עלינו, תוכלו להגיש תלונה למשרד נציב המידע של אוסטרליה (Office of the Australian Information Commissioner) בכתובת oaic.gov.au.

ניו זילנד. חוק הפרטיות של ניו זילנד (Privacy Act 2020) חל על מה שאנחנו עושים בשביל משתמשים בניו זילנד, ועומדות לכם הזכויות שבסעיף 21. אתם יכולים גם להגיש תלונה למשרד נציב הפרטיות של ניו זילנד (Office of the Privacy Commissioner) בכתובת privacy.org.nz.

26. שינויים במדיניות הזו

אנחנו משנים את המדיניות הזו רק כשהאפליקציה, האתר או ספקי השירות שלנו משתנים, כשחוק, בית משפט, רשות פיקוח או כלל של חנות אפליקציות מחייבים זאת, כדי להוסיף הגנות, או כדי להבהיר אותה או לעדכן את פרטי הקשר שלנו.

• לכל גרסה יש מספר גרסה ותאריך תחילה, והיא אף פעם לא חלה למפרע. גרסאות קודמות נמצאות בדף גרסאות קודמות.
• לפני ששינוי מהותי נכנס לתוקף, נודיע לכם באתר ובגרסה הבאה של האפליקציה, ואנחנו עשויים גם לשלוח דוא"ל לבעלי חשבון. כששינוי מצמצם את הפרטיות שלכם, נודיע לכם לפחות 30 ימים מראש, אלא אם חוק או צורך דחוף באבטחה מחייבים שהשינוי ייכנס לתוקף מוקדם יותר, ואז נודיע מוקדם ככל שנוכל. לפני שינוי משמעותי נודיע גם ל־Apple ול־Google, כפי שחלק מהחוקים מחייבים.
• מטרה חדשה למידע שכבר נמצא אצלנו מחייבת קודם את הסכמתכם. לעולם לא נראה בשתיקה, או בהמשך השימוש באור־קווסט בלבד, הסכמה כזו.
• גרסה חדשה של האפליקציה ששולחת סוגים חדשים של מידע אל מחוץ למכשיר שלכם תגיע רק אחרי שהמדיניות הזו תאמר זאת.
• שינויים קטנים שאינם משפיעים על הטיפול במידע שלכם, כמו שינויי ניסוח או עדכון פרטי הקשר, נכנסים לתוקף כשהם מתפרסמים, עם מספר גרסה חדש.

27. יצירת קשר

יניב כהן, בשם המסחרי אור־קווסט (OrQuest), עוסק פטור, ישראל

• כתובת למשלוח דואר, גם בדואר רשום: רחוב השופטים 12, תל אביב
• דוא"ל: support@orquestapp.com
• טלפון: +972 52 386 4584 (שבת, 1:00-1:00)

דפים קשורים: תנאי השימוש, עוגיות ואחסון במכשיר, מחיקת חשבון באור־קווסט, ביטול עסקה, יצירת קשר ופרטי העוסק, הצהרת נגישות, קרדיטים ורישיונות וגרסאות קודמות.