מדיניות הפרטיות

1. בקצרה

• היומן שלך נשאר בטלפון שלך. מצבי הרוח, הרגשות, ההערות, הסיכומים והתזכורות שלך נשמרים ומעובדים רק במכשיר שלך. שום דבר מהם לא מגיע אלינו.
• הגיבויים נשמרים בחשבון Google שלך, ואנחנו לא יכולים לקרוא אותם.
• אין חשבון. אין הרשמה, ואנחנו לא יודעים מי משתמש ב־⁠Moodella.
• האפליקציה מורידה מאיתנו קובץ הגדרות אנונימי אחד. הבקשה לא כוללת שום מידע שלך, והקובץ זהה לכולם.
• אם רכשת את גרסת Pro, הרכישה מתבצעת דרך Google Play. בתור המוכרים, אנחנו רואים את ההזמנה שלך ב־⁠Google Play Console.
• אם כתבת לנו באימייל, אנחנו שומרים את ההודעה שלך 12 חודשים כדי לענות לך.
• בלי פרסומות, בלי כלי ניתוח נתונים ובלי מעקב, ושום דבר אף פעם לא נמכר.

2. מי אנחנו

האפליקציה Moodella מסופקת על ידי ⁦Tendanto Ltd⁩ ("אנחנו"), חברה פרטית בערבון מוגבל (private limited company) הרשומה באנגליה ובוויילס ברשם החברות הבריטי (Companies House), מספר חברה 17481182, שהמשרד הרשום (registered office) שלה נמצא בכתובת ⁦71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom⁩.

החברה ⁦Tendanto Ltd⁩ היא בקר הנתונים (controller) של המידע האישי שמתואר במדיניות הזו, לפי הרגולציה הכללית להגנה על מידע של בריטניה (UK GDPR) וחוק הגנת המידע הבריטי משנת 2018 (Data Protection Act 2018). לשאלות ולבקשות בענייני פרטיות אפשר לכתוב אל legal@tendanto.com.

אם מקום המגורים שלך באיחוד האירופי או באזור הכלכלי האירופי, ייתכן שגם הרגולציה הכללית להגנה על מידע של האיחוד האירופי (EU GDPR) חלה על המידע שלך שיש אצלנו. במקרה כזה עומדות לך הזכויות שהיא נותנת, ואפשר להגיש תלונה לרשות הגנת המידע במדינת המגורים שלך.

3. היומן שלך נשאר בטלפון שלך

כל מה שמזינים באפליקציה נשאר בטלפון שלך: הימים שלך ומצבי הרוח שלהם, הרגשות שבחרת, מה עזר, מה דחית ומה הכביד, המילים שהוספת בעצמך, הסיכומים, התזכורת וההגדרות שלך. האפליקציה שומרת ומעבדת את כל זה במכשיר עצמו: הסיכום היומי, הדפוסים והבדיקה שמציגה קווי סיוע כשכותבים מילים מסוימות פועלים כולם שם, עם חיבור לאינטרנט או בלעדיו.

שום דבר מזה לא נשלח אלינו או לאף אחד אחר, מלבד לגיבוי שבחרת (הפרטים ב"גיבויים") או לקובץ שייצאת בעצמך. מכיוון שהיומן שלך אף פעם לא אצלנו, אנחנו לא יכולים לראות אותו, לשחזר אותו, לתקן אותו או למחוק אותו בשבילך. בטלפון שלך אפשר לקרוא אותו, לשנות את הרישום של היום, לשחזר אותו מגיבוי, לייצא אותו ולמחוק אותו. הסרת האפליקציה מוחקת את העותק שלה בטלפון, אבל לא את הגיבויים שלך.

4. גיבויים בחשבון Google שלך

• גיבוי המכשיר של Android. אם הגיבוי מופעל בהגדרות הטלפון, מערכת Android מעתיקה את היומן של Moodella לחשבון Google שלך, בערך פעם ביום, לפי התנאים של Google. זה קורה רק ב־⁠Android מגרסה 9 ואילך ורק כשמוגדרת בטלפון נעילת מסך, והגיבוי מוצפן אז מקצה לקצה: אנחנו לא יכולים לקרוא אותו.
• גיבוי ל־⁠Google Drive, אם הפעלת אותו באפליקציה. היומן שלך נשמר כעותקים מתוארכים בתיקייה מוסתרת ב־⁠Google Drive שלך, שרק Moodella יכולה לגשת אליה, לפי התנאים של Google: כל טלפון שומר שם את 7 העותקים היומיים האחרונים שלו ועותק אחד מכל אחד מעד 4 שבועות קודמים, ומוחק את העותקים הישנים יותר כשהוא מגבה. עותקים מטלפון שכבר לא מגבה, או מלפני שהאפליקציה הותקנה מחדש בטלפון או שהנתונים שלה נמחקו כשהגיבוי ל־⁠Drive היה כבוי, נשארים עד שמוחקים אותם. אנחנו אף פעם לא מקבלים אף אחד מהעותקים האלה ולא יכולים לקרוא אותם. בניגוד לגיבוי המכשיר, הם לא מוצפנים מקצה לקצה: Google שומרת אותם כמו שהיא שומרת את שאר הקבצים שלך ב־⁠Drive. כל גיבוי ב־⁠Drive נושא את שם דגם הטלפון שיצר אותו (למשל "⁦Pixel 7⁩"), כדי שאפשר יהיה להבחין בין הגיבויים של הטלפונים שלך; אפשר לשנות את השם הזה באפליקציה.
• ייצוא. קובץ ייצוא מגיע לכל מקום שבחרת לשמור או לשתף אותו.

הסרת האפליקציה לא מוחקת את הגיבויים שלך. בדף מחיקת הנתונים שלך מוסבר איך למחוק כל אחד מהם.

5. קובץ ההגדרות שהאפליקציה מורידה

כשהאפליקציה פתוחה, היא מורידה מהשרת שלנו קובץ קטן של הודעות והגדרות, לכל היותר פעם בשש שעות. השרת מאוחסן אצל ⁦Hetzner Online GmbH⁩, בגרמניה. הבקשה לא כוללת שום מידע שלך או של הטלפון שלך: לא חשבון, לא מזהה ושום דבר מהיומן שלך. הקובץ זהה לכולם, והאפליקציה עצמה מחליטה אילו הודעות רלוונטיות לה.

כמו כל שרת, גם השרת שלנו רואה את כתובת ה־⁠IP שממנה מגיעה בקשה. אנחנו לא משתמשים בה לשום דבר, ולוג הגישה של השרת שלנו לא רושם את הבקשה הזו. כתובת עדיין יכולה להופיע בלוגי השגיאות והאבטחה של השרת, שנשמרים 14 ימים כדי לשמור על אבטחת השרת, לא משמשים לשום דבר אחר, ואז נמחקים. הבסיס החוקי ללוגים האלה הוא האינטרס הלגיטימי שלנו באבטחת השרת.

האפליקציה לא שולחת לנו שום דבר אחר: לא חשבון, לא ספירת שימוש, לא כלי ניתוח נתונים או דיווח על קריסות משלנו, ולא פרסומות. היא עובדת אותו דבר גם כשאי אפשר להגיע לשרת שלנו.

6. עדכונים, בדיקת הגיל ודוחות קריסה ב־⁠Google Play

האפליקציה שואלת את האפליקציה Google Play שבטלפון שלך אם יש גרסה חדשה יותר של Moodella. חנות Google Play מבצעת את הבדיקה הזו לפי התנאים של Google, ושום דבר לא מגיע אלינו.

בכל הפעלה האפליקציה גם שואלת את Google Play אם הגעת לגיל הבגירות. חנות Google Play עונה רק במקומות שבהם היא משתפת את המידע הזה, למשל כשהחוק מחייב זאת (כמו בטקסס). התשובה נשארת בטלפון שלך ומשמשת רק למטרה הזו.

אם הטלפון שלך משתף נתוני אבחון עם Google, Google מציגה לנו דוחות קריסה של האפליקציה. האפליקציה מוציאה מהם את המילים של היומן שלך.

7. רכישת גרסת Pro ב־⁠Google Play

גרסת Pro נמכרת דרך Google Play, לפי התנאים של Google. לא האפליקציה ולא Google שולחות לשרת שלנו שום דבר על הרכישה שלך: האפליקציה בודקת את המינוי שלך מול Google Play, בטלפון שלך.

בתור המוכרים, אנחנו יכולים לראות את ההזמנה שלך ב־⁠Google Play Console: מספר ההזמנה, המוצר, התאריכים, המחיר והמדינה. Google גם מאפשרת לנו לחפש הזמנות לפי כתובת האימייל של הקונה. דוחות המכירות וההכנסות שאנחנו מורידים לצורך הנהלת החשבונות שלנו מפרטים כל הזמנה ויכולים לכלול את המדינה או המחוז, העיר והמיקוד שלך.

אנחנו משתמשים בהזמנה שלך רק לתמיכה, להחזרים כספיים, להנהלת החשבונות ולמס. הבסיס החוקי הוא החוזה בינינו והחובות החוקיות שלנו בתחום הנהלת החשבונות והמס. אנחנו שומרים את הדוחות שהורדנו כל עוד דיני החברות והמס בבריטניה מחייבים: שש שנים מסוף שנת הכספים שהם שייכים אליה. Google שומרת את רשומות ההזמנות שלה לפי התנאים שלה.

Google Play Console מציגה לנו גם נתונים מצטברים, כמו כמה אנשים התקינו את האפליקציה או נרשמו למינוי. הם מגיעים מ־⁠Google, לא מהאפליקציה.

8. הודעות אימייל אלינו

אם כתבת לנו באימייל, או שלחת את ההודעה ש"דיווח על בעיה" מכין באפליקציית הדואר שלך, אנחנו שומרים את ההודעה שלך 12 חודשים כדי לענות לך. מלבד נושא ושורה שבה שואלים מה קרה, "דיווח על בעיה" ממלא רק את גרסת האפליקציה, את השפה שלך, ואת קוד השגיאה אם האפליקציה הציגה לך קוד כזה; שום דבר לא נשלח לפני שלחצת על שליחה באפליקציית הדואר שלך. כדאי לא לצרף את מה שכתבת ביומן: אנחנו לא צריכים את זה כדי לעזור לך. הבסיס החוקי הוא האינטרס הלגיטימי שלנו לענות לך.

ההודעה שלך מגיעה לתיבת הדואר שלנו ב־⁠Zoho Mail, שמאחסנת אותה באיחוד האירופי. Zoho מעבירה עותק לחשבון Gmail שלנו, שבו אנחנו קוראים ועונים עליה, ולכן גם Google מחזיקה את ההודעה שלך ואת התשובות שלנו. אנחנו מוחקים אותן משני המקומות כמו שכתוב ב"כמה זמן אנחנו שומרים את המידע".

מלבד הלוגים קצרי המועד שמתוארים ב"קובץ ההגדרות שהאפליקציה מורידה" וב"האתר הזה", ההודעות האלה, ואם רכשת את גרסת Pro, ההזמנה שלך, הן המידע האישי היחיד שלך שיש אצלנו.

9. האתר הזה

האתר ⁦moodella.com⁩ מאוחסן אצל Vercel, שרושמת בלוג כל בקשה אליו (כתובת IP, שעה, דף), לפי תקופת השמירה שלה. אלה הלוגים של האתר, בנפרד מהאפליקציה. באתר אין כלי ניתוח נתונים, אין פרסומות ואין קובצי Cookie למעקב.

האתר זוכר את השפה שבחרת: בקובץ Cookie בשם ⁦moodella_locale⁩ (לשנה), ובאחסון של הדפדפן שלך (⁦moodella.locale⁩). מחיקת נתוני הגלישה מסירה אותם.

קישור לקוד הפעלה (⁦moodella.com/…/pass#…⁩) נושא את הקוד אחרי הסימן "#", והדפדפן שלך אף פעם לא שולח את החלק הזה לאתר; הדף מצייר את קוד ה־⁠QR שלו בדפדפן שלך. ממשק הניהול של הצוות שלנו אינו חלק מהאתר הזה: הוא נמצא בשרת שלנו.

10. מה האפליקציה שומרת בטלפון שלך

• היומן שלך

  איפה

  מסד הנתונים של האפליקציה בטלפון שלך

  בשביל מה

  הימים שלך, הסיכומים, המילים שהוספת בעצמך, התזכורת וההגדרות שלך.

• מצב גרסת Pro

  איפה

  האחסון המאובטח של הטלפון שלך

  בשביל מה

  מה שחנות Google Play אמרה לאחרונה על המינוי שלך, כדי שגרסת Pro תמשיך לעבוד כמה ימים גם בלי חיבור.

• קוד הפעלה

  איפה

  האחסון המאובטח של הטלפון שלך

  בשביל מה

  רק אם הזנת קוד כזה: הוא פותח את גרסת Pro עד התאריך שלו (פרטים בתנאי השימוש).

• סימון הגיבוי

  איפה

  האחסון המאובטח של הטלפון שלך

  בשביל מה

  קוד אקראי שמבחין בין הגיבויים של הטלפון הזה ב־⁠Drive לבין הגיבויים של הטלפונים האחרים שלך. הוא נשאר בטלפון ובשמות ובמאפיינים של הגיבויים שלו ב־⁠Drive שלך, ואף פעם לא מגיע אלינו.

• קובץ ההגדרות

  איפה

  האחסון של האפליקציה בטלפון שלך

  בשביל מה

  ההודעות וההגדרות האחרונות שהאפליקציה הורידה, כדי שתעבוד גם בלי חיבור.

• תזכורת

  איפה

  מערכת ההתראות של הטלפון שלך

  בשביל מה

  מתזמנת את התזכורת שלך בטלפון עצמו; שום שרת התראות לא מעורב בזה.

"מחיקת כל הנתונים בטלפון הזה" ב"הגדרות" של האפליקציה מוחקת את כל זה מהטלפון, מלבד מצב גרסת Pro, שחנות Google Play מחזירה בכל מקרה.

11. מי עוד מעבד נתונים

אנחנו אף פעם לא מוכרים נתונים ולא משתפים אותם לצורכי פרסום. החברות האלה מעבדות נתונים בשביל Moodella:

• השרת שלנו: ⁦Hetzner Online GmbH⁩, גרמניה. הוא מגיש את קובץ ההגדרות ואת ממשק הניהול של הצוות שלנו.
• האתר: ⁦Vercel Inc.⁩, ארצות הברית. היא מגישה את ⁦moodella.com⁩ ורושמת בלוג את הבקשות אליו.
• אימייל: Zoho Mail (⁦Zoho Corporation⁩), שמחזיקה באיחוד האירופי את הודעות האימייל שנשלחות אלינו ומעבירה עותק לחשבון Gmail שלנו, שבו אנחנו קוראים ועונים עליהן.
• שירותי Google: חנות Google Play מפיצה את האפליקציה, מוכרת את גרסת Pro ומציגה לנו את רשומות ההזמנות ודוחות הקריסה שתוארו למעלה. גיבוי המכשיר של Android ו־⁠Google Drive שומרים את הגיבויים שלך, ו־⁠Gmail שומר את העותק של הודעות האימייל שלך אלינו. Google עושה את כל זה לפי התנאים ומדיניות הפרטיות שלה.

אנחנו מוסרים נתונים לרשויות רק כשהחוק מחייב זאת. אם Moodella תתמזג אי פעם עם חברה אחרת או תימכר, המעט שיש אצלנו יעבור רק תחת ההגנות של המדיניות הזו, ונודיע על כך מראש בדף הזה.

12. העברות מידע בינלאומיות

החברה Vercel נמצאת בארצות הברית ועשויה לעבד את לוגי הבקשות של האתר שם ובמדינות אחרות שבהן היא או מעבדי המשנה שלה פועלים. ⁦Vercel Inc.⁩ מוסמכת לפי ההרחבה הבריטית למסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (UK Extension to the EU-U.S. Data Privacy Framework), שהדין הבריטי מכיר בה כמעניקה רמת הגנה נאותה למידע שנשלח לחברות מוסמכות.

השירות Zoho Mail מאחסן באיחוד האירופי את הודעות האימייל שנשלחות אלינו; במקרים נדירים עובדים של Zoho בהודו עשויים לגשת אליהן כדי לתת תמיכה טכנית, לפי סעיפים חוזיים סטנדרטיים (standard contractual clauses). Google עשויה לעבד את העותק שבחשבון Gmail שלנו בארצות הברית ובמדינות אחרות שבהן יש לה שרתים. גם ⁦Google LLC⁩ מוסמכת לפי ההרחבה הבריטית למסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית.

כשאחד הספקים שלנו מעבד מידע אישי במדינה שהדין הבריטי לא מכיר בה כמעניקה רמת הגנה נאותה, חלים אמצעי ההגנה ש־⁠UK GDPR דורשת להעברות כאלה, כמו סעיפים חוזיים סטנדרטיים. לפרטים על אמצעי ההגנה האלה אפשר לכתוב אל legal@tendanto.com.

13. כמה זמן אנחנו שומרים את המידע

• היומן שלך: אין אצלנו שום דבר ממנו. הוא נשאר בטלפון שלך ובגיבויים שלך עד שמוחקים אותו.
• הודעות אימייל אלינו: 12 חודשים מסוף ההתכתבות, ואז הן נמחקות גם מ־⁠Zoho Mail וגם מ־⁠Gmail, אלא אם אנחנו צריכים אותן זמן רב יותר בשביל תביעה משפטית.
• רשומות הזמנות: הדוחות שאנחנו מורידים לצורך הנהלת החשבונות, שש שנים מסוף שנת הכספים שהם שייכים אליה. Google שומרת את רשומות ההזמנות שלה לפי התנאים שלה.
• לוגי השגיאות והאבטחה של השרת שלנו: 14 ימים, ואז הם נמחקים.
• לוגי הבקשות של האתר: נשמרים אצל Vercel לתקופה שהשירות שלה קובע.

כשהזמן עובר, המידע נמחק.

14. הזכויות שלך

אין אצלנו יומן או נתוני שימוש שלך, ובשרת שלנו אין רשומה של מינויים. לכן רוב מה שאולי היית רוצה שנציג לך או נמחק לא נמצא אצלנו: את היומן ואת הגיבויים שלך אפשר לייצא או למחוק בעצמך, בטלפון שלך ובחשבון Google שלך. בדף מחיקת הנתונים שלך מוסבר איך.

מלבד הלוגים קצרי המועד של השרת ושל האתר שתוארו למעלה, מה שייתכן שיש אצלנו הוא הודעות האימייל שלך אלינו, ואם רכשת את גרסת Pro, ההזמנה שלך. אפשר לבקש לעיין בהודעות האימייל שלך, לתקן אותן או למחוק אותן בכתובת legal@tendanto.com. ההזמנה שלך שמורה ב־⁠Google Play; אנחנו יכולים לאתר אותה לפי מספר ההזמנה, שמופיע בקבלה באימייל של Google Play. כדי לראות מה יש אצלנו על ההזמנה שלך, אפשר לכתוב אל legal@tendanto.com עם המספר הזה. מה שהנהלת החשבונות שלנו צריכה נשמר כל עוד החוק מחייב.

לפי UK GDPR יש לך זכות לעיין במידע האישי שלך שיש אצלנו ולקבל עותק שלו, לבקש לתקן אותו או למחוק אותו, להגביל את העיבוד שלו או להתנגד לשימוש שלנו בו, ולקבל את המידע שמסרת לנו בפורמט נייד (ניידות המידע).

אנחנו עונים תוך חודש אחד, ללא תשלום. אם בקשה מורכבת, או אם שלחת לנו כמה בקשות, ייתכן שנזדקק לעד חודשיים נוספים, ונודיע לך אם כך. אם אנחנו צריכים מידע נוסף כדי לוודא שהבקשה באה ממך, החודש מתחיל מהרגע שהמידע הזה אצלנו.

אם לא נוח לך עם האופן שבו אנחנו מעבדים את הנתונים שלך, אפשר להגיש לנו תלונה בכתובת legal@tendanto.com. נאשר שקיבלנו את התלונה תוך 30 ימים, נבדוק אותה, נעדכן אותך ונודיע לך מה התוצאה.

אפשר גם להגיש תלונה לרשות הבריטית להגנת מידע (Information Commissioner's Office, ICO), הרשות האחראית על הגנת המידע בבריטניה: ico.org.uk/make-a-complaint. כש־⁠EU GDPR חלה על המידע שלך, אפשר גם להגיש תלונה לרשות הגנת המידע במדינת המגורים שלך.

15. אבטחה

היומן שלך מוגן על ידי הטלפון שלך: נעילת המסך שלו וההצפנה של Android עצמה. לאפליקציה Moodella אין נעילה משלה, ולכן היומן שלך פרטי בדיוק כמו הטלפון שלך: כל מי שיכול לבטל את נעילת הטלפון יכול לפתוח את האפליקציה ולקרוא את היומן שלך. גיבוי המכשיר של Android לאפליקציה נוצר רק כשיש נעילת מסך, והוא מוצפן מקצה לקצה. החיבורים לשרת שלנו ולאתר הזה מוצפנים (HTTPS). בשרת שלנו יש רק את קובץ ההגדרות ואת מה שהצוות שלנו צריך כדי לערוך אותו, והצוות שלנו מתחבר עם סיסמה ועם קוד מאפליקציית אימות.

אין מערכת מאובטחת לגמרי. אם פגיעה באבטחת מידע אישי משפיעה על מידע אישי שלך שיש אצלנו, נודיע על כך לרשות הבריטית להגנת מידע, וגם לך, כפי שהחוק מחייב.

16. הגבלת גיל

האפליקציה Moodella מיועדת למבוגרים. השימוש בה מותר רק מגיל 18: האפליקציה מבקשת לאשר את זה בפעם הראשונה שפותחים אותה, ואנחנו לא שואלים על תאריך לידה. בכל הפעלה האפליקציה גם שואלת את Google Play אם הגעת לגיל הבגירות; חנות Google Play עונה רק במקומות שבהם היא משתפת את המידע הזה (הפרטים בסעיף על Google Play). אם נראה לך שמישהו מתחת לגיל 18 שלח לנו מידע אישי, אפשר לכתוב אל legal@tendanto.com, ואנחנו נמחק אותו.

17. לא ייעוץ רפואי

האפליקציה Moodella היא יומן, לא שירות רפואי או שירות בריאות. היא לא מאבחנת שום דבר, והסיכומים שלה אינם ייעוץ מקצועי. אם קשה לך, כדאי לפנות למישהו שסומכים עליו או לאיש מקצוע.

18. שינויים במדיניות הזו

כתובת האימייל שלך לא נמצאת אצלנו, ולכן הדף הזה הוא המקום שבו אנחנו מודיעים על שינויים: אנחנו מפרסמים כאן את הנוסח החדש ומעדכנים את התאריך שבראש הדף, והאפליקציה עשויה גם להציג הודעה על כך. אם שינוי משמעותי, כמו סוג חדש של נתונים שמגיע אלינו או סוג חדש של ספק, אנחנו מפרסמים אותו כאן לפחות 30 ימים לפני שהוא נכנס לתוקף.

19. יצירת קשר

האפליקציה Moodella מסופקת על ידי ⁦Tendanto Ltd⁩. אפשר לפנות אלינו באימייל: כותבים אל legal@tendanto.com בכל עניין שבמדיניות הזו.