מדיניות פרטיות

עודכן לאחרונה: 19 באוקטובר 2026

עודכן ב-19 באוקטובר 2026: סעיף 1.2 מציין כעת גם את התקרות היומיות של חיפושי מיקומים ובדיקות סטטוס החשבון. עודכן ב-13 באוקטובר 2026: אם אתם מתחברים באמצעות Apple, אנחנו שומרים כעת אסימון מוצפן שבו אנחנו משתמשים רק כדי להסיר את הגישה של Naola לחשבון Apple שלכם כשאתם מוחקים את החשבון שלכם ב-Naola (סעיפים 1.7, 3, 4, 5.1 ו-7). סעיף 1.7 מפרט כעת גם את תווית המכשיר שנשמרת לכל מושב, סעיף 3 מתאר מה Apple ו-Google מקבלות כשאתם מתחברים דרכן, וסעיף 1.5 מפרט את כל מה שהאפליקציה שומרת במכשיר שלכם, כולל מה שעשוי להישאר ב-iPhone אחרי הסרתה. המודעות כבר אינן מכילות קישורי שותפים. עודכן ב-11 באוקטובר 2026: איננו שומרים עוד שום מיקום כדי למדוד את דיוק התחזיות, שנמדד כעת בתחנות מטאורולוגיות קבועות, ומסך "דיוק המקורות" שולח רק את המדינה שאתם בוחרים (סעיפים 1.1, 1.10 ו-4). סעיפים 1.3 ו-4 מסבירים עכשיו גם מה אנחנו מקבלים כשאתם כותבים לתמיכה, כולל פרטי השגיאה שהאפליקציה יכולה למלא בשבילכם, וכמה זמן אנחנו שומרים אותם. סעיפים 3 ו-5.1 מסבירים עכשיו גם שתיבת הדואר של התמיכה שלנו היא תיבת Gmail, והיכן Google עשויה לשמור את ההודעות שבה. עודכן ב-6 באוקטובר 2026: שירותי מזג האוויר מקבלים כעת את המקום שעליו אתם שואלים מעוגל לכ-1 ק"מ, לעולם לא את המיקום המדויק שלכם (סעיפים 1.1 ו-3), וסעיף 5.1 מסביר בבירור כיצד מוגנים הנתונים שנשלחים ל-Apple ול-Visual Crossing. עודכן ב-5 באוקטובר 2026: סעיפים חדשים מציינים מי אחראי לנתונים שלכם (מי אנחנו), מהו הבסיס המשפטי לכל שימוש בהם (סעיף 1.10) וכיצד מוגנות העברות אל מחוץ לאירופה (סעיף 5.1); סעיף 7 מציין את הרשויות שאליהן אפשר להגיש תלונה; סעיפים 1.2, 1.3, 4 ו-7 מתארים כעת את מוני מגבלת הקצב, את המשוב ואת משך שמירת הנתונים, כולל גיבויים.

Naola ("אנחנו", "שלנו", "האפליקציה") היא אפליקציית מזג אוויר. אנו מחויבים להגן על פרטיותכם. מדיניות זו מסבירה אילו נתונים אנחנו אוספים, למה, וכיצד הם מטופלים.

מי אנחנו

המפרסם של Naola, ששמו מופיע להלן ומקום מושבו בספרד, אחראי לנתונים האישיים שלכם. לפי התקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR), הוא ה"בקר": הוא מחליט כיצד נעשה שימוש בנתונים שלכם.

• מפרסם: New0 apps
• יצירת קשר: [email protected]

1. נתונים שאנחנו אוספים

1.1 נתוני מיקום

כאשר אתם מעניקים הרשאת מיקום, האפליקציה ניגשת לקואורדינטות הגיאוגרפיות של המכשיר (קו רוחב וקו אורך) כדי לקבל נתוני מזג אוויר עבור האזור שלכם. נתוני המיקום הם:

• מאוחסנים באופן מקומי במכשיר שלכם (באחסון האפליקציה) כדי שנוכל לזכור את המיקום שבחרתם בין סשנים.
• נשלחים לשרת הבקאנד שלנו לכל בקשה כדי לקבל נתוני מזג אוויר. הם מעובדים בזיכרון ואינם מאוחסנים בצורה גולמית. השרת שלנו מעגל אותם לכ-1 ק"מ ושומר את המיקום המעוגל הזה, יחד עם התחזית או שם המקום שנמצאו עבורו, במטמונים קצרי מועד (מ-2 דקות ועד יום אחד), כדי שבקשות סמוכות יוכלו לחלוק תשובה אחת. מטמונים אלה אינם מקושרים לאף משתמש, כתובת IP או מכשיר, ואיננו שומרים מיקום לשום מטרה אחרת.
• מועברים לספקי מזג אוויר צד שלישי (ראו סעיף 3) לקבלת תחזיות. כל ספק מקבל את הקואורדינטות שלכם מעוגלות לכ-1 ק"מ, לעולם לא את המיקום המדויק שלכם, ורק לזמן קריאת ה-API.

מסך "דיוק המקורות", שמשווה בין שירותי מזג אוויר, אינו משתמש במיקום שלכם. הוא שולח רק את הקוד בן שתי האותיות של המדינה שאתם בוחרים, שהאפליקציה מציעה לפי העיר שעל המסך או לפי הגדרת האזור בטלפון שלכם. גרסאות ישנות של האפליקציה שלחו גם את המיקום שלכם עם הבקשה הזו; השרת שלנו מתעלם ממנו ואינו שומר דבר.

אתם יכולים לסרב להרשאת מיקום ובמקום זאת לחפש עיר באופן ידני. אתם יכולים לבטל את הרשאת המיקום בכל עת דרך הגדרות המכשיר.

1.2 כתובת IP ומוני מגבלת קצב

לצורכי מגבלת קצב, אנחנו מאחסנים hash קריפטוגרפי חד-כיווני (SHA-256, שנוצר באמצעות מפתח סודי) של כתובת ה-IP שלכם. כתובת ה-IP המקורית אינה ניתנת לשחזור מה-hash הזה. רשומות ה-IP המגובבות נמחקות אוטומטית לאחר 7 ימים.

חלק מהמגבלות מגנות על חשבון ולא על רשת: תקרות יומיות לכל חשבון על בקשות מזג אוויר, חיפושי מיקומים ובדיקות סטטוס החשבון, מגבלה על קודי הפעלה לאינטרנט, ומגבלות על סיסמאות שגויות, על הודעות דוא"ל לאיפוס סיסמה ולהרשמה ועל כניסות של מכשירים. המונים שלהן מזוהים לפי hash מאותו סוג, שנוצר ממזהה החשבון שלכם, מכתובת הדוא"ל שלכם (בסיסמאות שגויות, גם בשילוב עם הרשת שלכם) או מהסוד של המכשיר שלכם. כל מונה מכיל רק את שמו, יום ומספר, והוא נמחק אוטומטית לאחר 7 ימים, גם אם תמחקו את החשבון שלכם קודם לכן. המונים המזוהים רק לפי מזהה החשבון, כתובת הדוא"ל או הסוד של המכשיר שלכם כלולים בייצוא הנתונים שלכם (סעיף 7).

1.3 משוב והודעות דוא"ל לתמיכה

אם אתם שולחים משוב דרך האפליקציה, אנחנו מאחסנים את טקסט ההודעה, את שפת האפליקציה ואת גרסת האפליקציה. כדי לזהות הודעה שנשלחה פעמיים בטעות, אנחנו מאחסנים גם hash חד-כיווני (SHA-256, שנוצר באמצעות מפתח סודי) של ההודעה בשילוב עם כתובת ה-IP שלכם ועם השעה שבה נשלחה, הנשמר כל עוד ההודעה נשמרת; כתובת ה-IP עצמה אינה נשמרת. המשוב אינו מקושר אליכם: לא מצורפים אליו אימייל, שם, מזהה חשבון או מזהה מכשיר.

אם אתם כותבים אל [email protected], אנחנו מקבלים את כתובת הדוא"ל שלכם ואת כל מה שאתם כותבים. כשהאפליקציה מציגה שגיאה, הכפתור פנייה לתמיכה שלה פותח באפליקציית הדוא"ל שלכם הודעה אלינו, שכבר כוללת את קוד השגיאה, קוד הפניה, גרסת האפליקציה, מערכת ההפעלה של המכשיר שלכם והגרסה שלה, ואת שפת האפליקציה. היא לא מוסיפה שום דבר אחר: לא מיקום ולא מזהה חשבון או מכשיר. אפשר לקרוא ולשנות הכול לפני השליחה, ושום דבר לא מגיע אלינו אם לא תשלחו. קוד ההפניה הוא קוד אקראי שנוצר רק עבור אותה בקשה אחת, והוא אינו מקושר אליכם. הוא תואם לשורה אחת ביומן השגיאות של השרת שלנו, שמתעדת רק את השגיאה, את סוג הבקשה ואת השעה, ונמחקת לכל המאוחר אחרי 7 ימים. Cloudflare מקבלת את ההודעות האלה עבורנו ומעבירה אותן לתיבת הדואר של התמיכה שלנו. תיבת הדואר של התמיכה שלנו היא תיבת Gmail ש-Google מספקת (סעיפים 3 ו-5.1). אנחנו שומרים את ההודעה שלכם ואת התשובה שלנו רק כל עוד אנחנו צריכים אותן כדי לעזור לכם. כמו במשוב, הבסיס המשפטי הוא האינטרס הלגיטימי שלנו לשמוע מכם (סעיף 1.10).

1.4 נתוני מינוי

אם אתם מבצעים רכישה בתוך האפליקציה, RevenueCat (השירות שמעבד את המינויים שלנו) מקבל את מזהה חשבון Naola המספרי שלכם (מזהה חשבון המכשיר האנונימי, אם מעולם לא נרשמתם), יחד עם הפלטפורמה שלכם (iOS/Android) וקבלת הרכישה מהחנות. אנחנו שומרים את סטטוס המינוי שלכם תחת מזהה החשבון הזה. השם וכתובת הדוא"ל שלכם לעולם אינם נשלחים ל-RevenueCat.

1.5 אחסון מקומי

האפליקציה מאחסנת את הדברים הבאים במכשיר שלכם:

• המיקום שבחרתם (קואורדינטות ושם עיר), והעיר שבחרתם להתראת התחזית היומית
• התחזיות האחרונות שהיא קיבלה, כדי שתוכל להציג אותן במצב לא מקוון ולהכין מראש את ההתראה היומית
• המיקומים של הווידג'טים שלכם ומה שהם מציגים; ב-iPhone, הווידג'טים קוראים אותם מאזור אחסון ש-Naola משתפת רק עם הווידג'טים שלה
• ההגדרות שלכם: שפה, יחידות, התראות, האם השלמתם את המבוא, ואילו התראות מזג אוויר כבר ראיתם או סגרתם
• באחסון המאובטח של המכשיר שלכם (Android Keystore או מחזיק המפתחות של iOS): הסוד של חשבון המכשיר שלכם (סעיף 1.7), קוד אקראי להתקנה זו ששומר את הכניסות שלכם במקום המושב הנכון, וכל עוד אתם מחוברים, אסימון הסשן, מזהה החשבון וכתובת הדוא"ל שלכם

איננו מקבלים דבר מכל אלה, מלבד מה שמתואר בסעיפים 1.1 ו-1.7: המקום שעבורו אתם מבקשים תחזית, וכן סוד המכשיר, קוד ההתקנה ואסימון הסשן שהאפליקציה שולחת כדי לחבר אתכם.

התנתקות מסירה מהמכשיר שלכם את אסימון הסשן, את מזהה החשבון ואת כתובת הדוא"ל. ב-Android, הסרת האפליקציה מוחקת את כל הנתונים האלה. ב-iPhone, ההסרה מוחקת את כולם מלבד האחסון המאובטח: iOS עשויה לשמור פריטים של מחזיק המפתחות אחרי מחיקת אפליקציה, ולכן הסוד של חשבון המכשיר וקוד ההתקנה, וגם אסימון הסשן, מזהה החשבון וכתובת הדוא"ל שלכם אם לא התנתקתם, עשויים להישאר בטלפון, ו-Naola משתמשת בהם שוב אם תתקינו אותה מחדש. גרסת האינטרנט שומרת את המיקום שבחרתם ואת ההגדרות שלכם באחסון של הדפדפן עד שתנקו אותו.

1.6 הופעות וקליקים של מודעות

משתמשים ללא מתקדם רואים כרטיס מודעה קטן אחד בתחתית מסך מזג האוויר הראשי. אנחנו לא משתמשים בשום רשת פרסום של צד שלישי. כל המודעות מוגשות מהבקאנד שלנו ואינן מכילות פיקסלי מעקב, עוגיות או סקריפטים של צד שלישי.

הנתונים היחידים שאנחנו מאחסנים הקשורים למודעות הם:

• מונה הופעות: מספר שלם יחיד לכל שורת מודעה, גדל בכל פעם שהבקאנד מגיש את המודעה הזו. לא מקושר לאף משתמש, מכשיר או סשן.
• מונה קליקים: מספר שלם יחיד לכל שורת מודעה, גדל בכל פעם שהבקאנד מקבל דיווח קליק. לא מקושר לאף משתמש, מכשיר או סשן.

לסכמה אין מפתח זר, IP, חותמת זמן או כל שדה אחר שיכול לקשר הופעה או קליק של מודעה חזרה למשתמש בודד. מבחינה טכנית בלתי אפשרי לשחזר איזה משתמש ראה או לחץ על מודעה כלשהי, אפילו עם גישה מלאה למסד הנתונים.

המודעות אינן קוראות מזהי פרסום של המכשיר (IDFA, GAID), אינן מגדירות עוגיות ואינן חולקות נתונים עם צדדים שלישיים.

קישורי שותפים

המודעות ב-Naola אינן מכילות קישורי שותפים. עד 11 באוקטובר 2026, חלק מהמודעות קישרו ל-Amazon דרך תוכנית Amazon Associates, עם תג בקישור שציין את Naola כמקור ההפניה ושום דבר עליכם; אם הקשתם על אחת מהן, Amazon טיפלה בביקור שלכם לפי מדיניות הפרטיות שלה. נעדכן סעיף זה לפני שמודעה כלשהי תכיל שוב קישור שותפים.

משתמשי מתקדם אינם רואים מודעות כלל ולא נרשמים עבורם נתונים הקשורים למודעות.

1.7 נתוני חשבון

אין צורך להירשם כדי להשתמש ב-Naola. בהפעלה הראשונה, אפליקציות ה-Android וה-iOS יוצרות חשבון מכשיר אנונימי: מזהה מספרי, כתובת ממלאת מקום שאיש אינו יכול לקבל אליה דואר (…@device.naola.invalid), ו-hash של סוד אקראי שנשמר במאגר המפתחות של המכשיר שלכם. הוא אינו מכיל נתונים אישיים. הוא קיים כדי שמינוי שנרכש במכשיר זה יזוהה בלי לבקש את כתובת הדוא"ל שלכם.

ההרשמה באמצעות כתובת דוא"ל, Apple או Google היא אופציונלית. היא נחוצה רק כדי להעביר מינוי בין Android ל-iOS. גרסת האתר לעולם אינה יוצרת חשבונות: כדי להשתמש ב-Naola מתקדם באתר, יוצרים קוד הפעלה באפליקציה לנייד.

מה אנחנו שומרים עבור חשבון:

• כתובת דוא"ל: רק אם נרשמתם (לחשבון מכשיר יש רק את הכתובת ממלאת המקום). נשמרת באותיות קטנות כדי שניתן יהיה להתאים את אותו חשבון בין מכשירים. חלק מהמשתמשים נכנסים עם כתובת ה-relay הפרטית של Apple; במקרה כזה אנו רואים רק את כתובת ה-relay, ולעולם לא את הדוא"ל המקורי.
• Hash של סיסמה (רק אם הגדרתם סיסמה): מחושב באמצעות PBKDF2 (100,000 איטרציות, SHA-256, salt אקראי לכל משתמש). מי שנכנס באמצעות Apple או Google אף פעם לא מגדיר סיסמה.
• הרשמה ממתינה: כשנרשמים בדוא"ל, הכתובת וה-hash של הסיסמה ממתינים ברשומה זמנית עד שתקלידו את הקוד בן 6 הספרות שנשלח אליכם בדוא"ל. הקוד בתוקף 15 דקות; הרשמה שלא אושרה לעולם נמחקת תוך יום. אנו יוצרים את החשבון רק לאחר אישור הקוד.
• קישורי ספק OAuth (subject ID של Apple / Google, יחד עם כתובת הדוא"ל שהספק מסר באותה כניסה): רק אם נכנסתם באמצעות אחד מהספקים האלה.
• אסימון התחברות באמצעות Apple (רק אם התחברתם באמצעות Apple): כשאתם מתחברים באמצעות Apple, השרת שלנו מחליף קוד חד-פעמי מ-Apple באסימון, שומר אותו מוצפן ומשתמש בו לדבר אחד בלבד: לבקש מ-Apple להסיר את הגישה של Naola לחשבון Apple שלכם כשאתם מוחקים את החשבון שלכם ב-Naola (סעיף 7). כל התחברות חדשה באמצעות Apple מחליפה אותו. הוא אינו נכלל בייצוא הנתונים שלכם, כי הוא פרט גישה: יחד עם המפתח שלנו, הוא מאפשר לפעול על ההתחברות שלכם באמצעות Apple.
• מזהי מכשיר של מושבים: UUID אטום לכל אחד משני מקומות המושב: טלפון אחד ודפדפן אחד. ניתן להשתמש במינוי בטלפון אחד ובדפדפן אחד בו-זמנית. כניסה בטלפון שני (או בדפדפן שני) מנתקת את הראשון לאחר תקופת חסד קצרה.
• תוויות המכשיר של המושבים: דגם הטלפון (לדוגמה "iPhone 15") או הדפדפן ומערכת ההפעלה (לדוגמה "Chrome · Windows") המחוברים בכל מקום, כדי שהאפליקציה תוכל לומר לכם איזה מכשיר יתנתק בכניסה חדשה. כל כניסה מחליפה את התווית של המקום שלה. התוויות נכללות בייצוא הנתונים שלכם.
• קודי הפעלה: קודי NA-XXXX-XXXX קצרי טווח (10 דקות, חד-פעמיים) שנוצרים באפליקציה לנייד לפתיחת Naola מתקדם באתר. אנו שומרים את הקוד, מי יצר אותו, מתי והאם נוצל.
• חותמת זמן יצירת החשבון

גרסת האתר אינה כוללת טופס הרשמה. כדי להשתמש ב-Naola מתקדם באתר, צרו קוד הפעלה באפליקציה לנייד (הגדרות → חשבון → הפעלת Naola באינטרנט) והדביקו אותו ב-naola.net/activate. האתר אינו יכול ליצור חשבונות או מינויים חדשים בעצמו.

המושבים מנוהלים באמצעות JSON Web Tokens (JWTs) חתומים ב-HMAC-SHA256, בתוקף 30 יום. כל JWT קשור למזהה המכשיר של מקום המושב שלו.

1.8 עוגיות דפדפן (אתר ואפליקציית אינטרנט)

האתר של Naola (naola.net) ואפליקציית האינטרנט (naola.net/app) משתמשים רק בעוגיות הבאות, ושתיהן הכרחיות בהחלט:

• lang: מאחסנת את העדפת השפה שלכם (למשל fr, ja) כך שביקורים עתידיים יטענו את האתר בשפה שלכם ללא זיהוי מחדש. חיי שנה אחת, SameSite=Lax, Secure. מכילה רק את קוד השפה (למשל fr או pt-BR).
• session: מוגדרת רק אם אתם מפעילים את Naola באינטרנט באמצעות קוד. היא שומרת אתכם מחוברים לאפליקציית האינטרנט. תוקף של 30 ימים, HttpOnly, Secure, SameSite=Strict, כך שסקריפטים בדף אינם יכולים לקרוא אותה. התנתקות או מחיקת החשבון שלכם מסירות אותה.

על פי GDPR/ePrivacy, עוגיות הכרחיות בהחלט אינן מחייבות הסכמה מראש. עוגיית lang מוגדרת כאשר אתם בוחרים שפה בכותרת התחתונה, או כאשר האתר מזהה את כותרת Accept-Language של הדפדפן שלכם ומפנה אתכם לשפה המתאימה בפעם הראשונה.

האנליטיקה שלנו אינה מגדירה עוגיות (ראו סעיף 1.9). אתם יכולים לנקות עוגיות בכל עת בהגדרות הדפדפן. אפליקציות ה-Android וה-iOS אינן משתמשות בעוגיות דפדפן.

1.9 אנליטיקה של האתר

כדי להבין כמה אנשים מבקרים ב-naola.net ובאפליקציית האינטרנט, ובאילו דפים הם משתמשים, אנחנו מפעילים את Matomo, כלי אנליטיקה בקוד פתוח, בשרת שאנחנו שוכרים מ-o2switch, חברת אחסון בצרפת, והגישה אליו עוברת דרך Cloudflare. הן שומרות או מעבירות נתונים אלה רק כדי להפעיל את השרת עבורנו, ולעולם אינן משתמשות בהם לשום מטרה אחרת. אפליקציות ה-Android וה-iOS אינן מכילות אנליטיקה כלל.

זוהי אנליטיקה, לא מעקב:

• ללא עוגיות. Matomo פועל במצב ללא עוגיות ואינו שומר דבר במכשיר שלכם.
• כתובת ה-IP שלכם אינה נשמרת. הדפדפן שלכם חייב לשלוח אותה כדי להגיע לשרת האנליטיקה, אך Matomo מקצר אותה לבלוק הראשון שלה (למשל 81.0.0.0) לפני שנשמר דבר.
• ללא זיהוי לאורך זמן או בין אתרים. צפיות בדפים מקובצות לביקור באמצעות קוד שמשתנה כל 24 שעות, כך שלא ניתן לקשר ביקור של יום אחד לביקור של היום הבא, או לאתרים אחרים.
• ללא דפים או קישורים רגישים. האנליטיקה אינה פועלת בדפי איפוס הסיסמה, ההפעלה ומחיקת החשבון, ולעולם אינה מתעדת דבר שמופיע אחרי "?" בכתובת אינטרנט, המקום שבו נמצאים קודים וקישורים.
• שום דבר אינו נמכר, משותף או משמש לפרסום.

מה Matomo מתעד: הדפים שבהם אתם צופים, האתר שהפנה אתכם לכאן, הדפדפן, מערכת ההפעלה, גודל המסך והשפה שלכם, ומדינה משוערת. ביקורים בודדים נמחקים לאחר 6 חודשים; לאחר מכן אנו שומרים רק סיכומים, כגון צפיות חודשיות בדפים.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו לדעת כיצד נעשה שימוש באתר (סעיף 6(1)(f) ל-GDPR). כדי לבטל את ההשתתפות, הפעילו "Do Not Track" או Global Privacy Control בדפדפן שלכם: אז Matomo לא נטען כלל.

1.10 למה אנחנו משתמשים בנתונים שלכם (בסיסים משפטיים)

לפי GDPR, כל שימוש בנתונים אישיים מחייב בסיס משפטי. אלה הבסיסים שלנו:

• מתן השירות שביקשתם (ביצוע החוזה שלנו איתכם לפי תנאי השימוש, GDPR סעיף 6(1)(b)): שליחת המיקום שלכם, או העיר שאתם מחפשים, לקבלת תחזית, ושמירתו לזמן קצר, מעוגל לכ-1 ק"מ, כדי שבקשות סמוכות יוכלו לחלוק תשובה אחת (סעיפים 1.1 ו-3); חשבון המכשיר שלכם, ואם תיצרו חשבון, גם ההרשמה, הכניסות והמושבים שלכם (סעיף 1.7); סטטוס המינוי שלכם ואירועי הרכישה שלו (סעיף 1.4); קודי הפעלה ועוגיית session לאינטרנט (סעיפים 1.7 ו-1.8); והודעות הדוא"ל שאנחנו שולחים אליכם.
• שמירה על זמינות השירות ועל אבטחתו (האינטרס הלגיטימי שלנו, GDPR סעיף 6(1)(f)): מוני מגבלת הקצב שבסעיף 1.2. האינטרס שלנו הוא ש-Naola תמשיך לפעול עבור כולם, שעלויותיה יישארו בשליטה ושחשבונות יהיו מוגנים מפני מתקפות כמו ניחוש סיסמאות.
• לשמוע מכם (האינטרס הלגיטימי שלנו, GDPR סעיף 6(1)(f)): אחסון וקריאה של המשוב שאתם שולחים (סעיף 1.3), כדי לתקן בעיות ולשפר את Naola.
• הבנת אופן השימוש באתר (האינטרס הלגיטימי שלנו, GDPR סעיף 6(1)(f)): האנליטיקה של האתר המתוארת בסעיף 1.9.

אתם יכולים להתנגד בכל עת לשימוש המבוסס על האינטרס הלגיטימי שלנו (סעיף 7).

2. נתונים שאיננו אוספים

• אין צורך בהרשמה ב-Android, ב-iOS או באתר: האפליקציות לנייד יוצרות רק חשבון מכשיר אנונימי (ראו סעיף 1.7)
• ללא כתובות דוא"ל, אלא אם תבחרו להירשם (אופציונלי, ראו סעיף 1.7)
• ללא שמות או מזהים אישיים אחרים
• ללא מעקב: האפליקציות לנייד אינן מכילות אנליטיקה, והאנליטיקה של האתר אינה מגדירה עוגיות ואינה שומרת כתובת IP (ראו סעיף 1.9)
• ללא מזהי פרסום (IDFA, GAID)
• ללא רשתות או SDK פרסומיים של צד שלישי
• ללא עוגיות מעקב (רק עוגיות lang ו-session ההכרחיות בהחלט, ראו סעיף 1.8)
• ללא דיווח על קריסות או טלמטריה
• ללא קישור בין הופעות/קליקים של מודעות לבין משתמש או מכשיר כלשהו

3. שירותי צד שלישי

כדי לספק נתוני מזג אוויר, הקואורדינטות שלכם נשלחות לשירותים הבאים בכל בקשת מזג אוויר:

• Open-Meteo: נתוני מזג אוויר
• OpenWeather: נתוני מזג אוויר וחיפוש מיקומים
• Apple Weather: נתוני מזג אוויר והתרעות מזג אוויר
• WeatherAPI.com^a: נתוני מזג אוויר
• Visual Crossing^a: נתוני מזג אוויר
• Google^a: נתוני מזג אוויר

^a זמין עם Naola מתקדם.

לאירוח:

• Cloudflare: מפעילה את הבקאנד שלנו, את מסד הנתונים שלנו (סעיף 5) ואת האתר הזה.
• o2switch: מארחת בצרפת את השרת שמפעיל את האנליטיקה של האתר שלנו (סעיף 1.9).

לרכישות בתוך האפליקציה:

• RevenueCat: ניהול מינויים

לכניסה, רק אם תבחרו בה:

• Apple (התחברות באמצעות Apple): Apple מאשרת מי אתם ונותנת לאפליקציה אסימון זהות עם מזהה חשבון Apple שלכם וכתובת הדוא"ל שלכם, או כתובת העברה פרטית אם תבחרו להסתיר אותה. Naola אינה מבקשת מ-Apple את שמכם. השרת שלנו בודק את האסימון מול המפתחות ש-Apple מפרסמת. הוא גם שולח ל-Apple את הקוד החד-פעמי מהכניסה שלכם, כדי לקבל את האסימון המתואר בסעיף 1.7, ושולח את האסימון הזה בחזרה ל-Apple כשאתם מוחקים את החשבון שלכם (סעיף 7).
• Google (כניסה באמצעות Google): Google מאשרת מי אתם ונותנת לאפליקציה אסימון זהות עם מזהה חשבון Google שלכם וכתובת הדוא"ל שלכם. האסימון יכול לכלול גם את השם ואת תמונת הפרופיל של חשבון Google שלכם; השרת שלנו קורא רק את מזהה החשבון, את כתובת הדוא"ל ואת העובדה אם Google אימתה אותה, ואינו שומר שום דבר אחר מהאסימון. הוא בודק את האסימון מול המפתחות ש-Google מפרסמת ואינו שולח ל-Google שום דבר עליכם.

לדוא"ל:

• Brevo: שולחת את הודעות הדוא"ל שאנו שולחים אליכם (קודי אישור הרשמה וקישורים לאיפוס סיסמה) ומעבירה משוב שאתם שולחים מהאפליקציה לתיבת הדואר של התמיכה שלנו. היא מקבלת את כתובת הדוא"ל של הנמען ואת תוכן ההודעה.
• Google (Gmail): תיבת הדואר של התמיכה שלנו. נשמרות בה ההודעות שאתם שולחים אל [email protected] ו-Cloudflare מעבירה אליה, המשוב ש-Brevo מעבירה מהאפליקציה, והתשובות שלנו. זה חשבון Gmail רגיל, לא שירות עסקי עם הסכם לעיבוד נתונים, ולכן Google מטפלת בהודעות האלה לפי התנאים ומדיניות הפרטיות שלה.

לכל שירות יש מדיניות פרטיות משלו המקושרת למעלה. אנו ממליצים לכם לעיין בה.

כל צד שלישי שאנחנו משתפים איתו את הנתונים שלכם חייב להעניק להם הגנה זהה או שוות ערך לזו שבמדיניות זו. נותני השירות שלנו (Cloudflare, o2switch, RevenueCat ו-Brevo) רשאים להשתמש בנתונים שלכם רק כדי לספק לנו את השירות שלהם, במסגרת הסכמים לעיבוד נתונים המחייבים אותם להגן עליהם. Apple ו-Google מפעילות את שירותי הכניסה שלהן כחברות עצמאיות, לפי מדיניות הפרטיות שלהן המקושרת למעלה. ספקי נתוני מזג האוויר מקבלים רק את מה שנדרש לתחזית או לחיפוש: קואורדינטות מעוגלות לכ-1 ק"מ, או טקסט של חיפוש עיר, ובמקרים שבהם שירות זקוק להם, את שפת האפליקציה ואת המדינה. הם לעולם אינם מקבלים את כתובת ה-IP שלכם, את החשבון שלכם או כל מזהה אחר.

האנליטיקה של האתר שלנו (סעיף 1.9) פועלת בשרת שאנחנו שוכרים מ-o2switch, והגישה אליו עוברת דרך Cloudflare. הן שומרות או מעבירות את הנתונים האלה רק כדי להפעיל את השרת עבורנו, ואף חברת אנליטיקה אינה מקבלת אותם.

4. שמירת נתונים

5. מיקום עיבוד הנתונים

מסד הנתונים של Naola מוחזק תחת תחום השיפוט של האיחוד האירופי ב-Cloudflare. זוהי הגבלה מחייבת שנקבעה בעת יצירת מסד הנתונים, השומרת כל רשומת חשבון, מינוי ומשוב שאנו שומרים בתוך האיחוד האירופי ומונעת את העברתה למקום אחר. הבקאנד שלנו פועל על Cloudflare Workers, רשת מבוזרת גלובלית, ולכן בקשה עשויה להיות מעובדת תחילה במיקום הקצה הקרוב אליכם לפני שהיא מגיעה למסד נתונים זה. קואורדינטות מיקום מעובדות בזיכרון בלבד ולעולם אינן נכתבות למסד הנתונים שלנו.

5.1 העברות אל מחוץ לאזור הכלכלי האירופי

חלק מהשירותים שבסעיף 3 נמצאים מחוץ לאזור הכלכלי האירופי (EEA), ולכן נתונים שאנחנו שולחים אליהם יוצאים ממנו. כל העברה כזו מוגנת כנדרש לפי GDPR:

• שווייץ והממלכה המאוחדת. Open-Meteo (שווייץ), OpenWeather ו-WeatherAPI.com (הממלכה המאוחדת) נמצאות במדינות שהנציבות האירופית קבעה כי הן מגנות על נתונים אישיים באופן הולם ("החלטת הלימות").
• ארצות הברית: Data Privacy Framework. Google ו-Cloudflare מוסמכות במסגרת EU-U.S. Data Privacy Framework, שגם לגביה קבעה הנציבות האירופית כי היא הולמת. תיבת הדואר של התמיכה שלנו היא תיבת Gmail (סעיף 3): Google מספקת את Gmail באירופה באמצעות Google Ireland Limited ועשויה לשמור את ההודעות שבה בשרתים בארצות הברית, שבה Google LLC מוסמכת במסגרת זו.
• ארצות הברית: סעיפים חוזיים תקניים. RevenueCat מחויבת לסעיפים החוזיים התקניים של הנציבות האירופית, באמצעות הסכם עיבוד הנתונים שלה איתנו.
• ארצות הברית: Apple ו-Visual Crossing. אף אחת מהן אינה מוסמכת במסגרת Data Privacy Framework, ואף אחת מהן לא חתמה איתנו על סעיפים חוזיים תקניים. לכן, לצורך תחזיות, אנחנו שולחים להן רק את מה שנדרש לתחזית: המקום שעליו אתם שואלים, מעוגל לכ-1 ק"מ, ובמקרים שבהם השירות זקוק להם, את שפת האפליקציה ואת המדינה. יחד עם אלה הן לעולם אינן מקבלות את המיקום המדויק שלכם, את כתובת ה-IP שלכם, את החשבון שלכם או כל מזהה אחר. מאחר שאין דבר שמקשר את המידע הזה אליכם, אנחנו סבורים שהוא אינו מזהה אתכם בעיניהן. התחברות באמצעות Apple היא החריגה היחידה, ורק אם תבחרו בה: השרת שלנו שולח ל-Apple את הקוד החד-פעמי מהכניסה שלכם, וכשאתם מוחקים את החשבון שלכם, את האסימון שקיבל באמצעותו (סעיף 1.7), כדי ש-Apple תוכל לסיים את הגישה של Naola לחשבון Apple שלכם. שניהם מקושרים לחשבון Apple שלכם, שכבר נמצא בידי Apple, ואיננו שולחים איתם שום דבר אחר. אנחנו שולחים אותם רק משום שבחרתם להתחבר באמצעות Apple, וכדי לסיים את הגישה הזו כשאתם מוחקים את החשבון שלכם.

Brevo ו-o2switch נמצאות בצרפת, בתוך האיחוד האירופי. Cloudflare עונה לכל בקשה ממרכז הנתונים הקרוב אליכם, שעשוי להיות מחוץ ל-EEA, בעוד שמסד הנתונים שלנו נשאר באיחוד האירופי (סעיף 5). כדי לשאול על אמצעי הגנה אלה או לקבל עותק שלהם, שלחו דוא"ל ל-[email protected].

6. פרטיות ילדים

Naola אינה מיועדת לילדים. כדי להשתמש בה עליכם להיות בני 13 לפחות, או בגיל ההסכמה הדיגיטלית במדינה שלכם אם הוא גבוה יותר (14 בספרד), ואיננו אוספים ביודעין נתונים אישיים מאף אדם צעיר יותר. השימוש באפליקציה אינו מחייב הרשמה. אם אתם סבורים שילד מתחת לגיל זה מסר לנו נתונים אישיים, פנו אלינו בכתובת [email protected] ואנו נמחק אותם.

7. זכויותיכם

על פי GDPR (סעיפים 15, 17 ו-20) ותקנות דומות, יש לכם זכות לעיין בנתונים שלכם, למחוק אותם ולהעביר אותם. Naola מספקת זכויות אלה כפעולות בשירות עצמי, כך שלא תצטרכו לשלוח דוא"ל לתמיכה או להמתין לטיפול ידני, אך דוא"ל נשאר אפשרות כשאינכם יכולים להשתמש באפליקציה.

ייצוא הנתונים שלכם (סעיפים 15 ו-20)

באפליקציה לנייד: הגדרות → חשבון → ייצוא הנתונים שלי. תקבלו קובץ JSON הכולל כל שורה שקישרנו לחשבון שלכם (פרופיל, כולל תווית המכשיר של כל מושב, קישורי OAuth, זכאויות מינוי, היסטוריית אירועי מינוי, מטא-נתונים של קודי הפעלה, ומוני מגבלת הקצב המקושרים לחשבון שלכם, כל אחד עם שמו, היום והספירה שלו). פרטי גישה, כמו ה-hash של הסיסמה שלכם ואסימון ההתחברות באמצעות Apple, אינם נכללים. הייצוא בפורמט מובנה וקריא למכונה, לצורך העברה לשירותים אחרים.

באתר: לאחר הפעלת Naola בדפדפן שלכם, הגדרות → חשבון → ייצוא הנתונים שלי באפליקציית האינטרנט בכתובת naola.net/app. אם אינכם יכולים להשתמש באפליקציה, שלחו דוא"ל ל-[email protected].

מחיקת החשבון שלכם (סעיף 17)

באפליקציה לנייד: הגדרות → חשבון → מחיקת החשבון שלי. אישור בשני שלבים מסיר ממסד הנתונים שלנו כל שורה המקושרת למשתמש (פרופיל, קישורי OAuth, אסימון ההתחברות באמצעות Apple, קודי הפעלה, זכאויות מינוי, היסטוריית אירועי webhook).

באתר: naola.net/delete-account, עם קוד הפעלה מהאפליקציה לנייד; המחיקה מיידית וסופית. אם אינכם יכולים להשתמש באפליקציה, שלחו דוא"ל ל-[email protected] מהכתובת של החשבון שלכם, ונמחק אותו תוך 30 יום.

אם התחברתם באמצעות Apple, מחיקת החשבון שלכם מבקשת גם מ-Apple להסיר את הגישה של Naola לחשבון Apple שלכם. אנחנו עושים זאת אחרי שהנתונים שלכם נמחקו, וזה לעולם אינו מעכב או חוסם את המחיקה. אם לא ניתן להשיג את Apple אחרי שלושה ניסיונות, או שאין בידינו אסימון לחשבון שלכם (לדוגמה, כי התחברתם לאחרונה באמצעות Apple לפני שהתחלנו לשמור אסימון כזה), Naola עשויה להישאר ברשימה בהגדרות חשבון Apple שלכם, ושם תוכלו להסיר אותה בעצמכם.

שני דברים נשארים לזמן קצר לאחר מחיקה. מוני מגבלת קצב המקושרים לחשבון שלכם אינם נמחקים; הם פגים מעצמם תוך 7 ימים (סעיף 1.2). בנוסף, ספק מסד הנתונים שלנו, Cloudflare, שומר היסטוריית שחזור של מסד הנתונים (D1 Time Travel) כדי שאפשר יהיה לשחזר אותו לאחר תקלה: נתונים שנמחקו נעלמים מהיסטוריה זו תוך 30 יום.

חשוב: החיוב על המינויים מתבצע על ידי Apple ו-Google, לא על ידנו. מחיקת חשבון Naola שלכם אינה מבטלת את המינוי שלכם ב-App Store או ב-Google Play. לפני המחיקה, עברו אל הגדרות → [השם שלכם] → מינויים ב-iPhone או אל Google Play → תשלומים ומינויים → מינויים ב-Android ובטלו את Naola מתקדם, אחרת תמשיכו להיות מחויבים בחידוש. אנו מסירים מיד את רשומת הזכאות שלנו כך שהאפליקציה מפסיקה להתייחס אליכם כמנויי Naola מתקדם, אך יחסי החיוב נשארים מול החנות עד שתבטלו שם.

זכויות נוספות

יש לכם גם זכות לתיקון נתונים לא מדויקים, להגבלת האופן שבו אנחנו משתמשים בנתונים שלכם, ולהתנגדות לשימוש המבוסס על האינטרס הלגיטימי שלנו (סעיף 1.10). כדי לממש כל אחת מהזכויות האלה, או לכל שאלה אחרת על הנתונים שלכם, שלחו דוא"ל ל-[email protected].

תלונות

יש לכם זכות להגיש תלונה לרשות להגנת נתונים. הרשות שלנו היא הרשות הספרדית להגנת נתונים (AEPD), כי המפרסם של Naola נמצא בספרד. אתם יכולים גם להגיש תלונה לרשות במקום שבו אתם גרים או עובדים; המועצה האירופית להגנת נתונים מפרסמת את רשימת הרשויות באיחוד האירופי וב-EEA. אינכם צריכים לפנות אלינו קודם, אם כי נשמח לנסות לפתור את הבעיה בכתובת [email protected].

8. שינויים במדיניות זו

אנחנו עשויים לעדכן מדיניות זו מעת לעת. כשאנחנו עושים זאת, אנחנו מפרסמים את הגרסה החדשה בעמוד זה עם תאריך חדש. אם שינוי הוא משמעותי, למשל סוג חדש של נתונים או שימוש חדש בהם, נודיע עליו גם באפליקציה.

9. צור קשר

לשאלות הקשורות לפרטיות או בקשות נתונים, פנו אלינו: [email protected]

תרגום זה מסופק לנוחיותכם. הגרסה באנגלית היא הטקסט המשפטי המחייב; במקרה של סתירה, הגרסה האנגלית גוברת.