מדיניות פרטיות

ברוכים הבאים לـWaveHub ("WaveHub", "אנחנו", "שלנו"). אנו מפעילים את הפלטפורמה הזמינה בכתובת www.wavehub.co.il ואפליקציות הנייד הקשורות (ביחד, "השירות"). מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מגלים ומגנים על המידע האישי שלך בעת השימוש בשירות.

על ידי גישה או שימוש בשירות, אתה מסכים לאיסוף ולשימוש במידע בהתאם למדיניות זו. אם אינך מסכים, אנא הפסק את השימוש בשירות.

2.1 מידע שאתה מספק ישירות

• פרטי הרשמה לחשבון (שם, כתובת דוא"ל, גיבוב סיסמה)
• מידע פרופיל שתבחר להוסיף (שם תצוגה, תמונת פרופיל)
• פרטי תשלום וחיוב (מעובדים בצורה מאובטחת דרך PayPlus — ראו סעיף 7)
• תוכן שתעלה, תיצור או תייצא דרך העורך (קליפים, סרטונים ערוכים)
• תקשורות שאתה שולח לנו (פניות תמיכה, משוב)

2.2 מידע שנאסף אוטומטית

• נתוני לוג: כתובת IP, סוג דפדפן, מערכת הפעלה, כתובת URL מפנה, עמודים שביקרת, חותמות זמן
• מזהי מכשיר ותבניות שימוש בשירות
• עוגיות וטכנולוגיות מעקב דומות (ראו סעיף 9)
• נתוני אנליטיקה מצטברים (משך הפגישה, שימוש בתכונות)

2.3 מידע ממצדדים שלישיים

• אם תתחבר דרך Google OAuth, נקבל את פרטי הפרופיל שלך מ-Google (שם, דוא"ל, תמונת פרופיל)
• סטטוס תשלום והפניות עסקאות מـPayPlus
• נתוני חוף ומזג אוויר הזמינים לציבור מספקי תחזית משולבים

• ליצירה וניהול חשבונך ואימות זהותך בצורה מאובטחת
• לספק, להפעיל ולשפר את השירות ותכונותיו
• לעיבוד תשלומים וניהול חיוב מנויים דרך PayPlus
• לשליחת דוא"ל עסקאות (אימות חשבון, איפוס סיסמה, קבלות)
• לשליחת הודעות הקשורות לשירות ובהסכמתך, מסרים שיווקיים
• לאכיפת תנאי השירות שלנו וחוקים חלים
• לזיהוי ומניעת הונאה, שימוש לרעה ואירועי אבטחה
• לניתוח מגמות שימוש ושיפור ביצועי הפלטפורמה
• למענה לפניות התמיכה שלך

אנחנו אינו מוכרים את הנתונים האישיים שלך. אנו עשויים לשתף את המידע שלך רק בנסיבות המוגבלות הבאות:

• ספקי שירות: ספקים חיצוניים המסייעים לנו להפעיל את השירות (אחסון ענן, משלוח דוא"ל, אנליטיקה, עיבוד תשלומים). ספקים אלו מחויבים חוזית להגן על הנתונים שלך ולהשתמש בהם רק כפי שאנחנו מורים להם.
• PayPlus (מעבד תשלומים): נתוני כרטיס תשלום מועברים ישירות לـPayPlus ואינם מאוחסנים לעולם בשרתינו. PayPlus עומד בתקן PCI-DSS.
• Jamendo (ספק מוזיקה): בעת שימוש בספריית מוזיקת העורך, בקשות רצועות נשלחות ל-API של Jamendo. Jamendo עשויה לאסוף מטא-נתוני בקשה סטנדרטיים (IP, user-agent) בהתאם למדיניות הפרטיות שלהם.
• Audius (ספק מוזיקת חוף): דפי שידור חי של חוף עשויים להזרים מוזיקה דרך רשת Audius המבוזרת. בקשות ההפעלה כפופות לפרקטיקות הפרטיות של Audius.
• חובות חוקיות: אנו עשויים לגלות מידע אם נדרש על פי חוק, צו בית משפט, או רשות ממשלתית, או להגן על הזכויות, הרכוש או הבטיחות של WaveHub, משתמשינו, או הציבור.
• העברות עסקיות: במקרה של מיזוג, רכישה, או מכירת נכסים, המידע שלך עשוי להיות מועבר כחלק מאותה עסקה. נודיע לך לפני שהנתונים שלך יהיו כפופים למדיניות פרטיות אחרת.

השירות משתלב עם הפלטפורמות של צד שלישי הבאות. לכל אחת יש מדיניות פרטיות משלה המסדירה כיצד הן מטפלות בנתונים:

אנחנו שומרים נתונים אישיים כל עוד הדבר נחוץ לאספקת השירות ולמילוי המטרות המתוארות במדיניות זו, אלא אם חוק מחייב תקופת שמירה ארוכה יותר.

• נתוני חשבון: נשמרים בזמן שחשבונך פעיל ועד 90 ימים לאחר מחיקה
• מדיה שהועלתה וקליפים שיוצאו: נשמרים לפי מכסת אחסון המנוי שלך; נמחקים תוך 30 ימים ממחיקת החשבון
• רשומות עסקאות תשלום: נשמרות למשך 7 שנים למטרות חוקיות וחשבונאיות
• נתוני לוג ואנליטיקה: נשמרים עד 12 חודשים בצורה מצטברת או אנונימית

WaveHub משתמשת בـPayPlus כמעבד התשלומים הבלעדי שלה. הצעדים הבאים לאבטחה נמצאים בתוקף:

• כל דפי התשלום מתארחים על תשתית PCI-DSS רמה 1 המאושרת של PayPlus
• נתוני הכרטיס מטוקנזים — WaveHub מקבלת רק אסימון תשלום שאינו הפיך
• חיובי מנוי חוזרים מנוהלים על ידי החיוב החוזר של PayPlus; WaveHub אינה מאחסנת פרטי כרטיס
• בקשות עדכון כרטיס (שינוי שיטת תשלום) מפנות אותך לדף מאובטח המתארח בـPayPlus
• הודעות webhook מـPayPlus לـWaveHub מאומתות באמצעות סוד משותף למניעת זיוף

אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על המידע האישי שלך מפני גישה, גילוי, שינוי, או השמדה לא מורשים. אמצעים אלו כוללים:

• הצפנת TLS/HTTPS לכל הנתונים בתעבורה
• סיסמאות מאוחסנות כגיבובי bcrypt עם salt; סיסמאות ב-plaintext לעולם אינן נשמרות
• בקרות גישה והרשאות מבוססות תפקידים למערכות פנימיות
• סקירות אבטחה שוטפות ועדכוני תלות

שום שיטת העברה דרך האינטרנט או אחסון אלקטרוני אינה בטוחה ב-100%. בזמן שאנו שואפים להגן על הנתונים שלך, איננו יכולים להבטיח אבטחה מוחלטת.

אנחנו משתמשים בסוגים הבאים של עוגיות ואחסון מקומי:

• עוגיות חיוניות: נדרשות לסשנים של אימות ואבטחה (למשל, עוגיית סשן NextAuth). לא ניתן להשביתן.
• עוגיות העדפות: שומרות את העדפות השפה והנושא שלך (למשל, מצב כהה/בהיר). קבועות עד שנה אחת.
• אנליטיקה: נתוני שימוש מצטברים להבנת אופן השימוש בשירות. אין שיתוף מידע מזהה אישי עם ספקי אנליטיקה.
• אחסון מקומי: חלק מהתכונות (למשל, היסטוריית וידאו-צ'אט, מצב עורך) משתמשות באחסון מקומי של הדפדפן. נתונים אלו לא יוצאים לעולם מהמכשיר שלך.

תוכל להגדיר את הדפדפן שלך לסרב לעוגיות. השבתת עוגיות חיוניות עשויה להשפיע על פונקציונליות השירות.

בהתאם לתחום השיפוט שלך (כולל האיחוד האירופי/האזור הכלכלי האירופי תחת GDPR וישראל תחת חוק הגנת הפרטיות), ייתכן שיש לך את הזכויות הבאות:

• גישה: בקשת עותק של המידע האישי שאנו מחזיקים עליך
• תיקון: בקשת תיקון נתונים לא מדויקים או לא שלמים
• מחיקה: בקשת מחיקת המידע האישי שלך ("הזכות להישכח")
• הגבלה: בקשה שנגביל עיבוד הנתונים שלך
• ניידות: קבלת הנתונים שלך בפורמט מובנה וקריא למכונה
• התנגדות: להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים או לשיווק ישיר
• משיכת הסכמה: במקום שהעיבוד מבוסס על הסכמה, לסגת ממנה בכל עת

לממש כל אחת מהזכויות הללו, שלח לנו דוא"ל לכתובת info@wavehub.co.il . נשיב תוך 30 ימים.

השירות אינו מיועד לילדים מתחת לגיל 13 (או 16 בתחומי שיפוט מסוימים). אנחנו לא אוספים ביודעין מידע אישי מילדים. אם נגלה שילד סיפק לנו מידע אישי, נמחק אותו מיד. אם אתה מאמין שילד שלח לנו מידע, פנה אלינו בכתובת info@wavehub.co.il .

WaveHub מבוססת בישראל, שהוכרה על ידי הנציבות האירופית כמספקת רמת הגנה נאותה של נתונים. אם אתה ניגש לשירות מחוץ לישראל, המידע שלך עשוי להיות מועבר, מאוחסן ומעובד בישראל ובמדינות אחרות שבהן פועלים ספקי השירות שלנו. בשימושך בשירות, אתה מסכים להעברות כאלה.

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים מהותיים על ידי פרסום המדיניות המעודכנת בדף זה עם "תאריך תחולה" חדש ובמידת הצורך על ידי שליחת הודעת דוא"ל לכתובת המשויכת לחשבונך. המשך השימוש שלך בשירות לאחר כל שינוי מהווה קבלה של המדיניות המעודכנת.

אם יש לך שאלות או חששות לגבי מדיניות פרטיות זו או פרקטיקות הנתונים שלנו, אנא פנה אלינו: