מדיניות פרטיות

זהו תרגום לנוחות בלבד. הנוסח המחייב הוא הנוסח באנגלית.

מדיניות זו מסבירה כיצד [שם משפטי מלא של המפעיל], עוסק הרשום בישראל שמספרו [מספר עוסק], מ-[עיר], ישראל, הפועל בשם MixSongs (“אנחנו”), מעבד מידע אישי בעת השימוש ב-mixsongs.app וב-app.mixsongs.app (“השירות”). אנחנו בעל השליטה (controller) במידע המתואר כאן, אלא אם צוין שחברה אחרת היא בעלת שליטה עצמאית.

פניות בנושא פרטיות: [email protected]

1. בקצרה

• מיקס, עריכה וייצוא קורים בדפדפן. השירים לא נשלחים אלינו לצורך תכונות אלה.
• לא צריך חשבון לתכונות החינמיות, והאתר לא שומר עוגיות משלנו.
• אם מתחברים, אנחנו מקבלים מ-Google שם, אימייל ומזהה חשבון.
• בשימוש בהפרדת ערוצים ב-AI, הקובץ שבחרת מעובד ב-GPU בענן ונמחק תוך כשעה, בדרך כלל ברגע שהערוצים מגיעים לדפדפן. לעולם לא משמש לאימון AI.
• תשלומים מטופלים על ידי Paddle כ-Merchant of Record. איננו רואים את פרטי הכרטיס.
• איננו מוכרים או משתפים מידע אישי לפרסום, ואין לנו כלי מעקב פרסומיים.

2. מה נאסף, למה ועל איזה בסיס

מידע	מתי	מטרה	בסיס חוקי (GDPR)
נתוני בקשה טכניים: כתובת IP, סוג דפדפן, כתובת העמוד, זמן	בכל ביקור (מעובד ב-Cloudflare, ספק האירוח)	הגשת האתר, אבטחה, מניעת ניצול לרעה ובוטים, הגבלת קצב	אינטרס לגיטימי
אנליטיקה מצטברת ללא עוגיות: צפיות, מקור הגעה, סוג דפדפן, מדינה	בכל ביקור (Cloudflare Web Analytics)	הבנת השימוש באתר	אינטרס לגיטימי
פרטי חשבון: מזהה Google, אימייל, שם תצוגה, מועד יצירה	בהתחברות	ניהול החשבון, תמיכה, הודעות שירות חשובות	ביצוע חוזה
נתוני התחברות: מזהה אקראי (נשמר רק גיבוב קריפטוגרפי שלו), מועדי יצירה ותפוגה	בזמן חיבור	שמירה מאובטחת על החיבור	ביצוע חוזה; אינטרס לגיטימי (אבטחה)
רישומי אישור מסמכים: אילו גרסאות אושרו ומתי	בהרשמה, בעדכונים וברכישה	הוכחת ההסכם וההסכמות	חובה חוקית; אינטרס לגיטימי (הגנה מפני תביעות)
רישומי קרדיטים ורכישות: יתרה והיסטוריה, מזהי עסקה ולקוח ב-Paddle, סכום, מטבע, סטטוס	ברכישה ובשימוש	הענקת קרדיטים, החזרים, מניעת הונאה, הנהלת חשבונות	ביצוע חוזה; חובה חוקית
רישומי עבודות הפרדה: מזהה, גודל קובץ, סטטוס, זמנים, קוד שגיאה (בלי שם קובץ ובלי אודיו)	בהפרדה	הרצת העבודה, החזר על כשל, מניעת ניצול לרעה	ביצוע חוזה; אינטרס לגיטימי
קובצי אודיו להפרדה והערוצים שנוצרו	רק בעת הפרדה	ביצוע ההפרדה שביקשת	ביצוע חוזה
אותות בדיקת בוטים (Cloudflare Turnstile)	בהתחברות	מניעת שימוש אוטומטי לרעה	אינטרס לגיטימי
התכתבות תמיכה	כשפונים אלינו	מענה	אינטרס לגיטימי; ביצוע חוזה

מה לא נאסף: איננו מקבלים אודיו לצורך מיקס או ייצוא, פרויקטים מקומיים, פרטי כרטיס מלאים, אנשי קשר או מיקום מעבר למדינה שנגזרת מכתובת ה-IP. איננו שומרים כתובות IP במסד הנתונים שלנו.

מידע במכשיר בלבד. האפליקציה שומרת פרויקטים (כולל אודיו) והעדפות (שפה, ערכת נושא) באחסון המקומי של הדפדפן במכשיר שלך, ואין לנו גישה אליו. אפשר למחוק אותו בכל עת דרך ניקוי נתוני האתר בדפדפן.

3. אודיו שנשלח להפרדה ב-AI

הקובץ שנבחר נשלח בחיבור מוצפן (HTTPS) דרך השרת שלנו לספק ה-GPU (Modal Labs), מעובד במודלים, והערוצים חוזרים לדפדפן. הקובץ המקורי נמחק בסיום העיבוד; הערוצים נמחקים ברגע שהדפדפן הוריד אותם, ותהליך אוטומטי מוחק כל שארית לכל המאוחר כעבור כשעה. ביומנים נרשמים רק מזהה עבודה אקראי, גדלים, זמנים וקודי שגיאה, לעולם לא שמות קבצים או אודיו. איננו מאזינים, משתפים, מפרסמים או מוכרים את האודיו, ואיננו משתמשים בו או בערוצים לאימון מודלים.

4. מי מקבל את המידע

ספקי שירות (מעבדי מידע) הכפופים להסכמי עיבוד, רק לצורך הפעלת השירות:

ספק	תפקיד	מיקום
Cloudflare, Inc.	אירוח, CDN, אבטחה, מסד נתונים (D1), הגנה מבוטים (Turnstile), אנליטיקה, ניתוב דואר	רשת גלובלית; ארה״ב
Modal Labs, Inc.	עיבוד GPU של עבודות הפרדה	ארה״ב
Google LLC	התחברות (Google OAuth); דואר התמיכה מועבר לתיבת Gmail	ארה״ב

Paddle (Paddle.com Market Limited והחברות הקשורות) היא ה-Merchant of Record שלנו. ברכישה, Paddle אוספת ומעבדת את פרטי התשלום, החיוב והמס כבעלת שליטה עצמאית לפי מדיניות הפרטיות שלה, ומעבירה לנו את פרטי העסקה המפורטים לעיל. גם Google מעבדת את ההתחברות לפי מדיניותה.

ייתכן גילוי ליועצים מקצועיים בחובת סודיות, לגוף ממשיך במיזוג או רכישה, או כשהדין, צו שיפוטי או הגנה על זכויות ובטיחות מחייבים זאת. איננו מוכרים מידע אישי ואיננו משתפים אותו לפרסום התנהגותי.

5. העברות בינלאומיות

אנו פועלים מישראל, שהנציבות האירופית הכירה בה כבעלת רמת הגנה נאותה. ספקינו מעבדים מידע בארה״ב ובמקומות נוספים. בהעברת מידע מהאזור הכלכלי האירופי, בריטניה או שווייץ למדינה ללא החלטת נאותות, אנו מסתמכים על מסגרת פרטיות המידע EU–US לגבי ספקים מאושרים, או על הסעיפים החוזיים התקניים (SCCs) של הנציבות (ועל התוספת הבריטית), לצד אמצעי האבטחה של הספקים.

6. משך השמירה

מידע	תקופה
פרטי חשבון	עד מחיקת החשבון
התחברויות	30 יום או עד התנתקות
אודיו וערוצים להפרדה	נמחקים אחרי ההורדה, לכל המאוחר כשעה
רישומי עבודות, קרדיטים, רכישות ואישורי מסמכים	כל עוד החשבון קיים; לאחר מחיקה נשמרים רק תחת מזהה אקראי, ללא שם או אימייל, עד 7 שנים, לצורכי חובות הנהלת חשבונות והגנה מפני תביעות
רישומי אירועי webhook (ללא מידע אישי)	עד שנתיים
התכתבות תמיכה	עד שנתיים מסיום הפנייה
יומני ואנליטיקת Cloudflare	לפי מדיניות Cloudflare, לרוב קצרת טווח ומצטברת

7. הזכויות שלך

בהתאם למקום מגוריך (למשל לפי ה-GDPR, ה-GDPR הבריטי, חוק הגנת הפרטיות הישראלי או חוקי מדינות בארה״ב כגון CCPA/CPRA), ייתכן שעומדות לך הזכויות:

• עיון במידע וקבלת עותק (משתמשים מחוברים יכולים להוריד מיד: תפריט החשבון ← הורדת הנתונים שלי);
• ניידות: אותו ייצוא בפורמט JSON;
• מחיקה (תפריט החשבון ← מחיקת החשבון, או במייל);
• תיקון מידע שגוי (השם והאימייל מגיעים מפרופיל Google; עדכנו שם והתחברו שוב);
• הגבלה או התנגדות לעיבוד המבוסס על אינטרס לגיטימי;
• משיכת הסכמה כשהעיבוד מבוסס עליה (כיום אין עיבוד כזה);
• שלא להיות כפוף/ה להחלטות אוטומטיות בעלות השפעה משפטית (איננו מקבלים כאלה);
• תלונה לרשות פיקוח, כגון רשות הגנת המידע באיחוד האירופי, ה-ICO הבריטי או הרשות להגנת הפרטיות בישראל.

למימוש זכות, השתמשו בכלים באפליקציה או כתבו ל[email protected]. נשיב תוך חודש (ניתן להאריך כשהדין מתיר), וייתכן שנצטרך לאמת את זהותך. לא נפלה לרעה בשל מימוש זכויות. תושבי קליפורניה: איננו מוכרים או משתפים מידע אישי.

8. ילדים

השירות אינו מיועד לילדים מתחת לגיל 16, וחשבונות ורכישות מיועדים לבגירים (18+) בלבד. איננו אוספים ביודעין מידע מילדים. אם לדעתך ילד מסר לנו מידע, פנה/י אלינו ונמחק אותו.

9. אבטחה

הצפנה בתעבורה (HTTPS/TLS בכל מקום, HSTS), שמירת גיבוב בלבד של מזהי התחברות, בקרות גישה מחמירות וניהול סודות, עיבוד זמני ומזעור המידע. אף מערכת אינה מאובטחת לחלוטין; באירוע אבטחה שמשפיע על המידע שלך נודיע לך ולרשויות כנדרש בדין.

10. עוגיות

ראו הודעת עוגיות. בקצרה: אין עוגיות פרסום או מעקב; האנליטיקה ללא עוגיות; האפליקציה משתמשת רק בעוגיית התחברות הכרחית, אם מתחברים.

11. שינויים

נעדכן מדיניות זו כשהנוהגים ישתנו. תאריך הגרסה בראש העמוד מציין את העדכון האחרון; על שינויים מהותיים נודיע למשתמשים מחוברים באפליקציה.

12. יצירת קשר

[שם משפטי מלא של המפעיל] (MixSongs), [עיר], ישראל · [email protected]