מדיניות פרטיות
Showyland היא אפליקציה למק. כל מה שהיא שומרת על הפגישות שלכם נשאר על המק שלכם. אין לנו שרת שמקבל נתוני פגישות, אין באפליקציה אנליטיקס או מעקב, ואנחנו אף פעם לא מוכרים מידע אישי ולא משתפים אותו.
1. מי אנחנו
Showyland מתפרסמת על ידי Ori Topolansky, עסק רשום בישראל (להלן: ״אנחנו״). המדיניות הזאת חלה על אפליקציית Showyland ל-macOS, על שירות ההתחברות שלנו בכתובת auth.showy.land, על שירות העדכונים שלנו בכתובת updates.showy.land ועל האתר הזה. אפשר לכתוב לנו ל-support@showy.land.
2. שני סוגים של מידע
- מידע שמגיע אלינו (סעיף 3) הוא מועט: מה שעובר דרך שירותי ההתחברות והעדכונים שלנו, ומה ששולחים לנו כשכותבים אלינו. האחריות עליו היא שלנו.
- מידע שהאפליקציה שומרת על המק שלכם (סעיפים 4 עד 7) אף פעם לא מגיע אלינו. אם אתם מציגים שמשתמשים ב-Showyland, אתם מחליטים מה היא שומרת על האנשים בפגישות שלכם ומה תעשו בזה, והאחריות עליו היא שלכם, לפי דיני הפרטיות שחלים עליכם. אנחנו לא יכולים לראות אותו, ולא יכולים לגשת אליו, לשנות אותו או למחוק אותו בשבילכם.
3. מה מגיע אלינו
התחברות עם Zoom
כשמתחברים, Zoom מפנה את הדפדפן לשירות ההתחברות שלנו עם קוד חד־פעמי, והשירות מחליף אותו מול Zoom באסימוני הגישה (tokens) שלכם, בשם האפליקציה. בהמשך האפליקציה שולחת את אסימון הגישה דרך השירות כדי לחדש אותו, כדי לקבל חתימה של Meeting SDK וכדי לבטל אותו כשמתנתקים. השירות מעביר את כל אלה בין האפליקציה ל-Zoom ולא שומר אף אחד מהם: אין לו מסד נתונים. הלוגים שלנו רושמים רק את הסוג של כל הודעה שהשירות מקבל מ-Zoom (למשל, שאפליקציה הוסרה) ואת קודי הסטטוס של Zoom, ואף פעם לא אדם, אסימון גישה או קוד.
עדכונים
דקה אחרי שהיא נפתחת, ואחר כך כל שש שעות, האפליקציה קוראת קובץ קצר בכתובת updates.showy.land שמציין מהי הגרסה החדשה ביותר, ומשם היא מורידה גרסאות חדשות. הבקשה לא כוללת שום מידע עליכם או על הפגישות שלכם.
כתובת ה-IP שלכם
השירותים שלנו והאתר הזה פועלים על Cloudflare. כמו כל אתר, הם רואים את כתובת ה-IP של המכשיר שלכם כשאתם ניגשים אליהם. Cloudflare משתמשת בה כדי להעביר את הבקשה ולהגן על השירותים מפני ניצול לרעה, ושירות ההתחברות שלנו סופר בקשות לפי כתובת IP במשך דקה אחת כדי להגביל ניצול לרעה. אנחנו עצמנו לא שומרים תיעוד של כתובות IP.
האתר הזה
האתר הזה לא שומר עוגיות (cookies) משלו, לא משתמש באנליטיקס ולא טוען שום דבר מאתרים אחרים.
כשאתם כותבים לנו
אם אתם שולחים לנו מייל, אנחנו מקבלים את כתובת המייל שלכם, את השם שלכם אם מסרתם אותו ואת מה שכתבתם, כולל כל קובץ שצירפתם, למשל קובץ הלוגים של האפליקציה (ראו תמיכה). אנחנו משתמשים בזה רק כדי לענות לכם ולתיעוד פניות התמיכה שלנו. המייל שלנו מועבר דרך Cloudflare ונשמר בתיבת הדואר שלנו ב-Google.
4. מה האפליקציה שומרת על המק שלכם
שום דבר מזה לא נשלח אלינו. הכול נשאר על המק שלכם עד שתמחקו אותו (סעיף 9).
- ההתחברות שלכם ל-Zoom: אסימוני הגישה של Zoom והפרופיל ש-Zoom מוסר לאפליקציה (סעיף 5), מוצפנים במפתח שנשמר במחזיק המפתחות (Keychain) של המק, ועותק של תמונת הפרופיל שלכם ב-Zoom.
- רשימת הפגישות שלכם: 200 הפגישות האחרונות שפתחתם, עם הקישורים, קודי הגישה והנושאים שלהן, מוצפנות באותה דרך.
- המופעים שלכם: המופעים, השקפים, המדיה וההגדרות שלכם, והמפתחות של החיבורים שהגדרתם (מוצפנים).
- על כל פגישה שאתם מקיימים עם Showyland: מי הגיע, מתי כל אחד נכנס ויצא, ושינויי שם; הצ׳אט לכולם (אף פעם לא צ׳אט פרטי); תשובות לשאלות שלכם; נקודות במשחקים; לחיצות על הקישורים שלכם שנמצאים במעקב, וכניסות להזמנה שלכם; כתובת מייל של משתתף, אם נמסרה דרך ההזמנה שלכם, אם הקלדתם אותה או אם הופיעה ברשימת המשתתפים של Zoom; מה שכתוב על המשתתפים ב-CRM שלכם (סעיף 7); תמלולים, שנוצרו על המק שלכם או יובאו מהקלטת הענן שלכם ב-Zoom; והערות וסיכומים שאתם כותבים, או שכותב עוזר AI שחיברתם.
- מדיה: ההקלטות שלכם (עם הסאונד של הפגישה, ואם מפעילים את האפשרות, גם הסאונד של כל משתתף בקובץ נפרד), תמונות קטנות של האנשים בכל הקלטה, ותמונות מהפוטובות׳.
- לוג אבחון של רכיב ה-Zoom באפליקציה, שכולל את שמות האנשים בפגישות שלכם. כשהוא מגיע ל-5 MB הוא מוחלף, ונשמר עותק ישן אחד.
- גיבויים של הספרייה, שנוצרים לפני שעדכון של האפליקציה משנה את המבנה שלה. נשמרים 5 הגיבויים החדשים ביותר.
- צ׳אט שאתם שומרים: אם בוחרים לשמור את הצ׳אט של פגישה לקובץ, הקובץ כולל גם את ההודעות הפרטיות שנשלחו אליכם או מכם.
אסימוני הגישה והמפתחות מוצפנים. שאר הספרייה וההקלטות שלכם הם קבצים רגילים על המק, שמוגנים בכניסה לחשבון המשתמש שלכם במק ובהצפנת הדיסק FileVault כשהיא מופעלת. אנחנו ממליצים להפעיל את FileVault.
5. מידע מ-Zoom
באישורכם, האפליקציה קוראת מ-Zoom רק את מה שהיכולות שלה צריכות. כל מה שהיא קוראת נשאר על המק שלכם, ומשמש רק כדי לתת לכם את היכולות האלה.
- הפרופיל שלכם (
user:): השם, כתובת המייל, מזהה המשתמש ב-Zoom, מזהה הפגישה האישי והקישור אליו ותמונת הפרופיל, כדי להראות מי מחובר ולפתוח את החדר האישי שלכם.read: user - אסימון התחלה (
user:), כדי לפתוח את הפגישות שלכם בתור המארחים. הוא נשמר בזיכרון בלבד.read: zak - הקלטות הענן שלכם (
cloud_recording:,read: list_user_recordings cloud_recording:), רק כשאתם בוחרים לייבא הקלטה: רשימת ההקלטות האחרונות, וקובצי התמלול והצ׳אט של הקלטה. האפליקציה אף פעם לא מורידה את הווידאו או האודיו של הקלטת ענן, והיא משמיטה את ההודעות הפרטיות מקובץ הצ׳אט.read: list_recording_files - מי השתתף (
meeting:), באותו ייבוא: שמות, כתובות מייל כשהן קיימות אצל Zoom, ושעות כניסה ויציאה.read: list_past_participants - המארח של פגישה: כשפותחים קישור Zoom שאינו החדר האישי שלכם, האפליקציה עשויה לשאול את Zoom רק מי מארח את הפגישה, כדי לדעת אם לפתוח אותה בתור המארחים או בתור משתתפים.
- הפגישה עצמה: האפליקציה משתתפת בפגישות שלכם דרך ה-Meeting SDK של Zoom. Zoom מעבד את הפגישה לפי הצהרת הפרטיות שלו.
אנחנו אף פעם לא משתמשים במידע מ-Zoom לפרסום, לבניית פרופילים של אנשים או לאימון בינה מלאכותית (AI), ואנחנו אף פעם לא מקבלים אותו.
6. האנשים בפגישות שלכם
אם אתם משתתפים בפגישה שמתנהלת עם Showyland, האפליקציה של המציגים יכולה לראות את מה ש-Zoom מראה למארח: השם שלכם ב-Zoom, הווידאו והסאונד שלכם ומה שאתם כותבים בצ׳אט. המציגים יכולים להעלות את הווידאו שלכם לשידור, להקליט את הפגישה על המק שלהם ולשמור את הפרטים שבסעיף 4. כל עוד האפליקציה מקבלת את הווידאו של המשתתפים, Zoom מודיע לכל מי שבפגישה שהפגישה מוקלטת. צ׳אט פרטי אף פעם לא נשמר בספרייה של המציגים.
האחריות על המידע הזה היא של המציגים. כדי לעיין בו, לתקן אותו או למחוק אותו, פנו אל המציגים: לנו אין גישה אליו.
7. חיבורים שאתם בוחרים להגדיר
כל אחד מהחיבורים האלה כבוי עד שמגדירים אותו, ושולח מידע רק למקום שבחרתם.
- האתר וה-CRM שלכם (WordPress עם FluentCRM, דרך תוסף באתר שלכם). האפליקציה קוראת את התגיות של אנשי הקשר שלכם כדי להציג אותן ליד האנשים, ורק כשאתם לוחצים אחרי תצוגה מקדימה, היא מוסיפה הערה לכל איש קשר מוכר: דקות נוכחות, תשובות, לחיצות על קישורים ועד 12 הודעות צ׳אט. היא יכולה גם להפעיל באתר שלכם: הזמנות, קישורים במעקב (לחיצה רושמת איזה קישור נלחץ, ואת איש הקשר וכתובת המייל שלו כשהם ידועים), דפים אישיים לכל משתתף (השם, תמונה קטנה והתשובות שלו, למשך 1 עד 365 ימים לפי בחירתכם; המבקרים מקבלים עוגייה מהאתר שלכם), דפי שיתוף של סיכום פגישה (שמות, צ׳אט ותמלול רק אם בחרתם לכלול אותם; אף פעם לא כתובות מייל או לחיצות), והדף שאורחי הדפדפן שלכם פותחים. כל זה נמצא באתר שלכם, בשליטתכם.
- שידור חי ל-YouTube. המופע שלכם, כולל כל מי שהעליתם לבמה, משודר מהמק שלכם לערוץ שלכם, מוצפן (RTMPS). אם במקום זה מזינים שרת שידור משלכם, ייתכן שהשידור לא יהיה מוצפן (RTMP).
- אורחים מהדפדפן. אורחים שאתם מזמינים בקישור פותחים דף באתר שלכם. המצלמה והמיקרופון שלהם עוברים ישירות למק שלכם, מוצפנים (WebRTC), והם שומעים את הסאונד של הפגישה. כדי להתחבר, שני הצדדים שואלים את שרת ה-STUN הציבורי של Google מה כתובת הרשת שלהם, ולכן Google רואה את שתי כתובות ה-IP. הודעות החיבור עוברות דרך האתר שלכם ונמחקות כשהן נקראות או אחרי 2 דקות; הזמנה תקפה 12 שעות.
- עוזר AI על המק שלכם (למשל Claude, דרך MCP). כבוי כברירת מחדל. כשמחברים עוזר כזה, הוא יכול לקרוא את הספרייה שלכם (פגישות, אנשים, צ׳אט, תשובות) ולראות את התמונה שיוצאת לשידור. מה שהוא שולח אחר כך לספק שלו כפוף לתנאים של אותו ספק.
- דפי אינטרנט שאתם מציגים. אתר שאתם מוסיפים למופע נטען מאותו אתר, והאתר רואה את כתובת ה-IP של המק שלכם.
- מכשירים על המק או ברשת הביתית: Stream Deck, כפתור Flic, מקורות וידאו NDI והשלט הרחוק מהטלפון שלכם. הם נשארים על המק שלכם או ברשת המקומית שלכם.
אם אתם משדרים או מכניסים אורחים מהדפדפן לפגישה, ספרו על כך לאנשים שבה.
8. מה אנחנו אף פעם לא עושים
- אין אנליטיקס, טלמטריה, מעקב או פרסום, לא באפליקציה ולא באתר הזה.
- אין דוחות קריסה אוטומטיים ואין העלאה של לוגים: לוגים יוצאים מהמק שלכם רק אם אתם שולחים אותם אלינו.
- אנחנו לא מוכרים, לא משכירים ולא משתפים מידע אישי, ולא בונים פרופילים של אף אחד.
- אנחנו לא משתמשים במידע שלכם לאימון בינה מלאכותית (AI).
9. כמה זמן המידע נשמר, ואיך מוחקים אותו
אצלנו
- שירותי ההתחברות והעדכונים לא שומרים נתוני משתמשים. ספירת הבקשות לפי כתובת IP נשמרת דקה אחת.
- מיילים לתמיכה נשמרים כל עוד אנחנו צריכים אותם כדי לעזור לכם, ולתיעוד שלנו. אם תבקשו, נמחק אותם, אלא אם החוק מחייב אותנו לשמור אותם.
על המק שלכם
כל מה שהאפליקציה שומרת נשאר עד שתמחקו אותו; לשום דבר על המק אין תאריך תפוגה.
- פגישה: ״מחיקת המפגש״ מוחקת את הנוכחות, הצ׳אט, התשובות, הלחיצות, פרטי האנשים והייבואים של הפגישה, ולפני כן מורידה את דפי השיתוף שלה מהאתר שלכם.
- הקלטה: העברה שלה לפח מוחקת גם את התמונות של האנשים שבה, ואת התמלולים, הסיכומים וההערות שנוצרו ממנה.
- מה נשאר אחרי מחיקת פגישה: התוצאות של השאלות במופע שלכם (כל שאלה שומרת את התשובות שלה, עם השמות, עד שהספרייה נמחקת), הגיבויים של הספרייה עד שגיבויים חדשים יותר מחליפים אותם, ולוג האבחון עד שהוא מוחלף.
- הכול: התנתקות מוחקת את אסימוני הגישה של Zoom, את הפרופיל ואת התמונה; מחיקת התיקיות של האפליקציה מוחקת את כל השאר (איך).
באתר שלכם
הזמנות לאורחים פגות אחרי 12 שעות, ודפים אישיים ודפי שיתוף אחרי מספר הימים שקבעתם. אנשי קשר והערות ב-CRM שלכם נשארים שם עד שתמחקו אותם.
10. אבטחה
- כל תעבורת הרשת של האפליקציה ושל השירותים שלנו משתמשת ב-TLS 1.2 ומעלה, חוץ משרת שידור שאתם מזינים בעצמכם וממקורות NDI ברשת המקומית שלכם, כמתואר למעלה.
- המפתח הסודי של אפליקציית ה-Zoom שלנו נמצא רק בשירות ההתחברות שלנו, ואף פעם לא באפליקציה. אסימוני הגישה והמפתחות על המק שלכם מוצפנים במפתח שנמצא במחזיק המפתחות (Keychain) שלכם.
- האפליקציה וקובץ ההתקנה חתומים ב-Apple Developer ID שלנו ומאומתים על ידי Apple, ועדכונים נבדקים מול החתימה הזאת לפני שהם מותקנים.
- אם אירוע אבטחה נוגע למידע של משתמשי Zoom, אנחנו מודיעים למשתמשים שנפגעו ול-Zoom תוך 72 שעות מהרגע שאישרנו אותו. על בעיות אבטחה מדווחים ל-security@showy.land.
11. הזכויות שלכם
אתם רשאים לבקש מאיתנו לעיין במידע האישי שאנחנו מחזיקים עליכם, לתקן אותו או למחוק אותו, ואתם רשאים להתנגד לשימוש שלנו בו. כתבו ל-support@showy.land; אנחנו עונים תוך 30 ימים. בהתאם למקום מגוריכם, ייתכן שיש לכם זכויות נוספות לפי הדין המקומי, כמו ה-GDPR באיחוד האירופי ובבריטניה, ואתם רשאים להגיש תלונה לרשות להגנת המידע במדינתכם. בישראל זו הרשות להגנת הפרטיות.
לגבי מידע שנמצא ב-Showyland של מציגים או באתר שלהם, פנו אליהם ישירות: רק להם יש גישה אליו.
12. הודעה לפי הדין הישראלי
לפי חוק הגנת הפרטיות, התשמ״א–1981, על תיקוניו (כולל תיקון 13):
- לא חלה עליכם חובה שבדין למסור לנו מידע אישי. אתם מוסרים אותו מרצונכם: בלי כתובת מייל לא נוכל לענות לכם, ובלי התחברות עם Zoom האפליקציה לא יכולה לפתוח את הפגישות שלכם.
- אנחנו משתמשים במה שמגיע אלינו רק למטרות שבסעיף 3: כדי לחבר אתכם, לספק עדכונים, להגן על השירותים שלנו ולענות לכם.
- המידע מעובד עבורנו על ידי Cloudflare (השירותים שלנו והעברת המיילים) ו-Google (תיבת הדואר שלנו), רק לצורך מתן השירותים האלה. אנחנו לא מעבירים אותו לאף אחד אחר, אלא אם החוק מחייב זאת.
- עומדות לכם הזכויות שבסעיף 11, כולל הזכות לעיין במידע שלכם ולתקן אותו.
13. קטינים, העברת מידע ושינויים
- קטינים: Showyland מיועדת למציגים בני 18 ומעלה. מציגים שמקיימים פגישות עם קטינים אחראים להשגת ההסכמות שהדין החל עליהם מחייב.
- העברת מידע: Cloudflare ו-Google עשויות לעבד את המידע שבסעיף 3 מחוץ לישראל, לפי תנאי הגנת המידע שלהן.
- שינויים: אנחנו מפרסמים שינויים בעמוד הזה עם תאריך חדש. אם שינוי משפיע על מה שהאפליקציה שומרת או שולחת, נודיע על כך גם בהערות העדכון של האפליקציה לפני שהשינוי ייכנס לתוקף.
14. יצירת קשר
Ori Topolansky, ישראל. שאלות ובקשות בנושא פרטיות: support@showy.land. אבטחה: security@showy.land.