מדיניות פרטיות

הנוסח המחייב הוא האנגלי. תרגום זה ניתן לנוחות הקריאה בלבד. במקרה של סתירה או אי-בהירות, הנוסח האנגלי הוא הקובע.

WindoM הוא תוסף ל-Chrome שמחליף את עמוד הלשונית החדשה בדשבורד פרודוקטיביות אישי. מדיניות זו מסבירה בדיוק אילו נתונים נאספים, מה נשאר כולו על המכשיר שלך, וכיצד נעשה בהם שימוש. איננו מפרסמים, עוקבים או מוכרים נתונים.

מה נשאר על המכשיר שלך#

הפריטים הבאים נשמרים אך ורק בדפדפן שלך באמצעות chrome.storage ולעולם אינם נשלחים לשום שרת:

הגדרות והעדפות הדשבורד
משימות וקישורים מהירים
תמונות רקע שהעלית בעצמך
תמונות רקע שנשמרו במטמון מ-Unsplash (היסטוריית תמונות)
נתוני מזג אוויר שנשמרו במטמון
נקודות הציון האחרונות הידועות של מיקומך (לשימוש מזג האוויר בלבד)
רשימת המעקב הפיננסית - המניות והמטבעות שהוספת
היסטוריית לשוניות המוצגת בסרגל הצד (נקראת מהדפדפן המקומי, לעולם לא נשלחת)
מצב ההדרכה והסגירה שלה

חשבון (אופציונלי)#

יצירת חשבון היא אופציונלית לחלוטין. הדשבורד עובד במלואו ללא התחברות. אם בחרת ליצור חשבון, הפריטים הבאים נשמרים בשרתים שלנו:

כתובת האימייל שלך וסיסמה מגובבת ב-bcrypt
שם התצוגה שלך
הגדרות הדשבורד שלך - מסונכרנות כדי שההעדפות יהיו עקביות בין המכשירים
רשומות הפעלות פעילות (לניהול התחברויות ולזיהוי גישה לא מורשית)

אפשר למחוק את החשבון ואת כל הנתונים הקשורים אליו בצד השרת בכל רגע דרך Settings → Account → Delete account. כל הנתונים נמחקים לצמיתות ומיידית.

חיבור ליומן Google (אופציונלי)#

אם תחבר את חשבון Google שלך, WindoM מבקש את ההרשאות הבאות לקריאה בלבד, במסך הסכמה אחד: calendar.readonly, openid, email, profile. זו הרשימה המלאה; שום דבר נוסף אינו מבוקש.

השימוש של WindoM במידע המתקבל מממשקי Google עומד בGoogle API Services User Data Policy, לרבות דרישות ה-Limited Use. נתוני משתמש מ-Google לעולם אינם נמכרים, אינם משמשים לפרסום, אינם משמשים לאימון מודלים כלשהם, ואינם נקראים בידי אדם - אלא בהסכמתך המפורשת, לצורך פתרון תקלה שדיווחת עליה, או כאשר החוק מחייב זאת.

אסימון הגישה שלך ל-Google נשמר מוצפן במנוחה בשרתים שלנו באמצעות AES-256-GCM, ומשמש אך ורק לביצוע בקשות בשמך. איננו משתפים אותו עם צדדים שלישיים.

יומן: אנו מושכים את האירועים הקרובים שלך (כותרת, שעה, שם היומן) ומציגים אותם בדשבורד. איננו קוראים תיאורי אירועים, משתתפים, או יומן כלשהו מעבר לרשימה המוצגת.

ניתוק Google דרך Settings → Apps מבטל מיידית את האסימון השמור ומוחק את כל הנתונים שנשמרו במטמון.

Gmail אינו עוד חלק מ-WindoM. גרסאות קודמות יכלו להציג מספר הודעות שלא נקראו ואת שורות הנושא של דואר אחרון, מה שדרש את הרשאת gmail.readonly המוגבלת של Google. ההרשאה הזו אינה מבוקשת עוד והווידג'ט אינו מוצע עוד, כך ששום נתוני דואר אינם מגיעים לשרתים שלנו. אסימונים שניתנו תחת ההסכמה הישנה מאבדים את הרשאת Gmail בפעם הבאה שתתחבר מחדש.

חיבור ל-Spotify (אופציונלי)#

WindoM משתמש במודל Bring Your Own App (BYOA) עבור Spotify. אתה רושם אפליקציית Spotify Developer חינמית ומספק את ה-Client ID שלה בהגדרות WindoM. משמעות הדבר היא שנתוני המוזיקה שלך זורמים בין הדפדפן שלך לבין אפליקציית Spotify הרשומה על שמך - WindoM אינו מפעיל לקוח Spotify משותף.

אסימון ה-OAuth שלך ל-Spotify נשמר מוצפן בשרתים שלנו ומשמש אך ורק למשיכת השיר המתנגן כעת (אמן, כותרת, עטיפת אלבום, מצב נגינה). איננו ניגשים לספרייה, לפלייליסטים, להיסטוריית ההאזנה או לנתוני העוקבים שלך. ניתוק Spotify מוחק מיידית את האסימון השמור.

הרשאות הדפדפן#

WindoM מבקש את הרשאות Chrome הבאות ומשתמש בהן כמתואר:

הרשאה	מדוע היא נדרשת
`storage` / `unlimitedStorage`	שמירת ההגדרות, המשימות, הקישורים, התמונות השמורות ורשימת המעקב הפיננסית בדפדפן שלך. `unlimitedStorage` נדרש רק עבור תמונות רקע שהועלו מקומית.
`tabs`	פתיחה, סגירה והצמדה של לשוניות מסרגל הצד. כותרות וכתובות של לשוניות משמשות מקומית בלבד למילוי סרגל הצד ולעולם אינן נשלחות לשום מקום.
`history`	קריאת היסטוריית הגלישה האחרונה שלך להצגת אתרים אחרונים בסרגל הצד ולהצעות חיפוש. נקראים רק 7 הימים האחרונים, ללא כפילויות לפי שם מארח, ועד 10 רשומות. נתונים אלה לעולם אינם עוזבים את המכשיר שלך.
`identity`	הפעלת זרימת ה-OAuth מסוג PKCE של Spotify דרך `chrome.identity.launchWebAuthFlow`.

ממשקים חיצוניים שהתוסף פונה אליהם ישירות#

השירותים הבאים מקבלים פנייה ישירות מהדפדפן שלך. השרתים של WindoM אינם מעורבים בבקשות הללו, ואיננו משתפים נתונים אישיים עם השירותים האלה.

שירות	מה נשלח	מטרה
Unsplash (`api.unsplash.com`)	מחרוזת חיפוש / קטגוריה	משיכת תמונות רקע לדשבורד
Open-Meteo (`api.open-meteo.com`)	קו רוחב וקו אורך	משיכת נתוני מזג אוויר עדכניים. ללא מפתח API וללא חשבון.
Open-Meteo Geocoding (`geocoding-api.open-meteo.com`)	מחרוזת חיפוש של שם עיר	המרת שם עיר שהוקלד לנקודות ציון עבור מזג האוויר
Nominatim / OpenStreetMap (`nominatim.openstreetmap.org`)	קו רוחב וקו אורך	המרת נקודות ציון לשם עיר קריא
ipapi.co	כתובת ה-IP שלך (במשתמע)	זיהוי מיקום לפי IP כגיבוי - בשימוש רק אם איתור המיקום של הדפדפן נדחה או אינו זמין
Quotable (`api.quotable.io`)	דבר	משיכת ציטוט. אין מעורבות של נתונים אישיים.
Yahoo Finance (`query1/query2.finance.yahoo.com`)	סימולי המניות שהוספת	משיכת מחירי מניות בזמן אמת עבור ווידג'ט הפיננסים
CoinGecko (`api.coingecko.com`)	מזהי המטבעות שהוספת	משיכת מחירי מטבעות קריפטוגרפיים בזמן אמת
Google Favicons (`google.com/s2/favicons`)	שם דומיין	משיכת סמלי אתר עבור הקישורים המהירים
DuckDuckGo (`duckduckgo.com`)	שם דומיין	מקור גיבוי לסמלי אתר עבור הקישורים המהירים

לכל אחד מהשירותים הללו מדיניות פרטיות משלו. מומלץ לעיין בה אם יש לך חשש לגבי שירות מסוים.

נתונים שאיננו אוספים#

איננו משתמשים באנליטיקה, בפיקסלי מעקב או ב-SDK פרסומיים של צד שלישי
איננו קוראים את תוכן הדפים שבהם אתה מבקר
איננו אוספים הקשות מקלדת או קלט מטפסים באתרים אחרים
איננו משתפים או מוכרים נתונים לצדדים שלישיים
איננו ניגשים לדואר שלך - לא מבוקשת שום הרשאת דואר ושום נתוני דואר אינם מגיעים לשרתים שלנו

שיתוף נתונים#

איננו מוכרים, משכירים או משתפים את הנתונים האישיים שלך עם צד שלישי כלשהו לצרכי שיווק, פרסום או כל מטרה מסחרית אחרת. הנתונים משמשים אך ורק לאספקת התכונות שהפעלת במפורש ב-WindoM.

אבטחה#

כל התקשורת בין התוסף לשרתים שלנו מתבצעת ב-HTTPS. אסימוני OAuth (Google, Spotify) מוצפנים במנוחה באמצעות AES-256-GCM עם מפתח בצד השרת. סיסמאות מגובבות ב-bcrypt (cost factor 12). האימות משתמש באסימוני גישה קצרי מועד מסוג JWT (תוקף 15 דקות) ובאסימוני רענון מתחלפים הנשמרים כעוגיות HttpOnly; Secure; SameSite=None. שימוש חוזר באסימון רענון מזוהה וגורר ביטול אוטומטי של ההפעלה.

פרטיות ילדים#

WindoM אינו מיועד לילדים מתחת לגיל 13. איננו אוספים ביודעין מידע אישי מילדים. אם לדעתך ילד מסר לנו מידע אישי, אנא צור קשר ונמחק אותו במהירות.

שינויים במדיניות זו#

ייתכן שנעדכן מדיניות זו ככל שהתכונות משתנות. כאשר נעשה זאת, נעדכן את תאריך "עודכן לאחרונה" בראש העמוד. המשך השימוש ב-WindoM לאחר עדכון מהווה הסכמה למדיניות החדשה.

יצירת קשר#

לשאלות על מדיניות זו או לבקשת מחיקת נתונים, ניתן לפנות לכתובת yehudabriskman@windom.app.