מדיניות פרטיות – ADK PhotoStudio
1. מי אחראי למידע
אדק צלמים (להלן: "אדק") קובעת את מטרות עיבוד המידע המתואר במדיניות זו. לפניות פרטיות, עיון, תיקון או מחיקה ניתן לפנות אל adk.photostudio@gmail.com. המדיניות מתייחסת לתוכנת ADK PhotoStudio – תוכנה למגנטים, למרכז ההורדות ולשירותי הרישוי והשירותים המקוונים הנלווים.
2. עקרונות בסיסיים
התוכנה היא Offline-first. פעולת עריכה מקומית רגילה אינה מעלה לאדק תמונות, תוכן פרויקטים או קובצי עבודה. מידע טכני מצומצם נשלח רק בהקשרים המתוארים להלן. מזהה התקנה וגיבוב מכשיר הם נתונים פסאודונימיים ולא אנונימיים לחלוטין.
3. קטגוריות מידע שנשמרות במחשב
ב־Roaming נשמרים נתוני משתמש ומשפטיים קטנים, כגון הגדרות ורישום הסכמה. ב־Local נשמרים נתונים הקשורים למחשב ולמוצר, ובהם מצב רישיון, מזהה התקנה, פרופילי מדפסת, cache, recovery ולוגים. תיקיית Documents הידועה ל־Windows משמשת לפרויקטים של המשתמש, לרבות כאשר Windows הפנה אותה ל־OneDrive. עצם השימוש בתיקייה שהופנתה על ידי המשתמש או Windows אינו הופך את אדק לשירות אחסון או גיבוי בענן.
4. תמונות, פרויקטים ופלט
תמונות מקור ועבודה, מסגרות, תוכן פרויקטים, autosave, recovery, יצוא והדפסות נשמרים מקומית לפי פעולת המשתמש והגדרות Windows. אדק אינה מקבלת אותם בפעולת העריכה הרגילה. המשתמש אחראי למיקום הקבצים, להרשאות ולגיבויים שלו.
5. ראיית הסכמה משפטית מקומית
לאחר הסכמה תקינה נשמרת במחשב בלבד ראיה מינימלית: מזהי מסמכי תנאי השימוש והפרטיות, מספרי הגרסאות, SHA-256 של המסמכים, זמן ההסכמה והעדפת telemetry. הרישום אינו מוסיף שם, דוא"ל או מזהה אישי ואינו נשלח לשרת כראיית First Run. רשומה ישנה שאינה מכילה את הנתונים הנדרשים אינה נחשבת להסכמה לגרסה חדשה.
6. הפעלה ואימות רישיון Pro
בעת הפעלה או אימות של Pro עשויים להישלח מפתח הרישיון, גיבוב מכשיר, מזהה התקנה, מזהה מוצר, גרסת התוכנה ונתוני סטטוס ותוקף. אם הלקוח או מנהל המערכת הזינו שם, דוא"ל, הערה, משווק או חבילה, נתונים אלה עשויים להישמר ברשומת הרישיון. המטרה היא מתן זכאות, אבטחה ומניעת שימוש בלתי מורשה, תמיכה, ניהול תוקף ושחרור מכשיר. ללא הנתונים הנדרשים אי אפשר להפעיל או לאמת Pro, אך הדבר אינו אמור למנוע עבודה מקומית רגילה במסלול Basic.
7. Telemetry טכני אופציונלי
במסך הראשון המשתמש יכול לבחור בנפרד אם לאפשר telemetry טכני מצומצם. האפשרות כבויה כברירת מחדל ואינה מופעלת לפני הסכמה משפטית תקפה. כאשר אושרה, התוכנה עשויה לשלוח מזהה התקנה אקראי, גיבוב מכשיר, מזהה מוצר, מסלול פנימי, גרסה, Windows וזמני רישום, heartbeat ופעילות אחרונה. רישום או heartbeat נבדקים לכל היותר אחת לשלושה ימים ודיווח פעילות לכל היותר אחת ל־24 שעות. אם האפשרות לא אושרה, נתונים אלה אינם נשלחים והעבודה המקומית הרגילה ממשיכה.
8. פרסומות במסלול Basic
מסלול Basic עשוי לקבל מאדק תוכן קמפיין כאשר קיים אינטרנט. בקשת התוכן אינה כוללת שם לקוח, דוא"ל, מפתח רישיון, מזהה התקנה, גיבוב מכשיר, תמונות או תוכן פרויקט. רק אם telemetry אופציונלי אושר, צפייה או לחיצה עשויות להוסיף מונה מצטבר הכולל מזהה קמפיין וסוג אירוע בלבד. כיום אדק בוחרת ומנהלת את התוכן; אין רשת פרסום צד שלישי, פרסום התנהגותי או פרופיל משתמש. אדק אינה מבטיחה שתמיד יוצגו פרסומות.
9. עדכונים, הודעות ו־Release Registry
התוכנה עשויה לבקש manifest ציבורי של עדכונים והודעות או נתוני Release Registry. הבקשה אינה כוללת זהות משתמש, מזהה התקנה, מפתח רישיון, תמונה או פרויקט. מידע שהתקבל עשוי להישמר ב־cache מקומי לצורך יציבות ועבודה ללא חיבור רציף.
10. דוחות תקלה ולוגים
לוגים טכניים נשמרים מקומית ומסוננים ככל האפשר ממפתחות, סודות, כתובות דוא"ל, נתיבי קבצים ומזהים גולמיים. דוח תקלה נשלח רק לאחר אישור מפורש ונפרד לאותה שליחה. הוא עשוי לכלול מזהה התקנה אקראי, גרסה, מסלול פנימי, זמן, Windows, סוג ושגיאת תקלה, stack trace, fingerprint ועד 200 שורות לוג אחרונות לאחר sanitization. טקסט טכני או שם קובץ יחסי עדיין עשויים להישאר; תמונות וקובצי פרויקט אינם מצורפים. אין תור קבוע של דוחות שלא נשלחו.
11. תקשורת תמיכה
כאשר המשתמש פונה לתמיכה בדוא"ל, אדק מקבלת את המידע שהמשתמש בחר למסור ואת נתוני ההודעה הנחוצים למענה. אין לשלוח סיסמה, מפתח רישיון מלא, תמונה או פרויקט אלא אם הדבר נדרש והוסבר. ספק הדוא"ל עשוי לשמור את ההתכתבות לפי הגדרות החשבון והדין החל.
12. מידע מנהלי ועסקי
Owner או Admin עשויים להזין ידנית שם לקוח, דוא"ל, הערות רישיון, פרטי משווק, משתמשי Admin, הרשאות, מוצרים וחבילות. מידע זה משמש לניהול רישיונות, תמיכה, הרשאות וקשר עסקי. אין במערכת הנוכחית אחסון של מספר כרטיס תשלום, תמונות לקוח, אנשי קשר, מיקום מדויק או פרופיל פרסום התנהגותי.
13. תשתית Cloudflare
מרכז ההורדות, DNS, TLS, Worker, D1 ו־R2 מופעלים על תשתית Cloudflare. בעת חיבור Cloudflare עשויה לעבד כתובת IP, כותרות HTTP, User-Agent, זמן ונתוני אבטחה או תעבורה הנחוצים להפעלת הרשת. השירות גלובלי ולכן עיבוד עשוי להתרחש מחוץ לישראל; אין במוצר הבטחה לאחסון במדינה מסוימת.
14. מטרות השימוש
המידע משמש רק למטרות המתוארות כאן: הפעלה ואימות רישיון; אבטחה ומניעת הונאה; תמיכה ואבחון; telemetry מצומצם כאשר המשתמש בחר בו; הצגת תוכן Basic וניתוח מצטבר של קמפיינים כאשר אושרו metrics; מסירת עדכונים והודעות; וניהול לקוחות, משתמשים, מוצרים, חבילות ומשווקים. אדק אינה מוכרת מידע אישי ואינה משתמשת בתמונות או בפרויקטים לצורכי פרסום.
15. חובה, בחירה וסירוב
הסכמה לתנאי השימוש נדרשת כדי להמשיך בגרסה זו; קריאת מדיניות הפרטיות ורישום גרסתה נעשים מקומית. Telemetry אופציונלי וכבוי כברירת מחדל. דוח תקלה אופציונלי לכל שליחה. Metrics של פרסומות אינם נשלחים ללא ההסכמה האופציונלית המתאימה. סירוב אינו נרשם כהסכמה, אינו מפעיל telemetry ואינו מוחק פרויקטים, תמונות, הגדרות או recovery. הפעלת Pro דורשת את נתוני הרישוי הרלוונטיים וחיבור תקופתי.
16. שמירה ומחיקה
יעדי השמירה הנוכחיים הם:
- רשומות התקנה ופעילות: בדיקה למחיקה לאחר 365 ימים ללא פעילות.
- מוני פרסומות מצטברים: בדיקה למחיקה עם הקמפיין או עד 730 ימים לאחר סיומו.
- דוחות תקלה מפורטים: עד 90 ימים; סיכום fingerprint מצטבר עד 365 ימים.
- רשומות audit ואבטחת Admin: 365 ימים, או יותר בעת חקירת אירוע פעיל.
- לוגים מקומיים: עד 30 ימים ובסך כולל של עד 20 MB.
רשומות רישוי, לקוח והסכמה עסקית נשמרות בזמן שהרישיון או הקשר פעילים ולאחר מכן רק לתקופה הנדרשת לתפעול, הגנה על זכויות, חשבונאות או דין. תקופת השמירה המדויקת לאחר מכירת Pro תאושר לפני מכירה. מחיקה אוטומטית בשרת אינה מופעלת עד לאישור, בדיקה וגיבוי של המדיניות; עד אז מתבצעת סקירה ומחיקה מבוקרת לפי הנוהל הפנימי.
17. אבטחה וגישה
הגישה למידע בשרת מוגבלת לפי תפקיד והרשאה. נעשה שימוש ב־HTTPS, אימות Admin, session מאובטח, CSRF, בדיקות קלט ושאילתות bound. מידע רגיש נחשף רק למי שנדרש לו לצורך תפעול. אין אמצעי אבטחה המבטיח חסינות מוחלטת.
18. זכויות ובקשות
אפשר לבקש עיון במידע רלוונטי, תיקון מידע שגוי או לא מעודכן, מחיקה כאשר הדבר מתאים וחוקי, או שינוי העדפה לשימוש אופציונלי. יש לפנות אל adk.photostudio@gmail.com ולמסור פרטים מידתיים לאיתור הרשומה. אדק רשאית לבקש אימות זהות מידתי לפני מסירה או מחיקה. בקשה אינה גוברת על חובה חוקית לשמור מידע או על צורך מבוסס בהגנה מפני הונאה או תביעה.
19. קטינים
התוכנה מיועדת לצלמים ולעסקים ואינה מכוונת לילדים. קטין המשתמש בתוכנה צריך לעשות זאת בהסכמת הורה או אפוטרופוס ובהתאם לדין. האחריות לקבלת הרשאות ביחס לתמונות קטינים מוטלת על המשתמש.
20. שינוי המדיניות והסכמה מחודשת
למדיניות מספר גרסה משפטי עצמאי מגרסת Desktop. שינוי MATERIAL, כגון שימוש מהותי חדש במידע או שינוי משמעותי בזכויות, יקבל גרסה חדשה ויוצג לצורך הכרה או הסכמה מפורשת כאשר נדרש. שינוי MINOR, כגון תיקון שגיאת כתיב, עיצוב או הבהרה לא מהותית, אינו מחייב אוטומטית פעולה חדשה. לא תירשם הסכמה שקטה או רטרואקטיבית למסמך שלא הוצג.
21. יצירת קשר ודין
בכל שאלה או בקשה ניתן לפנות אל אדק צלמים בדוא"ל adk.photostudio@gmail.com. המדיניות תפורש לפי דיני מדינת ישראל, בלי לגרוע מזכויות שמוקנות לפי דין מחייב.