מדיניות הפרטיות (Privacy Policy)

מחויבותנו להגנת המידע האישי

1. מבוא (Introduction)

DaKi (להלן "החברה", "אנו", "שלנו") מפעילה את אתר https://daki.app ואת היישומים הנלווים (להלן יחד: "השירותים"). כיום אנו מספקים את השירותים הפרטניים הבאים:

מדיניות פרטיות זו מבארת כיצד אוספת החברה את המידע האישי של המשתמשים ("המשתמש", "הנך"), כיצד היא עושה בו שימוש, שומרת אותו, משתפת אותו ומגנה עליו. בעצם השימוש בשירותים ייחשב המשתמש כמי שהסכים למדיניות זו.

מדיניות זו מצייתת לחוק הגנת המידע האישי של הרפובליקה של קוריאה (Personal Information Protection Act), לתקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR), לחוק פרטיות הצרכן של קליפורניה שבארצות הברית (CCPA/CPRA) וליתר הדינים החלים.

סעיפים 2 עד 12 שלהלן חלים במשותף על כל השירותים, והנספחים (Supplement) מסדירים בנפרד את ענייני עיבוד המידע האישי בכל שירות.

2. המידע האישי הנאסף (Information We Collect)

2.1 מידע שהמשתמש מוסר בעצמו

לתשומת לבך: מידע תשלום רגיש, כגון מספרי כרטיסי אשראי וחשבונות בנק, אינו נאסף ואינו נשמר בידי החברה במישרין. התשלומים מעובדים באפליקציות באמצעות Apple (App Store) וGoogle (Google Play), ובווב ובתוסף Chrome באמצעות Paddle.com.

2.2 מידע הנאסף אוטומטית במהלך השימוש בשירות (משותף)

לשם הערכת המיקום וספק האינטרנט (ISP) על בסיס כתובת IP נעשה שימוש בנתוני DB-IP — IP Geolocation by DB-IP.

המידע הנוסף הנאסף בכל שירות מפורט בנפרד בנספחים (Supplement) שלהלן.

3. מטרות השימוש במידע האישי (How We Use Your Information)

• אספקת השירות והפעלתו: אספקת התכונות המרכזיות של כל שירות והפעלתן
• ניהול החשבון: אימות המשתמש, ניהול הפעלות ההתחברות, בדיקת מצב המנוי
• ביצוע התשלום: רכישת מנוי ו-Rockets, בדיקת מצב התשלום, טיפול בהחזרים כספיים
• תמיכה בלקוחות: מענה לפניות המשתמשים ומתן תמיכה טכנית
• שיפור השירות: ניתוח דפוסי שימוש, שיפור תכונות וייעול הביצועים
• שמירה על האבטחה: מניעת שימוש במרמה, איתור גישה חריגה והבטחת יציבות השירות
• קיום חובות שבדין: ציות לחובות מכוח הדין החל
• תקשורת שיווקית (בהצטרפות מרצון): אך ורק בקבלת הסכמתו המפורשת של המשתמש, אנו רשאים לשלוח הודעות שיווקיות בעניין תכונות חדשות, מבצעים, תוכנית המלצה לחברים, אירועים וכיוצא באלה. ההסכמה ניתנת לביטול בכל עת, והמשלוח ייפסק לאלתר באמצעות קישור הסרת התפוצה שבדואר האלקטרוני או דרך הגדרות האפליקציה. הודעות עסקיות ומשפטיות, כגון קבלות תשלום, שינויי תנאים והודעות אבטחה, אינן בגדר שיווק והן נשלחות ללא תלות בהסכמה השיווקית.

החברה אינה עושה שימוש במידע האישי שנאסף למטרות שאינן המטרות המפורטות לעיל, ואם תשתנה המטרה תתבקש הסכמה מראש.

4. מסירת מידע אישי לצדדים שלישיים ומיקור חוץ של עיבודו (Information Sharing)

החברה אינה מוכרת מידע אישי לצדדים שלישיים ללא הסכמת המשתמש. ואולם, לשם אספקת השירותים אנו משתפים את המידע המזערי הדרוש עם הצדדים השלישיים שלהלן.

4.1 מסירה משותפת לצדדים שלישיים

המידע הנמסר בנוסף לצדדים שלישיים בכל שירות מפורט בנספחים (Supplement) שלהלן.

4.2 עילות נוספות לשיתוף מידע

• דרישה משפטית: מקום שהדבר דרוש לשם היענות לצווי בית משפט, לזימונים או לבקשות כדין מצד רשויות שלטוניות
• העברת עסק: במקרה של מיזוג, רכישה, מכירת נכסים וכיוצא באלה, עשוי מידע המשתמשים לעבור לאחר, ועל כך תימסר הודעה מראש.
• הגנה על זכויות: מקום שהדבר דרוש לשם הגנה על זכויותיהם, רכושם או שלומם של החברה, של המשתמשים או של אחרים

5. עוגיות ואחסון מקומי (Cookies & Local Storage)

אתר daki.app עושה שימוש בטכנולוגיות עצמיות (1st-party) שלהלן לשם הפעלתו החיונית של השירות:

החברה אינה עושה שימוש בעוגיות פרסום של צדדים שלישיים, בפיקסלים למעקב התנהגותי או בערכות פיתוח חיצוניות לניתוח נתונים (כגון Google Analytics, Facebook Pixel או Mixpanel). ספירת הביקורים האנונימית מצטברת לשם שיפור השירות לפי שפה ותאריך בלבד, ואין נשמרים מזהים של משתמשים פרטניים.

לפרטים בדבר האחסון המקומי שבו עושה שימוש כל שירות (תוסף, אפליקציה וכיוצא באלה), נא לעיין בנספחים (Supplement) שלהלן.

6. שמירת המידע האישי והשמדתו (Data Retention)

החברה שומרת מידע אישי אך ורק למשך התקופה הדרושה להגשמת מטרת האיסוף, ועם חלוף אותה תקופה היא משמידה אותו ללא דיחוי.

עם הגשת בקשה למחיקת החשבון, החשבון מושבת לאלתר ולא ניתן עוד לגשת אליו בשירות, ולשם בדיקות למניעת שימוש לרעה (כגון עקיפת האיפוס של מכסת השימוש החינמית) הוא נשמר עד 7 ימים ולאחר מכן נמחק כליל באופן בלתי הפיך. התחברות מחדש לאותו חשבון בתוך תקופה זו תביא לשחזורו.

דרכי ההשמדה: קבצים אלקטרוניים נמחקים באמצעים טכניים המונעים את שחזורם, וחומרים מודפסים נגרסים או נשרפים.

7. אבטחת הנתונים (How We Protect Your Information)

החברה מיישמת אמצעי הגנה טכניים וארגוניים ברמה המקובלת בתעשייה לשם הגנה על המידע האישי של המשתמשים:

• הצפנה בשידור: כל העברות הנתונים מוצפנות בפרוטוקול HTTPS (TLS 1.2+).
• אבטחת האימות: אנו עושים שימוש במערכת אימות המבוססת על JWT (JSON Web Token), ואסימוני הרענון נשמרים לאחר גיבוב (hash).
• בקרת גישה: הגישה למסדי הנתונים ולשרתים מוגבלת לעובדים בעלי הרשאה.
• אבטחת השרתים: אנו מפעילים חומות אש, מערכות לגילוי חדירות ועדכוני אבטחה סדירים.
• אבטחת התשלומים: מאחר שהתשלומים מעובדים באמצעות Apple · Google · Paddle (בציות לתקן PCI-DSS), אין נשמרים פרטי כרטיסי תשלום בשרתי החברה.

ואולם, לא ניתן להבטיח ביטחון מוחלט בהעברת נתונים באינטרנט או באחסונם באמצעים אלקטרוניים, והחברה אינה ערבה לאבטחה מוחלטת.

8. העברות נתונים בין-לאומיות (International Data Transfers)

המידע של המשתמשים מעובד ונשמר בשרתים הממוקמים ברפובליקה של קוריאה. ואולם, לשם אספקת השירותים עשויים הנתונים להיות מועברים אל מחוץ למדינה במקרים הבאים:

• בעת קריאות API לשם הפקת סיכום בבינה מלאכותית (ספקי שירותי בינה מלאכותית שמקום מושבם בארצות הברית)
• בעת ביצוע תשלומים (Apple · Google · RevenueCat שמקום מושבם בארצות הברית, ו-Paddle שמקום מושבה בבריטניה)
• בעת שליחת התראות דחיפה (Google Firebase שמקום מושבה בארצות הברית)
• בעת אימות המשתמש (Google בארצות הברית, Kakao ו-Naver בקוריאה, LINE ביפן)

בהעברות אל מחוץ למדינה מבטיחה החברה, באמצעות אמצעי הגנה נאותים (כגון תניות חוזיות סטנדרטיות של האיחוד האירופי), כי נתוני המשתמשים יזכו להגנה ברמה מקבילה. משתמשים הניגשים לשירותים ממדינות שאינן הרפובליקה של קוריאה נדרשים להיות מודעים לכך שהנתונים עשויים לעבור לקוריאה ולמדינות שלעיל.

9. זכויות המשתמש (Your Rights)

המשתמש רשאי לממש את הזכויות הבאות ביחס למידע האישי שלו, והחברה תיענה להן ללא דיחוי:

• זכות העיון: ניתן לבקש עותק של המידע האישי של המשתמש המוחזק בידי החברה.
• זכות התיקון: ניתן לבקש תיקון של מידע אישי בלתי מדויק או בלתי שלם.
• זכות המחיקה: ניתן לבקש מחיקה של מידע אישי שאינו נחוץ עוד.
• זכות להגבלת העיבוד: בתנאים מסוימים ניתן לבקש את הפסקת עיבודו של המידע האישי.
• זכות לניידות המידע: ניתן לבקש לקבל את המידע האישי במבנה מובנה הקריא במכונה, או להעבירו לעוסק אחר.
• זכות לביטול הסכמה: ניתן לבטל בכל עת הסכמה שניתנה לעיבוד המבוסס עליה. ביטול ההסכמה עשוי להגביל את השימוש בחלק מן השירותים.

לשם מימוש הזכויות שלעיל, נא לפנות לכתובת contact@daki.app. החברה תטפל בפנייה בתוך 10 ימי עסקים לאחר אימות זהות הפונה.

10. הודעה נוספת למשתמשים באיחוד האירופי/EEA (GDPR)

אם הנך מתגורר באזור הכלכלי האירופי (EEA) או בבריטניה, יחולו עליך הזכויות והמידע הנוספים שלהלן מכוח התקנה הכללית להגנה על מידע של האיחוד האירופי (GDPR).

10.1 הבסיס המשפטי לעיבוד (Legal Bases for Processing)

• הסכמה (Consent): מקום שהמשתמש הסכים במפורש למטרה מסוימת (למשל, יצירת חשבון)
• קיום חוזה (Contract Performance): מקום שהדבר דרוש לשם קיום חוזה אספקת השירות (למשל, אספקת תכונת הסיכום, ביצוע תשלומים)
• חובה שבדין (Legal Obligation): מקום שהדבר דרוש לשם ציות לדין החל
• אינטרס לגיטימי (Legitimate Interests): מקום שהדבר דרוש למטרות עסקיות לגיטימיות של החברה ואין זכויות המשתמש גוברות עליהן (למשל, שמירה על האבטחה, שיפור השירות)

10.2 זכויות המשתמש מכוח ה-GDPR

נוסף על הזכויות המתוארות בסעיף 9, נתונות למשתמשים באיחוד האירופי/EEA הזכויות הבאות:

• זכות ההתנגדות (Right to Object): ניתן להתנגד לעיבוד המבוסס על אינטרס לגיטימי או לצורכי שיווק ישיר. החברה שולחת דברי שיווק ישיר אך ורק בקבלת הסכמתו המפורשת של המשתמש, ותחדל מן העיבוד האמור מיד עם קבלת ההתנגדות.
• זכות בנוגע להחלטות אוטומטיות: ניתן להתנגד להחלטות המתבססות על עיבוד אוטומטי בלבד. (נכון להיום אין החברה מקבלת החלטות אוטומטיות שיש להן השפעה משפטית או השפעה מהותית על המשתמש.)
• זכות להגיש תלונה לרשות מפקחת: ניתן להגיש תלונה לרשות המפקחת על הגנת המידע במקום המגורים.

11. הודעה נוספת לתושבי קליפורניה (CCPA/CPRA)

אם הנך תושב קליפורניה, יחולו עליך הזכויות הנוספות שלהלן מכוח חוק פרטיות הצרכן של קליפורניה (CCPA) וחוק זכויות הפרטיות של קליפורניה (CPRA).

11.1 קטגוריות המידע האישי הנאסף

• מזהים: כתובת דואר אלקטרוני, שם, כתובת IP, מזהה חשבון ייחודי
• מידע מסחרי: היסטוריית רכישות, מצב המנוי
• מידע על פעילות באינטרנט: רישומי השימוש בשירות, היסטוריית בקשות הסיכום

11.2 זכויות המשתמש מכוח ה-CCPA

• הזכות לדעת (Right to Know): הזכות לדעת מהן קטגוריות המידע האישי שהחברה אוספת, מהם מקורותיו, מטרותיו ומי מקבליו
• הזכות לבקש מחיקה (Right to Delete): הזכות לבקש את מחיקת המידע האישי שאספה החברה
• הזכות לסרב למכירה (Right to Opt-Out of Sale): הזכות לסרב למכירת מידע אישי. החברה אינה מוכרת את המידע האישי של המשתמשים.
• הזכות ליחס נטול אפליה (Right to Non-Discrimination): אין אנו מסרבים לספק שירותים ואין אנו גובים מחיר שונה בשל מימושן של זכויות פרטיות.

11.3 אופן מימוש הזכויות

ניתן לממש את הזכויות בפנייה לכתובת contact@daki.app. החברה תשיב בתוך 45 ימים לאחר אימות זהות הפונה.

12. הגנה על ילדים (Children's Privacy)

שירותי החברה אינם מיועדים לילדים מתחת לגיל 16 (האיחוד האירופי/EEA), מתחת לגיל 14 (הרפובליקה של קוריאה) או מתחת לגיל 13 (ארצות הברית). החברה אינה אוספת ביודעין מידע אישי של ילדים.

אם ייוודע לך כי ילד מסר מידע אישי ללא הסכמת הורה או אפוטרופוס, נא לפנות לכתובת contact@daki.app, ואנו נמחק את המידע האמור לאלתר.

13. קישורים לאתרי צד שלישי (Links to Other Websites)

השירותים עשויים לכלול קישורים לאתרי צד שלישי שאינם מופעלים בידי החברה. לחיצה על קישור של צד שלישי תעביר אותך לאתרו של אותו צד. לחברה אין שליטה על תכניהם, על מדיניות הפרטיות או על נהליהם של אתרי צד שלישי, והיא אינה נושאת באחריות להם. נא לעיין ישירות במדיניות הפרטיות של אותם אתרים.

הוראות מיוחדות לעיבוד מידע אישי בכל שירות (Service-Specific Supplements)

ההוראות המיוחדות שלהלן חלות רק בעת השימוש בשירות הנוגע בדבר, ובמקרה של סתירה בינן לבין המדיניות המשותפת, יגברו ההוראות המיוחדות.

14. שינוי המדיניות (Changes to This Policy)

החברה רשאית לתקן מדיניות זו מעת לעת בשל שינויי חקיקה, שינויים בשירות או צרכים עסקיים. במקרה של שינוי מהותי:

• תימסר הודעה באמצעות הודעות או חלון קופץ בתוך השירות.
• פרטי השינוי יישלחו לכתובת הדואר האלקטרוני הרשומה.
• תאריך "עדכון אחרון" שבראש עמוד זה יעודכן.

המשך השימוש בשירותים לאחר כניסתה לתוקף של המדיניות המתוקנת ייחשב כהסכמה למדיניות המתוקנת.

14.5 תרגום לשפות שונות (Language)

מדיניות זו עשויה להינתן גם בשפות שאינן קוריאנית. אנו עושים כמיטב יכולתנו להבטיח אחידות בין כל גרסאות השפה, ואולם הנוסח הקוריאני המקורי הוא מסמך הייחוס. לגבי משתמשים המתגוררים באזור הכלכלי האירופי (EEA), בבריטניה או בקליפורניה שבארצות הברית, תגבר גרסת השפה שבה המשתמש עושה שימוש בפועל בשירותים. לגבי משתמשים המתגוררים ברפובליקה של קוריאה, גוברת הגרסה הקוריאנית. גרסאות השפה האחרות ניתנות לנוחות המשתמשים.

15. יצירת קשר (Contact Us)

בשאלות בנוגע למדיניות פרטיות זו, בבקשות הנוגעות למידע אישי או בתלונות, נא לפנות לכתובות הבאות:

• דואר אלקטרוני: contact@daki.app
• אתר אינטרנט: https://daki.app

החברה תשיב לפניות המשתמשים בתוך 10 ימי עסקים.