מדיניות פרטיות

בקצרה

• אפשר לקרוא את הפיד החינמי בלי חשבון ובלי למסור לנו שם או כתובת דוא״ל.
• ב-baba News אין פרסומות ואין פיקסלים של פרסום. איננו מוכרים מידע אישי.
• אנחנו מודדים קריאה בשתי דרכים: יומן קריאה משלנו, שאינו שומר כתובת IP, ו-Google Analytics, שבאירופה נטען רק אם הסכמתם.
• מה שמקלידים בחיפוש או שואלים את דוקי נשלח לספקי בינה מלאכותית כדי שאפשר יהיה לענות. איננו שומרים את הטקסט בשרתים שלנו.
• סרטון או פוסט מוטמע פונה לפלטפורמה שלו כשלוחצים על הפעלה.
• מי שמתחבר ומסנכרן, נשמרת אצלנו היסטוריית הקריאה האחרונה שלו כדי שנוכל להציג לו אותה. אפשר למחוק אותה או למחוק את החשבון בכל עת.

1. מי אחראי למידע שלכם

baba News נמצא בבעלותה ובהפעלתה של ZipLyne LLC, חברה בערבון מוגבל שהתאגדה במדינת ויומינג, ארצות הברית. ZipLyne LLC קובעת לאילו מטרות ובאילו דרכים משתמשים במידע שמתואר כאן. היא בעלת השליטה במאגר המידע לפי חוק הגנת הפרטיות הישראלי, וה-controller לפי הדין האירופי והבריטי. אפשר לכתוב לנו אל news@itsbaba.com, או בדואר אל ZipLyne LLC, Attn: Privacy, 1000 Brickell Ave, Miami, FL 33131, United States.

לא חלה עליכם חובה חוקית למסור לנו מידע אישי. מסירת המידע תלויה ברצונכם ובהסכמתכם. מי שבוחר שלא למסור יכול עדיין לקרוא את הפיד החינמי. בלי כתובת דוא״ל לא נוכל לפתוח לכם חשבון, למכור לכם מינוי או לשלוח לכם דוא״ל. בלי הרשאה להתראות לא נוכל לשלוח התראות לטלפון.

המדיניות אינה חלה על האתרים של המערכות עצמן, על הרשתות החברתיות שאת הנגנים שלהן אנחנו מטמיעים, או על מוצרים אחרים של baba. למתרגם של baba ולשאר האפליקציות של baba יש מדיניות משלהם בכתובת itsbaba.com/privacy.

2. מה אנחנו אוספים ואיך אנחנו משתמשים בו

2.1 קריאה באתר בלי חשבון

• בקשות. כמו כל אתר, גם האתר שלנו מקבל את כתובת ה-IP שלכם, פרטי הדפדפן והמכשיר, כתובת העמוד שביקשתם, העמוד שממנו הגעתם והשעה. Cloudflare, שמאחסנת את האתר ומגינה עליו, מעבדת את הפרטים האלה כדי להגיש עמודים ולמנוע שימוש לרעה. היא גם גוזרת מכתובת ה-IP את המדינה שלכם ואת מפעיל הרשת.
• יומן הקריאה שלנו. כשאתם פותחים ידיעה, גוללים בה, עוברים בקישור למערכת, מסמנים לייק, משתפים או שואלים את דוקי על הידיעה, אנחנו רושמים את סוג האירוע, הכתבה, הנושא והמקור שלה, נתיב העמוד, שם המתחם של האתר שממנו הגעתם, עד היכן קראתם, משך השהייה בעמוד ומספר הפעולות, קוד המדינה, מספר הרשת שלכם כשהוא מגיע אלינו, סימון אם הבקשה נראית אוטומטית, ומפתח קורא. מפתח הקורא הוא גיבוב חד-כיווני של ערך סודי, כתובת ה-IP שלכם, מחרוזת הזיהוי של הדפדפן והתאריך. איננו שומרים ביומן הזה את כתובת ה-IP או את מחרוזת הזיהוי של הדפדפן. המפתח מתחלף בכל יום, ולכן אי אפשר לקשר באמצעותו בין מה שקראתם ביום אחד למה שקראתם ביום אחר. באותו יום עצמו הוא כן מקשר בין אירועים מאותו דפדפן ומאותה רשת, ולכן היומן הוא מידע בשם בדוי ולא מידע אנונימי. אנחנו משתמשים בו כדי לספור קריאות, לדרג את ״עולה״ ואת הנקראות ביותר, ולסנן תעבורה אוטומטית. מספר הפעמים שידיעה הופיעה על המסך מתווסף למונה של הכתבה ואינו נרשם כאירועים.
• Google Analytics. אנחנו משתמשים ב-Google Analytics 4 כדי להבין את קהל הקוראים. באזור הכלכלי האירופי, בבריטניה ובשווייץ התג של Google נטען רק אם הסכמתם לו בהודעת העוגיות שלנו. הוא לעולם אינו נטען כשהדפדפן שלכם שולח אות Global Privacy Control, אלא אם הפעלתם אותו בעצמכם ב״בחירת עוגיות״. במקום שבו הוא רשאי להיטען, הוא ממתין עד שביצעתם פעולה בעמוד ושהיתם בו רגע, והוא אינו נטען כלל בדפדפן שמזהה את עצמו כאוטומטי (סעיף 5). כשהוא נטען, Google מציבה עוגיות ומקבלת את העמודים שבהם צפיתם, אירועים כמו פתיחת ידיעה, עומק קריאה, יציאה בקישור, לייק או שיתוף, מספר הכתבה, הנושא והמקור שלה, פרטי המכשיר והדפדפן, העמוד שממנו הגעתם, ומיקום משוער ש-Google גוזרת מכתובת ה-IP. איננו שולחים ל-Google את שמכם, את כתובת הדוא״ל או את מזהה החשבון שלכם.
• דיווחי שגיאות. כשעמוד נכשל, וכן בערך בטעינה אחת מכל מאה כדגימת ביצועים, ספק ניטור השגיאות שלנו (Sentry) מקבל את השגיאה, כתובת העמוד ופרטי הדפדפן והמכשיר. איננו מצרפים חשבון, שם או כתובת דוא״ל.
• סקריפטים של Google News. עמודי הידיעות טוענים את הסקריפט Reader Revenue Manager של Google, ש-Google מבקשת ממוציאים לאור לכלול. בתחתית העמוד נטען סקריפט של Google News בשביל הכפתור ״מקור מועדף״. הם נטענים לפי אותם כללי הסכמה כמו Google Analytics. כשהם נטענים, הדפדפן שלכם פונה ל-Google, ו-Google מטפלת בפנייה הזאת לפי מדיניות הפרטיות שלה.
• נגנים מוטמעים ותמונות ממוזערות. סרטונים ופוסטים מיוטיוב, אינסטגרם, פייסבוק, טיקטוק, X וטלגרם נפתחים בנגן של הפלטפורמה עצמה רק כשלוחצים על הפעלה. אז הפלטפורמה מקבלת את כתובת ה-IP ופרטי הדפדפן שלכם, והיא עשויה להציב עוגיות משלה. תמונת תצוגה מקדימה עשויה להיטען מהפלטפורמה לפני הלחיצה, בלי פרטי העמוד המפנה. עמוד השידור החי טוען את הנגן של יוטיוב במצב פרטיות מוגברת מיד כשפותחים אותו.
• אחסון בדפדפן. ערכת הנושא, המסננים, הידיעות שקראתם, הלייקים, תזונת החדשות והשיחה עם דוקי נשמרים באחסון המקומי של הדפדפן (סעיף 4). כל עוד אינכם מחוברים, הם נשארים במכשיר.

2.2 חיפוש ודוקי

• חיפוש. הטקסט שחיפשתם עובר לשרת שלנו, ומשם לספק בינה מלאכותית (OpenRouter, שמעביר אותו למודל של OpenAI) שהופך אותו למספרים שאפשר להתאים לידיעות. איננו שומרים את טקסט החיפוש בשרתים שלנו. ששת החיפושים האחרונים נשמרים בדפדפן, וגם בחשבון אם אתם מחוברים.
• דוקי. השאלה שלכם והתורות האחרונים בשיחה עוברים לשרת שלנו. אנחנו שולחים אותם ל-TypeSafe, שממיינת את השאלה ובודקת את התשובה מול המקורות, ודרך OpenRouter למודל שכותב את התשובה, שמופעל כיום בידי Anthropic,‏ Google או OpenAI. איננו שומרים בשרתים שלנו את טקסט השאלות שלכם או את טקסט התשובות של דוקי. השיחה נשמרת במכשיר שלכם, באחסון המקומי של הדפדפן או באחסון המוצפן של האפליקציה, עד שתנקו אותה. כדי להחיל את המכסה היומית אנחנו שומרים מונה: גיבוב עם ערך סודי של מזהה החשבון, של מזהה ההתקנה של האפליקציה או של כתובת ה-IP והתאריך, עם מספר ההודעות. כששואלים על ידיעה מתוך העמוד שלה, אנחנו מוסיפים גם אירוע ״שאלה״ ליומן הקריאה. אל תכניסו לשאלה מידע אישי רגיש.

2.3 החשבון שלכם

• זהות. אנחנו שומרים את כתובת הדוא״ל המאומתת שלכם, את שמכם אם Apple,‏ Google או אתם מסרתם אותו, את השפה ואת ההגדרות. ההתחברות נעשית בשירות ההתחברות המשותף של baba, כך שזהות אחת ב-baba משמשת בכל המוצרים של baba. השירות הזה שומר את כתובת הדוא״ל, השם, שיטות ההתחברות והחיבורים שלכם, והם עשויים לכלול את כתובת ה-IP ופרטי הדפדפן של ההתחברות. אם התחברתם דרך Apple או Google, הן מוסרות לנו את כתובת הדוא״ל המאומתת ואת השם, ויודעות שהתחברתם ל-baba.
• חיבורים ואבטחה. אנחנו שומרים גיבוב של כל אסימון חיבור, מועד הפקיעה שלו והתקנת האפליקציה שאליה הוא שייך, רישום קצר של פעולות כמו כניסה, יציאה ומחיקה עם המועד שלהן, ומונים של ניסיונות כניסה לפי גיבוב עם ערך סודי של כתובת ה-IP והתאריך, כדי להאט שימוש לרעה.
• נתוני קורא מסונכרנים. כשאתם מחוברים, אנחנו שומרים, כדי שהמכשירים שלכם יהיו תואמים: את הידיעות ששמרתם, את המערכות, הנושאים, האנשים והסיפורים שאתם עוקבים אחריהם, את ההגדרות (שפה, ערכת נושא, גודל טקסט, מסננים, מערכות מוסתרות, בחירות התראה, שעות שקט וחיפושים אחרונים), את הסיפורים שהסרתם מהפיד, ואת היסטוריית הקריאה. היסטוריית הקריאה היא רשימה של הסיפורים והכתבות שפתחתם, עם השעה, המערכת והטון של הדיווח, עד 30 יום ו-2,000 פריטים.
• תזונת החדשות שלכם. תזונת החדשות מראה לכם אילו חלקים של העיתונות אתם קוראים. היסטוריית קריאה עשויה לרמוז על דעותיו הפוליטיות של אדם. אנחנו משתמשים בהיסטוריה שלכם רק כדי להציג אותה לכם ולשמור על התאמה בין המכשירים. איננו משתמשים בה לפרסום ואיננו משתפים אותה עם המערכות. אפשר למחוק אותה בכפתור ״נקה את היומן״ בעמוד תזונת החדשות. אצל קורא שאינו מחובר, באתר, התזונה מחושבת בדפדפן ואינה נשלחת אלינו.

2.4 מינויים ותשלומים

• באתר. Stripe מעבדת את התשלום. אנחנו שולחים ל-Stripe את כתובת הדוא״ל, השם, מזהה חשבון News והתוכנית. את פרטי הכרטיס מזינים אצל Stripe, ומספר הכרטיס המלא אינו מגיע אלינו. אנחנו שומרים את מזהה הלקוח ב-Stripe, מזהה המינוי, מצבו ומועד הפקיעה שלו.
• באפליקציה. Apple או Google מעבדות את התשלום. RevenueCat בודקת בשבילנו את הרכישה. היא מקבלת מזהה שנבנה ממזהה חשבון News שלכם, או, אם רכשתם בלי חשבון, גיבוב של אסימון אקראי שנשמר במכשיר. היא מוסרת לנו את המוצר, מועד הפקיעה, והאם המינוי חודש או הוחזר. איננו מוסרים ל-RevenueCat את כתובת הדוא״ל שלכם.

2.5 האפליקציה

• מזהה התקנה. האפליקציה יוצרת במכשיר מזהה אקראי, שומרת אותו באחסון המאובטח של המכשיר ושולחת אותו עם הבקשות שלה. הוא מזהה את ההתקנה, לא אתכם בשמכם.
• במכשיר. ידיעות שמורות, מעקבים, חיפושים אחרונים, הידיעות שפתחתם וכתבות שנשמרו במטמון נשארים במכשיר. השיחה עם דוקי נשמרת באחסון מוצפן. אישור ההתחברות נשמר באחסון המאובטח של המכשיר.
• התראות. רק אם הפעלתם התראות, אנחנו שומרים אסימון דחיפה, את הפלטפורמה, גרסת מערכת ההפעלה, אזור הזמן, השפה, בחירות ההתראה ושעות השקט, ואת מה שאתם עוקבים אחריו. ההתראות נשלחות דרך שירות הדחיפה של Expo, שמעביר אותן ל-Apple או ל-Google למסירה. אנחנו שומרים יומן מסירה עם מזהה ההתקנה, הסיפור, סוג ההתראה, מצבה והאסימון שאליו נשלחה.
• אירועי קריאה. האפליקציה מדווחת אילו ידיעות הופיעו על המסך (הן נוספות למונים בלבד), ואילו פתחתם, יצאתם מהן בקישור או שיתפתם. כל אירוע שנרשם נושא מפתח קורא, שהוא גיבוב חד-כיווני של ערך סודי, של מזהה ההתקנה ושל החודש, עם קוד המדינה. בשונה מהמפתח באתר, שמתחלף בכל יום, המפתח הזה נשאר זהה במשך חודש קלנדרי, כדי שהאפליקציה תוכל להציג לכם את תזונת החדשות של 30 הימים האחרונים. בתוך התקופה הזאת אנחנו יכולים לזהות את אותה התקנה, ולקשר אותה לחשבון שלכם אם התחברתם במכשיר. אנחנו משתמשים בו כדי לספור קריאות וכדי לחשב את תזונת החדשות שלכם באפליקציה.
• משוב. אם השתמשתם בכפתור ״משהו לא תקין?״, אנחנו שומרים את מזהה ההתקנה, הידיעה, הסיבה שבחרתם וההערה שכתבתם. מערכת אוטומטית של TypeSafe ממיינת את ההערה לבדיקה.
• קריסות, ביצועים והקלטת שימוש. האפליקציה שולחת ל-Sentry דיווחי קריסה ודגימות ביצועים, עם מזהה ההתקנה. בערך בשימוש אחד מכל עשרים, וגם בשימוש שבו אירעה שגיאה, Sentry מקליטה גם שחזור של מסכי האפליקציה. הטקסט בשחזור מוסתר. התמונות אינן מוסתרות.
• עדכונים ואבחון. האפליקציה מביאה עדכונים מהשרתים של Expo. אם האפליקציה מדווחת על בעיית חיבור, השרת שלנו רושם את הדיווח עם כתובת ה-IP שלכם.
• הרשאות. האפליקציה מבקשת הרשאה להתראות אם רציתם התראות, וגישה לתמונות רק כשבחרתם לשמור כרטיס ידיעה. היא אינה משתמשת במיקום, באנשי הקשר, במצלמה או במיקרופון, אינה קוראת את מזהה הפרסום ואינה עוקבת אחריכם באפליקציות אחרות.

2.6 דוא״ל

• קודי כניסה והודעות שירות. נשלחים כשאתם מתחברים, או כשעלינו להודיע לכם דבר על החשבון או על המינוי.
• התקציר היומי הוא חלק מ-News Plus, והוא כבוי עד שמפעילים אותו ובוחרים מהדורות.
• דוא״ל על חדשות מתפרצות כבוי עד שמפעילים אותו.
• הדוא״ל השבועי כבוי בחשבון שנפתח באזור הכלכלי האירופי, בבריטניה, בשווייץ או בישראל, או כשאיננו יודעים מאיזו מדינה, והוא נשלח רק אם הפעלתם אותו. במקומות אחרים הוא מסומן כפעיל בהגדרות הדוא״ל כברירת מחדל, ומתחיל להישלח אחרי ששמרתם את ההגדרות האלה. אפשר לכבות אותו שם, או בקישור שבכל גיליון.
• תקצירים לארגונים נשלחים רק לנמענים שאישרו את ההזמנה.

הדוא״ל של News נשלח דרך Cloudflare מהכתובת news@mail.itsbaba.com. אנחנו שומרים את כתובת הנמען ואת שפתו, אם הכתובת אושרה, אם הוסרה מהרשימה, ורישום של ההודעות שנשלחו (סוג, מהדורה ושעה). בכל הודעת דוא״ל שאנחנו שולחים לקריאה או לשיווק יש קישור הסרה שפועל בלחיצה אחת.

תיבת הניוזלטר שבתחתית העמוד שייכת ל-baba. היא מוסיפה את הכתובת שלכם לרשימת התפוצה של baba, ש-baba מנהלת דרך Resend לפי המדיניות שבכתובת itsbaba.com/privacy. אם יש לכם חשבון במוצר אחר של baba, או נרשמתם לעדכונים של baba, baba עשויה לשלוח לכם גם הודעות על baba News לפי אותה מדיניות. בכל הודעה כזאת יש קישור הסרה.

2.7 ה-API למפתחים וארגונים

לחשבון ארגוני אנחנו שומרים את שם הארגון, החשבון של הבעלים, התוכנית ואסמכתת החיוב ב-Stripe. מפתחות API נשמרים רק כגיבוב עם קידומת קצרה. אנחנו סופרים בקשות לפי מפתח, נקודת קצה, דקה ויום, בלי כתובות IP. כתובות webhook והסודות שלהן נשמרים בצורה מוצפנת. לגבי נמעני תקציר אנחנו שומרים את כתובת הדוא״ל, השפה ומצב האישור. מנהל הארגון יכול לראות את הנמענים שהזמין. אם שלחתם את טופס הפנייה בעניין ה-API, אנחנו שומרים את שמכם, כתובת הדוא״ל, הארגון, מה אתם מתכננים לבנות, התוכנית ששאלתם עליה וגיבוב עם ערך סודי של כתובת ה-IP.

2.8 התוסף לדפדפן

כשאתם פותחים את החלונית של baba News על כתבה, התוסף שולח לשירות הקריאה שלנו את הכתובת, הכותרת והטקסט של אותה כתבה. אנחנו מעבירים את הטקסט לספקי הבינה המלאכותית שלנו (TypeSafe, ודרך OpenRouter מודל שפה) כדי להפיק את הקריאה, ואיננו שומרים אותו. התוסף שומר תוצאות רק למשך הפעלת הדפדפן ואינו קורא את היסטוריית הגלישה שלכם.

2.9 אנשים שנזכרים בחדשות

baba News מאנדקס ומתקצר דיווחים על אירועים ציבוריים. הדיווחים האלה מזכירים אנשים בשמם, והעמודים שלנו על אנשים ועל ארגונים נערכים מהם אוטומטית. דיוקנאות של אישי ציבור הם ציורי אקוורל שנוצרו בבינה מלאכותית מתוך תצלומים ברישיון חופשי. אנחנו מעבדים את המידע הזה כדי לדווח על החדשות ולאנדקס אותן. אם פרסמנו עליכם דבר שגוי או בלתי חוקי, כתבו אל news@itsbaba.com ונבדוק.

2.10 כשאתם כותבים לנו

אם שלחתם לנו דוא״ל, אנחנו שומרים את הכתובת ואת ההודעה כל עוד הן נחוצות כדי לענות לכם וכדי לשמור תיעוד של הפנייה.

3. מהיכן מגיע המידע

רוב המידע שבידינו מגיע מכם ומהדפדפן או מהאפליקציה שבשימושכם. אנחנו מקבלים גם את כתובת הדוא״ל המאומתת ואת השם מ-Apple או מ-Google כשמתחברים דרכן, את מצב התשלום או המינוי מ-Stripe,‏ Apple,‏ Google ו-RevenueCat, ואת כתובת הדוא״ל של נמען תקציר ממנהל הארגון שהזמין אותו.

4. עוגיות ואחסון בדפדפן

אלה העוגיות והפריטים שהאתר שומר.

אפשר לשנות את הבחירה בכל עת ב״בחירת עוגיות״ שבתחתית כל עמוד. אם חזרתם מהסכמה, אנחנו מוחקים את עוגיות Google Analytics שבהישג ידנו וטוענים את העמוד מחדש בלי הסקריפטים האופציונליים. אות Global Privacy Control נחשב אצלנו לסירוב. אפשר גם לחסום או למחוק עוגיות ולנקות את האחסון המקומי בהגדרות הדפדפן, והקריאה פועלת גם בלעדיהם. העמודים שלנו אינם מגיבים לאותות Do Not Track.

5. מדידה וסינון של תעבורה אוטומטית

רוב התעבורה שמגיעה לאתר חדשות היא אוטומטית. כדי שהמספרים שלנו יהיו אמינים אנחנו עושים שני דברים. ראשית, התג של Google Analytics מושהה עד שמבקר מבצע פעולה בעמוד ושוהה בו רגע, והוא אינו נטען כלל בדפדפן שמדווח על עצמו כאוטומטי או שצורת המסך שלו אופיינית לדפדפנים אוטומטיים במחשב שולחני. קורא שלא נגע בעמוד כלל אינו נספר אפוא אצל Google. שנית, יומן הקריאה שלנו מסמן אירוע כחשוד כשהדפדפן מזהה את עצמו כבוט, כשהבקשה מגיעה מרשת של מרכז נתונים, או כשהעמוד מדווח על כמעט אפס זמן או פעולות. אירוע חשוד נשמר אבל אינו נכלל בספירות. הבדיקות האלה אוטומטיות. הן קובעות רק אם אירוע קריאה נספר, ואין להן השפעה אחרת עליכם.

6. למה אנחנו משתמשים במידע, והבסיס המשפטי

במקום שבו חלים ה-GDPR או ה-GDPR הבריטי, אנחנו מסתמכים על הבסיסים האלה:

• כדי לספק את מה שביקשתם (קיום חוזה): החשבון, הסנכרון, המינויים והחיוב, ה-API, קודי כניסה והודעות שירות, מענה לחיפושים ולשאלות שלכם.
• האינטרסים הלגיטימיים שלנו: מדידת קהל הקוראים, דירוג ידיעות, סינון תעבורה אוטומטית, אבטחת השירות, איתור שגיאות ותיקונן, אכיפת מכסות ומגבלות של השירות החינמי, אינדוקס ותקצור של חדשות שפורסמו, משלוח הדוא״ל השבועי לבעלי חשבון מחוץ למדינות שבסעיף 2.6 כל עוד לא כיבו אותו, והתגוננות מפני תביעות. אתם רשאים להתנגד (סעיף 12).
• הסכמתכם: Google Analytics והסקריפטים של Google לאתרי חדשות באזור הכלכלי האירופי, בבריטניה ובשווייץ, התראות דחיפה, הודעות הדוא״ל שהפעלתם, הניוזלטר, ונגן מוטמע כשלוחצים על הפעלה. אפשר לחזור מההסכמה בכל עת ב״בחירת עוגיות״, בכיבוי התכונה או בהסרה מהרשימה.
• חובות שבדין: שמירת רישומי מס וחשבונאות, מענה לדרישות חוקיות של רשויות, וטיפול בבקשות פרטיות.

איננו מקבלים לגביכם, באמצעים אוטומטיים, החלטות שיש להן השפעה משפטית עליכם או השפעה משמעותית דומה.

7. בינה מלאכותית והמידע שלכם

מערכות בינה מלאכותית מעבדות מידע אישי ב-baba News בארבעה מקומות: הטקסט שאתם מחפשים, מה שאתם שואלים את דוקי, ההערה שאתם מוסיפים לדיווח משוב, ועמוד שאתם שולחים דרך התוסף. סעיף 2 מפרט איזה ספק מקבל כל אחד מהם. הספקים האלה מטפלים בטקסט לפי התנאים שלהם. איננו משתמשים בחיפושים, בשאלות, בהערות או בהיסטוריית הקריאה שלכם כדי לאמן מודלים משלנו.

מערכות בינה מלאכותית גם כותבות את רוב מה ש-baba News מפרסם, לרבות טקסט על אנשים שנזכרים בחדשות (סעיף 2.9). מדיניות הבינה המלאכותית והתרגום מסבירה זאת.

8. מי מקבל מידע

איננו מוכרים מידע אישי. ב-baba News אין פרסומות, לא נטענים בו פיקסלים של פרסום, ושום דבר אינו נמסר לסוחרי מידע. אנחנו נעזרים בספקים הבאים, וכל אחד מהם מקבל רק את מה שהמשימה שלו דורשת.

• Cloudflare (ארצות הברית, עם רשת עולמית): אחסון, הגשה, מטמון, שמירת קבצים, אבטחה ומשלוח דוא״ל. היא מטפלת בכל בקשה לשירות.
• Hetzner (גרמניה; מסד הנתונים שלנו נמצא במרכז הנתונים שלה בפינלנד): מסד הנתונים של News, שמכיל חשבונות, נתוני קורא מסונכרנים, את יומן הקריאה ואת מכשירי האפליקציה.
• Neon (ארצות הברית): מסד הנתונים של שירות ההתחברות המשותף של baba.
• Stripe: תשלומים באתר.
• Apple ו-Google: התחברות דרך Apple או Google, רכישות באפליקציות ומסירת התראות דחיפה.
• RevenueCat: בדיקת רכישות שנעשו באפליקציות.
• Expo: העברת התראות דחיפה ומסירת עדכוני אפליקציה.
• Sentry: ניטור שגיאות וביצועים, והקלטת שימוש באפליקציה.
• Google: Google Analytics, הסקריפטים של Google News והנגנים של יוטיוב. אנחנו משתמשים גם ב-YouTube API Services כדי למצוא סרטונים ושידורים חיים של מערכות. על מה ש-Google אוספת חלה מדיניות הפרטיות של Google.
• OpenRouter, ספקי המודלים שהיא מנתבת אליהם (Anthropic,‏ Google ו-OpenAI), ו-TypeSafe: טקסט חיפוש, שאלות לדוקי, הערות משוב ועמודים שנשלחו דרך התוסף.
• Meta (אינסטגרם ופייסבוק), טיקטוק, X וטלגרם: כשמנגנים פוסט מוטמע שלהן, או כשתמונת תצוגה מקדימה נטענת מהן.
• Transistor: אחסון הפודקאסט Good Morning, Israel. כשמנגנים פרק, האפליקציה או הדפדפן שלכם מביאים את האודיו מ-Transistor.
• Resend: הניוזלטר וההודעות של baba (סעיף 2.6).

אנחנו מוסרים מידע גם למנהל של ארגון (הנמענים שהוא הזמין), ליועצים מקצועיים, לבית משפט, לרגולטור או לרשות כשהדין מחייב זאת או כשהדבר נחוץ כדי להגן על זכויותינו או על ביטחונו של אדם, ולחברה שמקבלת לידיה את השירות במיזוג או במכירה, והיא תהיה מחויבת למדיניות הזאת.

9. העברת מידע בין מדינות

ZipLyne LLC היא חברה אמריקאית. מסד הנתונים הראשי שלנו נמצא בפינלנד. הספקים שלנו פועלים בארצות הברית, באיחוד האירופי ובמדינות אחרות, ו-Cloudflare מטפלת בכל בקשה באתר שקרוב לקורא, שעשוי להיות בישראל. המידע שלכם מעובד אפוא במדינות שאינן המדינה שלכם, לרבות ארצות הברית, ודיני הפרטיות שלהן עשויים להיות שונים משלכם.

כשהדין דורש אמצעי הגנה להעברת מידע מהאזור הכלכלי האירופי, מבריטניה או משווייץ, אנחנו משתמשים בסעיפים החוזיים האחידים שהספקים שלנו מציעים בתנאי עיבוד המידע שלהם, או מסתמכים על החלטת נאותות במקום שיש כזאת. לגבי מידע שמגיע מישראל, אנחנו מסתמכים על העילות שהדין הישראלי מתיר להעברת מידע אל מחוץ לישראל, לרבות התחייבות חוזית של מקבל המידע להגן עליו. כתבו לנו אם תרצו פרטים נוספים על העברה מסוימת.

10. כמה זמן אנחנו שומרים מידע

• התחברות: קוד שנשלח בדוא״ל תקף 30 דקות. חיבור נמשך 30 יום, אלא אם יצאתם מהחשבון קודם.
• חשבון ונתונים מסונכרנים: נשמרים כל עוד החשבון קיים. ידיעות שמורות ומעקבים נשארים עד שמסירים אותם.
• היסטוריית קריאה מסונכרנת: מוגבלת ל-30 יום ול-2,000 פריטים, ומקוצצת בכל פעם שאחד המכשירים שלכם מסתנכרן. אם הפסקתם להשתמש בחשבון, הרשימה האחרונה שסונכרנה נשארת עד שתנקו אותה או תמחקו את החשבון.
• מונים קצרי טווח: מגבלות אירועים יומיות נשמרות יומיים, סיכומי פעילות לפי שעה נשמרים שמונה ימים, ומצב התוכנית שבמטמון נשמר חמש דקות.
• יומן הקריאה: שורות נמחקות 12 חודשים אחרי האירוע.
• מוני המכסה של דוקי, מוני ניסיונות הכניסה, יומני מסירת ההתראות, המשוב ורישום הפעולות בחשבון: לא קבענו להם תקופה קצובה. אנחנו שומרים אותם כל עוד הם נחוצים למדידה, לאבטחה, למניעת שימוש לרעה ולשמירת רישומים.
• רישומי חיוב: נשמרים כל עוד דיני המס והחשבונאות מחייבים.
• Google Analytics ו-Sentry: לפי תקופת השמירה שהוגדרה בכל שירות.

11. אבטחה

השירות מוגש ב-HTTPS. אסימוני חיבור ומפתחות API נשמרים אצלנו רק כגיבוב, וסודות webhook ואסימוני הסרה נשמרים מוצפנים. האפליקציה שומרת אישורי התחברות באחסון המאובטח של המכשיר. מספרי כרטיסים נמסרים ל-Stripe,‏ ל-Apple או ל-Google ואינם מגיעים לשרתים שלנו. שום מערכת אינה מאובטחת לחלוטין, ואיננו יכולים להבטיח שהמערכת שלנו כזאת. אם אירוע אבטחה ישפיע עליכם, נודיע לכם ולרשויות כפי שהדין מחייב.

12. הבחירות והזכויות שלכם

כל אחד יכול לקרוא בלי חשבון, לנקות את האחסון בדפדפן, לכבות התראות, להסיר את עצמו מדוא״ל, למחוק את היסטוריית הקריאה ולמחוק את החשבון. הדין מקנה זכויות נוספות לפי מקום המגורים.

• ישראל. לפי חוק הגנת הפרטיות, התשמ״א-1981, אתם רשאים לעיין במידע שאנחנו מחזיקים עליכם, לבקש שנתקן או נמחק מידע שאינו נכון, שלם, ברור או מעודכן, ולבקש שנמחק אתכם מרשימה שמשמשת לדיוור ישיר. אתם רשאים לסרב בכל עת לקבל דברי פרסומת לפי סעיף 30א לחוק התקשורת (בזק ושידורים). אתם רשאים להגיש תלונה לרשות להגנת הפרטיות.
• האזור הכלכלי האירופי, בריטניה ושווייץ. עומדות לכם הזכות לעיין במידע שלכם, לתקן אותו או למחוק אותו, להגביל את השימוש בו, לקבל אותו בפורמט נייד, להתנגד לעיבוד שמבוסס על האינטרסים הלגיטימיים שלנו ולכל דיוור ישיר, ולחזור מהסכמה. אתם רשאים להגיש תלונה לרשות להגנת המידע במקום מגוריכם. בבריטניה זו ה-Information Commissioner’s Office.
• ארצות הברית. אנחנו מעניקים לכל תושב ארצות הברית את הזכויות שחוקי הפרטיות של המדינות, כמו זה של קליפורניה, מקנים, בין שהחוק חל על חברה בגודל שלנו ובין שלא: לדעת מה אנחנו מחזיקים, לקבל עותק, לתקן, למחוק, ולערער אם סירבנו. לא נתייחס אליכם אחרת משום שמימשתם זכות. איננו מוכרים מידע אישי, וב-baba News אין פרסומות. ב-12 החודשים האחרונים אספנו מזהים (כתובת דוא״ל, כתובת IP, מזהי מכשיר והתקנה), רישומי מינוי, פעילות באינטרנט (יומן הקריאה והמדידה), מדינה, ומה שמשתמע מהיסטוריית הקריאה שלכם, מהמקורות ולמטרות שמתוארים במדיניות. נציג שהסמכתם בכתב רשאי להגיש בקשה בשמכם.

איך מממשים זכות. כותבים אל news@itsbaba.com מכתובת הדוא״ל של החשבון, או מציינים לאיזו כתובת הבקשה נוגעת. ייתכן שנבקש הוכחה שאתם האדם שהבקשה נוגעת לו. אנחנו עונים בתוך המועד שהדין קובע: 30 יום לפי הדין הישראלי, חודש לפי ה-GDPR, ו-45 יום לפי חוקי המדינות בארצות הברית. אם סירבנו, נסביר מדוע, ותוכלו לבקש בתשובה לאותה הודעה שנבדוק שוב.

13. מחיקת החשבון

אפשר למחוק את חשבון News באתר תחת חשבון, פרטיות או בהגדרות החשבון באפליקציה. המחיקה מסירה את הידיעות השמורות, המעקבים, ההגדרות, היסטוריית הקריאה, החיבורים והקישורים למכשירים. היא מחליפה את כתובת הדוא״ל שלכם בכתובת דמה ומוחקת את שמכם. היא מכבה כל דוא״ל, מבטלת את מפתחות ה-API, משביתה את ה-webhooks ומוחקת את הסודות שלהם. היא מבטלת מיד מינוי News שנרכש באתר.

אחרי המחיקה נשארים אצלנו רשומת חשבון ריקה, רישום הפעולות ומועדיהן, רישומי מינוי ומשלוח דוא״ל, וכן מה ש-Stripe,‏ Apple ו-Google מחזיקות כרישומי תשלום. יומן הקריאה נשאר, כי אין בו מזהה חשבון. אם האפליקציה נשארת מותקנת עם התראות פעילות, מזהה ההתקנה, אסימון הדחיפה ובחירות ההתראה נשארים כדי שההתראות ימשיכו לפעול. כתבו לנו כדי שנסיר את הרשומה הזאת. מחיקת חשבון News אינה מבטלת מינוי שנרכש דרך Apple או Google, ואינה מוחקת את הזהות שלכם ב-baba או מוצר אחר של baba.

14. ילדים

baba News הוא שירות חדשות כללי ואינו מיועד לילדים מתחת לגיל 13. איננו אוספים ביודעין מידע אישי מילד מתחת לגיל 13, או מתחת לגיל הגבוה יותר שחל במדינות מסוימות, ופתיחת חשבון מחייבת בגיר. אם לדעתכם ילד מסר לנו מידע אישי, כתבו אל news@itsbaba.com ונמחק אותו.

15. שינויים במדיניות

אנחנו מעדכנים את המדיניות כשהשירות או הדין משתנים, ומשנים את התאריך שבראש העמוד. אם השינוי מהותי, נודיע לבעלי חשבון בדוא״ל או נפרסם הודעה ברורה בשירות לפני שייכנס לתוקף.

16. יצירת קשר

בכל שאלה או בקשה בענייני פרטיות, כתבו אל news@itsbaba.com, או בדואר אל ZipLyne LLC, Attn: Privacy, 1000 Brickell Ave, Miami, FL 33131, United States. עמוד יצירת הקשר מפרט עניינים אחרים שדסק החדשות מטפל בהם.

העמוד הזה מתאר את דרכי העבודה שלנו. הוא אינו ייעוץ משפטי.