מדיניות פרטיות

Nonlate בנויה סביב כמות הנתונים המעשית המזערית הדרושה לסנכרון מועדי יעד ולהצגת תזכורות מיקוד.

מה אנו מעבדים

• נתוני חיבור לשילובים שתבחרו לחבר.
• מטא-נתוני משימות ויומנים הדרושים לתכונות האפליקציה, כגון כותרת, מועד יעד, מקור ומצב השלמה.
• הגדרות האפליקציה והעדפות מיקוד.
• מזהים אנונימיים של תקופת הניסיון למקורות, פרטי שחזור שעברו גיבוב, תאריכי ההתחלה והתפוגה המקוריים, הפלטפורמה ומצב התקינות. יומן הניסיון אינו מכיל פרטי גישה לספקים או טביעות אצבע של חומרה.
• מידע על רכישת מנוי וזכאות, המעובד עם חנות האפליקציות ו-RevenueCat לאימות גישה ולשחזור רכישות.
• נתוני אבחון לצורכי אמינות, כגון דוחות קריסה.

נתוני משתמשי Google

אם תבחרו לחבר שילוב Google, ‏Nonlate מבקשת רק את היקפי ההרשאה של Google לקריאה בלבד הדרושים לייבוא מועדי היעד שלכם ולעדכונם. בהתאם לשירות Google שתחברו, Nonlate עשויה לגשת לנתוני משתמש Google הבאים:

• Google Classroom: מזהי קורסים פעילים, שמות קורסים, חלקים, חדרים, כותרות מטלות, תיאורי מטלות, תאריכי ושעות הגשה, קישורים, סוגי עבודה, מספר נקודות מרבי, מצב ההגשה שלכם למטלות וכתובת הדוא״ל או מזהה הפרופיל שלכם ב-Google Classroom להתאמת חשבון.
• Google Calendar: מטא-נתונים של רשימת יומנים, כגון מזהי יומנים, שמות, מצב בחירה, מצב יומן ראשי ותפקיד גישה, וכן אירועים מיומנים מסונכרנים בטווח הסנכרון, לרבות מזהי אירועים, סיכומים, תיאורים, מיקומים, מצבים, קישורים, תאריכי או זמני התחלה וסיום, אזורי זמן, שמות או כתובות דוא״ל של מארגנים ומזהה היומן/החשבון המשמש לניתוב עדכוני סנכרון.
• Google Tasks: מזהי רשימות משימות, שמות רשימות משימות, מזהי משימות, כותרות משימות, הערות, מועדי יעד ומצב השלמה של משימות שלא הושלמו.
• נתוני Google OAuth: אסימוני גישה, אסימוני רענון, זמני תפוגת אסימונים, מזהי חשבונות ספקים ומזהי webhook או ערוצים הדרושים לסנכרון שירותי Google המחוברים ולמשלוח התראות עדכון.

Nonlate משתמשת בנתוני משתמשי Google רק לסנכרון פריטים משירותי Google Classroom, Google Calendar ו-Google Tasks המחוברים אל Nonlate, להצגת תזכורות ותכונות מיקוד לפריטים אלה, לשמירת החיבור שביקשתם ולתמיכה בבקשות ניתוק או מחיקה. Nonlate אינה יוצרת, עורכת או מוחקת תוכן שלכם ב-Google Classroom, Calendar או Tasks. Nonlate אינה מוכרת נתוני משתמשי Google, אינה משתמשת בהם לפרסום ואינה משתמשת בהם לפיתוח, שיפור או אימון של מודלי בינה מלאכותית או למידת מכונה לשימוש כללי.

השימוש וההעברה של מידע שמתקבל מממשקי Google API בידי Nonlate עומדים במדיניות נתוני המשתמש של שירותי Google API, כולל דרישות השימוש המוגבל.

כיצד אנו משתמשים בנתונים אלה

• סנכרון משימות ואירועים משירותים מחוברים.
• הצגת תזכורות ותכונות מיקוד.
• אימות גישה למנוי והגנה על הניסיון למקורות בן 30 הימים מפני מימוש חוזר.
• שמירה על אמינות האפליקציה ואבטחתה.

ללא פרסום

הגרסאות הנוכחיות של Nonlate נטולות פרסומות בכל התוכניות ואינן כוללות Google AdMob, בקשות להסכמה לפרסום או בקשות למעקב פרסומי. גרסאות ישנות עשויות לכלול תכונות פרסום; עדכון לגרסה נוכחית ללא פרסומות מסיר תכונות אלה.

ניסיון למקורות ותקינות המכשיר

הניסיון האופציונלי למקורות מתחיל לאחר החיבור המוצלח הראשון שלכם למקור חיצוני ונמשך 30 יום. החלפת מקורות אינה מתחילה אותו מחדש, ואין חיוב אוטומטי. תעודות ניסיון חתומות מאומתות במכשיר שלכם. הפנייה לשירות הניסיון נעשית להפעלה, לשחזור או במקרה של מצב תעודה או זמן חשוד, ולא לבדיקות ניסיון מדי שעה.

Apple App Attest ו-DeviceCheck וכן Google Play Integrity מספקים אותות לגבי תקינות האפליקציה או המכשיר. אותות מימוש עשויים להישאר לאחר התקנה מחדש של האפליקציה כאשר שירותי הפלטפורמה תומכים בכך. אלה אינם מזהי חומרה קבועים. האחסון המקומי המוגן של Android לבדו אינו יכול למנוע באופן מהימן איפוס לאחר התקנה מחדש או ניקוי נתוני האפליקציה.

בתום התקופה, הסנכרון החיצוני מושהה. משימות שיובאו נשארות זמינות להשלמה מקומית ולחסימה. גישה בתשלום שאומתה יכולה לחדש את הסנכרון במסגרת מגבלות התוכנית שלכם.

שמירת נתונים

משימות והעדפות מקומיות נשארות עד שתסירו אותן או תנקו את נתוני האפליקציה. פרטי שחזור מוגנים עשויים להישאר לאחר הסרת האפליקציה בחלק מהפלטפורמות. רשומות שילוב בצד השרת, מטא-נתוני סנכרון מורשה, רשומות אבחון ורשומות מימוש ניסיון נשמרים כנדרש להפעלת התכונות המבוקשות, לשחזור גישה ולמניעת ניצול לרעה. רשומות ניסיון אינן נמחקות אוטומטית לאחר 90 יום. ניתן לבקש מחיקה בתהליך שלהלן; רשומות מוגבלות עשויות להישמר כאשר הדבר נדרש לצורכי אבטחה או התחייבויות חוקיות.

הגנת נתונים

• נתונים בתעבורה נשלחים דרך HTTPS/TLS.
• אסימוני Google OAuth המאוחסנים ב-Android נשמרים ב-EncryptedSharedPreferences הנתמך ב-Android Keystore, תוך שימוש בסכמות הצפנת AES-256 למפתחות ולערכים.
• אסימוני Google OAuth המאוחסנים ב-iOS נשמרים ב-Apple Keychain עם גישה ממכשיר זה בלבד, כאשר המכשיר אינו נעול.
• כאשר מתווך ה-OAuth של Nonlate חייב לשמור אסימונים או סודות webhook לסנכרון בזמן אמת, סודות אלה מוצפנים במנוחה באמצעות AES-256-GCM לפני שמירתם במסד הנתונים בסביבת הייצור.
• נתוני משימות ויומנים מסונכרנים נשמרים באחסון האפליקציה המוגן באמצעות סביבת הבידוד של מערכת ההפעלה. גישה למערכות צד השרת בסביבת הייצור מוגבלת לספקי שירות ולאנשי צוות מורשים הזקוקים לגישה להפעלת Nonlate, לאבטחתה או לתמיכה בה.
• ניתוק שילוב Google מסיר מהאפליקציה את פרטי הגישה השמורים של Google OAuth עבור אותו שילוב, ונעשה ניסיון לבטל את אסימוני Google כאשר הדבר נתמך. ניתן גם לבקש מחיקה בדוא״ל.

שיתוף

נתונים עשויים להיות מעובדים בידי ספקים שתחברו ובידי נותני שירות הדרושים להפעלת האפליקציה, כגון שירותי אירוח, מסדי נתונים, התראות, דיווחי קריסה, אימות מנויים ותקינות הפלטפורמה. חלק מתכונות הסנכרון המורשות בצד השרת שומרות כותרות משימות, מועדי יעד ותוכן הודעות webhook של ספקים. נתוני משתמשי Google מועברים רק כנדרש להפעלת תכונות הסנכרון המחוברות של Google, ולעולם לא לפרסום. איננו מוכרים נתונים אישיים.

בקרות משתמש

• נתקו שילובים בהגדרות האפליקציה.
• נהלו מנויים דרך החנות שבה רכשתם אותם.
• נקו את נתוני האפליקציה המקומיים או הסירו אותה; פרטי גישה מוגנים ורשומות שרת עשויים לחייב בקשת מחיקה נפרדת.
• בקשו מחיקת נתונים בדוא״ל או פעלו לפי הוראות מחיקת הנתונים שלנו. (הוראות למחיקת נתונים)

צור קשר

לבקשות בנושאי פרטיות, פנו אל support@nonlate.app.