// פרטיות
פרטיות
הגרסה הקצרה: בלי פרסומות, בלי טראקרים, ולעולם לא נמכור את הנתונים שלך. הנה בדיוק מה אנחנו אוספים, למה, ואילו זכויות יש לך עליו.
בלי פרסומות, בלי מעקב
אין פרסומות ואין פיקסלי מעקב או אנליטיקה של צד שלישי. התשלום החד-פעמי הוא כל המודל העסקי.
מה אנחנו אוספים
כדי להפעיל את החשבון אנו שומרים את מה שאתה מספק (כינוי, שם תצוגה, אימייל, וסיסמה מגובבת) ואת מה שאתה יוצר (פוסטים, חתימות, עוקבים, נרות ולחישות). כדי להציג נוכחות ואת שעת המכשפות אנו רושמים מתי היית פעיל לאחרונה ואת אזור הזמן של הדפדפן שלך. לצורכי אבטחה ומניעת ניצול אנו מעבדים לזמן קצר נתונים טכניים כמו כתובת ה-IP שלך.
עוגיות שאנו מציבים
רק עוגיות פונקציונליות מגוף ראשון: עוגיית סשן כדי לשמור אותך מחובר, עוגיית "זכור אותי" אופציונלית, ועוגיית "שעה מקומית" קטנה כדי שהלילה יידע את השעה שלך. אין עוגיות פרסום או מעקב חוצה-אתרים. אפשר למחוק אותן בדפדפן בכל עת; חלק מהתכונות יבקשו אז להתחבר מחדש.
על איזה בסיס מותר לנו לעבד
לפי ה-GDPR הבסיסים החוקיים שלנו הם: ביצוע החוזה איתך (הפעלת השירות שאליו נרשמת), הסכמתך (לתוספות אופציונליות כמו תקציר המייל או דחיפות הדפדפן), והאינטרסים הלגיטימיים שלנו (שמירה על השירות מאובטח ונקי מניצול).
הזכויות שלך
אתה רשאי לגשת, לתקן, לייצא, להגביל או למחוק את הנתונים האישיים שלך, ולהתנגד או לחזור בך מהסכמה לעיבוד אופציונלי. חלק גדול מזה הוא שירות עצמי: ערוך את הפרופיל, הפעל/כבה את התקציר והדחיפות, או מחק את החשבון (פעולה המנקה את שדות הזיהוי ומסירה את הפוסטים). לכל דבר אחר — פנה אלינו. באיחוד האירופי/בריטניה אפשר גם להגיש תלונה לרשות הגנת המידע שלך.
אם אתה בקליפורניה
יש לך זכות לדעת מה אנו אוספים, למחוק אותו ולתקן אותו, וזכות שלא לקבל יחס שונה בשל מימוש זכויות אלה. איננו מוכרים או "משתפים" מידע אישי כהגדרתו ב-CCPA/CPRA.
לחישות: מוצפנות במנוחה
לחישות פרטיות מוצפנות בשרתים שלנו (AES-256-GCM) ונשלחות מעל TLS. לחישות נעלמות נמחקות באמת ברגע שנקראות. אבל בוא נדבר בכנות: זו הצפנה במנוחה, לא הצפנה מקצה-לקצה. השרתים שלנו מחזיקים את המפתח ויכולים עקרונית לפענח הודעות שמורות, ולכן זו אינה ערובה שאיש מלבדך והנמען לא יוכל לעולם לקרוא אותן. לכל דבר שבו הביטחון שלך תלוי בסודיות אמיתית — השתמש בכלי ייעודי עם הצפנה מקצה-לקצה.
סיסמאות
סיסמאות נשמרות רק כגיבובים עם מלח (לעולם לא בטקסט גלוי).
כמה זמן אנו שומרים
DREADLIST שוכח מתוך עיצוב: הזרם החי דועך ונעלם באמת עד שחר, אלא אם הלילה הרים אותו אל הכספת. לחישות נשארות עד שנמחקות (נעלמות נמחקות ברגע שנקראות). מחיקת החשבון מסירה את הפוסטים ומנקה את שדות הזיהוי. רשומות אבטחה והגבלת קצב קצרות-מועד נשמרות רק כל עוד הן שימושיות.
היכן הנתונים שלך נמצאים
הנתונים שלך מאוחסנים אצל המפעיל המצוין למטה ועשויים להיות מעובדים במדינה שבה הוא מארח אותם. כאשר הדבר כרוך בהעברה מחוץ לאזורך, האחריות לאמצעי הגנה הולם היא של המפעיל.
גיל
DREADLIST אינו מיועד לילדים. עליך להיות בן 16 לפחות ומבוגר מספיק לשימוש בשירות כזה במקום מגוריך.
אבטחה
אנו משתמשים בסיסמאות מגובבות, TLS בהעברה, הגנת CSRF, נעילת התחברות וכותרות אבטחה מחמירות. אף מערכת אינה מאובטחת לחלוטין, אך אנו מתייחסים להגנה על הנתונים שלך ברצינות.
צדדים שלישיים
אם תשלום בכרטיס מופעל, התשלום מטופל על-ידי מעבד התשלומים שלנו לפי מדיניות הפרטיות שלו, ואנו לעולם לא רואים את פרטי הכרטיס המלאים. אחרת איננו משתפים את הנתונים שלך עם איש.
שינויים במדיניות
אנו עשויים לעדכן מדיניות זו ככל שהשירות מתפתח; תאריך "עודכן לאחרונה" למטה משקף תמיד את הגרסה הנוכחית.