מדיניות פרטיות - WORDY
Appalex Limited
תאריך כניסה לתוקף: 13 בינואר 2025
המחויבות שלנו לפרטיות
WORDY מחויבת להגנה על הפרטיות ועל אבטחת המידע האישי של משתמשינו. אנו שואפים לשקיפות מלאה בנוגע לאופן הטיפול בנתונים ולאפשר לך שליטה על המידע האישי שלך.
מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, משתפים ומגנים על המידע שלך בעת שימוש באפליקציית לימוד השפות שלנו. אנו פועלים בהתאם לתקנת הגנת המידע הכללית (GDPR) עבור המשתמשים האירופיים שלנו, ובהתאם לחוקי הפרטיות הרלוונטיים בארה"ב עבור המשתמשים האמריקאים שלנו.
1. בעל השליטה בנתונים
שם החברה: Appalex Limited
כתובת: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
רישום החברה: 01-09-433441
מספר מע"מ: 32612600-2-41
נציג: Sándor B.
דוא"ל: support@appalex.hu
טלפון: +36 702133578
ממונה על הגנת המידע:
Sándor B.
דוא"ל: support@appalex.hu
טלפון: +36 702133578
2. מעבדי נתונים
אנו עובדים עם ספקי שירותים צד שלישי מהימנים המעבדים נתונים עבורנו:
ספקי שירותי IT:
| שם המעבד ומיקומו | מטרה |
|---|---|
| Supabase Inc. 970 Toa Payoh North #07-04, Singapore 318992 | שירותי backend, מסד נתונים, אימות |
| Google LLC (DPF certified) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Firebase Analytics, Crashlytics, Cloud Messaging, Google Sign-In |
| Mixpanel Inc. (DPF certified) One Front Street, Floor 28, San Francisco, CA 94111, USA | ניתוח מוצר וניתוח התנהגות משתמשים |
| PostHog Inc. (DPF certified) 2261 Market Street #4008, San Francisco, CA 94114, USA | ניתוח מוצר ומעקב אחר שימוש בתכונות |
| AppsFlyer Ltd. (DPF certified) 14 Maskit St., Herzliya 4673314, Israel | ייחוס מובייל וניתוח שיווקי |
| RevenueCat Inc. 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA | ניהול מנויים ורכישות בתוך האפליקציה |
| Superwall Inc. San Francisco, CA, USA | ניהול חיצוני ובדיקות A/B |
| OneSignal Inc. (DPF certified) 201 S. B Street, Suite 200, San Mateo, CA 94401, USA | התראות דחיפה |
| Shake Ltd. Radnicka 47, 10000 Zagreb, Croatia | דיווח על באגים ומשוב |
| Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Apple Sign-In, StoreKit, סנכרון iCloud |
ספקי תוכן:
| שם הספק ומיקומו | מטרה |
|---|---|
| YouTube LLC (Google subsidiary, DPF certified) 901 Cherry Avenue, San Bruno, CA 94066, USA | הפעלת סרטונים |
| The Movie Database (TMDB) USA | מטא-נתונים של סרטים וסדרות טלוויזיה |
3. המידע שאנו אוספים
3.1. פרטי חשבון
נתונים שנאספים:
- כתובת דוא"ל
- סיסמה (מוצפנת)
- שם מלא (אופציונלי, מכניסה חברתית)
- מזהה משתמש (UUID)
- תאריך הרשמה
מטרה: יצירת חשבון, אימות, גישה לשירות
בסיס משפטי: ביצוע חוזה (GDPR Art. 6(1)(b))
תקופת שמירה: עד למחיקת החשבון
3.2. נתוני לימוד שפות
נתונים שנאספים:
- השפות שאתה לומד
- רמת שליטה בשפה
- מילים וביטויים שמורים
- היסטוריית תרגול
- התקדמות בשיעורים
- סרטים וסדרות מועדפים
- יעדי למידה והעדפות
מטרה: חווית לימוד מותאמת אישית, מעקב אחר התקדמות
בסיס משפטי: ביצוע חוזה (GDPR Art. 6(1)(b))
תקופת שמירה: עד למחיקת החשבון
3.3. ניתוח שימוש
נתונים שנאספים:
- צפיות במסך
- שימוש בתכונות
- אירועים בתוך האפליקציה
- משך הסשן
- הפעלות האפליקציה
- אירועי רכישה
- אינטראקציות עם התראות
מטרה: שיפור השירות, שיפור חוויית המשתמש, פתרון בעיות
בסיס משפטי: אינטרס לגיטימי (GDPR Art. 6(1)(f))
תקופת שמירה: שנתיים
3.4. נתוני מכשיר ומידע טכני
נתונים שנאספים:
- סוג המכשיר ודגמו
- גרסת מערכת ההפעלה
- גרסת האפליקציה
- מצב הרשת
- מזהה המכשיר (IDFV)
- כתובת IP
- מדינה (מהגדרות אזוריות)
- הגדרות שפה
מטרה: תאימות, פתרון בעיות, אבטחה
בסיס משפטי: אינטרס לגיטימי (GDPR Art. 6(1)(f))
תקופת שמירה: שנה אחת
3.5. נתוני רכישה ומנוי
נתונים שנאספים:
- מזהה רכישה
- סוג מנוי
- סטטוס מנוי
- תאריך רכישה
- תאריך חידוש
מטרה: ניהול מנויים, חיוב, תמיכת לקוחות
בסיס משפטי: ביצוע חוזה (GDPR Art. 6(1)(b))
תקופת שמירה: כנדרש על פי דיני המס (בדרך כלל 7–10 שנים)
3.6. נתוני תקשורת והתראות דוא"ל
נתונים שנאספים:
- כתובת דוא"ל
- העדפות התראות דחיפה
- העדפות התראות דוא"ל
- הסכמה לתקשורת שיווקית
- התכתבות תמיכה
- מזהה משתמש OneSignal
מטרה: התראות דחיפה ודוא"ל, תמיכת לקוחות, תקשורת שירות חשובה
סוגי התראות דוא"ל:
- הודעות דוא"ל עסקאיות: אישור הרשמה, איפוס סיסמה, שינויים בסטטוס מנוי, חשבוניות
- התראות שירות: הודעות תחזוקה, התראות אבטחה, עדכוני תנאי שירות, עדכוני אפליקציה חשובים
- תזכורות למידה: יעדי למידה יומיים, תזכורות רצף, זמינות תוכן חדש
בסיס משפטי:
- דוא"ל עסקאי ושירות: ביצוע חוזה (GDPR Art. 6(1)(b))
- תזכורות למידה: אינטרס לגיטימי (GDPR Art. 6(1)(f))
תהליך הסכמה וביטול הסכמה:
- הרשמה אוטומטית: עם ההרשמה, אתה נרשם אוטומטית לתקשורות שירות חיוניות (דוא"ל עסקאי ושירות) ותזכורות למידה
- אפשרויות ביטול הסכמה: ניתן לבטל את ההרשמה לתזכורות למידה באמצעות קישור "ביטול הרשמה" בתחתית הודעות אלו. ניתן לנהל את העדפות הדוא"ל בפנייה לתמיכה בכתובת support@appalex.hu. בקשות ביטול הסכמה מטופלות תוך 48 שעות. לא ניתן לבטל הרשמה לדוא"ל עסקאי ושירות בזמן שהחשבון פעיל, מכיוון שהם חיוניים לתפעול השירות.
- הערה: ניהול העדפות דוא"ל בתוך האפליקציה נמצא כרגע בפיתוח ויהיה זמין בעדכון עתידי
עיבוד נתונים על ידי OneSignal:
- אנו משתמשים ב-OneSignal Inc. לשליחת התראות דוא"ל
- OneSignal מעבד רק נתונים הנחוצים למשלוח הדוא"ל (כתובת דוא"ל, מזהה משתמש)
- OneSignal מוסמך DPF להעברות נתונים בין האיחוד האירופי לארה"ב
תקופת שמירה: עד לביטול ההסכמה או מחיקת החשבון
3.7. בינה מלאכותית ולמידת מכונה
נתונים שנאספים:
- דפוסי למידה וזמני תגובה
- ניתוח שגיאות ותיקונים
- העדפות תוכן
- סטטיסטיקות תרגול
מטרה: אלגוריתמי למידה מותאמים אישית, המלצות תוכן, יעילות למידה
בסיס משפטי: אינטרס לגיטימי (GDPR Art. 6(1)(f))
תקופת שמירה: עד למחיקת החשבון
4. עוגיות וטכנולוגיות מעקב
אנו משתמשים בטכנולוגיות מעקב שונות לשיפור חוויית המשתמש ופיתוח השירות שלנו:
- Firebase Analytics: ניתוח שימוש באפליקציה
- Mixpanel: מעקב מפורט אחר התנהגות משתמשים
- PostHog: שימוש בתכונות ובדיקות A/B
- AppsFlyer: יעילות קמפיינים שיווקיים
- מזהי מכשיר: IDFV (Identifier for Vendor) - מזהה ספציפי לאפליקציה, שאינו ייחודי
4.1. אפשרויות ביטול הסכמה:
- השבת ניתוח בהגדרות האפליקציה
- iOS: הגדרות > פרטיות ואבטחה > מעקב > השבת "אפשר לאפליקציות לבקש לעקוב"
- השבת מעקב אינה משפיעה על פונקציונליות האפליקציה
4.2. נתוני פרסום
WORDY אינה מוכרת את הנתונים האישיים שלך לצדדים שלישיים לצורכי שיווק. נתונים שנאספים על ידי ספקי הניתוח משמשים אך ורק לשיפור השירות, לא לפרסום ממוקד. WORDY מחויבת להעניק חוויית לימוד שפות ללא פרסומות.
5. אבטחת נתונים
אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על המידע האישי שלך:
- הצפנה: כל הנתונים מוצפנים בזמן העברה (HTTPS/TLS)
- בקרת גישה: רק אנשי צוות מורשים יכולים לגשת למידע אישי
- סקירות אבטחה תקופתיות
- מניעת דליפת נתונים
- גיבויי אבטחה אוטומטיים
6. הזכויות שלך
מכוח חוקי הגנת המידע, עומדות לך הזכויות הבאות:
6.1. זכות גישה
ניתן לבקש מידע על המידע האישי שאנו מעבדים עליך.
6.2. זכות תיקון
ניתן לבקש תיקון של מידע אישי שגוי.
6.3. זכות מחיקה ("הזכות להישכח")
ניתן לבקש מחיקת המידע האישי שלך כאשר:
- המידע אינו נחוץ עוד
- ביטלת את הסכמתך
- התנגדת לעיבוד
- המידע עובד שלא כדין
6.4. זכות הגבלה
ניתן לבקש הגבלת העיבוד בנסיבות מסוימות.
6.5. זכות לניידות נתונים
עומדת לך הזכות לקבל את המידע האישי שלך בפורמט מובנה וקריא למכונה. לפי בקשה, נספק את הנתונים שלך תוך 30 יום בפורמט JSON או CSV, כולל:
- נתוני פרופיל
- היסטוריית למידה
- מילים שמורות והתקדמות
- סטטיסטיקות תרגול
6.6. זכות התנגדות
ניתן להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים.
6.7. זכות לביטול הסכמה
ניתן לבטל הסכמה שניתנה בעבר בכל עת.
7. העברות נתונים בינלאומיות
חלק ממעבדינו ממוקמים מחוץ לאזור הכלכלי האירופי. אנו מבטיחים אמצעי הגנה מתאימים:
7.1. שותפים מוסמכים לפי מסגרת פרטיות הנתונים בין האיחוד האירופי לארה"ב (DPF):
- Google LLC - שירותי Firebase
- Mixpanel Inc. - ניתוח
- PostHog Inc. - ניתוח מוצר
- AppsFlyer Ltd. - ניתוח שיווקי (ישראל, עם החלטת התאמה)
- OneSignal Inc. - התראות דחיפה
7.2. שותפים המוגנים על ידי סעיפים חוזיים סטנדרטיים (SCC):
- Apple Inc. - אימות ושירותי אפליקציות
- Supabase Inc. - שירותי backend (סינגפור)
- RevenueCat Inc. - ניהול מנויים
- Shake Ltd. - דיווח על באגים (קרואטיה, חברה באיחוד האירופי)
7.3. אמצעי הגנה:
- כל ההעברות כוללות רמות הגנה מתאימות
- אישורי DPF נבדקים באופן קבוע
- SCCs מבוססים על החלטת הנציבות האירופית 2021/914
- פרטים זמינים על פי בקשה
8. פרטיות ילדים
WORDY זמינה למשתמשים מגיל 12 ומעלה. אנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל 12. אם נגלה שאספנו מידע מילד מתחת לגיל 12, נמחק אותו לאלתר.
עבור משתמשים מתחת לגיל 14, הורים/אפוטרופוסים רשאים:
- לגשת לנתוני הלמידה של הילד
- להגביל תוכן מסוים
- לבקש מחיקת החשבון
- לפקח על שימוש בתכונות הקהילה
9. שמירת נתונים
- נתוני חשבון: עד למחיקת החשבון
- ניתוח שימוש: שנתיים
- יומני טכניים: שנה אחת
- נתוני רכישה: כנדרש על פי החוק (7–10 שנים)
- נתוני שיווק: עד לביטול ההסכמה
10. קבלת החלטות אוטומטית
WORDY מספקת המלצות לימוד שפות מותאמות אישית על סמך היסטוריית הלמידה וההעדפות שלך. הדבר אינו מהווה קבלת החלטות אוטומטית במסגרת GDPR מאחר שאינו מייצר השפעות משפטיות או השפעות דומות מהותיות.
11. ניהול הפרות מידע
במקרה של הפרת נתונים:
- אנו מודיעים לרשות הפיקוח תוך 72 שעות
- אנו מודיעים למשתמשים שנפגעו במקרה של סיכון גבוה
- אנו מתעדים את האירוע ואת הצעדים שננקטו
אנו מחויבים לשקיפות. במקרה של הפרת נתונים משמעותית, נפרסם הודעה פומבית באתר האינטרנט שלנו בנוסף להודעות לרגולטורים.
12. זכויות פרטיות קליפורניה
אם אתה תושב קליפורניה, עומדות לך זכויות נוספות לפי חוק פרטיות הצרכן בקליפורניה (CCPA):
- הזכות לדעת אילו מידע אישי אנו אוספים, משתמשים ומשתפים
- הזכות למחוק מידע אישי
- הזכות לבטל הסכמה למכירת מידע אישי (אנו לא מוכרים מידע אישי)
- הזכות לאי-אפליה בעת מימוש זכויות פרטיות
13. צור קשר
לשאלות הקשורות לפרטיות או למימוש הזכויות שלך, פנה אלינו:
Appalex Limited
דוא"ל: support@appalex.hu
טלפון: +36 702133578
כתובת: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
ממונה על הגנת המידע:
Sándor B.
דוא"ל: support@appalex.hu
טלפון: +36 702133578
14. רשות פיקוח
משתמשים מהאיחוד האירופי יכולים להגיש תלונות לרשות הגנת המידע המקומית שלהם. רשות הפיקוח המובילה שלנו היא:
הרשות הלאומית ההונגרית להגנת מידע וחופש המידע (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400
15. שינויים במדיניות זו
אנו עשויים לעדכן את מדיניות הפרטיות מעת לעת. נודיע לך על שינויים דרך האפליקציה ובאמצעות דוא"ל. שינויים נכנסים לתוקף 30 יום לאחר פרסומם.
16. הדין החל
מדיניות פרטיות זו כפופה לחוקי הונגריה. עם זאת, אין בכך כדי לפגוע בזכויותיך לפי חוקי הגנת המידע החלים במדינת מגוריך, לרבות GDPR עבור תושבי האיחוד האירופי וחוקי הפרטיות הממלכתיים עבור תושבי ארה"ב.
עודכן לאחרונה: 13 בינואר 2025
גרסה: 1.0
אושר על ידי: Sándor B.
מזהה מסמך: WORDY-PRIVACY-EN-2025-01