מדיניות פרטיות
מדיניות זו מסבירה איזה מידע SIMORA Calls מעבד, מדוע, מי עשוי לקבל אותו, כמה זמן הוא נשמר ואילו זכויות עשויות לעמוד לכם.
1. תחולה ויצירת קשר
המדיניות חלה על האתר, החשבון, Telegram, אפליקציות נתמכות ותמיכה. „SIMORA Calls” פירושו מפעיל השירות ב-calls.simora.me. פניות בנושא מידע: calls@simora.me.
2. נתוני חשבון ואבטחה
אנו מעבדים שם, דוא״ל, שפה וסטטוס חשבון וכן hashes של סיסמאות, רשומות קודים חד-פעמיים, hashes של סשנים/טוקנים, זמני כניסה, IP, user-agent ואירועי אבטחה.
3. Telegram, אנשי קשר ומטא-דאטה של שיחות
ב-Telegram ניתן לעבד user ID, שפה ונתוני אימות. אנשי קשר שנשמרו כוללים שם ומספר טלפון. מטא-דאטה של שיחות כולל מספר שחויג, יעד, זמן, משך, סטטוס, מזהי ספק וחיוב.
4. אודיו של שיחות
SIMORA Calls אינו שומר בכוונה אודיו של שיחות כחלק מהשירות הסטנדרטי. האודיו מועבר בזמן אמת דרך ספקי תקשורת ורשת; מטא-דאטה עשוי להישמר.
5. תשלומים
פרטי כרטיס מעובדים ישירות ב-Stripe. SIMORA Calls מקבל מזהה עסקה, סכום, מטבע, סטטוס, החזרים ומחלוקות. מספר כרטיס מלא ו-CVC אינם נשמרים.
6. מטרות ובסיסים משפטיים
המידע משמש לחשבון, אבטחה, אימות, ניתוב, היסטוריה, חישוב ופקיעת דקות, התאמה לספק, תשלומים/החזרים/מחלוקות, תמיכה, מניעת הונאה וחובות חוקיות. כאשר GDPR חל, הבסיס עשוי להיות חוזה, חובה חוקית, אינטרס לגיטימי או הסכמה נדרשת.
7. ספקים ועיבוד בינלאומי
מידע עשוי להיות מעובד בידי ספקי תקשורת/ניתוב (כולל Zadarma אם מוגדר), hosting/email, Stripe, Telegram וספקים טכניים נוספים. תיתכן עיבוד בינלאומי; כאשר נדרש נעשה שימוש במנגנוני העברה חוקיים.
8. Cookies ואחסון מקומי
אנו משתמשים ב-cookies טכניים או אחסון דומה לסשן, אבטחה ושפה. Stripe, Telegram וצדדים שלישיים אחרים יכולים להשתמש באחסון טכני משלהם בהקשר שלהם.
9. תקופת שמירה
המידע נשמר רק כל עוד הוא נדרש באופן סביר לשירות, אבטחה, התאמה, מחלוקות תשלום, תביעות, חשבונאות וחובות חוקיות. סשנים ישנים, challenges, טוקנים ולוגים מנוקים; נתוני תשלום/שיחה/ledger מסוימים עשויים להישמר זמן רב יותר.
10. אבטחה
אנו משתמשים ב-hashing לסיסמאות, access/refresh tokens hashed, בקרות סשן, rate limits, גישת admin מוגבלת, הצפנת סודות מוגדרים ולוג audit. שום שירות אינטרנט אינו יכול להבטיח אבטחה מוחלטת.
11. הזכויות שלכם
בהתאם לדין ניתן לבקש עיון, תיקון, מחיקה, הגבלה, התנגדות, ניידות, חזרה מהסכמה ומידע. הדין הישראלי, GDPR או דין מקומי יכולים להעניק זכויות נוספות. ייתכנו אימות זהות וחובת שמירה.
12. ניתוח נתונים פנימי וייחוס מקורות
SIMORA Calls משתמשת בניתוח נתונים פנימי בצד השרת כדי להבין ביקורים, דומיינים מפנים, קמפיינים עם UTM, סוגי מכשירים, שפת הממשק ושימוש באתר, בבוט Telegram, ב-Telegram Mini App וביישום Android. לצורך זה איננו משתמשים ב-Google Analytics ואיננו שומרים כתובות IP גולמיות או כתובות URL חיצוניות מלאות של מפנים; מזהים טכניים מומרים לגיבובים חד-כיווניים בצד השרת. אירועי ניתוח מפורטים נשמרים בדרך כלל עד 180 יום לצורכי מוצר, אבטחה ותפעול.
13. קטינים, בקרות אוטומטיות ושינויים
SIMORA Calls אינו מיועד לרכישה עצמאית בידי ילדים. כללים אוטומטיים משמשים ל-rate limits, allowlist יעדים, בדיקת דקות, הגנה מפני זיכוי תשלום כפול ומניעת הונאה. המדיניות עשויה להתעדכן עם שינוי השירות, הספקים או הדין.