מדיניות פרטיות
Kvell היא אפליקציה ששומרת מתכונים מקישורים, מצילומים ומספרי בישול אל ה-Google Drive של המשתמש. הדף הזה מסביר איזה מידע עובר דרכה, למה, איפה הוא נשמר ומה הזכויות שלכם.
מי אחראי למידע
האחראי למידע (data controller) הוא Kvell. פרטים מלאים בדף פרטי המפעיל. לשאלות ולבקשות: lironco@gmail.com.
מה נשמר ואיפה
- המתכונים שלכם נשמרים אצלכם, ב-Google Drive שלכם, בתיקייה של האפליקציה: מסמך Google לכל מתכון, תמונות, ספריית המתכונים והגדרות שלה. האפליקציה לא שומרת עותק של המתכונים בשרת.
- פרטי החשבון בשרת: כדי לנהל את המנוי ואת המכסה, השרת שומר מזהה מוצפן (hash) של חשבון Google, את האימייל, את סוג המנוי ותוקפו, מזהי הלקוח והמנוי אצל ספק התשלומים, ואת מספר המתכונים שהוספתם בכל חודש. לא את המתכונים עצמם ולא את תוכנם.
- החיבור לחשבון Google: האפליקציה מבקשת רק את כתובת האימייל שלכם ואת ההרשאה
drive.file, שמאפשרת לה לראות ולשנות רק קבצים שהיא עצמה יצרה. היא לא רואה שום קובץ אחר בדרייב שלכם. - מידע שמגיע מ-Google: השימוש של האפליקציה במידע שהיא מקבלת מ-Google APIs, והעברתו לכל אפליקציה אחרת, עומדים ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. המידע הזה משמש רק כדי לשמור ולהציג את המתכונים שלכם, לא לפרסום, ולא לאימון מודלים של בינה מלאכותית.
- עוגייה מוצפנת בדפדפן: כדי שתישארו מחוברים, נשמרים בדפדפן שלכם, מוצפנים, האימייל ואסימון הגישה ל-Google. השרת לא שומר אותם. עוגייה נוספת זוכרת את שפת הממשק. אין עוגיות פרסום או מעקב.
- בזמן העבודה: בזמן שמתכון מחולץ, השרת מחזיק זמנית את הקישור, הטקסט, התמונות או הסרטון, ומוחק אותם כשהחילוץ מסתיים או כשהשרת מופעל מחדש.
- "הטעם שלי" (רק אם הפעלתם): ההערות שכתבתם על מתכונים, הדירוגים, מספר הפעמים שהכנתם ושמות המתכונים נשלחים ל-Gemini, שמסכם מהם העדפות בישול (למשל "פחות מלח" או "מתכונים קצרים"). הסיכום נשמר בדרייב שלכם בקובץ "הטעם שלי.json", מוצג לכם בהגדרות, ואפשר לערוך או למחוק כל שורה בו. הוא משמש רק להצעות שאתם רואים באפליקציה (שינוי כמויות במתכון, מתכונים מתאימים מהספרייה), לא לפרסום, לא לאימון מודלים ולא לשום מטרה אחרת. הסיכום מתעדכן רק כשנוספו הערות או דירוגים, לכל היותר פעם בשבוע או כשביקשתם. כיבוי מוחק אותו לגמרי. האפליקציה מתבקשת לא להסיק שום דבר על בריאות, דת או פרטים אישיים, רק על טעם בבישול.
- מצלמה: במצב בישול אפשר להפעיל מעבר שלב בנפנוף יד (מצלמה קדמית). היא פועלת רק כשמפעילים אותה, התמונה מעובדת בטלפון עצמו ולא נשלחת לשום מקום, ולא נשמרת.
- עלות משוערת: כדי לחשב מחיר, השרת שולח לחיפוש רק את שמות המצרכים, בלי שום פרט עליכם. המחירים לקוחים מקבצי המחירים שרשתות השיווק מפרסמות לפי חוק שקיפות המחירים.
- יומני שרת טכניים (שגיאות, זמני תגובה) נשמרים אצל ספק האחסון לזמן קצר, לצורך תיקון תקלות.
האם חובה למסור את המידע
אין חובה חוקית למסור את המידע. אבל בלי חשבון Google ואימייל אי אפשר להשתמש באפליקציה, כי שם נשמרים המתכונים ודרכו מנוהל המנוי.
למה ועל איזה בסיס
- כדי לתת את השירות (חילוץ ושמירת מתכונים, ניהול החשבון, המנוי והמכסה): זה נחוץ לביצוע ההסכם איתכם.
- כדי לגבות תשלום ולעמוד בדיני מס: חובה חוקית, דרך Paddle.
- מיילים על החשבון (ברוכים הבאים, תזכורת לפני חידוש של מנוי שנתי, שינוי בתנאים): חלק מהשירות.
- "הטעם שלי": רק בהסכמתכם (הפעלה בהגדרות). נשמר מועד ההסכמה. אפשר לבטל בכל רגע, והביטול מוחק את הסיכום.
- עדכונים וטיפים במייל: רק אם ביקשתם ואישרתם בקישור שנשלח אליכם. נשמרים מועד ההסכמה והדרך שבה ניתנה. אפשר להסיר בכל רגע, מקישור בכל מייל או מההגדרות.
- כדי לשמור על השירות תקין ובטוח (יומני שגיאות, מניעת ניצול לרעה של המתכונים החינמיים): אינטרס לגיטימי.
עם מי המידע משותף
- Google Gemini: כדי לקרוא את המתכון, החומר שלו (טקסט הפוסט, תמונות, הסרטון או עמודי הספר) נשלח ל-Gemini API של Google. האפליקציה משתמשת רק ב-Gemini API בתשלום, עם המפתח שלה (אין אפשרות להכניס מפתח אישי), שלפי התנאים של Gemini API Google לא משתמשת בחומר שנשלח אליו לשיפור המוצרים שלה. בכל זאת, אל תשלחו לאפליקציה מידע אישי רגיש.
- תשלומים: המנוי נמכר דרך Paddle, שהוא המוכר הרשמי (merchant of record): הוא מקבל את פרטי התשלום, האימייל והמדינה, מחייב, מוציא חשבונית וגובה מס. פרטי הכרטיס לא עוברים דרך האפליקציה. השרת מקבל מ-Paddle רק את מזהה הלקוח, מזהה המנוי ותוקפו, ושולח ל-RevenueCat, שמרכז את מצב המנויים, את המזהה המוצפן של החשבון ואת מזהה המנוי. התשלום עצמו נטען מ-Paddle רק כשפותחים את מסך המנוי.
- אחסון: השרת ומסד הנתונים מתארחים אצל Render.
- מיילים: מיילים נשלחים דרך Brevo, שמקבל רק את כתובת האימייל, את השפה ואת תוכן המייל.
- האתרים שמהם מייבאים: כדי לקרוא קישור, השרת פונה לאתר שבקישור (למשל אתר מתכונים, TikTok או YouTube). כשאתר מתכונים רגיל חוסם את השרת, הקישור בלבד נשלח לשירות הקריאה Jina Reader, בלי שום פרט עליכם.
- שיתוף עם חברים: רק כשאתם בוחרים לשלוח מתכון, הקבצים של אותו מתכון נפתחים לקריאה למי שיש לו את הקישור.
- האפליקציה לא מוכרת מידע, לא משתמשת בו לפרסום ולא מעבירה אותו לאף גורם אחר.
העברה לחו"ל
הספקים שלמעלה עשויים לעבד את המידע מחוץ למדינה שלכם, בעיקר בארצות הברית ובאיחוד האירופי. כשהמידע של משתמשים מאירופה עובר מחוץ לאיחוד, ההעברה נעשית לפי ההסדרים שהספקים מציעים לכך (כמו מסגרת הפרטיות EU-US או סעיפים חוזיים תקניים).
כמה זמן המידע נשמר
- פרטי החשבון והשימוש: כל עוד החשבון קיים. אחרי מחיקה נשאר רק המזהה המוצפן ומספר המתכונים החינמיים שנוצלו (ראו למטה).
- רשומות תשלום וחשבוניות: אצל Paddle, לפי חובת שמירת המסמכים בדיני המס.
- יומני שרת: ימים בודדים עד שבועות.
הזכויות שלכם
אתם יכולים לבקש לעיין במידע עליכם ולתקן או למחוק אותו (סעיפים 13 ו-14 לחוק הגנת הפרטיות, התשמ"א-1981), לקבל אותו בפורמט נגיש, להגביל את העיבוד או להתנגד לו. את המתכונים עצמם אפשר תמיד לקחת מהדרייב, הם שלכם. אם אתם באיחוד האירופי, אתם רשאים גם להתלונן לרשות להגנת המידע במדינה שלכם, ובישראל לרשות להגנת הפרטיות. לשאלות ולבקשות: lironco@gmail.com.
מחיקה
אפשר למחוק את החשבון בכל רגע, מתוך האפליקציה (הגדרות ← מחיקת חשבון) או בדף מחיקת חשבון. המחיקה מבטלת את הגישה של האפליקציה לחשבון Google שלכם, מפסיקה את חידוש המנוי, ואם תבחרו, מעבירה את תיקיית המתכונים לאשפה בדרייב. השרת מוחק את פרטי החשבון ואת נתוני השימוש, וגם את הרשומה שלכם ב-RevenueCat וברשימת המיילים ב-Brevo. נשאר רק מזהה מוצפן (hash) של חשבון Google ומספר המתכונים החינמיים שכבר נוצלו, כדי שמחיקה והרשמה מחדש לא יחזירו את המתכונים החינמיים.
פרסומות
אין באפליקציה פרסומות. אם יתווספו בעתיד, הדף הזה יעודכן לפני כן.
ילדים
האפליקציה לא מיועדת לילדים מתחת לגיל 16, ולא אוספת ביודעין מידע עליהם. הורה שחושב שילד נרשם יכול לפנות אלינו, והחשבון יימחק.
אבטחה
החיבור לאפליקציה מוצפן (HTTPS), העוגייה בדפדפן מוצפנת, והשרת שומר מזהה מוצפן במקום מזהה Google עצמו. שום שיטה אינה בטוחה לחלוטין, אבל המידע שנשמר בשרת מצומצם בכוונה.
שינויים
אם המדיניות תשתנה, התאריך למעלה יתעדכן, ועל שינוי מהותי נודיע באפליקציה לפני שייכנס לתוקף.