1. על מדיניות זו
מדיניות זו מתארת את אפליקציות Omriss ל-iOS ול-Android ואת אתר omriss.app. Omriss היא אפליקציה שעוזרת לכם לדמיין מראה חדש לחדרים, לחזיתות ולגינות בעזרת בינה מלאכותית. Omriss מופעלת על ידי Muntean Holding AS, חברה נורווגית בערבון מוגבל (aksjeselskap). החברה Muntean Holding AS היא המפעילה המשפטית ואחראית למידע האישי המתואר במדיניות זו.
לשאלות או לבקשות בנושא פרטיות, אפשר לשלוח אימייל אל yolo@illebra.app. אפשר גם לבקר בדף יצירת הקשר שלנו.
2. מידע שאנו מעבדים
תמונות והנחיות יצירתיות. תמונות שבחרתם, זוויות נוספות, מסכות, תמונות מלוחות השראה, בחירות עיצוב והנחיות בכתב עוברות עיבוד כשהדבר נדרש לתכונת הבינה המלאכותית שבה אתם משתמשים. הדבר עשוי לכלול כמה תמונות עזר.
פרויקטים במכשיר. תמונות שמורות, עיצובים שנוצרו, פרטי פרויקטים, לוחות השראה והעדפות האפליקציה נשמרים במכשיר שלכם. בלי חשבון שום דבר אינו מסונכרן, ולכן הם נשארים שם עד שתמחקו אותם.
חשבון וסנכרון. השימוש ב-Omriss אפשרי גם בלי חשבון: האפליקציה מקצה לכם מזהה אנונימי של Firebase. יצירת חשבון או התחברות הן חלק מ-Omriss Pro. אפשר להשתמש בכתובת אימייל ובסיסמה, או להתחבר עם Google או, ב-iOS, עם Apple. אנו מקבלים את כתובת האימייל שלכם, ואם אתם משתמשים ב-Apple או ב-Google, גם את השם שהספק הזה משתף. Firebase Authentication מאחסן את הפרטים האלה ומטפל בסיסמה שלכם; איננו יכולים לראות אותה. כל עוד אתם מחוברים ו-Pro פעיל, האפליקציה מעתיקה את הפרויקטים, העיצובים, התמונות, לוחות ההשראה וכמה הגדרות שלכם אל Firebase (Cloud Firestore ו-Cloud Storage) תחת החשבון שלכם, כך שיופיעו במכשירים האחרים שלכם. רק החשבון המחובר שלכם יכול לקרוא אותם או לשנות אותם דרך האפליקציה. אם Pro מסתיים, הסנכרון מושהה, ומה שכבר נמצא בחשבון שלכם נשאר שם עד שתמחקו אותו.
קרדיטים, פרסומות ורכישות. השרת שלנו מנהל ארנק עבור המזהה שלכם: יתרות קרדיטים, הפרסומות שצפיתם בהן ומתי, מוני שימוש, והמדינה או האזור שהמכשיר שלכם מדווח עליהם. התשלומים עבור Omriss Pro ועבור טעינות קרדיטים מעובדים על ידי Apple או Google, ואיננו מקבלים את פרטי כרטיס האשראי שלכם. ספק המנויים שלנו, RevenueCat, מקבל מידע על רכישות כגון קבלות, מזהי עסקאות, המוצר, סטטוס המנוי שלכם והמזהה שלכם ב-Firebase, וכן נתונים טכניים כגון כתובת ה-IP שלכם. הוא מודיע לשרת שלנו על רכישות כדי שנוכל להעניק קרדיטים. אנו שומרים רישום של כל רכישת טעינה (מזהה, מוצר, קרדיטים וזמן) ושל כל קרדיט מפרסומת מתגמלת (יחידת מודעה, תוצאה וזמן), כדי שקרדיטים לא יוענקו פעמיים. כשאתם מתחברים לחשבון קיים במכשיר חדש, קוד חד-פעמי קצר-מועד, שנשמר רק כגיבוב, מעביר את הקרדיטים שנצברו ונרכשו מזהות האורח של אותו מכשיר אל החשבון שלכם.
נתוני שירות ואבטחה. Firebase מספק מזהה אימות, שהוא אנונימי עד שתיצרו חשבון. השרת שלנו מתעד מוני שימוש וחותמות זמן המשויכים למזהה הזה כדי לאכוף מגבלות. ייתכן שגם Google/Firebase וספק הבינה המלאכותית שלנו מעבדים מידע על הרשת ומידע אבחוני, כגון כתובות IP, מטא-נתונים של בקשות ויומני שגיאות, כדי להפעיל ולהגן על השירותים שלהם.
דוחות קריסה. בגרסאות ההפצה של האפליקציות, Firebase Crashlytics אוסף דוחות קריסה, כגון עקבות מחסנית (stack trace), דגם המכשיר, מערכת ההפעלה וגרסת האפליקציה, זמן הקריסה ומזהה התקנה. אנו משתמשים בהם כדי לאתר ולתקן באגים. איננו כוללים בכוונה את התמונות שלכם, את הנחיות העיצוב או את כתובת האימייל שלכם.
אנליטיקה. אנו משתמשים ב-Google Analytics for Firebase (Firebase Analytics) באפליקציות ל-iOS ול-Android, ובהסכמתכם גם באתר זה. אנליטיקה יכולה לעבד דפים או מסכים שנצפו, הפעלות, מעורבות, אינטראקציות עם תכונות, גרסת האפליקציה, דגם המכשיר, מערכת ההפעלה, הדפדפן, השפה, מידע על הפניות ומיקום משוער המופק מכתובת IP. האתר משתמש במזהי לקוח מבוססי עוגיות; האפליקציות משתמשות במזהי מופע של האפליקציה ועשויות לעבד מזהי פרסום בהתאם להרשאות המכשיר ולהגדרות האפליקציה. Google Analytics משתמש בכתובות IP כדי להפיק מיקום, ואינו רושם או שומר כתובות IP בודדות. איננו שולחים בכוונה לאנליטיקה את התמונות שלכם, את הנחיות העיצוב, הודעות יצירת קשר, שם או כתובת אימייל.
פרסום בנייד. אפליקציות iOS ו-Android משתמשות ב-Google AdMob כדי להציג פרסומות מתגמלות שאפשר לבחור לצפות בהן כדי לצבור קרדיטים. ערכת הפיתוח Google Mobile Ads SDK שלו עשויה לאסוף כתובות IP (כולל מיקום משוער), מזהי פרסום ומזהי אפליקציה או מכשיר, חשיפות ולחיצות על מודעות, אינטראקציות אחרות באפליקציה ונתונים אבחוניים כגון קריסות ונתוני ביצועים. האיסוף תלוי בפלטפורמה, בתצורת ה-SDK ובהסכמה או בהרשאות המכשיר. נתונים אלה תומכים באספקת מודעות, במדידה, במניעת הונאות, וכשהדבר מותר, בפרסום מותאם אישית. כשהדבר נדרש, האפליקציה מבקשת את הסכמתכם באמצעות הודעת ההסכמה של Google, וב-iOS גם באמצעות בקשת ההרשאה למעקב של Apple. כשאתם מסיימים לצפות בפרסומת מתגמלת, Google מאשרת זאת לשרת שלנו יחד עם המזהה שלכם ב-Firebase, כדי שנוכל להוסיף לכם את הקרדיט.
הודעות. אם אתם פונים אלינו באימייל, אנו מקבלים את השם, כתובת האימייל וההודעה שבחרתם לשלוח. אתר זה אינו מעלה נתוני טפסים למאגר פניות.
3. מדוע אנו מעבדים את המידע
אנו מעבדים את התוכן שבחרתם כדי לספק את תכונת הבינה המלאכותית שביקשתם. אנו מעבדים מידע על אימות ושימוש כדי לספק שירות אמין, לאכוף מגבלות על בקשות, למנוע שימוש לרעה ולאבחן שגיאות. אנו מעבדים מידע על חשבון, סנכרון ורכישות כדי להפעיל את החשבון שלכם, לשמור על סנכרון הפרויקטים שלכם, לנהל את המנוי והקרדיטים שלכם ולמנוע ניצול לרעה של קרדיטים. אנו משתמשים בדוחות קריסה כדי לשמור על יציבות האפליקציות. אנו משתמשים בהתכתבויות כדי להשיב לכם.
ככל שחלה חקיקת הגנת המידע האירופית, הבסיסים לעיבוד הם ביצוע השירות שביקשתם (לרבות החשבון, המנוי והרכישות שלכם), אינטרסים לגיטימיים בהפעלת השירות ובהגנה עליו ובשמירה על יציבות האפליקציות, ועמידה בחובות משפטיות. אנליטיקה באתר מתבססת על הסכמתכם. האפשרויות באנליטיקה ובפרסום בנייד תלויות בבקרות ההסכמה של האפליקציה ובהרשאות המכשיר. כשהדבר נדרש, יש לקבל הסכמה לפני תחילתם של אנליטיקה אופציונלית, פרסום מותאם אישית או מעקב.
4. ספקי בינה מלאכותית ושירותים
בקשות בינה מלאכותית עוברות דרך השרת שלנו ב-Firebase/Google Cloud אל OpenAI. התמונות, ההנחיות וחומרי העזר הדרושים לבקשה שלכם נשלחים אל OpenAI לצורך עיבוד. לפי הצהרת OpenAI, קלט ופלט של ה-API אינם משמשים לאימון המודלים שלה כברירת מחדל, אלא אם לקוח בחר להצטרף.
העיבוד והשמירה אצל הספקים תלויים בנקודת הקצה ובהגדרות החשבון. יומני ניטור שימוש לרעה עשויים להישמר עד 30 ימים כברירת מחדל, בכפוף לחריגים. לפרטים ראו את בקרות הנתונים של OpenAI ואת מידע הפרטיות של Firebase.
נתוני אנליטיקה, דוחות קריסה ונתוני פרסום בנייד מעובדים גם על ידי Google באמצעות Firebase Analytics, Firebase Crashlytics ו-AdMob. ייתכן שבאמצעות AdMob ישותפו נתונים עם שותפי פרסום לצורך אספקת מודעות ומדידה. ראו את מדיניות הפרטיות של Google, את איסוף הנתונים ב-Google Analytics ואת הצהרות הנתונים של AdMob.
Firebase (Google Cloud) מספק גם את ההתחברות, את מסד הנתונים ואת אחסון הקבצים שמאחורי הסנכרון, ואת השרת שלנו. ההתחברויות באמצעות השירותים של Apple ושל Google, והתשלומים עבור רכישות, מעובדים על ידי החברות האלה בהתאם למדיניות הפרטיות שלהן. מידע על רכישות מעובד עבורנו על ידי RevenueCat; ראו את מדיניות הפרטיות של RevenueCat. חלק מהתכונות פותחות אתרים אחרים בדפדפן שלכם, כגון חיפוש קניות ב-Google אחר פריטים דומים. הקישורים האלה מכילים רק ביטוי חיפוש בטקסט, ולא את התמונות שלכם, והאתרים מטפלים בו לפי מדיניותם שלהם.
ייתכן שהספקים האלה מעבדים מידע מחוץ למדינתכם, לרבות בארצות הברית.
5. אחסון ומחיקה
בלי חשבון, הפרויקטים שלכם נשארים במכשיר עד שתמחקו אותם או תסירו את האפליקציה, בכפוף להגדרות הגיבוי של המכשיר. האפשרות “מחיקת כל הנתונים” באפליקציה מסירה את נתוני האפליקציה המקומיים; היא אינה מוחקת מידע שכבר עובד או נשמר אצל ספקי שירות. עם חשבון, מחיקת פרויקט או לוח השראה מסירה גם את העותק המסונכרן שלו, וההתנתקות מסירה את העותק מאותו מכשיר בזמן שהחשבון שלכם ממשיך לשמור אותו.
אפשר למחוק את החשבון בכל עת באמצעות “מחיקת חשבון” בפרופיל שלכם. הפעולה מוחקת לצמיתות את הפרויקטים, לוחות ההשראה, התמונות והעיצובים המסונכרנים שלכם, את יתרת הקרדיטים ואת רישומי השימוש שלכם, ולבסוף את ההתחברות שלכם. אי אפשר לבטל אותה. היא אינה מבטלת מנוי ב-App Store או ב-Google Play, ולכן יש לבטל אותו בהגדרות החנות כדי להימנע מחיובים נוספים. אנו שומרים את רישומי רכישות הטעינה ואת רישומי התגמול מפרסומות שתוארו לעיל. הם כוללים רק מזהה פנימי, מזהה עסקה, המוצר או יחידת המודעה והזמן, והם מונעים מאישור פרסומת או מהודעת רכישה שמגיעים באיחור להעניק קרדיטים פעמיים. רישומי רכישות המוחזקים אצל Apple, Google ו-RevenueCat, ונתונים שכבר עובדו אצל ספקים אחרים, אינם נמחקים בעקבות זאת וכפופים למדיניות השמירה של אותם גורמים.
רישומי השימוש בשרת ויומני התפעול נפרדים מספריית הפרויקטים המקומית שלכם. אנו שומרים אותם רק כל עוד הדבר נדרש להפעלת השירות, לאכיפת מגבלות, למניעת שימוש לרעה ולאבחון שגיאות, ואת הודעות התמיכה אנו שומרים רק כל עוד הדבר נדרש כדי להשיב לכם. מונה שימוש שעתי מתגלגל הוא חלון הגבלת קצב ולא לוח זמנים למחיקה.
6. אתר זה
האתר משתמש ב-Firebase Hosting כשהוא מפורסם. ספקי אחסון מעבדים בקשות ומידע טכני נלווה כדי להציג דפים ולשמור על האבטחה. תמונות, גופנים וקובצי וידאו מוגשים יחד עם האתר. Firebase Analytics נטען רק לאחר שתבחרו ב-“Accept analytics” (אישור אנליטיקה) בחלונית העוגיות שלנו. דחיית האנליטיקה משאירה אותה כבויה ואינה מגבילה את הגישה לאתר. AdMob משמש באפליקציות לנייד; האתר אינו מציג מודעות AdMob.
לאחר האישור, Google Analytics יכול להגדיר עוגיות צד ראשון כגון _ga ו-_ga_8LLY7NEXQN כדי להבחין בין מבקרים להפעלות. תוקף ברירת המחדל של עוגיות Google הוא שנתיים, והוא עשוי להתחדש עם פעילות. בחירת ההסכמה שלנו נשמרת בנפרד באחסון המקומי של הדפדפן שלכם למשך שישה חודשים, ולאחריהם נבקש שוב בביקור הבא. אחסון ההעדפה הזה משמש רק לזכירת הבחירה שלכם. אחסון פרסומי באתר, נתוני משתמש לפרסום, התאמה אישית של פרסומות ואותות Google מושבתים.
אפשר להשתמש ב-“Cookie settings” (הגדרות עוגיות) בתחתית העמוד כדי לשנות את הבחירה בכל עת. דחייה לאחר אישור מפסיקה את האנליטיקה באתר, מנקה את עוגיות Google Analytics הנגישות עבור אתר זה וטוענת מחדש את הדף. ביטול ההסכמה אינו מוחק נתונים ש-Google כבר קיבלה. ניקוי אחסון הדפדפן או שימוש בדפדפן או במכשיר אחר עשויים לגרום לחלונית להופיע שוב. ההסכמה באתר אינה שולטת באנליטיקה או במודעות באפליקציות לנייד. משך שמירת אירועי האנליטיקה תלוי בהגדרות נכס ה-Google Analytics שלנו.
טופס יצירת הקשר מכין אימייל באפליקציית האימייל שבחרתם. שום דבר לא נשלח עד שתשלחו את האימייל הזה.
7. הבחירות והזכויות שלכם
אתם בוחרים אילו תמונות לספק. יש להימנע מהעלאת פרטים רגישים או תמונות של אנשים אחרים ללא רשותם. אפשר למחוק פרויקטים שמורים, למחוק את החשבון באפליקציה ולבטל הרשאות גישה לתמונות בהגדרות המכשיר.
בהתאם למיקומכם, ייתכן שיש לכם זכויות לעיין במידע אישי, לתקן אותו, למחוק אותו או לקבל עותק ממנו, להגביל את העיבוד או להתנגד לו, ולבטל הסכמה כשהעיבוד מבוסס עליה. ייתכן שיהיה קשה לאתר חלק מרישומי השרת בלי המזהה האנונימי של האפליקציה שלכם. כדי להגיש בקשה, שלחו אימייל אל yolo@illebra.app. אם יש לכם חשבון, כתבו מכתובת האימייל שבה התחברתם כדי שנוכל לאתר את הנתונים שלכם.
לעניין פרסום בנייד, אפשר לנהל את הרשאת המעקב בהגדרות iOS ואת בקרות פרטיות הפרסום בהגדרות Android. בקרות אלה עשויות להגביל מזהים או התאמה אישית; הן אינן בהכרח עוצרות כל אספקת מודעות או איסוף נתונים. בקרות ההסכמה בנייד מנוהלות בנפרד מהאתר.
אפשר להגיש תלונה לרשות הפיקוח המקומית להגנת הפרטיות. בנורווגיה זוהי Datatilsynet.
8. שינויים במדיניות זו
אנו נעדכן דף זה כשהנהלים שלנו ישתנו. התאריך שמופיע למעלה מזהה את הגרסה העדכנית ביותר. שינויים מהותיים יובאו לידיעתכם כשהדבר נדרש.