מדיניות הפרטיות

Tauvio (tauvio.com) הוא מוצר של Moon Sherpa Labs. Moon Sherpa Labs היא הגורם האחראי (Controller) על המידע האישי המתואר במדיניות זו, ומדיניות זו חלה על אתר Tauvio ועל כל כלי שבו.

שאלות, וכל בקשה למימוש הזכויות המתוארות להלן, יש לשלוח לכתובת support@tauvio.com. אין חשבון להתחבר אליו ואין מערכת פניות מאחורי הכתובת הזו: זו תיבת דואר שאדם קורא אותה.

כל חישוב באתר הזה מתבצע במכשיר שלכם. מה שאתם מקלידים בכלי נכתב באחסון המקומי (local storage) של הדפדפן, כך שרענון הדף לא מוחק אותו, והמידע הזה אינו מועבר אלינו בשום שלב.

זו הרשימה המלאה: שעון עצר פועל או מושהה וההקפות שלו; טיימר, כולל כל סבב תחנות לכיתה, ואיך הצגתם אותו לאחרונה; טיימרי המטבח שנתתם להם שם; ההרצה של טיימר שהתחיל באחד מדפי הטיימר בעל משך קבוע; ספירה לאחור והמטרה שלה; שעת התראה והתווית שלה, והשעה שדף "כמה זמן עד" מוגדר לצפצף בה; מחזור פומודורו; יומן הלימוד ששעון העצר וטיימר הפומודורו חולקים, עם המקטעים שלו, היעד היומי והנושא; בקרת הזמן של שעון השחמט, האפשרויות שלו והמשחק המתקדם; ההגדרות וההרצה הנוכחית של טיימר האינטרוולים, והאימונים ששמרתם בשם; השבוע הנוכחי במחשבון השעות, השבועות המתוארכים שלו, והמדינה, המשמרת הקבועה והשכר השעתי שבחרתם, וכן השעות והמשכים שהקלדתם בחשבון הזמן שלו; האנשים בדוח השעות, התעריפים שלהם והשבועות שלהם; תבנית הייצוא שבחרתם, עם החברה והשם שהזנתם לה; המקומות ששמרתם בממיר אזורי הזמן; השעה האחרונה שהזנתם בממיר שעון 24 השעות; כלל מספור השבועות שבחרתם בדף מספר השבוע; אם השעה הנוכחית מציגה שניות; הגדרות הצליל שלכם; ערכת הצבעים שלכם ואם תנועה פועלת; ההעדפה שלכם לתצוגת 12 או 24 שעות; הטוקן שמתעד רכישה; רשימת דפי הספירה לאחור שהדפדפן הזה יצר, עם טוקן העריכה של כל אחד מהם; וטיוטת דף ספירה לאחור שלא פרסמתם עדיין, בלי התמונות שלה.

כל המידע הזה בשליטתכם. במחשבון השעות ובדוח השעות יש כפתור אחד שמייצא את כל האמור לעיל לקובץ JSON, וכפתור נוסף שמוחק את כל האמור לעיל בפעולה אחת, ומחיקת נתוני האתר בדפדפן עושה את אותו הדבר. אנחנו לא יכולים לקרוא שום דבר מזה, אנחנו לא יכולים לשחזר שום דבר מזה, ואין בצד שלנו שום דבר שתוכלו לבקש מאיתנו למחוק. דבר אחד נשמר אחרת: כשאתם מצמידים שעון מעורר בטלוויזיה לטלפון שלכם, כל מסך שומר את הצד שלו בהצמדה באחסון הסשן (session storage) של אותה כרטיסייה, שהדפדפן מוחק כשהכרטיסייה נסגרת.

ספי שעות נוספות לפי חוק משתנים ממדינה למדינה, כך שמחשבון השעות צריך להיפתח לפי מדינה כלשהי. ספק האחסון שלנו מוסיף לכל בקשה כותרת (header) עם קוד מדינה דו-אותיות שנגזר מהחיבור, ואנחנו קוראים את הקוד הזה בעת עיבוד הדף.

אנחנו מעתיקים את הקוד לעוגייה בשם tauvio-geo, כך שגם דף שמגיעים אליו בקישור פנימי באתר, שם לא מתבצע עיבוד בשרת, יכול עדיין לקרוא אותו. העוגייה מכילה קוד מדינה דו-אותיות ולא יותר מכך — בלי מזהה, בלי סשן, בלי פרופיל. תוקפה פוקע אחרי 6 שעות, כך שמי שנוסע לא נשאר תקוע עם המדינה של השבוע שעבר, והיא מוגדרת עם SameSite=Lax, כך שהיא לעולם לא נשלחת מדפים של אתר אחר.

זהו אחסון שהכרחי במידה מוחלטת כדי לספק את השירות שביקשתם, לפי סעיף 5(3) של הדירקטיבה האירופית לפרטיות אלקטרונית (ePrivacy Directive), ולכן אין צורך לבקש את הסכמתכם לו ולכן אין באתר הזה באנר עוגיות. הבחירה המפורשת שלכם במדינה גוברת עליו בכל מקרה. אנחנו לא שומרים את הקוד בשרת, אנחנו לא מתעדים אותו ביומן (log), ואנחנו לא משתמשים בו לשום דבר מעבר לקביעת הכללים של איזו מדינה מחשבון נפתח לפיהם.

שני שירותי אנליטיקס פועלים באתר הזה. שניהם נטענים רק לאחר שהדפדפן שלכם הגיע למצב סרק (idle), כך שהם לעולם לא מתחרים עם הכלי על הרינדור הראשוני, ואם תחסמו את אחד מהם, שום דבר באתר לא נפסק לעבוד.

Google Analytics 4 מוגדר עם Google Consent Mode v2 כך שכל ארבע ההסכמות — אחסון אנליטיקס, אחסון פרסום, נתוני משתמש לפרסום והתאמה אישית של פרסום — מוגדרות כברירת מחדל כ'נדחו' (denied), ושום דבר באתר הזה לא מעניק אף אחת מהארבע לעולם. במצב הזה Google Analytics פועל בלי עוגיות: הוא לא כותב עוגיית _ga ולא מזהה אחר לדפדפן שלכם, הוא לא יכול לזהות אתכם בין ביקורים או בין אתרים, ואין מופעל בו שום פיצ'ר של פרסום או רימרקטינג. מה שנשלח עם כל צפייה בדף הוא כתובת הדף, הכותרת שלו, כתובת המקור שהפנתה אליו, ומידע רגיל של בקשה כגון הדפדפן, מערכת ההפעלה, גודל המסך והשפה שלכם. Google מקבלת את הבקשה, ובהכרח היא נושאת את כתובת ה-IP שלכם; Google מציינת שהאנליטיקס שלה לא מתעד ולא שומר כתובות IP, ואנחנו לעולם לא רואים אף כתובת כזו.

Ahrefs Web Analytics הוא ללא עוגיות מעצם תכנונו, וגם הוא לא קובע שום מזהה. הוא מתעד את כתובת הדף ואת כותרתו, את כתובת המקור שהפנתה אליו, כל פרמטר קמפיין שהיה בקישור שבו הגעתם, וכן את הדפדפן, מערכת ההפעלה, סוג המכשיר, השפה והמדינה או העיר המשוערת שנגזרות מהבקשה.

שני השירותים נותנים לנו ספירות: אילו דפים נקראים, באילו שפות, ומאילו מקורות. אף אחד מהם לא נותן לנו דרך לזהות אתכם, ואנחנו לא מנסים לצרף אותם למידע אחר. מכיוון שאף אחד מהם לא שומר שום דבר במכשיר שלכם ומכיוון ששום דבר לעולם לא נמכר או משותף, אין הסכמה שעלינו לבקש.

התשלום מתבצע בעמוד התשלום שלנו, אבל שדות התשלום שבו שייכים ל-Stripe: הם נטענים מ-Stripe, ומה שאתם מקלידים בהם עובר ישירות ל-Stripe. את כתובת המייל שאתם מזינים שם הדפדפן שלכם שולח ל-Stripe, לא לשרתים שלנו. מספרי כרטיסים לעולם לא מגיעים ל-Tauvio בשום שלב, ואין לנו שום דרך לראות מספר כזה.

אחרי תשלום אנחנו שואלים את Stripe על אותה הפעלת תשלום (checkout session) בודדת, ומקבלים בחזרה שלושה דברים: לאיזה מסלול הוא היה, האם הוא באמת שולם, וכתובת המייל ש-Stripe רשמה. לאחר מכן אנחנו מנפיקים טוקן חתום ומעבירים אותו לדפדפן שלכם. הטוקן נושא מספר גרסה, את המסלול, את מזהה הפעלת התשלום של Stripe, גיבוב (hash) SHA-256 של כתובת המייל — לעולם לא את הכתובת עצמה — ותוקף. אנחנו לא שומרים ממנו שום עותק ואנחנו לא מריצים מסד נתוני לקוחות: מרגע שהטוקן הועבר, שום דבר בצד שלנו לא מתעד שרכשתם משהו. Stripe שומרת רישום משלה, כפי שמעבד תשלומים מחויב לעשות.

שחזור רכישה בדפדפן אחר עובד באותו האופן. אתם נותנים כתובת מייל, אנחנו שואלים את Stripe על הרכישה התקפה העדכנית ביותר לכתובת הזו, ואם קיימת כזו, אנחנו שולחים לכתובת הזו קישור שחזור באמצעות Resend, ספק המייל שלנו. הדף מגיב באופן זהה בכל מקרה, כך שאי אפשר להשתמש בו כדי לגלות אם לכתובת מסוימת יש אי פעם רכישה. Resend מעבדת את הכתובת ואת ההודעה כדי לשלוח אותה, ושומרת יומן משלוח משלה.

ה-webhook לתשלומים שלנו מתעד את סוג האירוע ב-Stripe ואת מזהה האובייקט שאליו הוא מתייחס. הוא לעולם לא מתעד כתובת מייל, שם או כל פרט תשלום. כשאמצעי תשלום שמתקבל מאוחר יותר, כמו בולטו או העברה בנקאית, מאשר לבסוף תשלום, ה-webhook מבקש מ-Stripe את הליך התשלום הזה ושולח באמצעות Resend קישור לפתיחה לכתובת ש-Stripe תיעדה.

דף ספירה לאחור שפורסם הוא החלק המרכזי מבין התכנים שלכם שקיים בשרת, כי קישור שפועל רק במכשיר שלכם לא באמת יהיה קישור. גם הצמדת שעון מעורר בטלוויזיה לטלפון שומרת משהו, לזמן קצר ובלי שום תוכן שלכם; זה מתואר בסוף הסעיף הזה.

כשאתם מפרסמים דף ספירה לאחור, אנחנו שומרים במסד נתונים Postgres שמתארח ב-Supabase: את הכותרת שבחרתם, את התאריך והשעה של המטרה, את שם אזור הזמן שהתכוונתם לו, את תבנית האירוע והמראה שבחרתם (עיצוב, בהיר או כהה, גופן, רקע, היחידות המוצגות, ואם הוא סופר למעלה או חוזר כל שנה), את הבלוקים שסידרתם בו (כותרות, טקסט, כיתובים, כפתור הקישור) ואת ההודעה לרגע שהוא מגיע, את צבע ההדגשה וכתובת הלוגו אם הגדרתם אותם עם Pass, האם הסימון של Tauvio מוצג, גיבוב SHA-256 של טוקן העריכה (לעולם לא הטוקן עצמו), את מועדי היצירה והשינוי של הרשומה, תוקף אופציונלי, ומונה פשוט של מספר הפעמים שהדף נטען.

אנחנו לא שומרים כתובת IP, מזהה דפדפן (user agent), כתובת מייל או כל רישום פרטני של מבקר מול דף ספירה לאחור. המונה הוא מספר בודד בלי שום דבר צמוד אליו. כשדף נוצר, הכתובת שממנה הגיעה הבקשה משמשת כמונה להגבלת קצב (rate limiting) שמוחזק בזיכרון למשך שעה לכל היותר; הוא לעולם לא נכתב למסד הנתונים ולעולם לא מתועד ביומן. כך גם הכתובת שממנה מגיעה העלאת תמונה או דיווח.

אם אתם מוסיפים תמונות (עד שש בדף, כולל הרקע), אנחנו לעולם לא שומרים את הקובץ ששלחתם. השרת שלנו מפענח כל אחת וכותב עותק חדש: עד 2,400 פיקסלים בצלע הארוכה שלו, בפורמט WebP, עם כל בלוק מטא-דאטה מוסר, כולל פרטי המצלמה וכל מיקום שטלפון שמר בה. העותק הזה נשמר ב-Supabase בדלי אחסון פרטי, יחד עם התיאור וכל כיתוב שכתבתם לה, ומוגש למבקרים רק דרך tauvio.com, ורק כל עוד הדף קיים ועדיין משתמש בה. תמונה שהועלתה אבל לא צורפה לעולם לדף נמחקת בניקוי אוטומטי, שרץ כשתמונות מועלות, כשהיא מעל יום.

כל אחד יכול לדווח על דף באמצעות הקישור שעליו. דיווח שומר את הדף, את הסיבה שנבחרה מרשימה, את הטקסט שהאדם כתב אם כתב, ואת הזמן. שום דבר על המדווח לא נשמר: לא כתובת IP, לא פרטי דפדפן, לא כתובת מייל. דיווחים על דף נמחקים כשהדף נמחק.

דף ספירה לאחור הוא ציבורי מעצם תכנונו. כל מי שיש לו את הקישור יכול לפתוח אותו, ואפשר להטמיע אותו באתרים אחרים — זו כל המטרה שלו. הכתובת מכילה 12 תווים אקראיים, כך שאי אפשר לנחש אותה, אבל היא גם לא סוד: אל תשימו בכותרת, בהערה או בתמונה שום דבר שלא הייתם שמים בדף אינטרנט ציבורי.

אתם יכולים לערוך או למחוק את הדף בכל עת מהדפדפן שיצר אותו, באמצעות טוקן העריכה שמוחזק באותו דפדפן. מחיקה מסירה את הרשומה, את התמונות שלה ואת כל הדיווחים עליה, והסרה או החלפה של תמונה מוחקת את הקובץ הישן. דפדפן שכבר הציג את התמונה עשוי לשמור עותק משלו, וספק האחסון שלנו עשוי להגיש עותק שמור במטמון (cache) עד שעה אחרי המחיקה. כרגע אנחנו לא מוחקים דפים באופן אוטומטי כשתוקפם פוקע — דף שתוקפו פקע מפסיק להיות מוגש, אבל הרשומה שלו נשארת עד שהיא נמחקת. אם איבדתם את טוקן העריכה, למשל על ידי מחיקת אחסון הדפדפן, כתבו ל-support@tauvio.com עם הקישור, ואנחנו נמחק את הדף בעבורכם.

הצמדת שעון מעורר בטלוויזיה לטלפון היא הדבר האחר שמסד הנתונים הזה מחזיק, וזה סשן, לא תוכן: פתיחת השעון המעורר בטלוויזיה יוצרת אותו, והוא נושא קוד הצמדה בן עשרה תווים לקישור טלפון אליו. אנחנו שומרים רק גיבוב SHA-256 של הקוד הזה וגיבוב SHA-256 של טוקן היכולות של כל מסך — לעולם לא את הקוד או את הטוקנים עצמם — יחד עם שעת ההתראה, התווית שלה, העיצוב, הצליל והעוצמה, ואם היא מצלצלת כרגע. שום שם, כתובת מייל, חשבון או כתובת IP לא מוצמדים לסשן ההצמדה. קוד ההצמדה קצר מועד: הוא פג עשר דקות אחרי שהטלוויזיה נפתחת אם אף אחד לא מזין אותו בטלפון. לאחר ההצמדה, כל הסשן פג אוטומטית אחרי שלושים שעות בכל מקרה; התנתקות מהטלוויזיה או מהטלפון מוחקת אותו באופן מיידי, וכל סשן שנשאר אחרי שתוקפו פג מנוקה בפעם הבאה שנוצר סשן חדש.

Vercel מארחת את האתר ומגישה אותו ממיקומי קצה (edge) בכל העולם. כמו כל ספק אחסון, היא שומרת יומני בקשות משלה, הכוללים את הכתובת שממנה הגיעה כל בקשה, כדי להפעיל ולאבטח את הפלטפורמה. אנחנו לא מוסיפים דבר ליומנים האלה ולא בונים מהם שום פרופיל.

Supabase מארחת את מסד הנתונים Postgres שמכיל את דפי הספירה לאחור שפורסמו ואת הדיווחים עליהם, ואת האחסון הפרטי שמכיל את התמונות שלהם.

Stripe מעבדת תשלומים, לרבות כתובת המייל ופרטי התשלום שאתם נותנים לה בעת התשלום.

Resend משמשת למשלוח הודעת המייל התפעולית היחידה של האתר: הקישור שפותח רכישה, שנשלח כשאתם מבקשים לשחזר רכישה או כשמגיע תשלום מושהה.

Google ו-Ahrefs מספקות את שני שירותי האנליטיקס המתוארים לעיל.

זו הרשימה המלאה. אנחנו לא משתמשים בשום רשת פרסום, בשום מתווך מידע (data broker), בשום פלטפורמת ניהול קשרי לקוחות או שיווק, בשום מקליט סשנים ובשום מפת חום (heat map), ואנחנו לא מפעילים ניוזלטר.

כאשר התקנה הכללית להגנת מידע של האיחוד האירופי (GDPR) או התקנה הכללית להגנת מידע של בריטניה (UK GDPR) חלה, אלה הבסיסים החוקיים שלנו.

ביצוע חוזה, סעיף 6(1)(b): גביית תשלום עבור מסלול Pass או Teams, הנפקה ושחזור של הטוקן שמתעד אותו, ופרסום, הגשה ומחיקה של דף ספירה לאחור שביקשתם מאיתנו לפרסם.

אינטרסים לגיטימיים, סעיף 6(1)(f): הפעלת אתר שעובד, פתיחת מחשבון לפי כללי המדינה הנכונה, הגבלת ניצול אוטומטי לרעה של יצירת דפים, העלאת תמונות ודיווחים, פעולה לפי דיווחים על דפים שפורסמו, ומדידה מצטברת של אילו דפים נקראים כדי שנדע מה לכתוב הלאה. שקלנו את האינטרסים האלה מול הזכויות שלכם, והגבלנו את העיבוד למינימום הנדרש לכל מטרה, ולכן האנליטיקס הוא ללא עוגיות ולכן מגביל הקצב מחזיק כתובת למשך שעה בלבד ולא כותב שום דבר.

אחסון במכשיר שלכם, סעיף 5(3) של הדירקטיבה האירופית לפרטיות אלקטרונית: מצב הכלים ועוגיית המדינה המתוארים לעיל הכרחיים במידה מוחלטת כדי לספק את השירות שביקשתם, ולכן אינם דורשים הסכמה. אנחנו לא שומרים שום דבר אחר במכשיר שלכם, ולכן אנחנו לא מבקשים שום הסכמה כלל.

במכשיר שלכם: עד שתמחקו אותו. מה שהכלים שומרים, וכן הטוקן שמתעד רכישה, נשארים באחסון המקומי של הדפדפן ללא הגבלת זמן, ומוסרים באמצעות כפתור מחיקת-הכול או על ידי מחיקת נתוני האתר. עוגיית tauvio-geo פוקעת אחרי 6 שעות.

דפי ספירה לאחור: עד שתמחקו אותם, עם התמונות שלהם וכל הדיווחים עליהם. אין כיום ניקוי אוטומטי של דפים, כמתואר לעיל. תמונה שהועלתה אבל לא צורפה לדף: יום אחד בערך.

הצמדת שעון מעורר בטלוויזיה: קוד ההצמדה לעשר דקות אם אף אחד לא מזין אותו, וכל הסשן לשלושים שעות בכל מקרה, המוקדם מביניהם; התנתקות מכל אחד מהמסכים מוחקת אותו באופן מיידי, וסשן שפג מנוקה בפעם הבאה שנוצר סשן חדש.

אצל מעבדי המידע שלנו: לפי תקופות השמירה שלהם עצמם, שאנחנו לא קובעים. Stripe שומרת רישומי תשלום למשך הזמן שרגולציה פיננסית מחייבת אותה. Google Analytics שומרת נתוני אירועים לתקופה שמוגדרת בנכס (property), בכפוף למקסימום ש-Google מתירה. ספק האחסון שלנו שומר יומני בקשות לחלון התפעולי שלו. Resend שומרת יומן משלוח.

בשרתים שלנו: שום דבר אחר בכלל. מלבד טבלת דפי הספירה לאחור וטבלת הצמדת שעון המעורר בטלוויזיה, אין רישום משתמשים, אין יומן של מה שחישבתם, ואין שום דבר אחר שתוקפו יכול לפקוע.

Moon Sherpa Labs פועלת מתוך ארצות הברית, והספקים המפורטים לעיל הם חברות אמריקאיות או פועלים גלובלית עם תשתית בארצות הברית. השימוש באתר הזה כרוך אפוא במידע שמגיע לארצות הברית, ואפשר שגם למדינות נוספות.

כאשר מידע אישי מועבר מחוץ לאזור הכלכלי האירופי, מבריטניה או משווייץ, אנחנו נסמכים על מנגנוני ההעברה שהספקים האלה מציעים, לרבות סעיפים חוזיים סטנדרטיים (Standard Contractual Clauses).

אם ה-GDPR או ה-UK GDPR חלים עליכם, יש לכם זכות לבקש גישה למידע האישי שלכם, לתקן אותו או למחוק אותו, להגביל את עיבודו, לקבל אותו בפורמט נייד (portable), ולהתנגד לעיבוד המבוסס על אינטרסים לגיטימיים. אתם יכולים גם להתלונן לרשות המפקחת שלכם, אף שהיינו מעדיפים שתפנו אלינו קודם.

אם חוק פרטיות הצרכן של קליפורניה (CCPA) חל עליכם, יש לכם זכות לדעת אילו פרטי מידע אישי נאספים ומדוע, לבקש את מחיקתם, לתקן אותם, ולבחור לא להשתתף (opt out) במכירה או בשיתוף של מידע אישי. אנחנו לא מוכרים מידע אישי ואנחנו לא משתפים אותו לצורך פרסום התנהגותי חוצה-הקשרים (cross-context behavioral advertising), כהגדרתם של מונחים אלה באותו חוק, ולא עשינו אף אחד מהשניים ב-12 החודשים האחרונים. לעולם לא תקבלו יחס שונה בשל מימוש אחת מהזכויות האלה: אין גרסה נחותה יותר של האתר הזה.

את רוב הזכויות האלה אתם יכולים לממש בלעדינו, ומהר יותר משהיינו יכולים לפעול בעצמנו, כי המידע נמצא במכשיר שלכם. כפתור הייצוא נותן לכם ניידות (portability) וכפתור מחיקת-הכול נותן לכם מחיקה (erasure), באופן מיידי ומלא.

לגבי כל דבר בצד שלנו — רכישה, או דף ספירה לאחור שפרסמתם — כתבו ל-support@tauvio.com. נצטרך רק מה שדי בו כדי לאתר את הרשומה ולא יותר מכך: כתובת המייל ששילמתם איתה, או הקישור לדף. אנחנו עונים בהקדם האפשרי ובתוך הזמן שהחוק החל מתיר, שהוא חודש אחד לפי ה-GDPR ו-45 יום לפי החוק הקליפורני. אנחנו עשויים לבקש מכם להוכיח שאתם שולטים בכתובת או בדף, כי מענה לבקשה לא מאומתת יהיה כישלון הפרטיות ולא הפתרון שלה.

חלק מהדפדפנים שולחים כותרת Do Not Track או אות Global Privacy Control. אות Global Privacy Control הוא בקשה לא למכור או לשתף מידע אישי, ואנחנו מכבדים אותו מעצם המבנה שלנו: אין שום דבר שהוא צריך לכבות, כי שום דבר לעולם לא נמכר או משותף ואף מזהה פרסום חוצה-אתרים לא מוגדר מלכתחילה. האתר הזה מתנהג באופן זהה בין אם שלחתם אחד מהאותות האלה ובין אם לא.

Tauvio אינו מיועד לילדים. אנחנו לא אוספים במודע מידע אישי מאף מי שגילו מתחת ל-13, ובאזור הכלכלי האירופי אנחנו לא אוספים במודע מידע כזה מאף מי שגילו מתחת ל-16, או מתחת לגיל הנמוך יותר שמדינה חברה קבעה.

אין כאן חשבון ליצור ואין פרופיל לבנות. אם אתם סבורים שילד בכל זאת שלח לנו מידע אישי, למשל בכותרת או בתמונה של דף ספירה לאחור, כתבו ל-support@tauvio.com ואנחנו נסיר אותו.

האתר מוגש דרך HTTPS. הטוקן שמתעד רכישה חתום ב-HMAC-SHA256 ומאומת בזמן קבוע (constant time), כך שאי אפשר לזייף או לשנות אותו. טוקן העריכה של דף ספירה לאחור נשמר רק כגיבוב SHA-256, וטוקן שגוי ודף לא קיים מקבלים את אותה תשובה, כך שאי אפשר להשתמש בנקודת הקצה כדי לגלות אילו דפים קיימים. טבלת דפי הספירה לאחור לא נגישה עם שום מפתח ציבורי: אבטחה בשכבת השורה (row-level security) פעילה בלי מדיניות כלשהי, וההרשאות שבברירת המחדל שוללות אותן, כך שרק קוד השרת שלנו יכול לקרוא או לכתוב בה; טבלת הדיווחים ואחסון התמונות סגורים באותה הדרך. תמונה שהועלתה מפוענחת ומקודדת מחדש לפני שהיא נשמרת, כך שהקובץ שאנחנו מגישים הוא קובץ שהשרת שלנו כתב, לא זה שנשלח. פרטי הכרטיס מוחזקים ב-Stripe ואנחנו לעולם לא רואים מספר כרטיס.

שום מערכת אינה מושלמת, ושום הבטחה על אבטחה לא שווה יותר ממה שהיא בפועל עושה. הדבר הכן ביותר שאנחנו יכולים לומר הוא מבני: ככל שאנחנו מחזיקים פחות, כך יש פחות מה להפסיד, ואנחנו מחזיקים כמעט בכלום.

התאריך בראש הדף הזה מזהה את הגרסה שאתם קוראים. אם המידע שאנחנו מעבדים או הסיבה לעיבודו משתנים, אנחנו מעדכנים את הדף הזה ומעדכנים את התאריך, ושינוי מהותי מתואר כאן ולא נעשה בשקט.

Moon Sherpa Labs מפרסמת את Tauvio, ומידע נוסף על החברה נמצא בכתובת https://moonsherpa.com.

כתבו ל-support@tauvio.com על כל דבר במדיניות הזו, לרבות בקשה להגנת מידע. זו הכתובת היחידה שהמוצר מפרסם, בכוונה: הבטחה שמפוצלת בין שתי תיבות דואר היא הבטחה שאחת מהן תיפול.

מדיניות זו מתפרסמת במספר שפות. אם תרגום סותר את הנוסח באנגלית, הנוסח באנגלית הוא הקובע.