מדיניות פרטיות

01 איסוף מידע ושימוש בו

איננו אוספים, מאחסנים או משדרים מידע אישי או נתונים כלשהם מהמכשיר שלך. באופן ספציפי:

• נתונים אישיים: איננו אוספים שמות, כתובות דוא"ל, מספרי טלפון או כל מידע אחר המאפשר לזהות אותך.
• נתוני שימוש: איננו עוקבים אחר אופן השימוש שלך באפליקציה, אחר מיקומך או אחר פרטי המכשיר שלך.
• הרשאות: כל הרשאה שהאפליקציה מבקשת (למשל מצלמה או אחסון) משמשת אך ורק לפעולתה המקומית ולעולם אינה נשלחת לשרתים חיצוניים.

02 שירותי צד שלישי

האפליקציה אינה כוללת שום כלי אנליטיקה, שום רשת פרסום ושום גשש. דבר אינו מדווח לאיש על הגלישה, ההורדות או השימוש שלך.

התכונות בתשלום האופציונליות המתוארות בסעיף 03 אכן נשענות על ספקי תשתית, ואנו מעדיפים לנקוב בשמם על פני יצירת רושם שאינם קיימים. אף אחד מהם אינו יכול לקרוא את הנתונים שלך:

• Cloudflare: השרתים שלנו נמצאים מאחורי Cloudflare, וגיבויי קבצים מוצפנים נשמרים ב-Cloudflare R2. הם מטפלים אך ורק בטקסט מוצפן ובמטא-נתוני חיבור, מפתחות ההצפנה לעולם אינם עוזבים את המכשיר שלך, ולכן הבייטים המאוחסנים בלתי קריאים ל-Cloudflare בדיוק כפי שהם בלתי קריאים לנו.
• Stripe (תשלומי כרטיס בלבד): אם תרכוש קרדיט גיבוי בכרטיס, התשלום מתבצע בעמוד שמארחת Stripe עצמה, פרטי הכרטיס לעולם אינם עוברים דרך Firedown. תשלום ב-Lightning אינו כרוך כלל בסולק כרטיסים.

התשלומים תוכננו במכוון כך שלא ניתן לקשר אותם למה שנרכש בהם: הקרדיט מונפק כאסימון אנונימי באמצעות חתימה עיוורת, ולכן מערכת התשלומים שלנו רואה סכום בלבד ולעולם לא באיזה חשבון הקרדיט מנוצל. איננו יכולים לקשר תשלום לאוסף קבצים גם אם נתבקש.

03 אחסון נתונים

כברירת מחדל, כל הנתונים הנוצרים בתוך האפליקציה נשמרים מקומית במכשיר שלך. אין לנו גישה אליהם, והם נמחקים אם תסיר את האפליקציה.

Firedown מציעה גם סנכרון סימניות אופציונלי, כבוי כברירת מחדל, ששומר על התאמת הסימניות בין המכשירים שלך. כשתפעיל אותו, הדבר היחיד שנשלח הוא נתונים מוצפנים מקצה לקצה שאיננו יכולים לקרוא:

• טקסט מוצפן בלבד: הסימניות שלך מוצפנות במכשיר לפני שהן עוזבות אותו. השרת שלנו מאחסן רק טקסט מוצפן אטום: לעולם לא כותרות, כתובות או תוכן כלשהו.
• בלי חשבון, בלי דוא"ל, בלי טלפון: קוד השחזור שנוצר במכשיר שלך הוא המפתח היחיד. איננו רואים אותו לעולם, ולא ניתן לשחזר אותו אם יאבד.
• השרת של Firedown עצמה: סימניות מוצפנות נשמרות בשרת שלנו, ללא אנליטיקה וללא מעקב.

Firedown מציעה גם גיבוי אופציונלי בתשלום לקבצים שהורדת, לפי אותו מודל אפס-ידיעה. כך זה עובד במדויק, משום ש«מוצפן» כשלעצמו הוא מילה, לא הבטחה:

• מוצפן במכשיר שלך, לפני ההעלאה: כל קובץ מקבל מפתח משלו ומוצפן בטלפון שלך. המפתח הזה עצמו ננעל במפתח הנגזר מקוד השחזור שלך, שאינו עוזב את המכשיר לעולם. בשום שלב אין ברשותנו דבר שיכול לפענח קובץ.
• היכן נמצאים הבייטים: הקבצים המוצפנים שלך מאוחסנים ב-Cloudflare R2 ומועלים אליו ישירות מהטלפון שלך. רשימת מה שגיבית, שמות, סוגים, תאריכים, תמונות תצוגה מקדימה, היא גוש מוצפן יחיד בשרת של Firedown, שאנו יכולים לשמור ולהחזיר, אך לא לפתוח.
• מה כן נראה לנו, בגילוי לב: גודלי קבצים, כמה קבצים יש לך, מתי גיבית, וכתובת ה-IP שממנה התחברת. איננו רואים שמות קבצים, תוכן, תמונות ממוזערות או מהו קובץ כלשהו.
• קוד השחזור הוא המפתח היחיד: אם יאבד, הקבצים המגובים שלך בלתי ניתנים לשחזור לצמיתות, על ידך ועל ידינו. אין קישור לאיפוס, משום שאין חשבון ואין עותק שני של המפתח.
• התיקייה המאובטחת לעולם אינה מגובה: קבצים שתשים בתיקייה המאובטחת נשארים במכשיר שלך ומוחרגים לחלוטין מהגיבוי בענן.

מכיוון שהכול מוצפן מקצה לקצה, ההבטחה המרכזית שלנו עומדת בעינה: איננו יכולים לקרוא את הנתונים שלך.

04 פרטיות ילדים

האפליקציה שלנו אינה אוספת מידע מאיש, לרבות ילדים מתחת לגיל 13. אנו עומדים במלואו בחוק להגנת פרטיות ילדים ברשת (COPPA).

05 שינויים במדיניות זו

ייתכן שנעדכן את מדיניות הפרטיות שלנו מעת לעת. עם זאת, מאחר שאיננו אוספים נתונים כלשהם, שינויים ייעשו ככל הנראה לצורך הבהרה או לצורך עמידה בדרישות חוק חדשות. נודיע על כל שינוי באמצעות פרסום המדיניות המעודכנת בעמוד זה.

06 צור קשר

אם יש לך שאלות או הצעות בנוגע למדיניות הפרטיות שלנו, אל תהסס לפנות אלינו.