מדיניות פרטיות

סקירה כללית

מדיניות פרטיות זו מתארת כיצד EGO HERO LLC (“EGO HERO,” “אנחנו,” “לנו”) אוספת, משתמשת ומשתפת מידע אישי כאשר אתה משתמש egohero.com והשירותים הקשורים שלנו (ה"שירות”). זה חל על מבקרים, משתמשים רשומים ואנשים שפונים אלינו. זה לא מכסה שירותי צד שלישי שאנו מקשרים אליהם.

1. מי הבקר / העסק?

למטרות תקנת הגנת המידע הכללית של האיחוד האירופי/בריטניה ("GDPR”) וחוקי הפרטיות של מדינת ארה"ב (CCPA/CPRA, VCDPA, CPA וכו'), הבקר/עסק הוא:

• EGO HERO LLC
• 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US
• דוא"ל: hello@egohero.com

לא מינו קצין הגנת מידע כי איננו נדרשים לכך. אתה יכול להגיע לצוות הפרטיות שלנו בדוא"ל למעלה עבור כל בקשה ל-GDPR או חוק מדינת ארה"ב.

2. נתונים שאנו אוספים

2.1 קבצים שאתה מעבד עם הכלים שלנו

אף אחד לא מגיע לשרתים שלנו. כל ממיר באתר זה - תמונה, אודיו, וידאו, מסמכים, נתונים, תלת מימד, אבטחה, OCR, RAW, DICOM וכל השאר - פועל בדפדפן שלך באמצעות ממשקי API ו-WebAssembly. הקבצים שלך נקראים בזיכרון הדפדפן שלך, מעובדים באופן מקומי ומוצעים לך בחזרה כהורדה. איננו מקבלים, מאחסנים, מתעדים או משדרים אותם. אתה יכול לאמת זאת בכרטיסייה DevTools Network של הדפדפן שלך.

2.2 פרטי חשבון (רק אם אתה נכנס)

חלקים מסוימים (קטלוג מערכת העיצוב) דורשים ממך להיכנס. כאשר אתה עושה זאת, ספק האימות שלנו Supabase רושם:

• כתובת הדוא"ל שלך.
• מזהה משתמש (UUID) המשמש לזיהוי החשבון שלך.
• מטא נתונים של כניסה (חותמות זמן, ספק OAuth, נראה לאחרונה).
• סטטוס הגישה שלך לתכונות מגודרות ("בהמתנה", "אושר" או "נדחה") וחותמות זמן עבור כל שינוי בסטטוס זה.

אסימון ההפעלה של Supabase מאוחסן בדפדפן שלך localStorage. איננו מאחסנים סיסמאות מכיוון שאנו משתמשים ב-Google OAuth ובאימות קישור קסם בדוא"ל.

2.3 הגשת טופס יצירת קשר

אם אתה ממלא את טופס יצירת הקשר בדף הבית, אנו אוספים: שם, כתובת דואר אלקטרוני, מספר טלפון אופציונלי וההודעה שאתה כותב. הטופס נשלח אלינו במייל דרך ספק השירות שלנו, Mailgun. יש גם שדה "חברה" נסתר המשמש אך ורק לסינון דואר זבל אוטומטי.

2.4 קובצי Cookie, אחסון מקומי וניתוח

ראה שלנו מדיניות קובצי Cookie עבור המלאי המלא. לסיכום:

• הכרחי בהחלט: כניסה יחידה לאחסון מקומי (egohero:consent:v1) מתעד את אפשרויות ה-Cookie שלך, בתוספת אסימון אישור Supabase ב-localStorage כאשר אתה מחובר.
• Analytics (רק אם אתה מסכים): Google Analytics 4 עם אנונימיזציה של IP והתאמה אישית מושבתת. מגדיר קובצי Cookie של צד ראשון בשם _ga ודומיו.

2.5 יומני שרת

כמו רוב האתרים, תשתית האירוח שלנו (Traefik reverse proxy, nginx, Docker) מתעדת מטא נתונים סטנדרטיים של בקשה: כתובת IP, מחרוזת משתמש-סוכן, נתיב בקשה, קוד תגובה, חותמת זמן. יומנים אלה נשמרים בשרת שלנו לתקופה קצרה (מסובבים לפי גודל הקובץ; בדרך כלל כמה ימים) ומשמשים רק לאבטחה, ניפוי באגים וכדי לציית לחוק.

2.6 מה אנחנו לא אוספים

• איננו אוספים פרטי תשלום - השירות הוא בחינם.
• איננו מפעילים כלי הקלטת הפעלה או מפת חום.
• איננו קונים נתונים ממתווכים של צד שלישי.
• אנחנו לא מוכרים נתונים, אף פעם.
• איננו משתמשים בתוכן של קבצים שאתה מעבד כדי להכשיר מודל כלשהו.

3. מטרות ובסיסים משפטיים

הטבלה שלהלן מסכמת מדוע אנו מעבדים את הנתונים שלמעלה. עבור משתמשים באיחוד האירופי/בריטניה אנו מזהים את הבסיס המשפטי הרלוונטי לפי סעיף 6 GDPR.

• לספק את השירות. הפעל בדיקות כניסה וגישה. בסיס משפטי (EU/UK): ביצוע חוזה / האינטרס הלגיטימי שלנו בהפעלת השירות.
• השב להודעות שלך. עבד הגשת טופס יצירת קשר. בסיס משפטי: אינטרס לגיטימי / צעדים טרום חוזיים לבקשתך.
• אבטחה ומניעת התעללות. שמור על יומני שרת וזיהוי התקפות או הונאה. בסיס משפטי: אינטרס לגיטימי.
• אנליטיקה (בהסכמה). סטטיסטיקות שימוש מצטברות לשיפור השירות. בסיס משפטי: הסכמתך (שאתה תוכל לבטל בכל עת באמצעות "הגדרות קובצי Cookie" בכותרת התחתונה).
• ציות לחוק. מענה לבקשות חוקיות של רשויות. בסיס משפטי: חובה משפטית.

4. עם מי אנו חולקים נתונים

אנו משתמשים בקבוצה קטנה של ספקי שירותים ("מעבדי משנה" תחת GDPR) כדי להפעיל את השירות. הם מעבדים נתונים אישיים רק לפי ההנחיות שלנו:

• Supabase - אימות ומסד הנתונים של מערכת העיצוב המגודר. מתארח בארצות הברית.
• גוגל — כניסה באמצעות OAuth (אם אתה נכנס באמצעות Google) ו-Google Analytics 4 (רק אם אתה מסכים לכך). מתארח בארצות הברית.
• דואר רובה (Sinch) - שליחת טופסי יצירת קשר אלינו בדוא"ל. מתארח בארצות הברית.
• Hostinger - מרכז הנתונים המארח את השרתים שלנו.
• Hostinger DNS - רזולוציית DNS עבור egohero.com.
• unpkg / jsDelivr / Google Fonts — רשתות אספקת תוכן המשרתות לדפדפן שלך קבצי גופנים סטטיים וספריות WebAssembly שנטענות בעצלתיים. הם מקבלים מטא נתונים סטנדרטיים של בקשה (IP, user-agent) כמו כל אתר שאתה מבקר בו.

אנו עשויים לחשוף מידע גם כאשר אנו מאמינים בתום לב כי הדבר נדרש על פי חוק, כדי להגן על זכויותינו או רכושנו, כדי לחקור הונאה או אירועי אבטחה, או בהסכמתך. במקרה הבלתי סביר שאנו מעורבים במיזוג, רכישה, מימון או מכירה של נכסים, נתונים אישיים עשויים להיות מועברים כחלק מאותה עסקה; אנו נודיע למשתמשים המושפעים ונדרוש מהנמען לכבד מדיניות זו.

5. העברות נתונים בינלאומיות

EGO HERO מבוסס בארצות הברית. אם תיגש לשירות מחוץ לארה"ב, המידע שלך יועבר לארה"ב ויעובד בארה"ב, שם חוקי הגנת הנתונים עשויים להיות שונים מאלה שבמדינתך. עבור העברות מהאזור הכלכלי האירופי, בריטניה ושוויץ, אנו מסתמכים על הסעיפים החוזים הסטנדרטיים של הנציבות האירופית (והנספח הבינלאומי להעברת נתונים בבריטניה, במידת הצורך) שהוגדרו עם ספקי השירותים שלנו, בתוספת אמצעי הגנה טכניים מתאימים.

6. שימור

• נתוני חשבון: נשמר בזמן שהחשבון שלך פעיל ועד 12 חודשים לאחר המחיקה כדי לאפשר שחזור חשבון ולעמוד בהתחייבויות משפטיות, ולאחר מכן נמחק או אנונימי.
• הודעות טופס יצירת קשר: נשמר בדוא"ל שלנו כל עוד יש צורך להגיב ולעקוב; בדרך כלל 24 חודשים. אתה יכול לבקש מאיתנו למחוק מוקדם יותר.
• יומני שרת: מסובב לפי גודל הקובץ; בדרך כלל כמה ימים עד כמה שבועות. לא משמש לשיווק.
• נתוני אנליטיקה: אנו משתמשים בהגדרת ברירת המחדל לשמירה של Google Analytics (כרגע 14 חודשים). אתה יכול לבטל את הסכמת הניתוח בכל עת ואנו ננחה את Google למחוק נתונים המשויכים למזהה הלקוח שלך.

7. הזכויות שלך

בכפוף לחוק החל עליך, יש לך זכויות לגבי הנתונים האישיים שלך. אנו מכבדים את הזכויות הללו עבור כל המשתמשים ברחבי העולם היכן שאנו יכולים באופן סביר:

• גישה - בקש עותק של נתונים אישיים שאנו מחזיקים עליך.
• תיקון - בקש מאיתנו לתקן נתונים לא מדויקים או לא מלאים.
• מחיקה — בקש מאיתנו למחוק את הנתונים שלך; אנו עשויים לשמור מידע מוגבל היכן שהחוק מחייב אותנו.
• ניידות - בקש עותק קריא במכונה של הנתונים שסיפקת לנו.
• הגבלה / התנגדות - בקש מאיתנו להגביל את אופן השימוש בנתונים שלך, או להתנגד לעיבוד על סמך אינטרס לגיטימי.
• ביטול הסכמה - לכל דבר המבוסס על הסכמה (למשל אנליטיקה), בטל את ההסכמה בכל עת. הנסיגה אינה משפיעה על חוקיות העיבוד שבוצע לפני הביטול.
• אי אפליה (מדינות ארה"ב) - לא נפליל אותך על מימוש כל אחת מהזכויות הללו.

כדי להגיש בקשה, שלח דוא"ל hello@egohero.com מכתובת האימייל המשויכת לחשבון שלך או לבקשתך, עם שורת הנושא "בקשת פרטיות". אנו נגיב בתוך התקופה הנדרשת על פי החוק שלך (בדרך כלל 30 יום תחת GDPR; 45 יום תחת CCPA, ניתן להארכה פעם אחת היכן שמותר). נצטרך לאמת את זהותך.

8. מפרט האיחוד האירופי/בריטניה

אם אתה נמצא באזור הכלכלי האירופי, בריטניה או שוויץ, יש לך את הזכות להגיש תלונה לרשות הלאומית להגנה על נתונים. נשמח על ההזדמנות להתייחס תחילה לדאגתך - אנא שלח דוא"ל hello@egohero.com לפני התלוננות.

איננו עוסקים בקבלת החלטות אוטומטית אשר מייצרת השפעות משפטיות או משמעותיות באופן דומה. איננו מבצעים "פרסום ממוקד" או מוכרים נתונים אישיים, לרבות במשמעות שניתנה לתנאים אלה על ידי חוקי הפרטיות של מדינת ארה"ב.

9. זכויות ספציפיות למדינת ארה"ב

לתושבי קליפורניה, וירג'יניה, קולורדו, קונטיקט, יוטה ומדינות אחרות עם חוקים מקבילים יש זכויות ספציפיות על פי חוקי המדינה שלהם (יחד, "חוקי המדינה"). בנוסף לזכויות לעיל:

• אתה רשאי לייעד סוכן מורשה שיגיש בקשה בשמך, בכפוף לאימות סמכות הסוכן שלנו.
• קליפורניה "האיר את האור": איננו חולקים מידע אישי עם צדדים שלישיים למטרות השיווק הישיר שלהם.
• מכירה ושיתוף: איננו "מוכרים" או "חולקים" מידע אישי לצורך פרסום התנהגותי חוצה הקשרים. לכן אין ביטול הסכמה של "אל תמכור או תשתף את המידע האישי שלי" כדי לכבד מעבר לבקרת ההסכמה האנליטית שכבר ניתנה.
• מידע אישי רגיש: איננו אוספים או משתמשים במידע אישי רגיש למטרות שידרשו ביטול הסכמה על פי חוקי המדינה.
• בקרת פרטיות גלובלית (GPC): אנו מתייחסים לאות GPC מאומת מהדפדפן שלך כבקשה לבטל את הסכמתך לכל בקשת הסכמה עתידית לניתוח עבור אותה הפעלה של הדפדפן.

10. ילדים

השירות אינו מיועד לילדים מתחת לגיל 13. איננו אוספים ביודעין נתונים אישיים מילדים מתחת לגיל 13. אם אתה סבור שילד מתחת לגיל 13 סיפק לנו נתונים אישיים, צור קשר hello@egohero.com ואנו נמחק אותו. כאשר חלים חוקים מחמירים יותר במדינה שלך (לדוגמה, עידן ההסכמה הדיגיטלי של GDPR של עד 16), המינימום הגבוהים האלה חלים במקום זאת.

11. אבטחה

אנו משתמשים באמצעים סטנדרטיים בתעשייה כדי להגן על נתונים אישיים, כולל הצפנה במעבר (HTTPS), בקרות גישה קפדניות בשרתים שלנו ומזעור של איסוף נתונים. שום שיטת שידור או אחסון אינה מאובטחת לחלוטין; אנחנו לא יכולים להבטיח ביטחון מוחלט. אם נודע לנו על הפרה המשפיעה על הנתונים האישיים שלך, נודיע לך ולרשויות הרלוונטיות כנדרש בחוק.

12. שינויים במדיניות זו

אנו עשויים לעדכן את מדיניות הפרטיות הזו מעת לעת. כאשר אנו מבצעים שינויים מהותיים, נעדכן את "תאריך התוקף" בחלק העליון, ובמידת האפשר, נודיע לך באמצעות השירות. המשך השימוש שלך בשירות לאחר תאריך התוקף החדש מהווה הסכמה למדיניות המעודכנת.

13. צרו קשר

שאלות או בקשות לזכויות פרטיות: hello@egohero.com — או בדואר אל EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US.