מדיניות הפרטיות

• פרטי חשבון: שם, כתובת אימייל, סיסמה (נשמרת רק כגיבוב, לא כטקסט), ומה שמוסיפים בפרופיל: תמונה, שם ערוץ, אזור זמן, מה הכי מתאר אותך (יוצר, עורך או חבר צוות) והעדפות התראות.
• נתוני סביבת עבודה: שם הסביבה, חברי הצוות, התפקידים וההרשאות שלהם, הזמנות (כולל כתובת האימייל של מי שהוזמן), ויומן פעילות: מי עשה מה ומתי.
• הקלטות ומדיה: קובצי ההקלטות והקבצים שהשירות יוצר מהן, פרויקטים של עריכה, ייצואים, קטעים, סימונים, הערות ובקשות אישור.
• מחשבים ו-OBS: שם המחשב שחיברת, מצב החיבור, ההקלטה וההעלאה, הגדרות הווידאו וההקלטה של OBS, המקום הפנוי בדיסק, שם הקובץ של כל הקלטה, והגרסאות של Windows, של OBS, של התוכנה ושל הפלאגין ל-Stream Deck.
• מידע טכני: סוג הדפדפן ומערכת ההפעלה בכל חיבור לחשבון, ויומנים טכניים של שגיאות ושל עיבוד קבצים. כתובת ה-IP משמשת להגבלת ניסיונות כניסה, וברשומת החיבור לחשבון נשמר רק גיבוב שלה, לא הכתובת עצמה.
• עוגיות: ראו בפרק "עוגיות".
• נתוני שימוש: אירועים כמו הרשמה, כניסה, חיבור מחשב, התחלה ועצירה של הקלטה, העלאה וייצוא. האירועים כוללים רק מזהים, זמנים, קודים ומספרים, בלי תוכן, בלי שמות קבצים ובלי טקסט שכתבת.

תוכנת StreamFlow שומרת במחשב שלך יומן של הקלטות והעלאות וקובצי לוג, בלי סיסמאות, כדי להמשיך העלאות אחרי הפעלה מחדש ולאבחן תקלות. המידע הזה נשאר במחשב.

• כדי לתת את השירות: להכניס אותך לחשבון, להעביר הקלטות מהמחשב לאחסון, לעבד אותן לצפייה ולעריכה ולהציג אותן לצוות שלך.
• כדי להפעיל הקלטה מרחוק ולהציג את המצב של המחשב ושל OBS.
• כדי לנהל הרשאות, הזמנות והתראות בסביבת העבודה.
• כדי לשמור על אבטחת השירות: להגביל ניסיונות כניסה, לזהות שימוש חשוד ולחקור תקלות ושימוש לרעה.
• כדי לתת תמיכה ולטפל בתקלות.
• כדי להבין איך משתמשים בשירות ולשפר אותו, בעזרת נתוני שימוש בלי תוכן.
• כדי לעמוד בחובות לפי דין.

המידע לא משמש לפרסום, ואין בשירות פרסומות.

• חברי סביבת העבודה, לפי התפקיד וההרשאות שלהם. למשל: עורך רואה את ההקלטות שנשלחות אליו, ומודרטור לא רואה את ספריית ההקלטות.
• חברי הצוות בסביבה רואים את השם, התמונה והתפקיד שלך, אם אתה מחובר עכשיו ומתי היית פעיל לאחרונה. מי שמנהל את הצוות רואה גם את כתובת האימייל שלך.
• צוות StreamFlow: נתונים תפעוליים על כל החשבונות, וגם גישה לתוכן עצמו לצורכי תמיכה, אבטחה, תפעול וניהול, כמתואר בפרק "גישת צוות StreamFlow לחשבונות". כל גישה כזו נרשמת ביומן פנימי.
• ספקים שעוזרים לנו להפעיל את השירות, כמתואר בפרק "צדדים שלישיים".
• רשויות מוסמכות, כשהדין מחייב אותנו למסור מידע.

מי שאינו חבר בסביבת העבודה לא רואה את התוכן שלה, חוץ מצוות StreamFlow כמתואר למעלה.

המידע נשמר בשרתים של [ספק האירוח], ב[מדינה או מיקום השרתים].

מידע של חשבון פעיל נשמר כל עוד החשבון פעיל.

הקלטה שנמחקת נעלמת מיד מכל הרשימות, והקבצים שלה, כולל הייצואים וה-Shorts שלה, נמחקים לצמיתות תוך כדקה. קטעים והערות שנמחקים נעלמים מיד מהרשימות.

גם אחרי שהקבצים נמחקים, חלק מהרשומות נשארות כרגע במערכת, למשל השם והתאריכים של ההקלטה, ההערות עליה ויומן הפעילות. [תקופת השמירה של הרשומות האלה — להשלים]

חיבור לחשבון פג אחרי 30 יום בלי שימוש, ומיד כשמתנתקים. שינוי סיסמה מנתק את כל שאר החיבורים.

[תקופת השמירה של יומנים טכניים ושל נתוני שימוש — להשלים]

מחיקת חשבון: אפשר לבקש אותה בעצמך בהגדרות (אבטחה ← מחיקת חשבון), ויש 7 ימים להתחרט. בזמן הזה החשבון נעול, וחיבור ה-YouTube שלו ונתוני ה-YouTube נמחקים כבר עם הבקשה.

אחרי 7 הימים נמחקים לצמיתות: סביבות העבודה שבבעלותך, וקבצי ההקלטות, הייצואים וה-Shorts שבהן (תוך דקות); השם, התמונה, שם הערוץ וההגדרות שלך; כתובת המייל והסיסמה, כך שאי אפשר יותר להיכנס לחשבון; וכל ההתחברויות, המחשבים המחוברים וההתראות שלך. החברות שלך בסביבות עבודה של אחרים מוסרת.

מה נשאר: הערות ופעילות שהשארת בסביבות עבודה של אחרים, והקלטות שהקלטת שם, נשארות של אותה סביבה ומוצגות בשם "משתמש שנמחק", בלי שם, תמונה או כתובת מייל. נשארים גם נתוני שימוש מצטברים של הפלטפורמה: ספירות ומזהים בלי שם, בלי כתובת ובלי תוכן. כמו בהקלטה שנמחקה, חלק מהרשומות של סביבות העבודה שנמחקו נשארות מוסתרות במערכת, בלי הקבצים.

במחשב שלך, תוכנת StreamFlow שומרת את 10 קובצי הלוג האחרונים. הסרת התוכנה לא מוחקת את התיקייה שבה היא שומרת נתונים (StreamFlow Agent בתוך AppData), ואפשר למחוק אותה ידנית.

אנחנו משתמשים באמצעים מקובלים כדי להגן על המידע, בין השאר:

• חיבור מוצפן (HTTPS) בין הדפדפן ותוכנת המחשב לבין השרת.
• סיסמאות נשמרות רק כגיבוב, ולא כטקסט.
• הרשאות לפי תפקיד, שנבדקות בכל בקשה בשרת ובמסד הנתונים.
• הגבלה של ניסיונות כניסה, ואפשרות להתנתק מכל הדפדפנים.
• עוגיות כניסה שסקריפטים בדף לא יכולים לקרוא.
• סודות במחשב שלך, כמו הסיסמה של OBS, נשמרים מוצפנים.
• יומן פנימי לכל גישה של צוות StreamFlow לחשבונות.

אין אבטחה מושלמת, ולכן איננו יכולים להבטיח שהמידע לא ייחשף אף פעם. אם יקרה אירוע אבטחה שמשפיע עליך, נודיע עליו כפי שהדין מחייב.

לפי הדין החל, יש לך זכות:

• לעיין במידע שנשמר עליך.
• לבקש לתקן מידע לא נכון. את השם, התמונה, שם הערוץ ואזור הזמן אפשר לעדכן בעצמך בהגדרות הפרופיל.
• למחוק את החשבון ואת המידע שלך. את זה אפשר לעשות בעצמך בהגדרות, כמתואר בפרק "שמירה ומחיקה".
• [זכויות נוספות לפי הדין החל — להשלים]

כדי לממש את הזכויות, פונים אלינו ב-[כתובת מייל ליצירת קשר]. ייתכן שנבקש לאמת את זהותך לפני שנטפל בבקשה. נענה תוך [מספר ימים] ימים.

חלק מהמידע עשוי להישמר גם אחרי בקשת מחיקה, כשהדין מחייב את זה או כשזה נדרש לאבטחה ולטיפול במחלוקות.

האתר משתמש רק בעוגיות שהוא צריך כדי לעבוד:

• עוגיית כניסה (sf_session): שומרת אותך מחובר. היא מתחדשת כשמשתמשים באתר, ופגה אחרי 30 יום בלי שימוש.
• עוגיית סביבת עבודה (sf_ws): זוכרת באיזו סביבת עבודה עבדת לאחרונה.
• עוגיית גישת צוות (sf_admin_mode): רק לאנשי צוות StreamFlow, בזמן גישה לסביבת עבודה, לשעתיים לכל היותר.
• עוגיית חיבור YouTube (sf_yt_oauth): רק בזמן חיבור ערוץ YouTube, לעשר דקות לכל היותר, כדי לוודא שהחזרה מ-Google שייכת לדפדפן שהתחיל את החיבור.

סקריפטים בדף לא יכולים לקרוא את העוגיות האלה, והן נמחקות כשמתנתקים. הן לא משמשות למעקב או לפרסום, ואין באתר עוגיות של צדדים שלישיים.

האתר שומר גם מעט מידע בדפדפן עצמו (אחסון מקומי), למשל טיוטה של עריכה שעוד לא נשמרה בשרת, כדי שעבודה לא תאבד.

אפשר לחסום עוגיות בהגדרות הדפדפן, אבל בלי עוגיית הכניסה אי אפשר להתחבר לשירות.

כדי להפעיל את השירות אנחנו עשויים להיעזר בספקים, כמו אירוח שרתים ואחסון קבצים. ספק מקבל רק את המידע שהוא צריך כדי לתת את השירות שלו.

מיילים: האתר שולח רק מיילים של השירות, אף פעם לא שיווק — איפוס סיסמה, אימות כתובת המייל, הזמנות לצוות, והודעות על מחיקת חשבון (לך, ולחברי הצוות בסביבות העבודה שלך). המיילים נשלחים דרך Resend, ספק לשליחת מיילים, שמקבל את כתובת הנמען ואת תוכן המייל כדי לשלוח אותו. כתובת שמקלידים כדי להזמין מישהו לצוות משמשת רק לשליחת ההזמנה הזו (ול"שליחה חוזרת"). [מדיניות השמירה של Resend ומיקום השרתים שלו — להשלים עם עורך דין]

[רשימת הספקים, איזה מידע כל אחד מקבל, ובאילו מדינות המידע נשמר — להשלים]

אנחנו לא מוכרים מידע אישי.

תוכנת StreamFlow והפלאגין מתקשרים עם OBS ועם אפליקציית Stream Deck רק בתוך המחשב שלך. השימוש ב-OBS וב-Stream Deck כפוף לתנאים ולמדיניות הפרטיות שלהם.

YouTube (לבחירתך): בעל סביבת עבודה יכול לחבר אליה ערוץ YouTube, דרך חשבון Google שלו. החיבור משתמש בשירותי ה-API של YouTube, ולכן השימוש בו כפוף לתנאי השימוש של YouTube (https://www.youtube.com/t/terms) ולמדיניות הפרטיות של Google (http://www.google.com/policies/privacy).

• מה נקרא: פרטי הערוץ (שם, תמונה וכתובת) והמספרים הציבוריים שלו (מנויים, צפיות וסרטונים), וגם הסרטונים שלו ונתוני YouTube Analytics שלהם, כמו צפיות, זמן צפייה, מנויים, לייקים, תגובות ושיתופים.
• ההרשאות: בחיבור אחד מבוקשות מ-Google כל ההרשאות של השירות — לראות את הערוץ ואת הנתונים שלו, להעלות סרטונים (StreamFlow מעלה רק כשבוחרים לפרסם או לתזמן סרטון), והרשאה רחבה לערוץ, לקריאת תגובות ולפעולות הפרסום שמבקשים. אפשר לא לאשר ב-Google את ההעלאה או את ההרשאה הרחבה, ואז מה שתלוי בהן פשוט לא פועל.
• ההרשאה הרחבה: Google נותנת אותה רק כהרשאה אחת, שמאפשרת גם עריכה ומחיקה של סרטונים ותגובות. StreamFlow משתמש בה רק לארבעה דברים: קריאת תגובות (כל עוד בעל סביבת העבודה לא כיבה אותה); הוספת סרטון שהועלה מ-StreamFlow לפלייליסט שנבחר בחלון הפרסום; שינוי שעת הפרסום של סרטון מתוזמן, כשמזיזים אותו ביומן ומאשרים; ופרסום "תגובה ראשונה" שנכתבה בחלון הפרסום, בשם הערוץ, אחרי שהסרטון ציבורי או לא רשום. StreamFlow לא מוחק סרטונים או תגובות, לא עורך תגובות קיימות ולא עונה בשם הערוץ.
• תגובות שנקראות (כשקריאת התגובות פועלת): התגובות האחרונות והמובילות לסרטונים — השם שמוצג של כותב התגובה, הטקסט, מספר הלייקים והתשובות והתאריך. התגובות מתעדכנות בכל סנכרון, ומה שלא התעדכן 30 יום נמחק. כיבוי קריאת התגובות או ניתוק הערוץ מוחקים אותן מיד.
• פרסום ותזמון: מה שממלאים בחלון הפרסום (כותרת, תיאור, תגיות, קטגוריה, פרטיות, קהל, גילוי תוכן AI, התראה למנויים, פלייליסט, תמונה ממוזערת ותגובה ראשונה) נשמר אצלנו כטיוטה, יחד עם הערות פנימיות ודיון הצוות, שלא נשלחים ל-YouTube. פרטי הפרסום נשלחים ל-YouTube רק כשבוחרים לפרסם או לתזמן. בתזמון הסרטון עולה מיד כפרטי עם שעת פרסום, ו-YouTube מפרסמת אותו בעצמה בזמן שנבחר. ביטול תזמון משאיר אותו פרטי ב-YouTube. תמונה ממוזערת שמעלים או בוחרים מתוך הסרטון נשמרת באחסון של סביבת העבודה ונספרת בו. ניתוק הערוץ מוחק גם טיוטות פרסום שעוד לא הועלו.
• אישור הגישה: Google נותנת ל-StreamFlow אישור גישה לערוץ. הוא נשמר בשרת מוצפן, לא נשלח לדפדפן ולא נרשם ביומנים. הסיסמה שלך ל-Google לא מגיעה אלינו.
• מי רואה: רק מי שחיבר את הערוץ, וחברי צוות שבעל סביבת העבודה אישר במפורש. צוות StreamFlow לא רואה את נתוני הערוץ, גם לא בגישה לסביבת העבודה. הוא רואה רק נתונים תפעוליים, כמו אם יש חיבור ואם היו בו שגיאות.
• שמירה: נתוני YouTube Analytics והמספרים של הערוץ נשמרים כל עוד הם נחוצים לשירות. שאר המידע מ-YouTube, כמו כותרות ותמונות, מתעדכן בסנכרון, ומה שלא התעדכן 30 יום נמחק. סרטון שנמחק ב-YouTube נמחק גם כאן, עם כל הנתונים שלו, בסנכרון הבא.
• ניתוק: ניתוק הערוץ בהגדרות (חיבורים) מבטל את אישור הגישה ב-Google ומוחק מיד את כל נתוני ה-YouTube של הערוץ. גם בקשה למחוק את החשבון עושה את זה מיד, עוד לפני שאר המחיקה.
• ביטול דרך Google: אפשר לבטל בכל זמן את הגישה של StreamFlow בדף ההרשאות של חשבון Google (https://security.google.com/settings/security/permissions). במקרה כזה החיבור מסומן כדורש אישור מחדש, ואם הוא לא מחובר מחדש תוך 25 יום, כל נתוני ה-YouTube של הערוץ נמחקים.

נעדכן את מדיניות הפרטיות כשהשירות או הדין משתנים. התאריך בראש העמוד מראה מתי היא עודכנה לאחרונה, ועל שינוי מהותי נודיע מראש [אופן ההודעה — להשלים].

לשאלות על פרטיות: [כתובת מייל ליצירת קשר], או לפי הפרטים בפרק "יצירת קשר".