מדיניות פרטיות

1. על מי חלה מדיניות זו, ומהו תפקידנו

מדיניות זו חלה על שלוש קבוצות של אנשים, ותפקידנו שונה ביחס לכל אחת מהן:

לקוחות (אתם). המפתחים והצוותים שיוצרים חשבון Nalya. ביחס לפרטי החשבון שלכם, אנו פועלים כבעל השליטה בנתונים (data controller) - אנו מחליטים כיצד ומדוע הם מעובדים.

משתמשי האפליקציות שלכם וכותבי הביקורות עליהן. כאשר Nalya מסנכרנת את ביקורות חנות האפליקציות שלכם, רשומות רכישה או אירועי SDK, היא מעבדת מידע על אנשים המשתמשים באפליקציות שלכם - למשל שם התצוגה הפומבי של כותב ביקורת וטקסט הביקורת, או מדינת הרוכש ומזהה רכישה אטום. ביחס לנתונים אלה אנו פועלים כמעבד (ספק שירות) לפי הוראותיכם; אתם נותרים בעל השליטה בנתונים ואחראים לקיומו של בסיס חוקי ושל הודעת פרטיות מתאימה כלפי המשתמשים שלכם. ראו ״נתונים ממשתמשי האפליקציה שלכם״ להלן.

מבקרים. אנשים הגולשים בדפי השיווק שלנו בלי להתחבר. איננו טוענים ניתוחי מוצר ואיננו מציבים עוגיות ניתוח עד שתאשרו זאת בבאנר העוגיות שלנו; אם תסרבו, או לפני שתבחרו, למעשה איננו אוספים עליכם דבר. ראו ״עוגיות וניתוח״ להלן.

2. מידע שאתם מוסרים לנו

חשבון. כשאתם מתחברים באמצעות Google, אנו מקבלים את שמכם, כתובת הדוא״ל ותמונת הפרופיל שלכם כדי ליצור את חשבונכם ולאבטח אותו. אנו מבקשים רק הרשאות בסיסיות של פרופיל ודוא״ל - לעולם לא גישה ל-Gmail, ל-Drive או לתוכן Google אחר שלכם.

חיבורים שאתם מגדירים. כדי לבצע את עבודתה, Nalya שומרת את פרטי הגישה וההגדרות שאתם מספקים: פרטי גישה לפלטפורמות חנויות האפליקציות (למשל מפתח חשבון שירות של Google Play), ולפי בחירתכם גם מפתח API של PostHog או חיבור למאגר GitHub. אתם יוצרים ומגדירים את היקף ההרשאות של כל פרט גישה בעצמכם בשירות הצד השלישי, ואתם יכולים לבטל או לנתק כל אחד מהם בכל עת. התייחסו אליהם כאל מידע רגיש: הם מעניקים ל-Nalya (ולכל מי שמשיג אותם) את הגישה שהגדרתם.

מפתחות API ומפתחות קליטה. אם אתם יוצרים מפתח MCP (כדי לשלוט ב-Nalya מתוך עוזר AI או לקוח אחר) או מפתח קליטה לאפליקציה (המשמש את ה-SDK של Nalya), אנו מפיקים ושומרים מפתחות אלה עבור חשבונכם. מפתחות MCP יכולים לקרוא את הנתונים שלכם ולבצע את אותן פעולות שאתם יכולים לבצע בקונסולה, לכן שמרו עליהם בסוד ובטלו כל מפתח שאינכם משתמשים בו עוד.

הקשר ותוכן של האפליקציה. כל מה שאתם מקלידים בקונסולה - תיאורי אפליקציות והערות הקשר, עריכות של טיוטות, החלטות אישור, העדפות התראות - נשמר כדי שהשירות יוכל לפעול על פיו.

תמיכה. אם אתם שולחים לנו דוא״ל, אנו שומרים את ההתכתבות כדי שנוכל לסייע לכם ולשפר את השירות.

3. מידע שאנו מעבדים בשמכם

באמצעות הגישה שאתם מעניקים, Nalya קוראת ושומרת נתונים על האפליקציות שלכם כדי להציג לכם אותם ולפעול על פיהם:

ביקורות ודירוגים - הביקורות הפומביות בחנות האפליקציות על האפליקציות שלכם, כולל שם התצוגה של כותב הביקורת, דירוג הכוכבים, טקסט הביקורת, השפה, גרסת האפליקציה ודגם המכשיר, וכן התגובות שאתם מנסחים ומפרסמים.

גרסאות ודפי חנות - מסלולי השחרור שלכם, סטטוס הפריסה, פרטי גרסאות, רשימות בודקים וטקסטים של דף האפליקציה בחנות.

נתוני מוניטיזציה - אם הפעלתם זאת, רשומות רכישה ומינויים מחנות האפליקציות המחוברת: מזהי מוצרים, מזהי הזמנות, אסימוני רכישה, המדינה או האזור של הרוכש, סכומים משוערים ומטבע, ואירועי מחזור חיים של מינויים (חידושים, ביטולים, החזרים). רשומות אלה מזהות רוכשים רק באמצעות מזהים אטומים שהפלטפורמה או האפליקציה שלכם מספקות - Nalya אינה מקבלת שמות של רוכשים, כתובות דוא״ל או פרטי כרטיסי תשלום.

נתוני איכות וניתוח - נתוני קריסות, ANR ומדדי תקינות מממשקי הדיווח של הפלטפורמה המחוברת (כגון ממשקי הדיווח של Play), ואם אתם מחברים פרויקט PostHog משלכם - אירועי המוצר בתוך האפליקציה שאנו מאתרים שם כדי לשייך ולהסביר רכישות בתצוגות ההכנסות שלכם.

אנו משתמשים בנתונים אלה אך ורק כדי לספק את התכונות שאתם מפעילים, בשמכם. איננו משתמשים בהם לבניית פרופילים של המשתמשים שלכם, לצורכי פרסום או לכל מטרה שאינה קשורה להפעלת Nalya עבורכם.

4. נתונים ממשתמשי האפליקציה שלכם (ה-SDK של Nalya)

אם אתם מוסיפים את ה-SDK של Nalya לאפליקציה שלכם, האפליקציה שולחת אירועים ל-Nalya באמצעות מפתח הקליטה של האפליקציה. כיום ה-SDK מדווח על אירועי רכישה בלבד: מזהה המוצר, סוג הרכישה ואסימון הרכישה, שאותו השרתים שלנו מאמתים מול חנות האפליקציות. ה-SDK אינו אוסף שמות, כתובות דוא״ל, מזהי פרסום, מיקום מדויק או טביעות אצבע של מכשירים. גרסאות SDK עתידיות עשויות לתמוך בסוגי אירועים נוספים (כגון ניתוחי שימוש בתכונות או חשיפות לניסויים); אם תאמצו תכונות אלה, האירועים שהאפליקציה שלכם תבחר לשלוח יעובדו באותם תנאים - כמעבד מטעמכם, אך ורק כדי לספק לכם את השירות.

האחריות שלכם. מכיוון שמדובר בנתונים של המשתמשים שלכם, אתם אחראים לגלות את השימוש שלכם ב-SDK במדיניות הפרטיות שלכם ובהצהרות הנתונים הנדרשות של כל פלטפורמה (כגון טופס ה-Data safety של Google Play או פרטי ה-App Privacy של Apple), ולקיים בסיס חוקי לשליחת אירועים אלה אלינו. אם אחד המשתמשים שלכם מבקש מכם למחוק את הנתונים שלו, פנו אלינו בכתובת support@nalya.io ואנו נמחק את הרשומות התואמות שאנו מחזיקים עבורכם. במקום שבו אנו פועלים כמעבד מטעמכם, נספח לעיבוד נתונים (DPA) זמין ללקוחות עסקיים לפי בקשה בכתובת support@nalya.io.

5. כיצד אנו משתמשים במידע

אנו משתמשים במידע המתואר לעיל כדי: להפעיל את הקונסולה ולהציג לכם את הביקורות, הגרסאות והמדדים שלכם; לנסח תגובות לביקורות, הערות גרסה וטקסטים לדף החנות; לייצר הצעות (למשל ניסויים או שינויי מוניטיזציה); לבצע את הפעולות שאישרתם או שהפעלתם עבורן אוטומציה (כגון פרסום תגובה או קידום גרסה); לשלוח לכם את ההתראות והתקצירים שנרשמתם אליהם; לאבטח את השירות, למנוע שימוש לרעה ולאתר תקלות; ולעמוד בחובות חוקיות.

יכולות מתחילות במצב מפוקח שבו אתם מאשרים כל פעולה; אוטומציה מופעלת רק בהסכמה מפורשת (opt-in) לכל יכולת בנפרד, וכל פעולה - ידנית או אוטומטית - מתועדת ביומן הפעילות שלכם.

6. עיבוד באמצעות בינה מלאכותית (AI)

לצורך ניסוח תגובות, הערות גרסה וטקסטים לדף החנות ולייצור הצעות, תוכן רלוונטי נשלח לספק ה-AI שלנו, Anthropic, כדי לייצר פלט. בהתאם לתכונה, תוכן זה עשוי לכלול: את טקסט הביקורת ואת שם התצוגה הפומבי של כותב הביקורת; את דף החנות הקיים שלכם ואת אותות ה-ASO; את ההקשר שכתבתם על האפליקציה; את קטלוג המוצרים ומחירי המחירון שלכם (עבור הצעות מוניטיזציה); ונתוני אירועים אנונימיים מתוך האפליקציה (למשל רצף המסכים והפעולות של רוכש, המשמש לתמצת מסע). תוכן זה משמש אך ורק להפקת פלט עבורכם; על פי ההסכם שלנו עם Anthropic הוא אינו משמש לאימון המודלים שלהם. איננו שולחים לספקי AI את פרטי הגישה השמורים שלכם, את שווי-הערך לסיסמאות של חשבונכם, או את זהויות הרוכשים שלכם או רשומות עסקאות הרכישה המאומתות הפרטניות שלהם (מזהי הזמנות, סכומים, אסימונים).

טיוטות שנוצרו על ידי AI הן הצעות בלבד. אתם בודקים ומאשרים אותן לפני פרסומן, אלא אם הפעלתם במפורש אוטומציה עבור אותה יכולת.

אין החלטות אוטומטיות בלבד. Nalya אינה מקבלת החלטות המפיקות השפעות משפטיות או השפעות דומות בעלות משמעות עליכם או על משתמשי האפליקציות שלכם באמצעים אוטומטיים בלבד. היכולות מפוקחות כברירת מחדל; כל אוטומציה שתפעילו פועלת לפי הוראותיכם, מוגבלת לפעולות שהפעלתם, מתועדת ביומן הפעילות שלכם, וניתן להשהותה או להשביתה בכל עת.

7. ספקי שירות (מעבדי משנה)

אנו נסמכים על קבוצה מצומצמת של ספקים לצורך הפעלת Nalya, וכל אחד מהם מעבד נתונים אך ורק כדי לספק לנו את שירותו:

Supabase - מסד נתונים ואימות זהות. Vercel - אירוח האפליקציה. Google - התחברות, ואם אתם מחברים חשבון Play, גם ממשקי ה-Play Developer והדיווח שאתם מאשרים. Anthropic - ניסוח באמצעות AI, כמתואר לעיל. PostHog - ניתוחי המוצר שלנו עצמנו (ראו ״עוגיות וניתוח״), המעבד אירועי שימוש, ולאחר שתסכימו, עשוי לכלול את כתובת הדוא״ל והמזהה של חשבונכם. Resend - דוא״ל תפעולי (למשל התראה כשאתם מוחקים אפליקציה).

שניים מהם אתם מחברים תחת החשבונות שלכם ובכפוף לתנאים שלהם: אם אתם מחברים פרויקט PostHog משלכם, אנו משתמשים בו כדי לאתר את פעילות הרוכשים בתוך האפליקציה כדי לשייך ולהסביר רכישות בתצוגות ההכנסות שלכם. אם אתם מחברים מאגר GitHub, כיום אנו שומרים רק את שם המאגר שאתם מזינים - Nalya אינה ניגשת עדיין ל-GitHub, אינה קוראת את הקוד שלכם ואינה כותבת אליו. איננו משתמשים במעבד תשלומים מכיוון ש-Nalya אינה גובה כיום תשלום עבור השירות. נעדכן רשימה זו אם הספקים שלנו ישתנו; שינויים מהותיים יוכרזו כמתואר תחת ״שינויים במדיניות זו״.

8. כיצד אנו משתפים מידע

אנו משתפים מידע אישי אך ורק: עם ספקי השירות שלעיל; עם פלטפורמות הצד השלישי שאתם מחברים, לפי הוראתכם (למשל, פרסום תגובתכם המאושרת בחנות האפליקציות); אם הדבר נדרש על פי דין, הליך משפטי, או לשם הגנה על הזכויות, הבטיחות או האבטחה של Nalya, של משתמשינו או של הציבור; ובקשר למיזוג, רכישה או מכירת נכסים, ובמקרה כזה מדיניות זו תמשיך לחול על הנתונים שלכם ואנו נודיע לכם על כל שינוי בבעלות. איננו מוכרים מידע אישי, ואיננו משתפים אותו לצורכי פרסום התנהגותי חוצה-הקשרים.

9. נתוני משתמש של Google (שימוש מוגבל)

השימוש של Nalya במידע המתקבל מממשקי Google API והעברתו עומדים בדרישות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use) שבה. אנו מבקשים רק את הרשאות ההתחברות של Google ואת הגישה ל-Play Developer API הנחוצות לתכונות שאתם מפעילים, משתמשים בנתונים אלה אך ורק כדי לספק ולשפר תכונות אלה עבורכם, איננו מעבירים אותם לאחרים אלא ככל שנדרש לאספקת השירות, לציות לדין או בהסכמתכם, ולעולם איננו משתמשים בהם לפרסום או מוכרים אותם. גישה אנושית לנתונים אלה מוגבלת למה שנחוץ לאבטחה, לציות רגולטורי או לתמיכה שאתם מבקשים.

10. עוגיות וניתוח

עוגיות פונקציונליות (תמיד פעילות, הכרחיות לחלוטין). עוגיית סשן לאימות כדי שתישארו מחוברים, עוגיות העדפה קטנות (כגון האפליקציה האחרונה שפתחתם ותצוגת אמת/בדיקה שלכם), ועוגייה שפשוט רושמת את בחירת הניתוח שלכם להלן. בחירת ערכת הנושא שלכם נשמרת מקומית בדפדפן שלכם, ואינה נשלחת אלינו.

ניתוחי מוצר (רק אם תאשרו). כדי להבין כיצד משתמשים ב-Nalya ולשפרה, אנו מפעילים ניתוחי PostHog עצמאיים (first-party) משלנו. כשהם מופעלים, הם רושמים צפיות בדפים, לחיצות ואינטראקציות, אירועי שגיאה, ופרופיל שימוש אנונימי או (לאחר שתתחברו) מזוהה הכולל את כתובת הדוא״ל והמזהה של חשבונכם, וייתכן שהם ילכדו הקלטות סשן של השימוש שלכם בקונסולה. זה כבוי כברירת מחדל בכל דף, לרבות דפי השיווק שלנו: הוא נטען ומציב את עוגיותיו רק לאחר שתאשרו בבאנר העוגיות שלנו, ותוכלו לסרב בכל עת. איננו משתמשים בעוגיות פרסום, איננו מוכרים את הנתונים שלכם ואיננו עוסקים בפרסום התנהגותי חוצה-הקשרים. מכיוון שהניתוח נשאר כבוי עד שתבחרו להצטרף, אות ״Do Not Track״ אינו משנה דבר - ממילא איננו אוספים דבר עד שתאשרו.

11. שמירה ומחיקה

אנו שומרים את הנתונים שלכם כל עוד חשבונכם פעיל וככל שנדרש לאספקת השירות. באופן ספציפי: מחיקת אפליקציה מהקונסולה נכנסת לתוקף מיידית ומסירה את פרטי הגישה השמורים של החיבור ואת הנתונים המשויכים לאפליקציה (ביקורות, רכישות, הצעות, פעילות); ביטול מפתח MCP או מפתח קליטה משבית אותו מיידית. כדי למחוק את חשבונכם כולו, פנו אלינו בכתובת support@nalya.io ואנו נשלים את המחיקה בתוך 30 יום. התכתבויות תמיכה ויצירת קשר נשמרות עד 24 חודשים, ורשומות שאנו מחויבים לשמור על פי דין (כגון אלה הנדרשות לצורכי מס, הנהלת חשבונות או מחלוקות) נשמרות רק כל עוד הדבר נדרש ואז נמחקות. עותקים שיוריים בגיבויים מוצפנים נמחקים בתוך 30 יום בהתאם ללוחות הזמנים הרגילים של רוטציית הגיבויים אצל ספקינו; אם אישרתם ניתוח, אירועי ניתוחי המוצר נשמרים לא יותר מהנדרש למטרות שלעיל ומוסרים כשאתם מוחקים את חשבונכם.

מחיקת הנתונים שלכם מ-Nalya אינה מבטלת את הגישה שהענקתם במקור. עליכם גם להסיר את הרשאת חשבון השירות של Nalya ב-Google Play ולנתק כל שירות אחר (כגון PostHog שלכם) ישירות אצל אותם ספקים; לאחר מחיקת אפליקציה נשלח לכם בדוא״ל רשימת בדיקה המפרטת בדיוק מה לבטל.

12. אבטחה

אנו נוקטים אמצעים טכניים וארגוניים סבירים כדי להגן על המידע שלכם: הנתונים מוצפנים במעבר (TLS) ומוצפנים במנוחה על ידי ספקי התשתית שלנו; הנתונים של כל חשבון מבודדים באמצעות בקרות גישה ברמת השורה התחומות לאותו חשבון; פרטי גישה שאתם שומרים נגישים רק למערכות הזקוקות להם כדי לפעול לפי הוראותיכם; והגישה הניהולית מוגבלת. שום שיטת שידור או אחסון אינה בטוחה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת - אם ייוודע לנו על פרצה המשפיעה על הנתונים האישיים שלכם, נודיע לכם ללא דיחוי בלתי סביר וכנדרש על פי דין. אנא עשו גם אתם את חלקכם: הגנו על חשבון Google שלכם באימות חזק והתייחסו למפתחות Nalya שלכם כאל סודות.

13. העברות נתונים בין-לאומיות

Nalya וספקי השירות שלה (לרבות Supabase, Vercel, Google, Anthropic, PostHog ו-Resend) עשויים לעבד ולאחסן נתונים בארצות הברית ובמדינות אחרות, שבהן עשויים לחול דיני הגנת נתונים שונים מאלה שבמקום מגוריכם. כאשר נתונים אישיים מועברים בין-לאומית, אנו נסמכים על אמצעי ההגנה שספקינו מציעים, כגון סעיפים חוזיים סטנדרטיים ומנגנונים שווי-ערך, ואנו דורשים מהספקים להגן על הנתונים באופן העולה בקנה אחד עם מדיניות זו.

14. הזכויות והבחירות שלכם

כולם. אתם יכולים לגשת לנתונים האישיים שלכם, לתקנם, לייצאם או למחקם בכל עת באמצעות שליחת דוא״ל אל support@nalya.io. אתם שולטים בהרשאות שיש ל-Nalya ויכולים לבטלן במקור (למשל ב-Google Play או ב-PostHog) או באמצעות ניתוק האינטגרציה בקונסולה. אתם יכולים לבטל את הסכמתכם לקבלת הודעות דוא״ל והתראות שאינן חיוניות בהגדרות שלכם. לעולם לא נפלה אתכם לרעה בשל מימוש זכות פרטיות.

האזור הכלכלי האירופי, הממלכה המאוחדת ושווייץ. אנו מעבדים את הנתונים שלכם על בסיסים משפטיים אלה: ביצוע החוזה שלנו עמכם (הפעלת השירות שנרשמתם אליו), האינטרסים הלגיטימיים שלנו (אבטחת השירות ושיפורו, מניעת שימוש לרעה), הסכמתכם כאשר אנו מבקשים אותה, וחובות חוקיות. עומדות לכם זכויות הגישה, התיקון, המחיקה, ההגבלה, הניידות וההתנגדות, הזכות לחזור בכם מהסכמתכם בכל עת, והזכות להגיש תלונה לרשות הפיקוח המקומית שלכם.

קליפורניה ומדינות אחרות בארה״ב. עומדת לכם הזכות לדעת איזה מידע אישי אנו אוספים, משתמשים בו וחושפים אותו (מדיניות זו), לגשת אליו, לתקנו ולמחקו, ולבטל הסכמה למכירה או לשיתוף - דבר שאינו חל עלינו, מפני שאיננו מוכרים או משתפים מידע אישי כהגדרת מונחים אלה ב-CCPA/CPRA. איננו משתמשים במידע אישי רגיש או חושפים אותו למטרות המקימות זכות הגבלה. אתם רשאים לממש זכויות אלה, לרבות באמצעות נציג מורשה, בשליחת דוא״ל אל support@nalya.io; אנו נאמת בקשות באמצעות כתובת הדוא״ל של חשבונכם.

אם אתם משתמשים באפליקציה של אחד מלקוחותינו (למשל, כתבתם ביקורת או ביצעתם רכישה באפליקציה המשתמשת ב-Nalya), מפתח אותה אפליקציה הוא בעל השליטה בנתונים שלכם. אנא הפנו בקשות אליו; אם תפנו אלינו ישירות, נעביר את בקשתכם למפתח הרלוונטי ונסייע לו למלא אותה.

15. ילדים

Nalya היא כלי מקצועי למפתחי אפליקציות ואינה מיועדת לילדים. איננו אוספים ביודעין מידע אישי מאיש מתחת לגיל 16, ואינכם רשאים ליצור חשבון אם אתם מתחת לגיל 16 (או מתחת לגיל ההסכמה הדיגיטלית במקום מגוריכם). אם אתם סבורים שילד מסר לנו מידע, פנו אלינו בכתובת support@nalya.io ואנו נמחק אותו.

16. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו ככל שהמוצר מתפתח. נעדכן את תאריך ״העדכון האחרון״ שלמעלה, ובמקרה של שינויים מהותיים ניתן לכם הודעה מוקדמת סבירה בקונסולה או בדוא״ל לפני כניסת השינוי לתוקף. אם תמשיכו להשתמש ב-Nalya לאחר כניסת שינוי לתוקף, המדיניות המעודכנת תחול; אם אינכם מסכימים לשינוי, אתם יכולים למחוק את חשבונכם.

17. יצירת קשר

Nalya LLC, חברה בערבון מוגבל מ-Delaware, אחראית לעיבוד המתואר במדיניות זו. שאלות, חששות או בקשות בנוגע למדיניות זו או לנתונים שלכם? שלחו לנו דוא״ל אל support@nalya.io ואנו נשיב בהקדם האפשרי, ובתוך כל פרק זמן הנדרש על פי הדין החל. ניתן ליצור אתנו קשר גם בדואר בכתובת Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.