Nalya (״Nalya״, ״אנחנו״, ״אנו״) היא קונסולה המופעלת על ידי Nalya LLC המסייעת למפתחי אפליקציות לנהל ביקורות, גרסאות, דפי אפליקציה בחנות, מוניטיזציה וניתוחי צמיחה עבור האפליקציות שלהם בפלטפורמות חנויות האפליקציות שהם מחברים (Google Play ו-Apple App Store). מדיניות זו מסבירה איזה מידע אנו אוספים, מדוע אנו אוספים אותו, עם מי אנו משתפים אותו, ואילו בחירות וזכויות עומדות לרשותכם. אנו אוספים רק את מה שהמוצר צריך כדי לפעול עבורכם, איננו מוכרים מידע אישי, ואיננו משתמשים בנתונים שלכם לצורכי פרסום.
Nalya נמצאת כיום בגישה מוקדמת (בטא). המוצר מתפתח, ומדיניות זו תעודכן ככל שיושקו תכונות חדשות: ראו ״שינויים במדיניות זו״ להלן.
מדיניות זו חלה על שלוש קבוצות של אנשים, ותפקידנו שונה ביחס לכל אחת מהן:
לקוחות (אתם). המפתחים והצוותים שיוצרים חשבון Nalya. ביחס לפרטי החשבון שלכם, אנו פועלים כבעל השליטה בנתונים (data controller): אנו מחליטים כיצד ומדוע הם מעובדים.
משתמשי האפליקציות שלכם וכותבי הביקורות עליהן. כאשר Nalya מסנכרנת את ביקורות חנות האפליקציות שלכם, רשומות רכישה או אירועי SDK, היא מעבדת מידע על אנשים המשתמשים באפליקציות שלכם: למשל שם התצוגה הפומבי של כותב ביקורת וטקסט הביקורת, או מדינת הרוכש ומזהה רכישה אטום. ביחס לנתונים אלה אנו פועלים כמעבד (ספק שירות) לפי הוראותיכם; אתם נותרים בעל השליטה בנתונים ואחראים לקיומו של בסיס חוקי ושל הודעת פרטיות מתאימה כלפי המשתמשים שלכם. ראו ״נתונים ממשתמשי האפליקציה שלכם״ להלן.
מבקרים. אנשים הגולשים בדפי השיווק שלנו בלי להתחבר. איננו טוענים ניתוחי מוצר ואיננו מציבים עוגיות ניתוח עד שתאשרו זאת בבאנר העוגיות שלנו; אם תסרבו, או לפני שתבחרו, למעשה איננו אוספים עליכם דבר. ראו ״עוגיות וניתוח״ להלן.
חשבון. כשאתם מתחברים באמצעות Apple, Google או GitHub, אנו מקבלים את שמכם, כתובת הדוא״ל ותמונת הפרופיל שלכם כדי ליצור את חשבונכם ולאבטח אותו. אנו מבקשים רק הרשאות בסיסיות של פרופיל ודוא״ל: לעולם לא גישה ל-Gmail, ל-Drive, למאגרי הקוד או לתוכן אחר שלכם אצל ספקים אלה.
חיבורים שאתם מגדירים. כדי לבצע את עבודתה, Nalya שומרת את פרטי הגישה וההגדרות שאתם מספקים: פרטי גישה לפלטפורמות חנויות האפליקציות עבור החנות (או החנויות) שאתם מחברים (עבור Google Play, מפתח חשבון שירות; עבור ה-App Store, מפתח App Store Connect API [מזהה מנפיק, מזהה מפתח ומפתח פרטי .p8] ולפי בחירתכם גם מספר הספק [vendor number] של הצוות שלכם כדי שנוכל לקרוא את דוחות המכירות של Apple) ולפי בחירתכם גם חיבור PostHog (הרשאת OAuth שאתם מאשרים במסך ההסכמה של PostHog [אנו שומרים את האסימונים מוגבלי־ההיקף והניתנים לביטול שהיא מנפיקה] או מפתח API אישי) או חיבור למאגר GitHub. פרטי הגישה לחנויות נשמרים מוצפנים במנוחה במסד הנתונים שלנו. אתם יוצרים ומגדירים את היקף ההרשאות של כל פרט גישה בעצמכם בשירות הצד השלישי, ואתם יכולים לבטל או לנתק כל אחד מהם בכל עת. התייחסו אליהם כאל מידע רגיש: הם מעניקים ל-Nalya (ולכל מי שמשיג אותם) את הגישה שהגדרתם.
מפתחות API ומפתחות קליטה. אם אתם יוצרים מפתח MCP (כדי לשלוט ב-Nalya מתוך עוזר AI או לקוח אחר) או מפתח קליטה לאפליקציה (המשמש את ה-SDK של Nalya), אנו מפיקים ושומרים מפתחות אלה עבור חשבונכם. כל מפתח MCP נושא את היקף ההרשאות שאתם בוחרים בעת יצירתו (״Read & draft״, ״Actions״, או ״Full״ [המוסיף גרסאות והחזרים]) ובתוך היקף זה הוא יכול לקרוא את הנתונים שלכם ולבצע את אותן פעולות שאתם יכולים לבצע בקונסולה, לכן שמרו על המפתחות בסוד ובטלו כל מפתח שאינכם משתמשים בו עוד.
הקשר ותוכן של האפליקציה. כל מה שאתם מקלידים בקונסולה (תיאורי אפליקציות והערות הקשר, עריכות של טיוטות, החלטות אישור, העדפות התראות) נשמר כדי שהשירות יוכל לפעול על פיו.
תמונות שאתם מעלים. אם אתם מוסיפים תמונות לדף האפליקציה בחנות או למבחן של דף החנות (אייקון, תמונה מקודמת (feature graphic) או צילומי מסך), אנו שומרים אותן באחסון פרטי עבור חשבונכם עד שהן מתפרסמות בחנות או משמשות במבחן לפי הנחייתכם, וכל עוד האפליקציה נשארת ב-Nalya.
תמיכה. אם אתם שולחים לנו דוא״ל, אנו שומרים את ההתכתבות כדי שנוכל לסייע לכם ולשפר את השירות.
באמצעות הגישה שאתם מעניקים, Nalya קוראת ושומרת נתונים על האפליקציות שלכם כדי להציג לכם אותם ולפעול על פיהם:
ביקורות ודירוגים: הביקורות הפומביות בחנות האפליקציות על האפליקציות שלכם, כולל שם התצוגה של כותב הביקורת, דירוג הכוכבים, טקסט הביקורת, השפה, גרסת האפליקציה ודגם המכשיר, וכן התגובות שאתם מנסחים ומפרסמים. ב-App Store משמעות הדבר היא שם כותב הביקורת כפי שהוא מוצג, הדירוג, הכותרת, טקסט הביקורת, הטריטוריה והתאריך, וכן כל תגובה של המפתח.
גרסאות ודפי חנות: מסלולי השחרור שלכם, סטטוס הפריסה, פרטי גרסאות, רשימות בודקים וטקסטים של דף האפליקציה בחנות. עבור אפליקציה ב-App Store הדבר כולל את גרסאות האפליקציה שלכם ואת מצבן ב-App Review, מטא-נתונים של גרסאות TestFlight (מספר build, גרסה, מצב בטא ותאריך העלאה: ללא נתונים אישיים של בודקים), ואת המטא-נתונים של דף האפליקציה בחנות לכל אזור (locale).
גרפיקה של דף החנות: התמונות בדף האפליקציה שלכם בחנות (אייקון, תמונה מקודמת וצילומי מסך לכל שפה וסוג מכשיר), שאנו קוראים מהחנות כדי להציג לכם אותן ולבדוק אותן. לפני ש-Nalya מחליפה תמונות בדף שלכם לפי הנחייתכם, היא שומרת עותק פרטי של התמונות המוחלפות, כדי שניתן יהיה להתחקות אחר השינוי ולבטל אותו. כדי להכין מבחן מוצע של דף החנות, היא שומרת גם עותק פרטי בגודל מלא של צילומי המסך הפעילים שלכם, שממנו נבנית גרסת המבחן.
מבחני דף החנות: מבחני ה-A/B של דף האפליקציה שלכם בחנות שאתם יוצרים או ש-Nalya מציעה: שם כל מבחן, הרעיון שמאחוריו, הגרסאות המושוות (תמונות או טקסט התיאור), הסטטוס שלו והגרסה המנצחת שאתם בוחרים. ב-App Store, מבחן רץ במסגרת אופטימיזציית דף המוצר (product page optimization) של Apple: לפי הנחייתכם, Nalya יוצרת אותו ב-App Store Connect, מעלה את צילומי המסך של המבחן ומגישה אותו ל-App Review, ולאחר מכן קוראת את מצב הבדיקה וההרצה שלו. Google Play אינה מציעה API לניסויי דף החנות שלה, ולכן את אלה אתם מגדירים בעצמכם ב-Play Console. אף אחת מהחנויות אינה משתפת את תוצאות המבחנים עם Nalya.
נתוני מוניטיזציה: אם הפעלתם זאת, רשומות רכישה ומינויים מחנות האפליקציות המחוברת: מזהי מוצרים, מזהי הזמנות, אסימוני רכישה, המדינה או האזור של הרוכש, סכומים משוערים ומטבע, ואירועי מחזור חיים של מינויים (חידושים, ביטולים, החזרים). רשומות אלה מזהות רוכשים רק באמצעות מזהים אטומים שהפלטפורמה או האפליקציה שלכם מספקות: Nalya אינה מקבלת שמות של רוכשים, כתובות דוא״ל או פרטי כרטיסי תשלום. עבור אפליקציה ב-App Store, נתונים אלה מגיעים מ-App Store Server Notifications (אירועי רכישה, חידוש, ביטול והחזר הנושאים את נתוני העסקה החתומים של Apple: מזהי עסקה ועסקה מקורית, מזהה מוצר וחזית החנות (storefront): ללא פרטי כרטיס) ומדוחות המכירות של Apple, המצטברים לפי יום ומדינה (מספרי הורדות ראשונות, ללא נתונים ברמת המשתמש).
נתוני איכות וניתוח: נתוני קריסות, ANR ומדדי תקינות מממשקי הדיווח של הפלטפורמה המחוברת (כגון ממשקי הדיווח של Play), ואם אתם מחברים פרויקט PostHog משלכם, בעיות מעקב השגיאות ואירועי המוצר בתוך האפליקציה שאנו מאתרים שם כדי להפעיל את תצוגות הבעיות וההכנסות שלכם, וכן את חלקם של המשתמשים הפעילים שלכם בכל גרסה של האפליקציה (אימוץ גרסאות). אם אתם משתמשים בהצעות ניסויים, אנו קוראים גם את שמות אירועי האנליטיקה של האפליקציה שלכם יחד עם מספרי האירועים והמשתמשים בתקופה האחרונה, את ערכי גרסת האפליקציה שהאירועים שלכם מדווחים, ואת הספירות המצטברות של שלבי משפכי ההמרה שאנו מריצים על פני אירועים אלה: סיכומים בלבד, לעולם לא האירועים של משתמש בודד. כדי להציע אילו שפות כדאי להוסיף לדף החנות שלכם, אנו משתמשים בסיכומי ההתקנות לפי מדינה ובשפות הביקורות שכבר נמצאים בידינו עבור האפליקציה שלכם.
אנו משתמשים בנתונים אלה אך ורק כדי לספק את התכונות שאתם מפעילים, בשמכם. איננו משתמשים בהם לבניית פרופילים של המשתמשים שלכם, לצורכי פרסום או לכל מטרה שאינה קשורה להפעלת Nalya עבורכם.
אם אתם מוסיפים את ה-SDK של Nalya לאפליקציה שלכם, האפליקציה שולחת אירועים ל-Nalya באמצעות מפתח הקליטה של האפליקציה. ה-SDK מדווח על שני סוגי אירועים. אירועי רכישה: מזהה המוצר, סוג הרכישה ואסימון הרכישה, שאותו השרתים שלנו מאמתים מול חנות האפליקציות. דיווחי שגיאות (קריסות ושגיאות מטופלות): סוג החריגה וההודעה שלה, עקבות מחסנית (stack trace), גרסת האפליקציה, גרסת מערכת ההפעלה, דגם המכשיר, ו, אם האפליקציה שלכם מספקת אותו, אותו מזהה משתמש אטום המשמש לשיוך רכישות. הודעות שגיאה ועקבות מחסנית עשויות להכיל באופן אגבי נתונים שהאפליקציה שלכם הציבה בהן; אנו שומרים אותן רק כדי להציג לכם בעיות שגיאה מקובצות ומעבדים אותן באותם תנאים. ה-SDK אינו אוסף שמות, כתובות דוא״ל, מזהי פרסום, מיקום מדויק או טביעות אצבע של מכשירים. גרסאות SDK עתידיות עשויות לתמוך בסוגי אירועים נוספים (כגון ניתוחי שימוש בתכונות או חשיפות לניסויים); אם תאמצו תכונות אלה, האירועים שהאפליקציה שלכם תבחר לשלוח יעובדו באותם תנאים: כמעבד מטעמכם, אך ורק כדי לספק לכם את השירות.
האחריות שלכם. מכיוון שמדובר בנתונים של המשתמשים שלכם, אתם אחראים לגלות את השימוש שלכם ב-SDK במדיניות הפרטיות שלכם ובהצהרות הנתונים הנדרשות של כל פלטפורמה (כגון טופס ה-Data safety של Google Play או פרטי ה-App Privacy של Apple), ולקיים בסיס חוקי לשליחת אירועים אלה אלינו. אם אחד המשתמשים שלכם מבקש מכם למחוק את הנתונים שלו, פנו אלינו בכתובת support@nalya.io ואנו נמחק את הרשומות התואמות שאנו מחזיקים עבורכם. במקום שבו אנו פועלים כמעבד מטעמכם, נספח לעיבוד נתונים (DPA) זמין ללקוחות עסקיים לפי בקשה בכתובת support@nalya.io.
אנו משתמשים במידע המתואר לעיל כדי: להפעיל את הקונסולה ולהציג לכם את הביקורות, הגרסאות והמדדים שלכם; לנסח תגובות לביקורות, הערות גרסה וטקסטים לדף החנות; לתרגם את דף החנות שלכם לשפות חדשות; לבדוק את תמונות דף החנות שלכם; לייצר הצעות (למשל ניסויים, מבחני דף החנות או שינויי מוניטיזציה); להריץ את מבחני דף החנות שאתם מפעילים; לבצע את הפעולות שאישרתם או שהפעלתם עבורן אוטומציה (כגון פרסום תגובה או קידום גרסה); לשלוח לכם את ההתראות והתקצירים שנרשמתם אליהם; לאבטח את השירות, למנוע שימוש לרעה ולאתר תקלות; ולעמוד בחובות חוקיות.
יכולות מתחילות במצב מפוקח שבו אתם מאשרים כל פעולה; אוטומציה מופעלת רק בהסכמה מפורשת (opt-in) לכל יכולת בנפרד, וכל פעולה, ידנית או אוטומטית, מתועדת ביומן הפעילות שלכם.
לצורך ניסוח תגובות, הערות גרסה וטקסטים לדף החנות (כולל הגרסאות במבחן של דף החנות), תרגום דפי חנות, בדיקת תמונות דף החנות וייצור הצעות, תוכן רלוונטי נשלח לספק ה-AI שלנו, Anthropic, כדי לייצר פלט. בהתאם לתכונה, תוכן זה עשוי לכלול: את טקסט הביקורת ואת שם התצוגה הפומבי של כותב הביקורת; את דף החנות הקיים שלכם ואת אותות ה-ASO; את תמונות דף החנות שלכם (כדי שה-AI יוכל להתבונן בהן ולבקר אותן); הערות גרסה שכתבתם וביקשתם לנסח מחדש; את ההקשר שכתבתם על האפליקציה; את קטלוג המוצרים ומחירי המחירון שלכם (עבור הצעות מוניטיזציה); את שמות אירועי האנליטיקה של האפליקציה שלכם יחד עם מספרי האירועים והמשתמשים, ואת הספירות המצטברות של שלבי משפכי ההמרה הבנויים מהם (עבור הצעות ניסויים); כל הנחיה או רעיון למבחן שאתם כותבים כדי לכוון הצעה או טיוטה; ונתוני אירועים אנונימיים מתוך האפליקציה (למשל רצף המסכים והפעולות של רוכש, המשמש לתמצת מסע). תוכן זה משמש אך ורק להפקת פלט עבורכם; על פי ההסכם שלנו עם Anthropic הוא אינו משמש לאימון המודלים שלהם. איננו שולחים לספקי AI את פרטי הגישה השמורים שלכם, את שווי-הערך לסיסמאות של חשבונכם, או את זהויות הרוכשים שלכם או רשומות עסקאות הרכישה המאומתות הפרטניות שלהם (מזהי הזמנות, סכומים, אסימונים).
טיוטות שנוצרו על ידי AI הן הצעות בלבד. אתם בודקים ומאשרים אותן לפני פרסומן, אלא אם הפעלתם במפורש אוטומציה עבור אותה יכולת.
אין החלטות אוטומטיות בלבד. Nalya אינה מקבלת החלטות המפיקות השפעות משפטיות או השפעות דומות בעלות משמעות עליכם או על משתמשי האפליקציות שלכם באמצעים אוטומטיים בלבד. היכולות מפוקחות כברירת מחדל; כל אוטומציה שתפעילו פועלת לפי הוראותיכם, מוגבלת לפעולות שהפעלתם, מתועדת ביומן הפעילות שלכם, וניתן להשהותה או להשביתה בכל עת.
אנו נסמכים על קבוצה מצומצמת של ספקים לצורך הפעלת Nalya, וכל אחד מהם מעבד נתונים אך ורק כדי לספק לנו את שירותו:
Supabase: מסד נתונים ואימות זהות. Vercel: אירוח האפליקציה. Google: התחברות, התראות push לאפליקציית Nalya לנייד (Firebase Cloud Messaging), ואם אתם מחברים חשבון Play, גם ממשקי ה-Play Developer והדיווח שאתם מאשרים. Apple: התחברות, ואם אתם מחברים חשבון App Store, ממשק ה-App Store Connect API וה-App Store Server Notifications שאתם מאשרים. GitHub: התחברות. Anthropic: ניסוח באמצעות AI, כמתואר לעיל. PostHog: ניתוחי המוצר שלנו עצמנו (ראו ״עוגיות וניתוח״), המעבד אירועי שימוש, ולאחר שתסכימו, עשוי לכלול את כתובת הדוא״ל והמזהה של חשבונכם. Resend: דוא״ל תפעולי (למשל התראה כשאתם מוחקים אפליקציה).
שניים מהם אתם מחברים תחת החשבונות שלכם ובכפוף לתנאים שלהם: אם אתם מחברים פרויקט PostHog משלכם, אנו משתמשים בו כדי לאתר את פעילות הרוכשים בתוך האפליקציה כדי לשייך ולהסביר רכישות בתצוגות ההכנסות שלכם, כדי לקרוא שגיאות וקריסות אל תצוגת ה-Issues שלכם, כדי למדוד באילו גרסאות של האפליקציה המשתמשים שלכם משתמשים, כדי למדוד משפכי המרה על פני אירועי האפליקציה שלכם כך ש-Nalya תוכל להציע ניסויים שכדאי להריץ, וכן, לפי הנחייתכם, כדי לקרוא ולנהל את דגלי הפיצ׳רים (feature flags) והניסויים באותו פרויקט. אם אתם מחברים מאגר GitHub, כיום אנו שומרים רק את שם המאגר שאתם מזינים: Nalya אינה ניגשת עדיין ל-GitHub, אינה קוראת את הקוד שלכם ואינה כותבת אליו. איננו משתמשים במעבד תשלומים מכיוון ש-Nalya אינה גובה כיום תשלום עבור השירות. נעדכן רשימה זו אם הספקים שלנו ישתנו; שינויים מהותיים יוכרזו כמתואר תחת ״שינויים במדיניות זו״.
אנו משתפים מידע אישי אך ורק: עם ספקי השירות שלעיל; עם פלטפורמות הצד השלישי שאתם מחברים, לפי הוראתכם (למשל, פרסום תגובתכם המאושרת בחנות האפליקציות); אם הדבר נדרש על פי דין, הליך משפטי, או לשם הגנה על הזכויות, הבטיחות או האבטחה של Nalya, של משתמשינו או של הציבור; ובקשר למיזוג, רכישה או מכירת נכסים, ובמקרה כזה מדיניות זו תמשיך לחול על הנתונים שלכם ואנו נודיע לכם על כל שינוי בבעלות. איננו מוכרים מידע אישי, ואיננו משתפים אותו לצורכי פרסום התנהגותי חוצה-הקשרים.
השימוש של Nalya במידע המתקבל מממשקי Google API והעברתו עומדים בדרישות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use) שבה. אנו מבקשים רק את הרשאות ההתחברות של Google ואת הגישה ל-Play Developer API הנחוצות לתכונות שאתם מפעילים, משתמשים בנתונים אלה אך ורק כדי לספק ולשפר תכונות אלה עבורכם, איננו מעבירים אותם לאחרים אלא ככל שנדרש לאספקת השירות, לציות לדין או בהסכמתכם, ולעולם איננו משתמשים בהם לפרסום או מוכרים אותם. גישה אנושית לנתונים אלה מוגבלת למה שנחוץ לאבטחה, לציות רגולטורי או לתמיכה שאתם מבקשים.
עוגיות פונקציונליות (תמיד פעילות, הכרחיות לחלוטין). עוגיית סשן לאימות כדי שתישארו מחוברים, עוגיות העדפה קטנות (כגון האפליקציה האחרונה שפתחתם ותצוגת אמת/בדיקה שלכם), ועוגייה שפשוט רושמת את בחירת הניתוח שלכם להלן. בחירת ערכת הנושא שלכם נשמרת מקומית בדפדפן שלכם, ואינה נשלחת אלינו.
ניתוחי מוצר (רק אם תאשרו). כדי להבין כיצד משתמשים ב-Nalya ולשפרה, אנו מפעילים ניתוחי PostHog עצמאיים (first-party) משלנו. כשהם מופעלים, הם רושמים צפיות בדפים, לחיצות ואינטראקציות, אירועי שגיאה, ופרופיל שימוש אנונימי או (לאחר שתתחברו) מזוהה הכולל את כתובת הדוא״ל והמזהה של חשבונכם, וייתכן שהם ילכדו הקלטות סשן של השימוש שלכם בקונסולה. זה כבוי כברירת מחדל בכל דף, לרבות דפי השיווק שלנו: הוא נטען ומציב את עוגיותיו רק לאחר שתאשרו בבאנר העוגיות שלנו, ותוכלו לשנות את בחירתכם בכל עת: באמצעות ״Manage cookies״ בכותרת התחתונה של האתר שלנו, או בקונסולה תחת Settings → General. איננו משתמשים בעוגיות פרסום, איננו מוכרים את הנתונים שלכם ואיננו עוסקים בפרסום התנהגותי חוצה-הקשרים. מכיוון שהניתוח נשאר כבוי עד שתבחרו להצטרף, אות ״Do Not Track״ אינו משנה דבר: ממילא איננו אוספים דבר עד שתאשרו.
אפליקציית Nalya לנייד. כשאתם מתחברים, האפליקציה רושמת אסימון push עבור המכשיר שלכם כדי שנוכל לשלוח את ההתראות שבחרתם בהגדרות ההתראות שלכם (ניתן גם לכבות אותן בהגדרות המכשיר). אסימונים שמפסיקים לפעול נמחקים, והשאר נמחקים יחד עם חשבונכם. האפליקציה (ב-iOS וב-Android) יכולה גם להפעיל את ניתוחי ה-PostHog העצמאיים (first-party) שלנו: צפיות במסכים, אינטראקציות, אירועי מחזור החיים של האפליקציה והקלטות סשן (הקלטות של מסכי האפליקציה), המשויכים למזהה החשבון ולכתובת הדוא״ל שלכם. כמו באתר, הדבר כבוי עד שתאפשרו אותו: האפליקציה שואלת פעם אחת לאחר שתתחברו, ותוכלו לשנות את תשובתכם בכל עת בהגדרות האפליקציה. אנו משתמשים בכך רק כדי להבין את האפליקציה ולשפר אותה, ולעולם לא לפרסום. כדי למחוק נתונים אלה, שלחו דוא״ל אל support@nalya.io.
אנו שומרים את הנתונים שלכם כל עוד חשבונכם פעיל וככל שנדרש לאספקת השירות. באופן ספציפי: מחיקת אפליקציה מהקונסולה נכנסת לתוקף מיידית ומסירה את פרטי הגישה השמורים של החיבור ואת הנתונים המשויכים לאפליקציה (ביקורות, רכישות, הצעות, מבחני דף החנות, פעילות ותמונות דף החנות שבידינו); ביטול מפתח MCP או מפתח קליטה משבית אותו מיידית. כדי למחוק את חשבונכם כולו, פנו אלינו בכתובת support@nalya.io ואנו נשלים את המחיקה בתוך 30 יום. התכתבויות תמיכה ויצירת קשר נשמרות עד 24 חודשים, ורשומות שאנו מחויבים לשמור על פי דין (כגון אלה הנדרשות לצורכי מס, הנהלת חשבונות או מחלוקות) נשמרות רק כל עוד הדבר נדרש ואז נמחקות. עותקים שיוריים בגיבויים מוצפנים נמחקים בתוך 30 יום בהתאם ללוחות הזמנים הרגילים של רוטציית הגיבויים אצל ספקינו; אם אישרתם ניתוח, אירועי ניתוחי המוצר נשמרים לא יותר מהנדרש למטרות שלעיל ומוסרים כשאתם מוחקים את חשבונכם.
מחיקת הנתונים שלכם מ-Nalya אינה מבטלת את הגישה שהענקתם במקור. עליכם גם להסיר את הרשאת חשבון השירות של Nalya ב-Google Play, לבטל את מפתח ה-App Store Connect API שהנפקתם עבור Nalya, ולנתק כל שירות אחר (כגון PostHog שלכם) ישירות אצל אותם ספקים; לאחר מחיקת אפליקציה נשלח לכם בדוא״ל רשימת בדיקה המפרטת בדיוק מה לבטל.
אנו נוקטים אמצעים טכניים וארגוניים סבירים כדי להגן על המידע שלכם: הנתונים מוצפנים במעבר (TLS) ומוצפנים במנוחה על ידי ספקי התשתית שלנו; הנתונים של כל חשבון מבודדים באמצעות בקרות גישה ברמת השורה התחומות לאותו חשבון; פרטי גישה שאתם שומרים נגישים רק למערכות הזקוקות להם כדי לפעול לפי הוראותיכם; והגישה הניהולית מוגבלת. שום שיטת שידור או אחסון אינה בטוחה לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת: אם ייוודע לנו על פרצה המשפיעה על הנתונים האישיים שלכם, נודיע לכם ללא דיחוי בלתי סביר וכנדרש על פי דין. אנא עשו גם אתם את חלקכם: הגנו על חשבון Google שלכם באימות חזק והתייחסו למפתחות Nalya שלכם כאל סודות.
Nalya וספקי השירות שלה (לרבות Supabase, Vercel, Google, Anthropic, PostHog ו-Resend) עשויים לעבד ולאחסן נתונים בארצות הברית ובמדינות אחרות, שבהן עשויים לחול דיני הגנת נתונים שונים מאלה שבמקום מגוריכם. כאשר נתונים אישיים מועברים בין-לאומית, אנו נסמכים על אמצעי ההגנה שספקינו מציעים, כגון סעיפים חוזיים סטנדרטיים ומנגנונים שווי-ערך, ואנו דורשים מהספקים להגן על הנתונים באופן העולה בקנה אחד עם מדיניות זו.
כולם. אתם יכולים לגשת לנתונים האישיים שלכם, לתקנם, לייצאם או למחקם בכל עת באמצעות שליחת דוא״ל אל support@nalya.io. אתם שולטים בהרשאות שיש ל-Nalya ויכולים לבטלן במקור (למשל ב-Google Play, ב-App Store Connect או ב-PostHog) או באמצעות ניתוק האינטגרציה בקונסולה. אתם יכולים לבטל את הסכמתכם לקבלת הודעות דוא״ל והתראות שאינן חיוניות בהגדרות שלכם. לעולם לא נפלה אתכם לרעה בשל מימוש זכות פרטיות.
האזור הכלכלי האירופי, הממלכה המאוחדת ושווייץ. אנו מעבדים את הנתונים שלכם על בסיסים משפטיים אלה: ביצוע החוזה שלנו עמכם (הפעלת השירות שנרשמתם אליו), האינטרסים הלגיטימיים שלנו (אבטחת השירות ושיפורו, מניעת שימוש לרעה), הסכמתכם כאשר אנו מבקשים אותה, וחובות חוקיות. עומדות לכם זכויות הגישה, התיקון, המחיקה, ההגבלה, הניידות וההתנגדות, הזכות לחזור בכם מהסכמתכם בכל עת, והזכות להגיש תלונה לרשות הפיקוח המקומית שלכם.
קליפורניה ומדינות אחרות בארה״ב. עומדת לכם הזכות לדעת איזה מידע אישי אנו אוספים, משתמשים בו וחושפים אותו (מדיניות זו), לגשת אליו, לתקנו ולמחקו, ולבטל הסכמה למכירה או לשיתוף: דבר שאינו חל עלינו, מפני שאיננו מוכרים או משתפים מידע אישי כהגדרת מונחים אלה ב-CCPA/CPRA. איננו משתמשים במידע אישי רגיש או חושפים אותו למטרות המקימות זכות הגבלה. אתם רשאים לממש זכויות אלה, לרבות באמצעות נציג מורשה, בשליחת דוא״ל אל support@nalya.io; אנו נאמת בקשות באמצעות כתובת הדוא״ל של חשבונכם.
אם אתם משתמשים באפליקציה של אחד מלקוחותינו (למשל, כתבתם ביקורת או ביצעתם רכישה באפליקציה המשתמשת ב-Nalya), מפתח אותה אפליקציה הוא בעל השליטה בנתונים שלכם. אנא הפנו בקשות אליו; אם תפנו אלינו ישירות, נעביר את בקשתכם למפתח הרלוונטי ונסייע לו למלא אותה.
Nalya היא כלי מקצועי למפתחי אפליקציות ואינה מיועדת לילדים. איננו אוספים ביודעין מידע אישי מאיש מתחת לגיל 16, ואינכם רשאים ליצור חשבון אם אתם מתחת לגיל 16 (או מתחת לגיל ההסכמה הדיגיטלית במקום מגוריכם). אם אתם סבורים שילד מסר לנו מידע, פנו אלינו בכתובת support@nalya.io ואנו נמחק אותו.
אנו עשויים לעדכן מדיניות זו ככל שהמוצר מתפתח. נעדכן את תאריך ״העדכון האחרון״ שלמעלה, ובמקרה של שינויים מהותיים ניתן לכם הודעה מוקדמת סבירה בקונסולה או בדוא״ל לפני כניסת השינוי לתוקף. אם תמשיכו להשתמש ב-Nalya לאחר כניסת שינוי לתוקף, המדיניות המעודכנת תחול; אם אינכם מסכימים לשינוי, אתם יכולים למחוק את חשבונכם.
Nalya LLC, חברה בערבון מוגבל מ-Delaware, אחראית לעיבוד המתואר במדיניות זו. שאלות, חששות או בקשות בנוגע למדיניות זו או לנתונים שלכם? שלחו לנו דוא״ל אל support@nalya.io ואנו נשיב בהקדם האפשרי, ובתוך כל פרק זמן הנדרש על פי הדין החל. ניתן ליצור אתנו קשר גם בדואר בכתובת Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.