מדיניות פרטיות

המידע שהמערכת מעבדת

• פרטי חשבון ויצירת קשר שנמסרו בהרשמה.
• תוכניות אימון, הזמנות, נוכחות, אימונים שהושלמו ומשקלי עבודה שהמתאמן אישר.
• בעת חיבור Google Calendar בלבד: מזהה חשבון מוגן, שם חשבון מוסווה, הרשאת OAuth, אסימון רענון מוצפן, מזהה היומן שנבחר, מזהי אירועים וסטטוס הסנכרון.

מטרות השימוש

המידע משמש להפעלת השירות, אבטחת החשבון, הצגת התוכנית וההתקדמות, ניהול הזמנות וסנכרון הזמנות עתידיות ומאושרות ליומן שהמתאמן חיבר במפורש.

גישה לנתוני Google והשימוש בהם

• החיבור אופציונלי ונעשה בהסכמה בחשבון Google של המתאמן. הרשאות openid ו-email משמשות לזהות את החשבון, למנוע שיוך אותו חשבון למתאמנים שונים ולהציג כתובת אימייל מוסווית. מזהה החשבון נשמר כערך מוגן באמצעות HMAC; כתובת האימייל המלאה אינה נשמרת ברשומת החיבור.
• הרשאת calendar.events שמוצגת על ידי Google מאפשרת מבחינה טכנית צפייה ושינוי של אירועים בכל היומנים. המימוש במערכת משתמש ביומן הראשי ובאירועים שמופו להזמנות המתאמן: יצירה לאחר אישור הזמנה, עדכון בעקבות שינוי מועד ומחיקה בעקבות ביטול. אין סריקה של רשימת האירועים האישיים או שימוש באירועים שאינם שייכים להזמנות המערכת.
• ל-Google נשלחים כותרת אימון, זמן התחלה וסיום, אזור זמן, כתובת חדר הכושר, תיאור קצר ומזהה הזמנה מוגן. מהתגובה נשמרים מזהה האירוע ונתוני סנכרון הנדרשים לעדכונו. לא נשלחות הזמנות לפגישות לאנשים אחרים דרך חיבור זה.
• כשל ב-Google אינו מונע את פעולת ההזמנה הבסיסית במערכת. המערכת מציגה את מצב הסנכרון בנפרד.

למי המידע מועבר

Google מקבלת את בקשות הזיהוי, האימות וסנכרון האירועים כדי להפעיל את השירות שבחר המתאמן. Railway מספקת את תשתית האירוח והאחסון של שרת האפליקציה, מסד הנתונים והגיבויים, ולכן מעבדת את המידע המאוחסן לצורך תפעול התשתית. מידע Google אינו נמכר, אינו מועבר למפרסמים או לסוחרי מידע ואינו משמש לפרסום ממוקד. חיבור היומן אינו מעביר את נתוני חשבון Google, אסימוניו או תוכן היומן למנגנון אייבי או למודלים של בינה מלאכותית.

הגנה על מידע Google

התקשורת בין הדפדפן, האתר ושרתי Google מתבצעת ב-HTTPS. אסימון הרענון ומזהה היומן השמור מוצפנים בצד השרת באמצעות AES-256-GCM עם מידע אימות המשויך למתאמן. מפתח ההצפנה נשמר בהגדרות השרת ואינו נשלח לממשק. מזהי אירועים, סטטוס סנכרון ורשומות ביקורת אינם מוצפנים באופן זה. אסימון גישה משמש בצד השרת לבקשת Google ואינו מוחזר בממשק המתאמן. בקשת החיבור נקשרת לסשן המתאמן באמצעות state חד-פעמי ו-PKCE; המערכת בודקת הרשאות ובקשות Origin בפעולות החיבור.

שמירה, ניתוק ומחיקה

פרטי החיבור נשמרים כל עוד נדרש החיבור לסנכרון. מתוך פרופיל המתאמן אפשר להשהות סנכרון או לנתק, ולהחליט אם להשאיר אירועים או להסיר את האירועים העתידיים שנוצרו עבורו. בניתוק שמותיר אירועים, פרטי ההרשאה והמיפוי מוסרים מהמסד הפעיל; בניתוק הכולל הסרת אירועים, ההסרה מתבצעת בתור סנכרון ולאחריה מוסרים פרטי החיבור. אירועים שאינם ממופים למערכת אינם נמחקים.

השרת מנסה לבטל את הרשאת Google. אם הביטול אצל Google אינו מצליח, המידע המקומי מוסר אך ייתכן שההרשאה עדיין מופיעה בחשבון Google; אפשר להסירה ישירות דרך החיבורים לחשבון Google. רשומות תפעול וביקורת ועותקי גיבוי עשויים להישאר לאחר הניתוק; ניתוק אינו מוחק מיד כל עותק היסטורי. לא קיימת בשירות זה תקופת מחיקה אוטומטית קבועה לכל הרשומות. לבקשת עיון או מחיקה ניתן לפנות ל-Yair Paz בטלפון או ב-WhatsApp: 052-8225369.

פרטי העסק

Yair Paz · דם המכבים 36, מודיעין · yairpaztraining.com