מדיניות פרטיות — LEVOR Remote Desktop

1. מידע שאנו אוספים

א. מידע שאתה מספק

• פרטי הרשמה: שם, כתובת דוא"ל, סיסמה (מוצפנת)
• פרטי תשלום: מעובדים דרך Stripe — אנחנו לא שומרים מספרי כרטיסי אשראי
• פרטי מכשירים: שם המחשב, מערכת הפעלה, IP

ב. מידע שנאסף אוטומטית

• Metadata של sessions: זמן התחלה/סיום, משך, גודל נתונים שהועברו
• מידע טכני: סוג דפדפן, גרסת Agent, שגיאות
• לוגים: אירועי אבטחה (כניסות, שינויי הרשאות) — 50 סוגי audit events

ג. מידע שאנחנו לא אוספים

• תוכן מסך — מוצפן E2E, השרת לא מפענח
• הקלדות — מוצפנות E2E
• קבצים שהועברו — מוצפנים E2E
• תוכן לוח הגזירה — מוצפן E2E

2. כיצד אנו משתמשים במידע

• הפעלת השירות וניהול חשבונך
• חיוב ועיבוד תשלומים
• שיפור ביצועי השירות ואיתור תקלות
• אבטחת חשבונך וזיהוי פעילות חשודה
• יצירת קשר לגבי עדכוני שירות ואבטחה

3. שיתוף מידע

אנחנו לא מוכרים את המידע שלך. מידע עשוי להיות משותף רק:

• ספקי תשלום: Stripe לעיבוד תשלומים
• דרישות חוק: צו בית משפט או דרישה חוקית
• הגנה: למניעת הונאה או איומי אבטחה

4. אבטחת מידע

• הצפנה מקצה לקצה: XChaCha20-Poly1305
• החלפת מפתחות: X25519 (Curve25519 ECDH)
• אימות: JWT עם refresh tokens + 2FA (אופציונלי)
• Audit logging: כל פעולה רגישה מתועדת
• TLS 1.2+ בכל התקשורת

5. שמירת מידע

• נתוני חשבון: כל עוד החשבון פעיל + 30 יום לאחר מחיקה
• לוגי sessions: בהתאם לתוכנית (7 ימים — Free, עד ללא הגבלה — Enterprise)
• לוגי אבטחה: 90 יום
• נתוני תשלום: בהתאם לדרישות חוק (7 שנים)

6. הזכויות שלך

בהתאם לחוק הגנת הפרטיות (תשמ"א) ו-GDPR (למשתמשים באירופה):

• גישה: לבקש עותק של המידע שלך
• תיקון: לעדכן מידע לא מדויק
• מחיקה: לבקש מחיקת החשבון והמידע
• ניוד: לקבל את המידע שלך בפורמט מובנה
• התנגדות: להתנגד לעיבוד מסוים של המידע

לממוש זכויות אלה, פנה ל-privacy@levorapp.org.

7. Cookies

אנו משתמשים ב-cookies מינימליים:

• הכרחיים: JWT token לאימות (HttpOnly, Secure)
• העדפות: שפה, ערכת נושא

אנחנו לא משתמשים ב-cookies למעקב, פרסום, או אנליטיקס צד שלישי.

8. שינויים במדיניות

שינויים מהותיים יודיעו 30 יום מראש. ההמשך השימוש לאחר עדכון מהווה הסכמה.

9. יצירת קשר

שאלות בנוגע לפרטיות:

דוא"ל: privacy@levorapp.org

ראה גם: תנאי שימוש