מדיניות פרטיות

1. בעל השליטה במידע ויצירת קשר

בעל השליטה במאגר המידע הוא DMGREMIXPOOL, מספר מזהה (יעודכן בקרוב), (יעודכן בקרוב) (״DMG״ או ״אנחנו״). לשאלות בנושא פרטיות ולמימוש זכויות: dmgremixpool@gmail.com או 052-123-4567.

2. האם חובה למסור מידע

אין חובה חוקית למסור לנו מידע, ומסירתו תלויה ברצונכם. עם זאת, בלי שם מלא, כתובת דוא״ל ומספר טלפון לא נוכל לפתוח חשבון, לשייך תשלום ולספק את השירות. בלי הרשאת מיקרופון לא תוכלו להשתמש בזיהוי בלייב, ובלי הפעלת התראות לא תקבלו התראות. אורחים יכולים לגלוש בחלק מהאתר בלי למסור פרטים.

3. איזה מידע נאסף

3.1 פרטי חשבון: שם מלא, כתובת דוא״ל, מספר טלפון, שפה מועדפת וסיסמה. הסיסמה נשמרת אצל ספק ההזדהות בצורה מוצפנת חד-כיוונית (hash), ואיננו יכולים לראות אותה.

3.2 רכישות ומנוי: הבקשות שהגשתם (חבילה או קרדיטים, והערה שכתבתם), החלטת DMG והנימוק לה, המחיר שאושר, תאריכי המנוי, יתרת ההורדות והקרדיטים ותנועות הקרדיט. התשלום מתבצע בהעברה בנקאית מחוץ לאתר. באתר לא נאספים פרטי כרטיס אשראי או חשבון בנק, אך כדי לשייך את התשלום ולהנפיק קבלה ייתכן שנקבל מהבנק או מכם פרטים כגון שם המעביר, תאריך וסכום.

3.3 שימוש בשירות: הורדות (איזה שיר, מתי, אם נצרך קרדיט, ומזהה ההורדה), האזנות, שירים שסימנתם כנשמעו או כאהובים, סטים אישיים וקישורי פלייליסט שהדבקתם (הקישור המלא נשמר), והעדפות תצוגה ונגן שנשמרות בחשבון.

3.4 קבצים אישיים: בכל קובץ שמורד מוטמע סימון בלתי-נשמע הקשור למזהה ההורדה, ובשדות המידע של הקובץ נכתבים שמכם המלא, כתובת הדוא״ל ומזהה ההורדה (ראו סעיף 9 בתקנון). פרטים אלה נשארים בקובץ שהורד, ואין לנו אפשרות למחוק אותם מקבצים שכבר נמצאים אצלכם או אצל אחרים.

3.5 זיהוי בלייב: כשאתם מפעילים את הכלי, המיקרופון מקליט עד 8 שניות של הסאונד בסביבה, שעשוי לכלול גם קולות של אנשים. ההקלטה נשלחת לשרת העיבוד של DMG, מומרת לטביעת אצבע אקוסטית, מושווית לקטלוג ונמחקת מיד בסיום העיבוד. איננו שומרים את ההקלטה ואיננו משתמשים בה לזיהוי אנשים. נשמר רק רישום שבוצע זיהוי ומספר התוצאות, והוא משויך לחשבונכם.

3.6 נתוני שימוש (אנליטיקס): אנחנו אוספים בעצמנו, בלי כלי ניתוח או פרסום של צד שלישי, אירועים כגון צפייה בעמוד, השמעת דמו או תצוגה מקדימה, התחלת הורדה, הרשמה, שליחת בקשה, הפעלה או כיבוי של התראות וזיהוי בלייב. לכל אירוע נשמרים שם האירוע, נתיב העמוד (בלי פרמטרים), השפה, העמוד המפנה, סוג הדפדפן והמכשיר (User Agent), מזהה סשן אקראי שנשמר בלשונית בלבד, והזמן. אם אתם מחוברים, נשמר גם מזהה החשבון. אם הדפדפן שלכם שולח אות Global Privacy Control, הוא לא ישלח אירועים; אירועי הרשמה, שליחת בקשה וזיהוי בלייב נרשמים בשרת בכל מקרה.

3.7 התראות: אם הפעלתם התראות Push, נשמרים כתובת המנוי שהדפדפן יוצר, מפתחות ההצפנה שלה, השפה וסוג הדפדפן.

3.8 תקשורת: תוכן פניות בדוא״ל, בוואטסאפ או בטלפון, פניות נגישות והודעות על הפרת זכויות, וכן רישום של הודעות הדוא״ל שנשלחו אליכם (סוג ההודעה, כתובת וסטטוס).

3.9 מידע טכני: ספקי האחסון והתשתית שלנו מעבדים באופן אוטומטי כתובות IP ונתוני חיבור ביומני מערכת, לצורכי הפעלה ואבטחה. האפליקציה שלנו עצמה אינה שומרת כתובות IP בטבלאות שלה.

3.10 פעולות ניהול: פעולות של צוות DMG בחשבונות (כגון אישור בקשה, עדכון קרדיטים, חסימה ומחיקה) נרשמות ביומן פעולות שאינו ניתן לעריכה, לרבות תמונת מצב של הפרטים לפני הפעולה ואחריה.

3.11 איננו מבקשים ואיננו אוספים ביודעין מידע בעל רגישות מיוחדת, כגון מידע רפואי, מספר תעודת זהות או נתונים ביומטריים.

4. מטרות השימוש במידע

4.1 אנחנו משתמשים במידע כדי: לפתוח ולנהל את החשבון ולאמת כניסה; לשייך תשלומים, לאשר בקשות, להנפיק קבלות ולנהל מנויים, מכסות וקרדיטים; להכין קבצים אישיים ולספק הורדות; להגן על המאגר, לאתר את מקורו של קובץ שדלף, למנוע שימוש לרעה ולאכוף את התקנון ואת זכויות היוצרים; לספק כלים שביקשתם (זיהוי בלייב, סטים, ייבוא פלייליסט והתראות); לשלוח הודעות תפעוליות; לתת שירות ותמיכה; לשפר את השירות על סמך נתונים מצטברים; לאבטח את המערכות; ולעמוד בחובות לפי דין, להתגונן מפני תביעות או להגיש אותן.

4.2 לא נשתמש במידע למטרה שאינה תואמת את המטרות האלה בלי להודיע לכם, ובלי לקבל את הסכמתכם כשהדין מחייב זאת.

4.3 החלטות על אישור או דחייה של בקשה ועל חסימת חשבון מתקבלות על ידי אדם. המלצות שירים ומעברים אוטומטיים בנגן מופקים אוטומטית, ואין להם השפעה משפטית עליכם.

5. הודעות, דיוור והתראות

5.1 הודעות תפעוליות נשלחות בדוא״ל: אימות הרשמה, קוד או קישור כניסה, איפוס סיסמה, אישור או דחייה של בקשה, ותזכורות לפני תום המנוי ובסיומו. הודעות אלה הן חלק מהשירות.

5.2 כיום איננו שולחים דיוור שיווקי. אם נעשה זאת בעתיד, דיוור שיווקי בדוא״ל, ב-SMS או בוואטסאפ יישלח רק בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982: בהסכמתכם המפורשת, או ללקוח קיים בנוגע לשירותים דומים לאחר שניתנה לו הזדמנות לסרב. בכל הודעה כזו תהיה אפשרות הסרה פשוטה.

5.3 התראות Push נשלחות רק למכשירים שבהם הפעלתם אותן, ועוסקות בתוכן חדש במאגר ובעדכוני שירות. ניתן לכבות אותן בכל עת בפרופיל או בהגדרות הדפדפן. ההתראות עוברות דרך שירות ההתראות של יצרן הדפדפן או של מערכת ההפעלה (כגון Google, Apple, Mozilla או Microsoft).

6. עם מי המידע משותף

6.1 איננו מוכרים מידע אישי, איננו מעבירים אותו למפרסמים, ואיננו משתמשים בכלי פרסום או מעקב של צד שלישי.

6.2 ספקים שמעבדים מידע מטעמנו, רק לצורך הפעלת השירות ובכפוף להתחייבויות לסודיות ולאבטחה: Supabase (מסד הנתונים, ההזדהות, אחסון הקבצים ופונקציות שרת; המידע מאוחסן באזור האיחוד האירופי, בפרנקפורט שבגרמניה); Netlify (אירוח האתר ושרתי האפליקציה; הבקשות מעובדות ברשת שרתים גלובלית, ושרתי האפליקציה עשויים לפעול בארצות הברית); Google Cloud (שרת העיבוד של DMG להכנת קבצים אישיים, לזיהוי דליפות ולזיהוי בלייב, הפועל באזור פרנקפורט); Resend (שליחת הודעות דוא״ל); ושירותי ההתראות של יצרני הדפדפנים (העברת התראות Push למי שהפעיל אותן).

6.3 אם בחרתם לפנות אלינו בוואטסאפ, ההתכתבות כפופה גם לתנאים ולמדיניות הפרטיות של WhatsApp (Meta).

6.4 צדדים נוספים, רק כשיש בכך צורך: רואה החשבון והיועצים המשפטיים של DMG; רשויות מוסמכות, כשהדין מחייב זאת או לפי צו; בעלי זכויות ביצירות, רשויות אכיפה או בית משפט, במקרה של דליפה או הפרה ובמידה הנדרשת לבירור ולאכיפה; ומי שירכוש את פעילות השירות או ימשיך אותה, בכפוף להתחייבות לשמור על מדיניות זו.

6.5 רכיבים ומקורות חיצוניים: תמונות העטיפה במצעדים נטענות ישירות מהשרתים של Apple ושל Beatport, ולכן הדפדפן שלכם פונה אליהם (וחושף בפניהם, בין היתר, את כתובת ה-IP שלכם) כשאתם צופים במצעדים. נתוני מצעדים, עטיפות מהקטלוגים הציבוריים של Deezer ושל Apple (iTunes Search) ומילות שירים ממאגר LRCLIB נשלפים על ידי השרתים שלנו או על ידי צוות DMG בזמן העלאת שירים, על סמך שם השיר והאמן בלבד, בלי מידע אישי עליכם. קישורי וואטסאפ מובילים לאתר WhatsApp.

7. העברת מידע אל מחוץ לישראל

חלק מהספקים שלנו מאחסנים או מעבדים מידע מחוץ לישראל, במדינות האיחוד האירופי ובארצות הברית. העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: למדינות שחלים בהן דיני הגנת המידע של האיחוד האירופי, או על בסיס התחייבויות חוזיות של הספקים לשמור על המידע, לאבטח אותו ולא להעבירו הלאה שלא לצורך מתן השירות.

8. אבטחת מידע

8.1 אנחנו נוקטים אמצעים סבירים ומקובלים לאבטחת המידע, ובהם: תקשורת מוצפנת (HTTPS); הצפנת מידע במנוחה אצל ספקי התשתית; הרשאות גישה ברמת מסד הנתונים, כך שכל לקוח ניגש רק למידע שלו; שמירת קבצי המקור באחסון פרטי שאינו נגיש ללקוחות; מסירת קבצים שהורדו רק לחשבון המחובר שביצע את ההורדה ולזמן קצר; הגבלת הגישה לפאנל הניהול לבעלי הרשאה; ויומן פעולות ניהול שאינו ניתן לעריכה.

8.2 אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נפעל לפי תקנות אבטחת המידע, לרבות דיווח לרשות להגנת הפרטיות, ונודיע לנושאי המידע שנפגעו כשהדין או הרשות מחייבים זאת, או כשהדבר נדרש כדי לאפשר להם להתגונן מפני נזק.

8.3 שמרו על סיסמתכם, התנתקו ממכשירים משותפים, והודיעו לנו מיד על חשד לשימוש לא מורשה בחשבון.

9. כמה זמן המידע נשמר

9.1 פרטי החשבון נשמרים כל עוד החשבון פעיל.

9.2 לאחר סגירה או מחיקה של חשבון: השם מוחלף בכיתוב כללי, מספר הטלפון נמחק, כתובת הדוא״ל להתחברות מוחלפת בכתובת אנונימית, והגישה לחשבון נחסמת. רישומי הבקשות, המנויים, התשלומים, ההורדות והקרדיטים אינם נמחקים, משום שהם דרושים לחובות הנהלת החשבונות ולאכיפת זכויות, והם נשמרים לתקופה הנדרשת לכך (ככלל, לפחות 7 שנים, ויותר אם מתנהל או צפוי הליך). רישומים מסוימים, כגון יומן פעולות הניהול ורישום הודעות הדוא״ל שנשלחו, עשויים להמשיך לכלול פרטים מזהים באותה תקופה.

9.3 נתוני אנליטיקס נמחקים אוטומטית 180 ימים לאחר איסופם.

9.4 קבצים אישיים שהוכנו להורדה נמחקים מהשרתים שלנו 72 שעות לאחר הכנתם (הרישום על ההורדה נשמר כאמור בסעיף 9.2).

9.5 הקלטות זיהוי בלייב אינן נשמרות: הן נמחקות מיד בסיום העיבוד. קבצים שצוות DMG מעלה לבדיקת דליפה נמחקים מיד לאחר הבדיקה.

9.6 מנוי להתראות נשמר עד שתכבו את ההתראות, או עד ששירות ההתראות מודיע שהמנוי אינו בתוקף.

9.7 עותקי גיבוי אצל ספקי התשתית נמחקים במחזוריות הקבועה אצלם.

10. הזכויות שלכם

10.1 זכות עיון: לעיין במידע עליכם המוחזק במאגר (סעיף 13 לחוק הגנת הפרטיות).

10.2 זכות תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק).

10.3 סגירת חשבון: לבקש לסגור את החשבון ולמחוק את הפרטים המזהים, בכפוף לרישומים שחובה או מוצדק לשמור כמפורט בסעיף 9.

10.4 דיוור והתראות: לבקש שלא לקבל דיוור ולהימחק ממאגר המשמש לדיוור ישיר (סעיף 17ו לחוק), ולבטל בכל עת הסכמה לדיוור או להתראות.

10.5 כדי לממש זכות, פנו אל dmgremixpool@gmail.com מכתובת הדוא״ל של החשבון, או בדרך אחרת שתאפשר לנו לאמת את זהותכם. נשיב בתוך 30 ימים. אם נסרב לבקשה, נסביר מדוע, ותוכלו לפנות לבית המשפט כקבוע בחוק או להגיש תלונה לרשות להגנת הפרטיות.

11. עוגיות ואחסון בדפדפן

11.1 האתר אינו משתמש בעוגיות פרסום או מעקב של צד שלישי. אנחנו משתמשים רק באמצעים הבאים, הדרושים להפעלת השירות ולהעדפות שבחרתם:

עוגיות התחברות (של Supabase, ששמן מתחיל ב-sb-): שומרות את הכניסה לחשבון, עד כ-400 ימים או עד שתתנתקו. בלעדיהן לא ניתן להתחבר.

עוגיית שפה (NEXT_LOCALE): זוכרת את השפה שבחרתם, עד סגירת הדפדפן.

אחסון מקומי (localStorage): הגדרות תפריט הנגישות והפעלת AutoMix.

אחסון לשונית (sessionStorage): מזהה סשן אקראי לאנליטיקס, שנמחק בסגירת הלשונית.

IndexedDB: עותק של הקטלוג לחיפוש מהיר (למנויים), וההרשאה לתיקייה שחיברתם להורדות (אם חיברתם).

מטמון (Service Worker): קבצי האתר ועותקים של עמודים שביקרתם בהם, לטעינה מהירה ולשימוש במצב לא מקוון, לרבות עמודים באזור האישי. במכשיר משותף מומלץ להתנתק ולנקות את נתוני האתר בדפדפן.

11.2 ניתן למחוק או לחסום עוגיות ואחסון בהגדרות הדפדפן. חסימת עוגיות ההתחברות תמנע כניסה לחשבון.

12. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שנפתח חשבון על ידי קטין, נסגור אותו ונמחק את פרטיו, בכפוף לסעיף 9.

13. שינויים במדיניות

נעדכן את המדיניות כשהשירות או הדין משתנים, ותאריך העדכון מופיע בראש העמוד. שינוי מהותי באופן השימוש במידע יפורסם באתר ויישלח בדוא״ל ללקוחות לפני כניסתו לתוקף, ובמקרים שהדין מחייב נבקש את הסכמתכם. הנוסח העברי של המדיניות גובר על התרגום לאנגלית.