מדיניות פרטיות

1. בעל השליטה

האחראי לעיבוד הנתונים שלך באתר זה וב-TRACER הוא Elias Schulte-Einhaus, Tracer (עוסק יחיד), Annenstraße 33, 20359 Hamburg, גרמניה, דוא"ל: service@usetracer.app (להלן „אנחנו“).

פרטים נוספים על הספק תמצא בהודעה המשפטית (Impressum).

לשאלות בנושא פרטיות ולכל בקשה בנוגע לזכויותיך, הדרך הנוחה ביותר היא לכתוב אלינו לכתובת הדוא"ל הזו.

2. בקצרה

• אין פרסומות, אין מעקב, אין כלי ניתוח של צד שלישי, אין תוספים של רשתות חברתיות.
• אנחנו סופרים ביקורים בעצמנו על השרת שלנו, בלי עוגיה ובלי לשמור את כתובת ה-IP שלך.
• רק עוגיות הכרחיות טכנית: לצורך התחברות ולשפה שנבחרה. לכן אין באנר עוגיות.
• גופנים, סמלים וסרטון מגיעים משרת שלנו, לא מ-Google או מספקים אחרים.
• החשבון שלך נמצא באיחוד האירופי, אצל Supabase בפרנקפורט.
• המקורות ש-TRACER שואל לגבי Coin אינם מקבלים את כתובת ה-IP שלך ואינם יודעים מי אתה.
• אתה יכול להוריד את הנתונים שלך בכל עת ולמחוק את החשבון שלך בעצמך.

3. ביקור באתר

כשאתה פותח דף, הדפדפן שלך שולח לשרת שלנו פרטים הנדרשים מבחינה טכנית: כתובת ה-IP שלך, הכתובת שנפתחה, תאריך ושעה, ופרטים על הדפדפן ומערכת ההפעלה. בלעדיהם לא ניתן להציג דף.

TRACER פועל על שרת וירטואלי ייעודי במרכז נתונים בספרד, כלומר באיחוד האירופי. TRACER והשרת האינטרנטי שמופעל לפניו אינם כותבים יומני גישה. הודעות שגיאה טכניות של השרת וגיבויים יומיים של מסד הנתונים על אותו שרת נמחקים לאחר 14 ימים.

ספק השרת: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur

להגנה מפני שימוש לרעה (למשל ניסיונות כניסה שגויים רבים) TRACER סופרת בקשות לפי כתובת IP למשך שעה לכל היותר, אך ורק בזיכרון הזמני.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו באתר בטוח ותקין (סעיף 6 פסקה 1 סעיף קטן f ל-GDPR).

כדי לדעת כמה אנשים מבקרים באתר ומאיפה הם מגיעים, TRACER סופר את הצפיות בשרת שלנו. לשם כך אנחנו לא מגדירים עוגיה ולא שומרים דבר בדפדפן שלך. כדי שייספר רק פעם אחת ביום, TRACER יוצר מכתובת ה-IP שלך ומזיהוי הדפדפן שלך, עם מפתח סודי, סכום בדיקה (HMAC-SHA256). המפתח נוצר מחדש בכל יום; למחרת נמחקים הוא וכל סכומי הבדיקה של היום הקודם. כך לא ניתן לחשב חזרה את כתובת ה-IP שלך, וגם לא לשייך לך ביקור ביום אחר.

נשמרים רק סיכומים לפי יום: כמה מבקרים וכמה צפיות, אילו עמודים ובאיזו שפה, מאיזה אתר הגיעו המבקרים (רק שם האתר, למשל x.com) והאם השתמשו בטלפון או במחשב. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו לדעת את היקף החשיפה של השירות שלנו (סעיף 6 פסקה 1 סעיף קטן f ל-GDPR). אתה יכול להתנגד (סעיף 13).

4. עוגיות ואחסון בדפדפן

TRACER משתמשת רק בעוגיות ובערכים בדפדפן שנחוצים לשירות שאתה משתמש בו. לכך איננו זקוקים להסכמה (סעיף 25 סעיף קטן 2 מספר 2 ל-TDDDG). הם אינם מכילים מזהי פרסום או מעקב, ואינם מועברים לצדדים שלישיים.

• tracer_at (עוגייה): שומרת על ההתחברות שלך. תקפה לכשעה בערך ומתחדשת כל עוד אתה מחובר.
• tracer_rt (עוגייה): מחדשת את ההתחברות. פוקעת לאחר 30 ימים ללא ביקור, או כשאתה מתנתק.
• tracer_reset (עוגייה): מאפשרת לקבוע סיסמה חדשה לאחר הקישור שבמייל. תקפה ל-15 דקות.
• tracer_lang (עוגייה): השפה שבחרת, כדי שדף הבית ייפתח בשפה הזו. אם היא מכילה רק את קוד השפה, היא תקפה לשנה.
• tracer.lang (אחסון בדפדפן): השפה שנבחרה. נשמרת עד שתמחק אותה.
• tracer:first-coin (אחסון בדפדפן): הכתובת שהדבקת לפני ההרשמה, כדי ש-TRACER יפתח אותה לאחר מכן. נמחקת בפתיחה.
• tracer-pending-email (אחסון בדפדפן, רק לטאב הזה): כתובת הדוא"ל שלך, כדי לשלוח שוב את מייל האישור. נמחקת לאחר האישור או עם סגירת הטאב.
• tracer.lang-applied (אחסון בדפדפן, רק לטאב הזה): זוכר שהשפה של החשבון שלך כבר נלקחה בחשבון.

עוגיות ההתחברות אינן נגישות לסקריפטים של האתר (HttpOnly). אתה יכול למחוק עוגיות ואחסון בכל עת בדפדפן; אז תתנתק והשפה תיבחר מחדש.

5. חשבון

עבור החשבון שלך אנו מעבדים את כתובת הדוא"ל שלך, את הסיסמה שלך (רק כ-hash מסוג bcrypt, אף אחד ב-TRACER לא יכול לקרוא אותה), מתי קיבלת את תנאי השימוש ובאיזו גרסה, ואם אתה מציין אותם, את שמך, את מדינתך וההגדרות שלך (שפה, Chain, אנימציות).

אנו זקוקים לנתונים אלה כדי לנהל את חשבונך ולקיים את החוזה איתך (סעיף 6 סעיף קטן 1 פסקה ב' ל-GDPR). ללא כתובת מייל וסיסמה לא ניתן לפתוח חשבון; שם, מדינה והגדרות הם מרצונך.

ההתחברות מתבצעת דרך Supabase (Supabase Inc., ארה"ב) עם שרתים בפרנקפורט. Supabase מעבד את הנתונים בשמנו.

אנו שומרים את הנתונים עד שתמחק את חשבונך. ניתן לעשות זאת בכל עת בחשבונך תחת "נתונים ופרטיות"; שם תוכל לפני כן להוריד כקובץ את כל מה שאנו שומרים על חשבונך.

6. דוא"ל

אנו שולחים לך רק מיילים הקשורים לחשבונך או לחוזה שלך: אישור כתובת הדוא"ל שלך, קישור לסיסמה חדשה, אישור כתובת דוא"ל חדשה ואישור כאשר אתה מבטל או מחזיר. אין ניוזלטר.

המיילים נשלחים דרך Resend (Resend, Inc., ארצות הברית) מאזור אירלנד. Resend מקבלת לשם כך את כתובת המייל שלך ואת תוכן המייל. הבסיס המשפטי הוא סעיף 6 סעיף קטן 1 פסקה ב' ל-GDPR.

7. מחקרים, תוכנית ו-Coins

כשאתה בודק מטבע, אנו שומרים בחשבון שלך איזו כתובת בדקת ומתי (ההיסטוריה שלך), את התוכנית שלך וכמה מטבעות צרכת ובאיזה חודש. כך אתה רואה את ההיסטוריה שלך, ואנו יכולים לספור את המטבעות של התוכנית שלך (סעיף 6 סעיף קטן 1 פסקה ב' ל-GDPR).

תוצאות מחקר נמחקות לאחר 30 ימים. ההיסטוריה והמונים נשמרים עד שתמחק את החשבון שלך.

לגבי המנוי שלך אנחנו שומרים מתי רכשת אותו, החלפת אותו, חידשת אותו או ביטלת אותו, ואת הסכום. אם תמחק את החשבון שלך, החיובים האלה נשארים לצורכי הנהלת החשבונות שלנו, בלי קשר לחשבון שלך (סעיף 6 פסקה 1 סעיף קטן c ל-GDPR).

אם אתה מנוי, מפעילי TRACER מקבלים הודעה לטלפון שלהם, שכוללת רק את התוכנית והמחיר. השם שלך, כתובת האימייל שלך ופרטים אחרים על החשבון שלך לא כלולים בה. ההודעה נשלחת דרך שירות ההתראות Pushover (Pushover, LLC, ארה"ב).

הנתונים על Coin מתבקשים על ידי TRACER מהשרת שלנו ממקורות ציבוריים, כמו בלוקצ'יינים, פלטפורמות מסחר, מאגרי Coins וחיפוש ברשת. המקורות האלה מקבלים רק את כתובת ה-Coin, לא את כתובת ה-IP שלך ולא פרטים על החשבון שלך.

8. Test-Coins לכל חיבור אינטרנט

ה-3 Test-Coins ניתנים פעם אחת לכל חשבון ולכל חיבור אינטרנט. כדי שלא ייעשה בהם שימוש חוזר בחשבונות חדשים, TRACER יוצר מכתובת ה-IP שלך (ב-IPv6 מהרשת /64) בעזרת מפתח סודי טביעת חתימה (HMAC-SHA256) ושומר רק אותה, ולא את כתובת ה-IP בגלוי.

הטביעה נמחקת שנה לאחר הבדיקה האחרונה. היא נשמרת גם לאחר מחיקת חשבון, שכן אחרת לא תשיג את מטרתה. הבסיס החוקי הוא האינטרס הלגיטימי שלנו למנוע שימוש לרעה בבדיקה החינמית (סעיף 6 סעיף קטן 1 לה' GDPR). אתה יכול להתנגד לכך (סעיף 13).

9. בינה מלאכותית ותרגום

את הדוח על Coin והתרגומים יוצר TRACER באמצעות מערכת הבינה המלאכותית Claude של Anthropic (Anthropic, PBC, ארה"ב). לשם כך אנחנו שולחים ל-Anthropic מידע ציבורי על ה-Coin וטקסטים מהאתר. לפני תרגום TRACER מחליף כתובות דוא"ל, מספרים ושמות בסימני מיקום. פרטים על החשבון שלך אינם נשלחים ל-Anthropic.

דוח מוכן או תרגום נשמרים ומוצגים לכל מי שפותח את אותו Coin או את אותה שפה. הבסיס המשפטי הוא סעיף 6 פסקה 1 סעיפים קטנים b ו-f ל-GDPR.

10. פוסטים ציבוריים ב-X

כדי להראות מה נאמר בפומבי על מטבע, TRACER קוראת פוסטים ציבוריים ב-X ופרטים של החשבונות שכתבו אותם: שם, שם משתמש, פרטי פרופיל, מספר עוקבים, טקסט וזמן הפוסט. הנתונים מגיעים מ-X, ונשאבים דרך ה-X API ו-TwitterAPI.io. TRACER משתמשת בהם גם כדי לזהות בוטים וחשיפה הנרכשת בתשלום.

הבסיס המשפטי הוא האינטרס הלגיטימי שלנו ושל המשתמשים שלנו במידע על נכסי קריפטו (סעיף 6 פסקה 1 סעיף קטן f ל-GDPR). אנו שומרים את הנתונים יחד עם המחקר. פעם ביום אנו מתאימים אותם מול X: אם פוסט נמחק או מוגן, או אם חשבון נחסם, אנו מסירים או משנים גם אצלנו.

אם פוסט כזה נוגע בך, אתה יכול להתנגד לעיבוד; לשם כך כתוב לנו לכתובת שבסעיף 1.

11. תשלום

את התשלום עבור מנוי מבצעת Stripe (באיחוד האירופי Stripe Payments Europe, Limited, דבלין, אירלנד; בשאר המקומות Stripe, Inc., ארה"ב). Stripe מופיעה בתור המוכר: Stripe מקבלת את התשלום, מחשבת את מע"מ ומנפיקה את החשבונית. את פרטי הכרטיס או החשבון הבנקאי שלך את מזינה רק ב-Stripe, ו-TRACER לא רואה אותם לעולם. מה ש-Stripe מעבדת בעצמה מופיע במדיניות הפרטיות של Stripe.

TRACER שומר עבור המנוי שלך רק את מזהי הלקוח והמנוי אצל Stripe, התוכנית, הסטטוס, הסכום, המטבע וסוף התקופה ששולמה. לפני התשלום אנו שומרים כראיה מתי הסכמת לשתי הנקודות בחלון ההזמנה (התחלה מיידית, אינה ייעוץ השקעות). את שניהם נמחק יחד עם חשבונך. הבסיס המשפטי הוא סעיף 6 פסקה 1 סעיפים קטנים b ו-c ל-GDPR.

כאשר אתה מבטל או מחזיר דרך "בטל חוזים כאן" או "ביטול החוזה", אנו שומרים את הפרטים שלך (שם, כתובת דוא"ל, חוזה, סוג, נימוק, תאריך מבוקש, זמן קבלה) ואת מייל האישור כראיה, כל עוד פועלים מועדי השמירה והתיישנות החוקיים, גם לאחר מחיקת חשבונך. בסיס המשפטי הוא סעיף 6 פסקה 1 סעיפים קטנים c ו-f ל-GDPR.

12. מקבלי מידע והעברה למדינות שלישיות

הנתונים שלך מגיעים רק לספקי השירות שאנחנו זקוקים להם עבור TRACER, והם מעבדים אותם בשמנו (סעיף 28 ל-GDPR):

• אירוח: IONOS SE, מונטאבאור, שרת בספרד (האיחוד האירופי)
• התחברות וחשבון: Supabase Inc., ארה"ב, שרתים בפרנקפורט אם מיין
• שליחת דוא"ל: Resend, Inc., ארה"ב, נשלח מאירלנד
• תשלום: Stripe Payments Europe, Limited, אירלנד, ו-Stripe, Inc., ארה״ב
• AI ותרגום: Anthropic, PBC, ארה"ב (ללא פרטים על החשבון שלך)

Supabase, Resend, Anthropic ו-Stripe, Inc. מושבן בארצות הברית. במידה שנתונים עשויים להגיע לשם, הדבר נעשה על בסיס מסגרת הפרטיות לנתונים בין האיחוד האירופי לארה״ב (EU-US Data Privacy Framework), אם הספק מוסמך לפיה, ואחרת על בסיס סעיפים סטנדרטיים לחוזה של נציבות האיחוד האירופי (סעיף 46 סעיף משנה 2 אות c ל-GDPR). עם IONOS, Supabase ו-Resend ערכנו הסכמי עיבוד נתונים בהתאם לסעיף 28 ל-GDPR.

אנו לא מוכרים נתונים ולא מעבירים אותם לצורכי פרסום.

13. הזכויות שלך

יש לך בכל עת זכות לקבל מידע על הנתונים שלך (סעיף 15 GDPR), לתיקון (סעיף 16), למחיקה (סעיף 17), להגבלת עיבוד (סעיף 18) ולקבל את הנתונים שלך בפורמט נפוץ (סעיף 20). את רוב זה אתה יכול לעשות בעצמך בחשבון: לצפות בנתונים, לשנות, להוריד ולמחוק את החשבון.

התנגדות. אם אנו מעבדים נתונים על בסיס האינטרס הלגיטימי שלנו (סעיף 6 סעיף קטן 1 פסקה ו' ל-GDPR), תוכל להתנגד בכל עת מטעמים הנובעים from מצבך המיוחד (סעיף 21 ל-GDPR). במקרה כזה לא נעבד עוד את הנתונים, אלא אם נוכל להוכיח נימוקים כובעים ומשמעותיים להגנה עליהם.

ניתן גם להגיש תלונה לרשות פיקוח על הגנת הפרטיות (סעיף 77 GDPR), למשל במדינה שבה אתה מתגורר. הרשות המוסמכת עבורנו היא Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

14. שונות

TRACER אינה מקבלת החלטות אוטומטיות לגביך ואינה יוצרת עליך פרופיל (סעיף 22 ל-GDPR). TRACER מיועדת לבגירים; רק מי שמלאו לו לפחות 18 שנים רשאי לפתוח חשבון.

שינוי ב-TRACER או בחוק מחייב אותנו להתאים את מדיניות הפרטיות הזו. תקפה הגרסה המופיעה כאן; התאריך מופיע למעלה.