מדיניות פרטיות
עודכן ב-9 בספטמבר 2026
Juan Romero Domínguez ('המפתח', 'אנחנו' או 'שלנו'), תושב סביליה, אנדלוסיה, ספרד, מחויב באופן מלא להגן ולכבד את פרטיות כל המשתמשים ברמה הגלובלית. מדיניות פרטיות זו מתארת בצורה שקופה, קפדנית וממצה כיצד מידע נאסף, מעובד, נשמר ומוגן באתר הרשמי שלנו, בפורטלים הנושאיים, בתוספי הדפדפן ובאפליקציות Android.
1. האחראי על עיבוד הנתונים והיקף היישום
האחראי על עיבוד הנתונים האישיים הוא Juan Romero Domínguez. מדיניות זו מכסה את כלל המוצרים שעוצבו, פותחו ומתוחזקים באופן עצמאי:
• אתרי אינטרנט: juanromerodominguez.dev, poema.es, calendario.gratis, adblock.network, adspy.bot ו-volume.audio, foro.trading.
• תוספי דפדפן: AdBlock Network (חומת אש מקומית וחוסם), AdSpy Bot (מחלץ ומסדר מודעות) ו-Volume Audio (מגבר שמע Pro).
• אפליקציות Android: כלי QR (QR Contact, QR Email, QR Event, QR Location, QR PDF, QR Phone, QR SEPA, QR SMS, QR Text, QR URL, QR WiFi), Reloj de Mesa, Vanity Mirror ו-Volume Boost.
איש קשר של ממונה הגנת פרטיות (DPO): privacy@juanromerodominguez.dev.
2. מחויבות לפרטיות בעיצוב ועיבוד מקומי (Local-First)
הפילוסופיה הטכנית שלנו מתעדפת ארכיטקטורת עיבוד מקומית (Local-First) על מכשיר המשתמש:
• כלי QR: כל סריקה של ברקוד/QR (דרך מצלמת המכשיר) ויצירת קודים מטקסטים, URLs, מספרים, קואורדינטות, רשתות WiFi או העברות בנקאיות SEPA מעובדים אך ורק בזיכרון מקומי בזמן אמת. תמונות, צילומי מסך או נתונים שנקראו לעולם אינם משודרים לשרת מרוחק.
• Vanity Mirror & Audio: התצוגה המקדימה של המצלמה והאקולייזר/מגבר השמע פועלים אך ורק על החומרה של המכשיר.
• תוספי דפדפן: יירוט בקשות רשת, סינון הצהרתי (declarativeNetRequest), מניפולציה של DOM ועיבוד שמע באמצעות Web Audio API פועלים בצורה אוטונומית ומבודדת בתוך הסביבה המקומית של הדפדפן.
3. ניתוח אתרים (GA4) והחרגה קפדנית בתוספים
• אתרי אינטרנט: אנו משתמשים ב-Google Analytics 4 (GA4) בפורטלים שלנו כדי לאסוף נתונים סטטיסטיים מצטברים, מדדי ביצועים אנונימיים, דפים נצפים, מקור גיאוגרפי (מדינה/עיר) וסוג דפדפן, במטרה הבלעדית של אופטימיזציה של המהירות וחוויית המשתמש.
• תוספי דפדפן: תוספי הדפדפן אינם משתמשים ב-Google Analytics 4 או בכל שירות מעקב דפדפן אחר של צד שלישי. אנו מכבדים באופן מוחלט את פרטיות הרגלי הגלישה של המשתמש.
4. פרסום דיגיטלי ורשתות מודעות
• Google AdSense: מוטמע באתרים אינפורמטיביים וחינמיים (כמו poema.es ו-calendario.gratis). AdSense עשוי להשתמש בעוגיות ובטכנולוגיות מעקב כדי להציג מודעות קונטקסטואליות או מותאמות אישית בהתאם להעדפות ההסכמה (CMP) שהביע המשתמש לפי תקנות ה-GDPR.
• Google AdMob: נמצא בשימוש בגרסאות החינמיות של אפליקציות Android להצגת פרסומות בתוך האפליקציה. AdMob אוסף מזהי פרסום אנונימיים (Google Advertising ID) תחת הנחיות ובקרות ההסכמה של מערכת ההפעלה.
5. שירותי ענן, אבחון ו-Firebase (אפליקציות Android)
באפליקציות Android שלנו אנו מטמיעים רכיבי Google Firebase כדי להבטיח יציבות טכנית:
• יומני קריסה (Firebase Crashlytics): אוסף דוחות אוטומטיים ו-stack traces במקרה של סגירות בלתי צפויות או חריגות טכניות כדי לזהות ולתקן באגים בקוד.
• אבחון וביצועים: ניטור שיהוי (latency), זמני טעינה ומדדים טכניים של יציבות.
• מזהי מכשיר או סוגים אחרים: מזהים אנונימיים שנוצרו על ידי מופע האפליקציה (Firebase App Instance ID) הדרושים לסנכרון הגדרות, אבחון ומניעת שימוש לרעה.
6. עיבוד מנויים ותשלומים (Stripe & ExtensionPay)
רכישת רישיונות PRO ומנויי פרימיום בתוספי דפדפן מתבצעת דרך פלטפורמת התשלומים ExtensionPay ו-Stripe (בעלת הסמכת PCI-DSS Level 1):
• למפתח אין גישה או אפשרות לשמור מספרי כרטיסי אשראי, CVV או פרטי בנק. נתונים אלו מנוהלים ישירות על ידי Stripe.
• לכל שאלה בנושא חיוב, חשבוניות או ניהול קבלות, הערוץ הרשמי הוא billing@juanromerodominguez.dev.
• באפליקציות מובייל, העסקאות מנוהלות באופן מקורי ועצמאי דרך מערכת החיוב של Google Play Store.
7. אבטחה, שלמות התוכנה וטלמטריה נגד הונאות
בהתאם לסעיף 6.1(f) ל-GDPR (אינטרס לגיטימי במניעת פשיעת סייבר והגנה על התשתית):
המערכות שלנו כוללות מנגנוני טלמטריה ואבטחה אוטומטיים בסביבת הייצור (production) לאימות מקוריות התוכנה. כל ניסיון גישה בלתי מורשית, מניפולציה של קוד המקור, הזרקת סקריפטים חיצוניים, שינוי ה-DOM או עקיפת (bypass) טוקן האימות של PRO יפעיל רישום אוטומטי ב-backend שלנו עם נתונים טכניים של הסשן (כתובת IP, חותמת זמן, וקטור השינוי) כדי לשמור על שלמות השירות ולנקוט בצעדים משפטיים.
ערוץ לדיווח אירועי אבטחה: security@juanromerodominguez.dev.
8. בסיס משפטי לעיבוד ושמירת נתונים
אנו מעבדים נתונים בהתאם לבסיסים המשפטיים הבאים של ה-GDPR:
• הסכמת המשתמש (Art. 6.1.a): עבור עוגיות אנליטיות/פרסומיות המוגדרות מרצון.
• ביצוע חוזה (Art. 6.1.b): עבור הפעלה וניהול של רישיונות PRO ופונקציות בתשלום.
• חובה משפטית (Art. 6.1.c): עבור ציות לתקנות פיסקאליות, חשבונאיות ומסחריות.
• אינטרס לגיטימי (Art. 6.1.f): למניעת הונאות, אבטחה טכנית ופתרון תקלות תוכנה.
נתוני אבחון ויומני רישום נשמרים אך ורק למשך הזמן הנדרש בקפידה למילוי מטרתם הטכנית או המשפטית.
9. זכויות המשתמש (GDPR, LOPDGDD ו-CCPA/CPRA)
עומדות לרשותך הזכויות הבאות:
• האיחוד האירופי (GDPR / Ley Orgánica 3/2018 LOPDGDD): זכות גישה, תיקון, מחיקה ('הזכות להישכח'), הגבלת עיבוד, ניידות נתונים והתנגדות. יש לך גם זכות להגיש תלונה לרשות הספרדית להגנת נתונים (AEPD - www.aepd.es).
• תושבי קליפורניה (CCPA/CPRA): זכות לדעת אילו נתונים מעובדים, לבקש את מחיקתם ולא להיות מופלה בשל מימוש זכויותיך. איננו מוכרים או משתפים נתונים אישיים של משתמשים עם צדדים שלישיים למטרות מסחריות ישירות.
למימוש זכויותיך, שלח אימייל חתום לכתובת privacy@juanromerodominguez.dev.
10. הגנת קטינים (COPPA)
המוצרים והשירותים שלנו אינם מיועדים לקטינים מתחת לגיל 13 (או 16 באיחוד האירופי). איננו אוספים במודע מידע מקטינים. אם הורה או אפוטרופוס מודע לכך שקטין סיפק לנו נתונים אישיים ללא הסכמה, אנא צור איתנו קשר מיידי ב-privacy@juanromerodominguez.dev כדי שנפעל למחיקתם המיידית.
11. ערוצי קשר רשמיים
להבטחת שירות מהיר ומקצועי, העמדנו לרשותך את התיבות הרשמיות הבאות:
• פרטיות וזכויות נתונים: privacy@juanromerodominguez.dev
• תמיכה טכנית כללית: support@juanromerodominguez.dev
• אבטחה ודיווח על פרצות: security@juanromerodominguez.dev
• חיוב, תשלומים ומנויים: billing@juanromerodominguez.dev
• דיווח על שימוש לרעה, פיראטיות ו-DMCA: abuse@juanromerodominguez.dev
• ניהול אתר: webmaster@juanromerodominguez.dev