פרטיות

1. מדידת שימוש — Microsoft Clarity

האתר משתמש ב-Microsoft Clarity כדי להבין איך מבקרים משתמשים בו: אילו עמודים נקראים, היכן לוחצים וגוללים, ועל איזה סוג מכשיר. Clarity עשוי להקליט שחזורי ביקור אנונימיים ולבנות מפות חום. לשם כך הוא שומר עוגיות ואוסף נתונים טכניים (דפדפן, גודל מסך, אזור משוער, אינטראקציות). הנתונים מעובדים על ידי Microsoft עבורי; אני משתמש בהם רק כדי לשפר את האתר. הם לעולם אינם משמשים לפרסום ואינם נמכרים. הטיפול של Microsoft בנתונים מתואר בהצהרת הפרטיות של Microsoft.

2. המונה שכתבתי בעצמי

לצד Clarity, האתר סופר כמה דברים בעצמו, בעזרת קוד שכתבתי ומאחסן בעצמי: כמה עמודים נקראים ואילו, אילו שירים מושמעים, ומתי מישהו מעתיק מילים של שיר. הוא אינו שומר עוגיות, אינו שומר מזהה קבוע, ואינו מבקש הסכמה משום שאין למה להסכים — שום דבר שמזהה אתכם אינו נשמר. כדי להבחין בין מבקר אחד לשניים באותו יום, השרת מחשב טביעה חד-כיוונית מכתובת ה-IP ומחתימת הדפדפן שלכם, מעורבבות עם סוד שמתחדש מדי לילה; הכתובת עצמה לעולם אינה נרשמת, וטביעת היום אינה ניתנת להצלבה עם טביעת המחר. הטביעות האלה נמחקות אוטומטית לאחר 45 יום. העתקת מילים רושמת רק באיזה שיר מדובר — לעולם לא את הטקסט, ולעולם לא את מה שהקלדתם. בקשות שנראות כמו רובוטים מתעלמים מהן. המספרים שמתקבלים הם סכומים פשוטים שאין מאחוריהם אף אחד, והם גלויים לי בלבד, בעמוד מוגן בסיסמה.

3. אחסון ויומני שרת

האתר מוגש באמצעות Amazon Web Services (S3 + CloudFront). כמו כל שרת אינטרנט, CloudFront כותב יומני גישה סטנדרטיים — מועד, העמוד המבוקש, כתובת IP, דפדפן — לאחסון פרטי שרק אני יכול לקרוא. אני שומר אותם משתי סיבות: אבטחה, ובדיקה בלתי תלויה של המונה שלמעלה, משום שמונה שרק מאשר את עצמו אינו מוכיח דבר. הם נמחקים אוטומטית לאחר 90 יום, אינם מקושרים לשום זהות, ולעולם אינם משמשים לבניית פרופיל של איש.

4. טפסי יצירת קשר

לעמוד יצירת הקשר אין שרת מאחוריו: ה"טופס" פשוט פותח את אפליקציית הדואר שלכם עם הודעה ממולאת מראש. שום דבר לא משודר או נשמר על ידי האתר. כשאתם כותבים לי, ההודעה נשמרת בתיבת הדואר שלי ומשמשת רק כדי לענות לכם.

5. האפליקציות

לאפליקציות שמפרסמת הלאיה (QuickestLook, Localizee, Statee) יש מדיניות פרטיות משלהן, הזמינה מהעמודים שלהן. הן בנויות על אותו עיקרון: מקומי תחילה, ללא טלמטריה.

6. הזכויות שלכם

לפי ה-GDPR וחוקים דומים, אתם רשאים לשאול אילו נתונים נוגעים לכם, לבקש את תיקונם או מחיקתם, או להתנגד לעיבודם. בפועל: Clarity הוא המקום היחיד שבו נתונים עליכם נמסרים לצד שלישי, ואפשר לחסום אותו לחלוטין עם כל חוסם תוכן או הגנת המעקב של הדפדפן — האתר עובד בדיוק אותו דבר בלעדיו. את המונה שכתבתי אפשר לחסום באותה דרך; ומכיוון שהוא אינו שומר דבר שמוביל בחזרה אליכם, אין שם מה למסור או למחוק לפי בקשה. יומני השרת הם המקום היחיד שבו נרשמת כתובת IP, והם פגים מאליהם לאחר 90 יום. לכל בקשה: hello@helaia.com.

7. שינויים

אם נוהגי האתר ישתנו — כלי חדש, צורך חדש — עמוד זה יעודכן תחילה, והתאריך שלמעלה ישקף זאת.