מדיניות פרטיות

1. על מה המסמך חל

המדיניות חלה על האתר https://realmove.app ועל המערכת שבו ("השירות"). היא מתארת איזה מידע נאסף כשאתם נרשמים, מחברים שירותים חיצוניים ופורסים אפליקציות, ומה נעשה בו.

המידע שאתם מאחסנים בתוך האפליקציות שאתם פורסים (למשל נתוני המשתמשים שלכם) נמצא בשרת שלכם ואינו עובר דרך RealMove. עליו חלה המדיניות שלכם, לא שלנו.

2. פרטי חשבון והתחברות

• שם וכתובת אימייל, לצורך זיהוי החשבון, אימות הכתובת ושליחת הודעות שירות (אימות אימייל, איפוס סיסמה).
• סיסמה, כשנרשמים עם אימייל. היא נשמרת כ-hash בלבד ולא ניתנת לשחזור.
• התחברות עם Google: אנחנו מקבלים מ-Google את השם, כתובת האימייל ותמונת הפרופיל. לא מתקבלת גישה ל-Gmail, לדרייב או לכל שירות אחר.
• Session: עוגייה (cookie) מזהה את ההתחברות שלכם. היא נחוצה לפעולת השירות, ואינה משמשת למעקב פרסומי.

3. חיבור Hostinger

כדי להציג את השרתים והדומיינים שלכם ולבצע בהם פעולות, אתם מספקים טוקן API של Hostinger. הטוקן נשמר מוצפן במסד הנתונים של השירות ומפוענח רק בזמן ביצוע פעולה בשמכם.

באמצעות הטוקן השירות קורא ושומר מטא-דאטה של השרתים (שם, כתובת IP, מצב, תבנית, משאבים) ושל הדומיינים ורשומות ה-DNS שבחשבון, וכותב רשומות DNS רק לכתובות שבחרתם לחבר לפרויקט. הסרת הטוקן מעמוד ההגדרות מפסיקה את הגישה.

4. גישה לשרת ומידע עליו

בחיבור הראשון לשרת השירות מתקין בו מפתח SSH ייעודי (המפתח הפרטי נשמר מוצפן אצלנו). לצורך כך מוגדרת סיסמת root זמנית דרך Hostinger; היא משמשת לחיבור הראשון בלבד ואינה נשמרת.

השירות שומר פרופיל של השרת: מערכת הפעלה, האם Docker מותקן, אילו פורטים תפוסים, אילו אפליקציות ואתרים רצים בו וטביעת האצבע של מפתח השרת (למניעת התחזות). המידע משמש להכנת השרת ולהצגתו לכם, ולא לשום מטרה אחרת.

5. חיבור GitHub

חיבור GitHub הוא אופציונלי. כשמחברים, GitHub מעביר לשירות טוקן גישה עם ההרשאות שאישרתם (קריאת ריפואים, כולל פרטיים, ורשימת הארגונים). הטוקן נשמר מוצפן ומשמש להצגת רשימת הריפואים ולהורדת הקוד של הריפו שבחרתם לפרוס.

הקוד שמורד נשמר זמנית בשרת השירות עד להעלאתו לשרת שלכם ונמחק לאחר מכן. ניתוק החיבור מעמוד ההגדרות מוחק את הטוקן אצלנו ומבטל את ההרשאה גם בצד GitHub.

6. פרויקטים, פריסות ולוגים

• פרטי הפרויקט: שם, מקור הקוד (כתובת ריפו וענף, או "קובץ מהמחשב"), הטכנולוגיה שזוהתה, הפורט, הדומיין המחובר והשרת.
• משתני סביבה שאתם מגדירים לפרויקט נשמרים מוצפנים ונכתבים לקובץ בשרת שלכם עם הרשאות מוגבלות.
• היסטוריית פריסות: שלבים, זמנים, הצלחה או כשלון ושורות מלוג הבנייה, כדי שתוכלו להבין מה קרה. לוגי הבנייה עשויים להכיל שמות קבצים ופלט של כלי הבנייה מהקוד שלכם.
• גיבויים של תיקיית הפרויקט נשמרים בשרת שלכם בלבד, לא אצלנו.
• יומן פעולות: איזו פעולה בוצעה ומתי (חיבור שרת, פריסה, מחיקה, חיבור או ניתוק של GitHub), כדי שתוכלו לעקוב אחרי מה שנעשה בחשבון.

7. טופס יצירת קשר

הפרטים שאתם משאירים בטופס (שם, אימייל, נושא, הודעה) נשלחים אלינו באימייל דרך ספק המיילים שלנו יחד עם כתובת ה-IP שממנה נשלח הטופס (להגנה מפני שימוש לרעה). הם משמשים רק כדי לענות לפנייה.

8. ספקים חיצוניים

השירות נעזר בספקים הבאים, וכל אחד מהם מקבל רק את מה שנחוץ לתפקידו:

• Hostinger: ניהול השרתים והדומיינים שלכם, לפי הטוקן שסיפקתם.
• GitHub: רשימת הריפואים והורדת הקוד, אם חיברתם את החשבון.
• Google: התחברות עם חשבון Google, אם בחרתם בכך.
• Resend: שליחת הודעות אימייל של השירות (אימות, איפוס סיסמה, פניות מהטופס).
• Let's Encrypt: הנפקת תעודות HTTPS לדומיינים שאתם מחברים. כתובת האימייל שהגדרתם לתעודות (אם הגדרתם) נמסרת להם לצורך התראות על פקיעה.

השירות עצמו מתארח בשרת VPS של Hostinger. איננו מוכרים מידע ואיננו משתמשים ברשתות פרסום.

9. אבטחת מידע

טוקנים, מפתחות ומשתני סביבה נשמרים מוצפנים במסד הנתונים. התקשורת עם האתר, עם Hostinger, עם GitHub ועם השרת שלכם מוצפנת (HTTPS ו-SSH). סודות אינם נכתבים לקוד, ללוגים או לקבצים שנשלחים לדפדפן.

אף מערכת אינה חסינה לחלוטין. אם תגלו בעיית אבטחה, נבקש שתדווחו עליה דרך טופס יצירת הקשר ונטפל בה בעדיפות.

10. שמירת מידע ומחיקה

• פרטי החשבון, החיבורים והפרויקטים נשמרים כל עוד החשבון קיים.
• מחיקת פרויקט מהמערכת מוחקת את הרשומה שלו אצלנו ואת הקבצים, הקונטיינרים, הגיבויים והניתוב שלו בשרת שלכם, וגם את רשומת ה-DNS שנוצרה עבורו.
• הסרת טוקן Hostinger או ניתוק GitHub מוחקים את הטוקן המתאים מיד.
• כדי למחוק את החשבון כולו, פנו אלינו דרך טופס יצירת הקשר מכתובת האימייל של החשבון. המחיקה מסירה את כל המידע שלכם אצלנו; האפליקציות שכבר רצות בשרת שלכם ממשיכות לרוץ.

11. הזכויות שלכם

אתם רשאים לעיין במידע שנשמר עליכם, לתקן אותו, לבקש את מחיקתו ולהסיר כל חיבור לשירות חיצוני בכל עת. רוב הפעולות זמינות ישירות בעמוד ההגדרות; לשאר, פנו אלינו ונטפל בבקשה תוך זמן סביר.

12. שינויים במדיניות

כשהמדיניות תתעדכן, תאריך העדכון בראש העמוד ישתנה. בשינוי מהותי נודיע גם באימייל לכתובת החשבון.

13. יצירת קשר

לשאלות על המדיניות או על המידע שלכם: טופס יצירת הקשר באתר.