מדיניות פרטיות

בקצרה. השירים שלכם נשמרים במכשירים שלכם, ואם אתם מסנכרנים, ב-iCloud או ב-Google Drive שלכם, ולא בשרתים שלנו. אנחנו מקבלים רק את מה שתכונה מסוימת צריכה: חשבון, אם נכנסתם; מה שהלהקה שלכם משתפת; קישורי סט שפרסמתם; הופעות משותפות שניהלתם; הרכישות שלכם; דיווחי קריסה; ונתוני שימוש שלא מקושרים אליכם, אלא אם כיביתם אותם. אנחנו לא מציגים פרסומות, לא מוכרים את המידע שלכם ולא משתמשים בשירים שלכם כדי לאמן בינה מלאכותית.

מי אנחנו

Capobook מפותח ומופעל על ידי עסק עצמאי הרשום בישראל ("Capobook", "אנחנו"). אנחנו בעל השליטה במידע האישי שמתואר כאן. המדיניות חלה על אפליקציות Capobook לאייפון, לאייפד ולאנדרואיד, על אפליקציית הרשת בכתובת capobook.com ועל האתר שסביבה.

שאלות, בקשות או תלונות: privacy@capobook.com. כתובת למשלוח דואר: לפי בקשה בדוא״ל ל-support@capobook.com.

מה נשאר במכשיר שלכם

Capobook עובד גם בלי חשבון. כל מה שמופיע כאן נשאר בטלפון, בטאבלט או במחשב שלכם, ואנחנו אף פעם לא מקבלים אותו:

• השירים, הגרסאות, הסטים, ההערות, הטיימרים, הציורים וההגדרות שלכם. באפליקציית הרשת הם נשמרים באחסון של הדפדפן.
• קובצי PDF ותמונות שייבאתם או סרקתם, והגיבויים ש-Capobook יוצר במכשיר.
• הטיונר. הוא מקשיב דרך המיקרופון רק כשהוא פתוח, מחשב את גובה הצליל במכשיר, ואף פעם לא מקליט, שומר או שולח צליל.
• סריקה. הטקסט שבתמונה מזוהה במכשיר. בטלפונים זה נעשה באמצעות ML Kit של Google, ובדפדפן באמצעות Tesseract. התמונה עצמה לא נשלחת לשום מקום.
• חיפוש ברשת. אתרי האקורדים שאתם פותחים מוצגים בדפדפן שבתוך האפליקציה, כמו ב-Safari או ב-Chrome. Capobook קורא עמוד רק כשאתם מקישים על "ייבוא", ורק במכשיר. האתרים האלה רואים את הביקור שלכם כמו בכל דפדפן, לפי התנאים ומדיניות הפרטיות שלהם.

מה אנחנו אוספים, ולמה

מה	מתי	למה	בסיס חוקי (באיחוד האירופי ובבריטניה)
חשבון: כתובת הדוא״ל שלכם; השם שלכם, אם Apple או Google משתפות אותו; מזהה משתמש; מועדי כניסה	רק אם אתם נכנסים לחשבון (כדי לסנכרן, להשתמש ברכישה בדפדפן או להצטרף ללהקה). "התחברות עם Apple" מאפשרת להסתיר את כתובת הדוא״ל.	כדי לתת לכם חשבון ולשמור בו את הרכישות והלהקות	חוזה
נתוני להקה: שם הלהקה, התוכנית והגודל שלה; השם, התפקיד והכלי של כל חבר; הספרייה המשותפת (שירים, גרסאות, קובצי PDF) והסטים של הלהקה	כשאתם יוצרים להקה או מצטרפים אליה ומשתפים איתה שירים	כדי לשתף ספרייה עם הלהקה, כשכל אחד שומר על הסולם והקאפו שלו	חוזה
קישורי סט: שם הסט, התאריך, השעה והמקום; השם שתחתיו פרסמתם אותו; והשירים שבו עם האקורדים	כשאתם מפרסמים קישור לסט	כדי להציג את הסט לכל מי ששלחתם לו את הקישור, גם בלי האפליקציה	חוזה
הופעות משותפות: הסט והשירים שבו, המקום שבו נמצא מי שמוביל, ולכל מי שעוקב: השם, הכלי, האם הוא עוקב ומתי נראה לאחרונה	בזמן שאתם מובילים הופעה משותפת או עוקבים אחריה. מי שעוקב בלי חשבון מקבל מזהה אנונימי אקראי.	כדי לדפדף לכולם יחד	חוזה
רכישות: מה קניתם, מתי, המחיר, המטבע, מדינת החנות והאם מנוי פעיל	כשאתם קונים או משחזרים Pro או תוכנית להקה	כדי לפתוח את מה ששילמתם עליו בכל המכשירים	חוזה
נתוני שימוש: מזהה אקראי שנוצר במכשיר; אילו מסכים נפתחים (בלי שמות ומזהים); אבני דרך כמו "נוסף שיר" או "התחילה הופעה"; דגם המכשיר, גרסת המערכת והאפליקציה, שפה ואזור זמן	אלא אם כיביתם את שיתוף נתוני שימוש (הגדרות › עזרה ומידע › מתקדם). באיחוד האירופי, ב-EEA, בבריטניה ובשווייץ הוא כבוי עד שתפעילו אותו.	כדי לראות איפה אנשים נתקעים ולתקן את זה	אינטרס לגיטימי; הסכמה, במקומות שבהם הוא כבוי מראש
דיווחי קריסה: מה השתבש בקוד, דגם המכשיר, גרסת המערכת והאפליקציה, והמסכים שלפני הקריסה. אף פעם לא טקסט של שירים, הקלדה או שורות יומן.	כשהאפליקציה קורסת	כדי למצוא קריסות ולתקן אותן	אינטרס לגיטימי
פניות אלינו: כתובת הדוא״ל שלכם ומה שכתבתם	כשאתם כותבים לנו	כדי לענות לכם	חוזה או אינטרס לגיטימי
יומני אתר ושרת: כתובת IP, הדפדפן והעמודים שהתבקשו	כשאתם נכנסים ל-capobook.com או פותחים קישור לסט	כדי להציג את העמודים ולשמור על אבטחת השירות	אינטרס לגיטימי
נתוני אבחון בסריקה: בטלפונים, ML Kit שולח ל-Google נתונים טכניים כמו דגם המכשיר, גרסת המערכת, גרסת האפליקציה, מזהה וקודי שגיאה. אף פעם לא את התמונה או את הטקסט שבה.	כשאתם סורקים דף אקורדים בטלפון	‏Google משתמשת בהם כדי ש-ML Kit ימשיך לעבוד	אינטרס לגיטימי

אנחנו אף פעם לא מבקשים את המיקום, אנשי הקשר, היומן או מזהה הפרסום שלכם, ולא משלבים את המידע שלכם עם מידע מחברות אחרות.

אין חובה חוקית למסור לנו מידע. אפשר להשתמש ב-Capobook במכשיר אחד בלי למסור שום דבר. בלי חשבון אי אפשר לסנכרן, להשתמש ברכישה בדפדפן או להצטרף ללהקה. בלי שם, חברי הלהקה לא יידעו מי אתם.

אם פתחתם קישור לסט או עקבתם אחרי הופעה

לא צריך את האפליקציה או חשבון כדי לפתוח קישור לסט שמישהו שלח לכם.

• מה אנחנו אוספים עליכם: רק את מה שכל אתר מקבל (כתובת ה-IP והדפדפן, ביומני השרת שלנו לכ-30 יום). העמוד לא קובע עוגיות.
• מה העמוד מציג: את השם שבחר מי שפרסם, ואת שם הסט, התאריך, השעה והמקום, כפי שהוא הזין אותם.
• מעקב אחרי הופעה משותפת: מי שמוביל ושאר העוקבים רואים את השם והכלי שהזנתם, והאם אתם עוקבים.

אם אתם מופיעים בשמכם בקישור לסט או בהופעה ורוצים לשנות זאת, פנו למי ששיתף, או כתבו ל-privacy@capobook.com.

סנכרון דרך iCloud או Google Drive שלכם

עם Pro, Capobook יכול לסנכרן את הספרייה דרך הענן שלכם. אנחנו אף פעם לא מקבלים את המידע המסונכרן.

• iCloud: ‏Apple שומרת את המידע בחשבון iCloud שלכם, לפי מדיניות הפרטיות של Apple.
• Google Drive: ‏Capobook מבקש גישה לתיקייה מוסתרת ב-Drive שלכם שרק Capobook רואה (ההרשאה drive.appdata). הוא לא יכול לראות אף קובץ אחר שלכם. מפתחות הגישה נשמרים במכשיר שלכם.

השימוש של Capobook במידע שמתקבל מממשקי ה-API של Google, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל (Limited Use). אנחנו משתמשים במידע שמתקבל מחשבון Google (השם, כתובת הדוא״ל ותיקיית האפליקציה) רק כדי להכניס אתכם לחשבון ולסנכרן את הספרייה שלכם. אנחנו אף פעם לא משתמשים בו לפרסום, לא מוכרים אותו ולא נותנים לאף אחד לקרוא אותו.

מי רואה את המידע שלכם

אנשים שאתם משתפים איתם.

• הלהקה שלכם רואה את הספרייה והסטים של הלהקה, ואת השם והתפקיד של כל חבר. אם אין שם בחשבון שלכם, חברי הלהקה רואים במקומו את כתובת הדוא״ל.
• כל מי שיש לו קישור לסט יכול לפתוח אותו ולראות את מה שמוצג בו, כולל האקורדים. העמוד מבקש ממנועי חיפוש לא להציג אותו.
• מי שעוקב אחרי הופעה משותפת רואה את הסט והשירים שבו כל עוד ההופעה נמשכת.

חברות שמפעילות עבורנו חלקים מ-Capobook. הן רשאיות להשתמש במידע רק כדי לתת לנו את השירות שלהן, לפי תנאי הגנת מידע שסיכמנו איתן, והן חייבות להגן עליו לפחות כמו המדיניות הזו:

ספק	מה הוא עושה	איפה
‏Google Firebase ‏(Google LLC)	חשבונות, נתוני להקה, קישורי סט, הופעות משותפות, האתר והשרתים שלנו. הוא עשוי גם לבדוק שבקשות מגיעות מעותק אמיתי של האפליקציה (Google Play Integrity,‏ Apple App Attest ובדפדפן Google reCAPTCHA).	ארצות הברית ומיקומים אחרים של Google
‏RevenueCat, Inc.	מעקב אחרי רכישות ב-App Store, ב-Google Play וברשת	ארצות הברית
‏PostHog Inc.	נתוני שימוש	האיחוד האירופי (גרמניה)
‏Functional Software, Inc. ‏(Sentry)	דיווחי קריסה	ארצות הברית
‏Zoho Corporation	הדוא״ל שלנו	ארצות הברית

חברות שפועלות בשם עצמן.

• ‏App Store ‏(Apple) ו-Google Play מוכרות את מה שאתם קונים באפליקציות ומטפלות בתשלום.
• ‏Paddle ‏(Paddle.com Market Limited) היא המוכרת ברכישות באתר שלנו. היא אוספת את פרטי התשלום והחיוב לפי הודעת הפרטיות שלה. אנחנו מעבירים ל-Paddle מזהה של חשבון Capobook שלכם, כדי שהרכישה תגיע לחשבון.
• ‏Apple ו-Google מפעילות את הכניסה לחשבון.
• ‏iCloud ו-Google Drive שומרות את הספרייה המסונכרנת.

אנחנו מקבלים מהחברות האלה פרטי רכישה, אף פעם לא את פרטי הכרטיס.

כשהחוק מחייב. נמסור מידע אם הליך משפטי תקף מחייב אותנו, או אם זה נדרש כדי להגן על בטיחותו של אדם או על הזכויות שלנו או של המשתמשים. כשהחוק מאפשר, נודיע לכם קודם.

אם Capobook יחליף בעלים. אם העסק יימכר או יתמזג, המידע יעבור לבעלים החדשים לפי המדיניות הזו, ונודיע לכם לפני שזה יקרה.

אנחנו לא מוכרים את המידע האישי שלכם ולא משתפים אותו לצורכי פרסום.

איפה המידע מעובד

אנחנו נמצאים בישראל, שהנציבות האירופית מכירה בה כמי שנותנת למידע אישי הגנה ברמה אירופית. הספקים שלנו מעבדים מידע בארצות הברית ובאיחוד האירופי.

• העברות לארצות הברית נשענות על מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework) כשהספק מאושר בה. אחרת הן נשענות על הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית, ועל התוספת הבריטית למשתמשים בבריטניה.
• למשתמשים בישראל, העברת מידע לחו״ל נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה): מקבלי המידע התחייבו בכתב להגן עליו ולהשתמש בו רק לשירותים שהם נותנים לנו.

כמה זמן אנחנו שומרים מידע

מידע	כמה זמן
חשבון	עד שתמחקו אותו. אחר כך נמחק אותו תוך 30 יום. ‏Google, שמפעילה עבורנו את הכניסה לחשבון, מוחקת אותו ממערכות הגיבוי שלה תוך 180 יום.
נתוני להקה	כל עוד הלהקה קיימת. בעל הלהקה יכול למחוק אותה בכל עת. אם התוכנית של להקה הסתיימה ואף אחד לא חידש אותה, נשמור את הלהקה 12 חודשים כדי שאפשר יהיה לחזור אליה, ואז נמחק אותה אחרי שנודיע לבעל הלהקה.
קישורי סט	ביטול קישור מוחק אותו מיד. אחרת הקישור מפסיק לעבוד יום אחרי תאריך הסט (או 7 ימים אחרי הפרסום, אם לסט אין תאריך), והמידע שלו נמחק 30 יום אחר כך.
הופעות משותפות	נמחקות כשמי שמוביל מסיים את ההופעה, ובכל מקרה תוך 48 שעות.
הזמנות ללהקה	תקפות 14 יום, ונמחקות 30 יום אחר כך.
פרטי רכישות	כל עוד הרכישה שלכם בתוקף, ואחר כך כל עוד דיני המס והחשבונאות מחייבים (עד 7 שנים).
נתוני שימוש	עד שנה
דיווחי קריסה	עד 90 יום
התכתבות איתנו	עד 3 שנים אחרי סיום הפנייה
יומני שרת	כ-30 יום

עותקים בגיבויים של מסד הנתונים שלנו נמחקים תוך 35 יום.

עוגיות ואחסון במכשיר

• האתר (capobook.com/welcome, הבלוג והעמודים האלה) לא משתמש בעוגיות. אם בחרתם בערכה הכהה, הדפדפן זוכר את הבחירה באחסון שלו, רק במכשיר שלכם.
• אפליקציית הרשת שומרת את הספרייה וההגדרות שלכם באחסון של הדפדפן, כי שם השירים שלכם נמצאים. כשאתם נכנסים לחשבון, Firebase שומר על החיבור באותו אחסון. אם שיתוף נתוני שימוש פעיל, PostHog שומר שם גם מזהה אקראי.
• באתר שלנו, דף התשלום של Paddle קובע עוגיות משלו כדי לעבד את התשלום ולמנוע הונאות.
• ברשת, Google reCAPTCHA עשוי לקבוע עוגיות כדי להגן על השרתים שלנו מפני ניצול לרעה, כשההגנה הזו תופעל.

אנחנו לא משתמשים בעוגיות פרסום או במעקב בין אתרים, ולכן אנחנו לא מציגים באנר עוגיות. באיחוד האירופי, ב-EEA, בבריטניה ובשווייץ נתוני השימוש כבויים עד שתפעילו אותם.

בקשת "אל תעקבו" (Do Not Track). ‏Capobook לא עוקב אחריכם באתרים או באפליקציות אחרים, ולא מאפשר לאף אחד אחר לעשות זאת דרך Capobook. לכן אנחנו מתייחסים לכל ביקור באותו אופן, בין שהדפדפן שלכם שולח אות Do Not Track או Global Privacy Control ובין שלא.

הבחירות והזכויות שלכם

בחירות שאפשר לעשות בכל עת:

• להפעיל או לכבות את שיתוף נתוני שימוש (הגדרות › עזרה ומידע › מתקדם).
• לייצא את הכול (הגדרות › גיבוי, ייבוא וייצוא).
• לבטל קישור לסט או לעזוב להקה.
• למחוק את החשבון (איך מוחקים את החשבון).
• להסיר את הגישה של Capobook ל-Google Drive בהגדרות חשבון Google.

הזכויות שלכם. לפי המקום שבו אתם גרים, אתם יכולים לבקש מאיתנו:

• לעיין במידע האישי שלכם או לקבל עותק שלו
• לתקן אותו
• למחוק אותו
• להגביל את השימוש בו או להתנגד לו (כולל לאינטרס הלגיטימי שלנו)
• להעביר אותו לשירות אחר

כשאנחנו נשענים על הסכמתכם, אפשר לחזור בכם ממנה בכל עת. בישראל עומדות לכם בין השאר הזכות לעיין במידע עליכם והזכות לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן, לפי חוק הגנת הפרטיות.

כתבו ל-privacy@capobook.com. נענה תוך 30 יום. ייתכן שנבקש לוודא שהבקשה מגיעה מכתובת הדוא״ל של החשבון. השימוש בזכויות האלה לא ישנה את היחס אליכם.

תלונות. אפשר להתלונן:

• בישראל, ל-רשות להגנת הפרטיות (gov.il/he/departments/the_privacy_protection_authority)
• באיחוד האירופי וב-EEA, לרשות להגנת מידע במדינה שלכם
• בבריטניה, ל-Information Commissioner's Office ‏(ico.org.uk)

נשמח לקבל קודם הזדמנות לתקן: אם תתלוננו אצלנו, נאשר את קבלת התלונה תוך 30 יום ונספר לכם מה נעשה.

ארצות הברית. אנחנו לא מוכרים מידע אישי ולא משתפים אותו לפרסום ממוקד, ולא משתמשים במידע אישי רגיש. בכל מקום בארצות הברית אפשר להגיש את הבקשות שלמעלה באותה דרך.

ילדים

Capobook לא מיועד לילדים מתחת לגיל 13, ואנחנו לא אוספים ביודעין מידע אישי שלהם. כדי ליצור חשבון או להצטרף ללהקה צריך להיות בן או בת 13 לפחות (16, אם החוק במקום מגוריכם קובע כך). אם אתם מתחת לגיל 18, הורה או אפוטרופוס צריך להסכים לאופן שבו אתם משתמשים ב-Capobook. אם אתם חושבים שילד מסר לנו מידע אישי, כתבו ל-privacy@capobook.com ונמחק אותו.

אבטחה

• המידע עובר מוצפן (HTTPS).
• הגישה לנתוני להקה מוגבלת לפי התפקיד של כל אחד בלהקה.
• אפשר לקרוא קישורי סט רק כל עוד הם בתוקף.
• אנחנו משתמשים באמצעי האבטחה של הספקים שלנו ובאימות דו-שלבי בחשבונות שלנו.

אף שירות לא מאובטח באופן מושלם. אם אירוע אבטחה יסכן את המידע שלכם, נודיע לכם ולרשויות כפי שהחוק מחייב.

שינויים במדיניות

כשנשנה את המדיניות, נעדכן את התאריך שבראש העמוד. אם השינוי משמעותי, למשל סוג מידע חדש או שימוש חדש בו, נודיע לכם באפליקציה או בדוא״ל לפני שהוא ייכנס לתוקף.

יצירת קשר

Capobook

• דוא״ל: privacy@capobook.com
• כתובת למשלוח דואר: לפי בקשה בדוא״ל ל-support@capobook.com

המדיניות זמינה גם באנגלית. למשתמשים בישראל, אם יש הבדל בין הגרסאות, הגרסה העברית קובעת.