מדיניות פרטיות

מי אחראי על מה

לגבי חשבון הסטודיו (שם, אימייל, פרטי התחברות וחיוב) ופניות דרך האתר שלנו, Aurora Studios היא בעלת מאגר המידע (Controller). לגבי התמונות ופרטי הלקוחות שסטודיו מוסר דרך הגלריות שלו, הסטודיו הוא בעל המאגר ו-Aurora Studios פועלת כמעבדת מידע מטעמו (Processor), ומטפלת במידע אך ורק כדי לארח ולמסור אותו. לקוח או אורח שרוצה לעיין בתמונות שלו או למחוק אותן צריך לפנות לסטודיו ששיתף אותן; אנחנו נסייע לסטודיו לטפל בבקשה.

מה אנחנו אוספים

כדי להקים ולהפעיל אתר לסטודיו אנחנו אוספים:

• נתוני חשבון הסטודיו: שם, אימייל, פרטי סטודיו ודומיין, סיסמה בצורה מוצפנת (hash), והגדרות אימות דו-שלבי אופציונליות.
• תוכן שהסטודיו מעלה: תמונות ופרטי הגלריה סביבן (כותרות, מקטעים, מועדפים ובחירות של לקוחות).
• נתונים טכניים ונתוני אבטחה: פעילות התחברות, וכתובות IP ביומני אבטחה ופעילות (למשל פתיחת גלריה, הורדות וניסיונות התחברות), לצורך אבטחת החשבונות ומניעת ניצול לרעה.
• הודעות שאתם שולחים לנו בטופס יצירת הקשר או באימייל.

גלריות לקוחות: סיסמאות וגלריות ציבוריות

כל גלריה מבודדת לסטודיו שלה, וכברירת מחדל גלריה מוגנת בסיסמה. סטודיו יכול לבחור להעביר גלריה מסוימת למצב ציבורי, שבו אין סיסמה וכל מי שמחזיק בקישור יכול לצפות בה. גם גלריה ציבורית נשארת פרטית בהיבטים אחרים: היא לא מופיעה בשום רשימה, התמונות נמסרות בקישורים שפג תוקפם, והיא פוקעת ונמחקת לפי הלוח המופיע בהמשך. כשיש סיסמה, ניסיונות התחברות מוגבלים בקצב כדי להגן מפני ניחוש. לשם כך דף הגלריה שומר עוגיית מכשיר הכרחית אחת של האתר עצמו (aura_gd: מזהה אקראי ללא מידע אישי) שמשמשת רק לספירת ניסיונות סיסמה שגויים מאותו דפדפן, בחלונות של 10 דקות; היא פגה אחרי שעה ולא משמשת לשום מטרה אחרת.

מועדפים ועוגיית ״בוחרים בתור״

כשאורח מסמן תמונות בלב בגלריית לקוח, אנחנו שומרים בדפדפן שלו עוגייה הכרחית אחת עבור אותה גלריה (מזהה אקראי וחתום, ללא מידע אישי) כדי שהבחירות שלו יישארו נפרדות מבחירות של אחרים וימשיכו להיות שם כשיחזור. היא נשמרת עד 180 ימים ולא משמשת לשום מטרה אחרת. אורח יכול גם להקליד שם תצוגה אופציונלי (למשל ״כלה״) כדי שהצלם ידע של מי הבחירות; השם נשמר יחד עם הבחירות, מוצג לסטודיו בלבד, וניתן להסירו על ידי שמירת שם ריק. הצלם יכול להגביל כמה תמונות כל אורח רשאי לבחור. הבחירות, המזהה והשם נמחקים יחד עם הגלריה כשהיא נמחקת סופית (אחרי פקיעתה ועוד תקופת השמירה המפורטת בהמשך, 30 יום כברירת מחדל); מחיקת העוגייה בדפדפן פשוט מתחילה רשימה חדשה וריקה.

איך התמונות נמסרות

תמונות אינן מפורסמות בכתובת אינטרנט ציבורית קבועה. הן נמסרות דרך קישורים חתומים לזמן קצר שפג באופן אוטומטי, כך שקישור ישן לא נשאר שמיש לנצח.

נתוני מיקום ומצלמה (EXIF)

התמונות עולות ישירות מהדפדפן לאחסון פרטי. זמן קצר אחרי ההעלאה (בדרך כלל תוך דקות), שלב העיבוד שלנו כותב מחדש את הקובץ המקורי השמור ללא נתוני EXIF, XMP ומטא-דאטה משובצת אחרת, ובכלל זה מיקום GPS ופרטי מצלמה. נשמר רק מה שנחוץ להצגה נכונה של התמונה: פרופיל הצבע והסיבוב שלה. קבצי JPEG, PNG, TIFF ו-WebP מנוקים בלי לפגוע באיכות; פורמטים אחרים (כמו HEIC) מומרים ל-JPEG באיכות גבוהה. כשאנחנו נאלצים להמיר קובץ ולא רק לנקות אותו (למשל HEIC, או JPEG שלא ניתן לנקות בלי קידוד מחדש), אנחנו שומרים גם את הקובץ בדיוק כפי שהעליתם, כולל המטא-דאטה שלו, באחסון פרטי, כדי שלא תאבדו את המקור. הלקוחות שלכם אף פעם לא מקבלים את העותק הזה ולא נוצר עבורם קישור אליו; אתם יכולים להוריד אותו מהסטודיו, הוא נספר במכסת האחסון שלכם, והוא נמחק כשאתם מוחקים את התמונה או הגלריה. הגרסאות הקטנות לאינטרנט שבהן משתמשים בגלריות (תמונות ממוזערות ותצוגה מקדימה) נוצרות ללא מטא-דאטה. יש שתי הסתייגויות: עד שהעיבוד מסתיים, הקובץ כפי שהועלה, כולל המטא-דאטה שבו, נמצא באחסון פרטי; ואם לא ניתן לפענח קובץ, אנחנו שומרים את הקובץ הלא מעובד עד 7 ימים לפני המחיקה, כדי שלא יאבד בגלל תקלה טכנית. זו הגנת פרטיות, ולא הבטחה מפני כל אפשרות זיהוי מתוך התמונה עצמה.

אנחנו לא מוכרים את הנתונים שלכם

אנחנו לעולם לא מוכרים או משכירים את הנתונים שלכם או של הלקוחות שלכם, ולא משתמשים בהם לפרסום. אנחנו משתפים אותם רק עם ספקי השירות המפורטים להלן, לצורך הפעלת השירות.

ספקי שירות (מעבדי משנה)

אנחנו משתמשים בספקים הבאים להפעלת השירות. כל אחד מהם מטפל במידע רק לפי הוראותינו ולמטרה המצוינת.

• Vercel: אירוח ומסירה של האפליקציה. פונקציות השרת שלנו רצות בפרנקפורט, גרמניה (fra1); תוכן סטטי מוגש מהרשת הגלובלית של Vercel.
• Supabase: מסד נתונים מנוהל מסוג PostgreSQL לחשבונות, גלריות ורשומות תמונות.
• Cloudflare: אחסון אובייקטים R2 לקבצי התמונות, וכן DNS וחיבור דומיינים מותאמים לאתרי הסטודיו.
• Upstash (QStash): תור הודעות שמפעיל את עיבוד התמונות. ההודעות נושאות מזהים פנימיים ולא את התמונות עצמן.
• Resend: שליחת אימיילים תפעוליים (למשל התראות על גלריה, תזכורות פקיעה ואיפוס סיסמה).
• Google Fonts: חלק מערכות העיצוב של הסטודיו טוענות גופנים מ-Google, ולכן כתובת ה-IP ופרטי הדפדפן של המבקר נשלחים ל-Google בעת טעינת העמוד.

היכן המידע מעובד

שרתי האפליקציה שלנו רצים בפרנקפורט, גרמניה. ספקי מסד הנתונים, האחסון, התור והאימייל שלמעלה מעבדים מידע לפי האזורים שהוגדרו בחשבונות שלנו אצלם, וחלקם, כמו רשת ההפצה של Vercel, פועלים גלובלית. כאשר מידע אישי מועבר אל מחוץ לישראל או ל-EEA, אנחנו נשענים על ההגנות שמציעים אותם ספקים. כדי לדעת היכן מוחזק המידע של הסטודיו שלכם, כתבו ל-hello@aurorastudios.app.

כמה זמן אנחנו שומרים נתונים

אנחנו שומרים נתונים רק כל עוד הם נחוצים:

• גלריות לקוחות: גלריה פוקעת 365 ימים אחרי יצירתה כברירת מחדל (הסטודיו יכול לשנות או להאריך). הסטודיו מקבל תזכורות באימייל 30, 7 ויום אחד לפני הפקיעה. אחרי הפקיעה יש תקופת חסד של 30 יום שבה הסטודיו יכול להאריך את הגלריה. לאחר מכן כל תמונה, תמונה ממוזערת ורשומת גלריה נמחקות לצמיתות.
• גלריות שהסטודיו מחק: נשמרות 30 יום כדי שניתן יהיה לשחזר, ואז נמחקות לצמיתות.
• תמונות שהועברו לפח הבדיקה: 30 יום, ואז נמחקות לצמיתות.
• העלאות שנכשלו בעיבוד: עד 7 ימים. העלאות שלא הושלמו: מנוקות תוך כיום בערך.
• יומני פעילות ואבטחה (כוללים כתובות IP וכתובות אימייל): פעילות שגרתית 30 יום; אירועי אבטחה כמו התחברות והשעיה 90 יום.
• התחברות: כניסת סטודיו 12 שעות; גישה לגלריה 6 שעות. עבור כל כניסה לסטודיו אנחנו שומרים את שם הדפדפן, מערכת ההפעלה וזמן הפעילות האחרון (בלי מיקום לפי IP ובלי מחרוזת הדפדפן המלאה), כדי שתזהו את המכשירים שלכם בחשבון ותוכלו לנתק מכשיר. קודי שחזור לאימות דו-שלבי נשמרים רק כגיבוב חד-כיווני, עד לשימוש או להחלפה.
• נתוני חשבון הסטודיו: כל עוד החשבון פעיל, ונמחקים לפי בקשה או בסגירת החשבון.
• גיבויים: גיבויי מסד הנתונים אצל ספק מסד הנתונים עשויים לשמור נתונים שנמחקו לתקופה מוגבלת אחרי המחיקה (אנחנו מכוונים ללא יותר מ-30 יום) עד שייכתבו מחדש.

עוגיות (Cookies)

אנחנו משתמשים רק בעוגיות הנחוצות להפעלת השירות או לזכירת העדפות התצוגה שלכם. איננו משתמשים בעוגיות פרסום או אנליטיקה, ולכן אין באנר עוגיות. העוגיות הן:

• aura_studio: שומרת צלם מחובר. 12 שעות. Secure, HttpOnly.
• aura_2fa ו-aura_2fa_enroll: שלבים קצרי טווח של התחברות והגדרה באימות דו-שלבי. 5 ו-10 דקות. HttpOnly.
• aura_g_<מזהה גלריה>: זוכרת שמבקר פתח גלריה או הורדה מוגנת בסיסמה. 6 שעות. HttpOnly.
• aura_lang: זוכרת את השפה שבחרתם (אנגלית או עברית) בעמודים הציבוריים ובגלריות לקוח. עוגיית צד ראשון, מכילה רק קוד שפה ואינה מזהה איש. שנה. SameSite=Lax.
• aura_gp_<מזהה גלריה>: המזהה האקראי והחתום ששומר את בחירות המועדפים של אורח בגלריה אחת בנפרד מאלה של אחרים (ראו “מועדפים ועוגיית ״בוחרים בתור״” למעלה). ללא מידע אישי. עד 180 יום. HttpOnly.
• aura_gd: סופרת ניסיונות סיסמה שגויים לגלריה מאותו דפדפן (ראו “גלריות לקוחות: סיסמאות וגלריות ציבוריות” למעלה). הכרחית, צד ראשון, מזהה אקראי ללא מידע אישי. שעה אחת. HttpOnly.
• aura_studio_lang, aura_studio_theme ו-aura_studio2_density: זוכרות שפה, ערכת נושא בהירה/כהה וצפיפות תצוגה בלוח הסטודיו. שנה כל אחת.

הזכויות שלכם ואיך לממש אותן

אתם רשאים לבקש לעיין במידע האישי שאנחנו מחזיקים עליכם, לתקן אותו, לייצא אותו או למחוק אותו, ולהתנגד לשימושים מסוימים בו. כתבו ל-hello@aurorastudios.app. לגבי נתוני חשבון סטודיו אנחנו עונים תוך 30 יום. אם אתם לקוחות או אורחים של סטודיו, אנא פנו קודם לסטודיו; אנחנו נסייע לו. סטודיו יכול גם להוריד את הגלריות שלו בעצמו, ובסגירת חשבון נוכל לספק ייצוא של תמונות הסטודיו לפני שהכול נמחק.

אבטחה

כל סטודיו מבודד מהאחרים במסד הנתונים ובאחסון הקבצים, מדיה נמסרת רק בקישורים חתומים, ניסיונות התחברות מוגבלים בקצב, וחשבונות סטודיו יכולים להשתמש באימות דו-שלבי. אם אירוע אבטחה פוגע במידע אישי, נודיע לסטודיו המושפע ללא עיכוב שלא לצורך כדי שיוכל לעמוד בחובותיו.

צרו איתנו קשר

שאלות על הנתונים שלכם או על המדיניות הזו? כתבו לנו ל-hello@aurorastudios.app ונחזור אליכם תוך יום עסקים אחד.