מדיניות הפרטיות של BukDesk

BukDesk לא מדווח לנו על השימוש שלך. מה שעובר בין המחשבים שלך מוצפן, ורק הם יכולים לקרוא אותו. מידע מגיע אלינו רק כשאתה קונה, פותח חשבון, מתחבר דרך האינטרנט, גולש באתר או כותב לנו.

1. מי אחראי

בוקצ'ר בע"מ (Bukchair Ltd), ח.פ. 516675188, רחוב אתרוג 95, גבעת זאב, ישראל, היא בעלת השליטה במאגר המידע. הממונה על הגנת הפרטיות הוא אשר. פניות בענייני פרטיות נשלחות אליו, ל-main@bukdesk.com.

BukDesk נמכר גם לקונים באיחוד האירופי. בשלב זה אין ל-Bukchair נציג באיחוד האירופי לפי סעיף 27 ל-GDPR. גם פניות מהאיחוד האירופי נשלחות לאותה כתובת, main@bukdesk.com.

2. בקצרה: מה אנחנו יודעים ומה לא

3. בין המחשבים שלך

עכבר ומקלדת, מה שהועתק, קבצים, הודעות בין סשנים של AI, ותמונות מסך אחרי שמישהו אמר כן, עוברים ישירות למחשב השני שצומד, מוצפנים. רק שני המחשבים יכולים לקרוא אותם.

4. ברשת המקומית

כל מחשב מכריז על הסריאל שלו כל כמה שניות, ועל השם שלו בזמן ש"חיבור עכשיו" פתוח. כל מי שעל אותה רשת יכול לראות אותם.

5. דרך האינטרנט: שרת התיווך

רק אחרי שמישהו פותח את החיבור. אז העכבר, המקלדת, טקסט שהועתק והודעות עוברים מוצפנים דרך שרת התיווך של Bukchair, relay.bukdesk.com, שרץ ב-Google Cloud בישראל. גרסאות ישנות של התוכנה מגיעות לאותו שרת בשם relay.bscale.co.il. קבצים ותמונות מסך לא עוברים דרכו לעולם.

מה השרת רואה: את כתובות הרשת של שני המחשבים, מתי הם מתחברים, כמה עובר, וסימן שמתחלף כל שעה.

מה הוא לא רואה: את התוכן, מפתחות, סריאלים ושמות של מחשבים.

מה הוא שומר: מי מחובר נשמר בזיכרון בלבד, עד שהחיבור נגמר. כתובת רשת נשמרת בזיכרון, בצורה מגובבת, כעשר דקות אחרי השימוש האחרון, כדי להגביל עומס. פעם בדקה נכתבת שורת ספירה אחת, בלי כתובות, בלי סימנים ובלי תוכן. השורות נמחקות אחרי 30 יום. השרת לא שומר רישום של מי התחבר למי.

מה חשוב לדעת: מחשב שמחכה לחיבור בלי הפסקה מציג סימן חדש כל שעה, ולרגע את הישן והחדש יחד. לכן מי שמפעיל את השרת יכול לדעת שזה אותו מחשב משעה לשעה, ומאילו כתובות רשת הוא מגיע, כל עוד החיבור פתוח. אנחנו לא רושמים את זה. מי שהיה משתלט על השרת היה יכול לראות את זה מאותו רגע והלאה, אבל לא את התוכן.

6. Premium ושרת התיווך

Premium עוד לא נמכר. הסעיף הזה חל מהיום שבו הוא יימכר.

Premium נותן שעות חיבור דרך שרת התיווך. כדי לספור אותן, השרת צריך לדעת שמי שמתחבר שילם, בלי לדעת מי הוא.

האתר בודק שיש מנוי, וחותם עבור התוכנה על אסימונים בלי לראות אותם. התוכנה מוסרת לשרת התיווך אסימון אחד לכל פרק זמן שבו החיבור פתוח, והשרת בודק את החתימה מול מפתח ציבורי.

מה האתר יודע: כמה אסימונים הונפקו לכל מנוי בכל תקופת חיוב. הוא לא רואה את האסימונים עצמם, ולא יודע מתי נוצלו, מאיפה, או אם נוצלו בכלל.

מה שרת התיווך שומר: רק את האסימונים שכבר נוצלו, כדי שאף אחד מהם לא ינוצל פעמיים, עד סוף החודש שבו הם תקפים. ליד אסימון לא נשמרים מנוי, לקוח או כתובת רשת.

אף אחד, גם לא אנחנו, לא יכול לקשר אסימון שנוצל ללקוח שקיבל אותו. בחשבון רואים כמה אסימונים הונפקו, ובתוכנה רואים כמה נשארו. אין יומן חיבורים.

7. בדיקת עדכונים

כשהעדכונים פעילים, בערך כל 12 שעות, BukDesk פונה לכתובת קבועה אחת ב-Google Cloud Storage, בלי סריאל, שם, גרסה או מזהה. הספק רואה את כתובת הרשת שממנה הגיעה הבקשה, ומתי.

8. החשבון, שהוא רשות

הכול עובד בלי חשבון. אם פתחת חשבון, נשמרים בו:

• כתובת הדוא"ל שלך.
• אמצעי הכניסה: סיסמה נשמרת רק כגיבוב שאי אפשר לשחזר ממנו את הסיסמה. מפתח גישה (passkey) נשמר כמפתח ציבורי בלבד. סוד האימות הדו-שלבי נשמר מוצפן, וקודי השחזור נשמרים כגיבוב.
• כניסות פעילות: מתי נכנסת ומאיזה דפדפן, כדי שתוכל לראות אותן ולנתק אותן.
• "המחשבים שלי": לכל תוכנה שנכנסה לחשבון נשמרים מזהה אקראי, השם שהקלדת, גרסת התוכנה, ומועד הכניסה הראשונה והאחרונה. נשמרת גם המדינה שממנה נעשתה הכניסה האחרונה, והיא מוצגת לך ברשימה. זו מדינה בלבד: כתובת הרשת עצמה לא נשמרת. ברירת המחדל לשם היא שם המחשב ב-Windows, והוא מוצג לך קודם כדי שתוכל לשנות אותו. המזהה אינו הסריאל של המחשב ואינו מפתח שלו.
• הגדרות: שפה וערכת צבעים.

אם נכנסת עם Google, אנחנו מקבלים מ-Google את כתובת הדוא"ל שלך ומזהה חשבון. כשבוחרים סיסמה, אנחנו בודקים אם היא הופיעה בדליפות ידועות, מול שירות Have I Been Pwned. נשלחים אליו רק חמשת התווים הראשונים של גיבוב הסיסמה, ולא הסיסמה עצמה.

אנחנו שולחים לדוא"ל שלך הודעות אבטחה: כניסה ממכשיר חדש, שינוי באמצעי האימות, ובקשת שחזור.

9. קנייה וחיובים

קנייה, או הבאת רישיון מקישור, מוסרת לנו את כתובת הדוא"ל שלך, את השם שהקלדת לרישיון, את השם לחשבונית, שם חברה ומספר עוסק אם מסרת, את המדינה, את פרטי העסקה ואת החשבונית. נשמרים גם מזהה הרישיון, הטקסט החתום שלו, וגיבוב של קוד הקישור. התשלום עובר דרך PayPal, שמעבדת אותו לפי מדיניות הפרטיות שלה. פרטי כרטיס אשראי לא מגיעים אלינו.

ב-Premium נשמרים גם מצב המנוי, תקופת החיוב, וכמה אסימונים לשרת התיווך הונפקו בכל תקופה.

10. באתר

• עוגיות: רק עוגיות חיוניות. הפרטים במדיניות העוגיות.
• מדידה: האתר לא טוען שום כלי מדידה או אנליטיקה. הוא לא בונה פרופיל ולא עוקב אחריך בין אתרים.
• יומני שרת: כתובת הרשת נרשמת מקוצרת, וכתובת דוא"ל נרשמת כגיבוב.
• הגנה מפני שימוש לרעה: אנחנו מגבילים את קצב הבקשות לפי כתובת רשת. הכתובת נשמרת לשם כך זמן קצר.

11. כשאתה כותב לנו

אנחנו מקבלים את הדוא"ל שלך, וקובצי הקלטה שבחרת לשלוח. הם עשויים להכיל שמות תוכנות ומיקומי סמן. דיווח על שימוש לרעה נשמר יחד עם מה שצירפת אליו.

12. דיוור שיווקי

נשלח דיוור שיווקי רק למי שביקש אותו במפורש. בכל הודעה יש דרך להסיר את עצמך. הודעות על רישיון, חשבונית, חיוב ואבטחה אינן דיוור שיווקי ונשלחות בכל מקרה.

13. היסטוריית הודעות

BukDesk שומר את ההודעות שעברו בין סשנים של כלי AI רק במחשב שלך, מוצפנות, 30 יום כברירת מחדל. אפשר לשנות את התקופה, לכבות ולמחוק. ההיסטוריה לא מגיעה אלינו, לא נשמרת בחשבון ולא עוברת דרך שרת התיווך.

14. מה אנחנו לא עושים

אין טלמטריה. אנחנו לא מוכרים מידע אישי ולא משתמשים בו לפרסום. אנחנו לא יכולים לראות מה שהקלדת, מה שהעתקת או את המסך שלך. אנחנו לא יודעים אילו מחשבים מצומדים זה לזה, ואין לנו יומן של חיבורים.

15. למה ועל בסיס מה

אין חובה חוקית למסור לנו מידע. בלי כתובת דוא"ל ופרטים לחשבונית אי אפשר לקנות, ובלי כתובת דוא"ל אי אפשר לפתוח חשבון. את התוכנה אפשר להוריד ולנסות בלי למסור דבר.

16. ספקים

הספקים מעבדים מידע עבורנו לפי הסכם. נמסור מידע לרשויות רק כשהדין מחייב זאת.

17. העברת מידע מחוץ לישראל

רוב המידע נשמר בישראל. חלק ממנו נשמר או מעובד באיחוד האירופי ובארצות הברית, אצל הספקים שבטבלה.

18. כמה זמן נשמר

19. הזכויות שלך

מותר לך לעיין במידע עליך שמוחזק אצלנו, לבקש לתקן אותו או למחוק אותו, לקבל עותק שלו, להתנגד לעיבוד או לבקש להגביל אותו, ולבטל הסכמה שנתת. בעל חשבון יכול לייצא את המידע שלו ולמחוק את החשבון מתוך החשבון עצמו. לכל דבר אחר כותבים ל-main@bukdesk.com, ונענה תוך 30 יום. לפני שנענה נוודא שהבקשה באה ממך.

אנחנו נותנים את הזכויות האלה לכל אחד, בכל מקום שבו הוא גר. אפשר גם להתלונן לרשות להגנת הפרטיות. מי שגר באיחוד האירופי זכאי לזכויות שבסעיפים 15 עד 21 ל-GDPR, ויכול להתלונן לרשות במדינה שלו.

חשבוניות נשמרות גם אחרי מחיקת חשבון, כי החוק מחייב.

20. אבטחה

בין מחשבים: הצפנה מקצה לקצה, מפתח פרטי לכל מחשב במנהל האישורים של Windows, ועדכונים חתומים. באתר: אימות דו-שלבי, הצפנה בתעבורה ובאחסון, גישה מוגבלת ומתועדת של עובדים, וגיבויים מוצפנים. אין מערכת חסינה מוחלטת. אם נגלה אירוע אבטחה שנוגע למידע שלך, נודיע כפי שהדין מחייב.

21. בקשות מרשויות

נמסור מידע לרשות רק כשהדין מחייב. מה שקיים אצלנו הוא מידע על חשבון ועל חיובים. אין לנו יומני חיבורים, אין לנו רשימה של מחשבים מצומדים, ואין לנו תוכן.

22. ילדים

BukDesk לא מיועד למי שעוד לא מלאו לו 18, ואנחנו לא אוספים ביודעין מידע על מי שעוד לא מלאו לו 18.

23. שינויים

נפרסם שינוי כאן עם תאריך חדש. שינוי מהותי יוצג בתוכנה ויישלח בדוא"ל לבעלי חשבון.

ההודעה הזו מתפרסמת בעברית ובאנגלית. אם יש הבדל בין שני הנוסחים, הנוסח האנגלי גובר.