אבטחה ומדיניות פרטיות

1.על מי חלה מדיניות זו

השם Quiz Maker הוא שם עסקי רשום של My Plaza Pty Ltd (ABN 58 110 054 245), חברה אוסטרלית שכתובתה Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia. במדיניות זו, "אנחנו", "אנו" ו"שלנו" משמעם My Plaza Pty Ltd.

מדיניות זו מסבירה כיצד אנו מטפלים במידע ב-quiz-maker.com, ב-take.quiz-maker.com, ב-learn.quiz-maker.com, באתרים ובתת-הדומיינים האחרים שלנו, באפליקציות שלנו ובווידג'טים של חידונים וסקרים שאתם מטמיעים באתר שלכם. את כל אלה יחד אנו מכנים "השירותים".

היא חלה על שלוש קבוצות של אנשים:

• יוצרים, שיש להם חשבון ובונים חידונים.
• משיבים, שפותחים חידון שמישהו אחר יצר או עונים עליו.
• מבקרים, שגולשים באתרים שלנו בלי לעשות אף אחד מאלה.

אנו מטפלים במידע אישי בהתאם ל-Privacy Act 1988 (Cth) (חוק הפרטיות האוסטרלי משנת 1988) ול-Australian Privacy Principles (עקרונות הפרטיות האוסטרליים). מדיניות זו מהווה חלק מתנאי השימוש שלנו, ולמונחים המוגדרים שם יש אותה משמעות כאן.

2.שני סוגי נתונים, שני תפקידים שונים

ההבחנה הזו מכתיבה את כל השאר במדיניות זו, ולכן כדאי להבין אותה היטב.

אם אתם זקוקים להסכם עיבוד מידע בכתב, לסעיפים חוזיים תקניים או לרשימה עדכנית של הספקים שנוגעים בנתוני המשיבים, בקשו זאת באמצעות טופס יצירת הקשר שלנו ואנו נספק אותם.

3.מה אנו אוספים

מידע על החשבון

בעת ההרשמה אנו אוספים את שמכם, כתובת האימייל וסיסמה. אתם יכולים גם להירשם באמצעות ספק כניסה נתמך של צד שלישי, ובמקרה כזה הספק מוסר לנו את שמכם וכתובת האימייל שלכם ומאשר שהחשבון שייך לכם. לעולם איננו מקבלים מהם את הסיסמה שלכם.

מה שאתם יוצרים

החידונים, השאלות, התשובות, הטיפוסים, התמונות, המיתוג, הקבצים המיובאים וההגדרות שלכם, וההנחיות שאתם נותנים לתכונות ה-AI שלנו.

מידע על המשיבים

התשובות שנשלחות לחידון שלכם, יחד עם הרשומות הטכניות שאנו מצרפים לתגובה כדי שתוכלו להפיק עליה דוחות וכדי שנוכל למנוע שימוש לרעה: כתובת IP, מיקום משוער הנגזר ממנה, דפדפן ומערכת הפעלה, סוג מכשיר וגודל מסך, העמוד המפנה, והשעה ומשך התגובה. אם החידון שלכם מבקש ממשיב את שמו או את כתובת האימייל שלו, אנו אוספים גם אותם, כי אתם ביקשתם אותם.

מידע על תשלומים

תשלומים בכרטיס אשראי מטופלים במלואם על ידי Stripe. אנו מקבלים רשומה של העסקה, את ארבע הספרות האחרונות, את סוג הכרטיס ואת תוקפו, ואת פרטי החיוב שאתם מזינים. לעולם איננו רואים או שומרים את מספר כרטיס האשראי המלא שלכם.

מידע טכני ומידע על שימוש

כל ביקור יוצר מזהה הפעלה. אנו מתעדים יצירת חשבון, כניסה, יציאה, יצירת חידון, פרסום, עדכונים, העברה לארכיון, תגובות שהתקבלו, ושדרוגים ושנמוכים של תוכניות, יחד עם כתובת ה-IP, הדפדפן וטביעת האצבע של המכשיר המצורפים לכל אירוע. באמצעות יומנים אלה אנו חוקרים שימוש לרעה, מאתרים תקלות ומזהים הרשמות במרמה. הם לעולם אינם מתפרסמים.

הודעות תמיכה

מה שאתם שולחים לנו באמצעות טופסי יצירת הקשר, והתשובות שלנו.

4.למה אנו משתמשים בזה

אנו משתמשים במידע אישי רק למטרות שלהלן. איננו משתמשים בו לשום דבר שאינו קשור בלי לשאול אתכם קודם.

היכן שהדין במקום מגוריכם דורש בסיס משפטי לעיבוד, אנו מסתמכים על ביצוע החוזה שלנו איתכם, על האינטרסים הלגיטימיים שלנו בהפעלת הפלטפורמה ובאבטחתה, על הסכמתכם היכן שאנו מבקשים אותה, ועל עמידה בחובות משפטיות.

שיווק

אנו שולחים לכם הודעות שירות שאי אפשר לבטל את קבלתן כל עוד יש לכם חשבון, כגון הודעות חיוב, התראות אבטחה והודעות על שינויים במסמכים אלה. כל תוכן שיווקי נפרד מהן, וכל אימייל שיווקי כולל קישור תקין להסרה מרשימת התפוצה. איננו מוכרים או משכירים את כתובת האימייל שלכם, ואיננו מוסיפים את המשיבים שלכם לשום רשימת תפוצה.

תכונות AI

כשאתם משתמשים בתכונת AI, אנו שולחים את ההנחיה שלכם ואת החומר שאתם מפנים אליו לספק AI שהוא צד שלישי, כדי שיוכל להפיק מענה. אנו מתקשרים עם ספקים אלה בתנאים שאינם מתירים להם להשתמש בקלט או בפלט שלכם כדי לאמן את המודלים הכלליים שלהם. איננו משתמשים בתוכן שלכם או בתשובות של המשיבים שלכם כדי לאמן מודלים כלליים משלנו. יומנים קצרי מועד נשמרים כדי לזהות שימוש לרעה ולאתר תקלות.

5.עוגיות, הפעלות וניתוח נתונים

אנו משתמשים בעוגיות ובאחסון דומה לשלושה דברים:

• שמירה על החיבור שלכם ועל פעולת האתר. מזהה הפעלה, מצב הכניסה שלכם וההעדפות שלכם. השירותים אינם פועלים בלעדיהם.
• מניעת תגובות חוזרות ותגובות במרמה. סימונים שמאפשרים לחידון לזהות מכשיר שכבר ענה, היכן שהיוצר הפעיל זאת.
• הבנת אופן השימוש באתר. אנו משתמשים ב-Google Analytics כדי לראות אילו עמודים נצפים, כיצד אנשים מגיעים והיכן הם נתקעים. Google מציבה עוגיות משלה ומקבלת את כתובת ה-IP שלכם ואת פעילות הגלישה שלכם באתרים שלנו, בכפוף למדיניות הפרטיות של Google עצמה.

אתם יכולים לחסום או למחוק עוגיות בהגדרות הדפדפן שלכם, ואתם יכולים לבטל את ההשתתפות ב-Google Analytics באמצעות תוסף הדפדפן ש-Google מפרסמת לשם כך. חסימת עוגיות חיוניות תמנע מכם להיכנס לחשבון או לשמור חידון.

כרגע איננו מציגים באנר להסכמה לעוגיות. אם אתם נמצאים במקום שבו הדין מחייב באנר כזה לפני הצבת עוגיות שאינן חיוניות, ואתם מטמיעים את הווידג'ט שלנו באתר שלכם, אתם אחראים להודעת ההסכמה המוצגת באתר זה. ראו סעיף 14.

6.פרסומות בחידונים בחשבון חינמי

חידונים שמתפרסמים בחשבונות חינמיים עשויים לכלול פרסומות. כך אנו שומרים על החשבון החינמי חינמי, וזה מתואר בעמוד המחירים שלנו. היכן שמוצגות פרסומות, ספק הפרסומות עשוי להציב עוגיות משלו ולאסוף מידע על המכשיר ועל הגלישה מהאדם שצופה בחידון, לפי מדיניות הפרטיות שלו.

איננו מעבירים את פרטי החשבון שלכם, את תוכן החידונים שלכם או את התשובות של המשיבים שלכם לשום מפרסם. שדרוג לתוכנית בתשלום מסיר את הפרסומות מהחידונים שלכם.

7.עם מי אנו משתפים את המידע

אנו מגלים מידע גם בשלושה מצבים נוספים:

1. כשהדין מחייב זאת. צו בית משפט, צו הבאת ראיות, דרישה של רגולטור או של רשויות אכיפת החוק שאנו מחויבים על פי דין להיענות לה. היכן שמותר לנו לספר לכם, נעשה זאת.
2. כדי להגן על אנשים. היכן שאנו סבורים באופן סביר שהגילוי נחוץ כדי למנוע נזק חמור, הונאה או פשע, או כדי לאכוף את תנאי השימוש שלנו.
3. אם העסק שלנו עובר לידיים אחרות. אם My Plaza Pty Ltd תימכר או תתמזג, המידע עשוי לעבור לרוכש, שיהיה כפוף למדיניות זו עד שייתן לכם הודעה על שינוי כלשהו.

בתוך העסק שלנו, הגישה למידע על לקוחות מוגבלת למעטים מהעובדים שזקוקים לה לביצוע עבודתם, ורק כשהם זקוקים לה. עובדים שניגשים לנתונים שלא הורשו לגשת אליהם צפויים להליכים משמעתיים, עד כדי פיטורים.

8.העברת מידע לחו״ל

אנו חברה אוסטרלית, אבל השרתים שלנו נמצאים בארצות הברית. השימוש בשירותים פירושו שהמידע שלכם והתשובות של המשיבים שלכם מאוחסנים בארצות הברית ונגישים משם, ועוברים דרך המדינות שבהן Cloudflare מפעילה את הרשת שלה. ספקי ה-AI שלנו עשויים גם לעבד הנחיות מחוץ לאוסטרליה.

לפני שאנו מגלים מידע אישי לנמען בחו״ל, אנו נוקטים צעדים סבירים כדי לוודא שהוא מטפל בו באופן העולה בקנה אחד עם עקרונות הפרטיות האוסטרליים, לרבות באמצעות החוזים שלנו איתו. אם אתם צריכים לשמור נתונים בתוך מדינה מסוימת, הודיעו לנו באמצעות טופס יצירת הקשר שלנו לפני שאתם מתחילים, מפני שהפלטפורמה הרגילה אינה יכולה לעשות זאת.

9.כמה זמן אנו שומרים את המידע, ומחיקתו

אנו שומרים מידע כל עוד החשבון שלכם פתוח ואתם זקוקים לו, ולאחר מכן רק כל עוד יש לנו סיבה לכך.

• חידונים ותגובות נשמרים עד שאתם מוחקים אותם או מוחקים את החשבון שלכם.
• חשבונות שנסגרו או שפגו. עומדים לרשותכם 30 ימים לפחות מהיום שבו חשבון נסגר כדי להיכנס ולייצא את הנתונים שלכם, לפני שנהיה רשאים למחוק אותם לצמיתות.
• גיבויים. נתונים שנמחקו עשויים להישאר בגיבויים מוצפנים עד שהגיבויים האלה מתחלפים במהלך הרגיל.
• רשומות חיוב נשמרות כל עוד דיני המס והחברות האוסטרליים מחייבים זאת.
• יומני אבטחה וביקורת נשמרים לתקופה מוגבלת כדי שנוכל לחקור אירועים.

מחיקת החשבון בעצמכם

אינכם צריכים לבקש מאיתנו. מחיקת החשבון מסירה את המידע שאנו מחזיקים עליכם ועל המשיבים שלכם, ואי אפשר לשחזר אותה.

1. היכנסו ופתחו את לוח הבקרה.
2. בחרו חשבון מהתפריט הצדדי.
3. אם יש לכם מנוי פעיל, לחצו קודם על ביטול בדף.
4. כשאין מנוי פעיל, יופיע כפתור מחיקה. לחצו עליו כדי למחוק את החשבון.

10.כיצד אנו מאבטחים את הפלטפורמה

אבטחה אינה תכונה שהוספנו בדיעבד. הפלטפורמה מחזיקה נתונים של לקוחות ושל אזרחים מאז 2003, והבקרות שלהלן הן החשובות ביותר.

חשבונות ואימות

כל תכונת ניהול ודיווח מחייבת חשבון מאומת בחיבור מוצפן. הסיסמאות עוברות גיבוב לפני האחסון, ואף סיסמה אינה נשמרת כטקסט גלוי, כך שאיש ב-Quiz Maker אינו יכול לקרוא את הסיסמה שלכם. ניסיונות כניסה שגויים חוזרים נועלים את החשבון, והגישה משוחזרת באמצעות אימות באימייל.

אנו מקבלים כל סיסמה שתבחרו במקום לכפות תבנית מסוימת, כך שחוזק הסיסמה שלכם באמת תלוי בכם. אנא השתמשו בשמונה תווים לפחות המשלבים אותיות גדולות, אותיות קטנות, מספרים וסמלים, ולעולם אל תשתמשו שוב בסיסמה מאתר אחר.

בקרת גישה

כניסה אחת נותנת גישה לחשבון אחד בלבד. אף משתמש, ואף אחד מהעובדים שלנו, אינו יכול להגיע לכמה חשבונות לקוחות מכניסה אחת. לכל כניסה יש תפקיד, ולכל תפקיד יש מערכת קבועה של הרשאות עריכה ודיווח. מלבד בעל החשבון, שיש לו כל ההרשאות, כניסה יכולה להיות בתפקיד מנהל, עורך, יוצר (שיכול לשנות רק את החידונים שלו) או דוחות, כך שתוכלו לתת למישהו גישה לתוצאות בלי לתת לו גישה לחיוב או אפשרות לשנות חידון.

הצפנה בהעברה

תגובות לחידונים וכל תעבורת הניהול מועברות ב-TLS עם חבילות הצפנה עדכניות, שאנו בוחנים ומעדכנים כשההמלצות משתנות. קוד ההטמעה שלנו מוגש בחיבור מוצפן. אם האתר שלכם מוגש ב-HTTP רגיל, החיבור בין המבקר לאתר שלכם אינו מוצפן וזה מחוץ לשליטתנו, ולכן אנו ממליצים להגיש את האתר שלכם ב-HTTPS.

מה ההטמעה עושה ומה היא לא עושה

כל קטע הטמעה ייחודי לחשבון שלכם ולחידון אחד, והוא מתעדכן רק כשאתם שומרים את הפרויקט הזה. בשום שלב קוד ההטמעה שלנו אינו אוסף מידע על המבקרים באתר שלכם מעבר לחידון שהם מתקשרים איתו, והוא אינו קורא או משנה את שאר הדף שלכם.

תיעוד ביקורת

אנו מתעדים יצירת חשבון, כניסה, יציאה, יצירת חידון, פרסום, עדכון והעברה לארכיון, תגובות שהתקבלו ושינויים בתוכנית. היומנים נשמרים לצורך חקירה ולעולם אינם מתפרסמים.

פיתוח מאובטח

דרישות האבטחה נקבעות לפני שתכונה נבנית, לא אחרי. כל שינוי עובר מידול איומים, סקירת קוד עמיתים, סריקת פגיעויות אוטומטית ובדיקות בפלטפורמה נפרדת לפני שהוא מגיע לסביבת הייצור. אנו מתקשרים מעת לעת עם צדדים שלישיים כדי שיעריכו את האבטחה שלנו.

גילוי אחראי

אנו מברכים על בדיקות אבטחה, ומבקשים שתודיעו לנו לפני שאתם מתחילים, כדי שלא נחשוב שאתם תוקפים. דווחו על כל דבר שתמצאו באמצעות טופס יצירת הקשר שלנו. נעבוד איתכם, לא ננקוט צעדים נגד חוקרים שפועלים בתום לב ונותנים לנו הזדמנות סבירה לתקן את הבעיה, ואנו מבקשים שלא תיגשו לנתונים של אף אחד אחר, תשנו אותם או תמחקו אותם במהלך הבדיקה.

11.התשתית שלנו

אנו מפעילים שרתים ייעודיים שכורים מ-Liquid Web, הממוקמים במרכזי נתונים במישיגן ובאריזונה שבארצות הברית. מתקנים אלה מספקים תמיכת חומרה 24 שעות ביממה, אנשי אבטחה באתר, מצלמות מנוטרות, גיבוי חשמל וגיבוי של קיבולת הרשת. הפצת התוכן והאבטחה ממוקמות לפניהם דרך Cloudflare.

הקוד והנתונים מגובים מדי יום ומאוחסנים מחוץ לאתר. השרתים מקבלים עדכוני אבטחה ונבדקים במחזור קבוע.

הזמינות נבדקת על ידי שירות עצמאי של צד שלישי כל 15 שניות, והעובדים שלנו מקבלים התראות אוטומטיות על תקלות ועל אירועי אבטחה, כדי שנוכל להגיב במהירות בכל שעה. אנו מנטרים ברציפות ויש לנו היסטוריית פעילות ארוכה, אך איננו מבטיחים שירות רציף, וסעיף 15 בתנאי השימוש שלנו מפרט במה אנו מתחייבים ובמה לא.

12.אם משהו משתבש

אם מתרחש אירוע אבטחה שעלול לגרום לנזק חמור, נעריך אותו בהקדם ונודיע לאנשים שנפגעו ול-Office of the Australian Information Commissioner, כפי שמחייבת תוכנית ההודעה על אירועי אבטחה (Notifiable Data Breaches) לפי Privacy Act 1988 (Cth).

היכן שאתם בעל השליטה בנתוני המשיבים שנפגעו, נודיע לכם ללא דיחוי מיותר וניתן לכם את המידע שאתם זקוקים לו באופן סביר כדי לעמוד בחובות ההודעה שלכם, כדי שתוכלו לעדכן את המשיבים שלכם.

13.הבחירות והזכויות שלכם

את רוב הדברים האלה תוכלו לעשות בעצמכם מלוח הבקרה, ואנו נעזור בכל מה שלא תוכלו.

• עיון במה שאנו מחזיקים. רובו גלוי בלוח הבקרה שלכם. את השאר תוכלו לבקש מאיתנו.
• תיקון. עדכנו את פרטי החשבון שלכם בלוח הבקרה, או בקשו מאיתנו.
• ייצוא. הורידו את החידונים והתוצאות שלכם בכל עת מלוח הבקרה.
• מחיקה. מחקו חידונים ותגובות בודדים, או את החשבון כולו, כמתואר בסעיף 9.
• הפסקת אימיילים שיווקיים. השתמשו בקישור להסרה מרשימת התפוצה שבכל הודעה שיווקית.
• שאלות על כל אחד מאלה. באמצעות טופס יצירת הקשר שלנו.

אנו משיבים לבקשות בנושא פרטיות תוך פרק זמן סביר, ובדרך כלל תוך 30 ימים. ייתכן שנצטרך לאמת קודם את זהותכם, וזה מגן עליכם מפני מצב שבו מישהו אחר מבקש את הנתונים שלכם. איננו גובים תשלום על בקשה אלא אם היא חוזרת על עצמה או מופרזת באופן מובהק, ונודיע לכם לפני שיחול תשלום כלשהו.

בהתאם למקום מגוריכם, ייתכן שיש לכם זכויות נוספות לפי הדין המקומי, לרבות הזכות להתנגד לעיבוד מסוים או להגביל אותו, והזכות לקבל את הנתונים שלכם בפורמט נייד. ספרו לנו מה אתם צריכים, ונעמוד בחובות החלות עלינו.

14.אם עניתם על חידון של מישהו אחר

אם מילאתם חידון ואתם רוצים שהתשובות שלכם ישונו או יוסרו, האדם או הארגון שיצרו את החידון שולטים בנתונים האלה, לא אנחנו. פנו אליהם קודם. זהותם מוצגת בדרך כלל בחידון, במיתוג או באתר שבו מצאתם אותו.

אם אינכם יכולים לזהות אותם או להשיג אותם, פנו אלינו באמצעות טופס יצירת הקשר שלנו עם הקישור לחידון, ואנו נעביר את בקשתכם לבעל החשבון ונעזור ככל שנוכל באופן סביר.

אם חידון אינו חוקי, מטעה, מתחזה למישהו או מפר את הכללים שלנו בדרך אחרת, דווחו עליו באמצעות טופס דיווח על תוכן. אנו בוחנים דיווחים ויכולים להסיר תוכן או לסגור חשבונות. סעיף 11 בתנאי השימוש שלנו מסביר כיצד התהליך פועל.

15.ילדים וצעירים

החשבונות מיועדים לבני 18 ומעלה. מי שצעירים יותר רשאים להשתמש בשירותים רק באמצעות חשבון שמוחזק ומפוקח על ידי הורה, אפוטרופוס, מורה או בית ספר.

חידונים נמצאים בשימוש נרחב בכיתות, ולכן המשיבים הם לעיתים קרובות ילדים. אם אתם מפרסמים חידון שסביר שילדים יענו עליו, אתם אחראים להשגת כל הסכמה של הורים או של בית ספר שהדין מחייב, להסבר על מה שאתם אוספים בשפה שהם יכולים להבין, ולאיסוף המינימום שאתם באמת צריכים. סעיף 4 בתנאי השימוש שלנו מפרט זאת במלואו.

איננו מחזיקים ביודעין חשבונות של אנשים מתחת לגיל 18. אם אתם סבורים שילד רשם חשבון, הודיעו לנו באמצעות טופס יצירת הקשר שלנו, ואנו נסגור אותו ונמחק את המידע.

16.תלונות, שינויים ויצירת קשר

אם אתם סבורים שטיפלנו במידע שלכם שלא כראוי

הודיעו לנו באמצעות טופס יצירת הקשר שלנו ופרטו מה קרה. נאשר את קבלת התלונה, נחקור אותה ונשיב לכם בכתב עם הממצאים שלנו ועם מה שאנו מתכוונים לעשות. רוב העניינים נפתרים כך.

אם אינכם מרוצים מתשובתנו, תוכלו להעביר את העניין ל-Office of the Australian Information Commissioner בכתובת oaic.gov.au, שמפקחת על הפרטיות באוסטרליה, או לרגולטור הפרטיות במקום מגוריכם אם הוא במקום אחר.

שינויים במדיניות זו

אנו מעדכנים מדיניות זו כשהנהלים שלנו, הספקים שלנו או הדין משתנים. אם שינוי משפיע מהותית על האופן שבו אנו מטפלים במידע האישי שלכם, ניתן לכם הודעה של 30 ימים לפחות באימייל או במוצר לפני שייכנס לתוקף. התאריך בראש עמוד זה מציין מתי הוא עודכן לאחרונה, וגרסאות קודמות זמינות לפי בקשה.