אבטחה ופרטיות
GrowTracker שומרת את המידע בשרתי ענן של Render בארה״ב, מצפינה את התקשורת ושדות רגישים במסד הנתונים, ולא משתמשת במידע לפרסום ולא מוכרת אותו. כאן מוסבר בשפה פשוטה איך המידע מוגן, מי רואה אותו ומה אפשר לעשות איתו בעצמכם. הנוסח המלא נמצא במדיניות הפרטיות.
איפה המידע נשמר
המידע נשמר בשרתי ענן של Render בארצות הברית, שם נמצאים מסד הנתונים ושרתי האפליקציה. בהרשמה מאשרים את העברת המידע לארצות הברית ואת שמירתו שם.
כמה פעולות עוברות גם דרך שירותים אחרים מחוץ לישראל: התחברות עם Google, שליחת אימיילים (למשל לאיפוס סיסמה) ומסירת ההתראות לטלפון. פירוט נוסף נמצא בסעיף 4א של מדיניות הפרטיות.
תקשורת מוצפנת
כל התקשורת בין הטלפון או המחשב לבין GrowTracker מוצפנת (HTTPS). פנייה בחיבור לא מוצפן מועברת לחיבור המוצפן, והדפדפן מתבקש להתחבר לאתר מכאן והלאה רק בחיבור מוצפן (HSTS).
שדות רגישים מוצפנים גם במסד הנתונים
מעבר להצפנת התקשורת, שדות רגישים נשמרים מוצפנים גם במסד הנתונים (הצפנה ברמת השדה), כמו השם בפרופיל הילד, שם התרופה, המינון, שמות אזורי ההזרקה, הערות וערכי הגובה והמשקל.
סיסמאות וכניסה לחשבון
- סיסמאות. הסיסמה לא נשמרת בטקסט גלוי: נשמר רק גיבוב חד־כיווני שלה (BCrypt), שממנו אי אפשר לקרוא אותה.
- חיבור במכשיר. אחרי הכניסה, אישור הגישה של המכשיר תקף 15 דקות ומתחדש מעצמו, ומכשיר שלא השתמשו בו 30 יום צריך להתחבר מחדש.
- התנתקות מכל המכשירים האחרים. בהגדרות ← חשבון ואבטחה, הכפתור „התנתקות מכל המכשירים האחרים” מנתק את כל שאר המכשירים שמחוברים לחשבון: הם מתנתקים תוך 15 דקות לכל היותר, וההתראות אליהם נפסקות. אם מסך הבית של האפליקציה פתוח באחד מהם, הוא עובר מיד למסך הכניסה. המכשיר שממנו לחצתם נשאר מחובר.
- כניסה של ילד/ה. כשההורה המנהל משנה את האימייל או הסיסמה של הכניסה שיצר לילד/ה, או מכבה אותה, הכניסה הזו מתנתקת באותו אופן מכל המכשירים שמחוברים בה.
התראות לטלפון ולמחשב
התזכורות מגיעות לטלפון ולמחשב רק אחרי שהפעלתם בהם התראות, ואפשר לכבות אותן בכל רגע בהגדרות האפליקציה או הדפדפן.
בדרך למכשיר, ההתראות שהשרת שולח עוברות דרך שירות ההתראות של הדפדפן או של מערכת ההפעלה. התוכן שלהן מוצפן מקצה לקצה, כך שהשירות שמעביר אותן לא יכול לקרוא אותו, ושם הילד מופיע בהן רק כאות הראשונה שלו.
תשלום
את פרטי כרטיס האשראי מזינים בדף התשלום של Lemon Squeezy, והם לא נשמרים בשרתים של GrowTracker. את החשבונית מנפיקה Lemon Squeezy, שהיא הצד לעסקת התשלום.
בלי פרסום ובלי עוגיות מעקב
המידע שלכם לא משמש לפרסום, לא נמכר ולא מועבר למפרסמים, ואין באפליקציה עוגיות מעקב של צד שלישי או כלי ניתוח חיצוניים.
בדפדפן נשמרים פרטי הכניסה וההגדרות שלכם, כמו השפה ומצב התצוגה. באנר בתחתית המסך מסביר את זה ומבקש את אישורכם, והעדפות שאינן חיוניות נשמרות רק אחרי האישור.
מי רואה את המידע על הילד
משתמשים אחרים רואים ילד רק אם מי שהוסיף אותו לאפליקציה הזמין אותם, בקוד הזמנה חד־פעמי שתקף 7 ימים, או יצר לילד/ה כניסה משלו/ה.
ההורה המנהל יכול להסיר כל אחד מהמשתתפים בכל רגע, והגישה שלו מוסרת מיד. עוד על ההזמנות בעמוד השיתוף בין ההורים.
הזכויות שלכם: ייצוא, תיקון ומחיקה
את רוב הפעולות עושים בעצמכם, בהגדרות ← חשבון ואבטחה, ולכל בקשה אחרת בנושא פרטיות כותבים לכתובת privacy@growtracker.app. הפירוט המלא, כולל הזכויות שלכם לפי חוק הגנת הפרטיות, נמצא במדיניות הפרטיות.
- ייצוא. „ייצוא המידע שלי” מוריד קובץ JSON עם המידע שלכם ושל הילדים שבניהולכם, אחרי אישור בסיסמה או בחשבון Google.
- תיקון. את פרטי החשבון, את פרטי הילד, את השעות ואת המינון מתקנים בעצמכם בהגדרות, ובקשת תיקון אחרת שולחים במייל.
- מחיקה. „מחק חשבון” מוחק לצמיתות את פרופילי הילדים שאתם מנהלים, ואיתם את היסטוריית הזריקות, את מדידות הגדילה ואת נתוני המלאי שלהם, ורשומת החשבון נשארת בלי האימייל והשם שלכם. הפרופילים האלה נמחקים גם אצל כל מי ששותף במעקב אחרי הילדים. אפשר גם למחוק רק פרופיל של ילד אחד, בהגדרות ← ניהול ילדים.
- מנוי בתשלום. מבטלים אותו לפני שמוחקים את החשבון, כי המחיקה לא מבטלת אותו. מבטלים בהגדרות ← ניהול מנוי, ובתקופת הניסיון של Pro כותבים לכתובת support@growtracker.app.
- משיכת הסכמה. „משיכת הסכמה” מושכת את ההסכמה לעיבוד המידע הרפואי, והחשבון נסגר אחרי 30 יום. משיכת ההסכמה לא מוחקת את המידע: כדי למחוק אותו, מוחקים את החשבון.
מי שלא מצליח להיכנס לחשבון שולח בקשת מחיקה מכתובת האימייל של החשבון לכתובת privacy@growtracker.app. פירוט נוסף על מחיקת חשבון נמצא בסעיף 8א של מדיניות הפרטיות. את הכניסה שהורה יצר לילד/ה אי אפשר למחוק מתוכה, ואי אפשר למשוך ממנה את ההסכמה: ההורה מכבה אותה או מוחק את פרופיל הילד.
שאלות על אבטחה ופרטיות
איפה נשמר המידע של GrowTracker?
GrowTracker שומרת את המידע בשרתי ענן של Render בארצות הברית. התקשורת מוצפנת, ושדות רגישים, כמו השם בפרופיל הילד, שם התרופה והמינון, נשמרים מוצפנים גם במסד הנתונים.
מי יכול לראות את המידע על הילד שלי?
GrowTracker מציגה ילד למשתמשים אחרים רק אם מי שהוסיף אותו לאפליקציה הזמין אותם בקוד הזמנה, או יצר לילד/ה כניסה משלו/ה, ואת כל מי שהוזמן אפשר להסיר בכל רגע.
איך מנתקים טלפון שאבד?
טלפון שאבד מנתקים ממכשיר אחר: מתחברים בו לחשבון ולוחצים בהגדרות ← חשבון ואבטחה על „התנתקות מכל המכשירים האחרים”. הטלפון שאבד מתנתק תוך 15 דקות לכל היותר, וההתראות אליו נפסקות.
GrowTracker שומרת את פרטי כרטיס האשראי שלי?
לא. את פרטי הכרטיס מזינים בדף התשלום של Lemon Squeezy, והם לא נשמרים בשרתים של GrowTracker.
מה נמחק כשמוחקים את החשבון?
כשמוחקים את חשבון GrowTracker נמחקים לצמיתות פרופילי הילדים שאתם מנהלים, עם היסטוריית הזריקות, מדידות הגדילה ונתוני המלאי שלהם. רשומת החשבון נשארת בלי האימייל והשם שלכם, ומנוי בתשלום מבטלים לפני המחיקה, כי היא לא מבטלת אותו.
רוצים לנסות את GrowTracker?
30 יום ניסיון חינם. ב-Essential לא צריך כרטיס אשראי.