מדיניות פרטיות
APTOGON / homosapience.org
בקר הנתונים: Alexander Tulubyev
יצירת קשר: alt@in2sys.fr
בתוקף מיום: 2026-10-01
התרגום ניתן לנוחות בלבד. בכל מקרה של סתירה, הנוסח האנגלי גובר.
1. מי אנחנו
הודעת פרטיות זו מתארת כיצד APTOGON (שירות המופעל תחת השם homosapience.org) מעבד נתונים אישיים.
2. תקציר
אנו אוספים את מינימום הנתונים הדרוש כדי לאמת שמדובר באדם וכדי להפעיל את התכונות החברתיות של הרשת. איננו מבקשים את שמך, כתובת דוא"ל, מספר טלפון או תעודה מזהה ממשלתית. איננו משתמשים בכלי ניתוח או מעקב של צד שלישי. המפתח הקריפטוגרפי הפרטי שלך נוצר ומאוחסן אך ורק בדפדפן שלך; אנחנו לעולם לא רואים אותו.
עד לעדכון של אוקטובר 2026, זוג המפתחות באימות הראשון נוצר בשרת שלנו ונשלח לדפדפן שלך בחיבור מוצפן. המפתח הפרטי לא נשמר אצלנו. מאז העדכון הזה הוא נוצר בדפדפן שלך ולעולם אינו עוזב אותו; בחידוש אישור קיים נשמר המפתח שכבר יש לך.
3. אילו נתונים אנו מעבדים
| נתון | מקור | אחסון | שמירה |
|---|---|---|---|
| DID ציבורי | נוצר בדפדפן שלך | מושבי Redis; אישורי PostgreSQL | עד לביטול |
| מפתח פרטי | נוצר בדפדפן שלך | localStorage בדפדפן (לעולם לא משודר) | עד למחיקת נתוני הדפדפן |
| כתובת IP | בקשות HTTP | רשומת מושב ב-Redis | ~שעה (TTL של JWT + 5 דקות חסד) |
| User-Agent (120 התווים הראשונים) | בקשות HTTP | רשומת מושב ב-Redis | ~שעה |
| שם תצוגה (אופציונלי) | אתה | PostgreSQL | עד להסרה |
| כתובת URL של אווטאר (אופציונלי) | אתה | PostgreSQL | עד להסרה |
| קשרי איגוד (bonds) | הפעולות שלך | טבלת bonds ב-PostgreSQL | עד להסרה |
| הודעות צ'אט | אתה | טבלת messages ב-PostgreSQL | לפי מדיניות מודול הצ'אט |
| קבצים שהועלו | אתה | מערכת הקבצים של השרת | אזהרה לאחר 4 ימים, מחיקה לאחר 5 ימים |
| סכום התרומה ומזהה העסקה | תשלום CloudTips | שרתי CloudTips (לא שלנו) | לפי מדיניות CloudTips |
4. בסיס משפטי (GDPR סעיף 6)
| עיבוד | בסיס |
|---|---|
| הנפקת אישור לאחר אימות | חוזה (סעיף 6(1)(ב)) — שירות שביקשת |
| שמירת המושב שלך (IP, User-Agent) | אינטרס לגיטימי (סעיף 6(1)(ו)) — מניעת שימוש לרעה |
| אחסון שם תצוגה, אווטאר וקשרים | הסכמה (סעיף 6(1)(א)) — אופציונלי, בשליטתך |
| עיבוד תרומות | חוזה (סעיף 6(1)(ב)) — תשלום מרצון |
| פרסום ה-hash בשרשרת | חוזה (סעיף 6(1)(ב)) — נדרש למנגנון האימות |
5. מה איננו מעבדים
- עקבת המחווה הגולמית, וקטורי התנועה או נתונים ביומטריים — הם מחולצים ונמחקים בדפדפן שלך בתוך כעשר שניות.
- היסטוריית הגלישה שלך. תוסף הדפדפן אינו קורא את תוכן העמודים ואינו מדווח באילו אתרים ביקרת.
- שמך, כתובת הדוא"ל, מספר הטלפון או מזהים ממשלתיים שלך.
- ניתוח התנהגותי (ללא Google Analytics, ללא Meta Pixel, ללא Hotjar, ללא Sentry).
6. צדדים שלישיים ומעבדי משנה
השירותים החיצוניים הבאים עשויים לקבל נתונים כאשר אתה משתמש ב-APTOGON:
- Aptos Labs (עוקדי RPC מלאים) — מקבל את בקשת חיפוש האישור בשרשרת ואת כתובת ה-IP שלך. aptoslabs.com/privacy
- Gonka Network (מחשוב GPU מבוזר) — מקבל את הווקטור הסטטיסטי של המחווה (מאפייני תנועה מספריים, ללא תמונות וללא קואורדינטות) לצורך סיווג דפוסים אנושיים. gonka.ai
- OpenRouter (הסקת בינה מלאכותית חלופית) — מקבל את אותו ווקטור סטטיסטי כאשר Gonka אינו זמין. פועל כמעבד נתונים לפי הוראותינו; הסכם עיבוד נתונים בהכנה.
- CloudTips (מעבד תרומות) — מקבל נתוני תשלום סטנדרטיים (סכום, שם אופציונלי) רק כאשר אתה תורם מרצונך. CloudTips מופעל מהפדרציה הרוסית. cloudtips.ru
- סביבת ריצה של Google Chrome (בעת שימוש בתוסף) — ממשקי ה-API הסטנדרטיים של Chrome לאחסון ולהעברת הודעות. APTOGON עצמו אינו שולח נתונים כלשהם לשרתי Google.
7. נתונים בשרשרת
אימותים מוצלחים נרשמים כ-HumanCredential בבלוקצ'יין Aptos. נתונים בשרשרת הם ציבוריים ובלתי ניתנים לשינוי: לאחר הכתיבה, לא ניתן לשנותם או למחקם על ידינו או על ידך.
מה נשמר בשרשרת:
- ה-hash מסוג SHA3-256 של ה-DID הציבורי שלך
- חותמת זמן של מועד האימות
- חותמת זמן פקיעת התוקף של האישור
מה אינו נשמר בשרשרת:
- שמך, הדוא"ל, כתובת ה-IP או פרטי קשר כלשהם
- דפוס המחווה, וקטורי התנועה או נתונים ביומטריים כלשהם
- היסטוריית הגלישה שלך או העמודים שבהם הצגת את התג שלך
- המפתח הפרטי שלך, שלעולם אינו עוזב את הדפדפן שלך
הזכות למחיקה (GDPR סעיף 17):
בשל אי-האפשרות לשנות את הבלוקצ'יין, איננו יכולים למחוק hash-ים בשרשרת לאחר כתיבתם. עם זאת:
- האישור פוקע אוטומטית לאחר 30 יום ואינו מתקבל עוד בשירותי APTOGON.
- ה-hash לבדו אינו מזהה אותך — רק אתה, המחזיק במפתח הפרטי התואם, יכול להוכיח בעלות.
- אתה יכול לבטל את ה-DID שלך מקומית; ללא שיתוף פעולה מתמשך מצדך, ה-hash בשרשרת נותר ממצא בשם בדוי ללא קשר לזהות.
אם אתה נושא נתונים בתחום שיפוט המחייב מחיקה בשרשרת, אנא צור עמנו קשר בכתובת המופיעה בסעיף 10 ונסביר את אמצעי ההקלה הזמינים.
8. שמירה
- Nonce-ים לאימות: 60 שניות, לשימוש חד-פעמי.
- רשומות מושב (IP, User-Agent, פקיעה): TTL של JWT בתוספת 5 דקות, כשעה וחמש דקות כברירת מחדל.
- קבצים שהועלו: אזהרה לאחר 4 ימים, מחיקה אוטומטית לאחר 5 ימים.
- אישורים, קשרים, שם תצוגה: נשמרים עד שתבטל או תסיר אותם.
- hash-ים בשרשרת: קבועים (ראה סעיף 7 למגבלות).
9. הזכויות שלך (GDPR סעיפים 12–22)
- גישה — לבקש עותק של המידע שאנו מחזיקים עליך.
- תיקון — לתקן נתונים לא מדויקים.
- מחיקה — למחוק את הנתונים שלך בצד החשבון. ל-hash-ים בשרשרת יש את המגבלה המתוארת בסעיף 7.
- ניידות — לקבל את הנתונים שלך בפורמט קריא-מכונה.
- הגבלה — לבקש מאיתנו להפסיק עיבוד בזמן יישוב מחלוקת.
- התנגדות — להתנגד לעיבוד המבוסס על אינטרס לגיטימי.
- תלונה — להגיש תלונה לרשות הפיקוח המקומית שלך.
10. כיצד לממש את זכויותיך
שלח דוא"ל אל alt@in2sys.fr. אנו שואפים להשיב בתוך 30 יום. אם נזדקק לזמן נוסף, נסביר לך מדוע.
11. העברות בין-לאומיות
השרתים שלנו ממוקמים בלטביה (האזור הכלכלי האירופי). כאשר אתה משתמש ב-APTOGON, כתובת ה-IP ונתוני המושב שלך מעובדים בתוך האזור הכלכלי האירופי. בלוקצ'יין Aptos הוא פנקס ציבורי גלובלי; עוקדים מופעלים ברחבי העולם, ותשתית ה-RPC של Aptos Labs עשויה לעבד נתונים מחוץ לאזור הכלכלי האירופי. תרומות דרך CloudTips מעובדות בפדרציה הרוסית; זו העברה אל מחוץ לאזור הכלכלי האירופי, שאתה עצמך יוזם כאשר אתה בוחר לתרום.
12. עוגיות
אנו מגדירים עוגייה אחת בלבד: NEXT_LOCALE, הזוכרת את השפה שבחרת. היא מוגדרת לשנה עם SameSite=Lax ואינה מכילה מידע אישי. איננו מגדירים עוגיות מעקב או פרסום.
13. עדכונים
מדיניות זו מנוהלת בגרסאות דרך היסטוריית ה-git הציבורית של הפרויקט. שינויים מהותיים יוכרזו בהערות העדכון של התוסף ובעמוד הבית של homosapience.org.