מדיניות פרטיות

עדכון אחרון: מרץ 2026

1. מהו OpenedMic

OpenedMic הוא שירות שידור חי של אודיו ווידאו מבוסס דפדפן. משדר פותח חדר; מאזינים מצטרפים באמצעות קוד חדר, סריקת QR או קישור ישיר. אין צורך בהתקנה או בהרשמה כדי להשתמש בשירות.

השירות כולל דף נחיתה ציבורי בכתובת https://www.openedmic.com/ ואפליקציה תפעולית נפרדת בכתובת https://www.openedmic.com/app. האפליקציה מיועדת לשימוש מבוסס דפדפן וניתנת להתקנה במכשירים נתמכים כאפליקציית מסך בית, ללא צורך בהפצה דרך חנות אפליקציות.

2. ללא הרשמה

OpenedMic אינו דורש ממכם ליצור חשבון, לספק כתובת דוא"ל או למסור כל מידע אישי כדי להשתמש בשירות. ניתן ליצור חדרים ולהצטרף אליהם ללא הרשמה.

3. מידע שאיננו אוספים או שומרים

המידע הבא אינו נאסף, אינו נשמר ואינו מתועד על ידי OpenedMic עצמו בלוגיקת האפליקציה, במערכות האנליטיקה או במערכות הטלמטריה:

• שמות, כתובות דוא"ל, שמות משתמש או תמונות פרופיל
• קודי חדר, מזהי חדר או מזהי חדר מגובבים (hashed)
• כתובות IP גולמיות או כתובות IP מגובבות
• מזהי סשן או מזהי משתמש מכל סוג
• טביעות אצבע של מכשיר או טביעות אצבע של דפדפן
• תוכן הודעות צ׳אט
• תוכן תגובות
• סיסמאות חדר
• טקסט קישורים שהועתקו
• אודיו, וידאו או תוכן מדיה מכל סוג
• הודעות שגיאה חופשיות מצד הלקוח, עקבות מחסנית (stack traces) גולמיות או גופי בקשה
• כל מזהה, ישיר או נגזר, שניתן לקשר לאדם, מכשיר, דפדפן או סשן

4. נתוני סשן

בעת השימוש ב-OpenedMic, המידע הבא מעובד באופן זמני בזיכרון לצורך הפעלת השירות. שום דבר ממנו אינו נשמר לאחר סיום הסשן:

• קודי חדר — קודים אקראיים בני 6 תווים, המוחזקים בזיכרון השרת רק למשך מחזור החיים של החדר
• כינויים ותמונות פרופיל — מוזנים מרצון לכל סשן, מוחזקים בזיכרון השרת רק במהלך הסשן הפעיל, ונמחקים עם סגירת החדר
• נתוני איתות WebRTC — הצעות SDP, תשובות ומועמדי ICE המעובדים בזמן אמת ליצירת חיבור אודיו/וידאו; אינם נשמרים
• הודעות צ׳אט — מועברות בזמן אמת בתוך החדר; אינן נשמרות בצד השרת
• תגובות — מועברות בזמן אמת; תוכנן אינו נשמר ואינו נספר במערכת האנליטיקה
• טוקן משדר זמני — מחרוזת אקראית קצרת-חיים המאוחסנת ב-sessionStorage במהלך שידור פעיל, לתמיכה בהתחברות מחדש קצרה באותו סשן; נמחקת עם סיום סשן הדפדפן

5. אנליטיקה תפעולית אנונימית

OpenedMic מפעיל מערכת אנליטיקה אנונימית, עצמאית ומתארחת בצד השרת, המגובה במסד נתונים מקומי מסוג SQLite. מערכת זו אוספת אותות תפעוליים לא-מזהים באופן מוחלט, כדי להבין שימוש במוצר, תקינות השירות ואימוץ תכונות לאורך זמן. אין אחסון של מידע אישי, מזהים או טקסט חופשי.

מה מערכת האנליטיקה שומרת:

• חותמות זמן (UTC)
• סוג אירוע (למשל: חדר נוצר, שידור התחיל, מאזין הצטרף, תכונה נמצאת בשימוש)
• מצב שידור או קטגוריה שנבחרו
• האם החדר היה פרטי או ציבורי
• מספר מאזינים ושיא מאזינים
• משך סשן בשניות
• הגדרת שפה/לוקאל
• סוג מכשיר כללי הנגזר מהבקשה (נייד / טאבלט / מחשב / לא ידוע)
• משפחת דפדפן כללית הנגזרת מהבקשה (chrome / safari / firefox / edge / לא ידוע)
• משפחת מערכת הפעלה כללית הנגזרת מהבקשה (ios / android / windows / macos / linux / לא ידוע)
• קטגוריית מקור הצטרפות (קוד QR / קישור ישיר / קוד ידני / לא ידוע)
• מדדי שימוש בתכונות (למשל: שיתוף מסך הופעל, הקלטה החלה)
• קודי קטגוריית שגיאה מובנים מתוך רשימה מוגדרת מראש (למשל: room_not_found, mic_permission_denied)
• אותות אינטראקציה עם PWA (למשל: הצעת התקנה הוצגה, התקנה אושרה, הפעלה במצב עצמאי זוהתה)
• גרסת שרת בעת האירוע

מחרוזות User-Agent גולמיות אינן נשמרות לעולם. דפדפן, מערכת הפעלה וסוג מכשיר נגזרים מה-User-Agent בעת הבקשה; המחרוזת הגולמית נמחקת מיד לאחר הגזירה.

נקודות קצה לקריאה ודיווח של אנליטיקה מוגנות בבקרת גישה ואינן נגישות לציבור. דף סיכום מצרפי בסיסי (/stats) זמין ללא אימות ומכיל רק סיכומים תפעוליים אנונימיים — ללא מידע אישי.

6. טלמטריית שגיאות מובנית ובטוחה לפרטיות

האפליקציה כוללת מנגנון קל משקל לדיווח שגיאות בצד הלקוח. כאשר מתרחשת שגיאה טכנית בדפדפן, האפליקציה עשויה לשדר טלמטריה מובנית ולא-מזהה אל השרת. טלמטריה זו מוגבלת באופן מוחלט ל:

• קטגוריית סוג שגיאה (מתוך רשימה מוגדרת מראש, למשל: JS_ERROR, UNHANDLED_REJECTION)
• משפחת שגיאה, שלב ומשטח מתוך רשימות מוגדרות מראש (למשל: "permissions", "browser_api", "app")
• מספר שורה ועמודה של השגיאה
• דפדפן כללי, מערכת הפעלה וסוג מכשיר (נגזרים מ-User-Agent; ה-UA הגולמי נמחק)
• הגדרת שפה/לוקאל

הודעות שגיאה חופשיות, עקבות מחסנית גולמיות, גופי בקשה, נתיבי קבצי מקור וכל תוכן שעלול להכיל מידע שנוצר על ידי המשתמש או מידע מזהה — אינם משודרים ואינם נשמרים. אפליקציית הלקוח מסירה את כל השדות הללו לפני השליחה.

7. טופס יצירת קשר

בעת שליחת טופס יצירת הקשר בכתובת openedmic.com/contact.html, הפנייה נשלחת אל שרת OpenedMic לצורך אימות. השרת מאמת את פורמט הפנייה, רושם רק אות תפעולי אנונימי מינימלי (ספירת פניות שנשלחו בהצלחה, ללא תוכן), ומחזיר תגובה לדפדפן שלכם.

תוכן הפנייה — כולל שמכם, כתובת הדוא"ל, הנושא וההודעה — מתקבל על ידי השרת אך אינו נשמר בשום מסד נתונים, קובץ לוג או מערכת אנליטיקה. פניות יצירת קשר אינן מועברות כעת לשירות משלוח חיצוני. אם ברצונכם לפנות ישירות למפעיל השירות, מגבלה זו עשויה להשפיע על מסירת ההודעה.

8. Google Analytics 4

הן דף הנחיתה הציבורי בכתובת https://www.openedmic.com/ והן האפליקציה בכתובת https://www.openedmic.com/app משתמשים ב-Google Analytics 4 עם תצורת הפרטיות הבאה:

• כתובות IP עוברות אנונימיזציה לפני עיבוד (anonymize_ip: true)
• לא נכתבים עוגיות אנליטיקה או אחסון בצד הלקוח למכשיר שלכם (storage: 'none', client_storage: 'none')
• הנתונים משמשים אך ורק להבנת שימוש מצרפי בדפים
• אינם משמשים לפרסום או ליצירת פרופיל של משתמשים בודדים

9. אפליקציית ווב להתקנה

OpenedMic תומך בהתקנה כאפליקציית מסך בית במכשירים ודפדפנים נתמכים. בעת התקנת האפליקציה:

• מעטפת האפליקציה מוגשת מאותו מקור (origin) — ללא מעורבות של חנות אפליקציות
• Service Worker נרשם בדפדפן שלכם כדי לאפשר טעינה אמינה של משאבים סטטיים (גופנים וסקריפטים) ולהציג דף הודעה בסיסי במצב אופליין אם אין קישוריות
• ה-Service Worker אינו שומר במטמון דפי HTML או תוכן דינמי. פונקציונליות סשן חי — יצירת חדר, הצטרפות, הזרמת אודיו/וידאו, איתות — דורשת חיבור אינטרנט פעיל ואינה זמינה במצב אופליין
• אם אתם דוחים את הצעת ההתקנה, דגל נשמר ב-localStorage במכשיר שלכם כדי למנוע הצגה חוזרת של ההצעה
• אם אתם מפעילים את האפליקציה במצב עצמאי (לאחר ההתקנה), אות אנונימי של מעורבות התקנה עשוי להירשם במערכת האנליטיקה התפעולית

10. עוגיות ואחסון בדפדפן

OpenedMic אינו משתמש בעוגיות פרסום או עוגיות מעקב. אחסון בצד הדפדפן משמש אך ורק למטרות הפונקציונליות הבאות במכשיר שלכם:

• העדפת שפה — אפליקציה (מפתח localStorage: openedmic-app-lang) — שומרת את שפת הממשק שבחרתם באפליקציה בין ביקורים
• העדפת שפה — דף נחיתה (מפתח localStorage: openedmic-lang) — שומרת את שפת הממשק שבחרתם בדף הנחיתה
• הגדרות נגישות — דף נחיתה (מפתח localStorage: openedmic-a11y) — שומרת העדפות ניגודיות, תנועה וגופן אם שיניתם אותן בדף הנחיתה
• דגל דחיית הצעת התקנה (מפתח localStorage: pwa-dismissed) — נקבע אם דחיתם את הצעת ההתקנה של האפליקציה, כדי למנוע הצגתה שוב
• דגל דחיית הנחיית iOS (מפתח localStorage: pwa-ios-dismissed) — נקבע אם דחיתם את ההנחיה להוספה למסך הבית ב-iOS, כדי למנוע הצגתה שוב
• טוקן משדר זמני (מפתח sessionStorage: om_btoken_[room]) — מאוחסן במהלך שידור פעיל בלבד לתמיכה בהתחברות מחדש קצרה באותו סשן דפדפן; נמחק אוטומטית עם סיום סשן הדפדפן

ערכי האחסון בצד הדפדפן משמשים אך ורק לפונקציונליות האפליקציה המקומית, שחזור העדפות, מניעת הצעת התקנה חוזרת או המשכיות סשן פעיל. אינם משמשים לפרסום, יצירת פרופיל או זיהוי אישי. כאשר האפליקציה שולחת אנליטיקה תפעולית אנונימית או טלמטריה טכנית מובנית, הלוקאל הנוכחי עשוי להיכלל כשדה לא-מזהה.

11. הקלטה מקומית

אם אתם משתמשים בתכונת ההקלטה המקומית במהלך שידור, אודיו ו/או וידאו נלכדים ישירות בדפדפן שלכם באמצעות MediaRecorder API ונשמרים למכשיר שלכם כקובץ WebM. שום דבר אינו מועלה לשום שרת. ל-OpenedMic אין גישה להקלטות שלכם. אתם שומרים על שליטה מלאה בכל הקלטה שאתם יוצרים.

12. תשתית ושירותי צד שלישי

• Render.com — אירוח מקור לשרת Node.js. פלטפורמת האירוח עשויה ליצור לוגי גישה סטנדרטיים בהתאם למדיניותה.
• Cloudflare — DNS והגנת DDoS. כל החיבורים מוצפנים באמצעות HTTPS/TLS. ייתכן ש-Cloudflare תעבד מטא-נתוני חיבור בהתאם למדיניות הפרטיות שלה. הערה: דומיין האפליקציה הראשי פועל כעת במצב DNS בלבד; הגנת פרוקסי של Cloudflare חלה על דומייני ההפניה.
• Metered.live — שרתי ממסר TURN המשמשים להקלת חיבורי WebRTC מסוג peer-to-peer כאשר נתיב ישיר אינו זמין. שרתי TURN מעבירים זרמי מדיה מוצפנים ואינם מאחסנים תוכן מדיה.

13. ללא פרסום

OpenedMic אינו מציג פרסומות ואינו משתף נתונים עם רשתות פרסום.

14. ילדים

OpenedMic אינו מיועד לילדים מתחת לגיל 13. איננו אוספים ביודעין כל מידע מילדים.

15. שינויים במדיניות זו

מדיניות זו עשויה להתעדכן כאשר השירות משתנה. התאריך בראש דף זה משקף את העדכון האחרון. המשך השימוש בשירות לאחר עדכונים מהווה הסכמה למדיניות המעודכנת.

16. יצירת קשר

אם יש לכם שאלות בנוגע למדיניות פרטיות זו, אנא השתמשו בדף יצירת הקשר.