Privacy Policy

Last updated: November 3, 2026

This policy explains what personal data Achordim collects, why we collect it, who receives it, how long we keep it, and what you can do about it. It covers our website and the Achordim web app at achordim.app (and its older address achordim.web.app), and the Achordim apps for iPhone and Android when we offer them. Our earlier web app at chordsapp-e10e7.web.app has been retired: that address now only forwards visitors to achordim.app, and it runs no analytics or advertising tools.

Who we are

Achordim is operated by Emunah Project, an exempt dealer (osek patur) in Israel. We decide how and why your personal data is used, which makes us the "controller" of that data (under Israel's Privacy Protection Law as amended in 2025, the "controller of the database").

Contact for anything in this policy: info@achordim.app. We have not appointed a Data Protection Officer or a representative in the EU or UK.

At a glance

1. Information We Collect

Israeli law and the GDPR both treat IP addresses, online identifiers (such as cookie IDs, device IDs, advertising IDs and ad-click IDs) and location data as personal data. So do we. Depending on how you use Achordim, we collect:

• Account Information: When you sign in with Google or Apple we receive your name and email address from that account (if you choose Apple's "Hide My Email", we receive a relay address from Apple instead), and Google also passes a link to your profile picture, which the sign-in service stores (the app does not use it). If you sign up with email and password, we receive the email address you give us. If there is no name on your account, the app uses the part of your email address before the "@" as your display name. People who join a live session through a link without signing in get a guest account, which has an account ID but no name or email. A guest account is deleted, with its data, after 30 days without use.
• Your devices: For each device you sign in on, we keep a device label (such as "iPhone · Safari"), a shortened browser identification string and when it was last active, so that the number of devices on your account can be managed.
• User Content: Songs you create, save, import or upload, including chord charts, lyrics, keys, notes, links to recordings (YouTube, Spotify, SoundCloud, Apple Music), songbook organisation, set lists and what you played, translations of your songs that you ask for, and a logo and text you add to printed charts. New accounts start with seven public-domain example songs. Some accounts created before September 29, 2026 received a copy of a Hebrew worship songbook in their library; that copy is theirs to keep or delete. We no longer add songbooks to anyone's library.
• Scanned Charts (camera, photos or PDFs): When you use the scanner, the image you choose (for a PDF, a picture of one of its pages, made on your device) is sent to our server and on to the services we use to read charts (§6). Before a photo leaves your device, the app removes the details your camera stored inside it, such as the date, the camera model and the GPS location, and keeps only which way up the picture goes. Only if your device can neither clean nor redraw a file is it sent as it is. If you ask for a re-scan with a note, your note and the current chart are sent along with the image. We do not keep the image in our database. We do keep: the recognised text of your most recent scan in your account, so it can be recovered if the app closes mid-scan; a small technical record of some scans (time, scanning method, duration) for 90 days; your account ID in a daily list of accounts that scanned, for 90 days; your scan counts and costs, to run the quotas; the text our scanning service recognised from each scan, in that service's log (§6); and a copy of every successful scan in our scan review channel (§7). On your device, a smaller copy of the photo is kept with the song, and if you connected Google Drive, the original file is saved in your Drive.
• Imported and translated text: Song text you paste into the scanner is turned into a chart on your device; it reaches us only when you save the song. When you import from a web link, our server fetches the page itself (the site sees our server, not you), and the link is written to our server logs; if the page is not laid out as a chord chart, its text is sent on to a cloud AI provider to be read. When you ask the app to translate a song, its lyrics are sent to our server and on to a cloud AI provider.
• Help chat: When you ask the in-app help chat a question, your messages (and, if you are signed in, a sign-in token, used only to count your questions) are sent to our server functions, which pass the conversation to a cloud AI provider to write an answer from our help guide. The help chat cannot see or change your library, your account or your payments.
• Live session data: The session's name and code, the songs and set list shared in it (complete charts), who leads it, the display name you type (or your account name, which is the part of your email address before the "@" if your account has no name), your role, when you joined and whether you are connected, your request to join, and the display settings you choose in it. Your account also keeps a list of the sessions you took part in. If you use My Room, your account also stores your permanent room code and the session it last opened.
• Stage and screen outputs: When you send lyrics or slides to a projector or stage screen, the current slide text and an image of the page are stored under your screen code, together with your account ID and the session they belong to. If a screen is not updated for 30 days, what it showed is cleared, and only your account ID stays with the code.
• Purchase information: Your plan, subscription status and dates (including when your paid period ends), and the PayPal subscription or order ID or the Paddle subscription or transaction ID. Once a day our server checks each active PayPal subscription's status and latest payment with PayPal, and Paddle tells our server when a Paddle subscription renews, changes or is cancelled, when a charge fails and when a payment is refunded, so that a change made in PayPal or Paddle reaches your account. In the iPhone app, the App Store product and expiry date we receive through RevenueCat. If you allowed analytics, our server also records the PayPal and Paddle moments among these in our product analytics (PostHog, §6); App Store purchases are not recorded there. We never receive your card details.
• Teams (Team Pro): If you own a team: the team itself (its ID, when it was made, your name as your account shows it, and the status and dates of its plan); each invite (the email address you typed, when it was sent, when it closes, and whether it was used or cancelled); each musician who joined (their account ID, name, email address and when they joined); and a log of who joined, left or was removed, and when. If you are on a team: which team, its owner's name, when you joined, and the plan your account had before, so that it can come back when your seat ends; and which teams' free trials gave you Pro (Terms §4.10). To stop abuse, we also count the invites each owner sends a day, and how often invite links are opened from each network, by a one-way scramble of the IP address.
• Usage Data: Your scan counts, scan costs and the scanning methods used, kept with your account to run the quotas. With your consent, which pages of our website and screens of the app you use, how far you scroll and where you click or tap on our website and on a few of the app's screens (§6), and a small number of actions (see §10). Without any choice, an anonymous count of page loads that identifies no one (see §10).
• Device and technical information: Browser type, device type, operating system, app version and IP address. We do not look up your location from your IP address; analytics and advertising providers you allow may derive an approximate location (country or city) from it. We do not collect location from your device's GPS, and the app removes GPS details from photos before they are uploaded (see above).
• Error and crash reports: When something breaks in the web app, it sends a report with the error message, technical details, browser, app version, your account ID if you are signed in, and the page address with query values and session, screen or pairing codes removed. Reports may occasionally contain fragments of what was on screen. The iPhone and Android apps send no error reports.
• Your privacy choices: Whether you allowed analytics and advertising, and when. The choice is kept in your browser and, while you are signed in, also on your account, so that our server can respect it (§10, §11).
• Advertising identifiers: With your consent (outside the EU, the EEA, the UK and Switzerland, unless you say no; see §10), the cookies set by Meta's pixel (_fbp, _fbc), by TikTok's pixel (_ttp, _tt_enable_cookie, ttcsid), and by Google's tag, and the click IDs and campaign tags added to ad links (fbclid, gclid, gbraid, wbraid, ttclid, utm_*). See §10 and §11.
• Google Drive connection: If you connect Google Drive, we store the Drive account's email address and the ID of the app's folder there, so the app can find it again.

Where this information comes from

• From you, when you sign up, create or scan songs, pay, or contact us.
• From your device, automatically, when you use the app.
• From Google or Apple, when you sign in with them, and from Google when you connect Google Drive.
• From PayPal, Paddle, Apple and RevenueCat, about your purchases.
• From a team's owner, who gives us the email address of each musician they invite to their team.
• From the link of an ad you clicked, in the form of a click ID and campaign tags.

Do you have to give us this information?

No law requires you to give us any of it. Some of it is needed for the service to work: without an account we cannot sync your songs, and without the image we cannot scan a chart. Analytics and advertising cookies are always optional, and refusing them never limits what the app can do.

Sensitive information

We do not ask about your religion. But worship songs, and the fact that you use a worship app, can suggest religious beliefs, which the law treats as especially sensitive. We handle this information only as far as needed to provide the features you use and to review scan quality (§7). For that reason we never send the lyrics or chords of your songs or scans to analytics or advertising providers: events carry only things like the plan you looked at or the type of scan; the analytics tools always receive page addresses with codes and IDs removed and, from the web app, "Achordim" as the page title; session replays, on our website and in the web app, if recorded, hide all text on screen; and heatmaps record only positions on the page, never what is written there. Advertising pixels do not load or fire at all while the page shows a song someone shared with you, or while its address carries a shared link or a code. Your scans do reach the chart-reading services in §6 and our scan review channel in §7.

2. How We Use Your Information

We use your information for the purposes below. The GDPR requires a "legal basis" for each purpose, so it is shown in brackets.

• Provide and maintain the Achordim service, including scanning, importing, translating, live sessions, stage and screen outputs, shared and public songs, the help chat, backups and offline access (contract)
• Save and sync your songs and songbooks across devices (contract)
• Manage your subscription, purchases and account, including a daily check of PayPal subscriptions with PayPal and the updates Paddle sends us about Paddle subscriptions and payments (contract; legal obligation for tax records)
• Run Team Pro: send and check team invites, give each musician on a team Pro, and show the team's owner who is on it (contract)
• Communicate important updates about the service and answer your messages (contract)
• Detect and fix errors, prevent abuse and fraud, and keep the service secure (legitimate interests: a working, safe service. We limit this to what is needed and strip codes and query values from reports.)
• Review scan quality to improve recognition (legitimate interests)
• Load the player for a recording linked to your song, from that music service, when you tap Load … player (consent, given each time for that service; see §6)
• Understand how our website and the app are used, with product analytics, heatmaps and session replay, and where people start, keep or end a plan, so we can improve them (consent)
• Count page loads, and daily sign-ups, scans, trials, Pro previews, completed quests, the quest's extra scans given out and payments, as anonymous totals (legitimate interests: knowing how many people use Achordim and where they come from; see §10)
• Measure our advertising on Meta, Google and TikTok (consent in the EU, the EEA, the UK and Switzerland; elsewhere legitimate interest, and you can say no at any time; the same for the events our server sends; see §10 and §11)
• Comply with the law and respond to lawful requests (legal obligation)

We do not sell your personal data. We do not make decisions about you that have legal or similarly significant effects based only on automated processing.

3. Device Permissions

Achordim may request access to the following device features:

• Camera: Used to photograph chord charts for scanning, and to read a QR code when you pair a screen or join a session. The camera is on only while the scanner or the QR reader is open. QR codes are read on your device. Scanned photos are handled as described in §1 and §7.
• Photos: In the iPhone and Android apps, used to let you pick a photo of a chord chart from your photo library. Only the photo you pick is used. In the iPhone app, also used to add an image to your photo library when you choose to save it (such as an exported chart or the photo you scanned); the app does not read your library to do this.
• MIDI devices: In browsers that support it, used to let a MIDI foot controller turn pages. The controller's signals are handled on your device; only the button assignments you choose are saved with your settings.
• Microphone: Used by the instrument tuner and the vocal-range tool to hear the note you play or sing. The audio is analysed live on your device, is never recorded, and never leaves your phone.
• Local Storage (IndexedDB): Used to keep your songs, songbooks and sets on your device for offline use, together with smaller copies of scanned photos, audio files you attached, a scan you have not saved yet, and the last 20 songs others shared with you. This data stays on your device (see §10).

4. Data Storage, Security and Retention

Your account and library are stored in Google's Firebase Realtime Database in the United States (Iowa, region us-central1), and our server functions run in the same region. Sign-in uses Google's global Firebase Authentication service, and our web pages are served through Firebase Hosting's global content delivery network. We protect your data with encrypted connections (Achordim is HTTPS-only) and with database rules under which no other user can read your account, library or purchases. What you share with others can be read by them, as described in §8 and §9. The operator can see account details (email, name, sign-up and last sign-in dates, plan, usage and number of songs) and anonymous traffic totals in an admin dashboard, and can open any record in the database when that is needed to run the service, fix a problem or answer your request; this access is limited to the operator.

Risks

No system is perfectly safe. The main risks to you are: someone getting into your account (for example through a reused password); a security incident at us or at one of our providers; other people seeing what you share in a live session, or anyone who has a session, screen or pairing code seeing what it opens (§8); the sensitive inferences described in §1; and, while advertising cookies are on, the advertising platforms linking your visit to their own profile of you. We reduce these risks with the measures above, by sharing as little as possible with each provider, by deleting data when it is no longer needed (below), by keeping analytics off until you allow it, and by keeping advertising off until you allow it in the EU, the EEA, the UK and Switzerland or when your browser sends the Global Privacy Control signal (elsewhere one tap turns it off, §10). If a security incident affects your personal data, we will notify you and the authorities where the law requires it.

How long we keep it

A job on our server deletes data when the period below ends. It runs once a day, so a deletion can happen up to a day later than the period says.

5. International Transfers

We operate from Israel. Our database and server functions are in the United States, and several other providers process data in the US and other countries (see the table in §6). Israel is recognised by the European Commission as providing adequate protection for personal data. When your data goes to a country without such a recognition, we rely on the EU–US Data Privacy Framework (and its UK Extension) where the provider is certified, or on the European Commission's Standard Contractual Clauses, together with the safeguards required by Israel's regulations on transfers of data abroad. You can ask us for a copy of the safeguards we rely on by writing to info@achordim.app. Our product analytics (PostHog, EU Cloud) and error reporting (Sentry, Germany) are hosted in the EU.

6. Who Receives Your Data

We do not sell, trade, or rent your personal information to third parties. We share data only:

• With your consent
• With the service providers listed below, who process it for us
• With Meta, Google and TikTok, for advertising and measurement, as described in §10 and §11: with your consent in the EU, the EEA, the UK and Switzerland, and elsewhere unless you say no
• With other users, where you choose to share (live sessions, screen outputs, shared and public songs, songbooks and sets), and, if you join a team, with that team's owner (below)
• To comply with legal obligations
• To protect our rights and safety, or those of our users
• If Achordim is sold or merged, with the new owner, who must keep honouring this policy

Service providers and other recipients

We name most of our providers. For the AI services that read charts, translate songs and answer the help chat, we give their category instead, as the law allows.

The cloud AI providers we use receive your charts and messages only to answer our request. Under their terms they may keep a request for a short time for their own security and abuse checks, but they may not use your charts or messages to train their models. When you import from a web link, the website sees our server, not you.

Teams (Team Pro): what the owner and the musicians see

On a Team Pro team, the team's owner (the person who pays for it) sees each musician's name and email address and when they joined, how many seats are used, and, for each invite, the address it was sent to, when it closes and whether it is still open. The owner never sees your songs, songbooks, sets or anything else in your library, which stays private, and does not see whether you have a plan of your own. Musicians see the owner's name and the status and dates of the team's plan (for example, whether it is active, paused or ending, and when) — not each other's names or addresses, and not the owner's email address or payment details.

When the owner invites someone by email, the owner's app asks Firebase Authentication (Google) to send that address an email with a sign-in link to the invite; Google sends it for us. The owner can instead copy the invite link and send it themselves. Anyone who has an invite link can open it without signing in and see the owner's name, the invited address in masked form (its first letter and its domain, such as d•••@gmail.com), whether the invite is still open and whether the team is active. Only someone signed in with the invited address can join, so share an invite link only with the person it is for. If you ask for a sign-in link on the invite's page, the address you type is kept on your device until the link signs you in there (§10).

7. Scan Quality Review

Reading a hand-written or photocopied chord chart is hard, and the app gets it wrong sometimes. To find and fix those failures, a copy of every successful scan is sent to a private Telegram channel that we run and that only the operator can see. Telegram keeps these messages on its own servers. This happens for every scan, and today it cannot be switched off for a single account.

Each copy contains the scanned image, the text our system produced from it, the first 8 characters of your account ID, and technical details of the scan (which of our scanning methods ran, how long it took and how many characters came back). We never add your name, email address or payment details to it, although the image and the text contain whatever is written on the page you scanned. The shortened account ID is enough for us to find your account, so the copy is not anonymous. It is used for one purpose: judging how well recognition worked and improving it. Text you paste or type, imported web pages and translations are never copied there.

The copies stay in the channel until we delete them; they are not deleted automatically yet. You can object to this copy at any time by writing to info@achordim.app, and we will delete the copies of your scans from the channel. Because the copy cannot yet be switched off for one account, a scan you make afterwards is copied too, and we delete it again when you ask.

8. Live Sessions and Screens

When you create or join a live session, the people in it can see the songs and set list being shared and the display names, roles and connection status of everyone in it. The session record they can read also shows when each person joined. If your account has no name and you do not type one, your display name is the part of your email address before the "@". The session leader, and anyone the leader lets help run it, also sees requests to join with the name you typed. Anyone signed in to Achordim who has the session code can read the session; a guest account is enough. A session code keeps working until the leader ends the session. A My Room code does not change: while its owner is not live, it only tells people to wait, and anyone who has it can join the next time the owner goes live. The session record, with names and charts, is deleted 30 days after the session was last used, and at once if its leader deletes their account.

Your screen code (for a projector or stage screen) does not change. Anyone who has it can see what that screen shows, without signing in, together with your account ID and the session it belongs to. If the screen is not updated for 30 days, what it showed is cleared, but the code stays reserved to your account. When you delete your account, the code is sealed: it no longer points to you, and nobody else can take it over. A pairing code lets a screen or a helper join your session; once used, its record (with your account ID, the session's title, and the session's code or your screen code) can be read by anyone who has that pairing code until it is deleted 24 hours later. Share codes only with people you trust. Advertising pixels never load or fire on live-session, stage, screen, presenter or pairing screens, or on any address that carries a code.

9. Shared and Public Songs

When you share a song by link, or publish it, a copy of the song (its title, the author as written on the chart, the chords and lyrics, key, tempo, time signature and layout) is placed in a public list. That list can be read by anyone, even without an account or the link. The copy also stores your account ID (a random string, not your name or email) and when it was shared; your name is not shown. In the current app a published song goes straight into this list, without a review step. You keep ownership of your songs. You can stop sharing or unpublish a song at any time, which deletes the public copy, and deleting your account deletes all of them. Copies that other people have already saved to their own library stay with them.

Songbooks and sets you share by link can be read by anyone signed in to Achordim who has the link (a guest account is enough). For each song they can read only what is needed to play it: the chart (chords and lyrics), title, author, key, transposition, tempo, time signature, the language of its section labels and the direction of its chords. They can also read your account ID and the songbook's or set's name and, for a set, its date and each song's key, capo and the note you wrote for it. Your tags, recording links, attached audio, original scans, layout settings and Google Drive file IDs are not included. A shared songbook or set is removed when you stop sharing it or delete your account. Copies that others have already added to their library stay with them.

10. Cookies, Local Storage and Similar Technologies

The first time you use the web app, a banner tells you what runs and lets you choose. It is never shown over a live-session, stage, screen or presenter view, or over a song someone shared with you; if you arrived through an invitation, it waits until you reach the Songbooks or Scan screen. What runs before you answer depends on where you are. In the EU, the EEA, the UK and Switzerland, nothing in the Analytics or Advertising categories runs until you allow it. Everywhere else, Advertising runs from your first visit unless you say no (tap “Only necessary” on the banner, or use Privacy settings at any time), and Analytics still waits for your yes. We tell where you are only from your device's time-zone setting, on your device: nothing is sent to find out, and a time zone that names no place (such as UTC) is treated like the EU. If your browser sends the Global Privacy Control signal, Advertising waits for your yes wherever you are: the banner says the signal is there and that “Accept all” includes advertising, so advertising then runs only if you accept it there, and a “yes” you gave before the signal appeared no longer counts. Rejecting is as easy as accepting, and our server reports to advertising platforms only what your choice allows (§11). Your choice is stored in that browser and, while you are signed in, also on your account (whether you allowed analytics and advertising, and when), so that our server can respect it. If you have not answered yet and Advertising runs by default where you are, your account records that default, but only until you answer, and never over an answer you gave on any device. If you answer differently on different devices, the newest answer counts. An older answer kept on another device can only switch consent off, never on, and a withdrawal reaches your account at once. Each browser or device still asks for itself. You can change your choice at any time from Privacy settings in the web app's side menu (under About). Opening it switches everything off until you answer again, wherever you are. The banner, the Plans screen and the side menu (under About) link to this policy. The Achordim apps for iPhone and Android, when we offer them, run no analytics or advertising tools, so they show no banner. Our website pages (achordim.app and its pages in other languages) run Meta's and TikTok's pixels under the same rules and share one choice with the web app in your browser: outside the EU, the EEA, the UK and Switzerland they record a view of the page you opened, and a small notice offers “Only necessary” and “Accept all”; in those regions the website runs nothing and asks nothing unless you have allowed advertising or analytics in the web app, and then runs only what you allowed. Our website runs PostHog only after a yes to analytics (“Accept all” on that notice, or your choice in the web app), never by default anywhere: it records the pages you view, how far you scroll them, a heatmap of where you click or tap and, if replay is on, a session recording (§6). PostHog then counts your visits to our website and to the web app in that browser as one visitor. None of these tools ever runs on a website address that carries anything other than campaign tags and ad click IDs. The website and the web app also send the anonymous visit count described next.

Anonymous visit count. Without asking, each time you open a page of our website or the web app, your browser sends one short message to our own server. It says only four things: whether it is the website or the app, the kind of page (such as "scan" or "song", never its address), the language, and a broad source (Meta, Google, TikTok, another website, direct, or one of our own pages). Your browser works out that source itself: the page address and the page you came from never leave your device. The message carries no cookie or identifier, and nothing is stored on your device. Our server uses your IP address only to limit how many messages one address can send: it is scrambled with a random key that is never stored, held in memory for up to 10 minutes, and never saved. It looks at your browser's identification string only to skip automated visitors, and does not save it either. What we keep is a daily total for each of those categories, which only we can see. We also keep daily totals of sign-ups, scans, trials, Pro previews, completed quests and payments, as counts only, without account IDs. Reloads, automated browsers, our Admin screen and the iPhone and Android apps are not counted. We do this on the basis of our legitimate interest in knowing how many people use Achordim and where they come from. It stores nothing on your device and identifies no one, so it does not wait for your choice in the banner.

Google's tag loads only after you allow analytics, or allow advertising once we advertise on Google. Google Analytics receives screens and events only if you allow analytics. Google Ads receives them only if you allow advertising, and only on the screens listed in §11. Where you have not allowed a category, nothing at all is sent to that destination — not even the cookie-free signals that Google Consent Mode would otherwise send. Error reporting (Sentry, and our own crash log) runs in the web app for everyone, before any choice, on the basis of our legitimate interest in a working app; it sets no cookies. Google's sign-in script for Drive loads only when you use a Google Drive feature (connecting Drive, backing up or restoring, or opening, saving or attaching a file from Drive). PayPal's or Paddle's script loads when you open checkout, and a music service's player loads only when you tap to load it (§6). The app's typefaces are served from our own servers, so no font provider is contacted. If session replay is switched on, recordings on our website and in the web app hide all text and typing on screen, including your charts, email address and codes, and leave out pictures you added (such as a photo you are scanning or a QR code). Recordings in the web app also keep the error lines of the browser's console, with codes, IDs and query values removed from any address in them and email addresses removed. Every page address PostHog and Google Analytics receive, including the addresses inside recordings and heatmaps and the first page of a visit, has codes, IDs and query values removed, and the page title they receive from the web app is always "Achordim".

When you withdraw consent, it takes effect at once, on the page you have open. The app stops sending its own events. PostHog stops capturing and stops any session recording. Google's tag is told that all four of its consent signals are now denied. Meta's and TikTok's pixels are told consent is revoked, after which they send nothing. If you are signed in, the choice on your account changes at the same moment, so our server stops reporting too, and withdrawing advertising consent deletes the ad click details saved to your account at sign-up (if you withdraw while signed out, this happens the next time you sign in on that device). The cookies these tools already set stay until they expire or you clear them.

11. Advertising and Measurement

We advertise Achordim on Facebook and Instagram (Meta) and on TikTok, and may advertise on Google. If you allow advertising (outside the EU, the EEA, the UK and Switzerland: unless you say no, see §10):

• Meta's pixel loads. On our website it records a view of the page you opened. In the web app it records a page view only on the start page and the Scan, Songbooks, Sets, Plans and Tools screens and, on those screens only, three actions: signing up (how you signed up — email, Google or Apple — with an event ID made from your account ID by a one-way scramble, so your account ID itself is not sent), opening checkout (the plan and billing period, with the plan's product ID, such as pro_monthly, and its price in US dollars) and completing a scan (the type of scan and the scanning method). The pixel itself reads your IP address, browser and the page address, and sets the _fbp cookie (and _fbc if you came from a Facebook or Instagram ad). It does not load or fire while the page address carries anything other than campaign tags, ad click IDs and the plan you picked on our pricing page — for example a link to a song, songbook, set or session someone shared with you — or while the page shows a song someone shared with you.
• TikTok's pixel loads too, under the same rules. On our website it records a view of the page you opened. In the web app it records page views on the same screens as Meta's pixel and four actions: signing up (how you signed up, with the same scrambled event ID), opening the Plans screen, choosing a plan, and opening checkout. With the last three it sends the plan's product ID (such as pro_monthly), its name and its price in US dollars, so TikTok can match the event to our list of plans. It reads your IP address, browser and the page address, and sets the _ttp cookie.
• Once we advertise on Google, Google's tag also reports page views and events to Google Ads, on the same screens and under the same rules as Meta's pixel. Until then, allowing advertising sends Google nothing. We have not set up Google Ads conversion tracking.
• If you arrived from an ad, the click ID and campaign tags in the link (fbclid, gclid, gbraid, wbraid, ttclid, utm_*) are kept in your browser for 90 days. When you sign up, they are saved once to your account, with the first page of your visit (its address with values removed), together with Meta's and TikTok's cookies if your browser has them (_fbp, _fbc, _ttp) and your browser's identification string.

When you sign up, our server also reports the sign-up to Meta (Conversions API) and to TikTok (Events API): the event ("registration completed"), the time, the same scrambled event ID the pixels use (so each platform counts it once), your email address and account ID in hashed form, and, if they were saved at sign-up, the ad click ID, that platform's cookie (_fbp/_fbc for Meta, _ttp for TikTok) and your browser's identification string. It helps them count sign-ups that the pixels missed, for example when a browser blocks them.

When a subscription starts through PayPal or Paddle (with a free trial or a first payment), when the first payment after a free trial is taken, or when you buy a one-time plan through PayPal or Paddle, our server reports it to Meta (Conversions API) and to TikTok (Events API): the event ("trial started" or "purchase"), the time, an event ID made from the PayPal or Paddle subscription, order or transaction ID, the amount and currency, the plan (for TikTok also its product ID, such as pro_monthly), your email address and account ID in hashed (scrambled, one-way) form, and, if they were saved at sign-up, the ad click ID, that platform's cookie (_fbp/_fbc for Meta, _ttp for TikTok) and your browser's identification string. We do not send your IP address. Later renewals and App Store purchases are not reported. This is used to match the payment to an ad, not to tell anyone what songs you have. Our server sends these events, and the sign-up above, only if, at that moment, your account records that advertising is on for you (your “yes”, or, outside the EU, the EEA, the UK and Switzerland, the default until you answer; §10). If there is no record, or it says no, nothing is sent, and the server does not even read your email address or ad click details for it.

If you say no to advertising, or have not allowed it where it waits for your yes (§10), no advertising pixel loads, no ad click details are saved to your account, and our server reports nothing about you. If you allow advertising and later withdraw it, the ad click details saved to your account are deleted, and from then on nothing is sent. We do not currently build custom or "lookalike" advertising audiences from our users' data.

Meta, Google and TikTok use this data for their own purposes as well, under their own policies, and are independent controllers of it; for the collection through Meta's pixel we are joint controllers with Meta. Their policies: Meta, TikTok, Google, and how Google uses information from sites and apps that use its services. You can also control ads in their own settings: Meta ad preferences, Google My Ad Center, and opt out of interest-based advertising by many companies at aboutads.info (US) or youronlinechoices.eu (Europe).

We do not sell personal data for money. Some US state laws treat sharing data for advertising as a "sale" or "sharing"; you can opt out of it at any time from Privacy settings, and that opt-out covers the events our server sends too. If your browser sends the Global Privacy Control signal, the banner tells you, and says that “Accept all” includes advertising; advertising then runs only if you accept it there — with “Accept all”, or by switching it on under “Choose” — and a yes you gave before the signal appeared no longer counts (§10).

12. Your Rights

You have the right to:

• Access your personal data, and get a copy of it
• Correct inaccurate data
• Delete your account from inside the app: side menu → Delete account… (at the bottom). If you have a PayPal or Paddle subscription, it is cancelled first, and if that fails nothing is deleted; an App Store subscription must be cancelled in your Apple account. Deletion permanently removes your account and sign-in, your library (songs, songbooks, sets), your scan text, your plan status, every song, songbook and set you shared by link or published, the live sessions you led (with their names, charts and codes), your place and your join requests in other people's sessions, your pairing records, the crash reports and scan records that carry your account ID, your seat on a team (it is freed first), and your record at RevenueCat if you have one. It cannot be undone. If you own a team, its open invites are cancelled, your name is removed from the team and from your musicians' seats, and your musicians keep Pro until the end of the period already paid for (Terms §4.10); the team's own record, with your account ID, stays (§4). Your screen and stage codes are cleared and sealed so that they no longer point to you, and your account ID in our daily scan lists, in our records of PayPal and Paddle payments and in the record that stops a second Pro preview (§4) is replaced by a marker that names nobody. It does not remove: the scan review copies in our Telegram channel (§7); the recognised text in our scanning service's log (§6); our server logs, until they expire; what PostHog, Sentry, Google Analytics, Meta and TikTok hold; copies of your songs that others already saved; and the files in your own Google Drive, which stay yours. On your device, your library is cleared, but some cached files and settings stay until you clear the browser's data for achordim.app. Write to us and we will delete the scan review copies, the text in the scanning log and whatever we can at those services. If we close your account (Terms §13), the same deletion runs.
• Export your songs, songbooks and sets as one file: side menu → Backup → Export (also offered before you delete your account)
• Withdraw your consent at any time, from Privacy settings. This does not affect what was done before you withdrew it.
• Object to processing based on legitimate interests (including the scan review copy, §7), and ask us to restrict processing
• Receive the data you gave us in a portable format: the export above covers your library; for everything else (account, purchases, sessions, scan records), write to us and we will send it
• Revoke camera, photo, microphone and MIDI permissions at any time through your device or browser settings
• Opt out of non-essential communications

Israeli law also gives you the right to inspect the information held about you and to ask for it to be corrected or deleted. To use any of these rights, write to info@achordim.app. We may need to confirm it is really you, and we answer within 30 days.

If you are unhappy with how we handle your data, please tell us first. You can also complain to Israel's Privacy Protection Authority, or, if you live in the EU or UK, to your local data protection authority.

13. Children's Privacy

Achordim is not intended for children under 13, or under 16 in the European Economic Area and the UK. The app does not ask for your age when you sign up or join a session as a guest. We do not knowingly collect personal information from children under those ages; if you believe a child has given us data, contact us and we will delete it. Our ads are only aimed at adults (18+).

14. Changes to This Policy

We may update this privacy policy from time to time. We will post the new version on this page and update the "Last updated" date. If a change is significant, we will also tell you in the app at least 14 days before it takes effect, and we will ask again for consent where the law requires it.

15. Contact Us

If you have questions about this privacy policy or your personal data, please contact us at:

Email: info@achordim.app

Website: achordim.app

Operator: Emunah Project, exempt dealer (osek patur), Israel

מדיניות פרטיות

עדכון אחרון: 3 בנובמבר 2026

מדיניות זו מסבירה איזה מידע אישי Achordim אוספת, למה, מי מקבל אותו, כמה זמן אנו שומרים אותו ומה אתם יכולים לעשות בנוגע לכך. היא חלה על האתר שלנו ועל אפליקציית הרשת של Achordim בכתובת achordim.app (ובכתובת הקודמת achordim.web.app), וכן על אפליקציות Achordim ל-iPhone ול-Android, כשנציע אותן. אפליקציית הרשת הקודמת שלנו בכתובת chordsapp-e10e7.web.app הוצאה משימוש: הכתובת הזו רק מעבירה את המבקרים אל achordim.app, ואינה מפעילה שום כלי אנליטיקה או פרסום.

מי אנחנו

Achordim מופעלת על ידי Emunah Project, עוסק פטור בישראל. אנו מחליטים כיצד ולמה נעשה שימוש במידע האישי שלכם, ולכן אנו "בעל השליטה" במידע (לפי חוק הגנת הפרטיות, כפי שתוקן ב-2025 — "בעל השליטה במאגר מידע").

ליצירת קשר בכל נושא במדיניות זו: info@achordim.app. לא מינינו ממונה על הגנת הפרטיות ולא נציג באיחוד האירופי או בבריטניה.

במבט אחד

1. מידע שאנו אוספים

החוק הישראלי וה-GDPR רואים בכתובות IP, במזהים מקוונים (כגון מזהי עוגיות, מזהי מכשיר, מזהי פרסום ומזהי הקלקה על מודעות) ובנתוני מיקום מידע אישי. כך גם אנחנו. בהתאם לאופן השימוש שלכם ב-Achordim, אנו אוספים:

• פרטי חשבון: כאשר אתם נכנסים באמצעות Google או Apple, אנו מקבלים מאותו חשבון את שמכם ואת כתובת האימייל (אם בחרתם ב"הסתרת האימייל שלי" של Apple, נקבל במקומה כתובת ממסר של Apple), ו-Google מעבירה גם קישור לתמונת הפרופיל, שנשמר בשירות הכניסה (האפליקציה אינה משתמשת בו). אם נרשמתם עם אימייל וסיסמה, אנו מקבלים את כתובת האימייל שמסרתם. אם אין שם בחשבון, האפליקציה מציגה כשם התצוגה את החלק של כתובת האימייל שלפני ה-"@". מי שמצטרף להפעלה חיה דרך קישור בלי להיכנס לחשבון מקבל חשבון אורח — יש לו מזהה חשבון, אך אין לו שם או אימייל. חשבון אורח נמחק, עם המידע שלו, לאחר 30 יום ללא שימוש.
• המכשירים שלכם: לכל מכשיר שבו נכנסתם לחשבון אנו שומרים תווית מכשיר (כגון "iPhone · Safari"), מחרוזת מקוצרת המזהה את הדפדפן ואת מועד הפעילות האחרון, כדי שאפשר יהיה לנהל את מספר המכשירים בחשבון.
• תוכן משתמש: שירים שאתם יוצרים, שומרים, מייבאים או מעלים, כולל דפי אקורדים, מילים, סולמות, הערות, קישורים להקלטות (YouTube, Spotify, SoundCloud, Apple Music), ארגון שירונים, רשימות סט ומה שניגנתם, תרגומים של השירים שביקשתם, וכן לוגו וטקסט שאתם מוסיפים לדפים מודפסים. חשבונות חדשים מתחילים עם שבעה שירי דוגמה שהם נחלת הכלל. חלק מהחשבונות שנפתחו לפני 29 בספטמבר 2026 קיבלו לספרייה עותק של שירון הלל בעברית; העותק שייך להם, והם רשאים לשמור אותו או למחוק אותו. איננו מוסיפים עוד שירונים לספרייה של אף אחד.
• דפים סרוקים (מצלמה, תמונות או PDF): כאשר אתם משתמשים בסורק, התמונה שבחרתם (ובקובץ PDF — תמונה של אחד מעמודיו, שנוצרת במכשיר שלכם) נשלחת לשרת שלנו ומשם לשירותים שבהם אנו משתמשים לקריאת דפים (סעיף 6). לפני שתמונה יוצאת מהמכשיר, האפליקציה מסירה ממנה את הפרטים שהמצלמה שמרה בתוכה, כגון התאריך, דגם המצלמה ומיקום ה-GPS, ומשאירה רק את כיוון התמונה. רק אם המכשיר אינו מצליח לנקות את הקובץ וגם לא לצייר אותו מחדש, הוא נשלח כמו שהוא. אם ביקשתם סריקה חוזרת עם הערה, ההערה שלכם והדף הנוכחי נשלחים יחד עם התמונה. איננו שומרים את התמונה במסד הנתונים שלנו. אנו כן שומרים: בחשבונכם — את הטקסט שזוהה בסריקה האחרונה, כדי שניתן יהיה לשחזר אותו אם האפליקציה נסגרה באמצע; רשומה טכנית קטנה על חלק מהסריקות (זמן, שיטת הסריקה, משך) למשך 90 יום; את מזהה החשבון שלכם ברשימה יומית של החשבונות שסרקו, למשך 90 יום; את מספר הסריקות ועלותן, לצורך ניהול המכסות; את הטקסט ששירות הסריקה שלנו זיהה בכל סריקה, ביומן של אותו שירות (סעיף 6); ועותק של כל סריקה מוצלחת בערוץ בקרת הסריקות שלנו (סעיף 7). במכשיר שלכם נשמר עותק מוקטן של התמונה יחד עם השיר, ואם חיברתם את Google Drive — הקובץ המקורי נשמר ב-Drive שלכם.
• טקסט מיובא ומתורגם: טקסט של שיר שאתם מדביקים בסורק הופך לדף אקורדים במכשיר שלכם, ומגיע אלינו רק כשאתם שומרים את השיר. בייבוא מקישור לאתר, השרת שלנו מוריד את הדף בעצמו (האתר רואה את השרת שלנו, לא אתכם), והקישור נרשם ביומני השרת שלנו; אם הדף אינו בנוי כדף אקורדים, הטקסט שלו נשלח לספק בינה מלאכותית בענן לקריאה. כשאתם מבקשים לתרגם שיר, מילות השיר נשלחות לשרת שלנו ומשם לספק בינה מלאכותית בענן.
• צ'אט העזרה: כשאתם שואלים שאלה בצ'אט העזרה שבאפליקציה, ההודעות שלכם (וכשאתם מחוברים — גם אסימון כניסה, שמשמש רק לספירת השאלות שלכם) נשלחות לפונקציות השרת שלנו, שמעבירות את השיחה לספק בינה מלאכותית בענן כדי לנסח תשובה מתוך מדריך העזרה שלנו. צ'אט העזרה אינו יכול לראות או לשנות את הספרייה, החשבון או התשלומים שלכם.
• נתוני הפעלה חיה: שם ההפעלה וקוד ההפעלה, השירים ורשימת הסט המשותפים בה (דפים מלאים), מי מוביל אותה, שם התצוגה שהקלדתם (או שם החשבון שלכם — ואם אין שם בחשבון, החלק של כתובת האימייל שלפני ה-"@"), התפקיד שלכם, מתי הצטרפתם והאם אתם מחוברים, בקשת ההצטרפות שלכם, והגדרות התצוגה שבחרתם בה. בחשבונכם נשמרת גם רשימה של ההפעלות שבהן השתתפתם.
• מסכי במה והקרנה: כאשר אתם שולחים מילים או שקופיות למקרן או למסך במה, הטקסט של השקופית הנוכחית ותמונה של העמוד נשמרים תחת קוד המסך שלכם, יחד עם מזהה החשבון שלכם וההפעלה שאליה הם שייכים. אם מסך אינו מתעדכן במשך 30 יום, מה שהוצג בו מנוקה, ורק מזהה החשבון שלכם נשאר עם הקוד.
• פרטי רכישה: התוכנית, סטטוס המנוי ומועדיו (כולל מתי מסתיימת התקופה ששילמתם עליה), ומזהה המנוי או ההזמנה ב-PayPal או מזהה המנוי או העסקה ב-Paddle. פעם ביום השרת שלנו בודק מול PayPal את הסטטוס ואת התשלום האחרון של כל מנוי PayPal פעיל, ו-Paddle מודיעה לשרת שלנו כשמנוי Paddle מתחדש, משתנה או מבוטל, כשחיוב נכשל וכשתשלום מוחזר, כדי ששינוי שנעשה ב-PayPal או ב-Paddle יגיע לחשבונכם. באפליקציית ה-iPhone — המוצר ב-App Store ומועד התפוגה שאנו מקבלים דרך RevenueCat. אם אישרתם אנליטיקה, השרת שלנו גם רושם את האירועים האלה של PayPal ו-Paddle באנליטיקה של המוצר (PostHog, סעיף 6); רכישות ב-App Store אינן נרשמות שם. איננו מקבלים לעולם את פרטי הכרטיס שלכם.
• צוותים (Team Pro): אם אתם בעלי צוות: הצוות עצמו (המזהה שלו, מתי נוצר, השם שלכם כפי שהוא מופיע בחשבון, והסטטוס והמועדים של התוכנית שלו); כל הזמנה (כתובת האימייל שהקלדתם, מתי נשלחה, מתי תוקפה פג, והאם נוצלה או בוטלה); כל נגן שהצטרף (מזהה החשבון, השם, כתובת האימייל ומתי הצטרף); ויומן של מי הצטרף, יצא או הוסר, ומתי. אם אתם בצוות: באיזה צוות, השם של בעלי הצוות, מתי הצטרפתם, והתוכנית שהייתה לחשבון שלכם לפני כן, כדי שתוכל לחזור כשהמקום שלכם בצוות יסתיים; ואילו תקופות ניסיון של צוותים נתנו לכם Pro (תנאי השימוש, סעיף 4.10). כדי למנוע שימוש לרעה, אנו גם סופרים את ההזמנות שכל בעלי צוות שולחים ביום, וכמה פעמים נפתחים קישורי הזמנה מכל רשת, לפי ערבול חד-כיווני של כתובת ה-IP.
• נתוני שימוש: מספר הסריקות שלכם, עלותן ושיטות הסריקה שבהן נעשה שימוש, הנשמרים בחשבון לצורך ניהול המכסות. בהסכמתכם — באילו דפים באתר שלנו ובאילו מסכים באפליקציה אתם משתמשים, עד כמה אתם גוללים והיכן אתם לוחצים או נוגעים באתר ובכמה ממסכי האפליקציה (סעיף 6), ומספר קטן של פעולות (ראו סעיף 10). ללא כל בחירה — ספירה אנונימית של טעינות דפים, שאינה מזהה איש (ראו סעיף 10).
• מידע על המכשיר ומידע טכני: סוג הדפדפן, סוג המכשיר, מערכת ההפעלה, גרסת האפליקציה וכתובת IP. איננו מבררים את מיקומכם לפי כתובת ה-IP; ספקי אנליטיקה ופרסום שתאשרו עשויים לגזור ממנה מיקום משוער (מדינה או עיר). איננו אוספים מיקום מה-GPS של המכשיר, והאפליקציה מסירה את פרטי ה-GPS מתמונות לפני שהן נשלחות (ראו לעיל).
• דוחות שגיאות וקריסות: כשמשהו נשבר באפליקציית הרשת, נשלח דוח עם הודעת השגיאה, פרטים טכניים, הדפדפן, גרסת האפליקציה, מזהה החשבון אם אתם מחוברים, וכתובת הדף — לאחר הסרת ערכי שאילתה וקודי הפעלה, מסך או צימוד. לעיתים הדוחות עשויים לכלול קטעים ממה שהופיע על המסך. אפליקציות ה-iPhone וה-Android אינן שולחות דוחות שגיאות.
• בחירות הפרטיות שלכם: האם אישרתם אנליטיקה ופרסום, ומתי. הבחירה נשמרת בדפדפן שלכם, וכל עוד אתם מחוברים — גם בחשבונכם, כדי שהשרת שלנו יוכל לכבד אותה (סעיפים 10 ו-11).
• מזהי פרסום: בהסכמתכם (מחוץ לאיחוד האירופי, לאזור הכלכלי האירופי, לבריטניה ולשווייץ — אלא אם תאמרו לא; ראו סעיף 10), העוגיות שיוצרים הפיקסל של Meta (_fbp, _fbc), הפיקסל של TikTok (_ttp, _tt_enable_cookie, ttcsid), והתג של Google, ומזהי ההקלקה ותגי הקמפיין שמתווספים לקישורי מודעות (fbclid, gclid, gbraid, wbraid, ttclid, utm_*). ראו סעיפים 10 ו-11.
• חיבור ל-Google Drive: אם חיברתם את Google Drive, אנו שומרים את כתובת האימייל של חשבון ה-Drive ואת מזהה התיקייה של האפליקציה בו, כדי שהאפליקציה תוכל למצוא אותה שוב.

מאין מגיע המידע

• מכם — כשאתם נרשמים, יוצרים או סורקים שירים, משלמים או פונים אלינו.
• מהמכשיר שלכם — באופן אוטומטי, בזמן השימוש באפליקציה.
• מ-Google או מ-Apple — כשאתם נכנסים באמצעותם, ומ-Google — כשאתם מחברים את Google Drive.
• מ-PayPal, מ-Paddle, מ-Apple ומ-RevenueCat — לגבי הרכישות שלכם.
• מבעלי צוות — שמוסרים לנו את כתובת האימייל של כל נגן שהם מזמינים לצוות שלהם.
• מהקישור של מודעה שלחצתם עליה — בצורת מזהה הקלקה ותגי קמפיין.

האם חובה למסור לנו את המידע?

אין חובה חוקית למסור לנו מידע כלשהו. חלק מהמידע נחוץ כדי שהשירות יעבוד: בלי חשבון לא נוכל לסנכרן את השירים שלכם, ובלי התמונה לא נוכל לסרוק דף. אנליטיקה ועוגיות פרסום הן תמיד אופציונליות, וסירוב להן לעולם אינו מגביל את מה שהאפליקציה יכולה לעשות.

מידע רגיש

איננו שואלים על הדת שלכם. אבל שירי הלל, והעובדה שאתם משתמשים באפליקציה לצוותי הלל, עשויים לרמז על אמונה דתית — מידע שהחוק רואה בו רגיש במיוחד. אנו מטפלים במידע זה רק במידה הדרושה כדי לספק את התכונות שבהן אתם משתמשים וכדי לבדוק את איכות הסריקות (סעיף 7). לכן לעולם איננו שולחים את המילים או האקורדים של השירים או הסריקות שלכם לספקי אנליטיקה או פרסום: האירועים כוללים רק פרטים כמו התוכנית שבה צפיתם או סוג הסריקה; כלי האנליטיקה מקבלים תמיד כתובות דפים שהוסרו מהן קודים ומזהים, ומאפליקציית הרשת — "Achordim" ככותרת הדף; הקלטות ההפעלה, באתר שלנו ובאפליקציית הרשת, אם הן מתבצעות, מסתירות את כל הטקסט שעל המסך; ומפות החום רושמות רק מיקומים בדף, לעולם לא את מה שכתוב בו. פיקסלים של פרסום אינם נטענים ואינם פועלים כלל כשהדף מציג שיר שמישהו שיתף אתכם, או כשהכתובת שלו כוללת קישור משותף או קוד. הסריקות שלכם כן מגיעות לשירותי קריאת הדפים שבסעיף 6 ולערוץ בקרת הסריקות שבסעיף 7.

2. כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שלכם למטרות שלהלן. ה-GDPR מחייב "בסיס חוקי" לכל מטרה, והוא מופיע בסוגריים.

• לספק ולתחזק את שירות Achordim, כולל סריקה, ייבוא, תרגום, הפעלות חיות, מסכי במה והקרנה, שירים משותפים וציבוריים, צ'אט העזרה, גיבויים וגישה לא מקוונת (חוזה)
• לשמור ולסנכרן את השירים והשירונים שלכם בין מכשירים (חוזה)
• לנהל את המנוי, הרכישות והחשבון שלכם, כולל בדיקה יומית של מנויי PayPal מול PayPal והעדכונים ש-Paddle שולחת לנו על מנויים ותשלומים ב-Paddle (חוזה; חובה חוקית לגבי רשומות מס)
• להפעיל את Team Pro: לשלוח ולבדוק הזמנות לצוות, לתת Pro לכל נגן בצוות, ולהראות לבעלי הצוות מי נמצא בו (חוזה)
• לתקשר עדכונים חשובים על השירות ולענות לפניות שלכם (חוזה)
• לאתר ולתקן תקלות, למנוע שימוש לרעה והונאה, ולשמור על אבטחת השירות (אינטרס לגיטימי: שירות תקין ובטוח. אנו מגבילים זאת לנדרש ומסירים קודים וערכי שאילתה מהדוחות.)
• לבדוק את איכות הסריקות כדי לשפר את הזיהוי (אינטרס לגיטימי)
• לטעון את הנגן של הקלטה המקושרת לשיר שלכם, משירות המוזיקה שלה, כשאתם מקישים על טעינת הנגן של … (הסכמה, הניתנת בכל פעם לאותו שירות; ראו סעיף 6)
• להבין כיצד משתמשים באתר שלנו ובאפליקציה, באמצעות אנליטיקה של המוצר, מפות חום והקלטת הפעלה, והיכן אנשים מתחילים, ממשיכים או מסיימים תוכנית, כדי לשפר אותם (הסכמה)
• לספור טעינות דפים, וכן הרשמות, סריקות, תקופות ניסיון, היכרויות עם Pro, מסעות שהושלמו, סריקות נוספות שניתנו במסע ותשלומים יומיים, כסיכומים אנונימיים (אינטרס לגיטימי: לדעת כמה אנשים משתמשים ב-Achordim ומאין הם מגיעים; ראו סעיף 10)
• למדוד את הפרסום שלנו ב-Meta, ב-Google וב-TikTok (הסכמה באיחוד האירופי, באזור הכלכלי האירופי, בבריטניה ובשווייץ; במקומות אחרים — אינטרס לגיטימי, ותוכלו לומר לא בכל עת; כך גם לגבי האירועים שהשרת שלנו שולח; ראו סעיפים 10 ו-11)
• לעמוד בדרישות החוק ולהשיב לבקשות מוסמכות (חובה חוקית)

איננו מוכרים את המידע האישי שלכם. איננו מקבלים לגביכם החלטות בעלות השלכה משפטית או השלכה משמעותית דומה על סמך עיבוד אוטומטי בלבד.

3. הרשאות מכשיר

Achordim עשוי לבקש גישה לתכונות המכשיר הבאות:

• מצלמה: משמשת לצילום דפי אקורדים לסריקה, ולקריאת קוד QR כשאתם מצמידים מסך או מצטרפים להפעלה. המצלמה פועלת רק כל עוד הסורק או קורא ה-QR פתוחים. קודי QR נקראים במכשיר שלכם. הטיפול בתמונות סרוקות מתואר בסעיפים 1 ו-7.
• תמונות: באפליקציות ה-iPhone וה-Android, מאפשרות לכם לבחור תמונה של דף אקורדים מספריית התמונות. נעשה שימוש רק בתמונה שבחרתם. באפליקציית ה-iPhone, משמשות גם להוספת תמונה לספריית התמונות כשאתם בוחרים לשמור אותה (למשל דף אקורדים שייצאתם או התמונה שסרקתם); לשם כך האפליקציה אינה קוראת את הספרייה שלכם.
• התקני MIDI: בדפדפנים שתומכים בכך, מאפשרים לדוושת MIDI להעביר עמודים. האותות מהדוושה מטופלים במכשיר שלכם; רק הקצאות הכפתורים שבחרתם נשמרות עם ההגדרות שלכם.
• מיקרופון: משמש למקלט הכיוונון ולכלי טווח הקול כדי לשמוע את הצליל שאתם מנגנים או שרים. האודיו מנותח בזמן אמת במכשיר שלכם, אינו מוקלט, ואינו יוצא מהטלפון.
• אחסון מקומי (IndexedDB): משמש לשמירת השירים, השירונים והסטים שלכם במכשיר לשימוש לא מקוון, יחד עם עותקים מוקטנים של תמונות סרוקות, קובצי אודיו שצירפתם, סריקה שעוד לא שמרתם, ו-20 השירים האחרונים שאחרים שיתפו אתכם. נתונים אלה נשארים במכשיר שלכם (ראו סעיף 10).

4. אחסון, אבטחה ומשך שמירה

החשבון והספרייה שלכם מאוחסנים ב-Firebase Realtime Database של Google בארצות הברית (איווה, אזור us-central1), ופונקציות השרת שלנו רצות באותו אזור. הכניסה לחשבון מתבצעת בשירות Firebase Authentication הגלובלי של Google, ודפי האתר שלנו מוגשים דרך רשת הפצת התוכן הגלובלית של Firebase Hosting. אנו מגינים על המידע שלכם באמצעות חיבורים מוצפנים (Achordim פועלת ב-HTTPS בלבד) ובאמצעות כללי גישה במסד הנתונים, שלפיהם אף משתמש אחר אינו יכול לקרוא את החשבון, הספרייה והרכישות שלכם. מה שאתם משתפים עם אחרים — הם יכולים לקרוא, כמתואר בסעיפים 8 ו-9. המפעיל יכול לראות פרטי חשבון (אימייל, שם, מועדי ההרשמה והכניסה האחרונה, תוכנית, שימוש ומספר שירים) וסיכומי תנועה אנונימיים בלוח ניהול, ויכול לפתוח כל רשומה במסד הנתונים כשהדבר נדרש לתפעול השירות, לתיקון תקלה או למענה לבקשה שלכם; הגישה הזו מוגבלת למפעיל בלבד.

סיכונים

אין מערכת בטוחה לחלוטין. הסיכונים העיקריים עבורכם הם: כניסה של מישהו אחר לחשבונכם (למשל בגלל סיסמה שבשימוש חוזר); אירוע אבטחה אצלנו או אצל אחד הספקים שלנו; אנשים אחרים הרואים את מה שאתם משתפים בהפעלה חיה, או כל מי שמחזיק בקוד הפעלה, מסך או צימוד ורואה את מה שהקוד פותח (סעיף 8); ההסקות הרגישות שתוארו בסעיף 1; וכל עוד עוגיות הפרסום פעילות — קישור הביקור שלכם לפרופיל שפלטפורמות הפרסום מחזיקות עליכם. אנו מצמצמים סיכונים אלה באמצעים שלעיל, בשיתוף מינימלי ככל האפשר עם כל ספק, במחיקת מידע כשאין בו עוד צורך (להלן), בהשארת אנליטיקה כבויה עד שתאשרו אותה, ובהשארת פרסום כבוי עד שתאשרו אותו באיחוד האירופי, באזור הכלכלי האירופי, בבריטניה ובשווייץ או כשהדפדפן שלכם שולח את אות Global Privacy Control (במקומות אחרים נגיעה אחת מכבה אותו, סעיף 10). אם אירוע אבטחה ישפיע על המידע האישי שלכם, נודיע לכם ולרשויות כאשר החוק מחייב זאת.

כמה זמן אנו שומרים

תהליך בשרת שלנו מוחק מידע כשהתקופה שלהלן מסתיימת. הוא רץ פעם ביום, ולכן מחיקה עשויה להתבצע עד יום אחרי התקופה הנקובה.

5. העברת מידע לחו"ל

אנו פועלים מישראל. מסד הנתונים ופונקציות השרת שלנו נמצאים בארצות הברית, וספקים נוספים מעבדים מידע בארצות הברית ובמדינות אחרות (ראו את הטבלה בסעיף 6). הנציבות האירופית הכירה בישראל כמדינה המספקת הגנה נאותה למידע אישי. כאשר המידע שלכם עובר למדינה ללא הכרה כזו, אנו מסתמכים על מסגרת פרטיות המידע EU–US (ועל ההרחבה שלה לבריטניה) כאשר הספק מאושר בה, או על הסעיפים החוזיים התקניים של הנציבות האירופית, יחד עם אמצעי ההגנה הנדרשים לפי התקנות הישראליות בדבר העברת מידע למאגרים מחוץ לגבולות המדינה. תוכלו לבקש מאיתנו עותק של אמצעי ההגנה שעליהם אנו מסתמכים בכתיבה אל info@achordim.app. האנליטיקה של המוצר (PostHog, בענן האירופי שלה) ודיווח השגיאות (Sentry, בגרמניה) מתארחים באיחוד האירופי.

6. מי מקבל את המידע שלכם

אנו לא מוכרים, סוחרים או משכירים את המידע האישי שלכם לצדדים שלישיים. אנו משתפים מידע רק:

• בהסכמתכם
• עם ספקי השירות המפורטים להלן, המעבדים אותו עבורנו
• עם Meta, Google ו-TikTok, לצורכי פרסום ומדידה, כמתואר בסעיפים 10 ו-11: בהסכמתכם באיחוד האירופי, באזור הכלכלי האירופי, בבריטניה ובשווייץ, ובמקומות אחרים — אלא אם תאמרו לא
• עם משתמשים אחרים, כשאתם בוחרים לשתף (הפעלות חיות, מסכי במה והקרנה, שירים, שירונים וסטים משותפים וציבוריים), ואם אתם מצטרפים לצוות — עם בעלי הצוות (בהמשך)
• לעמידה בדרישות חוקיות
• להגנה על זכויותינו ובטיחותנו, או על אלה של המשתמשים שלנו
• אם Achordim תימכר או תמוזג — עם הבעלים החדשים, שיהיו חייבים להמשיך לכבד מדיניות זו

ספקי שירות ונמענים אחרים

את רוב הספקים שלנו אנו מציינים בשמם. לגבי שירותי הבינה המלאכותית שקוראים דפים, מתרגמים שירים ועונים בצ'אט העזרה, אנו מציינים את הקטגוריה שלהם, כפי שהחוק מאפשר.

ספקי הבינה המלאכותית בענן שבהם אנו משתמשים מקבלים את הדפים וההודעות שלכם רק כדי לענות על הבקשה שלנו. לפי התנאים שלהם הם רשאים לשמור בקשה לזמן קצר לצורך בדיקות אבטחה ומניעת שימוש לרעה, אך אינם רשאים להשתמש בדפים או בהודעות שלכם כדי לאמן את המודלים שלהם. כשאתם מייבאים מקישור לאתר, האתר רואה את השרת שלנו, לא אתכם.

צוותים (Team Pro): מה בעלי הצוות והנגנים רואים

בצוות Team Pro, בעלי הצוות (מי שמשלמים עליו) רואים את השם ואת כתובת האימייל של כל נגן ומתי הצטרף, כמה מקומות תפוסים, ולגבי כל הזמנה — לאיזו כתובת נשלחה, מתי תוקפה פג והאם היא עדיין בתוקף. בעלי הצוות לעולם אינם רואים את השירים, השירונים, הסטים או כל דבר אחר בספרייה שלכם, שנשארת פרטית, ואינם רואים אם יש לכם תוכנית משלכם. הנגנים רואים את השם של בעלי הצוות ואת הסטטוס והמועדים של התוכנית של הצוות (למשל אם היא פעילה, מושהית או מסתיימת, ומתי) — לא את השמות או הכתובות זה של זה, ולא את כתובת האימייל או את פרטי התשלום של בעלי הצוות.

כשבעלי הצוות מזמינים מישהו באימייל, האפליקציה שלהם מבקשת מ-Firebase Authentication‏ (Google) לשלוח לכתובת הזו מייל עם קישור התחברות להזמנה; ‏Google שולחת אותו עבורנו. בעלי הצוות יכולים גם להעתיק את קישור ההזמנה ולשלוח אותו בעצמם. כל מי שיש לו קישור הזמנה יכול לפתוח אותו בלי להתחבר ולראות את השם של בעלי הצוות, את הכתובת שהוזמנה בצורה מוסתרת (האות הראשונה והדומיין שלה, למשל d•••@gmail.com), אם ההזמנה עדיין בתוקף ואם הצוות פעיל. רק מי שמחובר עם הכתובת שהוזמנה יכול להצטרף, ולכן שתפו קישור הזמנה רק עם מי שהוא מיועד לו. אם תבקשו קישור התחברות בדף ההזמנה, הכתובת שתקלידו נשמרת במכשיר שלכם עד שהקישור יחבר אתכם בו (סעיף 10).

7. בקרת איכות של סריקות

קריאה של דף אקורדים בכתב יד או של צילום מטושטש היא משימה קשה, ולעיתים המערכת טועה. כדי לאתר את הטעויות ולתקן אותן, עותק של כל סריקה מוצלחת נשלח לערוץ פרטי ב-Telegram שאנו מנהלים ושרק המפעיל יכול לראות. Telegram שומרת את ההודעות האלה בשרתים שלה. זה קורה בכל סריקה, וכיום אי אפשר לכבות זאת לחשבון בודד.

כל עותק כולל את התמונה הסרוקה, את הטקסט שהמערכת הפיקה ממנה, את 8 התווים הראשונים של מזהה החשבון שלכם, ופרטים טכניים על הסריקה (איזו משיטות הסריקה שלנו פעלה, כמה זמן נמשכה הסריקה וכמה תווים התקבלו). לעולם איננו מוסיפים לעותק את שמכם, את כתובת האימייל או פרטי תשלום, אך התמונה והטקסט כוללים את כל מה שכתוב בדף שסרקתם. מזהה החשבון המקוצר מספיק לנו כדי למצוא את החשבון שלכם, ולכן העותק אינו אנונימי. הוא משמש למטרה אחת: להעריך את איכות הזיהוי ולשפר אותה. טקסט שאתם מדביקים או מקלידים, דפי אינטרנט מיובאים ותרגומים לעולם אינם מועתקים לשם.

העותקים נשארים בערוץ עד שנמחק אותם; עדיין אין מחיקה אוטומטית. תוכלו להתנגד לעותק הזה בכל עת בכתיבה אל info@achordim.app, ונמחק מהערוץ את העותקים של הסריקות שלכם. מכיוון שעדיין אי אפשר לכבות את ההעתקה לחשבון בודד, גם סריקה שתבצעו לאחר מכן תועתק, ונמחק גם אותה כשתבקשו.

8. הפעלות חיות ומסכים

כאשר אתם יוצרים הפעלה חיה או מצטרפים אליה, המשתתפים בה יכולים לראות את השירים ואת רשימת הסט המשותפים, ואת שמות התצוגה, התפקידים ומצב החיבור של כל המשתתפים. רשומת ההפעלה שהם יכולים לקרוא מציגה גם מתי כל אחד הצטרף. אם אין שם בחשבונכם ולא הקלדתם שם, שם התצוגה שלכם הוא החלק של כתובת האימייל שלפני ה-"@". מוביל ההפעלה, וכל מי שהמוביל מאפשר לו לעזור בניהולה, רואים גם את בקשות ההצטרפות עם השם שהקלדתם. כל מי שמחובר ל-Achordim ומחזיק בקוד ההפעלה יכול לקרוא את ההפעלה; חשבון אורח מספיק לשם כך. קוד הפעלה ממשיך לעבוד עד שהמוביל מסיים את ההפעלה. רשומת ההפעלה, עם השמות והדפים, נמחקת 30 יום אחרי השימוש האחרון בהפעלה, ומיד אם המוביל שלה מוחק את החשבון.

קוד המסך שלכם (למקרן או למסך במה) אינו משתנה. כל מי שמחזיק בו יכול לראות את מה שהמסך מציג, בלי להתחבר, יחד עם מזהה החשבון שלכם וההפעלה שאליה הוא שייך. אם המסך אינו מתעדכן במשך 30 יום, מה שהוצג בו מנוקה, אבל הקוד נשאר שמור לחשבונכם. כשאתם מוחקים את החשבון, הקוד נחתם: הוא כבר אינו מצביע עליכם, ואיש אחר אינו יכול להשתלט עליו. קוד צימוד מאפשר למסך או לעוזר להצטרף להפעלה שלכם; לאחר השימוש, הרשומה שלו (עם מזהה החשבון שלכם, שם ההפעלה, וקוד ההפעלה או קוד המסך שלכם) גלויה לכל מי שמחזיק באותו קוד צימוד, עד שהיא נמחקת כעבור 24 שעות. שתפו קודים רק עם אנשים שאתם סומכים עליהם. פיקסלים של פרסום לעולם אינם נטענים או פועלים במסכי הפעלה חיה, במה, הקרנה, מצגת או צימוד, או בכל כתובת שכוללת קוד.

9. שירים משותפים וציבוריים

כאשר אתם משתפים שיר בקישור, או מפרסמים אותו, עותק של השיר (השם, המחבר כפי שנכתב בדף, האקורדים והמילים, הסולם, הקצב, המשקל והפריסה) נכנס לרשימה ציבורית. כל אחד יכול לקרוא את הרשימה הזו, גם בלי חשבון ובלי הקישור. העותק שומר גם את מזהה החשבון שלכם (מחרוזת אקראית, לא השם או האימייל) ואת מועד השיתוף; השם שלכם אינו מוצג. באפליקציה הנוכחית שיר שמתפרסם נכנס ישירות לרשימה, בלי שלב בדיקה. הבעלות על השירים נשארת שלכם. תוכלו להפסיק לשתף שיר או לבטל את פרסומו בכל עת, וכך העותק הציבורי נמחק; מחיקת החשבון מוחקת את כולם. עותקים שאנשים אחרים כבר שמרו בספרייה שלהם נשארים אצלם.

שירונים וסטים שאתם משתפים בקישור ניתנים לקריאה על ידי כל מי שמחובר ל-Achordim ומחזיק בקישור (חשבון אורח מספיק). מכל שיר ניתן לקרוא רק את מה שנחוץ כדי לנגן אותו: הדף (אקורדים ומילים), השם, המחבר, הסולם, הטרנספוזיציה, הקצב, המשקל, שפת כותרות הקטעים וכיוון האקורדים. ניתן לקרוא גם את מזהה החשבון שלכם ואת שם השירון או הסט, ובסט — גם את התאריך שלו, ולכל שיר בו את הסולם, הקאפו וההערה שכתבתם לו. התגיות, הקישורים להקלטות, האודיו המצורף, הסריקות המקוריות, הגדרות הפריסה ומזהי הקבצים ב-Google Drive שלכם אינם נכללים. שירון או סט משותף נמחק כשאתם מפסיקים לשתף אותו או מוחקים את החשבון. עותקים שאחרים כבר הוסיפו לספרייה שלהם נשארים אצלם.

10. עוגיות, אחסון מקומי וטכנולוגיות דומות

בשימוש הראשון באפליקציית הרשת, באנר מספר לכם מה פועל ומאפשר לכם לבחור. הוא לעולם אינו מוצג מעל מסך של הפעלה חיה, במה, הקרנה או מצגת, או מעל שיר שמישהו שיתף אתכם; אם הגעתם דרך הזמנה, הוא ממתין עד שתגיעו למסך השירונים או הסריקה. מה שפועל לפני שעניתם תלוי במקום שבו אתם נמצאים. באיחוד האירופי, באזור הכלכלי האירופי, בבריטניה ובשווייץ, דבר מקטגוריות האנליטיקה והפרסום לא פועל עד שתאשרו אותו. בכל מקום אחר, הפרסום פועל מהביקור הראשון אלא אם תאמרו לא (נגיעה ב״רק ההכרחי״ בבאנר, או דרך הגדרות הפרטיות בכל עת), והאנליטיקה עדיין ממתינה לאישורכם. אנו מסיקים היכן אתם רק מהגדרת אזור הזמן של המכשיר, במכשיר עצמו: דבר אינו נשלח כדי לברר זאת, ואזור זמן שאינו מציין מקום (כמו UTC) נחשב כמו האיחוד האירופי. אם הדפדפן שלכם שולח את אות Global Privacy Control, הפרסום ממתין לאישורכם בכל מקום: הבאנר מציין שהאות קיים ושה״אישור הכול״ כולל פרסום, כך שהפרסום פועל רק אם תאשרו אותו שם, ו״כן״ שנתתם לפני שהאות הופיע כבר אינו נחשב. סירוב קל בדיוק כמו אישור, והשרת שלנו מדווח לפלטפורמות פרסום רק את מה שהבחירה שלכם מתירה (סעיף 11). הבחירה שלכם נשמרת באותו דפדפן, וכל עוד אתם מחוברים — גם בחשבונכם (האם אישרתם אנליטיקה ופרסום, ומתי), כדי שהשרת שלנו יוכל לכבד אותה. אם עוד לא עניתם והפרסום פועל כברירת מחדל במקום שבו אתם נמצאים, חשבונכם רושם את ברירת המחדל הזו — רק עד שתענו, ולעולם לא במקום תשובה שנתתם במכשיר כלשהו. אם עניתם אחרת במכשירים שונים, התשובה החדשה ביותר קובעת. תשובה ישנה יותר השמורה במכשיר אחר יכולה רק לכבות הסכמה, לעולם לא להפעיל אותה, וחזרה מהסכמה מגיעה לחשבונכם מיד. כל דפדפן או מכשיר עדיין שואל בעצמו. ניתן לשנות את הבחירה בכל עת דרך הגדרות פרטיות בתפריט הצד של אפליקציית הרשת (תחת אודות). פתיחתן מכבה הכול עד שתשיבו שוב, בכל מקום שבו אתם נמצאים. הבאנר, מסך התוכניות ותפריט הצד (תחת אודות) מקשרים למדיניות זו. אפליקציות Achordim ל-iPhone ול-Android, כשנציע אותן, לא יפעילו שום כלי אנליטיקה או פרסום, ולכן לא יציגו באנר. דפי האתר שלנו (achordim.app ודפיו בשפות אחרות) מפעילים את הפיקסלים של Meta ושל TikTok לפי אותם כללים, ובדפדפן שלכם יש להם ולאפליקציית הרשת בחירה אחת משותפת: מחוץ לאיחוד האירופי, לאזור הכלכלי האירופי, לבריטניה ולשווייץ הם רושמים צפייה בדף שפתחתם, והודעה קטנה מציעה ״רק ההכרחי״ ו״אישור הכול״; באזורים האלה האתר אינו מפעיל דבר ואינו שואל דבר, אלא אם אישרתם פרסום או אנליטיקה באפליקציית הרשת, ואז הוא מפעיל רק את מה שאישרתם. האתר שלנו מפעיל את PostHog רק לאחר אישור לאנליטיקה (״אישור הכול״ בהודעה הזו, או הבחירה שלכם באפליקציית הרשת), ולעולם לא כברירת מחדל, בשום מקום: הוא רושם את הדפים שבהם אתם צופים, עד כמה אתם גוללים בהם, מפת חום של המקומות שבהם אתם לוחצים או נוגעים, ואם ההקלטה פועלת — הקלטת הפעלה (סעיף 6). PostHog סופרת אז את הביקורים שלכם באתר שלנו ובאפליקציית הרשת באותו דפדפן כמבקר אחד. אף אחד מהכלים האלה אינו פועל לעולם בכתובת של האתר הכוללת משהו מלבד תגי קמפיין ומזהי הקלקה על מודעות. האתר ואפליקציית הרשת גם שולחים את ספירת הביקורים האנונימית המתוארת מיד כאן.

ספירת ביקורים אנונימית. בלי לשאול, בכל פעם שאתם פותחים דף באתר שלנו או באפליקציית הרשת, הדפדפן שלכם שולח הודעה קצרה אחת לשרת שלנו. היא אומרת ארבעה דברים בלבד: האם מדובר באתר או באפליקציה, סוג הדף (למשל "סריקה" או "שיר", לעולם לא הכתובת שלו), השפה, ומקור כללי (Meta, ‏Google, ‏TikTok, אתר אחר, כניסה ישירה, או אחד מהדפים שלנו). הדפדפן שלכם קובע את המקור בעצמו: כתובת הדף והדף שממנו הגעתם לעולם אינם יוצאים מהמכשיר. ההודעה אינה נושאת עוגייה או מזהה, ושום דבר אינו נשמר במכשיר שלכם. השרת שלנו משתמש בכתובת ה-IP שלכם רק כדי להגביל את מספר ההודעות שכתובת אחת יכולה לשלוח: הכתובת מעורבלת במפתח אקראי שאינו נשמר, מוחזקת בזיכרון עד 10 דקות, ולעולם אינה נשמרת. השרת מסתכל במחרוזת הזיהוי של הדפדפן רק כדי לדלג על מבקרים אוטומטיים, וגם אותה אינו שומר. מה שאנו שומרים הוא סיכום יומי לכל אחת מהקטגוריות האלה, שרק אנו יכולים לראות. אנו שומרים גם סיכומים יומיים של הרשמות, סריקות, תקופות ניסיון, היכרויות עם Pro, מסעות שהושלמו ותשלומים, כמספרים בלבד, בלי מזהי חשבון. טעינות חוזרות של דף, דפדפנים אוטומטיים, מסך הניהול שלנו ואפליקציות ה-iPhone וה-Android אינם נספרים. אנו עושים זאת על בסיס האינטרס הלגיטימי שלנו לדעת כמה אנשים משתמשים ב-Achordim ומאין הם מגיעים. הספירה אינה שומרת דבר במכשיר שלכם ואינה מזהה איש, ולכן אינה ממתינה לבחירתכם בבאנר.

התג של Google נטען רק לאחר שאישרתם אנליטיקה, או אישרתם פרסום לאחר שנתחיל לפרסם ב-Google. Google Analytics מקבלת מסכים ואירועים רק אם אישרתם אנליטיקה. Google Ads מקבלת אותם רק אם אישרתם פרסום, ורק במסכים המפורטים בסעיף 11. כשלא אישרתם קטגוריה, דבר אינו נשלח ליעד שלה — אפילו לא האותות ללא עוגיות ש-Google Consent Mode שולח במקרה אחר. דיווח השגיאות (Sentry, ויומן הקריסות שלנו) פועל באפליקציית הרשת אצל כולם, עוד לפני כל בחירה, על בסיס האינטרס הלגיטימי שלנו באפליקציה תקינה; הוא אינו יוצר עוגיות. סקריפט הכניסה של Google עבור Drive נטען רק כשאתם משתמשים בתכונה של Google Drive (חיבור ל-Drive, גיבוי או שחזור, או פתיחה, שמירה או צירוף של קובץ מ-Drive). הסקריפט של PayPal או של Paddle נטען כשאתם פותחים את התשלום, והנגן של שירות מוזיקה נטען רק כשאתם מקישים כדי לטעון אותו (סעיף 6). הגופנים של האפליקציה מוגשים מהשרתים שלנו, כך שאין פנייה לספק גופנים. אם הקלטת ההפעלה מופעלת, ההקלטות באתר שלנו ובאפליקציית הרשת מסתירות את כל הטקסט וההקלדה שעל המסך, כולל הדפים שלכם, כתובת האימייל והקודים, ותמונות שהוספתם (כמו צילום שאתם סורקים או קוד QR) אינן נכללות. הקלטות באפליקציית הרשת שומרות גם את שורות השגיאה של מסוף הדפדפן, כשמכל כתובת שבהן מוסרים קודים, מזהים וערכי שאילתה, וכתובות אימייל מוסרות. מכל כתובת דף ש-PostHog ו-Google Analytics מקבלות, כולל הכתובות שבתוך ההקלטות ומפות החום והדף הראשון בביקור, מוסרים קודים, מזהים וערכי שאילתה, וכותרת הדף שהן מקבלות מאפליקציית הרשת היא תמיד "Achordim".

כשאתם חוזרים בכם מהסכמה, הדבר נכנס לתוקף מיד, גם בדף הפתוח. האפליקציה מפסיקה לשלוח את האירועים שלה. PostHog מפסיקה לאסוף ועוצרת כל הקלטת הפעלה. התג של Google מקבל הודעה שכל ארבעת אותות ההסכמה שלו נדחו כעת. הפיקסלים של Meta ושל TikTok מקבלים הודעה שההסכמה בוטלה, ומאז אינם שולחים דבר. אם אתם מחוברים, הבחירה בחשבונכם משתנה באותו רגע, כך שגם השרת שלנו מפסיק לדווח, וחזרה מההסכמה לפרסום מוחקת את פרטי המודעה שנשמרו בחשבונכם בהרשמה (אם חזרתם בכם כשלא הייתם מחוברים, זה קורה בפעם הבאה שתתחברו באותו מכשיר). העוגיות שכלים אלה כבר יצרו נשארות עד שיפוג תוקפן או עד שתמחקו אותן.

11. פרסום ומדידה

אנו מפרסמים את Achordim ב-Facebook וב-Instagram (Meta) וב-TikTok, ואולי נפרסם גם ב-Google. אם תאשרו פרסום (מחוץ לאיחוד האירופי, לאזור הכלכלי האירופי, לבריטניה ולשווייץ — אלא אם תאמרו לא, ראו סעיף 10):

• הפיקסל של Meta נטען. באתר שלנו הוא רושם צפייה בדף שפתחתם. באפליקציית הרשת הוא רושם צפייה בדף רק בדף הפתיחה ובמסכי הסריקה, השירונים, הסטים, התוכניות והכלים, ורק במסכים אלה — שלוש פעולות: הרשמה (איך נרשמתם — אימייל, Google או Apple — עם מזהה אירוע שנבנה ממזהה החשבון שלכם בעירבול חד-כיווני, כך שמזהה החשבון עצמו אינו נשלח), פתיחת התשלום (התוכנית ותקופת החיוב, עם מזהה המוצר של התוכנית — למשל pro_monthly — ומחירה בדולרים) והשלמת סריקה (סוג הסריקה ושיטת הסריקה). הפיקסל עצמו קורא את כתובת ה-IP, פרטי הדפדפן וכתובת הדף, ויוצר את העוגייה _fbp (ו-_fbc אם הגעתם ממודעה ב-Facebook או ב-Instagram). הוא אינו נטען ואינו פועל כשכתובת הדף כוללת משהו מלבד תגי קמפיין, מזהי הקלקה על מודעות והתוכנית שבחרתם בדף המחירים שלנו — למשל קישור לשיר, לשירון, לסט או להפעלה שמישהו שיתף אתכם — או כשהדף מציג שיר שמישהו שיתף אתכם.
• גם הפיקסל של TikTok נטען, לפי אותם כללים. באתר שלנו הוא רושם צפייה בדף שפתחתם. באפליקציית הרשת הוא רושם צפיות בדפים באותם מסכים כמו הפיקסל של Meta, וארבע פעולות: הרשמה (איך נרשמתם, עם אותו מזהה אירוע מעורבל), פתיחת מסך התוכניות, בחירת תוכנית ופתיחת התשלום. עם שלוש האחרונות הוא שולח את מזהה המוצר של התוכנית (למשל pro_monthly), את שמה ואת מחירה בדולרים, כדי ש-TikTok תוכל להתאים את האירוע לרשימת התוכניות שלנו. הוא קורא את כתובת ה-IP, פרטי הדפדפן וכתובת הדף, ויוצר את העוגייה _ttp.
• לאחר שנתחיל לפרסם ב-Google, התג של Google ידווח גם ל-Google Ads על צפיות בדפים ועל אירועים, באותם מסכים ולפי אותם כללים של הפיקסל של Meta. עד אז, אישור פרסום אינו שולח ל-Google דבר. לא הגדרנו מעקב המרות של Google Ads.
• אם הגעתם ממודעה, מזהה ההקלקה ותגי הקמפיין שבקישור (fbclid, gclid, gbraid, wbraid, ttclid, utm_*) נשמרים בדפדפן שלכם ל-90 יום. כשאתם נרשמים, הם נשמרים פעם אחת בחשבונכם, עם הדף הראשון בביקור (הכתובת שלו, לאחר הסרת הערכים), יחד עם העוגיות של Meta ושל TikTok אם הן קיימות בדפדפן (_fbp, _fbc, _ttp) ומחרוזת הזיהוי של הדפדפן.

כשאתם נרשמים, השרת שלנו מדווח על ההרשמה גם ל-Meta (Conversions API) ול-TikTok (Events API): האירוע ("השלמת הרשמה"), השעה, אותו מזהה אירוע מעורבל שבו משתמשים הפיקסלים (כך שכל פלטפורמה סופרת אותה פעם אחת), כתובת האימייל ומזהה החשבון שלכם בצורה מגובבת (hash), ואם נשמרו בהרשמה — מזהה ההקלקה על המודעה, העוגייה של אותה פלטפורמה (_fbp/_fbc ל-Meta, _ttp ל-TikTok) ומחרוזת הזיהוי של הדפדפן. כך הן סופרות גם הרשמות שהפיקסלים החמיצו, למשל כשדפדפן חוסם אותם.

כשמנוי ב-PayPal או ב-Paddle מתחיל (עם תקופת ניסיון חינם או תשלום ראשון), כשנגבה התשלום הראשון לאחר תקופת ניסיון חינם, או כשאתם קונים תוכנית חד-פעמית ב-PayPal או ב-Paddle, השרת שלנו מדווח על כך ל-Meta (Conversions API), וגם ל-TikTok (Events API): האירוע ("התחלת ניסיון" או "רכישה"), השעה, מזהה אירוע הבנוי ממזהה המנוי, ההזמנה או העסקה ב-PayPal או ב-Paddle, הסכום והמטבע, התוכנית (ול-TikTok גם מזהה המוצר שלה, למשל pro_monthly), כתובת האימייל ומזהה החשבון שלכם בצורה מגובבת (hash) — מעורבלת וחד-כיוונית, ואם נשמרו בהרשמה — מזהה ההקלקה על המודעה, העוגייה של אותה פלטפורמה (_fbp/_fbc ל-Meta, _ttp ל-TikTok) ומחרוזת הזיהוי של הדפדפן. איננו שולחים את כתובת ה-IP שלכם. חידושי מנוי מאוחרים יותר ורכישות ב-App Store אינם מדווחים. המטרה היא להתאים את התשלום למודעה — לא לספר לאיש אילו שירים יש לכם. השרת שלנו שולח את האירועים האלה, ואת ההרשמה שלעיל, רק אם באותו רגע רשום בחשבונכם שהפרסום פועל עבורכם (ה״כן״ שלכם, או מחוץ לאיחוד האירופי, לאזור הכלכלי האירופי, לבריטניה ולשווייץ — ברירת המחדל עד שתענו; סעיף 10). אם אין רישום כזה, או שהוא "לא", דבר אינו נשלח, והשרת אף אינו קורא לשם כך את כתובת האימייל או את פרטי המודעה שלכם.

אם תאמרו לא לפרסום, או שטרם אישרתם אותו במקום שבו הוא ממתין לאישורכם (סעיף 10), אף פיקסל פרסום אינו נטען, שום פרט של מודעה אינו נשמר בחשבונכם, והשרת שלנו אינו מדווח עליכם דבר. אם אישרתם פרסום ואחר כך חזרתם בכם, פרטי המודעה שנשמרו בחשבונכם נמחקים, ומאותו רגע דבר אינו נשלח. כיום איננו בונים קהלי פרסום מותאמים או קהלים "דומים" מנתוני המשתמשים שלנו.

Meta, Google ו-TikTok משתמשות במידע זה גם למטרותיהן, לפי המדיניות שלהן, והן בעלות שליטה עצמאיות בו; לגבי האיסוף באמצעות הפיקסל של Meta, אנו בעלי שליטה משותפים עם Meta. המדיניות שלהן: Meta, TikTok, Google, והאופן שבו Google משתמשת במידע מאתרים ומאפליקציות שמשתמשים בשירותיה. ניתן גם לשלוט במודעות דרך ההגדרות שלהן: העדפות מודעות ב-Meta, מרכז המודעות של Google, ולבטל פרסום מבוסס תחומי עניין של חברות רבות דרך aboutads.info (ארה"ב) או youronlinechoices.eu (אירופה).

איננו מוכרים מידע אישי תמורת כסף. חלק מחוקי המדינות בארה"ב רואים בשיתוף מידע לצורכי פרסום "מכירה" או "שיתוף"; ניתן לבטל זאת בכל עת דרך הגדרות הפרטיות, והביטול חל גם על האירועים שהשרת שלנו שולח. אם הדפדפן שלכם שולח את אות Global Privacy Control, הבאנר מציין זאת ומבהיר ש״אישור הכול״ כולל גם פרסום; הפרסום פועל רק אם תאשרו אותו שם — ב״אישור הכול״ או בהפעלה ב״בחירה״ — ואישור שנתתם לפני שהאות הופיע כבר אינו נחשב (סעיף 10).

12. הזכויות שלכם

יש לכם את הזכות:

• לעיין במידע האישי שלכם ולקבל עותק ממנו
• לתקן מידע לא מדויק
• למחוק את החשבון ישירות מהאפליקציה: תפריט הצד ← מחיקת החשבון… (בתחתית). אם יש לכם מנוי ב-PayPal או ב-Paddle, הוא מבוטל קודם, ואם הביטול נכשל — שום דבר לא נמחק; מנוי ב-App Store יש לבטל בחשבון Apple שלכם. המחיקה מסירה לצמיתות את החשבון והכניסה אליו, את הספרייה (שירים, שירונים, סטים), את טקסט הסריקה, את סטטוס התוכנית, כל שיר, שירון וסט ששיתפתם בקישור או פרסמתם, את ההפעלות החיות שהובלתם (עם השמות, הדפים והקודים שלהן), את המקום ואת בקשות ההצטרפות שלכם בהפעלות של אחרים, את רשומות הצימוד שלכם, את דוחות הקריסה ורשומות הסריקה הנושאים את מזהה החשבון, את המקום שלכם בצוות (הוא משתחרר קודם), ואת הרשומה שלכם ב-RevenueCat אם יש כזו. אי אפשר לבטל אותה. אם אתם בעלי צוות, ההזמנות שעדיין בתוקף מבוטלות, השם שלכם נמחק מהצוות ומהמקומות של הנגנים, והנגנים נשארים ב-Pro עד סוף התקופה ששולמה כבר (תנאי השימוש, סעיף 4.10); הרשומה של הצוות עצמו, עם מזהה החשבון שלכם, נשארת (סעיף 4). קודי מסכי הבמה וההקרנה שלכם מנוקים ונחתמים, כך שהם כבר אינם מצביעים עליכם, ומזהה החשבון שלכם ברשימות הסריקה היומיות, ברשומות התשלומים ב-PayPal וב-Paddle וברשומה שמונעת היכרות שנייה עם Pro (סעיף 4) מוחלף בסימון שאינו מזהה איש. היא אינה מסירה: את עותקי בקרת הסריקות בערוץ ה-Telegram שלנו (סעיף 7); את הטקסט שזוהה ביומן של שירות הסריקה שלנו (סעיף 6); את יומני השרת שלנו, עד שתוקפם יפוג; את מה שמחזיקות PostHog, ‏Sentry, ‏Google Analytics, ‏Meta ו-TikTok; עותקים של השירים שלכם שאחרים כבר שמרו; ואת הקבצים ב-Google Drive שלכם, שנשארים שלכם. במכשיר שלכם הספרייה נמחקת, אבל חלק מהקבצים השמורים וההגדרות נשארים עד שתמחקו את נתוני הדפדפן של achordim.app. כתבו לנו ונמחק את עותקי בקרת הסריקות, את הטקסט ביומן הסריקה ואת מה שנוכל אצל השירותים האלה. אם נסגור את החשבון שלכם (תנאי השימוש, סעיף 13), מתבצעת אותה מחיקה.
• לייצא את השירים, השירונים והסטים שלכם כקובץ אחד: תפריט הצד ← גיבוי ← ייצוא (האפשרות מוצעת גם לפני מחיקת החשבון)
• לחזור בכם מהסכמתכם בכל עת, דרך הגדרות הפרטיות. הדבר אינו משפיע על מה שנעשה לפני כן.
• להתנגד לעיבוד המבוסס על אינטרס לגיטימי (כולל עותק בקרת הסריקות, סעיף 7), ולבקש שנגביל את העיבוד
• לקבל את המידע שמסרתם לנו בפורמט נייד: הייצוא שלעיל כולל את הספרייה; לכל השאר (חשבון, רכישות, הפעלות, רשומות סריקה) כתבו לנו ונשלח לכם אותו
• לבטל הרשאות מצלמה, תמונות, מיקרופון ו-MIDI בכל עת דרך הגדרות המכשיר או הדפדפן
• לבטל הסכמה לתקשורת לא חיונית

החוק הישראלי מקנה לכם גם את הזכות לעיין במידע המוחזק עליכם ולבקש לתקנו או למחקו. למימוש כל אחת מהזכויות, כתבו אל info@achordim.app. ייתכן שנצטרך לוודא שאכן מדובר בכם, ונשיב בתוך 30 יום.

אם אינכם מרוצים מהאופן שבו אנו מטפלים במידע שלכם, אנא פנו אלינו תחילה. תוכלו גם להגיש תלונה לרשות להגנת הפרטיות, ואם אתם גרים באיחוד האירופי או בבריטניה — לרשות להגנת המידע במדינתכם.

13. פרטיות ילדים

Achordim אינו מיועד לילדים מתחת לגיל 13, או מתחת לגיל 16 באזור הכלכלי האירופי ובבריטניה. האפליקציה אינה שואלת לגילכם בהרשמה או בהצטרפות להפעלה כאורחים. איננו אוספים ביודעין מידע אישי מילדים מתחת לגילאים אלה; אם אתם סבורים שילד מסר לנו מידע, פנו אלינו ונמחק אותו. המודעות שלנו מכוונות למבוגרים בלבד (18+).

14. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נפרסם את הגרסה החדשה בדף זה ונעדכן את תאריך "עדכון אחרון". אם השינוי משמעותי, נודיע לכם גם באפליקציה לפחות 14 יום לפני שייכנס לתוקף, ונבקש שוב את הסכמתכם כאשר החוק מחייב זאת.

15. צרו קשר

אם יש לכם שאלות על מדיניות פרטיות זו או על המידע האישי שלכם, אנא צרו איתנו קשר:

אימייל: info@achordim.app

אתר: achordim.app

המפעיל: Emunah Project, עוסק פטור, ישראל