איפה נשמרים הסרטונים ב-Reely, ואיך אנחנו שומרים עליהם
בקצרה
בענן של Amazon Web Services, באזור תל אביב. החיבורים, מסד הנתונים והקבצים מוצפנים, והקבצים סגורים לציבור: רואים אותם רק דרך קישור חתום, שתוקפו יממה לכל היותר. הסרטונים שהעליתם, הרילס ותמונות השער נמחקים מעצמם 30 יום אחרי שנוצרו. כל הצהרה כאן על אבטחה ומחיקה קשורה לשורה בקוד שמפעיל את Reely.
איפה זה נשמר
השרתים, מסד הנתונים והקבצים של Reely נמצאים בענן של Amazon Web Services, באזור תל אביב. בעיבוד הסרטון עובדות גם חברות AI, מחוץ לישראל.
אילו חברות, ומה כל אחת מקבלת, כתוב במדיניות הפרטיות. מה ה-AI עושה בכל שלב, ושל מי המודלים, כתוב בעמוד על ה-AI.
איך זה מוגן
- חיבור מוצפן
- כל חיבור לאתר ולאפליקציה מוצפן (HTTPS, לפחות TLS 1.2), וכתובת בלי הצפנה עוברת מיד לכתובת המוצפנת.
- מסד הנתונים
- מסד הנתונים מוצפן, ואין אליו גישה מהאינטרנט.
- הקבצים
- הסרטונים והקבצים מוצפנים באחסון וסגורים לציבור. כל צפייה והורדה עוברות דרך קישור חתום, שתוקפו יממה לכל היותר.
- קודים ומפתחות
- קודי הכניסה שנשלחים במייל ומפתחות ה-API נשמרים אצלנו רק כגיבוב (hash), ולא כמו שהם.
- כניסה לחשבון
- אפשר להוסיף לחשבון אימות דו־שלבי ומפתחות גישה (passkeys), בהגדרות החשבון, תחת "אבטחה".
- צפייה של התמיכה
- כדי לעזור לכם, צוות Reely יכול לצפות בחשבון שלכם עד שעה בכל פעם, בצפייה בלבד: אי אפשר לשנות בה דבר. כל צפייה כזו נרשמת, והרישום נשמר שנתיים.
כמה זמן זה נשמר
הסרטונים שהעליתם, הרילס המוכנים ותמונות השער נמחקים מעצמם 30 יום אחרי שנוצרו. מה נשמר יותר, ולמה, כתוב במדיניות הפרטיות.
הזכויות שלכם
- לראות את המידע שיש לנו עליכם, ולקבל עותק שלו.
- לבקש לתקן או למחוק מידע שאינו נכון, שלם או מעודכן.
- למחוק את החשבון, בכל רגע ובעצמכם, בהגדרות החשבון.
איך, ומה נשמר גם אחרי מחיקה, כתוב במדיניות הפרטיות.
מה אנחנו לא עושים
- בלי מעקב
- אין באתר ובאפליקציה פיקסלים או כלי אנליטיקה של צד שלישי, ואין מעקב לצורכי פרסום. את המדידה שלנו אנחנו עושים בעוגיות משלנו, והמידע ממנה לא נשלח לרשתות פרסום. תקלות, ובאפליקציה ובעיבוד ברקע גם איטיות, מדווחות ל-Sentry, בלי שם, מייל, תוכן או קבצים, ובלי הקלטה של המסך.
- אימון מודלים
- אנחנו לא מאמנים מודלים על התוכן שלכם, ולא מוכרים את המידע שלכם.
מצאתם בעיית אבטחה?
כתבו ל-privacy@reely.co.il, ותארו מה מצאתם, איפה, ואיך משחזרים את הבעיה. נבדוק כל דיווח, ונחזור אליכם.
בזמן הבדיקה, בבקשה: לא לגשת למידע של אחרים, לא לשנות או למחוק מידע, ולא להאט או להשבית את השירות. נתקלתם במידע של מישהו אחר? עצרו, וספרו לנו מה ראיתם. ולפני שאתם מפרסמים את הבעיה, תנו לנו זמן לתקן אותה. אין לנו תוכנית תגמולים על דיווחים.
הכתובת הזו כתובה גם בקובץ security.txt של האתר, לפי התקן לדיווח על חולשות[1].
גרסאות
כשמשתנה מה שהעמוד מבטיח, ולא רק הניסוח, נוספת כאן שורה.
- התחלנו לדווח על תקלות ל-Sentry, ונוסף כאן מה נשלח אליו ומה לא. עד אז היה כתוב כאן שאין דיווח שגיאות של צד שלישי.
- פורסם לראשונה.
מקורות
מצאתם משהו שהשתנה? כתבו ל-hello@reely.co.il.
למי זה מתאים?
- מי שמעלה סרטון של עצמו, של העסק או של לקוח, ורוצה לדעת מה קורה איתו
- עסקים ששואלים איפה המידע שלהם נשמר ומי יכול לראות אותו
- חוקרי אבטחה שמצאו בעיה ורוצים לדווח עליה
ולמי זה לא מתאים?
- מי שמחפש איפה הטלפון שומר סרטונים: העמוד הזה עוסק בסרטונים שמעלים ל-Reely
- מי שצריך את הניסוח המשפטי המלא: הוא במדיניות הפרטיות
אולי יתאים לכם יותר: מדיניות הפרטיות.
עוד בנושא
- איך Reely משתמש ב-AI, ומה מסומן כתוכן AI
איפה Reely משתמש ב-AI בכל ריל, אילו חברות מריצות את המודלים, מה מסומן כתוכן AI, ומה הרשתות והחוק מבקשים ממי שמפרסם תוכן שנוצר ב-AI או נערך בו.
- איך אנחנו כותבים ובודקים את העמודים של Reely
מי כותב את העמודים באתר של Reely, מאיפה באים המחירים והעובדות שבהם, ממה Reely מרוויח ואיך מבקשים תיקון. בלי פרסומות, בלי תשלום על אזכור ובלי קישורי שותפים.
- איך אנחנו משווים את Reely לדרכים אחרות לערוך ריל
איך נבנית ההשוואה בין Reely לדרכים אחרות לערוך ריל: מאיפה כל מספר, מתי הוא נבדק, מתי דרך אחרת מתאימה לכם יותר, ואיך מדווחים לנו על מספר שהשתנה.
- תיקונים באתר של Reely
כל טעות בעובדה, במחיר או בהשוואה שתיקנו באתר של Reely, עם התאריך והעמוד שבו היא הופיעה. כאן גם כתוב איך מדווחים על טעות, ומה קורה אחרי שמדווחים.
- מדיניות פרטיות
איזה מידע Reely אוסף ולמה, איפה הוא נשמר (AWS תל אביב), אילו ספקים מקבלים אותו ואיפה, כמה זמן הוא נשמר (סרטונים 30 יום), ואיך מעיינים בו, מתקנים או מוחקים אותו.
הרילס הבא שלכם
כבר מצולם.
6 רילס ראשונים עלינו, עד דקה כל אחד, ל-14 יום, ואחר כך ריל של חצי דקה עולה ₪1.20. בלי כרטיס אשראי, ומכאן משלמים על מה שיוצא, במחיר שמופיע לפני כל רינדור.