בדקו בעצמכם את הצהרות הפרטיות שלנו
אתם לא צריכים להסתמך רק על המילה שלנו. לפניכם שלוש בדיקות שכל אחד יכול לעשות: להוכיח שתוסף Hunch לא שולח כלום, להוכיח שבודק האתר ממשיך לעבוד גם כשהאינטרנט מכובה, ולקרוא בדיוק מה כל רכיב שומר, מועתק ללא שינוי ממדיניות הפרטיות שלנו.
הוכיחו שהתוסף לא שולח כלום
התוסף בודק דפים על המחשב שלכם. כך תראו בעצמכם ששום דבר לא יוצא מהדפדפן.
- פתחו את Gmail, או כל אתר, ב-Chrome כשתוסף Hunch פעיל.
- לחצו F12, או לחיצה ימנית ובחירת Inspect, כדי לפתוח את כלי המפתחים, ואז לחצו על הלשונית Network.
- לחצו על כפתור הניקוי בלשונית Network, ואז השתמשו ב-Hunch כרגיל ותנו לו לסרוק את הדף.
- עקבו אחרי רשימת ה-Network. לא תראו אף בקשה לשרת של Hunch: כלום אל checkyourhunch.com ואף קריאת API. החל מגרסה 3.8.13 התוסף מקומי לחלוטין, בלי קריאות רשת, בלי הרשאות אתרים, ועם מדיניות אבטחת תוכן שמתירה connect-src של self בלבד.
- כהוכחה שהוא בכלל לא יכול לפנות החוצה, פתחו chrome://extensions, לחצו Details על Hunch, וודאו שהוא לא מבקש גישה לאתרים ולא הרשאות host.
הוכיחו שבודק האתר עובד גם בלי אינטרנט
אם הבודק לא צריך שרת, הוא ימשיך לעבוד גם כשהאינטרנט כבוי. נסו.
- פתחו את checkyourhunch.com/check בדפדפן ותנו לדף להיטען במלואו.
- כבו את ה-Wi-Fi, או הפעילו מצב טיסה, כך שלמחשב אין אינטרנט.
- הדביקו כל הודעה חשודה בתיבה והריצו את הבדיקה.
- היא עדיין עובדת ונותנת את אותו פסק דין. הבדיקה רצה בדפדפן שלכם, אז בלי חיבור אין לאן שההודעה שלכם תלך.
בדיוק מה כל רכיב שומר
אלה אותן עובדות ממדיניות הפרטיות שלנו, מועתקות לכאן ללא שינוי. לא הוספנו שום הצהרה חדשה. לאן הודעה הולכת, ומה אנחנו שומרים:
| איפה | מה קורה עם ההודעה | מה אנחנו שומרים, ולכמה זמן |
|---|---|---|
| תוסף Chrome | נבדק במחשב שלכם. שום דבר לא נשלח אלינו. | ההגדרות שלכם וספירות פשוטות, נשמרים רק בדפדפן שלכם. |
| הבודק באתר | נבדק בדפדפן שלכם. שום דבר לא נשלח אלינו. | ספירת צפיות לכל עמוד ליום, בלי עוגיות, בלי כתובת IP ובלי נתונים אישיים. הספירה מבוססת על דגימה, כך שהיא מקורבת, ואנחנו שומרים אותה כ-400 ימים. |
| הבוט ב-Telegram | נשלח לשרת שלנו, נבדק, ואז נמחק. שום דבר לא נשמר בין הודעות. | ספירות מצטברות בלבד, על אילו ארגונים שואלים והאם תוצאה סומנה כמועילה, בלי תוכן הודעה ובלי מזהה משתמש, נשמרות כ-400 ימים. מונה שימוש הוגן לאותו יום, המקושר לקוד חד-כיווני של מזהה ה-Telegram שלכם, מתאפס בכל יום. Telegram עצמו מטפל בצ׳אט שלכם תחת המדיניות שלו. |
| בדיקת מייל (check@checkyourhunch.com) | נשלח לשרת שלנו, נבדק, ואז נמחק. התשובה שלנו חוזרת על שורת הנושא שלכם כדי שהיא תיכנס לאותו שרשור. היא אף פעם לא חוזרת על ההודעה שלכם. | קוד חד-כיווני (hash עם מלח) של כתובת השולח, עד 24 שעות, רק כדי למנוע שימוש לרעה, בתוספת טביעת אצבע חד-כיוונית של מזהה המייל (לעולם לא השולח, לעולם לא התוכן) עד 7 ימים כדי שלא נענה פעמיים. ספקי המייל שלנו (Cloudflare לניתוב נכנס, Resend לתשובה) שומרים רישום מסירה טכני תחת המדיניות שלהם. |
| עוזרי בינה מלאכותית (MCP) | נשלח לשרת שלנו, נבדק, ואז נמחק. | ספירת שימוש יומית ומונה הגבלת-קצב לכל כתובת IP, נשמרים עד 24 שעות. ה-IP נשמר רק כ-hash חד-כיווני עם מלח, לעולם לא גלוי. |
קראו את המדיניות המלאה: מדיניות פרטיות.