מדיניות פרטיות

01　נתונים שמעובדים

לאחר הפעלת תרגום לקריאה, התוסף מעבד פוסטים, תגובות, כותרות פיד ועיצוב סמוך לאזור הנראה. כשהקשר מופעל, נכללים גם כותרת הפוסט ותגובת האב הישירה שכבר נמצאות בדף, והרקע הנוסף שהזנתם. לא נשלפים דיונים שלמים.

טיוטות מעובדות רק בלחיצה על כפתור התרגום בעורך. התוצאה מוצגת לבדיקה; החלפה, העתקה, ביטול ופרסום נעשים על ידיכם. סיסמאות, קודי אימות, הודעות פרטיות וצ׳אט אינם נקראים לתרגום. טקסט ופלט המודל אינם מופעלים כקוד.

התוסף בודק מקומית את כתובת Reddit הנוכחית כדי לזהות דפים וניווט נתמכים. הוא אינו קורא את מסד היסטוריית הדפדפן, יוצר פרופיל גלישה או מעלה כתובות כטלמטריה. שמות, קישורים ומידע אחר שנכללים בטקסט לתרגום עשויים להישלח איתו.

02　שירותי מודלים והעברה

בשימוש במודלי ענן: הטקסט, המודל שנבחר, שפת היעד, ההקשר הדרוש והגדרות התרגום נשלחים ישירות ל־API שהגדרתם ואישרתם. מפתח ה־API והכותרות המותאמות הנדרשות נשלחים ליעד זה לצורך אימות, ולא לשרת הפרסומות של המפעיל או למתווך תרגום.

שירותים מרוחקים מחייבים HTTPS; שירות מקומי שהגדרתם יכול להשתמש ב־HTTP ב־localhost, ב־127.0.0.1 או ב־[::1]. הספק מקבל מטא־נתוני חיבור כגון IP, עשוי לגבות תשלום ולשמור קלט, פלט או יומנים לפי מדיניותו. קראו אותה לפני השימוש.

המתאם הרשמי של OpenAI שולח store: false. האפשרות אינה שולטת בכל יומני הספק או בחובות שמירה חוקיות, ושירותים תואמים לא בהכרח תומכים בה. בדיקת חיבור שולחת גם בקשת תרגום קצרה שעשויה להיות כרוכה בתשלום.

RTF (RedditTranslateFicory) translates text and drafts on your device without sending them to a server or caching translations on disk. The model catalog comes from the official website and model files from Cloudflare R2. These services receive connection metadata such as IP addresses, request IDs and file paths. Models remain in extension storage until extension data is cleared or the extension is uninstalled. Automatic downloads are off by default. Clearing the translation cache does not delete models.

03　אחסון מקומי ומשך השמירה

• העדפות והגדרות מודלים נשמרות באחסון המקומי של התוסף ללא סנכרון הדפדפן. מפתחות API וכותרות מותאמות זמינים רק להקשרים מהימנים של התוסף ואינם נכללים בדפי Reddit, בהגדרות המועברות לדף, באבחון או בייצוא. אין הצפנת סיסמה נפרדת; מי שיכול לגשת למכשיר או לפרופיל הדפדפן עשוי לקרוא אותם.
• תרגומי קריאה נשמרים במטמון IndexedDB מקומי עד 20 MB. השמירה היא ל־7 ימים כברירת מחדל או ל־30 ימים לבחירה, מזמן היצירה; קריאה אינה מאריכה אותה. כשהמטמון מלא מפונות רשומות שלא שימשו לאחרונה. ההתאמה משתמשת בתקציר SHA-256 של הטקסט, השפה, פרמטרי המודל וההקשר בפועל. המטמון כולל תרגומים.
• משימות וטיוטות זמניות נשארות בזיכרון ההפעלה של התוסף, מוסרות בתחזוקה לאחר השלמתן ואינן נכנסות למטמון התרגום בדיסק. הפעלה מחדש של הדפדפן, השבתה או טעינה מחדש של התוסף מנקות את אחסון ההפעלה.
• קטלוג הפרסומות נשמר מקומית לדקה, ותמונות נשמרות לזמן קצר בזיכרון הרקע. בחירת פרסומת וסגירתה נשמרות לכל לשונית באותה הפעלה ונמחקות עם סגירתה. הרשומות אינן כוללות טקסט דף, פרטי גישה למודל או זהות משתמש.
• ייצוא הגדרות אינו כולל מפתחות API וכותרות מותאמות, אך כולל טקסט שהזנתם בהנחיות ובהגדרות רגילות. בדקו קבצים לפני שיתוף ומחקו עותקים מיוצאים בעצמכם.

04　הרשאות הדפדפן

• storage שומר העדפות, פרטי גישה למודלים ומשימות הפעלה. alarms משמש לתחזוקה תקופתית של התור והמטמון.
• https://www.reddit.com/* מאפשר לקרוא פוסטים, תגובות וטקסט עורך נתמכים ולהציג תרגומים ותצוגות מקדימות. https://reddittranslate.ficory.com/* מאפשר לקבל את קטלוג הפרסומות והתמונות.
• הרשאות מארח אופציונליות ל־HTTPS ול־HTTP מקומי תומכות ב־API מותאמים למודלים. הגישה מתבקשת רק למארח השירות המסוים בעת שמירת הגדרה ומתן אישור. התוסף אינו מבקש גישה למיקום GPS.

05　פרסומות ובקשות רשת

החלונית מציגה עד 5 פרסומות פעילות. כשהתרגום מופעל עשויה להופיע ב־Reddit פרסומת צפה אחת עם סימון ברור. סגירתה נשמרת בטעינה מחדש ובניווט באותה לשונית; סגירת הלשונית, הפעלה מחדש של הדפדפן או טעינה מחדש של התוסף מנקות את המצב. ללא פרסומת פעילה או שירות זמין לא תוצג פרסומת צפה.

הקטלוג מתקבל מ־https://reddittranslate.ficory.com/api/public/ads והתמונות מאותו דומיין. הבקשות אינן כוללות עוגיות, כתובת דף מפנה, טקסט Reddit, טיוטות, פרטי גישה למודל או מזהי מכשיר קבועים. השירות מקבל מטא־נתוני חיבור רגילים, כולל IP, ומזהה בקשה אקראי בן 16 תווים לאבחון; הוא אינו מזהה משתמש או מכשיר קבוע.

אין אירועי חשיפה או מיקוד ואין סקריפטים של פרסומות מצד שלישי. רק לחיצה פותחת את יעד ה־HTTPS של הפרסומת ללא הוספת טקסט דף או מפתחות. לאתר היעד מדיניות משלו. הפרסומות אינן מטעם Reddit ואין צורך ללחוץ עליהן כדי לתרגם. השרת סופר לחיצות על פרסומות לפני ההפניה לאתר היעד. הרשומות כוללות מזהה פרסומת, מספר, זמן ומזהה בקשה אקראי, ללא כתובות IP או מזהי משתמשים. הספירה נשמרת עד מחיקת הפרסומת; 10,000 רשומות הביקורת האחרונות של לחיצות וגיבויים עשויים להישאר זמן רב יותר.

מדיניות המפעיל היא לא לשמור יומני גישת HTTP לאתר או לממשק הפרסומות. פקודות הפעלת היישום ודוגמת Nginx משביתות יומנים אלה; הגדרות ה־proxy/CDN בסביבת הייצור עדיין טעונות אימות. ספקי תשתית עשויים לעבד מטא־נתונים של אבטחה או תפעול לפי מדיניותם; לבירורים או לבקשות מחיקה יש לפנות אל [email protected]. רשומות ביקורת ניהול ומשוב שנמסר מרצון נשמרים למטרותיהם בהתאמה.

התוסף אינו מוכר טקסטים לתרגום, טיוטות, מפתחות API או פעילות גלישה, ואינו משתמש בהם לפרסום מותאם אישית, להערכת אשראי או להחלטות הלוואה. העברת הנתונים הדרושים לשירות שבחרתם משמשת למילוי בקשת התרגום, לא לטלמטריה נוספת.

06　הבחירות שלכם ומחיקה

• אפשר להשהות תרגום, להשבית הקשר, לסגור פרסומות צפות, לבטל הרשאות מארח בדפדפן או להסיר את התוסף.
• באזור «פרטיות ← מטמון מקומי» אפשר להשבית מטמון, לבחור משך שמירה או לנקותו. קיצור התקופה מפסיק התאמה לרשומות שפג תוקפן ומסיר אותן בתחזוקה. מחיקת פרופיל מודל מסירה את פרטי הגישה שלו; תרגומים קיימים יש לנקות בנפרד.
• הסרת התוסף מנקה את האחסון שלו, אך לא קבצים מיוצאים או נתונים שכבר הגיעו לספק. לקבלת גישה, תיקון או מחיקה של נתוני הספק פנו אליו לפי מדיניותו.

07　האתר והניהול

דפי המוצר והפרטיות ציבוריים וללא סקריפטי ניתוח או עוגיות מזהות. השפה שבחרתם נשמרת רק כהעדפה מקומית בדפדפן ובכתובת הדף, ואינה מזהה משתמש. אפשר להסירה בניקוי נתוני האתר בדפדפן. הדפים מבקשים את גרסת היישום; השרתים מקבלים מטא־נתוני חיבור HTTP רגילים.

/admin מיועד לניהול הפרסומות והמשוב של המפעיל ולא למשתמשי התוסף. הפעלות מנהל משתמשות בעוגיות HttpOnly ו־SameSite, עם Secure בסביבת ייצור. השרת שומר תקצירי HMAC של הפעלות ורשומות ביקורת ניהול, ולא עוגיות או סיסמאות גלויות בקובצי נתונים. אין רישום או הוספת משתמשים.

08　יצירת קשר ועדכוני מדיניות

מזהה מפתח ציבורי: [email protected]. לתמיכה ולבקשות פרטיות: [email protected].

טופס יצירת הקשר מרצון אוסף כתובת דוא״ל, תיאור בעיה, שפת ממשק, מועד שליחה ומזהה בקשה אקראי. הם נשמרים בקובצי JSON פרטיים בשרת לצורכי תמיכה, ורק למנהל יש גישה. אם המפעיל מפעיל את בוט Feishu, הכתובת והתיאור נשלחים לקבוצה שהוגדרה; Feishu וחברי הקבוצה יכולים לגשת לעותק הזה. הרשומות נשמרות עד שהמנהל מוחק אותן. גיבויים קיימים והודעות Feishu דורשים מחיקה נפרדת. ניתן לבקש מחיקה בדוא״ל. אין לשלוח סיסמאות, מפתחות API או טקסט פרטי שאינו נחוץ.

שינויים בטיפול בנתונים יתבטאו בתאריך הדף, בתוכנו ובגילויי החנות. יכולות הדורשות אישור מחודש יופעלו רק לאחר קבלתו.