מדיניות פרטיות

אנו אוספים ומעבדים את הקטגוריות הבאות של מידע:

• פרטי חשבון: כתובת דוא"ל, שם, ותמונת פרופיל ככל שנמסרת דרך התחברות עם Google.
• פרטי פרופיל עסקי: שם העסק, קטגוריה/תחום פעילות, קהל יעד, מטרות עסקיות, קישורי רשתות חברתיות (אינסטגרם/פייסבוק) וטון קול מועדף.
• מדיה שהועלתה: תמונות ווידאו שהעלית עבור העסק, לרבות תמונות המשמשות ליצירת תוכן או לפרופיל דמות אופציונלי (ראו סעיף 4 להלן).
• תוכן שנוצר ותיעוד אישורים: טיוטות תוכן שנוצרו על ידי מנוע ה-AI, וכן היסטוריית האישור, העריכה או הדחייה שביצעת לגבי כל פריט.
• פרטי מנוי וחיוב: מסלול המנוי הנבחר, סטטוס תשלום ורשומות חיוב וחשבוניות. הסליקה מתבצעת על ידי ספק הסליקה קארדקום (Cardcom) בעמוד תשלום מאובטח — פרטי כרטיס האשראי המלאים נמסרים ישירות לו ואינם נשמרים אצלנו. לצורך חיובים חודשיים מתחדשים, ובהסכמתך המוצגת בעת התשלום, נשמר אצלנו אסימון חיוב מאובטח (Token) שמנפיק ספק הסליקה, יחד עם 4 הספרות האחרונות של הכרטיס, מותג הכרטיס ותוקפו — לצורך ביצוע החיוב החודשי והצגת אמצעי התשלום בחשבונך בלבד. בעת רכישה נבקש גם שם מלא ומספר טלפון נייד ישראלי של המשלם — פרטים הנדרשים לצורך ביצוע העסקה מול ספק הסליקה ולהפקת קבלה, והם ישמשו אך ורק לתקשורת הקשורה לתשלום — אלא אם נתת בנפרד הסכמה מפורשת לקבלת הודעות שיווקיות, כמפורט בסעיף 11 להלן. הפרטים ניתנים לעדכון בהגדרות החשבון.
• נתוני שימוש טכניים בסיסיים: קובצי Cookie חיוניים לניהול ההתחברות (session), יומני מערכת סטנדרטיים לצורך תפעול ואבטחת השירות, ורישומי הגבלת קצב בקשות (Rate Limiting) הכוללים כתובת IP — המשמשים למניעת שימוש לרעה בשירות ונמחקים באופן שוטף בתוך זמן קצר.

מסירת המידע על ידך אינה חובה על פי חוק, אלא נדרשת על מנת לאפשר לנו לספק לך את השירות. אי־מסירת מידע מסוים (למשל פרטי עסק או מדיה) עשויה למנוע מאיתנו לספק את השירות או חלקים ממנו.

אנו משתמשים במידע שנאסף למטרות הבאות בלבד: יצירת חשבון והתחברות; יצירת תוכן שיווקי (כותרות, תמונות, וידאו) המותאם לעסק שלך באמצעות מודלים של בינה מלאכותית; ניהול תהליך האישור, העריכה והדחייה של תוכן; ניהול המנוי והחיוב; תמיכה ושירות לקוחות; אבטחת השירות ומניעת הונאות ושימוש לרעה (לרבות הגבלת קצב בקשות); שיפור השירות וניתוח שימוש מצרפי; ועמידה בדרישות דין.

המידע עשוי להיות מועבר לספקי משנה המפורטים בסעיף 5 להלן, לצורך אספקת השירות בלבד — ולא יימכר או יועבר לצדדים שלישיים למטרות שיווק שאינן שלנו.

עיבוד המידע מתבצע על בסיס הסכמתך לתנאי השימוש ולמדיניות זו בעת ההרשמה לשירות, וכן לצורך ביצוע ההתקשרות החוזית בינינו (אספקת השירות שהזמנת) ולצורך האינטרס הלגיטימי שלנו בתפעול, אבטחה ושיפור השירות.

תכונת "פרופיל דמות" מאפשרת, בהסכמתך המפורשת והמתועדת בלבד, העלאת תמונות של אדם לצורך אימון מודל בינה מלאכותית אישי (LoRA) שיאפשר יצירת תמונות עקביות הכוללות אותו אדם. ההסכמה נאספת ונשמרת באופן מפורש בממשק השירות בעת הפעלת התכונה, כולל תיעוד מועד ההסכמה.

ניתן לבטל את ההסכמה בכל עת ולבקש מחיקה מלאה של פרופיל הדמות, של קובצי האימון ושל המודל האישי שנוצר, דרך עמוד יצירת הקשר שלנו. בקשת מחיקה תטופל בתוך זמן סביר וללא עיכוב בלתי סביר.

מידע זה נחשב רגיש במיוחד לאור השימוש בדמות אדם, ולכן הוא נשמר ומעובד בזהירות מוגברת ולא משמש למטרה כלשהי מעבר להפקת תוכן עבור העסק שהעלה אותו.

לצורך אספקת השירות אנו נעזרים בספקים חיצוניים המעבדים מידע מטעמנו, בהתאם להתחייבויותיהם החוזיות כלפינו לשמירה על סודיות ואבטחת מידע:

• Vercel — אחסון ותפעול האתר והשרתים.
• Neon — מסד הנתונים שבו נשמר מידע החשבון והתוכן.
• Cloudflare R2 — אחסון קבצי מדיה (תמונות ווידאו) שהועלו.
• Resend — שליחת דוא"ל תפעולי, לרבות קודי התחברות חד־פעמיים.
• Google — התחברות (Sign-in) באמצעות חשבון Google, לפי בחירתך.
• Anthropic — עיבוד טקסט על ידי מודלים של בינה מלאכותית ליצירת כותרות ותוכן.
• fal.ai — עיבוד תמונה ווידאו על ידי מודלים של בינה מלאכותית, לרבות תכונת פרופיל הדמות.
• קארדקום (Cardcom) — סליקת תשלומים מאובטחת, שמירת אמצעי תשלום לחיובים מתחדשים (טוקניזציה) והפקת מסמכי חשבונאות (קבלות).

חלק מהספקים המפורטים לעיל מפעילים תשתיות מחוץ לישראל, כך שחלק מהעיבוד של המידע האישי שלך מתבצע מחוץ לגבולות המדינה. העברות אלה מתבצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מחוץ לגבולות המדינה), התשס"א-2001, ובכלל זה מתן משקל לכך שהמידע מועבר לספקים המחויבים בהתחייבויות הגנת פרטיות ואבטחת מידע מקבילות ברמתן להוראות הדין הישראלי.

אנו שומרים מידע אישי כל עוד חשבונך פעיל ולתקופה נוספת סבירה לאחר מכן, ככל שנדרש לצרכים תפעוליים, חשבונאיים או משפטיים (למשל רישומי חיוב לצורכי דיווח מס).

עם בקשת מחיקת חשבון, נמחק את המידע האישי שלך ואת המדיה שהעלית בתוך זמן סביר, למעט מידע שאנו מחויבים לשמור על פי דין (כגון רישומי חיוב וחשבוניות לצורכי מס) לתקופה הקבועה בדין. עותקי גיבוי תפעוליים של מסד הנתונים נשמרים לפרק זמן קצוב לצורכי שחזור מתקלות, ונמחקים במחזוריות הגיבויים הרגילה.

אנו נוקטים אמצעי אבטחה סבירים ומקובלים בהתאם לתקנות אבטחת מידע, לרבות: הצפנת תעבורה (HTTPS/TLS), בקרת גישה מבוססת הרשאות לחשבונות ולנתוני לקוחות, כניסה ללא סיסמה (קוד חד־פעמי / Google OAuth) המפחיתה סיכוני דליפת סיסמאות, הפרדה בין סביבת הניהול (admin) לסביבת הלקוחות, ואחסון מדיה בשירות ענן מאובטח עם קישורים חתומים ומוגבלים בזמן.

עם זאת, אין מערכת מאובטחת ב־100%, ואיננו יכולים להתחייב להיעדר מוחלט של אירועי אבטחה. במקרה של אירוע אבטחה מהותי הכולל מידע אישי, נפעל בהתאם להוראות הדין החלות, לרבות ככל שרלוונטי חובת דיווח לרשות להגנת הפרטיות.

בהתאם לסעיפים 13–14 לחוק הגנת הפרטיות, לכל אדם שמידע עליו נשמר במאגר מידע יש זכות לעיין במידע המוחזק אודותיו, ואם מצא כי אינו נכון, שלם, ברור או מעודכן — הזכות לדרוש את תיקונו או מחיקתו.

כדי לממש זכות עיון, תיקון או מחיקה — לרבות מחיקת פרופיל הדמות שלך כמפורט בסעיף 4 — ניתן לפנות אלינו דרך עמוד יצירת הקשר בשירות. נשיב לפנייתך בתוך פרק הזמן הקבוע בדין.

השירות משתמש בקובצי Cookie חיוניים ותפעוליים בלבד, מהמקורות שלנו (First-Party) — ואינו משתמש בעוגיות פרסום, אנליטיקה או מעקב של צדדים שלישיים. אלה קובצי ה-Cookie ופריטי האחסון המקומי (Local Storage) שהשירות שומר בדפדפן:

• עוגיות התחברות ואבטחה (session): מזהות את החשבון המחובר ומגינות מפני זיוף בקשות (CSRF). בלעדיהן לא ניתן להתחבר לשירות. נמחקות או פגות בהתאם למשך ההתחברות.
• עוגיית העדפת שפה: נשמרת רק לאחר החלפת שפת ממשק יזומה, כדי לזכור את בחירתך בביקורים הבאים.
• עוגיית התחברות נפרדת לצוות השירות: משמשת אך ורק את ממשק הניהול הפנימי שלנו ואינה רלוונטית ללקוחות.
• אחסון מקומי בדפדפן (Local Storage): שמירת התאמות הנגישות שבחרת בווידג'ט הנגישות, ותיעוד העובדה שהודעת העוגיות הוצגה לך ואושרה — כדי שלא תוצג שוב. מידע זה נשאר בדפדפן שלך בלבד ואינו נשלח אלינו.

בכניסה הראשונה לאתר מוצגת הודעה שקופה על השימוש בעוגיות, עם קישור למדיניות זו. מאחר שכלל העוגיות בשירות חיוניות או תפעוליות, ההודעה היא הודעת יידוע — אין בשירות עוגיות רשות שניתן לסרב להן.

ניתן למחוק או לחסום עוגיות בכל עת דרך הגדרות הדפדפן. שימו לב: חסימת עוגיות חיוניות תמנע התחברות ושימוש בחשבון. אם נוסיף בעתיד עוגיות שאינן חיוניות (למשל אנליטיקה), נעדכן מדיניות זו ונבקש את הסכמתך מראש בהתאם לדין.

נשלח אליך הודעות דוא"ל תפעוליות (כגון קודי התחברות, עדכוני חשבון ותוכן שממתין לאישור) הנדרשות לצורך אספקת השירות, ואלה אינן טעונות הסכמה נפרדת.

דוא"ל שיווקי או הודעות שיווקיות ב־SMS או WhatsApp (דיוור ישיר כמשמעותו בסעיף 17ג לחוק הגנת הפרטיות) יישלחו רק בהסכמתך המפורשת והמתועדת מראש, בהתאם להוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ("חוק הספאם"). הסכמה להודעות שיווקיות למספר הנייד ניתנת באמצעות סימון תיבת הסכמה ייעודית — שאינה מסומנת מראש — בעת מסירת פרטי התשלום או בהגדרות החשבון, ומועד מתן ההסכמה מתועד אצלנו.

כל הודעה שיווקית תסומן כ"פרסומת", תכלול את פרטינו ודרך ליצירת קשר, ותציע אפשרות הסרה נוחה. ניתן לבטל את ההסכמה בכל עת — בהגדרות החשבון או באמצעות אפשרות ההסרה שבהודעה — ובקשת הסרה תכובד באופן מיידי. אי־מתן הסכמה או ביטולה אינם פוגעים בשימוש בשירות, והודעות תפעוליות הקשורות לחשבון או לתשלום יישלחו כרגיל.

השירות מיועד לשימוש עסקי על ידי אנשים בני 18 ומעלה בלבד, ואינו מיועד לשימוש על ידי קטינים. אם נודע לנו כי נאסף מידע על קטין ללא הרשאה כדין, נפעל למחיקתו.

בעל השליטה במידע הוא אוראל קקון, עוסק מס' 207772922, המפעיל את השירות תחת המותג Socialist. לכל שאלה, בקשה או תלונה בנוגע לפרטיותך ולעיבוד המידע שלך, ניתן לפנות אלינו דרך עמוד יצירת הקשר בשירות או בדוא"ל socialistil2026@gmail.com.

בנוסף לפנייה אלינו, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות, הממונה על אכיפת חוק הגנת הפרטיות בישראל.

אנו רשאים לעדכן מדיניות זו מעת לעת בהתאם לשינויים בשירות או בדין. שינוי מהותי יפורסם באתר עם עדכון התאריך המופיע בראש המסמך. המשך השימוש בשירות לאחר פרסום השינוי מהווה הסכמה למדיניות המעודכנת.