מדיניות פרטיות

אנו אוספים ומעבדים את הקטגוריות הבאות של מידע:

• פרטי חשבון: כתובת דוא"ל, שם, ותמונת פרופיל ככל שנמסרת דרך התחברות עם Google.
• פרטי פרופיל עסקי: שם העסק, קטגוריה/תחום פעילות, קהל יעד, מטרות עסקיות, קישורי רשתות חברתיות (אינסטגרם/פייסבוק) וטון קול מועדף.
• מדיה שהועלתה: תמונות ווידאו שהעלית עבור העסק, לרבות תמונות המשמשות ליצירת תוכן ולרבות תמונות וסרטונים שבהם מופיעים אנשים (ראו סעיף 4א). מתוך קובץ התמונה אנו קוראים את תאריך הצילום בלבד (מנתוני ה-EXIF), כדי להציע לקבץ תמונות מאותו אירוע לאוספים; איננו קוראים או שומרים נתוני מיקום מהתמונות.
• אנשי צוות (פרופיל דמות, אופציונלי): תמונות של אדם שהוספת כדי שיופיע בתוכן, שמו או כינויו, ותיעוד ההסכמות שנתת לכך — ההסכמה להופעה בתוכן, ובנפרד ההסכמה לתוכן אווטאר מדבר — כולל מועד מתן כל הסכמה (ראו סעיף 4 להלן).
• הקלטות קול: הקלטות של קולך כשאתה בוחר להקריין סרטון בעצמך, להקליט משפט למציג בסרטון, או לדווח על מילה שהוגתה לא נכון בקריינות — וכן תמלול ההקלטות על ידי מודל בינה מלאכותית לצורך זה.
• מידע ציבורי על העסק: כאשר אתה מוסר כתובת אתר או קישור לפרופיל ברשת חברתית, אנו קוראים את עמוד הבית ואת עמודי הפרופיל הציבוריים ואת הלוגו, כדי ללמוד את זהות המותג של העסק.
• תמיכה ומשוב: שאלות וחיפושים במרכז העזרה (לרבות שאלות לעוזר החכם, שתשובותיו נכתבות על ידי בינה מלאכותית), דירוגים ומשוב שנתת על תוכן ועל השירות, ופניות שלך אלינו.
• תוכן שנוצר ותיעוד אישורים: טיוטות תוכן שנוצרו על ידי מנוע ה-AI, וכן היסטוריית האישור, העריכה או הדחייה שביצעת לגבי כל פריט.
• פרטי מנוי וחיוב: מסלול המנוי הנבחר, סטטוס תשלום ורשומות חיוב וחשבוניות. הסליקה מתבצעת על ידי ספק הסליקה קארדקום (Cardcom) בעמוד תשלום מאובטח — פרטי כרטיס האשראי המלאים נמסרים ישירות לו ואינם נשמרים אצלנו. לצורך חיובים חודשיים מתחדשים, ובהסכמתך המוצגת בעת התשלום, נשמר אצלנו אסימון חיוב מאובטח (Token) שמנפיק ספק הסליקה, יחד עם 4 הספרות האחרונות של הכרטיס, מותג הכרטיס ותוקפו — לצורך ביצוע החיוב החודשי והצגת אמצעי התשלום בחשבונך בלבד. בעת רכישה נבקש גם שם מלא ומספר טלפון נייד ישראלי של המשלם — פרטים הנדרשים לצורך ביצוע העסקה מול ספק הסליקה ולהפקת קבלה, והם ישמשו אך ורק לתקשורת הקשורה לתשלום — אלא אם נתת בנפרד הסכמה מפורשת לקבלת הודעות שיווקיות, כמפורט בסעיף 11 להלן. הפרטים ניתנים לעדכון בהגדרות החשבון.
• נתוני שימוש טכניים בסיסיים: קובצי Cookie חיוניים לניהול ההתחברות (session), יומני מערכת סטנדרטיים לצורך תפעול ואבטחת השירות, ורישומי הגבלת קצב בקשות (Rate Limiting) הכוללים כתובת IP — המשמשים למניעת שימוש לרעה בשירות ונמחקים באופן שוטף בתוך זמן קצר.
• מדידת כניסות לאתר: כשמגיעים לאתר הציבורי נרשמים הדף, הקישור או האתר שהפנה אליו (למשל אינסטגרם או חיפוש בגוגל), סוג המכשיר והמדינה — בלי כתובת IP ובלי מזהה קבוע. כדי לספור טעינות חוזרות של אותו ביקור פעם אחת נשמר קוד מוצפן (Hash) שמתחלף מדי יום, ואינו מאפשר לזהות אותך או לקשר בין ביקורים בימים שונים. אם נרשמת לשירות, נשמר בחשבונך מאיזה קישור או ערוץ הגעת — כדי שנדע אילו ערוצים מביאים אלינו לקוחות.

מסירת המידע על ידך אינה חובה על פי חוק, אלא נדרשת על מנת לאפשר לנו לספק לך את השירות. אי־מסירת מידע מסוים (למשל פרטי עסק או מדיה) עשויה למנוע מאיתנו לספק את השירות או חלקים ממנו.

אנו משתמשים במידע שנאסף למטרות הבאות בלבד: יצירת חשבון והתחברות; יצירת תוכן שיווקי (כותרות, תמונות, וידאו) המותאם לעסק שלך באמצעות מודלים של בינה מלאכותית; ניהול תהליך האישור, העריכה והדחייה של תוכן; ניהול המנוי והחיוב; תמיכה ושירות לקוחות; אבטחת השירות ומניעת הונאות ושימוש לרעה (לרבות הגבלת קצב בקשות); שיפור השירות וניתוח שימוש מצרפי; ועמידה בדרישות דין.

המידע עשוי להיות מועבר לספקי משנה המפורטים בסעיף 5 להלן, לצורך אספקת השירות בלבד — ולא יימכר או יועבר לצדדים שלישיים למטרות שיווק שאינן שלנו.

עיבוד המידע מתבצע על בסיס הסכמתך לתנאי השימוש ולמדיניות זו בעת ההרשמה לשירות, וכן לצורך ביצוע ההתקשרות החוזית בינינו (אספקת השירות שהזמנת) ולצורך האינטרס הלגיטימי שלנו בתפעול, אבטחה ושיפור השירות.

תכונת אנשי הצוות ("פרופיל דמות") מאפשרת, בהסכמתך המפורשת והמתועדת בלבד, להוסיף תמונות של אדם כדי שיופיע באופן עקבי בתוכן שנוצר עבור העסק. התמונות משמשות כתמונות ייחוס: בכל הפקה הן נשלחות למודל הבינה המלאכותית שמפיק את התמונה או הסרטון (ראו סעיף 5), וכן נבדקות באופן אוטומטי לאיכות התמונה. איננו מאמנים על התמונות מודל בינה מלאכותית אישי, ואיננו יוצרים או שומרים מודל כזה. ההסכמה נאספת ונשמרת בממשק השירות, כולל תיעוד מועד ההסכמה; תוכן אווטאר מדבר (סרטון שבו האדם נראה מדבר בקול מלאכותי או בהקלטה שלך) מחייב הסכמה נפרדת נוספת.

בכל עת ניתן, בעמוד הצוות בחשבונך, להשהות את הופעתו של אדם בתוכן, לבטל את ההסכמה לאווטאר מדבר, להסיר תמונה שלו או למחוק אותו לחלוטין — מחיקה מסירה את פרטיו ואת תמונותיו מהשירות. ניתן גם לפנות אלינו בבקשה כזו דרך עמוד יצירת הקשר.

מידע זה נחשב רגיש במיוחד לאור השימוש בדמות אדם, ולכן הוא נשמר ומעובד בזהירות מוגברת ולא משמש למטרה כלשהי מעבר להפקת תוכן עבור העסק שהעלה אותו.

מדיה שהעלית עשויה לכלול תמונות או סרטונים של אנשים (למשל אתה, אנשי הצוות שלך או לקוחותיך). לצורך הפקת התוכן אנו מעבדים מדיה זו — לרבות דמותם של האנשים המופיעים בה — באמצעות מודלים של בינה מלאכותית (ראו סעיף 5), ועשויים ליצור ממנה גרסאות ערוכות, מסוגננות, בסצנה חדשה או בתנועה. ניתוח התמונות נועד להבנת התוכן ולבקרת איכות בלבד: איננו מזהים אנשים לפי פניהם ואיננו יוצרים מהמדיה תבניות ביומטריות. כבעל העסק, האחריות לכך שיש בידך הסכמת האנשים המופיעים (או הסכמת הורה או אפוטרופוס לגבי קטין) ולכך שהם יודעים על השימוש — מוטלת עליך; אנו מעבדים מידע זה מטעמך ועבורך בלבד. אדם המופיע במדיה שלך רשאי לפנות אלינו בבקשה להסירה, ונטפל בבקשה בתיאום איתך ובהתאם לדין.

לצורך אספקת השירות אנו נעזרים בספקים חיצוניים המעבדים מידע מטעמנו, בהתאם להתחייבויותיהם החוזיות כלפינו לשמירה על סודיות ואבטחת מידע:

• Vercel — אחסון ותפעול האתר והשרתים.
• Neon — מסד הנתונים שבו נשמר מידע החשבון והתוכן.
• Cloudflare R2 — אחסון קבצי מדיה (תמונות ווידאו) שהועלו.
• Resend — שליחת דוא"ל תפעולי, לרבות קודי התחברות חד־פעמיים.
• Google — התחברות (Sign-in) באמצעות חשבון Google, לפי בחירתך.
• Anthropic — מודלים של בינה מלאכותית לכתיבה ולניתוח: כתיבת כותרות, טקסטים ותסריטים, ניתוח התמונות והסרטונים שהעלית (לרבות תמונות אנשי צוות) לצורך בדיקת איכות, בחירת חומרים ותכנון התוכן, ניתוח המידע הציבורי על העסק, ומענה לשאלות בעוזר החכם במרכז העזרה.
• fal.ai — פלטפורמה המריצה מודלים של בינה מלאכותית ליצירת תמונות וסרטונים, קריינות וקול, מוזיקה, הפרדת הנושא מרקע התמונה ותמלול הקלטות קול, לרבות עריכה, עיבוד סגנוני והנפשה של התמונות והסרטונים שהעלית, לרבות האנשים המופיעים בהם, לרבות שימוש בתמונות אנשי צוות כתמונות ייחוס, ולרבות (רק בהסכמה נפרדת ומפורשת כמפורט בתנאי השימוש) יצירת תוכן אווטאר מדבר המבוסס על תמונה אמיתית של אדם ודיבור מסונכרן.
• קארדקום (Cardcom) — סליקת תשלומים מאובטחת, שמירת אמצעי תשלום לחיובים מתחדשים (טוקניזציה) והפקת מסמכי חשבונאות (קבלות).
• Meta Platforms — חיבור עמוד הפייסבוק וחשבון האינסטגרם העסקי שלך לצורך פרסום תוכן שאישרת, ככל שבחרת לחבר אותם (ראו סעיף 15).

איננו משתמשים בתוכן שלך או במידע האישי שלך לאימון מודלים של בינה מלאכותית.

חלק מהספקים המפורטים לעיל מפעילים תשתיות מחוץ לישראל, כך שחלק מהעיבוד של המידע האישי שלך מתבצע מחוץ לגבולות המדינה. העברות אלה מתבצעות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מחוץ לגבולות המדינה), התשס"א-2001, ובכלל זה מתן משקל לכך שהמידע מועבר לספקים המחויבים בהתחייבויות הגנת פרטיות ואבטחת מידע מקבילות ברמתן להוראות הדין הישראלי.

אנו שומרים מידע אישי כל עוד חשבונך פעיל ולתקופה נוספת סבירה לאחר מכן, ככל שנדרש לצרכים תפעוליים, חשבונאיים או משפטיים (למשל לטיפול במחלוקת או בבקשה הקשורה לחשבון).

ניתן למחוק בעצמך קבצים מספריית המדיה, אנשי צוות ותמונותיהם, ואת החשבון כולו (מתוך הגדרות החשבון; אם יש מנוי בתשלום פעיל — לאחר ביטולו). מחיקת חשבון מוחקת מהמערכות שלנו את החשבון, העסק, התוכן, המדיה (לרבות תמונות אנשי הצוות והקלטות קול), היסטוריית האישורים ורשומות החיוב שבחשבון. מסמכי החשבונאות (קבלות) על תשלומים שבוצעו מופקים ונשמרים אצל ספק הסליקה קארדקום, כנדרש על פי דין. עותקי גיבוי תפעוליים של מסד הנתונים נשמרים לפרק זמן קצוב לצורכי שחזור מתקלות, ונמחקים במחזוריות הגיבויים הרגילה.

אנו נוקטים אמצעי אבטחה סבירים ומקובלים בהתאם לתקנות אבטחת מידע, לרבות: הצפנת תעבורה (HTTPS/TLS), בקרת גישה מבוססת הרשאות לחשבונות ולנתוני לקוחות, כניסה ללא סיסמה (קוד חד־פעמי / Google OAuth) המפחיתה סיכוני דליפת סיסמאות, הפרדה בין סביבת הניהול (admin) לסביבת הלקוחות, ואחסון מדיה בשירות ענן מאובטח עם קישורים חתומים ומוגבלים בזמן.

הגישה לנתוני החשבון שלך מוגבלת לך ולצוות השירות המצומצם שלנו. הצוות ניגש לחשבון לקוח רק כשהדבר נדרש לתמיכה, לטיפול בתקלה, לבקרת איכות של התוכן או לאספקת שירות שביקשת, וכל כניסה של הצוות לחשבון לקוח מתועדת.

עם זאת, אין מערכת מאובטחת ב־100%, ואיננו יכולים להתחייב להיעדר מוחלט של אירועי אבטחה. במקרה של אירוע אבטחה מהותי הכולל מידע אישי, נפעל בהתאם להוראות הדין החלות, לרבות ככל שרלוונטי חובת דיווח לרשות להגנת הפרטיות.

בהתאם לסעיפים 13–14 לחוק הגנת הפרטיות, לכל אדם שמידע עליו נשמר במאגר מידע יש זכות לעיין במידע המוחזק אודותיו, ואם מצא כי אינו נכון, שלם, ברור או מעודכן — הזכות לדרוש את תיקונו או מחיקתו.

את רוב המידע ניתן לראות, לתקן ולמחוק בעצמך בתוך השירות (פרטי העסק, המדיה, אנשי הצוות והחשבון כולו — ראו סעיפים 4 ו-7). לכל בקשת עיון, תיקון או מחיקה אחרת ניתן לפנות אלינו דרך עמוד יצירת הקשר בשירות או בדוא"ל, ונשיב בתוך פרק הזמן הקבוע בדין.

השירות משתמש בקובצי Cookie מהמקורות שלנו בלבד (First-Party) — ואינו משתמש בעוגיות פרסום, אנליטיקה או מעקב של צדדים שלישיים, ואינו מעביר מידע על הגלישה שלך לאף גורם. אלה קובצי ה-Cookie ופריטי האחסון המקומי (Local Storage) שהשירות שומר בדפדפן:

• עוגיות התחברות ואבטחה (session): מזהות את החשבון המחובר ומגינות מפני זיוף בקשות (CSRF). בלעדיהן לא ניתן להתחבר לשירות. נמחקות או פגות בהתאם למשך ההתחברות.
• עוגיית העדפת שפה: נשמרת רק לאחר החלפת שפת ממשק יזומה, כדי לזכור את בחירתך בביקורים הבאים.
• עוגיות אבטחה זמניות בעת חיבור פייסבוק/אינסטגרם: מאמתות שהחזרה ממסך ההתחברות של Meta שייכת לבקשת החיבור שלך, ונמחקות בסיום החיבור (ולכל המאוחר אחרי 10 דקות).
• עוגיית מקור הגעה: כשמגיעים לאתר דרך אחד הקישורים שלנו (למשל קישור בסטורי) או מאתר אחר, נשמר למשך 30 יום מאיזה ערוץ הגעת — למשל "אינסטגרם / סטורי". העוגייה אינה מכילה מזהה אישי, אינה נגישה לצד שלישי, ומשמשת רק כדי שנדע, אם תירשם, איזה ערוץ הביא אותך.
• עוגיית התחברות נפרדת לצוות השירות: משמשת אך ורק את ממשק הניהול הפנימי שלנו ואינה רלוונטית ללקוחות.
• אחסון מקומי בדפדפן (Local Storage): התאמות הנגישות שבחרת בווידג'ט הנגישות; תיעוד העובדה שהודעת העוגיות הוצגה לך ואושרה — כדי שלא תוצג שוב; יעדי הפרסום שבחרת לאחרונה (פייסבוק/אינסטגרם); הודעות שסגרת כדי שלא יוצגו שוב; ומועד הצגת בקשת המשוב באפליקציה, כדי שלא תוצג לעיתים קרובות מדי. מידע זה נשאר בדפדפן שלך בלבד ואינו נשלח אלינו.

בכניסה הראשונה לאתר מוצגת הודעה שקופה על השימוש בעוגיות, עם קישור למדיניות זו. מאחר שכלל העוגיות בשירות הן שלנו בלבד — חיוניות, תפעוליות, או עוגיית מקור ההגעה שאינה מכילה מזהה אישי — ההודעה היא הודעת יידוע.

ניתן למחוק או לחסום עוגיות בכל עת דרך הגדרות הדפדפן. שימו לב: חסימת עוגיות חיוניות תמנע התחברות ושימוש בחשבון. אם נוסיף בעתיד עוגיות אנליטיקה, פרסום או מעקב של צדדים שלישיים, נעדכן מדיניות זו ונבקש את הסכמתך מראש בהתאם לדין.

נשלח אליך הודעות דוא"ל תפעוליות (כגון קודי התחברות, עדכוני חשבון ותוכן שממתין לאישור) הנדרשות לצורך אספקת השירות, ואלה אינן טעונות הסכמה נפרדת.

דוא"ל שיווקי או הודעות שיווקיות ב־SMS או WhatsApp (דיוור ישיר כמשמעותו בסעיף 17ג לחוק הגנת הפרטיות) יישלחו רק בהסכמתך המפורשת והמתועדת מראש, בהתאם להוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ("חוק הספאם"). הסכמה להודעות שיווקיות למספר הנייד ניתנת באמצעות סימון תיבת הסכמה ייעודית — שאינה מסומנת מראש — בעת מסירת פרטי התשלום או בהגדרות החשבון; הסכמה לקבלת הטבות ומבצעים בדוא"ל ניתנת באמצעות תיבת סימון ייעודית בטופס ההרשמה, שאינה מסומנת מראש ואינה תנאי להרשמה. מועד מתן כל הסכמה מתועד אצלנו.

כל הודעה שיווקית תסומן כ"פרסומת", תכלול את פרטינו ודרך ליצירת קשר, ותציע אפשרות הסרה נוחה. ניתן לבטל את ההסכמה בכל עת — בהגדרות החשבון או באמצעות אפשרות ההסרה שבהודעה — ובקשת הסרה תכובד באופן מיידי. אי־מתן הסכמה או ביטולה אינם פוגעים בשימוש בשירות, והודעות תפעוליות הקשורות לחשבון או לתשלום יישלחו כרגיל.

השירות מיועד לשימוש עסקי על ידי אנשים בני 18 ומעלה בלבד, ואינו מיועד לשימוש על ידי קטינים. אם נודע לנו כי נאסף מידע על קטין ללא הרשאה כדין, נפעל למחיקתו.

מדיה שאתה מעלה רשאית לכלול קטינים רק בהסכמת הורה או אפוטרופוס, שהאחריות להשגתה מוטלת עליך.

בעל השליטה במידע הוא מפעיל השירות, הפועל תחת המותג Socialist. לכל שאלה, בקשה או תלונה בנוגע לפרטיותך ולעיבוד המידע שלך, ניתן לפנות אלינו דרך עמוד יצירת הקשר בשירות או בדוא"ל socialistil2026@gmail.com.

בנוסף לפנייה אלינו, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות, הממונה על אכיפת חוק הגנת הפרטיות בישראל.

אנו רשאים לעדכן מדיניות זו מעת לעת בהתאם לשינויים בשירות או בדין. שינוי מהותי יפורסם באתר עם עדכון התאריך המופיע בראש המסמך. המשך השימוש בשירות לאחר פרסום השינוי מהווה הסכמה למדיניות המעודכנת.

אם בחרת לחבר לשירות את עמוד הפייסבוק ו/או חשבון האינסטגרם העסקי שלך, החיבור מתבצע במסך ההתחברות הרשמי של Meta (OAuth) — דרך פייסבוק, או ישירות דרך אינסטגרם אם בחרת בחיבור אינסטגרם בלבד (ללא עמוד פייסבוק). איננו מבקשים, רואים או שומרים את הסיסמה שלך בשום שלב.

במסגרת החיבור אנו שומרים: אסימוני גישה (Access Tokens) שמנפיקה Meta — מוצפנים בהצפנת AES-256 בעת שמירתם; את מזהה המשתמש, מזהה העמוד ומזהה חשבון האינסטגרם שחיברת; את שם העמוד ושם המשתמש; ואת מזהי הפוסטים שפורסמו דרך השירות, לצורך הצגת סטטוס הפרסום ונתוני ביצועים.

השימוש במידע זה נעשה אך ורק לצורך פרסום תוכן שאישרת מראש בתוך השירות, ולקריאת נתוני ביצועים של אותו תוכן. שום תוכן אינו מתפרסם ללא אישור מפורש שלך.

ניתן לנתק את החיבור בכל עת מעמוד ההגדרות בשירות — ניתוק מוחק לצמיתות את אסימוני הגישה השמורים אצלנו — או ישירות מהגדרות החשבון שלך ב-Meta (הגדרות ← אפליקציות ואתרים). כמו כן, בקשת מחיקת נתונים שתוגש דרך Meta (Data Deletion Request) תביא למחיקה אוטומטית של פרטי החיבור אצלנו.