מדיניות פרטיות

בעל השליטה במידע הוא רוליאל טכנולוגיות ויזמות בע"מ, ח.פ 516102555, אלי הורביץ 12, כפר סבא, ישראל. דוא"ל: support@postify.co.il; טלפון: 054-8155009. מדיניות זו חלה על מערכת ואפליקציית Postify (השירות).

מידע חשבון ועסק: שם, כתובת דוא"ל, שם עסק, טלפון, תחום עיסוק, שפה והעדפות, ומשתמשי צוות והרשאותיהם. מידע אימות ואבטחה: סיסמה בצורה מוצפנת בלבד (לא ניתן לקרוא אותה), מידע הפעלה (sessions), ניסיונות התחברות ונעילת חשבון, כתובת IP וסוג המכשיר והדפדפן שלכם ביומן האבטחה, ותיעוד קבלת תנאי השימוש והמדיניות והסכמות שאישרתם. מידע פייסבוק: פרטי החשבון והקבוצות הדרושים לחיבור ולפרסום. תוכן הלקוח: פוסטים, תמונות וסרטונים, אוספים, תזמונים ותוצאות פרסום; וכן צילום מסך של תוצאת הפרסום, שנשמר כהוכחה ל-30 יום ועלול להציג תכנים או שמות של אחרים שמופיעים בקבוצת הפייסבוק. מידע חיוב: פרטי מנוי, שם ומספר עוסק לחשבונית, חשבוניות וניסיונות תשלום - פרטי כרטיס האשראי מוזנים בדף התשלום של ספק הסליקה ואינם נשמרים אצלנו. תמיכה: שיחות עם העוזר החכם, דיווחי תקלה (טקסט וצילום מסך שצירפתם), והודעות לבוט הוואטסאפ (מספר הטלפון והטקסט). התראות: כתובת ההתראות הדחופות של הדפדפן שלכם, אם אישרתם התראות. מקור הגעה: שם הקמפיין, קוד הפניה ומזהה הקליק של הפרסומת, מהרגע שהגעתם לאתר ועד ההרשמה. תקשורת תפעולית: הודעות דוא"ל על השירות ורשומות ביקורת תפעוליות.

מי שמשאיר פרטים באתר Postify (בטופס יצירת קשר או בצ'אט "דברו איתנו") מוסר לנו שם, טלפון, דוא"ל והודעה חופשית, ואנחנו שומרים גם את מקור ההגעה לאתר (למשל שם הקמפיין ודף הנחיתה). אנחנו משתמשים בפרטים רק כדי לחזור אליכם בנוגע לפנייה. הפרטים נשמרים בשני מקומות: בגיליון אלקטרוני של Google (ובהודעת דוא"ל מ-Gmail שנשלחת אלינו), ובמערכת הלידים שלנו, והם נגישים לצוות Postify בלבד. לא נמכור אותם ולא נעביר אותם לגורמים אחרים לצורכי שיווק. במערכת הלידים שלנו הם נשמרים עד 12 חודשים, ובכל מקום הם נמחקים לפי בקשתכם. מסירת הפרטים אינה חובה, אבל בלעדיה לא נוכל לחזור אליכם.

בצ'אט של האתר, התשובות נוצרות בעזרת ספק בינה מלאכותית חיצוני בארצות הברית (Anthropic). לפני שההודעה נשלחת אליו אנחנו מסירים ממנה כתובות דוא"ל, מספרי טלפון, מספרי זהות וכרטיס אשראי, סיסמאות וקישורים. אל תכתבו בצ'אט פרטים רגישים. ההודעות נשמרות עד 90 יום (עד 12 חודשים אם השארתם פרטי קשר). הצ'אט שומר בלשונית הפתוחה בלבד את שיחתכם (ראו סעיף 10).

אם הייתם לקוחות של המערכת הקודמת שלנו, ייתכן שאנחנו שומרים את השם, הטלפון, הדוא"ל ותחום העיסוק שלכם כדי לזהות את החשבון שלכם ולהקל על המעבר. המידע נגיש למנהלי המערכת בלבד ונמחק 30 יום אחרי המעבר שלכם, או 90 יום אחרי העדכון האחרון אם עוד לא עברתם. אפשר לבקש מחיקה בכל עת.

אתם לא חייבים על פי חוק למסור מידע, אלא אם דין ספציפי קובע אחרת. עם זאת, מסירת מידע מסוים נדרשת כדי להפעיל את היכולת שביקשתם (דוא"ל לפתיחת חשבון, חיבור פייסבוק לפרסום, ופרטי תשלום לספק הסליקה). אם לא תמסרו אותו, לא נוכל לפתוח את החשבון או להפעיל את היכולת הרלוונטית.

המטרות: מתן השירות ופרסום התכנים, ניהול חשבון וחיוב, אבטחה ומניעת שימוש לרעה, תמיכה ושיפור השירות, מדידת פרסום (סעיף 5), וקיום חובות חוקיות. עבור לקוחות באזור הכלכלי האירופי, ככל שחל GDPR, בסיסי העיבוד כוללים ביצוע חוזה, אינטרסים לגיטימיים (אבטחה, נעילה, ביקורת) והסכמה במקום שבו העיבוד מבוסס עליה.

איננו מוכרים מידע. אם הגעתם אלינו מפרסומת של Google או של Meta (פייסבוק ואינסטגרם), אנו עשויים לדווח להן שנרשמתם או ששילמתם, כדי למדוד אילו פרסומות עובדות. לשם כך נשלחים רק מזהה הקליק של הפרסומת וכתובת המייל שלכם בצורה מגובבת (hash) שלא ניתן לקרוא, בלי שם, טלפון או תוכן. אפשר לבקש שלא נעשה זאת בפנייה אלינו, ונפסיק מיד.

אם הגעתם אלינו ממודעה ב-ChatGPT (OpenAI), ייתכן שנדווח ל-OpenAI שנרשמתם או ששילמתם, כדי למדוד אילו מודעות עובדות. לשם כך נשלחים רק מזהה הקליק של המודעה, כתובת הדוא"ל שלכם בצורה מגובבת (hash), וכשמדובר בתשלום ראשון גם סכום התשלום, בלי שם, טלפון או תוכן. אפשר לבקש מאיתנו לא לעשות זאת בפנייה אלינו, ונפסיק מיד.

אנחנו משתמשים בספקים הבאים ומוסרים להם רק מה שנדרש לשירות שהם נותנים לנו:

• Google (שירותי ענן, דואר Gmail וגיליון הלידים באתר): האפליקציה, מסד הנתונים והמערכות הייעודיות פועלים באזור תל אביב של Google Cloud בישראל. הדואר ויומני הלידים באתר מטופלים אצל Google מחוץ לישראל.
• Cloudflare: ניהול כתובות האתר, ואחסון הקבצים שלכם (תמונות, סרטונים, צילומי תוצאה וצילומי מסך מדיווחי תקלה). מחוץ לישראל.
• Anthropic ו-OpenAI: עוזר ה-AI, צ'אט האתר וכלי הכתיבה (סעיף 6); ו-Anthropic גם לאיתור תקלות תפעוליות בשירות, על נתונים טכניים בלבד, אחרי הסרת פרטי קשר, סיסמאות, מזהים וטקסט חופשי. בארצות הברית.
• Meta: פרסום בפייסבוק בשמכם, בוט הוואטסאפ, ואם תבחרו - דיווח הרשמה או תשלום כשהגעתם מפרסומת (ראו למעלה). מחוץ לישראל.
• iCount: חשבוניות ודף התשלום.
• WATI: קו הוואטסאפ העסקי של התמיכה, לאנשים שכותבים אליו.
• שירותי התראות דחיפה של יצרני הדפדפנים (Google, Mozilla, Apple, Microsoft): כתובת ההתראות והטקסט של ההתראה.

כל ספק פועל לפי התנאים שלו מולנו. בנוסף, כאשר אתם מחברים חשבון פייסבוק ומנחים את Postify לפרסם, מידע נבחר ותוכן הלקוח עשויים להיות מועברים ל-Facebook/Meta ככל שנדרש לביצוע הפעולה שביקשתם. האפליקציה אינה עושה שימוש בעוגיות פרסום. המידע הנשלח לספקי בינה מלאכותית מתואר בסעיף 6.

בשירות קיימות יכולות מבוססות בינה מלאכותית: כלי כתיבה ושיפור לפוסטים, ו"העוזר של פוסטיפיי" - צ'אט שעונה על שאלות לגבי החשבון והשירות (כאשר הוא זמין בחשבון שלכם). לצורך כך נשלח מידע לספקי AI חיצוניים: Anthropic (מודלי Claude) עבור העוזר, ו-OpenAI עבור כלי הכתיבה. גם הצ'אט באתר Postify פועל בעזרת Anthropic, אחרי הסרת פרטי קשר, סיסמאות וקישורים מההודעה. הספקים פועלים מחוץ לישראל, בעיקר בארצות הברית. הודעות לבוט הוואטסאפ מעובדות בעזרת ספק בינה מלאכותית כדי להבין את הבקשה. גם לצורך איתור תקלות בשירות, מערכת פנימית שלנו עשויה לשלוח ל-Anthropic נתונים טכניים (מספרים, זמנים, שורות יומן וקטעי קוד) אחרי הסרת פרטי קשר, סיסמאות, מזהים וטקסט חופשי. הנתונים משמשים רק לאבחון התקלה, ואנחנו לא שולחים אותם לגורמים נוספים.

מה נשלח: הטקסט שביקשתם לעבד בכלי הכתיבה; ובעוזר - השאלה שלכם, השיחה, ונתוני החשבון שלכם הנדרשים לתשובה (למשל שמות פוסטים ומצבם, שמות קבוצות, נתוני פרסום ומצב המנוי), של החשבון שלכם בלבד. מה לא נשלח לעולם: סיסמאות, קודי כניסה, פרטי התחברות לפייסבוק, פרטי כרטיס אשראי ומפתחות גישה. בהתאם לתנאים המסחריים של הספקים, מידע שנשלח דרך הממשק שלהם אינו משמש לאימון המודלים שלהם; הם עשויים לשמור אותו לזמן מוגבל לצורכי אבטחה ומניעת שימוש לרעה, בהתאם לתנאיהם.

שיחות עם העוזר נשמרות בחשבון כדי שתוכלו לחזור אליהן, עד למחיקת החשבון או לבקשתכם. צוות Postify עשוי לצפות בשיחות כדי לתת תמיכה, לטפל בבקשה לשיחה עם נציג ולשפר את איכות התשובות. אנו שומרים גם נתוני שימוש מצטברים (כמות ועלות, ללא תוכן). העוזר מבצע פעולה בחשבון רק אחרי שאישרתם אותה במפורש, ואינו מטפל בתשלומים, במחיקות או בהגדרות רגישות. השימוש ביכולות אלה אינו חובה: אפשר פשוט לא להשתמש בהן, או לבקש מהתמיכה לכבות את העוזר בחשבון שלכם.

האחסון העיקרי שלנו (מסד הנתונים, האפליקציה והמערכות הייעודיות) נמצא בישראל. ספקים מסוימים, שמפורטים בסעיף 5, מעבדים מידע מחוץ לישראל, בעיקר בארצות הברית ובאירופה. אנחנו מעבירים אליהם רק את המידע הנדרש לשירות שלהם.

תקופות השמירה תלויות בסוג המידע, בצרכים התפעוליים, בחובות חוזיות וחוקיות ובאינטרסים עסקיים לגיטימיים, והמידע אינו נשמר לפרק זמן ארוך מהנדרש באופן סביר למטרות אלה, בכפוף לדין החל. מידע שנמחק נשאר בגיבויים עד שהם פגים, לכל היותר 30 יום, ואז נעלם גם משם. ניתן להגיש בקשות מחיקה ופרטיות בפנייה לכתובת support@postify.co.il.

כדי למנוע ניצול חוזר של תקופת הניסיון אנחנו שומרים 12 חודשים טביעת אצבע חד-כיוונית (גיבוב) של כתובת המייל, בלי הכתובת עצמה.

מידע שאינו מופיע בטבלה נשמר כל עוד החשבון פעיל, ונמחק עם מחיקת החשבון או לפי בקשתכם (בכפוף למה שחוק מחייב לשמור).

אתם יכולים לבקש לראות, לתקן או למחוק את המידע שלכם, או לבקש שנפסיק לדווח על ההרשמה או התשלום שלכם לפלטפורמות הפרסום. נאמת את זהותכם ונענה תוך 30 יום בפנייה ל-support@postify.co.il. בעל החשבון יכול להוריד בעצמו קובץ עם המידע של החשבון ולבקש מחיקה בהגדרות. ייצוא הדוחות (CSV) אינו ייצוא מלא של המידע. ככל שחל GDPR, זכויות נוספות כוללות הגבלה, התנגדות, ניוד וביטול הסכמה במקום שבו העיבוד מבוסס עליה.

מחיקת חשבון: עד שהמחיקה בוצעה אפשר לבטל את הבקשה. במחיקה נמחקים החשבון והנתונים שלו במסד הנתונים, המערכת הייעודית ומצב ההתחברות שלה. חשבוניות ורשומות תשלום נשמרות 7 שנים לפי חוק. מה שנמחק נשאר בגיבויים עד 30 יום ואז נעלם. לאחר מחיקת חשבון על ידי הצוות, הנתונים נשמרים קפואים עד 30 יום ואז נמחקים סופית. קבצים שהעליתם (תמונות וסרטונים) וגיבויי דיסק נמחקים על פי בקשה מפורשת שלכם בפנייה אלינו.

אפליקציית Postify הנוכחית משתמשת בעוגיות ובאחסון מקומי חיוניים/פונקציונליים לצרכים כגון אימות, שפה, העדפות ומצב האפליקציה. האפליקציה הנוכחית אינה עושה שימוש בעוגיות פרסום או במזהי אנליטיקה פרסומית. אתר Postify אינו טוען כלי אנליטיקה או פרסום של צד שלישי. כדי לדעת מאיזה קמפיין הגעתם, האתר שומר בדפדפן עוגייה בשם pfy_attr למשך 30 יום. העוגייה כוללת רק פרטי קמפיין (למשל שם הקמפיין ומזהה הקליק של Google או Facebook), את דף הנחיתה ואת מועד הביקור הראשון והאחרון שהגעתם דרך קישור קמפיין - בלי שם, מייל, טלפון או כתובת IP. היא נשמרת רק כשהגעתם דרך קישור שמכיל פרטי קמפיין. העוגייה משותפת לאתר ולאפליקציה בכתובת app.postify.co.il: האתר קורא אותה כשאתם חוזרים דרך קישור קמפיין, והאפליקציה קוראת אותה בעת ההרשמה, כדי לשייך אותה לקמפיין שהביא אליה. לדיווח ההמרה ראו סעיף 5. אין בה שימוש לפרופילי פרסום או לאנליטיקה באתר. אפשר למחוק אותה בכל עת בהגדרות הדפדפן, והיא נמחקת מעצמה אחרי 30 יום. אם נרשמתם, פרטי הקמפיין נשמרים עם החשבון.

כדי להבין אם הדף ברור ואילו כפתורים לוחצים עליהם, האתר שולח למערכת של Postify (ולא לצד שלישי) אירוע בלי שם, מייל או טלפון בכל ביקור: כמה זמן הדף היה פתוח, על איזה כפתור לחצתם, סוג המכשיר, האם הגעתם דרך האפליקציה של פייסבוק ושם הקמפיין שבקישור. בלי עוגיות, בלי אחסון בדפדפן ובלי שם, מייל או טלפון, ואין שליחה כשהדפדפן מבקש לא לעקוב. כמו בכל אתר, יומן הגלישה הרגיל שומר גם את כתובת ה-IP וסוג הדפדפן לתקופת שמירת היומנים.

בצ'אט באתר, שיחתכם נשמרת בלשונית הפתוחה בלבד תחת השם pfy_chat_v1 ונמחקת כשסוגרים אותה. אם הגעתם דרך קישור הפניה, אפליקציית Postify שומרת עוגייה תפעולית בשם pf_attr למשך 30 יום כדי לשייך את ההרשמה למפנה. אין עוגיות פרסום ואין כלי אנליטיקה של צד שלישי. מלבד העוגיות התפעוליות שתוארו למעלה (קמפיין והפניות), לא נפעיל עוגיות פרסום או כלי אנליטיקה של צד שלישי בלי לבקש הסכמה.

אנו נוקטים באמצעים טכניים וארגוניים סבירים שנועדו להגן על המידע. פרטי הכניסה מוגנים ואינם נשמרים כטקסט גלוי, ופרטי כרטיס האשראי מעובדים על-ידי ספק תשלום חיצוני ואינם נשמרים על-ידי Postify.

השירות מיועד לעסקים ולמשתמשים בני 18 ומעלה, ואינו מיועד לקטינים.

ניתן לפנות אלינו בכתובת support@postify.co.il. בישראל ניתן לפנות גם לרשות להגנת הפרטיות. ככל שחל GDPR, קיימת זכות תלונה לרשות הפיקוח הרלוונטית באיחוד האירופי.

מדיניות זו עשויה להתעדכן מעת לעת. כשיש שינוי מהותי במדיניות נודיע לכם בהתראה במסך ההתראות באפליקציה, ולגרסה החדשה יינתן מזהה גרסה חדש.

רוליאל טכנולוגיות ויזמות בע"מ · ח.פ 516102555 · אלי הורביץ 12, כפר סבא, ישראל · טלפון 054-8155009 · דוא"ל support@postify.co.il