מדיניות פרטיות

עדכון אחרון: 17 בספטמבר 2026

המסמך הזה מתאר איזה מידע נאסף כשמשתמשים בבמה, מי מקבל אותו, היכן הוא מאוחסן, כמה זמן הוא נשמר, ואילו זכויות עומדות לכם. הוא כתוב כדי לתאר את מה שהשירות עושה בפועל, ולא את מה שהיינו רוצים שיעשה.

1. מי אנחנו ואיך פונים אלינו

1.1 בעל המאגר ומפעיל השירות

«במה» («השירות») מופעלת על ידי מקודדים, עוסק מורשה 327924528. הכתובת: בשארי סעדיה ויוסף 9, ראשון לציון. טלפון: 054-990-6565.

העסק מתנהל כעוסק יחיד. אין תאגיד ואין אישיות משפטית נפרדת, ולכן בעל המאגר ומפעיל השירות הוא רום טרגרמן, בעל העסק, המנהל אותו בשם "מקודדים". "עוסק מורשה" הוא מעמד רישום לענייני מס, ואין ללמוד ממנו על צורת ההתאגדות; לכן היא נאמרת כאן במפורש.

1.2 פנייה בנושאי פרטיות

בכל נושא שקשור למידע שלכם אפשר לפנות בכתובת office@bama-slides.com. זו כתובת הקשר שאנחנו מפרסמים, והיא הכתובת שדרכה מוגשות כל הבקשות שבסעיף 13.

יש אצלנו מסך פנימי שנועד להציג בקשות פרטיות, אבל אין ביישום מסלול שפותח בו בקשה: לא נוצרת רשומת בקשה, ולא מתחיל מונה זמן. בקשה כזו מטופלת כמו כל פנייה אחרת שמגיעה לאותה תיבה.

1.3 מינויים לפי החוק

לא מונה ממונה על הגנת הפרטיות. חובת המינוי חלה, בין השאר, על מי שאחד מעיסוקיו העיקריים מחייב מעקב שיטתי וקבוע אחרי אנשים בהיקף ניכר, ועל מי שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. להערכת המפעיל אף אחת משתי הקטגוריות אינה מתקיימת היום: מעקב התנהגותי כבוי כברירת מחדל ואינו מופעל, ועיבוד מידע בעל רגישות מיוחדת אינו עיסוק עיקרי של השירות. ההערכה הזו תיבחן מחדש אם אחד משני הדברים ישתנה.

מאז תיקון 13 לחוק הגנת הפרטיות אין בגוף פרטי תפקיד של מנהל מאגר, והחובות שהחוק הטיל עליו חלות על בעל השליטה במאגר, כלומר על המפעיל.

2. איזה מידע נאסף

2.1 מידע חשבון

שם, כתובת דואר אלקטרוני ותמונת פרופיל מספק ההתחברות שבחרתם, ופרטי המנוי והחיוב. בהרשמה עם דואר אלקטרוני וסיסמה לא נמסרים שם ולא תמונה; אלה מגיעים רק מהתחברות עם Google.

בהרשמה נרשמות ארבע רשומות הצהרה: אישור תנאי השימוש, אישור מדיניות הפרטיות, הצהרה שאתם בני 18 ומעלה, וראיה לכך שהודעת האיסוף הקצרה הוצגה על המסך לצד שדות ההרשמה, ובאיזה נוסח.

אם סימנתם בהרשמה את התיבה של הדיוור השיווקי, נרשמת גם ההסכמה לדיוור: התשובה, מועדה והמסך שבו ניתנה. התיבה אינה מסומנת מראש ואינה חובה, וההרשמה מתאפשרת גם בלעדיה. אפשר לחזור מההסכמה הזו בכל עת, ראו סעיף 15.2.

לפני היצירה הראשונה בחשבון מוצגת הודעה חד-פעמית שתוכן המצגות וההנחיות נשלחים לעיבוד אצל ספק המודל. אישור ההודעה הוא מה שפותח את היצירה. זו הודעה ולא הסכמה: יש בה כפתור אחד ואין בה אפשרות לסרב.

2.2 תוכן שאתם יוצרים

ההנחיות שאתם כותבים, מבנה המצגת, המצגות, השקופיות, הערות למציג והקבצים שאתם מעלים. אם הדבקתם כתובת של אתר ייחוס ואישרתם את ההודעה שמופיעה לידה, השרת שלנו קורא את העמוד ושומר לצד המצגת את הכתובת, טקסט מהעמוד (עד 15,000 תווים) וכתובות של תמונות שבו. כותרות, נקודות מרכזיות וקטע מהטקסט נשלחים לספק המודל יחד עם ההנחיה. הטקסט שהועתק נמחק עם המצגת או עם החשבון. בנוסף נשמרת רשומה של האישור: מזהה החשבון, הכתובת המלאה של העמוד, מועד האישור וגרסת ההודעה (סעיף 12.1). זה המידע הרגיש ביותר שאנחנו מחזיקים. הוא אינו משמש לפרסום, אינו נמכר, ואינו נשלח למערכת מדידה.

2.3 מידע טכני ומידע שימוש

דפים שנצפו ופעולות עיקריות בשירות (למשל יצירת מצגת או ייצוא), סוג הדפדפן והמכשיר, וכתובת ההפניה שממנה הגעתם. המידע הזה נאסף רק אם אישרתם מדידת שימוש. סעיף 5 מתאר מה ידוע ומה אינו ידוע על חיבור ספק מדידה בפועל.

כתובת ה-IP שלכם מטופלת בנפרד ולא כחלק מהמדידה: היא משמשת למניעת שימוש לרעה ולאבטחת ההרשמה, ואינה מותנית בהסכמה. ראו סעיף 7.

2.4 מידע על אנשים אחרים שאתם מזינים

אם אתם מזמינים עמית לסביבת עבודה, אנחנו שומרים את כתובת הדואר האלקטרוני שלו עוד לפני שיש לו חשבון. אם אתם כותבים בשקופית או מעלים בקובץ פרטים על אנשים אחרים, המידע הזה נשמר כחלק מהתוכן שלכם ומועבר לספק המודל יחד עם שאר ההנחיה. אותו דבר נכון לתוכן שנשלף מאתר ייחוס שהדבקתם, אם יש בו פרטים על אנשים.

2.5 פרטים מטופס הפנייה לצוותים ולעסקים

מי שממלא את טופס הפנייה לצוותים ולעסקים מוסר שם חברה, כתובת דואר אלקטרוני, המסלול שביקש ומספר המשתמשים שביקש. נרשמים גם מועד הפנייה, סימון תיבת ההסכמה ונוסח ההסכמה שהוצג. הזכויות לגבי הפרטים האלה מפורטות בסעיף 13.7.

2.6 פרטים מטופס הודעת הביטול ומטופס הדיווח על תוכן

מי ששולח הודעת ביטול בטופס שבאתר מוסר את שמו המלא ואת מספר תעודת הזהות שלו, כי אלה פרטי ההודעה שהחוק קובע. הטופס אינו מבקש פרט נוסף, ונרשם גם מועד קבלת ההודעה.

מי ששולח פנייה בטופס הדיווח על תוכן מוסר כתובת דואר אלקטרוני, את הקישור לתוכן שהוא מדווח עליו, את סוג הפנייה ואת תיאורה, ואם בחר בכך גם את שמו. נרשם גם מועד הפנייה. הזכויות לגבי הפרטים שבשני הטפסים מפורטות בסעיף 13.7.

2.7 הודעות מחברת הסליקה

כשמתבצע תשלום, חברת הסליקה שולחת אלינו הודעה על העסקה, וכך גם כשהיא מדווחת לנו שחיוב חוזר נדחה. ההודעה שמגיעה אלינו כוללת גם את פרטי הכרטיס ואת השם, כתובת הדוא״ל, הטלפון ומספר תעודת הזהות של המשלם, ואנחנו מסירים אותם ממנה לפני שהיא נשמרת. את מה שנשאר אנחנו שומרים 90 יום לצורך בירור מחלוקת, ואז מוחקים את תוכנה ומשאירים רק רשומה שמונעת טיפול כפול באותה הודעה. מחיקת חשבון מוחקת מיד את תוכן ההודעות שלו.

3. מסירת המידע, הבסיס לעיבוד והדין החל

3.1 המידע נמסר בהסכמתכם, ומה קורה אם לא תמסרו אותו

אין חובה חוקית שמחייבת אתכם למסור לנו את המידע שבסעיף 2. אתם מוסרים אותו מרצונכם ובהסכמתכם, כדי לקבל את השירות.

אם לא תמסרו את מידע החשבון שבסעיף 2.1, לא ניתן לפתוח חשבון ולא ניתן לספק את השירות. אם לא תמסרו את התוכן שבסעיף 2.2, לא ניתן ליצור מצגת. אם לא תאשרו מדידת שימוש, הקלטת מסך, שיוך שיווקי או דיוור שיווקי, השירות פועל במלואו בדיוק כמו קודם: אלה אינם תנאי לשימוש. בטופס שליחת הודעת ביטול, השם ומספר תעודת הזהות הם תוכן ההודעה, ובלעדיהם אי אפשר לשלוח אותה בטופס; שאר דרכי הביטול עומדות לכם גם בלעדיו.

3.2 ביצוע חוזה

ניהול החשבון, יצירת המצגות, השיתוף, החיוב והתמיכה. זהו העיבוד הנדרש כדי לספק את השירות שביקשתם, והוא המטרה שלשמה מנוהל המאגר. איננו מעבדים את המידע למטרה אחרת.

3.3 הסכמה

בפעם הראשונה שאתם מגיעים לשירות מוצגת חלונית בחירה («הבאנר»), ובה שלוש קטגוריות: מדידת שימוש, הקלטת מסך ושיוך שיווקי. בבאנר הקטגוריה השלישית מופיעה בשם «שיווק וייחוס»; זו אותה קטגוריה. שלוש הקטגוריות פועלות רק על בסיס הסכמה שניתנה מראש ובנפרד, ואתם רשאים לחזור בכם מהן בכל עת. שלושתן מוגדרות כברירת מחדל כ"לא", וכפתור הסירוב בבאנר זהה בגודלו לכפתור האישור. זו בחירה שלנו ולא דרישה שחוק הגנת הפרטיות מטיל עלינו, ואנחנו מתכוונים להמשיך בה.

הדיוור השיווקי הוא קטגוריית הסכמה רביעית, נפרדת מהבאנר. היא נאספת בהרשמה או במסך ההגדרות, ומתוארת בסעיפים 2.1 ו-15.2.

3.4 עיבודים שאינם מותנים בבאנר ההסכמה

אבטחת המערכת, מניעת שימוש לרעה ותחקור תקלות. הנתונים שמעובדים כך מתוארים בסעיף 7, וההסבר מדוע אי אפשר לסרב להם בנפרד נמצא בסעיף 7.4.

3.5 הדין החל

על השירות חלים חוק הגנת הפרטיות, התשמ"א-1981 והתקנות שהותקנו מכוחו. השירות מוצע ללקוחות בישראל: הממשק והאתר כולם בעברית, המחירים בשקלים, והמפעיל הוא עסק ישראלי הרשום כעוסק מורשה, בלי מקום עסק באיחוד האירופי. איננו מכוונים את השירות לשווקים אחרים ואיננו טוענים כאן שדין זר חל עליו. אם תפנו אלינו ממדינה אחרת, נטפל בפנייה שלכם לפי הדין הישראלי ולפי המסמך הזה.

4. עוגיות ואחסון בדפדפן

4.1 מה נכתב לפני שתחליטו

עד שתחליטו בבאנר, לא נכתב בדפדפן שלכם שום מזהה מדידה ולא נשלח שום אירוע שימוש. זה נכון גם לגבי מזהי השיוך השיווקי.

דברים אחרים פועלים לפני הבחירה, כי הם אינם מדידה: עוגיות ההתחברות של Supabase; בדיקת האנטי-בוט בטופסי ההרשמה ואיפוס הסיסמה (סעיף 7.2); תוסף הנגישות (סעיף 8.4); ותמונות מספריות התמונות, שהדפדפן טוען ישירות מהספק כשהן מוצגות בשקופית (סעיף 8.2). ניטור תקלות חיצוני אינו מחובר היום (סעיף 8.5). אנחנו אומרים את זה במפורש כדי שלא תבינו מכאן שעד להחלטתכם לא פועל בדפדפן שלכם דבר.

4.2 טבלת העוגיות והאחסון

אין היום ספק מדידה מחובר לשירות, ולכן אין בדפדפן שלכם מזהים של ספק כזה. אם יחובר ספק בעתיד, שמות המזהים שהוא כותב ותקופותיהם יתווספו לטבלה הזו לפני החיבור.

4.3 רשומת ההסכמה בחשבון

למשתמשים מחוברים הבחירה נשמרת גם בחשבון: התשובות לשלוש הקטגוריות, גרסת ההסכמה ומועד הבחירה. זו רשומת ההסכמה בלבד ולא נתוני שימוש. היא נדרשת כדי שגם פעולות שקורות בלי דפדפן יכבדו את הבחירה, למשל אישור תשלום שמגיע אלינו ישירות מחברת הסליקה. אם לא נרשמה בחירה כלל, המשמעות זהה: לא נאסף דבר.

4.4 אותות דפדפן

איננו קוראים אותות דפדפן כמו Do Not Track או Global Privacy Control. מכיוון שכל שלוש הקטגוריות הן "לא" כברירת מחדל, מי ששולח אות כזה ולא אישר דבר מטופל ממילא כמי שסירב.

5. מדידת שימוש

5.1 המצב היום

אין היום ספק מדידה שמחובר לשירות. הקוד תומך במדידת שימוש, אבל בפריסת הייצור לא מוגדר ספק, ולכן שום אירוע שימוש אינו נשלח לגורם חיצוני. אם נחבר ספק מדידה בעתיד, נעשה זאת רק אחרי שייחתם עמו הסכם עיבוד מידע, והוא ייטען ויקבל אירועים רק לאחר הסכמתכם למדידת שימוש; אירועים שהתרחשו לפני ההסכמה לא יישלחו.

רכיבי המעקב הפרסומיים של Meta ושל TikTok הם מקרה אחר, ולגביהם אפשר לומר יותר: הפונקציה ששולחת אליהם דיווח המרה אינה נקראת בשום מקום בקוד, ולכן שום אירוע אינו נשלח אליהם, בלי תלות בתצורה.

5.2 מה נשלח, ורק אם אישרתם מדידה

הסעיף הזה מתאר מה יישלח אם יחובר ספק מדידה ואם אישרתם מדידה: שם האירוע (למשל "נוצרה מצגת"), מועדו, מזהה המדידה ומזהה הביקור מהעוגיות שבסעיף 4.2, ולמשתמשים מחוברים גם מזהה החשבון הפנימי שלנו. ספק המדידה יפעל כמעבד מידע עבורנו ולא לצרכיו שלו.

לפני שספק כזה יחובר, נוסיף אותו לסעיף 8 בשמו ובמה שהוא מקבל, ואת אזור האחסון ותקופת השמירה לסעיף 9.

5.3 מה לעולם לא נשלח למדידה

תוכן המצגות, ההנחיות שכתבתם, שמות קבצים, כתובת הדואר האלקטרוני שלכם או כל פרט מזהה אחר.

5.4 מצב הדגמה

מצב הדגמה הוא גרסה פנימית של השירות שאינה זמינה ללקוחות. בה לא מוצג באנר הסכמה, לא נוצר שום מזהה ולא נאסף מידע מדידה כלל.

6. הקלטות מסך

6.1 הקלטת מסך אינה פועלת היום

אין בשירות רכיב שמפעיל הקלטת מסך, וגם אישור שלכם לא יגרום להקלטה להתחיל במצב הנוכחי.

6.2 מה יחול אם תופעל

הקלטת מסך היא הסכמה נפרדת ולעולם אינה נכללת באישור אחר. אם תופעל, היא מוגבלת בקוד לדפי השיווק בלבד: דף הבית, דף המחירים, מרכז העזרה והמסמכים המשפטיים. היא אינה מורשית לפעול במסך עריכת המצגות, במסכי החשבון וההגדרות, במסכי הניהול או בקישורי שיתוף. לא נפעיל הקלטה לפני שנשלים ונתאר כאן את מיסוך התוכן הרגיש בתוך ההקלטה.

7. מניעת שימוש לרעה ואבטחת ההרשמה

7.1 ספירת בקשות לפי כתובת IP

כדי למנוע הצפה של מסלולי היצירה, אנחנו סופרים בקשות לפי כתובת IP. הכתובת נשמרת רק בזיכרון הזמני של השרת ולזמן קצר: היא אינה נכתבת לבסיס הנתונים, אינה נכתבת לקובץ יומן, והיא נעלמת כשחלון הספירה מסתיים או כשהשרת מופעל מחדש. אין ביישום עצמו מאגר של כתובות IP של משתמשים.

יש לכך סייג אחד שאיננו יכולים לשלוט בו: יומני הבקשות של ספק האירוח מכילים כרגיל כתובות IP. תקופת השמירה שלהם מופיעה בטבלת השמירה שבסעיף 12.1, בקטגוריה של הלוגים התפעוליים.

7.2 בדיקת אנטי-בוט

בטופסי ההרשמה ואיפוס הסיסמה מוצגת בדיקה שמוודאת שהטופס נשלח על ידי אדם. הבדיקה מסופקת על ידי Cloudflare: הדפדפן שלכם טוען סקריפט מהשרתים שלה, וכתובת ה-IP שלכם והאסימון החד-פעמי נשלחים אליה לאימות. אנחנו איננו שומרים את הכתובת ואיננו רושמים אותה ביומן.

7.3 כשלי התחברות

כדי לזהות רצף ניסיונות התחברות כושלים לחשבון מסוים אנחנו שומרים ערך מחושב חד-כיווני של כתובת הדואר האלקטרוני, ואת סיבת הכישלון. לא נשמרת כתובת IP, ואיננו שומרים את כתובת הדואר האלקטרוני עצמה: רק ערך שאי אפשר להפוך ממנו בחזרה לכתובת.

7.4 אין אפשרות לסרב לעיבודים שבסעיף 7

העיבודים שבסעיפים 7.1, 7.2 ו-7.3 אינם מותנים בבאנר ההסכמה. הם משרתים את המטרה שלשמה מנוהל המאגר, כלומר את אספקת השירות עצמו: בלעדיהם אי אפשר להגן על ההרשמה ועל זמינות השירות, ולכן אי אפשר לספק אותו. הם מתוארים כאן, והשימוש בשירות נעשה על יסוד התיאור הזה. מי שאינו מוכן להם יכול שלא להשתמש בשירות, וזו התוצאה היחידה של אי-הסכמה.

8. מי מקבל מידע מאיתנו

8.1 הכלל

איננו מוכרים מידע אישי, ואיננו מעבירים אותו למפרסמים. הספקים שלהלן מקבלים מידע כדי להפעיל את השירות עבורנו בלבד.

8.2 הספקים ומה כל אחד מקבל

שירותי חיפוש התמונות שבשורה האחרונה מקבלים את מילת החיפוש בשני המקרים: כשהקלדתם אותה בעצמכם, וכשהיא נגזרה מתוכן השקופית בתהליך היצירה בלי פעולה שלכם.

התמונה שנבחרה אינה מועתקת לאחסון שלנו. המצגת שומרת את הכתובת שלה אצל הספק, והדפדפן של כל מי שמציג את השקופית טוען אותה משם ישירות: אתם, כבר בתצוגה המקדימה של החיפוש, בעורך ובמצב הצגה, וגם כל מי שפותח את המצגת בקישור שיתוף, גם בלי חשבון. לכן הספק מקבל את כתובת ה-IP של הצופה, את פרטי הדפדפן שלו ואת כתובת האתר שלנו, בלי הנתיב לעמוד. המסירה הזו אינה תלויה בהסכמה למדידה, כי בלעדיה התמונה לא תוצג.

Openverse הוא מנוע חיפוש לתמונות ברישיון פתוח שמתארחות באתרים אחרים. תמונה שנמצאה דרכו נטענת בדרך כלל מהאתר המקורי שמאחסן אותה, ואז אתר המקור, ולא Openverse, מקבל את פרטי הצופה. אתר המקור משתנה מתמונה לתמונה, ואיננו יודעים מראש מי הוא. רק כשאתר המקור לא היה זמין בזמן הבחירה נשמרת במקומה תמונה מוקטנת מהשרתים של Openverse, ואז הפרטים מגיעים אליו.

8.3 מצב הסכמי עיבוד המידע

אנחנו מנהלים רשומה פנימית של הספקים שזיהינו כמי שמקבלים מידע אישי, ובה גם מצב ההתקשרות מול כל אחד מהם. אנחנו מנסחים זאת כך במתכוון: הרשומה מכסה את מי שזיהינו, ואיננו טוענים שהיא רשימה שלמה של כל מי שמקבל מידע אישי. מסלול הדואר הפעיל הוא Google Workspace; לדומיין מוגדרים DMARC ו-DKIM.

נכון למועד העדכון שבראש העמוד, וכנגד כל שורות הטבלה שבסעיף 8.2:

• מול Supabase, OpenAI, PayPlus, Google Workspace, Vercel ו-Cloudflare Turnstile חלים תנאי עיבוד המידע הסטנדרטיים של כל אחד מהם.
• מול ספק תוסף הנגישות אין הסכם עיבוד מידע, והחלטנו שלא לבקש הסכם כזה.
• ספק האירוח הוא Vercel באזור iad1; יומני זמן-הריצה נשמרים 30 יום, בתוכנית Pro עם תוסף Observability Plus.
• אין היום ספק מדידה או ספק ניטור תקלות מחובר. לפני שנחבר ספק כזה, ייחתם עמו הסכם עיבוד מידע.
• מול ספקי התמונות ומול אתרי המקור של התמונות אין הסכם עיבוד מידע, ומדינת האחסון שלהם לא אומתה. הם מקבלים את כתובת ה-IP ואת פרטי הדפדפן של מי שמציג תמונה מהם, כמתואר בסעיף 8.2.

8.4 תוסף הנגישות

הדפדפן שלכם טוען סקריפט מהשרתים של ספק התוסף מיד עם טעינת העמוד, לפני כל בחירה בבאנר ההסכמה. הספק מקבל את כתובת ה-IP ואת פרטי הדפדפן שלכם, וכשמשתמשים בכלי של התוסף הוא שולח לספק את שם הכלי ומזהה אקראי, לצורך ספירת שימושים. התוסף שומר בדפדפן שלכם את העדפות התצוגה שבחרתם, כמתואר בסעיף 4.2. זו החלטה מכוונת: כלי נגישות שנחסם מאחורי באנר הסכמה אינו זמין בדיוק לאנשים שהוא נועד לשרת. אנחנו מעדיפים לומר זאת מפורשות מאשר להשאיר רושם שעד להחלטתכם לא פועל בדפדפן שלכם דבר.

8.5 ניטור תקלות

אין היום ספק ניטור תקלות מחובר לשירות. הקוד תומך בכך, אבל בפריסת הייצור לא מוגדר ספק. אם נחבר ספק כזה, נעשה זאת רק אחרי שייחתם עמו הסכם עיבוד מידע, ונוסיף אותו לסעיף 8.2. הוא יקבל הקשר טכני של השגיאה ומזהה משתמש מעורבל, וכל אירוע יעבור דרך מסיר המידע הרגיש לפני השליחה.

9. היכן המידע מאוחסן והעברה אל מחוץ לישראל

9.1 בסיס הנתונים הראשי

בסיס הנתונים והאימות מתארחים אצל Supabase באזור eu-central-1, כלומר בפרנקפורט שבגרמניה. שם מאוחסנים החשבונות, המצגות, ההנחיות ורשומות החיוב.

9.2 הבסיס להעברה לגרמניה

העברת מידע ממאגר בישראל אל מחוץ לגבולותיה מותרת כאשר דין מדינת היעד מבטיח רמת הגנה שאינה פחותה מזו שבדין הישראלי, או בהתקיים אחד מהתנאים האחרים שבתקנות, ובכל מקרה נדרשת גם התחייבות בכתב של מקבל המידע. גרמניה היא מדינה חברה באיחוד האירופי, ואנחנו מעבירים את המידע אליה על בסיס רמת ההגנה שדין האיחוד מבטיח. ההתחייבות של הספק כלולה בהסכם עיבוד המידע שלו.

9.3 שאר הספקים

כל הספקים שבטבלה שבסעיף 8.2 מקבלים מידע אישי שלכם. Vercel מריץ את השירות באזור iad1, וושינגטון די.סי., ארצות הברית. מדינת האחסון של חלק מהספקים האחרים, ובהם ספקי התמונות, טרם אומתה מולם, ולכן איננו מציינים אותה כאן.

הכלל שבסעיף 9.2 אינו ייחודי לבסיס הנתונים: הוא חל על כל העברה של מידע אישי אל מחוץ לישראל, ודורש גם בסיס וגם התחייבות בכתב מהמקבל. מול הספקים האחרים שבסעיף 8.3 חלים תנאי עיבוד המידע הסטנדרטיים שלהם, ואיננו טוענים כאן יותר מזה.

10. שיתוף מצגת בקישור

10.1 מה קישור שיתוף מאפשר

כשאתם מפעילים קישור שיתוף, כל מי שמחזיק בקישור יכול לפתוח את המצגת לקריאה: מחובר או לא מחובר, מוזמן או לא. אין תפוגה לקישור ואין הגבלה לנמען מסוים. אפשר לבטל את הקישור בכל עת, והביטול חוסם גישה חדשה. הפעלה מחדש של השיתוף מחזירה לפעולה את אותו קישור.

10.2 מה הצופה לא מקבל

תוכן שאינו נחוץ לצפייה נחסם בשרת ולא נשלח לדפדפן של הצופה: מזהה הבעלים, ההנחיה שכתבתם ומבנה המצגת. הצופה מקבל את השקופיות ואת עיצובן בלבד.

10.3 מה נרשם על צפייה

על כל צפייה של מי שאינו רשאי לערוך את המצגת נרשמת אצלנו שורה אחת ובה מזהה המצגת ומועד הצפייה, ותו לא. לא נשמרים כתובת IP, סוג דפדפן, זהות הצופה או כל מזהה אחר. בעל המצגת רואה מספר צפיות ומועד הצפייה האחרונה, ולעולם לא מי צפה. אין בשירות רשימת צופים בשום מקום.

בנוסף, אם תופעל מדידת שימוש בעתיד והצופה עצמו אישר מדידה, נרשם גם אירוע שימוש שמציין שמצגת משותפת נצפתה. לגבי צופה שסירב או שלא ענה לא נשלח דבר לשום ספק.

10.4 תצוגה מקדימה בפלטפורמות הודעות

הדבקת קישור שיתוף בפלטפורמת הודעות או ברשת חברתית גורמת לאותה פלטפורמה לפנות לשרת שלנו ולמשוך את כותרת המצגת ואת תמונת השקופית הראשונה, כדי להציג כרטיס תצוגה מקדימה. הפלטפורמה שומרת את זה במטמון שלה, מחוץ לשליטתנו. עבור מצגת שאינה משותפת בקישור איננו מוסרים לפלטפורמה כותרת ותמונה כאלה.

10.5 תמונות בשקופיות משותפות

תמונה מספריות התמונות נטענת אצל הצופה ישירות מהספק או מאתר המקור, ולכן הם מקבלים את כתובת ה-IP ואת פרטי הדפדפן שלו, כמתואר בסעיף 8.2. אין היום בשירות הטמעה של תוכן מצד שלישי אחר, כמו סרטון או מפה.

10.6 מנועי חיפוש

עמודי מצגות משותפות מסומנים בשתי דרכים בלתי תלויות כעמודים שאין להוסיף למנועי חיפוש: הנחיה בתוך נתוני העמוד עצמו, והנחיה בכותרת התשובה שהשרת שולח. סורקי חיפוש דווקא מורשים למשוך את העמוד, בכוונה, כי סורק שנחסם מלמשוך אותו גם לא יראה את ההנחיה שלא לאנדקס אותו.

בנוסף, קובץ ההנחיות לסורקים (robots.txt) חוסם סורקי אימון וסורקי בינה מלאכותית מהנתיב הזה. חשוב לדעת שכל אלה הם בקשה מהסורק ולא מנעול: סורק שמתעלם מהן עדיין יכול להגיע למצגת שקישור השיתוף שלה פעיל.

11. סביבות עבודה, צוותים והזמנות

11.1 סביבת עבודה אישית

לכל חשבון נוצרת סביבת עבודה אישית באופן אוטומטי, בלי שתבקשו זאת. כל עוד אתם לבד בה, היא רק המסגרת שבה נשמרות המצגות שלכם.

11.2 מה רואים חברי צוות זה על זה

בסביבת עבודה משותפת, כל חבר רואה את השם ואת כתובת הדואר האלקטרוני של כל שאר החברים. הזמנות שנשלחו וטרם התקבלו נראות רק לבעלים ולמנהלים.

11.3 מה רואים חברי צוות בתוכן

בסביבת עבודה משותפת, כל חבר יכול לפתוח ולערוך כל מצגת בסביבה, בלי קשר למי יצר אותה. רשימת המצגות היא רשימת הסביבה כולה ולא רשימת היוצר. אם אתם עובדים עם חומר שאינו מיועד לשאר חברי הצוות, אל תשמרו אותו בסביבה משותפת.

11.4 הזמנות

הזמנה נשמרת עם כתובת הדואר האלקטרוני של המוזמן עוד לפני שיש לו חשבון, ותוקף קישור ההזמנה הוא 14 יום. קבלת ההזמנה מחייבת שכתובת החשבון המתחבר תתאים לכתובת שהוזמנה.

מי שמחזיק בקישור ההזמנה, מחובר לחשבון כלשהו ואינו המוזמן, רואה רק את שם המתחם (הדומיין) של הכתובת שאליה נשלחה ההזמנה, בלי הכתובת עצמה ובלי שם סביבת העבודה. מי שהוזמן ואינו רוצה שההזמנה תמשיך להתקיים יכול לבקש מאיתנו לבטל אותה בכתובת שבסעיף 1.2, ונבטל אותה.

11.5 יציאה מצוות ומחיקה

הסרת חבר מסביבת עבודה מסיימת את החברות ואת הגישה שלו לסביבה, גם למצגות שהוא עצמו יצר בה. המצגות נשארות בסביבה.

אם חבר צוות מוחק את חשבונו, המצגות שיצר בסביבה שנשארו בה חברים אחרים אינן נמחקות איתו, גם אם כבר הוסר ממנה. הן עוברות לחבר אחר בסביבה לפי סדר קבוע: קודם בעלים, אחר כך מנהל ואחר כך חבר צוות. איתן עוברים גם הקבצים שהועלו למצגות האלה, ערכות העיצוב שלו שהן משתמשות בהן והגופנים שהועלו לערכות האלה. ההנחיה שממנה נוצרה מצגת, מבנה המצגת וחומר המקור שהודבק הם חלק מהמצגת ועוברים יחד איתה. שאר הקבצים, ערכות העיצוב והגופנים שלו נמחקים עם החשבון, וכך גם רשומות התמונות שיצר וההנחיות שכתב ליצירתן.

בעלים של סביבה שיש בה עוד אנשים אינו יכול למחוק את חשבונו בעצמו עד שיעביר את הבעלות למשתמש אחר או יסיר את שאר החברים, כדי שהסביבה לא תישאר בלי בעלים. מי שאין באפשרותו לעשות זאת יכול לפנות אלינו בכתובת שבסעיף 1.2, ונטפל בבקשה יחד איתו. הודעת השגיאה במסך ההגדרות מציגה את הכתובת הזו.

גם מי שאינו הבעלים לא תמיד יכול למחוק את חשבונו בעצמו. מי שהמנוי של סביבה משותפת מחויב בכרטיס שלו, למשל אחרי שהעביר את הבעלות, צריך לבטל קודם את המנוי במסך "חיוב ומנוי", כדי שהכרטיס לא ימשיך להיות מחויב אחרי המחיקה. אנחנו רושמים ברכישה מי השלים אותה, וזה מי שנחשב המשלם. במנוי ישן שנרכש לפני שהתחלנו לרשום זאת, אין לנו דרך לדעת מי משלם, ולכן הבקשה חלה גם על מנהל של הסביבה ועל מי שהתפקיד שלו בה השתנה. מי שאין באפשרותו לבטל את המנוי מתבקש לפנות אלינו בכתובת שבסעיף 1.2, ונטפל בבקשה יחד איתו ועם הבעלים של הסביבה. גם כאן הודעת השגיאה מציגה את הכתובת.

סביבה שהבעלים שלה הוא החבר היחיד בה נמחקת יחד עם החשבון שלו, כמו סביבת העבודה האישית. המנוי שלה מבוטל, וכל המצגות שבה נמחקות, גם מצגות שיצרו בה חברים שהוסרו ממנה קודם לכן. רשומות החיוב שלה נשמרות בלי פרטים מזהים, כמתואר בסעיף 12.3.

11.6 גישת מנהלי המערכת שלנו

למפעיל השירות יש מסך ניהול פנימי. חיפוש לפי כתובת דואר אלקטרוני מדויקת מציג שם, כתובת, מועד הצטרפות, תפקיד, מצב מנוי והיסטוריית זיכויים של אותו חשבון. אין במסך רשימה של כלל המשתמשים. במסכי הניהול מוצגות גם הודעות ביטול שנשלחו בטופס שבאתר, פניות על תוכן, בקשות פרטיות ותיעוד אירועי אבטחה, כדי שנוכל לטפל בהם.

פעולות של מנהלי המערכת, ובהן זיכוי, החזר והצגת רשומה של משתמש במסכי הניהול, נרשמות ביומן פעולות פנימי. באותו יומן נרשמים גם ניסיונות של משתמשים מחוברים לגשת למצגות, לקבצים או לפעולות ניהול שאינם שלהם: מזהה החשבון ומזהה הפריט בלבד. היומן אינו שומר כתובת IP, סוג דפדפן או מזהה סשן.

12. משך שמירת המידע

12.1 טבלת השמירה

לכל קטגוריית מידע יש תקופת שמירה מוגדרת. הטבלה שלהלן נוצרת ישירות מהגדרות השמירה שבקוד, כך שהיא מציגה את המדיניות המוגדרת בפועל ולא נוסח שנכתב בנפרד ממנה. לצד כל קטגוריה מוצג גם מצב האכיפה, כדי שתוכלו לראות היכן המחיקה מתבצעת אוטומטית והיכן היא עדיין מוצהרת בלבד.

• חשבון משתמש ופרופילללא מועד קבוע מראש · נמחק · ללא מחיקה מתוזמנתנשמר כל עוד החשבון פעיל, משום שהוא המידע שמאפשר את השירות עצמו. מחיקת החשבון מוחקת אותו.
• שאריות חשבון שנמחק3 חודשים · נמחק · נאכף אוטומטיתרשומת כישלון מחיקה נשמרת עד 90 יום כדי לאפשר ניסיון חוזר ולתעד את הטיפול, ואז נמחקת.
• פרטי התחברות שנותרו אחרי מחיקת חשבוןללא מועד קבוע מראש · נמחק · ללא מחיקה מתוזמנתכתובת הדוא״ל והסיסמה (בצורה מגובבת) שמורות אצל ספק ההזדהות Supabase, ונמחקות כחלק ממחיקת החשבון. אם המחיקה אצל הספק נכשלת, הן נשארות שם גם אחרי שהחשבון עצמו נמחק. בדיקה מתוזמנת פעם ביום מאתרת פרטי התחברות שאין מאחוריהם חשבון ומתריעה עליהם, ואדם מטעמנו מוחק כל אחד מהם בנפרד, אחרי שהמערכת מוודאת שוב שאין מאחוריו חשבון. אין מחיקה אוטומטית ואין מועד קבוע שבו הם נמחקים: זיהוי שגוי היה נועל אדם מחוץ לחשבון קיים, בלי דרך לשחזר אותו.
• הנחיות שכתב המשתמשעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןההנחיה היא חלק מהמצגת ונשמרת איתה, כדי לאפשר יצירה מחדש ועריכה. נמחקת עם המצגת או עם החשבון.
• עותק אצל ספק הבינה המלאכותיתחודש · נמחק · נאכף בהגדרות הספקההנחיה, חומר המקור ותוכן המצגת נשלחים ל-OpenAI כדי להפיק את המצגת, ונשמרים אצלה עד 30 יום בלוגים שנועדו לאתר שימוש לרעה, ואז נמחקים. התוכן אינו משמש לאימון מודלים, ולא נשלח איתו שם, כתובת דוא״ל, מזהה משתמש או כתובת IP.
• פלטי בינה מלאכותיתעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןהתוצר הוא המוצר שהמשתמש קנה. נשמר עד שהוא מוחק אותו או את חשבונו.
• קבצים שהועלועד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןנכסים שהמשתמש העלה נמחקים מהאחסון כחלק ממחיקת החשבון.
• לוגים תפעולייםחודש · נמחק · נאכף בהגדרות הספקלוגי זמן-ריצה אצל Vercel נשמרים 30 יום (תוכנית Pro עם Observability Plus) ומשמשים לאיתור תקלות. רישום שעובר דרך רכיב הרישום המרכזי מחליף מזהים אישיים בערכים מעורבלים, אבל חלק מהרישומים עדיין אינם עוברים דרכו.
• יומן אבטחה ופעולות של מנהלי המערכת2 שנים · נמחק · נאכף אוטומטיתפעולות של מנהלי המערכת, ובהן הצגת רשומה של משתמש במסכי הניהול, וניסיונות גישה של משתמשים מחוברים למצגות, לקבצים או לפעולות ניהול שאינם שלהם (מזהה החשבון ומזהה הפריט בלבד), נשמרים שנתיים כדי לאפשר זיהוי של ניסיון חדירה וחקירת אירוע אבטחה בדיעבד. תקנות הגנת הפרטיות (אבטחת מידע) מחייבות תיעוד בקרה.
• ניסיונות התחברות שנכשלוחודש · נמחק · נאכף אוטומטיתניסיונות התחברות שנכשלו נשמרים 30 יום כדי לזהות ניסיונות פריצה ולחקור אירוע אבטחה. נשמר גיבוב של כתובת הדוא״ל בלבד, לא הכתובת עצמה, ולא נשמרת סיסמה.
• אירועי מדידה12 חודשים · נמחק · נאכף בהגדרות הספקאירועי שימוש מצטברים נשמרים אצל ספק המדידה עד 12 חודשים, כדי לאפשר השוואה שנתית, ונשלחים רק בהסכמה. ספק מדידה אינו מחובר היום, ולכן אין כרגע אירועים כאלה.
• הקלטות סשןחודש · נמחק · נאכף בהגדרות הספקהקלטה היא הפגיעה החמורה ביותר ברשימה, ולכן התקופה הקצרה ביותר. נאספת רק בהסכמה נפרדת ורק בעמודים השיווקיים. הקלטת מסך אינה פועלת היום.
• רשומות תשלום וחשבוניות7 שנים · נמחק · מוגדר, טרם נאכף בפועלמסמכי הנהלת חשבונות נשמרים שבע שנים לפי הוראות ניהול ספרים, גם לאחר מחיקת החשבון. במחיקת החשבון מוסרים מהם אסימון הכרטיס, מזהה הלקוח אצל חברת הסליקה, הקישור לחשבונית וסיבת בקשת ההחזר.נשמר גם לאחר בקשת מחיקה: סעיף 75 לחוק מס ערך מוסף והוראות ניהול ספרים: חובת שמירה של שבע שנים
• הודעות גולמיות מחברת הסליקה3 חודשים · התוכן הרגיש מוסר · נאכף אוטומטיתההודעה שחברת הסליקה שולחת על כל תשלום נשמרת בלי פרטי הכרטיס ובלי השם, כתובת הדוא״ל, הטלפון ומספר תעודת הזהות של המשלם. היא נדרשת רק לבירור מחלוקת קרובה: אחרי 90 יום תוכנה נמחק, ונשארת רק רשומה שמונעת טיפול כפול באותה הודעה. מחיקת חשבון מוחקת מיד את תוכן ההודעות שלו.
• פניות תמיכה2 שנים · נמחק · נאכף בהגדרות הספקהתכתבות תמיכה נשמרת שנתיים לצורך המשכיות טיפול ובירור מחלוקות.
• הזמנות לארגוןחודש · נמחק · נאכף אוטומטיתקישור ההזמנה פג 14 יום אחרי שנשלח, ורשומת ההזמנה נמחקת 30 יום אחרי שהקישור פג, כי אין סיבה להחזיק מעבר לכך את כתובת הדוא״ל של מי שלא הצטרף.
• לידים של צוותיםשנה · נמחק · נאכף אוטומטיתפנייה מסחרית שלא הבשילה נמחקת אחרי 12 חודשים, כפי שמובטח בטופס הפנייה.
• נתוני הפניות ושיוך שיווקיעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןקוד ההפניה, רשומת ההפניה ושיוך הלקוח לשותף מחזיקים מזהים פנימיים בלבד (מזהה החשבון, הקוד, מזהה השותף ומועד הקליק), בלי שם או כתובת דוא״ל של הלקוח. הם נדרשים כדי שהפניה תמומש פעם אחת בלבד וכדי לשייך לשותף חיובים עתידיים, ונמחקים עם מחיקת החשבון. העמלות עצמן נשמרות בנפרד, כרשומות חשבונאיות.
• פרטי שותפיםללא מועד קבוע מראש · נשמר · ללא מחיקה מתוזמנתפרטי השותף (שם, כתובת מייל לדוחות ושיעור העמלה) נשמרים כל עוד ההתקשרות איתו נמשכת, וכל עוד קיימות עמלות שנרשמו לזכותו. אין היום תהליך שמוחק אותם.
• עמלות ודוחות שותפים7 שנים · מנותק מזהות · מוגדר, טרם נאכף בפועלעמלה לשותף ודוח התשלום שלה הם רשומות חשבונאיות, ולכן נשמרים שבע שנים. הם מחזיקים את מזהה השותף, מזהה הארגון המשלם והסכומים, ובתום התקופה המזהים מוסרים.נשמר גם לאחר בקשת מחיקה: הוראות ניהול ספרים: עמלה ששולמה היא הוצאה מתועדת
• צפיות במצגות משותפות3 חודשים · נמחק · נאכף אוטומטיתמונה צפיות למצגת משותפת. נשמר 90 יום כדי לתת לבעל המצגת תמונה עדכנית, ואז נמחק.
• רשומות הסכמה למסמכים משפטייםללא מועד קבוע מראש · נשמר · ללא מחיקה מתוזמנתההוכחה שמשתמש אישר גרסה מסוימת של התנאים היא ההגנה של שני הצדדים במחלוקת, ולכן היא נשמרת גם אחרי מחיקת החשבון, יחד עם מזהה המשתמש. לא נקבעה לה תקופה שבסופה היא נמחקת, ואין תהליך שמוחק אותה.נשמר גם לאחר בקשת מחיקה: החלטה שלנו לשמור ראיה למה שאושר, למקרה של מחלוקת. זו אינה חובה שהדין מטיל
• אישורים לשימוש באתר ייחוס7 שנים · נמחק · נאכף אוטומטיתכשמאשרים לבמה להשתמש בעמוד אינטרנט כאתר ייחוס, נשמרים מזהה החשבון, הכתובת המלאה של העמוד, מועד האישור וגרסת ההודעה שהוצגה. זו ההוכחה שההודעה נמסרה ושהשימוש אושר לפני שבמה ניגשה לעמוד, ולכן היא נשמרת גם אחרי מחיקת החשבון, שבע שנים, כתקופת ההתיישנות, ואז נמחקת. הטקסט שהועתק מהעמוד אינו נשמר ברשומה הזו: הוא חלק מהמצגת ונמחק איתה.נשמר גם לאחר בקשת מחיקה: הוכחה שההודעה על השימוש באתר הייחוס נמסרה ושהשימוש אושר, למקרה של תביעה בתוך תקופת ההתיישנות (שבע שנים). זו החלטה שלנו ולא חובה שהדין מטיל
• רשומות הסכמת עוגיות ומדידה12 חודשים · נמחק · מוגדר, טרם נאכף בפועלהעדפת ההסכמה נשמרת 12 חודשים ואז נשאלת מחדש, כדי שהסכמה לא תהפוך לנצחית.
• בקשות והודעות ביטול7 שנים · מנותק מזהות · מוגדר, טרם נאכף בפועלבקשת ביטול או הודעת ביטול היא ראיה לכך שהלקוח ביקש לעזוב ומתי, ונדרשת במחלוקת צרכנית. הודעה שנשלחה בטופס הביטול שבאתר, גם בלי התחברות, נשמרת עם השם ומספר תעודת הזהות שמסר השולח, כי אלה תוכן ההודעה שהחוק קובע, והם משמשים רק לאיתור המנוי ולטיפול בביטול. בקשת ביטול שנעשתה מתוך החשבון נמחקת עם סביבת העבודה שבה נעשתה, כשזו נמחקת. בתום התקופה המזהה מוסר והמועד נשאר.נשמר גם לאחר בקשת מחיקה: הודעת ביטול היא ראיה לכך שהתקבלה הודעת ביטול ומתי, ולכן היא נשמרת גם אחרי בקשת מחיקה. זו החלטה שלנו ולא חובה שהדין מטיל. תשובות סקר הביטול אינן חלק ממנה
• תשובות סקר הביטול12 חודשים · התוכן הרגיש מוסר · נאכף אוטומטיתהסיבה שנבחרה מהרשימה עוזרת להבין למה לקוחות עוזבים. הטקסט החופשי שנכתב בסקר נמחק אחרי 12 חודשים, והסיבה שנבחרה נשארת עד שהארגון נמחק.
• בקשות פרטיות3 שנים · נמחק · נאכף אוטומטיתרשומת הטיפול בבקשת פרטיות היא ההוכחה שעמדנו בחובה. נשמרת שלוש שנים ואז נמחקת.
• גיבויים7 ימים · נמחק · נאכף בהגדרות הספקספק בסיס הנתונים מבצע גיבוי יומי, וכל גיבוי נשמר 7 ימים. מחיקת חשבון אינה מסירה אותו מגיבוי קיים, והוא נעלם כשהגיבוי פג. אם נשחזר מגיבוי, נריץ מחדש כל מחיקה שבוצעה אחרי נקודת השחזור. קבצים שהועלו אינם חלק מהגיבוי.
• ספריית העיצוב של המשתמשעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןערכות עיצוב, זוגות גופנים, מועדפים וערכת המותג של סביבת העבודה נשמרים כל עוד החשבון קיים, משום שהם הבחירות שהמשתמש עשה ומצפה למצוא. נמחקים עם החשבון או עם סביבת העבודה.
• סביבות עבודה וחברות בהןעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןשורת החברות היא מה שקובע למי יש גישה לסביבת העבודה, ולכן היא נשמרת כל עוד החברות קיימת. הסרת חבר מוחקת אותה מיד, ומחיקת החשבון מוחקת את כל שורות החברות שלו.
• מכסות שימוש וקודי הטבה שמומשועד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןיתרת המכסה ותנועות הזיכוי שייכות לסביבת העבודה ולא לאדם, ואינן מסמך הנהלת חשבונות. הן נשמרות כל עוד סביבת העבודה קיימת ונמחקות איתה.
• בקשות מחיקת חשבון3 שנים · נמחק · נאכף אוטומטיתרשומת המחיקה שורדת בכוונה את החשבון שהיא מוחקת: היא ההוכחה שהמחיקה בוצעה, ובלעדיה אי אפשר לענות על שאלה שנשאלת אחרי שהחשבון כבר איננו. נשמרת שלוש שנים מרגע שהושלמה, ואז נמחקת. היא מחזיקה מזהה משתמש ותוצאה לכל יעד, ולא תוכן.
• פניות והתראות על תוכן3 שנים · נמחק · נאכף אוטומטיתפנייה על תוכן מגיעה לרוב מאדם שאינו לקוח, ומחזיקה את שמו וכתובת הדוא״ל שלו כדי שאפשר יהיה להשיב לו. נשמרת שלוש שנים לאחר הטיפול, כדי לאפשר בירור חוזר ולהראות מה נעשה, ואז נמחקת.
• תיעוד אירועי אבטחה7 שנים · נמחק · מוגדר, טרם נאכף בפועלתיעוד אירוע אבטחה נשמר שבע שנים: הוא הבסיס לדיווח לרשות להגנת הפרטיות ולנפגעים, והוא הראיה במחלוקת שעשויה להתעורר שנים אחרי האירוע. הרשומה מחזיקה מזהה של מי שהוביל את הטיפול, לא פרטי אדם שנפגע.
• הודעות על כשל בחיוב ולפני חידוש7 שנים · נמחק · נאכף אוטומטיתהרשומה מוכיחה שההודעה נשלחה ומתי, וזו בדיוק ההוכחה שנדרשת כשלקוח טוען שלא הותרע לפני חידוש או לפני ניתוק. נשמרת שבע שנים לצד רשומות התשלום, ומחזיקה מזהה מנוי ומועד בלבד.
• התראות תפעוליות12 חודשים · נמחק · נאכף אוטומטיתהתראה תפעולית נפתחת כשמשהו נכשל (חיוב, מחיקה, הודעה מחברת הסליקה), ומחזיקה מזהים ומספרים בלבד, לעולם לא תוכן של משתמש. נשמרת שנה אחרי שטופלה, כדי לאפשר לראות תקלה חוזרת, ואז נמחקת. התראה שטרם טופלה אינה נמחקת.
• כתובת ה-IP של המבקרדקות, בזיכרון בלבד · נמחק · מתאפס מאליוכתובת ה-IP נספרת בזיכרון של השרת כדי לעצור הצפת בקשות, והמונה נמחק כשחלון הספירה נסגר או כשהשרת עולה מחדש. היא גם נשלחת ל-Cloudflare כחלק מבדיקת הבוטים בהרשמה ובאיפוס הסיסמה, ואינה נכתבת אצלנו לשום טבלה ולשום לוג.

12.2 היכן ההצהרה עדיין מקדימה את הביצוע

בחלק מהקטגוריות המחיקה או הניתוק מהזהות מוצהרים אך טרם הופעלו כתהליך אוטומטי. זה נכון היום לחמש קטגוריות: רשומות התשלום, העמלות לשותפים, בקשות והודעות הביטול, תיעוד אירועי אבטחה ורשומות הסכמת העוגיות והמדידה. בטבלה שבסעיף 12.1 הן מסומנות «מוגדר, טרם נאכף בפועל». שתי קטגוריות נוספות אינן מוצהרות כנמחקות כלל: רשומות ההסכמה למסמכים המשפטיים ופרטי השותפים.

בחמש הקטגוריות האלה ההחלטה מה בדיוק נמחק ומה מוחלף דורשת הכרעה שטרם התקבלה. תקופות השמירה בהן ארוכות, ואף רשומה עדיין לא הגיעה לסוף התקופה. רשומות ההסכמה למסמכים המשפטיים שונות מהן: אין להן תקופת שמירה קבועה. הן נשמרות כראיה למה שאישרתם, גם אחרי מחיקת החשבון, ואין תהליך שמוחק אותן. לא רצינו להצהיר על מחיקה שאינה מתבצעת.

12.3 רשומות חיוב

רשומות התשלום, המנוי, בקשות ההחזר ואישורי החידוש השנתי נשמרות שבע שנים מטעמי ניהול ספרים, גם אחרי מחיקת החשבון. במחיקת החשבון מוסרים מהן הפרטים שאינם נדרשים לשם כך: אסימון הכרטיס ומזהה הלקוח אצל חברת הסליקה, הקישור לחשבונית, וסיבת בקשת ההחזר וההערות עליה. נשארים המסלול, הסכומים, המועדים, מזהי העסקה והרשאת החיוב אצל חברת הסליקה ומספר החשבונית, והקישור לחשבון מתנתק.

12.4 גיבויים

ספק בסיס הנתונים מבצע גיבוי יומי של בסיס הנתונים, וכל גיבוי נשמר 7 ימים. גיבוי אינו ניתן לעריכה נקודתית, ולכן חשבון שנמחק עשוי להישאר בגיבוי עד שהגיבוי עצמו יפוג, כלומר עד 7 ימים אחרי המחיקה. אם נשחזר את בסיס הנתונים מגיבוי, נריץ מחדש כל מחיקה שבוצעה אחרי נקודת השחזור, כדי שחשבון שנמחק לא יחזור. הקבצים שהעליתם אינם חלק מהגיבוי הזה, וקובץ שנמחק אינו חוזר בשחזור.

13. הזכויות שלכם ואיך לממש אותן

13.1 עיון

לכל אדם עומדת הזכות לעיין במידע האישי שמוחזק עליו. את הבקשה יכולים להגיש האדם עצמו, מיופה כוח שהוסמך על ידו בכתב, או אפוטרופסו. נענה לבקשה בעברית, בערבית או באנגלית, לפי בחירת המבקש.

בעלי חשבון יכולים לראות חלק גדול מהמידע בעצמם דרך הייצוא שבסעיף 13.4, אבל הייצוא הוא נוחות ולא גבול הזכות: כפי שנאמר שם, הוא אינו כולל היום כל רשומה שנשמרת. עיון מלא אפשר לבקש בכתובת שבסעיף 1.2, עם חשבון או בלעדיו.

13.2 תיקון

מי שעיין במידע שלו ומצא אותו לא נכון, לא שלם, לא ברור או לא מעודכן, רשאי לבקש את תיקונו או את מחיקתו.

את השם ואת תמונת הפרופיל אפשר לשנות לבד בכל עת במסכי ההגדרות. שינוי כתובת הדואר האלקטרוני של החשבון דורש פנייה אלינו: הכתובת משמשת גם להתחברות, ולכן אנחנו מאמתים אותה ידנית ולא דרך טופס. שדה הכתובת במסך הפרופיל נעול לעריכה, וטופס עדכון הפרופיל אינו כותב אותה כלל. לכל שאר סוגי המידע פנו אלינו בכתובת שבסעיף 1.2 ונטפל בבקשה.

13.3 מחיקה

בעלי חשבון יכולים למחוק את החשבון לצמיתות ממסכי ההגדרות. המחיקה מיידית וללא תקופת חסד: אין דרך לשחזר את החשבון ואין דרך להחזיר את המצב לקדמותו. מה בדיוק נמחק מפורט בסעיף 14. שלוש מגבלות יש לדעת עליהן מראש, וכולן מפורטות בסעיף 11.5. הראשונה: בעלים של סביבת עבודה שיש בה עוד אנשים אינו יכול למחוק את חשבונו בעצמו עד שיעביר את הבעלות או יסיר אותם, ומי שאין באפשרותו לעשות זאת יכול לפנות אלינו בכתובת שבסעיף 1.2. השנייה: מי שהמנוי של סביבה משותפת מחויב בכרטיס שלו מתבקש לבטל אותו לפני המחיקה, או לפנות אלינו באותה כתובת אם אין באפשרותו לבטל. במנוי ישן שלא נרשם בו מי משלם, הדבר חל גם על מנהל של הסביבה ועל מי שהתפקיד שלו בה השתנה. השלישית: מצגות שיצרתם בתוך סביבה משותפת שנשארו בה חברים אחרים, יחד עם הקבצים, ערכות העיצוב והגופנים שהן משתמשות בהם, עוברות לחבר אחר במקום להימחק. ההנחיות שכתבתם ליצירת תמונות נמחקות עם החשבון. סביבה שאתם הבעלים שלה ואין בה חברים נוספים נמחקת עם החשבון, יחד עם כל המצגות שבה.

13.4 ייצוא

ממסכי ההגדרות אפשר להוריד קובץ עם המידע שהחשבון מחזיק: פרטי הפרופיל, התשובות שנתתם בבאנר למדידת שימוש ולהקלטת מסך, המצגות והתוכן שלהן, רשימת הקבצים שהעליתם, רשומות ההסכמה למסמכים המשפטיים, החברויות בסביבות העבודה, מצב השיוך השיווקי ורשומות התשלום למי שרשאי לנהל את החיוב.

הייצוא אינו כולל היום כל רשומה שנשמרת. ארבע דוגמאות: ההסכמה לדיוור השיווקי שבסעיף 2.1 אינה נכללת בו, וכך גם התשובה שנתתם בבאנר לשיוך השיווקי, חומר מקור שהדבקתם ורשומות הרצה פנימיות. אם חסר לכם משהו, בקשו אותו בכתובת שבסעיף 1.2 ונשלח אותו.

הייצוא פונה גם למימוש זכויות המדידה שבמוצר, כדי לצרף את מה שספק מדידה מחזיק עליכם. בפועל אין במוצר מימוש כזה רשום כלל, ולכן הקובץ מציין תמיד שאין ספק מדידה ומצרף רשימת אירועים ריקה. זה נכון בלי תלות בשאלה אם ספק מדידה מקבל אירועים בפריסה, כי מדובר בשני מנגנונים נפרדים. אנחנו כותבים זאת כאן במפורש כדי שלא תסיקו מהקובץ שלא נאסף עליכם דבר.

13.5 משיכת הסכמה

ראו סעיף 15.

13.6 איך מגישים בקשה וכמה זמן זה לוקח

כל הבקשות שבסעיף הזה מוגשות בכתובת שבסעיף 1.2. אין היום מערכת ייעודית שסופרת את הזמן מרגע קבלת הבקשה, ולכן איננו מתחייבים כאן לזמן תגובה שאיננו יכולים למדוד. תקופת תגובה שנקבעה בתקנות לפי סעיף 13 לחוק הגנת הפרטיות מחייבת אותנו בכל מקרה. נטפל בפנייה בהקדם האפשרי, ונשיב לכם באותה כתובת.

אם נסרב לבקשת עיון או לבקשת תיקון, נודיע לכם על הסירוב ועל הסיבה לו.

13.7 מי שאין לו חשבון אצלנו

כל אדם רשאי לפנות אלינו ולבקש לעיין במידע האישי שנשמר עליו אצלנו, לבקש לתקן אותו או לבקש למחוק אותו, גם אם מעולם לא פתח חשבון ולא פנה אלינו קודם. זה נכון גם למי שמופיע בעמוד שלקוח שלנו השתמש בו כאתר ייחוס. אפשר לפנות בעברית, בערבית או באנגלית, בכתובת שבסעיף 1.2.

מי שהשאיר פרטים בטופס הפנייה לצוותים ולעסקים (סעיף 2.5), בטופס שליחת הודעת ביטול או בטופס הדיווח על תוכן (סעיף 2.6) יכול לבקש בכל עת לעיין בפרטים שנשמרו, לתקן אותם או למחוק אותם, בכתובת שבסעיף 1.2. הפרטים מטופס הפנייה לצוותים ולעסקים משמשים אך ורק לחזרה אליו בנוגע לאותה פנייה, אינם נמסרים לגורם אחר לצרכיו שלו ואינם משמשים לדיוור. הפרטים מטופס הודעת הביטול ומטופס הדיווח משמשים רק לטיפול באותה הודעה או פנייה, ונשמרים כמפורט בטבלה שבסעיף 12.1; בקשה למחוק אותם כפופה למה שנאמר שם על רשומות ששורדות בקשת מחיקה.

המחיקה בתום התקופה שבטבלת השמירה שבסעיף 12.1 מתבצעת בתהליך מתוזמן שרץ פעם ביום, בקטגוריות שמסומנות שם «נאכף אוטומטית». בכל מקרה אפשר לבקש מחיקה מיידית בכתובת שבסעיף 1.2.

14. מחיקת חשבון: מה בדיוק קורה

14.1 היכן מחיקת החשבון פועלת

מחיקת חשבון פועלת בשישה מקומות נפרדים, וכל אחד מהם מדווח בנפרד: ביטול הרשאת החיוב, מחיקת הרשומות בבסיס הנתונים, מחיקת הקבצים אצל ספק האחסון, מחיקת ההודעות הגולמיות שקיבלנו מחברת הסליקה על התשלומים שלכם, בקשת מחיקה ממערכת המדידה, ומחיקת זהות ההתחברות עצמה.

מחיקת הרשומות בבסיס הנתונים מוחקת גם פניות שנשלחו בטופס הפנייה לצוותים ולעסקים (סעיף 2.5) מאותה כתובת דואר אלקטרוני, ובכלל זה פנייה שנשלחה לפני שנפתח החשבון. פנייה כזו אינה קשורה לחשבון ברמת בסיס הנתונים, וכתובת הדואר האלקטרוני היא הקישור היחיד אליה, ולכן היא נמחקת לפי התאמת כתובת ולא לפי מזהה.

14.2 מה קורה אם מקום אחד נכשל

אם אחד מהם נכשל, הבקשה נרשמת כמי שהושלמה חלקית ולא כמי שהושלמה. אם דווקא מחיקת הרשומות בבסיס הנתונים נכשלה, הבקשה נרשמת ככישלון, מפני שאז לא נמחק דבר.

התראה אינה נשלחת על כל כשל. חמישה מששת המקומות מסומנים בקוד ככאלה שכישלון בהם משאיר מידע אישי שלכם בידי מישהו, ורק כשל באחד מהם מפעיל התראה. ביטול הרשאת החיוב אינו ביניהם: הרשאה שנשארת בתוקף היא בעיה כספית ולא בעיה של מידע, יש לה התראה משלה במסלול החיוב, וכישלון בה לבדו עדיין מסמן את הבקשה כמי שהושלמה חלקית אך אינו מפעיל את התראת המחיקה.

מחיקת הקבצים אצל ספק האחסון נרשמת ככישלון, ולא כהצלחה, כשחיבור האחסון אינו מוגדר או כשחלק מהקבצים לא נמחקו.

ההתראה נשמרת במסך ההתראות הפנימי, ונשלחת גם בדואר דרך Google Workspace לכתובת התפעולית שלנו. מסירת הדואר הזה עדיין לא נבדקה מקצה לקצה. ספק ניטור התקלות אינו מחובר היום.

רשומת המחיקה עצמה שורדת בכוונה את החשבון שנמחק, כדי שנוכל להוכיח שהמחיקה בוצעה ומה נותר פתוח. היא מכילה מזהה פנימי ומועדים, לא כתובת דואר אלקטרוני.

14.3 מערכת המדידה

תהליך המחיקה קורא לנתיב המחיקה של מערכת המדידה. הנתיב הזה מנותב למימוש שנרשם במוצר, ובמוצר לא נרשם אף מימוש: אין בקוד מקום אחד שמחבר ספק אמיתי במקומו. לכן התוצאה נרשמת תמיד כהצלחה, ואיננו יכולים ללמוד ממנה שמידע כלשהו נמחק אצל ספק כלשהו.

היום אין ספק מדידה מחובר, ולכן התוצאה הזו נכונה: אין אצל ספק מדידה מידע שלכם למחוק. שליחת האירועים ורישום מימוש המחיקה הם שני מנגנונים נפרדים, ולכן לפני שיחובר ספק מדידה יחובר גם מימוש המחיקה אצלו.

14.4 מה אינו נמחק

מצגות שיצרתם בתוך סביבת עבודה משותפת שנשארו בה חברים אחרים, והקבצים, ערכות העיצוב והגופנים שהן משתמשות בהם, עוברים לחבר אחר, גם אם כבר הוסרתם מהסביבה (סעיף 11.5).

מעבר לכך יש שני סוגים שונים של רשומות ששורדות מחיקה, ואנחנו מבחינים ביניהם במכוון. הסוג הראשון הוא רשומות שהדין מחייב לשמור: רשומות התשלום והחשבוניות, ששמירתן לשבע שנים נדרשת לפי סעיף 75 לחוק מס ערך מוסף, בלי הפרטים שסעיף 12.3 מונה. הסוג השני הוא רשומות שאנחנו בוחרים לשמור כראיה במקרה של מחלוקת: רשומות ההסכמה למסמכים המשפטיים, רשומות האישור לשימוש באתר ייחוס, הודעות ביטול שנשלחו בטופס שבאתר (עם השם ומספר תעודת הזהות שנמסרו בהן, ובלי קישור לחשבון), פניות על תוכן, ושורות ביומן הפעולות הפנימי. זו החלטה שלנו ולא חובה שהחוק מטיל, ואיננו מציגים אותה ככלל שגובר על בקשת מחיקה.

רשומות ההסכמה למסמכים המשפטיים ששורדות את המחיקה נושאות את המזהה הפנימי של החשבון שנמחק. הן אינן מנוטרלות.

החלוקה בין שני הסוגים מופיעה בטבלת השמירה שבסעיף 12.1, בעמודה שמציינת אילו רשומות שורדות בקשת מחיקה.

15. שינוי ההסכמה או ביטולה

15.1 שלוש הקטגוריות שבבאנר

אפשר לשנות או לבטל את ההסכמה בכל רגע, בלי לנמק ובלי לפגוע בשירות: במסך ההגדרות למשתמשים מחוברים, או דרך "העדפות פרטיות" שבתחתית כל עמוד. הביטול חל על שני העותקים של הבחירה, זה שבדפדפן וזה שבחשבון, כך שגם אירועים שנשלחים בלי דפדפן נפסקים. אם עדכון הרשומה שבחשבון נכשל, נודיע לכם על המסך ונבקש לנסות שוב, במקום לדווח שהביטול הושלם.

15.2 ההסכמה לדיוור שיווקי

את ההסכמה לדיוור השיווקי אפשר לתת או לבטל בכל עת במסך הגדרות הפרטיות, בלי שלב אישור נוסף. נכון להיום אין בשירות מנגנון ששולח דיוור שיווקי, ולכן ההסכמה נשמרת ואינה מופעלת בפועל.

ביטול ההסכמה לדיוור אינו מפסיק הודעות שירות: אישור תשלום, תזכורת לפני חידוש, התראה על כשל בחיוב ואיפוס סיסמה יישלחו בכל מקרה, כי הם חלק מהשירות עצמו.

15.3 מה הביטול מוחק בפועל

ביטול הסכמת המדידה מוחק מהדפדפן שלכם את שני מזהי המדידה, bama_aid ו-bama_sid. ביטול הסכמת השיוך השיווקי מוחק את עוגיות השיוך bama_aff ו-bama_ref ואת העותק המקומי של bama_aff, ומאותו רגע הן אינן נכתבות מחדש.

16. אבטחת מידע

16.1 האחריות

האחריות לאבטחת המידע שבמאגר חלה עלינו לפי הדין. המפעיל הוא עוסק יחיד (סעיף 1.1). איננו מפרסמים כאן את פרטי אמצעי האבטחה.

16.2 מה אנחנו כן אומרים כאן

שני דברים שנוגעים אליכם ישירות ונאמרים במסמך הזה במפורש: כתובות IP למניעת שימוש לרעה אינן נשמרות ביישום עצמו (סעיף 7.1), ותוכן מצגת שאינו נחוץ לצופה נחסם בשרת ולא נשלח אליו (סעיף 10.2).

17. גיל

השירות מיועד לבני 18 ומעלה. בהרשמה מוצגת הצהרה נפרדת על כך, והיא נבדקת גם בשרת. איננו מבצעים אימות גיל מעבר להצהרה הזו.

18. שינויים במדיניות

18.1 פרסום נוסח חדש

כשנשנה את מה שאנחנו אוספים או את מי שמעבד אותו, נעדכן את התאריך שבראש העמוד ונפרסם כאן את הנוסח החדש. כדאי לעיין בעמוד מדי פעם.

18.2 מה קורה להסכמה שנתתם

אם השינוי נוגע לקטגוריות ההסכמה עצמן, גרסת ההסכמה מתעדכנת, התשובה השמורה שלכם מפסיקה להיות תקפה ונשאל אתכם שוב בבאנר.

בנוסף, העוגייה שנושאת את הבחירה שלכם בדפדפן פוקעת מאליה בתום 12 חודשים, ואז הבאנר שואל שוב. זה נכון לעותק שבדפדפן בלבד. העותק שנשמר בחשבון (סעיף 4.3) אינו נמחק היום במועד הזה: תקופת השמירה שלו מוצהרת, אך תהליך המחיקה המתוזמן שלה טרם הופעל, וזו אחת מחמש הקטגוריות שסעיף 12.2 מונה כמי שההצהרה בהן מקדימה את הביצוע.

כששינוי בתנאי השימוש או במדיניות הזו מחייב את אישורכם, נבקש מכם לאשר את הנוסח המעודכן בכניסה הבאה לשירות. עד שתאשרו, תוכלו עדיין להיכנס להגדרות, לייצא את המידע שלכם, למחוק את החשבון או לבטל את המנוי. שינוי שאינו מחייב את אישורכם יפורסם בעמוד הזה, עם תאריך עדכון חדש.