מדיניות פרטיות

עדכון אחרון: 13 באוקטובר 2026

העמוד הזה מתאר את מה שאנחנו עושים היום, והתאריך שלמעלה הוא מועד השינוי האחרון בנוסח. האישורים שנרשמו בחשבונכם, ומתי, מופיעים בהגדרות הפרטיות, ושם גם משנים את קטגוריות ההסכמה בכל רגע (סעיפים 4.3 ו-15.1). איך נודיע על שינוי, ומתי נבקש את אישורכם מחדש, מוסדר בפרק 18. אם תרצו לקבל את הנוסח שהוצג לכם במועד ההסכמה, כתבו לנו ונשלח אותו אליכם.

המסמך הזה מתאר איזה מידע נאסף כשמשתמשים בבמה, למה, מי מקבל אותו, היכן הוא נשמר ולכמה זמן, ואילו זכויות עומדות לכם.

בקצרה

אנחנו אוספים את מה שנדרש כדי להפעיל את השירות: פרטי חשבון, התוכן שאתם יוצרים, פרטי רכישה ומידע טכני (פרק 2).
איננו מוכרים מידע אישי, איננו מעבירים אותו למפרסמים ואיננו מאמנים מודלים על התוכן שלכם (סעיף 3.4).
את תוכן המצגות, ואת התמונות שבמה יוצרת להן, מפיקה OpenAI, ואת העיצוב, מתוך האפשרויות הקיימות, בוחרת TypeSafe AI בעזרת המודל Jev. שתיהן מקבלות את התוכן בלי מזהה החשבון, כתובת הדוא"ל או כתובת ה-IP שלכם (סעיף 8.2).
מדידת שימוש ושיוך שיווקי פועלים רק אם הסכמתם לכך, וכברירת מחדל הם כבויים (סעיף 3.3). את נתוני המדידה מקבלת PostHog, ספקית כלי המדידה שלנו, בלי התוכן שלכם (פרק 5).
הספקים שמפעילים את השירות עבורנו, ומה כל אחד מהם מקבל, מפורטים בסעיף 8.2.
בסיס הנתונים נשמר בפרנקפורט שבגרמניה (פרק 9).
אפשר לעיין במידע, לבקש לתקן אותו, לייצא אותו ולמחוק את החשבון (פרק 13).

התקציר נועד להתמצאות. הנוסח המחייב הוא הנוסח המלא שלהלן.

1. מי אנחנו ואיך פונים אלינו

1.1 בעל השליטה במאגר

בעל השליטה במאגר המידע של השירות הוא רום טרגרמן (שם עסקי: מקודדים), עוסק מורשה 327924528, בשארי סעדיה ויוסף 9, ראשון לציון, טלפון 054-990-6565. זהו עסק של יחיד.

כשאתם מכניסים למצגות מידע אישי על אנשים אחרים, אתם אחראים לכך שמותר לכם לעשות זאת. אנחנו משתמשים במידע הזה רק כדי לספק לכם את השירות, ולמטרות שבסעיף 11.6.

1.2 פנייה בנושאי פרטיות

בכל נושא שקשור למידע שלכם אפשר לפנות בכתובת office@bama-slides.com. כל בקשה שבפרק 13 נרשמת אצלנו עם מועד קבלתה, ואנחנו משיבים עליה בכתב.

1.3 מי מטפל בפניות בנושאי פרטיות

פניות בנושאי פרטיות מטופלות בידי רום טרגרמן, בכתובת שבסעיף 1.2.

2. איזה מידע נאסף

2.1 מידע חשבון

שם, כתובת דוא"ל ותמונת פרופיל. בהתחברות עם Google הם מגיעים מ-Google. בהרשמה עם דוא"ל וסיסמה נמסרת רק כתובת הדוא"ל, ואת השם ואת התמונה אפשר להוסיף או לשנות במסך הפרופיל.

בהרשמה אנחנו רושמים את אישור תנאי השימוש ומדיניות הפרטיות, את ההצהרה שאתם בני 18 ומעלה, ואת הגרסה של הודעת האיסוף שהוצגה לכם. גם התשובה שלכם לשאלת הדיוור השיווקי נרשמת, כשהסכמתם וכשלא, עם מועדה, המסך שבו ניתנה והנוסח שהוצג לכם. לפני היצירה הראשונה מוצגת הודעה שהתוכן נשלח לעיבוד אצל OpenAI ו-TypeSafe AI, ומועד האישור שלכם נרשם.

2.2 תוכן שאתם יוצרים

ההנחיות שאתם כותבים, מבנה המצגת, המצגות, השקופיות, הערות הדובר, הקבצים שאתם מעלים והתמונות שבמה יוצרת עבורכם.

כשבמה יוצרת תמונה לשקופית, היא כותבת תיאור של התמונה מתוך תוכן השקופית ושולחת אותו ל-OpenAI יחד עם הסגנון והצבעים של עיצוב המצגת (סעיף 8.2). התמונה שנוצרה נשמרת אצלנו ומוגשת מהשרת שלנו, כמו קובץ שהעליתם. לכל תמונה נשמרת גם רשומת יצירה: התיאור, הנוסח שנשלח, המודל, הגודל, המועד והעלות. במחיקת המצגת נמחקים קובץ התמונה, התיאור והנוסח. שאר הרשומה נשמר עד מחיקת החשבון, כדי לספור את מכסת התמונות החודשית ולחשב את העלויות.

אם הדבקתם כתובת של אתר ייחוס ואישרתם את ההודעה שלצידה, השרת שלנו קורא את העמוד ושומר לצד המצגת את הכתובת, את שם האתר, את כותרת העמוד ותיאורו, את הכותרות שבו ונקודות מרכזיות מתוכו, טקסט מהעמוד (עד 15,000 תווים), כתובות של תמונות שבו ושל הלוגו, תוויות הניווט והקריאות לפעולה, וצבעים וגופנים שזוהו בו. הכתובת, שם האתר, תיאורו, כותרות, נקודות מרכזיות וקטע מהטקסט נשלחים ל-OpenAI יחד עם ההנחיה. הטקסט שהועתק נמחק עם המצגת או עם החשבון. בנוסף נשמרת רשומה של האישור: מזהה החשבון, הכתובת המלאה של העמוד, מועד האישור וגרסת ההודעה.

2.3 מידע טכני ומידע שימוש

רק אם אישרתם מדידת שימוש (פרק 5): דפים שנצפו ופעולות עיקריות בשירות, מאפייני הדפדפן והמכשיר, האתר שממנו הגעתם, תוויות הקמפיין שבקישור שדרכו הגעתם, היקף השימוש שלכם ביצירה ובמכסת המסלול, ותשובות שבחרתם לשאלות קצרות שהצגנו.

כתובת ה-IP שלכם מטופלת בנפרד ולא כחלק מהמדידה: היא משמשת למניעת שימוש לרעה, לאבטחת ההרשמה ולניהול ההתחברות, ואינה מותנית בהסכמה (פרק 7). בנוסף אנחנו רושמים לכל חשבון את היקף השימוש ביצירה, כדי לאכוף את מכסות המסלול ואת מכסת השימוש ההוגן, ולא נרשם בו תוכן.

2.4 מידע על אנשים אחרים שאתם מזינים

אם אתם מזמינים אדם לסביבת עבודה, אנחנו שומרים את כתובת הדוא"ל שלו עוד לפני שיש לו חשבון. אם אתם כותבים בשקופית או מעלים בקובץ פרטים על אנשים אחרים, המידע נשמר כחלק מהתוכן שלכם ונשלח לספקי הבינה המלאכותית, כל אחד לפי מה שהוא מקבל בסעיף 8.2. אותו דבר נכון לתוכן שנשלף מאתר ייחוס שהדבקתם, אם יש בו פרטים על אנשים.

2.5 מידע רכישה וחיוב

ברכישה נרשמים המסלול, התקופה, מספר המשתמשים, המחיר וקוד ההטבה, אם היה; סימון ההסכמה לתנאי השימוש ולמדיניות המנוי, הביטולים וההחזרים ומועדו; אם סימנתם את התיבה הנפרדת של ההסכמה לקבלת הודעות על החיובים בדוא"ל, גם מועד הסימון וגרסת הנוסח של התיבה; גרסאות המסמכים שהיו בתוקף ונוסח תנאי החידוש והביטול שהוצג לכם. אם הרכישה שויכה לשותף (סעיף 4.5), נרשם בה גם מזהה השותף. מספר הכרטיס נמסר ישירות לספק הסליקה ואינו עובר דרכנו. אנחנו שומרים את פרטי העסקה שספק הסליקה מדווח לנו, את החשבוניות, ואת בקשות הביטול וההחזר ואת אופן הטיפול בהן.

בכל חודש מרץ אנחנו שולחים בדוא"ל פירוט של החיובים בשנה הקודמת. על כל פירוט נרשמים מזהה סביבת העבודה, השנה, סיכומי החיובים, ההחזרים והחוב הפתוח, אם הנמען הוא המשלם או הבעלים של החשבון, ערך מחושב חד-כיווני של כתובת הדוא"ל, ומצב השליחה ומועדה. הרשומה נשמרת שבע שנים, יחד עם רשומות התשלום (סעיף 12.3), והפירוט נשלח דרך Google Workspace.

2.6 טפסים באתר

טופס שליחת הודעת ביטול: שם מלא ומספר תעודת זהות, ומי שאינו תושב ישראל: מספר דרכון והמדינה שהנפיקה אותו. אלה פרטי ההודעה שהחוק קובע. אם בחרתם בכך, גם כתובת הדוא"ל של החשבון, כדי למצוא את המנוי ולשלוח לכם אישור.
טופס הדיווח על תוכן: שם הפונה, כתובת דוא"ל למענה, הקישור לתוכן, סוג הפנייה, תיאור היצירה או הזכות, הבסיס לטענה ומעמד הפונה, ואם הוא פועל מטעם בעל הזכות, גם שמו, והצהרה על נכונות הפרטים. את תוכן הפנייה, ובכלל זה שם הפונה או שם בעל הזכות, אנחנו עשויים למסור לבעל המצגת כדי שיוכל להשיב עליה.

בכל אחד מהם נרשם גם מועד הפנייה.

2.7 הודעות מחברת הסליקה

כשמתבצע תשלום, חברת הסליקה שולחת אלינו הודעה על העסקה, וכך גם כשהיא מדווחת לנו שחיוב חוזר נדחה. ההודעה שמגיעה אלינו כוללת גם את פרטי הכרטיס ואת השם, כתובת הדוא"ל, הטלפון ומספר תעודת הזהות של המשלם, ואנחנו מסירים אותם ממנה לפני שהיא נשמרת. את מה שנשאר אנחנו שומרים לצורך בירור מחלוקת ולמניעת טיפול כפול באותה הודעה, לתקופה ובמצב האכיפה שבטבלת השמירה. מחיקת חשבון מוחקת את תוכן ההודעות שלו.

2.8 תיעוד הודעות ששלחנו

על הודעות שיש להן משמעות משפטית, כמו אישור רכישה, אישור ביטול, אישור החזר, תזכורות לפני חיוב והתראות על כשל בחיוב, אנחנו רושמים את סוג ההודעה, מועדה, נושאה, את התוצאה שקיבלנו משירות הדואר, וערך מחושב חד-כיווני של כתובת הנמען. תוכן ההודעה והכתובת עצמה אינם נשמרים ברשומה הזו.

2.9 פניות ומשוב

כשאתם פונים אלינו, אנחנו שומרים את הפנייה, את התשובה ואת מה שצירפתם לה, כדי לטפל בה.

3. למה אנחנו משתמשים במידע, והאם חובה למסור אותו

3.1 מסירה מרצון

אין חובה חוקית למסור לנו את המידע. בלי מידע החשבון אי אפשר לפתוח חשבון, ובלי התוכן אי אפשר ליצור מצגת. בלי פרטי הרכישה אי אפשר לרכוש מסלול בתשלום. אם לא תאשרו מדידת שימוש, שיוך שיווקי או דיוור שיווקי, השירות פועל במלואו. בטופס הודעת הביטול השם ופרטי הזיהוי הם תוכן ההודעה; שאר דרכי הביטול עומדות לכם גם בלעדיו.

3.2 המטרות

אנחנו משתמשים במידע כדי:

לספק את השירות: חשבון, סביבות עבודה, יצירה, עריכה, שיתוף וייצוא;
לחייב, להנפיק חשבוניות, לנהל ספרים, ולטפל בביטולים, בהחזרים ובמחלוקות על חיוב;
לתת תמיכה ולשלוח הודעות שירות;
לשמור על אבטחת השירות, למנוע הונאה ושימוש לרעה, ולאכוף את המכסות ואת תנאי השימוש;
לעמוד בחובות שהדין מטיל עלינו, ולהגן על עצמנו בהליכים;
לתפעל ולשפר את השירות, על בסיס נתוני שימוש ונתונים טכניים, בלי שימוש בתוכן המצגות שלכם;
לשלוח דיוור שיווקי, רק למי שהסכים לכך.

3.3 הסכמה

בפעם הראשונה שאתם מגיעים לשירות מוצגת חלונית בחירה («הבאנר»), ובה שתי קטגוריות שאפשר להסכים להן: מדידת שימוש ושיוך שיווקי (בבאנר: «שיווק וייחוס»). כל אחת פועלת רק על בסיס הסכמה שניתנה מראש ובנפרד, שתיהן מוגדרות כברירת מחדל כ"לא", ואפשר לחזור מהסכמה בכל עת. בבאנר מופיעה גם השורה «הכרחי לתפעול», שאינה קטגוריית הסכמה: היא מתארת את העוגיות והאחסון שהשירות אינו פועל בלעדיהם (סעיף 4.1). הדיוור השיווקי הוא הסכמה נפרדת, שנאספת בהרשמה או בהגדרות.

3.4 מה איננו עושים

איננו מוכרים מידע אישי, איננו מעבירים אותו למפרסמים, איננו מאמנים מודלים על התוכן שלכם ואיננו בונים עליכם פרופיל שיווקי בלי הסכמתכם.

3.5 עיבודים שאינם מותנים בבאנר

אבטחת המערכת, מניעת שימוש לרעה ותחקור תקלות, כמתואר בפרק 7.

3.6 הדין החל

על השירות חלים חוק הגנת הפרטיות, התשמ"א-1981, והתקנות שהותקנו מכוחו. השירות מוצע ללקוחות בישראל. פנייה ממדינה אחרת נטפל בה לפי מסמך זה ולפי הדין החל עליה.

4. עוגיות ואחסון בדפדפן

4.1 מה נכתב לפני שתחליטו

עד שתחליטו בבאנר, למעט תוסף הנגישות החיצוני שבסוף סעיף זה, לא נכתב בדפדפן שלכם שום מזהה מדידה או שיוך ולא נשלח שום אירוע שימוש.

עוגיות ואחסון שהשירות אינו פועל בלעדיהם נכתבים גם לפני הבחירה, כי הם אינם מדידה. ביניהם עוגיות ההתחברות והתשלום, ההנחיה שהקלדתם באתר לפני ההתחברות, ובדיקת האנטי-בוט בטופסי ההרשמה ואיפוס הסיסמה (סעיף 7.2). הם מפורטים בטבלה שבסעיף 4.2, ובבאנר הם מופיעים תחת «הכרחי לתפעול».

גם תוסף הנגישות של ספק חיצוני נטען מיד עם טעינת העמוד, לפני הבחירה בבאנר, כשהוא פעיל באתר. הספק מקבל את כתובת ה-IP ואת פרטי הדפדפן, ואם תשתמשו באחד מכליו, התוסף שומר בדפדפן מזהה אקראי ושולח לספק אותו ואת שם הכלי, לספירת שימושים (סעיף 8.4).

4.2 טבלת העוגיות והאחסון

4.2 טבלת העוגיות והאחסון
שם	תפקיד	משך שמירה	הבסיס לפי סעיף 3
`sb-*` (Supabase)	שמירת ההתחברות וריענון אסימון הגישה.	עד 400 יום, או עד היציאה מהחשבון	אספקת השירות, סעיף 3.2
`bama_consent`	תיעוד הבחירה שלכם בבאנר, כדי שלא נשאל שוב וכדי שגם השרת יכבד אותה.	12 חודשים	רישום הבחירה עצמה, סעיף 3.3
`bama_aid`	מזהה מדידה, לספירת מבקר אחד פעם אחת. אחרי התחברות, המדידה מקשרת אותו לחשבון שלכם. אינו מכיל שם, דוא"ל או תוכן.	12 חודשים	הסכמה למדידת שימוש, סעיף 3.3
`bama_sid`	מזהה ביקור בודד, לחישוב אורך ביקור.	30 דקות מהפעולה האחרונה	הסכמה למדידת שימוש, סעיף 3.3
`ph_<מפתח הפרויקט>_posthog`	האחסון של כלי המדידה של PostHog: עוגייה, ועותק שלה באחסון המקומי. שומר את מזהה המדידה ומזהה הביקור שלמעלה, את מזהה החשבון אחרי התחברות, ואת מה שהכלי מצרף לכל אירוע, כמו האתר שממנו הגעתם בביקור הראשון. נכתב רק אחרי שאישרתם מדידת שימוש.	12 חודשים, או עד שתבטלו את ההסכמה	הסכמה למדידת שימוש, סעיף 3.3
אחסון הלשונית של כלי המדידה	ארבע רשומות ששמן מתחיל ב-`ph_<מפתח הפרויקט>_`: מזהה החלון, סימון של החלון הראשי, ומאפייני הביקור הנוכחי.	עד סגירת הלשונית, או עד שתבטלו את ההסכמה	הסכמה למדידת שימוש, סעיף 3.3
`__ph_opt_in_out_<מפתח הפרויקט>` (אחסון מקומי)	רישום של כלי המדידה שהמדידה הופעלה מחדש, אם ביטלתם את ההסכמה ונתתם אותה שוב באותו עמוד. אינו מכיל מזהה.	עד שתנקו את נתוני האתר	הסכמה למדידת שימוש, סעיף 3.3
`bama_utm` (אחסון מקומי)	תוויות הקמפיין שבקישור שדרכו הגעתם בפעם הראשונה, עד חמש תוויות, כדי לדעת מאיזה קמפיין הגיע הביקור. מצורפות לאירועי המדידה. פרמטרים אחרים שבקישור אינם נשמרים.	עד שתבטלו את ההסכמה או תנקו את נתוני האתר	הסכמה למדידת שימוש, סעיף 3.3
`bama_surveys` (אחסון מקומי)	אילו שאלות קצרות כבר הוצגו לכם, כמה פעמים ומתי, כדי שלא נציג שאלה שעניתם עליה או שסגרתם. אינו מכיל את התשובה.	עד שתבטלו את ההסכמה או תנקו את נתוני האתר	הסכמה למדידת שימוש, סעיף 3.3
`seenSurvey_<מזהה השאלה>` (אחסון מקומי)	סימון של כלי המדידה ששאלה קצרה הוצגה.	עד שתבטלו את ההסכמה או תנקו את נתוני האתר	הסכמה למדידת שימוש, סעיף 3.3
`bama_aff`	מזהה שותף ומועד הקליק, רק אם הגעתם דרך קישור של שותף. עותק זהה נשמר גם באחסון המקומי של הדפדפן. אם תירשמו או תתחברו, המזהה ומועד הקליק נשמרים גם בחשבון (סעיף 4.5).	30 יום	הסכמה לשיוך שיווקי, סעיף 3.3
`bama_ref`	מזהה של המשתמש שהפנה אתכם, רק אם הגעתם דרך קישור הפניה. זמין לשרת בלבד.	30 יום	הסכמה לשיוך שיווקי, סעיף 3.3
`bama_checkout`	מזהה דף התשלום, כדי להשלים את הרכישה כשחוזרים מחברת הסליקה.	שעה אחת	אספקת השירות, סעיף 3.2
`bama_share_<מזהה המצגת>`	המפתח של קישור השיתוף שפתחתם, כדי שהשרת יזהה גם בבקשות הבאות, כמו טעינת התמונות, שהמצגת נפתחה דרך הקישור. זמין לשרת בלבד, ונכתב רק כשנפתח קישור שיתוף.	7 ימים	אספקת השירות, סעיף 3.2
`bama:pending-landing-prompt` (אחסון הלשונית)	ההנחיה שהקלדתם באתר לפני ההתחברות. אם הקלדתם אותה בעמוד שמיועד לסוג מסוים של מצגות, נשמרים איתה גם קהל היעד והתרחיש שהעמוד מציע, כדי שהמצגת תתחיל בהגדרות האלה.	עד שהיא נקראת אחרי ההתחברות, עד היציאה מהחשבון או מחיקתו, או עד סגירת הלשונית	אספקת השירות, סעיף 3.2
`bama_a11y_v1`	אחסון מקומי בלבד, שנכתב רק אם שיניתם משהו בהגדרות הנגישות של האתר, ושומר את ההגדרות שבחרתם, כמו גודל טקסט וניגודיות. אינו עוגייה, ואינו נשלח אלינו או לאף גורם אחר.	עד שתאפסו את ההגדרות או תנקו את נתוני האתר	הנגשת האתר לבקשתכם, סעיף 8.4
אחסון מקומי של ממשק העורך	טיוטה פתוחה, התקדמות ההדרכה הראשונית והודעות שסגרתם בה, ורוחב סרגל הצד, כדי שהעבודה לא תאבד ברענון. אינו נשלח אלינו. ביציאה מהחשבון, וגם במחיקת החשבון מהדפדפן הזה, נמחקות הטיוטה והתקדמות ההדרכה, כדי שמי שישתמש אחריכם באותו מחשב לא ימצא אותן. רוחב סרגל הצד נשאר, כמו הגדרות הנגישות והבחירה שלכם בבאנר.	הטיוטה והתקדמות ההדרכה: עד היציאה מהחשבון או מחיקתו, או עד שתנקו את נתוני הדפדפן. רוחב סרגל הצד: עד שתנקו את נתוני הדפדפן	אספקת השירות, סעיף 3.2
עוגיות של Cloudflare	עוגיות שבדיקת האנטי-בוט עשויה לכתוב, בדומיין של Cloudflare.	לפי תנאי הספק	אבטחת ההרשמה, סעיף 3.5
`negishot_prefs`	נכתבת רק אם שיניתם הגדרה בתוסף הנגישות, ושומרת את ההתאמות שבחרתם. עותק זהה נשמר גם באחסון המקומי.	30 יום (העוגייה); העותק המקומי נשאר עד שתאפסו את ההגדרות או תנקו את נתוני האתר	הנגשת האתר, סעיף 8.4
`negishot_sid`	מזהה אקראי באחסון המקומי, שהתוסף שולח לספק עם שם הכלי שהופעל, לצורך ספירת שימושים.	עד שתנקו את נתוני האתר	הנגשת האתר, סעיף 8.4

4.3 רשומת ההסכמה בחשבון

למשתמשים מחוברים הבחירה נשמרת גם בחשבון, עם גרסת ההסכמה ומועדה, כדי שגם פעולות שקורות בלי דפדפן יכבדו אותה.

4.4 אותות דפדפן

איננו קוראים אותות כמו Do Not Track או Global Privacy Control. כל הקטגוריות כבויות כברירת מחדל, ולכן מי ששולח אות כזה ולא אישר דבר מטופל ממילא כמי שסירב.

4.5 שיוך לשותף בחשבון

כשאתם נרשמים או מתחברים בדפדפן שבו נשמר מזהה של שותף, מזהה השותף ומועד הקליק נשמרים גם בחשבון שלכם, כדי שנוכל לזכות את השותף ברכישה שתבצעו בתוך 30 ימים מהקליק. הקליק נשמר בחשבון עד שהחשבון נמחק, ומשמש לשיוך רכישה רק בתוך 30 ימים מהקליק. אם תמשכו את ההסכמה לשיווק וייחוס כשאתם מחוברים לחשבון, גם הקליק שנשמר בחשבון נמחק. אם בחשבון שלכם נרשם סירוב לשיווק וייחוס, למשל כי משכתם את ההסכמה כשהייתם מחוברים, הסירוב גובר על הסכמה ישנה יותר שניתנה בדפדפן אחר: כשתתחברו בדפדפן ההוא, בהתחברות רגילה או עם Google, לא יישמר ולא ישמש שיוך מכוח ההסכמה הישנה, וההסכמה הזו, מזהה השותף וקוד ההפניה שנשמרו בו יימחקו, והבאנר ישאל אתכם שוב. אם בדפדפן ההוא הסכמתם מחדש אחרי הסירוב, ההסכמה החדשה עומדת, אבל קליק של שותף שקדם לסירוב נמחק. רכישה מדפדפן שבו ההסכמה לשיווק וייחוס אינה בתוקף אינה משויכת לשותף על סמך קליק. שותף שרכישה משויכת אליו מקבל מאיתנו דוח עמלות, ובו מועד התשלום, הסכום ששולם, ואם העמלה על הרכישה בוטלה, בלי השם שלכם ובלי כתובת הדוא"ל שלכם. אם הקישור של השותף נשלח רק אליכם, הדוח עשוי לגלות לו שרכשתם.

4.6 הפניה ממשתמש אחר

אם הגעתם דרך קישור הפניה של משתמש אחר בזמן שההסכמה לשיווק וייחוס הייתה בתוקף, ופתחתם חשבון חדש, נשמרת רשומה שמקשרת בין החשבון שלכם לחשבון של מי שהפנה אתכם, עם קוד ההפניה ומספר הזיכויים שכל אחד מכם קיבל. הרשומה משמשת כדי לתת את זיכויי ההפניה לפי פרק 13 בתנאי השימוש, וכדי שכל הפניה תזכה פעם אחת בלבד. מי שהפנה אתכם רואה רק כמה משתמשים נרשמו דרך הקישור שלו וכמה זיכויים צבר, ולא את שמכם או את כתובת הדוא"ל שלכם. אם הקישור נשלח רק אליכם, המספר עשוי לגלות לו שנרשמתם. הרשומה נמחקת כשאחד משני החשבונות נמחק.

5. מדידת שימוש

5.1 מתי מודדים, ומי מקבל את הנתונים

המדידה פועלת רק אם אישרתם «מדידת שימוש» בבאנר, ונעצרת כשאתם מבטלים את האישור (סעיף 15.1). בלי האישור כלי המדידה אינו נטען, ושום אירוע שימוש אינו נשלח.

את נתוני המדידה מקבלת PostHog, ספקית כלי המדידה שלנו. היא מעבדת אותם בשבילנו רק לצורך מדידת השימוש בשירות ושיפורו, ושומרת אותם בשרתים שלה באיחוד האירופי (סעיף 9.3).

5.2 מה נמדד

הדפים שנצפו והפעולות העיקריות בשירות, למשל הרשמה, התחלת יצירה, עריכה, ייצוא, שיתוף, צפייה בעמוד המחירים ורכישה. לכל פעולה נשלחים שמה, מועדה ומאפיינים מרשימה סגורה, כמו סוג הקובץ שיוצא או מספר השקופיות. ברכישה ובביטול נשלחים שם המסלול, הסכום והסיבה שבחרתם מתוך רשימה.
מזהה מדידה ומזהה ביקור (סעיף 4.2). אחרי התחברות המדידה מקשרת אותם למזהה החשבון שלכם, ואיתם גם את מה שנמדד באותו דפדפן לפני ההתחברות.
מאפייני הדפדפן והמכשיר שכלי המדידה מצרף לכל אירוע: סוג הדפדפן ומערכת ההפעלה וגרסתם, סוג המכשיר, גודל המסך והחלון, אזור הזמן, השפה ומחרוזת הזיהוי של הדפדפן.
שם העמוד, בלי מזהים ובלי הפרמטרים שבכתובת, והאתר שממנו הגעתם, בלי המשך הכתובת שלו.
תוויות הקמפיין שבקישור שדרכו הגעתם בפעם הראשונה.
היקף השימוש ביצירה. על כל פנייה למודל של בינה מלאכותית נשלחים שם המודל, מספר יחידות הטקסט שעובדו, משך הפנייה, העלות שלה ואם הצליחה, בלי ההנחיה ובלי התוצאה. נשלחים גם אירועים על ניצול מכסת המסלול ועל הגעה לגבול שלה.
המסלול של החשבון, אם הוא בתשלום, ומספר המושבים. אלה נשמרים בפרופיל המדידה של החשבון, שנוצר רק לחשבון מחובר, יחד עם פרטי הביקור הראשון.
תשובות לשאלות קצרות. לפעמים נציג לכם שאלה אחת בפינת המסך, למשל עד כמה המצגת התאימה למה שביקשתם. אפשר לסגור אותה בלי לענות. נשלחים השאלה שהוצגה, התשובה שבחרתם מתוך האפשרויות, ואם סגרתם אותה. בשאלות אין שדה לכתיבה חופשית, וכל שאלה מוצגת לכל היותר פעמיים.

5.3 מה אינו נשלח לכלי המדידה

תוכן המצגות, ההנחיות שכתבתם, הקבצים שהעליתם, כותרות המצגות, שמות, כתובות דוא"ל, סיסמאות ופרטי כרטיס האשראי. אורך ההנחיה נשלח כמספר, בלי הטקסט שלה.
מזהים של רשתות פרסום שמופיעים בקישור, והמפתח של קישור שיתוף.
כתובת ה-IP שלכם מגיעה אל PostHog עם כל בקשה שהדפדפן שולח אליה, כמו אל כל שרת. הגדרנו את כלי המדידה כך שהיא אינה נשמרת באירועים, ושלא נגזר ממנה מיקום.

אין בשירות מפות חום, ואין איסוף גורף של כל לחיצה: נשלחים רק האירועים שהגדרנו מראש. רכיבי מעקב פרסומיים של רשתות חברתיות אינם מופעלים, ואיננו משתמשים בנתוני המדידה לפרסום.

5.4 שמירה, ביטול ומחיקה

משך השמירה של אירועי המדידה מופיע בטבלת השמירה (פרק 12). ביטול ההסכמה עוצר את המדידה מאותו רגע ומוחק מהדפדפן את המזהים ואת האחסון של כלי המדידה (סעיף 15.1). הביטול אינו מוחק אירועים שכבר נשלחו: כדי למחוק אותם אפשר לפנות אלינו בכתובת שבסעיף 1.2, ומחיקת החשבון שולחת בקשה כזו בעצמה (סעיף 14.1).

6. הקלטות מסך

אין בשירות הקלטת מסך.

7. מניעת שימוש לרעה ואבטחת ההרשמה

7.1 כתובת IP

כדי למנוע הצפה, אנחנו סופרים בקשות לפי כתובת IP בזיכרון הזמני של השרת ולזמן קצר. בנוסף, ספק ההתחברות שומר בבסיס הנתונים, לכל התחברות, את כתובת ה-IP ואת סוג הדפדפן שמהם נוצרה, לצורך ניהול ההתחברות ואבטחתה, לתקופה שבטבלת השמירה. יומני הבקשות של ספק האירוח מכילים כתובות IP ונשמרים לתקופה שבטבלת השמירה.

7.2 בדיקת אנטי-בוט

בטופסי ההרשמה ואיפוס הסיסמה מוצגת בדיקה של Cloudflare Turnstile, שמוודאת שהטופס נשלח על ידי אדם. הדפדפן טוען סקריפט מהשרתים שלה, וכתובת ה-IP והאסימון נשלחים אליה לאימות.

7.3 כשלי התחברות

כדי לזהות ניסיונות חוזרים להתחבר לחשבון, אנחנו שומרים ערך מחושב חד-כיווני של כתובת הדוא"ל ואת סיבת הכישלון. ברשומה הזו לא נשמרת כתובת IP.

7.4 למה אי אפשר לסרב לעיבודים האלה

העיבודים שבפרק זה אינם מותנים בבאנר ההסכמה. בלעדיהם אי אפשר להגן על ההרשמה ועל זמינות השירות, ולכן הם חלק מאספקת השירות עצמו.

8. מי מקבל מידע מאיתנו

8.1 הכלל

הספקים שלהלן מקבלים מידע כדי להפעיל את השירות עבורנו. Google, בהתחברות עם Google, פועלת גם לפי תנאי הפרטיות שלה.

8.2 הספקים ומה כל אחד מקבל

8.2 הספקים ומה כל אחד מקבל
ספק	מה הוא מקבל	לשם מה
Supabase	בסיס הנתונים כולו: חשבונות, מצגות, הנחיות, רשומות חיוב, זהות ההתחברות ובה כתובת ה-IP וסוג הדפדפן של כל התחברות, הקבצים והתמונות שאתם מעלים, והתמונות שבמה יוצרת עבורכם.	בסיס הנתונים, אימות ואחסון קבצים פרטי
OpenAI	ההנחיה שכתבתם וההגדרות שבחרתם ליצירה, הטקסט של הקבצים שצירפתם, מבנה המצגת וכותרתה, הטקסט שהועתק מאתר ייחוס שאישרתם, תוכן המצגת שנוצר, בקשות לשינוי שכתבתם בעורך, יחד עם תוכן השקופית שהבקשה עוסקת בה, ותיאורי התמונות שבמה יוצרת לשקופיות: מה מופיע בתמונה, האווירה והקומפוזיציה, והסגנון והצבעים של עיצוב המצגת. לא נשלחים מזהה משתמש, כתובת דוא"ל, כתובת IP או שמות קבצים. אנחנו מבקשים מ-OpenAI שלא לשמור את השיחה, אבל הבקשה אינה מונעת כל שמירה: לפי התנאים החלים עלינו, OpenAI עשויה לשמור את התוכן עד 30 יום לצורך איתור שימוש לרעה, או זמן רב יותר אם הדין מחייב זאת או כדי להגן מפני נזק, ואינה משתמשת בו לאימון מודלים.	יצירת תוכן המצגת והתמונות שבה
TypeSafe AI (Jev)	נושא המצגת, מבנה המצגת, ההנחיה שכתבתם כשהמצגת נוצרה מהנחיה, וההגדרות שבחרתם ליצירה: קהל, סגנון, תרחיש וכמות טקסט. בשקופית שמקבלת סמלים נשלחים גם הכותרת והטקסט של כל פריט ברשימה שבה. לא נשלחים מזהה משתמש, כתובת דוא"ל, כתובת IP, קבצים או שמות קבצים. לפי התנאים שלה, TypeSafe AI אינה משתמשת בתוכן לאימון מודלים. היא אינה מפרסמת תקופת שמירה קצובה, ולפי מדיניות הפרטיות שלה היא שומרת מידע כל עוד הדבר נחוץ באופן סביר.	בחירת השפה העיצובית, הצבעים, הגופנים, עיצוב השער והטיפול בתמונות, התפקיד של כל שקופית והסמלים של פריטי רשימה, מתוך אפשרויות קיימות
PayPlus	פרטי העסקה ופרטי המשלם שנדרשים לסליקה. פרטי הכרטיס נמסרים אליו ישירות.	סליקה, חיוב חוזר וחשבוניות
Google Workspace	כתובת הדוא"ל שלכם ותוכן פניות התמיכה; כתובת הנמען, הנושא והתוכן של הודעות השירות.	תיבת התמיכה ומשלוח הודעות
Google (התחברות עם Google)	אם בחרתם להתחבר עם Google: Google יודעת שהתחברתם לשירות שלנו ומעבירה לנו את השם, כתובת הדוא"ל ותמונת הפרופיל. תמונת הפרופיל נטענת מהשרתים של Google בדפדפן של מי שרואה אותה.	התחברות לחשבון
Vercel	כל בקשה לשירות בזמן הטיפול בה, וכתובת ה-IP, סוג הדפדפן ונתיב הבקשה ביומני הבקשות. ביומני השרת נרשמים גם פרטים טכניים על הפעולה, ובהם מזהה החשבון, בדרך כלל כערך מחושב חד-כיווני, וכתובת של אתר ייחוס שהודבקה.	הרצת השירות ואיתור תקלות
Cloudflare Turnstile	כתובת ה-IP ומאפיינים טכניים של הדפדפן כשהבדיקה נטענת, ואסימון הבדיקה יחד עם כתובת ה-IP שממנה נשלח הטופס.	זיהוי טפסים שנשלחים על ידי תוכנות אוטומטיות ומניעת שימוש לרעה
PostHog	רק אם אישרתם מדידת שימוש: אירועי השימוש שבפרק 5, עם מזהה המדידה ומזהה הביקור, ואחרי התחברות גם מזהה החשבון, המסלול ומספר המושבים. לא נשלחים תוכן, הנחיות, קבצים, שמות, כתובות דוא"ל או פרטי כרטיס. כתובת ה-IP מגיעה עם כל בקשה ואינה נשמרת באירועים.	מדידת השימוש בשירות ושיפורו
נגישות (Negishot)	כתובת ה-IP ופרטי הדפדפן כשהתוסף נטען, ובשימוש בכלי שלו גם את שם הכלי ומזהה אקראי, לצורך ספירת שימושים.	תוסף הנגישות
Pexels, Openverse, Pixabay	מהשרת שלנו בלבד: הבקשה לקובץ של תמונה שנבחרה מהם בעבר. אין עוד חיפוש תמונות בשירות, ותמונה חדשה נוצרת בבינה מלאכותית.	הצגה וייצוא של תמונות ברישיון פתוח שנבחרו בעבר

התמונה שנבחרה מוגשת מהשרת שלנו: השרת מביא את הקובץ מהספק ומעביר אותו לדפדפן. כך הספק, ובתמונה שנמצאה דרך Openverse גם האתר שמאחסן אותה (Flickr, Wikimedia Commons או StockSnap), רואה בקשה מהשרת שלנו בלבד. הוא אינו מקבל את כתובת ה-IP או את פרטי הדפדפן שלכם, ולא של מי שפותח את המצגת בקישור שיתוף.

שני חריגים: תמונה שנבחרה בעבר דרך Openverse מאתר מקור אחר נטענת עדיין מאותו אתר, והוא מקבל את כתובת ה-IP ואת פרטי הדפדפן של מי שמציג אותה. בנוסף, תמונה שהוספתם לשקופית לפי כתובת ישירה נטענת מהאתר שמאחסן אותה, והוא מקבל את כתובת ה-IP ואת פרטי הדפדפן של מי שמציג את השקופית, גם של מי שפותח את המצגת בקישור שיתוף.

8.3 ההתקשרות מול הספקים

אנחנו מנהלים רשומה של הספקים שמקבלים מידע אישי ושל ההתקשרות מול כל אחד מהם. נכון למועד העדכון:

ספק האירוח הוא Vercel, בפרנקפורט שבגרמניה; יומני הבקשות ויומני השרת נשמרים אצל Vercel לתקופה שבטבלת השמירה.
ספקית המדידה היא PostHog, ונתוני המדידה נשמרים בשרתים שלה באיחוד האירופי.
ספק ניטור תקלות אינו מחובר. לפני שנחבר ספק כזה, ייחתם עמו הסכם עיבוד מידע.
מול ספק תוסף הנגישות אין הסכם עיבוד מידע.
ספקי התמונות ואתרי המקור של התמונות מקבלים מהשרת שלנו רק את הבקשה לקובץ התמונה, ולא מידע על מי שמשתמש בשירות או צופה במצגת, למעט החריגים שבסעיף 8.2. השימוש שלנו בשירות שלהם כפוף לתנאי השימוש שלהם.

8.4 הגדרות הנגישות ותוסף הנגישות

הגדרות הנגישות של האתר הן חלק מהשירות עצמו, ולא כלי של ספק חיצוני. ההגדרות שתבחרו נשמרות רק בדפדפן שלכם (סעיף 4.2), ואינן נשלחות אלינו או לאף גורם אחר.

בנוסף, תוסף נגישות של ספק חיצוני נטען מיד עם טעינת העמוד, לפני הבחירה בבאנר, כי כלי נגישות שנחסם מאחורי באנר אינו זמין דווקא למי שזקוק לו. הספק מקבל את כתובת ה-IP ואת פרטי הדפדפן, ובשימוש בכלי גם את שם הכלי ומזהה אקראי, לצורך ספירת שימושים.

8.5 מסירה לפי דין ובהליכים

נמסור מידע לרשות או לבית משפט כשהדין או צו מחייבים זאת, ונשתמש במידע כשהדבר נדרש כדי לברר, להגן או לממש זכות בהליך. אנחנו עשויים להודיע לכם על דרישה כזו, כשהדין מתיר ובלי לפגוע בהליך.

8.6 העברת העסק

אם השירות יועבר לגורם אחר, המידע יועבר אליו רק אם הוא מקבל עליו את החובות שבמסמך זה, ונודיע על כך מראש.

8.7 חיבור ל-TikTok

TikTok אינה ספק שמפעיל את השירות עבורנו. היא היעד שבחרתם לפרסום, והמידע זורם בינה לבין במה רק אם חיברתם חשבון, בהרשאה שנתתם ושאפשר לבטל בכל עת.

מה אנחנו מקבלים מ-TikTok: אסימון גישה, מזהה החשבון ב-TikTok, שם התצוגה, תמונת הפרופיל ושם המשתמש, מספר העוקבים, העוקבים אחרי החשבון, הלייקים והסרטונים, ורשימת הסרטונים של החשבון עצמו עם הסטטיסטיקות הציבוריות שלהם.
למה: כדי לחבר את החשבון, לפרסם את הסרטונים שאישרתם, ולהציג את פרטי החשבון ואת ביצועי הפרסומים.
איפה זה נשמר: האסימונים נשמרים בשרת שלנו באופן מאובטח, ומשמשים רק למטרות האלה. איננו מוכרים אותם ואיננו מוסרים אותם לצד שלישי, למעט מסירה לפי דין (סעיף 8.5). הם נמחקים כשמנתקים את החשבון, או לפי בקשה בכתובת שבסעיף 1.2.
כמה זמן: קובצי הסרטונים והכיתובים נשמרים רק כל עוד הם נחוצים כדי לפרסם ולהציג את היסטוריית הפרסומים בשירות.

מה TikTok עצמה עושה במידע מוסבר במדיניות הפרטיות של TikTok.

9. היכן המידע נשמר והעברה אל מחוץ לישראל

9.1 בסיס הנתונים

בסיס הנתונים, האימות ואחסון הקבצים מתארחים אצל Supabase, בפרנקפורט שבגרמניה.

9.2 העברה אל מחוץ לישראל

אנחנו מעבירים מידע אל מחוץ לישראל רק לספקים שבפרק 8.

9.3 שאר הספקים

Vercel מריץ את השרת של השירות בפרנקפורט שבגרמניה, והבקשות מגיעות אליו דרך רשת השרתים העולמית שלו. OpenAI מעבדת את התוכן מחוץ לישראל. לפי מדיניות הפרטיות של TypeSafe AI, השירות שלה מתארח בארצות הברית. Google, כולל Google Workspace, ו-Cloudflare פועלות ברשתות עולמיות. PostHog שומרת את נתוני המדידה בענן האירופי שלה, שלפי התיעוד שלה מתארח בפרנקפורט שבגרמניה. PostHog היא חברה אמריקאית, ולפי הסכם העיבוד שלה היא רשאית לעבד את הנתונים גם מחוץ לאיחוד האירופי, כולל בארצות הברית. PayPlus פועלת בישראל.

10. שיתוף מצגת בקישור

10.1 מה הקישור מאפשר

כשאתם מפעילים קישור שיתוף, כל מי שמחזיק בקישור יכול לפתוח את המצגת לקריאה, בלי התחברות ובלי תפוגה, עד שהקישור יכובה. כיבוי הקישור מבטל אותו לצמיתות: הפעלה מחדש יוצרת קישור חדש, והקישור הקודם לא יחזור לעבוד. קישור שנוצר לפני המעבר לקישורים עם מפתח ממשיך לעבוד עד הכיבוי הראשון, ולא לאחר מכן. הפעלה וכיבוי של הקישור נרשמים ביומן הפעולות, עם מי שביצע אותם ומועד הפעולה. הרישום נשמר לתקופה שבטבלת השמירה ליומן האבטחה והפעולות (סעיף 12.1).

10.2 מה הצופה לא מקבל

מזהה הבעלים, ההנחיה ומבנה המצגת אינם נשלחים לדפדפן של הצופה. הוא מקבל את השקופיות, את עיצובן ואת הקרדיט לתמונות.

10.3 מה נרשם על צפייה

על כל צפייה של מי שאינו רשאי לערוך נרשמים בבסיס הנתונים מזהה המצגת ומועד הצפייה בלבד. במסלולים שכוללים נתוני צפייה, בעל המצגת רואה מספר צפיות ומועד הצפייה האחרונה, ואינו רואה מי צפה. כמו כל בקשה לשירות, גם פתיחת המצגת נרשמת ביומני הבקשות של ספק האירוח (סעיף 8.2).

10.4 תצוגה מקדימה ומנועי חיפוש

הדבקת קישור ברשת חברתית או באפליקציית מסרים גורמת לפלטפורמה למשוך את כותרת המצגת ואת תמונת הכיסוי ולשמור אותן אצלה. עמודי מצגות משותפות מסומנים כעמודים שאין להוסיף למנועי חיפוש, וקובץ robots.txt חוסם סורקי בינה מלאכותית; אלה בקשות לסורקים ולא מנעול.

11. סביבות עבודה, צוותים והזמנות

11.1 סביבת עבודה אישית

לכל חשבון נוצרת סביבת עבודה אישית, שבה נשמרות המצגות שלכם.

11.2 מה רואים חברי צוות זה על זה

בסביבה משותפת כל חבר רואה את השם ואת כתובת הדוא"ל של שאר החברים. הזמנות שעדיין לא התקבלו נראות לבעלים ולמנהלים.

11.3 מה רואים חברי צוות בתוכן

בסביבה משותפת כל חבר יכול לפתוח ולערוך כל מצגת בסביבה. אין היום הגבלת גישה למצגת מסוימת בתוך הסביבה, ולכן חומר שאינו מיועד לכל החברים אין לשמור בסביבה משותפת.

11.4 הזמנות

הזמנה נשמרת עם כתובת הדוא"ל של המוזמן, ותוקף הקישור 14 יום. מי שמחזיק בקישור ואינו המוזמן רואה רק את שם המתחם של הכתובת. מוזמן שאינו רוצה שההזמנה תמשיך להתקיים יכול לבקש מאיתנו לבטל אותה. ההזמנה נשלחת בדוא"ל ומציגה למוזמן את שמכם, ואם לא הזנתם שם, את כתובת הדוא"ל שלכם.

11.5 יציאה מצוות ומחיקה

הסרת חבר מסביבת עבודה מסיימת את החברות ואת הגישה שלו לסביבה, גם למצגות שהוא עצמו יצר בה. המצגות נשארות בסביבה.

אם חבר צוות מוחק את חשבונו, המצגות שיצר בסביבה שנשארו בה חברים אחרים אינן נמחקות איתו, גם אם כבר הוסר ממנה. הן עוברות לחבר אחר בסביבה לפי סדר קבוע: קודם בעלים, אחר כך מנהל ואחר כך חבר צוות, ואיתן הקבצים, ערכות העיצוב והגופנים שהן משתמשות בהם. שאר הקבצים, ערכות העיצוב והגופנים שלו נמחקים עם החשבון, וכך גם ההנחיות שכתב ליצירת תמונות ורשומות היצירה של התמונות שבמה יצרה בבקשתו.

בעלים של סביבה שיש בה עוד אנשים אינו יכול למחוק את חשבונו בעצמו עד שיעביר את הבעלות למשתמש אחר או יסיר את שאר החברים. מי שאין באפשרותו לעשות זאת יכול לפנות אלינו בכתובת שבסעיף 1.2.

גם מי שאינו הבעלים לא תמיד יכול למחוק את חשבונו בעצמו. מי שהמנוי של סביבה משותפת מחויב בכרטיס שלו צריך לבטל קודם את המנוי, כדי שהכרטיס לא ימשיך להיות מחויב אחרי המחיקה. במנוי ישן שנרכש לפני שהתחלנו לרשום זאת, אין לנו דרך לדעת מי משלם, ולכן הבקשה חלה גם על מנהל של הסביבה ועל מי שהתפקיד שלו בה השתנה. מי שאין באפשרותו לבטל את המנוי יכול לפנות אלינו בכתובת שבסעיף 1.2.

סביבה שהבעלים שלה הוא החבר היחיד בה נמחקת יחד עם החשבון שלו. המנוי שלה מבוטל, וכל המצגות שבה נמחקות, גם מצגות שיצרו בה חברים שהוסרו ממנה קודם לכן. רשומות החיוב שלה נשמרות, בלי הקישור לחשבון ובלי הפרטים שאינם נדרשים (סעיף 12.3).

11.6 גישה שלנו למידע

למפעיל השירות יש מסך ניהול שמאפשר לאתר חשבון לפי כתובת דוא"ל מדויקת ולטפל בחיוב, בהודעות ביטול, בפניות על תוכן, בבקשות פרטיות ובאירועי אבטחה. אנחנו ניגשים לתוכן של משתמשים רק כשהדבר נדרש: לטיפול בפנייה שלכם או בפנייה על תוכן, לבירור תקלה בחשבון או במצגת, לאבטחה ולמניעת שימוש לרעה, לאכיפת תנאי השימוש, או לפי דין ולשם הליך משפטי. פעולות במסכי הניהול נרשמות ביומן פעולות.

12. משך שמירת המידע

12.1 טבלת השמירה

לכל קטגוריית מידע מוצג בטבלה משך השמירה, או האירוע שבו המידע נמחק, או שאין לה מחיקה מתוזמנת. לצד כל קטגוריה מוצג אם המחיקה בה מופעלת.

חשבון משתמש ופרופילללא מועד קבוע מראש · נמחק · ללא מחיקה מתוזמנתנשמר כל עוד החשבון פעיל, משום שהוא המידע שמאפשר את השירות עצמו. מחיקת החשבון מוחקת אותו.
שאריות חשבון שנמחק3 חודשים · נמחק · מוגדר, עדיין לא נאכף בפועלרשומת כישלון מחיקה נשמרת עד 90 יום כדי לאפשר ניסיון חוזר ולתעד את הטיפול, ואז נמחקת.
פרטי התחברות שנותרו אחרי מחיקת חשבוןללא מועד קבוע מראש · נמחק · ללא מחיקה מתוזמנתכתובת הדוא״ל והסיסמה (בצורה מגובבת) שמורות אצל ספק ההזדהות Supabase, ונמחקות כחלק ממחיקת החשבון. אם המחיקה אצל הספק נכשלת, הן נשארות שם גם אחרי שהחשבון עצמו נמחק. בדיקה מתוזמנת פעם ביום מאתרת פרטי התחברות שאין מאחוריהם חשבון ומתריעה עליהם, ואדם מטעמנו מוחק כל אחד מהם בנפרד, אחרי שהמערכת מוודאת שוב שאין מאחוריו חשבון. אין מחיקה אוטומטית ואין מועד קבוע שבו הם נמחקים: זיהוי שגוי היה נועל אדם מחוץ לחשבון קיים, בלי דרך לשחזר אותו.
חשבונות Google שההרשמה בהם לא הושלמהחודש · נמחק · מוגדר, עדיין לא נאכף בפועלחשבון שנפתח דרך Google, ושבו לא אושרו תנאי השימוש, נמחק כשעברו 30 יום מאז שנפתח ומאז ההתחברות האחרונה אליו, יחד עם פרטי ההתחברות שלו אצל Supabase: כתובת הדוא״ל, השם ותמונת הפרופיל. המחיקה עוברת באותו תהליך כמו מחיקת חשבון שהתבקשה. אפשר גם למחוק אותו מיד, בכפתור שבמסך השלמת ההרשמה. חשבון שאושרו בו התנאים, או שנוצרה בו מצגת, אינו נמחק כך.
התחברויות לחשבוןחודש · נמחק · מוגדר, עדיין לא נאכף בפועלבכל התחברות לחשבון, ספק ההתחברות Supabase שומר בבסיס הנתונים רשומה של ההתחברות, ובה כתובת ה-IP וסוג הדפדפן, לצורך ניהול ההתחברות ואבטחתה. הרשומה נשמרת כל עוד משתמשים בהתחברות, ונמחקת אחרי 30 יום שבהם לא נעשה בה שימוש. מחיקתה מנתקת את ההתחברות, ובכניסה הבאה מתחברים מחדש.
הנחיות שכתב המשתמשעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןההנחיה היא חלק מהמצגת ונשמרת איתה, כדי לאפשר יצירה מחדש ועריכה. נמחקת עם המצגת או עם החשבון.
עותק אצל OpenAIחודש · נמחק · נאכף בהגדרות הספקההנחיה, חומר המקור, תוכן המצגת, בקשות לשינוי שכתבתם בעורך ותיאורי התמונות נשלחים ל-OpenAI כדי להפיק את המצגת ואת התמונות שבה, ונשמרים אצלה עד 30 יום בלוגים שנועדו לאתר שימוש לרעה, ולפי תנאי OpenAI נמחקים, אלא אם הדין מחייב אותה לשמור אותם זמן רב יותר או שהדבר נדרש כדי להגן מפני נזק. התוכן אינו משמש לאימון מודלים, ולא נשלח איתו שם, כתובת דוא״ל, מזהה משתמש או כתובת IP.
עותק אצל TypeSafe AI (Jev)ללא מועד קבוע מראש · נשמר · ללא מחיקה מתוזמנתנושא המצגת, מבנה המצגת, ההנחיה, הגדרות היצירה והטקסט של פריטי רשימה נשלחים ל-TypeSafe AI כדי לבחור את העיצוב. היא אינה מפרסמת תקופת שמירה קצובה: לפי מדיניות הפרטיות שלה היא שומרת מידע כל עוד הדבר נחוץ באופן סביר. לפי התנאים שלה, התוכן אינו משמש לאימון מודלים. לא נשלחים איתו שם, כתובת דוא״ל, מזהה משתמש או כתובת IP.
פלטי בינה מלאכותיתעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןהתוצר הוא המוצר שהמשתמש קנה. נשמר עד שהוא מוחק אותו או את חשבונו. לכל תמונה שבמה יוצרת נשמרת רשומת יצירה: תיאור התמונה והנוסח שנשלח ל-OpenAI נמחקים עם המצגת, ושאר הרשומה, המודל, הגודל, המועד והעלות, נשמר עד מחיקת החשבון, כדי לספור את מכסת התמונות החודשית ולחשב את העלויות.
קבצים שהועלועד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןנכסים שהמשתמש העלה נמחקים מהאחסון כחלק ממחיקת החשבון. אם מחיקה של קובץ מהאחסון נכשלת, במחיקת החשבון, במחיקת מצגת או בניקוי של העלאות שלא הושלמו, נשמרים רק מפתח הקובץ באחסון וסיבת הכישלון, ובמחיקת חשבון גם מזהה בקשת המחיקה. בדיקה מתוזמנת מנסה למחוק את הקובץ שוב פעם ביום, עד 5 פעמים, ואם גם אז הוא לא נמחק, אדם מטעמנו מטפל בו. הרשומה נמחקת ברגע שהקובץ נמחק.
העלאות שלא הושלמו וקבצים שהוחלפוחודש · נמחק · מוגדר, עדיין לא נאכף בפועלקובץ שהעלאתו התחילה ולא הושלמה נמחק מהאחסון, יחד עם הרשומה שלו, כשעברו 24 שעות מתחילת ההעלאה. קובץ שהוחלף בקובץ חדש, כמו תמונת פרופיל קודמת או תמונה ממוזערת קודמת של מצגת, אינו מוצג עוד באף מקום, ונמחק מהאחסון יחד עם הרשומה שלו בבדיקה היומית הראשונה שבה עברו 30 יום מאז שהועלה.
לוגים תפעולייםחודש · נמחק · נאכף בהגדרות הספקלוגי זמן-ריצה אצל Vercel נשמרים 30 יום (תוכנית Pro עם Observability Plus) ומשמשים לאיתור תקלות. רישום שעובר דרך רכיב הרישום המרכזי מחליף מזהים אישיים בערכים מעורבלים, אבל חלק מהרישומים עדיין אינם עוברים דרכו.
יומן אבטחה ופעולות של מנהלי המערכת2 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלפעולות של מנהלי המערכת, ובהן הצגת רשומה של משתמש במסכי הניהול, וניסיונות גישה של משתמשים מחוברים למצגות, לקבצים או לפעולות ניהול שאינם שלהם (מזהה החשבון ומזהה הפריט בלבד), והפעלה וכיבוי של קישור שיתוף למצגת (מי ומתי), נשמרים שנתיים כדי לזהות ניסיון חדירה, לחקור אירוע אבטחה בדיעבד ולאבטח את השירות. תקנות הגנת הפרטיות (אבטחת מידע) מחייבות לתעד אירועי אבטחה (תקנה 11(א)).
ניסיונות התחברות שנכשלוחודש · נמחק · מוגדר, עדיין לא נאכף בפועלניסיונות התחברות שנכשלו נשמרים 30 יום כדי לזהות ניסיונות פריצה ולחקור אירוע אבטחה. נשמר גיבוב של כתובת הדוא״ל בלבד, לא הכתובת עצמה, ולא נשמרת סיסמה.
אירועי מדידה12 חודשים · נמחק · מוגדר, עדיין לא נאכף בפועלאירועי המדידה נשמרים אצל ספק המדידה, PostHog, עד 12 חודשים, כדי לאפשר השוואה שנתית, ונשלחים רק בהסכמה. את התקופה קובעת התוכנית שלנו אצל הספק. במחיקת חשבון נשלחת לספק בקשה למחוק את האירועים של החשבון גם לפני תום התקופה.
רשומות תשלום וחשבוניות7 שנים מתום שנת המס · נמחק · מוגדר, עדיין לא נאכף בפועלמסמכי הנהלת חשבונות נשמרים שבע שנים מתום שנת המס שבה נוצרו, לפי הוראות ניהול ספרים, גם לאחר מחיקת החשבון. במחיקת החשבון מוסרים מהם אסימון הכרטיס, מזהה הלקוח אצל חברת הסליקה, הקישור לחשבונית וסיבת בקשת ההחזר.נשמר גם לאחר בקשת מחיקה: סעיף 75 לחוק מס ערך מוסף והוראות ניהול ספרים: חובת שמירה של שבע שנים
תיעוד תנאי הרכישה7 שנים מתום שנת המס · נמחק · מוגדר, עדיין לא נאכף בפועלכשרוכשים מנוי נשמר תיעוד של מה שהוצג ואושר בעמוד התשלום: הגרסאות של תנאי השימוש, של מדיניות הפרטיות ושל מדיניות המנוי, הביטולים וההחזרים, הנוסח המלא של ההודעה על החידוש והביטול שהוצגה ליד כפתור התשלום, המסלול, מספר המשתמשים, המחיר, תדירות החיוב וקוד ההטבה אם הוזן, וסימון ההסכמה לתנאי השימוש ולמדיניות המנוי, הביטולים וההחזרים ומועדו. ברכישות שנעשו לפני שהשירות הוגבל ללקוחות פרטיים נשמרו גם ההצהרה אם הרכישה לשימוש אישי או לעסק, ושם העסק ומספרו כשנמסרו. התיעוד נשמר יחד עם רשומות התשלום, שבע שנים מתום שנת המס שבה נעשתה הרכישה, גם לאחר מחיקת החשבון. במחיקת החשבון מוסר ממנו מזהה החשבון של הרוכש.נשמר גם לאחר בקשת מחיקה: ראיה למה שהוצג ולמה שאושר ברכישה, למקרה של מחלוקת. זו החלטה שלנו ולא חובה שהדין מטיל. התיעוד נשמר יחד עם רשומות התשלום שהוא מתעד
שינויי מחיר והסכמות להם7 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלכשמחיר של מסלול משתנה, נשמרים לכל מנוי המחיר הקודם והמחיר החדש, מועד החיוב הראשון במחיר החדש, מתי נשלחה ההודעה על השינוי, אם אישרתם את המחיר החדש או הפסקתם את החידוש, מתי ומי מהחשבון עשה זאת, ומה בוצע מול חברת הסליקה. זו הראיה לכך שניתנה הודעה מראש ושלא חויבתם במחיר חדש בלי שהסכמתם לו. הרשומה נשמרת שבע שנים לצד רשומות התשלום, גם לאחר מחיקת החשבון, ובמחיקת החשבון מוסר ממנה מזהה המשתמש שאישר או הפסיק.נשמר גם לאחר בקשת מחיקה: ראיה לכך שניתנה הודעה מראש על שינוי המחיר ושלא חויבתם במחיר חדש בלי שהסכמתם לו, למקרה של מחלוקת. זו החלטה שלנו ולא חובה שהדין מטיל. הרשומה נשמרת יחד עם רשומות התשלום
הודעות גולמיות מחברת הסליקה3 חודשים · התוכן הרגיש מוסר · מוגדר, עדיין לא נאכף בפועלההודעה שחברת הסליקה שולחת על כל תשלום נשמרת בלי פרטי הכרטיס ובלי השם, כתובת הדוא״ל, הטלפון ומספר תעודת הזהות של המשלם. היא נדרשת רק לבירור מחלוקת קרובה: אחרי 90 יום תוכנה נמחק, ונשארת רק רשומה שמונעת טיפול כפול באותה הודעה. מחיקת חשבון מוחקת מיד את תוכן ההודעות שלו.
פניות תמיכה2 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלפניות תמיכה וההתכתבות עליהן נשמרות בתיבת הדואר של התמיכה, לפי ההגדרות של ספק הדואר, לצורך המשכיות הטיפול ובירור מחלוקות.
הזמנות לארגוןחודש · נמחק · מוגדר, עדיין לא נאכף בפועלקישור ההזמנה פג 14 יום אחרי שנשלח, ורשומת ההזמנה נמחקת 30 יום אחרי שהקישור פג, כי אין סיבה להחזיק מעבר לכך את כתובת הדוא״ל של מי שלא הצטרף.
פניות שהתקבלו בטופס יצירת הקשר לצוותיםשנה · נמחק · מוגדר, עדיין לא נאכף בפועלהטופס הוסר מהאתר ואינו אוסף עוד פניות. פנייה שהתקבלה בו קודם נמחקת 12 חודשים אחרי שהתקבלה, כפי שנאמר בטופס.
נתוני הפניות ושיוך שיווקיעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןקוד ההפניה, רשומת ההפניה ושיוך הלקוח לשותף מחזיקים מזהים פנימיים בלבד (מזהה החשבון, הקוד, מזהה השותף ומועד הקליק), בלי שם או כתובת דוא״ל של הלקוח. הם נדרשים כדי שהפניה תמומש פעם אחת בלבד וכדי לשייך לשותף חיובים עתידיים, ונמחקים עם מחיקת החשבון. שיוך הלקוח לשותף נמחק גם כששומרים בחירת פרטיות בלי «שיווק וייחוס» בזמן שמחוברים לחשבון. העמלות עצמן נשמרות בנפרד, כרשומות חשבונאיות.
פרטי שותפיםללא מועד קבוע מראש · נשמר · ללא מחיקה מתוזמנתפרטי השותף (שם, כתובת מייל לדוחות ושיעור העמלה) נשמרים כל עוד ההתקשרות איתו נמשכת, וכל עוד קיימות עמלות שנרשמו לזכותו. אין היום תהליך שמוחק אותם.
עמלות ודוחות שותפים7 שנים · מנותק מזהות · מוגדר, עדיין לא נאכף בפועלעמלה לשותף ודוח התשלום שלה הם רשומות חשבונאיות, ולכן נשמרים שבע שנים. הם מחזיקים את מזהה השותף, מזהה הארגון המשלם והסכומים, ובתום התקופה המזהים מוסרים.נשמר גם לאחר בקשת מחיקה: הוראות ניהול ספרים: עמלה ששולמה היא הוצאה מתועדת
צפיות במצגות משותפות3 חודשים · נמחק · מוגדר, עדיין לא נאכף בפועלמונה צפיות למצגת משותפת. נשמר 90 יום כדי לתת לבעל המצגת תמונה עדכנית, ואז נמחק.
רשומות הסכמה למסמכים משפטיים7 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלההוכחה שמשתמש אישר גרסה מסוימת של התנאים היא ההגנה של שני הצדדים במחלוקת. היא נשמרת כל עוד החשבון קיים, וגם אחרי מחיקת החשבון, יחד עם מזהה המשתמש, שבע שנים מיום המחיקה, כתקופת ההתיישנות, ואז נמחקת.נשמר גם לאחר בקשת מחיקה: החלטה שלנו לשמור ראיה למה שאושר, למקרה של מחלוקת. זו אינה חובה שהדין מטיל
אישורים לשימוש באתר ייחוס7 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלכשמאשרים לבמה להשתמש בעמוד אינטרנט כאתר ייחוס, נשמרים מזהה החשבון, הכתובת המלאה של העמוד, מועד האישור וגרסת ההודעה שהוצגה. זו ההוכחה שההודעה נמסרה ושהשימוש אושר לפני שבמה ניגשה לעמוד, ולכן היא נשמרת גם אחרי מחיקת החשבון, שבע שנים, כתקופת ההתיישנות, ואז נמחקת. הטקסט שהועתק מהעמוד אינו נשמר ברשומה הזו: הוא חלק מהמצגת ונמחק איתה.נשמר גם לאחר בקשת מחיקה: הוכחה שההודעה על השימוש באתר הייחוס נמסרה ושהשימוש אושר, למקרה של תביעה בתוך תקופת ההתיישנות (שבע שנים). זו החלטה שלנו ולא חובה שהדין מטיל
תוכן שהועתק מאתר ייחוסעד מחיקת המצגת · נמחק · נאכף במחיקת המצגתכשמשתמשים באתר ייחוס, הטקסט שהועתק מהעמוד (הכותרת, התיאור, כותרות המשנה, נקודות מרכזיות וקטע מגוף העמוד באורך של עד 15,000 תווים) וכתובות התמונות שבו נשמרים כחלק מהמצגת, כדי שאפשר יהיה ליצור אותה מחדש ולערוך אותה. לתוכן הזה אין תקופת שמירה משלו: הוא נמחק כשהמצגת נמחקת, ובכלל זה כשהמצגת נמחקת עם החשבון. כל מידע אישי על אנשים אחרים שהופיע בעמוד נשמר ונמחק באותו אופן.
רשומות הסכמת עוגיות ומדידה12 חודשים · נמחק · מוגדר, עדיין לא נאכף בפועלהעדפת ההסכמה נשמרת 12 חודשים ואז נשאלת מחדש, כדי שהסכמה לא תהפוך לנצחית.
בקשות והודעות ביטול7 שנים · מנותק מזהות · מוגדר, עדיין לא נאכף בפועלבקשת ביטול או הודעת ביטול היא ראיה לכך שהלקוח ביקש לעזוב ומתי, ונדרשת במחלוקת צרכנית. הודעה שנשלחה בטופס הביטול שבאתר, גם בלי התחברות, נשמרת עם השם ומספר תעודת הזהות שמסר השולח, כי אלה תוכן ההודעה שהחוק קובע, ועם כתובת הדוא״ל אם השולח בחר למסור אותה. הפרטים האלה משמשים רק לאיתור המנוי, לטיפול בביטול ולשליחת אישור קבלה. הודעה שהתקבלה בדואר אלקטרוני, בטלפון או בדואר רשום נרשמת באותו אופן. בקשת ביטול נשמרת גם אחרי שסביבת העבודה שבה נעשתה נמחקת, בלי הקישור אליה. בתום התקופה המזהה מוסר והמועד נשאר.נשמר גם לאחר בקשת מחיקה: הודעת ביטול היא ראיה לכך שהתקבלה הודעת ביטול ומתי, ולכן היא נשמרת גם אחרי בקשת מחיקה. זו החלטה שלנו ולא חובה שהדין מטיל. תשובות סקר הביטול אינן חלק ממנה
תשובות סקר הביטול12 חודשים · התוכן הרגיש מוסר · מוגדר, עדיין לא נאכף בפועלהסיבה שנבחרה מהרשימה עוזרת להבין למה לקוחות עוזבים. הטקסט החופשי שנכתב בסקר נמחק אחרי 12 חודשים, והסיבה שנבחרה נשארת עד שהארגון נמחק.
בקשות פרטיות3 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלרשומת הטיפול בבקשת פרטיות היא ההוכחה שעמדנו בחובה. נשמרת שלוש שנים ואז נמחקת.
גיבויים7 ימים · נמחק · נאכף בהגדרות הספקספק בסיס הנתונים מבצע גיבוי יומי, וכל גיבוי נשמר 7 ימים. מחיקת חשבון אינה מסירה אותו מגיבוי קיים, והוא נעלם כשהגיבוי פג. אם נשחזר מגיבוי, נריץ מחדש כל מחיקה שבוצעה אחרי נקודת השחזור. קבצים שהועלו אינם חלק מהגיבוי.
ספריית העיצוב של המשתמשעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןערכות עיצוב, זוגות גופנים, מועדפים וערכת המותג של סביבת העבודה נשמרים כל עוד החשבון קיים, משום שהם הבחירות שהמשתמש עשה ומצפה למצוא. נמחקים עם החשבון או עם סביבת העבודה.
סביבות עבודה וחברות בהןעד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןשורת החברות היא מה שקובע למי יש גישה לסביבת העבודה, ולכן היא נשמרת כל עוד החברות קיימת. הסרת חבר מוחקת אותה מיד, ומחיקת החשבון מוחקת את כל שורות החברות שלו.
מכסות שימוש וקודי הטבה שמומשועד מחיקת החשבון · נמחק · נאכף בתהליך מחיקת החשבוןיתרת המכסה ותנועות הזיכוי שייכות לסביבת העבודה ולא לאדם, ואינן מסמך הנהלת חשבונות. הן נשמרות כל עוד סביבת העבודה קיימת ונמחקות איתה.
בקשות מחיקת חשבון3 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלרשומת המחיקה שורדת בכוונה את החשבון שהיא מוחקת: היא ההוכחה שהמחיקה בוצעה, ובלעדיה אי אפשר לענות על שאלה שנשאלת אחרי שהחשבון כבר איננו. נשמרת שלוש שנים מרגע שהושלמה, ואז נמחקת. היא מחזיקה מזהה משתמש ותוצאה לכל יעד, ולא תוכן.
רישום מחיקות לצורך שחזור מגיבויחודש · נמחק · מוגדר, עדיין לא נאכף בפועלכשנמחקים מצגת, חבר בסביבת עבודה או הזמנה לסביבת עבודה, כשמצגת מוסרת מהמועדפים, או כשנמחק שיוך לשותף אחרי משיכת ההסכמה לשיווק וייחוס, נרשמים מזהה הרשומה שנמחקה, מזהה המשתמש וסביבת העבודה ומועד המחיקה, בלי תוכן. אם נשחזר את בסיס הנתונים מגיבוי, הרישום הזה מאפשר למחוק שוב את מה שנמחק אחרי נקודת השחזור. גיבוי נשמר 7 ימים, והרישום נשמר 30 יום, כך שהוא מכסה כל גיבוי שעדיין אפשר לשחזר ממנו, ואז נמחק.
פניות והתראות על תוכן3 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלפנייה על תוכן מגיעה לרוב מאדם שאינו לקוח, ומחזיקה את שמו וכתובת הדוא״ל שלו כדי שאפשר יהיה להשיב לו. נשמרת שלוש שנים לאחר הטיפול, כדי לאפשר בירור חוזר ולהראות מה נעשה, ואז נמחקת.
תיעוד אירועי אבטחה7 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלתיעוד אירוע אבטחה נשמר שבע שנים: הוא הבסיס לדיווח לרשות להגנת הפרטיות ולנפגעים, והוא הראיה במחלוקת שעשויה להתעורר שנים אחרי האירוע. הרשומה מחזיקה מזהה של מי שהוביל את הטיפול, לא פרטי אדם שנפגע.
הודעות על כשל בחיוב ולפני חידוש7 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלהרשומה מוכיחה שההודעה נשלחה ומתי, וזו בדיוק ההוכחה שנדרשת כשלקוח טוען שלא הותרע לפני חידוש או לפני ניתוק. נשמרת שבע שנים לצד רשומות התשלום, ומחזיקה מזהה מנוי ומועד בלבד.
רישום הודעות מחייבות שנשלחו7 שנים · נמחק · מוגדר, עדיין לא נאכף בפועלעל כל הודעה שיש לה משמעות משפטית (אישור רכישה, אישור ביטול או החזר, הודעה לפני חידוש, הודעה על חיוב שנכשל והודעה על שינוי מסלול) נשמרים סוג ההודעה, נושא ההודעה, גרסת הנוסח, המועד, והאם שרת הדואר קיבל אותה או שהשליחה נכשלה. לא נשמרים תוכן ההודעה ולא כתובת הדוא״ל, אלא גיבוב של הכתובת, שמאפשר לבדוק אם הודעה נשלחה לכתובת מסוימת רק למי שכבר יודע אותה. קבלה בשרת הדואר אינה הוכחה שההודעה הגיעה לתיבה. הרשומה נשמרת שבע שנים לצד רשומות התשלום, גם אחרי מחיקת החשבון, ובמחיקת החשבון מוסר ממנה מזהה המשתמש.נשמר גם לאחר בקשת מחיקה: ראיה לכך שנמסרו ללקוח אישור הרכישה, אישור הביטול וההודעות שלפני חיוב או ניתוק, למקרה של מחלוקת. זו החלטה שלנו ולא חובה שהדין מטיל
התראות תפעוליות12 חודשים · נמחק · מוגדר, עדיין לא נאכף בפועלהתראה תפעולית נפתחת כשמשהו נכשל (חיוב, מחיקה, הודעה מחברת הסליקה), ומחזיקה מזהים ומספרים בלבד, לעולם לא תוכן של משתמש. נשמרת שנה אחרי שטופלה, כדי לאפשר לראות תקלה חוזרת, ואז נמחקת. התראה שעוד לא טופלה אינה נמחקת.
כתובת ה-IP של המבקרדקות, בזיכרון בלבד · נמחק · מתאפס מאליוכתובת ה-IP נספרת בזיכרון של השרת כדי לעצור הצפת בקשות, והמונה נמחק כשחלון הספירה נסגר או כשהשרת עולה מחדש. היא גם נשלחת ל-Cloudflare כחלק מבדיקת הבוטים בהרשמה ובאיפוס הסיסמה. הספירה ובדיקת הבוטים אינן כותבות אותה לשום טבלה ולשום לוג. כתובת ה-IP שנשמרת בבסיס הנתונים בכל התחברות לחשבון מתוארת בשורה «התחברויות לחשבון».

12.2 קטגוריות שהמחיקה בהן עדיין אינה מופעלת

בקטגוריות שמסומנות בטבלה "מוגדר, עדיין לא נאכף בפועל", המחיקה בתום התקופה עדיין אינה מופעלת, והמידע בהן נשמר עד שתופעל.

12.3 רשומות חיוב וראיות

רשומות תשלום, מנוי, רכישה, החזר ותיעוד הודעות נשמרות שבע שנים מתום שנת המס שבה נוצרו, גם אחרי מחיקת החשבון: חלקן כי הדין מחייב לשמור מסמכים שעליהם מבוססים פנקסי החשבונות, וחלקן כראיה ולהגנה מפני תביעות. במחיקת החשבון מוסרים מרשומות החיוב והרכישה הפרטים שאינם נדרשים לכך, כמו אסימון הכרטיס, מזהה הלקוח אצל חברת הסליקה והקישור לחשבון. מה נשאר מקושר לחשבון שנמחק מפורט בסעיף 14.3.

12.4 גיבויים

ספק בסיס הנתונים מבצע גיבוי יומי של בסיס הנתונים, וכל גיבוי נשמר 7 ימים. מידע שנמחק עשוי להישאר בגיבוי עד שהגיבוי פג. אם נשחזר מגיבוי, נחזור על כל מחיקה שבוצעה אחרי נקודת השחזור, ובכלל זה מחיקת חשבון, מחיקה שביצעתם בעצמכם, כמו מחיקת מצגת, ומחיקה או תיקון של מידע שביצענו בעקבות בקשה לפי פרק 13. לשם כך נרשמים, בכל מחיקה של מצגת, של חבר בסביבת עבודה, של הזמנה או של מועדף, וכל מחיקה של שיוך לשותף אחרי משיכת ההסכמה לשיווק וייחוס, מזהה הרשומה, מזהה המשתמש וסביבת העבודה ומועד המחיקה, בלי תוכן, והרישום נשמר 30 יום. אחרי שחזור נחזיר גם את מצב קישורי השיתוף, את התשובות לגבי דיוור שיווקי, ובכלל זה ביטול הסכמה, את התשובה בבאנר העוגיות שנשמרה בחשבון, ובכלל זה סירוב ל«שיווק וייחוס», ואת נעילות הקישורים בעקבות פניות על תוכן. הקבצים שהעליתם אינם חלק מהגיבוי הזה.

12.5 שמירה בשל מחלוקת

כשמתנהל או צפוי הליך, תלונה או מחלוקת, אנחנו רשאים לשמור מידע שקשור אליהם עד לסיומם, גם מעבר לתקופה שבטבלה. השמירה תהיה מצומצמת למידע הדרוש, ותתועד.

13. הזכויות שלכם ואיך לממש אותן

13.1 עיון

כל אדם רשאי לעיין במידע האישי שמוחזק עליו, בעצמו, באמצעות מיופה כוח שהוסמך בכתב או באמצעות אפוטרופוס. נענה בעברית, בערבית או באנגלית, לפי בחירתכם. הייצוא שבסעיף 13.4 הוא נוחות, ואינו גבול הזכות.

13.2 תיקון ומחיקה של מידע שגוי

מי שמצא שהמידע עליו אינו נכון, אינו שלם, אינו ברור או אינו מעודכן, רשאי לבקש לתקן אותו או למחוק אותו. את השם ואת תמונת הפרופיל אפשר לשנות לבד בכל עת במסכי ההגדרות. שינוי כתובת הדואר האלקטרוני של החשבון דורש פנייה אלינו: הכתובת משמשת גם להתחברות, ולכן אנחנו מאמתים אותה ידנית ולא דרך טופס. לכל מידע אחר פנו אלינו בכתובת שבסעיף 1.2.

13.3 מחיקה

בעלי חשבון יכולים למחוק את החשבון ממסכי ההגדרות. המחיקה מתבצעת מיד כשאתם מאשרים אותה, ואין דרך לשחזר את החשבון. עותקים של חלק מהמידע נשארים לזמן מוגבל ביומנים, בגיבויים ואצל OpenAI, ואצל TypeSafe AI לפי המדיניות שלה, כמפורט בסעיף 8.2 ובפרק 12. אירועי מדידה נשארים אצל PostHog עד שהיא משלימה את המחיקה שביקשנו ממנה (סעיף 14.1). מה בדיוק נמחק מפורט בפרק 14.

שלוש מגבלות מפורטות בסעיף 11.5: בעלים של סביבת עבודה שיש בה עוד אנשים אינו יכול למחוק את חשבונו בעצמו עד שיעביר את הבעלות או יסיר אותם, ומי שאין באפשרותו לעשות זאת יכול לפנות אלינו בכתובת שבסעיף 1.2; מי שהמנוי של סביבה משותפת מחויב בכרטיס שלו מתבקש לבטל אותו לפני המחיקה; ומצגות שיצרתם בתוך סביבה משותפת שנשארו בה חברים אחרים עוברות לחבר אחר במקום להימחק. ההנחיות שכתבתם ליצירת תמונות ורשומות היצירה של התמונות שבמה יצרה בבקשתכם נמחקות עם החשבון. סביבה שאתם הבעלים היחידים שלה, ואין בה חברים נוספים, נמחקת עם החשבון.

מגבלה נוספת: כל עוד בסביבה שנמחקת יחד עם החשבון יש מנוי בתשלום שהתקופה ששולמה בו לא הסתיימה, אי אפשר למחוק את החשבון בעצמכם. קודם מסיימים את המנוי בעמוד החיוב: צרכן יכול לבטל את העסקה או לסיים את המנוי לפי פרקים 6 ו-7 במדיניות המנוי, הביטולים וההחזרים, והסכום שיוחזר מוצג לפני האישור. אפשר גם להפסיק את החידוש ולמחוק את החשבון אחרי שהתקופה ששולמה הסתיימה.

13.4 ייצוא

ממסכי ההגדרות אפשר להוריד קובץ עם המידע העיקרי שהחשבון מחזיק: פרטי הפרופיל, הבחירות בבאנר, המצגות והתוכן שלהן, רשימת הקבצים, רשומות ההסכמה, החברויות בסביבות העבודה ורשומות התשלום למי שרשאי לנהל את החיוב. אם ספקית המדידה מחזיקה אירועי מדידה שמקושרים לחשבון, הקובץ כולל גם אותם, עד 5,000 האחרונים. הייצוא אינו כולל היום כל רשומה שנשמרת; מה שחסר אפשר לבקש בכתובת שבסעיף 1.2.

13.5 משיכת הסכמה

ראו פרק 15.

13.6 איך מגישים בקשה וכמה זמן זה לוקח

כל הבקשות שבפרק זה מוגשות בכתובת שבסעיף 1.2. נאפשר עיון בתוך 30 ימים ממועד קבלת הבקשה. אם נחליט לסרב לבקשת עיון, נודיע לכם על כך בכתב בתוך 21 ימים. אם נחליט לסרב לבקשה לתקן או למחוק מידע שאינו נכון, נודיע לכם על כך בכתב בתוך 30 ימים. בהודעת הסירוב נפרט את הסיבה. על סירוב אפשר לערער לבית משפט השלום בתוך 30 ימים ממועד הודעת הסירוב. לשאר הבקשות שבפרק זה נשיב בתוך 30 ימים. כדי לא למסור מידע למי שאינו רשאי לקבל אותו, אנחנו עשויים לבקש פרטים שיאמתו את זהותכם, במידה הנדרשת בלבד.

13.7 מי שאין לו חשבון אצלנו

כל אדם רשאי לפנות אלינו ולבקש לעיין במידע האישי שנשמר עליו אצלנו, לבקש לתקן אותו או לבקש למחוק אותו, גם אם מעולם לא פתח חשבון ולא פנה אלינו קודם. זה נכון גם למי שמופיע בעמוד שלקוח שלנו השתמש בו כאתר ייחוס. אפשר לפנות בעברית, בערבית או באנגלית, בכתובת שבסעיף 1.2.

מידע שמשתמשים העלו לשירות על אנשים אחרים נשמר כחלק מהתוכן שלהם (סעיף 2.4). בקשה לגביו נטפל בה לפי הדין, ואם צריך, נפנה גם למשתמש שהעלה אותו.

14. מחיקת חשבון: מה קורה

14.1 מה נמחק

מחיקת חשבון מבטלת את הרשאת החיוב של המנויים שנסגרים איתו, מוחקת את רשומות החשבון והתוכן שלו בבסיס הנתונים ואת הקבצים שלו באחסון, מוחקת את תוכן ההודעות שקיבלנו מחברת הסליקה עליו, ומוחקת את זהות ההתחברות. היא גם שולחת ל-PostHog בקשה למחוק את פרופיל המדידה של החשבון ואת אירועי המדידה שמקושרים אליו. PostHog מוחקת אותם בתהליך משלה, שאינו מיידי.

14.2 כשמחיקה אינה מושלמת

אם שלב כלשהו במחיקה נכשל, הבקשה נרשמת כמי שלא הושלמה, ואנחנו מטפלים בה. קבצים שלא נמחקו נרשמים ברשימה בלי פרטים מזהים, ואנחנו מנסים למחוק אותם שוב בבדיקה יומית, עד חמש פעמים, ואחר כך אדם מטעמנו מטפל בהם. תוכלו לבקש מאיתנו לדעת אם המחיקה הושלמה. רשומת המחיקה עצמה נשמרת, כדי שנוכל להוכיח שבוצעה.

14.3 מה אינו נמחק

מצגות בסביבה משותפת שעוברות לחבר אחר, גם אם כבר הוסרתם מהסביבה (סעיף 11.5); רשומות תשלום וחשבוניות, שנשמרות לצורך ניהול ספרים (סעיף 12.3); ורשומות שאנחנו שומרים כראיה במקרה של מחלוקת: רשומות רכישה, רשומות ההסכמה למסמכים, האישורים לשימוש באתר ייחוס, הודעות ביטול שנשלחו בטופס, פניות על תוכן, תיעוד הודעות ששלחנו ושורות ביומן הפעולות של מסכי הניהול. הרשומות האלה נשמרות לתקופות שבטבלת השמירה. חלק מהן נשארות מקושרות למזהה של החשבון שנמחק, או לערך מחושב חד-כיווני של כתובת הדוא"ל, כדי שנוכל להוכיח מה נעשה ומתי. מהרשומות הכספיות מוסרים הקישור לחשבון והפרטים שאינם נדרשים (סעיף 12.3).

15. שינוי ההסכמה או ביטולה

15.1 הקטגוריות שבבאנר

אפשר לשנות או לבטל את ההסכמה בכל עת: במסך ההגדרות למשתמשים מחוברים, או דרך "העדפות פרטיות" שבתחתית כל עמוד. הביטול חל גם על העותק שבדפדפן וגם על העותק שבחשבון, ומוחק מהדפדפן את המזהים של אותה קטגוריה. ביטול ההסכמה למדידת שימוש עוצר את כלי המדידה ומוחק מהדפדפן גם את האחסון שלו, את תוויות הקמפיין ואת הרישום של השאלות הקצרות (סעיף 4.2). אירועים שנשלחו לפני הביטול נשארים אצל ספקית המדידה עד תום תקופת השמירה, אלא אם תבקשו שנמחק אותם (סעיף 5.4). ביטול ההסכמה לשיוך שיווקי כשאתם מחוברים מוחק גם את הקליק שנשמר בחשבון, וסירוב שנרשם בחשבון גובר על הסכמה ישנה יותר שניתנה בדפדפן אחר: כשתתחברו בדפדפן ההוא, בהתחברות רגילה או עם Google, לא יישמר ולא ישמש שיוך מכוח ההסכמה הישנה, ההסכמה הזו והמזהים של הקטגוריה יימחקו ממנו, והבאנר ישאל אתכם שוב (סעיף 4.5).

15.2 דיוור שיווקי

את ההסכמה לדיוור השיווקי אפשר לתת או לבטל בכל עת במסך הגדרות הפרטיות או בפנייה אלינו. עם סיום מנוי בתשלום, ההסכמה מוסרת מאליה אצל כל מי שחבר באותו מועד בסביבת העבודה שהמנוי שלה הסתיים. ביטול ההסכמה אינו עוצר הודעות שירות.

16. אבטחת מידע

האחריות לאבטחת המידע במאגר חלה עלינו לפי הדין. אנחנו מפעילים אמצעים שמתאימים להיקף המידע ולסיכון, ובהם הצפנה בתעבורה, הגבלת גישה והרשאות, רישום פעולות ניהול, בדיקת החתימה של הודעות מחברת הסליקה, ונוהל לטיפול באירוע אבטחה. איננו מפרסמים פירוט טכני של האמצעים. אם יתרחש אירוע אבטחה שמחייב הודעה, נודיע לרשות ולמי שנפגע לפי הדין. דיווח על פגיעות אבטחה אפשר לשלוח לפי מדיניות הדיווח על פגיעות.

17. גיל

השירות מיועד לבני 18 ומעלה. בהרשמה מוצגת הצהרה על כך, והיא נבדקת בשרת. איננו מאמתים גיל מעבר להצהרה.

18. שינויים במדיניות

כשנשנה את מה שאנחנו אוספים, את המטרות או את מי שמקבל את המידע, נפרסם כאן את הנוסח החדש עם תאריך עדכון חדש, ונודיע על שינוי מהותי מראש. שינוי בקטגוריות ההסכמה מעדכן את גרסת ההסכמה, ונשאל אתכם שוב בבאנר. כששינוי מחייב את אישורכם, נבקש אותו בכניסה הבאה לשירות, ועד שתאשרו תוכלו עדיין להיכנס להגדרות, לייצא את המידע, למחוק את החשבון או לבטל את המנוי.