מדיניות פרטיות

השירות מופעל על ידי מוחמד טאהא (Mohammad Taha), עוסק פטור, ת"ד 929, כאבול 2496300, ישראל, תחת המותג ״תבנית״ (Tavnit; להלן: ״אנחנו״). מספר העוסק מופיע על הקבלות שאנחנו מפיקים ויימסר לכם לפי בקשה באימייל.

לכל שאלה או בקשה בנושא פרטיות כתבו לנו לכתובת tavnit.support@gmail.com, פנו אלינו דרך טופס יצירת הקשר שבאתר, או כתבו לכתובת ת"ד 929, כאבול 2496300, ישראל.

המדיניות חלה על מי שמבקר באתר, על מי שפותח חשבון ומשתמש בשירות, ועל עסקים שאנחנו פונים אליהם עם דוגמת מודעה (סעיף 10). השירות מיועד לעסקים ולמפרסמים בלבד, ולמשתמשים בני 18 ומעלה.

אנחנו אוספים רק מה שנדרש כדי להפעיל את השירות, ובנוסף את מדידת השימוש שמתוארת בהמשך הסעיף. אין חובה חוקית למסור לנו מידע; המסירה תלויה ברצונכם ובהסכמתכם. בלי כתובת אימייל לא ניתן לפתוח חשבון, ובלי סרטון הדגמה ותשובות לשאלון לא ניתן להפיק מודעות, ובלי סימון תיבת אישור התנאים לא ניתן להשלים רכישה. אין בשירות שדות של טלפון או של כתובת מגורים, ואנחנו לא אוספים ולא שומרים פרטי כרטיס אשראי: הם מוזנים בעמוד התשלום של ספק הסליקה ואינם מגיעים אלינו כלל (סעיף 6).

חשבון

• כתובת אימייל וסיסמה. הסיסמה מנוהלת על ידי ספק ההזדהות שלנו (Supabase): היא אינה עוברת דרך השרתים שלנו ואינה נשמרת אצלנו.
• אם אתם נכנסים עם Google, היא מעבירה לספק ההזדהות שלנו את כתובת האימייל, השם ותמונת הפרופיל שלכם. אנחנו משתמשים בכתובת האימייל בלבד. השם והתמונה נשמרים אצל ספק ההזדהות ונכללים בעוגיית ההתחברות שבדפדפן שלכם, אך היישום שלנו אינו קורא אותם ואינו מציג אותם.
• ספק ההזדהות שלנו שומר במסד הנתונים שלנו, לכל התחברות לחשבון, את כתובת ה־IP ואת פרטי הדפדפן (user agent) שממנה בוצעה; רשומות אלה נגישות לנו. הקוד שלנו עצמו אינו קורא כתובות IP ואינו משתמש ברשומות האלה.

שאלון העסק

סוג העסק, שם המוצר או העסק, מה הוא עושה, היתרונות שלו, קהל היעד וסגנון הדיבור, ולפי בחירתכם גם קישור לאתר ו״מה גורם לאנשים להגיד וואו״. בהמשך גם הערות שתוסיפו על הסרטון ותשובות לשאלות שלנו על רגעים בסרטון. התשובות לשאלון נשמרות בדפדפן שלכם עוד לפני שנפתח חשבון (סעיף 9), ונשלחות אלינו כשאתם מסיימים את ההרשמה, או כשאתם נכנסים לחשבון בזמן שטיוטה כזו שמורה בדפדפן.

תוכן שאתם מעלים

סרטוני הדגמה של המוצר (MP4 או MOV, בין 8 שניות ל־90 שניות, עד 1GB), ובמודעות עם דמות AI גם תמונת מוצר (JPG, PNG או WebP, עד 10MB). הסרטון נשמר כולל ערוץ הקול המקורי שלו.

תוכן שנוצר בשירות

מהסרטון שלכם אנחנו מפיקים עותק מעובד, תמונות ממוזערות ותמונות סטילס מתוכו. טקסט שמופיע על המסך בסרטון מתומלל כלשונו על ידי מודל בינה מלאכותית ונשמר. בנוסף נוצרים ונשמרים משפטי פתיחה, כיתובים וכתוביות, תסריטים, קובצי קריינות, תמונות משולבות של המוצר עם דמות, והסרטונים המוגמרים. מומלץ לא לצלם מסכים שמופיעים בהם פרטים אישיים של אנשים אחרים (שמות, כתובות אימייל, יתרות): טקסט כזה יתומלל ויישמר כמו כל טקסט אחר שמופיע במסך.

שימוש וקרדיטים

יתרת הקרדיטים והתנועות בחשבון, רשומה לכל יצירה (איזה סרטון, איזו דמות, איזה תסריט), ורשומות שימוש בספקים חיצוניים לכל עסק (הספק, הכמות ואומדן העלות). אלה משמשות לתמחור, למכסות שימוש יומיות ולהחזרים.

רכישות ואישור התנאים

כשאתם מסמנים את תיבת אישור התנאים ברכישה, אנחנו שומרים רשומת אישור: מזהה החשבון, גרסת התנאים שהוצגה לכם (התאריך שבראש עמוד התנאים), מועד האישור, כתובת ה־IP שממנה נשלחה הבקשה ופרטי הדפדפן (user agent). הרשומה משמשת אך ורק כהוכחה שהתנאים אושרו לפני החיוב — דרישה של חברת האשראי — ונשמרת כל עוד החשבון קיים ולתקופה שהדין מחייב לשמור בה תיעוד של עסקה. פרטי כרטיס האשראי אינם חלק ממנה ואינם מגיעים אלינו (סעיף 6).

טופס יצירת קשר באתר

בטופס שבעמוד ״צור קשר״ אתם ממלאים שם, כתובת אימייל והודעה. בנוסף נשמרת כתובת ה־IP שממנה נשלחה הפנייה, לצורך מניעת שימוש לרעה בטופס בלבד. הפרטים משמשים כדי לחזור אליכם ולטפל בפנייה, ונשמרים עם הפנייה כל עוד היא רלוונטית לטיפול, ועד שתבקשו למחוק (סעיף 12). אפשר לפנות אלינו גם באימייל או בדואר, בלי הטופס.

יומני שרת

יומנים טכניים עם מזהי משימות, מזהי עסק ושגיאות, ללא תוכן השאלון והתסריטים. ספקי התשתית שלנו (סעיף 6) עשויים לתעד כתובות IP ופרטי דפדפן ברמת התשתית.

חשבונות אינסטגרם וטיקטוק שחיברתם

אם תחברו חשבון אינסטגרם או טיקטוק כדי לתזמן אליו פרסום, נאסוף גם את הפרטים שמפורטים בסעיף 13: מה אנחנו מקבלים, למה, מה נשלח לפלטפורמות, כמה זמן זה נשמר ואיך מנתקים.

מדידת השימוש באתר והקלטת השימוש

בכל עמוד שאתם פותחים באתר נרשם ביקור: כתובת העמוד, האתר שממנו הגעתם (שם האתר בלבד) ופרטי הדפדפן והמכשיר. מהכתובת נשמרים רק פרמטרי קמפיין (כמו utm_source), קוד התוכנית ותוצאת התשלום; שאר הפרמטרים, ובהם קודים חד־פעמיים, מוסרים לפני השליחה. בכל עמוד באתר, כולל דף הבית ועמוד המחירים, גם השימוש עצמו מוקלט: מבנה העמוד והטקסט שמופיע בו, מה שאתם מקלידים, תנועות העכבר, הקליקים והגלילה, כך שאפשר לצפות בו אחר כך. עמוד התשלום של Sumit נמצא באתר שלה ואינו מוקלט. בנוסף נרשמים שלבים בתהליך, בקודים קבועים בלבד (למשל לאיזה שלב בשאלון הגעתם, אם נפתח חשבון, איזו תוכנית בחרתם ומה הייתה תוצאת התשלום), ותקלות שקרו בדפדפן (הודעת השגיאה ומיקומה בקוד שלנו).

בהקלטה מוסתרים, ואינם יוצאים מהדפדפן שלכם: סיסמאות, קודים חד־פעמיים ואסימונים, גם כשהם חלק מכתובת; מה שמוקלד בשדות סיסמה, מייל וטלפון; כתובות מייל בכל מקום שבו הן מופיעות (כשכתובת מוקלדת בשדה אחר, מה שקודם לסימן @ כבר נרשם עד שהסימן מוקלד); כתובת המייל של החשבון, והשם, שם המשתמש והתמונה של חשבון אינסטגרם או טיקטוק מחובר; טופסי יצירת הקשר, באתר ובתוך החשבון, במלואם; ותמונות וסרטונים שהקישור אליהם זמני או פרטי, ובהם כל הסרטונים והתמונות שלכם. במקומם מופיעות כוכביות או מלבן ריק.

כל השאר מופיע בהקלטה כפי שהוא מופיע על המסך: הטקסט של הממשק, והתוכן העסקי שלכם, כמו תשובות השאלון והסיכום שלהן, שם העסק, תסריטים, משפטי פתיחה, כיתובים וטקסטים, ומה שאתם מקלידים בשדות האלה, וגם יתרת הקרדיטים, התוכנית ומצב החיוב. גם הכיתוב שאתם כותבים בתזמון פרסום והסאונד שבחרתם לו מופיעים בהקלטה. תמונות וסרטונים שלנו שהקישור אליהם קבוע, כמו הדוגמאות באתר ותמונות הדמויות, מופיעים בהקלטה כקישור, ונטענים ממנו כשצופים בה.

כשאתם מחוברים לחשבון, המידע מקושר למזהה החשבון שלכם, שהוא מזהה אקראי, ולא לשם או לכתובת המייל. גם הגלישה מאותו דפדפן שלפני הכניסה לחשבון או ההרשמה מקושרת אליו. למי המידע מועבר: סעיף 6.

עוגיות ואחסון בדפדפן

ראו סעיף 9.

ישירות מכם (ההרשמה, השאלון וההעלאות); מ־Google, אם בחרתם להיכנס איתה; מ־Meta (פייסבוק ואינסטגרם) ומ־TikTok, אם חיברתם חשבון (סעיף 13); ומהמערכות שלנו ומספקי הבינה המלאכותית שלנו, שמפיקים את התוכן שנוצר בשירות.

• כדי לספק את השירות: לעבד את הסרטון, לכתוב טקסטים, להפיק קריינות וליצור את המודעות שביקשתם.
• כדי לנהל את החשבון, את הקרדיטים ואת התשלומים, ולהפיק קבלות.
• כדי לפרסם באינסטגרם או לשלוח לטיקטוק את הסרטונים שתזמנתם, החל מהמועד שבחרתם, ורק אותם (סעיף 13).
• כדי לשמור על השירות: מכסות שימוש יומיות, מניעת שימוש לרעה ואיתור תקלות.
• כדי להבין איך משתמשים באתר ואיפה הוא לא עובד: איפה מבקרים עוזבים, באיזה שלב נתקעים ואילו תקלות קורות, באמצעות מדידת השימוש והקלטותיו (סעיף 3).
• כדי לענות לפניות שלכם.
• כדי לעמוד בחובות חוקיות (ראו סעיף 12).
• כדי לשפר את השירות באמצעות נתונים מצטברים ואנונימיים, למשל כיול קצב הדיבור של הקריינות על סמך כלל קובצי הקריינות שנוצרו בשירות. נתונים כאלה אינם מזהים אתכם או את העסק שלכם.

אנחנו לא משתמשים בתוכן שלכם (סרטונים, תמונות, שאלונים, מודעות) לאימון מודלים של בינה מלאכותית, ולא מציגים אותו כדוגמה או כהמלצה בלי הסכמה מפורשת ונפרדת שלכם.

אנחנו לא שולחים לבעלי חשבון דיוור שיווקי. ההודעות היחידות שנשלחות לבעלי חשבון הן הודעות תפעוליות של החשבון: הודעות ההזדהות (אישור כתובת האימייל ואיפוס סיסמה) באמצעות ספק ההזדהות שלנו; כשאתם מתזמנים פרסום — הודעה על פרסום שנכשל, והודעה כשסרטון שנשלח לטיקטוק הגיע לתיבת הדואר של טיקטוק ומחכה שתשלימו אותו (שתיהן נשלחות על ידינו לכתובת האימייל של החשבון, רק אם תזמנתם פרסום, ואין כרגע הגדרה שמפסיקה אותן); הקבלה על תשלום — שאותה מפיק ושולח ספק התשלומים (סעיף 6) — ותשובה לפנייה שכתבתם לנו, והודעה על שינוי מהותי במדיניות או בתנאים (סעיף 15). הפנייה החד־פעמית לעסקים שאנחנו מציעים להם דוגמת מודעה מתוארת בסעיף 10. אם בעתיד נרצה לשלוח לכם דיוור שיווקי, נעשה זאת רק בהסכמתכם המפורשת מראש, וכל הודעה כזאת תסומן כפרסומת ותכלול אפשרות הסרה.

אנחנו לא מוכרים מידע ולא משתפים אותו לצורכי פרסום. המידע מועבר לספקים שמפעילים עבורנו חלקים מהשירות, ורק במידה הנדרשת לתפקידם.

תשתית ואחסון

• Supabase (פרנקפורט, גרמניה): מסד הנתונים, ניהול ההזדהות והסיסמאות, ואחסון הקבצים שלכם.
• Vercel (שרתי היישום בפרנקפורט, גרמניה): הפעלת האתר והיישום. תמונת מוצר שאתם מעלים עוברת דרך שרתי Vercel בדרכה לאחסון. בדיקת ההתחברות שמתבצעת בכל בקשה לאתר רצה ברשת הקצה של Vercel, בשרת הקרוב למיקומכם, ולכן עשויה להתבצע גם מחוץ לגרמניה. בכל בקשה היא מאמתת את ההתחברות שלכם מול שרת ההזדהות; בדף הבית ובדף הפתיחה של השירות, למי שכבר מחובר, היא גם מריצה שאילתה המוגבלת לנתונים שלכם בלבד, כדי לבדוק אם כבר רשום לכם עסק — השאילתה קוראת מזהה אחד ולא יותר.
• Hetzner (נירנברג, גרמניה): שרת העיבוד שמריץ את המשימות הכבדות (עיבוד וידאו והפקת הסרטונים). השרת שומר עותקי עבודה של הקבצים שלכם (סעיף 8).

בינה מלאכותית

• Anthropic (ארה״ב): מקבלת את השאלון, את ההערות שלכם ואת הטקסט שתומלל מהסרטון, וכותבת מהם את משפטי הפתיחה, הכיתובים והתסריטים; כמו כן מקבלת תמונות סטילס מסרטון ההדגמה שלכם לצורך זיהוי המסכים והטקסט שבהם. השאלון נשמר זמנית במטמון אצל Anthropic כדי לייעל את הבקשות.
• ElevenLabs (ארה״ב): מקבלת את נוסח התסריט שביקשתם להשמיע (לאחר התאמות הגייה אוטומטיות) לצורך הפקת הקריינות בעברית. הקולות הם קולות קבועים שאנחנו מנהלים; אין שיבוט של הקול שלכם.
• HeyGen (ארה״ב): במודעות עם דמות AI, מקבלת את תמונת הדמות (או תמונה משולבת שנוצרה מתמונת המוצר שלכם) ואת קובץ הקריינות, ומפיקה את סרטון הדמות המדברת.
• fal.ai (ארה״ב): במודעות עם דמות AI למוצר פיזי, מקבלת את תמונות הייחוס של הדמות ואת תמונת המוצר שלכם כדי ליצור תמונה משולבת של המוצר ביד הדמות.

ל־HeyGen ול־fal.ai הקבצים נמסרים בקישורים חתומים שתוקפם שעה אחת; ל־Anthropic תמונות הסטילס נשלחות בתוך הבקשה עצמה, ול־ElevenLabs נשלח טקסט בלבד. הספקים פועלים לפי תנאי השימוש ומדיניות הפרטיות שלהם. הם עשויים לשמור עותקים זמניים של מה שנשלח אליהם לתקופה מוגבלת, לפי מדיניותם.

פלטפורמות הרשתות החברתיות

Meta (פייסבוק ואינסטגרם) ו־TikTok מקבלות מאיתנו מידע רק אם חיברתם אליהן חשבון, ורק כדי לפרסם או לשלוח את מה שתזמנתם, לחפש סאונד כשאתם בוחרים סאונד באינסטגרם, ולבדוק פעם ביום שהחיבור עדיין תקף. מרגע שהמידע הגיע אליהן הן מעבדות אותו לפי תנאי השימוש ומדיניות הפרטיות שלהן, ולא לפי המדיניות הזאת. מה אנחנו שולחים להן, מה אנחנו מקבלים מהן ואיך מנתקים: סעיף 13.

תשלומים וקבלות

התשלום נעשה בעמוד תשלום מאובטח של Sumit (sumit.co.il), שמעבד את התשלום ומפיק את הקבלה. הסליקה עצמה מתבצעת על ידי יופיי פיננסים בע״מ, ח.פ. 514672575 (Upay). פרטי כרטיס האשראי מוזנים בעמוד של Sumit ואינם עוברים דרך השרתים שלנו, אינם נשמרים אצלנו ואין לנו גישה אליהם. Sumit מקבלת את כתובת האימייל של החשבון ואת פרטי העסקה (הסכום ומה נרכש), ושולחת אליכם את הקבלה לאותה כתובת. אצלנו נשמרים סטטוס המנוי, מועדי החיוב ומזהה העסקה אצל הספק — לא אמצעי התשלום.

דיווח תקלות

שרת העיבוד מדווח על תקלות לשירות Sentry, שפועל מחוץ לישראל (סעיף 7), כדי שנדע כשמשימה מסתיימת בכישלון: איזו משימה, מאיזה סוג, כמה פעמים ניסינו ומה השגיאה. הוא מדווח גם כשהעיבוד נעצר באמצע, ואז נשלחים פרטי התקלה ומיקומה בקוד שלנו. הודעת השגיאה אינה מסוננת: אם היא מצטטת קטע מהתוכן שלכם, למשל משפט מהתסריט, ממשפטי הפתיחה או מהשאלון, הקטע מגיע אליו יחד איתה. אליו לא נשלחים הסרטון שהעליתם, הסרטונים המוגמרים ופרטי ההזדהות שלכם.

שליחת מיילים

כל המיילים שהשירות שולח לכם — מייל אישור ההרשמה ומייל איפוס הסיסמה (שנשלחים באמצעות ספק ההזדהות), והודעות על פרסום שנכשל ועל סרטון שהגיע לטיקטוק (שנשלחות משרת העיבוד שלנו) — נשלחים דרך שירות Resend, שהוא חברה אמריקאית ששולחת את הדואר משרתים באירלנד. אליו מגיעים כתובת המייל שלכם ותוכן ההודעה: בהודעות ההזדהות קישור חד־פעמי לחשבון שלכם; בהודעות הפרסום שם העסק, שם המשתמש או שם התצוגה של החשבון המחובר, הפלטפורמה, מועד הפרסום שתזמנתם וקישור לעמוד בתבנית (שנפתח רק אחרי כניסה לחשבון); ובנוסף מזהה החשבון שלכם (מזהה אקראי), שנשלח בכותרת טכנית כדי למנוע שליחה כפולה של אותה הודעה. מאז שהופעל אישור המייל, פתיחת חשבון תלויה בשליחה הזאת: בלי המייל אי אפשר להשלים את ההרשמה. אליו לא נשלחים הסיסמה שלכם, אסימוני החיבור לרשתות החברתיות, הכיתוב שכתבתם לפרסום, הסרטון שהעליתם, הסרטונים המוגמרים והשאלון. הקבלה על תשלום אינה נשלחת דרך שירות זה: אותה שולח ספק התשלומים (ראו ״תשלומים וקבלות״ למעלה).

מדידת שימוש והקלטות

את מדידת השימוש, ההקלטות ודיווחי התקלות מהדפדפן (סעיף 3) מקבל שירות PostHog, של החברה האמריקאית PostHog, Inc., ששומר את המידע בשרתים בפרנקפורט, גרמניה. לפי תנאיו, עובדיו וספקי משנה שלו עשויים לגשת אליו גם מחוץ לאיחוד האירופי, ובכלל זה מארצות הברית. הדפדפן שלכם שולח אליו את המידע ישירות, ולכן כתובת ה־IP שלכם מגיעה אליו, והוא גוזר ממנה מיקום משוער (כמו מדינה ועיר). כדי לזהות אתכם מגיע אליו רק המזהה האקראי, לא השם שלכם וכתובת המייל. בהקלטות מגיע אליו גם התוכן העסקי שלכם כפי שהוא מופיע על המסך, אבל לא מה שסעיף 3 מונה כמוסתר.

כניסה עם Google

אם בחרתם להיכנס עם Google, הדפדפן שלכם עובר לדפי Google לצורך ההזדהות, ו־Google מעבירה לספק ההזדהות שלנו את פרטי הפרופיל שצוינו בסעיף 3.

גישה מצידנו

מפעיל השירות יכול לגשת לתוכן ולנתוני החשבון שלכם לצורך הפעלת השירות, תמיכה ואיתור תקלות.

חלק מהספקים שלעיל פועלים בגרמניה, שהיא צד לאמנה האירופית להגנת הפרט בקשר לעיבוד אוטומטי של נתונים אישיים, וחלקם בארצות הברית. בנוסף, שירות דיווח התקלות פועל אף הוא מחוץ לישראל, ובדיקת ההתחברות עשויה להתבצע בשרת קצה הקרוב אליכם (סעיף 6). לכן המידע שלכם מועבר ונשמר גם מחוץ לישראל. מלבד שירות מדידת השימוש, ההעברה נעשית רק לספקים שנדרשים להפעלת השירות, רק במידה הנדרשת, ובכפוף לתנאי השימוש ולהתחייבויות הפרטיות שהספקים מקבלים על עצמם. ההעברה לספקים האלה הכרחית כדי לספק את השירות, ובשימוש בשירות אתם מסכימים לה. ההעברה לשירות מדידת השימוש (סעיף 6) אינה הכרחית לאספקת השירות; מה שמגיע אליו ואיפה הוא נשמר מפורט שם.

גם המידע שנמסר ל־Meta ול־TikTok (סעיף 13) נמסר מחוץ לישראל: הן חברות בינלאומיות שפועלות גם מחוץ לישראל. ההעברה נעשית רק אם חיברתם חשבון: הסרטון, הכיתוב והסאונד נשלחים רק אם תזמנתם פרסום; הטקסט שהקלדתם בחיפוש סאונד באינסטגרם נשלח ל־Meta כבר בזמן החיפוש, גם אם לא תזמנתם בסוף; ובבדיקה היומית של כל חיבור פעיל נשלח לפלטפורמה אסימון הגישה של החיבור (ובאינסטגרם גם מזהה החשבון), גם כשאין פרסום מתוזמן.

• הסרטון המקורי שהעליתם: לאחר שהעיבוד הסתיים בהצלחה, הוא נשמר עד כ־30 ימים מהעדכון האחרון של רשומת הסרטון (בדרך כלל מועד העיבוד) ואז נמחק אוטומטית.
• סרטון מקורי שעיבודו לא הושלם בהצלחה (למשל סרטון אופקי או באורך לא מתאים, או עיבוד שנכשל), וכן קובץ שהועלה אך הרישום שלו במערכת לא הושלם: אינם נמחקים אוטומטית ונשמרים עד שתבקשו למחוק.
• סרטונים מוגמרים: זמינים לצפייה ולהורדה עד 90 ימים ממועד השחרור, כלומר מהרגע שהסרטון הפך זמין לכם (בדרך כלל עם סיום ההפקה); לאחר מכן קובץ הווידאו נמחק אוטומטית. התמונה הממוזערת ורשומת היצירה נשארות.
• קובצי קריינות שלא אישרתם: נשמרים עד כ־30 ימים ואז נמחקים אוטומטית. קריינות שאושרה נשמרת.
• כל השאר, כלומר העותק המעובד של הסרטון, תמונות ממוזערות וסטילס, תמונות מוצר ותמונות משולבות, תסריטים וטקסט שתומלל, ורשומות החשבון, הקרדיטים והשימוש: נשמר כל עוד החשבון קיים, ועד שתבקשו למחוק.
• עותקי עבודה בשרת העיבוד (Hetzner) אינם נמחקים במסגרת המועדים האוטומטיים שלעיל, ונמחקים לפי בקשה.
• רשומת אישור התנאים ברכישה: נשמרת כל עוד החשבון קיים, ולתקופה שהדין מחייב לשמור בה תיעוד של עסקה.
• פניות מטופס יצירת הקשר (שם, אימייל, הודעה וכתובת IP): נשמרות כל עוד הפנייה רלוונטית לטיפול, ועד שתבקשו למחוק.
• אצל שירות מדידת השימוש (סעיף 6): ההקלטות נשמרות עד 30 ימים, ורשומות הביקורים והשלבים עד שנה, לפי התוכנית שבה אנחנו משתמשים אצלו. דיווחי התקלות נשמרים לפי מדיניותו.
• חיבורי אינסטגרם וטיקטוק והיסטוריית הפרסומים המתוזמנים: האסימונים נשמרים עד שתנתקו את החשבון, או שהפלטפורמה תודיע לנו על הסרה או על בקשת מחיקה; שאר הפרטים וההיסטוריה נשמרים כל עוד החשבון קיים ועד שתבקשו למחוק, ואין להם מחיקה אוטומטית (סעיף 13).
• ספקי התשתית שלנו עשויים לשמור גיבויים לתקופה מוגבלת לאחר מחיקה, לפי מדיניותם.

כשקובץ נמחק אוטומטית, הרשומה שלו במסד הנתונים נשארת, ללא הקובץ.

אנחנו לא משתמשים בעוגיות פרסום. אנחנו כן משתמשים בכלי מדידת שימוש של צד שלישי, PostHog (סעיפים 3 ו־6), שאינו שומר עוגיות. בדפדפן שלכם נשמרים רק הפריטים הבאים:

• עוגיית התחברות של ספק ההזדהות (שמה מתחיל ב־sb- ומסתיים ב־auth-token, לעיתים בכמה חלקים המסתיימים ב־auth-token.0, auth-token.1 וכן הלאה): שומרת אתכם מחוברים. לפי ברירת המחדל של הספק היא נשארת בדפדפן עד 400 ימים; תוקף ההתחברות בפועל נקבע על ידי ספק ההזדהות. במהלך ההתחברות נוצרת גם עוגייה זמנית לצורך האימות.
• aiugc.business: זוכרת איזה עסק בחרתם להציג בחשבון, למשך שנה.
• aiugc.social_oauth ו־aiugc.tiktok_oauth: עוגיות של חיבור חשבון אינסטגרם וחיבור חשבון טיקטוק. הן נוצרות רק כשאתם, כשאתם מחוברים לחשבון, מתחילים חיבור של חשבון אינסטגרם או טיקטוק (בהגדרות, או במסך תזמון הפרסום אם עוד אין לכם חשבון מחובר), ומוודאות שהחזרה מפייסבוק או מטיקטוק שייכת לחיבור שהתחלתם. הן מחזיקות מזהה אקראי של החיבור, את מזהה החשבון שלכם בתבנית, את כתובת העמוד בתבנית שאליו תחזרו ואת מועד היצירה, ולא אסימונים ולא פרטים על החשבון שמחברים. הן נשלחות רק לשרתים שלנו ואי אפשר לקרוא אותן מקוד שרץ בעמוד (HttpOnly). הן נמחקות כשהחיבור מסתיים, ואם לא חזרתם הן נשארות בדפדפן עד 24 שעות; חזרה מפייסבוק או מטיקטוק נחשבת תקפה עד חצי שעה מההתחלה.
• aiugc.onboarding.v1 (אחסון מקומי): טיוטת השאלון שאתם ממלאים לפני ההרשמה. נמחקת כשההרשמה מסתיימת והתשובות נשמרות בחשבון. אם לא סיימתם, היא נשארת בדפדפן עד שתנקו את נתוני האתר.
• פריטים של PostHog ששמם מתחיל ב־ph_. באחסון המקומי: מזהה אקראי של הדפדפן (ואחרי כניסה לחשבון, גם מזהה החשבון), מזהה הביקור הנוכחי ומועדיו, והכתובות של הביקור הנוכחי ושל הביקור הראשון באתר (העמוד והאתר שממנו הגעתם). הם נשארים עד שתנקו את נתוני האתר, והביקור מתחלף אחרי 30 דקות בלי פעילות. באחסון של הלשונית: מזהה הלשונית, פרטי הקמפיין והאתר שממנו הגעתם, וחלק מההקלטה שעוד לא נשלח, שנמחקים כשהלשונית נסגרת.
• aiugc.analytics.off (אחסון מקומי): נשמר רק בדפדפן שבו נכנס חשבון של מפעיל השירות, כדי שמדידת השימוש לא תפעל בו.

את כל אלה אפשר למחוק דרך הגדרות הדפדפן. בלי עוגיית ההתחברות לא ניתן להישאר מחוברים.

לפעמים אנחנו מכינים דוגמת מודעה לעסק שאנחנו מעוניינים להציע לו את השירות, על בסיס מידע פומבי (למשל צילום מסך של האתר או של עמוד הרשת החברתית של העסק). אנחנו פונים לעסק פעם אחת בלבד, לכתובת אימייל עסקית פומבית, ומציעים לו לקבל מאיתנו את הדוגמה; הדוגמה עצמה נשלחת רק אם העסק מאשר. אנחנו לא פונים כך לאנשים פרטיים. המידע משמש רק לצורך זה, ונמחק לפי בקשה בכתובת שבסעיף 1; מי שמבקש שלא נפנה אליו שוב, לא נפנה.

החיבור לאתר מוצפן (HTTPS). הקבצים שלכם נשמרים באחסון פרטי, וצפייה או הורדה שלהם על ידיכם נעשית דרך קישורים חתומים שתוקפם שעה אחת, שנוצרים רק אחרי בדיקה שהחשבון המבקש הוא הבעלים של העסק או מפעיל השירות (סעיף 6). קישורים חתומים שנוצרים בשרת העיבוד כדי למסור קובץ לספק או לפלטפורמה תקפים שעה אחת, ובטיקטוק שעתיים (סעיפים 6 ו־13). מסד הנתונים מוגן במגבלות גישה ברמת השורה. סיסמאות מנוהלות אצל ספק ההזדהות ואינן נשמרות אצלנו, ופרטי אמצעי התשלום מוזנים אצל ספק הסליקה ואינם מגיעים אלינו כלל (סעיף 6). עם זאת, אין אבטחה מוחלטת, ואנחנו לא יכולים להבטיח שהמידע לעולם לא ייחשף. אנחנו פועלים לפי החובות החלות עלינו לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017.

לפי חוק הגנת הפרטיות, התשמ״א-1981, והתקנות מכוחו, אתם זכאים לעיין במידע שאנחנו שומרים עליכם, לבקש לתקן אותו ולבקש למחוק אותו.

1. כתבו לכתובת tavnit.support@gmail.com מכתובת האימייל של החשבון.
2. אנחנו מטפלים בבקשה בתוך 30 ימים, כנדרש בתקנות.
3. כיום אין בשירות כלי למחיקת חשבון או לייצוא מידע בעצמכם; הבקשות מטופלות ידנית. בסרטונים המוגמרים ובעותק המעובד של סרטון ההדגמה אתם יכולים לצפות, ולהוריד אותם מתוך החשבון כל עוד הם קיימים. חשבון אינסטגרם או טיקטוק מחובר אפשר לנתק בעצמכם בהגדרות (סעיף 13).

מחיקת חשבון כוללת את החשבון אצל ספק ההזדהות, העסקים, הסרטונים, התמונות והתוכן שנוצר, רשומות המשימות, העותקים בשרת העיבוד, חיבורי החשבונות ברשתות החברתיות (כולל האסימונים והפרטים שנשמרו מהחשבון) והפרסומים המתוזמנים והיסטוריה שלהם, ואת הנתונים המקושרים למזהה החשבון בשירות מדידת השימוש. רשומות שהדין מחייב לשמור (למשל תיעוד הטיפול בבקשות, ובעתיד רשומות הנהלת חשבונות של תשלומים) יישמרו לתקופה שהדין קובע, ולא מעבר לה.

אפשר לחבר לתבנית חשבון אינסטגרם (דרך פייסבוק) וחשבון טיקטוק, ולתזמן אליהם סרטון שהפקתם. החיבור אינו חובה, ואפשר להשתמש בשירות בלעדיו. הסעיף הזה מסביר מה אנחנו מקבלים כשמחברים חשבון, למה, מה נשלח לפלטפורמות, כמה זמן זה נשמר ואיך מנתקים, מסירים ומבקשים מחיקה.

מה אנחנו מקבלים

• מאינסטגרם, דרך פייסבוק (Meta): אתם מאשרים את החיבור בחלון של פייסבוק, ואנחנו מקבלים את מזהה המשתמש שלכם בפייסבוק (בלי השם או האימייל שלו) ואסימון גישה שלו; ולכל דף פייסבוק שאישרתם אנחנו מקבלים את מזהה הדף, שמו ואסימון גישה של הדף (עד 100 הדפים הראשונים שפייסבוק מחזירה), ואם מחובר אליו חשבון אינסטגרם מקצועי — גם את מזהה החשבון, שם המשתמש, השם וקישור לתמונת הפרופיל שלו. אנחנו שומרים רק דפים שמחובר אליהם חשבון אינסטגרם מקצועי, ואת הפרטים והאסימונים של שאר הדפים איננו שומרים; כך נשמרים כל חשבונות האינסטגרם המקצועיים שאישרתם בחלון של פייסבוק, לא רק אחד.
• מטיקטוק: מזהה ייחודי של החשבון שלכם בטיקטוק (open_id), שם התצוגה, קישור לתמונת הפרופיל, ואסימוני גישה ורענון. ההרשאות שאנחנו מבקשים הן קריאת פרטי הפרופיל הבסיסיים (user.info.basic) ושליחת סרטון לתיבת הדואר של טיקטוק (video.upload) — לא גישה לסרטונים הקיימים שלכם, לעוקבים או להודעות.
• מכל חיבור נשמרים גם מועד החיבור, מצבו (מחובר, פג תוקף, מנותק או נמחק) וההודעה האחרונה על תקלה בו מהפלטפורמה, אם הייתה.
• מכל פרסום שתזמנתם נשמרים: הסרטון, החשבון, המועד ואזור הזמן, הכיתוב והסאונד שבחרתם (באינסטגרם בלבד), סימון ״נוצר ב־AI״ אם סימנתם, הסטטוס, מזהי הפרסום אצל הפלטפורמה, קישור לפוסט ופרטי התקלה אם הפרסום נכשל.

למה אנחנו משתמשים בזה

רק כדי לתת לכם את מה שביקשתם: להציג את החשבונות המחוברים בהגדרות; לפרסם באינסטגרם, או לשלוח לתיבת הדואר של טיקטוק, את הסרטון שתזמנתם, החל מהמועד שבחרתם; לבדוק את מכסת הפרסום של אינסטגרם לפני פרסום; לחפש בספרייה של אינסטגרם סאונד לפי הטקסט שהקלדתם, כשאתם בוחרים סאונד; לבדוק פעם ביום שהחיבור עדיין תקף ולרענן את השם והתמונה; ולהודיע לכם, באפליקציה ובדרך כלל גם באימייל (סעיפים 5 ו־6), על פרסום שנכשל או על סרטון שהגיע לתיבת הדואר של טיקטוק.

אנחנו לא מפרסמים ולא שולחים שום דבר שלא תזמנתם: כל פרסום נוצר רק כשאתם מתזמנים אותו, לחשבון שבחרתם ולא לפני המועד שבחרתם. הפרסום עשוי להתעכב אחרי המועד, למשל כשהחשבון עבר את מכסת הפרסומים של הפלטפורמה (עד יממה, ואז הוא נכשל ונודיע לכם), או בתקלה אצלנו. אנחנו לא קוראים את ההודעות, התגובות, העוקבים או הפרסומים הקיימים שלכם (חוץ מהפוסט שנוצר מהסרטון ששלחנו, כדי לשמור קישור אליו, ומה שטיקטוק מדווחת לנו על הסרטון הזה: שהגיע לתיבת הדואר, שפרסמתם אותו ושהוא חדל להיות פומבי), ולא משתמשים בחיבור לשום מטרה אחרת.

מה נשלח לפלטפורמות

• ל־Meta, בפרסום לאינסטגרם: הסרטון המוגמר (בקישור חתום שתקף שעה אחת), הכיתוב שכתבתם, סימון ״נוצר ב־AI״ אם סימנתם, והסאונד שבחרתם. בחיפוש סאונד נשלח אליה גם הטקסט שהקלדתם.
• ל־TikTok: הסרטון המוגמר בלבד, בקישור חתום שתקף שעתיים. הסרטון מגיע לתיבת הדואר של טיקטוק אצלכם, ואתם מוסיפים בטיקטוק סאונד וכיתוב ומפרסמים. אנחנו לא שולחים לטיקטוק כיתוב, סאונד או סימונים.
• מרגע שהמידע הגיע לפלטפורמה היא מעבדת אותו לפי תנאי השימוש ומדיניות הפרטיות שלה, ולא לפי המדיניות הזאת. מה שפורסם בחשבון שלכם נשאר שם גם אחרי הניתוק או המחיקה אצלנו, עד שתמחקו אותו בפלטפורמה.

איך אנחנו מגינים על האסימונים

האסימונים נשמרים במסד הנתונים בהצפנה (AES-256-GCM), במפתח שנשמר מחוץ למסד הנתונים. הם נפתחים רק בשרתים שלנו, כשצריך לפרסם, לשלוח, לרענן חיבור או לחפש סאונד, ואינם נשלחים לדפדפן שלכם. טבלאות החיבורים והפרסומים אינן נגישות מהדפדפן.

ניתוק, הסרה ובקשת מחיקה

• ניתוק בתבנית: בהגדרות, בחלק ״חיבורים״, ליד החשבון, לחצו ״ניתוק״. אנחנו מוחקים את האסימונים השמורים ומבטלים פרסומים שעוד לא התחילו (כולל פרסום שממתין למכסה). ניתוק בתבנית אינו מבטל את ההרשאה אצל הפלטפורמה; לשם כך צריך להסיר את תבנית גם בה.
• הסרה בטיקטוק: בטיקטוק, בהגדרות ← אבטחה ← ניהול הרשאות אפליקציות (Manage app permissions), הסירו את Tavnit. טיקטוק מודיעה לנו על ההסרה, ואנחנו מוחקים את האסימונים ומנתקים את החשבון; פרסומים שעוד לא יצאו נכשלים, ואתם מקבלים על כך הודעה.
• הסרה בפייסבוק: בפייסבוק, בהגדרות ← אינטגרציות עסקיות (Business Integrations), הסירו את Tavnit. פייסבוק אינה מודיעה לנו על הסרה רגילה. כשפייסבוק דוחה את האסימון, אנחנו מזהים זאת בבדיקה היומית או בניסיון הפרסום הבא ומסמנים את החשבון ״פג תוקף״; עד אז הוא עשוי להופיע אצלנו כמחובר. האסימונים השמורים לא נמחקים בשלב הזה; כדי למחוק אותם נתקו את החשבון בתבנית, או בקשו מחיקה כמתואר בהמשך.
• בקשת מחיקת מידע דרך פייסבוק: בפייסבוק, בהגדרות ← ״אפליקציות ואתרים״ (Apps and Websites), הסירו את Tavnit, ובדף האפליקציות שהוסרו בחרו בשליחת בקשה למחיקת המידע (Send Request). כשפייסבוק מעבירה אלינו את הבקשה, אנחנו מוחקים את האסימונים ואת שם המשתמש, השם, תמונת הפרופיל ושם הדף של חיבורי האינסטגרם של אותו משתמש פייסבוק, מבטלים פרסומים שעוד לא התחילו, ומחזירים לפייסבוק קישור וקוד אישור שמראים שהבקשה טופלה. אם האפשרות הזאת לא מופיעה אצלכם בפייסבוק, או שלא הוצגו לכם קישור וקוד אישור, כתבו לנו לפי סעיף 12. מזהי החשבונות, מזהה הדף, מזהה המשתמש שלכם בפייסבוק והיסטוריית הפרסומים אינם נמחקים בדרך הזאת; למחיקתם כתבו לנו כמתואר בסעיף 12.
• בקשת מחיקה מלאה: כתבו לנו לפי סעיף 12. מחיקת חשבון כוללת גם את חיבורי החשבונות ואת הפרסומים המתוזמנים והיסטוריה שלהם.

הנתיבים בהגדרות של פייסבוק ושל טיקטוק משתנים מדי פעם בגרסאות האפליקציה שלהן; אם לא מצאתם אותם, כתבו לנו ונעזור.

מה נשאר, ולכמה זמן

• אסימונים: עד שתנתקו את החשבון, עד שטיקטוק תודיע לנו על הסרה, עד בקשת מחיקה דרך פייסבוק, או עד שנמחק את החשבון לבקשתכם. חיבור שפג תוקף (למשל אחרי הסרה בפייסבוק) שומר את האסימונים המוצפנים עד אחד מאלה.
• פרטי החשבון שנשמרו (מזהה החשבון, שם משתמש או שם תצוגה, קישור לתמונה, ובחשבונות אינסטגרם גם שם הדף, מזהה הדף ומזהה המשתמש שלכם בפייסבוק) והיסטוריית הפרסומים (כיתוב, סאונד, מועדים, סטטוס, קישור לפוסט ופרטי תקלה) נשארים גם אחרי ניתוק, כדי שלוח הפרסומים וההיסטוריה ימשיכו להציג מה פורסם. הם נשמרים כל עוד החשבון קיים ועד שתבקשו למחוק; אין להם מחיקה אוטומטית.
• בנוסף נשמר תיעוד טכני של כישלונות פרסום ושל ההודעות שנשלחו אליכם על פרסומים (מזהי הפרסומים והתוצאה, בלי כתובת האימייל), ללא מחיקה אוטומטית.
• קובצי הסרטונים עצמם נמחקים לפי סעיף 8. העוגיות של תהליך החיבור: סעיף 9.

השירות מיועד לעסקים ולבני 18 ומעלה. אם נגלה שנאסף מידע מקטין, נמחק אותו.

נעדכן את המדיניות מדי פעם. על שינוי מהותי נודיע באימייל לחשבון, והתאריך בראש העמוד יתעדכן.

tavnit.support@gmail.com