מדיניות פרטיות

איזה מידע אנחנו אוספים

• פרטי חשבון: כתובת מייל, שם, שם העסק או היצירה, והגדרות שבחרת.
• תוכן שאת מעלה או מזינה: תמונות, טקסטים, רעיונות וקבלות להוצאות.
• צילום וידאו שאת מעלה לעריכה: הקובץ, ובו התמונה והקול שלך ושל מי שמופיע איתך, והדיבור שבו כפי שהוא מתומלל. אנחנו מזהים את מיקום הפנים בתמונה רק כדי למסגר את הרילס. אנחנו לא מזהים מי האדם ולא שומרים נתוני זיהוי פנים או טביעת קול.
• רילסים שנוצרו מהצילום: הקובץ, התמליל של הקטע שנאמר בו והכיתוב.
• אם סימנת הסכמה לשימוש שיווקי: הנוסח והגרסה שאישרת, התאריך, והחשבון והצילום שאליהם היא קשורה.
• מידע מחשבון האינסטגרם שחיברת, דרך Instagram Graph API והתחברות Facebook Login for Business: פרופיל, פוסטים וסטוריז שלך, תגובות והודעות שנשלחו אל החשבון, ונתוני ביצועים (insights).
• נתוני שימוש טכניים: פעולות באפליקציה, זמני כניסה ושגיאות, לצורך אבטחה ותפעול.

אנחנו לא אוספים מידע רגיש במכוון. אם קבלה או הודעה מכילות מידע כזה, נטפל בו רק כדי לתת לך את השירות.

למה אנחנו משתמשים בו

• כדי להפעיל את השירות: לכתוב בקולך, להציע פוסטים, לפרסם, לענות להודעות ולסדר הוצאות.
• כדי לעבד את הצילום שהעלית לרילסים: לתמלל את הדיבור, לחתוך, למסגר, להוסיף כתוביות ולכתוב כיתוב.
• כדי להתחבר לחשבון שלך ולהציג לך נתוני ביצועים.
• כדי לשמור על אבטחה, למנוע שימוש לרעה ולשפר את השירות.
• כדי לשלוח לך הודעות על השירות.

פעולה שמשפיעה כלפי חוץ, כמו פרסום פוסט או שליחת תשובה, מתבצעת רק לאחר שאישרת אותה. אנחנו לא מוכרים את המידע שלך ולא משתמשים בו לפרסום. החריג היחיד הוא שימוש שיווקי בצילום וברילס שלך, רק אם הסכמת לכך בנפרד (ראי "הסכמה לשימוש שיווקי").

עם מי אנחנו משתפים

אנחנו משתמשים בספקים שמעבדים מידע בשמנו, ורק לצורך השירות:

• Supabase: מסד הנתונים ואימות המשתמשים, בשרתים באיחוד האירופי (פרנקפורט).
• Vercel: אירוח האתר והאפליקציה, וסטטיסטיקת צפיות אנונימית (Vercel Web Analytics), ראו "עוגיות".
• Cloudflare (R2): אחסון הצילום הגולמי והרילסים.
• Google Cloud (Cloud Run): הרצת העיבוד של הצילום: חיתוך, מסגור וכתוביות.
• Sentry: ניטור שגיאות, בשרתים באיחוד האירופי. דיווח שגיאה מנוקה לפני השליחה: מיילים, מספרי טלפון, טוקנים, עוגיות, כותרות אימות, תוכן בקשות ומחרוזות שאילתה מוסרים, ואין בו פרטי משתמש.
• Resend: שליחת מיילים, כמו קוד התחברות.
• Google (Gemini API): תמלול הדיבור בצילום שהעלית (נשלח אליהם קובץ האודיו בלבד, לא הווידאו), קריאת קבלות והוצאות, העוזרת האישית (שיחה עם נתוני העבודה שלך, כמו משימות, שיחות ועסקאות), וגיבוי ליצירת פוסטים כשהספק הראשי אינו זמין.
• Anthropic (Claude API): כתיבת טיוטות לפוסטים, טיוטות תשובה להודעות ולפניות (כולל טקסט השיחה והקול המותגי שהגדרת), ורעיונות וסטוריז ב-Studio.

אנחנו שולחים לספקי הבינה המלאכותית רק את החומר הנחוץ לכל בקשה, והתוצר הוא הצעה שממתינה לאישור שלך. כדי לכתוב כיתוב לרילס נשלח לספק הטקסט שנאמר בו.

• Meta (Instagram): חיבור החשבון, קריאת נתונים ופרסום, לפי ההרשאות שנתת.

אנחנו לא מעבירים מידע לגורמים אחרים, אלא אם חוק או צו שיפוטי מחייבים זאת. חלק מהספקים עשויים לעבד מידע מחוץ לישראל ולאיחוד האירופי, ובמקרה כזה בהסתמך על מנגנוני העברה מקובלים.

אבטחה

טוקנים של אינסטגרם נשמרים מוצפנים. הגישה למסד הנתונים מוגבלת, והתקשורת מוצפנת. צילום וידאו נשמר באחסון פרטי, והגישה אליו רק בקישור חתום וזמני. אף מערכת אינה חסינה לגמרי, ואם יתרחש אירוע אבטחה שמשפיע עליך, נודיע לך ולגורמים הרלוונטיים לפי הדין.

כמה זמן אנחנו שומרים

אנחנו שומרים מידע כל עוד החשבון פעיל. כשאת מוחקת את החשבון או מבקשת מחיקה, המידע נמחק תוך 30 יום, מלבד מה שחובה לשמור לפי דין (למשל רישומים חשבונאיים) ומה שנמצא בגיבויים, שנמחק במחזור הגיבוי הבא.

צילום וידאו ורילסים:

• צילום גולמי: נמחק אוטומטית 30 יום אחרי ההעלאה. אפשר לבקש מחיקה מוקדמת ב-info@restt.app, ונמחק אותו תוך 7 ימים מהבקשה.
• קבצי ביניים, כמו האודיו שמופק לצורך התמלול: נמחקים בסוף העיבוד.
• רילסים: נשמרים כל עוד החשבון פעיל. אפשר לבקש מחיקה של רילס מסוים בכל עת.
• רישום ההסכמה לשימוש שיווקי (נוסח, גרסה ותאריך, בלי הצילום עצמו): נשמר גם אחרי ביטול ההסכמה, כדי שנוכל להוכיח מה הסכמת ומתי.

מחיקה אצלנו אינה כוללת עותקים שספק משנה שומר לפי התנאים שלו, למשל לצורך אבטחה ואיתור שימוש לרעה. רילס שפרסמת באינסטגרם נשאר בחשבון שלך שם.

הוראות מחיקה מפורטות: restt.app/data-deletion.

הסכמה לשימוש שיווקי

כשאת מעלה צילום, אפשר לסמן הסכמה נפרדת, שאינה מסומנת מראש, שנשתמש בצילום הגולמי וברילס הערוך כדוגמת "לפני ואחרי" בערוצים של Restt: אינסטגרם, האתר וסרטון ההשקה. ההסכמה אינה תנאי לשימוש בשירות, והשירות והמחיר זהים בלעדיה. אפשר לבחור אם הפרסום יהיה עם השם והחשבון שלך או בלי שם.

סימון ההסכמה מחייב שכל מי שמופיע בצילום הסכים לכך ושאין בצילום קטינים. צילום שמופיע בו קטין לא ישמש אותנו בשיווק בשום מקרה.

לפני שימוש בקטע מסוים בסרטון או במודעה ממומנת, נשלח אותו אליך לאישור אחרון.

כשאת מסמנת את ההסכמה אנחנו שומרים את הנוסח והגרסה שראית, את הבחירה לגבי השם, את התאריך ואת החשבון והצילום שאליהם היא קשורה.

אפשר לבטל את ההסכמה בכל עת בהודעה ל-info@restt.app. הביטול עוצר כל שימוש חדש, ותוך 7 ימים נוריד פוסטים שלנו שאת מופיעה בהם. הביטול לא פוגע בשימוש שנעשה לפניו, ואיננו יכולים להסיר עותקים שאחרים שמרו או שיתפו.

הזכויות שלך

לפי חוק הגנת הפרטיות הישראלי, כולל תיקון 13, ולפי ה-GDPR למי שנמצאת באיחוד האירופי, יש לך זכות:

• לעיין במידע שנשמר עליך ולקבל עותק.
• לתקן מידע שגוי.
• למחוק את המידע שלך.
• להתנגד לעיבוד מסוים או להגביל אותו, ולקבל את המידע בפורמט נייד.
• לבטל הסכמה בכל עת, בלי לפגוע בעיבוד שנעשה קודם.

כדי לממש זכות, כתבי ל-info@restt.app. נענה תוך 30 יום. אפשר גם להגיש תלונה לרשות להגנת הפרטיות בישראל, או לרשות הפיקוח במדינתך באיחוד האירופי.

מי שמופיע בצילום שמישהו אחר העלה אלינו, ורוצה לממש זכות, כולל מחיקה, יכול לפנות לאותה כתובת.

עוגיות

אנחנו משתמשים רק בעוגיות הכרחיות: עוגיית התחברות (session) כדי שתישארי מחוברת, ועוגיות העדפה כמו שפה ותצוגה. אין אצלנו עוגיות פרסום או מעקב של צד שלישי. סטטיסטיקת הצפיות שלנו (Vercel Web Analytics) פועלת בלי עוגיות ובלי לזהות אותך אישית: הנתונים אנונימיים ומצטברים, וכתובות עם טוקן ומחרוזות שאילתה אינן נשלחות.

ילדים

השירות מיועד לבני 18 ומעלה. אנחנו לא אוספים ביודעין מידע על קטינים. אם מופיע קטין בצילום, אנחנו מעבדים אותו רק על סמך ההצהרה של מי שהעלה אותו שיש הסכמה של הוריו, ולעולם לא נשתמש בו בחומרי השיווק שלנו.

שינויים במדיניות

נעדכן את הדף הזה כשהשירות או החוק משתנים, ונציין את תאריך העדכון. שינוי מהותי נודיע גם במייל.

יצירת קשר

Restt, בבעלות סתיו שומר. info@restt.app