Skip to main content

הצהרת פרטיות

מידע על עיבוד נתונים ב-PostMaestro.ai

עודכן לאחרונה: 18 באוקטובר 2026 (גרסה 3.9)

PostMaestro.ai מתייחסת ברצינות רבה להגנה על המידע האישי שלך. הצהרת פרטיות זו מספקת לך מידע על אופי, היקף ומטרת עיבוד המידע האישי בדף הנחיתה שלנו, באפליקציה שלנו ובשירות הניוזלטר שלנו.

תוכן העניינים

1. אחראי2. איש הקשר לענייני הגנת נתונים3. תחום תחולה4. עיבוד נתונים בדף הנחיתה5. עיבוד נתונים ביישום6. שירות הניוזלטרביטול המנוי לניוזלטר7. עיבוד נתונים מבוסס בינה מלאכותית וספקי AI8. שקיפות וסימון בתחום הבינה המלאכותית (סעיף 50 לחוק הבינה המלאכותית של האיחוד האירופי)9. עיבוד תשלומים (Stripe)10. אחסון נתונים ומסד נתונים11. אבטחת מידע12. שירותי תמיכה, אבטחה ואוטומציה13. זכויותיך כבעל עניין14. החלטות אוטומטיות ופרופילציה15. סקירה: כל ספקי צד שלישי (Subprocessors) המשמשים16. העברת נתונים בינלאומית17. אחסון נתונים ותקופות מחיקה18. עוגיות ומעקב19. ילדים ובני נוער20. שינויים במדיניות פרטיות זו21. פרטי יצירת קשר ושאלות בנושא הגנת נתונים

01 אחראי

האחראי על פי תקנת הגנת המידע הכללית (DSGVO) הוא:

Nexaluna AI Solutions UG (אחריות מוגבלת)

פועל תחת השם: Nexaluna AI Solutions

רנקנווג 23

83209 פריין

גרמניה

Email:info@nexaluna.ai

טלפון: +49 151 28858234

Website:www.nexaluna.ai

02 איש הקשר לענייני הגנת נתונים

אין לנו חובה חוקית למנות ממונה על הגנת נתונים (סעיף 37 ל-GDPR, סעיף 38 ל-BDSG). לכל פניה בנושא הגנת נתונים, מימוש זכויותיכם וכן בנושא שקיפות וסימון בתחום הבינה המלאכותית, תוכלו לפנות לצוות הגנת הנתונים שלנו. בדרך כלל אנו מטפלים בפניות תוך 30 ימים.

צוות הגנת הפרטיות

דוא"ל: privacy@nexaluna.ai

03 תחום תחולה

הצהרת פרטיות זו חלה על:

דף נחיתה (postmaestro.ai): אתר מידע אודות השירותים שלנו

יישום אינטרנט: פלטפורמה מלאה למשתמשים רשומים

שירות ניוזלטר: שיווק בדוא"ל והודעות

עיבוד הנתונים שונה בהתאם לתחום. להלן הסבר מפורט בנושא.

04 עיבוד נתונים בדף הנחיתה

בדף הנחיתה שלנו (postmaestro.ai) מעובדים הנתונים הבאים:

4.1 נתונים טכניים (קובצי יומן)

  • בעת ביקור באתר האינטרנט שלנו, המידע הבא נאסף באופן אוטומטי:
  • • כתובת IP (מוסתרת לאחר 7 ימים)
  • • תאריך ושעת הגישה
  • • דפים וקבצים שנצפו
  • • כמות הנתונים שהועברה
  • • סוג הדפדפן והגרסה
  • • מערכת הפעלה
  • • כתובת URL של המפנה (הדף שביקרת בו קודם)

מטרה: נתונים אלה נאספים למטרות טכניות בלבד (אבטחה, ניתוח תקלות, יציבות המערכת) ואינם משמשים ליצירת פרופילים של משתמשים.

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף f של תקנת ה-GDPR (אינטרס לגיטימי באבטחת המערכת)

תקופת שמירה: 7 ימים, ולאחר מכן אנונימיזציה אוטומטית

4.2 אירוח ותוכן

  • האתר שלנו מתארח ב-Amazon Web Services (AWS) ומופץ באמצעות Amazon CloudFront (רשת הפצת תוכן).
  • שרתי המקור העיקריים ומשאבי האחסון ממוקמים באזור של האיחוד האירופי, וכרגע בעיקר בפרנקפורט (eu-central-1).
  • CloudFront היא רשת הפצת תוכן עולמית. במהלך תהליך ההפצה, נתוני חיבור טכניים – ובפרט כתובת ה-IP, כתובת ה-URL המבוקשת, חותמת הזמן וכותרות ה-HTTP – עשויים לעבור עיבוד באתרי קצה, גם מחוץ לאיחוד האירופי או לאזור הכלכלי האירופי.
  • AWS מעבדת נתונים אלה מטעמנו ובהתאם להוראותינו, על בסיס נספח עיבוד הנתונים של AWS (AWS DPA). לגבי העברות למדינות שלישיות, חלים הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי, המוכללים בתנאי השירות של AWS.

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן f ל-GDPR (אינטרס לגיטימי), סעיף 28 ל-GDPR (עיבוד נתונים מטעם צד שלישי)

4.3 עוגיות ואחסון מקומי

  • דף הנחיתה שלנו משתמש בעוגיות ובאחסון מקומי:
  • • עוגיית הפעלה: לשמירת הגדרת השפה שלך
  • • העדפת ערכת נושא: לשמירת העדפת מצב כהה/בהיר
  • • אחסון מקומי: אחסון שפה ומדינה (ללא מיקום מדויק)
  • קובצי Cookie אלה אינם מכילים נתונים אישיים ומשמשים אך ורק לצורך תפקודיות.

הערה: באנר עוגיות: באנר הסכמה פעיל עבור עוגיות ניתוח נתונים ושיווק אופציונליות. עוגיות אופציונליות יוטמעו רק לאחר מתן הסכמתך. באפשרותך לתת, לשנות או לבטל הסכמה זו בכל עת באמצעות הקישור המופיע בתחתית העמוד.

הבסיס המשפטי: עבור עוגיות ואחסון מקומי הנחוצים מבחינה טכנית – סעיף 25, פסקה 2, סעיף קטן 2 לחוק TDDDG, בשילוב עם סעיף 6, פסקה 1, סעיף קטן (f) לתקנת ה-GDPR; עבור עוגיות ניתוח נתונים ושיווק אופציונליות: סעיף 25, פסקה 1 לחוק TDDDG, בשילוב עם סעיף 6, פסקה 1, סעיף קטן א' לתקנת ה-GDPR (הסכמה).

4.4 הרשמה לניוזלטר דרך חלון "בקרוב"

  • באמצעות חלון ה-Coming Soon תוכלו להירשם לניוזלטר שלנו. הניוזלטר יעדכן אתכם, בין היתר, על ההשקה הציבורית של PostMaestro.ai.
  • ההרשמה תיכנס לתוקף רק לאחר שתלחצו על הקישור בהודעת הדוא"ל לאישור (Double-Opt-in).
  • סעיף 6 מתאר אילו נתונים אנו מעבדים בתהליך זה, כיצד אנו מוכיחים את הסכמתך, כמה זמן אנו שומרים את הנתונים וכיצד ניתן לבטל את הרישום.

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן א' לתקנת הגנת המידע הכללית (GDPR) (הסכמה); פרטים נוספים בסעיף 6.

תקופת שמירה: כפי שתואר בסעיף 6.

05 עיבוד נתונים ביישום

ביישום PostMaestro.ai המלא (לאחר ההרשמה) מעובדים נתונים נרחבים יותר:

5.1 נתוני רישום וחשבון

  • בעת ההרשמה אנו אוספים את הפרטים הבאים:
  • • כתובת דוא"ל (שדה חובה)
  • • שם משתמש (שדה חובה)
  • • סיסמה (מוצפנת באמצעות bcrypt, 8 תווים לפחות)
  • • סוג החשבון (אישי או עסקי)
  • • מועד הרישום
  • • אימות דו-גורמי (2FA) – אופציונלי אך מומלץ
  • מטרה: הקמת החשבון שלך וניהולו, אימות זהות, אבטחה
  • נתוני ה-2FA נשמרים אך ורק באופן מקומי במכשיר שלך (סריקת קוד QR). אנו שומרים רק את מצב ההפעלה.
  • הערה: לחלופין, תוכלו להירשם או להתחבר גם באמצעות Google, Meta (Facebook), LinkedIn, TikTok או X – ראו סעיף 5.1א' לפרטים על הנתונים וההרשאות הנדרשים בכל אחד מהמקרים.
  • כדי להגן מפני הרשמות אוטומטיות (בוטים), אנו משתמשים ב-Cloudflare Turnstile (ראו סעיף 10א.2).

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף ב' ל-GDPR (קיום חוזה)

תקופת שמירה: עד למחיקת החשבון

5.1a רישום והתחברות באמצעות ספקים חיצוניים (כניסה דרך רשתות חברתיות)

  • בנוסף לרישום הקלאסי באמצעות דוא"ל וסיסמה, תוכלו להירשם או להתחבר ל-PostMaestro.ai באמצעות ספקי צד שלישי הבאים. קישורים אלה משמשים אך ורק ליצירת חשבון ולכניסה, והם נפרדים מהקישורים לרשתות החברתיות המשמשים לפרסום פוסטים (ראו סעיף 5.5) – בכל מקרה מתבקשות הרשאות OAuth (Scopes) נפרדות, שהיקפן מצומצם בהרבה:
  • • גוגל (Scopes: openid, profile, email) – מועברים מזהה גוגל, כתובת דוא"ל, שם פרטי ושם משפחה, תמונת פרופיל ושפה
  • • כניסה באמצעות Meta / Facebook (היקפי גישה: public_profile, email) – מועברים מזהה Facebook, כתובת דוא"ל, שם פרטי ושם משפחה, תמונת פרופיל ושפה
  • • כניסה ל-Instagram Business (היקף: instagram_business_basic) – מועברים מזהה Instagram, שם משתמש, שם תצוגה ותמונת פרופיל (לא כתובת דוא"ל – זו תתבקש בנפרד במהלך תהליך ההרשמה)
  • • LinkedIn (OpenID Connect, תחומי גישה: openid, profile, email) – מועברים מזהה LinkedIn, כתובת דוא"ל, שם פרטי ושם משפחה, תמונת פרופיל ושפה
  • • ערכת הכניסה ל-TikTok (היקפים: user.info.basic, user.info.profile) – מועברים ה-Open-ID של TikTok, שם המשתמש, שם התצוגה ותמונת הפרופיל (TikTok אינה מספקת כתובת דוא"ל – עד להזנתה בתהליך ההרשמה, נעשה שימוש בכתובת זמנית באופן פנימי)
  • • X / טוויטר (OAuth 2.0 עם PKCE, תחומי גישה: users.read, users.email, tweet.read) – מועברים ה-X-ID, שם המשתמש, שם התצוגה, תמונת הפרופיל וכן – במידה והדבר אושר ב-X – כתובת הדוא"ל המאומתת
  • ה-Scopes הללו מאפשרים אך ורק קריאת נתוני הפרופיל הבסיסיים לצורך יצירת החשבון. לא מתפרסמים פוסטים, לא נקראים הודעות ולא ניתנת גישה לאנשי הקשר שלך.
  • אם כתובת דוא"ל שכבר נרשמה נרשמת מחדש באמצעות ספק אחר, אנו מזהים את החשבון הקיים על סמך כתובת הדוא"ל (ללא תלות באותיות גדולות או קטנות) ומקשרים את מזהה הספק החדש בדיעבד (קישור חשבונות), במקום ליצור חשבון כפול.
  • במידה והאפשרות מופעלת בהגדרות האבטחה שלך, אנו שולחים בכל כניסה (כולל כניסה באמצעות רשתות חברתיות) הודעת דוא"ל הכוללת את השעה, המכשיר, הדפדפן והמיקום המשוער. המיקום נקבע על סמך כתובת ה-IP שלך באמצעות ספק צד שלישי בשם ipinfo.io (ראו סעיף 10א.1).
  • מחיקת חשבון Meta: עבור כניסה באמצעות Meta (פייסבוק/אינסטגרם), אנו מספקים את נקודות הקצה לקריאה חוזרת (callback) הנדרשות על ידי Meta לצורך ביטול ההרשאה ומחיקת הנתונים. אם תסיר את האפליקציה בהגדרות חשבון הפייסבוק שלך או תבקש שם מחיקת נתונים, נקבל באופן אוטומטי בקשה מתאימה ונציג את סטטוס הטיפול בבקשה תחת כתובת URL המציגה את הסטטוס, כפי שנקבעה על ידי Meta.

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' לתקנת הגנת המידע הכללית (GDPR) (קיום חוזה לצורך פתיחת חשבון), סעיף 6, פסקה 1, סעיף קטן ו' לתקנת הגנת המידע הכללית (GDPR) (אינטרס לגיטימי בזיהוי שימוש לרעה באמצעות מיקום גיאוגרפי של כתובת ה-IP בהודעות על כניסה)

תקופת שמירה: כפי שצוין בסעיף 5.1 (נתוני רישום) – עד למחיקת החשבון

5.2 פרופילי מותגים ונתוני מותגים

  • בעת יצירת פרופיל מותג, אנו שומרים:
  • • שם המותג ותיאור
  • • כתובת אתר האינטרנט (עבור Brand Analyzer)
  • • הנחיות מותג ומסמכים שהועלו
  • • נתוני מותג מנותחים (צבעים, גופנים, טון דיבור)
  • • לוגו ונכסים חזותיים
  • • הגדרת קהלי יעד
  • • ענף ותחום
  • מטרה: יצירת תוכן תואם למותג, ניהול זהות המותג

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף ב' ל-GDPR (ביצוע חוזה)

תקופת שמירה: עד למחיקת פרופיל המותג או מחיקת החשבון

5.3 נתוני תוכן (פוסטים, מדיה, קמפיינים)

  • בעת השימוש בשירות יצירת התוכן, אנו שומרים:
  • • פוסטים ברשתות החברתיות שנכתבו ותוכננו (טקסט, כיתובים, האשטגים)
  • • תמונות, סרטונים וגרפיקות שהועלו ונוצרו
  • • נתוני קמפיינים ותבניות
  • • אימות רעיונות (נתוני Swipe ב-Idea Generator)
  • • מסמכי מחקר
  • • מצב התוכן (טיוטה, בבדיקה, מתוכנן, פורסם)
  • • מועדי פרסום ופלטפורמות פרסום
  • • נתוני תיוג ומקור של תכנים שנוצרו (קטגוריית תוכן, מצב התיוג, מצב המטא-נתונים), וכן אישורכם לגבי הבדיקה העריכתית של הטקסטים שנוצרו
  • מטרה: ניהול תוכן, תכנון, אוטומציה, ארכוב וכן הוכחת עמידה בחובות השקיפות בתחום הבינה המלאכותית
  • במידה והדבר אפשרי מבחינה טכנית, קבצי מדיה שנוצרו כוללים מידע מזהה, מטא-נתונים או אינדיקטורים טכניים דומים, המעידים כי מדובר בתוכן שנוצר באמצעות בינה מלאכותית או בתוכן הנתמך על ידי בינה מלאכותית (ראו סעיף 8.2).

חשוב: שימוש למטרות שיווק: הספק רשאי להשתמש בתכנים ובמדיה שהעלית, וכן באלה שנוצרו או פורסמו באמצעות הפלטפורמה, לצורכי פרסום, תצוגות, מצגות, דוגמאות למקרים וחומרי יחסי ציבור. האישור לכך מופעל כברירת מחדל בעת יצירת חשבון או חברה. תוכל לבטל את האישור בכל עת בהגדרות הפרטיות, והביטול ייכנס לתוקף מעתה ואילך. לאחר הביטול, השימוש בתכנים יופסק תוך 30 ימים; חומרים שיווקיים שכבר הופקו או פורסמו לא יוכלו להיגרע בדיעבד בכל מקרה, מסיבות טכניות וארגוניות. שמות, פרטי קשר או נתונים אישיים אחרים לא ישמשו בחומרי שיווק ללא בסיס משפטי נפרד או הסכמה מפורשת (ראו סעיף 7.2 בתנאי השימוש).

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף ב' ל-GDPR (ביצוע חוזה)

תקופת שמירה: עד למחיקה ידנית או מחיקת חשבון. פוסטים שפורסמו יישארו בפלטפורמות המדיה החברתית.

5.4 נתוני שימוש וניתוחים

  • כדי לשפר את הפלטפורמה, אנו שומרים:
  • • זמני כניסה ומשך הפעלה
  • • תכונות ופונקציות בשימוש
  • • צריכת אסימונים ונתוני חיוב
  • • דוחות שגיאות ונתוני ביצועים
  • • משוב ובקשות לתמיכה
  • מטרה: שיפור הפלטפורמה, ניתוח תקלות, תמיכה, חיוב

הבסיס המשפטי: סעיף 6, פסקה 1, סעיפים ב' ו-ו' ל-GDPR (קיום חוזה, אינטרס לגיטימי)

תקופת שמירה: עד למחיקת החשבון (נתוני שימוש), נתוני חיוב בהתאם לחובת השמירה החוקית (10 שנים)

5.5 קישורים לפלטפורמות מדיה חברתית (פרסום)

  • כאשר אתם מחברים חשבונות מדיה חברתית לצורך פרסום (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, אתר אינטרנט משלכם), כל פלטפורמה מבקשת באמצעות OAuth רק את ההרשאות (Scopes) הנדרשות לכך. חיבורים אלה אינם קשורים לכניסה באמצעות רשתות חברתיות לצורך התחברות לחשבון (ראו סעיף 5.1א).
  • אסימוני הגישה והרענון של OAuth מאוחסנים במסד הנתונים, מוצפנים ב-AES-256-GCM בהתאם לפלטפורמה (ראו סעיף 10). אסימונים שפג תוקפם ואינם ניתנים לחידוש מבוטלים באופן אוטומטי.
  • לצורך פרסום ותזמון מדויקים, אזור הזמן נשאב בעיקר מספק הפלטפורמה הרלוונטי (במידה שהפלטפורמה תומכת בכך, למשל בפייסבוק, אינסטגרם, Wix, וורדפרס, יוטיוב) או נלקח מההגדרה הידנית שלך. אם פלטפורמה מסוימת אינה תומכת בשאילתת אזור זמן (כגון LinkedIn, שבה לא נוצרים נתונים נגזרים מהמיקום מטעמי הגנת נתונים), אנו גוזרים את אזור הזמן בעיקר מהמדינה (Country) המוגדרת בפרופיל המותג, או לחלופין מהשפה או מאזור הזמן הסטנדרטי של המותג.
  • הסעיפים הבאים מתארים, עבור כל פלטפורמה, אילו נתונים מעובדים, לאיזו מטרה הם משמשים ומתי הם נמחקים. נתוני הפלטפורמה משמשים אך ורק לניהול הנוכחות המקוונת של הלקוח הרלוונטי.
  • תוכלו לנתק כל חיבור בכל עת בהגדרות. בנוסף, אנו ממליצים לבטל את הרשאת האפליקציה ישירות בפלטפורמה הרלוונטית (למשל, בהגדרות החשבון ב-LinkedIn או ב-Meta).

5.5.1 LinkedIn (דפי חברה)

נתונים מעובדים

  • • אסימוני אימות (אסימוני גישה וריענון של OAuth), המאוחסנים בהצפנה AES-256-GCM
  • • דפי חברה המנוהלים על-ידיכם (מזהה הארגון, שם ולוגו) לצורך בחירת הדף שבו יפורסם התוכן. אנו מעדכנים את השם והלוגו מדי שבוע. אם לא ניתן לחדש את החיבור, אנו מחליפים אותם, לכל המאוחר לאחר שמונה שבועות, בסמל זמני ושומרים רק את מזהה הארגון. מכיוון ש-LinkedIn אינה מציעה ממשק לאזורי זמן, אנו קובעים את אזור הזמן לתכנון הפרסומים בעיקר על סמך המדינה של פרופיל המותג שלכם (Country), ולא על סמך נתוני LinkedIn.
  • • מזהה חבר טכני ב-LinkedIn של מנהל הדף שמבצע את החיבור – ללא שם, תמונת פרופיל או נתוני פרופיל אחרים – אך ורק לצורך שיוך דפי החברה שהוא מנהל ותפקידו בדפים אלה
  • • פוסטים שאתם יוצרים, מתזמנים או מפרסמים באמצעות הפלטפורמה
  • • תגובות לפוסטים בדפי החברה המשויכים שלכם (טקסט התגובה, מועד התגובה ומזהה החבר ב-LinkedIn של המגיב – ללא שמות, תמונות פרופיל או נתוני פרופיל אחרים): נשאבים רק בזמן אמת לצורך הצגה בסטטיסטיקות, ואינם נשמרים. תגובות מוצגות רק כסכום כולל לכל סוג תגובה, וכן כסטטיסטיקות מצטברות של דפים אלה (ראו סעיף 5.5a)
  • • פרופילים אישיים ב-LinkedIn אינם מקושרים. אנו מפרסמים, מגיבים ומשיבים ב-LinkedIn אך ורק בשם דף החברה שלכם.

הרשאות (Scopes): rw_organization_admin, w_organization_social, r_organization_social, r_organization_social_feed, w_organization_social_feed

ייעוד: נתוני LinkedIn משמשים אך ורק לניהול דפי החברה של הלקוח הרלוונטי ב-LinkedIn. זה כולל יצירת פוסטים, תכנונם ופרסומם בדף החברה; הצגת תגובות לפוסטים אלה ומענה ידני עליהן בשם הדף; וכן הצגת נתונים סטטיסטיים מצטברים על הפוסטים והדף.

לא משמש ל-: אנו לא מוכרים נתוני LinkedIn, לא משתמשים בהם לצורכי פרסום, מכירה, יצירת פרופילים או העשרת נתונים, לא לצורך אימון מודלים של בינה מלאכותית, ואיננו מעבירים נתוני LinkedIn של לקוח כלשהו ללקוחות אחרים. אנו לא מעבירים נתוני LinkedIn לספקי בינה מלאכותית.

מחיקה וביטול: כאשר תנתק את החיבור, נמחק מיד את פרטי הכניסה ל-LinkedIn, את נתוני הדף וכן את כל הפוסטים והסטטיסטיקות המיובאים שנאספו באמצעות חיבור זה. יישמרו רק הפוסטים שיצרת באמצעות הפלטפורמה, עם ה-LinkedIn ID של הפוסט שפורסם. כך גם אם תמחקו את חשבונכם או אם LinkedIn תבקש מאיתנו לעשות זאת, בכפוף לחובות שמירה על נתונים המחייבות על פי חוק. ללא קשר לכך, יחולו תקופות האחסון הקצרות יותר המפורטות בסעיף 5.5א. אנו עומדים בדרישות LinkedIn בנושאי הגנת נתונים, אבטחה, אמון ואחסון.

5.5.2 דפי פייסבוק

נתונים מעובדים

  • • אסימון אימות, מזהי דפים, שם תצוגה ולוגו
  • • זיהוי אוטומטי של קישורים בין דף פייסבוק לחשבון עסקי באינסטגרם ("העברה" של חשבונות מקושרים בעת יצירת החיבור)
  • • רק במידה הנדרשת עבור הפונקציות הנמצאות בשימוש פעיל: פוסטים, תגובות, סטטיסטיקות מעורבות
  • • הודעות Messenger: ההרשאה מתבקשת בעת החיבור. כל עוד מנהל הקהילה מושבת, איננו שולפים הודעות Messenger ואיננו שומרים אותן.

הרשאות (Scopes): pages_show_list, pages_read_engagement, pages_manage_posts, pages_messaging, business_management

ייעוד: נתוני Facebook משמשים אך ורק לניהול דף ה-Facebook המקושר של הלקוח הספציפי, ובפרט לרישום דפים, ליצירה, לתכנון ולפרסום פוסטים, ולעייון בנתוני המעורבות. הרשאת ההודעות מיועדת ל-Community Manager ואינה בשימוש כרגע.

לא משמש ל-: אנו לא מוכרים נתוני פייסבוק, לא משתמשים בהם לצורכי פרסום, מכירה, יצירת פרופילים או העשרת נתונים, ואיננו מעבירים נתוני פייסבוק של לקוח כלשהו ללקוחות אחרים.

מחיקה וביטול: פרטי הכניסה לפייסבוק והנתונים שנשאבו מפייסבוק יימחקו כאשר תנתק את החיבור, תמחק את חשבונך או כאשר Meta תבקש מאיתנו לעשות זאת, בכפוף לחובות שמירה על נתונים המוטלות עלינו על פי חוק.

5.5.3 אינסטגרם לעסקים

נתונים מעובדים

  • • אסימון אישור, מזהה חשבון עסקי באינסטגרם, שם תצוגה ותמונת פרופיל
  • • רק במידה הנדרשת עבור הפונקציות הנמצאות בשימוש פעיל: פוסטים, תגובות, תובנות
  • • הודעות ישירות ב-Instagram: ההרשאה מתבקשת בעת החיבור. כל עוד מנהל הקהילה מושבת, איננו שולפים הודעות ישירות ואיננו שומרים אותן.

הרשאות (Scopes): instagram_basic, instagram_content_publish, instagram_manage_comments, instagram_manage_insights, instagram_manage_messages (+ היקפי דפי פייסבוק)

ייעוד: נתוני Instagram משמשים אך ורק לניהול חשבון Instagram Business המקושר של הלקוח הרלוונטי, ובפרט ליצירה, לתכנון ולפרסום פוסטים, לניהול תגובות ולצפייה ב-Insights. הרשאת ההודעות מיועדת ל-Community Manager ואינה בשימוש כרגע.

לא משמש ל-: אנו לא מוכרים נתוני אינסטגרם, לא משתמשים בהם לצורכי פרסום, מכירה, בניית פרופיל או העשרת נתונים, ואיננו מעבירים נתוני אינסטגרם של לקוח כלשהו ללקוחות אחרים.

מחיקה וביטול: פרטי הכניסה לאינסטגרם והנתונים שנאספו מאינסטגרם יימחקו כאשר תנתק את החיבור, תמחק את חשבונך או כאשר Meta תבקש מאיתנו לעשות זאת, בכפוף לחובות שמירה על נתונים המחייבות על פי חוק.

5.5.4 תהליכים

נתונים מעובדים

  • • אסימון אימות, מזהה חשבון Threads, שם תצוגה ותמונת פרופיל
  • • רק במידה הנדרשת לצורך הפונקציות הנמצאות בשימוש פעיל: פוסטים ב-Threads וסטטיסטיקות מצטברות

הרשאות (Scopes): threads_basic, threads_content_publish, threads_manage_insights

ייעוד: נתוני Threads משמשים אך ורק לניהול הנוכחות של הלקוח ב-Threads, ובפרט ליצירה, לתזמון ולפרסום פוסטים, וכן לצפייה בנתונים סטטיסטיים.

לא משמש ל-: אנו לא מוכרים נתוני Threads, לא משתמשים בהם לצורכי פרסום, מכירה, יצירת פרופילים או העשרת נתונים, ואיננו מעבירים נתוני Threads של לקוח אחד ללקוחות אחרים.

מחיקה וביטול: פרטי הכניסה ל-Threads ונתוני Threads שנצפו יימחקו כאשר תנתק את החיבור, תמחק את חשבונך או כאשר Meta תבקש מאיתנו לעשות זאת, בכפוף לחובות שמירה על נתונים הנדרשות על פי חוק.

5.5.5 X / טוויטר

נתונים מעובדים

  • • אסימון אישור, כולל תאריך תפוגה לצורך חידוש אוטומטי (offline.access)
  • • מזהה החשבון, שם התצוגה ותמונת הפרופיל
  • • רק במידה הנדרשת עבור הפונקציות הנמצאות בשימוש פעיל: פוסטים, כולל מדיה

הרשאות (Scopes): tweet.read, tweet.write, users.read, media.write, offline.access

ייעוד: נתוני X משמשים אך ורק לניהול הנוכחות המקוונת של הלקוח הרלוונטי, ובפרט ליצירה, לתכנון ולפרסום של פוסטים, לרבות קבצי מדיה.

לא משמש ל-: אנו לא מוכרים נתוני X, לא משתמשים בהם לצורכי פרסום, מכירה, יצירת פרופילים או העשרת נתונים, ואיננו מעבירים נתוני X של לקוח כלשהו ללקוחות אחרים.

מחיקה וביטול: פרטי הכניסה ל-X והנתונים שנשאבו מ-X יימחקו כאשר תנתק את החיבור, תמחק את חשבונך או ש-X תבקש מאיתנו לעשות זאת, בכפוף לחובות שמירה על נתונים המחייבות על פי חוק.

5.5.6 YouTube (Google)

נתונים מעובדים

  • • אסימוני אימות (אסימוני גישה וריענון של OAuth), המאוחסנים כשהם מוצפנים באמצעות AES-256-GCM
  • • מזהה הערוץ, שם הערוץ, תמונת הערוץ ומדינת הערוץ (המדינה משמשת אך ורק לקביעת אזור הזמן לצורך התכנון)
  • • סרטונים שאתם מפרסמים באמצעות PostMaestro.ai, לרבות כותרות, תיאורים, תגיות והגדרות הנראות, שאנו מעבירים ל-YouTube בשמכם
  • • עבור פונקציית הסטטיסטיקה: רשימת הסרטונים שהועלו לערוץ שלך והנתונים הציבוריים שלהם (צפיות, לייקים, תגובות), וכן נתוני הערוץ (מנויים, מספר הסרטונים)
  • • איננו קוראים הודעות פרטיות, תוכן תגובות, אנשי קשר או נתונים של משתמשי YouTube אחרים.

הרשאות (Scopes): youtube.upload (העלאת סרטונים ששיתפתם), youtube.readonly (קריאת נתוני סטטיסטיקה של ערוצים וסרטונים), youtube.force-ssl (גישה מוצפנת לסרטונים שפורסמו באמצעות PostMaestro.ai ולנתוני הסטטיסטיקה שלהם)

ייעוד: נתוני YouTube משמשים אך ורק כדי לספק את הפונקציות שבהן אתם משתמשים באופן פעיל בערוץ ה-YouTube המשויך שלכם: העלאת סרטונים ותזמון פרסומם, הצגת הערוץ באפליקציה והצגת סטטיסטיקות על הסרטונים שפרסמתם. PostMaestro.ai משתמשת בשירותי ה-API של YouTube. עם חיבור YouTube, אתם מסכימים לתנאי השימוש של YouTube (https://www.youtube.com/t/terms). לעיבוד הנתונים שלכם על ידי Google חלה מדיניות הפרטיות של Google (https://policies.google.com/privacy). השימוש והעברת המידע ש-PostMaestro.ai מקבלת באמצעות ממשקי ה-API של Google תואמים למדיניות נתוני המשתמשים של שירותי ה-API של Google (https://developers.google.com/terms/api-services-user-data-policy), לרבות הדרישות בנוגע לשימוש מוגבל (Limited Use).

לא משמש ל-: אנו לא מוכרים נתוני משתמשים של YouTube ושל גוגל אחרים, לא משתמשים בהם לצורכי פרסום, יצירת פרופילים או העשרת נתונים, לא משתמשים בהם לאימון מודלים של בינה מלאכותית או למידת מכונה, ואיננו מעבירים נתוני YouTube של לקוח ללקוחות אחרים או לצדדים שלישיים, למעט לספקי שירותי האחסון והתשתית שלנו (ראו סעיף 9), ככל שהדבר נדרש מבחינה טכנית לצורך מתן השירות. עובדינו ניגשים לנתונים אלה רק אם אתם מבקשים זאת לצורך תמיכה, מטעמי אבטחה או לצורך עמידה בחובות חוקיות.

מחיקה וביטול: תוכלו לנתק את YouTube בכל עת בהגדרות האפליקציה. לאחר מכן, נמחק את האסימונים ונתוני הערוצים השמורים; הנתונים הסטטיסטיים שנאספו יימחקו יחד עם הפוסט או עם חשבונכם. בנוסף, תוכלו לבטל את הגישה של PostMaestro.ai בכל עת ישירות ב-Google, בהגדרות האבטחה של חשבון Google שלכם (https://myaccount.google.com/connections או https://security.google.com/settings/security/permissions). אסימונים שאינם שמישים עוד יבוטלו אוטומטית. כמו כן, הנתונים יימחקו אם תמחקו את חשבונכם או אם Google תדרוש מאיתנו לעשות זאת, בכפוף לחובות שמירה על נתונים המוטלות עלינו על פי חוק.

5.5.7 טיקטוק

נתונים מעובדים

  • • אסימון אימות, מזהה חשבון TikTok, שם תצוגה ותמונת פרופיל
  • • רק במידה הנדרשת לצורך הפונקציות הנמצאות בשימוש פעיל: סרטונים, וכן נתוני פרופיל וסטטיסטיקה

הרשאות (Scopes): user.info.basic, user.info.profile, user.info.stats, video.list, video.upload, video.publish

ייעוד: נתוני TikTok משמשים אך ורק לניהול הנוכחות של הלקוח ב-TikTok, ובפרט לפרסום סרטונים וכן לצפייה בנתוני פרופיל וסטטיסטיקה.

לא משמש ל-: אנו לא מוכרים נתוני TikTok, לא משתמשים בהם לצורכי פרסום, מכירה, יצירת פרופילים או העשרת נתונים, ואיננו מעבירים נתוני TikTok של לקוח כלשהו ללקוחות אחרים.

מחיקה וביטול: פרטי הכניסה ל-TikTok והנתונים שנאספו מ-TikTok יימחקו כאשר תנתק את החיבור, תמחק את חשבונך או ש-TikTok תבקש מאיתנו לעשות זאת, בכפוף לחובות שמירה על נתונים המחייבות על פי חוק.

5.5.8 Wix

נתונים מעובדים

  • • פרטי אישור באמצעות מתקין האפליקציות של Wix, כולל תאריך התפוגה לצורך חידוש אוטומטי
  • • מזהי אתרים/בלוגים, ככל שנדרש לצורך הפרסום

הרשאות (Scopes): הרשאות אפליקציות באמצעות מתקין האפליקציות של Wix (לא מודל היקף קלאסי)

ייעוד: נתוני Wix משמשים אך ורק לפרסום פוסטים בבלוג באתר Wix המקושר של הלקוח הרלוונטי.

לא משמש ל-: אנו לא מוכרים נתוני Wix, לא משתמשים בהם לצורכי פרסום, מכירה, יצירת פרופילים או העשרת נתונים, ואיננו מעבירים נתוני Wix של לקוח כלשהו ללקוחות אחרים.

מחיקה וביטול: פרטי הכניסה ל-Wix והנתונים שנשאבו מ-Wix יימחקו כאשר תנתק את החיבור או תמחק את חשבונך, בכפוף לחובות שמירה על נתונים המוטלות על פי חוק.

5.5.9 וורדפרס

נתונים מעובדים

  • • סיסמת יישום שהזנתם במקום אסימון OAuth
  • • כתובת האתר (URL) ו, במידת הצורך, שם המשתמש לצורך הפרסום

הרשאות (Scopes): סיסמת יישום שהגדרתם (לא OAuth)

ייעוד: פרטי הכניסה לוורדפרס משמשים אך ורק לפרסום פוסטים בבלוג באתר הוורדפרס המארח בעצמכם.

לא משמש ל-: אנו לא מוכרים נתוני וורדפרס, לא משתמשים בהם לצורכי פרסום, מכירה, יצירת פרופילים או העשרת נתונים, ואיננו מעבירים נתוני וורדפרס של לקוח כלשהו ללקוחות אחרים.

מחיקה וביטול: פרטי הכניסה לוורדפרס יימחקו כאשר תנתק את החיבור או תמחק את חשבונך, בכפוף לחובות שמירה על נתונים המחייבות על פי חוק.

5.5.10 אתר אינטרנט משלנו

נתונים מעובדים

  • • כתובת ה-Webhook והסוד שהגדרתם, במקום אסימון OAuth

הרשאות (Scopes): כתובת ה-Webhook והסוד שהגדרתם (לא OAuth)

ייעוד: נתוני נקודות הקצה שנשמרו משמשים אך ורק להעברת נתונים למערכת שלך מטעמך.

לא משמש ל-: אנו לא מוכרים את נתוני נקודות הקצה הללו, לא משתמשים בהם לצורכי פרסום, מכירה, יצירת פרופילים או העשרת נתונים, ואיננו מעבירים אותם ללקוחות אחרים.

מחיקה וביטול: כתובת ה-URL והסוד של ה-Webhook יימחקו כאשר תנתק את החיבור או תמחק את חשבונך, בכפוף לחובות שמירה על נתונים המחייבות על פי חוק.

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' לתקנת הגנת המידע הכללית (GDPR) (קיום חוזה)

תקופת שמירה: עד לניתוק החיבור או מחיקת החשבון. אסימונים שפג תוקפם ואינם ניתנים לחידוש יבוטלו אוטומטית. כמו כן, נתוני הפלטפורמה יימחקו אם הפלטפורמה הרלוונטית תבקש מאיתנו לעשות כן, בכפוף לחובות שמירה על נתונים המחייבות על פי חוק.

5.5א. סטטיסטיקות והערות

  • מנהל הקהילה (תיבת דואר מרכזית לתגובות והודעות ישירות) מושבת באופן זמני. כרגע איננו שואבים הודעות ישירות ואיננו שומרים תגובות או הודעות בתיבת דואר. אנו מוחקים באופן אוטומטי תגובות LinkedIn וטיוטות תשובות שנשמרו בעבר במנהל הקהילה.
  • בסטטיסטיקות אנו מנתחים רק את החשבונות המקושרים שלכם. ב-LinkedIn מדובר אך ורק בדפי חברה; פרופילים אישיים ב-LinkedIn אינם מקושרים. כמו כן, מנותחים שאר הפלטפורמות המקושרות (בין היתר: Facebook, Instagram, Threads, X, YouTube, TikTok).
  • לפני הסנכרון הראשון, יש לאשר במפורש כי אתם, כבני אדם, מפעילים את הסנכרון בעצמכם.
  • במהלך הסנכרון אנו אוספים מדדים מחשבונותיכם והפרסומים שלכם ומאחסנים אותם בשרתים שלנו, כדי שהסטטיסטיקות יהיו זמינות בכל המכשירים. ב-LinkedIn מדובר רק בערכים מסוכמים (למשל, חשיפות, תגובות, הערות, לחיצות, עוקבים), ללא פירוט אודות אילו חברים הגיבו או צפו בפוסט. אנו מסירים אזכורים של חברים או דפים אחרים מהפוסטים המיובאים לפני השמירה. רק לכם ולאנשים מורשים בחברה שלכם יש גישה לנתונים.
  • הערות לפוסטים ב-LinkedIn וב-X נטענות ישירות מהפלטפורמה עם פתיחת הנתונים הסטטיסטיים או הפוסט, ואנו לא שומרים אותן. ב-LinkedIn אנו מעבדים רק את טקסט התגובה, את מועד התגובה ואת מזהה החבר ב-LinkedIn של המגיב; האזור "תגובות עדכניות" מציג תגובות מה-48 השעות האחרונות על הפוסטים האחרונים שלכם בדף. את התשובות שלכם אנו שולחים ישירות לפלטפורמה.
  • במקרה של LinkedIn, אנו פועלים בהתאם לתקופות האחסון של LinkedIn ומוחקים באופן אוטומטי: טקסט ונתונים גולמיים של פוסטים מיובאים מהדף 6 חודשים לאחר הצפייה האחרונה, את שם הדף בסטטיסטיקות לאחר שמונה שבועות ואת מדדי הביצוע של דפי החברה והפוסטים שלכם לאחר שנה. מזהים טכניים, כגון של פוסטים, נשמרים. אם תנתקו את החיבור ל-LinkedIn, נמחק נתונים אלה באופן מיידי (ראו סעיף 5.5.1).
  • אנו לא משתמשים ב-AI לצורך תגובות ותשובות. אנו לא מנתחים תגובות באופן אוטומטי ואיננו מעבירים אותן לספקי AI; את התשובות אתם כותבים בעצמכם. אנו לא משתמשים בנתוני LinkedIn (תגובות, מדדים, נתוני דף כגון שם, לוגו או מיקום) לא לאימון מודלי בינה מלאכותית ולא כקלט לפונקציות בינה מלאכותית.

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' ל-GDPR (ביצוע חוזה עבור הסנכרון שיזמתם, הנתונים הסטטיסטיים והתשובות הידניות).

תקופת שמירה: מדדים עד למחיקת החשבון או החברה; תגובות אינן נשמרות. עבור LinkedIn חלים המועדים הקצרים יותר המפורטים לעיל (8 שבועות, 6 חודשים, שנה) ומחיקה מיידית עם ניתוק הקשר.

5.6 נתוני חשבונות צוות וחשבונות חברה

  • בחשבונות ארגוניים עם מספר משתמשים, אנו שומרים בנוסף:
  • • חברי הצוות ותפקידיהם
  • • הרשאות ובקרת גישה (כולל גישה מבוססת תפקידים לפרופילים של מותגים ולקשרים ברשתות החברתיות; רק בעלי תפקידים מורשים מקבלים התראות על קישורים שתוקפם עומד לפוג)
  • • תהליכי אישור והערות
  • • יומני פעילות (יומן ביקורת)
  • מטרה: שיתוף פעולה בצוות, בקרת גישה, עמידה בדרישות הרגולטוריות

הבסיס המשפטי: סעיף 6, פסקה 1, סעיפים קטנים ב' ו-ו' ל-GDPR (קיום חוזה, אינטרס לגיטימי)

תקופת שמירה: עד למחיקת חשבון החברה

5.7 התראות (באפליקציה, התראות דחיפה ודוא"ל)

  • PostMaestro.ai מעדכן אתכם על אירועים בחשבונכם, כגון תגובות ואזכורים, תהליכי יצירה שהושלמו, פרסומים, הזמנות להצטרף לצוות, חיובים, אבטחה ותחזוקה. לשם כך אנו מעבדים:
  • • התראות בתיבת הדואר הנכנס (פעמון), כולל מצב "נקרא" ו"מוסתר"
  • • הגדרות ההתראות שלך לפי ערוץ, קטגוריה, תחום וקבוצת צוות
  • • עבור התראות דחיפה (אפליקציה לנייד ודפדפן): אסימון המכשיר, מזהה מכשיר אקראי, שם המכשיר, הפלטפורמה, גרסת האפליקציה וכן מועד השימוש האחרון
  • • האם האפליקציה פתוחה כרגע במכשיר (אות נראות, תקף למשך 90 שניות), כדי שלא תקבלו התראה נוספת במכשיר שבו אתם משתמשים כרגע
  • אנו שולחים התראות Push באמצעות Firebase Cloud Messaging (Google), והתראות דוא"ל באמצעות SendGrid (ראו סעיף 6.3).
  • ניתן להפעיל או לכבות התראות אופציונליות תחת 'הגדרות' → 'התראות' עבור כל ערוץ; ניתן להגדיר התראות דחיפה (Push) גם בהגדרות המכשיר או הדפדפן שלכם.
  • הודעות הנדרשות לצורך השימוש בחשבונך (כגון בעיות תשלום, חובת אימות דו-שלבי, תחזוקה, שינויים בתנאי השימוש) יישלחו אליך באפליקציה ובדוא"ל, ללא תלות בהגדרות אלה. הודעות על כניסה לחשבון אינן נכללות בכך והן רשותיות (ראו סעיף 12.1). במקרים חריגים – כגון עבודות תחזוקה או הודעות הקשורות לאבטחה – אנו רשאים להציג הודעות גם ללא תלות בהגדרות הקטגוריות שלך באפליקציה ובאמצעות התראות דחיפה; הודעות אלו מסומנות כ"חשובות".
  • תקבלו מיילים פרסומיים (למשל, בנוגע לתכונות חדשות) רק אם נרשמתם לניוזלטר (סעיף 6).

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' ל-GDPR (קיום חוזה) עבור הודעות הנוגעות לחשבונך; סעיף 25, פסקה 2, סעיף קטן 2 לחוק TDDDG, בשילוב עם סעיף 6, פסקה 1, סעיף קטן (f) ל-GDPR, עבור מזהה המכשיר ואות הנראות; סעיף 6, פסקה 1, סעיף קטן א' ל-GDPR (הסכמה באמצעות אישור הדחיפה במכשיר או בדפדפן שלכם) עבור הודעות דחיפה. העברת אסימוני המכשיר ל-Firebase Cloud Messaging (Google) מתבצעת על בסיס סעיף 28 ל-GDPR; לגבי העברות לארצות הברית, אנו מסתמכים על החלטת ההלימות בנוגע למסגרת הגנת הפרטיות בין האיחוד האירופי לארצות הברית (Google LLC מוסמכת) ובנוסף על סעיפי החוזה הסטנדרטיים של האיחוד האירופי בהתאם לסעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR.

תקופת שמירה: הודעות שנקראו – 30 יום, הודעות שלא נקראו – 90 יום, אלא אם תמחק אותן לפני כן; הגדרות – עד למחיקת החשבון; אסימוני המכשירים יושבתו לאחר 60 ימים ללא שימוש ויימחקו 30 ימים לאחר מכן, מיד עם ניתוק המכשיר.

5.8 חדשות, מחקרים וערוצי RSS

  • הפלטפורמה מציעה פונקציית חדשות המשתמשת כברירת מחדל בחיפושים המונעים על ידי בינה מלאכותית (באמצעות Perplexity AI) כדי לספק חדשות רלוונטיות לתעשייה. בנוסף, תוכלו להוסיף עדכוני RSS משלכם. במסגרת זו אנו מעבדים:
  • • שאילתות חיפוש והעדפות נושאיות לחיפוש חדשות מבוסס בינה מלאכותית
  • • כתובות ה-URL של עדכוני ה-RSS שהוספת
  • • ההעדפות והקטגוריות שלך עבור עדכונים אלה
  • • מאמרים שקראתי או ששמרתי
  • הפלטפורמה משיגה את התכנים מהעדכונים של ספקים חיצוניים דרך השרתים שלנו, כך שכתובת ה-IP שלך אינה מועברת למפעילי עדכוני ה-RSS. בעת השימוש בחיפוש החדשות המונחה על ידי בינה מלאכותית, שאילתות החיפוש שלך מועברות ל-Perplexity AI (ראו סעיף 7.3).
  • מטרה: אספקת חדשות מותאמות אישית מתחום הענף, מחקר והשראה לתוכן

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' לתקנת הגנת המידע הכללית (GDPR) (ביצוע חוזה)

תקופת שמירה: עד להסרת העדכון/ההעדפות על ידך או עד למחיקת החשבון

5.9 נתוני פרופיל, אווטאר ושכפול קול

  • אם אתם משתמשים בפונקציות ליצירת דמויות וירטואליות, קולות סינתטיים, ייצוגים באמצעות אווטרים או פונקציות זהות דומות המבוססות על בינה מלאכותית, אנו מעבדים את הנתונים הנדרשים לשם כך:
  • • תמונות, דיוקנאות וקבצי תמונה שהועלו
  • • הקלטות אודיו, דוגמאות דיבור ונתוני שפה אחרים
  • • מאפיינים טכניים המופקים מהקלטות אלה לצורך סינתזת קול או יצירת אווטאר
  • • מודלי הפרסונה, האווטאר או הקול הסינתטי שנוצרו מכך
  • • נתוני הפרויקט, השימוש והסטטוס הרלוונטיים, וכן תיעוד ההסכמה (תאריך, גרסת טקסט ההסכמה, חשבון המשתמש)
  • מטרה: אספקה, יצירה, ניהול ושימוש בפונקציות ה-Persona או ה-Voice שביקשת בתוך הפלטפורמה.
  • לפני העלאת תמונות או דוגמאות קול, אנו מבקשים את הסכמתכם המפורשת ומציגים בפניכם את תיאור המטרה. ללא הסכמה זו, לא ניתן להשתמש בפונקציות הללו.
  • מותר לכם להשתמש אך ורק בחומר שלגביו יש לכם את כל הזכויות הנדרשות, ובמידת הצורך – הסכמה תקפה של האדם המופיע בתמונה או נשמע בה. חל איסור על שכפול הקול או התמונה של צד שלישי ללא הסכמתו המפורשת מראש (ראו סעיף 6.6 בתנאי השימוש).
  • תוצרים של פונקציות אלה מסומנים כתכנים סינתטיים ומסומנים באופן גלוי. לא ניתן לבטל את הסימון עבור סוגי תוכן אלה (ראו סעיפים 8.2 ו-8.3).
  • ניתן לבקש למחוק תמונות ייחוס, נתוני שפה והמודלים שנוצרו מהם בכל עת. תהליך המחיקה כולל את חומר הגלם, המאפיינים הנגזרים והמודלים.

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' לתקנת הגנת המידע הכללית (GDPR) (קיום חוזה) וכן סעיף 6, פסקה 1, סעיף קטן א' לתקנת הגנת המידע הכללית (GDPR) (הסכמה) לגבי נתוני המקור של תמונות, אודיו ונתונים אישיים שהעלית. אם מדובר בנתונים ביומטריים המשמשים לזיהוי חד-משמעי, העיבוד מתבסס בנוסף על סעיף 9, פסקה 2, סעיף קטן א' לתקנת ה-GDPR (הסכמה מפורשת).

תקופת שמירה: רק כל עוד הדבר נדרש לצורך השימוש בפונקציה הרלוונטית – עד למחיקתה על ידך, עד לביטול הסכמתך או עד למחיקת חשבונך, כל עוד אין חובות שמירה חוקיות המונעות זאת.

ביטול: ביטול הסכמה: ככל שהעיבוד מבוסס על הסכמתך, תוכל לבטל אותה בכל עת, עם תוקף לעתיד. לאחר הביטול, פונקציות ה-Persona וה-Voice הרלוונטיות לא יהיו זמינות עוד, באופן מלא או חלקי.

06 שירות הניוזלטר

  • כאשר אתם נרשמים לניוזלטר שלנו – באמצעות טופס באתר זה (בתחתית העמוד או בחלון "בקרוב") או בעת ההרשמה באפליקציה – אנו מעבדים:
  • • כתובת דוא"ל ושפה
  • • מקור ההרשמה (למשל, טופס באתר, רישום)
  • • מועד ההרשמה והאישור
  • • כתובת IP ומזהה הדפדפן (User-Agent) בעת ההרשמה והאישור
  • • גרסת טקסט ההסכמה המוצג ומדיניות פרטיות זו
  • • עבור משתמשים רשומים: הקישור לחשבונכם וכן – לצורך פרסום ממוקד – שפה, מדינה ותוכנית המנוי שנרכשה
  • מטרה: שליחת עדכונים, טיפים, חדשות ומידע פרסומי אודות PostMaestro.ai, כולל הודעה על ההשקה הציבורית. זה כולל גם מיילים על פוסטים חדשים בבלוג ובמדור החדשות שלנו, וכן מיילים על תכונות חדשות.
  • אנו מתרגמים את טקסטי הניוזלטר באופן אוטומטי באמצעות DeepL (סעיף 7.9); בתהליך זה לא מועברים נתוני הנמענים.

6.1 תהליך "Double-Opt-in"

לאחר ההרשמה דרך האתר, תקבלו דוא"ל עם קישור לאישור. רק לאחר לחיצה על הקישור נוסיף אתכם לרשימת התפוצה. הרשמות שלא אושרו יימחקו לאחר 30 יום; לא נשלח תזכורת.

בעת ההרשמה לאפליקציה, אתם מאשרים את המנוי על ידי לחיצה על הקישור המופיע במייל האישור של חשבונכם, שבו אנו מציינים זאת בנפרד.

דבר זה מונע הרשמה של כתובות דוא"ל זרות.

6.2 הוכחת הסכמתך

כדי שנוכל להוכיח שהסכמתם (סעיף 7, פסקה 1 ל-GDPR), אנו מתעדים את ההרשמה, האישור והביטול, כולל השעה, המקור, כתובת ה-IP, מזהה הדפדפן והגרסה של טקסט ההסכמה שהוצג.

אנו שומרים את הרישום הזה למשך 3 שנים לאחר ביטול הרישום, ולאחר מכן מוחקים אותו באופן אוטומטי.

6.3 SendGrid (שליחת דוא"ל)

לצורך שליחת הניוזלטר וכן הודעות דוא"ל בנושאי שירות והודעות, אנו משתמשים ב-SendGrid (Twilio Inc., ארה"ב).

SendGrid מעבדת את כתובת הדוא"ל שלכם ואת תוכן הדוא"ל מטעמנו ומדווחת לנו על אירועי מסירה טכניים (נמסר, לא ניתן למסירה, דווח כספאם, ביטול מנוי). אנו משתמשים באירועים אלה כדי לעדכן את רשימת התפוצה: כתובות שלא ניתן למסור אליהן הודעות ודיווחים על ספאם מובילים לחסימת הכתובת.

חתמנו עם SendGrid על הסכם עיבוד נתונים (AVV) בהתאם לסעיף 28 של תקנת ה-GDPR. SendGrid מוסמכת על פי מסגרת הגנת הפרטיות בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework).

מידע נוסף: https://www.twilio.com/legal/privacy

מדיניות הפרטיות של Twilio (SendGrid)

6.4 מעקב אחר עלון

כרגע איננו מודדים לא פתיחות ולא לחיצות.

לפני שנכניס לשימוש סטטיסטיקות מסוג זה, נודיע לכם על כך מראש ונבקש – במידת הצורך – את הסכמתכם.

6.5 ביטול הרשמה

ניתן לבטל את המנוי לניוזלטר בכל עת:

• באמצעות קישור ההסרה המופיע בכל דוא"ל או באמצעות פונקציית ההסרה בתוכנת הדוא"ל שלכם

• באמצעות הטופס המופיע בתחתית סעיף זה: הזן את כתובת הדוא"ל שלך, ואנו נשלח לך קישור לאישור ביטול ההרשמה

• בחשבון PostMaestro שלכם תחת הגדרות → התראות

• בדוא"ל לכתובת support@postmaestro.ai

לאחר ההסרה, לא תקבלו עוד עלונים. כתובתכם לא תופיע עוד ברשימת התפוצה; יישמר רק התיעוד בהתאם לסעיף 6.2.

ביטול המנוי לניוזלטר

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן א' ל-GDPR (הסכמה); לצורך הוכחת ההסכמה – סעיף 6, פסקה 1, סעיפים קטנים ג' ו-ו' ל-GDPR, בשילוב עם סעיף 7, פסקה 1 ל-GDPR; לצורך עיבוד אירועי משלוח – סעיף 6, פסקה 1, סעיף קטן (f) ל-GDPR (אינטרס לגיטימי במשלוח תקין ונטול ניצול לרעה).

תקופת שמירה: עד לביטול הרישום; רישומים שלא אושרו – 30 יום; אישור ההסכמה – 3 שנים לאחר ביטול הרישום. כתובות חסומות (שאינן ניתנות למשלוח, דיווח על דואר זבל, מחיקה לפי בקשה) נשמרות אצלנו רק כערך hash בלתי הפיך, כדי שלא יישלחו אליהן הודעות נוספות.

07 עיבוד נתונים מבוסס בינה מלאכותית וספקי AI

PostMaestro.ai משתמשת בספקי בינה מלאכותית שונים ליצירת תוכן. בעת השימוש בפונקציה הרלוונטית, הקלדותיך והתכנים שנוצרו על פיהן מועברים לספקים אלה. בסעיף 8 מפורטות חובות השקיפות והסימון החלות על התכנים שנוצרו.

7.1 OpenAI (יצירת טקסט)

  • ספק: OpenAI Ireland Limited, קומה 1, The Liffey Trust Centre, 117-126 Sheriff Street Upper, דבלין 1, D01 YC43, אירלנד; העיבוד מתבצע בחלקו על ידי OpenAI OpCo, LLC, 1455 Third Street, San Francisco, CA 94158, ארה"ב
  • שימוש: יצירת טקסטים, כיתובים, תיאורים ורעיונות באמצעות מודלי GPT
  • נתונים שנשלחו: הטקסטים שהזנתם, ההנחיות ונתוני המותג (ליצירת הקשר)
  • הגנת נתונים: השימוש מתבצע באמצעות ה-API. OpenAI אינה משתמשת בנתוני ה-API לאימון המודלים שלה.
  • מיקום: ארה"ב. OpenAI אינה מוסמכת במסגרת הסכם הגנת הפרטיות בין האיחוד האירופי לארה"ב; העברת הנתונים מתבצעת על בסיס הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (סעיף 46, פסקה 2, סעיף קטן (ג) לתקנת ה-GDPR).
  • מידע נוסף: https://openai.com/policies/privacy-policy

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' ל-GDPR (קיום חוזה); העברת נתונים למדינות שלישיות על בסיס סעיף 28 ל-GDPR (הסכם עיבוד נתונים) בשילוב עם סעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR (סעיפים חוזיים סטנדרטיים של האיחוד האירופי)

הצהרת פרטיות של OpenAI

7.2 Google Gemini (יצירת תמונות)

  • ספק: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ארה"ב
  • שימוש: יצירת תמונות באמצעות Google Gemini 2.5 Flash
  • נתונים שנשלחו: הנחיות התמונה שלכם, נתוני המותג, תבניות הסגנון
  • הגנת נתונים: גוגל מעבדת נתונים בהתאם למדיניות הפרטיות של Google Cloud
  • מיקום: ארה"ב/האיחוד האירופי (בהתאם לאזור השרת)
  • מידע נוסף: https://policies.google.com/privacy
  • הערה טכנית: בהתאם לזמינות, בקשתך תטופל באמצעות אחד משני ערוצים – Google AI Studio או Google Cloud Vertex AI (שניהם מופעלים על ידי Google). כאשר האפשרות 'חיפוש באינטרנט' מופעלת, Google עשויה להשתמש בנוסף בחיפוש חי באינטרנט כדי לתמוך ביצירת התמונה.

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף ב' ל-GDPR (ביצוע חוזה)

הצהרת פרטיות של Google

7.3 OpenRouter (ניתוב באמצעות מודל בינה מלאכותית ליצירת תמונות)

  • ספק: OpenRouter, Inc., ארה"ב
  • שימוש: OpenRouter משמש כשכבת ניתוב חלופית ליצירת תמונות ומעביר את בקשתך למודל ה-AI שהוגדר (כרגע, מודלי התמונה של Google Gemini). לפיכך, OpenRouter מהווה דרך גישה נוספת לאותם מודלים, שאליהם ניתן להתחבר גם ישירות דרך Google (ראו סעיף 7.2)
  • נתונים שנשלחו: הנחיות התמונה שלכם, תמונות ייחוס בעת עריכת תמונות קיימות (כקובצי תמונה), יחס גובה-רוחב רצוי ורזולוציה
  • הגנת נתונים: OpenRouter מעבד את הבקשה ומעביר אותה לספק המודל הרלוונטי; בנוסף, חלות מדיניות הגנת הנתונים של ספק זה
  • מיקום: ארה"ב
  • מידע נוסף: https://openrouter.ai/privacy

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' ל-GDPR (ביצוע חוזה); העברת נתונים למדינות שלישיות על בסיס סעיף 28 ל-GDPR (הסכם עיבוד נתונים) בשילוב עם סעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR (סעיפים חוזיים סטנדרטיים של האיחוד האירופי)

הצהרת פרטיות של OpenRouter

7.4 Mistral AI (OCR וזיהוי טקסט)

  • ספק: Mistral AI, 15 Rue des Halles, 75001 פריז, צרפת
  • שימוש: OCR (זיהוי תווים אופטי) לקריאת טקסט מתמונות וממסמכים
  • נתונים המועברים: תמונות שהועלו, סריקות, צילומי מסך לזיהוי טקסט
  • הגנת נתונים: Mistral AI ממוקמת באיחוד האירופי ועומדת בתקן GDPR.
  • מיקום: האיחוד האירופי (צרפת)
  • מידע נוסף: https://mistral.ai/terms/

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' לתקנת הגנת המידע הכללית (GDPR) (קיום חוזה), סעיף 28 לתקנת הגנת המידע הכללית (GDPR) (עיבוד נתונים מטעם); עיבוד נתונים בתוך האיחוד האירופי

הצהרת פרטיות של Mistral AI

7.5 Perplexity AI (מחקר, חדשות ויצירת טקסט)

  • ספק: Perplexity AI, Inc., 115 Sansome Street, Suite 900, San Francisco, CA 94104, ארה"ב
  • שימוש: מחקר באינטרנט באמצעות חיפוש ברשת בזמן אמת, אימות עובדות, אספקת חדשות ענפיות ויצירת טקסטים
  • מודלים: מודלים שונים של Perplexity ליצירת טקסט ולחיפוש מבוססי הקשר
  • נתונים שנמסרו: שאילתות חיפוש, נושאים, הקשר, הנחיות טקסט
  • הגנת נתונים: Perplexity מעבדת את הבקשות לצורך הצגת תוצאות חיפוש ותכנים
  • מיקום: ארה"ב. חברת Perplexity AI אינה מוסמכת במסגרת הסכם הגנת הפרטיות בין האיחוד האירופי לארה"ב (EU-US Data Privacy Framework); העברת הנתונים מתבצעת על בסיס הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (סעיף 46, פסקה 2, סעיף קטן (ג) לתקנת ה-GDPR).
  • מידע נוסף: https://www.perplexity.ai/hub/legal/privacy-notice

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' ל-GDPR (קיום חוזה); העברת נתונים למדינות שלישיות על בסיס סעיף 28 ל-GDPR (הסכם עיבוד נתונים) בשילוב עם סעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR (סעיפים חוזיים סטנדרטיים של האיחוד האירופי)

הצהרת פרטיות של Perplexity

7.6 Anthropic (יצירת טקסט)

  • ספק: Anthropic PBC, 548 Market Street, PMB 42098, סן פרנסיסקו, CA 94104, ארה"ב
  • שימוש: יצירת טקסטים, ניתוחים ורעיונות לתוכן באמצעות מודלי Claude
  • נתונים שנשלחו: הטקסטים שהזנתם, ההנחיות ונתוני המותג (ליצירת הקשר)
  • הגנת נתונים: השימוש מתבצע באמצעות ה-API. Anthropic אינה משתמשת בנתוני ה-API לאימון המודלים שלה.
  • מיקום: ארה"ב. חברת Anthropic אינה מוסמכת במסגרת הסכם הגנת הפרטיות בין האיחוד האירופי לארה"ב (EU-US Data Privacy Framework); העברת הנתונים מתבצעת על בסיס הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (סעיף 46, פסקה 2, סעיף קטן (ג) לתקנת ה-GDPR).
  • מידע נוסף: https://www.anthropic.com/legal/privacy

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' ל-GDPR (קיום חוזה); העברת נתונים למדינות שלישיות על בסיס סעיף 28 ל-GDPR (הסכם עיבוד נתונים) בשילוב עם סעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR (סעיפים חוזיים סטנדרטיים של האיחוד האירופי)

הצהרת פרטיות של Anthropic

7.7 Fal.ai (מודלים ליצירת תמונות)

  • ספק: fal – Features & Labels, Inc., 2261 Market Street, Suite 10467, סן פרנסיסקו, CA 94114, ארה"ב
  • שימוש: יצירת תמונות מתקדמת באמצעות מודלים שונים של בינה מלאכותית (בין היתר, FLUX)
  • נתונים שנשלחו: הנחיות לתמונות, פרמטרים סגנוניים, תמונות ייחוס
  • הגנת נתונים: fal.ai מעבדת את הנתונים לצורך יצירת תמונות
  • מיקום: ארה"ב. fal.ai אינה מוסמכת במסגרת הסכם הגנת הפרטיות בין האיחוד האירופי לארה"ב; העברת הנתונים מתבצעת על בסיס הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי (סעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR).
  • הערה בנוגע לסימון: למיטב ידיעתנו, fal.ai אינו מספק סימני מים מטעם הספק. לפיכך, אנו קובעים את הסימון באופן עצמאי לחלוטין עבור התוצאות של מודלים אלה (מטא-נתונים ותעודות תוכן, ראו סעיף 8.2).
  • מלבד יצירת תמונות, fal.ai משמשת גם להפרדת רקע אוטומטית (המודלים "BiRefNet v2" ו-"Pixelcut", שניהם מתארחים בפלטפורמת fal.ai), למשל ביצירה אוטומטית של תמונות תצוגה מקדימה של מוצרים.
  • מידע נוסף: https://fal.ai/legal/privacy-policy

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' ל-GDPR (קיום חוזה); העברת נתונים למדינות שלישיות על בסיס סעיף 28 ל-GDPR (הסכם עיבוד נתונים) בשילוב עם סעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR (סעיפים חוזיים סטנדרטיים של האיחוד האירופי)

הצהרת פרטיות של Fal.ai

7.8 Creatomate (יצירת סרטונים ותמונות ממוזערות)

  • ספק: Creatomate BV, הולנד
  • שימוש: יצירה אוטומטית של תמונות ממוזערות לסרטונים, גרפיקה למדיה חברתית, מצגות
  • נתונים שנמסרו: התמונות, הטקסטים, תבניות העיצוב שלך
  • הגנת נתונים: Creatomate ממוקמת באיחוד האירופי ועומדת בתקן GDPR.
  • מיקום: האיחוד האירופי (הולנד)
  • מידע נוסף: https://creatomate.com/privacy-policy

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף ב' ל-GDPR (ביצוע חוזה)

הצהרת פרטיות של Creatomate

7.9 DeepL (תרגום תוכן)

  • ספק: DeepL SE, Maarweg 165, 50825 קלן, גרמניה
  • שימוש: תרגום אוטומטי של טקסטים של פוסטים, פוסטים בבלוגים, טקסטים של ניוזלטרים, הודעות ודוא"ל מערכת לשפות נוספות
  • נתונים שנמסרו: הטקסטים המיועדים לתרגום (למשל, תוכן הודעות) וכן שפת המקור ושפת היעד
  • הגנת נתונים: DeepL היא חברה גרמנית/אירופית, והעיבוד מתבצע בתוך האיחוד האירופי
  • מיקום: האיחוד האירופי (גרמניה)
  • מידע נוסף: https://www.deepl.com/de/privacy

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן ב' לתקנת הגנת המידע הכללית (GDPR) (קיום חוזה), סעיף 28 לתקנת הגנת המידע הכללית (GDPR) (עיבוד נתונים מטעם)

הצהרת פרטיות של DeepL

7.10 LangSmith / LangChain (בקרת איכות מבוססת בינה מלאכותית ומעקב)

  • ספק: LangChain, Inc., ארה"ב
  • שימוש: ככל שהאפשרות מופעלת בצד השרת, LangSmith מתעד את התהליכים של סוכני ה-AI שלנו (למשל, תהליכי עבודה רב-שלביים ליצירת תוכן) לצורך בקרת איכות, ניתוח תקלות וניטור ביצועים
  • נתונים שהועברו: הנחיות, שלבים ביניים ותשובות של תהליכי העבודה של הבינה המלאכותית הרלוונטיים – אלה עשויים לכלול נתוני תוכן ונתוני מותג
  • הגנת מידע: הגישה לפרויקט LangSmith מוגבלת לעובדים מורשים בלבד
  • מיקום: ארה"ב (או נקודת קצה באיחוד האירופי, אם הוגדרה)
  • מידע נוסף: https://www.langchain.com/privacy-policy

הבסיס המשפטי: סעיף 6, פסקה 1, סעיפים קטנים ב' ו-ו' ל-GDPR (ביצוע חוזה בנוגע לפונקציות ה-AI, אינטרס לגיטימי בהבטחת איכות); העברת נתונים למדינות שלישיות על בסיס סעיף 28 ל-GDPR (הסכם עיבוד נתונים) בשילוב עם סעיף 46, פסקה 2, סעיפים קטנים (c) ל-GDPR (סעיפים חוזיים סטנדרטיים של האיחוד האירופי)

הצהרת פרטיות של LangChain

7.11 Tesseract.js (OCR לתמונות וסריקות)

  • שימוש: מנוע OCR בקוד פתוח לזיהוי טקסט בתמונות, צילומי מסך וסריקות שהועלו
  • עיבוד: מתבצע באופן מקומי בדפדפן או בשרתים שלנו באיחוד האירופי.
  • נתונים מועברים: קבצי תמונה לזיהוי טקסט
  • הגנת נתונים: Tesseract הוא קוד פתוח, אין העברת נתונים לצדדים שלישיים
  • מיקום: עיבוד מקומי / שרתים באיחוד האירופי

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף ב' ל-GDPR (ביצוע חוזה)

7.12 עיבוד מסמכים (קובצי Office, קבצי PDF וכדומה)

  • אנו משתמשים בכלים שונים לעיבוד מסמכים שהועלו:
  • • Officeparser: קריאת קבצי Word (.docx), Excel (.xlsx), PowerPoint (.pptx)
  • • Mammoth: המרת מסמכי Word
  • • ניתוח PDF: חילוץ טקסט ממסמכי PDF
  • • XLSX: עיבוד קבצי Excel
  • • ניתוח CSV: קריאת נתוני CSV
  • • Cheerio: גרידת אינטרנט לניתוח אתרים (Brand Analyzer)
  • מטרה: ניתוח הנחיות המותג, המסמכים והאתרים שלך עבור Brand Analyzer
  • עיבוד: מתבצע בשרתים שלנו באיחוד האירופי (AWS)
  • הגנת נתונים: כל הכלים הם קוד פתוח או פועלים על השרתים שלנו.

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף ב' ל-GDPR (ביצוע חוזה)

7.13 ממשקי API של גוגל (שילוב YouTube ו-Gmail)

  • שימוש: שילוב עם שירותי Google (YouTube לפוסטים וידאו, Gmail להתראות דוא"ל)
  • נתונים המועברים: אסימוני OAuth לאישור, נתוני פוסט עבור YouTube
  • הגנת נתונים: גוגל מעבדת נתונים בהתאם למדיניות הפרטיות של גוגל.
  • מיקום: ארה"ב/האיחוד האירופי
  • מידע נוסף: https://policies.google.com/privacy
  • סטטוס: בפיתוח לשילוב YouTube

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף ב' ל-GDPR (קיום חוזה)

7.14 הערה חשובה בנוגע לעיבוד באמצעות בינה מלאכותית

הנתונים שלך יועברו לספקים הרלוונטיים רק בעת שימוש פעיל בפונקציית ה-AI הרלוונטית.

ספקי ה-AI מעבדים את הנתונים שלך אך ורק לצורך מתן השירות המבוקש (יצירת תוכן, תרגום, זיהוי טקסט, מחקר).

עם כל ספקי ה-AI קיימים הסכמי עיבוד נתונים בהתאם לסעיף 28 ל-GDPR; במקרה של ספקים ממדינות שלישיות, קיימים בנוסף סעיפים חוזיים סטנדרטיים של האיחוד האירופי בהתאם לסעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR (ראו סעיף 16).

אנו מגבילים את העברת הנתונים האישיים לספקי בינה מלאכותית למינימום הנדרש לצורך הפונקציה הספציפית, ואיננו מעבירים פרטי קשר, פרטי תשלום או פרטי גישה מחשבונך. עם זאת, לא ניתן לשלול לחלוטין את העברתם של נתונים אישיים: הנחיות, פרופילי מותגים, טקסטים להתייחסות, וכן תמונות ומסמכים שהועלו, עשויים להכיל נתונים אישיים אם תזין או תעלה אותם.

לפיכך, אנא אל תזינו נתונים אישיים של צדדים שלישיים, קטגוריות מיוחדות של נתונים אישיים לפי סעיף 9 לתקנת ה-GDPR, או מידע סודי בהנחיות או בקבצים המועלים, ככל שהדבר אינו נחוץ לצורך הפונקציה המבוקשת או שאין ברשותכם את הזכויות וההסכמות הנדרשות.

לגבי תכני מדיה שנוצרו, אנו משתמשים במנגנונים טכניים לחשיפה ולסימון, כגון מטא-נתונים, תעודות תוכן, סימני מים והערות גלויות. פרטים נוספים וחלוקת האחריות בהתאם לסעיף 50 לחוק ה-AI של האיחוד האירופי מופיעים בסעיף 8.

המודלים והספקים שבהם נעשה שימוש עשויים להשתנות במסגרת המשך הפיתוח. שינויים מהותיים יפורטו בהצהרת פרטיות זו (ראו סעיף 20).

08 שקיפות וסימון בתחום הבינה המלאכותית (סעיף 50 לחוק הבינה המלאכותית של האיחוד האירופי)

PostMaestro.ai היא מערכת בינה מלאכותית המייצרת תוכן סינתטי: טקסטים, תמונות, סרטונים, גרפיקה ו—במידה והדבר מוצע—קולות סינתטיים. על מערכות מסוג זה חלות חובות השקיפות הקבועות בסעיף 50 לתקנה (האיחוד האירופי) 2024/1689 בנושא בינה מלאכותית ("חוק ה-AI של האיחוד האירופי"). סעיף זה מסביר אילו חובות אנו, כספק, ממלאים ואילו חובות חלות עליכם, כמפעילים, כאשר אתם מפרסמים תוכן שנוצר על ידי המערכת.

8.1 גילוי נאות על האינטראקציה עם מערכת בינה מלאכותית

  • ב-PostMaestro.ai אתם מתקשרים ישירות עם מערכות בינה מלאכותית. כל הפונקציות שיוצרות, מעריכות, מסכמות, מתרגמות או מנסחות מחדש תוכן, נתמכות בבינה מלאכותית ומסומנות ככאלה בממשק המשתמש.
  • ההודעה תופיע לפני האינטראקציה הראשונה, תהיה ברורה, מובנת וניתנת להבחנה בבירור משאר רכיבי הממשק (סעיף 50, פסקה 1 לחוק הבינה המלאכותית של האיחוד האירופי).
  • אנו מספקים הנחיות אלו באופן נגיש, ובהתאם לדרישות הנגישות המוכרות (סעיף 50, פסקה 5 לחוק הנגישות של האיחוד האירופי).
  • התשובות וההצעות של הבינה המלאכותית עשויות להיות חלקיות, מיושנות או שגויות מבחינה עובדתית. הן אינן מהוות ייעוץ משפטי, מס, רפואי או פיננסי.

8.2 סימון הניתן לקריאה ממוחשבת של תוכן שנוצר

  • על פי סעיף 50(2) לחוק ה-AI של האיחוד האירופי, יש לסמן את התכנים המופקים על ידי מערכות בינה מלאכותית, המייצרות תוכן סינתטי של תמונות, אודיו, וידאו או טקסט, כ"נוצרו באופן מלאכותי" או "עברו מניפולציה", בפורמט הניתן לקריאה על ידי מחשב. הסימון חייב להיות יעיל, תואם בין מערכות, יציב ואמין.
  • אנו מיישמים דרישה זו באמצעות מספר תהליכים המשלימים זה את זה, שכן על פי המצב הנוכחי של הטכנולוגיה, אף תהליך בודד אינו מסוגל להשיג לבדו את החוסן הנדרש:
  • • מטא-נתונים על מקור הקובץ: אנו משלבים מטא-נתונים סטנדרטיים ישירות בקבצי התמונות והסרטונים. זה כולל את שדה ה-IPTC "Digital Source Type" (עם הערכים "trainedAlgorithmicMedia" עבור מדיה סינתטית לחלוטין, וכן "compositeWithTrainedAlgorithmicMedia" עבור צילומים אמיתיים שעברו עיבוד באמצעות בינה מלאכותית), תיאורי Dublin Core ("AI GENERATED"), פרטי EXIF וכן מרחב שמות XMP ייעודי (https://postmaestro.ai/ns/ai-transparency/1.0/) הכולל פרטים על מערכת ה-AI, גרסת המודל, קטגוריית התוכן, מועד היצירה ומצב התיוג.
  • • Content Credentials (C2PA): תמונות, סרטונים וקבצי אודיו מקבלים בנוסף תעודת מקור חתומה קריפטוגרפית בהתאם לתקן C2PA (פרטים בסעיף 8.2א).
  • • סימני מים מצד הספק: ככל שהספק הרלוונטי מספק סימני מים בלתי נראים, אלה יישמרו ולא יוסרו. במקרה של מודלי התמונות של Google Gemini, מדובר בשיטת סימני המים SynthID.
  • • אימות: לאחר הכתיבה, אנו קוראים שוב את הסימון ומתעדים את הסטטוס של כל קובץ (ממתין, תקין, חסר, נמחק). אם ההטמעה נכשלה, אנו מחייבים סימון גלוי עבור קטגוריות תוכן רגישות.
  • • עמידות בפני שינוי פורמט: אם פלטפורמה כלשהי או שלב המרה כלשהו מסירים את המטא-נתונים, הסימן האופטי המוטבע יישאר בתוקף כמנגנון ההגנה העיקרי (ראו 8.3).
  • מצב היישום ומועד היישום: חובות השקיפות הקבועות בסעיף 50 לחוק ה-AI של האיחוד האירופי חלות החל מה-2 באוגוסט 2026. לגבי מערכות בינה מלאכותית שכבר היו בשוק לפני מועד זה – כגון PostMaestro.ai – תקופת המעבר חלה עד ה-2 בדצמבר 2026. אנו מיישמים במלואן את הנהלים המתוארים לעיל בתוך פרק זמן זה ומתעדים את מצב היישום באופן פנימי.
  • התייחסות במדיניות פרטיות זו בלבד אינה מספיקה כדי לעמוד בדרישות סעיף 50, פסקה 2, לחוק הבינה המלאכותית של האיחוד האירופי. הקריטריון המכריע הוא הסימון הניתן לקריאה ממוחשבת המופיע על הקובץ עצמו.

8.2א. אישורי מקור חתומים (C2PA Content Credentials)

  • בנוסף למטא-נתונים המפורטים בסעיף 8.2, אנו מצרפים לתמונות שנוצרו ועובדו באמצעות בינה מלאכותית (JPEG, PNG, WebP), בסרטונים (MP4) ובקובצי אודיו (MP3, WAV) בתעודת מקור חתומה קריפטוגרפית, בהתאם לתקן הפתוח של ה-Coalition for Content Provenance and Authenticity (C2PA). פלטפורמות וכלי בדיקה יכולים לקרוא אישור זה ולהציגו, למשל, כסמל "CR" (Content Credentials).
  • ב-18 באוקטובר 2026 אישרה C2PA את PostMaestro.ai בתוכנית התאימות שלה כמוצר מחולל תואם (רמת אבטחה 1).
  • תוכן האישור: שם התוכנה והגרסה שלה ("PostMaestro.ai"), אופן היצירה (נוצר במלואו על ידי בינה מלאכותית או עבר עיבוד על ידי בינה מלאכותית), שם מערכת או מודל הבינה המלאכותית ששימשו, מועד היצירה, האם הוכנס סימן זיהוי גלוי של בינה מלאכותית, וכן החתימה הדיגיטלית. במקרה של עריכות ובמקרה של מדיה שהועברה כקובץ מקור למודל ה-AI (למשל, תמונות ייחוס, תמונות מוצר או תמונות אנשים, לוגו), האישור יכלול את שמות הקבצים, פורמט הקובץ וערך hash קריפטוגרפי. אם קובץ המקור עצמו נושא אישור C2PA, אישור זה יועתק. תמונות תצוגה מקדימה של קבצי המקור אינן מוטמעות.
  • אין לכלול שמות, כתובות דוא"ל או מזהי חשבון של המשתמש או של החברה שלו. אנו מאמצים את שמות הקבצים של התבניות כפי שהקבצים הועלו; אל תתנו שמות קבצים הכוללים פרטים אישיים (למשל, „max-mustermann.jpg“), אם אינכם מעוניינים שהם יופיעו במדיה שפורסמה.
  • החתימה מתבצעת באמצעות תעודה של Nexaluna AI Solutions UG (בעלת אחריות מוגבלת). מפתח החתימה הפרטי מאוחסן ב-AWS Key Management Service (אזור פרנקפורט), מוגן שם במודולי אבטחה חומריים ואינו עוזב את השירות הזה. האם כלי בדיקה יציג את האישור כ"אמין" תלוי בשאלה האם הוא מכיר את רשות האישורים שהנפיקה אותו (למשל, באמצעות רשימת האמון של C2PA).
  • חותמת זמן: כדי שהחתימה תישאר ניתנת לאימות גם לאחר תום תוקף האישור, ניתן לצרף אליה חותמת זמן משירות חותמות זמן. במקרה זה מועבר אך ורק ערך hash, ולא הקובץ עצמו או נתונים אישיים.
  • האישור הוא חלק מהקובץ ומתפרסם יחד איתו. ברמת "ללא סימון EU" לא מוטמע אישור מקור. פלטפורמות המקודדות מחדש או ממירות קבצים בעת ההעלאה עשויות להסיר את האישור; סימן זיהוי גלוי המוטבע בקובץ אינו מושפע מכך (ראו 8.3).

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן (ג) ל-GDPR, בשילוב עם סעיף 50, פסקה 2 לתקנה (האיחוד האירופי) 2024/1689 (סימון הניתן לקריאה ממוחשבת של תכנים שנוצרו על ידי בינה מלאכותית), וכן סעיף 6, סעיף 1, סעיף קטן ב' ל-GDPR (אספקת פונקציית הסימון המוסכמת בחוזה).

8.3 חובותיכם כמפעילים בנושא דיפ-פייקים וסימון גלוי של האיחוד האירופי

  • אם אתם מפרסמים תוכן שנוצר על ידי PostMaestro.ai, אתם נחשבים ל"מפעיל" (Operator) על פי חוק ה-AI של האיחוד האירופי. חובת הגילוי לפי סעיף 50(4) לחוק ה-AI של האיחוד האירופי, החלה על תכני תמונה, וידאו ושמע הדומים באופן מטעה לאנשים, מקומות או אירועים אמיתיים ("דיפ-פייקים"), חלה עליכם באופן ישיר.
  • סימנים רשמיים של האיחוד האירופי: על מנת לעמוד בחובה זו, PostMaestro.ai מספקת את הסימנים הרשמיים של הנציבות האירופית, אשר מוטבעים כגרפיקה וקטורית ישירות בחומר הוויזואלי:
  • 1. "AI GENERATED" (תג בצורת גלולה): עבור תוכן תמונות ומדיה שנוצר באופן סינתטי לחלוטין.
  • 2. „AI MODIFIED“ (תג "Pill"): עבור צילומים או תמונות אמיתיים קיימים שעברו שינוי או ריטוש באמצעות בינה מלאכותית גנרטיבית.
  • 3. "AI" (סמל עגול): לתכנים קוליים סינתטיים, וכן כפתרון חלופי עבור פורמטים של תמונות צרים במיוחד או תצוגות מקדימות קטנות, שבהן הטקסט לא יהיה קריא.
  • שלוש רמות סימון: לפני הפרסום, תוכלו לבחור בין שלוש רמות עבור כל אמצעי תקשורת בתפריט האיחוד האירופי:
  • • תו AI + מטא-נתונים (סטנדרטי בתכנים שנוצרו): תו אופטי של האיחוד האירופי המוטבע בתמונה, בתוספת מטא-נתוני קובץ XMP/IPTC הניתנים לקריאה ממוחשבת ותעודת מקור C2PA חתומה (ראו 8.2א).
  • • מטא-נתונים בלבד: מטא-נתוני מקור XMP/IPTC מלאים הניתנים לקריאה ממוחשבת ותעודת מקור C2PA בקובץ, אך ללא תווית גלויה בתמונה.
  • • ללא סימון של האיחוד האירופי: ויתור מוחלט על תוויות נראות לעין, הסרת מטא-נתוני מקור ה-AI מהקובץ ואי-ציון הוכחת מקור C2PA.
  • הגבלות חובה על תוכן רגיש: עבור תמונות ריאליסטיות של אנשים (קטגוריית תוכן A1) וקולות סינתטיים (קטגוריית תוכן V1), הסימון הגלוי הוא חובה על פי חוק. כל עוד מתג חוק ה-AI של האיחוד האירופי של המותג פעיל עבור השפה הרלוונטית, המערכת מבטלת עבור קטגוריות אלה את האפשרויות "מטא-נתונים בלבד" ו"ללא סימון האיחוד האירופי" ("LABEL_REQUIRED"). אם המתג לשפה מסוימת כבוי, מכיוון שהתכנים אינם מיועדים לשוק האיחוד האירופי, המשתמש יכול לעבור לאפשרות "מטא-נתונים בלבד"; הסימון הניתן לקריאה על ידי מכונה נשמר תמיד ("METADATA_REQUIRED"). המשתמש אחראי לעמידה בדרישות הסימון בשוק היעד הרלוונטי.
  • עליכם לבדוק, על אחריותכם, לפני הפרסום, האם המצב הנבחר עומד בדרישות חוק ה-AI של האיחוד האירופי ובהנחיות של הפלטפורמה הייעודית הרלוונטית.

8.3a עיצוב צבעי התגים, בדיקת ניגודיות וקומפוזיציה

  • כדי שהסימן החוקי לא יפגע באיכות הוויזואלית של הפוסט שלכם, ובמקביל יישאר קריא, PostMaestro.ai מציעה אפשרויות עיצוב גמישות:
  • • אפשרויות צבע זמינות: בתפריט ה-EU תוכלו לבחור בין חמש אפשרויות: "אוטומטי" (ברירת מחדל), "שחור", "לבן", "שחור שקוף ב-50%" ו"לבן שקוף ב-50%".
  • • מצב ברירת המחדל "אוטומטי": בוחר באופן אוטומטי תווית חצי-שקופה ב-50% בעלת ניגודיות מיטבית ביחס לרקע – לבן 50% בפינות כהות, שחור 50% בפינות בהירות.
  • • תכנון קומפוזיציה באמצעות בינה מלאכותית: סוכני הפרומפט שלנו (Visual Agent, Thumbnail Agent, Visual Creator) מתכננים מראש, בעת יצירת הפרומפט, פינה שקטה בתמונה (disclosureCorner) עם מעט פרטים, נקייה מטקסטים, פנים או לוגואים, ומציעים צבע מתאים (disclosureStyle).
  • • בדיקת ניגודיות אלגוריתמית: במהלך העיבוד, המערכת מודדת את הבהירות בפועל ואת סטיית התקן של הפינה היעד. אם הבהירות בפועל של התמונה חורגת מההצעה של הסוכן, תוכנת הרינדור מתקנת את הצבע באופן אוטומטי כדי למנוע תצוגות בלתי קריאות (למשל, סמל כהה על רקע צל כהה).

8.3b העלאות עצמיות ("לא תמונה שנוצרה על ידי בינה מלאכותית") ומחזור החיים של גרסאות ללא סימון

  • אין סיווג שגוי של מדיה אמיתית: קבצים שהעלית בעצמך או מדיה אמיתית מספריית התוכן מזוהים על ידי המערכת כלא נוצרו על ידי בינה מלאכותית (aiOrigin: false) ומסומנים בממשק בצבע אפור ניטרלי כ"תמונה שאינה נוצרה על ידי בינה מלאכותית". כברירת מחדל, לא מוצב סימן AI על מדיה זו.
  • תיוג AI מרצון: אם תרצו, תוכלו להוסיף מרצון סימון של האיחוד האירופי ומטא-נתונים גם לקבצים שאתם מעלים בעצמכם (למשל, במקרה של הנחיות פנימיות של החברה או עיבודים היברידיים). ניתן להסיר סימון זה בכל עת.
  • גרסה זמנית ללא סימון (Clean Source): כדי לאפשר לכם לעבור באופן גמיש בין השלבים ("תג + מטא-נתונים", "מטא-נתונים בלבד", "ללא סימון") עד לפרסום, PostMaestro.ai שומרת גרסה גולמית ללא סימון של התמונה באחסון מוגן במהלך שלב הטיוטה.
  • מחיקה בלתי הפיכה לאחר הפרסום: ברגע שפרסום מתפרסם (סטטוס "published"), נכנסת לפעולה מערכת ניקוי הנתונים האוטומטית שלנו (post-media-cleanup): כל הגרסאות הגולמיות שלא סומנו נמחקות באופן בלתי הפיך מהשרתים שלנו. סטטוס הפרסום של הפוסט נקבע באופן קבוע, כך שלא ניתן להסיר סימונים בדיעבד מבלי שיבחינו בכך.

תקופת שמירה: טיוטות לא מסומנות נשמרות במערכותינו רק עד למועד הפרסום או עד למחיקת טיוטת הפוסט.

8.4 טקסטים שנוצרו על ידי בינה מלאכותית ואחריות עריכתית

  • בנוגע לטקסטים, סעיף 50 לחוק ה-AI של האיחוד האירופי מנוסח באופן מצומצם בהרבה מאשר בנוגע לתמונות, אודיו ווידאו. חובת הגילוי חלה רק כאשר מתקיימים שלושת התנאים הבאים:
  • 1. הטקסט נוצר או עבר מניפולציה באמצעות בינה מלאכותית.
  • 2. הטקסט יפורסם.
  • 3. מטרת הפרסום היא ליידע את הציבור בנושאים בעלי עניין ציבורי – כגון חדשות, עמדות פוליטיות או חברתיות, ותרומות לדיונים ציבוריים.
  • חובת הסימון אינה חלה אם התוכן עבר בדיקה אנושית או בקרה עריכתית, ואם אדם או תאגיד נושאים באחריות העריכתית לפרסום.
  • אין חובה כללית לציין שכל טקסט שנוצר באמצעות בינה מלאכותית. מי שמשתמש בבינה מלאכותית ככלי עזר, בודק את הטקסטים מבחינה עריכתית ונושא באחריות עליהם בעצמו, אינו כפוף בדרך כלל לחובת ציון נוספת.
  • PostMaestro.ai תוכנן בדיוק למטרה זו: הטקסטים שנוצרו הם הצעות בלבד. לפני תזמון או פרסום, אנו מבקשים אישור מפורש לכך שבדקתם את הטקסט ושאתם לוקחים על עצמכם את האחריות העריכתית. אנו מתעדים אישור זה, כולל התאריך והשעה, חשבון המשתמש וגרסת הטקסט, כדי שהחריגה תישאר ניתנת לאימות.
  • ההערה באפליקציה היא: "טקסט זה הוא הצעה. אנא בדקו אותו לפני הפרסום. עם בדיקתכם אתם נושאים באחריות העריכתית."
  • ללא בדיקה זו, אסור לכם לפרסם טקסטים שנוצרו באופן אוטומטי כתכנים שעליהם אתם נושאים באחריות עריכתית; במקרה כזה, חובת הגילוי לפי סעיף 50, פסקה 4 לחוק הבינה המלאכותית של האיחוד האירופי עשויה לחול.

8.5 אין זיהוי רגשות ואין סיווג ביומטרי

  • PostMaestro.ai אינה משתמשת במערכות לזיהוי רגשות ואינה מסיקה רגשות, מצבי רוח או כוונות מנתונים ביומטריים.
  • אנו לא מבצעים סיווג ביומטרי, זיהוי פנים, זיהוי ביומטרי או זיהוי של מאפיינים מוגנים כגון מוצא אתני, דעות פוליטיות, דת, חברות באיגוד מקצועי, מצב בריאותי או נטייה מינית.
  • פונקציות הערכה כגון "אימות רעיונות" (Idea Validation), "מנתח המותג" (Brand Analyser) או ניתוחי ביצועים מתייחסות אך ורק לתכנים, לנתוני מותגים ולנתוני חשיפה – ולא לאנשים ולא למאפיינים ביומטריים.
  • לפיכך, חובות הגילוי לפי סעיף 50, פסקה 3 לחוק ה-AI של האיחוד האירופי, הנוגעות למערכות לזיהוי רגשות ולסיווג ביומטרי, אינן חלות עלינו.

8.6 שימוש אסור: תמונות בעלות אופי מיני ללא הסכמה ותמונות של התעללות בילדים

  • סעיף 5 לחוק ה-AI של האיחוד האירופי אוסר על שימוש במערכות בינה מלאכותית שתוצאתן הצפויה באופן סביר היא ייצוגים אינטימיים ללא הסכמה (NCII) או ייצוגים של התעללות מינית בילדים (CSAM). כספק של כלי כללי ליצירת תמונות וסרטונים, אנו מעריכים את סיכון הניצול הזה כבר בשלב התכנון ומטמיעים אמצעי הגנה טכניים.
  • אמצעי הגנה שננקטו:
  • • מסנני קלט החוסמים הנחיות רלוונטיות עוד לפני הפעלת מודלי התמונה והווידאו
  • • מסנני פלט וכן הגדרות האבטחה של ספקי הדגמים המשמשים
  • • חסימת תכנים המכוונים לקטינים בהקשר מיני או המציגים תמונות אינטימיות של אנשים שניתן לזהותם
  • • חסימת פונקציות ה-Persona וה-Voice ללא הסכמה מתועדת של האדם הנוגע בדבר (ראו סעיף 5.9)
  • • תיעוד בקשות שנחסמו לצורך זיהוי שימוש לרעה, וכן האפשרות לחסום חשבונות מושפעים
  • כל שימוש בפלטפורמה למטרות אלה אסור בהחלט ויוביל לחסימת החשבון באופן מיידי, וכן – אם קיימים סימנים לעבירות פליליות – לפניה לרשויות המוסמכות.
  • דיווח על שימוש לרעה: אתם וצדדים שלישיים יכולים לדווח על הפרות בכל עת בכתובת info@nexaluna.ai, עם הכותרת „דיווח על שימוש לרעה ב-AI“. אנו בודקים את הדיווחים הנכנסים בעדיפות גבוהה ומאשרים את קבלתם.
  • אנו מתעדים באופן פנימי את הערכת הסיכונים שביצענו בשלב התכנון, את המסננים שבהם נעשה שימוש ואת הטיפול בדיווחים, ומציגים אותם לבקשת הרשויות המוסמכות.

8.7 חלוקת תפקידים: ספקים ומפעילים

  • הספק, כמשמעותו בחוק ה-AI של האיחוד האירופי, הוא חברת Nexaluna AI Solutions UG (בעלת אחריות מוגבלת) עבור מערכת ה-AI PostMaestro.ai. אנו מחויבים לעמוד בחובות הספק, ובפרט בסימון התוצרים באופן הניתן לקריאה ממוחשבת בהתאם לסעיף 50, פסקה 2, ובגילוי האינטראקציה עם הבינה המלאכותית בהתאם לסעיף 50, פסקה 1.
  • אתה נחשב למפעיל ברגע שאתה משתמש בפלטפורמה באחריותך ומפרסם תכנים שיצרת. עליך לעמוד בחובות המפעיל, ובפרט בחובת הגילוי לפי סעיף 50, פסקה 4, בכל הנוגע ל"דיפ-פייקים" ולטקסטים בעלי עניין ציבורי.
  • המודלים הבסיסיים שבהם נעשה שימוש מקורם בצד שלישי (ראו סעיף 7). ספקיהם הם ספקי מודלי ה-AI הרלוונטיים; אנו מספקים את מערכת ה-AI המבוססת עליהם.
  • אנו מנהלים באופן פנימי רישום של כל הדגמים הנמצאים בשימוש, כולל הקצאת התפקידים של כל אחד מהם, ומעדכנים אותו בכל שינוי.
  • בהתאם לסעיף 4 לחוק ה-AI של האיחוד האירופי, אנו מכשירים את עובדינו בשימוש במערכות ה-AI שבהן אנו משתמשים ומתעדים את ההדרכות.

8.8 פיקוח ותלונות

  • הרשות המוסמכת לפיקוח על השוק, נקודת הקשר המרכזית ומרכז הטיפול בתלונות בנוגע לחוק ה-AI של האיחוד האירופי בגרמניה היא, החל מ-29 ביולי 2026, הסוכנות הפדרלית לתקשורת.
  • הסוכנות הפדרלית לתשתיות, Tulpenfeld 4, 53113 בון, https://www.bundesnetzagentur.de
  • ניתן להגיש תלונות בנושא שקיפות הבינה המלאכותית בכל עת דרך האתר. אנו מבקשים מכם ליצור איתנו קשר מראש בכתובת info@nexaluna.ai, כדי שנוכל לטפל בבקשתכם באופן מיידי.

09 עיבוד תשלומים (Stripe)

לצורך עיבוד התשלומים אנו משתמשים בשירות Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA).

בעת ביצוע תשלומים, הנתונים הבאים מועברים ל-Stripe:

• שם וכתובת דואר אלקטרוני

• פרטי תשלום (מספר כרטיס אשראי, תאריך תפוגה, CVV)

• כתובת למשלוח חשבוניות (אם צוינה)

• סכום ופרטי העסקה

אנו לא שומרים את פרטי התשלום המלאים (מספרי כרטיסי אשראי, CVV). אלה נשמרים אך ורק ב-Stripe.

אנו מקבלים מ-Stripe רק:

• מזהה העסקה

• סטטוס תשלום (הצלחה/כישלון)

• 4 הספרות האחרונות של אמצעי התשלום (לצורך תיעוד)

• מזהה לקוח Stripe (לתשלומים חוזרים)

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף ב' ל-GDPR (קיום חוזה)

מדינה שלישית: Stripe מוסמכת על ידי מסגרת פרטיות הנתונים של האיחוד האירופי-ארה"ב ומציעה שרתים באיחוד האירופי.

תקופת שמירה: נתוני עסקאות 10 שנים (חובת שמירה חוקית), אמצעי תשלום עד למחיקתם על ידך

מידע נוסף: https://stripe.com/de/privacy

10 אחסון נתונים ומסד נתונים

10.1 מערכת ה-Backend של Strapi

  • כל נתוני החשבון, התכנים וההגדרות שלך נשמרים במערכת ה-backend שלנו:
  • • מסגרת אחורית: Strapi CMS (קוד פתוח)
  • • מסד נתונים: PostgreSQL
  • • אירוח: AWS (אזור האיחוד האירופי)
  • • הצפנה: SSL/TLS להעברת נתונים, הצפנת מסד הנתונים במצב מנוחה, bcrypt לסיסמאות
  • רק לעובדים ולמערכות מורשים יש גישה.

10.2 אירוח ב-AWS ואספקת תוכן

  • משאבי ה-AWS האזוריים שלנו מופעלים באזורים של האיחוד האירופי:
  • • מיקום השרת והאחסון הראשי: פרנקפורט (eu-central-1); אזורים נוספים באיחוד האירופי – רק במידה והדבר מוגדר בהתאם עבור שירותים ספציפיים
  • • דליי S3: עבור נכסים סטטיים וקבצי מדיה
  • • RDS PostgreSQL: לאירוח מסדי נתונים
  • • CloudFront: רשת הפצת תוכן עולמית; במהלך ההפצה, תוכן ונתוני חיבור טכניים עשויים לעבור עיבוד דרך אתרי Edge מחוץ לאיחוד האירופי (EU) או לאזור הכלכלי האירופי (EEA)
  • AWS מעבדת נתוני לקוחות כמעבד נתונים בהתאם לסעיף 28 ל-GDPR, על בסיס נספח עיבוד הנתונים של AWS (AWS DPA).
  • במקרה של העברות למדינות שלישיות, הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי, הכלולים בתנאי השירות של AWS, חלים באופן אוטומטי. הבחירה וההגדרה המאובטחת של האזורים והשירותים מוטלות עלינו, במסגרת מודל האחריות המשותפת.
מרכז ה-GDPR של AWS תנאי השירות של AWS, לרבות תנאי עיבוד הנתונים והסעיפים החוזיים הסטנדרטיים

הבסיס המשפטי: סעיף 6, פסקה 1, סעיפים ב' ו-ו' ל-GDPR (קיום חוזה, אינטרס לגיטימי)

תקופת שמירה: ראה סוגי הנתונים הרלוונטיים (נתוני חשבון עד למחיקה, נתוני חיוב 10 שנים, וכו').

11 אבטחת מידע

אנו נוקטים באמצעים טכניים וארגוניים מקיפים כדי להגן על המידע שלך:

  • • הצפנת SSL/TLS לכל העברות הנתונים (HTTPS)
  • • הצפנת Bcrypt לסיסמאות (עם Salt)
  • • אימות דו-גורמי (2FA) זמין כאופציה
  • • בדיקות אבטחה של היישום (לרבות סריקות אוטומטיות לאיתור נקודות תורפה) ובדיקת התלות בתוכנה בכל פריסה, עם מועדים קבועים לתיקון פרצות אבטחה ידועות
  • • בקרת גישה ואימות עבור כל המערכות
  • • הצפנת מסד הנתונים והגיבויים האוטומטיים שלו במצב מנוחה (מנוהל על ידי AWS)
  • • חומת אש; לא ניתן לגשת למסד הנתונים באופן פומבי מהאינטרנט
  • • עדכוני תוכנה ותיקוני אבטחה קבועים
  • • בקרת גישה מבוססת תפקידים (RBAC) לחשבונות צוות
  • • יומני ביקורת עבור פעולות הקשורות לאבטחה
  • • הצפנה AES-256-GCM עבור אסימוני גישה לרשתות חברתיות המאוחסנים (אסימוני גישה/רענון)
  • • פרמטרי מצב OAuth חתומים ומוגבלים בזמן (HMAC-SHA256) וכן PKCE (S256) ב-X/Twitter להגנה מפני מתקפות CSRF ויירט קוד
  • • הגנה מפני בוטים ודואר זבל בעת ההרשמה/הכניסה באמצעות Cloudflare Turnstile

למרות כל אמצעי האבטחה, לא ניתן להבטיח אבטחה מוחלטת בעת העברת נתונים דרך האינטרנט. אנא הגן על פרטי הגישה שלך בעצמך.

12 שירותי תמיכה, אבטחה ואוטומציה

לצורך אבטחת חשבונות, הגנה מפני שימוש לרעה, תמיכה ואוטומציה פנימית, אנו נעזרים בנוסף בספקי צד שלישי הבאים:

12.1 ipinfo.io (מיקום גיאוגרפי לפי כתובת IP לצורך אבטחת כניסה)

  • ספק: ipinfo.io / IPinfo LLC, ארה"ב
  • שימוש: כאשר התראות הכניסה פעילות, אנו קובעים את המיקום המשוער (מדינה, יבשת, ספק סלולרי) בכל כניסה על סמך כתובת ה-IP. על סמך מידע זה ומזהה הדפדפן, אנו יוצרים "טביעת אצבע" של המכשיר כדי לזהות התחברויות ממכשירים חדשים או ממדינות חדשות. במקרה כזה, אנו מודיעים לכם באפליקציה, באמצעות הודעת דחיפה ובדוא"ל, על המכשיר והמיקום המשוער של ההתחברות.
  • נתונים המועברים: כתובת ה-IP שלך בעת ההרשמה. כתובות IP פרטיות/מקומיות מסוננות מראש ואינן מועברות
  • אנו לא שומרים את כתובת ה-IP, אלא ערך hash בלתי הפיך של הדפדפן, מערכת ההפעלה, סוג המכשיר והמדינה, וכן את מועד הכניסה האחרונה, עבור עד 20 המכשירים האחרונים שבהם נעשה שימוש.
  • בהרשמה הראשונה לאחר ההפעלה, איננו שולחים הודעה
  • הערה: התראות כניסה מושבתות כברירת מחדל. ניתן להפעיל או להשבית אותן בהגדרות האבטחה. בחשבונות ארגוניים, בעל החשבון יכול להפעיל אותן באופן מחייב עבור כל החברים; ללא התראות כניסה פעילות, לא תתקיים בקשה לאישור.
  • מיקום: ארה"ב
  • מידע נוסף: https://ipinfo.io/privacy-policy

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן (f) ל-GDPR (אינטרס לגיטימי באבטחת החשבון) וסעיף 32 ל-GDPR (אבטחת העיבוד). לגבי העברת נתונים לארצות הברית חלים הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי בהתאם לסעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR.

מדיניות הפרטיות של ipinfo.io

12.2 Cloudflare Turnstile (הגנה מפני בוטים וספאם)

  • ספק: Cloudflare, Inc., ארה"ב
  • שימוש: הגנה על תהליכי ההרשמה והכניסה לאפליקציה, וכן על טפסי הניוזלטר והביטול באתר זה, מפני בקשות אוטומטיות (בוטים) באמצעות תהליך CAPTCHA לא פולשני.
  • נתונים המועברים: אותות אינטראקציה ודפדפן לזיהוי בוטים, וכן כתובת ה-IP שלך
  • הגנת נתונים: Cloudflare מוסמכת על פי מסגרת הגנת הנתונים בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework)
  • מיקום: ארה"ב/האיחוד האירופי
  • מידע נוסף: https://www.cloudflare.com/privacypolicy/

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן (f) לתקנת הגנת המידע הכללית (GDPR) (אינטרס לגיטימי באבטחת מידע ומניעת שימוש לרעה)

מדיניות הפרטיות של Cloudflare

12.3 ליניארי (מערכת כרטיסי משוב ותמיכה)

  • ספק: Linear Orbit, Inc., ארה"ב
  • שימוש: טיפול פנימי במשוב, הודעות שגיאה ("דווח על בעיה") ובקשות תמיכה ככרטיסים
  • נתונים שנמסרו: כתובת הדוא"ל שלך, טקסט המשוב או תיאור הבעיה שכתבת, הדף או הפונקציה הרלוונטיים, וכן צילומי מסך שצירפת, אם יש כאלה
  • הערה: הערות ועדכוני סטטוס מ-Linear יישלחו אליכם בדוא"ל לשם ידיעתכם
  • מיקום: ארה"ב
  • מידע נוסף: https://linear.app/privacy

הבסיס המשפטי: סעיף 6, פסקה 1, סעיפים קטנים ב' ו-ו' לתקנת הגנת המידע הכללית (GDPR) (קיום חוזה/תמיכה, אינטרס לגיטימי בשיפור המוצר)

הצהרת פרטיות של Linear

12.4 GitHub (אוטומציה של זרימת עבודה)

  • ספק: GitHub, Inc. (מיקרוסופט), ארה"ב
  • שימוש: אוטומציה טכנית גרידא – עם פרסום פוסט בבלוג, מופעל זרימת עבודה של GitHub Actions, אשר, בין היתר, מפעילה את שליחת הודעת הניוזלטר המתאימה
  • נתונים שנמסרו: מטא-נתונים של הפוסט (Slug, שפה, מזהה מסמך פנימי) – ללא נתוני משתמשים אישיים
  • מיקום: ארה"ב
  • מידע נוסף: https://docs.github.com/en/site-policy/privacy-policies/github-privacy-statement

הבסיס המשפטי: סעיף 6, פסקה 1, סעיף קטן (f) לתקנת הגנת המידע הכללית (GDPR) (אינטרס לגיטימי באוטומציה טכנית)

מדיניות הפרטיות של GitHub

13 זכויותיך כבעל עניין

יש לך את הזכויות הבאות לגבי המידע האישי שלך:

11.1 זכות לקבלת מידע (סעיף 15 ל-GDPR)

אתה יכול לבקש בכל עת מידע על הנתונים האישיים שאנו שומרים.

11.2 זכות לתיקון (סעיף 16 ל-GDPR)

אתה יכול לדרוש תיקון של נתונים שגויים או השלמת נתונים חסרים.

11.3 זכות למחיקה (סעיף 17 ל-GDPR)

אתה יכול לבקש למחוק את המידע האישי שלך, כל עוד אין חובות שמירה חוקיות.

11.4 הזכות להגבלת עיבוד (סעיף 18 ל-GDPR)

אתה יכול לדרוש להגביל את עיבוד הנתונים שלך.

11.5 הזכות לניידות נתונים (סעיף 20 ל-GDPR)

אתה יכול לקבל את הנתונים שלך בפורמט מובנה, נפוץ וקריא במכונה, ולהעביר אותם לספק אחר.

11.6 זכות התנגדות (סעיף 21 ל-GDPR)

אתה יכול להתנגד לעיבוד הנתונים שלך, ככל שהם מבוססים על אינטרס לגיטימי (סעיף 6, פסקה 1, סעיף f של תקנת ה-GDPR).

11.7 ביטול ההסכמה (סעיף 7, פסקה 3 ל-GDPR)

במידה והעיבוד מבוסס על הסכמתך, תוכל לבטל אותה בכל עת. חוקיות העיבוד שבוצע עד לביטול ההסכמה תישאר ללא שינוי.

11.8 זכות הערעור (סעיף 77 ל-GDPR)

יש לך הזכות להגיש תלונה לרשות הפיקוח על הגנת נתונים, במיוחד במדינה החברה שבה אתה מתגורר, עובד או במקום שבו אירעה ההפרה לכאורה.

מימוש זכויותיכם

כדי לממש את זכויותיך, אנא פנה לצוות הגנת הפרטיות שלנו בכתובת privacy@nexaluna.ai. אנו נטפל בבקשתך תוך 30 ימים.

14 החלטות אוטומטיות ופרופילציה

אנו לא מקבלים החלטות המבוססות אך ורק על עיבוד אוטומטי, שיש להן השלכות משפטיות עליך או הפוגעות בך באופן משמעותי באופן דומה (סעיף 22, פסקה 1 ל-GDPR).

פונקציות בינה מלאכותית (AI) המשמשות להערכה, כגון "אימות רעיונות" (Idea Validation), "מנתח מותגים" (Brand Analyser), "דירוג תוכן" (Content-Scoring) או "תחזיות ביצועים", מספקות אך ורק הצעות והערכות בלתי מחייבות בנוגע לתכנים ולמותגים. הן אינן מעריכות אנשים ואינן מובילות לקבלת החלטות הנוגעות לאנשים.

תהליכים אוטומטיים בעלי השפעה מיידית על חשבונך נוגעים אך ורק לביצוע החוזה ולאבטחה: חסימת פעולות בתשלום כאשר יתרת האסימונים אזלה, טעינת אסימונים אוטומטית לאחר הפעלה מוקדמת מצדך, הגנה מפני בוטים בעת ההרשמה והכניסה, וכן חסימת הזנות באמצעות מסנני השימוש לרעה שלנו (ראו סעיף 8.6).

אם בדיקת אבטחה או בדיקת שימוש לרעה אוטומטית מובילה להגבלת חשבונך, תוכל בכל עת לבקש בדיקה אנושית, להציג את עמדתך ולערער על ההחלטה. לשם כך, פנה לכתובת info@nexaluna.ai.

לא מתבצע דירוג אשראי במובן של בדיקת כושר אשראי. עיבוד התשלומים, לרבות מניעת הונאה, מתבצע באמצעות Stripe (ראו סעיף 9) בהתאם לנהלים שלה.

15 סקירה: כל ספקי צד שלישי (Subprocessors) המשמשים

הטבלה הבאה מספקת סקירה של כל ספקי הצד השלישי המעבדים נתונים אישיים מטעמנו:

הספק מטרה מיקום הבסיס המשפטי
Amazon Web Services (AWS) אחסון, תשתית שרתים, מסד נתונים (PostgreSQL) האיחוד האירופי (אחסון ראשוני, במיוחד בפרנקפורט); ברחבי העולם באמצעות CloudFront סעיף 28 לתקנות הגנת המידע (GDPR)
Stripe עיבוד תשלומים ארה"ב/האיחוד האירופי סעיף 28 ל-GDPR (AVV), הסכם הגנת נתונים בין האיחוד האירופי לארה"ב (DPF)
SendGrid (Twilio) משלוח דואר אלקטרוני (עלונים, הודעות שירות והודעות התראה) ארצות הברית סעיף 28 ל-GDPR (AVV), הסכם הגנה על נתונים בין האיחוד האירופי לארה"ב (DPF)
OpenAI יצירת טקסט (מודלים מסוג GPT) ארצות הברית סעיף 28 ל-GDPR (AVV) בהקשר לסעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR (SCC)
Perplexity AI מחקר, חיפוש באינטרנט, יצירת טקסט ארצות הברית סעיף 28 ל-GDPR (AVV) בשילוב עם סעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR (SCC)
Google Gemini יצירת תמונות ארה"ב/האיחוד האירופי סעיף 28 ל-GDPR (AVV), הסכם הגנת נתונים בין האיחוד האירופי לארה"ב (DPF)
Mistral AI OCR (זיהוי טקסט מתמונות) האיחוד האירופי (צרפת) סעיף 28 ל-GDPR (AVV)
Fal.ai יצירת תמונות, חיתוך רקע ארצות הברית סעיף 28 לתקנת הגנת המידע הכללית (GDPR) (AVV) בהקשר לסעיף 46, פסקה 2, סעיף קטן (ג) לתקנת הגנת המידע הכללית (GDPR) (SCC)
Creatomate תמונות ממוזערות של סרטונים, עריכה חזותית האיחוד האירופי (הולנד) סעיף 28 לתקנת הגנת המידע הכללית (GDPR)
אנתרופיק יצירת טקסט (Claude) ארצות הברית סעיף 28 לתקנת הגנת המידע הכללית (GDPR) (AVV) בהקשר לסעיף 46, פסקה 2, סעיף קטן (ג) לתקנת הגנת המידע הכללית (GDPR) (SCC)
Firebase (Google) התראות דחיפה (אפליקציה לנייד ודפדפן) ארה"ב/האיחוד האירופי סעיף 28 לתקנות הגנת המידע הכלליות (GDPR), הסכם הגנת הנתונים בין האיחוד האירופי לארצות הברית (EU-US DPF)
Tesseract.js OCR לתמונות/סריקות (קוד פתוח) עיבוד מקומי / האיחוד האירופי סעיף 6, פסקה 1, סעיף קטן ב' לתקנת הגנת המידע הכללית (GDPR)
ממשקי ה-API של גוגל שילוב YouTube ו-Gmail ארה"ב/האיחוד האירופי סעיף 28 ל-GDPR (AVV), הסכם הגנת נתונים בין האיחוד האירופי לארה"ב (DPF)
OpenRouter ניתוב באמצעות מודל בינה מלאכותית (יצירת תמונות) ארצות הברית סעיף 28 ל-GDPR (AVV) בהקשר לסעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR (SCC)
DeepL תרגום תוכן האיחוד האירופי (גרמניה) סעיף 28 לתקנות הגנת המידע (GDPR)
LangChain / LangSmith בקרת איכות בינה מלאכותית ומעקב ארצות הברית סעיף 6, פסקה 1, סעיף קטן (f) ל-GDPR, סעיף 28 ל-GDPR (AVV) בשילוב עם סעיף 46, פסקה 2, סעיף קטן (c) ל-GDPR (SCC)
ipinfo.io מיקום גיאוגרפי לפי כתובת IP לצורך הנחיות אבטחה בעת כניסה ארצות הברית סעיף 6, פסקה 1, סעיף קטן (f) ל-GDPR, סעיף 46, פסקה 2, סעיף קטן (c) ל-GDPR (SCC)
ליניארי מערכת כרטיסי משוב ותמיכה ארצות הברית סעיף 28 ל-GDPR (AVV) בשילוב עם סעיף 46, פסקה 2, סעיף קטן ג' ל-GDPR (SCC)
Cloudflare (Turnstile) הגנה מפני בוטים/דואר זבל (CAPTCHA) ארה"ב/האיחוד האירופי סעיף 28 ל-GDPR (AVV), הסכם הגנת הנתונים בין האיחוד האירופי לארצות הברית (EU-US DPF)
GitHub (מיקרוסופט) אוטומציה של זרימת עבודה (פרסום בבלוג) ארצות הברית סעיף 6, פסקה 1, סעיף קטן (f) לתקנת הגנת המידע הכללית (GDPR), הסכם הגנת נתונים בין האיחוד האירופי לארה"ב (DPF) (מיקרוסופט)

עם כל מעבדי הנתונים קיימים חוזים בהתאם לסעיף 28 ל-GDPR. עבור ספקים במדינות שלישיות שאין לגביהן החלטת התאמה, חתמנו בנוסף על הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי בהתאם לסעיף 46, פסקה 2, סעיף קטן (ג) ל-GDPR, ותיעדנו הערכת השפעות של העברת נתונים (ראו סעיף 16). שמות החברות המלאים וכתובותיהם של ספקי ה-AI מפורטים בסעיף 7. אנו מעדכנים רשימה זו באופן שוטף; ניתן לראות את מצב העדכון לפי התאריך המופיע בתחילת הצהרה זו.

16 העברת נתונים בינלאומית

חלק מספקי השירותים שלנו ממוקמים או מפעילים שרתים בארצות הברית או במדינות שלישיות אחרות מחוץ לאיחוד האירופי/אזור הכלכלי האירופי. בין היתר, מדובר ב-OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter, LangChain/LangSmith, Google/Firebase, Stripe, SendGrid (Twilio), Cloudflare, ipinfo.io, Linear ו-GitHub.

העברות אלה מתבצעות באופן קבוע ושיטתי במסגרת הפעילות השוטפת. לפיכך, איננו מסתמכים עליהן על בסיס חריגים למקרים בודדים, אלא על בסיס ערבויות מתאימות:

• הסכם לעיבוד נתונים בהתאם לסעיף 28 לתקנת הגנת המידע הכללית (GDPR) עם הספק הרלוונטי

• סעיפי החוזה הסטנדרטיים של האיחוד האירופי מטעם הנציבות האירופית, בהתאם לסעיף 46, פסקה 2, סעיף קטן (ג) לתקנת הגנת המידע (GDPR), בתוספת אמצעי הגנה טכניים וארגוניים נוספים (הצפנה, בקרת גישה, צמצום נתונים)

• החלטה על התאמה לפי סעיף 45 ל-GDPR, ככל שהספק מוסמך במסגרת הסכם הגנת הפרטיות בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework). זהו המצב כרגע במקרה של Stripe, SendGrid (Twilio), Cloudflare, Google/Firebase ו-Microsoft/GitHub.

למיטב ידיעתנו, OpenAI, Anthropic, Perplexity AI, fal.ai, OpenRouter ו-LangChain אינן מוסמכות במסגרת הגנת הפרטיות של האיחוד האירופי וארצות הברית (EU-US Data Privacy Framework). לפיכך, העברת נתונים לספקים אלה מתבצעת על בסיס הסעיפים החוזיים הסטנדרטיים של האיחוד האירופי, בהתאם לסעיף 46, פסקה 2, סעיף קטן (ג) לתקנת ה-GDPR.

לגבי כל העברה למדינת שלישית ללא החלטת התאמה, אנו מבצעים הערכת השפעת העברה (Transfer Impact Assessment) ומתעדים אותה. אנו נספק לכם את המצב העדכני של החוזים וההערכות על פי בקשה בכתובת info@nexaluna.ai.

אנו מסתמכים על סעיף 49, פסקה 1, סעיף קטן ב' לתקנת הגנת המידע הכללית (GDPR) אך ורק במקרים פרטניים אמיתיים, שבהם העברת הנתונים נדרשת לצורך קיום חוזה שביקשת באופן ספציפי, ואינה מתרחשת באופן חוזר.

למרות ההבטחות הללו, לא ניתן לשלול לחלוטין את האפשרות שרשויות במדינות שלישיות ידרשו גישה לנתונים שהועברו, בהתאם לחוק המקומי. לפיכך, אין להעביר נתונים אישיים של צדדים שלישיים או מידע רגיש במיוחד בהנחיות או בקבצים המועלים (ראו סעיף 7.14).

במסגרת הפצה גלובלית באמצעות Amazon CloudFront, AWS עשויה לעבד נתוני חיבור טכניים במיקומים בקצה הרשת (Edge) שמחוץ לאזור הכלכלי האירופי (EEA). לצורך כך חל נספח עיבוד הנתונים של AWS; הסעיפים החוזיים הסטנדרטיים שאושרו על ידי הנציבות האירופית משולבים בתנאי השירות של AWS עבור העברות נתונים למדינות שלישיות, והם חלים באופן אוטומטי.

17 אחסון נתונים ותקופות מחיקה

אנו שומרים את הנתונים שלך רק כל עוד הדבר נדרש למטרות הרלוונטיות:

  • • נתוני חשבון: עד למחיקת החשבון
  • • נתוני תוכן: עד למחיקה ידנית או למחיקת החשבון
  • • נתוני הניוזלטר: עד לביטול ההרשמה; הרשמות שלא אושרו – 30 יום; הוכחת הסכמה – 3 שנים לאחר ביטול ההרשמה (ראו סעיף 6.2)
  • • התראות בתיבת הדואר הנכנס: נקראות במשך 30 יום, לא נקראות במשך 90 יום, אלא אם נמחקו קודם לכן (ראו סעיף 5.7)
  • • אסימון מכשיר עבור התראות דחיפה: השבתה לאחר 60 ימים ללא שימוש, מחיקה 30 ימים לאחר מכן
  • • נתוני חיוב: 10 שנים (חובת שמירה על פי חוק בהתאם לסעיף 147 לחוק המס האוסטרי (AO))
  • • פניות לתמיכה: 3 שנים לאחר השלמת העסקה
  • • קבצי יומן השרת: 7 ימים, ולאחר מכן אנונימיזציה אוטומטית (ראו סעיף 4.1)
  • • נתוני פרופיל וקול: עד למחיקתם על-ידיכם או לביטול ההסכמה (ראו סעיף 5.9)
  • • מסמכים המעידים על סימון AI (סטטוס הסימון, אישורי בדיקה, חריגות מתועדות): 3 שנים מיום יצירתם, לצורך עמידה בחובות התיעוד בהתאם לחוק ה-AI של האיחוד האירופי

מחיקת חשבון

תוכל למחוק את החשבון שלך בכל עת דרך ההגדרות.

לאחר מחיקת החשבון, כל הנתונים האישיים יימחקו תוך 30 ימים.

יוצא מן הכלל: נתוני החיוב נשמרים למשך 10 שנים, בהתאם לחובת השמירה הקבועה בחוק.

פוסטים שפורסמו ברשתות החברתיות נשארים בפלטפורמות המתאימות, ויש למחוק אותם שם בנפרד.

לגבי חיבורים ל-Meta (פייסבוק/אינסטגרם), אנו תומכים בנוסף בפונקציית ה-callback האוטומטית למחיקת נתונים של Meta: אם תנתקו את האפליקציה בהגדרות חשבון הפייסבוק שלכם, נקבל באופן אוטומטי בקשת מחיקה ונציג את סטטוס הטיפול בבקשה בכתובת URL לסטטוס שמספקת Meta.

18 עוגיות ומעקב

18.1 עוגיות הנדרשות מבחינה טכנית

  • אנו משתמשים בעוגיות הנדרשות מבחינה טכנית, וכן, לאחר קבלת הסכמתך, בעוגיות אופציונליות:
  • • עוגיית הפעלה (הגדרת שפה)
  • • העדפת ערכת נושא (מצב כהה/בהיר)
  • • סשן כניסה (לאחר התחברות לאפליקציה)
  • • אחסון מקומי (שפה/מדינה, ללא מיקום)
  • נתונים טכניים אלה נחוצים לתפקודו התקין של האתר.

18.2 עוגיות אופציונליות (ניתוח נתונים ושיווק)

אנו משתמשים ב-Google Analytics ובכלים אחרים לניתוח התנהגות המשתמשים ולמטרות שיווק:

• עוגיות ניתוח (למשל, Google Analytics): לניתוח התנהגות המשתמשים

• עוגיות שיווק: להצגת פרסומות מותאמות אישית

• עוגיות מדיה חברתית: עבור פונקציות מדיה חברתית

באמצעות באנר העוגיות תוכלו לתת או לסרב לתת את הסכמתכם.

ללא הסכמתך, לא יותקנו קבצי Cookie אופציונליים.

18.3 ניהול קבצי Cookie

ניתן לנהל ולמחוק קובצי Cookie בהגדרות הדפדפן.

יש לשים לב כי השבתת קבצי Cookie הנחוצים מבחינה טכנית עלולה להגביל את תפקודו של האתר.

ניתן לשנות את הגדרות העוגיות בכל עת באמצעות קישור בתחתית העמוד או באמצעות באנר העוגיות.

הבסיס המשפטי: עבור עוגיות הנדרשות מבחינה טכנית – סעיף 25, פסקה 2, סעיף קטן 2 לחוק TDDDG, בשילוב עם סעיף 6, פסקה 1, סעיף קטן f לתקנת ה-GDPR; עבור עוגיות ניתוח נתונים ושיווק אופציונליות: סעיף 25, פסקה 1 לחוק TDDDG, בשילוב עם סעיף 6, פסקה 1, סעיף קטן א' לתקנת ה-DSGVO (הסכמה). ללא הסכמתך לא יותקנו עוגיות אופציונליות.

19 ילדים ובני נוער

PostMaestro.ai אינו מיועד לאנשים מתחת לגיל 16.

אנשים מתחת לגיל 16 אינם רשאים להשתמש בפלטפורמה.

אם נודע לנו כי אדם מתחת לגיל 16 פתח חשבון, נמחק אותו מיד.

אם אתה חושד שמישהו מתחת לגיל 18 פתח חשבון בלי אישור מההורים, אנא צור איתנו קשר בכתובת info@nexaluna.ai.

20 שינויים במדיניות פרטיות זו

אנו שומרים לעצמנו את הזכות לעדכן את מדיניות הפרטיות הזו במידת הצורך, כדי להתאימה לשינויים בחוק או לשינויים בשירותינו.

נעדכן אתכם על שינויים מהותיים באמצעות דואר אלקטרוני או באמצעות הודעה בולטת באתר האינטרנט.

הצהרה זו היא בגרסה 3.9, בתאריך 18 באוקטובר 2026. את הגרסה העדכנית ביותר תוכלו למצוא תמיד בכתובת postmaestro.ai/privacy.

הצהרת פרטיות זו מוצגת במספר שפות. התרגומים נועדו אך ורק לשם ידיעתכם; במקרה של סתירות, הגרסה הגרמנית היא הקובעת.

20.1 היסטוריית השינויים

  • גרסה 3.9 (18.10.2026): סעיף חדש 8.2a בנושא אישורי מקור חתומים (C2PA Content Credentials): תוכן האישור, חתימה באמצעות מפתח ב-AWS Key Management Service בפרנקפורט, חותמת זמן עם ערך Hash בלבד, ללא נתוני משתמש, אישור כ-Generator Product התואם ל-C2PA (רמת אבטחה 1). הסעיפים 8.2 ו-8.3 תוקנו בהתאם. הסעיפים 10 ו-11 הובהרו: מסד נתונים PostgreSQL מנוהל, שאינו נגיש לציבור ושהנתונים והגיבויים שלו מוצפנים במצב מנוחה; הפרטים בנוגע לבדיקות אבטחה הובהרו.
  • גרסה 3.8 (01.10.2026): WhatsApp Business כבר לא מחובר; הסעיף הקודם 5.5.5 מבוטל, וסעיפי הפלטפורמות הבאים מתקדמים בסדר. מנהל הקהילה מושבת באופן זמני: סעיף 5.5א נקרא כעת "סטטיסטיקות ותגובות". הודעות ישירות אינן נטענות, תגובות לפוסטים ב-LinkedIn וב-X מוצגות רק בזמן אמת ואינן נשמרות. הסעיפים 5.5.1 עד 5.5.3 עודכנו בהתאם. סעיף 8.3 תוקן: החסימה על קטגוריות תוכן רגישות חלה כל עוד מתג חוק ה-AI של האיחוד האירופי של המותג פעיל עבור השפה הרלוונטית; הסימון הניתן לקריאה על ידי מכונה נשמר תמיד.
  • גרסה 3.7 (28.09.2026): הובהר סעיף 5.5א. ב-LinkedIn אנו שומרים רק נתונים מסכמים של פוסטים ודפים, ללא פרטים על חברים בודדים, למשך שנה לכל היותר. אנו מסירים אזכורים של חברים או דפים אחרים מפוסטים מיובאים לפני השמירה. תגובות שאתם פותחים בסטטיסטיקות של פוסט נטענות ישירות מ-LinkedIn ואנו לא שומרים אותן. תקופת 48 השעות חלה גם על תגובות מדפי חברה אחרים.
  • גרסה 3.5 (28.09.2026): סעיפים 5.5 ו-5.5א הותאמו לשילוב LinkedIn וליישום תפקיד מנהל הקהילה. רק דפי חברה יקושר. טקסט התגובה, מועד התגובה ומספר ה"לייקים" של החברים המגיבים יימחקו לאחר 48 שעות; התשובות והפוסטים המיובאים מהדף יימחקו לאחר 6 חודשים; שמות הדפים בסטטיסטיקות יימחקו לאחר שמונה שבועות; והמדדים יימחקו לאחר שנה. בעת ניתוק החיבור, פרטי הכניסה, נתוני הדף וכל התגובות, טיוטות התשובות והסטטיסטיקות שנשאבו דרכו יימחקו באופן מיידי. נתוני LinkedIn אינם מועברים לספקי בינה מלאכותית; מנהל הקהילה אינו משתמש בבינה מלאכותית. אזורי הזמן נשאבים בעיקר ישירות מהפלטפורמה (למשל Meta, Wix, WordPress, YouTube) או נגזרים מהמדינה שבה נמצא פרופיל המותג. נוספו הרשאות מפורטות לחיבורי מדיה חברתית והתראות פקיעת תוקף ממוקדות.
  • גרסה 3.2 (23.09.2026): הבהרה בסעיף 12.1 (הודעה נוספת באפליקציה ובאמצעות התראות דחיפה, רק במקרה של מכשיר חדש או שינוי מדינה, טביעת אצבע של המכשיר, הפעלה מחייבת על ידי בעל החברה). סעיף 4.4: דרך חלון ה-"Coming Soon" ניתן להירשם לניוזלטר, אשר יעדכן גם על ההשקה. סעיף 5.7 הורחב בנושא „התראות (באפליקציה, התראות דחיפה ודוא"ל)“ (התראות דחיפה בדפדפן, מזהה מכשיר, אות נראות, תיבת דואר נכנס, התראות שירות, הודעות המסומנות כ„חשובות“). סעיף 6 נוסח מחדש: דרכי הרשמה, אימות כפול באתר וברישום, הוכחת הסכמה (סעיף 6.2 חדש), עיבוד אירועי משלוח באמצעות SendGrid, ביטול הרשמה באמצעות טופס ותוכנת דואר אלקטרוני, משך אחסון ללא כלל חוסר פעילות. סעיף 12.2 תוקן כך שנוספו אליו הטפסים של אתר זה. נוספו סקירה של DeepL ושל ספקי צד שלישי, וכן תקופות אחסון.
  • גרסה 3.1 (14.09.2026): התקנות הנוגעות לשימוש לצורכי שיווק בתכנים שהועלו ונוצרו הותאמו להגדרת השיתוף המופעלת כברירת מחדל, אותה ניתן להשבית בכל עת, והותאמו לסעיף 7.2 בתנאי השימוש. הפרטים בנוגע לאחסון ב-AWS הובהרו כך שיכללו את אחסון הנתונים העיקרי באיחוד האירופי, את הפצת התוכן הגלובלית באמצעות CloudFront, וכן את הסכם הגנת הנתונים (DPA) של AWS ואת סעיפי החוזה הסטנדרטיים של האיחוד האירופי.
  • גרסה 3.0 (10.08.2026): סעיף 8 חדש בנושא שקיפות וסימון בתחום הבינה המלאכותית בהתאם לסעיף 50 לחוק הבינה המלאכותית של האיחוד האירופי – גילוי האינטראקציה עם הבינה המלאכותית, סימון הניתן לקריאה ממוחשבת של תכנים שנוצרו על ידי בינה מלאכותית, חובות מפעילי "דיפ-פייק", טקסטים שנוצרו על ידי בינה מלאכותית ואחריות עריכתית, אי-זיהוי רגשות, שימושים אסורים לפי סעיף 5 לחוק הבינה המלאכותית של האיחוד האירופי, חלוקת תפקידים בין ספקים למפעילי, הרשות המפקחת המוסמכת. סעיף חדש 5.9 בנושא נתוני שיבוט אישיות, אווטאר וקול. סעיף חדש 14 בנושא החלטות אוטומטיות לפי סעיף 22 ל-GDPR.
  • גרסה 3.0 (המשך): הבסיס המשפטי להעברת נתונים למדינות שלישיות הועבר מסעיף 49, פסקה 1, סעיף קטן ב' ל-GDPR לסעיף 28 ל-GDPR, בשילוב עם סעיף 46, פסקה 2, סעיף קטן ג' ל-GDPR (סעיפי חוזה סטנדרטיים של האיחוד האירופי) והתיקון של המידע בנוגע להסמכת OpenAI במסגרת ה-EU-US Data Privacy Framework. ההתייחסות להסכמה הנובעת משימוש גרידא נמחקה. השימוש בתכני לקוחות למטרות שיווק הוסב להסכמה מפורשת (Opt-in). הבסיס המשפטי לעוגיות הורחב על ידי הוספת סעיף 25 לחוק TDDDG. נוספו כתובות של fal.ai ו-Perplexity AI. תוקנו פרטים סותרים בנוגע לקבצי יומן ולבאנר העוגיות, הסעיף "ממונה על הגנת נתונים" שונה ל"אנשי קשר בנושא הגנת נתונים", וכן תוקנו לחלוטין תוכן העניינים ומספור הסעיפים.
  • גרסה 2.0 (09.07.2026): הוספת כניסה דרך רשתות חברתיות, הרשאות OAuth ספציפיות לפלטפורמות, OpenRouter, DeepL ו-LangSmith, וכן שירותי תמיכה, אבטחה ואוטומציה (ipinfo.io, Cloudflare Turnstile, Linear, GitHub).
  • גרסה 1.0 (15.03.2026): פרסום ראשון.

21 פרטי יצירת קשר ושאלות בנושא הגנת נתונים

במקרה של שאלות בנושא הגנת נתונים, מימוש זכויותיכם או הגשת תלונות, אנא פנו לצוות הגנת הנתונים שלנו:

דוא"ל: privacy@nexaluna.ai

טלפון: +49 151 28858234

כתובת: Nexaluna AI Solutions UG (חברה בערבון מוגבל) (Nexaluna AI Solutions), Renkenweg 23, 83209 פריין, גרמניה

אנו נטפל בבקשתך תוך 30 ימים.

רשות הפיקוח המוסמכת

הרשות הממלכתית של בוואריה לפיקוח על הגנת נתונים (BayLDA)

Promenade 18, 91522 אנסבאך

טלפון: +49 (0)981 180093-0

דוא"ל: poststelle@lda.bayern.de

אתר אינטרנט: https://www.lda.bayern.de/

תנאים והגבלות פרטי המפרסם