פרטי חשבון (אימייל, שם עסק), פרטי הפרופיל העסקי שמוזנים באונבורדינג (שירותים, קהל יעד, טון תקשורת, מיקום), תוכן שנוצר או מועלה בשירות (טקסטים, תמונות), פרטי חיבור לרשתות חברתיות (אם וכאשר מחוברות), פרטי מנוי וחיוב אם רכשת מסלול בתשלום (ר' סעיף "מסלול בתשלום וחיוב" למטה), ונתוני שימוש טכניים (אילו מסכים נצפים, אילו פעולות מתבצעות) לצורך שיפור המוצר.

כדי להפעיל את השירות בפועל — ליצור תוכן שיווקי מותאם לעסק, לפרסם אותו לחשבונות שהמשתמשת חיברה בעצמה, לנהל מנוי בתשלום אם נרכש, ולשפר את המוצר על סמך דפוסי שימוש אמיתיים. המידע אינו נמכר לצד שלישי, ואינו משמש לפרסום ממומן של המשתמשות עצמן.

אם רכשת מסלול בתשלום, הסליקה בפועל מתבצעת אצל ספק סליקה חיצוני — PayPlus. פרטי כרטיס האשראי המלאים, לרבות מספר הכרטיס ו-CVV, אינם נשמרים אצלנו ואינם עוברים דרך שרתי השירות כלל — הם מוזנים ישירות בדף הסליקה המאובטח של PayPlus, בכפוף למדיניות הפרטיות שלה. אנחנו שומרים אצלנו רק את המידע התפעולי הדרוש לניהול המנוי: סטטוס המנוי, תאריכי תקופת החיוב, האם המנוי מוגדר להתחדש, וארבע הספרות האחרונות של הכרטיס (לתצוגה בלבד, לזיהוי איזה כרטיס משויך למנוי).

השירות משתמש ב-Cookies ואמצעי אחסון הכרחיים להפעלתו (כגון ניהול ההתחברות דרך Clerk) — אלה פעילים תמיד, כולל לפני שנרשמת ולפני שנתת כל הסכמה, כי בלעדיהם השירות לא יכול לפעול בכלל.

לעומת זאת, אנליטיקס מוצר והקלטת מסך מוגבלת (Session Replay) דרך PostHog אינם פועלים כלל וללא יוצא מן הכלל עד שאת מאשרת אותם במפורש בצ'קבוקס ייעודי בשלב האחרון של תהליך ההרשמה — ורק לאחר האישור הם מתחילים לפעול, כדי להבין אופן השימוש במוצר ולשפר אותו. פירוט מלא, כולל אילו הגנות פרטיות חלות על ה-Session Replay, בעמוד מדיניות Cookies.

השירות מסתמך על מספר ספקי תשתית חיצוניים, שכל אחד מהם מקבל רק את המידע ההכרחי לתפקידו:

• Clerk — ניהול הזדהות והתחברות (אימייל, פרטי חשבון).
• PayPlus — ספק הסליקה עבור מסלול בתשלום. מעבד את פרטי התשלום עצמם (כרטיס אשראי וכו') ישירות מול המשתמשת; אנחנו מעבירים לו רק את הסכום לחיוב ומזהה טכני של הטננט (לצורך התאמת החיוב לחשבון הנכון), ומקבלים ממנו בחזרה רק סטטוס עסקה ופרטי מנוי תפעוליים (ר' סעיף "מסלול בתשלום וחיוב" למעלה).
• Anthropic (Claude) — יצירת הצעות תוכן שיווקי. מקבל את פרטי הפרופיל העסקי הרלוונטיים ליצירת התוכן בלבד: שם העסק, רשימת השירותים ומחיריהם, קהל היעד, סגנון התקשורת/המותג המועדף, תקציר אסטרטגיית השיווק (אם קיימת), ואת הרעיון החופשי שהזנת אם השתמשת באפשרות "רעיון משלי". לא נשלחים ל-Anthropic פרטי חשבון (אימייל), תמונות, או פרטי חיבור לרשתות חברתיות.
• Neon — אחסון מסד הנתונים של השירות (PostgreSQL מנוהל).
• Cloudinary — אחסון תמונות שמועלות לצורך פוסטים.
• Vercel — אחסון והרצת השירות עצמו (Hosting).
• PostHog — אנליטיקס מוצר ו-Session Replay, רק לאחר הסכמה מפורשת (ר' "שימוש ב-Cookies ו-Session Replay" למעלה). המזהה שמשמש לכך הוא מזהה פסאודונימי טכני של העסק (לא כתובת האימייל או שם פרטי), עם הגנות מיסוך המפורטות במדיניות ה-Cookies.
• Sentry — ניטור שגיאות טכניות; מוגדר במפורש שלא לשלוח מידע אישי כברירת מחדל (IP וכדומה).

המידע נשמר במסדי נתונים מנוהלים (Neon) ובשירותי אחסון מדיה (Cloudinary), בשרתים הנתונים למדיניות האבטחה של אותם ספקים. גישה למידע מוגבלת לעסק שיצר אותו בלבד — אין גישה חוצת-עסקים בשום מסך או API בשירות.

טוקנים רגישים (כגון חיבור לרשתות חברתיות) מוצפנים ברמת האפליקציה לפני שמירה. תקשורת עם השירות מוצפנת (HTTPS). גישה למידע מוגנת באמצעות הזדהות, בדיקת הרשאות בכל פעולה, והגבלת קצב בקשות (Rate Limiting) למניעת שימוש לרעה.

ניתן למחוק את החשבון בכל עת דרך הגדרות המשתמשת בתוך המוצר. המחיקה כוללת את פרטי החשבון (כולל זהות ההתחברות עצמה), הפרופיל העסקי, אסטרטגיית השיווק, טיוטות התוכן והתמונות שהועלו, וחיבור הרשתות החברתיות — ואינה הפיכה.

אם היה לחשבון אי-פעם מנוי בתשלום, רשומת המנוי/החיוב עצמה אינה נמחקת יחד עם שאר המידע: היא נשמרת בנפרד, מנותקת מהפרופיל העסקי והמידע האישי שכבר נמחקו, לצורך עמידה בדרישות חוקיות/חשבונאיות (כגון שמירת רשומות לצורכי מס) ולצורך אבטחה ומניעת הונאה (כגון יישוב מחלוקות מול ספק הסליקה). מידע כזה נשמר רק כל עוד קיימת לכך הצדקה חוקית, חשבונאית או אבטחתית בפועל — לא ללא הגבלת זמן: ברגע שההצדקה לשמירתו מפסיקה להתקיים, המידע נמחק בהתאם.

למשתמשת הזכות לעיין במידע השמור עליה, לתקן פרטים שגויים (דרך הגדרות המשתמשת), ולבקש מחיקה כאמור לעיל. ניתן לפנות אלינו בכל שאלה הנוגעת למימוש זכויות אלה.

שאלות בנוגע למדיניות הפרטיות ניתן לשלוח לכתובת contracts.legalai@gmail.com, או דרך עמוד יצירת הקשר.