בקצרה: שלושה דברים שחשוב שתדע
- אין במערכת שום כלי מעקב, אנליטיקס או פיקסלים פרסומיים. אנחנו לא עוקבים אחריך ולא מוכרים מידע לאף אחד. לעולם.
- הזכויות בתמונות הן שלך בלבד. FrameGrid לא רוכשת בהן שום זכות, ולא משתמשת בהן לשום מטרה מלבד לפרסם עבורך לפי הוראתך.
- שום מידע לא נשלח לבינה מלאכותית באופן אוטומטי. מידע נשלח רק כשיכולת AI מופעלת ואתה משתמש בה בפועל, ואינו משמש לאימון מודלים. אם אינך משתמש ביכולות האלה, לא נשלח שום מידע. הפירוט המלא בסעיף "בינה מלאכותית".
מי אנחנו, ואיך יוצרים איתנו קשר
בעל המערכת והאחראי על המידע הוא FrameGrid, עוסק מורשה 308978956, מנתניה, ישראל.
לכל פנייה בנושא פרטיות, עיון במידע, תיקון או מחיקה: info@framegrid.art. אנחנו משיבים לפניות בתוך 14 יום.
איזה מידע אנחנו אוספים עליך, הצלם
המידע הבא נאסף כי בלעדיו השירות פשוט לא עובד:
- פרטי חשבון: כתובת המייל וסיסמה מוצפנת. אלה מנוהלים עבורנו על ידי Supabase, ואנחנו לא רואים את הסיסמה שלך.
- פרטי פרופיל: שם מלא, שם העסק, ואזור הזמן שלך.
- טלפון: רק אם בחרת למסור אותו בהרשמה או בהפעלת המנוי. הוא משמש ליצירת קשר איתך בנוגע לחשבון ולמנוי בלבד.
- פרטים להפקת חשבונית: שם העסק או השם המלא, מספר ח.פ או ת.ז, ואימייל לחשבונית. אתה מוסר אותם בהפעלת המנוי, או מראש בהרשמה אם בחרת בכך, והם משמשים להפקת חשבונית מס/קבלה כדין.
- קוד הטבה: אם נרשמת עם קוד של צלם או של שותף, נשמרים הקוד, בעל הקוד ומועד ההרשמה. הם משמשים כדי לתת לך את ההטבה של הקוד וכדי לחשב את ההטבה של בעל הקוד, לפי המסלול שלך ולפי התשלומים שלך.
- מצב המנוי: האם החשבון בתקופת ניסיון או במנוי בתשלום, ועד איזה תאריך הגישה פעילה.
- העדפות פרסום: כמה פוסטים בשבוע, באילו ימים ושעות, טקסט חתימה קבוע, וכמה תמונות בקרוסלה.
- התמונות שהעלית: הקבצים עצמם, וכן שם הקובץ המקורי, מידות התמונה, תאריך הצילום, דגם המצלמה והמספר הסידורי שלה מנתוני המצלמה, וחתימה מתמטית של הקובץ לזיהוי כפילויות.
- הפוסטים שיצרת: הכיתוב, התיוגים, מועד התזמון, ומזהה הפוסט שנוצר באינסטגרם.
- חיבור האינסטגרם: שם המשתמש, מזהה החשבון העסקי, מזהה עמוד הפייסבוק, תמונת הפרופיל, ואסימון גישה מטעם Meta.
- נתוני ביצועים מאינסטגרם: מספר עוקבים, חשיפה, צפיות בפרופיל, לייקים ותגובות. הם נמשכים מ-Meta ומשמשים לדוחות ולהמלצות.
- התראות: אם אישרת התראות בדפדפן, נשמר מזהה ההתראות של אותו מכשיר.
- יומן Google: רק אם חיברת אותו. הגישה היא לקריאה בלבד, ונשמרים האירועים מהיומן הראשי שלך: כותרת, תיאור, מיקום, מועד וצבע. הם משמשים לסימון ימי הצילום ביומן של המערכת.
- תכנון פיננסי: רק אם בחרת להשתמש בו. ראה סעיף נפרד בהמשך.
אנחנו לא אוספים את כתובת המגורים שלך, ופרטי הכרטיס לא מגיעים אלינו: מקלידים אותם בדף התשלום של HYP. אנחנו שומרים רק מזהה (טוקן) שמאפשר לחייב את המנוי החודשי, את תוקף הכרטיס, את מספר תעודת הזהות שהוקלד עם הכרטיס (הוא נדרש על החשבונית), ורישום של כל תשלום: סכום, תאריך, מסלול ומספר עסקה.
מידע על הלקוחות שלך
FrameGrid היא כלי עבודה עבורך. ככלל, ללקוחות שלך אין חשבון במערכת. החריג הוא גלריות ללקוחות: הזוג והאורחים שלהם פותחים גלריה דרך קישור שאתה שולח, והזוג יכול גם להסתיר תמונות מהאורחים ולבחור תמונות לאלבום המודפס. אנחנו לא מתקשרים איתם ישירות.
כדי לפרסם עבורך ולהציג את הגלריות ללקוחות, המערכת מחזיקה מידע מסוים שאתה הזנת ושנוגע לאנשים אחרים:
- שם הזוג או הלקוח, כפי שהזנת או כפי ששם האוסף בלייטרום כלל אותו.
- תאריך הצילום או האירוע.
- התמונות עצמן, שבהן מופיעים הלקוחות שלך.
- שמות משתמש באינסטגרם שביקשת לתייג, כמו הזוג, אולם האירועים, המאפרת או מעצב השמלה. שמות אלה נשלחים ל-Meta בכל פרסום, כי זו הדרך היחידה לתייג.
- תמונת הפרופיל הציבורית של חשבונות שתייגת, כפי שהתקבלה מ-Meta, לצורך תצוגה בממשק.
- בגלריות ללקוחות: שם איש הקשר ומספר הטלפון שלו, אם הזנת אותם כדי לשלוח לזוג את הקישור בוואטסאפ, אילו תמונות הזוג הסתיר מהאורחים, והבחירות שלהם לאלבום המודפס.
- ביומן Google, אם חיברת אותו: פרטי האירועים כפי שרשמת אותם, למשל שמות הזוגות ומקום האירוע.
ביחס למידע הזה, האחריות היא שלך ולא שלנו. אנחנו מחזיקים ומעבדים אותו לפי הוראתך בלבד, ולא עושים בו שימוש עצמאי. באחריותך לוודא שיש בידך את ההסכמות הנדרשות מהמצולמים, בהתאם להסכם ההתקשרות שלך מולם ולדין החל.
נתוני מיקום: המערכת ממירה כל תמונה שמועלית לגרסה מותאמת לרשתות, ובתהליך הזה נמחקים נתוני ה-EXIF, כולל קואורדינטות GPS של מקום הצילום. איננו קוראים, מפענחים או שומרים קואורדינטות GPS בבסיס הנתונים בשום שלב. הנתונים היחידים שנשמרים מתוך ה-EXIF הם תאריך ושעת הצילום, ודגם המצלמה והמספר הסידורי שלה, כדי להבחין בין תמונות שצולמו במצלמות שונות באותו אירוע.
איפה המידע נשמר, ומי יכול להגיע אליו
כל המידע והתמונות נשמרים אצל Supabase, ספק תשתית מסדי נתונים ואחסון. האתר עצמו מתארח ב-Vercel. הספקים האלה, וכן שאר הספקים המפורטים בסעיף "למי אנחנו מעבירים מידע", מפעילים שרתים מחוץ לישראל, ולכן המידע מועבר ונשמר גם מחוץ לגבולות המדינה.
לתמונות שלך יש כתובת אינטרנט קבועה. הכתובת מכילה מזהה אקראי ארוך שלא ניתן לנחש, אבל היא אינה מוגנת בסיסמה. זו דרישה טכנית של Meta, שחייבת להיות מסוגלת להוריד את התמונה כדי לפרסם אותה. מי שמחזיק בכתובת המדויקת יכול לפתוח אותה. אנחנו לא מפרסמים כתובות אלה בשום מקום.
הגישה שלך למידע מוגבלת לחשבון שלך בלבד, באמצעות כללי הרשאה ברמת בסיס הנתונים.
גישת מנהל המערכת
למפעיל FrameGrid יש לוח בקרה לניהול השירות. הוא נועד לשלושה דברים: לנהל את העסק (כמה צלמים רשומים, כמה שטח אחסון בשימוש ומה העלויות), לנהל מנויים, ולתת שירות לקוחות כשמשהו לא עובד.
במסגרת זו, למפעיל יש יכולת טכנית לראות את רשימת הצלמים, כתובות המייל שלהם, הגלריות, התמונות ונפח האחסון. לצורך ניהול המנויים הוא רואה גם את מצב המנוי, את היסטוריית התשלומים ותוקף הכרטיס, את הטלפון ואת פרטי החשבונית שמסרת. אנחנו משתמשים בזה רק לצורך תפעול ותמיכה, ולעולם לא כדי לעיין בעבודה שלך ללא סיבה.
המידע הפיננסי שלך אינו נגיש מלוח הבקרה. הקוד של המערכת אינו קורא את הטבלאות הפיננסיות בשום מסלול ניהולי.
לצורך מתן תמיכה, המפעיל יכול להיכנס לחשבונך ולפעול בו בשמך, לרבות העלאה, עריכה, עיצוב ופרסום, וזאת אך ורק למטרות תפעול ותמיכה ולא לשימוש עצמאי בתוכן שלך. גם במהלך כניסה כזו, האזור הפיננסי נותר חסום לחלוטין ואינו נגיש. בעתיד נוסיף מנגנון של אישור מפורש מצדך לפני כניסה כזו.
גישה כזו עשויה לכלול את חשבון האינסטגרם והפייסבוק המחובר שלך ואת הנתונים שהתקבלו מ-Meta, לרבות פרסום תוכן בשמך. נתונים אלה משמשים אך ורק לצורך אספקת השירות והתמיכה, ולעולם לא נמכרים או מועברים לצד שלישי לשום מטרה אחרת.
האזור הפיננסי
המערכת כוללת אזור לתכנון פיננסי אישי: הכנסות, הוצאות ויעדים. השימוש בו הוא בחירה מלאה שלך, ואם לא תשתמש בו הוא יישאר ריק.
האזור מוגן בקוד נוסף שאתה מגדיר, בנפרד מסיסמת ההתחברות. הקוד נשמר בצורה מוצפנת חד-כיוונית ואינו ניתן לשחזור, גם לא על ידינו. אם תשכח אותו, לא נוכל להחזיר לך אותו.
למען הסר ספק: הקוד הוא שער כניסה, לא הצפנה של הנתונים עצמם. אנחנו לא ניגשים למידע הפיננסי שלך, אך איננו מציגים אותו כמידע מוצפן.
למי אנחנו מעבירים מידע
אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים. ההעברות היחידות הן אלה, וכולן נדרשות לצורך תפעול השירות:
- Meta (Instagram / Facebook): כשאתה מפרסם, נשלחות אליהם התמונות שבחרת, הכיתוב, ושמות המשתמש שביקשת לתייג. בנוסף אנו מושכים משם את נתוני הביצועים של החשבון שלך.
- HookMyApp: שותפת הפרסום שלנו לאינסטגרם. חשבונות מסוימים מחוברים דרכה, ואצלם הפרסום ל-Meta עובר דרך המערכת שלה. במקרה כזה נשלחים אליה בזמן הפרסום כתובת התמונה, הכיתוב ושמות המשתמש לתיוג, וכן נמשכים דרכה נתוני הביצועים. היא אינה מקבלת גישה לבסיס הנתונים שלנו, לגלריות שלך או לפרטי החשבון שלך. לפי מדיניות הפרטיות שלה, תוכן שעובר דרכה נמחק ממסד הנתונים שלה כעבור שבעה ימים. בהגדרות מצוין בפירוש אם החשבון שלך מחובר בדרך הזאת.
- HYP (Hyp Pay) וחברת האשראי MAX: ספקי הסליקה. HYP מבצעת את החיובים ומפיקה את החשבוניות, ומקבלת את פרטי החשבונית שמסרת (שם עסק, ח.פ או ת.ז, אימייל וטלפון) ואת סכום החיוב. את פרטי הכרטיס אתה מוסר ל-HYP ישירות, בדף התשלום שלה. העסקה עצמה עוברת דרך MAX.
- Supabase: אחסון בסיס הנתונים, קבצי התמונות, וניהול ההתחברות.
- Resend: שליחת המיילים של המערכת, כמו אימות הרשמה, איפוס סיסמה והודעות על המנוי. מקבלת את כתובת המייל שלך ואת תוכן ההודעה.
- Vercel: אירוח האתר. כל בקשה לאתר עוברת דרכם.
- Railway: שרת עיבוד הווידאו שלנו. כשנוצר קובץ של ריל, התמונות, הווידאו והמוזיקה שבחרת נשלחים אליו להרכבת הקובץ, ונמחקים ממנו מיד בסיום.
- Anthropic: ספק הבינה המלאכותית. מקבל מידע רק כשאתה משתמש באחת מיכולות ה-AI, כמפורט בסעיף הבא.
- שירות ההתראות של הדפדפן שלך (Google, Apple או Mozilla, לפי הדפדפן): רק אם אישרת התראות. נשלחת אליהם הודעה מוצפנת עם כותרת קצרה.
- Google (Drive): רק אם יצרת גלריה ללקוחות. רשימת הקבצים נקראת מתיקיית ה-Drive ששיתפת. התמונות נטענות ישירות משרתי Google לדפדפן של הצופה, ולכן Google מקבלת את כתובת ה-IP שלו.
- Google (יומן): רק אם חיברת את יומן Google. אנחנו קוראים ממנו את האירועים ולא כותבים אליו דבר.
- YouTube: סרטוני ההדרכה בכפתור העזרה מאוחסנים ביוטיוב. הנגן נטען רק כשלוחצים על סרטון, ובגרסה של יוטיוב שמצמצמת עוגיות. עד הלחיצה לא נשלח ליוטיוב דבר.
- WhatsApp: כשאתה בוחר לשלוח הודעה מתוך המערכת, למשל בשליחת קישור לגלריה לזוג, נפתחת אצלך שיחה עם ההודעה מוכנה, ואתה שולח אותה בעצמך. המערכת עצמה לא שולחת דבר ל-WhatsApp.
ולמען הבהירות המלאה, אין במערכת: כלי אנליטיקס, פיקסל פרסומי, או מערכת ניטור שגיאות חיצונית.
בינה מלאכותית
חלק מההמלצות במערכת, כמו בחירת תבנית עיצוב, הצעות לפוסטים ודירוג תמונות לפי ביצועים, הן חישוב מתמטי שרץ בשרתים שלנו. הן אינן משתמשות בבינה מלאכותית ואינן שולחות מידע לאף ספק.
בנוסף, יש במערכת שלוש יכולות אופציונליות שמשתמשות בשירות הבינה המלאכותית של Anthropic. שום מידע לא נשלח אליו באופן אוטומטי או ברקע: מידע נשלח רק כשהיכולת מופעלת ואתה משתמש בה בפועל. אם אינך משתמש בה, לא נשלח דבר. אלה הנתונים שנשלחים בכל אחת, ורק בזמן השימוש בה:
- ניתוח תמונות בגלריה: עותק מוקטן של כל תמונה (עד 512 פיקסלים) נשלח כדי לזהות מה מופיע בה, וכך לסדר את הפוסטים לפי התוכן. היכולת כבויה כברירת מחדל ופועלת רק לאחר שאישרת אותה.
- התוסף לפרמייר: טקסט התמלול או הכתוביות של הפרויקט שבחרת, לבדיקת איות או להצעת מבנה לסרטון.
- תרגום בצ'אט עם עורך: ההודעות וההערות שאתה והעורך כותבים בתהליך העריכה, כדי שכל צד יקרא אותן בשפה שלו.
Anthropic מעבדת את המידע רק כדי להחזיר תשובה, ולפי התנאים המסחריים שלה אינה משתמשת בו לאימון מודלים. אנחנו שומרים אצלנו רק את התוצאה, למשל תיאור התמונה או ההודעה המתורגמת.
שום פרט על הלקוחות שלך מעבר למה שמופיע בתמונה או בטקסט שבחרת לעבד לא נשלח לספק בינה מלאכותית. אם נוסיף יכולת AI חדשה שמקבלת סוג מידע אחר, נעדכן את המסמך הזה מראש.
סטטיסטיקה בדפי הנחיתה
בדפי הנחיתה של FrameGrid (למשל framegrid.art/gallery) אנחנו סופרים כניסות ולחיצות באופן אנונימי: מאיזה אתר הגעת, אם זה טלפון או מחשב, ואם לחצת על כפתור ההרשמה. לא נשמרות עוגיות, לא נשמר דבר על המכשיר שלך, וכתובת ה-IP לא נשמרת: ממנה ומסוג הדפדפן נוצר קוד חד-כיווני שמתחלף בכל יום, כך שאי אפשר לזהות אותך או לעקוב אחריך מיום ליום.
כמה זמן המידע נשמר
המידע נשמר כל עוד החשבון שלך פעיל. כשהגישה מסתיימת ולא חודשה, התוכן נשמר עוד 30 יום, ואז נמחק לצמיתות: הגלריות בתוכן, התמונות, הפוסטים, הסטוריז, הרילים, החיבור לאינסטגרם ומפתח התוסף. אם יש לך גלריה ללקוחות, החשבון והגלריה הראשונה נשמרים; אם אין, החשבון כולו נמחק. נודיע על כך מראש במייל ובמערכת.
מייל שיווקי נשלח רק למי שסימן בהרשמה שהוא מסכים לכך. אפשר לבטל את ההסכמה בכל עת.
התראות במערכת נמחקות אוטומטית לאחר 24 שעות. אסימון הגישה של אינסטגרם פג מעצמו לאחר כשישים יום, ואז נדרש חיבור מחדש.
עם מחיקת החשבון, כל המידע והקבצים נמחקים לצמיתות. רישומי התשלומים והחשבוניות שהונפקו נשמרים בהנהלת החשבונות של העסק לתקופה שקובע הדין. פרטים בעמוד מחיקת הנתונים.
כדי שתקופת הניסיון תינתן פעם אחת לכל חשבון אינסטגרם, נשמרת טביעת אצבע מוצפנת וחד-כיוונית של מזהה חשבון האינסטגרם שחובר, גם אחרי מחיקת החשבון. ממנה אי אפשר לשחזר את שם החשבון או את המזהה שלו, והיא משמשת לדבר הזה בלבד.
הזכויות שלך
לפי חוק הגנת הפרטיות, התשמ"א-1981 על תיקוניו, עומדות לך הזכויות הבאות:
- לעיין במידע שנשמר עליך.
- לבקש תיקון של מידע שגוי או לא מעודכן.
- לבקש מחיקה של המידע ושל החשבון.
- לבקש עותק של המידע שלך.
- לנתק את חיבור האינסטגרם בכל רגע, מתוך עמוד ההגדרות.
למימוש כל אחת מהזכויות: info@framegrid.art. נטפל בפנייה בתוך 14 יום. אם התשובה שלנו לא מספקת אותך, זכותך לפנות לרשות להגנת הפרטיות במשרד המשפטים.
אבטחת מידע
התעבורה לאתר מוצפנת. הסיסמאות נשמרות מוצפנות ואינן ניתנות לשחזור. הגישה למידע מוגבלת ברמת בסיס הנתונים כך שכל צלם רואה רק את המידע שלו. מפתח התוסף ללייטרום נשמר כטביעה חד-כיוונית בלבד, ומוצג לך פעם אחת בלבד ביצירתו.
אסימון הגישה שמתקבל מ-Meta נשמר במסד הנתונים ומוגן בכללי הרשאה, אך אינו מוצפן בנפרד. אנחנו פועלים לשפר זאת.
שום מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה שעלול לפגוע במידע שלך, נודיע לך ולרשויות המוסמכות כנדרש בדין.
קטינים
השירות מיועד לבעלי עסקים בלבד ואינו מיועד לשימוש מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים כמשתמשי המערכת.
שינויים במדיניות
אם נשנה מסמך זה בצורה מהותית, למשל אם נוסיף ספק חדש שמקבל מידע, נודיע לך במערכת או במייל לפני שהשינוי ייכנס לתוקף. תאריך העדכון האחרון מופיע בראש העמוד.