מדיניות פרטיות

מה אנחנו אוספים, ולמה

• חשבון — בהתחברות עם Google: שם, אימייל ותמונת פרופיל; בהתחברות עם קוד שנשלח אליכם במייל: כתובת האימייל, שנשמרת בחשבון מרגע שביקשתם קוד, גם אם לא הזנתם אותו. כדי שתוכלו להתחבר, וכדי לפנות אליכם בשם במיילים על ההזמנה. החשבון שומר גם את השפה שבה התחברתם לאחרונה. לפיה, או לפי השפה של הדף שבו ביקשתם את הקוד, אנחנו בוחרים באיזו שפה לשלוח לכם את המייל עם קוד ההתחברות.
• העיצוב — התמונות שהעליתם, הטקסט לשלט (למשל שם משפחה ומספר דירה), ההוראות וההערות שכתבתם לעיצוב, הבחירות שלכם (חומר, גודל וסוג), והצלליות והשלטים שנוצרו. כדי ליצור את השלט ולייצר אותו.
• ההזמנה — אימייל, ובמשלוח גם שם, טלפון וכתובת, וההערות למשלוח שהוספתם. כדי לגבות תשלום, להוציא קבלה, לשלוח ולתת שירות. אם ביטלתם — גם מספר תעודת הזהות שמסרתם בהודעת הביטול. את פרטי כרטיס האשראי, ואת מספר תעודת הזהות אם דף התשלום מבקש אותו, מקבל ספק התשלום. אישור התשלום שלו עשוי לשלוח אלינו גם את שמכם, פרטי הקשר, הספרות האחרונות של הכרטיס, סוגו ותוקפו, ומספר תעודת הזהות; אנחנו לא שומרים את מה שהוא שולח, רק מזהה של התשלום.
• פנייה — מה שכתבתם לנו במייל (הכתובת שלכם ותוכן המייל) או בטופס יצירת הקשר: שם, טלפון, אימייל (אם מסרתם) וההודעה, ואיתם שפת האתר, באיזה מהאתרים שלנו נשלח הטופס והחשבון שלכם אם אתם מחוברים. כדי לענות לכם.
• הפניה משותף (רשות) — אם הגעתם מקישור או מקוד QR של שותף ואישרתם זאת: איזה שותף ומתי, מזהה שמופק מכתובת ה-IP, ופרטי הדפדפן, כדי לזכות את השותף ולזהות הפניות כפולות.
• ניתוח שימוש והקלטות מסך (רשות) — רק בהסכמה ורק למבקרים מישראל, כדי לאבחן תקלות ולשפר את המוצר. ההקלטה כוללת את השלט שאתם מעצבים. אם אתם מחוברים, המידע מקושר לחשבון ולאימייל.
• מידע טכני — דיווחי שגיאות (עם מזהה החשבון, אם אתם מחוברים), מדדי מהירות של העמוד, סטטיסטיקת צפיות בעמודים, שנאספת בלי עוגיות ולא מקושרת אליכם (העמוד, האתר שממנו הגעתם, מדינה ועיר, דפדפן וסוג מכשיר), ספירת בקשות לפי כתובת ה-IP או לפי החשבון, ורישום של כל התחברות (מועד, כתובת IP ודפדפן), ויומן של כל הפקה ב-AI, מקושר לעיצוב, לחשבון ולאימייל. המידע הזה נאסף בלי אפשרות לסרב בבאנר. כל אלה משמשים להפעלת האתר, להגנה עליו ולשיפור המהירות שלו.

אינכם חייבים לפי חוק למסור לנו מידע ‹חריג: שם ומספר זהות בהודעה על ביטול עסקה — לעו״ד›. בלי פרטי החשבון, העיצוב וההזמנה לא נוכל לבצע הזמנה, ובלי המידע הטכני שנדרש להתחברות ולהגנה על האתר אי אפשר להשתמש באפליקציה. כל מה שמסומן ״רשות״ אפשר לסרב לו, בלי לפגוע בהזמנה.

עיבוד התמונות ב-AI

כדי להפוך את התמונות לצללית ולשלט, אנחנו שולחים אותן, עם הטקסט לשלט וההוראות שכתבתם, לשירותי הבינה המלאכותית של OpenAI, של Google ושל Microsoft (Azure OpenAI: אותם מודלים של OpenAI, ש-Microsoft מריצה בשרתים שלה). לפי התנאים שלהם, הם לא משתמשים בתמונות כדי לאמן מודלים. הם שומרים אותן לזמן מוגבל (OpenAI — בדרך כלל עד 30 יום; Microsoft — ‹תקופה›).

שמירה לשיפור המוצר (רשות)

אם תרשו זאת, ייתכן שנשמור את התמונות והצלליות כדי לבדוק ולשפר את האופן שבו אנחנו יוצרים שלטים, ולשם כך אולי נשלח אותן שוב לאותם שירותי AI. אל תרשו זאת לתמונות של קטינים. אפשר לבטל את ההרשאה בכל עת בתפריט החשבון, ואז הצלליות שנשמרו מועברות למחיקה, והתמונות נמחקות לפי התקופות הרגילות. גם עותקים שכבר הועתקו לערכת ההערכה שלנו נמחקים, תוך 28 יום מהביטול.

מי מקבל את המידע

• אחסון ואירוח: Supabase (האיחוד האירופי) ו-Vercel (שרתים בפרנקפורט; העמודים מוגשים דרך הרשת העולמית שלה; לוגים: ארה״ב, נשמרים עד יום). גיבויים: Supabase (האיחוד האירופי), גיבוי יומי כחלק מהשירות שלה, שנשמר 7 ימים.
• יצירת השלט: OpenAI (ארה״ב), Google (שרתי Google ברחבי העולם) ו-Microsoft (Azure OpenAI; שרתי Microsoft ברחבי העולם, ומה שהיא שומרת נשמר בשוודיה).
• תשלום וקבלה: חברות הסליקה Allpay ו-Grow (Grow דרך Morning), ו-Morning, שמפיקה את הקבלה (ישראל; חלק מנותני השירות שלהן עשויים להיות מחוץ לישראל). דף התשלום מבקש מכם ישירות את פרטי הכרטיס, ובדרך כלל גם את מספר תעודת הזהות.
• משלוח: מהיר לי (ישראל).
• מיילים: Amazon Web Services — מיילי ההתחברות (למשל קודי ההתחברות) נשלחים מפרנקפורט, ושאר המיילים שלנו, למשל על ההזמנה, מאירלנד; דואר נכנס: Cloudflare (רשת עולמית) ו-Gmail (שרתי Google ברחבי העולם).
• התחברות: Google (שרתי Google ברחבי העולם); ורק בהתחברות במייל — Cloudflare Turnstile (הרשת העולמית של Cloudflare), בדיקה שמבחינה בין אנשים לבוטים. כשפותחים את טופס ההתחברות במייל, או חוזרים באותה לשונית להתחברות במייל שכבר התחילה, הדפדפן טוען אותה מ-Cloudflare, שמקבלת את כתובת ה-IP ונתונים טכניים על הדפדפן והמכשיר. אם מתחברים רק עם Google, בלי לפתוח את טופס ההתחברות במייל, היא לא נטענת. דף ההתחברות טוען גם את כפתור ההתחברות של Google מ-Google (accounts.google.com) כבר כשהוא נפתח, ולכן Google מקבלת את כתובת ה-IP ונתונים טכניים על הדפדפן והמכשיר, גם אם לא מתחברים עם Google.
• טופס יצירת הקשר: Cloudflare Turnstile (הרשת העולמית של Cloudflare), אותה בדיקה, נגד הודעות אוטומטיות. כשמתחילים להשתמש בטופס יצירת הקשר בעמוד הבית, הדפדפן טוען אותה מ-Cloudflare, שמקבלת את כתובת ה-IP ונתונים טכניים על הדפדפן והמכשיר. אם לא משתמשים בטופס, היא לא נטענת שם.
• איתור תקלות: Sentry (האיחוד האירופי); סטטיסטיקת צפיות: Vercel; ובדיקת תקלות ותמיכה, כשצריך לבדוק חשבון או הזמנה מסוימים: Anthropic ו-OpenAI (ארה״ב), דרך כלי ה-AI שבהם אנחנו מפתחים את האתר. ניתוח שימוש והקלטות, בהסכמה: PostHog (האיחוד האירופי).
• השותף שהפנה אתכם, אם יש כזה, לחישוב העמלה: שהגעתם דרכו והאם הזמנתם (בספירות), ועל הזמנות שדווחו לשותף — התאריך, הסכום, העמלה והאם הוחזרה. בלי שם ובלי פרטי קשר.
• רואה החשבון של העסק, לניהול החשבונות; ורשויות כשהחוק מחייב.
• הצעות כתובת בעמוד התשלום: Google (שרתי Google ברחבי העולם) — מה שאתם מקלידים בשדה הרחוב נשלח ל-Google תוך כדי הקלדה, גם אם לא תשלימו את ההזמנה. מדיניות הפרטיות של Google חלה עליו: https://policies.google.com/privacy

אנחנו לא מוכרים מידע ולא משתמשים בו לפרסום, מלבד תמונה של יצירה שהסכמתם בנפרד שנציג (ראו בסעיף הבחירות שלכם).

כמה זמן שומרים

תמונות של עיצוב שלא הפך להזמנה, והצלליות והשלטים שנוצרו מהן — עד 90 יום מהפעולה האחרונה בעיצוב או בעגלה שהוא בה, אלא אם הרשיתם לשמור תמונות או צלליות לשיפור המוצר. פרטי המשלוח והשלט שמסרתם בתשלום שלא הושלם — עד 90 יום מהשינוי האחרון בעגלה. אם נשאר תשלום פתוח אצל ספק התשלום, כל מה שקשור לתשלום הזה, כולל התמונות, נשמר עד שנבדוק אותו. תמונות של הזמנה, והצלליות והשלטים שנוצרו מהן — כל עוד ההזמנה בטיפול, ועד 24 חודשים אחרי שנמסרה, בוטלה או הוחזר עליה כסף (אם העיצוב נערך שוב או חזר לעגלה — עד 90 יום מהפעולה האחרונה בעיצוב או בעגלה, אם זה מאוחר יותר). קובץ השלט של הזמנה ועותק העיצוב שנשמר איתה, כרשומת ייצור — ‹תקופה›. פניות, כולל התכתבות איתנו במייל — כל עוד צריך כדי לטפל בהן. פרטי הזמנות, הודעות ביטול וקבלות — כנדרש לפי דיני ניהול ספרים. רישומי הפניות של שותפים — נשמרים יחד עם ההפניה שהם מתעדים, כי העמלה של השותף והנהלת החשבונות שלנו נשענות עליה; פרטי הרשת של ביקור מהפניה (המזהה שמופק מכתובת ה-IP ופרטי הדפדפן) נמחקים 7 שנים מתום שנת המס של הביקור, תוך חודש מהמועד הזה. התשובות שלכם לשאלה אם אפשר להציג תמונה של היצירה בפרסום, יחד עם הנוסח שראיתם — נשמרות כתיעוד של מה שהסכמתם לו, גם אחרי שההזמנה עצמה נמחקת, כדי שנוכל להראות על מה נשענה תמונה שפורסמה. רישום התחברויות — עד 24 חודשים. חשבון שנוצר כשביקשתם קוד התחברות במייל, אם הקוד שנשלח אליו אף פעם לא הוזן ולא התחברתם איתו עם Google — נמחק אוטומטית כשעברו יותר מ-7 ימים מאז שנוצר, בניקוי שרץ באופן קבוע, אלא אם הוא כבר מקושר לרישומים שאנחנו שומרים, או שכבר יש אצלנו רישומי לקוח או רישומי תיוג להערכת המוצר עם הכתובת הזו (למשל הזמנה שבוצעה עם הכתובת הזו), ואז הוא נשמר כל עוד הרישומים האלה נשמרים. הקלטות מסך — עד 30 יום. אירועי ניתוח השימוש — ‹תקופה›. מדדי מהירות — ‹תקופה›. סטטיסטיקת צפיות בעמודים — זמינה לנו 12 חודשים, תקופת הדיווח של התוכנית שלנו ב-Vercel; Vercel עשויה לשמור אותה זמן רב יותר. דיווחי שגיאות ויומן ההפקות — עד 90 יום. ספירת בקשות לפי כתובת IP או לפי חשבון — עד שפג תוקפה, ואז היא נמחקת תוך 30 יום לכל היותר. כתובת המייל ותוכן המיילים האוטומטיים שהאתר שולח לכם — עד 90 יום; הרישום שנשלח מייל על הזמנה נשמר יחד עם ההזמנה, וכתובת שמיילים אליה חזרו לצמיתות, או שסומנו בה כדואר זבל, נשמרת אצל שירות הדואר שלנו בלי מועד סיום קבוע, כדי שלא נשלח אליה שוב. תמונות וצלליות שהרשיתם לשמור לשיפור המוצר — עד שתבטלו את ההרשאה, ואז כמתואר למעלה; עותקים בערכת ההערכה שלנו נמחקים תוך 28 יום מהביטול. עותקים בגיבויים שלנו נמחקים תוך 30 יום נוספים.

עוגיות ואחסון בדפדפן

עוגיות הכרחיות: התחברות, ושמירת השפה (נשמרת גם באחסון הדפדפן). התשובה שלכם לבאנר נשמרת באחסון הדפדפן. כאשר אתם מתנתקים מעמוד החשבון או מהעורך, האחסון המקומי בדפדפן שומר את מועד ההתנתקות וערך אקראי, כדי להודיע ללשוניות פתוחות אחרות לנקות את פרטי החשבון שהוצגו. הרישום אינו כולל מזהה חשבון ונשאר עד שהתנתקות מאוחרת יותר מחליפה אותו או עד שתמחקו את נתוני האתר. עוגיות רשות, רק בהסכמה: הפניה של שותף, וניתוח שימוש של PostHog. בזמן תשלום הדפדפן שומר את המזהים של הפריטים בעגלה, יחד עם המזהה הפנימי של החשבון, כדי למנוע הזמנה כפולה אם החיבור נקטע. הם יכולים להישאר בדפדפן, גם אחרי התנתקות, עד שתשלום מאוחר יותר יברר מה קרה להזמנה או עד שתמחקו את נתוני האתר. אחרי שאתם עונים אם לתת לנו לשמור את התמונות, הדפדפן שומר גם הערה קצרה על התשובה, עם המזהה הפנימי של החשבון, עד שהלשונית נסגרת. אחרי ששלחנו לכם קוד התחברות במייל, נשמרים באחסון הסשן (session storage) של הלשונית הזו כתובת האימייל שאליה נשלח הקוד, השלב שאליו הגיעה ההתחברות והמועדים שלה (למשל מתי אפשר לבקש קוד חדש), כדי שטעינה מחדש של הדף תחזיר אתכם להתחברות במקום להתחיל מההתחלה. הקוד עצמו אף פעם לא נשמר שם. הכתובת נמחקת עם סיום ההתחברות, אם מתברר שהסשן אבד ויש לבקש קוד חדש, כשאתם מתחילים התחברות עם Google, כשאתם בוחרים ״שימוש בכתובת אחרת״, או אם החשבון לא מורשה להתחבר, או שעליו להתחבר עם Google, ובכל מקרה כשהסשן של הלשונית מסתיים, בדרך כלל כשסוגרים אותה. לאחר שתוקף הקוד פג, טעינה מחדש כבר לא משחזרת את ההתחברות: דף ההתחברות מוחק את הרישום בפעם הבאה שהוא קורא אותו, וכך גם רישום שבו המועד לבקשת קוד חדש מאוחר ממה שהתחברות אמיתית יכלה לקבוע. בזמן שהתשובה שלכם לשאלה אם אפשר להציג תמונה של יצירה בפרסום נשלחת, ולאחר מכן אם לא ניתן לוודא שהיא נשמרה (החיבור נקטע), הדפדפן שומר את המזהה הפנימי של היצירה, מזהה אקראי של הניסיון ואת השעה שבה נשלח, כדי שהתשובה הבאה שלכם תחליף אותו. נעשה בהם שימוש עד שתשובה מאושרת או עד שעוברות 30 דקות, והם נשארים בדפדפן עד שהתשובה הבאה שלכם ליצירה הזו מסירה אותם, או עד שתמחקו את נתוני האתר. כשבוחרים באתר עיצוב שנשמר, אחסון הסשן של הלשונית שומר את המזהה הפנימי של החשבון, את המזהה הפנימי של העיצוב, את מועד הסיום שמופיע ברשימה (אם יש כזה) ואת מועד הבחירה, כדי לפתוח את העיצוב בעורך. הרישום מתקבל רק עבור אותו חשבון ובתוך חמש דקות מהבחירה. העורך מסיר את הרישום כשהוא קורא אותו, גם אם פג תוקפו, הוא לא תקין או שהוא שייך לחשבון אחר. גם התנתקות או איפוס מקומי של מצב ההתחברות מסירים אותו, וכך גם שגיאה שהאתר מזהה בתחילת המעבר לעורך. חלוף חמש דקות כשלעצמו אינו מוחק את הרישום: אחרת הוא נשאר עד שבחירה אחרת מחליפה אותו, עד שתמחקו את נתוני האתר או עד שסשן הלשונית מסתיים, בדרך כלל כשסוגרים אותה. אין עוגיות פרסום או מעקב בין אתרים.

הבחירות שלכם

בבאנר ההסכמה יש שתי אפשרויות נפרדות: ניתוח שימוש והקלטות מסך, וזיכוי שותף. אפשר לשנות אותן בכל עת בעמוד הזה. כיבוי זיכוי השותף לא מבטל הפניה שכבר קושרה לחשבון שלכם: היא ממשיכה לזכות את השותף עד שתוקפה פג. אחרי שההזמנה מגיעה אליכם, אולי נשאל אם אפשר להציג תמונה של היצירה שלכם באתר וברשתות החברתיות; ההחלטה שלכם בלבד, היא לא תנאי לשום דבר, ואפשר לשנות אותה בכל רגע בעמוד ההזמנות שלכם. אנחנו שומרים כל תשובה יחד עם הנוסח שראיתם.

תמונות של אנשים אחרים

העלו תמונה של אנשים אחרים רק אם הם מסכימים (ולילד — בהסכמת הורה). מי שמופיע בתמונה או בשלט של מישהו אחר ורוצה שנמחק אותם — יכול לפנות אלינו.

הזכויות שלכם

אתם רשאים לעיין במידע עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. נשיב תוך 30 יום ‹לאמת את המועד›. אם נסרב, תוכלו לפנות לבית משפט השלום. אפשר גם להתלונן לרשות להגנת הפרטיות.

תוכנה בקוד פתוח

המרת תמונות HEIC (למשל מאייפון) נעשית בדפדפן שלכם, בספריית הקוד הפתוח libheif-js ברישיון LGPL-3.0, בלי שינוי.

יצירת קשר

לשאלות ולבקשות: hello@alromstudio.co.il, 055-288-9855, האורג 20, נתניה.