מדיניות פרטיות

מה אנחנו אוספים, ולמה

• חשבון — בהתחברות עם Google: שם, אימייל ותמונת פרופיל; בהתחברות עם קוד שנשלח אליכם במייל: כתובת האימייל, שנשמרת בחשבון מרגע שביקשתם קוד, גם אם לא הזנתם אותו. כדי שתוכלו להתחבר, וכדי לפנות אליכם בשם במיילים על ההזמנה.
• העיצוב — התמונות שהעליתם, הטקסט לשלט (למשל שם משפחה ומספר דירה), ההוראות וההערות שכתבתם לעיצוב, הבחירות שלכם (חומר, גודל וסוג), והצלליות והשלטים שנוצרו. כדי ליצור את השלט ולייצר אותו.
• ההזמנה — אימייל, ובמשלוח גם שם, טלפון וכתובת. כדי לגבות תשלום, להוציא קבלה, לשלוח ולתת שירות. אם ביטלתם — גם מספר תעודת הזהות שמסרתם בהודעת הביטול. את פרטי כרטיס האשראי, ואת מספר תעודת הזהות אם דף התשלום מבקש אותו, מקבל ספק התשלום. אישור התשלום שלו עשוי לשלוח אלינו גם את שמכם, פרטי הקשר, הספרות האחרונות של הכרטיס, סוגו ותוקפו, ומספר תעודת הזהות; אנחנו לא שומרים את מה שהוא שולח, רק מזהה של התשלום.
• פנייה — מה שכתבתם לנו במייל (הכתובת שלכם ותוכן המייל) או בטופס יצירת הקשר: שם, טלפון, אימייל (אם מסרתם) וההודעה, ואיתם שפת האתר, באיזה מהאתרים שלנו נשלח הטופס והחשבון שלכם אם אתם מחוברים. כדי לענות לכם.
• הפניה משותף (רשות) — אם הגעתם מקישור או מקוד QR של שותף ואישרתם זאת: איזה שותף ומתי, מזהה שמופק מכתובת ה-IP, ופרטי הדפדפן, כדי לזכות את השותף ולזהות הפניות כפולות.
• ניתוח שימוש והקלטות מסך (רשות) — רק בהסכמה ורק למבקרים מישראל, כדי לאבחן תקלות ולשפר את המוצר. ההקלטה כוללת את השלט שאתם מעצבים. אם אתם מחוברים, המידע מקושר לחשבון ולאימייל.
• מידע טכני — דיווחי שגיאות (עם מזהה החשבון, אם אתם מחוברים), מדדי מהירות של העמוד, ספירת בקשות לפי כתובת ה-IP או לפי החשבון, ורישום של כל התחברות (מועד, כתובת IP ודפדפן), ויומן של כל הפקה ב-AI, מקושר לעיצוב, לחשבון ולאימייל. המידע הזה נאסף בלי אפשרות לסרב בבאנר. כל אלה משמשים להפעלת האתר, להגנה עליו ולשיפור המהירות שלו.

אינכם חייבים לפי חוק למסור לנו מידע ‹חריג: שם ומספר זהות בהודעה על ביטול עסקה — לעו״ד›. בלי פרטי החשבון, העיצוב וההזמנה לא נוכל לבצע הזמנה, ובלי המידע הטכני שנדרש להתחברות ולהגנה על האתר אי אפשר להשתמש באפליקציה. כל מה שמסומן ״רשות״ אפשר לסרב לו, בלי לפגוע בהזמנה.

עיבוד התמונות ב-AI

כדי להפוך את התמונות לצללית ולשלט, אנחנו שולחים אותן, עם הטקסט לשלט וההוראות שכתבתם, לשירותי הבינה המלאכותית של OpenAI, של Google ושל Microsoft (Azure OpenAI: אותם מודלים של OpenAI, ש-Microsoft מריצה בשרתים שלה). לפי התנאים שלהם, הם לא משתמשים בתמונות כדי לאמן מודלים. הם שומרים אותן לזמן מוגבל (OpenAI — בדרך כלל עד 30 יום; Microsoft — ‹תקופה›).

שמירה לשיפור המוצר (רשות)

אם תרשו זאת, ייתכן שנשמור את התמונות והצלליות כדי לבדוק ולשפר את האופן שבו אנחנו יוצרים שלטים, ולשם כך אולי נשלח אותן שוב לאותם שירותי AI. אל תרשו זאת לתמונות של קטינים. אפשר לבטל את ההרשאה בכל עת בתפריט החשבון, ואז הצלליות שנשמרו מועברות למחיקה, והתמונות נמחקות לפי התקופות הרגילות. גם עותקים שכבר הועתקו לערכת ההערכה שלנו נמחקים, תוך 28 יום מהביטול.

מי מקבל את המידע

• אחסון ואירוח: Supabase (האיחוד האירופי) ו-Vercel (שרתים בפרנקפורט; העמודים מוגשים דרך הרשת העולמית שלה; לוגים: ארה״ב, נשמרים עד יום). גיבויים: Supabase (האיחוד האירופי), גיבוי יומי כחלק מהשירות שלה, שנשמר 7 ימים.
• יצירת השלט: OpenAI (ארה״ב), Google (שרתי Google ברחבי העולם) ו-Microsoft (Azure OpenAI; שרתי Microsoft ברחבי העולם, ומה שהיא שומרת נשמר בשוודיה); המרה לקובץ חיתוך: שירות המרת קבצים (האיחוד האירופי, גרמניה).
• תשלום וקבלה: חברות הסליקה Allpay ו-Grow (Grow דרך Morning), ו-Morning, שמפיקה את הקבלה (ישראל; חלק מנותני השירות שלהן עשויים להיות מחוץ לישראל). דף התשלום מבקש מכם ישירות את פרטי הכרטיס, ובדרך כלל גם את מספר תעודת הזהות.
• משלוח: מהיר לי (ישראל).
• מיילים: Amazon Web Services — מיילי ההתחברות (למשל קודי ההתחברות) נשלחים מפרנקפורט, ושאר המיילים שלנו, למשל על ההזמנה, מאירלנד; דואר נכנס: Cloudflare (רשת עולמית) ו-Gmail (שרתי Google ברחבי העולם).
• התחברות: Google (שרתי Google ברחבי העולם); ורק בהתחברות במייל — Cloudflare Turnstile (הרשת העולמית של Cloudflare), בדיקה שמבחינה בין אנשים לבוטים. כשפותחים את טופס ההתחברות במייל, או חוזרים באותה לשונית להתחברות במייל שכבר התחילה, הדפדפן טוען אותה מ-Cloudflare, שמקבלת את כתובת ה-IP ונתונים טכניים על הדפדפן והמכשיר. אם מתחברים רק עם Google, בלי לפתוח את טופס ההתחברות במייל, היא לא נטענת.
• טופס יצירת הקשר: Cloudflare Turnstile (הרשת העולמית של Cloudflare), אותה בדיקה, נגד הודעות אוטומטיות. כשמתחילים להשתמש בטופס יצירת הקשר בעמוד הבית, הדפדפן טוען אותה מ-Cloudflare, שמקבלת את כתובת ה-IP ונתונים טכניים על הדפדפן והמכשיר. אם לא משתמשים בטופס, היא לא נטענת שם.
• איתור תקלות: Sentry (האיחוד האירופי); ובדיקת תקלות ותמיכה, כשצריך לבדוק חשבון או הזמנה מסוימים: Anthropic ו-OpenAI (ארה״ב), דרך כלי ה-AI שבהם אנחנו מפתחים את האתר. ניתוח שימוש והקלטות, בהסכמה: PostHog (האיחוד האירופי).
• השותף שהפנה אתכם, אם יש כזה, לחישוב העמלה: שהגעתם דרכו והאם הזמנתם (בספירות), ועל הזמנות שדווחו לשותף — התאריך, הסכום, העמלה והאם הוחזרה. בלי שם ובלי פרטי קשר.
• רואה החשבון של העסק, לניהול החשבונות; ורשויות כשהחוק מחייב.
• הצעות כתובת בעמוד התשלום: Google (שרתי Google ברחבי העולם) — מה שאתם מקלידים בשדה הרחוב נשלח ל-Google תוך כדי הקלדה, גם אם לא תשלימו את ההזמנה. מדיניות הפרטיות של Google חלה עליו: https://policies.google.com/privacy

אנחנו לא מוכרים מידע ולא משתמשים בו לפרסום.

כמה זמן שומרים

תמונות של עיצוב שלא הפך להזמנה, והצלליות והשלטים שנוצרו מהן — עד 90 יום מהפעולה האחרונה בעיצוב או בעגלה שהוא בה, אלא אם הרשיתם לשמור תמונות או צלליות לשיפור המוצר. פרטי המשלוח והשלט שמסרתם בתשלום שלא הושלם — עד 90 יום מהשינוי האחרון בעגלה. אם נשאר תשלום פתוח אצל ספק התשלום, כל מה שקשור לתשלום הזה, כולל התמונות, נשמר עד שנבדוק אותו. תמונות של הזמנה, והצלליות והשלטים שנוצרו מהן — כל עוד ההזמנה בטיפול, ועד 24 חודשים אחרי שנמסרה, בוטלה או הוחזר עליה כסף (אם העיצוב נערך שוב או חזר לעגלה — עד 90 יום מהפעולה האחרונה בעיצוב או בעגלה, אם זה מאוחר יותר). קובץ השלט של הזמנה ועותק העיצוב שנשמר איתה, כרשומת ייצור — ‹תקופה›. פניות, כולל התכתבות איתנו במייל — כל עוד צריך כדי לטפל בהן. פרטי הזמנות, הודעות ביטול וקבלות — כנדרש לפי דיני ניהול ספרים. רישומי הפניות של שותפים — נשמרים יחד עם ההפניה שהם מתעדים, כי העמלה של השותף והנהלת החשבונות שלנו נשענות עליה; פרטי הרשת של ביקור מהפניה (המזהה שמופק מכתובת ה-IP ופרטי הדפדפן) נמחקים 7 שנים מתום שנת המס של הביקור, תוך חודש מהמועד הזה. רישום התחברויות — עד 24 חודשים. חשבון שנוצר כשביקשתם קוד התחברות במייל, אם הקוד שנשלח אליו אף פעם לא הוזן ולא התחברתם איתו עם Google — נמחק אוטומטית כשעברו יותר מ-7 ימים מאז שנוצר, בניקוי שרץ באופן קבוע, אלא אם הוא כבר מקושר לרישומים שאנחנו שומרים, או שכבר יש אצלנו רישומי לקוח או רישומי תיוג להערכת המוצר עם הכתובת הזו (למשל הזמנה שבוצעה עם הכתובת הזו), ואז הוא נשמר כל עוד הרישומים האלה נשמרים. הקלטות מסך — עד 30 יום. אירועי ניתוח השימוש — ‹תקופה›. מדדי מהירות — ‹תקופה›. דיווחי שגיאות ויומן ההפקות — עד 90 יום. ספירת בקשות לפי כתובת IP או לפי חשבון — עד שפג תוקפה, ואז היא נמחקת תוך 30 יום לכל היותר. כתובת המייל ותוכן המיילים האוטומטיים שהאתר שולח לכם — עד 90 יום; הרישום שנשלח מייל על הזמנה נשמר יחד עם ההזמנה, וכתובת שמיילים אליה חזרו לצמיתות, או שסומנו בה כדואר זבל, נשמרת אצל שירות הדואר שלנו בלי מועד סיום קבוע, כדי שלא נשלח אליה שוב. תמונות וצלליות שהרשיתם לשמור לשיפור המוצר — עד שתבטלו את ההרשאה, ואז כמתואר למעלה; עותקים בערכת ההערכה שלנו נמחקים תוך 28 יום מהביטול. עותקים בגיבויים שלנו נמחקים תוך 30 יום נוספים.

עוגיות ואחסון בדפדפן

עוגיות הכרחיות: התחברות, ושמירת השפה (נשמרת גם באחסון הדפדפן). התשובה שלכם לבאנר נשמרת באחסון הדפדפן. עוגיות רשות, רק בהסכמה: הפניה של שותף, וניתוח שימוש של PostHog. בזמן תשלום הדפדפן שומר את המזהים של הפריטים בעגלה, יחד עם המזהה הפנימי של החשבון, כדי למנוע הזמנה כפולה אם החיבור נקטע. הם יכולים להישאר בדפדפן, גם אחרי התנתקות, עד שתשלום מאוחר יותר יברר מה קרה להזמנה או עד שתמחקו את נתוני האתר. אחרי שאתם עונים אם לתת לנו לשמור את התמונות, הדפדפן שומר גם הערה קצרה על התשובה, עם המזהה הפנימי של החשבון, עד שהלשונית נסגרת. אחרי ששלחנו לכם קוד התחברות במייל, נשמרים באחסון הסשן (session storage) של הלשונית הזו כתובת האימייל שאליה נשלח הקוד, השלב שאליו הגיעה ההתחברות והמועדים שלה (למשל מתי אפשר לבקש קוד חדש), כדי שטעינה מחדש של הדף תחזיר אתכם להתחברות במקום להתחיל מההתחלה. הקוד עצמו אף פעם לא נשמר שם. הכתובת נמחקת עם סיום ההתחברות, אם מתברר שהסשן אבד ויש לבקש קוד חדש, כשאתם מתחילים התחברות עם Google, כשאתם בוחרים ״שימוש בכתובת אחרת״, או אם החשבון לא מורשה להתחבר, או שעליו להתחבר עם Google, ובכל מקרה כשהסשן של הלשונית מסתיים, בדרך כלל כשסוגרים אותה. לאחר שתוקף הקוד פג, טעינה מחדש כבר לא משחזרת את ההתחברות: דף ההתחברות מוחק את הרישום בפעם הבאה שהוא קורא אותו, וכך גם רישום שבו המועד לבקשת קוד חדש מאוחר ממה שהתחברות אמיתית יכלה לקבוע. אין עוגיות פרסום או מעקב בין אתרים.

הבחירות שלכם

בבאנר ההסכמה יש שתי אפשרויות נפרדות: ניתוח שימוש והקלטות מסך, וזיכוי שותף. אפשר לשנות אותן בכל עת בעמוד הזה. כיבוי זיכוי השותף לא מבטל הפניה שכבר קושרה לחשבון שלכם: היא ממשיכה לזכות את השותף עד שתוקפה פג.

תמונות של אנשים אחרים

העלו תמונה של אנשים אחרים רק אם הם מסכימים (ולילד — בהסכמת הורה). מי שמופיע בתמונה או בשלט של מישהו אחר ורוצה שנמחק אותם — יכול לפנות אלינו.

הזכויות שלכם

אתם רשאים לעיין במידע עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. נשיב תוך 30 יום ‹לאמת את המועד›. אם נסרב, תוכלו לפנות לבית משפט השלום. אפשר גם להתלונן לרשות להגנת הפרטיות.

תוכנה בקוד פתוח

המרת תמונות HEIC (למשל מאייפון) נעשית בדפדפן שלכם, בספריית הקוד הפתוח libheif-js ברישיון LGPL-3.0, בלי שינוי.

יצירת קשר

לשאלות ולבקשות: hello@alromstudio.co.il, 055-288-9855, האורג 20, נתניה.