מדיניות פרטיות

קולמוס מופעל על ידי [להשלים: שם החברה או העוסק] ([להשלים: ח״פ / ע״מ]), [להשלים: כתובת]. אנחנו בעלי השליטה במאגר המידע במובן חוק הגנת הפרטיות, התשמ״א-1981.

לשאלות ולבקשות בנושא פרטיות: [להשלים: מייל לפניות פרטיות], או דרך עמוד יצירת הקשר.

כדי שהשירות יעבוד, אנחנו שומרים את המידע הבא, לכל חשבון בנפרד:

• פרטי החשבון: שם, כתובת מייל, וסיסמה מוצפנת (hash) אם נרשמתם עם סיסמה. אם נכנסתם עם Google, Apple או Facebook, נשמרים השם, המייל והמזהה שהם מעבירים, ולא הסיסמה שלכם אצלם.
• התוכן שאתם יוצרים: פוסטים וגרסאות שלהם, תמונות, רעיונות, פרופילי לקוחות ומחקר על העסק, סגנונות כתיבה ודוגמאות הכתיבה שהעליתם, וערכות מיתוג (לוגו, צבעים, גופנים ותמונות רפרנס, כולל תמונות של אנשים או מוצרים אם העליתם).
• קבצים שהעליתם: מסמכים ותמונות שצירפתם ליצירת פוסט או תמונה.
• תזמונים: הטקסט והתמונה של פוסט שתזמנתם, מועד הפרסום והרשתות שנבחרו.
• שימוש ותשלום: אילו פעולות בוצעו ומתי, כמה קרדיטים ירדו, והיסטוריית הזמנות ותשלומים. מספר כרטיס האשראי לא מגיע אלינו: התשלום נעשה בדף של חברת הסליקה, ואנחנו מקבלים רק אישור ואסמכתה.
• פניות: מה שכתבתם בטופס יצירת הקשר.
• נתונים טכניים: עוגיית התחברות, וכתובת IP וסוג דפדפן שנרשמים עם כל התחברות לצורכי אבטחה.

המידע נשמר במסד נתונים ובאחסון קבצים בענן (Neon ו-Vercel), בשרתים מחוץ לישראל. אין חובה חוקית למסור לנו את המידע הזה. בלי כתובת מייל אי אפשר לפתוח חשבון, ובלי התוכן אי אפשר לייצר עבורכם פוסטים.

• כדי לכתוב פוסטים, לייצר תמונות ורעיונות, ולשמור אותם בארכיון שלכם.
• כדי לפרסם או לתזמן פוסטים ברשתות שחיברתם, רק כשביקשתם.
• כדי לנהל את החשבון, הקרדיטים והתשלומים, ולשלוח מיילים הכרחיים (אישור כתובת, איפוס סיסמה, קבלות).
• כדי לזהות שימוש חריג, למנוע הונאה ולשמור על אבטחת השירות.
• כדי לענות לפניות שלכם.

אנחנו לא מוכרים מידע, לא משתמשים בו לפרסום ממומן ולא מעבירים אותו לגורמי שיווק.

חלק מהעבודה נעשה אצל ספקים חיצוניים. כל ספק מקבל רק את מה שצריך לפעולה עצמה:

• Anthropic (Claude), ארה״ב: כותב את הטקסטים, מנתח סגנון ומיתוג וקורא אתרים שנתתם. מקבל את הבקשה, את פרטי העסק ואת הקבצים הרלוונטיים. לפי התנאים המסחריים שלה, Anthropic לא מאמנת מודלים על התוכן, והוא נמחק אצלה בתוך 30 יום.
• OpenAI, ארה״ב, ו-Google (Gemini), ארה״ב: מייצרים את התמונות. מקבלים את תיאור התמונה ואת תמונות הרפרנס שבחרתם (פנים, מוצר, לוגו). אנחנו משתמשים במסלולי ה-API בתשלום, שבהם התוכן לא משמש לאימון מודלים. הספקים שומרים אותו עד כ-30 יום לצורך ניטור שימוש לרעה.
• ספק שירותי תזמון ופרסום ברשתות החברתיות, ספרד (האיחוד האירופי): מקבל את הטקסט והתמונה של פוסט שתזמנתם ומפרסם אותו בזמן שבחרתם. דרכו מתבצע גם החיבור לחשבונות הרשתות שלכם, והוא שומר את הרשאות הגישה (tokens) בהצפנה. ניתוק חשבון אצלנו מוחק את ההרשאה אצלו. הוא לא מאמן מודלים על התוכן ולא מוכר מידע.
• Vercel ו-Neon, ארה״ב: אחסון האתר, מסד הנתונים והקבצים.
• Resend, ארה״ב: שליחת מיילים מהמערכת.
• חברת הסליקה: [להשלים: שם חברת הסליקה, אחרי שתיבחר]. מעבדת את התשלום ומנפיקה חשבונית.
• Google, Apple ו-Facebook: רק אם בחרתם להיכנס דרכם. הם מעבירים אלינו שם, מייל ומזהה.

כשאתם מפרסמים פוסט ברשת חברתית, התוכן מתפרסם שם לפי התנאים של אותה רשת. כשאתם מבקשים מהמערכת לקרוא אתר, השרת שלנו פונה לאתר הזה.

רוב הספקים שלמעלה נמצאים בארצות הברית ובאיחוד האירופי, ולכן המידע מועבר ונשמר מחוץ לישראל. בשימוש בשירות אתם מסכימים להעברה הזו. אנחנו עובדים רק עם ספקים שמתחייבים לאבטחת המידע ולשימוש בו רק לצורך השירות שהם נותנים לנו.

התוכן והחשבון נשמרים כל עוד החשבון פעיל, כדי שתוכלו לחזור לארכיון. במסלול החינמי הארכיון מציג 30 ימים אחרונים. פריט שמחקתם יורד מהארכיון מיד, ונמחק לצמיתות באיפוס החשבון או במחיקתו. איפוס מלא, מתוך עמוד הארכיון, מוחק לצמיתות את כל התוכן והקבצים. מחיקת חשבון אפשר לבקש במייל, והיא נעשית בתוך 30 יום.

רישומי תשלומים וחשבוניות נשמרים גם אחרי מחיקת חשבון, כל עוד דיני המס מחייבים (בדרך כלל 7 שנים).

החיבור לאתר מוצפן (HTTPS), סיסמאות נשמרות רק כ-hash, וכל חשבון רואה רק את המידע שלו: כל בקשה למערכת נבדקת מול המשתמש המחובר. מפתחות הגישה לספקים שמורים בהגדרות השרת ולא בקוד. אין שיטה שמבטיחה הגנה מלאה, ואם יקרה אירוע אבטחה שנוגע למידע שלכם, נודיע לכם ולרשות להגנת הפרטיות כפי שהדין מחייב.

האתר משתמש בעוגייה אחת שנדרשת להתחברות (session). אין עוגיות פרסום, אין כלי מעקב של צד שלישי ואין שיתוף עם רשתות פרסום.

• לעיין במידע שנשמר עליכם, ולקבל העתק שלו.
• לבקש לתקן מידע שגוי או למחוק מידע.
• לבקש מחיקה מלאה של החשבון.
• לבטל הסכמה לקבלת מיילים שאינם הכרחיים.

פונים אל [להשלים: מייל לפניות פרטיות], ואנחנו עונים בתוך 30 יום. אם לא קיבלתם מענה מספק, אפשר לפנות לרשות להגנת הפרטיות.

השירות מיועד לעסקים ולבני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים.

כשנשנה את המדיניות נעדכן את התאריך בראש הדף. שינוי מהותי, כמו ספק חדש שמקבל מידע, נודיע עליו במייל או בהודעה באתר לפני שייכנס לתוקף.