מדיניות פרטיות

מסמך זה מסביר כיצד יורזון, עסק בבעלות נועם עטיה (עוסק פטור) ("אנו", "החברה"), אוספת, משתמשת ומגנה על מידע אישי. הפעילות עומדת בדרישות חוק הגנת הפרטיות התשמ"א-1981 ותקנותיו.

אין חובה חוקית למסור לנו מידע. המידע נמסר מרצונך ובהסכמתך, אבל בלי פרטי ההרשמה הבסיסיים לא נוכל לפתוח חשבון ולתת את השירות.

1. איזה מידע אנו אוספים

• פרטי הרשמה: מייל, שם, טלפון, שם עסק, ח.פ/ע.מ.
• שימוש בשירות: פעולות שביצעת, קבצים שהעלית, אנשי קשר של לקוחותיך.
• טכני: כתובת IP, סוג דפדפן, זמני שימוש (לצרכי אבטחה ותפקוד).
• תקשורת: הודעות שהחלפת עם הבוט/הצוות.

2. למה אנחנו משתמשים במידע

• לספק את השירות ולתקשר איתך.
• לשפר את המערכת (סטטיסטיקות אנונימיות).
• לחיוב וגבייה.
• לאבטחה — זיהוי פעילות חשודה, מניעת הונאות.
• לעמוד בדרישות החוק.

3. שיתוף עם צדדים שלישיים

אנו לא מוכרים את המידע שלך. שיתוף מוגבל ל:

• ספקי תשתית שמעבדים מידע עבורנו, לצורך אספקת השירות בלבד: DigitalOcean (שרת האפליקציה), Supabase (מסד הנתונים ואחסון קבצים), Brevo (שליחת מיילים).
• ספקי בינה מלאכותית — Google (Gemini) ו-Anthropic (Claude): טקסטים, מסמכים ותמונות שאתם מזינים או מעלים (למשל בצ׳אט, בבוט או ביצירת פוסט) נשלחים אליהם לעיבוד כדי להפיק את התוצאה.
• Meta (פייסבוק/אינסטגרם/וואטסאפ) ו-TikTok — רק אם חיברתם חשבון, ורק לצורך הפעולות שביקשתם (פרסום, שליחת הודעות). ראו סעיף 4.
• סולק תשלומים לצורך חיוב — כשיופעל.
• גורמי חוק — לפי צו בית משפט או חובה חוקית.

חלק מהספקים שומרים את המידע בשרתים מחוץ לישראל (בין היתר בארצות הברית).

4. חיבור טיקטוק, אינסטגרם ופייסבוק

אפשר לחבר חשבונות משלך ברשתות חברתיות כדי שיורזון תשלח אליהם את הפוסטים שיצרת. החיבור נעשה בחלון ההתחברות וההרשאות של הרשת עצמה. אנחנו אף פעם לא רואים, לא מבקשים ולא שומרים את הסיסמה שלך לרשתות האלה.

TikTok (Login Kit ו-Content Posting API):

• מה אנחנו מקבלים: בהרשאה user.info.basic — מזהה חשבון הטיקטוק שלך (open ID) ושם התצוגה או שם המשתמש. אנחנו משתמשים בו רק כדי להציג איזה חשבון טיקטוק מחובר.
• מה אנחנו עושים: בהרשאה video.upload — אחרי שבדקת פוסט שיצרת ביורזון ולחצת על פרסום, אנחנו שולחים אותו לתיבה שלך בטיקטוק כטיוטה. אתה בודק ומפרסם אותו בעצמך בטיקטוק. אנחנו לא מפרסמים בשמך בלי הפעולה הזו.
• מה אנחנו שומרים: מזהה החשבון, שם התצוגה, וטוקני הגישה והחידוש שטיקטוק מנפיקה. הטוקנים מוצפנים (AES-256-GCM). טוקן גישה של טיקטוק פג אחרי 24 שעות ומתחדש אוטומטית כל עוד החשבון מחובר.
• מה אנחנו לא עושים: אנחנו לא קוראים הודעות פרטיות, רשימת עוקבים או סרטונים שלך, לא משתמשים בנתוני טיקטוק לפרסום או לפרופיילינג, ולא מוכרים או משתפים אותם עם אף גורם מלבד הספקים שבסעיף 3 שמעבדים אותם עבורנו.

אינסטגרם ופייסבוק (Meta): כשמחברים חשבון, אנחנו מקבלים את ההרשאות שאישרת במסך ההרשאות של Meta (כמו הצגת העמודים שלך ופרסום פוסטים שיצרת) ושומרים את הטוקנים שנוצרו מוצפנים. אנחנו משתמשים בהם רק כדי לפרסם פוסטים שביקשת לפרסם.

ניתוק: במסך הגדרות ← רשתות חברתיות אפשר לנתק כל רשת בכל עת, וזה עוצר את שליחת הפוסטים אליה. אפשר גם לבטל את הגישה של יורזון מתוך הגדרות החשבון שלך בטיקטוק או ב-Meta. כדי שגם נתוני החיבור השמורים יימחקו, שלחו בקשה בטופס בקשה למחיקת מידע; נטפל בה תוך 30 יום.

5. אחסון ואבטחה

• המידע מאוחסן בשרתי Supabase ו-DigitalOcean.
• מפתחות וטוקנים רגישים (סליקה, וואטסאפ, רשתות חברתיות) מוצפנים AES-256-GCM ולא נגישים ישירות גם למפעילי המערכת.
• הרשאות מפורטות (RLS) מבטיחות שכל עסק רואה רק את המידע שלו.

מידע על הלקוחות שלכם: אנשי קשר, הודעות, תורים והזמנות של הלקוחות של העסק שלכם שייכים לכם. לגבי המידע הזה העסק שלכם הוא בעל השליטה במידע, ויורזון מעבדת אותו רק עבורכם ולפי ההוראות שלכם (הפעלת השירות). אנחנו לא משתמשים בו למטרה אחרת, לא פונים ללקוחות שלכם בשמנו, ולא מעבירים אותו לעסק אחר. אתם אחראים לכך שיש לכם בסיס חוקי לאסוף אותו ולשלוח ללקוחות הודעות, כולל הסכמה לדברי פרסומת.

6. זכויותייך

• עיון: ניתן לבקש פירוט של כל המידע השמור עליך.
• תיקון: תוכל לעדכן פרטים ישירות מהמערכת או בבקשה במייל.
• מחיקה: ניתן לבקש מחיקה מלאה של המידע דרך טופס בקשה למחיקת מידע. נבצע תוך 30 יום, למעט מידע שחייבים לשמור לפי חוק (חשבוניות מס = 7 שנים).
• ניידות: ניתן לבקש במייל ייצוא של הנתונים שלך.
• הסרה מדיוור: בכל הודעה שיווקית מופיעה אפשרות הסרה — השיבו "הסר" וההסרה מיידית.

7. עוגיות

נכון לעכשיו אנו משתמשים אך ורק בעוגיות טכניות חיוניות (session, CSRF) ובעוגיית העדפת שפה שנחוצות לתפקוד הבסיסי של האתר ואינן דורשות הסכמה לפי החוק. איננו טוענים כרגע כלי אנליטיקה או פרסום צד-שלישי (Google Analytics, Meta Pixel וכדומה). אם וכאשר נוסיף כלים כאלה, נציג באנר הסכמה לפני טעינתם, ונעדכן סעיף זה בהתאם.

8. שינויים

עדכון מהותי — נשלח הודעה במייל. עדכונים מינוריים — פרסום בעמוד זה.

9. יצירת קשר

שאלות פרטיות ובקשות לפי סעיף 5: yourzon@yourzon.net

★ טיוטה — טרם אישור משפטי.