מדיניות פרטיות

מסמך זה מתאר איזה מידע אישי נאסף במסגרת השימוש ב־contentos, למה הוא נאסף, עם מי הוא משותף וכמה זמן הוא נשמר. הוא נכתב בהתאם לחוק הגנת הפרטיות, התשמ״א־1981 ולתקנות שהותקנו מכוחו.

בעל השליטה במאגר המידע ואיש הקשר לכל פנייה בנושא פרטיות:

מפעילת השירות:

MOMENTUM

פרטי העוסק ויצירת קשר:

momentumdigital.co.il

דוא״ל:

support@contentos.co.il

מידע שאתם מוסרים. כתובת דוא״ל, שם (אופציונלי) וסיסמה. הסיסמה נשמרת מוצפנת בחד־כיווניות (bcrypt) ולא ניתן לשחזר ממנה את הסיסמה עצמה.

הגדרות סביבת העבודה. שם הערוץ, הנושא, הטון, סגנון התמונות, לוח הזמנים ומילים שביקשתם להימנע מהן.

הרשאות לרשתות חברתיות. מזהה העמוד, שם העמוד ואסימון הגישה שהתקבל מפייסבוק או מאינסטגרם. אסימוני הגישה נשמרים מוצפנים במסד הנתונים.

פרטי עמוד פייסבוק. בעת חיבור עמוד פייסבוק, פרטי העסק הפומביים שלו כפי שהם מופיעים בעמוד: קטגוריה או קטגוריות, טקסט ה״אודות״ והתיאור, אתר האינטרנט, המיקום והכתובת, ושעות הפעילות. הם משמשים להתאמת התוכן שנוצר עבור אותו עמוד לעסק. פרט שלא מולא בעמוד אינו נשמר.

תוכן ונתוני ביצועים. הפוסטים והתמונות שנוצרו עבורכם, וכן נתוני חשיפה ומעורבות שנמשכים מהפלטפורמות עבור פוסטים שפורסמו.

מקור ההרשמה. פרמטרי utm, שם הדומיין המפנה ועמוד הנחיתה הראשון, כפי שנשמרו בעוגייה בעת הביקור הראשון. אין כאן מזהה מכשיר ואין מעקב חוצה אתרים.

מדידת שימוש בעמודי השיווק. בעמודים הפתוחים לציבור בלבד, ולא בתוך המערכת לאחר התחברות, פועל Google Analytics, שאוסף את העמודים שנצפו, מקור ההגעה, סוג המכשיר והדפדפן, אזור גיאוגרפי משוער וכתובת IP מקוצרת. הנתונים משמשים במצטבר, כדי לדעת אילו עמודים עובדים. איננו מקשרים אותם לחשבון שלכם.

מידע טכני. רישומי שרת תפעוליים הכוללים כתובת IP, סוג דפדפן ומועד הפנייה, וכן רישומי שגיאות של המערכת.

מה איננו אוספים: פרטי כרטיס אשראי. אלה נמסרים ישירות לחברת הסליקה ואינם עוברים דרך השרתים שלנו בשום שלב.

• כדי לספק את השירות עצמו: לייצר תוכן, לתזמן ולפרסם אותו בעמודים שחיברתם.
• כדי לנהל את החשבון, את החבילה ואת המכסה החודשית.
• כדי לתת תמיכה ולטפל בתקלות שדיווחתם עליהן.
• כדי לשמור על אבטחת המערכת ולזהות שימוש לרעה.
• כדי להבין איזה תוכן שיווקי מביא נרשמים, ברמת מקור בלבד וללא זיהוי אישי.
• כדי לעמוד בחובות חוקיות, ובכלל זה חובות הנהלת חשבונות ודיווח.

איננו מוכרים מידע אישי, ואיננו משתמשים בו כדי לאמן מודלים משלנו.

עיבוד המידע נדרש לצורך קיום ההתקשרות בינינו, לצורך אינטרס לגיטימי באבטחת המערכת ובשיפורה, ולצורך עמידה בחובות חוקיות. מסירת המידע היא רצונית, אך בלעדיה לא ניתן לספק את השירות. אינכם מחויבים למסור מידע שאינו נדרש להפעלת החשבון.

המידע אינו נמסר לצדדים שלישיים למעט לספקים שנדרשים להפעלת השירות, ולמטרה שלשמה נמסר בלבד:

• Google (מודלים ליצירת טקסט ותמונה): נשלחות הנחיות התוכן של הערוץ והנושא שנבחר. בעמוד פייסבוק מחובר נשלחים למודל הטקסט גם שם העמוד, סוג העסק, התיאור והעיר, מתוך פרטי העמוד שבסעיף 2, כהקשר לכתיבה. שעות הפעילות, אתר האינטרנט וכתובת הרחוב אינם נשלחים. לא נשלחים פרטי חשבון ולא אסימוני גישה.
• Meta (פייסבוק ואינסטגרם): הפוסט, התמונה ואסימון הגישה של העמוד, לצורך הפרסום עצמו, קריאת פרטי העמוד המתוארים בסעיף 2 ומשיכת נתוני הביצועים.
• Google Fonts (גופני האתר): הדפדפן שלכם טוען את גופני האתר משרתי Google, ולשם כך נמסרת אליהם כתובת ה־IP שלכם. אין בכך עוגייה ואין מעקב.
• Google Analytics (מדידת התנועה בעמודי השיווק): נשלחים אליו העמוד שנצפה, מקור ההגעה, סוג המכשיר וכתובת ה־IP שלכם, שאותה הוא מקצר לפני האחסון. הוא פועל בעמודים הפתוחים לציבור בלבד: אינו נטען כלל בתוך המערכת לאחר התחברות, ולכן לא מגיעים אליו שמות העמודים שחיברתם, תוכן הפוסטים או נתוני הביצועים שלכם. איננו מפעילים בו פרסום מותאם אישית ואיננו משתפים את הנתונים עם רשתות פרסום.
• Google Workspace (תיבת הדוא״ל שאליה מגיעות פניותיכם): הודעות שאתם שולחים אלינו בדוא״ל, על כל מה שכתבתם בהן, נשמרות בתיבה המתארחת בשירות זה. פנייה שנשלחת דרך טופס הביטול נרשמת אצלנו במסד הנתונים ואינה עוברת דרכו.
• SerpAPI (איתור טרנדים וחדשות): מילות חיפוש הנגזרות מנושא הערוץ. אין מידע אישי.
• PayMe (סליקת אשראי): פרטי התשלום נמסרים על ידכם ישירות לחברת הסליקה בעמוד שלה. אנחנו מקבלים ממנה אישור על ביצוע תשלום, ולא את פרטי הכרטיס.
• Hetzner (אחסון השרתים): המערכת ומסד הנתונים מתארחים על תשתית זו.
• Telegram (התראות תפעוליות): הודעות למפעילי המערכת על תקלות וריצות. ההודעות כוללות שמות ערוצים וסטטוס, ולא מידע אישי של משתמשי הקצה שלכם.

בנוסף, מידע עשוי להימסר אם נידרש לכך בצו שיפוטי או לפי דין, או לצורך הגנה על זכויותינו בהליך משפטי.

חלק מהספקים שלעיל פועלים מחוץ לישראל, ובכלל זה במדינות האיחוד האירופי ובארצות הברית. משמעות הדבר היא שמידע מאוחסן או מעובד גם מחוץ לגבולות המדינה. ההתקשרות עם ספקים אלה נעשית בהתאם לתנאי השירות ולמנגנוני ההגנה שהם מציעים.

התעבורה לאתר מוצפנת ב־TLS. סיסמאות נשמרות בגיבוב חד־כיווני. אסימוני הגישה לרשתות החברתיות, שהם המידע הרגיש ביותר שברשותנו, נשמרים מוצפנים במסד הנתונים ולא בטקסט גלוי. הגישה לשרתים מוגבלת ומבוקרת.

אף מערכת אינה חסינה לחלוטין. במקרה של אירוע אבטחה המשפיע על מידע שלכם נודיע לכם ולרשויות כנדרש בדין.

• נתוני חשבון ותוכן: כל עוד החשבון פעיל, ולמשך 90 יום לאחר סיום ההתקשרות.
• אסימוני גישה לעמודים: נמחקים עם הסרת העמוד מהמערכת. ביטול ההרשאה מצד פייסבוק או אינסטגרם פוסל את האסימון מיידית גם בלי שנסיר אותו.
• פרטי עמוד פייסבוק: נשמרים כל עוד העמוד מחובר, מתעדכנים כשהוא מחובר מחדש, ונמחקים כשהעמוד מנותק מתוך contentos, עם מחיקת העמוד או החשבון, או לפי בקשה.
• עוגיית מקור ההרשמה: 90 יום מהביקור הראשון.
• נתוני Google Analytics: עד 14 חודשים, בהתאם להגדרת השמירה בחשבון. הדוחות המצטברים עצמם נשמרים ללא הגבלת זמן.
• רישומי שרת ורישומי שגיאה: נשמרים לצורכי אבחון ואבטחה. אין כיום מחיקה אוטומטית שלהם, והם נמחקים כשאינם נחוצים עוד או לפי בקשה.
• מסמכי חשבונאות: שבע שנים, כנדרש בדיני המס.

לפי חוק הגנת הפרטיות אתם רשאים לעיין במידע שנשמר עליכם, לבקש את תיקונו אם אינו נכון, שלם או מדויק, ולבקש את מחיקתו.

פנייה בכל אחד מאלה תיעשה דרך פרטי הקשר שבסעיף 1, ותיענה בתוך 30 יום. אנחנו רשאים לבקש אימות זהות לפני מסירת מידע, כדי שלא נמסור אותו לגורם שאינו אתם. אם בקשת מחיקה מתנגשת עם חובת שמירה חוקית, נמחק את מה שניתן ונסביר מה נותר ולמה.

הוראות מפורטות למחיקת המידע, ובכלל זה המידע שהתקבל מפייסבוק ומאינסטגרם, נמצאות בעמוד מחיקת מידע.

רוב העוגיות באתר הן שלנו (עוגיות צד ראשון), ולצידן עוגיות מדידה של Google Analytics בעמודי השיווק. אין באתר עוגיות של מפרסמים או של רשתות מעקב:

• עוגיות התחברות ואבטחה: חיוניות. שומרות על מצב המשתמש המחובר ומגנות מפני זיוף בקשות. בלעדיהן לא ניתן להשתמש במערכת.
• עוגיית חיבור עמוד: חיונית וקצרת מועד. נכתבת רק בזמן חיבור עמוד פייסבוק או אינסטגרם, מאמתת שהחזרה מהרשת החברתית היא אכן שלכם, ונמחקת בסיום התהליך.
• עוגיית מקור ההרשמה: נכתבת פעם אחת בביקור הראשון ומחזיקה את פרמטרי השיווק ואת הדומיין המפנה. אין בה מזהה אישי ואינה עוקבת אחריכם באתרים אחרים.

עוגיות מדידה (Google Analytics): אינן חיוניות. נכתבות בעמודי השיווק הפתוחים לציבור ומאפשרות לספור מבקרים חוזרים ולזהות מאיפה הגיעו. הן אינן נכתבות בתוך המערכת לאחר התחברות, ואינן מכילות את שמכם, את הדוא״ל שלכם או מידע מהחשבון.

אין באתר סקריפטים של מפרסמים ואין פיקסלים של רשתות חברתיות, ואיננו משתפים מידע עם רשתות פרסום. ניתן לחסום עוגיות בהגדרות הדפדפן או להתקין את תוסף ההסרה של Google Analytics; חסימת עוגיות המדידה אינה פוגעת בשימוש באתר, אך חסימת עוגיות ההתחברות תמנע שימוש במערכת.

מדיניות זו עשויה להתעדכן, בעיקר אם יתווסף או יוחלף ספק מהרשימה שבסעיף 5. הנוסח המעודכן יפורסם בעמוד זה עם תאריך עדכון חדש, ושינוי מהותי יימסר בהודעה בדוא״ל ללקוחות פעילים. ראו גם את תנאי השימוש.