מדיניות פרטיות

1. מי אחראי

Evgeney Kirshner, הפועל תחת השם המסחרי Clador Forge, אחראי למידע האישי שלכם (בעל השליטה במאגר). תוכלו לפנות אלינו בכתובת support@cladorforge.com; הכתובת שלנו למשלוח דואר מופיעה בדף פרטי העוסק ומידע משפטי.

הנציג שלנו באיחוד האירופי לפי סעיף 27 ל־GDPR:
Rickert Rechtsanwaltsgesellschaft mbH
– Clador Forge - Evgeney Kirshner –
Colmantstraße 15
53115 Bonn
Germany
art-27-rep-cladorforge@rickert.law

תוכלו לפנות לנציג שלנו באיחוד האירופי בנוגע לעיבוד המידע האישי שלכם על ידינו, לרבות לצורך מימוש זכויותיכם לפי ה־GDPR.

איננו חייבים למנות ממונה על הגנת הפרטיות.

2. תקציר

• חשבון: כתובת הדוא״ל ופרטי ההתחברות שלכם, לצורך ניהול החשבון שלכם (חוזה).
• קליפים ופרסום: הקליפים שלכם, השמע שלהם, התמלולים והטקסטים המוצעים, וחשבונות הרשתות החברתיות שחיברתם, לצורך הפקת הסרטונים הקצרים שלכם ופרסומם (חוזה).
• חיוב: התוכנית ומצב התשלום שלכם מ־Lemon Squeezy, לצורך ניהול המינוי שלכם (חוזה וחובה חוקית).
• תמיכה וצ׳אט: ההודעות שלכם, כדי להשיב לכם (אינטרס לגיטימי).
• אבטחה: יומנים טכניים, לשמירה על אבטחת השירות (אינטרס לגיטימי).
• סטטיסטיקת האתר: הדפים שאתם צופים בהם, הנספרים רק אם תאשרו זאת, לשיפור האתר (הסכמה).
• איננו מוכרים מידע אישי, איננו מציגים פרסומות ואיננו משתמשים בקובצי Cookie של פרסום. סעיף 10 מפרט כמה זמן אנו שומרים כל סוג של נתונים, וסעיף 8 מפרט מי מקבל אותם.

3. מה אנו אוספים ומהיכן

• חשבון: כתובת הדוא״ל שלכם, הסיסמה שלכם (נשמרת רק כגיבוב מאובטח) ורשומות התחברות. אם אתם מתחברים באמצעות Google, אנו מקבלים מ־Google את כתובת הדוא״ל ואת השם שלכם.
• קליפים: הקליפים שאתם מעלים מאפליקציית שולחן העבודה, לרבות השמע שלהם, וכן התמלולים, הכותרות, התיאורים, ההאשטגים והסרטונים הקצרים שאנו מפיקים מהם. בקליפים עשויים להופיע הקול, הפנים, מהלך המשחק, הצ׳אט או שמות המשתמש שלכם.
• חיבורים לרשתות חברתיות: השמות ומצב החיבור של חשבונות הרשתות החברתיות שאתם מחברים באמצעות UploadPost, ולוח הזמנים של הפרסומים שלכם.
• חיוב: התוכנית שלכם, מועדי תקופת הניסיון והחידוש, מצב התשלום ואסמכתאות ההזמנה מ־Lemon Squeezy. לעולם איננו מקבלים את מספר הכרטיס המלא שלכם.
• תמיכה: ההודעות שאתם שולחים אלינו בדוא״ל או בערוצים אחרים, וכל סיבה שאתם מציינים כאשר אתם מבטלים או מבקשים החזר.
• צ׳אט באתר: ראו סעיף 7.
• נתונים טכניים: כתובת IP, מידע על הדפדפן והמכשיר, יומני שגיאות ואבטחה, ומאפליקציית שולחן העבודה גם מזהי התקנה וגרסת האפליקציה.
• סטטיסטיקת האתר: אם תאשרו את סטטיסטיקת הביקורים, עבור כל צפייה בדף הנכללת בניתוח שלנו אנו רושמים את כתובת הדף ללא פרמטרים של שאילתה וללא המקטע שאחרי הסימן #, את האתר שממנו הגעתם כאשר מידע זה זמין, את המיקום המשוער שלכם (מדינה, אזור ועיר, לפי כתובת ה-IP שלכם), את הדפדפן, מערכת ההפעלה וסוג המכשיר, וכן את מועד הצפייה. לא נעשה שימוש בקובצי Cookie לצורכי ניתוח, וכתובת ה-IP שלכם אינה נכללת בסטטיסטיקת הצפיות בדפים; ראו סעיף 13.

4. האם אתם חייבים למסור לנו את הנתונים?

מסירת הנתונים לנו נעשית מרצונכם, ואין חובה חוקית למסור אותם. עם זאת, אנו זקוקים לכתובת הדוא״ל שלכם כדי ליצור חשבון, לקליפים שלכם כדי לעבד אותם ולחשבונות שחיברתם כדי לפרסם. בלעדיהם לא נוכל לספק תכונות אלה. בכל טופס מסומנים השדות שמילויים חובה.

5. לשם מה אנו משתמשים בנתונים ועל איזה בסיס חוקי

• חוזה: כדי לספק את החשבון שלכם, לעבד קליפים, לפרסם לפי הוראתכם, לנהל את התוכנית שלכם ולטפל בביטולים ובהחזרים. אם העיבוד האוטומטי של קליפ נכשל, אנו רשאים לצפות בקליפ זה רק כדי לתקן את הבעיה ולהשלים את עיבודו ופרסומו; איננו משתמשים בו לשום מטרה אחרת.
• חובה חוקית: כדי לנהל רשומות חשבונאיות ורשומות מס ולהשיב לבקשות חוקיות של רשויות.
• אינטרסים לגיטימיים: כדי לשמור על אבטחת השירות ולמנוע הונאה ושימוש לרעה, להחיל מגבלות שימוש, להשיב למבקרים וללקוחות ולתקן תקלות. תוכלו להתנגד לשימוש זה בכל עת (סעיף 11).
• הסכמה: כדי לספור צפיות בדפים באמצעות Vercel Web Analytics ולשפר את האתר, רק אם תאשרו זאת. תוכלו לחזור בכם מההסכמה בכל עת בדף מדיניות קובצי ה־Cookie שלנו; החזרה מההסכמה אינה פוגעת בחוקיות העיבוד שהתבסס על ההסכמה ונעשה לפני החזרה ממנה. נבקש את הסכמתכם גם לפני שנשלח לכם דברי פרסומת או נשתמש בקובצי Cookie אופציונליים אחרים.

6. עיבוד באמצעות בינה מלאכותית

כאשר אתם מעלים קליפ, השמע שלו מתומלל בידי OpenAI, ומודל של OpenAI מציע כותרת, תיאור וחמישה האשטגים. אנו שולחים בקשות אלה כשהאחסון אצל OpenAI כבוי, ולפי תנאי ה־API של OpenAI הנתונים אינם משמשים לאימון המודלים שלה.

איננו מקבלים לגביכם החלטות באמצעים אוטומטיים שיש להן השפעות משפטיות או השפעות משמעותיות דומות עליכם.

7. העוזר באתר (צ׳אט)

הצ׳אט באתר שלנו הוא עוזר אוטומטי מבוסס בינה מלאכותית, שעונה על שאלות בנושא Clador Forge. התשובות שלו עשויות להיות לא מדויקות; המחירים והתנאים בעמוד התמחור ובמסמכים המשפטיים שלנו גוברים.

אילו נתונים מעובדים. ההודעות שמוקלדות בצ׳אט (הצ׳אט הפתוח שולח מחדש את השאלות הקודמות עם כל שאלה חדשה, לצורך הקשר), שפת העמוד שבו נעשה שימוש, ונתונים טכניים של הבקשה, כגון כתובת IP ופרטי הדפדפן.

מטרה ובסיס משפטי. אנו משתמשים בנתונים אלה כדי לענות על שאלות בנושא המוצר וכדי להגן על העוזר מפני שימוש לרעה באמצעות מגבלת שאלות יומית. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו לענות על שאלות של מבקרים ולקוחות ולשמור על זמינות השירות, או, כאשר השאלה נוגעת לתוכנית או לרכישה, נקיטת צעדים לבקשתכם לפני כריתת חוזה.

ספק שירות. כדי ליצור תשובות, טקסט הצ׳אט ושפת העמוד נשלחים ל-OpenAI, הפועלת כספק השירות שלנו (מעבד מידע) באמצעות ה-API שלה. כתובת ה-IP אינה נשלחת ל-OpenAI. לפי בקרות הנתונים של ה-API שפרסמה OpenAI, נתונים שנשלחים ל-API שלה אינם משמשים לאימון המודלים של OpenAI, ו-OpenAI עשויה לשמור אותם ביומני ניטור שימוש לרעה עד 30 ימים, אלא אם החוק מחייב תקופה ארוכה יותר. אנו שולחים את בקשות הצ׳אט כשאחסון התשובות אצל OpenAI כבוי.

מה אנו שומרים. איננו שומרים תמלילי צ׳אט בשרתים שלנו. השיחה קיימת רק בחלון הצ׳אט הפתוח ונמחקת עם סגירת הצ׳אט או טעינה מחדש של העמוד. יומני השרת שלנו מתעדים רק פרטים טכניים של בקשות הצ׳אט, כגון שפת העמוד ומספר ההודעות, ולעולם לא את מה שנכתב. אם בוחרים להמשיך עם דוא״ל מתוך הצ׳אט, הכרטיסייה הזאת בדפדפן שומרת את השיחה הגלויה באחסון הסשן עד 30 דקות, כדי שהצ׳אט ייפתח שוב לאחר ההתחברות; השיחה נמחקת מיד לאחר שחזורה.

מגבלת שאלות יומית. אנו סופרים שאלות לפי יום (UTC). עבור מבקרים שלא התחברו, המונה מקושר לגיבוב חד-כיווני ומומלח של כתובת ה-IP; כתובת ה-IP עצמה אינה נשמרת. עבור מבקרים מחוברים, המונה מקושר לגיבוב מומלח של מזהה החשבון, והשרת שלנו בודק את ההתחברות ואת התוכנית מול שירות החשבונות שלנו. את המונים האלה שומרת Upstash, Inc., הפועלת כספק השירות שלנו (מעבד מידע), באזור פרנקפורט (גרמניה), והם נמחקים אוטומטית לאחר 48 שעות. אנו שומרים גם את עלות השימוש הכוללת היומית בעוזר, שאינה כוללת מידע אישי.

העברה בין־לאומית. OpenAI עשויה לעבד נתונים אלה בארצות הברית, מחוץ למדינתכם, לרבות מחוץ לאיחוד האירופי/לאזור הכלכלי האירופי ולבריטניה.

אין לשתף מידע רגיש. אין להזין בצ׳אט סיסמאות, פרטי תשלום, מידע רפואי או מידע אישי רגיש אחר. בשאלות על החשבון או על תשלום יש לפנות אל support@cladorforge.com.

8. מי מקבל את הנתונים שלכם

אנו משתפים נתונים רק עם הספקים שאנו זקוקים להם, כל אחד למטרה משלו:

• Railway Corporation (מעבד מידע): ממשק ה־API, שירות העיבוד ברקע, מסד הנתונים והפקת הסרטונים שלנו. שרתים בהולנד (האיחוד האירופי); חברה אמריקאית.
• Cloudflare, Inc. (מעבד מידע): אחסון וידאו, שרת מתווך (proxy) ברשת והורדות. Cloudflare בוחרת את מיקום האחסון, והוא עשוי להיות מחוץ לאיחוד האירופי, למשל בארצות הברית.
• Vercel Inc. (מעבד מידע): אירוח האתר, סטטיסטיקת הביקורים אם אישרתם אותה, ופונקציית הצ׳אט בפרנקפורט. ארצות הברית והאיחוד האירופי.
• OpenAI (מעבד מידע): תמלול, הצעות לכותרות, לתיאורים ולהאשטגים, והעוזר באתר. ארצות הברית.
• Upstash, Inc. (מעבד מידע): המונים היומיים של העוזר, הנשמרים בפרנקפורט למשך 48 שעות. אזור האיחוד האירופי של חברה אמריקאית.
• Postmark (ActiveCampaign) (מעבד מידע): הודעות דוא״ל הנוגעות לחשבון, כגון אימות, איפוס סיסמה והודעות חיוב. ארצות הברית.
• UploadPost (TONVI TECH SL) (מעבד מידע): חיבורים לחשבונות ברשתות חברתיות, פרסום ותזמון. ספרד (האיחוד האירופי).
• Lemon Squeezy (Link, LLC): תהליך התשלום, חיוב, מסים והחזרים. היא בעלת שליטה עצמאית לגבי נתוני תשלום, מס והונאה, ומעבד מידע מטעמנו כאשר היא פועלת לפי הוראותינו. ארצות הברית.
• Google: רק אם בחרתם להתחבר באמצעות Google; בעלת שליטה עצמאית. ארצות הברית.
• YouTube, TikTok, Instagram ו־Facebook: החשבונות שאתם מחברים; כל אחת מהן היא בעלת שליטה עצמאית.
• Zoho Mail (Zoho Corporation) (מעבד מידע): תיבת הדואר של התמיכה שלנו, שבה נשמרות הודעות הדוא״ל שאתם שולחים אלינו. ארצות הברית.

איננו מוכרים מידע אישי. אנו מוסרים נתונים לרשויות רק כאשר הדין מחייב זאת.

9. העברות בין־לאומיות

אנו ממוקמים בישראל. הנציבות האירופית ובריטניה מכירות בכך שישראל מעניקה הגנה נאותה, ולכן ניתן להעביר אלינו נתונים מהאיחוד האירופי ומבריטניה על בסיס זה. ספקים מחוץ לישראל, לאיחוד האירופי ולבריטניה מקבלים נתונים במסגרת סעיפי החוזה התקניים של האיחוד האירופי (ותוספת UK Addendum הבריטנית) שבהסכמי עיבוד הנתונים עם הספקים שלנו. תוכלו לבקש מאיתנו עותק של אמצעי ההגנה הרלוונטיים.

10. כמה זמן אנו שומרים נתונים

• הסרטון שהועלה של קליפ שאתם מבטלים: נמחק מיד.
• הסרטון של קליפ שפורסם: נמחק מהאחסון שלנו 7 ימים לאחר הפרסום. הפוסט נשאר ברשת החברתית.
• פוסטים מתוזמנים שטרם פורסמו כאשר הגישה שלכם מסתיימת: מוסרים עם סיום הגישה.
• שאר הסרטונים שלכם, פרופיל הפרסום שלכם והחיבורים שלכם לרשתות חברתיות לאחר סיום הגישה: נמחקים בתוך 30 ימים.
• רשומת החשבון שלכם (כתובת דוא״ל, התחברות והיסטוריית תוכניות): כל עוד החשבון קיים ועוד 30 ימים לאחר מחיקתו.
• רשומות תשלום, חשבוניות ומס: Lemon Squeezy שומרת רשומות משלה; אנו שומרים את הרשומות החשבונאיות שלנו למשך 7 שנים, כנדרש לפי דיני המס בישראל.
• המונים היומיים של העוזר: 48 שעות.
• עותק הצ׳אט הנשמר בכרטיסיית הדפדפן שלכם כאשר אתם ממשיכים עם דוא״ל: עד 30 דקות.
• קובץ ה־Cookie של ההתחברות: 7 ימים ללא שימוש, 30 ימים לכל היותר.
• הודעות דוא״ל לתמיכה והסיבות שאתם מציינים כאשר אתם מבטלים או מבקשים החזר: 2 שנים.
• יומני שרת ואבטחה: 30 ימים.
• סטטיסטיקת הביקורים, אם אישרתם אותה: התוכנית הנוכחית שלנו ב־Vercel מאפשרת גישה לדוחות לתקופה של 12 חודשים. זו אינה תקופה שבתומה הנתונים נמחקים: Vercel עשויה לשמור את נתוני הניתוח למשך זמן ארוך יותר. בהתאם להסכם עיבוד הנתונים שלנו, Vercel חייבת למחוק נתונים בקטגוריית Customer Data תוך זמן סביר מבחינה מסחרית לאחר סיום ההסכם, אלא אם שמירתם נדרשת על פי דין.
• הבחירה השמורה שלכם לגבי סטטיסטיקת הביקורים תקפה למשך 6 חודשים. לאחר מכן נשאל אתכם שוב בביקור הבא.

11. הזכויות שלכם

• כל אדם רשאי לעיין בנתונים שאנו מחזיקים עליו ולבקש מאיתנו לתקן אותם.
• באיחוד האירופי ובבריטניה תוכלו גם לבקש מאיתנו למחוק את הנתונים שלכם או להגביל את עיבודם, לקבל אותם בפורמט המאפשר ניוד של הנתונים, להתנגד לשימוש שלנו המבוסס על אינטרסים לגיטימיים ולחזור בכם מכל הסכמה שנתתם.
• כדי לממש זכות, שלחו דוא״ל אל support@cladorforge.com מהכתובת המקושרת לחשבון שלכם. ייתכן שנאמת את הבקשה באמצעות כתובת זו; לעולם איננו מבקשים מסמכי זיהוי. אנו משיבים בתוך 30 ימים.
• תוכלו להגיש תלונה לרשות להגנת הפרטיות בישראל, לרשות להגנת מידע במדינתכם באיחוד האירופי, או למשרד נציב המידע בבריטניה (Information Commissioner’s Office). אם אתם נמצאים בבריטניה, אנו מאשרים את קבלתה של תלונה שהגשתם לנו בתוך 30 ימים.

12. הודעות הדוא״ל שאנו שולחים

אנו שולחים הודעות שירות בלבד: בנוגע לחשבון שלכם, לאבטחה, לסיום תקופת הניסיון, לחיוב, להחזרים, לביטול ולסיום הגישה שלכם. איננו שולחים דברי פרסומת אלא אם הסכמתם לכך בנפרד, וכל הודעת פרסומת בדוא״ל תכלול קישור להסרה מרשימת התפוצה בלחיצה אחת.

13. קובצי Cookie ואחסון דומה

אנו משתמשים בקובץ Cookie אחד להתחברות ובארבע רשומות באחסון הדפדפן כדי לאפשר את פעולתן של תכונות האתר ולזכור את הבחירות שלכם. איננו משתמשים בקובצי Cookie של פרסום, מעקב או ניתוח נתונים. אם תאשרו את סטטיסטיקת הביקורים, הסקריפט לניתוח הצפיות בדפים אינו מציב קובצי Cookie ואינו יוצר רשומות ב־localStorage או ב־sessionStorage. הוא בודק אם קיימת ב־localStorage רשומה בשם __va_attribution, שהאתר שלנו אינו יוצר. מדיניות קובצי ה־Cookie שלנו מפרטת את הרשומות, מתארת את הסטטיסטיקה ומאפשרת לכם לשנות את בחירתכם בכל עת.

14. ילדים

Clador Forge אינו מיועד לילדים מתחת לגיל 16. אם נגלה שלילד מתחת לגיל 16 יש חשבון, נסגור אותו ונמחק את הנתונים. כדי לבצע רכישה, עליכם להיות בני 18 ומעלה; אחרת, הורה או אפוטרופוס צריכים לבצע אותה עבורכם.

15. אבטחה

אנו נוקטים אמצעים טכניים וארגוניים סבירים כדי להגן על הנתונים שלכם, לרבות חיבורים מוצפנים. שום שיטת העברה או אחסון אינה מאובטחת לחלוטין.

16. שינויים

אנו עשויים לעדכן מדיניות זו כאשר השירות משתנה. התאריך בראש הדף מציין את הגרסה העדכנית. אנו מודיעים לבעלי חשבונות על שינויים מהותיים בדוא״ל. תוכלו לבקש מאיתנו גרסאות קודמות.

17. יצירת קשר

לשאלות או לבקשות בנושא פרטיות, פנו אל support@cladorforge.com.