מדיניות פרטיות

1. כללי ובעלת השליטה במידע

מדיניות זו מסבירה כיצד קרינורי לאבס בע"מ (CREANORY LABS LTD), ח.פ. 517398442, מרחוב הארבעה 28, תל אביב (להלן: ״החברה״), המפעילה את פלטפורמת CREANORY, אוספת, מקבלת, משתמשת, שומרת, מעבירה ומגינה על מידע אישי בקשר לאתר, לפלטפורמה ולשירותים הנלווים להם (להלן יחד: ״הפלטפורמה״).

המדיניות חלה על מנהלי ומנהלות שיווק, יוצרי ויוצרות תוכן, נציגי תאגידים וכל משתמש/ת אחר/ת בפלטפורמה, וכן — בהיקף הרלוונטי — על משתתפים בפגישות המוקלטות באמצעותה. תנאי השימוש של הפלטפורמה חלים לצד מדיניות זו. במקרה של סתירה בנושא פרטיות, תגבר מדיניות זו.

שאלות ובקשות בנושא פרטיות ניתן להפנות אל: admin@creanory.com.

2. מסירת מידע והסכמה

מסירת מידע תלויה ברצונו/ה ובהסכמתו/ה של המשתמש/ת, ולא חלה חובה חוקית למסרו, אלא אם צוין אחרת. עם זאת, ללא פרטים המסומנים כחובה ייתכן שלא ניתן יהיה לפתוח חשבון, לאמת זהות, להפעיל כלי מסוים, להפיק תוצר, לחבר יומן או לספק שירות שהתבקש.

כאשר משתמש/ת מוסר/ת מידע על אדם אחר — למשל משתתף בפגישה, עובד, לקוח או מצולם — עליו/ה לוודא כי הוא/היא רשאי/ת לעשות כן, למסור לאותו אדם את המידע הנדרש ולקבל את הסכמתו/ה כאשר הדבר נדרש לפי דין.

הפלטפורמה מיועדת לבגירים ולבגירות הכשירים לבצע פעולות משפטיות ואינה מיועדת לקטינים ולקטינות. אין להעלות ביודעין מידע על קטינים או מידע רגיש שאינו נחוץ למתן השירות.

3. המידע שאנו אוספים

3.1 מידע שנמסר בהרשמה

• שם פרטי ושם משפחה, כתובת דוא״ל, תפקיד או סוג משתמש/ת (מנהל/ת או יוצר/ת) ופרטי אימות חשבון.
• סיסמה המנוהלת ומגובבת באמצעות Supabase Auth; החברה אינה מקבלת גישה לסיסמה הגלויה.
• פרטי המותג: שם המותג, כתובת האתר, תיאור המוצרים או השירותים, סוג הלקוחות והשוק העיקרי.
• קוד או קישור ההזמנה שבאמצעותו בוצעה ההרשמה וסטטוס אימות כתובת הדוא״ל.

3.2 מידע הנאסף במהלך השימוש

• תכנים וחומרים שהועלו: סרטוני פרסומת, תמונות, צילומי מוצר, לוגו, רפרנסים, קובצי גופן, בריפים, מסמכי מותג וטקסטים.
• תוצרי עבודה: דוחות בדיקה, ציונים, טקסטים שיווקיים, תמונות, סיכומי פגישות, דוח מחקר מותג ו׳מוח מותג׳ הכולל ממצאים ממקורות פומביים ותיקונים שהמשתמש/ת מוסר/ת.
• תוכן שיחות עם סוכני ה-AI, הנשמר לצורך רציפות העבודה בין ביקורים.
• יתרת הארנק, קרדיטים, חיובים, זיכויים ותנועות. הארנק הוא אמצעי תשלום סגור לשימוש בפלטפורמה בלבד, כמפורט בתנאי השימוש. סליקת אמצעי תשלום מתבצעת אצל ספק סליקה חיצוני ומורשה; החברה אינה אוספת ואינה שומרת פרטי כרטיס אשראי, ומקבלת מספק הסליקה אישור עסקה ומזהה תשלום בלבד.
• חותמת פעילות אחרונה, מוני מכסות שימוש ולוגים טכניים של תקלות.
• רישומי הסכמה: גרסת המסמך שאושרה, טביעת אצבע של תוכנו, מועד, שפה וגיבוב של כתובת IP ומזהה דפדפן; כתובת ה-IP הגולמית אינה נשמרת ברישום ההסכמה.

3.3 חשבון Google ויומן

אם המשתמש/ת בוחר/ת להתחבר באמצעות Google, נקבל את פרטי הזיהוי הבסיסיים הדרושים להתחברות (email,‏ openid ו-profile). אם מחובר יומן Google, הפלטפורמה משתמשת בהרשאת calendar.events כדי לקרוא את אירועי היומן, וכן — לפי בקשת המשתמש/ת ובאישורו/ה — כדי ליצור או להזיז אירוע בודד ביומן שחובר; הזזת אירוע נעשית באופן ש-Google מעדכנת בו את המוזמנים. הפלטפורמה אינה יוצרת, אינה משנה ואינה מוחקת יומנים עצמם. אסימוני הגישה נשמרים בהצפנת AES-256-GCM. החיבור הוא אופציונלי וניתן לביטול דרך הגדרות החשבון או חשבון Google.

שימוש מוגבל (Limited Use). השימוש של קרינורי במידע שהתקבל מממשקי Google, והעברתו, כפופים למדיניות נתוני המשתמש של שירותי Google API ולמדיניות נתוני המשתמש והמפתחים של Google Workspace, לרבות דרישות ה-Limited Use.

שימוש מוגבל ובינה מלאכותית, במפורש. מידע גולמי או נגזר שהתקבל מממשקי Google Workspace אינו משמש, אינו מועבר ואינו נמכר לצורך יצירה, אימון או שיפור של מודלי בינה מלאכותית או למידת מכונה — לא מודלי יסוד ולא מודלים כלליים — לא על ידינו ולא על ידי צד שלישי כלשהו. כאשר המשתמש/ת מפעיל/ה יכולת תזמון מבוססת AI, פרטי האירוע הדרושים לאותה בקשה בלבד מעובדים אצל ספקי ה-AI שלנו לצורך מתן התשובה שהתבקשה, תחת תנאי API מסחריים שלפיהם תוכן הלקוח אינו משמש כברירת מחדל לאימון המודלים שלהם. מידע זה אינו נמכר, אינו משמש לפרסום מכל סוג, ואינו נחשף למשתמש/ת אחר/ת, לסביבת עבודה אחרת או לצד שלישי אחר.

3.4 מידע ממקורות פומביים

לצורך מחקר המותג, הפלטפורמה עשויה לאתר ולעבד מידע פומבי באינטרנט, לרבות תוכן באתר המותג, כתובות מקורות, תיאורי פעילות, שווקים, קהלי יעד ומידע עסקי פומבי. המערכת עשויה להפיק השערות או מסקנות אוטומטיות; הן יוצגו ככאלה וניתן יהיה לתקנן.

3.5 חיבור חנות מקוונת (Shopify / WooCommerce)

משתמש/ת רשאי/ת, לפי בחירתו/ה, לחבר לפלטפורמה את החנות המקוונת של העסק. החיבור נעשה בהרשאות קריאה בלבד, ובמסגרתו הפלטפורמה מקבלת ומעבדת נתוני הזמנות (מועד, סכום, סטטוס, מטבע ומזהה לקוח/ה פנימי של החנות) ונתוני קטלוג (מוצרים, מחירים וזמינות), לצורך הצגת מדדים עסקיים, דוחות והפעלת שירותי הפלטפורמה עבור אותו עסק.

הפלטפורמה אינה קולטת מהחנות פרטים מזהים של לקוחות הקצה של העסק — לא שם, לא כתובת דוא״ל, לא טלפון ולא כתובת למשלוח. נתוני ההזמנות נשמרים עם מזהה פנימי של מערכת החנות בלבד, שאינו מאפשר זיהוי אדם מחוץ לממשק הניהול של העסק עצמו. פרטי הגישה לחנות (אסימונים ומפתחות) נשמרים בהצפנת AES-256-GCM, והחיבור ניתן לניתוק בכל עת דרך הגדרות החשבון.

3.6 חיבור חשבונות פרסום

ניתן לחבר לפלטפורמה חשבונות פרסום — Meta (פייסבוק/אינסטגרם), Google Ads ו-TikTok Ads — לצורך קריאת נתוני הוצאות ומדדי ביצועים של מסעות הפרסום של העסק, לצורך הצגתם בדוחות ובלוחות המדדים. הפלטפורמה אינה יוצרת, משנה, עוצרת או מוחקת מסעות פרסום בחשבונות אלה. ההרשאה הנדרשת מ-Google Ads היא https://www.googleapis.com/auth/adwords — זו ההרשאה היחידה שממשק Google Ads מציע, ואין לה גרסת קריאה-בלבד, כך שטכנית היא כוללת גם כתיבה; קרינורי עושה בה שימוש לקריאת מדדי הביצוע של חשבון הפרסום של העסק בלבד, לצורך הצגתם לאותו עסק.

קהלים מותאמים לפי הוראת המשתמש/ת. לבקשת המשתמש/ת בלבד, הפלטפורמה מעלה לחשבון הפרסום של העסק ב-Google Ads רשימת קהל המבוססת על לקוחות העסק (למשל לקוחות שרכשו), כאשר פרטי הזיהוי מועברים בגיבוב חד-כיווני כמקובל בפלטפורמת הפרסום, לצורך מיקוד הפרסום של העסק עצמו. הרשימה מתעדכנת אוטומטית ומשמשת את חשבון הפרסום של אותו עסק בלבד. ההעלאה כפופה לתנאי פלטפורמת הפרסום ולאישורה, וניתן להפסיקה בכל עת.

3.7 רשימות תפוצה של העסק

במסגרת שירותי הדיוור, משתמש/ת רשאי/ת לטעון לפלטפורמה רשימת נמענים של העסק — כתובות דוא״ל, ולפי הצורך שם פרטי ומספר טלפון — לצורך משלוח דיוור מטעם העסק בלבד. בעת הטעינה נדרש/ת המשתמש/ת להצהיר על מקור הרשימה, והצהרה זו נשמרת יחד עם תיעוד הטעינה. האחריות לקיומה של הסכמת הנמענים כדין מוטלת על המשתמש/ת, כאמור בתנאי השימוש.

נמען/ת שביקש/ה הסרה נרשם/ת ברשימת הסרה קבועה הנשמרת באמצעות גיבוב חד-כיווני — ללא שמירת הכתובת עצמה — וכל משלוח עתידי נבדק מולה. רשימות הנמענים משמשות אך ורק למתן השירות לאותו עסק, אינן נמסרות לעסקים אחרים ואינן משמשות את החברה לצרכיה.

3.8 פרסום ברשתות החברתיות ומענה להודעות

משתמש/ת רשאי/ת לחבר לפלטפורמה עמוד פייסבוק וחשבון אינסטגרם עסקי של העסק. במסגרת חיבור זה הפלטפורמה מפרסמת פוסטים שהמשתמש/ת אישר/ה, קוראת את התגובות על פוסטים של העסק ואת ההודעות הנכנסות לעסק, ומשיבה עליהן — בתגובה ציבורית קצרה ובהודעה פרטית — לפי כללים שהמשתמש/ת הגדיר/ה. לצורך כך נשמרים: מזהה המגיב/ה או השולח/ת בפלטפורמה החיצונית ושמו/ה כפי שהוא מוצג בה, תוכן התגובה או ההודעה ומועדה, הפוסט שאליו היא מתייחסת, ותיעוד ההודעות שנשלחו. פרטים שנמסרו בשיחה — שם ומספר טלפון — נרשמים כליד במסך הלידים של העסק (סעיף 3.9).

הגישה נעשית באמצעות הרשאות Meta המוצגות בעת החיבור, אסימוני הגישה נשמרים בהצפנת AES-256-GCM, וניתן לנתק את החיבור בכל עת. המשלוח נעשה בקצב מבוקר ובהתאם לכללי Meta להודעות עסקיות; הפלטפורמה אינה שולחת הודעות למי שלא פנה/פנתה לעסק ולא הגיב/ה לפוסט שלו.

3.9 לידים ומערכת ניהול הלקוחות

מסך הלידים של העסק מרכז פניות שהגיעו אליו: מטופסי לידים בפרסום (Meta), מטפסים בדפי נחיתה של העסק שחוברו לפלטפורמה, משיחות ברשתות החברתיות (סעיף 3.8) ומהזנה ידנית של המשתמש/ת. לכל ליד נשמרים הפרטים שנמסרו בפנייה — שם, טלפון, כתובת דוא״ל, תוכן הפנייה — וכן מקור הפנייה, הקמפיין והעמוד שממנו הגיעה, וסטטוס הטיפול. לפי בחירת המשתמש/ת, הלידים מועברים למערכת ניהול הלקוחות של העסק (למשל HubSpot) או מתקבלים ממנה. מידע זה שייך לעסק, מעובד עבורו בלבד ואינו משמש את החברה לפנייה משלה; הפנייה ללידים נעשית על ידי העסק ובאחריותו, בכפוף לדין.

4. מטרות השימוש במידע

• פתיחת חשבון, אימות זהות, ניהול הרשאות ומתן גישה מאובטחת לפלטפורמה.
• הפעלת כלי AI, מחקר מותג, בדיקת קריאייטיב, יצירה ועריכה של תוצרים ושמירת רציפות העבודה.
• חיבור בין מזמיני עבודה ליוצרי תוכן, ניהול הזמנות, מכרזים, קרדיטים, ארנק פנימי ותוכנית הפניות.
• הקלטת פגישות בהסכמה, תמלולן, הפקת סיכומים והצגת התוצרים למשתמש/ת.
• שליחת הודעות תפעוליות, כגון אימות הרשמה, הזמנות להצטרפות, הודעות קבלת פנים ואישורי הסכמה.
• אבטחת מידע, מניעת שימוש לרעה והונאה, איתור ותיקון תקלות, גיבוי ותחזוקה.
• עמידה בחובות משפטיות, בירור מחלוקות, אכיפת תנאי השימוש והגנה על זכויות החברה ומשתמשיה.
• ניתוח מצרפי או מותמם ושיפור השירות. החברה אינה מאמנת מודלים כלליים על תוכן לקוחות ואינה משתמשת בחומרים סודיים לפרסום עצמי ללא הסכמה מפורשת.

5. שימוש בבינה מלאכותית

חלק מהמידע ומהתכנים מועבר לספקי AI לצורך ביצוע הפעולה המבוקשת. ספקים אלה עשויים לעבד את התוכן בארצות הברית. יש להימנע מהזנת מידע אישי שאינו נחוץ, ובפרט מידע רגיש, סודות מסחריים של צד שלישי או מידע שנמסר תחת חובת סודיות, אלא אם קיימת הרשאה מתאימה.

Anthropic משמשת כספק מרכזי לטקסט, ניתוח, דוחות, מחקר מותג וכלי חיפוש ברשת. OpenAI משמשת ליצירה ולעריכה של תמונות ולתמלול. לפי מדיניות שירותי ה-API המסחריים של ספקים אלה, תוכן לקוחות אינו משמש כברירת מחדל לאימון המודלים שלהם; מידע עשוי להישמר לתקופה תפעולית מוגבלת, בדרך כלל עד 30 ימים, לצורכי אבטחה ומניעת שימוש לרעה, אלא אם הוסכם אחרת או נדרשת שמירה לפי דין.

סרטון מתמונה. בשירות יצירת הסרטונים התמונה שהועלתה והתיאור שנכתב מועברים ל-Google (מודל הווידאו Veo) לצורך הפקת הסרטון בלבד, בהתאם לתנאי שירותי ה-API המסחריים של Google. התמונה עצמה אינה נשמרת אצלנו לאחר ההפקה; נשמרים הסרטון שנוצר, התיאור, וחתימה טכנית של המעלה — טביעת אצבע (גיבוב) של קובץ התמונה, כתובת רשת מגובבת, סוג הדפדפן ומועד ההעלאה — לצורך בירור טענות של צד שלישי ומניעת שימוש לרעה. סרטון שהופק בהדגמה הציבורית נמחק בתוך יממה.

להפקת סרטונים קצרים נוספים ולהפקת קריינות לדמויות הצוות, החברה עשויה להיעזר גם בספקי מודלים נוספים המפורטים בטבלה שבסעיף 7, באותם תנאים.

׳מוח המותג׳ נשמר כסביבה ייעודית לכל לקוח/ה, מבודדת מסביבות של לקוחות אחרים, ומשמש להפעלת השירות עבור אותה סביבת עבודה בלבד.

6. הקלטת פגישות ותמלול

הקלטה מתבצעת רק באמצעות בוט הקלטה גלוי ומוצהר של Recall.ai, ורק לאחר שניתנה הודעה מראש ונשמרה הסכמה מתועדת. מסלול הקלטה ישירה דרך הדפדפן אינו פעיל.

המשתמש/ת שמפעיל/ה את ההקלטה אחראי/ת להודיע לכל המשתתפים על עצם ההקלטה, מטרותיה, השימוש בכלי AI והעברת המידע לספקי משנה, ולקבל כל הסכמה הנדרשת לפי הדין החל. אין להקליט קטינים, שיחות חסויות או מידע רגיש במיוחד ללא בסיס והרשאות מתאימים.

נכון למועד מדיניות זו, עיבוד ההקלטות באמצעות Recall.ai מוגדר באזור טוקיו, יפן. החברה רשאית להעביר את העיבוד לאזור אחר הנתמך בידי הספק, לרבות פרנקפורט, גרמניה, תוך עדכון המדיניות כאשר הדבר נדרש.

7. ספקי שירות והעברות מידע מחוץ לישראל

החברה נעזרת בספקים חיצוניים הפועלים מטעמה ולמטרות מוגדרות. המידע עשוי להישמר או להיות מעובד מחוץ לישראל, לרבות באיחוד האירופי, בארצות הברית וביפן, בהתאם לתפקיד הספק ולתצורת השירות. העברות אלה יבוצעו בהתאם לדין החל ובכפוף להתחייבויות מתאימות של מקבלי המידע.

חיבור ל-Microsoft Outlook אינו פעיל למשיכת נתונים נכון למועד מדיניות זו. ככל שיופעל, המדיניות תעודכן ויינתן מידע מתאים למשתמשים לפני השימוש בו.

8. עוגיות, גופנים ותקשורת

הפלטפורמה משתמשת בעוגיות חיוניות בלבד: עוגיות התחברות וניהול session של Supabase Auth ועוגיית העדפת שפה. ייתכן שימוש בעוגיות תפעוליות בסיסיות של תשתית Vercel. חסימת עוגיות חיוניות עלולה למנוע התחברות או שימוש תקין.

מלבד עוגיות חיוניות, האתר עשוי לטעון כלי מדידה ופרסום של צד שלישי — פיקסל Meta, תג Google Ads, פיקסל Taboola, פיקסל TikTok, LinkedIn Insight Tag ו-Google Analytics — אך ורק לאחר שהגולש/ת אישר/ה זאת במפורש בהודעת העוגיות (״אישור הכל״), ורק בעמודים הציבוריים של האתר (בית, הרשמה, התחברות, אודות, יצירת קשר והעמודים המשפטיים) ובעמוד בחירת המסלול והתשלום. כלים אלה מודדים את אפקטיביות הפרסום של החברה עצמה ובונים עבורה קהלים, ועשויים לאסוף נתוני גלישה כגון כתובת IP, מזהי מכשיר ודפדפן, העמודים שנצפו ואירועי המרה (השארת פרטים, השלמת הרשמה, תחילת התנסות, פנייה, מעבר לתשלום ורכישה — לרבות המסלול שנבחר וסכומו), בכפוף למדיניות הפרטיות של אותם ספקים. פיקסל Meta עשוי גם להעביר ל-Meta את כתובת הדוא״ל, מספר הטלפון והשם שהגולש/ת הזין/ה בטופס באתר (למשל בהרשמה), לאחר הצפנה חד-כיוונית בדפדפן, לצורך מדידת המרות ואיתור קהלים דומים. הם אינם נטענים בתוך סביבת העבודה לאחר ההתחברות, למעט בעמוד בחירת המסלול והתשלום. בחירה ב״חיוניות בלבד״ מונעת את טעינתם, וניתן לשנות את הבחירה בכל עת בניקוי העוגיות של האתר בדפדפן. גופנים נטענים מ-Google Fonts, ולכן בעת טעינת עמוד הדפדפן עשוי ליצור קשר עם שרתי Google ולחשוף להם נתוני תקשורת כגון כתובת IP.

Google Analytics הוא כלי מדידה ולא כלי פרסום, ולכן הוא נטען על בסיס אישור קטגוריית המדידה בלבד: מי שאישר/ה מדידה וסירב/ה לפרסום — ייספר/תיספר, ולא ישויך/תשויך לקהלי פרסום. הוא מודד כמה גולשים הגיעו לאתר, מאילו עמודים ומאילו מקורות הפניה, ואינו מקבל שם, כתובת דוא״ל או תוכן שנוצר במערכת.

בנוסף, ספירת הכניסות הבסיסית של האתר נמדדת בכלי המובנה של ספק האחסון (Vercel Web Analytics). כלי זה אינו שותל עוגייה, אינו שומר מזהה קבוע ואינו עוקב אחר גולש/ת בין אתרים — ולכן הוא פועל בכל העמודים ואינו מותנה בהודעת העוגיות.

עוגיות ומזהים שאינם חיוניים — לרבות עוגיות מדידה, אנליטיקה ופרסום — נטענים אך ורק לאחר קבלת הסכמה מפורשת של הגולש/ת באמצעות מנגנון ההסכמה המוצג באתר. סירוב אפשרי באותה קלות שבה ניתן לאשר, ואינו פוגע בשימוש בשירות. ניתן לשנות את ההסכמה בכל עת; שינוי בהיקף השימוש בעוגיות מחייב בקשת הסכמה מחודשת.

9. דיוור, מסרים שיווקיים ושימוש בנתונים

סעיף זה נערך בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב–1982.

הודעות תפעוליות. החברה שולחת באמצעות Resend הודעות הנדרשות להפעלת השירות: אימות הרשמה, איפוס סיסמה, הזמנות, הודעות קבלת פנים, אישורי הסכמה, עדכוני סטטוס של עבודות, מכרזים ותשלומים והתראות מערכת. הודעות אלה אינן דבר פרסומת, הן חלק בלתי נפרד מהשירות, ולא ניתן להסיר את הרישום מהן כל עוד החשבון פעיל.

דבר פרסומת. משלוח מסרים שיווקיים — מבצעים, פיצ׳רים חדשים, תוכן שיווקי, סקרים והזמנות לאירועים — ייעשה אך ורק לאחר קבלת הסכמה מפורשת ומתועדת של הנמען/ת, שניתנה בכתב או בדרך אלקטרונית. כל מסר כאמור יסומן כפרסומת, יזהה את החברה ואת דרכי ההתקשרות עמה, ויכלול דרך פשוטה, ברורה וללא תשלום להסרה מרשימת התפוצה. הודעת סירוב תכובד ללא תשלום, ללא תנאי וללא דיחוי.

הסכמה לאיסוף נתונים ולשימוש בהם. בעצם השימוש בפלטפורמה, ובכפוף למדיניות זו ולהוראות חוק הגנת הפרטיות, התשמ״א–1981, מסכים/ה המשתמש/ת לכך שהחברה תאסוף, תשמור, תעבד ותנתח את הפרטים שנמסרו על ידו/ה ואת נתוני השימוש בשירות — לרבות נתוני מותג, העדפות, דפוסי שימוש, נתוני ביצועים ותוצרים שנוצרו בפלטפורמה — לצורך הפעלת השירות, אבטחתו, מדידתו, שיפורו, פיתוח שירותים ותכונות חדשים, התאמת התוכן והחוויה, מניעת הונאה ושימוש לרעה, וקיום חובות שבדין. הסכמה זו אינה מהווה, כשלעצמה, הסכמה לקבלת דבר פרסומת — לכך נדרשת הסכמה נפרדת ומפורשת כאמור לעיל.

מידע מצרפי ומותמם. החברה רשאית להפיק נתונים סטטיסטיים, מצרפיים ומותממים, שאינם מאפשרים זיהוי אדם, ולעשות בהם שימוש לכל מטרה עסקית לגיטימית, לרבות פיתוח, מחקר, שיווק ופרסום השירות, וללא הגבלת זמן. החברה אינה מוכרת מידע אישי ואינה מאמנת מודלים כלליים על תוכן לקוחות.

הסכמת צד שלישי. משתמש/ת המוסר/ת לחברה פרטי התקשרות של אדם אחר לצורך הזמנה, שיתוף פעולה או פנייה, מצהיר/ה כי קיבל/ה את הסכמתו/ה של אותו אדם למסירת הפרטים ולפנייה אליו/ה.

דיוור מטעם העסק לנמעניו. בשירותי הדיוור של הפלטפורמה, המשתמש/ת — ולא החברה — הוא/היא המפרסם/ת של ההודעות הנשלחות לנמעני העסק, והאחריות לקיום הוראות סעיף 30א ביחס לנמענים אלה מוטלת עליו/ה. הפלטפורמה מצידה אוכפת בכל משלוח: סימון ההודעה כפרסומת, ציון פרטי המפרסם/ת, קישור הסרה פעיל וללא תשלום, וסינון אוטומטי של כל נמען/ת הרשום/ה ברשימת ההסרה — לפני כל משלוח, ללא יוצא מן הכלל. בקשת הסרה של נמען/ת נאכפת לצמיתות ואינה ניתנת לביטול בידי המשתמש/ת. הדיוור מטעם העסק נשלח באמצעות תשתית Amazon Web Services (SES) באירלנד, מכתובת שולח/ת בדומיין שהעסק אימת; הספק מדווח לפלטפורמה על מסירה, החזרות, תלונות, פתיחות והקלקות, לצורך ניהול מוניטין השליחה והצגת תוצאות הקמפיין לעסק. רישומי ההסכמות וההסרות נשמרים גם בעותק מחוץ למסד הנתונים, כרישום הוכחה.

10. שיתוף וגילוי מידע

החברה לא תמכור מידע אישי. היא עשויה למסור מידע רק במידה הנדרשת: לספקי השירות המפורטים במדיניות; למשתמשים אחרים במסגרת זירת היוצרים והזמנה ספציפית; לפי חובה או סמכות שבדין; לצורך הגנה על זכויות, אבטחה או מניעת הונאה; או במסגרת מיזוג, השקעה, מכירת פעילות או שינוי מבני, בכפוף לשמירת זכויות נושאי המידע.

כל סביבת עבודה מבודדת. מנהל/ת ויוצר/ת יכולים לצפות רק במידע שהרשאות החשבון וסביבת העבודה מאפשרות להם. אין בכך כדי לגרוע מאחריות המשתמש/ת למידע שהוא/היא בוחר/ת לשתף עם משתמשים אחרים.

11. מי רשאי לגשת למידע ואבטחת מידע

נכון למועד מדיניות זו, הגישה הניהולית בחברה מוגבלת לבעלי הרשאה ייעודית ומתועדת. מסכי ניהול וייצוא מוגנים בצד השרת. מפתחות service-role נשמרים בצד השרת ואינם נחשפים לדפדפן; אסימוני OAuth נשמרים בהצפנת AES-256-GCM; והפרדת סביבות נאכפת בצד השרת ובשכבות האחסון.

פיתוח ותחזוקה עשויים להתבצע באמצעות כלי פיתוח מבוססי בינה מלאכותית, בהרשאת החברה ובפיקוחה. גישה למידע תינתן רק כאשר היא נחוצה לתיקון, תחזוקה, אבטחה או תמיכה.

החברה נוקטת אמצעים סבירים ומקובלים לצמצום סיכונים, אך אין מערכת המאובטחת לחלוטין. המשתמש/ת אחראי/ת לשמירת סודיות פרטי הגישה, לאבטחת המכשירים שברשותו/ה ולהגבלת הרשאות הצוות מטעמו/ה.

12. תקופות שמירה ומחיקה

המידע יישמר רק למשך הזמן הנדרש למטרות המפורטות במדיניות, לקיום התחייבויות, לאבטחה, לתיעוד ולהגנה על זכויות משפטיות. נכון למועד מדיניות זו חלות התקופות הבאות:

מחיקה אינה בהכרח מיידית מכל עותק גיבוי או ממערכות ספקים, וייתכן שמידע יישמר מעבר לתקופות האמורות כאשר הדבר נדרש לפי דין, לצורך הגנה על זכויות, טיפול במחלוקת, מניעת הונאה או אבטחה. מידע מותמם שאינו מאפשר זיהוי עשוי להישמר ללא הגבלת זמן.

13. סגירת חשבון וזכויות ביחס למידע

בכפוף לדין, אדם רשאי לבקש לעיין במידע האישי המוחזק עליו, לתקן מידע שאינו נכון, שלם, ברור או מעודכן, ולבקש מחיקה או הגבלה של שימוש כאשר קיימת לכך זכות. ניתן גם לבקש סגירת חשבון, לבטל חיבור ליומן ולהפסיק לקבל מסרים שיווקיים אם יישלחו בעתיד.

בקשה תישלח אל admin@creanory.com ותכלול פרטים המאפשרים לזהות את הפונה ואת המידע המבוקש. החברה רשאית לבקש אימות זהות ולהימנע ממסירת מידע העלול לפגוע בפרטיות או בזכויות של אדם אחר. הבקשה תטופל בתוך התקופות הקבועות בדין.

מחיקה או סגירת חשבון לא יחולו על מידע שיש חובה או הצדקה חוקית להוסיף ולשמור, לרבות תיעוד עסקאות, הסכמות, מניעת הונאה והגנה מפני תביעות.

14. שינויים במדיניות

החברה רשאית לעדכן מדיניות זו עקב שינוי בפלטפורמה, בספקים, בדין או באופן עיבוד המידע. הגרסה העדכנית תפורסם בפלטפורמה ותכלול את מועד העדכון. כאשר יחול שינוי מהותי, תימסר הודעה מתאימה באמצעי הקשר הזמין או באמצעות הודעה בולטת בפלטפורמה, בהתאם לנסיבות ולדין.

15. יצירת קשר

בעלת השליטה במידע: קרינורי לאבס בע"מ (CREANORY LABS LTD), ח.פ. 517398442, מרחוב הארבעה 28, תל אביב.

• דואר אלקטרוני: support@creanory.com
• פניות פרטיות: admin@creanory.com
• כתובת: הארבעה 28, תל אביב
• טלפון: 054-4355537
• ח.פ.: 517398442