מדיניות פרטיות

נאסף רק מידע שהשירות זקוק לו בפועל, והוא המידע הבא:

• פרטי חשבון: כתובת הדוא"ל ושם התצוגה, שפת הממשק, ומועד וגרסת ההסכמה לתנאי השימוש ולמדיניות זו. בכניסה באמצעות Google, המפעיל מקבל מ-Google את השם וכתובת הדוא"ל. מטרה: יצירת החשבון והפעלתו, הכניסה אליו והוכחת ההסכמה לתנאים.
• צילומי מסך שהועלו וכתובות שצולמו: תמונות שהועלו וכתובות אתרים שהתבקש השירות לצלם. מטרה: הפקת המוקאפים המבוקשים.
• מוקאפים שהופקו: התמונות שהשירות מפיק, יחד עם הגדרות ההפקה, כדי שניתן יהיה לעיין בסדרה ולהריצה מחדש. מטרה: מסירת התוצרים ואחסונם.
• רשומות קרדיטים: יתרת הקרדיטים ותנועותיה, וכל אצוות קרדיטים עם מועד הוספתה ומועד פקיעתה. מטרה: הפעלת מודל הקרדיטים ומשלוח תזכורת לפני פקיעה.
• רשומות תשלום: רכישות, רשומות חשבוניות, ומדינת הרוכש כפי שזוהתה מכתובת ה-IP של הבקשה ואופן זיהויה. מההודעה של ספק התשלומים נשמרים רק אסמכתת מסמך המס, הסכום, המטבע ומזהה התשלום הפנימי. פרטי הכרטיס המלאים אינם מגיעים למפעיל כלל; הם מוזנים ישירות אצל ספק התשלומים. רשומות של מנויים שנרכשו לפני המעבר לחבילות קרדיטים נשמרות לאותן מטרות. מטרה: חיוב נכון, הפקת מסמכי מס כדין והחלת טיפול נכון במע"מ.
• מימוש קופונים: איזה קופון מומש, באיזה חשבון ומתי. מטרה: כיבוד ההנחה ומניעת ניצול לרעה.
• היסטוריית צילומים: הכתובת שצולמה, המועד, התוצאה והשימוש שנספר במכסת המסלול. מטרה: אכיפת מגבלות הצילום ומניעת ניצול לרעה.
• שיחות תמיכה ופניות: ההודעות והקבצים המצורפים שנשלחו, ובפניות דרך טופס יצירת הקשר ובהודעות אורח גם גיבוב (Hash) של כתובת ה-IP. מטרה: מתן מענה ומניעת דואר זבל.
• מצב ההסכמה לדיוור ומועדיה: האם ניתנה הסכמה, מתי, ומתי בוטלה. מטרה: הוכחת מתן ההסכמה כנדרש בדין.
• יומנים טכניים: היישום שומר רשומות שגיאה, חותמות זמן, פעולות שהתבקשו, כתובות IP מגובבות ומזהה הדפדפן (User-Agent); ספק האירוח עשוי לעבד כתובות IP ביומנים שלו. מטרה: שמירה על זמינות השירות, אבחון תקלות ואיתור ניצול לרעה והונאה.

המפעיל אינו אוסף במכוון מידע רגיש במיוחד, ואין להעלות צילומי מסך הכוללים מידע כזה.

כל מטרה נשענת על בסיס חוקי מסוים לפי סעיף 6 ל-GDPR:

• ביצוע חוזה, סעיף 6(1)(b): יצירת החשבון והפעלתו, הפקת מוקאפים, צילום אתרים, אחסון הפרויקטים וחיוב בגין רכישות.
• עמידה בחובה חוקית, סעיף 6(1)(c): ניהול רשומות חשבונאיות ורשומות מס, הפקת חשבוניות, שמירת ראיות להסכמה ומענה לדרישות חוקיות של רשויות.
• הסכמה, סעיף 6(1)(a): דיוור שיווקי וכל עוגייה או אחסון דומה שאינם הכרחיים. ההסכמה אינה חובה וניתן לבטלה בכל עת, מבלי לפגוע בחוקיות העיבוד שבוצע לפני הביטול.
• אינטרס לגיטימי, סעיף 6(1)(f): אבטחת השירות, אכיפת מגבלות שימוש, מניעת הונאה וניצול לרעה של קרדיטים וקופונים, וניהול יומנים טכניים. המפעיל מאזן אינטרסים אלה אל מול זכויותיך ומצמצם את המידע הכרוך בכך למינימום.

לפי הדין הישראלי, הבסיס המקביל הוא הסכמתך מדעת לתנאי מדיניות זו בעת ההרשמה והשימוש בשירות, לצד חובותיו החוקיות של המפעיל.

השירות שומר כמות קטנה של מידע בדפדפן. זוהי הרשימה המלאה של מה שהוא שומר:

• סשן הזדהות: שומר על מצב המחובר בין עמודים וטעינות. הכרחי.
• העדפת ערכת נושא: זוכרת מצב בהיר או כהה. הכרחית להצגת הממשק כפי שבחרת.
• העדפת שפה: זוכרת את השפה שנבחרה, באחסון המקומי ובעוגייה של צד ראשון כדי שהעמוד יוגש בשפתך. הכרחית.
• זיכרון אזור: שומר, למשך סשן הדפדפן בלבד, את האזור שזוהה לצורך הצגת מחיר ומס, כדי שלא ייבדק מחדש בכל עמוד. הכרחי.
• הגדרות נגישות: שומרות את ההתאמות שבוצעו ברכיב הנגישות. הכרחיות.
• רשומת הסכמה לעוגיות: שומרת את הבחירה, את מועד מתן ההסכמה ואת גרסת המדיניות שעליה היא חלה. הכרחית, ונדרשת כדי שלא נצטרך לשאול אותך שוב.
• מצב הממשק: מועד הפעילות האחרונה, המשמש להתנתקות אוטומטית לאחר פרק זמן ללא פעילות, הודעות שנסגרו, קוד קופון שהוזן לפני התשלום והפרויקט שייפתח מחדש. הכרחי.

הגופנים מוגשים מהשירות עצמו, ולכן לא נשלחת כל בקשה לשירות גופנים של צד שלישי. כיום אין שימוש באחסון לצורכי ניתוח נתונים, פרסום או שיווק. אם הדבר ישתנה, יופעלו הקטגוריות המתוארות בסעיף הבא, גרסת המדיניות תעודכן, ותתבקש/י לבחור מחדש לפני שיישמר דבר שאינו הכרחי.

המידע אינו נמכר לעולם. הוא משותף רק עם מעבדי משנה הפועלים לפי הוראות מתועדות של המפעיל. זוהי הרשימה המלאה, עם המטרה, המידע ומקום העיבוד של כל אחד:

• OpenAI L.L.C., ארצות הברית. מטרה: הפקת תמונות מצילומי המסך שהועלו או צולמו, יחד עם ההנחיה המתארת את הסצנה. נחתם הסכם עיבוד מידע הכולל סעיפים חוזיים תקניים, רישום קריאות ה-API ברמת הארגון מושבת וכל אפשרויות שיתוף המידע כבויות. החומר אינו משמש לאימון המודלים של OpenAI.
• ScreenshotOne. מטרה: הצגת האתרים שהתבקש השירות לצלם וצילומם. מקבלת את הכתובת לצילום ואת הגדרות המכשיר. מעבדת מידע לפי תנאי עיבוד המידע שלה.
• Supabase, מתארחת ב-Amazon Web Services באזור eu-west-2, לונדון, הממלכה המאוחדת. מטרה: מסד נתונים, הזדהות ואחסון קבצים. מחזיקה פרטי חשבון, פרויקטים, צילומי מסך, מוקאפים, קרדיטים ורשומות תשלום.
• מורנינג (חשבונית ירוקה), ישראל, יחד עם שותפת הסליקה שלה. מטרה: סליקת תשלומים והפקת מסמכי מס ותעודות זיכוי. מקבלת את השם, כתובת הדוא"ל, הסכום, המטבע, המדינה ונתוני העסקה הדרושים לגביית התשלום. פרטי הכרטיס מוזנים ישירות בעמוד התשלום המאובטח שלה ואינם מגיעים למפעיל.
• טרנזילה, ישראל. מטרה: תשלומים שבוצעו לפני המעבר למורנינג בלבד, והחזרים בגינם. מחזיקה את נתוני העסקאות של תשלומים אלה. פרטי הכרטיס הוזנו אצלה ישירות ולא הגיעו למפעיל.
• Lovable, דוא"ל תפעולי. מטרה: משלוח הודעות חשבון, רכישה, קרדיטים, תזכורות ותמיכה מהכתובת notify.snapset.io. מקבלת את כתובת הדוא"ל ואת תוכן ההודעה.
• Resend, ארצות הברית. מטרה: דיוור שיווקי, הנשלח רק בהסכמה. מקבלת את כתובת הדוא"ל, השם ותוכן ההודעה.
• Google, בעת בחירה בכניסה באמצעות Google. מטרה: הזדהות. המפעיל מקבל את השם ואת כתובת הדוא"ל.
• Lovable, אירוח היישום ברשת הקצה הגלובלית של Cloudflare, עם נקודות נוכחות באירופה ובארצות הברית. מטרה: הגשת היישום ועיבוד בקשות במעבר.
• Cloudflare, רשת קצה גלובלית. מטרה: מסירת קוד המדינה הנגזר מכתובת ה-IP של הבקשה, המשמש רק להצגת המטבע הנכון ולהחלת המע"מ הנכון. Snapset אינו משתמש בספק נפרד לאיתור מיקום לפי IP.

מידע עשוי להימסר גם כאשר הדין מחייב זאת, למשל לרשות מוסמכת או לבית משפט, וכן ליועצים מקצועיים החבים בחובת סודיות.

לשמירת המידע שני חלקים: מה ששומר ספק הבינה המלאכותית, ומה ש-Snapset עצמו שומר.

• OpenAI: הקלט והפלט של הפקת התמונות נשמרים אצל OpenAI עד 30 יום לצורך ניטור ניצול לרעה ולאחר מכן נמחקים. שמירת אפס מידע (Zero Data Retention) אינה מופעלת בחשבון, רישום קריאות ה-API ברמת הארגון מושבת, והחומר אינו משמש לאימון מודלים.
• צילומי מסך מקור שהועלו או צולמו: 60 יום ממועד יצירתם, ולאחר מכן נמחקים יחד עם הקובץ השמור.
• מוקאפים שהופקו: 12 חודשים ממועד היצירה בחשבון שרכש חבילת קרדיטים, ו-90 יום בחשבון שלא רכש.
• קרדיטים: קרדיטים שנקנו פוקעים 12 חודשים לאחר הרכישה; קרדיטי ההרשמה החינמיים וקרדיטים שהעניק המפעיל פוקעים בתום תוקפם, כברירת מחדל 3 חודשים לאחר הוספתם.
• היסטוריית צילומים: 12 חודשים.
• יומני משלוח דוא"ל: 24 חודשים.
• פניות דרך טופס יצירת הקשר: 24 חודשים.
• שיחות תמיכה והקבצים המצורפים אליהן: 24 חודשים לאחר ההודעה האחרונה בשיחה.
• יומני שגיאות: 30 יום.
• רשומות חשבונאיות ורשומות מס, לרבות תשלומים, חשבוניות, תעודות זיכוי ומדינת הרוכש עם בסיס זיהויה: 7 שנים, כנדרש לפי דיני המס וכללי ניהול הספרים בישראל, ונשמרות מנותקות מהחשבון לאחר מחיקתו.
• רשומות הסכמה, לדיוור ולעוגיות: כל עוד נסמכים על ההסכמה, ולפרק זמן סביר לאחר מכן כראיה לכך שניתנה כדין.

תקופות אלה הן ההגדרות הנוכחיות ועשויות להתעדכן; מדיניות זו תתוקן עם שינוין. הודעה נשלחת בדוא"ל 30 יום, 7 ימים ויום אחד לפני מחיקת צילומי מסך או מוקאפים, כדי שניתן יהיה להורידם קודם לכן. ניתן למחוק את החשבון מדף הפרופיל בכל עת: החשבון, הפרופיל, הפרויקטים, צילומי המסך, המוקאפים, הקרדיטים, שיחות התמיכה והקבצים המצורפים נמחקים. רשומות התשלום והמס נשמרות למשך 7 שנים לאחר ניתוק הקישור לחשבון, ונשמר בהן רק מה שדיני המס מחייבים.

לפי ה-GDPR, ובמקבילותיהן בדין הישראלי לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות כפי שהורחבו בתיקון מס' 13, עומדות לך הזכויות הבאות:

• לעיין במידע האישי המוחזק עליך ולקבל עותק ממנו.
• לתקן מידע שאינו נכון, שלם או מעודכן.
• למחוק את המידע כאשר אין עילה חוקית לשמור אותו.
• להגביל את העיבוד בזמן בירור מחלוקת על נכונות המידע או על חוקיות העיבוד.
• לקבל את המידע שמסרת בפורמט מובנה, נפוץ וקריא במכונה, ולהעבירו לבעל שליטה אחר ככל שהדבר אפשרי מבחינה טכנית.
• להתנגד לעיבוד המבוסס על אינטרס לגיטימי, לרבות פרופיילינג, ולהתנגד לדיוור ישיר בכל עת.
• לבטל כל הסכמה בכל עת, באמצעות קישור ההסרה בכל דיוור שיווקי, קישור הגדרות העוגיות בתחתית העמוד, או בפנייה בכתב.

למימוש כל אחת מהזכויות יש לפנות לכתובת ejarmon.design@gmail.com. המפעיל ישיב בתוך חודש, ויודיע אם יש צורך להאריך תקופה זו בשל בקשה מורכבת. ניתן גם להגיש תלונה לרשות להגנת הפרטיות, ומי שנמצא/ת באיחוד האירופי רשאי/ת לפנות לרשות הפיקוח במדינת מגוריו/ה, במקום עבודתו/ה או במקום שבו לדעתו/ה התרחשה ההפרה.