מדיניות פרטיות
Privacy Policy
סקירה כללית
Overview
ברוכים הבאים למדיניות הפרטיות של bestieAI (להלן: "השירות", "הפלטפורמה", "אנחנו"). השירות מופעל על ידי bestieAI ומספק פלטפורמת צ'אטבוטים מבוססת בינה מלאכותית עבור משפיענים ויוצרי תוכן.
מדיניות זו מתארת כיצד אנו אוספים, משתמשים, שומרים ומגנים על המידע האישי שלך בעת שימוש בפלטפורמה שלנו, כולל אינטראקציות באמצעות צ'אטבוטים, הודעות Instagram Direct, וויג'טים המוטמעים באתרים חיצוניים.
אנו מחויבים לשקיפות מלאה ולעמידה בתקנות הגנת המידע הבינלאומיות, כולל GDPR (הרגולציה הכללית להגנת מידע של האיחוד האירופי), חוק הגנת הפרטיות הישראלי, ו-Meta Platform Terms.
בשימוש בשירות, אתה מסכים לתנאי מדיניות פרטיות זו. אם אינך מסכים לתנאים כלשהם, אנא הפסק את השימוש בשירות. מדיניות זו חלה על כל המשתמשים — בין אם הם משפיענים המנהלים את הפלטפורמה, עוקבים המתכתבים עם צ'אטבוט, או מבקרים באתר.
מידע שאנחנו אוספים
Information We Collect
א. מידע שנמסר באופן ישיר
- תוכן הודעות ושיחות עם הצ'אטבוט
- כתובת אימייל (אם נמסרה)
- שם משתמש או כינוי (אם נמסר)
- תמונות וסרטונים שנשלחו במסגרת שיחה
- פרטי יצירת קשר (בעת שליחת בקשה דרך טופס יצירת קשר)
- פרטי חשבון Instagram (למשפיענים המחברים את חשבונם)
ב. מידע שנאסף אוטומטית
- כתובת IP ומיקום גיאוגרפי משוער
- סוג הדפדפן, מערכת הפעלה וסוג מכשיר
- נתוני שימוש — עמודים שנצפו, זמן שהייה, דפוסי אינטראקציה
- מזהה סשן (Session ID) ייחודי לכל שיחה
- חותמות זמן של הודעות ופעולות
ג. מידע מצדדים שלישיים
- נתוני פרופיל Instagram ציבוריים (שם, תמונת פרופיל, ביוגרפיה) — עבור משפיענים שחיברו חשבון
- מזהה משתמש Instagram (IGSID) — עבור משתמשים המתכתבים דרך Instagram DM
- נתוני אנליטיקה מ-Meta Platforms — צפיות, הגעה, מעורבות
נתוני Instagram ו-Meta
Instagram & Meta Platform Data
שירות זה משתמש ב-Instagram Business Login API ו-Instagram Messaging API מבית Meta Platforms, Inc. השימוש בנתוני Meta כפוף ל-Meta Platform Terms ו-Developer Policies.
נתונים שאנו מקבלים מ-Meta:
- הודעות Instagram Direct — תוכן הודעות שנשלחות לחשבון המשפיען, לצורך מענה אוטומטי
- פרופיל עסקי — שם חשבון, קטגוריה, ביוגרפיה, תמונת פרופיל
- תובנות (Insights) — נתוני מעורבות, צפיות, הגעה (aggregated data בלבד)
- תגובות — תגובות על פוסטים (למשפיענים שהפעילו תכונה זו)
- סטוריז — תובנות על סטוריז (aggregated data בלבד)
כיצד אנו משתמשים בנתוני Meta:
- מענה אוטומטי להודעות Direct בשם המשפיען, באמצעות צ'אטבוט AI
- הצגת אנליטיקות ותובנות למשפיען בלוח הבקרה שלו
- שיפור ביצועי הצ'אטבוט והתאמת התוכן
מה אנחנו לא עושים עם נתוני Meta:
- לא מוכרים או משכירים נתוני Instagram לצדדים שלישיים
- לא משתמשים בנתונים לפרסום ממוקד שאינו קשור לשירות
- לא שומרים גישה לנתונים מעבר לנדרש לתפקוד השירות
- לא משתפים תוכן הודעות פרטיות עם גורמים שאינם המשפיען הרלוונטי
- לא מעבירים נתונים לברוקרים של מידע (data brokers)
מחיקת נתוני Meta:
בהתאם לדרישות Meta, אנו מאפשרים למשתמשים לבקש מחיקה מלאה של כל הנתונים שנאספו דרך Instagram API. בקשות מחיקה יטופלו תוך 30 יום. ראו סעיף בתחתית הדף.
שימוש במידע
How We Use Your Information
אנו משתמשים במידע שנאסף למטרות הבאות בלבד:
מתן השירות
הפעלת צ'אטבוט, מענה להודעות, הצגת תוכן רלוונטי
שיפור חוויית משתמש
התאמה אישית של תגובות, למידה מדפוסי שיחה
אנליטיקות
מעקב אחר מדדי ביצועים, מגמות, ודוחות שימוש
אבטחה
זיהוי ומניעת שימוש לרעה, ספאם, והונאה
תקשורת
מענה לפניות, עדכונים על שינויים בשירות
עמידה בחוק
מילוי דרישות חוקיות ורגולטוריות
עיבוד בינה מלאכותית
AI Processing & Automated Decisions
השירות שלנו משתמש במודלים של בינה מלאכותית (AI) לעיבוד ויצירת תגובות. חשוב שתדע:
- הודעות מעובדות על ידי מודלי AI — תוכן השיחות מועבר למודלי שפה (LLM) מבית OpenAI ו/או Google לצורך יצירת תגובה. המידע מעובד בצורה זמנית ולא נשמר על ידי ספקי ה-AI.
- ניתוח תוכן חזותי — תמונות וסרטונים שנשלחים בשיחה מנותחים באמצעות מודלי Vision של Google Gemini לצורך הבנת התוכן בלבד. קבצי מדיה נמחקים מיד לאחר הניתוח.
- לא מתקבלות החלטות אוטומטיות משמעותיות — ה-AI משמש להמלצות ושיחה בלבד, ולא לקבלת החלטות שמשפיעות באופן מהותי על זכויותיך.
- שיפור מודלים — איננו משתמשים בתוכן השיחות שלך לאימון או שיפור מודלי AI. אנו משתמשים ב-API בלבד עם הגדרות "no training".
ספקי AI שאנו עובדים איתם:
שיתוף מידע עם צדדים שלישיים
Third-Party Data Sharing
אנו לא מוכרים את המידע האישי שלך. אנו משתפים מידע רק במקרים הבאים:
ספקי שירות (Service Providers)
אנו עובדים עם ספקי המשנה הבאים, הנחוצים להפעלת השירות. חלקם ממוקמים מחוץ לישראל ולאיחוד האירופי, והעברת מידע אליהם מתבצעת על בסיס המנגנונים המשפטיים המקובלים (לרבות תניות חוזיות סטנדרטיות).
- Supabase — בסיס נתונים ואימות
- Vercel — אחסון והרצת האתר
- Cloudflare — DNS ותשתית רשת
- Upstash — מטמון והגבלת קצב
- OpenAI, Google — עיבוד AI (צ׳אט, ניתוח מסמכים, תמלול)
- Meta — Instagram Graph API ו-WhatsApp Cloud API להפעלת ערוצי ההודעות
- Apify — איסוף תוכן ציבורי מאינסטגרם
- Google Workspace — שמירת פניות שנשלחו דרך טפסי האתר ושליחתן בדוא״ל
- Meta, TikTok, Google Analytics — מדידת קמפיינים ופרסום, בכפוף להסכמתך לעוגיות שיווק/אנליטיקה בלבד
המשפיען הרלוונטי
תוכן שיחות עם הצ'אטבוט זמין למשפיען שהצ'אטבוט שייך לו, לצורך מעקב אחר שביעות רצון ושיפור השירות.
דרישות חוק
אנו עשויים לחשוף מידע אם נדרש על ידי חוק, צו בית משפט, או רשות מוסמכת.
Meta Platforms
אנו מחזירים תגובות צ'אטבוט דרך Instagram Messaging API. Meta עשויה לעבד מידע זה בהתאם למדיניות הפרטיות שלה.
אחסון ואבטחת מידע
Data Storage & Security
אנו נוקטים באמצעי אבטחה מקובלים בתעשייה כדי להגן על המידע שלך:
הצפנה בתעבורה
כל התקשורת מוצפנת באמצעות TLS 1.3
הצפנה במנוחה
נתונים מוצפנים ב-AES-256 בבסיס הנתונים
בקרת גישה
הפרדה בין חשבונות הנאכפת בשכבת האפליקציה; מפתחות בסיס הנתונים מוגבלים לצד השרת בלבד
הגנה על API
Rate limiting, חתימת HMAC, אימות webhook
גיבויים
גיבויים יומיים אוטומטיים עם שמירה ל-30 יום
מיקום שרתים
שרתים ממוקמים באירופה ובארה"ב (AWS/Vercel)
למרות מאמצינו, אין שיטת העברה או אחסון מקוונת מאובטחת ב-100%. אם נהיה מודעים לפריצת אבטחה, נודיע למשתמשים המושפעים ולרשויות הרלוונטיות בהתאם לחוק.
תקופת שמירת מידע
Data Retention
| סוג מידע | תקופת שמירה |
|---|---|
| תוכן שיחות צ'אטבוט | 90 יום |
| נתוני סשן (Session) | 30 יום |
| תמונות וסרטונים בשיחה | מיידי |
| טוקני Instagram | 60 יום |
| נתוני אנליטיקה | 12 חודשים |
| לוגים טכניים | 14 יום |
זכויותיך
Your Rights (GDPR & Israeli Privacy Law)
בהתאם ל-GDPR ולחוק הגנת הפרטיות הישראלי, יש לך את הזכויות הבאות:
זכות גישה (Access)
לקבל עותק של כל המידע האישי שאנו מחזיקים עליך
זכות תיקון (Rectification)
לתקן מידע לא מדויק או לא שלם
זכות מחיקה (Erasure)
לבקש מחיקת המידע האישי שלך ("הזכות להישכח")
זכות הגבלה (Restriction)
להגביל את העיבוד של המידע שלך בנסיבות מסוימות
זכות ניידות (Portability)
לקבל את המידע שלך בפורמט מובנה וקריא למכונה
זכות התנגדות (Objection)
להתנגד לעיבוד מידע המבוסס על אינטרס לגיטימי
ביטול הסכמה (Withdraw Consent)
לבטל הסכמה שניתנה בכל עת, מבלי שזה ישפיע על חוקיות העיבוד הקודם
הגשת תלונה
להגיש תלונה לרשות להגנת הפרטיות (הרשם של מאגרי מידע) או ל-DPA אירופאי
למימוש זכויותיך, השתמש בטופס בתחתית הדף, או פנה אלינו ישירות בכתובת: bestie@ldrsgroup.com. נענה לבקשתך תוך 30 יום.
פרטיות קטינים
Children's Privacy
השירות אינו מיועד לילדים מתחת לגיל 13 (או 16 במדינות EU מסוימות). אנו לא אוספים ביודעין מידע אישי מקטינים מתחת לגיל המינימום החוקי.
אם נודע לנו שאספנו מידע מקטין ללא הסכמת הורה, נמחק את המידע בהקדם. אם הנך הורה ויש לך חשש שילדך סיפק לנו מידע אישי, אנא פנה אלינו ונטפל בכך מיידית.
עדכונים למדיניות
Changes to This Policy
אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו בדף זה עם תאריך עדכון חדש.
במקרה של שינויים מהותיים המשפיעים על זכויותיך, נשלח הודעה למשפיענים הרשומים במערכת. המשך השימוש בשירות לאחר פרסום עדכונים מהווה הסכמה למדיניות המעודכנת.
היסטוריית גרסאות: v1.0 (דצמבר 2024) — גרסה ראשונה. v2.0 (מרץ 2026) — הרחבה מקיפה, הוספת סעיפי Meta/Instagram, AI, ועוגיות.
יצירת קשר
Contact Us
לשאלות, בקשות, או חששות בנושא פרטיות, ניתן לפנות אלינו:
אימייל פרטיות
bestie@ldrsgroup.comדף יצירת קשר
influencers-bot.vercel.app/contactזמן תגובה ממוצע: עד 5 ימי עסקים. בקשות הקשורות לזכויות פרטיות (GDPR) — עד 30 יום.
מימוש זכויות הפרטיות שלך
Exercise Your Privacy Rights
למימוש זכות למחיקה, לעיון או לייצוא של המידע שלך — הגישו בקשה בדף מחיקת הנתונים. הבקשה מגיעה לצוות הפרטיות שלנו, ואנו נאמת את זהותכם ונחזור אליכם תוך 30 יום. ניתן גם לשלוח בקשה ישירות ל-bestie@ldrsgroup.com.
* בקשות מעובדות תוך 30 יום. מחיקת נתונים היא בלתי הפיכה ותסיר את היסטוריית השיחות שלך. אם יש בידך מזהה שיחה (session id), ציון שלו בבקשה יזרז את האיתור.