מדיניות פרטיות

עדכון אחרון: 13 באוקטובר 2026

1. למי המדיניות מיועדת ומי אחראי

• מפעילי אירועים שפותחים חשבון (אתם).
• אורחים שמצטלמים באירוע או משתמשים בקוד ה-QR של האירוע.
• מבקרים באתר הזה.

המידע של האורחים (תמונות, תמונות AI, פוסטים בקבוצה, ברכות למארחים, שמות וכתובות מייל): מפעיל האירוע מחליט לאסוף אותו ואחראי עליו ("בעל השליטה"). אנחנו מעבדים אותו רק לפי ההוראות של המפעיל, כדי להפעיל את השירות ("מחזיק"). המפעיל יכול לבקש מאיתנו הסכם עיבוד מידע.

מידע על החשבון, הקניות והאתר: אנחנו אחראים עליו.

2. איזה מידע אנחנו אוספים

• חשבון: כתובת המייל והסיסמה. הסיסמה נשמרת בצורה מוגנת, לא כטקסט רגיל.
• תמונות: התמונות שמצולמות או מועלות, תמונות ה-AI שנוצרות מהן וההנחיות לסגנון (פרומפטים).
• אירועים וגלריות: האירועים שאתם יוצרים, וההגדרות והמגבלות שבחרתם.
• קבוצת האירוע: באירועים שבהם הקבוצה מופעלת — שמות האורחים, כתובות המייל, תמונות הפרופיל והפוסטים שלהם (טקסט, תמונות, סרטונים קצרים, הודעות קוליות) והברכות שלהם למארחים.
• קניות: Dodo Payments מטפלת בתשלום. אנחנו מקבלים את פרטי ההזמנה, כמו מה נקנה, מתי וכתובת המייל, אבל לא את מספר הכרטיס המלא.
• מידע טכני: מידע בסיסי שדרוש כדי להפעיל את השירות ולהגן עליו, כמו כתובת IP וסוג הדפדפן.

3. למה אנחנו משתמשים במידע

• כדי ליצור את תמונות ה-AI;
• כדי לשמור את התמונות בגלריה, לשתף אותן ולהדפיס אותן;
• כדי לנהל את החשבון ואת יתרת הקרדיטים;
• כדי לתת תמיכה;
• כדי להגן על השירות ולמנוע שימוש לרעה;
• כדי לעמוד בחובות שלנו לפי החוק.

אנחנו לא מוכרים מידע אישי.

הבסיס החוקי: לחשבון ולקניות — החוזה איתכם והחובות שלנו לפי החוק (כמו רישומי מס); לאבטחה ולמניעת שימוש לרעה — האינטרס הלגיטימי שלנו לשמור על השירות בטוח; לתמונות ה-AI של האורחים, לקבוצת האירוע ולמייל עם הקישור לגלריה — ההסכמה של האורח, שניתנת בעמוד האירוע ואפשר לחזור ממנה בכל זמן; לתמונות שמצולמות בעמדה — הבסיס שבחר מפעיל האירוע.

האם חובה למסור את המידע? אין חובה לפי חוק. בלי כתובת מייל אי אפשר לפתוח חשבון. אורחים שלא רוצים למסור שם ומייל לא יכולים להצטרף לקבוצת האירוע, אבל יכולים להשתמש בעמדת הצילום.

אין החלטות אוטומטיות: אנחנו לא מקבלים החלטות על אנשים באופן אוטומטי ולא בונים פרופילים.

4. מי מעבד את המידע

• Google (Gemini ב-Vertex AI): יוצרת את תמונות ה-AI. אנחנו שולחים לה את התמונה ואת ההנחיות לסגנון. היא משתמשת בהן רק כדי ליצור את התמונה: אין זיהוי פנים ולא נוצרת תבנית פנים, ולפי התנאים של Google Cloud מידע של לקוחות לא משמש לאימון המודלים שלה.
• Cloudflare (R2 ו-D1): שומרת את התמונות והנתונים ומפעילה את האתר.
• Dodo Payments: תשלומים, מסים, חשבוניות והחזרים, לפי מדיניות הפרטיות של Dodo Payments.
• Google Analytics: מודד ביקורים בעמוד הנחיתה, רק אם הסכמתם.

מה קורה בשרתים שלנו בענן (ברשת של Cloudflare; המידע תמיד עובר מוצפן ב-HTTPS ונשמר מוצפן):

• תמונת AI: התמונה מגיעה לשרת ה-AI שלנו, שולח אותה ל-Google ומחזיר את התמונה החדשה. שרת ה-AI שלנו לא שומר את התמונה. תמונת ה-AI המוכנה של אורח נשמרת עד 30 דקות, רק כדי שהטלפון יוכל לקבל אותה שוב אם החיבור נפל; אחר כך היא נמחקת, אלא אם היא נכנסת לגלריית האירוע.
• הדפסה: תמונה שנשלחת להדפסה מחכה בתור ההדפסה של החשבון רק עד שתוכנת ה-Smart Server של המפעיל לוקחת אותה. היא נמחקת שעה אחרי שטופלה, או אחרי 24 שעות אם אף אחד לא לקח אותה. במחשב של המפעיל, הקבצים המודפסים באחריות המפעיל.
• גלריה וקבוצת האירוע: נשמרות ב-Cloudflare R2 בתוך החשבון של המפעיל ונמחקות בתאריכים שבסעיף 7.
• גיבוי: תמונות שנמחקו מגלריה נשארות בגיבוי מוגן עד 90 יום, ואז הן נעלמות.
• לוגו ומסגרות הדפסה: נשמרים בחשבון של המפעיל עד שהוא מחליף או מוחק אותם.

הספקים האלה יכולים לעבד מידע במדינות אחרות, כולל ארצות הברית. כשמידע יוצא מהאיחוד האירופי, מבריטניה או מישראל, הוא מוגן באמצעים שהחוק דורש, כמו הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית, ולספקים שמשתתפים בה — מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (Data Privacy Framework).

5. התמונות של האורחים

התמונות של האורחים נשמרות בחשבון של המפעיל. האורחים פותחים את הגלריה דרך קישור או קוד QR.

המפעיל מחליט אילו תמונות לצלם ולשתף, והוא אחראי לקבל את הסכמת האורחים. אנחנו מעבדים את התמונות האלה בשביל המפעיל.

כשאורח יוצר תמונת AI, התמונה נשלחת ל-AI של Google כדי ליצור את התמונה החדשה, כמו שמוסבר בסעיף 4. אפשר תמיד לבחור במקום זה בתמונה בלי AI.

אורחים שרוצים להסיר תמונה יכולים לפנות למפעיל האירוע, או לכתוב לנו ונעזור.

6. קבוצת האירוע והברכות למארחים

באירועים שבהם המפעיל הפעיל את קבוצת האירוע, האורחים מצטרפים מהטלפון שלהם עם קוד ה-QR של האירוע. בכניסה נותנים שם וכתובת מייל, ואם רוצים, תמונת פרופיל.

• המייל שלכם: משמש פעם אחת, לשלוח לכם את הקישור לגלריית האירוע יום אחרי האירוע. מפעיל האירוע רואה אותו. אנחנו לא משתמשים בו לשיווק, והוא נמחק יחד עם הקבוצה.
• מה נשמר: השם, המייל, תמונת הפרופיל ומה שאתם מפרסמים בקבוצה: טקסט, תמונות, סרטונים קצרים והודעות קוליות. גם ברכות שאתם מקליטים למארחים נשמרות.
• מי רואה: כל מי שיש לו את קוד ה-QR או הקישור של האירוע רואה את הקבוצה, כולל השם ותמונת הפרופיל שלכם. ברכות למארחים רואה רק מפעיל האירוע (המארחים). המפעיל יכול למחוק כל פוסט.
• איפה: בשרתים של Cloudflare (אחסון R2), בתוך החשבון של המפעיל. תמונות שפורסמו בקבוצה יכולות להתווסף גם לגלריית האירוע.
• כמה זמן: 3 חודשים אחרי שהמפעיל סוגר את קבוצת האירוע; אז כל מה שבקבוצה נמחק. העלאות שלא הסתיימו נמחקות תוך דקות.
• שמרו את התמונות: שמרו לטלפון את התמונות שאתם רוצים, אחת-אחת, מהקבוצה או מהגלריה. האירוע לא שומר אותן אחרי 3 חודשים, ואין הורדה כ-ZIP מהטלפון.
• הבחירות שלכם: אפשר למחוק את הפוסטים שלכם בכל זמן. כדי להסיר את השם, תמונת הפרופיל או ברכה למארחים, פנו למפעיל האירוע או כתבו לנו לכתובת [email protected].

אתם נותנים את ההסכמה שלכם בכניסה לעמוד האירוע, בשביל מפעיל האירוע. אפשר לחזור בכם בכל זמן: למחוק את הפוסטים שלכם או לפנות למפעיל או אלינו. אורחים מתחת לגיל 18 צריכים אישור של הורה או אפוטרופוס.

7. כמה זמן אנחנו שומרים מידע

• גלריות: באוויר 3 חודשים מהיום שבו הגלריה התחילה, ואז הן נמחקות.
• קבוצת האירוע: הקבוצה נסגרת מעצמה לכל המאוחר 24 שעות אחרי הפעילות האחרונה (המפעיל יכול לסגור אותה קודם), ונמחקת 3 חודשים אחרי שהיא נסגרת.
• תמונות שנמחקו: תמונות שנמחקו מגלריה יוצאות מהאחסון. בגיבוי נשמרים עותקים עד 90 יום אחרי המחיקה.
• ברכות למארחים: נמחקות יחד עם קבוצת האירוע.
• ספקי AI: Google מקבלת את התמונה רק כדי ליצור את התמונה החדשה, ולא שומרת אותה לשימוש שלה.
• רישומים טכניים (כמו כתובת IP): נשמרים רק לזמן קצר, כדי להפעיל את השירות ולהגן עליו.
• חשבון: נשמר כל עוד החשבון פתוח. אפשר לבקש מאיתנו למחוק אותו בכל זמן; אז נמחקות גם הגלריות והקבוצות שלו.
• רשומות קנייה: נשמרות אצל Dodo Payments, לפי מדיניות הפרטיות שלה ולפי החוק.

8. עוגיות

Photoboo Web משתמשת רק בעוגיות שנדרשות כדי להתחבר לחשבון ולהישאר מחוברים.

בעמוד הנחיתה, Google Analytics פועל רק אחרי שאישרתם אותו בהודעת העוגיות. הבחירה נשמרת בדפדפן, ואפשר לשנות אותה בכל זמן דרך הקישור הגדרות עוגיות בתחתית העמוד.

9. אבטחה

המידע עובר בחיבור מוצפן (HTTPS), והחשבונות מוגנים בסיסמה. אף מערכת לא בטוחה ב-100%, אבל אנחנו נוקטים צעדים סבירים כדי להגן על המידע.

10. הזכויות שלכם

אפשר לבקש לראות את המידע שלכם, לתקן אותו, למחוק אותו, להגביל את השימוש בו, להתנגד לשימוש בו ולקבל עותק שלו בפורמט נפוץ כדי להעביר אותו למקום אחר. כשאנחנו מסתמכים על ההסכמה שלכם, אפשר לחזור ממנה בכל זמן; זה לא משפיע על מה שנעשה לפני כן. כתבו לנו לכתובת [email protected]; נענה תוך 30 יום. אם אתם אורחים, נעביר את הבקשה למפעיל האירוע ונעזור לו לענות.

לפי המקום שבו אתם גרים, ייתכן שיש לכם זכויות נוספות, כולל הזכות להתלונן לרשות להגנת הפרטיות במדינה שלכם.

11. ילדים

חשבונות Photoboo Web מיועדים לבני 18 ומעלה. מפעיל שמצלם קטינים צריך אישור של הורה או אפוטרופוס.

ילדים מתחת לגיל 16 (מתחת לגיל 13 בארצות הברית) מצטרפים לקבוצת האירוע, משאירים ברכות או יוצרים תמונות AI רק עם הורה או אפוטרופוס. התמונה בלי AI זמינה תמיד.

12. שינויים במדיניות

כשנעדכן את המדיניות, נשנה את התאריך בראש העמוד. על שינוי חשוב נודיע לבעלי חשבון.

13. יצירת קשר

שאלות על פרטיות? כתבו לדוד יהודה קרדוזו (David Yehuda Cardoso, Photoboo) בכתובת [email protected].

חזרה ל-Photoboo Web