מדיניות פרטיות — SocialOS

1. מי מפעיל את השירות

SocialOS הוא מוצר יצירת תוכן לעסקים ויוצרים. האתר והשרת רצים על Vercel. מסד הנתונים, האימות והקבצים מנוהלים ב-Google Firebase. לפניות פרטיות: info@socialosapp.com.

2. חשבון ופרופיל

כשנרשמים, Firebase Authentication שומר פרטי התחברות (למשל אימייל ושם תצוגה). במסמך המשתמש ב-Cloud Firestore נשמרים גם שם, פרופיל עסק (קטגוריה, שירות, קהל, מטרה ותכונות קול), העדפות תזכורות, ומטא-דאטה של מנוי/חיוב כשהם קיימים.

3. תוכן שנוצר ומועלה

טיוטות ותוכן ויזואלי נשמרים ב-Firestore (למשל Cloud Drafts) וקבצי תמונה יכולים להישמר ב-Firebase Storage. ערכת מותג (לוגו, צבעים, פונט והעדפות שנשמרו) נשמרת במסמך המשתמש, ולוגו שהועלה עשוי להישמר ב-Storage. SocialOS אינו מפרסם ואינו מתזמן פוסטים לרשתות חברתיות בשמכם: כפתור "פרסום" מעביר את התמונות לאפליקציית אינסטגרם במכשיר שלכם, ואתם מפרסמים משם. אם מסמנים טיוטה כ"פורסם", נשמר רק מועד הסימון.

4. בינה מלאכותית

יצירת טקסט, רעיונות, ביו, ניתוחים ויצירת ערכת מותג נשלחים לספק ה-AI הפעיל כיום: Google Gemini. הבקשה יכולה לכלול את נושא היצירה ואת פרופיל העסק. בזרימות מסוימות (למשל יצירה מתמונת השראה) נשלחת גם התמונה. אין אצלנו מאגר שיחות שממוחזר בין בקשות, ואין כרגע מתג opt-out ליצירת תוכן מבוססת AI בתוך ההגדרות.

5. Instagram

חיבור Instagram/Meta הוא אופציונלי. אם מחברים חשבון, SocialOS שומר מידע פרופיל מורשה (למשל שם משתמש וסוג חשבון) ומדדי insights שהרשאתם מאפשרת. אפשר לנתק את החיבור מההגדרות; ניתוק מבטל את אסימון הגישה הפעיל. היסטוריית snapshots של אנליטיקס עשויה להישאר במערכת ולא נמחקת אוטומטית בניתוק.

4א. הידע של העסק ובנק רעיונות

במסך "הידע של העסק" אפשר להעלות מסמכים (PDF, Word, מצגת או טקסט) או להדביק טקסט. הטקסט נקרא מהקובץ במכשיר שלכם, ורק הטקסט נשלח אלינו ונשמר; הקובץ עצמו לא נשמר. מהחומרים נכתב פעם אחת, באמצעות Google Gemini, "כרטיס העסק" קצר שאפשר לערוך. בכל יצירה נשלחים לספק ה-AI הכרטיס וקטעים קצרים מהחומרים שקשורים לנושא, אלא אם כיביתם "להשתמש בידע של העסק". אל תעלו מסמכים עם פרטים אישיים של לקוחות או מידע רגיש. בבנק הרעיונות נשמרים רעיונות שהוצעו לכם (עד 48 שעות) ורעיונות ששמרתם. אפשר למחוק כל חומר בכל עת; הכול נמחק עם מחיקת החשבון ונכלל בייצוא המידע.

5א. מנוע לידים (מילות קוד)

אם הפעלתם מענה אוטומטי, SocialOS מקבל מ-Meta התראות על תגובות והודעות לחשבון העסקי שלכם, ובודק אם הן כוללות מילת קוד שהגדרתם. תגובה או הודעה בלי מילת קוד אינה נשמרת. כשיש התאמה נשמרים: שם המשתמש של הפונה באינסטגרם, מזהה התגובה או השיחה, מילת הקוד, הפוסט, המועד ומצב השליחה, וכן שלב, הערה ותאריך מעקב שאתם מוסיפים. נשלחות לפונה ההודעות שהגדרתם: מה שהובטח, ולפי בחירתכם גם הודעה עם כפתור לפני כן והודעת המשך אחת. בכל הודעה כזו אפשר ללחוץ על כפתור או לא להגיב. אם בחרתם "עקבו כדי לקבל", SocialOS בודק מול Instagram אם הפונה עוקב אחרי החשבון, רק אחרי שהפונה לחץ על כפתור, ושומר אם הפך לעוקב חדש. נשמרים גם השלב בשיחה (לחץ, קיבל, ענה להודעת ההמשך) והמועד של ההודעה האחרונה ממנו, כדי לשלוח רק בחלון הזמן ש-Instagram מתיר. תגובות לסטורי עם מילת קוד מטופלות כמו הודעות. לגבי מידע זה, העסק שלכם הוא בעל השליטה במידע ו-SocialOS מעבד אותו עבורכם; אתם אחראים להשתמש בו כדין, ובכלל זה לא לשלוח דברי פרסומת בלי הסכמה כנדרש בדין. אפשר לכבות מילת קוד, למחוק לידים ולייצא אותם בכל עת.

5ב. דף הקישור בביו

אם הפעלתם דף קישור (socialosapp.com/שם המשתמש שלכם באינסטגרם), הדף מציג את הפרטים שהזנתם, את הלוגו מערכת המותג ואת הפוסטים האחרונים מהחשבון. על המבקרים בדף נשמרים מונים בלבד: כמה ביקורים וכמה לחיצות על כל כפתור בכל יום, בלי כתובת IP, בלי עוגיות ובלי שום פרט מזהה. הדף לא טוען כלי ניתוח או פרסום. מי שממלא את הטופס בדף מוסר שם וטלפון, והם נשמרים כליד בחשבון שלכם בלבד; לגבי מידע זה העסק שלכם הוא בעל השליטה במידע ו-SocialOS מעבד אותו עבורכם, כמו בסעיף 5א. אפשר לכבות את הדף, למחוק לידים ולייצא את הנתונים בכל עת, ומחיקת החשבון מוחקת גם את הדף ומשחררת את הכתובת.

5ב. בקשות לפיילוט

אם ביקשתם גישה לפיילוט, נשמרים שם המשתמש באינסטגרם שמסרתם, תיאור קצר של העסק (אם כתבתם), האימייל והשם בחשבון, כדי לאשר אתכם ולהוסיף את החשבון כבודק אצל Meta. המידע נמחק עם מחיקת החשבון.

5ג. נתוני שימוש

כדי להפעיל את המכסות ולשפר את המוצר נשמרים בשרת מונה יצירות חודשי ויומי, ומועד הכניסה האחרונה לחשבון. מנהלי SocialOS רואים נתונים מצטברים וטבלת משתמשים (שם, אימייל, מועד הרשמה, כמות יצירות ופרסומים), לצורך תפעול ותמיכה בלבד. לצורך ליווי אישי, הצוות יכול לשמור על החשבון הערות פנימיות קצרות (למשל שלב בליווי ותזכורת לחזור אליך); הן נמחקות יחד עם החשבון. שאלות שנשלחות ל"שאלו את SocialOS" נשמרות (השאלה בלבד) כדי שנדע אילו מדריכים חסרים, ונמחקות יחד עם החשבון. המידע אינו נמכר ואינו משמש לפרסום.

5ד. פרסום ישיר לאינסטגרם

פרסום ישיר הוא אופציונלי, ומופעל רק אם אישרתם באינסטגרם את הרשאת הפרסום. כשאתם מפרסמים או מתזמנים פוסט, התמונות שנבחרו נשמרות זמנית בתיקייה שלכם באחסון, Instagram מקבל קישור אליהן כדי לפרסם, והן נמחקות אחרי הפרסום או הביטול. נשמרים: סוג התוכן, הכיתוב, מועד התזמון והפרסום, המצב (מתוזמן, פורסם, נכשל, בוטל) והקישור לפוסט. SocialOS מפרסם רק תוכן שבחרתם לפרסם, ורק בחשבון שחיברתם. אפשר לבטל פרסום מתוזמן בלוח התכנון לפני מועדו.

6. Google Calendar

חיבור יומן הוא אופציונלי. ההרשאה המבוקשת היא לאירועי יומן (יצירה, עדכון ומחיקה של אירועים משוקפים). פרטי האימות של החיבור מנוהלים בשרת. אפשר לנתק את היומן ממרכז הפרטיות או ממסך החיבורים. ניתוק מוחק את האישורים ב-SocialOS ומנסה לבטל את ההרשאה אצל Google; ביטול אצל Google אינו מובטח. התנתקות מ-SocialOS אינה מבטלת בהכרח את הרשאת Google Calendar. SocialOS משתמש בהרשאה רק כדי ליצור, לעדכן ולמחוק את האירועים של פוסטים שתכננתם, ואינו קורא אירועים אחרים ביומן. השימוש במידע שמתקבל מ-Google APIs והעברתו לכל אפליקציה אחרת יעמדו ב-Google API Services User Data Policy, כולל דרישות Limited Use. SocialOS's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. התראות Web Push

אם מפעילים התראות דחיפה ביוזמתכם, הדפדפן מבקש הרשאה ונשמר מידע מנוי (כתובת endpoint ומפתחות) כדי לשלוח תזכורות שביקשתם. אפשר להסיר את המנוי מהשרת במרכז הפרטיות או בהגדרות התראות. ניסיון ביטול הרשאת דפדפן במכשיר מתבצע, אך אינו מובטח; אפשר גם לבטל בהגדרות המכשיר.

8. חיוב

בתקופת הפיילוט אין חיובים. כשייפתחו מסלולים בתשלום, רכישת מנוי תתבצע דרך ספק הסליקה Cardcom. נשמרים מטא-דאטה של מנוי וסטטוס תשלום הנדרשים להפעלת השירות. מחיקת חשבון ב-SocialOS מוחקת את מסמך המשתמש בצד האפליקציה (כולל אסימון סליקה שמור אם היה שם) ואינה מוחקת רשומות תשלום אצל הספק.

9. עוגיות, אחסון מקומי ו-Analytics

אחסון מקומי חיוני משמש להפעלת האתר (למשל מצב התחברות והעדפת הסכמה). שירותי Analytics (Google Analytics 4 ו-Microsoft Clarity) עשויים לשמש רק אם הוגדרו במערכת ורק אם המשתמש הסכים. בלי הסכמה, אחרי דחייה, או כשמזהה הספק אינו מוגדר — הסקריפט של אותו ספק לא מאותחל. אפשר לשנות את העדפת ההסכמה בכל עת, גם בלי להתחבר: בכפתור למטה, בכפתור "הגדרות עוגיות" בתחתית האתר, או בהגדרות ← פרטיות ועוגיות. העדפת Analytics נשמרת מקומית במכשיר, לא כפרופיל שיווקי בשרת.

10. ייצוא, מחיקה ומה שעדיין לא קיים

אפשר לייצא JSON של מידע המשתמש ולמחוק את החשבון ממרכז הפרטיות בהגדרות, אחרי אישור מפורש. הייצוא אינו כולל אסימונים, סודות תשלום, מפתחות Push או קבצים בינאריים מ-Storage. מחיקה מסירה את נתוני המשתמש ב-SocialOS. היא אינה מוחקת מיד גיבויים של ספקי תשתית, רשומות תשלום אצל Cardcom, או נתונים אצל ספקי Analytics מחוץ לשליטת SocialOS. ביטול הרשאות אצל Google או Meta אינו מובטח. אין TTL אוטומטי לצילומי Instagram, ואין opt-out נפרד ל-AI. לפניות נוספות: info@socialosapp.com.

11. היכן המידע נשמר ואבטחה

המידע נשמר אצל ספקי תשתית (Google Firebase, Vercel) שעשויים לאחסן אותו בשרתים מחוץ לישראל, ובכלל זה בארה"ב ובאיחוד האירופי. הגישה למסד הנתונים מוגבלת בכללי הרשאה כך שכל משתמש ניגש רק למידע שלו; אסימוני גישה של Instagram ו-Google נשמרים באזור שרק השרת ניגש אליו ואינם נחשפים בדפדפן; התקשורת מוצפנת (HTTPS). אין שיטת אבטחה חסינה לחלוטין, ואם יתגלה אירוע אבטחה חמור נפעל ונודיע כנדרש בדין.

12. כמה זמן נשמר המידע

מידע החשבון, התוכן והלידים נשמרים כל עוד החשבון פעיל, עד שאתם מוחקים אותם או את החשבון. נתוני Instagram נשמרים כל עוד החיבור קיים ולאחר ניתוק כמתואר בסעיף 5.

13. הזכויות שלכם

לפי חוק הגנת הפרטיות אתם רשאים לעיין במידע עליכם, לבקש לתקן מידע שגוי ולבקש למחוק אותו. את רוב הפעולות אפשר לבצע בעצמכם: ייצוא ומחיקה ממרכז הפרטיות, ועריכת פרטים בהגדרות. לבקשות אחרות כתבו ל-info@socialosapp.com ונשיב בתוך 30 יום.

14. מחיקת מידע שהגיע מ-Meta

כדי למחוק את המידע שהתקבל מ-Instagram: נתקו את החשבון בהגדרות ← חיבורים, ומחקו את החשבון ממרכז הפרטיות אם תרצו למחוק גם את ההיסטוריה. אפשר גם להסיר את SocialOS באינסטגרם (הגדרות ← אפליקציות ואתרים) ולכתוב לנו, ונמחק את המידע.

15. קטינים ושינויים

השירות מיועד לעסקים ולבני 18 ומעלה. אם נשנה מדיניות זו באופן מהותי, נעדכן את התאריך בראש העמוד ונודיע בתוך המוצר.