מדיניות פרטיות – CopyDNA
עדכון אחרון: 20 באוקטובר 2026
1. מי אחראי על המידע
ונטורה שירותי שיווק באינטרנט, עוסק פטור, קיבוץ אשדות יעקב מאוחד, הפועל בשם המסחרי CopyDNA ("אנחנו") הוא הגורם שמחליט איך המידע במדיניות הזו מעובד ולמה ("בעל המאגר" / Controller).
לכל שאלה בנושא פרטיות: support@copydna.app
2. איזה מידע נאסף, ולמה
| סוג המידע | מה בדיוק | למה | הבסיס החוקי |
|---|---|---|---|
| פרטי חשבון | מייל, שם, סיסמה (שמורה מוצפנת בגיבוב, אף פעם לא כטקסט גלוי), מזהה Google למי שנכנס עם Google, שפת האתר | פתיחת חשבון, כניסה, שליחת מיילים על החשבון (למשל איפוס סיסמה) | ביצוע ההסכם |
| תוכן שהמשתמש מכניס | תשובות לשאלון, דוגמאות כתיבה, עובדות על העסק, בקשות לשינוי טקסט | כתיבת הטקסטים | ביצוע ההסכם |
| טקסטים שנכתבו | כל טקסט וכל גרסה שלו, ונתוני עיבוד פנימיים שנוצרים מהתשובות | הצגת היסטוריה, שינויים בטקסט | ביצוע ההסכם |
| נתוני שימוש | כמה טקסטים נכתבו, מתי, באיזו שפה, ועלות העיבוד | ניהול מכסות, חיוב, מניעת ניצול לרעה, שיפור השירות | ביצוע ההסכם ואינטרס לגיטימי |
| נתונים טכניים | כתובת IP, סוג דפדפן, יומני שרת | אבטחה, הגבלת קצב בקשות, טיפול בתקלות | אינטרס לגיטימי |
| נתוני תשלום | חבילה, סטטוס מנוי, היסטוריית תשלומים. פרטי כרטיס אשראי לא מגיעים אלינו: Paddle מעבד אותם | ניהול המנוי | ביצוע ההסכם וחובה חוקית |
| פניות לתמיכה | התוכן של המייל | מענה לפנייה | ביצוע ההסכם ואינטרס לגיטימי |
אנחנו לא מוכרים מידע אישי, ולא משתמשים בתוכן של משתמשים כדי לאמן מודלים של AI.
3. מי מקבל את המידע
אנחנו מעבירים מידע רק למה שנחוץ כדי להפעיל את השירות:
| מקבל | תפקיד | איזה מידע |
|---|---|---|
| Anthropic (Claude) | ספק ה-AI שכותב את הטקסטים | התוכן שהמשתמש מכניס והבקשות לכתיבה |
| Paddle.com | המוכר הרשמי (Merchant of Record): גבייה, חשבוניות, מסים, החזרים | מייל, מדינה, פרטי תשלום, החבילה |
| כניסה עם חשבון Google (רק למי שבוחר בה) | אימות זהות ומייל | |
| Resend | שליחת מיילים מהמערכת (למשל איפוס סיסמה) | מייל ותוכן ההודעה |
| Cloudflare | ניהול הדומיין וניתוב המיילים ל-support@ | מיילים שנשלחים אלינו |
| Google Cloud | אחסון השרת ומסד הנתונים | כל המידע שבשירות |
| יועצים מקצועיים | רואה חשבון, עורך דין | לפי הצורך |
| רשויות | רק כשהחוק מחייב | לפי הדרישה |
חלק מהספקים נמצאים מחוץ לישראל (למשל בארצות הברית ובאיחוד האירופי). העברת מידע אליהם נעשית לפי החוק, ובמידת הצורך לפי סעיפים חוזיים תקניים (SCC) או החלטת הלימות.
4. כמה זמן המידע נשמר
- חשבון פעיל: כל עוד החשבון פתוח.
- אחרי מחיקת חשבון: המידע נמחק תוך 30 יום, כולל הטקסטים. גיבויים נמחקים תוך 90 יום.
- נתוני תשלום ורשומות חשבונאיות: כמה זמן שהחוק מחייב (בישראל בדרך כלל 7 שנים). חלק מהם נשמרים אצל Paddle.
- יומני שרת ונתונים טכניים: עד 12 חודשים.
5. הזכויות שלך
לפי החוק שחל עליך (בישראל: חוק הגנת הפרטיות; באיחוד האירופי ובבריטניה: GDPR), אפשר:
- לקבל עותק של המידע שלך.
- לתקן מידע לא נכון.
- למחוק את החשבון ואת המידע.
- להגביל עיבוד או להתנגד לו.
- לקבל את המידע בפורמט נייד.
- לבטל הסכמה שניתנה.
- להגיש תלונה לרשות להגנת הפרטיות, או לרשות הפיקוח במדינה שלך.
כדי לממש זכות כותבים ל-support@copydna.app. נענה תוך 30 יום לכל היותר.
6. אבטחת מידע
המידע מועבר בחיבור מוצפן (HTTPS). סיסמאות נשמרות רק כגיבוב (scrypt). מפתחות הגישה לספקים שמורים רק בשרת. הגישה למידע מוגבלת למי שצריך אותה. אין אבטחה מושלמת, אבל אנחנו פועלים לפי הנהוג בתחום, ונודיע על אירוע אבטחה כפי שהחוק מחייב.
7. עוגיות (Cookies)
אנחנו משתמשים רק בעוגיות שהכרחיות לפעולת השירות:
| עוגייה | למה | כמה זמן |
|---|---|---|
| עוגיית התחברות | שמירת הכניסה לחשבון | עד 30 יום |
| עוגיית כניסה עם Google | אבטחת תהליך הכניסה | דקות ספורות |
בדף התשלום, Paddle עשוי להשתמש בעוגיות משלו, לפי מדיניות הפרטיות שלו. אין לנו עוגיות פרסום או מעקב.
8. מיילים
- מיילים על החשבון (איפוס סיסמה, קבלה, תזכורת לפני חידוש, שינוי בתנאים): נשלחים לכל משתמש, כי הם חלק מהשירות.
- מיילים שיווקיים (חדשות, מבצעים): נשלחים רק למי שאישר זאת במפורש, לפי חוק התקשורת (סעיף 30א, "חוק הספאם"). בכל מייל כזה יש קישור להסרה בלחיצה אחת.
9. ילדים
השירות מיועד למי שמלאו לו 18. אנחנו לא אוספים ביודעין מידע על קטינים.
10. שינויים במדיניות
על שינוי מהותי נודיע במייל לפחות 30 יום לפני שהוא נכנס לתוקף.
11. יצירת קשר
support@copydna.app · ונטורה שירותי שיווק באינטרנט (CopyDNA), קיבוץ אשדות יעקב מאוחד