מדיניות פרטיות

בעל השליטה במאגר המידע הוא יואב רובין, מס' [להשלמה: מספר עוסק], שמפעיל את Ensemble. כתובת: [להשלמה: כתובת למשלוח דואר]. לכל שאלה או בקשה בנושא פרטיות: support@ensemblestudio.io.

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13 (בתוקף מאוגוסט 2025), ולפי התקנות שלו.

אין חובה חוקית למסור לנו מידע, והכול לפי הסכמתך. אבל:

• בלי כתובת מייל אי אפשר לפתוח חשבון.
• בלי פרטי משלם (שם, שם עסק, טלפון ומייל לקבלה) אי אפשר לשלם.
• המוח (פרטי העסק, נכסים, טון) הוא לא חובה. בלעדיו התוצרים פשוט יהיו כלליים יותר.
• עדכונים שיווקיים הם לא חובה בכלל, ולא משפיעים על השירות.

אנחנו לא אוספים בכוונה מידע בעל רגישות מיוחדת, ולא משתמשים בתמונות פנים לזיהוי ביומטרי של אנשים. אל תעלו מידע רפואי, מספרי תעודת זהות או מידע רגיש של אחרים.

• להפעיל את השירות: ליצור תוצרים, להריץ את הסוכנים מהמוח, לנהל קרדיטים ומסלולים, ולשלוח מיילים על החשבון (כניסה, קבלות, אישורי ביטול).
• לחייב, להוציא קבלות ולעמוד בחובות לפי דיני המס.
• לשמור על השירות: אבטחה, מניעת הונאות וניצול לרעה, הגבלות קצב ובדיקת דיווחים.
• לשפר את המוצר: מדידת שימוש מצטברת. בדפדפן — רק אם אישרת עוגיות סטטיסטיקה.
• לשלוח עדכונים שיווקיים — רק אם הסכמת לכך במפורש, ועד שתבקש/י להפסיק.
• להציג תוצר שלך באתר ובחשבונות הרשתות החברתיות של Ensemble — רק תוצר מסוים שהסכמת להציג, לפי סעיף 8א בתנאי השימוש. שם העסק מוצג רק אם ביקשת. כדי להציע תוצרים מתאימים, המערכת בודקת אוטומטית תוצרים שהורדת (איכות, ושאין בהם טלפון, מייל או תוכן רגיש); הבדיקה לא שולחת דבר החוצה ולא מציגה כלום בלי הסכמתך.

אנחנו לא מוכרים מידע אישי, ולא משתמשים בתוכן שלך כדי לאמן מודלים.

ביצועי מודעות. דוחות המודעות שהעלית או חיברת נשמרים עבור העסק שלך בלבד, משמשים אך ורק לנתח את המודעות של העסק שלך ולהציע איך לשפר אותן, ולא משותפים עם עסקים אחרים. הנתונים האלה לא נשלחים למערכות המדידה שלנו. כשהאנליסט של הצוות מנתח אותם, סיכום מצרפי שלהם (שמות המודעות והמספרים, בלי פרטי אנשים) עובר לספק ה-AI שמפעיל את הסוכן, כמו שאר התוכן שלך (ראו סעיף 5). הגישה ל-Meta היא לקריאה בלבד (ads_read): אנחנו לא יוצרים, משנים או מפעילים מודעות, קמפיינים או תקציבים. טוקן הגישה נשמר מוצפן ונמחק כשמנתקים את החיבור. אפשר למחוק דוח, או את כל דוחות הביצועים, בכל רגע במסך "ביצועי מודעות".

מחקר שוק ולמידה אנונימית ומצטברת. מחקר השוק לתחום שלך מבוסס על מידע ציבורי מהרשת, ונשמר לשימוש כל העסקים באותו תחום; הוא לא מכיל מידע שלך. בנפרד, ורק אם הפעלת זאת במפורש (כבוי כברירת מחדל), נשמרים סימונים אנונימיים של אישור או דחייה של סוגי תוכן: בלי טקסט שכתבת, בלי שם ובלי מזהה העסק, אלא רק קוד מוצפן שמונע ספירה כפולה. דפוס מוצג רק כשלפחות 5 עסקים שונים באותו תחום תומכים בו. הסימונים נמחקים אחרי 90 יום. אפשר לכבות בכל רגע במסך המוח, ואז כל מה ששיתפת נמחק. אנחנו לא מעתיקים עובדות, מסמכים או טקסטים של עסק אחד לעסק אחר.

המידע עובר לספקים שעוזרים לנו להפעיל את השירות, רק במידה שנדרשת לכל משימה (למשל: התיאור והקבצים של יצירה מסוימת נשלחים רק לספק שמייצר אותה):

ספקי ה-AI. אנחנו עובדים עם הספקים בתוכניות בתשלום, שבהן לפי התנאים שלהם הקלט לא משמש לאימון המודלים. חלק מהספקים שומרים קלט ותוצרים לזמן מוגבל לצורכי בטיחות וניטור ניצול לרעה, לפי המדיניות שלהם. קלט שמגיע לספקי הווידאו דרך fal.ai (כמו Kling ו-Seedance) כפוף גם לתנאים של אותם ספקים.

בנוסף, נמסור מידע אם הדין או צו שיפוטי מחייבים, כדי להגן על זכויות או על בטיחות, או לרוכש של העסק, שיהיה כפוף למדיניות הזו.

רוב הספקים שבטבלה מעבדים מידע מחוץ לישראל, בעיקר באיחוד האירופי ובארה"ב. העברה לאיחוד האירופי מותרת כי הדין שם מגן על מידע ברמה שאינה פחותה מהדין בישראל. העברה לארה"ב ולמדינות אחרות נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: לספק שהתחייב בהסכם לשמור על המידע בתנאים החלים על מאגר בישראל, ובהתחייבות כתובה שלו לאבטח את המידע ולא להעביר אותו הלאה אלא לצורך השירות.

[להשלמה: לוודא שיש DPA חתום (או תנאי עיבוד נתונים מקובלים בחשבון) מול כל ספק בטבלה, ולשמור עותק]

עוגיות חיוניות פעילות תמיד. עוגיות סטטיסטיקה (PostHog, בענן באיחוד האירופי) נטענות רק אחרי אישור בבאנר, ואין היום עוגיות שיווק. בנוסף, Vercel Web Analytics סופר צפיות בעמודים בלי עוגיות ובלי לזהות אותך: הוא לא שומר דבר בדפדפן, והנתונים מצטברים (כמה צפו בעמוד, מאיזו מדינה ומאיזה סוג מכשיר). אירועים בצד השרת (למשל "תשלום התחיל") נרשמים לפי מזהה פנימי, בלי מייל ובלי התוכן שכתבת. הפירוט המלא במדיניות העוגיות.

אנחנו נוקטים אמצעים סבירים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: הצפנה בתעבורה, הפרדה בין חשבונות, סיסמאות ומפתחות API שנשמרים כגיבוב בלבד, הרשאות מינימליות וגיבויים. אין אבטחה מושלמת. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כפי שהתקנות מחייבות, ונודיע לך כשהרשות תורה או כשזה נדרש כדי שתוכל/י להגן על עצמך.

קבצים שהועלו: היום קבצים נשמרים באחסון ענן עם כתובת ארוכה שקשה לנחש, אבל מי שמחזיק בקישור הישיר יכול לפתוח אותו. לא כדאי לשתף קישורים ישירים לקבצים. אנחנו עוברים לאחסון פרטי עם קישורים חתומים [להשלמה: תאריך המעבר].

• לעיין במידע שלך (סעיף 13 לחוק).
• לבקש תיקון או מחיקה של מידע לא נכון, לא שלם, לא ברור או לא מעודכן (סעיף 14 לחוק). אפשר גם לבקש למחוק את החשבון כולו.
• להפסיק לקבל דיוור בכל רגע: בקישור ההסרה שבכל הודעה, בעמוד החשבון, או במייל.
• לקבל עותק של התוצרים והנכסים שלך, בהורדה מהספרייה.

פונים ל-support@ensemblestudio.io מהמייל של החשבון. נענה בהקדם, ולא יאוחר מ-30 יום. אם לא קיבלת מענה מספק, אפשר לפנות לרשות להגנת הפרטיות.

השירות מיועד לבני 18 ומעלה, ואנחנו לא פותחים ביודעין חשבון לקטינים. תמונות של קטינים מועלות רק במוצרי האירועים, על ידי הורה או באישורו, בלי יצירת פנים מלאכותיות, ונמחקות אחרי 30 יום. הפרטים בתנאי מוצרי האירועים.

נשלח לך פרסומת במייל, ב-SMS או בוואטסאפ רק אם הסכמת לכך מראש ובמפורש (סעיף 30א לחוק התקשורת). ההסכמה היא תיבה נפרדת שלא מסומנת מראש. כל הודעה שיווקית תסומן "פרסומת" ותכלול דרך פשוטה להסרה. מיילים תפעוליים (כניסה, קבלות, אישור ביטול, שינוי תנאים) יישלחו בכל מקרה.

על שינוי מהותי נודיע במייל ובאתר לפני שייכנס לתוקף. לכל גרסה יש מספר ותאריך, למעלה בעמוד.