מדיניות פרטיות

1. כללי

AmalyAI ("המערכת", "אנחנו") מכבדת את פרטיות המשתמשים ופועלת בהתאם לחוק הגנת הפרטיות, התשמ"א–1981, לרבות תיקון 13 והתקנות הנלוות, וכן בהתאם ל-GDPR ככל שחל.

2. סוגי מידע שנאסף

מידע שמספק המשתמש:

• שם, אימייל, פרטי קשר
• נתוני אתרים, עסקים ותוכן
• פרטי תשלום (מעובדים על ידי Stripe — איננו שומרים מספרי כרטיס מלאים)

מידע טכני:

• כתובת IP
• נתוני שימוש
• מידע על מכשיר ודפדפן

מידע מצדדים שלישיים: בעת חיבור לשירותים חיצוניים — נתוני Google Analytics (קריאה בלבד), Google Search Console (קריאה בלבד), Facebook ו-Instagram, אתרי Wix וחנויות Shopify. נתוני Analytics ו-Search Console כוללים לעיתים מזהים הנחשבים מידע אישי לפי GDPR (כתובות IP, מזהי cookie); אנו מעבדים אותם בשם הלקוח כמעבד.

3. חיבור ל-Wix ו-Shopify

בעת חיבור אתר Wix (כולל Wix Studio) או חנות Shopify, אנו מבקשים את ההרשאות המינימליות הנדרשות לתפקוד השירות בלבד:

Wix:

• Manage Blog — ליצירה ועריכה של פוסטים
• Manage Stores — לעדכון תיאורי מוצרים (חנויות בלבד)
• Read Members — לזיהוי בעלי הפוסטים

Shopify:

• read_content, write_content — תוכן ובלוג
• read_products, write_products — מוצרים

אנו משתמשים בהרשאות אלה אך ורק לפרסום ועדכון תוכן לפי הנחייתך, ואיננו משנים נתונים מעבר לדרוש. ניתן לבטל את ההרשאות בכל עת דרך Wix/Shopify או דרך המערכת.

4. מטרות השימוש במידע

• הפעלת השירותים ויצירת תוכן
• ניתוח נתונים ושיפור ביצועים
• מעקב דירוגים ונראות AI
• הוספת קישורים חיצוניים למאמרים (כאשר מופעל)
• אוטומציות (Autopilot) ופרסום אוטומטי
• התאמה אישית של החוויה

5. בסיס משפטי לעיבוד (GDPR סעיף 6)

• אספקת השירות — ביצוע חוזה (סעיף 6(1)(b))
• חיוב ורשומות מס — חוזה; חובה חוקית (סעיף 6(1)(c))
• אבטחה, מניעת הונאות, שיפור המוצר — אינטרס לגיטימי (סעיף 6(1)(f))
• דיוור שיווקי — הסכמה (סעיף 6(1)(a)) במקום שנדרש
• ציות לחוק / רשויות — חובה חוקית (סעיף 6(1)(c))

6. תוכן שנוצר ב-AI — טיפול בנתונים

לצורך יצירת תוכן, אנו מעבירים את ההנחיות וההקשר לספקי AI חיצוניים (OpenAI, Google, Anthropic). הפלט מוחזר ונשמר בחשבונך. איננו משתמשים בהנחיות או בתוכן שנוצר לאימון המודלים שלנו, ואיננו מאשרים לספקים לאמן על הנתונים שלך מעבר לנדרש לאספקת השירות.

7. מעקב דירוגים, SEO ונראות AI

• מעקב מיקומים במנועי חיפוש — אנו משתמשים ב-SerpAPI וב-Serper כדי לבדוק את מיקום התוכן בתוצאות החיפוש של גוגל. הנתונים הם מיקומים, מילות מפתח ומטא-דאטה.
• מעקב נראות AI — אנו שולחים שאילתות למנועי AI כדי לבדוק אם וכיצד התוכן/המותג מופיע בתשובות AI, ושומרים תוצאות להשוואה לאורך זמן.

8. קישורים חיצוניים במאמרים

תכונת הקישורים החיצוניים ניתנת להפעלה ולכיבוי על ידך. כאשר נוצר מאמר, אנו מבקשים מה-AI להחזיר רשימת עוגנים (anchors) לקישורים חיצוניים. לכל עוגן אנו מבצעים חיפוש במקור הרלוונטי שהגדרת (בטאב SEO) או שרכשת כמקור חד-פעמי — למשל דרך ה-API של Wikipedia. אם נמצא קישור רלוונטי, הוא משויך למאמר.

אנו שומרים את הקישור (URL) בלבד — לא תוכן מהעמוד המקושר. השיוך (עוגן ← URL) נשמר במאגר משותף של החברה כדי שמשתמשים אחרים יוכלו להשתמש בו בלי קריאות API מיותרות. המאגר מכיל מיפוי עוגן-ל-URL בלבד ואינו כולל מידע אישי.

9. שירותי Google

השימוש ב-Google APIs מוגבל לגישת קריאה בלבד לנתוני Google Analytics ו-Google Search Console, ולניתוח ביצועי SEO והצגת תובנות. אנו ניגשים רק למידע המינימלי הנדרש, ואיננו משנים נתונים, נכסים, הרשאות, משתמשים, דוחות או הגדרות בחשבון Google של המשתמש.

• המידע אינו נמכר, מושכר או מועבר לצדדים שלישיים לצורכי פרסום
• המידע אינו משמש לפרסום, פרופיילינג או מטרות שאינן קשורות לשירות
• השימוש מוגבל להפעלת הפונקציונליות המרכזית של AmalyAI בלבד
• המשתמש רשאי לבטל את הגישה בכל עת דרך חשבון Google או דרך המערכת

אנו עומדים במדיניות Google API Services User Data Policy, לרבות דרישות Limited Use החלות על מידע שמתקבל משירותי Google API.

10. שירותי Meta

המערכת מאפשרת יצירת תוכן ופרסום אוטומטי ל-Facebook ו-Instagram לאחר אישור מפורש של המשתמש בלבד. הגישה משמשת להפעלת החיבור, יצירת התוכן והפרסום האוטומטי בהתאם להרשאות שאושרו. ניתן לבטל את הגישה בכל עת.

11. ספקי משנה (Sub-Processors)

אנו משתמשים בספקי המשנה הבאים העשויים לגשת למידע אישי. אנו מתחזקים רשימה זו ומודיעים מראש לפני הוספת ספק משנה חדש, כמפורט ב-DPA:

• OpenAI (GPT, DALL-E, Sora) — הנחיות ופלט
• Google (Gemini, Veo; Analytics, Search Console) — הנחיות, פלט, אנליטיקס
• Anthropic (Claude) — הנחיות ופלט
• Meta — OAuth tokens, תוכן שפורסם, מטא-דאטה
• Stripe — נתוני תשלום וחיוב
• Cloudflare — CDN והגנת DDoS
• AWS — אחסון ואירוח
• SerpAPI, Serper — בדיקת מיקומים במנועי חיפוש
• Wikipedia API — קישורים חיצוניים (עוגנים ← URL)
• SendGrid / Postmark — אימייל טרנזקציוני

12. העברת מידע בינלאומית

חלק מספקי המשנה ממוקמים מחוץ לישראל ול-EEA. כאשר מידע אישי מועבר בינלאומית, אנו מסתמכים על אמצעי הגנה מתאימים כגון תניות חוזיות סטנדרטיות (SCCs) או החלטות התאמה, לפי העניין.

13. אבטחת מידע

אנו מיישמים אמצעי אבטחה מתקדמים להגנה על מידע המשתמשים, לרבות:

• הצפנת נתונים בתעבורה באמצעות HTTPS / TLS
• הצפנת מידע רגיש במנוחה (Encryption at Rest)
• שמירה מאובטחת ומוצפנת של OAuth tokens, לרבות refresh tokens
• הגבלת גישה למידע למערכות ולאנשי צוות מורשים בלבד
• מנגנוני בקרת גישה למניעת גישה בלתי מורשית
• ניטור ולוגים לזיהוי פעילות חשודה
• צמצום איסוף מידע למינימום הנדרש

מידע שמתקבל משירותי Google נשמר רק כל עוד הוא נדרש לצורך הפעלת השירות.

14. העברת מידע לצדדים שלישיים

ייתכן שיתוף מידע רק כאשר: נדרש לאספקת השירות; נדרש להפעלת אינטגרציות שהמשתמש חיבר ואישר; מתבצע מול ספקי שירות תחת חובות סודיות; או נדרש לפי חוק. איננו מוכרים מידע אישי או מידע שמתקבל משירותי Google.

15. זכויות לפי חוק (תיקון 13)

למשתמש הזכות:

פניות יישלחו אל:

📧 info@amalyai.com

16. מאמרי PR ופרסום חיצוני

AmalyAI מאפשרת יצירת מאמרי PR ב-AI ופרסום בתשלום דרך ספקים חיצוניים. בשימוש בתכונה זו אתה מאשר כי הפרסום מטופל על ידי ספקים חיצוניים, האספקה עשויה לקחת עד 10 ימי עסקים, אין התחייבות למיקום או לתוצאות, ורכישות PR אינן ניתנות לביטול או החזר לאחר ההזמנה, בכפוף לזכויות הצרכן שבדין.

17. מחיקת מידע

ניתן לבקש מחיקת מידע בכל עת באמצעות אימייל אל info@amalyai.com הכולל את אימייל החשבון והשם המלא. עם בקשה תקפה נמחק את נתוני החשבון, התוכן השמור, האינטגרציות המחוברות ו-tokens של Google/Meta/Wix/Shopify. נאשר קבלה ונודיע עם השלמת המחיקה. חלק מהמידע עשוי להישמר במקום שנדרש לחובות חוקיות או אבטחה.

18. שמירת מידע

המידע נשמר כל עוד הוא נדרש למטרות השירות או לפי דרישות חוק (למשל רשומות עסקה לצרכי מס). כאשר המידע אינו נדרש עוד, הוא יימחק או יעבור אנונימיזציה בהתאם לדין.

19. דיווח על אירוע אבטחה

במקרה של אירוע אבטחת מידע העלול לסכן את זכויותיך, נודיע לרשות המפקחת הרלוונטית ולמשתמשים המושפעים ללא דיחוי בלתי סביר, כנדרש בדין.

20. קוקיז

אנו משתמשים בקוקיז כמתואר במדיניות הקוקיז שלנו. ניתן לנהל קוקיז דרך הגדרות הדפדפן, ובמקום שנדרש — דרך באנר ההסכמה.

21. אחריות על צדדים שלישיים

אין לנו אחריות על:

• Google
• Meta
• פלטפורמות Wix ו-Shopify
• ספקי PR
• אתרים ושירותים חיצוניים

22. קטינים

השירות מיועד לבני 18 ומעלה בלבד. אין לספק מידע אישי אם אינך עומד בתנאי זה.

23. שינויים במדיניות

המדיניות עשויה להתעדכן מעת לעת. המשך השימוש בשירות מהווה הסכמה למדיניות המעודכנת.

24. יצירת קשר