מדיניות פרטיות

מדיניות פרטיות זו מסבירה אילו נתונים אישיים socialz ("socialz", "אנו" או "אנחנו") אוספת כאשר אתם משתמשים באתר בכתובת socialz.org, מה אנו עושים בנתונים אלה ואילו אפשרויות בחירה עומדות לרשותכם. socialz היא מרקטפלייס אוצר המתאים בין עסקים קטנים ובינוניים (עסקים) לבין מנהלי סושיאל ויוצרי UGC שנבדקו (יוצרים).

אנו שואפים לאסוף רק את הנתונים הדרושים לנו להפעלת מנגנון ההתאמה, לשליחת הודעות תפעוליות ולשמירה על בטיחות הפלטפורמה. איננו מוכרים את הנתונים האישיים שלכם.

2.1 נתוני חשבון

כאשר אתם יוצרים חשבון, אנו אוספים את כתובת הדוא״ל שלכם, גיבוב (hash) של הסיסמה שלכם (או מזהה OAuth אם אתם מתחברים באמצעות Google), תפקיד שבחרתם (עסק או יוצר) ושם תצוגה. אנו מסתמכים על Supabase Auth לטיפול בפרטי ההתחברות, ולעולם איננו שומרים בעצמנו סיסמאות גולמיות.

2.2 נתוני פרופיל

כאשר אתם משלימים את אשף ההצטרפות, אנו שומרים את התשובות שמסרתם: נישות, סגנון תוכן, מודל עבודה (REMOTE / ONSITE / HYBRID), מדינה ועיר, ודרגת תקציב. יוצרים שומרים בנוסף כותרת, ביוגרפיה (אופציונלית), מדדים בולטים (אופציונליים), רשימת כלים (אופציונלית) ותמונות תיק עבודות שהועלו.

2.3 פעילות במרקטפלייס

כאשר אתם יוצרים קשר עם יוצר, אנו שומרים את תוכן ההודעה, השולח, הנמען ומועד השליחה. כאשר אתם כותבים ביקורת, אנו שומרים את הדירוגים, ההערה, הפרויקט ששולם המקושר לביקורת ומאמת אותה, וציון אמון מחושב מחדש עבור היוצר שעליו נכתבה הביקורת. ביקורות שנכתבו לפני אוקטובר 2026 נשארות מקושרות לרשומת הקשר שאימתה אותן.

2.4 תשלומים ופרויקטים

כאשר אתם מזמינים עבודה או משלמים עבורה, אנו שומרים את הפרויקט ואת אבני הדרך שלו, רשומות תשלום והחזר (סכומים, מטבע, סטטוס והמזהים של ספק התשלומים), ואת התוצרים שיוצר מעלה. יוצרים המקבלים תשלומים ישירים בצ׳אט באמצעות Sumit מוסרים גם את שם העסק שלהם, את סוג החברה ואת מספר הזיהוי העסקי הישראלי שלהם (מספר עוסק / ח.פ.), כדי שניתן יהיה להקים את חשבון הספק שלהם ב-Sumit.

2.5 חשבונות רשתות חברתיות מחוברים

אם יוצר מחבר חשבון TikTok, אנו שומרים את ה-open ID של החשבון, את שם המשתמש, את שם התצוגה ואת כתובת ה-URL של תמונת הפרופיל, וכן את ההרשאות שהיוצר העניק. אם משתמש מחבר חשבון Instagram מקצועי, אנו שומרים את מזהה החשבון ואת שם המשתמש. אם משתמש מחבר עמוד פייסבוק, אנו שומרים את מזהה העמוד, את שמו ואת שם המשתמש שלו. איננו שומרים אסימוני גישה של אף אחת מהרשתות האלה.

2.6 נתונים טכניים

אנו מעבדים נתונים טכניים בסיסיים הטבועים בהפעלת שירות אינטרנט: כתובת IP, מחרוזת user-agent, נתיבי דפים, קודי תגובה וחותמות זמן. נתונים אלה מעובדים על ידי ספק האירוח שלנו (Vercel) למטרות תפעול ואבטחה, כגון הגבלת קצב בקשות, ניפוי באגים ומניעת שימוש לרעה.

• להפעלת השירות: אימות זהותכם, הצגת הפרופיל שלכם, חישוב התאמות, שמירת הודעות וביקורות, והגשת תמונות תיק העבודות שהועלו.
• לשליחת הודעות תפעוליות: למשל, הודעות דוא״ל ליוצר כאשר הוא מקבל הודעת פנייה חדשה או ביקורת חדשה.
• לשיפור השירות: ניתוח מוצר של אופן השימוש בתהליכים (ראו PostHog בהמשך), כדי שנוכל להסיר חיכוכים ולשפר את איכות ההתאמות.
• לשמירה על בטיחות הפלטפורמה: זיהוי ביקורות כוזבות, מניעת שימוש לרעה ועמידה בחובות על פי דין.

אנו משתמשים במעבדי המידע הבאים להפעלת socialz. כל אחד מהם מעבד נתונים אך ורק לפי הנחיותינו ובכפוף להסכם עיבוד נתונים.

• Supabase (אימות, מסד נתונים Postgres, אחסון אובייקטים). מאחסן את החשבון, הפרופיל, ההודעות, הביקורות ותמונות תיק העבודות שהעליתם.
• Vercel (אירוח האפליקציה ורשת קצה). מגיש את אפליקציית האינטרנט ומעבד מטא-נתונים של בקשות.
• Resend (שליחת דוא״ל תפעולי). שולח בשם socialz הודעות דוא״ל, כגון התראות על פנייה חדשה ועל ביקורת חדשה.
• Sumit (תשלומים ישירים בצ׳אט). כאשר עסק משלם בצ׳אט הצעה של יוצר, פרטי הכרטיס עוברים טוקניזציה בדפדפן על ידי Sumit, והחיוב, יחד עם הקבלה שלו, מעובד על ידי Sumit לחשבון ה-Sumit של היוצר עצמו. יוצרים המקבלים תשלומים אלה משתפים איתנו את פרטי חשבון ה-Sumit שלהם כדי שניתן יהיה לחייב את ההצעות.
• PostHog (ניתוח מוצר). מתעד צפיות בדפים ואירועים בתוך המוצר, המקושרים לחשבונכם כאשר אתם מחוברים, כדי שנוכל להבין כיצד נעשה שימוש בתהליכים ולשפר אותם.
• Sentry (ניטור שגיאות). מקבל פרטים טכניים על שגיאות, כגון הדף, הדפדפן, עקבת המחסנית (stack trace) ומטא-נתונים של הבקשה, כדי שנוכל לאבחן ולתקן תקלות.
• Upstash (הגבלת קצב בקשות). מקבל מפתחות הנגזרים מנתוני הבקשה, כגון כתובת ה-IP שלכם, כדי שנוכל להגביל תעבורה פוגענית.
• TikTok (חיבור חשבון, אופציונלי). אם יוצר מחבר חשבון TikTok, TikTok משתפת איתנו את ה-open ID, את ה-union ID, את שם התצוגה, את שם המשתמש ואת תמונת הפרופיל של אותו חשבון.
• Meta (חיבור Instagram ופייסבוק, אופציונלי). אם משתמש מחבר חשבון Instagram מקצועי, Meta משתפת איתנו את מזהה החשבון ואת שם המשתמש; אם משתמש מחבר עמוד פייסבוק, Meta משתפת את המזהה, השם ושם המשתמש של העמוד שבחר.
• Google (התחברות OAuth, אופציונלית). אם תבחרו להתחבר באמצעות Google, Google משתפת איתנו את כתובת הדוא״ל שלכם, את שם הפרופיל ומזהה קבוע.

אנו משתמשים במספר קטן של עוגיות הכרחיות בהחלט, בעיקר עוגיות אימות ש-Supabase מגדירה כדי לשמור על חיבורכם בין בקשות. אנו גם שומרים את תשובות אשף ההצטרפות ב-sessionStorage של הדפדפן שלכם, תחת המפתחות socialz.onboarding.draft.v1 ו-socialz.creator-onboarding.draft.v1, כדי שלא תאבדו את ההתקדמות בעת ניווט או הרשמה. ספק הניתוח שלנו, PostHog, מגדיר עוגיית צד ראשון ורשומת localStorage המכילות מזהה בדוי (פסאודונימי) כדי שניתן יהיה לקבץ צפיות בדפים ואירועים לביקורים. איננו משתמשים בעוגיות פרסום.

פרופיל היוצר שלכם (שם תצוגה, כותרת, ביוגרפיה, נישות, מיקום, מודל עבודה, דרגת תקציב, תיק עבודות, מדדים בולטים וביקורות) הופך לציבורי לאחר שמנהל מאשר אותו: הוא מופיע במדריך היוצרים הציבורי בכתובת /creators ובדף הפרופיל הציבורי שלכם, ומשמש גם לחישוב התאמות עבור עסקים. ביקורות כוללות את שם התצוגה של כותב הביקורת. פרופילים של עסקים (שם תצוגה, תחום, מיקום ושאר הפרטים הציבוריים שאתם מוסיפים) מופיעים במדריך העסקים הציבורי בכתובת /businesses ומשמשים גם לחישוב התאמות.

כאשר עסק יוצר קשר עם יוצר, היוצר רואה בתיבת הפניות שלו את שם התצוגה של השולח, את כתובת הדוא״ל שלו ואת תוכן ההודעה. הדבר נחוץ כדי שהיוצר יוכל להשיב מחוץ לשירות.

אנו שומרים נתוני חשבון, פרופיל ופעילות במרקטפלייס כל עוד חשבונכם פעיל. אם תמחקו את חשבונכם, נמחק את הנתונים האישיים שלכם או נהפוך אותם לאנונימיים בתוך פרק זמן סביר, למעט מקום שבו אנו נדרשים לשמור רשומות מסוימות כדי לעמוד בחובות על פי דין, ליישב מחלוקות או לאכוף את ההסכמים שלנו.

תמונות תיק עבודות שנמחקו מהפרופיל שלכם מוסרות מ-Supabase Storage זמן קצר לאחר שהמחיקה נרשמה.

בהתאם לתחום השיפוט שבו אתם נמצאים, ייתכן שעומדות לכם זכויות לעיין בנתונים האישיים שלכם, לתקן אותם, לייצא אותם או למחוק אותם, להתנגד לעיבודים מסוימים או להגביל אותם, ולחזור בכם מהסכמה מקום שבו העיבוד מבוסס על הסכמה. למימוש כל אחת מזכויות אלה, שלחו דוא״ל לכתובת privacy@socialz.org מכתובת הדוא״ל המשויכת לחשבונכם. נשיב בתוך פרק הזמן הנדרש לפי הדין החל.

אנו נוקטים אמצעי הגנה מקובלים בתעשייה כדי להגן על הנתונים שלכם, לרבות TLS בעת העברת הנתונים, אחסון מוצפן במנוחה באמצעות ספקי האירוח שלנו, וגישה על בסיס הרשאות מינימליות למסד הנתונים של סביבת הייצור שלנו. אף שירות אינו יכול להבטיח אבטחה מושלמת; אם ייוודע לנו על פריצה המשפיעה על הנתונים האישיים שלכם, נודיע על כך לכם ולכל רגולטור רלוונטי כנדרש לפי הדין החל.

מעבדי המידע שלנו פועלים ממספר אזורים. בשימושכם ב-socialz אתם מבינים כי הנתונים האישיים שלכם עשויים להיות מעובדים במדינות אחרות מזו שבה אתם מתגוררים ולהיות מועברים אליהן, לרבות ארצות הברית. כאשר הדבר נדרש, אנו מסתמכים על מנגנוני העברה כגון הסעיפים החוזיים התקניים (Standard Contractual Clauses) של הנציבות האירופית ואמצעי הגנה שווי ערך.

socialz אינה מיועדת לילדים מתחת לגיל 18, ואיננו אוספים ביודעין נתונים אישיים מאדם שגילו נמוך מגיל זה. אם אתם סבורים שילד מסר לנו נתונים אישיים, אנא צרו איתנו קשר ונמחק אותם.

אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נעשה זאת, נעדכן את תאריך "עודכן לאחרונה" שבראש דף זה, ובמקרה של שינויים מהותיים ניתן הודעה נוספת סבירה (למשל, בדוא״ל או בהודעה בתוך המוצר).

לשאלות, בקשות או תלונות בנושא פרטיות, שלחו דוא״ל לכתובת privacy@socialz.org.