מדיניות פרטיות

בתוקף מ-27 במאי 2026

מסמך זה מתאר כיצד Gallery AI ("אנחנו", "אנו", "השירות") אוספת, משתמשת, מאחסנת ומשתפת מידע אישי של משתמשי הפלטפורמה: צלמי אירועים, אורחים בגלריות, לקוחות הצלמים, וכל מבקר באתר.

הקריאה במסמך זה מהווה חלק מהסכמתך לתנאי השימוש שלנו. אם אינך מסכים להגדרות במסמך זה, אנא הימנע משימוש בשירות.

מי אחראי על המידע שלך

בעל השליטה במידע (Data Controller): Gallery AI, ישראל.

דרכי יצירת קשר בנושאי פרטיות: support@gallery-ai.app.

אם אתה אורח בגלריה של צלם, יש לך מערכת יחסים גם מולנו (כמעבד נתונים) וגם מול הצלם (שהוא בעל השליטה במידע על האירוע שלך).

איזה מידע אנחנו אוספים

אנו אוספים את המינימום ההכרחי להפעלת השירות. הקטגוריות העיקריות:

• פרטי חשבון. שם מלא, כתובת אימייל, סיסמה (מאוחסנת מוצפנת חד-כיוונית), שם הסטודיו, שפת ממשק. בחיבור עם Google אנו מקבלים את שם המשתמש, אימייל ותמונת פרופיל ציבורית בלבד.
• תמונות וסרטונים. הקבצים שהעלית כצלם, מטא-דאטה (EXIF, תאריך, מצלמה), פרטי האירוע, ופלט עיבודים שלנו (תמונות ממוזערות, חתימות פנים). כל הקבצים נשמרים מוצפנים ב-Supabase Storage.
• נתונים ביומטריים (זיהוי פנים). אם הצלם או האורח בוחר להפעיל זיהוי פנים, אנו יוצרים "חתימה" מתמטית מהפנים (vector). החתימה משמשת אך ורק לזיהוי באותו אירוע, ולא לזיהוי במאגרים אחרים. ניתן למחוק חתימה זו בכל עת.
• אירועים ולקוחות. פרטי האירועים שהצלם יוצר (שם, תאריך, מקום), רשימת אורחים, הערות, אלבומים, ובחירות צילומים.
• תשלומים. פרטי חיוב (סוג כרטיס מוסווה, תוקף, מדינה) מעובדים ישירות על ידי Stripe. אנחנו לא רואים ולא מאחסנים מספרי כרטיסי אשראי מלאים.
• תקשורת. תוכן פניות שתשלח לתמיכה, הודעות WhatsApp / אימייל שאתה שולח דרך השירות ללקוחות.
• נתונים טכניים. כתובת IP, סוג דפדפן, מערכת הפעלה, גודל מסך, סוג מכשיר, זמני גישה. נשמרים בלוגים ל-30 יום לצורכי אבטחה ובדיקת באגים.
• נתוני שימוש. אילו דפים ביקרת, איזה כפתורים נלחצו, אילו אירועים הופעלו - לצורך שיפור המוצר.

למה אנחנו משתמשים במידע

המטרות החוקיות שלנו לעיבוד מידע אישי:

• אספקת ליבת השירות: הצגת גלריות, ניהול אירועים, חיפוש פנים, יצירת אלבומים והדפסת מגנטים.
• אימות זהות וניהול חשבון.
• גביית תשלומים וחידוש מנויים.
• תקשורת תפעולית: עדכוני שירות, התראות אבטחה, ותגובה לפניות.
• דיוור שיווקי - רק אם הסכמת באופן אקטיבי, וניתן לבטל בכל עת.
• שיפור המוצר על בסיס נתוני שימוש מצטברים (אנונימיים).
• מניעת הונאות, ספאם, וניצול לרעה של השירות.
• עמידה בחובות חוקיות (חוקי מס, חוקי הגנת פרטיות).

הבסיס החוקי לעיבוד (GDPR)

עבור משתמשים מהאיחוד האירופי, אנו מעבדים מידע על בסיס:

• ביצוע חוזה - הפעלת השירות שאתה משלם עליו.
• הסכמה - לדיוור שיווקי, זיהוי פנים, ועוגיות לא הכרחיות.
• אינטרס לגיטימי - מניעת הונאות, אבטחת מידע, שיפור המוצר.
• חובה חוקית - שמירת נתוני חשבונאות.

שיתוף עם ספקי שירות (sub-processors)

אנו משתמשים בספקי שירות אמינים שמעבדים מידע מטעמנו, על פי הסכמי DPA תקניים. רשימה עדכנית:

• Supabase (Supabase Inc., USA / EU region) — Database, storage, authentication, edge functions. https://supabase.com/privacy
• Render (Render Services Inc., USA) — Web hosting and CDN. https://render.com/privacy
• Stripe (Stripe Inc., USA / Stripe Payments Europe Ltd.) — Subscription billing and payment processing. https://stripe.com/privacy
• OpenAI (OpenAI, USA) — AI photo analysis (categories, captions) - photos sent only when you opt in to AI features. https://openai.com/policies/privacy-policy
• Sentry (Functional Software Inc., USA) — Error monitoring and crash reports. https://sentry.io/privacy/
• Twilio (Twilio Inc., USA) — WhatsApp / SMS notifications when enabled. https://www.twilio.com/legal/privacy
• Google (Google LLC, USA) — Sign-in with Google (OAuth) - only when you choose Google sign-in. https://policies.google.com/privacy

איננו מוכרים את המידע שלך לצדדים שלישיים, ואיננו משתפים אותו למטרות פרסום מותאם אישית של גורמים חיצוניים.

התאמה למדיניות Google API Services

השימוש שלנו במידע שמתקבל מ-Google APIs (לדוגמה, התחברות עם Google) פועל לפי מדיניות Google API Services User Data Policy, כולל דרישות Limited Use.

באופן ספציפי: אנו לא מעבירים את מידע המשתמש מ-Google למודלי AI למטרות אימון, לא משתמשים במידע למטרות פרסום, ולא משתפים אותו עם צדדים שלישיים מעבר למה שהוגדר במסמך זה.

התקפי האנליסטים האנושיים על מידע מ-Google מותרים אך ורק (1) באישור משתמש מפורש, (2) לצרכי אבטחה, (3) לעמידה בדרישות חוק, או (4) באופן מצטבר לאחר אנונימיזציה.

העברת מידע בין מדינות

נתונים נשמרים בעיקר במרכזי נתונים של Supabase ב-EU (פרנקפורט). חלק מהספקים שלנו (Stripe, OpenAI, Sentry) ממוקמים בארה"ב או מעבירים נתונים לארה"ב. כל ההעברות נעשות בכפוף לסעיפים חוזיים סטנדרטיים (SCC) של נציבות האיחוד האירופי, או על בסיס Data Privacy Framework בארה"ב.

תקופת שמירת המידע

• נתוני חשבון פעיל: כל עוד החשבון קיים.
• תמונות ואירועים: כל עוד הצלם לא מחק אותם, או עד 90 יום לאחר סיום המנוי.
• נתוני חיוב: 7 שנים (חובה חשבונאית בישראל).
• לוגים טכניים: 30 יום.
• נתוני זיהוי פנים: עד 90 יום לאחר תום האירוע, או מיד עם בקשת מחיקה.
• גיבויים: עד 90 יום ממחיקה (rollback אבטחתי).

הזכויות שלך

בכפוף לחוק החל (GDPR / חוק הגנת הפרטיות הישראלי), עומדות לרשותך הזכויות הבאות:

• גישה - לקבל עותק של המידע שלנו עליך.
• תיקון - לבקש תיקון של מידע שגוי.
• מחיקה ("הזכות להישכח") - לבקש מחיקת המידע שלך.
• הגבלת עיבוד - לבקש שלא נשתמש במידע שלך לתקופה.
• ניידות - לקבל את המידע שלך בפורמט מובנה ולהעביר אותו לשירות אחר.
• התנגדות - לעיבוד שמבוסס על אינטרס לגיטימי או לדיוור שיווקי.
• משיכת הסכמה - בכל עת, לכל עיבוד שמבוסס על הסכמה.
• תלונה - לרשות להגנת הפרטיות (PPA) בישראל או לרשות פיקוח באיחוד האירופי.

למימוש הזכויות, פנה אלינו ב-support@gallery-ai.app. נענה תוך 30 ימי עסקים. רוב הזכויות ניתנות גם דרך עמוד "הגדרות > חשבון" באתר.

עוגיות וטכנולוגיות מעקב

אנו משתמשים בעוגיות הכרחיות בלבד לתפעול האתר: שמירת session, העדפת שפה, ערכת נושא ובחירות גלריה.

איננו משתמשים בעוגיות שיווקיות או בתגי פרסום של צדדים שלישיים. ניתן לחסום עוגיות בהגדרות הדפדפן, אך תפקודיות מסוימת (למשל התחברות) לא תפעל ללא עוגיות הכרחיות.

אבטחת המידע

הנתונים שלך מוצפנים במנוחה (AES-256) ובמעבר (TLS 1.2+). הגישה למאגר מוגבלת לעובדים מורשים בלבד דרך אימות דו-שלבי. סיסמאות מאוחסנות עם hash חד-כיווני (bcrypt/argon2). אנו מבצעים סקירות אבטחה תקופתיות, ניטור 24/7, וגיבויים יומיים מוצפנים.

פרטיות ילדים

השירות אינו מיועד לילדים מתחת לגיל 16. איננו אוספים במכוון מידע מילדים. אם נודע לך שילד מסר לנו מידע, אנא פנה אלינו ונמחק אותו מיד. אורחים קטינים בגלריה צריכים אישור הורה או אפוטרופוס לחשיפת תמונותיהם.

שינויים במדיניות

אנו עשויים לעדכן את המדיניות מעת לעת. שינויים מהותיים יוצגו במייל ובהודעה בולטת באתר 30 ימים מראש. תאריך העדכון האחרון מצוין בראש המסמך.

יצירת קשר וזכות תלונה

לכל שאלה, בקשה או תלונה בנושא פרטיות, פנה ל-support@gallery-ai.app. אם אינך מרוצה מהתשובה, אתה רשאי להגיש תלונה לרשות להגנת הפרטיות (PPA) בישראל - https://www.gov.il/he/Departments/the_privacy_protection_authority - או לרשות הפיקוח על הגנת הנתונים במדינתך באיחוד האירופי.