מדיניות פרטיות ועוגיות

1·מבוא

אנו מכבדים את פרטיותך. מסמך זה מסביר איזה מידע אנו אוספים, מדוע, איך אנו משתמשים בו, ומה זכויותיך לפי דיני הפרטיות הישראליים.

מסמך זה מתואם עם חוק הגנת הפרטיות, התשמ"א-1981 כולל תיקון 13 (אוגוסט 2025), והוא תקף לכל המשתמשים בשירות PostForMe.

2·מידע שאנו אוספים

פרטי חשבון

• שם משתמש (לבחירתך, באנגלית)
• שם מלא (אופציונלי)
• טלפון (אופציונלי, לצורך תקשורת ותמיכה)
• סיסמה (מאוחסנת מוצפנת ע"י bcrypt — לא ניתנת לשחזור גם על ידינו)

נתוני שימוש

• תאריך ושעת התחברות אחרונה
• כתובת IP בעת התחברות (לצורך אבטחה ו-audit log)
• פעולות שביצעת במערכת (יצירת פוסטים, פרסום, וכו')
• אישור תנאי שימוש (תאריך + IP — לצורך הוכחה משפטית)

תוכן שאתה יוצר

• פוסטים שיצרת (טקסט + תמונות) — נשמרים ב-DB שלנו עד למחיקה ע"י המשתמש
• קבוצות פייסבוק שהוספת — קישורים בלבד, ללא נתונים מתוך הקבוצות
• הגדרות אישיות (מודל ברירת מחדל, מפתח Gemini API שלך — מוצפן AES-256)

3·שימוש בעוגיות (Cookies)

האתר משתמש בעוגיות וב-localStorage לצורך תפקוד תקין. כל העוגיות שלנו הכרחיות לתפעול השירות — אנו לא משתמשים בעוגיות מעקב, פרסום, או צד-שלישי.

ניתן למחוק את העוגיות בכל עת דרך הגדרות הדפדפן. שים לב — מחיקה תגרום לחזרה על תהליך ההתחברות וההסכמות.

4·צדדים שלישיים

אנו משתמשים בשירותי הצדדים השלישיים הבאים:

• Google Gemini API — לייצור תוכן הפוסטים. הטקסטים שאתה מקליד עוברים ל-Google לצורך יצירת תוכן. ראה תנאי השימוש של Google AI.
• Meta / Facebook — הפרסומים מתבצעים דרך חשבון הפייסבוק שלך. אנחנו לא שומרים סיסמת פייסבוק שלך — אישור הוא session cookie מקומי במחשבך.

אנחנו לא מוכרים מידע אישי לאף גורם. אנחנו לא משתמשים בכלים אנליטיים חיצוניים (כמו Google Analytics, Facebook Pixel וכו').

5·הזכויות שלך לפי החוק

בהתאם לחוק הגנת הפרטיות, יש לך הזכויות הבאות:

• זכות עיון — לבקש לראות את כל המידע שיש לנו עליך
• זכות תיקון — לבקש לתקן מידע לא מדויק
• זכות מחיקה — לבקש למחוק את חשבונך והמידע השמור
• זכות התנגדות — להתנגד לעיבוד מידע מסוים
• זכות לקבל המידע בפורמט נייד — לקבל עותק של המידע שלך

למימוש כל אחת מהזכויות, פנה אלינו (פרטים בסעיף 8 למטה).

6·אבטחת מידע

אנו משקיעים בהגנה על המידע שלך:

• הצפנה בתעבורה — כל התקשורת עם השרת מוגנת ע"י HTTPS (TLS 1.2+)
• הצפנת סיסמאות — bcrypt עם 12 rounds (לא הפיך)
• הצפנת מידע רגיש — מפתחות API ועוגיות פייסבוק מוצפנים ב-AES-256-GCM
• הרשאות קבצים — DB ומפתחות מוגדרים 600 (קריא רק לבעל השרת)
• HMAC-SHA256 — לכל בקשה מהסוכן (אנטי-replay)
• SQL Prepared Statements — מניעת SQL injection

7·שמירת מידע ומחיקה

אנו שומרים את המידע שלך כל עוד החשבון פעיל. במחיקת החשבון:

• פרטי המשתמש ימחקו תוך 30 יום
• פוסטים ותמונות שיצרת ימחקו תוך 30 יום
• Audit log (פעולות שביצעת) יישמרו 12 חודשים נוספים לצורך אבטחה ועמידה בדרישות חוקיות
• סיסמה מוצפנת תימחק מיד

8·צור קשר

לכל שאלה, בקשת מימוש זכות, או דיווח על דליפת מידע:

במקרה של תלונה שלא נפתרה — ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים.

9·שינויים במדיניות

אנו רשאים לעדכן את מדיניות הפרטיות מעת לעת. שינויים מהותיים יודעו דרך באנר באתר. המשך השימוש לאחר עדכון מהווה הסכמה לתנאים החדשים.