מדיניות פרטיות

עודכן לאחרונה: 24.9.2026

מדיניות פרטיות זו מסבירה כיצד 26 AI ("אנחנו", "השירות") אוספת, משתמשת, שומרת ומגנה על מידע כאשר אתה משתמש בשירות 26. השימוש בשירות כפוף גם ל תקנון ותנאי השימוש.

1. איזה מידע אנחנו אוספים

פרטי חשבון: שם, כתובת אימייל ופרטי התחברות המנוהלים על ידי ספק האימות שלנו (Clerk).
מידע עסקי ופרופיל מותג: שם העסק, אתר, תוכן שנסרק מהאתר שלך (אם ביקשת סריקה), והעדפות סגנון ויזואלי שנשמרו בפרופיל העסק.
חיבורי חשבונות פרסום ומסרים: טוקנים ומזהים של חשבונות שאתה מחבר בעצמך (Meta, TikTok, WhatsApp Business, Google Calendar), לצורך הפעלת השירות בשמך.
תוכן שנוצר או מועלה בשירות: הודעות בצ'אט עם ה-AI, טיוטות קמפיינים, אוטומציות, לידים והודעות שנאספו דרך אוטומציות, וקבצי מדיה שאתה מעלה (למשל צילומי מסך להיכרות עם העסק, לוגו, או תמונות reference/קריאייטיב). העלאות reference משמשות להקשר יצירה ולא הופכות אוטומטית למודעה מפורסמת בלי אישור מפורש שלך.
נתוני שימוש ומכסות: פעולות שקשורות לאכיפת מגבלות המסלול (קמפיינים, יצירות AI, הודעות אוטומציה, חברי צוות).
מידע תשלומים: פרטי חיוב מעובדים אצל Stripe. אנחנו לא שומרים מספר כרטיס אשראי מלא בשרתים שלנו.
נתוני מכשיר/תצוגה בסיסיים: למשל העדפת שפה ותמה, לצורך הצגת הממשק.

2. כיצד אנחנו משתמשים במידע

כדי לספק ולתחזק את השירות: צ'אט, סריקת עסק, יצירת ועריכת קמפיינים, אוטומציות ולידים.
כדי לאכוף את מגבלות מסלול המנוי (חינמי / פרו / פרו פלוס / אולטרה).
כדי לתקשר איתך לגבי חיובים, תמיכה טכנית ועדכונים תפעוליים.
לימוד העסק: כשאתה מבקש ללמד את 26, נשלחים לספקי הסריקה (Firecrawl או Jina, לפי זמינות) רק כתובות האתר שבחרת, ול-OpenAI נשלחים קטעי טקסט מהעמודים ותמונות לצורך ניתוח עיצוב. לא נשלחים טוקנים, סיסמאות או כתובות שמכילות סוד. הסרת מקור מוציאה אותו מהידע של הארגון. הקובץ עצמו ב-Cloudinary לא נמחק אוטומטית, כי הוא עשוי עדיין לשמש מודעה. אין כאן קביעה משפטית על תקופת שמירה — זו החלטה שטרם נקבעה בנפרד.

3. עיבוד באמצעות ספקי AI

כדי לספק את השירות אנחנו שולחים תוכן רלוונטי (למשל הודעות צ'אט, briefs לקמפיין, קטעי תוכן אתר, או הנחיות לעריכת תמונה) לספקי AI חיצוניים שמופעלים בפועל במערכת: Anthropic, OpenAI ו-DeepSeek. השימוש בכלי AI כפוף גם לתנאי הספקים האלה. אנחנו לא מבטיחים שהספקים לא ישמרו מידע או לא ישתמשו בו לשיפור המודלים שלהם מעבר למה שנקבע בתנאיהם ובחוזה השירות מולם באותו מועד.

4. שיתוף מידע עם צדדים שלישיים

אנחנו משתפים מידע עם ספקי תשתית ותפעול הנדרשים להפעלת השירות, בין השאר:

Clerk - אימות משתמשים
Supabase - מסד נתונים ואחסון נתוני אפליקציה
Stripe - סליקה ומנויים
Anthropic, OpenAI, DeepSeek - עיבוד AI ויצירת תמונות
Cloudinary ו/או AWS S3 - אחסון מדיה והעלאות (כשהוגדרו בסביבה)
Inngest - משימות רקע (סריקה, יצירת תמונה, פרסום קמפיין, עיבוד הודעות)
Firecrawl - סריקת אתר עסקי (אם מופעל)
Upstash - הגבלת קצב בקשות (אם מופעל)
Meta / TikTok / WhatsApp / Google - רק כשאתה מחבר את החשבון שלך ומאשר פעולה
PostHog (אזור EU) — מדידת שימוש במוצר מהדפדפן רק אחרי הסכמה מפורשת; Session Replay כבוי; Autocapture כבוי. מזהה משתמש פנימי (לא אימייל). מדדי שרת מאומתים (תשלום/הרשמה/פרסום) עשויים להירשם בנפרד כמדדי מוצר תפעוליים בלי PII. אינו מקור מלא להרשמות או להכנסות.
Slack Incoming Webhook — התראות תפעוליות לבעל האתר בלבד (הרשמות ומנויים/תשלומים), לא ללקוחות קצה.
כלי מדידה אופציונליים נוספים (למשל Google Analytics) — רק אם הוגדרו במפורש בסביבת הפריסה ואחרי הסכמה, כמתואר במדיניות העוגיות

איננו מוכרים מידע אישי לצדדים שלישיים.

4.1 שימוש בנתוני TikTok Ads

כשאתה מחבר חשבון TikTok Ads דרך OAuth, אנחנו מקבלים טוקן גישה ומזהה חשבון מפרסם (advertiser) שאתה מאשר. אנחנו משתמשים בגישה הזו רק כדי: לרשום את חשבונות המפרסם המורשים ולבחור חשבון; ליצור ולעדכן campaigns, ad groups ומודעות (כולל תקציב, השהיה/הפעלה, מיקוד אזור/גיל בקבוצת מודעות, והעלאת תמונת קריאייטיב); ולקרוא מדדי ביצוע בסיסיים (הוצאה, חשיפות, קליקים) עבור החשבון המחובר. הגישה מוגבלת לחשבונות שאישרת. אנחנו לא משתמשים ב־TikTok Shop, בתוכן אורגני, במסרים, או ב־API לניהול קהלים מותאמים (custom audiences).

5. עוגיות ואחסון מקומי

פירוט מלא על עוגיות, אחסון מקומי ומעקב מופיע במדיניות העוגיות. בקצרה: עוגיות הכרחיות משמשות להתחברות, אבטחת OAuth והעדפות תצוגה; מעקב שיווקי/אנליטיקס אופציונלי לא נטען בלי מפתחות סביבה ובלי הסכמה.

6. אבטחת מידע

טוקנים וסודות של חשבונות מחוברים נשמרים מוצפנים (AES-256-GCM). הגישה למסד הנתונים מהשרת מתבצעת עם מפתחות שירות, עם הרשאות ברמת שורה (RLS) בטבלאות הרלוונטיות.

7. שמירת מידע ומחיקה

אנחנו שומרים מידע כל עוד החשבון פעיל, ולתקופה סבירה נוספת לגיבוי, אבטחה וציות לחוק. ניתן לבקש מחיקת חשבון ומידע נלווה בפנייה לsupport@26ai.co.il או דרך עמוד יצירת הקשר.

8. הזכויות שלך

באפשרותך לבקש לעיין, לתקן או למחוק מידע אישי שקשור לחשבונך, בכפוף לחובות חוקיות ולמגבלות טכניות סבירות. לפניות פרטיות השתמשו בכתובת התמיכה לעיל.

9. שינויים במדיניות

אנחנו עשויים לעדכן מדיניות זו מעת לעת. תאריך העדכון יופיע בראש העמוד. שינויים מהותיים יובאו לידיעה באמצעות הודעה באפליקציה או בדוא"ל כשאפשר.

10. יצירת קשר

לשאלות בנוגע למדיניות הפרטיות: support@26ai.co.il · עמוד יצירת קשר.