מדיניות פרטיות.

Instinctor מופעלת על ידי צוות Instinctor שבסיסו בפילדלפיה, פנסילבניה, ארה״ב. לצורכי הגנת מידע, אנחנו בעלי השליטה במידע (controller) לגבי המידע האישי שאנחנו אוספים על בעלי חשבונות ועל מבקרים ב-instinctor.com.

חשבון: שם, אימייל, כתובת לחיוב, טלפון (אופציונלי). חיוב: מטופל על ידי Stripe, אנחנו לעולם לא רואים את מספר הכרטיס שלך; אנחנו שומרים רק מזהי לקוח ותשלום של Stripe. תוכן הבנייה: עמודים, תמונות, וידאו, טקסטים, מוצרים, קוד ובחירות עיצוב שאתה מעלה. נתונים תפעוליים: צפיות בעמודים, שגיאות, יומני העלאה, תמלילי צ'אט AI, זמני התחברות, כתובת IP, סוג הדפדפן (user agent). הסכמות SMS: מספר הטלפון ואיזה ערוץ הודעות אישרת. אימייל תמיכה: כל מה שאתה שולח לנו ל-helpdesk@instinctor.com.

כדי לנהל את חשבונך ולחייב אותך (חוזה). כדי לספק את השירות שנרשמת אליו: בנייה, אחסון והעלאה לאוויר של האתר שלך (חוזה). כדי לשלוח הודעות תפעוליות והודעות SMS שביקשת לקבל (הסכמה + חוזה). כדי לזהות הונאות ושימוש לרעה, לשמור על אבטחת הפלטפורמה ולשפר את המוצר (אינטרס לגיטימי). כדי לעמוד בחובות המשפטיות והמיסויות שלנו (חובה חוקית). אנחנו לעולם לא משתמשים במידע האישי שלך לפרסום או לבניית פרופילים פרסומיים.

אנחנו מסתמכים על הבסיסים החוקיים הבאים לפי GDPR: ביצוע חוזה (ניהול חשבונך והחיוב), הסכמה (שיווק ב-SMS, אנליטיקה אופציונלית, הסכמה לאימון AI), אינטרס לגיטימי (אבטחה, מניעת הונאות, אנליטיקת מוצר על נתונים מצטברים) וחובה חוקית (רשומות מס, הנהלת חשבונות, בקשות חוקיות). אתה יכול לבטל את הסכמתך בכל עת, בלי שהדבר ישפיע על עיבוד שנעשה קודם לכן.

מעבדי משנה שאנחנו נעזרים בהם להפעלת השירות: Stripe (תשלומים), ספק הדוא״ל התפעולי שלנו, OpenAI או שירות מקביל (יכולות AI כשאתה משתמש בהן), Twilio או שירות מקביל (שליחת SMS), שירותי צילום מסך, וספק האחסון שלך מרגע שאתה מפרסם אתר. אנחנו לא מוכרים, משכירים, משתפים או סוחרים במידע האישי שלך עם אף אחד, לשיווק או לכל מטרה אחרת. אנחנו לא מעבירים את הנתונים שלך לרשתות פרסום, לפיקסלי מעקב או לפרופיילינג בין אתרים. אנחנו חושפים מידע רק כשהחוק מחייב זאת (צו הבאה, צו בית משפט), ומודיעים לך על כך כשאנחנו יכולים.

הבסיס שלנו בארצות הברית. אם אתה באיחוד האירופי, בבריטניה או באזור אחר, המידע האישי שלך מועבר לארה״ב לעיבוד. להעברות אלה אנחנו מסתמכים על סעיפים חוזיים תקניים (Standard Contractual Clauses, SCCs). Stripe ומעבדי המשנה האחרים שלנו מפעילים מנגנוני העברה משלהם התואמים GDPR; עותקים זמינים לפי בקשה.

נתוני חשבון: בזמן שהחשבון שלך פעיל, בתוספת 7 שנים לאחר סגירה למס/חשבונאות. תוכן בנייה: בזמן שהאתר פעיל; מחוק לצמיתות תוך 30 ימים מסגירת חשבון. יומנים: 90 ימים. תמלילי צ׳אט AI: 90 ימים אלא אם אתה מוחק אותם קודם לכן. רשומות הסכמת SMS: בזמן שההסכמה פעילה, בתוספת 18 חודשים לאחר ביטול הסכמה לביקורת תאימות. גיבויים נשמרים למשך 30 ימים ואז פוקעים.

אנחנו משתמשים במספר קטן של עוגיות צד ראשון הכרחיות בלבד: עוגיית סשן להתחברות, אסימון CSRF לאבטחת טפסים, ועוגיית אנליטיקה של צד ראשון שמתעדת זמני טעינת עמודים ושגיאות JavaScript, ללא מעקב בין אתרים. אנחנו לא משתמשים בעוגיות פרסום של צד שלישי, בכלי מעקב או בפיקסלים.

אם אתה בוחר להתחבר באמצעות Google, אנחנו מקבלים את כתובת האימייל שלך, את שם התצוגה, את מזהה חשבון Google ואת כתובת ה-URL של תמונת הפרופיל (אם הוגדרה). אנחנו לא מבקשים גישה ל-Gmail, Contacts, Calendar, Drive או לנתונים של כל שירות Google אחר. תהליך ה-OAuth מעובד על ידי שירות OAuth של Google. אתה יכול לבטל את הגישה שלנו בכל עת בהגדרות חשבון Google שלך.

אם תמסור מספר טלפון לנו או לאתר שפועל על Instinctor, נשתמש בו רק כדי לשלוח הודעות שהסכמת לקבל. אנחנו לא מוכרים, משכירים, משתפים או סוחרים במספר הטלפון שלך, בפרטי הקשר שלך או בתוכן ההודעות עם צדדים שלישיים או חברות קשורות, לשיווק או לכל מטרה אחרת. הסכמה אינה עוברת בין מותגים או אתרים: הסכמה לאחד אינה מהווה הסכמה לאחר. השב STOP כדי להסיר את עצמך מכל ערוץ, HELP לעזרה. תדירות ההודעות משתנה לפי השירות. ייתכן שיחולו תעריפי הודעות ונתונים.

כשאתה משתמש ב-Instagent או ביכולות AI אחרות, הבקשה (prompt) שלך נשלחת לעיבוד אצל ספק מודל שפה של צד שלישי (כרגע OpenAI). אנחנו לא משתמשים בשיחות הצ'אט הפרטיות שלך לאימון מודלי AI חיצוניים. אנחנו כן שומרים תמלילי שיחות למשך 90 ימים לצורכי תמיכה וזיהוי שימוש לרעה. אנחנו עשויים להשתמש במדדים אנונימיים ומצטברים לשיפור השירות. אל תזין סיסמאות, פרטי תשלום או מידע אישי רגיש לצ'אט AI.

Instinctor אינה מיועדת לילדים מתחת לגיל 18. אנחנו לא אוספים ביודעין מידע אישי מאף אחד מתחת לגיל 18. אם אתה סבור שאספנו מידע מקטין, שלח דוא"ל אל helpdesk@instinctor.com ונמחק אותו.

אם אתה באיחוד האירופי, בבריטניה, ב-EEA או בשווייץ, יש לך זכות: לגשת למידע האישי שאנחנו מחזיקים עליך; לתקן מידע לא מדויק; למחוק את המידע שלך (הזכות להישכח); להגביל עיבוד במקרים מסוימים; לייצא את המידע שלך בפורמט נייד; להתנגד לעיבוד המבוסס על אינטרס לגיטימי; להגיש תלונה לרשות הפיקוח שלך. כדי לממש זכות כלשהי, שלח דוא"ל אל helpdesk@instinctor.com, ונשיב תוך 30 ימים. אתה יכול גם לייצא את כל מה שהעלית ישירות מלוח הבקרה שלך בכל עת.

אם אתה תושב קליפורניה, יש לך זכות: לדעת איזה מידע אישי אנחנו אוספים, למה ועם מי אנחנו משתפים אותו; לקבל עותק של המידע האישי שלך; למחוק את המידע האישי שלך; לבטל הסכמה לכל מכירה או שיתוף של המידע האישי שלך; לא להיות מופלה בשל מימוש זכויות אלה. אנחנו לא מוכרים או משתפים מידע אישי לצורך פרסום התנהגותי בין הקשרים, כך שבמובן הזה אין ממה לבטל הסכמה, אבל הזכות קיימת. כדי לממש זכות כלשהי, שלח דוא"ל אל helpdesk@instinctor.com.

אחסון ראשי: שרתים בארה"ב. גיבויים: בארה"ב, מוצפנים באחסון. Stripe שומרת את הנתונים שלה באזורים בהתאם למדיניות הפרטיות שלה. ספקי AI מעבדים בקשות בתשתית שלהם (כרגע בארה"ב).

TLS בכל מקום. סיסמאות מגובבות עם bcrypt. פרטי גישה לאחסון, מפתחות API וסודות אחרים מוצפנים באחסון עם AES-256. תשלומים מטופלים על ידי Stripe (תואם PCI-DSS Level 1). אימות דו-שלבי זמין בכל החשבונות. בדיקות סדירות של רכיבי התוכנה ושל הרשאות הגישה.

אם נגלה שבוצעה גישה לא תקינה למידע אישי, נודיע למשתמשים שנפגעו תוך 72 שעות מאישור האירוע, בדוא"ל ובבאנר בתוך האפליקציה. נודיע לרשויות הפיקוח (EU/UK GDPR) ולתובע הכללי של קליפורניה (CCPA) בלוחות הזמנים שהחוק דורש. נספר לך למה הייתה גישה, מה אנחנו עושים בנושא ואילו צעדים כדאי לך לנקוט.

נשלח לך דוא"ל לפחות 30 ימים לפני כל שינוי מהותי במדיניות זו. תיקוני ניסוח קלים עשויים להתפרסם ללא הודעה. התאריך "עדכון אחרון" בראש העמוד משקף תמיד את הגרסה האחרונה.

שאלות פרטיות, בקשות נתונים, הכל: helpdesk@instinctor.com. אנחנו מגיבים תוך יום עסקי אחד. נציג EU: עדיין לא מונה; לעת עתה, כל בקשות EU/UK צריכות גם לשלוח דוא"ל אל helpdesk@instinctor.com.