מסמך משפטי

מדיניות פרטיות

מדיניות זו מסבירה כיצד Soosh אוספת, משתמשת ומגנה על המידע האישי שלכם, לרבות נתונים מפלטפורמות חברתיות מחוברות.

עודכן לאחרונה: מאי 2026 · גרסה 1.2

עומד בדרישות:Google API ServicesMeta PlatformTikTok APILinkedIn APIWhatsApp Business
1

מבוא ומי אנחנו

Soosh ("החברה", "אנחנו") היא פלטפורמת ניהול תוכן חברתי המאפשרת פרסום אוטומטי בפלטפורמות מדיה חברתית מרובות.

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלכם בעת השימוש בשירות.

יצירת קשר בנוגע לפרטיות:

📧 privacy@soosh.me

🌐 soosh.me

2

המידע שאנו אוספים

מידע שאתם מספקים:

שם מלא, כתובת דוא"ל וסיסמה (מוצפנת) בעת הרשמה
פרטי עסק: תיאור עסקי, כתובת אתר, מספר טלפון (אופציונלי)
תוכן: סרטוני וידאו, טקסטים, הנחיות ל-AI שהזנתם
הגדרות, יעדים עסקיים ופרמטרים שנקבעו בשירות

מידע מפלטפורמות מחוברות:

טוקני גישה (access tokens) לפלטפורמות שחיברתם (LinkedIn, YouTube, Facebook/Instagram, TikTok, WhatsApp)
שם חשבון, מזהה חשבון ותמונת פרופיל מהפלטפורמות
נתוני ביצועים: צפיות, לייקים, תגובות ושיתופים (לצורך הצגת אנליטיקס)
תגובות שהתקבלו על פרסומים

מידע טכני (אוטומטי):

כתובת IP, סוג דפדפן וגרסתו
נתוני שימוש: דפים שנצפו, זמן שהייה, פעולות שבוצעו
קובצי עוגיות (ראו סעיף 9)
3

כיצד אנו משתמשים במידע

אנו משתמשים במידע שנאסף אך ורק למטרות הבאות:

מתן השירות: פרסום תוכן בשמכם בפלטפורמות המחוברות
יצירת תוכן AI: ניתוח הוידאו שהעלתם לצורך יצירת טקסטים שיווקיים
אנליטיקס: הצגת נתוני ביצועים ומעקב אחר יעדים
תמיכה: מענה לפניות ופתרון בעיות
שיפור השירות: ניתוח אנונימי של דפוסי שימוש לשיפור המוצר
תקשורת: שליחת הודעות מערכת ועדכונים חשובים לגבי השירות

אנו לא מוכרים, משכירים, או סוחרים במידע האישי שלכם לצדדים שלישיים, לעולם ועד.

4

פלטפורמות צד שלישי — מדיניות ספציפית

Google / YouTube:

Soosh משתמשת ב-YouTube API Services לצורך פרסום תוכן ביוטיוב בשמכם. בהתאם ל-Google API Services User Data Policy:

הגישה לנתוני YouTube נעשית בהסכמתכם המפורשת בלבד
נתוני YouTube משמשים אך ורק לפרסום תוכן בשמכם — לא לצרכים אחרים
שימוש מוגבל (Limited Use): שימושנו בנתונים המתקבלים מ-Google APIs עומד בדרישות Google API Services User Data Policy, כולל דרישות ה-Limited Use
אנו לא מאחסנים תוכן יוטיוב מעבר למה שנדרש לפרסום
לביטול הרשאות: Google Security Settings

Meta (Facebook & Instagram):

אנו מבקשים גישה לפרסום תוכן ולקריאת אנליטיקס בלבד
טוקני גישה של Meta מאוחסנים בצורה מוצפנת
מחיקת נתוני Meta: אם ביקשתם מחיקת נתונים, ניתן לבקש מחיקה גם דרך Facebook Settings > Apps and Websites — הסרת Soosh
לחלופין, שלחו בקשה ל-privacy@soosh.me ונמחק את נתוני Meta שלכם תוך 30 יום

TikTok:

הגישה לחשבון TikTok נעשית לצורך פרסום תוכן בלבד
אנו לא קוראים תוכן פרטי, הודעות, או נתוני משתמש מעבר למה שנדרש לפרסום
לביטול הרשאות: TikTok App > Profile > Settings > Privacy > Apps

LinkedIn:

גישה לפרסום תוכן ולנתוני ביצועים בסיסיים בלבד

WhatsApp Business API:

גישה לשליחת הודעות דרך WhatsApp Business API בלבד
אנו לא קוראים הודעות נכנסות
5

שיתוף מידע עם צדדים שלישיים

אנו משתפים מידע במקרים הבאים בלבד:

ספקי שירות: אנו עובדים עם ספקים טכניים לצורך הפעלת השירות:

Turso (מסד נתונים) — אחסון בטוח של נתוני משתמשים
Vercel (אחסון ענן) — תשתית ועיבוד קבצים
Anthropic Claude — עיבוד וניתוח תוכן לייצור טקסטים
OpenAI Whisper — תמלול אודיו מסרטוני וידאו

כל ספקי השירות מחויבים לשמור על סודיות המידע ולהשתמש בו אך ורק לצורך מתן השירות.

חשיפה מחויבת: אנו עשויים לחשוף מידע אם נדרש על-פי חוק, פסיקה שיפוטית, או צו רשות מוסמכת.

העברת עסקים: במקרה של מיזוג, רכישה, או מכירת נכסים, מידע המשתמשים עשוי להיות חלק מהנכסים המועברים. תישלח הודעה מוקדמת.

6

אחסון ומחיקת נתונים

אחסון: נתוניכם מאוחסנים בשרתים מאובטחים ב-AWS (אירופה — eu-west-1). טוקני גישה לפלטפורמות מוצפנים.

שמירת מידע:

נתוני חשבון — כל עוד החשבון פעיל
קבצי וידאו — נמחקים תוך 7 ימים מהפרסום
פרסומים ואנליטיקס — נשמרים עד לסגירת החשבון
לוגים טכניים — נמחקים תוך 90 יום

מחיקת חשבון: ניתן לבקש מחיקת חשבון מלאה דרך הגדרות > חשבון > מחק חשבון, או בפנייה ל-privacy@soosh.me. תוך 30 יום, כל נתוניכם יימחקו לצמיתות, למעט נתונים שנדרש לשמור על-פי חוק.

מחיקת נתוני פלטפורמות: בקשת מחיקת נתוני Facebook/Instagram/TikTok/YouTube תתבצע תוך 30 יום מהגשת הבקשה ל-privacy@soosh.me.

7

אבטחת מידע

אנו נוקטים אמצעי אבטחה ברמה גבוהה להגנה על המידע שלכם:

הצפנה: כל הנתונים מוצפנים בתעבורה (TLS 1.2+) ובמנוחה (AES-256)
סיסמאות: מאוחסנות כ-hash בלבד (bcrypt) — לעולם לא בטקסט גלוי
טוקני גישה: מוצפנים ומאוחסנים בבסיס נתונים מאובטח
הרשאות: עקרון המינימום — כל עובד ניגש רק למה שנדרש לתפקידו
ניטור: מערכות ניטור זמינות 24/7 לזיהוי פעילות חשודה

אף על פי כן, שום מערכת אינה חסינה לחלוטין. אם תזהו פרצת אבטחה, אנא הודיעו לנו מיידית ב-privacy@soosh.me.

8

הזכויות שלכם

בכפוף לחוק הגנת הפרטיות (ישראל) ו-GDPR (במידה הרלוונטית), עומדות לכם הזכויות הבאות:

גישה: לקבל עותק של כל המידע האישי שמחזיקים עליכם
תיקון: לתקן מידע שגוי או חסר
מחיקה: לדרוש מחיקת המידע שלכם ("הזכות להישכח")
התנגדות: להתנגד לעיבוד מידע במקרים מסוימים
ניידות: לקבל את המידע שלכם בפורמט מובנה ופתוח
ביטול הסכמה: לבטל הסכמה לעיבוד מידע שניתנה בעבר

כיצד לממש זכויות: שלחו בקשה ל-privacy@soosh.me עם פרטי זיהוי. נגיב תוך 30 יום.

9

עוגיות (Cookies)

Soosh משתמשת בקובצי עוגיות לצורך:

אימות: שמירת מצב הכניסה שלכם (session cookie)
העדפות: זכירת הגדרות ושפה
אבטחה: הגנה מפני CSRF ומתקפות אחרות

אנו לא משתמשים בעוגיות לצרכי פרסום, מעקב בין-אתרי, או שיתוף עם רשתות פרסום.

ניתן להגדיר את הדפדפן לדחות עוגיות, אך פעולה זו עלולה לפגוע בפונקציונליות השירות.

10

שינויים ויצירת קשר

עדכון המדיניות: אנו עשויים לעדכן מדיניות זו. שינויים מהותיים יפורסמו 14 ימים מראש. המשך שימוש מהווה הסכמה למדיניות המעודכנת.

פניות בנושא פרטיות:

📧 privacy@soosh.me

🌐 soosh.me

נגיב לכל פנייה תוך 5 ימי עסקים. לבקשות מחיקה — תוך 30 יום.

ממונה על הגנת פרטיות (DPO): ניתן לפנות לממונה על הגנת הפרטיות שלנו בכתובת privacy@soosh.me.

לבקשות מחיקת נתונים או שאלות פרטיות: privacy@soosh.me