מדיניות פרטיות
אנחנו בונים את BookIt בשביל ילדים והורים, ושמירה על הפרטיות שלכם חשובה לנו מאוד. כאן מוסבר בפשטות איזה מידע נאסף, למה, עם מי הוא משותף ואיך שולטים בו. המדיניות נכתבה בהתאם לחוק הפרטיות בקליפורניה (CalOPPA), לחוק האמריקאי להגנה על פרטיות ילדים ברשת (COPPA), לחוק הגנת הפרטיות הישראלי (כולל תיקון 13) למשתמשים בישראל, ול-GDPR למשתמשים באירופה.
1. מי אחראי על המידע
בעל השליטה במידע הוא Kenneth rose Entrepreneurship LLC, חברה בעירבון מוגבל (LLC) שרשומה במדינת קליפורניה, ארה"ב, מספר רישום B20250220690, 1442 Bahama Way, San Jose, CA 95122, USA. לכל שאלה או בקשה בנושא פרטיות: support@bookitshop.com.
2. איזה מידע אנחנו אוספים
- פרטי החשבון: שם ההורה (מופיע בספרים כ"מאת"), כתובת אימייל, וסיסמה. הסיסמה נשמרת רק בצורה מוצפנת שאי אפשר לשחזר ממנה את הסיסמה. נשמר גם מועד ההסכמה לתנאים.
- התוכן שאתם יוצרים: שמות ותיאורים של דמויות, טקסט העמודים, שמות הספרים, והציורים שנוצרו.
- תמונת פנים (בפרימיום, רק אחרי הסכמה נפרדת של ההורה): נשלחת ל-Google לבדיקה ולציור הדמות. אנחנו לא שומרים את התמונה המקורית, לא בשרת ולא במכשיר. נשמר רק הציור שנוצר.
- הקראה בקולות AI: הטקסט נשלח ל-Google כדי להפיק קול, וההקלטה נשמרת אצלנו עד שנה כדי לא לייצר אותה שוב.
- דיבור במיקרופון: זיהוי הדיבור נעשה על ידי הדפדפן ומערכת ההפעלה שלכם (למשל Apple או Google), לפי מדיניות הפרטיות שלהם. אנחנו מקבלים רק את הטקסט.
- מידע על השימוש בחשבון: מצב הפרימיום, יומן של ציורי ה-AI (מתי נוצר כל ציור ומאיזה סוג, כדי לספור את המכסה ולחשב החזר בביטול), קודים שהופעלו, והשעיות בגלל מילים אסורות.
- מידע טכני: כתובת IP ופרטי דפדפן מעובדים על ידי ספקי השרת לצורך הפעלה ואבטחה. במכשיר נשמרים קוד ההתחברות, ההגדרות (שפה ונגישות) ועותק של הספרים.
3. מה אנחנו לא עושים
- אין פרסומות, ואנחנו לא מוכרים מידע לאף אחד.
- אין עוגיות פרסום, אין כלי מעקב, ואין פרופיל שיווקי של ילדים או של הורים.
- אנחנו לא מבקשים מילדים פרטים מזהים. מומלץ לא לכתוב בספרים שם מלא, כתובת, בית ספר או מספר טלפון.
4. למה אנחנו משתמשים במידע
רק כדי להפעיל את השירות: לשמור ולסנכרן את הספרים, לצייר ולהקריא, לתקן כתיב, לספור את מכסת הציורים, להגן על ילדים מתוכן לא מתאים ומשימוש לרעה, ולענות לפניות שלכם.
5. עם מי המידע משותף
רק עם ספקים שבלעדיהם השירות לא יכול לפעול, ורק המידע שהם צריכים:
- Cloudflare: השרת ובסיס הנתונים שבהם נשמרים החשבון והספרים, ובדיקת "אני לא רובוט" (Turnstile) בהרשמה.
- Google (Gemini API): מקבל את הטקסט או התמונה שצריך כדי לצייר, להקריא, לבדוק תמונה או לתקן כתיב. לפי התנאים של Google לשירות בתשלום, Google לא משתמשת במידע הזה כדי לשפר את המוצרים שלה, ועשויה לשמור אותו לזמן מוגבל כדי לזהות שימוש לרעה.
- Paddle.com: ספק הסליקה והמשווק המורשה (Merchant of Record). מקבל את האימייל, המדינה ופרטי התשלום כדי לגבות, לשלוח חשבונית ולטפל במסים ובהחזרים. פרטי הכרטיס נמסרים ישירות ל-Paddle, ואנחנו לא רואים ולא שומרים אותם.
- רשויות: רק כשהחוק מחייב אותנו.
6. העברת מידע בין מדינות
החברה רשומה בארה"ב, והמידע נשמר ומעובד בעיקר בארה"ב ובאירופה, אצל הספקים שמפורטים למעלה. אם אתם גרים בישראל או באירופה, המידע שלכם מועבר לשם. ההעברה נעשית לפי הדין, לספקים שמחויבים לשמור על המידע.
7. ילדים והסכמת הורים (COPPA)
BookIt מיועד לילדים, גם מתחת לגיל 13, שמשתמשים בו יחד עם ההורים. לכן אנחנו פועלים לפי החוק האמריקאי להגנה על פרטיות ילדים ברשת (COPPA):
- רק הורה מגיל 18 פותח חשבון. ההורה מאשר את המייל שלו בקוד שנשלח אליו, ובאותו מייל מקבל הודעה ישירה על המידע שנאסף ועל השימוש בו.
- מהילד אנחנו אוספים רק את מה שהוא כותב או אומר בתוך הספר (טקסט, שמות ותיאורים של דמויות), ואם ההורה מאשר, תמונת פנים. זה נעשה רק כדי ליצור את הספר.
- לפני השימוש הראשון בתמונת פנים ההורה מאשר באופן נפרד ומפורש. אפשר לבטל את האישור בכל עת.
- אנחנו לא מתנים שום חלק בשירות במסירת מידע מעבר למה שנדרש לו.
- ההורה יכול בכל עת: לעיין במידע ולהוריד את כולו (כפתור "להוריד את כל המידע" בתחתית הדף), לתקן אותו, למחוק את החשבון ואת כל המידע, ולהפסיק את המשך האיסוף.
- מפעיל השירות ופרטי הקשר מופיעים בסעיף 1.
8. כמה זמן המידע נשמר
אנחנו שומרים מידע רק כל עוד הוא נדרש:
- חשבון שלא היה בו שימוש שנתיים נמחק עם כל הספרים והציורים. חודש לפני כן נשלח להורה מייל תזכורת, וכניסה אחת לחשבון שומרת אותו.
- חשבון שהמייל שלו לא אושר נמחק אחרי 7 ימים.
- מחיקת החשבון מוחקת מיד את החשבון, הספרים, הציורים ויומן הציורים.
- גיבויים נשמרים 30 יום ואז נמחקים.
- הקלטות קול נשמרות עד שנה.
- רישום התשלומים (מזהה, סכום ותאריך, בלי פרטי כרטיס) נשמר כל עוד חוקי המס מחייבים, גם אחרי מחיקת החשבון.
- יציאה מהחשבון מוחקת את העותק שבמכשיר. קוד התחברות פג אחרי 60 יום.
9. אבטחת מידע
התקשורת מוצפנת (HTTPS), הסיסמאות שמורות מוצפנות, והגישה למידע מוגבלת. אין אבטחה מושלמת, ואם נגלה אירוע אבטחה חמור נפעל ונודיע לכם ולרשויות כנדרש בחוק.
10. הזכויות שלכם
לפי החוק יש לכם זכות לעיין במידע, לקבל עותק שלו, לבקש לתקן אותו או למחוק אותו, להגביל את השימוש בו ולהתנגד לו, ולבטל הסכמה שנתתם. את כל המידע אפשר להוריד, ואת החשבון אפשר למחוק, בעצמכם בסוף הדף הזה. לכל בקשה אחרת כתבו ל-support@bookitshop.com, ונענה תוך 30 יום.
תושבי האיחוד האירופי: אנחנו מעבדים את המידע כדי לספק את השירות שביקשתם (ביצוע חוזה), תמונת פנים רק לפי הסכמתכם, ומידע טכני לצורך אבטחה (אינטרס לגיטימי).
תושבי קליפורניה: אנחנו לא מוכרים ולא משתפים מידע אישי לצורכי פרסום.
אם אתם חושבים שהפרטיות שלכם נפגעה, אפשר לפנות גם לרשויות: הורים בארה"ב לנציבות הסחר הפדרלית (FTC), תושבי ישראל לרשות להגנת הפרטיות, ותושבי האיחוד האירופי לרשות הפיקוח במדינתם.
11. עוגיות ואחסון במכשיר
אנחנו משתמשים רק במה שהשירות צריך כדי לעבוד: עוגייה אחת של קוד הגישה בתקופת ההרצה, וקוד ההתחברות, ההגדרות ועותק הספרים שנשמרים במכשיר. אין עוגיות פרסום, אין כלי ניתוח של צד שלישי, והגופנים נטענים מהשרת שלנו.
12. שינויים במדיניות
נעדכן את המדיניות מדי פעם ונציין כאן את תאריך העדכון. על שינוי מהותי נודיע באפליקציה או במייל.