מדיניות פרטיות

המסמך מסביר איזה מידע PubOnce אוסף, מאילו ממשקים הוא מגיע, מה עושים איתו, כמה זמן הוא נשמר, ואיך מוחקים אותו.

מי אנחנו

השירות מופעל ע"י חורש רון, עוסק פטור בשם מהפכות ובניו. לפניות בנושא פרטיות: privacy@pubonce.com. פרטי העוסק המלאים, לרבות הכתובת, מופיעים בתנאי השימוש.

איזה מידע אנחנו אוספים

פרטי חשבון — כתובת מייל, שם, סיסמה מגובבת (hash), שם המותג ואזור הזמן.
חשבונות רשתות שחיברת — מזהה החשבון ברשת, שם המשתמש, שם התצוגה ותמונת הפרופיל.
אסימוני גישה (tokens) — מוצפנים במנוחה, ראה "אבטחה".
תוכן שאתה יוצר אצלנו — טקסט הפוסטים, מדיה שהעלית, מועדי תזמון.
מדדי ביצועים — חשיפות, צפיות, לייקים, תגובות (מספר בלבד), שיתופים, עוקבים, ופילוח דמוגרפי מצרפי של הקהל.
תגובות הקהל, אם הפעלת את החיבור ואישרת הרשאה מתאימה — תוכן תגובות לפוסטים בחשבונות Facebook ו־Instagram שחיברת, שם המגיב כפי שהרשת מחזירה אותו, מועד התגובה ומזהי התגובה והפוסט. בנוסף נשמרים טיוטות תשובה, שיוך לחבר צוות ומצב הטיפול.
לוגים תפעוליים — זמני בקשה, קודי שגיאה וכתובת IP, לצורכי אבטחה ואיתור תקלות.

מה איננו אוספים: תוכן הודעות פרטיות, פרופילים מלאים של מגיבים או עוקבים בודדים ורשימות קשרים. תוכן תגובות נקרא רק בסנכרון יזום בחשבון עם הרשאה מתאימה, ומוצג לחברי סביבת העבודה שלך.

הממשקים שמהם המידע מגיע

המידע נמשך אך ורק מהממשקים הרשמיים הבאים, לפי הרשאה שאישרת:

Instagram Graph API · Instagram API with Instagram Login
Facebook Graph API · Pages API · Page Insights API
TikTok Content Posting API · TikTok Display API
YouTube Data API v3 · YouTube Analytics and Reporting API
LinkedIn Marketing / Community Management APIs
X API v2

פירוט מלא של כל הרשאה, למה היא נדרשת ומה לא עושים איתה, מופיע בעמוד ההרשאות שאנחנו מבקשים.

למה אנחנו משתמשים במידע

לפרסם ולתזמן את התוכן שאתה יוצר, לחשבונות שאתה בחרת.
להציג לך גרפים, השוואות ודוחות על הביצועים של החשבונות שלך.
לאפשר לך ולצוות לטפל בתגובות שסנכרנת ולהכין טיוטות תשובה. טיוטת תשובה אינה נשלחת אוטומטית לרשת.
לשלוח לך התראות תפעוליות (פרסום נכשל, חיבור שפג תוקף).
לאבטח את השירות, למנוע שימוש לרעה ולעמוד בדרישות הדין.

⛔ אנחנו לא מוכרים מידע, לא משתפים אותו למטרות פרסום, ולא משתמשים בו לאימון מודלים. המידע שנמשך מהרשתות מוצג לך בלבד ולמי שהזמנת ל-workspace שלך.

Google API Services User Data Policy

השימוש שלנו במידע שהתקבל מממשקי Google API, לרבות YouTube Data API, תואם ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. בפרט:

המידע משמש אך ורק להצגת הפיצ'רים שביקשת בממשק המוצר.
we do not transfer this data to third parties, except as necessary to provide the service you requested, for security purposes, or to comply with applicable law.
איננו משתמשים במידע לפרסום, ואיננו מוכרים אותו.
No humans read this data, אלא בהסכמתך המפורשת, לצורך אבטחה, לצורך טיפול בתקלה שדיווחת עליה, או כשהדין מחייב.

השימוש ב-YouTube כפוף גם ל-תנאי השימוש של YouTube ול-מדיניות הפרטיות של Google. אפשר לנתק את גישתנו לחשבון Google בכל רגע בעמוד Google security settings.

כמה זמן נשמר המידע

אסימוני גישה — עד ניתוק החשבון, ואז נמחקים לחלוטין.
מדדי ביצועים — עד 25 חודשים, ואז נמחקים אוטומטית.
תוכן שיצרת — כל עוד החשבון פעיל.
תגובות שסונכרנו וטיוטות תשובה — עד בקשת מחיקת נתוני הפלטפורמה או מחיקת סביבת העבודה. ניתוק החשבון עוצר סנכרון ומסתיר את התגובות; הוא אינו מוחק את ההיסטוריה השמורה.
לוגים תפעוליים — עד 90 יום.
רשומות חשבונאיות — כפי שמחייב הדין.

העברה לצדדים שלישיים

אנחנו נעזרים בספקי תשתית בלבד, כל אחד תחת הסכם עיבוד נתונים: אירוח ותשתית (Vercel), בסיס נתונים (Neon), אחסון מדיה (Cloudflare R2), עיבוד וידאו (Fly.io), ותשלומים (Polar). הרשימה המעודכנת של תת-המעבדים ופרטיהם מופיעה ב-DPA.

אבטחה

אסימוני הגישה מוצפנים ב-AES-256-GCM עם מפתח נפרד לכל אסימון, ומפתח ראשי שאינו יושב בבסיס הנתונים.
כל גישה לנתונים עוברת שכבת בידוד שמחייבת שיוך ל-workspace — אין שאילתה שיכולה לחצות לקוחות.
אסימונים אינם נכתבים ללוגים, אינם מוחזרים מממשקי ה-API ואינם מגיעים לדפדפן.

Data protection mechanisms for sensitive data

This section describes how we protect sensitive data, including OAuth tokens and data received from Google APIs (YouTube Data API v3, YouTube Analytics API):

Encryption in transit — all traffic to and from the service, and all calls to Google APIs, use HTTPS/TLS. HSTS is enforced on pubonce.com.
Encryption at rest — OAuth access and refresh tokens are encrypted with AES-256-GCM using envelope encryption: a unique data key per token, wrapped by a master key that is stored outside the database. Each ciphertext is bound to its account record, so a copied value cannot be decrypted elsewhere. The database (Neon) and media storage (Cloudflare R2) are also encrypted at rest by their providers.
Access control — every data query is scoped to the user's workspace; no query can read another customer's data. Production credentials are held in a secrets store, and access is limited to authorized personnel only.
No exposure — tokens are never written to logs, never returned by our APIs, and never sent to the browser. Passwords are stored only as bcrypt hashes.
Minimization & deletion — we request only the scopes needed for the features you use. When you disconnect an account, its tokens are revoked with the provider and deleted from our systems immediately; analytics data is deleted automatically after 25 months, or on request.
Google user data — is used only to provide user-facing features, is not sold, not used for advertising, and not used to train AI/ML models.

הזכויות שלך

אתה רשאי לעיין במידע, לתקן אותו, לייצא אותו, להגביל את השימוש בו ולמחוק אותו. פנייה: privacy@pubonce.com. נענה בתוך 30 יום.

מחיקת נתונים

אפשר לנתק חשבון רשת בכל רגע מתוך המוצר, והאסימונים נמחקים מיד. למחיקה מלאה — כולל היסטוריית המדדים — ראה הוראות מחיקת הנתונים. המסלול הזה פתוח גם בלי חשבון אצלנו.

קטינים

השירות אינו מיועד למי שטרם מלאו לו 16, ואיננו אוספים מידע ביודעין ממשתמשים בגיל זה.

שינויים

נעדכן את המסמך מעת לעת. שינוי מהותי יישלח אליך במייל לפחות 14 יום מראש. תאריך העדכון האחרון מופיע בראש העמוד.