מדיניות פרטיות ועוגיות

VibeTune528, המופעל על ידי יוני ירום, הוא בעל השליטה במידע הנאסף במסגרת האתר והשירותים המתוארים במדיניות זו. לפניות בנושא פרטיות: office@vibetune528.co.il.

מידע חיוני, שאינו תלוי בהסכמה

• פרטי פנייה שנמסרו מרצון, כגון שם, טלפון, כתובת מייל, נושא ותוכן הודעה.
• בבקשה מפורשת לקבלת עותק אישי של מסע ממצפן התדר נאספים שם, כתובת מייל, שפה, מזהה בקשה, מועדי יצירה ועדכון, סטטוס ותיאור טכני מצומצם של המסע, כגון מזהי תדרים רשומים, משכים, שכבות, אפקטים, הגדרות חזותיות ומזהים של עד שלושה משפטי עוגן מוגדרים מראש שנבחרו. התיאור אינו כולל את נוסח תשובות המיפוי או תוויות הבחירה, את נוסח האפירמציה או משפט העוגן, טקסט אישי או חופשי, מידע רפואי או פרטי תשלום.
• בשער הכניסה למצפן אישורי גיל, אופי החוויה ושימוש בטוח נשמרים רק בזיכרון הזמני של הדף. בבקשת עותק השרת דורש מחדש אישור 18+, הבנה של היקף העותק, ידיעה על מטרת פרטי הקשר וידיעה על תקופת השמירה; ברשומת הבקשה נשמרים מועד האישור וגרסת הנוסח, ולא נשמרות ארבע תיבות הסימון כעמודות נפרדות. לצורך מניעת שימוש לרעה והגבלה לבקשה אחת לכתובת מייל בכל 24 שעות, כתובת המייל, כתובת ה‑IP וסוכן המשתמש משמשים ליצירת מזהי HMAC; כתובת ה‑IP וסוכן המשתמש הגולמיים אינם נשמרים בתור הבקשות.
• רשומות אירוח, אבטחה ובקשות שרת, המעובדות על ידי ספקי האירוח והאבטחה כחלק בלתי נפרד מהפעלת האתר. רשומות אלה עשויות לכלול כתובת IP, סוג מכשיר ודפדפן, מועד הבקשה ומזהי אבטחה. הן נדרשות לתפקוד, למניעת שימוש לרעה ולתיעוד תקלות, ולכן אינן מותנות בהסכמה לעוגיות אופציונליות.
• העדפות עוגיות ומועד שמירת הבחירה בדפדפן.
• אם בוחרים ליצור חשבון או להתחבר, Supabase Auth מעבד כתובת מייל, מזהה חשבון פנימי, מצב אימות, ספקי כניסה מקושרים ומידע פרופיל מינימלי שהתקבל מהספק, כגון שם ותמונת פרופיל. אפשר להשתמש במייל ובסיסמה או לבחור Google; כניסה באמצעות Facebook תוצג רק לאחר הפעלה נפרדת ואימות הגדרות הספק. אסימוני הכניסה נשמרים כאחסון דפדפן חיוני לצורך המשך החיבור, ואינם משמשים למדידה או לפרסום. כתובת המייל, מזהה החשבון ומזהה הספק אינם מוצגים לציבור.
• במדור התדר היומי מופיעות ספירות מצטברות של צפיות, לייקים ושיתופים. צפייה נרשמת רק לאחר שהכתבה נשארה פתוחה במשך זמן מינימלי, ולא יותר מפעם אחת לאותה כתבה ביום בקירוב; פעולת שיתוף נספרת בקירוב פעם אחת לכל ערוץ, כתבה ויום. לצורך מניעת ספירה כפולה ושימוש לרעה, כתובת ה‑IP וסוכן המשתמש משמשים בצד השרת רק ליצירת מזהה HMAC חד־כיווני; הערכים הגולמיים אינם נשמרים בטבלאות המדור.
• כאשר שיחות התדר היומי מופעלות, נשמרים תגובות ותשובות בטקסט רגיל, השם הציבורי שבחר הכותב, תמונת או סמל פרופיל שאושרו להצגה, שיוך לכתבה ולהודעת האב, מועדים, מצב אישור ומוני לייקים, תשובות ודיווחים. למשתמש מחובר נשמר קישור פנימי לחשבון; אורח מוסר שם ציבורי בלבד. לייקים זמינים לחשבון מחובר. דיווח כולל סיבה מובנית ויכול לכלול קישור פנימי לחשבון המדווח או מזהה מקור HMAC. כתובת IP וסוכן משתמש גולמיים משמשים זמנית בלבד ליצירת HMAC ולאימות Turnstile ואינם נשמרים בטבלאות הקהילה; אסימון Turnstile אינו נשמר.

דיוור אופציונלי, רק לאחר הרשמה מפורשת

• בהרשמה לקבלת מתנה דיגיטלית או תוכן במייל נשמרים כתובת המייל, מקור ההרשמה, סטטוס ומועד ההסכמה השיווקית ומזהה אקראי להסרה. תוכן שיווקי נשלח רק אם נבחרה לכך הסכמה מפורשת, ואפשר להסיר את ההרשמה בכל עת דרך הקישור בכל הודעה.

מדידה אופציונלית, רק לאחר הסכמה

• נתוני שימוש באמצעות Google Analytics, כגון מקור ההגעה, עמודים שנצפו, זמני שהייה ואינטראקציות באתר. קוד המדידה של Google נטען ומשדר נתונים רק לאחר אישור מפורש במנגנון ההסכמה. אם לא אושרה מדידה הקוד אינו נטען; לאחר ביטול הסכמה המדידה מושבתת ולא נשלחים אירועים נוספים.
• מדידת שיחות התדר היומי מוגבלת לשמות אירועים קבועים ומאפיינים כלליים בעלי מספר ערכים קטן, כגון פתיחת אזור השיחה, שליחה, תשובה, לייק, דיווח או התחלת כניסה. תוכן תגובה, שם או כינוי, כתובת מייל, מזהה חשבון או ספק, מזהה תגובה, סיבת דיווח, תמונת פרופיל, slug של כתבה וערכי HMAC אינם נשלחים לכלי המדידה.

חשוב להבהיר: דחיית המדידה האופציונלית אינה אומרת שלא מעובד מידע כלל. רשומות האירוח והאבטחה שתוארו לעיל ממשיכות להתקיים, מכיוון שהן נדרשות להפעלת האתר ולאבטחתו.

אין צורך למסור מידע רפואי, נפשי, פיננסי או מידע רגיש אחר בטופס. מידע כזה, אם נמסר ביוזמת הפונה, ישמש רק להבנת הפנייה הראשונית.

במסלול הפרטי של מצפן התדר החוויה מורכבת בדפדפן. תשובות המיפוי, עוצמת הרגע, תחושת הגוף, הדימויים, כיוון־העל, שער היסוד והטקסט האישי נשארים בזיכרון הדף במכשיר ואינם נשלחים בבקשת העותק; קובצי מדיה ציבוריים עדיין עשויים להיטען מספק האחסון, שמקבל את בקשת הקובץ ונתוני הרשת הרגילים. התשובות נמחקות באיפוס או ברענון. כל עוד מסלול העותק כבוי לא מוצג טופס ולא נקלטת בקשה; לאחר הפעלה מבוקרת, שליחת בקשה אינה חיוב ואינה אוספת פרטי כרטיס, וקישור תשלום נשלח בנפרד במייל רק לאחר עיבוד ידני.

כאשר המסלול האישי החכם V5 מופעל, ורק לאחר סימון תיבת הסכמה נפרדת שאינה מסומנת מראש, שרת VibeTune528 רשאי לשמור רשומת שירות פרטית הכוללת את הבחירות והטקסט החופשי המותרים, למעט הכינוי וצורת הפנייה שנשארים בזיכרון הזמני של הדף, וכן את מפת המשמעות שנוצרה, בדיקת המשתתף ותוצאת המסע. הרשומה משמשת רק להתאמת המסע הנוכחי, לבדיקת תקינות ולשיפור ידני של איכות השירות; היא אינה מערכת המשכיות המקושרת לזהות. ל־n8n Cloud ול־OpenAI API מועבר רק פרופיל ממוזער ומאושר שנדרש לגיבוש המפה; הכינוי וצורת הפנייה אינם נשמרים ברשומת השירות ואינם נשלחים לספקי ה־AI. בשלב הכתיבה נשלחים רק הניסוח והמידע שהמשתתף אישר, ללא שליחה מחדש של מפת התשובות הגולמית. קודי גישה, אסימוני Turnstile, אסימוני הרשאה, חתימות, פרטי קשר, מזהי חשבון או מכשיר, נתוני שמע ותדרים אינם נשמרים ברשומה. גם בשדה הכינוי יש להשתמש בכינוי קצר ולא בשם מלא, ואין להזין בטקסט חופשי פרטים מזהים, סודות או מידע על אדם אחר. כשל V5 אינו מתחיל מסע מקומי במקומו; אפשר לנסות שוב, לצאת או לחזור ולבחור מסלול נפרד במפורש.

האחריות משותפת אך אינה זהה: המשתמש שולט בטקסט החופשי ואחראי שלא לכלול בו שם מלא, פרטי קשר, מידע מזהה, מידע סודי או מידע הנוגע לאדם אחר, ולהשתמש בכינוי קצר בלבד בשדה הכינוי. פרטים כאלה אינם נדרשים להפעלת המסלול. VibeTune528 אחראית להגדיר את מטרת העיבוד והיקפו, לבחור ולנהל ספקים, להגביל גישה, לנקוט אמצעי אבטחה סבירים ולטפל בזכויות ובאירועי אבטחה בהתאם לדין. אין מערכת מקוונת שיכולה להבטיח חסינות מוחלטת, ולכן ההסכמה אינה מבטלת את אחריות המשתמש לתוכן שהקליד ואינה מבטלת את חובות VibeTune528.

במצפן אפשר להפעיל בנפרד למידת סמלים במכשיר. היא כבויה כברירת מחדל. לאחר הפעלה מפורשת נשמרים באחסון המקומי רק גרסת הסכמה, מועדי תפוגה, מזהי סמלים פנימיים ומונים מספריים מוגבלים למשך עד 180 יום. שם, צורת פנייה, תשובות, רגשות, מטרות, טקסט דמות עתידית, טקסט חופשי, תדרים ומתכונים אינם נשמרים. כיבוי המתג מוחק את הרשומה כולה, והמידע אינו נשלח אלינו, לכלי מדידה או למשתמשים אחרים.

בנוסף לשמירת ההעדפה בדפדפן, השרת שומר רשומת ראיה גם כאשר הבחירה היא אישור, דחייה, עדכון או ביטול. מטרת הרשומה היא לתעד איזו גרסת הודעה הוצגה ומה נבחר, לטפל במחלוקות ולשמור על שלמות מנגנון ההסכמה.

הרשומה כוללת מועד, סוג הפעולה, קטגוריות העוגיות, גרסת מסמך והגיבוב שלו, נתיב העמוד ללא פרמטרים, שפה ומזהים מגובבים של הדפדפן, כתובת ה‑IP וסוכן המשתמש כאשר הם זמינים. כתובת IP, מחרוזת user-agent והמזהה המקומי אינם נשמרים ברשומה בצורתם הגולמית. האירועים מקושרים זה לזה באמצעות גיבוב לצורך בדיקת רצף, והגישה אליהם היא בצד השרת בלבד.

המידע משמש למענה לפניות, תיאום שיחה או שירות, הפעלת האתר ואבטחתו, טיפול בתקלות ובדיווחים, עמידה בחובות חוקיות ושיפור השירות וחוויית המשתמש. כאשר ניתנה הסכמה נפרדת, המידע משמש גם לשליחת תוכן ודיוור שיווקי במייל עד לביטול ההרשמה.

המידע שנמסר בבקשת עותק אישי משמש רק לפתיחת הבקשה, מניעת שימוש לרעה, שליחת קישור תשלום ידני, בדיקת התשלום, הכנת העותק ומסירתו באופן ידני. הוא אינו משמש לבניית פרופיל רגשי, לאבחון או לדיוור שיווקי ללא הסכמה נפרדת.

המידע במסלול האישי החכם V5 משמש להתאמת וליצירת המסע הנוכחי, לבדיקת הבטיחות והאיכות ולשיפור ידני של איכות השירות על ידי גורם שהורשה במפורש למטרה מתועדת. הוא אינו משמש לפרסום, שיווק, CRM, תמחור, יצירת פרופיל מתמשך, למידה בין משתמשים, קבלת החלטה אוטומטית על המשתמש או אימון מודלים.

פרטי החשבון משמשים לאימות, לשמירת זהות VibeTune אחת בין קיר האהבה לשיחות התדר היומי, לניהול הפרופיל ולשיוך בטוח של פעולות לחשבון. תוכן קהילתי והמידע הנלווה משמשים לפרסום רק לאחר אישור, להצגת שיחה ולייקים, למניעת כפילות ושימוש לרעה, לטיפול בדיווחים ולמודרציה. המידע אינו משמש לפרסום ממוקד, למכירה, לאימון מודלים או למיזוג חשבונות לפי שם או כתובת מייל לא מאומתת.

הגישה המלאה למידע הניהולי באתר מוגבלת ליוני ירום. לילנה דריגה עשויה להינתן גישה חלקית ומוגבלת רק לאזורים ולמידע הדרושים לצורך תפקידה, לפי הרשאה ייעודית. ככל שנשמרות רשומות שירות מלאות של מצפן V5, הן אינן נגישות דרך האתר הציבורי או בהרשאת משתמש רגילה: הגישה היישומית אליהן מוגבלת ליוני או לגורם טיפולי או תפעולי שהורשה במפורש למטרה מתועדת, באמצעות פעולות שרת ייעודיות בלבד. כל הצגת רשימה, עיון או מחיקה נרשמים ביומן גישה הנשמר 24 חודשים. ספקי תשתית עשויים לעבד מידע טכנית רק במידה הנדרשת להפעלת השירות.

בשיחות התדר היומי הציבור רואה רק תגובות ותשובות שאושרו ושלא נמחקו, באמצעות תצוגה מצומצמת הכוללת טקסט, שם ציבורי ותמונת או סמל פרופיל שאושרו לפרסום. כתובת מייל, מזהה חשבון, מזהה ספק, HMAC ופרטי דיווח אינם נכללים בתצוגה הציבורית. מנהלים מורשים יכולים לעיין גם בתוכן שממתין לבדיקה, בדיווחים ובמצבי מודרציה; מחיקה, שחזור וחסימת מקור דורשים אימות מנהלי מוגבר. יומן המודרציה שומר מזהי פעולה ומצב אך לא גוף תגובה, כתובת מייל או HMAC.

לתמונות ולהקלטות של פתקים יש תוקף עצמאי של 30 ימים כברירת מחדל; הארכה דורשת אישור מפורש ומתועד לנכס. מחיקת פתק מסמנת מיד את נכסיו למחיקה עם יעד של עד 24 שעות, הכולל את חלון השחזור הקיים. תקלה עשויה לעכב השלמה אצל הספק; בקשה שלא הושלמה נשארת במעקב ובניסיונות חוזרים. רישום תפעולי עם מזהי הנכס, הפתק והיוצר ואישורי הארכה מיועד למחיקה שבעה ימים לאחר אישור המחיקה. מייל מוצג רק למנהל מורשה מתוך החשבון הקיים ואינו מועתק למרשם. ראיות הסכמה ואבטחה נשמרות בנפרד לפי המדיניות שלהן.

פרטי פנייה ומידע תפעולי אישי נשמרים ככלל עד 12 חודשים ממועד האיסוף או הפעילות האחרונה, ולאחר מכן מיועדים למחיקה, צמצום או אנונימיזציה, אלא אם נדרשת שמירה ארוכה יותר לצורך חובה, מחלוקת, אבטחה או הגנה על זכויות.

חריג ממוקד הוא בקשת עותק אישי ממצפן התדר: בקשה פעילה שטרם שולמה והתיאור הטכני המצומצם שלה פוקעים לאחר 72 שעות. בעת פקיעה, ביטול או אימות השלמת המסירה, פרטי הקשר, מזהי מניעת השימוש לרעה והתיאור הטכני נמחקים או נדרסים מיד מתור הבקשות וממסד הנתונים התפעולי, והרשומה המצומצמת והיסטוריית המצבים שלה נמחקות לאחר 30 ימים. אם התשלום אושר בזמן, המידע המינימלי נשמר לצורך הכנה, שליחה ובדיקה קצרה שאין כשל במסירה או צורך בשליחה חוזרת; היעד התפעולי הוא להשלים את אימות המסירה בתוך 72 שעות מהשליחה, ובכל מקרה להשלים מסירה מאומתת או החזר, ביטול ומחיקה בתוך שבעה ימים קלנדריים מאישור התשלום. רק לאחר אימות המסירה הבקשה מסומנת כמסורה והמידע התפעולי נמחק מיד מהתור. התכתבות תפעולית במייל עשויה לכלול כתובת, מספר בקשה, קישור תשלום וקובץ או קישור מסירה; היא מיועדת למחיקה מתיבת העסק הפעילה בתוך 30 ימים מסיום התהליך, וקובץ אצל ספק מסירה חיצוני מיועד למחיקה בתוך שבעה ימים ממסירה מאומתת או מיד לאחר ביטול והחזר. מסלול בתשלום לא יופעל לפני הגדרת כללי שמירה ומחיקה בפועל אצל ספקי המייל והמסירה. רשומות תשלום או הנהלת חשבונות הנדרשות לפי דין נשמרות בנפרד ממערכת בקשות זו.

במערכת זימון התורים, בקשה למועד מדויק שפג תוקפה נמחקת לאחר 30 ימים; מזהים מגובבים שנועדו למניעת שימוש לרעה נמחקים לאחר 90 ימים; ויתר רשומת הבקשה נמחקת לאחר 12 חודשים מהפעילות האחרונה. המחיקה מתבצעת אוטומטית ממסד הנתונים הפעיל. עותקי גיבוי ושחזור של ספקים נשחקים לפי מחזור השחזור של הספק ואינם מוחזרים לעיבוד פעיל אלא לצורך התאוששות מאירוע.

פרטי מנוי לדיוור נשמרים כל עוד ההרשמה פעילה ונדרשים לשליחת התוכן. לאחר הסרה מפסיקה שליחת הדיוור השיווקי, ונשמרת רשומת חסימה מצומצמת במידה הנדרשת כדי לכבד את בקשת ההסרה ולמנוע הרשמה מחדש ללא הסכמה; יתר המידע יימחק או יצומצם בהתאם לחובות ולצרכים המפורטים כאן.

מזהים מגובבים המשמשים למניעת ספירת צפייה או שיתוף כפולים בכתבות נמחקים לאחר 35 ימים; הספירות המצטברות, שאינן כוללות מזהה מבקר, נשמרות כנתון ציבורי של הכתבה. מזהה מגובב של לייק נשמר כל עוד הלייק פעיל כדי לאפשר מניעת כפילות והסרה בלחיצה חוזרת.

כאשר שיחות התדר היומי מופעלות, תגובה שאושרה נשמרת עד שהכותב או מנהל מורשה מסירים אותה או עד שהכתבה מוצאת משימוש לפי מדיניות התוכן. בקשת מחיקה של הכותב מוחקת מיד את גוף התגובה ותמונת המחבר. מחיקה רכה בידי מנהל מסירה את התגובה מהציבור, נשארת הפיכה במשך 30 ימים ולאחר מכן מוחקת את הגוף ותמונת המחבר לצמיתות. גוף ותמונת המחבר של תגובה שממתינה לאישור ונשארת ללא הכרעה נמחקים לאחר 30 ימים; גוף ותמונת מחבר של תגובות מוסתרות או שנדחו, וכן דיווחים שטופלו, נמחקים לאחר 180 ימים; יומן מודרציה מצומצם שאינו כולל גוף תגובה נשמר עד 730 ימים. HMAC המקור של תגובה נמחק לאחר שמונה ימים, buckets של הגבלת קצב נמחקים בתוך שבעה ימים מסיום החלון, וקישור החשבון ו־HMAC של מדווח נמחקים לאחר 90 ימים. חסימת מקור אורח היא זמנית ולעולם אינה ארוכה מ־30 ימים. לייק נשמר כל עוד הוא פעיל. מחיקת חשבון נדרשת להסיר לייקים ודיווחים הקשורים לחשבון ולאפשר מחיקה או אנונימיזציה של תגובות בהתאם לבחירת המשתמש. הקהילה נשארת כבויה עד שמחזורי המחיקה האלה והמחיקה מחשבון נבדקים במסד הייצור, ועד שתמונות ספק חיצוניות מועברות דרך proxy/cache צד־ראשון שנבדק או מבוטלות לטובת סמל או אות מקומיים; שחיקת גיבויי הספק כפופה למחזור השחזור שלו.

רשומת למידת הסמלים המקומית במצפן נשמרת לכל היותר 180 יום ממועד ההפעלה המפורשת. רשומה שפג תוקפה, בעלת גרסה לא מוכרת, פגומה או גדולה מן המותר נמחקת בעת הקריאה. כיבוי הלמידה מוחק מיד את המפתח המקומי היחיד.

כאשר גבול האחסון הפרטי של V5 מופעל, רשומת השירות המותרת — ללא הכינוי וצורת הפנייה — מיועדת להישמר עד 90 יום ולהימחק אוטומטית לאחר מכן. כרגע לא נמסר למשתמש קוד תיק שמאפשר התאמה ודאית לרשומה, ולכן אין הבטחה לאיתור או למחיקה מוקדמת של תיק V5 לפי זהות בלבד; בקשות זכויות נבחנות לפי הדין והמידע שניתן לאמת. יומן הגישה המצומצם, הכולל מזהה מפעיל, מטרה, פעולה ומועד אך לא את תוכן התשובות, נשמר 24 חודשים. קוד גישה, אסימון Turnstile, אסימוני הרשאה, כרטיסי בדיקה וחתימות אינם נשמרים ברשומה. חוזה V5 דורש מ־n8n לא לשמור תוכן של ריצות הצלחה, כשל, ריצה ידנית או התקדמות; בבדיקה זו לא נצפה תוכן ריצות חי. קריאות OpenAI מוגדרות עם store=false; כל עוד לא אושר לחשבון Zero Data Retention, תוכן עשוי להיכלל ביומני ניטור שימוש לרעה של OpenAI לתקופה של עד 30 יום. תקופות גיבוי ושחיקה אצל ספקי התשתית כפופות למחזורי השחזור ולהגדרות החשבונות בפועל.

חריג לכך הוא מאגר ראיות ההסכמה: רשומות בחירה בעוגיות הן רשומות שרת מצומצמות, מגובבות ובלתי ניתנות לעריכה רגילה, ולכל רשומה מוגדר מועד שמירה של שבע שנים. גם אירועי הסכמה בטופסי פנייה, מתנה דיגיטלית וקיר האהבה מוצגים בממשק הניהולי עם תקופת ראיה של שבע שנים. התקופה הארוכה, נחיצותה ואופן המחיקה בתום התקופה כפופים לבדיקה תקופתית ולבחינה משפטית; אין באמור קביעה שהיא נדרשת בכל מקרה.

ניתן לבקש מחיקה מוקדמת בכפוף לדין, לשלמות רשומות ולצרכים המפורטים לעיל. בקשה תיבחן לפי סוג המידע ולא לפי כלל אחיד.

המידע אינו נמכר. לפי הרכיב שבו משתמשים, עשויים להיות מעורבים:

• Lovable, אירוח ותשתית יישום, לרבות שער החיבור לשירותי הדואר ולקוח התיווך המשמש לפתיחת כניסה עם Google.
• Supabase, מסד נתונים, אימות, שמירת session, פרופילים ושירותי צד שרת לקהילה.
• Cloudflare Turnstile, בדיקת שימוש אוטומטי ואבטחת טפסים, כרכיב חיוני.
• Cloudinary, אספקת קובצי תמונה ווידאו ציבוריים; ורק לאחר השלמת שערי ההפעלה, העלאה ישירה, נרמול טכני, אחסון מוגן, תצוגת מודרציה זמנית, מסירה ומחיקה של תמונות והקלטות אישיות שנבחרו במפורש בקיר האהבה.
• Google Fonts, אספקת גופנים, כאשר הדפדפן מבקש אותם מהספק.
• Google Analytics, מדידה אופציונלית, ורק לאחר אישור מפורש.
• Meta / Facebook, הצגת פוסטים ופיד ציבוריים רק לאחר שהמבקר לוחץ במפורש לטעינת התוכן.
• Google Identity, כניסה יזומה לחשבון וקבלת פרטי פרופיל מינימליים; תמונת פרופיל מאושרת עשויה להיטען משרתי Google לצד תוכן קהילתי שאושר.
• Meta / Facebook Login, כניסה יזומה בלבד ורק לאחר הפעלה נפרדת ואימות הגדרות Meta ו־Supabase; תמונת פרופיל מאושרת עשויה להיטען משרתי Meta לצד תוכן קהילתי שאושר.
• Google Gmail / Google Workspace, שליחת מתנות דיגיטליות, דיוור ותכתובת תפעולית.
• n8n Cloud, תזמור מאובטח של עיבוד המסלול האישי החכם.
• OpenAI API, יצירת נוסח ובקרת איכות למסע הנוכחי.
• Google Calendar, בדיקת פנוי/עסוק ביומנים שהוגדרו ויצירה או הסרה של אירוע פרטי וניטרלי ביומן העסקי לצורך אישור תור.

ספקים עשויים לעבד מידע מחוץ לישראל בהתאם להסדרים החלים על השירות. לא נשלח ביודעין לכלי המדידה תוכן חופשי מטפסים, תוכן כרטיסים או קישורים פרטיים. פתיחת קישור WhatsApp היא פעולה יזומה של המשתמש ומעבירה אותו לשירות של Meta/WhatsApp לפי תנאיו ומדיניותו.

אפשרות התמונה וההקלטה האישית בקיר האהבה נשארת כבויה עד השלמת בדיקות הפרטיות, האבטחה והספק. אם תופעל ותיבחר במפורש, הדפדפן יעביר את הקובץ ישירות ל-Cloudinary ולכן הספק יקבל את הקובץ ואת נתוני הרשת הרגילים. הנכס יישמר במצב מוגן, ייפתח למנהל מורשה רק בתצוגה זמנית ומפורשת לצורך בדיקה, ויימסר לקהל שנבחר רק לאחר אישור אנושי ואימות הרשאת הצפייה. VibeTune528 לא תפעיל במסלול זה תמלול אוטומטי, זיהוי פנים או דוברים, זיהוי ביומטרי, עיבוד AI, אימון מודלים או פרסום ממוקד. ההפעלה מותנית באימות הסכם העיבוד, תתי-המעבדים, העברות ואזורים, מחזורי גיבוי ומחיקה, נרמול והסרת מטא-דאטה והגדרות החשבון בפועל.

בבקשת עותק אישי, Supabase משמש לאחסון פרטי הבקשה והתיאור הטכני המצומצם באופן פרטי, Cloudflare Turnstile משמש לבדיקת שימוש לרעה, ו־Gmail / Google Workspace משמשים להתכתבות התפעולית. נוסח תשובות המיפוי ותוויות הבחירה, נוסח משפטי העוגן וטקסט אישי או חופשי אינם נכללים בהעברה; התיאור הטכני עשוי לכלול מזהים של משפטי עוגן קבועים שנבחרו.

בעת בחירה והסכמה למסלול האישי החכם V5, Supabase משמש לאחסון הפרטי של רשומת השירות המלאה. שרת VibeTune528 מעביר ל־n8n Cloud ול־OpenAI API רק את הפרופיל הממוזער המותר, ובהמשך רק את הניסוח שהמשתתף בדק ואישר; Cloudflare Turnstile מקבל אסימון אימות ונתוני רשת רגילים אך לא את תשובות המצפן. הספקים עשויים להיעזר בתתי־מעבדים ולעבד מידע מחוץ לישראל, לרבות באירופה ובארה״ב, בהתאם להגדרות החשבון ולהסדרים החלים. לפי תנאי ה־API העסקיים של OpenAI, תוכן לקוחות אינו משמש לפיתוח או לשיפור המודלים אלא אם הלקוח מסכים לכך במפורש; VibeTune528 אינה נותנת הסכמה כזו עבור תשובות המצפן.

הטמעות Facebook אינן נטענות בעת הכניסה לעמוד. רק לאחר לחיצה מפורשת על הצגת פוסט או פיד, הדפדפן יוצר קשר עם Meta, שעשויה לקבל נתוני רשת ולהפעיל טכנולוגיות בהתאם לתנאיה ולמדיניות הפרטיות שלה. אפשר לבחור במקום זאת בקישור החיצוני.

בעת כניסה באמצעות Google או, לאחר הפעלה נפרדת, Facebook, ספק הזהות ו־Supabase מעבדים את בקשת הכניסה, מזהה הספק ופרטי הפרופיל המינימליים שאושרו. כניסת Google נפתחת באמצעות לקוח Cloud Auth של Lovable וממשיכה אל אותו session של Supabase. VibeTune528 משתמשת במזהה Supabase אחד כמזהה החשבון ואינה מפרסמת כתובת מייל או שדה מזהה ספק. חיבור ספק נוסף לחשבון מותר רק מתוך session מאומת ובמנגנון הקישור של ספק האימות; אין מיזוג לפי שם או מייל לא מאומת.

שיחות התדר היומי נשמרות ב־Supabase ונבדקות לפני פרסום. אורחים עוברים Turnstile נפרד לשליחת תגובה ולדיווח; Cloudflare מקבלת אסימון ונתוני רשת רגילים, בעוד שבמסד נשמר HMAC מקור חד־כיווני בלבד. תמונת פרופיל מוצגת רק לצד תגובה שאושרה, מכתובת HTTPS ברשימת ספקים מוגבלת, בטעינה עצלה וללא referrer; Google, Meta או ספק התמונה עשויים לקבל את בקשת הקובץ ונתוני הרשת הרגילים. כאשר אין תמונה בטוחה מוצגים סמל או אות מקומיים.

כרגע לא מופעלים באתר פיקסלים פרסומיים, התאמת מודעות או אחסון לצורכי פרסום; קטגוריות הפרסום במנגנון ההסכמה נשארות מסורבות. אם כלי כזה יופעל בעתיד, המדיניות והמנגנון יעודכנו לפני ההפעלה ותתבקש הסכמה מתאימה.

בנפרד מעוגיות פרסום, האתר מציע הרשמה אופציונלית לדיוור במייל. הסכמה זו אינה מסומנת מראש, ניתנת רק בפעולה מפורשת וניתנת לביטול בכל עת דרך קישור ההסרה בכל הודעה.

בכפוף לדין, ניתן לפנות בבקשה לעיין במידע, לתקנו, לעדכנו או למחוק אותו, וכן לבטל הסכמה לעיבוד המבוסס על הסכמה. לצורך הגנה על פרטיות המבקש ייתכן שנבקש פרטים סבירים לאימות זהות.

ננקטים אמצעים ארגוניים וטכנולוגיים סבירים לצמצום גישה בלתי מורשית, שימוש לרעה או חשיפה. עם זאת, אין מערכת מקוונת החסינה לחלוטין מסיכונים.

עוגיות ואחסון חיוניים משמשים לתפעול, אבטחה ושמירת העדפות, ופועלים תמיד. מדידה אופציונלית באמצעות Google Analytics מופעלת רק לאחר אישור מפורש במנגנון ההסכמה. אם ההסכמה נדחית הקוד אינו נטען; לאחר ביטולה המדידה מושבתת ולא נשלחים אירועים נוספים. האתר נשאר שמיש במלואו גם ללא מדידה, ואין חסימה של תכנים או שירותים בשל דחיית עוגיות אופציונליות.

עוגיות שיווקיות אינן פעילות באתר כרגע ואינן חלק ממנגנון ההסכמה.

תוכן מוטמע מ־Facebook אינו נטען אוטומטית ואינו תלוי בבחירת המדידה. הוא נטען רק לאחר לחיצה ייעודית להצגת התוכן; מאותו רגע חלים גם התנאים והטכנולוגיות של Meta.

session של חשבון VibeTune נשמר באחסון דפדפן חיוני של Supabase כדי לשמור על החיבור בין עמודים. הוא אינו תלוי בהסכמת מדידה, אינו משמש לפרסום וניתן להסרה ביציאה מהחשבון או בניקוי נתוני האתר. כניסת Facebook נשארת מוסתרת כל עוד שער ההפעלה הנפרד שלה כבוי.

במדור התדר היומי אפשר לכתוב התבוננות אישית. הטקסט נשמר רק באחסון המקומי של הדפדפן שלך, לאחר לחיצה מפורשת על שמירה, ואינו נשלח אלינו או לכל צד שלישי. אפשר למחוק אותו בכל רגע מתוך העמוד או בניקוי נתוני הדפדפן.

למידת הסמלים האופציונלית במצפן היא אחסון מקומי נפרד שאינו נדרש לשימוש במסע. היא מופעלת רק במתג ייעודי, שומרת מונים מספריים ומזהי סמלים בלבד עד 180 יום, ונמחקת כולה כאשר מכבים את המתג או מנקים את נתוני האתר.

ניתן לאשר, לדחות או לשנות את הבחירה בכל עת. הבחירה נשמרת עד 12 חודשים, ולאחר מכן תתבקש בחירה מחדש.

לקיר האהבה מאפייני מידע נפרדים, לרבות תוכן משתמשים, הסכמות, קישורי שיתוף ומודרציה. לפרטים ראו מדיניות הפרטיות של קיר האהבה.

המדיניות עשויה להתעדכן בהתאם לשינויים בשירות או בדין. שינוי מהותי יוצג באתר. לשאלות או בקשות בנושא פרטיות ניתן לפנות אל office@vibetune528.co.il.