מדיניות פרטיות — Pigment

גרסה 2026-07-24 · שינוי מהותי במדיניות מחייב הסכמה מחדש בכניסה הבאה למערכת.

Pigment היא קהילה סגורה של בתי דפוס מאומתים בישראל. גישה לאפליקציה מותנית באישור ידני של הרשמת בית הדפוס. מסמך זה מסביר אילו מידע נאסף, כיצד הוא נשמר ומשמש, ועם אילו ספקי שירות חיצוניים הוא משותף לצורך הפעלת האפליקציה בלבד.

מידע שנאסף

• פרטי חשבון: שם מלא, כתובת אימייל, טלפון (אופציונלי), שם ופרטי בית הדפוס.
• תוכן שנוצר על ידך: הודעות בקטגוריות, הודעות אישיות (DM), קבצים מצורפים (מסמכים, תמונות, הודעות קוליות).
• נתוני מכשיר: מנויי Push (Web Push / FCM לאנדרואיד) לצורך שליחת התראות, session מכשיר לצורך ניהול התחברויות פעילות.
• נתוני שימוש טכניים: כתובת IP (לצורך הגבלת קצב ומניעת שימוש לרעה בלבד, לא לצורכי מעקב), חותמות זמן של פעולות.

כיצד המידע משמש

• הפעלת התכונות המרכזיות של האפליקציה: שיחות קהילתיות, הודעות אישיות, שיתוף קבצים, התראות.
• עוזר החיפוש החכם (אופציונלי): כאשר משתמשים בתכונת "עוזר המערכת" לחיפוש או בתמלול הודעות קוליות, קטעי טקסט/אודיו רלוונטיים נשלחים לספקי בינה מלאכותית חיצוניים (Google Gemini, OpenAI, DeepSeek — לפי זמינות) לצורך מתן מענה בלבד. תכונה זו מופעלת רק ביוזמת המשתמש, לא באופן רציף.
• סריקת קבצים מצורפים לאיתור תוכן זדוני לפני שהם הופכים זמינים לצפייה (ראו "אבטחה" למטה).
• אכיפת הגבלות קצב שליחה למניעת ספאם ושימוש לרעה.

ספקי שירות (Sub-processors)

Pigment מריצה תשתית באמצעות הספקים הבאים, שכל אחד מהם מעבד מידע רק לצורך הפעלת השירות:

• Supabase — בסיס נתונים, אימות משתמשים ואחסון קבצים (אזור eu-central-1).
• Cloudflare — אחסון האפליקציה עצמה (Workers) ואחסון קבצים (R2).
• Resend — שליחת אימיילים תפעוליים (אישור הרשמה, איפוס סיסמה, התראות מערכת).
• Firebase Cloud Messaging — שליחת התראות Push למשתמשי אנדרואיד בלבד.
• ספקי בינה מלאכותית (Google Gemini / OpenAI / DeepSeek) — רק כאשר תכונת עוזר החיפוש/תמלול מופעלת ביוזמת המשתמש.
• שירות סריקת קבצים — סריקת אבטחה של קבצים מצורפים לפני שהם הופכים זמינים.

חלק מהספקים הללו (ספקי הבינה המלאכותית, Firebase) מעבדים מידע בשרתים מחוץ לישראל ולאיחוד האירופי, ובכלל זה בארה"ב — רק במידה הנדרשת להפעלת התכונה הרלוונטית ורק כאשר המשתמש בוחר להשתמש בה.

שמירת מידע ומחיקה

• קבצים מצורפים שנמחקו נמחקים לצמיתות מהאחסון כ-30 יום לאחר המחיקה (מדיניות שימור אוטומטית).
• הודעות אישיות (DM) הן פרטיות לחלוטין: אף מנהל מערכת אינו יכול לקרוא הודעות אישיות בין משתמשים, בשום מצב — זהו כלל אבטחה קשיח ברמת בסיס הנתונים, לא רק ברמת הממשק.

מחיקת חשבון

ניתן לבקש מחיקת חשבון בכל עת — דרך הגדרות (למי שמחובר/ת) או דרך העמוד הציבורי (למי שאינו יכול/ה להתחבר). הבקשה כפופה לתקופת חסד של 14 יום, שבמהלכה ניתן לבטל אותה.

מה נמחק: פרטי הפרופיל האישי (שם, טלפון, תמונת פרופיל), הגדרות אישיות, מכשירים רשומים, ואישורי הסכמה. תוכן שנוצר על ידך יימחק אם הוא פרטי לחלוטין (כגון טיוטות שלא נשלחו).

מה נשמר: הודעות שכתבת בקטגוריות משותפות ובשיחות אישיות יישארו גלויותלחברי הצוות האחרים, ללא שיוך לשמך (מוצג כ"משתמש שנמחק") — מדובר בתוכן עסקי משותף, לא ניתן למחוק חלק משיחה של אחרים. רשומות הנדרשות לשמירה על פי חוק (למשל יומני בקרה מנהליים) נשמרות באופן אנונימי. חשבון שהוא הבעלים היחיד של בית דפוס אינו יכול להימחק עצמאית — יש ליצור קשר עם התמיכה להעברת בעלות או סגירת בית הדפוס תחילה.

ייצוא מידע אישי

ניתן לבקש ייצוא של כל המידע האישי שלך (למי שמחובר/ת בלבד) — כולל פרופיל, הודעות שכתבת, ותגובות. הקובץ נוצר ברקע, נשמר באחסון פרטי, וזמין להורדה חד-פעמית למשך 7 ימים.

אבטחה

גישה למידע מוגבלת ברמת בסיס הנתונים (Row Level Security) כך שמשתמש יכול לגשת רק למידע שהוא מורשה לו — קטגוריות שהוקצו לו, בית הדפוס שלו, והודעותיו האישיות בלבד. כל קובץ מצורף נבדק לאיתור תוכן זדוני לפני שהוא הופך זמין להורדה.

עוגיות (Cookies)

האפליקציה משתמשת אך ורק בעוגיות חיוניות לצורך שמירת ההתחברות שלך (session) — אין באפליקציה עוגיות מעקב, פרסום, או ניתוח שימוש (analytics) של צד שלישי. מכיוון שמדובר בעוגיות חיוניות בלבד, אין צורך בבאנר הסכמה נפרד.

זכותך להגיש תלונה

מעבר לפנייה אלינו ישירות, עומדת לך הזכות להגיש תלונה לרשות להגנת הפרטיות (הרשות המוסמכת בישראל בענייני הגנת מידע אישי), אם לדעתך עשינו שימוש במידע האישי שלך שלא כדין.

יצירת קשר

לשאלות על מדיניות זו או לבקשות בנוגע למידע האישי שלך, ניתן לפנות דרך טופס התמיכה באפליקציה (הגדרות ← תמיכה), או במייל למנהל המערכת.