→ חזרה לאתר

מדיניות פרטיות

עודכן לאחרונה: ספטמבר 2026

1. כללי

סטוליאר רונן (Cuts), עוסק מורשה 206158586, שחם 8, פתח תקווה, אולפן פודקאסטים והפקה (להלן: "החברה", "אנחנו") מכבדת את פרטיות המשתמשים באתר. מדיניות זו מסבירה איזה מידע נאסף, כיצד נעשה בו שימוש וכיצד הוא נשמר. השימוש באתר מהווה הסכמה למדיניות זו.

2. איזה מידע נאסף

אנו אוספים מידע שאתה מוסר לנו מרצונך בעת מילוי טופס יצירת קשר באתר:

בנוסף, ייתכן ויאסף מידע טכני בסיסי באופן אוטומטי (סוג דפדפן, עמודים שנצפו) לצורך תפעול ושיפור האתר.

3. למה המידע משמש

איננו מוכרים ואיננו משכירים את המידע האישי שלך לצדדים שלישיים.

4. תקשורת בוואטסאפ ו-SMS

כאשר אתה משאיר את פרטיך ומאשר זאת במפורש (למשל בסימון תיבת ההסכמה בטופס), אנו עשויים ליצור איתך קשר ולשלוח לך הודעות, עדכונים ותזכורות בערוצי WhatsApp ו/או SMS בנוגע לשירותי הפודקאסט וההפקה שלנו. שליחת ההודעות מבוצעת באמצעות ספקי תקשורת ואוטומציה מטעמנו (כגון ManyChat וספקי WhatsApp/SMS), הכפופים למדיניות הפרטיות שלהם.

ההסכמה לקבלת הודעות היא וולונטרית ואינה תנאי לרכישת שירות. ניתן להסיר את ההסכמה ולהפסיק לקבל הודעות בכל עת, על ידי מענה להודעה בבקשת הסרה או פנייה אלינו בדוא"ל office@cuts.co.il.

5. שמירת מידע ואבטחה

המידע נשמר אצל החברה ו/או אצל ספקי שירות מטעמה (כגון שירותי אחסון, ניהול לידים ותקשורת) ומוגן באמצעים סבירים מקובלים. אנו שומרים את המידע למשך הזמן הדרוש למטרות שלשמן נאסף או כנדרש על פי דין.

6. שירותי צד שלישי

האתר עושה שימוש בשירותי הטמעת וידאו של YouTube ו-Vimeo להצגת תכנים, ובשירותי תקשורת ואוטומציה לשליחת הודעות (כגון ManyChat). שירותים אלו עשויים לאסוף מידע בהתאם למדיניות הפרטיות שלהם, ולחברה אין שליטה מלאה על כך.

בנוסף, האתר משתמש בפיקסל של Meta (Facebook Pixel) למדידת ביצועי הפרסום שלנו: כמה אנשים הגיעו מהמודעות וכמה מהם השאירו פרטים. המידע הנאסף באמצעות הפיקסל מעובד גם על ידי Meta בהתאם למדיניות הפרטיות שלה.

6א. חיבור ערוץ YouTube של לקוחות (YouTube API Services)

לקוחות האולפן יכולים, מרצונם, לחבר את ערוץ ה-YouTube שלהם למערכת הלקוחות של Cuts (cuts-client-portal-production.up.railway.app) באמצעות הרשאת Google. החיבור נעשה במסך ההסכמה של Google, בחשבון של הלקוח, והאולפן אינו מקבל בשום שלב את סיסמת Google של הלקוח.

איזה מידע אנחנו מקבלים. פרטי הערוץ שהלקוח בחר (מזהה, שם, כינוי ותמונת הערוץ), הרשאה להעלות סרטונים לערוץ, לקבוע להם תמונה ממוזערת ולשייך אותם לפלייליסטים, והרשאת קריאה בלבד לדוחות YouTube Analytics של הערוץ (צפיות, זמן צפייה, שימור, מקורות תנועה, מנויים ונתונים דמוגרפיים מצטברים).

למה המידע משמש. אך ורק כדי להעלות לערוץ של הלקוח פרקים שהלקוח הזמין ואישר, ולהציג ללקוח דוחות ביצועים על התכנים שלו. איננו מעלים תכנים, משנים הגדרות ערוץ או קוראים נתונים לכל מטרה אחרת, ואיננו משתמשים בנתונים לפרסום.

שמירה ושיתוף. אסימון ההרשאה (refresh token) נשמר בשרתינו בהצפנה ומשמש רק לפעולות המתוארות לעיל. נתוני Analytics נשמרים רק כל עוד החיבור פעיל, וההרשאה נבדקת מול Google מדי יום. פרטי הסרטונים (כותרת ותמונה) מתעדכנים מדי לילה, וסרטון שלא מופיע בערוץ 30 יום נמחק מהמערכת. המידע אינו נמכר ואינו מועבר לצד שלישי, למעט Google עצמה במסגרת השימוש ב-API. הגישה למידע בתוך Cuts מוגבלת לצוות ההפקה המטפל בלקוח.

ניתוק ומחיקה. הלקוח יכול לבטל את החיבור בכל עת בפנייה לאולפן או ישירות בעמוד ההרשאות של חשבון Google: myaccount.google.com/permissions. עם הביטול, אסימון ההרשאה וכל הנתונים שנאספו מהערוץ נמחקים משרתינו מיד, ולכל המאוחר בתוך 7 ימים. ניתן גם לבקש מחיקה מיידית בדוא"ל office@cuts.co.il.

השירות עושה שימוש ב-YouTube API Services. השימוש כפוף לתנאי השימוש של YouTube ולמדיניות הפרטיות של Google. השימוש שלנו במידע המתקבל מ-Google APIs עומד ב-Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use).

In English. Cuts' client portal lets a client connect their own YouTube channel through Google sign-in. We receive the chosen channel's profile, permission to upload videos, set thumbnails and add videos to playlists on that channel, and read-only access to the channel's YouTube Analytics reports. This data is used solely to publish episodes the client ordered and approved and to show the client reports about their own content. Refresh tokens are stored encrypted; analytics data is kept only while the connection is active, and the authorization is checked with Google daily; video details are refreshed nightly and a video missing from the channel for 30 days is deleted; nothing is sold or shared with third parties other than Google. A client can revoke access at any time at myaccount.google.com/permissions or by writing to office@cuts.co.il, after which the credential and all data collected from the channel are deleted immediately, and in any case within 7 days. Cuts uses YouTube API Services and is bound by the YouTube Terms of Service, the Google Privacy Policy and the Google API Services User Data Policy, including its Limited Use requirements.

6ב. איך אנחנו מגינים על המידע של חשבונות מחוברים

הצפנה בהעברה. כל התקשורת בין הדפדפן, מערכת הלקוחות ושירותי Google, YouTube, Meta ו-TikTok עוברת בחיבור מוצפן (HTTPS/TLS).

הצפנה באחסון. אסימוני ההרשאה של חשבונות מחוברים נשמרים במסד הנתונים מוצפנים (Fernet: הצפנת AES-128 עם חתימת HMAC-SHA256). מפתח ההצפנה שמור בנפרד, במשתני הסביבה של שרת האחסון, ולא במסד הנתונים או בקוד המקור. מסד הנתונים עצמו מוצפן באחסון אצל ספק התשתית (Supabase, AES-256).

הגבלת גישה. הגישה למידע מוגבלת לצוות האולפן המטפל בלקוח, דרך מערכת שדורשת התחברות. פרטי הגישה לשירותים חיצוניים שמורים במשתני סביבה ולא בקוד המקור.

מינימום מידע. אנחנו מבקשים רק את ההרשאות שנדרשות לפעולות שהלקוח ביקש, ושומרים נתוני ביצועים רק כל עוד החיבור פעיל.

מחיקה. ניתוק חשבון מוחק את אסימון ההרשאה מהשרתים שלנו, והנתונים שנאספו ממנו נמחקים מיד, ולכל המאוחר בתוך 7 ימים.

בינה מלאכותית. איננו משתמשים במידע שמתקבל מ-Google APIs, ובכלל זה נתוני YouTube, כדי לפתח, לשפר או לאמן מודלים כלליים של בינה מלאכותית או למידת מכונה.

אירוע אבטחה. אם נגלה גישה לא מורשית למידע הזה, נודיע ללקוחות שנפגעו ול-Google, כנדרש.

Data protection. All traffic between the browser, the client portal and Google, YouTube, Meta and TikTok is encrypted in transit (HTTPS/TLS). OAuth tokens of connected accounts are stored encrypted at rest (Fernet: AES-128 with HMAC-SHA256); the encryption key is kept separately in the hosting environment, never in the database or the source code, and the database itself is encrypted at rest by our infrastructure provider (Supabase, AES-256). Access is limited to the studio staff handling the client, through an authenticated system; service credentials live in environment variables, not in code. We request only the scopes needed for the actions the client asked for and keep analytics data only while the connection is active. Disconnecting an account deletes its token from our servers and its collected data immediately, and in any case within 7 days. We do not use data obtained from Google APIs, including YouTube data, to develop, improve or train generalized AI or machine-learning models. If we learn of unauthorized access to this data, we will notify the affected clients and Google as required.

7. עוגיות

עוגיות פרסום. האתר עושה שימוש בעוגיות של פיקסל Meta לצורכי מדידת פרסום, כמקובל. ניתן לחסום עוגיות אלה באמצעות הגדרות הדפדפן או כלי חסימה ייעודיים.

סטטיסטיקה אנונימית (פועלת תמיד). אנו מפעילים כלי מדידה עצמאי שלנו, המתארח בשרתי האתר ואינו מועבר לצד שלישי. הכלי סופר קליקים ועומק גלילה בעמוד כדי לדעת אילו חלקים באתר עובדים ואילו לא. הוא אינו משתמש בעוגיות כלל, אינו אוסף שם, טלפון, דוא"ל, כתובת IP או כל מזהה אישי אחר, ואינו מאפשר לזהות אותך או לעקוב אחריך בין אתרים. המדידה נשענת על מזהה מפגש אקראי שנשמר בזיכרון הלשונית בלבד ונמחק ברגע שסוגרים אותה. בשל אופייה האנונימי, מדידה זו מתבצעת כחלק מהתפעול השוטף והשיפור של האתר.

8. הזכויות שלך

בכפוף לדין החל, באפשרותך לפנות אלינו בבקשה לעיין במידע שנאגר עליך, לתקנו או למחקו. נטפל בפנייתך בתוך זמן סביר.

9. יצירת קשר

בכל שאלה או בקשה בנוגע לפרטיות ניתן לפנות אלינו בדוא"ל: office@cuts.co.il.