מדיניות פרטיות

מי אחראי על המידע

ביחס למידע על הלקוחות שלכם ועל המצולמים בגלריות, בעלת או בעל החשבון (הצלמת או הצלם) הם "בעל השליטה במידע", והם האחראים לקבל את הסכמת הלקוחות לשמירת פרטיהם ולהעלאת תמונותיהם. Lumili פועלת כ"מחזיקה" (מעבדת מידע) מטעמכם, ומעבדת את המידע אך ורק לצורך מתן השירות. בקשות של מצולמים לעיון, תיקון או הסרה יש להפנות דרך הצלמת או הצלם.

איזה מידע נאסף

• פרטי חשבון של הצלמת או הצלם: שם, אימייל, טלפון, שם העסק והגדרות העסק.
• פרטי לקוחות שאתם מזינים: שמות, טלפונים, אימייל, פרטי בני משפחה, הערות, היסטוריית צילומים ותשלומים.
• פרטי לידים שמגיעים דרך טופס יצירת הקשר הציבורי שלכם. נאספים עבורכם ובשליטתכם.
• תמונות וסרטונים שאתם מעלים לגלריות, לרבות תמונות של המצולמים ואורחיהם.
• נתוני שימוש תפעוליים: צילומים ביומן, משימות, תיעוד תקשורת שאתם מזינים ידנית, בחירות תמונות של לקוחות בפורטל.
• נתונים טכניים בסיסיים (כתובת IP, סוג דפדפן) לצורכי אבטחה ומניעת שימוש לרעה.

גלריות ותמונות של מצולמים

תמונות שמועלות למערכת מאוחסנות בענן בדליים (buckets) פרטיים שאינם נגישים לציבור. קבצים גולמיים שהועלו לעיבוד נמחקים אוטומטית תוך 7 ימים לכל היותר לאחר קליטתם. גרסאות התצוגה שנמסרות ללקוחות מנוקות מנתוני EXIF מזהים. הגישה לגלריה נעשית דרך קישור ייחודי שהצלמת או הצלם משתפים עם הלקוח בלבד. מצולמים המבקשים להסיר את תמונותיהם יפנו לצלמת או לצלם, שבידיהם למחוק כל תמונה, גלריה או לקוח.

קיבוץ תמונות לפי פנים (מידע ביומטרי)

כדי לאפשר סינון גלריה לפי אנשים, המערכת מזהה פנים בתמונות ומחשבת עבורן "טביעת פנים" מתמטית (embedding). מדובר במידע ביומטרי, ולכן חלים עליו כללים מחמירים:

• העיבוד נעשה כולו על השרתים שלנו. אף ספק צד‑שלישי של זיהוי פנים אינו מקבל את התמונות או את הנתונים הביומטריים.
• הנתונים הביומטריים לעולם אינם נמסרים החוצה, גם לא לפורטל הלקוח, שמקבל תוויות ושיוך תמונות בלבד.
• ניתן לכבות את הזיהוי בכל רגע בהגדרות החשבון. כיבוי מוחק מיידית ולצמיתות את כל הנתונים הביומטריים שנאספו בחשבון.
• מחיקת תמונה מוחקת את טביעות הפנים שחושבו ממנה, וכך גם מחיקת גלריה, לקוח או חשבון. הממוצע המתמטי של קבוצת "אנשים" נשמר עד לפירוק הקבוצה, לכיבוי הפיצ'ר או למחיקת החשבון, והצלמת או הצלם יכולים לפרק כל קבוצה בכל רגע.
• בפורטל הלקוח מופיעה הודעה גלויה בכל מקום שבו מוצג סינון לפי אנשים, עם הפניה לצלמת או לצלם לבקשות הסרה.

למה אנחנו משתמשים במידע

אך ורק לצורך מתן השירות: ניהול לקוחות ולוח הצילומים, תזכורות, גלריות ובחירת תמונות, הפקת מסמכי חשבונאות דרך החשבון שלכם אצל ספק החשבוניות, חיוב המנוי ותמיכה. אנחנו לא מוכרים מידע ולא משתמשים בו לפרסום של צדדים שלישיים.

היכן המידע מאוחסן

המערכת פועלת על תשתית Google Cloud באזור me-west1 (תל אביב, ישראל). קובצי הגלריות מאוחסנים אצל ספקי אחסון ענן (כיום Google Cloud). חיוב המנוי מעובד על ידי PayPlus (סליקה ישראלית); פרטי כרטיס האשראי נשמרים אצל PayPlus בלבד ולא אצלנו. הודעות WhatsApp נשלחות מהמכשיר שלכם. אנחנו לא שולחים הודעות בשמכם ולא שומרים תוכן שיחות WhatsApp; תיעוד תקשורת שאתם מזינים ידנית במערכת נשמר כחלק מנתוני החשבון שלכם.

חיבורים לשירותים חיצוניים שבשליטתכם

חיבור יומן Google נעשה בהרשאתכם המפורשת ומשמש אך ורק לסנכרון לוח הצילומים; אסימוני הגישה נשמרים מוצפנים (AES-256-GCM) וניתן לנתק את החיבור בכל רגע מההגדרות או מחשבון Google שלכם. אם חיברתם חשבון חשבונית ירוקה (Greeninvoice), המפתחות נשמרים מוצפנים, המסמכים מופקים בחשבונכם שלכם, ואנחנו לעולם לא מחזיקים כספים.

שיתוף עם צדדים שלישיים

המידע משותף רק עם ספקי תשתית הנדרשים להפעלת השירות: Google Cloud ו‑Firebase (אירוח ואימות), ספקי אחסון הענן של קובצי הגלריות ו‑PayPlus (סליקת חיובי המנוי). כל ספק מחויב להגנה על המידע. מעבר לכך לא נעביר מידע אלא אם נידרש על פי דין.

שמירת מידע ומחיקה

המידע נשמר כל עוד החשבון פעיל, ולתקופה סבירה לאחר מכן לצורכי התחשבנות וחובות שבדין. אתם יכולים למחוק לקוח, גלריה או תמונה בכל רגע. לבקשת מחיקת חשבון, המידע יימחק או יעבור התממה, בכפוף לחובות שמירה שבדין. גלריות של חשבונות שבוטלו עשויות להימחק לאחר 90 יום מהביטול.

זכויותיכם

על פי חוק הגנת הפרטיות, התשמ"א‑1981, עומדת לכם זכות לעיין במידע עליכם, לתקנו ולבקש את מחיקתו. בקשות של לקוחות ומצולמים יטופלו באמצעות הצלמת או הצלם (בעלי השליטה במידע). ניתן לפנות אלינו בכתובת privacy@lumili.app.

אבטחה

המידע מוצפן בתעבורה (HTTPS) ובמנוחה. סודות של שירותים חיצוניים (כמו מפתחות התחברות) נשמרים מוצפנים בהצפנת AES-256-GCM. הגישה למערכות מוגבלת ומבוקרת. אף שיטה אינה בטוחה במאה אחוז, ואנחנו מיישמים אמצעי הגנה סבירים ומקובלים.

קטינים

השירות מיועד לצלמות ולצלמים בגירים. תמונות ופרטים של קטינים מוזנים על ידי הצלמת או הצלם, שאחראים לקבלת הסכמת ההורים או האפוטרופוסים. הורה רשאי בכל עת לבקש לעיין בתמונות ובמידע על ילדו, לתקנם או למחקם, באמצעות הצלמת או הצלם או ישירות מולנו.

שינויים ויצירת קשר

נעדכן מדיניות זו מעת לעת; שינויים מהותיים יפורסמו בעמוד זה. לשאלות ובקשות: privacy@lumili.app.