מדיניות פרטיות — הד (HEDD)

הד מופעלת על ידי ליאור מאיר, עוסק מורשה 040535239, בשם המסחרי "הד (HEDD)". לפניות בענייני פרטיות: lmeir2110@gmail.com.

משרד יחסי הציבור שמשתמש בהד מחליט את מי לנטר, בשביל אילו לקוחות, ומה יקבלו, ולכן הוא בעל השליטה במידע. הד מעבדת את המידע מטעם המשרד ולפי הוראותיו. [לבדיקת עו"ד: המונחים לפי תיקון 13 לחוק הגנת הפרטיות]

עוגיות: הד משתמשת בעוגיית כניסה אחת, כדי שתישארו מחוברים. אין בה עוגיות פרסום או מעקב.

מה הד אינה אוספת: מספרי זהות, פרטי תשלום, מידע רפואי, או פרופיל של אנשים מעבר למה שפורסם בכלי תקשורת. התשלום של המשרד עצמו מתנהל מחוץ להד.

בשרתי הד אצל Amazon Web Services, באזור ישראל (תל אביב): השרת, מסד הנתונים, הקבצים והגיבויים. החיבור לאתר מוצפן (HTTPS).

• הרשאות לפי תפקיד, והפרדה מלאה בין משרדים ובין לקוחות: כל שאילתה מסוננת לפי ההרשאה, וניסיון גישה מחוצה לה מקבל "לא נמצא".
• סיסמאות נשמרות רק כגיבוב, והחשבון ננעל אחרי 8 ניסיונות כניסה כושלים.
• יומן פעולות שאינו ניתן לשינוי, וסודות אינם נרשמים ביומני המערכת.

• Amazon Web Services, אזור ישראל (תל אביב) — שרתים, מסד נתונים, קבצים וגיבויים; ו־Amazon SES, באותו אזור — משלוח הדוא״ל: כתובות ותוכן ההודעות.
• Anthropic, ארה״ב — ניתוח בבינה מלאכותית: כותרות, קטעים קצרים, שמות הלקוחות ומילות החיפוש; הטקסט או התמונה של הודעת וואטסאפ שהועברה, פעם אחת; מייל התראה שהועבר, פעם אחת; ופרטי כתב (שם, כלי תקשורת, תחום כיסוי וכותרות) רק כשהמשרד מבקש "הצעות מהד". הערות המשרד ופרטי העבודה של כתבים לא נשלחים אליה.
• Google (Gemini, בשירות בתשלום) — תמלול פרקי פודקאסט, רק בפודקאסט שסומן לכך: שמע הפרק ורשימת שמות הלקוחות ומילות החיפוש כרמזים. לפי תנאי Google לשירות בתשלום, התוכן אינו משמש לאימון, נשמר אצלה לזמן מוגבל לגילוי שימוש לרעה בלבד, ועשוי להיות מעובד בכל מדינה שבה יש לה מתקנים.
• Google (YouTube) — מילות חיפוש בלבד, ורק כשהחיפוש ב־YouTube מופעל.
• Meta Platforms Ireland (WhatsApp Business Platform) — המספר של HEDD בוואטסאפ: ההודעות והתמונות שהצוות מעביר, מספרי הטלפון שחוברו, והדוח השבועי למי שביקש. Meta שומרת אצלה תוכן הודעות ומדיה לזמן מוגבל, לפי התנאים שלה. [לבדיקת עו"ד: תנאי Meta לשמירה]

הד לא מוכרת את המידע, לא מעבירה אותו לאחרים מלבד ספקי המשנה האלה, ולא משתמשת בו לאימון מודלים של בינה מלאכותית.

חלק מהספקים מעבדים את המידע מחוץ לישראל (Anthropic, Google ו־Meta), כל אחד רק לצורך שתואר כאן. שרתי הד עצמם באזור ישראל. [לבדיקת עו"ד: הבסיס לפי תקנות ההעברה לחו״ל]

• משתמשים ואנשי קשר של לקוחות: עד שהמשרד מוחק אותם. כניסה פעילה נמחקת ביציאה ובהחלפת סיסמה. רישומי כניסות שפג תוקפן ורישומי משלוח דוא״ל נשמרים כיום בלי מחיקה אוטומטית. [לבדיקת עו"ד: תקופות שמירה]
• יומן הפעולות: אינו ניתן לשינוי או למחיקה, לצורכי אבטחה. [לבדיקת עו"ד: כמה זמן מותר או נדרש לשמור אותו]
• פרסומים: הכותרת, שם הכותב והקישור נשמרים. קטעים וציטוטים מתוך הפרסום, וכתבות ברשימת הכתבים, נמחקים אחרי 90 יום. דוח שכבר נמסר ללקוח שומר את מה שנשלח בו.
• פודקאסטים: השמע ושאר התמלול נמחקים בסוף העבודה. הקטע שסביב שם הלקוח נמחק אחרי 90 יום.
• וואטסאפ: נוסח ההודעה והתמונה לא נשמרים בהד כלל. שורת התיעוד של כל הודעה נמחקת אחרי 90 יום, ושאלה פתוחה ("לאיזה לקוח?") אחרי שעתיים. מספר טלפון נשמר עד שהאדם מנתק אותו, מנהל המשרד מסיר אותו, או שהמשתמש נמחק.
• מיילי התראה: המייל נמחק מיד אחרי הקריאה.
• הערות ופרטים שהמשרד הקליד: עד שהמשרד מוחק אותם.
• גיבויים: עותק לילי נמחק אחרי 30 יום, ושחזור לנקודת זמן אפשרי 14 יום אחורה. מידע שנמחק נעלם גם מהגיבויים בתוך כ־30 יום.

מי שהמידע עליו רשאי לעיין במידע ולבקש לתקן אותו (סעיפים 13 ו־14 לחוק הגנת הפרטיות, התשמ״א–1981). מכיוון שהמשרד הוא בעל השליטה במידע, אפשר לפנות אל המשרד, או אלינו בכתובת lmeir2110@gmail.com, ונעביר את הבקשה למשרד ונסייע לו להשיב. [לבדיקת עו"ד: מועד המענה]

• טלפון שחיברתם לוואטסאפ של HEDD: אפשר לנתק אותו בעצמכם, ב"הפרופיל שלי", בכרטיס הוואטסאפ.
• משתמש או איש קשר של לקוח: המשרד מוחק אותו מההגדרות שלו.
• כתב שרוצה לצאת מרשימה של משרד: מנהל המשרד מסיר אותו, וההסרה מוחקת את כל מה שנשמר עליו מלבד השם עצמו, כדי שלא יירשם שוב.
• כל בקשה אחרת למחיקה: כתבו לנו, ונבדוק אותה יחד עם המשרד. [לבדיקת עו"ד: היקף זכות המחיקה]

כשמשהו משתנה בשירות או בספקים, הדף מתעדכן, ותאריך העדכון למעלה משתנה איתו.