מדיניות פרטיות

1.מי אנחנו

קולקאסט (להלן „אנחנו" או „המערכת") היא בעלת מסד הנתונים ומנהלת המידע לעניין החוק. לכל שאלה או בקשה בנושא פרטיות:

2.איזה מידע אנחנו אוספים

מידע שאתם נותנים לנו:

• פרטי חשבון: שם, דוא״ל, מספר טלפון, סיסמה (מוצפנת בגיבוב חד-כיווני — אנחנו לא יכולים לקרוא אותה).
• פרטי העסק שמסרתם באפיון: תחום, תיאור המוצר או השירות, קהל היעד ומונחי מותג. אלה מוזנים למנוע הכתיבה כדי שהתסריטים יהיו על העסק שלכם.
• תמונות שהעליתם ליצירת דמות.
• הקלטות קול: הקלטת ההסכמה, והקלטת הדגימה לשיבוט הקול.
• קבצי אודיו שהעליתם או הקלטתם כקריינות.
• תסריטים וטקסטים שכתבתם או ערכתם.

מידע שנוצר תוך שימוש:

• התוצרים: תמונות דמות, לוקים, קטעי סאונד, סרטונים וכתוביות.
• רשומות שימוש וחיוב: יתרת קרדיטים, כל תנועה בקרדיטים, מנוי ותשלומים.
• אירועי מוצר לצורך שיפור המערכת — למשל שדמות נוצרה, שקול שובט, שגרסת תסריט נבחרה. אלה נשמרים במסד הנתונים שלנו בלבד.
• רשומות אבטחה: כתובת IP וסוג הדפדפן בעת התחברות ובעת מתן הסכמה, ויומן פעולות מנהלתיות.

3.קול ופנים — מידע ביומטרי

זה החלק הרגיש ביותר במדיניות הזאת, ולכן הוא בפרק נפרד. שיבוט קול ויצירת דמות מהתמונות שלכם מעבדים מזהים ביומטריים, שהם „מידע רגיש" לפי החוק. הטיפול בהם שונה מכל מידע אחר במערכת:

• הסכמה נפרדת ומתועדת. לפני שיבוט קול אתם מאשרים במפורש נוסח הסכמה מוגדר. נשמרים נוסח ההסכמה וגרסתו, המועד, כתובת ה-IP, סוג הדפדפן והפניה להקלטה שעליה ההסכמה ניתנה. זו רשומת ההסכמה, והיא הבסיס החוקי לעיבוד.
• שיבוט מקובץ שהעליתם. אפשר לשבט גם מהקלטה קיימת ולא רק מהקלטה באולפן. ההסכמה זהה, בהצהרה בכתב, ובמסלול הזה נוסחה מחייב אישור שהקול בקובץ הוא שלכם או שבידיכם הרשאה מתועדת מבעל הקול — כנדרש בסעיף 3 לתנאי השימוש.
• המזהה של הקול מוצפן. ההפניה לקול המשובט נשמרת מוצפנת בבסיס הנתונים (AES-256-GCM). מי שמשיג העתק של בסיס הנתונים לא מקבל איתו את הקולות.
• הדגימה שנשלחת לשיבוט מצומצמת בכוונה. לספק נשלחות עשר שניות מתוך קריאת התסריט — לא הקלטת ההסכמה, ולא ההעלאה המקורית במלואה.
• מחיקת קול מוחקת אותו גם אצל הספק. כשאתם מוחקים קול אנחנו קוראים לממשק המחיקה של הספק ולא רק מסמנים אצלנו. רשומת ההסכמה נשמרת בנפרד כתיעוד משפטי לכך שההסכמה ניתנה — היא אינה מאפשרת לשחזר את הקול.
• הקול והדמות שלכם הם שלכם בלבד. הם אינם מוצעים לחשבונות אחרים ואינם נכנסים למאגר הציבורי — אלא אם ביקשתם זאת במפורש — ואינם משמשים לאימון מודלים, לא שלנו ולא של ספקינו.
• דמות שנבנתה מתמונות של אדם אמיתי לא תפורסם למאגר הציבורי. גם לא לפי בקשתכם: בעל החשבון יכול להסכים לפרסום תיאור שהוא כתב, אבל לא בשם מי שמופיע בתמונה. דמויות שנוצרו מתיאור בלבד, בלי תמונות, ניתנות לפרסום אם תבקשו.

4.למה אנחנו מעבדים את המידע

• להפעיל את השירות — לייצר את התוצרים שביקשתם.
• לנהל את החשבון, המנוי, הקרדיטים והחיוב.
• לאבטח את המערכת, למנוע שימוש לרעה ולעמוד בחובות דין.
• לשפר את המערכת על בסיס אירועי מוצר מצטברים.
• לתמיכה — כשאתם פונים אלינו ואנחנו צריכים להבין מה קרה.

מסירת המידע אינה חובה חוקית, אבל בלעדיה אי אפשר לספק את השירות: אין דמות בלי תמונה, ואין שיבוט בלי הקלטה.

5.למי המידע נמסר

אנחנו לא מוכרים מידע אישי ולא מעבירים אותו למפרסמים. המידע נמסר לספקים שמבצעים בשבילנו חלק מהעיבוד, ובמידה הנדרשת לביצוע:

• ספקי סינתזת קול — לצורך שיבוט הקול והקראת התסריט.
• ספק יצירת תמונות — לצורך יצירת הדמות והלוקים מתמונות המקור.
• ספק יצירת וידאו — לצורך הנפשת הדמות וסנכרון השפתיים לסאונד.
• ספק מודל שפה — לצורך כתיבת התסריטים מפרטי העסק.
• ספק תמלול — לצורך תזמון הכתוביות.
• ספק אחסון ותשתית — לאחסון הקבצים ולהרצת המערכת.
• ספק סליקה (PayMe) — לצורך התשלום.
• פלטפורמות פרסום — מטא, טיקטוק וגוגל — ורק אם אישרתם עוגיות פרסום, ורק על ביקור בעמודים הציבוריים ועל פתיחת חשבון. פירוט בסעיף 10.
• רשויות, אם וכאשר נידרש לכך לפי דין או צו.

6.העברת מידע מחוץ לישראל

כן, וזה חשוב שתדעו: הקבצים שלכם מאוחסנים בשרתים באיחוד האירופי (פינלנד), וחלק מספקי העיבוד שלנו פועלים בארצות הברית. כלומר תמונות, הקלטות, קטעי סאונד וסרטונים יוצאים מגבולות ישראל.

העברות אלה נעשות לצורך אספקת השירות, בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מחוץ לגבולות המדינה), ובכפוף להתקשרות חוזית עם הספקים. בשימוש בשירות אתם מסכימים להעברה זו. אם זו בעיה עבורכם — כדאי לפנות אלינו לפני שמעלים חומר.

7.כמה זמן נשמר המידע

• תוצרים וקבצים — כל עוד החשבון פעיל, או עד שתמחקו אותם.
• מחיקה שאתם מבצעים מסירה את הקובץ מהתצוגה מיד, והעתק האחסון נמחק בהמשך תהליך המחיקה.
• רשומות הסכמה לשיבוט קול — נשמרות גם לאחר מחיקת הקול, כתיעוד לכך שההסכמה ניתנה.
• רשומות חיוב, חשבוניות ותנועות קרדיטים — נשמרות כל עוד נדרש לפי דיני מס ודיווח.
• רשומות אבטחה ויומני פעולות — לתקופה סבירה הנדרשת לאבטחה ולבירור תקלות.

בסגירת חשבון אנחנו מוחקים את התוצרים והקבצים שלכם ואת הקולות המשובטים, כולל אצל הספק. מידע שחובה עלינו לשמור לפי דין נשאר לתקופה הנדרשת ולה בלבד.

8.אבטחת מידע

• הצפנת תעבורה (HTTPS) בכל הבקשות.
• הפרדה בין חשבונות ברמת בסיס הנתונים, כך שחשבון אינו יכול לקרוא נתונים של אחר.
• הצפנת מזהי הקול המשובט בבסיס הנתונים.
• קישורי מדיה חתומים וקצרי מועד בלבד — אין כתובת קבועה וציבורית לקובץ שלכם.
• סיסמאות נשמרות בגיבוב חד-כיווני ואינן ניתנות לשחזור.
• אימות דו-שלבי לחשבונות ניהול.

אין מערכת חסינה לחלוטין. אם נדע על אירוע אבטחה שעלול לפגוע בכם — נודיע לכם ולרשות להגנת הפרטיות כנדרש בדין.

9.הזכויות שלכם

• עיון במידע שעליכם — לפי סעיף 13 לחוק.
• תיקון מידע שאינו נכון, שלם או מדויק.
• מחיקת מידע, בכפוף למידע שחובה עלינו לשמור.
• ביטול הסכמה לעיבוד הקול או הדמות. הביטול פועל להבא, ולא מבטל תוצרים שנוצרו כבר.
• קבלת העתק של התוצרים שלכם. אתם יכולים להוריד כל סרטון, סאונד וקובץ כתוביות מהמערכת בכל עת.
• הגשת תלונה לרשות להגנת הפרטיות.

לפנייה בכל אחת מאלה: office@kol-cast.co.il או 03-3818522. נשיב תוך הזמן הקבוע בדין, ובפועל נשתדל מהר יותר.

10.עוגיות ופיקסלים של פרסום

עוגיות הכרחיות. עוגיית ההתחברות (Session), שבלעדיה אי אפשר להישאר מחוברים. היא אינה משמשת למעקב ואינה נמסרת לאף אחד. העדפות הנגישות והתשובה שלכם על העוגיות נשמרות בדפדפן שלכם עצמו ולא נשלחות אלינו.

עוגיות ופיקסלים של פרסום. אנחנו מפרסמים את השירות, ולכן אנחנו רוצים למדוד אילו קמפיינים עובדים. לשם כך אנחנו משתמשים בפיקסלים של מטא (פייסבוק ואינסטגרם), טיקטוק וגוגל. הם מציבים עוגיות, ומדווחים לפלטפורמות על ביקור באתר ועל פתיחת חשבון.

• הם לא נטענים בלי הסכמתכם. עד שתאשרו, שום סקריפט של פרסום לא נטען ושום נתון לא נשלח. „רק ההכרחיות" הוא כפתור באותו גודל ובאותו מקום — לא קישור מוסתר.
• הם פועלים רק בעמודים הציבוריים. באזור האישי — שם נמצאים הקול שלכם, הדמות שלכם, התסריטים ופרטי העסק — אין ולא יהיה סקריפט של צד שלישי. זו החלטה אדריכלית ולא הבטחה: הפיקסלים אינם נטענים במסלולים האלה כלל.
• מה שמדווח הוא ביקור והרשמה. לא נשלחים תסריטים, לא תמונות, לא הקלטות, לא פרטי העסק ולא מה יצרתם. אירוע ההמרה היחיד הוא „נפתח חשבון".
• אפשר לחזור מההסכמה. ביטול מפסיק את הטעינה הבאה ומוחק את עוגיות הפרסום. הוא אינו יכול לבטל דיווח שכבר נשלח, וזה נאמר כאן כי זה נכון.

11.קטינים

השירות מיועד לבני 18 ומעלה. אין להעלות תמונות או הקלטות של קטינים, גם לא בהסכמת הורה. אם יתגלה שמידע כזה הועלה — נמחק אותו.

12.שינויים במדיניות

נעדכן את המדיניות מעת לעת. שינוי מהותי — במיוחד בכל הנוגע לקול, לדמות או להעברת מידע לחו״ל — יימסר לכם בהודעה במערכת או בדוא״ל לפני שייכנס לתוקף. תאריך העדכון האחרון מופיע בראש העמוד.