מדיניות פרטיות

1. מי אנחנו — מפעיל המאגר ופרטי יצירת קשר

השירות מופעל על ידי Pavo, המשווקת את מוצריה תחת השם המסחרי "Pavo" באמצעות האתר pavoai.co.il. Pavo הוא בעלת המאגר והגורם השולט במידע (Data Controller) לעניין המידע האישי הנאסף במסגרת השירות.

לכל פנייה בנושא פרטיות, מימוש זכויות במידע, או בקשות בקשר למדיניות זו, ניתן ליצור עמנו קשר בכתובת הדוא"ל hello@pavoai.co.il. אנו משתדלים להשיב לכל פנייה בנושא פרטיות תוך זמן סביר, ולא יאוחר מן המועדים הקבועים בדין.

לא מונה ב-Pavo "ממונה הגנת פרטיות" (DPO) ייעודי, שכן היקף הפעילות אינו מחייב מינוי כזה לפי הדין. עם זאת, כל פנייה בנושא פרטיות תטופל על ידי הגורם המוסמך לכך אצלנו, באמצעות כתובת הדוא"ל שלעיל.

• שם מסחרי: Pavo
• אתר: pavoai.co.il
• דוא"ל ליצירת קשר ולמימוש זכויות: hello@pavoai.co.il
• מפעיל השירות: Pavo (pavoai.co.il)

2. איזה מידע אנחנו אוספים

אנו אוספים מידע משלושה מקורות עיקריים: מידע שאתם מוסרים לנו ביוזמתכם, מידע שנאסף באופן אוטומטי בעת השימוש בשירות, ומידע שאנו מקבלים מצדדים שלישיים שאתם מחברים לחשבונכם. להלן פירוט הקטגוריות:

2.1 מידע שאתם מוסרים לנו (נתוני חשבון והרשמה): שם מלא, כתובת דוא"ל, סיסמה (הנשמרת בצורה מגובבת/מוצפנת בלבד — איננו רואים ואיננו שומרים את הסיסמה כטקסט גלוי), שם העסק, תחום הפעילות, ופרטי קשר. כן ייאספו תשובות לשאלון ההצטרפות (onboarding) ולמשפך השיווקי, כגון תיאור העסק, קהל היעד, אזור גאוגרפי ותחומי תוכן מבוקשים.

2.2 נתוני חיוב ותשלום: כתובת לחיוב, מספר עוסק / ח.פ. או מזהה מס לצורך הפקת חשבונית/קבלה, ומטא-נתונים של העסקה (סטטוס תשלום, מדינה, סימני הונאה). חשוב להבהיר: התשלומים מעובדים באמצעות ספק הסליקה Whop, ואנו איננו אוספים, רואים או שומרים את מספר כרטיס האשראי המלא או את פרטי אמצעי התשלום הרגישים — אלה מנוהלים ישירות אצל Whop בסביבה מאובטחת ותקנית (תקן PCI-DSS).

2.3 תוכן ופרטי האתר המחובר (לב ליבו של השירות): כדי שנוכל לכתוב ולפרסם תוכן עבורכם, אנו אוספים את כתובת האתר שלכם, פרטי גישה והרשאות לפרסום (כגון מפתחות API, אסימוני גישה / OAuth, פרטי חיבור למערכת ניהול התוכן או לאתר), הגדרות מותג וטון דיבור (Brand Voice), קהל יעד, תכני מקור שתעלו (לוגו, תמונות, חומרים), ונתונים על תוכן שנוצר ופורסם. ככל שתחברו חשבונות אנליטיקה או כלי בעלי אתר (כגון Google Search Console), נאסוף מדדים, כתובות עמודים ושאילתות חיפוש הרלוונטיים לאופטימיזציה.

2.4 תקשורת עמנו: תכתובות דוא"ל, פניות לתמיכה, צ'אט ומשובים שתעבירו אלינו, לרבות תוכן ההודעות שאתם שולחים.

2.5 נתוני שימוש ונתונים טכניים: אופן השימוש שלכם בשירות, אילו תכונות הופעלו, היקף יצירת התוכן ופרסומו, שגיאות, מועדי גישה ושימוש, כתובת IP, סוג דפדפן, מערכת הפעלה, מזהה מכשיר, אזור זמן וכתובות הפניה (referral).

2.6 קטגוריות מידע רגיש: Pavo אינו אוסף ביודעין מידע בעל רגישות מיוחדת (כגון מידע רפואי, מוצא גזעי או אתני, אמונות דתיות או מידע ביומטרי). אנא הימנעו ממסירת מידע כזה במסגרת השירות.

מסירת המידע תלויה ברצונכם: אינכם חייבים על פי חוק למסור לנו מידע, אך מסירת חלק מן הפרטים (כגון נתוני החשבון, נתוני החיוב ופרטי האתר המחובר) חיונית לשם הרשמה לשירות והפעלתו, ובלעדיהם לא נוכל לספק לכם את השירות או חלקים ממנו.

• נתוני חשבון: שם, דוא"ל, סיסמה מגובבת, שם ותחום העסק
• נתוני חיוב: כתובת, ח.פ./מספר עוסק, מטא-נתוני עסקה (לא כרטיס אשראי מלא)
• האתר המחובר: כתובת אתר, מפתחות וטוקנים לפרסום, הגדרות מותג וטון, תכנים שהועלו
• נתוני שימוש וטכניים: פעולות בשירות, IP, דפדפן, מערכת הפעלה, מזהה מכשיר, אזור זמן
• תקשורת: פניות תמיכה, דוא"ל ומשובים
• איננו אוספים מידע רגיש כהגדרתו בחוק, ואיננו רואים את מספר כרטיס האשראי המלא
• מסירת המידע אינה חובה חוקית, אך פרטים מסוימים חיוניים להפעלת השירות

3. למה אנחנו משתמשים במידע — מטרות והבסיס החוקי

אנו משתמשים במידע אך ורק למטרות מוגדרות, מפורשות ולגיטימיות, בהתאם לעקרונות חוק הגנת הפרטיות, ועל בסיס הסכמתכם, ביצוע ההתקשרות עמכם, חובותינו על פי דין ואינטרסים לגיטימיים שלנו. לנוחות משתמשי האיחוד האירופי, ציינו לצד כל מטרה גם את הבסיס החוקי המקביל לפי ה-GDPR. להלן המטרות:

3.1 אספקת השירות (בסיס: ביצוע ההתקשרות החוזית עמכם): יצירת חשבון וניהולו, חקר מילות מפתח, כתיבת מאמרים ותכנים, ביצוע אופטימיזציה ופרסום אוטומטי של התוכן לאתר שלכם, הצגת נתוני ביצועים ומתן תמיכה.

3.2 חיוב ועמידה בחובות מס (בסיס: ביצוע חוזה וחובה חוקית): סליקת תשלומים, הפקת חשבוניות/קבלות כדין ושמירת רישומים חשבונאיים בהתאם לתקופות הקבועות בדין הישראלי.

3.3 אבטחה, מניעת הונאה ושיפור השירות (בסיס: אינטרס לגיטימי): זיהוי ומניעת שימוש לרעה והונאה, ניטור ביצועים ויציבות, ניתוח שימוש אגרגטיבי ושיפור מתמיד של איכות התוכן ושל המערכת. ביחס לעיבוד המבוסס על אינטרס לגיטימי, עומדת לכם הזכות להתנגד.

3.4 תקשורת עמכם (בסיס: ביצוע חוזה, אינטרס לגיטימי או הסכמה): משלוח עדכוני שירות, הודעות אבטחה, התראות תפעוליות ועדכוני מוצר. דיוור שיווקי יישלח רק בכפוף להסכמתכם, ובכל הודעה תינתן אפשרות הסרה פשוטה, בהתאם להוראות סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982 ("חוק הספאם").

3.5 עמידה בדרישות הדין (בסיס: חובה חוקית): מענה לדרישות של רשות מוסמכת, אכיפת תנאי השימוש ועמידה בחובות רגולטוריות.

אנו רשאים ליצור ולהשתמש במידע מצרפי (אגרגטיבי) או אנונימי שאינו מאפשר זיהוי אישי, לרבות לצורכי ניתוח, מחקר, שיפור השירות ופיתוח מוצרים. מידע מסוג זה אינו נחשב מידע אישי, ואנו רשאים לעשות בו שימוש ללא הגבלת זמן.

• אספקת השירות: כתיבה, אופטימיזציה ופרסום תוכן SEO אוטומטי לאתר שלכם
• חיוב והפקת חשבוניות/קבלות כדין
• אבטחה, מניעת הונאה ושיפור איכות התוכן והמערכת
• תקשורת שירותית; דיוור שיווקי רק בהסכמה ועם אפשרות הסרה
• עמידה בחובות חוקיות ואכיפת תנאי השימוש
• שימוש במידע מצרפי/אנונימי שאינו מזהה אתכם — לניתוח ושיפור

4. בינה מלאכותית ועיבוד התוכן

ליבת השירות מבוססת על מודלים של בינה מלאכותית (AI) לחקר מילות מפתח, לכתיבת מאמרים, ליצירת תמונות ולאופטימיזציה. כדי לספק את השירות, אנו מעבירים קלטים (כגון פרטי המותג, הנושאים והאתר שלכם) לספקי מודלים מובילים של צד שלישי — בהם Anthropic (Claude), OpenAI (GPT) ו-Google (Gemini) — ומקבלים מהם פלטים (תוכן). העיבוד אצל ספקים אלה נעשה תחת תנאי עיבוד מידע מחייבים.

Pavo אינו משתמשת בתוכן הלקוח ובמידע האישי שלכם כדי לאמן מודלים של צד שלישי, וספקי ה-AI שעמם אנו עובדים מחויבים חוזית שלא לאמן את המודלים שלהם על המידע המועבר דרך ה-API. כלומר — התכנים והנתונים שלכם אינם הופכים לחומר אימון של מודל גנרי.

חשוב להבין את אופי הפלט של בינה מלאכותית: התוכן הנוצר הוא הסתברותי במהותו, עשוי להכיל אי-דיוקים, ועלול במקרים מסוימים להיות דומה לתוכן שנוצר עבור משתמשים אחרים. באחריותכם לבדוק את התוכן לפני פרסומו או לאחריו. השירות אינו מקבל לגביכם החלטות אוטומטיות בעלות השלכה משפטית או השלכה משמעותית דומה עליכם, ללא מעורבות אנושית.

• ספקי AI עיקריים: Anthropic (Claude), OpenAI (GPT), Google (Gemini)
• התוכן והמידע שלכם אינם משמשים לאימון מודלים של צד שלישי
• פלט ה-AI הסתברותי ועשוי להכיל אי-דיוקים — מומלץ לבדוק לפני/אחרי פרסום
• אין קבלת החלטות אוטומטית בעלת השלכה משפטית משמעותית ללא מעורבות אנושית

5. שיתוף מידע עם צדדים שלישיים (ספקי עיבוד)

אנו נעזרים בספקי שירות (מעבדי מידע) הפועלים מטעמנו ובהתאם להנחיותינו, לצורך הפעלת השירות בלבד. כל ספק כזה מחויב בהסכם עיבוד מידע ובחובת סודיות ואבטחה. להלן הספקים והקטגוריות העיקריים:

ספקי הסליקה והתשלומים: Whop — לעיבוד תשלומים, ניהול מנויים, חישובים נלווים וזיהוי הונאות. תשתית ענן ואירוח: Vercel וספקי תשתית/אחסון/CDN — לאחסון מאובטח של נתונים, קבצים ותמונות ולהפעלת השירות. ספקי מודלים של בינה מלאכותית: Anthropic, OpenAI ו-Google — ליצירת התוכן (כמפורט בסעיף 4). ספקי דוא"ל ותמיכה — למשלוח הודעות שירות וטיפול בפניות. ספקי אנליטיקה, ניטור שגיאות ואבטחה — למדידת שימוש, יציבות והגבלת קצב (rate limiting).

פלטפורמות מחוברות (שותפי אינטגרציה): כאשר אתם מחברים שירות חיצוני (למשל מערכת ניהול התוכן של האתר שלכם או חשבון אנליטיקה), אותה פלטפורמה פועלת כגורם שולט עצמאי במידע, תחת מדיניות הפרטיות שלה. אנו ממליצים לעיין במדיניות של אותם שירותים.

אנחנו לא מוכרים, לא משכירים ולא משתפים את המידע האישי שלכם עם צדדים שלישיים למטרות השיווק שלהם. שיתוף מידע ייעשה אך ורק עם ספקי העיבוד שלעיל לצורך הפעלת השירות, או במקרים המפורטים להלן.

גילויים מתוקף הדין ולצורכי הגנה: אנו עשויים לחשוף מידע אם נידרש לכך לפי חוק, צו שיפוטי או דרישה חוקית של רשות מוסמכת; וכן לצורך הגנה על זכויותינו, רכושנו או בטיחות המשתמשים, חקירת הונאה או אירוע אבטחה, ואכיפת תנאי השימוש. שינוי שליטה / עסקה תאגידית: במקרה של מיזוג, רכישה, מכירת נכסים או הליך דומה, ייתכן שהמידע יועבר לגורם הרוכש, בכפוף לשמירה על הגנות סודיות ולמתן הודעה למשתמשים ככל שהדין מחייב.

• תשלומים: Whop
• תשתית ואירוח: Vercel וספקי אחסון/CDN
• מודלים של AI: Anthropic, OpenAI, Google
• דוא"ל ותמיכה, אנליטיקה, ניטור שגיאות ואבטחה
• פלטפורמות שאתם מחברים פועלות כגורם שולט עצמאי תחת מדיניותן
• איננו מוכרים, משכירים או משתפים מידע למטרות שיווק של אחרים
• גילוי אפשרי מכוח הדין, להגנה על זכויות, או במסגרת עסקה תאגידית

6. העברת מידע אל מחוץ לישראל

חלק מספקי העיבוד שלנו (לרבות Whop, Vercel וספקי ה-AI) מאחסנים ומעבדים מידע בשרתים הממוקמים מחוץ לישראל, בעיקר בארצות הברית ובאיחוד האירופי. העברת המידע אל מחוץ לישראל נדרשת לצורך אספקת השירות.

העברת המידע נעשית בהתאם להוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף לאמצעי הגנה הולמים. ככל שהדבר רלוונטי, אנו נשענים על מנגנוני הגנה מקובלים בהעברות בינלאומיות, ובהם תניות חוזיות סטנדרטיות (Standard Contractual Clauses) ומסגרות הגנה מוכרות, לצד אמצעי אבטחה נוספים. ניתן לפנות אלינו בכתובת hello@pavoai.co.il לקבלת מידע נוסף על אמצעי ההגנה החלים.

• מיקום עיבוד עיקרי: ארצות הברית והאיחוד האירופי
• ההעברה נדרשת לאספקת השירות ונעשית עם אמצעי הגנה הולמים
• התבססות על תניות חוזיות סטנדרטיות ומסגרות הגנה מוכרות בהתאם לדין

7. תקופות שמירת המידע

אנו שומרים מידע אישי רק לפרק הזמן הדרוש למטרות שלשמן נאסף, או לתקופה ארוכה יותר אם נדרש לפי דין. כעיקרון:

נתוני חשבון, תצורה ותוכן יישמרו למשך תקופת פעילות החשבון ולתקופה קצרה לאחר סגירתו (עד 90 יום), כדי לאפשר שחזור ולסיים תהליכים פתוחים. נתוני חיוב, מס וחשבונאות יישמרו לתקופה הנדרשת לפי דיני המס בישראל. רישומי תמיכה ותקשורת יישמרו עד מספר שנים מאז האינטראקציה האחרונה. יומני אבטחה ורישומי ביקורת יישמרו לתקופה מוגבלת לצורכי אבטחה.

בתום תקופות השמירה, המידע יימחק או יהפוך לאנונימי באופן בלתי הפיך. תוכלו לבקש את מחיקת חשבונכם בכל עת באמצעות פנייה לכתובת hello@pavoai.co.il, בכפוף לחובות שמירה חוקיות.

• חשבון, תצורה ותוכן: משך פעילות החשבון + עד 90 יום לאחר סגירה
• חיוב, מס וחשבונאות: כנדרש בדיני המס בישראל
• תמיכה ותקשורת: עד מספר שנים מהאינטראקציה האחרונה
• יומני אבטחה וביקורת: לתקופה מוגבלת לצורכי אבטחה
• בתום התקופה — מחיקה או הפיכה לאנונימי בלתי הפיך

8. עוגיות (Cookies) וטכנולוגיות מדידה

אנו משתמשים בעוגיות ובטכנולוגיות דומות לצורך הפעלת השירות, שמירת העדפות ומדידת ביצועים. אנו מבחינים בין סוגי העוגיות:

עוגיות חיוניות: נדרשות להתחברות, לניהול הפעלה (session), לאבטחה ולמניעת הונאה. עוגיות אלה פעילות תמיד ולא ניתן לבטלן, שכן בלעדיהן השירות לא יפעל. עוגיות פונקציונליות: שמירת העדפות ושפה. עוגיות אנליטיקה ומדידה: מדידת שימוש, שיפור השירות ומדידת המרות. ככל שמופעלים כלי מדידה לא-חיוניים, הם יוצגו במסגרת מנגנון הסכמה (באנר עוגיות), ויפעלו על בסיס הסכמה — דחייה תמנע את טעינתם.

תוכלו לנהל ולחסום עוגיות לא-חיוניות גם דרך הגדרות הדפדפן. דחיית עוגיות לא-חיוניות לא תפגע ביכולת להשתמש בשירות. ספקי צד שלישי המעורבים במדידה פועלים תחת מדיניות הפרטיות שלהם.

• עוגיות חיוניות (התחברות, אבטחה, הפעלה) — פעילות תמיד, לא ניתנות לביטול
• עוגיות פונקציונליות — העדפות ושפה
• עוגיות אנליטיקה ומדידה — בכפוף להסכמה (באנר עוגיות)
• ניתן לנהל עוגיות דרך הדפדפן; דחיית לא-חיוניות אינה פוגעת בשירות

9. הזכויות שלכם במידע

בהתאם לחוק הגנת הפרטיות בישראל (ולמשתמשי האיחוד האירופי — גם לפי ה-GDPR), עומדות לכם זכויות ביחס למידע האישי שלכם:

זכות עיון: לדעת איזה מידע אישי אודותיכם מוחזק אצלנו ולקבל עותק ממנו. זכות תיקון: לבקש תיקון מידע שגוי, לא מדויק, לא שלם או לא מעודכן. זכות מחיקה: לבקש מחיקת מידע, בכפוף לחובות שמירה חוקיות. זכות התנגדות והגבלה: להתנגד לעיבוד מסוים המבוסס על אינטרס לגיטימי, ולהסיר הסכמה לדיוור שיווקי בכל עת. זכות להסרה מרשימת דיוור: ככל שמידע אודותיכם מוחזק לצורכי דיוור ישיר, עומדת לכם הזכות לדרוש כי תימחקו מן הרשימה, בהתאם לחוק הגנת הפרטיות. למשתמשי האיחוד האירופי קיימות זכויות נוספות, ובהן זכות לניוד נתונים וזכות להגיש תלונה לרשות פיקוח.

למימוש זכויותיכם, פנו אלינו בכתובת hello@pavoai.co.il. לצורך הגנה על המידע, ייתכן שנידרש לאמת את זהותכם לפני הטיפול בבקשה. נשתדל להשיב במהירות האפשרית ובהתאם למועדים הקבועים בדין. אם אתם סבורים שזכויותיכם נפגעו, עומדת לכם הזכות לפנות לרשות להגנת הפרטיות במשרד המשפטים בישראל.

• עיון — לדעת ולקבל עותק של המידע שלכם
• תיקון — לתקן מידע שגוי, חסר או לא מעודכן
• מחיקה — לבקש למחוק מידע, בכפוף לדין
• התנגדות והסרה — להתנגד לעיבוד מסוים ולהסיר הסכמה לדיוור
• הסרה מרשימת דיוור ישיר לפי חוק הגנת הפרטיות
• מימוש דרך hello@pavoai.co.il (ייתכן אימות זהות)
• זכות פנייה לרשות להגנת הפרטיות במשרד המשפטים

10. אבטחת מידע

אנו נוקטים אמצעי אבטחה טכניים וארגוניים סבירים ומקובלים כדי להגן על המידע מפני גישה, שימוש, שינוי או חשיפה בלתי מורשים, בהתאם לעקרונות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

בין האמצעים: הצפנת תעבורה (HTTPS/TLS) והצפנת מידע באחסון (at rest); שמירת סיסמאות ואסימוני גישה בצורה מגובבת/מוצפנת; שמירת מפתחות ופרטי גישה במשתני סביבה מוגנים; הרשאות גישה מבוססות תפקיד והגבלת הגישה לסביבת הייצור לעובדים מורשים בלבד (עקרון ההרשאה המזערית); חיבור לפלטפורמות חיצוניות באמצעות OAuth רשמי בלבד — כך שאיננו רואים ואיננו שומרים את סיסמאות החשבונות המחוברים; וכן ניטור, עדכוני אבטחה שוטפים, וניהול תקלות ואירועים.

חשוב לזכור: אף שיטת העברה או אחסון אינה מאובטחת ב-100%. בקרות אירוע אבטחה מהותי הנוגע למידע אישי, נפעל בהתאם להוראות הדין, לרבות מתן הודעה לגורמים הרלוונטיים ולמשתמשים שנפגעו ככל שנדרש.

• הצפנה בתעבורה (TLS) ובאחסון
• סיסמאות ואסימונים נשמרים מגובבים/מוצפנים בלבד
• מפתחות סודיים במשתני סביבה מוגנים; גישה מזערית לסביבת ייצור
• חיבור חיצוני דרך OAuth רשמי בלבד — בלי שמירת סיסמאות מחוברות
• ניטור, עדכוני אבטחה וטיפול באירועים; דיווח על אירוע מהותי כנדרש

11. פרטיות ילדים

השירות מיועד לבעלי עסקים ולמשתמשים בגירים בלבד, ואינו מופנה לקטינים. איננו אוספים ביודעין מידע אישי על ילדים. אם נודע לכם כי קטין מסר לנו מידע, אנא פנו אלינו בכתובת hello@pavoai.co.il ונפעל למחיקתו.

• השירות מיועד לבעלי עסקים בגירים בלבד
• איננו אוספים ביודעין מידע על ילדים — יימחק לפי פנייה

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת, כדי לשקף שינויים בשירות, בטכנולוגיה או בדרישות הדין. שינוי מהותי יובא לידיעתכם באמצעות הודעה בדוא"ל או הודעה בתוך השירות, לפני כניסתו לתוקף. שינויים שאינם מהותיים ייכנסו לתוקף עם פרסומם. תאריך "העדכון האחרון" שבראש מסמך זה משקף את מועד הגרסה התקפה. המשך השימוש בשירות לאחר עדכון המדיניות מהווה הסכמה למדיניות המעודכנת.

• שינוי מהותי — הודעה מראש בדוא"ל או בתוך השירות
• שינוי לא-מהותי — תקף עם פרסומו
• המשך שימוש לאחר עדכון מהווה הסכמה

13. יצירת קשר

לכל שאלה, בקשה או פנייה בנושא פרטיות, מימוש זכויות במידע, או מדיניות זו — נשמח לעמוד לרשותכם בכתובת הדוא"ל hello@pavoai.co.il. מסמכים משלימים — תנאי השימוש, מדיניות ההחזרים והצהרת הנגישות — זמינים באתר pavoai.co.il. תנאי ההחזר הכספי (לרבות ההתחייבות להחזר כספי תוך 14 יום) מפורטים במדיניות ההחזרים הייעודית.

• דוא"ל לפניות פרטיות ומימוש זכויות: hello@pavoai.co.il
• מסמכים משלימים: תנאי שימוש, מדיניות החזרים, הצהרת נגישות — באתר pavoai.co.il
• החזר כספי תוך 14 יום — מפורט במדיניות ההחזרים