מדיניות פרטיות

תאריך כניסה לתוקף: 21 בספטמבר 2025
עודכן לאחרונה: 30 באפריל 2026

אמיליה דיגיטל בע"מ ("החברה," "אנחנו," "שלנו," או "אותנו"), הממוקמת בישראל, מחויבת להגן על פרטיותך ולטפל במידע אישי בשקיפות ובאחריות.

מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים, חושפים ומעבדים בדרך אחרת מידע אישי כאשר אתה ניגש או משתמש באתר האינטרנט שלנו, באפליקציות, בפלטפורמת ה-AI למסחר אלקטרוני ובשירותים הנלווים (יחד, "השירותים").

בעצם השימוש בשירותים, הנך מאשר שהמידע האישי שלך יטופל כמתואר במדיניות פרטיות זו.

אם יש לך שאלות, ברצונך לממש את זכויות הפרטיות שלך, או שאתה צריך לבקש את הסכם עיבוד הנתונים שלנו (DPA), תוכל ליצור איתנו קשר ב:

דוא"ל: aistudio@emilia.digital
טלפון: +972 9 796 8531

1. תחום ותפקידנו

מדיניות פרטיות זו חלה על מידע אישי שאנו אוספים כאשר אתה ניגש או משתמש בשירותים.

עבור לקוחות B2B ו-Enterprise: כאשר אנו מספקים שירותים ללקוחות ארגוניים תחת הסכם מסחרי, אנו פועלים לרוב כ-"מעבד נתונים" (Data Processor) על פי חוקי הגנת המידע החלים (כולל ה-GDPR), בעוד שהלקוח שלנו פועל כ-"בקר נתונים" (Data Controller). במקרים אלו, עיבוד הנתונים שלך כפוף ל-הסכם עיבוד הנתונים (DPA) שלנו.

2. מידע שאנו אוספים

אנו עשויים לאסוף את קטגוריות המידע האישי הבאות.

2.1 פרטי חשבון והרשמה

כאשר אתה יוצר או מנהל חשבון, אנו עשויים לאסוף:

שם או שם משתמש;
כתובת דוא"ל;
גיבוב סיסמה ואישורי אימות;
נתוני התחברות/סשן;
אסימוני אבטחה ונתוני אימות;
אותות נגד ספאם ומניעת בוטים, כולל אסימוני reCAPTCHA.

2.2 תוכן משתמש ונתוני שירות

כאשר אתה משתמש בשירותים, אנו עשויים לאסוף ולעבד תוכן שאתה מעלה, יוצר או מבקש מאיתנו לייצר, כולל:

תמונות מוצר שהועלו ("תמונות מוצר");
תמונות השראה שהועלו;
הנחיות (Prompts), תיאורי מוצר, הוראות והגדרות יצירה;
תמונות, טקסט ופלטים שנוצרו על ידי AI;
מטא-דאטה של רינדור, כולל תאריך, שעה, מודל והגדרות זרימת עבודה;
היסטוריית פרויקטים, טיוטות שמורות ורישומי שימוש קשורים;
בקשות תמיכת לקוחות וקבצים מצורפים.

הערה חשובה לגבי תמונות מוצר:
אנו עשויים לשמור תמונות מוצר ומטא-דאטה קשור למטרות פנימיות, כולל אספקת ותפעול השירותים, הבטחת איכות, תמיכה, שיפור השירות, בקרת בטיחות, גילוי שימוש לרעה ופיתוח, אימון או כיול מודלים, ככל שהדבר מותר על פי חוק. (הערה: לקוחות Enterprise רשאים לבטל את ההשתתפות באימון מודלים—ראה סעיף 15).

2.3 פרטי תשלום וחיוב

כאשר אתה נרשם למנוי או מבצע תשלום, אנו עשויים לאסוף:

פרטי תוכנית המנוי;
סטטוס חיוב ורשומות עסקאות;
מזהים הקשורים לתשלום מספקי תשלומים.

התשלומים מעובדים על ידי ספקי צד שלישי (כגון Stripe, PayPal, PayPlus). איננו שומרים מספרי כרטיסי אשראי מלאים.

2.4 מידע טכני ומידע על מכשירים

אנו אוספים אוטומטית כתובת IP, סוג דפדפן, מערכת הפעלה, מיקום גיאוגרפי משוער, יומני קריסות ונתוני אינטראקציה.

2.5 עוגיות (Cookies) וטכנולוגיות דומות

אנו ושותפינו משתמשים בעוגיות, פיקסלים, SDKs וטכנולוגיות דומות לניהול סשנים, מדידת ביצועים וייחוס קמפיינים שיווקיים.

3. כיצד אנו משתמשים במידע שלך

אנו מיישמים את עקרון צמצום הנתונים (Data Minimization), ומעבדים רק את הנתונים הדרושים כדי:

לספק, לתפעל ולאבטח את השירותים;
לאמת משתמשים ולנהל חשבונות;
לשמור את היסטוריית החשבון ותהליכי העבודה;
לפתח, לאמן ולשפר את המודלים והמערכות שלנו (בכפוף לאפשרויות ביטול השתתפות ללקוחות ארגוניים);
לציית לחובות משפטיות, רגולטוריות ופיננסיות.

4. שיתוף מידע וקבלני משנה לעיבוד נתונים (Sub-processors)

כדי לספק את השירותים שלנו, אנו נעזרים בספקי שירות חיצוניים מהימנים ("Sub-processors"). אנו עשויים לשתף מידע עם:

ספקי אחסון ענן (למשל, AWS, Google Cloud);
מעבדי תשלומים ופלטפורמות חיוב;
ספקי AI ומודלים דרך API (למשל, OpenAI, Google) המשמשים אך ורק ליצירת התוכן המבוקש.

אנו מוודאים שכל קבלני המשנה כפופים להתחייבויות קפדניות של סודיות והגנת מידע התואמות ל-GDPR.

5. העברות מידע בינלאומיות

חברת אמיליה דיגיטל בע"מ מבוססת בישראל, מדינה שהוכרה על ידי הנציבות האירופית כמספקת רמת הגנה נאותה על נתונים.

כאשר אנו מעבירים מידע לקבלני משנה מחוץ לישראל או לאזור הכלכלי האירופי (EEA) (כגון לארה"ב), אנו מיישמים אמצעי הגנה משפטיים הולמים, תוך שימוש קפדני ב-סעיפים חוזיים סטנדרטיים (SCCs) של הנציבות האירופית.

6. זכויות הפרטיות שלך

בכפוף לחוק החל, ייתכן שיש לך את הזכות לגשת, לתקן, למחוק (הזכות להישכח), להגביל או לבקש ניוד של הנתונים שלך. למימוש זכויותיך, צור קשר ב: aistudio@emilia.digital

7. אבטחה

אנו מיישמים "פרטיות כברירת מחדל" ומשתמשים באמצעי אבטחה טכנולוגיים ברמת הארגון, כולל הצפנה במעבר (TLS) ו-הצפנה במנוחה (AES-256), בקרות גישה מחמירות ופרוטוקולי אבטחת רשת.