מדיניות פרטיות

1. מי אנחנו

Carnero היא מנוע תוכן לרשתות החברתיות. במדיניות הזו, "אנחנו" הם Carnero. איש קשר: ארז אשכנזי, ישראל, ashkenazi.erez@gmail.com.

2. על מה המדיניות חלה

• האתר הזה, carnero.co.il.
• מנוע התוכן של Carnero: המערכת שמתכננת, מפיקה ומפרסמת את התוכן של Carnero בחשבונות של Carnero ב-YouTube, ‏Instagram, ‏Facebook ו-TikTok, דרך הממשק הרשמי של כל פלטפורמה. היא לא מוצעת כשירות לציבור, ומשתמשים מבחוץ לא מתחברים אליה.

אפליקציות הטלפון של Carnero שבדף האפליקציות נמצאות בפיתוח; לכל אחת יהיו תנאי פרטיות משלה לפני שתצא.

3. האתר הזה

• באתר אין חשבונות משתמש, אין טפסים, אין כלי ניתוח ואין פרסומות. הוא לא שומר עוגיות משלו ולא שומר דבר בדפדפן שלכם.
• אחסון. האתר מוגש על ידי Firebase Hosting ‏(Google). כמו כל שרת אתרים, הוא מקבל את הפרטים הטכניים שהדפדפן שולח עם כל בקשה, כמו כתובת IP, סוג הדפדפן והדף המבוקש, כדי להגיש את הדף.
• סרטונים. בדפים עם סרטונים, תמונות התצוגה נטענות משרת התמונות של YouTube ‏(i.ytimg.com). הנגן של YouTube נטען רק אחרי לחיצה על ניגון, מ-youtube-nocookie.com (מצב הפרטיות המוגברת של YouTube). מאותו רגע חלה על הנגן מדיניות הפרטיות של YouTube. קישורי "צפייה ב-YouTube" מובילים ל-YouTube.
• אימייל. אם תכתבו לנו, נקבל את כתובת האימייל ואת ההודעה בתיבת הדואר שלנו (Gmail) ונשתמש בהן רק כדי לענות.

4. מנוע התוכן של Carnero

4.1 לאילו חשבונות הוא מתחבר

המנוע מתחבר רק לחשבונות של Carnero:

• ערוץ ה-YouTube של Carnero;
• חשבון ה-Instagram המקצועי של Carnero ודף ה-Facebook שמקושר אליו;
• חשבון ה-TikTok של Carnero. החיבור ל-TikTok בנוי ומחכה לבדיקת האפליקציה של TikTok; עד אז TikTok מאפשר פרסום פרטי בלבד.

הוא לא מתחבר לחשבונות של אנשים אחרים ולא אוסף אותם.

4.2 מה הוא קורא, ואילו הרשאות הוא מבקש

YouTube (כניסה עם Google ב-OAuth). הרשאות: צפייה בחשבון YouTube ‏(youtube.readonly), העלאת סרטונים (youtube.upload), וכשהן ניתנות, ניהול פלייליסטים (youtube) וצפייה בדוחות YouTube Analytics ‏(yt-analytics.readonly). הוא קורא:

• את המזהה, השם והמצב של הערוץ, ואת הפלייליסטים שלו;
• את מצב העיבוד של כל העלאה;
• לכל סרטון של Carnero: מספרי צפיות, לייקים ותגובות, וסיכומי ניתוח כמו זמן צפייה, משך צפייה ממוצע, מנויים שנוספו ושעזבו, שיתופים, סוגי מקורות התנועה, עקומת השימור, וצפיות לפי מדינה (עשר המדינות עם הכי הרבה צפיות).

Instagram ו-Facebook (Meta Graph API). הרשאות: pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish, ולתוצאות instagram_manage_insights ו-read_insights. הוא קורא:

• את המזהה והשם של הדף, את המזהה ושם המשתמש של חשבון ה-Instagram, ואת מכסת הפרסום של החשבון;
• לכל Reel וסרטון דף של Carnero: מספרים כמו צפיות, חשיפה, הפעלות, לייקים או תגובות רגש, תגובות, שיתופים ושמירות, וזמן צפייה;
• סיכומי חשבון: מספר העוקבים והחשיפה ב-Instagram; עוקבים וצפיות בדף ה-Facebook.

TikTok ‏(Login Kit ו-Content Posting API). הרשאות: user.info.basic, video.publish, video.list. הוא קורא את המזהה ואת שם התצוגה של החשבון, ולכל סרטון של Carnero את המזהה, זמן היצירה, הכותרת, קישור השיתוף, ומספרי הצפיות, הלייקים, התגובות והשיתופים.

כל אלה מספרים וסיכומים על הסרטונים והחשבונות של Carnero עצמה. המנוע לא מבקש את הטקסט של תגובות, הודעות פרטיות, או רשימות של צופים או עוקבים מסוימים.

4.3 למה

כדי לפרסם את התוכן של Carnero בחשבונות שלה, ולמדוד איך הוא מצליח כדי לתכנן את התוכן הבא. אנחנו לא מוכרים את המידע הזה ולא משתמשים בו לפרסום.

4.4 איפה הוא נשמר

• במערכות של Carnero עצמה. המידע לא משותף עם צדדים שלישיים, מלבד הפלטפורמות שהתוכן מתפרסם בהן ושירותי ה-AI שיוצרים אותו (ראו סעיף 5). לאתר הזה אין מסד נתונים.
• גיבויים. בכל לילה נלקח גיבוי לאחסון הגיבוי של Carnero עצמה.

4.5 איך אסימוני גישה ומפתחות מוגנים

• אסימוני הכניסה לפלטפורמות, ומפתחות השירות שנשמרים במנוע, נשמרים מוצפנים (AES-256-GCM).
• מפתח ההצפנה מוגן בעצמו, ואף פעם לא נשמר במסד הנתונים יחד עם המידע שהוא מגן עליו.
• הכניסה ל-Google משתמשת ב-OAuth עם PKCE.

4.6 כמה זמן הוא נשמר

• המנוע שומר את המידע שלו עד שמוחקים אותו במכוון. אין לו מדיניות מחיקה אוטומטית למידע של חשבונות או לתוצאות של סרטונים.
• הסטטיסטיקות של הסרטונים נשמרות כהיסטוריה: כל מדידה היא רשומה חדשה, ומסד הנתונים של המנוע לא מאפשר לשנות או למחוק מדידה.
• כשחשבון מנותק, האסימונים שלו מסומנים כמבוטלים ולא משמשים יותר; הם נשארים במסד הנתונים בצורה מוצפנת.
• גיבויי מסד הנתונים שומרים את שבעת הלילות האחרונים; לילות ישנים יותר מוסרים ממערך הגיבוי. עותק הגיבוי של קבצי המנוע שומר כל קובץ שהועתק אליו.

4.7 ניתוק ומחיקה

• YouTube: ניתוק במנוע מבטל קודם את הגישה של המנוע אצל Google, ורק אחר כך מסמן את החשבון כמנותק. אפשר גם להסיר את הגישה בכל זמן מרשימת החיבורים של צד שלישי בחשבון Google ‏(myaccount.google.com/permissions).
• Instagram ו-Facebook: ניתוק במנוע מבטל את האסימון במנוע. כדי לבטל אותו גם אצל Meta, מסירים את האפליקציה בהגדרות של Facebook תחת Business integrations.
• TikTok: אפשר להסיר את הגישה בהגדרות של אפליקציית TikTok, ברשימת האפליקציות שמחוברות לחשבון.
• בקשות: המנוע מחזיק מידע רק על החשבונות של Carnero. אם אתם חושבים שהוא מחזיק מידע עליכם, או רוצים שמידע יימחק, כתבו ל-ashkenazi.erez@gmail.com. נגיד לכם מה נשמר ונמחק את מה שאפשר למחוק; רשומות שנשמרות כהיסטוריה שלא משתנה נמחקות ידנית.

5. שירותי AI

כדי ליצור סרטונים, המנוע שולח הנחיות, תסריטים, טקסטים להקראה ותמונות לבדיקה לשירותי AI ‏(MiniMax, ‏ElevenLabs, ‏Google Gemini ו-Lyria, ו-OpenAI). פרטים בדף איך זה עובד.

6. ילדים

האתר הזה לא מיועד לילדים ולא אוסף מידע אישי מהמבקרים בו.

7. שינויים

כשהמדיניות משתנה, התאריך בראש הדף משתנה איתה.

8. יצירת קשר

ארז אשכנזי, ישראל · ashkenazi.erez@gmail.com