מדיניות הפרטיות

אנחנו אוספים רק את מה שאנחנו צריכים כדי להכין ולמסור את הספר או את כרטיס המתנה שלכם, ולטפל בביקורת אם תבחרו לכתוב אחת:

• פרטי הקשר שלכם — השם וכתובת הדוא״ל שלכם, כדי שנוכל לשלוח לכם את הקבלה, את העותק הדיגיטלי ועדכונים על ההזמנה.
• פרטי כרטיס המתנה — כתובת הדוא״ל של נותן המתנה, כתובת הדוא״ל של מקבל כרטיס המתנה, כל שם של הנותן או של המקבל וכל הודעת מתנה שתמסרו, ותאריך המסירה שתבחרו, כדי שנוכל לשלוח את הקבלה ואת הודעת המתנה.
• תמונות ייחוס — תמונה אחת עד שלוש של האדם הבוגר שמככב בספר (“מקבל הספר”), ואם תרצו, תמונה אחת עד שלוש של כל דמות משנה בוגרת, עד שלוש דמויות משנה.
• פרטי הסיפור — השם הפרטי של מקבל הספר וכינויי הגוף שלו, מי הוא בשבילכם, האירוע אם בחרתם אחד, ממי הספר, הטקסט שלכם בשדה “ספרו לנו על…”, וכל דבר שביקשתם שלא נצחק עליו. כל הכותרים משתמשים באותן שאלות.
• פרטי דמויות המשנה — השם של כל דמות משנה והקשר שלה עם מקבל הספר.
• בדיקות התמונות — האם נראות פנים, האם התמונה היא של אדם אחד, האם הוא נראה בוגר והאם העיניים שלו מוסתרות, וגם תיאור מראה: שיער, שיער פנים, משקפיים, עיניים, עור, צורת הפנים והגיל שהוא נראה. הבדיקה נשמרת עם כל תמונה שהתקבלה.
• ציורי הדמות שנוצרו — הדיוקנאות שמצוירים לפני התשלום כדי שתוכלו לשפוט עד כמה הם דומים למקבל הספר.
• פרטי ההזמנה והמשלוח — הגרסה שאתם בוחרים, ובספר מודפס, כתובת המסירה שאנחנו מעבירים לשותף ההדפסה שלנו.
• טיוטות שמורות — רק אם תבחרו לשמור את ההתקדמות שלכם: כתובת הדוא״ל שתמסרו, השפה שבה קראתם את האתר, והטיוטה עצמה: הספר והגרסה שנבחרו, השם של מקבל הספר, התשובות שלכם, שמות דמויות המשנה, הקשרים שלהן וההפניות לתמונות השמורות, ואישור התמונות שלכם. טיוטה שמורה אף פעם לא כוללת כתובת למשלוח. אם תפתחו את הקישור שלה בדפדפן אחר, נרשום גם את מפתח הסשן האקראי של הדמות באותו דפדפן, כדי שיוכל לפתוח את אותה דמות.
• פרטי תשלום — מעובדים על ידי Stripe. אנחנו אף פעם לא רואים ולא שומרים את מספר הכרטיס המלא שלכם.
• ביקורות — אם תבחרו לכתוב ביקורת על ספר שנמסר, מהקישור שבמייל הביקורת שלנו, נאסוף את דירוג הכוכבים, הכותרת, טקסט הביקורת והשם שתמסרו, מקושרים למספר ההזמנה ולדוא״ל שלכם, כדי שנדע שהיא מגיעה מקונה אמיתי.
• שימוש ואבחון — כתובות עמודים מנוקות, המקור המפנה ותגי קמפיין, מידע על הדפדפן והמכשיר, אזור משוער, שלבי המשפך, דוחות שגיאה מנוקים, מזהי דפדפן או סשן בכינוי (פסאודונימיים), וכתובות IP מגובבות שמשמשות לאכיפת מגבלות הציור.

• כדי לבדוק תמונות שהועלו, לצייר את הדמות של מקבל הספר, ולכתוב ולאייר את הספר שאתם מזמינים.
• כדי לגבות תשלום, ולהדפיס ולשלוח ספר מודפס.
• כדי לשלוח מיילים תפעוליים: את אישור ההזמנה, קבלות על רכישת כרטיסי מתנה והודעות מתנה למקבלים, הזמנה לכתוב ביקורת על ספר אחרי שנמסר, ואם תוקף הקופה פג לפני שאתם משלמים, תזכורת אחת עם הקישור להשלמת התשלום.
• אם תשמרו את ההתקדמות שלכם: כדי לשלוח לכם במייל הודעה עם קישור חזרה לטיוטה, ולכל היותר תזכורת אחת בהמשך. קישור ההפסקה בתחתית כל אחד מהמיילים האלה עוצר את כל המיילים על טיוטות שנשמרו תחת הכתובת שלכם, כולל תזכורת הקופה שלמעלה.
• כדי לקרוא כל ביקורת לפני שהיא מתפרסמת, ולפרסם אותה רק אם תסמנו את תיבת הסימון הנפרדת של הביקורת. אנחנו מציגים את השם הפרטי שלכם ואת האות הראשונה של שם המשפחה; בשם סיני, יפני או קוריאני שנכתב עם רווח, רק את החלק הראשון; בשם בן מילה אחת, רק את התו הראשון שלו ואחריו נקודה. בלי הסימון הזה, רק אנחנו קוראים אותה.
• כדי לתת תמיכה, להבין אילו עמודים עוזרים, לאבחן שגיאות ולשפר את האתר ואת הספרים.

איננו מוכרים את המידע האישי שלכם. איננו משתמשים בתמונות שהועלו לאימון מודלים של בינה מלאכותית. איננו שולחים מיילים שיווקיים אלא אם נרשמתם לכך.

• תמונות של מבוגרים בלבד. ספרי Hello Sorry הם קומדיה למבוגרים; איננו מקבלים תמונות של ילדים.
• לגבי תמונות שהועלו מאז שמדיניות השמירה הזו נכנסה לתוקף, מועד המחיקה הוא 30 ימים אחרי מסירת הספר, ולא יאוחר מ-120 ימים אחרי ההעלאה. כל עוד הזמנה כלשהי ששולמה ומשתמשת בתמונה עדיין בדרך למסירה, המועד הוא 120 ימים אחרי ההעלאה. אם כמה הזמנות משתמשות בתמונה וכולן נמסרו, 30 הימים נספרים מהמסירה האחרונה. כשלא צפויה מסירה (הזמנה שלא שולמה, שננטשה, שבוטלה או שהכסף עליה הוחזר), המועד הוא 30 ימים אחרי ההעלאה. תמונות שהועלו לפני שמדיניות השמירה הזו נכנסה לתוקף נשארות תחת הכלל הקודם שלהן: 120 ימים אחרי ההעלאה כל עוד הזמנה ששולמה והכסף עליה לא הוחזר מפנה אליהן, ואחרת 30 ימים אחרי ההעלאה.
• הן אף פעם לא נמכרות, לא משותפות עם מפרסמים, לא מתפרסמות בפומבי ולא משמשות לאימון מודל בינה מלאכותית כלשהו.
• אתם יכולים לבקש מאיתנו למחוק אותן, ואת כל שאר המידע שאנחנו מחזיקים עליכם, בכל עת.

מקבל הספר וכל דמויות המשנה הם מבוגרים אמיתיים שלא נרשמו אצלנו בעצמם. אנחנו מעבדים את התמונות שלהם, את שמותיהם ואת הפרטים שאתם מוסרים לנו עבור הספר שלכם, כולל בדיקות התמונות וציור הדמות של מקבל הספר. לפני ההעלאה אתם מאשרים שלא אכפת להם לככב בו.

אם אתם מופיעים בספר של Hello Sorry ורוצים שהתמונה או הפרטים שלכם יוסרו, כתבו ל-hello@hellosorry.com. נמחק אותם, ואם הספר עוד לא הודפס, נעצור אותו.

במקומות שבהם חלות תקנת GDPR או תקנת UK GDPR, אנחנו נשענים על: ביצוע החוזה שלנו איתכם (הכנת הספר או כרטיס המתנה ומסירתם, תשלום, מיילים תפעוליים) והצעדים שאתם מבקשים לפני ההזמנה (שמירת טיוטה שבחרתם לשמור, ושליחת הקישור שלה ותזכורת אחת במייל); החובות החוקיות שלנו (רישומי הנהלת חשבונות ומס); ההסכמה שלכם (אנליטיקה במקומות שבהם נדרשת הסכמה, והניוזלטר האופציונלי), שאותה תוכלו לבטל בכל עת; והאינטרסים הלגיטימיים שלנו (אנליטיקה במקומות שבהם לא נדרשת הסכמה, אבחון שגיאות, מניעת הונאות, ועיבוד התמונות והפרטים של מקבל הספר ושל דמויות המשנה עבור הספר שלכם).

אנחנו אף פעם לא מעבדים תמונה כדי לזהות מישהו באופן ייחודי — לא נוצרות ולא נשמרות תבניות ביומטריות.

אנחנו משתמשים ב-PostHog לאנליטיקת מוצר, וב-Sentry (Functional Software, Inc.) לאבחון שגיאות. שניהם מקבלים מידע מנוקה בלבד: אנחנו מסירים כתובות דוא״ל, שמות, קישורים פרטיים ותוכן שהוקלד בטפסים לפני שמשהו יוצא מהדפדפן שלכם או מהשרתים שלנו, ומשליכים כל דוח שגיאה שמכיל נתוני תמונה.

אנחנו משתמשים גם ב-Google Analytics 4 (Google LLC) כדי לראות איך מבקרים מגיעים לאתר והאם רכישות מושלמות. הוא מודד כתובות עמודים מנוקות (אף פעם לא קישור פרטי או מחרוזת שאילתה), את כתובת האתר המפנה, תגי קמפיין, מיקום משוער, מידע על הדפדפן והמכשיר, את שלבי ההזמנה שאנחנו עוקבים אחריהם, וברכישה שהושלמה: את מספר ההזמנה, הגרסה, הסכומים והמטבע. הוא משתמש בעוגיות צד ראשון כשאנליטיקה מותרת. הוא אף פעם לא מקבל שם, כתובת דוא״ל או כתובת למשלוח, תמונה, תשובות מוקלדות או פרטי תשלום.

עבור מבקרים באזור הכלכלי האירופי, בבריטניה ובשווייץ, האנליטיקה מתחילה רק אחרי שתאשרו. אם תסרבו, או לפני שבחרתם, היא נשארת כבויה, ו-Google Analytics לא נטען כלל, כך ש-Google לא מקבלת דבר. במקומות אחרים היא פועלת כפי שהחוק מתיר. כל אחד יכול לשנות את הבחירה בכל עת ב“הגדרות עוגיות”.

קבוצה קטנה של ספקים, שכל אחד מהם מקבל רק את מה שהתפקיד שלו דורש:

• Stripe — עיבוד תשלומים.
• שותף ההדפסה שלנו — קובצי הספר המוכנים להדפסה וכתובת המשלוח.
• Railway ו-Cloudflare — אחסון, הפצת תוכן, אבטחה וזיהוי מדינה ברמה כללית.
• Supabase — מסד הנתונים שמחזיק את ההזמנה, את בדיקות התמונות ואת רשומות הדמות שלכם, ואחסון פרטי לתמונות שהועלו ולציורי הדמות שנוצרו.
• Brevo — מיילים תפעוליים, ורק אם נרשמתם, הניוזלטר.
• כל תמונה שאתם מעלים נשלחת ל-Anthropic לבדיקת התמונה. תמונות הייחוס של מקבל הספר, תיאור המראה שהבדיקה מפיקה וההנחיות שלנו נשלחים ל-OpenAI לציור הדמות שלו. הציור נשלח ל-Anthropic לבדיקת בטיחות לפני שאנחנו מציגים אותו לכם. כל זה קורה לפני שאתם משלמים.
• PostHog ו-Sentry — אנליטיקה ואבחון שגיאות מנוקים, כמתואר למעלה.
• Google LLC — Google Analytics 4, לדיווח על מקורות התנועה ועל רכישות, כמתואר למעלה.

כשאתם נותנים כרטיס מתנה, אנחנו משתפים את כתובת הדוא״ל שלכם עם מקבל כרטיס המתנה ככתובת למענה בהודעת המתנה, כדי שיוכל להשיב ישירות אליכם. זה חל בין שהודעת המתנה נשלחת מיד ובין שהיא נשלחת בתאריך המסירה שבחרתם.

ייתכן שנמסור מידע גם כשהחוק מחייב זאת, או במסגרת מיזוג, רכישה או מכירת נכסים. אנחנו אף פעם לא מוכרים את המידע שלכם.

⁦Renji Labs, Inc.⁩ נמצאת בארצות הברית, והספקים שלנו עשויים לעבד מידע בארצות הברית או במדינות אחרות. כשאנחנו מעבירים מידע אישי מהאזור הכלכלי האירופי, מבריטניה או משווייץ אל מחוץ להם, אנחנו נשענים על אמצעי הגנה מוכרים, כמו מסגרת הפרטיות של האיחוד האירופי וארה״ב (EU-U.S. Data Privacy Framework) או הסעיפים החוזיים הסטנדרטיים (Standard Contractual Clauses) של הנציבות האירופית.

Hello Sorry מיועדת למבוגרים. האתר אינו מכוון לאף אחד מתחת לגיל 18, איננו אוספים ביודעין מידע מקטינים, ואיננו מכינים ספרים על קטינים. אם אתם סבורים שקטין שלח לנו מידע או תמונה, צרו איתנו קשר ונמחק אותם.

• לגבי תמונות שהועלו מאז שמדיניות השמירה הזו נכנסה לתוקף, מועד המחיקה הוא 30 ימים אחרי מסירת הספר, ולא יאוחר מ-120 ימים אחרי ההעלאה. כל עוד הזמנה כלשהי ששולמה ומשתמשת בתמונה עדיין בדרך למסירה, המועד הוא 120 ימים אחרי ההעלאה. אם כמה הזמנות משתמשות בתמונה וכולן נמסרו, 30 הימים נספרים מהמסירה האחרונה. כשלא צפויה מסירה (הזמנה שלא שולמה, שננטשה, שבוטלה או שהכסף עליה הוחזר), המועד הוא 30 ימים אחרי ההעלאה. תמונות שהועלו לפני שמדיניות השמירה הזו נכנסה לתוקף נשארות תחת הכלל הקודם שלהן: 120 ימים אחרי ההעלאה כל עוד הזמנה ששולמה והכסף עליה לא הוחזר מפנה אליהן, ואחרת 30 ימים אחרי ההעלאה. הבדיקה השמורה של כל תמונה, כולל תיאור המראה שלה, נמחקת כשהתמונה נמחקת.
• ציורי דמות שנוצרו: נשמרים בנפרד מהתמונות שהועלו, וסבב המחיקה של התמונות אינו מוחק אותם.
• קובצי ספר גמורים: נשמרים כדי שתוכלו להוריד שוב את מה שרכשתם, עד שתבקשו מאיתנו להסיר אותם.
• רשומות הזמנה: נשמרות 7 שנים כדי לעמוד בחובות הנהלת חשבונות ומס.
• קופות שלא הושלמו: אם תוקף הקופה פג לפני התשלום, ההזמנה נשארת פתוחה, עם הקישור ש-Stripe נותנת לנו להשלמת התשלום, עד 30 ימים, ואז היא מבוטלת. לתמונות שלה נשאר המועד שלהן, כמפורט למעלה.
• טיוטות שמורות: טיוטה שבחרתם לשמור, וכתובת הדוא״ל ששמרתם אותה תחתיה, נמחקות 30 ימים אחרי השמירה האחרונה שלה, אלא אם בוצעה איתה הזמנה; אפשר גם לבקש מאיתנו למחוק אותן מוקדם יותר. קישור ההפסקה במייל של טיוטה שמורה עוצר את המיילים האלה; הוא לא מוחק את הטיוטה. לתמונות של טיוטה נשאר המועד שלהן, כמפורט למעלה, והקישור שלה מפסיק לעבוד לפני שהן נמחקות, לכל המאוחר 14 ימים אחרי שנשלח.
• נתוני אנליטיקה ושגיאות: נשמרים לא יותר מתקופות השמירה שהספקים שלנו הגדירו.
• נתוני אירועים של Google Analytics: עד 14 חודשים; דוחות מצטברים עשויים להישאר זמינים זמן רב יותר.

לא משנה היכן אתם גרים, אתם יכולים לבקש לראות, לתקן או למחוק את המידע שאנחנו מחזיקים עליכם, ולבטל כל הסכמה בכל עת. לתושבי האזור הכלכלי האירופי, בריטניה וקליפורניה יש זכויות ספציפיות לפי חוקים כמו GDPR ו-CCPA, כולל עיון, מחיקה, ניוד, הגבלה והתנגדות. כדי להגיש בקשה, כתבו ל-hello@hellosorry.com. בקשות הן בחינם; אנחנו מאמתים אותן מול כתובת הדוא״ל שבהזמנה ועונים בתוך חודש אחד. אתם יכולים גם להתלונן בפני רשות הגנת המידע המקומית שלכם, אם כי נשמח לקבל הזדמנות לתקן את הדברים קודם.

כדי להפסיק מיילים על טיוטה ששמרתם, השתמשו בקישור ההפסקה בתחתית כל אחד מהם; הטיוטה נשארת שמורה. כדי למחוק גם אותה, כתבו ל-hello@hellosorry.com.

כדי לעזוב רק את רשימת הניוזלטר של Hello Sorry, השתמשו בקישור ההסרה של Hello Sorry או הזינו את כתובת הדוא״ל שלכם ב-hellosorry.com/unsubscribe; מיילים על הזמנה שביצעתם ימשיכו להגיע. הקישור בתחתית המייל של ספק הדוא״ל שכותרתו “unsubscribe from all Renji Labs email”, וכפתור ההסרה שתיבת הדואר שלכם מציגה, עוצרים את כל המיילים השיווקיים של Renji Labs, כולל המותגים האחים שלנו.

• הכרחיות: שתי עוגיות צד ראשון (NEXT_LOCALE ו-hsy_locale_source) זוכרות באיזו שפה קראתם את האתר — 7 ימים כשאתם פותחים גרסת שפה של האתר, שנה אחת כשאתם בוחרים שפה בבורר השפות. האחסון המקומי זוכר את בחירת ההסכמה שלכם. הוא גם שומר, גם אחרי שסוגרים לשוניות, מפתח סשן אקראי של הדמות (hsy_character_session), שמשמש לאישור הגישה לדמות שלכם ולספירת הציורים היומיים שלכם. האחסון המקומי זוכר גם איך הגעתם לאתר בפעם הראשונה — את הכתובת של העמוד שהפנה אתכם ותגי קמפיין שבקישור — לתקופה של עד 90 ימים, ואחסון הסשן זוכר את אותו הדבר לגבי הביקור הנוכחי, כדי שכשתבצעו הזמנה נוכל לרשום מאיפה ההזמנה הגיעה.
• כל בחירת הסכמה מפורשת — אישור, סירוב, שמירת הגדרות או ביטול הסכמה — רושמת גם שורה אנונימית בשרתים שלנו כראיה לבחירת ההסכמה שלכם. השורה מכילה מזהה אקראי שהדפדפן שלכם יוצר ושומר ברשומת ההסכמה המקומית שלו, את בחירת האנליטיקה שלכם, את גרסת הבאנר, את תג השפה של העמוד וקוד מדינה כללי בן שתי אותיות שנגזר מבקשת הרשת. היא אינה מכילה כתובת IP, סוכן משתמש (user agent), מפתח סשן, מזהה חשבון או מזהה הזמנה. המזהה האקראי הוא הקשר היחיד בין הבחירות העוקבות של דפדפן אחד. הענקות אוטומטיות על סמך אזור ואותות Global Privacy Control אינן בחירות מפורשות ואינן רושמות שורה. אנחנו שומרים את השורות האלה כתיעוד ההסכמה ואיננו מסירים אותן בעקבות בקשה למחוק מידע אישי, כי הן אינן מזהות אף אחד.
• אחסון הסשן זוכר את טיוטת הספר שבתהליך עד שתסגרו את הלשונית: השם של מקבל הספר, הספר והגרסה שנבחרו, התשובות, שמות דמויות המשנה והקשרים שלהן, ההפניות לתמונות השמורות, אישור התמונות, ההפניה לדמות, הדוא״ל וכתובת המשלוח שהקלדתם. אם אחסון הדפדפן חסום, הטיוטה ומפתח הסשן של הדמות נשמרים רק לצפייה הנוכחית בעמוד.
• אנליטיקה (רק כשמותר): PostHog שומרת מזהי דפדפן וסשן בכינוי (פסאודונימיים) למשך כשנה.
• אנליטיקה (רק כשמותר): Google Analytics מגדיר עוגיות צד ראשון כמו ⁦_ga⁩ ו-⁦_ga_<stream-id>⁩, שנשמרות עד שנתיים, כדי להבחין בין מבקרים וסשנים בכינוי. מבקר שמסרב לא מקבל אף אחת מהן, וסירוב מאוחר יותר מוחק אותן.

השתמשו ב“הגדרות עוגיות” באתר כדי לאשר, לסרב או לשנות את האנליטיקה בכל עת, או נקו עוגיות ואחסון בדפדפן שלכם.

ייתכן שנעדכן את המדיניות הזו ככל שהמוצר יגדל. כשנעשה שינוי מהותי, נעדכן את התאריך בראש העמוד, ובמקרים המתאימים, נודיע לכם.

שאלות? כתבו ל-hello@hellosorry.com, או שלחו מכתב אל ⁦Renji Labs, Inc.⁩, ⁦7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA⁩.