הפרטיות שלך חשובה לנו. המסמך הזה מסביר איזה מידע אנחנו אוספים, למה, ומה הזכויות שלך, בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, לאחר תיקון 13 (אוגוסט 2025).

1. מי אנחנו

מילה סטודיו (Mila Studio).

לכל שאלה או בקשה הקשורה לפרטיות: hello@milastudio.app. נשתדל לחזור תוך 14 ימי עסקים, ובכל מקרה בהתאם למועדים הקבועים בדין.

המסמך חל על כל שימוש בשירות מילה סטודיו, לרבות באתר, באפליקציה ובפלטפורמות נלוות.

2. המידע שאנחנו אוספים

שאת/ה מוסר/ת לנו: פרטי חשבון בעת ההרשמה (שם, דוא״ל, אווטאר דרך Google OAuth), התוכן שאת/ה יוצר/ת (תסריטים, סצנות, הערות), כתובות דוא״ל של מוזמנים שאת/ה מזמין/ה לשתף פעולה, פרטי תשלום במסלול בתשלום (מועברים ישירות לספק הסליקה. איננו שומרים פרטי כרטיס אשראי), ותכתובות מולנו.

שנאסף אוטומטית: כתובת IP, מידע על המכשיר והדפדפן, ולוגים טכניים, לצורכי אבטחה ותפעול.

מידע אנליטי: מטא-דאטה על השימוש (סוגי פעולות, זמנים) דרך PostHog. איננו שולחים ל-PostHog את תוכן התסריטים, שמות סצנות, הערות, כותרות מסמכים, או כל טקסט חופשי שאת/ה מקליד/ה במערכת.

אינך חייב/ת לפי חוק למסור לנו מידע אישי, אך ללא מסירת פרטים מסוימים (כגון דוא״ל להתחברות) לא נוכל לספק את השירות או חלקים ממנו.

איננו מבקשים או מחייבים למסור מידע בעל רגישות מיוחדת במסגרת פתיחת החשבון או השימוש הרגיל בשירות. עם זאת, התוכן שאת/ה בוחר/ת ליצור או להעלות לשירות עשוי לכלול מידע אישי או מידע בעל רגישות מיוחדת, לפי שיקולך ואחריותך. איננו עושים שימוש בתוכן זה לצורכי שיווק, אנליטיקה או אימון מערכות בינה מלאכותית.

3. למה אנחנו משתמשים במידע

אנחנו משתמשים במידע לאספקת השירות, לתפעול חשבון המשתמש, לתמיכה, לשיפור המוצר, לאבטחת מידע, למניעת שימוש לרעה, ולעמידה בחובות חוקיות כגון הוצאת חשבוניות.

הבסיס המשפטי לעיבוד הוא קיום ההסכם איתך, אינטרס לגיטימי, חובה חוקית, או הסכמתך, לפי העניין.

4. שיתוף עם צדדים שלישיים

אנחנו עובדים עם ספקי שירות חיצוניים שמסייעים לנו להפעיל את השירות. ככל שנדרש, ההתקשרות איתם מוסדרת באמצעות תנאי עיבוד מידע, DPA, או הסדרים חוזיים מתאימים לפי הדין:

• Supabase: בסיס נתונים ואחסון (גרמניה, EU)

• Vercel: אירוח אתר (Edge גלובלי)

• Google: אימות התחברות (OAuth)

• PostHog: אנליטיקה (EU)

• Resend: משלוח דוא״ל טרנזקציוני

• ספק סליקה: לעיבוד תשלומים (במסלול בתשלום)

ספקים אלה מקבלים גישה רק למידע הדרוש להם לצורך מתן השירות הרלוונטי, ואינם רשאים להשתמש במידע למטרות עצמאיות שאינן קשורות להפעלת השירות, אלא אם הדבר מותר או נדרש לפי דין.

ייתכן שנוסיף או נחליף ספקים מעת לעת. איננו מוכרים את המידע שלך לאף אחד.

מעבר לכך, ייתכן שנעביר מידע לרשויות אכיפת חוק לפי דרישה חוקית, או במסגרת מיזוג/רכישה עתידית של החברה.

5. העברת מידע מחוץ לישראל

המידע שלך מאוחסן בעיקר בגרמניה (EU), וחלקו עובר לספקי משנה במדינות נוספות. העברת מידע מחוץ לישראל תיעשה בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, ובכפוף להתחייבויות חוזיות ואמצעי הגנה מתאימים מצד הספקים הרלוונטיים.

6. שיתוף פעולה ומוזמנים

כשאת/ה מזמין/ה אדם אחר לשתף פעולה על מסמך, אנחנו אוספים את כתובת הדוא״ל שלו/ה כדי לשלוח את ההזמנה. אם ההזמנה לא מתקבלת תוך 30 ימים, הכתובת נמחקת מהמערכת.

ניתן להגיש בקשת אי-קבלת הזמנות, והכתובת תישמר ברשימת חסימה מאובטחת כדי שנוכל לכבד את הבקשה.

מוזמנים שלא נרשמו לשירות זכאים גם הם לפנות אלינו ב-hello@milastudio.app בכל שאלה לגבי המידע שלהם.

7. תקופות שמירה

אנחנו שומרים מידע רק לזמן הנדרש למטרות שלשמן הוא נאסף, או לזמן ארוך יותר אם החוק מחייב זאת:

• פרטי חשבון ותוכן: כל עוד החשבון פעיל. לאחר מחיקת חשבון, נמחק או נהפוך ללא מזוהה את המידע ממערכות פעילות בתוך 30 יום, אלא אם נדרש לשמור מידע מסוים לפי דין. עותקים בגיבויים יימחקו בהתאם למחזורי הגיבוי הרגילים שלנו, ולא ישמשו אותנו אלא לצורך שחזור, אבטחה או עמידה בחובות חוקיות.

• מידע פיננסי וחשבוניות: 7 שנים, לפי דיני המס.

• לוגים ומידע אנליטי: עד 13 חודשים.

8. אבטחת מידע

אנחנו נוקטים אמצעים סבירים ומקובלים בתעשייה להגנת המידע, כולל הצפנה בתעבורה, בקרת גישה, וגיבויים תקופתיים. עם זאת, שום שירות באינטרנט אינו חסין במלואו, ואנחנו ממליצים לייצא את התוכן שלך תקופתית כגיבוי עצמי.

במקרה של אירוע אבטחה חמור, נפעל בהתאם להוראות הדין, לרבות בחינת חובת דיווח לרשות להגנת הפרטיות ולמשתמשים המושפעים, ככל שנדרש או ככל שנמצא שקיים סיכון מהותי לזכויותיהם.

9. הזכויות שלך

לפי חוק הגנת הפרטיות, יש לך זכות לעיין במידע אישי שאנחנו מחזיקים עליך, ולבקש תיקון או מחיקה של מידע אישי שאינו נכון, שלם, ברור או מעודכן. בנוסף, אנחנו מאפשרים למחוק חשבון, לייצא תוכן, ולנהל העדפות אנליטיקה ודיוור, בכפוף להוראות הדין ולמגבלות טכניות סבירות.

לממש את הזכויות: שלח/י בקשה ל-hello@milastudio.app. נשתדל לטפל בבקשות בתוך 14 ימי עסקים, ובכל מקרה בהתאם למועדים הקבועים בדין.

אם את/ה סבור/ה שזכויותיך הופרו, ניתן להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, https://www.gov.il/he/departments/the_privacy_protection_authority.

10. דיוור

תקשורת תפעולית (אישור הרשמה, חשבוניות, התראות אבטחה), נשלחת כחלק מהשירות, ללא צורך בהסכמה נפרדת.

דיוור שיווקי, אם יהיה, יישלח רק אם נתת הסכמה מפורשת. ניתן לבטל בכל עת דרך קישור ההסרה בתחתית כל הודעה.

11. עוגיות

עוגיות הכרחיות (זיהוי סשן, העדפות שפה), תמיד פעילות.

עוגיות אנליטיות (PostHog), נטענות רק לאחר אישור בבאנר. ניתן לסרב.

אם נוסיף בעתיד עוגיות שיווקיות, נעדכן את המסמך הזה ונבקש את הסכמתך מחדש.

ניתן לעדכן את ההעדפות שלך בכל עת דרך אזור ההגדרות.

12. קטינים

השירות מיועד למי שמלאו לו 18 שנים. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שקטין/ה נרשם/ה, נסגור את החשבון ונמחק את המידע. הורה או אפוטרופוס שגילה זאת מתבקש/ת לפנות אלינו.

13. משתמשים מחוץ לישראל

אם הדין האירופי חל על עיבוד המידע שלך, ייתכן שיעמדו לך זכויות נוספות לפי GDPR, לרבות זכויות גישה, תיקון, מחיקה, ניידות, הגבלה והתנגדות. ניתן לממש זכויות אלה דרך כתובת הדוא״ל המופיעה במדיניות זו.

14. שינויים במדיניות

אם נעדכן את המדיניות באופן מהותי, נודיע על כך מראש באמצעי מתאים. המדיניות המעודכנת תחול ממועד כניסתה לתוקף. אם שינוי מסוים ידרוש את הסכמתך לפי דין, נבקש אותה בנפרד.