מדיניות פרטיות

א. נתונים שאתה מספק:

• פרטי חשבון (שם בימה, אימייל, סיסמה מוצפנת, מספר טלפון)
• פרופיל אמן (ז'אנרים, תוכן ב-EPK, ביוגרפיה)
• תוכן יצירתי (הקלטות, עטיפות, מילים, מטדאטה)
• מידע פיננסי (חשבוניות, תמלוגים) — אם בחרת להשתמש במודול הזה
• אנשי קשר ופניות (CRM, דואר נשלח)
• הקלטות קוליות שהעלית למודול “הערות קוליות”

ב. נתונים שאנחנו אוספים אוטומטית:

• כתובת IP, סוג דפדפן, מערכת הפעלה
• שעות פעילות, דפים שצפית בהם, מודולים שהפעלת
• אנליטיקה ב-Smartlink (קליקים, מאזינים, אזורים גיאוגרפיים)
• קובצי לוג שגיאות (לצורך תפעול בלבד)

• אספקת השירות — לאחסן את התוכן שלך, להריץ מודולים, לשמור על המצב.
• אבטחה — זיהוי פעילות חשודה, מניעת הונאות, הגנה מפני התקפות.
• תמיכה — שיהיה לנו מה לראות כשיש לך בעיה ושאלה.
• שיפור המוצר — אגרגציה אנונימית של דפוסי שימוש (אף פעם לא תוכן יצירתי שלך).
• חיובים — לפי דרישת חוק (חשבוניות, רשות המסים).

בעיקרון, אף אחד פרט לנותני שירות תפעוליים שאנחנו חייבים:

• Supabase — לאחסון מסד הנתונים (בשרתי AWS בפרנקפורט / EU).
• Vercel — לאירוח הפלטפורמה.
• Cloudflare R2 — לאחסון קבצים גדולים (הקלטות, תמונות).
• Anthropic / Google / OpenAI — לעיבוד AI חד-פעמי (לא לאימון מודלים).
• ElevenLabs / fal.ai — להמרת קול / יצירת תמונה (כשאתה מבקש).
• ספקי תשלום — Stripe / GreenInvoice — לסליקה וחשבוניות.
• רשויות אכיפת חוק — רק לפי צו שיפוטי תקף.

אנחנו לעולם לא מוכרים את הנתונים שלך לפרסום או לצדדים שלישיים לצרכים שיווקיים.

תוכן יצירתי שאתה מעלה ל-AIVOX (שירים, עטיפות, מילים, הקלטות קוליות) נשאר בבעלות שלך. כשמאור או ספקי AI חיצוניים מעבדים אותו, אנחנו מבטיחים:

• התוכן שלך לא משמש לאימון מודלים. כל ספקי ה-AI שלנו (Anthropic, Google, OpenAI, fal.ai, ElevenLabs) מתחייבים לזה בחוזה.
• העיבוד הוא חד-פעמי וה-API לא שומר את הקלט אחרי החזרת התוצאה.
• אנחנו לא משתמשים בקבצים שלך לדמואים, סטוקים, או כל מטרה אחרת.

אנחנו שומרים נתונים כל עוד החשבון פעיל. אחרי סגירת חשבון:

• נתוני פרופיל ותוכן: נמחקים תוך 30 ימים.
• גיבויים: עד 90 ימים מסיבות תפעוליות.
• חשבוניות + לוגי תשלום: 7 שנים (לפי חוקי המס בישראל).
• לוגי אבטחה: שנה אחת.

בכפוף לחוק הגנת הפרטיות ולתקנות GDPR, יש לך זכות:

• גישה — לראות אילו נתונים יש לנו עליך.
• תיקון — לעדכן נתונים לא מדויקים.
• מחיקה — לבקש מחיקה של החשבון והתוכן שלך.
• ניידות — לקבל את התוכן שלך בפורמט סטנדרטי (JSON/CSV).
• התנגדות — לסרב לעיבוד מסוים (במגבלות החוק).

כל זה זמין דרך הגדרות אבטחה, או באימייל ל-info@avoxstudio.com. תגובה תוך 30 ימים.

אנחנו מיישמים את הסטנדרטים התעשייתיים:

• הצפנה ב-transit (HTTPS / TLS 1.3) ו-at-rest (AES-256).
• אימות דו-שלבי (2FA) זמין לכל המשתמשים.
• Row-Level Security (RLS) — לא קיים “super admin” שיכול לגשת לתוכן שלך.
• אודיט-לוג מלא של פעולות רגישות.
• סקירות אבטחה תקופתיות + bug bounty פעיל.

אם זיהית בעיית אבטחה — דווח לנו ב-info@avoxstudio.com.

אנחנו משתמשים במספר מצומצם של עוגיות:

• אימות — לזכור שאתה מחובר (חובה לתפקוד).
• העדפות — שפה, ערכת נושא (Hebrew RTL, Neon Noir).
• אנליטיקה אגרגטיבית — מודולים שאתה משתמש בהם, ללא מזהים אישיים.

אנחנו לא משתמשים ב-cookie-im של פרסום צד ג׳ (Google Ads, Meta Pixel וכו׳).

AIVOX לא מיועד לילדים מתחת לגיל 16. אם תזהה שילד מתחת לגיל הזה רשום, צור איתנו קשר ונמחק את החשבון מיד.

אם נשנה את מדיניות הפרטיות בצורה משמעותית, נודיע לך באימייל ובאתר 30 ימים לפני שהשינוי ייכנס לתוקף.

ממונה הגנת הפרטיות של AIVOX — לכל שאלה לפי חוק הגנת הפרטיות הישראלי (התשמ"א-1981) או GDPR. תגובה לבקשות תינתן תוך 30 ימים מקבלת הבקשה.