מדיניות פרטיות

1. כללי

DrEdit ("החברה", "אנחנו") מפעילה את אתר dredit.co ואת שירות עריכת הווידאו המבוסס על בינה מלאכותית ("השירות"). מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכן תקנת הגנת הנתונים הכללית (GDPR) במידה שהיא חלה.

2. פרטי החברה

• שם השירות: DrEdit
• דוא"ל לענייני פרטיות: privacy@dredit.co
• דוא"ל כללי: support@dredit.co

3. מידע שאנו אוספים

אנו אוספים את הסוגים הבאים של מידע:

3.1 מידע שאתה מוסר לנו

• פרטי חשבון: שם, כתובת דוא"ל, תמונת פרופיל (באמצעות Google OAuth דרך Clerk)
• מידע תשלום: פרטי כרטיס אשראי מעובדים באמצעות SUMIT ואינם נשמרים בשרתים שלנו
• סרטון מקור: הסרטון הגולמי שאתה מעלה לעריכה
• תמונות וחומר רפרנס: תמונות, צילומי מסך, קישורים ו/או תיאורים שאתה צירפת לעריכה
• הנחיות ומשובי עריכה: טקסט שהקלדת ב-Chat של הפרויקט, כולל בקשות תיקון (revisions)
• תוצרים נגזרים: תמלילים, תוכניות עריכה, ותוצרי וידאו שנוצרו מהתוכן שלך — נשמרים כל עוד הפרויקט קיים
• תקשורת: פניות תמיכה לכתובת support@dredit.co

3.2 מידע שנאסף אוטומטית

• נתוני שימוש: עמודים שנצפו, פעולות בשירות, מועדי כניסה
• מידע טכני: כתובת IP, סוג דפדפן, מערכת הפעלה, מזהה מכשיר
• עוגיות (Cookies): עוגיות הכרחיות לאימות (Clerk), עוגיות אנליטיקה (ראה סעיף 8)

4. מטרות השימוש במידע

אנו משתמשים במידע שלך למטרות הבאות:

• אספקת השירות — עריכת וידאו, ניהול פרויקטים, אחסון קבצים
• עיבוד תשלומים וניהול מנויים
• שיפור השירות — ניתוח דפוסי שימוש, שיפור אלגוריתמי AI
• תקשורת — עדכוני שירות, תמיכה, הודעות טכניות
• אבטחה — מניעת הונאות, אבטחת חשבון
• עמידה בדרישות החוק

5. עיבוד באמצעות בינה מלאכותית

השירות מבוסס על סוכני AI. כאשר אתה מעלה סרטון ושולח הנחיה, התוכן עובר דרך מספר שלבים, כל אחד משתמש בספק API ספציפי:

• תמלול: שמע הסרטון נשלח ל-OpenAI Whisper API (ארה"ב) ומוחזר כטקסט עם חותמות זמן
• תכנון עריכה, ניתוח רפרנסים, ויצירת B-Roll: תמלול + הנחיותיך נשלחים ל-Anthropic Claude API (ארה"ב) כדי לתכנן מה לחתוך, אילו כתוביות להציג, ואילו סצנות B-Roll להוסיף
• סיווג revisions: ההודעה שלך בצ'אט נשלחת ל-Claude API כדי להבין איזה סוכן להפעיל מחדש (intent classifier)
• שליפת אייקונים: מונחי חיפוש (לא המידע שלך) נשלחים ל-Freepik API
• רנדור: מתבצע בשרת שלנו באיחוד האירופי, ללא שליחה לצד שלישי

אימון מודלים: על פי תנאי ה-API של OpenAI ו-Anthropic, תוכן שנשלח דרך ה-API שלהםאינו משמש לאימון מודלים כברירת מחדל. אנחנו לא חותמים על opt-in להעברת המידע שלך לאימון. הסרטונים שלך שייכים לך בלבד.

מגבלות AI: תוצרי העריכה מיוצרים אוטומטית ואינם תמיד מדויקים. אתה אחראי לעבור על התוצר לפני שיתוף פומבי ולבקש תיקונים אם צריך. לפירוט נוסף ראה עמוד AI.

6. שיתוף מידע עם צדדים שלישיים (Subprocessors)

אנו משתפים מידע עם הספקים הבאים בלבד, וזאת אך ורק לצורך אספקת השירות:

תשתית ואירוח

• Hetzner (גרמניה, EU) — אחסון הסרטונים שלך + הרצת pipeline העריכה. המקום המרכזי בו תוכן הווידאו שלך נשמר.
• Cloudflare (גלובלי) — CDN להאצת הורדת סרטונים. תוכן הווידאו הערוך עובר דרך נקודות הקצה שלהם (בין היתר בתל אביב) ומטמון לזמן קצר
• Vercel (ארה"ב/EU) — אירוח אתר ה-dredit.co ועיבוד בקשות API
• Neon (ארה"ב) — מסד נתונים (פרטי חשבון, metadata של פרויקטים, לוגים)

עיבוד AI

• OpenAI (ארה"ב) — תמלול השמע של הסרטונים (Whisper API)
• Anthropic (ארה"ב) — תכנון העריכה, ניתוח רפרנסים, סיווג revisions (Claude API)
• Freepik (ספרד/EU) — אייקונים (נשלח מונח חיפוש בלבד, לא תוכן שלך)

אימות ותשלומים

• Clerk (ארה"ב) — ניהול אימות והרשמת משתמשים
• SUMIT (ישראל) — עיבוד תשלומים והנפקת חשבונית מס
• Google Fonts (ארה"ב) — גופנים באתר (ה-IP שלך עשוי להישלח ל-Google בעת טעינה)

לרשימה מעודכנת עם מידע נוסף (תאריכי הסכמים, אזורי עיבוד), ראה עמוד ה-Subprocessors. מידע אישי אינו נמכר ואינו מועבר לצדדים שלישיים לצורכי שיווק.

7. מיקום ועברת מידע

תוכן הווידאו שלך:נשמר ומעובד ב-Hetzner גרמניה (בתוך האיחוד האירופי), ועותקים של קבצי וידאו ותמונות רפרנס עשויים להישמר גם ב-Vercel Blob (ארה"ב/EU לפי אזור). הוא עובר דרך Cloudflare כדי להגיע אליך מהר (לרוב דרך נקודת קצה בתל אביב).

נתוני חשבון וחיוב:חשבון ומטא-דאטה של פרויקטים נשמרים ב-Neon (ארה"ב), אימות דרך Clerk (ארה"ב), תשלומים דרך SUMIT (ישראל).

AI:שמע הסרטון נשלח ל-OpenAI (ארה"ב). טקסט התמלול והנחיותיך נשלחים ל-Anthropic (ארה"ב).

העברות מחוץ לישראל מבוססות על Standard Contractual Clauses (SCCs) של האיחוד האירופי בחוזים עם הספקים. ישראל מוכרת על ידי האיחוד האירופי כבעלת רמת הגנת פרטיות נאותה (Adequacy Decision).

8. עוגיות (Cookies)

אנו משתמשים בסוגי העוגיות הבאים:

• עוגיות הכרחיות: עוגיות אימות של Clerk — נדרשות לפעולת השירות, אינן דורשות הסכמה
• עוגיות אנליטיקה: לניתוח שימוש ושיפור השירות — דורשות הסכמה מפורשת

ניתן לנהל את העדפות העוגיות דרך באנר ההסכמה או דרך הגדרות הדפדפן.

9. תקופת שמירת מידע

• נתוני חשבון: נשמרים כל עוד החשבון פעיל, ועד 90 יום לאחר מחיקת החשבון
• קובצי וידאו: נשמרים כל עוד הפרויקט קיים. ניתן למחוק פרויקטים בכל עת
• נתוני תשלום: נשמרים בהתאם לדרישות חוק (עד 7 שנים לצרכי מס)
• לוגים טכניים: עד 12 חודשים

10. הזכויות שלך

בהתאם לחוק הגנת הפרטיות ו-GDPR (במידה שחל), עומדות לך הזכויות הבאות:

• זכות עיון: לדעת אילו נתונים אנו מחזיקים עליך
• זכות תיקון: לתקן מידע שגוי או לא מעודכן
• זכות מחיקה: לבקש מחיקת המידע שלך ("הזכות להישכח")
• זכות ניוד: לקבל את הנתונים שלך בפורמט קריא
• זכות התנגדות: להתנגד לעיבוד מידע מסוים
• זכות ביטול הסכמה: לבטל הסכמה לעוגיות שאינן הכרחיות

לממוש זכויותיך, פנה אלינו בכתובת: privacy@dredit.co. נשיב לפנייתך תוך 30 יום.

11. אבטחת מידע

אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע שלך, כולל: הצפנת נתונים בתעבורה (TLS/SSL), הצפנת נתונים במנוחה, אימות דו-שלבי, בקרות גישה, וגיבויים שוטפים. גישה למידע אישי מוגבלת לעובדים הזקוקים לה לצורך מתן השירות בלבד.

12. קטינים

השירות אינו מיועד לאנשים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים. אם נודע לנו שקטין נרשם לשירות, נמחק את חשבונו.

13. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ותישלח הודעה בדוא"ל. המשך השימוש בשירות לאחר שינוי מהווה הסכמה למדיניות המעודכנת.

14. יצירת קשר

לכל שאלה בנוגע לפרטיות:

• דוא"ל: privacy@dredit.co
• עמוד יצירת קשר לפרטי החברה המלאים