רשימת Subprocessors

DrEdit משתמשת בספקי צד שלישי כדי לספק את השירות. הרשימה כאן מפרטת כל ספק משנה שמעבד תוכן או נתונים של משתמשים, את תפקידו, ומיקום העיבוד. כל הספקים חתומים על הסכמים שכוללים התחייבויות עיבוד נתונים (DPA) ואמצעי אבטחה סטנדרטיים.

תשתית ואחסון

Hetzner Online GmbH

• תפקיד: אחסון קובצי וידאו (מקור + ערוך) והרצת pipeline העריכה
• מיקום עיבוד: Falkenstein/Nuremberg, גרמניה — EU
• סוג נתונים: סרטוני משתמש, תמונות רפרנס, קבצי ביניים
• מדיניות: hetzner.com/legal

Cloudflare, Inc.

• תפקיד: CDN / האצת הגשת סרטונים, הגנה על התעבורה
• מיקום עיבוד: גלובלי (נקודות קצה רבות; עבור משתמשים ישראלים — תל אביב)
• סוג נתונים: מטא-דאטה של תעבורה (IP, headers), שברי סרטון במטמון לזמן קצר
• מדיניות: cloudflare.com/privacy

Vercel Inc.

• תפקיד: אירוח אתר dredit.co, הרצת לוגיקת Serverless, ואחסון קבצים (Vercel Blob) — תמונות רפרנס ועותקי סרטונים
• מיקום עיבוד: ארה"ב / EU (לפי אזור)
• סוג נתונים: לוגים טכניים, בקשות HTTP, metadata של פרויקטים, תמונות רפרנס וקבצי וידאו שהועלו
• מדיניות: vercel.com/privacy

Neon, Inc.

• תפקיד: מסד נתונים Postgres — מידע על משתמשים, פרויקטים, revisions, jobs
• מיקום עיבוד: ארה"ב (us-east)
• סוג נתונים: פרטי חשבון, metadata של פרויקטים, הודעות צ'אט, intent של revisions
• מדיניות: neon.tech/privacy

עיבוד AI

OpenAI, L.L.C.

• תפקיד: תמלול שמע של סרטונים (Whisper API)
• מיקום עיבוד: ארה"ב
• סוג נתונים: שמע הסרטון בלבד (לא וידאו, לא פרטי חשבון)
• שימור: לפי ה-API של OpenAI, נתונים נמחקים לאחר 30 יום ואינם משמשים לאימון מודלים
• מדיניות: openai.com/privacy / enterprise-privacy

Anthropic, PBC

• תפקיד: תכנון עריכה, ניתוח רפרנסים, יצירת B-Roll, סיווג revisions (Claude API)
• מיקום עיבוד: ארה"ב
• סוג נתונים: תמלול הסרטון, הנחיות המשתמש, הודעות revision
• שימור: לפי ה-API של Anthropic, נתונים נמחקים תוך 30 יום ואינם משמשים לאימון מודלים
• מדיניות: anthropic.com/privacy

Freepik Company S.L.

• תפקיד: שליפת אייקונים (Freepik Icons API)
• מיקום עיבוד: ספרד / EU
• סוג נתונים: מונחי חיפוש טקסטואליים בלבד (למשל "rocket"). אין שליחה של תוכן משתמש.
• מדיניות: freepik.com/privacy

אימות, תשלומים וגופנים

Clerk, Inc.

• תפקיד: הרשמה, התחברות, ניהול sessions, Google OAuth
• מיקום עיבוד: ארה"ב
• סוג נתונים: דוא"ל, שם, תמונת פרופיל, session cookies
• מדיניות: clerk.com/privacy

SUMIT (סאמיט בע"מ)

• תפקיד: עיבוד תשלומים, סליקת אשראי, והנפקת חשבונית מס
• מיקום עיבוד: ישראל
• סוג נתונים: פרטי כרטיס אשראי (לא עוברים דרך שרתי DrEdit), שם, דוא"ל, טלפון, מידע חיוב, היסטוריית מנוי
• מדיניות: sumit.co.il

Resend (Plus Five Five, Inc.)

• תפקיד: שליחת מיילים טרנזקציוניים (התראות חיוב, כשל בתשלום, ביטול מנוי)
• מיקום עיבוד: אירלנד (EU)
• סוג נתונים: כתובת דוא"ל של הלקוח ותוכן הודעת החיוב
• מדיניות: resend.com/privacy

Google LLC (Google Fonts)

• תפקיד: הגשת גופנים (Heebo, DM Sans) מה-CDN של Google
• מיקום עיבוד: גלובלי
• סוג נתונים: IP של הדפדפן, user-agent (בזמן טעינת הדף)
• מדיניות: policies.google.com/privacy

מדידה ופרסום — בכפוף להסכמה

Meta Platforms, Inc.

• תפקיד: Meta Pixel למדידת ביקורים, המרות וביצועי קמפיינים
• מיקום עיבוד: ארה"ב / גלובלי
• סוג נתונים: כתובת IP, פרטי דפדפן ומכשיר, כתובת עמוד, מזהי פרסום ואירועי שימוש באתר
• הפעלה: רק לאחר בחירה מפורשת ב"אישור הכל" בבאנר העוגיות
• מדיניות: Meta Privacy Policy

עדכונים לרשימה

נוסיף או נחליף ספק משנה רק לאחר בדיקה שמתאים לדרישות אבטחה ופרטיות. אם אנחנו מוסיפים ספק שיכול להשפיע על הדרך בה מידע שלך מעובד, נעדכן עמוד זה ונציין בשינויים במדיניות הפרטיות. לקוחות עסקיים עם DPA רשומים יקבלו הודעה ישירה על שינויים מהותיים.

שאלות? צור קשר או שלח דוא"ל ל-privacy@dredit.co.