מדיניות הפרטיות
התמונות והפרטים של המשפחה שלכם יקרים מפז. הנה בדיוק מה אנחנו אוספים, למה, ואיך אנחנו שומרים עליו — בשפה פשוטה, בלי משחקים באותיות הקטנות.
עדכון אחרון: יולי 2026
תורגם לנוחותכם
זהו תרגום לא רשמי, המוצע אך ורק כדי לעזור לכם להבין את המדיניות שלנו. אין לו תוקף משפטי מחייב. הגרסה באנגלית היא הגרסה המוסמכת היחידה של מסמך זה, והיא הקובעת בכל מקרה של אי-התאמה.
לקריאת הגרסה הרשמית באנגלית ←Hello Storybook הוא שירות המופעל על ידי Renji Labs, Inc. (“אנחנו”, “אנו”, “שלנו”), שכתובתה 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA. אנחנו יוצרים ספרי ילדים מאוירים ומותאמים אישית, ואנחנו יודעים שלהפקיד בידינו תמונה של הילד/ה שלכם זה עניין גדול — ולכן כתבנו את המדיניות הזו כך שבן אדם אמיתי יוכל לקרוא אותה.
מדיניות זו חלה על hellostorybook.com ועל הספרים והשירותים שאנו מספקים, ומסבירה כיצד Renji Labs, Inc. פועלת כבעלת השליטה (controller) במידע האישי שאתם משתפים איתנו, ואילו אפשרויות בחירה עומדות לרשותכם. במקרים שבהם נדרשת הסכמה, עצם השימוש באתר אינו מהווה הסכמה; אנו מבקשים אותה דרך הגדרות האנליטיקה שלנו.
מה אנחנו אוספים
אנחנו אוספים רק את מה שנחוץ כדי ליצור את הספר שלכם ולהביא אותו אליכם:
- פרטי חשבון ויצירת קשר — השם וכתובת הדוא״ל שלכם, כדי שנוכל לשלוח לכם את התצוגה המקדימה, הקבלה ועדכוני ההזמנה.
- תמונות ייחוס — תמונה אחת או יותר שאתם בוחרים להעלות של הילד/ה, ואם תוסיפו אותם, גם של בני משפחה, חברים, חיות מחמד או בני לוויה אהובים, המשמשות ליצירת דמויות סיפור עקביות.
- פרטי הסיפור — השם הפרטי של הילד/ה, הגיל, לשון הפנייה והמסר העדין שתרצו שהסיפור ילמד.
- פרטי הזמנה ומשלוח — הפורמט שבחרתם, ולספרים מודפסים, כתובת המשלוח שאנו מעבירים לשותף ההדפסה שלנו.
- פרטי תשלום — מעובדים באופן מאובטח על ידי Stripe. אנחנו אף פעם לא רואים ולא שומרים את מספר הכרטיס המלא שלכם.
- נתוני שימוש ואבחון — דפים ציבוריים או תבניות נתיב מנוקות, מקור ההפניה ותגיות קמפיין, פרטי דפדפן ומכשיר, אזור משוער, הקלקות ושלבים במסלול, שדות מוצר ומסחר נבחרים, מדדי Core Web Vitals ומדדי ביצועים נוספים, נתוני אבחון שגיאות מנוקים, ומזהי דפדפן או הפעלה בכינוי (פסאודונימיים). כשהיא מופעלת, הדבר כולל גם את הקלטת ההפעלות המוגנת המתוארת בהמשך.
איך אנחנו משתמשים בו
אנחנו משתמשים במידע שלכם כדי:
- ליצור את הספר המותאם אישית ואת האיורים עבור הילד/ה שלכם.
- למסור לכם את הספר הדיגיטלי המוגמר ולעדכן אתכם לגבי ההזמנה.
- לעבד את ההזמנה, לגבות תשלום, ובספרים מודפסים — לייצר ולשלוח אותם.
- לשלוח הודעות דוא״ל תפעוליות: אישורי הזמנה, עדכוני משלוח וקישורים לספר.
- לספק תמיכה, למדוד את ביצועי החיפוש והקמפיינים, להבין ולשפר את מסלולי היצירה והתשלום, לנטר את מדדי Core Web Vitals, לאבחן שגיאות וחוויות מבלבלות, ולשפר את הסיפורים, את איכות האיורים ואת האתר.
אנחנו לא מוכרים את המידע האישי שלכם. אנחנו לא משתמשים בתמונות שלכם לאימון מודלים של בינה מלאכותית. אנחנו לא שולחים דוא״ל שיווקי, אלא אם ביקשתם זאת.
הבסיסים החוקיים שלנו
במקומות שבהם חלות תקנת GDPR או תקנת UK GDPR, אלה הבסיסים החוקיים שעליהם אנו נשענים בכל אחד מהשימושים במידע שלכם:
- יצירת הספר ומסירתו, עיבוד התשלום ושליחת דוא״ל תפעולי — ביצוע החוזה שלנו איתכם (סעיף 6(1)(b)).
- שמירת רשומות הזמנה ורשומות כספיות — עמידה בחובות החוקיות שלנו, כמו דיני חשבונאות ומס (סעיף 6(1)(c)).
- אנליטיקה והקלטת הפעלות במקומות שבהם נדרשת הסכמה (באזור הכלכלי האירופי, בבריטניה ובשווייץ), וכן הניוזלטר האופציונלי — ההסכמה שלכם (סעיף 6(1)(a)), שאותה תוכלו לבטל בכל עת.
- אנליטיקה במקומות שבהם החוק אינו מחייב הסכמה, אבחון שגיאות ומניעת הונאות ושימוש לרעה — האינטרסים הלגיטימיים שלנו (סעיף 6(1)(f)): מדידה ושיפור של השירות ושמירה על אבטחתו ואמינותו.
התמונה של הילד/ה מעובדת במסגרת החוזה שלנו איתכם, ההורים או האפוטרופוסים, שמאשרים כי הם מוסמכים לשתף אותה. לעולם איננו מעבדים תמונות או פרטי מראה כדי לזהות אדם באופן ייחודי — לא נוצרות ולא נשמרות תבניות ביומטריות — ולכן, מעצם התכנון, לא מתבצע עיבוד של קטגוריות מיוחדות של מידע (סעיף 9).
עיבוד אוטומטי ובינה מלאכותית
מודלים של בינה מלאכותית יוצרים את טקסט הסיפור ואת האיורים של הספר מתוך הפרטים שאתם מוסרים. זוהי יצירת תוכן, ולא החלטה שיש לה השלכות משפטיות או השלכות משמעותיות דומות לגביכם — ולכן כללי ה-GDPR בעניין קבלת החלטות אוטומטית (סעיף 22) אינם חלים.
אדם בודק ספרים שסומנו לבדיקה לפני שהם נשלחים להדפסה, ותמיד תוכלו לבקש בדיקה אנושית של כל ספר שנוצר — או לבקש תיקון — בפנייה לצוות התמיכה.
התמונה של הילד/ה שלכם
זה החלק שהכי חשוב להורים, אז אנחנו שומרים עליו פשוט:
- תמונות הייחוס משמשות אך ורק ליצירת האיורים של הספר ולבדיקת איכותם — ולשום דבר אחר.
- התמונות נמחקות לצמיתות מהמערכות שלנו 30 יום לאחר מסירת הספר — אותו פרק זמן כמו אחריות שביעות הרצון שלנו — ולעולם לא יאוחר מ-120 יום לאחר ההעלאה. אם לא נמסור את הספר שלכם — הזמנה שבוטלה או שהכסף עבורה הוחזר, או הזמנה שלא הצלחנו להשלים — נמחק את התמונה 30 יום לאחר ההעלאה.
- התמונות לעולם אינן נמכרות, אינן משותפות עם מפרסמים, אינן מתפרסמות בפומבי ואינן משמשות לאימון מודל בינה מלאכותית כלשהו.
- תוכלו לבקש מאיתנו למחוק את התמונה (ואת כל השאר) בכל עת — ראו “הזכויות שלכם” בהמשך.
ההסבר המלא והמפורט נמצא בעמוד מדיניות התמונות והבינה המלאכותית.
אנליטיקה, ביצועי חיפוש והקלטת הפעלות
אנו משתמשים ב-Google Analytics 4, ב-Google Search Console וב-PostHog כדי להבין איך מבקרים מגיעים אל Hello Storybook, אילו דפים ציבוריים ושלבי יצירה מועילים, היכן אנשים עוזבים את המסלול, האם רכישות מושלמות, איך האתר מתפקד עבור מבקרים אמיתיים ומתי מתרחשות שגיאות טכניות:
- Google Analytics 4 מודד את רכישת התנועה ומסלול מסחר מקוון מוגבל באמצעות מידע מנוקה על דפים או נתיבים, מקורות הפניה ותגיות קמפיין, מיקום משוער, פרטי דפדפן ומכשיר, פורמט המוצר, ערך ההזמנה, המטבע ומזהה עסקה. הוא משתמש בקובצי Cookie אנליטיים של צד ראשון כאשר אחסון אנליטיקה מותר.
- Google Search Console מדווח כיצד הדפים הציבוריים שלנו מופיעים בחיפוש של Google, כולל שאילתות חיפוש, הופעות, הקלקות, דירוגים, אינדוקס ומדדי Core Web Vitals. הוספת Search Console אינה מוסיפה לאתר שלנו סקריפט מעקב או קובץ Cookie נפרד.
- PostHog מספק אנליטיקת מוצר, מדדי Core Web Vitals, דיווח מנוקה על שגיאות בצד הלקוח והקלטת הפעלות, באמצעות מזהי דפדפן והפעלה בכינוי. הגדרנו את PostHog כך שלא ישמור כתובות IP גולמיות לאחר כל עיבוד מותר לצורך מיקום משוער.
- הקלטת ההפעלות של PostHog משחזרת ניווט, הקלקות, גלילה ופריסת עמוד; היא מוגדרת להסתיר כל שדה טופס, לחסום תמונות שהועלו, דיוקנאות שנוצרו, עמודי ספר וטקסט פרטי, להסיר ערכי שאילתה פרטיים ואסימוני נתיב, להחריג את נתיבי הקורא, ההזמנה, שיתוף הביקורת וביטול המינוי הפרטיים, ולא ללכוד תוכן של בקשות או תגובות רשת, יומני קונסולה, תוכן canvas או מסגרות ממקורות אחרים.
איננו שולחים ביודעין ל-Google Analytics או ל-PostHog את השם, הגיל, התמונה, המראה, פרטי הסיפור, ההקדשה או הודעת המתנה של ילד/ה או של בן/בת משפחה, את כתובת הדוא״ל או כתובת המשלוח של מבוגר, פרטי כרטיס תשלום, תוכן שהוקלד בטפסים, מדיה שהועלתה או נוצרה, או אסימונים פרטיים של ספרים, הזמנות, תשלום, ביקורות, כרטיסי מתנה או ביטול מינוי.
עבור מבקרים באזור הכלכלי האירופי, בבריטניה ובשווייץ, אחסון אנליטיקה ואיסוף נתונים ב-PostHog מתחילים רק לאחר אישור. אם תסרבו — או לפני שבחרתם — Google Analytics אינו נטען כלל ו-Google אינה מקבלת דבר, ואיסוף הנתונים ב-PostHog נשאר כבוי. במקומות אחרים הכלים הללו פועלים כפי שהחוק מתיר, וכל אחד יכול לשנות את הבחירה בכל עת דרך הגדרות קובצי ה-Cookie.
הבסיסים החוקיים שלנו הם ביצוע החוזה שלנו איתכם (יצירת הזמנה ומסירתה), ההסכמה שלכם במקומות שבהם היא נדרשת (כולל אנליטיקה ושיווק שאינם חיוניים), האינטרסים הלגיטימיים שלנו במקומות שבהם הדבר מותר (מדידה ושיפור של השירות, אבטחה ואבחון שגיאות), ועמידה בחובות חוקיות.
אבחון שגיאות
כשמשהו משתבש — עמוד שלא נטען, או ספר שלא נוצר — התוכנה שלנו שולחת דוח אבחון כדי שנוכל לאתר את התקלה ולתקן אותה. הדוחות האלה מעובדים עבורנו על ידי Sentry (Functional Software, Inc.). הם מנוקים מתוכן אישי בשרתים שלנו, לפני שהם נשלחים, ולא אחרי שהם מגיעים.
לפני שדוח כלשהו יוצא מהמערכות שלנו, אנחנו:
- מסירים את שם הילד/ה ואת שמות כל שאר הדמויות בסיפור מהפרטים המסומנים בכל דוח — ובמקומות שבהם התוכנה שלנו מכירה את השמות האלה (בזמן שאנו בונים את הספר, ובדפדפן שלכם), גם מנוסח הודעת השגיאה עצמה.
- מסירים כתובות דוא״ל, קישורי הזמנה ואת הקישור הפרטי לספר המוגמר שלכם.
- משליכים את הדוח כולו, בלי לשלוח אותו, אם הוא מכיל תמונה או נתוני תמונה אחרים כלשהם.
- לעולם לא כוללים הקלטות הפעלה, שום דבר שהקלדתם בטופס, קובצי Cookie או ההנחיות שאנו שולחים לספקי הבינה המלאכותית שלנו.
מה שנשאר הוא מחסנית קריאות (stack trace), הודעת שגיאה ומספרי ייחוס פנימיים — מספיק כדי לתקן את הבאג, אבל לא מספיק כדי לזהות אתכם או את הילד/ה שלכם. Sentry פועלת כמעבדת מידע מטעמנו במסגרת התנאים הסטנדרטיים שלה, שומרת את הדוחות האלה על תשתית בארצות הברית, ומוחקת אותם אוטומטית לאחר 90 יום.
היכן המידע שלכם מעובד
Renji Labs, Inc. ממוקמת בארצות הברית, והספקים שעוזרים לנו להפעיל את השירות (כמו שותפי התשלום, ההדפסה, האירוח והדוא״ל שלנו) עשויים לעבד את המידע שלכם בארצות הברית או במדינות אחרות. דיני הגנת המידע במדינות אלה עשויים להיות שונים מאלה שבמקום מגוריכם.
כאשר אנו מעבירים מידע אישי אל מחוץ לאזור הכלכלי האירופי, לבריטניה או לשווייץ, אנו נשענים על אמצעי הגנה מוכרים. Stripe, Google, Cloudflare ו-Sentry מוסמכות במסגרת מסגרת פרטיות המידע בין האיחוד האירופי לארה״ב (EU-U.S. Data Privacy Framework), כולל ההרחבה לבריטניה ומסגרת פרטיות המידע בין שווייץ לארה״ב. ספקינו האמריקאיים האחרים (Supabase, Railway, OpenAI ו-Anthropic) מעבדים מידע אישי במסגרת הסכמי עיבוד נתונים חתומים הכוללים את הסעיפים החוזיים הסטנדרטיים (Standard Contractual Clauses) של הנציבות האירופית, יחד עם הנספח הבריטי וההתאמות השווייצריות, ואנו מקיימים הערכות השפעה לגבי העברות אלה. המידע שלכם מעובד בארצות הברית תחת אמצעי הגנה אלה.
הנציג שלנו באיחוד האירופי ובבריטניה
אנו מעריכים את פרטיותכם ואת זכויותיכם כנושאי מידע, ולכן מינינו את Prighter Group יחד עם שותפיה המקומיים כנציג הפרטיות שלנו וכנקודת הקשר שלכם באזורים הבאים:
- האיחוד האירופי (EU)
- הממלכה המאוחדת (UK)
Prighter מאפשרת לכם דרך קלה לממש את הזכויות שלכם בנושאי פרטיות (למשל בקשות לעיון במידע אישי או למחיקתו). אם תרצו ליצור איתנו קשר דרך הנציג שלנו, Prighter, או לממש את זכויותיכם כנושאי מידע, בקרו בכתובת: https://app.prighter.com/portal/renjilabs
פרטיות ילדים
Hello Storybook הוא שירות להורים, לסבים ולסבתות ולנותני מתנות — הלקוחות שלנו הם מבוגרים. האתר אינו מכוון לילדים, ואיננו אוספים ביודעין מידע אישי ישירות מילדים מתחת לגיל 13.
התמונות והפרטים שאתם מוסרים עשויים לעסוק בילד/ה, אך הם נמסרים על ידיכם, הלקוחות הבוגרים, שיש לכם הסמכות לעשות זאת. אם אתם סבורים שילד/ה מסר/ה לנו מידע ישירות, פנו אלינו ונמחק אותו.
כדי להיות ברורים לגבי נתוני הילד/ה שבידינו: מדובר בשם הפרטי, בגיל, בלשון הפנייה, בפרטי המראה ובתמונות הייחוס שאתם מעלים. המידע נמסר על ידיכם, הלקוחות הבוגרים, מכוח סמכותכם כהורים או כאפוטרופוסים, והוא משמש אך ורק ליצירת הספר שהזמנתם. כל הזכויות על מידע זה — עיון, מחיקה ויתר הזכויות — ממומשות על ידי ההורה או האפוטרופוס דרך הערוצים המתוארים בסעיף “הזכויות והבחירות שלכם”.
כמה זמן אנחנו שומרים דברים
- תמונות ייחוס שהועלו: נשמרות עד 30 יום לאחר מסירת הספר, כדי שעדיין נוכל לתקן או להדפיס אותו מחדש — ולעולם לא יותר מ-120 יום מההעלאה, המוקדם מביניהם. אם הספר לעולם לא נמסר — הזמנה שבוטלה או שהכסף עבורה הוחזר, או הזמנה שלא הצלחנו להשלים — נמחק את התמונה 30 יום לאחר ההעלאה.
- קובצי הספר המוגמר: נשמרים כדי שתוכלו להוריד שוב את הרכישה שלכם, עד שתבקשו מאיתנו להסיר אותם.
- רשומות הזמנה: נשמרות במשך 7 שנים לצורך עמידה בחובות חשבונאות, מס ואחריות.
- נתוני אירועים ברמת משתמש ב-Google Analytics: עד 14 חודשים; דוחות מצטברים עשויים להישאר זמינים זמן רב יותר.
- נתוני ביצועי חיפוש ב-Google Search Console: עד 16 חודשים, בהתאם למדיניות השמירה הנוכחית של השירות של Google.
- הקלטות הפעלות ב-PostHog: נשמרות עד 30 יום. אירועי אנליטיקת מוצר ואירועי שגיאות מנוקים בצד הלקוח ב-PostHog: התוכנית הנוכחית שלנו ב-PostHog קובעת תקופת שמירת אירועים של 84 חודשים (7 שנים). האכיפה הטכנית של מגבלה זו אינה פעילה כרגע בפרויקט שלנו, ולכן איננו יכולים להבטיח מחיקה אוטומטית בדיוק במועד שבו מסתיימים 84 החודשים. אנו עשויים למחוק נתונים אלה מוקדם יותר, נפעל לפי בקשות מחיקה תקפות כנדרש בחוק, ועשויים לשמור לתקופה ארוכה יותר מידע מצטבר שאינו מזהה עוד אדם.
הזכויות והבחירות שלכם
בכל מקום שבו אתם גרים, תוכלו לבקש מאיתנו להציג לכם את המידע שאנו מחזיקים עליכם, לתקן אותו או למחוק אותו, ותוכלו לבטל בכל עת כל הסכמה שנתתם. תוכלו לשנות את בחירות האנליטיקה דרך הגדרות קובצי ה-Cookie. אם אתם באזור הכלכלי האירופי, בבריטניה או בקליפורניה, עומדות לכם זכויות ספציפיות לפי חוקים כמו GDPR ו-CCPA — כולל עיון, מחיקה, ניוד, הזכות להגביל עיבוד מסוים או להתנגד לו, והזכות שלא להיות מופלים לרעה בשל מימוש הזכויות האלה.
כדי להגיש בקשה כלשהי, כתבו אל hello@hellostorybook.com. הבקשות ללא תשלום. אנו מאמתים כל בקשה מול כתובת הדוא״ל שבהזמנה או בחשבון שלכם, ומשיבים בתוך חודש אחד — ובמקרים שבהם החוק מתיר פרק זמן ארוך יותר לבקשה מורכבת, נודיע לכם על כך ונסביר מדוע. תוכלו גם להעביר כל בקשה דרך הפורטל של הנציג שלנו באיחוד האירופי ובבריטניה (ראו “הנציג שלנו באיחוד האירופי ובבריטניה” למעלה). למשתמשים בקנדה, האחראי על הגנת המידע האישי הוא המנכ״ל של Renji Labs, שניתן לפנות אליו בכתובת hello@hellostorybook.com. אם אתם באזור הכלכלי האירופי או בבריטניה וסבורים שלא טיפלנו במידע שלכם כראוי, עומדת לכם גם הזכות להגיש תלונה לרשות הפיקוח המקומית להגנת מידע — אם כי נשמח לקבל קודם את ההזדמנות לתקן את המצב.
אבטחה
אנו מגינים על המידע שלכם באמצעות הצפנה בזמן העברה, בקרות גישה וספקי תשתית מוכרים. נתוני התשלום מטופלים על ידי Stripe ולעולם אינם מגיעים לשרתים שלנו. אין מערכת מאובטחת באופן מושלם, אבל אנחנו מתייחסים למידע של המשפחה שלכם באותה הקפדה שהיינו רוצים עבור המשפחה שלנו.
שינויים ויצירת קשר
ייתכן שנעדכן את המדיניות הזו ככל שהמוצר יגדל. כשנבצע שינוי מהותי, נעדכן את התאריך בראש העמוד, ובמקרים המתאימים גם נודיע לכם.
יש לכם שאלות על הפרטיות שלכם? כתבו לנו בכל עת אל hello@hellostorybook.com, או בדואר אל Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA.
יש לכם שאלות על המדיניות הזו? צרו קשר.
צרו את הספר ←