1. פרטיות ילדים

בשירות משתמשים הורים ואפוטרופוסים. איננו אוספים ביודעין מידע אישי מילדים: ילדים אינם יוצרים חשבונות, אינם מבצעים רכישות ואינם מזינים דבר בעצמם.

המידע היחיד על ילד הוא מה שההורה בוחר להזין: טווח הגילים של הילד (2–3, 4–5 או 6–8 שנים) ולפי בחירה גם שם פרטי, כדי שהילד יהיה גיבור הסיפור. אנא הזינו שם פרטי או כינוי בלבד — לעולם לא שם משפחה, כתובת, בית ספר, תמונה או פרטים אחרים.

איננו מציגים פרסומות, איננו בונים פרופילים של ילדים, איננו משתמשים במעקב התנהגותי ואיננו מוכרים או משכירים מידע כלשהו.

הורים ואפוטרופוסים יכולים בכל עת לבקש מאיתנו לעיין בסיפור או בכל מידע על ילדם או למחוק אותם, או להפסיק להשתמש בהם — כתבו לכתובת הכתובת שתופיע בקרוב בעמוד זה. אם נגלה שאספנו מידע מילד ללא מעורבות של הורה, נמחק אותו.

גישה זו נועדה לעמוד בדרישות החוק האמריקאי להגנה על פרטיות ילדים ברשת (COPPA), בכללי ה־GDPR של האיחוד האירופי ושל בריטניה בנוגע למידע על ילדים, ובחוקים דומים במדינות אחרות.

התחברות, תשלום והקלדת שם של ילד נפתחים רק אחרי שהמבקר מציין את שנת הלידה שלו ומתברר שהוא מבוגר. סיפור עם שם של ילד הוא אישי: רק המשפחה שיצרה אותו יכולה לפתוח אותו (ראו סעיף 6).

2. מה אנו אוספים

הגדרות הסיפור ותוכנו: שפה, טווח גילים, סוגה, שם הילד (לפי בחירה), שלושת רעיונות הסיפור שהוצגו, הסיפור שנבחר, הטקסט שלו, האיורים וההקראה.

מזהה מבקר: מזהה אקראי הנשמר בעוגייה (cookie) למשך שנה, גיבוב (hash) של מאפייני הדפדפן (גודל מסך, שפה, אזור זמן וכדומה) וגיבוב של כתובת ה־IP. אנו משתמשים בהם רק כדי לאכוף את המגבלה “סיפור חינמי אחד לכל משפחה” וכדי להגן על השירות מפני ניצול לרעה; כתובת ה־IP עצמה אינה נשמרת.

חשבון (מנויים): כתובת דוא״ל, ובהתחברות עם Google — השם וכתובת הדוא״ל שחשבון Google שלכם משתף. סטטוס המנוי והמגבלות שנוצלו.

תשלומים: Paddle מעבדת את התשלומים בתור ה־Merchant of Record (המוכר הרשמי). איננו מקבלים או שומרים פרטי כרטיס; אנו מקבלים את סטטוס המנוי או ההזמנה, מזהה לקוח ואת המחיר.

סטטיסטיקת שימוש: צפיות אנונימיות בדפים ואירועים אנונימיים (למשל, “סיפור נוצר”) באמצעות Vercel Web Analytics, שאינו משתמש בעוגיות. כתובות הסיפורים מוסרות מהסטטיסטיקה.

3. לשם מה אנו משתמשים במידע

כדי ליצור, לשמור ולהציג את הסיפורים שלכם (ביצוע ההסכם עמכם); כדי לספק את המנוי והרכישות (חוזה); כדי לאכוף את המגבלה החינמית ולמנוע ניצול לרעה (אינטרס לגיטימי); כדי לשפר את רעיונות הסיפורים על סמך סטטיסטיקה אנונימית (אינטרס לגיטימי); כדי לעמוד בחובות מס והנהלת חשבונות (חובה חוקית).

לעולם איננו משתמשים בסיפורים או בשמות של ילדים לצורכי פרסום, ואיננו משתמשים בהם לאימון מודלים של בינה מלאכותית.

4. מי מעבד נתונים עבורנו

Vercel (אחסון האתר, שרתים בפרנקפורט; סטטיסטיקה אנונימית); Supabase (מסד נתונים, אחסון קבצים והתחברות); OpenRouter וספקי הבינה המלאכותית שאליהם הוא מנתב — Anthropic (טקסט הסיפור ובדיקת הבטיחות), Google (איורים) וספק דיבור עבור קול המספר; Paddle (תשלומים); Google (אם אתם מתחברים עם Google); Cloudflare Turnstile (הגנה מפני בוטים, כאשר היא מופעלת).

כדי לכתוב סיפור, ספקי הבינה המלאכותית מקבלים את הגדרות הסיפור, ואם הוזן — גם את השם הפרטי של הילד. הם מעבדים מידע זה כדי להחזיר את התוצאה, ולפי תנאי ה־API שלהם אינם משתמשים בו לאימון המודלים שלהם.

חלק מהספקים נמצאים מחוץ למדינה שלכם, לרבות בארצות הברית. ההעברות מוגנות באמצעות סעיפים חוזיים תקניים של הספקים או אמצעי הגנה שווי ערך.

5. עוגיות (Cookies)

אנו משתמשים רק בעוגיות הנחוצות לפעולת השירות: vid (מזהה מבקר עבור מגבלת הסיפור החינמי, לשנה אחת) ו־sb-… (סשן התחברות, עבור משתמשים מחוברים). Paddle עשויה להגדיר עוגיות משלה בחלון התשלום, ו־Cloudflare Turnstile עשוי להשתמש בהן לצורך הגנה מפני בוטים. איננו משתמשים בעוגיות פרסום או מעקב, ולכן איננו מציגים באנר עוגיות.

6. קישורים משותפים

לכל סיפור יש קישור משלו. סיפור בלי שם של ילד יכול לפתוח כל מי שיש לו את הקישור, ולכן שתפו אותו רק עם אנשים שאתם סומכים עליהם. דפי הסיפורים מוסתרים ממנועי חיפוש.

סיפור עם שם של ילד הוא אישי: הוא נפתח רק בדפדפן או בחשבון שבהם נוצר, אין לו כפתור „שיתוף“, והשם שלו לא מוצג בתצוגה המקדימה של הקישור. מי שיפתח את הקישור יראה רק שהסיפור אישי.

7. כמה זמן אנו שומרים מידע

אנו שומרים מידע רק כל עוד הוא נחוץ, ומוחקים אותו אוטומטית:

סיפורים אישיים — הטקסט, האיורים וההקראה, כולל שם הילד שבתוך הסיפור — נמחקים 24 חודשים אחרי שנוצרו, או קודם לכן לבקשתכם. סיפורים שלא נוצרו או שלא עברו את בדיקת הבטיחות נמחקים תוך 7 ימים.

רשומות טכניות — מוני המכסה החינמית ורעיונות הסיפורים שהוצגו לכם — נמחקות אחרי 90 יום. עוגיית המבקר פגה אחרי שנה.

נתוני החשבון נשמרים כל עוד החשבון קיים, ונמחקים תוך 30 יום מבקשתכם לסגור אותו. רשומות תשלום נשמרות אצל Paddle ואצלנו כל עוד דיני המס מחייבים. סיפור החודש אינו מכיל מידע אישי ונשמר כל עוד הוא מפורסם.

8. הזכויות שלכם

בהתאם למדינה שלכם, עומדת לכם הזכות לעיין במידע שלכם, לתקן אותו, למחוק אותו, להגביל את השימוש בו או להתנגד לו, לקבל עותק שלו ולחזור בכם מהסכמתכם. כתבו לכתובת הכתובת שתופיע בקרוב בעמוד זה; נשיב תוך 30 יום. תוכלו גם להגיש תלונה לרשות להגנת המידע במדינה שלכם.

9. אבטחה ושינויים

המידע מועבר בחיבורים מוצפנים, הגישה למסד הנתונים מוגבלת לשרתי השירות, ואין שימוש בסיסמאות כלל (ההתחברות מתבצעת באמצעות קישור בדוא״ל או עם Google).

נעדכן מדיניות זו כאשר השירות ישתנה; תאריך הכניסה לתוקף מופיע בראש הדף. על שינויים חשובים נודיע למנויים בדוא״ל.

אנו פועלים לפי תוכנית כתובה לאבטחת מידע: הגישה למסד הנתונים ולאחסון מוגבלת לשרתי השירות ולמפעיל, המפתחות נשמרים רק בשרתים, ספקים נבחרים לפי התחייבויות האבטחה והמידע שלהם, והתוכנית נבחנת מחדש לפחות פעם בשנה ואחרי כל אירוע.