מדיניות פרטיות

1. מי אנחנו ומי אחראי לנתונים

השירות מופעל על ידי אשר בוקשפן ("במה", "אנחנו"), ישראל. כתובת ליצירת קשר בכל נושא פרטיות: main@bscale.co.il.

יש שני סוגי נתונים ושני תפקידים משפטיים: לגבי חשבונות הצוות ומבקרי האתר, במה היא בעלת השליטה בנתונים (Controller). לגבי הצופים ורשימות הצופים של כל ארגון, הארגון הוא בעל השליטה ובמה היא מעבדת מטעמו (Processor) לפי הסכם עיבוד הנתונים (DPA) שלנו. אם אתם צופים ויש לכם שאלה על הנתונים שלכם, הכתובת הראשונה היא הארגון שהזמין אתכם; אנחנו נסייע לו ולכם.

2. אילו נתונים אנחנו אוספים - בפועל

אנחנו אוספים רק מה שנדרש להפעלת השירות. הרשימה המלאה, לפי מי אתם:

• צוות ארגון (מנהלים ומפעילים): כתובת אימייל, שם, שפה, סיסמה (נשמרת רק כגיבוב חד-כיווני), הגדרות אימות דו-שלבי (סוד ה-TOTP מוצפן AES-256-GCM, קודי גיבוי נשמרים כגיבוב), מועד כניסה אחרון, ותפקיד בכל ארגון.
• כניסה עם גוגל (צוות): מזהה החשבון, כתובת האימייל המאומתת והשם - זה כל מה שאנחנו מבקשים (openid, email, profile). אנחנו לא מקבלים גישה למייל, לקבצים או לאנשי הקשר שלכם.
• צופים: שם תצוגה וקבוצה כפי שהזין הארגון, ולעיתים ארבע ספרות אחרונות של טלפון (מופיעות על סימן המים לזיהוי). קוד הצפייה נשמר רק כגיבוב עם מפתח סודי; אי אפשר לשחזר אותו.
• סשן צפייה: מזהה סימן מים (8 תווים, ייחודי), טביעת אצבע של המכשיר (גיבוב חד-כיווני עם מפתח סודי - לא ניתן לשחזר את המכשיר ממנה), מחרוזת הדפדפן (User-Agent), מועדי כניסה ופעילות. אלה משמשים לאכיפת סשן יחיד ולאיתור הדלפות.
• רשימות צופים (ספר הכתובות של הארגון): שם, טלפון, אימייל ומזהה חיצוני - כפי שהארגון הזין. אלה נתונים של הארגון; אנחנו רק מאחסנים אותם עבורו.
• יומן ביקורת: לכל פעולה במערכת - מי (אימייל), מתי, מאיזו כתובת IP, מאיזה דפדפן, ומה השתנה (לפני/אחרי). כתובת ה-IP נשמרת גלויה ביומן זה בלבד.
• הקלטות: וידאו ואודיו של השידור, אם הארגון הפעיל הקלטה. ההקלטה עצמה נקייה מסימן מים; סימן המים מוטבע רק בזמן הצפייה.
• יומני שרת טכניים: מזהה בקשה, נתיב, שיטה, מזהה משתמש ואימייל, מזהה ארגון ושידור, וקוד תשובה - לצורך תפעול ואבחון תקלות.

3. מה אנחנו לא עושים

• אין כלי אנליטיקה, אין Google Analytics, אין Tag Manager, אין פיקסלים של פרסום - באף עמוד. לכן גם אין באנר עוגיות: אנחנו משתמשים רק בעוגיות הכרחיות (ראו מדיניות העוגיות).
• אנחנו לא מוכרים נתונים ולא משתפים אותם עם צד שלישי לצרכיו. אין פרסום.
• אנחנו לא מעבירים תוכן של שידורים למודלים של בינה מלאכותית ולא מייצרים תוכן בעזרתם. סינון הנושאים האסורים (סעיף 9) הוא התאמת טקסט מול רשימה שהמפעיל הגדיר, לא ניתוח AI.
• אנחנו לא נועלים קוד צפייה בגלל ניסיונות שגויים - מגבילים רק את המקור המנסה, כדי לא לפגוע בצופה הלגיטימי.

4. למה, ועל איזה בסיס משפטי

• הפעלת השירות שהזמנתם (ביצוע חוזה): חשבונות, כניסה, שידורים, קודים, נגן.
• אבטחה ומניעת הפצה לא מורשית (אינטרס לגיטימי של הארגון ושלנו, ותנאי השימוש): סימן מים אישי, סשן יחיד, איתור מדליף מסימן מים, מגבלות קצב, יומן ביקורת.
• חובות חוקיות ואכיפת מדיניות הפלטפורמה: רישום נושאים שנחסמו, שמירת יומן ביקורת כראיה.
• הסכמה: כשארגון בוחר להקליט שידור, וכשצופה מקליד קוד ונכנס לשידור מסומן (ראו סעיף 6).

5. סימן המים - הודעה מפורשת לצופים

על המסך של כל צופה בשידור מוגן מוטבע סימן שקוף-למחצה: השם שהארגון הזין (בקוד אישי), מזהה בן 8 תווים, ולפעמים ארבע ספרות אחרונות של הטלפון, וכן השעה. הסימן זז על המסך. מטרתו למנוע הפצה של השידור מחוץ לקהל שהוזמן: מצילום שדלף אפשר לזהות מאיזה קוד צפייה הוא הגיע.

המשמעות: אם תצלמו או תקליטו את המסך ותפיצו, הארגון יוכל לדעת שהצילום הגיע מהקוד שלכם. עצם הכניסה לשידור עם קוד היא הסכמה לכך, והודעה על כך מופיעה במסך הכניסה.

6. כמה זמן שומרים

מדיניות השמירה שלנו נכון להיום, בכנות: רוב הנתונים נשמרים כל עוד הארגון פעיל, ונמחקים עם מחיקת הארגון (סעיף 8). יומן הביקורת שורד מחיקת ארגון בכוונה - הוא הראיה שהארגון היה קיים ומה נעשה בו - ונשמר עד 24 חודשים מרגע הרישום, ולאחר מכן ניתן למחיקה. הקלטות נשמרות עד שהארגון מוחק אותן או עד סגירת הארגון. סשני צפייה שהסתיימו נשמרים לצרכי איתור הדלפות עד 24 חודשים.

אנחנו עובדים על מנגנון מחיקה אוטומטי לפי המדיניות הזו; עד שהוא רץ, מחיקה נעשית לפי בקשה (סעיף 8) ובאופן יזום על ידינו.

7. איפה הנתונים, ומי הספקים

השירות פועל על Google Cloud. שרתי האפליקציה ומסד הנתונים באזור תל אביב (me-west1). ההקלטות נשמרות ב-Google Cloud Storage. שרת השידור נמצא כיום באירופה (הולנד, europe-west4). יומני השרת נשמרים ב-Google Cloud Logging. רשימת המעבדים המשניים המלאה מתפרסמת בעמוד נפרד ומתעדכנת שם.

העברות בינלאומיות: ישראל מוכרת על ידי האיחוד האירופי כמדינה עם רמת הגנה נאותה (החלטת הנאותות, שאושרה מחדש בינואר 2024). העברה לספקי גוגל באיחוד האירופי ובאזורים אחרים מתבצעת לפי סעיפי החוזה הסטנדרטיים של Google Cloud.

8. הזכויות שלכם ואיך מממשים אותן

לכל אדם שנתוניו אצלנו: לדעת אילו נתונים יש (עיון), לתקן, למחוק, לקבל עותק (ניידות), להתנגד לעיבוד, ולהגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים (ישראל) או לרשות במדינתכם.

צוות ארגון: מהחשבון - ייצוא הנתונים שלכם ומחיקת החשבון (הפעולה מסירה את הזהות שלכם; רישומי יומן הביקורת שבהם אתם מופיעים כמבצעי פעולה נשמרים כתצלום אימייל, על פי סעיף 17(3) ל-GDPR ולפי חוק הגנת הפרטיות, כראיה לפעולות שנעשו).

צופים: פנו לארגון שהזמין אתכם - הוא יכול למחוק את פרטיכם מרשימות הצופים ומהקודים. אפשר גם לפנות אלינו ישירות דרך טופס הפנייה בפרטיות באתר, ואנחנו נטפל מול הארגון תוך 30 יום.

כל בקשה נענית תוך 30 יום. לא נדרוש תשלום, למעט בקשות חוזרות ובלתי סבירות.

9. מדיניות תוכן של הפלטפורמה

לפלטפורמה יש רשימת נושאים אסורים שקבע המפעיל. שם ארגון וכותרת שידור נבדקים אוטומטית מול הרשימה (התאמת טקסט, לא בינה מלאכותית). התאמה עלולה לגרום לדחיית הפעולה או לסימונה לבדיקה של המפעיל. הבדיקה, ההתאמה שנמצאה וההחלטה נרשמים ביומן. אנחנו לא מנתחים את תוכן הווידאו או האודיו של השידור עצמו.

10. אבטחה

סיסמאות בגיבוב חד-כיווני; סודות אימות דו-שלבי מוצפנים; קודי צפייה ומפתחות שידור נשמרים רק כגיבוב עם מפתח סודי; טוקני ניגון חיים 120 שניות; הרשאות נבדקות בכל בקשה; בידוד בין ארגונים נאכף בשכבת מסד הנתונים; יומן הביקורת אינו ניתן לשינוי או מחיקה מהאפליקציה; גישה של צוות התמיכה שלנו לארגון נרשמת ביומן של אותו ארגון לפני שהיא מתבצעת.

אירוע אבטחה שמשפיע על נתונים אישיים ידווח לארגונים המושפעים ללא דיחוי, ולרשות להגנת הפרטיות ולנושאי הנתונים כנדרש בחוק (בישראל לפי תקנות אבטחת מידע ותיקון 13 לחוק הגנת הפרטיות; באיחוד האירופי תוך 72 שעות).

11. קטינים

השירות מיועד לארגונים ולצוותיהם, שהם בגירים. צופים קטינים עשויים לצפות בשידור שהארגון (למשל מוסד חינוכי) הזמין אותם אליו; במקרה זה הארגון אחראי להסכמת ההורים כנדרש. אנחנו לא אוספים ביודעין נתונים מקטינים מעבר לשם התצוגה שהארגון הזין.

12. הדין החל ורשויות

מדיניות זו כפופה לחוק הגנת הפרטיות, התשמ"א-1981, לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ולתיקון 13 לחוק (בתוקף מאוגוסט 2025). למשתמשים באיחוד האירופי ובבריטניה חלים גם ה-GDPR וה-UK GDPR; למשתמשים בקליפורניה - CCPA/CPRA (אנחנו לא מוכרים ולא משתפים נתונים אישיים למטרות פרסום); למשתמשים בברזיל - LGPD; בקנדה - PIPEDA.

רשות מפקחת בישראל: הרשות להגנת הפרטיות, משרד המשפטים.

13. שינויים

נעדכן מסמך זה כשהמוצר משתנה - למשל כשנוסיף שליחת מיילים אוטומטית, תמלול, או ספקים חדשים. תאריך העדכון מופיע למעלה, וההיסטוריה של המסמך שמורה במאגר הקוד שלנו.