מדיניות פרטיות

תמונות ופרטי אורחים באירוע

כדי להתחיל מתבקשים למסור שם תצוגה. המסירה רצונית, אך בלי שם לא ניתן לשתף תמונה באלבום. הדפדפן יוצר מזהה אקראי וסוד גישה לאירוע ושומר אותם במכשיר. בלחיצה על המשך או על התחלת הצילום נשלחים לשרת שם התצוגה והמזהים כדי לרשום את האורח, גם אם לא תשותף לבסוף תמונה. רק לאחר אישור השיתוף נשלחים גם התמונה, מועד ההעלאה, מידות התמונה ומצב האישור. השרת יוצר טביעת־אצבע מקוצרת וחד־כיוונית מכתובת הרשת ומסוג הדפדפן לצורך הגבלת שימוש, אבטחה ואבחון תקלות.

התמונה נשמרת קודם בתור מקומי ב־IndexedDB במכשיר, יחד עם פרטי האירוע ומצב ההעלאה, כדי לאפשר ניסיון חוזר ברשת חלשה. לאחר אישור השרת היא נשמרת באחסון הפרטי של האירוע. תמונה שלא קיבלה אישור מהשרת עשויה להישאר רק במכשיר.

התמונות מיועדות לאלבום האירוע. הרשאות הצפייה משתנות לפי הגדרת הגלריה: גלריה מוגנת מחייבת פרטי כניסה מתאימים, וגלריה ציבורית נגישה לכל מי שמכיר את כתובתה, גם אם הקישור הועבר הלאה. הכתובת עצמה אינה סיסמה. עצם העלאת תמונה אינה הרשאה לפרסום, לאימון מערכות בינה מלאכותית או לעיבוד פנים; עיבוד כזה מוגבל לתנאים המפורטים בנפרד להלן.

חיפוש תמונות לפי פנים — באירועים שבהם הופעל

רק אם נמסרה למשתתפי האירוע הודעה מתאימה ונרשמה הסכמה מתאימה לפני ההפעלה, ניתן להפעיל חיפוש פנים באירוע מסוים. במקרה כזה מעובדות תמונות שאושרו לאלבום האירוע לצורך זיהוי פנים, יצירת מאפיינים מספריים להשוואה, קיבוץ תמונות דומות ותמונות פנים ממוזערות. העיבוד מוגבל לאותו אירוע; אין השוואה בין אירועים, אימות זהות או אימון מודל מהתמונות.

ניתן לדפדף בפנים שזוהו. בחירה ב״מצאו אותי עם סלפי״ היא רצונית: רק לאחר בחירת קובץ בדפדפן הוא נשלח לחיפוש התאמה באירוע; הסלפי אינו נשמר במאגר התמונות או האינדקס. תוצאת התאמה עשויה להיות שגויה, ואינה הוכחת זהות. אפשר להשתמש בגלריה גם בלי לבחור סלפי.

גישה לתוצאות החיפוש תלויה בהרשאות הגלריה: בגלריה ציבורית כל מי שמכיר את כתובתה יכול לדפדף בפנים שזוהו ולצפות בתמונות המשויכות אליהן; קישור כזה ניתן להעברה. מאפייני הפנים והתמונות הממוזערות נשמרים בנפרד ובאחסון פרטי, והתמונות הממוזערות מוגשות דרך השרת רק למי שמורשה לצפות בגלריה. נתוני החיפוש מיועדים למחיקה בתום תקופת ההסכמה, לכל המאוחר 60 יום מהפעלת החיפוש לאירוע. אם ההסכמה בוטלה, הגישה נחסמת מיד; מחיקת הנתונים מתבצעת באמצעות תהליך תחזוקה. להסרה מוקדמת של תמונה או לבירור על עיבוד פנים אפשר לפנות דרך טופס יצירת הקשר.

טופס יצירת קשר

בטופס נאספים שם ומספר טלפון כדי לחזור לפונה בנוגע לשירות לאירוע. המסירה רצונית, אך בלעדיהם לא נוכל לחזור לפנייה. נשמרים גם מזהה שליחה וטביעת־אצבע טכנית מקוצרת לצורך מניעת כפילויות והצפה. הפרטים אינם משמשים כאן לדיוור שיווקי ואינם נמכרים.

ספקים, לוגים והעברה מחוץ לישראל

השירות מתארח ב־Vercel, והנתונים והתמונות נשמרים ב־Supabase. ספקי תשתית עשויים לעבד מידע טכני ולוגים לצורך אירוח, אבטחה ותפעול, לרבות מחוץ לישראל בהתאם להסדרים החוזיים שלהם. לא הופעלו באתר כלי Session Replay או הקלטת מסך. חיפוש הפנים, אם הופעל לאירוע מסוים, מעובד בשרת השירות; נתוני האינדקס הפרטיים מאוחסנים ב־Supabase ולא נשלחים לספק זיהוי פנים חיצוני.

משך שמירה

התמונות, רשומות האורחים, פרטי האירוע ופרטי הפניות בטופס הקשר נשמרים כל עוד הם דרושים להפעלת האלבום, לטיפול בפנייה ולשירות, ובהתאם להחלטת המפעיל. לא נקבעה באתר כרגע הבטחת מחיקה אוטומטית בתוך מספר ימים קבוע לנתונים אלה. לוגים טכניים נשמרים לפי חלונות השמירה של ספקי התשתית. אין למחוק את עותק המכשיר לפני שמופיע אישור שההעלאה הצליחה.

עיון, תיקון ופנייה לגבי תמונה

אפשר לבקש בירור או תיקון של מידע אישי, או לדווח על תמונה לא מורשית או פוגענית, דרך טופס יצירת הקשר. כדי להגן על האלבום נבקש פרטים מידתיים שיאפשרו לזהות את האירוע ואת הפנייה. כל בקשה תיבחן לפי הדין והנסיבות; אין כאן הבטחה למחיקה מיידית או למחיקה מכל גיבוי.

מצלמה ואחסון במכשיר

הרשאת מצלמה בדפדפן משמשת רק להפעלת המצלמה לבקשת המשתמש. אפשר לבחור במקום זאת תמונה קיימת או להשתמש במצלמת המכשיר. מתן הרשאת מצלמה אינו הסכמה לשימושים אחרים בתמונה. מחיקת נתוני האתר בדפדפן עלולה למחוק את זהות האורח ואת תור התמונות המקומי שטרם הועלה.