מדיניות פרטיות

1מי אנחנו#

YOIN היא מערכת ניהול למוזיקאים, שפועלת בכתובת habama.shirahouminer.com. השירות מופעל על ידי שירה הומינר, עוסקת מורשית בישראל. במסמך הזה ״אנחנו״ היא המפעילה של YOIN, ו״השירות״ הוא האתר והמערכת.

לכל שאלה, בקשה או תלונה בנושא פרטיות אפשר לכתוב אל shirahouminer@gmail.com.

לגבי המידע של החשבון שלך, המפעילה היא בעלת מאגר המידע לפי חוק הגנת הפרטיות, התשמ״א-1981. לגבי מידע שמשתמש/ת מזין/ה על אנשים אחרים, כמו אנשי קשר, השירות מחזיק ומעבד אותו בשביל המשתמש/ת. ראו מידע שמזינים על אנשים אחרים.

2על מי המסמך חל#

• מי שפותח/ת חשבון ב-YOIN: אמנים, מנהלים וכל מי שעובד/ת בתוך חשבון של אמן.
• מי שפותח/ת עמוד ציבורי שאמן שלח או פרסם: עמוד EPK, עמוד presave, Smartlink, קישור האזנה פרטית, או עמוד אישור חלוקת זכויות.
• אנשים שמשתמש/ת הזין/ה מידע עליהם, כמו אנשי קשר ובעלי זכויות.

3איזה מידע נאסף#

החשבון

• שם פרטי ושם משפחה, כתובת מייל וסיסמה. הסיסמה נשמרת אצל ספק ההתחברות רק כגיבוב (hash), ואיננו יכולים לקרוא אותה.
• כשבוחרים סיסמה, היא נבדקת מול מאגר של סיסמאות שדלפו בעבר (Have I Been Pwned). לבדיקה נשלח רק קטע קצר מגיבוב של הסיסמה, ולא הסיסמה עצמה.
• התחברות עם Google, אם בוחרים בה: השם, כתובת המייל ותמונת הפרופיל שבחשבון Google. אנחנו מבקשים רק את שלוש ההרשאות הבסיסיות, openid email profile. ההתחברות אינה נותנת לנו גישה ל-Gmail, ל-Drive, ליומן או לאנשי הקשר שלך ב-Google.
• חיבור ליומן Google, אם מי שמנהל/ת את הצוות בוחר/ת בו: נוצר בחשבון Google שלו/ה יומן נפרד בשם YOIN, והאירועים שביומן של YOIN נכתבים אליו: כותרת, מועד, מקום וקישור חזרה ל-YOIN. מוזמנים והערות אינם נשלחים. ההרשאה היא calendar.app.created, שמאפשרת ליצור יומן ולגעת רק באירועים שבו, ולכן היומנים האחרים ב-Google אינם נקראים ואינם משתנים. נשמרים המייל של חשבון Google שחובר, מזהה היומן, והטוקן שמאפשר לכתוב אליו, מוצפן. ניתוק מוחק את יומן YOIN מ-Google ומבטל את ההרשאה.
• מידע טכני על התחברות שספק ההתחברות שומר: כתובת IP, סוג הדפדפן ומועדי כניסה. הוא משמש לאבטחת החשבון.
• העדפות: ערכת הצבע (נשמרת בחשבון ובעוגייה), השפה והטריטוריה (בעוגיות), והתפקיד שלך בכל חשבון אמן (בעלים, ניהול, לייבל, שותף/ה וכדומה).
• הזמנות לצוות: מי שיוצר/ת קישור הזמנה יכול/ה לכתוב למי הוא מיועד (טקסט חופשי, עד 80 תווים). נשמרים גם התפקיד, מי יצר/ה את הקישור, מתי, עד מתי הוא בתוקף, ומי קיבל/ה אותו ומתי. הקישור עצמו אינו נשמר, רק טביעה חד-כיוונית שלו. המערכת אינה שולחת אותו: מי שיצר/ה מעתיק/ה ושולח/ת אותו בעצמו/ה.

מה שמזינים על האמן ועל היצירה

• פרופיל האמן: שם במה, ביו, עיר, ז׳אנר, קישורים, תמונות, לוגו, ריידר ומייל ליצירת קשר.
• יצירות, הקלטות, יציאות, קודי ISRC ו-UPC, גרסאות של קובצי אודיו והערות עליהן.
• קרדיטים וחלוקת זכויות, כולל מספרי IPI וחברות באגודות כמו אקו״ם.
• תמלוגים, תשלומים, עלויות ושותפים.
• הופעות, מקומות, עסקאות, רשימות אורחים, יומן, משימות והערות.
• קבצים שמעלים: עטיפות, תמונות ולוגו, קובצי מאסטר וגרסאות, וחוזים.
• תוכן העמודים הציבוריים: EPK וציטוטי עיתונות, עמודי presave, ה-Smartlink והעיצוב שנבחר לכל עמוד, והרשתות והמייל ליצירת קשר שהאמן/ית בחר/ה להציג בהם.
• דוחות השמעה שמייבאים, מהמפיץ או מ-Spotify for Artists: השמעות, מאזינים והכנסות לפי שיר, תקופה, פלטפורמה ומדינה, כפי שהם מופיעים בקובץ. נשמרים גם שם הקובץ וטביעה שלו, כדי שאותו קובץ לא ייובא פעמיים.
• חבילות הפצה, ובדיקות של קודים מול חנויות.

ראיון הפתיחה

בכניסה הראשונה המערכת שואלת כמה שאלות. אפשר לכתוב או לדבר, ומה שנכתב נשמר כטקסט.

מי שבוחר/ת לדבר: התמלול נעשה על ידי זיהוי הדיבור של הדפדפן עצמו. בכרום, הדפדפן שולח את הקול לשרתים של Google כדי לתמלל אותו, והמסך אומר את זה ליד כפתור ההקלטה. אנחנו שומרים את הטקסט שתומלל. ההקלטה עצמה אינה נשמרת היום בשרתים שלנו.

מידע על אנשים אחרים

משתמשים יכולים להזין מידע על אנשים אחרים: אנשי קשר (עורכי רדיו, עיתונאים, תקליטנים, אנשי מקומות הופעה ובוקינג), בעלי זכויות ומקבלי תשלום, אורחים ושותפים. המידע יכול לכלול שם, ארגון, תפקיד, מייל, טלפון, אתר, מספר IPI, פרטי תשלום שהוזנו, הערות והיסטוריית פניות. ראו מידע שמזינים על אנשים אחרים.

מי שפותח/ת עמוד ציבורי

• שהעמוד נפתח, על מה לחצו, כמה שניות העמוד היה פתוח או כמה שניות הושמעו, וסוג המכשיר (טלפון או מחשב).
• חתימה גסה של הדפדפן: קוד קצר שמחושב משפת הדפדפן, מגודל המסך ומאזור הזמן. היא משמשת רק כדי שרענון לא ייספר כביקור נוסף. היא אינה ייחודית לאדם ואינה מזהה אותו. כתובת IP אינה נשמרת עם הנתונים האלה.
• בעמוד presave: כתובת מייל, אם בוחרים להשאיר אותה אצל האמן. היא נשמרת בחשבון של האמן ואינה נמסרת לאף אחד אחר. היום השירות אינו שולח אליה מיילים.
• בקישור האזנה פרטית: הערות על השיר והשם שנכתב לידן. אם הקישור מוגן בסיסמה, אחרי סיסמה נכונה נשמרת בדפדפן עוגייה לשתים-עשרה שעות.
• קובץ שמורידים מקישור פרטי או מקישור פרומו יכול לשאת מזהה בשם הקובץ ובנתונים שבתוכו (סימן מים). המזהה מקשר את העותק לקישור או לנמען, כדי שאפשר יהיה לדעת מאיפה דלף עותק.
• בעמוד אישור חלוקת זכויות: השם שנכתב, מועד האישור או ההסתייגות, ומה שנכתב בהסתייגות.

אבטחה והגנה מפני שימוש לרעה

כדי לעצור ניסיונות חוזרים, כמו הרשמות רבות או ניחוש של סיסמת קישור, נשמר מונה לפי גיבוב חד-כיווני של כתובת ה-IP, שנעשה עם מפתח סודי. כתובת ה-IP עצמה אינה נשמרת במונה. ספקי האירוח והמסד שלנו רושמים כתובות IP ביומני השרת שלהם, לצורכי תפעול ואבטחה.

מידע ציבורי על האמן

כשמבקשים סריקה או ייבוא קטלוג, המערכת מחפשת מידע ציבורי במאגרי מוזיקה פתוחים (MusicBrainz, Deezer ו-Apple): שמות יציאות, תאריכים, קודים, עטיפות וקישורים. הממצאים מוצגים לאישור לפני שהם נכנסים לחשבון.

מה לא נאסף

אין היום תשלומים בשירות, ולכן איננו אוספים פרטי כרטיס אשראי או חשבון בנק, מלבד פרטי תשלום שמשתמש/ת בוחר/ת להזין על מקבלי תמלוגים. אין עוגיות פרסום, אין כלי אנליטיקס של צד שלישי ואין פיקסלים של רשתות חברתיות.

4על איזה בסיס#

• הסכמה: פתיחת חשבון, השארת מייל בעמוד presave, כתיבת הערה או אישור חלוקה. אפשר לחזור בך מהסכמה בכל עת, מאותו רגע והלאה.
• מתן השירות: כדי לתת את השירות שנרשמת אליו, כלומר לשמור, להציג ולעבד את מה שהזנת.
• אינטרס לגיטימי: אבטחה, מניעת שימוש לרעה, ספירת פתיחות בסיסית בשביל האמן ושיפור השירות, במידה סבירה ומידתית.
• חובה חוקית: כשהחוק, רשות מוסמכת או צו של בית משפט מחייבים זאת.

אין חובה חוקית למסור לנו מידע. מסירת המידע תלויה ברצונך ובהסכמתך. מה שקורה כשלא מוסרים מידע מפורט באם לא מוסרים מידע.

5למה המידע משמש#

• לתת את השירות: להציג את המסכים, להסיק את הצעד הבא, להכין מסמכים (למשל גיליון חלוקת זכויות או קובץ CWR) ולהגיש את העמודים הציבוריים.
• להראות לאמן מי פתח את העמודים שלו ועל מה לחצו, בלי לזהות את האדם.
• לנסח טיוטות בעזרת בינה מלאכותית, רק כשמבקשים. ראו בינה מלאכותית.
• לחפש מידע ציבורי במאגרי מוזיקה, רק כשמבקשים.
• לאבטח את השירות ולמנוע שימוש לרעה.
• לענות לפניות ולתת תמיכה.
• לעמוד בחובות לפי דין.

איננו מוכרים מידע אישי, איננו משתמשים בו לפרסום, ואיננו בונים ממנו פרופילים שיווקיים. מידע שמגיע מחשבון Google משמש רק להתחברות, לזיהוי החשבון, ואם חיברת את יומן Google, לכתיבה ליומן YOIN שבו. השימוש במידע שמתקבל מ-Google APIs עומד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use.

6בינה מלאכותית#

חלק מהכלים משתמשים במודל Claude של Anthropic: למשל ניסוח ביו מתוך תשובות הראיון, סידור של תמליל, הסבר למה מקום הופעה הוצע, או טיוטה של פנייה לרדיו ולעיתונות. זה קורה רק כשמבקשים.

למודל נשלח רק מה שהמשימה צריכה: הטקסט הרלוונטי, ועובדות שהמערכת כבר מחזיקה (למשל שם המקום, העיר, הקיבולת והמרחק). מה שהמודל כותב חוזר כטיוטה, ונשמר רק אחרי שאישרת אותו. כדאי לקרוא כל טיוטה, כי היא יכולה לטעות.

בטיוטה של פנייה נשלחים פרטי השיר והביו הקצר שלך, ואם בחרת נמען/ת, גם השם והארגון שלו/ה כפי שהם רשומים באנשי הקשר, כדי שהפנייה תהיה אליו/ה. כתובת מייל וטלפון של אנשי קשר אינם נשלחים.

לכל בקשה נרשמים סוג המשימה וכמות הטוקנים שנצרכה, בלי תוכן הבקשה. לפי התנאים המסחריים של Anthropic, מידע שנשלח דרך ה-API שלה אינו משמש לאימון המודלים שלה.

7עם מי המידע משותף#

בתוך חשבון האמן

כל מי שנוסף/ה לחשבון של אמן רואה את מה שהתפקיד מאפשר. למשל, תפקיד של תמלוגים בלבד רואה רק את החלק שלו בתמלוגים: החלקים שלו ביצירות ובהקלטות, הדוחות של השירים האלה, והתשלומים שלו, ולא את החלקים של אחרים. את השם שלו בחלוקה מקשרים הבעלים או ההנהלה. חוזים שמורים בכספת שרק הבעלים וההנהלה רואים. הבעלים וההנהלה רואים גם את השם וכתובת המייל של כל מי שבצוות, ואת ההזמנות שנוצרו. מי שרואה את המשימות רואה גם את השמות של שאר הצוות, כדי למסור להם משימה, וכשאין שם, את מה שלפני ה-@ בכתובת המייל.

בעמודים ציבוריים

מה שאמן בוחר/ת לפרסם בעמוד EPK, בעמוד presave, ב-Smartlink או בקישור האזנה, גלוי לכל מי שיש לו את הקישור. בעמוד אישור חלוקת זכויות, מי שקיבל/ה את הקישור רואה את שם היצירה, את שמות בעלי הזכויות ואת האחוז של כל אחד מהם. מיילים ופרטי קשר אינם מוצגים שם.

ספקי שירות

אנחנו נעזרים בספקים שמעבדים מידע בשבילנו, רק לצורך מתן השירות:

• Supabase: מסד הנתונים, אחסון הקבצים וההתחברות. השרתים באיחוד האירופי (פרנקפורט, גרמניה).
• Vercel: אירוח האתר, הרצת הקוד ומשימות מתוזמנות. הקוד רץ באיחוד האירופי (פרנקפורט, גרמניה), ורשת ההגשה של העמודים בארצות הברית ובמקומות נוספים בעולם.
• Anthropic: מודל הבינה המלאכותית Claude, רק כשמבקשים טיוטה. ארצות הברית.
• Google: התחברות עם Google, ויומן Google, אם בוחרים בהם. ארצות הברית.
• מאגרי מוזיקה ציבוריים (Apple, Deezer ו-MusicBrainz), ותצוגה מקדימה של קישורים מ-Spotify ומ-YouTube: נשלחים אליהם רק שמות, קודים וקישורים של יציאות, כשמבקשים סריקה, ייבוא או בדיקת קוד.

מה בנוי ועוד לא פעיל

חיבור לחשבונות Spotify ו-YouTube בנוי בקוד, ואינו זמין היום. גם שליחת מיילים מהמערכת (למשל פניות לרדיו דרך ספק המייל Resend) אינה פעילה, ואף מייל אינו נשלח היום בשם משתמשים. לפני שנפעיל אחד מהם, נעדכן את המסמך הזה.

לפי דין

נמסור מידע אם החוק, רשות מוסמכת או צו שיפוטי מחייבים זאת, או כשזה נדרש כדי להגן על זכויות, על ביטחון או על רכוש.

אם השירות יעבור לגוף אחר, למשל במכירה או במיזוג, המידע יעבור איתו תחת אותן התחייבויות, ונודיע על כך מראש.

8העברת מידע לחו״ל#

המידע נשמר ומעובד מחוץ לישראל: מסד הנתונים באיחוד האירופי, וחלק מהספקים בארצות הברית. העברה לאיחוד האירופי היא למדינות שחל בהן דין להגנת מידע שמוכר בישראל. העברה לארצות הברית נשענת על התחייבויות חוזיות של הספקים להגן על המידע ולאבטח אותו, לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.

9אבטחת מידע#

• כל התעבורה מוצפנת (HTTPS).
• הרשאות ברמת השורה במסד הנתונים: כל משתמש/ת רואה רק את חשבונות האמן שהוא/היא חבר/ה בהם, ורק לפי התפקיד.
• קובצי אודיו וחוזים יושבים באחסון פרטי, ונפתחים דרך קישור חתום שפג אחרי זמן קצר.
• תמונות לעמודים הציבוריים (עטיפות, תמונות, לוגו וריידר) יושבות באחסון שנפתח לכל מי שיש לו את הכתובת המדויקת של הקובץ. הכתובת כוללת רכיב אקראי, ואי אפשר לקבל רשימה של הקבצים. לכן לא כדאי להעלות לשם דבר שצריך להישאר סודי.
• טוקנים של חיבורים חיצוניים מוצפנים (AES-256-GCM), והמפתח נשמר בנפרד מהמסד.
• סיסמאות של קישורי האזנה פרטית נשמרות רק כגיבוב (bcrypt).
• הגבלת קצב על הרשמה, על ניחוש סיסמאות ועל פעולות בעמודים הציבוריים, וכותרות אבטחה בכל עמוד.

אין מערכת מאובטחת לחלוטין. אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ובודקים את האבטחה מעת לעת.

10אירוע אבטחה#

אם יקרה אירוע אבטחה שפוגע במידע אישי, נפעל מיד כדי לעצור אותו ולצמצם את הנזק. נדווח לרשות להגנת הפרטיות כפי שהתקנות מחייבות, ונודיע במייל למי שהמידע שלו נפגע כשהדין מחייב זאת או כשהרשות מורה על כך. ההודעה תסביר מה קרה, איזה מידע נחשף ומה נעשה.

11כמה זמן המידע נשמר#

ניקוי אוטומטי רץ פעם ביום ומוחק את מה שעבר את התקופה שלו. עד 18 בספטמבר 2026 הוא לא רץ, והשורות שלמטה נשמרו בלי גבול.

• החשבון, נתוני האמן והקבצים: כל עוד החשבון פעיל. מחיקה מתוך ההגדרות מוחקת אותם מיד, ובקשה במייל מטופלת תוך 30 יום.
• פתיחות, לחיצות ושניות האזנה בעמודים ציבוריים: 24 חודשים, וגם קודם לכן אם הקישור או חשבון האמן נמחקים.
• מיילים שהושארו בעמוד presave, והערות בקישורי האזנה: כל עוד העמוד, היצירה או חשבון האמן קיימים.
• תוצאות של עבודות רקע, כולל קובץ הייצוא של ״עותק של הכל״: 30 יום מרגע שהעבודה נגמרה.
• יומן השימוש בבינה מלאכותית (סוג משימה וכמות טוקנים, בלי תוכן): שנה.
• מוני הגבלת הקצב: גיבוב בלבד, שאינו קשור לחשבון או לאדם, ונמחק אחרי יום.
• רישום של מחיקת חשבון: התאריך, המזהים הפנימיים, וכמה שורות וקבצים נמחקו. בלי שם, בלי מייל ובלי תוכן. הוא נשמר כדי שנוכל להראות שהמחיקה בוצעה, ואינו נמחק עם החשבון.
• הזמנות לצוות, כולל מה שנכתב עליהן: כל עוד חשבון האמן קיים. הזמנה נמחקת גם כשמי שיצר/ה אותה מוחק/ת את החשבון שלו/ה. קישור הזמנה פג אחרי 7 ימים, והשורה שלו נשארת כרישום של מה שקרה.
• גיבויים: ספק המסד שומר גיבויים אוטומטיים לתקופה מוגבלת. מידע שנמחק יכול להישאר בגיבוי עד שהגיבוי מתחלף.
• מידע שהחוק מחייב לשמור נשמר לתקופה שהחוק קובע.
• יומני שרת ויומני התחברות אצל הספקים: לפי מדיניות השמירה של כל ספק.

12הזכויות שלך#

• עיון: לקבל את המידע שנשמר עליך.
• תיקון: לבקש לתקן מידע לא נכון, לא שלם או לא מעודכן. את רוב המידע אפשר לתקן לבד במסכים.
• מחיקה: בהגדרות, בלשונית ״הנתונים שלי״, אפשר למחוק את החשבון לבד, והמחיקה קורית מיד. גם חשבון שאינו בעלים של אף אמן, למשל של מי שהצטרף/ה לצוות בהזמנה, נמחק שם לבד, והאמנים של אחרים נשארים. אפשר גם לבקש כל מחיקה במייל, ואז נטפל בה תוך 30 יום.
• ניידות: בהגדרות אפשר להוריד קובץ JSON עם היצירות, חלוקות הזכויות, אנשי הקשר, היומן, הפניות והתמלוגים. לעותק מלא יותר אפשר לפנות אלינו.
• התנגדות: להתנגד לשימוש מסוים במידע, ולבקש שלא לקבל דבר פרסומת. היום איננו שולחים דבר פרסומת בכלל.
• חזרה מהסכמה: בכל עת, מאותו רגע והלאה.

כדי לממש זכות, אפשר לכתוב אל shirahouminer@gmail.com מהכתובת שרשומה בחשבון, או עם פרטים שיאפשרו לנו למצוא את המידע. נענה תוך 30 יום. אם נסרב לבקשה, נסביר למה, ואפשר לפנות לבית המשפט לפי חוק הגנת הפרטיות.

המחיקה מוחקת את האמן, כל מה שתלוי בו וכל קובץ שהועלה, וגם את חשבון ההתחברות כשלא נשאר לך אמן בבעלות. מה שכבר ירד למחשב של מישהו אחר, עותק עם סימן מים שכבר נמסר, וגיבוי אוטומטי של הספק עד שהוא מתחלף, אינם בשליטתנו. המסך אומר את זה לפני הלחיצה.

מי שאמן הזין את המידע שלו (למשל איש/ת קשר, בעל/ת זכויות, או מי שהשאיר/ה מייל בעמוד presave) יכול/ה לפנות לאמן ישירות, או אלינו, ונעזור לממש את הבקשה.

13אם לא מוסרים מידע#

• בלי שם, מייל וסיסמה (או התחברות עם Google) אי אפשר לפתוח חשבון.
• כל השאר אינו חובה. בלעדיו חלק מהמסכים יישארו ריקים, והמערכת תגיד מה חסר.
• בלי עוגיות ההתחברות אי אפשר להישאר מחובר/ת.
• בעמוד ציבורי אין חובה להשאיר מייל, שם או הערה.

14עוגיות ואחסון בדפדפן#

השירות משתמש רק בעוגיות ובאחסון שנדרשים כדי שהוא יעבוד. אין עוגיות פרסום, אין עוגיות אנליטיקס ואין עוגיות של צד שלישי.

אחסון מקומי בדפדפן

אפשר למחוק עוגיות ואחסון מקומי בהגדרות הדפדפן. מחיקה של עוגיות ההתחברות מנתקת מהחשבון.

15קטינים#

השירות מיועד למי שמלאו לו/ה 16. מי שבין 16 ל-18 צריך/ה הסכמה של הורה או אפוטרופוס. איננו אוספים ביודעין מידע על מי שמתחת לגיל 16, ואם יתברר שנאסף מידע כזה, נמחק אותו.

16מידע שמזינים על אנשים אחרים#

מי שמזין/ה לשירות מידע על אנשים אחרים (אנשי קשר, בעלי זכויות, מקבלי תשלום, אורחים ושותפים) אחראי/ת לו. כלומר: שיש בסיס חוקי להחזיק אותו, למשל פרטי קשר מקצועיים שפורסמו או שנמסרו לך; שהוא מדויק; שהוא נמחק כשכבר אינו נחוץ; ושהאנשים מקבלים הודעה כשהחוק דורש זאת.

לגבי המידע הזה אנחנו פועלים בשביל המשתמש/ת: שומרים ומציגים אותו, ולא משתמשים בו לשום מטרה שלנו. איננו פונים לאנשים האלה, ואיננו מוכרים או מוסרים את הפרטים שלהם.

17שינויים במסמך#

כשהשירות משתנה, המסמך מתעדכן והתאריך בראשו משתנה. על שינוי מהותי נודיע מראש, במערכת או במייל, לפני שהוא נכנס לתוקף.

18פניות ותלונות#

לכל שאלה, בקשה או תלונה: shirahouminer@gmail.com.

אם הפנייה לא נפתרה, אפשר לפנות אל הרשות להגנת הפרטיות במשרד המשפטים.