BGplay.fm — מדיניות פרטיות

עודכן לאחרונה: 8 במאי 2026. נכנס לתוקף מיידית עם פרסומו.

1. מבוא; זהות הבעלים של מאגר המידע

מדיניות פרטיות זו ("המדיניות") מתארת כיצד חברת BGplay.fm בע"מ, חברה פרטית בע"מ הרשומה בישראל שכתובתה בתל-אביב-יפו ("BGplay", "אנו", "אנחנו" או "שלנו"), אוספת, משתמשת, מגלה, שומרת, מעבירה ומעבדת בכל דרך אחרת מידע אישי בקשר עם שירות הזרמת המוזיקה BGplay.fm, האתר https://bgplay.fm, היישומים, לוחות הבקרה, ה-API ונכסי השיווק (יחד "השירות"). לצורכי חוק הגנת הפרטיות, התשמ"א-1981 ("חוק הגנת הפרטיות"), ובמקרים בהם רלוונטי לגולשים באזור הכלכלי האירופי, בריטניה או שווייץ, גם תקנת ה-GDPR — BGplay היא הבעלים של מאגר המידע ובקר המידע ביחס לפרטים המתוארים במדיניות זו. לפניות בענייני הגנת הפרטיות: [email protected].

2. תחולה

מדיניות זו חלה על כל מי שמתקשר עם השירות, לרבות (א) בעלי חשבונות ומשתמשים מורשים של מנויים (בעלי בתי עסק וצוותיהם המפעילים את BGplay בחצרים); (ב) מבקרי האתר; (ג) מקבלי דברי שיווק. המדיניות אינה חלה על (1) אתרי צד שלישי שיש אליהם קישור מהשירות; (2) עיבוד מידע על-ידי ספק Suno המתבצע באופן עצמאי על מידע שנאסף ישירות מהמשתמשים (כפוף למדיניות הפרטיות של Suno); (3) מידע אנונימי או סטטיסטי שעבר אנונימיזציה בלתי הפיכה.

3. סוגי המידע האישי הנאסף

3.1 פרטי חשבון וזיהוי

שם, שם עסק, כתובת דוא"ל, גיבוב סיסמה (לעולם לא נשמרת בטקסט גלוי), טלפון, מספר ע"מ/חברה, כתובות החצרים, ענף העסק (חדר כושר, מסעדה, מלון, רשת קמעונאית וכו'), שפת ממשק, מזהי אימות שלנו ושל ספקי זהות חיצוניים (כגון מזהה גוגל בכניסה דרך Google).

3.2 פרטי חיוב ועסקאות

תוכנית, תדירות חיוב, רשומות חשבונית, מספרי אסמכתה, פרטי כרטיס חלקיים (בדרך-כלל ארבע ספרות אחרונות, סוג כרטיס ותוקף), מספר ת.ז. או מספר חברה לצורך הוצאת חשבונית מס כדין, ושדות מע"מ. מספרי כרטיס מלאים אינם נשמרים אצלנו; פרטי אמצעי התשלום נאספים ומעובדים ישירות על-ידי הסולקן (Polar.sh, הפועלת כסוחר רשום (Merchant of Record), עם Stripe כסולקן הכרטיסים המאושר PCI-DSS שמאחורי הקלעים) או סולקן אחר מאושר PCI-DSS.

3.3 שימוש בשירות וטלמטריה

השמעות, תחנות שנבחרו, פרומפטים והגדרות תחנה שהוגשו, אותות סימון/דילוג/משוב, נתוני תזמון, שגיאות, סוג מכשיר ומערכת הפעלה, סוג דפדפן, כתובת IP, מיקום גיאוגרפי משוער הנגזר מ-IP, מחרוזת user-agent, גודל מסך, העדפת שפה, אזור זמן, חותמות זמן של מפגשים, URL מפנה, ועמודים ופיצ'רים שאליהם ניגשתם.

3.4 תקשורת

פניות תמיכה, תכתובות דוא"ל, תכתובות צ'אט, הקלטות שיחה (במידה ונתתם הסכמה להקלטה לצורכי איכות והדרכה), ומשוב שתבחרו לשלוח.

3.5 שיווק והעדפות

מנויים לרשימות תפוצה, מצב והיסטוריית הסכמת שיווק, נתוני קליק/פתיחה של דיוורי שיווק, והעדפות עוגיות והסכמה.

3.6 עוגיות וטכנולוגיות דומות

עוגיות אימות, עוגיות מפגש, העדפת שפה, אסימוני CSRF, עוגיות למניעת הונאה, ועוגיות אנליטיקה וביצועים (אם נתתם הסכמה). ראו סעיף 11.

4. מקורות המידע

אנו אוספים מידע ישירות ממכם בפתיחת חשבון, בכניסה דרך ספק זהות חיצוני, ברכישת מנוי, בהגדרת השירות, בתקשורת איתנו או בכל שימוש אחר. מידע טכני מסוים נאסף אוטומטית. ייתכן ונקבל מידע גם מצדדים שלישיים — ספקי זהות (Google), סולקנים (Polar.sh, Stripe), ספקי מניעת הונאה וספק Suno.

5. מטרות העיבוד

אנו מעבדים מידע אישי כדי: (א) לספק, להפעיל ולתחזק את השירות, לרבות אימות, הזרמה, תזמון, הגדרת תחנות ותמיכה; (ב) לעבד תשלומים, להוציא חשבוניות ולעמוד בדיני המס; (ג) למנוע הונאה, ניצול לרעה ופריצות, ולאכוף את התנאים; (ד) לתקשר אתכם בנושאי שירות, עסקאות, תקלות, אירועי אבטחה ושינויי מדיניות; (ה) להתאים את השירות להעדפותיכם והרגליכם; (ו) למדוד, לנתח ולשפר את השירות, לרבות פיתוח יכולות AI גנרטיביות ואוצרות הקטלוג; (ז) במקרים בהם נתתם הסכמה — לשלוח דברי שיווק ולהתאימם אישית; (ח) לעמוד בדין הרלוונטי, לרבות חוק הגנת הפרטיות, חוק הגנת הצרכן, חוק מע"מ, איסור הלבנת הון וכל פנייה משפטית, רגולטורית או ממשלתית; (ט) לבסס, לממש או להגן על תביעות משפטיות (לרבות בענייני תמלוגים, קניין רוחני וחוזה).

6. בסיסים חוקיים (חוק הגנת הפרטיות, וכשרלוונטי — GDPR)

לפי חוק הגנת הפרטיות, אנו מעבדים מידע אישי על בסיס הסכמת נושא המידע, נחיצות לקיום חוזה עם נושא המידע, האינטרסים הלגיטימיים של BGplay או של צד שלישי (כפוף לאיזון מול זכויות נושא המידע) וקיום חובה חוקית. במקרים בהם חל ה-GDPR (כלומר, ביחס למבקרים ומנויים באזור EEA, בריטניה או שווייץ), אנו נסמכים על הבסיסים המקבילים בסעיף 6(1) לתקנה (הסכמה, חוזה, אינטרסים לגיטימיים, חובה משפטית, ובמקרים מצומצמים אינטרס חיוני ומשימות אינטרס ציבורי).

7. שיתוף ומקבלים

אנו מגלים מידע אישי לקטגוריות הבאות של מקבלים, בכל מקרה תוך אמצעי הגנה חוזיים וטכניים מתאימים:

(א) ספקי תשתית וענן: Google LLC ו-Google Cloud (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Run, Cloud Logging, Cloud Monitoring, App Check) — אירוח, אחסון, זהות, אנליטיקה ותפעול. (ב) סולקן: Polar.sh (סוחר רשום / Merchant of Record), עם Stripe כסולקן כרטיסים מאושר PCI-DSS — לאישור וגביית תשלום, חיוב והוצאת חשבוניות. (ג) ספק AI מחולל: Suno, Inc. — להפקת מוזיקת ה-AI ולאנליטיקה מצומצמת מוסכמת חוזית בין BGplay ל-Suno. (ד) כלי תמיכה ו-CRM:פלטפורמות דוא"ל, תוכנות מוקד שירות וניהול קשרי לקוחות שאנו מפעילים מעת לעת. (ה) ספקי אנליטיקה ואיכות מוצר: כלים פנימיים וכלי צד שלישי מבוססי הסכמה למדידה ושיפור. (ו) יועצים משפטיים, מקצועיים ורואי חשבון: עורכי-דין חיצוניים, רואי חשבון, מבקרים ויועצי מס. (ז) רשויות: בתי משפט, רשות המסים, הרשות להגנת הפרטיות, משטרת ישראל, רגולטורים וגופים ממשלתיים אחרים, כנדרש בדין או בעקבות בקשה כדין. (ח) חליפים ורוכשים: במסגרת מיזוג, רכישה, מימון, ארגון מחדש או מכירת רוב נכסים, בכפוף להתחייבות סודיות מתאימה.

איננו מוכרים מידע אישי לצדדים שלישיים. איננו משתמשים במידע אישי לאימון מודלי AI מחוללים של צד שלישי. כל מידע שמועבר לספק Suno מוגבל לנדרש להפקה, אספקה או אנליטיקה של מוזיקת ה-AI ומוסדר בהסכם עם Suno.

8. העברות בינלאומיות

חלק מספקי השירות שלנו (לרבות Google Cloud ו-Suno) מעבדים מידע אישי מחוץ למדינת ישראל, לרבות בארצות-הברית ובאיחוד האירופי. אנו נסמכים על: (א) תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, וההכרזות ההולמות או התחייבויות הנמענים; (ב) ככל שחל GDPR — תניות חוזיות סטנדרטיות, החלטות הולמות ומנגנוני העברה מאושרים אחרים; (ג) אמצעי הגנה טכניים וחוזיים מתאימים, לרבות הצפנה בהעברה והתחייבויות סודיות.

9. שימור (Retention)

אנו שומרים מידע אישי כל עוד נדרש לקיום המטרות שלשמן נאסף, לרבות לקיום דרישות משפטיות, רגולטוריות, חשבונאיות ודיווח. לדוגמה: (א) פרטי חשבון נשמרים לאורך חיי החשבון ועד שבע (7) שנים לאחריו, לקיום חובות שמירת תיעוד מס בישראל; (ב) מידע חיוב ועסקאות נשמר שבע (7) שנים; (ג) טלמטריית שימוש נשמרת בצורה מזוהה עד עשרים וארבעה (24) חודשים, ולאחר מכן בצורה מצרפית או מאונימזת; (ד) רשומות הסכמת שיווק נשמרות לכל אורך ההסכמה הפעילה ועוד שלוש (3) שנים אחריה; (ה) תקשורת תמיכה נשמרת ככל שסביר לטיפול בחזרות אירועים, ועוד שלוש (3) שנים.

10. אבטחת מידע

אנו מיישמים אמצעי הגנה אדמיניסטרטיביים, טכניים ופיזיים סבירים להגן על מידע אישי מפני השמדה או אובדן מקריים או בלתי-חוקיים, שינוי, גילוי בלתי-מורשה או גישה. אמצעים אלה כוללים הצפנה בהעברה (TLS), הצפנה במנוחה במידת הצורך, בקרת גישה מבוססת תפקידים, אימות רב-גורמי לעובדים בעלי גישה מועדפת, בדיקות ספקים, רישום אבטחה ותכנית תגובה לאירועים. אף שיטה אינה בטוחה ב-100%, ואיננו יכולים להבטיח אבטחה מוחלטת. במקרה של אירוע אבטחה הנוגע למידע אישי — נודיע לנושאי המידע ולרשויות המוסמכות במידה הנדרשת בדין.

11. עוגיות וטכנולוגיות דומות

אנו משתמשים בעוגיות ובטכנולוגיות דומות (לרבות local storage, session storage, פיקסלים) להפעלת השירות וניתוח השימוש. עוגיות חיוניות (אימות, רציפות מפגש, שפה, הגנת CSRF) מותקנות ללא הסכמה כיוון שהן הכרחיות. עוגיות אופציונליות (אנליטיקה, ביצועים, שיווק) מותקנות רק לאחר קבלת הסכמה דרך באנר ההסכמה, וניתן לחזור מההסכמה בכל עת. ייתכן שהאתר לא יתפקד תקין אם עוגיות חיוניות חסומות.

12. אנליטיקה

אנו משתמשים באנליטיקה פנימית, ובמידה ונתתם הסכמה — בכלי אנליטיקה צד שלישי, להבנת השימוש המצרפי בשירות ולשיפורו. מידע אנליטי משמש בצורה פסאודו-אנונימית או מצרפית ככל שניתן.

13. שיווק

נשלח לכם דברי שיווק רק אם נתתם הסכמה מפורשת לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, או אם חל בסיס חוקי אחר (לדוגמה, ה"soft opt-in" ללקוחות קיימים בנוגע לשירותים דומים). ניתן לבטל הסכמה בכל עת באמצעות קישור הסרה בכל דיוור, או בפנייה לכתובת [email protected]. גם לאחר ביטול הסכמה תמשיכו לקבל הודעות עסקאות וחשבון הנחוצות להפעלת השירות.

14. זכויותיכם

14.1 זכויות לפי חוק הגנת הפרטיות

לפי סעיפים 13 ו-14 לחוק, יש לכם זכות לעיין במידע שנשמר אצלנו אודותיכם, ולבקש לתקן, להשלים או למחוק מידע שגוי, לא שלם או בלתי-חוקי. למימוש הזכויות פנו לכתובת [email protected] מהדוא"ל המשויך לחשבון, או השתמשו בכלי המקבילים בחשבון. ייתכן שנבקש מידע נוסף לאימות זהות.

14.2 זכויות לפי GDPR (בנסיבות הרלוונטיות)

אם חל עליכם ה-GDPR, יש לכם גם זכויות גישה, תיקון, מחיקה ("זכות להישכח"), הגבלת עיבוד, נשיאות (portability) והתנגדות, והזכות שלא להיות נתון להחלטה המבוססת אך ורק על עיבוד אוטומטי שיש לה השפעה משפטית או דומה. כאשר העיבוד מבוסס הסכמה, ניתן לחזור מהסכמה בכל עת מבלי לפגוע בחוקיות העיבוד שקדם לחזרה.

14.3 תלונות

ניתן להגיש תלונה לרשות להגנת הפרטיות, ובמקרים בהם חל GDPR — לרשות הפיקוח במדינת מגוריכם הרגיל, מקום עבודתכם או מקום ההפרה הנטענת.

15. קטינים

השירות אינו מיועד לאנשים מתחת לגיל 18 ואינו מכוון אליהם. איננו אוספים ביודעין מידע אישי מקטינים. אם נודע לכם שמידע אישי על קטין נמסר ל-BGplay, צרו קשר בכתובת [email protected] ואנו ננקוט בצעדים המתאימים למחיקתו.

16. קבלת החלטות אוטומטית

BGplay אינה מבצעת, במהלך העסקים הרגיל, החלטות בעלות השלכה משפטית או דומה על נושאי מידע, המבוססות אך ורק על עיבוד אוטומטי. תכונות מסוימות של המלצה, תזמון והתאמה אישית מתבססות על עיבוד אוטומטי, אך השלכותיהן מוגבלות להגדרות השירות ואינן בעלות אופי משפטי.

17. שינויים במדיניות

ייתכן שנעדכן את המדיניות מעת לעת. שינויים מהותיים יימסרו בדוא"ל או בהודעת חשבון לפחות חמישה עשר (15) ימים לפני תחילתם. תאריך "עודכן לאחרונה" בראש המדיניות משקף את הגרסה האחרונה.

18. יצירת קשר וממונה הגנת פרטיות

לכל שאלה, בקשה או תלונה בנושא המדיניות או עיבוד המידע האישי שלכם — צרו קשר בכתובת [email protected]. במקום בו הדין יחייב, BGplay תמנה ממונה הגנת פרטיות (DPO) או נציג, ופרטיו יפורסמו בעמוד זה.