SL Digital Media
SL Digital Media

מדיניות פרטיות

עדכון אחרון: 3 באוקטובר 2026 · English version below

SL Digital Media ("SL", "אנחנו") מפעילה את האתר הזה, את פלטפורמת SL לניהול מדיה חברתית (sl-digital-media-app.web.app), את פורטל הלקוחות (sl-digital-media-portal.web.app) ואת שירות דפי הלינק-בביו והקישורים המקוצרים (sl-links.web.app). המסמך הזה מסביר אילו נתונים אנחנו אוספים, למה, עם מי הם משותפים ואיך מוחקים אותם.

המדיניות כפופה לחוק הגנת הפרטיות, התשמ״א-1981, ולתקנותיו. למשתמשים מהאיחוד האירופי חלות גם הזכויות שב-GDPR.

1. מי אנחנו ואיך יוצרים קשר

בעל השליטה במידע: SL Digital Media, ישראל. [מספר עוסק/חברה וכתובת למשלוח דואר]

לכל שאלה או בקשה בנושא פרטיות: WhatsApp 054-9572799 או בדוא״ל [כתובת דוא״ל לפניות פרטיות].

2. את מי המסמך הזה מכסה

3. אילו נתונים נאספים ולמה

3.1 האתר השיווקי

האתר משתמש ב-Firebase Analytics (Google) כדי למדוד ביקורים: דפים שנצפו, סוג מכשיר ודפדפן, מדינה משוערת ומזהה אנונימי. המידע משמש רק להבנת השימוש באתר. לחיצה על כפתור WhatsApp פותחת שיחה ב-WhatsApp, שכפופה למדיניות שלה.

3.2 פלטפורמת SL (סוכנויות)

הנתונים שהסוכנות מזינה שייכים לסוכנות. אנחנו מעבדים אותם רק כדי לספק את השירות.

3.3 פורטל הלקוחות

לקוח של סוכנות שמוזמן לפורטל נכנס בחשבון Google או בקישור לדוא״ל. אנחנו שומרים את הדוא״ל, השם, האישורים וההערות שהלקוח נותן על תוכן, ואת הצפייה בדוחות ובחשבוניות שהסוכנות משתפת.

3.4 חיבור לאינסטגרם ולפייסבוק (Meta)

כשסוכנות או בעל עסק מחברים חשבון אינסטגרם מקצועי או דף פייסבוק ל-SL דרך ההתחברות של Meta, אנחנו מקבלים ושומרים:

השימוש בנתונים האלה מוגבל לאספקת השירות: תזמון ופרסום תוכן שהסוכנות והלקוח אישרו, והצגת ביצועים לסוכנות וללקוח שלה. אנחנו לא מוכרים את הנתונים, לא משתמשים בהם לפרסום ולא מעבירים אותם לגורם שלישי מלבד ספקי המשנה שבסעיף 5. השימוש כפוף ל-Meta Platform Terms.

ניתוק החשבון מוחק את אסימוני הגישה מיד. ראו הוראות מחיקת נתונים.

3.5 דפי לינק-בביו וקישורים מקוצרים

כשמבקרים בדף לינק-בביו או לוחצים על קישור מקוצר, נרשם אירוע: הדף או הקישור, זמן, מדינה משוערת, סוג מכשיר ודפדפן, ומקור ההפניה. כתובת ה-IP אינה נשמרת. במקומה נשמר מזהה מגובב (hash) עם מלח שאינו ניתן להפיכה, שמשמש רק למניעת ניצול לרעה ולמניעת ספירה כפולה. הנתונים מוצגים לסוכנות וללקוח שלה כסטטיסטיקה. הדפים לא מציבים עוגיות מעקב.

מי שמדווח על דף פוגעני דרך טופס הדיווח מוסר את הטקסט שכתב ואת הדוא״ל אם בחר לציין אותו.

3.6 חשבוניות

סוכנות שמחברת את חשבון Morning (חשבונית ירוקה) שלה מפיקה דרכו חשבוניות ללקוחותיה. במקרה כזה SL מעבירה ל-Morning את שם הלקוח, פרטי החיוב וסכומי החשבונית שהסוכנות הזינה.

3.7 בינה מלאכותית

הצעות AI בתוך SL. הבעלים או המנהל של סוכנות יכולים להפעיל בהגדרות את "הצעות AI" (כבוי כברירת מחדל). כשהן פעילות ומשתמש מבקש הצעה, למשל ניסוח כיתוב לפוסט, SL שולחת לשירות Vertex AI של Google Cloud את הטקסט של הפוסט (רעיון, תקציר, כיתוב, האשטגים), את מה שהמשתמש כתב כבקשה, ואת פרופיל המותג של הלקוח (שם, תחום, עיר, קהל, טון, מה מציעים, מה לא עושים). המודלים שמעבדים את הבקשה הם של Anthropic (Claude) ושל Google (Gemini), ורצים בתשתית Google Cloud. העיבוד נעשה מחוץ לישראל. SL לא שולחת פרטי קשר של לקוחות (טלפון, דוא״ל, כתובת), נתוני חיוב או תגובות של עוקבים. ההצעה מוחזרת למשתמש ולא נשמרת עד שהוא בוחר להשתמש בה; שום דבר לא מתפרסם על ידי AI. הטקסטים לא נשמרים ביומן של SL, ולפי תנאי Google Cloud הם לא משמשים לאימון מודלים. ביומן נשמרים רק מי ביקש, מתי, איזה סוג בקשה, איזה מודל ועלות בקרדיטים. כיבוי ההגדרה עוצר את השליחה מיד.

תמונות שנוצרו עם AI. כשמבקשים תמונה לפוסט, SL שולחת לשירות Vertex AI של Google Cloud את התיאור שנכתב ואת התחום, העיר וקול המותג של הלקוח (מיצוב, קהל, טון, מה לא עושים), ושום פרט אחר על הלקוח. את התמונות יוצר מודל התמונות של Google ב-Vertex AI. העיבוד נעשה מחוץ לישראל. התמונות מוחזרות למבקש ולא נשמרות, אלא אם בוחרים באחת מהן: היא נשמרת בספריית המדיה של הלקוח כמו כל תמונה שהועלתה, עם ציון שנוצרה עם AI ובאיזה מודל, ומסומנת כך גם בפרסום באינסטגרם ובפייסבוק, במקומות ש-Meta מאפשרת זאת. התיאור לא נשמר ביומן של SL; ביומן נשמרים רק מי ביקש, מתי, הצורה והסגנון שנבחרו, המודל, כמה תמונות חזרו והעלות בקרדיטים.

סיכום חודשי עם AI. כשמבקשים "החודש בקצרה" בעמוד התובנות, SL שולחת לשירות Vertex AI של Google Cloud את המספרים של הלקוח לחודש (ושל החודש הקודם, להשוואה), את החלק הראשון של הכיתובים של הפוסטים הבולטים של החודש, ואת השם, התחום, העיר, קול המותג והמטרות של הלקוח. SL לא שולחת פרטי קשר, נתוני חיוב, תגובות או הודעות. את הבקשה מעבדים אותם מודלים כמו בהצעות AI. העיבוד נעשה מחוץ לישראל. הסיכום נשמר כטיוטה שרק צוות הסוכנות רואה, ומגיע ללקוח רק אם הסוכנות שומרת אותו ובוחרת להציג אותו בפורטל. הסיכום לא נשמר ביומן של SL; ביומן נשמרים רק מי ביקש, מתי, לאיזה חודש ובאיזו שפה, המודל, אם המספרים בטקסט תאמו את הנתונים, והעלות בקרדיטים.

תכנון עם AI. כשמבקשים "תכנון עם AI" בעמוד הקמפיינים או בתוכנית, SL שולחת לשירות Vertex AI של Google Cloud את האסטרטגיה של הלקוח (המטרות, הקצב המוסכם ופרופיל המותג), את החלק העסקי של השאלון האחרון (העסק, הקהל, הטון וההצעות, בלי פרטי קשר והסכמות), את שמות סטי ההאשטגים, את הרעיונות בלוח התוכן ואת השורה הראשונה של הכיתובים שלהם בשבועיים שלפני התקופה ואחריה, את החגים וימי הזיכרון סביב התאריכים, את הקמפיינים האחרים של הלקוח באותם תאריכים, את המספרים של החודשיים האחרונים, ואת ההערות של הלקוח על פוסטים מ־60 הימים האחרונים (אישור או בקשת שינויים, וההערה), בלי השם או הדוא״ל של מי שכתב אותן. SL לא שולחת פרטי קשר, נתוני חיוב, חוזים, פרטים על הצוות או על אנשי הפורטל, או מידע על לקוחות אחרים. את הבקשה מעבדים אותם מודלים כמו בהצעות AI. העיבוד נעשה מחוץ לישראל. התוכנית נשמרת כטיוטה שרק צוות הסוכנות רואה, ונמחקת 30 יום אחרי שנוצרה. פוסטים נכנסים ללוח רק כשמשתמש בוחר להוסיף אותם, וכרעיונות בלבד; שום דבר לא נשלח ללקוח ולא מתפרסם בלי אדם. התוכנית לא נשמרת ביומן של SL; ביומן נשמרים רק מי ביקש, מתי, לאיזו תקופה ובאיזו שפה, המודל, כמה פוסטים הוצעו, והעלות בקרדיטים.

חיבור Claude מבחוץ. בנוסף, סוכנות יכולה, לפי בחירתה, לחבר את Claude של Anthropic ל-SL. כשהחיבור פעיל, Claude קורא וכותב, לבקשת משתמש הסוכנות, את האסטרטגיה, לוח התוכן והקמפיינים של הלקוחות שהסוכנות מנהלת, בהיקף ההרשאה שהסוכנות בחרה (צפייה בלבד או צפייה ועריכה). החיבור ניתן לביטול בכל עת בהגדרות.

3.8 יומן Google

כל משתמש יכול, לפי בחירתו, לחבר את חשבון Google שלו כדי לראות את המשימות והפוסטים שלו ביומן. SL מבקשת רק את ההרשאה calendar.app.created: היא יוצרת יומן אחד בשם "SL Digital Media" ומנהלת רק אותו. SL לא קוראת ולא משנה את שאר היומנים והאירועים שלכם. מ-Google נשמרים כתובת הדוא״ל של החשבון (להצגה בהגדרות), מזהה היומן שנוצר, ואסימון רענון (refresh token) שנשמר מוצפן ב-Google Secret Manager ונקרא רק על ידי שרתי SL. SL כותבת ליומן את כותרת המשימה או הפוסט, שם הלקוח, מועד, סטטוס וקישור חזרה ל-SL.

השימוש של SL במידע שמתקבל מ-Google API עומד ב-Google API Services User Data Policy, כולל דרישות ה-Limited Use. המידע משמש רק לסנכרון היומן, לא נמכר, לא משמש לפרסום ולא לאימון מודלים של בינה מלאכותית. ניתוק בהגדרות מבטל את ההרשאה ב-Google ומוחק את האסימון מיד, ולפי בחירתכם גם את היומן שנוצר. אפשר גם לבטל את הגישה בכל עת בכתובת myaccount.google.com/permissions.

קישור יומן פרטי (לאפליקציות יומן אחרות) הוא כתובת אקראית שמציגה את אותם פריטים; כל מי שמחזיק בה יכול לראות אותם, ואפשר להחליף או לבטל אותה בהגדרות.

3.9 Canva

עיצוב ב-Canva. כל משתמש בסוכנות יכול, לפי בחירתו ורק אם SL הפעילה את Canva לסוכנות, לחבר את חשבון ה-Canva שלו. בחיבור SL מבקשת רק הרשאות לקרוא את פרטי הפרופיל (שם התצוגה), לקרוא את העיצובים של המשתמש ואת התוכן שלהם, וליצור עיצובים. כשמשתמש לוחץ "עיצוב ב-Canva", SL יוצרת עיצוב ריק בחשבון ה-Canva שלו, ושם העיצוב בנוי משם הלקוח, מתאריך הפוסט ומהרעיון המרכזי של הפוסט; זה המידע היחיד על הלקוח ש-SL שולחת ל-Canva. SL לא שולחת ל-Canva תמונות, כיתובים, פרטי קשר או נתוני חיוב. מחשבון ה-Canva נשמרים שם התצוגה (להצגה בהגדרות), ומזהי המשתמש והצוות ב-Canva יחד עם אסימוני הגישה והרענון (access ו-refresh tokens), מוצפנים ב-Google Secret Manager ונקראים רק על ידי שרתי SL. הם אינם נגישים למשתמשי הפלטפורמה ואינם נשמרים במסד הנתונים הרגיל. עיצוב מועתק לספריית המדיה של הלקוח רק כשמשתמש מביא אותו ("הבאת העיצוב", או Return ב-Canva) או בוחר עמודים לייבוא, ואז הוא נשמר כמו כל קובץ שהועלה, עם ציון שעוצב ב-Canva. תמונות מוקטנות של עיצובים מוצגות ישירות מהשרתים של Canva ואינן נשמרות. רישום טכני של כל הבאה (מזהה העיצוב והקבצים שנשמרו) נמחק אחרי יומיים. ניתוק בהגדרות שולח ל-Canva בקשה לבטל את ההרשאה ומוחק את האסימונים מיד; העיצובים נשארים בחשבון ה-Canva של המשתמש, והקבצים שכבר הובאו נשארים בספרייה. השימוש בחשבון ה-Canva עצמו כפוף לתנאים ולמדיניות הפרטיות של Canva.

4. הבסיס החוקי

עיבוד הנתונים נעשה לצורך קיום ההסכם עם הסוכנות ומתן השירות, על בסיס הסכמה במקום שנדרשת (למשל חיבור חשבון Meta או האנליטיקה באתר), ומכוח האינטרס הלגיטימי שלנו באבטחת השירות ובמניעת ניצול לרעה.

5. עם מי הנתונים משותפים

ספקלמההיכן
Google Cloud / Firebaseאחסון, מסד נתונים, אימות, פונקציות, Secret Manager, BigQuery, Analyticsישראל (me-west1) ובלגיה (europe-west1)
Meta Platformsחיבור, פרסום ומדדים של חשבונות אינסטגרם ודפי פייסבוק שחוברולפי מדיניות Meta
Google Cloud Vertex AI (מודלים של Anthropic ו-Google)הצעות AI, תמונות, סיכומים חודשיים ותוכניות שנוצרו עם AI, רק אם הסוכנות הפעילה אותםמחוץ לישראל, בתשתית Google Cloud
Anthropicרק אם הסוכנות חיברה את Claudeלפי מדיניות Anthropic
Morning (חשבונית ירוקה)רק אם הסוכנות חיברה את חשבון Morning שלהישראל
Canvaעיצוב פוסטים בחשבון ה-Canva של המשתמש, רק אם חיבר אותולפי מדיניות Canva

אין העברה של נתונים לגורמים אחרים, מלבד כשהחוק מחייב זאת.

6. כמה זמן הנתונים נשמרים

7. אבטחה

הנתונים מאוחסנים בתשתית Google Cloud עם הצפנה במנוחה ובתעבורה. הגישה למידע מוגבלת לפי תפקיד (בעלים, מנהל, חבר צוות, לקוח בפורטל) ונאכפת בכללי הגישה של מסד הנתונים. אסימוני גישה של Meta נשמרים ב-Secret Manager ואינם נכללים במסד הנתונים שהמשתמשים קוראים. אנו רושמים פעולות ניהוליות ובודקים את החיבורים מדי יום.

8. הזכויות שלכם

לפי חוק הגנת הפרטיות יש לכם זכות לעיין במידע שנשמר עליכם ולבקש לתקן אותו או למחוק אותו. משתמשים באיחוד האירופי זכאים גם לניידות, להגבלת עיבוד ולהתנגדות. פנו אלינו בפרטים שבסעיף 1, ונשיב בתוך 30 יום. סוכנות יכולה למחוק בעצמה לקוחות, תוכן, קבצים וחיבורים בתוך הפלטפורמה; בעל עסק יכול לנתק את חשבון ה-Meta שלו לפי הוראות מחיקת הנתונים.

9. ילדים

השירות מיועד לעסקים ולמשתמשים מגיל 18 ומעלה. אנחנו לא אוספים ביודעין מידע על ילדים.

10. שינויים

נעדכן את המסמך הזה כשהשירות משתנה. תאריך העדכון האחרון מופיע למעלה. שינוי מהותי יוצג למשתמשי הפלטפורמה בכניסה.

SL Digital Media

Privacy Policy

Last updated: 3 October 2026 · גרסה בעברית למעלה

SL Digital Media ("SL", "we") runs this website, the SL social media management platform (sl-digital-media-app.web.app), the client portal (sl-digital-media-portal.web.app) and the link-in-bio and short link service (sl-links.web.app). This policy explains what data we collect, why, who it is shared with and how to delete it.

It is governed by Israel's Protection of Privacy Law, 5741-1981, and its regulations. Users in the European Union also have the rights set out in the GDPR.

1. Who we are and how to reach us

Data controller: SL Digital Media, Israel. [business registration number and postal address]

Privacy questions and requests: WhatsApp +972-54-957-2799 or email [privacy email address].

2. Who this policy covers

3. What we collect and why

3.1 The marketing site

The site uses Firebase Analytics (Google) to measure visits: pages viewed, device and browser type, approximate country and an anonymous identifier. We use this only to understand how the site is used. The WhatsApp button opens a conversation in WhatsApp, which is governed by WhatsApp's own policy.

3.2 The SL platform (agencies)

Data the agency enters belongs to the agency. We process it only to provide the service.

3.3 The client portal

An agency's client invited to the portal signs in with a Google account or an email link. We keep the email, name, the approvals and comments the client gives on content, and their access to the reports and invoices the agency shares.

3.4 Instagram and Facebook connections (Meta)

When an agency or a business owner connects an Instagram professional account or a Facebook Page to SL through Meta's login, we receive and store:

This data is used only to provide the service: scheduling and publishing content the agency and client approved, and showing performance to the agency and its client. We do not sell it, do not use it for advertising and do not share it with anyone other than the processors in section 5. Our use is subject to the Meta Platform Terms.

Disconnecting an account deletes its access tokens immediately. See the data deletion instructions.

3.5 Link-in-bio pages and short links

When someone visits a link-in-bio page or clicks a short link we record an event: the page or link, time, approximate country, device and browser type, and the referrer. The IP address is not stored. In its place we keep a salted, irreversible hash used only to limit abuse and avoid double counting. The data is shown to the agency and its client as statistics. The pages set no tracking cookies.

Someone who reports an abusive page through the report form gives us the text they wrote and, if they choose to, their email.

3.6 Invoicing

An agency that connects its Morning (Green Invoice) account issues invoices to its clients through it. In that case SL sends Morning the client's name, billing details and the invoice amounts the agency entered.

3.7 Artificial intelligence

AI suggestions inside SL. An agency's owner or manager can turn on "AI suggestions" in Settings (off by default). While on, when a user asks for a suggestion, such as a caption for a post, SL sends Google Cloud's Vertex AI service the post's text (idea, brief, caption, hashtags), what the user typed as the request, and the client's brand profile (name, field, city, audience, tone, offers, things to avoid). The models that process the request are Anthropic's (Claude) and Google's (Gemini), running on Google Cloud infrastructure. Processing takes place outside Israel. SL does not send clients' contact details (phone, email, address), billing data or followers' comments. The suggestion is returned to the user and is not saved unless they choose to use it; nothing is published by AI. SL does not keep the texts in its logs, and under Google Cloud's terms they are not used to train models. The log keeps only who asked, when, the kind of request, the model and the cost in credits. Turning the setting off stops sending at once.

Pictures made with AI. When a user asks for a picture for a post, SL sends Google Cloud's Vertex AI service the description the user wrote and the client's field, city and brand voice (positioning, audience, tone, things to avoid), and nothing else about the client. Google's image model on Vertex AI makes the pictures. Processing takes place outside Israel. The pictures are returned to the user and are not kept unless the user chooses one: it is then stored in the client's media library like any uploaded photo, noted as made with AI and by which model, and labelled as such when published to Instagram or Facebook, where Meta supports that. SL does not keep the description in its logs; the log keeps only who asked, when, the shape and style chosen, the model, how many pictures came back and the cost in credits.

Monthly summaries with AI. When a user asks for "Month in brief" on the Insights page, SL sends Google Cloud's Vertex AI service the client's numbers for the month (and the previous month's, to compare), the first part of the captions of the month's top posts, and the client's name, field, city, brand voice and objectives. SL does not send contact details, billing data, comments or messages. The same models as for AI suggestions process the request. Processing takes place outside Israel. The summary is saved as a draft that only the agency's team sees, and reaches the client only if the agency keeps it and chooses to show it in the portal. SL does not keep the summary in its logs; the log keeps only who asked, when, for which month and in which language, the model, whether the numbers in the text matched the data, and the cost in credits.

Planning with AI. When a user asks for "Plan with AI" on the Campaigns or Plan page, SL sends Google Cloud's Vertex AI service the client's strategy (objectives, the agreed cadence and the brand profile), the business part of the latest questionnaire (the business, audience, voice and offers, without contact details or consents), the names of the client's hashtag sets, the ideas in the content calendar and the first line of their captions from two weeks before the period to two weeks after it, the holidays and memorial days around the dates, the client's other campaigns on those dates, the last two months' numbers, and the client's comments on posts from the last 60 days (approved or changes asked, and the comment), without the name or email of whoever wrote them. SL does not send contact details, billing data, contracts, anything about the team or portal users, or anything about another client. The same models as for AI suggestions process the request. Processing takes place outside Israel. The plan is saved as a draft that only the agency's team sees, and is deleted 30 days after it was made. Posts go into the calendar only when a user chooses to add them, and only as ideas; nothing is sent to the client or published without a person. SL does not keep the plan in its logs; the log keeps only who asked, when, for which period and in which language, the model, how many posts were proposed, and the cost in credits.

Connecting Claude from outside. Separately, an agency may choose to connect Anthropic's Claude to SL. While connected, Claude reads and writes, at the request of the agency's user, the strategy, content calendar and campaigns of the clients that agency manages, within the access level the agency chose (view only, or view and edit). The connection can be revoked at any time in Settings.

3.8 Google Calendar

Each user may choose to connect their Google account to see their tasks and posts in a calendar. SL asks only for the calendar.app.created permission: it creates one calendar named "SL Digital Media" and manages only that calendar. SL does not read or change your other calendars or events. From Google we keep the account's email address (shown in Settings), the ID of the calendar we created, and a refresh token stored encrypted in Google Secret Manager and read only by SL's servers. SL writes to the calendar the task or post title, the client's name, the time, the status and a link back to SL.

SL's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. The data is used only to keep that calendar in step; it is not sold, not used for advertising and not used to train AI models. Disconnecting in Settings revokes the permission at Google and deletes the token at once, and, if you choose, the calendar we created. You can also revoke access at any time at myaccount.google.com/permissions.

A private calendar link (for other calendar apps) is a random address showing the same items; anyone holding it can see them, and it can be replaced or turned off in Settings.

3.9 Canva

Designing in Canva. Each agency user may choose to connect their own Canva account, and only if SL has turned Canva on for the agency. SL asks Canva only for permission to read the profile (display name), to read the user's designs and their content, and to create designs. When a user presses "Design in Canva", SL creates a blank design in their Canva account, named from the client's name, the post's date and the post's main idea; that is the only information about the client SL sends to Canva. SL does not send Canva photos, captions, contact details or billing data. We keep the Canva display name (shown in Settings), and the Canva user and team IDs together with the access and refresh tokens, stored encrypted in Google Secret Manager and read only by SL's servers. They are never available to platform users and never stored in the regular database. A design is copied into the client's media library only when a user brings it back ("Bring the design", or Return in Canva) or chooses pages to import; it is then stored like any uploaded file, noted as designed in Canva. Design thumbnails are shown through Canva's own links and are not stored. A technical record of each bring (the design ID and the files it saved) is deleted after two days. Disconnecting in Settings asks Canva to revoke the permission and deletes the tokens at once; the designs stay in the user's Canva account, and files already brought stay in the library. The Canva account itself is subject to Canva's own terms and privacy policy.

4. Legal basis

We process data to perform our agreement with the agency and provide the service, on the basis of consent where it is required (for example connecting a Meta account, or analytics on this site), and on our legitimate interest in securing the service and preventing abuse.

5. Who we share data with

ProviderPurposeWhere
Google Cloud / FirebaseStorage, database, authentication, functions, Secret Manager, BigQuery, AnalyticsIsrael (me-west1) and Belgium (europe-west1)
Meta PlatformsConnecting, publishing to and reading metrics of connected Instagram accounts and Facebook PagesPer Meta's policy
Google Cloud Vertex AI (Anthropic and Google models)AI suggestions, and pictures, monthly summaries and plans made with AI, only if the agency turned them onOutside Israel, on Google Cloud infrastructure
AnthropicOnly if the agency connected ClaudePer Anthropic's policy
Morning (Green Invoice)Only if the agency connected its Morning accountIsrael
CanvaDesigning posts in the user's own Canva account, only if they connected itPer Canva's policy

We do not transfer data to anyone else, except where the law requires it.

6. How long we keep data

7. Security

Data is stored on Google Cloud infrastructure, encrypted at rest and in transit. Access is limited by role (owner, manager, team member, portal client) and enforced by the database's access rules. Meta access tokens live in Secret Manager and are not part of the database users can read. We log administrative actions and check every connection daily.

8. Your rights

Under the Protection of Privacy Law you may review the data we hold about you and ask us to correct or delete it. Users in the European Union also have the rights to portability, restriction and objection. Contact us using the details in section 1 and we will answer within 30 days. An agency can delete clients, content, files and connections itself inside the platform; a business owner can disconnect their Meta account following the data deletion instructions.

9. Children

The service is for businesses and for users aged 18 and over. We do not knowingly collect data about children.

10. Changes

We will update this document as the service changes. The date of the last update appears at the top. A material change will be shown to platform users when they sign in.