מדיניות פרטיות
עודכן לאחרונה: 14 באוקטובר 2026
מי אנחנו ואיך פונים אלינו
Loop הוא שירות לתזמון פוסטים ולמענה אוטומטי ברשתות חברתיות. השירות מופעל על ידי וולף לינוי (עוסק פטור, שם מסחרי "מונטרה"), הרב קלישר 11, פתח תקווה, ישראל. בדף הזה "אנחנו" או "Loop" הם המפעילה של השירות.
לכל שאלה או בקשה בנושא פרטיות: [email protected]. האחראית על הגנת הפרטיות ב-Loop: לינוי וולף.
שני סוגים של מידע, ושני תפקידים
- המידע שלכם (בעלי העסק שנרשמים ל-Loop): מייל, שם, פרטי העסק, החשבונות שחיברתם והתוכן שלכם. על המידע הזה Loop הוא "בעל המאגר", כלומר אנחנו מחליטים איך הוא נשמר ומוגן, ואחראים לו.
- מידע על האנשים שפונים לעסק שלכם (מי שמגיב לפוסט, שולח הודעה, מתייג אתכם בסטורי, או משאיר טלפון/מייל ללופ): את המידע הזה Loop מעבד בשבילכם ולפי ההוראות שלכם, כמו ספק שירות. אתם, העסק, מחליטים מה הלופים עושים ומה עושים עם הפרטים, ולכן אתם האחראים על המידע הזה כלפי האנשים האלה (בשפת החוק: אתם "בעל המאגר" ו-Loop הוא "מחזיק").
מה זה אומר בשבילכם: לפני שמפעילים לופ, צריך שתהיה לכם סיבה חוקית לטפל במידע של העוקבים שלכם, וכדאי לכתוב במדיניות הפרטיות שלכם (או בביו) שאתם עונים בעזרת מענה אוטומטי. פרטי קשר שאנשים השאירו לכם (טלפון, מייל) מותר לשמש לשיווק רק אם הם הסכימו לזה במפורש. פירוט בסעיף "שימוש ברשימת האנשים" בתנאי השימוש.
איזה מידע אנחנו אוספים
- פרטי חשבון: כתובת מייל, שם (אם מסרתם), שם העסק ותחום העסק. אם נכנסים עם Google, אנחנו מקבלים מ-Google רק את המייל, השם ואישור שהמייל מאומת.
- חשבונות רשת שחיברתם (אינסטגרם, פייסבוק, טיקטוק, יוטיוב): "טוקן גישה" (מפתח דיגיטלי שהרשת נותנת כדי שנוכל לפעול בשמכם), מזהה החשבון, שם המשתמש, השם, תמונת הפרופיל, מספר העוקבים, וההרשאות שאישרתם. את הסיסמה שלכם אנחנו לא מקבלים ולא רואים, אף פעם.
- התוכן שלכם: פוסטים, כיתובים, תמונות וסרטונים שהעליתם, תזמונים, לופים, תשובות שמורות, רעיונות והאשטגים.
- תגובות והודעות שמגיעות לחשבונות שחיברתם: הטקסט, מזהה האדם ברשת, שם המשתמש שלו (והשם, אם הרשת מוסרת), והזמן. אם לופ מבקש "לעקוב לפני הקישור", אנחנו בודקים מול אינסטגרם אם האדם עוקב. אם אדם כתב טלפון או מייל בתשובה לשאלה של לופ, הם נשמרים ברשימת האנשים שלכם. אנחנו גם סופרים לחיצות על כפתורים בהודעות של הלופים.
- נתונים מהרשתות: נתוני ביצועים של החשבון והפוסטים (חשיפה, צפיות, לייקים, תגובות, שמירות, שיתופים, עוקבים חדשים, ובאילו שעות העוקבים פעילים). אלה נתונים מסוכמים, לא מידע על אדם מסוים.
- התראות: אם הפעלתם התראות לטלפון או למחשב, נשמרת "כתובת מנוי" שהדפדפן יוצר, כדי שנוכל לשלוח אליו.
- מידע טכני: לוגים בסיסיים (זמנים ושגיאות) לתפעול ולאבטחה, סוג הדפדפן של כל כניסה (לזיהוי כניסות חשודות), וכתובת IP לצורך הגבלת ניסיונות כניסה בלבד.
- תשלום: הסליקה עוד לא פתוחה. כשתיפתח, פרטי כרטיס האשראי יישמרו רק אצל חברת הסליקה, ואצלנו יישמרו רק אסמכתה, סכום ותאריך.
אין חובה לפי חוק למסור לנו מידע. אבל בלי מייל אי אפשר לפתוח חשבון, ובלי לחבר רשת אי אפשר לפרסם בה או לענות בה.
עוגיות ואחסון בדפדפן
- עוגיית כניסה (loop_s): שומרת אתכם מחוברים. נחוצה כדי שהשירות יעבוד. תקפה עד 45 יום בלי שימוש, ולכל היותר חצי שנה.
- עוגייה זמנית לכניסה עם Google (g_state): נמחקת אחרי 5 דקות. מגינה מפני התחזות בתהליך הכניסה.
- אחסון מקומי בדפדפן: העדפות תצוגה (צבעים, מצב כהה, שפה) ונתוני הדוגמה של "רק להציץ". נשאר רק אצלכם במכשיר.
אין אצלנו עוגיות פרסום, אין כלי מעקב ואין סטטיסטיקות של צד שלישי. הגופנים באתר נטענים מ-Google Fonts, ולכן Google רואה את כתובת ה-IP של מי שפותח את האתר.
למה אנחנו משתמשים במידע
- כדי לתת את השירות שביקשתם (זה הבסיס להסכמה שלכם בהרשמה): לפרסם את הפוסטים שתזמנתם, לענות לתגובות ולהודעות לפי הלופים שהגדרתם, להציג אותן בתיבה, ולהציג נתונים.
- כדי להכניס אתכם לחשבון: קוד כניסה למייל, או כניסה עם Google.
- כדי לעדכן אתכם על מה שקורה בחשבון: פוסט שעלה או נכשל, חשבון שהתנתק, ליד חדש, מכסה. כל סוג התראה אפשר לכבות בהגדרות.
- כדי לשמור על אבטחה ולמנוע שימוש לרעה (למשל ניחוש קודים).
- כדי לעמוד בדרישות החוק ובכללים של הרשתות.
מה אנחנו לא עושים, אף פעם
- לא מוכרים, לא משכירים ולא קונים מידע, כולל מידע שמגיע ממטא, Google או טיקטוק.
- לא משתמשים במידע לפרסום, לא מעבירים אותו לסוחרי מידע או לרשתות פרסום, ולא בונים עליו פרופילים.
- לא משתמשים במידע כדי להחליט על זכאות של אדם לשום דבר (אשראי, עבודה, דיור, ביטוח וכדומה).
- לא מאמנים מודלים של בינה מלאכותית על התוכן שלכם או על ההודעות של העוקבים שלכם.
- לא משתמשים במידע של עסק אחד בשביל עסק אחר.
אינסטגרם ופייסבוק (מטא)
כשמחברים חשבון, מטא מבקשת מכם לאשר הרשאות. אנחנו משתמשים בהן רק לדברים האלה:
- פרטים בסיסיים של החשבון (שם משתמש, תמונה, עוקבים), כדי להציג אותו באפליקציה.
- פרסום תוכן שאתם תזמנתם, בזמן שבחרתם.
- תגובות: קריאת תגובות לפוסטים שלכם, ותשובה פומבית מתחת לתגובה אם הגדרתם כזו בלופ.
- הודעות: קריאת הודעות שנשלחו לחשבון שלכם, ושליחת תשובות.
- נתונים: נתוני ביצועים של החשבון והפוסטים, למסך הנתונים ול"שעה הכי טובה". נשמרים אצלנו בזיכרון זמני ומתרעננים כל 3 שעות.
למי הלופים שולחים הודעות: רק לאנשים שפנו לעסק קודם (הגיבו לפוסט, כתבו הודעה, ענו לסטורי או תייגו אתכם). Loop לא שולח הודעות לאנשים שלא פנו אליכם. בפועל:
- על תגובה בפוסט נשלחת לכל היותר הודעה פרטית אחת, ורק עד 7 ימים מהתגובה (כמו הכלל של מטא).
- הודעות אוטומטיות נשלחות רק בתוך 24 שעות מההודעה האחרונה של האדם.
- אחרי 24 שעות אפשר לענות רק ידנית, על ידי אדם מהעסק, עד 7 ימים מההודעה האחרונה. ההודעות האלה נשלחות עם התג "נציג אנושי" (Human Agent) של מטא.
- במסלול החינם, הודעות אוטומטיות מסתיימות בשורה "נשלח עם Loop".
אפשר להסיר את הגישה של Loop בכל רגע: באינסטגרם או בפייסבוק ← הגדרות ← "אפליקציות ואתרים" ← Loop ← הסרה. מטא מודיעה לנו ואנחנו מנתקים מיד. אם ביקשתם שם גם מחיקה, אנחנו מוחקים את כל המידע שהגיע מהחשבון הזה (פרטים בדף מחיקת מידע). השימוש שלנו במידע ממטא כפוף גם לתנאי הפלטפורמה של מטא.
Google ויוטיוב
- כניסה עם Google: מקבלים רק מייל, שם ואישור שהמייל מאומת, ומשתמשים בהם רק כדי להכניס אתכם לחשבון.
- יוטיוב: אם חיברתם ערוץ, אנחנו משתמשים בהרשאות רק כדי להעלות סרטונים שתזמנתם, להציג את פרטי הערוץ, ולענות לתגובות כשאתם מבקשים.
השימוש של Loop במידע שמתקבל מ-Google APIs, וההעברה שלו לכל אפליקציה אחרת, עומדים במדיניות נתוני המשתמש של Google API Services, כולל דרישות "השימוש המוגבל" (Limited Use). בשפה פשוטה: המידע מ-Google משמש רק כדי לתת לכם את השירות שביקשתם, לא לפרסום, לא נמכר, ואף אדם אצלנו לא קורא אותו, אלא אם ביקשתם עזרה, אם זה נדרש לאבטחה או לפי חוק.
מי שמחבר יוטיוב מסכים גם לתנאי השימוש של YouTube, ומדיניות הפרטיות של Google חלה על המידע אצל Google. אפשר לבטל את הגישה של Loop בכל רגע בדף ההרשאות של חשבון Google.
טיקטוק
אם חיברתם טיקטוק, אנחנו מקבלים פרטים בסיסיים (שם, תמונה, מספר עוקבים) ומשתמשים בהרשאות רק כדי לשלוח את הסרטונים שתזמנתם (לטיוטות שלכם בטיקטוק, או לפרסום ישיר כשזה יאושר). חלים גם תנאי השימוש ומדיניות הפרטיות של טיקטוק. אפשר לבטל את הגישה בהגדרות של טיקטוק ← אבטחה ← "אפליקציות" (Manage app permissions).
עוזר הכתיבה (בינה מלאכותית)
עוזר הכתיבה הוא אפשרות, ופועל רק כשאתם לוחצים עליו. אז נשלחים לספק הבינה המלאכותית Anthropic הטקסט שכתבתם בבקשה, הטון שבחרתם, ושם ותחום העסק. Anthropic לא משתמשת במידע שנשלח דרך השירות שלה לאימון מודלים. הטקסט שהעוזר מציע הוא הצעה בלבד: הוא יכול לטעות, ואתם בודקים אותו ואחראים למה שמתפרסם. כדאי לא להדביק לעוזר פרטים אישיים של אנשים אחרים.
אצל מי המידע נמצא (ספקים)
אנחנו משתמשים רק בספקים שבלעדיהם השירות לא עובד, וכל אחד מקבל רק את מה שהוא צריך:
- Cloudflare (ארה"ב, עם שרתים בעולם כולו): שרתים, בסיס הנתונים, אחסון הקבצים והמשימות שרצות ברקע. כל המידע של השירות נשמר אצלם.
- Brevo (צרפת, האיחוד האירופי): שליחת מיילים עם קוד כניסה.
- Anthropic (ארה"ב): עוזר הכתיבה, רק כשמשתמשים בו.
- מטא, Google ויוטיוב, טיקטוק: הרשתות עצמן, רק לחשבונות שחיברתם, כדי לפרסם ולענות בשמכם.
- שירותי ההתראות של הדפדפנים (Google, Apple, Mozilla, Microsoft): מעבירים התראות למכשיר שלכם. תוכן ההתראה מוצפן בדרך.
- חברת סליקה (כשהתשלום ייפתח): לחיוב המנוי בלבד.
העברה לחו"ל: בגלל הספקים האלה, המידע נשמר ומעובד גם מחוץ לישראל, בעיקר בארה"ב ובאיחוד האירופי. אנחנו עובדים רק עם ספקים שמתחייבים לשמור על המידע ולא להשתמש בו לשום מטרה אחרת. בהרשמה ל-Loop אתם מסכימים להעברה הזו.
כמה זמן שומרים
- חשבון, תוכן, לופים, שיחות ורשימת האנשים: כל עוד החשבון פעיל, או עד שאתם מוחקים אותם.
- תגובות והודעות כ"אירועים" טכניים (כפי שהגיעו מהרשת): 30 יום. יומן ההודעות שהלופים שלחו: 60 יום. התראות: 90 יום.
- קוד כניסה: תקף 10 דקות ונמחק תוך יום. מוני ניסיונות לפי IP: עד יומיים.
- ניתוק רשת: הטוקן נמחק מיד.
- מחיקת חשבון: הגישה נחסמת מיד, וכל המידע נמחק לצמיתות תוך 30 יום, כולל קבצים. עותקי גיבוי אצל Cloudflare נמחקים לבד תוך 30 יום נוספים לכל היותר.
- תשלומים (כשייפתחו): קבלות ורישומים כספיים נשמרים כמה שנים שחוק המס מחייב.
הזכויות שלכם, ואיך משתמשים בהן
- לעיין במידע ולקבל עותק: הגדרות ← פרטיות ← "להוריד את כל המידע שלי", או במייל.
- לתקן: רוב הפרטים אפשר לשנות בעצמכם באפליקציה. כל השאר: במייל.
- למחוק: הגדרות ← פרטיות ← "מחיקת החשבון וכל המידע", או במייל. פרטים בדף מחיקת מידע.
- לבטל הסכמה לחיבור של רשת: מנתקים אותה באפליקציה או בהגדרות של הרשת.
פונים מהמייל של החשבון (כדי שנדע שזה באמת אתם), ואנחנו עונים תוך 30 יום לכל היותר, בדרך כלל הרבה יותר מהר. אם לא קיבלתם מענה שמספק אתכם, אפשר לפנות להרשות להגנת הפרטיות.
הגבתם או כתבתם לעסק שמשתמש ב-Loop? את המידע עליכם העסק אוסף ומנהל, אז הדרך הכי מהירה היא לפנות אליו ישירות. אפשר גם לכתוב לנו עם שם המשתמש שלכם ושם העסק, ונעביר את הבקשה לעסק ונעזור לטפל בה.
אבטחה
- כל התקשורת מוצפנת (HTTPS), והדפדפן מחויב להשתמש רק בחיבור מוצפן.
- טוקני הגישה לרשתות מוצפנים בבסיס הנתונים, ואף פעם לא נשלחים לדפדפן.
- כניסה בלי סיסמה, בקוד חד-פעמי עם מגבלת ניסיונות. בבסיס הנתונים נשמר רק "טביעת אצבע" מוצפנת של הקוד ושל הסשן.
- כל עסק רואה רק את המידע שלו, וכל בקשה נבדקת מול ההרשאות של המשתמש.
- כל הודעה שמגיעה ממטא נבדקת לפי חתימה דיגיטלית לפני שמטפלים בה. קבצים שמעלים נבדקים שהם באמת תמונה או סרטון.
אם תהיה פריצה שעלולה לפגוע בכם, נודיע לרשות להגנת הפרטיות ולמי שנפגע, כפי שהחוק מחייב.
רישום מאגר מידע
לפי החוק אחרי תיקון 13, חובת רישום מאגר חלה רק על סוגים מסוימים של מאגרים (למשל מאגר שעיקר עיסוקו מכירת מידע לאחרים). לפי הבדיקה שלנו Loop לא נמנה עליהם. אם זה ישתנה, נרשום את המאגר כנדרש.
מיילים והתראות
אנחנו שולחים רק הודעות שקשורות לחשבון שלכם: קוד כניסה, והתראות שהפעלתם. לא נשלח לכם דיוור שיווקי (מבצעים, ניוזלטר) בלי שאישרתם את זה בנפרד ובמפורש, ובכל דיוור כזה יהיה קישור להסרה בלחיצה.
גיל
Loop מיועד לעסקים ולאנשים מגיל 18 ומעלה.
שינויים במדיניות
כשנשנה משהו מהותי, נעדכן את התאריך למעלה ונודיע לכם במייל או באפליקציה לפני שהשינוי נכנס לתוקף.
English summary
Loop is a social media scheduling and auto-reply service operated in Israel by Wolf Linoy (sole proprietor, trade name "Montra"), 11 HaRav Kalisher St., Petah Tikva, Israel. Contact: [email protected].
We collect account details (email, name, business name), access tokens for the Instagram, Facebook, TikTok and YouTube accounts you connect (stored encrypted; we never see your password), the content you create, performance insights, and the comments and messages sent to your connected accounts so your automations can reply. For the data of people who contact your business, Loop acts as a processor on your behalf, and you are responsible for having a lawful basis. Automated messages are sent only to people who contacted the business first: at most one private reply per comment within 7 days, and automated messages only within 24 hours of the person's last message; after that, only manual replies by a person, tagged as Human Agent, up to 7 days.
We use this data only to provide the service you requested. We never sell, license or purchase platform data, never use it for advertising or eligibility decisions, never share it with data brokers, and never use it to train AI models. Service providers: Cloudflare (hosting, database, storage), Brevo (login emails), Anthropic (optional writing helper, not used for training), browser push services, and the networks you connect. Data is processed outside Israel, mainly in the US and EU.
Loop's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. YouTube users also agree to the YouTube Terms of Service; see the Google Privacy Policy.
You can export or delete all data from the in-app settings or by email; deleted data is erased within 30 days. Removing Loop from your Meta, TikTok or Google settings disconnects it immediately; a deletion request sent through Meta (or by email) deletes the data obtained through that account. See Data deletion.