האם הסלפי שלי בטוח? פרטיות ואבטחת מידע ב-PiciMe

התשובה הקצרה: הסלפי שלכם לא נשמר אצלנו. הוא משמש להתאמת הפנים לתמונות של אותו אירוע בעת הצילום בלבד, והראיה מובנית במוצר, כי בכל כניסה מחודשת לגלריה תתבקשו לצלם סלפי חדש.

התשובה הארוכה מעניינת יותר, כי היא כוללת גם את הסייגים.

למה PiciMe מבקשת סלפי ומה קורה איתו

בחתונה ממוצעת מצולמות בסביבות 5,000 תמונות, ולאלבום הערוך נכנסות מאות בודדות. אף אורח לא יעבור על כל החומר כדי למצוא את התמונות שהוא מופיע בהן, ורוב ההופעות שלו לא היו מגיעות לאלבום בכלל. זו הבעיה שהסלפי פותר.

1. מקבלים קישור אישי בוואטסאפ. בעל האירוע מוסר לנו את רשימת האורחים, ואנחנו שולחים לכל אחד את הקישור שלו.
2. מקישים ומצלמים סלפי אחד. בדפדפן של הטלפון, בלי אפליקציה, בלי חשבון ובלי הרשמה.
3. המערכת משווה את הפנים לתמונות של אותו אירוע. ההשוואה מתבצעת בעת הצילום עצמו, ורק מול התמונות של האירוע הזה.
4. נפתחת הגלריה האישית ובה התמונות שאתם מופיעים בהן, מתוך כל מה שהועלה לאירוע.

הסלפי לא נשמר אצלנו. הוא משמש להתאמה בעת הצילום בלבד, והראיה מובנית במוצר: בכל כניסה מחודשת לגלריה תתבקשו לצלם סלפי חדש, וההתאמה מתבצעת מחדש מול תמונות האירוע.

אין שלב שבו הסלפי יוצא מגבולות האירוע שהשתתפתם בו. הסבר מורחב על ההתאמה עצמה נמצא במאמר זיהוי פנים ומיון תמונות באירועים, ואת התהליך מנקודת המבט של האורח אפשר לראות בעמוד הגלריה האישית.

מה נשמר, לכמה זמן, ומי ניגש אליו

זו השאלה שבאמת מטרידה אנשים, אז הנה הפירוט המלא:

שתי הבהרות שלא תמיד נאמרות

אנחנו לא מוכרים מידע. המודל העסקי שלנו הוא תשלום של צלמים ובעלי אירועים על השירות. אין לנו הכנסה ממכירת נתונים, מפרסום ממוקד או מהעברת מידע למפרסמים.

אנחנו כן נעזרים בספקי שירות. אף חברת תוכנה לא מפעילה לבד את כל השרשרת. אנחנו נעזרים בספקים לאחסון ולרשת הפצה, לשליחת הודעות, לעיבוד זיהוי פנים ולניתוח שימוש. הם מחויבים חוזית להשתמש במידע אך ורק כדי לספק לנו את השירות, והרשימה המלאה מופיעה במדיניות הפרטיות. "לא משתפים עם אף אחד" זו הבטחה שאף פלטפורמה לא יכולה לקיים, ואנחנו מעדיפים לומר את זה במפורש.

מי בעל השליטה במידע שלכם

זו הנקודה המשפטית שהכי כדאי להבין, והיא מפתיעה חלק מהאורחים.

• בעל השליטה במידע הוא מזמין השירות, כלומר הצלם או בעל האירוע. הוא החליט לתעד את האירוע, הוא מחליט מי מקבל גישה לגלריה, והוא האחראי ליידע אתכם ולקבל את הסכמתכם.
• PiciMe היא "מחזיקה" של המידע, כלומר מעבדת אותו עבור המזמין לפי הסכם עיבוד מידע, ולא עושה בו שימוש עצמאי מעבר לאספקת השירות.
• זכויות היוצרים בתמונות הן של הצלם, אלא אם סוכם אחרת בחוזה מולו. PiciMe לא מקבלת בעלות בתמונות ולא זכות שימוש בהן, לא לשיווק ולא לאימון מודלים, ללא אישור מפורש.

בפועל זה אומר שאם אתם רוצים שתמונה מסוימת תוסר מהגלריה, הכתובת הראשונה היא הצלם או בעל האירוע ולא אנחנו. אלינו פונים בשאלות על אופן פעולת השירות ועל המידע שאנחנו מחזיקים בפועל.

איפה התמונות מאוחסנות ואיך הן מוגנות

• אחסון ענן מאובטח. התמונות מאוחסנות בשירותי הענן של Amazon Web Services, כולל אזור השרתים בישראל, ומוגשות דרך רשת הפצה מאובטחת. חלק מהעיבוד והשירותים הנלווים מתבצעים גם באיחוד האירופי ובארצות הברית, כמפורט במדיניות הפרטיות.
• הצפנה במעבר ובמנוחה. כל התקשורת בין המכשיר שלכם לשרתים מוצפנת ב-HTTPS/TLS, והקבצים מוצפנים גם באחסון עצמו.
• גישה מבוקרת. הגישה לגלריות מתבצעת דרך קישורים ייחודיים, והצלם או בעל האירוע יכולים להוסיף שכבת הגנה של סיסמה.
• הפרדה בין אירועים. ההתאמה מתבצעת בגבולות האירוע שהשתתפתם בו. סלפי שצילמתם לחתונה של חברה לא ישמש לאיתור שלכם באירוע אחר, בין היתר מפני שהוא לא נשמר בכלל.
• מינימיזציה. אנחנו לא מבקשים מאורחים כתובת, תעודת זהות או פרטי תשלום. פרטי תשלום בכלל לא נשמרים אצלנו, הם עוברים ישירות לספק הסליקה.

אנחנו פועלים בהתאם לחוק הגנת הפרטיות בישראל ולסטנדרטים המקובלים בתעשייה. כמו כל גוף שמתייחס לאבטחת מידע ברצינות, איננו מבטיחים חסינות מוחלטת. אנחנו מבטיחים אמצעי הגנה מהמתקדמים בשוק, ושקיפות מלאה אם משהו משתבש.

מי יכול לראות את התמונות שלכם

התשובה מתפצלת לשלוש רמות.

האלבום האישי שלכם. הקישור נשלח אליכם בלבד, לוואטסאפ או במסרון. אורחים אחרים לא מקבלים אותו ולא יכולים לראות את האלבום שנוצר עבורכם. אם תשתפו את הקישור בעצמכם, הוא כבר לא פרטי, וזו החלטה שלכם.

הגלריה המלאה של האירוע. ההחלטה מי נכנס אליה היא של הצלם ובעל האירוע, ובידיהם כלים להגבלת גישה, כולל סיסמה.

תמונות קבוצתיות. כאן חשוב להיות כנים: אם צולמתם יחד עם אורח אחר, התמונה תופיע גם באלבום האישי שלו. זו לא תקלה ולא דליפה, זו פשוט תמונה של שניכם, בדיוק כפי שהייתה מופיעה בגלריה המשותפת. שום מידע נוסף עליכם לא עובר יחד איתה: לא שם, לא טלפון ולא כמה תמונות יש לכם.

לא רוצים להשתתף ואיך מבקשים הסרה

השימוש בזיהוי הפנים אופציונלי לחלוטין.

• פשוט לא לצלם סלפי. תמיד תקבלו מהצלם או מבעל האירוע קישור לגלריה המלאה ותוכלו לדפדף בה ידנית. אתם לא מפסידים גישה לתמונות, רק את הקיצור.
• אין מה למחוק מהסלפי. מכיוון שהוא לא נשמר, לא נותר ממנו עותק שאפשר לבקש את מחיקתו. אם לא תיכנסו שוב לגלריה, לא צולם ולא נשמר דבר נוסף.
• להסיר תמונות. הסרת תמונה מהגלריה היא בסמכות הצלם או בעל האירוע, שהם בעלי השליטה במידע. אם תפנו אלינו ל-contact@picime.com נסייע ליצור את הקשר.
• לממש זכויות נוספות. יש לכם זכות לדעת איזה מידע מוחזק עליכם ולתקן מידע שגוי. הפירוט המלא נמצא בפרק "זכויות נושאי המידע" במדיניות הפרטיות.

קטינים באירועי בר מצווה, בת מצווה ובתי ספר

השירותים של PiciMe מיועדים למשתמשים בגירים, וניהול אירוע נעשה על ידי מבוגר בלבד. באירועים שמשתתפים בהם ילדים ובני נוער, האחריות ליידע את ההורים ולקבל את הסכמתם היא של בעל האירוע או המוסד המזמין, כפי שנקבע בתנאי השימוש.

ההמלצה המעשית שלנו למארגנים: ציינו מראש בהזמנה או בשלט בכניסה שהאירוע מתועד ושפועלת מערכת לשליחת תמונות אישיות, ואפשרו להורים לבחור שלא להשתתף. זה לוקח שורה אחת, וזה מונע את כל אי הנעימות בדיעבד.

אמון הוא לא סעיף בתקנון, הוא הדבר שמאפשר לאורח לצלם סלפי בלי להסס. לכן העדפנו לכתוב את המאמר הזה עם הסייגים ולא בלעדיהם: כן, יש ספקי שירות; כן, תמונה קבוצתית מגיעה גם לאורח השני; כן, בעל השליטה במידע הוא הצלם ולא אנחנו. השקיפות הזו היא בדיוק מה שמאפשר לנו לומר בביטחון את הדבר החשוב ביותר כאן: הסלפי לא נשמר, והתמונות נשמרות לתקופה מוגבלת ולא לנצח. מתכננים אירוע? התחילו מעמוד שיתוף התמונות לחתונה, או עברו ישר למסלולים והמחירים.