Privacy Policy — YS Campaign Agent

DRAFT for Meta App Review. Not legal advice; to be reviewed by counsel. Remaining [[CONFIRM: ...]] markers must be resolved before publication. Retention periods below are proposed defaults pending Yishay's confirmation.

Effective date: [[CONFIRM: date of publication]]

Version: 0.1-draft

1. Who we are

YS Campaign Agent ("the Service") is operated by YS Digital Marketing (Yishay Sayag), an authorized dealer (עוסק מורשה) no. 316251479, Chlenov 40, Apt 6, Tel Aviv-Yafo, Israel ("we", "us").

Privacy contact: yishay+privacy@ysdigi.co.il. [[CONFIRM: whether a Privacy Protection Officer / data-protection contact must be named under Israeli law, and their details]].

2. What the Service does

The Service helps small businesses ("Customers") plan and prepare Meta (Facebook and Instagram) ad campaigns. An AI assistant prepares drafts. A person at the Customer or at YS Digital Marketing must approve every action before anything is sent to Meta. Campaigns, ad sets and ads are created in paused state; activating them is a separate step that also needs explicit approval.

3. Information we collect

a. Account information. Name, business email, phone (optional), business name, role in the Service, and authentication credentials (a passkey/WebAuthn public key; we never see biometric data).

b. Information from Meta, only after you connect your Meta assets and grant permissions.

• Ad account identifiers, names, currency, time zone, status and spending limits.
• Campaign, ad set, ad and creative objects and their settings (objective, budget, schedule, targeting, copy, media references).
• Performance reports (impressions, clicks, spend, results) for the ad accounts you select.
• Facebook Page identifiers and names, and the list of Pages you manage (needed to attach a Page to an ad).
• Business portfolio identifiers and the assets you share with the Service.
• An access token issued by Meta for your selected assets. [[CONFIRM: token type used: user token / Business Integration System User token]]
• Your app-scoped Meta user ID.

We do not request or store your Facebook password, your private messages, your friends list, or personal posts. [[CONFIRM: leads_retrieval is not requested; if lead data is added later, update this section]]

c. Content you give us. Business descriptions, offers, images and text you upload, and your approval or rejection decisions.

d. Technical and security data. Timestamps, IP address, device/browser type, and an append-only audit log of agent actions and approvals (identifiers, action type, decision, timestamp, no access tokens).

4. How we use information

• To show your ad accounts and performance, and to prepare campaign drafts for your review.
• To send an action to Meta only after an authorized person approves it.
• To enforce safety limits (paused-by-default, spend caps, allowed-accounts list, kill switch).
• To secure the Service, prevent abuse, keep the audit trail, and meet legal obligations.
• To support you and improve the Service in aggregate.

We do not sell your data. We do not use Meta Platform data for advertising to you, for profiling unrelated to the Service, for data-broker purposes, or to train generative AI models. [[CONFIRM: AI provider terms guarantee no training on our inputs/outputs]]

5. AI processing

Draft text and recommendations are generated by third-party AI model providers [[CONFIRM: provider names, e.g. Anthropic; processing region]]. We send only the information needed for the task (for example business description and aggregated performance figures), not access tokens or credentials. A human decides on every output before it affects your Meta account.

6. Sharing

We share information only with:

• Meta Platforms, when you approve an action (this is the purpose of the Service).
• Service providers acting on our instructions: hosting [[CONFIRM: hosting provider]], database [[CONFIRM: Supabase, region eu-central-1]], authentication, AI model providers, email delivery [[CONFIRM]].
• Authorities, where legally required.
• A successor, in a merger or sale, subject to this policy.

7. Storage, security, transfers

Data is stored in [[CONFIRM: region(s)]]. Access tokens are encrypted at rest [[CONFIRM: verify in build]]; data is encrypted in transit (TLS); each Customer's data is isolated with database row-level security; access by our staff is limited and logged. Where data leaves Israel we rely on [[CONFIRM: adequacy / contractual safeguards under Israeli Privacy Protection Law and Regulations]].

8. Retention

• Account data: while the account is active, then deleted within [[CONFIRM: period after closure; proposed: 90 days, matching campaign data]] of closure.
• Meta access tokens: until you disconnect or Meta revokes them; deleted immediately on disconnect/deauthorization.
• Campaign data (including Meta-derived snapshots and reports): kept while the account is active and for 90 days after it is closed. On a deletion request it is deleted within 30 days.
• Audit log: kept for 24 months in pseudonymized form (it contains no personal content or tokens).
• Backups roll off within [[CONFIRM: e.g. 35]] days.

9. Your choices and rights

• Disconnect at any time in the Service (Settings → Connections) or in Meta (Settings → Business Integrations / Business Settings → Connected apps). We delete the stored token and stop all access.
• Access, correct, delete your data under the Israeli Protection of Privacy Law, 5741-1981 (חוק הגנת הפרטיות) [[CONFIRM: and GDPR/other laws if EU users are served]]. This policy is governed by the laws of Israel, including that law.
• Delete Meta-related data: see our Data Deletion instructions: https://app.ysdigi.co.il/data-deletion. Removing the app in Facebook settings and choosing "Send request" also triggers deletion.
• Requests: yishay+privacy@ysdigi.co.il. Data deletion requests are fulfilled within 30 days.

10. Meta Platform terms

Our use of information received from Meta APIs adheres to the Meta Platform Terms and Developer Policies, including the limited-use requirements. We request only the permissions needed for the features described above.

11. Children

The Service is for businesses and is not directed to anyone under 18 [[CONFIRM]]. We do not knowingly collect data from children.

12. Cookies

We use only essential cookies/storage for sign-in and security [[CONFIRM: no analytics/ads trackers; if added, update]].

13. Changes

We will post updates here and update the effective date; material changes will be notified to account holders by email.

14. Contact

YS Digital Marketing (Yishay Sayag), Chlenov 40, Apt 6, Tel Aviv-Yafo, Israel, yishay+privacy@ysdigi.co.il, 055-666-2972. Service URL: https://app.ysdigi.co.il.

Israeli database registration: [[CONFIRM: whether the database must be registered with the Privacy Protection Authority, and registration number if any]].

<div dir="rtl">

מדיניות פרטיות — YS Campaign Agent

טיוטה להגשה ל-App Review של Meta. אינה ייעוץ משפטי; יש להעביר לעורך דין. יש לטפל בסימוני [[CONFIRM: ...]] שנותרו לפני הפרסום. תקופות השמירה להלן הן ברירות מחדל מוצעות הממתינות לאישור ישי.

תאריך תחילה: [[CONFIRM: תאריך פרסום]]

גרסה: 0.1-טיוטה

1. מי אנחנו

YS Campaign Agent ("השירות") מופעל בידי YS Digital Marketing (ישי סאיג), עוסק מורשה 316251479, צ׳לנוב 40 דירה 6, תל אביב-יפו, ישראל ("אנחנו").

איש קשר לפרטיות: yishay+privacy@ysdigi.co.il. [[CONFIRM: האם נדרש למנות ממונה על הגנת הפרטיות לפי הדין בישראל, ופרטיו]].

2. מה השירות עושה

השירות עוזר לעסקים קטנים ("לקוחות") לתכנן ולהכין קמפיינים ב-Meta (פייסבוק ואינסטגרם). עוזר מבוסס בינה מלאכותית מכין טיוטות. אדם מטעם הלקוח או מטעם YS Digital Marketing חייב לאשר כל פעולה לפני שהיא נשלחת ל-Meta. קמפיינים, ad sets ומודעות נוצרים במצב מושהה (PAUSED); הפעלתם היא שלב נפרד שדורש אישור מפורש.

3. המידע שאנחנו אוספים

א. פרטי חשבון. שם, מייל עסקי, טלפון (אופציונלי), שם העסק, תפקיד בשירות, ופרטי הזדהות (מפתח ציבורי של passkey/WebAuthn; איננו רואים נתונים ביומטריים).

ב. מידע מ-Meta, רק לאחר שחיברתם נכסים ואישרתם הרשאות.

• מזהי חשבונות מודעות, שמות, מטבע, אזור זמן, סטטוס ומגבלות הוצאה.
• קמפיינים, ad sets, מודעות ויצירתיים והגדרותיהם (מטרה, תקציב, לוח זמנים, טירגוט, טקסט, הפניות למדיה).
• דוחות ביצועים (חשיפות, קליקים, הוצאה, תוצאות) לחשבונות שבחרתם.
• מזהים ושמות של דפי פייסבוק, ורשימת הדפים שאתם מנהלים (נדרשת כדי לשייך דף למודעה).
• מזהי Business portfolio והנכסים ששיתפתם עם השירות.
• אסימון גישה (token) ש-Meta הנפיקה לנכסים שבחרתם. [[CONFIRM: סוג האסימון: user token / Business Integration System User]]
• מזהה המשתמש שלכם ב-Meta ברמת האפליקציה (app-scoped).

איננו מבקשים או שומרים את סיסמת הפייסבוק שלכם, הודעות פרטיות, רשימת חברים או פוסטים אישיים. [[CONFIRM: ההרשאה leads_retrieval אינה מבוקשת; אם יתווסף מידע לידים, לעדכן סעיף זה]]

ג. תוכן שאתם מזינים. תיאורי עסק, הצעות, תמונות וטקסטים שהעליתם, והחלטות האישור או הדחייה שלכם.

ד. נתונים טכניים ואבטחה. חותמות זמן, כתובת IP, סוג מכשיר/דפדפן, ויומן ביקורת (audit log) שרק מוסיפים אליו על פעולות הסוכן והאישורים (מזהים, סוג פעולה, החלטה, זמן; בלי אסימוני גישה).

4. איך אנחנו משתמשים במידע

• להציג את חשבונות המודעות והביצועים, ולהכין טיוטות קמפיין לבדיקתכם.
• לשלוח פעולה ל-Meta רק לאחר שאדם מורשה אישר אותה.
• לאכוף מגבלות בטיחות (מושהה כברירת מחדל, תקרת הוצאה, רשימת חשבונות מותרים, מתג חירום).
• לאבטח את השירות, למנוע ניצול לרעה, לנהל יומן ביקורת ולעמוד בחובות החוק.
• לתמוך בכם ולשפר את השירות באופן מצטבר.

איננו מוכרים את המידע. איננו משתמשים בנתוני פלטפורמת Meta לפרסום אליכם, לפרופיילינג שאינו קשור לשירות, לסחר במידע, או לאימון מודלי בינה מלאכותית יוצרת. [[CONFIRM: תנאי ספק ה-AI מבטיחים שאין אימון על הקלט והפלט שלנו]]

5. עיבוד באמצעות בינה מלאכותית

טקסטים והמלצות נוצרים בידי ספקי מודלי AI חיצוניים [[CONFIRM: שמות הספקים, למשל Anthropic; אזור עיבוד]]. אנחנו שולחים רק את המידע הנחוץ למשימה (למשל תיאור עסק ונתוני ביצועים מצטברים), ולא אסימוני גישה או פרטי הזדהות. אדם מחליט על כל פלט לפני שהוא משפיע על חשבון ה-Meta שלכם.

6. שיתוף מידע

אנחנו משתפים מידע רק עם:

• Meta Platforms, כשאישרתם פעולה (זו מטרת השירות).
• ספקי שירות הפועלים לפי הוראותינו: אחסון [[CONFIRM: ספק אחסון]], מסד נתונים [[CONFIRM: Supabase, אזור eu-central-1]], אימות, ספקי AI, שליחת מייל [[CONFIRM]].
• רשויות, כשהחוק מחייב.
• יורש, במיזוג או במכירה, בכפוף למדיניות זו.

7. אחסון, אבטחה והעברה

המידע מאוחסן ב-[[CONFIRM: אזורים]]. אסימוני גישה מוצפנים במנוחה [[CONFIRM: לאמת בקוד]]; המידע מוצפן בהעברה (TLS); מידע של כל לקוח מבודד באמצעות הרשאות ברמת שורה במסד הנתונים; גישת צוות מוגבלת ומתועדת. כשמידע יוצא מישראל אנו מסתמכים על [[CONFIRM: התאמה / התחייבויות חוזיות לפי חוק הגנת הפרטיות ותקנותיו]].

8. שמירה

• פרטי חשבון: כל עוד החשבון פעיל, ונמחקים תוך [[CONFIRM: תקופה לאחר סגירה; מוצע: 90 ימים, כמו נתוני קמפיין]] מסגירתו.
• אסימוני גישה ל-Meta: עד ניתוק או ביטול בידי Meta; נמחקים מיד עם ניתוק או ביטול הרשאה.
• נתוני קמפיין (כולל צילומי מצב ודוחות שמקורם ב-Meta): נשמרים כל עוד החשבון פעיל ו-90 ימים לאחר סגירתו. בעקבות בקשת מחיקה הם נמחקים תוך 30 ימים.
• יומן ביקורת: נשמר 24 חודשים בצורה מחוסה שם (ללא תוכן אישי או אסימונים).
• גיבויים נמחקים תוך [[CONFIRM: למשל 35]] ימים.

9. הבחירות והזכויות שלכם

• ניתוק בכל עת בשירות (הגדרות ← חיבורים) או ב-Meta (הגדרות ← Business Integrations / Business Settings ← Connected apps). נמחק את האסימון ונפסיק כל גישה.
• עיון, תיקון ומחיקה לפי חוק הגנת הפרטיות, התשמ"א-1981 [[CONFIRM: וכן GDPR/דינים אחרים אם משרתים משתמשים באיחוד האירופי]]. מדיניות זו כפופה לדין הישראלי, לרבות חוק הגנת הפרטיות.
• מחיקת מידע הקשור ל-Meta: ראו הוראות מחיקת הנתונים: https://app.ysdigi.co.il/data-deletion. הסרת האפליקציה בהגדרות פייסבוק ובחירה ב-"Send request" מפעילה גם היא מחיקה.
• פניות: yishay+privacy@ysdigi.co.il. בקשות מחיקת נתונים מטופלות תוך 30 ימים.

10. תנאי פלטפורמת Meta

השימוש שלנו במידע שמתקבל מ-APIs של Meta עומד בתנאי הפלטפורמה ובמדיניות המפתחים של Meta, כולל דרישות השימוש המוגבל. אנחנו מבקשים רק את ההרשאות הנחוצות ליכולות שתוארו.

11. קטינים

השירות מיועד לעסקים ואינו מיועד למי שמתחת לגיל 18 [[CONFIRM]]. איננו אוספים ביודעין מידע על קטינים.

12. עוגיות

אנחנו משתמשים רק בעוגיות/אחסון חיוניים להתחברות ולאבטחה [[CONFIRM: אין כלי analytics או פרסום; אם יתווספו, לעדכן]].

13. שינויים

נפרסם עדכונים כאן ונעדכן את תאריך התחילה; שינויים מהותיים יודעו בדוא"ל לבעלי חשבון.

14. יצירת קשר

YS Digital Marketing (ישי סאיג), צ׳לנוב 40 דירה 6, תל אביב-יפו, ישראל, yishay+privacy@ysdigi.co.il, 055-666-2972. כתובת השירות: https://app.ysdigi.co.il.

רישום מאגר מידע: [[CONFIRM: האם נדרש רישום ברשות להגנת הפרטיות, ומספר רישום אם יש]].

</div>