מדיניות פרטיות — BandSharp
עודכן לאחרונה: 2026-09-17
העמוד הזה מסביר איזה מידע BandSharp מחזיקה, למה, מי יכול לראות אותו וכמה זמן. יש כאן שני סוגים של אנשים, והכללים שונים: מי שנרשם ומשתמש באפליקציה, ואנשי קשר במקומות הופעה — אנשים שלא נרשמו אלינו מעולם, שלהקה הוסיפה את הפרטים שלהם לרשימת המקומות המשותפת. הסעיף שמוקדש להם הוא סעיף 4.
1. מה אנחנו מחזיקים על משתמש
החשבון עצמו מחזיק מעט מאוד: כתובת אימייל, שם תצוגה, שפת הקריאה שבחרתם, ותאריכי יצירה ועדכון. אם נרשמתם בסיסמה — הסיסמה עצמה אינה נשמרת, אלא גיבוב bcrypt שלה, שממנו אי אפשר לשחזר אותה. בנוסף נשמרת החברות שלכם בהרכב: איזה הרכב, מה התפקיד ומה השם שרשום לכם ברשימת ההרכב.
אין אצלנו טלפון, אין כתובת, אין תאריך לידה ואין פרטי תשלום. ל-BandSharp אין קופה ואין סליקה — פרטי כרטיס אשראי לא עוברים דרכנו, לא נשמרים אצלנו ואיננו רואים אותם, פשוט מפני שאין בשום מקום במוצר מקום להזין אותם.
כשאתם מציגים את עצמכם למשתמשים אחרים — מי הוסיף מקום לרשימה המשותפת, מי העלה קובץ, מי אישר הגעה להופעה — מוצג השם הפרטי בלבד. השם המלא נשאר ברשומה שלכם ומוצג לכם במסך החשבון שלכם. כתובת האימייל שלכם אינה מוצגת למשתמשים אחרים.
2. כניסה, סשן ומעקב
אפשר להיכנס בשתי דרכים: אימייל וסיסמה, או «כניסה עם Google». בכניסה עם Google הדפדפן שלכם טוען סקריפט מ-accounts.google.com ומחזיר לנו אסימון זהות; איננו מבקשים שום הרשאה לחשבון Google שלכם — לא לתיבת הדואר, לא ליומן ולא לקבצים — וקוראים ממנו רק את כתובת האימייל, השם ותמונת הפרופיל.
אחרי הכניסה אנחנו מנפיקים אסימון סשן חתום בשרת שתקף 30 יום. הוא נשמר ב-localStorage של הדפדפן שלכם, לצד העדפת השפה. איננו משתמשים בעוגיות כלל — לא עוגיית סשן, לא עוגיית העדפות ולא עוגיית פרסום. לכן גם אין באתר הזה חלון בקשת הסכמה לעוגיות: אין למה לבקש הסכמה.
אין ב-BandSharp שום כלי מדידה או מעקב. לא Google Analytics, לא פיקסל של פייסבוק, לא Hotjar, לא כלי דיווח שגיאות ולא רשת פרסום. שרת האינטרנט שלנו רושם פניות כמו כל שרת — כתובת IP, שעה והדף שהתבקש — והיומנים האלה נשמרים 14 יום ואז נמחקים. גם דפי המסמכים האלה וגם האתר אינם טוענים שום סקריפט של צד שלישי, למעט הגופנים מ-Google Fonts.
3. התוכן של ההרכב
שירים, מילים, אקורדים, הערות, רשימות הופעה, הופעות, מקומות פרטיים של ההרכב, אירועים והעדפות אישיות של כל נגן — כל אלה שייכים להרכב. הם אינם ציבוריים, אינם משותפים עם הרכבים אחרים, ואיננו משתמשים בהם לשום מטרה אחרת: לא נמכור אותם, לא נשכיר אותם ולא נאמן עליהם מודלים. אנחנו ניגשים אליהם רק לצורך תמיכה שביקשתם, לצורך תחזוקה, או מכוח חובה שבדין.
הקלטות שמע נשמרות גם על המכשיר עצמו וגם אצלנו, כדי שנגן שמתקין את האפליקציה במכשיר חדש ימצא אותן שם. הן מאוחסנות פר-הרכב, וכל בקשה לקובץ שמע דורשת משתמש מחובר שהוא חבר באותו הרכב. החריג היחיד הוא לינק שיתוף שאתם עצמכם יצרתם — ראו סעיף 7.
4. אנשי קשר במקומות — מידע על אנשים שאינם משתמשי BandSharp
רשימת המקומות המשותפת היא המקום היחיד ב-BandSharp שמחזיק מידע על אדם שלא נרשם אלינו ולא הסכים לכלום. להקה שמוסיפה מקום יכולה למלא שלושה שדות שהם מידע אישי של אדם מסוים: שם איש הקשר, מספר הטלפון שלו וכתובת האימייל שלו. לצידם נשמרים פרטי המקום עצמו — שם, אזור, עיר, כתובת, קיבולת, סוג כניסה, סגנון, סוג עסקה, תנאים, קישורים והערות.
למה זה קיים: כדי שלהקה תוכל למצוא מקום ולפנות אליו בלי שכל להקה תבנה מחדש את אותה רשימה. הכוונה היא לפרטי קשר מקצועיים — הטלפון והמייל שאדם מוסר לצורך עבודתו כמי שמזמין הופעות במקום — ולא לפרטים פרטיים. המסך אומר זאת במפורש לפני שמוסיפים.
מי יכול לראות את זה: רק משתמש מחובר, מהרכב שרכש את מודול הרשימה המשותפת, ורק אחרי שקרא ואישר את ההודעה שמוצגת באפליקציה. הרשימה לעולם אינה ציבורית. אין לה כתובת גלויה, אין לינק שיתוף, אין טוקן, אין נקודת ייצוא ואין תצוגה אנונימית — מי שאינו מחובר נדחה לפני שנקראה שורה אחת, ומי שמחובר ולא אישר את ההודעה נדחה גם הוא. מנועי חיפוש אינם יכולים להגיע אליה כלל.
איך אדם מבקש שהפרטים שלו יורדו. כתבו לprivacy@bandsharp.com עם שם המקום ושמכם. אין צורך בחשבון, אין צורך להיות לקוח ואין צורך להסביר למה. אנחנו מוחקים את שלושת השדות מהרשומה, ומוחקים גם את הרישומים ביומן השינויים של אותה רשומה שעדיין מחזיקים את הערך הישן — אחרת המחיקה הייתה חלקית, כי היומן שומר ערכים קודמים. נשיב תוך זמן סביר, ובכל מקרה בתוך המועד שהדין קובע. כל חבר הרכב שרואה את הרשומה יכול גם למחוק את השדות האלה בעצמו, כעריכה רגילה.
מה שאיננו יכולים לעשות, ואנחנו אומרים זאת בפירוש: אחרי שלהקה ראתה פרט, שום מחיקה אצלנו אינה מוחקת אותו מהפנקס שלה. אנחנו יכולים להסיר אותו מהרשימה שלנו ומההיסטוריה שלה, ולא יותר מזה.
5. הרשימה נערכת בשיתוף, והתרומה נושאת שם
כל מקום שמישהו מוסיף, וכל תיקון שמישהו עושה, נראים לכל הלהקות שיש להן גישה לרשימה. לצד כל רשומה מוצג מי הוסיף אותה ומי ערך אותה לאחרונה — בשם פרטי ובתאריך — וכל שינוי נרשם ביומן השינויים של הרשומה, שדה-שדה, עם הערך הקודם והערך החדש. את היומן רואים אותם אנשים שרואים את הרשומה, והוא קיים כדי שאפשר יהיה לתקן טעות ולשחזר ערך שנמחק בטעות.
משתמש מקבל את ההסבר הזה על המסך לפני הקריאה הראשונה שלו ברשימה, לא אחריה, ובוחר שם אם הוא גם תורם לרשימה או רק משתמש בה. אנחנו רושמים איזה נוסח הוא אישר, מתי, מטעם איזה הרכב, ואיזה דפדפן שימש לכך. כשנוסח ההודעה משתנה — מבקשים אישור מחדש.
6. קבצים שאתם מעלים, והלינק ששולח אותם
ערכת העיתונות של ההרכב — מסמכים, תמונות, כל קובץ שתעלו — נשמרת על השרת שלנו, פר-הרכב. כדי לשלוח אותה למקום הופעה יוצרים לינק: כתובת שמכילה אסימון אקראי באורך 144 ביט, שאי אפשר לנחש ואי אפשר להגיע אליו בלי לקבל אותו. הלינק מגיש רק את הקבצים שנבחרו לתוכו ורק מההרכב שיצר אותו.
הלינק פג מעצמו — ברירת המחדל היא חצי שנה — ואפשר לבטל אותו מיד בכל רגע, והביטול נכנס לתוקף בקריאה הבאה. כשמוחקים קובץ, הבתים נמחקים מהדיסק ולא רק הרשומה, וכל לינק שהצביע עליו מפסיק להגיש אותו באותו רגע.
כל פתיחה של לינק נרשמת, כדי שההרכב יוכל לראות שהחומרים נפתחו: השעה, סוג הדפדפן, וכתובת IP מקוצרת שממנה הוסרה הזהות המדויקת. אנחנו לא אומרים להרכב מי פתח, כי אנחנו לא יודעים: תצוגה מקדימה של תוכנת דואר, סורק אבטחה של חברה, הודעה שהועברה הלאה, והמזמין עצמו — כולם נראים אותו דבר.
7. לינק לשיתוף שירים עם מחליף
כשההרכב שולח שירים לנגן מחליף, נוצר לינק לקריאה בלבד עם אסימון אקראי באורך 144 ביט. הוא פג מעצמו אחרי מספר ימים שההרכב קובע, אפשר לבטל אותו מיד, ומוגבל מכשיר אחד: המכשיר הראשון שפותח אותו נקשר אליו, וכל מכשיר אחר נדחה עד שמנהל ההרכב משחרר את הקישור.
על המכשיר הזה נשמרים מזהה אקראי שהדפדפן מייצר וסוג הדפדפן, כדי שאפשר יהיה לאכוף את המגבלה. כתובת IP אינה נשמרת. אם ההרכב הזין את כתובת האימייל של המחליף כדי לשלוח לו את הלינק — היא נשמרת עם הלינק כדי שההרכב יידע למי הוא נשלח.
8. דואר — מה יוצא מאיתנו ומה לא
פנייה למקום הופעה מרשימת המקומות נכתבת בתוכנת הדואר שלכם ולא עוברת דרכנו. BandSharp מרכיב את המכתב, פותח אותו בתוכנה שלכם עם הנמען, הנושא והגוף כבר ממולאים, ומשם זה המייל שלכם, מהכתובת שלכם. אין לנו עותק ואין לנו את הנמען.
דואר שאנחנו כן שולחים: הודעת הצטרפות, הזמנת נגן להרכב (ובה סיסמה חד-פעמית, למי שאין עדיין חשבון), לינק שיתוף שנשלח למחליף, והודעות על ארכיון שעומד להימחק. כל אלה יוצאים משרת הדואר שלנו עצמו, שרץ על אותה מכונה, ואינם עוברים דרך שירות דיוור חיצוני.
שני מסלולים כן עוברים דרך Google, ונכון לומר זאת במפורש: הזמנה לחזרה או לאירוע שנשלחת לחברי ההרכב עם קובץ יומן מצורף, ופנייה למקום שנשלחת ממסך ההופעה בלחיצה על «שלח». השתיים יוצאות דרך ממשק Gmail מחשבון של ESK, אלא אם ההרכב הגדיר כתובת שולח שיש לנו עבורה תיבה משלנו — ואז הן יוצאות משרת הדואר שלנו. בשני המקרים תוכן ההודעה הוא מה שכתבתם.
איננו שולחים דיוור שיווקי מתוך האפליקציה, ואין ברשימות שלנו כתובת שנמסרה לצורך אחר.
9. מי שעוזב הרכב — הארכיון
נגן שעוזב הרכב, או שהוסר ממנו, אינו מאבד את מה שהוא עצמו הכניס. השירים שהוא הוסיף, ההקלטות שלהם וההעדפות האישיות שלו עוברים לארכיון פרטי שלו, שרק הוא רואה. הארכיון נשמר 182 יום ואז נמחק.
לפני המחיקה נשלחות שלוש הודעות: כחודש מראש, כשבוע מראש, ויום מראש. כל אחת אומרת מה יימחק, מתי, ומה לעשות כדי לשמור על זה. ארכיון שלא הצלחנו להודיע עליו אינו נמחק — הוא מוחזק בצד ומסומן לטיפול אנושי, כי מחיקה בלי אזהרה אינה מדיניות שמירה אלא אובדן.
10. ספקי משנה, והיכן הנתונים יושבים
הנתונים מאוחסנים בפרנקפורט, גרמניה — בתוך האיחוד האירופי. זהו שרת יחיד: האתר, האפליקציה, מסד הנתונים, קבצי ערכות העיתונות, ההקלטות ושרת הדואר — כולם עליו.
הספקים שמעורבים בהפעלת השירות הם שניים, ואלה הם:
- Hostinger International Ltd — אחסון השרת שעליו רץ הכל.
- Google — «כניסה עם Google» למי שבוחר בה, ושני מסלולי הדואר שתוארו בסעיף 8. באותם שני מסלולים עוברות דרך Google ההודעה שכתבתם וכתובות הנמענים, כי זו המשמעות של לשלוח דרכה. מעבר לכך לא עובר ל-Google שום תוכן של ההרכב — לא שירים, לא הקלטות, לא רשימות הופעה ולא רשימת המקומות.
- אין ספק סליקה, מפני שאין תשלום בתוך המוצר. אין CDN, אין אחסון אובייקטים חיצוני, ואין שום ספריית צד שלישי שנטענת מהרשת אל תוך האפליקציה.
11. כמה זמן שומרים
- נתוני החשבון וההרכב — כל עוד החשבון פעיל.
- ארכיון של מי שעזב — 182 יום, אחרי שלוש הודעות.
- לינק לערכת עיתונות — חצי שנה כברירת מחדל, וניתן לביטול מיידי. לינק שיתוף שירים — מספר ימים שההרכב קובע.
- יומני שרת האינטרנט (כתובת IP, שעה, דף) — 14 יום.
- גיבויים — מסד הנתונים מגובה מדי לילה, מוצפן, נשמר שבעה ימים, ועותק נמשך אל מחוץ לשרת. פריט שנמחק נעלם מהגיבויים בתוך אותם שבעה ימים.
12. הזכויות שלכם
לכל פנייה בנושא פרטיות: privacy@bandsharp.com. הכתובת הזו פתוחה גם למי שאין לו חשבון — במיוחד לאיש קשר במקום הופעה שמבקש שהפרטים שלו יורדו (סעיף 4).
- לעיין במה שאנחנו מחזיקים עליכם.
- לתקן מידע שגוי.
- למחוק את החשבון ואת מה שבו.
- לקבל עותק של תוכן ההרכב בפורמט שאפשר לקרוא במקום אחר.
- להתנגד לשימוש כלשהו במידע שלכם ולקבל הסבר מה נעשה בו.
13. אבטחה, ואירוע אבטחה
התעבורה מוצפנת מקצה לקצה — האתר והאפליקציה עובדים ב-HTTPS בלבד. מסד הנתונים אינו חשוף לאינטרנט, וגם שרת האפליקציה עצמו מאזין רק בתוך המכונה, מאחורי שרת האינטרנט. סיסמאות נשמרות כגיבוב bcrypt בלבד. הגיבויים מוצפנים.
אם יקרה אירוע אבטחה שנוגע לנתונים שלכם, נודיע לכם בלי דיחוי בלתי סביר: מה ידוע לנו, מה עשינו, ומה מומלץ שתעשו.
14. שינויים במסמך הזה
אם נשנה משהו מהותי — מה נאסף, מי רואה אותו, או כמה זמן הוא נשמר — נודיע על כך באפליקציה לפני שהשינוי נכנס לתוקף. התאריך שבראש העמוד הוא התאריך שממנו הנוסח הזה חל.
אי.אס.קי שירותי שיווק בע"מ, ח.פ. 516791738 · העסיס 5, ראשון לציון 7549316, ישראל · hello@bandsharp.com