מדיניות פרטיות
עודכן לאחרונה: 27.10.2026
האתר והשירות "Roy Eli · תגובות לפרטי" (להלן "השירות") מופעלים על ידי רועי אלי, יוצר תוכן באינסטגרם (@roy.elii). השירות מחובר לחשבונות האינסטגרם של רועי אלי בלבד, דרך ה-API הרשמי של Meta (Instagram API with Instagram Login), ומשמש לשליחת קישור בהודעה פרטית למי שמגיב מילת מפתח על פוסט או רילס, או למי ששולח לחשבון הודעה עם מילת מפתח.
איזה מידע נאסף
- מי שמגיב על רילס שמוגדר בו קמפיין: מזהה המשתמש באינסטגרם (מזהה שמוקצה לאפליקציה), שם המשתמש, טקסט התגובה, מזהה התגובה והפוסט, זמן התגובה, והאם נשלחה הודעה פרטית ותגובה ציבורית.
- הודעות בחשבון: Meta מעבירה לשירות התראה על כל הודעה שנכנסת לחשבון או יוצאת ממנו, ועל לחיצות על כפתורים. ההתראה הגולמית נשמרת עד 30 יום, אבל טקסט ההודעה והקבצים המצורפים נמחקים ממנה מיד אחרי העיבוד (בדרך כלל תוך שניות), ונשארים רק מזהים וזמנים. בהודעות שהחשבון עצמו שולח לא נשמר הטקסט בכלל. כשתשובות אוטומטיות להודעות פעילות בחשבון, נשמרים גם מזהה השולח באינסטגרם, שם המשתמש (אם ידוע), טקסט ההודעה, איזה חוק התאים והאם נשלחה תשובה.
- תגובות לסטורי ותיוגים בסטורי: כשמישהו עונה לסטורי של החשבון או מתייג אותו בסטורי שלו, נשמרים מזהה השולח, שם המשתמש (אם ידוע), מזהה הסטורי, והאם נשלחה הודעה אוטומטית. טקסט התגובה נשמר רק כשאוטומציה לסטורי בדקה אותה.
- עוזרים דיגיטליים של בעל החשבון: כדי לענות בזמן להודעות ולתגובות, השירות מעביר את ההודעה או התגובה (מזהה השולח, שם המשתמש אם ידוע, הטקסט וזמן) לעוזר הדיגיטלי שבעל החשבון מפעיל, ושומר אותה לשם כך עד 7 ימים.
- בדיקת מעקב: בקמפיין שמוגדר בו "שער מעקב", כשלוחצים על הכפתור השירות בודק דרך אינסטגרם אם הלוחץ עוקב אחרי החשבון. נשמרת רק תוצאת השלב (למשל "הקישור נשלח").
- לחיצות על קישורים: קישורים שנשלחים עוברים דרך כתובת קצרה של השירות שסופרת לחיצות. נשמרים זמן הלחיצה, האם נפתחה מתוך אפליקציית אינסטגרם, ומזהה יומי אנונימי כדי לספור אנשים ולא לחיצות כפולות. המזהה הוא גיבוב חד-כיווני עם מפתח אקראי של אותו יום, והמפתח נמחק אחרי יומיים, כך שאי אפשר לקשר אותו בחזרה לכתובת. כתובת ה-IP לא נשמרת.
- בעל החשבון: שם המשתמש, מזהה החשבון, ההרשאות שאושרו ואסימון הגישה (access token) של אינסטגרם. האסימון נשמר מוצפן ב-Supabase Vault ואינו נחשף לדפדפן.
השירות אינו אוסף סיסמאות, אינו קורא הודעות פרטיות שלא נשלחו לחשבון, ואינו משתמש בעוגיות פרסום או מעקב.
למה המידע משמש
- לשלוח למי שביקש (בתגובה) את הקישור המבוקש בהודעה פרטית אחת, ולהשיב לתגובה שלו.
- לענות למי ששלח הודעה עם מילת מפתח, לכל היותר פעם אחת לכל נושא בתקופה שנקבעה.
- למנוע שליחה כפולה לאותו אדם, ולספור כמה אנשים פתחו את הקישור.
- לתיעוד ותפעול: לראות מה נשלח, לטפל בתקלות ולנסות שוב שליחה שנכשלה.
המידע לא נמכר, לא מושכר ולא משמש לפרסום. לא נשלחות הודעות שיווקיות נוספות ביוזמת השירות.
עם מי המידע משותף
- Meta Platforms (אינסטגרם), שדרכה נשלחות ההודעות והתגובות.
- Vercel Inc., שמארחת את האתר והשרת.
- Supabase Inc., שמאחסנת את מסד הנתונים (שרתים באזור האיחוד האירופי, פרנקפורט).
- העוזרים הדיגיטליים שבעל החשבון מפעיל כדי לענות להודעות ולתגובות בשמו.
המידע לא מועבר לגורם אחר, אלא אם החוק מחייב זאת.
כמה זמן המידע נשמר
- התראות גולמיות מ-Meta: עד 30 יום (טקסט של הודעות נמחק מהן מיד אחרי העיבוד).
- יומן הפעילות (תגובות ותוצאות שליחה): עד 180 יום.
- הודעות שנבדקו לפי חוקי ההודעות, תגובות לסטורי ושלבי בדיקת מעקב: עד 90 יום.
- הודעות ותגובות שהועברו לעוזרים הדיגיטליים של בעל החשבון: עד 7 ימים.
- לחיצות על קישורים (בלי IP): עד 365 יום.
- רישום של מי כבר קיבל הודעה אוטומטית (כדי שלא יקבל אותה פעמיים): עד 366 יום.
- יומן טכני: עד 60 יום.
- פרטי בעל החשבון והאסימון: עד ניתוק החשבון או בקשת מחיקה.
הזכויות שלך ומחיקת מידע
אפשר לבקש לעיין במידע או למחוק אותו בכל זמן. ההנחיות נמצאות בעמוד מחיקת מידע. אפשר גם לפנות ישירות: הודעה פרטית לחשבון האינסטגרם @roy.elii. בקשות מטופלות תוך 30 יום לכל המאוחר.
אבטחה
הגישה לנתונים מוגבלת לשרת בלבד, דרך חיבור מוצפן. אסימון הגישה של אינסטגרם נשמר מוצפן. ממשק הניהול מוגן בסיסמה.
שינויים במדיניות
אם המדיניות תשתנה, הגרסה המעודכנת תפורסם בעמוד הזה עם תאריך עדכון חדש.
יצירת קשר
הודעה פרטית לחשבון האינסטגרם @roy.elii
Privacy Policy (English summary)
"Roy Eli · תגובות לפרטי" is a private tool operated by Instagram creator Roy Eli (@roy.elii). It is connected only to his own Instagram professional accounts through Meta's official Instagram API with Instagram Login.
Data we process: for people who comment on a Reel with an active campaign: their Instagram-scoped user ID, username, comment text, comment/media IDs, timestamps and whether a private reply and a public reply were sent. Direct messages: Meta notifies the service of every message sent to or from the account and of button taps. The raw notification is kept for up to 30 days, but the message text and attachments are removed from it right after processing (usually within seconds), leaving only IDs and timestamps; for messages the account itself sends no text is kept at all. When keyword auto-replies to direct messages are switched on: the sender's Instagram-scoped ID, username (if known), message text, the matching rule and whether a reply was sent. Story replies and story mentions: the sender's ID, username (if known), the story ID and whether an automatic reply was sent (the reply text only when a story automation checked it). To answer in time, messages and comments (sender ID, username if known, text, time) are passed to the AI assistants the account owner operates, and kept for that purpose up to 7 days. For a campaign with a follow check: whether the person follows the account, checked when they tap the button (only the step result is stored). Link clicks: time, whether opened in the Instagram app and an anonymous daily visitor key (one-way hash keyed with a random salt of that day, which is deleted after two days); IP addresses are not stored. For the account owner: username, account ID, granted permissions and the Instagram access token (encrypted in Supabase Vault).
Purpose: to send the requested link once in a private reply, reply to the comment, prevent duplicates and troubleshoot. We do not sell or rent data, use it for advertising, or send unsolicited marketing messages.
Processors: Meta Platforms (Instagram), Vercel (hosting), Supabase (database, EU region), and the AI assistants the account owner operates to answer messages on his behalf. Retention: raw webhook notifications up to 30 days (message text removed right after processing), activity log up to 180 days, direct-message decisions, story replies and follow checks up to 90 days, messages passed to the owner's AI assistants up to 7 days, link clicks up to 365 days, the record of who already got an automatic message (so nobody gets it twice) up to 366 days, technical log up to 60 days, owner token until disconnection or deletion.
Your rights / data deletion: see /data-deletion, or contact us via Instagram direct message to @roy.elii. Requests are handled within 30 days. Last updated: 27.10.2026.