Sarra

Privacy Policy

Operated by Biton Applications Ltd. ("the Company")

Last updated: October 2026

This Privacy Policy describes how we collect, use, store, protect, and share personal information when you use the SARRA platform and related services (the "Service"). Use of the Service constitutes acceptance of this policy.

1. Information We Collect

1.1 Information you provide directly:

• Phone number (used for account authentication via OTP)
• Email address (for notifications and invoices)
• Full name and business name
• Payment information (processed securely via Tranzila payment gateway — we store only a tokenized card reference, not the full card number)
• Content you create, upload, or input into the system (text, images, videos, voice recordings)

1.2 Biometric data for AI Avatar creation:

• Facial image — uploaded by the user for AI avatar generation. Classified as biometric data under GDPR Article 9 and the Israeli Privacy Protection Law. Only selfies of the account holder are permitted; using another person's image is strictly prohibited.
• Voice recording — used to create a synthetic voice model (voice clone) for AI-generated video narration via Cartesia's or ElevenLabs' instant voice cloning technology. Classified as biometric data. The resulting voice model may be retained by the voice provider (Cartesia or ElevenLabs) for the duration of the Service in accordance with its standard terms.
• This data is processed only with your explicit, informed consent, provided at the time of AI avatar creation.
• Biometric data is stored and processed on servers located within the European Union (EU).
• You may delete your AI avatar and associated biometric data at any time through the platform. Upon deletion, the facial image and voice model are permanently removed from our systems and a request is made to remove the voice model from third-party providers.

1.3 Information collected automatically:

• Device information (browser type, operating system, screen resolution)
• Usage data (pages visited, features used, session duration, interaction patterns)
• IP address and approximate geolocation
• Cookies and similar tracking technologies (see Section 7)
• Error and performance logs for system stability

2. How We Use Your Information

We use collected information for the following purposes:

• Providing, operating, and maintaining the Service
• Processing payments and managing subscriptions
• Sending service-related communications (order confirmations, subscription updates, cancellation confirmations)
• Improving the Service, developing new features, and analyzing usage patterns
• Providing customer support via WhatsApp and other channels
• Preventing fraud, abuse, and unauthorized access
• Complying with legal obligations

3. Information Sharing

We do not sell, rent, or trade your personal information. We share information only with the following service providers, as necessary to operate the Service:

• Supabase — Cloud database and authentication infrastructure
• Tranzila — Payment processing (PCI DSS compliant)
• Meta Platforms (WhatsApp Business API) — Customer support and communications
• Google LLC (Gemini AI) — AI-powered content generation (message content only, no identifying details)
• Cartesia — AI voice synthesis for AI avatar creation via instant voice cloning; voice models may be retained for the duration of the Service per Cartesia's standard terms
• ElevenLabs — AI voice synthesis for AI avatar creation via Instant Voice Cloning (IVC); voice models may be retained for the duration of the Service per ElevenLabs' standard terms
• Amazon Web Services (AWS) — Video rendering infrastructure
• Netlify — Website hosting
• Railway — Server infrastructure
• Post for Me — Publishing to the social media accounts you connect (see section 11)

We may also disclose information when required by law, court order, or to protect the rights and safety of the Company or its users.

4. Information Security

We implement industry-standard security measures, including:

• Encryption of all communications via TLS 1.2/1.3 (HTTPS)
• Tokenized payment storage — full card numbers are never stored on our servers
• Role-Based Access Control (RBAC) for internal systems
• Row-Level Security (RLS) on database tables to ensure data isolation between users
• Regular monitoring and security audits

Despite these measures, no system can guarantee absolute security. We operate transparently and continuously work to minimize risks.

5. Data Retention

• Account data is retained as long as your account is active
• Created content (videos, images, scripts) is retained as long as your account exists
• Upon account deletion or cancellation, personal data may be retained for up to 90 days for legal and operational purposes, after which it is securely deleted
• Payment records may be retained for up to 7 years as required by Israeli tax law
• Technical logs are retained for up to 90 days for debugging and fraud prevention

6. Your Rights

Under the Israeli Privacy Protection Law, 1981 and the GDPR (where applicable), you have the right to:

• Access — Request a copy of your personal data
• Rectification — Request correction of inaccurate information
• Erasure — Request deletion of your data ("right to be forgotten")
• Restriction — Request limitation of data processing
• Portability — Receive your data in a structured, machine-readable format
• Objection — Object to processing for certain purposes
• Withdraw consent — Withdraw consent at any time without affecting prior processing

To exercise these rights, contact us at idanbit80@gmail.com. We will respond within 14 business days.

7. Cookies

We use cookies and similar technologies to:

• Maintain your login session and preferences
• Analyze usage patterns and improve the Service
• Track referrals for the affiliate program

You can manage cookies through your browser settings. Note that disabling certain cookies may affect Service functionality.

8. Children's Privacy

The Service is not intended for users under the age of 18. We do not knowingly collect personal information from minors. If we become aware that a child has provided personal data, we will delete it promptly.

9. Policy Updates

We may update this Privacy Policy from time to time. Material changes will be published on this page and take effect upon publication. Continued use of the Service constitutes acceptance of the updated policy.

10. Contact Us

Biton Applications Ltd.

Email: idanbit80@gmail.com

Phone: 055-723-3768

Address: 6 HaManof St., Rehovot

Support hours: Sun–Thu, 09:00–18:00

11. Connected social media accounts and YouTube API Services

You can connect social media accounts that you own or manage — such as YouTube, Instagram, TikTok, Facebook, LinkedIn and X — to Sarra, so you can publish or schedule the videos you create in Sarra and see how they perform. Sarra connects and publishes through Post for Me (postforme.dev), our publishing infrastructure provider, which stores the access tokens and makes the platform API calls on our behalf.

YouTube. Sarra uses YouTube API Services. By connecting a YouTube channel to Sarra you agree to be bound by the YouTube Terms of Service (https://www.youtube.com/t/terms). Google's Privacy Policy is available at http://www.google.com/policies/privacy.

What we access from YouTube, only for the channel you connect:

• Basic channel information: channel name, channel ID and profile picture, so we can show you which channel is connected.
• The videos you publish through Sarra: video ID, link, publication status, and their view, like and comment counts, so we can show you how your videos perform.

How we use it: only to provide the features you use in Sarra — uploading the video you selected, with the title, description and privacy setting you chose, at the time you chose, and showing you its performance. We do not sell this data, do not use it for advertising and do not use it to train AI models. We share it only with the service providers that host and operate Sarra (Post for Me, Supabase, Railway), and only as needed to provide these features.

Storage and deletion: access tokens are kept while your channel is connected. Performance numbers are stored with the post they belong to and refreshed regularly; at least every 30 days we check that your authorization is still valid and that the video still exists, and otherwise we delete them. When you disconnect YouTube in Sarra, we revoke Sarra's access and delete the YouTube data we stored for that channel within 7 days. You can also revoke Sarra's access at any time in your Google security settings at https://security.google.com/settings/security/permissions; if you do, we delete the related data within 30 days.

Facebook and Instagram. Sarra connects Facebook Pages and Instagram professional accounts through Meta's login, via Post for Me, and follows the Meta Platform Terms (https://developers.facebook.com/terms/). Meta's Privacy Policy is available at https://www.facebook.com/privacy/policy/.

What we access from Facebook and Instagram, only for the Page or account you connect:

• Basic account information: the Page or account name, its ID and profile picture, so we can show you which account is connected.
• The posts you publish through Sarra: post ID, link, publication status, and their view, like or reaction, comment and share counts, so we can show you how your videos perform.

We use this data only to publish the videos you choose, at the time you choose, and to show you how they perform. We do not sell it, do not use it for advertising and do not use it to train AI models.

Storage and deletion: access tokens are kept by Post for Me while the account is connected. When you disconnect a Facebook Page or an Instagram account in Sarra, we remove the connection and stop accessing it. You can ask us at any time to delete the data we keep for that account (post links and performance numbers), and we complete deletion requests within 30 days. You can also remove Sarra in your Facebook or Instagram settings, under "Apps and websites".

How to delete your data: https://sarra.pro/data-deletion

Cookies: see section 7 (Cookies).

Questions or complaints about our privacy practices: support@sarra.pro

מדיניות פרטיות

מופעל על ידי ביטון אפליקציות ("החברה")

עדכון אחרון: אוקטובר 2026

מדיניות פרטיות זו מתארת כיצד אנו אוספים, משתמשים, מאחסנים, מגנים ומשתפים מידע אישי בעת השימוש בפלטפורמת SARRA ובשירותים הנלווים (להלן: "השירות"). שימוש בשירות מהווה הסכמה למדיניות זו.

1. מידע שאנו אוספים

1.1 מידע שנמסר ישירות על ידכם:

• מספר טלפון (לצורך אימות חשבון באמצעות OTP)
• כתובת אימייל (להתראות וחשבוניות)
• שם מלא ושם העסק
• פרטי תשלום (מעובדים באופן מאובטח דרך שער התשלומים Tranzila — אנו שומרים רק ייצוג מוצפן של הכרטיס, לא את מספר הכרטיס המלא)
• תוכן שיוצרים, מעלים או מזינים למערכת (טקסט, תמונות, סרטונים, הקלטות קוליות)

1.2 מידע ביומטרי ליצירת אווטר AI:

• תמונת פנים — מועלית על ידי המשתמש לצורך יצירת אווטר AI. מסווגת כמידע ביומטרי בהתאם לסעיף 9 ל-GDPR ולחוק הגנת הפרטיות הישראלי. מותר להעלות אך ורק תמונה של בעל החשבון; שימוש בתמונה של אדם אחר אסור בתכלית.
• הקלטת קול — משמשת ליצירת מודל קול סינתטי (שכפול קול) באמצעות טכנולוגיית שכפול קול מיידי של Cartesia או ElevenLabs לצורך קריינות בסרטוני AI. מסווגת כמידע ביומטרי. מודל הקול המתקבל עשוי להישמר בשרתי ספק הקול (Cartesia או ElevenLabs) למשך תקופת השירות בהתאם לתנאי השימוש הסטנדרטיים שלו.
• מידע זה מעובד אך ורק על בסיס הסכמתכם המפורשת והמדעת, הניתנת בעת יצירת אווטר ה-AI.
• מידע ביומטרי מאוחסן ומעובד בשרתים הממוקמים באזור האיחוד האירופי (EU).
• ניתן למחוק את אווטר ה-AI ואת המידע הביומטרי הנלווה בכל עת דרך הפלטפורמה. עם המחיקה, תמונת הפנים ומודל הקול יוסרו לצמיתות ממערכותינו ותוגש בקשה להסרת מודל הקול מספקים חיצוניים.

1.3 מידע הנאסף באופן אוטומטי:

• מידע על המכשיר (סוג דפדפן, מערכת הפעלה, רזולוציית מסך)
• נתוני שימוש (עמודים שנצפו, פיצ'רים שנוצלו, משך שהייה, דפוסי אינטראקציה)
• כתובת IP ומיקום גיאוגרפי משוער
• עוגיות וטכנולוגיות מעקב דומות (ראו סעיף 7)
• לוגים של שגיאות וביצועים לצורך יציבות המערכת

2. כיצד אנו משתמשים במידע

אנו משתמשים במידע שנאסף למטרות הבאות:

• אספקה, הפעלה ותחזוקה של השירות
• עיבוד תשלומים וניהול מנויים
• שליחת הודעות הקשורות לשירות (אישורי הזמנה, עדכוני מנוי, אישורי ביטול)
• שיפור השירות, פיתוח תכונות חדשות וניתוח דפוסי שימוש
• מתן תמיכת לקוחות באמצעות וואטסאפ וערוצים נוספים
• מניעת הונאות, שימוש לרעה וגישה בלתי מורשית
• עמידה בחובות חוקיות

3. שיתוף מידע

איננו מוכרים, משכירים או סוחרים במידע האישי שלכם. אנו משתפים מידע רק עם ספקי השירות הבאים, ככל שנדרש לצורך הפעלת השירות:

• Supabase — תשתית מסד נתונים ואימות בענן
• Tranzila — עיבוד תשלומים (עומד בתקן PCI DSS)
• Meta Platforms (WhatsApp Business API) — תמיכת לקוחות ותקשורת
• Google LLC (Gemini AI) — יצירת תוכן מבוסס בינה מלאכותית (תוכן ההודעות בלבד, ללא פרטים מזהים)
• Cartesia — סינתזת קול AI ליצירת אווטר AI באמצעות שכפול קול מיידי; מודלי קול עשויים להישמר למשך תקופת השירות בהתאם לתנאי Cartesia הסטנדרטיים
• ElevenLabs — סינתזת קול AI ליצירת אווטר AI באמצעות Instant Voice Cloning (IVC); מודלי קול עשויים להישמר למשך תקופת השירות בהתאם לתנאי ElevenLabs הסטנדרטיים
• Amazon Web Services (AWS) — תשתית רינדור וידאו
• Netlify — אירוח האתר
• Railway — תשתית שרתים
• Post for Me — פרסום לחשבונות הרשתות החברתיות שחיברתם (ראו סעיף 11)

אנו עשויים גם לחשוף מידע כאשר נדרש לכך על פי חוק, צו בית משפט, או לצורך הגנה על זכויות ובטיחות החברה או משתמשיה.

4. אבטחת מידע

אנו מיישמים אמצעי אבטחה מקובלים בתעשייה, הכוללים:

• הצפנת כל התקשורת באמצעות TLS 1.2/1.3 (HTTPS)
• אחסון תשלומים מוצפן — מספרי כרטיסי אשראי מלאים אינם נשמרים בשרתינו
• בקרת גישה מבוססת תפקידים (RBAC) למערכות פנימיות
• אבטחה ברמת שורה (RLS) על טבלאות מסד הנתונים להבטחת בידוד נתונים בין משתמשים
• ניטור שוטף וביקורות אבטחה

למרות אמצעים אלו, אין מערכת שיכולה להבטיח אבטחה מוחלטת. אנו פועלים בשקיפות ועובדים באופן מתמיד לצמצום סיכונים.

5. שמירת מידע

• נתוני חשבון נשמרים כל עוד החשבון פעיל
• תוכן שנוצר (סרטונים, תמונות, תסריטים) נשמר כל עוד החשבון קיים
• בעת מחיקת חשבון או ביטול, מידע אישי עשוי להישמר עד 90 יום לצרכים משפטיים ותפעוליים, ולאחר מכן יימחק באופן מאובטח
• רשומות תשלום עשויות להישמר עד 7 שנים כנדרש בחוק המס הישראלי
• לוגים טכניים נשמרים עד 90 יום לצורך איתור באגים ומניעת הונאה

6. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולרגולציה האירופית (GDPR) ככל שרלוונטי, עומדות לכם הזכויות הבאות:

• עיון — לבקש עותק של המידע האישי שלכם
• תיקון — לבקש תיקון מידע שגוי
• מחיקה — לבקש מחיקת המידע ("הזכות להישכח")
• הגבלת עיבוד — לבקש הגבלה על עיבוד המידע
• ניידות — לקבל את המידע בפורמט מובנה וקריא למכונה
• התנגדות — להתנגד לעיבוד למטרות מסוימות
• ביטול הסכמה — לבטל הסכמה בכל עת מבלי לפגוע בחוקיות עיבוד קודם

למימוש זכויות אלו, פנו אלינו בדוא"ל idanbit80@gmail.com. נשיב תוך 14 ימי עסקים.

7. עוגיות (Cookies)

אנו משתמשים בעוגיות וטכנולוגיות דומות כדי:

• לשמור על ההתחברות וההעדפות שלכם
• לנתח דפוסי שימוש ולשפר את השירות
• לעקוב אחר הפניות בתוכנית השותפים

ניתן לנהל עוגיות דרך הגדרות הדפדפן. שימו לב שהשבתת עוגיות מסוימות עשויה להשפיע על פונקציונליות השירות.

8. פרטיות ילדים

השירות אינו מיועד למשתמשים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מקטינים. אם ייוודע לנו שקטין מסר מידע אישי, נמחק אותו באופן מיידי.

9. עדכון המדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו בעמוד זה וייכנסו לתוקף עם פרסומם. המשך שימוש בשירות מהווה הסכמה למדיניות המעודכנת.

10. יצירת קשר

ביטון אפליקציות

דוא"ל: idanbit80@gmail.com

טלפון: 055-723-3768

כתובת: המנוף 6, רחובות

שעות מענה: ימים א׳–ה׳, 09:00–18:00

11. חשבונות רשתות חברתיות מחוברים ו-YouTube API Services

אפשר לחבר ל-Sarra חשבונות רשתות חברתיות בבעלותך או בניהולך, כמו YouTube, Instagram, TikTok, Facebook, LinkedIn ו-X, כדי לפרסם או לתזמן את הסרטונים שיצרת ב-Sarra ולראות איך הם מצליחים. החיבור והפרסום נעשים דרך Post for Me (postforme.dev), ספק תשתית הפרסום שלנו, ששומר את אסימוני הגישה ומבצע את הקריאות לרשתות בשמנו.

YouTube. ‏Sarra משתמשת ב-YouTube API Services. חיבור ערוץ YouTube ל-Sarra מהווה הסכמה לתנאי השימוש של YouTube ‏(https://www.youtube.com/t/terms). מדיניות הפרטיות של Google: ‏http://www.google.com/policies/privacy.

המידע שאנו ניגשים אליו ב-YouTube, רק עבור הערוץ שחיברת:

• פרטי ערוץ בסיסיים: שם הערוץ, מזהה הערוץ ותמונת הפרופיל, כדי להציג איזה ערוץ מחובר.
• הסרטונים שפרסמת דרך Sarra: מזהה הסרטון, קישור, סטטוס הפרסום ומספרי הצפיות, הלייקים והתגובות, כדי להציג לך איך הסרטונים שלך מצליחים.

השימוש במידע: רק כדי לתת את השירותים שבהם בחרת ב-Sarra: העלאת הסרטון שבחרת, עם הכותרת, התיאור והפרטיות שבחרת ובזמן שבחרת, והצגת הביצועים שלו. איננו מוכרים את המידע, לא משתמשים בו לפרסום ולא לאימון מודלי בינה מלאכותית. המידע משותף רק עם ספקי השירות שמפעילים את Sarra (Post for Me, ‏Supabase, ‏Railway), ורק במידה הנדרשת לשירותים האלה.

שמירה ומחיקה: אסימוני הגישה נשמרים כל עוד הערוץ מחובר. נתוני הביצועים נשמרים עם הפוסט ומתעדכנים באופן קבוע. לפחות פעם ב-30 יום אנו בודקים שההרשאה עדיין בתוקף ושהסרטון עדיין קיים, ואם לא, הנתונים נמחקים. בניתוק YouTube ב-Sarra אנו מבטלים את הגישה של Sarra ומוחקים את נתוני YouTube שנשמרו עבור הערוץ תוך 7 ימים. אפשר גם לבטל את הגישה בכל עת בהגדרות האבטחה של חשבון Google: ‏https://security.google.com/settings/security/permissions. במקרה כזה המידע הקשור יימחק תוך 30 יום.

פייסבוק ואינסטגרם. Sarra מחברת עמודי פייסבוק וחשבונות אינסטגרם מקצועיים דרך מנגנון ההתחברות של Meta, באמצעות Post for Me, ופועלת לפי תנאי הפלטפורמה של Meta (https://developers.facebook.com/terms/). מדיניות הפרטיות של Meta: https://www.facebook.com/privacy/policy/.

המידע שאנו ניגשים אליו בפייסבוק ובאינסטגרם, רק עבור העמוד או החשבון שחיברת:

• פרטי חשבון בסיסיים: שם העמוד או החשבון, המזהה ותמונת הפרופיל, כדי להציג איזה חשבון מחובר.
• הפוסטים שפרסמת דרך Sarra: מזהה הפוסט, קישור, סטטוס הפרסום ומספרי הצפיות, הלייקים או התגובות המהירות, התגובות והשיתופים, כדי להציג לך איך הסרטונים שלך מצליחים.

אנו משתמשים במידע הזה רק כדי לפרסם את הסרטונים שבחרת, בזמן שבחרת, ולהציג לך את הביצועים שלהם. איננו מוכרים אותו, לא משתמשים בו לפרסום ולא לאימון מודלי בינה מלאכותית.

שמירה ומחיקה: אסימוני הגישה נשמרים אצל Post for Me כל עוד החשבון מחובר. בניתוק עמוד פייסבוק או חשבון אינסטגרם ב-Sarra אנו מסירים את החיבור ומפסיקים לגשת אליו. אפשר לבקש מאיתנו בכל עת למחוק את המידע שנשמר עבור החשבון (קישורים לפוסטים ונתוני ביצועים), ואנו משלימים בקשות מחיקה תוך 30 יום. אפשר גם להסיר את Sarra בהגדרות של פייסבוק או אינסטגרם, תחת "אפליקציות ואתרים".

איך מוחקים את המידע שלך: https://sarra.pro/data-deletion

עוגיות: ראו סעיף 7.

שאלות או תלונות על נוהלי הפרטיות שלנו: support@sarra.pro