מדיניות פרטיות

מדיניות זו מסבירה כיצד אלף בוט ומפעילי השירות (“אלף בוט”, “אנחנו”) אוספים, מקבלים, משתמשים, שומרים, מעבירים ומאבטחים מידע אישי בקשר לאתר, לאפליקציה, לממשקי ה-API ולשירותים הנלווים. המדיניות חלה לצד תנאי השימוש ואינה גורעת מזכויות שאי אפשר להתנות עליהן לפי דין.

המדיניות נועדה, בין היתר, לקיים את חובת היידוע לפי סעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981, כנוסחו מעת לעת, ואת תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1. בעל השליטה במאגר ויצירת קשר

בעל השליטה במאגר ביחס למידע המעובד לצורכי ניהול השירות הוא אלף בוט ומפעילי השירות. ניתן לפנות אלינו בכל עניין הנוגע לפרטיות, לעיון או לתיקון מידע, להסרה מדיוור או לאבטחת מידע בכתובת alefbot613@gmail.com, או באמצעות ערוץ “צור קשר” באתר.

כאשר לקוח מעלה לשירות מידע אישי על אנשים אחרים וקובע את מטרות השימוש בו, הלקוח עשוי להיות בעל השליטה במידע זה ואלף בוט עשויה לפעול כמחזיקה או כמעבדת מידע מטעמו, בהתאם לנסיבות ולדין.

אם תחול עלינו חובה למנות ממונה על הגנת הפרטיות או בעל תפקיד אחר, נפעל בהתאם לדין ופרטי הקשר הרלוונטיים יימסרו כנדרש.

2. האם קיימת חובה למסור מידע ומה יקרה אם לא יימסר

מסירת מידע לאלף בוט נעשית בדרך כלל מרצונך ובהסכמתך, ולא מכוח חובה חוקית. עם זאת, מידע מסוים הכרחי כדי לספק את הפעולה שביקשת:

• ללא פרטי זיהוי, אימות וקשר הנדרשים להרשמה, לא נוכל לפתוח חשבון, לאבטח אותו או לספק שירותים המחייבים התחברות;
• ללא קובץ או תוכן לעיבוד וההנחיות הנלוות, לא נוכל להפיק תמלול או תוצר מבוקש;
• ללא פרטי עסקה נדרשים, לא נוכל להשלים רכישה, להפיק מסמך עסקה או לטפל בחיוב;
• מסירת פרטים אופציונליים, הצטרפות לדיוור פרסומי והפעלת קטגוריות של הודעות שאינן חיוניות אינן תנאי לקבלת ליבת השירות, וניתן לשנות את ההעדפות כמפורט בסעיף 8.

כאשר טופס מסוים מציג הודעת פרטיות נוספת, ההודעה הנוספת משלימה מדיניות זו ביחס לאותו איסוף.

3. סוגי המידע שאנו מעבדים

בהתאם לאופן השימוש בשירות, אנו עשויים לעבד את הקטגוריות הבאות:

• פרטי חשבון וזיהוי: שם, כתובת דוא"ל, מזהי משתמש וחשבון, פרטי ארגון או צוות, הרשאות, סטטוס אימות ונתוני התחברות שמתקבלים מספק האימות;
• תוכן משתמש: קובצי שמע או וידאו, כתוביות, טקסט, הנחיות, מילון אישי, מטא-דאטה של הקובץ, תמלולים, עריכות, תוצרים ומידע אישי שעשוי להופיע בהם;
• מידע על פרויקטים ושיתוף: בעלות, נמענים והרשאות, פרטי קשר, מועדי יצירה וביטול ונתונים הנדרשים לניהול השיתוף;
• מידע על שימוש ושירות: פעולות בחשבון, פרויקטים, מכסות, דקות, מסלולים, העדפות, פניות תמיכה, משוב ותכתובות;
• מידע על תשלום וחיוב: פרטי עסקה, מנוי, מסמכי עסקה, סכומים, סטטוס תשלום ומזהי עסקה. פרטי כרטיס מלאים מעובדים בידי ספק הסליקה ואינם נשמרים במערכות אלף בוט;
• מידע טכני ואבטחה: כתובת IP, סוג דפדפן ומכשיר, מערכת הפעלה, חותמות זמן, כתובות עמודים, מזהי הפעלה או עוגייה, נתוני תעבורה, לוגים, שגיאות, אירועי אבטחה ומדדי ביצועים;
• מידע שיווקי וייחוס: מקור הגעה, פרמטרים של קמפיין, עמוד נחיתה, אתר מפנה, הסכמות והעדפות דיוור, ככל שנאספו;
• מידע שמתקבל מצדדים שלישיים: למשל מספקי אימות, סליקה, אחסון, מסירת דוא"ל, אנליטיקה או שירותי בינה מלאכותית, וכן מידע שמשתמש אחר מסר כאשר שיתף איתך פרויקט.

מידע הנוגע להקלטות, לתוכן מקצועי או אישי ולתכתובות עשוי, לפי תוכנו, לכלול מידע בעל רגישות מיוחדת. אין להעלות מידע כזה אלא אם קיימת הרשאה חוקית מתאימה והדבר נחוץ לשימוש בשירות.

3.1 התחברות וחיבור לשירותי Google

בהתחברות באמצעות Google, ספק האימות Clerk עשוי לקבל מזהה חשבון, דוא"ל, שם ותמונת פרופיל לצורך אימות וניהול החשבון; סיסמת Google אינה נמסרת לנו. חיבור Drive נפרד מההתחברות ומאפשר ייבוא קבצים שנבחרו וייצוא תוצרים בהרשאות שאושרו. המידע משמש לפעולות שביקשת, מועבר לספקים הנחוצים לביצוען ונשמר לפי סעיף 12. השימוש כפוף למדיניות המידע של Google, לרבות Limited Use ככל שחל; מידע מחיבור Drive אינו מיועד למכירה, לפרסום ממוקד או לאימון מודל כללי

אפשר לבטל חיבור בחשבון Google. הדבר אינו מוחק מידע שכבר נשמר אצלנו או מבטל מנוי. לבקשת מחיקה פנו אלינו לפי סעיף 13. פרטים נוספים בתנאי השימוש

4. מטרות השימוש במידע

אנו עשויים להשתמש במידע למטרות הבאות:

1. רישום, אימות וניהול חשבונות, ארגונים והרשאות;
2. קבלת קבצים, תמלול, עיבוד, עריכה, שמירה, ייצוא, גיבוי ושיתוף תוצרים;
3. מתן תמיכה, טיפול בפניות, שליחת הודעות תפעוליות ומתן שירות שביקשת;
4. ניהול מסלולים, מכסות, יתרות, רכישות, חיובים, החזרים ומסמכי עסקה;
5. אבטחת השירות, מניעת הונאה ושימוש לרעה, אימות תקינות, פתרון תקלות, אכיפת תנאים והגנה על זכויות;
6. מדידה, אנליטיקה, מחקר, בדיקות איכות, פיתוח ושיפור השירות, התכונות והמודלים, כמפורט בסעיפים 6 ו-7;
7. התאמת חוויית השימוש, המלצות, הודעות ועדכונים להקשר החשבון ולהעדפות המשתמש;
8. יצירת קשר שיווקי או פרסומי כאשר הדבר מותר לפי דין;
9. תיעוד, ביקורת, ניהול סיכונים, התגוננות מפני תביעות ועמידה בדרישות חוק, רשות מוסמכת או הליך משפטי;
10. שינוי מבני, מיזוג, השקעה, מכירה או העברת פעילות, בכפוף לדין ולהגנות מתאימות.

אנו נעבד מידע למטרות שנמסרו במדיניות זו, בהודעת האיסוף או בהקשר השירות שביקשת. אם נבקש להשתמש במידע למטרה נוספת שאינה תואמת באופן סביר למטרות אלה, נמסור הודעה נוספת ונבקש הסכמה כאשר הדין מחייב זאת.

5. תוכן של צדדים שלישיים ואחריות המשתמש

השירות מאפשר להעלות הקלטות ומידע על אנשים אחרים. לפני העלאת תוכן כזה עליך לוודא שיש לך סמכות, הרשאה, הסכמה או בסיס חוקי אחר להקלטה, לאיסוף, להעלאה, לעיבוד, לשיתוף ולשימוש המבוקש, ולמסור לנושאי המידע הודעה כנדרש. אין להשתמש בשירות להקלטה אסורה, להאזנת סתר או לפגיעה בפרטיות.

בקשה של אדם שמידע עליו מופיע בתוכן שהעלה לקוח עשויה להיות מועברת ללקוח המתאים או מחייבת את שיתוף הפעולה שלו, משום שהוא קובע את מטרות העיבוד ומחזיק בהקשר הנדרש לטיפול בבקשה.

6. עיבוד אוטומטי ובינה מלאכותית

חלק מרכזי מן השירות מבוסס על עיבוד אוטומטי ועל מודלים של בינה מלאכותית. תוכן והנחיות עשויים להישלח לספקי בינה מלאכותית או עיבוד כדי להפיק תמלול, ניתוח או תוצר אחר. תוצר אוטומטי עלול לכלול טעויות ועל המשתמש לבדוק אותו לפני הסתמכות, פרסום או קבלת החלטה.

בכפוף לתנאי השימוש, לדין ולהרשאות החלות, אנו עשויים להשתמש בתוכן, בתוצרים ובנתוני שימוש לצורכי בדיקות איכות, פיתוח ושיפור של השירות ושל מערכות אוטומטיות, לרבות אימון כאשר הדבר מותר. כאשר השימוש כולל מידע אישי, ניישם אמצעים מתאימים לצמצום הסיכון ולהגבלת השימוש, ונדרוש הגנות מתאימות ממקבלי המידע. מידע שניתן לקשר לאדם באמצעים סבירים ימשיך להיות מטופל כמידע אישי.

7. שיתוף פרויקטים וקישורים

• גישה כללית מאפשרת למחזיק בקישור לצפות בתמלול שנבחר ולייצא אותו, ללא גישה לקובץ המדיה, עד לביטול הקישור. כל מי שקיבל את הקישור עלול להעבירו לאחרים;
• שיתוף לפי דוא"ל מקושר לכתובת שהזין בעל הפרויקט ולחשבון הנמען. נשמר מידע הנדרש לניהול ההרשאה ולמסירת השיתוף;
• צופה יכול לקרוא ולייצא את התמלול ללא גישה למדיה. עורך יכול גם לגשת למדיה, לערוך ולהפעיל תמלול מחדש. תמלול מחדש יוצר פרויקט נפרד בחשבון העורך וכפוף למכסה ולחיוב שלו;
• בעל הפרויקט יכול לשנות או לבטל הרשאה, והנמען יכול להסיר את השיתוף מרשימתו בלי למחוק את פרויקט המקור. השלמת ביטול הגישה עשויה לדרוש פרק זמן טכני קצר;
• קישורי גישה וקישורים אישיים אחרים עשויים לאפשר ביצוע פעולות בחשבון או צפייה במידע. יש לשמור עליהם ולא להעבירם למי שאינו מורשה. אנו נוקטים אמצעים לצמצום איסוף מידע במסלולים רגישים.

8. דוא"ל, דיוור והעדפות תקשורת

אנו עשויים לשלוח הודעות חיוניות או שירותיות הנוגעות, בין היתר, לאימות החשבון, אבטחה, רכישות וחיובים, שינוי מהותי בשירות, תמיכה, שיתוף שביקש משתמש או פעולה שביקשת לבצע. הודעות אלה עשויות להישלח גם כאשר קטגוריות דיוור אחרות כבויות, ככל שהן נחוצות לשירות או מותרות לפי דין.

קטגוריות שאינן חיוניות עשויות לכלול:

• הודעה כאשר תמלול מוכן;
• סיכום פעילות דו שבועי;
• עדכונים על יתרת בונוס או קרדיטים שנוספו ללא תשלום;
• המלצות שימוש ושדרוג, לרבות הודעת יתרה נמוכה.

דבר פרסומת יישלח רק כאשר הדבר מותר לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982: על בסיס הסכמה מפורשת מראש, או במסגרת ההסדר ללקוח קיים ורק אם כל תנאיו מתקיימים, ובכלל זה שהפרטים נמסרו במהלך רכישה או משא ומתן, נמסרה הודעה על השימוש בהם, ניתנה אפשרות לסרב, וההודעה מתייחסת למוצר או לשירות דומה. אין במדיניות זו, כשלעצמה, כדי ליצור הסכמה לקבלת פרסומות במקום שבו הדין דורש הסכמה נפרדת.

בכל הודעה פרסומית נזהה את השולח, נספק דרך תקפה ליצירת קשר ודרך פשוטה למסירת הודעת סירוב, ונוסיף סימון מתאים כאשר הדין מחייב זאת. ככל שפנייה מהווה “דיוור ישיר” לפי חוק הגנת הפרטיות, נפעל גם לפי ההוראות החלות על דיוור ישיר, לרבות מתן אפשרות לבקש להימחק מן המאגר המשמש לכך.

ניתן לשנות בכל עת את קטגוריות הדוא"ל דרך הגדרות החשבון או באמצעות קישור אישי לניהול העדפות שמופיע בהודעות הרלוונטיות. ניתן גם לכבות את כל הקטגוריות שאינן חיוניות. בקשת הסרה תכובד מכאן ולהבא לאחר פרק הזמן הטכני הסביר הנדרש לעיבודה, ואינה משפיעה על חוקיות עיבוד שקדם לה. ייתכן שהודעה שכבר נמצאת בתהליך מסירה תגיע לפני השלמת העדכון.

9. עוגיות, אחסון מקומי ואנליטיקה

השירות משתמש בעוגיות, באחסון מקומי ובטכנולוגיות דומות לצורך התחברות, אבטחה, שמירת מצב והעדפות, תפעול, מניעת שימוש לרעה, מדידת שימוש ושיפור השירות. חלק מן הטכנולוגיות הכרחיות להפעלת השירות.

ספקי מדידה ואנליטיקה שבהם אנו נעזרים עשויים לקבל נתונים כגון כתובת עמוד, אירועי שימוש, סוג מכשיר ודפדפן, כתובת IP או מיקום משוער ומזהה עוגייה. כלים אלה עשויים לקבוע או לקרוא עוגיות ולנתח אינטראקציה עם העמוד. איננו מתכוונים להעביר אליהם תוכן תמלול, פרטי תשלום מלאים או פרטי גישה אישיים, ואנו מצמצמים מדידה במסלולים רגישים.

ניתן לחסום או למחוק עוגיות באמצעות הגדרות הדפדפן ובקרות הפרטיות הזמינות. חסימת טכנולוגיות הכרחיות עלולה לפגוע בהתחברות או בתפקוד השירות.

10. מקבלי מידע וספקי שירות

אנו עשויים למסור מידע, במידה הנחוצה למטרה הרלוונטית, לקטגוריות הבאות:

• ספקי תשתית, אירוח, מסדי נתונים, אחסון, רשת, גיבוי ואבטחה;
• ספקי אימות זהות וניהול חשבונות;
• ספקי בינה מלאכותית, תמלול ועיבוד תוכן;
• ספקי סליקה, חשבונאות והפקת מסמכי עסקה;
• ספקי דוא"ל, מסירת הודעות, תמיכה ותקשורת;
• ספקי אנליטיקה, מדידה, ניטור תקלות ואבטחה;
• יועצים מקצועיים, מבקרים, מבטחים ונותני שירות הפועלים עבורנו בכפוף לחובות סודיות;
• רשויות, בתי משפט או צדדים להליך, כאשר קיימת חובה או סמכות חוקית, לשם הגנה על זכויות או למניעת פגיעה;
• רוכש, משקיע או צד לעסקה מבנית, בכפוף לבדיקת נאותות, סודיות והמשך הגנה על המידע.

אנו דורשים מספקים לעבד מידע רק למטרות המוגדרות בהתקשרות עמם, להגן עליו ולאפשר לנו לעמוד בחובותינו, בהתאם לתפקידם ולדין. זהות הספקים עשויה להשתנות לפי התכונות וההגדרות שבהן נעשה שימוש.

11. העברת מידע מחוץ לישראל

חלק מן הספקים, השרתים או צוותי התמיכה עשויים להימצא מחוץ לישראל, ולכן מידע עשוי להיות מועבר למדינות שרמת ההגנה בהן שונה מזו שבישראל. העברה כזו תתבצע בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ולכל דין חל.

לפי העניין נסתמך על יעד שמתקיימים בו תנאי הדין, על התחייבות חוזית של מקבל המידע לקיים תנאים החלים על מאגר בישראל בשינויים המחויבים, על הסכמה תקפה או על מנגנון אחר המותר בדין. נדרוש ממקבל המידע שלא להעבירו לאחר ללא הרשאה מתאימה ולהחיל הגנות נאותות גם על העברה נוספת, ככל שנדרש.

12. תקופות שמירה ומחיקה

אנו שומרים מידע רק כל עוד הוא נחוץ באופן סביר למטרות שלשמן נאסף או מעובד, להפעלת השירות, לאבטחה, לגיבוי, למניעת הונאה, לפתרון מחלוקות, לאכיפת הסכמים ולעמידה בחובות משפטיות, חשבונאיות ורגולטוריות.

משך השמירה נקבע, בין היתר, לפי סוג המידע ורגישותו, מצב החשבון והפרויקט, בקשות המשתמש, מועדי התיישנות, חובות תיעוד, סיכוני אבטחה ויכולת המחיקה ממערכות פעילות ומגיבויים. נתוני עסקה עשויים להישמר לתקופה הנדרשת בדיני מס וחשבונאות; לוגים ורשומות אבטחה נשמרים לפי צורכי אבטחה, ביקורת וחקירה; תוכן ותוצרים עשויים להישמר כל עוד החשבון או הפרויקט פעילים ולאחר מכן לפרק זמן סביר לצורכי גיבוי, שחזור והגנה משפטית.

כאשר אין עוד צורך מוצדק במידע, נמחק אותו, נהפוך אותו לאנונימי או נבודד אותו עד למחיקה בטוחה, בכפוף למגבלות טכניות וחוקיות. מחיקה ממערכות פעילות אינה מבטיחה מחיקה מיידית מכל גיבוי, אך מידע בגיבוי לא יוחזר לשימוש שוטף ויימחק במחזור הגיבוי המקובל, אלא אם נדרש אחרת לצורכי אבטחה או דין.

13. זכויות נושאי מידע

בכפוף לתנאים ולחריגים שבדין, אדם זכאי לעיין בעצמו, או באמצעות נציג מורשה, במידע עליו המוחזק במאגר. אם המידע אינו נכון, שלם, ברור או מעודכן, ניתן לבקש לתקנו או למחקו. במקרים מתאימים ניתן לבקש מחיקה, הפסקת שימוש, ביטול הסכמה או הסרה מדיוור וממאגר דיוור ישיר.

בקשה יש לשלוח לכתובת שבסעיף 1 ולציין פרטים שמאפשרים לזהות את המבקש ואת המידע הרלוונטי. כדי להגן על פרטיות ואבטחה, אנו רשאים לבקש אימות זהות, הרשאה או מידע נוסף, ולא נמסור מידע אם הדבר יפגע בזכויות אדם אחר, באבטחה, בחיסיון או בחובה חוקית. נשיב ונפעל בתוך המועדים הקבועים בדין.

מחיקה או הגבלה אינן מוחלטות. אנו עשויים לשמור מידע הנדרש לקיום חובה חוקית, להתגוננות מפני טענה, לאבטחה, למניעת הונאה או למטרה אחרת המותרת בדין. אם נדחה בקשה לעיון או לתיקון, נמסור הודעה כנדרש, וזכויות ההשגה הקבועות בדין יישמרו.

14. אבטחת מידע

אנו מפעילים אמצעים מנהליים, ארגוניים וטכניים המותאמים לאופי המידע, להיקף הפעילות ולסיכון, לרבות אמצעים בתחום בקרת הגישה, הגנת המידע, ניטור, המשכיות תפעולית וניהול ספקים.

אין מערכת מאובטחת באופן מוחלט. על המשתמש לשמור על פרטי ההתחברות, על קישורים אישיים ועל מכשיריו, להשתמש בשיתוף רק עם נמענים מורשים ולהודיע לנו ללא דיחוי על חשש לגישה לא מורשית.

15. אירועי אבטחה

במקרה של אירוע אבטחה נבחן את היקפו, נפעל לבלימה, לתיקון ולתיעוד, ונמסור דיווח לרשות להגנת הפרטיות ללא דיחוי כאשר מדובר באירוע אבטחה חמור החייב בדיווח. הודעה לנושאי מידע תימסר כאשר הדין או הוראת רשות מוסמכת מחייבים זאת, או כאשר נחליט שהיא נדרשת לצמצום סיכון ממשי.

16. קטינים

השירות מיועד לבני 18 ומעלה. אין לפתוח חשבון לקטין או להעלות מידע אישי על קטין ללא סמכות, הסכמת הורה או אפוטרופוס ובסיס חוקי מתאים. אם נודע לנו שנאסף מידע מקטין בניגוד למדיניות או לדין, ניתן לפנות אלינו כדי שנבחן את מחיקתו או הגבלתו.

17. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו כדי לשקף שינוי בשירות, בספקים, בסיכונים או בדין. בראש המדיניות יופיע מועד העדכון האחרון. על שינוי מהותי נמסור הודעה סבירה בערוץ מתאים, ככל שנדרש. אם שינוי מחייב הסכמה חדשה לפי דין, נבקש אותה במפורש; המשך שימוש לבדו לא ייחשב תחליף להסכמה כזו.

18. יצירת קשר ותלונה

לשאלה, בקשה או תלונה בענייני פרטיות ניתן לפנות ל-alefbot613@gmail.com. מומלץ לציין בכותרת “בקשת פרטיות” ולצרף רק את המידע הנחוץ לטיפול. אין לשלוח סיסמה, פרטי כרטיס מלאים או פרטי גישה אישיים.

אין במדיניות זו כדי לגרוע מן האפשרות לפנות לרשות להגנת הפרטיות או לערכאה מוסמכת בהתאם לדין.