מדיניות פרטיות

מסמך זה מסביר כיצד אלף בוט (“החברה”, “אנחנו”) אוספת, משתמשת, מעבדת, מאחסנת ומשתפת מידע במסגרת הפלטפורמה והשירותים שלנו, בהתאם לדין הישראלי, ובפרט לחוק הגנת הפרטיות, תשמ"א–1981, לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז–2017, ולהוראות רגולטוריות רלוונטיות. המסמך משלים ומהווה חלק בלתי נפרד מתנאי השימוש.

1. מי אנחנו ותפקידים משפטיים

• בעל/ת מאגר ומנהל/ת מאגר: אלף בוט היא בעלת המאגר ומנהלת המאגר ביחס למידע אישי שאנו מעבדים בשירות.
• קשר: nh.local11@gmail.com (או כמצוין בעמוד “צור קשר”).
• אחראי/ת על אבטחת מידע (DSO): אם וככל שנדרש לפי דין, החברה תמנה/מינתה ממונה על אבטחת מידע. פרטי קשר יימסרו לבקשה.

2. סוגי מידע שאנו מעבדים

• פרטי חשבון וזיהוי: שם, דוא"ל, מזהי חשבון, ארגונים/צוותים, הרשאות.
• תוכן שהועלה: קבצי שמע/ווידאו, מטא-דאטה, והפלט שנוצר (תמלול/כתוביות/טקסטים נגזרים).
• מידע תשלום/חיוב: פרטי עסקה אצל מספקי תשלומים; איננו שומרים פרטי כרטיס מלאים במערכותינו.
• לוגים ושימוש: כתובות IP, מזהי מכשיר/דפדפן, חותמות זמן, שגיאות, ביצועים, שימוש בתכונות.
• עוגיות (Cookies)/טכנולוגיות דומות: לאבטחה, הפעלה, אנליטיקה, ומדידה.

3. מטרות העיבוד והמסד הנורמטיבי

אנו מעבדים מידע לצורך:

1. אספקת השירות ותפעולו (פתיחת חשבון, העלאה, תמלול, עריכה, ייצוא, תמיכה);
2. אבטחת מידע ותקינות (זיהוי/מניעת הונאה, ניטור תקלות, לוגים);
3. חיוב וחשבונאות;
4. שיפור השירות ומחקר – לרבות שימוש בתוכן ובפלט לצורכי פיתוח, כיול ואימון מודלים, אנליטיקה ובדיקות איכות, כמפורט בסעיף 6 להלן;
5. ציות לדין ובקשות רשמיות;
6. תקשורת שירותית;
7. שיווק אלקטרוני – רק בהתאם לדין (opt-in ושאפשרות הסרה בכל עת).

הסתמכות משפטית: נבצע עיבוד בהתאם למטרות שצוינו; כאשר נדרש לפי דין – נקבל הסכמה מפורשת (למשל לשליחת פרסומות), ובעיבודים הנחוצים לביצוע ההסכם או לאבטחה/תפעול שוטף – נעבד בהתאם להתחייבויותינו החוזיות והחובות החלות.

4. בעלות בתוכן והשלכות פרטיות

כמפורט בתנאי השימוש (ס’ 3), המשתמש ממחה לחברה, במידה המרבית המותרת בדין, את הזכויות בתוכן שהועלה ובפלט. יחד עם זאת:

• זכויות נושאי מידע אינן נשללות: אנו מכבדים זכויות לפי חוק הגנת הפרטיות (לרבות זכות עיון ותיקון) ומיישמים אמצעי אבטחה כנדרש.
• תוכן של צדדים שלישיים: האחריות שלך להשגת בסיס חוקי/הסכמה להעלאת מידע אישי של צדדים שלישיים לשירות.

5. שימוש בתוכן ובפלט לצורכי שיפור/אימון מודלים

בכפוף לדין ועל בסיס תנאי השימוש:

• אנו רשאים להשתמש בתוכן ובפלט לכל מטרה מותרת, לרבות פיתוח, בדיקות איכות, אנליטיקה, יצירת דאטה-סטים ואימון מודלים (שלנו או של ספקי משנה), לרבות רישוי-משנה.
• בעיבוד הכולל מידע אישי, ננקוט באמצעי מזעור, פסאודונימיזציה/אנונימיזציה היכן שניתן, ובקרות גישה, ונשען על הסכמים מחייבים עם מקבלי מידע, לפי סעיף 9 להלן.

6. שיווק אלקטרוני (“חוק הספאם”)

נשלח דבר פרסומת רק בכפוף להסכמה מראש ועל-פי הדין. בכל הודעה מסחרית תיכלל אפשרות הסרה מיידית. הודעות שירותיות שאינן שיווקיות עשויות להישלח ללא הסכמה, ככל שמותר בדין.

7. תקופות שמירה

נשמור מידע לפי הצורך המינימלי להשגת המטרות שלעיל:

• תכנים/פלטי תמלול: לפי הצורך התפעולי, הפיתוחי והמשפטי;
• לוגים ואבטחה: בהתאם לדרישות התקנות ולצרכי חקירה/ציות;
• נתוני חיוב: לפי דרישות מס/חשבונאות. נמחוק/נבצע אנונימיזציה כאשר אין עוד צורך עסקי/משפטי סביר.

8. זכויות נושאי מידע

לנושא/ת מידע עשויה לעמוד זכות עיון במידע הכלול עליו/ה במאגר וזכות לתיקון מידע שאינו מדויק, בכפוף לדין. בקשות יש להפנות לכתובת המפורטת בסעיף 1. ייתכנו חריגים (למשל כאשר קיים חיוב לשמור מידע או חשש לפגיעה בזולת/באבטחה).

9. שיתוף מידע והעברות לחו"ל

אנו עשויים לשתף מידע עם:

• ספקי משנה (כולל ספקי ענן, אימות זהות, תשלומים, שירותי AI);
• שותפים/רישיונות-משנה לצרכי פיתוח/אימון/שיפור/מסחור פלטפורמות AI;
• רשויות/הליכים משפטיים לפי דרישת דין;
• חברות בקבוצה במסגרת ארגון מחדש.

העברה לחו"ל: העברת מידע אישי אל מחוץ לישראל תעשה לפי הדין החל, בין היתר באמצעות אחד או יותר מן המנגנונים הבאים:

• העברה למדינות בעלות הגנה נאותה;
• התחייבויות חוזיות עם מקבל המידע (לרבות איסור מסירה-מחדש ללא אישור, אמצעי אבטחה, שמירה על מטרות העיבוד);
• הסכמה במקרים בהם זו דרישת הדין.

10. אבטחת מידע וניהול ספקים

אנו מיישמים אמצעי אבטחה מנהליים, טכניים וארגוניים בהתאם לתקנות אבטחת מידע ולרמת הסיכון, כולל: בקרות גישה, ניהול הרשאות, רישום אירועים, גיבויים, הצפנה/הקשחה לפי הצורך, ניהול ספקים והסכמי עיבוד, הדרכות רלוונטיות.

11. אירועי אבטחה והודעות

במקרה של אירוע אבטחה חמור במאגר ברמת אבטחה החייבת בדיווח לפי דין, נבצע הערכת חומרה ונפעל בהתאם לדרישות הרגולטוריות, לרבות דיווח לרשות להגנת הפרטיות ולנושאי מידע ככל שיידרש.

12. קטינים

השירות מיועד לבני 18+; שימוש קטין דורש הסכמת הורה/אפוטרופוס, ובמקרה של העלאת מידע אישי על קטינים – נדרשת הסכמה/בסיס חוקי מתאים.

13. עוגיות וטכנולוגיות דומות

נשתמש בעוגיות הכרחיות לתפעול/אבטחה, ובעוגיות אנליטיקה/מדידה באישורך היכן שנדרש. ניתן לשלוט בעוגיות דרך הגדרות הדפדפן ומנהל ההעדפות באתר.

14. שינויים במדיניות

נעדכן מעת לעת. על שינויים מהותיים תימסר התראה סבירה לפני כניסה לתוקף; המשך שימוש לאחר מכן מהווה הסכמה מעודכנת.

15. יצירת קשר

שאלות ובקשות (עיון/תיקון/מחיקה/הגבלות/התנגדות, ככל שזמינות לפי דין): nh.local11@gmail.com.