מדיניות פרטיות

שני התפקידים שלנו

חשוב להבחין בין שני סוגי מידע:

• מידע שלנו: פרטי מבקרים באתר, פונים ולקוחות של AITermi. לגבי המידע הזה אנחנו בעלי המאגר, והמדיניות הזו חלה עליו במלואה.
• מידע של הלקוחות שלנו: נתוני הלקוחות והלידים שעסק מזין למערכת שלו. המידע הזה שייך לאותו עסק, הוא בעל המאגר, ואנחנו מחזיקים ומעבדים אותו עבורו בלבד ולפי הוראותיו. איננו עושים בו שימוש עצמאי, לא מוכרים אותו ולא משתמשים בו לשיווק.

אם הגעת לכאן כלקוח קצה של עסק שמשתמש ב-AITermi, הפנייה בעניין המידע שלך צריכה להיות לאותו עסק. נסייע לו לטפל בבקשה.

איזה מידע נאסף

• פרטים שמסרת בטופס יצירת קשר, בקביעת פגישה או בהרשמה: שם, טלפון, דוא"ל, שם העסק.
• פרטי חשבון וסיסמה מוצפנת עבור משתמשי המערכת.
• נתוני שימוש באתר — דפים שנצפו, מקור ההגעה, לחיצות על קישורים וכפתורים, התחלה ושליחה של טפסים, ועומק גלילה — באמצעות Google Analytics ו-Meta Pixel, רק לאחר אישורך בהודעת העוגיות. הכלים מזהים את הדפדפן בעוגיות (מזהה מקוון, שהוא מידע אישי לפי חוק הגנת הפרטיות); הם אינם מקבלים שם, טלפון, דוא"ל או תוכן טופס.
• לוגים טכניים של השרת: כתובת IP, סוג דפדפן וזמני גישה, לצורכי אבטחה ותפעול.
• נתונים שהוזנו על ידך למערכת ה-CRM, לרבות פרטי הלקוחות שלך ותכתובות מולם.

למה אנחנו משתמשים בו

למתן השירות ותפעולו, לתמיכה, לחיוב והפקת חשבוניות, לאבטחת המערכת, ולמענה לפניות. לא נשתמש במידע שלך למטרה אחרת בלי הסכמתך.

איפה המידע מאוחסן

השרתים ומסדי הנתונים שלנו נמצאים ב-Google Cloud באזור ישראל (me-west1). לכל עסק מסד נתונים נפרד משלו, ואין מסד משותף שמערבב נתונים בין לקוחות. התקשורת מוצפנת ב-SSL.

עם זאת, חלק משירותי הצד השלישי שמפעילים תכונות מסוימות מעבדים מידע מחוץ לישראל. הפירוט בסעיף הבא.

ספקי משנה

אנחנו נעזרים בספקים הבאים, כל אחד למטרה מוגדרת ובהיקף המינימלי הדרוש:

• Google Cloud: אחסון השרתים ומסדי הנתונים, בישראל.
• Google Analytics ו-Google Tag Manager (Google): מדידת השימוש באתר; Meta Pixel (Meta): מדידת תוצאות של פרסום ב-Meta ובניית קהלים לפרסום. שניהם נטענים רק לאחר אישורך, והנתונים מועברים לשרתי Google ו-Meta מחוץ לישראל על בסיס הסכמתך (תקנות העברת מידע, תקנה 2(1)). רשימת העוגיות — בסעיף "עוגיות". ביטול ההסכמה: קישור "הגדרות עוגיות" בתחתית כל עמוד; הביטול עוצר את הטעינה ומוחק את עוגיות הכלים.
• Google Gemini: עיבוד טקסט עבור סוכן ה-AI. תוכן שנשלח לסוכן מעובד אצל הספק מחוץ לישראל.
• Google Workspace: דוא"ל יוצא, ובחיבור יזום שלך גם יומן, Gmail ו-Search Console.
• ספקי הודעות: Green API עבור וואטסאפ, ו-Meta עבור Messenger ואינסטגרם, בחשבונות שבבעלותך.
• Morning (חשבונית ירוקה): הפקת חשבוניות וגבייה.
• AWS Route53: שירותי DNS לכתובות המערכת.
• ספקי תקשורת בפרויקטי אינטגרציה: לפי הפרויקט ובחשבונות שעל שמך, כמפורט בהצעת המחיר.

הרשימה מתעדכנת מעת לעת. לקוח שרוצה לקבל הודעה מראש על תוספת ספק משנה יכול לבקש זאת בכתב.

מסירת מידע לצד שלישי

איננו מוכרים מידע ואיננו מעבירים אותו לגורם שאינו נדרש להפעלת השירות, למעט כאשר הדבר נדרש על פי חוק או צו של רשות מוסמכת.

אבטחת מידע

• הצפנת תעבורה ב-SSL וסיסמאות שמורות בגיבוב חד כיווני.
• הפרדה מלאה בין לקוחות: מסד נתונים נפרד וסביבת הרצה נפרדת לכל עסק.
• גישה לשרתים דרך מנהרה מאובטחת בלבד, עם הרשאות מינימליות.
• ניטור אבטחה שוטף, חסימת ניסיונות חדירה וגיבוי יומי של מסדי הנתונים.
• עדכוני אבטחה שוטפים לתשתית ולתוכנה.

אירוע אבטחת מידע

אם יתגלה אירוע אבטחה שנוגע למידע שלך, נודיע לך על כך בלי דיחוי ולא יאוחר מ-72 שעות ממועד גילויו, נפרט מה ידוע לנו ומה נעשה, ונסייע לך בדיווח לרשות להגנת הפרטיות אם נדרש.

כמה זמן נשמר המידע

• נתוני מערכת פעילה: כל עוד ההתקשרות בתוקף.
• בסיום ההתקשרות: 14 יום להורדת הנתונים, ולאחר מכן מחיקה מהשרתים. גיבויים קיימים נמחקים במחזור הגיבוי הרגיל.
• פניות מתעניינים שלא הפכו ללקוחות: עד 24 חודשים.
• מסמכים חשבונאיים: לפי תקופות השמירה שהחוק מחייב.

הזכויות שלך

על פי חוק הגנת הפרטיות אתה זכאי לעיין במידע שמוחזק עליך, לבקש את תיקונו אם אינו נכון או מעודכן, ולבקש את מחיקתו בכפוף לחובות שמירה שבדין. פנייה בכתב לכתובת שבתחתית העמוד תיענה בתוך 30 יום.

עוגיות

חיוני, לא תלוי בהסכמה: aitermi-a11y (אחסון מקומי) — הגדרות הנגישות.

שינויים במדיניות

המדיניות עשויה להתעדכן. שינוי מהותי יימסר ללקוחות בהודעה מראש. תאריך העדכון האחרון מופיע בתחתית העמוד.

יצירת קשר

שאלה, בקשת עיון או בקשת מחיקה:

מייל: yoni@aitermi.com

טלפון: 052-8826702