הודעת פרטיות – תבור

עדכון אחרון: [תאריך תחילה] · גרסה: 1.0

הודעה זו מסבירה איזה מידע אישי [שם החברה בע“מ], ח”פ [מספר] (“החברה”, “אנחנו”) אוספת על המשתמשים בשירות “תבור”, למה, למי הוא מועבר ומה הזכויות שלכם. היא ניתנת לפי סעיף 11 לחוק הגנת הפרטיות, התשמ“א-1981.

1. על מה ההודעה חלה

1.1. מידע על המשתמשים. פרטי החשבון שלכם ומידע על השימוש שלכם בשירות. לגבי מידע זה החברה היא בעלת השליטה במאגר, והודעה זו חלה עליו.

1.2. תוכן הלקוח. המסמכים, ההודעות, פרטי התיקים ואנשי הקשר שהארגון שלכם מעלה לשירות. בעל השליטה במידע זה הוא הארגון (המשרד או החברה), ואנו מעבדים אותו רק בשבילו, לפי הסכם עיבוד המידע. מי שמידע עליו נמצא בתיק של משרד ורוצה לממש את זכויותיו, צריך לפנות למשרד עצמו. אם הפנייה תגיע אלינו, נעביר אותה למשרד.

2. איזה מידע אנו אוספים

אינכם חייבים על פי חוק למסור לנו מידע, אך בלי פרטי חשבון לא ניתן להשתמש בשירות.

3. למה אנו משתמשים במידע

• לפתוח ולנהל את החשבון, לזהות אתכם ולאפשר לכם לעבוד בשירות;
• לאבטח את השירות, לאתר שימוש לרעה ולחקור אירועי אבטחה;
• לאפשר לארגון שלכם לנהל משתמשים, הרשאות, מכסות ועלויות;
• לחייב את הארגון ולנהל את ההתקשרות איתו;
• לתמוך בכם ולענות לפניות;
• לשפר את השירות על בסיס נתוני שימוש מצטברים, שאינם כוללים תוכן;
• לעמוד בחובות לפי דין ולהגן על זכויותינו.

איננו מוכרים מידע אישי, איננו משתמשים בו לפרסום ממוקד, ואיננו שולחים דברי פרסומת בלי הסכמה מראש כנדרש בסעיף 30א לחוק התקשורת (בזק ושידורים), התשמ“ב-1982.

4. למי המידע מועבר

• הארגון שלכם. מנהלי הארגון רואים את פרטי המשתמשים בו, את יומן הביקורת ואת נתוני השימוש שלהם.
• מעבדי משנה שמספקים לנו תשתית: אחסון ומחשוב, הזדהות, מודלים של בינה מלאכותית וחיפוש. הרשימה המלאה מופיעה בנספח ג להסכם עיבוד המידע. הם מעבדים את המידע רק לפי הוראותינו.
• משתמשים אחרים, כשאתם משתפים איתם שיחה: הנמען רואה את שמכם ואת כתובת הדוא“ל שלכם.
• רשויות, כשהדין או צו שיפוטי מחייבים זאת. במקרה כזה נמסור רק את הנדרש, ונודיע לארגון שלכם אלא אם הדבר אסור.
• נעבר, במקרה של מיזוג, רכישה או מכירה של פעילות החברה, ובלבד שיקבל על עצמו את ההתחייבויות שבהודעה זו.

5. העברת מידע אל מחוץ לישראל

השירות מאוחסן בארצות הברית, באזור us-east-1 של Amazon Web Services, ומעובד שם ואצל מעבדי המשנה המפורטים בהסכם עיבוד המידע. בקשות למודלים של Claude עשויות להיות מעובדות גם באזורים אחרים של Amazon Web Services מחוץ לארצות הברית. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס“א-2001, בכפוף להתחייבות בכתב של מקבלי המידע להגן עליו ולא להעבירו הלאה.

6. כמה זמן אנו שומרים את המידע

7. אבטחת מידע

המידע מוצפן בעת ההעברה (TLS) ובעת האחסון (מפתחות בניהול AWS KMS). הגישה מוגבלת לפי הרשאות, כל פעולה רגישה נרשמת ביומן הביקורת, ואימות דו-שלבי זמין לכל משתמש. אנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע“ז-2017. שום מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה חמור, נודיע לארגון ולרשות להגנת הפרטיות כנדרש.

8. עוגיות ואחסון בדפדפן

השירות אינו משתמש בעוגיות פרסום או בכלי אנליטיקה של צד שלישי. אסימוני ההתחברות נשמרים באחסון הזמני של הדפדפן (sessionStorage) ונמחקים כשהלשונית נסגרת. דף ההתחברות של ספק ההזדהות (Amazon Cognito) קובע עוגיות הנחוצות להתחברות בלבד.

9. הזכויות שלכם

לפי חוק הגנת הפרטיות אתם רשאים:

• לעיין במידע עליכם המוחזק אצלנו (סעיף 13);
• לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14);
• לבקש שלא נפנה אליכם בדיוור ישיר ושנמחק את פרטיכם ממאגר דיוור (סעיף 17ו).

לפנייה: [כתובת דוא“ל לענייני פרטיות]. נשיב תוך 30 יום. רוב פרטי החשבון ניתנים לעדכון גם בעצמכם, בדף ההגדרות.

אם אינכם מרוצים מהטיפול, ניתן להגיש תלונה לרשות להגנת הפרטיות.

10. קטינים

השירות מיועד לאנשי מקצוע בני 18 ומעלה ואינו מיועד לקטינים.

11. שינויים בהודעה

נעדכן הודעה זו כשהשירות או הדין משתנים. על שינוי מהותי נודיע בשירות או בדוא“ל לפני שייכנס לתוקף.

12. יצירת קשר

[שם החברה בע“מ] · [כתובת] · ממונה על הגנת הפרטיות: [שם, כתובת דוא”ל]