מדיניות פרטיות
הנתונים שלכם שייכים לכם. אנחנו אוספים רק את מה שנחוץ לתפעול השירות, מאחסנים אותם מוצפנים, ולעולם לא מוכרים או חולקים אותם עם צד שלישי.
מה אנחנו אוספים
נתוני חשבון: שם, כתובת מייל, שם חברה ופרטי חיוב.
התוכן שלכם: עמודים ומסמכים שאתם מעלים לאינדוקס. זה הנתון שלכם - אנחנו מעבדים אותו אך ורק כדי לספק את השירות.
נתוני שימוש: מספר שאילתות, מזהי סשן, כתובות IP, סוג דפדפן, כתובות URL מפנות. נתונים אלה משמשים לאנליטיקה, מעקב מכסה ומניעת שימוש לרעה.
נתוני גולשים: שאלות שמשתמשי הקצה שלכם שואלים דרך הווידג׳ט. אתם בעלי הנתונים של הגולשים שלכם; אנחנו פועלים כמעבד הנתונים שלכם.
נתוני מיקום: אנחנו אוספים את המדינה ואת המיקום המשוער הנגזר מכתובת ה-IP לצורך אנליטיקה ומניעת הונאה. אנחנו לא שומרים נתוני מיקום מדויקים.
איך אנחנו משתמשים בנתונים
לתפעול ושיפור השירות.
לשליחת התראות חיוב, עדכוני מוצר ותגובות תמיכה.
לאכיפת תנאי השימוש ולמניעת שימוש לרעה.
לעמידה בדרישות חוק, כולל חוק הגנת הפרטיות הישראלי.
אנחנו עשויים להשתמש בסטטיסטיקה אנונימית ומצטברת (למשל “ממוצע שאילתות לסשן”) כדי לשפר את המוצר. נתונים אלו אינם ניתנים לקישור חזרה לחשבון אישי כלשהו.
אחסון ואבטחה
כל הנתונים מוצפנים במנוחה ובהעברה באמצעות פרוטוקולים סטנדרטיים בתעשייה. העיבוד מתבצע אצל ספקי המשנה המפורטים בסעיף 5; תחום שיפוט מסוים לאחסון נקבע מול כל לקוח לפי בקשה.
כל חשבון לקוח מבודד באופן מלא - ארכיטקטונית אי אפשר שנתונים של לקוח אחד ייגשו על ידי לקוח אחר.
אנחנו מבצעים סקירות אבטחה תקופתיות ושומרים על לוגי גישה מפורטים. הצוות שלנו פועל לפי מודל הרשאות מינימליות: לאף מהנדס אין גישה קבועה לנתוני פרודקשן של לקוחות. כל גישה מתועדת וניתנת לביקורת.
מפתחות API נשמרים כ-hash חד-כיווני קריפטוגרפי ולא ניתנים לשחזור - רק לאיפוס.
שמירת נתונים
הנתונים נשמרים לאורך תקופת המנוי ועוד 30 יום לאחר הביטול. לאחר מכן הם נמחקים לצמיתות.
ניתן לבקש מחיקה מוקדמת בכל עת.
ספקי משנה
אנחנו עובדים עם מספר מצומצם של ספקי תשתית מהימנים באיחוד האירופי ובארצות הברית. כל ספקי המשנה:
- כפופים להסכמי עיבוד נתונים (DPA)
- אינם רשאים להשתמש בנתונים שלכם לכל מטרה מלבד מתן השירות
- נדרשים לשמור על סטנדרטי אבטחה שווי ערך לשלנו
- עוברים סקירה תקופתית
רשימה מלאה זמינה על פי בקשה: info@slatech.ai
הזכויות שלכם (GDPR)
כנושאי מידע במסגרת GDPR או חוק הגנת הפרטיות הישראלי, עומדות לכם הזכויות הבאות:
- גישה: לבקש עותק של כל הנתונים האישיים שאנחנו מחזיקים עליכם
- תיקון: לתקן נתונים לא מדויקים או חלקיים
- מחיקה: לבקש מחיקת הנתונים שלכם (“הזכות להישכח”)
- הגבלה: לבקש מאיתנו לעצור עיבוד בעוד מחלוקת מתבררת
- ניידות: לקבל את הנתונים שלכם בפורמט קריא למכונה
- התנגדות: להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים
- ביטול הסכמה: כאשר העיבוד מבוסס על הסכמה, לבטל אותה בכל עת
למימוש כל זכות מבין אלה, שלחו מייל ל-info@slatech.ai עם הנושא “בקשת פרטיות”. נגיב תוך 30 יום. ייתכן שיידרש אימות זהות.
בנוסף, עומדת לכם הזכות להגיש תלונה לרשות המקומית להגנה על נתונים.
עוגיות
אתר השיווק משתמש בעוגיות אנליטיקה מינימליות.
ווידג׳ט הצ׳אט משתמש ב-session storage בלבד - ללא עוגיות קבועות בדפדפנים של הגולשים שלכם.
הודעה על פריצת נתונים
במקרה הבלתי סביר של פריצת נתונים המשפיעה על זכויותיכם, נודיע לכל המשתמשים המושפעים תוך 72 שעות מרגע הזיהוי, בהתאם לסעיף 33 ל-GDPR.
ההודעה תכלול: מהות הפריצה, קטגוריות הנתונים שהושפעו, השלכות צפויות, והצעדים המיידיים שננקטו לתיקון.
יצירת קשר וממונה הגנת מידע
בקר נתונים: SLAtech LTD
כתובת: ישראל
פניות בנושא פרטיות: info@slatech.ai (נושא: “בקשת פרטיות”)
זמן תגובה: תוך 30 יום