מדיניות פרטיות

את Plazas (plazas.ai) מפעילה [COMPANY LEGAL NAME], מספר חברה [COMPANY NUMBER], [REGISTERED ADDRESS]. שאלות ובקשות בנושא פרטיות: [PRIVACY CONTACT EMAIL]. ממונה על הגנת הפרטיות: [DATA PROTECTION OFFICER, IF APPOINTED]. נציג באיחוד האירופי: [EU REPRESENTATIVE, IF REQUIRED].

יש לנו שני תפקידים, והמדיניות עוסקת בשניהם:

• לגבי החשבון שלכם (שם, אימייל, תוכנית, היסטוריית מטבעות ואופן השימוש בשירות) אנחנו קובעים למה ואיך המידע משמש. במונחי הדין האירופי אנחנו ה"בקר" (controller); לפי הדין הישראלי, בעל מאגר המידע.
• לגבי מידע אישי על אנשים אחרים שאתם מכניסים ל-Plazas או מחברים אליו (לקוחות, פניות, רשומות CRM, מבקרים שמשוחחים עם העוזר לאתר שלכם, אנשים בתיבת דואר או בטבלה שחיברתם), אתם מחליטים ואנחנו מעבדים אותו בשבילכם. במונחי הדין האירופי אתם הבקר ואנחנו ה"מעבד" (processor); לפי הדין הישראלי, אנחנו מחזיקים במידע בשבילכם. חל על כך נספח עיבוד המידע. אם אתם אחד מאותם אנשים, פנו קודם לעסק; אנחנו נסייע לו לענות לכם.

בטבלאות מחוברות השרת בוחן כל עמודה בכל קריאה. עמודות שנראות אישיות (שמות, אימיילים, טלפונים, כתובות, תאריכי לידה) ננעלות ואינן נמסרות לעובדי AI. מספרי כרטיס, מספרי חשבון בנק ומספרי זהות אינם נשמרים כלל, ומ-HubSpot לא מבוקשים שמות או פרטי קשר של אנשים. הבדיקה אוטומטית ועלולה לפספס עמודה עם כותרת חריגה.

איננו מבקשים מידע רגיש במיוחד (בריאות, דת, דעות פוליטיות, מידע ביומטרי וכדומה) והשירות אינו מתוכנן לכך. אנא אל תכניסו מידע כזה.

מה שאיננו אוספים: איננו מפעילים כלי אנליטיקה, פרסום או מעקב, ואיננו קונים מידע עליכם מאף אחד.

הבסיסים החוקיים שלהלן הם אלה שבתקנות הגנת המידע של האיחוד האירופי ושל בריטניה (GDPR), למי שהן חלות עליו.

איננו מקבלים לגביכם החלטות באמצעים אוטומטיים שיש להן השפעה משפטית או השפעה משמעותית דומה. אופן הפעולה של עובדי ה-AI מוסבר בגילוי על שימוש ב-AI.

אין עליכם חובה חוקית למסור לנו את המידע. בלי כתובת אימייל וסיסמה לא נוכל לפתוח חשבון; כל השאר נתון לבחירתכם.

כשעובד AI מריץ משימה, השרת בונה את ההנחיות שלו ושולח אותן לספק המודל. הן יכולות לכלול: התפקיד של העובד, שם העסק, סוגו ועירו; פרופיל החברה, פרויקטים, עדכונים וקטעים רלוונטיים מהידע שלכם; שמות והערות של עד 60 לקוחות מהזיכרון (לעולם לא שורת פרטי הקשר שלהם); הערות התיקון הקודמות שלכם; המשימה שכתבתם; עמודים שקרא מקישורים שנתתם לו או מחיפוש באינטרנט; שורות מהעמודות הלא נעולות של טבלאות ששיתפתם עם אותו עובד; ומה שקרא מאפליקציה שהרשיתם לו להשתמש בה.

העוזר לאתר שולח למודל את הטקסט שכתבתם בשבילו ואת השיחה עם המבקר. צ׳אט ההקמה שולח את השיחה איתכם.

רשומות ה-CRM והכספת שלכם אינן נשלחות למודל. [CONFIRM PROVIDER TERMS ON TRAINING AND RETENTION]

איננו מוכרים מידע אישי ואיננו משתפים אותו לצורכי פרסום. אנחנו מעבירים מידע לחברות שמפעילות בשבילנו חלקים מהשירות (ספקי משנה), ולמטרה זו בלבד:

הרשימה העדכנית, עם המיקומים, נמצאת בעמוד ספקי המשנה.

שירותים שאתם מחברים בעצמכם (Google, HubSpot, GitHub, ספק הדואר שלכם) אינם ספקי משנה שלנו: הם הספקים שלכם, ואנחנו פונים אליהם לפי הוראתכם.

ייתכן שנמסור מידע גם כשהדין מחייב זאת, כדי להגן על אנשים או על השירות מפני נזק חמור, או לרוכש או ליורש אם העסק יימכר או ימוזג, בכפוף לאותן התחייבויות. אנשי הצוות שלנו שיש להם הרשאות מנהל יכולים להגיע למידע בחשבון כשהדבר נדרש כדי לתמוך בכם, לשמור על בטיחות השירות או לעמוד בחובה חוקית.

מסד הנתונים מתארח אצל Supabase בפרנקפורט, גרמניה, בתוך האיחוד האירופי.

חלק מהספקים שלנו נמצאים בארצות הברית או מעבדים מידע שם ובמדינות נוספות: ספקי מודלי ה-AI, ספק החיבורים, רשת האירוח ו-Google. המשמעות היא שמידע יוצא מישראל, ועשוי לצאת מהאזור הכלכלי האירופי.

בהעברות מהאזור הכלכלי האירופי או מבריטניה אנחנו נסמכים על [TRANSFER MECHANISM]. בהעברות מישראל אנחנו נסמכים על העילות שמתירות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה) [CONFIRM]. אפשר לבקש מאיתנו עותק של אמצעי ההגנה.

• החשבון וכל מה שבו נשמרים כל עוד החשבון פתוח. כיום שום דבר בחשבון אינו נמחק אוטומטית אחרי פרק זמן: משימות, הודעות ממבקרים ושיחות של העוזר לאתר נשארות עד שתמחקו את החשבון (או, היכן שהאפליקציה מאפשרת, את הפריט או את הפלאזה).
• טביעת האצבע של ההרשמה נמחקת אחרי שעה.
• מחיקת החשבון (הגדרות, חשבון) מסירה מיד ממסד הנתונים שלנו את החשבון ואת השורות שנשמרו בשבילו. אי אפשר לבטל אותה.
• גיבויים שמבצע ספק מסד הנתונים שלנו פוקעים לפי לוח הזמנים שלהם: [BACKUP RETENTION PERIOD].
• רשומות תשלום ומס נשמרות כל עוד הדין מחייב.
• מידע שכבר נשלח לספק מודל נשמר אצלו לפי התנאים שלו. [CONFIRM PROVIDER TERMS ON TRAINING AND RETENTION]

דברים שמחיקת חשבון Plazas עדיין אינה מסירה, ושכדאי להסיר בעצמכם קודם: ההתחברויות לאפליקציות שמוחזקות אצל ספק החיבורים שלנו (נתקו כל אפליקציה תחת "חיבורים" לפני מחיקת החשבון, או בקשו מאיתנו), אפליקציית Plazas שהותקנה בחשבון ה-GitHub שלכם (הסירו אותה ב-GitHub), וכל מה שכבר שלחתם או פרסמתם מחוץ ל-Plazas.

אין מערכת בטוחה לחלוטין. אלה האמצעים שקיימים היום:

• התעבורה בין הדפדפן שלכם, השרתים שלנו והספקים שלנו מוצפנת בזמן המעבר.
• לכל טבלה יש כללים ברמת השורה: בעל חשבון יכול לקרוא רק את השורות שלו. תוצאות משימות, יתרות מטבעות, שורות מחוברות ושיחות מבקרים נכתבות רק על ידי השרת.
• שורות מטבלאות מחוברות לעולם אינן מגיעות לדפדפן, ועמודות שנראות אישיות אינן נמסרות לעובדי AI.
• סודות של חיבורים (מפתח HubSpot, כתובת יומן פרטית) נשמרים במאגר סודות מוצפן, ולעולם אינם מוחזרים לדפדפן, נכתבים ליומנים או נמסרים לעובד AI.
• הכספת מוצפנת בדפדפן שלכם (AES-GCM עם מפתח שנגזר מביטוי הסיסמה שלכם); איננו יכולים לפתוח אותה, ואיננו יכולים לשחזר אותה אם תשכחו את הביטוי.
• כל דבר שעובד AI רוצה לשנות באפליקציה מחוברת ממתין לאישורכם ומתבצע פעם אחת.
• לטפסים ציבוריים ולעוזר לאתר יש מגבלות קצב ותקרות יומיות; ההרשמה היא בהזמנה.
• פונקציות השרת שלנו אינן רושמות ביומנים את תוכן המשימות או את שיחות המבקרים.

מה שעדיין אין לנו: כניסה בשני שלבים, ביקורת אבטחה בלתי תלויה, ותקן או הסמכה רשמיים. נעדכן את הרשימה כשזה ישתנה.

אם אירוע אבטחה ישפיע על המידע האישי שלכם, נודיע לכם ולרשויות כפי שהדין מחייב. על בעיית אבטחה מדווחים לכתובת [SECURITY CONTACT EMAIL].

בהתאם למקום מגוריכם, ייתכן שיש לכם זכות:

• לעיין במידע האישי שאנחנו מחזיקים עליכם ולקבל עותק.
• לתקן מידע שגוי.
• למחוק מידע.
• לקבל את המידע שלכם בקובץ שאפשר להעביר למקום אחר.
• להתנגד לשימוש במידע שלכם, או לבקש שנגביל אותו.
• לחזור בכם מהסכמה שנתתם.
• להתלונן לרשות להגנת מידע: בישראל הרשות להגנת הפרטיות, ובאיחוד האירופי הרשות במדינתכם.

מה שאפשר לעשות לבד כבר היום: לשנות שם וסיסמה בהגדרות; לייצא את פרטי החשבון ואת המסמך השמור שלכם (פלאזות, צוות, זיכרון, המוח העסקי) כקובץ JSON בהגדרות, חשבון; ולמחוק שם את החשבון.

לכל דבר אחר, כתבו ל-[PRIVACY CONTACT EMAIL]. נשיב בתוך [REQUEST RESPONSE TIME]. ייתכן שנצטרך לוודא שהבקשה אכן מגיעה מכם. קובץ הייצוא עדיין אינו כולל את כל הטבלאות (למשל משימות, רשומות CRM, שיחות של העוזר לאתר ושורות מחוברות); בקשו ונספק אותן.

לגבי אנשים בישראל, אנחנו מטפלים במידע אישי לפי חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון 13 (בתוקף מיום 14 באוגוסט 2025), ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

• המידע נאסף למטרות שבסעיף 3 וישמש רק להן. סעיף 5 מפרט מי מקבל אותו.
• יש לכם זכות לעיין במידע שמוחזק עליכם ולבקש לתקן או למחוק אותו, כפי שקובע החוק. כתבו לכתובת שבסעיף 1.
• רישום מאגר המידע והודעה עליו: [DATABASE REGISTRATION STATUS].
• ממונה על הגנת הפרטיות: [DATA PROTECTION OFFICER, IF APPOINTED]. ממונה על אבטחת מידע: [DATA SECURITY OFFICER, IF REQUIRED].
• אנחנו שולחים הודעות שיווקיות רק כפי שמתיר סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982, ובכל הודעה כזו יש דרך להסיר את עצמכם.

Plazas מיועד לעסקים. הוא אינו מוצע למי שטרם מלאו לו [MINIMUM AGE], ואיננו אוספים ביודעין מידע מילדים. אם לדעתכם ילד פתח חשבון, הודיעו לנו ונסיר אותו.

איננו מציבים עוגיות פרסום או אנליטיקה. הדברים המעטים שהשירות שומר בדפדפן שלכם מפורטים בהודעה על עוגיות ואחסון.

כשנשנה את המדיניות נעדכן את התאריך שבראשה. על שינוי מהותי נודיע באפליקציה או באימייל לפחות [NOTICE PERIOD FOR CHANGES] מראש. מדיניות זו נכנסת לתוקף ביום [EFFECTIVE DATE].

[COMPANY LEGAL NAME], [REGISTERED ADDRESS]. פרטיות: [PRIVACY CONTACT EMAIL]. כל נושא אחר: [CONTACT EMAIL].