Privacy Policy

Privacy Policy

Last updated: January 2025

מדיניות פרטיות

מדיניות פרטיות

תאריך תחילה: [2026]
ישות: UIRIX AI (“UIRIX”, “אנחנו”, “אותנו”, “שלנו”)
איש קשר לענייני פרטיות: [email protected]

מדיניות פרטיות זו (“המדיניות”) מתארת כיצד UIRIX אוספת, משתמשת, חושפת ומגנה על נתונים אישיים בקשר לאתרים, ליישומים, לדשבורדים, ל-APIs ולשירותים נלווים שלנו (ביחד, “השירות”).

אם אינכם מסכימים למדיניות זו, אל תשתמשו בשירות.

1. הגדרות

“נתונים אישיים” משמעם מידע שמזהה או שניתן באופן סביר להשתמש בו כדי לזהות אדם, במישרין או בעקיפין, כהגדרתו לפי הדין החל.

“לקוח” משמעו האדם או הישות המשפטית שיוצרים חשבון או משתמשים בשירות.

“משתמשי קצה” משמעם אנשים שמקיימים אינטראקציה עם סוכני ה-AI של לקוח או עם הפריסות של הלקוח באמצעות השירות (למשל, מתקשרים, מבקרי אתר, משתתפי צ'אט).

“תוכן הלקוח” משמעו כל נתון, תוכן, קבצים, מסמכים, תמלילים, הקלטות (אם הופעל), צ'אטים, לוגים, כתובות URL לסריקה, תצורות, פרומפטים ומידע אחר שהלקוח או משתמשי הקצה שלו שולחים לשירות או מעבדים באמצעותו.

2. תפקידים: בעל שליטה לעומת מעבד (הקצאת אחריות מרכזית)

בהתאם להקשר, UIRIX עשויה לפעול כבעל שליטה או כמעבד:

נתוני חשבון, חיוב ותפעול השירות. UIRIX פועלת בדרך כלל כבעל שליטה על נתונים אישיים הקשורים לניהול חשבון, חיוב, תמיכה, אבטחה ותפעול השירות.

תוכן הלקוח / נתוני משתמשי קצה. כאשר הלקוח משתמש בשירות כדי לעבד נתוני משתמשי קצה (למשל, שיחות, צ'אטים, תמלילים, הקלטות, נתוני CRM, ידע שהועלה), הלקוח הוא בדרך כלל בעל השליטה ו-UIRIX פועלת כמעבד (או “ספק שירות”/תפקיד מקביל) שמעבד נתונים כאלה לפי הוראות הלקוח כדי לספק את השירות.

הלקוח אחראי באופן בלעדי ל: (א) קביעת הבסיס החוקי לעיבוד נתוני משתמשי קצה; (ב) מסירת כל ההודעות הנדרשות; (ג) קבלת כל ההסכמות הנדרשות (כולל להקלטת/תמלול שיחות, לפי העניין); ו-(ד) עמידה בדינים החלים על פעילות הלקוח (כולל כללי שיווק/טלקומוניקציה וחוקי הגנת מידע). UIRIX אינה אחראית לחובות הציות של הלקוח כלפי משתמשי קצה.

3. נתונים אישיים שאנו אוספים

אנו אוספים נתונים אישיים ממספר מקורות:

3.1 נתונים שאתם מספקים ישירות

נתוני חשבון: שם, כתובת אימייל, מספר טלפון, פרטי חברה/ארגון (אם נמסרו), ונתוני אימות (למשל מזהי SSO).

תמיכה ותקשורת: הודעות שאתם שולחים לנו, פניות תמיכה וקבצים שתבחרו לשתף לצורך פתרון תקלות.

תוכן הלקוח: תוכן שאתם מעלים או מעבדים באמצעות השירות, כגון מסמכים, מקורות ידע, תצורות סוכן, פרומפטים, כתובות URL שהוגשו לסריקה וחומרים נלווים.

3.2 נתונים שנאספים אוטומטית

נתוני שימוש ומכשיר: נתוני לוג (חותמות זמן, פעולות שבוצעו בשירות), כתובת IP, מאפייני דפדפן/מכשיר, מיקום משוער שמופק מכתובת IP, אבחונים, דוחות קריסה ואירועי אבטחה.

נתוני אינטראקציה עם סוכן (אם הופעל על ידי הלקוח): מטא-דאטה על שיחות/צ'אטים (זמן, משך, סטטוס, ערוץ), ותוכן האינטראקציה (למשל הודעות צ'אט, תמלילי שיחה והקלטות אם הופעל).

3.3 נתוני תשלום וחיוב

תשלומים מטופלים בדרך כלל על ידי מעבדי תשלומים צד שלישי. אנו עשויים לקבל מידע מוגבל הקשור לחיוב (למשל פרטי איש קשר לחיוב, פרטי חשבונית, סטטוס תשלום, מזהי עסקה). בדרך כלל איננו שומרים פרטי כרטיס אשראי מלאים.

4. כיצד אנו משתמשים בנתונים אישיים

אנו משתמשים בנתונים אישיים רק ככל שנדרש כדי להפעיל ולשפר את השירות, כולל כדי:

לספק ולתחזק את השירות (יצירת חשבון, אימות, פריסת סוכנים, ניהול ידע, אינטגרציות ומתן השירות).

אבטחה, מניעת הונאה וזיהוי שימוש לרעה (ניטור, ניתוח סיכונים, בקרת גישה וחקירת פעילות חשודה).

תמיכה ופתרון תקלות (מענה לפניות, אבחון בעיות ומתן תמיכת לקוחות).

חיוב וניהול מנויים (הנפקת חשבוניות, סטטוס תשלום, ניהול חשבון).

שיפור השירות ואנליטיקה (אופטימיזציית ביצועים, אמינות, תכנון קיבולת ופיתוח תכונות).

ציות ואכיפה (עמידה בחובות משפטיות, אכיפת תנאי השירות שלנו, הגנה על זכויותינו ועל המשתמשים, וניהול סכסוכים).

איננו מתחייבים שהמערכות שלנו יזהו או ימנעו כל שימוש לרעה או כל אירוע אבטחה.

5. נתונים מצטברים / מזוהים-למחצה

אנו עשויים ליצור ולהשתמש בנתונים מצטברים, סטטיסטיים ו/או מזוהים-למחצה שמופקים מהשירות (כולל דפוסי שימוש ומדדי ביצועים) למטרות כגון אנליטיקה, שיפור מוצר, אבטחה, השוואת ביצועים (benchmarking), תכנון קיבולת ודיווח עסקי. במידה שהדין מאפשר, UIRIX רשאית להשתמש בנתונים מצטברים או מזוהים-למחצה ללא הגבלה, ונתונים כאלה אינם מיועדים לזהות אדם כלשהו.

6. ניטור ומניעת שימוש לרעה

כדי להגן על השירות, על המשתמשים שלנו ועל העסק שלנו, אנו עשויים לנטר, לתעד, לנתח ולסקור פעילות בשירות (כולל לוגים מערכתיים וטלמטריה תפעולית) כדי:

לזהות ולמנוע הונאה, ספאם, פעילות זדונית והפרות מדיניות;

לאכוף את תנאי השירות שלנו ואת בקרות האבטחה;

לשמור על שלמות השירות ואמינותו.

אנו עשויים לנקוט פעולות שנראה לנו מתאימות, כולל הגבלת פונקציונליות, דרישת אימות נוסף, השעיית גישה או סגירת חשבונות, בכפוף לדין החל.

7. עוגיות וטכנולוגיות דומות

אנו עשויים להשתמש בעוגיות ובטכנולוגיות דומות (למשל אחסון מקומי, פיקסלים) כדי:

לאפשר פונקציונליות חיונית (אימות, אבטחה, העדפות);

לנתח ביצועים ושימוש;

לתמוך בשיווק (כאשר מופעל ומותר לפי דין).

ניתן לשלוט בעוגיות דרך הגדרות הדפדפן ואם זמין - באמצעות כלי העדפות עוגיות באתר שלנו. חסימת עוגיות מסוימות עלולה לפגוע בפונקציונליות.

8. בסיסים משפטיים לעיבוד (כאשר רלוונטי)

כאשר הדין דורש (למשל בתחומי שיפוט מסוימים), אנו נסמכים על אחד או יותר מהבסיסים הבאים:

צורך חוזי (כדי לספק את השירות שביקשתם);

אינטרסים לגיטימיים (אבטחה, מניעת הונאה, שיפור השירות ותפעול עסקי);

חובה משפטית (מס, הנהלת חשבונות, ציות ובקשות כדין);

הסכמה (כאשר נדרש, למשל עבור עוגיות מסוימות או פעילויות עיבוד ספציפיות).

9. כיצד אנו משתפים נתונים אישיים

אנו משתפים נתונים אישיים רק ככל שנדרש וכמתואר להלן:

9.1 ספקי שירותים / תתי-מעבדים

אנו עשויים לשתף נתונים עם ספקים שעוזרים לנו להפעיל את השירות (למשל אירוח ענן, אחסון, ניטור, אנליטיקה, תקשורת, טלפוניה, ספקי תמלול/קול, ספקי מודלי AI וכלי תמיכת לקוחות). הם מורשים לעבד נתונים רק ככל שנדרש כדי לספק לנו שירותים וכפופים להגנות חוזיות כאשר נדרש.

9.2 אינטגרציות בהנחיית הלקוח

אם הלקוח מפעיל אינטגרציות צד שלישי (למשל CRM, יומן, כלי שיווק), אנו עשויים להעביר נתונים לצדדים שלישיים אלו לפי הוראות הלקוח. השימוש של הלקוח בשירותי צד שלישי כפוף לתנאים ולמדיניות של הצד השלישי. UIRIX אינה אחראית לשירותי צד שלישי שאינם בשליטתנו.

9.3 משפטי, ציות והגנה

אנו עשויים לחשוף מידע אם אנו מאמינים בתום לב שהחשיפה נחוצה כדי:

לעמוד בדין חל, רגולציה, הליך משפטי או בקשה ממשלתית;

לאכוף את תנאי השירות וההסכמים שלנו;

להגן על הזכויות, הבטיחות והאבטחה של UIRIX, לקוחות, משתמשי קצה או הציבור;

לזהות, למנוע או לטפל בהונאה, שימוש לרעה או אירועי אבטחה.

ייתכן שלא נוכל לספק הודעה מראש על חשיפה כאשר הדבר אסור משפטית או כאשר מתן הודעה עשוי לפגוע באבטחה או בחקירות.

9.4 עסקאות תאגידיות

אנו עשויים לחשוף מידע בקשר למיזוג, רכישה, ארגון מחדש, מימון או מכירה של כל או חלק מהעסק או הנכסים שלנו, בכפוף לאמצעי הגנה סבירים.

אין מכירה של נתונים אישיים. איננו מוכרים נתונים אישיים במובן הרגיל של “מכירה” של מידע אישי תמורת תמורה כספית. אם תחום שיפוט מגדיר “מכירה” או “שיתוף” באופן שונה, נפעל כנדרש.

10. העברות נתונים בינלאומיות

הנתונים שלכם עשויים להישמר או להיות מעובדים במדינות אחרות מלבד המדינה שלכם, בהתאם לפעילות שלנו ולספקים שלנו. כאשר נדרש, נשתמש באמצעי הגנה מתאימים להעברות בינלאומיות (למשל הגנות חוזיות), בהתאם לדין החל.

11. אבטחה

אנו מיישמים אמצעים טכניים וארגוניים סבירים שנועדו להגן על נתונים אישיים (כגון בקרות גישה, ניטור, הצפנה בתעבורה ושיטות אבטחה תפעוליות). עם זאת:

אין מערכת מאובטחת לחלוטין;

איננו יכולים להבטיח אבטחה מוחלטת; ו-

איננו אחראים לאירועי אבטחה הנובעים מהגדרות הלקוח, סיסמאות חלשות, מערכות הלקוח או שירותי צד שלישי שאינם בשליטתנו.

12. שמירת נתונים ומחיקה

תקופת שמירה. כל הנתונים המאוחסנים בשירות נשמרים למשך שנים-עשר (12) חודשים ממועד יצירתם, העלאתם, קבלתם או עדכונם האחרון (לפי העניין).
מחיקה אוטומטית. לאחר תקופת השמירה, הנתונים יימחקו באופן אוטומטי.
גיבויים. עותקים שיוריים עשויים להישאר בגיבויים לפרק זמן מוגבל כחלק מתהליכי גיבוי ושחזור מאסון שגרתיים ויוחלפו או יימחקו לפי מחזורי העבודה הרגילים.
שמירה לצרכים משפטיים/תביעות. אנו עשויים לשמור נתונים מסוימים לפרק זמן ארוך יותר כאשר נדרש לפי דין או כדי לבסס, לממש או להגן מפני תביעות משפטיות, או כדי לטפל בסוגיות אבטחה/הונאה.

13. נתונים רגישים — אסור/מוגבל

אלא אם הוסכם במפורש בכתב בין UIRIX לבין הלקוח (והוטמעו אמצעי הגנה מתאימים), הלקוח לא יעלה, ישלח או יעבד באמצעות השירות:

מידע בריאותי/רפואי מוגן הכפוף למשטרים ייעודיים (למשל HIPAA או מקביל);

פרטי כרטיס תשלום מלאים, קודי CVV, פרטי כניסה לבנק, סיסמאות בטקסט גלוי או סודות אימות רגישים אחרים;

מזהים ביומטריים, מספרי תעודת זהות ממשלתיים מדויקים (אלא אם נדרש משפטית ומוגן כראוי), או נתונים רגישים לגבי קטינים;

כל נתון אחר שמסווג כ“רגיש” לפי הדין החל ודורש הגנות מוגברות - מבלי לוודא שהגנות אלו מיושמות.

הלקוח אחראי באופן בלעדי לקבוע האם נתונים הם רגישים ולעיבוד חוקי. UIRIX מתנערת מאחריות הנובעת מעיבוד נתונים רגישים על ידי הלקוח בניגוד לסעיף זה.

14. הזכויות והבקשות שלכם

בהתאם לתחום השיפוט שלכם, ייתכן שיש לכם זכויות ביחס לנתונים האישיים שלכם (למשל גישה, תיקון, מחיקה, הגבלה, התנגדות, ניידות ומשיכת הסכמה).

כיצד לממש זכויות. צרו קשר עם [email protected]
. ייתכן שנדרש אימות זהות.
מגבלות. במידה שהדין מאפשר, אנו עשויים לדחות או להגביל בקשות כאשר: (א) איננו יכולים לאמת זהות; (ב) הבקשות מופרזות, חוזרות או חסרות בסיס באופן מובהק; (ג) ציות יפר את הדין; או (ד) עלינו לשמור מידע לציות משפטי, אבטחה או הגנה מפני תביעות.

משתמשי קצה (משתמשי הלקוח). אם אתם משתמשי קצה שמקיימים אינטראקציה עם סוכן של לקוח, בקשות בנוגע לנתונים שלכם יש להפנות בדרך כלל ללקוח (בעל השליטה). אנו עשויים להפנות בקשות בהתאם.

15. ילדים

השירות אינו מיועד לילדים מתחת לגיל 13 (או מתחת לגיל 16 כאשר נדרש לפי הדין החל). איננו אוספים ביודעין נתונים אישיים מילדים. אם אתם מאמינים שילד סיפק לנו נתונים אישיים, צרו קשר עם [email protected]
.

16. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. נפרסם את המדיניות המעודכנת עם תאריך תחילה חדש. כאשר נדרש לפי דין, נספק הודעה נוספת. המשך שימושכם בשירות לאחר כניסת העדכון לתוקף מהווה קבלה של המדיניות המעודכנת, במידה שהדין מאפשר.

17. יצירת קשר

לפניות או בקשות בנושא פרטיות: [email protected]