מדיניות פרטיות Mentorway.ai

1. מבוא

מדיניות פרטיות זו ("המדיניות") מסבירה כיצד נאסף, נשמר, מעובד ומוגן מידע אישי של משתמשי אתר Mentorway.ai ("האתר" או "השירות"). השימוש באתר, לרבות גלישה, הרשמה, הזנת מידע, שימוש במערכת או רכישת מנוי, מהווה הסכמה למדיניות זו ולתנאיה. אם אינך מסכים למדיניות זו אנא הימנע משימוש באתר.

2. הגדרות

לצורכי מדיניות זו:

• "מידע אישי" — כל מידע המזהה אדם או ניתן לשיוך לאדם במאמץ סביר.
• "משתמש" — כל אדם הגולש, נרשם או עושה שימוש באתר.
• "קלט (Input)" — כל תוכן, טקסט, נתון או מידע שמשתמש מזין למערכת.
• "פלט (Output)" — כל תוכן, תוצאה או תשובה המופקים על ידי המערכת.
• "צדדים שלישיים" — ספקי שירות, תשתיות, אנליטיקה, סליקה, אחסון ו-AI שאינם בשליטת המפעיל הישיר.

3. סוגי מידע הנאספים

האתר עשוי לאסוף ולעבד את סוגי המידע הבאים:

3.1 מידע הנמסר מרצון על ידי המשתמש: שם, כתובת דוא"ל, פרטי חשבון, פרטי התקשרות, פרטי תשלום (באמצעות ספקי סליקה), ותוכן שהמשתמש מזין למערכת.

3.2 מידע הנוצר במסגרת השימוש בשירות: קלטים (Prompts), פלטים (Outputs), היסטוריית שימוש, לוגים טכניים ומטא דאטה תפעולית.

3.3 מידע טכני ואוטומטי: כתובת IP, סוג דפדפן, מערכת הפעלה, מזהי מכשיר, זמני גישה, עמודים נצפים, נתוני שימוש, Cookies וטכנולוגיות דומות.

3.4 מידע סטטיסטי/מצרפי: מידע שאינו מזהה אישית, המשמש לניתוח מגמות, שיפור השירות וקבלת החלטות עסקיות וטכנולוגיות.

4. מקורות המידע

המידע נאסף, בין היתר מהאמצעים הבאים:

• ישירות מהמשתמש בעת הרשמה, שימוש או יצירת קשר.
• אוטומטית ממערכות האתר, שרתים, יומני מערכת וכלי אנליטיקה.
• מספקי שירות וצדדים שלישיים המספקים תשתיות, סליקה, אחסון, אנליטיקה או יכולות AI.

5. מטרות עיבוד המידע

המידע האישי מעובד, בין היתר, לצרכים הבאים:

5.1 מתן ותפעול השירותים באתר, לרבות ניהול חשבונות, מנויים ותשלומים.

5.2 אבטחת מידע, מניעת הונאות, זיהוי פעילות חריגה ואכיפת תנאי שימוש.

5.3 שיפור, פיתוח, בדיקה, אופטימיזציה ותחזוקה של המערכת, המודלים והתשתיות.

5.4 התאמה אישית של חוויית המשתמש ותכנים.

5.5 שליחת הודעות תפעוליות, עדכונים ושירות לקוחות.

5.6 שליחת דיוור שיווקי או הצעות מסחריות — בכפוף לדין ולהסכמת המשתמש, ככל שנדרש.

5.7 עמידה בהוראות דין, טיפול בפניות, בירור מחלוקות והגנה על זכויות המפעיל והמשתמשים.

6. בסיס משפטי לעיבוד מידע

עיבוד המידע נעשה בהתאם לדין החל, ובהתבסס על אחד או יותר מהבאים:

• הסכמת המשתמש.
• צורך בביצוע או ניהול ההתקשרות עם המשתמש.
• קיום חובה חוקית החלה על המפעיל.
• אינטרס לגיטימי של המפעיל, כגון אבטחה, שיפור השירות ומניעת הונאות, בכפוף לאיזון הנדרש.
• ככל שיחולו דיני הגנת פרטיות זרים (לרבות GDPR), העיבוד ייעשה גם בהתאם לעילות העיבוד הקבועות בהם.

7. שימוש בקלטים ובפלטים (Prompts/Outputs)

7.1 המערכת עשויה לשמור ולעבד קלטים, פלטים ולוגים לצורכי תפעול, אבטחה, שיפור ופיתוח השירות.

7.2 ככל האפשר, עיבוד כאמור ייעשה באופן מצרפי ו/או אנונימי.

7.3 המפעיל אינו מתחייב שתכנים אלה יהיו חפים מטעויות, ואינו נושא באחריות להסתמכות עליהם.

8. Cookies וטכנולוגיות ניטור

8.1 האתר עושה שימוש בעוגיות (Cookies) ובטכנולוגיות דומות לצורכי תפעול, אבטחה, ניתוח סטטיסטי, מדידה ושיפור חוויית המשתמש, ובכלל זה:

• עוגיות חיוניות (Essential Cookies) — לצורך תפעול האתר, אבטחה, ניהול סשן והזדהות למערכת.
• עוגיות אנליטיקה וסטטיסטיקה — לצורך מדידת שימוש, ניתוח ביצועים ושיפור השירות.
• עוגיות פונקציונליות — לשם שיפור חוויית המשתמש והתאמת השירות להעדפותיו.

8.2 חלק מהעוגיות מופעלות על ידי צדדים שלישיים. המשתמש רשאי לחסום או להגביל שימוש בעוגיות באמצעות הגדרות הדפדפן, אולם ייתכן שחלק מהפונקציות באתר לא יפעלו כראוי.

9. שיתוף ומסירת מידע לצדדים שלישיים

המפעיל אינו מוכר או משכיר מידע אישי. עם זאת, מידע עשוי להימסר או להיות נגיש ל:

9.1 ספקי שירות — כגון אחסון, סליקה, אנליטיקה, תשתיות ו-AI, אך ורק לצורך תפעול השירות ובהתאם להתחייבויות לסודיות ואבטחת מידע.

9.2 רשויות מוסמכות — אם קיימת חובה חוקית לעשות כן או לפי צו שיפוטי.

9.3 הגנה על זכויות — במידה הנדרשת לשם הגנה על זכויות המפעיל, משתמשים אחרים או צדדים שלישיים, או לצורך אכיפת הסכמים.

9.4 מבלי לגרוע מהאמור, יובהר כי רשימת קטגוריות ספקי השירות (לרבות ספקי אחסון, סליקה, אנליטיקה, תשתיות ושירותי AI) עשויה להתעדכן מעת לעת, בהתאם לצרכים הטכנולוגיים והתפעוליים של השירות.

10. העברות מידע ואחסון מחוץ לישראל

המידע עשוי להישמר או להיות מעובד בשרתים של ספקים מחוץ לישראל, לרבות באמצעות שירותי ענן ותשתיות בינלאומיות. המפעיל ינקוט אמצעים סבירים להבטחת רמת הגנה נאותה למידע, בהתאם לדין החל ולהסכמים עם ספקי השירות.

11. אבטחת מידע

המפעיל נוקט באמצעי אבטחה טכנולוגיים וארגוניים מקובלים, לרבות הצפנה, בקרות גישה, ניטור והפרדת תפקידים, לשם הגנה על המידע מפני גישה בלתי מורשית, אובדן, שינוי או שימוש לרעה. על אף האמור, אין אפשרות להבטיח אבטחה מוחלטת, והמפעיל אינו מתחייב שחסינות המערכות תהיה מלאה.

12. שמירת מידע (Retention)

המידע יישמר כל עוד הוא דרוש לצורך מתן השירות, עמידה בהוראות הדין, יישוב מחלוקות, אכיפת הסכמים, אבטחה ושיפור המערכת. לאחר מכן, המידע יימחק או יעבור אנונימיזציה, ככל שניתן ובהתאם לדין.

12.1 המידע האישי יישמר אך ורק למשך התקופה הנדרשת לצורך מימוש מטרות השימוש המפורטות במדיניות זו, קיום התחייבויות המפעיל על פי דין, יישוב מחלוקות, אכיפת הסכמים והגנה על זכויות המפעיל. עם מחיקת חשבון המשתמש, יימחק המידע האישי או יעבור אנונימיזציה, ככל הניתן ובהתאם לדין, בתוך פרק זמן של עד 90 ימים, אלא אם קיימת חובה חוקית להמשיך ולשמור את המידע לפרק זמן ארוך יותר.

13. היכן נשמר המידע

המידע נשמר במאגרי המידע של המפעיל, המאוחסנים אצל ספקי שירותי אירוח שרתים, אחסון וגיבוי, אשר ייתכן וממוקמים גם מחוץ לגבולות מדינת ישראל. בנוסף, מידע מסוים עשוי להיאסף, להיות מעובד או להישמר על ידי צדדים שלישיים המספקים למפעיל שירותים שונים, כגון שירותי אנליטיקה, סטטיסטיקה, תשתיות, סליקה או שירותי ענן, ואף הם עשויים לשמור את המידע מחוץ לישראל. הסכמתך למדיניות זו מהווה גם הסכמה מפורשת לשמירת המידע מחוץ לגבולות ישראל ולהעברתו אל מחוץ לישראל, בכפוף לנקיטת אמצעי אבטחה סבירים ובהתאם לדין החל.

14. זכויות המשתמש במידע

בהתאם לדין, המשתמש זכאי, בין היתר:

• לעיין במידע האישי המוחזק אודותיו.
• לבקש תיקון, עדכון או מחיקה של מידע שאינו מדויק או שאינו נדרש עוד, בכפוף למגבלות חוקיות.
• להתנגד או לבקש הגבלה של עיבוד מידע, במקרים הקבועים בדין.
• לבקש לקבל עותק מן המידע האישי המוחזק אודותיו בפורמט סביר, בכפוף להוראות הדין, לשיקולים טכניים ולמגבלות חוקיות.

פניות בנושא זה ניתן לשלוח לדוא"ל info@mentorway.ai והמפעיל יטפל בהן במועד סביר ובהתאם לדין.

15. הודעה על פריצת מידע

בהתאם להוראות תיקון 13 לחוק הגנת הפרטיות, במקרה של אירוע אבטחת מידע או פריצת אבטחה העלולים לפגוע במידע האישי של המשתמשים:

15.1 המפעיל יודיע למשתמשים הרלוונטיים, בתוך 72 שעות מהמועד שבו נודע לו על האירוע, ככל שהאירוע עלול לגרום לפגיעה משמעותית בפרטיותם.

15.2 ההודעה תכלול, ככל שניתן ובהתאם לנסיבות: תיאור כללי של אופי הפריצה, סוגי המידע שנפגעו, הצעדים שננקטו או יינקטו לטיפול באירוע, וכן צעדים מומלצים שהמשתמש יכול לנקוט לשם הגנתו.

15.3 המפעיל ידווח לרשם מאגרי המידע או לגורם המוסמך הרלוונטי, ככל שנדרש על פי דין.

15.4 המפעיל ינקוט באופן מיידי באמצעים סבירים להכלת האירוע, לצמצום הנזק ולמניעת הישנות מקרים דומים בעתיד.

16. דיוור והודעות שיווקיות

ככל שהמשתמש נתן הסכמתו לקבלת דיוור שיווקי, הוא רשאי לחזור בו בכל עת באמצעות מנגנון ההסרה בהודעה או בפנייה למפעיל. הודעות תפעוליות ושירותיות עשויות להישלח גם ללא קשר להסרה מדיוור שיווקי.

17. פרטיות קטינים

השירות אינו מיועד לקטינים מתחת לגיל 18 ללא הסכמת אפוטרופוס. המפעיל אינו אוסף ביודעין מידע אישי מקטינים ללא הסכמה כאמור.

18. פעילות בינלאומית ורגולציה

ככל שהשירות יינתן גם למשתמשים מחוץ לישראל, לרבות תושבי האיחוד האירופי, המפעיל יפעל להתאמת מדיניות זו והנהלים הפנימיים להוראות הדין הרלוונטיות, לרבות דיני הגנת הפרטיות החלים באותן טריטוריות.

20. שינויים במדיניות

המפעיל רשאי לעדכן מדיניות זו מעת לעת. תאריך העדכון יופיע בראש המסמך. המשך השימוש באתר לאחר פרסום השינוי מהווה הסכמה למדיניות המעודכנת.

21. יצירת קשר

לשאלות, בירורים או מימוש זכויות בנוגע למדיניות זו ולמידע האישי: info@mentorway.ai