מדיניות פרטיות | SOS SCALE.AI

1.1. מדיניות פרטיות זו מתארת כיצד טי. אי. סי. 212 בע"מ ("החברה", "אנחנו") אוספת, משתמשת, מאחסנת ומגנה על מידע אישי של משתמשי פלטפורמת SOS SCALE.AI ("המערכת", "השירות"). מדיניות זו חלה על כלל שירותי החברה — אתר השיווק (www.sos-scale.ai) והאפליקציה (app.sos-scale.ai).

1.2. שימוש במערכת מהווה הסכמה לאיסוף ועיבוד מידע כמפורט במדיניות זו.

1.3. אנו מחויבים להגנה על פרטיותכם ופועלים בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1.4. מדיניות זו מהווה חלק בלתי נפרד מתנאי השימוש של המערכת.

1.5. תוצאת אי-הסכמה. ניתן לסרב לחלק מהקוקיז באמצעות באנר ה-Cookies שמופיע בכניסה הראשונה לאתר, או דרך הקישור "הגדרות פרטיות" שבפוטר. השלכות הסירוב:

• סירוב לקוקיז אנליטיים (Google Analytics, Microsoft Clarity): השירות ימשיך לפעול במלואו. לא נדע איך הגעתם לאתר ולא נוכל למדוד את אופן השימוש בו.
• סירוב לקוקיז שיווקיים (Meta Pixel): לא תוצגנה לכם פרסומות מותאמות בעקבות הביקור באתר, ומדידת המרות מקמפיינים פרסומיים תהיה חלקית.
• קוקיז חיוניים (UserWay לשירותי נגישות, Vercel Analytics לתפעול האתר) פועלים תמיד ואינם ניתנים להשבתה — הם נדרשים לפונקציונליות הבסיסית של האתר.

2.1. מידע שאתם מוסרים ישירות

• פרטי הרשמה: שם מלא, כתובת דוא"ל, מספר טלפון (אופציונלי).
• פרטי עסק: שם העסק, תחום פעילות, תקציב פרסום חודשי משוער (אופציונלי, במסגרת שאלון קליטה).
• פרטי תשלום: פרטי כרטיס אשראי או אמצעי תשלום אחר. פרטים אלה מעובדים ומאוחסנים באופן מאובטח על ידי ספק התשלומים שלנו ואינם נשמרים בשרתי החברה.
• תוכן שיחות: הודעות, שאלות ותשובות בצ׳אטים החכמים של המערכת.
• קבצים: מסמכים, תמונות או קבצים שהמשתמש מעלה למערכת.

2.2. מידע הנאסף אוטומטית

• נתוני שימוש: פעולות במערכת, דפים שנצפו, זמני שימוש, תדירות כניסה.
• נתוני מכשיר: סוג דפדפן, מערכת הפעלה, רזולוציית מסך, כתובת IP.
• נתוני מיקום כללי: מדינה ועיר (על בסיס כתובת IP, ללא מיקום מדויק).
• Cookies ומזהים דומים: ראו סעיף 5 להלן.

אנו משתמשים במידע שנאסף למטרות הבאות:

3.1. מתן השירות: הפעלת המערכת, עיבוד שאלות, יצירת תוצרים, ניהול חשבון וקרדיטים.

3.2. התאמה אישית: התאמת תשובות ה-AI לעסק הספציפי של המשתמש על בסיס נתוני הקליטה והשיחות.

3.3. שיפור השירות: ניתוח דפוסי שימוש, זיהוי בעיות, פיתוח תכונות חדשות ושיפור ביצועי המערכת.

3.4. תקשורת: שליחת עדכונים, התראות על קרדיטים, הודעות שירות, ובהסכמת המשתמש גם תוכן שיווקי.

3.5. חיוב ותשלומים: עיבוד תשלומים, הפקת חשבוניות, טיפול בהחזרים.

3.6. אבטחה: זיהוי ומניעת הונאות, שימוש לרעה והפרות אבטחה.

3.7. עמידה בדרישות חוק: מילוי חובות דיווח ושמירת מידע על פי דין.

4.1. אנו לא מוכרים מידע אישי לצדדים שלישיים.

4.2. אנו משתפים מידע עם צדדים שלישיים אך ורק במקרים הבאים ולמטרות המוגדרות:

4.3. כל ספקי השירות מחויבים להסכמי עיבוד נתונים (DPA) ולרמת אבטחה נאותה.

4.4. אנו עשויים לשתף מידע בהתאם לצו בית משפט, דרישת רשות מוסמכת, או לצורך הגנה על זכויות החברה.

4.5. פירוט מדיניות שיתוף המידע לפי ספק:

• א. Anthropic (ארה"ב) — מפעילה את מודל Claude. טקסט שהמשתמש מזין לצ׳אטים מועבר לשרתי Anthropic לצורך עיבוד ויצירת תשובות. Anthropic מתחייבת שלא להשתמש בנתונים לאימון מודלים.
• ב. Google (ארה"ב) — מפעילה את שירות Gemini. נתוני הנחיות ליצירת תמונות שיווקיות מועברים לשרתי Google.
• ג. Supabase / AWS (פרנקפורט, גרמניה) — מסד הנתונים של המערכת מאוחסן בשרתי AWS באירופה. ישראל מוכרת כמדינה בעלת הגנה נאותה על ידי האיחוד האירופי.
• ד. Grow (ישראל) — חברת הסליקה המעבדת את התשלומים. פרטי כרטיס האשראי נשמרים אך ורק אצל Grow ואינם מאוחסנים בשרתי המערכת. המערכת שומרת מזהים טכניים של העסקה ושל הוראת הקבע (מספרי תעודה פנימיים במערכת Grow, ללא פרטי כרטיס) לצורך ניהול החיוב החודשי, חידוש אוטומטי, וביצוע ביטולים ושדרוגים.
• ה. Meta / Facebook (ארה"ב) — בהרשאת המשתמש בלבד דרך חיבור OAuth. המערכת מתחברת לחשבון המודעות של המשתמש כדי לבצע את הפעולות הבאות:
  • קריאה: נתוני קמפיינים, ad sets, מודעות וקהלים קיימים.
  • כתיבה: יצירה, עריכה והשעיה של קמפיינים, ad sets, מודעות וקהלים.
  פעולות הכתיבה מתבצעות על פי הוראות המשתמש — בין אם דרך אוטומציות שהוא הגדיר במערכת (למשל אופטימיזציה רציפה), ובין אם דרך פעולות ידניות שהוא מבצע בממשק. כל הפעולות עוברות דרך אותה גישת OAuth.

5.1. קטגוריות העוגיות שלנו

• א. עוגיות חיוניות (פעילות תמיד, לא ניתנות לכיבוי)
  • UserWay (cdn.userway.org): רכיב נגישות. שומר את העדפות הנגישות (גודל טקסט, ניגודיות, ממשק קריא). חיוני לעמידה בתקן IS 5568 ובחוק שוויון זכויות לאנשים עם מוגבלות.
  • Vercel Analytics (/_vercel/insights): מדידת ביצועי האתר (זמני טעינה, שגיאות טכניות). first-party, ללא cookies, ללא מזהה אישי. חיוני לתחזוקת זמינות האתר.
• ב. עוגיות אנליטיקה (אופציונלי, ניתנות לכיבוי בכל עת)
  • Google Analytics 4 (google-analytics.com): מדידת תנועה אגרגטיבית — מקורות תנועה, דפים פופולריים, התנהגות גלישה כללית.
  • Microsoft Clarity (clarity.ms): רישומי מפגש להבנת חוויית משתמש. מזהים אישיים מוסתרים אוטומטית.
• ג. עוגיות שיווק (אופציונלי, ניתנות לכיבוי בכל עת)
  • Meta Pixel (connect.facebook.net): מעקב המרות ואופטימיזציית קמפיינים בפייסבוק ואינסטגרם.

5.2. ניהול וביטול הסכמה

• א. בכניסה הראשונה לאתר תוצג הודעת באנר עם שלוש אפשרויות:
  • "אני מסכים לכל" — מאפשרת את כל קטגוריות העוגיות (חיוניות + אנליטיקה + שיווק).
  • "רק חיוני" — דוחה אנליטיקה ושיווק. רק העוגיות החיוניות ימשיכו לפעול.
  • "ניהול" — פותחת חלון פירוט שמאפשר לבחור בנפרד אנליטיקה ושיווק. הקטגוריה החיונית תמיד פעילה ולא ניתנת לכיבוי.
• ב. ניתן לשנות את ההסכמה בכל עת באמצעות לחיצה על "הגדרות פרטיות" בכותרת התחתונה של האתר. הפעולה תפתח מחדש את חלון הניהול עם המצב הנוכחי שלך.
• ג. בעת שינוי הסכמה למצב מחמיר יותר (לדוגמה: ביטול הסכמה לאנליטיקה לאחר אישור קודם), העוגיות של הקטגוריה הרלוונטית יימחקו אוטומטית מהדפדפן.
• ד. בחירת ההסכמה נשמרת באחסון מקומי (localStorage) של הדפדפן. מחיקת נתוני דפדפן או שימוש בחלון פרטי יאפסו את הבחירה ויציגו את הבאנר מחדש.

6.1. אנו נוקטים באמצעי אבטחה מתקדמים להגנה על המידע האישי שלכם, לרבות:

• הצפנה: כל התעבורה מוצפנת באמצעות SSL/TLS.
• בקרת גישה: גישה למידע מוגבלת לעובדים ולנותני שירות שזקוקים לו למילוי תפקידם.
• Row Level Security (RLS): בבסיס הנתונים מוטמעות הרשאות גישה ברמת שורה, כך שכל משתמש רואה רק את הנתונים שלו.
• גיבויים: גיבויים אוטומטיים ומוצפנים של בסיס הנתונים.
• ניטור: מערכות ניטור לזיהוי פעילות חשודה.

6.2. למרות מאמצינו, אין אפשרות להבטיח אבטחה מוחלטת של מידע המועבר באינטרנט. המשתמש מאשר כי הוא מודע לסיכון זה.

7.1. אנו שומרים מידע אישי כל עוד חשבון המשתמש פעיל ולתקופה סבירה לאחר סגירתו, בהתאם לצרכים עסקיים ולדרישות חוק.

7.2. תוכן שיחות בצ׳אטים נשמר לצורך שיפור חוויית המשתמש (המשך שיחה, הקשר) ולשיפור המערכת. ניתן לבקש מחיקת היסטוריית שיחות.

7.3. נתוני תשלום נשמרים בהתאם לדרישות חוק (לפחות 7 שנים לצרכי מס).

7.4. לאחר מחיקת חשבון, המידע האישי יימחק או יועבר לאנונימיזציה תוך 90 ימים, למעט מידע שנדרש לשמור על פי דין.

בהתאם לחוק הגנת הפרטיות, עומדות לכם הזכויות הבאות:

8.1. זכות עיון: לעיין במידע האישי שנשמר אודותיכם.

8.2. זכות תיקון: לבקש תיקון מידע שגוי או לא מדויק.

8.3. זכות מחיקה: לבקש מחיקת המידע האישי שלכם (בכפוף לחובות שמירה על פי דין).

8.4. זכות התנגדות: להתנגד לשימוש במידע לצרכי שיווק ישיר.

8.5. זכות ניוד: לקבל את המידע שלכם בפורמט קריא ומובנה.

8.6. למימוש זכויותיכם, פנו אלינו בדוא"ל: support@sos-scale.ai. נשתדל להשיב תוך 30 ימים.

9.1. בעת ההרשמה, המשתמש מסכים לקבל הודעות שירות הכרחיות (אישור הרשמה, התראות קרדיטים, עדכוני מערכת).

9.2. תקשורת שיווקית (ניוזלטר, עדכוני מוצר, הטבות) תישלח רק בהסכמת המשתמש.

9.3. ניתן להסיר את עצמכם מרשימת הדיוור השיווקי בכל עת באמצעות לינק ההסרה בתחתית כל אימייל, או בפנייה ל-support@sos-scale.ai.

10.1. המערכת מיועדת לבעלי עסקים בגירים (מעל גיל 18) בלבד.

10.2. אנו לא אוספים ביודעין מידע אישי של קטינים. אם נודע לנו שנאסף מידע של קטין, נמחק אותו באופן מיידי.

11.1. חלק מספקי השירות שלנו ממוקמים מחוץ לישראל (ארה"ב, אירופה). העברת מידע אליהם נעשית בכפוף להסכמי עיבוד נתונים ולאמצעי הגנה מתאימים.

11.2. אנו מוודאים כי כל העברת מידע בינלאומית עומדת ברמת הגנה נאותה כנדרש בחוק הישראלי.

12.1. אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר ו/או יישלחו בדוא"ל.

12.2. המשך השימוש במערכת לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

12.3. אנו ממליצים לעיין במדיניות זו מעת לעת.

לכל שאלה, בקשה או תלונה בנוגע למדיניות פרטיות זו או לעיבוד המידע האישי שלכם:

• חברה: טי. אי. סי. 212 בע"מ
• כתובת: קורצ'ק 5, בת ים
• דוא"ל: support@sos-scale.ai
• טלפון: 054-420-3559
• ממונה על הגנת פרטיות: ניתן לפנות בדוא"ל או בטלפון לעיל.

14.1. הצ׳אטים במערכת (יועץ, סטודיו, תמיכה) מופעלים על ידי בינה מלאכותית ולא על ידי בני אדם.

14.2. המשתמש מודע ומסכים לכך שהמידע שהוא מזין מעובד על ידי מערכות AI חיצוניות כמפורט בסעיף 4.5 לעיל.