מדיניות פרטיות

​

1. מבוא והגדרות

1.1 מסמך זה מהווה את מדיניות הפרטיות ("המדיניות") של שירות "שולה הגננת המסננת" ("השירות") המופעל על ידי שולה הגננת בע״מ ("החברה").

1.2 המדיניות קובעת את האופן בו החברה אוספת, מעבדת, מאחסנת ומגינה על מידע אישי, ובפרט על תמונות ילדים וקידוד שלהן, בעת השימוש בשירות.

1.3 לצורך מדיניות זו, "משתמש" או "משתמשים" משמעם כל אדם המשתמש בשירות, לרבות הורים, אפוטרופוסים, ומורשי גישה אחרים.

 

2. עקרונות יסוד ובסיס משפטי

2.1 הפרטיות של המשתמשים בשירות שלנו חשובה לנו מאוד, ואנחנו מחויבים לשמירה עליה.

2.2 השירות מבוסס על הסכמה מדעת ומפורשת של המשתמשים לעיבוד מינימלי של תמונות פנים לצרכי קידוד בלבד וכן פרטים נוספים הנדרשים לצורך אספקת השירות, תוך שמירה על אמצעי הגנה מחמירים כמפורט במדיניות זו. אין חובה חוקית לתת הסכמה זו, אך סירוב לתת הסכמה לא יאפשר לנו לתת את השירות כלל.

2.3 החברה מקפידה על עמידה בהוראות חוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וכל דין ישראלי אחר החל על פעילותה.

 

3. איסוף ועיבוד מידע

3.1 תמונות אינן נשמרות: החברה אינה שומרת, מאחסנת או מעבדת תמונות שהועברו במסגרת השירות מעבר לפרק הזמן המינימלי הנדרש לצורך עיבוד ראשוני והפקת קידוד לצורך איתור תמונות דומות שאינו מאפשר זיהוי מחדש במאמץ סביר ("קידוד ראשוני").

3.2 עיבוד נתונים מינימלי: במסגרת השירות מתבצע העיבוד הבא:

3.2.1 נשמרות תמונות ראשוניות לצורך הפקת קידוד ראשוני;

3.2.2 הפקת קידוד המהווה ייצוג מתמטי של מאפייני התמונה לצורך איתור תמונות דומות;

3.2.3 מחיקה תוך 24 שעות של התמונה המקורית ושמירת הקידוד המספרי בלבד.

3.3 מידע נוסף הנאסף במסגרת השירות:

3.3.1 מזהים טכניים של קבוצות וואטסאפ (ללא גישה לתוכן ההודעות); 

3.3.2 נתונים טכניים מינימליים הדרושים לתפעול השירות הכוללים את מספר הטלפון של המשתמש, פרטי אנשי קשר בקבוצה ונתונים נלווים על ביצוע פעולות;

 3.3.3 לוגים מערכתיים המכילים מידע טכני בלבד ללא תוכן התמונות או פרטים מזהים.

3.4. המידע ישמש למטרות הבאות:

3.4.1. החברה וגופים העוסקים בעיבוד נתונים מטעמה ועבורה, עושים שימוש במידע לא-אישי (שאינו מזהה את המשתמשים באופן אישי) לצרכים סטטיסטיים, אנליטיים ומחקריים, לצורך התאמה, פיתוח, הפקת מסקנות ושיפור הנכסים הדיגיטליים והשירותים המוצעים במסגרתם וכן לצרכים פרסומיים של הקבוצה.

3.4.2. החברה וגופים העוסקים בעיבוד נתונים מטעמה ועבורה, משתמשים במידע אישי בהתאם להוראות מדיניות פרטיות זו, ולרבות על מנת: 

• לנהל ולתפעל את השירותים המוצעים על ידי החברה, וכן לסייע ולקדם את המטרות אשר סביר כי בגינן נצרכים;

• לצורך מתן מגוון השירותים המוצעים על ידי החברה לרבות ספקי שירותי ונותני שירותים המסייעים בהפעלת השירותים המוצעים במסגרת הנכסים הדיגיטליים;

• להתאים, לפתח ולשפר את השירותים המוצעים על ידי החברה, לרבות אפשרות ליצירת שירותים המותאמים לדרישות ולציפיות המשתמשים וכן לשנות או לבטל שירותים קיימים. הקידוד הראשוני לא ישמש למטרה זו;

• להשיב לשאלות המשתמשים בכל הנוגע לשימוש השירותים המוצעים על ידי החברה וכן על מנת להעניק שירות ותמיכה טכנית, ביצוע סקרים, לספק מענה לפניותיהם ולשמור עמם על קשר; 

• לצורך משלוח הודעות תפעוליות והתראות למשתמשים באמצעים דיגיטליים שונים ובין היתר באמצעות דוא"ל, מסרונים, התראות בדחיפה (Push notifications) וכדומה, לרבות ביחס השירותים המוצעים על ידי החברה, אמצעי הזדהות ושחזור סיסמה, סקרים, פעולות ואישורי ביצוע וכיוצא באלה;

• לצורך העברתם בכל אמצעי תקשורת, לרבות באמצעות דוא"ל, מסרונים, מסרים מיידיים, שיחות, התראות בדחיפה (Push notifications) וכדומה, של תכנים שונים לרבות הצעות שיווקיות וחומרים פרסומיים מטעם הקבוצה, בכפוף להסכמתך הניתנת באמצעות אישור מדיניות פרטיות זו או באמצעי אחר, ובכפוף לכך שתוכל לבקש בכל עת להסיר את עצמך מרשימת התפוצה ובתוך כך שלא לקבל הודעות פרסומיות כאמור; 

• לצורך העברתם בכל אמצעי תקשורת, לרבות באמצעות דוא"ל, מסרונים, מסרים מיידיים, שיחות, התראות בדחיפה (Push notifications) וכדומה, של תכנים שונים לרבות הצעות שיווקיות וחומרים פרסומיים מטעם שותפיה העסקיים של הקבוצה, בכפוף להסכמתך ובכפוף לכך שתוכל לבקש בכל עת להסיר את עצמך מרשימת התפוצה ובתוך כך שלא לקבל הודעות פרסומיות כאמור;

• כדי להתאים מודעות שיוצגו לעיני המשתמשים בעת השימוש השירותים המוצעים על ידי החברה ובפלטפורמות דיגיטליות אחרות ברחבי הרשת; 

• כדי לבצע אפיון של המשתמשים על בסיס מידע שנאסף אגב גלישה בנכסים הדיגיטליים והצלבתו עם מידע אחר שנמסר מהם או נאסף עליהם. הקידוד הראשוני לא ישמש למטרה זו;

• במקרה של העברת מניות בחברה עיקר נכסיה, לרבות בהליך מכירה או מיזוג ו/או במקרה של הפעלת נכס דיגיטלי כלשהו במסגרת יישות אחרת ו/או העברה או המחאה של הפעילות לצד שלישי כלשהו, במסגרת ניהול מו"מ עסקי, לרבות ככל שהעברת המידע דרושה לשם כך - ובלבד שאותו צד שלישי כאמור יקבל על עצמו את הוראות מדיניות פרטיות זו וישמור על זכויות המשתמשים כמפורט בהוראות מדיניות פרטיות זו;

• כדי לעמוד בדרישות כל דין, לרבות לצורכי הליכים משפטיים, צווים, לרבות צווי גילוי או בקשת רשות ממשלתית, רגולטורית ו/או כל רשות מוסמכת אחרת, ככל שנדרש או מותר לפי דין;

• כדי לגלות, למנוע או לטפל באופן אחר בכל שימוש לא חוקי ו\או לא מורשה בנכסים הדיגיטליים ו\או בקשר עם השירותים המוצעים במסגרתם, לרבות במקרים של תרמית, הונאה, שימוש לרעה או בסוגיות אבטחה ובטחון וכן בבעיות טכניות;

• לכל מטרה אחרת הנדרשת או מותרת לפי דין או כמפורט במדיניות פרטיות זו.

 

4. אחסון נתונים ושימוש בשירותי AWS Rekognition

4.1 החברה עושה שימוש בטכנולוגיית AWS Rekognition או בכל טכנולוגיה מקבילה או כזו שתחליף אותה בעתיד לצורך יצירת קידוד התמונה, המספקת מעטפת אבטחה מתקדמת כדלקמן: 

4.1.1 קידוד התמונה נשמר במערכת AWS Rekognition בלבד;

 4.1.2 אין לחברה או למי מטעמה גישה ישירה לקידוד התמונה;

4.1.3 הגישה לקידוד התמונה מוגבלת לפעולות השוואה בלבד באמצעות ממשק API מאובטח;

4.1.4 המידע מאוחסן בהתאם לתקני האבטחה והפרטיות המחמירים של AWS ולא משמש למטרות אחרות אלא למטרות מדיניות זו.

 

5. אמצעי אבטחה והגנת מידע

5.1 החברה מיישמת שורה של אמצעי אבטחה טכניים וארגוניים מתקדמים, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, הכוללים: 

5.1.1 הפעלת המערכת בתצורת private subnet בתוך רשת מאובטחת;

5.1.2 מנגנוני בקרת גישה מחמירים ומדורגים;

5.1.3 מנגנוני אימות והזדהות מרובי-שכבות לכל פעולה במערכת;

5.1.4 בידוד (Isolation) של רכיבי השירות השונים;

 5.1.5 יישום עקרון ההרשאות המינימליות (Least Privilege) לכל רכיב במערכת.

​

6. זכויות משתמשים

6.1 בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981, למשתמשים מוקנות הזכויות הבאות:

6.1.1 הזכות לבקש לעיין במידע אודותיהם או אודות ילדיהם או לבקש תיקון או מחיקה שלו אם אינו שלם, נכון או מעודכן;

6.1.2 מעבר לזכויות המוקנות לפי חוק, החברה נותנת למשתמשים את הזכות להפסיק את השימוש בשירות בכל עת. עם בקשת משתמש להפסקת השימוש בשירות יימחק הקידוד הראשוני שנשמר.

6.2 אופן מימוש הזכויות: בקשות למימוש זכויות כאמור תוגשנה באמצעות פרטי הקשר המופיעים בסעיף 9 למדיניות זו. החברה תפעל למימוש הבקשות בהתאם למועדים הקבועים בדין הישראלי.

 

7. הגבלת אחריות ושימוש בשירות

7.1 השירות מיועד אך ורק למטרות המוצהרות על ידי החברה, ובכפוף לתנאי השימוש הכלליים של השירות.

7.2 המשתמשים מחויבים לעשות שימוש בשירות בהתאם לכל דין ותוך כיבוד פרטיותם של כל הצדדים המעורבים, לרבות קטינים והמשתמשים האחרים.

7.3 מובהר כי המשתמשים נושאים באחריות לקבל הסכמות מתאימות מכל הצדדים הרלוונטיים טרם העלאת תמונות לשירות, בהתאם לדרישות הדין הישראלי: א. המשתמש שמוסיף את הבוט של ׳שולה׳ לקבוצה חייב לקבל הסכמה מכל המשתמשים בקבוצת הוואטסאפ והוא האחראי הבלעדי להסכמה של כלל ההורים. ב. המשתמש מסיר אחריות מהחברה במקרים בהם לא ניתנה הסכמה כדין. ג. במקרה שבו אחד מחברי הקבוצה ביטל את הסכמתו, הבוט של שולה חייב להיות מוסר מהקבוצה, אנו מפסיקים את השירות ומוחקים את המידע המשויך לקבוצה באופן אוטומטי.

 

8. שינויים במדיניות הפרטיות

8.1 החברה שומרת לעצמה את הזכות לעדכן ולשנות מדיניות פרטיות זו מעת לעת.

8.2 במקרה של שינויים מהותיים במדיניות, תימסר על כך הודעה למשתמשים באמצעות השירות או בכל דרך אחרת שתמצא החברה לנכון, ותינתן למשתמשים האפשרות להפסיק את השירות בתוך תקופה של 14 יום עד לכניסת העדכונים לתוקף.

 

9. יצירת קשר ופרטי האחראי על פרטיות

בכל שאלה, בקשה או תלונה בנוגע למדיניות זו או לאופן בו אנו מטפלים במידע אישי, ניתן לפנות אלינו באמצעים הבאים: דוא"ל: privacy@shula.ai כתובת: רח׳ באזל 19, ת״א.