מדיניות פרטיות

1. בעל השליטה במידע ופרטי קשר

בעל השליטה במאגר המידע הוא ChatiSafe [שם העסק הרשום], [ח.פ. / ע.מ.], [כתובת רשומה], ישראל. ממונה הגנת הפרטיות: [שם ממונה הגנת הפרטיות], [email protected]. ניתן לפנות אלינו בכל שאלה, בקשה או תלונה בנושא פרטיות.

2. איזה מידע אנחנו אוספים

מידע על ההורה (בעל החשבון):

• שם, כתובת דוא"ל, מספר טלפון, סיסמה (נשמרת כגיבוב בלבד)
• העדפות שפה, ערכת נושא ונגישות
• הגדרות דיווח והתראות
• רשומות חיוב: מזהה עסקה, מספר קבלה, סכום, מועד, ארבע ספרות אחרונות וסוג הכרטיס (ללא מספר כרטיס מלא), סטטוס חידוש אוטומטי, כתובת דוא"ל לקבלות שבחרת ותיעוד הסכמתך בעת התשלום
• לוגים טכניים: כתובת IP, סוג דפדפן, זמני גישה, שגיאות

מידע על הורים נוספים שהוגדרו לקבלת דיווחים:

• שם תצוגה ומספר טלפון (המאומת באמצעות קוד בוואטסאפ)

מידע על הילד:

• שם התצוגה שבחר ההורה, מספר הוואטסאפ של הילד (לאחר הקישור), מזהה סשן טכני, סטטוס חיבור
• תוכן הודעות טקסט, תמונות, סרטונים, הודעות קוליות ומדבקות בצ'אטים של הילד — נכנסות ויוצאות, בהתאם להגדרות ההורה — לצורך ניתוח בטיחות
• מטא־נתונים: מזהי צ'אט, שמות קבוצות, שמות/מספרי אנשי קשר, כיוון ההודעה, זמן
• אירועים: הצטרפות/הסרה מקבוצות, חסימת אנשי קשר, פנייה ממספרים לא מוכרים
• תוצאות ניתוח: ציוני סיכון, קטגוריות, תקצירים, גיבובים (hash) של תוכן לזיהוי חוזר

מידע על צדדים שלישיים: אנשי הקשר וחברי הקבוצות של הילד המופיעים בהודעות (שם, מספר, תוכן שכתבו). מידע זה מעובד באופן אגבי ומינימלי לצורך הגנה על הילד בלבד, ואינו משמש לכל מטרה אחרת.

3. מטרות העיבוד והבסיס המשפטי

• אספקת השירות: ניתוח הודעות, זיהוי סיכונים ושליחת התראות להורים — על בסיס ביצוע ההסכם עמך והסכמת ההורה כאפוטרופוס בשם הקטין;
• ניהול חשבון, אימות זהות, אבטחה ומניעת הונאות — על בסיס אינטרס לגיטימי וחובות חוקיות;
• חיוב, חשבוניות ורישום עסקאות — על בסיס ביצוע ההסכם וחובות חוקיות (דיני מס וניהול ספרים);
• שיפור הדיוק של מנגנוני הזיהוי באמצעות סטטיסטיקה מצרפית ותבניות שאינן מזוהות — על בסיס אינטרס לגיטימי;
• עמידה בדרישות דין, צווים שיפוטיים ודרישות רשויות מוסמכות.

איננו משתמשים במידע לפרסום ממוקד, איננו מוכרים מידע אישי ואיננו מעבירים אותו לגורמי שיווק.

4. מידע על קטינים

השירות מיועד לשימוש הורים בלבד; ילדים אינם נרשמים אליו ואינם משתמשים בו ישירות. עיבוד המידע של הילד נעשה מכוח סמכותו והסכמתו של ההורה/האפוטרופוס, אשר אחראי ליידע את הילד במידת הצורך. למשתמשים מארה"ב: לצורך COPPA, ההורה הוא שנותן הסכמה ניתנת לאימות לעיבוד מידע של ילד מתחת לגיל 13. הורה רשאי בכל עת לעיין במידע על ילדו, לדרוש מחיקתו ולהפסיק את העיבוד על ידי מחיקת הילד מהשירות.

5. עיבוד אוטומטי ובינה מלאכותית

תוכן הודעות ומדיה נשלח לניתוח אוטומטי אצל ספקי מודלים של בינה מלאכותית (לרבות סיווג טקסט ותמונה). העברת התוכן נעשית בערוץ מוצפן, למטרת הסיווג בלבד, ובכפוף להתחייבויות חוזיות של הספקים שלא לעשות שימוש בתוכן למטרותיהם ככל שהדבר אפשרי בתנאיהם. חלק מהניתוח מתבצע בכלים מקומיים ללא העברה לצד שלישי. ההתראות אינן החלטה משפטית או מנהלית בעלת תוקף כלפיך, ואתה רשאי לפנות אלינו לקבלת הסבר על אופן פעולת המנגנון.

6. שיתוף מידע

אנו משתפים מידע רק במידה הנדרשת עם:

• ספקי תשתית ואחסון ענן, ספקי דוא"ל ו־SMS/וואטסאפ, ספקי מודלים של בינה מלאכותית וספקי סליקה — כמעבדי מידע מטעמנו, הכפופים להסכמי עיבוד וסודיות;
• ההורים שהוגדרו בחשבון — שמקבלים התראות הכוללות, בהתאם להגדרותיך, תקציר או תוכן של הודעות של הילד;
• רשויות אכיפה, בתי משפט או רשויות מוסמכות — כאשר הדבר נדרש על פי דין, צו, או להגנה על שלום קטין;
• רוכש או נעבר במסגרת מיזוג, רכישה או העברת פעילות — בכפוף להמשך תחולת מדיניות זו.

7. העברת מידע מחוץ לישראל

חלק מספקינו פועלים מחוץ לישראל (לרבות ארה"ב והאיחוד האירופי). העברה כזו נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף לאמצעי הגנה מתאימים כגון סעיפים חוזיים סטנדרטיים, החלטות נאותות או הסכמתך. ישראל מוכרת על ידי האיחוד האירופי כמדינה בעלת רמת הגנה נאותה.

8. תקופות שמירה

• תוכן הודעות שסומן כמסוכן/חשוד: תקציר ותוצאות ניתוח נשמרים עד 90 ימים לצורך הצגת היסטוריה להורה ושיפור הדיוק, אלא אם ההורה מחק אותם קודם;
• תוכן הודעות שלא סומן: לא נשמר כטקסט מלא; נשמרים גיבוב (hash), מטא־נתונים וציון סיכון עד 30 ימים;
• מדיה (תמונות/סרטונים/קול): מעובדת בזיכרון ואינה נשמרת לאחר הסיווג, למעט העברה של קובץ שסומן להורה במסגרת ההתראה;
• פרטי חשבון והורים: כל עוד החשבון פעיל ועד 90 ימים לאחר סגירתו;
• רשומות חיוב: 7 שנים בהתאם לדיני המס והנהלת החשבונות;
• לוגים טכניים ואבטחה: עד 12 חודשים.

בתום התקופות המידע נמחק או מותמם (anonymised) באופן בלתי הפיך.

9. אבטחת מידע

אנו מיישמים אמצעי אבטחה פיזיים, טכנולוגיים וארגוניים בהתאם לתקנות אבטחת מידע, לרבות: הצפנת תעבורה (TLS), גיבוב סיסמאות, אימות דו־שלבי בקוד להורים, הרשאות גישה מינימליות, תיעוד גישה, הפרדת סביבות, וגיבויים. עם זאת, אין אבטחה מוחלטת; במקרה של אירוע אבטחה חמור נודיע לרשות להגנת הפרטיות ולנפגעים כנדרש בדין.

10. הזכויות שלך

בכפוף לדין, עומדות לך הזכויות הבאות, גם בשם ילדך:

• עיון במידע השמור עליך (סעיף 13 לחוק הגנת הפרטיות);
• תיקון או מחיקה של מידע שאינו נכון, שלם או מעודכן (סעיף 14);
• מחיקת החשבון וכל המידע הקשור אליו, בכפוף לחובות שמירה חוקיות;
• ביטול הסכמה בכל עת (בלי לפגוע בחוקיות העיבוד שקדם לביטול);
• למשתמשי EU/UK: ניידות מידע, הגבלת עיבוד, התנגדות, וזכות להגיש תלונה לרשות פיקוח;
• הגשת תלונה לרשות להגנת הפרטיות בישראל.

לבקשות: [email protected]. נשיב בתוך 30 ימים, ונדרוש אימות זהות סביר לפני מסירת מידע.

11. עוגיות (Cookies) ואחסון מקומי

אנו משתמשים בעוגיות הכרחיות בלבד: עוגיית התחברות (session), ואחסון מקומי בדפדפן להעדפות שפה, ערכת נושא ונגישות. איננו משתמשים בעוגיות פרסום או במעקב חוצה־אתרים. ניתן למחוק עוגיות דרך הגדרות הדפדפן; חסימתן תמנע התחברות.

12. הודעות שירות

נשלח לך ולהורים שהגדרת הודעות שירות בוואטסאפ ובדוא"ל: קודי אימות, התראות בטיחות, הודעות חיוב, הודעה על השהיית הגנה, ועדכונים מהותיים. הודעות אלה נדרשות לתפעול השירות ואינן "דבר פרסומת" לפי סעיף 30א לחוק התקשורת. לא נשלח דיוור שיווקי ללא הסכמה מפורשת, ותמיד תוכל להסיר את עצמך ממנו.

13. שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר ו/או יישלח בדוא"ל לפני כניסתו לתוקף. תאריך העדכון האחרון מופיע בראש המסמך. בסתירה בין הגרסה העברית לאנגלית — העברית גוברת.