מדיניות פרטיות

בעל האתר שמטמיע את הווידג'ט הוא הבקר של נתוני המבקרים שלו ושל תוכן האתר שלו. אנחנו פועלים כמעבד בשם הבעלים, ו-Google Cloud היא קבלן משנה (Vertex AI Search / Discovery Engine ו-Gemini לאינדוקס, חיפוש והפקת תשובות; Cloud Storage לאחסון ביניים לצורך ייבוא לאינדקס; Firestore לחשבונות, תצורה, יומני שאילתות ורישומי ביקורת; ו-Firebase Authentication / Identity Platform לאימות ולהפעלות משתמש). לגבי חשבון הבעלים עצמו (אימייל, תשלומים) אנחנו הבקר.

אנו גם מעבדים את טקסט שאילתות המבקרים במידה מוגבלת למטרות שלנו — מדדי איכות והגנה מפני ניצול לרעה; בחלק צר זה אנו פועלים כבקר עצמאי. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו (סעיף 6(1)(f) ל-GDPR) בשמירה על שירות תקין, מאובטח ומדויק; ביצענו הערכת אינטרס לגיטימי (LIA), ואינטרס זה אינו גובר על זכויות נושאי הנתונים.

התשלומים מטופלים על ידי Paddle כ-Merchant of Record: ביחס לעסקת התשלום, Paddle פועלת כ-merchant of record וכבקר עצמאי של נתוני התשלום, ולא כקבלן משנה שלנו.

• תוכן האתר — העמודים הציבוריים של הבעלים מאונדקסים כדי שהתשובות יעוגנו בהם.
• שאילתות מבקרים — טקסט השאלה נשלח ל-Google Vertex/Gemini כדי להפיק תשובה.
• נתונים טכניים של מבקרים — כתובת ה-IP מעובדת באופן חולף בזיכרון לצורך הגנה מפני ניצול לרעה והגבלת קצב, ואינה נשמרת בלוגים או במסד נתונים (עקרון צמצום הנתונים).
• מדדי שימוש — ספירת שאילתות ואיכות התשובות (ללא תוכן מעבר לנדרש).
• חשבון הבעלים — אימייל ונתוני חיוב (התשלומים מטופלים על ידי Paddle כ-Merchant of Record; איננו שומרים פרטי כרטיס).

האתר הציבורי שלנו עשוי להשתמש ב-cookie של אנליטיקה — אלה נשמרים רק בהסכמתכם; ראו את מדיניות ה-Cookie לפרטים.

פרטיות ילדים. השירות הוא מוצר לעסקים ואינו מיועד לילדים מתחת לגיל 16.

הפקת התשובות, האינדוקס והעיבוד התומך מתבצעים באזור Google Cloud שהוגדר לשירות, בכפוף לתנאים הארגוניים של Google. תחת תנאים אלה, Google אינה משתמשת בנתונים שנשלחו ל-Vertex AI ול-Gemini API כדי לאמן את המודלים שלה. גם אנחנו איננו משתמשים בתוכן או בשאילתות שלכם לאימון מודלים כלשהם.

מפעיל השירות מבוסס בישראל. העברות של נתונים אישיים מה-EU לישראל מסתמכות על החלטת הנאותות של הנציבות האירופית לגבי ישראל; העברות לשירותי Google נשלטות על ידי ה-Cloud Data Processing Addendum של Google וכן, במקום הצורך, Standard Contractual Clauses (SCCs) ו/או EU-US Data Privacy Framework.

שקיפות AI. התשובות מופקות על ידי בינה מלאכותית מתוך תוכן מאונדקס; ממשק הווידג'ט מציין שה-AI משיב, והתשובות נושאות קישורים למקורות שלהן.

• Google Cloud — Vertex AI Search (Discovery Engine) ו-Gemini — אינדוקס, חיפוש והפקת תשובות.
• Google Cloud Storage — אחסון ביניים של טקסט שחולץ לצורך ייבוא לאינדקס.
• Google Cloud Firestore — חשבונות בעלי אתרים, תצורת השירות, יומני שאילתות ורישומי ביקורת.
• Firebase Authentication / Identity Platform — אימות חשבונות וניהול הפעלות משתמש.

Paddle מעבדת מנויים ותשלומים כ-Merchant of Record, ובתפקיד זה פועלת כבקר עצמאי ולא כקבלן משנה.

רשימה עדכנית של קבלני משנה זמינה לפי בקשה. אנו מספקים הודעה מוקדמת על שינויים מתוכננים בקבלני המשנה שלנו ומאפשרים הזדמנות להתנגד.

לפני בחירתך בבאנר, תג Google פועל כאשר האחסון נדחה ועשוי לשלוח ל-Google LLC אותות טכניים ללא Cookie — כגון כתובת העמוד, המפנה, מצב ההסכמה והאם קיימים פרטי לחיצה על מודעה — לצורך דיווח ומידול מצרפיים. קובצי Cookie של ניתוח ופרסום אינם מוגדרים או נקראים. הבסיס לעיבוד המזערי הזה הוא האינטרס הלגיטימי שלנו (סעיף 6(1)(f) ל-GDPR) למדוד את יעילות האתר הציבורי תוך צמצום נתונים.

אם הסכמת לקובצי Cookie למדידת פרסום, Google מקבלת את עצם ביצוע ההמרה ואת מזהה ההקלקה על המודעה שקדמה לה. הדבר משמש אך ורק להערכת ביצועי הפרסום שלנו. הבסיס החוקי למדידה המלאה הוא הסכמתך (סעיף 6(1)(a) ל-GDPR); ניתן לחזור בך בכל עת דרך הקישור «הגדרות Cookie» בתחתית האתר. איננו מפעילים התאמה אישית של פרסום, ונתונים אלה אינם משמשים לבניית פרופילים לפרסום באתרים אחרים.

תקופות שמירה:

• כתובות IP של מבקרים — אינן נשמרות: מעובדות רק באופן חולף בזיכרון לצורך הגנה מפני ניצול לרעה ונמחקות מיד לאחר טיפול בבקשה.
• טקסט שאילתת המבקר — 90 יום, ולאחר מכן מוסב לאנונימי או נמחק; מדדים מצטברים ללא נתונים אישיים עשויים להישמר זמן ארוך יותר.
• ארטיפקטים של אינדוקס באחסון ביניים — נמחקים לפי לוח זמנים, בדרך כלל בתוך 7 ימים.
• אינדקס האתר — כל עוד הפרויקט פעיל; בסגירת פרויקט, האינדקס והמשאבים הקשורים נמחקים.
• נתוני חשבון הבעלים — כל עוד החשבון פעיל; לאחר סגירתו הם נמחקים, בכפוף לתקופות שמירה מנדטוריות (למשל, חשבונאות ומס).

נושאי נתונים רשאים לבקש גישה לנתונים שלהם, תיקונם, מחיקתם או הגבלת עיבודם, ולהתנגד לעיבוד; תחת ה-CCPA — לדעת את קטגוריות הנתונים, לבקש מחיקה ולבחור שלא ב“מכירה” (איננו מוכרים נתונים). מאחר שהמפעיל מבוסס בישראל, חל גם חוק הגנת הפרטיות (PPL) כפי שתוקן בתיקון 13: זכויות עיון ותיקון, דרישות שקיפות, והודעה לרשות על אירועי אבטחה חמורים.

כיצד להגיש בקשה (DSAR). בקשות לגבי נתוני מבקרים מופנות לבעל האתר כבקר — אנחנו, כמעבד, מסייעים לו (איתור ומחיקת נתונים, ניקוי לוגים, מחיקת פרויקט). בקשות לגבי נתוני חשבון הבעלים יש לשלוח אלינו דרך טופס יצירת הקשר. אנו משיבים בתוך המועדים שקובע הדין החל (תחת ה-GDPR, בדרך כלל בתוך חודש).

איננו יכולים לוותר חוזית על חובות מנדטוריות תחת GDPR/CCPA/PPL — חלוקת האחריות נקבעת בחוק.

הנתונים מועברים על גבי TLS; גישת חשבונות שירות מבוססת על עקרון ההרשאה המזערית. השאילתות עוברות סניטציה והגבלת קצב לפני קריאה לכל שירות בתשלום (הגנה מפני injection ומפני denial-of-wallet). הפרויקטים מבודדים: כל אחד רץ מול האינדקס שלו. כאשר התכונה מופעלת, Google reCAPTCHA Enterprise משמש במצב ניטור אופציונלי לזיהוי בוטים ושימוש לרעה ועשוי לעבד אותות אינטראקציה של המבקר בכפוף לתנאי הפרטיות של Google; ייתכן שהווידג'ט לא ישלח אסימון.

במקרה של אירוע אבטחה חמור הנוגע לנתונים אישיים, אנו מודיעים לרשות המוסמכת (בישראל, הרשות להגנת הפרטיות, PPA), ובמקום שהחוק מחייב — ליחידים הנפגעים ולבעל האתר, בתוך המועדים החלים.

בקשות פרטיות ו-DSAR בשירות הבטא: יש לשלוח דרך טופס יצירת הקשר.

לבקשות בנוגע לנתוני מבקרים, פנו לבעל האתר של הלקוח כבקר הנתונים.