מדיניות הפרטיות של tigerAPI

טיוטה לבדיקת עורך דין. לא פורסמה, לא בתוקף ואינה ייעוץ משפטי. פריטים בסוגריים מרובעים [ ] טרם הוכרעו, וכולם מפורטים בקובץ ../LEGAL-OPEN-QUESTIONS.md. הנוסח האנגלי המקביל: ../en/privacy-policy.md.

גרסה: [טיוטה 0.1] · תאריך תחילה: [ייקבע במועד הפרסום]

1. מי אחראי

Tiger Media, Tiger Media Ltd, ח.פ. 516171287, אריאל שרון 4, מגדל השחר, קומה 25, גבעתיים 5320047, ישראל ("Tiger Media" או "אנו"), מפעילה את tigerAPI. איש הקשר לענייני פרטיות: info@tigerchat.co.il.

אנו פועלים בשני כובעים:

• בעל מאגר מידע (Controller) לגבי נתוני הלקוחות שלנו: פרטי החשבון, החיוב והתמיכה של הלקוח, ויומני המערכת הטכניים שאנו שומרים כדי להפעיל את השירות ולאבטח אותו.
• מחזיק במאגר מידע (Processor) לגבי התוכן שעובר במופעים של הלקוח: ההודעות, הקבצים, אנשי הקשר ומספרי הטלפון של האנשים שהלקוח מתכתב איתם. לגבי תוכן זה הלקוח הוא שקובע את המטרה ואת אמצעי העיבוד, והוא בעל המאגר (Controller); אנו מעבדים את התוכן לפי הוראותיו כדי להפעיל את השירות. הסכם עיבוד נתונים (DPA) זמין לפי בקשה [ה-DPA טרם הוכן].

2. מה אנו אוספים

איננו מוכרים מידע אישי. איננו משתמשים בתוכן ההודעות לפרסום או לאימון מודלים. הצוות שלנו ניגש לתוכן ההודעות רק כשהדבר נדרש לתיקון תקלה או לבירור חשד לשימוש לרעה.

3. על איזה בסיס מותר לנו לעבד את המידע (בסיסים חוקיים לפי ה-GDPR)

חוזה (כדי לספק ללקוח את השירות), אינטרס לגיטימי (אבטחה, מניעת שימוש לרעה, שיפור השירות שאינו עושה שימוש בתוכן ההודעות), חובה חוקית (רישומי מס והנהלת חשבונות), והסכמה במקום שאנו מבקשים אותה (למשל הודעות דוא"ל אופציונליות על המוצר; ניתן לחזור בה בכל עת).

4. היכן המידע מאוחסן ומי עוד נחשף אליו

השירות ומסד הנתונים שלו פועלים בשרתים של Hetzner Online GmbH בגרמניה (Falkenstein). גיבויים מוצפנים מועתקים אל [אחסון Google Drive שמופעל על ידי Tiger Media] [לאשר את המיקום ואת הספק לפני הפרסום].

מעבדי המשנה שלנו:

נעדכן רשימה זו כשהיא משתנה [ונודיע ללקוחות מראש על מעבדים חדשים אם ייחתם DPA]. וואטסאפ עצמה מקבלת את ההודעות שהלקוח שולח, לפי תנאי השימוש ומדיניות הפרטיות שלה; היא אינה מעבדת משנה שלנו.

אנו מוסרים מידע לרשויות רק כשהדין מחייב זאת, ומודיעים על כך ללקוח במקום שהדין מתיר.

5. העברות בינלאומיות

השרתים שלנו נמצאים באיחוד האירופי. Tiger Media נמצאת בישראל, שהנציבות האירופית הכירה בה כמדינה המעניקה הגנה נאותה [לאשר את המצב במועד הפרסום]. כאשר ספק נמצא מחוץ לאזור הכלכלי האירופי (EEA) (למשל Stripe בארה"ב), ההעברות מתבססות על המנגנונים שאותו ספק מציע, כמו סעיפים חוזיים תקניים (SCC) או מסגרת פרטיות הנתונים בין האיחוד האירופי לארה"ב (EU-US Data Privacy Framework).

6. אבטחת מידע

אנו משתמשים בחיבורים מוצפנים, בבקרות גישה, בממשקי ניהול נפרדים, באסימוני API מגובבים, בהגבלת קצב ובגיבויים מוצפנים מחוץ לשרת. אין מערכת מאובטחת באופן מושלם. אם אירוע אבטחה יפגע במידע של הלקוח, נודיע לו ללא דיחוי בלתי סביר, ובמקום שהדבר חל נדווח לרשויות כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, וב-GDPR.

7. מחיקה ושמירה

• סגירת חשבון: לפי בקשה, או כשהלקוח סוגר את החשבון, נמחק את החשבון, את המופעים שלו ואת התוכן שנותר בו תוך 30 ימים. הגיבויים המוצפנים מתחלפים ונמחקים תוך [14] ימים נוספים.
• תקופת ניסיון שלא שולמה: החשבון והנתונים נמחקים כ-14 ימים לאחר ההרשמה, אלא אם הלקוח עבר למסלול בתשלום.
• חשבון בתשלום שהופסק: אנו רשאים למחוק את החשבון ואת הנתונים שבו 30 ימים לאחר ההפסקה. יומני הודעות ויומני API נשמרים רק לתקופות המוגבלות שבסעיף 2 (למשל יומן ההודעות ל-7 ימים ותקופת השמירה של יומני השרת).
• השעיה בשל הפרה: הנתונים עשויים להישמר כל עוד הדבר נדרש לטיפול בעניין, ולאחר מכן יימחקו.
• אנו שומרים את הרישומים שהדין מחייב (למשל חשבוניות) ואת המינימום הדרוש לנו להתגונן מפני תביעות משפטיות.

8. הזכויות של הלקוח

לפי חוק הגנת הפרטיות, התשמ"א-1981, ובמקום שהוא חל, לפי ה-GDPR, הלקוח רשאי לבקש לעיין במידע עליו, לתקן אותו, למחוק אותו, להגביל עיבוד מסוים או להתנגד לו, ולקבל עותק שלו בפורמט נייד. יש לפנות לאיש הקשר לענייני פרטיות. נשיב תוך 30 ימים. ניתן גם להגיש תלונה לרשות להגנת הפרטיות או לרשות הגנת המידע המקומית.

למי שקיבל הודעה ששלח לקוח של tigerAPI: השולח, כלומר הלקוח שלנו, הוא בעל המאגר (Controller) לגבי המידע על הנמען. יש לפנות אליו תחילה. ניתן גם לכתוב אלינו, ואנו נעביר את הבקשה או נסייע ללקוח להשיב עליה.

9. החובות של הלקוח כבעל מאגר מידע

לקוח ששולח הודעות לאנשים אחרים באמצעות השירות חייב שיהיה לו בסיס חוקי לכך, למסור לאותם אנשים את ההודעות שהדין מחייב ולכבד את בקשותיהם. אסור ללקוח לשלוח אלינו מידע מקטגוריות מיוחדות (מידע רגיש), אלא אם הוא זכאי לעשות זאת. [ייתכן שחלה על הלקוח ועלינו חובת רישום מאגר מידע ברשות להגנת הפרטיות; לאשר.]

10. עוגיות והאתר

האתר והקונסולה משתמשים בעוגיות (cookies) שהכרחיות לשמירת ההתחברות ולאבטחה. [אם יתווספו כלי אנליטיקה, יש לעדכן סעיף זה ולהוסיף שלב של קבלת הסכמה.]

11. קטינים

השירות מיועד לבני 18 ומעלה. איננו אוספים ביודעין מידע מקטינים.

12. שינויים

נפרסם כאן שינויים עם תאריך חדש, ועל שינויים מהותיים נודיע ללקוח בדוא"ל או בקונסולה.

יצירת קשר: Tiger Media, אריאל שרון 4, מגדל השחר, קומה 25, גבעתיים 5320047, info@tigerchat.co.il.