מדיניות פרטיות

1. איזה מידע אנו אוספים

1.1. הרשמה לשבוע ניסיון באתר:

• שם מלא;
• כתובת דוא"ל;
• מספר טלפון;
• תחום עיסוק משפטי (מרשימה סגורה);
• גודל המשרד (אופציונלי);
• מידע סטטוסטורי כלי AI שבהם אתה משתמש היום (אופציונלי, טקסט חופשי).
• מידע בלתי מזהה כגון זמני שימוש, נתוני התחברות, כתובת IP, מזהי מכשיר, סוג דפדפן ומידע טכני נוסף.

המידע שבטופס ההרשמה נשמר במסד נתונים ייעודי המשמש את האתר. ראו נספח ספקי המשנה בסוף מסמך זה.

1.2. חשבון גישה לשירות:

ההתחברות לשירות מתבצעת דרך ספק זהות חיצוני (WorkOS), לאחר אימות באמצעות Google, Microsoft או דוא"ל. יש להבחין בין שתי שכבות נפרדות:

• מול WorkOS: במהלך ההזדהות מול Google או Microsoft, ספקים אלה עשויים למסור ל-WorkOS פרטים נוספים מעבר לכתובת הדוא"ל (כגון שם מלא או תמונת פרופיל), בהתאם לתצורת ההתחברות של WorkOS ושל אותם ספקים. פרטים אלה, ככל שקיימים, מוחזקים ומעובדים על ידי WorkOS כספק זהות עצמאי, ולא על ידי Judaro. לפרטים נוספים, ראו את מדיניות הפרטיות של WorkOS.
• מול Judaro: השירות עצמו, בפועל, אינו מבקש ואינו מקבל בחזרה מ-WorkOS אלא כתובת דוא"ל מאומתת בלבד, המשמשת לאיתור הרשאותיך, ורשומת הרשאות שימוש - אילו "חבילות" משויכות לחשבון והאם הוא פעיל. איננו מבקשים ואיננו שומרים שם מלא, תמונת פרופיל, מספר טלפון או כתובת IP.

1.3. משוב מרצון:

אם תבחר לשלוח משוב על השירות, הקישור לטופס המשוב עשוי לכלול מראש את כתובת הדוא"ל הרשומה שלך בשדה נסתר. שליחת הטופס טעונה בכל פעם את אישורך המפורש בפועל ואינה נעשית באופן אוטומטי, ותוכן חופשי שתבחר לכלול (למשל תיאור בעיה) מועבר לגוגל בעת השליחה.

1.4. Cookies, מדידה ופרסום:

האתר עושה שימוש ב-Cookies ובטכנולוגיות דומות לשלוש מטרות:

• תפעול: Cookies חיוניים שבלעדיהם האתר אינו פועל.
• מדידה: Google Analytics ו-Microsoft Clarity, להבנת אופן השימוש באתר ולשיפורו. נאספים נתונים כגון עמודים שנצפו, מקור ההגעה לאתר, פעולות באתר (למשל לחיצה על כפתור הצטרפות או שליחת טופס), סוג מכשיר ודפדפן ומיקום משוער. Clarity מתעד גם תנועות עכבר וגלילה; שדות טפסים אינם מתועדים.
• פרסום: האתר מקושר לחשבון Google Ads של Judaro. כשמגיעים לאתר ממודעה של Judaro, Google מודדת אם בוצעה פעולה בעלת ערך (כגון הצטרפות למנוי או פנייה לרישיון משרדי), לצורך הערכת יעילות המודעות. Judaro עשוי גם להציג מודעות ב-Google למי שביקר באתר (״רימרקטינג״).

לגוגל נמסרים מזהי Cookie ונתוני הגלישה באתר כמתואר לעיל, ובעת הצטרפות למנוי גם מספר העסקה בקארדקום וסכום המנוי, ללא שם, דוא״ל או פרטי תשלום.

ניתן לחסום או למחוק Cookies בכל עת בהגדרות הדפדפן, לכבות מודעות מותאמות אישית ב-adssettings.google.com, ולהתקין את תוסף ההסרה של Google Analytics. חסימה עשויה לפגוע בחלק מתפקודי האתר, אך לא בשירות עצמו.

הסכמה: בכניסה הראשונה לאתר מוצגת הודעה על המדידה והפרסום. עד שבוחרים ״אישור״, או עד הפעולה הראשונה באתר (גלילה, לחיצה או מעבר לעמוד נוסף, שמהווים הסכמה מכללא), Google Analytics ו-Google Ads פועלים ללא Cookies וללא מזהה אישי, ו-Clarity אינו נטען כלל. מי שבוחר ״בלי מעקב״ נשאר במצב הזה, והבחירה נשמרת בדפדפן. אפשר לשנות אותה בכל עת: שינוי בחירת המעקב.

1.5. תקשורת נוספת:

תכתובות, פניות תמיכה ומשוב נוסף שתבחר להעביר אלינו.

לוגים ושמירת קריאות API: אנו אוספים ושומרים את היסטוריית קריאות ה-API של המשתמש לשרת למשך 90 יום ממועד יצירתן. הלוגים אינם כוללים מידע אישי, למעט: כתובת הדוא"ל של המשתמש, כתובת IP, ושם הסקיל, הקובץ או רשימת התחומים שהתבקשו, או מונחי חיפוש שהוזנו לשרת.

1.6. קהלי פרסום מתוך רשימות לקוחות:

Judaro עשוי למסור ל-Google את כתובת הדוא״ל של מי שנרשם לשבוע ניסיון או למנוי, או נרשם בעבר לרשימת ההמתנה או לבטא, כשהיא מוצפנת בגיבוב חד-כיווני (hash), לאחת משתי מטרות: הצגת מודעות Judaro למי שנרשם ועדיין אינו מנוי, או החרגת מנויים קיימים מהמודעות. Google משתמשת בכתובות אך ורק לצורך ההתאמה ומוחקת אותן לאחר מכן, בהתאם לתנאי Customer Match שלה. ניתן להתנגד לכך בכל עת בפנייה ל-hello@judaro.com, והכתובת תוסר מהרשימה בעדכון הבא.

2. מטרות העיבוד

אנו מעבדים את המידע למטרות הבאות:

• ניהול ההרשמה לשבוע ניסיון ולמנוי, ופתיחת הגישה לשירות;
• מתן השירות, תפעולו ושיפורו, לרבות ניהול הרשאות השימוש (Entitlements) בתכנים ובתחומים הכלולים בחבילתך;
• תקשורת עם המשתמשים (עדכונים, תמיכה, איסוף משוב מרצון);
• אבטחת מידע, מניעת שימוש בלתי מורשה בחשבון הגישה ועמידה בדרישות הדין;
• משלוח עדכונים שיווקיים, בכפוף להסכמתך ולזכותך לחזור בך;
• מדידת יעילות הפרסום של Judaro והצגת מודעות, כמפורט בסעיפים 1.4 ו-1.6.

בשירות עצמו (שרת ה-MCP וה-Plugin) אין רכיב אנליטיקס או פרסום; אם וכאשר ייפרס רכיב כאמור, מדיניות זו תעודכן בהתאם ותכלול תיאור מדויק של הנתונים שייאספו. המדידה והפרסום באתר מתוארים בסעיף 1.4.

3. בסיס חוקי והסכמה

3.1. מסירת המידע נעשית מרצונך ובהסכמתך. אינך חייב למסור מידע על-פי חוק, אך ללא פרטי ההרשמה לא נוכל לפתוח לך שבוע ניסיון או מנוי, ולא נוכל לספק לך גישה לשירות ללא הזדהות מאומתת.

3.2. עיבוד המידע מבוסס על הסכמתך, על הצורך בקיום ההתקשרות עמך, ועל האינטרס הלגיטימי של Judaro לתפעל, לאבטח ולשפר את השירות.

3.3. הסכמתך לדיוור שיווקי ניתנת לביטול בכל עת.

4. דאטת לקוח - אינה נאספת (Read-only)

4.1. השירות מתוכנן באופן שבו דאטת הלקוח והמסמכים של המשתמש נשארים בסביבת העבודה של המשתמש בלבד. כלי ה-MCP של השירות (כגון קבלת רשימת תחומים, קבלת מיומנות, פלייבוק, ידע או מסמך התייחסות) מקבלים כקלט אך ורק מזהה קטלוגי של תוכן שפותח מראש על ידי מנדע אינטליג'נס, ואינם מאפשרים העלאת מסמך, טקסט חופשי או קובץ של המשתמש.

4.2. Judaro אינו משדר, אינו אוסף ואינו מאחסן בשרתיו את דאטת הלקוח של המשרד, ואינו מתעד מסמכים, טקסט חופשי או תוכן ההנחיות (Prompts) שהזנת לכלי ה-AI שלך. יומני השירות שומרים אך ורק מטא-נתונים תפעוליים מוגבלים בזמן (ראו סעיף 1.6), ולא את תוכן העבודה שלך.

4.3. בהתאם, האחריות לעיבוד דאטת הלקוח, לרבות חובות מאגר מידע מכוח חוק הגנת הפרטיות ותיקון 13, נותרת על עורך הדין המשתמש כבעל המאגר / מחזיק בו.

4.4. השירות אינו מבצע החלטות אוטומטיות המשפיעות על זכויותיך כנושא מידע; הפלט המסופק מיועד לשמש את עורך הדין המשתמש ככלי עזר בלבד, וכפוף בכל מקרה לשיקול דעתו המקצועי העצמאי.

5. שיתוף מידע עם צדדים שלישיים

5.1. איננו מוכרים מידע אישי. אנו משתפים מידע עם ספקי המשנה (Sub-processors) המפורטים בנספח בסוף מסמך זה, המספקים לנו שירותי תשתית, אירוח, זיהוי/הזדהות וטופס משוב, לצורך תפעול השירות בלבד. בנוסף, נתוני גלישה באתר נמסרים ל-Google ול-Microsoft לצורכי מדידה ופרסום, כמתואר בסעיפים 1.4 ו-1.6.

5.2. עם ספקי משנה המעבדים מידע אישי אנו פועלים להסדרת הסכם עיבוד נתונים (DPA) או התחייבות חוזית מקבילה, המחייבים אותם בסטנדרטים של סודיות ואבטחה שאינם נופלים מהמתחייב לפי הדין הישראלי.

5.3. אנו עשויים לחשוף מידע לצד שלישי באחד או יותר מהמקרים הבאים:.

• לספקי שירותים חיצוניים הנדרשים לפעילות שלנו לרבות לצורך עיבוד תשלומים;
• כאשר המשתמש אישר להעביר פרטים לצדדים שלישיים;
• במקרה בו יפר המשתמש את תנאי השימוש או ינסה לבצע פעולות המנוגדות לדין;
• על מנת לאכוף את תנאי השימוש או הסכמים אחרים או מדיניות אחרת;
• בתגובה לזימון או דרישת חקירה אחרת, צו בימ"ש, או בקשה לשיתוף פעולה מאת רשות אכיפה או רשות ממשלתית אחרת;
• על מנת לקבוע או לממש את זכויותינו המשפטיות;
• על מנת להתגונן מפני תביעות משפטיות כפי שיידרש לפי דין. במקרים כאמור, אני עשויים להעלות או לוותר על התנגדות או זכות העומדת לרשותה, לפי שיקול דעתנו הבלעדי;
• במקרה בו נחליט לגבות חוב שאינו שולם באמצעות צד שלישי המתמחה בגביית חובות לרבות משרדי עורכי דין;
• כאשר אנו מאמינים כי גילוי הינו ראוי בקשר למאמצים לחקור, למנוע, לדווח או לנקוט בפעולה אחרת בנוגע לפעילות בלתי חוקית, חשד לתרמית או עוולה אחרת;
• על מנת להגן על הזכויות, הרכוש או הבטיחות שלנו, של העובדים שלנו, המשתמשים שלנו או אחרים;
• בקשר לעסקה תאגידית מהותית, כגון מכירת פעילות, השקעות, מיזוג, איחוד, מכירת נכסים או במקרה של פירוק.

6. העברת מידע לחו"ל

חלק מספקי המשנה שלנו פועלים ו/או מאחסנים מידע מחוץ לישראל (לרבות בגרמניה ובארה"ב - ראו נספח). העברת מידע כאמור מתבססת על תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001: על בסיס הסכמתך (למשל, בעת הרשמה לשבוע ניסיון או למנוי, או בעת התחברות לשירות) ו/או התחייבות חוזית של הספק לקיים כלפי נושאי המידע רמת הגנה שאינה פחותה מזו הקבועה בדין הישראלי, בשינויים המחויבים.

7. זכויות נושא המידע

על-פי חוק הגנת הפרטיות ותיקון 13, עומדות לך הזכויות הבאות:

• עיון במידע אודותיך;
• תיקון מידע שגוי, לא שלם או לא מעודכן;
• חזרה מהסכמה לדיוור שיווקי;
• הגשת פנייה או תלונה, לרבות לרשות להגנת הפרטיות.

למימוש זכויותיך פנה אל: hello@judaro.com. נטפל בפנייתך בתוך פרק הזמן הקבוע בדין.

8. אבטחת מידע

אנו נוקטים אמצעי אבטחה ארגוניים וטכנולוגיים סבירים להגנה על המידע, לרבות בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בין היתר, גישה לשירות מבוססת הזדהות (OAuth) ומפתחות גישה נשמרים בצורה מוצפנת (Hash) בלבד ולא כטקסט גלוי. עם זאת, לא ניתן להבטיח אבטחה מוחלטת.

9. תקופת שמירת המידע

9.1. נתוני טופס ההרשמה: נשמרים לצורך פתיחת הגישה לשבוע הניסיון וליצירת קשר בעניין המנוי, וכל עוד לא ביקשת הסרה; אם לא הצטרפת למנוי בתוך תקופה סבירה ממועד ההרשמה, המידע יימחק או יעבור אנונימיזציה, אלא אם תבקש אחרת. אותו כלל חל על נתוני מי שנרשם בעבר לרשימת ההמתנה או לבטא.

9.2. נתוני חשבון הגישה לשירות: נשמרים כל עוד החשבון פעיל. לאחר סיום או ביטול החשבון, המידע יימחק או יעבור אנונימיזציה בתוך פרק זמן סביר, אלא אם נדרשת שמירתו לתקופה נוספת על-פי דין.

לוגי קריאות ה-API: נשמרים 90 יום ממועד יצירתם, ולאחר מכן נמחקים אוטומטית.

9.3. משוב מרצון: נשמר במסגרת חשבון ה-Google Forms של מנדע אינטליג'נס עד לסקירתו ולפרק זמן סביר נוסף לצורכי שיפור המוצר; ניתן לבקש את מחיקתו בכל עת.

10. קטינים

השירות מיועד לעורכי דין ולגורמים מקצועיים בלבד, ואינו מיועד לקטינים. איננו אוספים ביודעין מידע על קטינים.

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. נוסח מעודכן יפורסם עם תאריך עדכון. רשומת חשבון הגישה כוללת גם את מועד תפוגת הגישה, ולמנויים גם את פרטי המנוי והתשלום הנדרשים לניהול המנוי ולהנהלת החשבונות (כגון סוג המנוי, מועדי החיוב ומספר העסקה), ללא פרטי כרטיס האשראי, המעובדים אצל קארדקום בלבד. כל שינוי מהותי בהיקף המידע הנאסף יעודכן במדיניות זו טרם כניסתו לתוקף, ותימסר הודעה על כך בדוא"ל הרשום של המשתמש ו/או בהודעה באתר.

12. יצירת קשר

לכל שאלה או פנייה בנושא פרטיות:

דוא"ל: hello@judaro.com

כתובת: מנדע אינטליג'נס בע״מ, רח' נבון 3, ירושלים, ישראל

נספח - רשימת ספקי משנה (Sub-processors)

הרשימה עשויה להתעדכן. אנו פועלים להסדרת התחייבות חוזית (DPA / הסכם עיבוד נתונים) מול כל ספק המעבד מידע אישי, בהתאם לדרישות תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001.