מדיניות פרטיות

1. איזה מידע אנו אוספים

1.1. הרשמה לרשימת ההמתנה באתר:

• שם מלא;
• כתובת דוא"ל;
• מספר טלפון;
• תחום עיסוק משפטי (מרשימה סגורה);
• גודל המשרד (אופציונלי);
• מידע סטטוסטורי כלי AI שבהם אתה משתמש היום (אופציונלי, טקסט חופשי).
• מידע בלתי מזהה כגון זמני שימוש, נתוני התחברות, כתובת IP, מזהי מכשיר, סוג דפדפן ומידע טכני נוסף.

המידע שבטופס ההרשמה נשמר במסד נתונים ייעודי המשמש את האתר. ראו נספח ספקי המשנה בסוף מסמך זה.

1.2. חשבון גישה לשירות (בטא):

ההתחברות לשירות מתבצעת דרך ספק זהות חיצוני (WorkOS), לאחר אימות באמצעות Google, Microsoft או דוא"ל. יש להבחין בין שתי שכבות נפרדות:

• מול WorkOS: במהלך ההזדהות מול Google או Microsoft, ספקים אלה עשויים למסור ל-WorkOS פרטים נוספים מעבר לכתובת הדוא"ל (כגון שם מלא או תמונת פרופיל), בהתאם לתצורת ההתחברות של WorkOS ושל אותם ספקים. פרטים אלה, ככל שקיימים, מוחזקים ומעובדים על ידי WorkOS כספק זהות עצמאי, ולא על ידי Judaro. לפרטים נוספים, ראו את מדיניות הפרטיות של WorkOS.
• מול Judaro: השירות עצמו, בפועל, אינו מבקש ואינו מקבל בחזרה מ-WorkOS אלא כתובת דוא"ל מאומתת בלבד, המשמשת לאיתור הרשאותיך, ורשומת הרשאות שימוש - אילו "חבילות" משויכות לחשבון והאם הוא פעיל. איננו מבקשים ואיננו שומרים שם מלא, תמונת פרופיל, מספר טלפון או כתובת IP.

1.3. משוב מרצון בשלב הבטא:

אם תבחר לשלוח משוב על השירות, הקישור לטופס המשוב עשוי לכלול מראש את כתובת הדוא"ל הרשומה שלך בשדה נסתר. שליחת הטופס טעונה בכל פעם את אישורך המפורש בפועל ואינה נעשית באופן אוטומטי, ותוכן חופשי שתבחר לכלול (למשל תיאור בעיה) מועבר לגוגל בעת השליחה.

1.4. Cookies וטכנולוגיות דומות:

כמפורט בהודעת ה-Cookies של האתר.

1.5. תקשורת נוספת:

תכתובות, פניות תמיכה ומשוב נוסף שתבחר להעביר אלינו.

לוגים ושמירת קריאות API: אנו אוספים ושומרים את היסטוריית קריאות ה-API של המשתמש לשרת למשך 90 יום ממועד יצירתן. הלוגים אינם כוללים מידע אישי, למעט: כתובת הדוא"ל של המשתמש, כתובת IP, ושם הסקיל, הקובץ או רשימת התחומים שהתבקשו, או מונחי חיפוש שהוזנו לשרת.

2. מטרות העיבוד

אנו מעבדים את המידע למטרות הבאות:

• ניהול רשימת הגישה למוצר;
• מתן השירות, תפעולו ושיפורו, לרבות ניהול הרשאות השימוש (Entitlements) בתכנים ובתחומים הכלולים בחבילתך;
• תקשורת עם המשתמשים (עדכונים, תמיכה, איסוף משוב מרצון);
• אבטחת מידע, מניעת שימוש בלתי מורשה בחשבון הגישה ועמידה בדרישות הדין;
• משלוח עדכונים שיווקיים, בכפוף להסכמתך ולזכותך לחזור בך.

נכון למועד עדכון מדיניות זו אין באתר או בשירות רכיב אנליטיקס פעיל; אם וכאשר ייפרס רכיב כאמור, מדיניות זו תעודכן בהתאם וייכלל תיאור מדויק של הנתונים שיאספו.

3. בסיס חוקי והסכמה

3.1. מסירת המידע נעשית מרצונך ובהסכמתך. אינך חייב למסור מידע על-פי חוק, אך ללא פרטי ההרשמה לא נוכל לצרפך לרשימת ההמתנה, ולא נוכל לספק לך גישה לשירות ללא הזדהות מאומתת.

3.2. עיבוד המידע מבוסס על הסכמתך, על הצורך בקיום ההתקשרות עמך, ועל האינטרס הלגיטימי של Judaro לתפעל, לאבטח ולשפר את השירות.

3.3. הסכמתך לדיוור שיווקי ניתנת לביטול בכל עת.

4. דאטת לקוח - אינה נאספת (Read-only)

4.1. השירות מתוכנן באופן שבו דאטת הלקוח והמסמכים של המשתמש נשארים בסביבת העבודה של המשתמש בלבד. כלי ה-MCP של השירות (כגון קבלת רשימת תחומים, קבלת מיומנות, פלייבוק, ידע או מסמך התייחסות) מקבלים כקלט אך ורק מזהה קטלוגי של תוכן שפותח מראש על ידי מנדע אינטליג'נס, ואינם מאפשרים העלאת מסמך, טקסט חופשי או קובץ של המשתמש.

4.2. Judaro אינו משדר, אינו אוסף ואינו מאחסן בשרתיו את דאטת הלקוח של המשרד, ואינו מתעד מסמכים, טקסט חופשי או תוכן ההנחיות (Prompts) שהזנת לכלי ה-AI שלך. יומני השירות שומרים אך ורק מטא-נתונים תפעוליים מוגבלים בזמן (ראו סעיף 1.6), ולא את תוכן העבודה שלך.

4.3. בהתאם, האחריות לעיבוד דאטת הלקוח, לרבות חובות מאגר מידע מכוח חוק הגנת הפרטיות ותיקון 13, נותרת על עורך הדין המשתמש כבעל המאגר / מחזיק בו.

4.4. השירות אינו מבצע החלטות אוטומטיות המשפיעות על זכויותיך כנושא מידע; הפלט המסופק מיועד לשמש את עורך הדין המשתמש ככלי עזר בלבד, וכפוף בכל מקרה לשיקול דעתו המקצועי העצמאי.

5. שיתוף מידע עם צדדים שלישיים

5.1. איננו מוכרים מידע אישי. אנו משתפים מידע עם ספקי המשנה (Sub-processors) המפורטים בנספח בסוף מסמך זה, המספקים לנו שירותי תשתית, אירוח, זיהוי/הזדהות וטופס משוב, לצורך תפעול השירות בלבד.

5.2. עם ספקי משנה המעבדים מידע אישי אנו פועלים להסדרת הסכם עיבוד נתונים (DPA) או התחייבות חוזית מקבילה, המחייבים אותם בסטנדרטים של סודיות ואבטחה שאינם נופלים מהמתחייב לפי הדין הישראלי.

5.3. אנו עשויים לחשוף מידע לצד שלישי באחד או יותר מהמקרים הבאים:.

• לספקי שירותים חיצוניים הנדרשים לפעילות שלנו לרבות לצורך עיבוד תשלומים;
• כאשר המשתמש אישר להעביר פרטים לצדדים שלישיים;
• במקרה בו יפר המשתמש את תנאי השימוש או ינסה לבצע פעולות המנוגדות לדין;
• על מנת לאכוף את תנאי השימוש או הסכמים אחרים או מדיניות אחרת;
• בתגובה לזימון או דרישת חקירה אחרת, צו בימ"ש, או בקשה לשיתוף פעולה מאת רשות אכיפה או רשות ממשלתית אחרת;
• על מנת לקבוע או לממש את זכויותינו המשפטיות;
• על מנת להתגונן מפני תביעות משפטיות כפי שיידרש לפי דין. במקרים כאמור, אני עשויים להעלות או לוותר על התנגדות או זכות העומדת לרשותה, לפי שיקול דעתנו הבלעדי;
• במקרה בו נחליט לגבות חוב שאינו שולם באמצעות צד שלישי המתמחה בגביית חובות לרבות משרדי עורכי דין;
• כאשר אנו מאמינים כי גילוי הינו ראוי בקשר למאמצים לחקור, למנוע, לדווח או לנקוט בפעולה אחרת בנוגע לפעילות בלתי חוקית, חשד לתרמית או עוולה אחרת;
• על מנת להגן על הזכויות, הרכוש או הבטיחות שלנו, של העובדים שלנו, המשתמשים שלנו או אחרים;
• בקשר לעסקה תאגידית מהותית, כגון מכירת פעילות, השקעות, מיזוג, איחוד, מכירת נכסים או במקרה של פירוק.

6. העברת מידע לחו"ל

חלק מספקי המשנה שלנו פועלים ו/או מאחסנים מידע מחוץ לישראל (לרבות בגרמניה ובארה"ב - ראו נספח). העברת מידע כאמור מתבססת על תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001: על בסיס הסכמתך (למשל, בעת הרשמה לרשימת ההמתנה או בעת התחברות לשירות) ו/או התחייבות חוזית של הספק לקיים כלפי נושאי המידע רמת הגנה שאינה פחותה מזו הקבועה בדין הישראלי, בשינויים המחויבים.

7. זכויות נושא המידע

על-פי חוק הגנת הפרטיות ותיקון 13, עומדות לך הזכויות הבאות:

• עיון במידע אודותיך;
• תיקון מידע שגוי, לא שלם או לא מעודכן;
• חזרה מהסכמה לדיוור שיווקי;
• הגשת פנייה או תלונה, לרבות לרשות להגנת הפרטיות.

למימוש זכויותיך פנה אל: lapidot@judaro.com. נטפל בפנייתך בתוך פרק הזמן הקבוע בדין.

8. אבטחת מידע

אנו נוקטים אמצעי אבטחה ארגוניים וטכנולוגיים סבירים להגנה על המידע, לרבות בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בין היתר, גישה לשירות מבוססת הזדהות (OAuth) ומפתחות גישה נשמרים בצורה מוצפנת (Hash) בלבד ולא כטקסט גלוי. עם זאת, לא ניתן להבטיח אבטחה מוחלטת.

9. תקופת שמירת המידע

9.1. נתוני רשימת ההמתנה: נשמרים כל עוד לא נפתחה גישה לתחומך לבטא וכל עוד לא ביקשת הסרה; אם לא הצטרפת לבטא בתוך תקופה סבירה ממועד ההרשמה, המידע יימחק או יעבור אנונימיזציה, אלא אם תבקש אחרת.

9.2. נתוני חשבון הגישה לשירות: נשמרים כל עוד החשבון פעיל. לאחר סיום או ביטול החשבון, המידע יימחק או יעבור אנונימיזציה בתוך פרק זמן סביר, אלא אם נדרשת שמירתו לתקופה נוספת על-פי דין.

לוגי קריאות ה-API: נשמרים 90 יום ממועד יצירתם, ולאחר מכן נמחקים אוטומטית.

9.3. משוב מרצון: נשמר במסגרת חשבון ה-Google Forms של מנדע אינטליג'נס עד לסקירתו ולפרק זמן סביר נוסף לצורכי שיפור המוצר; ניתן לבקש את מחיקתו בכל עת.

10. קטינים

השירות מיועד לעורכי דין ולגורמים מקצועיים בלבד, ואינו מיועד לקטינים. איננו אוספים ביודעין מידע על קטינים.

11. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. נוסח מעודכן יפורסם עם תאריך עדכון. בכוונתנו להרחיב, בהמשך לפתיחת השירות לציבור הרחב, את היקף פרטי חשבון הגישה הנשמרים (למשל מועד תפוגת גישה, יומן ביקורת של פעולות מנהל, ובהמשך גם פרטי מנוי/חיוב) - כל שינוי מהותי כאמור בהיקף המידע הנאסף יעודכן במדיניות זו טרם כניסתו לתוקף, ותימסר הודעה על כך בדוא"ל הרשום של המשתמש ו/או בהודעה באתר.

12. יצירת קשר

לכל שאלה או פנייה בנושא פרטיות:

דוא"ל: lapidot@judaro.com

כתובת: מנדע אינטליג'נס בע״מ, רח' נבון 3, ירושלים, ישראל

נספח - רשימת ספקי משנה (Sub-processors)

הרשימה עשויה להתעדכן. אנו פועלים להסדרת התחייבות חוזית (DPA / הסכם עיבוד נתונים) מול כל ספק המעבד מידע אישי, בהתאם לדרישות תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001.