מדיניות פרטיות

1. מי אנחנו (בעל המידע / הבקר)

AI Cyber Shield הוא בעל המידע (הבקר) האחראי למידע האישי המתואר כאן. ניתן לפנות אלינו בכל עניין פרטיות — כולל בקשות גישה, תיקון או מחיקה — בדוא"ל nivhaziza20@gmail.com, עם הנושא "בקשת מימוש זכויות מידע". אנו פועלים מישראל ומעבדים מידע בהתאם לדין הישראלי והאירופי. אם נידרש חוקית לרשום מאגר מידע או למנות ממונה הגנת מידע (DPO), פרטי הרישום ופרטי הממונה יפורסמו כאן.

2. איזה מידע אישי אנחנו אוספים

נתוני חשבון: כתובת הדוא"ל שלך וסיסמה הנשמרת אך ורק כ-hash מומלח (לעולם לא בטקסט גלוי). נתוני שימוש: רמת המנוי, הכתובות שאתה מזין לסריקה, תוצאות והיסטוריית הסריקות, ומשוב שאתה שולח. נתונים טכניים: כתובת IP מקוצרת, סוג דפדפן ומכשיר, ורישומי אבטחה קצרי-מועד המשמשים למניעת שימוש לרעה ולאבטחת השירות.

איננו אוספים מספרי כרטיסי אשראי (אלה מטופלים ישירות על ידי Stripe), ואיננו אוספים במכוון מידע בעל רגישות מיוחדת (בריאות, ביומטרי, גזע, פוליטיקה, דת או נטייה מינית) או מידע כלשהו מילדים מתחת לגיל 16. אנא אל תמסור לנו מידע כזה.

3. למה אנחנו אוספים (מטרות ובסיס חוקי)

אנו משתמשים במידע שלך אך ורק למטרות אלה: (א) יצירת ואימות חשבונך; (ב) הרצת סריקות האבטחה והציות שביקשת ומסירת תוצאותיהן; (ג) אכיפת מכסות ומניעת הונאה או שימוש לרעה; (ד) מתן תמיכה ומענה לפניותיך; (ה) עמידה בחובות חוקיות כגון שמירת מסמכי מס. הבסיסים החוקיים שלנו הם ביצוע החוזה מולך (GDPR סעיף 6(1)(b)), האינטרס הלגיטימי שלנו באבטחת השירות (סעיף 6(1)(f)), וחובה חוקית (סעיף 6(1)(c)). דיוור שיווקי, אם בכלל, נשלח רק בהסכמתך וניתן לביטול בכל עת.

4. כמה זמן אנו שומרים (תקופת שמירה)

אנו שומרים נתוני חשבון כל עוד חשבונך פעיל. היסטוריית סריקות נשמרת עד 7 ימים ואז נמחקת אוטומטית. רישומי אבטחה נשמרים לתקופה קצרה הדרושה לחקירת שימוש לרעה. כשאתה מוחק את חשבונך, אנו מוחקים את המידע האישי שלך בתוך 30 יום, למעט רשומות שאנו מחויבים לשמור חוקית (למשל חשבוניות לצורכי מס).

5. עם מי אנו משתפים (מעבדי משנה והעברות)

אנו משתפים מידע רק עם ספקי שירות המסייעים בהפעלה: Supabase (מסד נתונים והזדהות), Stripe (עיבוד תשלומים), וספק האירוח בענן. איננו מוכרים את המידע שלך ואיננו משתפים אותו לפרסום. כאשר מידע מועבר מחוץ לישראל או לאיחוד האירופי, אנו מסתמכים על סעיפי חוזה סטנדרטיים או על החלטת נאותות כדי להגן עליו.

6. כיצד אנו מגנים (אבטחת מידע)

אנו מיישמים אמצעי הגנה טכניים וארגוניים ההולמים את הסיכון: הצפנה בתעבורה (HTTPS/TLS), סיסמאות מוצפנות, בקרות גישה ברמת השורה כך שכל משתמש מגיע רק למידע שלו, גישה במינימום הרשאות, וניטור. אף מערכת אינה מאובטחת לחלוטין, אך אנו מקיימים נוהל לזיהוי, הכלה, ובמידת הצורך החוקי — דיווח על אירוע אבטחה חמור לרשות הגנת הפרטיות ולנושאי המידע שנפגעו.

7. הזכויות שלך

עומדת לך הזכות לעיין במידע האישי שאנו מחזיקים עליך, לתקנו אם אינו מדויק, למחקו, להגביל או להתנגד לעיבוד מסוים, ולקבל עותק נייד. לפי הדין הישראלי אתה רשאי גם לבקש עיון במידע המוחזק עליך. למימוש כל זכות, שלח דוא"ל אל nivhaziza20@gmail.com עם הנושא "בקשת מימוש זכויות מידע" — נשיב בתוך 30 יום. באפשרותך גם להגיש תלונה לרשות הגנת הפרטיות בישראל או לרשות הפיקוח האירופית המקומית שלך.

8. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו ככל שהשירות או הדין משתנים. שינויים מהותיים יפורסמו כאן עם תאריך מעודכן, ובמקרים הנדרשים נודיע לך. המשך שימוש לאחר עדכון מהווה הסכמה למדיניות המעודכנת.