מדיניות פרטיות

1. כללי

מדיניות פרטיות זו מסבירה כיצד חברת רדבו בע״מ (להלן: ״החברה״, ״אנו״, ״שלנו״) אוספת, משתמשת ומגנה על מידע בעת השימוש באתר, בפורטל הניהול וברכיב הצ׳אט המוטמע. מוצרינו נבנים סביב שני עקרונות: פרטיות בעיצוב (Privacy by Design) ומזעור נתונים — אנו אוספים אך ורק את הנדרש להפעלת השירות ונמנעים מעיבוד מידע אישי בכל מקום שבו ניתן להגיע לאותה תוצאה ללא עיבוד כזה.

2. פרטיות בעיצוב ומזעור נתונים

שיקולי פרטיות והגנת מידע משולבים בארכיטקטורת השירות משלב התכנון ואילך, ונבחנים מחדש בכל שינוי משמעותי במערכת. אנו מיישמים מזעור נתונים לאורך כל המוצר: צמצום סוגי המידע שאנו אוספים, היקף השמירה ומשכה — לכדי המינימום הנדרש למטרה הספציפית שהוגדרה למשתמש או ללקוח.

3. ייעוד השירות

השירות נועד לספק תשובות ופעולות מעל מידע ציבורי, מאגרי ידע ארגוניים ומקורות תוכן מאושרים שהלקוח מחבר לפלטפורמה. השירות אינו מיועד לשמש מאגר של מידע אישי, רפואי, פיננסי, פרטי זיהוי, סיסמאות או אמצעי תשלום. משתמשים ולקוחות מתחייבים שלא להזין מידע מסוג זה בצ׳אט, בטפסים, בהעלאות, באינטגרציות או בכל ערוץ קלט אחר של השירות. חובות נוספות מפורטות בתנאי השימוש שלנו.

4. מידע שאנו אוספים

אנו עשויים לאסוף:

• מידע חשבון ופרטי קשר שאתם מספקים (שם, דוא״ל עסקי, טלפון, תפקיד) בעת רישום או יצירת קשר.
• מידע תפעולי הנדרש לאספקת השירות (ארגון, העדפת שפה, הדף האחרון בו ביקרתם בפורטל).
• מידע טכני כגון כתובת IP, סוג הדפדפן, מערכת ההפעלה ויומני אירועים בסיסיים הנדרשים לתפעול, אבטחה ופתרון תקלות בשירות.
• תוכן שמסופק על ידי הלקוח ממקורות מאושרים (האתר שלו, מאגרי הידע, מסמכים) והשיחות המתקיימות עם העוזר החכם.

5. שימוש במידע

אנו עושים שימוש במידע למטרות הבאות:

• אספקה והפעלה של השירות עבור הלקוח שחיבר את המידע.
• אימות משתמשים והגנה מפני שימוש לרעה.
• שיפור איכות השירות, אמינותו ודיוק התשובות.
• תקשורת עם לקוחות ומענה לפניות.
• עמידה בחובות חוק ורגולציה.

6. רידוקציית מידע מזהה (PII) וגבולות מול מודלי AI חיצוניים

לפני שתוכן שמסופק על ידי הלקוח נשמר או נשלח למודל AI חיצוני, השירות מפעיל בקרות רידוקציה (PII redaction) המזהות וממסכות סוגים כגון מספרי זהות, פרטי תשלום, פרטי קשר ומזהים אישיים אחרים. בקשות ל-OpenAI נשלחות עם store:false. איננו מסתמכים על זיכרון שיחה בצד הספק; ההקשר רב-תורי משוחזר מהיסטוריית השיחה המוטמנת אצלנו לאחר רידוקציה. על פי תנאי ה-API של הספק, תוכן הנשלח דרך ה-API אינו משמש לאימון או fine-tuning של המודלים, אלא אם הדבר מופעל באופן מפורש בתנאי הספק או בהגדרות הארגון — ואיננו מפעילים אפשרויות אלו.

7. שיתוף מידע עם צדדים שלישיים

איננו מוכרים, סוחרים או משכירים מידע אישי. אנו עשויים לשתף מידע אך ורק:

• עם מעבדי-משנה (sub-processors) וספקי תשתית המפעילים את השירות תחת הסכמי סודיות והגנת מידע בכתב (רשימה עדכנית מופיעה במדיניות עיבוד הנתונים).
• כאשר הדבר נדרש על פי דין או צו בית משפט, או כדי להגן על זכויות, רכוש ובטיחות.
• בכפוף להסכמתכם המפורשת.

8. אבטחת מידע

אנו מיישמים בקרות אבטחה טכניות וארגוניות בהתאם לרגישות המידע, ובכלל זה בקרות גישה, הצפנה במעבר וכאשר ישים גם במנוחה, הפרדת נתוני לקוחות וניטור מתמשך. אין שיטת העברה או אחסון המספקת אבטחה מוחלטת של 100%, ואנו עובדים באופן רציף לחיזוק הסביבה.

9. עוגיות, אחסון דפדפן וטראקרים

אנו משתמשים בקבוצה מצומצמת של עוגיות חיוניות ופונקציונליות ובמפתחות אחסון בדפדפן (כמפורט במדיניות העוגיות) — לאימות סשנים, לזכירת השפה שנבחרה, להמשכיות ניווט בפורטל ולהפעלת רכיב הצ׳אט. איננו משלבים מערכות אנליטיקה, פרסום או מעקב שיווקי של צד שלישי, ובכלל זה Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, Microsoft Clarity, LinkedIn Insight Tag או כל טכנולוגיה מקבילה.

10. אין עיבוד תשלומים בשירות

תשלומים אינם מעובדים בתוך השירות. אין להזין פרטי כרטיס אשראי, פרטי בנק או אמצעי תשלום אחרים בצ׳אט, בטפסים, במאגרי הידע או בכל ערוץ קלט אחר של השירות. כאשר מדובר בתשלומים במסגרת ההתקשרות העסקית בין הלקוח לרדבו, הם מטופלים מחוץ לשירות באמצעות ערוצים מוסכמים נפרדים.

11. זכויותיכם

בכפוף לדין החל, באפשרותכם:

• לבקש עיון במידע האישי שלכם.
• לבקש תיקון מידע שגוי.
• לבקש מחיקה או הגבלת עיבוד בנסיבות מוגדרות.
• לחזור בכם מהסכמה כאשר העיבוד מבוסס על הסכמה.

12. שמירת מידע ובחינה ידנית

אנו שומרים מידע אישי אך ורק למשך הזמן הנדרש למטרה לשמה נאסף, או כפי שנדרש על פי דין. הקפאת מנוי, השעיה או סיום התקשרות אינם מובילים כשלעצמם למחיקה אוטומטית של נתוני הלקוח. מחיקה, אנונימיזציה, החזרה או העברה לארכיון של נתוני הלקוח מטופלות באמצעות תהליך בחינה ואישור ידני, עם תיעוד או רישום ביומני ביקורת ככל שרלוונטי. גישה זו נועדה למנוע אובדן בלתי מכוון של מידע שהלקוח עשוי עדיין להידרש אליו לאחר שינוי חיוב או סטטוס.

13. קטינים

שירותינו אינם מיועדים לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מקטינים; אם נגלה שמידע כזה הוזן, נסיר אותו ממערכותינו.

14. שינויים במדיניות הפרטיות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר בהודעה מתאימה. המשך השימוש לאחר הפרסום מהווה הסכמה למדיניות המעודכנת.

15. יצירת קשר

לשאלות, הבהרות או בקשות בנוגע למדיניות פרטיות זו או לטיפול במידע שלכם, ניתן לפנות אלינו באמצעות:

• טופס יצירת הקשר באתר
• אימייל או טלפון (פרטים זמינים באתר)