מבוא ותחולה
מדיניות זו מסבירה כיצד Bina AI אוספת, משתמשת ומגינה על המידע האישי שלכם, בהתאם ל:
- חוק הגנת הפרטיות, תשמ״א-1981 ותיקון 13 לחוק
- תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017
- תקנות GDPR לגולשים מהאיחוד האירופי
1. מי אנחנו (בעל מאגר המידע)
- שם החברה: Bina AI (בבעלות פאול פופוביץ׳)
- אתר: bina-ai.net
- ממונה פרטיות: מחלקת הגנת המידע והתמיכה
- דוא״ל: support@bina-ai.net
- זמן מענה לפניות: עד 30 יום לפי החוק
2. איזה מידע אנו אוספים
2.1 מידע שאתם מוסרים לנו באופן יזום
- ✓ שם מלא, מספר טלפון וכתובת דוא״ל בעת ההרשמה ויצירת החשבון.
- ✓ חומרי ידע של העסק שלכם: קבצי PDF, קישורי אתרים, מסמכים והנחיות המועלים על ידכם לצורך אימון סוכן ה-AI שלכם.
- ✓ היסטוריית שיחות וצ׳אטים שהסוכן החכם שלכם מנהל מול הלקוחות שלכם (בוואטסאפ, באתר או ברשתות החברתיות) לצורך הצגת אנליטיקה, סטטיסטיקות ותובנות בדשבורד.
- ✓ כל מידע שתמסרו בטפסי הצטרפות ובשיחות עם שירות הלקוחות שלנו.
2.2 מידע שנאסף אוטומטית (בכפוף להסכמתכם)
- ✓ כתובת IP (מאונוניזציה), סוג דפדפן ומערכת הפעלה.
- ✓ עמודים שבוקרו באתר, משך הביקור ומקור ההגעה לאתר.
- ✓ נתוני לחיצות, גלילה, סוג מכשיר ורזולוציית מסך.
2.3 מידע שאיננו אוספים
- ❌ פרטי כרטיס אשראי — מעובדים ומסולקים ישירות על ידי ספק סליקה מאושר (Tranzila) בתקן המחמיר ביותר PCI-DSS. המידע הפיננסי לעולם לא עובר, נשמר או נגיש בשרתים שלנו.
- ❌ מספר תעודת זהות — אינו נדרש בשלב הרשמה ראשוני.
- ❌ מיקום GPS בזמן אמת.
3. פרטי כרטיס אשראי ואבטחת תשלומים
פרטי אשראי ונתוני תשלום אינם נשמרים ואינם נצפים בשרתי בינה בשום שלב.
כל פעולות הסליקה והעיבוד של פרטי תשלום מתבצעות ישירות מול טרנזילה (Tranzila), סולק סליקה ישראלי מורשה העומד בתקן PCI-DSS Level 1. בינה מקבלת מטרנזילה טוקן מאובטח (Tokenization) לצורך ביצוע חיובים מתחדשים בלבד, ללא חשיפת מספר הכרטיס.
4. מטרות השימוש במידע
| מטרה | בסיס משפטי | נדרשת הסכמה? |
|---|---|---|
| תפעול המערכת, יצירת סוכני ה-AI ומתן שירות ואנליטיקה | חוזה / התקשרות | לא — הכרחי לשירות |
| תמיכה טכנית ושירות לקוחות לבעלי העסק | חוזה | לא |
| שליחת עדכונים שירותיים (חשבוניות, תקלות, עדכוני מערכת) | חוזה | לא |
| שיפור האתר, ניתוח שימוש וביצועי הבוט | הסכמה (Analytics) | כן |
| פרסום ממוקד ומדידת קמפיינים שיווקיים | הסכמה (Marketing) | כן |
| שליחת עדכונים שיווקיים ומבצעים | הסכמה | כן — ניתן לביטול |
| ציות לחובות חוקיות וצווים שיפוטיים | חוק | לא |
5. עוגיות ומעקב (Cookies)
האתר משתמש בעוגיות לפי הקטגוריות הבאות (ניתן לניהול בכל עת דרך מרכז העדפות הפרטיות באתר):
| קטגוריה | עוגיות | ספק | תפוגה | ניתן לכיבוי |
|---|---|---|---|---|
| הכרחי | bina-cookie-consent, bina-auth | Bina AI | שנה / סשן | לא |
| אנליטיקס | _ga, _ga_* | Google LLC | 26 חודשים | כן |
| שיווק | _fbp, _fbc | Meta Platforms | 90 יום | כן |
| פונקציונלי | bina-lang, bina-prefs | Bina AI | שנה | כן |
| נגישות | bna_acc_* | רכיב נגישות מובנה | סשן | לא (חוק נגישות) |
ניתן לנהל את העדפות העוגיות בכל עת דרך כפתור ⚙️ "העדפות עוגיות" בתחתית כל עמוד.
6. שיתוף מידע עם צדדים שלישיים
🚫 אנו לא מוכרים מידע אישי לצדדים שלישיים לעולם. אנו עשויים לשתף מידע אך ורק במקרים הבאים:
- טרנזילה (Tranzila) — ישראל | עיבוד תשלומים מאובטח וסליקה (בסיס חוקי: חוזה).
- GREEN-API / Meta — לצורך ניתוב והעברת הודעות ה-WhatsApp והאינטגרציות של הסוכנים שלכם (בסיס חוקי: חוזה).
- Google LLC — ארה״ב | שירותי Google Analytics (בסיס חוקי: הסכמה + SCCs).
- Meta Platforms — ארה״ב | שירותי Facebook Pixel (בסיס חוקי: הסכמה + SCCs).
- ספקי תשתית ענן (Cloudflare, Supabase) — לאחסון נתונים מוצפנים.
- רשויות החוק בישראל — אך ורק במקרה של ציות לצו שיפוטי מפורש (בסיס חוקי: חובה חוקית).
7. כמה זמן אנו שומרים מידע
| סוג מידע | תקופת שמירה | סיבה |
|---|---|---|
| לקוח פעיל — נתוני חשבון ומאגר ידע | כל תקופת השירות + 7 שנים | חובה חשבונאית וחוק |
| לקוח שסיים — נתוני חשבון | 7 שנים | חוק החברות / מס |
| פניות ליד (טרם הצטרפות) | 3 שנים | אינטרס לגיטימי |
| שיחות שירות לקוחות ותמיכה שלנו | 3 שנים | הוכחת עסקה |
| נתוני Google Analytics | 26 חודשים | ברירת מחדל GA4 |
| נתוני Facebook Pixel | 90 יום | ברירת מחדל Meta |
| גיבויי מערכת מוצפנים | 90 יום | המשכיות עסקית |
8. הזכויות שלכם
בהתאם לחוק הגנת הפרטיות הישראלי ותיקון 13, ולתקנות GDPR לגולשים מהאיחוד האירופי, אתם זכאים ל:
- זכות עיון: לדעת איזה מידע שמור עליכם ולקבל עותק ממנו.
- זכות תיקון: לתקן מידע שגוי, חלקי או לא מעודכן.
- זכות מחיקה: למחוק את המידע שלכם מהמערכת ("הזכות להישכח").
- זכות התנגדות: להתנגד לעיבוד נתונים לצורכי שיווק ישיר או דיוור.
- זכות ניידות: לקבל את המידע שלכם בפורמט קריא ומכונה.
- ביטול הסכמה: לבטל את הסכמתכם לעוגיות או דיוור בכל עת, ללא פגיעה בעבר.
למימוש זכויות אלו, ניתן לפנות למחלקת הגנת הפרטיות במייל: support@bina-ai.net. המענה יינתן תוך 30 יום לכל היותר.
9. אבטחת מידע
- ✓ העברת נתונים מוצפנת ומאובטחת מקצה לקצה בתקן HTTPS / TLS 1.3.
- ✓ גישה למידע אישי ולקבצי מאגר הידע מוגבלת לעובדים מורשים בלבד תחת הרשאות קפדניות, כולל בקרות גישה מבוססות תפקיד (RLS).
- ✓ מדיניות סיסמאות חזקות ואימות דו-שלבי (2FA) פנימי במערכות החברה.
- ✓ בדיקות אבטחה תקופתיות וגיבויים מוצפנים באופן יומי (AES-256).
- ✓ ניטור אירועי אבטחה 24/7. בהתאם לתקנות, כל אירוע אבטחה משמעותי ידווח לרשויות המוסמכות תוך 72 שעות, והמשתמשים המושפעים יקבלו הודעה ללא דיחוי.
10. העברת מידע לחו״ל
חלק מהשירותים הטכנולוגיים שאנו מפעילים (Google, Meta) מעבדים ומאחסנים מידע בארה״ב. העברות אלה מוגנות ומבוצעות על ידי Standard Contractual Clauses (SCCs) המאושרות על ידי נציבות האיחוד האירופי ובהתאם למדיניות הפרטיות הרשמית של חברות אלו.
11. ילדים מתחת לגיל 18
שירותי Bina AI מיועדים לבעלי עסקים ויזמים בני 18 ומעלה. איננו אוספים ביודעין מידע אישי מקטינים. אם נודע לנו כי נאסף מידע מקטין ללא הסכמת הורה — נמחק אותו מיידית. לפניות בנושא זה: support@bina-ai.net.
12. קישורים חיצוניים
האתר עשוי להכיל קישורים לאתרים חיצוניים. Bina AI אינה אחראית למדיניות הפרטיות של אתרים אלה ומומלץ לעיין במדיניות שלהם בנפרד.
13. עדכונים למדיניות
אנו רשאים לעדכן מדיניות זו מעת לעת.
- שינויים משמעותיים — הודעה בדוא״ל ללקוחות רשומים ובאנר בולט באתר.
- שינויים קלים — עדכון תאריך ה״עודכן לאחרונה״ בלבד. המשך השימוש מהווה הסכמה לגרסה המעודכנת.
14. פנייה ותלונות
בכל שאלה, בקשה או תלונה בנושא פרטיות ואבטחת מידע במערכת, ניתן לפנות למחלקת הגנת הפרטיות שלנו במייל: support@bina-ai.net.
הגשת תלונה לרשות
אם לא קיבלתם מענה מספק תוך 45 יום, עומדת לכם הזכות לפנות ישירות ל״הרשות להגנת הפרטיות״ במשרד המשפטים, ירושלים.
לכניסה לאתר הרשמי והגשת פנייה: gov.il/he/departments/the_privacy_protection_authority 🔗
לגולשים מהאיחוד האירופי — ניתן לפנות לרשות הגנת הנתונים (DPA) במדינתכם.
15. יצירת קשר
לכל פנייה כללית בנושא פרטיות: support@bina-ai.net.