מדיניות פרטיות

אבטחת מידע, זכויות במידע ובינה מלאכותית

הפרקים הבאים מסכמים את נהלי אבטחת המידע והגנת הפרטיות של Crimbo.AI. הם נספחים למדיניות הפרטיות שלמעלה ואינם מחליפים אותה.

אבטחת מידע ורגולציה

Crimbo.AI מנהלת תיק נהלי אבטחת מידע והגנת הפרטיות (מהדורה 1) שנכנס לתוקף ב-15 במרץ 2026, אשר נערך בהתאם ל:

• חוק הגנת הפרטיות, תשמ"א-1981.
• תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב-14 באוגוסט 2025.
• תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.

בין האמצעים הקבועים בנהלים:

• ניהול הרשאות ובקרת גישה, כך שהגישה למאגר ולמערכות המאגר נעשית בידי בעלי הרשאה בלבד לפי רשימת הרשאות תקפה, לצד תיעוד פעולות משתמשים.
• אימות דו-שלבי (2FA) בכל מקום שבו קיימת גישה למערכות המאגר, וגישה מרחוק מאובטחת בלבד.
• העברת מידע מהמאגר ברשת ציבורית או באינטרנט נעשית תוך שימוש בשיטות הצפנה מקובלות.
• גיבויים סדירים בענן, לצד אבטחה פיזית וסביבתית של הציוד ועמדות הקצה.
• הסכמי סודיות והדרכות לעובדים, והתקשרות עם מחזיקים וגורמי חוץ בהסכמי מיקור חוץ ואבטחת מידע בהתאם לתקנה 15.

אירועי אבטחת מידע והגנת פרטיות מתועדים ביומן תיעוד, לרבות יידוע בעל השליטה במאגר על האירוע, זהות הגורם המטפל ועדכון בסיום הטיפול.

הנהלים ומסמך הגדרות המאגר נבחנים ומעודכנים אחת לשנה עד 31 בדצמבר, וכן בכל שינוי טכנולוגי או ארגוני משמעותי או בעקבות אירוע אבטחה.

זכות עיון ותיקון מידע

לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), תשמ"א-1981, נושא המידע או מי מטעמו רשאי לעיין במידע אודותיו. מי שעיין במידע ומצא כי אינו נכון, שלם, ברור או מעודכן, רשאי לפנות בבקשה לתקן את המידע או למחקו.

כיצד להגיש בקשה בקשות עיון, תיקון או מחיקה יש להפנות אלינו בדוא"ל: support@crimbo.ai

בעת פנייה לקבלת מידע אישי אנו מיידעים את נושא המידע על מטרת האיסוף, על זהות בעל השליטה במאגר ודרכי ההתקשרות עמו, למי יימסר המידע ומטרות המסירה, האם קיימת חובה חוקית למסור את המידע ומהי תוצאת אי-ההסכמה, וכן על זכות העיון ועל הזכות לבקש תיקון של המידע.

שמירה, מחיקה וצמצום מידע

• אנו מיישמים את עיקרון צמצום המידע העודף: נאסף ונשמר רק המידע המינימלי הרלוונטי וההכרחי למטרת האיסוף ולמטרת המאגר.
• אחת לשנה נבחן אם המידע הנשמר במאגר אינו רב מן הנדרש למטרותיו, בהתאם לתקנה 2(ג) לתקנות הגנת הפרטיות (אבטחת מידע).
• תקופת שמירת המידע נקבעת בהתאם לחוק ולתקנות, לכללי הניהול התקין ולדיני ההתיישנות.
• מידע שאינו נדרש עוד למטרת האיסוף המקורית או למטרת המאגר, אך שמירתו נדרשת כנגזרת מהן - כגון לצורך התדיינות משפטית או מכוח חובה שבדין - אינו נחשב מידע עודף.
• מחיקת מידע מאמצעי אחסון מבוצעת באופן המונע אפשרות שחזור, והשמדת אמצעי אחסון מתועדת.

שקיפות ובינה מלאכותית

מערכת בינה מלאכותית היא מערכת ממוכנת המסיקה מהקלט המוזן לה כיצד להפיק תחזיות, תוכן, המלצות או החלטות, והפועלת ברמות משתנות של עצמאות והסתגלות. הוראות חוק הגנת הפרטיות חלות על מודל בינה מלאכותית המאחסן או מעבד מידע אישי, הן בשלב הלימוד והן בשלב היישום.

• כל שימוש בטכנולוגיות AI נעשה בהתאם לנוהל ולאחר קבלת אישור מפורש, וכל עיבוד או ניתוח של נתונים רגישים באמצעות AI כפוף לבקרה ולהנחיות.
• נתונים רגישים אינם משותפים ואינם מועברים לצדדים שלישיים, לרבות ספקי טכנולוגיות AI, ללא אישור כתוב ומפורש.
• לא מתקבלות באמצעות AI החלטות אוטונומיות הנוגעות לנתוני הארגון או למשתמשיו ללא אישור כתוב מראש; כל פעולה אוטומטית כפופה לאישור ולבקרה.
• נתונים הנשמרים במסגרת השימוש ב-AI מנוהלים באופן מאובטח ומוצפן.
• רק עובדים שעברו הכשרה ייעודית בשמירת פרטיות ואבטחת מידע בעת שימוש בטכנולוגיות AI מורשים לעבוד עם מערכות AI; ההכשרות מתקיימות לפחות אחת לשנה ומתעדכנות בהתאם לשינויים טכנולוגיים ורגולטוריים.

כאשר האיסוף או העיבוד נשענים על הסכמה, היידוע כולל גם תיאור של אופן פעולת המערכת ביחס לעיבוד מידע אישי - ובכלל זה יידוע נושא המידע כי מסירת המידע היא לבוט - וכן מטרות האיסוף והשימוש, הסיכונים הכרוכים בהם וסוגי המידע הנאסף.

אפליקציה זו משתמשת בשירותי AI הבאים: Google Gemini ו-OpenAI. שירותים אלה מפעילים פיצ'רים כגון AI שיחתי, הצעות משימות ואוטומציה בתוך השירות.