נספח עיבוד נתונים

עדכון אחרון: 6 באוקטובר 2026

נספח עיבוד נתונים זה ("הנספח") מהווה חלק מתנאי השירות ("ההסכם") בין Acira AI LLC ("המעבד", "אנו", "אותנו") לבין המשתמש בשירותים ("בעל השליטה", "אתה"), ומשלים את ההסכם בכל הנוגע לעיבוד מידע אישי.

נספח זה חל כאשר אתה משתמש בשירותים כדי ליצור, לארח ולפרסם אתרים האוספים או מעבדים מידע אישי של אנשים הנמצאים באזור הכלכלי האירופי ("EEA"), בבריטניה ("UK") או בשווייץ, או מקום שבו הדבר נדרש בדרך אחרת לפי דיני הגנת המידע החלים.

נספח זה עשוי להיות מתורגם לשפות אחרות לנוחיותך. במקרה של סתירה או אי-התאמה בין הגרסה האנגלית לבין גרסה מתורגמת כלשהי, הגרסה האנגלית תגבר, למעט מקום שבו הדין החל מחייב שהגרסה המתורגמת תחול או תגבר, או שאי-התאמה כלשהי תוכרע לטובתך. עבור משתמשים הנמצאים בקוויבק, הגרסה הצרפתית היא הקובעת.

תוכן העניינים

1. הגדרות
2. היקף ותפקידים
3. פרטי עיבוד הנתונים
4. התחייבויות המעבד
5. התחייבויות בעל השליטה
6. מעבדי משנה
7. העברות נתונים בין-לאומיות
8. זכויות נושאי המידע
9. אבטחת נתונים
10. הודעה על אירוע אבטחת מידע
11. ביקורות ואימות עמידה בדרישות
12. שמירת נתונים ומחיקתם
13. תקופה וסיום
14. הגבלת אחריות
15. יצירת קשר

1. הגדרות

"דיני הגנת המידע החלים" פירושם כל הדינים והתקנות החלים על עיבוד מידע אישי לפי נספח זה, לרבות (לפי העניין) התקנה הכללית להגנה על מידע (EU) 2016/679 ("GDPR"), ה-UK GDPR, החוק הפדרלי השווייצרי להגנת מידע ("FADP") וחוק פרטיות הצרכן של קליפורניה ("CCPA").

"בעל השליטה" פירושו האדם הטבעי או המשפטי הקובע את המטרות והאמצעים של עיבוד המידע האישי — בהקשר זה, אתה, המשתמש בשירותים המפעיל אתר באמצעות הפלטפורמה.

"נושא מידע" פירושו אדם טבעי מזוהה או ניתן לזיהוי שהמידע האישי שלו מעובד.

"מידע אישי" פירושו כל מידע הנוגע לנושא מידע המעובד באמצעות השירותים.

"עיבוד" פירושו כל פעולה המבוצעת על מידע אישי, לרבות איסוף, תיעוד, ארגון, בנייה, אחסון, התאמה, אחזור, עיון, שימוש, גילוי, הפצה, הגבלה, מחיקה או השמדה.

"מעבד" פירושו אדם טבעי או משפטי המעבד מידע אישי מטעם בעל השליטה — בהקשר זה, Acira AI LLC.

"מעבד משנה" פירושו כל צד שלישי שהמעבד התקשר עמו כדי לעבד מידע אישי מטעם בעל השליטה.

"סעיפים חוזיים תקניים" או "SCCs" פירושם הסעיפים החוזיים התקניים להעברת מידע אישי למדינות שלישיות שאומצו על ידי הנציבות האירופית, במודולים החלים לפי נספח זה (ראה סעיפים 2.7 ו-7.1).

2. היקף ותפקידים

2.1 יחסי העיבוד

כאשר אתה משתמש בשירותים כדי ליצור ולהפעיל אתר האוסף מידע אישי מהמבקרים באתר שלך (באמצעות טפסים, חשבונות משתמשים, תגובות, ביקורות או תכונות אינטראקטיביות אחרות), אתה פועל כבעל השליטה ואנו פועלים כמעבד של המידע האישי של המבקרים.

2.2 תפקידנו כבעל שליטה

אנו פועלים כבעל שליטה עצמאי לגבי מידע אישי שאנו אוספים למטרותינו שלנו, לרבות: פרטי החשבון שלך, נתוני חיוב, אנליטיקס שימוש, מאפיינים כלליים של האתר הנגזרים מתוכן האתר שלך (כגון הענף או סוג העסק), ונתוני הפעלת הפלטפורמה. עיבוד נתונים כאמור כפוף למדיניות הפרטיות שלנו ונמצא מחוץ להיקפו של נספח זה.

ספק התשלומים (המוכר הרשום). התשלומים עבור השירותים בתשלום מטופלים על ידי ספק תשלומים צד שלישי הפועל כמוכר הרשום (Merchant of Record) — כלומר המוכר הרשמי — של העסקה שלך, כיום Sold through Link, LLC ("Link"), חברה קשורה של Stripe. במסגרת זו, הספק קובע את המטרות והאמצעים של עיבוד פרטי התשלום שאתה מוסר בקופה, ולכן הוא פועל כבעל שליטה עצמאי בפני עצמו, ולא כמעבד משנה שלנו. העיבוד שלו כפוף לתנאים ולהודעת הפרטיות שלו עצמו, ונמצא מחוץ להיקפו של נספח זה. אנו מקבלים ממנו רק נתוני עסקאות וחיוב מוגבלים, שאותם אנו מעבדים כבעל שליטה עצמאי כמתואר לעיל.

2.3 אנליטיקס של הפלטפורמה

אנו אוספים אנליטיקס בסיסי ושומר פרטיות לגבי המבקרים באתרים (כמתואר בהסכם). לגבי נתוני אנליטיקס, אנו ואתה פועלים כבעלי שליטה משותפים. תכננו את האנליטיקס שלנו כך שימזער את איסוף המידע האישי — איננו מאחסנים כתובות IP גולמיות, ומזהי המבקרים הם פסאודונימיים (ראה סעיף 3.3). תחומי האחריות של כל אחד מבעלי השליטה המשותפים הם כדלקמן:

• Acira AI (בעל שליטה משותף): קובעת את האמצעים הטכניים לאיסוף האנליטיקס, לרבות אילו נקודות נתונים נאספות, כיצד מחושבים מזהי המבקרים וכיצד הנתונים מצורפים. אנו אחראים לאבטחה ולשלמות של תשתית האנליטיקס ולמענה לפניות כלליות על אופן פעולת האנליטיקס בפלטפורמה.
• אתה (בעל שליטה משותף): מפעיל את האתר שבו נאספים נתוני האנליטיקס (האנליטיקס ניתן כחלק בלתי נפרד מהשירותים בכל האתרים המתארחים). אתה אחראי לגלות את איסוף נתוני האנליטיקס במדיניות הפרטיות של האתר שלך ולהשיב לבקשות של נושאי מידע מקרב המבקרים באתר שלך בנוגע לנתוני האנליטיקס שלהם.
• נקודת קשר לנושאי מידע: נושאי מידע רשאים לפנות אליך (בעל האתר) בנוגע לנתוני אנליטיקס שנאספו באתר שלך. אם נקבל בקשה מנושא מידע בנוגע לנתוני אנליטיקס, נפנה אותו אליך, אלא אם תורה לנו אחרת. לפניות כלליות בנוגע לפלטפורמה, נושאי מידע רשאים לפנות אלינו בכתובת legal@acira.ai.

2.4 עיקרי הסדר השליטה המשותפת

בהתאם לסעיף 26(2) ל-GDPR, עיקרי הסדר השליטה המשותפת בנתוני אנליטיקס הם כדלקמן: אנו (Acira AI) קובעים את האמצעים הטכניים ואת נקודות הנתונים הנאספות; אתה (מפעיל האתר) מפעיל את האתר שבו נאספים נתוני האנליטיקס ואחראי לגלות את האיסוף למבקרים שלך. כל אחד מאיתנו אחראי להתחייבויותיו לפי דיני הגנת המידע החלים. אתה נקודת הקשר העיקרית של המבקרים באתר שלך בנוגע לנתוני אנליטיקס. סיכום של הסדר זה מועמד לרשות נושאי המידע באמצעות נספח זה ובכתובת https://www.acira.ai/dpa.

2.5 ייעוד כספק שירות לפי ה-CCPA

ככל שאנו מעבדים מטעמך מידע אישי הכפוף לחוק פרטיות הצרכן של קליפורניה ("CCPA"), אנו "ספק השירות" שלך כהגדרתו ב-Cal. Civ. Code § 1798.140(ag). אנו מתחייבים שלא:

• למכור או לשתף (כמשמעות מונחים אלה ב-CCPA) מידע אישי כלשהו שאתה מוסר לנו;
• לשמור, להשתמש או לגלות מידע אישי לכל מטרה אחרת מלבד המטרות העסקיות המפורטות בנספח זה ובהסכם, או כפי שה-CCPA מתיר בדרך אחרת;
• לשמור, להשתמש או לגלות מידע אישי מחוץ ליחסים העסקיים הישירים בינך לבינינו;
• לשלב מידע אישי שהתקבל ממך עם מידע אישי שאנו מקבלים מאדם אחר או מטעמו, או שאנו אוספים מהאינטראקציות שלנו עם צרכנים, למעט כפי שה-CCPA מתיר.

אנו עשויים לגזור מתוכן האתר שלך מאפיינים עסקיים כלליים שאינם מזהים (כגון סיווג ענפי) לצורך מתן המלצות רלוונטיות על מוצרים, כמתואר בסעיף 2.2. שימוש מוגבל זה אינו מהווה מכירה, שיתוף או שילוב של מידע אישי במובן ה-CCPA.

אנו מאשרים שאנו מבינים הגבלות אלה ונפעל בהתאם להן.

2.6 מינוי נציגים

אנו ממנים נציג להגנת מידע בכל תחום שיפוט שבו הדין החל מחייב אותנו לעשות זאת, ומציינים כל נציג כאמור במדיניות הפרטיות שלנו. אנו בוחנים את פעילויות העיבוד שלנו אל מול ספי החובה למינוי נציג בתחומי השיפוט הרלוונטיים לשירותים שלנו — לרבות סעיף 14 לחוק הפדרלי השווייצרי להגנת מידע (FADP).

2.7 אתרים המנוהלים על ידי סוכנות

מקום שבו אתר נוצר או מופעל באמצעות תוכנית הסוכנויות שלנו, סוכנות ("הסוכנות") משתמשת בשירותים כדי לבנות ולנהל את האתר מטעם הלקוח שלה ("לקוח הקצה"). במסגרת הסדר זה:

• לקוח הקצה (או, מקום שבו הסוכנות מפעילה את האתר למטרותיה שלה, הסוכנות) הוא בעל השליטה במידע האישי של המבקרים הנאסף באמצעות האתר המנוהל.
• מקום שבו הסוכנות פועלת כמעבד עבור לקוח הקצה שלה, אנו פועלים כמעבד משנה שהסוכנות התקשרה עמו, והסעיפים החוזיים התקניים ממעבד למעבד משנה (המודול השלישי) חלים על חוליה זו בנוסף למודולים המתוארים בסעיף 7. מקום שבו הסוכנות היא עצמה בעל השליטה, אנו פועלים כמעבד שלה כמתואר בנספח זה.
• הסוכנות אחראית להתקשר בהסכם עיבוד נתונים עם כל לקוח קצה בתנאים העולים בקנה אחד עם נספח זה, ולוודא שיש לה סמכות להורות לנו בשם לקוח הקצה.
• צוות הסוכנות שקיבל גישה לאתר מנוהל רשאי לגשת למידע אישי של מבקרים המאוחסן עבור אותו אתר (לרבות שליחות טפסים, נתוני סשן ורשומות בטבלאות משתמשים) כדי לבנות, לנהל ולהפעיל את האתר. הסוכנות אחראית להגביל גישה כאמור ולפקח עליה בהתאם לדיני הגנת המידע החלים.

תנאי תוכנית הסוכנויות, לרבות התחייבויות הסוכנות, מפורטים בתנאי הסוכנות של Acira AI בכתובת https://www.acira.ai/agency-terms.

3. פרטי עיבוד הנתונים

3.1 נושא העיבוד ומשכו

עיבוד המידע האישי לפי נספח זה מבוצע לצורך מתן השירותים כמתואר בהסכם, ויימשך לאורך תקופת ההסכם.

3.2 מהות העיבוד ומטרתו

אנו מעבדים מידע אישי כדי:

• לארח את תוכן האתר שלך ולהגיש אותו
• לאחסן ולנהל נתונים המוגשים באמצעות הטפסים והתכונות האינטראקטיביות של האתר שלך
• לתחזק חשבונות משתמשים וסשנים עבור האזורים המוגנים של האתר שלך
• למסור בשמך תקשורת באימייל
• להעביר הלאה הודעות אימייל המתקבלות בכתובות האימייל של הדומיין המותאם אישית שלך
• לבצע הסקת AI שהקוד של האתר שלך עצמו מבקש (בקשות ותשובות אינן נשמרות)
• ליצור תיאורים ומטא-נתונים מבוססי AI עבור קבצים שהועלו
• להמיר קבצים שהועלו לפורמטים המותאמים לרשת
• לספק אנליטיקס מבקרים
• לעבד את רשומות האתר שלך באמצעות עוזר ה-AI כאשר אתה מבקש ממנו לקרוא אותן או לפעול לגביהן
• ליצור מסמכי PDF מהתבניות של האתר שלך
• להריץ משימות רקע, משימות מתוזמנות ואוטומציות שאתה מגדיר
• לבצע בקשות רשת יוצאות שיוזם הקוד של האתר שלך עצמו (כגון webhooks וקריאות לממשקי API חיצוניים)
• לצלם צילומי מסך של עמודי האתר שלך לצורך סקירת עיצוב ואכיפת מדיניות התוכן
• לזהות ולמנוע ספאם ושימוש לרעה (לרבות הגנה אוטומטית מפני בוטים)
• לבצע מודרציה של תוכן בקבצים שהועלו
• לסקור את תוכן האתר במהלך הפרסום לצורך בדיקת עמידה במדיניות התוכן של הפלטפורמה
• לנהל את העדפות ההסרה מרשימת התפוצה של נמעני האימייל של האתר שלך
• לאפשר תקשורת בערוצים בזמן אמת באתר שלך באמצעות חיבורי WebSocket (ההודעות חולפות ואינן נשמרות)
• לספק, לפי הנחייתך, גישה תכנותית לתוכן ולנתונים של האתר שלך באמצעות ממשק שורת הפקודה (CLI) וממשקי API תכנותיים אחרים (לרבות אחזור וייצוא של תוכן לסביבה המקומית שלך)
• לתחזק יומני שגיאות ואבחון לצורך אמינות הפלטפורמה ופתרון תקלות (יומני השגיאות של הפלטפורמה עשויים לכלול כתובות IP ומטא-נתונים של בקשות; תקופת השמירה קבועה בסעיף 12.1)

3.3 סוגי המידע האישי

סוגי המידע האישי המעובדים תלויים במה שאתה אוסף באמצעות האתר שלך, ועשויים לכלול:

• שמות ופרטי קשר
• כתובות אימייל
• הודעות ושליחות טפסים
• קבצים שהעלו מבקרים באתר (כגון תמונות ומסמכים)
• אישורי גישה של חשבונות משתמשים (המאוחסנים בצורת גיבוב)
• נתוני סשן
• כתובות IP (אינן מאוחסנות: כתובת משמשת בתעבורה לניתוב הבקשה, לקביעת המדינה והאזור ולהגנה מפני בוטים. מקום שבו מזהה חייב להישמר — אנליטיקס והגבלת קצב — נשמר רק גיבוב עם מפתח, ייחודי לכל אתר, ומזהי האנליטיקס מתחלפים מדי יום. שליחות טפסים מתעדות את המדינה והאזור, ולא את הכתובת. קוד העמוד שלך יכול לקרוא את כתובת ה-IP של מבקר; כל מה שתבחר לאחסן הוא איסוף שלך, שלגביו אתה בעל השליטה)
• מידע על הדפדפן והמכשיר
• נתוני מיקום (ברמת מדינה ואזור, הנגזרים מכתובת ה-IP)
• רשומות הסרה מרשימת התפוצה (כתובת האימייל של הנמען וממה ביקש להסיר את עצמו, הזמינות לך כדי שתוכל לכבד ולנהל את רשימת ההסרה של האתר שלך)
• תוצאות סיווג ספאם (האם שליחה נקבעה כספאם)
• נתוני יומני שגיאות ואבחון (נתיבי בקשות, פרטי שגיאות, וביומני השגיאות של הפלטפורמה, כתובות IP; תקופת השמירה קבועה בסעיף 12.1)

3.4 קטגוריות נושאי המידע

• המבקרים באתר שלך
• משתמשים היוצרים חשבונות באתר שלך
• משתמשים השולחים טפסים באתר שלך
• משתמשים המפרסמים תגובות, ביקורות או תרומות אחרות באתר שלך

4. התחייבויות המעבד

אנו מתחייבים:

1. לעבד מידע אישי רק על פי הוראותיך המתועדות, אלא אם הדין החל מחייב אותנו לעשות זאת (ובמקרה כזה נודיע לך על אותה דרישה משפטית לפני העיבוד, אלא אם הדין אוסר זאת);
2. לוודא שהאנשים המורשים לעבד מידע אישי התחייבו לשמירת סודיות או כפופים לחובת סודיות סטטוטורית מתאימה;
3. ליישם אמצעי אבטחה טכניים וארגוניים מתאימים כמתואר בסעיף 9;
4. לעמוד בתנאים להתקשרות עם מעבדי משנה כמפורט בסעיף 6;
5. לסייע לך, בהתחשב במהות העיבוד, במענה לבקשות של נושאי מידע המממשים את זכויותיהם לפי דיני הגנת המידע החלים;
6. לסייע לך להבטיח עמידה בהתחייבויותיך לפי סעיפים 32-36 ל-GDPR (אבטחה, הודעה על אירועי אבטחת מידע, תסקירי השפעה על הגנת המידע והתייעצות מוקדמת), בהתחשב במהות העיבוד ובמידע העומד לרשותנו. מקום שבו השימוש שלך בשירותים כרוך בעיבוד בסיכון גבוה שעשוי לחייב תסקיר השפעה על הגנת המידע (DPIA), נספק לך מידע על פעילויות העיבוד שלנו, על האמצעים הטכניים והארגוניים ועל מעבדי המשנה, כדי לתמוך בהערכה שלך;
7. לסייע לך במילוי התחייבויותיך לפי סעיף 22 ל-GDPR (קבלת החלטות פרטנית אוטומטית), באמצעות מסירת מידע על כל עיבוד אוטומטי המבוצע מטעמך, לרבות מודרציה של תוכן, זיהוי ספאם והגנה מפני בוטים, ובאמצעות אפשור סקירה אנושית של החלטות אוטומטיות לפי בקשה;
8. להודיע לך אם, לדעתנו, הוראה שלך מפרה את דיני הגנת המידע החלים;
9. לפי בחירתך, למחוק או להחזיר את כל המידע האישי לאחר סיום מתן השירותים, ולמחוק עותקים קיימים, אלא אם הדין החל מחייב את אחסונם;
10. להעמיד לרשותך את כל המידע הדרוש להוכחת העמידה בהתחייבויות הקבועות בנספח זה, ולאפשר ביקורות, לרבות בדיקות במקום, ולתרום להן, כמתואר בסעיף 11.

5. התחייבויות בעל השליטה

אתה מתחייב:

1. לוודא שאיסוף המידע האישי ועיבודו על ידך באמצעות האתר שלך עומדים בדיני הגנת המידע החלים;
2. למסור למבקרים באתר שלך הודעות פרטיות מתאימות המתארות את נוהלי איסוף הנתונים שלך, לרבות גילוי של אנליטיקס ברמת הפלטפורמה, זיהוי ספאם והגנה מפני בוטים;
3. לקבל את כל ההסכמות הנדרשות או לבסס בסיס חוקי אחר לעיבוד מידע אישי באמצעות האתר שלך;
4. לוודא שהוראותיך לנו בנוגע לעיבוד מידע אישי עומדות בדיני הגנת המידע החלים;
5. לשאת באחריות לדיוק, לאיכות ולחוקיות של המידע האישי המועבר אלינו באמצעות האתר שלך.

בשימושך בשירותים, אתה מורה לנו לבצע מטעמך את פעילויות העיבוד הבאות כחלק מהפעולות הרגילות של הפלטפורמה: מודרציה של תוכן בקבצים שהועלו, סקירת תוכן אתרים שפורסם לצורך בדיקת עמידה במדיניות התוכן, זיהוי ספאם בשליחות טפסים (לרבות סינון מבוסס AI של תוכנן, אלא אם תכבה אותו), והגנה אוטומטית מפני בוטים. פעילויות אלה הן הוראות מתועדות לפי סעיף 28(3)(a) ל-GDPR.

6. מעבדי משנה

6.1 מעבדי משנה מורשים

אתה מעניק לנו הרשאה כללית להתקשר עם מעבדי משנה כדי לסייע במתן השירותים. מעבדי המשנה הנוכחיים שלנו מפורטים להלן ובכתובת https://www.acira.ai/dpa.

6.2 רשימת מעבדי המשנה הנוכחית

עיבוד התשלומים מבוצע על ידי המוכר הרשום שלנו (Link, חברה קשורה של Stripe), הפועל כבעל שליטה עצמאי ולא כמעבד משנה, ולכן אינו מופיע ברשימה שלעיל; ראה סעיף 2.2.

6.3 שינויים במעבדי המשנה

שינויים ברשימת מעבדי המשנה מתבצעים רק לפי סעיף 6.3 זה; הם אינם שינויים בנספח זה לפי סעיף 13. נמסור הודעה על כל שינוי מתוכנן ברשימת מעבדי המשנה עבור שירותים שבהם אתה משתמש כעת לפחות חמישה עשר (15) ימים לפני שמעבד המשנה החדש יתחיל לעבד מידע אישי, באמצעות עדכון רשימת מעבדי המשנה בכתובת https://www.acira.ai/dpa, ואם נרשמת להתראות על מעבדי משנה, גם באימייל. תוכל להירשם לקבלת התראות על שינויים במעבדי המשנה באמצעות אימייל אל legal@acira.ai עם שורת הנושא "Subprocessor Notifications." כאשר אנו משיקים תכונות או שירותים חדשים הכרוכים במעבדי משנה נוספים, מעבדי משנה אלה ייחשפו במועד שבו התכונה או השירות יהפכו לזמינים; השימוש שלך בתכונה או בשירות החדשים מהווה הסכמה למעבדי המשנה שנחשפו לגביהם. מקום שבו עלינו להחליף מעבד משנה בדחיפות מטעמי אבטחה או רציפות, נודיע לך בהקדם האפשרי. אם יש לך התנגדות סבירה למעבד משנה חדש המעבד נתונים עבור שירותים קיימים, תוכל להודיע לנו על כך בכתב בתוך חמישה עשר (15) ימים ממועד ההודעה. נפעל איתך בתום לב כדי לטפל בחששותיך. אם לא נוכל ליישב את ההתנגדות באופן המניח את דעתך באופן סביר, תוכל לסיים את ההסכם באמצעות מסירת הודעה בכתב.

6.4 התחייבויות מעבדי המשנה

נתקשר בהסכמים בכתב עם כל מעבד משנה, המטילים התחייבויות להגנת מידע שאינן פחות מגנות מאלה הקבועות בנספח זה. אנו נותרים אחראים למעשים ולמחדלים של מעבדי המשנה שלנו באותה מידה שבה היינו אחראים אילו ביצענו את השירותים בעצמנו.

7. העברות נתונים בין-לאומיות

7.1 מנגנוני העברה

השירותים מתארחים בעיקר בארצות הברית. מידע אישי המעובד באמצעות השירותים עשוי להיות מועבר לארצות הברית ולמדינות אחרות שבהן פועלים מעבדי המשנה שלנו, ולהיות מעובד בהן. ספקי הסקת ה-AI שלנו (Fireworks AI ו-xAI) וספק המרת הקבצים שלנו (CloudConvert) מעבדים נתונים בארצות הברית, וספקי הסקת ה-AI שלנו עשויים לעבד נתונים גם במיקומים אחרים שבהם הם פועלים. BrightData עשויה לעבד נתונים בישראל ובמיקומים אחרים ברחבי העולם. Cloudflare מעבדת נתונים בנקודות קצה ברחבי העולם.

מיקום נתונים באיחוד האירופי: עבור אתרים שמדינת הפעילות שלהם, הנקבעת בעת יצירת האתר ולפני עלייתו לאוויר, היא מדינה חברה באיחוד האירופי ("מפעילי אתרים תושבי האיחוד האירופי"; מדינות EEA אחרות, בריטניה ושווייץ אינן נכללות), אנו מיישמים את אמצעי מיקום הנתונים הבאים כדי למזער העברות של מידע אישי של מבקרים אל מחוץ לאיחוד האירופי:

• אחסון: נתוני מבקרים באחסון קצה מתמשך — לרבות שליחות טפסים, נתוני סשן ונתוני טבלאות משתמשים — מוגבלים מבחינת תחום השיפוט לאיחוד האירופי ומאוחסנים בו.
• עיבוד אוטומטי הפונה למבקרים: פעולות המופעלות באופן אוטומטי על ידי פעילות מבקרים — לרבות התראות על רשומות חדשות במסד הנתונים של האתר, מסירת אימייל תפעולי ותרגום מכונה של תוכן מסד הנתונים של האתר לשפות הנוספות של האתר — מעובדות באיחוד האירופי (שטוקהולם).
• גישה לניהול הפלטפורמה: כאשר אתה ניגש לנתוני המבקרים של האתר שלך דרך לוח הבקרה של הפלטפורמה, ממשק השיחה (לרבות כאשר אתה מבקש מעוזר ה-AI לקרוא את רשומות האתר שלך או לפעול לגביהן, ואז הן מעובדות על ידי ספק הסקת ה-AI שלנו, Fireworks AI, בארצות הברית), או ממשק שורת הפקודה (CLI) או ממשקי API תכנותיים אחרים (לדוגמה, צפייה בשליחות טפסים, ניהול רשומות משתמשים או ייצוא תוכן לסביבה המקומית שלך), נתונים אלה עשויים להיות מעובדים באמצעות התשתית שלנו בארצות הברית כדי למלא את בקשתך, וכן — מקום שבו אתה משתמש ב-CLI או בממשק תכנותי — עשויים להיות מועברים לסביבה שבה אתה מריץ כלים אלה ולהיות מאוחסנים בה. העברות אלה מתבצעות לפי דרישה, ביוזמתך (בעל השליטה), ומוגנות באמצעות מנגנוני ההעברה והאמצעים המשלימים המתוארים להלן, ככל שהנתונים נשארים בתוך התשתית שלנו. לאחר שאתה מייצא או מאחזר מידע אישי לסביבה שלך (כגון מחשב מקומי או כלי פיתוח של צד שלישי), אתה אחראי לאבטחתו ולטיפול בו כדין; אמצעי מיקום הנתונים לפי תחום שיפוט ויתר האמצעים הטכניים שלנו אינם חלים על מידע אישי לאחר שיצא מהתשתית שלנו.
• יומני אבחון: יומני שגיאות ויומני קונסולה שהאתר שלך מפיק — פלט האבחון המוצג לך בעמוד היומנים של הפלטפורמה — נשמרים בתשתית שלנו בארצות הברית לתקופה הקבועה בסעיף 12.1. אלה רשומות תפעוליות הנשמרות לעיונך שלך, ואינן מיועדות להכיל מידע אישי של מבקרים; אתה שולט במה שהקוד של האתר שלך עצמו כותב אליהם.
• הסקת AI שהאתר שלך מבקש: כאשר הקוד של האתר שלך עצמו מבקש הסקת AI, הבקשה עוברת דרך התשתית שלנו באיחוד האירופי (שטוקהולם) ומעובדת על ידי ספק הסקת ה-AI שלנו, Fireworks AI, בארצות הברית; עיבוד המוגבל לאיחוד האירופי אינו זמין עבור תכונה זו. אתה שולט במה שהקוד של האתר שלך שולח, לרבות כל מידע אישי של מבקרים, והעברות אלה כפופות למנגנוני ההעברה שלהלן.
• עיבוד אחר מחוץ לאיחוד האירופי: נתוני אנליטיקס ונתונים המעובדים על ידי תשתית הענן שלנו בארצות הברית לצורך מודרציה של תוכן והסקת AI עדיין עשויים להיות מועברים לארצות הברית, והמרת קבצים מתבצעת בארצות הברית. סיווג ספאם מבוסס AI של שליחות טפסים פועל ברשת הגלובלית של Cloudflare ואינו מוגבל לאיחוד האירופי. העברות אלה כפופות למנגנוני ההעברה שלהלן.

להעברות של מידע אישי מה-EEA, מבריטניה או משווייץ למדינות שאינן מוכרות כמספקות רמה נאותה של הגנת מידע, אנו מסתמכים על:

1. סעיפים חוזיים תקניים (SCCs): אנו משלבים בנספח זה, על דרך ההפניה, את הסעיפים החוזיים התקניים של הנציבות האירופית: המודול הראשון (מבעל שליטה לבעל שליטה) לגבי נתוני אנליטיקס שלגביהם אנו פועלים כבעל שליטה משותף (ראה סעיף 2.3), והמודול השני (מבעל שליטה למעבד) לגבי כל מידע אישי אחר המעובד מטעמך. הסעיפים החוזיים התקניים זמינים בכתובת https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.
2. התוספת הבריטית להעברת נתונים בין-לאומית: להעברות מבריטניה, חלה התוספת הבריטית לסעיפים החוזיים התקניים של האיחוד האירופי.
3. מנגנוני העברת נתונים שווייצריים: להעברות משווייץ, הסעיפים החוזיים התקניים חלים עם השינויים הנדרשים לפי ה-FADP השווייצרי.

לצורכי הסעיפים החוזיים התקניים, הצדדים מסכימים כי: (א) מייצא הנתונים הוא אתה ויבואן הנתונים הוא Acira AI LLC; (ב) נספח I.B (תיאור ההעברה) מושלם על ידי סעיף 3 לנספח זה; (ג) נספח II (אמצעים טכניים וארגוניים) מושלם על ידי סעיפים 7.2 ו-9 לנספח זה; (ד) לעניין סעיף 9 לסעיפים החוזיים התקניים, חלה אפשרות 2 (הרשאה כללית בכתב), עם תקופת ההודעה הקבועה בסעיף 6.3; (ה) סעיף העגינה האופציונלי (סעיף 7) אינו בשימוש; (ו) לעניין סעיף 17 (הדין החל) וסעיף 18 (בחירת פורום), הסעיפים החוזיים התקניים כפופים לדין של אירלנד, ומחלוקות הנובעות מהם יוכרעו בפני בתי המשפט של אירלנד; וכן (ז) רשות הפיקוח המוסמכת בנספח I.C נקבעת בהתאם לסעיף 13 לסעיפים החוזיים התקניים. לצורכי התוספת הבריטית להעברת נתונים בין-לאומית, טבלאות 1 עד 3 ייחשבו כמושלמות במידע המתאים המפורט בנספח זה ובבחירות שלעיל לעניין הסעיפים החוזיים התקניים, ולעניין טבלה 4, אף צד אינו רשאי לסיים את התוספת הבריטית כמפורט בסעיף 19 לתוספת הבריטית.

7.2 אמצעים משלימים

אנו מיישמים את האמצעים המשלימים הבאים כדי להגן על מידע אישי מועבר:

• הצפנת נתונים בתעבורה (TLS/SSL) ובמנוחה
• בקרות גישה ומנגנוני אימות
• סקירה תקופתית של אמצעי האבטחה שלנו ושל תיעוד האבטחה של הספקים שלנו
• נוהלי צמצום נתונים (לדוגמה, מזהי מבקרים פסאודונימיים במקום אחסון כתובות IP גולמיות)
• מיקום נתונים לפי תחום שיפוט עבור מפעילי אתרים תושבי האיחוד האירופי (אחסון מתמשך ועיבוד אוטומטי הפונה למבקרים, המוגבלים לאיחוד האירופי)
• תשתית מחשוב ואימייל הממוקמת באיחוד האירופי עבור פעולות אוטומטיות הפונות למבקרים (התראות על רשומות חדשות במסד הנתונים של האתר ומסירת אימייל תפעולי, המעובדות באיחוד האירופי עבור מפעילי אתרים תושבי האיחוד האירופי)

7.3 הערכת השפעת ההעברה

אמצעים משלימים אלה מבוססים על הערכתנו את הדינים והנוהגים של מדינות היעד, בהתחשב במהות הנתונים המועברים, במנגנון ההעברה שעליו מסתמכים ובאמצעי ההגנה הטכניים והארגוניים הקיימים. הערכנו שהאמצעים המשלימים המתוארים לעיל, יחד עם ההתחייבויות שבסעיפים החוזיים התקניים, מספקים רמת הגנה נאותה למידע האישי המועבר. הערכת השפעת ההעברה שלנו זמינה לפי בקשה בכתובת legal@acira.ai, ונעמיד אותה לרשות רשות פיקוח מוסמכת לפי בקשה.

7.4 העברות נתונים מקנדה

להעברות של מידע אישי מקנדה, אנו מסתמכים על אמצעי ההגנה הבאים כדי להבטיח שמידע אישי המועבר אל מחוץ לקנדה יזכה לרמת הגנה דומה, כנדרש לפי חוק הגנת מידע אישי ומסמכים אלקטרוניים (PIPEDA) וחקיקת הפרטיות הפרובינציאלית החלה (לרבות חוק PIPA של אלברטה, חוק PIPA של קולומביה הבריטית, והחוק בדבר הגנת מידע אישי במגזר הפרטי של קוויבק):

1. הגנות חוזיות: הסכמי עיבוד נתונים בכתב עם כל מעבד משנה, המטילים התחייבויות להגן על מידע אישי ברמה העולה בקנה אחד עם דיני הפרטיות הקנדיים, לרבות דרישות לאמצעי הגנה מתאימים לאבטחה, הגבלות שימוש, הודעה על אירועי אבטחת מידע וגישה של נושאי מידע.
2. אמצעי הגנה טכניים: אותם אמצעי הצפנה, פסאודונימיזציה, בקרת גישה וצמצום נתונים המתוארים בסעיף 7.2 חלים על העברות נתונים מקנדה.
3. אמצעי הגנה ארגוניים: בדיקת נאותות של מעבדי משנה, חובות סודיות לעובדים ונהלי תגובה לאירועים מתועדים, כמתואר בנספח זה.

8. זכויות נושאי המידע

8.1 סיוע בבקשות

נסייע לך במענה לבקשות של נושאי מידע המממשים את זכויותיהם לפי דיני הגנת המידע החלים, לרבות הזכויות לעיון, לתיקון, למחיקה, להגבלה, לניידות ולהתנגדות.

8.2 הודעה

אם נקבל בקשה או תלונה בנושא הגנת מידע ישירות מנושא מידע בנוגע למידע אישי המעובד מטעמך, נעביר אותה אליך בהקדם, ולא נשיב לבקשה או לתלונה ללא הוראותיך, אלא אם הדין החל מחייב זאת. כבעל השליטה, אתה אחראי לטיפול בתלונות כאמור של נושאי מידע ולמענה להן, לרבות כל חובות לטיפול בתלונות החלות עליך לפי דיני הגנת המידע החלים (כגון סעיף 164A לחוק הגנת המידע (Data Protection Act) 2018 של בריטניה).

8.3 כלי הפלטפורמה

אנו מספקים כלים במסגרת השירותים כדי לסייע לך למלא בקשות של נושאי מידע, לרבות:

• גישה לנתונים המאוחסנים במסדי הנתונים של האתר שלך וניהולם
• מחיקה של רשומות בודדות ממסדי הנתונים של האתר שלך
• לפי בקשה, נוכל לספק ייצוא נתונים בפורמט מובנה וקריא במכונה כדי לסייע במילוי חובות ניידות הנתונים

9. אבטחת נתונים

9.1 אמצעי אבטחה

אנו מיישמים ומתחזקים אמצעים טכניים וארגוניים מתאימים להגנה על מידע אישי מפני עיבוד בלתי מורשה או בלתי חוקי ומפני אובדן, השמדה או נזק בשוגג. אמצעים אלה כוללים:

• הצפנה: נתונים מוצפנים בתעבורה באמצעות TLS/SSL ובמנוחה באמצעות הצפנה בתקן המקובל בתעשייה
• בקרת גישה: בקרות גישה מבוססות תפקידים, מדיניות גישה לפי עקרון ההרשאה המינימלית, ואימות הנדרש לכל גישה לחשבונות ולכל גישה מנהלית
• אבטחת תשתית: תשתית ענן מנוהלת עם עדכוני אבטחה אוטומטיים והגנה מפני DDoS בשולי הרשת
• בידוד נתונים: בידוד נתונים לכל אתר באמצעות מופעי אחסון ייעודיים
• ניטור: ניטור והתראות אוטומטיים עם רישום מובנה ביומנים
• אבטחת אישורי גישה: כל מפתחות ה-API והסודות מאוחסנים בשירותים ייעודיים לניהול סודות; סיסמאות משתמשים מגובבות באמצעות אלגוריתמים קריפטוגרפיים חזקים, עם ערכי salt ייחודיים לכל משתמש
• הגנה מפני בוטים: הגנה אוטומטית מפני בוטים למניעת שימוש לרעה אוטומטי

9.2 סודיות

אנו מוודאים שכל העובדים המורשים לעבד מידע אישי כפופים לחובות סודיות.

10. הודעה על אירוע אבטחת מידע

10.1 הודעה לבעל השליטה

נודיע לך ללא דיחוי מיותר לאחר שנודע לנו על אירוע אבטחת מידע אישי המשפיע על מידע אישי המעובד מטעמך. ההודעה תישלח לפרטי הקשר המשויכים לחשבונך.

10.2 תוכן ההודעה

ההודעה שלנו על האירוע תכלול, ככל שהדבר זמין:

1. תיאור של מהות האירוע, לרבות הקטגוריות והמספר המשוער של נושאי המידע והרשומות הנוגעים בדבר;
2. השם ופרטי הקשר של איש הקשר שלנו להגנת מידע;
3. תיאור של ההשלכות הצפויות של האירוע;
4. תיאור של האמצעים שננקטו או שהוצעו לטיפול באירוע ולצמצום השפעותיו.

10.3 ההתחייבויות שלך

אתה אחראי להודיע לרשות הפיקוח הרלוונטית ולנושאי המידע המושפעים על אירוע אבטחת מידע אישי כנדרש לפי דיני הגנת המידע החלים. נשתף איתך פעולה ונספק לך סיוע סביר כדי לעזור לך לעמוד בחובות ההודעה שלך על אירועי אבטחת מידע.

11. ביקורות ואימות עמידה בדרישות

11.1 תיעוד עמידה בדרישות

כדי להוכיח את עמידתנו בנספח זה, נעמיד לרשותך, לפי בקשה סבירה בכתב (עד פעם אחת בשנה), את הדברים הבאים:

1. דוחות ביקורת רלוונטיים של צד שלישי, הסמכות או סיכומים של הערכות אבטחה;
2. סיכום של אמצעי האבטחה הטכניים והארגוניים הנוכחיים שלנו;
3. מידע על פעילויות העיבוד, מעבדי המשנה ונוהלי הגנת המידע שלנו.

מקום שבו אנו מסתמכים על ספקי תשתית צד שלישי (כגון AWS ו-Cloudflare), הסמכות האבטחה ותיעוד העמידה בדרישות שלהם זמינים באמצעות תוכניות האמון והציות שלהם.

11.2 בירורים נוספים

אם התיעוד שנמסר לפי סעיף 11.1 אינו נותן מענה סביר לחששותיך בנוגע לעמידה בדרישות, תוכל להגיש שאלות ספציפיות בכתב בנוגע לנוהלי הגנת המידע שלנו, ואנו נשיב עליהן בתוך פרק זמן סביר.

11.3 ביקורות ובדיקות

מקום שבו התיעוד שנמסר לפי סעיפים 11.1 ו-11.2 אינו מספיק כדי להוכיח את עמידתנו בנספח זה, או מקום שבו ביקורת נדרשת על ידי רשות פיקוח או לפי דיני הגנת המידע החלים, אתה (או מבקר עצמאי הכפוף לחובות סודיות ושאינו מתחרה שלנו) רשאי לבקר את עמידתנו בנספח זה, לרבות באמצעות בדיקה במקום. ביקורות מחייבות הודעה מוקדמת בכתב של שלושים (30) ימים לפחות, יכולות להתקיים לא יותר מפעם אחת בשנה (אלא אם הדבר נדרש על ידי רשות פיקוח או בעקבות אירוע אבטחת מידע אישי המשפיע על הנתונים שלך), נערכות על חשבונך בשעות העבודה הרגילות באופן שממזער הפרעה, ואינן כוללות גישה לנתונים של לקוחות אחרים או למתקנים של מעבדי המשנה שלנו, שלגביהם נספק במקום זאת את דוחות הביקורת וההסמכות של מעבדי המשנה עצמם.

12. שמירת נתונים ומחיקתם

12.1 במהלך תקופת ההסכם

נשמור מידע אישי המעובד מטעמך למשך תקופת ההסכם ובהתאם להוראותיך באמצעות השירותים. תקופות שמירה ספציפיות לנתוני מבקרים כוללות:

• רשומות במסד הנתונים של האתר (כגון שליחות טפסים ותוכן אחר שנוצר על ידי משתמשים): נשמרות למשך קיום האתר המשויך, אלא אם תמחק אותן מוקדם יותר באמצעות כלי הפלטפורמה.
• נתוני סשן של המבקרים באתר שלך: נמחקים באופן אוטומטי לאחר 30 ימים של חוסר פעילות.
• תוכן מבקרים שנמחק (רשומות במסד הנתונים של האתר, כגון שליחות טפסים, תגובות ותוכן אחר שנוצר על ידי משתמשים): כאשר אתה מוחק תוכן מבקרים באמצעות כלי הפלטפורמה, הוא עובר למצב של מחיקה רכה ונשמר עד שלושים (30) ימים כדי לאפשר שחזור. לאחר תקופה זו, התוכן שנמחק במחיקה רכה מוסר מנתוני האתר שלך.
• היסטוריית שחזור לנקודת זמן: שינויים בנתונים המאוחסנים של האתר שלך, לרבות מחיקות, נשמרים בהיסטוריית השחזור לנקודת זמן של האתר עד שלושים (30) ימים. שחזור האתר שלך לנקודה מוקדמת יותר מחזיר את הנתונים למצבם באותה נקודה, לרבות רשומות שנמחקו מאז; בקשות הסרה מרשימת התפוצה נשמרות בכל שחזור.
• היסטוריית התראות: כאשר השירותים מודיעים לך על רשומות חדשות במסדי הנתונים של האתר שלך, ההתראה נשמרת גם בהיסטוריית ההתראות שלך בתוך האפליקציה עד שישה (6) חודשים. עבור מפעילי אתרים תושבי האיחוד האירופי, היא מכילה סיכום ללא תוכן הרשומה.
• רשומות הגבלת קצב עבור האתר שלך: הגיבובים עם המפתח לכל מבקר המתוארים בסעיף 3.3, הנשמרים עד שלושה (3) ימים ולאחר מכן נמחקים באופן אוטומטי.
• יומני שגיאות ואבחון: יומני השגיאות של הפלטפורמה (העשויים לכלול כתובות IP) ויומן האבחון של האתר שלך עצמו, המוצג בעמוד היומנים שלו, נשמרים עד תשעים (90) ימים, לרבות לאחר מחיקת האתר, ולאחר מכן נמחקים באופן אוטומטי.
• רשומות הסרה מרשימת התפוצה באתר שלך: נשמרות למשך קיום האתר המשויך, אלא אם הנמען נרשם מחדש. רשומות ההסרה נמחקות כאשר האתר נמחק.
• נתוני אנליטיקס: נשמרים למשך קיום האתר המשויך. מגבלות שמירה לפי תוכנית, המתוארות בדף התמחור שלנו, קובעות כמה נתוני אנליטיקס היסטוריים נשארים מוצגים ונגישים.

12.2 עם סיום ההסכם

עם סיום ההסכם, או לפי בקשתך, נמחק מידע אישי המעובד מטעמך בהתאם לנוהלי שמירת הנתונים המתוארים בהסכם (לרבות תקופת החסד למחיקת חשבונות ואתרים המתוארת בו). לאחר תקופת החסד, המחיקה סופית ובלתי הפיכה.

12.3 חריגים

אנו רשאים לשמור מידע אישי ככל שהדין החל מחייב זאת, או מקום שבו הנתונים הפכו לאנונימיים ולא ניתן עוד לקשר אותם לנושא מידע.

13. תקופה וסיום

נספח זה נכנס לתוקף במועד שבו אתה מקבל את ההסכם, ונותר בתוקף כל עוד אנו מעבדים מידע אישי מטעמך. חובות הסודיות והגנת המידע הקבועות בנספח זה ממשיכות לחול לאחר סיום ההסכם.

שינויים בנספח זה. אנו רשאים לשנות נספח זה באותו אופן שבו אנו משנים את ההסכם (ראה "שינויים בתנאי שירות אלה" בהסכם): אנו שולחים סיכום של שינוי מהותי באימייל לכתובת המשויכת לחשבונך לפחות שלושים (30) ימים לפני כניסתו לתוקף, למעט מקום שבו השינוי נדרש על פי דין או נחוץ בדחיפות מטעמי אבטחה, הונאה או שימוש לרעה, ושינויים שאינם מהותיים נכנסים לתוקף עם פרסומם. שינויים ברשימת מעבדי המשנה כפופים במקום זאת לסעיף 6.3. שום שינוי בנספח זה אינו משנה את הסעיפים החוזיים התקניים, המשולבים ללא שינוי, ואינו מפחית את ההגנה שהם מעניקים.

עותק חתום (בחתימה נגדית) של נספח זה, לרבות הסעיפים החוזיים התקניים המשולבים בו על דרך ההפניה, זמין לפי בקשה בכתב אל legal@acira.ai.

14. הגבלת אחריות

אחריותו של כל צד לפי נספח זה כפופה להגבלות האחריות הקבועות בהסכם.

15. יצירת קשר

לשאלות על נספח זה או למימוש זכויותיך, פנה אלינו בכתובת:

Acira AI LLC
לידי: הגנת מידע
11500 S Eastern Ave, Suite 150
Henderson, NV 89052
ארצות הברית

טלפון: 888-389-1189
אימייל: legal@acira.ai