מדיניות פרטיות

1. הגדרות

"החברה" (או "אנחנו") — ספטיליון בע"מ, ח.פ. 517383618, המפעילה את פלטפורמת Daloo AI.

"הפלטפורמה" — אתר daloo.ai, פלטפורמת הניהול app.daloo.ai, וכל שירות הניגש דרכם.

"המשתמש" (או "אתה") — כל אדם הגולש באתר או משתמש בפלטפורמה.

"לקוח עסקי" — ארגון, חברה או בעל מקצוע שרכש שירות בפלטפורמה.

"תוכן משתמש" — הטקסטים, המסמכים, הנתונים וכל קובץ שאתה מזין, מעלה או מעביר בעת השימוש בפלטפורמה.

"מידע אישי" — כל מידע המתייחס לאדם מזוהה או ניתן לזיהוי, לפי שם, מספר זהות, נתוני מיקום, מזהים מקוונים או גורמים הייחודיים לאותו אדם.

"מעבד משנה" — ספק צד שלישי שהחברה מעסיקה לצורך מתן השירות.

"מידע אנונימי" — מידע שאינו מאפשר זיהוי של משתמש בודד, כגון נתונים מצטברים על אופן השימוש בפלטפורמה.

2. מי אנחנו

ספטיליון בע"מ, ח.פ. 517383618, מפעילה את Daloo AI — פלטפורמת AI לניהול ציות לחוק הגנת הפרטיות. אנו מחויבים להגנה על פרטיות המשתמשים שלנו ולשקיפות לגבי אופן עיבוד המידע.

מדיניות זו נערכה בשים לב להוראות חוק הגנת הפרטיות, תשמ"א-1981 ותיקון 13 (שנכנס לתוקף בספטמבר 2025), תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, והנחיות הרשות להגנת הפרטיות.

לפניות: Ido@daloo.ai

3. הסכמה, בחירה חופשית, ותוצאת אי-ההסכמה

3.1 אינך מחויב חוקית למסור לנו מידע אישי. מסירת מידע אישי היא על פי רצונך החופשי בלבד.

3.2 ההסכמה נדרשת בנפרד לכל מטרה. הסכמה שנתת למטרה אחת אינה מהווה הסכמה לשימוש במידע למטרה אחרת, ולשימוש חדש נפנה אליך ונבקש הסכמה חדשה.

3.3 תוצאת אי-ההסכמה, לפי המטרה:

— פרטי חשבון ותוכן שאתה מזין — נדרשים לשם מתן השירות עצמו. בלעדיהם לא נוכל לספק לך את הפלטפורמה או תכונות מסוימות בה.

— מדידה וניתוח שימוש (עוגיות אנליטיקה) — אינם נדרשים לשימוש בפלטפורמה או באתר. סירוב אינו פוגע בשירות שתקבל, וכל תכונה נותרת זמינה לך במלואה.

— דיוור ותוכן שיווקי — נשלחים רק על יסוד הסכמה נפרדת ואקטיבית. סירוב או הסרה אינם משפיעים על השירות.

3.4 חזרה מהסכמה. ניתן לחזור מכל הסכמה בכל עת. לעוגיות המדידה, דרך "הצג הודעת עוגיות" בתחתית האתר. לכל שאר המטרות, בפנייה אל Ido@daloo.ai. עם קבלת הבקשה יופסק השימוש במידע למטרה שממנה חזרת, למעט שימוש שאנו חייבים בו על-פי דין, שנדרש לאבטחת המידע או להתגוננות משפטית, ובמקרה כזה תימסר לך תשובה מנומקת. חזרה מהסכמה אינה פוגעת בחוקיות השימוש שנעשה קודם לה.

4. מידע שאנו אוספים

4.1 פרטי חשבון

כדי להשתמש בפלטפורמה, עליך ליצור חשבון ולמסור פרטים כגון שם, כתובת דוא"ל, שם ארגון ותפקיד.

4.2 תקשורת

אם פנית אלינו בכל דרך — טופס "צור קשר", תמיכה, משוב, דוא"ל או כל ערוץ אחר — ייתכן שתתבקש למסור שם וכתובת דוא"ל, וכן את תוכן הפנייה.

4.3 תוכן משתמש

תוכן המשתמש שתזין, תעלה או תעביר בעת השימוש בפלטפורמה — לרבות שאלונים, מסמכי ציות, נתונים ארגוניים ותשובות — מעובד על ידינו לצורך מתן השירות בלבד. אנחנו לא משתמשים בתוכן המשתמש לאימון מודלי AI.

4.3א. חובת אנונימיזציה לפני העלאה

לצורך מתן השירות, תוכן המשתמש מועבר לשרתי ספק ה-AI (Anthropic PBC, ארה"ב). על המשתמש מוטלת האחריות הבלעדית לוודא שכל מידע המועלה לפלטפורמה הוא:

— מידע עסקי-ארגוני בלבד — לא מידע אישי של עובדים, לקוחות, ספקים או צדדים שלישיים.

— מותמם (אנונימי) — שמות, מזהים ומספרי זהות הוחלפו בתיאורים גנריים.

— ללא מידע אישי רגיש — ללא נתוני בריאות, נתונים ביומטריים, מידע על עבר פלילי, נתוני אשראי או כל מידע רגיש אחר.

החברה אינה אחראית לכל נזק, חשיפה, או תוצאה הנובעים מהעלאת מידע לא מאונונם לפלטפורמה.

4.4 רכישות ותשלומים

אם תבצע רכישה, תתבקש למסור פרטי תשלום. עיבוד התשלום מבוצע ישירות על ידי ספק תשלומים מאושר — פרטי החיוב אינם נשמרים על שרתינו. השימוש בשירות הספק כפוף גם לתנאי השימוש ומדיניות הפרטיות של אותו ספק.

4.5 קבצי לוג

אנו עושים שימוש בקבצי לוג הכוללים: כתובת IP, סוג דפדפן, ספק אינטרנט (ISP), חותמת תאריך ושעה, דפים שנכנסת/יצאת אליהם ועוד. מידע זה משמש לניתוח מגמות ותחזוקת הפלטפורמה.

4.6 עוגיות וטכנולוגיות מעקב

הפלטפורמה עושה שימוש בעוגיות, web beacons, תגיות ו-scripts לצורך הפעלת השירות, ניתוח ביקורים ואפקטיביות קמפיינים. לפירוט מלא — ראו סעיף 11. אנחנו לא מגיבים לבקשות "Do Not Track".

4.7 נתוני מכשיר

אנו אוספים מידע מוגבל ממכשירך: סוג מכשיר, מזהה מכשיר, כתובת IP ומזהים דומים.

4.8 כלי אנליטיקה

אנו עשויים להשתמש בכלי אנליטיקה לאיסוף מידע על תדירות ביקורים, תכונות בשימוש ומקורות הגעה לצורך שיפור הפלטפורמה. ייתכן שנשלב מידע מכלי אנליטיקה עם מידע אישי לצורך התאמה אישית של חוויית השימוש.

4.9 לוגי תמיכה

לצורך תמיכה ואיתור תקלות, אנו עשויים לשמור קבצי לוג נוספים. ייתכן שנבקשך לשלוח לנו קבצים אלה כחלק מטיפול בפנייה.

5. כיצד אנו משתמשים במידע

6. בסיס משפטי לעיבוד

7. שיתוף וגילוי מידע

אנחנו לא מוכרים את המידע האישי שלך.

7.1 ספקים ומעבדי משנה

לצורך הפעלת הפלטפורמה, אנו עשויים להעביר מידע לספקים ומעבדי משנה. הספקים ניגשים למידע ומעבדים אותו אך ורק לצורך מתן שירותם לנו.

אנו פועלים לקיום הסכמי עיבוד נתונים (DPA) מול מעבדי המשנה שלנו.

7.2 חברות קשורות

אנו עשויים לשתף מידע אישי עם חברות קשורות (חברות בת, חברות אחיות או חברה אם) שתוקמנה בעתיד, בכפוף לאותן התחייבויות פרטיות הנקובות במדיניות זו.

7.3 דרישות חוקיות

אנו עשויים לחשוף מידע לרשויות ממשלתיות או גורמים מוסמכים כשנדרש על פי דין, צו שיפוטי, הוראת רשות מוסמכת, או לצורך הגנה על זכויות ומניעת פגיעה.

7.4 עסקאות אסטרטגיות

בעקבות מיזוג, רכישה, מכירת עסק, או הליך פשיטת רגל — אנו שומרים לעצמנו הזכות להעביר את המידע האישי שנאסף, בכפוף לאותן התחייבויות פרטיות.

8. העברת מידע לחוץ לארץ

השירות שלנו מסתמך על ספקי תשתית הממוקמים בעיקר בארצות הברית. ארה"ב אינה מוכרת כמדינה בעלת רמת הגנה שוות-ערך לחוק הישראלי; לפיכך נוקטים אנו באמצעי הגנה חוזיים:

Anthropic: DPA מחייב, שעל פי תנאיו נתוני לקוחות API אינם משמשים לאימון מודלים.

Vercel: DPA הכולל סעיפי אבטחה ואי-גילוי.

Supabase: DPA הכולל הצפנה של מידע בזמן מנוחה ובזמן תעבורה.

Google Analytics: DPA עם Google; על פי תיעוד Google, כתובות IP מאונונימות על ידי GA4 באופן אוטומטי לפני העיבוד.

Google Cloud APIs: DPA עם Google; נתונים המועברים לעיבוד כפופים למדיניות ה-DPA של Google Cloud ולתנאי ה-API המקצועיים. על פי תנאים אלה, Google אינה רשאית להשתמש בנתונים אלה לכל מטרה פרט למתן השירות.

PostHog: על פי הגדרות השירות, נתוני האנליטיקה מאוחסנים על ידי PostHog באיחוד האירופי (EU Cloud) — אזור בעל רמת הגנה נאותה. איננו מקליטים הקלטות מסך (Session Replay מושבת) ושדות קלט ממוסכים כברירת מחדל — והשירות מוגדר כך שתוכן מוקלד לא ייאסף לצורכי אנליטיקה.

ההעברות מבוצעות בהתאם לסעיפים חוזיים סטנדרטיים ובהתאם לדרישות חוק הגנת הפרטיות.

9. שמירת מידע ומחיקה

אנו שומרים מידע כל עוד הוא נדרש למתן השירות, ליישוב מחלוקות, לצרכי אבטחה, או לעמידה בדרישות חוקיות. אין בפלטפורמה מועדי מחיקה קבועים, ואין באמור התחייבות למחוק מידע במועד כלשהו, לרבות מעותקי גיבוי.

אין מחיקה אוטומטית ואין מחיקה מתוזמנת. המשתמש יכול למחוק את המידע שלו בכל עת, לרבות מחיקת החשבון כולו וכל המידע שבו, וזאת בעצמו ממסך ההגדרות בפלטפורמה. החברה עשויה למחוק חשבון שלא היה בשימוש מעל 90 ימים, ואת המידע שבו, ואינה מחויבת לעשות זאת. מחיקה כאמור עשויה להיעשות ללא התראה מוקדמת, ואין לנו חובה לשלוח הודעה, התראה או תזכורת לפניה. לפיכך אין להסתמך על מחיקה מצד החברה כדרך שבה יימחק המידע, ומשתמש שברצונו שהמידע יימחק במועד מסוים, עליו למחוק אותו בעצמו.

לאחר סיום הליווי החודשי. סיום הליווי החודשי אינו סגירת חשבון ואינו מחיקת מידע. מסמכי הציות שהופקו למשתמש וסקר הפערים נשארים זמינים לו להורדה, בלא הגבלת זמן, וזו גישה להורדה בלבד. אין באמור התחייבות להחזיק את התוצרים לתקופה כלשהי, והוא כפוף לזכות המחיקה שלעיל, לרבות מחיקת חשבון שלא היה בשימוש מעל 90 ימים. משתמש שברצונו להחזיק את התוצרים בידיו, עליו להוריד ולשמור אותם אצלו. פירוט מלא בפרק הנתונים, הפרטיות וההעברה לחו"ל שבתנאי השימוש.

10. מידע אנונימי

אנו עשויים להשתמש במידע אנונימי, או לשתפו עם ספקי שירות צד שלישי, לצורך שיפור הפלטפורמה, מחקר ופרסום סטטיסטי. מידע אנונימי אינו מאפשר זיהויך כמשתמש בודד.

11. עוגיות וניתוח גלישה

11.1 מהי עוגייה

עוגייה (Cookie) היא קובץ טקסט קטן שנשמר בדפדפן שלך. אנו משתמשים בעוגיות, web beacons, תגיות ו-scripts לצורך הפעלת השירות וניתוח שימוש.

11.2 עוגיות חיוניות

הכרחיות לתפקוד הפלטפורמה; לא ניתן להשבית אותן:

11.3 עוגיות אנליטיקה — Google Analytics 4

נטענות רק לאחר שנתת הסכמה אקטיבית בהודעת העוגיות, ומשמשות לניתוח השימוש בשירות ולשיפורו. בלי הסכמה הן אינן נטענות כלל:

על פי תיעוד Google, GA4 מאנונימז כתובות IP באופן אוטומטי, וכתובת ה-IP המלאה אינה נשמרת על ידי GA4. נתוני GA4 מועברים לשרתי Google בארה"ב בכפוף ל-DPA ונמחקים לאחר 14 חודשים, בהתאם להגדרות השמירה של השירות.

לביטול מעקב GA4: Google Analytics Opt-out Add-on.

11.4 אנליטיקת מוצר — PostHog

אנו משתמשים ב-PostHog לניתוח אופן השימוש במוצר — אילו עמודים ותכונות בשימוש והיכן משתמשים נתקלים בקושי — במטרה לשפר את השירות. על פי הגדרות השירות, הנתונים מאוחסנים באיחוד האירופי (EU Cloud). איננו מקליטים את מסך המשתמש — Session Replay מושבת, ושדות קלט ממוסכים כברירת מחדל, והשירות מוגדר כך שתוכן מוקלד לא ייאסף לצורכי אנליטיקה. נטען רק לאחר הסכמה אקטיבית, כשאר עוגיות האנליטיקה, ואינו נטען כלל בלעדיה.

לביטול מעקב PostHog ניתן לחסום עוגיות דרך הגדרות הדפדפן, או לפנות אלינו לבקשת הסרה.

11.5 ניהול עוגיות

עוגיות חיוניות — פועלות תמיד ואינן דורשות הסכמה, שכן בלעדיהן האתר אינו מתפקד.

עוגיות אנליטיקה — נטענות אך ורק לאחר הסכמה אקטיבית שלך. בכניסה הראשונה מוצגת בקשת הסכמה עם שתי אפשרויות שוות בבולטותן, אישור מדידה או רק ההכרחי. סגירת ההודעה בלי בחירה אינה הסכמה, ובמצב זה לא נטענת אף עוגיית מדידה.

שינוי הבחירה וחזרה מהסכמה — בכל עת, דרך הקישור "הצג הודעת עוגיות" בתחתית האתר. בחירה בסירוב מפסיקה את טעינת כלי המדידה מכאן והלאה. עוגיות שכבר נשמרו בדפדפן ניתן למחוק דרך הגדרות הדפדפן.

סירוב אינו פוגע בשימוש באתר — כל התכנים והתכונות זמינים לך במלואם גם בלי הסכמה למדידה. | Do Not Track: אנחנו לא מגיבים לבקשות Do Not Track מהדפדפן, ולכן הבחירה בהודעת העוגיות היא המנגנון הקובע.

12. זכויות המשתמש

בהתאם לחוק הגנת הפרטיות (תשמ"א-1981) ותיקון 13:

לממש זכויות — שלח/י בקשה ל-Ido@daloo.ai עם פרטי החשבון. נענה בתוך 30 יום, ובמקרים מורכבים או חריגים — בתוך פרק זמן סביר נוסף, בהתאם לדין.

13. Daloo AI כמעבד מידע

13.1 הבחנת תפקידים

כשאתה לקוח עסקי ומעלה לפלטפורמה מידע על עובדים, ספקים, לקוחות או גורמים אחרים — אתה הבקר (Controller) ו-Daloo AI הוא המעבד (Processor).

כבקר, אתה אחראי לחוקיות המידע שאתה מעלה, לקבלת הסכמות הנדרשות ולעמידה בדרישות חוק הגנת הפרטיות בארגונך.

13.2 הסכם עיבוד נתונים (DPA)

שימוש בפלטפורמה כפוף להסכם עיבוד נתונים. ה-DPA קובע: עיבוד מידע לפי הוראות הלקוח בלבד, אי-שימוש בתוכן לכל מטרה אחרת, סיוע במימוש זכויות נושאי מידע, וחיוב מעבדי המשנה לרמת הגנה הולמת.

לקבלת עותק ה-DPA: Ido@daloo.ai

13.3 מדיניות ארגון

אם אתה משתמש בפלטפורמה כחלק מתוכנית ארגונית — השימוש שלך כפוף גם למדיניות הפרטיות של הארגון שלך, ופעילותך עשויה להיות מנוטרת על ידי הארגון.

14. ביטול מנוי לדיוור

אתה יכול לבחור שלא לקבל הודעות שיווקיות בדוא"ל על ידי לחיצה על קישור "הסרה מרשימת התפוצה" בתחתית כל הודעה, או בפנייה ל-Ido@daloo.ai.

שים לב: גם לאחר הסרה, אנו עשויים לשלוח הודעות ניהוליות הכרחיות — כגון אישורי רכישה, התראות אבטחה ועדכוני תנאים.

15. ילדים

הפלטפורמה מיועדת לשימוש מקצועי בלבד ואינה מכוונת לבני פחות מ-18. אנו לא אוספים ביודעין מידע על קטינים. אם נודע לנו שנאסף מידע על קטין — נפעל למחיקתו בהקדם. לדיווח: Ido@daloo.ai

16. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. עדכונים מהותיים יפורסמו בדף זה, והחברה תפעל ליידע עליהם זמן סביר מראש. שינוי מהותי במטרות העיבוד או בסוגי המידע הנאסף לא יחול על מידע שנאסף קודם לכן אלא לאחר שנפנה אליך ונקבל הסכמה חדשה. עדכוני נוסח שאינם מהותיים ייכנסו לתוקף עם פרסומם.

17. הגבלת אחריות

מדיניות זו נועדה לשקף את אופן הטיפול במידע ואינה מהווה מצג או התחייבות מעבר לאמור בה. השירות ניתן כפי שהוא (AS IS). אחריות החברה בקשר לעיבוד מידע כפופה למגבלות ולתקרות האחריות הקבועות בתנאי השימוש, המהווים חלק בלתי נפרד ממדיניות זו.

18. יצירת קשר ותלונות

לפניות בנושא פרטיות: Ido@daloo.ai

אנחנו מחויבים להגנה על פרטיותך. הגנת הפרטיות היא תחום מתפתח ואנחנו מתפתחים עמו. לשאלות, הערות או פניות — נשמח לשמוע ממך.