מדיניות פרטיות של QR Code AI

מדיניות פרטיות

עדכון אחרון: 2 במרץ 2026

הודעת פרטיות זו של Supernovae (״אנחנו״, ״אנו״ או ״שלנו״) מתארת כיצד ומדוע אנו עשויים לאסוף, לשמור, להשתמש ו/או לשתף (״לעבד״) את המידע שלכם כאשר אתם משתמשים בשירותים שלנו (״השירותים״), למשל כאשר אתם:

• מבקרים באתר שלנו בכתובת https://qrcode-ai.com או בכל אתר שלנו המקשר להודעת פרטיות זו
• משתמשים בכלים שלנו ליצירת קודי QR, לרבות יצירת קודי QR אמנותיים באמצעות בינה מלאכותית
• מקיימים איתנו קשר בדרכים קשורות אחרות, לרבות מכירות, שיווק או אירועים

יש לכם שאלות או חששות? קריאת הודעת פרטיות זו תסייע לכם להבין את זכויות הפרטיות שלכם ואת האפשרויות העומדות לרשותכם. אם אינכם מסכימים למדיניות ולנהלים שלנו, אל תשתמשו בשירותים. אם עדיין יש לכם שאלות או חששות, פנו אל [email protected].

סיכום הנקודות העיקריות

סיכום זה מציג את הנקודות העיקריות בהודעת הפרטיות. פרטים נוספים על כל נושא מופיעים בנוסח המלא של ההודעה להלן.

איזה מידע אישי אנו מעבדים? כאשר אתם מבקרים בשירותים, משתמשים בהם או מנווטים בהם, אנו עשויים לעבד מידע אישי בהתאם לאופן שבו אתם מקיימים קשר איתנו ועם השירותים, לבחירות שלכם ולמוצרים ולתכונות שבהם אתם משתמשים.

האם אנו מעבדים מידע אישי רגיש? איננו מבקשים מידע אישי רגיש לצורך יצירת חשבון. תוכן שאתם בוחרים להעלות או לקודד בקוד QR עשוי להכיל מידע כזה; ראו סעיף 1.

האם אנו מקבלים מידע מצדדים שלישיים? כן. אם אתם מתחברים באמצעות Google, אנו מקבלים מידע על החשבון והפרופיל לצורך אימות וניהול החשבון, כמפורט בסעיף 7.

כיצד אנו מעבדים את המידע שלכם? אנו מעבדים מידע כדי לספק, לשפר ולנהל את השירותים, לתקשר איתכם, לשמור על האבטחה, למנוע הונאה ולעמוד בדרישות הדין. אנו עשויים לעבד מידע גם למטרות אחרות בהסכמתכם.

האם אנו משתמשים בבינה מלאכותית לעיבוד הנתונים שלכם? כן. אנו משתמשים ב-Anthropic וב-OpenAI ליצירת קודי QR אמנותיים מההנחיות ומהתמונות שלכם, וב-Replicate להסרת רקעים מתמונות. לצורך הסרת רקע, אנו שולחים ל-Replicate רק את התמונה שתבחרו. סעיף 5 מסביר שימושים אלה ואת הכללים של כל ספק בנוגע לאימון מודלים.

באילו מצבים ועם מי אנו משתפים מידע אישי? אנו עשויים לשתף מידע עם ספקים וצדדים שלישיים אחרים למטרות המתוארות להלן. Microsoft מקבלת מידע אישי באמצעות Clarity ופועלת כבעלת שליטה עצמאית במידע, לרבות למטרות פרסום, בכפוף לדרישות ההסכמה והסירוב החלות. ראו סעיפים 4, 6 ו-12 ואת עמוד מעבדי המשנה.

היכן נשמרים הנתונים שלכם? הנתונים שלכם נשמרים בעיקר בשרתים באיחוד האירופי (צרפת) ובאזור הכלכלי האירופי (הולנד). חלק מהנתונים עשויים להיות מעובדים אצל ספקי שירות בארצות הברית, בכפוף לאמצעי הגנה מתאימים.

כיצד אנו מגינים על המידע שלכם? אנו מפעילים תהליכים ונהלים ארגוניים וטכניים להגנה על מידע אישי. עם זאת, לא ניתן להבטיח שהעברת מידע אלקטרונית באינטרנט או טכנולוגיה לאחסון מידע יהיו מאובטחות ב-100%.

מהן הזכויות שלכם? בהתאם למיקומכם הגאוגרפי, דיני הפרטיות החלים עשויים להעניק לכם זכויות מסוימות בנוגע למידע האישי שלכם.

כיצד ניתן לממש את הזכויות? ניתן לפנות אל [email protected]. אנו בוחנים בקשות ופועלים לפיהן בהתאם לדיני הגנת המידע החלים; סעיף 12 מסביר את ההליכים ואת מועדי המענה הרלוונטיים.

תוכן עניינים

1. איזה מידע אנו אוספים?
2. כיצד אנו מעבדים את המידע שלכם?
3. על אילו בסיסים משפטיים אנו מסתמכים לעיבוד המידע האישי שלכם?
4. מתי ועם מי אנו משתפים את המידע האישי שלכם?
5. תוכן שנוצר בבינה מלאכותית ועיבוד נתונים
6. האם אנו משתמשים בעוגיות ובטכנולוגיות מעקב אחרות?
7. כיצד אנו מטפלים בהתחברות באמצעות Google?
8. כמה זמן אנו שומרים את המידע שלכם?
9. כיצד אנו מגינים על המידע שלכם?
10. העברות מידע בין מדינות
11. האם אנו אוספים מידע מקטינים?
12. מהן זכויות הפרטיות שלכם?
13. אותות ״אל תעקוב״ ו״בקרת פרטיות גלובלית״
14. האם אנו מעדכנים הודעה זו?
15. כיצד ניתן ליצור איתנו קשר?
16. כיצד ניתן לעיין במידע שאנו אוספים מכם, לעדכנו או למחוק אותו?

1. איזה מידע אנו אוספים?

מידע אישי שאתם מוסרים לנו

בקצרה: אנו אוספים מידע אישי שאתם מוסרים לנו.

אנו אוספים מידע אישי שאתם מוסרים מרצונכם בעת ההרשמה לשירותים, הבעת עניין במידע עלינו או על המוצרים והשירותים שלנו, השתתפות בפעילויות בשירותים או יצירת קשר איתנו בדרך אחרת.

מידע אישי שאתם מוסרים. המידע האישי שאנו אוספים תלוי בהקשר של הקשר שלכם איתנו ועם השירותים, בבחירות שלכם ובמוצרים ובתכונות שבהם אתם משתמשים. המידע עשוי לכלול:

• שמות
• כתובות אימייל

מידע רגיש. איננו מבקשים מכם מידע אישי רגיש לצורך יצירת חשבון. עם זאת, תמונות, טקסט ותוכן אחר שאתם מוסרים או מקודדים בקודי QR עשויים להכיל מידע אישי רגיש. מסרו רק מידע שאתם רשאים למסור ושנחוץ לשימוש המיועד שלכם.

נתוני תשלום. בתשלומים המעובדים באמצעות Stripe, פרטי כרטיס התשלום נאספים ישירות על ידי Stripe. איננו שומרים בשרתים שלנו מספרי כרטיסים מלאים או קודי אבטחה של כרטיסים. אנו מקבלים ושומרים מידע הדרוש לניהול החיוב והמנויים, כגון פרטי חיוב, מזהי לקוחות ועסקאות ומצב התשלום או המנוי. Stripe מתארת את עיבוד המידע שלה בכתובת https://stripe.com/privacy.

נתוני התחברות באמצעות Google. ניתן להירשם או להתחבר באמצעות חשבון Google. אם תבחרו באפשרות זו, נאסוף את המידע המתואר בסעיף ״כיצד אנו מטפלים בהתחברות באמצעות Google?״ להלן. ניתן להתחבר גם באמצעות קוד אימות שנשלח לכתובת האימייל שלכם.

נתוני תוכן שנוצר בבינה מלאכותית. בעת שימוש בתכונות שלנו ליצירת קודי QR באמצעות בינה מלאכותית, אנו אוספים:

• הנחיות טקסט שאתם מוסרים ליצירת תמונות בבינה מלאכותית
• תמונות שאתם מעלים להתאמה אישית של קודי QR
• קודי ה-QR שנוצרו כתוצרים

נתונים אלה נשמרים בשרתים שלנו לצורך אספקת השירותים ושיפורם. ראו סעיף 5 למטרות העיבוד ולכללים של כל ספק בנוגע לאימון מודלים.

כל מידע אישי שאתם מוסרים לנו חייב להיות אמיתי, מלא ומדויק, ועליכם להודיע לנו על כל שינוי בו.

מידע שנאסף אוטומטית

בקצרה: מידע מסוים, כגון כתובת פרוטוקול האינטרנט (IP) שלכם ו/או מאפייני הדפדפן והמכשיר, נאסף אוטומטית כאשר אתם מבקרים בשירותים.

אנו אוספים מידע מסוים אוטומטית כשאתם מבקרים בשירותים, משתמשים בהם או מנווטים בהם. מידע זה עשוי להיחשב מידע אישי, ולאחר ההתחברות הוא עשוי להיות מקושר לחשבונכם, כמפורט בסעיף 6. הוא עשוי לכלול מידע על המכשיר והשימוש, כגון כתובת IP, מאפייני הדפדפן והמכשיר, מערכת הפעלה, העדפות שפה, כתובות URL מפנות, שם המכשיר, מדינה, מיקום, מידע על אופן השימוש בשירותים ומועדיו ומידע טכני אחר. המידע נחוץ בעיקר לשמירה על אבטחת השירותים ותפעולם ולמטרות אנליטיקס ודיווח פנימיים.

כמו עסקים רבים, אנו אוספים מידע גם באמצעות עוגיות וטכנולוגיות דומות.

המידע שאנו אוספים כולל:

• נתוני יומן ושימוש. אלה נתונים הקשורים לשירות, לאבחון, לשימוש ולביצועים, שהשרתים שלנו אוספים אוטומטית כשאתם ניגשים לשירותים או משתמשים בהם, ושאנו מתעדים בקובצי יומן. בהתאם לאופן הקשר שלכם איתנו, הנתונים עשויים לכלול כתובת IP, מידע על המכשיר, סוג הדפדפן והגדרותיו, מידע על פעילותכם בשירותים (כגון חותמות תאריך ושעה של השימוש, דפים וקבצים שנצפו, חיפושים ופעולות אחרות, למשל התכונות שבהן אתם משתמשים), וכן מידע על אירועים במכשיר (כגון פעילות מערכת, דוחות שגיאה והגדרות חומרה).
• נתוני מכשיר. אנו אוספים נתוני מכשיר, כגון מידע על המחשב, הטלפון, הטאבלט או מכשיר אחר המשמש אתכם לגישה לשירותים. בהתאם למכשיר, הנתונים עשויים לכלול כתובת IP (או שרת מתווך), מספרי זיהוי של המכשיר והאפליקציה, מיקום, סוג דפדפן, דגם חומרה, ספק שירותי אינטרנט ו/או מפעיל סלולרי, מערכת הפעלה ומידע על תצורת המערכת.
• נתוני מיקום. אנו מסיקים מיקום משוער, כגון מדינה, אזור או עיר, מכתובת ה-IP שלכם. זו הערכה שאינה קובעת את מיקומכם הפיזי המדויק. עיבוד זה אינו משתמש בהרשאת מיקום ה-GPS של המכשיר; ביטול ההרשאה אינו מונע הערכת מיקום על סמך כתובת IP.

2. כיצד אנו מעבדים את המידע שלכם?

בקצרה: אנו מעבדים מידע כדי לספק, לשפר ולנהל את השירותים, לתקשר איתכם, לשמור על האבטחה, למנוע הונאה ולעמוד בדרישות הדין. אנו עשויים לעבד מידע גם למטרות אחרות בהסכמתכם.

אנו מעבדים מידע אישי ממגוון סיבות, בהתאם לאופן השימוש שלכם בשירותים, ובהן:

• לאפשר יצירת חשבון ואימות, וכן לנהל חשבונות משתמשים בדרכים אחרות. אנו עשויים לעבד מידע כדי לאפשר לכם ליצור חשבון, להתחבר אליו ולשמור על תפקודו.
• לספק שירותים למשתמש ולאפשר את אספקתם. אנו עשויים לעבד מידע כדי לספק את השירות שביקשתם, לרבות יצירת קודי QR ועיצובים אמנותיים באמצעות בינה מלאכותית.
• לבקש משוב. אנו עשויים לעבד מידע כשנדרש לבקש משוב וליצור איתכם קשר בנוגע לשימוש בשירותים.
• לשלוח מסרים שיווקיים ופרסומיים. אנו עשויים לעבד מידע אישי שאתם מוסרים למטרות שיווק, בהתאם להעדפות השיווק שלכם. ניתן לבטל את קבלת האימיילים השיווקיים שלנו בכל עת. למידע נוסף, ראו ״מהן זכויות הפרטיות שלכם?״ להלן.
• לזהות מגמות שימוש. אנו עשויים לעבד מידע על אופן השימוש בשירותים כדי להבין אותו טוב יותר ולשפרם.
• פרסום של Microsoft ומטרות עצמאיות אחרות שלה. Microsoft עשויה להשתמש במידע אישי שהתקבל באמצעות Clarity למטרותיה שלה, כמפורט בסעיף 6, בכפוף לדרישות ההסכמה והסירוב החלות.
• לשמור או להגן על אינטרס חיוני של אדם. אנו עשויים לעבד מידע כשהדבר נחוץ לשמירה או להגנה על אינטרס חיוני של אדם, כגון מניעת פגיעה.

3. על אילו בסיסים משפטיים אנו מסתמכים לעיבוד המידע שלכם?

בקצרה: אנו מעבדים מידע אישי רק כאשר אנו סבורים שהדבר נחוץ ויש לנו בסיס משפטי תקף לפי הדין החל, כגון הסכמתכם, עמידה בדרישות הדין, אספקת שירותים לשם התקשרות בחוזה או קיום התחייבויותינו החוזיות, הגנה על זכויותיכם או מימוש האינטרסים העסקיים הלגיטימיים שלנו.

אם אתם נמצאים באיחוד האירופי או בבריטניה

התקנה הכללית להגנת מידע (GDPR) וה-GDPR של בריטניה מחייבות אותנו להסביר את הבסיסים המשפטיים התקפים שעליהם אנו מסתמכים לעיבוד מידע אישי. אנו עשויים להסתמך על הבסיסים הבאים:

• הסכמה. אנו עשויים לעבד מידע אם נתתם לנו רשות (כלומר, הסכמה) להשתמש במידע האישי שלכם למטרה מסוימת. ניתן לחזור בכם מהסכמתכם בכל עת.
• קיום חוזה. אנו עשויים לעבד מידע אישי כאשר אנו סבורים שהדבר נחוץ לקיום התחייבויותינו החוזיות כלפיכם, לרבות אספקת השירותים, או לנקיטת צעדים לבקשתכם לפני התקשרות בחוזה איתכם.
• אינטרסים לגיטימיים. אנו עשויים לעבד מידע כאשר אנו סבורים שהדבר נחוץ באופן סביר למימוש האינטרסים העסקיים הלגיטימיים שלנו, ובלבד שהאינטרסים שלכם או זכויותיכם וחירויותיכם היסודיות אינם גוברים על אינטרסים אלה. לדוגמה, אנו עשויים לעבד מידע אישי לחלק מהמטרות המתוארות כדי:
  • לשלוח למשתמשים מידע על הצעות מיוחדות והנחות על המוצרים והשירותים שלנו
  • לנתח את השימוש בשירותים כדי לשפרם ולמשוך ולשמר משתמשים
  • להבין כיצד משתמשים משתמשים במוצרים ובשירותים שלנו כדי לשפר את חוויית המשתמש
• חובות משפטיות. אנו עשויים לעבד מידע כאשר אנו סבורים שהדבר נחוץ לעמידה בחובות משפטיות, כגון שיתוף פעולה עם רשות אכיפת חוק או רשות מפקחת, מימוש זכויותינו המשפטיות או הגנה עליהן, או גילוי מידע כראיה בהליך משפטי שבו אנו מעורבים.
• אינטרסים חיוניים. אנו עשויים לעבד מידע כאשר אנו סבורים שהדבר נחוץ להגנה על אינטרסים חיוניים שלכם או של צד שלישי, כגון במצבים של איום אפשרי על בטיחותו של אדם.

אינטרסים לגיטימיים אינם מחליפים הסכמה כאשר היא נדרשת לעוגיות שאינן חיוניות, לטכנולוגיות דומות או לעיבוד הקשור לפרסום. ראו סעיף 6.

אם אתם נמצאים בקנדה

אנו עשויים לעבד מידע אם נתתם לנו רשות מפורשת (כלומר, הסכמה מפורשת) להשתמש במידע האישי למטרה מסוימת, או כאשר ניתן להסיק את הסכמתכם מהנסיבות (כלומר, הסכמה משתמעת). ניתן לחזור בכם מהסכמתכם בכל עת.

במקרים חריגים מסוימים, הדין החל עשוי להתיר לנו לעבד מידע ללא הסכמתכם, למשל:

• אם האיסוף הוא בבירור לטובת האדם ולא ניתן לקבל הסכמה במועד
• לצורך חקירות וזיהוי הונאה ומניעתה
• לצורך עסקאות עסקיות, בהתקיים תנאים מסוימים
• אם המידע נכלל בהצהרת עד והאיסוף נחוץ להערכת תביעת ביטוח, לטיפול בה או ליישובה
• לצורך זיהוי פצועים, חולים או נפטרים ויצירת קשר עם קרוביהם הקרובים ביותר
• אם יש לנו יסוד סביר להאמין שאדם היה, הינו או עשוי להיות קורבן לניצול כלכלי
• אם סביר לצפות שאיסוף ושימוש בהסכמה יפגעו בזמינות המידע או בדיוקו, והאיסוף סביר לצורך חקירת הפרת הסכם או הפרת חוקי קנדה או אחת הפרובינציות שלה
• אם הגילוי נדרש כדי לקיים הזמנה לדין, צו, הוראת בית משפט או כללי בית משפט בנוגע להצגת רשומות
• אם המידע נוצר על ידי אדם במהלך עבודתו, עסקיו או עיסוקו המקצועי, והאיסוף תואם את המטרות שלשמן נוצר
• אם האיסוף נעשה אך ורק למטרות עיתונאיות, אמנותיות או ספרותיות
• אם המידע זמין לציבור ומוגדר בתקנות

4. מתי ועם מי אנו משתפים את המידע האישי שלכם?

בקצרה: אנו עשויים לשתף מידע במצבים המסוימים המתוארים בסעיף זה ו/או עם הקטגוריות הבאות של צדדים שלישיים.

ייתכן שנצטרך לשתף מידע אישי במצבים הבאים:

• ספקי שירות. אנו עשויים לשתף מידע עם ספקי צד שלישי המספקים שירותים מטעמנו, לרבות עיבוד תשלומים, אירוח נתונים, אנליטיקס, תמיכת לקוחות ויצירת תוכן בבינה מלאכותית. רשימה מלאה ועדכנית מופיעה בעמוד מעבדי המשנה.
• בעלי שליטה עצמאיים במידע. חלק מהספקים מעבדים מידע למטרותיהם שלהם. במסגרת Clarity, Microsoft פועלת כבעלת שליטה עצמאית במידע ולא כמעבדת מידע מטעמנו. תפקידה של Stripe תלוי בפעולת העיבוד המסוימת. התנאים והודעות הפרטיות החלים עליהם מתארים תפקידים אלה.
• העברות עסקיות. אנו עשויים לשתף או להעביר מידע בקשר למיזוג, למכירת נכסי חברה, למימון או לרכישת כל עסקנו או חלקו על ידי חברה אחרת, וכן במהלך משא ומתן על עסקה כזו.
• דרישות משפטיות. אנו עשויים לגלות מידע כאשר הדין מחייב זאת, למשל כדי לקיים הזמנה לדין או הליך משפטי דומה, או כאשר אנו מאמינים בתום לב שהגילוי נחוץ להגנה על זכויותינו, על בטיחותכם או על בטיחות אחרים, לחקירת הונאה או למענה לבקשת רשות ממשלתית.

ספקי השירות העיקריים מצד שלישי

הרשימה המעודכנת ביותר מופיעה בעמוד מעבדי המשנה.

5. תוכן שנוצר בבינה מלאכותית ועיבוד נתונים

בקצרה: אנו משתמשים בממשקי API של ספקי בינה מלאכותית חיצוניים ליצירת קודי QR אמנותיים ולהסרת רקעים מתמונות. רק התמונה שנבחרה נשלחת ל-Replicate להסרת הרקע. לכל ספק יש כללים משלו בנוגע לעיבוד, לשמירה ולאימון מודלים.

השירותים כוללים תכונות בינה מלאכותית המאפשרות ליצור עיצובים אמנותיים לקודי QR ולהסיר רקעים מתמונות. בעת השימוש בתכונות אלה:

הנתונים שאנו אוספים:

• הנחיות טקסט שאתם מוסרים לתיאור עיצוב קוד ה-QR הרצוי
• תמונות שאתם מעלים כהפניה חזותית, לשילוב בקודי QR או להסרת רקע
• קודי ה-QR שנוצרו ותמונות שהרקע שלהן הוסר

כיצד אנו מעבדים נתונים אלה:

• ההנחיות והתמונות שלכם נשלחות ל-Anthropic ול-OpenAI ליצירת עיצובים אמנותיים לקודי QR
• להסרת רקע, רק התמונה שתבחרו נשלחת ל-Replicate להפעלת המודל fottoai/remove-bg-2
• קודי ה-QR שנוצרו נשמרים בשרתים שלנו ומשויכים לחשבונכם
• אנו שומרים נתונים אלה כדי לאפשר לכם לגשת לעיצובים שיצרתם בעבר

כיצד אנו מטפלים בתוכן שלכם:

• אנו משתמשים בהנחיות, בתמונות שהעליתם ובתוצרים כדי לספק את תכונות היצירה או הסרת הרקע שביקשתם; כללי האימון של כל ספק מפורטים להלן
• איננו משתפים תוכן שלכם שנוצר בבינה מלאכותית עם משתמשים אחרים, אלא אם בחרתם במפורש לפרסם אותו
• איננו מוכרים תוכן שלכם שנוצר בבינה מלאכותית לצדדים שלישיים

מדיניות ספקי הבינה המלאכותית החיצוניים:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

אנו משתמשים ב-OpenAI וב-Anthropic ליצירת עיצובים אמנותיים לקודי QR מההנחיות ומהתמונות שלכם. להסרת רקע מתמונה, אנו שולחים ל-Replicate רק את התמונה שתבחרו להפעלת המודל fottoai/remove-bg-2. OpenAI ו-Anthropic מציינות שתוכן הנמסר באמצעות ממשקי ה-API המסחריים שלהן אינו משמש כברירת מחדל לאימון המודלים שלהן; המדיניות שלהן מתארת חריגים לשיתוף נתונים מרצון או למסירת משוב. Replicate מעבדת את התמונות שנמסרו להסרת רקע ואת התוצרים בהתאם להסכם עיבוד הנתונים שלנו איתה, לתנאי השירות שלה ולתנאים החלים על המודל fottoai/remove-bg-2. התנאים המסוימים של כל ספק אינם מהווים התחייבות גורפת לכך שאיסור זהה על אימון חל על כל ספק וכל מודל. לפרטים, ראו בקרות הנתונים של OpenAI API, מדיניות הנתונים המסחריים של Anthropic ותנאי השירות של Replicate.

6. האם אנו משתמשים בעוגיות ובטכנולוגיות מעקב אחרות?

בקצרה: אנו עשויים להשתמש בעוגיות ובטכנולוגיות מעקב אחרות כדי לאסוף ולשמור מידע שלכם.

אנו עשויים להשתמש בעוגיות ובטכנולוגיות מעקב דומות (כגון משואות רשת ופיקסלים) כדי לגשת למידע או לשמור אותו. אנו משתמשים בסוגים הבאים של עוגיות וטכנולוגיות מעקב:

עוגיות חיוניות: עוגיות אלה נחוצות לתפקודו התקין של האתר ולא ניתן להשביתן. הן כוללות עוגיות של ביקור באתר, אסימוני אימות ועוגיות של העדפות שפה.

Microsoft Clarity: אנו משתמשים ב-Clarity לאנליטיקס התנהגותי, למפות חום ולצפייה חוזרת בביקורים באתר. השירות מעבד לחיצות, גלילה, תנועות עכבר, מידע על המכשיר, כתובות IP ומזהי משתמשים וביקורים. מידע זה אינו בהכרח אנונימי. לפי תנאי Clarity, QR Code AI ו-Microsoft פועלות כבעלות שליטה עצמאיות במידע. Microsoft אוספת או מקבלת מידע אישי עבור Microsoft Advertising ועשויה להשתמש בו לאספקת Clarity, לשיפור מוצרי Microsoft, למדידת ביצועים ולבניית פרופילי משתמשים לצורכי פרסום, בכפוף לדרישות ההסכמה והסירוב החלות. הצהרת הפרטיות של Microsoft מסבירה את עיבוד המידע שלה ואת האפשרויות שלכם.

אנו משתמשים גם בתוכנת PostHog באירוח עצמי על תשתיות Scaleway בצרפת, לאנליטיקס של המוצר ולמדידת ביצועים. הדבר כולל צפיות בדפים, אינטראקציות עם המוצר, מידע על המכשיר והמיקום ומדדי ביצועים של האתר. עוגיות ואחסון מקומי מסייעים לקשר פעילות בין האתר לאפליקציה שלנו. לאחר ההתחברות, ניתן לקשר פעילות זו למזהה החשבון, לשם, לכתובת האימייל, לשימוש במוצר ולמצב המנוי שלכם. לכן, נתוני האנליטיקס האלה אינם מוגבלים לנתונים אנונימיים.

הסכמה ואפשרויות בחירה: מעקב לצורכי אנליטיקס ופרסום שאינו חיוני דורש הסכמה מראש בכל מקום שבו הדין החל דורש זאת, לרבות עוגיות Clarity באזור הכלכלי האירופי, בבריטניה ובשווייץ. ניתן לסרב או לחזור בכם מהסכמתכם בלי לפגוע בחוקיותו של עיבוד קודם שהתבסס על הסכמה. Clarity מבחינה בין הסכמה לאנליטיקס לבין הסכמה לפרסום. דחיית עוגיות כשלעצמה אינה בהכרח מפסיקה את כל איסוף הנתונים: Microsoft מתעדת איסוף מוגבל ללא עוגיות. לבקשות בנוגע להסכמה, פנו אל [email protected].

בקרות הדפדפן: ניתן גם לחסום או למחוק עוגיות דרך הגדרות הדפדפן. חסימת עוגיות חיוניות עלולה לפגוע בהתחברות ובתכונות נחוצות אחרות. הגדרות הדפדפן אינן מחליפות את דרישות ההסכמה והסירוב המתוארות בהודעה זו. ראו סעיפים 12 ו-13 לזכויות פרטיות ולאותות פרטיות מהדפדפן.

7. כיצד אנו מטפלים בהתחברות באמצעות Google?

בקצרה: אם אתם נרשמים או מתחברים באמצעות Google, אנו מקבלים מידע הנחוץ לאימות זהותכם ולניהול חשבונכם.

ניתן להירשם ולהתחבר באמצעות חשבון Google. כשאתם עושים זאת, אנו מקבלים את כתובת האימייל ואת מזהה חשבון Google שלכם, וכן את שם התצוגה ואת תמונת הפרופיל, אם הם זמינים. אנו משתמשים במידע כדי לאמת אתכם וליצור או לתחזק את חשבון QR Code AI שלכם.

נשתמש במידע שנקבל רק למטרות המתוארות בהודעת פרטיות זו או שהובהרו לכם בדרך אחרת בשירותים הרלוונטיים. Google מעבדת מידע גם לפי הודעת הפרטיות שלה. מומלץ לעיין בה כדי להבין כיצד Google אוספת, משתמשת ומשתפת מידע, וכיצד ניתן להגדיר את העדפות הפרטיות שלכם.

8. כמה זמן אנו שומרים את המידע שלכם?

בקצרה: אנו שומרים מידע כל עוד הוא נחוץ למטרות המפורטות בהודעת פרטיות זו, אלא אם הדין דורש אחרת.

נשמור מידע אישי רק כל עוד הוא נחוץ למטרות המפורטות בהודעה זו, אלא אם תקופת שמירה ארוכה יותר נדרשת או מותרת לפי דין (כגון דרישות מס, חשבונאות או דרישות משפטיות אחרות).

תקופות שמירה מסוימות:

תקופת 26 החודשים חלה על נתוני האנליטיקס שלנו ב-PostHog. היא אינה קובעת את תקופת השמירה של Microsoft לעיבוד העצמאי שלה של נתוני Clarity, הכפוף להצהרת הפרטיות של Microsoft.

כשלא יהיה לנו עוד צורך עסקי לגיטימי מתמשך לעבד את המידע האישי, נמחק אותו או נהפוך אותו לאנונימי. אם הדבר אינו אפשרי (למשל משום שהמידע נשמר בארכיוני גיבוי), נשמור אותו באופן מאובטח ונבודד אותו מכל עיבוד נוסף עד שתתאפשר מחיקתו.

9. כיצד אנו מגינים על המידע שלכם?

בקצרה: אנו שואפים להגן על מידע אישי באמצעות מערך של אמצעי אבטחה ארגוניים וטכניים.

יישמנו אמצעי אבטחה טכניים וארגוניים מתאימים וסבירים שנועדו להגן על המידע האישי שאנו מעבדים. אמצעים אלה כוללים:

• הצפנת נתונים במהלך העברה (TLS/HTTPS), והצפנה של מידע רגיש בעת אחסונו
• בקרות גישה ואימות למערכות פנימיות
• הערכות אבטחה וניטור שוטפים
• תשתיות באירוח Scaleway ו-DigitalOcean, עם אמצעי אבטחה וציות התלויים בספק ובשירות האירוח
• הגנה מפני מתקפות DDoS וחומת אש ליישומי אינטרנט באמצעות Cloudflare

עם זאת, למרות אמצעי ההגנה והמאמצים שלנו לאבטח את המידע, לא ניתן להבטיח שהעברת מידע אלקטרונית באינטרנט או טכנולוגיה לאחסון מידע יהיו מאובטחות ב-100%. לכן איננו יכולים להבטיח שהאקרים, עברייני סייבר או צדדים שלישיים בלתי מורשים אחרים לא יתגברו על אמצעי האבטחה ויאספו את המידע שלכם, ייגשו אליו, יגנבו אותו או ישנו אותו שלא כדין. אף שנעשה כמיטב יכולתנו להגן על המידע האישי, העברתו אל השירותים ומהם נעשית על אחריותכם. יש לגשת לשירותים רק מסביבה מאובטחת.

10. העברות מידע בין מדינות

בקצרה: הנתונים שלכם נשמרים בעיקר באיחוד האירופי, אך חלקם עשויים להיות מועברים לספקי שירות במדינות אחרות, בכפוף לאמצעי הגנה מתאימים.

השרתים הראשיים שלנו נמצאים:

• בצרפת (האיחוד האירופי), באמצעות Scaleway
• בהולנד (האיחוד האירופי), באמצעות DigitalOcean

עם זאת, חלק מספקי השירות החיצוניים שלנו נמצאים בארצות הברית, ובהם Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google ‏(Firebase), Microsoft ‏(Clarity) ו-Rewardful. בעת העברת מידע לספקים אלה, אנו מוודאים שקיימים אמצעי הגנה מתאימים, ובהם:

• מסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית: כאשר הדבר רלוונטי, אנו מסתמכים על מסגרת זו להעברות לספקים בארצות הברית המוסמכים במסגרתה.
• סעיפים חוזיים אחידים (SCCs): אנו משתמשים בסעיפים חוזיים אחידים שאושרו על ידי הנציבות האירופית כמנגנון משפטי להעברת מידע כאשר מסגרת פרטיות הנתונים אינה חלה.
• התחייבויות חוזיות: השימוש שלנו בשירותי הספקים כפוף לתנאים העסקיים או לתנאי ה-API החלים ולהסכמי עיבוד נתונים. OpenAI ו-Anthropic משלבות נספח עיבוד נתונים בתנאים המסחריים החלים שלהן. עיבוד תמונות להסרת רקע אצל Replicate כפוף להסכם עיבוד הנתונים שלנו איתה. כאשר ספק פועל כמעבד מידע מטעמנו, אנו דורשים שהעיבוד שלו יהיה כפוף לאמצעי ההגנה ולהתחייבויות החוזיות הנדרשים בדיני הגנת המידע החלים.

Microsoft פועלת כבעלת שליטה עצמאית במידע במסגרת Clarity; עיבוד המידע וההעברות הבין-לאומיות שלה מתוארים בהצהרת הפרטיות שלה ובתנאי Clarity החלים. אין להניח ש-Microsoft מעבדת מידע זה רק לפי הוראותינו.

למידע נוסף על אמצעי ההגנה המסוימים של כל ספק, עיינו בעמוד מעבדי המשנה.

11. האם אנו אוספים מידע מקטינים?

בקצרה: איננו אוספים ביודעין מידע מילדים מתחת לגיל 18 ואיננו פונים אליהם בשיווק.

איננו מבקשים ביודעין מידע מילדים מתחת לגיל 18 ואיננו פונים אליהם בשיווק. עליכם להיות בני 18 לפחות כדי ליצור חשבון או להשתמש בשירותי היצירה והניהול של קודי QR. הסכמת הורה או אפוטרופוס אינה מאפשרת למי שטרם מלאו לו 18 ליצור חשבון או להשתמש בשירותים אלה. אם נודע לנו שנאסף מידע אישי ממשתמשים מתחת לגיל 18, נשבית את החשבון וננקוט אמצעים סבירים למחיקת המידע בהקדם מהרשומות שלנו. אם ידוע לכם על מידע שייתכן שאספנו מילדים מתחת לגיל 18, פנו אל [email protected].

12. מהן זכויות הפרטיות שלכם?

בקצרה: בהתאם למיקומכם, ייתכן שיש לכם זכויות הכוללות גישה למידע האישי, תיקונו, מחיקתו וניודו.

האזור הכלכלי האירופי (EEA), בריטניה ושווייץ

אם אתם נמצאים באזור הכלכלי האירופי, בבריטניה או בשווייץ, דיני הגנת המידע החלים מעניקים לכם זכויות מסוימות, ובהן:

• זכות גישה: ניתן לבקש עותק מהמידע האישי שאנו מחזיקים עליכם.
• זכות לתיקון: ניתן לבקש לתקן מידע אישי לא מדויק או לא מלא.
• זכות למחיקה: ניתן לבקש למחוק מידע אישי, בכפוף לחריגים מסוימים.
• זכות להגבלת עיבוד: ניתן לבקש להגביל את אופן השימוש במידע האישי.
• זכות לניוד מידע: ניתן לבקש עותק מהמידע בפורמט מובנה, מקובל וקריא למכונה.
• זכות להתנגד: ניתן להתנגד לעיבוד מידע אישי המבוסס על אינטרסים לגיטימיים.
• זכות לחזור מהסכמה: אם אנו מסתמכים על הסכמתכם, ניתן לחזור ממנה בכל עת.

למימוש זכויות אלה, פנו אל [email protected]. נענה בתוך 30 ימים.

אם לדעתכם אנו מעבדים מידע אישי שלא כדין, אתם רשאים להתלונן לרשות המקומית להגנת מידע:

• האיחוד האירופי: רשות הגנת המידע במדינה החברה שבה אתם נמצאים
• בריטניה: משרד נציב המידע (ICO)
• שווייץ: הנציב הפדרלי להגנת מידע ולחופש המידע (FDPIC)
• צרפת: הנציבות הלאומית למחשוב ולחירויות (CNIL)

קליפורניה (CCPA/CPRA)

אם אתם תושבי קליפורניה, חוק פרטיות הצרכן של קליפורניה (CCPA), כפי שתוקן בחוק זכויות הפרטיות של קליפורניה (CPRA), מעניק לכם את הזכויות הבאות:

• זכות לדעת: ניתן לבקש מידע על המידע האישי שאספנו, השתמשנו בו, גילינו ומכרנו עליכם ב-12 החודשים האחרונים.
• זכות למחיקה: ניתן לבקש למחוק מידע אישי שאספנו מכם, בכפוף לחריגים מסוימים.
• זכות לתיקון: ניתן לבקש לתקן מידע אישי לא מדויק שאנו מחזיקים עליכם.
• זכות לסרב למכירה או לשיתוף: מסירת מזהים ונתוני אינטראקציות ל-Microsoft באמצעות Clarity למטרות פרסום עשויה להיחשב מכירה או שיתוף לפי CCPA. כאשר CCPA חל, אתם רשאים לסרב למכירה או לשיתוף, לרבות באמצעות אות העדפת סירוב מוכר כגון בקרת פרטיות גלובלית (GPC). להגשת בקשת סירוב, פנו אל [email protected]; אין צורך בחשבון או באימות זהות לצורך בקשה זו.
• זכות להגביל שימוש במידע רגיש: איננו משתמשים במידע אישי רגיש או מגלים אותו למטרות החורגות מאלה המותרות לפי CCPA.
• זכות לאי-אפליה: לא נפלה אתכם עקב מימוש זכויותיכם לפי CCPA/CPRA.

למימוש זכויותיכם, פנו אל [email protected]. נבצע אימות זהות כאשר הוא נדרש לבקשות גישה, מחיקה או תיקון, ונענה בתוך 45 ימים, בכפוף להארכה המותרת לפי דין. בקשות סירוב למכירה או לשיתוף מטופלות בהקדם האפשרי ולא יאוחר מ-15 ימי עסקים; תקופת 45 הימים אינה חלה עליהן.

קנדה

אם אתם נמצאים בקנדה, ייתכן שיש לכם זכות לבקש גישה למידע האישי ותיקונו, או לחזור מהסכמתכם לעיבוד המידע על ידינו. למימוש זכויות אלה, פנו אל [email protected].

ביטול קבלת מסרים שיווקיים

ניתן לבטל בכל עת את קבלת המסרים השיווקיים והפרסומיים שלנו בלחיצה על קישור ההסרה באימיילים שאנו שולחים, או בפנייה לכתובת [email protected]. לאחר מכן תוסרו מרשימות השיווק. עם זאת, אנו עשויים להמשיך לתקשר איתכם, למשל לשלוח הודעות שירות הנחוצות לניהול החשבון ולשימוש בו, להשיב לבקשות שירות או למטרות אחרות שאינן שיווקיות.

מידע על החשבון

אם תרצו בכל עת לעיין במידע בחשבונכם, לשנותו או לסגור את החשבון, ניתן לפנות אל [email protected]. בעקבות בקשתכם לסגירת החשבון, נשבית או נמחק את החשבון ואת המידע ממאגרי המידע הפעילים שלנו בתוך 30 ימים. עם זאת, אנו עשויים לשמור מידע מסוים בקבצים שלנו לצורך מניעת הונאה, פתרון תקלות, סיוע בחקירות, אכיפת התנאים המשפטיים שלנו ו/או עמידה בדרישות הדין. נתוני הגיבוי יוסרו בתוך 6 חודשים.

עוגיות וטכנולוגיות דומות

סעיף 6 מסביר את השימוש בעוגיות, את דרישות ההסכמה ואת בקרות הדפדפן. ניתן לפנות לכתובת [email protected] כדי לסרב או לחזור מהסכמה לעיבוד המבוסס על הסכמה. הזכויות בנוגע למכירה או לשיתוף ואותות העדפת סירוב מוכרים חלים ללא תלות בהגדרות העוגיות בדפדפן.

לשאלות או להערות בנוגע לזכויות הפרטיות שלכם, ניתן לפנות אל [email protected].

13. אותות ״אל תעקוב״ ו״בקרת פרטיות גלובלית״

״אל תעקוב״ (DNT) ו״בקרת פרטיות גלובלית״ (GPC) הם אותות דפדפן שונים. נכון לעכשיו איננו מגיבים לאותות DNT. Microsoft מציינת ש-Clarity תומכת ב-GPC, שיכול להעביר בקשה לסירוב למכירה או לשיתוף כאשר הדין החל מכיר בו. אופן הטיפול שלנו ב-DNT אינו מגביל את זכותכם להשתמש באות העדפת סירוב המוכר בדין. ראו סעיף 12 לזכויות בנוגע למכירה או לשיתוף ולפרטי קשר.

14. האם אנו מעדכנים הודעה זו?

בקצרה: כן, נעדכן הודעה זו לפי הצורך כדי להמשיך לעמוד בדרישות הדין הרלוונטיות.

אנו עשויים לעדכן הודעת פרטיות זו מעת לעת. הגרסה המעודכנת תצוין באמצעות תאריך ״עדכון אחרון״ מעודכן ותיכנס לתוקף ברגע שתהיה זמינה. אם נבצע שינויים מהותיים, אנו עשויים להודיע לכם באמצעות פרסום הודעה בולטת על השינויים או שליחת הודעה ישירה. מומלץ לעיין בהודעה זו לעיתים קרובות כדי להתעדכן באופן שבו אנו מגינים על המידע שלכם.

15. כיצד ניתן ליצור איתנו קשר בנוגע להודעה זו?

לשאלות או להערות בנוגע להודעה זו, ניתן לשלוח אימייל לכתובת [email protected] או לפנות בדואר אל:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. כיצד ניתן לעיין במידע שאנו אוספים מכם, לעדכנו או למחוק אותו?

יש לכם זכות לבקש גישה למידע האישי שאנו אוספים מכם, לשנותו או למחוק אותו. להגשת בקשה לעיון, לעדכון או למחיקה של מידע אישי, שלחו אימייל לכתובת [email protected]. נענה לבקשתכם בתוך 30 ימים.