תוכן העניינים
נספח עיבוד מידע זה ("הנספח" או "DPA") הוא חלק מתנאי השימוש לסוחרים ("התנאים") בין GIXODIA L.L.C-FZ ("GIXODIA", "המעבד", "אנחנו") לבין הסוחר המשתמש ב-Tycoon: AI Store Agent ("הסוחר", "בעל השליטה", "אתם"). Tycoon Agent הוא מותג של GIXODIA L.L.C-FZ. הנספח מתקבל באפליקציה יחד עם התנאים, ואנחנו מתעדים את הקבלה. אין צורך בחתימה נפרדת; מי שזקוק לעותק חתום על ידינו יכול לפנות אל tycoonagent6@gmail.com.
1. היקף ועדיפות#
1.1 נספח זה חל על מידע אישי ש-GIXODIA מעבדת מטעמכם במסגרת מתן השירות ("המידע האישי של הסוחר").
1.2 הנספח אינו חל על מידע אישי ש-GIXODIA מעבדת כבעלת שליטה עצמאית, כלומר: נתוני החשבון, הכניסה ופרטי הקשר של הצוות שלכם; נתוני חיוב המתקבלים מ-Shopify; התכתבויות תמיכה; בקשות לדמו ולידים שיווקיים; יומני אבטחה; מדדי שירות שאינם מזהים קונה; והתוצר שהוסרו ממנו פרטים מזהים של תוכנית השיפור. עיבוד זה מתואר במדיניות הפרטיות שלנו.
1.3 במקרה של סתירה בין נספח זה לבין התנאים, נספח זה גובר לעניין עיבוד המידע האישי של הסוחר. אם הסעיפים החוזיים התקניים חלים וסותרים את נספח זה, הסעיפים החוזיים התקניים גוברים.
2. הגדרות#
2.1 "דיני הגנת המידע" משמעם כל הדינים בעניין הגנה על מידע אישי החלים על העיבוד לפי נספח זה, ובהם עשויים להיכלל: תקנה (EU) 2016/679 ("GDPR"); ה-UK GDPR וחוק הגנת המידע הבריטי משנת 2018 (Data Protection Act 2018); החוק הפדרלי השווייצרי להגנת מידע; חוק פרטיות הצרכן של קליפורניה כפי שתוקן ("CCPA") וחוקי פרטיות של מדינות אחרות בארצות הברית; חוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס' 13, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 ("חוק הגנת הפרטיות"); וצו החוק הפדרלי של איחוד האמירויות מס' 45 לשנת 2021 בדבר הגנה על מידע אישי ("PDPL").
2.2 למונחים "בעל שליטה", "מעבד", "נושא המידע", "מידע אישי", "עיבוד", "אירוע אבטחת מידע" ו"רשות פיקוח" תהיה המשמעות שניתנה להם ב-GDPR, והם כוללים את המונחים המקבילים בדיני הגנת מידע אחרים, כגון "business", "service provider" ו-"consumer" לפי ה-CCPA, "בעל השליטה במאגר" ו"מחזיק" לפי חוק הגנת הפרטיות, ו-"controller" ו-"processor" לפי ה-PDPL.
2.3 "מעבד משנה" הוא צד שלישי ש-GIXODIA מתקשרת עמו לצורך עיבוד המידע האישי של הסוחר.
2.4 "הסעיפים החוזיים התקניים" או "SCCs" הם הסעיפים החוזיים התקניים המצורפים להחלטת היישום של הנציבות האירופית (EU) 2021/914. "התוספת הבריטית" או "UK Addendum" היא התוספת להעברת מידע בינלאומית לסעיפים החוזיים התקניים (International Data Transfer Addendum), שפרסם נציב המידע הבריטי לפי סעיף 119A לחוק הגנת המידע הבריטי משנת 2018.
2.5 למונחים אחרים המופיעים באות גדולה או מוגדרים בתנאים תהיה המשמעות שניתנה להם בתנאים.
3. תפקידי הצדדים#
3.1 הסוחר כבעל השליטה. לגבי המידע האישי של הסוחר, אתם בעל השליטה ו-GIXODIA היא המעבד שלכם. כאשר אתם פועלים כמעבד עבור בעל שליטה אחר, אתם מאשרים שההוראות שלכם הורשו על ידי אותו בעל שליטה, ו-GIXODIA פועלת כמעבד המשנה שלכם (מודול 3 של הסעיפים החוזיים התקניים, ככל שרלוונטי).
3.2 החובות שלכם. באחריותכם שיהיה בסיס חוקי לעיבוד, למסור לקונים את מה שהדין מחייב (לרבות שהחנות משתמשת בעוזר בינה מלאכותית של צד שלישי שהשיחות עמו נשמרות ומעובדות על ידי ספקי הבינה המלאכותית שלנו), ולקבל הסכמה כאשר היא נדרשת, לרבות באמצעות באנר ההסכמה שלכם וכלי פרטיות הלקוחות של Shopify.
3.3 Shopify. Shopify אינה מעבד משנה שלנו. אתם משתמשים ב-Shopify לפי ההסכם שלכם עמה. השירות קורא את נתוני החנות דרך ממשקי ה-API של Shopify וכותב נתונים מסוימים, כגון מאפייני עגלה, לחנות שלכם, ושם Shopify מחזיקה אותם עבורכם.
4. פרטי העיבוד#
נושא העיבוד, משכו, אופיו ומטרתו, סוגי המידע האישי וקטגוריות נושאי המידע מפורטים בנספח I.
5. עיבוד לפי הוראות מתועדות#
5.1 אנחנו מעבדים את המידע האישי של הסוחר רק לפי ההוראות המתועדות שלכם, אלא אם הדין החל עלינו מחייב אחרת; במקרה כזה נודיע לכם לפני העיבוד, אלא אם הדין אוסר זאת מטעמים חשובים של אינטרס ציבורי.
5.2 ההוראות המתועדות שלכם הן התנאים, נספח זה, ההגדרות והתצורה שלכם באפליקציה, והוראות כתובות אחרות שאתם נותנים לנו ועולות בקנה אחד עם התנאים. הן כוללות עיבוד לצורך התכונות שהמסלול וההגדרות שלכם כוללים: מענה לקונים; אבחון צורך והמלצות על מוצרים; כרטיסי מוצר עם מחירים ומלאי בזמן אמת; פעולות בעגלה לפי בקשה; הצעות וקודי הנחה לפי כללי הבעלים שלכם; סטטוס הזמנה לקונים מחוברים המבקשים זאת; טופס השארת הודעה; העברה לנציג אנושי; סקירת שיחות, פערי ידע ואנליטיקה; דוחות Store Manager מנתוני הזמנות, החזרות, משלוחים ומלאי ללא שדות זיהוי של לקוחות; הודעות דוא"ל לבעלים; ומדידה באמצעות מזהה ייחוס כאשר מתקבל אות להסכמת הקונה לאנליטיקה.
5.3 נודיע לכם מיד אם לדעתנו הוראה מפרה את דיני הגנת המידע.
6. ללא אימון; תוכנית השיפור#
6.1 איננו משתמשים במידע האישי של הסוחר, או בכל מידע שהתקבל מ-Shopify (לרבות בצורה אנונימית, מצרפית או נגזרת), כדי ליצור, לפתח, לאמן, לכוונן או לשפר מערכת כלשהי של למידת מכונה או בינה מלאכותית, וההסכמים שלנו עם ספקי הבינה המלאכותית אוסרים עליהם לעשות כן.
6.2 אם תצטרפו לתוכנית השיפור האופציונלית המתוארת בסעיף 11.3 לתנאים, אתם מורים לנו להסיר פרטים מזהים מנתוני החנות שלכם לפני שנשמר דבר עבור התוכנית: מידע אישי של קונים, מספרים, כתובות דוא"ל, קישורים, מספרי הזמנה ומעקב, קודי הנחה ומונחים המזהים את החנות מוסרים, וכל רשומה שלא ניתן לנקות אותה נמחקת. התוצר שהוסרו ממנו פרטים מזהים נשמר במאגר נפרד לפי כינוי (pseudonym), משמש רק בנתונים מצרפיים הכוללים לפחות 5 חנויות, ולעולם אינו משמש לאימון, לכוונון או להערכה של מודל בינה מלאכותית. לגבי תוצר זה, GIXODIA היא בעל השליטה. ניתן לפרוש מהתוכנית באפליקציה בכל עת; במקרה כזה נפסיק את האיסוף מיד ונמחק את רשומות התוכנית של החנות שלכם.
7. סודיות#
אנחנו מבטיחים שכל אדם שאנחנו מסמיכים לעבד את המידע האישי של הסוחר כפוף לחובת סודיות, חוזית או סטטוטורית, וניגש למידע רק ככל שנדרש לצורך מתן השירות, אבטחתו והתמיכה בו.
8. אבטחה#
8.1 אנחנו מיישמים ומקיימים את האמצעים הטכניים והארגוניים המפורטים בנספח II, בהתחשב בחדשנות הטכנולוגית, בעלויות היישום, באופי העיבוד, בהיקפו, בהקשרו ובמטרותיו, ובסיכונים לאנשים, כנדרש לפי סעיף 32 ל-GDPR, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 וה-PDPL.
8.2 אנחנו רשאים לעדכן אמצעים אלה, ובלבד שרמת ההגנה הכוללת לא תפחת.
9. מעבדי משנה#
9.1 הרשאה כללית. אתם נותנים לנו הרשאה כללית בכתב להתקשר עם מעבדי משנה. מעבדי המשנה הנוכחיים מפורטים בנספח III ובעמוד מעבדי המשנה שלנו.
9.2 הודעה. ניתן הודעה של 30 ימים לפחות לפני שמעבד משנה חדש יתחיל לעבד את המידע האישי של הסוחר, באמצעות עדכון עמוד מעבדי המשנה והודעה לכם בדוא"ל ובאפליקציה. במצב חירום המאיים על רציפות השירות או על אבטחתו, אנחנו רשאים להתקשר עם מחליף מוקדם יותר, ונודיע לכם על כך בהקדם האפשרי.
9.3 התנגדות. ניתן להתנגד מטעמים סבירים של הגנת מידע במהלך תקופת ההודעה, בפנייה בכתב אל tycoonagent6@gmail.com. נדון בחששות שלכם בתום לב, ונציע חלופה ככל שניתן. אם לא נצליח ליישב את ההתנגדות, תוכלו לסיים את התנאים על ידי הסרת האפליקציה לפני שהשינוי ייכנס לתוקף, ואנחנו נחזיר באמצעות Shopify כל דמי מנוי ששולמו מראש עבור התקופה שלאחר הסיום.
9.4 החלת חובות ואחריות. אנחנו מטילים על כל מעבד משנה, בחוזה בכתב, חובות הגנת מידע המעניקות רמת הגנה שאינה פחותה מזו שבנספח זה. אנחנו נותרים אחראים כלפיכם במלואנו לביצוע חובות אלה על ידי כל מעבד משנה.
10. העברות בינלאומיות#
10.1 מיקומים. GIXODIA מאוגדת באיחוד האמירויות הערביות. המידע האישי של הסוחר מעובד באיחוד האמירויות הערביות ובמיקומים המפורטים בנספח III.
10.2 מהאזור הכלכלי האירופי. לאיחוד האמירויות הערביות אין החלטת הלימות של הנציבות האירופית. ככל שמידע אישי של הסוחר הכפוף ל-GDPR מועבר ל-GIXODIA, או בהעברה נוספת למעבד משנה, הסעיפים החוזיים התקניים משולבים בנספח זה בדרך של הפניה: מודול 2 (מבעל שליטה למעבד) כאשר אתם בעל שליטה, ומודול 3 (ממעבד למעבד) כאשר אתם מעבד, עם הבחירות המפורטות בנספח IV. קבלת נספח זה על ידי הצדדים היא קבלה של הסעיפים החוזיים התקניים.
10.3 מבריטניה. להעברות מוגבלות לפי ה-UK GDPR חלה התוספת הבריטית, יחד עם הסעיפים החוזיים התקניים כפי שנבחרו בנספח IV.
10.4 משווייץ. להעברות הכפופות לחוק הפדרלי השווייצרי להגנת מידע חלים הסעיפים החוזיים התקניים, עם ההתאמות השווייצריות שבנספח IV.
10.5 העברות נוספות. כאשר מעבד משנה מעבד את המידע האישי של הסוחר במדינה שאין לגביה קביעת הלימות, אנחנו מסתמכים על הסעיפים החוזיים התקניים (מודול 3), על התוספת הבריטית ככל שרלוונטי, או על הסמכת מעבד המשנה לפי מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-U.S. Data Privacy Framework) וההרחבה הבריטית שלה, יחד עם כל אמצעי משלים הנדרש, כגון הצפנה וצמצום מידע.
10.6 מישראל. העברות של המידע האישי של הסוחר מישראל נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, לרבות ההתחייבות שלנו בכתב בנספח זה להגן על המידע, להשתמש בו רק למטרות המפורטות בנספח I ולא להעבירו הלאה אלא בתנאים שקולים.
10.7 מאיחוד האמירויות. העברות של המידע האישי של הסוחר אל מחוץ לאיחוד האמירויות הערביות נעשות למדינות שבהן רמת הגנה נאותה, או במסגרת אמצעי ההגנה החוזיים המחייבים שבנספח זה ובהסכמים שלנו עם מעבדי המשנה, כפי שה-PDPL מתיר.
10.8 גישה של רשויות. אם נקבל מרשות ציבורית בקשה לקבלת מידע אישי של הסוחר, נודיע לכם אלא אם הדין אוסר זאת, נתנגד לבקשות שלדעתנו אינן חוקיות, ונמסור רק את המינימום הנדרש.
11. סיוע בבקשות של נושאי מידע#
11.1 בהתחשב באופי העיבוד, אנחנו מסייעים לכם באמצעים טכניים וארגוניים מתאימים במענה לבקשות של אנשים המממשים את זכויותיהם.
11.2 Webhooks הפרטיות של Shopify. אנחנו מטפלים בבקשות הפרטיות המחייבות של Shopify כך:
- (א) בקשת נתוני לקוח (customers/data_request): אנחנו מאתרים שיחות שהתקיימו בזמן שהלקוח היה מחובר, באמצעות קוד חד-כיווני עם מפתח הנגזר ממזהה הלקוח ב-Shopify, וכן שיחות המקושרות להזמנות הנזכרות בבקשה באמצעות מזהה הייחוס, ומעמידים לרשותכם באפליקציה קובץ ייצוא JSON קריא למכונה למשך 45 ימים.
- (ב) מחיקת נתוני לקוח (customers/redact): באמצעות אותה התאמה, אנחנו מוחקים את השיחות המקושרות, ההודעות, פניות השארת הודעה, האירועים, רשומות ההעברה לנציג, זיכרון השיחה, רשומות קריאות הבינה המלאכותית, מוני השימוש ורשומות ייחוס ההזמנות.
- (ג) מחיקת נתוני חנות (shop/redact): ראו סעיף 14.
11.3 מגבלות ובקשות ידניות. מאחר שאיננו מקבלים מ-Shopify שמות, כתובות דוא"ל או מספרי טלפון של קונים, לא ניתן להתאים באופן אוטומטי שיחה שהתקיימה כשהקונה לא היה מחובר ושמעולם לא קושרה להזמנה. ניתן לחפש את שיחות החנות באפליקציה לפי תאריך, מזהה שיחה או טקסט, ולייצא או למחוק את התוצאות. נסייע בכל בקשה כזו שתעבירו אלינו.
11.4 בקשות שנשלחות אלינו. אם קונה פונה אלינו ישירות בעניין המידע האישי של הסוחר, נעביר אליכם את הבקשה ללא דיחוי בלתי סביר ולא נשיב בעצמנו, מלבד אישור על העברתה, אלא אם תורו לנו אחרת או שהדין מחייב אחרת.
12. אירועי אבטחת מידע#
12.1 נודיע לכם ללא דיחוי בלתי סביר לאחר שנודע לנו על אירוע אבטחת מידע הנוגע למידע האישי של הסוחר, ואנחנו שואפים לעשות זאת בתוך 48 שעות.
12.2 ההודעה תתאר, ככל שידוע באותה עת, את אופי האירוע, את הקטגוריות והמספר המשוער של נושאי המידע והרשומות שנפגעו, את גורם הקשר לקבלת מידע נוסף, את ההשלכות הצפויות ואת האמצעים שננקטו או שמוצע לנקוט. נמסור מידע נוסף בשלבים, ככל שיתקבל.
12.3 ננקוט צעדים סבירים להכלת האירוע, לחקירתו ולתיקונו, נסייע לכם לעמוד בחובות הדיווח לרשויות הפיקוח ולאנשים, ונודיע ל-Shopify כאשר התנאים שלה מחייבים זאת. ההודעה שלנו אינה הודאה באשמה או באחריות.
13. סיוע בעמידה בדרישות#
ניתן סיוע סביר, בהתחשב באופי העיבוד ובמידע הזמין לנו, בחובות שלכם בנושאי אבטחה, דיווח על אירועים, תסקירי השפעה על הגנת המידע והתייעצות מוקדמת, לרבות מידע על אופן פעולת תכונות הבינה המלאכותית הנחוץ לכם באופן סביר לצורך תסקירים אלה.
14. מחיקה והחזרה#
14.1 במהלך תקופת התנאים. ניתן לייצא שיחות מהאפליקציה ולמחוק שיחות, לרבות זיכרון שיחה ורשומות פערי ידע. תקופות השמירה שבנספח I חלות באופן אוטומטי.
14.2 בעת הסרת האפליקציה. עם הסרת האפליקציה אנחנו מפסיקים לעבד את המידע האישי של הסוחר, למעט לצורך השלמת המחיקה. Shopify שולחת בקשת מחיקת נתוני חנות 48 שעות לאחר ההסרה, ואנחנו מוחקים את כל המידע האישי של הסוחר בתוך 24 שעות מקבלתה. אם הבקשה אינה מגיעה, אנחנו מוחקים את המידע 7 ימים לאחר ההסרה, ובכל מקרה בתוך 30 ימים, אלא אם התקנתם מחדש לפני כן או שהדין מחייב אותנו לשמור אותו. החזרת המידע פירושה העמדת הייצוא שבסעיף 14.1 לרשותכם לפני ההסרה.
14.3 גיבויים ועותקים אצל ספקים. איננו שומרים גיבויים נפרדים. היסטוריית השחזור לנקודת זמן של ספק מסד הנתונים שלנו פגה בתוך 30 ימים; אם נשחזר ממנה, נבצע מחדש כל מחיקה שתועדה לאחר נקודת השחזור, באמצעות יומן מחיקות המכיל מזהים בלבד, לעולם לא טקסט של הודעות או פרטי קשר, ונמחק בעצמו לאחר 60 ימים. עותקים המוחזקים אצל ספקי בינה מלאכותית פגים לפי התקופות שבנספח III.
14.4 נתונים בחנות שלכם. נתונים שהשירות כתב לחנות ה-Shopify שלכם, כגון מאפייני עגלה שנשמרו בהזמנות, מוחזקים בחנות שלכם ונמצאים בשליטתכם.
15. ביקורות ומידע#
15.1 נעמיד לרשותכם את המידע הנחוץ באופן סביר להוכחת עמידה בנספח זה ובסעיף 28 ל-GDPR, לרבות, פעם בשנה לפי בקשה, סיכום בכתב של אמצעי האבטחה שלנו ותשובות לשאלון אבטחה או פרטיות סביר.
15.2 אם מידע זה אינו מספיק, או שרשות פיקוח דורשת זאת, ניתן לערוך ביקורת, בעצמכם או באמצעות מבקר בלתי תלוי הכפוף לחובת סודיות, בהודעה מוקדמת בכתב של 30 ימים לפחות, בשעות העבודה לפי אזור הזמן של דובאי, לא יותר מפעם אחת בכל 12 חודשים (למעט לאחר אירוע אבטחת מידע או לבקשת רשות פיקוח), מרחוק ככל שניתן, וללא גישה לנתונים של לקוחות אחרים או למידע שחשיפתו תפגע באבטחה. כל צד נושא בעלויותיו, אלא אם הביקורת מגלה הפרה מהותית שלנו של נספח זה.
16. קליפורניה ומדינות אחרות בארצות הברית#
16.1 כאשר ה-CCPA חל, GIXODIA היא נותנת השירות (service provider) שלכם. אנחנו מעבדים את המידע האישי של הסוחר רק למטרות העסקיות המוגבלות והמוגדרות שבנספח I, שלשמן אתם מוסרים לנו את המידע. לא נעשה את אלה: (א) נמכור או נשתף (sell or share) אותו; (ב) נשמור, נשתמש או נגלה אותו לכל מטרה מלבד אותן מטרות עסקיות, לרבות כל מטרה מסחרית, או מחוץ לקשר העסקי הישיר בינכם לבינינו; או (ג) נשלב אותו עם מידע אישי שאנחנו מקבלים מאחרים או מטעמם, או אוספים מהאינטראקציות שלנו עם צרכנים, אלא כפי שה-CCPA והתקנות לפיו מתירים.
16.2 נעמוד בהוראות ה-CCPA, נעניק את אותה רמת הגנת פרטיות שה-CCPA דורש מכם, נודיע לכם אם לא נוכל עוד לעמוד בחובותינו, ונאפשר לכם לנקוט צעדים סבירים ומתאימים כדי לוודא שאנחנו משתמשים במידע בהתאם לחובותיכם, וכדי להפסיק ולתקן שימוש בלתי מורשה. אנחנו מאשרים שאנחנו מבינים מגבלות אלה ונעמוד בהן.
16.3 לעניין חוקים של מדינות אחרות בארצות הברית המבוססים על מודל בעל שליטה ומעבד, נספח זה מספק את תנאי המעבד הנדרשים, לרבות סודיות (סעיף 7), מחיקה או החזרה (סעיף 14), מידע והערכות (סעיף 15) והסכמים עם מעבדי משנה עם אפשרות להתנגד (סעיף 9).
17. ישראל#
כאשר חוק הגנת הפרטיות חל, אתם בעל השליטה במאגר ו-GIXODIA היא המחזיק המעבד אותו מטעמכם. אנחנו: (א) מעבדים את המידע האישי של הסוחר רק למטרות המפורטות בנספח I; (ב) מיישמים את האמצעים הנדרשים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ברמת האבטחה החלה על המאגר לפי התקנות (בסיסית, בינונית או גבוהה), כפי שתודיעו לנו; כל עוד לא הודעתם לנו שחלה רמת האבטחה הגבוהה, אנחנו מיישמים לפחות את האמצעים של רמת האבטחה הבינונית; (ג) מחייבים את העובדים שלנו ואת מעבדי המשנה בחובות סודיות ואבטחה; (ד) מדווחים על אירועי אבטחה לפי סעיף 12; (ה) מחזירים או מוחקים את המידע לפי סעיף 14; ו-(ו) מדווחים לכם פעם בשנה, לפי בקשה, על אופן העמידה בחובות אלה.
18. איחוד האמירויות הערביות#
כאשר ה-PDPL חל, GIXODIA פועלת כמעבד, ובכלל זה: מעבדת את המידע האישי של הסוחר רק לפי ההוראות שלכם ולמטרות ולתקופה שסוכמו; מיישמת אמצעים טכניים וארגוניים מתאימים; מנהלת רישום של העיבוד שהיא מבצעת מטעמכם; מודיעה לכם על אירועי אבטחת מידע לפי סעיף 12, כדי שתוכלו להודיע למשרד הנתונים של איחוד האמירויות (UAE Data Office) ולאנשים כאשר הדבר נדרש; מוחקת את המידע בתום העיבוד לפי סעיף 14; ומעבירה מידע אל מחוץ לאיחוד האמירויות רק כמפורט בסעיף 10.7.
19. תחומי שיפוט אחרים#
כאשר דין אחר להגנת מידע מחייב תנאי מעבד מסוימים, תנאי נספח זה חלים כמקבילה הקרובה ביותר, ונסכים בתום לב לכל תנאי נוסף שהדין האמור מחייב.
20. אחריות#
האחריות של כל צד לפי נספח זה כפופה להגבלות ולסייגים שבתנאים. אין בנספח זה כדי להגביל את אחריותו של צד כלפי נושאי מידע, או לפי הסעיפים החוזיים התקניים, כאשר דיני הגנת המידע או הסעיפים החוזיים התקניים אינם מתירים להגבילה.
21. תקופה, שינויים ודין חל#
21.1 נספח זה בתוקף כל עוד אנחנו מעבדים עבורכם את המידע האישי של הסוחר, והוא ממשיך לחול לאחר סיום התנאים עד להשלמת המחיקה לפי סעיף 14.
21.2 אנחנו רשאים לעדכן נספח זה כדי לשקף שינויים בדין, הנחיות של רשויות פיקוח, דרישות של Shopify או שינויים בשירות, בהודעה מוקדמת של 30 ימים לפחות על שינויים מהותיים, כמפורט בתנאים. עדכון לא יפחית את רמת ההגנה הכוללת של המידע האישי של הסוחר ללא הסכמתכם, אלא אם הדין מחייב זאת.
21.3 על נספח זה חלים הדין ותנאי יישוב הסכסוכים שבתנאים, אלא שעל הסעיפים החוזיים התקניים חלים הדין ובתי המשפט שנבחרו בנספח IV, והוראות קוגנטיות של דיני הגנת המידע חלות. אין בכך כדי לפגוע בזכותם של נושאי מידע להגיש תביעות במקום מגוריהם הרגיל.
נספח I: הצדדים ופרטי העיבוד#
א. הצדדים#
| מייצא הנתונים | יבואן הנתונים | |
|---|---|---|
| שם | הסוחר, כפי שהוא מזוהה בחנות ובחשבון ה-Shopify שלו | GIXODIA L.L.C-FZ (מותג: Tycoon Agent) |
| כתובת | כמופיע בחשבון ה-Shopify של הסוחר | Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E. |
| איש קשר | כתובת הדוא"ל של בעל החנות בחשבון ה-Shopify או באפליקציה | tycoonagent6@gmail.com |
| פעילות | הפעלת חנות מקוונת ב-Shopify | מתן נציג המכירות מבוסס הבינה המלאכותית של Tycoon ולוח הבקרה |
| תפקיד | בעל שליטה (או מעבד עבור בעל השליטה שלו) | מעבד (או מעבד משנה) |
| חתימה ותאריך | קבלה באפליקציה, מתועדת עם תאריך ושעה | קבלת נספח זה בדרך של פרסום, וקבלת הסוחר המתועדת |
ב. תיאור העיבוד#
| פריט | תיאור |
|---|---|
| נושא העיבוד | מתן נציג המכירות מבוסס הבינה המלאכותית של Tycoon ולוח הבקרה לחנות ה-Shopify של הסוחר |
| משך | תקופת התנאים, בתוספת תקופת המחיקה שבסעיף 14 |
| אופי העיבוד | איסוף באמצעות הצ'אט בחזית החנות, אחסון, אחזור, ארגון, שימוש לניסוח תשובות, העברה למעבדי משנה, ניתוח עבור לוח הבקרה של הסוחר, ייצוא ומחיקה |
| מטרות | מענה לקונים והמלצה על מוצרים; כרטיסי מוצר עם מחירים ומלאי בזמן אמת; פעולות בעגלה לפי בקשה; הצעות לפי כללי הבעלים; סטטוס הזמנה לקונים מחוברים המבקשים זאת; השארת הודעה והעברה לנציג אנושי; סקירת שיחות, פערי ידע ואנליטיקה עבור הסוחר; דוחות Store Manager; מדידה בהסכמה; אבטחה, מניעת שימוש לרעה והגבלת קצב; תמיכה |
| נושאי המידע | קונים ומבקרים המשתמשים בסוכן או רואים אותו; לקוחות הסוחר שנתוני ההזמנות שלהם (ללא שדות זיהוי) כלולים בנתוני החנות; אנשי הצוות של הסוחר הבודקים את הסוכן |
| מידע אישי | הודעות ותמלילי צ'אט, לרבות כל מה שקונה בוחר להקליד; פניות השארת הודעה (שם, כתובת דוא"ל או מספר טלפון והודעה, וכן מספר הזמנה אם הוקלד); שאלות של פערי ידע; מזהי סשן אקראיים ואסימוני סשן; תכולת העגלה (מזהי וריאנטים וכמויות), סוג העמוד ונתיבו; שפת החנות, המדינה והמטבע; מזהה ייחוס (בהסכמה לאנליטיקה); גיבובים מומלחים (salted hashes) של כתובות IP לצורך הגבלת קצב (כתובות IP גולמיות אינן נשמרות); לקונים מחוברים השואלים על הזמנות, מזהה הלקוח ב-Shopify (בזיכרון בלבד) וכן סטטוס ההזמנה, הפריטים והמעקב שלהם (מוצגים, לא נשמרים); מזהי הזמנה מגובבים, סכומים, שורות הזמנה, החזרות ועיתוי משלוחים, ללא שדות זיהוי של לקוחות |
| מידע שאינו נאסף | שמות, כתובות דוא"ל, מספרי טלפון וכתובות דואר של קונים מ-Shopify; נתוני כרטיסי תשלום (מספרי כרטיס שזוהו בהודעות מוסרים) |
| קטגוריות מיוחדות | לא מיועד לכך. לא מבקשים מקונים מידע רגיש; כל מידע שקונה מוסר מיוזמתו מעובד רק במסגרת השיחה ונמחק לפי לוח הזמנים הרגיל |
| תדירות | רציפה, כל עוד האפליקציה מותקנת |
| שמירה | טקסט הצ'אט, פניות השארת הודעה ושאלות פערי ידע: תקופת שמירת השיחות של המסלול (Free 7 ימים, Starter 30 ימים, Growth 90 ימים, Tycoon 365 ימים, Empire כפי שסוכם, ובברירת מחדל 365 ימים). זיכרון שיחה: תקופת שמירת השיחות של המסלול, ולכל היותר 90 ימים. אירועים ללא טקסט: 120 ימים. רשומות הזמנה וייחוס מגובבות: עד 400 ימים. שורות הזמנה, החזרות ומשלוחים: 120 ימים. מוני הגבלת קצב: 35 ימים. קובצי ייצוא של בקשות נתוני לקוח: 45 ימים. הכול: נמחק עם מחיקת נתוני החנות לפי סעיף 14 |
| מעבדי משנה | כמפורט בנספח III |
נספח II: אמצעים טכניים וארגוניים#
- הצפנה בתעבורה. כל התעבורה אל השירות וממנו משתמשת ב-TLS (HTTPS); קריאות פנימיות בין השירותים שלנו מאומתות.
- הצפנה במנוחה. ספק האירוח שלנו מצפין נתונים מאוחסנים במנוחה. בנוסף, אסימוני הגישה והרענון של Shopify מוצפנים בהצפנת מעטפה (envelope encryption): כל אסימון נחתם במפתח נתונים ייעודי משלו ב-AES-256-GCM, הקשור לחנות ולשדה, ומפתח הנתונים עטוף במפתח הצפנת מפתחות ב-AES-256-GCM. אסימוני חזית החנות (Storefront) נחתמים לכל חנות בנפרד. אסימונים בטקסט גלוי קיימים רק בזיכרון.
- ניהול מפתחות והחלפתם. סודות נשמרים ב-Secrets Store של Cloudflare או כסודות Worker לכתיבה בלבד, ולעולם לא בקוד המקור, ב-CI או על דיסק. מפתחות סימטריים משתמשים בשני חריצים להחלפה ללא השבתה, נושאים מזהה מפתח, מוחלפים לפי לוח זמנים קבוע של 6 עד 12 חודשים ומיד בחשד לדליפה, ומפתחות הנתונים של האסימונים נעטפים מחדש באופן אוטומטי לאחר ההחלפה. אסימוני הגישה של Shopify פגים לאחר שעה אחת, ואסימוני הרענון מתחלפים בכל שימוש.
- הפרדה בין חנויות. כל רשומה ממופתחת לפי חנות. זהות החנות נלקחת רק מחתימת App Proxy מאומתת של Shopify, מאסימון סשן או מ-HMAC של webhook, ולעולם לא מגוף הבקשה; ב-webhooks של פרטיות ושל הסרת האפליקציה, הגוף החתום חייב לנקוב באותה חנות כמו הכותרת.
- בקרת גישה. גישת הסוחר נעשית באמצעות אימות של Shopify או כניסה ללוח הבקרה העצמאי עם אימות דו-שלבי אופציונלי. כלי התפעול הפנימיים שלנו מוגנים באמצעות Cloudflare Access עם כניסה יחידה (SSO) או קוד חד-פעמי, והאפליקציה עצמה מאמתת את אסימון ה-Access ורשימת הרשאה של כתובות דוא"ל של אנשי הצוות. תצוגות התפעול הפנימיות מציגות ספירות ומידע ברמת החנות, ולעולם לא טקסט של שיחות קונים. השוואות של סודות מתבצעות בזמן קבוע.
- יומני ביקורת. אירועים בעלי משמעות אבטחתית (webhooks של פרטיות, מחיקות, התראות, החלפות מפתחות) מתועדים; יומני הביקורת של חשבון Cloudflare מתעדים מי שינה סודות או פרס קוד.
- השחרה וצמצום מידע. כל שורת יומן של האפליקציה עוברת מסנן השחרה אוטומטי המסיר מפתחות, אסימונים ופרטי הזדהות. היומנים מתעדים נתיב או משימה, סוג שגיאה, דומיין החנות וספירות, ולא טקסט של הודעות. ספק הבינה המלאכותית אינו מקבל כתובות IP, מזהי לקוח של Shopify או פרטי מעקב משלוח. מספרי כרטיסים מוסרים מהודעות כאשר הם מזוהים.
- מניעת שימוש לרעה. הגבלות קצב חלות לפי סשן, לפי כתובת (גיבוב מומלח) ולפי חנות, עם תקרות על שיחות ועל העברות לנציג, וטופס הדמו מוגן באמצעות Cloudflare Turnstile.
- פלט בינה מלאכותית מבוקר. כל טיוטה של הבינה המלאכותית עוברת בדיקות אוטומטיות (guards) לפני שהיא מוצגת; מחירים, מלאי וקודים נקראים בזמן אמת; אף תשובה אינה מוזרמת (streamed).
- בדיקות. הבדיקות האוטומטיות ותהליך הסרת הפרטים המזהים של תוכנית השיפור נבדקים מול מאגרי תקיפה מבוקרת (red team), לרבות ניסיונות בכמה שפות לחלץ מידע אישי, כאשר אפס דליפות מקובלות הוא תנאי לשחרור גרסה; סקירות תקיפה מבוקרת ומידול איומים מתועדים ונערכים מחדש לאחר שינויים משמעותיים.
- פיתוח מאובטח. בדיקות פגיעויות בתלויות חוסמות בעיות בחומרה גבוהה בתהליך הבנייה; מאגרי הקוד נסרקים לאיתור סודות שדלפו.
- שמירה ומחיקה. משימות שמירה יומיות אוטומטיות מחילות את התקופות שבנספח I; מחיקות מתועדות לפי מזהה, כדי שניתן יהיה לבצען מחדש לאחר כל שחזור של מסד הנתונים.
- תגובה לאירועים. נוהל מתועד מכסה התראות, הכלה, החלפת מפתחות, חקירה, הודעה לסוחרים ול-Shopify ותיעוד בכתב של כל אירוע.
- כוח אדם. הגישה למערכות הייצור ולמידע האישי של הסוחר מוגבלת לאנשי צוות מורשים הכפופים לחובת סודיות, על בסיס הצורך לדעת.
נספח III: מעבדי משנה#
| מעבד משנה | שירות | מידע אישי | מיקום | אמצעי הגנה להעברה | שמירה אצל הספק |
|---|---|---|---|---|---|
| Cloudflare, Inc. (ארצות הברית) | אירוח ומחשוב קצה (Workers), מסד נתונים (D1), אחסון מפתח-ערך (KV), אחסון אובייקטים (R2), תורים, Secrets Store, יומנים, Access, שליחת דוא"ל לבעלים, Turnstile | כל המידע האישי של הסוחר שהשירות מאחסן | ארצות הברית והרשת הגלובלית של Cloudflare | נספח עיבוד המידע של Cloudflare עם הסעיפים החוזיים התקניים והתוספת הבריטית; הסמכה לפי EU-U.S. Data Privacy Framework | נתונים מאוחסנים: לפי הוראותינו וכמפורט בנספח I; יומנים: לפי הגדרות שמירת היומנים של Cloudflare, ללא טקסט של הודעות |
| Anthropic, PBC (ארצות הברית) | מודל הבינה המלאכותית המנסח את תשובות הסוכן | תוכן השיחה וההקשר הנשלחים בכל תור | ארצות הברית | התנאים המסחריים ונספח עיבוד המידע של Anthropic עם הסעיפים החוזיים התקניים; ללא אימון על תוכן לקוחות | קלטים ופלטים נמחקים בתוך 30 ימים; תוכן שסומן כהפרה של מדיניות השימוש עשוי להישמר עד שנתיים |
| Google LLC (ארצות הברית), רק אם נפעיל את מודל הגיבוי Gemini | מודל בינה מלאכותית חלופי, המשמש רק כאשר הספק הראשי אינו זמין; כבוי בברירת מחדל | כמו אצל Anthropic, כאשר הוא בשימוש | ארצות הברית ומתקני Google | תנאי השירות בתשלום של Gemini API ותנאי עיבוד המידע של Google עם הסעיפים החוזיים התקניים; ללא שימוש בהנחיות או בתשובות לשיפור מוצרי Google | נרשם ביומן לתקופה מוגבלת לצורך ניטור שימוש לרעה, לפי התנאים של Google |
ניתן הודעה של 30 ימים לפי סעיף 9 לפני הפעלת ספק כלשהו שאינו מופיע ברשימה לעיל.
נספח IV: בחירות בסעיפים החוזיים התקניים ובתוספת הבריטית#
| פריט | בחירה |
|---|---|
| מודולים | מודול 2 כאשר הסוחר הוא בעל שליטה; מודול 3 כאשר הסוחר הוא מעבד |
| סעיף 7 (סעיף הצטרפות) | נכלל |
| סעיף 9(a) (מעבדי משנה) | אפשרות 2, הרשאה כללית בכתב, עם הודעה של 30 ימים כמפורט בסעיף 9 |
| סעיף 11(a) (סעדים) | הנוסח האופציונלי אינו נכלל |
| סעיף 13 (פיקוח) | רשות הפיקוח שנקבעה לפי סעיף 13(a) לפי מקום התאגדות הסוחר, ואם אין לו מקום כזה באיחוד האירופי, לפי נציגו לפי סעיף 27, ובהיעדרו, לפי מקום הימצאם של נושאי המידע |
| סעיף 17 (דין חל) | דיני אירלנד |
| סעיף 18 (פורום) | בתי המשפט של אירלנד |
| נספחים I.A ו-I.B | נספח I לנספח זה |
| נספח II | נספח II לנספח זה |
| נספח III | נספח III לנספח זה |
| התוספת הבריטית | טבלה 1: הצדדים שבנספח I.A; טבלה 2: הסעיפים החוזיים התקניים עם המודולים והבחירות לעיל; טבלה 3: נספחים I עד III לנספח זה; טבלה 4: הן היבואן והן המייצא רשאים לסיים את התוספת הבריטית כמפורט בסעיף 19 שלה |
| שווייץ | הפניות ל-GDPR ייקראו כהפניות לחוק הפדרלי השווייצרי להגנת מידע; הנציב הפדרלי להגנת מידע ולמידע (FDPIC) הוא הרשות המוסמכת להעברות משווייץ; "מדינה חברה" כוללת את שווייץ, כדי שנושאי מידע בה יוכלו לתבוע במקום מגוריהם הרגיל |
זוהי הגרסה העברית של נספח זה; אם היא שונה מהגרסה האנגלית, הגרסה האנגלית קובעת.
פרטי קשר ומפעיל#
GIXODIA L.L.C-FZ (جيكسوديا ش.ذ.م.م-منطقة حرة), חברה בערבון מוגבל, אזור הסחר החופשי Meydan, דובאי, איחוד האמירויות הערביות מספר התאגדות 2644769 · מספר רישיון עסק 2644769.01 כתובת רשומה: Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E. פנייה בנושאי פרטיות והגנת מידע: tycoonagent6@gmail.com
Tycoon Agent הוא מותג של GIXODIA L.L.C-FZ.
היסטוריית גרסאות
אין עדיין גרסאות קודמות. כשגרסה מוחלפת, היא נשמרת תחת /legal/archive/ ומקושרת מכאן.