מדיניות פרטיות

1. הקדמה

TaskLite ("החברה", "אנחנו") מפעילה את TaskLite ("השירות"). מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלך בעת שימושך בשירות שלנו. אנו מחויבים להגנה על פרטיותך ולעמידה בחוקי הגנת הנתונים החלים, כולל חוק הגנת הפרטיות הישראלי ו-GDPR במקרים הרלוונטיים.

2. מידע שאנו אוספים

מידע שאתה מספק:

• פרטי חשבון: שם, כתובת דוא"ל, סיסמה (מוצפנת).
• מידע ארגוני: שם החברה, חברי צוות, תפקידים.
• תוכן: משימות, פרויקטים, תגובות, קבצים ונתונים נוספים שאתה יוצר בשירות.
• מידע תשלום: מעובד באופן מאובטח דרך ספק התשלומים שלנו (Sumit). איננו מאחסנים מספרי כרטיסי אשראי מלאים.
• תקשורת: הודעות דוא"ל, בקשות תמיכה ומשוב שאתה שולח לנו.

מידע שנאסף אוטומטית:

• נתוני שימוש: דפים שבוקרו, תכונות בשימוש, חותמות זמן ודפוסי אינטראקציה.
• מידע מכשיר: סוג דפדפן, מערכת הפעלה, רזולוציית מסך.
• כתובת IP ומיקום משוער (ברמת מדינה/עיר).
• עוגיות וטכנולוגיות מעקב דומות (ראה סעיף 7).

3. כיצד אנו משתמשים במידע שלך

• לספק, לתחזק ולשפר את השירות.
• לעבד תשלומים ולנהל מנויים.
• לשלוח הודעות דוא"ל עסקיות (איפוס סיסמה, התראות, חיוב).
• לספק תכונות והצעות מבוססות AI בתוך השירות.
• לנתח דפוסי שימוש ולשפר את חוויית המשתמש.
• לזהות ולמנוע הונאות, ניצול לרעה או אירועי אבטחה.
• לעמוד בחובות משפטיות.

4. שיתוף נתונים

איננו מוכרים את המידע האישי שלך. אנו עשויים לשתף נתונים עם:

• ספקי שירות: אירוח ענן (AWS), עיבוד תשלומים (Sumit), משלוח דוא"ל (SendGrid), מעקב שגיאות (Sentry) ועיבוד AI (Anthropic).
• בתוך הארגון שלך: חברי צוות בארגון שלך יכולים לראות פרויקטים, משימות ותוכן משותף בהתאם להרשאותיהם.
• דרישות חוקיות: אם נדרש על פי חוק, צו בית משפט או רשות ממשלתית.
• העברות עסקיות: במקרה של מיזוג, רכישה או מכירת נכסים.

5. עיבוד נתוני AI

TaskLite משתמשת ב-AI (מופעל על ידי Anthropic) כדי לספק הצעות חכמות, סיוע במשימות ותובנות פרודוקטיביות. כאשר אתה משתמש בתכונות AI, הקשר רלוונטי מהמשימות והפרויקטים שלך עשוי להישלח לספק ה-AI שלנו לעיבוד. נתונים אלו משמשים אך ורק ליצירת תגובות ואינם משמשים לאימון מודלי AI. באפשרותך לבחור שלא להשתמש בתכונות AI בכל עת.

חיבור עוזרי AI חיצוניים (למשל Claude): באפשרותך לחבר את TaskLite לעוזר AI דרך הקונקטור (MCP) או ה-API שלנו. העוזר פועל בשמך באמצעות אסימוני גישה קצרי-מועד המוגבלים לחשבונך — הוא יכול לקרוא ולכתוב את נתוני TaskLite שהחשבון שלך מורשה אליהם, ולעולם אינו מקבל את הסיסמה שלך או הרשאות ניהול. הנחיות שאתה שולח לעוזר חיצוני, והנתונים שהוא מאחזר, מעובדים על ידי ספק העוזר בהתאם לתנאים שלו. ניתן לבטל חיבור בכל עת דרך TaskLite ← אינטגרציות ← מפתחות API, או בהסרת הקונקטור בהגדרות העוזר.

6. אחסון נתונים ואבטחה

• הנתונים שלך מאוחסנים בשרתים מאובטחים עם חיבורים מוצפנים (TLS/SSL).
• סיסמאות עוברות גיבוב באמצעות אלגוריתמים בתקן התעשייה.
• אנו מיישמים בקרות גישה, ניטור וסקירות אבטחה סדירות.
• גיבויי נתונים מתבצעים באופן סדיר למניעת אובדן נתונים.
• למרות שאנו מיישמים אמצעי אבטחה חזקים, אף מערכת אינה מאובטחת ב-100%. אנו ממליצים להשתמש בסיסמאות חזקות ולהפעיל תכונות אבטחה זמינות.

7. עוגיות (Cookies)

אנו משתמשים בסוגי העוגיות הבאים:

• עוגיות חיוניות: נדרשות לאימות ולפונקציונליות ליבה.
• עוגיות ניתוח: עוזרות לנו להבין כיצד משתמשים מתקשרים עם השירות.
• עוגיות העדפות: שומרות את העדפות השפה והתצוגה שלך.

באפשרותך לנהל עוגיות דרך הגדרות הדפדפן שלך.

8. הזכויות שלך

בהתאם למיקומך, ייתכן שיש לך זכות:

• גישה: לבקש עותק של המידע האישי שאנו מחזיקים עליך.
• תיקון: לבקש תיקון של מידע לא מדויק או חלקי.
• מחיקה: לבקש מחיקת המידע האישי שלך והחשבון שלך.
• ייצוא: לבקש ייצוא קריא-במכונה של הנתונים שלך.
• הגבלה: לבקש הגבלת עיבוד בנסיבות מסוימות.
• התנגדות: להתנגד לעיבוד הנתונים שלך למטרות מסוימות.

למימוש כל אחת מזכויות אלו, ניתן לפנות אלינו בכתובת [email protected].

9. שמירת נתונים

• חשבונות פעילים: הנתונים נשמרים כל עוד חשבונך פעיל.
• חשבונות שנמחקו: הנתונים נמחקים לצמיתות תוך 30 יום ממחיקת החשבון.
• רשומות חיוב: נשמרות עד 7 שנים כנדרש על ידי חוקי מס וחשבונאות.
• יומני שרת: נמחקים אוטומטית לאחר 90 יום.

10. פרטיות ילדים

השירות אינו מיועד לילדים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מילדים. אם אתה סבור/ה שילד/ה סיפק/ה לנו מידע אישי, אנא צור/צרי קשר ואנו נמחק אותו.

11. היכן הנתונים מאוחסנים והעברות בינלאומיות

תוכן הלקוחות מאוחסן ב-Amazon Web Services באיחוד האירופי (אירלנד, eu-west-1). ניהול ותמיכה מרחוק עשויים להתבצע מישראל, הנהנית מהחלטת נאותות של הנציבות האירופית לפי ה-GDPR. ללקוחות עסקיים הכפופים ל-GDPR, הסכם עיבוד הנתונים שלנו (DPA) — כולל רשימת מעבדי המשנה — חל אוטומטית כחלק מתנאי השימוש; עותק זמין לפי בקשה בכתובת [email protected].

12. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לך על שינויים משמעותיים בדוא"ל או דרך השירות. התאריך "עדכון אחרון" בראש עמוד זה מציין מתי המדיניות עודכנה לאחרונה.

13. צור קשר

אם יש לך שאלות לגבי מדיניות פרטיות זו או שברצונך לממש את זכויות הנתונים שלך, ניתן לפנות אלינו בכתובת: [email protected]