דלג לתוכן

מדיניות פרטיות

תחולה

NeuraLIA Labs מחויבת לכבד את פרטיותם של מי שמבקרים ומשתמשים באתר שלה, המאוחסן בכתובת ה-URL https://neuralialabs.com (להלן "האתר").

מטרת מדיניות פרטיות זו היא ליידע משתמשים על עיבוד נתונים אישיים הנאספים דרך האתר והשירותים המשויכים אליו.

השימוש ב-https://neuralialabs.com או בכל אחד מהשירותים המשויכים אליו (כגון משפכי מכירה) מהווה קבלה מצד המשתמש של ההוראות הכלולות במדיניות פרטיות זו ושל עיבוד הנתונים האישיים שלו כמפורט כאן ובהתאם לשימושים ולסמכויות הקבועים בדין.

בעל השליטה: מי אחראי לעיבוד הנתונים?

אנו מודיעים לכם כי הנתונים האישיים שנמסרו באמצעות טפסים או שימושים אחרים הנובעים מגלישה ב-NEURALIALABS.COM, וכן כתובת האימייל שלכם, נכללו בפעילות עיבוד נתונים שבבעלות NeuraLIA Labs S.L., בעלת מספר CIF B26681452, אימייל support@neuralialabs.com ומשרד רשום ב-AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA.

האחראית לניהול ולהפעלת האתר היא NeuraLIA Labs S.L., בעלת CIF מס׳ B26681452 ואימייל ליצירת קשר support@neuralialabs.com.

כשאתם משתמשים ב-NeuraLIA Labs בתוך ארגון, למשל הארגון של החברה שלכם, הנתונים המעובדים במרחב של אותו ארגון — מה שהחברים שלו עושים בו, יומן הביקורת שלו ונתוני הלקוחות שלו שמגיעים דרך ערוצי השירות שלו — מעובדים על ידינו מטעם הארגון, שהוא זה שמחליט לשם מה משתמשים בהם. ביחס לנתונים אלה, הארגון הוא בעל השליטה בעיבוד, ואנחנו מעבד הנתונים שלו, בתנאים של סעיף 15 לתנאים והגבלות. בקשות בנוגע לנתונים אלה, למשל לקבל גישה אליהם או למחוק אותם, הן באחריות הארגון; אם הן יגיעו אלינו, נעביר אותן אליו. ביחס לחשבון שלכם (הרישום שלכם, הפרופיל שלכם, התשלומים שלכם והמרחב האישי שלכם), אנחנו ממשיכים להיות בעלי השליטה.

לא מינינו ממונה על הגנת מידע. לכל שאלה בנוגע לנתונים האישיים שלכם, כתבו לנו אל support@neuralialabs.com.

מטרות

שימו לב כי נתונים עשויים להיות מעובדים כדי לשלוח לכם מידע מסחרי ועדכונים מהאתר ומהמוצרים או השירותים שלנו באמצעים אלקטרוניים, בכפוף לכך שתאשרו עיבוד זה.

אין לנו תוכנית נאמנות. כדי להציע לכם הנחות ולשלוח לכם הודעות אנחנו עושים שני דברים: חלק מקמפייני ההנחות תקפים רק לחשבונות שנוצרו לאחרונה או שמעולם לא שילמו, וכדי לדעת אם הנחה מסוימת חלה עליכם אנחנו בודקים את תאריך פתיחת החשבון שלכם ואם שילמתם אי פעם; ואנחנו עשויים לשלוח הודעה לכל האנשים שיש להם אותו מסלול, תוך כיבוד העדפות ההודעות שלכם. באתר אנחנו משתמשים גם בכלי אנליטיקה ופרסום כדי למדוד איך משתמשים בו ואילו קמפיינים עובדים; כאשר החוק דורש את הסכמתכם המוקדמת, רק אם אתם מאשרים אותם בהודעת העוגיות. אנו מסבירים אותם בסעיף «ספקים שמעבדים נתונים» ובמדיניות העוגיות.

אם המשתמש יוצר קשר עם https://neuralialabs.com דרך האתר, הנתונים האישיים שלו ישמשו למענה לבקשות מידע ולפניות אחרות שהגיש.

ניתן להתנגד לסוג זה של תקשורת בכל עת באמצעות שליחת אימייל ל-support@neuralialabs.com עם הנושא "הסרה מרשימת התפוצה" או באמצעות לחיצה על קישור ההסרה מרשימת התפוצה המופיע בהודעות.

על מדיניות הפרטיות

NeuraLIA Labs רגישה במיוחד להגנה על נתוני משתמשים ולקוחות שאליהם ניגשים דרך https://neuralialabs.com.

כל זאת במטרה להיות אתר ושירות שקופים לקהילה שלו ולאפשר לאנשים הניגשים לאתר להחליט, בחופשיות ומרצון, איזה מידע ברצונם למסור בכל עת.

סודיות ואבטחה

משתמשים מוסרים את נתוניהם ל-NeuraLIA Labs. תשלומים לא תמיד מתבצעים דרכנו: רכישות באתר מחויבות דרך Stripe, ורכישות בתוך אפליקציות המובייל מחויבות על ידי Apple (App Store) או Google (Google Play), המטפלות בנתוני התשלום לפי המדיניות שלהן. NeuraLIA Labs לעולם אינה מקבלת או שומרת את מספר הכרטיס שלכם באף אחד משלושת המקרים. נתונים אישיים אלה יטופלו בסודיות מלאה. בנוסף, נמסר כי https://neuralialabs.com תעביר את הנתונים לאחראי על האירוע המאורגן, וכן לכל גורם אחר שעשוי להיות קשור לאירוע, אך לא, ללא הצדקה, לצדדים שלישיים שאינם קשורים.

https://neuralialabs.com מודיעה כי אימצה את האמצעים הטכניים והארגוניים הדרושים כדי להבטיח אבטחה וסודיות ולמנוע שינוי, אובדן, עיבוד או גישה בלתי מורשים לנתונים.

כל זאת תוך התחשבות במצב ההתפתחות הטכנולוגית, באופי הנתונים המאוחסנים ובסיכונים שהם חשופים להם, בין אם מקורם בפעולה אנושית, פעולה אוטומטית או רובוטית, או בסביבה הפיזית או הטבעית.

עם זאת, אין מערכת מאובטחת לחלוטין, ולכן https://neuralialabs.com אינה יכולה להבטיח שהנתונים יהיו מוגנים באופן מלא בכל עת ובכל נסיבה שמעבר לשליטתה של NeuraLIA Labs.

איפה אנחנו שומרים את הנתונים

אנחנו שומרים את נתוני השירות ב-Google Cloud. מסד הנתונים הראשי שלו ואחסון הקבצים שלו נמצאים בארצות הברית, במיקומים מרובי-אזורים באותה מדינה, והכניסה לחשבון פועלת ממרכזי נתונים בארצות הברית. Google Cloud מעבדת את הנתונים מטעמנו, כמעבד נתונים, בהתאם לתנאי עיבוד הנתונים שהיא מציעה ללקוחותיה.

לכן, הנתונים האישיים שלכם מועברים לארצות הברית, מחוץ לאזור הכלכלי האירופי. ההעברה נשענת על ההסמכה של Google LLC במסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב, שתנאי Google Cloud מחילים על העברות אלה, ואם מסגרת זו תחדל לחול, על הסעיפים החוזיים הסטנדרטיים שאושרו על ידי הנציבות האירופית, כפי שאותם תנאים עצמם קובעים. אותו דבר חל על הנתונים במרחב של ארגון, שאותם אנחנו מעבדים מטעם הארגון.

ספקים שמעבדים נתונים

כדי לספק את השירות, הספקים האלה מעבדים נתונים אישיים מטעמנו, כמעבדים (לגבי הנתונים במרחב של ארגון, כמעבדי משנה שלו). הם רשאים לעבד אותם רק כדי לספק לנו את השירות שלהם ובהתאם להוראותינו.

  • Google Cloud ו-Firebase (Google): אירוח השירות (הפונקציות שלו, מסד הנתונים, הקבצים ומסד הנתונים של הידע), ההתחברות, התראות push, ובאפליקציות — דוחות קריסה, האנליטיקה שלהן ואימות האפליקציה. היכן ובאילו אמצעי הגנה — ב“היכן אנחנו שומרים את הנתונים”.
  • Vertex AI של Google Cloud: מודלי הבינה המלאכותית של Google (Gemini, Imagen, Veo ו-Lyria) ושל יצרנים אחרים (Claude, Llama, Mistral, Qwen, Grok ו-DeepSeek), קריאת הטקסט שבתמונות ותמלול של חלק מהפגישות. באותם אמצעי הגנה כמו Google Cloud.
  • ה-API של Gemini (Google): שיחה קולית בזמן אמת עם מודלי Gemini. באותם אמצעי הגנה כמו Google Cloud.
  • OpenAI: מודלי טקסט, תמונה, קול ותמלול (מודלי GPT), מודרציית תוכן וחיפוש בבסיס הידע. היא עשויה לעבד את הנתונים מחוץ לאזור הכלכלי האירופי, לרבות בארצות הברית, באמצעות סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית או באמצעות החלטת הלימות.
  • xAI: מודלי טקסט וראייה של Grok, ותמלול הפגישות בעבודה. בארצות הברית, באמצעות סעיפים חוזיים סטנדרטיים.
  • Luma AI: יצירת וידאו. בארצות הברית, באמצעות סעיפים חוזיים סטנדרטיים.
  • Replicate: מודלי תמונה, וידאו ואודיו של יצרנים שונים, שיבוט קולות ואימון סגנונות תמונה באמצעות התמונות שלכם. בארצות הברית.
  • Cerebras: מודלי הטקסט של הצ'אט. בארצות הברית.
  • Serper ו-SerpApi: חיפושי האינטרנט שהצ'אט מבצע על בסיס מה שאתם כותבים. SerpApi, בארצות הברית.
  • Twilio ו-Twilio SendGrid: שיחות טלפון, חלק מהודעות ה-WhatsApp ושליחת אימיילים. בארצות הברית, באמצעות ההסמכה של Twilio Inc. במסגרת פרטיות הנתונים בין האיחוד האירופי לארה״ב, ואם לא — באמצעות סעיפים חוזיים סטנדרטיים.
  • Meta (WhatsApp): ההודעות והשיחות ב-WhatsApp, הן של LIA והן של הערוצים שהארגונים מחברים. Meta Platforms Ireland מעבדת אותן, באיחוד האירופי, ומעבירה אותן ל-Meta Platforms, Inc. עם אמצעי ההגנה שלה עצמה.
  • Stripe: תשלומי כרטיס באתר. Stripe Payments Europe, באירלנד, מעבדת אותם ומעבירה אותם ל-Stripe, LLC, בארצות הברית, באמצעות ההסמכה שלה במסגרת פרטיות הנתונים, ואם לא — באמצעות סעיפים חוזיים סטנדרטיים.
  • Vercel: אירוח האתר. בארצות הברית, באמצעות ההסמכה שלה במסגרת פרטיות הנתונים וסעיפים חוזיים סטנדרטיים.
  • Cloudflare: הבדיקה שאינכם רובוטים בעת ההרשמה וכאשר אתם כותבים לנו מטופס המכירות (Turnstile), שמקבלת את כתובת ה-IP שלכם. בארצות הברית, באמצעות ההסמכה שלה במסגרת פרטיות הנתונים וסעיפים חוזיים סטנדרטיים.
  • Google Analytics ו-Google Tag Manager (Google): האנליטיקה של האתר. באותם אמצעי הגנה כמו Google Cloud.
  • CookieYes: הודעת העוגיות והתיעוד של מה שאתם בוחרים בה. בבריטניה, שיש לה החלטת הלימות של הנציבות האירופית.

אחרים מעבדים נתונים לפי התנאים שלהם, כבעלי שליטה בעיבוד, ולא מטעמנו:

  • Apple (App Store) ו-Google (Google Play), ברכישות בתוך האפליקציות.
  • Meta, בהודעות Instagram ו-Messenger, ועם הפיקסל שלה באתר, שבאמצעותו אנחנו מודדים את הקמפיינים שלנו.
  • Telegram, אם אתם משוחחים עם LIA או עם הבוט של ארגון דרך Telegram, ו-Amazon, אם אתם משתמשים ב-LIA עם Alexa.
  • Google, Apple, GitHub או Microsoft, אם אתם מתחברים באמצעותם.
  • השירותים שאתם או הארגון שלכם מחברים (לדוגמה, Gmail, Google Drive, Slack, Notion, Shopify או Zendesk): אנחנו שולחים להם את מה שנדרש כדי שיפעלו, והם כפופים לתנאים שלהם.

כלי האנליטיקה והפרסום של האתר (Google Analytics, Google Tag Manager והפיקסל של Meta) נטענים רק אם אתם מאשרים אותם בהודעת העוגיות כשאתם מבקרים באתר ממדינה שבה החוק דורש את הסכמתכם מראש, כגון מדינות האיחוד האירופי או בריטניה; ממדינות אחרות, הם נטענים עם הכניסה לאתר.

לפני שנוסיף או נחליף ספק מהרשימה הראשונה, נודיע על כך לארגונים כפי שנקבע בתנאים ובהגבלות (סעיף 15).

ארגונים ומרחבי חברה

אתם יכולים ליצור ארגון או להצטרף לארגון בהזמנה, למשל זה של החברה שלכם. לכל ארגון יש מרחב משלו, נפרד מהמרחב האישי שלכם. בסעיף זה אנחנו מסבירים אילו נתונים שלכם נראים בארגון ואילו נשארים בו.

למי שייך מה שאתם יוצרים בארגון? לארגון. מה שאתם יוצרים במרחב שלו — סוכנים, צ'אטבוטים, ערוצים, משימות מתוזמנות, ידע, חשבונות שמחוברים עבור הארגון, וכן פרויקטים, משימות, תגובות וקבצים של עבודה — נשאר בו גם אם תעזבו או תמחקו את החשבון שלכם. הצ'אטים שלכם במרחב של ארגון הם החריג: הם שלכם ופרטיים, ורואים אותם רק האנשים שאתם מוסיפים, שחייבים להיות חברים בארגון.

מי מנהל אותו? הבעלים שלו והמנהלים שלו. הם מזמינים ומסירים חברים, משנים תפקידים, מחליטים אילו משאבים משותפים ועם אילו צוותים, יכולים לכבות את עזרי ה-AI של עבודה ולבחור את המודל שלהם, ורואים את יומן הביקורת של הארגון.

מה אנשים אחרים בארגון רואים עליכם? את השם שלכם, התמונה שלכם, התפקיד שלכם (בעלים, מנהל/ת או חבר/ה), הצוותים שלכם ותואר התפקיד שכתבתם אתם או מנהל/ת. את האימייל שלכם רואים רק הבעלים והמנהלים. בעבודה, מי שרואה פרויקט רואה מה אתם עושים בו: המשימות שמוקצות לכם, התגובות שלכם, הקבצים שאתם מעלים והיסטוריית השינויים של המשימות.

מה מי שמנהל/ת רואה על השימוש שלכם בבינה מלאכותית? אם לארגון יש את מסלול Business, הבעלים שלו והמנהלים שלו רואים כמה קרדיטים כל אדם מוציא במרחב של הארגון, לפי יום, לפי שימוש (למשל, הצ'אט, הסוכנים או עבודה), לפי מודל ולפי צוות; הם יכולים להוריד את זה בקובץ CSV ולקבוע לכל אדם מגבלת קרדיטים נוספים לחודש. הם לעולם לא רואים את התוכן: לא את מה שאתם כותבים ולא את מה שהבינה המלאכותית משיבה לכם. בלי המסלול, הם רואים רק כמה הארגון הוציא בחודש, ללא פירוט לפי אדם. אתם רואים את השימוש שלכם בארגון (ועם המסלול, מה שנותר מהרישיון שלכם), לעולם לא את השימוש של אדם אחר. אם אין לכם רישיון, נגמרים לכם הקרדיטים או שאתם מגיעים למגבלה שלכם, אתם יכולים להודיע למי שמנהל/ת את הארגון, שמקבל/ת את השם שלכם עם ההתראה. את מה שאתם עושים במרחב האישי שלכם הם לא רואים. הארגון, שהוא בעל השליטה בנתונים האלה, מעבד אותם מכוח האינטרס הלגיטימי שלו לשלוט במה שהוא משלם עליו (סעיף 6(1)(f) ל-GDPR), ואנחנו מעבדים אותם מטעמו, כמעבד שלו.

מה שעושות האוטומציות של הארגון. הסוכנים, המשימות המתוזמנות ושאר האוטומציות של הארגון יכולים לפעול בעבודה מטעמו: למשל, ליצור משימות, להגיב עליהן או להוסיף להן קבצים. מה שהם עושים מופיע חתום על ידי LIA, בשם האדם שאחראי לאותה אוטומציה.

התראות הארגון. אם מסירים אתכם מארגון, אם אתם מאבדים גישה למשהו בארגון שהשתמשתם בו או אם אתם הופכים לאחראים על משהו, אנחנו מודיעים לכם באפליקציה, ויכולים לשלוח לכם גם אימייל, בשפה שלכם. אם אתם מנהלים ארגון, אנחנו מודיעים לכם גם כשמישהו יוצא ממנו או כששינוי משאיר מישהו בלי גישה למשהו. אתם יכולים לכבות כל סוג התראה בהעדפות שלכם.

אם אתם יוצאים מארגון. מה שיצרתם נשאר בו. מה שהיה באחריותכם (סוכן, צ'אטבוט, ערוץ…) עובר לאדם אחר בארגון: למי שנבחר/ה על ידי מי שמנהל/ת אותו או, אם לא נבחר אף אחד, לבעלים שלו. השם שלכם ממשיך להופיע במה שעשיתם, עם הסימון «כבר לא בארגון». הצ'אטים הפרטיים שלכם בארגון נשארים סגורים: אף אחד לא יכול לפתוח אותם, והם חוזרים אליכם אם אתם חוזרים.

ארגונים בארכיון. הבעלים של ארגון יכולים להעביר אותו לארכיון. אז החברים שלו מפסיקים לראות אותו, האוטומציות שלו נעצרות ואי אפשר לשנות בו דבר; רק הבעלים שלו יכולים לעיין בו. הוא נשמר כל עוד קיים חשבון הבעלים שלו, שיכולים לשחזר אותו מתי שירצו; כשהם מוחקים את החשבון שלהם, הוא נשמר עוד 30 ימים, בלי שאף אחד יוכל לפתוח אותו, ואז נמחק.

ייצוא ארגון. הבעלים שלו יכולים לייצא את נתוני הארגון בקבצים הניתנים לקריאה על ידי מכונה: ביניהם, השם, האימייל, התפקיד והצוותים של כל חבר/ה, יומן הביקורת עם כתובות ה-IP שבו, מה שנכתב בעבודה שלו ובשיחות החברה שלו, והידע שלו. הייצוא לעולם לא כולל את מה שפרטי לכל חבר/ה (הצ'אטים והתבניות שלו, התצוגות שלא שיתף/ה, תיבת הדואר הנכנס שלו או הטיוטות שלו) ולא סיסמאות או פרטי גישה. כל ייצוא נשמר 7 ימים ונרשם ביומן הביקורת; התנאים מסבירים זאת (סעיף 18).

אם אתם מוחקים את החשבון שלכם. בנוסף לאמור לעיל, הצ'אטים הפרטיים שלכם בארגונים נמחקים, ומה שעשיתם בעבודה וביומן הביקורת מפסיק לשאת את שמכם: במקום שבו הופעתם כתוב «חשבון שנמחק». אם אתם הבעלים של ארגון עם חברים פעילים אחרים, קודם עליכם להעביר את הבעלות עליו לאדם אחר. אם אתם הבעלים של ארגון שכבר אין בו אף אדם פעיל אחר, או של ארגון בארכיון, אחרי שתאשרו זאת, הארגון הזה נשמר 30 ימים בארכיון, כדי שתוכלו לקחת את הנתונים שלו באמצעות הקישור שאנחנו נותנים לכם, ואז הוא נמחק עם כל מה שהוא מכיל. במחיקת החשבון שלכם נמצאים כל הפרטים.

יומן ביקורת של ארגון

לכל ארגון יש יומן ביקורת: רשימה של השינויים שנעשים בו, כולל מי ביצע אותם ומתי, כדי שמי שמנהל/ת אותו יוכל/ה לבדוק אותם.

מה נרשם? שינויים בניהול הארגון: מי מצטרף ומי עוזב, שינויי תפקיד ותואר תפקיד, הזמנות, השם, הבעלות, הארכוב, השחזור והמחיקה המתוזמנת של הארגון, ייצואי הנתונים שלו, הצוותים, המשאבים שמשותפים ומי יכול להשתמש בהם, החלפות אחראים והגדרות עבודה (כולל כשמכבים את עזרי ה-AI או משנים את המודל שלהם). גם מי מעלה, פותח או מוריד ומסיר קבצים בעבודה: פתיחת קובץ כדי לצפות בו נחשבת כמו הורדה שלו, והפעמים שבהן אדם פותח את אותו קובץ בתוך חמש דקות נרשמות פעם אחת בלבד. לא נרשם מה שאתם כותבים בצ'אטים ולא תוכן המשימות או הקבצים.

מה שומרת כל רשומה? מי ביצע את השינוי, מה השתנה (למשל, התפקיד הקודם והחדש), לגבי מה (עם השם שהיה לו באותו רגע), מתי, ואם אדם ביצע זאת, כתובת ה-IP שממנה הוא ביצע זאת. בהזמנות, האימייל של האדם שהוזמן. בקבצים, השם, הסוג והגודל שלהם, והמשימה שאליה הם שייכים.

מי רואה את זה? רק הבעלים והמנהלים/ות של הארגון; אם הארגון מאורכב, רק הבעלים שלו. הם יכולים לסנן אותו לפי אדם, לפי סוג שינוי ולפי תאריכים, ולהוריד עד 10,000 רשומות בקובץ CSV, עם כתובת ה-IP של כל אחת. שאר החברים אינם רואים אותו.

למה משתמשים בזה? כדי שהארגון ידע מי שינה מה ומתי, יוכל לחקור גישה או שינוי בלתי מורשים, ויוכל לתת דין וחשבון על אופן ניהולו.

כמה זמן זה נשמר? כל רשומה נמחקת אוטומטית לאחר שחלפה שנה מאז השינוי. אם הארגון נמחק, היומן שלו נמחק יחד איתו.

ומה אם תמחקו את החשבון שלכם? הרשומות שבהן אתם מופיעים נשארות, כי הן ההיסטוריה של הארגון, אבל הן מפסיקות לציין את שמכם: במקומכם מופיע «חשבון שנמחק», ונמחקים השם או האימייל וכתובת ה-IP שנשמרו לגביכם.

על איזה בסיס משפטי? הארגון, שהוא בעל השליטה ביומן הזה, מעבד אותו על בסיס האינטרס הלגיטימי שלו לדעת מי משנה את ההגדרות ואת הנתונים שלו ולהגן על החשבון שלו (סעיף 6(1)(f) ל-GDPR). אנחנו מעבדים אותו מטעמו, כמעבד שלו.

עבודה

עבודה היא כלי הפרויקטים והמשימות של הארגונים. היא קיימת רק במרחב של ארגון, ומה שנעשה בה שייך לארגון.

מה היא שומרת? את הפרויקטים, המשימות והנתונים שלהן, התגובות והעדכונים, הקישורים והקבצים שנוספים, ואת היסטוריית השינויים של כל משימה: מי שינה מה ומתי, עם מה שהיה לפני השינוי ומה שיש אחריו. מי שרואה את הפרויקט רואה את זה. כדי לשלוח לכם את ההתראות של עבודה בשעה שלכם (למשל, תזכורת על תאריך יעד, יום לפני כן ב-9:00), אנחנו שומרים את אזור הזמן של המכשיר שלכם.

התראות. עבודה מודיעה לכם באפליקציה, בפעמון ובהתראות push, על מה שמשפיע עליכם: למשל, על המשימות שמוקצות לכם, על אזכורים, על תאריכי יעד ועל משימות תקועות. בימי שני ב-9:00 לפי השעה שלכם, אם יש על מה לעדכן, היא שולחת לכם סיכום של השבוע שלכם, ובימי שישי, אם אתם מובילים פרויקט, את התזכורת לסגירת השבוע שלו, ואם הפעלתם זאת, את הטיוטה שלו שהוכנה באמצעות AI (אנחנו מסבירים לכם זאת בסעיף «בינה מלאכותית בעבודה»). אפשר לכבות כל סוג התראה בהעדפות שלכם, ומי שמנהל/ת פרויקט יכול/ה להסיר ממנו את סגירת השבוע. אם תפעילו התראות עבודה באימייל, אנחנו עשויים לשלוח לכם אותן מקובצות, בערך אחת לשעה, בשפה שלכם; אזכורים והקצאות, בתוך כמה דקות. האימיילים האלה כוללים רק את שם הארגון והפרויקט, את המפתח והכותרת של המשימות, את שם מי שביצע את השינוי, סטטוסים, תאריכים ומספרים, ובאזכור, קטע מהתגובה או מהעדכון; לעולם לא את תיאור המשימה, את האימייל של אף אחד ולא שום דבר מהשיחה או מהמסמך שמהם נוצרה משימה. מכל אימייל אפשר לבטל את ההרשמה אליהם בלי להיכנס לחשבון שלכם.

קבצים. הקבצים שמועלים לעבודה שייכים לארגון. מי שמעלה קובץ מופיע כמחבר שלו, אבל הקובץ נשאר גם אם אותו אדם יוצא מהארגון או מוחק את החשבון שלו. מי שרואה את הפרויקט רואה אותם. הם נשמרים בשרתים של Google Cloud, ללא גישה ציבורית, ונפתחים רק באמצעות קישור זמני שהאפליקציה מבקשת באותו רגע ושתוקפו פג לאחר שעה. מי מעלה, פותח או מוריד ומסיר כל קובץ נרשם ביומן הביקורת של הארגון. הם נמחקים כשמישהו עם הרשאה מסיר אותם (מי שהעלה אותו או מי שמנהל/ת את הפרויקט), וקובץ שהוסר לא ניתן לשחזור. ארכוב פרויקט או משימה אינו מוחק אותם. אם הארגון נמחק, כל הקבצים שלו נמחקים. מה שמתחילים להעלות ולא מסיימים נמחק לאחר 24 שעות.

משימות ממסמך. אם אתם מבקשים מה-AI להציע משימות ממסמך, אנחנו קוראים את הטקסט שלו באותו רגע, בלי לשמור אותו בנפרד, ושולחים אותו לספק המודל (אנחנו מסבירים לכם זאת בסעיף «בינה מלאכותית בעבודה»). המשימות שאתם יוצרים שומרות תיעוד של המסמך שממנו הן נוצרו.

משימות מהודעה או משיחה עם לקוח. אפשר ליצור משימה מהודעה בצ'אט של הארגון או משיחה בתיבת שירות הלקוחות. האפליקציה ממלאת את הטופס רק בטקסט של ההודעה שאתם בוחרים, ולעולם אינה מעתיקה בעצמה את שם הלקוח, האימייל, הטלפון או הכתובת שלו. מה שתכתבו או תעתיקו למשימה יוצג למי שרואה את הפרויקט, ויישאר במשימה גם אם השיחה המקורית תימחק לאחר מכן, כולל כשהיא נמחקת בעקבות בקשת פרטיות של הלקוח. לכן, העתיקו רק את מה שנדרש. המשימה שומרת תיעוד של השיחה שממנה היא נוצרה; מי שאינו יכול לפתוח את השיחה הזו אינו רואה לא את הכותרת שלה ולא את הלקוח.

בינה מלאכותית בעבודה

בעבודה אפשר לבקש עזרה מהבינה המלאכותית: בעת יצירה או עריכה של משימה, כדי לסדר את הדרישות שלה, להציע מי יכול לבצע אותה, להתריע על מה שחסר לה, למצוא משימות כפולות או דומות, לחלק אותה לתת־משימות או להציע תאריך והערכה; כדי ליצור משימה מתוך משפט או להציע משימות מתוך מסמך; כדי לסכם משימה, וכדי להכין טיוטה של עדכון לפרויקט. בנוסף, אם אתם מובילים פרויקט ומפעילים זאת בהגדרות שלו, בכל יום שישי אנחנו מכינים לכם את טיוטת סגירת השבוע שלו. ה-AI רק מציעה: שום דבר לא משתנה עד שאתם מאשרים או מפרסמים.

מה נשלח? מה שנדרש לעזרה שאתם מבקשים, ורק מתוך מה שאתם יכולים לראות בעבודה: טקסט המשימה כפי שהוא מופיע בטופס ונתוני הפרויקט (שמו, חלק מהתיאור שלו, היעדים שלו, הסטטוסים שלו, התוויות שלו ואבני הדרך שלו). בהתאם לעזרה, גם:

  • כדי להציע מי יכול לבצע אותה או ליצור משימה באמצעות משפט, השם, התפקיד, הצוותים ועומס העבודה של האנשים שיכולים לקבל אותה על עצמם;
  • כדי למצוא משימות דומות או להציע תאריך, הכותרת ותחילת התיאור של משימות אחרות;
  • כדי לסכם משימה, התגובות האחרונות שלה, היסטוריית השינויים שלה, תת־המשימות שלה והמשימות שחוסמות אותה או שהיא חוסמת, עם השם והתפקיד של האנשים שמופיעים בה;
  • לטיוטת עדכון או סגירת שבוע, מה שקרה בפרויקט באותו פרק זמן, העדכון הקודם שלו ותגובות אחרונות ממשימות שנמצאות באיחור, חסומות או תקועות;
  • כדי להציע משימות מתוך מסמך, טקסט המסמך.

לעולם לא נשלחת כתובת האימייל של אף אחד, וגם לא שום דבר מפרויקטים שאינכם רואים או מארגונים אחרים. טיוטת סגירת השבוע מוכנת על סמך מה שמי שמוביל/ה את הפרויקט יכול/ה לראות.

למי? לספק המודל שהארגון בחר, דרך שער המודלים שלנו: OpenAI, עבור מודלי GPT, ו-Vertex AI של Google Cloud, עבור מודלי Gemini של Google ו-Claude של Anthropic. הם מעבדים את הנתונים מטעמנו, רק כדי לתת לנו את התשובה, ולפי התנאים שלהם אינם משתמשים בהם לאימון המודלים שלהם. הם עשויים לשמור רישומי בקשות למשך זמן מוגבל כדי לזהות שימוש לרעה: OpenAI, עד 30 ימים, ו-Google, עד 90 ימים, את הבקשות למודלי Gemini שלה שהמערכות שלה מסמנות כשימוש לרעה אפשרי. לפי התיעוד של Google Cloud, הבקשות והתשובות אינן משותפות עם צדדים שלישיים, גם כאשר נעשה שימוש במודלים של יצרנים אחרים, ו-Google מעבדת נתונים אלה רק לפי הוראות הלקוח שלה.

מה אנחנו שומרים? עבודה אינה שומרת את מה שעזרי ה-AI שאתם מבקשים מציעים: נשמר רק מה שאתם מאשרים או מפרסמים, כמו כל שינוי שאתם עושים ידנית. טיוטת סגירת השבוע נשמרת עד שמי שמוביל/ה את הפרויקט משתמש/ת בה או דוחה אותה, או למשך 14 ימים לכל היותר. שער המודלים שלנו שומר עותק טכני של כל תשובה למשך 7 ימים, כדי לא לחייב פעמיים אם אותה בקשה חוזרת בגלל ניתוק בחיבור, ולאחר מכן הוא נמחק אוטומטית. לגבי כל עזרה אנחנו שומרים לצורכי חיוב את המודל, כמה נעשה בו שימוש, מה הייתה העלות, הארגון והפרויקט, ומי ביקש אותה או שילם עליה; לעולם לא את הטקסט. הרשומה הזו נשמרת בחשבון של מי ששילם עליה (שלכם או, אם לארגון יש מסלול Business, של הארגון) כל עוד הוא קיים. גם הרישומים הטכניים שלנו אינם שומרים את הטקסט.

מי מחליט? הבעלים והמנהלים של הארגון יכולים לכבות את עזרי ה-AI האלה עבור כל הארגון ולבחור את המודל. כל החברים רואים באיזה מודל נעשה שימוש ומה העלות שלו. השינויים האלה נרשמים ביומן הביקורת.

על איזה בסיס משפטי? נתונים אלה הם של הארגון: הוא זה שמחליט להשתמש בעזרי ה-AI האלה והוא האחראי לוודא שיש לו בסיס משפטי לכך, כגון האינטרס הלגיטימי שלו בכך שהצוות שלו יעבוד איתם (סעיף 6(1)(f) ל-GDPR). אנחנו מעבדים אותם מטעמו, כמעבד שלו, וספקי המודלים מעבדים אותם מטעמנו.

האם הם מועברים מחוץ לאזור הכלכלי האירופי? כן. בקשות ל-OpenAI עשויות להיות מעובדות מחוץ לאזור הכלכלי האירופי, כולל בארצות הברית, ו-Vertex AI של Google Cloud עשוי לעבד אותן בכל אזור בעולם שבו המודל זמין. במקרה של OpenAI, ההעברה נשענת על סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית או על החלטת הלימות, כפי שנקבע בתנאי עיבוד הנתונים שלה; במקרה של Google, על מה שאנחנו מסבירים ב«היכן אנו שומרים את הנתונים».

פגישות

פגישות הן חלק מעבודה, והן קיימות רק במרחב של ארגון. הן מאפשרות להקליט פגישה עם המיקרופון, להעלות את האודיו שלה או לייבא את התמליל של פגישה מ-Google Meet, ולקבל תמליל שמחולק לפי דובר, עם סיכום, ההחלטות והמשימות המוצעות.

מה אנחנו שומרים? את האודיו המקורי של הפגישה, בשרתים של Google Cloud ללא גישה ציבורית; את התמליל, עם הטקסט של כל דיבור, התזמונים שלו ותווית מספרית של הדובר («1», «2»…) שאפשר להחליף בשם; את המשתתפים שמתווספים (השם שלהם, ואם רוצים, פרטי קשר); את הסיכום, ההחלטות והמשימות; ומי הבעלים של הפגישה ומי העורכים שלה. בזמן ההקלטה, המכשיר שלכם (הדפדפן באתר, או האחסון הפרטי של האפליקציה בטלפון) שומר גם עותק של האודיו ושל התיקונים הממתינים, כדי שלא יאבדו אם ההעלאה נכשלת או אם אתם יוצאים מהפגישה. באתר, העותק נמחק אחרי שהאודיו הועלה ותומלל.

הפרדת דוברים. התמליל מבחין בין קולות רק כדי להפריד מי אומר מה בתוך כל הקלטה, עם תוויות מספריות שאינן עוברות מהקלטה אחת לאחרת. הוא אינו מזהה אף אחד לפי הקול שלו, ואנחנו לא שומרים טביעות קול או נתונים ביומטריים אחרים.

מי רואה את זה? פגישה מתחילה כטיוטה שרק הבעלים שלה והעורכים שהם בוחרים רואים. כשמפרסמים אותה, משתפים רק את הטקסט שנבדק (התמליל, הסיכום, ההחלטות והמשימות) עם החברים בארגון או, אם הפגישה שייכת לפרויקט, עם מי שיש לו גישה לפרויקט הזה; הבעלים שלה יכולים גם להשאיר אותה פרטית. האודיו המקורי לעולם אינו מתפרסם: רק העורכים יכולים להאזין לו, דרך קישור שתוקפו פג לאחר 5 דקות. החיפושים ו«שאלו על פגישות» משתמשים רק בפגישות שפורסמו ושאתם יכולים לראות.

למי זה נשלח?

  • לצורך התמלול, האודיו נשלח ל-xAI, בארצות הברית, גם בהקלטה בזמן אמת וגם בהעלאת אודיו. חלק מהקבצים הקצרים (עד 15 דקות) עשויים להיות מתומללים באמצעות Gemini, דרך Vertex AI של Google Cloud. הם מעבדים אותו מטעמנו, כדי להחזיר לנו את התמליל.
  • כדי להכין את הסיכום, ההחלטות והמשימות, ואת ההצעות במהלך הפגישה אם תפעילו אותן, המשתתפים והתמליל נשלחים לספק המודל שהארגון בחר, דרך שער המודלים שלנו, כפי שאנחנו מסבירים ב«בינה מלאכותית בעבודה». נדרש שה-AI יהיה מופעל בארגון.
  • Google Meet: אם תחברו את חשבון Google שלכם ותתנו הרשאה לקרוא את פגישות ה-Meet שלכם, אנחנו קוראים מהפגישות שלכם מ-28 הימים האחרונים את התמליל ש-Google Meet יוצר, את השם המוצג של המשתתפים ואת כותרת האירוע ביומן. איננו קוראים את ההקלטות. מה שמיובא נכנס כטיוטה פרטית, והייבוא האוטומטי בודק כל 15 דקות אם יש תמלילים חדשים. השימוש שלנו במידע שמתקבל מממשקי ה-API של Google עומד במדיניות נתוני המשתמשים של שירותי ה-API של Google, כולל דרישות השימוש המוגבל (Limited Use).

כמה זמן אנחנו שומרים את זה? את האודיו, התמליל ושאר הפגישה, כל עוד הפגישה קיימת. כשהבעלים שלה מוחקים אותה, זמן קצר לאחר מכן אנחנו מוחקים גם את האודיו שלה, את כל הגרסאות שלה ואת השיחה עם העוזר שלה; נשאר רק סימון עם המזהה של הפגישה, של הארגון ושל הבעלים שלה, כדי שפגישה שיובאה מ-Google Meet לא תיובא שוב. מה שמתחילים להעלות ולא מסיימים נמחק. אם הארגון נמחק, הפגישות שלו והאודיו שלהן נמחקים יחד איתו. שער המודלים שלנו שומר עותק טכני של כל תשובה (למשל, של סיכום) למשך 7 ימים, כפי שאנחנו מסבירים ב«בינה מלאכותית בעבודה».

חיוב. לגבי כל תמלול וכל ניתוח אנחנו שומרים לצורכי חיוב את המודל, הדקות או השימוש, מה הייתה העלות ואת הפגישה שאליה הם שייכים; לעולם לא את הטקסט.

הודעה למשתתפים ובסיס משפטי. הפגישות הן נתונים של הארגון: הוא זה שמחליט להקליט אותן והוא בעל השליטה בעיבוד, גם לגבי הקול והמילים של מי שמדברים בהן, כולל אנשים שאינם חלק מהארגון. לכן מוטל עליו ליידע את המשתתפים לפני ההקלטה, ובמקום שבו החוק מחייב זאת, לקבל את הסכמתם. אנחנו מעבדים את הנתונים האלה מטעמו, כמעבד הנתונים שלו, בתנאים של סעיף 15 לתנאים והגבלות, וספקי התמלול והמודלים מעבדים אותם מטעמנו.

האם זה מועבר מחוץ לאזור הכלכלי האירופי? כן. xAI מעבדת את האודיו בארצות הברית, באמצעות סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית. לגבי Google Cloud וספקי המודלים, חל מה שאנחנו מסבירים ב«איפה אנחנו שומרים את הנתונים» וב«בינה מלאכותית בעבודה».

כלי תמונות מבוססי AI

חלק מהשירותים שלנו מאפשרים לכם להעלות תמונה כדי שבינה מלאכותית תיצור ממנה תוצאה, כגון שחזור תמונה ישנה, יצירת פורטרט או עריכת תמונה. בסעיף זה נסביר מה קורה לתמונה הזו.

לאיזו מטרה אנחנו משתמשים בתמונה שלכם? רק כדי ליצור את התוצאה שביקשתם ולהציג אותה לכם. איננו עושים שימוש חוזר בתמונות או בתוצאות שלכם לשום מטרה אחרת, כגון יצירת תוכן או אימון מודלי בינה מלאכותית. אנו מעבדים אותן משום שהדבר נחוץ כדי לספק לכם את השירות שביקשתם (סעיף 6(1)(b) ל-GDPR). אם אתם מעלים תמונה שבה מופיעים אנשים אחרים, ודאו שקיבלתם את רשותם.

מי עוד מעבד אותה? כדי ליצור את התוצאה, אנו שולחים את התמונה שלכם לספקי שירותי בינה מלאכותית הפועלים כמעבדי נתונים מטעמנו. הם רשאים לעבד אותה רק כדי לספק לנו את השירות, בהתאם להוראותינו, ועשויים לשמור רישומי בקשות לזמן מוגבל, למשל כדי לזהות שימוש לרעה או לעמוד בחובות משפטיות.

כמה זמן נשמור אותה? אנו מאחסנים את התמונה שאתם מעלים ואת התוצאה בשרתי Google Cloud עד שתבקשו מאיתנו למחוק אותן בפנייה בכתב אל support@neuralialabs.com. אנא ציינו את הקישור לתוצאה, או את השירות שבו השתמשתם ואת התאריך, כדי שנוכל למצוא אותן. כל מי שברשותו הקישור לתוצאה יכול לצפות בה.

האם היא מועברת מחוץ לאזור הכלכלי האירופי? השרתים שלנו וספקי הבינה המלאכותית עשויים לעבד את התמונה שלכם מחוץ לאזור הכלכלי האירופי, כולל בארצות הברית. במקרה כזה, ההעברה נשענת על אמצעי ההגנה הקבועים ב-GDPR, כגון סעיפים חוזיים סטנדרטיים שאושרו על ידי הנציבות האירופית.

ניוזלטר

אם אתם נרשמים לניוזלטר שלנו, סעיף זה מסביר אילו נתונים אנו שומרים ולשם מה.

אילו נתונים אנו שומרים? את כתובת האימייל שלכם, השפה שבה נרשמתם, מצב המינוי שלכם (ממתין לאישור, מאושר או הוסר מהרשימה), התאריך שבו נרשמתם, התאריך שבו אישרתם זאת, שהוא המועד שבו נתתם לנו את הסכמתכם, ואם הסרתם את עצמכם מהרשימה – תאריך ההסרה. אנו שומרים גם מאיפה נרשמתם: הטופס שבו השתמשתם (למשל, זה שבראש הבלוג), כתובת הדף שבו הוא הופיע, ואם היו בכתובת הזו פרמטרי קמפיין, את פרמטרי הקמפיין שלה (utm_source, utm_medium, utm_campaign ו-utm_content, שמציינים, למשל, שהגעתם מקישור באחד הסרטונים שלנו). אנו לוקחים אותם מכתובת הדף בעת שליחת הטופס. כדי להגן על הטופס מפני שימוש לרעה, אנו שומרים גם את כתובת ה-IP שלכם וטביעת אצבע של האימייל שלכם (hash, לא הכתובת עצמה) למשך כיממה, רק כדי להגביל כמה הרשמות יכולות להגיע מכל אחת מהן בכל שעה; אנו עושים זאת על בסיס האינטרס הלגיטימי שלנו בהגנה על השירות (סעיף 6(1)(f) ל-GDPR), ולאחר מכן הן נמחקות אוטומטית.

לשם מה אנו משתמשים בהם? באימייל שלכם, רק כדי לשלוח לכם את אימייל האישור ואת הניוזלטר, בשפה שלכם. בטופס, בדף ובפרמטרי הקמפיין, כדי לדעת אילו דפים ואילו קמפיינים מביאים לנו מנויים. איננו משתמשים בנתונים אלה לשום דבר אחר.

על איזה בסיס משפטי? הסכמתכם (סעיף 6(1)(a) ל-GDPR). אתם נותנים לנו אותה כשאתם מאשרים את המינוי דרך האימייל שאנו שולחים לכם; עד אז אינכם מקבלים את הניוזלטר.

כמה זמן אנו שומרים אותם, ואיך מסירים את עצמכם מהרשימה? כל ניוזלטר כולל קישור להסרה, ותוכלו גם לכתוב אל support@neuralialabs.com. כשאתם מסירים את עצמכם מהרשימה, אנו מפסיקים לשלוח לכם את הניוזלטר ושומרים את רשומת המינוי שלכם, עם הנתונים שלעיל ובסימון שהוסרתם מהרשימה, עד שתבקשו מאיתנו למחוק אותה בפנייה בכתב אל support@neuralialabs.com. אם לעולם לא תאשרו את המינוי, לא תקבלו את הניוזלטר, והרשומה תישמר באותו אופן.

זכויות גישה, תיקון, מחיקה והתנגדות

בכל עת, המשתמש רשאי לגשת לנתונים האישיים שלו, לתקנם, למחוק אותם או להתנגד לעיבודם באמצעות פנייה בכתב אל support@neuralialabs.com מהכתובת של חשבונו. כדי להפסיק לקבל הודעות מסחריות, מספיק להשתמש באפשרות ההסרה מרשימת התפוצה הכלולה בכל אחד מהאימיילים האלה.

זכויות המשתמשים

נושא הנתונים האישיים רשאי בכל מקרה לממש את הזכויות העומדות לו, בהתאם ל-GDPR (התקנה הכללית להגנת מידע) ולחוק האורגני 3/2018 להגנה על נתונים אישיים ולהבטחת זכויות דיגיטליות. זכויות אלה הן:

A. זכות גישה: לגשת לנתונים המאוחסנים עליכם ולדעת מהם.

B. ניתן לממש את זכויות התיקון והמחיקה בכל פעם שנושא הנתונים סבור שהנתונים שנאספו בעיבוד שלנו אינם מדויקים, אינם מלאים, אינם מתאימים או מופרזים.

C. ניתן לממש את זכות ההתנגדות בכל פעם שנושא הנתונים מעוניין להתנגד לעיבוד הנתונים האישיים שלו, הן משום שהנתונים מעובדים כדין והן בשל אינטרס אישי לגיטימי או הסכמה הנוגעת למטרות פרסום.

D. ניתן לממש את זכות הניידות בכל פעם שנושא הנתונים סבור שיש להחזיר את הנתונים שנאספו בעיבוד שלנו לנושא הנתונים או לצד שלישי אחר (מעבד נתונים).

מה אנחנו שומרים אם תמחקו את החשבון שלכם

אפשר למחוק את החשבון מתוך האפליקציה או בפנייה אלינו בכתב. בעמוד מחיקת החשבון שלכם מוסבר איך עושים זאת ומפורט כל מה שנמחק.

הדברים האלה נשארים, כל אחד מסיבה מוגדרת. מעבר למה שמצוין בכל אחד מהם, כל השאר נמחק.

  • החשבוניות ורשומות התשלום שלכם. נשמרות כי אנחנו מחויבים לכך על פי חוק: אי אפשר להשמיד לבקשת הלקוח חשבונית שהונפקה (דיני מס וחשבונאות; סעיף 17(3)(b) ל-GDPR, עמידה בחובה חוקית), והחוק קובע לכמה זמן, לפחות שש שנים (סעיף 30 לקוד המסחר הספרדי). הן כוללות מה חויב ומתי, לא מה עשיתם עם השירות.
  • גיבוב חד-כיווני של כתובת האימייל שלכם, אם מימשתם את קרדיטי קבלת הפנים. נשמר כדי למנוע הונאה (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR): בלעדיו, מחיקה של החשבון והרשמה מחדש היו מאפשרות לקבל קרדיטים חינמיים שוב ושוב. זהו גיבוב SHA-256 בתוספת שתי חותמות זמן; אי אפשר לשחזר ממנו את האימייל שלכם.
  • רשומה על כך שהמחיקה התרחשה. נשמרת כהוכחה לכך: חנויות האפליקציות דורשות זאת, וכך גם עקרון האחריותיות (סעיף 5(2) ל-GDPR). כשהמחיקה הסתיימה לגמרי, היא כוללת רק תאריכים ומונים של מה שנמחק, בלי האימייל שלכם ובלי התוכן שלכם. כל עוד נשאר משהו לסיים, היא שומרת גם את המזהה הפנימי של החשבון שלכם ואת מה שחסר, רק כדי שנוכל להשלים את זה.
  • הודעות שהשארתם בשיחות של אנשים אחרים ושל ארגונים עוברות אנונימיזציה במקום להימחק, כי השיחות האלה שייכות גם למי שעדיין נמצאים בהן או לארגון (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). הן נשארות כפי שכתבתם אותן, חתומות על ידי «חשבון שנמחק» ובלי האימייל או התמונה שלכם, ואתם מפסיקים להיות חברים בהן. אותו דבר קורה עם מה שכתבתם בתיבות הפניות של ארגון. העלות של כל הודעה נשארת, כי זה מה שהארגון מסכם מהשימוש שלו, אבל בלי לציין מי שילם עליה או מי ביקש אותה. מהרצה של סוכן שהפעלתם באחת מהשיחות האלה נשאר מזהה פנימי שלא מוצג לאף אחד; אם היא עדיין רצה כשמחקתם את החשבון, היא שומרת מי הפעיל אותה. בשיחת הסוכן של משימת עבודה, אתם מפסיקים להיכלל בין מי שהפעילו אותו, שהם מי שיכולים לקרוא אותה.
  • רישומים של העלויות שאנחנו סופגים בלי לחייב אתכם בהן, אם יש כאלה, מסוכמים לסכומים אנונימיים ונמחקים. יש דברים שאנחנו משלמים עליהם לספק ולא מחייבים בהם אף אחד; למשל, שיחת טלפון שנדחתה בגלל היעדר יתרה, יצירה שנכשלת בגלל טעות שלנו, או אימון של סגנון תמונה או סרטון שנכשלים או מבוטלים. אנחנו רושמים אותם כדי לעקוב אחרי העלויות האלה, ואובדן הסכומים שלהם היה גורם לכך שהחשבונות שלנו לא יתאזנו (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). שום רישום בודד לא נשמר: הרישומים מסוכמים לסכומים לפי חודש, סיבה, ספק, מודל והשירות שרשם אותם (כמה, השימוש והעלות). מהמועד נשאר רק החודש, והסכומים האלה לא כוללים שום מזהה שלכם או של השיחות שלכם.
  • סימון של הניסיון החינם במסלול של ארגון, אם התחלתם אותו כבעלים של הארגון. הניסיון הוא אחד לכל ארגון ואחד לכל בעלים: בלי הסימון הזה, מחיקת הארגון או החשבון והתחלה מחדש היו נותנות את הניסיון שוב (מניעת הונאה, אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). זהו גיבוב של מזהה הארגון, או של המזהה שלכם, עם התאריך שבו הניסיון התחיל: אי אפשר לשחזר ממנו לא את הארגון ולא את החשבון שלכם.
  • הרשומות שלכם ביומן הביקורת של הארגונים שבהם הייתם, בלי שום דבר שמזהה אתכם. כל ארגון שומר יומן של השינויים שנעשים בו (מי שינה מה, מתי ומאיזו כתובת IP), שרק הבעלים שלו והמנהלים שלו רואים. הרשומות שבהן אתם מופיעים נשארות, כי הן ההיסטוריה של הארגון ולא רק שלכם, אבל במקומכם מופיע «חשבון שנמחק», והשם או האימייל וכתובת ה-IP שנשמרו לגביכם נמחקים. כל רשומה נמחקת מעצמה שנה לאחר השינוי (אינטרס לגיטימי של הארגון, סעיף 6(1)(f) ל-GDPR).
  • מה שכתבתם או העליתם בעבודה של ארגון: משימות ופרויקטים, תגובות ועדכונים, קישורים וקבצים, אבני דרך, התצוגות ששיתפתם והיסטוריית השינויים. זה שייך לארגון ולמי שעובדים בו, ומחיקה שלו הייתה פוגעת בעבודה שלהם (אינטרס לגיטימי של הארגון, סעיף 6(1)(f) ל-GDPR). זה נשאר כפי שנכתב והועלה, חתום על ידי «חשבון שנמחק» ובלי הצ'אט שממנו כתבתם אותו: אתם מפסיקים להיות משויכים למשימות, לעקוב אחריהן ולהיות חברים או אחראים בפרויקטים או באבני דרך, ומה שאוטומציה של הארגון עשתה בשבילכם מפסיק לציין בשביל מי. מכיוון שהטקסט לא משתנה, הוא עדיין יכול לציין את שמכם אם מישהו ציין אותו בו, למשל באזכור. התצוגות השמורות שלכם שלא שיתפתם והטיוטות של סגירת שבוע שחיכו לכם נמחקות.
  • מה שעשו הסוכנים שהפעלתם במשימות של ארגון: מכל פעם שהפעלתם סוכן במשימה (כשנתתם לו את המשימה, כשהזכרתם אותו או כשניסיתם שוב) או עצרתם את העבודה שלו, נשארים הסוכן, המשימה, איך זה הסתיים ולמה, מה הוא צרך והתאריכים. זהו הרישום של הארגון לגבי מה שהסוכנים שלו עשו ומה הם צרכו, שכל משימה מציגה (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). הוא נשאר בלי לציין מי הפעיל אותו או מי עצר אותו, ונמחק מעצמו שנה לאחר הסיום. בזמן שסוכן ממתין לאישור נשמר גם סיכום של מה שהוא מבקש, כשהסודות מוסתרים, עד שמישהו עונה או שהעבודה שלו מסתיימת; ומה שהוא מציע, עד שמישהו מיישם או דוחה אותו, או עד 14 ימים.
  • התראות הפעמון של אנשים אחרים שמדברות על מה שעשיתם בארגון: ב„עבודה”, שינוי גישה, עזיבה או שינוי אחראי. הן תיבת ההתראות של מי שקיבל אותן, והסרה שלהן הייתה שוללת ממנו את מה שקרה לו (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). הן נשארות עם «חשבון שנמחק» במקום שבו היה השם שלכם, בלי האימייל שלכם; אם הן מצטטות קטע מתגובה או מעדכון שלכם, עד 140 תווים, הוא נשאר כפי שכתבתם אותו. הן נמחקות מעצמן אחרי 90 ימים, כמו כל התראות הפעמון.
  • מה ששיתפתם או יצרתם בארגונים של אנשים אחרים: המשאבים ששיתפתם, משימות החברה שיצרתם, ובערוץ דוא״ל של החברה, ההסכמה שלכם לתשובות ללא הגבלה והשחזורים שביצעתם. זה של הארגון (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). זה נשאר בו בלי לומר מי שיתף, יצר או שחזר את זה, או מי הסכים לכך (חתימה של משימה אומרת «חשבון שנמחק», בלי אימייל או תמונה), ומה שהיה באחריותכם עובר למי שהוא הבעלים שלו. רשומת החבר/ה שלכם, ההזמנות שלכם, ההרשאות שלכם והעזיבות שלכם נמחקות.
  • מה שהעליתם לידע של ארגון: תיקיות, מסמכים וקבצים, התמונה שהגדרתם לאחת התיקיות שלו והקטעים שאונדקסו מהם. הארגון משתמש בזה בצ'אטים שלו ובערוצים שלו (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR), וזה נמחק עם התיקייה או עם הארגון. זה נשמר תחת המזהה הפנימי שבו הועלה, גם במה שנסרק מאתר עבור אותה תיקייה, שאינו מוביל לשום פרופיל מלבד לרשומות החיוב שהחוק מחייב אותנו לשמור; מי שהעלה את זה הופך להיות «חשבון שנמחק».
  • סריקות האתרים שהפעלתם בידע של ארגון: הארגון ממשיך לעקוב איתן אחרי הידע שלו ושומר את הרשומה שלהן (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). האתר שנסרק עובר למי שהוא הבעלים של התיקייה — הארגון עצמו, שסורק אותו בלי לחייב אף אחד, או האדם שהתיקייה חזרה אליו — והסריקות שהסתיימו אומרות «חשבון שנמחק»; סריקה שעוד הייתה בעיצומה נעצרת מעצמה וכשהיא מסתיימת אומרת את אותו הדבר. גם האמון שנתתם להנחיות לקריאה בלבד של שרת כלים (MCP) של החברה כבר לא מזכיר אתכם. לא השם שלכם ולא האימייל שלכם.
  • מה שהוצאתם במרחב של ארגון: השימוש של הארגון לפי יום ולפי חודש (לפי פונקציה, מודל וצוות), מה שהוצא בתקופת המאגר שלו או של הרישיון שלכם, הרישיון שהיה לכם ומה שאומר מצב המסלול שלו. זה החשבון של הארגון והוא נמחק יחד איתו (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). החלק שלכם מתווסף ל«חשבון שנמחק» והמזהה שלכם יוצא מרשימת מי שמופיע: נשארים הסכומים הכוללים, שאינם אומרים של מי הם. מההוצאה בתקופת המאגר שלו או של הרישיון שלכם החלק שלכם יוצא (הסכום הכולל נשאר); הרישיון שעדיין היה לכם מתפנה, עם הקרדיטים שלו, לטובת הארגון, וממצב המסלול שלו יוצאים מגבלת הקרדיטים שלכם, הבקשה שלכם לעוד קרדיטים והמזהה שלכם. לא השם שלכם ולא האימייל שלכם.
  • דיווחי התוכן שביצעתם, או שעוסקים במשהו שכתבתם. דיווח ומה שהוחלט לגביו צריכים להישאר ניתנים לבדיקה גם אם מי שדיווח או מי שדווח עליו עוזב (מודרציה ומניעת ניצול לרעה; אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). הם נשארים כפי שנעשו: המזהה הפנימי של החשבון של מי שדיווח ושל החשבון של מי שכתב את מה שדווח, מה דווח, למה ומה כתב מי שדיווח.
  • הרשומה של פריט שלכם שהעברתם לארגון, למשל ערוץ או אוטומציה: של מי הוא היה, לאן הוא עבר ואיך הוא היה, כדי שהארגון יוכל לדעת זאת ולבטל את זה (אינטרס לגיטימי של הארגון). היא אומרת «חשבון שנמחק» במקום השם שלכם, וחסימות ה«טיוטות בלבד» שלכם בערוץ דוא״ל נמחקות. נשאר רק המזהה הפנימי של החשבון שלכם בתוך המפתחות של הקישורים והשיחות של ערוץ דוא״ל שהעברתם לחברה, שאינו מוצג לאף אחד: יצירה מחדש שלהם הייתה שוברת את הערוץ הזה.
  • החיבור של אינטגרציה שחיברתם עבור ארגון. הוא שייך לארגון, שזקוק לו כדי להמשיך לפעול עד שינתק אותו (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). הוא שומר את שם החשבון החיצוני שחיברתם (למשל, כתובת האימייל שלכם באותו שירות) ואת מה שהספק השיב בעת החיבור, אבל לא את המזהה של החשבון שלכם.
  • שתי רשומות טכניות: הכרטיס של כל שיחת קול (הערוץ, הבעלים שלו, מי משלם על השיחה, המספר שמתקשר ומה שהוא יענה), שמשמש רק לפתיחת השיחה ונמחק אחרי 2 דקות או, אם אף אחד לא משתמש בו, במהלך היום; וכל מסירה שנכשלה של webhook של צ'אט של ארגון (כתובת ה-webhook, הצ'אט והטקסט שלא נמסר), ששייכת לארגון לצורך בדיקת הכשל ונמחקת מעצמה אחרי 30 או 90 ימים (אינטרס לגיטימי, סעיף 6(1)(f) ל-GDPR). אלה של הצ'אטים שלכם עצמכם נמחקות עם החשבון שלכם. לא השם שלכם ולא האימייל שלכם.
  • הייצואים שכבר הוכנו מארגון שהייתם בו. הם עותק של הנתונים של הארגון עצמו, שהוא ביקש: תמונת מצב של היום שבו הוכן, עם מה שאז נאמר עליכם (השם שלכם, האימייל שלכם ומה שכתבתם). הם לא נכתבים מחדש כשאתם מוחקים את החשבון שלכם: כל אחד נמחק מעצמו 7 ימים אחרי שהוכן.
  • הארגונים שלכם שנמחקים יחד איתכם, למשך 30 ימים. אם הייתם הבעלים של ארגון שבו לא נשאר אף אחד אחר פעיל, או של ארגון בארכיון, הוא לא נמחק מיד: הוא נשמר במשך 30 ימים בארכיון, בלי שאף אחד יוכל לפתוח אותו ובלי ששום דבר בו יפעל, כדי שתוכלו לקחת את הנתונים שלו באמצעות הקישור שנתנו לכם בעת מחיקת החשבון, כפי שקובעת תקנת הנתונים של האיחוד האירופי (Data Act) (תקנה (EU) 2023/2854, סעיף 25). מה שכתבתם או עשיתם בו מפסיק להזכיר אתכם מהיום הראשון, כמו בכל ארגון אחר. לאחר 30 הימים, הוא נמחק כולו.

יש דבר אחד שנמצא מחוץ להישג ידנו: כל נתון שכבר נמסר לצד שלישי לפני שמחקתם את החשבון; למשל, תמונות ששלחתם כדי לאמן סגנון תמונה ושמעובדות על ידי ספק חיצוני. השמירה שלהן מוסדרת על ידי אותו ספק, לא על ידינו.

ספאם

NeuraLIA Labs אינה תומכת בפרקטיקה של “spamming”. משמעות המילה הזו היא שליחה המונית וחוזרת של הודעות אימייל שלא התבקשו, בדרך כלל בעלות אופי מסחרי, לאנשים שלשולח לא היה איתם קשר קודם או לאנשים שהביעו רצון שלא לקבל הודעות כאלה. במקרה ש-https://neuralialabs.com סבורה שמידע מסוים עשוי לעניין משתמשים, היא שומרת לעצמה את הזכות לספק להם מידע זה באימייל, בכפוף להסכמתם מראש ותוך מתן אפשרות תמידית להסיר את עצמם משירות מידע זה.

משפכי מכירה ופרסום

NeuraLIA Labs רשאית להשתמש בקמפיינים פרסומיים ובטכניקות מכירה שבאמצעותם היא רשאית לבקש נתונים אישיים מסוימים כדי לספק את השירות המבוקש, כגון מסירת הצעת מחיר. בכל מקרה, נושאי הנתונים יכולים לממש את זכויותיהם בכל עת בנוגע לנתונים האישיים שלהם.

פטור מאחריות

העסק אינו אחראי לדעות ולתגובות שאנשים מחוץ לארגון מפרסמים ברשתות חברתיות, באתרים, בפורומים, בביקורות או באפליקציות על NeuraLIA Labs או על כל אחד משירותיה, עובדיה או מתקניה, כאשר האחריות הבלעדית לאמיתותן מוטלת על הכותב.

שינוי מדיניות הפרטיות

NeuraLIA Labs שומרת לעצמה את הזכות לשנות מדיניות זו בכל עת כדי להתאים אותה להתפתחויות חקיקתיות, כאשר גרסאות עוקבות יפורסמו באתר. אם בהמשך נבצע שינוי חשוב במדיניות זו (למשל, במטרות שלשמן אנו משתמשים בנתונים שלכם, למי אנו מוסרים אותם או היכן הם מעובדים), נודיע לכם מראש, בתוך האפליקציה או באימייל, ונשנה את התאריך שלמטה. אם שינוי מצריך את הסכמתכם, נבקש אותה. בכל ספק, שאלה או הערה שיש לכם בנוגע למדיניות זו, אל תהססו לפנות בעניין זה אל: support@neuralialabs.com.

מדיניות פרטיות זו מעודכנת ליום 6 בנובמבר 2026.

תלונות לרשות הפיקוח

מעבר לפנייה אלינו, תוכלו להגיש תלונה לרשות הפיקוח על הגנת המידע במדינתכם. בספרד זוהי Agencia Española de Protección de Datos (www.aepd.es).

קטינים וגיל מינימום

השירות אינו מיועד לקטינים. עליכם להיות בני 18 לפחות כדי ליצור חשבון, בכל מקום שבו אתם גרים.

איננו אוספים ביודעין נתונים אישיים ממי שטרם מלאו לו 18. איננו מבקשים תאריך לידה: הצהרת הגיל ניתנת בעת יצירת החשבון, ואנו סוגרים את החשבון ומוחקים את נתוניו אם נודע לנו שהוא שייך לקטין.

אם אתם הורים או אפוטרופוסים חוקיים וסבורים שילד שבאחריותכם מסר לנו נתונים אישיים, כתבו ל-support@neuralialabs.com: נמחק את החשבון ואת הנתונים המשויכים אליו ונאשר זאת בפניכם.