מדיניות פרטיות

1. האחראי לעיבוד ופרטי קשר

בעל CNPJ 59.611.478/0001-09, הפועל תחת השם NotHoly, הוא האחראי לעיבוד המידע האישי המתואר במדיניות זו. סעיף 18 מסביר את התפקיד השונה שלנו לגבי תוכן שארגון שולח אלינו. הגרסה האנגלית של מדיניות זו גוברת על תרגום זה, בכפוף לדין המחייב.

לכל שאלה או בקשה בנושא פרטיות אפשר לכתוב ל[email protected]. איש הקשר שלנו להגנת מידע, ה-encarregado לפי סעיף 41 ל-LGPD, הוא Matheus de Morais Caetano, והוא אחראי לבקשות אלה. לא מינינו נציג באיחוד האירופי או בבריטניה, ולכן בקשות פרטיות מגיעות ישירות אלינו בכתובת זו.

מדיניות זו חלה על notholy.com, הקונסולה, הצ׳אט, ה-API, ה-CLI, התוסף ל-VS Code ו-docs.notholy.com. היא נכתבה כדי לעמוד בחובות היידוע של ה-GDPR של האיחוד האירופי, ה-UK GDPR, ה-LGPD של ברזיל (חוק 13.709/2018) ושאר החוקים המפורטים בסעיף 13.

2. המידע שאנו אוספים

איננו מבקשים מידע אישי רגיש. מומלץ לא לשלוח אותו בפרומפטים, בצ׳אטים או בקבצים, אלא אם יש לך בסיס חוקי לכך.

מידע החשבון, הארגון והחיוב נדרש לכריתת החוזה ולביצועו, ובלעדיו איננו יכולים לפתוח חשבון. מילוי הסקר וקבלת העוגיות האופציונליות הם לפי בחירה.

גם אם אין לך חשבון, ייתכן שיש בידינו מידע עליך. ארגון עשוי למסור לנו את האימייל שלך כדי להזמין אותך, ומישהו עשוי לציין את שמך בדיווח על שימוש לרעה או בהודעה לתמיכה. אנו משתמשים באימייל ההזמנה רק כדי להזמין אותך ולתעד את ההזמנה. אנו משתמשים בדיווחים על שימוש לרעה כדי לבדוק שימוש לרעה, ועשויים לדחות את יידוע האדם הנוגע בדבר כל עוד היידוע יסכל את הבדיקה (סעיף 14(5)(b) ל-GDPR). גם סעיפים 5, 7, 10 ו-11 חלים עליך.

3. מטרות ובסיסים חוקיים

כשאנו מסתמכים על אינטרס לגיטימי, האינטרסים הם שמירה על אבטחת השירותים וזמינותם, מניעת שימוש לרעה והונאות, והבנת הקיבולת והעלויות. הם כוללים גם עמידה בחוקי ברזיל המחייבים אותנו, וביסוס תביעות משפטיות או הגנה מפניהן. אפשר להתנגד לפי סעיף 10.

כשאנו מסתמכים על הסכמה, אפשר לבטל אותה בכל עת. הביטול אינו משפיע על עיבוד שנעשה לפניו.

אנו עשויים לשלוח שני סוגים של אימייל אופציונלי. חדשות מוצר, כמו הורדות מחיר, נשלחות רק למי שבחר לקבל אותן, ואפשר לשנות זאת בהגדרות. אימיילים לתחילת העבודה הם לכל היותר שלוש הודעות קצרות אחרי ההרשמה, והם נשלחים רק לבעלים המאומתים של חשבון שלא הוסיף קרדיטים. אפשר לכבות אותם בעמוד החיוב, ואיננו שולחים אותם לחשבונות באיחוד האירופי, באזור הכלכלי האירופי או בבריטניה, או לחשבונות שלא רשומה בהם מדינה. בכל אחד מהאימיילים האלה יש קישור להסרה, שעוצר את שני הסוגים. אימיילים של חשבון, חיוב ואבטחה יגיעו בכל מקרה.

4. אפס שמירת נתונים לתוכן API

NotHoly לא כותבת את הפרומפטים והפלטים של בקשות API לשום מסד נתונים, תור, לוג, trace או דוח שגיאות. הם נשארים בזיכרון של התהליך שמטפל בבקשה עד שהיא מסתיימת. אנו מתעדים רק את המטא־דאטה של השימוש המפורט בסעיף 2.

יש חריג אחד, והוא בשליטתך. אם שולחים Idempotency-Key עם קריאה שאינה בסטרימינג, התגובה המלאה נשמרת בזיכרון של ה-gateway למשך 24 שעות, כדי שניסיון חוזר יקבל את אותה תשובה. היא לעולם לא נכתבת לדיסק, היא אובדת אם ה-gateway מופעל מחדש, והיא מוחזרת רק לארגון שלך.

תעבורת ה-API עוברת דרך Cloudflare, שמסיימת את ה-TLS בקצה הרשת שלה, ולכן התוכן מפוענח שם בזמן המעבר.

כדי להפיק תגובה, התוכן צריך להגיע לשותף תשתית, למשל שותף מרכז נתונים ל-AI במדינה שותפה. השרתים שלנו שולחים את הפרומפט, ההודעות, הכלים והפרמטרים של המודל. הם לא שולחים את השם, האימייל, הארגון, מזהה החשבון, מפתח ה-API או כתובת ה-IP שלך, ולכן השותף לא יכול לקשר את הבקשה אליך או לחשבון שלך. מה שכתבת עדיין יכול לזהות אותך, ולכן כדאי להשאיר פרטים אישיים מחוץ לפרומפטים ככל האפשר.

כל שותפי מרכזי הנתונים ל-AI שאנו עובדים איתם אישרו ל-NotHoly אפס שמירת נתונים: הם לא שומרים, לא מאחסנים ולא משתמשים בתוכן ההסקה, ו-NotHoly מאמתת ובודקת את השותפים מעת לעת. זו הצהרה של NotHoly על מה שהשותפים אישרו, לא דוח ביקורת ולא הסמכה. ההתחייבות בסעיף זה חלה על המערכות ש-NotHoly מפעילה. סעיף 8 מסביר את ההעברה הבין־לאומית ואת הסיכונים שלה.

סעיף זה חל על תוכן ההסקה ב-API בלבד. צ׳אט, קבצים וכל השאר נשמרים כפי שמתואר בסעיף 5.

5. כמה זמן אנו שומרים מידע

כשהטבלה לא מציינת מחיקה אוטומטית, הקריטריון הוא זה: אנו שומרים את המידע כל עוד החשבון פתוח, ואחרי סגירתו רק כל עוד המטרה בסעיף 3 עדיין קיימת. ברשומות שימוש, ביקורת, שימוש לרעה, תמיכה והסכמה, פירוש הדבר עד תום תקופת ההתיישנות של תביעות הקשורות לחוזה. המחיקה לפי לוח זמנים זה עדיין אינה אוטומטית. עדיין אפשר לבקש מאיתנו למחוק את המידע לפי סעיף 10, ואנו מוחקים אותו אלא אם חובה חוקית, או ביסוס תביעה או הגנה מפניה, מחייבים אותנו לשמור אותו.

6. NotHoly לא מאמנת מודלים על התוכן שלך ולא מנתחת אותו כדי לבנות מודלים

NotHoly לא משתמשת בפרומפטים, בפלטים, בצ׳אטים או בקבצים שלך כדי לאמן מודל AI כלשהו, ולא מנתחת אותם כדי לבנות או לשפר מודלים. איננו מוכרים את התוכן הזה ואיננו נותנים עליו רישיון לאף אחד למטרות אלה. אנו שולחים תוכן לשותפי תשתית רק כדי להפיק את התגובה שביקשת. גם השותפים האלה אישרו ל-NotHoly שהם לא משתמשים בו לאימון או לניתוח.

אנו כן מנתחים מטא־דאטה של שימוש, שאין בה תוכן, לצורכי חיוב, תכנון קיבולת, ניטור שימוש לרעה ולוחות בקרה פנימיים.

סעיף זה מתאר מה ש-NotHoly עצמה עושה.

7. מי מקבל את המידע שלך

איננו מוכרים מידע אישי. הניטור שלנו רץ על השרתים שלנו, ואיננו משתמשים במעקב שגיאות של צד שלישי. המדידה היחידה של צד שלישי שאנו משתמשים בה היא פיקסל הפרסום של X בעמודים הציבוריים ואירועי ההרשמה והטעינה שבטבלה למטה, וכולם כפופים לבחירת העוגיות שלך.

כשרשות מבקשת מאיתנו מידע, אנו בודקים שהבקשה תקפה מבחינה משפטית ומוסרים רק את מה שהיא מחייבת. פרומפטים ופלטים של API לא נשמרים, ולכן איננו יכולים למסור אותם. כשהחוק מתיר, אנו מודיעים קודם לבעלי החשבון.

8. העברות בין־לאומיות

NotHoly פועלת מברזיל. כדי לספק את השירותים אנו מעבירים מידע אישי לנמענים המפורטים בסעיף 7. הבקשות שלך נשלחות לשותפי מרכזי נתונים ל-AI במדינות שותפות. כולם אישרו ל-NotHoly אפס שמירת נתונים: הם לא שומרים, לא מאחסנים ולא משתמשים בתוכן, ו-NotHoly מאמתת ובודקת אותם מעת לעת. ייתכן שלמדינות אלה אין החלטת הלימות כללית שחלה על כל הנמענים, ורמת ההגנה בהן עשויה להיות שונה מזו שבמדינה שלך.

איננו מסתמכים על החלטת הלימות או על סעיפים חוזיים תקניים בהעברות לשותפי מרכזי נתונים ל-AI, ולכן להעברות אלה אין אמצעי הגנה מתאימים לפי סעיף 46 ל-GDPR. המנגנונים שאנו משתמשים בהם הם:

• ההסכמה הספציפית והמפורשת שלך, שניתנת בהרשמה או, בחשבונות ותיקים, בכניסה, אחרי שהמידע הזה מוצג לך (סעיף 49(1)(a) ל-GDPR, סעיף 49(1)(a) ל-UK GDPR, סעיף 17(1)(a) ל-FADP השווייצרי וסעיף 33, VIII ל-LGPD);
• לפי הדין הברזילאי בלבד, הצורך לבצע את החוזה שביקשת שנבצע (סעיף 33, IX ל-LGPD, יחד עם סעיף 7, V).

להעברות אלה יש סיכונים. החוקים של מדינות אלה עשויים לאפשר לרשויות ציבוריות שם לדרוש מידע מחברות שנמצאות שם. יהיו לך פחות זכויות ופחות סעדים מאשר במדינה שלך, וייתכן שהדין שם לא יעניק לך זכויות אכיפות להגנת מידע ולא רשות עצמאית שאפשר להתלונן בפניה. השותפים לא שומרים את תוכן ההסקה, ולכן אין בידיהם דבר למסור אחרי שבקשה מסתיימת. השותפים לעולם לא מקבלים את השם, כתובת ה-IP, האימייל, מזהה החשבון או מפתח ה-API שלך.

לגבי נמענים אחרים בסעיף 7 שפועלים לפי תנאי עיבוד מידע, המנגנון הוא זה שבתנאים אלה. לקבלת עותק אפשר לכתוב ל[email protected].

ההסכמה שלך חלה רק על המידע האישי שלך. היא לא יכולה לחול על אנשים אחרים שהמידע שלהם מופיע בפרומפטים, בצ׳אטים או בקבצים שלך. עד שנפרסם אמצעי הגנה להעברות אלה, אין לשלוח דרך השירותים מידע אישי של אנשים אחרים באזור הכלכלי האירופי, בבריטניה, בשווייץ או בברזיל.

אנו מתעדים את ההסכמה שלך עם התאריך ועם גרסת המדיניות בזמן שניתנה. אפשר לבטל אותה בכל עת בהגדרות, בקטע הנתונים, או בסגירת החשבון. אם מסרבים או מבטלים, אנו מפסיקים לעבד את בקשות הצ׳אט וה-API שלך, והחיוב, ייצוא המידע ומחיקת החשבון ממשיכים לעבוד. העברות שכבר בוצעו לא מושפעות. חשבון שעוד לא השיב ממשיך לפעול על בסיס ביצוע החוזה (סעיף 33, IX ל-LGPD, יחד עם סעיף 7, V).

כשחוק אחר מחייב הודעה לפני שמידע אישי מעובד במדינה אחרת, כמו בקנדה ובישראל, סעיף זה הוא ההודעה: הבקשות שלך מעובדות במדינות שבהן פועלים שותפי מרכזי הנתונים שלנו ל-AI. אותה הסכמה חלה כשהחוק הזה מחייב הסכמה.

אפשר לצמצם את מה שיוצא מהשרתים שלנו אם משאירים מידע אישי מחוץ לפרומפטים ומכבים את החיפוש באינטרנט.

9. אבטחה

צ׳אטים, פרויקטים וקבצים שמורים מוצפנים במנוחה ב-AES-256-GCM, עם מפתח נפרד לכל שיחה או קובץ, שעטוף במפתח לכל ארגון ובמפתח ראשי שנשמר בשרתים שלנו. זו הצפנה בצד השרת. השרתים שלנו יכולים לפענח את התוכן הזה כדי להריץ את הצ׳אט שלך, ולכן אין כאן הצפנה מקצה לקצה.

לשדות אחרים במסד הנתונים, כולל שם, אימייל, טלפון, כתובת IP, כתובת לחיוב ומספר מזהה לצורכי מס, אין הצפנה ברמת השדה.

התעבורה עוברת ב-TLS מהמכשיר שלך ל-Cloudflare ומ-Cloudflare לשרתים שלנו, והקריאות לשותפי מרכזי נתונים ל-AI במדינות השותפות עוברות ב-HTTPS. הגיבויים מוצפנים ב-AES-256 לפני שהם יוצאים מהשרתים שלנו.

מפתחות API נשמרים רק כגיבובי HMAC עם מפתח, ומוצגים פעם אחת. סיסמאות מגובבות ב-scrypt. שאילתות מוגבלות לפי ארגון. גישת הצוות לאזור הניהול מחייבת מפתח גישה, ושינויים באזור הניהול מתועדים ביומן ביקורת.

אין לנו הסמכת SOC 2, ISO 27001 או הסמכה דומה. בדפי האבטחה והאמון יש פרטים נוספים.

10. הזכויות שלך

יש לכתוב מכתובת האימייל של החשבון, או לומר לנו איך לאמת את זהותך. מימוש הזכויות האלה הוא ללא תשלום. הייצוא בהגדרות נותן אישור וגישה לפי ה-LGPD בבת אחת, בצורה מקוצרת (סעיף 19, I ל-LGPD). אם מבקשים את ההצהרה המלאה, אנו משיבים תוך 15 יום (סעיף 19, II ל-LGPD). אנו משיבים לבקשות לפי ה-GDPR תוך חודש, ובבקשות מורכבות המועד יכול להתארך בחודשיים נוספים (סעיף 12(3) ל-GDPR).

אם החוק מתיר או מחייב אותנו לסרב לבקשה, אנו מסבירים לך למה.

הזכות להתנגד: אפשר להתנגד בכל עת, מטעמים הנוגעים למצבך, לעיבוד שאנו מבססים על אינטרס לגיטימי. יש לכתוב ל[email protected]. אז אנו מפסיקים, אלא אם נראה טעמים לגיטימיים משכנעים הגוברים על האינטרסים שלך, או שנזדקק למידע כדי לבסס תביעה משפטית או להתגונן מפניה.

בבקשת גישה אנו מציינים איזה מנגנון העברה חל על המידע האישי שלך, ואת הנמענים, כפי שמחייבים סעיף 15 ל-GDPR וסעיף 18, VII ל-LGPD.

11. תלונות

אפשר להתלונן בפנינו בכתובת [email protected], ואין חובה לעשות זאת לפני פנייה לרשות.

בברזיל, הרשות היא ה-ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd). אפשר לפנות גם לגופי הגנת הצרכן בברזיל (סעיף 18, § 8 ל-LGPD). באיחוד האירופי אפשר להתלונן בפני רשות הפיקוח של המדינה החברה שבה גרים או עובדים, או שבה אירעה ההפרה הנטענת (סעיף 77 ל-GDPR). סעיף 13 מפרט את הרשויות בבריטניה, בשווייץ, בקנדה ובישראל.

12. מחיקת החשבון

כשמוחקים את החשבון בהגדרות, אנו מסירים את הסשנים, הסיסמה ושאר אמצעי הכניסה, מפתחות הגישה, הגורם השני, המכשירים המהימנים, החברויות ונתוני הייחוס והסקר. רשומת המשתמש נשארת כרשומת מצבה (tombstone), והשם והאימייל בה מוחלפים.

אם החשבון שלך הוא הבעלים היחיד של ארגון, אנו סוגרים את הארגון: השיחות, הפרויקטים, רשומות הקבצים ומפתח ההצפנה שלו נמחקים, ומפתחות ה-API שלו מבוטלים. תוכן הקבצים המוצפן נשאר בדיסק ואי אפשר לקרוא אותו בלי המפתח הזה, וגיבויים מוצפנים יכולים להכיל את המפתח עד כ-12 חודשים.

אחרי המחיקה נשארים:

• שיחות, פרויקטים וקבצים שיצרת בארגון שיש לו בעלים נוסף;
• הרשומה של ארגון סגור (שם משפטי, מספר מזהה לצורכי מס, אתר אינטרנט, מדינה);
• פרופיל החיוב, רשומת הלקוח ב-Stripe והתשלומים;
• מטא־דאטה של שימוש שמקושרת למזהה המשתמש שלך;
• רשומות הסכמה, רשומות ביקורת עם כתובת IP ו-user agent, והזמנות.

כדי למחוק כל אחד מאלה אפשר לכתוב ל[email protected]. אנו מוחקים אלא אם חובה חוקית או הגנה מפני תביעה מחייבות אותנו לשמור.

13. לפי מקום המגורים

סעיפים 10 ו-11 מתארים את הזכויות שלך לפי ה-GDPR וה-LGPD. אם מקום המגורים שלך הוא אחד המקומות שלהלן, חלות גם הזכויות האלה. כל בקשה יש לשלוח ל[email protected]. אם מקום המגורים שלך אחר, אפשר לכתוב אלינו, ואנו מכבדים את הזכויות שהדין המקומי שלך מעניק, כשהדין הזה חל עלינו.

בריטניה. ה-UK GDPR וה-Data Protection Act 2018 מעניקים לך את אותן זכויות כמו בסעיף 10. אפשר להתלונן בפני ה-Information Commissioner's Office (ico.org.uk).

שווייץ. החוק הפדרלי להגנת מידע (Federal Act on Data Protection) מעניק לך את הזכויות למידע, לגישה, לתיקון, למחיקה ולניידות מידע, ואת הזכות להתנגד. אפשר להתלונן בפני ה-Federal Data Protection and Information Commissioner (edoeb.admin.ch).

ארצות הברית. כשחל ה-CCPA, כפי שתוקן ב-CPRA, המידע האישי שאנו אוספים נכלל בקטגוריות אלה: מזהים, מידע מסחרי, פעילות באינטרנט, מיקום משוער שנגזר מכתובת IP, ומידע מקצועי. סעיפים 2, 3 ו-5 מפרטים את המקורות, המטרות ותקופות השמירה, וסעיף 7 מפרט את קטגוריות הנמענים למטרה עסקית. המידע האישי הרגיש שבידינו כולל נתוני כניסה לחשבון וכל מספר מזהה ממשלתי לצורכי מס שמסרת לנו לצורך חיוב, ואנו משתמשים בו רק כדי לספק ולאבטח את השירותים ולעמוד בחובות מס.

איננו מוכרים מידע אישי תמורת כסף, ואיננו משתמשים בו ליצירת פרופילים שיש להם השפעות משפטיות או השפעות משמעותיות דומות. הפיקסל של X ואירועי ההרשמה והטעינה שבסעיף 7 עשויים להיחשב שיתוף לצורך פרסום התנהגותי חוצה הקשרים. כדי לסרב לכך (opt out), יש לכבות את ״אנליטיקה ופרסום״ בהגדרות העוגיות או לבחור ״חיוניות בלבד״. אין לנו ידיעה ממשית על איסוף מידע אישי ממי שגילו מתחת ל-16.

אפשר לבקש לדעת, לגשת, לתקן או למחוק את המידע האישי שלך, או לקבל עותק שלו, גם באמצעות סוכן מורשה. תושבי מדינות אחרות שיש בהן חוק פרטיות מקיף נהנים מהזכויות שהחוק הזה מעניק. לא נפלה אותך לרעה בשל הגשת בקשה. אם נסרב לבקשה, אפשר לערער בתשובה להודעה שלנו, ואם הערעור נדחה, אפשר לפנות לתובע הכללי (attorney general) של המדינה שלך.

קנדה. לפי PIPEDA ודיני הפרובינציות, אפשר לגשת למידע האישי שלך, לתקן אותו ולבטל את ההסכמה שלך, בכפוף למגבלות חוקיות וחוזיות. בקוויבק, האחראי להגנה על מידע אישי לפי Law 25 הוא העומד בראש NotHoly, ואפשר לפנות אליו בכתובת [email protected]. אפשר להתלונן בפני ה-Office of the Privacy Commissioner of Canada (priv.gc.ca) או, בקוויבק, בפני ה-Commission d'accès à l'information (cai.gouv.qc.ca).

ישראל. לפי חוק הגנת הפרטיות, התשמ״א-1981, אפשר לעיין במידע האישי שאנו מחזיקים עליך ולבקש מאיתנו לתקן אותו או למחוק אותו. אפשר להתלונן בפני הרשות להגנת הפרטיות (gov.il/en/departments/the_privacy_protection_authority).

14. ילדים

השירותים מיועדים לגילאי 18 ומעלה. אם יש לך סיבה להאמין שקטין יצר חשבון, אפשר לכתוב ל[email protected] ואנו נמחק אותו.

15. החלטות אוטומטיות

שלושה אמצעי הגנה פועלים בלי שאדם מחליט בכל מקרה לגופו. אנו מסתמכים על סעיף 22(2)(a) ל-GDPR, כי החוזה מחייב אותם.

• מחלוקת על חיוב: כשמעבד התשלומים מדווח על מחלוקת על חיוב, כל מפתחות ה-API הפעילים של הארגון מושעים והטעינה האוטומטית מכובה. אנו שולחים אימייל לבעלי הארגון ולאנשי הקשר לחיוב ופותחים תיק לצוות. אם המחלוקת מוכרעת לטובתנו, המפתחות חוזרים לפעול מעצמם.
• מגבלות הוצאה וקצב: בקשה נדחית כשהיתרה, תקציב או מגבלה בחשבון נגמרו.
• בדיקות בוטים וכניסה: בדיקת בוטים שנכשלה, יותר מדי ניסיונות או קוד שגוי חוסמים את הניסיון הזה.

אפשר לבקש שאדם יבחן כל אחת מההחלטות האלה בכתובת [email protected], להציג את עמדתך ולערער על התוצאה (סעיף 22(3) ל-GDPR וסעיף 20 ל-LGPD). בני אדם מכריעים בדיווחים על שימוש לרעה.

16. פגיעה באבטחת מידע

אם מתרחשת פגיעה באבטחת מידע אישי, אנו מודיעים לרשויות הפיקוח המוסמכות כשהחוק מחייב זאת. לפי ה-GDPR אנו עושים זאת תוך 72 שעות מרגע שנודע לנו עליה, אלא אם לא סביר שהפגיעה תיצור סיכון לזכויות ולחירויות של אנשים. לפי ה-LGPD אנו עושים זאת תוך שלושה ימי עסקים, כשהפגיעה עלולה לגרום לסיכון או לנזק משמעותיים.

אם סביר שהפגיעה תיצור סיכון גבוה עבורך (GDPR) או שהיא עלולה לגרום לך סיכון או נזק משמעותיים (LGPD), אנו מודיעים גם לך ישירות, ללא דיחוי מיותר, ותוך שלושה ימי עסקים כשה-LGPD חל. ההודעה שלנו מפרטת מה קרה, איזה מידע היה מעורב, מה ההשלכות הסבירות, מה עשינו, מה מומלץ לך לעשות ולמי לפנות.

כשאנו פועלים כמעבד עבור ארגון, אנו מודיעים לארגון ללא דיחוי מיותר.

כשחלים חוקים אחרים, כמו ה-UK GDPR, החוק הפדרלי השווייצרי להגנת מידע, PIPEDA, Law 25 של קוויבק, הדין הישראלי או חוקי מדינות בארה״ב, אנו מודיעים לרשויות ולאנשים שנפגעו במועד ובאופן שהחוקים האלה מחייבים.

17. עוגיות

מדיניות העוגיות מפרטת כל עוגייה וכל מפתח אחסון בדפדפן שאנו משתמשים בהם, ומסבירה איך לשנות את הבחירה שלך.

18. ארגונים ולקוחות ארגוניים

NotHoly פועלת כאחראי לעיבוד של מידע החשבון, החיוב, האבטחה והשימוש של חברי ארגון.

לגבי פרומפטים, צ׳אטים וקבצים שאנשי ארגון שולחים לשירותים, הארגון מחליט לשם מה התוכן הזה מעובד. הארגון הוא האחראי לעיבוד של כל מידע אישי בתוכן הזה, ו-NotHoly פועלת כמעבד שלו (operador, לפי ה-LGPD) ומעבדת את התוכן הזה רק כדי לספק את השירותים לפי התנאים.

תפקיד המעבד הזה חל על ארגונים ועל מי שמשתמשים בשירותים לצורכי עבודה. אם השימוש שלך ב-NotHoly הוא כאדם פרטי ולמטרות שלך, NotHoly פועלת כאחראי לעיבוד של המידע האישי בתוכן שלך, על בסיס החוזה, והזכויות שלך בסעיף 10 חלות עליו ישירות.

הארגון אחראי לבסיס החוקי שלו וליידוע האנשים שאת המידע שלהם הוא שולח. אם האנשים האלה פונים אלינו, אנו מפנים אותם לארגון כשאנו יכולים לזהות אותו.

נכון למועד זה איננו מציעים הסכם עיבוד מידע תקני. אם הארגון שלך צריך הסכם כזה, אפשר לכתוב ל[email protected] ונאמר לך למה נוכל להסכים.

19. שינויים במדיניות זו

הגרסה והתאריך בראש הדף מזהים את הנוסח התקף. על שינויים מהותיים אנו מודיעים באימייל ובאתר זה לפחות 30 יום לפני כניסתם לתוקף, אלא אם נדרשת תקופה קצרה יותר כדי לעמוד בחוק או לטפל בסיכון אבטחה. אם שינוי מחייב הסכמה חדשה, אנו מבקשים אותה.