# הסכם עיבוד נתונים

הסכם עיבוד הנתונים הזה ("**ההסכם**") הוא חלק מ[תנאי השימוש](/terms) בין יניב פרסלר (Yaniv Presler) ("**שַׁגֵּר**", "**אנחנו**") לבין הלקוח שמשתמש בְּשַׁגֵּר ("**הלקוח**", "**אתם**"). הוא חל אוטומטית בכל פעם שֶׁשַּׁגֵּר מעבדת מידע אישי בשמכם. אם אתם צריכים עותק חתום, כתבו לכתובת yaniv.presler@gmail.com.

## 1. הגדרות

למונחים כמו "מידע אישי", "עיבוד", "בעל שליטה" (Controller), "מעבד" (Processor), "נושא מידע" ו"אירוע אבטחה" יש המשמעות שבתקנות הגנת המידע של האיחוד האירופי 2016/679 ("**GDPR**"). כשחל חוק הגנת הפרטיות, התשמ"א 1981, והתקנות לפיו, כולל תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017 ותיקון 13 ("**חוק הגנת הפרטיות**"), חלים גם המונחים המקבילים שבו ("בעל מאגר" מקביל לבעל שליטה, "מחזיק" מקביל למעבד). "**דיני הגנת המידע**" הם כל החוקים האלה, ככל שהם חלים.

"**מידע הלקוח**" הוא מידע אישי שֶׁשַּׁגֵּר מעבדת בשמכם כשהיא נותנת את השירות.

## 2. תפקידים

- לגבי מידע הלקוח, **אתם בעלי השליטה (בעלי המאגר)** ו**שַׁגֵּר היא המעבד (המחזיק)**.
- לגבי המידע של בעלי החשבונות שלכם, שֶׁשַּׁגֵּר צריכה כדי לנהל את החשבון (התחברות, חיוב, תמיכה), שַׁגֵּר היא בעלת שליטה עצמאית לפי [מדיניות הפרטיות](/privacy). ההסכם הזה לא חל על המידע הזה.
- אם אתם עצמכם מעבדים עבור הלקוחות שלכם, שַׁגֵּר היא מעבד המשנה שלכם, ואתם מאשרים שהלקוחות שלכם הסמיכו אתכם למנות אותנו.

## 3. פרטי העיבוד

| נושא | פירוט |
|---|---|
| מהות | מתן השירות של שַׁגֵּר: תזמון, אישור, פרסום ומדידה של תוכן ברשתות החברתיות |
| משך | כל עוד תנאי השימוש בתוקף, ועוד תקופות המחיקה שבסעיף 11 |
| אופי | אחסון, ארגון, שליחה לרשתות שבחרתם, משיכת תוצאות, מחיקה |
| מטרה | רק כדי לתת לכם את השירות, כמו שמתואר בתנאים ולפי ההגדרות שלכם |
| נושאי המידע | העובדים ואנשי הצוות שלכם; הלקוחות שלכם ואנשי הקשר שלהם; מי שמאשר תוכן; מי שלוחץ על הקישורים המקוצרים שלכם; לידים שאתם אוספים; אנשים שמופיעים בתוכן |
| סוגי המידע | שמות, מיילים, טלפונים, תפקידים; מזהים, שמות, תמונות ומפתחות גישה של חשבונות רשת; תוכן שאתם מעלים (טקסט, תמונות, וידאו), שעשוי לכלול דמות של אנשים; החלטות והערות אישור; נתוני קליקים על קישורים מקוצרים (זמן, מדינה, סוג מכשיר כללי, אתר מפנה, קוד מבקר חד כיווני שמתחלף כל יום, **בלי כתובת IP**); פרטי לידים שבחרתם לאסוף |
| מידע רגיש | לא מיועד. אל תעלו מידע בעל רגישות מיוחדת, אלא אם יש לכם בסיס חוקי לכך ועדכנתם אותנו |

## 4. ההוראות שלכם

אנחנו מעבדים את מידע הלקוח רק לפי ההוראות המתועדות שלכם. התנאים, ההסכם הזה ואופן ההגדרה והשימוש שלכם בשירות הם ההוראות. אם נראה לנו שהוראה מפרה את דיני הגנת המידע, נודיע לכם. אם החוק מחייב אותנו לעבד מידע בצורה אחרת, נודיע לכם מראש, אלא אם החוק אוסר זאת.

האחריות לבסיס החוקי לעיבוד, ולמסירת המידע שהחוק מחייב לנושאי המידע, היא שלכם.

## 5. סודיות

כל מי בְּשַׁגֵּר שיכול לגשת למידע הלקוח מחויב בסודיות, וניגש אליו רק כשצריך כדי לתת את השירות, כדי לתת תמיכה שביקשתם, או לצורכי אבטחה.

## 6. אבטחה

אנחנו מיישמים את האמצעים הטכניים והארגוניים שב**נספח 1**, שמתאימים לרמת הסיכון. אנחנו יכולים לשפר אותם עם הזמן, אבל לא נוריד את רמת ההגנה הכוללת.

## 7. מעבדי משנה

אתם נותנים לנו הרשאה כללית להשתמש במעבדי משנה. הרשימה העדכנית נמצאת ב[עמוד מעבדי המשנה](/subprocessors).

- כל מעבד משנה מחויב אצלנו בחוזה כתוב, עם התחייבויות להגנת מידע שאינן פחותות מההסכם הזה.
- נודיע לכם לפחות **30 יום** לפני שמעבד משנה חדש יתחיל לעבד את מידע הלקוח, במייל או באפליקציה, ונעדכן את עמוד מעבדי המשנה.
- אפשר להתנגד מטעמים סבירים של הגנת מידע בתוך התקופה הזו. אז ננסה בתום לב למצוא פתרון. אם לא נמצא, תוכלו לסיים את השירות שנפגע ולקבל החזר יחסי על תשלום מראש עבורו.
- אנחנו נשארים אחראים כלפיכם לעבודה של מעבדי המשנה שלנו.

הרשתות החברתיות שאתם מפרסמים בהן (כמו Meta וגוגל) אינן מעבדי משנה שלנו. אתם בוחרים לשלוח אליהן תוכן, וחלים עליהן התנאים שלהן.

## 8. העברה למדינות אחרות

- מידע הלקוח מאוחסן באיחוד האירופי (Hetzner Online GmbH, שרתים בהלסינקי, פינלנד).
- טקסט שמשתמש בוחר לשלוח לעוזר הכתיבה מעובד אצל Anthropic PBC בארצות הברית. כשהטקסט כולל מידע אישי מהאיחוד האירופי, ההעברה נשענת על מסגרת פרטיות המידע בין האיחוד לארצות הברית (EU-U.S. Data Privacy Framework) כשהמקבל מוסמך לפיה, ואחרת על הסעיפים החוזיים התקניים (SCCs) של הנציבות האירופית, שכלולים בתנאי עיבוד הנתונים של הספק.
- העברה מישראל נשענת על תקנות הגנת הפרטיות (העברת מידע למאגרי מידע שמחוץ לגבולות המדינה), התשס"א 2001, כולל העברה למדינות האיחוד האירופי.
- לא נעביר את מידע הלקוח למדינה אחרת בלי מנגנון העברה חוקי.

## 9. עזרה לכם

בהתחשב באופי העיבוד, נעזור לכם:
- לענות לבקשות של נושאי מידע (עיון, תיקון, מחיקה, הגבלה, ניוד, התנגדות). אם בקשה כזו תגיע ישירות אלינו, נעביר אותה אליכם בלי עיכוב מיותר, ולא נענה עליה בעצמנו אלא אם תבקשו;
- לעמוד בחובות שלכם בנושאי אבטחה, דיווח על אירועים, הערכת השפעה על פרטיות והתייעצות מוקדמת עם רשויות.

הרבה מזה אפשר לעשות לבד באפליקציה, למשל לערוך או למחוק אנשי קשר, פוסטים וחשבונות.

## 10. אירוע אבטחה

אם נדע על אירוע אבטחה שפוגע במידע הלקוח, נודיע לכם **בלי עיכוב מיותר, ובכל מקרה תוך 72 שעות**. ההודעה תתאר, לפי מה שידוע באותו רגע, מה קרה, איזה מידע ואילו נושאי מידע נפגעו, מה ההשלכות הצפויות, ומה עשינו או מה אנחנו מציעים לעשות. נשלח עוד מידע כשיהיה, וננקוט צעדים סבירים כדי לבלום את האירוע.

## 11. מחיקה והחזרה

- כל עוד השירות פעיל, אפשר לייצא ולמחוק מידע באפליקציה.
- כשהשירות מסתיים, או לבקשתכם, נמחק את מידע הלקוח תוך **7 ימים**, ומהגיבויים תוך **30 יום**, אלא אם החוק מחייב לשמור אותו.
- לפני המחיקה אפשר לבקש מאיתנו עותק של המידע בפורמט נפוץ שמחשב יכול לקרוא.
- מפתחות גישה נמחקים מיד כשאתם מסירים חשבון מחובר (ביוטיוב הם גם מבוטלים מול גוגל).

## 12. ביקורת

נעמיד לרשותכם את המידע שצריך כדי להראות שאנחנו עומדים בהסכם, כולל תשובות בכתב לשאלוני אבטחה סבירים, פעם בשנה או אחרי אירוע אבטחה. אם זה לא מספיק, או שרשות דורשת זאת, תוכלו לערוך אצלנו ביקורת: על חשבונכם, בהודעה של 30 יום מראש לפחות, בשעות העבודה, בלי לשבש את השירות, ודרך מבקר שמחויב בסודיות. כרגע אין לנו הסמכות של צד שלישי כמו SOC 2 או ISO 27001.

## 13. אחריות

האחריות של כל צד לפי ההסכם כפופה להגבלות האחריות שב[תנאי השימוש](/terms), ככל שהחוק מתיר.

## 14. סדר עדיפות ודין

אם יש סתירה בין ההסכם הזה לתנאי השימוש, ההסכם גובר בענייני הגנת מידע. אם הסעיפים החוזיים התקניים חלים וסותרים את ההסכם, הסעיפים גוברים. על ההסכם חלים הדין וסמכות השיפוט שבתנאי השימוש, אלא אם דיני הגנת המידע מחייבים אחרת.

## נספח 1: אמצעי אבטחה

### הצפנה
- כל החיבורים משתמשים בפרוטוקול TLS (HTTPS), כולל בין האפליקציה לממשקי הרשתות.
- מפתחות הגישה לרשתות מוצפנים במנוחה בתקן AES-256-GCM.
- סיסמאות נשמרות רק כגיבוב (hash) עם salt.

### בקרת גישה
- הגישה לשרתים ולמסדי הנתונים בסביבת הייצור מוגבלת למפעיל. הכניסה לשרתים היא רק עם מפתחות SSH; כניסה עם סיסמה חסומה.
- באפליקציה, המידע של כל סביבת עבודה מופרד מהאחרות, ותפקידים בצוות קובעים מי יכול לעשות מה.
- החיבורים לאפליקציה משתמשים בעוגיות מאובטחות מסוג HttpOnly.
- קישורי אישור ללקוח כוללים קוד אקראי שנשמר רק כגיבוב, פגים אחרי זמן, אפשר לבטל אותם, והם פותחים פוסט אחד בלבד.

### צמצום מידע
- אנחנו מבקשים רק את הרשאות OAuth שכל יכולת צריכה (הרשאה מינימלית).
- קליקים על קישורים מקוצרים נרשמים בלי כתובות IP, עם קוד מבקר חד כיווני שמתחלף כל יום.
- רק טקסט שהמשתמש בחר לשלוח מגיע לעוזר הכתיבה.

### זמינות ושחזור
- השרתים מאוחסנים באיחוד האירופי, בחוות שרתים מקצועית. קבצי המדיה נשמרים בשרתים שלנו, לא אצל ספק אחסון חיצוני.
- גיבוי יומי של השרתים. מידע שנמחק נעלם מהגיבויים תוך 30 יום.

### תפעול
- עדכוני אבטחה של מערכת ההפעלה מותקנים אוטומטית.
- חומת אש מאפשרת רק תעבורת אינטרנט (HTTP/HTTPS) וגישת SSH.
- אפשר לדווח על חולשות לכתובת yaniv.presler@gmail.com (ראו [עמוד האבטחה](/security)).

## נספח 2: מעבדי משנה

ראו את [עמוד מעבדי המשנה](/subprocessors), שהוא חלק מההסכם.

---
Source: https://shager.ai/dpa