מדיניות פרטיות

המידע שנאסף

• פרטי קשר: שם, טלפון, דוא״ל וכתובת משלוח.
• פרטי הזמנה: מוצרים, כמויות, מחירים, משלוח, תשלום וסטטוס טיפול.
• פרטי התאמה אישית: טקסטים, צבעים, לוגו, קבצים, תמונות והערות ייצור.
• מידע חשבון: כתובת דוא״ל, אמצעי כניסה, היסטוריית הזמנות ופרופיל לקוח.
• מידע טכני ואבטחתי: כתובת IP, מזהי דפדפן, לוגים ותיעוד פעולות אבטחה.

מטרות השימוש במידע

• יצירת קשר עם הלקוח, טיפול בהזמנות, הצעות מחיר ושירות לאחר רכישה.
• ייצור התאמות אישיות והעברת מידע נדרש לצוות הייצור או לספק שירות רלוונטי.
• גבייה, סליקה, חשבוניות, משלוחים ועדכוני סטטוס עסקה.
• אבטחת האתר, מניעת הונאה, טיפול בתקלות ושיפור השירות.
• עמידה בדרישות דין, הנהלת חשבונות ושמירת מסמכים.

שירותים חיצוניים ועיבוד מידע

לצורך הפעלת האתר והשירות עשויים לפעול ספקי תשתית, אחסון, מסד נתונים, סליקה, דוא״ל, Google Business, WhatsApp, משלוחים וכלי אבטחה. לספקים אלה נמסר רק המידע הדרוש למתן השירות, בכפוף להסכמים ולמנגנוני אבטחה מתאימים.

מדיניות הפרטיות של Google

עוגיות ואחסון מקומי

האתר משתמש בעוגיות ואחסון מקומי הדרושים להפעלת השירות: התחברות, אבטחה, שמירת עגלה, שמירת טיוטת הזמנה והעדפות נגישות. אם יתווספו כלי מדידה, שיווק או פרסום שאינם חיוניים, הם יופעלו רק לאחר מנגנון הסכמה מתאים ועדכון מדיניות זו.

מנדין עשויה לשמור תיעוד תפעולי מצומצם הנדרש לאבטחה, אמינות וטיפול בתקלות, כגון מזהה בקשה, שם הכלי, מועד, משך וקוד שגיאה. אין להזין ל־ChatGPT מידע אישי או סודי שאינו נחוץ לשאלת קטלוג ציבורית. שאלות בנוגע לשמירת השיחות והשימוש בהן על ידי OpenAI כפופות למדיניות ולהגדרות OpenAI.

מדיניות הפרטיות של OpenAI

שמירת מידע

מידע נשמר למשך הזמן הדרוש למטרות שלשמן נאסף, לרבות טיפול בהזמנות, אחריות, שירות לקוחות, הנהלת חשבונות, אבטחה ועמידה בדרישות דין. מידע שאינו נדרש עוד יימחק או יעבור צמצום ככל שניתן.

החיבור מיועד לבקשות תפעוליות מפורשות של מנהל מורשה, כגון ניהול החנות, שירות לקוחות ואבטחה. בחשבון ChatGPT אישי, לרבות Free, Go, Plus או Pro, OpenAI מעבדת את השיחה והמידע שמוחזר אליה לפי התנאים, מדיניות הפרטיות והגדרות החשבון שלה. אם “Improve the model for everyone” פעיל, OpenAI מציינת שמידע שהתקבל מאפליקציות עשוי לשמש לשיפור המודלים; מומלץ לכבות אפשרות זו לפני חיבור נתוני ניהול.

מנדין אינה שומרת עותק של שיחת ChatGPT. אסימוני OAuth וקודים חד־פעמיים נשמרים רק כערכי גיבוב: אסימון גישה תקף עד 10 דקות ואסימון רענון עד 7 ימים, וניתן לבטל את החיבור בכל עת. רשומות הגיבוב, בקשות OAuth, רישומי לקוחות ואירועי מחזור חיים עשויים להישאר לאחר פקיעה או ביטול כרישומי אבטחה; כיום אין להם מועד מחיקה אוטומטי.

הצעת פעולה פגה לאחר 10 דקות. הצעה ממתינה שפגה נעשית כשירה למחיקה לאחר 24 שעות, והצעה שנדחתה, הצליחה או נכשלה נעשית כשירה למחיקה לאחר 7 ימים; המחיקה מתבצעת בניקוי המתוזמן. רשומות ביצוע כלי שהסתיימו נעשות כשירות למחיקה לאחר 30 יום ונמחקות בניקוי היומי. רשומות עסקיות שנוצרו לאחר אישור, כגון הזמנה או הערה, נשמרות לפי מדיניות הרשומה העסקית הרגילה ולא לפי זמני השמירה של החיבור.

על המנהל לבקש רק מידע שנחוץ למשימה, להימנע מהעתקת מידע רגיש שאינו דרוש אל השיחה, ולנתק את החיבור כאשר אין בו עוד צורך. מנדין אוכפת הרשאות, תיעוד מצומצם, ביטול חיבור, אימות דו־שלבי ואישור באתר לפני כל כתיבה.

מדיניות הפרטיות של OpenAI · פרטיות ושימוש בנתונים באפליקציות ChatGPT · בקרות הנתונים של ChatGPT

זכויות משתמשים

ניתן לפנות בבקשה לעיין במידע אישי, לתקן מידע שאינו מדויק, לבקש מחיקה כאשר הדבר אפשרי לפי דין, או להסיר הסכמה לשימושים שאינם הכרחיים. לצורך טיפול בבקשה ייתכן שנבקש פרטים הדרושים לזיהוי הפונה.

אבטחת מידע

מנדין נוקטת אמצעי אבטחה סבירים, לרבות בקרת גישה, הרשאות, חיבור מוצפן, ספקי תשתית מאובטחים ולוגים תפעוליים. אין באינטרנט אבטחה מוחלטת, אך אנו פועלים לצמצם סיכונים ולטפל באירועי אבטחה בהתאם לדין.

העברת מידע מחוץ לישראל

חלק מספקי השירות עשויים לעבד מידע מחוץ לישראל. במקרה כזה נעשה שימוש בספקים ובמנגנונים חוזיים שמטרתם להגן על המידע בהתאם לדין החל.

אבטחת מידע

מנדין נוקטת אמצעי אבטחה סבירים, לרבות בקרת גישה, הרשאות, חיבור מוצפן, ספקי תשתית מאובטחים ולוגים תפעוליים. אין באינטרנט אבטחה מוחלטת, אך אנו פועלים לצמצם סיכונים ולטפל באירועי אבטחה בהתאם לדין.

העברת מידע מחוץ לישראל

חלק מספקי השירות עשויים לעבד מידע מחוץ לישראל. במקרה כזה נעשה שימוש בספקים ובמנגנונים חוזיים שמטרתם להגן על המידע בהתאם לדין החל.