מדיניות הפרטיות של Ailoot

נוסח מיום 2026-10-17.

מדיניות הפרטיות של Ailoot (להלן: המדיניות) והצעה והסכם רישיון Ailoot (להלן: ההצעה), יחד עם נספחיהם, מהווים את מכלול מסמכי Ailoot.

נספחי המדיניות:

1. מדיניות העוגיות של Ailoot.
2. הגדרות הנתונים של Ailoot.
3. מחיקת חשבון ונתוני Ailoot.
4. תנאי עיבוד נתוני ארגונים.
5. הסכמה לעיבוד מידע אישי — מסמך עצמאי המופיע כאן לנוחות העיון.
6. הפרת זכויות קניין רוחני — נספח 7 להצעה, המופיע כאן לנוחות העיון.

הפניות בנוסח ״נספח N להצעה״ מתייחסות לנספחי הצעה והסכם רישיון Ailoot; הפניות ל״גוף המדיניות״ מתייחסות לסעיפים 1–12 להלן.

מדיניות זו חלה מתאריך פרסומה באתר ailoot.ai ופועלת יחד עם ההצעה ונספחיה, לרבות נספח 4 להצעה (״כללי השימוש המותר ב-Ailoot״) ונספח 3 להצעה (״החזרים כספיים ומחלוקות תשלום״), וכן נספחים 1 (״מדיניות העוגיות של Ailoot״) ו-2 (״הגדרות הנתונים של Ailoot״) למדיניות זו. בהזמנה עסקית שבה השירות ailoot.ai מעבד מידע אישי לפי הוראות מתועדות של ארגון הלקוח, חל גם הסכם נפרד או נספח עיבוד נתונים; הכללים הכלליים של רובד זה מתוארים בנספח 4 למדיניות זו (״תנאי עיבוד נתוני ארגונים״).

1. מי אחראי לעיבוד ועל מה חלה המדיניות

הגורם האחראי לעיבוד מידע אישי למטרות ש-Ailoot קובעת עצמאית הוא השירות ailoot.ai. בשאלות על מידע אישי, מחיקה, אבטחה ומימוש זכויות אפשר לפנות ל-support@ailoot.ai.

Ailoot היא נתב API. לקוח עם מפתח API שולח בקשות בממשקים התואמים ל-OpenAI, Anthropic ו-Gemini לכתובת https://api.ailoot.ai/v1 ומקבל תשובות ממודלים של כמה ספקים (למשל Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax ומודלים המתארחים אצל NVIDIA): טקסט, תמונות, וידאו, מוזיקה, סינתזת דיבור ותמלול. לניהול החשבון, מפתחות ה-API, היתרה והיסטוריית השימוש משמש אזור הלקוח באתר ailoot.ai. השירות מנהל חשבונות משתמשים, גישה, ניתוב בקשות, לוגיקת עיבוד משלו, רישום שימוש, יתרה ותמיכה. שימוש ב-Ailoot אינו יוצר למשתמש חשבון, הסכם או יחסי תשלום עם ספק המודל רק מפני שמודל כזה זמין ב-Ailoot. ספק התשלומים המצוין בדף התשלום, ספק המודל, שירות הניתוב או קבלן אחר מעבדים נתונים בגבולות תפקידם שלהם, ההסכם החל והדין.

המדיניות חלה על נתונים המעובדים בעת ביקור באתר ailoot.ai, הרשמה ושימוש באזור הלקוח, שימוש ב-API, פנייה לתמיכה, טעינת יתרה או הפעלת פונקציה אופציונלית. היא אינה מחליפה מדיניות פרטיות של אתר, יישום, אמצעי תשלום או ספק מודל חיצוניים.

זמינות השירות במדינה מסוימת תלויה בדין החל, במודל שנבחר, בנתיב הטכנולוגי ובאמצעי התשלום. שפת הדף אינה מעידה כשלעצמה שהשירות מוצע בכל מדינה או שאותו מערך זכויות חל בכל המדינות.

במדיניות זו:

• חשבון — חשבון המשתמש ב-Ailoot, המנוהל דרך אזור הלקוח באתר ailoot.ai;

• מפתח API — מפתח גישה שהונפק ב-Ailoot ושבאמצעותו הלקוח שולח בקשות ל-API;

• חומרי הבקשה — טקסט הבקשה, ההקשר, קובץ, מדיה, פרמטר, תשובה, תוצאת כלי ונתונים אחרים הנדרשים לביצוע פונקציה מסוימת;

• ספק מודל — הארגון שהמודל או הכלי הטכנולוגי שלו משמשים בפועל עבור הנתיב שנבחר;

• ״תנאי המודלים והספקים״ — נספח 5 להצעה, מסמך עזר עם הפניות לתנאים מפורסמים של מודלים וספקי טכנולוגיה; הוא אינו רשימת מקבלי נתונים בפועל של משתמש מסוים;

• מידע אישי — מידע על אדם שניתן לזהותו במישרין או בעקיפין, במשמעות הדין החל.

אם ארגון משתמש ב-Ailoot לנתוני עובדיו, לקוחותיו או אנשים אחרים, הוא עשוי לקבוע את מטרות העיבוד ואת אמצעיו המהותיים. במקרה זה השירות ailoot.ai יכול לפעול כמעבד לפי הוראות מתועדות של הארגון, במסגרת הזמנת B2B נפרדת והסכם עיבוד נתונים. עם זאת, השירות ailoot.ai נשאר גורם אחראי עצמאי למטרות המחייבות שלו: ניהול החשבון וההסכם, התחשבנות, מניעת ניצול לרעה, אבטחה, קיום הדין והגנת דרישות. התפקיד נקבע לפי זרימת הנתונים וההסכם בפועל, ולא לפי שם הפונקציה.

2. אילו נתונים אנחנו יכולים לקבל ומאילו מקורות

אנחנו מיישמים את עקרון הנחיצות: אין לבקש או להשתמש בנתונים שאינם נדרשים למטרה שהוצהרה. המשתמש אינו רשאי לשלוח לתמיכה מספר כרטיס מלא, CVV, PIN, סיסמה, מפתח API מלא, קוד בנקאי חד-פעמי או סוד גישה אחר. ספק התשלומים המצוין בדף התשלום מטפל בטעינת היתרה: הוא מקבל את פרטי התשלום, ו-Ailoot מקבלת רק מידע על התשלום הנדרש לזיכוי היתרה, לרישום התשלום, להסדרת טעות, החזר או מחלוקת, ללא פרטי כרטיס מלאים.

אם פונקציה מסוימת דורשת עיבוד של נתונים מיוחדים, רגישים או ביומטריים, Ailoot אינה רואה בקבלה רגילה של מדיניות זו בסיס מספיק: לפני ההפעלה יש לחשוף את המטרה, הנתונים, המקבל, ההגנות הזמינות וההסכמה הנדרשת בדין או מנגנון משפטי אחר.

המשתמש אחראי לקיום בסיס חוקי, זכויות והסכמות הנדרשים להעלאת חומרים על אדם אחר. אין בכך פטור לשירות ailoot.ai מחובותיו שלו לפי הדין החל, בתחום האבטחה ובעיבוד נתונים במסגרת תפקידו.

3. לשם מה אנחנו מעבדים נתונים ועל איזה בסיס

מטרות העיבוד נקבעות מראש ואסור שיהיו בלתי תואמות למטרה שלשמה התקבלו הנתונים. במקום שבו הדין החל משתמש במושג בסיס משפטי, אנחנו מסתמכים על אחד או יותר מהבסיסים להלן. הסכמה אינה מחליפה הסכם, חובה חוקית או אינטרס לגיטימי, ואינה נכללת בסתר בתיבת הסימון המחייבת של טעינת יתרה.

תוכן הבקשות, הצרופות והתוצרים משמש לאספקת Ailoot, להגנתה ולתמיכה בה. השירות ailoot.ai אינו משתמש בו לאימון מודלים כלליים משלו או לפרסום אופציונלי רק מפני שהמשתמש קיבל מדיניות זו. אם Ailoot תציע אי פעם שימוש נפרד לצורכי מחקר, אימון או מטרה משנית אחרת, לפני ההפעלה ייחשפו המטרה המסוימת, קטגוריות הנתונים, התקופה, המקבלים, השלכות הסירוב ומנגנון ההסכמה והביטול הנדרש.

4. מודלים, ניתוב וקבצים

4.1. המודל והספק שנבחרו

Ailoot שולחת את חומרי הבקשה הנדרשים לספק המודל שנבחר או לכלי שדרכו הבקשה מבוצעת בפועל. הדבר יכול לכלול את טקסט הבקשה, הקשר רלוונטי, קובץ, פרמטרים טכניים וחלק מהתשובה אם הוא נדרש לביצוע הפונקציה, לאבטחה או לבדיקת התוצר. ספק המודל המטפל בבקשה עשוי להימצא מחוץ למדינת הלקוח. אנחנו מעבירים רק את הנדרש לבקשה המסוימת.

לפני שימוש במודל, המשתמש יכול לעיין בשמו, בשיטותיו ובמחירו בקטלוג המודלים באזור הלקוח, ובתנאים החלים בנספח 5 להצעה (״תנאי המודלים והספקים״). על הבקשות חלים כללי השימוש של הספקים המתאימים (למשל כללי השימוש של Anthropic, OpenAI ו-Google). נספח זה מסייע למצוא תנאים מפורסמים של ספקי טכנולוגיה. זהו מדריך לתנאים חיצוניים, ולא אישור שכל ספק המופיע בו כלול בנתיב Ailoot או מקבל נתוני משתמש. מידע מהותי לבקשה מסוימת, לרבות המקבל, מגבלות הנתונים וההגדרות הזמינות, נחשף בקטלוג המודלים, בהגדרות או בהזמנה המתאימה לפני העיבוד בהיקף הנדרש בדין ובהסכם. בעיבוד עסקי, הרכב המקבלים וההעברות הבינלאומיות נקבע לפי נספח העיבוד בפועל.

לספקי מודלים עשויים להיות כללים שונים לשמירה, לרישום ביומנים, לבדיקת אבטחה, לאימון ולמחיקה. בכל נתיב חלים התנאים שצוינו בקטלוג המודלים וכללי הספק החלים. מצב ״אפס שמירה״, היעדר אימון, מדינת עיבוד קבועה או מועד מחיקה מסוים חלים רק כאשר צוינו במפורש עבור הנתיב שנבחר. אם מעבר אוטומטי לנתיב אחר משנה מהותית את תנאי עיבוד החומרים, Ailoot חושפת זאת לפני השימוש ומקבלת בחירה נפרדת מהמשתמש כאשר הדין או הגדרת המוצר דורשים זאת. אסור לעקוף מגבלות גאוגרפיות, מגבלות ייצוא או מגבלות הגנה חלות.

4.2. קבצים, מטמון, היסטוריה ומדיה שנוצרה

קובץ שנשלח יחד עם בקשה יכול להיות מעובד רק בהיקף הנדרש לביצועה, לרבות בדיקת פורמט, אבטחה וכללים חלים. תמונות, וידאו, מוזיקה ואודיו שנוצרו נשמרים להורדה בידי הלקוח. אם Ailoot מציעה אחסון קבצים נפרד, היסטוריה, מטמון או אובייקט שמור אחר, הממשק חייב להסביר לפני ההפעלה מה בדיוק נשמר, היכן הוא נראה בחשבון, איך למחוק אותו ואילו קריטריוני שמירה חלים. לא כל חומר שנשלח הופך לאובייקט שמור קבוע, ולא כל מטמון זמני הוא היסטוריית משתמש.

מטמון טכני יכול לשמש לביצוע בקשה, לביצועים, למניעת כפילות או לאבטחה בתוך התקופה הנדרשת. הוא אינו מעניק זכות להשתמש בתוכן למטרות עצמאיות. אחרי מחיקת אובייקט של המשתמש, עותקים שיוריים עשויים להישאר זמנית במערכות גיבוי או במערכות טכניות מוגנות עד למחזור הרגיל שלהן; הם אינם מוחזרים לשימוש רגיל לאחר המחיקה, למעט כשנדרש לשחזור על בסיס חוקי או בגלל אירוע שלא הוסדר.

אל תעלו ל-Ailoot סיסמה, מפתח סודי, פרטי תשלום מלאים או סוד אחר אם הם אינם נדרשים לפונקציה שנבחרה. לפני העלאת נתונים על אדם אחר או נתונים רפואיים, ביומטריים, פיננסיים או רגישים אחרים, ודאו שיש לכם זכות לכך ושהנתיב שנבחר מתיר עיבוד כזה. האזהרה אינה מחליפה דרישות נפרדות של הדין, הסכם עם הארגון או תנאי הספק.

4.3. משוב

דירוג תשובה, דיווח על בעיה והצעת שיפור הם וולונטריים. אם המשתמש שולח משוב, Ailoot יכולה להשתמש במשוב עצמו ובהקשר הקשור שהמשתמש מסר במפורש לבחינה, לתיקון או לשיפור הפונקציה המתאימה. איננו רואים בכל החשבון או בכל הבקשות הקודמות משוב רק מפני שהמשתמש מסר דירוג אחד.

4.4. ארגונים והזמנת B2B

אם הארגון והשירות ailoot.ai התקשרו בהזמנת B2B, הליך גישת המנהל, ייצוא, מחיקה, הוראות ובקשות נושאי המידע נקבע בנוסף בהזמנה ובהסכם עיבוד הנתונים. Ailoot אינה מוסרת למנהל יותר ממה שהתפקיד, ההסכם, ההגדרות והדין מתירים.

5. למי ובאילו מקרים אנחנו חושפים נתונים

איננו מוכרים בקשות, קבצים או תוצרים כסחורה ואיננו נותנים לצד שלישי זכות למכור אותם רק מפני שהמשתמש קיבל מדיניות זו. כל גילוי מוגבל למטרה ולתפקיד המשפטי של המקבל.

נתונים יכולים להיות מועברים לקטגוריות המקבלים הבאות:

1. ספקי מודלים ונתיבים. הם מקבלים חומרים הנדרשים למודל או לכלי שנבחרו ועשויים להימצא מחוץ למדינת הלקוח. הכללים הנפרדים והמאפיינים המהותיים שלהם זמינים בנספח 5 להצעה (״תנאי המודלים והספקים״).

2. קבלנים טכניים. ספקי אירוח, אחסון, אימות, מסירת הודעות, אבחון, תמיכה, אבטחה וספקים אחרים עשויים לקבל את מינימום הנתונים הנדרש לפונקציה שלהם. אנחנו מתקשרים איתם על בסיס ההסכמים והדין החלים; תפקידם המסוים תלוי בשירות בפועל.

3. גורמי תשלום. ספק התשלומים המצוין בדף התשלום והבנקים ומערכות התשלום המשתתפים בפעולה מקבלים מידע הדרוש לעיבוד טעינה, להתאמה, להחזר או למחלוקת. תנאי ערוץ התשלום המסוים חלים על אותה פעולה.

4. הארגון ומנהליו. במסגרת הזמנת B2B — בהיקף סמכויותיהם החוקיות, תפקידם, ההגדרות וההסכם עם Ailoot.

5. חליפים משפטיים. רק בקשר לארגון מחדש, להעברת השירות או נכסיו, למימון, לפשיטת רגל או לפעולה דומה אחרת, ותוך קיום חובות ההודעה, הסודיות והגנת הנתונים החלות.

6. רשויות, בתי משפט, גורמי אכיפת חוק ומקבלים חוקיים אחרים. כאשר גילוי נדרש בדין קוגנטי או בדרישה בת-אכיפה, או שהוא נחוץ להגנת זכויות ואבטחה ולמניעת נזק חמור. אם הדין מתיר, אנחנו בוחנים את הדרישה ומודיעים לאדם או לארגון הנוגעים בדבר כאשר הדבר אינו יוצר סיכון, אינו מפר את הדין ואינו מפריע לחקירה.

7. מקבלי מידע שהוסר ממנו זיהוי או מידע מצרפי. רק אם הנתונים עובדו בפועל כך שאינם משמשים לזיהוי רגיל של אדם, והגילוי תואם לדין ולמטרה שהוצהרה.

רשימת תנאי הספקים כמסמך עזר אינה מחליפה מידע על מקבלי הנתונים בפועל. מידע על מקבל לבקשה מסוימת נחשף דרך קטלוג המודלים, ההגדרות ומסמכי ההסכם; אפשר לבקש מידע נוסף בכתובת support@ailoot.ai. היקף הגילוי נקבע לפי חובות השקיפות החלות, הסודיות והאבטחה.

6. עיבוד והעברה בינלאומיים

נתונים יכולים להיות מעובדים במדינות שבהן נמצאים ספקי המודלים והקבלנים הטכניים שבהם משתמשים בפועל או מקבלים שנבחרו בידי המשתמש, לרבות מחוץ למדינת הלקוח. מדינת הממשק או שפת המסמך אינן קובעות את כל מקומות העיבוד.

לפני העברה בינלאומית, Ailoot מיישמת את המנגנון הנדרש בדין החל: בוחנת את תפקידי הצדדים ואת ייעוד ההעברה, משתמשת בהגנות חוזיות, ארגוניות או מותרות אחרות ומספקת גילוי נפרד או מקבלת הסכמה אם הדבר נדרש. ניסוח כללי על עיבוד בינלאומי אינו הסכמה לכל העברה עתידית ואינו מחליף הסכמה שחייבת להיות מסוימת.

ללקוחות עסקיים, מנגנון ההעברה החוצת גבולות, לרבות נספח חוזי לאזור הכלכלי האירופי, לבריטניה או לשווייץ אם הוא נדרש, נקבע בהסכם B2B פרטני לאחר קביעת המייצא, המייבא, קטגוריות הנתונים, המדינות, המקבלים בפועל והמנגנון המשפטי החל. מצב לוקליזציה או עיבוד רק באזור מסוים חל רק על נתיב שבו הדבר צוין במפורש בקטלוג ובהסכם.

7. משך שמירת הנתונים

איננו משתמשים בתקופה אחידה לכל הנתונים. התקופה נקבעת לפי המטרה, הגדרת הפונקציה, ההסכם, הצורך בגישה ובהיסטוריית שימוש, דרישות הדין, האבטחה, החשבונאות, המחלוקת והאפשרות להפריד בין הנתונים לזהות. כשמטרה חדלה להתקיים, הנתונים נמחקים, מוסר מהם זיהוי או שהם מבודדים, אם שמירה נוספת אינה נדרשת בדין או אינה מותרת בדין.

לספק המודל או לשירות חיצוני עשויה להיות תקופת שמירה משלו לאחר העברת חומרים אליו כדין. Ailoot אינה יכולה להצהיר בשמם על תקופה אחידה. בנתיב שנבחר חלים המידע בנספח 5 להצעה (״תנאי המודלים והספקים״) ותנאי אותו מקבל. אם המשתמש רוצה למחוק נתונים בשירות חיצוני, ייתכן שתידרש פנייה נפרדת אליו; Ailoot מספקת סיוע סביר בגבולות תפקידה וההסכם כאשר הדבר ישים.

מחיקת חשבון שאושרה אינה מבטלת נתונים שנדרש לשמור בהיקף מוגבל לצורך התחשבנות, קיום הדין, מניעת ניצול לרעה, אבטחה, דרישה שלא הוסדרה, חוב בגין תשלום שבמחלוקת או הגנת זכויות. נתונים אלה אינם משמשים להתאמה אישית רגילה, לשיווק או לביצוע חדש של השירות ללא בסיס עצמאי.

8. אבטחה, אירועים ובדיקות אוטומטיות

אנחנו מיישמים אמצעים משפטיים, ארגוניים וטכניים המידתיים לסיכון: מגבילים גישה לפי הצורך בתפקיד, מנהלים גישה לחשבונות ולמערכות, מפרידים פונקציות וסביבות בהיקף הנדרש, מנהלים רישומים טכניים נדרשים, בוחנים אירועים, בודקים קבלנים ומדריכים אנשים מוסמכים בהליך החל לעבודה עם נתונים. הסמכה, אלגוריתם הצפנה מסוים, מדינת מרכז נתונים או זמן תגובה הם התחייבות של Ailoot רק כאשר צוינו במפורש בהסכם החל, בקטלוג המודלים או בתנאי מפורסם אחר.

אף דרך העברה או אחסון אינה מבטיחה אבטחה מוחלטת. המשתמש חייב להגן על הסיסמה, מפתחות ה-API והמכשיר, לא למסור פרטי חשבון ומפתחות API לאחרים, להשתמש בערוצים רשמיים ולדווח ללא דיחוי על חשד לפגיעה באבטחת החשבון או מפתח ה-API ל-support@ailoot.ai.

אם אנחנו מזהים אירוע שעשוי להשפיע על מידע אישי, אנחנו בוחנים את אופיו והשלכותיו, נוקטים אמצעי בלימה וחקירה, מתעדים את המידע הזמין ומודיעים לארגון, לאדם או לרשות הפיקוח הנוגעים בדבר כאשר הדין החל או ההסכם דורשים זאת. בנתוני לקוח עסקי, הליך ההודעה והסיוע נקבע לפי הסכם B2B החל; מועד ההודעה מחושב לפי הדין החל, ההסכם ונסיבות האירוע שאומתו ושהמידע עליהן זמין.

הגנה מפני הונאה, דואר זבל, קוד זדוני, עקיפת מגבלות והפרת כללים יכולה להשתמש באותות אוטומטיים ובבדיקה אנושית מוגבלת. הבדיקה נועדה לאבטחה ולקיום תנאים, ולא לקבלת החלטה בעלת משמעות משפטית על אדם. במקום שבו הדין החל קובע זאת, המשתמש יכול לבקש בחינה אנושית מחודשת של מגבלה מהותית בחשבון; דרישות חוקיות, אבטחה וזכויות צדדים שלישיים עשויות להגביל את היקף המידע הנחשף.

9. זכויות ודרכי שליטה בנתונים

הזכויות תלויות במדינת המגורים, בתפקיד המשתמש, באופי הנתונים ובדין החל. במקרים המתאימים המשתמש יכול לבקש:

• אישור עיבוד, גישה לנתונים ומידע על קטגוריות, מקורות, מטרות ומקבלים;

• תיקון נתונים חלקיים, לא מדויקים או מיושנים;

• מחיקה, הסרת זיהוי או הפסקת עיבוד כאשר אין בסיס חוקי מתמשך;

• הגבלת עיבוד או התנגדות לעיבוד המבוסס על אינטרס לגיטימי, לרבות התנגדות לשיווק ישיר;

• ניידות של נתונים זמינים בפורמט מתאים ואפשרי מבחינה טכנית;

• ביטול הסכמה לעיבוד אופציונלי בלי לבטל את חוקיות העיבוד שכבר בוצע;

• מידע על העברה חוצת גבולות בהיקף הנדרש בדין;

• בחינה מחודשת של סירוב לבקשה ופנייה לרשות מוסמכת להגנת נתונים או לבית משפט אם הדין מעניק זכות זו.

כדי לממש זכות יש לכתוב ל-support@ailoot.ai בנושא ״נתוני Ailoot״. יש לציין את החשבון או דרך בטוחה אחרת לאיתור הרישום, את הפעולה המבוקשת וערוץ נוח למענה. אין לשלוח מספר כרטיס מלא, CVV, סיסמה, מפתח API מלא או קוד בנקאי. אנחנו יכולים לבקש אישור מידתי לזהות ולסמכות כדי לא למסור נתונים לאדם אחר. נציג מוסמך חייב להציג אישור מספיק לסמכותו אם הדבר נדרש בדין ואינו יוצר חסם מופרז למימוש הזכות.

אנחנו משיבים במועד הקבוע בדין החל. אם הבקשה מורכבת, חוזרת או נוגעת לזכויות אחרים, למידע עסקי מוגן, לשמירה כדין, לאבטחה או לחומרי ארגון, אנחנו יכולים כדין להגביל את התשובה, לבקש הבהרה או להאריך את המועד תוך מסירת העילה כאשר נדרש. הסירוב לא יהיה שרירותי; המשתמש יכול לבקש בחינה מחודשת באותה כתובת קשר. מימוש זכויות חוקיות להגנת נתונים אינו עילה לאפליה או לפגיעה בשירות הבסיסי, למעט כשעיבוד נדרש באופן אובייקטיבי לפונקציה שנבחרה או שהדין מתיר תוצאה אחרת.

תוספות אזוריות

האזור הכלכלי האירופי, בריטניה ושווייץ. אם GDPR, UK GDPR, הדין השווייצרי או הוראות דומות חלים על העיבוד, המשתמש עשוי להיות זכאי לגישה, לתיקון, למחיקה, להגבלה, להתנגדות, לניידות ולהגשת תלונה לרשות מוסמכת. הבסיסים שעליהם Ailoot מסתמכת מפורטים בסעיף 3 למדיניות זו. הבקשות נבחנות במועד שנקבע בהוראות אלה; הארכה אפשרית רק במקרים שנקבעו בהן ותוך הודעה. אם נדרשים נציג, DPO או גילוי אזורי נוסף, Ailoot מפרסמת אותם לפני תחילת הפעילות המתאימה.

ארצות הברית. אדם שעליו חל דין מדינתי מתאים עשוי להיות זכאי לדעת ולקבל גישה, לתקן, למחוק, לנייד נתונים, לפעול באמצעות נציג מוסמך, לערער על סירוב ולסרב למכירה, להעברה או לפרסום ממוקד במשמעות אותו דין. תחולת הסדר מסוים נקבעת לפי דין המדינה והעיבוד בפועל. Ailoot אינה משתמשת בבקשות ובצרופות לפרסום התנהגותי של צדדים שלישיים. כאשר הסדר מסוים דורש קישור נפרד, טופס או טיפול באות global privacy control, Ailoot מספקת מנגנון כזה לפרקטיקה המתאימה.

הרפובליקה של קוריאה. כאשר הדין הקוריאני החל משתרע על העיבוד, המשתמש עשוי להיות זכאי לגישה, לתיקון, למחיקה, להשעיית עיבוד, לביטול הסכמה ולמידע על העברה לחו״ל בהיקף שנקבע בדין. פרטי קשר מקומיים נדרשים וגילוי נפרד של מקבלים מפורסמים אם הם נעשים מחייבים לפעילות Ailoot בפועל.

10. ילדים ומגבלות גיל

גיל המינימום לשימוש ב-Ailoot נקבע לפי ההצעה והדין החל; המודל, המדינה או הפונקציה שנבחרו עשויים לדרוש גיל גבוה יותר. אם נתיב מסוים כפוף לרף גבוה יותר, הוא גובר והגישה לנתיב ניתנת אחרי מילוי התנאי המתאים. שירות Ailoot אינו מיועד למי שלא הגיע לגיל המינימום ללא בסיס חוקי שנקבע בדין ובפונקציה הנתמכת בפועל.

אם המשתמש טרם הגיע לגיל שבו הוא רשאי לקבל תנאים או לתת את ההסכמה המתאימה באופן עצמאי, נדרשת השתתפות הורה או נציג חוקי. איננו מבקשים מילד לעקוף מגבלת גיל. הורה, נציג או אדם אחר הסבור שילד מסר נתונים ללא הבסיס הנדרש יכול לפנות ל-support@ailoot.ai; אנחנו נבדוק סמכות ונבחן הגבלה או מחיקה לפי הדין, האבטחה וההתחייבויות הקיימות.

11. עוגיות, אחסון מקומי והגדרות נתונים

באתר ailoot.ai ובאזור הלקוח ניתן להשתמש בטכנולוגיות נדרשות לכניסה, להגנת הפעלה ולהגדרות בסיסיות אם הממשק שהופעל בפועל דורש אותן. ניתוח אופציונלי, פרסום, התאמה אישית וטכנולוגיות דומות מוסדרים בנספח 1 למדיניות זו (״מדיניות העוגיות של Ailoot״). שם מתוארים גם הקטגוריות, מרשם הטכנולוגיות שהופעלו בפועל, הדרכים לקבל, לדחות או לשנות בחירה וכללי האחסון המקומי.

הגדרות היסטוריה, ייצוא, מחיקה, משוב ושימוש בנתונים נחשפות בנספח 2 למדיניות זו (״הגדרות הנתונים של Ailoot״). קיום הנספח אינו מעיד שכל פונקציה שהוזכרה כבר זמינה: רק הממשק והתיאור של הפונקציה שהופעלה בפועל קובעים את אפשרויות השליטה המסוימות שלה.

12. שינויים, גרסה ויצירת קשר

אנחנו מעדכנים את המדיניות כשמשתנים השירות, הנתיבים, פרקטיקות העיבוד בפועל, דרישות הדין או זכויות המשתמש. נוסח חדש מפורסם עם תאריך וגרסה. על שינוי מהותי במטרות, בקטגוריות, במקבלים, בזכויות או בדרך העיבוד אנחנו מודיעים בדרך שנקבעה בדין ובהסכם לפני כניסת השינוי לתוקף, אלא אם שינוי דחוף נדרש בשל הדין, אבטחה או מניעת ניצול לרעה. מטרה חדשה הדורשת הסכמה נפרדת אינה נוצרת רק מעצם פרסום נוסח חדש.

גרסאות המדיניות הזמינות בשפות שונות מצוינות באתר ailoot.ai. הגרסאות הלשוניות מקנות אותו היקף הגנה; תרגום או קישור טכני אינם מצמצמים זכויות מחייבות של המשתמש. בשאלות על נתונים, אבטחה, מודל קשור, העברה בינלאומית, מחיקה או זכויות יש לפנות ל-support@ailoot.ai.

נספח 1. מדיניות העוגיות של Ailoot

נספח זה חל על האתר ailoot.ai, אזור הלקוח וממשקי Ailoot אחרים המשתמשים ב-cookies, ב-local storage, ב-SDK, בפיקסלים, במזהי מכשירים, ביומני הפעלה או בטכנולוגיות דומות. הוא אינו חל על cookies ועל SDK של אתרים חיצוניים שהמשתמש פותח מחוץ ל-Ailoot.

1. מהן הטכנולוגיות ולשם מה הן נדרשות

Cookies הם קבצים קטנים או רישומים שהאתר שומר בדפדפן. Local storage, session storage, SDK, מזהי מכשירים, פיקסלים, web beacons ומנגנונים דומים יכולים למלא תפקיד דומה ברשת או ביישום. בהתאם להגדרה, הם מסייעים:

• לשמור על כניסה, הפעלה מוגנת ומניעת אימות חוזר;

• לשמור על השפה, הגדרות נגישות בסיסיות והעדפות טכניות;

• לזכור את בחירת המשתמש לגבי cookies ולא להציג אותה הודעה שוב ושוב;

• להבטיח אבטחה ולזהות ניצול לרעה, טעות או בקשה כפולה;

• בהפעלה נפרדת — למדוד את פעולת הממשק, לשפר פונקציה או להציג הודעת מידע אופציונלית.

טכנולוגיה אינה מקבלת אוטומטית יותר נתונים מהנדרש למשימתה המסוימת. לדוגמה, רישום הסכמה ל-cookies אינו הרשאה לקרוא תוכן בקשה, ורישום שפה אינו הרשאה לפרסום. Ailoot אינה משתמשת בבקשות, בצרופות או בתוצרים לפרסום התנהגותי של צדדים שלישיים.

2. קטגוריות וכלל ההפעלה

המרשם כולל רק טכנולוגיות, רשתות פרסום, SDK ותקופות שבהם משתמשים בפועל. שימוש בטכנולוגיה אופציונלית מתחיל לאחר הכללתה במרשם שנבדק וביצוע הגילוי ובחירת המשתמש הנדרשים בדין או בנספח זה.

3. מרשם הטכנולוגיות שבשימוש בפועל

לכל טכנולוגיה פעילה בפועל, לרבות הגדרה הכרחית, Ailoot מפרסמת בנספח זה או בווידג׳ט מרשם מקושר:

1. את שם הטכנולוגיה או ה-SDK ואת המקבל;

2. את הקטגוריה והמטרה המדויקת;

3. אילו נתונים או מזהים מעובדים;

4. את תקופת הרישום או הקריטריון לקביעתה;

5. האם המקבל הוא גורם אחראי עצמאי, מעבד או שירות חיצוני במשמעות החלה;

6. את המדינה או מנגנון ההעברה הבינלאומית אם מסירת מידע זה נדרשת;

7. קישור להגדרות, לסירוב או למדיניות המקבל אם הוא נדרש;

8. את תאריך הבדיקה האחרונה של הרישום.

המרשם חייב לשקף את האתר, אזור הלקוח וה-SDK שבהם משתמשים בפועל, ולא ארכיטקטורה מתוכננת. אם טכנולוגיה הוסרה, הרישום שלה מסומן כלא פעיל או מוסר מהרשימה הפעילה יחד עם בדיקה שהקוד, התג או ה-SDK כבר אינם מופעלים. המשתמש יכול לבקש מידע על רישום במרשם בכתובת support@ailoot.ai.

הרישומים הנוכחיים במרשם

רישומי המרשם מפורסמים במבנה הבא:

נכון למועד נוסח זה, רישומי טכנולוגיות האתר ailoot.ai ואזור הלקוח מתווספים למרשם עם בדיקת כל טכנולוגיה שבשימוש בפועל. טכנולוגיות אופציונליות אינן בשימוש לפני פרסום הרישום שלהן במרשם.

4. בחירת המשתמש

במקום שבו נדרשת הסכמה לקטגוריה אופציונלית, הבאנר או מסך ההגדרות חייבים להציע לפני הפעלתה פעולות ברורות:

• ״קבלת הקטגוריות האופציונליות שנבחרו״;

• ״דחיית הקטגוריות האופציונליות״;

• ״הגדרה״ עם קטגוריות והסבר המטרה;

• ״שמירת הבחירה״;

• אפשרות לשנות את ההחלטה מאוחר יותר דרך קישור או הגדרה הזמינים באתר ailoot.ai או באזור הלקוח.

הסירוב פשוט כמו ההסכמה. הממשק אינו מסמן מראש קטגוריות אופציונליות, אינו משלב שיווק עם קבלת ההצעה ואינו משתמש בסירוב כעילה לפגיעה בשירות הבסיסי. ההסכמה מתייחסת לעיבוד המתואר במרשם; הוספת ספק, מטרה או סוג מעקב מהותי חדשים מלווה בבדיקה חדשה ובבחירה חדשה כאשר נדרשת.

ביטול הסכמה מפסיק שימוש עתידי בטכנולוגיה האופציונלית המתאימה בגבולות האפשרות הטכנית והדין. הוא אינו הופך לעיבוד לא חוקי פעולה שהושלמה כדין לפני הביטול, ואינו מוחק אוטומטית נתונים שצד אחר כבר קיבל על בסיס חוקי עצמאי. אם הדין החל דורש להביא בחשבון אות פרטיות גלובלי או מנגנון סירוב דומה, Ailoot מיישמת אותו לקטגוריה החלה בפועל לאחר בדיקת הזרימה הטכנית המתאימה.

5. הדפדפן, המכשיר ורכיבים חיצוניים

המשתמש יכול למחוק או להגביל cookies דרך הדפדפן, לאפס מזהה פרסום או לשנות הרשאות בהגדרות המכשיר. פעולות אלה אינן תמיד שקולות לביטול הסכמה בממשק Ailoot: הדפדפן עשוי למחוק את רישום הבחירה, והאתר או האזור האישי עשויים להמשיך להשתמש בנתונים מקומיים נדרשים לכניסה ולאבטחה. לכן בקטגוריות אופציונליות עדיף להשתמש גם בהגדרות Ailoot וגם בכלי המכשיר.

השבתת כל ה-cookies או local storage עשויה לפגוע בכניסה, באבטחה, בשמירת השפה או בפעולת פונקציות מסוימות. אין בכך הרשאה ל-Ailoot להפעיל ניתוח אופציונלי או פרסום ללא בסיס. אם ווידג׳ט חיצוני, קישור, דף תשלום (למשל דף ספק התשלומים המצוין בדף התשלום), מסמך מוטמע או שירות מחובר שייכים לצד שלישי, הטכנולוגיות שלו מוסדרות במדיניות שלו. לפני המעבר או החיבור המשתמש צריך לעיין בה; Ailoot אינה שולטת בטכנולוגיות כאלה מחוץ לממשק שלה.

6. תקופות שמירה ואבטחה

רישומי הפעלה בדרך כלל מפסיקים לפעול בסיום ההפעלה או בתום תקופת האבטחה הנדרשת. רישומים קבועים נשמרים רק למשך הנדרש למטרתם, עד שהמשתמש מוחק אותם בכלי זמין או שקריטריון השמירה החוקי משתנה. התקופה המסוימת של כל רישום פעיל מפורסמת במרשם. מידע על בחירת cookies ועל הגנה נדרשת יכול להישמר זמן רב יותר מהמזהה הטכני עצמו אם נדרש לאישור הבחירה, לאבטחה או לקיום חובה בדין.

הגישה למידע שנאסף דרך טכנולוגיות Ailoot מוגבלת למטרה שלשמה התקבל. אנחנו מיישמים אמצעים מידתיים לסיכון, אך איננו מבטיחים אבטחה מוחלטת של הרשת או מכשיר המשתמש. אין להזין סיסמה, מפתח API מלא, מספר כרטיס מלא, CVV, קוד בנקאי או סוד אחר בשדות שאינם מיועדים לכך.

7. הקשר להגדרות נתונים אחרות

Cookies אינן קובעות אוטומטית אם חומרי בקשה נשמרים ואם קובץ מועבר לספק מודל. נושאים אלה מוסדרים בגוף המדיניות, בנספח 2 שלה (״הגדרות הנתונים של Ailoot״), בהגדרת הפונקציה המסוימת ובנספח 5 להצעה (״תנאי המודלים והספקים״). לדוגמה, השבתת cookie ניתוחית אינה מבטלת העברה נדרשת של הבקשה לספק שנבחר לצורך ביצועה, והסכמה ל-cookie פונקציונלית אינה מתירה להשתמש בחומרים לאימון.

8. שינויים ופרטי קשר

אנחנו מעדכנים נספח זה בהוספה, בשינוי או בהסרה של טכנולוגיה, בשינוי המקבל, המטרה, התקופה או דרישת דין. שינוי מהותי בעיבוד אופציונלי אינו חל בדיעבד על בחירה שכבר נעשתה: לפני הפעלתו, Ailoot מפרסמת מרשם מעודכן ומקבלת פעולה חדשה של המשתמש כאשר נדרש. שאלות ובקשות על cookies אפשר לשלוח ל-support@ailoot.ai.

נספח 2. הגדרות הנתונים של Ailoot

נספח זה מסביר את ההבדלים בין היסטוריה, תוצרים שמורים, קבצים, משוב, אימון, מפתחות API ומחיקת נתונים ב-Ailoot.

הנספח מתאר כללי שליטה בנתונים עבור הגדרות הזמינות באזור הלקוח, ב-API, במודל ובמדינה. השליטה הזמינה מוצגת בממשק לפני הפעלת הפונקציה. אם הגדרה אינה מוצעת, על הנתונים חלים גוף המדיניות וכלל הפונקציה שהופעלה בפועל.

1. העיקרון הבסיסי: נתונים שונים — הגדרות שונות

אותה בקשה יכולה ליצור במקביל חומרי בקשה, רישומים טכניים, בחירת מודל, רישום שימוש, סכום שמור וחיוב מהיתרה ומדיה שנוצרה. מחיקת אובייקט אחד אינה בהכרח מחיקת כל האחרים: לדוגמה, מחיקת קובץ שנוצר אינה מבטלת את רישום השימוש והחיוב בגין בקשה שכבר בוצעה. לכן Ailoot מציגה שליטה ליד האובייקט שלה ומסבירה את ההשלכות לפני אישור הפעולה.

2. היסטוריה, אובייקטים שמורים ומטמון

היסטוריה היא אובייקט של המשתמש המאפשר לגשת בממשק לבקשה קודמת, לתשובה או לרישום שימוש, אם פונקציה כזו הופעלה. מטמון הוא מנגנון טכני לביצוע, למניעת פעולה חוזרת, ליציבות או לאבטחה. המושגים אינם ניתנים להחלפה זה בזה.

למחיקת היסטוריה, קובץ או חשבון נדרשות הפעולות הנפרדות המתאימות.

3. אימון מודלים, שיפור השירות ומשוב

לפי הכלל הבסיסי, Ailoot משתמשת בבקשות, בצרופות ובתוצרים לאספקת השירות שלה, להגנתו ולתמיכה בו. השירות ailoot.ai אינו כולל אותם באימון מודלים כלליים שלו, אינו מעביר אותם לפרסום התנהגותי של צדדים שלישיים ואינו משנה כלל זה בשקט בעדכון ממשק או תנאים.

עם זאת, לספק המודל שנבחר עשויים להיות מצבים משלו לשמירה, לבדיקת אבטחה, למשוב, לאימון או לשיפור. על הבקשות חלים כללי השימוש של הספקים המתאימים (למשל כללי השימוש של Anthropic, OpenAI ו-Google). לפני שליחת בקשה המשתמש יכול לעיין בתנאים החלים בנספח 5 להצעה (״תנאי המודלים והספקים״) ובתיאור המודל בקטלוג המודלים באזור הלקוח. אם המשתמש בוחר נתיב בעל מצב נתונים שונה, Ailoot חושפת את ההבדל לפני הביצוע. אם הדין או ההגדרה דורשים הסכמה נפרדת, הבקשה אינה נשלחת לפני קבלת פעולה זו. הסכמה כללית להצעה, להיסטוריה או ל-cookies אינה הסכמה לאימון מודל.

משוב שונה מבקשה רגילה. המשתמש יכול לשלוח מרצון דירוג או דיווח על טעות. במקרה זה Ailoot רשאית להשתמש בהערה עצמה ובהקשר שהמשתמש צירף במכוון כדי לתקן טעות, לבדוק אבטחה או לשפר את הפונקציה המתאימה. אם המשוב מכיל מידע אישי, חלים עליו גוף המדיניות וזכויות נושא המידע. דירוג תשובה אחת אינו מעניק זכות להשתמש בכל חומרי החשבון למטרה אחרת.

תוכנית נפרדת למחקר, להערכה או לאימון, אם מוצעת, מלווה לפני ההפעלה בגילוי נפרד של המטרה, קטגוריות הנתונים, המקבלים, התקופה, דרך ביטול ההסכמה, ההשפעה על הגישה לשירות הבסיסי ומגבלות המודל שנבחר. ההסכמה לתוכנית כזו מתקבלת בנפרד מנספח זה ומההצעה.

4. קבצים, מדיה ונתונים רגישים

לפני שליחת קובץ בבקשה, המשתמש מחליט אם הוא נדרש למשימה. Ailoot יכולה להשתמש בקובץ, בתכונותיו הטכניות ובהקשר הנדרש לביצוע הבקשה, לתאימות, לאבטחה ולתמיכה. תמונות, וידאו, מוזיקה ואודיו שנוצרו נשמרים להורדה בידי הלקוח; אם הפונקציה מציעה אחסון קבוע לקובץ או ספרייה, היא מראה כיצד למצוא ולמחוק את האובייקט. אם פונקציה כזו אינה קיימת, הקובץ שנשלח שייך לבקשה המסוימת ואינו יוצר אובייקט שמור נפרד.

תמונה, קול, וידאו, מסמך בריאות, מסמך זהות, מסמך פיננסי או חומר רגיש אחר עשויים להכיל נתוני המשתמש עצמו או צד שלישי. למשתמש חייבת להיות זכות, ובמקום שבו נדרשת גם הסכמה, להשתמש בהם. פונקציה הדורשת עיבוד מיוחד, ביומטרי או בסיכון גבוה מופעלת רק לאחר גילוי נפרד של המקבל בפועל, המטרה, הבסיס המשפטי והבחירה הנדרשת בדין. העלאת מדיה רגילה אינה נותנת ל-Ailoot הרשאה כללית לזיהוי, לשכפול זהות, לניתוח ביומטרי או לשמירת נתונים כאלה.

בדיקות טכניות של קובץ עשויות לחול בהיקף הנדרש להתמודדות עם קוד זדוני או הפרת כללים, להבטחת אבטחה או לקיום הדין. אין לראות בבדיקה כזו הבטחה להיעדר סיכון, בדיקה של כל החומרים או החלפת אחריות המשתמש לחוקיות התוכן המועלה.

5. ספקי מודלים ובחירת נתיב

המשתמש יכול לשלוט בנתונים דרך הגדרות החשבון ובחירת מודל ושיטה בבקשת API. נספח 5 להצעה כמסמך עזר (״תנאי המודלים והספקים״) מסייע למצוא תנאים מפורסמים של ספקים, אך אינו מונה את כל נתיבי Ailoot בפועל. לפונקציה שנבחרה נחשפים בנפרד חומרי הבקשה הנדרשים, תנאי שמירה ושימוש מהותיים בנתונים, בדיקות אבטחה, הגדרות זמינות ומגבלות חלות. ספק המודל המטפל בבקשה עשוי להימצא מחוץ למדינת הלקוח.

שם המודל אינו קובע כשלעצמו את מצב הנתונים. הנתיב תלוי בזמינות, במדינה, בתאימות הטכנית, בפונקציה שנבחרה ובמגבלות הספק. בניתוב אוטומטי, הקריטריון והשלכותיו על הנתונים מצוינים בקטלוג המודלים או בהגדרה. אם מעבר משנה תנאי נתונים מהותיים, המשתמש מקבל גילוי נוסף ובוחר כאשר נדרש. אם אי אפשר להבטיח תנאי מוסכם, Ailoot דוחה את הבקשה או מציעה אפשרות מותרת; החומרים אינם נשלחים בנתיב שלא הוסכם.

המשתמש יכול לבקש מידע על הנתיב שנבחר, אך Ailoot לא תחשוף סודות, חולשות אבטחה או מפתחות גישה של אחרים או מידע שחשיפתו מפרה זכויות צדדים שלישיים, אבטחה או דין. הגבלה זו אינה מבטלת את החובה לספק למשתמש שקיפות מחייבת על נתוניו.

6. נתונים עסקיים

משתמש הפועל במסגרת הזמנת B2B של ארגון צריך להפנות חלק מהבקשות בנוגע לתוכן ארגוני למנהל שלו; Ailoot אינה מוסרת לו נתוני משתתפים אחרים ואינה עוקפת סמכויות חוקיות של הארגון. מידע על המקרים שבהם השירות ailoot.ai פועל כגורם אחראי עצמאי ועל המקרים שבהם הוא מעבד לפי הוראת הארגון מופיע בנספח 4 למדיניות זו (״תנאי עיבוד נתוני ארגונים״).

7. ייצוא, תיקון ומחיקה

זכות הייצוא תלויה בדין החל ובפונקציה הזמינה בפועל. כאשר למשתמש יש זכות כזו, Ailoot מספקת פורמט זמין או בוחנת את הבקשה בהליך שבסעיף 9 בגוף המדיניות. הייצוא לא יכיל נתונים של אחרים, סודות מערכת, מידע אבטחה או נתונים שאין למשתמש זכות בהם. בנתוני ארגון, ייצוא עשוי לדרוש השתתפות מנהל או הארגון.

המשתמש יכול לתקן חלק מהנתונים בהגדרות החשבון באזור הלקוח. בנוגע לנתונים אחרים, לרבות מידע אישי בחומרי הבקשה או תוצר שגוי, אפשר לפנות ל-support@ailoot.ai. תיקון אינו מעיד ש-Ailoot יכולה לשכתב את הידע של מודל חיצוני או להסיר עובדה מתוצר שכבר נוצר אצל המקבל; אנחנו בוחנים את האובייקט המקורי הזמין ומתחייבים לא להטעות את המשתמש לגבי האפשרות הטכנית.

מחיקת קובץ או חשבון מתוארת בנספח 3 למדיניות זו (״מחיקת חשבון ונתוני Ailoot״). לפני מחיקת חשבון, המשתמש צריך ככל האפשר לבדוק את היתרה ובקשות שלא הושלמו ושסכומיהן השמורים טרם שוחררו, להוריד מדיה שנוצרה ונדרשת לו, להעריך את צורכי הייצוא ולבדוק את הקשר לארגון. מחיקת חשבון אינה גוררת החזר יתרה שלא נוצלה: היא אינה משולמת בכסף למעט כאשר הדין החל מחייב החזר. מחיקה אינה ויתור על החזר כדין; נושאים אלה מוסדרים בנספח 3 להצעה (״החזרים כספיים ומחלוקות תשלום״).

8. שיווק, עוגיות ופניות למימוש זכויות

הודעות שיווקיות, ניתוח אופציונלי וטכנולוגיות פרסום אינם משולבים בקבלת ההצעה או בעיבוד הנדרש לביצוע בקשה. אם Ailoot מציעה דיוור שיווקי, ההסכמה או מנגנון חל אחר מצוינים בנפרד, ובכל הודעה חייבת להיות דרך ברורה לסרב. הודעות שירות על חשבון, אבטחה, יתרה, טעינה, השעיית גישה או שינוי מהותי בתנאים אינן דיוור פרסומי.

הגדרות cookies וטכנולוגיות דומות מתוארות בנספח 1 למדיניות זו (״מדיניות העוגיות של Ailoot״). בחירת cookies אינה מחליפה בחירה בנוגע לאימון. לבקשת מימוש זכויות, סירוב לפרסום ממוקד חל, למכירת נתונים או להעברתם, ביטול הסכמה או תלונה יש לפנות ל-support@ailoot.ai; ניישם את בדיקת הזהות ואת ההליך המתוארים בסעיף 9 בגוף המדיניות.

9. שינויים בהגדרות

Ailoot אינה מסתירה מטרת עיבוד חדשה מאחורי הגדרה קיימת. אם משתנים מצב ההיסטוריה, בחירת הנתיב, האימון, ה-cookies או תקופת השמירה, הממשק ונספח זה מתעדכנים בהיקף הנדרש לפני הפעלת השינוי. שינוי מהותי הדורש הסכמה חדשה או בחירה נפרדת אחרת אינו חל על המשתמש רק בשל המשך השימוש בשירות. שאלות על הגדרות נתונים מתקבלות ב-support@ailoot.ai.

נספח 3. מחיקת חשבון ונתוני Ailoot

נספח זה קובע את הליך סגירת החשבון האישי ב-Ailoot ואת המחיקה או הסרת הזיהוי של נתונים הקשורות לכך.

מחיקת חשבון היא פעולה נפרדת בעלת השלכות על כניסה, מפתחות API, היסטוריית שימוש, קבצים שנוצרו ופונקציות זמינות. היא אינה גוררת החזר או תשלום של היתרה שנותרה, אינה ויתור על החזר מחויב בדין ואינה אמצעי לעקיפת חובות תשלום, אבטחה ודין.

1. מה ניתן למחוק

המשתמש יכול לבקש מחיקת חשבונו האישי והמידע האישי הקשור אליו שהשירות ailoot.ai מעבד לצורך פעילות Ailoot הרגילה. הבקשה כוללת, ככל שהדבר חל:

• פרופיל, כתובת הדוא״ל של החשבון, דרכי כניסה, הפעלות פעילות והגדרות אישיות;

• מפתחות ה-API של החשבון;

• קובצי מדיה שנוצרו ונשמרים להורדה, אם הם שייכים לחשבון זה והפונקציה תומכת במחיקתם;

• רישומי שימוש ותשלום בחלק שאינו כפוף לשמירה מוגבלת (סעיף 6 בנספח זה);

• נתונים שיש למחוק או להסיר מהם זיהוי בעקבות בקשה חוקית לפי הדין החל.

מחיקה אינה מבטיחה השמדת אובייקטים השייכים לארגון, למשתתף אחר, לשירות חיצוני או לספק מודל. תוכן הבקשות (הנחיות וקבצים) מועבר לספק המודל המטפל בבקשה ועשוי להיות מעובד מחוץ למדינת המשתמש. באובייקטים כאלה, Ailoot קובעת את תפקידה ואת דרך הסיוע הזמינה, אך אינה יכולה לשלוט בנתונים מעבר לזכויותיה, להסכם ולדין.

2. מה לעשות לפני הפנייה

לפני מחיקת חשבון מומלץ:

1. להוריד קובצי מדיה שנוצרו ולשמור מידע על שימוש ותשלומים הנדרש למשתמש, דרך פונקציות זמינות באזור האישי או בפנייה נפרדת למימוש זכויות;
2. להפסיק לשלוח בקשות עם מפתחות API של החשבון מהיישומים ומהאינטגרציות שלכם ולהמתין להשלמת הבקשות המתבצעות;
3. לבדוק אם החשבון משמש ארגון ואם המשתמש הוא האדם היחיד המנהל את גישתו;
4. לבטל פעולות אוטומטיות אם הופעלו, דרך הממשק הזמין או התמיכה;
5. לפי הצורך, להגיש בנפרד בקשה להחזר או לתיקון פעולה לפי נספח 3 להצעה (״החזרים כספיים ומחלוקות תשלום״).

הפסקת שימוש ומחיקת חשבון הן פעולות שונות. הפסקת השימוש עוצרת חיובים חדשים מהיתרה אך שומרת על גישה לחשבון. המחיקה מפסיקה את הגישה לחשבון לאחר הטיפול בבקשה, אך אינה מחליפה את כללי ספק התשלומים או צד אחר המנהל תשלום מסוים.

3. כיצד לפנות

יש להשתמש בפונקציית המחיקה באזור האישי אם היא זמינה, או לכתוב מכתובת הדוא״ל המקושרת לחשבון ל-support@ailoot.ai בנושא ״מחיקת חשבון Ailoot״. בהודעה יש לציין:

• דוא״ל או מזהה בטוח של החשבון;

• את הנדרש: מחיקת החשבון, מחיקת אובייקט מסוים, השבתת מפתח API או מידע על הסטטוס;

• אם החשבון קשור לארגון — את שמו או מזההו ואת תפקידכם, אם הוא ידוע;

• דרך נוחה לקבלת אישור.

אין לשלוח מספר כרטיס מלא, CVV, PIN, סיסמה, מפתח API מלא, קוד בנקאי, מסמך של אדם אחר או סוד אחר כדי לאשר זהות. אם למשתמש אין גישה לדוא״ל החשבון, הוא יכול לכתוב מכתובת אחרת ולתאר את המצב. נציע דרך מידתית ובטוחה לבדוק את הזכות בחשבון, בלי להפוך את הליך המחיקה לאיסוף נתונים עודפים.

לאחר קבלת הבקשה, Ailoot מאשרת את קבלתה ככל האפשר ובודקת את שייכות החשבון, סמכות הנציג, ההשפעה על הארגון, הפעולות הפעילות, הסכומים השמורים הפתוחים וקיום בסיס מחייב לשמירה מוגבלת. אם הבקשה אינה ברורה, אנחנו מבקשים הבהרה לפני פעולה בלתי הפיכה. מחיקה שהמשתמש אישר ו-Ailoot ביצעה עשויה להיות בלתי הפיכה בחלק שבו הנתונים המתאימים כבר נמחקו או הוסר מהם זיהוי.

4. בדיקת זהות ונציג

אנחנו בודקים זהות רק בהיקף הנדרש להגנה מפני מחיקת חשבון של אחרים או מסירת נתונים בלתי חוקית. הדרך תלויה בסיכון: לבקשה רגילה עשוי להספיק אישור מהחשבון המקושר; לפעולה רגישה, לסביבה עסקית או לנציג עשוי להידרש אישור נוסף לסמכות. הנציג חייב להציג בסיס חוקי לפעול בשם המשתמש בהיקף שהדין החל דורש.

אנחנו יכולים לסרב לפעולה או להגביל אותה אם אי אפשר לאשר באופן סביר את הסמכות, אם הביצוע יחשוף נתונים של אחרים, יפר את הדין, ייצור איום אבטחה או ייגע במחלוקת פעילה או בשמירה מחייבת. במקרה כזה נסביר ככל האפשר את העילה ואת דרך הבחינה המחודשת הזמינה. הבדיקה לא תדרוש סודות תשלום, נתונים ביומטריים מיותרים או מידע שאינו קשור לבקשה.

5. מה קורה לאחר האישור

לאחר מחיקה שאושרה, Ailoot מפסיקה גישה רגילה לחשבון, סוגרת הפעלות פעילות, משביתה את מפתחות ה-API של החשבון ומתחילה למחוק או להסיר זיהוי מנתונים במערכות הפעילות במסגרת התהליך החל, אם הדבר אינו מונע קיום הדין, אבטחה, מילוי התחייבות שלא הושלמה או זכויות הארגון.

בהתאם לפונקציות שהופעלו בפועל, הפעולה עשויה להשפיע על:

למחיקה חלים קריטריוני השמירה בסעיף 7 בגוף המדיניות: נתונים פעילים נמחקים או מוסר מהם זיהוי לאחר הטיפול בבקשה, ועותקי גיבוי מבודדים מנוקים במחזור הרגיל ואינם חוזרים לשימוש רגיל. לספק המודל או לספק התשלומים עשוי להיות הליך מחיקה משלו לנתונים שכבר הועברו אליו; לפי הצורך נפנה את המשתמש למקבל המתאים או נספק סיוע סביר במסגרת תפקידנו.

6. מה עשוי להישמר בהיקף מוגבל

גם לאחר מחיקת חשבון, השירות ailoot.ai יכול לשמור מינימום נתונים אם הדבר נדרש לצורך:

• קיום הדין, התחשבנות, רישומי מס או חשבונאות או מענה לדרישה מחייבת;

• אישור תשלום, החזר, תיקון, בירור תוצאת בקשה, מניעת החזר כפול או יישוב מחלוקת תשלום, לרבות רישום חוב בגין תשלום שבמחלוקת;

• חקירת הפרה, הגנת מערכות, מניעת הונאה והבטחת אבטחה;

• קביעה, מימוש או הגנה של דרישות משפטיות;

• ביצוע הסכם עם ארגון כאשר הנתונים שייכים לו והמשתמש אינו הגורם היחיד הקובע בעניינם.

רישומים כאלה מבודדים מהשימוש הרגיל בחשבון ואינם משמשים להתאמה אישית, לשיווק, לאימון מודלים או למתן גישה אישית מחדש ללא בסיס חוקי עצמאי. אם הדין דורש לשמור נתונים זמן רב יותר או אוסר לחשוף את עצם ביצוע פעולה מסוימת, Ailoot מקיימת את הדרישה בהיקף הנדרש.

7. ארגונים וחשבונות עסקיים

מחיקת חשבון אישי לא תשמיד במפתיע נתוני ארגון או לשלול ממנהלו היחיד גישה. אם המשתמש פועל בשם ארגון, Ailoot בודקת מי שולט בגישת הארגון ואילו פעולות המשתתף יכול לבצע. הארגון יכול לשמור את חומריו, יומניו ורישומיו החוקיים גם לאחר מחיקת הפרופיל האישי של המשתתף, אם הדבר תואם להסכם שלו ולדין.

אם הארגון קובע את מטרות עיבוד הנתונים של משתמשיו, בקשת משתתף למחיקת תוכן עסקי עשויה לדרוש השתתפות המנהל או הארגון כגורם השולט. Ailoot אינה מתעלמת מהבקשה: אנחנו קובעים אילו נתונים נוגעים למטרות העצמאיות של השירות ailoot.ai ואילו להוראת הארגון, ומעבירים את הבקשה בערוץ המתאים. פרטים נוספים בנספח 4 למדיניות זו (״תנאי עיבוד נתוני ארגונים״).

8. תשלומים, יתרה והחזרים

מחיקת חשבון אינה גוררת החזר טעינה או תשלום יתרה שלא נוצלה: היתרה אינה משולמת בכסף למעט כאשר הדין החל מחייב החזר. המחיקה אינה מבטלת זכויות מחייבות להחזר כדין. אם המשתמש רוצה לחלוק על תשלום, לתקן חיוב שגוי או כפול, לקבל החזר על שירות שלא סופק או לממש זכות צרכנית מחייבת, יש לציין זאת בנפרד בפנייה לפי נספח 3 להצעה (״החזרים כספיים ומחלוקות תשלום״).

תשלום דרך ספק התשלומים המצוין בדף התשלום עשוי לדרוש פנייה נפרדת לאותו ספק. Ailoot אינה מנהלת ביטול והחזר כאשר הסמכות לכך שייכת לספק התשלומים או לגורם תשלום אחר. עם זאת, איננו משתמשים במחיקת חשבון כעילה לסירוב להחזר מחייב, לתיקון טעות או לבירור חוקי של פנייה. חוב בגין תשלום שבמחלוקת אינו נפרע במחיקת החשבון.

9. סטטוס, מועדים ובחינה מחודשת

אנחנו בוחנים בקשה מאושרת במועד הנדרש בדין החל ומוסרים את התוצאה או עילה חוקית לשמירת חלק מהנתונים. עיבוד המחיקה הטכני, ניקוי גיבויים ותשובת מקבל חיצוני יכולים להתבצע בשלבים שונים; אין בכך עילה להחזיר נתונים לגישה רגילה לאחר מחיקה שאושרה.

אם המשתמש סבור שמחיקה, הגבלה או סירוב טופלו באופן שגוי, הוא יכול לבקש בחינה מחודשת ב-support@ailoot.ai ולהשתמש בדרכי הגנה אחרות בהליך שנקבע בדין החל. זכויות ומועדים נוספים חלים בהיקף המצוין בגוף המדיניות ובדין החל.

שאלות על הליך המחיקה מתקבלות ב-support@ailoot.ai.

נספח 4. תנאי עיבוד נתוני ארגונים

נספח זה קובע רובד B2B כללי לארגון המשתמש ב-Ailoot דרך האזור האישי, API או הזמנה עסקית אחרת. הזמנת B2B המסוימת ונספח עיבוד הנתונים קובעים את התפקידים, הנתיבים, הביקורת, התקופות, תנאי ההעברה וההגדרות המיוחדות החלים. תנאים אלה חלים על הלקוח כאשר הם נכללים במפורש בהסכם B2B שלו עם השירות ailoot.ai.

בחשבון אישי רגיל, השירות ailoot.ai בדרך כלל קובע את מטרות עיבוד החשבון, התשלום, ההגנה והתמיכה כגורם אחראי עצמאי; גוף המדיניות חל. על מידע אישי שארגון הלקוח מעביר דרך Ailoot על עובדיו, לקוחותיו או אנשים אחרים ושעבורו הוא קובע את המטרות ואת האמצעים המהותיים, חל הרובד המתואר להלן: ״הלקוח כגורם שולט — Ailoot כמעבד״, במסגרת הסכם B2B שנכרת בפועל.

1. תפקידים, תחולה וסדר עדיפות

בנספח זה:

• הלקוח — ארגון או עוסק שהתקשר עם השירות ailoot.ai בהזמנת B2B ל-Ailoot;
• הגורם השולט — הלקוח, כאשר הוא קובע את המטרות ואת האמצעים המהותיים לעיבוד המידע האישי של משתמשיו, עובדיו, לקוחותיו או אנשים אחרים;
• המעבד — השירות ailoot.ai כאשר הוא מעבד מידע אישי בנתוני הלקוח לפי הוראות מתועדות של הלקוח לצורך אספקת Ailoot;
• נתוני הלקוח — הנתונים שהלקוח, מנהלו או משתמש API מעבירים ל-Ailoot בשם הלקוח, לרבות מידע אישי;
• מידע אישי בנתוני הלקוח — החלק מנתוני הלקוח המהווה מידע אישי לפי הדין החל;
• מעבד משנה — גורם ש-Ailoot נעזרת בו לעיבוד מידע אישי בנתוני הלקוח בשם הלקוח ובתפקיד המתאים;
• הוראות מתועדות — תנאים כתובים של הסכם או הזמנה, התצורה שבחר הלקוח, הגדרות האזור האישי או API והוראות אחרות של אדם מוסמך ש-Ailoot יכולה לבצע כדין ומבחינה טכנית.

הזמנת B2B נפרדת או DPA גוברות על נספח כללי זה בעניינים שהן מסדירות במפורש. בענייני מידע אישי, DPA גובר על תנאים מסחריים כלליים בהיקף הסתירה. הדין הקוגנטי גובר על ההסכם. אין בנספח זה ביטול זכויות של בני אדם לפי הדין החל או הפיכה אוטומטית של כל ספק חיצוני למעבד משנה: התפקיד תלוי בזרימה בפועל, בהסכם ובמטרת העיבוד.

השירות ailoot.ai נשאר גורם אחראי עצמאי למינימום הנתונים הנדרש לניהול ההסכם והמוצר שלו: יצירה וניהול של חשבון הלקוח, התחשבנות ביתרה ומסים, מניעת הונאה והפרות, הגנת תשתית, דיווח מחייב, יישוב מחלוקות והגנת דרישות משפטיות. למטרות עצמאיות אלה חל גוף המדיניות ולא הוראה בלתי מוגבלת של הלקוח.

2. עיבוד רק לפי הוראה ולמטרה מותרת

כאשר Ailoot פועלת כמעבד, היא מעבדת מידע אישי בנתוני הלקוח רק לצורך אספקת Ailoot, תמיכה, הגנה וביצוע לפי הסכם B2B, ההזמנה, התצורה שנבחרה והוראות הלקוח החוקיות. העיבוד יכול לכלול קבלה, רישום, ארגון, אחסון, גישה, העברה לנתיב שנבחר, הצגת תוצר, שימוש מוגבל במטמון, מחיקה או הסרת זיהוי, אבחון טכני ואמצעי אבטחה — רק בהיקף הנדרש לפונקציה המתאימה.

הלקוח אחראי לכך שהוראותיו חוקיות, שקופות לנושאי המידע, אינן מפרות זכויות צדדים שלישיים, תואמות לבסיס העיבוד שלו וכוללות הודעות או הסכמות נדרשות. הלקוח מורה ל-Ailoot לבצע רק עיבוד שהוא עצמו רשאי לבצע, ואינו משתמש בממשק המשתמש להעברה נסתרת של מידע מיוחד, ביומטרי, רפואי, מידע על ילדים או מידע אחר בסיכון גבוה ללא הערכה, הסכם והגנה מתאימים.

Ailoot מודיעה ללקוח אם לפי הערכה סבירה הוראה מפורשת סותרת את הדין החל או הסכם B2B, למעט כשהדין אוסר גילוי. Ailoot יכולה לעבד מידע אישי בנתוני הלקוח בדרך אחרת אם הדבר נדרש בדין; כשהדין מתיר, היא מודיעה ללקוח לפני העיבוד או ללא עיכוב בלתי מוצדק לאחריו.

הלקוח ממנה מנהלים מוסמכים ושומר על פרטי קשר עדכניים שלהם. הוראה המשנה מודל, נתיב, שמירת נתונים, גישת מנהל, ייצוא, סוג נתונים או העברה חוצת גבולות חייבת להגיע מאדם מוסמך כזה ולהשתקף במפורש בתצורה או בהזמנה הזמינות. אין חובה לבצע הודעה לא ברורה, הוראה של אדם שאינו מוסמך או בקשה החורגת מהתצורה המתועדת כהוראת הגורם השולט.

3. פרטי העיבוד: נספח מחייב לכל הזמנת B2B

כל הזמנת B2B מכילה כרטיס עיבוד בפועל של מידע אישי בנתוני הלקוח. הכרטיס קובע נתונים מסוימים ומטרות עיבוד; הוא אינו חל על היקף בלתי מוגדר של ״כל נתון לכל מטרה״. התכולה המזערית:

ספק מודל מקבל נתוני לקוח רק במסגרת הנתיב שנבחר והחל: תוכן הבקשה (prompt וקבצים) מועבר לספק המודל המטפל בבקשה זו, וספק כזה עשוי להימצא מחוץ למדינת הלקוח. נספח 5 להצעה (״תנאי המודלים והספקים״) מאפשר לעיין בתנאים המפורסמים של הספקים. הוא אינו מחליף מידע שהוסכם עם הלקוח על המקבל בפועל, מצב הנתונים וההעברה הבינלאומית. מצב ללא אימון, עם שמירה מוגבלת או באזור גאוגרפי מסוים חל על הלקוח כשצוין במפורש בתצורה החלה או בהסכם B2B.

4. סודיות וגישה של אנשים מוסמכים

Ailoot מאפשרת לעבד מידע אישי בנתוני הלקוח רק לאנשים שגישה זו נדרשת להם לאספקת השירות, לאבטחה, לתמיכה, לקיום הדין או לביצוע הסכם B2B. אנשים אלה חייבים להיות כפופים לחובות סודיות המתאימות לאופי הנתונים ואינן פחות מחמירות מדרישות ההסכם והדין. הגישה מאורגנת לפי עקרון הנחיצות ובמידתיות לפונקציה.

הלקוח חייב גם להגביל גישה לתצורה שלו, למפתחות API, לפרטי כניסה ניהוליים ולאזור האישי. העברת מפתח לאדם לא מוסמך, חשבון משותף ללא בקרת תפקידים או שימוש בנתוני ארגון אחר מחוץ להוראה עשויים ליצור סיכון ש-Ailoot אינה יכולה לשאת בו כפעולה שלה עצמה. אין בכך פטור של Ailoot מהחובה להגן על מערכות ולהגיב לאירוע שאומת בתחום שליטתה.

נתונים סודיים אינם כוללים מידע שהפך לציבורי שלא בשל הפרת המקבל, שהתקבל כדין מצד שלישי ללא חובת סודיות, שפותח עצמאית ללא גישה למידע סודי או שחייבים לחשוף לפי הדין. בגילוי מחייב, Ailoot מודיעה ללקוח אם הדבר חוקי ומגבילה את הגילוי להיקף הנדרש.

5. מעבדי משנה, ספקי מודלים ושינוי נתיב

Ailoot יכולה להיעזר במעבדי משנה כאשר נדרש לאספקת Ailoot, לתמיכה, לאבטחה או לביצוע. לפני מתן גישה למידע אישי בנתוני הלקוח למעבד משנה, Ailoot מבטיחה חובות חוזיות חלות לסודיות, לאבטחה ולעיבוד רק למטרה מותרת. Ailoot נשארת אחראית כלפי הלקוח בגבולות הסכם B2B לקיום חובותיה שלה בידי מעבד המשנה, אלא אם הדין הקוגנטי מחייב אחרת.

ב-DPA או בהזמנה נפרדים מצוינת דרך לקבל מרשם עדכני של מעבדי משנה מהותיים ונתיבי מודלים. המרשם כולל מידע שאושר נכון לתאריך הרישום על המקבל או הקטגוריה, הפונקציה, סטטוס הנתיב והמדינה או ההעברה כאשר גילוי כזה נדרש. המרשם נקבע לפי המוצר, המודל ותצורת הלקוח.

אם הסכם B2B מעניק ללקוח הודעה או זכות להתנגד באופן מנומק למעבד משנה מהותי חדש, הוא קובע את הערוץ, המועד, דרישת הנימוק, החלופות האפשריות והשלכות היעדר פתרון מותר טכנית. הזכות חלה בגבולות הדין, האבטחה וזמינות הספק והמוצר. אם הסכם B2B הפרטני אינו קובע זכות זו, שינוי הנתיב מוסדר בתנאים הכלליים ובדין החל.

שינוי מודל או נתיב המשנה מהותית את תנאי המידע האישי בנתוני הלקוח מטופל כשינוי תצורה: Ailoot חושפת אותו ללקוח המוסמך בהיקף ההסכם ומקבלת את האישור או הפעולה הנדרשים לפני שימוש אם הם נדרשים לפי הדין, ההזמנה או ההגדרה המוסכמת. fallback אוטומטי אינו משמש לעקיפת מגבלת נתונים מוסכמת.

6. אבטחה ואירועי מידע אישי

Ailoot מיישמת על מידע אישי בנתוני הלקוח אמצעים מידתיים לסיכון של העיבוד בפועל. נספח B2B כולל מערך בדוק של אמצעים ארגוניים וטכניים חלים. הסמכה, אלגוריתם מסוים, ביקורת, מדינת תשתית, זמן שחזור או בדיקה עצמאית נכללים בהתחייבויות Ailoot רק כשצוינו במפורש בהסכם B2B או בנספח.

עם זיהוי אירוע מידע אישי בתחום שליטתה, Ailoot נוקטת אמצעים סבירים לבלימה, לחקירה ולצמצום ההשלכות. אם האירוע נוגע למידע אישי בנתוני הלקוח ודורש הודעה ללקוח לפי הדין או הסכם B2B, Ailoot מודיעה ללקוח ללא עיכוב בלתי מוצדק לאחר שיש ברשותה מידע ראשוני מספיק. ההודעה כוללת את המידע הידוע באותו מועד על אופי האירוע, הקטגוריות או המערכות שנפגעו, האמצעים שננקטו או תוכננו וערוץ הקשר להמשך. מידע מאוחר יותר יכול להתבהר עם התקדמות החקירה.

הלקוח קובע אם עליו להודיע לנושאי המידע או לרשות הפיקוח במסגרת תפקידו כגורם שולט, אלא אם הדין מטיל חובה אחרת ישירות על Ailoot. Ailoot מספקת סיוע סביר בגבולות המידע הזמין, המוצר בפועל וההסכם. מועד ההודעה נקבע לפי הדין החל, הסכם B2B והליך האירועים שהוסכם.

7. בקשות נושאי מידע, רשויות ושיתוף פעולה

אם Ailoot מקבלת בקשת נושא מידע הנוגעת למידע אישי בנתוני הלקוח שהלקוח אחראי לו כגורם שולט, Ailoot מעבירה ככל האפשר את הבקשה ללקוח או מציעה לנושא המידע לפנות ללקוח. היא מספקת ללקוח סיוע סביר במסגרת הסכם B2B, המידע הזמין והדין. תשובת Ailoot מוגבלת כך שלא תחשוף נתוני נושא מידע אחר, סוד מסחרי של הלקוח, אמצעי אבטחה או מידע המוגן בדין.

לבקשה מנומקת של הלקוח, Ailoot יכולה לתת סיוע מידתי בהערכת השפעה על הגנת נתונים, בהתייעצות עם רשות או במילוי חובה אחרת של הגורם השולט, אם היא קשורה לשירות המסופק בפועל. ההיקף, ההוצאות, המועדים והחומרים המותרים נקבעים לפי הסכם B2B, אופי הבקשה והאבטחה. סיוע כזה אינו מעיד ש-Ailoot פועלת כיועצת משפטית של הלקוח.

בדרישה חוקית של רשות, Ailoot בוחנת אותה בתחום סמכותה וחושפת רק את הנדרש. אם ההסכם והדין מתירים, Ailoot מודיעה ללקוח לפני הגילוי או מיד אחריו. אפשר לדחות או להימנע מהודעה כאשר היא אסורה, עלולה להפריע לחקירה, ליצור סיכון או להפר חובה בדין.

8. מידע על עמידה בדרישות וביקורת

הלקוח יכול לבקש מידע הנדרש באופן סביר לאישור ביצוע רובד B2B שהוסכם. Ailoot בוחנת את הבקשה תוך התחשבות בסודיות, באבטחה, בזכויות לקוחות אחרים, בראיות הזמינות ובאופי העיבוד. מסמכים זמינים, תשובות לשאלון, תקציר אמצעים או ראיה עצמאית יכולים להיות חלופה מקובלת לביקורת אם הם קיימים בפועל ומספיקים למטרה.

ביקורת במקום או מרחוק מתבצעת כאשר היא נקבעה במפורש בהסכם B2B והוסכמו היקף, מועד, עצמאות המבקר, סודיות, הגנת מערכות, תדירות והוצאות. הביקורת אינה נותנת גישה לתשתית, לקוד מקור, למפתחות, לנתוני לקוחות אחרים, לאבטחת ספק מודל או לחומרים אחרים שחשיפתם מפרה סודיות, אבטחה, זכויות צדדים שלישיים או דין.

9. השבה, מחיקה וסיום הזמנת B2B

בסיום הזמנת B2B, הלקוח מקבל הזדמנות סבירה לבקש השבה או ייצוא של נתוני הלקוח בפורמט זמין, אם הדבר אפשרי טכנית ואינו מפר זכויות צדדים שלישיים, אבטחה, דין או תנאי ספק. הזמנת B2B או נספח העיבוד מציינים מועד, פורמט, עלות, היקף ואיש קשר לבקשה כזו.

לאחר תקופת ההשבה או הייצוא החלה, Ailoot מוחקת או מסירה זיהוי ממידע אישי בנתוני הלקוח במסגרת תפקידה, אלא אם הדין, האבטחה, מחלוקת, חשבונאות, הגנת זכויות או ההסכם דורשים שמירה מוגבלת. עותקי גיבוי ועותקים מבודדים מנוקים במחזור בפועל, אינם חוזרים לשימוש רגיל ואינם נותנים גישה לחשבון ששוחזר ללא בסיס עצמאי. ספקי מודלים יכולים לשמור נתונים במסגרת תנאיהם החוזיים; הדרך החלה ואפשרות הסיוע מצוינות במרשם או בנספח.

השבה ומחיקה מתבצעות לפי הקריטריונים של הזמנת B2B, המוצר בפועל, מחזור הגיבוי והדין החל. תקופה מיוחדת, data residency, retention lock, destruction certificate או ייצוא נפרד חלים כאשר הוסכמו לפני העיבוד וצוינו בנספח.

10. העברות בינלאומיות

למידע אישי בנתוני הלקוח הכפוף למגבלות העברה בינלאומית, הצדדים קובעים קודם את הזרימה בפועל: המייצא, המייבא, התפקידים, המדינות, קטגוריות הנתונים, המקבלים, נתיב המודל והדין החל. לאחר מכן הם מתקשרים בנספח נפרד או משתמשים במנגנון מוכר אחר אם הוא נדרש. הדבר יכול לכלול תנאים חוזיים לאזור הכלכלי האירופי, לבריטניה, לשווייץ או לאזור אחר, אך רק לאחר השלמת הצדדים, הנספחים והמידע הנדרשים.

נספח פרטני להעברה חוצת גבולות נעשה חלק מהסכם B2B לאחר קביעת המנגנון החל והשלמת המידע הנדרש על הצדדים, הנתיב והנתונים. גוף המדיניות משמש הודעה ציבורית; הבטחה מסוימת לעיבוד במדינה אחת, SCC, UK addendum או מנגנון העברה אחר חלים רק בנספח פרטני שבו צוינו במפורש.

11. אחריות, שינויים והקשר לתנאים אחרים

החובות והסעדים בעיבוד נתונים חלים בגבולות הסכם B2B והדין הקוגנטי. תקרת האחריות, שיפוי, סודיות והליך יישוב המחלוקות חלים בהיקף שנקבע במפורש בהסכם B2B. מגבלת B2B אינה חלה על צרכן כשהדין אינו מתיר זאת ואינה מגבילה זכויות בלתי ניתנות לוויתור של נושא המידע.

Ailoot יכולה לעדכן את רובד B2B הכללי עם שינוי הדין, המוצר, מעבד המשנה בפועל או דרישות האבטחה. שינוי מהותי חל לפי הליך ההודעה והתחולה העתידית שהוסכם עם הלקוח, ואינו משנה בדיעבד נתיב שכבר הוסכם, נספח עיבוד או זכויות לפי הדין הקוגנטי. שאלות ארגון מתקבלות ב-support@ailoot.ai; הזמנת B2B יכולה לקבוע איש קשר נפרד לעבודה.

טופס מינימלי לכרטיס העיבוד

הטופס הבא ממולא בנתונים עדכניים עבור הזמנת B2B המסוימת:

נספח 5. הסכמה לעיבוד מידע אישי

בהרשמה לאזור האישי באתר ailoot.ai, ביצירת מפתח API, בטעינת יתרה או בשימוש אחר בשירות ailoot.ai (להלן: ״Ailoot״, ״השירות״), אני נותן לשירות מרצוני החופשי ולטובתי הסכמה לעיבוד המידע האישי שלי בתנאים שלהלן. הסכמה זו היא מסמך עצמאי: היא מופיעה כנספח 5 למדיניות הפרטיות של Ailoot רק לנוחות העיון, ואינה חלק מהטקסט של הצעה והסכם רישיון Ailoot או מגוף מדיניות הפרטיות של Ailoot.

1. הגורם האחראי

הגורם האחראי לעיבוד מידע אישי הוא השירות ailoot.ai. הקשר עם הגורם האחראי הוא בדוא״ל support@ailoot.ai.

2. מטרות העיבוד

1. יצירה וניהול של חשבון, אישור כניסה, שחזור גישה, הנפקה ובדיקה של מפתחות API ואספקת האזור האישי.
2. ביצוע בקשות API: העברת חומרי הבקשה הנדרשים לספק המודל המטפל בבקשה, החזרת תוצר, שמירת מדיה שנוצרה להורדה ורישום שימוש.
3. התחשבנות: זיכוי טעינה לאחר אישור ספק התשלומים המצוין בדף התשלום, שמירת העלות הצפויה של בקשה וחיוב פעם אחת בעלות בפועל, רישום תשלומים שבמחלוקת וחובות בגינם, בחינת החזרים.
4. תמיכה במשתמשים ובחינת פניות, דרישות ומחלוקות.
5. הבטחת אבטחת השירות ופעילותו ומניעת הונאה וניצול לרעה.
6. מילוי חובות שנקבעו בדין החל.

3. רשימת הנתונים

1. נתוני חשבון: כתובת דוא״ל; שם תצוגה אם אני מציין אותו; מזהי חשבון והפעלה; הגדרות והיסטוריית הסכמות.
2. מפתחות API: מזהה, שם, החלק הגלוי של המפתח, זמן יצירה, סטטוס והגדרות.
3. רישומי שימוש: מודל, שיטה, זמן, היקף, עלות, מזהי בקשות, סכומים שמורים וחיובים.
4. פרטי תשלום שהתקבלו מספק התשלומים המצוין בדף התשלום: מזהה פעולה, אמצעי תשלום, סטטוס, סכומים, שער המרה שהוחל ועמלה, ללא פרטי כרטיס מלאים.
5. חומרי בקשות ותוצרים: טקסטים, קבצים, תמונות, אודיו ווידאו שאני שולח והתוצרים שנוצרו, לרבות מדיה הנשמרת להורדה.
6. נתונים טכניים: כתובת IP, מידע על הדפדפן או יישום הלקוח, יומני פעולות ומידע אבחון.
7. תוכן הפניות שלי לתמיכה.

4. פעולות בנתונים

איסוף, רישום, סידור, צבירה, אחסון, הבהרה (עדכון ושינוי), חילוץ, שימוש, העברה (מסירה וגישה), הסרת זיהוי, חסימה, מחיקה והשמדה, באמצעים אוטומטיים ובלעדיהם.

5. העברת נתונים

אני מבין ומסכים שתוכן הבקשות שלי (הנחיות וקבצים) מועבר לספק המודל המטפל בבקשה (למשל Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), וספק זה עשוי להימצא מחוץ למדינת מגוריי. ספק התשלומים המצוין בדף התשלום מעבד את פרטי התשלום. רשימת קטגוריות המקבלים מופיעה בסעיף 5 למדיניות הפרטיות של Ailoot.

6. תקופת תוקף וביטול

ההסכמה תקפה עד להשגת מטרות העיבוד או עד לביטולה. תקופות השמירה של קטגוריות נתונים מסוימות נקבעות בסעיף 7 למדיניות הפרטיות של Ailoot.

אני יכול לבטל הסכמה בפנייה ל-support@ailoot.ai. לאחר הביטול, השירות מפסיק עיבוד הדורש הסכמה, למעט כשהעיבוד יכול להימשך על בסיס אחר הקבוע בדין החל (למשל לביצוע ההסכם, לרישום התחשבנות או להגנת זכויות). ביטול הסכמה אינו משפיע על חוקיות העיבוד שבוצע לפני הביטול.

7. זכויות

זכויותיי בנוגע למידע אישי והליך מימושן מתוארים בסעיף 9 למדיניות הפרטיות של Ailoot.

נספח 6. הפרת זכויות קניין רוחני

נספח זה הוא נספח 7 להצעה והסכם רישיון Ailoot, ומופיע במדיניות הפרטיות של Ailoot לנוחות העיון. הוא משלים את ההצעה, את נספח 4 להצעה (״כללי השימוש המותר ב-Ailoot״), את נספח 5 להצעה (״תנאי המודלים והספקים״) ואת נספח 6 להצעה (״תנאים מיוחדים לפונקציות Ailoot״).

1. מטרת ההליך וגבולותיו

1.1. Ailoot בוחנת דיווחים בתום לב על הפרה לכאורה של זכויות יוצרים, זכויות נלוות, סימני מסחר, פטנטים, זכויות במסד נתונים, סוד מסחרי, זכויות בדמות וזכויות קניין רוחני או זכויות דומות אחרות בקשר לתוכן, לתיאור פונקציה או לחומר אחר הזמין דרך Ailoot.

1.2. הליך זה אינו הצהרה על תחולת הליך אמריקאי מיוחד, על מינוי נציג DMCA או על קבלה אוטומטית של דין מדינה מסוימת. הדין החל, סמכויות הפונה, מקום השימוש, אופי הזכות ותנאי המודל שנבחר יכולים להשתנות. דיווח אינו מחליף צו מניעה שיפוטי, הסכם רישיון, הליך ממשלתי מחייב או ייעוץ משפטי.

1.3. ל-Ailoot עשויה להיות גישה טכנית מוגבלת ל-prompt פרטי, לקובץ או לתוצר. איננו חייבים לחשוף לצד אחר חומרים חסויים, סודות, נתוני צדדים שלישיים, מפתחות או מידע חקירה. אם הנושא נוגע לנתיב של ספק, ההליך המחייב שלו עשוי לדרוש פנייה נפרדת אליו; מידע כזה חייב להופיע בנספח 5 להצעה (״תנאי המודלים והספקים״).

2. כיצד לשלוח דיווח

2.1. הדיווח נשלח ל-support@ailoot.ai בנושא ״תלונת IP ב-Ailoot״. אין לשלוח סיסמאות, מפתחות API, CVV/CVC, PIN, קודים בנקאיים חד-פעמיים או חומרים שאינם נדרשים לזיהוי נושא התלונה.

2.2. כדי שנוכל לבצע בדיקה, הדיווח חייב לכלול ככל שהדבר אפשרי באופן סביר:

• שם הפונה, פרטי קשר נוחים והמדינה או האזור שאליהם קשורה הדרישה;

• ציון אם הפונה פועל כבעל זכויות, נציג, בעל רישיון או אדם מוסמך אחר; במקרה של נציג — אישור זמין לסמכותו;

• תיאור האובייקט המוגן והזכות המסוימת שעליה מסתמך הפונה; אם קיימים — קישור למקור ראשוני, מספר רישום, רישיון, תאריך יצירה או חומר אחר המסייע לבדוק את הזכות;

• קישור מדויק, מזהה בקשה או חומר, משתמש, זמן, צילום מסך או דרך אחרת למצוא את החומר שבמחלוקת ב-Ailoot; בחומר פרטי — מזהה בקשה או חשבון רק בהיקף שהפונה מחזיק בו כדין;

• הסבר מדוע השימוש לכאורה מפר את הזכות ואיזו פעולה מתבקשת: הגבלת גישה, מחיקת חומר, הבהרת ייחוס, מסירת פרטי קשר, שמירת ראיות או פעולה מידתית אחרת;

• אישור אמונה בתום לב בדיוק המידע ובחוקיות הפנייה, וכן חתימה אלקטרונית, שם בסוף ההודעה או דרך אחרת לאשר מי מסר את ההצהרה.

2.3. אם המידע אינו מספיק, סותר או נוגע לחומר ש-Ailoot אינה יכולה למצוא, אנחנו יכולים לבקש הבהרה. בקשת הבהרה אינה סירוב לגוף העניין ואינה מעידה שהחומר שבמחלוקת הוכר כחוקי. איננו דורשים מהפונה לספק מראש ראיות שהדין אינו מחייב לחשוף או שהעברתן יוצרת הפרה נוספת של זכויות.

3. בדיקה ואמצעים אפשריים

3.1. לאחר קבלת דיווח מסוים דיו, Ailoot בודקת את המידע הזמין, ההסכם החל, אופי הפונקציה, טענות הצד הנוגע בדבר ודרישות הדין. אנחנו יכולים לבקש חומרים נוספים, לשמור זמנית יומנים הקשורים לעניין בהיקף המותר, להגביל גישה לחומר, להסיר מטא-נתונים, להגביל זמנית פונקציה מסוימת או לסרב לפעולה אם ברור שהתלונה אינה נוגעת ל-Ailoot או שאין לה בסיס משפטי.

3.2. לא כל דמיון בין תוצר לעבודה של אחרים מוכיח הפרה. תוצר גנרטיבי עשוי לא להיות ייחודי, ושאלות של מחברוּת, רישיון, fair use (שימוש הוגן), ציטוט, פרודיה, נחלת הכלל, הסכם ודין טריטוריאלי מחייבות בחינה של נסיבות המקרה המסוים. לא נבטיח מחיקה אוטומטית על סמך טענה אחת ואיננו מכריעים סופית במחלוקת זכויות מורכבת במקום רשות מוסמכת או בית משפט.

3.3. באיום דחוף להמשך הפרה, בסיכון לחשיפת סוד מסחרי או לגישה ציבורית למידע אישי, או בדרישה מחייבת של הדין, ניתן לנקוט אמצעי לפני תשובת המשתמש. במקרים אחרים אנחנו מודיעים ככל האפשר למשתמש הנוגע בדבר, בלי לחשוף נתונים עודפים של הפונה ובלי להפר את הדין, האבטחה או זכויות צדדים שלישיים.

3.4. הגבלת חומר לפי הליך זה אינה הכרה באחריות, אינה מבטלת הגנה צרכנית מחייבת ואינה יוצרת זכות לגישה לתוכן של אחרים. בפעולות API או בבקשה פרטית, האמצעי נבחר בהיקף המזערי המספיק: למשל, הוא יכול לגעת בחומר, במפתח או בנתיב מסוימים ולא בכל החשבון.

4. הסבר והודעה נגדית של הצד הנוגע בדבר

4.1. המשתמש או בעל זכויות אחר הנוגע בדבר יכול לענות להודעה בפנייה ל-support@ailoot.ai עם מזהה ההודעה או החומר, פרטי הקשר שלו, בסיס השימוש, הרישיון המתאים, רשות, הוכחת יצירה, הסבר לטעות בזיהוי או חומר זמין אחר. ההודעה הנגדית חייבת להיות בתום לב ולא לכלול סודות או מידע אישי של אחרים ללא זכות.

4.2. לפי הצורך, אנחנו יכולים להעביר לפונה חלק מוגבל מההודעה הנגדית לצורך בדיקה ויישוב המחלוקת, אך רק בהיקף הנדרש לכך ותואם לדין ולגוף מדיניות הפרטיות של Ailoot. אפשר להציע לצדדים לפתור את העניין ישירות, להציג החלטה של רשות מוסמכת, להבהיר רישיון או להמתין לתקופה שנקבעה בדין. שירות Ailoot אינו חייב לפרסם חומר שבמחלוקת, לקשר בין הצדדים או לשחזר גישה כל עוד הסיכון והמצב המשפטי לא הובהרו.

4.3. אם הפונה חוזר בו מהתלונה, הצדדים מגיעים להסכם, מוצגת החלטה מחייבת או שהמידע הזמין מעיד על היעדר בסיס, Ailoot בוחנת מחדש את ההגבלה בגבולות סבירים. שחזור אינו נדרש אם החומר עדיין אסור לפי הדין, תנאי המודל, האבטחה, זכויות אדם אחר או הפסקת הפונקציה בפועל.

5. הפרות חוזרות והפרות בחוסר תום לב

5.1. בהפרת זכויות חוזרת שאומתה, בעקיפה מודעת של אמצעי קודם, בהעלאת חומר אסור שהמשתמש יודע ששייך לאחרים או בשימוש בחשבונות לעקיפה כזו, Ailoot יכולה לתת אזהרה, להגביל פונקציה, לבטל מפתח או להשעות נתיב או חשבון בהתאם לנספח 4 להצעה (״כללי השימוש המותר ב-Ailoot״) ולהצעה.

5.2. הישנות נבחנת לפי העובדות, מידת האשמה, ההסבר, סוג הזכות, ההשלכות ואמצעי התיקון הזמינים. לא נקבע סף מספרי אוטומטי שבו כל מחלוקת מובילה בהכרח לסגירת חשבון. מחלוקת בתום לב על רישיון, טעות, תלונה שנמשכה או טענה שלא הוכחה אינן שקולות להפרה מוכחת.

5.3. תלונה כוזבת ביודעין, זיוף סמכות, ניסיון לצנזר חומר חוקי, ניצול לרעה של הודעות נגדיות או חשיפת נתוני אחרים במחלוקת יכולים גם הם להביא לסירוב לשימוש בהליך זה ולאמצעים מידתיים. אין בכך הגבלת זכות אדם להגן על זכויותיו בתום לב דרך בית משפט, רשות מוסמכת או מנגנון חוקי אחר.

6. סודיות, ראיות ופרטי קשר

6.1. Ailoot משתמשת במידע מהתלונה ומהתשובה לבירור הפנייה, לאבטחה, לקיום הדין, להגנת זכויות ולניהול רישומים נדרשים. תקופת השמירה תלויה בנושא המחלוקת, בדין החל, בדרישה אפשרית, בתקופת הערעור ובצורך להגן על השירות. פרטי עיבוד המידע האישי מופיעים בגוף מדיניות הפרטיות של Ailoot.

6.2. אם התלונה כוללת מידע על סיכון מיידי לאדם, לילד, לתשתית, למידע אישי או על חובת דיווח אחרת בדין, Ailoot יכולה להעביר אותה לערוץ המוסמך שנקבע בדין ולנקוט אמצעי הגנה דחוף. אין בכך הפיכת הליך ה-IP לתחליף לשירותי חירום.

6.3. כתובת קשר לתלונות IP ולתשובות: support@ailoot.ai. ספק השירות: השירות ailoot.ai.