מדיניות פרטיות — שירות Lens

גרסה 1.0. תאריך תחילה: 17 בספטמבר 2026.

מסמך זה נערך בעברית, והנוסח העברי הוא הנוסח המחייב. קיים תרגום לאנגלית לנוחות הקוראים בלבד. בכל מקרה של סתירה או אי-התאמה בין הנוסחים, יגבר הנוסח העברי.

שירות Lens מופעל על ידי אפפה בע"מ (APPH Ltd), חברה רשומה בישראל שמספרה 513933960, שכתובתה הרשומה מינץ 12, נתניה, ישראל, טלפון 09-8948942 (להלן — "החברה", "אנחנו" או "אנו").

"Lens" ו-lens-hq.com הם שם מסחרי של החברה. אין מדובר באישיות משפטית נפרדת, והצד המתקשר בכל הסכם הנוגע לשירות הוא אפפה בע"מ (APPH Ltd) בלבד.

דרכי פנייה:

• ענייני פרטיות, עיון במידע, תיקון מידע ומחיקתו: privacy@lens-hq.com
• תמיכה ושאלות כלליות על השירות: support@lens-hq.com
• ענייני נגישות: accessibility@lens-hq.com
• בדואר: אפפה בע"מ (APPH Ltd), מינץ 12, נתניה, ישראל
• בטלפון: 09-8948942

איש הקשר מטעם החברה בענייני פרטיות ובענייני נגישות הוא אביחי מוזס.

מדיניות זו חלה על אתר השיווק של Lens, על רשימת ההמתנה שבו, על אפליקציית Lens ועל פורטל הלקוחות שבתוכה.

המדיניות מבחינה בין שלושה סוגי אנשים, ומעמדה של החברה ביחס לכל אחד מהם שונה:

• בעל העסק — מי שנרשם לשירות, בוחר תוכנית ומשלם עבורה. ביחס למידע האישי של בעל העסק, החברה היא הגורם המחליט מה נאסף ולשם מה.
• לקוח הקצה — לקוחו של בעל העסק, שבעל העסק מזמין אותו לפרויקט ומשתף אותו בו דרך פורטל הלקוחות. לקוח הקצה אינו משלם לחברה דבר, בשום שלב. ביחס למידע האישי של לקוח הקצה, בעל העסק הוא בעל השליטה במאגר המידע, והחברה מעבדת את המידע עבורו ולפי הוראותיו, בתפקיד של מחזיק וגורם חיצוני. פירוט ההסדר שבין החברה לבין בעל העסק בעניין זה מצוי בנספח עיבוד המידע, המהווה חלק מתנאי השימוש.
• מבקר — כל אדם הגולש באתר השיווק או משאיר את פרטיו ברשימת ההמתנה, בלא שנפתח לו חשבון.

סעיפים 3 עד 5 מתארים בנפרד את המידע הנאסף אודות כל אחת משלוש הקבוצות.

3.1 המידע הנאסף

• פרטי משתמש: שם, כתובת דואר אלקטרוני, תמצית מוצפנת (hash) של הסיסמה, מספר טלפון, שפת ממשק ותמונת פרופיל.
• פרטי העסק: שם העסק, מזהה כתובת (slug), לוגו, משפט תיאור, שעות זמינות, מטבע, נוסח אישיות ה-AI שהוגדר על ידי בעל העסק, תנאי תשלום ויעד הכנסה חודשי.
• פרטי מנוי וחיוב: סטטוס המנוי ותקופותיו, מזהה הלקוח ומזהה המנוי במערכת Polar, יתרות הקרדיטים לשימושי AI ורישום מלא של כל חיוב קרדיטים.
• תוכן שבעל העסק יוצר בשירות: פרויקטים, שלבים, משימות, הצעות, חוזים, הודעות והערות פנימיות.
• דיווחי תקלות: כאשר מתרחשת שגיאה בשירות, נשלח דיווח טכני הכולל את כתובת ה-IP שממנה בוצעה הפנייה ואת נתוני הבקשה.

איננו מבקשים פרטי כרטיס אשראי או חשבון בנק, ופרטי כרטיס התשלום אינם עוברים במערכות שלנו כלל. התשלום מתבצע אצל Polar, כמפורט בסעיף 6.

כמו כן איננו מבקשים מספר זהות או דרכון, כתובת מגורים, מידע רפואי, מידע פלילי, מידע ביומטרי או תאריך לידה. אין בחשבון, בפרופיל העסק או בתהליך התשלום שדה המחייב מסירה של פרט כזה, ואיננו דורשים אותם גם במקום אחר.

עם זאת, איננו יכולים לומר שמידע כזה לעולם אינו מגיע אלינו. בשירות יש שדות טקסט חופשי, הודעות ומסמכים שהמשתמשים מעלים, ומשתמש רשאי לכתוב או להעלות לתוכם כל תוכן שיבחר. איננו שולטים במה שנכתב או מועלה שם ואיננו בודקים אותו. הזנת מידע אישי ללא בסיס חוקי אסורה לפי תנאי השימוש, ונספח עיבוד המידע אוסר על הזנת מידע רפואי, מידע פלילי, מידע ביומטרי, מספרי זהות או דרכון ופרטי אמצעי תשלום של לקוחות קצה.

3.2 מטרות השימוש

• הקמת החשבון, זיהוי המשתמש וניהול ההרשאות בו.
• אספקת השירות עצמו: ניהול פרויקטים, שלבים, משימות, הצעות מחיר, חוזים ותקשורת מול לקוחות הקצה.
• ניהול המנוי, גביית התמורה דרך Polar, ניהול ארנק הקרדיטים ורישום השימוש בתכונות ה-AI.
• משלוח הודעות תפעוליות הנוגעות לשירות ולחשבון, לרבות הזמנות, התראות ועדכוני חיוב.
• תמיכה, טיפול בפניות ובירור תקלות.
• שמירה על אבטחת השירות ומניעת שימוש לרעה.
• עמידה בחובות שבדין החל על החברה.

3.3 האם מסירת המידע היא חובה, ומה קורה אם לא נמסרת

מסירת המידע אינה חובה חוקית. יחד עם זאת:

• שם, כתובת דואר אלקטרוני וסיסמה נדרשים לצורך פתיחת חשבון. בלעדיהם לא ניתן להירשם לשירות.
• בחירת תכנית נדרשת לצורך שימוש בשירות. אין מדרגה חינמית, ולפיכך חשבון שלא נבחרה בו תכנית נותר חסום. ככל שמוצעת תקופת ניסיון, תנאי השימוש הם שחלים עליה.
• יתר הפרטים — טלפון, תמונה, פרטי העסק, שעות זמינות, תנאי תשלום, יעד הכנסה ונוסח אישיות ה-AI — נמסרים מרצון. אי-מסירתם אינה מונעת את השימוש בשירות, אך תכונות המסתמכות עליהם לא יפעלו או יפעלו באופן חלקי.

4.1 מעמדו המיוחד של מידע זה

המידע המפורט בסעיף זה הוא מידע של בעל העסק על לקוחותיו. בעל העסק הוא שמזין אותו, הוא שמחליט מה ייאסף ולשם מה, והוא בעל השליטה במאגר המידע. החברה מעבדת מידע זה עבור בעל העסק ולפי הוראותיו, לצורך אספקת השירות בלבד.

לקוח הקצה שמבקש לברר מה נשמר עליו, לתקן פרט או לבקש את מחיקתו, מופנה בראש ובראשונה אל בעל העסק שאיתו הוא מתקשר. ניתן לפנות גם אלינו לכתובת privacy@lens-hq.com, ואנו נעביר את הפנייה לבעל העסק ונסייע לו לטפל בה, כמפורט בסעיף 11.

4.2 המידע הנאסף

• פרטי קשר: שם, כתובת דואר אלקטרוני, מספר טלפון ושם חברה.
• הערות פנימיות שבעל העסק כותב אודות לקוח הקצה, וכן ציון "בריאות" של הקשר העסקי המחושב בשירות.
• רשומות הפרויקטים, השלבים והמשימות: כותרות, תיאורים, הערות פנימיות, תמחור, שעות ותאריכי יעד.
• קבצים וחומרים שלקוח הקצה מעלה לשירות.
• שרשור הדיון בכל משימה, וההודעות המוחלפות בין בעל העסק לבין לקוח הקצה.
• נוסחי חוזים ומסמכי חוזה שהועלו לשירות.
• תוכן השיחות עם תכונות ה-AI, לרבות שאלות שלקוח הקצה שואל ותשובות שהתקבלו.
• דיווחי תקלות הכוללים כתובת IP ונתוני בקשה, בדומה לאמור בסעיף 3.1.

כל פעולה מהותית בשירות נרשמת בהיסטוריית טיפול שאינה ניתנת לשינוי בדיעבד.

4.3 מטרות השימוש

• אספקת פורטל הלקוחות ואפשור ההשתתפות של לקוח הקצה בפרויקט: צפייה במשימות, אישור הצעות, אישור חוזים, מסירת חומרים ומתן משוב.
• ניהול התקשורת בין בעל העסק לבין לקוח הקצה.
• מתן מענה לשאלות לקוח הקצה באמצעות תכונות ה-AI, כמפורט בסעיף 7.
• שמירת תיעוד של אישורים, מסירות ואבני דרך בפרויקט.
• אבטחת השירות ובירור תקלות.

הפעילות בפורטל אינה כוללת גבייה. השירות אינו מעביר כספים בין בעל העסק לבין לקוח הקצה ואינו מנפיק חשבוניות; הוא עוקב אחר מה שסוכם ומתריע.

4.4 האם מסירת המידע היא חובה

פרטי הקשר של לקוח הקצה נמסרים לנו על ידי בעל העסק, ולא על ידי לקוח הקצה עצמו. האחריות לכך שהוא רשאי למסור אותם, ולכך שנמסרה ללקוח הקצה ההודעה הנדרשת בדין, מוטלת על בעל העסק.

תוכן שלקוח הקצה מוסר בעצמו — הודעות, קבצים, אישורים ושאלות ל-AI — נמסר מרצונו. אי-מסירתו אינה חושפת אותו לסנקציה מצד החברה, אך בלעדיו לא יוכל להשתתף בפרויקט דרך הפורטל.

5.1 המידע הנאסף

טופס רשימת ההמתנה שומר שם וכתובת דואר אלקטרוני בלבד. איננו מפעילים באתר השיווק כלי ניתוח תנועה, הקלטת גלישה או פרסום ממוקד. שירות בדיקת הבוטים המתואר בסעיף 5.3 מקבל אותות מהדפדפן בעת השימוש בטופס, ומציב את העוגייה המתוארת בסעיף 12.

5.2 מטרות השימוש

הפרטים משמשים לצורך משלוח עדכוני מוצר על Lens ויצירת קשר בנוגע להשקה ולפתיחת ההרשמה.

5.3 למי מועברים הפרטים בפועל

נבהיר במפורש, כדי להסיר אי-בהירות שנוצרה בנוסח קודם של הטופס: פרטי רשימת ההמתנה אינם נמכרים, אינם מושכרים ואינם מועברים לצדדים שלישיים לצורך שיווק מטעמם, אך הם כן עוברים דרך ספקי שירות המסייעים לנו להפעיל את הטופס ואת הדיוור, ואלה נמצאים מחוץ לישראל:

• Resend — משמשת למשלוח הדואר האלקטרוני היוצא, ומקבלת את כתובת הנמען ואת גוף ההודעה.
• Google reCAPTCHA — משמשת לבדיקת בוטים בטופס, ומקבלת אותות בדיקה מהדפדפן.

5.4 האם מסירת המידע היא חובה

מסירת הפרטים היא רצונית לחלוטין. מי שאינו מוסר אותם פשוט לא יקבל מאיתנו עדכונים, ואין לכך כל השלכה אחרת. ניתן לבקש הסרה בכל עת בפנייה לכתובת privacy@lens-hq.com, ואנו נסיר את הפרטים מרשימת הדיוור.

חברת Polar היא סוחר רשום (merchant of record) עבור המכירה. Polar מבצעת את סליקת התשלום, מטפלת במס, בחשבוניות ובהחזרים, ומנהלת את פורטל הלקוחות של המנוי.

הפעולות הנובעות מכך:

• בעת רכישת מנוי או חבילת קרדיטים, מועברים ל-Polar שם בעל העסק, כתובת הדואר האלקטרוני שלו ומזהה החשבון.
• פרטי כרטיס האשראי נמסרים ישירות ל-Polar בסביבת התשלום שלה. הם אינם עוברים בתשתית של Lens ואינם נשמרים אצלנו.
• ניהול המנוי, עדכון אמצעי התשלום וביטול המנוי מתבצעים בפורטל המתארח אצל Polar, שאליו אנו מפנים מתוך השירות.
• Polar מעבירה אלינו את סטטוס המנוי ואת אירועי החיוב, ואנו שומרים את מזהה הלקוח, מזהה המנוי, סטטוס המנוי ותקופותיו.

ניתן לבטל את המנוי בכל עת מאזור החיוב, ללא התחייבות לתקופה. הביטול פועל כך שהחיוב הבא פשוט אינו מתבצע.

השירות כולל תכונות בינה מלאכותית הפועלות בצד השרת בלבד, באמצעות מודלים של חברת Anthropic (Claude). קיימים שני סוכני AI — אחד עבור בעל העסק ואחד עבור לקוח הקצה — והפרדת הנתונים בין לקוחות שונים נאכפת בשכבת הכלים של המערכת.

התכונות כוללות בניית תוכנית עבודה יומית ומילויה מחדש, המלצות על לוח זמנים ועל טיפול בעיכובים, ביקורת על נוסח חוזה, הצעות לשיפור שלבים בפרויקט, הצעות ניסוח להצעות ולפניות, ומתן מענה ישיר לשאלות של לקוח הקצה.

יש להבין בבירור מה זה אומר מבחינת מידע:

• תוכן שאתם מזינים לתכונות אלה — נוסחי משימות, שלבים, הצעות, חוזים והודעות — נשלח אל Anthropic לשם הפקת הפלט.
• שרתי Anthropic מצויים בארצות הברית. משמעות הדבר היא שהתוכן הנשלח לתכונות ה-AI יוצא מגבולות ישראל.
• לפי תנאי ההתקשרות המסחריים של Anthropic, החברה אינה רשאית לאמן את מודליה על התוכן הנשלח אליה מתוך השירות, והזכויות בתוכן שאתם מזינים נותרות שלכם.
• תוכן השיחה, לרבות הנחיית המערכת, היסטוריית ההודעות והתשובות, נשמר במסד הנתונים של השירות. מדיניות המחיקה לגביו מפורטת בסעיף 10.
• גופי ההנחיות והתשובות אינם נכתבים ליומני היישום.
• שימוש של לקוח הקצה בתכונות ה-AI נזקף לארנק הקרדיטים של בעל העסק.

הפלט של תכונות ה-AI הוא כלי עזר בלבד. הוא נוגע בין היתר לתמחור, ללוח זמנים ולאיכות חוזים, אך אינו ייעוץ מקצועי, אינו חוות דעת משפטית או חשבונאית, ואינו קובע דבר. ההחלטה נתונה לאדם המשתמש בשירות. השירות אינו מקבל החלטות אוטומטיות בעלות תוצאה משפטית או תוצאה דומה לגבי מי מהמשתמשים.

איננו מוכרים מידע אישי ואיננו משכירים אותו. אנו מוסרים מידע לספקי שירות בהיקף הנדרש להפעלת השירות, ובכפוף להתקשרות עמם. אלה ספקי המשנה שאנו משתמשים בהם בפועל:

• Polar.sh — מקבלת את שם בעל העסק, כתובת הדואר האלקטרוני שלו, מזהה החשבון וכן את מלוא נתוני התשלום. משמשת כסוחר רשום, לסליקה, לחיוב, לחשבוניות ולהחזרים. פועלת מחוץ לישראל.
• Anthropic (Claude) — מקבלת את התוכן שנשלח לתכונות ה-AI: נוסחי משימות, שלבים, הצעות, חוזים והודעות. פועלת בארצות הברית.
• Resend (Plus Five Five, Inc.) — מקבלת את כתובות הנמענים ואת גוף ההודעות בדואר היוצא: הזמנות, התראות ועדכונים. פועלת בארצות הברית.
• Sentry (Functional Software, Inc.) — מקבלת דיווחי שגיאה הכוללים כתובת IP ונתוני בקשה, לצורך איתור תקלות ותחזוקת השירות. פועלת בארצות הברית.
• Google reCAPTCHA — מקבלת אותות לבדיקת בוטים בטופס רשימת ההמתנה. פועלת בארצות הברית. מאז אפריל 2026 Google פועלת ביחס לשירות זה כמעבד מטעמנו ולפי הוראותינו, במסגרת תנאי עיבוד המידע של Google Cloud, ולא כבעלת שליטה עצמאית, והמידע משמש אך ורק לאספקת השירות ולאבטחתו.

הקבצים, הצרופות ומסמכי החוזה שמועלים לשירות נשמרים בשרת הקבצים שלנו (fileserver.saffron-technologies.com), שבבעלותנו ובהפעלתנו, על מכונה בישראל, בתל אביב. שרת זה הוא תשתית שלנו ולא ספק שירות חיצוני, ולפיכך אחסון הקבצים בו אינו מסירה לצד שלישי ואינו העברה אל מחוץ לישראל.

בנוסף, אנו עשויים למסור מידע ככל שהדבר נדרש לפי דין, לפי צו של רשות מוסמכת או של בית משפט, וכן לצורך הגנה על זכויותינו בהליך משפטי.

כלים נוספים המצויים בקוד המערכת אינם פעילים ואיננו משתמשים בהם: Google Tag Manager ו-gtag מנוטרלים, ואין בשירות כלי ניתוח תנועה, הקלטת גלישה, שליחת מסרונים, התחברות באמצעות רשתות חברתיות או ספק AI נוסף.

השירות מתארח בישראל, על שרת וירטואלי בתל אביב, והקבצים המועלים אליו נשמרים בשרת הקבצים שלנו, הממוקם אף הוא בישראל, בתל אביב. אחסון המידע עצמו אינו כרוך בהעברה אל מחוץ לישראל.

עם זאת, חלק מספקי המשנה המנויים בסעיף 8 פועלים מחוץ לישראל, ובעיקר בארצות הברית. ככל שאתם משתמשים בתכונות ה-AI, מקבלים מאיתנו דואר אלקטרוני, או נתקלים בשגיאה בשירות, מידע רלוונטי עובר אל אותם ספקים ויוצא מגבולות ישראל. איננו מרככים אמירה זו: תוכן שנשלח לתכונות ה-AI נשלח אל ארצות הברית.

אנו מתארים כאן את המצב בפועל, ולא כוונה עתידית:

• שיחות AI: תוכן השיחות נשמר במסד הנתונים. תהליך אוטומטי הפועל אחת ל-24 שעות מוחק ממסד הנתונים החי כל שיחה שלא נגעו בה במשך 30 ימים.
• רישום הקרדיטים והארנק: אינו נמחק לעולם. זהו רישום החיוב של החשבון.
• יתר הרשומות בשירות: ברוב המקרים מחיקה בשירות היא מחיקה רכה. הרשומה מסומנת כמחוקה אך המידע האישי שבה נותר שמור אצלנו.
• השבתת לקוח קצה: מסמנת דגל בלבד. היא אינה מוחקת מידע, והיא הפיכה.
• אין בשירות מנגנון עצמי למחיקת חשבון או למחיקת מידע. מחיקת משתמש מתבצעת על ידי הנהלת המערכת בלבד, ובקשת מחיקה מטופלת כיום בעבודה ידנית על מסד הנתונים.

גיבויים, ומה משמעותה של מחיקה כאן: אנו מחזיקים גיבויים שוטפים של מסד הנתונים בייצור. מחיקה המתוארת במדיניות זו, לרבות המחיקה האוטומטית של שיחות AI והטיפול בבקשת מחיקה לפי סעיף 11, היא מחיקה מהמערכות החיות בלוח הזמנים הנקוב. עותק של המידע שנמחק נותר באותם גיבויים עד שנים עשר חודשים ממועד המחיקה, ולאחר מכן נדרס במחזור הרוטציה הרגיל של הגיבויים. הגיבויים משמשים לשחזור השירות לאחר תקלה ולא לכל מטרה אחרת.

משמעות הדברים היא שמידע שאינו שיחת AI נשמר אצלנו כל עוד החשבון קיים, וגם לאחר מכן, אלא אם התקבלה בקשה למחיקה וטופלה כאמור בסעיף 11.

לפי חוק הגנת הפרטיות, התשמ"א-1981, עומדת לכם הזכות לעיין במידע אודותיכם המוחזק במאגר (סעיף 13), והזכות לבקש את תיקונו של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14).

כך פועלים:

• שולחים בקשה בכתב לכתובת privacy@lens-hq.com, או בדואר לכתובת הרשומה שבסעיף 1.
• מציינים בבקשה את השם ואת כתובת הדואר האלקטרוני שבאמצעותה נעשה השימוש בשירות, ואת מהות הבקשה. נבקש זיהוי סביר לפני מסירת מידע, כדי לא למסור מידע לגורם שאינו זכאי לו.
• נשיב לבקשת עיון או תיקון בתוך 30 ימים מקבלתה. תקופה זו קבועה בתקנות שהותקנו לפי החוק, והיא נמנית מהיום שבו הגיעה אלינו הבקשה. איננו מאריכים אותה מיוזמתנו; ככל שהתקנות מתירות הארכה, היא ניתנת בידי רשם מאגרי המידע ולא בידינו.
• דחינו בקשה, נודיע לכם על הדחייה ועל נימוקיה בכתב בתוך 21 ימים מקבלת הבקשה.

בקשת מחיקה היא עניין אחר מהזכויות שלעיל, ונאמר את הדברים כפי שהם: אין כיום מסלול עצמי למחיקה, וכל בקשה מבוצעת ידנית. בקשת מחיקה הנוגעת לאדם מסוים תבוצע בתוך 30 ימים מהיום שבו הגיעה אלינו, למעט מידע שאנו נדרשים או רשאים להמשיך ולהחזיק לפי דין, ולמעט רישום הקרדיטים והחיוב, שהוא רישום חשבונאי ואינו נמחק. מחיקה כאן היא מחיקה מהמערכות החיות; עותק נותר בגיבויים השוטפים עד שנים עשר חודשים ולאחר מכן נדרס, כמפורט בסעיף 10.

בעל עסק המבקש למחוק את כל המידע של לקוחות הקצה שלו בסיום ההתקשרות מבקש דבר אחר: פעולה ידנית בהיקף רחב על מסד הנתונים ועל אחסון הקבצים. נספח עיבוד המידע מסדיר אותה וקוצב לה 60 ימים מהיום שבו הגיעה הבקשה בכתב, ולא 30 הימים החלים על בקשה הנוגעת לאדם יחיד.

בקשה של לקוח קצה: המידע אודות לקוח הקצה שייך לבעל העסק שהזין אותו. בקשת עיון, תיקון או מחיקה של לקוח קצה תועבר על ידינו לבעל העסק הרלוונטי בלא דיחוי, ובכל מקרה בתוך 3 ימי עסקים מהיום שהגיעה אלינו, כדי שהתקופה העומדת לרשות בעל העסק למתן מענה לא תיבלע אצלנו. לאחר מכן נסייע לו לבצע את הנדרש. אם אינכם יודעים מיהו בעל העסק, פנו אלינו ונכוון אתכם.

אם אתם סבורים שפנייתכם לא טופלה כראוי, ניתן לפנות לרשות להגנת הפרטיות במשרד המשפטים.

השירות שומר בדפדפן שלכם פריטי מידע מקומיים. כולם נשמרים בצד הלקוח; אין בשירות עוגיית סשן בצד השרת.

עוגיות הכרחיות לתפעול השירות:

• אסימון רענון ההתחברות ומועד פקיעתו
• סימון הרשמה הממתינה להשלמה
• נתיב ההפניה שאליו יש לחזור לאחר ההתחברות
• מזהה העסק הפעיל
• הפרויקט האחרון שנצפה

עוגייה של צד שלישי, שאף היא הכרחית:

• שירות reCAPTCHA של Google מציב עוגייה בדפדפן בדף שבו מופיע טופס רשימת ההמתנה. מטרתה הגנה מפני בוטים: הבחנה בין אדם לבין כלי אוטומטי. היא אינה משמשת לפרסום.

עוגיות העדפה ונוחות:

• בחירת שפת הממשק
• הגדרות התצוגה של רשימת המשימות
• מיון, עימוד וסינון של רשימות
• סימון שחלון קבלת הפנים בדמו כבר הוצג
• סימון שהצטרפתם כבר לרשימת ההמתנה
• סימון שסרגל האזהרה על יתרת הקרדיטים נסגר

נאמר במפורש: איננו מציבים עוגיות ניתוח תנועה, עוגיות פרסום או עוגיות מעקב, מכל סוג שהוא. העוגייה של reCAPTCHA המתוארת לעיל מוצבת בידי Google לצורך הגנה מפני בוטים בלבד, ולא לצורך פרסום. קיים בתשתית מנגנון לאיסוף פרמטרי קמפיין (UTM) והוא מושבת.

ניתן למחוק את פריטי המידע המקומיים דרך הגדרות הדפדפן. מחיקת הפריטים ההכרחיים תנתק אתכם מהחשבון ותחייב התחברות מחדש, וייתכן שחלקים בשירות לא יתפקדו.

אמצעי האבטחה שאנו מקיימים לשמירה על המידע כוללים:

• אחסון השירות על תשתית ייעודית בישראל.
• הגבלת הגישה הרשתית למסד הנתונים, כך שאינו נגיש מרשת האינטרנט הפתוחה ומקבל חיבורים מהשרת עצמו ומכתובות הנכללות ברשימת היתר בלבד.
• שמירת הגיבויים השוטפים של מסד הנתונים בייצור בצורה מוצפנת.
• שמירת סיסמאות כתמצית מוצפנת בלבד, ולא כטקסט גלוי.
• הפרדה בין לקוחות שונים ברמת היישום, לרבות אכיפה של ההפרדה בשכבת הכלים המשמשת את סוכני ה-AI.
• הגבלת ההרשאות במערכת לפי תפקיד, והגבלת הגישה למידע הייצור לעובדי החברה ולנותני שירות מטעמה שהגישה נדרשת להם.
• הפעלת בקרת גישה ברמת האובייקט הבודד והשדה הבודד, כך שמשתמש מגיע רק למידע שהרשאותיו מתירות לו.
• החזקת סודות השירות ומפתחות הגישה בנפרד לכל סביבה, ולא בתוך קוד המקור.
• החזקת קוד המקור במאגר שהגישה אליו מחייבת אימות דו-שלבי.
• הגבלת העלאת שינויים לסביבת הייצור לגורם אחד המוסמך לכך, ובדיקת השינוי כחלק מתהליך ההעלאה.
• קיום כלים אוטומטיים לבדיקות אבטחה מול הקוד ומול השירות הפועל, וסינון רכיבי צד שלישי לאיתור פגיעויות ידועות, כחלק מתהליך הפיתוח.
• הימנעות מכתיבת גופי ההנחיות והתשובות של ה-AI ליומני היישום.
• ניטור שגיאות לצורך זיהוי תקלות וטיפול בהן.
• קיום נוהל פנימי מתועד לטיפול בחולשת אבטחה שהתגלתה, לרבות הערכתה, תיקונה ומתן הודעה ככל שהדין מחייב זאת.

אף מערכת אינה חסינה לחלוטין. איננו מתחייבים ואיננו ערבים לכך שלא יתרחש אירוע אבטחה, ואיננו מוסרים הבטחה לזמינות, לגיבוי או לרמת אבטחה מסוימת.

הודעות תפעוליות הנוגעות לחשבון ולשירות — הזמנות, התראות על משימות, הודעות חיוב והודעות מערכת — נשלחות כחלק מאספקת השירות.

הודעות שיווקיות, ובכללן עדכוני מוצר לנרשמים לרשימת ההמתנה, נשלחות רק למי שמסר את פרטיו לשם כך.

ניתן להפסיק את קבלת ההודעות השיווקיות בכל עת, בפנייה לכתובת privacy@lens-hq.com. נסיר את הכתובת מרשימת הדיוור. הסרה מדיוור שיווקי אינה מפסיקה הודעות תפעוליות הנדרשות לאספקת השירות, כל עוד החשבון פעיל.

השירות מיועד לשימוש עסקי. הוא אינו מיועד לאנשים מתחת לגיל 18 ואינו מכוון אליהם.

נציין במפורש שאין בשירות מנגנון לאימות גיל, ואיננו אוספים תאריך לידה. איננו אוספים ביודעין מידע אודות קטינים. אם נודע לכם שקטין מסר לנו מידע, פנו אלינו לכתובת privacy@lens-hq.com ונפעל למחיקתו בהליך ידני, כאמור בסעיף 11.

אנו רשאים לעדכן מדיניות זו מעת לעת, בין היתר עם הוספת תכונות, החלפת ספק שירות או שינוי בדין.

הנוסח המעודכן יפורסם באתר השירות, ויישאו מספר גרסה ותאריך תחילה. שינוי מהותי יובא לידיעתכם מראש, בהודעה בדואר אלקטרוני לכתובת הרשומה בחשבון או בהודעה בתוך השירות. המשך השימוש בשירות לאחר מועד התחילה של הנוסח המעודכן מהווה הסכמה לו.

על מדיניות זו חלים דיני מדינת ישראל. סמכות השיפוט הבלעדית בכל עניין הנוגע אליה נתונה לבתי המשפט המוסמכים בישראל.