מדיניות פרטיות

מבוא

moblers ("אנחנו", "שלנו") מפעילה את portal.moblers.com ("הפורטל"). מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, מאחסנים ומגנים על המידע האישי שלכם בעת שימוש בפורטל. אנו מחויבים להגנה על פרטיותכם ולטיפול אחראי במידע שלכם.

מידע שאנו אוספים

• פרטי חשבון — שם, כתובת דוא"ל ושם חברה שנמסרים בעת הרשמה או קליטת פרויקט.
• נתוני פרויקט — מפרטי מוצר, כתובות Figma, העדפות פלטפורמה, בחירות אינטגרציה, הערות ציות ומסמכים שהועלו דרך הפורטל.
• מידע תשלום — הפניות חשבוניות וסכומי תשלום הנרשמים כאשר מנהל הפרויקט מאשר קבלת העברה בנקאית.
• נתוני שימוש — כתובת IP, סוג דפדפן, דפים שנצפו וחותמות זמן הנאספים אוטומטית למטרות אבטחה וניתוח.

כיצד אנו משתמשים במידע

• למתן שירות הפורטל — יצירת הערכות, ניהול אבני דרך, עיבוד תשלומים ותמיכה בזרימות עבודה של בנייה ובדיקות.
• לתקשורת אתכם — שליחת עדכוני פרויקט, מענה לפניות ומתן תמיכה.
• ליצירת תוכן בסיוע AI — מפרטי הפרויקט נשלחים לספקי AI (OpenAI, Anthropic) לייצור טיוטות היקף, הערכות וקוד מקדים. רק הנתונים הנדרשים ליצירה מועברים.
• לשיפור הפורטל — ניתוח דפוסי שימוש לשיפור תכונות, ביצועים ואבטחה.

עיבוד נתונים על ידי AI

כאשר אתם שולחים מפרט פרויקט, חלקים נבחרים נשלחים לשירותי AI של צד שלישי (OpenAI להערכות, Anthropic ליצירת קוד) דרך ה-API שלהם. ספקים אלו מעבדים נתונים בהתאם למדיניות הפרטיות שלהם והסכמי עיבוד נתונים. איננו משתמשים בנתוני הפרויקט שלכם לאימון מודלים של AI. ספקי AI עשויים לשמור נתונים באופן זמני לניטור שימוש לרעה בהתאם למדיניות שלהם.

שיתוף מידע

• רשומות תשלום — הפניות העברה בנקאית וסכומים נשמרים במסד הנתונים כאשר מנהל הפרויקט רושם תשלום.
• ספקי AI — OpenAI ו-Anthropic מקבלים מפרטי פרויקטים להערכות ויצירת קוד.
• ספק אירוח — Netlify מארח את הפורטל; Neon מארח את מסד הנתונים. שניהם מעבדים נתונים בשמנו במסגרת הסכמי עיבוד נתונים.

איננו מוכרים מידע אישי לצדדים שלישיים. אנו עשויים לחשוף מידע אם נדרש על פי חוק או להגנה על זכויותינו.

עוגיות ומעקב

הפורטל משתמש בעוגיות חיוניות לאימות (ניהול סשן) והעדפות שפה. איננו משתמשים בעוגיות פרסום או מעקב של צדדים שלישיים.

שמירת מידע

אנו שומרים את נתוני הפרויקט לאורך משך ההתקשרות ולתקופה סבירה לאחריה לצרכי תיעוד ועמידה בדרישות חוקיות. פרטי חשבון נשמרים כל עוד החשבון פעיל. תוכלו לבקש מחיקת המידע בכל עת (ראו זכויותיכם להלן).

אבטחה של הפורטל

אנו מיישמים אמצעי אבטחה תקניים בתעשייה עבור הפורטל עצמו, כולל חיבורים מוצפנים (TLS), אימות מאובטח, בקרות גישה מבוססות תפקיד, צינורות פריסה מבוקרים ושמירת artifacts תחומה בזמן. גישה למסד הנתונים מוגבלת ומוצפנת בהעברה. למרות שאנו נוקטים באמצעי זהירות סבירים, אין שיטת העברה באינטרנט שהיא מאובטחת ב-100%. עבור בסיס האבטחה של האפליקציות ש-moblers מספקת למשתמשי הקצה שלכם, ראו את הסעיף שלהלן.

אבטחה של האפליקציות שאנחנו בונים עבורכם

אנו מתייחסים לאפליקציות ש-moblers מספקת למשתמשי הקצה שלכם באותה רצינות שבה אנו מתייחסים לנתוני הפורטל שאנו מחזיקים עליכם. כל אפליקציה ש-moblers מספקת נשלחת עם בסיס האבטחה של moblers: אחסון סודות מגובה ב-Keychain של מערכת ההפעלה דרך flutter_secure_storage (OWASP Mobile Top 10 / M9), API client על HTTPS בלבד עם הסתרת PII ב-release builds (M3, M5, M6), סריקת סודות אוטומטית (gitleaks) ובדיקות CVE לתלויות (OSV-Scanner) בכל commit ל-branch הייצור (M2), ומיפוי אחד-לאחד של כל בקרה לבקרת ה-OWASP Mobile Top 10 המתאימה. הבסיס המלא מתפרסם כ-PDF להורדה בדף הבית של הפורטל כדי שצוות האבטחה והרגולציה שלכם יוכל לבחון אותו באופן בלתי תלוי. פרופילים מוסדרים ל-HIPAA, PCI או בנקאות (אימות ביומטרי כשלב נוסף, certificate pinning, זיהוי jailbreak, מסד נתונים מקומי מוצפן) זמינים על פי בקשה. דיווחי פגיעויות אחראיים על אפליקציה שסופקה ניתן לשלוח ל[email protected] במסגרת חלון תיאום של 90 יום.

זכויותיכם

• גישה — בקשה לקבלת עותק מהמידע האישי שברשותנו.
• תיקון — בקשה לתיקון מידע לא מדויק או חלקי.
• מחיקה — בקשה למחיקת המידע האישי, בכפוף לדרישות שמירה חוקיות.
• ניידות — בקשה לקבלת המידע בפורמט מובנה וקריא למכונה.

למימוש זכויות אלו, פנו אלינו ב[email protected]. נשיב תוך 30 יום.

פרטיות ילדים

הפורטל אינו מיועד לאנשים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מילדים. אם אתם סבורים שאספנו מידע מילד, אנא פנו אלינו מיידית.

שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יימסרו דרך הפורטל או בדוא"ל. תאריך "עדכון אחרון" בראש הדף משקף את העדכון האחרון.

יצירת קשר

שאלות על מדיניות זו או על המידע שלכם? פנו אלינו ב[email protected].