מדיניות פרטיות
אילו פרטים אישיים אנו מחזיקים, לשם מה, ומה תוכלו לעשות בעניין.
This translation is provided so you can read the document in your own language. It does not govern. The French version governs where the Charter of the French Language applies, and the English version governs everywhere else.
1מי אחראי
World Industries Network אחראית לפרטים האישיים המתוארים כאן, כעסק המחליט מה נאסף ולשם מה. מדיניות זו נכנסת לתוקף ביום 9 August 2026. כתבו אל [email protected] בכל עניין שבה.
היא נכתבה לפי חוק קוויבק להגנת המידע האישי במגזר הפרטי, כפי שתוקן בחוק 25, ולפי החוק הפדרלי להגנת המידע האישי והמסמכים האלקטרוניים. במקום שבו חלה עליכם תקנת הגנת המידע הכללית של האיחוד האירופי או של בריטניה, אנו פועלים כבעלי השליטה בעיבוד המתואר, ומה שהיא מוסיפה נאמר במקומו: הבסיס החוקי בסעיף 4, מנגנון ההעברה בסעיף 7, ההודעה בתוך שבעים ושתיים שעות בסעיף 12, ורשות הפיקוח שלכם בסעיף 13. במקום שבו חל עליכם חוק פרטיות של מדינה בארצות הברית, סעיף 11 מעניק לכם את אותן הזכויות, ואיננו מוכרים או משתפים מידע אישי במובן שחוקים אלה מגדירים.
2האדם האחראי לפרטים אישיים
חוק 25 מחייב עסק למנות אדם האחראי להגנת פרטים אישיים ולפרסם את התפקיד, על תוארו ופרטי הקשר אליו. בלא האצלה בכתב, את התפקיד ממלא בעל הסמכות הגבוהה ביותר בעסק, וכך הדבר גם כאן.
- תואר
- Person in charge of the protection of personal information
- ממולא בידי
- בעל הסמכות הגבוהה ביותר בתוך World Industries Network
- קשר
- [email protected]
פניות המגיעות לכתובת זו מטופלות בידי ממלא התפקיד, ולא בידי התמיכה הכללית. אם עליכם להמשיך הלאה, סעיף 13 מורה לאן.
3מה אנו אוספים
- חשבון
- שם, דוא״ל, טביעת סיסמה, שפה, והחברות שאליהן אתם משתייכים.
- חברה
- שם עסק, ענף, צורה משפטית, תיאור, כתובות, לוגו וכריכה, וכן נתוני זהות ואימות שספק תשלומים דורש כדי להעביר אליכם כספים.
- תוכן
- מה שאתם מפרסמים או שולחים: פוסטים, מוצרים, הודעות, קבצים, ביקורות והמטא-נתונים הנלווים.
- מסחר
- הזמנות, כתובות מסירה, סכומים, עמלות, החזרים, מחלוקות ורשומות העברה. מספרי כרטיס מלאים לעולם אינם מגיעים לשרתינו; ספק התשלומים שלנו מטפל בהם.
- טכני
- אסימוני סשן ואבטחה, טביעה ממולחת של כתובת ה-IP שלכם לצורך הגבלת קצב ומניעת ניצול לרעה, וכן מכשיר, מערכת הפעלה ודפדפן עבור ביקור נספר.
- ניתוח נתונים
- ספירות עמודים אנונימיות, ורק אם אישרתם עוגיות ניתוח.
- תמיכה
- מה שאתם מספרים כשאתם כותבים אלינו, והתשובה שלנו.
- עוזר
- רק אם תפעילו את Jarv1s: השיחות שלכם איתו, הפתקים והזיכרונות שהוא שומר עבורכם, הקבצים שאתם מוסרים לו, והרישום של מה שעשה בשמכם. כל עוד הוא כבוי, שום דבר תחת הכותרת הזאת אינו קיים.
אנו אוספים זאת מכם, מהשימוש שלכם בפלטפורמה, ומספק התשלומים שלנו כשהוא מחזיר את תוצאת אימות זהות או בנק שיזמתם.
4מדוע אנו אוספים ועל איזה בסיס
- כדי שהחשבון שלכם יפעל
- נחוץ לביצוע החוזה שלנו אתכם. חוק 25: נחוץ למטרות העסק.
- כדי להפעיל את השוק
- נחוץ לביצוע החוזה ולעמידה בחובות מס, חשבונאות ומניעת הונאה.
- כדי לאבטח את הפלטפורמה
- האינטרס הלגיטימי שלנו במניעת הונאה, ניצול לרעה וגישה בלתי מורשית, מאוזן מול האינטרסים שלכם.
- כדי להשיב לכם
- נחוץ לביצוע החוזה, או האינטרס הלגיטימי שלנו להשיב.
- כדי למדוד שימוש
- הסכמתכם, שתוכלו לחזור בכם ממנה בכל עת.
- כדי לקיים חובה שבדין
- עמידה בחובה משפטית שאנו כפופים לה.
איננו מוכרים פרטים אישיים, איננו מפעילים פיקסלים פרסומיים או פיקסלי מעקב של צד שלישי, ואיננו משתמשים בתוכן ההודעות הפרטיות שלכם לפרסום או לפרופיל.
5הסכמה, ואיך לחזור ממנה
במקום שאנו נשענים על הסכמה, אנו מבקשים אותה לפני שהאיסוף מתחיל ולא אחריו, וסירוב הוא פעולה אחת בעלת אותו משקל כמו קבלה. אפשר לחזור מההסכמה בכל עת: לניתוח נתונים דרך בקרות העוגיות; לשאר בכתיבה אל [email protected]. החזרה חלה קדימה ואינה הופכת עיבוד קודם לבלתי חוקי.
ההסכמה עבור אדם מתחת לגיל 14 ניתנת בידי בעל האחריות ההורית. במקום שבו חלה תקנת הגנת המידע הכללית, הגיל שמתחתיו נדרשת הסכמת הורה הוא הגיל שקובעת המדינה שבה נמצא הילד, בין שלוש עשרה לשש עשרה, ואנו מחילים את הגבוה מביניהם.
6עם מי אנו חולקים
אנו מוסרים פרטים אישיים לספקי שירות המעבדים אותם לפי הוראותינו ובחוזה, רק כנדרש לאספקת השירות: סליקת תשלומים, אירוח ענן ומסדי נתונים, אחסון אובייקטים והגשת תוכן, דוא״ל עסקאות, ניטור שגיאות, וניתוח מוצר במקום שהסכמתם.
אנו מוסרים גם כשהדין מחייב, כדי להשיב לדרישה משפטית תקפה, כדי לבסס טענה משפטית או להתגונן מפניה, או כדי להגן על זכויותיו ובטיחותו של אדם. אם עסקנו יועבר, פרטים אישיים עשויים לעבור עמו, בכפוף לחובות הסודיות שחוק 25 מטיל על עסקה כזו.
מה שמשתמש אחר רואה הוא מה שאתם מפרסמים. הדוא״ל העסקי שלכם אינו מוצג בפרופיל ציבורי; בקשות יצירת קשר מועברות דרכנו כדי שהכתובת שלכם תישאר פרטית.
7היכן מעובד
פרטים אישיים מעובדים ונשמרים בקנדה, בארצות הברית ובאיחוד האירופי, לפי הספק והשירות. מסירת פרטים אישיים מחוץ לקוויבק מחייבת הערכת השפעה על הפרטיות המבססת שהם יזכו להגנה נאותה, וחוזה המתעד את ההערכה. במקום שחלה תקנת ההגנה הכללית, העברות מחוץ לאזור הכלכלי האירופי נשענות על התניות החוזיות הסטנדרטיות של הנציבות האירופית או על החלטת נאותות.
כל ספק, וההערכה שלומי מעבד מה, היכן זה נעשה, ומסקנת ההערכה לכל אחד.8כמה זמן אנו שומרים
- נתוני חשבון וחברה
- כל עוד החשבון פתוח, ולאחר מכן מושמדים או מונשרים מזהים בתוך פרק זמן סביר לאחר סגירתו, בכפוף לשורות שלהלן.
- הזמנות, חשבוניות ורשומות העברה
- נשמרים לתקופה שדיני המס וניהול הספרים מחייבים, מהמניין מתום שנת הכספים הרלוונטית.
- יומני אבטחה וגישה
- שמירה קצרה, מספיקה לחקירת ניצול לרעה.
- רשומות מודרציה
- נשמרות כדי שאפשר יהיה עדיין להסביר הסרה ולערער עליה, ומצומצמות למינימום הדרוש לכך.
- התכתבות תמיכה
- נשמרת כל עוד היא עשויה עדיין להיות רלוונטית למחלוקת.
כשתקופת שמירה מסתיימת, המידע מושמד או מונשרים ממנו מזהים. מידע שהונשרו ממנו מזהים אינו עוד פרט אישי וניתן לשומרו כסטטיסטיקה מצרפית.
9איך הם מוגנים
- במנוחה
- שדות רגישים מוצפנים ב-AES-256-GCM.
- סיסמאות
- מגובבות ב-Argon2id. הן לעולם אינן נשמרות ואינן ניתנות לשחזור בטקסט גלוי.
- במעבר
- TLS בכל חיבור, עם חילופי מפתחות עמידים לקוונטים במקום שהלקוח תומך בכך.
- גישה
- הרשאות לכל מודול בתוך חברה, ואין פרטי ניהול משותפים.
10עיבוד אוטומטי
חלק מההחלטות בפלטפורמה מתקבלות או נתמכות בעיבוד אוטומטי, וחוק 25 מחייב שנאמר לכם אילו:
- דירוג הפיד מסדר את מה שאתם רואים מהחשבונות שאתם עוקבים אחריהם ומהענף שלכם, ושיבוצים בתשלום נשזרים לתוך הסדר הזה. הוא אינו מכריע דבר לגביכם. סעיף 21 של התנאים מפרט כל פרמטר ומה שתשלום משנה בו.
- בקרות נגד ניצול לרעה, ובהן הגבלת קצב ואותות הונאה, עשויות להגביל פעולה אוטומטית.
- תוכן שדווח בידי מספיק חברים שונים מוסר אוטומטית. הבעלים מקבל הודעה עם המספר והסיבות, וההסרה נרשמת כדי שאפשר יהיה לערער עליה.
- דרגת סיכון של מוכר, הנגזרת מוותק החשבון ומהיסטוריית ההסדרה, קובעת את עיכוב התשלומים ותקרת מחזור נעה. עמוד התשלומים מפרסם כל סף בסולם הזה.
- העוזר, במקום שהפעלתם אותו, מנסח ויכול לבצע את מה שתבקשו. הוא אינו מחליט דבר עליכם: הוא פועל לפי הוראתכם, בתוך ההרשאות שכבר יש לחשבון שלכם, והוא כבוי עד שתסכימו.
כשהחלטה בעניינכם נשענת אך ורק על עיבוד אוטומטי, תוכלו לשאול אילו פרטים אישיים שימשו, מדוע התקבלה ההחלטה, ולבקש בחינה בידי אדם. כתבו אל [email protected].
Jarv1s, העוזר המובנהמה הוא יודע לעשות, מה הוא רשאי לקרוא, ואיזו הסכמה הוא מבקש קודם.11הזכויות שלכם
תוכלו לבקש עיון בפרטים האישיים שאנו מחזיקים עליכם, תיקונם, מחיקתם במקום שהדין מורה כך, עותק נייד בפורמט טכנולוגי מובנה ונפוץ, חזרה מהסכמתכם, וכן, בנסיבות שחוק 25 קובע, שנחדל מהפצת מידע או נסיר קישור מהאינדקס כשההפצה גורמת לכם נזק חמור למוניטין או לפרטיות.
איך לממש אותןמה לשלוח, איך אנו מאמתים אתכם, וכמה זמן זה לוקח.12אירועי סודיות
אירוע סודיות הוא גישה בלתי מורשית לפרטים אישיים, שימוש או מסירה בלתי מורשים, אובדנם, או כל פגיעה אחרת בהגנה עליהם. אין צורך בתוקף: ייצוא שנשלח לכתובת הלא נכונה, או תקלה שהראתה לחבר אחד את נתוניו של אחר, הם אירוע.
כל אירוע נרשם במרשם, לרבות כזה שאין בו סיכון לנזק חמור. כל רישום מתעד את המידע הנוגע בדבר, הנסיבות, מתי אירע ומתי נודע לנו, כמה אנשים מעורבים, המסקנה בדבר סיכון לנזק חמור ומה הוביל אליה, ההודעות שנמסרו, והצעדים שננקטו. הרישומים נשמרים חמש שנים מהיום שבו נודע לנו.
כשאירוע נושא סיכון לנזק חמור, אנו מודיעים בשקידה לוועדת הגישה למידע ולאנשים הנוגעים בדבר, ונוקטים צעדים סבירים לצמצום הסיכון ולמניעת הישנות. במקום שחלה תקנת ההגנה הכללית, אנו מודיעים לרשות הפיקוח המוסמכת בתוך 72 שעות כשהאירוע עלול להצמיח סיכון לאנשים.
אם נדמה לכם שאירע אירוע, כתבו אל [email protected] או אל [email protected]. שתי הכתובות מגיעות לאדם, ודיווח מבחוץ נרשם במרשם בדיוק כמו אירוע שאנו מגלים בעצמנו.
13תלונות
כתבו תחילה אל [email protected]. אם תשובתנו אינה מספקת אתכם, תוכלו להתלונן לוועדת הגישה למידע של קוויבק, לנציבות הפרטיות של קנדה, או, אם אתם באזור הכלכלי האירופי או בממלכה המאוחדת, לרשות הפיקוח הלאומית שלכם.
14שינויים
אנו מפרסמים כאן את הגרסה התקפה, עם תאריך תחילה. כששינוי משפיע מהותית על אופן השימוש שלנו בפרטים אישיים עליכם, אנו מודיעים לפני כניסתו לתוקף, ואם השינוי מחייב זאת, מבקשים הסכמה מחדש.