גרסה מתאריך 16 בספטמבר 2026. מדיניות זו חלה ממועד פרסומה ב-/legal/en/privacy. היא פועלת יחד עם תנאי Cicora, כללי השימוש המקובל, כללי ההחזר, מדיניות קובצי Cookie ו-בקרות הנתונים. עבור הזמנה ארגונית שבה RIZZ TRADE מעבדת נתונים אישיים לפי הוראות מתועדות של לקוח הארגון, חל גם הסכם או נספח נפרד לעיבוד נתונים; המסגרת הכללית לרובד זה מופיעה ב-נתונים עסקיים.
1. מי אחראי ומה מכסה מדיניות זו
בעל השליטה בנתונים אישיים למטרות שנקבעות באופן עצמאי בידי Cicora הוא RIZZ TRADE LLC, Republic of Uzbekistan, מספר זיהוי נישום 312432714, רישום מספר 2944991 מיום 15 בספטמבר 2025, כתובת: 3 Nukus Street, Abdulla Avloniy MFY, Mirobod District, Tashkent. לשאלות בנושא נתונים אישיים, מחיקה, אבטחה או זכויות, פנו אל support@cicora.ai או +998 90 051 48 40.
Cicora היא שירות התוכנה של RIZZ TRADE עצמה. שירות זה מנהל חשבונות, גישה, ניתוב בקשות, לוגיקת עיבוד משלו, היסטוריה, חיוב ותמיכה. השימוש ב-Cicora אינו יוצר חשבון, חוזה או יחסי תשלום עם ספק מודל רק מפני שאותו מודל זמין ב-Cicora. ספק תשלומים, חנות יישומים, ספק מודל, שירות ניתוב או ספק אחר מעבדים נתונים במסגרת תפקידם, ההסכם החל עליהם והדין החל.
מדיניות זו חלה על נתונים המעובדים כאשר אדם מבקר באתר, נרשם ליישום או לשירות האינטרנט של Cicora או משתמש בהם, עובד בסביבת עבודה, משתמש ב-API, פונה לתמיכה, משלם עבור הזמנה, מפעיל תכונה אופציונלית או מקיים אינטראקציה עם קישור שפרסם משתמש. היא אינה מחליפה את מדיניות הפרטיות של אתר צד שלישי, יישום, מחבר, אמצעי תשלום או ספק מודל.
זמינות השירות במדינה מסוימת תלויה בדין החל, במודל שנבחר, בנתיב הטכנולוגי ובאמצעי התשלום. רוסיה אינה שוק יעד של Cicora. שפת EN, UZ או RU בדף אינה אומרת כשלעצמה שהשירות מוצע בכל מדינה או שאותן זכויות חלות בכל המדינות.
במדיניות זו:
- חשבון הוא חשבון משתמש ב-Cicora;
- ארגון וסביבת עבודה הם סביבה שנוצרה בידי מנהל מוסמך או שההצטרפות אליה נעשית באמצעותו;
- חומרי בקשה הם הנחיה, הקשר, קובץ, פריט מדיה, פרמטר, תוצאת כלי, פלט ומידע אחר הנחוצים לביצוע תכונה מסוימת;
- ספק מודל הוא הארגון שהמודל או כלי הטכנולוגיה שלו משמשים בפועל בנתיב שנבחר;
- מרשם המודלים והמדיניות הוא דף עיון בכתובת
/legal/en/model-policiesהמקשר לתנאים שפורסמו של מודלים ושל ספקי טכנולוגיה; הוא אינו רשימה של הנמענים בפועל של נתוני משתמש מסוים; - נתונים אישיים פירושם מידע המתייחס לאדם טבעי מזוהה או שניתן לזהותו לפי הדין החל.
כאשר ארגון משתמש ב-Cicora לנתונים על עובדיו, לקוחותיו או אנשים אחרים, הוא עשוי לקבוע את מטרות העיבוד ואת אמצעיו המהותיים. במקרה זה, RIZZ TRADE עשויה לפעול כמעבד לפי ההוראות המתועדות של הארגון, במידה הקבועה בהזמנת B2B נפרדת ובהסכם עיבוד נתונים. RIZZ TRADE נשארת בעלת שליטה עצמאית למטרותיה הנחוצות: תחזוקת החשבון והחוזה, חיוב, מניעת שימוש לרעה, אבטחה, ציות לדין והגנה מפני תביעות. התפקיד נקבע לפי זרימת הנתונים וההסכם בפועל ולא לפי שם התכונה.
2. נתונים שאנו עשויים לקבל ומקורותיהם
אנו מיישמים את עקרון הנחיצות: איננו מבקשים או משתמשים בנתונים שאינם נחוצים למטרה שנקבעה. אין לשלוח לתמיכה מספר כרטיס מלא, CVV, PIN, סיסמה, קוד בנקאי חד-פעמי או סוד גישה אחר. כאשר סולק, ארנק או חנות יישומים מעבדים תשלום, אותו צד מקבל את פרטי התשלום; Cicora מקבלת רק את המידע הנחוץ לאישור הזמנה, לרישום תשלום, לפתרון שגיאה או לטיפול בהחזר.
| קטגוריה | דוגמאות ומקור | מתי היא נוצרת |
|---|---|---|
| נתוני חשבון וקשר | שם או שם תצוגה, דוא״ל, מספר טלפון, סיסמה או נתוני שיטת כניסה, מזהי חשבון והפעלה, שפה, העדפות, היסטוריית הסכמה; בדרך כלל נמסרים בידי משתמש או מנהל מוסמך | רישום, כניסה, שינוי פרופיל, שחזור גישה, הודעות |
| נתוני ארגון ותפקיד | שם ומזהה הארגון, סביבת העבודה, תואר/תפקיד, חברות, פעולות מנהל, הזמנות להצטרפות, מגבלות והגדרות כאשר תכונות אלה זמינות | יצירה או השתתפות בסביבת עבודה, הזמנת B2B, פעולת מנהל |
| חומרי בקשה ותוצאות | טקסט, הקשר, קבצים מצורפים, מסמכים, תמונות, שמע, וידאו, URL, פרמטרים של כלים, מודל שנבחר, פלטים ונתוני צד שלישי שמשתמש בוחר להעלות | הגשת בקשה, העלאת קובץ, שימוש בחיפוש, יצירה, API או כלי זמין אחר |
| הגדרות היסטוריה, זיכרון, מטמון ותכונות | היסטוריית שיחות שמורה, הוראות משתמש, הגדרות שנבחרו, מטמון השירות ומטא-נתוני ביצוע, רק להיקף ולתקופה שמספקת התכונה שנבחרה | כאשר משתמש שומר חומר או כאשר תכונה מציינת במפורש שהיא שומרת אותו או מאחסנת אותו במטמון |
| קבצים ומדיה | שם הקובץ, סוג, גודל, תאריך העלאה, מאפיינים טכניים ותוכן; תמונה, קול או וידאו עשויים לכלול מידע על המשתמש או על אדם אחר המצולם או מוקלט | העלאה, אחסון, עיבוד או שליחת קובץ לתכונה שנבחרה |
| נתונים טכניים ונתוני אבטחה | כתובת IP, סוג מכשיר ודפדפן, גרסת יישום, מערכת הפעלה, אזור זמן, שפה, מידע רשת משוער, מזהי הפעלה, יומני פעולות, הודעות אבחון, פרטי שגיאה ואותות אבטחה | גישה לאתר/יישום, ביצוע בקשה, מניעת שימוש לרעה, אבחון |
| הזמנות וחיוב | מזהה הזמנה ועסקה, מצב, סכום ומטבע העסקה, מוצר זמין, תקופה, שימוש מדוד, תיקון, החזר והיסטוריית תמיכה | ביצוע הזמנה ואספקתה, שימוש ביתרה ששולמה מראש או במינוי, החזר או מחלוקת |
| תמיכה, תלונות ומשוב | תוכן הבקשה, חומר תומך, ערוץ קשר, דירוג פלט והקשר קשור שמשתמש בוחר לספק | פנייה לתמיכה, דיווח על הפרה, משוב איכות, בקשת זכויות |
| שיתוף ציבורי | קישור ציבורי, המזהה שלו, חומר שפרסם משתמש ומידע שהמשתמש בוחר להעמיד לרשות נמענים | רק לאחר הפעלה מפורשת של קישור ציבורי או תכונת פרסום אחרת |
| שירותים מחוברים | שם השירות המחובר, היקף הגישה שניתנה, אסימון או מזהה טכני, ונתונים שהשירות מחזיר או מקבל לפי הוראת המשתמש | רק כאשר משתמש או מנהל מקשרים מחבר, API, webhook או שירות חיצוני אחר |
| אימות גיל, נציג וסמכות | אישור גיל, אישור הורה או אפוטרופוס, מסמך/מידע הנחוץ לאימות נציג או להגנת האבטחה כאשר הדבר נדרש בדין, במודל או בנסיבות | רק כאשר האימות נחוץ באמת; המשתמש מקבל הודעה נפרדת על מטרתו והיקפו לפני האיסוף |
| נתונים ממקורות חוקיים | מידע ממנהל סביבת עבודה, ספק תשלומים על מצב עסקה, ספק אימות, צד לעסקה, משתמש, נציג מוסמך או רשות ציבורית | אישור הזמנה, ניהול סביבת עבודה, אבטחה, יישוב מחלוקת או חובה חוקית |
הרשאות מכשיר אופציונליות, כגון גישה למצלמה, לתמונות, למיקרופון או לקבצים, מתבקשות רק עבור תכונה שהמשתמש בוחר ונשארות בשליטת הגדרות המכשיר. אם תכונה מחייבת עיבוד נתונים מיוחדים, רגישים או ביומטריים, קבלת מדיניות זו לבדה אינה מספיקה: המטרה, הנתונים, הנמען, אמצעי ההגנה הזמינים וההסכמה הנדרשת בדין או מנגנון משפטי אחר נמסרים לפני הפעלת התכונה.
המשתמש אחראי להחזיק בבסיס החוקי, בזכויות ובהסכמות הדרושים להעלאת חומר על אדם אחר, לחיבור שירות חיצוני או להורות ל-Cicora לפעול במערכת חיצונית. הדבר אינו פוטר את RIZZ TRADE מאחריותה שלה לפי הדין החל, חובות האבטחה ותפקיד העיבוד החל עליה.
3. מדוע אנו מעבדים נתונים ומהו הבסיס החל
מטרות העיבוד מזוהות מראש ותואמות את הסיבה לאיסוף הנתונים. כאשר הדין החל משתמש במושג בסיס משפטי, אנו מסתמכים על בסיס אחד או יותר מן הבסיסים שלהלן. הסכמה אינה מחליפה חוזה, חובה חוקית או אינטרס לגיטימי, ואינה מוסתרת בתיבת סימון חובה לרכישה.
| מטרה | קטגוריות עיקריות | בסיס כאשר נדרש |
|---|---|---|
| ליצור ולתחזק חשבון, לאשר כניסה, לשחזר גישה ולספק ממשק וסנכרון שנבחרו | חשבון, הפעלה, נתונים טכניים, הגדרות | ביצוע חוזה וצעדים לפי בקשת המשתמש; במקרים מסוימים, אינטרס לגיטימי בהגנת החשבון |
| לבצע בקשה, להעביר חומר נדרש לנתיב שנבחר, להציג תוצאה ולרשום שימוש | חומרי בקשה, קובץ/מדיה, פרמטרים טכניים, היסטוריה, מודל שנבחר | ביצוע חוזה; לגבי ארגון, גם ההוראות המתועדות של הלקוח ברובד ה-B2B החל |
| לנהל סביבת עבודה, תפקידים, הזמנות להצטרפות, סמכויות מנהל וגישה של ארגון | חברות, תפקיד, תוכן ויומנים בגבולות ההגדרות, נתוני מנהל | ביצוע חוזה עם משתמש/ארגון ואינטרס לגיטימי בסביבה מאובטחת |
| לעבד הזמנה, לאשר תשלום, לשמור רשומות חשבונאיות, מס ותשלום, למנוע פעולות כפולות ולטפל בהחזר | הזמנה, מזהה עסקה, מצב, שימוש, אנשי קשר | ביצוע חוזה, חובה חוקית, אינטרס לגיטימי במניעת הונאה ובהגנה מפני תביעות |
| לתחזק את השירות, לתקן תקלות ולתמוך בתאימות, בביצועים ובעמידות | יומנים טכניים, נתוני אבחון, הקשר שגיאה מוגבל, הגדרות | אינטרס לגיטימי בהמשכיות ובאבטחה; כאשר נדרש, ביצוע חוזה |
| להגן על משתמשים, מערכות, נתונים וזכויות צד שלישי; למנוע הונאה, ספאם, פעילות זדונית, עקיפת בקרות והפרת כללים | אותות טכניים, חומר הנחוץ לבדיקה, פעולות חשבון, תקשורת | אינטרס לגיטימי, חובה חוקית והגנת זכויות/אבטחה כאשר הדין קובע זאת |
| לטפל בבקשות, תלונות, מחלוקות ודרישות חוקיות | קשר, תשלום, נתונים טכניים וחומר רלוונטי לעניין | חובה חוקית, ביצוע חוזה, אינטרס לגיטימי ביישוב מחלוקות ובהגנה על זכויות |
| לספק תכונות שהופעלו מרצון, לרבות קישורים ציבוריים, מחברים, זיכרון שמור, התאמה אישית אופציונלית, תקשורת שיווקית וניתוח אופציונלי | תלוי בתכונה שנבחרה | הסכמה כאשר נדרשת; אחרת בסיס שנמסר בנפרד ואפשרות לסרב |
| להשתמש במשוב לשיפור תכונה מסוימת | דירוג, הערה ורק ההקשר הקשור שהמשתמש בוחר לספק | אינטרס לגיטימי בשיפור השירות או הסכמה כאשר נדרשת; משוב אינו הופך את כל היסטוריית החשבון לחומר למטרה אחרת |
| לבצע ניתוח מצרפי או לאחר ביטול זיהוי כאשר הוא מופעל בפועל | נתונים טכניים ונתוני שימוש, משוב או נתונים אחרים לאחר צבירה/ביטול זיהוי חלים | אינטרס לגיטימי או הסכמה כאשר נדרשת; הנתונים אינם משמשים לזיהוי מחדש רגיל, למעט כאשר הדין מתיר זאת לצורכי אבטחה או בדיקת איכות |
הנחיות פרטיות, קבצים מצורפים ופלטים משמשים למתן Cicora, להגנתה ולתמיכה בה. RIZZ TRADE אינה משתמשת בהם לאימון מודלים כלליים משלה או לפרסום אופציונלי רק משום שמשתמש קיבל מדיניות זו. תוכנית מחקר, אימון או שימוש משני אחרת, אם תוצע, מלווה לפני ההפעלה בגילוי מטרתה, קטגוריות הנתונים, התקופה, הנמענים, השפעת הסירוב ומנגנון ההסכמה וביטול ההסכמה הנדרש.
4. מודלים, ניתוב, קבצים ותכונות חיצוניות
4.1 המודל והספק שנבחרו
Cicora רשאית לשלוח את חומרי הבקשה הנחוצים לבקשה לספק המודל או לכלי שנבחר ומבצע בפועל את הבקשה. אלה עשויים לכלול הנחיה, הקשר רלוונטי, קובץ, פרמטרים טכניים וחלק מן הפלט כאשר הדבר נחוץ לתכונה, לאבטחה או לאימות התוצאה. איננו מעבירים יותר מן הנחוץ לבקשה המסוימת.
לפני שימוש במודל, המשתמש בודק את שמו, יכולותיו ותנאיו החלים בכרטיס המוצר. מרשם המודלים והמדיניות מסייע לאתר תנאים שפרסמו ספקי טכנולוגיה. זהו מדריך לתנאים חיצוניים, ולא אישור שכל ספק רשום נכלל בנתיב של Cicora או מקבל את נתוני המשתמש. מידע מהותי לבקשה מסוימת, לרבות הנמען, מגבלות הנתונים וההגדרות הזמינות, נחשף דרך כרטיס התכונה, ההגדרות או ההזמנה הרלוונטית לפני העיבוד, במידה הנדרשת בדין ובהסכם. בעיבוד עסקי, נספח העיבוד החל בפועל מזהה את הנמענים ואת ההעברות הבינלאומיות.
לספקי מודלים עשויים להיות כללים שונים לשמירה, רישום, בדיקת בטיחות, אימון ומחיקה. כל נתיב כפוף לתנאים שבכרטיסו ולכללי הספק החלים. מצב שמירה אפסית, מצב אי-אימון, מדינת עיבוד קבועה או תקופת מחיקה מוצהרת חלים רק כאשר הדבר נאמר במפורש עבור הנתיב שנבחר. אם מעבר אוטומטי לנתיב אחר משנה מהותית את עיבוד חומר הבקשה, Cicora מגלה זאת לפני השימוש ומקבלת בחירת משתמש נפרדת כאשר הדין או הגדרות המוצר דורשים זאת. אסור לעקוף מגבלות גאוגרפיות, ייצוא או הגנה החלות.
4.2 קבצים, מטמון, היסטוריה וזיכרון
קובץ שנשלח עם בקשה ניתן לעיבוד רק במידה הדרושה לביצוע אותה בקשה, לרבות בדיקות תבנית, אבטחה וכללים חלים. אם Cicora מציעה אחסון קבצים נפרד, היסטוריה, פרויקט, זיכרון, מטמון או אובייקט שמור אחר, הממשק מסביר לפני ההפעלה מה נשמר, היכן הוא גלוי בחשבון או בסביבת העבודה, כיצד ניתן למחוק אותו ואילו קריטריוני שמירה חלים. לא כל פריט שנשלח הופך לאובייקט שמור קבוע, ולא כל מטמון זמני הוא היסטוריית משתמש.
ניתן להשתמש במטמון טכני לבקשה חוזרת, לביצועים, למניעת כפילות או לאבטחה במשך התקופה הנחוצה. הוא אינו מתיר שימוש עצמאי בתוכן. לאחר מחיקת אובייקט משתמש, עותקים שיוריים עשויים להישאר זמנית במערכות גיבוי או במערכות טכניות מוגנות עד למחזורן הרגיל; הם אינם חוזרים לשימוש רגיל לאחר המחיקה, למעט כאשר שחזור נחוץ על בסיס חוקי או בקשר לאירוע שלא יושב.
אין להעלות סיסמה, מפתח סודי, פרטי תשלום מלאים או סוד אחר אלא אם הדבר נחוץ לתכונה שנבחרה. לפני העלאת נתונים על אדם אחר, נתונים רפואיים, ביומטריים, פיננסיים או נתונים רגישים אחרים, יש לוודא שיש לכם זכות לעשות זאת ושהנתיב שנבחר מתיר עיבוד זה. הודעה זו אינה מחליפה דרישות נפרדות מכוח הדין, חוזה עם ארגון או תנאי ספק.
4.3 משוב, קישורים ציבוריים ושיתוף חומרים
דירוג פלט, דיווח על בעיה או הצעה לשיפור הם וולונטריים. כאשר משתמש שולח משוב, Cicora רשאית להשתמש במשוב עצמו ובהקשר הקשור שהמשתמש סיפק במפורש כדי לחקור, לתקן, לאבטח או לשפר את התכונה הרלוונטית. איננו מתייחסים לכל החשבון או לכל השיחות הקודמות כמשוב רק מפני שהמשתמש שלח דירוג אחד.
קישור ציבורי או גישה משותפת אחרת נוצרים רק בפעולה מפורשת של המשתמש או מנהל מוסמך. לפני הפרסום, Cicora מציגה איזה חומר יהיה זמין לנמענים. הסרת קישור עוצרת את המשך מסירתו בידי Cicora, אך אינה מוחקת או משיבה לידיה עותקים, צילומי מסך או נתונים שהושגו כדין בידי צדדים שלישיים. משתמש יוצר קישור ציבורי רק לחומר שיש לו בסיס חוקי וההרשאות הדרושות לגביו.
4.4 מחברים, חשבונות חיצוניים ופעולות
כאשר משתמש מחבר שירות חיצוני, Cicora מקבלת רק את הגישה שהעניק אותו משתמש או מנהל. השירות החיצוני עשוי לקבל חומרי בקשה, הוראות או תוצאות הנחוצים לביצוע פעולה, ו-Cicora עשויה לקבל נתונים שהשירות מחזיר. שירות זה מעבד נתונים לפי כלליו. לפני החיבור, על המשתמש לבדוק את היקף הגישה, התנאים החיצוניים והסמכות להעמיד את הנתונים לרשות השירות. הגישה עשויה להישאר עד לניתוקה בהגדרות Cicora או אצל הספק החיצוני; כאשר הממשק תומך בניתוק, הוא זמין ללא חיבור מחדש.
אם תכונה יכולה לקרוא קובץ, לשלוח הודעה, לשנות נתונים חיצוניים או לבצע פעולה אחרת עבור משתמש, Cicora מציגה את מהות הפעולה ואינה מציגה את התוצאה כפעולה אנושית. המשתמש אחראי להרשאה שניתנה, ו-Cicora מיישמת מגבלות הנדרשות מטעמי אבטחה, דין וכללי הנתיב שנבחר.
4.5 סביבות עבודה ומנהלים
מנהל ארגון רשאי להזמין ולהסיר חברים, לקבוע תפקידים, לנהל גישה ולצפות בנתונים ובחומרים במידה שהתפקיד מעניק בפועל ושנמסרה למשתמש לפני הצטרפותו. הארגון אחראי ליידע את משתמשיו כדין על גישה זו ולהשיג את הבסיסים הדרושים לעיבוד נתוניהם. משתמש העושה שימוש בדוא״ל תאגידי או בסביבת עבודה אינו צריך להניח שחומר בסביבה זו הוא אישי ואינו נגיש לארגון.
כאשר הארגון ו-RIZZ TRADE התקשרו בהזמנת B2B, גישת מנהל, ייצוא, מחיקה, הוראות ובקשות נושאי מידע כפופים בנוסף לאותה הזמנה ול-הסכם הנתונים העסקיים. Cicora אינה מספקת למנהל מידע רב מן המותר לפי התפקיד, ההסכם, ההגדרות והדין.
5. מי מקבל נתונים ומתי
איננו מוכרים הנחיות, קבצים או פלטים אישיים כמוצר ואיננו מעניקים לצד שלישי זכות למכור אותם רק מפני שמשתמש קיבל מדיניות זו. כל גילוי מוגבל לפי מטרתו ותפקידו המשפטי של הנמען.
ניתן לגלות נתונים לקטגוריות הנמענים הבאות:
1. ספקי מודלים וספקי ניתוב. הם מקבלים חומר הנחוץ למודל או לכלי שנבחר. התנאים הנפרדים שלהם ומאפייני הנתונים המהותיים זמינים במרשם המודלים והמדיניות. 2. ספקים טכניים. ספקי אירוח, אחסון, אימות, הודעות, אבחון, תמיכה, אבטחה וספקים דומים עשויים לקבל את מינימום הנתונים הדרוש לתפקידם. אנו משתמשים בהם לפי ההסכמים והדין החלים; תפקידם המדויק תלוי בשירות בפועל. 3. משתתפי תשלום וחנויות יישומים. הם מקבלים מידע הדרוש לעיבוד פעולה, להתאמתה, לעיבוד החזר או לטיפול במחלוקת. כללי ערוץ התשלום המסוים חלים על הפעולה. 4. הארגון ומנהליו. עבור חשבון או סביבת עבודה של ארגון, במידה התואמת את סמכותם החוקית, תפקידם, ההגדרות וההסכם עם Cicora. 5. נמענים שבחר משתמש. לדוגמה, נמען קישור ציבורי או שירות חיצוני מחובר. המשתמש אחראי לחשיפה שנבחרה ולכיבוד זכויות צד שלישי. 6. חברות קשורות וחליפים. רק בקשר לארגון מחדש, עסקת נכסים, מימון, חדלות פירעון או אירוע תאגידי דומה, ובכפוף לחובות ההודעה, הסודיות והגנת הנתונים החלות. 7. רשויות, בתי משפט, רשויות אכיפה ונמענים חוקיים אחרים. כאשר גילוי נדרש בדין מחייב, בבקשה הניתנת לאכיפה או לשם הגנת זכויות ואבטחה ומניעת נזק חמור. כאשר הדין מתיר, אנו בוחנים את הבקשה ומודיעים לאדם או לארגון המושפעים, אם ההודעה אינה יוצרת סיכון, מפרה דין או מפריעה לחקירה. 8. נמעני מידע שעבר ביטול זיהוי או צבירה. רק כאשר הנתונים עובדו בפועל כך שאינם משמשים לזיהוי רגיל של אדם והגילוי תואם את הדין ואת המטרה המוצהרת.
מדריך תנאי הספקים אינו מחליף מידע על נמעני הנתונים בפועל. מידע על הנמען לבקשה מסוימת נמסר באמצעות המוצר, ההגדרות והמסמכים החוזיים הרלוונטיים; ניתן לבקש מידע נוסף ב-support@cicora.ai. היקף הגילוי כפוף לחובות השקיפות החלות, לסודיות ולאבטחה.
6. עיבוד והעברות בינלאומיים
נתונים עשויים להיות מעובדים באוזבקיסטן ובמדינות שבהן נמצאים בפועל ספקי מודלים, ספקים טכניים או נמענים שבחר המשתמש. מדינת הממשק, מדינת הרישום של RIZZ TRADE או שפת המסמך אינן מזהות כל מיקום עיבוד.
לפני העברה בינלאומית, Cicora מיישמת את המנגנון הנדרש בדין: היא מעריכה את תפקידי הצדדים ואת מטרת ההעברה, משתמשת באמצעי הגנה חוזיים, ארגוניים או מותרים אחרים, ומוסרת גילוי נפרד או מקבלת הסכמה כאשר הדבר נדרש. הצהרה כללית על עיבוד בינלאומי אינה הסכמה לכל העברה עתידית ואינה מחליפה הסכמה שחייבת להיות ספציפית.
עבור לקוחות תאגידיים, מנגנון להעברה בינלאומית, לרבות נספח חוזי לאזור הכלכלי האירופי, לממלכה המאוחדת או לשווייץ כאשר נדרש, נקבע בהסכם ה-B2B הפרטני לאחר שזוהו היצואן, היבואן, קטגוריות הנתונים, המדינות, הנמענים בפועל והמנגנון המשפטי החל. משטר לוקליזציה או עיבוד באיחוד האירופי בלבד חל רק על נתיב שלגביו הדבר נאמר במפורש בכרטיס הנתיב ובהסכם.
7. משך שמירת הנתונים
איננו משתמשים בתקופת שמירה אחידה לכל הנתונים. התקופה נקבעת לפי המטרה, הגדרת התכונה, ההסכם, הצורך לספק גישה/היסטוריה, דרישה חוקית, אבטחה, חשבונאות, מחלוקת והיכולת להפריד את הנתונים מהאדם. עם סיום המטרה, הנתונים נמחקים, עוברים ביטול זיהוי או מבודדים, אלא אם שמירה נוספת נדרשת או מותרת בדין.
| קטגוריה | קריטריונים לשמירה ולסיום העיבוד |
|---|---|
| חשבון, פרופיל והגדרות | כל עוד החשבון דרוש לחוזה, לגישה ולהגדרות שנבחרו; לאחר מחיקה מאושרת, בהתאם לתהליך מחיקת החשבון ולחריגים שלהלן |
| חומרי בקשה, היסטוריה, פרויקטים וקבצים | כל עוד האחסון מסופק בידי תכונה מופעלת, חשבון/סביבת עבודה או הגדרת משתמש; עם מחיקת האובייקט או החשבון, או סיום ההסכם, בהתאם לתהליך המחיקה החל ולחריגים חוקיים |
| מטמון זמני, תור ועותקים טכניים | כל עוד הם דרושים לביצועים, למניעת כפילות, לאבחון, לאבטחה או למחזור הטכני הרגיל; מטמון כזה אינו נחשב להיסטוריית משתמש קבועה אלא אם תכונה מציינת אחרת במפורש |
| יומנים טכניים ואבטחתיים | כל עוד הם דרושים להמשכיות, לחקירת שגיאות, למניעת שימוש לרעה, לביקורת גישה או להגנה מפני תביעות; הגישה מוגבלת למטרה הרלוונטית |
| הזמנות, חיוב, מסים והחזרים | למשך תקופת החובה לצורכי חשבונאות, בדיקת עסקה, החזר, מחלוקת והגנה מפני תביעות |
| תמיכה, תלונות ומשוב | כל עוד העניין פתוח ולאחר מכן כנדרש כדי להשיב, למנוע הישנות, לציית לדין או להגן על זכויות; לא כל התוכן נשמר רק מפני שהוגשה בקשת תמיכה |
| מידע על סביבת עבודה | עבור ההזמנה מסוג B2B, הגדרות מנהל והסכם עיבוד הנתונים החל; זכויותיו של משתתף יחיד עשויות להיות מוגבלות מכוח סמכות הארגון והדין |
| גיבויים ועותקים מבודדים | עד מחזור הגיבוי הרגיל, חובת שימור חוקית או התאוששות מאירוע; לאחר מחיקה הם אינם חוזרים לשימוש רגיל |
לספק מודל או לשירות חיצוני עשויה להיות תקופת שמירה משלו לאחר שחומר הועבר אליו כדין. Cicora אינה יכולה לציין תקופה אחת מטעמו. חלים פרטי המרשם של הנתיב שנבחר וכללי הנמען. כאשר משתמש מבקש מחיקה בשירות צד שלישי, ייתכן שתידרש בקשה נפרדת לאותו שירות; Cicora מספקת סיוע סביר במסגרת תפקידה וההסכם, כאשר הדבר חל.
מחיקת חשבון שאושרה אינה מסירה נתונים שחובה לשמור באופן מוגבל לצורכי חיוב, דין, מניעת שימוש לרעה, אבטחה, תביעה שלא יושבה או הגנה על זכויות. מידע כזה אינו משמש להתאמה אישית רגילה, לשיווק, לאימון מודל כללי משלנו או לשחזור גישה אישית ללא בסיס חוקי עצמאי.
8. אבטחה, אירועים ובדיקות אוטומטיות
אנו מחילים אמצעים משפטיים, ארגוניים וטכניים ביחס לסיכון: הגישה מוגבלת לפי צורך עסקי; חשבונות ומערכות מנוהלים; תכונות וסביבות מופרדות בעת הצורך; רשומות טכניות נחוצות נשמרות; אירועים מוערכים; ספקים נבדקים; ואנשי צוות מורשים עוברים הדרכה בתהליכי הטיפול בנתונים החלים. הסמכה, אלגוריתם הצפנה מסוים, מדינת מרכז נתונים או תקופת תגובה הם התחייבות של Cicora רק כאשר הדבר נאמר במפורש בהסכם חל, בכרטיס נתיב או בתנאי מפורסם אחר.
שום שיטת שידור או אחסון אינה מבטיחה אבטחה מוחלטת. משתמשים חייבים להגן על הסיסמה והמכשיר, לא לשתף פרטי גישה, להשתמש בערוצים רשמיים ולדווח במהירות על חשד לפגיעה בחשבון אל support@cicora.ai.
אם אנו מזהים אירוע העלול להשפיע על נתונים אישיים, אנו מעריכים את אופיו ותוצאותיו, מכילים וחוקרים אותו, משמרים מידע זמין ומודיעים לארגון, לאדם או לרשות הפיקוח המושפעים כאשר הדין החל או ההסכם מחייבים זאת. לגבי נתוני לקוח תאגידי, ההודעה והסיוע נעשים בהתאם להסכם ה-B2B החל; התזמון כפוף לדין החל, להסכם ולנסיבות המאומתות הזמינות בנוגע לאירוע.
הגנה מפני הונאה, ספאם, קוד זדוני, עקיפת בקרות והפרת מדיניות עשויה להשתמש באותות אוטומטיים ובבדיקה אנושית מוגבלת. בדיקה זו נועדה לאבטחה ולציות ואינה קבלת החלטה בעלת משמעות משפטית על אדם. כאשר הדין החל קובע זאת, משתמש רשאי לבקש בדיקה אנושית של הגבלה מהותית על חשבון; דין, אבטחה וזכויות צד שלישי עשויים להגביל את המידע שניתן לחשוף.
9. זכויות ובקרות נתונים
הזכויות תלויות במדינת המגורים, בתפקיד המשתמש, באופי הנתונים ובדין החל. כאשר הדבר חל, משתמש רשאי לבקש:
- אישור העיבוד, גישה לנתונים ומידע על קטגוריות, מקורות, מטרות ונמענים;
- תיקון נתונים חסרים, בלתי מדויקים או מיושנים;
- מחיקה, ביטול זיהוי או הפסקת עיבוד כאשר אין בסיס חוקי מתמשך;
- הגבלת עיבוד או התנגדות לעיבוד המבוסס על אינטרס לגיטימי, לרבות התנגדות לשיווק ישיר;
- ניידות נתונים זמינים בפורמט חל ואפשרי מבחינה טכנית;
- ביטול הסכמה לעיבוד אופציונלי בלי לפגוע בחוקיות העיבוד הקודם;
- מידע על העברות בינלאומיות במידה שהדין דורש;
- בחינה של סירוב לבקשת זכויות ופנייה לרשות מוסמכת להגנת נתונים או לבית משפט כאשר הדין מעניק זכות זו.
כדי לממש זכות, יש לשלוח דוא״ל אל support@cicora.ai עם הנושא “Cicora Data.” יש לציין את החשבון או אמצעי מאובטח אחר לאיתור הרשומה, את הפעולה המבוקשת ואת ערוץ התשובה המועדף. אין לשלוח מספר כרטיס מלא, CVV, סיסמה או קוד בנקאי. אנו רשאים לבקש אימות המידתי לסיכון ולסמכות, כדי שנתונים לא ייחשפו לאדם אחר. נציג מוסמך מספק ראיה מספקת לסמכות כאשר הדין דורש זאת, בלי ליצור מחסום מופרז בפני הזכות.
אנו משיבים בתוך התקופה שקובע הדין החל. כאשר בקשה מורכבת, חוזרת, נוגעת לזכויות אחרים, למידע מסחרי מוגן, לשמירה חוקית, לאבטחה או לחומרי הארגון, אנו רשאים כדין להגביל את התשובה, לבקש הבהרה או להאריך את התקופה, תוך מסירת הסיבה כאשר נדרש. סירוב אינו שרירותי; המשתמש רשאי לבקש בדיקה דרך אותו איש קשר. מימוש זכויות פרטיות חוקיות אינו עילה לאפליה או לפגיעה בשירות הליבה, למעט כאשר העיבוד נחוץ אובייקטיבית לתכונה שנבחרה או שהדין מתיר תוצאה אחרת.
נספחים אזוריים
האזור הכלכלי האירופי, הממלכה המאוחדת ושווייץ. כאשר GDPR, UK GDPR, הדין השווייצרי או כללים דומים חלים, למשתמש עשויות להיות זכויות גישה, תיקון, מחיקה, הגבלה, התנגדות, ניידות ותלונה לרשות מוסמכת. הבסיסים המשפטיים שבהם Cicora משתמשת מופיעים בסעיף 3. בקשות מטופלות בדרך כלל בתוך חודש אחד מקבלת בקשה המספיקה לאימות; הארכה אפשרית רק בנסיבות הקבועות בדין ובמתן הודעה. אם נציג, DPO או נספח מקומי נדרשים, הם זמינים לפני תחילת הפעילות הרלוונטית.
ארצות הברית. אדם שעליו חל דין מדינתי רלוונטי עשוי להיות בעל זכויות לדעת/לגשת, לתקן, למחוק, להעביר נתונים, לפעול באמצעות נציג מוסמך, לערער על סירוב ולסרב למכירה, לשיתוף או לפרסום ממוקד, כהגדרת מונחים אלה באותו דין. תחולתו של משטר מסוים תלויה בדין המדינה ובעיבוד בפועל. Cicora אינה משתמשת בהנחיות פרטיות ובקבצים מצורפים לפרסום התנהגותי של צד שלישי. כאשר משטר מסוים מחייב קישור, טופס או טיפול ב-Global Privacy Control נפרדים, Cicora מספקת מנגנון זה לנוהג הרלוונטי.
הרפובליקה של קוריאה. כאשר הדין הקוריאני החל חל, למשתמש עשויות להיות זכויות גישה, תיקון, מחיקה, השעיית עיבוד, ביטול הסכמה וקבלת מידע על העברות לחו״ל במידה הקבועה בדין. פרטי קשר מקומיים נחוצים וגילויים נפרדים על נמענים נעשים זמינים כאשר הם נדרשים לפעילות Cicora בפועל.
10. ילדים והגבלות גיל
גיל הבסיס ל-Cicora הוא 13, אך הדין החל, המודל שנבחר, המדינה, חנות היישומים או התכונה עשויים לדרוש גיל גבוה יותר. כאשר לנתיב מסוים יש רף גבוה יותר, רף זה מקבל עדיפות והגישה לאותו נתיב ניתנת לאחר התקיימות התנאי הרלוונטי. Cicora אינה מיועדת לאדם מתחת לגיל 13 ללא בסיס חוקי שהדין מספק ופונקציה התומכת בכך בפועל.
כאשר משתמש לא הגיע לגיל שבו הוא רשאי לקבל את התנאים או לתת הסכמה חלה באופן עצמאי, נדרשת מעורבות של הורה או אפוטרופוס חוקי. איננו מבקשים מילד לעקוף מגבלת גיל. הורה, נציג או אדם אחר הסבור שילד מסר נתונים ללא הבסיס הנדרש רשאי לפנות אל support@cicora.ai; אנו מאמתים סמכות ובוחנים הגבלה או מחיקה בהתאם לדין, לאבטחה ולחובות החלות.
11. קובצי Cookie, אחסון מקומי והגדרות נתונים
באתר הציבורי של Cicora, מפתח localStorage בדפדפן cicora.site.locale שומר רק שפה שהמשתמש בחר ידנית, עד לשינויה או למחיקת נתוני האתר. הוא אינו פועל בשירותי צד השרת, אינו מעבד חשבון או חומרי בקשה ואינו מאפשר ניתוח, פרסום או יצירת פרופילים. ניתן להשתמש בטכנולוגיות נחוצות אחרות לכניסה, לאבטחת הפעלה ולהגדרות בסיסיות כאשר ממשק מופעל זקוק להן. ניתוח אופציונלי, פרסום, התאמה אישית וטכנולוגיות דומות כפופים ל-מדיניות קובצי Cookie. מדיניות זו מתארת גם קטגוריות, מרשם טכנולוגיות פעילות, דרכים לקבל, לדחות או לשנות בחירה וכללים לערכות SDK לנייד/לאחסון מקומי.
הגדרות להיסטוריה, זיכרון, ייצוא, מחיקה, משוב, חיבורים לשירותים חיצוניים ושימוש בנתונים מופיעות ב-בקרות הנתונים. קיום דף זה אינו אומר שכל בקרה ששמה מופיע כבר זמינה: הממשק והכרטיס של תכונה מופעלת קובעים את הבקרה המסוימת שלה.
12. שינויים, גרסה ויצירת קשר
אנו מעדכנים מדיניות זו כאשר השירות, הנתיבים, נוהגי העיבוד בפועל, הדרישות המשפטיות או זכויות המשתמש משתנים. גרסה חדשה מתפרסמת עם תאריך וגרסה. בשינוי מהותי במטרות, בקטגוריות, בנמענים, בזכויות או בשיטת העיבוד, נמסור הודעה בדרך הנדרשת בדין ובהסכם לפני כניסתו לתוקף, אלא אם שינוי דחוף נגרם מדין, אבטחה או מניעת שימוש לרעה. מטרה חדשה הדורשת הסכמה נפרדת אינה נוצרת רק מפרסום גרסה חדשה.
גרסאות השפה הזמינות של מדיניות זו מוצגות בבורר השפה. גרסאות השפה מספקות אותה רמת הגנה; תרגום או קישור טכני אינם מפחיתים זכויות של משתמש מכוח דין מחייב. לשאלות על נתונים, אבטחה, מודל קשור, העברה בינלאומית, מחיקה או זכויות, יש להשתמש ב-support@cicora.ai או ב-+998 90 051 48 40.