מדיניות פרטיות

בשפה פשוטה, השאלות שחשובות באמת

מי יכול לראות את האלבום ואת דף ההנצחה?

כברירת מחדל, אף אחד מלבד בני המשפחה שהוזמנו. דף ההנצחה נולד פרטי; רק בעל החשבון או מנהל שמונה יכולים להפוך אותו לציבורי, ואז כל מי שמחזיק בקישור יכול לצפות. אפשר להחזיר אותו לפרטי בכל רגע, בלחיצה אחת.

מה קורה אם אני מפסיק לשלם?

שום דבר לא נמחק מיד. בתום המנוי נפתחת תקופת חסד של 30 יום שבה הכול נשאר זמין ואנחנו שולחים תזכורות. אחריה החשבון מושהה, התוכן נשמר אך אינו נגיש, והמחיקה הסופית מתבצעת רק 60 יום נוספים לאחר מכן. בסך הכול כ־90 יום לחדש, להתחרט או לייצא הכול. חידוש המנוי מחזיר את האלבום בדיוק כפי שהיה.

מי מספר את הסיפורים באלבום? (גילוי נאות)

ההקראות באלבום נוצרות על ידי בינה מלאכותית, בקול קריין, או בקול משוחזר של יקירכם אם המשפחה העלתה הקלטות ואישרה זאת במפורש. שחזור קול נעשה אך ורק מהקלטות שהמשפחה עצמה העלתה ומשמש רק לפרופיל שלכם. גם שיחת הדמות מזוהה תמיד כדמות AI, לעולם איננו מציגים את הדמות כאדם חי.

אפשר לייצא או למחוק את הכול?

כן. מחיקת פרופיל מוחקת את התמונות, ההקלטות, השיחות והקול המשוחזר מכל המערכות שלנו, כולל אצל ספק הקול. לייצוא מלא של הנתונים ניתן לפנות אלינו בדואר אלקטרוני, ונשיב תוך 30 ימי עסקים. הפרטים המלאים בסעיפים 5 ו־7 להלן.

1. מי אנחנו, ומה המדיניות הזו מכסה

MemoAgent (להלן: "השירות", "אנחנו") היא פלטפורמה ישראלית ליצירת דמות דיגיטלית שאפשר לשוחח איתה לזכר אדם יקר שנפטר, על בסיס זיכרונות שמשפחתו ואוהביו מעבירים לשירות, ולצידה אלבום חי ודף הנצחה: התמונות, הסיפורים והקול שלו.

בעל המאגר: PrinceMemoAgent. דואר אלקטרוני: memoagent@princememoagent.com.

השירות פועל בהתאם לחוק הגנת הפרטיות, תשמ"א-1981, לתקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, ולכל דין ישראלי רלוונטי. מדיניות זו מסבירה איזה מידע נאסף, למה, מי מקבל אותו, כמה זמן הוא נשמר ומה הזכויות שלכם.

2. איזה מידע נאסף

מידע שאתם מוסרים

• פרטי חשבון: שם, כתובת דואר אלקטרוני, סיסמה מגובבת, ואם בחרתם להתחבר עם גוגל גם המזהה והתמונה משם.
• פרטי מי שמונצח: שם, תאריכי לידה ופטירה, מגדר, קרבה אליכם.
• תוכן שאתם מעלים: תמונות, הקלטות קול, סרטונים, ייצוא שיחות (וואטסאפ, ארכיון מטא), טקסטים וזיכרונות.
• שיחות: ההודעות שאתם כותבים לסוכן האיסוף ולדמה.
• הסכמות: מה אישרתם, מתי, ובאיזו גרסה של הטקסט, יחד עם כתובת ה-IP וסוג הדפדפן שמהם ניתן האישור. זו ההוכחה שהחוק דורש.
• תשלומים: פרטי העסקה ומספרי הקבלות. פרטי כרטיס אשראי אינם מגיעים אלינו כלל.
• תשובות מסקר: אם הגעתם דרך סקר קצר של מודעה ובחרתם להתחיל, הבחירות שסימנתם בו, ואם השארתם את המתג דלוק גם ההודעה שכתבתם, נשמרות בחשבון כדי שהמסכים הראשונים יידעו על מי מדובר. מי שלא פתח חשבון, שום דבר מהתשובות שלו לא נשמר אצלנו, מלבד ספירה אנונימית של הבחירות. הכול נמחק עם מחיקת החשבון.

מידע שנאסף אוטומטית

• כתובת IP, סוג דפדפן וזמני גישה, לצורכי אבטחה, הגבלת קצב ותפעול.
• סטטיסטיקת שימוש, רק אם אישרתם עוגיות. ראו סעיף 11.
• מקור ההגעה לאתר: בעת ההרשמה נשמר בחשבון מאיפה הגעתם: מנוע חיפוש, קישור מאתר אחר, או תגיות קמפיין שהופיעו בכתובת. המידע משמש אותנו כדי לדעת איזה ערוץ שיווק עובד. הוא נשאר אצלנו בלבד, אינו מועבר לגוגל, למטא או לכל גורם אחר, ונמחק עם מחיקת החשבון.

3. הודעה לפי סעיף 11 לחוק

מסירת המידע אינה חובה חוקית, אך בלעדיה אי אפשר להפעיל את השירות. המידע משמש להפעלת השירות בלבד: בניית פרופיל האישיות, השיחה עם הדמות, יצירת האלבום, ניהול החשבון והמנוי, ומענה לפניות. המידע נמסר לספקים המפורטים בסעיף 5, שרובם בארצות הברית. עומדות לכם זכויות עיון, תיקון ומחיקה, כמפורט בסעיף 7. בעל המאגר ופרטיו מופיעים בסעיף 1.

הבסיס לעיבוד הוא הסכמתכם. כל הסכמה ניתנת בנפרד, ואפשר לחזור ממנה בכל עת: עוגיות ודיוור דרך ההגדרות, שאר ההסכמות בפנייה אלינו. חזרה מהסכמה אינה פוגעת בחוקיות מה שנעשה לפניה.

4. למה משמש המידע

• בניית פרופיל האישיות (DNA) ועדכונו, והפעלת השיחה עם הדמות.
• יצירת האלבום החי, סיפור החיים ודף ההנצחה.
• שכפול קול, רק אם אישרתם זאת במפורש והעליתם הקלטות.
• ניהול החשבון, המנוי, החיובים והקבלות.
• אבטחה, מניעת שימוש לרעה ועמידה בדין.
• מענה לפניות תמיכה.

מה איננו עושים: איננו מוכרים או משכירים מידע, איננו משתפים אותו לצורכי שיווק של אחרים, ואיננו משתמשים בתוכן של משפחות לאימון מודלים כלליים. שיווק נשלח רק למי שסימן זאת מיוזמתו, ואפשר להסיר בלחיצה אחת.

5. ספקים שמקבלים מידע

הפעלת השירות מחייבת ספקי תשתית ועיבוד. כל אחד מהם מקבל רק את מה שנדרש לתפקידו, ומחויב בהסכם עיבוד נתונים:

6. העברת מידע אל מחוץ לישראל

רוב הספקים בסעיף 5 יושבים בארצות הברית, ולכן המידע מועבר אל מחוץ לישראל. ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001: עם כל ספק נחתם הסכם שמחייב אותו להגן על המידע ברמה הנדרשת בישראל ולא להעביר אותו הלאה, וההסכמה שלכם למדיניות זו כוללת את ההעברה. אפשר לפנות אלינו כדי לקבל את רשימת ההסכמים ומועדי החתימה.

7. הזכויות שלכם, ואיך לממש אותן

• עיון: להוריד עותק של כל מה שהחשבון מחזיק, מתוך הגדרות החשבון, פעם ביום.
• תיקון: לערוך את פרטי החשבון ואת תוכן ההנצחה בממשק, או לפנות אלינו.
• מחיקה: למחוק הנצחה, או את החשבון כולו, מתוך הגדרות החשבון. ראו סעיף 8 למה שנשאר.
• חזרה מהסכמה: עוגיות בכפתור "הגדרות עוגיות" בתחתית האתר ובעמוד מדיניות העוגיות, דיוור בהגדרות או בקישור ההסרה בכל הודעה, שאר ההסכמות בפנייה אלינו.
• תלונה: לרשות להגנת הפרטיות במשרד המשפטים, אם לדעתכם פגענו בזכויותיכם.

לפניות בנושא פרטיות: memoagent@princememoagent.com. נשיב תוך 30 יום.

8. כמה זמן נשמר המידע

9. אבטחת מידע

אנו נוקטים אמצעי אבטחה טכניים וארגוניים לפי תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017:

• הצפנת התעבורה (HTTPS/TLS) בכל עמוד ובכל קריאה לספקים.
• סיסמאות מגובבות ב-bcrypt; אנחנו לא יכולים לראות אותן.
• כניסה לחשבון בעוגיית JWT מסוג HttpOnly, שאינה נגישה לסקריפטים.
• הרשאות לפי תפקיד, שנבדקות בשרת בכל בקשה.
• יומן פעולות ניהול רגישות.
• המידע מאוחסן אצל ספקים שמצפינים אותו במנוחה ומגבים אותו לפי מדיניותם. ההצפנה במנוחה היא שלהם, לא הצפנה נוספת שלנו ברמת האפליקציה.

שום מערכת אינה חסינה לחלוטין. באירוע אבטחה חמור נדווח לרשות להגנת הפרטיות מיד, כנדרש בתקנה 11, ונודיע למי שנפגע.

10. מקרים מיוחדים

אנשים אחרים בתוך התוכן

תמונות, סרטונים וייצוא שיחות כוללים כמעט תמיד אנשים נוספים. לפני העלאה אתם מאשרים שיש לכם זכות לשתף את החומר ושאנשים אחרים בו הם באחריותכם. בייצוא שיחות אפשר לבחור להסתיר את שמות שאר המשתתפים. אם אתם מופיעים בתוכן שמישהו העלה ואינכם רוצים בכך, כתבו לנו ונטפל בזה.

קטינים

השירות מיועד לבני 18 ומעלה. קטין יכול להשתתף בהנצחה משפחתית בהזמנה של מבוגר ובאחריותו. איננו אוספים ביודעין מידע מקטינים שפתחו חשבון עצמאי; אם נודע לנו על כך, החשבון נמחק.

איסוף מהאינטרנט

בבקשת משפחה, ובהפעלה של הצוות שלנו, המערכת יכולה לחפש חומר פומבי על מי שמונצח: כתבות, הספדים ועמודי זיכרון. כל ממצא מוצג לאישור לפני שהוא נכנס לפרופיל, וממצא שנדחה נמחק. שמות של אנשים חיים אינם נכנסים לפרופיל.

ייבוא ארכיון מטא וגשר וואטסאפ

אפשר לייבא ארכיון רשמי שהורדתם מ-Meta (פייסבוק או אינסטגרם): פוסטים, תמונות והודעות. בנוסף, ובהפעלה של הצוות ובהסכמה בכתב, אפשר לחבר מכשיר וואטסאפ כדי למשוך היסטוריית שיחות. החיבור נעשה בכלי שאינו רשמי, בניגוד לתנאי השימוש של WhatsApp, ומספר הטלפון המחובר עלול להיחסם. איננו ממליצים עליו למי שאינו מוכן לקחת את הסיכון.

מה קורה לחשבון שלכם אחרי פטירתכם

בהתאם לחוק הגישה לתוכן דיגיטלי לאחר פטירה, התשפ"ד-2024: בפנייה של בן זוג, ילד, הורה או אח, בצירוף תעודת פטירה והוכחת קרבה, נעביר את הבעלות על החשבון ועל ההנצחות שבו, או נמחק אותו, לפי בקשת הפונים. עד להכרעה החשבון מוקפא ואינו נמחק. כדי להקל, אפשר לכתוב לנו מראש מי האדם המורשה מטעמכם.

11. עוגיות (Cookies)

האתר שומר שלוש עוגיות הכרחיות: עוגיית אימות מסוג HttpOnly לשמירת הכניסה לחשבון, עוגיית שפת הממשק, ועוגייה שזוכרת את הבחירה שלכם בבאנר העוגיות. עוגיות סטטיסטיקה (Google Analytics) ועוגיות שיווק (Meta Pixel) נשמרות רק אם אישרתם זאת בבאנר, ואפשר לחזור מההסכמה בכל עת. גם עוגיית מקור ההגעה שלנו נשמרת רק בהסכמה: בלעדיה מקור ההגעה נשמר בזיכרון הדפדפן למשך הביקור הנוכחי בלבד, ולא נכתב דבר במכשיר. הפירוט המלא, כולל מה נמדד בלי הסכמה, נמצא במדיניות העוגיות.

12. שינויים במדיניות

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יועברו למשתמשים בדואר אלקטרוני לפחות 14 יום לפני כניסתם לתוקף.

13. יצירת קשר

לכל שאלה הנוגעת לפרטיות או לממוש הזכויות שלך, ניתן לפנות אלינו:

דואר אלקטרוני: memoagent@princememoagent.com