נספח אחריות לשותפויות

1. שכבות השותפות

טופס ההזמנה מגדיר את ההתקשרות כאחת משלוש שכבות. כל שכבה קובעת את תקרת החבות, את רמת השירות ואת היקף ההסתמכות לפי נספח זה.

התקרות נקובות בדולר ארה"ב לשם הבהירות; טופס ההזמנה החתום עשוי לנקוב אותן באירו או בשקלים לפי שער חליפין מפורסם. דוחות שכבה C הם שורות חיוב בטופס ההזמנה; דוחות שלא חויבו מסווגים כברירת מחדל כשכבה A.

2. נמענים מורשים מוגדרים (משנה את §8, הסתמכות)

סעיף 8 לתנאי השימוש משתנה עבור השותף כמפורט להלן. האיסור הגורף על הסתמכות צד שלישי מוחלף ברשימה סגורה של נמענים מורשים, המוגדרת לפי קטגוריות בטופס ההזמנה.

נמענים מורשים רשאים להסתמך על הדוח עד לתקרת החבות של שכבת השותף, במצטבר. החבות המצטברת של קפסולאבס כלפי השותף וכלל הנמענים המורשים יחד לא תעלה על תקרת השכבה הנקובה בסעיף 1 לעיל. הסתמכות של גורמים שאינם ברשימת הנמענים המורשים נותרת אסורה לפי סעיף 8 לתנאי השימוש.

שינוי זה מרפא את הפער שקדם לנספח, שבו חברות ביטוח ומממני התדיינות לא יכלו להסתמך חוזית על דוחות שלקוחותיהם עצמם הציגו בתביעות או בבית משפט.

3. הסכם רמת שירות (משנה את §6.1, זמינות)

סעיף 6.1, שלפיו אין התחייבות לזמינות, מוחלף בהוראות הבאות עבור השותף:

• יעד זמינות חודשי: בהתאם לטבלת השכבות בסעיף 1.
• מדידה: דגימות HTTP חיצוניות מול נקודת הקצה של סטטוס הפלטפורמה, כל 60 שניות, בנטרול חלונות תחזוקה מתוכננים שהוכרזו לפחות 72 שעות מראש.
• לוח זיכויי שירות: אם הזמינות החודשית הנמדדת יורדת מתחת ליעד השכבה, קפסולאבס תזכה את החשבונית הבאה של השותף כדלקמן:
  • חריגה מהיעד בפחות מ-0.5 נקודות אחוז ← זיכוי של 10% מדמי המנוי לאותו חודש
  • חריגה של 0.5–1.0 נקודות אחוז ← זיכוי של 25%
  • חריגה של יותר מ-1.0 נקודות אחוז ← זיכוי של 50%
  • שני חודשים רצופים מתחת ליעד ← השותף רשאי לסיים את ההתקשרות ללא קנס (יציאה בשל "כשל מתמשך")
• אירועים מוחרגים (אינם נספרים כזמן השבתה): אירועי כוח עליון לפי סעיף 14, תקלות רשת או הרשאות בצד השותף, השבתות של מעבדי משנה צד שלישי כאשר בידי קפסולאבס ראיות מתועדות להסלמה, ותחזוקה מתוכננת.
• סעד בלעדי: זיכויי השירות לפי סעיף 3 זה הם הסעד הבלעדי של השותף בגין הפרת יעד הזמינות. תקרת החבות של השכבה (סעיף 1) נותרת התקרה לכל תביעה אחרת.

4. ביטוחים המוחזקים בידי קפסולאבס (חדש, משלים את §10)

במהלך תקופת טופס ההזמנה, קפסולאבס תחזיק, אצל מבטחים בדירוג ‎-A או גבוה יותר לפי AM Best (או דירוג מקביל של S&P / Fitch), את הכיסויים הבאים:

• ביטוח אחריות מקצועית (E&O): לכל הפחות [2,000,000] דולר ארה"ב לתביעה, [4,000,000] דולר ארה"ב במצטבר.
• ביטוח סייבר ואירועי דליפת מידע: לכל הפחות [2,000,000] דולר ארה"ב לאירוע, לרבות עלויות הודעה, מענה רגולטורי וחקירה פורנזית.
• ביטוח אחריות כללית (צד ג'): לכל הפחות [1,000,000] דולר ארה"ב לאירוע, [2,000,000] דולר ארה"ב במצטבר.
• בהתקשרויות שכבה B, השותף רשאי לבקש אישור קיום ביטוח הכולל את השותף כמבוטח נוסף בגין חבות שילוחית הנובעת מהשירותים.

גבולות הכיסוי מנוסחים כתבנית; טופס ההזמנה החתום יפרט את המבטח בפועל, את מספר הפוליסה ואת הגבולות שבתוקף במועד התחילה. קפסולאבס תיתן הודעה בכתב של 30 יום לפחות אם הכיסוי יצומצם מהותית או יבוטל במהלך התקופה.

5. ניהול שינויים מהותיים (משנה את §16, שינויים)

סעיף 16, המאפשר שינוי חד-צדדי, מושעה עבור השותף. במקומו יחולו ההוראות הבאות:

• תקופת הודעה: קפסולאבס תיתן לשותף הודעה מוקדמת בכתב של 60 יום לפחות לפני כל שינוי מהותי בתנאי השימוש, ב-DPA או בנספח זה.
• מבחן המהותיות: שינוי ייחשב "מהותי" אם הוא משנה אחד מאלה: תקרת החבות, היקף השיפוי, תנאי עיבוד הנתונים, רשימת מעבדי המשנה (למעט תוספות שגרתיות), תמחור שירותים בתוך התקופה, הדין החל, או סעיף 5 זה.
• זכות פרישה: אם השותף יתנגד בכתב בתוך תקופת ההודעה, קפסולאבס תבחר באחת מאלה: (i) לשמר את התנאים הקודמים ליתרת התקופה הנוכחית של טופס ההזמנה (חידושים יהיו כפופים לתנאים החדשים); או (ii) השותף יהיה רשאי לסיים את טופס ההזמנה ללא קנס בתוקף ממועד השינוי המוצע ולקבל החזר יחסי של דמי מנוי ששולמו מראש.
• שינויים שאינם מהותיים (תיקוני הגהה, הבהרות, הוספת מעבדי משנה ברמת אבטחה זהה) ייכנסו לתוקף עם פרסומם ואינם טעונים הסכמת השותף.

6. זכויות ביקורת והערכה (חדש, משלים את DPA §3)

• סקירת אבטחה שנתית: פעם בשנה קלנדרית רשאי השותף לבקש את דוח SOC 2 Type II העדכני של קפסולאבס (כשיהיה זמין), או, עד אז, את הצהרת בקרות האבטחה הפנימית העדכנית. קפסולאבס תשיב בתוך 15 ימי עסקים.
• שאלון ספקים: קפסולאבס תמלא את שאלון האבטחה הסטנדרטי של השותף (SIG, CAIQ או שווה ערך) בעת ההצטרפות, ולאחר מכן לפי בקשת השותף (עד פעמיים בשנה).
• ביקורת בגין עילה: בקרות אירוע אבטחה מתועד הנוגע לנתוני השותף, רשאי השותף, בהודעה בכתב של 30 יום לפחות, לבצע או להזמין ביקורת צד שלישי על הבקרות המושפעות. עלויות הביקורת יחולו על השותף, אלא אם הביקורת תאשר הפרה מהותית מצד קפסולאבס, שאז קפסולאבס תשפה על עלויות צד שלישי סבירות.
• שינויים שגרתיים במעבדי משנה אינם מקימים זכויות ביקורת, כל עוד מעבד המשנה החדש חותם על DPA ברמת אבטחה זהה לקודמו.

7. אימון בינה מלאכותית: זכות פרישה פרטנית (משנה את DPA §5)

זכות אימון ה-AI הבלתי חוזרת שבסעיף 5 ל-DPA מוחלפת עבור השותף בהוראות הבאות:

• הצטרפות מרצון כברירת מחדל: טלמטריה סביבתית אנונימית מהחשבון של השותף תשמש לאימון מודלים רק בכפוף להסכמה מפורשת בכתב מצד השותף (תיבת סימון בטופס ההזמנה).
• ביטול ההסכמה: ניתן לבטל את ההסכמה בכל עת בהודעה בכתב של 60 יום. ממועד תחילת הביטול, לא ייכנסו נתונים חדשים של השותף למאגרי האימון.
• אישור הסרה: עם סיום טופס ההזמנה, קפסולאבס תמסור בתוך 60 יום אישור בכתב על כך שנתונים המיוחסים לשותף הוצאו ממאגרי האימון הפעילים וממימושי הצינור. קפסולאבס שומרת לעצמה את הזכות לשמר משקלי מודל שכבר אומנו (אלה אינם ניתנים ל"שכחה"), אך לא יאומנו מודלים נגזרים חדשים על נתוני השותף לאחר מועד האישור.
• תמונות, נתוני מעבדה גולמיים וכל נתון המסווג כקטגוריה מיוחדת לפי סעיף 9 ל-GDPR לעולם אינם משמשים לאימון מודלים, בין אם ניתנה הסכמה ובין אם לאו.

8. רשימת מעבדי משנה ואישורם (משנה את מדיניות הפרטיות §5A)

• הרשימה העדכנית של מעבדי המשנה מתפרסמת בכתובת /subprocessors.
• קפסולאבס תיתן הודעה מוקדמת בכתב של 30 יום לפחות על כל מעבד משנה חדש המעבד מידע אישי של השותף.
• בהתקשרויות שכבה B, רשאי השותף להתנגד בכתב בתוך תקופת ההודעה מטעמי אבטחה סבירים. קפסולאבס תבחר באחת מאלה: (i) לא להעסיק את מעבד המשנה המוצע לגבי נתוני השותף; (ii) ליישם בקרות מפצות המקובלות על השותף; או (iii) לאפשר לשותף לסיים את קו השירות המושפע ללא קנס.