מדיניות פרטיות

1. מבוא והיקף

קפסולאבס דיינמיקס בע"מ, ח.פ. 517329447 ("החברה", "אנחנו"), מכבדת את פרטיותך. מדיניות זו מסדירה את האיסוף, העיבוד וההגנה על נתונים שנרכשים דרך האתר שלנו, חיישני IoT, בדיקות ERMI ומערכת הניתוח CapsuleAI (יחד ייקראו: "השירותים").

2. קטגוריות נתונים שאנו אוספים

• נתונים אישיים: שם, פרטי קשר, פרטי חיוב וכתובות IP.
• נתוני הנכס: כתובות פיזיות, פריסות אדריכליות, מפרטי מיזוג אוויר ודוחות נזק היסטוריים.
• נתונים סביבתיים/חיישנים: לחות, טמפרטורה, חלקיקים מרחפים (PM), רמות VOC ומדדי זרימת אוויר הנאספים באמצעות חיישני IoT מותקנים.
• נתונים שנוצרו על ידי AI: ציוני סיכון הסתברותיים, מודלי מסלול חזויים ואינדקסי בריאות סביבתיים המעובדים על ידי CapsuleAI.
• שיחות עם העוזר הדיגיטלי: הודעות שאתה מחליף עם העוזר של קפסולאבס נשלחות לשרתינו ומעובדות על ידי Anthropic PBC (Claude), הפועלת כמעבדת מידע מטעמנו, לצורך הפקת התשובה. אנו שומרים את תוכן ההודעה, את תשובת העוזר, את שפת הממשק, מזהה שיחה, וגיבוב חד-כיווני עם מלח (salt) של כתובת ה-IP שלך (המלח מתחלף מדי יום; איננו שומרים את כתובת ה-IP הגולמית), וזאת לצורך זיהוי שימוש לרעה והגבלת קצב הפניות. רשומות אלה נשמרות למשך 90 יום ולאחר מכן נמחקות אוטומטית. עותק של השיחה האחרונה נשמר גם באחסון המקומי (localStorage) בדפדפן שלך כדי לאפשר את שחזור השיחה; מחיקת נתוני הדפדפן מוחקת עותק זה. שיחות עם העוזר אינן משמשות לאימון מודלי AI כלשהם, לא על ידינו ולא על ידי Anthropic. כאשר העוזר אינו זמין, הווידג'ט עובר למנגנון כללים מקומי שאינו משדר דבר.

4. אבטחת מידע ושימור (בכפוף לדין הישראלי)

בהתאמה קפדנית לתקנות הגנת הפרטיות (אבטחת מידע) התשע"ז-2017, אנו מיישמים הצפנה ברמה צבאית (AES-256 לנתונים במנוחה, TLS 1.3 לתעבורה). הנתונים נשמרים רק לזמן הנדרש למילוי המנדט התפעולי או להגנה משפטית סטטוטורית (עד 7 שנים בישראל).

5. העברות נתונים חוצות גבולות

שרתי קפסולאבס ממוקמים בתחומי שיפוט מאובטחים (ישראל/האיחוד האירופי/ארה"ב). עבור העברות נתונים בינלאומיות, אנו מסתמכים בלעדית על סעיפים חוזיים סטנדרטיים (SCCs) והחלטות נאותות המוכרות על ידי הרשויות בישראל ובאיחוד האירופי. שום מידע מקומי רגיש לא מיוצא לתחומי שיפוט שאינם תואמים.

5א. מעבדי משנה

אנו נעזרים במעבדי המשנה הבאים לצורך אספקת השירותים. כל אחד מהם מעבד מידע אך ורק בהתאם להוראותינו המתועדות. נודיע לך לפחות 30 יום מראש על הוספה או החלפה של מעבד משנה, ותוכל להתנגד בכתב. הרשימה המחייבת והמעודכנת נמצאת בכתובת /subprocessors.

• Supabase Inc.: מסד נתונים Postgres, אימות משתמשים, אחסון קבצים ופונקציות edge. הודו (AWS ap-south-1, מומבאי).
• Anthropic PBC: מודל Claude: תשובות העוזר הדיגיטלי, ניסוח דוחות, מחקר לידים, הצעות ריהוט וסיכום שיחות. ארצות הברית.
• ElevenLabs Inc.: תמלול הקלטות של שיחות נכנסות. ארצות הברית.
• Twilio Inc.: טלפוניה קולית נכנסת ויוצאת, ניתוב שיחות והקלטה. ארצות הברית.
• Google LLC: ממשק Gmail למשלוח דוא"ל תפעולי; התחברות באמצעות Google OAuth. ארצות הברית / האיחוד האירופי.
• פייפלוס בע"מ (PayPlus): יצירת קישורי תשלום וקבלת עדכוני סליקה. ישראל.
• Expo (650 Industries, Inc.): משלוח התראות דחיפה לאפליקציה. ארצות הברית.
• Cloudflare, Inc.: אתגר Turnstile לזיהוי בוטים בטפסים ציבוריים. ארצות הברית / גלובלי.
• Esri (ArcGIS Online): אריחי מפה ותצלומי לוויין המשובצים בדוחות. ארצות הברית.
• OpenStreetMap Foundation: המרת כתובת לקואורדינטות (Nominatim), מתאר מבנים (Overpass) ואריחי מפה של הנכס הנבדק. האיחוד האירופי / בריטניה.
• Open-Meteo: נתוני מזג אוויר ואיכות אוויר חיצוני לפי קואורדינטות הנכס. האיחוד האירופי (גרמניה).
• מעבדות מיקולוגיה מוסמכות (בדיקות ERMI / qPCR): משתנה לפי דוח; שם המעבדה הספציפית מצוין בכל דוח. האיחוד האירופי / ישראל.

מערכת ה-CRM שלנו יכולה להעביר, לפי בחירה, ניתוח נרטיבי וניתוח תמונה של CapsuleAI אל OpenAI או Google Gemini, וזאת רק כאשר מפעיל המערכת מספק מפתח API משלו. במצב זה הבקשה נשלחת מדפדפן המפעיל ישירות אל אותו ספק (איננו מחזיקים במפתח ואיננו מנתבים את המידע), ולפיכך ספקים אלה אינם מעבדי משנה שלנו. אם נעבור אי פעם לשימוש במפתח בבעלות קפסולאבס, הם יתווספו לרשימה שלעיל ותקבל על כך הודעה מוקדמת של 30 יום.

5ג. דיירים ומחזיקים בנכס

כאשר חיישני קפסולאבס מותקנים על ידי בעל נכס או מנהל נכסים ביחידה המוחזקת בידי דייר או צד שלישי, הלקוח (בעל הנכס / המנהל) מצהיר לפי סעיף 7.1 לתנאי השימוש המרכזיים כי קיבל את הסכמתו מדעת של המחזיק. למחזיקים עומדות זכויות עצמאיות כנושאי מידע; באפשרותך לממש מולנו כל אחת מהזכויות שבסעיף 5ב במישרין, ללא תלות בלקוח המתקשר.

5ד. תסקיר השפעה על הגנת הפרטיות (DPIA)

בהתאם לסעיף 35 ל-GDPR, ביצענו תסקיר השפעה על הגנת הפרטיות (DPIA) המכסה את CapsuleAI, את מנוע הסימולציה התלת-ממדית ואת מסווג המינים מבוסס הראייה, לנוכח האופי השיטתי ומבוסס-החיישנים של העיבוד. התסקיר נסקר מדי שנה ובכל אימון מחדש מהותי של המודל. לקוחות B2B ארגוניים רשאים לבקש תקציר מצונזר תחת הסכם סודיות בפנייה לכתובת privacy@capsulabs.co.il.

7. פרטיות קטינים

שירותינו, לרבות מערך הניטור ומערכת ה-CapsuleAI, מיועדים בקפדנות לבגירים מעל גיל 18 בלבד. קפסולאבס אינה אוספת ביודעין או דורשת נתונים אישיים מקטינים. ככל ויתגלה כי נתוני קטין נאספו בשוגג, מובטח כי הם יושמדו בתהליך קריפטוגרפי במיידי.