הסכם עיבוד מידע

1. תפקידים

• בעל החנות הוא "בעל השליטה במאגר" של המידע על הלקוחות שלו.
• NEXORA היא "מחזיק" שמעבד את המידע בשמו (מיקור חוץ).
• NEXORA מעבדת את המידע רק לפי ההוראות של בעל החנות — כפי שהן מתבטאות בהגדרות החנות, בפעולות שהוא מבצע במערכת ובהסכם הזה — ולא לשום מטרה אחרת שלה.

2. איזה מידע, למה ואיך

• לקוחות: שם, אימייל, טלפון, כתובות, תאריך לידה (אם נמסר), ותגיות והערות של בעל החנות — לניהול חשבון לקוח, הזמנות ושירות.
• הזמנות: פריטים, סכומים, כתובות משלוח וחיוב, סטטוס והערות — לביצוע ההזמנה, לאישורים ולהנהלת חשבונות. פרטי כרטיס אשראי לא נשמרים; נשמר רק מזהה העסקה מספק התשלום.
• שיווק: הסכמה לדיוור (מתי ואיך ניתנה), פתיחות והקלקות, עגלות נטושות — לדיוור לפי הסכמה ולתזכורות.
• תוכן לקוחות: ביקורות, שאלות ופניות שירות — להצגה בחנות ולמענה.
• גלישה: מזהה ביקור אקראי, עמודים ומקור הגעה — לסטטיסטיקות לבעל החנות. כלי מדידה של צד שלישי פועלים רק אחרי הסכמת הגולש.
• AI: תוכן מוצרים ושיחות עם עוזר החנות — רק לתכונות שבעל החנות הפעיל.
• התראות: אסימון מכשיר — לעדכוני הזמנה באפליקציה.
• עובדים (אם בעל החנות משתמש במודול השכר): פרטי עובד, שעות ושכר — לניהול שכר עבור בעל החנות.
• גישה למידע יש רק למערכות שצריכות אותו: שרתי האפליקציה, מסד הנתונים, אחסון הקבצים וספקי המשנה בסעיף 6 — כל אחד רק למידע שהוא צריך.

3. תקופה

ההסכם בתוקף כל עוד בעל החנות משתמש בשירות, ועד שהמידע נמחק או מוחזר לפי סעיף 10.

4. סודיות

• רק מי שצריך לטפל בשירות ניגש למידע. היום זה המפעיל בלבד.
• כל מי שיקבל גישה בעתיד יתחייב בכתב לשמור על סודיות ויודרך על נוהל אבטחת המידע.
• המידע לא יימסר לאחר, חוץ מספקי המשנה בסעיף 6 או לפי דרישה מחייבת של רשות מוסמכת. במקרה כזה נודיע לבעל החנות, אם החוק מתיר לנו.

5. אבטחת מידע

• הפרדה בין חנויות: כל שאילתה מסוננת לפי החנות של המשתמש המאומת, ונבדקת אוטומטית בכל שינוי בקוד.
• גישה: הרשאות לפי תפקיד, אימות דו-שלבי לבעלי חנויות (וחובה במסוף הניהול), ומסוף ניהול מוגבל לכתובות מורשות.
• סיסמאות נשמרות בגיבוב (bcrypt), ויש נעילה אחרי ניסיונות כושלים.
• הצפנה: HTTPS בכל התעבורה, מסד נתונים מוצפן אצל הספק, מפתחות של ספקים מוצפנים באפליקציה, וגיבויים מוצפנים (AES-256-GCM).
• מיקום: השרתים ומסד הנתונים באיחוד האירופי.
• תיעוד: יומן פעולות (נשמר 24 חודשים) וניטור תקלות.
• גיבוי: גיבוי לילי מלא, מוצפן, נשמר 30 יום.
• פיתוח: בדיקות אוטומטיות, סריקת קוד וסריקת תלויות בכל שינוי; פריסה נחסמת כשיש חולשה קריטית.
• צמצום: מחיקה אוטומטית לפי תקופות שמירה, וצמצום המידע שנשלח ל-AI.
• נעדכן את האמצעים כשהטכנולוגיה והסיכונים משתנים, בלי להוריד את רמת ההגנה.

6. ספקי משנה

בעל החנות מאשר את ספקי המשנה האלה:

• Railway — שרתי האפליקציה (הולנד).
• Supabase — מסד הנתונים (גרמניה).
• Cloudflare — אחסון קבצים, גיבויים מוצפנים ודומיינים (רשת עולמית).
• Resend — שליחת מיילים (ארה״ב).
• Anthropic — AI לטקסט ולעוזר החנות (ארה״ב).
• Replicate — AI לתמונות ולסרטונים (ארה״ב).
• ElevenLabs — הקראה קולית (ארה״ב).
• Expo — התראות לאפליקציות (ארה״ב).
• Sentry — ניטור תקלות, מידע טכני בלבד (האיחוד האירופי).
• על ספק משנה חדש נודיע 30 יום מראש, באימייל ובעמוד הזה. בעל החנות יכול להתנגד מסיבה סבירה שקשורה להגנת מידע. אם לא נמצא פתרון, הוא רשאי לסיים את ההתקשרות ולקבל החזר יחסי על התקופה ששולמה ולא נוצלה.
• NEXORA מחייבת כל ספק משנה בהגנה שאינה פחותה מההסכם הזה (בדרך כלל דרך תנאי העיבוד של הספק), ואחראית כלפי בעל החנות לפעולותיו.
• ספקי תשלום, משלוח, חשבוניות ורשתות חברתיות שבעל החנות מחבר בעצמו אינם ספקי משנה של NEXORA. ההתקשרות איתם היא של בעל החנות.

7. העברה מחוץ לישראל

השרתים ומסד הנתונים נמצאים באיחוד האירופי. ספקי המשנה בארה״ב מקבלים מידע על בסיס התחייבות חוזית שלהם לשמור עליו ולא להשתמש בו למטרה אחרת, לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001. אנחנו מצמצמים את המידע שנשלח לספקי AI.

8. אירועי אבטחה

• על אירוע אבטחה שפוגע במידע של החנות נודיע לבעל החנות בלי דיחוי, ולא יאוחר מ-24 שעות מרגע שנודע לנו. בהודעה יפורטו: מה קרה, איזה מידע נפגע, כמה אנשים, מה כבר עשינו ומה מומלץ לעשות.
• נסייע לבעל החנות לעמוד בחובות הדיווח שלו לרשות להגנת הפרטיות ולאנשים שנפגעו.
• כל אירוע מתועד.

9. סיוע לבעל החנות

• בקשות של לקוחות לעיון, תיקון, מחיקה או ייצוא: הלקוח יכול לפעול בעצמו ב"החשבון שלי" ← פרופיל ← הפרטיות שלך, או באפליקציה. בעל החנות יכול לייצא או למחוק מידע של לקוח מעמוד הלקוח.
• פנייה של לקוח שתגיע אלינו ישירות — נעביר לבעל החנות תוך 5 ימי עסקים, ונטפל בה רק לפי הוראתו.
• לפי בקשה סבירה ניתן לבעל החנות מידע שהוא צריך להערכת סיכונים ולמסמך הגדרות המאגר שלו.

10. החזרה ומחיקה בסיום

• לפני הסיום בעל החנות יכול לייצא את המידע (ייבוא/ייצוא, ייצוא לקוחות).
• כשבעל החנות מוחק את החנות או את החשבון, המידע נמחק מהמערכת הפעילה מיד, ומהגיבויים תוך 30 יום.
• NEXORA רשאית לשמור מידע שהיא חייבת לשמור לפי דין, למשל רשומות החיוב שלה מול בעל החנות.

11. דיווח וביקורת

• פעם בשנה, עד 31 בינואר, נפרסם לבעלי החנויות דיווח קצר על עמידה בהסכם ובנוהל האבטחה: שינויים, אירועים ובדיקות שנעשו.
• בעל החנות רשאי לבקש מידע נוסף סביר. ביקורת במקום — בתיאום מראש, על חשבון המבקש, פעם בשנה לכל היותר, ובהתחייבות לסודיות.

12. אחריות ויצירת קשר

האחריות לפי ההסכם הזה כפופה לסעיף הגבלת האחריות ב-/terms-of-use, חוץ ממה שהדין לא מאפשר להגביל. פניות בנושא עיבוד מידע: [email protected].