מדיניות פרטיות – Memories AI גלריות לאירועים

מטרת מדיניות פרטיות זו (להלן: "מדיניות הפרטיות") הינה להסביר מהם נהלי Memories AI גלריות לאירועים, תל אביב, ישראל (להלן: "החברה" או "אנחנו" או "אנו") ביחס למידע האישי (כהגדרתו להלן) הנאסף בעת שימושך באתר ובדף התשלום שלנו, וכיצד החברה אוספת, משתמשת, מעבירה ומאבטחת את המידע האישי הנאסף על ידה.

האתר ודף התשלום שלנו (להלן יחד: "השירותים") מיועדים לרכישת שירותים דיגיטליים של יצירת וניהול גלריות לאירועים.

על מנת להשתמש בשירותים, תתבקש/י לאשר את תקנון השימוש ואת מדיניות הפרטיות. אם אינך מסכימ/ה לכך – אינך רשאי/ת לעשות שימוש באתר או בדף התשלום.

המונחים "את/ה" או "הנך" במסמך זה מתייחסים לכל משתמש בשירותים.
בכל שאלה או בעיה הקשורה למדיניות הפרטיות ניתן לפנות לכתובת הדוא"ל: hello@mymemorie.com

"מידע אישי" הינו מידע הקשור לאדם מזוהה או שניתן לזהותו, כגון שם, כתובת, מספר טלפון או כתובת דוא"ל, או כל מידע אחר כהגדרתו בחוק.

לא חלה עליך חובה חוקית למסור לנו מידע אישי; מסירת המידע נעשית בהסכמתך בלבד. אם לא תספק את המידע האישי, כולו או חלקו, ייתכן שחלק מהשירותים לא יהיו זמינים עבורך.

אנו אוספים מידע רק במידת הצורך ובהתאם לשימושך בשירותים. איסוף המידע תלוי בסוג השירות בו את/ה משתמש/ת, כדלקמן:

פניות ו/או יצירת קשר – כאשר את/ה פונה אלינו בבקשה או שאלה, אנו עשויים לתעד את ההתקשרות שלנו איתך וכל מידע שתספק/י, כגון שמך, דרכי התקשרות ותוכן הפנייה.

ביצוע רכישה או תשלום – לצורך ביצוע רכישה באמצעות דף התשלום תידרש/י לספק מידע אישי ואודות אמצעי התשלום שלך, כגון: שם מלא, כתובת דוא"ל, מספר טלפון, ופרטי כרטיס אשראי.
תהליך התשלום מתבצע באמצעות ספק סליקה חיצוני מאובטח, והחברה אינה שומרת פרטי אשראי מלאים.

מידע הנאסף באופן אוטומטי – מידע מסוים נאסף באופן אוטומטי אודות המכשיר, הדפדפן, מערכת ההפעלה, כתובת ה-IP, מזהה המכשיר (Device ID) ונתוני שימוש כלליים לצורך שיפור השירות.

שירותי החברה כוללים תכונת זיהוי פנים מבוססת בינה מלאכותית. במסגרת זאת, החברה אוספת ומעבדת מידע ביומטרי. סעיף זה מפרט את אופן הטיפול במידע זה, בהתאם לחוק הגנת הפרטיות תשמ"א-1981 ולתקנות הגנת הפרטיות (אבטחת מידע) תשע"ז-2017.

מהו מידע ביומטרי במערכת שלנו

כשאורח אירוע מעלה תמונת סלפי לתכונת "מצא את התמונות שלי" (Find Me), המערכת יוצרת וקטור פנים מתמטי - מספר ייחודי המתאר את מאפייני הפנים בתמונה. וקטור זה משמש להתאמה אוטומטית בין הסלפי לבין תמונות בגלריה.

חשוב להבין:

• הוקטור הוא מתמטי בלבד - אינו תמונה, אינו ניתן לשחזור לפנים
• הוקטור משמש אך ורק להתאמה בתוך הגלריה הספציפית
• החברה אינה משתמשת בוקטור לזיהוי משתמשים בין גלריות
• החברה אינה מוכרת ואינה משתפת וקטורי פנים עם צדדים שלישיים

הסכמה לזיהוי פנים

ליד כפתור הזיהוי מוצגת הצהרה ברורה הכוללת קישורים למדיניות זיהוי הפנים ולתנאי השימוש. לחיצה פעילה של האורח על הכפתור, לאחר הצגת ההצהרה - מהווה הסכמה מפורשת לעיבוד מידע ביומטרי. ללא לחיצה על הכפתור - לא נוצר וקטור פנים ולא נשמר מידע ביומטרי כלשהו. ניתן לסגת מההסכמה בכל עת באמצעות פנייה למייל hello@mymemorie.com.

איפה מאוחסנים וקטורי הפנים

וקטורי הפנים מאוחסנים במאגר Amazon Web Services (AWS) Rekognition באזור us-east-1 (וירג'יניה, ארצות הברית). AWS עומד בתקני אבטחה בינלאומיים מחמירים (ISO 27001, SOC 2 Type II).

תקופת שמירה - מתי הוקטור נמחק

תקופת השמירה תלויה בסוג החבילה. הספירה תמיד מתחילה מיום יצירת הגלריה:

מה קורה במנוי לאחר 90 יום

בגלריות מנוי, לאחר 90 יום מיום יצירת הגלריה:

• וקטורי הפנים נמחקים לצמיתות מ-AWS Rekognition
• כפתור "מצא את התמונות שלי" מוסר אוטומטית מהגלריה
• תכונת זיהוי הפנים מנוטרלת לצמיתות עבור הגלריה הזו
• הגלריה והתמונות עצמן נשארות זמינות עד 24 חודשים מיום היצירה

זכויות המשתמש לגבי מידע ביומטרי

בהתאם לחוק הגנת הפרטיות, יש לך הזכויות הבאות:

• זכות עיון: לדעת אילו וקטורי פנים נשמרים אודותיך
• זכות מחיקה: לדרוש מחיקה מיידית של וקטור הפנים שלך, גם לפני סיום תקופת השמירה
• זכות הסכמה והתנגדות: לסגת מהסכמה לזיהוי פנים בכל עת

למימוש זכויותיך - פנה למייל hello@mymemorie.com עם בקשה ברורה. מענה יינתן תוך 30 יום.

אבטחה

וקטורי הפנים מאוחסנים בסביבה מאובטחת ב-AWS, עם:

• הצפנה בעת אחסון (Encryption at Rest)
• הצפנה בהעברה (Encryption in Transit - TLS)
• גישה מוגבלת לעובדים מורשים בלבד
• תיעוד מלא של פעולות (Audit Logs)

הנך מסכימ/ה ומאשר/ת כי החברה תהא רשאית לשמור במאגריה את הפרטים שמסרת ומידע אישי נוסף שיצטבר אודותך, ולעשות בהם שימוש כמפורט להלן ובהתאם לדין:

מתן השירותים והתאמות
אנו ו/או ספקי השירותים שלנו נשתמש במידע שלך לצורך:
(1) אספקת גישה לשירותים ולדף התשלום;
(2) מתן תמיכה טכנית וסיוע במקרה של בעיות;
(3) יצירת קשר במקרה הצורך;
(4) שליחת חשבוניות, עדכונים והודעות שירות;
(5) שליחת מידע פרסומי בכפוף להסכמה;
(6) שמירה על אבטחת השירותים ומניעת הונאות.

צרכים פנימיים ושיפור השירות
אנו עשויים להשתמש במידע האישי לצורך ניתוח נתונים, שיפור חוויית המשתמש, ביצוע הערכות טכניות ועסקיות, פיתוח תכונות חדשות, מחקר, פיתוח ותחזוקה.

הנך מאשר/ת שנשתף את המידע האישי שלך במקרים הבאים בלבד:

1. ספקי תשתית ושירות (Subprocessors)

אנו משתמשים בספקי שירות חיצוניים מקצועיים לצורך הפעלת המערכת. כל ספק חתום על הסכמי סודיות ומחויב לשמור על המידע בהתאם לתקנים בינלאומיים. לפניך הרשימה המלאה:

חשוב לדעת: Google Tag Manager ו-Meta Pixel פועלים אך ורק באתר השיווקי (mymemorie.com), ולא בתוך הממשק לאחר התחברות. כלומר - תמונות וגלריות אינן מועברות לגוגל או למטא בשום שלב.

2. ציות לחוק

אנו נשיב לכל דרישה חוקית, צו שיפוטי או בקשת רשות מוסמכת לחשיפת מידע אישי אם הדבר נדרש לפי חוק.

3. הגנה על זכויות ואינטרסים

אנו עשויים לחשוף מידע במקרה שנאמין בתום לב כי הדבר נחוץ לשם הגנה על זכויותינו, מניעת הונאה, אכיפת תנאי השימוש, או הגנה על בטיחות המשתמשים.

4. מיזוג או שינוי מבני

במקרה של מיזוג, רכישה או שינוי מבני בעסק, אנו עשויים להעביר מידע לצדדים המעורבים – בכפוף לשמירה על מדיניות פרטיות זו.

5. מה אנחנו לא עושים

• לא מוכרים מידע אישי לאף אחד
• לא משתפים תמונות עם רשתות חברתיות (אלא אם המשתמש פועל ידנית)
• לא משתמשים בוקטורי פנים מחוץ לגלריה הספציפית
• לא חושפים פרטי לקוחות לצלמים אחרים

חלק מהמידע האישי שלך עשוי להיות מועבר ולעובד מחוץ לגבולות מדינת ישראל. בהתאם לחוק הגנת הפרטיות תשמ"א-1981, אנו מודיעים לך באופן מפורש על כך:

איזה מידע מועבר לחו"ל

• תמונות הגלריה: מאוחסנות ברשת Cloudflare R2 הגלובלית, בעיקר באירופה
• וקטורי פנים: מאוחסנים ב-AWS Rekognition באזור us-east-1 (וירג'יניה, ארה"ב)
• מידע משתמש (שם, מייל, טלפון): מאוחסן ב-Supabase באזור eu-central-1 (פרנקפורט, גרמניה)
• נתוני שימוש (Analytics): מועברים ל-Google ו-Meta - גלובלי

הסכמה מפורשת

השימוש בשירותים מהווה הסכמה מפורשת מצידך להעברת המידע האישי שלך לחו"ל לצורך מתן השירות. אם אינך מסכים להעברת מידע לחו"ל - אינך יכול להשתמש בשירותים.

אמצעי הגנה

כל הספקים שאיתם אנו עובדים עומדים בתקני אבטחה בינלאומיים מחמירים:

• ISO 27001 - תקן בינלאומי לניהול אבטחת מידע
• SOC 2 Type II - תקן בינלאומי לבקרה על מידע
• הצפנת מידע - בעת אחסון ובעת העברה (TLS)
• GDPR Compliance - עמידה בתקן הגנת הפרטיות האירופי
• הסכמי DPA (Data Processing Agreement) - עם כל ספק

למה אנחנו משתמשים בספקים מחו"ל

הספקים שבחרנו (AWS, Cloudflare, Supabase) הם ספקי תשתית מובילים בעולם, המספקים זמינות גבוהה, אבטחה מתקדמת, ויכולת זיהוי פנים מדויקת. נכון להיום, אין חלופות ישראליות זמינות ברמת איכות דומה לתכונות אלו.

זכויותיך

גם בהעברה לחו"ל, אתה שומר על כל זכויותיך לפי חוק הגנת הפרטיות הישראלי, לרבות זכות עיון, תיקון ומחיקת מידע. לפניות בנושא: hello@mymemorie.com.

אנו נוקטים באמצעי אבטחה סבירים ומקובלים בתעשייה לשמירה על המידע האישי שלך, הן בזמן ההעברה והן לאחר קבלתו.
עם זאת, מסירה ואחסון של מידע באינטרנט אינם מאובטחים לחלוטין, ולכן איננו יכולים להבטיח הגנה מוחלטת.
כדי לשמור על פרטיותך, מומלץ לשמור את סיסמאותיך והגישה למכשירך באמצעי אבטחה מתאימים.

לכל משתמש עומדת הזכות לעיין במידע האישי שנאסף עליו ולבקש את תיקונו או מחיקתו בהתאם לחוק הגנת הפרטיות, תשמ"א–1981.
בקשות מסוג זה יש לשלוח לכתובת הדוא"ל: hello@mymemorie.com, והן תיענינה תוך זמן סביר בהתאם לדין.

נשמור את המידע האישי שלך למשך הזמן הדרוש לצורך:
(1) מימוש מטרות השימוש המפורטות לעיל;
(2) עמידה בהתחייבויות משפטיות;
(3) פתרון סכסוכים;
(4) אכיפת הסכמים;
(5) או כל תקופה ארוכה יותר הנדרשת לפי דין.

כאשר המידע לא יידרש עוד – הוא יימחק או יעבור תהליך אנונימיזציה.

עוגיות הן קבצי טקסט קטנים הנשמרים במכשירך לצורך תפעול האתר ודף התשלום.
אנו משתמשים בעוגיות ובטכנולוגיות דומות (כגון Pixels או Beacons) למטרות הבאות:


ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן, אך ייתכן שחלק מהשירותים לא יעבדו כראוי.

חלק מהשירותים שלנו כוללים שימוש בשירותים ואפליקציות של צדדים שלישיים, כגון מערכות סליקה, אחסון וניתוח נתונים.
כל שימוש בשירותים אלה נעשה באחריותך ובכפוף למדיניות הפרטיות של אותו ספק צד ג'.
החברה אינה אחראית למדיניות או למידת האבטחה של צדדים שלישיים אלו.

החברה אינה אוספת ביודעין מידע אישי מקטינים מתחת לגיל שמונה עשרה (18). על מנת להשתמש בשירותים, על המשתמש להיות בן 18 לפחות וכשיר לבצע פעולות משפטיות.

איסוף מידע מאורחים באירוע: כשצלם או בעל אירוע מעלה תמונות לגלריה, ייתכן שהתמונות כוללות קטינים. במקרה זה - האחריות על קבלת ההסכמה המתאימה (מההורים) חלה על הצלם או בעל האירוע, ולא על החברה.

זיהוי פנים של קטינים: אם קטין מתחת לגיל 18 מעלה סלפי לתכונת "מצא את התמונות שלי" - אחריות על הסכמת ההורה חלה על הקטין ועל ההורה. החברה אינה מבצעת אימות גיל.

אם נודע לך על שימוש בלתי מורשה על ידי קטין שלא קיבל את הסכמת ההורה – אנא פנה אלינו בהקדם לכתובת hello@mymemorie.com, ואנו נפעל למחיקת המידע ללא דיחוי.

החברה שומרת לעצמה את הזכות לשלוח הודעות הקשורות לשירותים (כגון אישורי רכישה, חשבוניות, עדכונים או הודעות מערכת) באמצעות דוא"ל.
הודעות שירות אינן ניתנות לביטול אלא אם תפסיק את השימוש בשירות.
שליחת תוכן פרסומי תיעשה רק בכפוף להסכמה מראש, ותמיד ניתן להסיר את עצמך מרשימת התפוצה.

מדיניות הפרטיות עשויה להתעדכן מעת לעת.
אם יבוצעו שינויים מהותיים במדיניות זו, תפורסם על כך הודעה בעמוד מדיניות הפרטיות באתר או בדף התשלום.
המשך שימושך בשירותים לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

בכל עניין הנוגע למדיניות הפרטיות ניתן לפנות אלינו:

📍 Memories AI – גלריות לאירועים, תל אביב, ישראל
📞 053-7592050
✉️ hello@mymemorie.com
ח.פ./עוסק פטור: 206901787