הודעת פרטיות v1.9-2026-08-30

גרסה 1.9 — עודכנה לאחרונה ב-30 באוגוסט 2026. את Hablexo מפעילה Hablexo Ltd, חברה הרשומה באנגליה ובוויילס (מספר חברה 17354416), משרד רשום 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd היא בקר הנתונים עבור נתוני החשבון, הזכאות, החיוב והתפעול המתוארים להלן. יצירת קשר: hello@hablexo.com.

הודעה זו מתפרסמת בשפה שלך כדי שתוכל להבין מה קורה למידע שלך. הגרסה האנגלית היא גרסת הייחוס והיא מתעדכנת ראשונה: לקריאה באנגלית.

Hablexo מספקת תרגום דיבור בזמן אמת אל הטלפונים של המשתתפים. בנינו אותה כך שתחזיק כמה שפחות מידע אישי: בשרתים שלנו התוכן החי מעובד בזיכרון ולעולם אינו נשמר. מחוץ למישור התוכן הזה אנחנו שומרים רק את מה שנחוץ כדי לאמת ולהפעיל חשבונות, לחייב על שימוש, לאבטח ולתמוך בשירות, ולציית לחוק. חלק מתוכן האירוע עשוי להישמר — לא אצלנו, אלא במכשיר של מארגן האירוע עצמו: הודעות בצ'אט תמיד, ותמלילים או הקלטות שמע רק אם המארגן מפעיל אותם. ראה להלן.

בקצרה

• כתוביות, תרגומים ושמע לעולם אינם נשמרים בשרתים של Hablexo. הם מופצים אל המכשירים מתוך הזיכרון ולאחר מכן נמחקים — איננו שומרים שום תמליל או הקלטה.
• המארגן יכול לבחור להעביר את השמע החי של האירוע אל המאזינים. כברירת מחדל האפשרות כבויה. כשהמארגן מפעיל אותה, כל מי שברשותו קישור ה-QR של האירוע יכול להאזין בשידור חי — כולל אנשים שאינם נמצאים באולם — ודף המשתתף מציין זאת כל עוד השידור פועל. השמע מועבר ללא עיבוד, בזמן אמת, דרך השרתים שלנו, ו-Hablexo אינה מקליטה או שומרת אותו. המארגן רשאי לבחור בנפרד להקליט את האירוע שלו; הקלטה כזו מתבצעת על הציוד של המארגן עצמו, מחוץ להעברה של Hablexo.
• חלק מהתוכן נשמר במכשיר של מארגן האירוע עצמו — לעולם לא אצלנו. אם תכתוב בפורום הצ'אט של האירוע, ההודעה שלך (ושם הצ'אט שבחרת, אם בחרת) נשמרת על ידי אפליקציית Hablexo של המארגן, כך שהפורום שורד הפעלה מחדש; היא נשמרת לפרק זמן מוגבל — שבעה ימים כברירת מחדל — והמארגן יכול למחוק אותה בכל עת. ואם המארגן מפעיל שמירת תמלילים או הקלטת שמע (שתיהן כבויות כברירת מחדל), גם הכתוביות או השמע של האירוע נשמרים במכשיר של המארגן.
• למשתתפים אין חשבונות. סריקת קוד QR כדי לקרוא כתוביות אינה מספקת לנו שום פרטי כניסה ושום זהות. כדי להעביר כתוביות אל הטלפון שלך אנחנו נדרשים בהכרח לטפל בכתובת הרשת (IP) שלו, ואנחנו שומרים כמה העדפות במכשיר שלך עצמו — ראה את הפרק «אם אתה משתתף».
• מחוץ למישור התוכן החי אנחנו שומרים רק נתוני תפעול מוגבלים — פרטי הקשר של האנשים הנקובים בחשבון, פרטי הזהות והזכאות של הלקוח, ספירות שימוש מצטברות, רישומי תשלום, יומני אבטחה מינימליים, וחומר תמיכה שתבחר לשלוח — לעולם לא תוכן של כתוביות.
• אם שמך נקוב בחשבון של ארגון כלשהו — בין כמנהל ובין כחבר — אתה נושא המידע שלנו בזכות עצמך, ולא רק חלק מהרישום של הארגון שלך. אנחנו מחזיקים את כתובת הדוא"ל ופרטי הכניסה שלך עצמך, את התפקיד שלך, ורישום של אילו אירועים הפעילו המכשירים שלך. ראה את הפרק «אם שמך נקוב בחשבון של ארגון כלשהו».
• לעולם איננו מוכרים את המידע שלך, איננו משתמשים בו לפרסום, ואנחנו שולחים חדשות על המוצר רק למי שביקש אותן — ונכון לגרסה זו איש לא ביקש: כרגע איננו שולחים דואר שיווקי כלל.

המידע שאנחנו אוספים

• חשבון: כתובת הדוא"ל שבה אתה נרשם או מתחבר, וכן סיסמה (נשמרת אך ורק כגיבוב עם מלח) או — אם אתה משתמש ב"המשך עם Google" — כתובת הדוא"ל שלך שאומתה על ידי Google.
• זהות הלקוח וזכאותו: השם המשפטי או שם הארגון, סוג הלקוח, המדינה, מספר הרישום (במקום שהדבר רלוונטי), וההצהרות בדבר מטרת העסק והסמכות שאתה מוסר בעת רישום החשבון או אימותו. אנחנו מתעדים גם את גרסת ההצהרה ואת מועד קבלתה.
• חברות ותפקיד: באילו חשבונות של ארגונים שמך נקוב, והאם אתה מנהל או חבר, יחד עם מי הזמין אותך ומתי הצטרפת או עזבת. אותה כתובת דוא"ל יכולה להחזיק מקום ביותר מחשבון אחד של ארגון; כל אחד מהם הוא חברות נפרדת.
• הזמנות: כשמנהל מזמין עמית, אנחנו מחזיקים את כתובת הדוא"ל שהוא ציין, את התפקיד שהוצע, מי שלח, והאם ההזמנה התקבלה, נדחתה, בוטלה או הושארה לפוג. אנחנו מחזיקים את הכתובת הזו מרגע שליחת ההזמנה — עוד לפני שלאדם יש אצלנו חשבון כלשהו — כדי שנוכל למסור אותה וכדי שהמנהל יוכל לראות מה שלח. הזמנה שלא התקבלה פגה ואינה משמשת לשום דבר אחר.
• שימוש וחיוב: ספירות מצטברות של דקות והודעות שתורגמו (מספרים בלבד, ללא תוכן), יתרת הקרדיט שלך, ורישומי עסקאות. כל רישום נושא גם ציון החברות שהפיקה אותו — ראה להלן, מפני שמשמעות הדבר היא שהמנהלים בארגון שלך עצמך יכולים לראות במה השתמשת.
• העדפת תקשורת: האם ביקשת לקבל חדשות על המוצר, והראיה לבחירה הזו — מתי עשית אותה, באיזה מסך, ואיזו גרסה של הודעה זו הוצגה לך. אם תבטל את ההסכמה מאוחר יותר, נתעד גם זאת, ואנחנו מחזיקים רישום של איסור יצירת קשר כדי שהבחירה לא תתהפך בטעות.
• יומני תפעול: יומנים טכניים מינימליים (למשל אירועי חיבור ושגיאה) כדי לשמור על שירות אמין ומאובטח. אין בהם תוכן של כתוביות.
• תמיכה: אם תפנה לתמיכה או תשלח דיווח על תקלה מתוך האפליקציה, נקבל את מה שבחרת לשלוח — את נוסח הדיווח, כתובת דוא"ל למענה שהיא רשות, וקטע קצר מיומן טכני שנוקה מסודות עוד לפני שיצא מהמכשיר שלך.

את השמע, התמלילים, התרגומים, הודעות הצ'אט או הדיבור המסונתז שעוברים דרך השירות איננו אוספים ואיננו שומרים. שים לב לדגש: הודעה בצ'אט — ובמקרה שהמארגן הפעיל שמירת תמלילים או הקלטת שמע, גם תמליל או הקלטה — נשמרת על ידי האפליקציה של המארגן, במכשיר של המארגן עצמו, כמתואר למעלה ולהלן.

אם אתה משתתף

סרקת קוד QR כדי לקרוא כתוביות בשפה שלך. אין לך חשבון אצלנו ואיננו שואלים מי אתה. עבור רוב המשתתפים, זה כל מה שקורה:

• כתובת ה-IP של הטלפון שלך מטופלת על ידי השרת שלנו כל עוד המכשיר שלך מחובר, מפני שאי אפשר להעביר כתובית למכשיר בלעדיה. איננו מתעדים אותה כדי לבנות פרופיל, ואיננו משתמשים בה כדי לזהות אותך.
• השפה שאתה בוחר נשלחת אל השרת שלנו כדי שיֵדע איזה זרם כתוביות לשלוח לך. היא אינה קשורה לשום זהות.
• כמה העדפות נשמרות בטלפון שלך עצמך (שפה, ערכת נושא, גודל טקסט, ושם הצ'אט שלך אם הגדרת אחד), כדי שהדף יזכור אותן. הן נשארות במכשיר שלך; הן אינן משודרות אלינו כפרופיל, וניקוי נתוני הדפדפן מוחק אותן.
• איננו שומרים כתוביות ותרגומים. גם האפליקציה של המארגן אינה שומרת אותם, אלא אם המארגן הפעיל שמירת תמלילים או הקלטת שמע — שתיהן כבויות כברירת מחדל, וכל מה שהן קולטות נשמר אך ורק במכשיר של המארגן עצמו, בשליטתו (ראה שמירת מידע להלן).

אם תכתוב בפורום צ'אט, זה עניין אחר וכדאי לקרוא אותו פעמיים: ההודעה שלך ושם הצ'אט שבחרת נשמרים במכשיר של מארגן האירוע (לא בשרתים של Hablexo), ומוחזקים לפרק זמן מוגבל — שבעה ימים כברירת מחדל — והמארגן יכול למחוק אותם בכל עת. אפליקציית Hablexo מודיעה לך על כך ברגע שאתה פותח פורום צ'אט, לפני שתוכל לכתוב.

מי אחראי למידע שלך. הארגון או בעל המקצוע שעומד מאחורי האירוע הוא שמחליט מדוע וכיצד הוא מתנהל — ולכן עבור תוכן האירוע אותו גורם הוא בדרך כלל בקר הנתונים. המארגן הנראה לעין עשוי להיות מישהו אחר — ספק אודיו-ויזואלי, או מעבד אחר הפועל עבור אותו בקר. Hablexo פועלת כמעבד או כמעבד משנה, לפי העניין, לפי ההוראות שלהם. אם ברצונך לממש את זכויותיך לגבי תוכן של אירוע או היסטוריית הצ'אט שלו, פנה תחילה אל המארגן; הוא יוכל לזהות את הבקר הרלוונטי. לגבי נתוני החשבון של Hablexo עצמה, יומני אבטחה תפעוליים או התכתבות תמיכה, פנה אלינו בכתובת hello@hablexo.com.

חשבונות Hablexo מיועדים לשימוש עסקי וארגוני, ולא לשימוש אישי, משפחתי או ביתי במלואו או בעיקרו. משתתפים אינם הופכים ללקוחות של Hablexo רק משום שפתחו קישור לאירוע. אם נדמה לך שהשירות מופעל לשימוש ביתי, או שהמארגן אינו יכול לומר לך מי אחראי למידע שלך, פנה אלינו.

אם תשלח לנו משוב על אירוע

יש מקום אחד שבו הפסקה שלמעלה אינה חלה, וכדאי לדייק לגביו. בדף המשתתף יש כפתור בשם משוב — בועת דיבור — שבאמצעותו תוכל לספר לנו איך היה, לדווח על תקלה או לבקש יכולת חדשה. אם תשתמש בו, אתה כותב אל Hablexo ולא אל המארגן, ועבור ההודעה הזו Hablexo היא בקר הנתונים: אנחנו מחליטים מדוע אנחנו אוספים זאת, כיצד אנחנו ממיינים ולכמה זמן אנחנו שומרים. זה מחוץ לעיבוד שאנחנו מבצעים בשם המארגן. אנחנו עדיין מעבדים את המידע שלך — פשוט לא בתור המעבד שלהם.

כשאתה שולח דיווח, אנחנו מקבלים:

• את ההודעה שלך — התקציר וכל פרט שאתה מקליד, ולאיזה משלושת הסוגים הוא שייך (משוב, תקלה או בקשה ליכולת).
• כתובת דוא"ל, רק אם הקלדת אותה. זו אינה חובה; היא קיימת רק כדי שנוכל להשיב, והיא לעולם אינה נמסרת למארגן.
• פרטים טכניים על ההפעלה שלך, רק אם תשאיר את תיבת האבחון מסומנת. תוכל להסיר את הסימון לפני השליחה, והטופס מציג לך מראש מה בדיוק כלול. זו רשימה קבועה וקצרה: שפת הכתוביות שבחרת והשפה המדוברת (במקום שהאפליקציה של המארגן מדווחת עליה); שפת הממשק, ערכת הנושא וגודל הטקסט שלך; האם החיבור נותק וכמה פעמים, יחד עם קוד הסגירה המספרי של החיבור; איזה מסלול דיבור ניגן את השמע, שם הקול, והאם הוא פעל; פורמט השמע שבשימוש; האם המסך הוחזק דלוק; גודל החלון שלך; ומחרוזת ה-user-agent של הדפדפן שלך יחד עם השאלה אם הוא תומך בשמע Opus ובדיבור.
• מזהה דיווח ומזהה הפעלה אקראי שהדפדפן שלך יצר עבור אותו ביקור, ובנוסף אותות שאנחנו משתמשים בהם כדי לעצור שימוש לרעה אוטומטי: כתובת ה-IP שלך, שדה בלתי נראה שאדם לעולם אינו ממלא, ואסימון המראה כמה זמן הטופס היה פתוח. מזהה ההפעלה חי בלשונית הדפדפן שלך ונעלם כשאתה סוגר אותה.
• ציון האירוע של איזה ארגון נכחת בו, במקום שהקישור שלך נשא מפתח אירוע תקף. המפתח עצמו נפתר בשרת שלנו, והוא לעולם אינו מופיע בדוא"ל, ביומנים שלנו או בשום מקום אחר. תוכל לשלוח דיווח גם בלי מפתח כלל — וזה מכוון, מפני ש"קוד ה-QR לא עובד" מגיע בדיוק כשאין מפתח.

מה שלעולם איננו אוספים דרך הטופס הזה, לא משנה מה סימנת: טקסט של כתוביות או תרגום, הודעות צ'אט, שם התצוגה שלך בצ'אט, כל דבר שכתבת בפורום, צילומי מסך, או מפתח האירוע. רשימת האבחון שלמעלה היא כל הרשימה — הטופס אינו יכול לאסוף דבר מחוצה לה, והשרת שלנו דוחה באופן עצמאי כל דבר שכן.

בסיס חוקי. אינטרסים לגיטימיים (סעיף 6(1)(f)) — הבנה ותיקון של תקלות בשירות שאנשים משתמשים בו בשידור חי, ושיפורו. בחנו זאת: המטרה מוגבלת והמידע מזערי; הכתיבה אלינו והבחירה אם לצרף נתוני אבחון הן שתיהן שלך; שום דבר אינו משמש לפרופיילינג, למיקוד או להצגת פרסומות אליך; וההודעה שלך אינה מוצגת למארגן. אם תמסור כתובת דוא"ל כדי שנוכל להשיב, זו בחירה שלך ואנחנו משתמשים בה רק כדי להשיב.

מי עוד רואה זאת. הדיווח שלך נמסר על ידי Resend ומגיע לתיבת דואר שאנחנו מחזיקים אצל Migadu; שתיהן מופיעות תחת ספקי שירות להלן. אם דיווח מתאר תקלה או יכולת שאנחנו מתכוונים לעבוד עליה, אנחנו עשויים לתעד תקציר נטול פרטים מזהים במערכת מעקב הנושאים שלנו (Atlassian): לעולם לא את ההודעה המקורית שלך, את כתובת הדוא"ל שלך, את מפתח האירוע, את מזהה ההפעלה שלך, את מחרוזת ה-user-agent המדויקת שלך, או את נתוני האבחון המלאים. אם אי פעם נשתמש בשירות בינה מלאכותית כדי לתרגם דיווח שהגיע בשפה אחרת, נציין את שמו כאן לפני כן, וזה יקרה רק כשאנחנו קוראים את ההודעה — לעולם לא אוטומטית ברגע השליחה.

שמירת מידע. דיווחים נשארים בתיבת המשוב כל עוד הם מועילים ונסקרים באופן שוטף; כשהם כבר אינם מועילים אנחנו מוחקים אותם. הספירות המשמשות למגבלות נגד שימוש לרעה הן מספרים בלבד ופגות תוך שעות. כדי שדיווח יימחק, או כדי לשאול מה יש אצלנו, כתוב אל hello@hablexo.com — ציון מזהה הדיווח שהדף הציג לך מזרז מאוד, אך אינו נדרש.

משוב של משתתפים אינו גלוי למארגן, בשום צורה. אם התלונה שלך נוגעת לאירוע ולא ל-Hablexo, אמור זאת ישירות למארגן — איננו יכולים להעביר אותה בשמך.

אם אתה מתורגמן באירוע

מארגן יכול להזמין מתורגמן אנושי חי: אדם שמאזין לאירוע ומדבר תרגום אל המכשיר שלו עצמו, עבור מאזינים שבחרו את השפה הזו. אם זה אתה: אין לך חשבון אצלנו ואיננו שואלים מי אתה. אתה פותח קישור שהמארגן מציג לך, בוחר באיזו שפה תדבר ומבקש להצטרף; מפעיל האירוע מכניס אותך.

• הקול שלך מועבר דרך השרתים שלנו, בזיכרון בלבד, אל המאזינים שבחרו את השפה שלך — וכמו כל תוכן אירוע, הוא לעולם אינו נשמר בשרתים של Hablexo. במקום שהשפה שאתה מדבר נתמכת לתמלול, גם הדיבור שלך מתומלל באופן חולף על ידי ספקי הדיבור-לטקסט המפורטים להלן, כדי להפיק כתוביות עבור המאזינים שלך.
• אישור חיבור מחדש נשמר באחסון ההפעלה של הדפדפן שלך כדי שניתוק קצר של האות לא יזרוק אותך מהאירוע; הוא נמחק כשאתה סוגר את הלשונית. בחירת השפה שלך נזכרת במכשיר שלך עצמו.
• אנחנו מודדים את הדקות של שמע המתורגמן שהועבר, כמספרים בלבד — לעולם לא התוכן — מפני שהארגון של המארגן מחויב עליהן.

כמו בכל תוכן אירוע, הבקר של הדיבור המועבר שלך הוא בדרך כלל הארגון או בעל המקצוע שמאחורי האירוע, ו-Hablexo מעבדת אותו כמעבד או כמעבד משנה שלהם. המארגן רשאי לבחור בנפרד להקליט את האירוע על הציוד שלו עצמו, מחוץ לעיבוד של Hablexo — אם ברצונך לדעת אם הוא עושה זאת, שאל את המארגן.

אם שמך נקוב בחשבון של ארגון כלשהו

חשבון Hablexo שייך לארגון כלשהו — הלקוח שאיתו אנחנו מתקשרים בחוזה ואותו אנחנו מחייבים. האנשים שמשתמשים בו נקובים בו אחד אחד: מנהל יכול להזמין עמיתים, לרכוש קרדיט ולנהל אירועים; חבר יכול להפעיל אירועים אך לא להוציא כסף ולא לשנות למי יש גישה. לעניין הזה — הפרטים שלך עצמך, להבדיל מאלה של הארגון שלך — Hablexo היא הבקר. זה ההפך הגמור מהסדר שתואר למעלה עבור תוכן האירוע, שבו המארגן הוא הבקר ואנחנו המעבד, וזו הסיבה שהודעה זו מגיעה אליך ישירות ולא דרך הארגון שלך.

• כתובת הדוא"ל שלך והדרך שבה אתה מתחבר — סיסמה (נשמרת אך ורק כגיבוב עם מלח) או כתובת הדוא"ל שלך שאומתה על ידי Google.
• התפקיד שלך ואיך קיבלת אותו — לאילו ארגונים אתה שייך, האם אתה מנהל או חבר, מי הזמין אותך, ומתי הצטרפת או עזבת.
• המכשירים שמהם אתה מתחבר — השם שכל התקנה של Hablexo מדווחת, כדי שאתה והמנהלים שלך תוכלו להבחין בין מכשיר אחד לאחר ולנתק מכשיר שאבד.
• מה הפעלת — האירועים שהמכשירים שלך שידרו, והדקות וההודעות שהם צרכו. ספירות בלבד: לעולם לא הכתוביות עצמן.

הארגון שלך יכול לראות איזה חבר ניצל קרדיט. רישומי השימוש נושאים את החברות שהפיקה אותם, כך שמנהל יכול לראות על מה נוצלה יתרת הארגון ועל ידי מי. אנחנו סבורים שזה מה שארגון שמשלם את החשבון אמור לראות, ושעדיף שתדע זאת מראש ולא תגלה זאת בדיעבד. מה שמנהל אינו יכול לראות דרכנו הוא כל כתובית, תרגום או הודעת צ'אט: איננו שומרים אף אחד מהם בשרתים שלנו, וכל מה שהמכשיר של המארגן עצמו שומר מתואר למעלה ותחת שמירת מידע.

אתה יכול להשתייך לכמה ארגונים עם כתובת דוא"ל אחת. הם נשארים נפרדים: לכל אחד יש תפקיד משלו, קרדיט משלו ורישומי שימוש משלו, וההתחברות שואלת בשם מי אתה פועל. מנהל של ארגון אחד אינו רואה דבר על החברות שלך בארגון אחר.

אם תעזוב, או שמנהל יסיר אותך. הגישה שלך נפסקת מיד — המכשירים שלך מנותקים ואפליקציית המפעיל שלך מפסיקה לשדר. שני דברים אינם קורים במכוון. רישום החברות שלך מוצא משימוש ולא נמחק, ורישום השימוש הקודם נשאר מקושר אליו: אלה רישומי החיוב של הארגון, וכתיבתם מחדש לשם סדר הייתה משמידה את הראיה למה שחויב בפועל. אם תבקש מאיתנו למחוק את המידע האישי שלך, נסיר את האדם — את כתובת הדוא"ל ופרטי הכניסה שלך — ונשאיר מאחור מזהה אטום שאינו מזהה איש. ראה את הפרק «הזכויות שלך».

בסיס חוקי. אנחנו נסמכים על חוזה ועל האינטרסים הלגיטימיים שלנו בהפעלה מאובטחת של חשבון ארגוני ובחיובו המדויק. איננו מבקשים את הסכמתך לאף אחד מאלה, והגישה שלך אינה תלויה בהסכמה לשיווק — שהיא בחירה נפרדת ומפורשת המתוארת להלן.

התחברות באמצעות Google

אם תבחר ב"המשך עם Google", Google משתפת איתנו רק את כתובת הדוא"ל שלך שאומתה ואת פרופיל הבסיס (שם) כדי שנוכל ליצור או לזהות את החשבון שלך. אנחנו איננו מקבלים ואיננו שומרים אסימוני גישה או רענון של Google, ואיננו מבקשים גישה ל-Gmail, ל-Drive, לאנשי הקשר או לכל מידע אחר שלך ב-Google. תוכל להתחבר בסיסמה במקום זאת בכל עת.

השימוש של Hablexo במידע המתקבל מממשקי Google API עומד במדיניות נתוני המשתמש של שירותי Google API, לרבות דרישות ה-Limited Use שלה.

תשלומים

תשלומי כרטיס אשראי מעובדים על ידי Stripe. פרטי הכרטיס עוברים ישירות אל Stripe ולעולם אינם נוגעים בשרתים של Hablexo. אנחנו מקבלים רק את האישור ואת נתוני המטא הנחוצים כדי לזכות את החשבון שלך.

דואר שאנחנו שולחים אליך

דואר חשבון ושירות — אימות הכתובת שלך, איפוס הסיסמה שלך, אישור תשלום, הודעה שממתינה לך הזמנה, אזהרה שהקרדיט אזל. אנחנו שולחים אותם מפני שהם חלק מהפעלת החשבון שלך, ואתה מקבל אותם ללא קשר לכל בחירה שיווקית: ביטול ההסכמה לחדשות על המוצר לעולם אינו עוצר איפוס סיסמה או הודעת אבטחה מלהגיע אליך. אם ברצונך שגם אלה ייפסקו, סגור את החשבון.

חדשות על המוצר הן עניין נפרד, ומבוססות על הצטרפות מרצון. אנחנו שולחים אותן רק למי שביקש זאת במפורש, על בסיס הסכמה, ותוכל לחזור בך בכל עת מהגדרות החשבון שלך או מקישור בגוף ההודעה. נכון לגרסה זו איננו שולחים דואר שיווקי כלל — ההעדפה קיימת כדי שלעולם לא נצטרך לנחש בהמשך. אם הדבר ישתנה, הודעה זו תעודכן ותציין את הכלי שבו נשתמש לשליחה עוד לפני שההודעה הראשונה תצא.

רישום איסור יצירת הקשר. כשאתה מבטל את ההסכמה — או מבקש מאיתנו לעולם לא ליצור איתך קשר — אנחנו שומרים רישום של הבקשה הזו, ושומרים אותו כגיבוב חד-כיווני של כתובת הדוא"ל שלך ולא ככתובת עצמה. הוא נשאר גם אם תמחק את החשבון שלך או שנמחק את הפרטים שלך, וזו בדיוק הנקודה: רשימת חסימה שנעלמת יחד עם החשבון הייתה מאפשרת לרשימת אנשי קשר ישנה, לייבוא חוזר או להרשמה חדשה להתחיל שוב לשלוח דואר בשקט. אין בו דבר מלבד הגיבוב, הסיבה והתאריך; אי אפשר לקרוא ממנו בחזרה כתובת; והוא משמש לדבר אחד בלבד — לזהות כתובת שאסור לנו לשלוח אליה דואר.

מדוע אנחנו מעבדים את המידע שלך (בסיסים חוקיים)

עבור עוסק יחיד או בעל מקצוע שהוא עצמו הלקוח, אנחנו נסמכים על חוזה (לרבות צעדים המבוקשים לפני ההתקשרות בחוזה) כדי לאמת זכאות, להפעיל את החשבון, למדוד שימוש ולחייב. במקום שאדם יוצר או משתמש בחשבון עבור ארגון, אנחנו נסמכים על האינטרסים הלגיטימיים שלנו באימות נציגים ובניהול החשבון והחוזה של הארגון. אנחנו נסמכים על אינטרסים לגיטימיים גם לשמירת השירות מאובטח ואמין (יומני תפעול) ולטיפול בפניות תמיכה. אותם שני בסיסים חלים גם על האנשים הנקובים בחשבון של ארגון — מנהלים וחברים כאחד — לצורך ניהול הגישה שלהם, ייחוס השימוש לחברות הנכונה, ואבטחת החשבון; אף אחד מהם אינו דורש הסכמה, ואיננו מבקשים אותה. הסכמה משמשת לדבר אחד בדיוק: חדשות על המוצר. עבור רישומים כספיים שנשמרים אנחנו נסמכים על חובה חוקית (דיני המס והחשבונאות של בריטניה). עבור תוכן אירוע אנחנו פועלים כמעבד או כמעבד משנה לפי הוראות הבקר הרלוונטי; אותו בקר אחראי לבסיס החוקי של האירוע.

ספקי שירות (מעבדים)

אנחנו משתמשים במספר קטן של ספקים אך ורק כדי לספק את השירות; הם מעבדים מידע לפי ההוראות שלנו ורק במידת הצורך:

• דיבור לטקסט: Soniox, ElevenLabs, Deepgram, Google Cloud ו-AWS מעבדות שמע חי באופן חולף כדי להפיק תמלילים. השמע שנקלט באירוע מוזרם ישירות מהמכשיר של המארגן אל ספק הדיבור באמצעות אסימוני גישה קצרי מועד — הוא אינו עובר דרך השרתים של Hablexo. (שמע דיבור מסונתז, שהוא רשות, מגיע אל הטלפונים דרך השרתים שלנו בזיכרון בלבד, כמו כתוביות.)
• תרגום: Makora, DeepInfra ו-Google Cloud מעבדות את טקסט התמליל באופן חולף כדי להפיק תרגומים. (DeepInfra היא גיבוי ל-Makora — היא מריצה את אותו מודל תרגום ומקבלת תוכן רק כל עוד מעבר מ-Makora פעיל.) התוכן הזה אינו נשמר על ידינו.
• תשלומים: Stripe.
• דואר אלקטרוני: Migadu (התכתבות, לרבות תיבת הדואר שמקבלת משוב ממשתתפים) ו-Resend (דואר חשבון ואימות, ומסירת דיווחי משוב אל אותה תיבה).
• מעקב נושאים: Atlassian (Jira), שם אנחנו מתעדים תקציר נטול פרטים מזהים של תקלה או בקשה ליכולת. לעולם לא הודעות גולמיות, כתובות דוא"ל או נתוני אבחון מלאים.
• אחסון: השרתים שלנו פועלים על תשתית ענן (Oracle Cloud) בבריטניה (אזור לונדון). כאן נמצאים בפועל נתוני החשבון והחיוב שלך וכאן נעשה בהם שימוש.
• הגשת תוכן: Cloudflare מספקת DNS עבור הדומיינים שלנו ומגישה את הקבצים הסטטיים של דף המשתתף (האפליקציה עצמה — זהה לכל אירוע) מרשת הקצה שלה, כך שהדף נטען במהירות כשקהל גדול מצטרף בבת אחת. Cloudflare רואה את כתובת הרשת ואת העיתוי של בקשות הדף האלה, כמו כל מארח אתרים. היא אינה רואה כתוביות, שמע, צ'אט או את קוד הקישור של האירוע: התוכן החי נע ישירות בין המכשיר של המשתתף לשרתים שלנו עצמם, וקוד הקישור נשאר בחלק של הכתובת שהדפדפן לעולם אינו משדר.
• אחסון גיבוי: כדי שתקלה בתשתית הזו לא תוכל להשמיד את החשבון שלך, אנחנו מחזיקים עותקים של מסד נתוני החשבון והחיוב הרחק ממנה. עותק רציף מוחזק אצל Cloudflare (R2) בתחום השיפוט האיחוד האירופי שלה, ועותק ארכיון חודשי מוחזק אצל Backblaze (B2) בהולנד. החזקת העותק החודשי אצל חברה שנייה ובלתי קשורה היא מכוונת: משמעות הדבר שאובדן חשבון ה-Cloudflare שלנו אינו יכול לקחת את כל העותקים בבת אחת. שני העותקים מכילים נתוני חשבון וחיוב בלבד — לעולם לא כתוביות, צ'אט או שמע של אירוע.

עותק הארכיון הנשלח אל Backblaze מוצפן עוד לפני שהוא יוצא מהמערכות שלנו, באמצעות מפתח המוחזק במנותק שאיננו מוסרים לאף אחד משני ספקי האחסון. לפיכך Backblaze אינה יכולה לקרוא את מה שהיא מאחסנת עבורנו. את העותק הרציף של Cloudflare מצפינה Cloudflare במעבר ובמנוחה.

במקום שספק מעבד מידע אישי מחוץ לבריטניה או ל-EEA, אנחנו מעמידים אמצעי הגנה מתאים להעברה (כגון UK International Data Transfer Agreement או Addendum, או תניות חוזיות סטנדרטיות). הרשימה העדכנית של מעבדי המשנה במישור התוכן, יחד עם מיקומיהם, מתפרסמת ב«נספח עיבוד נתונים (אנגלית)».

שמירת מידע

בשרתים של Hablexo: נתוני מישור התוכן (כתוביות, תרגומים, צ'אט, שמע) נשמרים בזיכרון בלבד למשך השניות או הדקות הספורות הדרושות למסירה חיה, ולאחר מכן נמחקים. נתוני זהות החשבון, הזכאות והחיוב נשמרים כל עוד הדבר נחוץ להפעלת החשבון והחוזה ולהגנה עליהם, ולאחר הסגירה רק כל עוד הדבר נדרש או מוצדק למטרות משפטיות, חשבונאיות, מסיות, מניעת הונאה ויישוב מחלוקות. במקום שפרטים מלאים כבר אינם נחוצים, אנחנו מוחקים אותם או מצרפים אותם לנתונים מצטברים.

חברויות ורישומי השימוש שלהן. כשמישהו עוזב ארגון, החברות מוצאת משימוש ולא נמחקת, ורישומי השימוש שכבר קושרו אליה אינם נכתבים מחדש — הם היסטוריית החיוב של הארגון. אם אנחנו מוחקים את המידע של אדם, אנחנו מסירים את החלק המזהה (כתובת דוא"ל, פרטי כניסה) ומשאירים את החברות כמזהה אטום, כך שרישומי הארגון עדיין מסתדרים בעוד האדם שמאחוריהם איננו. איננו מסמנים את הרישומים האלה מחדש כאנונימיים, מפני שאז לא ניתן היה להבחין בינם לבין שימוש שמעולם לא היה מקושר לאדם. רישום של איסור יצירת קשר הוא הדבר היחיד שאנחנו שומרים מעבר לכך, בתור גיבוב, ומהטעם שנמסר שם.

גיבויים. העותקים שתוארו למעלה מוגנים במכוון מפני שינוי או מחיקה מוקדמים, מפני שגיבוי שתוקף יכול למחוק אינו גיבוי כלל. תוצאה אחת ראויה לאמירה מפורשת: כשאנחנו מוחקים או מכנים בדוי את המידע שלך, השינוי חל על המערכת החיה מיד, אך הגיבויים הקיימים עדיין מכילים את המצב הקודם עד לפקיעתם — עד 30 יום בעותקים היומיים וכ13 חודשים בעותקי הארכיון החודשיים. הגיבויים האלה מוגבלים בגישה ומבודדים — הם אינם משמשים לעיבוד שוטף יומיומי, ונקראים רק כדי להתאושש מתקלה. הם נמחקים אוטומטית עם תום תקופת השמירה שלהם. אם אי פעם נשחזר מגיבוי, לא נשתמש בו כדי להחזיר מחיקה, התנגדות שיווקית או בחירה אחרת שעשית לאחר שאותו גיבוי נלקח.

במכשיר של המארגן עצמו, אפליקציית המפעיל של Hablexo כותבת מספר קטן של קבצים. הם נמצאים במחשב של המארגן, בשליטתו, ולעולם אינם נשלחים אלינו:

• היסטוריית צ'אט — הודעות משתתפים ושמות בצ'אט, לכל פורום בנפרד. 50 האחרונות בכל פורום, נמחקות לאחר שבעה ימים כברירת מחדל. אפשר להגדיר פורום כזיכרון בלבד כך שדבר לא ייכתב כלל. ניתן למחיקה מתוך הגדרות › אבחון.
• הקלטות שמע — ברירת המחדל: כבוי. רק אם המארגן מפעיל הקלטה. הקלטה נמחקת אחרי 28 יום, והתיקייה נשמרת בתוך תקציב שטח דיסק; המארגן קובע את שני הערכים ויכול למחוק הקלטות בכל עת.
• תמלילים — ברירת המחדל: כבוי. רק אם המארגן מפעיל שמירת תמלילים.
• דיווחי תקלה שלא נשלחו — רק כל עוד דיווח אינו מצליח להגיע אלינו (במצב לא מקוון); נמחקים לאחר 30 יום כברירת מחדל.
• יומן אבחון טכני — אירועי תפעול ושגיאות, מוגבל בגודלו על ידי סבב. הוא אינו תמליל, והוא מנוקה מסודות לפני שחלק כלשהו ממנו נשלח אלינו יחד עם דיווח תקלה.

עותק יוצא יחד עם הגיבוי של המכשיר עצמו. בטלפון או בטאבלט הקבצים האלה יושבים באחסון הרגיל של האפליקציה, ולכן הגיבוי של המכשיר עצמו עשוי להעביר אותם לחשבון ה-iCloud או ה-Google של המארגן. הקלטה שוקלת כ-14 MB לשעה, ועותק ששמור בגיבוי נמצא מחוץ לתקופת השמירה שלמעלה — הוא עשוי לשרוד את ההקלטה שהאפליקציה מוחקת. הגיבוי הוא של המארגן עצמו, בחשבון שאיננו רואים ולא הנחנו בו דבר, והוא מוחרג או מכובה בהגדרות של המכשיר עצמו.

מארגן שמקליט שמע או שומר תמלילים מעבד את התוכן הזה על הציוד שלו עצמו. הוא הבקר במקום שהוא מחליט מדוע וכיצד לעבד אותו, או מעבד במקום שהוא מפעיל את הציוד עבור בקר שהוא לקוח שלו.

הזכויות שלך

בהתאם למקום שבו אתה נמצא (לרבות תחת ה-GDPR של בריטניה והאיחוד האירופי), אתה רשאי לבקש גישה לנתוני החשבון שלך, תיקונם או מחיקתם, ואתה רשאי להתנגד לעיבודים מסוימים או להגביל אותם. תוכל לממש זכויות אלה מולנו בין שאתה האדם שפתח את החשבון ובין שאתה עמית שהוזמן אליו. שתי מגבלות ראויות לאמירה מפורשת במקום להשאיר לך לגלות אותן: מחיקת הפרטים שלך אינה מסירה את היסטוריית החיוב של הארגון שלך, שאותה אנחנו שומרים כרישום של מה שחויב, והיא גם אינה מנקה רישום של איסור יצירת קשר, שקיים בדיוק כדי לשרוד אותה. כדי להגיש בקשה או לשאול שאלה, כתוב אל hello@hablexo.com. אינך חייב לכתוב לנו כדי למחוק חשבון — ראה את הפרק «מחיקת החשבון שלך» להלן, שאותו תוכל לבצע בעצמך ושמפרט בדיוק מה נעלם ומה נשאר. אם אתה בבריטניה, יש לך גם זכות להתלונן בפני Information Commissioner’s Office (ico.org.uk); ואם אתה באיחוד האירופי או ב-EEA, בפני רשות הפיקוח המקומית שלך. נשמח לקבל הזדמנות לעזור קודם.

מחיקת החשבון שלך

תוכל למחוק את החשבון שלך בעצמך, בקונסולה תחת חשבון ← מחיקת חשבון. אינך צריך לכתוב לנו, והאפליקציה מקשרת לאותו דף עצמו. יש שני דברים נפרדים שאולי תרצה, והדף מפריד ביניהם: עזיבת ארגון, שמסיר אותך ומשאיר את הארגון ואת הקרדיט שלו פועלים עבור כל השאר; ומחיקת הארגון, שסוגר אותו עבור כולם. רק מנהל יכול לבצע את השני, והמנהל האחרון אינו יכול לעזוב בלי לבחור בו.

זה קורה מיד ואי אפשר לבטל זאת. אין תקופת חסד ואין לנו דרך לשחזר חשבון לאחר מכן, ולכן אנחנו מבקשים ממך לאשר את הסיסמה שלך — או להתחבר שוב באמצעות Google או Apple — לפני שהמחיקה רצה. כל מכשיר מנותק בבת אחת, לרבות כל אירוע שרץ באותו רגע, וכל מפתח אירוע מפסיק לעבוד, כך שמשתתפים בדף חי מאבדים אותו.

מה נמחק מיד: כתובת הדוא"ל שלך, השם שלך, פרטי הכניסה שלך, שם הארגון שלך וההצהרה שמסר לנו, וכל מפתח אירוע שהחזיק. כרטיסים שנשמרו מוסרים כך שלא ניתן יהיה לחייב שוב.

מה אנחנו שומרים, ולמה:

• הרישום הכספי — מה חויב ומה נוצל — נשמר שש שנים מתום תקופת החשבונאות שאליה הוא נופל, מפני שדיני החברות מחייבים אותנו לשמור אותו (Companies Act 2006, s.388). הוא כבר אינו נושא את שמך או את הדוא"ל שלך; הוא מקושר למזהה שאינו מזהה איש. אנחנו מוחקים אותו עם תום אותה תקופה.
• התחום שאמרת לנו שאתה משתמש ב-Hablexo עבורו — קטגוריה כגון "חינוך" או "קמעונאות ואירוח". היא מתארת סוג של ארגון ולא אדם, אנחנו שומרים אותה רק כדי להבין למי המוצר מיועד, והיא לעולם אינה מקושרת בחזרה אליך.
• הרישום של ספק התשלומים שלנו עצמו. Stripe מחזיקה את הרישום שלה על התשלומים שלך, לרבות שמך והדוא"ל שלך, לפי כללי השמירה שלה עצמה ובתור בקר נפרד. זה אינו שלנו למחיקה, וזו הסיבה שרישום החיוב שלנו עצמנו יכול להיות אנונימי.
• רישום איסור יצירת קשר, אם קיים לך אחד — ראה למעלה. הוא קיים בדיוק כדי לשרוד את המחיקה.

כתוביות, תרגומים ושמע מעולם לא נשמרו מלכתחילה, ולכן אין שם דבר למחוק — ראה את הפרק «אם אתה משתתף».

אם נותר קרדיט בחשבון, הדף אומר לך בדיוק מה יעלה בגורלו לפני שתאשר. במקום שהתשלום עדכני מספיק כדי שספק התשלומים שלנו יוכל להפוך אותו, אנחנו מזכים בחזרה את הכרטיס שבו שילמת; כל דבר ישן מכך, וכל קרדיט שהענקנו ולא מכרנו, אינו ניתן להחזר ונמחק מהספרים.

עוגיות ואחסון במכשיר שלך

אנחנו משתמשים רק באחסון הנחוץ להפעלת האפליקציה, ואיננו משתמשים בעוגיות פרסום או בעוגיות מעקב של צד שלישי. באופן ספציפי:

• קונסולת המפעיל: אסימון התחברות שנשמר רק עד לסגירת הלשונית, ומזהה מכשיר אקראי באחסון המקומי, כדי שרשימת המכשירים שלך תציג דפדפן זה פעם אחת ולא פעם אחת בכל התחברות. הוא אינו מגלה דבר על המחשב שלך, וניקוי נתוני הדפדפן מסיר אותו.
• דף המשתתף: השפה שבחרת, ערכת הנושא, גודל הטקסט, שם הצ'אט, והאם ראית את הודעת הפרטיות של הצ'אט — הכול נשמר באחסון המקומי של הדפדפן שלך, במכשיר שלך עצמו. שום דבר כאן אינו מזהה אותך בפנינו, וניקוי נתוני הדפדפן מוחק זאת.
• דף המתורגמן: בחירת השפה שלך באחסון המקומי, ואישור חיבור מחדש באחסון ההפעלה שנמחק כשהלשונית נסגרת.

שינויים

אנחנו עשויים לעדכן הודעה זו ככל שהשירות מתפתח; שינויים מהותיים ישתקפו כאן יחד עם תאריך גרסה חדש.

Hablexo Ltd · רשומה באנגליה ובוויילס · מספר חברה 17354416 · משרד רשום: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

דף הבית של Hablexo · תנאי שירות (אנגלית) · נספח עיבוד נתונים (אנגלית) · EULA (אנגלית) · הרשמה