מדיניות פרטיות

המידע שנאסף

• פרטי קשר: שם, טלפון, דוא״ל וכתובת משלוח.
• פרטי הזמנה: מוצרים, כמויות, מחירים, משלוח, תשלום וסטטוס טיפול.
• פרטי התאמה אישית: טקסטים, צבעים, לוגו, קבצים, תמונות והערות ייצור.
• מידע חשבון: כתובת דוא״ל, אמצעי כניסה, היסטוריית הזמנות ופרופיל לקוח.
• מידע טכני ואבטחתי: כתובת IP, מזהי דפדפן, לוגים ותיעוד פעולות אבטחה.

מטרות השימוש במידע

• יצירת קשר עם הלקוח, טיפול בהזמנות, הצעות מחיר ושירות לאחר רכישה.
• ייצור התאמות אישיות והעברת מידע נדרש לצוות הייצור או לספק שירות רלוונטי.
• גבייה, סליקה, חשבוניות, משלוחים ועדכוני סטטוס עסקה.
• אבטחת האתר, מניעת הונאה, טיפול בתקלות ושיפור השירות.
• עמידה בדרישות דין, הנהלת חשבונות ושמירת מסמכים.

שירותים חיצוניים ועיבוד מידע

לצורך הפעלת האתר והשירות עשויים לפעול ספקי תשתית, אחסון, מסד נתונים, סליקה, דוא״ל, שירותי Google (לרבות Business והשלמת כתובות ב־Places), WhatsApp, משלוחים וכלי אבטחה. בעת שימוש בחיפוש כתובת, הטקסט שמוקלד נשלח ל־Google לצורך הצגת הצעות. לספקים אלה נמסר רק המידע הדרוש למתן השירות, בכפוף להסכמים ולמנגנוני אבטחה מתאימים.

מדיניות הפרטיות של Google

שימוש בחיבור הציבורי דרך ChatGPT של OpenAI

כאשר בוחרים להשתמש בעוזר הקטלוג הציבורי של מנדין בתוך ChatGPT, OpenAI מעבדת את ההנחיה, השיחה ונתוני השימוש בהתאם למדיניות, להגדרות החשבון ולתנאים שלה. מנדין מקבלת ומעבדת רק את שאילתת הכלי, המסננים והמזהה ש־ChatGPT גוזרת מהבקשה ושולחת לחיבור. החיבור מחזיר רק עובדות קטלוג ושאלות נפוצות שכבר פורסמו וקישורים קנוניים לאתר; הוא אינו חושף פרטי חשבון, הזמנות או מעקב, פרטי תשלום, קבצי התאמה אישית, נתוני לקוחות או מידע ניהולי.

מנדין עשויה לשמור תיעוד תפעולי מצומצם הנדרש לאבטחה, אמינות וטיפול בתקלות, כגון מזהה בקשה, שם הכלי, מועד, משך וקוד שגיאה. אין להזין ל־ChatGPT מידע אישי או סודי שאינו נחוץ לשאלת קטלוג ציבורית. שאלות בנוגע לשמירת השיחות והשימוש בהן על ידי OpenAI כפופות למדיניות ולהגדרות OpenAI.

מדיניות הפרטיות של OpenAI

חיבור ניהול פרטי דרך ChatGPT של OpenAI

מנהל מורשה יכול לבקש מ־ChatGPT לקרוא נתוני ניהול ממנדין. בהתאם לכלי שנבחר, התוצאה עלולה לכלול פרטי לקוח והזמנה, פרטי קשר ומשלוח, סכומים וסטטוס תשלום, הצעות מחיר, תזכורות בטקסט חופשי ומידע קטלוגי. מנדין שולחת רק את התוצאה המצומצמת של הכלי שהמנהל ביקש ולא מעניקה ל־OpenAI גישה ישירה או כללית למסד הנתונים.

החיבור מיועד לבקשות תפעוליות מפורשות של מנהל מורשה, כגון ניהול החנות, שירות לקוחות ואבטחה. בחשבון ChatGPT אישי, לרבות Free, Go, Plus או Pro, OpenAI מעבדת את השיחה והמידע שמוחזר אליה לפי התנאים, מדיניות הפרטיות והגדרות החשבון שלה. אם “Improve the model for everyone” פעיל, OpenAI מציינת שמידע שהתקבל מאפליקציות עשוי לשמש לשיפור המודלים; מומלץ לכבות אפשרות זו לפני חיבור נתוני ניהול.

מנדין אינה שומרת עותק של שיחת ChatGPT. אסימוני OAuth וקודים חד־פעמיים נשמרים רק כערכי גיבוב: אסימון גישה תקף עד 10 דקות ואסימון רענון עד 7 ימים, וניתן לבטל את החיבור בכל עת. רשומות הגיבוב, בקשות OAuth, רישומי לקוחות ואירועי מחזור חיים עשויים להישאר לאחר פקיעה או ביטול כרישומי אבטחה; כיום אין להם מועד מחיקה אוטומטי.

הצעת פעולה פגה לאחר 10 דקות. הצעה ממתינה שפגה נעשית כשירה למחיקה לאחר 24 שעות, והצעה שנדחתה, הצליחה או נכשלה נעשית כשירה למחיקה לאחר 7 ימים; המחיקה מתבצעת בניקוי המתוזמן. רשומות ביצוע כלי שהסתיימו נעשות כשירות למחיקה לאחר 30 יום ונמחקות בניקוי היומי. רשומות עסקיות שנוצרו לאחר אישור, כגון הזמנה או הערה, נשמרות לפי מדיניות הרשומה העסקית הרגילה ולא לפי זמני השמירה של החיבור.

על המנהל לבקש רק מידע שנחוץ למשימה, להימנע מהעתקת מידע רגיש שאינו דרוש אל השיחה, ולנתק את החיבור כאשר אין בו עוד צורך. מנדין אוכפת הרשאות, תיעוד מצומצם, ביטול חיבור, אימות דו־שלבי ואישור באתר לפני כל כתיבה.

מדיניות הפרטיות של OpenAI · פרטיות ושימוש בנתונים באפליקציות ChatGPT · בקרות הנתונים של ChatGPT

עוגיות, אחסון מקומי ומדידה

האתר משתמש בעוגיות ובאחסון מקומי הדרושים להפעלת השירות: התחברות, אבטחה, שמירת עגלה, שמירת טיוטת הזמנה והעדפות נגישות. מדידת שימוש שאינה חיונית מופעלת רק לאחר אישור מפורש, נשענת על מזהים מצומצמים ואינה כוללת פרטי הזמנה, תוכן התאמה אישית או פרטי קשר. אפשר לשנות את ההעדפה בכל עת בעמוד זה.

שמירת מידע

מידע נשמר למשך הזמן הדרוש למטרות שלשמן נאסף, לרבות טיפול בהזמנות, אחריות, שירות לקוחות, הנהלת חשבונות, אבטחה ועמידה בדרישות דין. מידע שאינו נדרש עוד יימחק או יעבור צמצום ככל שניתן.

זכויות משתמשים

ניתן לפנות בבקשה לעיין במידע אישי, לתקן מידע שאינו מדויק, לבקש מחיקה כאשר הדבר אפשרי לפי דין, או להסיר הסכמה לשימושים שאינם הכרחיים. לצורך טיפול בבקשה ייתכן שנבקש פרטים הדרושים לזיהוי הפונה.

אבטחת מידע

מנדין נוקטת אמצעי אבטחה סבירים, לרבות בקרת גישה, הרשאות, חיבור מוצפן, ספקי תשתית מאובטחים ולוגים תפעוליים. אין באינטרנט אבטחה מוחלטת, אך אנו פועלים לצמצם סיכונים ולטפל באירועי אבטחה בהתאם לדין.

העברת מידע מחוץ לישראל

חלק מספקי השירות עשויים לעבד מידע מחוץ לישראל. במקרה כזה נעשה שימוש בספקים ובמנגנונים חוזיים שמטרתם להגן על המידע בהתאם לדין החל.