מדיניות הפרטיות

מדיניות זו חלה על אתרי האינטרנט, האפליקציות, תוסף הדפדפן, האינטגרציות וערוצי התמיכה של Avioverse (להלן ביחד: שירות). המדיניות נכתבה עבור אנשי המקצוע בתחום התעופה המשתמשים בשירות באופן אישי, עבור מי שהוזמנו לסביבת עבודה משותפת או לטופס תגובה, ועבור המבקרים באתר הציבורי שלנו.

1. מי אחראי על הנתונים שלכם

Avioverse Ltd היא הבקר (controller) לגבי ניהול החשבונות, תפעול המוצר, החיוב, האבטחה, התמיכה, התקשורת בנושאי המוצר והאתר הציבורי שלנו. אם אתם משתמשים ב-Avioverse עבור ארגון אחר, ייתכן שאותו ארגון הוא בקר נפרד לגבי החומר שהוא מבקש מכם לטפל בו. עליכם לפעול לפי המדיניות שלו ולהעלות רק חומר שאתם מורשים להשתמש בו.

2. נתונים אישיים שאנו מעבדים

נתוני חשבון וזהות

שמכם, כתובת הדוא"ל, גיבוב (hash) של הסיסמה או מזהים של ספק הכניסה, מצב החשבון, רשומות אימות, העדפות, חברות בסביבות עבודה, תפקידים ונתוני הזמנות. כאשר אתם נכנסים באמצעות Google או Microsoft, איננו מקבלים מהם את הסיסמה שלכם.

תוכן ונתונים מקצועיים

מידע שאתם יוצרים, מעלים או משתפים, כגון צ'אטים, תוכן ב-Brain, משימות, נהלים, טפסים, חומרי ביקורת, ממצאים, רשומות, תעודות, קבצים, הערות ומידע על הפרופיל המקצועי הכלול בחומרים אלה. התוכן עשוי לכלול נתונים אישיים על אנשים אחרים. אתם אחראים לכך שיהיו לכם בסיס חוקי והרשאה מתאימה למסור אותם.

Avioverse אינה מיועדת להסיק מאפיינים רגישים. אם תבחרו לכלול בתוכן שלכם נתוני בריאות, נתונים על חברות באיגוד מקצועי, נתונים ביומטריים או נתונים מקטגוריה מיוחדת אחרת, עשו זאת רק כאשר הדבר נחוץ, מורשה ונשען על תנאי חוקי תקף. אנו משתמשים בנתונים אלה אך ורק כדי לספק את התכונה שביקשתם, ולא כדי ליצור עליכם פרופיל על סמך מאפיינים אלה.

נתוני אינטראקציה עם AI

הנחיות (prompts), היסטוריית שיחות, ההיקף הרגולטורי שנבחר, מסמכים שהועלו, קריאות לכלים, פלט המודל, משוב, אירועי סינון בטיחות וההקשר הדרוש להפקת תשובה ולמדידתה. בהתאם לתוכנית ולהגדרות שלכם, העוזרת עשויה גם לאחזר חומר רלוונטי מה-Brain שלכם ב-Avioverse או משיחות אחרונות.

נתוני חיוב ועסקאות

התוכנית שלכם, מצב המנוי, יתרות השימוש והיסטוריית הרכישות, מזהי חשבוניות, מדינת החיוב ומטא-נתוני תשלום מוגבלים. Stripe מעבדת את פרטי כרטיס התשלום המלאים; איננו שומרים את מספר הכרטיס המלא או את קוד האבטחה שלכם. כאשר אתם מבטלים מנוי או מממשים זכות חרטה מחוזה, אנו שומרים את מה שהגשתם (כולל השם וכתובת הדוא"ל שמסרתם), מתי קיבלנו זאת ומה עשינו, כדי שנוכל לאשר זאת ולהוכיח זאת בהמשך.

נתוני שימוש, מכשירים ואבטחה

כתובת IP, מידע על הדפדפן והמכשיר, חותמות זמן, דפים או תכונות שבהם השתמשתם, מזהי בקשות, יומני אבחון, אירועי הגבלת קצב ואותות אבטחה. כמו כן, אנו שומרים את בחירות העוגיות שלכם ומידע הכרחי בהחלט על הסשן. ראו את מדיניות העוגיות.

תקשורת ושירותים מקושרים

הודעות שאתם שולחים לתמיכה, לפרטיות, לאבטחה או לחיוב; אירועי משלוח דוא"ל; והמזהים והתוכן הנדרשים כאשר אתם בוחרים לחבר ערוץ כגון Telegram או שירות צד שלישי נתמך. שירות מחובר מעבד נתונים גם הוא בהתאם לתנאיו ולהודעת הפרטיות שלו.

רשימת גישה מוקדמת

עד לפתיחת Avioverse, תוכלו להשאיר את כתובת הדוא"ל שלכם כדי לקבל הודעה כשהיא תיפתח. אנו שומרים את הכתובת, את האפליקציה שהתעניינתם בה, את הדף והאתר שמהם שלחתם אותה (avioverse.io, או aviocube.com, שגם אותו מפעילה Avioverse Ltd ושנרשם לאותה רשימה) ואת מועד השליחה. אנו משתמשים בכתובת אך ורק כדי לשלוח לכם דוא"ל כשהאפליקציה נפתחת, ולעולם לא לשיווק אחר. אנו מוחקים את הרשומות של אפליקציה לאחר שנשלח דוא"ל הפתיחה שלה, ואת הרשומה שלכם — מיד, אם תבקשו זאת בכתובת privacy@avioverse.io. הרשימה מאוחסנת אצל Cloudflare באיחוד האירופי.

3. מקור הנתונים

רוב הנתונים מגיעים ישירות מכם. ייתכן שנקבל נתונים גם מהגורמים הבאים:

Google או Microsoft כאשר אתם בוחרים בכניסה מאוחדת;
Stripe בקשר לתשלום, החזר כספי או אירוע מנוי;
חבר צוות, מנהל מעקב או מבקר המזמין אתכם או מזהה אתכם בעבודה משותפת;
שירות מקושר שאתם מאשרים, במסגרת ההרשאות שאתם מעניקים;
רשויות ציבוריות ומקורות רשמיים ששימשו לבניית ספריית הייחוס לתעופה; ו-
הדפדפן או המכשיר שלכם בעת השימוש בשירות.

4. מדוע אנו משתמשים בנתונים, ועל אילו בסיסים חוקיים

מתן השירות — ביצוע חוזה: יצירת החשבון שלכם ואבטחתו; שמירה, אחזור ושיתוף של העבודה שלכם; הפעלת התכונות שאתם מבקשים; מתן תמיכה; מדידת השימוש; וניהול מנויים.
שמירה על אבטחת Avioverse ואמינותה — אינטרסים לגיטימיים: מניעת שימוש לרעה והונאה, חקירת תקלות, הגנה על חשבונות, ניטור זמינות, אכיפת התנאים שלנו ושיפור הביצועים. אנו מאזנים אינטרסים אלה אל מול זכויותיכם ומשתמשים בנתונים באופן מידתי.
עמידה בדרישות החוק — חובה חוקית: שמירת רשומות החשבונאות והעסקאות הנדרשות, בעצמנו או באמצעות מעבד התשלומים שלנו; מענה לבקשות חוקיות, טיפול בבקשות למימוש זכויות ועמידה בחובות אבטחה, הגנת הצרכן וחובות רגולטוריות.
ניתוח נתונים ושיווק אופציונליים — הסכמה: אנו משתמשים בעוגיות אופציונליות או שולחים דוא"ל שיווקי רק לאחר קבלת ההסכמה הנדרשת. הצטרפות לרשימת הגישה המוקדמת מהווה הסכמה לקבלת דוא"ל אחד עם פתיחת האפליקציה. הפעלת האפשרות "Product news and updates" (חדשות ועדכוני מוצר) בהגדרות החשבון מהווה הסכמה לקבלת הודעות דוא"ל מעת לעת על תכונות חדשות, עדכוני תקנות, אבני דרך במפת הדרכים והצעות — למשל הנחה אם תחזרו לאחר ביטול; בכל הודעה יש קישור להסרה מרשימת התפוצה. תוכלו לבטל את הסכמתכם בכל עת, בלי לפגוע בחוקיות עיבוד שבוצע קודם לכן.
הגנה על אינטרסים חיוניים או ביסוס תביעות משפטיות: רק כאשר הנסיבות מחייבות זאת באמת, כגון תגובה לאירוע אבטחה חמור או שימור ראיות לצורך תביעה משפטית.

אם נדרשים נתונים כדי ליצור חשבון, לספק תכונה מבוקשת או לגבות תשלום, אי-מסירת הנתונים עלולה להוביל לכך שלא נוכל לספק את החלק הזה של השירות.

5. בינה מלאכותית ועיבוד אוטומטי

תכונות ה-AI הן סיוע שהמשתמש מפעיל. הנחיות (prompts), מסמכים והקשר רלוונטיים נשלחים לספקי מודלים או לספקי עיבוד מסמכים כדי להפיק את הפלט המבוקש. בחירת הספק עשויה להשתנות בהתאם למשימה. אנו מחייבים את הספקים לעבד את הנתונים לצורך אספקת השירות לנו, ולא לאמן את המודלים הכלליים שלהם על התוכן שלכם. Avioverse אינה משתמשת בנתונים שלכם לאימון מודלים של AI.

פלט של AI עלול להיות שגוי ויש לבדוק אותו. Avioverse אינה משתמשת ב-AI כדי לקבל לגביכם החלטות שיש להן השלכות משפטיות או השלכות משמעותיות דומות. ה-AI אינו קובע את העסקתכם, את הרישיון שלכם, את העמידה בדרישות הרגולטוריות, את מצב הכשירות האווירית או את הזכאות לאישור בטיחות. מידע נוסף זמין במסמך הצהרת השקיפות בנושא AI.

6. מי מקבל את הנתונים

אנו מוסרים נתונים רק ככל שנדרש, לגורמים הבאים:

ספקי שירותים המפעילים עבורנו חלקים מהשירות במסגרת חוזה, כמפורט להלן;
אנשים שאיתם אתם בוחרים לשתף, כולל חברי הצוותים שלכם, אורחים מוזמנים ומקבלי קישורי שיתוף מוגנים;
יועצים מקצועיים ורשויות כאשר הדבר נחוץ באופן סביר לצורך קבלת ייעוץ, הגנה על זכויות, חקירת שימוש לרעה או ציות לחוק; ו-
מפעיל ממשיך במקרה של מיזוג, מימון, ארגון מחדש או מכירה, בכפוף לסודיות מתאימה ולהודעה כנדרש.

איננו מוכרים נתונים אישיים ואיננו משתפים אותם לצורך פרסום התנהגותי חוצה-הקשרים.

ספקי שירותים

ספקי ה-AI מקבלים רק את ההנחיות (prompts), המסמכים וההקשר הדרושים לבקשה שלכם, והמודל שבשימוש עשוי להשתנות בהתאם למשימה ולמצב התגובה.

ספק	מטרה	הנתונים הרלוונטיים	מיקום העיבוד
Hetzner Online	שרתים, מסד נתונים, אחסון קבצים וגיבויים	כל נתוני החשבונות, סביבות העבודה והקבצים	European Union (Germany or Finland); backups in Nuremberg, Germany
Cloudflare	Domain name service, secure network entry, primary file storage, PDF rendering, independent backup monitoring and the early-access list	Service traffic, uploaded and shared files, exported documents, aggregate backup health and early-access email addresses	Global network; primary files and early-access list stored in the EU; United States company
Stripe	תשלומים, מנויים, חשבוניות וחישוב מס	שם, דוא"ל, כתובת חיוב, פרטי תשלום והיסטוריית עסקאות	אירלנד וארצות הברית
Resend	דוא"ל שירות: קודי כניסה, הזמנות, התראות והודעות חשבון	כתובת דוא"ל, שם ותוכן ההודעה	ארצות הברית (אזור השליחה יאושר בהמשך)
DeepSeek	תשובות AI במצב התגובה Fast, וכן חילוץ מידע ממסמכים וניסוח טיוטות	הנחיות, מסמכים והקשר שנשלחו עם הבקשה	הרפובליקה העממית של סין
OpenAI	תשובות AI במצבי התגובה Standard, Deep ו-Max, ובדיקת תשובות	הנחיות, מסמכים והקשר שנשלחו עם הבקשה	ארצות הברית
Anthropic	תשובות AI כאשר מודל אחר אינו זמין, ובדיקת תשובות מול המקורות שלהן	הנחיות, מסמכים והקשר שנשלחו עם הבקשה	ארצות הברית
Google (Gemini API)	קריאת מסמכים סרוקים (OCR) ותשובות AI כאשר מודל אחר אינו זמין	מסמכים והנחיות שנשלחו עם הבקשה	ארצות הברית
Mistral AI	קריאת מסמכים סרוקים כאשר הקורא הראשי נכשל, תמלול הודעות קוליות מ-Telegram, ותשובות AI כאשר מודל אחר אינו זמין	מסמכים, קבצי אודיו והנחיות שנשלחו עם הבקשה	צרפת (האיחוד האירופי)
OpenRouter	ניתוב משימות עזר של כתיבת קוד והרצת כלים למודל של צד שלישי (GLM)	הוראות המשימה והנתונים המועברים למודל העזר	ארצות הברית; מיקום מארח המודל יאושר בהמשך
Voyage AI	אינדוקס לחיפוש ודירוג של התוכן השמור שלכם ושל השאלות שלכם	טקסט התוכן והשאלות שלכם	ארצות הברית
Tavily	חיפוש באינטרנט בזמן אמת כאשר העוזרת מחפשת עבורכם באינטרנט	שאילתות חיפוש שנכתבו על פי בקשתכם	המיקום יאושר בהמשך
Daytona	סביבות הרצה מבודדות (sandboxes) המריצות קוד שהעוזרת כותבת כדי לנתח את הנתונים שלכם	הקבצים והנתונים שאתם מבקשים ממנה לנתח	המיקום יאושר בהמשך
Google Analytics	מדידת ביקורים באתר הציבורי בלבד, לאחר שנתתם הסכמה	נתוני דפדפן, מכשיר ומסלול גלישה (לעולם לא זהות החשבון שלכם)	ארצות הברית
Microsoft Clarity	מפות חום והקלטות סשן של האתר הציבורי בלבד, לאחר שנתתם הסכמה	לחיצות, גלילה וצפיות בדפים, כאשר כל הנתונים שהוקלדו מוסתרים (לעולם לא זהות החשבון שלכם)	ארצות הברית

כאשר אתם יוצרים סיסמה, רק קטע בן חמישה תווים מתוך הגיבוב (hash) שלה נבדק מול רשימת הדליפות של Have I Been Pwned; הסיסמה עצמה אינה יוצאת לעולם מהשרתים שלנו.

השירותים שתבחרו לחבר

אם אתם נכנסים באמצעות Google או Microsoft, ספק זה מאמת בפנינו את זהותכם. אם תחברו את Telegram, ההודעות וההודעות הקוליות שאתם מחליפים עם העוזרת עוברות דרך Telegram. שירותים אלה פועלים לפי התנאים והודעות הפרטיות שלהם; אנו מקבלים רק את מה שנדרש לתכונה שבה אתם משתמשים.

7. העברות בינלאומיות

כפי שעולה מהרשימה שלעיל, חלק מספקי השירות מעבדים נתונים מחוץ לאזור הכלכלי האירופי. כאשר היעד אינו מכוסה בהחלטת הלימות של האיחוד האירופי, אנו משתמשים במנגנון העברה חוקי זמין, כגון הסעיפים החוזיים התקניים (SCC) של הנציבות האירופית, יחד עם אמצעי הגנה משלימים במידת הצורך. תוכלו לבקש מאיתנו מידע על אמצעי ההגנה הרלוונטי לנתונים שלכם.

8. מחיקת החשבון שלכם

תוכלו למחוק את החשבון בעצמכם בתפריט Settings → Account. הבקשה פותחת חלון זמן של 30 יום לפני שדבר כלשהו נמחק:

עדיין תוכלו להתחבר ולקרוא הכול, להוריד את הקבצים שלכם ולהשתמש באפשרות Download my data (הורדת הנתונים שלי). במהלך חלון הזמן לא ניתן ליצור או לשנות תוכן, ומשימות מתוזמנות של העוזרת מושהות.
תוכלו לשחזר את החשבון בכל עת במהלך חלון הזמן ולהמשיך כרגיל.
מנוי מתחדש מפסיק להתחדש במועד הבקשה. הגישה בתשלום נמשכת עד תום התקופה שכבר שולמה; תשלומים שכבר בוצעו אינם מוחזרים, כמתואר במסמך תנאי השירות. אם תשחזרו את החשבון לאחר שהפסקנו את החידוש, החידוש יחודש. כל מנוי שעדיין פעיל במועד המחיקה יבוטל באותו מועד.
נשלח לכם דוא"ל כאשר המחיקה נקבעת, אם היא מבוטלת וכאשר המחיקה הושלמה.

צוותים שבבעלותכם. בתום חלון הזמן, הבעלות על כל צוות (Team) שבבעלותכם עוברת לחבר פעיל שנותר בו (מנהל קודם לחבר רגיל, ולאחר מכן החבר הוותיק ביותר). חברי הצוות מקבלים הודעה מראש מי צפוי לקבל את הבעלות, והבעלים החדשים מקבלים הודעה כאשר ההעברה מתבצעת. צוות שאין בו חבר זכאי אחר נמחק יחד עם החשבון שלכם.

מה נמחק. החשבון והפרופיל שלכם, סביבת העבודה האישית (Personal) על כל הרשומות והקבצים שבה, כל צוות שנמחק יחד עם החשבון, ה-Brain שלכם, שיחות עם העוזרת והזיכרון, ההסמכות, ההעדפות, שיטות הכניסה והאסימונים המקושרים, כל חיבור Telegram, היסטוריית השימוש והחיוב השמורה בתוך Avioverse, והזמנות שנשלחו לכתובת הדוא"ל שלכם.

מה נשאר.

הרשומות שתרמתם לצוות שממשיך לפעול — כגון משימות, טפסים, ביקורות, רשומות סיכון וראיות — נשארות אצל אותו צוות ומיוחסות לכם על פי השם שהופיע באותו זמן. הצוות, ולא החבר העוזב, הוא האחראי על שמירת הרשומות הללו. אנו מסתמכים על האינטרס הלגיטימי שלנו ושל הצוות בשמירה על שלמות הרשומות המשותפות בתחום התעופה.
התראות בחשבונות של חברים אחרים המזכירות אתכם יפוגו על פי לוח הזמנים הרגיל שלהן, תוך 90 ימים.
יומן מחיקה מינימלי — מספר חשבון פנימי, התאריך, הסיבה שנרשמה והמדינה — ללא שם, כתובת דוא"ל או תוכן, נשמר כדי להראות שהמחיקה אכן התבצעה.
Stripe, מעבדת התשלומים שלנו, שומרת את רשומות הלקוח והחשבוניות שלכם למשך התקופה הנדרשת לפי דיני המס והחשבונאות. איננו מוחקים רשומות חיוב אלה, שחובה לשמור על פי דין.

אם תירשמו שוב מאוחר יותר עם אותה כתובת דוא"ל, תקבלו חשבון חדש וריק. שום דבר מהחשבון שנמחק לא יקושר אליו.

9. כמה זמן אנו שומרים נתונים

תוכן החשבון וסביבת העבודה: כל עוד החשבון שלכם קיים, ולאחר מכן כמתואר בסעיף 8.
עבודה משותפת בצוות: כל עוד הצוות שומר אותה, גם לאחר שתעזבו את הצוות או תמחקו את החשבון שלכם.
רשומות חיוב: נשמרות אצל Stripe למשך התקופה הקבועה בדיני המס והחשבונאות.
רשומות ביטול ומימוש זכות חרטה: לאחר מחיקת החשבון שלכם, הן נשמרות כנתונים סטטיסטיים בלבד, ללא שמכם, כתובת הדוא"ל או מזהי התשלום שלכם.
יומני אבטחה ואבחון: לתקופה מוגבלת בהתאם לצורכי אבטחה, מניעת הונאה ופתרון תקלות, ולאחר מכן נמחקים או מומרים לנתונים מצרפיים.
גיבויים: encrypted database and file recovery copies target fourteen days of recovery history. Database versions have a 32-day protection period and begin expiring on day 33. File history is removed weekly after fourteen days, with deleted or replaced storage versions retained for another fourteen days. Erased data can therefore remain in routine backups for about 35 days, plus storage-provider processing time. A one-off staging migration archive can remain for up to 47 days, plus processing time. Backups are used only for disaster recovery. Before a restored Service is reopened, account erasures made after the recovery point must be applied again.

10. אבטחה

אנו משתמשים בבקרות גישה, בהצפנה בזמן העברה, בגישה ניהולית מוגבלת, בהפרדת אחסון בין משתמשים, בגישה לקבצים באמצעות קישורים חתומים, בהגבלת קצב, ברישום אירועי אבטחה ובנוהלי מחיקה שנבדקו. אף שירות מקוון אינו יכול להבטיח אבטחה מוחלטת. אם אתם סבורים שהחשבון או הנתונים שלכם בסיכון, פנו אל security@avioverse.io.

11. הזכויות שלכם לפי ה-GDPR

בהתאם לנסיבות, תוכלו לבקש גישה לנתונים האישיים שלכם, תיקון, מחיקה, הגבלת עיבוד או ניוד שלהם; להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים; ולבטל את הסכמתכם. כמו כן, יש לכם הזכות שלא להיות כפופים להחלטות המבוססות על עיבוד אוטומטי בלבד שיש להן השלכות משפטיות או השלכות משמעותיות דומות. לחלק מהזכויות יש חריגים בחוק, בין היתר כאשר שמירת הנתונים נדרשת לפי חוק או כאשר המימוש פוגע בזכויות של אחרים.

תוכלו לממש בעצמכם את זכויות הגישה והניידות באמצעות Download my data (הורדת הנתונים שלי) בתפריט Settings → Account, המפיק עבורכם עותק קריא-מכונה (JSON) של נתוני החשבון, ואת הזכות למחיקה — באמצעות מחיקת החשבון המתוארת בסעיף 8. ניתן גם לפנות בדוא"ל לכתובת privacy@avioverse.io. ייתכן שנצטרך לאמת את זהותכם. תוכלו להגיש תלונה לרשות הפיקוח במקום מגוריכם או עבודתכם, או במקום שבו אירעה ההפרה הנטענת. בקפריסין, רשות זו היא משרד הנציב להגנת נתונים אישיים.

12. ילדים

Avioverse מיועדת לאנשי מקצוע בתחום התעופה ואינה מכוונת לילדים. כדי ליצור חשבון עליכם להיות בני 18 לפחות. צרו איתנו קשר אם אתם סבורים שילד מסר נתונים אישיים ללא הרשאה מתאימה.

13. שינויים ויצירת קשר

אנו עשויים לעדכן מדיניות זו כאשר השירות, הספקים שלנו או החוק ישתנו. נפרסם את הגרסה החדשה כאן ונמסור הודעה נוספת במקרים שבהם שינוי משפיע באופן מהותי על זכויותיכם או על אופן השימוש שלנו בנתונים. יש לשלוח שאלות ובקשות בנוגע לזכויות לכתובת privacy@avioverse.io.