מדיניות פרטיות

1. מבוא

מדיניות פרטיות זו מתארת כיצד Selfi ID (להלן: "השירות"), המופעל על ידי YAI, חטיבה של BALO LABS (להלן: "החברה"), מטפל במידע של המשתמשים.

החברה מחויבת להגנה על פרטיות המשתמשים ופועלת בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

2. מידע שאנו מעבדים

2.1 מידע שנאסף במהלך השימוש

במהלך השימוש בשירות, המערכת מעבדת את הפרטים הבאים:

• תמונת הפנים — מעובדת בזמן אמת לצורך בדיקת עמידה בדרישות הרשמיות והפקת התמונה הסופית. התמונה אינה נשמרת בשרתי החברה לאחר סיום העיבוד.
• בחירת סוג מסמך ומדינה — לצורך התאמת הדרישות הטכניות של התמונה.
• כתובת דוא"ל — רק במידה והמשתמש מבקש לקבל את התמונה לפיתוח באמצעות דוא"ל.
• פרטי תשלום — מעובדים באמצעות ספק סליקה חיצוני מאובטח. החברה אינה שומרת פרטי כרטיס אשראי.

2.2 מידע טכני אנונימי

המערכת עשויה לאסוף מידע טכני אנונימי לצורך שיפור השירות ותחזוקתו:

• סוג מכשיר ודפדפן
• רזולוציית מסך
• סוג מסמך ומדינה שנבחרו (ללא זיהוי המשתמש)
• נתוני שימוש כלליים — מספר שימושים ואחוזי הצלחה

מידע זה אינו מזהה את המשתמש באופן אישי ומשמש לצרכים סטטיסטיים בלבד.

3. כיצד אנו מעבדים את המידע

3.1 עיבוד התמונה

תהליך העיבוד מתבצע כך:

1. המשתמש מצלם או מעלה תמונה באמצעות המכשיר שלו.
2. התמונה נשלחת לשרתי החברה בהצפנה לצורך עיבוד.
3. המערכת בודקת את התמונה מול הדרישות הרשמיות ומפיקה תמונה מעובדת.
4. המשתמש מוריד את התמונה המעובדת למכשירו.
5. התמונה נמחקת מהשרתים באופן מיידי לאחר ההורדה.

בשום שלב לא נשמרת עותק של התמונה המקורית או המעובדת בשרתי החברה לאחר סיום התהליך.

3.2 שליחה לפיתוח בדוא"ל

במידה והמשתמש מבקש לקבל את התמונה המעובדת לצורך פיתוח (הדפסה):

• התמונה נשלחת לכתובת הדוא"ל שסיפק המשתמש.
• התמונה נמחקת באופן אוטומטי משרתי הדוא"ל של החברה תוך 24 שעות מרגע השליחה.
• כתובת הדוא"ל של המשתמש אינה נשמרת לאחר השליחה ואינה משמשת לדיוור, שיווק או כל מטרה אחרת.

4. מידע שאיננו אוספים

החברה אינה אוספת, שומרת או מעבדת:

• עותקים של תמונות לאחר סיום העיבוד
• נתונים ביומטריים — מיפוי פנים, טביעת אצבע דיגיטלית וכדומה
• מידע מזהה אישית מעבר לנדרש לצורך העסקה הספציפית
• היסטוריית שימוש מזוהה
• פרטי כרטיס אשראי — מעובדים על ידי ספק סליקה חיצוני בלבד
• מיקום גיאוגרפי מדויק

5. שיתוף מידע עם צדדים שלישיים

החברה אינה מוכרת, משכירה או משתפת מידע אישי של משתמשים עם צדדים שלישיים, למעט:

• ספק סליקת תשלומים — פרטי התשלום מועברים ישירות לספק הסליקה לצורך ביצוע העסקה. ספק הסליקה כפוף לתקני אבטחה PCI DSS.
• שירותי דוא"ל — במידה והמשתמש מבקש שליחה לפיתוח, התמונה מועברת באמצעות שירות דוא"ל מאובטח.
• דרישה חוקית — במידה ונדרש על פי דין, צו בית משפט או דרישה של רשות מוסמכת.

6. אבטחת מידע

החברה נוקטת באמצעי אבטחה סבירים להגנה על המידע במהלך העיבוד:

• הצפנת נתונים בהעברה (TLS/SSL)
• עיבוד בשרתים מאובטחים
• מחיקה אוטומטית של כל מידע בתום העיבוד
• הגבלת גישה לשרתים לצוות מורשה בלבד
• בקרות גישה ורישום פעולות

מאחר שהחברה אינה שומרת מידע אישי, הסיכון לדליפת מידע מצומצם באופן משמעותי.

7. מאגרי מידע

מאחר שהחברה אינה שומרת מידע אישי מזהה ואינה מנהלת מאגר מידע על משתמשים, אין צורך ברישום מאגר מידע בהתאם לחוק הגנת הפרטיות. המידע שמעובד במסגרת השירות הוא מידע חולף בלבד.

8. עוגיות (Cookies)

האתר עשוי להשתמש בעוגיות לצרכים הבאים:

• עוגיות הכרחיות — לצורך תפעול תקין של השירות (ניהול סשן, אבטחה).
• עוגיות אנליטיקה — לצורך ניתוח שימוש כללי ושיפור השירות, ללא זיהוי אישי.

המשתמש יכול לנהל את העדפות העוגיות באמצעות הגדרות הדפדפן. חסימת עוגיות הכרחיות עלולה לפגוע בתפקוד השירות.

9. זכויות המשתמש

בהתאם לדין הישראלי, לכל משתמש הזכות:

• לדעת אילו מידע מעובד אודותיו — כמפורט במדיניות זו.
• לבקש מחיקה — מאחר שהחברה אינה שומרת מידע לאחר העיבוד, זכות זו מתממשת באופן אוטומטי.
• לסרב לדיוור — החברה אינה מבצעת דיוור שיווקי. כתובת הדוא"ל משמשת אך ורק לשליחת התמונה לפיתוח.
• לפנות בשאלות — באמצעות פרטי הקשר המפורטים בסעיף 11.

10. קטינים

השירות אינו מיועד לשימוש ישיר על ידי קטינים מתחת לגיל 18. הורים או אפוטרופוסים רשאים להשתמש בשירות לצורך צילום תמונות רשמיות עבור ילדיהם — כולל תינוקות לדרכון. במקרה כזה, האחריות על השימוש חלה על ההורה או האפוטרופוס.

11. שינויים במדיניות

החברה רשאית לעדכן מדיניות פרטיות זו מעת לעת. שינויים מהותיים יפורסמו באתר. המשך השימוש בשירות לאחר פרסום השינויים מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

לשאלות או בירורים בנושא פרטיות: