מדיניות פרטיות

האחראי לעיבוד מידע אישי בפלטפורמת founderi במובן תקנות הגנת המידע הכלליות (GDPR) הוא:

ExpertsMedia LLC 30 N Gould St, Ste N Sheridan, WY 82801 USA

E-Mail: hello@founderi.io

הצהרה זו חלה על הדפים הציבוריים של founderi, אפליקציית הווב, ה-Progressive Web App (PWA), חשבונות משתמשים, Communities, הודעות ישירות, חדרי קול ווידאו, במות וההקלטות והתמלילים שלהן, אירועים, קורסים, ספריית המדיה, הרשת והפיד, העוזר „Foundi“, תוכנית השותפים והתשלומים, בדיקת התעודה, תכנים ששותפו בפומבי, דפי קישורים וקישורים מקוצרים, פניות תמיכה וכן המיילים והתראות ה-Push הקשורים בהם.

בקשות בנושא פרטיות, בקשות למימוש זכויותיך ושאלות על הצהרה זו ניתן להפנות לכתובת שצוינה לעיל או לפרטי הקשר המפורסמים בפרטי האתר (Impressum). לא מינינו ממונה על הגנת המידע; לפי סעיף 37 ל-GDPR הדבר אינו חובה עבורנו כרגע.

אנו מעבדים נתונים אישיים רק ככל שהדבר נדרש לאספקת founderi, לביצוע הסכם השימוש, לאבטחת הפלטפורמה, לחובות חוקיות או לפונקציה שביקשתם. אנו מקפידים בפרט על צמצום נתונים, הגבלת מטרה, שלמות וסודיות (סעיף 5 ל-GDPR).

בהתאם לשימוש, אנו מעבדים בפרט נתוני בסיס (שם, שם תצוגה, שם משתמש, כתובת דוא"ל), נתוני חשבון ואבטחה, נתוני פרופיל והעדפות, נתוני שימוש ותקשורת, נתוני תוכן ומדיה, נתוני קול ווידאו מחדרים ובמות וכן התמלילים שלהם, נתוני מיקום שנמסרו מרצון, נתוני מכשיר וחיבור, נתוני תשלום, חיוב ועמלות, וכן – רק בעת שימוש בפונקציה הרלוונטית – נתוני תעודה מזהה וזהות, כולל נתונים ביומטריים.

הבסיסים המשפטיים הם: סעיף 6(1)(b) ל-GDPR לקיום החוזה ולצעדים טרום-חוזיים; סעיף 6(1)(c) ל-GDPR לחובות שמירה, הוכחה ובדיקה על פי חוק; סעיף 6(1)(f) ל-GDPR לאבטחת מידע, מניעת שימוש לרעה, ניתוח שגיאות, מדידת חשיפה ותפעול יציב; סעיף 6(1)(a) ל-GDPR להסכמות מרצון, וכן סעיף 9(2)(a) ל-GDPR להסכמה מפורשת להשוואת פנים בבדיקת התעודה.

נתונים ביומטריים לזיהוי חד-ערכי של אדם אנו מעבדים אך ורק במסגרת אימות תעודת הזהות (סעיפים 20 ו-21) ואך ורק בהסכמתכם המפורשת. קטגוריות מיוחדות אחרות של מידע אישי לפי סעיף 9 ל-GDPR איננו אוספים באופן מכוון; אם אתם מוסרים מידע כזה מרצונכם בפרופיל או בפוסטים, אתם מפרסמים אותו בכך בעצמכם באופן גלוי (סעיף 9(2)(e) ל-GDPR).

סביבת הייצור של founderi פועלת על Microsoft Azure. האפליקציה רצה כ-Azure Container App; מסד הנתונים של האפליקציה הוא Azure Database for PostgreSQL Flexible Server; קבצים נשמרים ב-Azure Blob Storage; סודות מנוהלים ב-Azure Key Vault. פריסת הייצור מתוכננת לאזור Azure Germany West Central (פרנקפורט). משאב ה-AI מופעל באזור באיחוד האירופי (ברירת מחדל: West Europe, הולנד).

את השרתים לחדרי קול ווידאו (LiveKit) אנחנו מפעילים על תשתית של Hetzner Online GmbH בגרמניה. הם החלק היחיד בפלטפורמה שלא רץ אצל Microsoft.

בעת הגישה לפלטפורמה ובכל בקשה לממשק התכנות נוצרים נתוני יומן הכרחיים מבחינה טכנית: כתובת IP, תאריך ושעה, הכתובת המבוקשת ושיטת HTTP, קוד סטטוס, כמות הנתונים שהועברה, מידע על המפנה, מזהה הדפדפן, ופרטים הנגזרים מהם על הדפדפן, מערכת ההפעלה והמכשיר. בבקשות של משתמשים מחוברים, נתוני יומן עשויים להיות משויכים למזהה חשבון או סשן, ככל שהדבר נדרש לניתוח תקלות או למניעת שימוש לרעה.

אנו מעבדים נתונים אלה כדי לספק תוכן, לזהות התקפות ותצורות שגויות, לנטר זמינות וביצועים, לחקור אירועי אבטחה ולהגן על הפלטפורמה מפני גישה בלתי מורשית. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR. היומנים מעובדים ב-Azure Monitor / Log Analytics ונמחקים שם לאחר 30 יום. גישה יש רק לאנשים עם תפקידי תפעול או אבטחה.

האפליקציה ל-iPhone ול-Android שולחת לנו נתוני אבחון טכניים, כדי שנוכל לאתר קריסות, תקיעות ובעיות זיכרון וסוללה: סוג המכשיר, גרסאות מערכת ההפעלה והאפליקציה, ב-iOS דוחות הקריסה והביצועים ש-Apple מספקת באמצעות MetricKit, הודעות שגיאה של האפליקציה ללא הערכים הכלולים בהן, וכן מדידות של זמן ההפעלה, צריכת הזיכרון, טמפרטורת המכשיר ומצב חיסכון בסוללה. הדיווחים האלה אינם נושאים לא את החשבון שלכם ולא מזהה של המכשיר שלכם; האפליקציה שולחת אותם ללא פרטי התחברות, ואיננו משייכים אותם לאף אחד. כתובת ה-IP משמשת רק לזמן קצר בזיכרון העבודה, כדי להגביל את מספר הדיווחים. נתוני האבחון נמחקים לאחר 180 יום. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו באפליקציה יציבה לפי סעיף 6(1)(f) ל-GDPR.

חשבונות, חברויות, Communities, מבני ערוצים, הגדרות, הרשאות, אינטראקציות, הודעות, הפניות לתשלומים ורשומות נוספות הנחוצות לתפקוד הפלטפורמה אנו שומרים במסד הנתונים Azure PostgreSQL. מסד הנתונים ואחסון האובייקטים אינם נגישים באופן כללי מהאינטרנט בארכיטקטורת הייצור; הגישה מתבצעת דרך תשתית היישום והרשת שהוקמה לשם כך ודרך זהויות מנוהלות, לא דרך מפתחות גישה.

קבצים ומדיה – למשל תמונות פרופיל, באנרים, תמונות, סרטונים, מסמכים, קבצים מצורפים בצ'אט, חומרי קורס, הודעות קוליות, הקלטות במה, מצגות, תבניות מותג וקבצים מצורפים לתמיכה – נשמרים במכלים לא ציבוריים של Azure Blob Storage. התכנים אינם מוגשים דרך כתובות אחסון נגישות באופן חופשי, אלא רק לאחר בדיקת הרשאות על ידי הפלטפורמה. מסמכי הנהלת חשבונות, גיבויי מסד נתונים, מסמכי מועדון המייסדים ותמונות של אימות זהות פעיל נשמרים באזורים מופרדים לוגית, עם בדיקת גישה נפרדת לכל אחד; לתמונות תעודה מזהה אין בכלל דרך הגשה כללית (סעיף 21).

בעת ההעלאה אנו מעבדים את שם הקובץ, סוג הקובץ, הגודל, מטא-נתונים טכניים ואת תוכן הקובץ. מטא-נתונים של תמונות מנוקים, ככל שהדבר מתוכנן טכנית, כדי שנתוני מיקום או מזהי מכשיר ממצלמה לא יפורסמו יחד איתן. קבצים שהועלו נבדקים לאיתור נוזקות ומבני קבצים חשודים. הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR וכן האינטרס הלגיטימי שלנו בשירות מאובטח לפי סעיף 6(1)(f) ל-GDPR.

בעת העלאת תמונת פרופיל, מודל בינה מלאכותית (סעיף 18) בודק רק אם רואים בה בדיוק פנים אנושיות אמיתיות אחדות. איש אינו מזוהה או מושווה, ואף מאפיין ביומטרי אינו נשמר.

לאזורים מוגנים נדרש חשבון משתמש. בהרשמה ובניהול החשבון אנו מעבדים בעיקר כתובת אימייל, שם או שם תצוגה, שם משתמש, שפה, אזור זמן, פרטי פרופיל, מזהה חשבון, מועדי ההרשמה והפעילות האחרונה, הדרך שבה הגעתם אלינו (למשל קישור הפניה), וכן ההגדרות שבחרתם.

founderi משתמשת להתחברות בקוד חד-פעמי ומוגבל בזמן שנשלח במייל. איננו שומרים סיסמאות בטקסט גלוי. לצורך בדיקה, הגבלה ואבטחה של תהליך ההתחברות אנו מעבדים את הקוד רק בצורה מוגנת, את כתובת המייל המשויכת, חותמות זמן, מידע על סשן ומכשיר וכן אירועים רלוונטיים לאבטחה. בנוסף ניתן להגדיר אבטחה באמצעות אפליקציית אימות או התחברות במכשיר (Passkey). כתובות של ספקי מייל זמניים אנו דוחים בעת ההרשמה; לשם כך אנו משווים את הדומיין של הכתובת שלך לרשימה של ספקים כאלה.

ניתן לחבר כמה מכשירים לאותו חשבון. לשם כך אנו שומרים לכל מכשיר מזהה, כינוי, סוג הדפדפן ומערכת ההפעלה ואת מועדי ההתחברות והשימוש האחרון, כדי שתוכל/י לראות את המכשירים שלך בהגדרות ולנתק כל אחד בנפרד. לשתי העברות בין מחשב לטלפון – תמונת פרופיל מגלריית הטלפון והמשך בדיקת תעודה מזהה בטלפון – אנו יוצרים קוד העברה קצר-מועד לשימוש חד-פעמי; בטלפון לא מתבצעת התחברות, והתהליך מסתיים לאחר ההעברה.

אנו משתמשים בעוגיות הפעלה הכרחיות טכנית ובמנגנוני אחסון דומים, כדי שאנשים מחוברים יזוהו, שההפעלה תישאר מוגנת ושהגדרות הרלוונטיות לאבטחה יפעלו. הבסיס המשפטי לאחסון במכשירכם הוא סעיף 25(2)(2) ל-TDDDG; עיבוד הנתונים שלאחר מכן מבוסס על סעיף 6(1)(b) ו-(f) ל-GDPR.

כדי לאבטח את החשבון שלך, אנו מנהלים היסטוריית התחברויות: לכל התחברות מועד, כתובת IP, מדינה ומזהה דפדפן. היא עונה על השאלה אם מישהו אחר התחבר לחשבון שלך. בנוסף אנו רושמים פעם אחת באיזו דרך הגעת ל-founderi — ערוץ המקור, מאפייני הקמפיין של קישור והדף המפנה; שורה זו נוצרת בעת ההרשמה ואינה מתעדכנת לאחר מכן. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR.

בדפים הנגישים לציבור אנו מבצעים מדידת חשיפה שאינה כוללת שום זיהוי חוזר. זוהי רשימת סימונים המתנהלת בשרת ומרוכזת לשעה עגולה: לכל שעה אנו סופרים כמה כניסות היו לשילוב מאפיינים מסוים. שום דבר אינו נשמר או נקרא במכשיר הקצה שלך – אין עוגייה, אין מזהה, אין פיקסל מעקב; לכן סעיף 25 TDDDG אינו חל.

נספרים לכל שעה: התבנית של הדף שנצפה (למשל “/tarife” או “/c/[slug]” – אף פעם לא הנתיב המלא, כלומר אף פעם לא איזו Community מסוימת מישהו צפה בה), ערוץ המקור ומאפייני הקמפיין של קישור, שם המארח של הדף המפנה, הסוג של מזהה לחיצה ממודעה (לא המזהה עצמו), סוג המכשיר, שפת הבסיס של הדפדפן, המדינה מכותרת רשת ההפצה, והאם הבקשה הגיעה מסורק מנוע חיפוש מוכר.

המספרים האלה אומרים כמה אנשים מגיעים לדפים ואיפה הם נוטשים – שאלה שאי אפשר לענות עליה עם נתוני חשבונות מחוברים, כי ברגע הזה החשבונות האלה עוד לא קיימים. צפיות של אנשים מחוברים אנחנו לא סופרים כאן. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בניתוח חשיפה ופרסום מובן לפי סעיף 6(1)(f) ל-GDPR. לא נוצר בכך קשר לאדם מסוים, וגם לא מיוצר.

אנו משתמשים בעוגיות הכרחיות מבחינה טכנית, ב-Local Storage ובאחסונים דומים בצד הדפדפן לצורך התחברות, מצב אבטחה, שפה, גודל גופן וניגודיות, מצב תצוגה, פונקציית ה-PWA, הגדרות התראות ותפעול אמין. חלק מההגדרות האלה שייכות בכוונה למכשיר ולא לחשבון – מי שצריך להגדיל את הגופן כדי לקרוא, צריך להיות מסוגל לעשות זאת לפני שהוא מתחבר. הבסיס החוקי הוא § 25 Abs. 2 Nr. 2 TDDDG יחד עם סעיף 6(1)(b) ו-(f) GDPR.

מעבר לכך אנו מנתחים את השימוש בפלטפורמה – אך אך ורק במידה שהסכמתם לכך. בביקור הראשון לאחר ההתחברות נשאל אתכם; עד להחלטתכם אנו אוספים רק את מה שנדרש לתפעול ולאבטחה. אין תיבות מסומנות מראש. את ההחלטה אתם מקבלים בנפרד לשלוש מטרות: שיפור המוצר, התאמה אישית ופרסום. הבסיס המשפטי לאחסון במכשיר הקצה שלכם הוא § 25(1) TDDDG, ולעיבוד שלאחר מכן סעיף 6(1)(a) ל-GDPR.

אם נתתם הסכמה, אנחנו מעבדים אירועי שימוש: תצוגות שנצפו (כתבנית נתיב, לא ככתובת מלאה), משך שהייה וזמן קריאה, עומק גלילה, אינטראקציות עם פוסטים, ערוצים, מדיה, סרטונים קצרים וקורסים, התנהגות הניגון וההחלקה בפיד הסרטונים הקצרים, השתתפות באירועים וב-Stages, פעולות בתהליך ההזמנה, מזהה מכשיר וסשן שנוצר בדפדפן, סוג מכשיר, מערכת הפעלה, דפדפן, הגדרת שפה, אזור זמן, מדינה, וכן ערך גיבוב בלתי הפיך של כתובת ה-IP שלכם למניעת שימוש לרעה. את תוכן ההודעות, הפוסטים והחיפושים שלכם איננו אוספים בתהליך זה.

In der App verarbeiten wir mit Ihrer Einwilligung zusätzlich, über welche Oberfläche und mit welcher App-Version, welchem Build und welcher Betriebssystemversion ein Ereignis entsteht, die Netzart, den Wechsel zwischen Vorder- und Hintergrund, die Art des Einstiegs (Link, Teilen, Widget, Mitteilung), Aktualisierungen der App, benutzte Funktionen aus einer festen Liste, Zwischenschritte bei Registrierung, Kauf, erstem Beitrag und Community-Beitritt sowie einmal täglich Gerätemerkmale (Modell, Installationsquelle, ob Berechtigungen erteilt sind, Stromsparmodus, grobe Speicherstufe, Darstellung und Bedienhilfen). In einer Stichprobe der Sitzungen messen wir Ladezeiten, Antwortzeiten, Medienladezeiten und Ruckler als Zahlen ohne Inhalte.

מהאירועים האלה אנו גוזרים פרופיל תחומי עניין ושימוש (למשל תחומי עניין בנושאים, מכשיר מועדף, שעת השימוש ביום, תדירות השימוש, עניין ברכישה) ויוצרים מהם קהלי יעד. להתאמה האישית שייכים במפורש שני דברים שלא רואים בפיד: הוא מגיב כבר בתוך אותו סשן למה שקוראים ברגע זה, והוא מביא בחשבון את התנהגותם של חשבונות בעלי תחומי עניין דומים – כך שמה שמוצע לך תלוי לא רק בך. אם הסכמת למטרה „פרסום“, הפרופיל משמש לבחירת פרסומות ולמדידת הצלחתן בתוך founderi.

אם משתנה מה שהמטרות האלה כוללות, ההסכמה הקודמת שלך נחשבת מיושנת ונשאל שוב. הסכמה שניתנה פעם אחת אינה מתרחבת בשקט לעיבודים חדשים.

איננו מוכרים נתונים אישיים. איננו מעבירים את התנהגות השימוש שלכם לרשתות פרסום, איננו משתמשים בפיקסלים של רשתות חברתיות ואיננו מפעילים מעקב חוצה מכשירים או ספקים מעבר ל-founderi. בחירת הפרסומות מתבצעת במערכות שלנו. אין בכך החלטה אוטומטית בעלת השפעה משפטית או השפעה מהותית דומה במובן סעיף 22 ל-GDPR.

ניתן לבטל את ההסכמה בכל עת לגבי העתיד – בפרופיל שלך תחת “נתונים ופרטיות”, באותו מאמץ כמו במתן ההסכמה. עם הביטול אנו מוחקים ללא דיחוי את הפרופיל הנגזר ואת השיוך לקהלי יעד; האירועים שעליהם הוא מבוסס לא ישמשו עוד וימחקו בריצה הסדירה הבאה. חוקיות העיבוד שבוצע עד הביטול אינה נפגעת.

אנו שומרים אירועי שימוש, בהתאם למטרה, לכל היותר 90 יום (שיפור המוצר) או 180 יום (התאמה אישית ופרסום), ולאחר מכן מוחקים אותם אוטומטית. אנו מתעדים את החלטות ההסכמה שלך כדי שנוכל להוכיח אותן לפי סעיף 7(1) ל-GDPR; תיעוד זה נמחק יחד עם החשבון שלך.

אם אתם משתמשים ב-Community, אנו מעבדים את החברות שלכם, תפקידים והרשאות, שיוך לערוצים ולקורסים, פוסטים, תגובות, ריאקציות, אזכורים של אנשים ושל Communities, סקרים והצבעות, הודעות ישירות, הזמנות, דיווחים, פעולות מודרציה, וכן נתוני זמן ומידע נדרש על נמענים ועל נראוּת. הנראוּת נקבעת לפי הרשאות הגישה והתפקידים שהגדירה ה-Community; תפקידים חלים תמיד רק בתוך ה-Community שהעניקה אותם.

עבור הפיד האישי ופונקציות הרשת אנו מעבדים בקשות חיבור, חיבורים שהתקבלו או נדחו, תחומי עניין, אינטראקציות והתכנים שפרסמתם. אם Community משתמשת ב־Foundi Coins, רמות, טבלאות מובילים, משימות יומיות או תגים, אנו מעבדים לשם כך את הפעולות הנספרות שלכם ב-Community זו; אילו מהתצוגות האלה קיימות בכלל, מחליטה ההנחיה הרלוונטית. הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR.

לפרופיל שלך שייכים, מלבד השם והתמונה, הפרטים שאת/ה ממלא/ת בו בעצמך: תיאור קצר, שורת כותרת, מקצוע, חברה, פרויקט נוכחי, מקום, אתר, תחומי עניין, כישורים ומסלול מקצועי עם תפקיד, ארגון, מקום ותקופה. כל הפרטים האלה וולונטריים, ניתנים לשינוי בכל עת וגלויים לאנשים שמורשים לראות את הפרופיל שלך — אף אחד מהם אינו תנאי לשימוש הבסיסי.

בהודעות ישירות שני הצדדים רואים מתי הודעה הגיעה למכשיר ומתי נקראה. בערוצים אנו זוכרים עד היכן קראת, כדי שנקודת הלא-נקרא תהיה נכונה; מאותה סיבה אנו זוכרים אילו סרטונים קצרים פתחת. מי שהגיב לפוסט או הצביע בסקר ניתן לזיהוי בתוך ה-Community על ידי בעלי ההרשאה לכך.

חסימה והשתקה נשמרות אצלנו כקשר בין שני חשבונות. שתיהן הן אמירה על אדם אחר ולכן קיימות רק לשם ההשפעה שלהן, לא כמידע: האדם החסום לא יודע מאיתנו שהוא נחסם ועל ידי מי. הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR.

טקסטי הודעות, הודעות ישירות ותמלולים נשמרים אצלנו במסד הנתונים בצורה מוצפנת. עם זאת, הצפנה אינה מחליפה החלטת גישה: אנשים שאתם מנגישים להם תוכן בתוך Community או בהודעה ישירה יכולים לראות, לשמור או להעביר אותו במסגרת ההרשאה שלהם. לכן נא לא לשתף נתונים שחברים אחרים לא אמורים לקבל.

אם עורכים הודעה שנשלחה, הגרסה הקודמת נשמרת כהיסטוריה והעריכה גלויה לכל המשתתפים; אם מושכים הודעה בחזרה, השורה נשארת כמקום שמור, כי תשובות מפנות אליה. תכנים שדווחו נשארים נגישים למנחים גם אם נמחקו או שונו אחר כך – אחרת אפשר היה לנטרל כל דיווח באמצעות מחיקה.

ניתן להסתיר את החברות שלך ב-Community. אז לא תופיע/י שם באף רשימת חברים, רשימת נוכחות או טבלת מובילים, וה-Community לא תופיע בפרופיל הציבורי שלך. הפוסטים שלך נשארים גלויים – מי שכותב, שמו מופיע מתחת. הנהלת ה-Community הרלוונטית וצוות founderi עדיין רואים את החברות.

באפליקציה תוכלו להצליב את ספר הכתובות שלכם כדי לראות מי מאנשי הקשר שלכם כבר נמצא ב-founderi, ולהזמין את האחרים בעצמכם. ההצלבה מתחילה רק לאחר שהאפליקציה הסבירה מה יועלה ואתם אישרתם את הגישה במערכת ההפעלה. עבור כל איש קשר מועלים ונשמרים, משויכים לחשבון שלכם, כתובות דוא"ל, מספרי טלפון, שם פרטי ושם משפחה, חברה ותפקיד – מוצפנים, ולצדם ערך מפתח שדרכו מתבצעת ההצלבה. מתוך החברה והתפקיד אנו גוזרים, באמצעות רשימת מילים קבועה, לכל היותר ענף אחד; שום מודל בינה מלאכותית אינו מעורב בכך. כהתאמה מופיע רק מי שרוצה שיהיה אפשר למצוא אותו ב-founderi ולא חסם אתכם. אם מישהו מספר הכתובות שלכם נרשם מאוחר יותר, תקבלו הודעה; האדם החדש אינו יודע באיזה ספר כתובות הוא מופיע.

אנשי הקשר שהעליתם נגישים רק לחשבון שלכם; הפלטפורמה אינה מוסרת אותם לאף אחד. founderi אינה כותבת לאף אחד מאנשי הקשר שלכם – לא דוא"ל ולא SMS; ההזמנות נשלחות אך ורק מהמכשיר שלכם, ואנו רושמים רק שהזמנתם. הבסיס המשפטי לשימוש שלכם הוא סעיף 6(1)(b) ל-GDPR, ולפרטים על אנשי הקשר שלכם – האינטרס הלגיטימי למצוא זה את זה ב-founderi (סעיף 6(1)(f) ל-GDPR). איננו מיידעים את האנשים שבספר הכתובות שלכם באופן פרטני, כי זו הייתה בדיוק ההודעה אליהם שאנו שוללים (סעיף 14(5)(b) ל-GDPR). תוכלו למחוק את כל אנשי הקשר שהועלו בכל עת תחת „אנשי הקשר שהעליתי”, גם לאחר שביטלתם את הגישה לספר הכתובות; הם נמחקים גם יחד עם החשבון שלכם. רשומות ללא התאמה שלא הופיעו באף הצלבה במשך שנים-עשר חודשים נמחקות על ידינו אוטומטית.

מייסדות ומייסדי Community, וכן מנהלים ומנחות שמונו על ידם, יכולים – בהתאם לתפקידם – לצפות ולנהל חברויות, פרטי פרופיל גלויים, תוכן בתוך ה-Community שלהם, דיווחי מודרציה וסטטיסטיקות של ה-Community. הם יכולים להזמין חברים, להעניק תפקידים, להסיר תוכן או לתקן אותו עריכתית, להגביל גישה ולקבוע כללים משלהם. אנשים אלה פועלים בשם ה-Community הרלוונטית; founderi מספקת את הפלטפורמה הטכנית.

לפני ההצטרפות, נא לבדוק את התיאור, כללי הגישה ומעגל החברים של Community. תוכן באזורים ציבוריים או באזורים שנפתחו לקבוצת חברים גדולה יותר יכול להיות גלוי לכל מי שמורשה לכך. הודעות ישירות מיועדות רק לבני השיח שבחרתם; במקרה של דיווח או בדיקה המותרת על פי חוק או הנדרשת מטעמי אבטחה, עשויים להיות מעורבים גורמים מורשים בפלטפורמה.

במידה שאחראי Community קובעים באופן עצמאי את המטרות והאמצעים של עיבוד נתוני חברים מחוץ לפלטפורמה – למשל לרשימות הזמנה משלהם, לאירועים או לתקשורת מחוץ ל-founderi –, הם עצמם אחראים לכך. הצהרה זו מתארת את העיבוד על ידי founderi ואת הפונקציות המסופקות בתוך הפלטפורמה.

עבור הודעות עדכניות, התראות ומצב נוכחות וחדרים, הפלטפורמה מקיימת חיבור קבוע לשרת (Server-Sent Events). במסגרת זו מעובדים מזהה הסשן, מועד החיבור, נתוני חיבור טכניים, מצב מקוון ונתוני האירועים הנדרשים למסירה. בנוסף אנו מציגים שמישהו נמצא כעת בשיחה – על סמך השתתפות בחדר, ובמפורש בלי לחשוף באיזה. מי שבחר “להופיע כלא מקוון” לא יופיע כנוכח גם אז.

עבור חדרים קוליים, במות, שיחות ישירות ושירותי וידאו אנו משתמשים ב-WebRTC וב-LiveKit כשרת מדיה. מעובדים נתוני הקמה וחיבור (כתובות IP, מזהי חדר ומשתתף, זמנים, פרמטרים טכניים של מכשיר ורשת) וכן נתוני השמע והווידאו עצמם. בשיחה ישירה בין שני דפדפנים כתובת ה-IP של הצד השני עשויה להיות ידועה מבחינה טכנית; זה חלק משיטת WebRTC ואי אפשר לכבות זאת. על שיחות שהסתיימו אנו שומרים רשימת שיחות: שני המשתתפים, סוג השיחה (קול או וידאו), התחלה, מועד המענה, סיום, משך והאם השיחה התקיימה בכלל.

המצלמה והמיקרופון נפתחים בדפדפן רק לאחר אישורך המפורש. החלפה או טשטוש של רקע המצלמה מתבצעים במלואם במכשיר שלך – את המודל המשמש לכך אנו מספקים מהשרתים שלנו, ושום תמונה לא נשלחת לשום מקום לניתוח. באופן דומה פועל מצב הסטרימר, שמסתיר שמות, סכומים וכתובות על המסך בזמן שיתוף המסך שלך: הוא משנה רק את התצוגה על המסך שלך ואינו מגן על נתונים מפני צדדים שלישיים.

לאורחים בלי חשבון אפשר לתת גישה לחדר או ל-Community דרך קישור הזמנה. לפני הכניסה האורח מאמת כתובת מייל שהזין בעצמו עם קוד בן שש ספרות; חשבון לא נוצר בתהליך. אנחנו שומרים את הכתובת שהוזנה, את השם שהוזן ואת מועדי הגישה, כדי לשייך את הגישה ולהגביל שימוש לרעה בקישורים שהועברו הלאה. הבסיס המשפטי הוא סעיף 6(1)(b) ו-(f) ל-GDPR.

משתתפים אחרים יכולים להקליט תוכן באמצעים משלהם; על כך אין לנו השפעה. לפני שאתם משתפים מידע רגיש בחדר, אנא שימו לב לרשימת המשתתפים ולמטרת החדר.

אפשר להקליט במות וחדרי דיבור. הקלטה אף פעם אינה סמויה: כשהיא פועלת, כל אדם בחדר רואה זאת בהודעה ברורה – וזאת עוד לפני הכניסה לחדר. להתחיל, להשהות ולסיים אותה רשאים רק צוות המודרציה של ה-Community או הנהלת הבמה הרלוונטית.

מוקלטים התמונה והקול של החדר, כולל המצגות שמוצגות. הקובץ המוכן נשמר בספריית המדיה של ה-Community, בתיקייה משלו לצד השקפים שהוצגו; לכן חלות עליו אותן הרשאות גישה, מועדי תיקייה ואפשרויות מחיקה כמו על מדיה אחרת של ה-Community. מוזיקה זרה שהתנגנה בחדר במהלך שידור אינה כלולה בהקלטה במפורש.

הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR לקיום האירוע שמציעה ה-Community, וכן האינטרס הלגיטימי שלנו באפשרות לעבד הרצאות בדיעבד לפי סעיף 6(1)(f) ל-GDPR. אם אינכם רוצים להיות מוקלטים, תוכלו לעזוב את החדר, להשתתף ללא מצלמה ומיקרופון או להתנגד לעיבוד לפי סעיף 21 ל-GDPR; האחראים ב-Community מחליטים על מחיקת הקלטה מספריית המדיה שלהם.

בבמות אפשר לתמלל את הנאמר ברציפות, כדי שכולם יוכלו לקרוא יחד והדברים יישארו ניתנים לבדיקה. התמלול נוצר במקום שבו נמצא כל מיקרופון: הדפדפן של הדובר/ת חותך את הדברים שלו/ה בהפסקות הדיבור ומעלה רק את הקטעים האלה. כך השם שליד שורה נמדד ולא נוחש מתוך ערוץ שמע מעורב – לא מתבצעת השוואת קולות.

קטעי השמע מועברים ל-Azure OpenAI לצורך המרה לטקסט; לגבי השמירה שם חל האמור בסעיף 18. אצלנו נוצרת לכל קטע שורה עם הנוסח המוצפן, השם המוצג של הדובר/ת בזמן הדיבור, תחילת הקטע ואורכו. התמליל הוא תוצאת שמיעה ממוחשבת ולא פרוטוקול; התצוגה מציינת זאת באופן קבוע.

את התמלול יכולים לראות ולהוריד כקובץ האנשים שממילא מורשים לראות את הערוץ. הוא נמחק אוטומטית אחרי 30 יום. ניתן לכבות את התמלול לכל ערוץ והוא מופעל כברירת מחדל; כשהוא מכובה לא נוצרות שורות חדשות, והשורות שכבר נכתבו נשארות. הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR וכן האינטרס הלגיטימי של ה-Community ושל founderi בנגישות ובשקיפות לפי סעיף 6(1)(f) ל-GDPR.

בתום סבב על הבמה העוזר שלנו Foundi מסכם את התמלול (סקירה, מהלך, אמירות מרכזיות, שאלות עם תשובות, משימות); לשם כך נשלח נוסחו אל Azure OpenAI (סעיף 18). תרומות של האנשים על הבמה – הנהלה, מנחים, דוברות ודוברים ואורחים – נכללות תמיד; הודעה ברורה על הבמה מציינת זאת ברגע שמתמללים שם. הודעות צ'אט מהקהל נכללות רק אם האדם הסכים לשימוש ב-AI. את הסיכום רואים האנשים שהורשו לראות את הבמה; מי שהיה נוכח או נרשם מקבל על כך הודעה. הוא נמחק אחרי 180 יום. הבסיס המשפטי הוא האינטרס הלגיטימי של ה-Community ושל founderi בעיבוד המשך של הרצאות לפי סעיף 6(1)(f) ל-GDPR; באפשרותכם להתנגד לעיבוד זה לפי סעיף 21 ל-GDPR.

אם אתם משתמשים באירועים או בקורסים, אנו מעבדים הרשמות, אישורי הגעה וביטולים, מצב רשימת המתנה, מידע על האירוע ועל אזור הזמן, תזכורות, שיוך לקורס, התקדמות, שיעורים שהושלמו, תשובות, ובאירועים בתשלום גם את מצב הכרטיס. בלי כרטיס תקף איננו מוסרים את קישור הגישה ולא את הכניסה לחדר; זו הפונקציה שלשמה מעובד מצב הכרטיס.

האחראים על Community מקבלים את הסקירות הדרושות ל-Community שלהם – רשימות משתתפים, אישורי הגעה וביטולים, התקדמות בקורסים ומדדי שימוש מצטברים. בעת העלאה לספריית המדיה אנו שומרים בנוסף מאיזה ערוץ הגיע הקובץ, כדי שיתויק אוטומטית. הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR; למדדי תפעול מצטברים גם סעיף 6(1)(f) ל-GDPR.

לסרטון שהועלה ניתן ליצור כתוביות וגרסת טקסט. לשם כך פס הקול מועבר בקטעים לשירות התמלול (סעיף 18); התוצאה נשמרת כטקסט וכרצועת כתוביות לצד הסרטון ומתורגמת לשפת הקורא/ת. אם זה קורה, מוחלט באמצעות מתג בעת ההעלאה — מה שנאמר מופיע אז גם כטקסט, לכל מי שמורשה לצפות בסרטון.

ל-Communities יש דף ציבורי שאפשר להגיע אליו גם בלי התחברות. שם עשויים להופיע שם, סמל, תמונת שער, תיאור, מספר חברים ו – ככל שה-Community הגדירה זאת – פנים ושמות של חברים מסוימים. התמונות הקשורות מוגשות דרך כתובות חתומות וקצרות מועד, כדי שכרטיסי תצוגה מקדימה במסנג׳רים יעבדו בלי לפתוח את כל מאגר המדיה. מי שהסתיר את החברות שלו לא מופיע שם (סעיף 8).

קבצים בודדים מספריית המדיה ופוסטים בודדים אפשר לשתף באופן ציבורי וממוקד — כקישור, קוד QR או הודעה. מי שפותח את הקישור רואה בדיוק את התוכן האחד הזה; ה-Community סביבו נשארת סגורה. לשם כך אנו שומרים את השיתוף עצמו, את תוקפו ואת מספרי הגישה. שיתוף שבוטל, תוכן שנמחק, תוקף שפג או חשבון שנמחק מסיימים את הגישה מיד. אנשים בלי חשבון יכולים להשאיר בדף כזה בקשת הזמנה; אז אנו שומרים את כתובת המייל וההודעה שמסרו עבור האחראים על ה-Community, ואיננו שולחים מצדנו מייל הזמנה.

Communities יכולות להפעיל דף קישורים תחת כתובת משלהן, שבו הן אוספות תמונה, תיאור וקישורים החוצה. הדף ציבורי, מתורגם לכל שפות הפלטפורמה וסופר הקלקות לכל קישור כהערכה – הכפתורים מפנים ישירות ליעד שלהם ולא למפנה אצלנו. דפי קישורים אישיים קיימים מהתקופה שלפני כן נשארים זמינים.

לדפים אלה אנו מנהלים בנוסף ניתוח שאינו כרוך – בדומה לספירת הביקורים למעלה – בשום זיהוי חוזר: רשימת סימונים המנוהלת בשרת ומרוכזת לפי יום, של צפייה או לחיצה, הרכיב הרלוונטי, מקור הביקור (אתר מפנה ופרטי קמפיין מהכתובת), סוג המכשיר, מדינה ושפה שהוגשה. במכשיר שלכם לא נשמר ולא נקרא דבר – אין עוגייה, אין מזהה, אין פיקסל מעקב; לכן § 25 TDDDG אינו חל. הבסיס המשפטי הוא האינטרס הלגיטימי של ה-Community בניתוח תפוצה של הדף הציבורי שלה לפי סעיף 6(1)(f) ל-GDPR. לא נוצר ולא נוצר בדיעבד קשר לאדם מסוים.

האחראים על דף קישורים יכולים להפעיל בנוסף ספירה של מבקרים חוזרים ככאלה. רק אז נשמר מזהה בדפדפן שלך, ורק אז נבקש ממך קודם בדף הסכמה מפורשת לפי § 25 סעיף 1 TDDDG וסעיף 6(1)(a) ל-GDPR; בלי הסכמתך לא נשמר דבר. המזהה לא יוצא מהדפדפן שלך – אלינו מועבר רק המידע אם הביקור הזה היה הראשון או לא. ההחלטה שלך – גם סירוב – נרשמת בדפדפן שלך כדי שהשאלה לא תישאל שוב; אפשר לבטל אותה על ידי מחיקת נתוני האתר של הדף הזה בדפדפן.

חברים מחוברים יכולים ליצור קישורים מקוצרים. קישור מקוצר מציג בעת הפתיחה קודם את היעד שלו לפני שהוא מפנה אליו, ואנחנו סופרים את הכניסות. אנחנו שומרים כתובת יעד, תווית, יוצר, מועדים ומספר כניסות; מספר הקישורים המקוצרים החדשים מוגבל לכל חשבון וליום. גם סקרים ניתנים לשיתוף ציבורי ולהטמעה באתרים זרים. קול מבחוץ דורש שם וכתובת מייל, כדי שאותו אדם לא יצביע כמה פעמים; שניהם שמורים מוצפנים, והמפתח להשוואה הוא ערך גיבוב שאינו ניתן לשחזור, שמאפשר להשוות אבל לא להחזיר כתובת. מי שמצביע קורא קודם מה קורה עם הכתובת ומסמן זאת במפורש — בלי הסימון הזה לא נוצר קול.

כל מה שאתם מפרסמים באופן ציבורי עשוי להיאסף על ידי מנועי חיפוש, להיות מועתק על ידי צדדים שלישיים ולהיות מופץ מחוץ לטווח השליטה שלנו. הבסיס המשפטי לפרסומים אלה הוא סעיף 6(1)(ב) ל-GDPR – הם מתבצעים רק משום שאתם או האחראים על Community הפעילו אותם.

ניתן לצרף מרצון מיקום לפוסט או לסטורי. נשמרים שם המקום – מוצפן, עם גרסה ניתנת לחיפוש לצדו – ואם תאפשר/י זאת, גם קואורדינטות. אנו מעגלים אותן בכוונה לארבע ספרות אחרי הנקודה: סטורי אומר “בית הקפה הזה” ולא “השולחן הזה”. בלי ציון שלך לא נוצר מידע על מיקום; מכתובת ה-IP שלך איננו גוזרים מיקום ואיננו שומרים מיקום כזה.

ניתן לתייג חברים אחרים בסטורי. תיוג הוא אמירה על אדם אחר: האדם המתויג מקבל הודעה ויכול להסיר את עצמו, גם בניגוד לרצון המחבר/ת. מוזיקה לסטורי מגיעה מקטלוג מורשה ומונחת מעל בזמן הניגון, ולא משולבת בווידאו.

לסדר בפיד אנו מתחשבים, מלבד נושאים ותשומת לב, גם בקרבה מרחבית. המיקום המשמש לכך מגיע אך ורק משדה הפרופיל “מיקום” ומפרטי מיקום שמישהו צירף בעצמו לפוסט שלו; הוא נקרא ברגע השאילתה ואינו נשמר כמאפיין קבוע עליכם. סטוריז גלויים 72 שעות; הפרטים הקשורים אליהם נשארים בפוסט שעליו הם מבוססים.

בפוסטים, בקורסים, על במות ובאירועים עשויים להיות מוטמעים תכנים של צדדים שלישיים – למשל סרטונים מ-YouTube, Vimeo, Dailymotion, TikTok, Twitch, Loom, Streamable, Zoom, Spotify, SoundCloud, Imgur או Tenor. רק כאשר תוכן כזה נטען או מתנגן, הספק הרלוונטי עשוי לעבד בפרט את כתובת ה-IP שלך, נתוני הדפדפן ומועד הגישה. עבור YouTube אנו משתמשים, היכן שניתן, בגרסה ללא עוגיות פרסום (youtube-nocookie.com). על העיבוד על ידי ספקים אלה חלות הודעות הפרטיות שלהם.

ב-Reel של סרטונים קצרים מוצגים לצד פוסטים שלנו גם סרטונים קצרים חיצוניים. איננו מעתיקים את הסרטונים האלה: נשמר רק מה שידוע על הסרטון (כתובת, כותרת, ערוץ, תמונה מקדימה); הוא מתנגן בנגן המוטמע של הפלטפורמה שלו, עם ההשלכות המתוארות לעיל. את החיפוש אחר סרטונים כאלה מבצע השרת שלנו, לא הדפדפן שלך. האם ובאיזו מידה ההתנהגות שלך משפיעה על ה-Reel תלוי בהסכמתך להתאמה אישית (סעיף 7); בלעדיה אנו אוספים רק את מה שנדרש להפעלה.

ברדיו הבמה כל דפדפן מנגן את המוזיקה בעצמו דרך הנגן של פלטפורמת המוזיקה; אנחנו לא מעבירים שמע. גם כאן נוצר חיבור ישיר בין המכשיר שלך לבין הספק.

תמונות תצוגה מקדימה וצילומי דפים של קישורים חיצוניים מביא השרת שלנו, לא הדפדפן שלכם – כך הדף המקושר לא לומד עליכם דבר. בשליפה אנו דוחים אוטומטית באנרים של עוגיות של הדף החיצוני, כי אסור לנו לתת הסכמה בשם מישהו אחר.

את הגופן של founderi אנו טוענים מ-Fontshare (Indian Type Foundry); קבצים טכניים בודדים להצגת מסמכי PDF מגיעים מרשת ההפצה jsDelivr. הדפדפן שלך יוצר לשם כך חיבור לספקים אלה ומעביר מסיבות טכניות את כתובת ה-IP שלך. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בהצגה אחידה ותקינה לפי סעיף 6(1)(f) ל-GDPR.

חיפוש ה-GIF הוסר. קובצי GIF מ-GIPHY שנשלחו לפני כן עדיין עשויים להיות מוצגים; בעת הטעינה Giphy, Inc. (ארה״ב) עשויה לקבל את כתובת ה-IP שלך ונתוני גישה טכניים. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR, מאחר שהדבר נדרש להצגת תכנים קיימים.

ערוצים מחוברים: אם תחברו מרצונכם את ערוץ ה-YouTube שלכם ל-founderi, נשמור את המזהה, השם, ה-handle וכתובת תמונת הפרופיל שלו, ומכל סרטון חדש רק את המזהה, הכותרת, כתובת התמונה הממוזערת, כתובת ההטמעה ותאריך הפרסום – לעולם לא את קובץ הווידאו עצמו. את הבעלות אתם מוכיחים באמצעות קוד אימות בתיאור הערוץ; לאחר מכן אפשר להסיר את הקוד. על סרטונים חדשים אנו לומדים מפיד ה-RSS הציבורי של YouTube ומשירות ההתראות pubsubhubbub.appspot.com (Google), שלו אנו מוסרים לשם כך את מזהה הערוץ שלכם וכתובת חזרה. אם תשתפו קישור בודד מ-TikTok, Instagram או Facebook, השרת שלנו פונה לממשק ה-oEmbed הציבורי שלו (TikTok Pte. Ltd. או Meta Platforms Ireland Ltd.); בתשובה אנו משתמשים רק להצגת הפוסט. אתם מחליטים מה יהפוך לפוסט (מיד או לאחר אישורכם). ממצאים שלא שותפו אנו מוחקים לאחר 30 יום. אם תנתקו את החיבור, נמחק אותו יחד עם כל הממצאים ונבטל את המינוי בשירות ההתראות; פוסטים ששותפו כבר נשארים עד שתמחקו אותם. הבסיס המשפטי הוא סעיף 6(1)(ב) ל-GDPR. בכניסות מאוחרות יותר דרך Google, TikTok או Meta תוכלו גם לבטל את הגישה בהגדרות החשבון שלכם שם.

ממשק המשתמש זמין בכל שפות הפלטפורמה; לשם כך אין צורך לעבד את התכנים שלך. לעומת זאת, תכנים של חברים – הודעות, פוסטים, טקסטים של ערוצים וקורסים, אירועים, שקפים, כתוביות – מתורגמים אוטומטית לפי הצורך. במקרה זה הטקסט הרלוונטי מועבר ל-Azure OpenAI (סעיף 18) והתרגום נשמר מוצפן במטמון, כדי שאותו משפט לא יתורגם שוב ושוב.

האם תכני Community מתורגמים — ה-Community מחליטה על כך באמצעות המודול שהוזמן; ללא מודול זה היא נשארת חד-לשונית. יוצאים מן הכלל תכני founderi עצמה, טקסטים של חלון ראווה הגלויים לציבור (כגון כרטיס Community בגילוי, עמודי קישורים ותוויות של קישורים מקוצרים) וכן ה-Community לדוגמה “Campus” – אלה מתורגמים, כי הם פונים לאנשים שעדיין אינם חברים. כתובות וכתובות יעד לעולם אינן מתורגמות.

לתרגום שפה מדוברת – בשידור חי על במות ובשיחות, בהודעות קוליות ובסרטונים – אנו משתמשים בשירות Palabra. אם התרגום החי של הקול שלכם מופעל, השמע שלכם עובר ל-Palabra, ורק בזמן שאתם מדברים; המאזינים שומעים את התרגום בשפתם, ועל במות גם ככתוביות. על במות ובשיחות Palabra גורמת לתרגום להישמע כמו הקול שלכם גם ללא שיבוט קול שמור; איננו יוצרים שיבוט לשם כך. תוכלו לכבות את התרגום בכל עת; אז כולם שומעים שוב את המקור שלכם. הבסיס המשפטי הוא הסכמתכם (סעיף 6(1)(a) ל-GDPR).

בנוסף תוכלו ליצור בפרופיל שיבוט קול, כדי שהתרגומים ידברו בקול שלכם. לשם כך אתם מקריאים טקסט במשך כ-35 שניות; ההקלטה עוברת ל-Palabra, שיוצרת ממנה את שיבוט הקול ושומרת אותו. אצלנו נשמרים לשם כך רק השפה, הסטטוס ומזהה השיבוט אצל הספק. השיבוט מדבר בשמכם על במות ובסרטונים שלכם, ובהודעות הקוליות שלכם רק אם הסכמתם לכך בנפרד. הבסיס המשפטי הוא הסכמתכם (סעיף 6(1)(a) ל-GDPR). תבטלו אותה על ידי מחיקת השיבוט בפרופיל; אז נדאג למחיקתו אצל Palabra ונסיר את ערוצי התרגום שכבר נוצרו בקולכם. השיבוט נמחק גם יחד עם החשבון שלכם.

פונקציות שונות של founderi משתמשות במודלים של בינה מלאכותית. הספק הוא אך ורק Microsoft דרך Azure OpenAI; קריאות ל-OpenAI עצמה אינן מתבצעות. המשאב נמצא באזור של האיחוד האירופי, ועיבוד בקשות בודדות מוגדר לאזור הנתונים של האיחוד האירופי. הגישה מתבצעת דרך זהות מנוהלת ללא מפתח API ודרך נקודת קצה ברשת פרטית.

בהתאם לשימוש, הדבר נוגע ל: תרגומים, כתוביות ותמלולים, הודעות קוליות ורישומים, הצעות טקסט והעוזר, יצירה וניתוח של תוכן תמונה ומותג, הצעות לדפי נחיתה, סיווג נושאי של פוסטים והתראות, מסנני תוכן ומילים, קריאת קבלות שהועלו וכן ניסוח של הודעות אימייל מסוימות. בכל פעם מועבר רק מה שהפונקציה המופעלת צריכה – הטקסט שהוזן, הקלטת האודיו הרלוונטית, התמונה שנבחרה או נתוני ההקשר הדרושים לעיבוד.

לפי תנאי ההתקשרות של Microsoft, קלטים ופלטים אינם משמשים לאימון מודלי הבסיס, ול-OpenAI אין גישה לנתונים שהוגשו דרך Azure. עם זאת, Microsoft שומרת כברירת מחדל קלטים ופלטים עד 30 יום לצורך ניטור אוטומטי של שימוש לרעה, שבמסגרתו, במקרים מוגבלים מאוד, עובדים מורשים של Microsoft יכולים לעיין בחומר. שמירה זו נמצאת מחוץ לתהליכי המחיקה שלנו; אנו מציינים זאת במפורש במקום להסתיר.

עבור אשף ההגדרה האופציונלי של פרופיל משיכה ניתן להעלות מרצון תמונות של מסמכים, כדי שפרטים כמו שם, כתובת, תאריך לידה או IBAN ייקראו כהצעה למילוי הטופס. לא מתבצעת במסגרת זו בדיקת זהות או אמינות. תמונות כאלה איננו שומרים לצמיתות; נשמרים רק נתוני הטופס שבדקתם ואישרתם. ככל שתמונה כזו כוללת תצלום פנים, העיבוד מבוסס על הסכמתכם המפורשת לפי סעיף 9(2)(a) ל-GDPR; את השדות ניתן תמיד למלא בעצמכם בלי AI.

הבסיס המשפטי הוא, בפונקציית המוצר שביקשתם, סעיף 6(1)(b) ל-GDPR, בניתוחים שנעשים מסיבות תפעוליות סעיף 6(1)(f) ל-GDPR, ובקטגוריות מיוחדות סעיף 9(2)(a) ל-GDPR.

"Foundi" הוא העוזר של הפלטפורמה. בשיחה איתו אנו מעבדים את הקלט שלך, את היסטוריית השיחה השמורה, תזכורות שהגדרת וכן – רק כשהשאלה שלך מחייבת זאת – פרטים בודדים מהחשבון שלך. אילו פרטים אלה יכולים להיות מפורט באופן ממצה בקוד; Foundi לא מקבל שום דבר שלא ביקש. שינויים בחשבון שלך הוא מבצע רק לאחר אישור מפורש ורק בגבולות צרים. בערוצים ציבוריים הוא עונה ללא כל פרט על חשבון.

מעבר לכך Foundi זוכר הערות קצרות בודדות עליכם, כדי שלא תצטרכו להסביר לו אותו דבר בכל שיחה — למשל שאתם מנהלים שתי Communities. את ההערות האלה הוא כותב בעצמו ממה שהוא קולט מכם; הן נדרסות לפי סוג במקום להצטבר, והנוסח של השיחה לא נשמר לשם כך. מכיוון שזהו פרופיל אישיות מהתנהגות שנצפתה, הוא תלוי בהסכמתכם להתאמה אישית: בלעדיה לא נוצרת שום הערה ואף אחת לא נקראת, ועם ביטול ההסכמה היא נעלמת מיד (סעיף 7).

אפשר להפעיל את Foundi גם בטלפון. קול המיקרופון שלכם, בהתאם לדרך, מומר תחילה לטקסט או מעובד ישירות על ידי מודל השפה; התשובה מוקראת. לצורך ניהול השיחה הרציף הדפדפן שלכם יוצר חיבור ישיר ל-Azure ומעביר כך את הקול ואת כתובת ה-IP ישירות ל-Microsoft; אנו מנפיקים לדפדפן שלכם לשם כך אסימון גישה קצר מועד ואיננו רואים את השיחה עצמה. בדרך החלופית יצירת החיבור עוברת דרך השרת שלנו. אנו סופרים את משך השיחה ואת המכסות; את הקלטת הקול עצמה איננו שומרים.

כששואלים את Foundi על נכונות של טענה או על קישור, הוא מחפש ברשת. לשם כך השרת שלנו מעביר את שאלתכם, או מילות חיפוש שנגזרו ממנה, למנועי החיפוש DuckDuckGo, Brave Search ו-Mojeek, ולאחר מכן מאחזר בעצמו את הדפים שנמצאו. הדפדפן שלכם אינו מתחבר לשירותים אלה, ואיננו מעבירים פרטים עליכם – אך כן את טקסט השאלה. לכן אנא אל תכללו בשאלה כזו מידע סודי.

עבור שערים, מחירים וכותרות השרת מאחזר בנוסף מקורות זמינים לציבור (Stooq, Yahoo Finance וכן Google News כסקירת חדשות RSS). גם אחזורים אלה יוצאים מאיתנו, לא מהמכשיר שלכם. אין בכך בשום אופן ייעוץ השקעות.

בדפים ששותפו בפומבי אפשר לפנות ל-Foundi גם בלי התחברות. שם הוא מכיר אך ורק את שאלות הפתיחה הציבוריות ואת תוכן הדף ששותף; פרטים על חשבונות אינם זמינים לו שם. כדי להגן מפני שימוש לרעה אנו מגבילים את מספר הבקשות האלה. אם אפשר בכלל לפנות ל-Foundi ב-Community מסוימת, מחליטים המנחים שלה.

לפני שימוש מלא בפלטפורמה אנו מאמתים את זהות החברים. מאז אוגוסט 2026 את הבדיקה מבצע השירות Didit (verification.didit.me). לפני כן נעשה שימוש ב-Stripe Identity; עבור חשבונות שהתחילו שם את הבדיקה, וכדרך גיבוי, דרך זו נשארת בתוקף. מטרת הבדיקה היא שמאחורי כל שם ב-founderi יעמוד אדם מוכח, וכן מניעת חשבונות כפולים וחשבונות עקיפה; הבסיס המשפטי הוא סעיף 6(1)(b) ו-(f) ל-GDPR, ולצורך הוכחה גם (c).

ל-Didit אנו מעבירים, לצורך יצירת סשן בדיקה, מזהה פסבדונימי של החשבון שלכם, את כתובת המייל, את השפה ו – ככל שקיימים – את השם ותאריך הלידה השמורים אצלנו כערך צפוי. הבדיקה עצמה מתבצעת באתרי Didit: שם אתם מזינים את מסמך הזיהוי ואת שאר ההוכחות שתהליך הבדיקה דורש ישירות אצל Didit. על עיבוד זה חלה מדיניות הפרטיות של Didit; אם תהליך הבדיקה כולל השוואת פנים, מעובדים בו נתונים ביומטריים, שעבורם נאספת הסכמתכם המפורשת במהלך הבדיקה (סעיף 9(2)(א) ל-GDPR).

ספקית האימות היא Didit Identity Spain, S.L., ברצלונה (ספרד), הפועלת כמעבד המידע שלנו לפי סעיף 28 ל-GDPR. מושבה של Didit בספרד, כלומר באיחוד האירופי, והיא כפופה ל-GDPR. תהליך האימות כולל צילום של מסמך הזהות שלך, סלפי, בדיקת חיות פסיבית שבמהלכה מוקלט סרטון קצר של ההפעלה, והשוואה של פניך לתמונה שבמסמך. שלבים אלה מתבצעים אך ורק אצל Didit: founderi אינה מקבלת את התמונות, את הסרטון או את פרטי השוואת הפנים, אלא רק את הנתונים המפורטים בפסקה הבאה. Didit מוחקת את התמונות ואת סרטון ההפעלה מיד עם סיום האימות. פרטים נוספים מופיעים בהודעת הפרטיות של Didit בנושא אימות: https://didit.me/terms/verification-privacy-notice

חזרה ל-founderi מגיעים תוצאת הבדיקה, מזהה ההפעלה, חותמות זמן, במקרה של כישלון קוד שגיאה, ומהמסמך שנבדק שם פרטי ושם משפחה, תאריך לידה, ואם היא מופיעה בו במלואה – גם הכתובת. את השם ותאריך הלידה אנחנו מעבירים לחשבון שלך; הם גוברים על נתונים שהוקלדו ידנית, כי השם שמתחת לפוסטים שלך שווה רק כמו הבדיקה שמאחוריו. את הכתובת אנחנו ממלאים רק אם בחשבון שלך עדיין אין כתובת, כדי שלא תצטרך להקליד אותה שוב; אפשר לשנות אותה בעצמך בכל עת. בדרך זו איננו מקבלים תמונות של מסמכי זהות.

התוצאה מגיעה אלינו דרך הודעה חוזרת חתומה מ-Didit; בנוסף אנו בודקים את הסטטוס בעצמנו. אנו שומרים את התוצאה בצורה שבה הפלטפורמה קוראת אותה, ולצידה את התשובה המקורית של הספק כראיה. החלפת ספק אינה מוחקת שום ראיית בדיקה קודמת.

Unabhängig davon können Sie im Profil freiwillig Ihren Geburtstag eintragen, damit wir und – je nach Ihrer Wahl – Ihr Team oder die Mitglieder Ihrer Communities Ihnen gratulieren können. Gespeichert werden nur Tag und Monat sowie die gewählte Sichtbarkeit; die Angabe ist jederzeit änderbar und löschbar. Das Geburtsdatum aus der Ausweisprüfung verwenden wir dafür nie von selbst: Nur wenn Sie das Feld selbst öffnen, bieten wir es Ihnen als Vorschlag an, und übernommen wird es erst, wenn Sie speichern. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

לאנשים שאצלם האימות דרך נותן השירות לא עובד – למשל משום שמסמך אינו נתמך – אנו מציעים בדיקה משלנו. היא וולונטרית ומהווה דרך שנייה, לא תחליף. במסגרתה אתם מצלמים את מסמך הזהות ואת פניכם, ומודל תמונה משווה ביניהם. זהו עיבוד של מידע ביומטרי לצורך זיהוי חד-ערכי במובן סעיף 9(1) ל-GDPR; הוא מתבצע אך ורק על בסיס הסכמתכם המפורשת לפי סעיף 9(2)(a) ל-GDPR.

את ההסכמה אנו מקבלים לפני שנוצרת התמונה הראשונה: בלעדיה התהליך לא נפתח כלל, ובלי תהליך פתוח אי אפשר להעלות תמונה. לפני ההשוואה עצמה אנו בודקים פעם נוספת שהיא עדיין בתוקף. כהוכחה אנו שומרים את המועד ואת גרסת נוסח ההסכמה בחשבון ובתהליך הרלוונטי, וכן שורת יומן בלתי ניתנת לשינוי; כראיה להסכמה לא נשמרת במפורש שום תמונה. ניתן לבטל את ההסכמה בכל עת – ואז התהליך הפעיל יחד עם כל התמונות מנוקה מיד.

מצולמות לכל היותר חמש תמונות, לכל אחת מטרה משלה: הצד הקדמי של המסמך כפריט להשוואה, הצד האחורי בגלל האזור הקריא למכונה (בדרכון הוא לא נדרש), תמונת פנים מלפנים ושני סיבובי ראש כהוכחת אמינות. תמונה שישית השרת לא מקבל. אין בוחר קבצים; תמונה מהגלריה לא מוכיחה דבר על האדם שמול המצלמה. מדידת החדות והבהירות בזמן הצילום מתבצעת אך ורק בדפדפן שלך.

התמונות מועברות אך ורק בהצפנה ונשמרות באזור אחסון נפרד, שאינו נמסר לא דרך נתיב המדיה הכללי ולא דרך כל כתובת אחרת. הן אינן נכללות בגיבויים. לצורך ההשוואה אנו מעבירים אותן ל-Azure OpenAI (סעיף 18) – במפורש ללא הפרטים שהקלדת בעצמך; ההשוואה מול הנתונים שלנו מתבצעת אחר כך בקוד שלנו. וקטור פנים, תבנית ביומטרית או מאפיין דומה אינם נוצרים בשום שלב, גם לא באופן זמני.

עם ההחלטה מסתיימת המטרה, ואיתה מסתיימת השמירה: התמונות, האזור הקריא למכונה, מספר המסמך, סוג המסמך, המדינה המנפיקה, תאריך התפוגה וכן השם ותאריך הלידה שנקראו מהמסמך נמחקים באותו מהלך. נשאר רישום בדיקה – החישוב, התוצאה, המועד, מי החליט ולפי איזו גרסה של ההסכמה. על השאלה „למה החשבון הזה אושר?“ צריך להיות אפשר לענות גם כעבור שנה, על השאלה „איך נראתה התעודה?“ לא. תהליך שבוטל מפונה אחרי שעתיים, תהליך שהוגש ואף אחד לא החליט בו – אחרי שבעה ימים; תהליך שהועבר לבדיקה אנושית שומר על התמונות שלו עד ההחלטה, כי אחרת אף אחד לא היה יכול להחליט.

את התמונות של בדיקה פעילה רואים אך ורק חברי הנהלת הפלטפורמה בתפקיד “Admin” – לא התמיכה ולא תפקידי צוות אחרים. כל פתיחה של תמונה נרשמת ביומן, והתמונות נמסרות עם איסור על שמירה במטמון. אחרי המחיקה הגישה הזו כבר לא מגיבה.

נאמר נקודה אחת בגלוי: גיבוי מסד הנתונים הלילי שלנו לא כולל תמונות, אבל כן את שורת הרשומה. אם הוא רץ בזמן שבדיקה פתוחה, פרטי המסמך שנקראו ממנה עשויים להישאר בגיבוי עד תום תקופת שמירת הגיבויים. אנחנו מקבלים זאת במודע, כי גיבויים עם עמודות מוחרגות היו הורסים את יכולת השחזור, שבה תלוי הרבה יותר.

עבור שירותים בתשלום, מנויים, רכישות חד-פעמיות של אחסון או תוכן, כרטיסים, חשבוניות, החזרים ומשיכות אנו משתמשים ב-Stripe. בהתאם לפעולה מעורבות Stripe Payments Europe, Ltd. (אירלנד) ו/או חברות נוספות בקבוצת Stripe, בפרט Stripe, Inc. (ארה״ב).

מעובדים ומועברים בפרט שם, כתובת מייל, נתוני חיוב וכתובת, מושא הרכישה, סכום, מטבע, מידע מס, סטטוס תשלום ועסקה וכן מזהי לקוח, סשן וחשבון של Stripe. את נתוני הכרטיס והחשבון אתם מזינים ישירות בטפסים ש-Stripe מספקת; נתוני תשלום מלאים אנו לא שומרים. אם אתם מפסיקים תהליך רכישה, אנו רושמים מה רציתם לקנות ולאן תוכלו לחזור, כדי שנוכל להזכיר לכם זאת פעם אחת; לפני כל תזכורת כזו אנו בודקים אם הפריט נרכש בינתיים.

אם תרכשו באפליקציה ל-iPhone או ל-iPad תוכנית, מודול או תוכן דיגיטלי, התשלום מתבצע באמצעות הרכישה בתוך האפליקציה של Apple; באפליקציית Android – באמצעות Google Play. Apple או Google היא במקרה זה המוכרת כלפיכם, מעבדת את התשלום, מעבירה את המע"מ ומעבדת את נתוני התשלום שלכם באחריותה ובהתאם למדיניות הפרטיות שלה; איננו מקבלים פרטי כרטיס או חשבון. מ-Apple או מ-Google אנו מקבלים אישור רכישה חתום הכולל מוצר, מחיר, מטבע, מדינת החנות, מועד הרכישה ומזהה עסקה, ובהמשך הודעות על חידוש, ביטול, פקיעה והחזר של מינוי. כדי שהרכישה תשויך לחשבון הנכון, האפליקציה מעבירה מזהה הנגזר ממזהה החשבון שלכם. כרטיסים לאירועים פרונטליים תשלמו באפליקציה באמצעות Stripe, ובמידת הצורך עם Apple Pay או Google Pay. הבסיסים המשפטיים הם סעיף 6(1)(b) ו-(c) ל-GDPR.

אם אתם משתתפים בתוכנית השותפים, אנו מעבדים בנוסף את שרשרת ההמלצות שלכם (מי גייס אתכם ואת מי גייסתם), את העמלות הנובעות ממנה, את פרופיל התשלום שלכם כולל פרטי חשבון בנק או כרטיס חיוב, פרטי מס וכן את הזיכויים שהונפקו. לצורך התשלום, Stripe Connect אוסף פרטים נוספים ישירות מכם. הזיכויים כוללים את הפרטים הנדרשים על פי חוק ונשמרים בהתאם לתקופות השמירה לפי דיני המסחר והמס.

אנשים בצוות שלך רואים בו את שמך ואת מיקומך; סכומים שאחרים משלמים על המנוי שלהם הם אינם רואים. אם המיקום שלך בצוות משתנה, תקבל/י על כך הודעה. הבסיס המשפטי הוא סעיף 6(1)(ב) ל-GDPR, סעיף 6(1)(ג) ל-GDPR לחובות לפי דיני המסחר והמס, וכן סעיף 6(1)(ו) ל-GDPR למניעת הונאות. בנוסף חלות הודעות הפרטיות של Stripe.

מי שמגיע ל-founderi דרך קישור המלצה משויך לאדם הממליץ; מי שהגיע בלעדיו יכול להוסיף המלצה בעצמו בתוך פרק זמן מוגבל. שניהם מהווים נתון על שני אנשים בו-זמנית ולכן נרשמים ביומן. חריג אחד אנו מציינים במפורש: במקרים בודדים ונדירים ובתיאום, הנהלת הפלטפורמה יכולה לשבץ את founderi עצמה בשרשרת המלצות. פעולה זו אינה שולחת התראה; היא מחייבת נימוק ונרשמת עם שם ומועד ביומן הביקורת. על המיקום שלכם עצמכם תוכלו לבקש מידע בכל עת.

קודי שובר אנחנו מעבדים יחד עם הקוד שמומש, היקף השירות שנפתח ומועד המימוש, כדי שקוד לא ישמש יותר מפעם אחת.

אם אירוע מבוטל או Community נסגרת, אנחנו מחזירים מיוזמתנו את מה ששולם ולא סופק — ב-Community את היתרה שלא נוצלה מתקופת החיוב הנוכחית באופן יחסי, בכרטיסים ובקורסים שלא הושלמו את הסכום המלא. לשם כך אנו מעבדים את נתוני הרכישה והתשלום שלך ושולחים לך הודעה; מי ששילם מקבל הודעה שונה ממי שלא שילם, כי שאלת הכסף קודמת לכל השאר.

עבור חברי מועדון המייסדים אנו מעבדים בנוסף את ההשתתפות בתוצאה החודשית: החלק לכל מקום, ההתחשבנות החודשית והתשלומים הנובעים ממנה. בתוך המועדון ניתן לראות את חלוקת החודש עם כל הסכומים — השורה שלכם עם שם, השאר רק כ“חבר 2” עד “חבר 21”, מפני שחלק קבוע נשאר עניין בין החברה לבין האדם היחיד. הנהלת הפלטפורמה רשאית לעיין בתחום זה בלי להיספר; כל עיון כזה מתועד, ורשימת הגישות פתוחה לחברי המועדון.

אנו שולחים מיילים דרך תשתית ה-SMTP שהוגדרה עבור founderi: קודי התחברות, הזמנות, הודעות אבטחה וחשבון, קבלות רכישה ותשלום, התראות על אירועים ועל המערכת, תזכורות על הודעות ישירות שלא נקראו וכן – ככל שלא התנגדתם – סיכומים ודיוורים. הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR, ובהודעות הנדרשות לתפעול ובדיוור ישיר לחברים קיימים גם סעיף 6(1)(f) ל-GDPR.

לכל מייל שנשלח אנחנו רושמים: סוג המייל, כתובת הנמען והספק שלה, שפה, נושא, סטטוס מסירה, מזהה שרת הדואר היוצא ותשובתו, במקרה של שגיאה את טקסט השגיאה וסוגה, מספר הניסיונות, משך וגודל. כך התשובה לשאלה “האם המייל יצא?” היא אסמכתה ולא רק המילה שלנו. אם כתובת נדחית באופן קבוע, אנחנו מכניסים אותה לרשימת חסימה כדי לא לפנות אליה שוב.

איננו משתמשים במפורש בפיקסל מעקב ואיננו מודדים אם מייל נפתח. נמדדות רק לחיצות: קישורים במיילים שלנו עוברים דרך הפניה קצרה, שבה אנו שומרים את מועד הלחיצה הראשונה ואת סוג המכשיר (טלפון, טאבלט, מחשב) – לעולם לא את מזהה הדפדפן המלא. היעד שמור ברשומה ולא בקישור, כדי שלא תיווצר ממנו הפניה פתוחה. מהתנהגות הלחיצות שלכם על הדואר שלנו אנו גוזרים באיזו שעה ביום לכתוב לכם ובאיזו תדירות – מי שלא מגיב שומע מאיתנו פחות.

חלק ממיילי התזכורת מנוסחים על ידי מודל AI בהתאם למצבך (סעיף 18). לשם כך הוא מקבל: למה המייל מתייחס, את המיקום ואת השעה המקומית שלך, את תחום ההתמחות שלך וכמה זמן את/ה איתנו. הוא במפורש לא מקבל: את הכתובת ואת תאריך הלידה שלך. הנוסח של כל מייל שנשלח כך נשמר אצלנו, כדי שאפשר יהיה לעקוב אחרי מה שנכתב לך בפועל.

חברים שגייסו אחרים יכולים לכתוב להם לכל היותר פעם בשלושה ימים הודעה שנשלחת מכתובת השולח שלנו עם השם שלהם מעליה. קישורים זרים לא יוצאים, התשובה נעשית בתוך הפלטפורמה; האדם הכותב לא מקבל את הכתובת שלך.

ניתן לבטל בכל עת את הרישום למיילי תפוצה ולסדרות תזכורות – דרך קישור ביטול הרישום, מבטל הרישום בלחיצה אחת של תוכנת הדואר שלכם או בהגדרות. דואר עסקי (קוד התחברות, קבלה, הודעת אבטחה) אינו ניתן לביטול, כי הוא חלק מביצוע החוזה. בעת ביטול הרישום אנו שואלים, באופן וולונטרי, על הסיבה; הביטול תקף ללא קשר לתשובתכם.

התראות פוש הן אופציונליות. אם תפעילו אותן, נשמור מינוי פוש עם כתובת נקודת קצה טכנית ומפתחות קריפטוגרפיים. המסירה מתבצעת דרך שירות הפוש של הדפדפן או של מערכת ההפעלה שלכם, למשל של Apple, Google או Mozilla. הבסיס המשפטי הוא הסכמתכם לפי סעיף 6(1)(a) ל-GDPR; ניתן לבטל אותה בהגדרות הדפדפן או המכשיר ובפלטפורמה.

באפליקציה ל-iPhone, ל-iPad ול-Android אנו שומרים, במקום מינוי דפדפן, את אסימון המכשיר של שירות הפוש של Apple או של Google, וב-iPhone גם אסימון שיחות נפרד לשיחות נכנסות; המסירה מתבצעת דרך שירותים אלה. את ההרשאה לכך תעניקו ותבטלו בהגדרות המערכת של המכשיר שלכם.

כדי להגן על החברים ועל הפלטפורמה, אנחנו מעבדים דיווחים על תכנים או אנשים, את סיבת הדיווח, הסברים אופציונליים, התכנים הנוגעים בדבר, מועדים, מזהי החשבונות המעורבים, החלטות מודרציה ובמידת הצורך צעדים כמו אזהרות, הגבלות, חסימות או מחיקות. אותו הדבר חל על אותות שימוש לרעה טכניים כמו ניסיונות התחברות חשודים, חריגה ממגבלות בקשות או בקשות שגויות חוזרות, וכן על דיווחי הדפדפן על תכנים שנחסמו.

זיהוי ספאם אוטומטי מעריך כמה אותות ומעביר מקרים חשודים לצוות. הוא לא חוסם אף אחד מעצמו; על צעדים מכבידים מחליט אדם. אם הניהול מסיר פוסט של מישהו אחר או מתקן אותו, השינוי ניכר ככזה לכולם, הגרסה הקודמת נשמרת וההתערבות מתועדת.

במקרה של התקפות ושימוש לרעה חוזר אנו רשאים לחסום כתובות IP מסוימות באופן זמני; נשמרים הכתובת, הסיבה והמועד. אם חשבון נחסם, אנו שומרים לצורך אכיפת החסימה מאפיינים בצורת טביעת אצבע שאינה ניתנת לשחזור (שם מאומת עם תאריך לידה, מזהה בדיקת הזהות, פרטי בנק, כתובת דוא״ל) וכן תווית זיהוי מקוצרת במכוון. הערכים בטקסט גלוי אינם נשמרים לשם כך; הרשימה הזו יכולה לענות על שאלה אחת בדיוק, והיא האם מדובר באותו אדם. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR.

בעת דיווח, האדם שדווח עשוי לדעת שננקט צעד. את זהות המדווחים איננו מוסרים ללא בסיס משפטי; עם זאת, בהליכים משפטיים או בחובות גילוי מחייבות איננו יכולים להבטיח סודיות מלאה ללא הגבלה. את תיבת הדואר של אדם מדווח אנו פותחים רק באישורו המפורש.

עבור פניות תמיכה אנו מעבדים את התיאור שלכם, קבצים מצורפים, מהלך הטיפול, השיוך לחשבון שלכם וכן את תשובות הצוות. סיווג ראשוני מבצע העוזר; הוא מעביר פנייה לבני אדם אם הוא לא מצליח לעזור. כל עוד פנייה פתוחה, העוזר יודע עליה, כדי שלא יבין בטעות שאלת סטטוס כבקשה חדשה.

עזרה מרחוק באפליקציה: האפליקציה שולחת נתוני אבחון לפנייתך לתמיכה רק אם הסכמת ברגע העזרה – גרסת האפליקציה, מערכת ההפעלה, סוג המכשיר, סוג הרשת, שפה, אזור זמן, הדף שנפתח לאחרונה, אחסון פנוי, הודעות השגיאה האחרונות של האפליקציה והתכונות שהופעלו לחשבונך. מראש רואים מה יישלח. אנו משתמשים בנתונים אלה אך ורק לפנייה זו ומוחקים אותם לאחר 30 יום. אם לבקשה תשתף/י את המסך עם התמיכה, דבר אינו מוקלט והמכשיר אינו נשלט מרחוק; ניתן לסיים בכל עת. פעולות מרחוק של הצוות, כגון הודעת עדכון או ניקוי המטמון, מופיעות בפנייתך ונרשמות ביומן. הבסיס המשפטי הוא סעיף 6(1)(ב) ל־GDPR, ולנתוני האבחון – הסכמתך לפי סעיף 6(1)(א) ל־GDPR.

Mit einer Support-Anfrage aus der Web-App, der App oder über den Assistenten geht eine technische Diagnose mit, die wir vor dem Absenden vollständig anzeigen: Oberfläche, Versionen von App, Betriebssystem und Build, Gerätemodell, Sprache, Zeitzone, Darstellung, Netzart, Mitteilungserlaubnis, grobe Stufe des freien Speichers, aktivierte Bedienhilfen als Kürzel, die zuletzt aufgerufenen Ansichten als Routenmuster sowie bis zu zehn vorausgegangene Fehler nur mit Fehlerart und Fehlercode. Fehlertexte, Inhalte und Nachrichten erfassen wir dabei nicht. Die eingeschalteten Funktionen ergänzt der Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Diagnose wird 90 Tage nach Abschluss der Anfrage gelöscht, die Anfrage selbst bleibt.

לצורך איתור תקלות, הנהלת הפלטפורמה יכולה לצפות בממשק לזמן מוגבל מנקודת המבט של חבר/ה. גישה זו כפופה למספר תנאים, נרשמת ביומן ואינה משנה דבר עבור האדם הנוגע בדבר: הוא/היא לא מופיע/ה כמחובר/ת, לא מקבל/ת Foundi Coins והסשנים שלו/ה לא מושפעים. פעולות ניהוליות של הצוות – בפרט שינויים בחשבונות, חסימות, אישורים וצפייה בתמונת תעודה מזהה – נרשמות ביומן ביקורת.

הצוות יכול לנהל הערות פנימיות לחשבון — למשל מצב של תהליך או הסכמה שהושגה. הן נושאות את שם הכותב ואת המועד, אינן גלויות לחבר/ה וכפופות לזכות העיון שלכם כמו כל דבר אחר. לטיפול בתהליך, ה-Backoffice מרכז את הפרטים השייכים לחשבון בסקירה אחת; היא לא מציגה שום דבר שאינו שמור ממילא. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR.

חשבונות צוות יכולים לפי בקשה להופיע תחת שם פלטפורמה במקום השם האזרחי. תצוגה זו אינה משנה דבר באסמכתאות, בחשבוניות, בבדיקות זהות וביומנים: שם מופיע עדיין האדם. ניתוחים תפעוליים (עלויות, ניצולת, משפך, שיעורי מסירה) אנו מנהלים ככל האפשר באופן מצרפי; הבסיס החוקי הוא סעיף 6(1)(f) GDPR.

בארבעה מקומות founderi שואלת אתכם לדעתכם: בעת ההצטרפות על המטרה שלכם, על מה שעומד בדרככם ומאיפה אתם מכירים אותנו; לכל היותר פעם בשבוע בשאלה קצרה בפיד; בעת ביטול מינוי לדואר על הסיבה; ובעת מחיקת החשבון על הסיבה. כל הנתונים האלה ניתנים מרצון, לא מקבלים עליהם Foundi Coins, וסגירת שאלה היא בעצמה תשובה תקפה – אותה שאלה לא תחזור.

נשמרים התשובה שבחרת, ואם כתבת — גם הטקסט החופשי שלך. התשובות נכנסות לניתוחים מסוכמים שמראים היכן הפלטפורמה נתקעת; התשובות ממסלול הקבלה קובעות בנוסף את סדר ההצעות שתראה/י אחר כך. הבסיס המשפטי הוא האינטרס הלגיטימי שלנו בפיתוח מוצר מבוסס ולא מנוחש לפי סעיף 6(1)(f) ל-GDPR; אנחנו מוחקים את הנתונים שלך יחד עם החשבון.

הנתונים מגיעים בעיקרון ממך – מהקלטים, ההעלאות והפעולות שלך בפלטפורמה. בנוסף אנו מקבלים נתונים מחברים אחרים, כשהם מזמינים אותך, מזכירים אותך, מתייגים אותך, כותבים לך, רושמים אותך לאירוע או משתפים איתך תכנים. מספקי שירות אנו מקבלים נתוני סטטוס והפניה: מ-Stripe על תשלומים והעברות, מ-Didit על תוצאת אימות הזהות כולל שם ותאריך לידה מהמסמך. נתונים טכניים נוצרים אוטומטית בעת השימוש. עבור אנשים שנרשמו לרשימת ההמתנה ב-founderi.io לפני השקת הפלטפורמה, הכתובת, השם, קוד ההמלצה והשיוך לאדם הממליץ מגיעים מרשימת ההמתנה הזו; הם הועברו לפלטפורמה עם ההשקה.

יש לספק את הפרטים הנדרשים להרשמה, אימות, בדיקת זהות, עיבוד תשלומים או פונקציה שנבחרה; בלעדיהם לא נוכל לספק את החשבון, התשלום, הבדיקה או הפונקציה הרלוונטית, או לא באופן מלא. פרטי פרופיל וולונטריים, נתוני מיקום, עזרי AI אופציונליים, התראות Push והניתוח המבוסס על הסכמה אינם תנאי לשימוש הבסיסי.

איננו מקבלים החלטה אוטומטית במקרה פרטני, כולל פרופיילינג לפי סעיף 22 ל-GDPR, שיש לה השפעה משפטית עליך או שפוגעת בך באופן מהותי דומה. בדיקות אוטומטיות — מגבלות בקשות, בדיקת נוזקות, מסנני תוכן, זיהוי ספאם, ההערכה המקדימה של בדיקת תעודה — משמשות להגנת הפלטפורמה ולהכנה; החלטות מכבידות מקבל אדם. דחיית הזהות על ידי הבדיקה שלנו ללא מעורבות אנושית אינה אפשרית.

אנו משתמשים בספקי שירות רק ככל שהדבר נדרש לתפעול, לאבטחה ולפונקציות שביקשתם. ככל שספקי שירות מעבדים נתונים אישיים בשמנו, אנו מתקשרים בהסכמי עיבוד נתונים נדרשים לפי סעיף 28 ל-GDPR; בכל השאר אנו מבססים את העיבוד על התפקיד ועל הבסיס המשפטי המתאימים לפי דיני הגנת המידע.

הנמענים העיקריים הם: Microsoft (Azure Container Apps, PostgreSQL, Blob Storage, Key Vault, Azure Monitor וכן Azure OpenAI לכל פונקציות ה-AI), Hetzner Online GmbH (שרתי חדרי הקול והווידאו), Stripe (תשלומים, Connect, העברות ובדיקות זהות קודמות), Didit (בדיקת תעודה), שירות ה-SMTP המוגדר לשליחת מיילים, שירותי ה-Push של ספקי הדפדפנים ומערכות ההפעלה, Fontshare ו-jsDelivr לקבצי גופנים ותצוגה, מנועי החיפוש DuckDuckGo, Brave Search ו-Mojeek וכן מקורות השערים והחדשות Stooq, Yahoo Finance ו-Google News לשאילתות של השרת שלנו, ומפעילי התכנים שחברים הטמיעו.

לאלה מצטרפים Palabra (תרגום שפה מדוברת ושיבוטי קול, סעיף 17) וכן Apple ו-Google כמפעילות חנויות האפליקציות ועיבוד הרכישות בהן (סעיף 22); ברכישות בתוך האפליקציה Apple ו-Google פועלות כבקרות עצמאיות.

בתוך founderi מקבלים גישה רק אנשים שזקוקים לה לצורך תפקידם. מערכי תפקידים והרשאות מגבילים את הגישה לתכני Community, לפונקציות ניהוליות ולאזורים מוגנים במיוחד; על תמונות תעודות מזהות חלה הרמה המחמירה ביותר (סעיף 21). בנוסף אנו מעבירים נתונים אישיים כאשר הדבר נדרש למילוי חובות חוקיות או כאשר קיים צו רשות או בית משפט בר-ביצוע.

חלק מנותני השירות שבהם אנו משתמשים או מקבלני המשנה שלהם עשויים לשבת מחוץ לאזור הכלכלי האירופי או לגשת לנתונים משם — בפרט Stripe, GIPHY וכן שירותי Push, חיפוש, נתוני קורסים והטמעה מסוימים. גם אצל Microsoft עשויים להיווצר קשרים למדינות שלישיות בהתאם לחוזה השירות, מקרה תמיכה או תצורה; עבור משאבי הייצור ב-Azure מתוכנן העיבוד באזורים האירופיים שצוינו לעיל, ועבור קריאות ה-AI — אזור הנתונים של האיחוד האירופי.

מושבה של Palabra בארה"ב; שמע, דגימות קול ושיבוטי קול מעובדים שם. Palabra אינה מוסמכת לפי EU-US Data Privacy Framework; את ההעברה אנו מבססים על הסעיפים החוזיים התקניים של הנציבות האירופית. גם אצל Apple ו-Google כמפעילות חנויות האפליקציות ושירותי הפוש עשויים נתונים להיות מעובדים מחוץ לאזור הכלכלי האירופי; חלות הערובות שצוינו בפסקה הקודמת.

במידה שמתבצעת העברה למדינה שלישית, אנו מבטיחים את התנאים של סעיפים 44 ואילך ב-GDPR – בפרט באמצעות החלטת הלימות, הסמכה תחת EU-US Data Privacy Framework ככל שהיא חלה, או סעיפי החוזה הסטנדרטיים של הנציבות האירופית יחד עם אמצעי הגנה נוספים ככל שנדרש. מידע על הערבויות הרלוונטיות במקרה הספציפי ניתן לבקש דרך פרטי הקשר המופיעים בפרטי החברה.

אנו שומרים נתונים אישיים רק כל עוד הדבר נדרש למטרה הרלוונטית. נתוני חשבון והגדרות נשמרים למשך קיום החשבון. תכני Community, הודעות ומדיה נשמרים עד שהאדם המורשה מוחק אותם, עד שחולף מועד שנקבע, או עד שהחשבון או ה-Community מוסרים.

תקופות קבועות חלות במיוחד על: יומני שרת ויישום (30 יום), תמלולי במה (30 יום), אירועי שימוש בהסכמה (90 או 180 יום), תמונות ופרטי מסמך של אימות זהות (עם ההחלטה, לכל המאוחר אחרי שעתיים במקרה של ביטול או שבעה ימים ללא החלטה), וכן לתיקיות בספריית המדיה – התקופה שקבעה ה-Community. מסמכי תשלום, חשבוניות, זיכויים ומסמכים רלוונטיים למס אנו שומרים למשך התקופה הקבועה בחוק; בדרך כלל שש או עשר שנים.

Für App und Support gelten zusätzlich feste Fristen: technische Diagnose an Support-Anfragen 90 Tage nach Abschluss, Leistungsmesswerte 90 Tage, Absturzberichte 180 Tage und Angaben zu App-Aktualisierungen ohne Kontobezug 400 Tage.

כדי לאפשר שחזור אנו מגבים את מסד הנתונים: Azure שומר גיבוי מדויק לנקודת זמן למשך 14 יום, ובנוסף אנו יוצרים עותק לוגי יומי לאזור אחסון נפרד (30 מצבים יומיים, שנים עשר שבועיים, שנים עשר חודשיים – עותק יחיד חי כך לכל היותר כ-16 חודשים). נתונים שנמחקו עשויים עדיין להימצא בגיבוי עד תום מצב הגיבוי הרלוונטי, ובזמן זה הם מעובדים אך ורק לצורכי שחזור ואבטחה. קבצים באחסון האובייקטים – ובכלל זה תמונות תעודות זהות – אינם מגובים; קובץ שנמחק שם נעלם מיד ולצמיתות.

אנו נוקטים אמצעים טכניים וארגוניים הולמים לפי סעיף 32 ל-GDPR. אלה כוללים בפרט הצפנת תעבורה באמצעות TLS, אחסון מוצפן של תוכן הודעות ותמלולים, בקרות גישה והרשאות מבוססות תפקיד, גורם התחברות שני אופציונלי שנאכף בכל הנתיבים המוגנים ולא רק בדפים שלפניהם, אזורי אחסון נפרדים למדיה, קבלות, מסמכי המועדון, תמונות תעודה וגיבויים, חיבורי רשת פרטיים לשירותי Azure מרכזיים, הגנה מפני גישה לכתובות פנימיות בעת שליפת דפים חיצוניים, מגבלות בקשות נגד ניצול לרעה, סריקת העלאות לאיתור נוזקות, גיבויים סדירים וכן ניטור והתרעה על התפעול.

פרטי הגישה ליישום, למסד הנתונים ולשירותים שמורים ב-Azure Key Vault; היישום ניגש אליהם באמצעות זהות מנוהלת, כך שאין פרטי גישה בקוד המקור או ביישום בטקסט גלוי. למשאב ה-AI ולאחסון האובייקטים אין בכלל מפתחות API. אנחנו מתאימים את אמצעי האבטחה באופן שוטף להתפתחויות הטכניות ולסיכון.

אי אפשר להבטיח ביטחון מוחלט בשירותים מבוססי אינטרנט. אם נגלה פגיעה באבטחת מידע אישי, נמלא את חובות הדיווח וההודעה שלנו לפי סעיפים 33 ו-34 ל-GDPR.

יש לך – בכפוף לתנאים החוקיים הרלוונטיים – זכות עיון (סעיף 15 GDPR), תיקון (סעיף 16 GDPR), מחיקה (סעיף 17 GDPR), הגבלת עיבוד (סעיף 18 GDPR), ניידות נתונים (סעיף 20 GDPR) והתנגדות לעיבוד המבוסס על סעיף 6(1)(e) או (f) GDPR (סעיף 21 GDPR). הסכמות שניתנו – לניתוח שימוש, להתראות Push ולהשוואת פנים בבדיקת תעודה מזהה – ניתן לבטל בכל עת לגבי העתיד, מבלי שהדבר ישפיע על חוקיות העיבוד שבוצע עד אז.

הדבר חל גם על ההסכמה לתרגום החי של הקול שלכם ולשיבוט קול (סעיף 17). בנוסף תוכלו בכל עת להעניק ולבטל את גישת האפליקציה למצלמה, למיקרופון, למיקום ולספר הכתובות בהגדרות המכשיר שלכם.

את החשבון שלכם אפשר למחוק בעצמכם בהגדרות החשבון תחת “חשבון ואבטחה”. לפני המחיקה הפלטפורמה מציגה, מחושב על הנתונים שלכם, מה יקרה — כולל הדברים הלא נעימים: החברויות שלכם מסתיימות, Communities שהקמתם נעלמות יחד איתכם, Foundi Coins כולל רמה ורצף פגות. הפוסטים וההודעות שלכם נשארים, מעתה בלי שמכם, בתור “חבר/ה שנמחק/ה” — הם חלק משיחות שאנשים אחרים משתתפים בהן. שרשרת ההמלצות של האנשים שהגיעו דרככם נשארת, כדי שהעמלה שלהם תמשיך. חשבוניות, זיכויים ואישורי תשלום נשמרים כל עוד תקופות המס בתוקף. כתובת המייל שלכם מתפנה שוב.

כל עוד יש תשלום פתוח, המחיקה חסומה — אחרת היה נעלם חשבון שעדיין מגיע לו כסף. נשאלת סיבה לעזיבה, אבל היא רשות ולא מעכבת את המחיקה. ייצוא עצמי של הנתונים שלך אינו זמין כרגע; לעיון ולניידות נתונים יש להשתמש בפרטי הקשר המופיעים בסעיף 1. אנו משיבים בתוך המועדים הקבועים בחוק.

בנוסף, יש לך זכות להגיש תלונה לרשות פיקוח על הגנת מידע, בפרט במדינה החברה שבה נמצא מקום מגוריך הרגיל, מקום עבודתך או מקום ההפרה לכאורה (סעיף 77 GDPR).

אנו מעדכנים מדיניות פרטיות זו כאשר משתנים המצב המשפטי, תהליכי העיבוד, השירותים שבשימוש או אמצעי האבטחה. הנוסח המחייב הוא זה המפורסם בכל עת בדף זה. אם משתנה היקף עיבוד המבוסס על הסכמתכם, נבקש את ההסכמה מחדש, במקום להמשיך בשקט עם הישנה.