משפטי / הוסטיגו

מדיניות פרטיות של הוסטיגו

המדיניות ותנאי השירות של הוסטיגו, מותג אחסון המופעל על ידי קיר העיר.

מסמך משפטי מחייב

מדיניות זו מתארת כיצד קיר העיר, עוסק פטור מספר 038077491, המפעיל את המותג הוסטיגו, אוסף ומשתמש במידע אישי בקשר לאתר ולשירותים. אנו מעבדים מידע בהתאם לדין הישראלי, לרבות חוק הגנת הפרטיות והתקנות מכוחו.

עיקרי המדיניות: אנו אוספים את המידע הדרוש להפעלת החשבון והשירות, לאבטחה, לתשלום ולתמיכה; איננו מוכרים מידע אישי; ואנו מצמצמים גישה למידע בהתאם לתפקיד ולצורך. מסמך זה מפרט גם מידע שמוחזק עבור לקוחות בתוך שירותי האחסון.

המדיניות חלה על האתר, האזור האישי, מערכות התמיכה, טפסי דיווח וביטול, ממשקי ניהול ותהליכי אספקת השירות. היא אינה חלה על אתר או שירות חיצוני שהלקוח מפעיל בעצמו, גם אם הוא מאוחסן בתשתית שלנו, כאשר הלקוח הוא שקובע אילו פרטים לאסוף ממשתמשיו.

קיר העיר הוא בעל השליטה במידע הנאסף לצורך ניהול החשבון, ההזמנה, התשלום, התמיכה, האבטחה ודיווחי שימוש לרעה. כאשר לקוח מאחסן מידע של אנשים אחרים בתוך שרת, אתר, בוט או אפליקציה שלו, הלקוח קובע את מטרות השימוש באותו מידע ואנו מעבדים אותו לצורך אספקת התשתית ובהתאם להוראות הלקוח ולדין.

לבקשה הנוגעת למידע שנאסף ישירות על ידינו ניתן לפנות אלינו. בקשה הנוגעת למידע שהוזן באתר או באפליקציה של לקוח יש להפנות תחילה לאותו לקוח; נסייע לו באופן סביר כאשר נדרשת פעולה ברמת התשתית ובכפוף לאימות והרשאה.

  • חשבון וזיהוי: שם, שם משתמש, דוא"ל, טלפון, כתובת ופרטי עסק ככל שנמסרו. סיסמאות נשמרות בערבול חד-כיווני ולא כטקסט קריא.
  • התחברות חיצונית: מזהה חשבון, דוא"ל ותמונת פרופיל מ-Google או Discord כאשר בוחרים להתחבר באמצעותם.
  • הזמנות ותשלומים: מוצרים, סכומים, מועדים, אסמכתאות, חשבוניות ותוצאת העסקה. פרטי הכרטיס המלאים וקוד האימות אינם נשמרים אצלנו.
  • שירות ותוכן: הגדרות שרתים ואפליקציות, דומיינים, כתובות IP, שימוש במשאבים, פעולות ניהול ומידע שהלקוח מבקש מאיתנו לבדוק במסגרת תמיכה.
  • מידע טכני ואבטחה: כתובת IP, דפדפן, מערכת הפעלה, זמני התחברות, מכשירים, פעולות בחשבון, לוגים, אירועי אבטחה וניסיונות הונאה.
  • תמיכה ותקשורת: פניות, הודעות, קבצים או ראיות שנמסרו והתכתבות עם הצוות.
  • דיווחי שימוש לרעה: פרטי המדווח, היעד המדווח, סוג האירוע, תיאור, ראיות, כתובת IP ותיעוד הטיפול.

איננו מבקשים לקבל מידע רפואי, ביומטרי, סיסמאות של שירותים אחרים או מסמכים מזהים אלא אם הדבר נחוץ ומוסבר לצורך חוקי מסוים. אם מידע כזה נמסר ללא צורך, אנו רשאים למחוק או להשחיר אותו כדי לצמצם סיכון.

אנו משתמשים במידע לצורך ביצוע ההתקשרות ואספקת השירות, אימות חשבון, עיבוד תשלומים, תמיכה, הקמת תשתית, אבטחה, מניעת הונאה ושימוש לרעה, שמירת תיעוד, עמידה בחובות חוקיות, הגנה על זכויות ושיפור השירות.

לפי העניין, השימוש מבוסס על ביצוע חוזה או פעולה לבקשת המשתמש לפני התקשרות, חובה חוקית, אינטרס לגיטימי באבטחה ותפעול, או הסכמה כאשר הדין מחייב אותה. כאשר השימוש מבוסס על הסכמה ניתן לחזור ממנה מכאן ולהבא.

אנו עשויים להפיק נתונים סטטיסטיים מצרפיים או אנונימיים כדי להבין עומסים, תקלות ושימוש בתכונות. כאשר לא ניתן לזהות מהם אדם באופן סביר, נתונים אלה אינם מידע אישי ולא ננסה לזהות מהם מחדש אדם מסוים.

איננו מוכרים מידע אישי. אנו משתפים מידע במידה הנדרשת עם ספקי סליקה והפקת מסמכים, מרכזי נתונים ותשתיות ענן, ספקי רשת והגנת DDoS כגון Cloudflare, ספקי דוא"ל ו-SMS, Google או Discord להתחברות, מערכות ניהול שרתים, יועצים מקצועיים ורשויות מוסמכות כאשר קיימת חובה או הצדקה חוקית.

ספקים מקבלים רק את המידע הנדרש לתפקידם ונדרשים להגן עליו. במקרה של שינוי מהותי בסוגי הספקים נעדכן מדיניות זו.

מידע עשוי להימסר גם ליועץ משפטי, רואה חשבון, מבטח, ספק אבטחה או רשות מוסמכת כאשר הדבר נדרש לבדיקת טענה, הגנה על זכות, מניעת נזק או מילוי חובה. לפני מסירה נבחן את מקור הבקשה, היקפה והבסיס לה ונצמצם את המידע ככל שניתן.

חלק מספקי התשתית והשירות פועלים מחוץ לישראל ולכן מידע עשוי להישמר או להיות מעובד במדינות אחרות. נעביר מידע בהתאם לדין ונשתמש בהסדרים חוזיים, אמצעי אבטחה או מנגנון חוקי מתאים לפי העניין.

רמת ההגנה במדינה אחרת עשויה להיות שונה מזו שבישראל. בבחירת ספק נבחן את מטרת ההעברה, סוג המידע, אמצעי האבטחה והתחייבויות הספק, ונשנה או נפסיק העברה כאשר לא ניתן להגן על המידע באופן סביר.

הלקוח אחראי למסור הודעת פרטיות מתאימה למשתמשיו, להשיג הרשאות או הסכמות נדרשות ולהגדיר הרשאות וגישה באופן בטוח. איננו משתמשים בתוכן פרטי של הלקוח לצורכי פרסום. אנו עשויים לגשת אליו רק במידה הנדרשת לתפעול, אבטחה, תמיכה שהתבקשה או ציות לדין.

דיווח נשמר לצורך בדיקה, תיעוד, מניעת פגיעה ועמידה בדין. אנו עשויים לבקש מידע נוסף ולשתף עם הלקוח חלקים רלוונטיים מהדיווח במידה הנדרשת לבירור, תוך צמצום פרטים אישיים שאינם נחוצים. מידע עשוי להימסר לרשות מוסמכת או לספק תשתית כאשר הדבר נדרש לטיפול.

האתר משתמש בעוגיות ובאמצעי אחסון הכרחיים להפעלה, אבטחת החשבון, שמירת התחברות והעדפות. אם יופעלו בעתיד כלי מדידה או שיווק שאינם הכרחיים, נעדכן את ההודעה ונבקש הסכמה כאשר הדין מחייב זאת.

אנו מפעילים אמצעים טכניים וארגוניים שנועדו לצמצם גישה בלתי מורשית, אובדן ושימוש לרעה, ובהם הצפנת תעבורה, הפרדת הרשאות, ערבול סיסמאות, תיעוד פעולות והגנות רשת. אין מערכת מאובטחת לחלוטין, ולכן אין באפשרותנו להבטיח חסינות מוחלטת.

מידע נשמר כל עוד החשבון או השירות פעילים ולאחר מכן למשך התקופה הנדרשת לצורכי תשלום, מס, הגנת זכויות, אבטחה ועמידה בדין. תוכן שירות עשוי להימחק לאחר סיום השירות ותקופת החסד. לוגים ודיווחי שימוש לרעה נשמרים לפי הצורך הסביר לחקירה, מניעת הישנות וטיפול במחלוקות. בתום הצורך המידע יימחק או יעבור אנונימיזציה, ככל שאין חובה לשמור אותו.

בקביעת תקופת השמירה נשקול את משך הקשר, סוג השירות, רגישות המידע, הסיכון משימוש בלתי מורשה, תקופות התיישנות וחובות תיעוד. עותקים במערכות גיבוי עשויים להימחק במחזוריות ולא מיד, ובתקופת הביניים לא ייעשה בהם שימוש רגיל.

בכפוף לדין ניתן לבקש לעיין במידע אישי, לתקן מידע שאינו נכון, למחוק מידע במקרים המתאימים, לקבל מידע על השימוש בו, להתנגד לדיוור ולבטל הסכמה. בקשה עשויה לחייב אימות זהות, ולא תמיד ניתן למחוק מידע שחובה לשמור או שנדרש להגנה על זכות משפטית.

מימוש זכות אינו כרוך בדרך כלל בתשלום. בקשה חוזרת, בלתי סבירה או כזו שפוגעת בזכויות אדם אחר עשויה להידחות או להיות מוגבלת לפי הדין. בתשובה נסביר ככל שניתן איזו פעולה בוצעה ומה לא ניתן למסור.

נשלח הודעות תפעוליות הנדרשות לחשבון ולשירות. תוכן שיווקי יישלח בכפוף להסכמה ולדין ויכלול אפשרות הסרה. הסרה מדיוור שיווקי אינה מונעת הודעות שירות, אבטחה, חיוב או שינוי מהותי בתנאים.

השירות אינו מיועד לפתיחת חשבון עצמאית בידי מי שאינו כשיר לבצע עסקה. אם יתברר שנאסף מידע מקטין ללא הרשאה מתאימה, ניתן לפנות אלינו ונפעל בהתאם לדין.

אנו מקבלים מידע ישירות מהמשתמש בעת הרשמה, רכישה, פנייה או שינוי הגדרה; באופן אוטומטי מהמכשיר ומהשימוש בשירות; מספק סליקה, התחברות או תשתית; וממדווחים, רשויות או מקורות ציבוריים כאשר נדרש לבדיקת הונאה, אירוע אבטחה או שימוש לרעה.

שדות שמסומנים כחובה נדרשים לצורך פתיחת חשבון, ביצוע עסקה, זיהוי שירות או טיפול בבקשה. ללא מידע זה ייתכן שלא נוכל לספק את השירות. מידע בפרופיל, סיבת ביטול, ראיות נוספות והעדפות שאינן מסומנות כחובה נמסרים לפי בחירת המשתמש, אלא אם נדרשו בהמשך לצורך חוקי ומוסבר.

אנו עשויים להשתמש בכללים ובבדיקות אוטומטיות כדי לזהות ניסיונות התחברות חריגים, תשלום חשוד, שימוש חריג במשאבים או פעילות מסוכנת. תוצאה אוטומטית עשויה לגרום לעיכוב, דרישת אימות או הגבלה זמנית. החלטה בעלת השפעה מהותית ניתנת לבחינה חוזרת באמצעות פנייה לתמיכה.

אם נגלה אירוע אבטחה נבחן את סוג המידע, היקף החשיפה והסיכון לאנשים. נפעל לבלימה, תיעוד ותיקון, ונמסור הודעה למשתמשים או לרשות מוסמכת כאשר הדבר נדרש לפי דין או נחוץ לצמצום נזק. הודעה עשויה לכלול צעדים מומלצים כגון החלפת סיסמה או ביטול מפתח גישה.

בקשה צריכה לזהות את החשבון ואת הזכות שמבקשים לממש. כדי שלא למסור מידע לאדם הלא נכון, אנו רשאים לבקש אימות דרך החשבון, הדוא"ל הרשום או פרט נוסף. נשיב בתוך הזמן הנדרש בדין; אם הבקשה מורכבת או אינה ניתנת לביצוע במלואה, נסביר את המגבלה ככל שניתן.

מי שסבור שמידע אישי שלו טופל שלא כדין רשאי לפנות אלינו כדי שנבדוק את העניין, וכן לפנות לרשות להגנת הפרטיות או לערכאה מוסמכת. פנייה או תלונה לא יפגעו בזכות אחרת העומדת למשתמש.

האתר עשוי לכלול קישור או ממשק לשירות שאינו בשליטתנו. השימוש באתר החיצוני כפוף למדיניות שלו. לפני חיבור אפליקציה או מתן הרשאה לצד שלישי, מומלץ לבדוק איזה מידע הוא מבקש ומה ניתן לבטל.

אם פעילות הוסטיגו תועבר, תמוזג או תירכש, מידע הדרוש להמשך השירות עשוי לעבור לגורם הממשיך, בכפוף לסודיות, לדין ולהודעה מתאימה. איננו מוכרים רשימות משתמשים או מידע אישי למטרות פרסום של אחרים.

אנו עשויים לעדכן מדיניות זו כאשר השירותים, הספקים או הדין משתנים. מועד העדכון האחרון יוצג בעמוד כאשר נשמר נוסח חדש.

  • שם העסק: קיר העיר, עוסק פטור, המפעיל את המותג הוסטיגו
  • מספר עוסק: 038077491
  • כתובת: רחוב שפרינצק 23, אור יהודה
  • דוא"ל: [email protected]

לבקשות פרטיות ניתן לפנות דרך עמוד צור קשר. דיווח על פעילות אסורה יש לשלוח דרך טופס הדיווח או אל [email protected].