מדיניות פרטיות
תרגום לנוחותך. במקרה של סתירה, הנוסח האנגלי הוא הקובע. English version
1. מי אנחנו
Eno’niva ("Eno’niva", "אנחנו", "אנו") מופעלת על ידי Peas Solutions LLC, חברה בערבון מוגבל הרשומה בקולורדו, ארצות הברית. לגבי חברים, מבקרים ואנשים ברשתות של חברים, Peas Solutions LLC היא בעלת השליטה (controller) במידע האישי. לגבי סביבות עבודה של חברות היא מעבדת מידע (processor) הפועלת עבור החברה (ראו סעיף 8).
כתובת למשלוח דואר: Peas Solutions LLC, PO Box 19651, Boulder, CO 80308, ארצות הברית.
שאלות ובקשות בנושא פרטיות: privacy@enoniva.com.
נציג באיחוד האירופי ובבריטניה. מאחר שאיננו מאוגדים באיחוד האירופי או בבריטניה, אנו ממנים נציגים לפי סעיף 27 ל־GDPR ול־UK GDPR. שמותיהם וכתובותיהם יפורסמו כאן. עד אז, אפשר לכתוב אל privacy@enoniva.com.
2. על מי חלה מדיניות זו
- חברים: אנשים שיש להם חשבון ב־Eno’niva.
- אנשים ברשתות של חברים שאינם חברים בעצמם. יש לך סיכום קצר בעמוד אם הפרטים שלך נמצאים אצל מישהו באנשי הקשר.
- מבקרים באתר enoniva.com.
- עובדים ואנשי קשר של חברות שמשתמשות בסביבת עבודה של חברה. לגבי מידע ממחברים (connectors), החברה מחליטה איך משתמשים במידע שלה; מדיניות זו מתארת מה Eno’niva עושה בו.
3. מה אנחנו אוספים, ומאיפה זה מגיע
- פרטי חשבון שמסרת לנו בהרשמה: שם, חברה, תפקיד, אימייל אישי ואימייל עבודה, טלפון נייד. אנחנו מאמתים כתובות אימייל (וכשהאפשרות פעילה, גם מספרי טלפון) באמצעות קודים חד־פעמיים.
- מידע על קשרים שה־Collector (אפליקציית Eno’niva Collector, אפליקציית ה־iPhone או ה־Claude שלך) מעלה מהמכשירים שלך לפי הנחייתך. המקורות יכולים לכלול את אנשי הקשר, WhatsApp, iMessage ו־SMS, היסטוריית שיחות, כותרות אימייל (Apple Mail, Outlook, Gmail) וקובצי ייצוא הנתונים שהורדת מ־LinkedIn, Facebook ו־Instagram. אנחנו מקבלים רשומות אנשי קשר (שמות, מספרי טלפון, כתובות אימייל, כתובות דואר (פרטיות לך), ארגונים, תפקידים, מיקומים, קישורים לפרופילים ציבוריים, תמונות אנשי קשר), את הקבוצות המשותפות לך ולאנשים, ומטא־דאטה על אינטראקציות (ערוץ, כיוון, זמן, ספירות). עם Apple Mail במק, ה־Collector גם קורא, במכשיר שלך, את בלוק החתימה בהודעות שאנשים שולחים לך, ומעלה רק את מספרי הטלפון ואת שורת התפקיד / החברה שנמצאו בו (כדי לזהות שכתובת אימייל ואיש קשר בטלפון הם אותו אדם); טקסט ההודעה לעולם אינו מועלה. אנחנו מאחדים רשומות של אותו אדם לרשומה אחת.
- קובצי אנשי קשר שייבאת (CSV, Excel או vCard): מעובדים ואז נמחקים; הקובץ עצמו אף פעם אינו נשמר. כדי להתאים עמודות, Eno’niva עשויה לשלוח ל־Anthropic (Claude) רק את כותרות העמודות ועד חמש שורות לדוגמה; פורמטים מוכרים מותאמים בלי AI. השורות שנקראו נמחקות 24 שעות אחרי סיום הייבוא; האנשים שייבאת נשארים באנשי הקשר שלך.
- אפליקציית ה־iPhone מעלה את אנשי הקשר מה־iPhone (שמות, מספרי טלפון, מיילים, חברה, תפקיד, קישורים ל־LinkedIn ולרשתות חברתיות, כתובות דואר (רחוב, עיר, אזור, מיקוד, מדינה); אף פעם לא את שדה ההערות) רק אחרי הסבר באפליקציה ורק אחרי שמאשרים גישה לאנשי הקשר ב־iOS. באישורך (הגדרות › עדכון אנשי הקשר שלי) היא יכולה גם להשלים פרטים חסרים באנשי הקשר ב־iPhone (חברה, תפקיד, קישור ל־LinkedIn, עיר, תמונה, מיילים); כל שינוי מוצג לך לפני שהוא נעשה ואפשר לבטל אותו. אסימון ההתחברות שלה נשמר ב־Keychain של iOS. אם מפעילים זיהוי מתקשר לאנשי קשר שהועברו לארכיון, השמות והמספרים של אנשי הקשר האלה נשמרים ב־iPhone כדי ש־iOS תציג אותם כשהם מתקשרים; iOS אף פעם לא מראה לאפליקציה את השיחות שלך. באפליקציה אין פרסומות ואין ערכות SDK לניתוח נתונים או לדיווח על קריסות.
- אפליקציית ה־Android מעלה את אנשי הקשר מהטלפון שלך (שמות, מספרי טלפון, כתובות אימייל, חברה, תפקיד, קישורי LinkedIn ורשתות חברתיות, כתובות דואר (רחוב, עיר, אזור, מיקוד, מדינה); לעולם לא את שדה ההערות) רק אחרי הסבר בתוך האפליקציה ורק לאחר שנתת את הרשאת אנשי הקשר של Android. ברשותך, היא יכולה גם להוסיף פרטים חסרים לאנשי הקשר בטלפון (חברה, תפקיד, קישור LinkedIn, עיר, תמונה, כתובות אימייל); כל שינוי מוצג לך לפני שהוא מתבצע, ואפשר לבטל אותו. אסימון הכניסה שלה מוצפן במכשיר ואינו נכלל בגיבויים. באפליקציה אין פרסומות ואין ערכות SDK לניתוח נתונים או לדיווח קריסות.
- ההודעות האחרונות שלך עם כל אדם: הטקסט של עד 4 ההודעות האחרונות לכל אדם בכל ערוץ, כל אחת מקוצרת ל־140 תווים, כדי שתוכל/י לראות איפה עצרתם. הן גלויות רק לך. אפשר לכבות זאת או להקטין את המספר, להחריג אנשים, קבוצות ומילות מפתח, או להפעיל היסטוריית קטעים ארוכה יותר (עדיין 140 תווים להודעה) בהגדרות הפרטיות של ה־Collector. גוף הודעות מלא וקבצים מצורפים לעולם אינם מועלים.
- חשבונות מחוברים, רק אם חיברת אותם בהגדרות ← חשבונות מחוברים (התחברות עם חשבון Microsoft או Google שלך; אפשר לנתק בכל עת):
- Outlook / Microsoft 365 (הרשאות: User.Read, Contacts.Read, Mail.ReadBasic, offline_access): אנשי הקשר שלך ב־Outlook (שמות, כתובות אימייל, מספרי טלפון, חברה, תפקיד) ולגבי הדואר שלך מ־12 החודשים האחרונים, ומאז כל 6 שעות, כתובות השולח והנמענים, שמות התצוגה והתאריכים. מתוך אלה אנחנו שומרים, לכל אדם, כמה הודעות שלחת וקיבלת ואת התאריך הראשון והאחרון.
- Google Contacts (הרשאות: contacts.readonly, contacts.other.readonly, וכן כתובת האימייל של חשבון Google שלך): אנשי הקשר שלך ב־Google (שמות, כתובות אימייל, מספרי טלפון, ארגון, תפקיד) ו"אנשי קשר אחרים" של Google (אנשים ששלחת אליהם אימייל). איננו קוראים את Gmail. קבוצת בדיקה קטנה שאנו מזמינים עשויה לאשר גם את gmail.metadata, שנותן את אותן כותרות שולח, נמען ותאריך כמו ב־Outlook.
- איננו קוראים לעולם נושאי הודעות, טקסט הודעות, תצוגות מקדימות או קבצים מצורפים, תמונות אנשי קשר, יומנים או קבצים, ואיננו שולחים, משנים או מוחקים דבר בחשבון שלך. דואר זבל, ניוזלטרים, שולחים אוטומטיים ואנשים שמעולם לא כתבת להם מסוננים החוצה. התוצאה היא המידע הפרטי שלך, כמו ספר הטלפונים בנייד שלך: מעגלים רואים רק כרטיסי ביקור. הגישה נשמרת כאסימון רענון (refresh token) מוצפן.
- השימוש וההעברה של Eno’niva במידע שהתקבל מממשקי ה־API של Google עומדים ב־Google API Services User Data Policy, כולל דרישות ה־Limited Use. אנחנו משתמשים בו רק כדי לבנות את תצוגת הרשת שלך, לעולם לא לפרסום, לעולם לא לאימון מודלי AI, ואף אדם לא קורא אותו אלא אם ביקשת זאת, לצורכי אבטחה, או כשהחוק מחייב.
- מה שאת/ה מזין/ה באפליקציה: דירוגים, קטגוריות, הערות, קשרים שאת/ה רושם/ת (למשל “אישה: יעל”), הצמדות, בחירות שיתוף, בקשות ובקשות היכרות. הערות וקשרים גלויים רק לך.
- מידע ציבורי כדי לשמור על כרטיסים מדויקים: אנחנו מחפשים ברשת הציבורית את התפקיד הנוכחי, החברה, המיקום ופרופיל ה־LinkedIn של אדם (ואת תמונת הפרופיל שלו). ראו סעיף 6.
- פרטי חיוב אם רכשת תוכנית בתשלום: Stripe, מעבד התשלומים שלנו, אוסף את פרטי הכרטיס ישירות; אנחנו לעולם לא רואים או שומרים את מספר הכרטיס המלא. אנחנו שומרים את מזהה הלקוח שלך ב־Stripe, התוכנית, מחזור החיוב, סטטוס המנוי ותאריך החידוש.
- מידע מסביבת עבודה של חברה, רק אם החברה שלך מחברת את המערכות שלה (ראו סעיף 8).
- מידע טכני: סשנים של התחברות, מפתחות גישה (passkeys; אנחנו שומרים רק את המפתח הציבורי), שימוש באסימוני API (אנחנו שומרים רק hash של כל אסימון), יומני אבטחה וביקורת, ויומני שרת אינטרנט עם כתובות IP.
איננו אוספים גוף הודעות מלא, קבצים מצורפים, נושאי אימייל, הקלטות שיחות או נתוני פנים, ואיננו משתמשים בזיהוי פנים.
4. שלוש שכבות של מידע
פרטי: הודעות, קטעי הודעות, ציר הזמן של האינטראקציות, הערות, קטגוריית הקשר, דירוג וחוזק, וכתובות הדואר של אנשי הקשר מפנקס הכתובות שלך. גלוי רק לך, לעולם לא לחברי מעגל, למנהלי מעגל או למעסיק שלך.
כרטיס משותף: שם, תפקיד, ארגון, תעשייה, עיר, מדינה, LinkedIn וקישורים לרשתות חברתיות, תמונה. משותף עם חברי המעגלים שלך, אלא אם הסתרת את איש הקשר. אנשי קשר מהמשפחה, נותני שירות ומי שמשותפים איתך רק בקבוצה מוסתרים כברירת מחדל. חברי המעגל יכולים גם לראות שאת/ה מכיר/ה את האדם, ברמת חוזק חזקה, בינונית או חלשה (לעולם לא את המספר), ובתצוגת הרשת של המעגל כמה אנשים משותפים כל חבר מביא למעגל ומי הזמין את מי.
פרטי קשר: מספרי טלפון וכתובות אימייל. כבויים כברירת מחדל; משותפים רק כשבחרת בכך, לכל איש קשר בנפרד, או דרך היכרות שאישרת.
כרטיס עסק של נותן שירות: אם נרשמת כנותן/ת שירות (הגדרות ← אני נותן/ת שירות), כרטיס העסק שהזנת (שם העסק, השירותים, טלפון, אימייל ואתר של העסק, הכתובת אלא אם הסתרת אותה, אזור השירות, שעות, שפות ומספר רישיון) מוצג, כל עוד הרישום פעיל, לחברים ששמרו אותך באנשי הקשר שלהם ובמעגלים שאת/ה או החברים האלה שייכים אליהם, יחד עם מספר חברי המעגל שמכירים אותך. מעגל מציג אותך דרך איש קשר של חבר רק אם החבר לא הסתיר אותך ממעגלים. כשהרישום מסתיים, כרטיס העסק מפסיק להופיע.
5. למה אנחנו משתמשים במידע, והבסיסים החוקיים שלנו
| מטרה | בסיס חוקי (GDPR סעיף 6) |
|---|---|
| הפעלת החשבון שלך, בניית תצוגת הרשת שלך, איחוד כפילויות, חישוב חוזק קשר, מעגלים, בקשות והיכרויות, מחבר ה־MCP ל־Claude | חוזה איתך (6(1)(b)) |
| החזקה והצגה של מידע על אנשים ברשתות של חברים שאינם חברים; הצגת כרטיסים משותפים ו"מוכר על ידי" במעגלים | האינטרס הלגיטימי של חברים בארגון הקשרים שלהם ובמציאת היכרויות חמות (6(1)(f)), באיזון מול אמצעי ההגנה שבסעיף 6 |
| שמירה על דיוק הכרטיסים ממקורות ציבוריים (העשרת נתונים), סיווג ארגונים לפי תעשייה, חדשות על אדם כשפותחים אותו | אינטרסים לגיטימיים (6(1)(f)) |
| חשבונות מחוברים (Outlook / Microsoft 365, Google Contacts) שחיברת בעצמך | חוזה איתך (6(1)(b)), לבקשתך; לגבי האנשים בתיבת הדואר שלך, האינטרסים הלגיטימיים המתוארים בסעיף 6 |
| תכונות רשות של ה־Collector שהפעלת, כמו היסטוריית קטעים ארוכה יותר והעלאת תמונות אנשי קשר | בחירתך במסגרת החוזה; אפשר לכבות אותן בכל עת |
| תשלומים, חשבוניות ורישומי מס | חוזה (6(1)(b)) וחובה חוקית (6(1)(c)) |
| אבטחה, מניעת שימוש לרעה וספאם, יומני ביקורת | אינטרסים לגיטימיים (6(1)(f)) |
| מענה לבקשות פרטיות, שמירת בקשות הסרה | חובה חוקית (6(1)(c)) |
| סביבות עבודה של חברות ומחברים | אנחנו פועלים לפי הוראות החברה; החברה בוחרת את הבסיס החוקי שלה |
איננו משתמשים במידע שלך לפרסום, איננו מוכרים או משכירים אותו, ואיננו משתמשים בו לאימון מודלי AI.
6. אנשים שאינם חברים
רשימות אנשי הקשר של חברים כוללות אנשים שלא הצטרפו ל־Eno’niva. אם זה המצב שלך, ייתכן שאנו מחזיקים את מה שמופיע עליך בספר הטלפונים או בהודעות של חבר, וכן את הפרטים המקצועיים הציבוריים שלך (תפקיד נוכחי, חברה, מיקום, פרופיל LinkedIn ותמונה) שנמצאו בחיפוש ברשת.
- מספרי הטלפון שלך, כתובות האימייל, ההודעות של החבר איתך, הערות ודירוגים גלויים רק לאותו חבר.
- מעגלים רואים רק את הכרטיס המקצועי שלך, ולעולם לא את פרטי הקשר שלך, אלא אם חבר בחר במפורש לשתף אותם.
- לעולם לא נפנה אליך בשמו של חבר. אם חבר מבקש מחבר מעגל היכרות, מי שמכיר אותך מחליט אם ואיך לפנות.
- אם חבר שואל אותך אם את/ה מכיר/ה מישהו. חבר יכול לשלוח לך, מהטלפון או מהמייל שלו, קישור פרטי שבו הוא שואל אם את/ה מכיר/ה אנשים מסוימים (מוצגים ככרטיסי ביקור: שם, תפקיד, חברה). אם תענה/י, נשמור את התשובה (עד כמה את/ה מכיר/ה כל אדם, אם היית מכיר/ה ביניהם, וכל הערה שכתבת) ונציג אותה רק לאותו חבר. לא נשמר לשם כך מספר טלפון או מייל; הקישור פג אחרי 30 יום. לא רוצה לענות? פשוט התעלם/י.
- אפשר לקבל עותק, לתקן, להתנגד או לבקש הסרה. הסרה מסתירה את הכרטיס שלך בכל המעגלים, במפה, בכדור ובחיפוש.
להודעה המלאה: אם הפרטים שלך נמצאים אצל מישהו באנשי הקשר. לפעולה מיידית: הסירו אותי.
7. דירוגים, חוזק קשר ועיבוד אוטומטי
חברים יכולים לדרג איש קשר מכוכב אחד עד 5 כוכבים ולהוסיף הערות. Eno’niva גם מחשבת ציון חוזק קשר לפי התדירות והעדכניות של האינטראקציות ולפי מספר הערוצים. דירוגים, הערות וציונים הם פרטיים לחבר שיצר אותם. מעגלים רואים רק רמה: חזקה, בינונית או חלשה. אנחנו משתמשים בהם למיון ולהצעות בתוך התצוגה של החבר עצמו. איננו מקבלים החלטות בעלות השפעה משפטית או השפעה משמעותית דומה על אדם כלשהו על בסיס עיבוד אוטומטי.
דירוגי שירות. חברים יכולים גם לדרג נותני שירות בכמה היבטים (כללי, איכות העבודה, הגעה בזמן, מחיר, ניקיון, תקשורת, והאם היו מזמינים אותם שוב). כל דירוג פרטי לחבר שנתן אותו: אף אחד אחר לא רואה אותו, גם לא נותן השירות. מעגל רואה רק את הממוצע בכל היבט וכמה מחבריו דירגו, ורק כשלפחות 3 מחבריו דירגו. נותני שירות לא רואים דירוגים בהגדרות שלהם; נותן שירות שחבר במעגל רואה את הממוצעים של המעגל כמו כל חבר אחר.
אנחנו משתמשים בכלים אוטומטיים כדי לנקות שולחים אוטומטיים, לסווג ארגונים לפי תעשייה ולהתאים פרופילים ציבוריים לכרטיסים. שינויים ממקורות ציבוריים מוחלים רק כשההתאמה סבירה מאוד, מתועדים עם המקור שלהם, והחבר יכול לבטל אותם.
8. סביבות עבודה של חברות ומחברים
מנהל/ת סביבת עבודה של חברה יכול/ה לחבר את Google Workspace או Microsoft 365. המחבר קורא את מדריך העובדים של החברה (שמות, תפקידים, מחלקות), אנשי קשר, זמני אירועים ביומן ומשתתפים, ומטא־דאטה בלבד של אימייל: כותרות השולח, הנמענים והתאריך. הוא לעולם אינו קורא גוף הודעות, נושאים או קבצים מצורפים. מידע זה שייך לחברה וגלוי בסביבת העבודה שלה; ההודעות, הדירוגים וההערות האישיים שלך לעולם אינם נכנסים למרחב החברה.
עמיתים רואים שאת/ה מכיר/ה איש קשר (השם שלך, המחלקה, רמת חוזק (חזקה, בינונית או חלשה) וחודש הקשר האחרון), לעולם לא ספירות או תוכן. דואר בין עמיתים, ניוזלטרים ופגישות גדולות מסוננים לפני שמשהו נשמר, והחברה יכולה להחריג תיבות דואר ודומיינים. אם החברה מנתקת את המחבר, כל מה שהוא הביא נמחק. לגבי מידע זה Eno’niva היא מעבדת המידע של החברה לפי הסכם עיבוד נתונים; שאלות לגביו כדאי להפנות קודם למעסיק שלך.
אם את/ה משתמש/ת ב־Eno’niva גם באופן אישי, את/ה בוחר/ת אילו מכרטיסי אנשי הקשר האישיים שלך, אם בכלל, משותפים עם מעגל החברה (הגדרות ← "מה אני משתף עם החברה"). מה שמביאים מהטלפון ומהמחשב האישיים נשאר שלך ויוצא איתך.
9. עם מי אנחנו משתפים מידע
- חברים אחרים, רק כמתואר בסעיפים 4 ו־8.
- Microsoft ו־Google, רק כשחיברת את החשבון שלך: הן מקור המידע, לפי ההסכם שלך איתן. איננו שולחים להן דבר עליך מעבר להתחברות ולבקשות לקבלת המידע שלך.
- שירותים שחיברת מתוך ספריית המחברים, רק כשלחצת "חיבור" לאותו שירות ואישרת: אנחנו שולחים לו את שמך, את כתובות האימייל המאומתות שלך ואת מספר הטלפון המאומת, ומזהה אקראי שלך ששונה לכל שירות, כדי שיוכל למצוא את החשבון שלך ולשלוח לנו ממנו את אנשי הקשר שלך. לעולם איננו שולחים פרטים שלא אומתו, את אנשי הקשר, הדירוגים או ההערות שלך. כל שירות כזה הוא בעל שליטה עצמאי לפי מדיניות הפרטיות שלו (שמקושרת לפני החיבור), ולא מעבד־משנה שלנו. כשמנתקים, אנחנו מודיעים לשירות (אם הוא תומך בכך) ומפסיקים לפנות אליו; אפשר גם להסיר את אנשי הקשר שהוא הביא.
- נותני שירות שמעבדים עבורנו מידע לפי חוזה: אחסון (Hetzner, פינלנד), שליחת אימייל (Bird), תשלומים (Stripe), חיפוש ברשת, איתור פרופילי LinkedIn וסיווג לצורך העשרת נתונים (Exa, Treg, TypeSafe), סיווג שמות ארגונים לפי תעשייה והתאמת עמודות בקובצי אנשי קשר שייבאת (Anthropic) וחיפוש חדשות (Perplexity). הרשימה המלאה, עם מה שכל אחד מקבל והיכן, נמצאת בעמוד מעבדי־המשנה שלנו.
- מקורות רשמיים לרשומות ציבוריות: כדי להציג רשומות ציבוריות בכרטיס (פטנטים, דיווחים ל־SEC, רשומות בתי משפט ורשימות סנקציות), אנחנו שולחים רק את שם האדם למקורות רשמיים כמו רשות ניירות הערך האמריקאית (EDGAR), משרד האוצר האמריקאי (OFAC), ה־USPTO ו־CourtListener. התוצאות מסומנות כהתאמת שם שעשויה להיות של אדם אחר, גלויות רק לחברים שהאדם נמצא באנשי הקשר שלהם, ונשמרות שישה חודשים.
- נתוני קשר עסקיים (Apollo): בעמוד חברה, חברים יכולים לראות רשימות קשר עסקיות של עובדי החברה (שם, תפקיד, חברה, LinkedIn) מ־Apollo, ספק מורשה של נתונים עסקיים, דרך שער Treg שלנו. חבר שמשלם כדי לחשוף אדם מסוים רואה את המייל והטלפון שלו בעבודה; הפרטים האלה נשארים פרטיים לאותו חבר ולעולם לא משותפים עם מעגלים. אנשים שהוסרו דרך הסר אותי מוסתרים מהרשימות האלה.
- חיפוש מחוץ לרשת שלך: חברים יכולים לחפש לפי שם מישהו שאינו ברשת שלהם. אנחנו מחפשים בפרופילים ציבוריים ברשת ובלינקדאין (Exa, Treg), ברשומות עסקיות של Apollo ובמקורות הרשמיים של רשומות ציבוריות שלמעלה, ושולחים רק את השם ואת החברה או העיר שהחבר הקליד. התוצאות פרטיות לחבר שחיפש, לעולם אינן משותפות עם מעגלים, ונשמרות שישה חודשים. אנשים שהוסרו דרך הסר אותי אינם מוצגים.
- פורטפוליו של משקיעים: כדי להראות באילו מייסדים משקיע השקיע, אנחנו קוראים את עמודי הפורטפוליו הציבוריים של הקרן וחדשות (דרך Exa) ושומרים רק שמות של חברות. ההתאמה לאנשים נעשית בתוך אנשי הקשר והמעגלים של כל חבר בלבד.
- רשויות, כשהחוק מחייב זאת ולאחר שבדקנו שהבקשה תקפה.
- רוכש או חליף, אם Peas Solutions LLC מעורבת במיזוג או במכירה, תחת אותן הגנות. נודיע לחברים לפני שהמידע שלהם יהיה כפוף למדיניות אחרת.
10. העברות בין־לאומיות
מסד הנתונים והקבצים שלנו מאוחסנים באיחוד האירופי, בהלסינקי, פינלנד. Peas Solutions LLC היא חברה אמריקאית, וחלק מנותני השירות שלנו נמצאים בארצות הברית. כשמידע אישי מה־EEA, מבריטניה או משווייץ עובר למדינה ללא החלטת הלימות, אנו מסתמכים על הסעיפים החוזיים התקניים של האיחוד האירופי (SCCs, ועל התוספת הבריטית), או על הסמכת הנמען לפי EU-US Data Privacy Framework. אנחנו שולחים לכל ספק רק את מה שהוא צריך: למשל, חיפושים ברשת משתמשים בשמות, שמות חברות ודומייני אימייל, ולעולם לא במספרי טלפון או בכתובות אימייל מלאות. פירוט לפי ספק: מעבדי־משנה.
11. כמה זמן אנחנו שומרים מידע
- החשבון שלך: כל עוד הוא פתוח. כשמוחקים אותו (הגדרות › מחיקת החשבון שלי, באפליקציות או באתר), אנחנו מוחקים מיד את החשבון וכל מה שהעלית; עותקים בגיבויי השרת פגים תוך 35 יום.
- קטעי הודעות: קטעים בני יותר מ־12 חודשים נמחקים.
- אנשי קשר עם מספר בלבד שהועברו לארכיון: נשמרים בארכיון עד שתמחק/י את החשבון; אפשר לשחזר אותם.
- אנשי קשר שמחקת: מוסתרים בכל מקום ונשמרים בהגדרות › נמחקו לאחרונה כדי שתוכל/י לשחזר אותם, עד שתמחק/י את החשבון.
- חיפושים מחוץ לרשת שלך ותוצאות של רשומות ציבוריות: שישה חודשים, ואחר כך מחפשים שוב רק אם ביקשת.
- קודי התחברות פגים אחרי 10 דקות; סשנים אחרי 30 יום.
- מידע ממחברי חברה: נמחק כשהחברה מנתקת את המחבר, ותוך 30 יום מסיום סביבת העבודה.
- חשבונות מחוברים: אסימון הגישה השמור וספירות האימייל לכל אדם נמחקים ברגע הניתוק. בעת הניתוק אפשר גם להסיר את מה שהחשבון הביא (אנשים שהגיעו רק ממנו, אלא אם דירגת, הצמדת או הוספת להם הערה); אחרת המידע נשאר חלק מהרשת שלך עד שתמחק/י אותו או את החשבון.
- יומני שרת אינטרנט: 14 יום. יומני ביקורת: עד 24 חודשים.
- גיבויים: מתחלפים, כך שמידע שנמחק יוצא מהגיבויים שלנו תוך 35 יום.
- בקשות הסרה: אנחנו שומרים רישום כדי שתישאר/י מוסר/ת.
אנחנו מטמיעים בסתיו 2026 משימות מחיקה אוטומטיות לתקופות אלה. עד שמשימה פעילה, אנו מיישמים את התקופה שלה לפי בקשה: כתבו אל privacy@enoniva.com.
12. הזכויות שלך
בהתאם למקום מגוריך (למשל לפי ה־GDPR, ה־UK GDPR, חוק הגנת הפרטיות הישראלי או חוקי מדינות בארה״ב), עומדת לך הזכות:
- לעיין במידע שלך ולקבל עותק;
- לתקן מידע לא מדויק;
- למחוק אותו ("הזכות להישכח");
- להגביל את השימוש שלנו בו;
- לקבל מידע שמסרת לנו בפורמט נייד;
- לחזור בך מהסכמה כשאנו מסתמכים עליה, בלי לפגוע במה שנעשה לפני כן.
הזכות שלך להתנגד. כשאנו מסתמכים על אינטרסים לגיטימיים (כולל הצגת כרטיסים של מי שאינם חברים במעגלים והעשרת נתונים ממקורות ציבוריים), אפשר להתנגד בכל עת. לגבי מי שאינם חברים, אנו מכבדים התנגדות בהסרה מכל המעגלים ובהפסקת העשרת הנתונים. השתמשו בהסירו אותי או כתבו אל privacy@enoniva.com.
איך מממשים את הזכויות. חברים: הגדרות ← המידע שלך (בקשת ייצוא או מחיקת החשבון), או באימייל אלינו; הסבר מפורט: מחיקת החשבון. מי שאינם חברים: ראו עמוד זה. אנחנו עונים תוך חודש (ייתכן שנאריך בחודשיים לבקשות מורכבות ונסביר מדוע). ייתכן שנבקש לאשר שכתובת האימייל או מספר הטלפון שייכים לך לפני שנפעל. לגבי מידע של סביבת עבודה, נעביר את בקשתך למעסיק שלך ונעזור לו להשיב.
תלונות. אפשר להגיש תלונה לרשות להגנת מידע, בפרט במקום מגוריך או עבודתך. רשויות האיחוד האירופי וה־EEA מפורטות ב־edpb.europa.eu; בבריטניה, ה־ICO; בישראל, הרשות להגנת הפרטיות. נשמח להזדמנות לתקן קודם.
13. אבטחה
כל התעבורה מוצפנת במעבר (TLS). המידע מאוחסן באיחוד האירופי (הלסינקי) על שרת שמסד הנתונים שלו אינו מקבל חיבורים מבחוץ. אסימוני API, מזהי סשן וקודים חד־פעמיים נשמרים רק כ־hash, ופרטי הגישה של מחברי חברה מוצפנים. מנגנון מדיניות יחיד מחליט מי רשאי לראות מה, והוא מכוסה בבדיקות אוטומטיות. פרטי הקשר שלך לעולם אינם משותפים בלי בחירתך. אין מערכת מאובטחת לחלוטין; אם פריצה תשפיע עליך, נודיע לך ולרשויות כנדרש בחוק.
14. עוגיות ואחסון מקומי
אנחנו משתמשים רק במה שהשירות צריך: עוגיית התחברות (enoniva_session, ל־30 יום) ובמהלך התחברות עם Google או Microsoft, עוגיית אבטחה קצרת־מועד. הדפדפן שלך שומר גם העדפות קטנות, כמו ערכת נושא בהירה או כהה. איננו משתמשים בעוגיות פרסום או אנליטיקה ולא בפיקסלי מעקב. הדפים שלנו טוענים גופנים וספריות קוד מרשת הפצת התוכן jsDelivr, שמקבלת את כתובת ה־IP שלך כדי לספק אותם.
15. ילדים
Eno’niva אינה מיועדת למי שמתחת לגיל 16, ואיננו אוספים ביודעין את פרטי החשבון שלהם. אם נראה לך שילד נרשם, ספרו לנו ונמחק את החשבון. ספרי הטלפונים של חברים עשויים לכלול ילדים; אנשי קשר מהמשפחה מוסתרים ממעגלים כברירת מחדל.
16. שינויים ויצירת קשר
נודיע לחברים באימייל על שינויים מהותיים לפני שייכנסו לתוקף, ונעדכן את התאריך בראש העמוד. שאלות או בקשות: privacy@enoniva.com · Peas Solutions LLC. ראו גם את תנאי השימוש, מעבדי־המשנה וההודעה לאנשים שמופיעים באנשי הקשר של חברים.
מדיניות זו ממתינה לבדיקה משפטית סופית.