הצהרת פרטיות

האחראי כמשמעותו בתקנת הגנת המידע הכללית הוא:

Certentis מעבד את הנתונים הנדרשים עבור חשבון, Humanizer, סורקי בינה מלאכותית, בדיקת פלגיאט, היסטוריה, יתרה וחיוב.

טקסטים של לקוחות אינם משמשים לאימון מודלים גנרטיביים של החברה או של צדדים שלישיים. הם מעובדים רק כדי לספק, לאבטח ולהציג בהיסטוריה האישית את השירות שהתבקש באופן ספציפי.

• נתוני חשבון: כתובת דוא״ל, פרטי אימות מוצפנים, שם תצוגה, הגדרות שפה ונתוני הפעלה.
• כלי טקסט: טקסט קלט, טקסט שנוצר, שפה שזוהתה, מספרי מילים ותווים, רכיבי טקסט מוגנים, תוצאות בדיקה ונתוני מצב טכניים.
• בדיקת פלגיאט: תוכן שהועלה או הוזן, שם קובץ, מצב הדוח, ממצאים, מקורות וציוני דמיון.
• חיוב: יתרה, עסקאות, תוכנית, Stripe-, הפניות עסקה של חנות האפליקציות Apple ושל חנות Play Google-, וכן מצב המינוי.
• תפעול ואבטחה: כתובת IP, מועד, המשאב שהתבקש, קוד מצב, פרטי דפדפן, מזהה בקשה, אותות מוגבלים של שגיאות ושל שימוש לרעה.
• בדיקות אנונימיות ללא תשלום: מזהה מכשיר אקראי בקובץ Cookie הכרחי מסוג HttpOnly, פסבדונימים של מכשיר ורשת שנוצרו אך ורק באמצעות HMAC, סוג הכלי, מצב המכסה, ולזמן קצר התוצאה שהתבקשה.
• התראות סלולריות אופציונליות: אסימון Expo Push, פלטפורמת המכשיר, הגדרת השפה וסטטוס מסירה שעבר ניקוי.

• קיום חוזה ואמצעים טרום־חוזיים (סעיף 6 פסקה 1 אות ב׳ ל‑DSGVO): הרשמה, עיבוד טקסט, דוחות, היסטוריה, יתרה, תשלום ותמיכה. אם תפעילו במפורש כלי טקסט באפליקציה, הטקסט שהוזן יועבר למעבדי המשנה המוזכרים להלן רק במידה הנדרשת לביצוע הכלי שביקשתם.
• חובות משפטיות (סעיף 6 פסקה 1 אות c ל-Datenschutz-Grundverordnung): בפרט, מסמכים הנדרשים לפי דיני המסחר והמסים.
• אינטרסים לגיטימיים (סעיף 6 פסקה 1 אות f ל-Datenschutz-Grundverordnung): אבטחת IT, מניעת שימוש לרעה, יציבות השירות, ניתוח שגיאות והגנה משפטית.
• הסכמה (סעיף 6 פסקה 1 אות a ל-Datenschutz-Grundverordnung): התראות סלולריות אופציונליות על תוצאות, שנותרות כבויות עד להפעלתן על ידך. הדבר נכון גם לגבי צ׳אט התמיכה בעמודים הציבוריים: הוא נטען רק לאחר לחיצה שלך על כפתור הצ׳אט.

לצורך הרשמה, התחברות, ניהול הפעלה, נתוני חשבון ומסד הנתונים של האפליקציה, Certentis משתמש ב-Supabase. במסגרת זו מעובדים בפרט כתובת דוא״ל, פרטי אימות מוצפנים, מזהי הפעלה ונתוני חשבון.

Supabase משתמש בקובצי Cookie הנדרשים מבחינה טכנית עבור ההפעלה המחוברת. ללא קובצי Cookie אלה לא ניתן לספק את אזור החשבון המוגן.

נמען: Supabase, Inc. העיבוד מתבצע על בסיס הסכם עיבוד נתונים מטעם. ככל שהנתונים מעובדים מחוץ לאזור הכלכלי האירופי, ההעברה מסתמכת על אמצעי ההגנה החלים לפי פרק V ל‑GDPR, ובפרט על החלטות הכרה ברמת הגנה הולמת או על סעיפים חוזיים סטנדרטיים של האיחוד האירופי.

לצורך עיבוד הטקסט המבוקש, טקסט הקלט מועבר בצד השרת אל Google Cloud Vertex AI. חלקי טקסט המוגנים מבחינה טכנית עשויים להיות מוחלפים בממלאי מקום לפני ההעברה, ולאחר מכן מוחזרים למקומם.

הקלט, התוצאה, ספירות המילים, השפה, ערכי הסריקה ונתוני הריצה הטכניים נשמרים בהיסטוריה האישית. ריצות Humanizer שהושלמו נמחקות אוטומטית כברירת מחדל לאחר 30 ימים, אלא אם נדרשת שמירה לצורך בירור תקלות, הגנה משפטית או עמידה בחובות חוקיות.

אין להעביר סודות מסחריים של צדדים שלישיים או קטגוריות מיוחדות מיותרות של נתונים אישיים. אתם אחראים לחוקיות התכנים שהוזנו.

לצורך סריקת AI, הטקסט מועבר לשירות ניתוח חיצוני המתמחה בכך. Certentis מעבד את ערכי המסמך והמשפטים שמתקבלים ממנו, ומציג הסתברויות לדפוסי שפה אנושיים, מעורבים ואופייניים ל‑AI.

הערכים הם הערכות סטטיסטיות, לא מדידה של שיעור הטקסט באחוזים ולא הוכחה למחברוּת. ייתכנו תוצאות חיוביות שגויות ושליליות שגויות. אין להשתמש בערכי הסורק כבסיס יחיד להחלטות אקדמיות, בדיני עבודה או להחלטות משמעותיות אחרות.

דוחות סריקת AI עצמאיים נשמרים בחשבון עד שתבקשו את מחיקתם או את מחיקת החשבון, אלא אם חובות חוקיות או אינטרסים לגיטימיים לשמירת ראיות מונעים זאת.

תהליך התשלום, עיבוד התשלומים וניהול החשבוניות והמינויים באתר מתבצעים באמצעות Stripe. רכישות ומינויים באפליקציה לנייד מתבצעים דרך Apple App Store או Google Play. החנות הרלוונטית מעבדת נתוני תשלום, קשר, מכשיר ועסקה בהתאם למדיניות הפרטיות שלה.

Certentis אינו שומר נתוני כרטיס או חשבון מלאים. נשמרים החנות, מזהי המוצר והעסקה, גיבוב קריפטוגרפי של אסימון הרכישה, התוכנית, סטטוס התשלום, רישומי זיכויים ונתוני מחזור החיים של המינוי. אסימון הרכישה ללא שינוי משמש רק בצד השרת לצורך אימות מול החנות הרלוונטית, ואינו נשמר באופן קבוע.

בעת המעבר אל Stripe, עשויים לשמש שם קובצי Cookie וטכנולוגיות דומות הנדרשים מבחינה טכנית.

Certentis שולח הודעות דוא״ל נחוצות לאימות החשבון, להתחברות, לאיפוס סיסמה, לאבטחה וכן, לפי הצורך, בנוגע לרכישות ולמינויים. לצורך כך מעובדים כתובת הדוא״ל, סוג ההודעה ונתוני החשבון או החוזה הנדרשים להודעה הספציפית.

הודעות דוא״ל לאימות הקשורות לחשבון מופעלות באמצעות פונקציית השליחה שהוגדרה ב‑Supabase. הודעות דוא״ל שיווקיות לא יישלחו ללא בסיס משפטי הנדרש לכך.

כאשר אתה מפעיל במפורש התראות תוצאות לנייד, Certentis שולח באמצעות Expo Push Service הודעה כללית על השלמה או שגיאה. ההתראה אינה כוללת טקסטים שהוזנו, ציונים, כותרות דוחות או מקורות. אסימון המכשיר נמחק כאשר אתה משבית התראות, מתנתק מהמכשיר או מוחק את חשבונך.

Certentis מספק את האתר ואת פונקציות היישום בצד השרת באמצעות Vercel. Vercel מפעילה תשתית גלובלית; במסגרת זו ייתכן שנתוני חיבור ותפעול יעובדו בארצות הברית ובמדינות נוספות. בעת הגישה לאתר מעובדים נתונים הנחוצים מבחינה טכנית, כגון כתובת IP, מועד הגישה, המשאב שהתבקש, קוד סטטוס ופרטי הדפדפן.

יומני תפעול ואבטחה שבשליטת Certentis אינם כוללים בדרך כלל טקסטים מלאים של לקוחות ונמחקים לכל המאוחר לאחר 30 ימים. Vercel רשאית לעבד יומנים טכניים נחוצים משלה בהתאם לתנאי ההתקשרות, הפרטיות והשמירה החלים. במקרה של אירוע אבטחה או לצורך הגנה משפטית, ניתן לשמור יומנים נדרשים עד לבירור העניין.

Certentis משתמשת כיום אך ורק בקובצי Cookie הנחוצים מבחינה טכנית — קובצי Cookie של הפעלה, שפה ואבטחה — לצורך התחברות, הגנה על החשבון והפונקציות שהתבקשו במפורש.

כדי להגן על ההרשמה והכניסה מפני שימוש לרעה אוטומטי, Certentis משתמשת ב־Cloudflare Turnstile. השירות מעבד את אותות החיבור, המכשיר והדפדפן הנדרשים לבדיקת האבטחה, ובפרט כתובת IP, פרטי הדפדפן והמכשיר, רצפים זמניים ותוצאת הבדיקה. Cloudflare אינה מקבלת טקסטים של לקוחות שהוזנו בטפסים. Turnstile עשוי להשתמש בקובצי Cookie הכרחיים מבחינה טכנית או בטכנולוגיות אחסון דומות.

לצורך צ׳אט התמיכה משתמשת Certentis בשירות Crisp. בעמודים הציבוריים הצ׳אט אינו נטען יחד עם העמוד: בתחילה מוצג רק כפתור, ורק הלחיצה עליו טוענת את השירות ומאפשרת לו להגדיר קובצי Cookie משלו ורשומות אחסון מקומי. באזור החשבון לאחר ההתחברות הצ׳אט נטען מיד, מפני שהתמיכה שם היא חלק מהשירות החוזי; במסגרת זו מועברים כתובת הדוא״ל והשם המוצג, כדי שניתן יהיה לשייך פנייה לחשבון. טקסטים שהוזנו, תוכני דוחות ונתוני יתרה אינם מועברים.

לא משולבים קובצי Cookie עצמאיים לניתוח, פרסום או שיווק. לכן, בשלב זה לא מוצג באנר הסכמה כללי.

אם בעתיד יתווספו טכנולוגיות שאינן הכרחיות, הן ייחסמו עד לקבלת הסכמה תקפה, והצהרה זו תעודכן.

רק לאחר הסכמתכם המפורשת (סעיף 6 פסקה 1 אות א׳ ל-GDPR), Certentis משתמשת ב-Google Analytics 4 למדידת השימוש בדפים, עומק הגלילה, הרשמות, רכישות, אירועי מינוי ומסלולי המרה. תגית ה-Analytics של Google אינה נטענת לפני הסכמתכם.

במסגרת זו עשויים להיות מעובדים מזהי לקוח ומזהי сеанса פסאודונימיים, נתיב הדף וכותרת הדף, דף המקור ללא פרמטרי חיפוש, מידע על הדפדפן והמכשיר, מיקום כללי, שפה, עומק הגלילה, אינטראקציות וכן אירועים הקשורים לרכישות ולתוכניות תמחור. ל-Google Analytics לא מועברים טקסטים של לקוחות שהוזנו, תוכני דוחות, כתובות URL מלאות הכוללות פרמטרי חיפוש או נתוני תשלום מלאים.

אותות Google ופרסום מותאם אישית מושבתים. לאחר מתן ההסכמה, Google Analytics והדפדפן עשויים להשתמש בקובצי Cookie או בטכנולוגיות אחסון דומות. הנמען הוא Google Ireland Limited; ככל ש-Google LLC או גורמים אחרים מחוץ לאזור הכלכלי האירופי מעבדים נתונים, ההעברה מתבצעת על בסיס אמצעי ההגנה החלים, ובפרט החלטות נאותות או סעיפים חוזיים סטנדרטיים של האיחוד האירופי.

באמצעות הגדרות ה-Cookie, הזמינות בכל עת, תוכלו לבטל את הסכמתכם בתוקף מכאן ולהבא. במקרה כזה יימחקו מזהי ה-Analytics המשויכים ל-Certentis ואירועי Analytics שטרם הועברו, והעברות נוספות יופסקו. נתוני אירועים שכבר הועברו כפופים לכללי השמירה והמחיקה שהוגדרו ב-Google Analytics; נתונים סטטיסטיים מצטברים ללא שיוך ישיר לחשבון עשויים להישמר זמן רב יותר.

רק לאחר הסכמתכם המפורשת (סעיף 6 פסקה 1 אות א׳ ל-GDPR) משתמשת Certentis בתג Google וב-Google Ads כדי למדוד אם ביקור בדף מוביל להרשמה, לשימוש בכלי, לתשלום או לרכישה. ללא הסכמה לא מועברות המרות של Google Ads.

במסגרת זו עשויים להיות מעובדים מזהי מודעות ולחיצות פסאודונימיים כגון gclid,‏ gbraid או wbraid, פרמטרים מאושרים של קמפיינים, מזהי לקוח והפעלה, נתיב הדף, סוג ההמרה, וכן בעת רכישות ערך, מטבע ומזהה טכני של העסקה. ל-Google לא מועברים טקסטים של לקוחות שהוזנו, תוכן דוחות, נתוני תשלום מלאים או פרמטרים לא מבוקרים של כתובות URL.

Certentis משתמשת ב-Google Consent Mode v2, כאשר אחסון נתוני ניתוח ופרסום נדחה כברירת מחדל. תג Google נטען רק לאחר הסכמתכם. האותות ad_user_data ו-ad_personalization נותרים חסומים; Certentis אינה משתמשת באמצעותם בפרסום מותאם אישית או ב-Enhanced Conversions הכוללות כתובת דוא״ל או מספר טלפון.

באפשרותכם לבטל את הסכמתכם בכל עת דרך הגדרות קובצי ה-cookie, כשהביטול יחול מכאן ולהבא. לאחר מכן Certentis מסירה את נתוני הקמפיינים המקומיים ואת מזהי Analytics המשויכים ועוצרת העברות נוספות. נתוני המרות שכבר הועברו כפופים לכללי השמירה והמחיקה שהוגדרו ב-Google.

בעמודים הפומביים צ׳אט התמיכה נטען רק לאחר שתלחצו על כפתור הצ׳אט; לחיצה זו היא הסכמתכם (סעיף 6(1)(א) ל-GDPR). באזור המחובר הוא נטען מיד, משום שהתמיכה שם היא חלק מהשירות המגיע על פי חוזה (סעיף 6(1)(ב) ל-GDPR). הספק הוא Crisp IM SAS שמקום מושבה בצרפת; היא מפעילה את תשתיתה המרכזית באיחוד האירופי.

לאחר הטעינה Crisp שומרת מזהה בדפדפן שלכם ומקשרת אליו את הודעותיכם; מהאזור המחובר מתווספים גם כתובת הדוא״ל והשם המוצג. תוכלו לחזור בכם מהסכמתכם בכל עת, בתוקף להבא: הכפתור שלהלן מסיים את הפעלת הצ׳אט הנוכחית, מוחק את המזהה השמור בדפדפן זה, וגורם לכך שבעמודים הפומביים הצ׳אט ייטען שוב רק לאחר לחיצה נוספת. הודעות שכבר נשלחו נשארות בתיבת התמיכה ונמחקות לפי בקשה בכתובת שצוינה למעלה.

• Supabase לצורכי אימות ומסד נתונים.
• Vercel לצורכי אירוח, אספקה ופונקציות יישום בצד השרת.
• Cloudflare, Inc., עם שירות Turnstile, להגנה על ההרשמה והכניסה מפני בוטים ושימוש לרעה אוטומטי.
• Google Cloud Vertex AI לעריכת טקסט.
• שירות ניתוח מבוסס בינה מלאכותית המתמחה בסיווג טקסטים.
• PlagiarismSearch ליצירת דוחות פלגיאט.
• Stripe לתהליך התשלום, לתשלום ולניהול המנויים.
• Apple App Store ו־Google Play לרכישות סלולריות, מנויים, החזרים ובדיקת עסקאות בחנות.
• Expo Push Service להתראות כלליות אופציונליות על תוצאות באפליקציה הסלולרית.
• חברת Crisp IM SAS שמושבה בצרפת, עבור צ׳אט התמיכה. הספק מפעיל את התשתית המרכזית שלו באיחוד האירופי.
• רשויות, בתי משפט או יועצים, ככל שקיימת חובה משפטית או שהדבר נחוץ להגנה משפטית.

Certentis מחייבת ספקי שירותים בחוזה להעניק הגנה על נתונים אישיים ברמה שוות ערך לפחות לזו המפורטת בהצהרה זו, ומתירה את העיבוד רק לצורך השירות שהוגדר. ככל שנמען מעבד נתונים מחוץ לאזור הכלכלי האירופי, ההעברה מתבצעת רק על בסיס התנאים הקבועים בחוק, כגון החלטת התאמה או סעיפי חוזה אחידים של האיחוד האירופי, בצירוף אמצעי הגנה משלימים.

נתוני החשבון נשמרים עד למחיקת החשבון. בקשת מחיקה נועלת את החשבון באופן מיידי ובדרך כלל מושלמת בתוך חמש דקות באמצעות תהליך רקע מאובטח; אם מתבצע ניסיון נוסף לניקוי חיצוני, הדבר עשוי להימשך זמן רב יותר. במסגרת זו, אובייקט הלקוחות של Stripe, לרבות אמצעי התשלום והמינויים המקושרים אליו, נמחק, ולאחר מכן נתוני החשבון המקומיים מוסרים באופן שניתן לאמת. מחיקת החשבון של Certentis אינה מבטלת מינוי של App Store או של Google Play, וסטטוס החידוש שלו אינו חוסם את המחיקה. יש להפסיק חידושים עתידיים בנפרד בחנות הרלוונטית. אסמכתאות לעסקאות בחנות הנדרשות על פי חוק או חוזה עשויות להישאר בחנות.

הרצות שהושלמו של Humanizer ונתוני הבקשות הטכניים הקשורים אליהן נשמרים כברירת מחדל במשך 30 ימים. דוחות סריקת ה-AI ודוחות הפלגיאט העצמאיים נשמרים עד למחיקתם על ידי המשתמש או במסגרת מחיקת החשבון.

נתוני חיוב ועסקאות נשמרים עד לתום תקופות השמירה הקבועות בדיני המסחר והמס. יומני אבטחה ותפעול נשמרים בדרך כלל במשך 30 ימים; נתוני ראיות הנדרשים במקרה מסוים עשויים להישמר עד לבירורו.

בבדיקות אנונימיות ללא תשלום, הטקסט שהוזן משמש רק לעיבוד שהתבקש. בבדיקות פלגיאט אסינכרוניות הוא מוסר לכל המאוחר עם השלמת הבדיקה או במקרה של שגיאה; קלטים שהתייתמו ותוצאות Replay זמניות נמחקים לכל המאוחר לאחר 24 שעות. אות הרשת שעבר פסבדונימיזציה נמחק לאחר 30 ימים, והרשאת המכשיר נמחקת לאחר 180 ימים.

בכפוף לתנאים הקבועים בחוק, עומדות לך הזכויות לקבלת מידע, לתיקון, למחיקה, להגבלת העיבוד, לניידות נתונים ולהתנגדות. ניתן לבטל הסכמה בכל עת, כשהביטול יחול מכאן ולהבא.

בנוסף, ניתן להגיש תלונה לרשות פיקוח על הגנת הפרטיות. הרשות המוסמכת היא, בפרט, הרשות שבתחום מקום מגוריך הרגיל, מקום עבודתך או מקום ההפרה לכאורה.

באזור החשבון ניתן לבקש ייצוא קריא-מכונה של נתוני החשבון וההיסטוריות השמורות שלך.

באותו מקום ניתן גם להתחיל מיד את מחיקת החשבון. מינויים של Stripe יסתיימו במסגרת תהליך המחיקה. מינוי ב-App Store או ב-Google Play מנוהל על ידי החנות המתאימה ואינו מבוטל בעקבות מחיקת החשבון; באמצעות הקישור באפליקציה ניתן לעצור חידושים עתידיים. בחשבון המקושר ל-Apple, ההרשאה ל״התחברות באמצעות Apple״ תבוטל בעת המחיקה מאפליקציית iOS. נתוני חיוב שיש לשמור על פי דין ייחסמו עד לתום התקופה המתאימה ויטופלו בנפרד מנתוני המוצר הפעילים.

יצירת קשר: info@certentis.com

Certentis אינו מקבל על סמך ציוני Humanizer, סריקת AI או פלגיאט החלטה אוטומטית בלבד, שיש לה השפעה משפטית כלפיך או שפוגעת בך באופן משמעותי דומה.

Certentis מיישם אמצעים טכניים וארגוניים ההולמים את הסיכון. אמצעים אלה כוללים העברה מוצפנת, סודות המוגנים בצד השרת, בקרות גישה למסד הנתונים ברמת השורה, וובהוקים לתשלומים המאומתים באמצעות חתימה, הגבלת קצב בקשות וחשבונות שירות נפרדים.

אין מערכת החסינה לחלוטין מסיכונים. האמצעים נבדקים ומפותחים בהתאם למצב הטכנולוגי ולרמת הסיכון.

הצהרת פרטיות זו תעודכן כאשר יחולו שינויים בתכונות, במטרות העיבוד, בספקי השירות, בבסיסים המשפטיים או בתקופות המחיקה. הנוסח הקובע הוא הנוסח שפורסם באותה עת בדף זה.