1. הגורם האחראי
האחראי כמשמעותו בתקנת הגנת המידע הכללית הוא:
Acadeo GmbH
Rathausstraße 43, 57537 Wissen, Deutschland
דוא״ל: info@acadeo.ai
איש קשר לפניות בנושא הגנת הפרטיות: info@acadeo.ai
2. סקירה כללית של עיבוד הנתונים
Certentis מעבד את הנתונים הנדרשים עבור חשבון, Humanizer, סורקי בינה מלאכותית, בדיקת פלגיאט, היסטוריה, יתרה וחיוב.
טקסטים של לקוחות אינם משמשים לאימון מודלים גנרטיביים של החברה או של צדדים שלישיים. הם מעובדים רק כדי לספק, לאבטח ולהציג בהיסטוריה האישית את השירות שהתבקש באופן ספציפי.
- נתוני חשבון: כתובת דוא״ל, פרטי אימות מוצפנים, שם תצוגה, הגדרות שפה ונתוני הפעלה.
- כלי טקסט: טקסט קלט, טקסט שנוצר, שפה שזוהתה, מספרי מילים ותווים, רכיבי טקסט מוגנים, תוצאות בדיקה ונתוני מצב טכניים.
- בדיקת פלגיאט: תוכן שהועלה או הוזן, שם קובץ, מצב הדוח, ממצאים, מקורות וציוני דמיון.
- חיוב: יתרה, עסקאות, תוכנית, Stripe-, הפניות עסקה של חנות האפליקציות Apple ושל חנות Play Google-, וכן מצב המינוי.
- תפעול ואבטחה: כתובת IP, מועד, המשאב שהתבקש, קוד מצב, פרטי דפדפן, מזהה בקשה, אותות מוגבלים של שגיאות ושל שימוש לרעה.
- התראות סלולריות אופציונליות: אסימון Expo Push, פלטפורמת המכשיר, הגדרת שפה ומצב מסירה לאחר ניקוי.
3. מטרות והבסיסים המשפטיים
- קיום חוזה ואמצעים טרום-חוזיים (סעיף 6 פסקה 1 אות b ל-Datenschutz-Grundverordnung): הרשמה, עיבוד טקסט, דוחות, היסטוריה, יתרה, תשלום ותמיכה.
- חובות משפטיות (סעיף 6 פסקה 1 אות c ל-Datenschutz-Grundverordnung): בפרט, מסמכים הנדרשים לפי דיני המסחר והמסים.
- אינטרסים לגיטימיים (סעיף 6 פסקה 1 אות f ל-Datenschutz-Grundverordnung): אבטחת IT, מניעת שימוש לרעה, יציבות השירות, ניתוח שגיאות והגנה משפטית.
- הסכמה (סעיף 6 פסקה 1 אות a ל-Datenschutz-Grundverordnung): התראות סלולריות אופציונליות על תוצאות, שנותרות כבויות עד להפעלתן על ידך.
- הסכמה (סעיף 6 פסקה 1 אות a ל-Datenschutz-Grundverordnung): עיבוד חיצוני של טקסטים המועברים דרך האפליקציה הסלולרית. Certentis מבקש הרשאה זו לפני ההעברה הראשונה; ניתן לבטל אותה בכל עת תחת פרטיות ואבטחה.
4. הרשמה, מסד נתונים ואימות
לצורך הרשמה, התחברות, ניהול הפעלה, נתוני חשבון ומסד הנתונים של האפליקציה, Certentis משתמש ב-Supabase. במסגרת זו מעובדים בפרט כתובת דוא״ל, פרטי אימות מוצפנים, מזהי הפעלה ונתוני חשבון.
Supabase משתמש בקובצי Cookie הנדרשים מבחינה טכנית עבור ההפעלה המחוברת. ללא קובצי Cookie אלה לא ניתן לספק את אזור החשבון המוגן.
נמען: Supabase, Inc. העיבוד מתבצע על בסיס הסכם עיבוד נתונים מטעם. ככל שהנתונים מעובדים מחוץ לאזור הכלכלי האירופי, ההעברה מסתמכת על אמצעי ההגנה החלים לפי פרק V ל‑GDPR, ובפרט על החלטות הכרה ברמת הגנה הולמת או על סעיפים חוזיים סטנדרטיים של האיחוד האירופי.
5. Humanizer והיסטוריית טקסט
לצורך עיבוד הטקסט המבוקש, טקסט הקלט מועבר בצד השרת אל Google Cloud Vertex AI. חלקי טקסט המוגנים מבחינה טכנית עשויים להיות מוחלפים בממלאי מקום לפני ההעברה, ולאחר מכן מוחזרים למקומם.
הקלט, התוצאה, ספירות המילים, השפה, ערכי הסריקה ונתוני הריצה הטכניים נשמרים בהיסטוריה האישית. ריצות Humanizer שהושלמו נמחקות אוטומטית כברירת מחדל לאחר 30 ימים, אלא אם נדרשת שמירה לצורך בירור תקלות, הגנה משפטית או עמידה בחובות חוקיות.
אין להעביר סודות מסחריים של צדדים שלישיים או קטגוריות מיוחדות מיותרות של נתונים אישיים. אתם אחראים לחוקיות התכנים שהוזנו.
6. סורק AI וערכי הסתברות
לצורך סריקת AI, הטקסט מועבר לשירות ניתוח חיצוני המתמחה בכך. Certentis מעבד את ערכי המסמך והמשפטים שמתקבלים ממנו, ומציג הסתברויות לדפוסי שפה אנושיים, מעורבים ואופייניים ל‑AI.
הערכים הם הערכות סטטיסטיות, לא מדידה של שיעור הטקסט באחוזים ולא הוכחה למחברוּת. ייתכנו תוצאות חיוביות שגויות ושליליות שגויות. אין להשתמש בערכי הסורק כבסיס יחיד להחלטות אקדמיות, בדיני עבודה או להחלטות משמעותיות אחרות.
דוחות סריקת AI עצמאיים נשמרים בחשבון עד שתבקשו את מחיקתם או את מחיקת החשבון, אלא אם חובות חוקיות או אינטרסים לגיטימיים לשמירת ראיות מונעים זאת.
7. תשלומים ומינויים
תהליך התשלום, עיבוד התשלומים וניהול החשבוניות והמינויים באתר מתבצעים באמצעות Stripe. רכישות ומינויים באפליקציה לנייד מתבצעים דרך Apple App Store או Google Play. החנות הרלוונטית מעבדת נתוני תשלום, קשר, מכשיר ועסקה בהתאם למדיניות הפרטיות שלה.
Certentis אינו שומר נתוני כרטיס או חשבון מלאים. נשמרים החנות, מזהי המוצר והעסקה, גיבוב קריפטוגרפי של אסימון הרכישה, התוכנית, סטטוס התשלום, רישומי זיכויים ונתוני מחזור החיים של המינוי. אסימון הרכישה ללא שינוי משמש רק בצד השרת לצורך אימות מול החנות הרלוונטית, ואינו נשמר באופן קבוע.
בעת המעבר אל Stripe, עשויים לשמש שם קובצי Cookie וטכנולוגיות דומות הנדרשים מבחינה טכנית.
8. תקשורת עסקאות
Certentis שולח הודעות דוא״ל נחוצות לאימות החשבון, להתחברות, לאיפוס סיסמה, לאבטחה וכן, לפי הצורך, בנוגע לרכישות ולמינויים. לצורך כך מעובדים כתובת הדוא״ל, סוג ההודעה ונתוני החשבון או החוזה הנדרשים להודעה הספציפית.
הודעות דוא״ל לאימות הקשורות לחשבון מופעלות באמצעות פונקציית השליחה שהוגדרה ב‑Supabase. הודעות דוא״ל שיווקיות לא יישלחו ללא בסיס משפטי הנדרש לכך.
כאשר אתה מפעיל במפורש התראות תוצאות לנייד, Certentis שולח באמצעות Expo Push Service הודעה כללית על השלמה או שגיאה. ההתראה אינה כוללת טקסטים שהוזנו, ציונים, כותרות דוחות או מקורות. אסימון המכשיר נמחק כאשר אתה משבית התראות, מתנתק מהמכשיר או מוחק את חשבונך.
9. אירוח ויומני שרת
Certentis מספק את האתר ואת פונקציות היישום בצד השרת באמצעות Vercel. Vercel מפעילה תשתית גלובלית; במסגרת זו ייתכן שנתוני חיבור ותפעול יעובדו בארצות הברית ובמדינות נוספות. בעת הגישה לאתר מעובדים נתונים הנחוצים מבחינה טכנית, כגון כתובת IP, מועד הגישה, המשאב שהתבקש, קוד סטטוס ופרטי הדפדפן.
יומני תפעול ואבטחה שבשליטת Certentis אינם כוללים בדרך כלל טקסטים מלאים של לקוחות ונמחקים לכל המאוחר לאחר 30 ימים. Vercel רשאית לעבד יומנים טכניים נחוצים משלה בהתאם לתנאי ההתקשרות, הפרטיות והשמירה החלים. במקרה של אירוע אבטחה או לצורך הגנה משפטית, ניתן לשמור יומנים נדרשים עד לבירור העניין.
10. קובצי Cookie וטכנולוגיות דומות
Certentis משתמשת כיום אך ורק בקובצי Cookie הנחוצים מבחינה טכנית — קובצי Cookie של הפעלה, שפה ואבטחה — לצורך התחברות, הגנה על החשבון והפונקציות שהתבקשו במפורש.
קובצי Cookie לניתוח, פרסום או שיווק של צד ראשון אינם מוטמעים. לכן, בשלב זה לא מוצג באנר הסכמה כללי.
אם יתווספו בעתיד טכנולוגיות שאינן נחוצות, הן ייחסמו עד לקבלת הסכמה תקפה, והצהרה זו תעודכן.
11. נמענים והעברות למדינות שלישיות
- Supabase לצורכי אימות ומסד נתונים.
- Vercel לצורכי אירוח, אספקה ופונקציות יישום בצד השרת.
- Google Cloud Vertex AI לצורך עיבוד מחדש של טקסטים.
- שירות ניתוח AI ייעודי לסיווג טקסטים.
- PlagiarismSearch לצורך יצירת דוחות פלגיאט.
- Stripe לצורכי תשלום, סליקה וניהול מנויים.
- Apple App Store ו-Google Play לצורך רכישות בנייד, מנויים, החזרים ובדיקת עסקאות בחנות.
- Expo Push Service לצורך התראות תוצאות כלליות ואופציונליות באפליקציה לנייד.
- רשויות, בתי משפט או יועצים, ככל שקיימת חובה חוקית או שהדבר נדרש לצורך הגנה משפטית.
Certentis מחייבת ספקי שירותים בחוזה להעניק הגנה על נתונים אישיים ברמה שוות ערך לפחות לזו המפורטת בהצהרה זו, ומתירה את העיבוד רק לצורך השירות שהוגדר. ככל שנמען מעבד נתונים מחוץ לאזור הכלכלי האירופי, ההעברה מתבצעת רק על בסיס התנאים הקבועים בחוק, כגון החלטת התאמה או סעיפי חוזה אחידים של האיחוד האירופי, בצירוף אמצעי הגנה משלימים.
12. תקופת שמירת הנתונים
נתוני החשבון נשמרים עד למחיקת החשבון. בקשת מחיקה משביתה את החשבון מיד ובדרך כלל מושלמת בתוך חמש דקות באמצעות תהליך רקע מאובטח; אם מתבצע ניסיון ניקוי חיצוני חוזר, התהליך עשוי להימשך זמן רב יותר. במסגרת זו יימחק אובייקט הלקוח של Stripe, לרבות אמצעי התשלום והמינויים המקושרים אליו, ולאחר מכן יוסרו נתוני החשבון המקומיים באופן ניתן למעקב. מחיקת חשבון Certentis אינה מבטלת מינוי ב-App Store או ב-Google Play. ניתן למחוק את החשבון מיד; את המינוי בחנות יש לבטל בנפרד כדי למנוע חיובים נוספים. אסמכתאות על עסקאות בחנות, הנדרשות על פי דין או חוזה, עשויות להמשיך להישמר בחנות.
הרצות שהושלמו של Humanizer ונתוני הבקשות הטכניים הקשורים אליהן נשמרים כברירת מחדל במשך 30 ימים. דוחות סריקת ה-AI ודוחות הפלגיאט העצמאיים נשמרים עד למחיקתם על ידי המשתמש או במסגרת מחיקת החשבון.
נתוני חיוב ועסקאות נשמרים עד לתום תקופות השמירה הקבועות בדיני המסחר והמס. יומני אבטחה ותפעול נשמרים בדרך כלל במשך 30 ימים; נתוני ראיות הנדרשים במקרה מסוים עשויים להישמר עד לבירורו.
13. הזכויות שלך
בכפוף לתנאים הקבועים בחוק, עומדות לך הזכויות לקבלת מידע, לתיקון, למחיקה, להגבלת העיבוד, לניידות נתונים ולהתנגדות. ניתן לבטל הסכמה בכל עת, כשהביטול יחול מכאן ולהבא.
בנוסף, ניתן להגיש תלונה לרשות פיקוח על הגנת הפרטיות. הרשות המוסמכת היא, בפרט, הרשות שבתחום מקום מגוריך הרגיל, מקום עבודתך או מקום ההפרה לכאורה.
14. ייצוא נתונים ומחיקת חשבון
באזור החשבון ניתן לבקש ייצוא קריא-מכונה של נתוני החשבון וההיסטוריות השמורות שלך.
באותו מקום ניתן גם להתחיל מיד את מחיקת החשבון. מינויים של Stripe יסתיימו במסגרת תהליך המחיקה. מינוי ב-App Store או ב-Google Play מנוהל על ידי החנות המתאימה ואינו מבוטל בעקבות מחיקת החשבון; באמצעות הקישור באפליקציה ניתן לעצור חידושים עתידיים. בחשבון המקושר ל-Apple, ההרשאה ל״התחברות באמצעות Apple״ תבוטל בעת המחיקה מאפליקציית iOS. נתוני חיוב שיש לשמור על פי דין ייחסמו עד לתום התקופה המתאימה ויטופלו בנפרד מנתוני המוצר הפעילים.
יצירת קשר: info@acadeo.ai
15. אין החלטה אוטומטית בעלת תוקף משפטי
Certentis אינו מקבל על סמך ציוני Humanizer, סריקת AI או פלגיאט החלטה אוטומטית בלבד, שיש לה השפעה משפטית כלפיך או שפוגעת בך באופן משמעותי דומה.
16. אבטחת נתונים
Certentis מיישם אמצעים טכניים וארגוניים ההולמים את הסיכון. אמצעים אלה כוללים העברה מוצפנת, סודות המוגנים בצד השרת, בקרות גישה למסד הנתונים ברמת השורה, וובהוקים לתשלומים המאומתים באמצעות חתימה, הגבלת קצב בקשות וחשבונות שירות נפרדים.
אין מערכת החסינה לחלוטין מסיכונים. האמצעים נבדקים ומפותחים בהתאם למצב הטכנולוגי ולרמת הסיכון.
17. שינויים בהצהרה זו
הצהרת פרטיות זו תעודכן כאשר יחולו שינויים בתכונות, במטרות העיבוד, בספקי השירות, בבסיסים המשפטיים או בתקופות המחיקה. הנוסח הקובע הוא הנוסח שפורסם באותה עת בדף זה.
