נספח עיבוד מידע ואבטחת מידע (DPA) למנויי מביטים

גרסה: dpa-he-v1 · עודכן: 01.09.2026 · בתוקף: מיום פרסום העמוד באתר

הנוסח המחייב הוא הנוסח בעברית. הגרסאות ברוסית ובאנגלית הן תרגום לנוחותכם. אם יש הבדל ביניהן לבין העברית, העברית גוברת.

1. מה המסמך הזה ולמי הוא נועד

הנספח הזה חל עליכם אם אתם מעבירים למביטים מידע אישי של אנשים אחרים: לקוחות שלכם, מבקרים באתר שלכם או עובדים שלכם. הוא קובע איך אנחנו מעבדים את המידע הזה, איך אנחנו שומרים עליו, למי הוא מועבר ומה קורה איתו בסוף.

הנספח הוא חלק מהסכם המנוי (mabitim.com/he/terms) ומתקבל בעת ההרשמה, יחד עם התנאים ומדיניות הפרטיות. בכל שאלה שנוגעת למידע, אם יש סתירה בין הנספח הזה לבין תנאי השימוש, הנספח גובר.

הצדדים הם אותם צדדים של הסכם המנוי: אתם (בעל העסק שנרשם) ואנחנו, Israsky, בבעלות איליה שוליאק, פתח תקווה, ישראל, עוסק מורשה מס׳ 324648047. פרטי ההתקשרות המלאים נמצאים בסעיף 1 של תנאי השימוש.

2. מונחים בשפה פשוטה

3. התפקידים: מי בעל מאגר ומי מחזיק

השורה האחרונה חשובה ולא סותרת את הראשונות: על המידע שלכם על הלקוחות שלכם אנחנו מחזיק, ועל מידע החשבון שלכם אצלנו אנחנו בעלי המאגר, כמו כל ספק שירות שמנהל רשימת לקוחות.

4. אנחנו מעבדים רק לפי ההוראות שלכם ורק לצורך השירות

ההוראות שלכם הן מה שהגדרתם בחשבון ובהסכם: האתרים שחיברתם, מילות המפתח והשאלות למנועי הבינה המלאכותית שהזנתם, המקורות שאישרתם והדוחות שביקשתם.

המטרות, וזו רשימה סגורה:

1. מדידה ואיסוף: מיקומים בתוצאות החיפוש, תשובות של מנועי בינה מלאכותית ואזכורים בהן, נתוני Search Console ו-Analytics שחיברתם, וזחילה טכנית באתר שלכם;
2. דוחות והמלצות, כולל דוחות שמנוסחים בעזרת מודל שפה;
3. התראות, תקציר תקופתי והודעות שירות בערוצים שבחרתם;
4. תמיכה: טיפול בפניות שלכם;
5. חיוב וניהול המנוי, כולל הנפקת מסמכי מס.

מה שאנחנו לא עושים עם המידע שלכם:

• לא מוכרים אותו ולא משכירים אותו;
• לא משתמשים בו לפרסום ולא לפרופיל פרסומי;
• לא מאמנים עליו מודלים, לא שלנו ולא של אחרים. שלושת ספקי המודלים שאנחנו עובדים איתם מתחייבים לכך בתנאי ה-API שלהם, ואנחנו בדקנו זאת מול המסמכים שלהם עצמם. לצד זה, מדידת הנראוּת ב-ChatGPT וב-Gemini נעשית דרך ספק נתונים מורשה מתוך הממשקים האמיתיים של השירותים האלה, ושם המצב הארגוני «בלי אימון» אינו חל: לכן בשאילתות האלה נשלחות רק שאלות על התחום ועל העסק, בלי מידע אישי. הפירוט נמצא במדיניות הפרטיות, סעיף 6.
• לא משתמשים בו למטרות שלנו, למעט נתונים מצרפיים ואנונימיים שאי אפשר לקשר אליכם או לאתר שלכם, לצורך שיפור השירות.

אם הוראה שלכם נראית לנו מנוגדת לדין, נגיד לכם זאת ולא נבצע אותה בשקט.

5. סודיות והרשאות גישה

• הגישה למידע ניתנת לפי תפקיד, ורק למי שנדרש לו לצורך עבודתו: תמיכה, מנהל מערכת, חיוב. לכל תפקיד מוגדר מראש מה הוא רשאי לראות ומה לא.
• כל מי שנחשף למידע אצלנו מחויב לסודיות, גם אחרי סיום העבודה.
• כניסה של עובד שלנו לחשבון שלכם אפשרית רק בשלושה מצבים: לצורך טיפול בפנייה שלכם, לצורך בירור אירוע אבטחה, או כשהדין מחייב. כניסה כזאת מוצגת בממשק בפס «עובדים בשם…» ונרשמת ביומן.
• מפתחות ה-API שלכם והחיבורים אינם נגישים בכניסה כזאת, גם לא לבדיקה בלבד, ואי אפשר לחבר או לנתק ספקים תחתיה.
• פעולות רגישות נרשמות ביומן ביקורת וביומן אירועי אבטחה, והיומנים נשמרים לפי הטבלה במדיניות הפרטיות.

6. רמת האבטחה והאמצעים בפועל

לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, המאגר שלנו מסווג ברמת אבטחה בסיסית: מספר נושאי המידע ומספר בעלי ההרשאה קטנים מהסף, איננו סוחרים במידע, ועיבוד מידע רגיש במיוחד אינו עיסוקנו העיקרי.

האמצעים בפועל חורגים מעבר לנדרש ברמה הבסיסית:

7. אירוע אבטחה: מתי ואיך נודיע לכם

• אם קרה אירוע אבטחה שנוגע למידע שלכם, נודיע לכם בלי דיחוי ולא יאוחר מ-72 שעות מרגע שגילינו אותו.
• בהודעה יהיה: מה קרה ומתי, איזה סוג מידע מעורב, מה כבר עשינו, מה הסיכון כפי שאנחנו מעריכים אותו, ומה מומלץ שתעשו.
• אם עוד אין לנו תמונה מלאה, נודיע קודם על מה שידוע ונשלים אחר כך. איננו מחכים לבירור מלא כדי להודיע.
• הדיווח לרשות להגנת הפרטיות ולנושאי המידע הוא באחריותכם כבעלי המאגר, ואנחנו נספק לכם את המידע והמסמכים שדרושים לכם כדי לעמוד בחובה הזאת.
• אצלנו האירוע נרשם ומטופל לפי נוהל האבטחה הפנימי.

8. זכות העיון והביקורת שלכם

• אתם רשאים לבקש מאיתנו מידע על אופן העיבוד ועל אמצעי האבטחה. הפנייה נעשית ל-privacy@mabitim.com או דרך התמיכה, ואנחנו משיבים בדוח כתוב.
• אתם רשאים לבקש ביקורת מעמיקה יותר, לרבות ביקורת של מבקר מטעמכם. ביקורת כזאת נעשית בתיאום מראש, במועד סביר, פעם ב-12 חודשים ועל חשבונכם, ובכפוף להתחייבות לסודיות של המבקר. אם הביקורת תמצא ליקוי מהותי אצלנו, נתקן אותו על חשבוננו.
• ביקורת לא תכלול גישה למידע של לקוחות אחרים ולא לסודות מסחריים שאינם נוגעים לעיבוד המידע שלכם.

9. ספקי משנה

• אנחנו נעזרים בספקי משנה כדי לספק את השירות. הרשימה המלאה נמצאת בנספח א׳ שבסוף המסמך הזה, והיא כוללת את הייעוד, המדינה והקישור לתנאים של כל ספק.
• כל ספק משנה מחויב לרמת הגנה שאינה נמוכה מזו שבנספח הזה, ולעיבוד לצורך השירות בלבד. אנחנו אחראים כלפיכם למעשי ספק המשנה כאילו היו שלנו.
• ספק חדש נכנס לרשימה לפני שהוא מקבל מידע בפעם הראשונה, ולא אחרי.
• על הוספת ספק משנה נודיע לכם במייל ובעמוד הרשימה 30 יום מראש. אם ההוספה אינה מקובלת עליכם, אתם רשאים לבטל את המנוי לפני מועד התחולה בלי דמי ביטול. זכות וטו על ספק בודד איננו יכולים לתת: השירות אחד לכל הלקוחות.
• בעמוד הרשימה מופיע תמיד תאריך העדכון האחרון שלה.

10. מפתחות משלכם (BYOK): כאן הספק הוא מעבד שלכם, לא שלנו

בחבילות Pro ו-Managed אפשר להזין מפתחות API משלכם לספקי בינה מלאכותית. ההבחנה הזאת משנה את התפקידים ולכן היא כתובה בנפרד:

1. עמידה בתנאי השימוש של הספק היא באחריותכם כשעובדים על המפתח שלכם.
2. הצריכה על המפתח שלכם היא הכסף שלכם. הספק מחייב אתכם ישירות; המונה שלנו סופר את הצריכה לשקיפות בלבד.
3. אם המפתח מפסיק לעבוד, אנחנו בודקים אותו כל יום, מודיעים לכם, וממשיכים להפעיל את השירות על המפתח שלנו עד תקרה חודשית שמוגדרת בחשבון; אחריה הפעולות שדורשות מפתח נעצרות עם הודעה ברורה. הפירוט נמצא בסעיף 16 של תנאי השימוש.
4. שמירת המפתח: מוצפן במפתח הצפנה נפרד, לא נכתב ביומנים, לא מוצג בשום מסך ולא נגיש בכניסת תמיכה.

11. העברת מידע אל מחוץ לישראל

חלק מספקי המשנה פועלים מחוץ לישראל, ולכן חלק מהמידע מעובד מחוץ לישראל. המדינה של כל ספק כתובה בנספח א׳ בעמודה נפרדת: גרמניה ואסטוניה באיחוד האירופי, ארצות הברית, איחוד האמירויות (Telegram, רק אם חיברתם את הערוץ) וישראל.

בבחירת ספקים אנחנו מעדיפים ספקים שפרסמו תנאי עיבוד מידע, והקישור אליהם מופיע בנספח. אין לנו נציג באיחוד האירופי.

12. כמה זמן נשמר המידע ומה קורה בסוף

• טבלת תקופות השמירה המלאה נמצאת במדיניות הפרטיות, mabitim.com/he/privacy, והיא המקור לכל התקופות. איננו משכפלים אותה כאן כדי שלא יהיו שתי גרסאות.
• בכל רגע אפשר לייצא את המידע מהחשבון: ארכיון בפורמטים JSON ו-CSV.
• בסיום המנוי: ההרשאות מול הספקים המחוברים מבוטלות אצל הספק עצמו והאסימונים נמחקים; מידע החשבון והתוכן נמחקים 90 יום לאחר הביטול; רישומי חיוב ומסמכי מס נשמרים לפי חובות הדין; רישומי הצריכה הפנימיים מאובדי זיהוי, כלומר נשארים הסכומים בלי הקישור אליכם.
• ביטול ההרשאה אצל הספק הוא חובה ולא בחירה. אם הביטול נכשל טכנית, זה נרשם אצלנו כאירוע פתוח וממשיכים לנסות, ולא נשתק את זה.
• אפשר לבקש מחיקה מוקדמת יותר בפנייה ל-privacy@mabitim.com, למעט מה שהדין מחייב לשמור.

13. סיוע בזכויות של נושאי המידע

• אם נושא מידע פונה אליכם ומבקש לעיין, לתקן או למחוק, אנחנו נסייע לכם: ייצוא, תיקון ומחיקה נעשים מתוך החשבון, ובמקרה מורכב נעזור ידנית.
• אם נושא מידע יפנה ישירות אלינו, לא נטפל בבקשה במקומכם ולא נמסור לו מידע על דעת עצמנו: נפנה אותו אליכם ונודיע לכם על הפנייה.
• אם רשות מוסמכת תדרוש מאיתנו מידע שלכם, נודיע לכם על הדרישה לפני שנמסור, אלא אם הדין אוסר עלינו להודיע.

14. תוקף, שינויים ויחס למסמכים האחרים

• הנספח בתוקף כל עוד אנחנו מעבדים מידע עבורכם, וממשיך לחול על מה שנשאר אצלנו עד למחיקתו.
• שינוי מהותי בנספח נעשה כמו שינוי בתנאי השימוש: הודעה מראש ובקשת הסכמה מחדש, עם ציון גרסת הטקסט (dpa-he-v1 וכן הלאה). עדכון נספח א׳ אינו שינוי מהותי בנספח, והוא נעשה לפי סעיף 9.
• בכל עניין שנוגע למידע, הנספח הזה גובר על תנאי השימוש. בכל עניין אחר, כולל תשלום, מכסות וגבולות אחריות, גוברים תנאי השימוש.

15. על מה המסמך הזה נשען

• תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: התקשרות בכתב עם מחזיק חייבת לקבוע את המטרות, את סוגי המידע, את הפעולות המותרות, את משך ההתקשרות, את אופן החזרת המידע או השמדתו בסופה, ואת אמצעי האבטחה. הסעיפים 3, 4, 6, 12 ו-14 עונים על זה.
• הנחיית רשם מאגרי מידע 2/2011 (מיקור חוץ של עיבוד מידע אישי): אחריות בעל המאגר בבחירת מעבד, הגדרת ההרשאות, סודיות, פיקוח וביקורת. הסעיפים 5, 8 ו-9 עונים על זה.
• חוק הגנת הפרטיות, התשמ"א-1981, לרבות תיקון 13 (בתוקף מ-14.08.2025): חובות בעל מאגר ומחזיק, זכויות נושאי המידע, דיווח על אירוע אבטחה.
• תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, לעניין רמת האבטחה, ניהול הרשאות, תיעוד ואירועי אבטחה.

נספח א׳: רשימת ספקי המשנה

עודכן לאחרונה: 01.09.2026. הרשימה מתעדכנת לפני שספק חדש מקבל מידע בפעם הראשונה (סעיף 9).

מי שאיננו ברשימה: דיוור יוצא נשלח מהשרתים שלנו ולא דרך ספק חיצוני, כלומר כתובות הדוא"ל שלכם אינן מועברות לספק דיוור. ספק חדש, לרבות שירות דיוור, רשת CDN או כלי אנליטיקה, ייכנס לרשימה הזאת לפני שיקבל מידע.