תאריך כניסה לתוקף: 19 באפריל 2026 | גרסה: 1.0

1. מי אנחנו

מדיניות זו מונפקת על ידי AI ArchiTech (מספר זיהוי: 302364876), רחוב קוטאיסי 28, טביליסי, גאורגיה ("אנחנו", "לנו", "הספק"). אנו מפעילים את פלטפורמת ה-SaaS בכתובת app.architech.ge המספקת עוזרים וירטואליים מבוססי AI לעסקים.

ליצירת קשר בנוגע לשאלות הקשורות לנתונים: [email protected]

2. תחום

מדיניות פרטיות זו חלה על:

לקוחות עסקיים ("לקוחות") שנרשמים לפלטפורמה
יחידים ("משתמשי קצה") המתקשרים עם עוזרי AI שהופעלו על ידי לקוחותינו
מבקרים באתר שלנו architech.ge

3. נתונים שאנו אוספים

3.1. נתוני לקוח (נמסרים במהלך ההרשמה והשימוש)

שם החברה, מספר זיהוי, סוג העסק
שם איש הקשר, כתובת דוא"ל, מספר טלפון
אישורי כניסה (מוצפנים, לעולם לא נשמרים בטקסט פשוט)
מידע תשלום (מעובד על ידי בנק גאורגיה; איננו שומרים מספרי כרטיסים מלאים)
תוכן בסיס ידע שהועלה לאימון עוזר ה-AI
תצורת סוכן והגדרות

3.2. נתוני משתמש קצה (נאספים דרך עוזרי AI)

הודעות שהוחלפו עם עוזר ה-AI
שם, דוא"ל, מספר טלפון (אם נמסרו מרצון במהלך השיחה)
כתובת IP, סוג דפדפן, מידע על המכשיר
חותמות זמן של שיחות ומזהי מושבים

3.3. נתונים אוטומטיים

יומני שרת (כתובות IP, חותמות זמן של בקשות, קודי סטטוס HTTP)
מזהי עוגיות (ראו סעיף 8)
ניתוח שימוש (דפים שנצפו, תכונות שנעשה בהן שימוש, משך מושב)

4. מטרת עיבוד הנתונים

אנו מעבדים נתונים למטרות הבאות:

אספקת שירות: הפעלת עוזרי AI, עיבוד שיחות, לכידת לידים
ניהול חשבון: הרשמה, אימות, חיוב, תמיכה
שיפור שירות: ניתוח דפוסי שימוש, שיפור איכות תגובות AI, איתור באגים
תקשורת: שליחת חשבוניות, הודעות מנוי, עדכוני שירות
ציות חוקי: דיווח מס, מענה לבקשות חוקיות מרשויות
אבטחה: מניעת הונאה, הגבלת קצב, זיהוי ניצול לרעה

5. בסיס חוקי

בהתאם לחוק הגאורגי להגנת נתונים אישיים, אנו מעבדים נתונים על בסיס:

הכרח חוזי: עיבוד הנדרש לספק את השירות שהלקוח נרשם אליו
עניין לגיטימי: שיפור שירות, אבטחה ומניעת הונאה
הסכמה: כאשר נדרש, במיוחד לתקשורת שיווקית ועוגיות
חובה חוקית: שמירת רשומות מס, ציות לצווי בית משפט

6. שיתוף נתונים

אנו משתפים נתונים עם הקטגוריות הבאות של נמענים, אך ורק למטרות המתוארות:

| נמען | מטרה | נתונים משותפים | |-----------|---------|-------------| | Google (Gemini) | יצירת תגובות AI לשפות גאורגית/ערבית | הודעות שיחה | | Anthropic (Claude) | יצירת תגובות AI לשפות רוסית/אנגלית | הודעות שיחה | | OpenAI (GPT-4o) | יצירת תגובות AI לשפה העברית | הודעות שיחה | | בנק גאורגיה | עיבוד תשלומים | סכום עסקה, זהות לקוח | | Resend | משלוח דוא"ל | דוא"ל נמען, תוכן הודעה | | Cloudflare | CDN, אבטחה, DNS | כתובות IP, נתוני תעבורה | | Hetzner | אירוח שרתים (EU) | כל נתוני הפלטפורמה (מוצפנים במנוחה) | | Supabase | אירוח מסד נתונים (EU-West) | כל נתוני הפלטפורמה (מוצפנים במנוחה) | | Meta (Instagram/Messenger) | הודעות ברשתות חברתיות | הודעות שיחה, profile IDs |

חשוב: ספקי LLM (Google, Anthropic, OpenAI) מעבדים נתוני שיחה אך ורק ליצירת תגובות. בהתאם להסכמים שלנו ולמדיניות שפורסמה על ידם, נתוני שיחה שנשלחים דרך ה-API שלהם אינם משמשים לאימון המודלים שלהם.

איננו מוכרים נתונים אישיים לצד שלישי כלשהו.

7. שמירת נתונים

| סוג נתונים | תקופת שמירה | |-----------|-----------------| | נתוני חשבון לקוח | עד למחיקת החשבון + 90 ימים | | יומני שיחות | 12 חודשים מיום יצירתם | | נתוני לידים/אנשי קשר | עד למחיקת הלקוח או סגירת החשבון + 90 ימים | | רשומות תשלום וחשבוניות | 7 שנים (דרישת חוק המס הגאורגי) | | יומני שרת | 90 ימים | | נתוני עוגיות | ראו סעיף 8 |

לאחר תקופת השמירה, הנתונים נמחקים לצמיתות ובאופן בלתי הפיך.

8. עוגיות

אנו משתמשים בקטגוריות הבאות של עוגיות:

הכרחיות בהחלט (פעילות תמיד): מושב אימות, העדפת שפה, הגנת CSRF. לא ניתן להשבית אותן שכן הפלטפורמה לא תתפקד בלעדיהן.
אנליטיקה (אופציונלי): סטטיסטיקות שימוש לשיפור הפלטפורמה. מופעלות רק בהסכמת המשתמש דרך באנר עוגיות.

איננו משתמשים בעוגיות פרסום או מעקב.

9. זכויותיך

בהתאם לחוק הגאורגי להגנת נתונים, יש לך את הזכות ל:

גישה: לבקש עותק של נתונים אישיים שאנו מחזיקים עליך
תיקון: לבקש תיקון נתונים לא מדויקים
מחיקה: לבקש מחיקת הנתונים שלך (בכפוף לדרישות שמירה חוקיות)
ייצוא נתונים: לקבל את הנתונים שלך בפורמט קריא למכונה
ביטול הסכמה: כאשר העיבוד מבוסס על הסכמה, לבטלה בכל עת
התנגדות: להתנגד לעיבוד המבוסס על עניין לגיטימי

כדי לממש כל אחת מזכויות אלה, צור קשר עם [email protected]. אנו נגיב בתוך 30 ימי לוח שנה.

10. אבטחת נתונים

אנו מיישמים את אמצעי האבטחה הבאים:

הצפנת TLS/SSL לכל הנתונים במעבר
הצפנה במנוחה לאחסון מסד נתונים (Supabase, AES-256)
אבטחת רמת שורה (RLS) להבטחת בידוד נתוני דיירים
הגבלת קצב והגנה מפני DDoS (Cloudflare WAF)
חומת אש (UFW) עם גישה מוגבלת לפורטים
זיהוי חדירות (Fail2Ban)
ביקורות אבטחה סדירות וניטור פגיעויות
בקרת גישה עם הרשאות מבוססות תפקידים
אין אחסון בטקסט פשוט של סיסמאות או מפתחות API

11. ילדים

הפלטפורמה אינה מיועדת לשימוש על ידי יחידים מתחת לגיל 18. איננו אוספים ביודעין נתונים מקטינים. אם נגלה שנאספו נתונים מקטין, נמחק אותם מיידית.

12. העברות נתונים בינלאומיות

נתוני הפלטפורמה מאוחסנים ומעובדים בתוך האיחוד האירופי (Hetzner, גרמניה; Supabase, EU-West). נתוני שיחה מועברים לספקי LLM ששרתיהם עשויים להיות ממוקמים מחוץ לאיחוד האירופי. העברות כאלה כפופות להסכמי עיבוד נתונים של הספקים ולסעיפים חוזיים סטנדרטיים.

13. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. שינויים יועברו באמצעות דוא"ל ויפורסמו על הפלטפורמה לפחות 14 ימים לפני כניסתם לתוקף. המשך השימוש לאחר תאריך הכניסה לתוקף מהווה הסכמה.

14. תלונות

אם אתה מאמין שזכויות הגנת הנתונים שלך הופרו, תוכל להגיש תלונה לשירות המפקח הממלכתי של גאורגיה (המפקח על הגנת נתונים אישיים) או ליצור איתנו קשר ישירות בכתובת [email protected].

15. אינטגרציה עם רשתות חברתיות

כאשר אתם מחברים את Instagram Business או Facebook Page לפלטפורמה שלנו:

נתונים שאנו מקבלים מ-Meta:

Page access token (מוצפן, נשמר באופן מאובטח)
הודעות שיחה ב-Instagram/Messenger
Profile ID-ים של משתמשים שכותבים לעסק שלכם
שם העמוד ומידע בסיסי

איך אנו משתמשים בנתונים אלה:

ליצירת תגובות AI להודעות מלקוחות
לשמירת היסטוריית שיחות בדשבורד שלכם
ללכידת לידים מתוך השיחות

תקופת שמירה:

נתוני שיחה: 12 חודשים מיום היצירה
Access tokens: עד שתנתקו את האינטגרציה
Profile ID-ים: נמחקים יחד עם נתוני השיחה

השליטה שלכם:

ניתוק בכל עת: הגדרות → אינטגרציות → Instagram/Messenger → ניתוק
בקשת מחיקה מלאה: [email protected] (נושא: "Delete my data")

אנחנו לא:

מוכרים נתונים שהתקבלו מפלטפורמות Meta
משתמשים בנתוני שיחה לצורך פרסום
יוצרים קשר עם משתמשים שלא פנו לעסק שלכם קודם
משתפים נתוני Meta עם דיירים אחרים או צדדים שלישיים

16. יצירת קשר

AI ArchiTech
שאלות בנוגע להגנת נתונים: [email protected]
תמיכה כללית: [email protected]
כתובת: רחוב קוטאיסי 28, טביליסי, גאורגיה