מדיניות פרטיות

1. מה אנחנו אוספים

פרטי חשבון (שם, כתובת דואר אלקטרוני, שפה), תוכן העבודה שאתם מעלים (קבצים, משימות, הערות, אישורים), נתוני שימוש טכניים (כתובת IP, סוג דפדפן, זמני בקשה) ויומן פעולות. בכל כניסה לחשבון אנחנו מפיקים בשרתים שלנו מיקום משוער, המדינה והעיר של כתובת ה-IP, מתוך עותק מקומי של מאגר GeoLite של MaxMind; הכתובת לא נשלחת לשירות חיצוני לצורך איתור. מנהלי־העל של הפלטפורמה יכולים לראות את המיקום במסוף הניהול. ייצוא הנתונים האישי כולל את אירועי הכניסה שלכם. This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com. עוגיות ומדידת האתר מתוארות בסעיף 8.

2. למה אנחנו משתמשים בהם

כדי להפעיל את השירות, לאמת מי אתם, למנוע שימוש לרעה, לחייב, ולתמוך בכם כשאתם פונים. Google Analytics מראה לנו איך משתמשים באתר ובמוצר, כדי שנדע מה לשפר (סעיף 8). בנוסף, כדי לפנות פעם אחת לעסק בפרטי הקשר העסקיים שהוא מפרסם (סעיף 7). איננו מוכרים נתונים, איננו מעבירים אותם למפרסמים ואיננו משתמשים ביכולות פרסום.

3. בינה מלאכותית

מודל שפה מקבל רק את ההקשר של הארגון שלכם ולעולם לא נתונים של ארגון אחר. כל קריאה נרשמת עם העלות שלה, ולכל ארגון יש מתג כיבוי. הספקים שאנחנו עובדים איתם אינם מאמנים מודלים על הנתונים שלכם.

4. איפה הנתונים יושבים

השרתים, מסד הנתונים והקבצים שלנו נמצאים באיחוד האירופי (Google Cloud europe-west1, בלגיה), והגיבויים נשמרים באותו אזור ומאפשרים שחזור לנקודת זמן. חלק מהספקים מעבדים נתונים מחוץ לאיחוד האירופי: ספקי דואר אלקטרוני, SMS, תשלומים, דיווח שגיאות ובינה מלאכותית, וגם Google Analytics (סעיף 8).

5. כמה זמן

תוכן עבודה נשמר כל עוד הארגון פעיל. אחרי בקשת מחיקה אנחנו מייצאים, מסמנים כמחוק ומוחקים סופית לאחר שלושים יום. יומן הביקורת נשמר לתקופה ארוכה יותר בלי פרטים מזהים.

6. הזכויות שלכם

אתם רשאים לבקש עותק של הנתונים, לתקן אותם, למחוק אותם או להתנגד לעיבוד. ייצוא הנתונים, סגירת סביבת העבודה ומחיקת החשבון זמינים ישירות ממסך ההגדרות, בלי להמתין לנו. על כל פנייה אחרת אנחנו עונים תוך שלושים יום, לכתובת המופיעה למטה.

7. פנייה עסקית יזומה

ייתכן שנשלח לעסק מייל אחד על Tasked, לכתובת הקשר העסקית שהוא מפרסם באתר שלו או במדריך הפקות ציבורי. לשם כך אנחנו שומרים את שם העסק, האתר, כתובת הדואר והטלפון שפורסמו, היכן ומתי מצאנו אותם, את ההודעה ששלחנו, אם היא נמסרה, נפתחה או שלחצו על קישור בה, ואת התשובה אם הייתה. פתיחות ולחיצות נמדדות באמצעות תמונה וקישור בדומיין הפניות שלנו. אם תשיבו, חברת Anthropic, PBC, ספקית AI בארצות הברית, עשויה לעבד את התשובה שלכם כדי שנוכל לנסח את המענה שלנו, ואדם מהצוות שלנו קורא ושולח כל מענה. בכל הודעה יש קישור הסרה, ואחרי הסרה אנחנו שומרים רק קוד חד-כיווני של הכתובת, כדי שלא נכתוב שוב לעולם. איש קשר שלא כתבנו אליו נמחק אחרי 24 חודשים, רישומי מסירה אחרי 13 חודשים ותשובות אחרי 24 חודשים. אם בהמשך תירשמו ל-Tasked, נציין זאת ברשומת הקשר העסקית ולא בחשבון שלכם. אפשר להתנגד, או לבקש עותק או מחיקה של המידע, בכל עת, מהקישור שבהודעה או בכתובת המופיעה למטה.

8. עוגיות ומדידת האתר

עוגיות חיוניות מפעילות את Tasked ולכן אינן דורשות הסכמה: tasked_session שומרת את הכניסה שלכם, tasked_csrf מגנה מפני בקשות מזויפות, tasked_lang זוכרת את שפת הממשק, tasked_portal פותחת את פורטל הלקוחות, ו-tasked_impersonation מסמנת חיבור תמיכה שמפעילים אנשי הצוות שלנו. tasked_consent שומרת את בחירת העוגיות שלכם למשך 12 חודשים. העדפות תצוגה, כמו ערכת הצבעים, נשמרות באחסון של הדפדפן עצמו.

מונה צד ראשון של Tasked רושם חמש פעולות שיווקיות מוגדרות באתר הציבורי, ובנוסף ספירה אחת של השלמות הרשמה שנרשמת בצד השרת. המונה הזה שומר ספירות יומיות מצטברות לפי אירוע, אפשרות קבועה ושפה, ללא מזהה מבקר או כתובת IP, אינו משתמש בשירות צד שלישי ואינו מגדיר עוגייה משלו.

Google Analytics מודד ביקורים באתר הציבורי ושימוש באפליקציה: העמודים שנפתחו, המכשיר והדפדפן, מאיפה הגיע הביקור, ומיקום משוער (מדינה ועיר) ש-Google גוזרת מכתובת ה-IP בלי לשמור את הכתובת. כתובות העמודים מגיעות ל-Google בלי שמות הארגונים ובלי מזהי רשומות, ומשתמש מחובר מגיע אליה רק כקוד אנונימי, לעולם לא כשם או ככתובת דואר אלקטרוני. פורטל הלקוחות, קישורי שיתוף, קבלות, מסוף הניהול של הפלטפורמה וכל קישור שנושא קוד חד-פעמי (איפוס סיסמה, אימות דואר אלקטרוני, השלמת הרשמה, הזמנות, צימוד מכשיר, קופונים) אינם נמדדים לעולם. יכולות הפרסום, ההתאמה האישית לפרסום ו-Google Signals כבויים. העוגיות של Google (_ga, ו-_ga_ ואחריה מזהה) פגות 13 חודשים אחרי הביקור האחרון שלכם; Google שומרת את הנתונים 14 חודשים ועשויה לעבד אותם מחוץ לאיחוד האירופי.

באירופה (כולל האזור הכלכלי האירופי, בריטניה ושווייץ) ובברזיל, המדידה מתחילה רק אחרי שתסכימו; אנחנו מזהים את האזור לפי אזור הזמן של הדפדפן, וכשאי אפשר לקרוא אותו אנחנו שואלים. בכל מקום אחר היא פועלת אלא אם תכבו אותה, ובדפדפן ששולח את אות Global Privacy Control היא מתחילה כבויה. אפשר לשנות את הבחירה בכל שלב בקישור "הגדרות עוגיות", בתחתית כל עמוד ציבורי ובתפריט החשבון בתוך האפליקציה. כיבוי המדידה מוחק גם את העוגיות של Google.

9. מידע מ-Google

אם אתם נכנסים עם Google, Google מעבירה לנו את כתובת הדואר האלקטרוני, השם ומזהה חשבון Google שלכם. אנחנו משתמשים בהם רק כדי להכניס אתכם לחשבון Tasked קיים, ושומרים רק את מזהה החשבון, מקושר לאותו חשבון. אם סביבת העבודה מחברת את Google Drive, Tasked יכול לפתוח רק את הקבצים שחבר צוות בוחר בחלון הבחירה של Google עצמה, אף פעם לא את שאר הדרייב, והוא מעתיק כל קובץ שנבחר לפרויקט שחבר הצוות בחר. אסימוני הגישה של Google נשמרים מוצפנים ונמחקים כשסביבת העבודה מנתקת את Drive, ואפשר גם להסיר בכל עת את הגישה של Tasked מהגדרות חשבון Google שלכם. השימוש של Tasked במידע שמתקבל מממשקי Google, וההעברה שלו, עומדים במדיניות נתוני המשתמש של Google API Services, כולל דרישות השימוש המוגבל (Limited Use). איננו מוכרים את המידע הזה, לא משתמשים בו לפרסום ולא לאימון מודלים של בינה מלאכותית, ואף אחד בצוות שלנו לא קורא אותו, אלא אם ביקשתם זאת, האבטחה מחייבת זאת או החוק מחייב זאת.