הסכם סודיות ועיבוד מידע

מי אחראי על מה

כשאתם מאחסנים אצלנו אתר, המידע של המשתמשים שלכם — לקוחות, נרשמים לרשימת תפוצה, מבקרים — הוא שלכם. אתם «בעלי המאגר» וקובעים מה נאסף, למה ולכמה זמן.

אנחנו «מחזיקי המאגר»: מפעילים את התשתית שעליה המידע יושב, ופועלים לפי ההוראות שלכם בלבד. אנחנו לא עושים במידע הזה שימוש משלנו — לא מנתחים אותו, לא מפיקים ממנו תובנות ולא מעבירים אותו לאיש.

מה כלול בהסכם

• קבצי האתר, מסדי הנתונים, תיבות הדוא״ל והגיבויים המאוחסנים בשירות שרכשתם.
• כל מידע אישי שהמשתמשים שלכם מוסרים דרך האתר שאתם מפעילים אצלנו.
• ההסכם חל כל עוד השירות פעיל, וממשיך לחול על חובות הסודיות גם לאחר סיומו.

התחייבות לסודיות

• לא ניגש לתוכן שלכם אלא באחד משלושה מקרים: בקשת תמיכה מפורשת מצדכם, צורך תפעולי דחוף למניעת נזק לשרת, או חובה שבדין.
• גישה לצורך תמיכה מתועדת ביומן פעולות הכולל מי ניגש, מתי ולאיזו מטרה.
• כל מי שמורשה לגשת למערכות מחויב בסודיות אישית, גם לאחר סיום העסקתו.
• לא נעביר את המידע לצד שלישי, לא נמכור אותו ולא נשתמש בו למטרה שאינה אספקת השירות.

אמצעי אבטחה

אנחנו נוקטים באמצעים המקובלים להגנה על המידע שברשותנו:

• הפרדה לוגית מלאה בין לקוחות — לאתר אחד אין גישה לקבצים או למסד הנתונים של אחר.
• הצפנת תעבורה ב‑TLS, והצפנת שדות רגישים במנוחה.
• בקרת גישה מבוססת הרשאות לכל מערכות הניהול, עם תיעוד פעולות.
• גיבויים תקופתיים בהתאם לחבילה שרכשתם, ובדיקות שחזור.
• עדכוני אבטחה שוטפים לתשתית ולמערכות ההפעלה.

קבלני משנה

אספקת השירות מחייבת מספר מצומצם של ספקים. כל אחד מהם מחויב ברמת סודיות ואבטחה שאינה נופלת מזו שבהסכם הזה:

• ספק התשתית והמרכזים שבהם השרתים מותקנים.
• חברת הסליקה, לצורך חיובים בלבד — אין לה גישה לתוכן שלכם.
• ספק הדוא״ל היוצא, לצורך הודעות מערכת.
• נודיע מראש על החלפה או הוספה של קבלן משנה מהותי, ותוכלו להתנגד ולסיים את ההתקשרות אם ההחלפה אינה מקובלת עליכם.

מיקום המידע

המידע מאוחסן בשרתים בישראל, אלא אם בחרתם במפורש מיקום אחר בעת ההזמנה. לא נעביר את המידע למדינה אחרת בלי להודיע לכם מראש.

אירוע אבטחה

אם נגלה אירוע אבטחה שנוגע למידע שלכם, נודיע לכם בהקדם האפשרי ולא יאוחר מ‑72 שעות מרגע שנודע לנו עליו. ההודעה תכלול את מה שידוע לנו על היקף האירוע, המידע שנחשף והצעדים שנקטנו.

המידע הזה נחוץ לכם כדי לעמוד בחובות הדיווח שחלות עליכם כבעלי המאגר, ולכן נמסור אותו גם כשהתמונה עדיין חלקית.

החזרה ומחיקה של המידע

• בכל עת במהלך ההתקשרות תוכלו להוריד עותק מלא של הקבצים ומסדי הנתונים מהאזור האישי.
• בתום ההתקשרות המידע נשמר לתקופת החסד הנקובה בתנאי השימוש, כדי לאפשר חרטה או העברה לספק אחר.
• בתום תקופת החסד המידע נמחק מהשרתים ומהגיבויים.
• אפשר לבקש מחיקה מיידית בפנייה אלינו; במקרה כזה המחיקה בלתי הפיכה ולא נוכל לשחזר דבר.

זכות ביקורת

אתם רשאים לבקש מידע על אופן עמידתנו בהסכם הזה, לרבות תיאור אמצעי האבטחה הרלוונטיים. פנייה בנושא — ל‑support@cloudx.co.il.

מה באחריותכם

חלוקת האחריות הזו חשובה: יש דברים שאיננו יכולים לעשות במקומכם, ואי‑עשייתם היא הסיכון הגדול ביותר למידע של המשתמשים שלכם.

• לפרסם מדיניות פרטיות משלכם באתר שאתם מפעילים, ולקבל את הסכמות המשתמשים שלכם.
• לשמור על סודיות פרטי הגישה לחשבון ולפאנל הניהול.
• לעדכן את התוכנה שאתם מריצים — מערכת ניהול התוכן, התוספים והתבניות. אנחנו מאבטחים את התשתית; האתר עצמו הוא באחריותכם.
• לוודא שהמידע שאתם אוספים נאסף כדין ולמטרה מוגדרת.