מדיניות פרטיות זו מסבירה כיצד YouCC Technologies Ltd. (״YouCC״, ״אנחנו״), רחוב אימבר 14, פתח תקווה, אוספת, משתמשת, משתפת ומגינה על מידע אישי בקשר ל-Lion8, פלטפורמת האבטחה שלנו בכתובת lion8.app.youcc.co.il, כולל האינטגרציות שלקוחות מחברים אליה. היא חלה יחד עם הסכם רישיון משתמש הקצה של Lion8 (youcc.co.il/lion8-eula).
1. התפקיד שלנו
מידע של לקוחות. כשארגון לקוח מחבר את השירותים שלו ל-Lion8, המידע ש-Lion8 קורא מהם מעובד בשם אותו לקוח, שהוא בעל השליטה במידע. אנחנו פועלים כמעבד מידע, ומשתמשים במידע רק כדי לספק ל-Lion8 לאותו לקוח.
מידע של חשבונות. לגבי פרטי האנשים שמשתמשים ב-Lion8, למשל התחברות ופעולות במוצר, אנחנו בעלי השליטה במידע.
2. המידע שאנחנו אוספים
מידע על חשבון Lion8: שם, כתובת מייל בעבודה, ארגון, תפקיד, שיטת התחברות (מייל, Google או Microsoft), זמני התחברות, ופעולות ב-Lion8 (למשל ביטול ממצא או פתיחת פנייה).
מידע משירותים מחוברים: בהתאם לשירותים שהלקוח מחבר, הגדרות התצורה והאבטחה שלהם; מידע מספריית המשתמשים של הלקוח באותם שירותים, כמו שם, מייל, תפקיד, קבוצה או רישיון, שיטת התחברות, מועד התחברות אחרון ומצב אימות רב-שלבי; ורשומות פעילות, יומני ביקורת וממצאי אבטחה שהשירות מספק דרך הממשקים שלו.
תמיכה ותקשורת: תוכן פניות תמיכה, הערות והודעות שנשלחות אלינו, ופרטי קשר להתראות האבטחה שהלקוח מגדיר.
מידע טכני: נתוני יומן שנדרשים להפעלת השירות ולאבטחתו, כמו זמני בקשות, כתובת IP וסוג הדפדפן. Lion8 משתמש בעוגיות ובאחסון מקומי שנדרשים להתחברות ולפעולת המוצר.
3. איך אנחנו משתמשים במידע
כדי לספק את Lion8: לבדוק את השירותים המחוברים מול שיטות עבודה מומלצות באבטחה, להציג ממצאים, משתמשים והמלצות, ולשלוח את ההתראות שהלקוח הגדיר.
כדי לאבטח ולתפעל את השירות, למנוע שימוש לרעה ולטפל בתקלות.
כדי לתת תמיכה ולתקשר עם לקוחות בנוגע לשירות.
כדי לעמוד בחובות לפי דין ולאכוף את ההסכמים שלנו.
אנחנו לא מוכרים מידע אישי, ולא משתמשים במידע משירותים מחוברים לפרסום.
4. יכולות בינה מלאכותית
כשמשתמש מבקש מ-Lion8 להסביר ממצא, הטקסט של הממצא (הבדיקה, התוצאה ודרך התיקון) עשוי להישלח למודל בינה מלאכותית דרך פלטפורמת האירוח שלנו, כדי לנסח את ההסבר. טוקני גישה ומידע גולמי משירותים מחוברים לא נשלחים.
5. ספקי שירות ושיתוף מידע
אנחנו משתפים מידע רק עם ספקי שירות שעוזרים לנו להפעיל את Lion8, לפי הסכמים שמחייבים אותם להגן עליו, ורק במידה הנדרשת:
Base44: אירוח האפליקציה, מסד נתונים ופונקציות.
Amazon Web Services: סביבת הענן של YouCC, שבה רצים שירותי הסריקה של Lion8 (Amazon ECS ו-AWS Lambda).
אנחנו עשויים לחשוף מידע גם כשהדין מחייב זאת, או כדי להגן על הזכויות, הרכוש או הבטיחות של הלקוחות, המשתמשים או YouCC.
6. העברת מידע אל מחוץ לישראל
ספקי השירות שלנו עשויים לעבד מידע מחוץ לישראל. כשהדין מחייב, אנחנו מסתמכים על אמצעי הגנה מתאימים להעברות כאלה.
7. אבטחת מידע
ל-YouCC מערכת לניהול אבטחת מידע שמוסמכת לתקן ISO/IEC 27001:2022. Lion8 מצפין מידע בתעבורה (TLS 1.2 ומעלה), ומגביל את המידע של כל לקוח לארגון שלו בלבד.
8. שמירה ומחיקה
מידע משירות מחובר נשמר כל עוד האינטגרציה פעילה. כשלקוח מסיר את האינטגרציה ב-Lion8, או מבטל את הגישה של Lion8 בשירות עצמו, טוקני הגישה נמחקים, והמידע שנקרא מאותו שירות נמחק.
מידע על החשבון נשמר כל עוד המנוי של הלקוח ל-Lion8 פעיל, ונמחק לאחר סיום ההתקשרות, אלא אם הדין מחייב לשמור אותו זמן רב יותר.
9. הזכויות שלך
בכפוף לדין החל, ובכלל זה חוק הגנת הפרטיות, התשמ״א-1981, ו-GDPR של האיחוד האירופי או של בריטניה במקום שהוא חל, באפשרותך לבקש לעיין במידע האישי שאנחנו מחזיקים עליך, לתקן אותו או למחוק אותו. באפשרותך גם להתנגד לעיבודים מסוימים או לבקש להגביל אותם. כשאנחנו מעבדים מידע בשם לקוח (סעיף 1), נעביר את הבקשה לאותו לקוח ונסייע לו להשיב עליה.
לפנייה: mssp@youcc.net. נשיב בתוך המועד שקובע הדין. באפשרותך גם להגיש תלונה לרשות להגנת הפרטיות, או לרשות להגנת המידע במקום מגוריך.
10. קטינים
Lion8 הוא שירות עסקי, ואינו מיועד למי שטרם מלאו לו 18.
11. שינויים
אנחנו עשויים לעדכן מדיניות זו. הנוסח החדש יפורסם בדף הזה עם תאריך חדש, ועל שינויים מהותיים נודיע ללקוחות.
12. יצירת קשר
YouCC Technologies Ltd., רחוב אימבר 14, פתח תקווה · mssp@youcc.net · +972-50-772-8727
