מדיניות פרטיות

פרטי חשבון והרשמה: שם, כתובת דוא״ל, מספר טלפון אם נמסר, פרטי משרד או ארגון, תפקיד, הרשאות, תאריך פתיחת חשבון, סטטוס אימות, תקופת ניסיון או מנוי, והעדפות משתמש. בעת בקשת ניסיון או יצירת קשר עשויים להיאסף גם מספר המשתמשים המבוקש, סוג השימוש והפרטים שהמשתמש כותב בשדה החופשי.

מידע טכני ואבטחה: כתובת IP, סוג דפדפן ומכשיר, מזהי התחברות וסשן, זמני שימוש, אירועי אבטחה ויומני פעילות הנחוצים לתפעול השירות, לאבחון תקלות ולהגנה על החשבון.

מידע מחיבורים: מזהי חשבון, היקף הרשאות, מזהי תיקיות ומסמכים, שמות קבצים ונתונים נלווים שנדרשים לחיבור Google Drive או Microsoft OneDrive, אם חוברו. אם המשתמש בחר חיבור ליומן, עשויים להיעבד פרטי אירועים הדרושים להצגתם או ליצירתם בהתאם להרשאה.

מידע עבודה: פרטי תיק, מזהי מסמכים, תוכן שנקרא לצורך הפעולה שהתבקשה, טקסט שחולץ או תוצאות OCR, אינדקסים והפניות למקורות ככל שהתכונות משתמשות בהם, שאלות, תשובות, הערות, טיוטות, משימות, מועדים ותוצרים. מידע זה עשוי לכלול מידע אישי, רגיש או חסוי של לקוחות, עדים, בעלי דין ואנשים אחרים.

מידע תשלום: נתוני מנוי ועסקה, חשבוניות, סכומים, מועדי חיוב, אסמכתאות תשלום, סטטוס תשלום ופניות ביטול או החזר. אופן הטיפול בפרטי כרטיס התשלום ייקבע לפי ספק הסליקה והגדרותיו בפועל; אין למסור באתר מידע שאינו נחוץ.

קובצי המקור נשארים בחשבון Google Drive או Microsoft OneDrive של הלקוח. CASE-LAW אינה מציעה העלאת קובצי מקור לתיקי המערכת. בעת פעולה שהמשתמש יזם, המערכת עשויה לקרוא ולעבד את תוכן הקובץ. עיבוד כזה אינו זהה לשמירת קובץ המקור, אך עשויים להיווצר או להישמר נתונים נגזרים, כגון טקסט שחולץ, תוצאות OCR, אינדקס, קטעים, הפניות, מטמון, שאלות, תשובות או טיוטות. מידע נגזר מטופל כמידע בפני עצמו בהתאם למדיניות זו.

המידע משמש ליצירת חשבונות ולאימות משתמשים; להפעלת סביבת העבודה, תפקידים והרשאות; לחיבור לשירותי אחסון ויומן שהמשתמש בחר; לקריאת מסמכים ולעיבודם לפי פעולות שהמשתמש יזם; להצגת מקורות, תקצירים, משימות, מועדים וטיוטות; לשמירת הקשר ותוצרים להמשך עבודה; לטיפול בתשלומים, חשבוניות, ביטולים והחזרים; למענה לפניות ולקבלת בקשות ניסיון; לאבטחה, למניעת שימוש לרעה, לתמיכה, לאבחון ולשיפור תקינות השירות; ולעמידה בהוראות דין ולהגנה על זכויות.

חומרי תיק אינם משמשים לפרסום או לשיווק. שימוש בתוכן חומרי לקוח לאימון מודל כללי אינו מותר במסגרת המדיניות ללא גילוי ברור, הסדר מתאים ואישור או בסיס תקף ככל שנדרשים. יש לוודא מול ספקי העיבוד את הגדרותיהם ואת ההתחייבויות החוזיות לפני הצגת התחייבות זו כעובדה מוחלטת.

מסירת פרטים מסוימים אינה חובה כללית מכוח חוק, אך נדרשת כדי לפתוח חשבון, להשיב לפנייה או לספק תכונה שביקשתם. אם לא יימסרו פרטי חשבון הנחוצים, לא ניתן יהיה ליצור חשבון. אם לא תאושר גישה ל־Google Drive או ל־Microsoft OneDrive, לא ניתן יהיה לקרוא מסמכים מהשירות המקושר. ניתן לבחור שלא למסור פרטים אופציונליים, אולם ייתכן שלא ניתן יהיה להשלים את הפעולה המבוקשת.

לפי הפעולה, מידע עשוי להיות נגיש למשתמשים שהלקוח אישר בסביבת העבודה ולספקים המסייעים בהפעלת השירות, כגון ספקי אירוח ותשתית, אימות משתמשים, אחסון מקושר, בינה מלאכותית ועיבוד מסמכים, OCR, דוא״ל, תמיכה, תשלום ומדידה. ספקים יקבלו מידע הנחוץ לתפקידם בהתאם להסדרים החלים עמם. מידע עשוי להימסר לרשות מוסמכת אם הדבר נדרש כדין או מכוח צו תקף.

חלק מהספקים עשויים לעבד או לאחסן מידע מחוץ לישראל. CASE-LAW תשתמש בהסדרים הנדרשים לפי דין. שמות הספקים, תפקידם, מדינות העיבוד והגדרות שמירת המידע יפורטו ברשימת ספקים מקושרת לאחר אימות טכני וחוזי.

נשמור מידע כל עוד הוא נחוץ למטרות המתוארות, להפעלת החשבון, למתן השירות, לטיפול במחלוקות, לאבטחה או לקיום חובות לפי דין. נתוני חשבון, תוצרים, מידע תיק נגזר, יומני אבטחה, נתוני תשלום וגיבויים עשויים להישמר לתקופות שונות. לאחר סיום התקשרות, ניתוק חיבור או בקשת מחיקה, נטפל במידע בהתאם להרשאות הלקוח, לדין, לחובות שימור ולמחזורי גיבוי. ניתוק Drive או OneDrive עוצר גישה עתידית דרך החיבור לאחר השלמת הניתוק, אך אינו מוחק את קובצי המקור ואינו מבטיח מחיקה מיידית של מידע נגזר שכבר נוצר.

תקופות השמירה הספציפיות לפי קטגוריית מידע יפורסמו לאחר אימות מול מערכות הייצור, הגיבויים וספקי השירות. עד אז אין להציג מספר ימים או התחייבות למחיקה מיידית שלא נבדקו.

CASE-LAW נוקטת אמצעים טכנולוגיים וארגוניים שנועדו להגן על חשבונות, הרשאות ותעבורת מידע, להגביל גישה לפי צורך ולזהות אירועים חריגים. אמצעים אלה נבחנים ומתעדכנים בהתאם לסיכונים ולדין. אין מערכת חסינה לחלוטין. במקרה של אירוע אבטחה, CASE-LAW תבדוק ותטפל בו ותמסור הודעות למשתמשים, ללקוחות או לרשויות כאשר הדין או ההסכם מחייבים זאת. אין לפרסם הבטחת ״אבטחה מקסימלית״ או פירוט אמצעים שלא אומתו.

האתר עשוי להשתמש בעוגיות הנחוצות לכניסה, לשמירת סשן, לאבטחה ולתפקוד תקין. אם מופעלים כלי מדידה, פרסום או עוגיות שאינן חיוניות, יש לפרט במדיניות או במנגנון העדפות את זהות הכלים, מטרותיהם, משך פעולתם ואפשרויות הבחירה, בהתאם לדין ולהגדרות בפועל. הודעות תפעוליות יישלחו לצורך החשבון, השירות, האבטחה והחיוב. דיוור שיווקי יישלח בהתאם לדין ויכלול אפשרות הסרה.

ניתן לפנות ל־office@case-law.ai בבקשה לעיין במידע אישי או לתקנו, וכן בכל בקשה אחרת המוקנית לפי הדין. CASE-LAW רשאית לבקש פרטי זיהוי סבירים לצורך הגנה על המידע. אם בקשה נוגעת למידע בתיק שמשרד מנהל, ייתכן שנפנה את הפונה למשרד או נטפל בבקשה בתיאום עמו ובהתאם לתפקידים ולהרשאות. הבקשה תטופל לפי חוק הגנת הפרטיות, התשמ״א–1981, לרבות תיקון 13, ולפי כל דין החל.