מדיניות פרטיות

עודכן לאחרונה: 2 באפריל 2026

Mylestone ("אנחנו", "לנו" או "שלנו") היא פלטפורמה למעקב אחר התקדמות עבור יחידים, אנשי מקצוע וארגונים. מדיניות פרטיות זו מסבירה אילו נתונים אישיים אנו אוספים, כיצד אנו משתמשים בהם, מתי הם עשויים להיות גלויים לאחרים, ואילו זכויות ובחירות עומדות לרשותך.

1. תחולה

מדיניות זו חלה על האתר הציבורי, על תהליכי יצירת חשבון והתחברות, על פרופילים ציבוריים, על דפי אבני דרך ציבוריים, על תכונות חברתיות וקהילתיות, על מרחבי עבודה ארגוניים, על תכונות שיתוף פעולה בין אנשי מקצוע ללקוחות, על תקשורת תמיכה, וכן על ממשקי API, אסימונים ואינטגרציות שאנו מעמידים לרשות המשתמשים.

חלקים מסוימים של השירות ציבוריים מטבעם, בעוד שחלקים אחרים פרטיים, ארגוניים בלבד או גלויים רק לשותפים מסוימים. היקף החשיפה תלוי בתכונה המסוימת ובהגדרות שתבחר.

2. קטגוריות של נתונים אישיים שאנו אוספים

בהתאם לאופן שבו אתה משתמש בשירות, אנו עשויים לאסוף את קטגוריות הנתונים הבאות:

• נתוני חשבון ואימות: שם, כתובת דוא"ל, שם משתמש, נתוני התחברות ואבטחה, אירועי איפוס סיסמה ואימות, הגדרות אימות דו-שלבי ומזהי פרופיל. אם אתה מתחבר דרך Google, Apple, Facebook או X (Twitter), ייתכן שנקבל נתוני פרופיל שהספק הרלוונטי מעמיד לרשותנו.
• נתוני פרופיל והעדפות: שם תצוגה, ביוגרפיה, אווטאר, שפה, אזור, העדפות מראה, הגדרות פרטיות, מידע על פרופיל מקצועי, תחומי התמחות, הסתייגויות, הנחיות תמחור והערות זמינות שאתה בוחר לספק.
• נתוני אבני דרך ותוכן: כותרות של אבני דרך, תיאורים, קטגוריות, תמונות שער, תאריכי יעד, סטטוס, הגדרות חשיפה, שלבים, הערות, טקסטים ארוכים, קישורים, קבצים שהועלו, סרטונים שנוצרו, תבניות, סימניות ומטא-נתונים נלווים.
• נתוני קהילה ואינטראקציה: מעקבים, בקשות מעקב, פריטים שמורים, תגובות, תגובות המשך, ריאקציות, אזכורים, פעילות בפיד, התראות, חסימות, דיווחים ותכנים הקשורים למתן אכיפה או מודרציה.
• נתוני שיתוף פעולה מקצועי: רשומות של קשרים בין איש מקצוע ללקוח, הצעות, היסטוריית שינויים, תנאים של הצעות שאושרו, תגובות פרטיות, נקודות מגע, פרטי תיאום וסיכומי תוצאות שנוצרים במסגרת תהליכי עבודה מקצועיים או אימוניים.
• נתוני ארגון וניהול: חברויות בארגון, הזמנות, הגדרות תפקידים או יכולות, נתונים הקשורים לצירוף אוטומטי או ל-SSO, פעולות מנהלים, הגדרות מיתוג, טפסים, Webhooks, נתוני audit log ובקשות ייצוא של ארגונים.
• נתוני חיוב ומנוי: סטטוס מנוי, נתוני חבילה או תוכנית, היסטוריית חשבוניות, כתובות חיוב או שדות מס אם סופקו, ונתוני אמצעי תשלום שמעובדים בידי Stripe. איננו שומרים מספרי כרטיס מלאים.
• נתוני תמיכה ותקשורת: הודעות שנשלחות דרך טופס יצירת הקשר, דוא"ל תמיכה, אירועי מסירה של התראות, טיפול בהודעות שחזרו והתכתבויות קשורות.
• נתונים טכניים, נתוני מכשיר ושימוש: כתובת IP, סוג דפדפן, מידע על מכשיר, יומני שרת, ניווט בין מסלולים, צפיות בדפים, מטא-נתונים של בקשות, שגיאות, נתוני ביצועים ונתוני אינטראקציה שנוצרים בעת השימוש בשירות.
• נתוני Push ואסימונים: נתוני מנוי ל-Web Push, אסימוני API ופרטי זיהוי או אישורים אחרים שמשמשים להפעלת גישה מורשית של סוכנים או אינטגרציות.

3. כיצד אנו משתמשים בנתונים אישיים

אנו משתמשים בנתונים אישיים כדי:

• ליצור, לאבטח ולנהל חשבונות משתמש, מרחבי עבודה ארגוניים ותהליכי התחברות.
• לאחסן ולהציג אבני דרך, פרופילים, דפים ציבוריים, מדריכים, פידים וחוויות אחרות הנראות למשתמשים בהתאם להגדרות החשיפה ולמודל שיתוף הפעולה של המוצר.
• לספק תכונות חברתיות ושיתופיות כמו מעקבים, תגובות, אזכורים, תהליכי עבודה פרטיים בין אנשי מקצוע ללקוחות, ליווי בתוך ארגון ותיאום נקודות מגע.
• לספק כלים ליצירת אבני דרך, ניתוח שלבים, הפקת וידאו ופונקציות קשורות הנתמכות ב-AI.
• לעבד מנויים, לנהל חיובים ולטפל בחשבוניות או באירועים במחזור חיי המנוי.
• לשלוח הודעות דוא"ל תפעוליות, שירותיות, בטיחותיות, חיוביות ושיתופיות וכן, אם הופעלו, התראות Web Push או התראות בתוך המוצר.
• להגיב לפניות, לסוגיות תמיכה, לדיווחי שימוש לרעה ולתהליכי מודרציה.
• לאתר, למנוע ולחקור שימוש לרעה, הונאה, הפרות מדיניות, פעילות חשודה או תוכן מזיק.
• ליצור ייצוא נתונים, לתמוך בבקשות למחיקת חשבון, לנהל audit logs ולעמוד בחובות משפטיות.
• להפעיל, לנטר, למדוד ולשפר את הביצועים, האמינות והאבטחה של השירות.

4. בסיסים משפטיים

כאשר חלות ה-GDPR או מסגרות משפטיות דומות, אנו נשענים בדרך כלל על קיום חוזה, אינטרסים לגיטימיים, עמידה בחובות משפטיות והסכמה כאשר היא נדרשת. הבסיס המשפטי המדויק עשוי להשתנות לפי תכונה, סוג מידע ושיפוט. [מציין מקום - יש לאשר עם ייעוץ משפטי את מיפוי הבסיסים המשפטיים הסופי לפני הפרסום.]

5. AI, וידאו, מודרציה ועיבודים דומים

השירות כולל תכונות הנתמכות ב-AI, כגון הצעות לשדות של אבני דרך, ניתוח שלבים והפקת סרטוני סיכום. כדי לספק תכונות אלה, אנו עשויים לעבד טקסטים, תמונות, סרטונים, מטא-נתונים של אבני דרך ותוכן קשור באמצעות ספקי AI או ספקי בטיחות חיצוניים.

אנו מפעילים גם מנגנוני מודרציה וטיפול בשימוש לרעה, כולל מודרציית טקסט, מודרציית תמונה ודיווחים שנשלחים על ידי משתמשים. תוכן מדווח, כולל תוכן מסוים מתוך שיתופי פעולה פרטיים, עשוי להיבחן על ידי מנהלים או מודרטורים מורשים כאשר הדבר נדרש לחקירת דיווח, לאכיפת מדיניות או להגנה על משתמשים.

אין לנו כוונה להשתמש בתוכן שלך לצורך אימון כללי של מודלים של צד שלישי ללא הסכמה מפורשת מצידך, אך יש לאמת זאת מול התנאים וההגדרות הסופיים של כל ספק שבו ייעשה שימוש בייצור. [מציין מקום - יש לאמת לפני הפרסום את תנאי ספקי ה-AI, תקופות השמירה והמגבלות על אימון.]

6. חשיפה, פרופילים ובחירות שיתוף

השירות כולל מרחבים ציבוריים וגם לא-ציבוריים. החשיפה של הנתונים שלך תלויה בתכונה ובהגדרות שבחרת.

• תוכן ציבורי: הפרופיל הציבורי שלך, הפרופיל המקצועי הציבורי שלך, אבני הדרך הציבוריות, שלבי אבני הדרך הציבוריים ודפי הארגון הציבוריים שלך עשויים להיות גלויים לכל מי שיכול לגשת לקישור הרלוונטי או למדריך הציבורי.
• חשבונות פרטיים ובקרות מעקב: אם החשבון שלך פרטי, בקשות מעקב וכללי חשיפה מסוימים של הפרופיל עשויים להגביל מי יוכל לראות את הפעילות שלך.
• מרחבי עבודה ארגוניים: נתונים בתוך תהליכי עבודה ארגוניים עשויים להיות גלויים למנהלי ארגון, מנטורים, עובדים או חברים בהתאם לתכונות, לתפקידים ולהרשאות שבשימוש.
• שיתוף פעולה בין איש מקצוע ללקוח: היסטוריית הצעות, תגובות פרטיות, נקודות מגע ורשומות שיתוף פעולה קשורות מיועדות לצדדים הרלוונטיים ולאנשי צוות מורשים, אך תוכן מדווח עשוי להיחשף לבודקים מורשים כאשר הדבר נדרש לצורכי בטיחות או אכיפת מדיניות.

7. שיתוף וגילוי

איננו מוכרים את הנתונים האישיים שלך. אנו עשויים לחשוף מידע במצבים הבאים:

• למשתמשים אחרים, לארגונים או לשותפים: כאשר עצם התכונה במוצר מחייבת זאת, למשל בפרופילים ציבוריים, באבני דרך ציבוריות, באינטראקציות חברתיות, בשיתופי פעולה בין אנשי מקצוע ללקוחות או בתהליכי עבודה שמנוהלים בידי ארגון.
• לספקי שירותים ומעבדים: לרבות ספקים של אירוח, מסד נתונים ואימות, תשלומים, שליחת דוא"ל, Web Push, CAPTCHA, טלמטריה, מודרציה, עיבוד AI, הפקת וידאו, אחסון, עבודות רקע ושירותי תפעול דומים.
• למנהלי ארגונים ולמפעילים: כאשר הם מנהלים מרחב עבודה ארגוני, הזמנות, גישת חברים, תאימות, מסלולי audit, ייצוא או פונקציונליות ארגונית אחרת.
• מטעמי בטיחות, שימוש לרעה, מודרציה וסיבות משפטיות: לרבות כאשר הדבר נדרש לחקירת דיווחים, להגנה על משתמשים, לאכיפת מדיניות, למענה לדרישות חוקיות או לצורך ביסוס, מימוש או הגנה על זכויות משפטיות.
• בקשר לעסקה עסקית: כגון מיזוג, רכישה, מימון, ארגון מחדש או מכירת נכסים.

קטגוריות הספקים הקיימות או המתוכננות המשתקפות במוצר כוללות את Supabase, Stripe, Microsoft Azure Application Insights, OpenAI, Anthropic, שירותי AI או וידאו של Google, Azure AI Content Safety, ספקי דוא"ל כגון Mailgun או SMTP2GO, ו-Cloudflare Turnstile. זהות הספקים בפועל עשויה להשתנות לפי סביבת הפריסה וההגדרות.

8. עוגיות, אחסון מקומי, טלמטריה וטכנולוגיות דומות

אנו משתמשים בעוגיות, באחסון מקומי ובטכנולוגיות דומות לצורכי אימות, אבטחה, העדפות ותפעול השירות. טכנולוגיות אלה עשויות לכלול את הבאות:

טכנולוגיות חיוניות

נדרשות עבור אימות, ניהול סשן, אבטחה, הגבלת קצב ותפקוד הליבה של האתר. ללא טכנולוגיות אלה, חלקים מהותיים מהשירות עלולים שלא לפעול כראוי.

טכנולוגיות פונקציונליות

משמשות לזכירת הגדרות כגון ערכת נושא, שפה והעדפות דומות של המוצר.

אנליטיקה וטלמטריה

אם הן מופעלות בפריסה מסוימת, אנו עשויים להשתמש ב-Azure Application Insights ובטלמטריה קשורה כדי לאסוף מידע על ניווט בין מסלולים, צפיות בדפים, זמן שהייה, מדדי ביצועים, שגיאות, דחיות Promise שלא טופלו ומטא-נתונים של בקשות כמו פעילות fetch או AJAX. טלמטריה זו מסייעת לנו לנטר אמינות, לחקור תקלות ולשפר את המוצר.

השירות כולל כיום ממשק העדפות עוגיות עבור הגדרות אנליטיקה, אך יש לוודא את התנהגות ההסכמה בפועל של כל פריסה לפני שמסתמכים על נוסח הסכמה סופי כלשהו. [מציין מקום - יש ליישר את נוסח העוגיות והטלמטריה הסופי עם מימוש ההסכמה בפועל בסביבת הייצור לפני הפרסום.]

טכנולוגיות של צדדים שלישיים

צדדים שלישיים עשויים להגדיר או להשתמש בעוגיות, באחסון או בטכנולוגיות דומות משלהם כאשר הם מספקים שירותים כגון תשלומים, אימות, אנליטיקה, CAPTCHA, שליחת דוא"ל או פונקציות אחרות של תשתית ותקשורת.

9. שמירת נתונים

אנו שומרים נתונים אישיים כל עוד הדבר נחוץ למתן השירות, לתחזוקת החשבון שלך, להפעלת תכונות ארגוניות או שיתופיות, לעמידה בחובות משפטיות, ליישוב מחלוקות ולאכיפת ההסכמים שלנו.

• נתוני חשבון ונתוני מוצר נשמרים בדרך כלל כל עוד החשבון שלך או מרחב העבודה הרלוונטי פעילים.
• כאשר אתה מבקש מחיקת חשבון דרך המוצר, ייתכן שנתוני החשבון הפעילים יימחקו או יושבתו מן המערכות הראשיות שלנו, בכפוף לגיבויים, יומנים, עבודות בתור, רשומות בטיחות ודרישות שמירה לפי דין.
• ארכיוני ייצוא של נתונים אישיים נוצרים לפי בקשה, נשלחים בדוא"ל וכיום פוקעים לאחר זמן קצר. המימוש הנוכחי שומר את קובצי הייצוא למשך כ-48 שעות ומנפיק קישורי הורדה חתומים התקפים למשך כשעה אחת.

[מציין מקום - יש לאשר ולפרסם את לוחות הזמנים הסופיים לשמירה של גיבויים, יומנים, רשומות מודרציה, רשומות חיוב ונתוני חשבונות שנמחקו.]

10. העברות בינלאומיות

הספקים והשותפים שלנו עשויים לעבד נתונים מחוץ למדינת המגורים שלך. כאשר הדבר נדרש, בכוונתנו להסתמך על אמצעי הגנה מתאימים כגון הגנות חוזיות, החלטות התאמה או מנגנוני העברה דומים.

[מציין מקום - יש לאשר לפני הפרסום את מנגנון ההעברה הבינלאומי הסופי ואת רשימת הספקים שבשימוש בייצור.]

11. אבטחה

אנו משתמשים באמצעים מנהליים, טכניים וארגוניים שמטרתם להגן על נתונים אישיים, לרבות הצפנה במעבר, בקרות גישה ואמצעי הגנה ברמת השירות. אין מערכת שהיא מאובטחת לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת. אנו ממליצים להשתמש באמצעי זיהוי חזקים ולאפשר אימות דו-שלבי דרך הגדרות החשבון.

12. הזכויות שלך

אם אתה נמצא באזור הכלכלי האירופי, בבריטניה, בשווייץ או בתחום שיפוט אחר המקנה זכויות דומות, ייתכן שתהיה לך הזכות לבקש גישה, תיקון, מחיקה, הגבלה, ניידות נתונים או התנגדות, וכן למשוך הסכמה כאשר העיבוד מבוסס על הסכמה.

ייתכן שיעמדו לרשותך גם אפשרויות שירות עצמי בתוך המוצר, כולל הגדרות פרטיות, העדפות התראות, בקשות לייצוא נתונים ופונקציות למחיקת חשבון. למימוש זכויות שאינן זמינות דרך המוצר, ניתן לפנות אלינו בכתובת privacy@mylestone.app. ייתכן שעומדת לך גם הזכות להגיש תלונה לרשות להגנת מידע המוסמכת במקום מגוריך.

13. פרטיות ילדים

השירות אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין נתונים אישיים מילדים מתחת לגיל 16. אם יתברר לנו שאספנו נתונים כאלה ללא בסיס משפטי תקף, ננקוט צעדים למחיקתם. אם אתה סבור שילד סיפק לנו נתונים אישיים, אנא פנה אלינו בכתובת privacy@mylestone.app.

14. שינויים במדיניות זו

אנו עשויים לעדכן את מדיניות הפרטיות הזו מעת לעת. נפרסם את הגרסה המעודכנת בדף זה ונעדכן את תאריך "עודכן לאחרונה". לגבי שינויים מהותיים, ייתכן שנמסור הודעה גם דרך השירות או בדוא"ל, לפי הצורך.

15. פרטי קשר ופרטי בקר המידע

לשאלות, בקשות או תלונות הקשורות לפרטיות, ניתן לפנות אלינו בכתובת privacy@mylestone.app.

בקר המידע: Mylestone — privacy@mylestone.app [מציין מקום - יש להוסיף לפני הפרסום את שם הישות המשפטית הסופי ואת הכתובת הרשומה.]