מדיניות פרטיות עבור FundGen

מדיניות פרטיות זו מסבירה כיצד FundGen ("החברה", "אנחנו", "שלנו" או "אותנו") אוספת, משתמשת, מאחסנת ומשתפת את המידע האישי שלכם כאשר אתם משתמשים באפליקציית השגרירים שלנו ובשירותים הנלווים ("השירות"). אנא קראו מדיניות זו כדי להבין כיצד אנו מטפלים בנתונים שלכם.

FundGen פועלת בשני תפקידים: כמעבדת מידע כאשר היא פועלת על פי הנחיות ארגון ללא מטרות רווח, וכבעלת שליטה במידע לצורך אנליטיקה ושיפור השירות שלה. בפועל: הארגון שאתם מגייסים עבורו אחראי לכך שהנתונים שלכם נמצאים במערכת; FundGen אחראית לאופן הטיפול בהם.

1. פרטי החברה

ישות משפטית: FundGen AI Ltd (פועלת תחת fundgen.ai)

כתובת: מושב רווחה 57, ישראל

דומיין: fundgen.ai

FundGen מעבדת מידע אישי של אנשים באיחוד האירופי. בהיקף הפעילות הנוכחי שלנו, קבענו כי אין צורך במינוי נציג רשמי באיחוד האירופי לפי סעיף 27 GDPR. קביעה זו תיבחן מחדש ככל שבסיס המשתמשים שלנו יגדל.

2. מידע שאנו אוספים

פרטי חשבון

• 'מספר טלפון' — נדרש ליצירת חשבון ולאימות זהותכם באמצעות קוד חד-פעמי (OTP).
• 'שם' — שם התצוגה שלכם, כפי שנמסר על ידכם או על ידי הארגון המפעיל את הקמפיין.

נתוני קמפיין ופעילות

• 'חברות בקמפיין' — באילו קמפיינים אתם חלק, תפקידכם (שגריר, ראש צוות, מנהל) והצוות שלכם.
• 'אנשי קשר שאתם עובדים איתם' — שמות, מספרי טלפון וכתובות דוא"ל של אנשי קשר שהוקצו לכם או נוספו על ידכם לפעילות הקמפיין. זה כולל אנשי קשר שסופקו על ידי הארגון ("לידים גלובליים") ואנשי קשר שבחרתם לשתף מספר הכתובות של המכשיר שלכם.
• 'נתוני תרומות' — סכומי תרומות, שמות תורמים, מטבע ופרטים נלווים המסונכרנים מפלטפורמת גיוס הכספים למטרות מעקב. איננו מעבדים תרומות ישירות.
• 'היסטוריית פעילות ואינטראקציות' — רישומי פעולות הפנייה שביצעתם (שיחות, הודעות, עדכוני סטטוס, הערות) וחותמות הזמן שלהן.
• 'תבניות הודעות' — תבניות שיצרתם או השתמשתם בהן לפעילות הקמפיין.

הרשאות מכשיר (רק כשאתם מעניקים אותן)

• 'אנשי קשר' — אם תעניקו הרשאה, האפליקציה קוראת את ספר הכתובות של המכשיר שלכם כדי לזהות אנשי קשר הרלוונטיים לקמפיין שלכם. לפרטים המלאים על אופן הטיפול בנתוני אנשי קשר, ראו סעיף 9.
• 'Bluetooth' — משמש רק לפונקציונליות של מסוף תשלום ללא מגע של Stripe, אם מופעל עבור הקמפיין שלכם. במכשירי Android מסוימים, הפעלת Bluetooth עשויה לדרוש הרשאת מיקום כדרישת מערכת; איננו משתמשים במיקום שלכם ואיננו שומרים אותו.
• 'מצלמה' — משמש אם הקמפיין שלכם תומך בהעלאת תמונות פרופיל או סריקת קוד QR. הרשאה זו מתבקשת רק כאשר אתם משתמשים בתכונות הספציפיות הללו.
• 'התראות דחיפה' — אנו שומרים אסימון מכשיר כדי לשלוח לכם התראות קמפיין כגון תרומות חדשות או הודעות.

תכונות מבוססות בינה מלאכותית

אנו משתמשים ב-Gemini AI של Google כדי להפעיל תכונות חכמות באפליקציה. המידע הבא עשוי להישלח לספק ה-AI בהתאם לתכונות בהן אתם משתמשים:

• 'עוזר קמפיין' — כאשר אתם משתמשים בעוזר האישי באפליקציה, השם הפרטי שלכם, שם הקמפיין, סיכום הקמפיין וההודעות שאתם מקלידים מעובדים על ידי ה-AI. אם אתם מבקשים מהעוזר לעזור לנסח הודעה לאיש קשר ספציפי, שם איש הקשר נכלל בבקשה.
• 'סיווג אנשי קשר' — אם אתם מעניקים גישה לאנשי קשר, שמות אנשי קשר מספר הטלפונים שלכם נשלחים ל-AI כדי לסווג אנשי קשר לפי רלוונטיות ולנקות עיצוב שמות. מספרי טלפון וכתובות דוא"ל אינם נשלחים ל-AI.
• 'סיכומי קמפיין ותבניות' — שם הקמפיין, שם הארגון, סכום היעד וכתובת דף הקמפיין הציבורי עשויים להישלח ל-AI כדי ליצור סיכומי קמפיין ותבניות הודעות.

מידע שלא נשלח לספקי AI כולל: סיסמאות, אישורי אימות, כתובות דוא"ל, מידע על תשלומים, רשימות אנשי קשר מלאות ופרטים אישיים של תורמים. ספקי AI מעבדים מידע תחת תנאי הגנת מידע חוזיים ואינם משתמשים במידע שלכם לאימון המודלים שלהם.

נתונים שנאספים אוטומטית

• 'אנליטיקה' — אנו משתמשים ב-Google Firebase Analytics כדי להבין כיצד האפליקציה משמשת. זה כולל צפיות במסכים, דפוסי שימוש בתכונות והקשר קמפיין (מזהה קמפיין, תפקיד משתמש). נתוני אנליטיקה משויכים למזהה אנונימי, לא לשמכם או למספר הטלפון שלכם ישירות.
• 'ניטור שגיאות וביצועים' — אנו משתמשים בשירות צד שלישי ללכידת דוחות קריסה ונתוני ביצועים. זה עשוי לכלול סוג מכשיר, גרסת מערכת הפעלה ומצב האפליקציה בזמן השגיאה.
• 'בדיקות A/B' — אנו משתמשים ב-Firebase Remote Config לבדיקת שיפורים באפליקציה. זה כולל הקצאת המכשיר שלכם לקבוצות ניסוי ומעקב אחר הגרסה שאתם רואים של תכונה.
• 'הקלטות סשנים' — חלק קטן מהסשנים באפליקציה מוקלט כדי לעזור לנו להבין כיצד משתמשים מנווטים באפליקציה ולשפר את חוויית המשתמש. כל הטקסט והתמונות מוסתרים כברירת מחדל, כך שההקלטות אינן לוכדות שמות תורמים, פרטי אנשי קשר, תוכן הודעות, מידע על תשלומים או כל מידע אישי אחר המוצג על המסך. ההקלטות נדגמות בשיעור נמוך וניתן לבטל אותן באופן גלובלי בכל עת ללא עדכון של האפליקציה.

3. מידע על תשלומים

FundGen אינה מעבדת או מאחסנת ישירות מידע על כרטיסי אשראי. עבור קמפיינים המשתמשים בתרומות ללא מגע, התשלומים מעובדים במלואם על ידי Stripe. מדיניות הפרטיות של Stripe מסדירה כיצד מידע התשלום שלכם מטופל. FundGen מקבלת רק אישור על סכומי התשלום לצורך מעקב אחר הקמפיין.

4. כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שלכם למטרות הבאות:

• להפעלת אפליקציית השגרירים ולספק תכונות ניהול קמפיין.
• לאפשר לארגונים ללא מטרות רווח לנהל את שגרירי הקמפיין שלהם ולעקוב אחר התקדמות גיוס הכספים.
• לשלוח לכם התראות דחיפה על אירועי קמפיין (תרומות חדשות, הודעות וכו').
• לאמת את זהותכם בעת התחברות באמצעות קוד חד-פעמי.
• לשפר את השירות באמצעות אנליטיקה ובדיקות A/B.
• לנטר ולתקן שגיאות ובעיות ביצועים.
• להתאים אישית את החוויה שלכם באמצעות תכונות מבוססות AI (כאשר תבחרו להשתמש בהן).
• להבין כיצד משתמשים מנווטים באפליקציה באמצעות הקלטות סשנים מוסתרות, כדי לעזור לנו לשפר את חוויית המשתמש.

איננו משתמשים במידע שלכם לפרסום, שיווק מחדש או שיווק צד שלישי.

5. שירותי צד שלישי

אנו משתמשים בקטגוריות הבאות של שירותי צד שלישי להפעלת האפליקציה:

• 'Google Firebase' — מסד נתונים, אימות, אנליטיקה, התראות דחיפה ואירוח. נתוני חשבון, נתוני קמפיין ואירועי אנליטיקה מעובדים על ידי Google.
• 'Stripe' — עיבוד תשלומים ללא מגע עבור קמפיינים מתאימים. נתוני תשלום מטופלים ישירות על ידי Stripe.
• 'ספקי הודעות' — אנו משתמשים בספקי צד שלישי למשלוח קודים חד-פעמיים (OTP) באמצעות SMS, WhatsApp או שיחת טלפון. רק מספר הטלפון שלכם משותף למטרה זו.
• 'ניטור שגיאות' — אנו משתמשים בשירות צד שלישי ללכידת דוחות קריסה ונתוני ביצועים, כדי לעזור לנו לזהות ולתקן בעיות.
• 'קישור עמוק' — אנו משתמשים בשירות צד שלישי לקישורי הורדת האפליקציה.
• 'ספקי שירותי AI' — אנו משתמשים בספקי שירותי AI מהימנים כדי להפעיל תכונות חכמות באפליקציה. אלה כוללים כיום את Google (Gemini API) ו-Anthropic (Claude AI). כל ספק מעבד רק את המידע הנדרש לתכונה הספציפית, במסגרת תנאי הגנת מידע חוזיים הכוללים סעיפים חוזיים סטנדרטיים להעברות מידע מחוץ לאיחוד האירופי כאשר נדרש.
• 'PostHog' — אנליטיקה למוצר והקלטות סשנים, המשמשות כדי להבין כיצד משתמשים מתקשרים עם האפליקציה. הנתונים מאוחסנים באיחוד האירופי. PostHog מעבדת מידע מטעמנו במסגרת תנאי הגנת מידע חוזיים. ראו את מדיניות הפרטיות של PostHog בכתובת https://posthog.com/privacy.

לשירותים אלה יש מדיניות פרטיות משלהם והם משמשים רק לפי הצורך לספק את השירות.

מידע נייד והסכמה לתקשורת

FundGen שולחת הודעות ועדכונים לגבי החשבון שלכם — קודי אימות חד־פעמיים לכניסה, אישורי תרומות, עדכונים על התקדמות קמפיינים והתראות אבטחה — ב־SMS וב־WhatsApp. תקבלו הודעות אלו רק לאחר שנתתם הסכמה מפורשת במסך ההתחברות, על ידי סימון תיבת ההסכמה.

פרטי הנייד שלכם לא יימסרו לצדדים שלישיים או שותפים לצורכי שיווק. מספרי הטלפון ומטא־נתוני ההסכמה שלכם משמשים אך ורק למסירת ההודעות שהסכמתם לקבל, ומועברים רק לספקי המסירה שלנו (Twilio ו־Telnyx) לצורך ניתוב אותן הודעות בלבד.

עלות קבלת ההודעות היא בהתאם לחבילת הסלולר שלכם. FundGen לא גובה מכם עבור ההודעות.

ניתן לבטל את ההסכמה בכל עת: שלחו STOP או 'הסר' בהודעת SMS בתגובה לכל הודעה שקיבלתם מאיתנו, כבו את מתג 'קבלת תקשורות' בפרופיל החשבון, או שלחו מייל ל־support@fundgen.ai מהכתובת הרשומה בחשבון. ביטול ההסכמה ל־SMS ישבית התחברות באמצעות SMS; ניתן להמשיך להתחבר דרך WhatsApp.

מטא־נתוני ההסכמה — חותמת הזמן, כתובת ה־IP, פרטי הדפדפן והגרסה המסוימת של טקסט ההסכמה שאישרתם — נשמרים למשך תקופת החשבון בתוספת 24 חודשים לאחר סגירתו, כדי לאפשר לנו לענות על ביקורות מפעילים תחת חוק TCPA האמריקאי ועקרונות CTIA.

6. שיתוף מידע

עם ארגונים ללא מטרות רווח: '{bold}' שמות שגרירים, מספרי טלפון, נתוני פעילות ומידע מעקב תרומות משותפים עם הארגון המנהל את הקמפיין שאתם חלק ממנו. זהו חלק מהותי מאופן פעולת השירות.

עם שגרירים אחרים: '{bold}' בתוך קמפיין, מידע מוגבל על אנשי קשר (כגון שמות של לידים משותפים) עשוי להיות גלוי לשגרירים אחרים או לראשי צוותים, בהתאם להגדרות הקמפיין.

עם ספקי שירות: '{bold}' רק כמתואר בסעיף 5 לעיל.

איננו מוכרים את הנתונים האישיים שלכם לצדדים שלישיים.

7. אחסון מידע ותשתית

הנתונים שלכם מאוחסנים ומעובדים באמצעות תשתית Google Firebase. מסד הנתונים ושירותי הקצה שלנו מתארחים כולם בתוך האיחוד האירופי.

אנו מיישמים אמצעי אבטחה סטנדרטיים הכוללים אימות תקינות אפליקציה, חיבורים מוצפנים (HTTPS/TLS), גיבוב מספרי טלפון לסשנים של אימות והגבלת קצב בנקודות קצה של אימות.

כאשר מעבדי משנה כלשהם פועלים מחוץ לאיחוד האירופי, אנו מסתמכים על אמצעי הגנה מתאימים להעברת מידע כגון סעיפים חוזיים סטנדרטיים (SCCs) של הנציבות האירופית כדי להבטיח רמת הגנה נאותה על נתונים.

8. בסיס משפטי לעיבוד

כאשר FundGen פועלת כבעלת שליטה במידע '{bold}' (לאנליטיקה של השירות, ניטור אבטחה, מניעת הונאה, מדדים מצטברים, שיפור תכונות מבוססות AI ותפעול אתר האינטרנט שלה), אנו מעבדים נתונים אישיים — כולל נתונים אישיים מזוהים במידת הצורך לאספקת השירות ושיפורו, תוך שימוש בנתונים מצטברים או בעלי שם בדוי ככל האפשר — על הבסיסים המשפטיים הבאים:

• 'קיום חוזה' — עיבוד הנדרש לספק את השירות שאתם או הארגון שלכם נרשמתם אליו.
• 'אינטרס לגיטימי' — עיבוד למטרות כגון שיפור השירות שלנו, פיתוח מדדים מצטברים בפלטפורמה (כגון דפוסי אפקטיביות קמפיינים — אלה אינם מזהים משתמשים בודדים), הבטחת אבטחה ומניעת הונאה, כאשר אינטרסים אלה אינם גוברים על זכויותיכם.
• 'הסכמה' — כאשר נתתם הסכמה ספציפית, למשל לתכונות אופציונליות כמו שימוש בעוזר AI או גישה לספר אנשי הקשר. תוכלו לבטל את הסכמתכם בכל עת.

כאשר FundGen פועלת כמעבדת מידע '{bold}' בשם ארגון, הבסיס המשפטי לעיבוד נקבע על ידי אותו ארגון כבעל השליטה במידע. אם תרצו להבין את הבסיס לשיתוף נתוניכם איתנו, אנא עיינו במדיניות הפרטיות של הארגון או פנו אליו ישירות.

9. אנשי קשר וספר כתובות

אם תעניקו הרשאת גישה לאנשי קשר, האפליקציה קוראת את ספר הכתובות של המכשיר שלכם כדי לזהות אנשי קשר הרלוונטיים לקמפיין. ספר הכתובות שלכם אינו מועלה — ההתאמה מתבצעת במכשיר שלכם על ידי השוואת אנשי הקשר שלכם לרשימת הלידים של הקמפיין, שמורדת למכשיר.

אם תבחרו לשתף איש קשר עם הקמפיין, שמו, מספר הטלפון וכתובת הדוא"ל שלו יישמרו בשרתים שלנו כדי שנוכל לעקוב אחרי הפנייה אליו ולתאם עם צוות הקמפיין שלכם.

כאשר תבחרו להסתיר איש קשר, מספר הטלפון שלו נשמר בחשבונכם כדי שהעדפה זו תיזכר בין סשנים ומכשירים.

כאשר תכונות AI של אנשי קשר מופעלות, שמות אנשי הקשר בלבד (ללא מספרי טלפון או כתובות דוא"ל) עשויים להישלח לאחד מספקי ה-AI שלנו — מטעמנו, במסגרת תנאי הגנת מידע חוזיים — לניקוי שמות, סיווג אנשי קשר לפי רלוונטיות והצגת אנשי הקשר הרלוונטיים ביותר ראשונים. רק אנשי קשר ללא פעילות קמפיין קודמת נכללים בשלב זה. תוכלו לסרב או לבטל הרשאת גישה לאנשי קשר בכל עת דרך הגדרות המכשיר שלכם.

10. פרטיות ילדים

השירות אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מילדים. אם ארגון רושם קטינים כשגרירים, הארגון אחראי להשגת הסכמת הורים מתאימה.

11. חוזים עם ארגונים

ארגונים המשתמשים ב-FundGen חותמים על הסכם עיבוד מידע איתנו. במסגרת הסכם זה, הארגון אחראי על המידע שהוא מספק — לרבות פרטי שגרירים ואנשי קשר — ומחויב להבטיח שיש לו בסיס משפטי תקין לשיתוף מידע זה איתנו.

FundGen מעבדת גם נתוני פלטפורמה מסוימים כבעלת שליטה עצמאית במידע — כולל אנליטיקה של השירות, ניטור אבטחה, מניעת הונאה, מדדים מצטברים ושיפור תכונות מבוססות AI. עיבוד זה עשוי לכלול נתונים אישיים מזוהים במידת הצורך לאספקת השירות ושיפורו, אך FundGen משתמשת בנתונים מצטברים או בעלי שם בדוי ככל האפשר. FundGen לעולם לא תשתמש בנתונים אישיים מזוהים של ארגון אחד לטובתו המסחרית הישירה של ארגון אחר. FundGen אינה משתפת מידע מזהה על תורמים או אנשי קשר בין ארגונים. כל צד פועל כבקר נפרד ועצמאי למטרות העיבוד שלו ולא כבקרים משותפים. עיבוד זה מוסדר על ידי האינטרסים הלגיטימיים שלנו כמתואר בסעיף 8, ומתבצע באופן עצמאי מהנחיות הארגון.

ארגונים המשתמשים ב-FundGen מחויבים על פי הסכמם איתנו לקיים הודעות פרטיות המציינות את השימוש ב-FundGen כמעבדת מידע ובעלת שליטה עצמאית במידע.

12. שמירת מידע

נתונים אישיים נשמרים למשך יחסי השירות הפעילים. ארגון נחשב ללא פעיל אם לא הייתה לו פעילות קמפיין או שימוש בחשבון במשך 24 חודשים רצופים. FundGen תודיע לארגון 30 יום לפני מחיקת הנתונים שלו. אם הארגון מגיב או מחדש פעילות, השמירה ממשיכה.

נתוני חשבון שגריר (שם, מספר טלפון והיסטוריית פעילות) נשמרים כל עוד החשבון פעיל, או עד 24 חודשים לאחר פעילות הקמפיין האחרונה שלכם. תוכלו לבקש מחיקה מוקדמת בכל עת.

נתוני אנשי קשר ולידים (שמות, מספרי טלפון וכתובות דוא"ל של אנשים שפניתם אליהם) נשמרים למשך הקמפיין ועד 12 חודשים לאחריו, אלא אם הארגון מבקש מחיקה מוקדמת יותר.

נתוני אנליטיקה ושגיאות נשמרים בצורה מצטברת או אנונימית ואינם כפופים ללוחות זמנים של מחיקה אישית.

נתוני סשן אימות נמחקים אוטומטית תוך 24 שעות לאחר פקיעתם.

13. הזכויות שלכם

על פי חוקי הגנת מידע החלים, כולל ה-GDPR, יש לכם את הזכויות הבאות בנוגע לנתונים האישיים שלכם:

• 'זכות גישה' — לבקש עותק של הנתונים האישיים שאנו מחזיקים עליכם.
• 'זכות לתיקון' — לבקש תיקון של נתונים לא מדויקים או לא שלמים.
• 'זכות למחיקה' — לבקש מחיקת הנתונים האישיים והחשבון שלכם.
• 'זכות להגבלה' — לבקש שנגביל את אופן עיבוד הנתונים שלכם בנסיבות מסוימות.
• 'זכות לניידות מידע' — לבקש את הנתונים שלכם בפורמט מובנה ונפוץ.
• 'זכות להתנגד' — להתנגד לעיבוד המבוסס על אינטרס לגיטימי.
• 'זכות לביטול הסכמה' — לבטל הסכמה לתכונות אופציונליות (למשל, גישה לאנשי קשר, עוזר AI) בכל עת, מבלי להשפיע על חוקיות העיבוד הקודם.
• 'זכות להגשת תלונה' — אם אתם סבורים שהמידע האישי שלכם לא טופל בהתאם לחוק החל, יש לכם הזכות להגיש תלונה לרשות הפיקוח על הגנת המידע במדינתכם. באיחוד האירופי, זו רשות הגנת המידע של המדינה החברה שבה אתם נמצאים. תוכלו גם לפנות לרשות להגנת הפרטיות הישראלית (ILITA).

תורמים המעוניינים לבטל את קבלת הפניות דרך הפלטפורמה יכולים לפנות לארגון המפעיל את הקמפיין, או לפנות אלינו ישירות.

להגשת בקשה, פנו אלינו בכתובת המפורטת בסעיף 15. אם הנתונים שלכם מעובדים על ידי FundGen בשם ארגון, אנו עשויים להפנות את בקשתכם לאותו ארגון. כל הבקשות מטופלות ללא תשלום.

נשיב לכל הבקשות התקפות ללא דיחוי מיותר ובתוך חודש אחד. במקרים מורכבים נוכל להאריך זאת בעד שני חודשים נוספים ונודיע לכם במהלך החודש הראשון.

14. שינויים במדיניות פרטיות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. כאשר נבצע שינויים מהותיים, נודיע לכם דרך האפליקציה או באמצעים ישירים אחרים לפני שהשינויים ייכנסו לתוקף. תאריך "עדכון אחרון" המתוקן יופיע תמיד בראש דף זה.

15. צרו קשר

אם יש לכם שאלות בנוגע למדיניות פרטיות זו, תוכלו לפנות אלינו בכתובת:

support@fundgen.ai