מדיניות פרטיות

מדיניות פרטיות זו (להלן: ״המדיניות״) מתארת את האופן שבו TTP GO LTD (להלן: ״החברה״, ״אנו״ או ״מולי״) אוספת, משתמשת, שומרת, מעבירה ומגנה על מידע במסגרת הפעלת מערכת מולי לניהול תיקים, לקוחות ומסמכים למשרדי עורכי דין וארגונים משפטיים (להלן: ״השירות״).

המדיניות מנוסחת בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ולתקנותיו (לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017), ובכפוף להוראות תקנות ה־GDPR ככל שהן חלות. השימוש בשירות מהווה הסכמה לתנאי מדיניות זו.

מדיניות זו מנוסחת בלשון זכר מטעמי נוחות בלבד ומתייחסת לכל המגדרים כאחד.

1. מי אנחנו ומיהו האחראי לעיבוד המידע

בעלת השירות והאחראית לעיבוד המידע היא חברת TTP GO LTD. ניתן ליצור עמנו קשר בכל שאלה הנוגעת למדיניות זו או למימוש זכויותיכם בכתובת: yinon11@gmail.com.

במסגרת מתן השירות, החברה פועלת בשתי קונפיגורציות שונות בהתאם להקשר:

• ״בעל מאגר״ — ביחס למידע הנוגע ללקוחות עסקיים של החברה (משרדי עורכי הדין עצמם, חשבונות הצוות, נתוני חיוב וכדומה).
• ״מחזיק מאגר״ / מעבד מידע מטעם הלקוח — ביחס למידע אותו מזין משרד עורכי הדין למערכת אודות לקוחותיו, תיקיו ועניינים משפטיים שבטיפולו. במקרה כזה, משרד עורכי הדין הוא בעל המאגר והאחראי הראשי לעיבוד, ואנו פועלים מטעמו ובהתאם להוראותיו על פי הסכם השירות.

2. סוגי המידע שאנו אוספים

במסגרת השימוש בשירות, אנו עשויים לאסוף את סוגי המידע הבאים:

• נתוני חשבון וזיהוי: שם מלא, כתובת דואר אלקטרוני, מספר טלפון, תפקיד במשרד, סיסמה מוצפנת ושיוך לארגון.
• נתוני לקוחות ותיקים: פרטי לקוחות המשרד, מסמכים, התכתבויות, רישומי שעות, אירועי יומן, משימות, חשבוניות ומידע פיננסי הקשור לטיפול המשפטי.
• תכנים שהועלו: מסמכים, צרופות וחומרים שמשתמשי המערכת מעלים אל השירות.
• נתוני שימוש וטכניים: כתובת IP, סוג דפדפן, מערכת הפעלה, זמני גישה, פעולות שבוצעו במערכת ולוגים של אבטחה ופעילות (Audit Log).
• נתוני תקשורת ותמיכה: תכתובות שהתקבלו ביוזמת המשתמש בערוצי תמיכה, דואר אלקטרוני יוצא מהמערכת ונתוני מסירה.
• נתוני חיוב: פרטי חיוב, מסלול מנוי, חשבוניות והיסטוריית עסקאות. עיבוד אמצעי התשלום עצמו מבוצע על ידי ספק סליקה חיצוני (Stripe) ואיננו מאחסנים פרטי כרטיסי אשראי בשרתינו.
• עוגיות (Cookies) וטכנולוגיות דומות: כמפורט בסעיף 7 להלן.

בנוסף לקטגוריות המפורטות לעיל, אנו עשויים לאסוף מעת לעת מידע נוסף הנדרש להפעלת השירות, לשיפורו או לעמידה בדרישות הדין. כל איסוף נוסף ייעשה בהתאם לעקרונות מדיניות זו ולמטרות המתוארות בה.

3. המטרות לשימוש במידע

אנו עושים שימוש במידע למטרות הבאות:

• הפעלת השירות, מתן גישה ותחזוקה שוטפת.
• אימות זהות, ניהול הרשאות ואבטחת מידע.
• מתן תמיכה טכנית ומענה לפניות.
• חיוב, גביה והפקת חשבוניות.
• שיפור השירות, אבחון תקלות ופיתוח יכולות חדשות.
• שליחת הודעות תפעוליות, התראות מערכת ועדכונים מהותיים על השירות.
• עמידה בדרישות דין, צווים שיפוטיים ובקשות רשויות מוסמכות.
• הגנה על זכויות החברה, לקוחותיה ומשתמשי הקצה ומניעת שימוש לרעה או הונאה.

4. הבסיס החוקי לעיבוד המידע

עיבוד המידע על ידנו מבוסס על אחד או יותר מהבסיסים הבאים: ביצוע חוזה השירות עם הלקוח; הסכמת המשתמש; אינטרס לגיטימי של החברה בהפעלה תקינה ומאובטחת של השירות ובשיפורו; ועמידה בחובות חוקיות החלות עלינו.

5. שיתוף מידע עם צדדים שלישיים

איננו מוכרים או משכירים מידע אישי של משתמשים. אנו עשויים לשתף מידע במקרים הבאים בלבד:

• נותני שירות (Sub-Processors): ספקים הפועלים מטעמנו ובהתאם להוראותינו, ובכפוף להתחייבויות סודיות והגנת פרטיות. בכלל זה: OVH (אירוח שרתים פיזיים), Amazon Web Services (S3 ו־SES) לאחסון מסמכים ולמשלוח דואר אלקטרוני, Google (לרבות Google Calendar ו־Google Drive לצורך אינטגרציות) ו־Stripe (סליקת תשלומים).
• שירותי בינה מלאכותית: פיצ׳רים מבוססי AI בשירות עשויים לעבד תוכן באמצעות ספקים חיצוניים (לדוגמה Google Gemini), בכפוף לתנאי הספק והגדרות הפרטיות שבחר משרד עורכי הדין.
• רשויות מוסמכות: ככל שנידרש על פי חוק, צו שיפוטי או דרישה כדין של רשות מוסמכת.
• שינויים תאגידיים: במקרה של מיזוג, רכישה, מכירת נכסים או הליכי חדלות פירעון, ובכפוף להמשך החלת מדיניות פרטיות התואמת את זו.
• בהסכמה מפורשת: בכל מקרה אחר, רק לאחר קבלת הסכמתכם מראש.

6. מיקום אחסון המידע והעברה בינלאומית

המידע מאוחסן בעיקרו בשרתים פיזיים (Bare Metal) של החברה אצל ספק התשתיות OVH. בנוסף, חלק מהנתונים — בפרט מסמכים, גיבויים וצרופות — עשויים להישמר בשירותי Amazon S3 ו/או ב־Google Drive, בהתאם להגדרות הלקוח ולאינטגרציות שבחר להפעיל.

חלק מהשרתים והשירותים עשויים להיות ממוקמים מחוץ לישראל, לרבות במדינות בתוך האיחוד האירופי או מחוצה לו. במקרים אלו אנו פועלים להבטיח כי ההעברה תיעשה בכפוף להגנות הולמות, לרבות מנגנונים חוזיים סטנדרטיים והתחייבות הספקים לרמות אבטחה הולמות.

7. עוגיות (Cookies)

האתר עושה שימוש בעוגיות הכרחיות לתפעולו התקין (אימות, אבטחה, העדפות שפה), וכן בעוגיות אנליטיקה — בכפוף להסכמתכם המפורשת במנגנון הסכמת העוגיות שבתחתית האתר. ניתן לשנות את העדפות העוגיות בכל עת באמצעות פתיחת הגדרות העוגיות מחדש.

עוגיות אנליטיקה (כגון Google Analytics) משמשות אותנו כדי להבין כיצד נעשה שימוש באתר ולשפר את חוויית המשתמש. שימוש זה כפוף למנגנון הסכמה (Consent Mode v2) כך שלא נטענים שירותי מדידה לפני קבלת הסכמתכם.

8. אבטחת מידע

אנו נוקטים אמצעי אבטחה ארגוניים, פיזיים וטכנולוגיים סבירים על מנת להגן על המידע מפני גישה בלתי מורשית, אובדן, שינוי או מסירה, לרבות הצפנת תעבורה (TLS), הצפנת סיסמאות, הפרדת הרשאות לפי תפקיד, ניהול יומן פעילות (Audit Log), גיבויים תקופתיים וניטור אירועי אבטחה. עם זאת, אין באפשרותנו להבטיח חסינות מוחלטת מפני חדירה או שימוש לרעה במידע, ואנו ממליצים על שימוש בסיסמאות חזקות ובאמצעי אבטחה נוספים.

9. תקופת שמירת המידע

המידע נשמר כל עוד קיים חשבון פעיל בשירות וכל עוד הדבר נדרש לשם מתן השירות, עמידה בחובות חוקיות (לרבות חובות חשבונאיות, מיסוי ושמירת מסמכים בהתאם לדין החל על משרדי עורכי דין), הגנה על זכויות החברה ולקוחותיה, והתגוננות מפני תביעות. בסיום ההתקשרות, ובכפוף לדין, יוחזר המידע ללקוח או יימחק בתוך פרק זמן סביר.

10. זכויות המשתמש

בכפוף לדין החל, עומדות לכם הזכויות הבאות:

• זכות עיון במידע המוחזק עליכם.
• זכות לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות למחיקת מידע, בכפוף לחריגים הקבועים בדין.
• זכות לחזור בכם מהסכמה שניתנה.
• זכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים, אם סבורים שהוראות הדין הופרו.

לבקשות מימוש זכויות יש לפנות אלינו בכתובת: yinon11@gmail.com. יודגש כי כאשר מדובר במידע אודות לקוחות הקצה של משרד עורכי הדין, בקשות מסוג זה יופנו על פי רוב למשרד עורכי הדין הרלוונטי כבעל המאגר.

11. קטינים

השירות מיועד לשימוש משרדי עורכי דין וצוותיהם. איננו מיועדים לאיסוף מודע של מידע מקטינים מתחת לגיל 16 ללא הסכמת אפוטרופוס. ככל שייוודע לנו שנאסף מידע כאמור ללא סמכות, נפעל למחיקתו.

12. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי, ניתן על כך הודעה במסגרת השירות או בדואר אלקטרוני. מועד העדכון האחרון מצוין בראש מדיניות זו.

13. יצירת קשר

לכל שאלה, בקשה או פנייה בנוגע למדיניות זו ניתן לפנות אל: TTP GO LTD · דוא״ל: yinon11@gmail.com.