מדיניות פרטיות

1.מי אנחנו ותפקידנו במידע

Memora ("מ?מ?ורה", "אנחנו", "השירות") היא פלטפורמת SaaS המאפשרת לצלמי אירועים ולמפיקים לשתף תמונות מאירועים (חתונות, אירועי חברה, מסיבות ועוד), כך שכל אורח מקבל אוטומטית את התמונות שלו בלבד באמצעות WhatsApp, SMS או דוא"ל. ההתאמה בין אורח לתמונותיו מתבצעת בעזרת טכנולוגיית זיהוי פנים מבוסס בינה מלאכותית.

השירות מופעל על־ידי [שם העוסק/החברה המלא], עוסק מורשה מספר [מס' עוסק], מרחוב [כתובת], ישראל ("מ?פעיל?ת השירות").

בקרת מידע מול עיבוד מידע. ביחס לתמונות האירוע ולנתוני האורחים שמועלים על־ידי הצלם/המפיק, הצלם/המפיק הוא לרוב בעל השליטה במידע (Data Controller) ו־Memora פועלת כמעבד?ת מידע (Data Processor) מטעמו, בכפוף להסכם עיבוד נתונים (DPA). ביחס לאתר השיווקי, ללקוחות העסקיים ולחשבונות המשתמשים — Memora היא בעלת השליטה במידע. הבחנה זו טעונה אישור משפטי וקיבוע ב־DPA. [לאישור עו"ד]

2.למי מיועדת המדיניות

מדיניות זו חלה על שלוש קבוצות:

לקוחות עסקיים — צלמים, סטודיואים ומפיקי אירועים המשתמשים ב־Memora.
אורחי אירועים — אנשים שצולמו באירוע ושמקבלים את תמונותיהם דרך השירות, ושעשויים להעלות סלפי לצורך התאמה.
מבקרים באתר — גולשים באתר השיווקי של Memora.

3.איזה מידע אנו אוספים

סוג מידע	דוגמאות	ממי
פרטי קשר ומסירה	שם, מספר טלפון נייד, כתובת דוא"ל	אורחים, לקוחות
תמונות האירוע	הצילומים שהעלה הצלם/המפיק	לקוחות
צילום סלפי לצורך התאמה	תמונת פנים שהאורח מצלם כדי לאתר את תמונותיו	אורחים
נתוני זיהוי פנים (Face Embeddings)	ייצוג מתמטי וקטורי של מאפייני פנים — ראו סעיף 4	נגזר מהתמונות/מהסלפי
נתוני חשבון	פרטי משתמש, סיסמה, הגדרות מותג, חיוב	לקוחות
נתוני מסירה	סטטוס שליחת הודעות WhatsApp/SMS/דוא"ל	נוצר במערכת
נתוני שימוש טכניים	כתובת IP, סוג דפדפן/מכשיר, לוגים, עוגיות	מבקרים, משתמשים

4.נתוני פנים וביומטריה — ליבת השירות

זהו החלק הרגיש והחשוב ביותר במדיניות זו, ואנו מתחייבים לשקיפות מלאה לגביו.

מה אנו יוצרים ומאחסנים

כדי להתאים בין אורח לתמונותיו, המערכת מנתחת פנים בתמונות וב?סלפי ומפיקה "face embedding" — וקטור מספרי המתאר מאפייני פנים. זהו ייצוג מתמטי, ולא צילום, ולא ניתן לשחזר ממנו את תווי הפנים המקוריים.
אנו מאחסנים face embeddings, ולא "פרופילים ביומטריים" לזיהוי כללי של אדם. ה־embeddings משמשים אך ורק להתאמה בתוך האירוע הספציפי.
צילום הסלפי משמש אך ורק לצורך ההתאמה — איתור התמונות שבהן מופיע האורח. הוא אינו נשמר כפרופיל זיהוי קבוע ואינו משמש לזיהוי במאגרים אחרים.

מה אנחנו לא עושים עם נתוני הפנים:

איננו מוכרים נתוני פנים ואיננו מעבירים אותם למפרסמים.
איננו משתמשים בתמונות או בנתוני הפנים של אורחים לאימון מודלים של בינה מלאכותית.
איננו משתמשים ב־embeddings לזיהוי אורחים מחוץ לאירוע שאליו הם שייכים.
איננו בונים מאגר זיהוי פנים חוצה־אירועים.

מעמד משפטי של המידע

נתוני פנים עשויים להיחשב "קטגוריה מיוחדת" של מידע אישי (נתונים ביומטריים) לפי סעיף 9 ל־GDPR, וכן "מידע רגיש" לפי חוק הגנת הפרטיות, התשמ"א־1981 והתקנות מכוחו. בשל כך אנו מחילים עליהם הגנות מוגברות, בסיס חוקי של הסכמה מפורשת, ומדיניות שמירה ומחיקה קצרה (סעיפים 6–8). [סיווג סופי לאישור עו"ד]

5.מטרות העיבוד והבסיס החוקי

מטרה	בסיס חוקי (GDPR / חוק הגנת הפרטיות)
התאמת אורח לתמונותיו באמצעות זיהוי פנים	הסכמה מפורשת של האורח (סעיף 9(2)(א) ל־GDPR); הסכמה לפי חוק הגנת הפרטיות
מסירת התמונות ב־WhatsApp/SMS/דוא"ל	ביצוע השירות / הסכמת האורח
אספקת השירות ללקוח העסקי וניהול החשבון	קיום חוזה
אבטחה, מניעת הונאות ולוגים	אינטרס לגיטימי
דיוור שיווקי (לבעלי עסק/נרשמים)	הסכמה (Opt-in)
עמידה בחובות חוקיות	חובה חוקית

6.הסכמת אורחים וצילומי סלפי

שימוש בזיהוי פנים הוא בבחירת האורח (Opt-in): ההתאמה מתבצעת רק לאחר שהאורח בחר באופן אקטיבי לצלם סלפי או לאשר את השימוש.
לפני העלאת הסלפי מוצגת לאורח הודעה ברורה המסבירה כי הסלפי משמש אך ורק לאיתור תמונותיו וכי הוא רשאי לסרב ועדיין לקבל גלריה כללית/לפנות לצלם. [לאישור התהליך המוצרי]
הסכמה ניתנת לביטול בכל עת. ביטול הסכמה אינו פוגע בחוקיות עיבוד שבוצע קודם לכן.
על הצלם/המפיק מוטלת אחריות ליידע את אורחי האירוע על הצילום ועל השימוש בשירות, בהתאם להסכם בינו לבין Memora.

7.תקופות שמירה

אנו שומרים מידע רק כל עוד הוא נחוץ למטרה שלשמה נאסף:

face embeddings וצילום סלפי: נמחקים אוטומטית בתום תהליך ההתאמה / בתום פעילות הגלריה של האירוע, ולא יאוחר מ־[X ימים] מסיום האירוע. [קביעת מספר ימים מדויק — דיפולט מוצע 30 יום]
תמונות האירוע: נשמרות למשך תקופת הגלריה שהוגדרה על־ידי הצלם/המפיק, ולאחריה נמחקות/מוחזרות בהתאם להסכם.
נתוני קשר ומסירה: [תקופה].
נתוני חשבון וחיוב: למשך תקופת ההתקשרות + תקופה הנדרשת לפי דין (חשבונאות/מס).

8.זכות למחיקה והסרה

כל אורח רשאי לבקש את מחיקת נתוני הפנים והתמונות שלו בכל עת, ללא תלות בסיבה. בקשה תופנה אל support@memora-ai.cloud ותטופל בתוך [X ימים]. עם המחיקה יוסרו ה־embeddings, הסלפי והתמונות המשויכות לאורח (בכפוף לזכויות צדדים שלישיים ולחובות שמירה לפי דין).

היכן שהצלם/המפיק הוא בעל השליטה במידע, נעביר אליו בקשות מחיקה רלוונטיות ונסייע במימושן.

9.ספקי משנה ושיתוף מידע

אנו נעזרים בספקי משנה מהימנים לצורך אספקת השירות. איננו מוכרים מידע אישי. הספקים העיקריים:

ספק	תכלית	נתונים
Meta / WhatsApp Business	מסירת תמונות והודעות לאורחים	טלפון, תוכן ההודעה
ספק SMS [שם]	מסירת הודעות SMS	טלפון, תוכן
ספק דוא"ל [שם]	מסירת דוא"ל	דוא"ל, תוכן
תשתית ענן (AWS, אזורי EU)	אחסון ועיבוד	כל סוגי המידע
ספק זיהוי פנים / AI [שם]	הפקת embeddings והתאמה	תמונות, סלפי, embeddings
ספק תשלומים [שם]	חיוב לקוחות עסקיים	נתוני חיוב

כל ספק משנה כפוף להסכם עיבוד נתונים ולחובות סודיות ואבטחה. [רשימת ספקים סופית לאישור]

10.העברות מידע ואחסון ב־EU

אחסון נתוני האורחים ונתוני הפנים מתבצע בשרתים באיחוד האירופי (EU). ככל שמתבצעת העברת מידע מחוץ ל־EU/EEA, היא תיעשה רק תוך הסתמכות על מנגנון העברה חוקי (כגון Standard Contractual Clauses) ובכפוף לאמצעי הגנה הולמים. כעוסק ישראלי, אנו פועלים גם בהתאם לחוק הגנת הפרטיות הישראלי. [אישור ארכיטקטורת אחסון סופית]

11.זכויותיכם

בכפוף ל־GDPR ולחוק הגנת הפרטיות הישראלי, עומדות לכם הזכויות הבאות:

זכות עיון במידע שנאסף אודותיכם.
זכות לתיקון מידע שגוי.
זכות למחיקה ("הזכות להישכח").
זכות להגבלת עיבוד ולהתנגדות לעיבוד.
זכות לניוד מידע.
זכות לחזור בכם מהסכמה בכל עת.
זכות להגיש תלונה לרשות מפקחת (הרשות להגנת הפרטיות בישראל, או רשות הגנת נתונים ב־EU).

למימוש זכויות פנו אל support@memora-ai.cloud.

12.אבטחת מידע

אנו מיישמים אמצעי אבטחה טכניים וארגוניים, ובהם הצפנה במעבר ובמנוחה, בקרת הרשאות, הפרדת סביבות, ומזעור נתונים. נתוני פנים מטופלים תחת הגנות מוגברות. [פירוט אמצעים לאישור צוות ההנדסה והעו"ד]

13.קטינים

השירות אינו מיועד לאיסוף יזום של מידע מקטינים. כאשר באירוע מופיעים קטינים, האחריות ליידוע ולקבלת הסכמת ההורה/האפוטרופוס חלה על הצלם/המפיק ומארגן האירוע. נתייחס לכל בקשת מחיקה הנוגעת לקטין בעדיפות. [מדיניות גיל לאישור עו"ד]

14.עוגיות ושיווק

האתר משתמש בעוגיות חיוניות ובעוגיות שיווק/אנליטיקה בכפוף להסכמתכם דרך באנר העוגיות. תוכלו לשנות העדפות בכל עת. דיוור שיווקי נשלח רק לאחר הסכמה (Opt-in) וניתן להסרה בכל עת.

15.שינויים במדיניות

נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם באתר, וייתכן שיישלח גם עדכון ישיר. תאריך העדכון מופיע בראש המסמך.

16.יצירת קשר וממונה פרטיות

לכל שאלה, בקשה למימוש זכויות או פנייה בנושא פרטיות:

דוא"ל: support@memora-ai.cloud
שם העוסק/החברה: [להשלמה] · עוסק מורשה: [מס']
ממונה פרטיות / איש קשר: [שם ופרטים — לאישור]