אבטחה ואמון

הנתונים שלכם — ובעיקר נתוני הפנים של אורחי האירוע — הם הדבר היקר ביותר שנמסר לידינו. כך אנחנו שומרים עליהם.

עדכון אחרון: [תאריך] · גרסה 1.0 (טיוטה) · English version

🔒

הצפנה מקצה לקצה

הצפנה במעבר ובמנוחה לכל הנתונים, כולל תמונות ונתוני פנים.

🇪🇺

אחסון באיחוד האירופי

נתוני האורחים נשמרים בשרתים באזורי ה־EU.

🧬

Embeddings, לא פרצופים

נתוני פנים נשמרים כווקטור מתמטי — לא כצילום ולא כפרופיל ביומטרי.

🗑️

מחיקה אוטומטית

נתוני פנים נמחקים בתום ההתאמה / פעילות הגלריה.

1.הגישה שלנו לאבטחה

Memora מספקת תמונות אישיות לאורחי אירועים בעזרת זיהוי פנים. זהו תחום רגיש, ולכן אבטחה ופרטיות אינן "תוספת" אצלנו — הן בלב התכנון של המוצר. עמוד זה מסביר, בשפה ברורה, אילו אמצעים אנו נוקטים כדי לשמור על המידע שלכם ושל אורחי האירוע. לפירוט המשפטי המלא ראו את מדיניות הפרטיות.

2.הצפנה במעבר ובמנוחה

במעבר: כל התקשורת בין הדפדפן/האפליקציה לשרתים מוצפנת באמצעות TLS (HTTPS).
במנוחה: תמונות, סלפי ונתוני פנים (embeddings) מאוחסנים מוצפנים בשרתי האחסון. [פירוט סטנדרט הצפנה — לאישור צוות הנדסה]
מפתחות הצפנה מנוהלים בנפרד מהנתונים עצמם.

3.מיקום הנתונים (EU Data Residency)

נתוני האורחים ונתוני הפנים מאוחסנים ומעובדים בשרתים באיחוד האירופי (EU). ככל שמתבצעת העברה מחוץ ל־EU/EEA, היא נעשית רק תוך הסתמכות על מנגנון העברה חוקי (כגון Standard Contractual Clauses) ובכפוף לאמצעי הגנה הולמים. כעוסק ישראלי אנו פועלים גם לפי חוק הגנת הפרטיות הישראלי.

4.בקרת גישה והרשאות

גישה לנתונים מוגבלת לפי עקרון ההרשאה המזערית (least privilege) — רק מי שזקוק לכך לצורך תפעולי.
הפרדה בין סביבות פיתוח, בדיקה וייצור.
לוגים ומעקב אחר גישה לנתונים רגישים. [פירוט בקרות — לאישור צוות הנדסה]
אנו ממליצים ללקוחות עסקיים על סיסמאות חזקות ועל שמירת סודיות פרטי הגישה.

5.כך אנו מטפלים בנתוני פנים

נתוני פנים נשמרים כ־embeddings — לא כפרופיל ביומטרי.

אנו יוצרים face embedding — וקטור מספרי המתאר מאפייני פנים. זהו ייצוג מתמטי, ולא ניתן לשחזר ממנו את הצילום המקורי.
ה־embeddings משמשים אך ורק להתאמה בתוך האירוע הספציפי, ולא לזיהוי כללי של אדם.
איננו מוכרים נתוני פנים, איננו משתמשים בהם לאימון מודלים, ואיננו בונים מאגר זיהוי חוצה־אירועים.

6.שמירה ומחיקה

נתוני פנים וסלפי: נמחקים אוטומטית בתום ההתאמה / בתום פעילות הגלריה, ולא יאוחר מ־[X ימים] מסיום האירוע. [דיפולט מוצע 30 יום]
תמונות האירוע: נשמרות למשך תקופת הגלריה שהוגדרה, ולאחריה נמחקות/מוחזרות בהתאם להסכם.
כל אורח רשאי לבקש מחיקה מיידית של נתוניו בפנייה לsupport@memora-ai.cloud.

7.ספקי משנה (Sub-processors)

אנו נעזרים בספקי משנה מהימנים, כל אחד כפוף להסכם עיבוד נתונים ולחובות אבטחה וסודיות:

ספק	תכלית
AWS (אזורי EU)	תשתית ענן — אחסון ועיבוד
Meta / WhatsApp Business	מסירת תמונות והודעות לאורחים
ספק SMS [שם]	מסירת הודעות SMS
ספק דוא"ל [שם]	מסירת דוא"ל

רשימת ספקי המשנה המלאה זמינה לפי בקשה. [רשימה סופית לאישור]

9.גילוי אחראי ודיווח על פגיעוּת

מצאתם חולשת אבטחה? נשמח לשמוע. אנא דווחו לנו באופן אחראי, בטרם פרסום פומבי, כדי שנוכל לתקן ולהגן על המשתמשים. נתייחס לכל דיווח ברצינות ובהקדם.

פנייה בנושא אבטחה: support@memora-ai.cloud (נושא: "Security"). [כתובת ייעודית security@ — לאישור]

10.יצירת קשר

לכל שאלה בנושא אבטחה, פרטיות או אמון:

דוא"ל: support@memora-ai.cloud
שם העוסק/החברה: [להשלמה] · עוסק מורשה: [מס']