מדיניות פרטיות – אודיו דידאקט בע"מ

(נוסח מעודכן 2026 – כולל תוספות בנושא בינה מלאכותית והתאמה לתיקון 13 לחוק הגנת הפרטיות)

מבוא

מדיניות פרטיות זו (להלן: "מדיניות הפרטיות") מהווה חלק בלתי נפרד מתנאי השימוש של אודיו דידאקט בע"מ (ח.פ. 515035673) ויש לקוראה יחד עם תנאי השימוש העדכניים ועם הנספח לאתר הלימוד (LMS). אנא קרא מסמך זה בעיון, משום שאנו מתייחסים ברצינות לפרטיות המשתמשים שלנו, ומחויבים לשמור על המידע האישי שמסופק לנו בעת השימוש באתר.

מסמך זה חל הן על אתר הבית (projectxclub.com) והן על אתר הלימוד המתקדם (lms.projectxclub.com), אלא אם נאמר אחרת. שימוש בכל אחד מהאתרים מהווה הסכמה למדיניות זו.

פרטי בעל השליטה במאגר וחובת היידוע המקדים

בהתאם לסעיף 11 לחוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13), אנו מודיעים בזאת את הפרטים הבאים בקשר לעיבוד המידע האישי:

שם בעל השליטה במאגר: אודיו דידאקט בע"מ (ח.פ. 515035673), פועלת תחת השם המסחרי Project X.

כתובת: שרונה ספייס רפפורט 3 כפר סבא ת.ד. 47 מיקוד 4465141 (לידי אודיו דידאקט).

פרטי קשר כלליים: service@projectx100.com | טלפון: 03-6178355.

פרטי קשר ייעודיים לעניינים פרטיים: privacy@projectx100.com (ראה גם סעיף 11 להלן).

מטרת העיבוד: מתן שירותי הלימוד והניתוח, ניהול חשבון המשתמש, שיפור השירותים, ודיוור – כמפורט בסעיף 4 להלן.

מסירת המידע אינה חובה על-פי דין, אך ללא מסירת מידע בסיסי לא ניתן יהיה לפתוח חשבון משתמש או לקבל את שירותי הלימוד.

העברה לצדדים שלישיים: המידע עשוי להיות מועבר לצדדים שלישיים מוגדרים, לרבות ספקי שירותי AI (OpenAI, Anthropic, Google ודומיהם), ספקי תשתית טכנולוגית, ושותפים עסקיים – כמפורט בסעיף 5 להלן.

זכויות נושא המידע: למשתמש עומדות זכויות עיון, תיקון, מחיקה, הסבר אנושי על החלטה אוטומטית, התנגדות לדיוור ישיר, והגשת תלונה לרשות להגנת הפרטיות – פירוט מלא בסעיף 8 להלן.

1. הגדרות

במדיניות פרטיות זו תהיה למונחים הבאים המשמעות הצמודה להם, אלא אם הקשר הדברים מחייב אחרת. הגדרות אלה משלימות את הגדרות תנאי השימוש המקבילים.

"החברה" – חברת אודיו דידאקט בע"מ, ח.פ. 515035673, הפועלת תחת השם המסחרי Project X.

"Project X" – החברה, בעלי המניות, נושאי המשרה, הדירקטורים, העובדים, היועצים, המנטורים שלה או מי מטעמם, כולם ביחד וכל אחד לחוד.

"האתר" – אתר הבית של החברה (projectxclub.com) ואתר הלימוד (lms.projectxclub.com), במשותף ובנפרד.

"מערכת הלמידה" / "LMS" – פלטפורמת ה-LMS המתקדמת של החברה בכתובת lms.projectxclub.com.

"השירות" – האתר, מערכת הלמידה, תוכניות הלימודים של Project X, מיילים, קורסים דיגיטליים, עמודי הרשתות החברתיות של החברה, וכל שינוי או תיקון של האמור לעיל.

"המשתמש" / "אתה" – יחידים ו/או ישויות, הצופים ו/או המשתמשים באתר ובשירותים.

"החוק" – חוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (לרבות תיקון 13 שנכנס לתוקפו ביום 14.8.2025), והתקנות שהותקנו מכוחו.

"מידע אישי" – כהגדרתו בחוק, כל נתון על אישיותו, מצב אישי, צנעת אישותו, מצב בריאותו, מצבו הכלכלי, הכשרתו המקצועית, דעותיו ואמונתו של אדם, וכן כל נתון מזהה אחר.

"מידע בעל רגישות מיוחדת" – כהגדרתו בתיקון 13 לחוק, לרבות מידע על צנעת חיי המשפחה, נטייה מינית, מידע רפואי, מידע גנטי, דעות פוליטיות, אמונות דתיות, עבר פלילי, נתוני מיקום, מזהה ביומטרי, מוצא, הערכת אישיות, נתוני שכר ופעילות פיננסית.

"מאגר המידע" – אוסף נתוני המידע האישי המעובד באמצעי דיגיטלי על-ידי החברה לצורך מתן השירות.

"בעל השליטה במאגר" – החברה, כמי שקובעת את מטרות עיבוד המידע במאגר המידע, כהגדרת המונח בתיקון 13 לחוק.

"עיבוד" – כל פעולה המבוצעת במידע האישי, לרבות קבלתו, איסופו, אחסונו, העתקתו, עיון בו, גילויו, חשיפתו, העברתו, מסירתו או מתן גישה אליו.

"שירותי AI" – שירותי ניתוח עסקאות נדל"ן ובדיקת חוזים הניתנים באמצעות מערכות בינה מלאכותית (אוטומטית) ו/או על-ידי מנטור מטעם החברה, כפי שמפורט בנספח לאתר הלימוד.

"ניתוח AI" – פלט שהופק על-ידי מערכת בינה מלאכותית, בין אם אוטומטית ובין אם בסיוע אדם, בעקבות הגשת נתונים על-ידי המשתמש.

"ספקי AI" – ספקי שירות חיצוניים המספקים שירותי בינה מלאכותית לחברה, לרבות OpenAI, Anthropic, Google ודומיהם, שאיתם החברה עשויה להתקשר מעת לעת.

"מנטור" – נציג מטעם החברה שאינו עורך דין ואינו יועץ פיננסי מורשה, המעניק הכוונה עסקית-לימודית במסגרת תוכנית הלימוד.

"מסלול הלימוד" – אחד משלושת המסלולים: מסלול מנטור בלבד / מסלול דאבל-צ'ק (AI + מנטור) / מסלול AI בלבד, כמפורט בנספח לאתר הלימוד.

"PII" – מידע אישי מזהה (Personally Identifiable Information) – שם, טלפון, דוא"ל, מספר זהות וכיו"ב.

"עוגיות" / "Cookies" – קבצי טקסט קטנים המאוחסנים בדפדפן או במכשיר הקצה של המשתמש לצורך זיהוי, התאמה אישית ושיפור חוויית השימוש.

"מתקפת הסקה" / "Inference Attack" – ניסיון של גורם זדוני לדלות מידע אישי מתוך מערכת בינה מלאכותית באמצעות שאילתות חוזרות ומכוונות, כמפורט בהנחיות הרשות להגנת הפרטיות בעניין AI מאפריל 2025.

"הרשות" – הרשות להגנת הפרטיות במשרד המשפטים.

"תקנות אבטחת מידע" – תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

"תקנות העברת מידע לחו"ל" – תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

"GDPR" – הרגולציה האירופית להגנה על נתונים (General Data Protection Regulation 2016/679), החלה על נושאי מידע שמוצאם מהאיחוד האירופי, כפי שמיושמת בישראל לפי תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מאזור הכלכלי האירופי), התשפ"ג-2023.

"נספח לאתר הלימוד" – המסמך המשפטי הנפרד החל על שירותי ה-LMS, המהווה חלק בלתי נפרד מתנאי השימוש וממסמך זה.

2. איסוף מידע
   • כללי

כחלק מהשימוש בשירותי האתר, נדרש המשתמש להעביר פרטים אישיים לידי החברה שיכולים לזהות את המשתמש שהינם, בין היתר: שם, מספר טלפון, דוא"ל ומידע נוסף. כאשר המשתמש מספק מידע אישי באמצעות האתר, המידע עשוי להישלח לשרתים הנמצאים במדינות שונות ברחבי העולם.

• יובהר כי מסירת המידע לחברה אינה חובה על-פי דין אלא הינה רצונית, אולם, כפי שנמסר בהיידוע המקדים – ללא מסירת מידע בסיסי (שם, דוא"ל, טלפון, פרטי תשלום) לא ניתן יהיה לפתוח חשבון משתמש או להשתמש בשירותי הלימוד.
  • מידע שהמשתמש מספק

אנו רשאים לאסוף ולאחסן כל מידע אישי שהמשתמש מזין או מעלה לאתר או מספק לנו בדרך אחרת, או על הארגון שהמשתמש פועל מטעמו. מידע זה כולל גם מידע מזהה, כגון שם, כתובת דוא"ל ומספר טלפון, תמונות ו/או קבצי שמע שהועלו על ידי המשתמש לאתר.

במערכת הלמידה (LMS) המשתמש עשוי להגיש בנוסף נתונים על עסקאות נדל"ן (כתובת נכס, מחיר, נתוני שכירות), חוזים ומסמכים נלווים, וכן שאלות ופניות למנטור – והכול לצורך ביצוע ניתוח ראשוני ו/או סקירה במסגרת תוכנית הלמידה.

כמו כן, אנו עשויים לבקש מידע על תחומי העניין והפעילויות של המשתמש, ומידע דמוגרפי אחר, לצורך התאמת השירותים והתכנים לצרכיו.

• מידע מרשתות חברתיות

במסגרת השימוש באתר, יוכל המשתמש להעניק לנו הרשאה לגשת למידע באחד או יותר מהחשבונות השייכים לו בשירותים או רשתות חברתיות אחרות (כגון Facebook), דבר שעשוי לאפשר לנו לקבל מידע מחשבונות אלה.

בהענקת גישה או בהתחברות לשירות באמצעות חשבון המשתמש ברשתות החברתיות, החברה אוספת את המידע הרלוונטי הדרוש לשם גישה לשירות הרשתות החברתיות הרלוונטי והמידע הנכלל בו. החברה תשתמש, תאחסן ותחשוף מידע זה בהתאם למדיניות פרטיות זו.

עם זאת, על המשתמש לדעת כי האופן בו רשתות חברתיות אלה משתמשות, מאחסנות וחושפות את המידע שלו יהא כפוף למדיניות הפרטיות של רשתות חברתיות אלה, ולא תהיה לחברה כל אחריות או חבות בכל הקשור לנהלי פרטיות אלה ו/או לכל פעולה אחרת של הרשתות החברתיות אשר עשויות להינתן כחלק מהשירות.

• מידע על אחרים

אנו רשאים לאסוף ולאחסן מידע אישי על אנשים אחרים שיסופק לנו על ידי המשתמש בהזנת מידע זה או העלאתו לאתר. ככל שהמשתמש משתמש באתר כדי להעלות, לשתף ו/או להפיץ תוכן שמכיל מידע אישי על אחרים, מידע זה עשוי להיות מאוחסן באתר. המשתמש אחראי לוודא כי קיבל את הסכמת אותם צדדים שלישיים למסירת מידעם.

• מידע שנאסף באופן אוטומטי

אנו אוספים באופן אוטומטי מידע מהמכשיר ו/או הדפדפן של המשתמש כאשר הוא משתמש או מבקר באתר. מידע כאמור כולל כתובת IP, סוג הדפדפן, שפת הדפדפן, זמני גישה, תוכן עוגיות (cookies) אשר הדפדפן של המשתמש קיבל מהחברה בעבר ולא נמחק, וכתובת האתר המפנה.

• מידע על המיקום של המשתמש

אנו עשויים, לאחר קבלת הסכמת המשתמש על ידי מענה להודעה שתשלח אליו, לאסוף מידע בנוגע למיקום הגיאוגרפי שלו המבוסס על נתוני GPS. מידע גיאוגרפי זה ייאסף על ידנו רק כאשר המשתמש נמצא באתר.

* יובהר כי בהתאם לתיקון 13 לחוק, נתוני מיקום מסווגים כ"מידע בעל רגישות מיוחדת", ועיבודם כפוף לרמת אבטחה מוגברת ולחובת הסכמה מפורשת.

3. עיבוד מידע באמצעות בינה מלאכותית

כחלק ממעבר החברה למערכת הלמידה המתקדמת (lms.projectxclub.com), החברה מאפשרת ביצוע פעולות ניתוח באמצעות טכנולוגיות בינה מלאכותית. סעיף זה מסביר אילו נתונים נאספים בהקשר זה, על-ידי מי הם מעובדים, ומה זכויות המשתמש לגביהם.

* בהתאם לטיוטת הנחיית הרשות להגנת הפרטיות בעניין תחולת חוק הגנת הפרטיות על מערכות בינה מלאכותית (אפריל 2025), החברה מקפידה על חובת גילוי מוגברת ביחס לאופן פעולת מערכות ה-AI, סוגי המידע הנשלחים אליהן, מקורות המידע, והסיכונים האפשריים הנלווים לכך.

3.1  אילו נתונים מעובדים על-ידי AI

הנתונים שעשויים להישלח למערכות AI לצורך ניתוח הם הנתונים שהמשתמש מגיש מיוזמתו במסגרת הפעולות הבאות:

• טופס שליחת עסקה לבדיקה: כתובת נכס, מחיר רכישה מבוקש, נתוני שכירות חזויים, עלויות שיפוץ, ופרטים פיננסיים נוספים שמסר המשתמש.
• טופס שליחת חוזה לבדיקה (כאשר תופעל אפשרות AI לעתיד): טקסט החוזה, מסמכים נלווים, ופרטי הנכס.

* החברה אינה שולחת למערכות AI מידע אישי מזהה (PII) של המשתמש (שם, טלפון, דוא"ל) אלא בהיקף הנדרש לצורך הניתוח, ובכל מקרה לא לצורכי זיהוי אישי.

3.2  מי מעבד את המידע

עיבוד הניתוח על-ידי AI מתבצע באמצעות ספקי שירות חיצוניים (Third-Party AI Providers) – כדוגמת OpenAI, Anthropic, Google ודומיהם, שאיתם החברה עשויה להתקשר מעת לעת. ספקים אלה כפופים למדיניות פרטיות עצמאית משלהם, וניתן לעיין במדיניותם באתריהם.

כמו כן, המידע עשוי להיות מעובד על-ידי נציגים אנושיים מטעם החברה (מנטורים ועובדים), הן במסלול "ייעוץ מנטור בלבד" והן במסלול "דאבל-צ'ק", בכפוף לבחירת המסלול על-ידי המשתמש (ראה הנספח לאתר הלימוד).

* בהתאם להנחיות הרשות, ככל שיתקיים מצב בו האינטראקציה עם המשתמש מתבצעת מול מערכת אוטומטית ("בוט") ולא מול נציג אנושי, המשתמש יקבל יידוע מפורש על-כך.

3.3  מטרת העיבוד

המטרה היחידה של עיבוד המידע על-ידי AI היא לספק למשתמש ניתוח ראשוני של עסקת הנדל"ן או החוזה, במסגרת תהליך הלמידה. המידע אינו משמש למטרות פרסום מותאם, אינו נמכר לצדדים שלישיים, ואינו משמש לצורך פרופיילינג שיווקי.

* בהתאם לעקרון צמידות המטרה הקבוע בתיקון 13 לחוק, החברה לא תעבד מידע בניגוד למטרה שנקבעה בעת איסופו, אלא אם נתקבלה לכך הסכמה נפרדת מהמשתמש או שהדבר נדרש על-פי דין. עיבוד מידע ללא הרשאה או בחריגה ממטרת המאגר הינו אסור על-פי חוק.

3.4  הסכמה והבחירה במסלול

השימוש בפעולות הניתוח האוטומטי הוא וולונטרי. בעת ביצוע הפעולה הראשונה במערכת הלמידה, המשתמש בוחר את המסלול המתאים לו (ייעוץ מנטור בלבד / דאבל-צ'ק / AI בלבד), ומאשר מפורשות את הסייג המשפטי הרלוונטי. הסכמה זו מהווה הסכמה ייעודית לעיבוד המידע על-ידי AI.

* בהתאם להנחיות הרשות בעניין AI, ההסכמה הניתנת על-ידי המשתמש בעת בחירת המסלול הינה הסכמה במנגנון Opt-in מפורש, נפרד ועצמאי, המאפשרת לחברה להוכיח את קבלת ההסכמה למטרות העיבוד הספציפיות.

משתמש שאינו מעוניין שמידע מטעמו יעובד על-ידי AI – רשאי לבחור במסלול "ייעוץ מנטור בלבד". בחירה זו לא תיפגע בזכותו לקבל את שירותי הלמידה.

3.5  שמירת המידע

נתוני העסקאות והחוזים שהוגשו לניתוח נשמרים בחשבון המשתמש לצורכי לימוד והדגמה לאורך תקופת הלימוד שלו. בתום תקופת הלימוד, או לבקשת המשתמש, החברה תפעל למחיקת הנתונים בכפוף להוראות הדין החלות עליה ולחובות שמירת רשומות שעשויות להוטל עליה.

* תקופות שמירה מפורטות לפי קטגוריית מידע – ראה סעיף 9 להלן.

3.6  אי-שימוש לאימון מודלים

החברה לא תאפשר ולא תעניק רשות לספקי ה-AI שלה לעשות שימוש בנתוני המשתמש לצורך אימון או שיפור מודלים אלגוריתמיים, אלא אם המשתמש נתן לכך הסכמה מפורשת ונפרדת מראש ובכתב. החברה תוודא תיאום זה במסגרת ההסכם מול ספקי שירות ה-AI שלה.

* בהתאם להנחיות הרשות בעניין AI, החברה מקפידה על הבחנה ברורה בין שלב היישום של מערכות ה-AI לבין שלב האימון. עיבוד מידע אישי לצורך אימון מודלים מצריך הסכמה מפורשת ונפרדת מהמשתמש.

3.7  זכויות המשתמש בקשר לעיבוד ה-AI

בנוסף לזכויות המוקנות למשתמש על-פי חוק הגנת הפרטיות, התשמ"א-1981 (פירוט מלא בסעיף 8 להלן), בקשר לעיבוד מידע על-ידי AI עומדות למשתמש הזכויות הבאות:

• הזכות לקבל הסבר אנושי על תוצאת הניתוח שהופקה על-ידי AI.
• הזכות לבקש שניתוח שבוצע אוטומטית יבוצע מחדש על-ידי נציג אנושי מטעם החברה.
• הזכות למחוק נתונים שהוגשו לניתוח (בכפוף להוראות הדין).
• הזכות לבטל את הסכמתו להמשך עיבוד מידע על-ידי AI ולעבור למסלול "מנטור בלבד".
• הזכות לדרוש תיקון של מידע שגוי שהופק על-ידי האלגוריתם, לרבות תיקון פלט שאינו תואם את המציאות, וזאת בהתאם להנחיות הרשות בעניין AI.

4. עוגיות (Cookies) וטכנולוגיות מעקב

4.1  שימוש בעוגיות

כאשר המשתמש משתמש באתר, אנו עשויים להקצות למכשיר/מחשב שלו עוגייה (cookie) אחת או יותר, על מנת להקל על הגישה לאתר ועל מנת להתאים אישית את החוויה המקוונת. רוב הדפדפנים מקבלים עוגיות באופן אוטומטי, אולם בדרך כלל ניתן לשנות את הגדרות הדפדפן כך שידחה עוגיות. אם המשתמש יבחר לדחות עוגיות, ייתכן שלא יוכל להיכנס או לעשות שימוש בחלק מהמאפיינים האינטראקטיביים.

4.2  טכנולוגיות אחרות

אנו עשויים לעשות שימוש בטכנולוגיית אינטרנט סטנדרטית, כגון אלומות אינטרנט (web-beacons) וטכנולוגיות דומות, כדי לעקוב אחר השימוש של המשתמש באתר. כמו כן, אנו עשויים לכלול אלומות אינטרנט בהודעות דוא"ל שיווקיות או עלונים, על מנת לקבוע האם ההודעות נפתחו והאם ננקטה פעולה בעקבותיהם.

4.3  צדדים שלישיים – כולל ספקי AI

אנו עשויים להתיר לצדדים שלישיים, כולל ספקי השירות המורשים שלנו, חברות הפרסום, רשתות המודעות וספקי שירותי AI — להציג פרסומים באתר ו/או לעבד מידע במסגרת השירות. חברות אלו עשויות להשתמש בטכנולוגיות מעקב משלהן ולהיות כפופות למדיניות פרטיות נפרדת.

Project X לא תהיה אחראית לכל שימוש אשר ייעשה על ידי אותם צדדים שלישיים בכל מידע שייאסף על ידם אודות המשתמש, לרבות מידע אשר הועבר ו/או יועבר אליהם על ידי החברה ו/או נמסר להם ישירות על ידי המשתמש.

5. השימוש במאגר המידע

אנו עשויים להשתמש במידע שאנו אוספים לשימושים הבאים:

• לספק את השירותים באתר ובמערכת הלמידה ולשפר את חווית המשתמש.
• לבצע ניתוח עסקאות וסקירת חוזים כפי שמפורט בנספח לאתר הלימוד.
• לנהל את חשבון המשתמש ולספק תמיכה לשירותי האתר.
• לבצע מחקר ואנליזה בנוגע לשימוש של המשתמש, כדי לשפר את השירותים.
• ליצור קשר עם המשתמש במייל, בדואר ו/או בדרכים אחרות בנוגע למוצרים או לשירותים.
• לפתח ולהציג תכנים ופרסומות המותאמים לתחומי העניין של המשתמש.
• לאכוף את תנאי השימוש של החברה ולנהל את עסקיה.
• לבצע עסקאות בין המשתמש לבין החברה.

* השימוש במידע ייעשה אך ורק בהתאם למטרות שפורטו לעיל, בהתאם לעקרון צמידות המטרה הקבוע בתיקון 13 לחוק.

6. מסירת מידע לצדדים שלישיים

אנו לא משתפים את המידע האישי של המשתמש עם אחרים, למעט כמפורט להלן או כאשר אנו מודיעים למשתמש על כך ונותנים לו הזדמנות לבטל את הסכמתו:

6.1  ספקי שירות מורשים (כולל ספקי AI)

אנו עשויים לשתף את המידע האישי עם ספקי שירות מורשים המבצעים שירותים מטעמנו: ביצוע הזמנות, תמיכת לקוח, סיוע שיווקי, אנליזה עסקית, תמיכה בפונקציונליות האתר, וכן ספקי שירותי בינה מלאכותית לצורכי הניתוח המתואר בסעיף 2 לעיל. ספקי שירות אלה רשאים לקבל גישה למידע הדרוש לצורך ביצוע תפקידם בלבד, ואינם מורשים לשתף את המידע או להשתמש בו למטרות אחרות.

* החברה מתקשרת עם ספקי השירות שלה בהסכמים בכתב המחייבים אותם לעמוד בתקני אבטחת מידע סבירים, לשמירה על סודיות, ולציות להוראות הדין החל בישראל.

6.2  שותפים עסקיים

ככל שמידע אישי נכלל בכל תוכן או מקום באתר (לדוגמה, רכישות, הזמנות, השתתפות בקידומי מכירות), אנו עשויים לשתף מידע אישי עם עסקים שאיתם אנו משתפים פעולה, על מנת להציע למשתמש מוצרים, שירותים ומבצעים.

6.3  מצבים נוספים בהם עשויה החברה לחשוף מידע

• בתגובה לזימון או דרישת חקירה אחרת, צו בית משפט או בקשה לשיתוף פעולה מאת רשות אכיפת חוק.
• כדי לקבוע או לממש זכויות משפטיות של החברה, להתגונן מפני תביעות, או כפי שיידרש אחרת לפי דין.
• כאשר אנו מאמינים כי גילוי הינו ראוי בקשר עם מאמצים לחקור, למנוע או לדווח על פעילות בלתי חוקית או חשד לתרמית.
• בקשר לעסקה תאגידית מהותית, כגון מכירת עסקי החברה, מיזוג, איחוד או מכירת נכסים.

6.4  מידע מצטבר ובלתי אישי

אנו עשויים לשתף מידע מצטבר ובלתי אישי שאספנו, לרבות מספר המבקרים באתר והמאפיינים הפופולריים ביותר, לצורך אנליזה עסקית כללית.

6.5  שותפים לדיוור ישיר

מעת לעת אנו עשויים לשתף את רשימת התפוצה שלנו עם ספקים נבחרים של סחורות ושירותים שעשויים לעניין את המשתמש, וזאת בכפוף לזכות המשתמש לבטל את הסכמתו לקבלת דיוורים כמפורט בסעיף 6 להלן ובכפוף לסעיף 17ה לחוק הגנת הפרטיות.

6.6  קישורים לאתרים של צדדים שלישיים

ישנם מספר מקומות באתר או באמצעות השירותים שלנו, שבהם יכול המשתמש להקליק על קישור לשם גישה לאתרים אחרים שאינם כפופים למדיניות פרטיות זו. לדוגמה, אם המשתמש נכנס לפרסומת, לתוכן של צד שלישי או לתוצאת חיפוש באתר, ייתכן שיועבר לאתר שאינו בשליטת החברה. אתרים אלה עשויים לבקש ולאסוף מידע באופן עצמאי, לרבות מידע אישי מהמשתמש, ובמקרים מסוימים לספק לחברה מידע אודות פעילות המשתמש באתרים אלה. באחריות המשתמש לקרוא את תנאי השימוש ותנאי הפרטיות החלים על אתרים אלה, ולחברה לא תהיה כל אחריות או חבות בקשר אליהם.

6.7  העדר זכויות של צדדים שלישיים

מדיניות פרטיות זו אינה מקנה זכויות הניתנות לאכיפה על-ידי צדדים שלישיים, ואינה דורשת גילוי של מידע אישי כלשהו הקשור למשתמשים באתר.

7. אפשרויות המשתמש

המשתמש רשאי לבחור שלא לספק לחברה מידע מסוים, אולם הדבר יגרום לכך שלא יוכל לעשות שימוש במאפיינים מסוימים באתר. בנוסף, בכל הנוגע לעיבוד באמצעות AI, המשתמש רשאי לבחור במסלול "ייעוץ מנטור בלבד" כפי שמפורט בנספח לאתר הלימוד.

בכל עת, המשתמש המעוניין להסיר עצמו מרשימת התפוצה רשאי לפנות לכתובת service@projectx100.com. כמו כן, תינתן למשתמש ההזדמנות, בכל דוא"ל מסחרי שנשלח אליו, לבטל קבלת הודעות מסוג זה בעתיד.

טיפול בבקשת ביטול כאמור עשוי להימשך עד 10 ימי עסקים. יובהר כי גם לאחר ביטול ההסכמה לקבלת הודעות שיווקיות, החברה עשויה להמשיך לשלוח למשתמש הודעות שירות, הודעות אדמיניסטרטיביות וסקרים הנוגעים להתקשרות שלו עם החברה ולחשבונו במערכת.

שינוי במידע בחשבון המשתמש או ביטול קבלת הודעות דוא"ל לקידום מכירות ישפיעו על פעילויות או התקשרויות עתידיות בלבד. אם כבר מסרה החברה את המידע אודות המשתמש לצד שלישי לפני שינוי ההעדפות או עדכון המידע, ייתכן והמשתמש יידרש לשנות את ההעדפות שלו במישרין מול אותו צד שלישי.

8. אבטחת מידע

החברה מיישמת אמצעי אבטחה (לרבות אמצעים פיזיים, אלקטרוניים ופרוצדורליים) המצמצמים את הסיכונים לחדירה בלתי מורשית. רק עובדים מורשים רשאים לגשת למידע אישי, והם רשאים לעשות זאת רק עבור מטרות עסקיות מותרות.

* החברה פועלת בהתאם להוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ומיישמת את מסמכי החובה הנדרשים: מסמך הגדרות מאגר, נוהל אבטחת מידע, ומסמך מיפוי מערכות. ככל שיחולו על החברה רמות אבטחה מוגברות בהתאם לתקנות, היא תפעל ליישומן המלא.

בכל הנוגע למידע המעובד על-ידי ספקי AI, החברה דורשת מספקיה לקיים תקני אבטחת מידע סבירים בהתאם למיטב הפרקטיקה התעשייתית.

 8.1  הסיכון של מתקפות הסקה (Inference Attacks)

בהתאם להנחיות הרשות להגנת הפרטיות בעניין מערכות בינה מלאכותית (אפריל 2025), החברה מודעת לסיכונים ייחודיים הנובעים משילוב מערכות אלה – ובכלל זה הסיכון של "מתקפות הסקה" (Inference Attacks), הינו ניסיון של גורם זדוני לדלות מידע אישי מתוך מערכת ה-AI באמצעות שאילתות חוזרות ומכוונות.

החברה מיישמת אמצעי הגנה לצמצום סיכון זה, וככל שיתרחש אירוע מסוג זה – הוא ייחשב לאירוע אבטחה חמור שיחייב דיווח לרשות בהתאם להוראות הדין. כמו כן, החברה מצמצמת את היקף המידע הנשלח לספקי AI למינימום הנדרש, ומקיימת הסדרה חוזית מחייבת לעניין שמירת הסודיות.

8.2  אחריותיות (Accountability)

בהתאם להנחיות הרשות בעניין AI, החברה מיישמת פרקטיקות של אחריותיות, לרבות (לפי הצורך והרלוונטיות): מינוי ממונה הגנת פרטיות, עריכת תסקיר השפעה על הפרטיות (DPIA) בטרם הטמעת מערכות AI חדשות, יישום גישת Privacy-by-Design, ואימוץ מדיניות פנימית לשימוש בכלים של בינה מלאכותית יוצרת.

למרות זאת, החברה אינה מתחייבת, והמשתמש לא יצפה, כי המידע האישי שלו תמיד יישאר בטוח לחלוטין. משתמשים נדרשים לדאוג לאופן בו הם משתמשים וחושפים את המידע האישי שלהם.

9. זכות לעיין במידע ולעדכנו (וזכויות נוספות לנושא המידע)

על פי חוק הגנת הפרטיות, התשמ"א-1981 (כפי שתוקן בתיקון 13), לכל אדם הזכויות המפורטות להלן, בקשר למידע האישי המוחזק עליו:

9.1  זכות לעיין במידע

לכל אדם הזכות לעיין במידע המוחזק עליו במאגר מידע. בקשת עיון תועבר לכתובת privacy@projectx100.com או באמצעות עמוד "צור קשר" באתר. החברה תשיב לבקשה תוך 30 ימים. במקרים מסוימים שהחוק קובע, החברה רשאית לסרב לבקשת עיון או לדרוש תשלום סביר לכיסוי עלויותיה.

9.2  זכות לתיקון מידע

משתמש שעיין במידע עליו ומצא שהמידע אינו נכון, שלם, ברור או מעודכן — רשאי לפנות לבעל מאגר המידע בבקשה לתקן או למחוק את המידע. החברה תשיב לבקשה תוך 30 ימים. אם החברה תסרב, הסירוב יהיה מנומק בכתב, והמשתמש רשאי להגיש ערעור בהתאם להוראות החוק.

9.3  זכות למחיקת מידע

המשתמש רשאי לבקש למחוק מידע אישי המוחזק עליו, בכפוף לחובות שמירה חוקיות החלות על החברה (לרבות חובות חשבונאיות ומסויות, וחובות הגנה משפטית). אם המחיקה אינה אפשרית במלואה, החברה תפרט בכתב את הסיבה.

9.4  זכות להתנגד לדיוור ישיר

בהתאם לסעיף 17ה לחוק, המשתמש רשאי לדרוש בכל עת שמידע עליו יוסר מרשימת התפוצה לדיוור ישיר, וזאת ללא צורך בהנמקה. בקשה תועבר לכתובת service@projectx100.com או privacy@projectx100.com.

9.5  זכות להסבר אנושי על החלטה אוטומטית

בכל מקרה שבו מידע אישי של המשתמש עובד באמצעות מערכת בינה מלאכותית, המשתמש זכאי לקבל הסבר אנושי על אופן הניתוח ועל תוצאותיו, וכן לדרוש ביצוע חוזר של הניתוח על-ידי נציג אנושי מטעם החברה (ראה גם סעיף 2.7 לעיל).

9.6  זכות להגיש תלונה לרשות להגנת הפרטיות

המשתמש זכאי להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים על כל הפרה לכאורה של הוראות חוק הגנת הפרטיות על-ידי החברה. פרטי הרשות: אתר www.gov.il/he/Departments/the_privacy_protection_authority; טלפון 02-6463560.

9.7  זכויות מיוחדות לנושאי מידע מהאיחוד האירופי

בהתאם לתקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מאזור הכלכלי האירופי), התשפ"ג-2023, נושא מידע שמוצאו מהאיחוד האירופי או מהאזור הכלכלי האירופי זכאי, בנוסף לזכויות לעיל, לזכויות הבאות:

• הזכות להישכח (Right to be Forgotten).
• הזכות לניידות הנתונים (Right to Data Portability).
• הזכות להגבלת העיבוד (Right to Restriction of Processing).
• הזכות להתנגד לעיבוד (Right to Object) — לרבות עיבוד למטרות שיווק ופרופיילינג.

נושא מידע אירופי המבקש לממש זכויות אלה יציין זאת במפורש בפנייתו.

9.8  אופן הגשת בקשה למימוש זכויות

בקשות למימוש כל אחת מהזכויות שלעיל יוגשו בכתב לכתובת privacy@projectx100.com, יכללו את שם המבקש, פרטי קשר ופירוט הבקשה. ככל שנדרש לאמת את זהות המבקש, החברה תהיה רשאית לבקש מסמכים מזהים סבירים. כל בקשת גישה עשויה להיות כפופה לתשלום, בהתאמה לעלויות החברה.

10. אחסון ועיבוד המידע האישי

המשתמש מסכים לכך שהנתונים האישיים שלו יאוחסנו ויעובדו בכל מדינה שבה החברה ו/או ספקי השירות שלה (לרבות ספקי AI) עשויים לאחסן ו/או לעבד נתונים. הדבר עשוי לכלול מדינות בארה"ב, באירופה ובמקומות נוספים.

בהעברת מידע לחו"ל, החברה תפעל בהתאם להוראות תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ותוודא כי במדינה אליה מועבר המידע קיימת רמת הגנה נאותה, או כי קיימת התחייבות חוזית מצד המקבל לשמור על הוראות הדין הישראלי.

10.1  תקופות שמירת המידע

החברה תשמור את המידע האישי לתקופות המינימליות הנדרשות לצורך מטרות איסופו, בהתאם לעקרון מזעור המידע ולהוראות הדין. להלן התקופות המרכזיות:

• נתוני חשבון משתמש פעיל: לאורך כל תקופת הפעילות, ועד 7 שנים ממועד סגירת החשבון (בהתאם לחובות שמירה חשבונאיות, מסויות ולמטרות הגנה משפטית).
• נתוני עסקאות וחוזים שהוגשו לניתוח AI: לאורך תקופת הלימוד הפעילה של המשתמש, ועד 24 חודשים נוספים, אלא אם המשתמש ביקש מחיקה מוקדמת יותר.
• פלטי ניתוח AI: לאורך תקופת הלימוד הפעילה, ועד 24 חודשים נוספים.
• נתוני דיוור שיווקי: עד למועד ביטול ההסכמה על-ידי המשתמש.
• נתוני יומן (Logs) ועוגיות אנליטיות: עד 26 חודשים.
• נתונים שיש לשמרם מכוח חובה חוקית: לתקופה הקבועה בחוק.

עם תום תקופות השמירה, החברה תפעל למחוק את המידע או להפכו לאנונימי באופן שלא ניתן לזיהוי, אלא אם המשתמש נתן הסכמה מפורשת לשמירה ממושכת יותר.

11. שינויים במדיניות הפרטיות

החברה רשאית לשנות מעת לעת את הוראות מדיניות פרטיות זו. אם יבוצעו שינויים מהותיים בהוראות שעניינן השימוש במידע אישי שמסר המשתמש, לרבות בעניין עיבוד באמצעות AI — תישלח על כך הודעה למשתמש וכן תפורסם על כך הודעה באתר החברה.

שינויים שיהיו בעלי השפעה מהותית על זכויות המשתמש או על אופן עיבוד המידע ידרשו הסכמה מחודשת מהמשתמש, ככל שנדרש על-פי דין.

12. יצירת קשר

להערות, שאלות, בקשות או תלונות בנוגע למדיניות פרטיות זו או לעיבוד המידע האישי על-ידי החברה, ניתן ליצור עמנו קשר באמצעות:

• פנייה ייעודית לעניינים פרטיים (מומלץ לבקשות למימוש זכויות לפי סעיף 8 לעיל): privacy@projectx100.com
• דוא"ל כללי: service@projectx100.com
• טלפון ושירות לקוחות (כולל וואטסאפ): __________________
• פנייה דרך "צור קשר" באתר: com/contact-us

ככלל, החברה תשיב לפניות בעניינים פרטיים תוך 30 ימים, ובמקרים מורכבים – בהקדם האפשרי לאחר מכן.