מדיניות פרטיות

1. סקירה ותחולה

מדיניות זו חלה על מידע אישי שאנו מעבדים בקשר לשירותים, בין שאתה ניגש אליהם דרך האתר שלנו בכתובת victoi.io, דרך אפליקציית Victoi ב-iOS או ב-Android, דרך ממשקי התכנות שלנו ("API") או בכל ערוץ אחר המקשר למדיניות זו או מפנה אליה. היא אינה חלה על מוצרים, אתרים או שירותים של צדדים שלישיים המשתלבים בשירותים או נגישים דרכם, אשר כפופים למדיניות הפרטיות שלהם עצמם.

אם אתה עובד, קבלן, מועמד למשרה או נציג ספק, עיבוד המידע האישי שלך מתואר בהודעה נפרדת הנמסרת לך באותו הקשר.

2. מי אנחנו

בקר המידע (data controller) האחראי למידע האישי המעובד לפי מדיניות זו הוא Victoi, Inc., תאגיד שהתאגד במדינת דלאוור. לשאלות, לבקשות או לתלונות בענייני פרטיות, פנה אלינו בכתובת privacy@victoi.com. להודעות משפטיות אחרות, פנה אל legal@victoi.com.

מקום שבו חברה קשורה או שותף אחר של Victoi פועלים כבקר מידע או כבקר מידע במשותף עבור שירות מסוים (למשל, שותף תשלומים או בנקאות מפוקח המנפיק כרטיס, שומר על כספים, מתמחר או מסלק פוזיציה, או מעבד פוזיציה בשוק תחזיות), נזהה את אותו גורם בנקודת האיסוף או בגילויים שלהלן וננתב את בקשתך בהתאם.

3. המידע שאנו אוספים

קטגוריות המידע האישי שאנו אוספים תלויות בשירותים שבהם אתה משתמש ובאופן שבו אתה מקיים איתנו אינטראקציה. הקטגוריות המתוארות להלן תואמות את אלה המוגדרות בחוק פרטיות הצרכן של קליפורניה ("CCPA"), כפי שתוקן בחוק זכויות הפרטיות של קליפורניה ("CPRA"), ואת קטגוריות המידע האישי המוכרות לפי תקנות הגנת המידע הכלליות של האיחוד האירופי ושל בריטניה ("GDPR").

3.1 מזהים

שם, תאריך לידה, כתובת דואר, כתובת דוא"ל, מספר טלפון, שם משתמש בחשבון, כתובת IP, מזהי מכשיר (כגון מזהי פרסום ומזהי התקנה), מזהי Apple ID או חשבון Google (כאשר הם משמשים להתחברות) ומספרי לקוח ייחודיים.

3.2 מסמכי זיהוי ממשלתיים ומזהים פיננסיים

דרכון, תעודת זהות לאומית, רישיון נהיגה, היתר שהייה או מסמך ממשלתי אחר (לרבות מספרי זיהוי, מדינת הנפקה, תאריך תפוגה וצילומי הצד הקדמי והאחורי); מספרי זיהוי לצורכי מס (למשל, מספר Social Security אמריקני מקום שבו הוא נדרש); ופרטי חשבון בנק, כרטיס תשלום וכתובות בלוקצ'יין שאתה מוסיף לצורך העברות, הפקדות ומשיכות.

3.3 מידע ומאפיינים ביומטריים

תמונות סלפי, פריימים של וידאו מבדיקת חיות, ותבניות הפנים (face-template embeddings) שאנו מפיקים ממסמך הזהות ומהסלפי שלך במטרה לוודא שהאדם שמול המצלמה הוא האדם שבמסמך. ראה סעיף 8 לפרטים.

3.4 מידע מסחרי ועסקאות

רשומות של תשלומים, העברות, הפקדות, משיכות, עסקאות כרטיס, פקודות ופוזיציות בנכסים מבוזרים בטוקן, פוזיציות בשוקי תחזיות, פעילות בלוקצ'יין המשויכת לכתובות שמסרת, הזמנות נסיעות (לרבות פרטי נוסעים, מסלול, בחירת מושבים ושירותים נלווים), כרטיסי אירועים, תרומות לגיוסי כספים, הפקדות והלוואות ב-Jangi (חיסכון מתחלף), עמלות, יתרות, דוחות, החזרים ומחלוקות.

3.5 פעילות אינטרנט, אפליקציה ורשת

עמודים ומסכים שנצפו, תכונות שבשימוש, פעולות בתוך האפליקציה, שאילתות חיפוש, משך הפעלה, קליקים והקשות, יומני שגיאות וקריסות, מדדי ביצועים, מעורבות בהתראות דחיפה, אזור זמן, העדפת שפה, סוג דפדפן, מערכת הפעלה, גרסת אפליקציה, סוג רשת ומפעיל סלולרי.

3.6 מיקום גיאוגרפי

מיקום משוער הנגזר מכתובת IP, ובאישורך — מיקום מדויק יותר מהמכשיר. ראה סעיף 9.

3.7 מידע קולי, אלקטרוני, חזותי ומידע דומה

תוכן ההודעות, השיחות והמדיה שאתה שולח דרך השירותים (טקסט, תמונות, סרטונים, מסמכים, הודעות קוליות, זרמי שיחות קול ווידאו), מטא-נתונים של שיחות (משתתפים, מועד, משך), מדדי איכות שיחה ותוכן שאתה מעלה לאירועים, לגיוסי כספים, לסקרים או לקבוצות Jangi. קטגוריה זו כוללת גם את ההנחיות וההודעות שאתה מוסר ל-Viki (עוזרת הבינה המלאכותית שלנו), שמע קולי הנקלט במהלך הפעלות קוליות של Viki, פריימים מהמצלמה כאשר אתה מפעיל קלט מצלמה, ומסמכים או תמונות שאתה מצרף לעיבוד בינה מלאכותית (ראה סעיף 13).

3.8 מידע מקצועי, תעסוקתי או מידע הסמכה

מקום שבו הדבר נדרש לתכונה מסוימת (למשל, לאימות חשבון עסקי או חשבון מארגן, או לבדיקת זיקה רגולטורית שהצהרת עליה) — מידע על תעסוקה, עיסוק, מקור כספים, מקור עושר והסמכות שאתה מוסר.

3.9 הסקות

הסקות שאנו מסיקים מהקטגוריות שלעיל לצורך זיהוי הונאות, התאמה אישית של השירות, ניקוד סיכונים והמלצות על מוצרים, לרבות אותות סיכון ואמון הנגזרים מדפוסי מכשיר, התנהגות ועסקאות.

3.10 מידע אישי רגיש (CPRA) / מידע בקטגוריות מיוחדות (GDPR)

אנו מעבדים את הקטגוריות הבאות, המוגדרות "רגישות" לפי ה-CPRA או מידע ב"קטגוריות מיוחדות" לפי ה-GDPR:

• מספרי זיהוי ממשלתיים (למשל, מספר Social Security, דרכון, רישיון נהיגה);
• פרטי התחברות לחשבון בצירוף קודי אבטחה או גישה;
• מיקום גיאוגרפי מדויק (כאשר אתה מעניק את ההרשאה);
• תוכן של הודעות, שיחות ומדיה שאינם מופנים אל Victoi;
• מידע ביומטרי (תבניות פנים) המעובד לצורך אימות זהות, מקום שבו הדבר נדרש לפי דיני איסור הלבנת הון ואיסור מימון טרור.

אנו משתמשים במידע אישי רגיש אך ורק למטרות המתוארות במדיניות זו, ואיננו משתמשים בו או חושפים אותו כדי להסיק מאפיינים עליך. לתושבי קליפורניה עשויה לעמוד הזכות להגביל את השימוש שלנו במידע אישי רגיש; ראה סעיף 19.

4. מקורות המידע האישי

אנו אוספים מידע אישי מהמקורות הבאים:

• ישירות ממך, כאשר אתה יוצר חשבון, משלים אימות זהות, מזרים כספים לשירותים או משתמש בהם, מתקשר איתנו או מוסר תוכן;
• באופן אוטומטי מהמכשירים שלך, כאשר אתה מתקין או פותח את האפליקציה או מבקר באתר שלנו, לרבות באמצעות קובצי Cookie וטכנולוגיות דומות (ראה מדיניות קובצי Cookie);
• ממשתמשים אחרים, כאשר הם שולחים לך כספים, הודעה, שיחה, הזמנה לאירוע או בקשת גיוס כספים, או מוסיפים אותך כמוטב או כאיש קשר;
• מספקי שירותים ומשותפים, לרבות ספקי אימות זהות ו-KYC, מעבדי תשלומים, מנפיקי כרטיסים, שותפי בנקאות, בורסות וצדדים נגדיים לסליקה המתמחרים ומסלקים את הפוזיציות שלך, מפעילי שוקי תחזיות, צוברי היצע נסיעות, ספקי מניעת הונאה, ספקי סינון סנקציות ואישים חשופים פוליטית, מרשמים ציבוריים ומאגרי מידע ממשלתיים, ומאגרי נתוני אשראי ותקשורת שלילית;
• ממקורות זמינים לציבור, לרבות מרשמי עסקים, רשימות סנקציות, רשומות בתי משפט ופרופילים ברשתות חברתיות שהפכת לציבוריים.

5. כיצד אנו משתמשים במידע

אנו משתמשים במידע אישי למטרות הבאות:

5.1 אספקת השירותים והפעלתם

• יצירת חשבונך ותחזוקתו ואימות זהותך;
• פתיחה, הזרמת כספים והפעלה של ארנקים, יתרות וכרטיסים;
• עיבוד העברות בין אנשים, עסקאות כסף נייד (לרבות באמצעות שותפים כגון Orange Money, MTN, Airtel, Vodacom, Wave, M-Pesa ורשתות דומות), תשלומי כרטיס, תזרימי מזומנים וניהול מוטבים;
• רישום וסליקה של פוזיציות בנכסים מבוזרים בטוקן ובשוקי תחזיות ופעילות אחרת הקשורה להשקעות;
• הפעלת ניהול כתובות בלוקצ'יין לקבלה ולשליחה של נכסים נתמכים לכתובות שמסרת;
• חיפוש, הזמנה, שינוי וניהול של טיסות, מלונות, מושבים ושירותים נלווים באמצעות שותפי הנסיעות שלנו;
• הפעלת הודעות, שיחות קול ווידאו, שיחות קבוצתיות, רשימות תפוצה, שיתוף קבצים, יצירת אירועים, כרטוס, סקרים, גיוס כספים ומעגלי Jangi (חיסכון מתחלף);
• מתן תמיכת לקוחות ומענה לפניותיך.

5.2 ציות, סיכונים ומניעת הונאה

• ביצוע בדיקת נאותות לקוחות, אימות זהות, סינון סנקציות, סינון אישים חשופים פוליטית וניטור שוטף כנדרש לפי דיני איסור הלבנת הון, איסור מימון טרור וסנקציות;
• זיהוי, חקירה ומניעה של הונאה, שימוש לרעה, הלבנת הון, מניפולציה בשוק, אירועי אבטחה ופעילות בלתי חוקית או בלתי מורשית אחרת (לרבות אותות קצב פעילות, מכשיר, התנהגות, כתובת IP וזיהוי VPN);
• אכיפת תנאי השירות, מדיניות השימוש הנאות ומדיניויות אחרות שלנו;
• ציות לצווים שיפוטיים, לבקשות כדין ולחובות משפטיות אחרות.

5.3 התאמה אישית ושיפור השירות

• התאמת תוכן, רשימות והמלצות בתוך השירותים;
• אבחון בעיות טכניות, איתור באגים ושיפור תכונות וביצועים;
• עריכת מחקר, ניתוח נתונים ופיתוח מוצרים על נתונים מצרפיים או מנותקי-זיהוי.

5.4 תקשורת

• שליחת הודעות תפעוליות ועסקתיות (למשל, התראות אבטחה, אישורי עסקאות, דוחות, עדכוני מחלוקות, בקשות KYC, שינויי מדיניות);
• שליחת תקשורת שיווקית מקום שבו הדבר מותר, עם אפשרות לביטול הסכמה;
• מענה לפניותיך ותמיכה בשימושך בשירותים.

5.5 תביעות משפטיות, ביקורות ועסקאות תאגידיות

• ביסוס, מימוש או הגנה על תביעות משפטיות;
• ציות לבדיקות רגולטוריות, לביקורות ולחובות דיווח;
• בחינה, ניהול משא ומתן והשלמה של עסקאות תאגידיות כגון גיוסי מימון, מיזוגים, רכישות, ארגון מחדש או מכירת נכסים, שבהן מידע אישי עשוי להיות אחד הנכסים המועברים.

6. הבסיסים המשפטיים לעיבוד (EEA ובריטניה)

אם אתה נמצא ב-EEA או בבריטניה, אנו מסתמכים על הבסיסים המשפטיים הבאים לפי סעיפים 6 ו-9 ל-GDPR / UK GDPR:

• ביצוע חוזה. כדי לספק את השירותים שביקשת, לרבות פתיחת חשבונך והפעלתו, עיבוד עסקאות, רישום וסליקה של פוזיציות, השלמת הזמנות ומתן תמיכה.
• ציות לחובה משפטית. כדי לעמוד בחובות רגולטוריות בתחומי איסור הלבנת הון, איסור מימון טרור, סנקציות, מס, חשבונאות, תשלומים, הגנת הצרכן ותחומים נוספים.
• אינטרסים לגיטימיים. כדי לזהות ולמנוע הונאה, לאבטח את השירותים, לשפר תכונות, לערוך מחקר וניתוח נתונים, לתקשר איתך בנוגע לשירותים ולנהל תביעות משפטיות — מקום שבו אינטרסים אלה אינם נדחים מפני זכויותיך.
• הסכמה. מקום שבו הדין מחייב זאת, לרבות עבור תקשורת שיווקית באמצעים אלקטרוניים בתחומי שיפוט מסוימים, קובצי Cookie אופציונליים וטכנולוגיות דומות, גישה למצלמה, למיקרופון, לספריית התמונות, לאנשי הקשר ולמיקום המדויק שלך, ועבור עיבוד מידע ביומטרי לאימות זהות. אתה רשאי לחזור בך מהסכמתך בכל עת.
• אינטרס ציבורי מהותי / מניעת עבירות. לעיבוד מידע רגיש (לרבות מידע ביומטרי ומידע ממסמכי זהות) כחלק מבדיקת נאותות לקוחות הנדרשת לפי דיני איסור הלבנת הון ואיסור מימון טרור.

7. אימות זהות ו-KYC

כדי לפתוח ולהפעיל חשבונות מסוימים וכדי לציית לדינים החלים, אנו מחויבים לאמת את זהותך. באמצעות מערך אימות הזהות שלנו אנו אוספים:

• את שמך המשפטי המלא, תאריך הלידה, כתובת המגורים ומספר הזיהוי לצורכי מס;
• צילום של מסמך זיהוי ממשלתי (הצד הקדמי, ומקום שבו הדבר רלוונטי גם האחורי), וכן נתוני מסמך מחולצים כגון מספר המסמך, מדינת ההנפקה ותאריך התפוגה;
• תמונת סלפי או סרטון חי קצר, שמהם אנו מפיקים תבניות פנים המשמשות להשוואה מול התצלום שבמסמך הזהות;
• תוצאות סינון מול רשימות סנקציות, מרשמי אישים חשופים פוליטית ומאגרי תקשורת שלילית;
• בפעילות בסיכון גבוה יותר — מידע על מקור הכספים ומקור העושר, עיסוק, מעסיק ותיעוד תומך.

לפרטים מלאים על מה שאנו אוספים, מדוע ולמשך כמה זמן אנו שומרים אותו, ראה את מדיניות ה-KYC / AML שלנו.

8. מידע ביומטרי

אנו משתמשים במידע ביומטרי אך ורק כדי לוודא שהאדם הפותח או המפעיל חשבון הוא אותו אדם המופיע במסמך הזהות שנמסר, וכדי להרתיע התחזות והונאה. העיבוד הביומטרי מורכב מ:

• לכידת פריימים של בדיקת חיות או סרטון קצר במהלך ההצטרפות;
• הפקת תבניות פנים מתמטיות (embeddings) מתמונת הסלפי שלך וממסמך הזהות שלך;
• השוואת תבניות אלה לקביעת מידת ההתאמה;
• שמירת החלטת ההתאמה, הראיות התומכות והתמונות והתבניות שבבסיסן למשך התקופה הנדרשת לציות לדיני איסור הלבנת הון ולדרישות שמירת רשומות (ראה סעיף 16).

מקום שבו הדין בתחום השיפוט שלך (למשל, חוק ה-BIPA של אילינוי, ה-CUBI של טקסס או חוק הביומטריה של מדינת וושינגטון) מחייב הודעה בכתב והסכמה לפני איסוף מזהים ביומטריים, אנו מוסרים הודעה זו ומקבלים את הסכמתך בנקודת האיסוף. איננו מוכרים מזהים ביומטריים ואיננו משתמשים בהם לכל מטרה אחרת מלבד אימות זהות, מניעת הונאה וציות.

אימות ביומטרי ברמת המכשיר (Face ID, ‏Touch ID, בקשת האימות הביומטרי של Android) מטופל כולו על ידי מערכת ההפעלה של מכשירך. Victoi לעולם אינה מקבלת או שומרת את טביעת האצבע שלך, את גיאומטריית הפנים שלך או כל תבנית ביומטרית המשמשת לפתיחת הנעילה של מכשירך.

9. נתוני מיקום

באישורך, אפליקציית Victoi אוספת מהמכשיר שלך מיקום משוער או מדויק למטרות כגון:

• קביעה אם שירות זמין בתחום השיפוט שלך;
• זיהוי פעילות חשודה בחשבון, דפוסי "נסיעה בלתי אפשרית" וניסיונות השתלטות על חשבון;
• הצגת תוכן קרוב (למשל, בחיפוש נסיעות);
• ציות לסנקציות ולהגבלות גיאוגרפיות אחרות.

אנו עשויים לאסוף מיקום גם כאשר האפליקציה אינה בשימוש, מקום שבו הענקת הרשאת מיקום ברקע, כדי לתמוך באותות אבטחה הקשורים לפעילות מתמשכת (למשל, הפעלות תשלום בהצמדה או שיחות פעילות). באפשרותך לשנות את הרשאות המיקום בהגדרות המכשיר בכל עת.

10. אנשי קשר ופנקס כתובות

באישורך, האפליקציה קוראת את אנשי הקשר במכשירך כדי שתוכל לאתר במהירות חברים ובני משפחה שכבר נמצאים ב-Victoi, להוסיף מוטבים להעברות ולפתוח בצ'אטים או בשיחות. אנו מעבדים אנשי קשר כדי:

• להתאים מספרי טלפון וכתובות דוא"ל לחשבונות Victoi קיימים;
• לאפשר לך לבחור נמענים להעברות, להודעות, לשיחות, להזמנות לקבוצות או לסקרים;
• לתחזק את רשימת המוטבים השמורה שלך.

איננו משתמשים באנשי הקשר שלך כדי לשלוח הודעות שיווקיות לאנשים שאינם משתמשי Victoi ללא הסכמתם. באפשרותך לבטל את הרשאת אנשי הקשר בהגדרות המכשיר; אם תעשה זאת, תכונות גילוי אנשי הקשר יפסיקו לפעול.

11. הודעות, שיחות ותוכן משתמשים

השירותים כוללים הודעות, שיחות קול ווידאו (אחד-על-אחד וקבוצתיות), רשימות תפוצה, שיתוף קבצים, סקרים, פרסומי גיוס כספים ופעילות בקבוצות Jangi. אנו מעבדים את התוכן ואת המטא-נתונים של תקשורות אלה כדי למסור אותן, לאחסן אותן לגישתך, לתמוך בהשמעת מדיה ובהקמת שיחות (לרבות באמצעות ספק השיחות שלנו, LiveKit), לאכוף את המדיניות שלנו, להיענות לבקשות כדין ולשפר את האמינות.

איננו משתמשים בתוכן ההודעות, השיחות או הקבצים הפרטיים שלך לצורכי פרסום. מקום שבו אנו מציעים הצפנה מקצה לקצה במשטחים מסוימים, אנו מתארים זאת בשירות עצמו.

12. כיצד אנו משתפים מידע

אנו משתפים מידע אישי עם:

• משתמשים אחרים — כאשר אתה שולח או מקבל העברה, הודעה, שיחה, כרטיס לאירוע, הפקדת Jangi או אינטראקציה אחרת, הצד שכנגד הרלוונטי מקבל את המידע הדרוש להשלמת אותה אינטראקציה (למשל, שמך, שם המשתמש שלך, פרטי העסקה ותוכן ההודעה).
• ספקי שירותים ומעבדי נתונים — ספקים המעבדים מידע מטעמנו לצורכי אחסון, אימות זהות, KYC, סינון סנקציות, מניעת הונאה, הנפקת כרטיסים ועיבודם, עיבוד תשלומים, בנקאות וניהול כספים, תמחור וסליקה של נכסים מבוזרים בטוקן ושוקי תחזיות, נתוני שוק, היצע נסיעות, הודעות, שיחות, התראות דחיפה, ניתוח נתונים, דיווח קריסות, תמיכת לקוחות ומשלוח דוא"ל/מסרונים (ראה סעיף 14).
• שותפי בנקאות, תשלומים ומסחר — לרבות מנפיקי כרטיסים, מעבדים, סולקים, צדדים נגדיים ב-ACH וב-SWIFT, מפעילי כסף נייד, צדדים נגדיים לנזילות ולסליקה, בורסות, גופי משמורת וספקי נסיעות, ככל הנדרש להשלמת העסקה או השירות שביקשת.
• יועצים מקצועיים — רואי חשבון מבקרים, עורכי דין, רואי חשבון, יועצים ומבטחים הפועלים תחת חובות סודיות.
• רשויות ממשלתיות, רגולטוריות ורשויות אכיפת חוק — מקום שבו הדבר נדרש לציות לדין החל, לצו שיפוטי או להליך משפטי תקף, או להגנה על זכויותינו, על זכויות משתמשינו או על שלום הציבור.
• רוכשים, מממנים וחליפים — בקשר למימון, מיזוג, רכישה, ארגון מחדש, מכירת נכסים, פשיטת רגל או עסקה או הליך דומים, בכפוף לחובות סודיות.
• לפי הנחייתך או בהסכמתך — עם כל גורם אחר, כאשר אתה מורה לנו לשתף או לפרסם מידע.

13. Viki ותכונות בינה מלאכותית (נתונים)

השירותים כוללים את Viki, עוזרת הבינה המלאכותית שלנו, המספקת תכונות מבוססות בינה מלאכותית ברחבי הפלטפורמה, לרבות צ'אט שיחתי, הפעלות קוליות חיות, הבנת תמונות ומסמכים ויצירת תוכן (למשל, מענה על שאלות, תמצות מידע או ניסוח הודעות). סעיף זה מתאר את המידע האישי המעובד כאשר אתה משתמש ב-Viki, מי מעבד אותו ואילו אפשרויות בחירה עומדות לרשותך.

כאשר אתה משתמש ב-Viki, המידע הבא משודר לעיבוד:

• ההנחיות וההודעות שאתה מוסר ל-Viki;
• שמע קולי המוזרם במהלך הפעלות קוליות חיות של Viki;
• פריימים מהמצלמה, כאשר אתה מפעיל את המצלמה במהלך הפעלה קולית;
• מסמכים ותמונות שאתה מצרף לניתוח על ידי Viki;
• הקשר חשבון מוגבל, כגון אזור השפה של הפרופיל שלך ונתוני החשבון הדרושים למענה על שאלה הקשורה לחשבון ששאלת.

מידע זה מעובד על ידי ספקי שירותי בינה מלאכותית מצד שלישי הפועלים כמעבדי נתונים מטעמנו — נכון להיום Google LLC (באמצעות ה-Gemini API). Google מעבדת מידע זה לפי הנחיותינו המתועדות ובהתאם לתנאי עיבוד הנתונים של ה-Gemini API, המחייבים את Google להגן על המידע האישי שלך באמצעים מגנים ברמה שאינה פחותה מזו המתוארת במדיניות זו ולהשתמש בו אך ורק לאספקת השירות עבורנו.

אנו רשאים להוסיף, להחליף או להסיר ספקי שירותי בינה מלאכותית מעת לעת. נעדכן מדיניות זו כך שתשקף כל שינוי מהותי, ומקום שבו הדין החל מחייב זאת — נבקש את הסכמתך מחדש.

האפליקציה מבקשת את הסכמתך המפורשת לפני שנתוניך משותפים לראשונה עם ספק בינה מלאכותית. באפשרותך לחזור בך מהסכמה זו בכל עת בהגדרות, מה שישבית את תכונות Viki. חזרה מן ההסכמה אינה משפיעה על עיבוד שבוצע בזמן שהסכמתך הייתה בתוקף.

תוכן שיחות הבינה המלאכותית נשמר כמתואר בסעיף 16 (שמירת נתונים). ההסכמים שלנו עם ספקי בינה מלאכותית מגבילים את השימוש במידע האישי שלך לאספקת השירות עבורנו; איננו מתירים לספקי הבינה המלאכותית שלנו להשתמש במידע האישי שלך לאימון מודלי הבסיס שלהם ללא הסכמתך.

14. ספקי שירותים (רשימה להמחשה)

קטגוריות ספקי השירותים הבאות מעבדות מידע אישי מטעמנו. הרשימה נועדה להמחשה ועשויה להשתנות; אנו מנהלים רשימת מעבדי משנה פנימית ונמסור אותה לפי בקשה לצדדים עסקיים או מפוקחים.

15. העברות מידע בינלאומיות

מטה Victoi נמצא בארצות הברית, ומידע אישי שאנו מעבדים עשוי להיות מועבר אל ארצות הברית ואל מדינות אחרות שבהן אנו או ספקי השירותים שלנו פועלים, להיות מאוחסן בהן ולהיות מעובד בהן. דיני הפרטיות במדינות אלה עשויים להיות שונים מאלה שבמדינתך.

מקום שבו אנו מעבירים מידע אישי מה-EEA, מבריטניה או משווייץ למדינה שלא קיבלה החלטת נאותוּת, אנו מסתמכים על אמצעי הגנה הולמים, לרבות התניות החוזיות הסטנדרטיות של הנציבות האירופית (וה-UK International Data Transfer Addendum מקום שבו הוא חל), אמצעים משלימים ככל הנדרש, ומקום שבו הדבר חוקי — הסכמתך המפורשת או נחיצות ההעברה לביצוע החוזה שלך איתנו. אתה רשאי לבקש עותק של אמצעי ההגנה שהעמדנו בפנייה אלינו.

16. שמירת נתונים

אנו שומרים מידע אישי כל עוד הוא דרוש לאספקת השירותים ולמטרות עסקיות או משפטיות לגיטימיות. תקופת השמירה המדויקת תלויה בסוג המידע ובחובות המשפטיות החלות: ככלל, אנו שומרים רשומות חשבון, KYC ועסקאות עד עשר (10) שנים לאחר סגירת חשבונך או מחיקתו, ולתקופה ארוכה יותר רק מקום שבו דין, רגולטור או בית משפט מחייבים זאת.

• נתוני חשבון, פרופיל ואנשי קשר — כל עוד חשבונך פתוח, ובתוספת תקופה סבירה לאחר מכן למטרות משפטיות, חשבונאיות, ביקורת, יישוב מחלוקות ואבטחה.
• רשומות KYC, אימות זהות ו-AML — נשמרות עד עשר (10) שנים לאחר סיום קשר הלקוח או השלמת עסקה מזדמנת, בהתאם לדרישות שמירת הרשומות שבדיני איסור הלבנת הון ואיסור מימון טרור החלים (ולתקופה ארוכה יותר מקום שבו הדין המקומי מחייב זאת או כאשר רגולטור או בית משפט מורים על כך).
• רשומות עסקאות — תשלומים, העברות, פעילות כרטיס, פקודות בנכסים מבוזרים בטוקן, פוזיציות בשוקי תחזיות, הזמנות נסיעות, הפקדות Jangi, תרומות לגיוסי כספים, כרטיסי אירועים ורשומות קשורות נשמרים עד עשר (10) שנים ממועד העסקה, או לתקופה ארוכה יותר מקום שבו דיני שמירת רשומות פיננסיות, מס והגנת הצרכן מחייבים זאת.
• תקשורת — הודעות, שיחות ותוכן שאתה שולח דרך השירותים נשמרים עד שאתה (או, מקום שבו הדבר רלוונטי, הצד שכנגד) מוחקים אותם, או עד לסגירת חשבונך, בכפוף לחובות הקפאה משפטית ולבקשות של רשויות אכיפת חוק.
• יומני שרת ואבטחה, אותות הונאה וטלמטריית מכשירים — נשמרים ככלל עד עשרים וארבעה (24) חודשים, ולתקופה ארוכה יותר מקום שבו הדבר דרוש לאבטחה או לחקירה משפטית.
• העדפות שיווק ורשומות ביטול הסכמה — נשמרות ללא הגבלת זמן כדי שנוכל לכבד את העדפותיך.

כאשר אין לנו עוד צורך לגיטימי לעבד מידע אישי, אנו מוחקים אותו או הופכים אותו לאנונימי, או — מקום שבו מחיקה אינה אפשרית (למשל, מפני שהמידע מאוחסן בגיבויים) — מאחסנים אותו באופן מאובטח ומבודדים אותו מכל עיבוד נוסף עד שהמחיקה תתאפשר.

17. אבטחה

אנו מקיימים אמצעי הגנה טכניים, ארגוניים ופיזיים שנועדו להגן על מידע אישי מפני גישה, חשיפה, שינוי והשמדה בלתי מורשים. אמצעים אלה כוללים הצפנה בתעבורה ובמנוחה, בקרות גישה וגישה לפי עקרון ההרשאה המינימלית, נוהלי פיתוח תוכנה מאובטחים, אחסון מאובטח של פרטי גישה ב-Secure Enclave או ב-Keystore של מכשירך, ניהול מפתחות מבוסס חומרה, מידור רשתות, ניהול חולשות, רישום ביומנים וניטור, הדרכת עובדים ותכנון תגובה לאירועים. עם זאת, אף תוכנית אבטחה אינה מושלמת, ואיננו יכולים להבטיח אבטחה מוחלטת. אתה אחראי לשמור על אבטחת פרטי הגישה לחשבונך ועל מכשיריך.

18. זכויות הפרטיות שלך

בהתאם למקום מגוריך, עשויות לעמוד לך זכויות לעיין במידע האישי שלך, לתקן אותו, למחוק אותו, לקבל אותו בפורמט נייד או להגביל את עיבודו, לבטל את הסכמתך לחשיפות מסוימות ולהגיש תלונה לרשות פיקוח. הסעיפים שלהלן מתארים זכויות ייעודיות לתושבי מדינות בארה"ב ולתושבי ה-EEA / בריטניה. להגשת בקשה, שלח דוא"ל אל privacy@victoi.com מכתובת הדוא"ל המשויכת לחשבון Victoi שלך, או השתמש בבקרות הפרטיות בתוך האפליקציה מקום שבו הן זמינות. נאמת את זהותך באמצעות המידע המצוי כבר ברשומותינו לפני מילוי בקשה.

לא נפלה אותך לרעה ולא ננקוט נגדך צעדי תגמול בשל מימוש זכויות הפרטיות שלך. אתה רשאי להיעזר בשלוח מורשה להגשת בקשה בשמך, בכפוף לאימות.

19. הודעה לתושבי מדינות בארה"ב

19.1 קליפורניה (CCPA / CPRA)

אם אתה תושב קליפורניה, עומדות לך הזכויות הבאות, בכפוף לאימות ולחריגים החלים:

• הזכות לדעת אילו קטגוריות ואילו פריטים ספציפיים של מידע אישי אספנו עליך, את קטגוריות המקורות, את מטרות האיסוף ואת קטגוריות הצדדים השלישיים שלהם חשפנו אותו;
• הזכות למחוק מידע אישי שאספנו ממך, בכפוף לחריגים, לרבות אלה הנוגעים להשלמת עסקאות, לציות לחובות משפטיות, לזיהוי הונאות ולהגנה על אבטחתנו;
• הזכות לתקן מידע אישי שגוי;
• הזכות לבטל הסכמה למכירה או לשיתוף של מידע אישי. איננו מוכרים מידע אישי בתמורה כספית. אנו עשויים "לשתף" מידע אישי עם שותפי פרסום וניתוח נתונים כהגדרת מונח זה ב-CPRA (פרסום התנהגותי חוצה-הקשרים); באפשרותך לבטל הסכמה זו בהתאמת העדפות קובצי ה-Cookie (ראה מדיניות קובצי Cookie שלנו) ובשליחת אותות Global Privacy Control, שאותם אנו מכבדים;
• הזכות להגביל שימוש במידע אישי רגיש, למעט מקום שבו השימוש דרוש לאספקת השירותים, לציות לדין, למניעת הונאה או אירועי אבטחה, או כמותר בדרך אחרת לפי ה-CPRA;
• הזכות לאי-הפליה בשל מימוש זכויותיך;
• הזכות לבטל הסכמה לקבלת החלטות אוטומטית בנסיבות המוגבלות המתוארות בסעיף 23.

קטגוריות המידע האישי שנאספו, נמכרו, שותפו או נחשפו למטרה עסקית בשנים-עשר (12) החודשים שקדמו מסוכמות בסעיף 3 ובסעיף 12. איננו מוכרים או משתפים ביודעין מידע אישי של תושבי קליפורניה מתחת לגיל שש-עשרה (16).

19.2 מדינות אחרות בארה"ב

לתושבי וירג'יניה, קולורדו, קונטיקט, יוטה, טקסס, אורגון, מונטנה, איווה, טנסי, אינדיאנה, פלורידה, דלאוור, ניו המפשייר, ניו ג'רזי, מינסוטה, מרילנד, רוד איילנד, קנטקי ומדינות נוספות בעלות חוקי פרטיות מקיפים עומדות זכויות מקבילות, שעשויות לכלול זכויות עיון, תיקון, מחיקה, קבלת עותק נייד וביטול הסכמה לפרסום ממוקד, למכירת מידע אישי ולסוגים מסוימים של פרופיילינג. למימוש זכויות אלה, פנה אל privacy@victoi.com.

19.3 ערעורים

אם נדחה את בקשתך, אתה רשאי לערער במענה לדחייתנו או בפנייה אל privacy@victoi.com עם שורת הנושא "Privacy Appeal". אם ערעורך יידחה, אתה רשאי לפנות ליועץ המשפטי של המדינה שבה אתה מתגורר.

20. זכויות ב-EEA ובבריטניה (GDPR)

אם אתה נמצא ב-EEA או בבריטניה, עומדות לך הזכויות הבאות לפי ה-GDPR / UK GDPR:

• עיון במידע האישי שלך וקבלת עותק ממנו;
• תיקון מידע שגוי או חלקי;
• מחיקה ("הזכות להישכח"), בכפוף לחריגים שבדין;
• הגבלת עיבוד בנסיבות מסוימות;
• ניידות נתונים לגבי מידע שמסרת לנו ואנו מעבדים באמצעים אוטומטיים;
• התנגדות לעיבוד המבוסס על אינטרסים לגיטימיים, לרבות פרופיילינג;
• התנגדות לשיווק ישיר (לרבות פרופיילינג לצורכי שיווק ישיר) בכל עת;
• הזכות שלא להיות כפוף להחלטה המבוססת אך ורק על עיבוד אוטומטי ושיש לה השפעה משפטית או השפעה משמעותית דומה, למעט כמותר על פי דין (ראה סעיף 23);
• חזרה מהסכמה בכל עת, מקום שבו אנו מסתמכים על הסכמה;
• הגשת תלונה לרשות הפיקוח על הגנת המידע המקומית שלך, לרבות ה-Information Commissioner's Office הבריטי, ה-Data Protection Commission האירית או רשות אחרת ב-EEA במקום מגוריך הרגיל, במקום עבודתך או במקום ההפרה הנטענת.

21. ילדים

השירותים אינם מיועדים לילדים, ואיננו אוספים ביודעין מידע אישי ממי שגילו מתחת ל-18 (או מתחת לגיל המינימום הגבוה יותר הנדרש בתחום השיפוט שלך). אם ייוודע לנו שאספנו מידע אישי מילד ללא הסכמה מאומתת של הורה או אפוטרופוס מקום שבו היא נדרשת, נמחק אותו. אם אתה סבור שילד מסר לנו מידע אישי, פנה אל privacy@victoi.com.

22. שיווק והעדפות

מקום שבו הדין מתיר זאת, אנו עשויים לשלוח לך תקשורת שיווקית על מוצרי Victoi, מבצעים והכרזות בדוא"ל, בהתראת דחיפה או במסרון. באפשרותך לבטל את הסכמתך בכל עת באמצעות:

• שימוש בקישור הסרת ההרשמה שבכל הודעת דוא"ל שיווקית;
• מענה STOP לכל מסרון שיווקי;
• כיבוי התראות שיווקיות באפליקציה תחת הגדרות › התראות;
• פנייה אל privacy@victoi.com.

נמשיך לשלוח לך הודעות עסקתיות ותפעוליות הדרושות לאספקת השירותים (למשל, התראות אבטחה, אישורי עסקאות, דוחות, בקשות KYC ועדכוני מדיניות), ומהודעות אלה אינך יכול לבטל את ההרשמה.

23. קבלת החלטות אוטומטית ופרופיילינג

אנו משתמשים בעיבוד אוטומטי, לרבות פרופיילינג, בקשר לאימות זהות, לסינון סנקציות, לניטור עסקאות, לניקוד הונאה וסיכונים ולקביעות כשירות. במקרים מסוימים, עיבוד זה עשוי להוביל להשפעה משפטית או להשפעה משמעותית דומה עליך (למשל, סירוב לפתוח חשבון, חסימת עסקה, השעיית חשבון או הגבלת תכונות).

מקום שבו הדין מחייב זאת, נודיע לך על ההחלטה האוטומטית, על הלוגיקה שביסודה ועל משמעותה והשלכותיה הצפויות, ואתה רשאי לבקש בחינה אנושית, להביע את עמדתך ולהשיג על ההחלטה בפנייה אל privacy@victoi.com.

24. קובצי Cookie וטכנולוגיות דומות

האתר שלנו ושירותים מסוימים משתמשים בקובצי Cookie, בערכות פיתוח תוכנה, בפיקסלים, במזהים סלולריים ובטכנולוגיות דומות. מידע מפורט על קטגוריות קובצי ה-Cookie שבהם אנו משתמשים, על מטרותיהם ועל אופן ניהול העדפותיך מובא במדיניות קובצי Cookie שלנו.

25. קישורים ושילובים של צדדים שלישיים

השירותים עשויים לכלול קישורים לאתרים, לאפליקציות או לשירותים של צדדים שלישיים, ועשויים להטמיע תוכן של צדדים שלישיים. איננו אחראים לנוהלי הפרטיות של אותם צדדים שלישיים, והשימוש שלך בהם מוסדר לפי התנאים ומדיניות הפרטיות שלהם. ארנקים במשמורת עצמית, רשתות בלוקצ'יין ציבוריות וסיירי בלוקצ'יין מופעלים על ידי צדדים שלישיים (או על ידי אף גורם) והם ציבוריים מעצם טיבם; משעה ששידרת עסקה או שיתפת כתובת, המידע המשויך עשוי להיות קבוע וגלוי לכל.

26. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. כאשר נערוך שינויים מהותיים, נודיע לך באמצעות השירותים או בדרך אחרת לפני כניסת השינוי לתוקף, מקום שבו הדין מחייב זאת. התאריך "עודכן לאחרונה" שבראש העמוד מציין מתי המדיניות עודכנה לאחרונה. המשך שימושך בשירותים לאחר מועד הכניסה לתוקף מהווה הסכמה למדיניות המעודכנת.

27. יצירת קשר

לשאלות או למימוש זכויות הפרטיות שלך, פנה אל privacy@victoi.com. להודעות משפטיות אחרות, פנה אל legal@victoi.com.