1. שני תפקידים, עיקרון אחד
Everlage מעבדת מידע אישי בשני תפקידים. עבור חשבונות מפעילים (אתם והצוות) אנחנו בעלי השליטה במידע. עבור נתוני אורחים שנאספים בחנות הממותגת שלכם — הארגון שלכם הוא בעל השליטה ו-Everlage היא מעבדת מטעמכם. בשני המקרים העיקרון זהה: מידע נאסף למטרה, לא למכירה.
מדיניות פרטיות זו חלה גם על אפליקציית Everlage לנייד עבור iOS ו-Android, לרבות תפעול אירועים, סריקת כרטיסים, צ׳ק-אין במצב לא מקוון ו-Secure Sign-In, היכן שהם מופעלים. Everlage מסופקת על ידי DLTS. לשאלות או לבקשות בנושא פרטיות, פנו אל contact@everlage.com או בקרו בכתובת https://everlage.com/he-il/privacy-requests. הארגון שלכם שולט במידע על האירועים ועל המשתתפים שלו; Everlage מעבדת מידע זה בהתאם להוראותיו. בנפרד, Everlage מטפלת במידע הנחוץ לצורכי החשבון שלה עצמה, האבטחה וניהול השירות.
2. מה אנחנו אוספים
נתוני מפעיל: שם, אימייל עבודה, תפקיד, רישומי התחברות וחיוב. נתוני אורחים (בשמכם): פרטי הרשמה שביקשתם בטפסים, רישומי כרטיסים והזמנות, חותמות זמן של צ׳ק-אין ויומני תקשורת. איננו מוכרים מידע אישי ולעולם לא משווקים לאורחים שלכם.
יכולות הכנס עשויות לעבד גם ביוגרפיות ותמונות של דוברים, מצגות שהועלו והרשאות נלוות. במסגרת תפעול החשבון והאתר עשויים להישמר פניות תמיכה, בחירות הסכמה ואירועי אבטחה. פרטי קשר פרטיים של דוברים ומצגות שהועלו אינם מתפרסמים אוטומטית.
3. למה אנחנו מעבדים
כדי להריץ את השירות שרכשתם: הנפקת כרטיסים, אימות קודי QR בכניסה, שליחת תזכורות שהגדרתם, הפקת תגים, הפקת הדוחות שלכם ומניעת הונאה וכניסה כפולה.
כמארגנים, אתם קובעים אילו פרטי משתתפים ואילו הודעות הקשורות לאירוע תבקשו, ועליכם לספק את ההודעות וההרשאות המתאימות לשימוש זה. כאשר נדרשת הסכמה, השתמשו בבקרות הזמינות וכבדו את בחירת המשתתף; הסכמה לשיווק אופציונלי נפרדת מהודעות הנדרשות למתן שירות האירוע שהתבקש. Everlage מעבדת מידע על אירועים שבשליטת המארגן בהתאם להוראותיו המתועדות ולהסכם החל.
3א. אפליקציית הנייד: מידע, מטרות והרשאות מכשיר
בעת השימוש באפליקציית הנייד, היכולות המופעלות עבור החשבון שלכם עשויות לעבד:
מידע על החשבון ועל סביבת העבודה, כגון שמכם, אימייל העבודה, מספר טלפון ככל שנמסר, מזהה חשבון, ארגון, תפקיד והרשאות שהוקצו, כדי לזהות אתכם ולספק את הכלים שאתם מורשים להשתמש בהם.
מידע על כרטיסים ועל צ׳ק-אין, לרבות מזהי כרטיסים או תוכן קודי QR, מזהי אירועים, תוצאות סריקה וחותמות זמן, כדי לאמת כניסה, לזהות כפילויות ולהתאים רישומי צ׳ק-אין.
מיקום המכשיר, שעשוי להיות מדויק בהתאם להרשאה שתעניקו ולמידע הזמין במכשיר שלכם, בעת שימוש בתהליך הצ׳ק-אין. ייתכן שייעשה שימוש חוזר במיקום עדכני של המכשיר לצורך צ׳ק-אין. המיקום מצורף לרישום הצ׳ק-אין ועשוי להישמר באופן מקומי לצורך סנכרון מאוחר יותר כאשר אין חיבור. אפליקציית הנייד מבקשת גישה למיקום בזמן השימוש בלבד, ולא מעקב רציף ברקע.
מזהה התקנה, שם/דגם המכשיר, מערכת ההפעלה וגרסת האפליקציה, אסימון התראות, מפתחות אבטחה ציבוריים והוכחות לתקינות המכשיר/האפליקציה, כדי לרשום ולזהות מכשירים מהימנים, להגן על הפעלות, למנוע שימוש לרעה ולשלוח התראות אבטחה או התראות תפעוליות שהופעלו.
תמונות שאתם בוחרים ומעלים במכוון, דהיינו לוגו האפליקציה של העסק, לוגו האתר או ה-favicon (בפורמט JPEG, PNG או WebP, עד 1MB לכל תמונה), לצורך ביצוע הפעולה הניהולית שביקשתם.
הגישה למצלמה משמשת לקריאת קודי QR של כרטיסים ושל חיבור/כניסה. תהליך הסריקה מעבד את הקוד המפוענח; הוא אינו מעלה וידאו מהמצלמה. הגישה לתמונות משמשת כאשר אתם בוחרים תמונה עבור יכולת העלאה זמינה. האפליקציה אינה מבקשת גישה למיקרופון לצורך סריקת QR.
אימות במכשיר, לרבות Face ID, טביעת אצבע או קוד הגישה למכשיר, מתבצע על ידי מערכת ההפעלה. Everlage מקבלת תוצאת אימות או הוכחה קריפטוגרפית; היא אינה מקבלת את תמונת הפנים שלכם, את תבנית טביעת האצבע או את קוד הגישה למכשיר.
ניתן לשנות הרשאות מכשיר בהגדרות iOS או Android. סירוב להרשאה או ביטולה עלולים למנוע את פעולת היכולת הקשורה. ביטול הרשאת מכשיר אינו מוחק כשלעצמו מידע שנמסר בעבר לשירות. לבקשת מחיקה, השתמשו במסלול בקשות הפרטיות בכתובת https://everlage.com/he-il/privacy-requests. אפשרות למחיקת חשבון זמינה גם בהגדרות האפליקציה, ככל שגרסת האפליקציה שלכם תומכת בכך.
4. איפה המידע יושב
המידע מאוחסן על תשתית ענן מוקשחת עם הצפנה במעבר ובמנוחה. הגישה בתוך Everlage מבוססת תפקידים ומתועדת. אנחנו משתמשים בספקי שירות לפעולות כגון אחסון, שליחת מיילים ומסירת התראות. למידע על השירותים שבהם נעשה שימוש, ראו את המסמך "ספקי שירות והיקף העיבוד".
4א. ספקי שירות לאפליקציית הנייד ושיתוף מידע
שירות הנייד משתמש ב-Expo/EAS, המסופק על ידי 650 Industries, Inc. (ארצות הברית), להפצת האפליקציה ולעדכונים, ובשירותי ה-push של Expo לניתוב התראות. מסירת התראות push נעשית גם באמצעות Apple Push Notification service, המסופק על ידי Apple Inc. (ארצות הברית), ב-iOS, ובאמצעות Firebase Cloud Messaging, המסופק על ידי Google LLC (ארצות הברית), ב-Android. Everlage משתמשת ב-Firebase לצורך Cloud Messaging בלבד. שירותים אלה מעבדים את המזהים, את מידע המסירה הטכני ואת תוכן ההתראה הנחוצים לביצוע פעולה זו.
קודי אימות והודעות אימייל שירותיות נשלחים באמצעות Postmark. קודי אימות והודעות שירות ב-SMS נשלחים כיום באמצעות 019. אנחנו עשויים להוסיף או להחליף ספקי שליחת SMS, לרבות Twilio. ספק כאמור מעבד את מספר הטלפון של הנמען, את תוכן ההודעה (לרבות קוד אימות, ככל שרלוונטי) ומידע מסירה, רק כאשר הוא מופעל עבור מסלול ההודעות הרלוונטי. הכללת ספק אפשרי ברשימה אינה מעידה שהוא מקבל מידע אישי כיום.
כאשר אימות תקינות מכשיר מופעל, Everlage מעבדת מפתחות אבטחה ציבוריים והוכחות לתקינות האפליקציה/המכשיר כדי לאמת התקנה מקורית ולהגן על הגישה לחשבון. ב-iOS ניתן לעשות לשם כך שימוש ב-Apple App Attest. ככל שהדבר מופעל ב-Android, היישום משתמש ב-Android Key Attestation; כל שירות תקינות אחר המופעל בנפרד חל רק על הגרסאות ועל התהליכים שהוגדרו להשתמש בו.
כאשר מארגן מפעיל מסירת כרטיסים באמצעות Apple Wallet או Google Wallet ואתם בוחרים לשמור כרטיס, תהליך ה-Wallet הרלוונטי מעבד את מזהה הכרטיס, מידע על האירוע, סטטוס הכניסה וכל פרטי מחזיק הכרטיס הכלולים באותו כרטיס דיגיטלי. הספק הרלוונטי מקבל את המידע הנחוץ לתהליך המסירה או העדכון. עדכוני כרטיס שהופעלו עשויים לשקף שינויים כגון ביטול או שלילה. סריקת כרטיס המוצג ב-Wallet היא פעולת צ׳ק-אין נפרדת. אפליקציית הצוות של Everlage אינה נדרשת לגישה לשאר תוכן ה-Wallet שלכם כדי לסרוק את קוד ה-QR של אותו כרטיס.
אנשים מורשים בארגון שלכם יכולים לגשת למידע תפעולי בהתאם להרשאות שהוקצו להם. אנחנו משתמשים בספקי שירות לפעולות האחסון, המסירה והאבטחה הרלוונטיות. ההסדרים החלים עם הספקים צריכים להגן על המידע האישי שהם מעבדים עבורנו באופן העולה בקנה אחד עם מדיניות זו. אזור אירוח היישום הראשי שהוגדר אינו אומר שכל פעולת מסירה, תמיכה או פעולה של ספק מתבצעת באותו אזור.
4ב. אחסון לא מקוון במכשירים ניידים
כדי לתמוך בצ׳ק-אין במצב לא מקוון, האפליקציה שומרת במכשיר רשימת אימות מצומצמת של האירוע ורישומי צ׳ק-אין מוצפנים. רשימת האימות כוללת תקצירים מוצפנים (digests) של כרטיסים ומידע על סטטוס, ולא את רשימת האורחים הגולמית. צ׳ק-אין ממתין עשוי לכלול את ההפניה לכרטיס/ל-QR, את האירוע, את חותמת הזמן ואת המיקום, והוא נשלח לשרת כאשר סנכרון מתאפשר.
רשימות אימות שהוכנו פוקעות בהתאם למגבלת השמירה של השרת או לחלון השמירה של האירוע. במהלך פעולה רגילה, רישומי צ׳ק-אין שלא סונכרנו נשמרים לצורך סנכרון או בדיקה. ביטול מפורש של המכשיר, מחיקה מטעמי אבטחה, ניקוי נתוני האפליקציה או הסרת התקנתה עלולים למחוק רישומים מקומיים לפני סנכרון. רשימות אימות שהוכנו פוקעות לכל המאוחר בתוך 48 שעות מהורדתן, ועשויות לפקוע מוקדם יותר. אין להניח שהתנתקות רגילה מוחקת באופן מיידי את כל הרישומים התפעוליים הממתינים.
סנכרנו רישומי צ׳ק-אין ממתינים לפני הסרת האפליקציה או ניקוי האחסון שלה. הסרת האפליקציה אינה מהווה בקשה למחיקת החשבון שלכם בשרת.
5. זכויות האורחים שלכם
אורחים רשאים לבקש עיון, תיקון או מחיקה של המידע האישי שלהם. פניות שמגיעות ל-Everlage מנותבות למפעיל השולט במידע, ואנחנו מספקים את הכלים לטפל בהן במסגרות הזמן הקבועות בדין (GDPR ומשטרים מקבילים היכן שחלים).
6. שמירת מידע
לפי מדיניות השמירה הרגילה, מידע תפעולי ונכסים השייכים לעסק מיועדים למחיקה לצמיתות 30 יום לאחר מועד סיום השירות בפועל. בניסיון שהסתיים ללא תשלום, התקופה מתחילה בסיום הניסיון. במנוי בתשלום שבוטל, היא מתחילה בסוף תקופת החיוב הנוכחית ששולמה. במקרה של כשל בתשלום חלה תחילה תקופת החסד המוגדרת להסדרת התשלום; תקופת 30 הימים מתחילה כאשר השירות מסתיים לאחר אותה תקופת חסד.
בסיום ניסיון ובביטול שנכנס לתוקף בסוף מנוי ששולם, נשלחות תזכורות יומיות בימים 1–7 לאחר סיום השירות, והגישה הרגילה של העסק ומנהליו מוגבלת לאחר היום השביעי. במקרה של כשל בתשלום, הגישה הרגילה מוגבלת בסיום תקופת החסד המוגדרת להסדרת התשלום; זהו מועד סיום השירות בפועל ותחילת תקופת השמירה בת 30 הימים, ללא שבעה ימים נוספים של גישה רגילה. אפשרויות מאומתות לתשלום, לחידוש השירות, לייצוא ולתמיכה נשארות זמינות בזמן ההגבלה. האזהרות נמשכות, לרבות אזהרה סופית שנמסרה ולפחות ארבעה ימים להגיב עליה לפני שניתן להמשיך למחיקה. המועדים החלים, שינויים שהוגדרו והשהיות מותרות מוצגים לעסק. תשלום שהושלם או חידוש השירות עוצרים מחיקה ממתינה כאשר המדיניות ומצב התהליך מאפשרים זאת; כאשר נדרש אישור בעלים בדבר השלכות המחיקה, הוא ניתן לאחר אימות ונרשם. מועד המחיקה המוצג הוא מועד מתוכנן: המחיקה עשויה להתרחש מאוחר יותר אם אזהרה נדרשת טרם נמסרה, חלה השהיית תמיכה או השהיה משפטית, או שהטיפול התפעולי מתעכב.
לאחר מחיקה לצמיתות עשויים להישמר רק רישומים מינימליים הנחוצים למטרות חוקיות או תפעוליות, לרבות רישומים כספיים, רישומי אבטחה וביקורת, וכן זהות עסקית מנורמלת והיסטוריית ניסיון הנדרשות למניעת ניסיונות חוזרים ללא תשלום. רישומים אלה אינם גיבוי לתוכן אירועים שנמחק. עותקי גיבוי פוקעים לפי מחזור שמירת הגיבויים המתועד החל, שמשכו אינו נקבע כאן. תהליכי שחזור חייבים לשמר רישומי מחיקה ולמנוע החזרת עסק שנמחק לשירות פעיל.
7. יצירת קשר
שאלות פרטיות ובקשות נושאי מידע: contact@everlage.com. אנחנו מטפלים בפניות בנושא פרטיות ובבקשות למימוש זכויות בהתאם לדיני הגנת המידע החלים, לרבות המועדים הרלוונטיים למתן מענה.
