מיקום עיבוד נתונים והעברות בין-לאומיות

1. מטרה

מסמך זה משלים את הסכם ההתקשרות ואת הסכם עיבוד הנתונים (DPA). הוא מתאר היכן מעובד מידע במסגרת השירות ואילו אמצעי הגנה חלים על העברות בין-לאומיות.

הישות המשפטית המתקשרת טרם אומתה לפרסום; עד לאימות היא מוצגת כמציין מקום.

2. מיקום עיבוד בפועל

השירות פועל על תשתית ענן מנוהלת של ספקי צד שלישי (אירוח ואפליקציה, בסיס נתונים/הרשאות/אחסון, רשת קצה, ושער AI עם ספקי מודלים).

העיבוד אינו מוגבל למדינה אחת, וחלק ממנו מתבצע מחוץ לישראל ומחוץ לאזור הלקוח.

רשימת ספקי המשנה מתוחזקת בעמוד /subprocessors.

3. בסיס להעברה

העברות נשענות על התנאים החוזיים הסטנדרטיים של הספקים (לרבות SCC היכן שמוצע), על ה-DPA, ועל הבסיס החוקי של הלקוח כבעל השליטה במידע.

הלקוח, כבעל השליטה, אחראי ליידע את נושאי המידע שלו על העברה בין-לאומית כנדרש בדין החל עליו.

4. אמצעי הגנה

הצפנה במעבר ובמנוחה בהתאם ליכולות ספקי התשתית.

בקרת גישה לפי הרשאה מזערית, אימות דו-שלבי לצוות, ותיעוד גישה מנהלתית.

בידוד נתוני לקוח ברמת השוכר (tenant) ומדיניות גישה בבסיס הנתונים.

גיבויים מנוהלים; שכבת שכפול חיצונית קיימת, אך תרגיל שחזור מתועד מול יעד חיצוני טרם הושלם.

5. בקשות רשויות

בקשה של רשות תיבחן משפטית; ככל שהדין מתיר, הלקוח יעודכן ותינתן לו הזדמנות להתנגד. לא תימסר גישה גורפת.

6. מפת דרכים

אירוח באזור ייעודי (לרבות באזור המפרץ) הוא פריט במפת הדרכים בלבד. הוא ייהפך להתחייבות רק כאשר ייאכף טכנית ויעוגן בטופס הזמנה חתום.