מדיניות פרטיות

TrustChain (״אנחנו״, ״אנו״, ״שלנו״) הוא שירות לרישום הסכמים דיגיטליים ולתשתית אמון המופעל בידי Kirillskiy Construction Ltd. מדיניות פרטיות זו מסבירה כיצד אנו אוספים מידע אישי, משתמשים בו ומגינים עליו בעת שימוש בפלטפורמה בכתובת trustchain.biz.

בשימוש ב־TrustChain אתם מסכימים לנוהגים המתוארים במדיניות זו.

אנו אוספים את סוגי המידע הבאים:

• נתוני חשבון: כתובת דוא״ל, שם תצוגה ותמונת פרופיל, אם נמסרה דרך כניסה באמצעות Google
• נתוני הסכם: נוסח ההסכם, נתוני מעטפת כגון צדדים, מועדים וסכומים, טביעות אצבע קריפטוגרפיות ואירועי ביקורת
• רישום החתימה: בעת חתימה אנו שומרים ברשומת ההסכם את מועד החתימה ואת כתובת ה־IP שממנה חתמתם. הצד השני וכל מי שהוזמן לצפות בהסכם יכולים לראות את שניהם. גם עותק התעודה שכל אחד מכם מוריד מציג את הפרטים האלה בהדפסה. ממש מעל כפתור החתימה מופיע משפט אחד שאומר זאת, ואנו שומרים איזו גרסה של המשפט הוצגה לכם. אנו שומרים גם טביעת אצבע מסוג Keccak-256 של תנאי ההסכם כפי שהיו בעת חתימתכם.
• כתובות IP אחרות הקשורות להסכם: כשמישהו פותח קישור הזמנה, צופה בהסכם דרכו, מבקש קישור חדש או מאשר שהעבודה הושלמה, אנו שומרים את כתובת ה־IP שממנה נשלחה הבקשה. TrustChain שומר אותם לצורכי אבטחה ותיעוד. הם אינם מוצגים לצד השני בהסכם או למי שהוזמן לצפות בו.
• קובץ הרשומה: בלשונית ההוכחה של הסכם מעוגן, כל אחד מהצדדים יכול להוריד קובץ רשומה. הוא כולל את מזהה TrustChain של ההסכם, הכותרת, התנאים והסכום, מועדי היצירה, החתימה והעיגון, עסקת העיגון ומזהי החשבונות הפנימיים של שני הצדדים, כדי לאפשר בדיקת טביעת האצבע שב־Polygon באמצעות כלי האימות הפתוח. הקובץ נוצר בדפדפן מההסכם כפי שהוא נשמר אצלנו. איננו שומרים עותק ואיננו שולחים אותו לשום מקום; אתם מחליטים עם מי לשתף אותו.
• נתוני צ׳אט המשא ומתן: הודעות המוחלפות בעת ניהול המשא ומתן על הסכם. תוכן ההודעות מוצפן מקצה לקצה; המפתחות נמצאים במכשירים שלכם ואיננו יכולים לקרוא אותו. נתוני המעטפת אינם מוצפנים וגלויים לנו: מי שלח, לרבות מזהה החשבון והדוא״ל שלו, ומתי. רק גוף ההודעה הוא טקסט מוצפן.
• נתוני אימות זהות: מסמך הזהות והסלפי שלכם נאספים ונשמרים בידי Sumsub, ולא בידי TrustChain (ראו סעיף 5). כדי לברר את מצב הבדיקה, השרתים שלנו מבקשים מ־Sumsub את רשומת המבקש. התשובה עשויה לכלול פרטים השמורים שם, כגון מידע שנקרא מתעודת הזהות; איננו שומרים פרטים אלה. אנו שומרים רק את התוצאה: האם הבדיקה עברה, קודי המצב של Sumsub, מספר אסמכתה ומועד.
• נתוני בלוקצ׳יין: העיגון נתון לבחירה. כשאחד הצדדים מעגן הסכם חתום, עסקה אחת כותבת לבלוקצ׳יין הציבורי Polygon את המזהה הפנימי של TrustChain להסכם, את טביעת האצבע מסוג Keccak-256 ושני שדות כתובת ארנק, שריקים ומכילים אפסים בכל הסכם שמעוגן בידי TrustChain. טביעת האצבע מחושבת ממזהה ההסכם, כותרתו, תנאיו, סכומו ומזהי חשבונות TrustChain של שני הצדדים. הכותרת, התנאים, הסכום ומזהי החשבונות אינם נכתבים בשרשרת, וכך גם שמות וכתובות דוא״ל. אינכם מחברים ארנק ואיננו שומרים ארנק שלכם: ארנק שמפעיל TrustChain חותם ומשלם על העסקה, כך שאינכם משלמים דמי רשת ואינכם חותמים בשרשרת. הרשומות ב־Polygon גלויות לציבור ואינן ניתנות למחיקה בידינו או בידיכם.
• נתוני תשלום: מסלול מינוי והיסטוריית חיוב; פרטי כרטיס מעובדים בידי Stripe ואיננו שומרים מספרי כרטיסים
• נתוני שימוש: כתובת IP, סוג דפדפן ומכשיר, דפים שנצפו ומועדי פעילות

• אספקת שירות הרישום של TrustChain ואבטחתו
• יצירה, אחסון ואימות של הסכמים דיגיטליים
• אימות זהות (KYC), הנדרש לפני קבלת חתימה
• עיבוד תשלומי מינוי וניהול חיובים
• שליחת התראות שירות על פעילות בהסכם והזמנות לחתימה
• בפתיחה הראשונה של קישור הזמנה, אנו שולחים לשולח דוא״ל המציין את כתובת המוזמן ואת ההסכם. ההודעה נשלחת פעם אחת לכל הזמנה ואינה כוללת את כתובת ה־IP או המכשיר שממנו נפתחה.
• שיפור הפלטפורמה ואיתור שימוש לרעה
• עמידה בחובות משפטיות

נתוני משתמשים ורשומות הסכמים נשמרים ב־Google Firebase, בשירותי Firestore ו־Firebase Authentication, המאוחסנים בארה״ב. כשמעגנים הסכם, טביעת האצבע והמזהה שלו ב־TrustChain נכתבים לבלוקצ׳יין הציבורי Polygon (ראו סעיף 2). הרשומות ב־Polygon גלויות לציבור ואינן ניתנות למחיקה בידינו או בידיכם.

כל העברת המידע נעשית ב־HTTPS/TLS, והודעות webhook על תשלומים נבדקות באמצעות חתימת HMAC-SHA256 לפני הטיפול בהן.

שלושה אמצעי בקרה מגינים במיוחד על שלמות החתימה, שהיא מטרת הרישום הזה:

• לא ניתן ליצור חתימה בכתיבה ישירה למסד הנתונים. הכללים מגבילים את השינויים שמותר לצד לבצע בהסכם שלו לרשימה קצרה של שדות. שדות החתימה אינם ברשימה: רק פונקציית החתימה בשרתים שלנו יכולה לקבוע אותם.
• הפונקציה בודקת בשרת את מצב אימות הזהות ברגע החתימה. בקשה מחשבון שלא הגיע למצב מאומת נדחית, בלי קשר למה שמוצג בממשק.
• בקשות שמשנות מצב, כגון חתימה, עיגון והזמנה, דוחות סשן שבוטל או ששייך לחשבון שהושבת או נמחק מאז, במקום לקבל אסימון רק משום שתוקפו טרם פג.

צ׳אט המשא ומתן מוצפן מקצה לקצה. המפתחות במכשירי הצדדים ולא בשרתים שלנו, ולכן TrustChain אינו יכול לקרוא את התוכן. הדבר שונה מרשומת ההסכם עצמה, שאותה אנו שומרים כמוסבר לעיל כדי להפעיל את המרשם.

אנו משתפים מידע עם הספקים החיצוניים הבאים:

• Sumsub: אימות זהות (KYC/AML). בהשלמת האימות, Sumsub מעבד את המסמכים והמידע הביומטרי שלכם לפי מדיניות הפרטיות שלו. Sumsub משמש כמעבד מידע מטעמנו.
• Stripe: עיבוד תשלומים. Stripe אוסף ומעבד פרטי כרטיס ישירות. אנו מקבלים רק נתוני מעטפת לא רגישים לחיוב, כגון מצב המינוי ומזהה לקוח.
• OpenAI: סיוע בבינה מלאכותית בתהליכים הבאים. ראשית, בשימוש ביועץ AI או בבדיקה, הטקסט שאתם מוסרים נשלח ל־API הצ׳אט של OpenAI; בבדיקת הסכם מסוים נכללים הכותרת, הסכומים, המועדים, שדות הצדדים והתנאים. שנית, השאלה עצמה נשלחת ל־API ההטמעות של OpenAI, במודל text-embedding-3-large, כדי לאתר הוראות רלוונטיות בחקיקה שאונדקסה. נוסח החוק הוא מידע ציבורי ונוצרת עבורו הטמעה פעם אחת בבניית האינדקס, לא בכל בקשה. בנפרד, כששולחים ל־Pip, המדריך של TrustChain, שאלה למענה בבינה מלאכותית, כשאין התאמה בשאלות הנפוצות או כשלוחצים לשאול את Pip באמצעות AI, השאלה ושם הדף שבו אתם נמצאים נשלחים ל־API הצ׳אט של OpenAI. בשאלת המשך נשלחים גם השאלה הקודמת ותשובת Pip. Pip דוחה לפני כל שליחה שאלה שמכילה קישור, כתובת דוא״ל, מספר טלפון, מספר תעודה או מספר כרטיס. כשמבקשים מ־Pip ללטש שדה בטופס ההסכם, כגון היקף עבודה או תוצר אחד, נשלחים גם טקסט השדה, כותרת ההסכם וסוג העסקה שבחרתם; לעולם לא שדות הדוא״ל, הסכום, המטבע, התאריך או תחום השיפוט הנפרדים. מידע שהקלדתם בתוך השדה עצמו, כגון מחיר או תאריך, נשלח כחלק מהטקסט. איננו שומרים את ההצעות או התשובות. שאלות נשמרות רק במקרה הבא: שאלות למדריך Pip שלא הצליח לענות עליהן, או שסומנו כלא מועילות, נשמרות ללא פרטי חשבון למשך עד 30 יום לשיפור התשובות. אנו שומרים ספירת שאלות להיום לחשבון או לסשן אורח כדי להפעיל מגבלה יומית, וכן שורת יומן טכנית קצרה לכל בקשה: מזהה חשבון, דף, אורך ותוצאה, לעולם לא הטקסט. לסשני אורח נשמרת גם ספירה יומית לכל רשת, תחת קוד חד כיווני שלא ניתן להמיר בחזרה לכתובת IP. צ׳אט המשא ומתן המוצפן מקצה לקצה אינו נשלח לעולם ל־OpenAI. אל תזינו בשדות בסיוע AI מידע שאינכם רוצים שיעובד בידי OpenAI.
• Google Firebase: תשתיות לאימות כניסה, מסד נתונים ופונקציות ענן.
• Resend: שולח הודעות דוא״ל של TrustChain, כגון הזמנות, הודעות על חתימה ובקשות לקישור הזמנה חדש, וההודעה שמאשרת את כתובת הדוא״ל שלכם. לכל הודעה הוא מקבל את כתובת הנמען ואת תוכן ההודעה.
• Google Analytics 4 ו־Meta Pixel: מדידת שימוש וייחוס פרסום, רק לאחר אישור באנר ההסכמה. המידע שנמסר והמידע שלעולם אינו נמסר מפורטים בסעיף 6.

כשמדידה מופעלת באתר, TrustChain משתמש בשני כלים ורק אם קיבלתם את הבאנר בביקור הראשון: Google Analytics 4 ו־Meta Pixel. עד להסכמה, אף תסריט אינו נטען ולא נשלח מידע. אם תסרבו, האתר פועל בדיוק אותו דבר והבחירה נשמרת בדפדפן. כדי לשנות החלטה בהמשך, נקו את אחסון האתר והבאנר יופיע שוב.

מה הכלים מקבלים: הדפים שפתחתם, העובדה שנוצרו חשבון והסכם ושהושלם תשלום; ומהמדריך Pip, רק ב־Google Analytics 4, איזה סיור או טיפ הוצגו, דולגו או נסגרו, האם שאלה נענתה מהשאלות הנפוצות או מבינה מלאכותית, ומתי נעשה שימוש בניסוח מוצע. הם לעולם אינם מקבלים את השאלה, התשובה או הרשומה שבה הייתם. לכך מצטרף מידע טכני שנאסף כברירת מחדל: מיקום משוער מ־IP, סוג מכשיר ודפדפן והאתר המפנה. לפני שליחה מצמצמים את כתובת הדף למסלול בלבד: מזהי הסכמים, הזמנות והוכחות מוחלפים במציין מקום, וקישורים הפותחים הסכם או הזמנה לעולם אינם מועברים. איננו שולחים להם שם, דוא״ל, תוכן הסכם, איזה הסכם פתחתם, זהות הצד השני או מידע על ארנק. התוצאות משמשות לזיהוי הדפים והקמפיינים שמביאים מבקרים והאם הם מפיקים ערך מהמוצר. Google ו־Meta מעבדים לפי מדיניותם; Meta Pixel עשוי לשמש גם להצגת פרסומות TrustChain למבקרי האתר. לא נעשה שימוש ב־Firebase Analytics.

מה נשמר בדפדפן: Firebase Authentication שומר את סשן הכניסה באחסון המקומי וב־IndexedDB כדי שלא תידרשו להיכנס בכל דף. היישום שומר לצדו כמות קטנה של נתונים על מצב הממשק; דבר מזה אינו משותף עם צד שלישי. כל עוד אתם מחוברים לחשבון, נשמר ב־IndexedDB בדפדפן הזה גם עותק של מה שפתחתם: הסכמים עם היסטוריה, שעשויה לכלול דוא״ל וכתובת IP של הצד השני, הזמנות, הודעות צ׳אט מוצפנות, תשובות יועץ AI, התראות ופרטי חשבון. כך הם מופיעים מיד בביקור הבא. התנתקות מסירה את העותק. במחשב משותף התנתקו בסיום. בחירת ההסכמה נשמרת בשם tc_consent. אם הסכמתם למדידה, Google Analytics מציב עוגיות _ga ו־_ga_*, ו־Meta Pixel מציב _fbp, וגם _fbc לאחר לחיצה על מודעת Meta. עוגיות Meta הן מזהי פרסום. בסירוב, אף אחת מהעוגיות האלה אינה מוצבת.

כשיש תקלה ביישום, כגון דף שלא נטען או לא מוצג או שגיאת קוד, ייתכן שיישלח לשרת שלנו דוח טכני קצר: הודעת השגיאה לאחר הסרת דוא״ל, קישורים, מחרוזות שאילתה, מספרים, מזהים וטקסט מצוטט; שמות קבצים ופונקציות עם מספרי שורות; סוג הדף, לעולם לא כתובתו; משפחת הדפדפן וגרסת היישום. הוא מגיע לשרת TrustChain ולא לחברת מדידה או פרסום, נשמר ביומני השרת עד 30 יום ואינו משותף. כמו כל בקשה, הוא מופיע גם ביומני הבקשות שלהלן.

כדי להבהיר מה בשליטתכם ומה לא: ניקוי אחסון האתר בדפדפן או התנתקות מסירים את נתוני הסשן ואת עותק ההסכמים, ופשוט תנותקו. השבתת JavaScript אינה אפשרות לסרב למעקב, משום ש־TrustChain הוא יישום JavaScript שאינו פועל בלעדיו; הגרסה הקודמת שהציעה אחרת הייתה שגויה. ספק האחסון יוצר יומני בקשות עם IP וסוג דפדפן לצורכי אבטחה ואמינות, ולא ניתן לסרב להם תוך שימוש באתר.

נתוני חשבון נשמרים כל עוד החשבון פעיל. רשומות הסכמים והוכחות קריפטוגרפיות עשויות להישמר ללא הגבלת זמן כחלק מהמרשם הניתן לאימות. רשומות Polygon אינן ניתנות למחיקה בידינו או בידיכם, גם לאחר מחיקת חשבון.

נתוני KYC נשמרים כנדרש בדין החל ובמדיניות השמירה של Sumsub. ניתן לבקש מחיקת נתוני חשבון מחוץ לשרשרת באמצעות פנייה אלינו.

בהתאם לתחום השיפוט, עשויה לעמוד לכם זכות:

• לגשת למידע האישי שאנו מחזיקים עליכם
• לבקש תיקון מידע לא מדויק
• לבקש מחיקת חשבון ומידע מחוץ לשרשרת
• להתנגד לפעולות עיבוד מסוימות
• לנייד מידע, לרבות ייצוא רשומות ההסכמים

למימוש הזכויות פנו אל founder@trustchain.biz.

TrustChain אינו מיועד למי שטרם מלאו לו 18. איננו אוספים ביודעין מידע אישי מקטינים. אם לדעתכם קטין יצר חשבון, פנו אלינו ונסיר אותו בהקדם.

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יימסרו בדוא״ל או בהודעה בפלטפורמה. המשך שימוש ב־TrustChain לאחר שינויים מהווה קבלה של המדיניות המעודכנת.

לשאלות או בקשות הקשורות לפרטיות, פנו אל: