הודעת פרטיות

1. מי אנחנו

Manatu (https://manatu.contact) היא שירות משוב: משתמשים מדווחים על באגים, משתפים רעיונות, מצביעים ועוקבים אחרי תשובות, והצוותים שמאחורי האפליקציות ("בעלי האפליקציות") עונים להם, יחד עם סוכני AI שבעלי האפליקציות מחברים.

את Manatu מפעילה Telluric Solutions Ltd., מספר חברה 517365748, גיזו 38, גיזו, ישראל ("אנחנו").

שאלות ובקשות בנושא פרטיות: privacy@telluric.solutions. כל השאר: support@telluric.solutions.

2. שני התפקידים שלנו

אנחנו בעלי השליטה במידע (בעלי המאגר) לגבי חשבונות Manatu ולגבי הפעלת השירות עצמו: פרטי ההתחברות שלכם, השפה שבחרתם, רישומי אבטחה והסטטיסטיקה המצרפית שמתוארת בהמשך.

אנחנו פועלים כמעבדי מידע (נותני שירות) עבור בעלי האפליקציות כשאתם שולחים משוב לאפליקציה דרך Manatu. בעל האפליקציה מחליט אילו לוחות קיימים, מי רואה את הפניות שלכם, אילו סוכנים קוראים אותן ואיך עונים להן. בעל האפליקציה הוא בעל השליטה במשוב הזה ובמידע על מי ששולחים אותו. לדוגמה, כשאפליקציה מחברת אתכם לווידג׳ט שלה באמצעות התחברות יחידה (SSO) משלה, היא מעבירה לנו את השם והאימייל שלכם ואנחנו פותחים עבורכם חשבון Manatu מטעמה.

לשאלות על האופן שבו אפליקציה מסוימת משתמשת במשוב שלכם, פנו לאותה אפליקציה. בקשות שמגיעות אלינו ושייכות לבעל אפליקציה נעביר אליו, ונעזור לו לענות עליהן.

3. המידע האישי שאנחנו מעבדים

פרטי חשבון. כתובת האימייל; השם (רשות); כתובת של תמונת פרופיל (רשות); גיבוב (hash) של הסיסמה (אף פעם לא הסיסמה עצמה); האם ומתי האימייל אומת; שפת הממשק; אם הפעלתם אימות דו-שלבי, סוד מוצפן של אפליקציית האימות וגיבובים של קודי השחזור; אם התחברתם עם Google, מזהה חשבון Google שלכם; הגרסה והתאריך של התנאים והודעת הפרטיות שאישרתם; החברות והתפקידים שלכם באפליקציות.

תוכן ששלחתם. פניות, תגובות, הצבעות, דירוגים, מעקבים וקבצים מצורפים: קבצים, צילומי מסך (כולל הסימונים שלכם) והקלטות מסך. כל מה שאתם כותבים או מצרפים עלול לכלול מידע אישי, לכן שתפו רק את מה שהצוות צריך.

נתוני ניפוי באגים, רק בהסכמתכם המפורשת. כשאתם בוחרים לצרף נתוני ניפוי באגים לפנייה, או לענות לבקשה של צוות לקבל אותם, אנחנו מקבלים שגיאות ואזהרות אחרונות מהקונסול, בקשות רשת שנכשלו, את כתובת הדף ומידע על הדפדפן והמכשיר. עוד לפני שהם יוצאים מהדפדפן, ערכים שנראים כמו אסימונים בכתובות ובהודעות (מפתחות, אסימוני התחברות, JWT, אסימוני "Bearer") מוחלפים ב-"[redacted]". גוף הבקשות והתשובות, עוגיות, כותרות וערכי טפסים אף פעם לא נאספים. לפני השליחה מוצגת לכם תצוגה מקדימה.

פרטי תשלום, אם רכשתם תוכנית בתשלום. השם ופרטי הקשר לחיוב, התוכנית, הסכומים, התאריכים והחשבוניות. פרטי הכרטיס מוזנים אצל ספק התשלומים שלנו, טרנזילה, ומעובדים על ידו; אנחנו אף פעם לא מקבלים ולא שומרים את מספר הכרטיס המלא.

רישומי אבטחה ושירות. עוגיות התחברות, קודי אימות וקודים לאיפוס סיסמה חד-פעמיים (נשמרים רק כגיבוב), מפתחות API שיצרתם (נשמרים רק כגיבוב), התראות ורישומי פעילות כמו שינויי סטטוס.

סטטיסטיקת שימוש מצרפית. בכל יום אנחנו סופרים צפיות בדפים לפי נתיב, שפה, אתר מפנה (שם המארח בלבד) וסוג מכשיר (מחשב, נייד או טאבלט; תעבורה אוטומטית לא נספרת). הספירות האלה לא כוללות מזהה, כתובת IP, עוגייה או טביעת אצבע דיגיטלית, ולכן אי אפשר לקשר אותן אליכם.

4. מה אנחנו לא עושים

• אנחנו לא שומרים כתובות IP במסד הנתונים. הגבלת קצב הבקשות מחזיקה אותן בזיכרון לכמה דקות בלבד. יומני הגישה של שרת האינטרנט, שכוללים כתובות IP, נשמרים 30 יום לצורכי אבטחה ופתרון תקלות.
• אנחנו לא משתמשים בעוגיות פרסום או ניתוח, בפיקסלים למעקב או בשירותי ניתוח של צד שלישי.
• אנחנו לא מוכרים ולא "משתפים" מידע אישי (כהגדרת המונחים בחוק הגנת פרטיות הצרכן של קליפורניה, CCPA), ולא משתמשים בו לפרסום ממוקד.
• אנחנו לא משתמשים בתוכן שלכם לאימון מודלים של AI.

5. למה אנחנו משתמשים במידע (מטרות ובסיס חוקי)

כשחלה תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) או של בריטניה, אנחנו מסתמכים על הבסיסים החוקיים שבסעיף 6 שלה, כמפורט בטבלה.

6. לכמה זמן אנחנו שומרים את המידע

7. מי מקבל את המידע

• האפליקציה שאליה שלחתם משוב. הצוות שלה (בעלים, מנהלים, צוות) וסוכני ה-AI שהיא מחברת יכולים לקרוא את הפניות, התגובות, הקבצים המצורפים ונתוני ניפוי הבאגים שאתם שולחים אליה. בלוחות ציבוריים, חברים אחרים באפליקציה רואים את הפניות והתגובות שלכם עם השם שלכם.
• מעבדי המשנה שלנו, שמארחים את השירות, שולחים אימיילים ומעבדים עבורנו תשלומים בכרטיסי אשראי. הרשימה מופיעה בדף מעבדי משנה.
• רשויות, רק כשהדין מחייב זאת.
• רוכש או ממשיך, אם העסק שלנו יעבור ארגון מחדש או יימכר, באותן הגנות.

8. סוכני AI

בעלי אפליקציות יכולים לחבר סוכני AI (דרך ה-API או שרת ה-MCP שלנו) שקוראים פניות ועונים עליהן, מבקשים מכם צילום מסך, הקלטת מסך או נתוני ניפוי באגים, ומעדכנים את מפת הדרכים. סוכנים רואים רק את מה שהאפליקציה מאפשרת להם. בעל האפליקציה בוחר בסוכנים שלו ושולט בהם, ואחראי לספק ה-AI שבו הוא משתמש ולאופן שבו הספק מטפל במידע. סוכנים אף פעם לא רואים את הסיסמה, המפתחות או סודות האימות הדו-שלבי שלכם. בקשה של סוכן לצילום מסך או לנתוני ניפוי באגים נשלחת אליכם, ושום דבר לא משותף בלי שתאשרו.

9. תוסף הדפדפן של Manatu

התוסף האופציונלי של Manatu ל-Chrome מאפשר לדווח מכל לשונית. הוא פועל רק כשאתם משתמשים בו: כשאתם מצלמים או מקליטים את הלשונית הנוכחית, מצרפים פרטי עמוד לדיווח או עונים לבקשה מצוות האפליקציה. הוא לא אוסף את היסטוריית הגלישה שלכם, לא קורא דפים ברקע ולא עוקב אחריכם בין אתרים.

• מה הוא שולח, רק בפעולה שלכם: צילום המסך או הקלטת הלשונית שבחרתם, כתובת העמוד, ואם הפעלתם זאת לאותו דיווח, נתוני ניפוי הבאגים שמוצגים לכם לפני השליחה (שגיאות קונסול ובקשות שנכשלו, בלי אסימונים).
• מה הוא שומר במכשיר שלכם: את ההגדרות שלו (כתובת השרת, שפה, העדפות התראות) ומפתח התחברות לחשבון Manatu שלכם, שאפשר לבטל את תוקפו בכל עת מהחשבון.
• הרשאות: גישה ללשונית רק כשאתם מדווחים ממנה (`activeTab`, `tabCapture`, `scripting`); התראות על תשובות; גישה לאתר manatu.contact. גישה לאתרים אחרים היא אופציונלית ומתבקשת רק כשמדווחים מהם.

10. היכן המידע נשמר

מערכות הייצור שלנו מתארחות אצל Amazon Web Services ב-eu-central-1 (Frankfurt, Germany). אימיילים נשלחים דרך Amazon SES באזור eu-central-1 (Frankfurt, Germany). כשמידע אישי עובר אל מחוץ לאזור הכלכלי האירופי, בריטניה או ישראל, אנחנו מסתמכים על החלטות ההלימות של הנציבות האירופית (כולל לגבי ישראל, ומסגרת הגנת המידע בין האיחוד האירופי לארצות הברית לגבי ספקים אמריקאיים שהוסמכו לפיה) או הסעיפים החוזיים התקניים של הנציבות האירופית.

11. איך אנחנו מגינים על המידע

• הצפנה בתעבורה (HTTPS עם HSTS) ומדיניות אבטחת תוכן (CSP) מחמירה.
• סיסמאות, קודים חד-פעמיים ומפתחות API נשמרים רק כגיבוב; סודות של אפליקציות אימות מוצפנים.
• אימות דו-שלבי לבחירתכם, ובדיקת אימות דו-שלבי עדכנית לפני פעולות רגישות.
• עוגיות ההתחברות הן HttpOnly, ואפשר לבטל את תוקפן בהחלפת סיסמה או בהתנתקות מכל המכשירים.
• הגישה לסביבת הייצור מוגבלת לאנשים שמפעילים את השירות.
• גיבויים יומיים שנשמרים עד 30 יום.

אם אירוע אבטחה יפגע במידע האישי שלכם, נודיע לכם ולרשות המוסמכת כשהדין מחייב זאת.

12. הזכויות שלכם

בהתאם למקום מגוריכם (למשל לפי ה-GDPR, חוק הגנת הפרטיות הישראלי כפי שתוקן בתיקון 13, או הדין בקליפורניה), אתם יכולים:

• לעיין במידע האישי שלכם ולקבל עותק שלו (ייצוא);
• לתקן מידע שגוי;
• למחוק את המידע (בכפוף לחריגים שבדין);
• להתנגד לעיבוד שמבוסס על אינטרס לגיטימי, או להגביל אותו;
• לקבל את המידע בפורמט נייד וקריא למכונה;
• לחזור בכם מהסכמה בכל עת (למשל לגבי נתוני ניפוי באגים), בלי לפגוע בעיבוד שנעשה קודם;
• לא להיות מופלים לרעה בשל מימוש הזכויות האלה;
• להגיש תלונה לרשות פיקוח, כמו הרשות להגנת הפרטיות בישראל או רשות הגנת המידע במדינה שלכם באיחוד האירופי.

13. איך לממש את הזכויות

אחרי התחברות, עברו לדף הפרטיות בחשבון כדי לייצא את המידע או למחוק את החשבון, ולדף החשבון כדי לערוך את השם והאימייל. אפשר גם לכתוב ל-privacy@telluric.solutions. נענה בתוך 30 יום, וייתכן שנבקש קודם לאמת את זהותכם. לגבי משוב ששלחתם לאפליקציה, ייתכן שנפנה אתכם לבעל האפליקציה, שמחליט לגבי המידע הזה.

14. הודעה לפי חוק הגנת הפרטיות

אין חובה חוקית למסור לנו מידע אישי. בלי כתובת אימייל לא נוכל לפתוח חשבון, ובלי תוכן הפנייה לא נוכל להעביר אותה. המידע נאסף למטרות שבסעיף 5, מועבר לנמענים שבסעיף 7, עשוי לעבור לחו״ל כמתואר בסעיף 9 ונשמר לתקופות שבסעיף 6. Telluric Solutions Ltd. היא בעלת המאגר. אתם רשאים לבקש לעיין במידע ולתקן אותו כמפורט בסעיפים 11 ו-12.

15. ילדים

Manatu לא מיועדת לילדים מתחת לגיל 16, ואנחנו לא אוספים ביודעין מידע אישי עליהם. אם נראה לכם שילד מסר לנו מידע אישי, כתבו ל-privacy@telluric.solutions ונמחק אותו.

16. עוגיות

אנחנו משתמשים רק בעוגיות הכרחיות. פרטים בהודעת העוגיות.

17. שינויים בהודעה

זו גרסה 2026-10-12. כשנשנה אותה באופן מהותי, נעדכן את הגרסה ואת התאריך בראש הדף, ונבקש מכם לעיין בגרסה החדשה ולאשר אותה בהתחברות הבאה.