עודכן לאחרונה: 3 בנובמבר 2026
בתוקף מיום 3.11.2026, גרסה 1. נספח א' לתנאי השימוש
הנספח הוא הסכם עם גורם חיצוני לפי תקנה 15(א)(2) לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. הוא חלק בלתי נפרד מתנאי השימוש, ונכנס לתוקף כשהלקוח מאשר אותו בהרשמה או ברכישה. בכל עניין של מידע אישי, הנספח גובר על התנאים.
1.1. הלקוח (הארגון או העסק שפתח חשבון ב-Kipix) הוא בעל השליטה במידע האישי שהוא והמשתמשים שלו מזינים למערכת.
1.2. מזור בטיחות (עוסק מורשה), חיננית 372, חיננית, שמפעילה את Kipix ("Kipix"), היא מחזיקה במידע הזה. היא מעבדת אותו עבור הלקוח בלבד, לפי הוראותיו, לצורך מתן השירות ולפי הוראות הדין.
1.3. אין בנספח כדי להעביר ל-Kipix את מעמד בעל השליטה במידע שהלקוח מזין.
1.4. חריג: נתוני שימוש ותפעול. נתונים על אופן השימוש במערכת (אזורים שנפתחו, משך שימוש, פעולות ומועדים, בלי תוכן שהלקוח הזין) נאספים על ידי Kipix כבעלת שליטה, לפי סעיף 9.3 לתנאי השימוש ומדיניות הפרטיות. הם אינם חלק מ"מידע הלקוח" שבנספח, והם נשמרים בנפרד ממנו.
| נושאי המידע | סוגי המידע | המטרה |
|---|---|---|
| משתמשי הלקוח | שם, מייל, טלפון, תפקיד, פעולות ביומן | מתן השירות ואבטחה |
| לקוחות-קצה ואנשי קשר | שם, טלפון, מייל, כתובות אתרים | ניהול לקוחות, דוחות ופורטל |
| אתרים, ציוד, בדיקות וממצאים | כפי שהלקוח מזין, כולל מסמכים, תמונות ודוחות | תיעוד וניהול בטיחות |
| עובדים | שם, תפקיד, מספר זהות או דרכון, טלפון, מייל, הדרכות, ציונים, תעודות | תיעוד הדרכה, פנקס הדרכה ותעודות |
| חותמים (עובדים, בודקים, מחזיקי מקום עבודה) | חתימה אלקטרונית, שם, מועד | אישור הדרכה, דוח או תוכנית בטיחות |
| כל מידע שמשתמש בוחר לשלוח לכלי AI | התוכן שנבחר בלבד | הפקת טיוטה לבקשת המשתמש |
3.1. המטרות מוגבלות להפעלת המערכת, אחסון, ניהול והצגת המידע, הפקת דוחות ותעודות, שליחת הודעות בשם הלקוח, תמיכה, ועיבוד AI לפי בחירת הלקוח.
3.2. הלקוח לא יזין מידע רפואי על מטופלים או מידע ביומטרי לזיהוי, אלא אם הדבר סוכם בכתב.
4.1. סביבת הייצור של Kipix ב-Google Cloud ו-Firebase בארצות הברית. סביבת הבדיקות נפרדת, ואין בה מידע לקוח.
4.2. צוות Kipix ניגש למידע הלקוח רק דרך מסכי הניהול, לפי תפקיד, ורק כשנדרש לתמיכה, לטיפול בתקלה או לאבטחה. פעולות הניהול של הצוות מתועדות ביומן צוות.
4.3. ל-Kipix אין גישה למערכות של הלקוח עצמו.
5.1. Kipix תעבד את מידע הלקוח רק לפי הוראות הלקוח, כפי שהן משתקפות בהסכם ובשימוש של הלקוח במערכת, ורק לצורך מתן השירות: אחסון, הצגה, הפקת דוחות ותעודות, שליחת מיילים בשם הלקוח, גיבוי ושחזור, ייצוא, מחיקה, ועיבוד בכלי AI רק ביוזמת משתמש של הלקוח ורק על התוכן שנבחר.
5.2. Kipix לא תשתמש במידע הלקוח למטרות עצמאיות, לא תמכור אותו ולא תעביר אותו לצד שלישי, למעט ספקי המשנה שבנספח ב' והעברות שהדין מחייב.
6.1. הנספח בתוקף כל עוד ההסכם בתוקף, ועד להשלמת המחיקה לפי הסעיף הזה.
6.2. השבה: במשך כל ההסכם הלקוח יכול לייצא את המידע: דוחות PDF, טבלאות Excel וקובץ נתונים מלא. קבצים מורדים בנפרד.
6.3. אחרי ביטול: החשבון עובר לקריאה בלבד ל-90 יום, שבהם אפשר לייצא את כל המידע, ונשלחות תזכורות 30, 15, 7 ויום אחד לפני המחיקה. אחרי ניסיון בלי רכישה: קריאה בלבד ל-30 יום.
6.4. השמדה: בסוף התקופה Kipix מוחקת את כל מידע הלקוח: נתוני הארגון, הקבצים וחשבונות הכניסה של המשתמשים, ובודקת שלא נשארו שאריות.
6.5. מחיקה מוקדמת: על אף תקופת הייצוא הרגילה, הלקוח רשאי לבקש מחיקה מוקדמת של המידע, בבקשה מפורשת של מנהל מורשה. אחרי אימות ההרשאה ואישור הלקוח שהוא מוותר על יתרת תקופת הייצוא, Kipix תמחק את המידע מהמערכת הפעילה בתוך זמן סביר.
6.6. גיבויים: עותקי שחזור טכניים נמחקים לפי מחזור הגיבוי, בתוך עד 14 יום מהמחיקה, ואינם משמשים לעבודה שוטפת.
6.7. דיווח על ההשמדה: בסוף המחיקה נשלחת למנהלי הארגון תעודת מחיקה, עם פירוט מה נמחק ומה נשמר ולמה, ועמוד לאימות התעודה.
6.8. מה לא נמחק: מידע ש-Kipix חייבת לשמור בעצמה לפי דין (חשבוניות ורשומות חשבונאיות), ומידע מינימלי שנדרש לשמירה לצורך מימוש זכויותיה המשפטיות, בכפוף לדין. ההסכם, רשומת ארגון מינימלית ויומן פעולות של צוות Kipix (בלי מידע הלקוח) נשמרים לתיעוד.
7.1. Kipix תיישם אמצעי אבטחת מידע לפי הוראות הדין החלות עליה כמחזיקה, לפי רמת האבטחה החלה על מאגר הלקוח, ולפי הסיכונים שנובעים מסוג המידע ומהיקף העיבוד. הלקוח יודיע ל-Kipix על רמת האבטחה של המאגר שלו, אם היא בינונית או גבוהה.
7.2. האמצעים הקיימים היום:
כל מי שמקבל גישה למידע הלקוח מטעם Kipix מחויב בסודיות, ומקבל גישה רק במידה שנדרשת לתפקידו.
9.1. הלקוח מאשר את ספקי המשנה שבנספח ב'.
9.2. Kipix תודיע ללקוח לפחות 30 יום מראש על הוספה או החלפה של ספק משנה. הלקוח רשאי להתנגד מטעמים סבירים של פרטיות או אבטחה. אם לא נמצא פתרון, הלקוח רשאי לסיים את ההסכם בלי קנס, ויקבל החזר יחסי.
9.3. Kipix תטיל על כל ספק משנה התחייבויות שאינן פחותות מהנספח, ותישאר אחראית כלפי הלקוח לביצוע התחייבויותיו.
9.4. רק ספקי AI שסומנו במערכת כמאושרים למידע לקוחות מקבלים מידע לקוח.
10.1. Kipix תודיע ללקוח בלי דיחוי, ולא יאוחר מ-24 שעות מהמועד שבו נודע לה על אירוע אבטחה שנוגע למידע הלקוח. ההודעה הראשונית תכלול, ככל שהמידע זמין במועד הדיווח: תיאור ראשוני של האירוע, מועד גילויו והמועד המשוער שבו התרחש, סוגי המידע שעלולים להיות מושפעים, ההיקף המשוער, והפעולות הראשונות שננקטו לצמצום הנזק.
10.2. Kipix תעדכן את הלקוח בהתפתחויות מהותיות, ותשתף איתו פעולה בחקירת האירוע ובטיפול בו. ההודעה ללקוח אינה מחליפה את חובות הדיווח לרשות להגנת הפרטיות, כשהן חלות.
10.3. דיווח שנתי: לפחות פעם בשנה, ובנוסף לפי בקשה סבירה, Kipix תמסור ללקוח דיווח בכתב על אופן קיום התחייבויותיה לפי הנספח ולפי תקנות הגנת הפרטיות (אבטחת מידע).
10.4. בקרה: הלקוח רשאי לקבל מידע סביר על אמצעי האבטחה, ובמקרים מוצדקים לבקש ביקורת. הביקורת תיעשה בתיאום, בעלות הלקוח, ותוך שמירה על סודיות, על אבטחת המערכות של Kipix ועל זכויות לקוחות אחרים.
11.1. Kipix תסייע ללקוח במידה סבירה לממש זכויות עיון, תיקון ומחיקה של נושאי מידע (סעיפים 13-14 לחוק הגנת הפרטיות), לגבי מידע שבידיה כמחזיקה, לפי הוראות הלקוח ולפי הדין. בקשה שמגיעה ל-Kipix ישירות תועבר ללקוח בתוך 5 ימי עבודה.
11.2. הלקוח יכול לעיין, לתקן ולמחוק את המידע בעצמו דרך המערכת.
12.1. Kipix מעבירה את מידע הלקוח לחו"ל רק לספקי המשנה שבנספח ב', לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.
12.2. Kipix תוודא שכל מקבל מידע בחו"ל מחויב בהתחייבויות האלה:
13.1. הנספח בתוקף כל עוד ההסכם בתוקף, ועד להשלמת המחיקה לפי סעיף 6.
13.2. האחריות לפי הנספח כפופה לסעיף 13 לתנאי השימוש. הגבלת האחריות אינה חלה על הפרה של התחייבויות לשמירה על סודיות, לאבטחת מידע או לעיבוד מידע אישי.
13.3. בכל סתירה בעניין של מידע אישי, הנספח גובר על תנאי השימוש.
| ספק | שירות | המידע שמועבר | מדינה | הסדר חוזי | ביוזמת משתמש |
|---|---|---|---|---|---|
| Google LLC (Google Cloud, Firebase) | אחסון, מסד נתונים, קבצים, כניסה ושרת | כל מידע הלקוח, לאחסון ולהפעלה | ארצות הברית (us-central1) | Cloud Data Processing Addendum ו-Firebase Data Processing and Security Terms | לא |
| Google LLC (Gemini API) | עיבוד בינה מלאכותית | התוכן שהמשתמש בחר לשלוח | ארצות הברית | Gemini API Additional Terms (שירות בתשלום) ו-Data Processing Addendum של Google | כן |
| Anthropic PBC (Claude) | עיבוד בינה מלאכותית | התוכן שהמשתמש בחר לשלוח | ארצות הברית | Commercial Terms, כולל Data Processing Addendum | כן |
| Resend | שליחה וקבלה של מיילים | פרטי נמענים ותוכן ההודעות | ארצות הברית | Data Processing Addendum (כולל SCC ו-DPF) | לא |
| ElevenLabs | הקראה קולית של לומדות | טקסט הלומדה בלבד | לפי מקום הפעילות של הספק | Data Processing Addendum | כן (כשהלקוח מפעיל הקראה) |
| Morning (חשבונית ירוקה) | סליקה וחשבוניות | פרטי חיוב של הלקוח בלבד | ישראל | תנאי השירות של Morning | לא |