מדיניות פרטיות — GSkills

1. בקר נתונים ופרטי התקשרות

• בקר: Numericoach, SASU עם הון של 1,000 אירו
• כתובת: 165 avenue de Bretagne, 59000 Lille, France
• דוא"ל (איש קשר ל-DPO/GDPR): thierry@numericoach.fr

במקרים מסוימים, Numericoach עשויה לפעול כקבלן משנה עבור לקוחותיה (מופעים ייעודיים).

2. נתונים מעובדים

קטגוריות נתונים מעובדות בהתאם לתכונות המופעלות:

• זיהוי ונתוני חשבון: שם פרטי, שם משפחה, דוא"ל, תמונה/אווטאר, מזהה משתמש (באמצעות אימות, כולל Google/NextAuth), מופע מצורף.
• נתוני שימוש ומדידה: אירועי יישום פנימיים, עמודים נצפים, תאריכים/שעות, אגרגטים של קהל (Vercel Analytics "ללא עוגיות", ללא עוגיות או מזהים מתמשכים).
• תקשורת: כתובות דוא"ל, מטא-נתונים של שליחה/קבלה עבור הודעות דוא"ל טרנזקציונליות (Resend).
• תוכן וקבצים: תוכן שהוזן/יובא, קבצים מאוחסנים (לפי העניין) ב-Google Cloud Storage.
• בינה מלאכותית יוצרת: הנחיות, הוראות, חילוצי תוכן ותוצאות שנוצרו (כיום דרך Google Gemini) כאשר אתה משתמש בתכונות AI.
• נתונים טכניים: יומני שרת, כתובות IP, מידע על דפדפן/מכשיר, קובצי Cookie חיוניים לתפעול (ראה סעיף 8).

3. מטרות ובסיסים משפטיים

• מתן שירות, ניהול חשבון, התאמה אישית בסיסית: ביצוע חוזה.
• אבטחה, מניעת ניצול לרעה, תיעוד טכני: אינטרס לגיטימי.
• מדידת קהל "ללא עוגיות" (Vercel Analytics): אינטרס לגיטימי.
• תקשורת (מיילים טרנזקציוניים): ביצוע חוזה; תקשורת לא חיונית: הסכמה או אינטרס לגיטימי עם אפשרות ביטול הרשמה.
• פונקציות בינה מלאכותית יוצרת ותרגום: ביצוע חוזה/אינטרס לגיטימי; אתה נשאר אחראי לבדיקת/אימות תוצרי AI.
• Google Analytics (אופציונלי): בכפוף להסכמתך מראש אם הופעל.

4. נמענים וקבלני משנה

הנתונים עשויים להיות מעובדים על ידי:

• אירוח/הפצה: Vercel (PaaS).
• תשתית: Google Cloud Platform (GCP); אחסון אובייקטים (Google Cloud Storage).
• מסד נתונים: PostgreSQL מנוהל בתשתית הענן של ספק השירות הנבחר (דרך Prisma).
• אחסון/ניהול נתונים: הנתונים מאוחסנים ומפועלים על ידי Numericoach ב-Google Cloud Platform (GCP) (PostgreSQL ו-Google Cloud Storage).
• הודעות: Resend (מיילים טרנזקציוניים).
• בינה מלאכותית יוצרת: Google Gemini (דרך SDKs/AI APIs).
• מיקום שירות: האיחוד האירופי, בעיקר פרנקפורט (גרמניה). שירותי AI (Gemini) עשויים לכלול עיבוד בתשתית הגלובלית של הספק.
• מיפוי (אם הופעל): Mapbox.

ספקי שירות נוספים עשויים לשמש בהתאם למודולים המופעלים, בהתאם ל-GDPR.

5. העברות מחוץ לאיחוד האירופי/EEA

חלק מהעיבודים עשויים לכלול העברות מחוץ לאיחוד האירופי/EEA. כאשר נדרש, הם ממוסגרים על ידי אמצעי הגנה מתאימים (סעיפים חוזיים סטנדרטיים, אמצעים משלימים).

6. תקופות שמירה

שמירה למשך הזמן הנדרש למטרות המתוארות, בתוספת מגבלות חוקיות רלוונטיות (לדוגמה, חובות חשבונאיות, אבטחה). צבירי קהל "ללא עוגיות" אינם כוללים הצבת קובצי Cookie.

מחיקת חשבון ונתונים קשורים: ניתן לבקש מחיקת חשבון על ידי כתיבה לכתובת contact@numericoach.fr. בכפוף לחובות חוקיות, אנו נמחק או נאנונימי נתונים פעילים ונפעיל ניקוי גיבויים בתוך פרקי זמן סבירים.

7. זכויותיך

יש לך זכויות גישה, תיקון, מחיקה, הגבלה, התנגדות, ניידות והוראות לאחר המוות. כדי לממש את זכויותיך או לשאול שאלה, צור קשר בכתובת thierry@numericoach.fr. אתה יכול להגיש תלונה ל-CNIL.

8. קובצי Cookie ועוקבים

• קובצי Cookie הכרחיים בהחלט (דוגמאות): NEXT_LOCALE (שפה), GSKILLS_INSTANCE_ID (ניתוב מופע), קובצי Cookie של אימות/הפעלה (NextAuth), sidebar_state (העדפת ממשק משתמש). הפלטפורמה עשויה לא לתפקד ללא קובצי Cookie אלה.
• מדידת קהל "ללא עוגיות": Vercel Analytics אינה משתמשת בקובצי Cookie או במזהים קבועים.
• Google Analytics (אופציונלי): אם הופעל, יהיה כפוף להסכמתך מראש באמצעות באנר הסכמה. תוכל לבטל את הסכמתך בכל עת באמצעות באנר זה או הגדרות הדפדפן שלך.

9. אבטחה

אמצעי אבטחה סבירים: הצפנה במעבר (TLS), בקרת גישה, רישום, חלוקת מופעים, ניטור וגיבויים בהתאם לשיטות העבודה המומלצות של ספקי שירותי ענן.

10. בינה מלאכותית יוצרת – פרטים

תוכן המסופק ל-AI ותוצרים שנוצרו עשויים להיות מעובדים על ידי ספק שירותי ה-AI לביצוע הבקשה. התוצאות עשויות להכיל שגיאות או הטיות; נדרשת בדיקה/אימות אנושיים לפני השימוש. תכונות AI עשויות להיות מושבתות ברמת המופע, לפי בקשת הלקוח או מסיבות תאימות.

11. שינויים

מדיניות זו עשויה להתפתח. במקרה של שינוי מהותי, יימסר מידע מתאים. המשך השימוש בפלטפורמה מהווה הסכמה למדיניות המעודכנת.

12. יצירת קשר

• דוא"ל: thierry@numericoach.fr
• כתובת: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills ל-Chrome

GSkills ל-Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /he/chrome/privacy.

• נתונים מקומיים: התוסף מאחסן אסימון רענון מתחלף של GSkills, פרטי פרופיל ומופע, סימוני תכונות, מזהי תרחישי שימוש מועדפים, והנחיות שנשמרו במפורש כמועדפים. אסימוני גישה נשארים באחסון סשן של Chrome המגובה בזיכרון. אחסון תוספים מקומי מוגבל להקשרים מהימנים של התוסף.
• נתונים הנשלחים ל-GSkills: פרטי חשבון ומופע, חיפושי תרחישי שימוש ומסננים, ואירועי צפייה/שליחה מזוהים המשמשים למתן התאמה אישית ולמדידת פונקציונליות התוסף.
• שליחת שיחה: התוסף קורא את שיחת Gemini הגלויה רק לאחר הפעלת פעולת השמירה. שום דבר אינו נשלח עד שתסקור את התמלול ותלחץ על כפתור השליחה.
• בינה מלאכותית ושיתוף בחברה: תמלול שנשלח וכתובת האימייל של חשבונך נשלחים ל-GSkills, מעובדים על ידי שירות הבינה המלאכותית של Google Gemini שהוגדר כדי ליצור תרחיש שימוש ניתן לשימוש חוזר וממוזער חלקית, והתוצאה שנוצרה מתווספת לגיליון Google Sheets של החברה שלך. אנשים המורשים על ידי החברה שלך רשאים לסקור ולשתף תוצאה זו.
• תמונות מרוחקות: התוסף עשוי לטעון איורים של מקרי שימוש רק מדומיינים של GSkills או מדלי Google Cloud Storage של GSkills, מבלי לשלוח את דף Gemini כמפנה.
• שמירה ומחיקה: נתונים מקומיים נשארים עד שתסיר אותם, תתנתק או תסיר את ההתקנה של התוסף, בכפוף להתנהגות Chrome. ניתוחי שרת ומקרי שימוש שנשלחו פועלים לפי כללי השמירה של GSkills ושל מופע הלקוח הרלוונטי. תוכל לממש את זכויותיך או לבקש מחיקה באמצעות אנשי הקשר במדיניות זו.

השימוש והעברת המידע של GSkills שהתקבלו מממשקי API של Google ותוכן אתר הנגיש על ידי התוסף תואמים למדיניות נתוני המשתמש של חנות האינטרנט של Chrome, כולל דרישות השימוש המוגבל. הנתונים משמשים רק למתן, אבטחה, תחזוקה ומדידה של תכונות המשתמש הגלויות של התוסף; הם אינם נמכרים או משמשים לפרסום מותאם אישית.