נספח לעיבוד מידע

1. הגדרות

• דיני הגנת המידע – כל הדינים בדבר מידע אישי החלים על העיבוד, לרבות:
• חוק הגנת הפרטיות, התשמ"א-1981, והתקנות שהותקנו מכוחו;
• ה-GDPR;
• ה-UK GDPR וחוק הגנת המידע הבריטי משנת 2018 (Data Protection Act 2018);
• ה-CCPA.
• המידע האישי של הלקוח – מידע אישי שאנו מעבדים מטעמכם במסגרת מתן השירות, לרבות מידע על חברי השרתים שלכם, על אנשי הצוות שלכם, ובמקרה של Tenants – על לקוחות הקצה.
• למונחים "בעל שליטה" (controller), "מעבד" (processor), "נושא מידע" (data subject), "פרצת מידע אישי" (personal data breach), "עיבוד" (processing) ו"רשות פיקוח" (supervisory authority) תהיה המשמעות הנודעת להם ב-GDPR. בדין הישראלי הם מקבילים, לפי העניין, למונחים "בעל מאגר", "מחזיק" ו"אירוע אבטחה".
• ליתר המונחים המוגדרים בנספח זה תהיה המשמעות הנודעת להם בתנאי השימוש.

2. תפקידי הצדדים והיקף הנספח

2.1. לגבי המידע האישי של הלקוח:

• אתם בעל השליטה (Tenant הפועל מטעם לקוחות הקצה שלו עשוי להיות מעבד, ואז אנו מעבד המשנה שלו);
• אנחנו המעבד.

אנו בעל שליטה עצמאי רק לגבי המידע המתואר בסעיף 4.1 למדיניות הפרטיות שלנו, כגון חשבונות קונסולה, חיוב, יומני אבטחה וסטטיסטיקות מצרפיות.

2.2. פרטי העיבוד מפורטים בנספח I.

2.3. אתם אחראים ל:

• חוקיות העיבוד שאתם מורים עליו, לרבות קיומו של בסיס חוקי ומסירת כל הודעה נדרשת לחברי השרתים שלכם;
• דיוק המידע האישי של הלקוח;
• בחירת הפיצ'רים, ההגדרות והאינטגרציות.

אתם מאשרים שלא תורו לנו לעבד מידע מקטגוריות מיוחדות, מידע על עבירות פליליות או מידע על ילדים, אלא אם דיני הגנת המידע מתירים זאת וביצעתם הערכת סיכונים.

3. הוראות

3.1. אנו מעבדים את המידע האישי של הלקוח רק לפי הוראותיכם המתועדות. הוראותיכם הן:

• ההסכם ונספח זה;
• ההגדרות שקבעתם והשימוש שלכם בשירות (הפעלת פיצ'רים, הגדרות, Flows, פקודות);
• כל הוראה אחרת בכתב שהסכמנו לה.

אנו רשאים לעבד את המידע גם אם הדין החל עלינו מחייב זאת. במקרה כזה נודיע לכם על כך לפני העיבוד, אלא אם אותו דין אוסר זאת.

3.2. נודיע לכם אם, לדעתנו, הוראה מסוימת מפרה את דיני הגנת המידע. במקרה כזה אנו רשאים לסרב לפעול לפיה.

3.3. לא נעשה את אלה:

• מכירת המידע האישי של הלקוח;
• שימוש בו לצורכי פרסום;
• שילובו עם מידע אחר, אלא ככל שהדבר נדרש למתן השירות;
• שמירתו, השימוש בו או גילויו לכל מטרה שאינה מתן השירות, אבטחתו והתמיכה בו, או עמידה בדין.

4. סודיות

אנו מבטיחים שכל מי שהסמכנו לעבד את המידע האישי של הלקוח:

• כפוף לחובות סודיות;
• ניגש למידע רק במידה הנדרשת לביצוע תפקידו.

5. אבטחה

5.1. אנו מיישמים את האמצעים הטכניים והארגוניים המתוארים בנספח II. אמצעים אלה נועדו להגן על המידע האישי של הלקוח מפני השמדה, אובדן או שינוי, בשוגג או שלא כדין, ומפני גילוי או גישה בלתי מורשים, בהתחשב במצב הטכנולוגיה, בעלויות, ובאופי העיבוד ובסיכונים הכרוכים בו.

5.2. אנו רשאים לעדכן אמצעים אלה, ובלבד שרמת ההגנה הכוללת לא תיפגע. אתם מאשרים שאבטחת חשבון ה-Discord שלכם, הרשאות השרת שלכם, היעדים (endpoints) ופרטי הגישה של ה-Flows שלכם, וכן הסודות של ה-Custom Bot ושל OAuth שלכם מחוץ לשירות, היא באחריותכם.

6. מעבדי משנה

6.1. הרשאה כללית. אתם מתירים לנו להתקשר עם מעבדי משנה. רשימת מעבדי המשנה הנוכחיים שלנו מופיעה בעמוד מעבדי המשנה.

6.2. חובותיהם. אנו מטילים על כל מעבד משנה חובות הגנת מידע המעניקות הגנה שאינה פחותה במהותה מזו שבנספח זה. אנו נותרים אחראים לביצוע חובותיהם.

6.3. שינויים והתנגדויות. על מעבדי משנה חדשים או מחליפים נודיע באמצעות עדכון עמוד מעבדי המשנה, לפחות 14 ימים לפני שיתחילו לעבד את המידע האישי של הלקוח. לקוחות עסקיים ולקוחות White Label שביקשו מאיתנו בכתובת info@botgg.app לקבל הודעות יקבלו גם הודעת דוא"ל.

אתם רשאים להתנגד, מטעמים סבירים של הגנת מידע, בתוך אותה תקופה. אם לא נוכל להיענות להתנגדות באופן סביר, תוכלו לסיים את החלק הרלוונטי בשירות. ככל שאתם זכאים לכך, נשיב לכם דמים ששולמו מראש בעד התקופה שלא נוצלה. זהו הסעד היחיד בגין ההתנגדות.

6.4. שירותים שאינם מעבדי משנה שלנו. שירותים מסוימים הם בעלי שליטה עצמאיים או נמענים שאתם בוחרים בהם, ואינם מעבדי משנה שלנו:

• Discord, הפלטפורמה שעליה פועל השירות;
• PayPal;
• שירותי צד שלישי שבחרתם לחבר, כגון יעדים, מסדי נתונים או גיליונות ב-Flows שלכם, רשתות חברתיות שאתם עוקבים אחריהן, או ממשקי API של משחקים שחברי השרת שלכם משתמשים בהם.

7. סיוע

7.1. בקשות של נושאי מידע. בהתחשב באופי העיבוד, אנו מסייעים לכם באמצעות הפיצ'רים של השירות, ובמידת הצורך גם לפי בקשה. הפיצ'רים כוללים מחיקת רשומות, איפוס נתונים, וייצוא גיבויים ותמלילים. אם נקבל בקשה ישירות מנושא מידע בנוגע למידע האישי של הלקוח, נעביר אותה אליכם או נפנה את נושא המידע אליכם. לא נשיב לבקשה בעצמנו, אלא אם הסמכתם אותנו לכך או שהדין מחייב אותנו לעשות כן.

7.2. סיוע נוסף. נספק סיוע סביר בתסקירי השפעה על הגנת המידע (DPIA), בהתייעצויות מוקדמות ובפניות של רשויות פיקוח, ככל שהמידע זמין לנו. אנו רשאים לגבות תשלום סביר בעד סיוע החורג מהפיצ'רים הרגילים של השירות, אלא אם הסיוע נדרש בשל הפרה מצדנו.

8. פרצות מידע אישי (אירועי אבטחה)

8.1. נודיע לכם ללא דיחוי מיותר, ובמידת האפשר בתוך 48 שעות, מרגע שנודע לנו על פרצת מידע אישי הנוגעת למידע האישי של הלקוח. ההודעה תימסר דרך הקונסולה, בהודעת Discord לבעל השרת או בדוא"ל לכתובת המצויה אצלנו.

8.2. ההודעה תכלול, ככל שהמידע זמין באותה עת (ובהמשך, בשלבים):

• את מהות הפרצה;
• את הקטגוריות ואת המספר המשוער של נושאי המידע והרשומות שנפגעו;
• את ההשלכות הצפויות;
• את האמצעים שננקטו או שמוצע לנקוט;
• פרטי איש קשר.

8.3. ננקוט צעדים סבירים כדי להכיל את הפרצה ולתקן אותה, ונשתף עמכם פעולה בקיום חובות הדיווח שלכם. האחריות לדווח לרשויות הפיקוח ולנושאי המידע, כשאתם בעל השליטה, מוטלת עליכם, אלא אם הוסכם אחרת.

8.4. אין בהודעה מטעמנו משום הודאה באשמה או באחריות.

9. מחיקה והשבה

9.1. במהלך תקופת ההסכם תוכלו לייצא ולמחוק את המידע האישי של הלקוח באמצעות הפיצ'רים של השירות.

9.2. לאחר שהשירות הסתיים לגבי שרת מסוים (הבוט הוסר) או לגבי המסלול שלכם, נמחק את המידע האישי של הלקוח של אותו שרת לאחר 30 ימים. עד אז תוכלו לבטל הסרה שנעשתה בטעות. נתוני Tenant יימחקו 30 ימים לאחר סיום מסלול ה-Tenant. עותקים בגיבויי מסד הנתונים שלנו נמחקים בתוך 14 ימים נוספים, עם פקיעת תוקפם של אותם גיבויים.

אנו רשאים לשמור מידע רק ככל שהדין מחייב אותנו לכך. מידע כזה ימשיך להיות מוגן לפי נספח זה ולא ישמש לכל מטרה אחרת.

9.3. אם תבקשו לקבל את המידע בחזרה לפני מחיקתו, נמסור אותו בתוך תקופת 30 הימים, בפורמטים שפיצ'רי הייצוא של השירות תומכים בהם (למשל קובצי גיבוי).

10. ביקורות ומסירת מידע

10.1. לפי בקשה בכתב (לא יותר מפעם בשנה, למעט לאחר פרצת מידע אישי או כשרשות פיקוח דורשת זאת), נמסור מידע הנחוץ באופן סביר כדי להוכיח עמידה בנספח זה. המידע יימסר בדרך של תשובות בכתב לשאלון אבטחה סביר ותיעוד רלוונטי.

10.2. אם מידע זה אינו מספיק להוכחת העמידה בנספח, או אם רשות פיקוח דורשת זאת, תוכלו לבצע ביקורת, בעצמכם או באמצעות מבקר בלתי תלוי הכפוף לחובת סודיות, בתנאים הבאים:

• הודעה מוקדמת בכתב של 30 ימים לפחות;
• בשעות העבודה;
• ללא גישה לנתונים של לקוחות אחרים;
• ללא הפרעה בלתי סבירה;
• על חשבונכם.

אנו רשאים לגבות תשלום סביר בעד הזמן שנשקיע. אין בידינו הסמכות של צד שלישי (כגון ISO 27001 או SOC 2), ואיננו טוענים שיש בידינו הסמכות כאלה.

10.3. כנדרש לפי הדין הישראלי, נדווח לכם, לפחות פעם בשנה או לפי בקשה, על אופן קיום התחייבויותינו לפי נספח זה ולפי תקנות הגנת הפרטיות (אבטחת מידע).

11. העברות מידע בין-לאומיות

11.1. השירות מאוחסן בגרמניה (האיחוד האירופי) ומופעל מישראל. הנציבות האירופית והממלכה המאוחדת הכירו בישראל כמדינה המעניקה רמת הגנה נאותה.

11.2. כאשר מידע אישי של הלקוח הכפוף ל-GDPR או ל-UK GDPR מועבר למדינה שאין לגביה החלטת נאותות, יחול המנגנון הרלוונטי:

• הסעיפים החוזיים התקניים (SCCs) שאומצו בהחלטת היישום של הנציבות (EU) 2021/914 משולבים בנספח זה על דרך ההפניה:
• מודול 2 (מבעל שליטה למעבד), כשאתם בעל שליטה;
• מודול 3 (ממעבד למעבד), כשאתם מעבד;
• נספח ההעברה הבין-לאומית של מידע של הממלכה המאוחדת (UK International Data Transfer Addendum) חל על מידע מהממלכה המאוחדת;
• או שההעברה מבוססת על מנגנון חוקי אחר, כגון הסמכת הנמען במסגרת EU-U.S. Data Privacy Framework.

לעניין הסעיפים החוזיים התקניים:

• סעיף 7 האופציונלי אינו חל;
• בסעיף 9 חלה חלופה 2 (הרשאה כללית), עם תקופת ההודעה הקבועה בסעיף 6.3;
• בסעיף 11, הנוסח האופציונלי אינו חל;
• בסעיפים 17 ו-18 חלים דיני אירלנד וסמכות בתי המשפט של אירלנד;
• נספחים I ו-II לנספח זה משלימים את הנספחים לסעיפים החוזיים התקניים.

במקרה של סתירה בין הסעיפים החוזיים התקניים לבין נספח זה, יגברו הסעיפים החוזיים התקניים.

11.3. העברות מידע מישראל נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001.

12. CCPA

ככל שה-CCPA חל, אנו פועלים כספק השירות (service provider) שלכם. לא נעשה את אלה:

• מכירה או שיתוף (sell / share) של המידע האישי של הלקוח;
• שמירתו, השימוש בו או גילויו מחוץ למסגרת היחסים העסקיים הישירים בינינו לבינכם, או לכל מטרה שאינה המטרות העסקיות המפורטות בנספח זה;
• שילובו עם מידע אישי שאנו מקבלים מאחרים, אלא כפי שה-CCPA מתיר.

אנו מצהירים כי אנו מבינים מגבלות אלה.

13. אחריות וסדר עדיפות

13.1. אחריותו של כל צד לפי נספח זה כפופה להגבלות ולסייגי האחריות שבתנאי השימוש, אלא אם דיני הגנת המידע אינם מתירים זאת.

13.2. במקרה של סתירה, סדר העדיפות הוא:

1. הסעיפים החוזיים התקניים;
2. נספח זה;
3. תנאי השימוש.

13.3. נספח זה יפקע באופן אוטומטי כאשר נחדל לעבד עבורכם את המידע האישי של הלקוח.

נספח I: תיאור העיבוד

הצדדים.

• בעל השליטה: בעל השרת, הלקוח העסקי או לקוח ה-White Label, המזוהה לפי חשבון ה-Discord והשרתים שלו.
• המעבד: BotGG, ליצירת קשר: info@botgg.app.

נושאי המידע.

• חברי השרתים שלכם;
• אנשי הצוות והמנחים (moderators) שלכם;
• אנשים המקיימים אינטראקציה עם הבוט או עם ה-Flows שלכם (לרבות שולחי webhooks);
• לגבי Tenants – לקוחות הקצה וחברי השרתים שלהם.

קטגוריות המידע, בהתאם לפיצ'רים שהפעלתם:

• מזהי Discord (מזהי משתמש, שרת, ערוץ, תפקיד והודעה), שמות משתמש, שמות תצוגה ותמונות פרופיל;
• מוני פעילות (הודעות, דקות בערוצי קול, תגובות, XP), אירועי מצב קולי, אירועי הצטרפות ועזיבה של חברים וייחוס הזמנות;
• תוכן הודעות ומטא-דאטה של קבצים מצורפים, כשהפיצ'רים דורשים זאת (תמלילי פניות, עיבוד AutoMod בזיכרון, יומנים המתפרסמים בערוצים שלכם, תצוגות מקדימות ב-starboard, ארכיוני הודעות בגיבויים, Flows);
• תשובות לטפסים (פניות, בקשות הצטרפות, שאלות אימות, סקרי עזיבה);
• תיקי מודרציה ונימוקיהם;
• ימי הולדת (יום וחודש, ושנה – אופציונלית);
• נוסחי תזכורות;
• מזהי חשבונות משחק מקושרים וסטטיסטיקות משחק פומביות;
• חשבונות ופידים ברשתות חברתיות שאחריהם עוקבים;
• מבנה השרת (תפקידים, ערוצים, הרשאות) בגיבויים;
• הגדרות Flows, פרטי גישה מוצפנים, וקלטים ופלטים של הרצות;
• פרטי האפליקציה של Custom Bot והטוקן המוצפן של הבוט;
• מיתוג White Label וסודות לקוח (client secrets) מוצפנים של OAuth.

קטגוריות מיוחדות. אין כוונה לעבד מידע כזה. אין להגדיר את השירות כך שיאסוף מידע כזה (ראו סעיף 2.3).

מהות העיבוד ומטרתו. אירוח, אחסון, ניתוח, הצגה והעברה של מידע לצורך מתן הפיצ'רים של בוט ה-Discord ושל הקונסולה שהפעלתם, ולצורך אבטחת השירות והתמיכה בו.

תדירות. רציף, כל עוד נעשה שימוש בשירות.

משך העיבוד ותקופת השמירה. למשך תקופת ההסכם, ובנוסף התקופות הקבועות בסעיף 9 ובמדיניות הפרטיות.

מעבדי משנה. ראו עמוד מעבדי המשנה.

נספח II: אמצעים טכניים וארגוניים

אמצעים אלה מתארים את האופן שבו השירות בנוי ומופעל בפועל כיום.

1. הצפנה בתעבורה: HTTPS/TLS לקונסולה, לאתר ול-API; חיבורים ל-API ול-gateway של Discord על גבי TLS; TLS לממשקי API של צדדים שלישיים, כשהספק תומך בכך.
2. הצפנת סודות במנוחה: AES-256-GCM (הצפנה מאומתת, וקטור אתחול (IV) אקראי לכל ערך, ומפתחות המוחזקים רק בתצורת השרת, בנפרד ממסד הנתונים) עבור: - טוקנים של Custom Bot; - סודות לקוח של OAuth ב-White Label; - פרטי גישה של Flows. ערכי הסודות לעולם אינם מוחזרים לדפדפן.
3. אימות וניהול סשנים: התחברות אך ורק באמצעות Discord OAuth2, עם ההרשאות (scopes) המינימליות identify ו-guilds; טוקן הגישה של OAuth אינו נשמר; הפרמטר state של OAuth מונע התחברויות מזויפות; הסשן מחודש בעת ההתחברות; עוגיות הסשן מוגדרות כ-HTTP-only, Secure ו-SameSite=Lax, ותוקפן פג לאחר 7 ימים לכל היותר; הסשנים נשמרים בצד השרת.
4. בקרת גישה: בכל בקשה בקונסולה הנוגעת לשרת נבדק שהמשתמש המחובר רשאי לנהל את אותו שרת (לפי Discord) ושהבוט נמצא בו. שינויים נרשמים ביומן ביקורת נפרד לכל שרת. גישה ניהולית לסביבת הייצור מוגבלת למפעיל.
5. הגנה על בקשות יוצאות (SSRF): לגבי HTTP ו-MySQL ב-Flows ויעדים אחרים שמסופקים על ידי משתמשים, אנו מבצעים תרגום DNS וחוסמים כתובות loopback, כתובות פרטיות (RFC 1918), כתובות link-local, כתובות NAT ברמת ספק (carrier-grade NAT), כתובות multicast, כתובות מטא-דאטה של ענן וכתובות IPv6 מקבילות. החיבורים נעשים לכתובת שנבדקה, עם מגבלות זמן ומגבלות על גודל התגובה.
6. webhooks נכנסים: עוגיות, כותרות הרשאה (authorization headers) וכותרות להעברת כתובות IP מוסרות לפני שה-Flow מקבל את הבקשה. כתובות ה-webhook כוללות טוקן אקראי באורך 256 ביט שניתן להחליפו.
7. אבטחת יישומים: אימות קלט באמצעות סכמות; מגבלות על גודל בקשות; מגבלות קצב בנקודות קצה ציבוריות ובהרצות Flows; כותרות אבטחה, לרבות Content Security Policy; אימות חתימה של webhooks של PayPal ועיבוד אידמפוטנטי.
8. צמצום מידע: הפיצ'רים כבויים כברירת מחדל. קודי captcha נשמרים רק כערכי גיבוב (hash). נתוני כרטיסי תשלום לעולם אינם מתקבלים אצלנו. טבלת המובילים הציבורית אינה מציגה מזהי משתמשים. היסטוריית ההרצות נגזמת אוטומטית (1–90 ימים).
9. חוסן: גיבוי מלא של מסד הנתונים מדי יום, הנשמר במשך 14 ימים ולאחר מכן נמחק אוטומטית. הגיבויים הם קובצי dump דחוסים של מסד הנתונים, המאוחסנים בשרת הייצור בקבצים שרק חשבון מנהל המערכת יכול לקרוא; הם אינם מוצפנים בנפרד. התאוששות אוטומטית של משימות שנקטעו. שמירת עותק גיבוי נוסף מחוץ לאתר (off-site) מתוכננת אך טרם יושמה.
10. מחיקה: תקופות השמירה הקבועות במדיניות הפרטיות, ומחיקת נתוני שרת 30 ימים לאחר הסרת הבוט.
11. תגובה לאירועים: תהליך הטיפול בפרצות המתואר בסעיף 8, ותיעוד אירועי אבטחה כנדרש לפי תקנות הגנת הפרטיות (אבטחת מידע).
12. ניהול ספקים: מעבדי משנה נבחרים על סמך נוהלי האבטחה שלהם ומחויבים בתנאים בכתב.