מדיניות הפרטיות של Vallyn

1. מי אנחנו

Vallyn הוא שם מסחרי של סנדרוסי רואי, עוסק פטור ישראלי ("המפעיל"). המפעיל מפעיל את פלטפורמת Vallyn והוא בעל השליטה במאגר המידע ביחס לעיבוד העצמאי המתואר במדיניות זו. האתר הרשמי הוא vallynhq.com. רישום המפעיל כעוסק פטור בתוקף מיום 28/08/2026. מספר עוסק ומען פיזי אינם מתפרסמים במדיניות זו; אם חוזה פרטני יחייב אותם, הם יימסרו באופן פרטי.

לשאלות פרטיות, גישה, תיקון או מחיקה: contact@vallynhq.com.

2. על מי המדיניות חלה

המדיניות חלה על משתמשי Vallyn ועל מידע עסקי שבית העסק שלהם בוחר לחבר. Vallyn מיועדת לבעלי חשבון בני 18 ומעלה ואינה שירות המיועד לילדים.

3. איזה מידע אנחנו אוספים

בחשבון האישי עשויים להישמר שם פרטי, שם משפחה, מדינה, אימייל מאומת באמצעות Clerk, מזהי חשבון ואימות, הצהרת גיל 18+, גרסאות מסמכים שאושרו וסטטוס בקשת מחיקת חשבון. שאלת התפקיד בחברה הוסרה מהרישום ואינה נאספת כיום; ערכים היסטוריים עשויים להישאר לתאימות טכנית בלבד ואינם קובעים הרשאות.

איננו מבקשים ברישום תאריך לידה, טלפון, כתובת מגורים, מספר זהות, מין, תמונה ביומטרית או פרטים אישיים אחרים שלא נדרשים לזרימה הנוכחית.

4. מאיפה המידע מגיע

המידע מגיע מהמשתמש, מ-Clerk, מפרופיל העסק וממערכות שהעסק בוחר לחבר, כגון Morning ו-Cardcom. אנו עשויים ליצור נתונים נגזרים כמו גרסאות מצב, מדדים, ממצאים, הזדמנויות, פעולות, ניסויים ותוצאות. פרטי פרופיל העסק הם דיווח עצמי ואינם הופכים לעובדות מאומתות של Morning או Cardcom.

5. למה אנחנו משתמשים במידע

אנו משתמשים במידע ליצירת חשבון ואבטחתו, הרשאות וקבלת מסמכים, שמירת פרופיל עסקי, חיבור וסנכרון מקורות, נרמול נתונים, חישוב מדדים דטרמיניסטיים, השוואת תקופות, זיהוי שינויים והצגת אותות, ממצאים אבחוניים והזדמנויות. המידע עשוי לשמש גם לניתוח עסקי, לתיעוד פעולות, ניסויים ותוצאות, לתמיכה, אבטחה, מניעת שימוש לרעה, ביקורת ודרישות דין כאשר הן חלות.

Vallyn אינה מוכרת מידע עסקי או מידע אישי למפרסמים ואינה מוסרת אותו לצדדים שלישיים לצורך שיווק ישיר שלהם.

6. עיבוד באמצעות בינה מלאכותית

כאשר יכולת ה-AI מופעלת בהגדרה מתאימה, היא עשויה לפרש ראיות אנליטיות מצומצמות ולהציע הסבר, השערה או צעדי בדיקה. העובדות, המדדים והערכים העסקיים המאומתים מופקים בידי Vallyn ולא בידי ה-AI; ה-AI אינו מקור למספרים עסקיים, להחזר השקעה, לסיבתיות או לוודאות.

אנו מצמצמים את ההקשר שנשלח לספק ה-AI המוגדר, ואיננו שולחים אליו סיסמאות, מפתחות, פרטי גישה או מטען ספק גולמי רק משום שהוא קיים. כאשר Analyst מופעל, העיבוד מתבצע באמצעות ספק AI חיצוני בהתאם לבקרות החשבון, הספק והעברת המידע החלות על השירות; אין בכך הבטחה להיעדר מוחלט של עיבוד או שמירה אצל הספק.

7. מידע ממערכות שהעסק מחבר

Morning עשויה לספק לקוחות ומזהים יציבים הנחוצים לניתוח, פריטים ושירותים, ספקים, מסמכים עסקיים ושורותיהם, הוצאות מתועדות, תצפיות תשלום ונתוני הצעות כאשר היכולת נתמכת. Vallyn מצמצמת שדות קשר וזהות שאינם נחוצים ואינה שומרת אוטומטית את כל תגובת המקור.

Cardcom עשויה לספק פעילות עסקאות של מעבד תשלומים. ספק המקור עשוי להחזיר גם שדות רגישים נוספים שאינם דרושים לשירות. קבלת המידע ועיבודו החולף הם עיבוד מידע: התגובה מטופלת באופן חולף בזיכרון, ולאחר מכן Vallyn יוצרת מיד הקרנה לפי רשימת שדות מאושרת. שדות שאינם מאושרים מושלכים ואינם נשמרים, אינם משמשים לטביעת אצבע טכנית, אינם נכללים בלוגי היישום ואינם מועברים ל-AI.

לאחר הסינון עשויים להישמר מזהה עסקה יציב, סטטוס או סיווג, סכום ומטבע מקורי, זמן עסקה, ממדים מצומצמים של מסוף, אמצעי או ערוץ, והחזר או ביטול כאשר הם מיוצגים. Cardcom אינה מקור אוטומטי להכנסה חשבונאית, רווח, הפקדה, עמלה, סליקה בנקאית או התאמה למקור אחר. Vallyn אינה טוענת שאינה מקבלת או מעבדת כלל מידע רגיש באופן חולף, ואינה טוענת לעמידה או לפטור מדרישות PCI DSS.

8. מידע על אנשים אחרים

רשומות העסק עשויות לכלול מידע על לקוחות, ספקים, עובדים, קבלנים או אנשים אחרים. העסק אחראי לוודא שיש לו סמכות מתאימה לחבר את המידע. איננו מניחים שכל אדם ברשומה נתן הסכמה ישירה ל-Vallyn. פנייה של אדם שמידע עליו נמצא ברשומת עסק עשויה לדרוש תיאום עם העסק הרלוונטי, לפי התפקיד המשפטי והדין החל.

9. ספקי שירות וצדדים שלישיים

Vallyn נעזרת בספקי שירות טכנולוגיים הנדרשים להפעלת השירות, כגון ספק אימות וניהול סשן, ספקי אירוח ומסד נתונים, וספק AI כאשר היכולת מופעלת. Morning ו-Cardcom הן מערכות מקור שבית העסק בוחר לחבר ואינן הופכות בשל כך בלבד לספקי משנה של Vallyn. מידע על ספקי משנה מהותיים יימסר או יועמד לעיון בהתאם להסכמים החלים.

לצורך חשבון המשתמש, אימות, ניהול השירות, אבטחה, מניעת הונאה ושימוש לרעה, תמיכה ועיבוד משפטי או ביקורתי עצמאי, המפעיל הוא בעל השליטה במאגר המידע. ביחס למידע אישי של לקוחות, ספקים או אנשים אחרים שמקורו במערכות שבית העסק מחבר לצורך קבלת השירות, בית העסק הוא בעל השליטה במאגר המידע ו-Vallyn היא מחזיק. DPA V3 מסדיר את מערכת היחסים החוזית ביחס לעיבוד זה.

10. העברות מידע בין מדינות

ספקי שירות עשויים לעבד או לאחסן מידע מחוץ לישראל או למדינת המשתמש. כאשר מתבצעת העברה כזו, היא תיעשה בהתאם לדין החל ובאמצעות מנגנון העברה חוקי והגנות חוזיות מתאימות. פרטים רלוונטיים על ספק, אזור עיבוד ומנגנון העברה יימסרו או יועמדו לעיון באופן מתאים.

11. אבטחת מידע

אנו משתמשים באימות, הרשאות מבוססות חברות בבית העסק ובידוד בין עסקים, תקשורת מוצפנת במעבר, סודות בצד השרת, הצפנת אישורי Morning ו-Cardcom, צמצום מידע ולוגים שנועדו להימנע משמירת סודות ומטעני ספק רגישים. אין מערכת שמבטיחה אבטחה מוחלטת או היעדר אובדן מידע.

12. שמירת מידע

אנו שומרים מידע כל עוד הוא נחוץ באופן סביר למטרה שלשמה עובד, להפעלה ולאבטחת השירות, לפתרון מחלוקות, לאכיפת הסכמים ולדרישות דין החלות עלינו. משך השמירה משתנה לפי סוג המידע, מטרתו, מצב החשבון והוראות מחיקה תקפות. מידע שנמחק ממערכות פעילות מטופל בגיבויים לפי מחזור הגיבוי החל, וראיות משפטיות או ביקורתיות נשמרות רק בהיקף המזערי המותר או הנדרש.

13. ניתוק מקור מידע

ניתוק Morning או Cardcom מסיר או מנטרל את פרטי החיבור לפי המימוש ועוצר סנכרון עתידי. ניתוק אינו מוחק אוטומטית מידע עסקי היסטורי שכבר עובד ב-Vallyn.

14. מחיקת עסק

בעלים מאומת יכול ליזום מחיקה עצמית מתוך Vallyn. נדרשים הרשאת בעלים, אישור מפורש והקלדת שם העסק. המחיקה מוגבלת לעסק ולנתונים שלו; עסקים אחרים אינם נפגעים. לפני מחיקת העסק עשויה להישמר ראיית קבלה משפטית מינימלית ונפרדת, ללא נתוני הלקוחות או הספקים של העסק. גיבויים וחריגי שמירה חוקיים מטופלים לפי מדיניות השמירה והמחיקה החלה.

15. בקשת מחיקת חשבון

ניתן להגיש בקשת מחיקת חשבון לאחר שכל העסקים שבבעלות המשתמש טופלו. הבקשה נרשמת באופן אידמפוטנטי ומועברת לתהליך מחיקה מבוקר. לפני המחיקה נשמרת ראיית קבלה משפטית מינימלית בארכיון נפרד, המקושרת באמצעות מזהה בדוי-שם ולא באמצעות פרופיל משתמש מלא, אימייל גלוי או זהות ספק האימות.

לאחר מכן Vallyn מנקה את נתוני החשבון המקומיים, מבקשת למחוק את זהות המשתמש אצל ספק האימות, משלימה את מחיקת רשומת המשתמש המקומית ושומרת רישום ביקורת מינימלי ונפרד על השלמת התהליך. כשל חלקי נשאר ניתן לניסיון חוזר ואינו מסומן כהשלמה. פרופיל המשתמש המלא אינו נשמר רק לצורך הוכחת קבלה משפטית.

16. Cookies וטכנולוגיות דומות

Vallyn משתמשת ב-Cookies או באחסון דפדפן הנחוצים לספק האימות, לסשן מאומת, לאבטחה ולהפעלת השירות. אין כיום בשירות כלי ניתוח שיווקי, פיקסל פרסומי, הקלטת סשן או פרסום התנהגותי. אם יתווסף כלי שאינו חיוני, השימוש בו ייבחן ויוצג בהתאם לדין לפני הפעלתו.

17. זכויות משתמשים ונושאי מידע

בהתאם לדין החל ובכפוף לחריגים החלים, ניתן לבקש גישה, תיקון, מחיקה, הגבלת עיבוד, התנגדות, ניידות או משיכת הסכמה כאשר העיבוד נשען עליה, וכן לפנות לרשות מוסמכת. אנו עשויים לבקש מידע סביר ומצומצם לאימות זהות והרשאה; איננו דורשים מראש מסמכים כמו דרכון נוטריוני או חשבון שירות. פנו ל- contact@vallynhq.com.

18. משתמשים מתחת לגיל 18

Vallyn מיועדת לבעלי חשבון בני 18 ומעלה. מידע עסקי ממערכת מחוברת עשוי להתייחס לאנשים אחרים, ואיננו טוענים שהוא לעולם אינו כולל קטינים.

19. שינויים במדיניות

Vallyn עשויה לעדכן את המדיניות. שינוי יופיע בגרסה ובתאריך חדשים, ושינוי מהותי עשוי לדרוש אישור מחדש. אישור של גרסה קודמת אינו מהווה אישור של גרסה חדשה כאשר נדרשת קבלה מחודשת.

20. יצירת קשר

לשאלות, גישה, תיקון, מחיקה או פרטיות: contact@vallynhq.com. האתר: vallynhq.com.

21. כאשר ה-GDPR חל

כאשר ה-GDPR חל לפי נסיבות העיבוד והטריטוריה, תפקידי הצדדים, הבסיסים המשפטיים, זכויות נושאי המידע, מנגנוני ההעברה ונציג אפשרי ייקבעו בהתאם לדין החל ולנסיבות העיבוד. אין בכך קביעה שה-GDPR חל על כל משתמש או על כל פעילות ב-Vallyn.

22. תחולה

מדיניות זו היא גרסה privacy-he-v7-2026-09-01, אושרה ונכנסת לתוקף ביום 01/09/2026. אישור או הכרה בגרסה קודמת אינם מחליפים אישור של גרסה זו כאשר השירות דורש קבלה מחודשת.