תנאי שימוש

1. הגדרת השירות ורישיון השימוש

POPRIX מספקת מערכת מוקד שירות המופעלת על ידי סוכני בינה מלאכותית הפועלים לפי מדיניות הארגון. השימוש בשירות מותנה בהסכמה לתנאים אלה, למדיניות הפרטיות ולמסמכי האבטחה שב-Trust Center.

בכפוף לתנאים אלה ולתשלום התמורה, ניתן ללקוח רישיון שימוש אישי, בלתי בלעדי ובלתי ניתן להעברה, לשימוש בשירות למטרותיו העסקיות שלו בלבד ולתקופת ההתקשרות. הרישיון אינו כולל זכות להעתיק, לשנות, להנדס לאחור או להעמיד את השירות לרשות צד שלישי.

2. חשבונות, גישה והרשאות

כל אחד יכול לפתוח חשבון עם כתובת דואר אלקטרוני מאומתת, וחשבון חדש מקבל ארגון משלו בתקופת התנסות. מי שפותח את החשבון הוא הבעלים של הארגון, ויכול להזמין אליו אנשים נוספים בדואר אלקטרוני. כתובת של בעלים ששייכת כבר לארגון קיים נבדקת בכל התחברות מול רשימת הכתובות המורשות השמית של אותו ארגון, ואדם שהבעלים הזמין נכנס אחרי שקיבל את ההזמנה. הלקוח אחראי לעדכן את הרשימה ואת הצוות כאשר מורשה עוזב, לשמור על סודיות אמצעי הגישה, ולהודיע מיד על חשד לשימוש לרעה. לכל חשבון אחת משתי רמות. הבעלים מנהל את ההגדרות, הסוכנים, הידע, הערוצים והחיוב של הארגון. נציג עונה ללקוחות ומאשר או דוחה טיוטות. הסרת אדם מהצוות מסיימת את הגישה שלו, בדרך כלל תוך דקה.

3. זמינות השירות

POPRIX שואפת לזמינות חודשית של השירות ברמה הבאה, למעט חלונות תחזוקה מתוכננים שעליהם תינתן הודעה מראש: 99.5%

זהו יעד תפעולי חודשי ולא התחייבות חוזית לרמת שירות (SLA), ולא נלווים לו זיכויים כספיים, והוא אינו מוצג כמדידה. השירות רץ על תשתית מנוהלת של Vercel ו-Supabase.

4. אבטחת מידע ומעמד הספק

POPRIX פועלת כמעבד מידע מטעם הלקוח, שהוא בעל מאגר המידע, לפי תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע). היא מיישמת הצפנה במנוחה ובתעבורה, בקרת גישה מבוססת הרשאות, ניהול סודות ייעודי, בידוד רשת ותיעוד ביקורת מוסף. גישת POPRIX למידע הלקוח היא טכנית בלבד, בהיקף המצומצם הנדרש לתפעול ולתמיכה, מתועדת, ואינה משנה את מעמדה כמעבד. הבקרות מפורטות בנספח אבטחת המידע לפי תקנה 15, הנשלח לבקשת הלקוח.

5. הודעה על אירוע אבטחה

בהתגלות אירוע אבטחה חמור הנוגע למידע הלקוח, POPRIX תודיע ללקוח ללא דיחוי, ובכל מקרה בתוך 24 שעות ממועד גילויו, ותסייע לו במסירת הדיווח לרשות להגנת הפרטיות ובמענה לנושאי המידע. האחריות לדיווח לרשות ולנושאי המידע מוטלת על הלקוח כבעל מאגר המידע. ללקוח שהוא בקר לפי ה-GDPR, הסיוע יינתן בפרק זמן המאפשר לו לעמוד בחובת הדיווח בתוך 72 שעות.

6. גיבויים ושחזור

מסד הנתונים הוא Supabase Postgres מנוהל, המגובה אוטומטית מדי יום, והגיבויים נשמרים באיחוד האירופי. שחזור לבקשת הלקוח מבוצע בתיאום ובכפוף לזמינות הגיבוי הרלוונטי.

7. תמיכה, עדכונים ושינויים בשירות

התמיכה ניתנת בערוצים ובזמני התגובה שנקבעו בהסכם עם הלקוח. POPRIX רשאית לעדכן את השירות, להוסיף יכולות ולשנות רכיבים; שינוי הפוגע מהותית ביכולת קיימת שבשימוש הלקוח יבוצע לאחר הודעה מראש בפרק זמן סביר.

8. שימוש הוגן ואסור

השימוש בשירות ייעשה בהתאם לדין, לתנאים אלה ולמדיניות הפרטיות.

אסור, בין היתר:

• לשלוח באמצעות השירות דואר זבל או הודעות שיווקיות למי שלא נתן הסכמה כנדרש בדין.
• להשתמש בשירות לפעילות בלתי חוקית, מטעה או פוגענית.
• לנסות לחדור למערכת, לעקוף בקרות אבטחה או להעמיס עליה בכוונה.
• להנדס לאחור את המערכת או את המודלים, או לחלץ מהם קוד או משקולות.
• למכור, להשכיר או להעמיד את השירות לרשות צד שלישי ללא הסכמה בכתב.
• להעלות תוכן המפר זכויות של אחר, או מידע אישי שאין ללקוח בסיס חוקי להעבירו לעיבוד.

9. השעיה וחסימה

POPRIX רשאית להשעות גישה של משתמש או של חשבון כאשר קיים חשד סביר להפרה של סעיף השימוש האסור, לסיכון לאבטחת המערכת או למשתמשים אחרים, או כאשר הדין מחייב זאת. ההשעיה תהיה בהיקף ובמשך הנדרשים, ותימסר עליה הודעה בהקדם האפשרי.

10. אחריות הלקוח למדיניות, לתקרות ולתוכן

הלקוח אחראי לתוכן מסמכי הידע שהעלה, למדיניות שהגדיר, לתקרות ההוצאה ולניהול תור האישורים. פעולה שאושרה על ידי נציג מטעם הלקוח, או שנעשתה בתוך תקרת ההרשאה האוטומטית שהלקוח קבע, היא פעולה מורשית מטעמו. הלקוח אחראי לחוקיות המידע שהוא מעביר לעיבוד, לרבות קיומו של בסיס חוקי לעיבודו ולמסירת ההודעות הנדרשות לנושאי המידע.

11. קניין רוחני ובעלות בנתונים

כל זכויות הקניין הרוחני בפלטפורמה, בקוד, בממשק ובמתודולוגיה — לרבות שיפורים ופיתוחים — הן של POPRIX ונשארות שלה. כל נתוני הלקוח — הפניות, השיחות, הקבצים, מסמכי הידע והתפוקות שהופקו עבורו — הם בבעלותו הבלעדית של הלקוח. POPRIX אינה רוכשת בהם זכות, אינה עושה בהם שימוש מעבר לאספקת השירות, ואינה מאמנת עליהם מודלים.

12. ניוד נתונים בסיום ההתקשרות

בסיום ההתקשרות, ולפי בקשת הלקוח שתימסר בתוך 30 יום ממנו, יימסרו נתוני הלקוח בפורמט מובנֶה ונקרא במכונה. לאחר מכן יימחקו הנתונים מהמערכת החיה, למעט רישומים שהדין מחייב להמשיך ולשמור — ובכללם רישומי הביקורת, הנשמרים 24 חודשים לפחות לפי תקנה 10(ד).

13. סודיות

כל צד ישמור בסודיות מידע עסקי, טכני ומסחרי של הצד האחר שנמסר לו במסגרת ההתקשרות, לא יעשה בו שימוש אלא לצורך קיומה, ולא יגלה אותו לצד שלישי אלא למי שנדרש לדעת ומחויב בסודיות דומה. החובה נמשכת גם לאחר תום ההתקשרות.

14. אחריות, הגבלתה ושיפוי

השירות ניתן במתכונתו הקיימת. POPRIX מתחייבת לספקו במיומנות מקצועית מקובלת ובהתאם לתנאים אלה, ואינה מתחייבת שהשירות יהיה נטול תקלות או שכל תפוקה שלו תהיה מדויקת — ולכן מנגנון האישור האנושי ותקרות ההוצאה קיימים ובאחריות הלקוח להפעילם. אחריות POPRIX בגין כל עילה שהיא מוגבלת לסכום התמורה ששולמה בפועל בשנים־עשר החודשים שקדמו לאירוע, ולא תחול על נזק עקיף, תוצאתי או אובדן רווח. הגבלה זו אינה חלה על נזק שנגרם בזדון, על הפרת חובת הסודיות ועל כל עניין שהדין אינו מתיר להגבילו. כל צד ישפה את משנהו בגין תביעת צד שלישי הנובעת מהפרת תנאים אלה על ידו.

15. תמורה ותנאי תשלום

התמורה, מחזור החיוב ותנאי התשלום נקבעים בהזמנת הרכש או בהסכם החתום בין הצדדים; דף זה אינו קובע מחירים. איחור בתשלום מזכה את POPRIX, לאחר התראה, בהשעיית השירות עד להסדרתו.

16. דין חל וסמכות שיפוט

על תנאים אלה יחולו דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית בכל מחלוקת נתונה לבתי המשפט המוסמכים במחוז תל אביב-יפו.

17. שינויים בתנאים ויצירת קשר

POPRIX רשאית לעדכן תנאים אלה. תאריך העדכון בראש הדף משתנה עם כל שינוי, ועל שינוי מהותי תישלח הודעה ללקוחות מראש. לשאלות על תנאים אלה ניתן לפנות לצד המתקשר שפרטיו בראש הדף.