הצהרת שירותי צד שלישי
עדכון אחרון: 2026-06-05
מסמך זה מפרט את שירותי הצד השלישי ואת מצבי שיתוף הנתונים בהם אנו משתמשים במהלך מתן השירותים על ידי חברת שוז'ואו מנגשו טכנולוגיית תוכנה בע"מ (להלן "מנגשו תוכנה" או "אנו"). בהתאם לדרישות החוקים והתקנות, לרבות סעיף 23 (עיבוד בהזמנה) וסעיף 21 (מסירה לצד שלישי) של חוק הגנת המידע האישי של הרפובליקה העממית של סין (PIPL), סעיף 30 של חוק אבטחת הנתונים (DSL), וסעיף 7 של אמצעי הניהול הזמניים לשירותי בינה מלאכותית גנרטיבית, אנו חושפים בפניכם באופן מלא את פעילויות עיבוד הנתונים של צדדים שלישיים, ומבטיחים את זכותכם לדעת ואת זכות הבחירה שלכם.
1. רשימת שירותי צד שלישי ופרטי עיבוד נתונים
הטבלה שלהלן מציגה את כל ספקי שירותי הצד השלישי שבהם אנו משתמשים כיום, וכן את סוגי הנתונים המשותפים, המטרות, תקופות השמירה ואמצעי האבטחה של כל ספק בעת מתן השירות. חתמנו על הסכמי עיבוד נתונים (DPA) עם כל ספקי שירותי הצד השלישי, ואנו עורכים הערכה וביקורת תקופתית של יכולות אבטחת הנתונים שלהם.
| סוג שירות | שם הספק | מטרת השירות | היקף הנתונים המשותפים | מיקום אחסון הנתונים | תקופת שמירה | בסיס משפטי |
|---|---|---|---|---|---|---|
| מנוע עיבוד AI (LLM) | (בהמתנה להשלמת הספק בפועל) | שיחה חכמה, יצירת תוכן, ניתוח AI | תוכן שיחות AI, נתוני עסקים שנשלחו על ידי המשתמש לעיבוד LLM (ללא מידע מזהה) | סין היבשתית | תוכן שיחות: 180 יום; נתוני עיבוד LLM: נמחקים מיד לאחר העיבוד (לא נשמרים) | סעיף 13 ל-PIPL (הסכמה) + סעיף 7 לאמצעי הניהול הזמניים ל-AI גנרטיבי |
| שירות מחשוב ענן (אירוח שרתים) | (בהמתנה להשלמת הספק בפועל) | אירוח שרתים, אחסון נתונים | כל נתוני העסקים (הצפנה בהעברה ובאחסון) | סין היבשתית | נשמר לפי סיווג הנתונים (ראה הסברים לפי פונקציה) | סעיף 21 ל-PIPL (עיבוד בהזמנה) + סעיף 30 ל-DSL |
| אחסון אובייקטים (מסמכים/קבצים/תמונות/וידאו) | (בהמתנה להשלמת הספק בפועל) | אחסון קבצים, תמונות, וידאו; אחסון מסמכי מאגר ידע | מסמכים, תמונות, וידאו שהועלו על ידי המשתמש (כולל תוכן מאגר ידע) | סין היבשתית | קבוע (המשתמש יכול למחוק באופן עצמאי), הטמעה וקטורית מסונכרנת עם מסמך המקור | סעיף 13 ל-PIPL (קיום חוזה) + חוק אבטחת הנתונים |
| שירות דוא"ל | (בהמתנה להשלמת הספק בפועל) | הודעות מערכת, דיוור שיווקי | כתובת דוא"ל, תוכן ההודעה (כולל הודעות אימות, הודעות התראה) | סין היבשתית | רישומי הודעות דוא"ל: 180 יום | סעיף 13 ל-PIPL (קיום חוזה) |
| שירות SMS | (בהמתנה להשלמת הספק בפועל) | קודי אימות, הודעות SMS | מספר טלפון נייד | סין היבשתית | רישומי הודעות SMS: 180 יום | סעיף 13 ל-PIPL (קיום חוזה) |
| שירות תשלום | (בהמתנה להשלמת הספק בפועל) | עיבוד תשלומים מקוון | סכום ההזמנה (ללא מידע תשלום מלא) | סין היבשתית | נשמר בהתאם לדרישות הרגולציה של ענף התשלומים (לא פחות מ-5 שנים) | חוק המסחר האלקטרוני + חוק החשבונאות |
| ניתוח נתונים (סטטיסטיקת התנהגות מבקרים) | (בהמתנה להשלמת הספק בפועל) | סטטיסטיקת ביקורים באתר, ניתוח התנהגות משתמשים | נתוני התנהגות ביקור עם הסרת זיהוי (כתובת IP, היסטוריית גלישה, מידע מכשיר) | סין היבשתית | שנתיים | סעיף 13 ל-PIPL (הסכמה) |
| האצת CDN | (בהמתנה להשלמת הספק בפועל) | האצת הפצת תוכן | משאבים סטטיים, כתובת IP | סין היבשתית | תקופת מטמון (לא יותר מ-30 יום) | חוק אבטחת הסייבר (הבטחת יציבות המערכת) |
הערה מיוחדת: רישומי יצירת תוכן AI (כולל תוכן שנוצר בסיוע AI, היסטוריית גרסאות) נשמרים לתקופה קבועה בשל הצורך המתמשך באופטימיזציה של המודל ובביקורת רישום האלגוריתמים; עם זאת, משתמשים יכולים ליצור קשר עם שירות הלקוחות כדי לבקש מחיקה של רישומי היצירה האישיים שכבר נוצרו. בנוסף, אישורי משתמש והתחברות (כגון גיבובי סיסמאות, אסימונים) מנוהלים באמצעות שירות אימות זהות של צד שלישי, ונשמרים למשך תקופת קיום החשבון, לצורך עמידה בדרישות שיטת השמות האמיתיים (סעיף 21 לחוק אבטחת הסייבר).
2. עקרונות שיתוף נתונים
- עקרון המינימום ההכרחי: רק הנתונים המינימליים הדרושים למימוש פונקציות השירות משותפים, והיקף הנתונים נבדק באופן תקופתי
- הגבלת מטרה: צדדים שלישיים אינם רשאים להשתמש בנתונים המשותפים למטרות שאינן מוסכמות, ומוגדר זאת במפורש בהסכם DPA
- הגנת אבטחה: כל הצדדים השלישיים חתמו על הסכם עיבוד נתונים (DPA), והתחייבו לנקוט באמצעי אבטחה כגון הצפנה, בקרת גישה ויומני ביקורת בהתאם לתקנים הלאומיים
- אי-יציאת נתונים אל מחוץ לגבולות: כל שירותי הצד השלישי פרוסים בתוך סין היבשתית, ואין העברה חוצת גבולות של נתונים (בהתאם לסעיף 38 ל-PIPL)
- הערכה תקופתית: הערכה וביקורת של יכולות אבטחת הנתונים של צדדים שלישיים לפחות פעם בשנה, עם שמירת דוחות ההערכה
- הסכמה נפרדת: עבור תרחישים הכוללים שיתוף של מידע אישי רגיש (כגון מידע זהות), נקבל את הסכמתכם הנפרדת
3. הסבר על SDK של צד שלישי
הפלטפורמה הניידת או דפי האינטרנט שלנו עשויים לשלב את ה-SDK הבאים של צד שלישי:
- SDK לניתוח סטטיסטי: איסוף מידע מכשיר, נתיבי גישה לדפים, התנהגות לחיצות, לשיפור המוצר ולניתוח פרופיל משתמש (בהתבסס על הסכמתכם, ניתן לכבות בכל עת)
- SDK להתראות Push: שימוש לשליחת הודעות למשתמש (כגון התראות הזמנות, התראות מערכת), איסוף מזהי מכשיר (כגון IMEI, OAID)
- SDK לאימות זהות: שימוש לכניסה מהירה ואימות זהות, שיתוף מידע מכשיר ונתוני אשראי
לקישורי מדיניות הפרטיות המפורטים של כל SDK ולהסברי עיבוד הנתונים, ניתן לפנות אל privacy@mangxu.com, או לצפות בדף ההגדרות "רשימת SDK" בתוך האפליקציה.
4. הגנה על מידע קטינים
השירותים שלנו אינם מיועדים לקטינים מתחת לגיל 14. אם אתה קטין בגילאי 14 עד 18, אנא השתמש בשירות זה בליווי אפוטרופוס חוקי. אם תגלה שאספנו בטעות מידע אישי של קטין, אנא צור איתנו קשר מיד, ונמחק אותו בהקדם האפשרי.
5. זכות הבחירה והזכויות שלך
- זכות לדעת: יש לך הזכות לדעת את פרטי הצדדים השלישיים שאיתם אנו חולקים נתונים, כולל שמות ספקים, סוגי נתונים, מטרות וכו' (המסמך הנוכחי חושף זאת, ואם נדרש מידע מפורט יותר אנא פנה אלינו)
- משיכת הסכמה: עבור שיתוף צד שלישי המסתמך על הסכמה נפרדת (כגון ניתוח שיחות AI, המלצות מותאמות אישית), ניתן לכבות את הפונקציה בכל עת בהגדרות המערכת. משיכת ההסכמה אינה משפיעה על העיבוד שכבר בוצע לפני המשיכה
- סירוב לשיווק ישיר: אתה יכול לבחור שלא להשתמש בפונקציות התלויות בשירותי צד שלישי (כגון כיבוי עוזר AI, כיבוי המלצות מותאמות אישית). ניתן לכבות עוגיות אנליטיות של צד שלישי בהגדרות העוגיות
- זכות מחיקה: ניתן ליצור איתנו קשר ולדרוש מחיקה של המידע האישי שלך ששיתפנו עם צדדים שלישיים (למעט מידע שחוק מחייב לשמור), והצד השלישי ימחק במקביל
- תלונה ודיווח: אם אתה סבור שעיבוד הנתונים שלנו על ידי צדדים שלישיים מפר חוקים ותקנות, ניתן לדווח לרשויות הרשת או לרשויות הביטחון הציבורי
6. כתב ויתור על קישורי צד שלישי
אתר זה עשוי להכיל קישורים לאתרי צד שלישי. לאתרים אלה יש מדיניות פרטיות ותנאי שירות משלהם, ואיננו נושאים באחריות לתוכן ולהתנהגות של אתרי צד שלישי. מומלץ לקרוא בעיון את מדיניות הפרטיות שלהם לפני השימוש.
7. טיפול חירום באירועי אבטחת נתונים
אם יתרחש אירוע אבטחת נתונים בקרב ספק שירותי צד שלישי (כגון דליפת נתונים), נפעיל מיד תוכנית חירום, נודיע למשתמשים המושפעים ונדווח לרשויות הרגולציה. נדרוש מהצד השלישי ליידע אותנו מיד בעת התרחשות האירוע, ולשתף פעולה בחקירה ובקביעת האחריות.
8. עדכון והודעה על הצהרה זו
עם שינויים עסקיים, אנו עשויים לעדכן הצהרת שירותי צד שלישי זו. שינויים מהותיים (כגון הוספת צד שלישי מהותי חדש, שינוי מהותי בהיקף סוגי הנתונים המשותפים) יימסרו לכם לפני כניסתם לתוקף באמצעות הודעות פנימיות באתר, דוא"ל או חלונות קופצים, ובמידת הצורך נקבל את הסכמתכם הנפרדת.