תרגום זה מסופק לנוחיות בלבד; במקרה של סתירה, הגרסה האנגלית גוברת.
עודכן לאחרונה: 24 באוקטובר 2026
מדיניות פרטיות זו מתארת כיצד SOKEN LTD אוספת, משתמשת, משתפת, ושומרת נתונים אישיים בקשר לשירות SOKEN Contract Review ("השירות"). היא חלה על כל האנשים המשתמשים בשירות או מתקשרים עם המחבר.
מונחים שהוגדרו בתנאי השימוש שלנו בעלי אותה משמעות כאשר נעשה בהם שימוש במדיניות פרטיות זו.
לעיבוד נתונים אישיים בקשר לשירותי SOKEN LTD האחרים ואתר soken.dev בכלל, אנא עיין במדיניות הפרטיות המפורסמת ב-soken.dev/privacy-policy.html.
1. גורם אחראי לנתונים
הגורם האחראי לנתונים האישיים המתוארים במדיניות זו הוא:
SOKEN LTD
מספר חברה: 15253906 (אנגליה ווילס)
משרד רשום: 86-90 Paul Street, London, EC2A 4NE
איש קשר להגנת נתונים: hello@soken.dev
2. קטגוריות נתונים אישיים
2.1 נתוני משימת סקירה
כאשר אתה משתמש בשירות, הנתונים הבאים מועברים למחבר כארגומנטים של כלים מסשן לקוח ה-AI שלך:
- יעד הסקירה: כתובת חוזה פרוס ורשת בלוקצ'יין, כתובת URL של מאגר ו-commit, קובצי מקור המסופקים בשיחה, או ארכיון מקור מועלה.
- תפקיד המבקש שאתה מצהיר עליו (בעלים, נציג מורשה, או מבקר צד שלישי של קוד ציבורי).
- ממצאים, תגובות לאתגרים, סיבות דחייה, וקטעי דוח שסשן לקוח ה-AI שלך כותב ומגיש כארגומנטים של כלים.
- מסמכי הקשר פרויקט שאתה מספק: כתובות URL לניירות לבנים, אתרי פרויקט, יישומים, תיעוד, דפי תנאים או פרטיות, או טקסט מוטבע. כאשר אתה מספק כתובת URL, המחבר מביא אותה בסביבה מבודדת (HTTPS בלבד, בכפוף למגבלות גודל לכל מסמך ולכל משימה).
- מטא-נתוני משימה: חותמות זמן, מצבי עיבוד, פלטי בנייה ופלטי ניתוח.
2.2 מזהי רשת
עבור חיבורים ישירים, המחבר מקבל את כתובת ה-IP של הלקוח. היא נשמרת רק כגיבוב קריפטוגרפי עם מפתח (HMAC), לעולם לא בצורתה הגולמית. אין ממנה גזירת מזהה אישי; היא משמשת אך ורק לאכיפת מגבלות שימוש ומדדי מוצר כלליים.
עבור בקשות המועברות דרך תשתית פלטפורמת AI משותפת, המחבר מקבל את כתובת ה-IP היוצאת של הפלטפורמה, לא את כתובת ה-IP האישית שלך. במקרה זה, מגבלות השימוש מוחלות לכל יעד נסקר.
2.3 נתוני אימות בעלות
אם אתה משתמש במנגנון האימות ב-soken.dev כדי להוכיח בעלות על קוד, אנו מעבדים את כתובת הבלוקצ'יין, החתימה הקריפטוגרפית או עסקת המזכר שאתה מגיש, ו(עבור קלטי מאגר) את הפניית ה-commit. רק גיבוב SHA-256 של החתימה נשמר.
2.4 נתוני הסכמת פרסום
אם אתה מסכים לפרסום, אנו מתעדים את שם הצד, שם האדם המאשר, הצהרת ההסכמה, וחותמת הזמן שאתה מספק. רשומת הסכמה זו עוברת את מחיקת משימת הסקירה הבסיסית ונשמרת כרשומה משפטית.
2.5 נתוני תמיכה והתכתבות
אם יצרת איתנו קשר בדוא"ל, אנו מעבדים את המידע שאתה מספק בהתכתבותך, כולל כתובת הדוא"ל שלך, שמך, ותוכן הודעתך.
2.6 נתונים שאנו לא אוספים
השירות אינו קורא את היסטוריית הצ'אט שלך, זיכרון שיחה, סיכומי סשן, או קבצים אחרים במכשירך או בלקוח ה-AI שלך. קוד מקור מתקבל רק כארגומנטים של כלים שסשן לקוח ה-AI שלך מעביר לפי בקשתך. אנו לא משתמשים בקוד שהוגש או בממצאים למטרות שיווק, אימון מודלים, או תיוג.
3. מטרות ובסיסים חוקיים
אנו מעבדים נתונים אישיים למטרות הבאות, על הבסיסים החוקיים המצוינים:
| מטרה | קטגוריות נתונים מעובדים | בסיס חוקי (UK GDPR) |
|---|---|---|
| מסירת דוח הסקירה שביקשת | נתוני משימת סקירה, מזהי רשת, מטא-נתוני משימה | ביצוע חוזה (סעיף 6(1)(ב)): העיבוד נדרש כדי לספק את השירות שביקשת לפי תנאי השימוש שלנו |
| אכיפת מגבלות שימוש ומניעת שימוש לרעה | מזהי רשת מגובבים, מטא-נתוני משימה | אינטרסים לגיטימיים (סעיף 6(1)(ו)): שמירה על שלמות, אבטחה, וזמינות הוגנת של השירות |
| פרסום דוח לפי בקשתך | תוכן הדוח, רשומת הסכמת פרסום | הסכמה (סעיף 6(1)(א)): אתה מספק הסכמה מפורשת דרך כלי הפרסום |
| אימות בעלות על קוד | כתובת בלוקצ'יין, הוכחה קריפטוגרפית (נשמרת כגיבוב), הפניית commit | אינטרסים לגיטימיים (סעיף 6(1)(ו)): הבטחת דיוק רשומות הבעלות ואפשור גישה לדוח המלא |
| אנליטיקת מוצר כלית | מטא-נתוני משימה, יומני אירועים אנונימיים (ללא קוד מקור, ממצאים, או כתובות IP גולמיות) | אינטרסים לגיטימיים (סעיף 6(1)(ו)): הבנת דפוסי שימוש ושיפור השירות |
| מענה לפניות תמיכה, הסרה, ודיווחי אבטחה | פרטי קשר והתכתבות שאתה מספק | אינטרסים לגיטימיים (סעיף 6(1)(ו)): טיפול בפניות ומילוי התחייבויותינו |
| ציות לחובות חוקיות | רשומות הסכמה, רשומות מצבה (גיבובים וסטטוס בלבד) | חובה חוקית (סעיף 6(1)(ג)): שמירת רשומות הנדרשות לפי חוק החל |
כאשר אנו מסתמכים על אינטרסים לגיטימיים, ביצענו הערכת איזון והגענו למסקנה שהאינטרסים שלנו אינם גוברים על הזכויות והחירויות שלך. תוכל לבקש פרטים נוספים על הערכה זו על ידי יצירת קשר איתנו.
4. מקבלי נתונים אישיים
במהלך מתן השירות, אנו משתפים נתונים מוגבלים עם קטגוריות הנמענים מצד שלישי הבאות. רק נתונים הנדרשים בהחלט למטרה המצוינת משותפים; הממצאים שלך וטקסט הדוח לעולם אינם מועברים לנמענים אלה.
| קטגוריית נמען | נתונים משותפים | מטרה |
|---|---|---|
| שירותי אימות קוד מקור ציבוריים | כתובת חוזה ומזהה רשת; גיבוב קוד בתים פרוס (כאשר נדרש להתאמת מקור) | אחזור קוד מקור מאומת עבור היעד |
| צמתי בלוקצ'יין ציבוריים ושירותי נתונים | כתובת חוזה, קריאות שיטה לקריאה בלבד (ללא חתימה או שליחה של עסקאות) | קריאת מצב רשת, קוד בתים, ונתוני חשבון עבור היעד |
| שערי אחסון מבוזרים | מזהי תוכן המוזכרים במטא-נתוני חוזה | אחזור קוד מקור המוזכר במטא-נתונים על הרשת |
| מאגרי קוד ציבוריים שאתה מפנה אותנו אליהם | כתובת URL של מאגר, הפניית commit, וסניף שאתה מציין | שיבוט קוד המקור שהגשת לסקירה |
| כתובות URL חיצוניות שאתה מספק כהקשר פרויקט | כתובות ה-URL שאתה מספק (נאספות בסביבה מבודדת דרך HTTPS) | קליטת תיעוד פרויקט לפי בקשתך |
| ספריית הדוחות הציבורית שלנו ב-soken.dev/audits ומאגר המראה הציבורי שלה | ה-PDF של הדוח ומטא-נתונים משויכים | פרסום, רק כאשר נתת הסכמה מפורשת |
| ספקי תשתיות ואירוח הפועלים לפי הוראותינו | כל הנתונים המעובדים על ידי השירות (מוצפנים בעת מעבר ובמנוחה) | אירוח, הפעלה, וגיבוי השירות |
אנו לא מוכרים נתונים אישיים. אנו לא משתפים נתונים אישיים עם צדדים שלישיים למטרות השיווק שלהם.
5. העברות בינלאומיות
כל העיבוד הראשי מתרחש בממלכה המאוחדת. עותקי גיבוי מוצפנים נשמרים באזור הכלכלי האירופי.
כאשר המחבר יוצר קשר עם שירותי צד שלישי המתוארים בסעיף 4 (לדוגמה, צמתי בלוקצ'יין ציבוריים או שירותי אימות קוד מקור), נתונים מוגבלים (כגון כתובות חוזה ומזהי רשת) עשויים להיות מועברים לשירותים הממוקמים מחוץ לממלכה המאוחדת. כאשר מתרחשות העברות כאלה, אנו מסתמכים על אמצעי הגנה מתאימים, כולל תקנות הלימות בממלכה המאוחדת, סעיפים חוזיים סטנדרטיים, או אמצעים שקולים המוכרים לפי UK GDPR.
6. שמירת נתונים
אנו שומרים נתונים אישיים רק כל עוד נדרש למלא את המטרות שלשמן נאספו, או כנדרש בחוק. הטבלה הבאה מציגה את תקופות השמירה שלנו לפי קטגוריית נתונים:
| קטגוריית נתונים | תקופת שמירה |
|---|---|
| משימות סקירה לא שלמות או כושלות (כולל משימות הממתינות להעלאה, תקועות בעיבוד, או שנסתיימו עם שגיאה) | 7 ימים מיצירה |
| משימות סקירה אינטראקטיביות הממתינות לסשן שלך | 24 שעות מהפעילות האחרונה |
| דוח שהושלם (דף מתארח ו-PDF) | 30 יום מהשלמה; ניתן להארכה פעם אחת עד למקסימום המוגדר (הארכה אינה זמינה לסקירות קוד של צד שלישי) |
| דוח מפורסם (ספריית דוחות ציבורית) | ללא הגבלה, עד להסרה בהתאם למדיניות הסרת דוחות |
| מטמון בנייה וקימפול (עשוי להכיל טקסט מקור) | 30 יום |
| הוכחות בעלות קוד (נשמרות כגיבובים קריפטוגרפיים בלבד) | משך חיי הדוח המשויך |
| רשומות הסכמת פרסום | נשמרות כרשומה משפטית; עוברות את מחיקת משימת הסקירה |
| יומני אירועי משימה | 13 חודשים (סטטיסטיקות כלליות נשמרות לאחר ניקוי) |
| רשומות מצבה של דוחות (גיבובים וסטטוס בלבד, ללא תוכן) | ללא הגבלה עבור דוחות שנסוגו; 13 חודשים עבור כל האחרים |
| יומני ביקורת מנהליים | 12 חודשים |
| יומני יישום ותשתית | 14 ימים |
| פלט בנייה של סביבה מבודדת | משך חיי משימת הסקירה (קטע מוגבל נשמר בכשל בנייה) |
| גיבויי מסד נתונים (שחזור נקודתי) | 7 ימים |
| ארכיוני מסד נתונים מוצפנים | 35 ימים |
| עותקי גיבוי של קובצי דוח | מוסרים תוך שעה אחת ממחיקת הדוח; מנוקים לחלוטין תוך 7 ימים |
ניקויי שמירה אוטומטיים פועלים יומיומית. כאשר משימת סקירה נמחקת או פגה, קוד המקור, הממצאים, החפצים, וקובצי הדוח מוסרים. רשומות מצבה (המכילות רק גיבובים וסיבת המחיקה, לא תוכן) נשמרות לתקופות המצוינות לעיל.
7. זכויותיך
לפי התקנה הכללית להגנת נתונים בממלכה המאוחדת (UK GDPR) ובמידה הרלוונטית, התקנה הכללית להגנת נתונים באיחוד האירופי (EU GDPR), יש לך את הזכויות הבאות ביחס לנתונים האישיים שלך:
- גישה: הזכות לבקש עותק מהנתונים האישיים שאנו מחזיקים עליך.
- תיקון: הזכות לבקש תיקון נתונים אישיים לא מדויקים או לא שלמים.
- מחיקה: הזכות לבקש מחיקת נתונים אישיים שלך, בכפוף להתחייבויות השמירה החוקיות שלנו.
- הגבלה: הזכות לבקש שנגביל את עיבוד הנתונים האישיים שלך בנסיבות מסוימות.
- ניידות נתונים: הזכות לקבל את הנתונים האישיים שלך בפורמט מובנה, נפוץ לשימוש, וקריא על ידי מכונה.
- התנגדות: הזכות להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים. כאשר אתה מתנגד, נפסיק את העיבוד אלא אם כן נוכל להוכיח אינטרסים לגיטימיים משכנעים הגוברים על האינטרסים שלך.
- ביטול הסכמה: כאשר העיבוד מבוסס על הסכמה (לדוגמה, פרסום), יש לך זכות לבטל הסכמה בכל עת, מבלי להשפיע על חוקיות העיבוד שבוצע לפני הביטול.
8. כיצד לממש את זכויותיך
8.1 מחיקת נתוני הסקירה שלך
תוכל למחוק משימת סקירה וכל הנתונים המשויכים (קוד מקור, ממצאים, דוח ו-PDF) בכל עת באמצעות כל אחת מהשיטות הבאות:
- הפעל את כלי
review_delete_jobדרך לקוח ה-AI שלך עם מזהה המשימה ואישור מפורש. - שלח דוא"ל לhello@soken.dev עם מזהה הדוח או מזהה המשימה.
המחיקה מסירה את קוד המקור, הממצאים, דף הדוח המתארח ו-PDF מהשרתים שלנו. רשומות מצבה (המכילות רק גיבובים וסיבת המחיקה, לא תוכן) נשמרות לתקופות המצוינות בסעיף 6. רשומות הסכמת פרסום עוברות את מחיקת המשימה כיוון שהן משמשות כרשומה המשפטית של ההסכמה לפרסום.
8.2 הסרת דוח מפורסם
מחיקת משימת סקירה אינה מסירה עותק שכבר פורסם. לבקש הסרת דוח מפורסם, אנא פעל לפי הנוהל המתואר במדיניות הסרת דוחות שלנו.
8.3 בקשות אחרות
לכל בקשות נושאי הנתונים האחרות, אנא צור קשר בכתובת hello@soken.dev. נענה תוך חודש אחד מקבלת בקשתך, כנדרש לפי חוק החל. ייתכן שנבקש ממך לאמת את זהותך לפני עיבוד בקשה.
9. זכות להגיש תלונה
אם אינך מרוצה מהאופן שבו אנו מטפלים בנתונים האישיים שלך או עונים לבקשתך, יש לך זכות להגיש תלונה למשרד נציב המידע (ICO):
Information Commissioner's Office
ico.org.uk
Telephone: 0303 123 1113
אם אתה ממוקם באזור הכלכלי האירופי, תוכל גם להגיש תלונה לרשות הפיקוח במדינת החברות של מגוריך.
10. עוגיות
המחבר עצמו לא מגדיר עוגיות. הוא פועל כנקודת קצה של שרת MCP ואינו מגיש דפי אינטרנט למשתמשי קצה במהלך הפעילות הרגילה.
אם אתה מבקר בדפים ב-soken.dev (כגון דף הדוח המתארח, דף האימות, או דף הנחיתה), דפים אלה כפופים לנהלי העוגיות המתוארים במדיניות הפרטיות ב-soken.dev/privacy-policy.html.
11. ילדים
השירות אינו מיועד לשימוש על ידי מי שמתחת לגיל 18. אנו לא אוספים ביודעין נתונים אישיים מילדים.
12. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. תאריך "עודכן לאחרונה" בראש עמוד זה מציין מתי גרסה זו נכנסה לתוקף. שינויים מהותיים יצוינו גם בדף הנחיתה של המחבר. אנו ממליצים לך לסקור עמוד זה מדי פעם. המשך השימוש שלך בשירות לאחר כל שינוי מהווה קבלה שלך של המדיניות המעודכנת.
13. שפה
מדיניות פרטיות זו מפורסמת באנגלית ועשויה להיות זמינה בשפות אחרות לנוחיות. במקרה של כל אי-עקביות בין הגרסה האנגלית לתרגום, הגרסה האנגלית גוברת.
14. יצירת קשר
לשאלות בנוגע למדיניות פרטיות זו או למימוש זכויות הגנת הנתונים שלך, אנא צור קשר בכתובת hello@soken.dev.