מדיניות פרטיות

1. מי אנחנו (בעל השליטה במידע)

השירות "Movtal.AI" (להלן: "השירות" או "האתר") הוא שירות חיפוש משרות מבוסס בינה מלאכותית. מפעיל האתר Movtal.AI הוא "בעל השליטה במאגר המידע" כהגדרתו בחוק הגנת הפרטיות, והוא האחראי על אופן האיסוף, העיבוד והשמירה של המידע האישי שלכם.

לכל שאלה, בקשה או פנייה בנושא פרטיות ניתן ליצור קשר באמצעות פרטי הקשר המופיעים באתר.

2. אילו נתונים אנו אוספים

במסגרת השימוש בשירות אנו אוספים ושומרים את סוגי המידע הבאים:

• פרטי חשבון: שם מלא, כתובת אימייל ומספר טלפון (אם נמסר).
• קובץ קורות החיים — על כל תוכנו, לרבות פרטים אישיים, השכלה, ניסיון תעסוקתי וכישורים המופיעים בו.
• היסטוריית חיפושים: חיפושי המשרות שביצעתם, התוצאות שהתקבלו והעדפות החיפוש.
• לוגים טכניים: רישומי פעולות במערכת (כגון מועדי התחברות, כתובת IP ופעולות בחשבון) לצורכי אבטחה, תפעול ומניעת הונאות.

מסירת המידע נעשית מרצונכם ובהסכמתכם, ואינה חובה על פי דין — אך בלעדיה לא נוכל לספק את השירות.

3. מטרות העיבוד ובסיס ההסכמה

אנו משתמשים במידע אך ורק למטרות הבאות:

• ניתוח קורות החיים לצורך בניית פרופיל מקצועי והתאמת משרות רלוונטיות.
• הפקת דוחות תוצאות ושליחתם אליכם בדוא"ל.
• ניהול החשבון, המכסות והמנוי שלכם.
• אבטחת השירות, איתור שימוש לרעה ועמידה בדרישות הדין.
• יצירת קשר תפעולי הקשור לשירות (לא דיוור פרסומי ללא הסכמה נפרדת).

בסיס העיבוד הוא הסכמתכם המדעת, הניתנת בעת ההרשמה לשירות והעלאת קורות החיים. ניתן לחזור מההסכמה בכל עת באמצעות מחיקת החשבון או פנייה אלינו.

4. שימוש בבינה מלאכותית — גילוי מפורש

העברה זו נעשית באופן מאובטח ולמטרה זו בלבד. הספקים פועלים כ"מחזיקי מידע" עבורנו ואינם רשאים להשתמש בתוכן לכל מטרה אחרת מעבר למתן השירות. תוצאות הניתוח (פרופיל מקצועי, ציוני התאמה והסברים) נשמרות בחשבונכם בלבד.

5. גורמים נוספים המעבדים מידע עבורנו

לצורך הפעלת השירות אנו נעזרים בספקי משנה מצומצמים, כל אחד לתחומו בלבד:

• ספק אחסון — שרתים שעליהם פועל השירות ומאוחסנים הנתונים.
• ספק דוא"ל (SMTP) — לשליחת דוחות תוצאות והודעות מערכת לכתובת האימייל שלכם.
• Stripe — לסליקת תשלומים. פרטי כרטיס האשראי אינם נשמרים אצלנו כלל, אלא מעובדים ישירות אצל Stripe בהתאם לתקני האבטחה המחמירים בתעשייה (PCI-DSS).
• Twilio (אופציונלי) — לשליחת הודעות, ככל שתבחרו להפעיל ערוץ זה.

איננו מוכרים, משכירים או סוחרים במידע האישי שלכם, ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק.

6. אבטחת מידע

אנו מיישמים אמצעי אבטחה ארגוניים וטכנולוגיים בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), ובהם:

• הצפנת AES-256 לקובצי קורות החיים המאוחסנים בשרת.
• אימות דו-שלבי (2FA) להגנה על הגישה לחשבון.
• בקרות גישה — הגישה למידע מוגבלת לבעלי הרשאה בלבד ועל בסיס "הצורך לדעת".
• תיעוד פעולות (Audit Log) — פעולות רגישות במערכת מתועדות ומנוטרות.

אף מערכת אינה חסינה לחלוטין, אך אנו פועלים באופן שוטף לצמצום הסיכונים ולעדכון אמצעי ההגנה.

7. תקופת שמירת המידע

המידע נשמר כל עוד החשבון שלכם פעיל, או עד מחיקת החשבון או לפי בקשתכם — המוקדם מביניהם. עם מחיקת החשבון יימחקו קובצי קורות החיים והנתונים האישיים, למעט מידע שאנו מחויבים לשמור על פי דין (למשל רישומי חיוב) — ולתקופה הנדרשת בלבד.

8. הזכויות שלכם

על פי סעיפים 13–14 לחוק הגנת הפרטיות עומדות לכם הזכויות הבאות:

• זכות עיון — לעיין במידע המוחזק עליכם במאגר.
• זכות תיקון — לבקש תיקון מידע שאינו נכון, שלם, ברור או מעודכן.
• זכות מחיקה — לבקש את מחיקת המידע, בכפוף להוראות הדין.

כיצד מממשים את הזכויות?

ניתן לפנות אלינו בכל עת באמצעות פרטי הקשר המופיעים באתר, ואנו נטפל בבקשה ללא דיחוי ובהתאם למועדים הקבועים בדין. חלק מהפעולות (כגון עדכון פרטים ומחיקת חשבון) זמינות גם באופן עצמאי מתוך אזור החשבון האישי.

ככל שסברתם כי זכויותיכם נפגעו, עומדת לכם גם זכות פנייה לרשות להגנת הפרטיות במשרד המשפטים.

9. עוגיות (Cookies)

האתר עושה שימוש בעוגיות חיוניות בלבד, הנדרשות לזיהוי ההתחברות שלכם ולאבטחת החשבון. איננו משתמשים בעוגיות מעקב, פרסום או צד-שלישי מכל סוג, ואין באתר סקריפטים של צד שלישי לניתוח שימוש או לפרסום.

• avoda_sid — עוגיית ההתחברות (session). בלעדיה לא ניתן להישאר מחוברים לחשבון.
• mvt_device — סימון מכשיר מוכר, כדי לצמצם בקשות חוזרות לאימות דו-שלבי באותו מכשיר.
• mvt_oauth — עוגייה זמנית המגנה על תהליך ההתחברות דרך ספק חיצוני (הגנה מפני זיוף בקשות).
• mvt_sms_chal — עוגייה זמנית המחזיקה את אתגר ההתחברות בקוד SMS, עד להזנת הקוד.

מאחר שמדובר בעוגיות חיוניות לאספקת השירות שביקשתם, אין צורך בהסכמה מוקדמת לשימוש בהן — אך זכותכם לדעת עליהן, ולכן מוצגת הודעה על כך באתר. ניתן לחסום או למחוק עוגיות דרך הגדרות הדפדפן; חסימה תמנע התחברות לשירות ושימוש בחשבון.

10. קטינים

השירות מיועד לבני 16 ומעלה. איננו אוספים ביודעין מידע מקטינים מתחת לגיל זה. אם נודע לנו כי נאסף מידע כאמור — נפעל למחיקתו בהקדם.

11. עדכונים למדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת, בין היתר בעקבות שינויי חקיקה או שינויים בשירות. נוסח עדכני יפורסם תמיד בעמוד זה, בציון מועד העדכון. שינוי מהותי ילווה בהודעה בולטת באתר או בדוא"ל.