OwnerGuard מסייע בתיעוד ראיות בפרויקטי בנייה. המזמין הוא בעל השליטה במידע הראייתי וקובע את מטרות עיבודו; OwnerGuard הוא מחזיק ומעבד מידע זה עבורו. OwnerGuard הוא בעל השליטה במידע החשבון, פרטי הקשר, החיוב והתפעול של השירות.

⚖ להשלמה: זהות המפעיל, פרטי קשר לפניות פרטיות ופרטי ממונה ככל שנדרש. ⚖ לניסוח עו״ד: הסכם עיבוד מידע (DPA) עם המזמין.

בעת איסוף מידע יש להציג את מטרות האיסוף, האם המסירה חובה או רצונית, תוצאת אי־המסירה, זהות בעל השליטה, נמעני המידע וזכויות העיון והתיקון בהתאם לסעיף 11 לחוק הגנת הפרטיות. פרטי חשבון נדרשים להפעלתו; היקף המידע הראייתי נקבע לפי הפרויקט ותפקיד האדם. אין בעצם קבלת הודעה משום הסכמה.

שירות השרת מיועד לשמירת המידע ב־Supabase על תשתית AWS באיחוד האירופי, באזור פרנקפורט. תשתית השרת נמצאת בהקמה; היקף ההפעלה בפועל תלוי בסביבת השירות. העלאה במסלול השרת מעבירה את הקובץ לשרת.

• נתוני חשבון וקשר: שם, דוא״ל, טלפון ותפקיד;
• נתוני ארגון, פרויקט ובעלי תפקידים;
• ראיות, מסמכים, קבצים, דיווחים ואישורי מסירה;
• נתוני שימוש, כתובות IP, לוגי אבטחה ופניות תמיכה.

היומן הראייתי בנוי להוספה בלבד (append-only): תיקון מתועד ברשומה נוספת המקושרת לרשומה המקורית, בלי לדרוס את ההיסטוריה. התיעוד אינו מבטיח כשלעצמו קבילות בבית משפט.

• אספקת השירות, ניהול חשבונות ותיעוד ראיות לפי הרשאות הפרויקט;
• אבטחה, מניעת שימוש לרעה, תמיכה, גיבוי ושחזור;
• עמידה בחובות שבדין ושמירת רשומות לצורכי בירור והליכים משפטיים.

תוכן לקוח לא ישמש לאימון מודלים ללא אישור מפורש ונפרד. מסירה לבעלי תפקידים בפרויקט תיעשה לפי גזרת ההרשאות שלהם.

אלה ספקי התשתית וספקי ההמשך המתוכננים. ספק מתוכנן אינו מוצג כשירות שכבר הופעל; לפני הפעלתו יש לעדכן את הגילוי וההסכמים בהתאם לעיבוד בפועל.

העברה מחוץ לישראל: אחסון באיחוד האירופי הוא העברה לחו״ל. שירותי אירוח, הפצת תוכן, תמיכה וספקים נוספים עשויים לעבד מידע גם במדינות אחרות; בחירת fra1 אינה הבטחה שכל עיבוד אצל כל ספק נעשה באירופה. ⚖ לבדיקת עו״ד לפני הפעלה: בסיס ההעברה לפי תקנות העברת מידע לחו״ל, מדינות העיבוד והתחייבויות הספקים להגנה על המידע.

תכנית האבטחה כוללת הצפנה בתעבורה, הרשאות והפרדת לקוחות, אימות נוסף, גיבוי, ניטור ובקרת ספקים. השלמת ההקמה ובדיקת אמצעים אלה נדרשות לפני הפעלת שירות הייצור; אין כאן הצהרה שכל הבקרות כבר נבדקו.

⚖ לקביעת עו״ד: רמת האבטחה החלה על המאגר, חובות רישום או הודעה ומינוי ממונה.

במקרה של אירוע אבטחה נחקור, נפעל לצמצום הפגיעה ונשמור תיעוד. נודיע למזמין ללא דיחוי עם היוודע אירוע הנוגע למידע שלו, ונדווח לרשות להגנת הפרטיות ולנפגעים ככל שנדרש בדין ובהנחיות הרשות. ⚖ לניסוח עו״ד: נוהל, מועדי דיווח וחלוקת האחריות.

מדיניות השמירה לשירות השרת היא 10 שנים מסיום הפרויקט המתועד, ולא ממועד ביטול המנוי. הראיות והקבצים נשמרים לצורכי תיעוד ובירור. הליך משפטי, צו או חובת שמירה עשויים לחייב הארכה מתועדת.

לאחר התקופה מתוכננת פסבדונימיזציה (pseudonymization): החלפת פרטי זיהוי במזהים. אין זו הבטחה לאנונימיות; גם קבצים עשויים להכיל מידע אישי, ויש לבחון אותם לפני המשך שמירה. מחיקה פיזית תיבחן בנפרד לבקשת הלקוח ובכפוף לדין ולהקפאה משפטית. מנגנון סוף התקופה עדיין בפיתוח.

⚖ להשלמה: נוהל הפסבדונימיזציה והטיפול בקבצים ובגיבויים, ותקופות שמירת נתוני חשבון, חיוב ולוגים לפי מטרתם והדין.

סעיף 13 לחוק הגנת הפרטיות מקנה זכות עיון במידע אישי, בכפוף להוראותיו. לפי סעיף 14 ניתן לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן. בקשות הנוגעות לראיות יטופלו עם המזמין כבעל השליטה; בקשות הנוגעות לחשבון יטופלו בידי OwnerGuard, לאחר אימות זהות.

אין בחוק הישראלי זכות כללית להישכח או למחיקת רשומות נכונות הנשמרות כדין. בקשה להסרת הודעות אינה מוחקת את היומן. תיקון ברשומה נוספת אינו גורע מזכות או מהוראת מחיקה שחלה לפי דין. ⚖ להשלמה: כתובת לפניות ונוהל מענה במועדים הקבועים בדין.

היישום משתמש גם באחסון מקומי בדפדפן לצורכי הדגמה, העדפות ותפעול. אין בכך תחליף לאחסון השרת במסלולים המחוברים אליו. לפני הוספת עוגיות או כלי מעקב שאינם חיוניים נעדכן את הגילוי ואת מנגנון הבחירה הנדרש.

ערוץ WhatsApp מתוכנן להיפתח בכפוף להסכמה מתאימה מראש. ניתן יהיה לבטל הסכמה להודעות יזומות באמצעות ״תפסיק״ או ״הסר אותי״. ההסרה תתועד ותפסיק הודעות יזומות בערוץ זה, בלי לשנות ראיות קיימות או חובות של בעלי התפקיד. דיוור שיווקי, אם יופעל, יחייב בסיס מתאים ומנגנון הסרה.