מדיניות פרטיות — שירות CityAI

אבא דאטה בע"מ · ח.פ. 515533727 · גרסה מיום 5 באוגוסט 2026

חברת אבא דאטה בע"מ ("החברה") מפעילה את שירות CityAI — עוזר דיגיטלי מבוסס בינה מלאכותית המשולב באתרי רשויות מקומיות ומשיב לשאלות תושבים על שירותי הרשות ("השירות" או "הצ'אט"), וכן את האתרים cityai.co.il ו-abadata.co.il ("האתרים"). החברה מכבדת את פרטיות המשתמשים בשירות ורואה חשיבות רבה בשמירה עליה. מדיניות זו מסבירה איזה מידע נאסף במסגרת השימוש בשירות, למה הוא משמש, עם מי הוא משותף ומהן זכויותיכם.

1. המידע הנאסף במסגרת השירות

• ●תוכן השיחות — השאלות שאתם מקלידים בצ'אט והתשובות הניתנות להן, לרבות כל מידע שתבחרו לכלול בהודעותיכם. השימוש בצ'אט אינו מחייב מסירת פרטים מזהים.
• ●פרטי הזדהות — ככל שתבחרו להשתמש באפשרות קבלת מידע אישי (ראו סעיף 2), מספר תעודת הזהות שתמסרו לצורך אימות הזהות.
• ●מידע טכני — נתונים הנאספים באופן אוטומטי לצורך תפעול השירות ואבטחתו, ובהם כתובת IP, סוג הדפדפן והמכשיר, מועדי השימוש ונתוני שימוש כלליים, לרבות באמצעות קובצי Cookies (ראו סעיף 9), וכן מזהה טכני אקראי הנשמר בדפדפן לצורך מדידת שימוש חוזר (ראו סעיף 9).
• ●מידע שתמסרו ביוזמתכם — למשל בטופסי יצירת קשר באתרים או בפניות אלינו בדוא"ל.

לא חלה עליכם חובה חוקית למסור מידע כלשהו, ומסירתו תלויה ברצונכם בלבד. עם זאת, ללא הקלדת שאלה לא ניתן לקבל מענה מהצ'אט, וללא השלמת הזדהות לא ניתן לקבל מידע אישי.

2. הזדהות וקבלת מידע אישי

ברשויות מקומיות שבהן הופעלה אפשרות זו, הצ'אט מאפשר — לבחירתכם בלבד — להזדהות ולקבל מידע אישי מהמערכות העירוניות, כגון חיובי ותשלומי ארנונה, רישום לחוגים, רישיונות לבעלי חיים ומידע הנדסי (בהתאם לשירותים שהפעילה כל רשות).

• ●אופן ההזדהות — ההזדהות נעשית באמצעות מספר תעודת זהות ואימות בקוד חד-פעמי הנשלח ב-SMS למספר הטלפון הרשום במערכות הרשות המקומית. ללא השלמת האימות לא יימסר מידע אישי.
• ●מקור המידע והשימוש בו — המידע האישי נשלף ממערכות הרשות המקומית וספקי השירותים שלה לצורך מענה על פנייתכם בלבד, ומוצג לכם במסגרת השיחה המזוהה. החברה פועלת בעניין זה מטעם הרשות המקומית ובהתאם להסכם עמה ולהוראות הדין.
• ●אבטחת ההזדהות — התקשורת בין הדפדפן לשירות ובין השירות למערכות הרשות מוצפנת; קוד האימות הוא חד-פעמי; פרטי ההזדהות משמשים לאימות הזהות בלבד; והגישה למידע האישי ניתנת רק במסגרת השיחה שבה בוצעה ההזדהות.
• ●חשוב — לעולם אל תמסרו את קוד האימות לאדם אחר. החברה והרשות המקומית לא יבקשו מכם קוד אימות שלא במסגרת תהליך ההזדהות בצ'אט.

3. עיבוד באמצעות בינה מלאכותית

המענה בצ'אט מופק באמצעות מודלי שפה (AI) של ספקי טכנולוגיה חיצוניים מובילים. תוכן ההודעות מועבר לעיבוד אצל ספקים אלה לצורך הפקת המענה ותפעול השירות בלבד, בכפוף למחויבות לשמירה על סודיות ואבטחת מידע.

4. מטרות השימוש במידע

החברה עושה שימוש במידע הנאסף למטרות הבאות:

• ●מתן מענה לשאלות ותפעול שוטף ותקין של השירות;
• ●בקרת איכות המענה — לרבות עיון בשיחות על ידי גורמים מוסמכים בחברה לצורך בדיקה ושיפור של איכות התשובות;
• ●שיפור ופיתוח השירות, לרבות עדכון והעשרה של בסיס הידע העירוני;
• ●ניתוח סטטיסטי ומצרפי של דפוסי שימוש (מידע סטטיסטי אינו כולל פרטים מזהים);
• ●מדידת היקף השימוש בשירות לאורך זמן, לרבות זיהוי שימוש חוזר מאותו דפדפן, באמצעות מזהה טכני אקראי ומוצפן (ראו סעיף 9);
• ●אבטחת מידע, איתור ומניעה של שימוש לרעה או פעילות אסורה, לרבות זיהוי פנימי של דפוסי שימוש חריגים;
• ●עמידה בדרישות הדין.

5. העברת מידע לצדדים שלישיים

החברה אינה מוכרת מידע אישי ואינה מעבירה אותו לגורמי פרסום או שיווק. העברת מידע לצדדים שלישיים תיעשה רק במקרים הבאים:

• ●הרשות המקומית שבאתרה משולב הצ'אט — לצורך מתן השירות, שיפור המענה לתושבים וטיפול בפניות, בהתאם להסכם שבין החברה לרשות;
• ●ספקי תשתית ושירותים המסייעים בתפעול השירות — ובהם שירותי מחשוב ענן וספקי מודלי הבינה המלאכותית (כאמור בסעיף 3) — אך ורק בהיקף הנדרש לצורך מתן השירות, ובכפוף למחויבות לשמירה על סודיות ואבטחת המידע;
• ●כאשר החברה נדרשת לכך על פי דין, לרבות מכוח צו של רשות מוסמכת או בית משפט;
• ●במקרה של הליך משפטי בין המשתמש לבין החברה ו/או הרשות המקומית, המחייב חשיפת מידע רלוונטי;
• ●אם הדבר נחוץ למניעת נזק חמור לגוף או לרכוש של המשתמש או של צד שלישי;
• ●במקרה של מיזוג פעילות החברה עם גוף אחר או העברת פעילותה לתאגיד אחר — ובלבד שהגוף הקולט יקבל על עצמו את הוראות מדיניות פרטיות זו.

6. מאגר מידע, אחסון ושמירת מידע

המידע הנאסף בשירות נשמר במאגרי המידע של החברה, המאוחסנים בתשתיות ענן מאובטחות של Amazon Web Services (AWS), באזור התשתית של AWS בישראל.

המידע נשמר כל עוד הוא נדרש למטרות המפורטות במדיניות זו, בהתאם להוראות הדין ולהסכמי החברה עם הרשויות המקומיות, ולאחר מכן נמחק או עובר התממה (אנונימיזציה).

7. אבטחת מידע

החברה מיישמת נהלים ואמצעים פיזיים, טכנולוגיים וארגוניים מקובלים ועדכניים לאבטחת המידע, בהתאם להוראות חוק הגנת הפרטיות, התשמ"א-1981 ותקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. הגישה למידע אישי מוגבלת לעובדים ולגורמים שהמידע נחוץ להם לצורך תפקידם בלבד.

עם זאת, אין באמצעים אלה כדי להעניק חסינות מוחלטת, והחברה אינה יכולה להתחייב שהשירות יהיה חסין לחלוטין מפני גישה בלתי מורשית. במקרה של אירוע אבטחה תפעל החברה בהתאם לחובותיה על פי דין, לרבות חובות הדיווח והיידוע החלות עליה.

8. זכויותיכם על פי חוק

בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, על תיקוניו (לרבות תיקון מס' 13), עומדות לכם הזכויות הבאות:

• ●זכות עיון — לעיין במידע המוחזק אודותיכם במאגרי החברה;
• ●זכות תיקון — לבקש תיקון או עדכון של מידע שאינו נכון, שלם, ברור או מעודכן;
• ●זכות מחיקה — לבקש מחיקת מידע אודותיכם, בכפוף להוראות הדין; מידע המשמש לפנייה אישית אליכם — זכאים אתם לדרוש בכתב את מחיקתו ממאגר המידע.

לבירור ולמימוש זכויות אלה ניתן לפנות אלינו בדוא"ל office@abadata.co.il. נשיב לפנייתכם בהקדם ובתוך המועדים הקבועים בדין. עומדת לכם גם הזכות לפנות בתלונה לרשות להגנת הפרטיות.

9. Cookies (עוגיות)

האתרים והשירות עושים שימוש בקובצי Cookies וטכנולוגיות דומות לצורך תפעול שוטף ותקין, שמירת רצף השיחה, איסוף נתונים סטטיסטיים על השימוש ואבטחת מידע. Cookies הם קובצי טקסט קטנים שהדפדפן שומר לפי בקשת המערכת. באפשרותכם למחוק את קובצי ה-Cookies בכל עת דרך הגדרות הדפדפן או להגדירו כך שיסרב לקבלם; ייתכן שחסימת Cookies תפגע בתקינות השירות.

בנוסף, הדפדפן שומר מזהה טכני אקראי המשמש למדידת שימוש חוזר ולזיהוי פנימי של דפוסי שימוש חריגים. המזהה הוא מספר אקראי בלבד — אינו כולל שם, תעודת זהות, כתובת או כל פרט מזהה, ואינו מאפשר לזהות אתכם. הוא נשמר אצל החברה מוצפן בלבד, ושיטת ההצפנה מתחלפת אחת ל-13 חודשים, כך שלאחר מכן לא ניתן לקשר בין נתוני שימוש קודמים לחדשים. מחיקת נתוני הדפדפן מוחקת גם אותו, ואיסופו אינו תנאי לשימוש בשירות. המידע משמש את החברה לצרכיה הפנימיים בלבד: החברה אינה מגבילה את השימוש בשירות ואינה מציגה כל חיווי למשתמש על בסיסו.

10. שינויים במדיניות ושמירת גרסאות

החברה רשאית לעדכן מדיניות פרטיות זו מעת לעת. כל גרסה של המדיניות מסומנת בתאריך פרסומה, וגרסאות קודמות נשמרות ואינן נמחקות. במקרה של שינוי מהותי תפורסם הודעה בולטת בשירות. מומלץ לעיין במדיניות זו מעת לעת.

11. יצירת קשר

בכל שאלה בנושא פרטיות, או אם פרטיותכם נפגעה, פנו אלינו ונטפל בפנייתכם בהקדם: