תנאי שימוש — Cybertis Platform

1. כללי

1.1. תנאי שימוש אלה ("התנאים") מסדירים את הגישה והשימוש בפלטפורמת ניהול הציות, אבטחת המידע והפרטיות של Cybertis, הזמינה בכתובת platform.cybertis.co.il, לרבות פורטל הלקוחות, מרכז האמון (Trust Center), טפסים ציבוריים, ממשקי API והאפליקציות המשמשות לחיבור מערכות צד שלישי — ובכללן האפליקציה "Cybertis Connectors" בסביבות Microsoft 365 / Entra ID, Google Workspace, GitHub ו-monday.com (יחד: "הפלטפורמה").

1.2. הפלטפורמה מופעלת על ידי Cybertis | סייברטיז, ח.פ. 36741742, רחוב הבנים 58, הרצליה ("Cybertis", "אנחנו").

1.3. הפלטפורמה מיועדת לשימוש עסקי בלבד, על ידי ארגונים המקבלים שירותים מ-Cybertis ("הלקוח") ועל ידי משתמשים שהלקוח או Cybertis הרשו ("משתמש מורשה"). הפלטפורמה אינה מיועדת לצרכנים פרטיים או לקטינים.

1.4. בכניסה לפלטפורמה, ביצירת חשבון, או באישור חיבור של מערכת צד שלישי (לרבות מתן Admin Consent, התקנת GitHub App או אישור מסך הרשאות OAuth), אתם מאשרים שקראתם את התנאים ואת מדיניות הפרטיות של הפלטפורמה ושאתם מסכימים להם. אם אינכם מסכימים — אל תשתמשו בפלטפורמה ואל תאשרו את החיבור.

1.5. התנאים מנוסחים בלשון זכר או רבים מטעמי נוחות בלבד ומתייחסים לכל המגדרים.

2. היחס להסכמים אחרים

2.1. השימוש בפלטפורמה ניתן כחלק מהתקשרות מסחרית בין הלקוח ל-Cybertis (הסכם שירותים, הצעת מחיר מאושרת, הסכם עיבוד מידע וכיו"ב — "הסכם השירותים"). במקרה של סתירה בין התנאים להסכם השירותים — יגבר הסכם השירותים.

2.2. תנאי השימוש של אתר התדמית www.cybertis.co.il חלים על האתר בלבד. על הפלטפורמה חלים תנאים אלה.

3. חשבונות והרשאות

3.1. הגישה לפלטפורמה היא אישית, באמצעות חשבון שהוקצה למשתמש מורשה. אין לשתף פרטי התחברות, ואין להשתמש בחשבון של אדם אחר.

3.2. הפלטפורמה מנהלת הרשאות לפי תפקיד (צוות Cybertis, מנהל מטעם הלקוח, צופה מטעם הלקוח). הלקוח אחראי לקבוע מי מטעמו יקבל גישה, לעדכן אותנו או להסיר בעצמו משתמשים שסיימו את תפקידם, ולוודא שפרטי המשתמשים נכונים.

3.3. אנו רשאים לדרוש אימות דו-שלבי (2FA), מדיניות סיסמאות והגבלות נוספות. עקיפת אמצעי האבטחה אסורה.

3.4. עליכם להודיע לנו ללא דיחוי על כל חשד לשימוש בלתי מורשה בחשבון או לאירוע אבטחה, בכתובת privacy@cybertis.co.il.

4. חיבור מערכות צד שלישי (Connectors)

4.1. הפלטפורמה מאפשרת ללקוח לחבר מערכות ארגוניות — כגון Microsoft 365 / Entra ID, Google Workspace, GitHub, monday.com, Okta, Jira, ספקי AI ועוד — כדי להפיק מצאי זהויות והרשאות, סקירות גישה, מדדי אבטחה (למשל מצב MFA) וראיות ציות ("מחבר").

4.2. סמכות לאשר. מי שמאשר חיבור מצהיר שהוא מוסמך לכך מטעם הארגון (למשל Global Administrator ב-Microsoft 365, Super Admin ב-Google Workspace או Owner בארגון GitHub), ושהארגון רשאי על פי דין ועל פי נהליו לחשוף בפני Cybertis את המידע שהמחבר קורא — לרבות יידוע העובדים ככל שהדבר נדרש.

4.3. היקף הגישה. המחברים מבקשים הרשאות קריאה בלבד, בהיקף המינימלי הנדרש, והרשימה המלאה מוצגת במסך ההסכמה של הספק ומפורטת במדיניות הפרטיות. המחברים אינם ניגשים לתוכן תיבות דואר, לקבצים, לצ'אטים או למאגרי קוד המקור. יכולות כתיבה קיימות רק היכן שהלקוח הפעיל אותן במפורש (למשל פתיחת Issue לתיקון ממצא ב-GitHub, או יצירת פריט בלוח monday.com), והן מוגבלות לפעולה זו.

4.4. ניתוק. הלקוח רשאי לנתק מחבר בכל עת מתוך הפלטפורמה, וכן לבטל את ההרשאה בצד הספק (הסרת Enterprise Application ב-Entra ID, הסרת ה-GitHub App, ביטול הגישה בחשבון Google). ההשלכות על המידע שכבר נאסף מפורטות במדיניות הפרטיות.

4.5. שירותי צד שלישי. השימוש במערכות המחוברות כפוף לתנאים ולמדיניות של ספקיהן (Microsoft, Google, GitHub ואחרים). Cybertis אינה קשורה לספקים אלה, אינה פועלת מטעמם, ואינה אחראית לזמינותם, לשינויים בממשקי ה-API שלהם או לדיוק המידע שהם מחזירים. שמות וסימני המסחר של הספקים שייכים לבעליהם.

4.6. דיוק הנתונים. הנתונים המוצגים מבוססים על מה שמחזיר הספק במועד הסנכרון ותלויים ברישוי ובהרשאות של הלקוח אצל הספק. כשנתון אינו זמין הפלטפורמה משתדלת להציגו כ"לא ידוע" ולא כערך שלילי, אך ייתכנו פערים, עיכובים ואי-דיוקים.

5. שימוש מותר ואסור

5.1. מותר להשתמש בפלטפורמה רק למטרות ניהול ציות, אבטחת מידע ופרטיות של הלקוח, ובהתאם לכל דין.

5.2. אסור: (א) לגשת או לנסות לגשת למידע של לקוח אחר; (ב) לבצע בדיקות חדירה, סריקות או בדיקות עומס ללא אישור מראש ובכתב; (ג) לעקוף מנגנוני אבטחה, הרשאות או מגבלות קצב; (ד) לבצע הנדסה לאחור, להעתיק או ליצור יצירה נגזרת מהפלטפורמה; (ה) להעלות תוכן בלתי חוקי, קוד זדוני או מידע שאין לכם זכות להעלות; (ו) למכור, להשכיר או להעמיד את הפלטפורמה לרשות צד שלישי; (ז) להשתמש בפלטפורמה או בתוצריה לפיתוח מוצר מתחרה.

5.3. גילוי אחראי: מי שמצא חולשת אבטחה מתבקש לדווח עליה ל-privacy@cybertis.co.il ולהימנע מניצולה או מפרסומה עד לתיקונה.

6. תוכן הלקוח

6.1. כל מידע, מסמך, ראיה, תשובה לשאלון ונתון שהלקוח או משתמשיו מעלים לפלטפורמה, או שנאסף מהמערכות שחיבר ("תוכן הלקוח"), נשאר בבעלות הלקוח.

6.2. הלקוח מעניק ל-Cybertis רישיון מוגבל, לא בלעדי, לתקופת ההתקשרות, להשתמש בתוכן הלקוח אך ורק לצורך אספקת השירותים ללקוח, תפעול הפלטפורמה, אבטחתה ותמיכה בה.

6.3. הלקוח אחראי לחוקיות תוכן הלקוח, לרבות לקיומו של בסיס חוקי ויידוע כנדרש לגבי מידע אישי על עובדיו, ספקיו ולקוחותיו שהוא מזין או מחבר לפלטפורמה.

6.4. Cybertis רשאית להפיק מהשימוש בפלטפורמה נתונים סטטיסטיים מצרפיים שאינם מזהים לקוח או אדם, לצורך שיפור השירות.

7. יכולות בינה מלאכותית (AI)

7.1. חלק מיכולות הפלטפורמה (עוזר חכם, ניסוח מסמכים, מיון ממצאים, ניתוח פערים) נשענות על מודלי שפה של ספקים חיצוניים. היכולות מופעלות ברמת הלקוח, והלקוח רשאי לבקש להשביתן.

7.2. תוצרי AI הם טיוטה וכלי עזר בלבד. הם עלולים להיות שגויים או חלקיים, ויש לבחון אותם בידי גורם מקצועי לפני הסתמכות עליהם.

7.3. אופן הטיפול במידע בעת שימוש ב-AI (לרבות הסרת מזהים לפני שליחה) מפורט במדיניות הפרטיות.

8. אופי השירות

8.1. הפלטפורמה היא כלי לניהול ולתיעוד. ציונים, סיווגי רמת אבטחה, דוחות, תבניות והמלצות המופקים בה הם כלי תומך החלטה, ואינם ייעוץ משפטי, אינם חוות דעת מחייבת ואינם אישור של רשות כלשהי על עמידה בדין או בתקן. ייעוץ מקצועי ניתן במסגרת הסכם השירותים בלבד.

8.2. האחריות לעמידת הלקוח בדרישות הדין — לרבות חוק הגנת הפרטיות, התשמ"א-1981, תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, ה-GDPR ותקני ISO — נותרת של הלקוח.

9. זמינות, תמיכה ושינויים

9.1. אנו פועלים לזמינות גבוהה של הפלטפורמה, אך היא ניתנת כמות שהיא (AS IS) וכפי שהיא זמינה, ואיננו מתחייבים לפעולה רציפה ונטולת תקלות, אלא אם נקבע אחרת בהסכם השירותים.

9.2. אנו רשאים לעדכן, לשנות, להוסיף או להסיר יכולות, לרבות מחברים, וכן לבצע תחזוקה מתוכננת. יכולות המסומנות כ"בטא" או "ניסיוני" ניתנות ללא התחייבות כלשהי.

10. קניין רוחני

10.1. כל הזכויות בפלטפורמה — קוד, עיצוב, מנועי כללים, בנקי שאלות, תבניות, מתודולוגיות, תוכן מקצועי וסימני מסחר — שייכות ל-Cybertis או למעניקי הרישיון שלה. ללקוח ניתנת זכות שימוש מוגבלת, לא בלעדית ובלתי ניתנת להעברה, לתקופת ההתקשרות ולצרכיו הפנימיים בלבד.

10.2. דוחות ומסמכים שהופקו עבור הלקוח מתוך הפלטפורמה ניתנים לשימושו החופשי של הלקוח לצרכיו, לרבות הצגתם למבקרים, לרגולטורים וללקוחותיו.

10.3. משוב והצעות לשיפור שתמסרו לנו ניתנים לשימושנו ללא תמורה וללא הגבלה.

11. סודיות

כל צד ישמור בסוד מידע לא פומבי שקיבל מהצד האחר, ישתמש בו רק לצורך ההתקשרות, ויגן עליו באמצעים סבירים. צוות Cybertis הניגש לתוכן הלקוח כפוף להתחייבות לסודיות. הוראות הסודיות בהסכם השירותים גוברות.

12. פרטיות ואבטחת מידע

12.1. הטיפול במידע אישי מתואר במדיניות הפרטיות של הפלטפורמה, המהווה חלק בלתי נפרד מהתנאים.

12.2. ביחס למידע אישי הכלול בתוכן הלקוח, הלקוח הוא בעל השליטה במאגר ו-Cybertis פועלת כמחזיק (מעבד) מטעמו, בהתאם להסכם השירותים ולהסכם עיבוד המידע.

13. הגבלת אחריות

13.1. במידה המרבית המותרת על פי דין, Cybertis לא תישא באחריות לנזק עקיף, תוצאתי, מיוחד או עונשי, לאובדן רווחים, הכנסות, מוניטין או נתונים, הנובעים מהשימוש בפלטפורמה או מאי-היכולת להשתמש בה.

13.2. סך אחריותה המצטברת של Cybertis בקשר לפלטפורמה לא יעלה על הסכומים ששילם הלקוח ל-Cybertis בפועל בגין השירותים ב-12 החודשים שקדמו לאירוע שהקים את העילה, אלא אם נקבע אחרת בהסכם השירותים.

13.3. אין באמור כדי להגביל אחריות שלא ניתן להגבילה על פי דין, לרבות בגין מעשה בזדון.

14. שיפוי

הלקוח ישפה את Cybertis בגין נזק או הוצאה שייגרמו לה עקב תביעת צד שלישי הנובעת מתוכן הלקוח, מחיבור מערכת ללא סמכות, או משימוש בפלטפורמה בניגוד לתנאים או לדין — בכפוף למתן הודעה ללקוח והזדמנות להתגונן.

15. השעיה וסיום

15.1. אנו רשאים להשעות או לחסום חשבון או מחבר אם קיים חשש לאירוע אבטחה, להפרת התנאים או לפגיעה בלקוחות אחרים, ונודיע על כך ללקוח בהקדם האפשרי.

15.2. עם סיום ההתקשרות תיפסק הגישה לפלטפורמה, והמחברים ינותקו. תוכן הלקוח יוחזר או יימחק בהתאם להסכם השירותים ולמדיניות הפרטיות. מומלץ כי הלקוח יסיר במקביל את ההרשאות שניתנו לאפליקציות Cybertis במערכותיו.

15.3. סעיפים שמטבעם נועדו לחול גם לאחר הסיום (קניין רוחני, סודיות, הגבלת אחריות, דין וסמכות שיפוט) ימשיכו לחול.

16. שינויים בתנאים

אנו רשאים לעדכן את התנאים מעת לעת. על שינוי מהותי נודיע בפלטפורמה או בדואר אלקטרוני זמן סביר מראש. המשך השימוש לאחר כניסת השינוי לתוקף מהווה הסכמה לתנאים המעודכנים. תאריך העדכון האחרון מופיע בראש המסמך.

17. דין וסמכות שיפוט

על התנאים יחולו דיני מדינת ישראל בלבד. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במחוז תל אביב.

18. שפה

התנאים מתפרסמים בעברית ובאנגלית. במקרה של אי-התאמה בין הנוסחים — הנוסח העברי גובר.

19. יצירת קשר

Cybertis | סייברטיז, רחוב הבנים 58, הרצליה · טלפון 03-3030151 · שאלות כלליות: contact@cybertis.co.il · פרטיות ואבטחת מידע: privacy@cybertis.co.il