מדיניות פרטיות — MYWIE
עדכון אחרון: אפריל 2026 - שילוב של ארכיטקטורת אפס ידע
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
ארכיטקטורת אפס ידע
אנחנו לא יכולים לקרוא את התוכן שלך. אף אחד לא יכול חוץ ממך.
MYWIE מיישם ארכיטקטורת "אפס ידע". המשמעות היא שהתוכן הרגיש שלך - כספת השתיקות, הודעות מתוזמנות, יומן פרטי - מוצפן במכשיר שלך לפני שהוא מועבר לשרתים שלנו. אנו מאחסנים רק נתונים בלתי ניתנים לפענוח.
- הצפנה בצד הלקוח (AES-256-GCM): התוכן שלך מוצפן בדפדפן שלך, לפני כל שליחת רשת. השרת אף פעם לא מקבל את התוכן בטקסט רגיל.
- מפתח ראשי נגזר מקומי (PBKDF2 / Argon2): הסיסמה שלך וביטוי שחזור בן 12 מילים לעולם לא עוזבים את המכשיר שלך. נעשה שימוש רק בנגזרות ההצפנה שלהם.
- אין גישה למפעיל: לא MYWIE, לא המארחים שלנו ולא קבלני המשנה שלנו יכולים לפענח טכנית את התוכן המוגן שלך. שום רשות לא יכולה להכריח אותנו לחשוף את מה שאין לנו.
- רשת התאוששות משולשת: סיסמה, ביטוי שחזור בן 12 מילים ואדם מהימן עם מועד אחרון חוקי של 30 יום. אתה נשאר המחזיק הבלעדי של המפתחות.
- אימות באמצעות הוכחות קריפטוגרפיות: אירוח והודעות דוא"ל OVHcloud (צרפת), תשלומים Stancer (צרפת), AI נרטיב של Llama 3 מקומי (Ollama) ותעתיק Whisper מקומי רק אם תפעיל את התכונות הללו - פרטים בסעיף 5 להלן.
תוצאה ישירה: במקרה של אובדן בו-זמנית של הסיסמה שלך, ביטוי השחזור שלך והאדם המהימן שלך, התוכן המוצפן שלך הופך לבלתי ניתן לשחזור לצמיתות. זה המחיר של ריבונות מוחלטת.
תַקצִיר
1. מי אנחנו?
MBMEMORY (מוציא לאור של האפליקציה MYWIE), חברת מניות משותפת פשוטה עם הון של [סכום] יורו, הרשומה ב-RCS של [עיר] תחת המספר [SIRET], שמשרדה הראשי נמצא בכתובת [כתובת מלאה], אחראית על עיבוד הנתונים האישיים שנאספו באמצעות האפליקציה ואתר האינטרנט mywie.com, mywie שלו.
איש קשר להגנת מידע: dpo@mywie.fr
2. המחויבות העיקרית שלנו - מה MYWIE אף פעם לא עושה
לפני שנתאר מה אנחנו עושים עם הנתונים שלך, אנחנו רוצים להיות ברורים לגבי מה שאנחנו לא עושים - ולעולם לא נעשה.
MYWIE לעולם לא מוכר את הנתונים האישיים שלך. שום נתונים הנוגעים אליך, בין אם זה נוגע לזהות שלך, לתוכן שלך, להרגלי השימוש שלך או למידע המשפחתי שלך, לא מועברים, נמכרים או מייצרים רווחים לצד שלישי, לא משנה מה התמורה.
MYWIE לעולם לא משכיר את הנתונים האישיים שלך. הנתונים שלך לעולם אינם זמינים באופן זמני לצד שלישי למטרות מסחריות, שיווקיות או פרסומות.
MYWIE אינו מנתח את הנתונים האישיים שלך למטרות מסחריות. איננו מבצעים כל ניתוח, פרופיל או ניצול של התוכן האישי שלך, הזיכרונות שלך או המידע המשפחתי שלך למטרות אחרות מלבד ההפעלה הקפדנית של השירות שאליו נרשמת.
MYWIE אינו מציג שום פרסום ממוקד. האפליקציה והאתר MYWIE חופשיים לחלוטין מפרסום מותאם אישית או התנהגותי. לעולם לא תראה הודעה פרסומית המבוססת על הנתונים שלך, הפרופיל שלך או התנהגות הגלישה שלך.
למה ההתחייבויות האלה? המודל הכלכלי של MYWIE מבוסס באופן בלעדי על מנויים ממשתמשיו ועל שותפויות מוסדיות עם אנשי מקצוע בתחום המורשת. הנתונים שלך אינם המוצר שלנו. הם מה שאנחנו מגנים עליהם.
3. נתונים שנאספו ומטרות
3.1 זיהוי ונתוני חשבון
שם, שם פרטי, כתובת מייל, סיסמה מוצפנת, תאריך לידה, תמונת פרופיל.
בסיס משפטי: ביצוע החוזה (סעיף 6.1.ב RGPD).
3.2 נתוני תוכן אישיים
סיפורי חיים, יומן דיגיטלי, תמונות, סרטונים, הקלטות אודיו, מסמכים אישיים, אילן יוחסין, מידע על בני משפחה, מקומות גיאוגרפיים חשובים, הודעות מתוזמנות מתוזמנות (שידת שתיקות), מתכונים, מסורות משפחתיות וכל תוכן שנשלח מרצון על ידי המשתמש.
בסיס משפטי: הסכמה מפורשת (סעיף 6.1.א וסעיף 9.2.א RGPD). תוכן זה עשוי לכלול נתונים רגישים במשמעות של סעיף 9 של RGPD. העיבוד שלהם מבוסס אך ורק על הסכמתך המפורשת, שניתנה באופן חופשי, ספציפית ומתועדת. הם לעולם לא מנותחים למטרות אחרות מלבד תפעול השירות.
3.3 נתונים הנוגעים להנחיות נתיחה שלאחר המוות
הנחיות לשימור, מחיקה או תקשורת של הנתונים שלך לאחר מותך, בהתאם לסעיף 63 לחוק מס' 2016-1321 מיום 7 באוקטובר 2016 ולסעיף 85 לחוק הגנת המידע. ייעוד של צד שלישי דיגיטלי מהימן.
בסיס משפטי: הסכמה מפורשת ואינטרס לגיטימי בארגון האחוזה הדיגיטלית שלך.
3.4 נתונים טכניים וניווט
כתובת IP, נתוני חיבור, יומני גישה, סוג דפדפן, נתוני הפעלה.
בסיס משפטי: אינטרס לגיטימי (אבטחת שירות, מניעת הונאה). נתונים טכניים אלו לעולם אינם מוצלבים עם התוכן האישי שלך או משמש לפרופיל שלך.
3.5 נתוני תשלום
מעובד באופן בלעדי על ידי ספק השירות המוסמך PCI-DSS שלנו. MYWIE אינו מאחסן נתוני בנק מלאים בשרתים שלו.
בסיס משפטי: ביצוע החוזה.
4. נתוני נתיחה שלאחר המוות - תזונה ספציפית
MYWIE מעבד נתונים שנועדו לשרוד את מחברו. עיבוד זה נשלט על ידי משטר משפטי ספציפי.
בהתאם לסעיף 63 לחוק לרפובליקה דיגיטלית (2016), אתה יכול להגדיר הנחיות כלליות או ספציפיות הנוגעות לגורל הנתונים שלך לאחר מותך. הנחיות אלה נשמרות במרחב MYWIE שלך וניתן לשנות או לבטל אותם בכל עת במהלך חייך.
בהיעדר הנחיות ספציפיות, יורשיך רשאים, בהוכחת מעמדם, לגשת לנתונים הדרושים להסדר העיזבון וכן לנתונים הנוגעים לזיכרונות משפחתיים, בהתאם לסעיף 85 לחוק הגנת המידע.
הודעות מתוזמנות מ- Vault of Silences מופעלות בהתאם לתנאים שאתה מגדיר. MYWIE מבצע אימות מוות לפני כל שליחה, באמצעים מידתיים ומכבדים את כבודם של יקיריהם.
הנכסים הדיגיטליים שלך המתועדים ב-MYWIE מהווים מרכיבים במלאי הירושה בהתאם לפקודה מ-8 במרץ 2024 המשלבת נכסים דיגיטליים בקוד האזרחי.
5. נמעני הנתונים שלך
הנתונים האישיים שלך לעולם אינם נמכרים, מושכרים או מועברים לצדדים שלישיים. ניתן לדווח עליהם רק במקרים הבאים:
האנשים המהימנים שלך: רק נתונים ותכנים שאישרת במפורש לשתף אותם, לפי הפרמטרים שהגדרת.
היורשים החוקיים שלך: רק לאחר אימות מותך ולאחר הוכחת מעמדם כמוטבים, במגבלות שנקבעו בסעיף 85 של חוק הגנת המידע והנחיות הנתיחה שלאחר המוות שלך.
נוטריונים ואנשי מקצוע בעלי מנדט: רק באישורך המפורש מראש, במסגרת ירושה או שטר אותנטי, ובמגבלות שהגדרת.
קבלני המשנה הטכניים שלנו: אירוח ושליחה של הודעות דוא"ל עסקאות (OVHcloud, צרפת/איחוד האירופי), ספק תשלומים (Stancer) ונרטיב מקומי AI Lama 3 (Ollama) כאשר אפשרויות אלו מופעלות. קבלני משנה אלה מחויבים בחוזים העומדים בסעיף 28 של RGPD (ראה את הפנקס המפורט להלן).
רשויות מוסמכות: רק לאחר דרישה שיפוטית או התחייבות משפטית.
מרשם קבלני המשנה (סעיף 28 RGPD)
בהתאם לסעיף 28 של RGPD, MYWIE שומרת על רשימת קבלני המשנה שיש להם גישה לנתונים אישיים בהקשר של ביצוע השירות. כל קבלן משנה מחויב לחוזה (DPA) המטיל את אותן חובות של סודיות, אבטחה ולוקליזציה אירופאית.
| קַבְּלָן מִשׁנֶה | מטרת העיבוד | מִקוּם | ערבויות |
|---|---|---|---|
| Llama 3 (Ollama) | עיבוד AI של תכונות נרטיביות (Narrative AI, FAQ, יצירת סיפור) - מודלים של שפה ריבונית. | Serveur MYWIE (France 🇫🇷) | אמנות DPA. 28 RGPD · אפס השפעה על הנתונים שלך · אירוח באיחוד האירופי · אין העברה מחוץ לאיחוד האירופי. |
| OVHcloud | אחסון אתרים ומסד נתונים (MySQL), הפעלת אפליקציות, אחסון קבצים מוצפנים, שליחת מיילים עסקיים (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | אמנות DPA. 28 RGPD · אזור האיחוד האירופי · הצפנה במנוחה ובמעבר (AES-256). |
| Stancer | עיבוד תשלומים ומנויים. | France 🇫🇷 | אמנות DPA. 28 RGPD · שחקן צרפתי · תואם PCI-DSS. |
כל שינוי ברשימה זו מועבר למשתמשים מראש ומתפרסם בדף זה (סעיף 28.2 RGPD).
לעולם: מפרסמים, סוכנויות שיווק, מתווכים בנתונים, פלטפורמות מסחריות לניתוח התנהגות או כל צד שלישי למטרות פרסום או פרופיל מסחרי.
6. אירוח והעברות נתונים
כל הנתונים שלך מתארחים אך ורק בצרפת ובאירופה, בשרתים הנמצאים בשטח האיחוד האירופי. לא מתבצעת העברה של נתונים למדינות שלישיות מחוץ לאיחוד האירופי. MYWIE אינו משתמש באף ספק שירות הממוקם מחוץ לאיחוד האירופי כדי לעבד את הנתונים האישיים שלך.
7. אבטחת הנתונים שלך
MYWIE מיישם את האמצעים הטכניים והארגוניים הבאים:
- הצפנה מקצה לקצה של כל הנתונים המאוחסנים ונמצאים במעבר (תקן AES-256).
- גישה לנתונים מוגבלת למינימום ההכרחי - אף עובד MYWIE לא יכול לגשת לתוכן האישי שלך ללא אישור מפורש שלך.
- אימות מאובטח עם גיבוב סיסמה.
- גישה לרישום וזיהוי התנהגות חריגה.
- גיבויים מוצפנים יומיים בשרתים נפרדים.
- ביקורת אבטחה שוטפת על ידי ספק שירות בלתי תלוי.
במקרה של הפרת מידע שעלולה לגרום לסיכון גבוה לזכויותיך וחירויותיך, תקבל הודעה בהקדם האפשרי בהתאם לסעיף 34 של RGPD, וCNIL יקבל הודעה בתוך 72 שעות בהתאם לסעיף 33.
8. חיי מדף
| נְתוּנִים | מֶשֶׁך |
|---|---|
| נתוני חשבון פעיל | לכל תקופת המנוי + 3 שנים לאחר סיום |
| נתוני תוכן אישיים | לפי הנחיות הנתיחה שלאחר המוות שלך. לאחר פטירה: 10 שנים לכל היותר בהיעדר הנחיות |
| נתוני תשלום | 10 שנים (חובות חשבונאית משפטית) |
| נתוני יומן טכניים | מקסימום 12 חודשים |
| חזה שתיקות | עד להפעלה או מחיקה, ללא הגבלה כל עוד החשבון פעיל |
9. הזכויות שלך
בהתאם לסעיפים 15 עד 22 של RGPD וחוק הגנת המידע, יש לך את הזכויות הבאות, המופעלות בכל עת דרך dpo@mywie.fr:
זכות גישה
קבל אישור שהנתונים שלך מעובדים וקבל עותק מלא.
זכות תיקון
תקן כל מידע לא מדויק עליך.
הזכות למחיקה
בקש מחיקת הנתונים שלך. מחיקת חשבונך גורמת למחיקה בלתי הפיכה של כל התוכן שלך תוך 30 יום. ייצוא מקדים יוצע לך באופן שיטתי.
הזכות לניידות
קבל את הנתונים שלך בפורמט מובנה, נפוץ וניתן לקריאה במכונה (JSON / PDF בהתאם לאופי הנתונים).
הזכות להגבלת עיבוד
בקש את הקפאת העיבוד של הנתונים שלך במקרים המפורטים בסעיף 18 של RGPD.
זכות התנגדות
להתנגד לכל עיבוד המבוסס על אינטרס לגיטימי.
הזכות להגדיר את הנחיות הנתיחה שלאחר המוות שלך
הגדר, שנה או בטל בכל עת את הוראותיך הנוגעות לגורל הנתונים שלך לאחר מותך, בהתאם לסעיף 63 לחוק לרפובליקה דיגיטלית.
זכות לבטל את הסכמתך
לבטל את הסכמתך בכל עת לעיבוד המבוסס עליה, מבלי להשפיע על חוקיות העיבוד שבוצע לפני ביטול כאמור.
זמן תגובה: חודש לכל היותר, ניתן להארכה ל-3 חודשים עבור בקשות מורכבות.
10. עוגיות וטרקרים
בהתאם להנחיות CNIL, רק עוגיות הנחוצות להפעלת האפליקציה מוצבות ללא הסכמתך מראש: הפעלה, אימות ואבטחה.
MYWIE אינו משתמש בקובצי Cookie של פרסום, במעקב אחר התנהגות או בכלי פרסום מחדש. הכלים האנליטיים היחידים שבהם נעשה שימוש, אם הסכמתך מתקבלת, משמשים אך ורק לשיפור הפונקציונליות של האפליקציה ולעולם אינם משותפים עם משרדי פרסום.
11. קטינים
MYWIE אינו מיועד לאנשים מתחת לגיל 16. אם אתה הורה או אפוטרופוס ושם לב שקטין תחת השגחתך יצר חשבון, צור איתנו קשר בכתובת dpo@mywie.fr.
12. תלונות
אם אתה סבור שעיבוד הנתונים שלך מהווה הפרה של RGPD, תוכל להגיש תלונה ל-CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — טלפון: 01 53 73 22 22
13. שינויים
כל שינוי מהותי יקבל הודעה בדוא"ל לפחות 30 יום לפני כניסתו לתוקף.
14. קשר
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
