מדיניות פרטיות ונהלי הסכמה

תוכנית המנוהלת על ידי לקוח: בתוכנית שותפים שנוצרה עבור דומיין אישי, המשתמש קובע את מטרות עיבוד הנתונים של השותפים ושל הלקוחות שהופנו, את הבסיס המשפטי, היידוע, התגמול והתשלום. במסגרת האספקה הטכנית של הפונקציה, AIOS Business עשויה לפעול כמעבדת מידע בהתאם להוראות מתועדות.

תוכנית השותפים של AIOS: מפעילת AIOS Business מעבדת, כבעלת שליטה עצמאית במידע, את הנתונים הדרושים להגשת מועמדות, לזיהוי מפנה ייחודי, להתחשבנות בעמלות, לתשלום, למיסוי, ליצירת קשר ולמניעת מרמה.

מניעת שימוש לרעה חסכונית בנתונים: כתובת ה-IP, מזהה המכשיר ומזהה הסשן אינם קובעים באופן עצמאי על ההדרה. המערכת עשויה לחסום חזרות ברורות באמצעות הערכה משולבת של מספר סימנים או לבקש בדיקה ידנית. AIOS Business לא אוספת היסטוריית גלישה מלאה שאינה נחוצה.

נתוני תשלום: ניתן לשמור בהצפנה מספר חשבון בנק מלא, IBAN או מזהה PayPal, ולהציגם לאחר מכן בממשק מורשה בצורה מוסווית בלבד. ייצוא תשלומים מרוכז מותר רק למפעיל מורשה ורק בהיקף הנתונים הנחוץ.

אישור חובה: הנרשם מצהיר כי קרא הודעה זו ומבקש ליצור את החשבון. הבסיס המשפטי העיקרי לעיבוד הנתונים הנדרש לכך הוא כריתת החוזה וביצועו, ולא הסכמה כללית ובלתי מוגבלת.

הסכמה שיווקית בהתנדבות: ניתן לספק את "אני רוצה חדשות, הצעות וחומר פרסומי מ-AIOS Business" על ידי סימון תיבת הסימון הריקה בנפרד, ברירת מחדל. סירוב לא ימנע את ההרשמה ולא יגרום נזק בשימוש בשירות.

ביטול: הסכמה ניתנת בכל עת לביטול, ללא הסבר וללא תשלום, על ידי הקישור לביטול המנוי שנשלח, בהגדרות החשבון או ב support@aios-business.com בכתובת. ביטול ההסכמה אינו פוגע בחוקיות עיבוד הנתונים שבוצע לפני הביטול.

אחריות המשתמש: ככלל, המשתמש הוא בעל השליטה במידע ביחס לרשימת הנמענים, למטרת הקמפיין ולהודעה שלו. עליו ליידע את הנמענים כראוי, להוכיח את הבסיס המשפטי ובמידת הצורך את ההסכמה, לטפל בבקשות של נושאי המידע וליישם ללא דיחוי בקשות הסרה והתנגדויות.

תפקיד ה-AIOS Business: AIOS Business מעבדת את הנתונים הדרושים ליצירת הקמפיין, למיעונו, לתזמונו, לשליחתו ולמדידת תוצאותיו בהתאם להוראות המתועדות של המשתמש. AIOS Business אינה משתמשת ברשימת הנמענים לשליחת פרסומות מטעמה, ליצירת פרופילים, למכירה או למטרה עסקית עצמאית.

ספקי שירותי שליחה ומדידה: בעת שליחה בפועל, עלול להימסר לספק המחובר על ידי המשתמש שם השולח, הנמען, התוכן, הקבצים המצורפים ונתוני המשלוח. מדידת פתיחות או לחיצות תוכל להיכנס לפעולה רק אם המשתמש סיפק את הבסיס החוקי ואת התנאים המוגדרים לפי תקנות התקשורת האלקטרונית. שם הספק, מדינת היעד ותנאיו יופיעו לפני הפעלת הקשר.

When Gmail newsletter sending is connected, AIOS Business requests only OpenID and email identity plus the gmail.send permission needed to send messages initiated by the user. The verified email address identifies the sender, and Gmail tokens are used solely to send messages approved by the user in AIOS. AIOS does not request access to read, download, modify or delete messages, drafts, contacts or Drive files.

OAuth tokens are encrypted, isolated by organization and user, cannot be displayed again, and may be used only by the server-side Gmail sending process. Only the sender, recipients, subject, content and attachments needed for the requested send are transferred to Google. AIOS does not sell Google user data or use it for advertising, profiling, credit decisions or AI-model training. The connection can be removed in AIOS, access can be revoked in the Google Account, and stored credentials are deleted when the connection or account is deleted.

Google API Services User Data Policy · Limited Use

AIOS uses two isolated Microsoft flows. Microsoft sign-in or registration for an AIOS account uses OAuth 2.0 Authorization Code with PKCE and OIDC and only openid, profile, email and User.Read; it does not create a Microsoft 365 data connection and no access or refresh token is retained. The separate Microsoft 365 Connector uses openid, profile, email, offline_access and User.Read, with individually selected Files.Read, Mail.Read, Calendars.Read and Contacts.Read permissions and, for work or school accounts, Chat.Read and Sites.Read.All. Files.ReadWrite, Mail.Send and Calendars.ReadWrite are optional. Selecting them never performs an action. The technical Microsoft scope of Files.ReadWrite and Calendars.ReadWrite can be broader than the actions AIOS exposes, but AIOS provides no delete operation. AIOS never asks for or stores a Microsoft password.

AIOS binds accounts using the Microsoft tenant and object identifiers; an existing AIOS account is never linked solely because its email matches a Microsoft email. Search terms and the necessary access token are sent to Microsoft Graph and permitted results are shown in the current task. Ordinary Connector search terms and result contents are not retained; this does not apply to separately selected Company Knowledge sources. Company Knowledge synchronizes only OneDrive or SharePoint files, or direct folder contents, explicitly selected by the user. Supported text, metadata and provenance links are stored in the AIOS knowledge store; unsupported or oversized Office formats are catalogued as metadata only. Sending mail, creating a calendar event and saving a OneDrive draft each require a complete preview, a short-lived one-use approval bound to the browser and session, AIOS password confirmation and a separate execution command. On successful or failed execution, AIOS immediately replaces the complete preview with a content-free marker. The digest, status, limited result or error code and security events may be retained for no more than 30 days; an unexecuted preview may also remain for no more than 30 days. A bounded hourly maintenance job deletes the record and its events at the 30-day boundary, with an additional deletion check on the next action; deletion is retried after a transient storage failure. Account or Connector deletion starts immediate removal. AIOS does not sell this data or use it for advertising, credit decisions or AI-model training.

Connector access and refresh tokens are encrypted, isolated by organization and user, cannot be displayed again and are used only server-side. ID tokens are never stored persistently. Security events may contain fixed identifiers, event type, outcome, error code and timestamp, but never tokens. A selected Company Knowledge source can be removed separately; its stored AIOS document and index are deleted only when no other active selection references them. Disconnecting the Connector deletes its credential and associated Microsoft knowledge sources; consent can also be revoked in the Microsoft account. Deleting the AIOS account removes Microsoft identity bindings, connection data, knowledge sources and logs.

Microsoft Privacy Statement · Work or school account permissions · Personal account permissions