מדיניות פרטיות — MYWIE
עדכון אחרון: אפריל 2026 - שילוב של ארכיטקטורת אפס ידע
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017 — TVA : FR29107568867
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
ארכיטקטורת אפס ידע
אנחנו לא יכולים לקרוא את התוכן שלך. אף אחד לא יכול חוץ ממך.
MYWIE מיישם ארכיטקטורת "אפס ידע". המשמעות היא שהתוכן הרגיש שלך - כספת השתיקות, הודעות מתוזמנות, יומן פרטי - מוצפן במכשיר שלך לפני שהוא מועבר לשרתים שלנו. אנו מאחסנים רק נתונים בלתי ניתנים לפענוח.
- AES-256-GCM הצפנה במנוח� יומן, חזה והודעות לאחר המוות מוצפנות לפני ההקלטה במסד נתונים המתארח בצרפת.
- הגירה הדרגתית של Zero-Knowledge חלק מהתוכן עובר להצפנת דפדפן (אטימות שרת). אחרים עדיין נשארים מוצפנים במצב מנוחה עם מפתח יישום שרת. MYWIE אינו תובע סך של Zero-Knowledge עד שההגירה הזו תושלם על המורשת.
- אין גישה למפעיל לא MYWIE, לא המארחים שלנו ולא קבלני המשנה שלנו יכולים לפענח טכנית את התוכן המוגן שלך. שום רשות לא יכולה להכריח אותנו לחשוף את מה שאין לנו.
- רשת התאוששות משולשת סיסמה, ביטוי שחזור בן 12 מילים ואדם מהימן עם מועד אחרון חוקי של 30 יום. אתה נשאר המחזיק הבלעדי של המפתחות.
- אימות באמצעות הוכחות קריפטוגרפיות אירוח ואימיילים OVHcloud (צרפת), תשלומים Stancer (צרפת), בינה מלאכותית Llama 3 מקומית (Ollama) ותעתיק Whisper מקומי רק אם תפעיל את התכונות הללו - פרטים בסעיף 5 להלן.
תוצאה ישירה: במקרה של אובדן בו-זמנית של הסיסמה שלך, ביטוי השחזור שלך והאדם המהימן שלך, התוכן המוצפן שלך הופך לבלתי ניתן לשחזור לצמיתות. זה המחיר של ריבונות מוחלטת.
תַקצִיר
1. מי אנחנו?
MBMEMORY (מוציא לאור של האפליקציה MYWIE), חברת מניות משותפת פשוטה עם הון של [סכום] יורו, הרשומה ב-RCS של [עיר] תחת המספר [SIRET], שמשרדה הראשי נמצא בכתובת [כתובת מלאה], אחראית על עיבוד הנתונים האישיים שנאספו באמצעות האפליקציה ואתר האינטרנט mywie.com, mywie שלו.
איש קשר להגנת מידע dpo@mywie.fr
2. המחויבות העיקרית שלנו - מה MYWIE אף פעם לא עוש�
לפני שנתאר מה אנחנו עושים עם הנתונים שלך, אנחנו רוצים להיות ברורים לגבי מה שאנחנו לא עושים - ולעולם לא נעשה.
MYWIE לעולם לא מוכר את הנתונים האישיים שלך. שום נתונים הנוגעים אליך, בין אם זה נוגע לזהות שלך, לתוכן שלך, להרגלי השימוש שלך או למידע המשפחתי שלך, לא מועברים, נמכרים או מייצרים רווחים לצד שלישי, לא משנה מה התמורה.
MYWIE לעולם לא משכיר את הנתונים האישיים שלך. הנתונים שלך לעולם אינם זמינים באופן זמני לצד שלישי למטרות מסחריות, שיווקיות או פרסומות.
MYWIE אינו מנתח את הנתונים האישיים שלך למטרות מסחריות. איננו מבצעים כל ניתוח, פרופיל או ניצול של התוכן האישי שלך, הזיכרונות שלך או המידע המשפחתי שלך למטרות אחרות מלבד ההפעלה הקפדנית של השירות שאליו נרשמת.
MYWIE אינו מציג שום פרסום ממוקד. האפליקציה והאתר MYWIE חופשיים לחלוטין מפרסום מותאם אישית או התנהגותי. לעולם לא תראה הודעה פרסומית המבוססת על הנתונים שלך, הפרופיל שלך או התנהגות הגלישה שלך.
למה ההתחייבויות האלה? המודל הכלכלי של MYWIE מבוסס באופן בלעדי על מנויים ממשתמשיו ועל שותפויות מוסדיות עם אנשי מקצוע בתחום המורשת. הנתונים שלך אינם המוצר שלנו. הם מה שאנחנו מגנים עליהם.
3. נתונים שנאספו ומטרות
3.1 זיהוי ונתוני חשבון
שם, שם פרטי, כתובת מייל, סיסמה מוצפנת, תאריך לידה, תמונת פרופיל.
בסיס משפטי: ביצוע החוזה (סעיף 6.1.ב RGPD).
3.2 נתוני תוכן אישיים
סיפורי חיים, יומן דיגיטלי, תמונות, סרטונים, הקלטות אודיו, מסמכים אישיים, אילן יוחסין, מידע על בני משפחה, מקומות גיאוגרפיים חשובים, הודעות מתוזמנות מתוזמנות (שידת שתיקות), מתכונים, מסורות משפחתיות וכל תוכן שנשלח מרצון על ידי המשתמש.
בסיס משפטי: הסכמה מפורשת (סעיף 6.1.א וסעיף 9.2.א RGPD). תוכן זה עשוי לכלול נתונים רגישים במשמעות של סעיף 9 של RGPD. העיבוד שלהם מבוסס אך ורק על הסכמתך המפורשת, שניתנה באופן חופשי, ספציפית ומתועדת. הם לעולם לא מנותחים למטרות אחרות מלבד תפעול השירות.
3.3 נתונים הנוגעים להנחיות נתיחה שלאחר המוות
הנחיות לשימור, מחיקה או תקשורת של הנתונים שלך לאחר מותך, בהתאם לסעיף 63 לחוק מס' 2016-1321 מיום 7 באוקטובר 2016 ולסעיף 85 לחוק הגנת המידע. ייעוד של צד שלישי דיגיטלי מהימן.
בסיס משפטי: הסכמה מפורשת ואינטרס לגיטימי בארגון האחוזה הדיגיטלית שלך.
3.4 נתונים טכניים וניווט
כתובת IP, נתוני חיבור, יומני גישה, סוג דפדפן, נתוני הפעלה.
בסיס משפטי: אינטרס לגיטימי (אבטחת שירות, מניעת הונאה). נתונים טכניים אלו לעולם אינם מוצלבים עם התוכן האישי שלך או משמש לפרופיל שלך.
3.5 נתוני תשלום
מעובד באופן בלעדי על ידי ספק השירות המוסמך PCI-DSS שלנו. MYWIE אינו מאחסן נתוני בנק מלאים בשרתים שלו.
בסיס משפטי: ביצוע החוזה.
4. נתוני נתיחה שלאחר המוות - תזונה ספציפית
MYWIE מעבד נתונים שנועדו לשרוד את מחברו. עיבוד זה נשלט על ידי משטר משפטי ספציפי.
בהתאם לסעיף 63 לחוק לרפובליקה דיגיטלית (2016), אתה יכול להגדיר הנחיות כלליות או ספציפיות הנוגעות לגורל הנתונים שלך לאחר מותך. הנחיות אלה נשמרות במרחב MYWIE שלך וניתן לשנות או לבטל אותם בכל עת במהלך חייך.
בהיעדר הנחיות ספציפיות, יורשיך רשאים, בהוכחת מעמדם, לגשת לנתונים הדרושים להסדר העיזבון וכן לנתונים הנוגעים לזיכרונות משפחתיים, בהתאם לסעיף 85 לחוק הגנת המידע.
הודעות מתוזמנות מ- Vault of Silences מופעלות בהתאם לתנאים שאתה מגדיר. MYWIE מבצע אימות מוות לפני כל שליחה, באמצעים מידתיים ומכבדים את כבודם של יקיריהם.
הנכסים הדיגיטליים שלך המתועדים ב-MYWIE מהווים מרכיבים במלאי הירושה בהתאם לפקודה מ-8 במרץ 2024 המשלבת נכסים דיגיטליים בקוד האזרחי.
5. נמעני הנתונים שלך
הנתונים האישיים שלך לעולם אינם נמכרים, מושכרים או מועברים לצדדים שלישיים. ניתן לדווח עליהם רק במקרים הבאים
האנשים המהימנים שלך רק נתונים ותכנים שאישרת במפורש לשתף אותם, לפי הפרמטרים שהגדרת.
היורשים החוקיים שלך רק לאחר אימות מותך ולאחר הוכחת מעמדם כמוטבים, במגבלות שנקבעו בסעיף 85 של חוק הגנת המידע והנחיות הנתיחה שלאחר המוות שלך.
נוטריונים ואנשי מקצוע בעלי מנדט רק באישורך המפורש מראש, במסגרת ירושה או שטר אותנטי, ובמגבלות שהגדרת.
קבלני המשנה הטכניים שלנו אירוח ושליחה של אימיילים עסקיים (OVHcloud, צרפת/UE), ספק תשלומים (Stancer) ו-AI נרטיב מקומי Llama 3 (Ollama) כאשר אפשרויות אלו מופעלות. קבלני משנה אלה מחויבים בחוזים העומדים בסעיף 28 של RGPD (ראה את הפנקס המפורט למטה).
רשויות מוסמכות רק לאחר דרישה שיפוטית או התחייבות משפטית.
מרשם קבלני המשנה (סעיף 28 RGPD)
בהתאם לסעיף 28 של RGPD, MYWIE שומרת על רשימת קבלני המשנה שיש להם גישה לנתונים אישיים בהקשר של ביצוע השירות. כל קבלן משנה מחויב לחוזה (DPA) המטיל את אותן חובות של סודיות, אבטחה ולוקליזציה אירופאית.
| קַבְּלָן מִשׁנֶ� | מטרת העיבו� | מִקוּם | ערבויות |
|---|---|---|---|
| Llama 3 (Ollama) | עיבוד AI של תכונות נרטיביות (Narrative AI, FAQ, יצירת סיפור) - מודלים של שפה ריבונית. | Serveur MYWIE (France 🇫🇷) | אמנות DPA. 28 RGPD · אפס השפעה על הנתונים שלך · אירוח באיחוד האירופי · אין העברה מחוץ לאיחוד האירופי. |
| OVHcloud | אחסון אתרים ומסד נתונים (MySQL), הפעלת אפליקציות, אחסון קבצים מוצפנים, שליחת מיילים עסקיים (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | אמנות DPA. 28 RGPD · אזור האיחוד האירופי · הצפנה במנוחה ובמעבר (AES-256). |
| Stancer | עיבוד תשלומים ומנויים. | France 🇫🇷 | אמנות DPA. 28 RGPD · שחקן צרפתי · תואם PCI-DSS. |
כל שינוי ברשימה זו מועבר למשתמשים מראש ומתפרסם בדף זה (סעיף 28.2 RGPD).
לעולם: מפרסמים, סוכנויות שיווק, מתווכים בנתונים, פלטפורמות מסחריות לניתוח התנהגות או כל צד שלישי למטרות פרסום או פרופיל מסחרי.
6. אירוח והעברות נתונים
כל הנתונים שלך מתארחים אך ורק בצרפת ובאירופה, בשרתים הנמצאים בשטח האיחוד האירופי. לא מתבצעת העברה של נתונים למדינות שלישיות מחוץ לאיחוד האירופי. MYWIE אינו משתמש באף ספק שירות הממוקם מחוץ לאיחוד האירופי כדי לעבד את הנתונים האישיים שלך.
7. אבטחת הנתונים שלך
MYWIE מיישם את האמצעים הטכניים והארגוניים הבאים
- AES-256-GCM הצפנה במנוחה עבור תוכן רגיש, והצפנה TLS במעבר.
- גישה לנתונים מוגבלת למינימום ההכרחי - אף עובד MYWIE לא יכול לגשת לתוכן האישי שלך ללא אישור מפורש שלך.
- אימות מאובטח עם גיבוב סיסמה.
- גישה לרישום וזיהוי התנהגות חריגה.
- גיבויים מוצפנים יומיים בשרתים נפרדים.
- ביקורת אבטחה שוטפת על ידי ספק שירות בלתי תלוי.
במקרה של הפרת מידע שעלולה לגרום לסיכון גבוה לזכויותיך וחירויותיך, תקבל הודעה בהקדם האפשרי בהתאם לסעיף 34 של RGPD, וCNIL יקבל הודעה בתוך 72 שעות בהתאם לסעיף 33.
8. חיי מדף
| נְתוּנִים | מֶשֶׁך |
|---|---|
| נתוני חשבון פעיל | לכל תקופת המנוי + 3 שנים לאחר סיום |
| נתוני תוכן אישיים | לפי הנחיות הנתיחה שלאחר המוות שלך. לאחר פטירה: 10 שנים לכל היותר בהיעדר הנחיות |
| נתוני תשלום | 10 שנים (חובות חשבונאית משפטית) |
| נתוני יומן טכניים | מקסימום 12 חודשים |
| חזה שתיקות | עד להפעלה או מחיקה, ללא הגבלה כל עוד החשבון פעיל |
9. הזכויות שלך
בהתאם לסעיפים 15 עד 22 של RGPD וחוק הגנת המידע, יש לך את הזכויות הבאות, המופעלות בכל עת דרך dpo@mywie.fr
זכות גיש�
קבל אישור שהנתונים שלך מעובדים וקבל עותק מלא.
זכות תיקון
תקן כל מידע לא מדויק עליך.
הזכות למחיק�
בקש מחיקת הנתונים שלך. מחיקת חשבונך גורמת למחיקה בלתי הפיכה של כל התוכן שלך תוך 30 יום. ייצוא מקדים יוצע לך באופן שיטתי.
הזכות לניידות
קבל את הנתונים שלך בפורמט מובנה, נפוץ וניתן לקריאה במכונה (JSON / PDF בהתאם לאופי הנתונים).
הזכות להגבלת עיבו�
בקש את הקפאת העיבוד של הנתונים שלך במקרים המפורטים בסעיף 18 של RGPD.
זכות התנגדות
להתנגד לכל עיבוד המבוסס על אינטרס לגיטימי.
הזכות להגדיר את הנחיות הנתיחה שלאחר המוות שלך
הגדר, שנה או בטל בכל עת את הוראותיך הנוגעות לגורל הנתונים שלך לאחר מותך, בהתאם לסעיף 63 לחוק לרפובליקה דיגיטלית.
זכות לבטל את הסכמתך
לבטל את הסכמתך בכל עת לעיבוד המבוסס עליה, מבלי להשפיע על חוקיות העיבוד שבוצע לפני ביטול כאמור.
זמן תגובה: חודש לכל היותר, ניתן להארכה ל-3 חודשים עבור בקשות מורכבות.
10. עוגיות וטרקרים
בהתאם להנחיות CNIL, רק עוגיות הנחוצות להפעלת האפליקציה מוצבות ללא הסכמתך מראש: הפעלה, אימות ואבטחה.
MYWIE אינו משתמש בעוגיות פרסום, במעקב התנהגות או בכלים למיקוד פרסומי מחדש. מדידת הקהל נעשית באמצעות Matomo המאוחסן בצרפת אצל OVH. הנתונים משמשים רק לשיפור היישום ואינם משותפים עם רשתות פרסום.
11. קטינים
MYWIE אינו מיועד לאנשים מתחת לגיל 16. אם אתה הורה או אפוטרופוס ושם לב שקטין תחת השגחתך יצר חשבון, צור איתנו קשר בכתובת dpo@mywie.fr.
12. תלונות
אם אתה סבור שעיבוד הנתונים שלך מהווה הפרה של RGPD, תוכל להגיש תלונה ל-CNIL
CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — טלפון: 01 53 73 22 22
13. שינויים
כל שינוי מהותי יקבל הודעה בדוא"ל לפחות 30 יום לפני כניסתו לתוקף.
14. קשר
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017 — TVA : FR29107568867
Email : dpo@mywie.fr
Site : mywie.fr
