VUVU Credentials
בקשת גישה

מדיניות פרטיות

עודכן לאחרונה: 20 באוקטובר 2026

English · Français · Nederlands · Deutsch · Español · Português · Italiano · עברית · Polski

1. מי אנחנו

מדיניות זו מסבירה כיצד VU Credentials Ltd (“VU”, “אנחנו”) מטפלת בנתונים אישיים. החברה רשומה באנגליה ובוויילס במספר חברה 17527869, ומשרדה הרשום נמצא בכתובת 20 Wenlock Road, London, England, N1 7GU.

לגבי הנתונים האישיים המתוארים בסעיף 3, למעט השורה האחרונה בטבלה שבו, אנחנו משמשים כבעל השליטה בנתונים (controller) לפי דיני הגנת המידע של בריטניה (ה-UK GDPR וה-Data Protection Act 2018). לשאלות ולבקשות בנושא פרטיות, כתבו אל legal@vucredentials.com.

2. של מי הנתונים, ומה תפקידנו

אנחנו משמשים כבעל השליטה בנתונים לגבי נתונים אישיים של:

  • אנשים שמשתמשים בלוח הבקרה של VU מטעם הלקוחות שלנו;
  • אנשים שמגישים בקשה לפתיחת חשבון או פונים אלינו;
  • הדירקטורים והבעלים של חברות שמגישות בקשה, שאותם אנחנו בודקים מול רשימות סנקציות;
  • מבקרים באתר שלנו ומי שמבצעים קריאות ל-API שלנו.

אנחנו משמשים כמעבד נתונים לגבי נתונים אישיים של מחזיקי אישורים ושל מאמתים, שהלקוחות שלנו מכניסים לאישורים או להצגות של אישורים. הלקוח שהנפיק את האישור הוא בעל השליטה בנתונים, והודעת הפרטיות שלו היא שחלה: פנו אליו בנוגע לנתונים אלה. אנחנו מעבדים אותם רק כדי לספק את השירות, כפי שקובעים תנאי השירות שלנו (סעיף 10, באנגלית).

3. מה אנחנו אוספים

של מימה, ומאיפה זה מגיע
מבקרים באתר וב-APIכתובת ה-IP שלכם, השעה, הדף או כתובת ה-API שהתבקשו, התגובה, וסוג הדפדפן שלכם. השרתים שלנו מתעדים אותם.
מגישי בקשותהשם המשפטי של החברה שלכם, המדינה, מספר הרישום ומספר המע״מ, כתובת דוא״ל ליצירת קשר, וכל מה שאתם כותבים בבקשה. מתקבלים מכם.
דירקטורים ובעלים של חברות שמגישות בקשהשמות, ופרטים נוספים שהמרשם הציבורי מציג, יחד עם תוצאת בדיקת הסנקציות שלנו. ממרשמי חברות ציבוריים כמו Companies House (רשם החברות הבריטי), מרשימת הסנקציות הבריטית (UK Sanctions List) ומרשימת OFAC של ארצות הברית.
משתמשי לוח הבקרהכתובת הדוא״ל, שם התצוגה והתפקיד שלכם. מפתחות הגישה (passkeys) שאתם רושמים: מפתח ציבורי, תווית מכשיר שאתם בוחרים, ומתי נעשה בכל אחד מהם שימוש לאחרונה. קישורי כניסה חד-פעמיים, שתוקפם פג אחרי 10 דקות ושעובדים רק בדפדפן שביקש אותם. אסימוני סשן (session tokens), שתקפים 8 שעות. רישום של הפעולות שבוצעו בחשבון שלכם (יומן הביקורת), עם כתובת ה-IP שממנה הגיעה כל אחת מהן. השמות ומועדי היצירה והשימוש האחרון של מפתחות API; אף פעם לא המפתח עצמו, שאנחנו שומרים רק כגיבוב (hash) חד-כיווני.
משלמים, לאחר שייפתחו התשלומים במטבעות יציבים (stablecoins)כתובות הארנק שאתם רושמים, העסקאות שבהן אתם משלמים לנו (hash, סכום, רשת, טוקן), תוצאות סינון הסנקציות, ופרטי החיוב שבחשבוניות שלכם.
כל מי שכותב אלינוהודעות הדוא״ל שלכם והתשובות שלנו.
מחזיקי אישורים ומאמתים (כמעבד נתונים)הפרטים (claims) שהלקוחות שלנו מכניסים לאישורים, שנשמרים לכל אורך חיי החשבון של הלקוח, כדי שיוכל לראות אותם, לבטל אותם ולהשעות אותם. הצגות של אישורים שנמסרות למאמתים, והפרטים שאומתו בהן, שנמחקים 30 יום אחרי שהבקשה מסתיימת. האירועים שאנחנו שולחים למערכות של הלקוחות שלנו עצמם (webhooks), שעשויים לחזור על אותם פרטים, ונמחקים 30 יום אחרי שליחתם.

4. למה אנחנו משתמשים בהם, והבסיס החוקי שלנו

מטרהבסיס חוקי
אספקת השירות: חשבונות, כניסה, הנפקה ואימות של אישורים, חיוב, תמיכהחוזה, עם הלקוח שלנו; לגבי חברי הצוות שלו, האינטרס הלגיטימי שלנו לספק את השירות שהלקוח רכש
שמירה על אבטחת השירות ומניעת שימוש לרעה: יומני בקשות, יומן הביקורת, הגבלות קצבאינטרסים לגיטימיים
בדיקת מגישי בקשות, הדירקטורים והבעלים שלהם, ארנקים, תשלומים והחזרים מול רשימות סנקציותחובה חוקית: דיני הסנקציות הבריטיים אוסרים להעמיד כספים או שירותים לרשותם של גורמים שהוכרזו. וגם האינטרס הלגיטימי שלנו להראות שנקטנו זהירות סבירה
ניהול רישומי מס וחשבונאות, והפקת חשבוניותחובה חוקית
הודעות דוא״ל על החשבון שלכם ועל השירות, כמו קישורי כניסה, קבלות על תשלומים ושינויים בתנאים שלנוחוזה, ואינטרסים לגיטימיים

אנחנו לא שולחים דיוור שיווקי, ואנחנו לא מוכרים נתונים אישיים.

5. עם מי אנחנו משתפים אותם

מעבדי המשנה שלנו, שמעבדים נתונים אישיים עבורנו בכפוף לתנאים של הגנת מידע:

ספקמה הוא עושה, והיכן
Google Cloud (Google LLC)מפעיל את ה-API, מסד הנתונים, ניהול המפתחות והיומנים שלנו. ארצות הברית (איווה).
Amazon Rekognition (Amazon Web Services, Inc.)בודק שהפנים שייכות לאדם חי ונוכח ומשווה אותן לתמונה שבשבב של דרכון, כשאנחנו בודקים דרכון ובבדיקת הפנים בדלפק של עסק. ארצות הברית (וירג׳יניה).
Firebase Hosting (Google LLC)מארח את האתר ואת לוח הבקרה שלנו. רשת גלובלית.
ZeptoMail (Zoho Corporation)שולח קישורי כניסה והודעות דוא״ל של השירות. ארצות הברית.
ספקי צמתי בלוקצ׳ייןקוראים נתוני בלוקצ׳יין ציבוריים כדי שנוכל לאמת תשלומים. נפרט את שמותיהם כאן לפני שייפתחו התשלומים במטבעות יציבים.

אנחנו משתפים נתונים אישיים גם עם:

  • רשויות, כמו Office of Financial Sanctions Implementation (הרשות הבריטית ליישום סנקציות פיננסיות), HMRC (רשות המסים הבריטית), המשטרה או בית משפט, כשהחוק מחייב זאת;
  • היועצים המקצועיים שלנו, כמו רואי חשבון ועורכי דין, בסודיות;
  • כל מי שרוכש את העסק שלנו או נוטל אותו לידיו, והוא חייב לפעול לפי מדיניות זו.

בלוקצ׳יינים ציבוריים. כשאתם משלמים במטבע יציב, ההעברה נרשמת באותו בלוקצ׳יין, באופן ציבורי וקבוע, מעצם טבעו של הבלוקצ׳יין. איננו יכולים לשנות אותה או למחוק אותה.

6. העברות אל מחוץ לבריטניה

הספקים שלנו מעבדים נתונים בעיקר בארצות הברית. אנחנו מעבירים נתונים אישיים אל מחוץ לבריטניה רק לפי מנגנון שדיני הגנת המידע של בריטניה מכירים בו, כמו ההרחבה הבריטית למסגרת פרטיות הנתונים בין האיחוד האירופי לארצות הברית (UK Extension to the EU–US Data Privacy Framework), שבמסגרתה Google מאושרת, או הסכם העברת הנתונים הבינלאומי (International Data Transfer Agreement) או התוספת הבריטית לסעיפים החוזיים התקניים של האיחוד האירופי (International Data Transfer Addendum).

7. כמה זמן אנחנו שומרים אותם

נתוניםמשך השמירה
יומני בקשות של השרת30 יום
קישורי כניסה וסשנים10 דקות ו-8 שעות, או עד שנעשה בהם שימוש או שהם הסתיימו
נתוני החשבון ויומן הביקורתכל עוד החשבון פתוח, ולאחר מכן נמחקים בתוך 30 יום מסגירתו, מלבד הרישומים שלהלן
בקשות שאיננו מאשרים12 חודשים
בדיקות סנקציות, חשבוניות ורישומי תשלום6 שנים מתום הקשר בינינו, כפי שכללי המס הבריטיים מחייבים לגבי רישומים פיננסיים
הודעות דוא״ל איתנושנתיים מההתכתבות האחרונה בינינו
פרטים באישורים (כמעבד נתונים)כל עוד החשבון של הלקוח פתוח, ולאחר מכן נמחקים בתוך 30 יום מסגירתו
הצגות של אישורים ופרטים שאומתו (כמעבד נתונים)30 יום אחרי שהבקשה מסתיימת
אירועי Webhook שנשלחו ללקוחות (כמעבד נתונים)30 יום אחרי שליחתם
גיבויים של מסד הנתונים7 ימים
רישומים בבלוקצ׳יין ציבורילצמיתות, ומחוץ לשליטתנו

8. הזכויות שלכם

יש לכם זכות לבקש מאיתנו עותק של הנתונים האישיים שלכם; לבקש שנתקן אותם; לבקש שנמחק אותם; להגביל את השימוש שלנו בהם או להתנגד לו; ולקבל אותם בפורמט נייד. חלק מהזכויות תלויות בבסיס החוקי, וייתכן שנשמור נתונים שהחוק מחייב אותנו לשמור.

כתבו אל legal@vucredentials.com. נשיב בתוך חודש, וייתכן שנבקש מכם קודם לאשר מי אתם. אם הבקשה שלכם נוגעת לאישור, נעביר אותה ללקוח שהנפיק אותו, שהוא בעל השליטה בנתונים.

אתם יכולים להגיש תלונה ל-Information Commissioner’s Office, רשות הפיקוח הבריטית על הגנת המידע, באתר ico.org.uk או בטלפון +44 303 123 1113. נשמח לקבל קודם הזדמנות לתקן את המצב.

9. עוגיות ואחסון בדפדפן

איננו משתמשים בעוגיות (cookies), בכלי ניתוח, בפרסום או במעקב מכל סוג, והאתר שלנו לא טוען סקריפטים של צד שלישי. לוח הבקרה שומר בדפדפן שלכם שני דברים, ששניהם הכרחיים לחלוטין לכניסה:

  • אסימון סשן, באחסון הסשן (session storage), שנמחק כשאתם סוגרים את הלשונית;
  • מזהה דפדפן אקראי, באחסון המקומי (local storage), שקושר קישור כניסה לדפדפן שביקש אותו.

10. החלטות אוטומטיות

איננו מקבלים לגביכם, באמצעים אוטומטיים בלבד, החלטה שיש לה השפעה משפטית או השפעה משמעותית דומה. סינון הסנקציות הוא אוטומטי, אבל התאמה רק מעכבת תשלום או רישום עד שאדם בוחן אותה.

11. אבטחה

  • הצפנה בהעברה ובאחסון.
  • הפרדה בין לקוחות שנאכפת על ידי מסד הנתונים עצמו, כך שכל בקשה יכולה להגיע רק לרשומות של הלקוח שלה.
  • מפתחות חתימה שמוחזקים בשירות ניהול המפתחות של Google Cloud.
  • מפתחות API שנשמרים רק כגיבוב חד-כיווני.
  • כניסה בלי סיסמה עם מפתחות גישה (passkeys), ואישור במפתח גישה לפעולות רגישות.
  • יומן ביקורת של הפעולות בחשבונות, וגישה שמוגבלת למי שזקוק לה.

12. ילדים

השירות מיועד לעסקים, ואינו מכוון לאף אדם מתחת לגיל 18.

13. שינויים במדיניות זו

נודיע למשתמשי לוח הבקרה על שינוי מהותי בדוא״ל או בלוח הבקרה. התאריך שבראש העמוד מציין מתי מדיניות זו שונתה לאחרונה.

14. יצירת קשר