דלגו לתוכן הראשי

מדיניות זיהוי פנים ומידע ביומטרי

עודכן לאחרונה:

עודכן לאחרונה: 25 בספטמבר 2026

1. על מדיניות זו

מדיניות זו מסבירה כיצד Ovis (להלן: “מומנטלי” או “אנחנו”) אוספת, משתמשת, שומרת ומשמידה מידע ביומטרי במסגרת תכונת זיהוי הפנים של מומנטלי. המדיניות משלימה את מדיניות הפרטיות ואת תנאי השימוש, ונועדה לעמוד בדרישות חוק הגנת הפרטיות, התשמ”א-1981, ה-GDPR וחוקי הפרטיות הביומטרית של מדינות בארה”ב, לרבות חוק הפרטיות הביומטרית של אילינוי (BIPA), חוק איסוף ושימוש במזהים ביומטריים של טקסס (CUBI) וחוק המזהים הביומטריים של מדינת וושינגטון.

המדיניות מתפרסמת בעברית ובאנגלית. בכל מקרה של סתירה, הנוסח העברי הוא הקובע. המדיניות מנוסחת בלשון רבים או ניטרלית מטעמי נוחות, והיא חלה על כל המגדרים.

2. איזה מידע ביומטרי אנו מעבדים

“מידע ביומטרי” במדיניות זו הוא מידע על מבנה הפנים: ייצוג מספרי (“וקטור פנים”) המחושב מתווי הפנים המופיעות בתמונה. וקטור פנים אינו תמונה, ואיננו משתמשים בו כדי לשחזר תמונה.

אנו יוצרים וקטורי פנים משני מקורות:

  • תמונות סלפי שמצלמים אורחים שבחרו להירשם לזיהוי פנים.
  • פנים המופיעות בתמונות האירוע שהעלו אורחים או מארגנים. כל פנים הנראות בתמונה שהועלתה מומרות לווקטור, שכן כך אנו מאתרים את התמונות שבהן מופיע אורח רשום.

כמו כן אנו שומרים את הסלפי עצמו ואת תוצאות ההתאמה (באילו תמונות מופיע אורח רשום).

3. מטרה אחת בלבד: התאמת אורחים לתמונות בתוך אירוע אחד

אנו משתמשים במידע ביומטרי למטרה אחת בלבד: איתור התמונות מאירוע מסוים שבהן מופיע אורח רשום, כדי לשלוח לו קישור אישי ולהציג לו את תמונותיו בסינון “מצאו אותי”.

  • ההשוואה בין פנים מתבצעת רק בתוך אותו אירוע. לכל אירוע יש אוסף פנים נפרד משלו, ואיננו מחפשים פנים בין אירועים שונים או מחוץ לשירות.
  • איננו משתמשים במידע ביומטרי כדי לזהות אנשים בשמם, לאמת זהות, ליצור פרופילים, לבצע מעקב או להסיק מאפיינים כלשהם (כגון גיל, מגדר, מוצא או רגשות).

4. הודעה והסכמה מפורשת

  • לפני צילום הסלפי מוצגת לאורח הודעה בכתב המסבירה איזה מידע נאסף, לשם מה, כמה זמן הוא נשמר וכיצד ניתן לבטל את ההסכמה, עם קישור למדיניות זו.
  • האורח נדרש לתת הסכמה מפורשת ואקטיבית לפני צילום הסלפי ועיבודו. איננו משתמשים בתיבות סימון מסומנות מראש.
  • שלב הסלפי הוא אופציונלי. אורח שמדלג עליו יכול עדיין להעלות תמונות ולצפות בגלריה, אך לא תבוצע עבורו התאמת פנים והוא לא יקבל הודעת SMS עם התמונות שלו.
  • אורחים שטרם מלאו להם 18 רשאים להירשם לזיהוי פנים רק בהסכמת הורה או אפוטרופוס.

5. מי שמופיעים בתמונות ולא נרשמו

תמונות שהועלו באירוע עשויות לכלול אנשים שלא נרשמו לשירות. הפנים שלהם מומרות לווקטורים אך ורק לשם השוואה לתמונות הסלפי של אורחים רשומים, בתוך אוסף הפנים של אותו אירוע.

  • וקטורים אלה לעולם אינם מקושרים לשם, למספר טלפון או לכל פרט מזהה אחר, ואינם משמשים לכל מטרה אחרת.
  • הם נמחקים יחד עם אוסף הפנים של האירוע, כמפורט בסעיף 9.
  • מי שאינו מעוניין להופיע בתמונות מאירוע יכול לפנות למארגנים, או לכתוב לכתובת privacy@momentli.co.il ולבקש הסרת תמונות ומידע על פנים (ראו סעיף 10).

המארגנים אחראים ליידע את הנוכחים באירוע על שיתוף התמונות ועל זיהוי הפנים, לרבות באמצעות הצבת שלט ה-QR עם ההודעה (ראו סעיף 11).

6. ללא מכירה, ללא פרסום, ללא אימון בינה מלאכותית

לעולם איננו מוכרים, משכירים, סוחרים או מפיקים רווח בדרך אחרת ממידע ביומטרי. איננו משתמשים בו לפרסום או לשיווק, ואיננו משתמשים בו (או מתירים לאחר להשתמש בו) לאימון מודלים של בינה מלאכותית או של למידת מכונה.

7. מסירת מידע

איננו מוסרים מידע ביומטרי לצד שלישי כלשהו, למעט:

  • Amazon Web Services (AWS), המחזיק מטעמנו, המבצע אינדוקס והתאמת פנים באמצעות שירות Amazon Rekognition עבורנו ובהתאם להנחיותינו בלבד; וכן
  • כאשר המסירה נדרשת לפי דין, לפי צו שיפוטי תקף או לפי דרישת רשות מוסמכת.

מארגנים ואורחים אינם מקבלים וקטורי פנים. הם רואים רק את התוצאה: באילו תמונות מופיע אורח רשום.

8. היכן וכיצד המידע נשמר

  • וקטורי הפנים נשמרים ב-AWS Rekognition באזור il-central-1 (תל אביב, ישראל), באוסף נפרד לכל אירוע.
  • המידע מוצפן בתעבורה ובמנוחה.
  • הגישה מוגבלת לגורמים מורשים בלבד, על בסיס הצורך לדעת.
  • תמונות הסלפי נשמרות מוצפנות בתשתית האחסון שלנו יחד עם נתוני האירוע.

9. לוח זמנים לשמירה ולהשמדה

אנו שומרים מידע ביומטרי רק כל עוד הוא נדרש למטרה שלשמה נאסף, ומשמידים אותו במועד המוקדם מבין המועדים הבאים:

מתימועד ההשמדה
תקופת האחסון של החבילה עבור האירוע הסתיימהבתום תקופת האחסון (חודש עד 12 חודשים, לפי החבילה, ולא יאוחר מ-12 חודשים לאחר האירוע)
המארגנים מחקו את האירועבמועד מחיקת האירוע
אורח ביטל את הסכמתו או ביקש מחיקהבתוך 30 יום מהבקשה
בכל מקרהלא יאוחר מ-3 שנים לאחר האינטראקציה האחרונה של האורח עם השירות

עם מחיקת אוסף הפנים של האירוע, כל וקטורי הפנים שבו (מתמונות סלפי ומתמונות האירוע) מושמדים יחד עם תמונות הסלפי ותוצאות ההתאמה. עותקים שנותרו בגיבויים נמחקים בתוך 30 יום.

10. ביטול הסכמה ובקשות מחיקה

ניתן לבטל את ההסכמה בכל עת. לשם כך יש לשלוח דוא”ל לכתובת privacy@momentli.co.il ולציין:

  • את שם האירוע (ואם אפשר, את הקישור לאירוע).
  • את מספר הטלפון שאיתו נרשמתם.

ייתכן שנבקש פרטים נוספים כדי לוודא שהבקשה הגיעה מכם. לאחר ביטול ההסכמה נמחק את הסלפי, את וקטור הפנים ואת תוצאות ההתאמה שלכם בתוך 30 יום, ולא תבוצע עוד עבורכם התאמת פנים באותו אירוע. ביטול ההסכמה אינו משפיע על עיבוד שבוצע לפניו.

גם מי שלא נרשמו אך מופיעים בתמונות יכולים לבקש מאיתנו למחוק תמונות שבהן הם מופיעים ואת המידע על פנים הקשור אליהן.

11. חובות המארגנים

מארגנים המשתמשים במומנטלי באירוע מתחייבים:

  • להציב את שלט ה-QR (או הודעה שוות ערך) במקומות בולטים באירוע, לרבות הנוסח שאנו מספקים בנושא שיתוף תמונות וזיהוי פנים.
  • ליידע את הנוכחים מראש, ככל האפשר, שתמונות ישותפו באמצעות מומנטלי ושייעשה שימוש בזיהוי פנים עבור אורחים שיבחרו להירשם.
  • לקבל כל הסכמה הנדרשת לפי דין, לרבות מהורים או מאפוטרופוסים של קטינים, ולכבד בקשות של נוכחים שאינם מעוניינים להצטלם או לעבור התאמת פנים.
  • לא להשתמש בשירות או בתוצאותיו כדי לזהות אנשים מחוץ לאירוע או לכל מטרה אחרת מלבד שיתוף תמונות האירוע.

12. אבטחת מידע

אנו מגינים על מידע ביומטרי ברמת זהירות סבירה, שאינה פחותה מזו שבה אנו מגינים על מידע סודי ורגיש אחר שבידינו, לרבות באמצעות הצפנה, בקרת גישה, הפרדה בין אירועים, תיעוד וניטור, והתחייבויות חוזיות של המחזיק מטעמנו. אם יתרחש אירוע אבטחה הנוגע למידע ביומטרי, נדווח עליו לרשויות הרלוונטיות ולנפגעים כנדרש לפי דין.

13. שינויים

אנו רשאים לעדכן מדיניות זו מעת לעת. הנוסח המעודכן יפורסם בעמוד זה עם תאריך עדכון חדש. לא נשתמש במידע ביומטרי לכל מטרה חדשה בלי לקבל הסכמה מחודשת.

14. יצירת קשר

Ovis, ח.פ. / ע.מ. [COMPANY / ID NUMBER] [REGISTERED ADDRESS]