מדיניות פרטיות

1. מבוא

מדיניות פרטיות זו מסבירה כיצד Unopost (״אנו״, ״אותנו״ או ״שלנו״) אוספת מידע אישי, משתמשת בו, מגלה אותו ומגינה עליו כאשר אתם משתמשים ב-unopost.com.au ובשירות הדואר המקוון שלנו, לרבות הפורטל העסקי, ה-Business API וה-API בפרוטוקול x402 שבכתובת https://unopost.com.au/x402 (״השירות״). השירות מופעל על ידי AWS, CYY & Co. Pty Ltd (ACN 686 116 245) בתפקידה כנאמן של Mumu, Lulu & Co. (ABN 54 837 123 965), ממלבורן, אוסטרליה.

אנו מטפלים במידע אישי בהתאם לחוק הפרטיות האוסטרלי, Privacy Act 1988 (Cth) (https://www.legislation.gov.au/C2004A03712/latest), ולעקרונות הפרטיות האוסטרליים (Australian Privacy Principles). סעיף 13 מסביר את הזכויות שעשויות לעמוד לכם אם תקנת הגנת המידע הכללית של האיחוד האירופי (GDPR) או ה-UK GDPR חלות עליכם.

מדיניות פרטיות זו היא הודעה המסבירה כיצד אנו מטפלים במידע אישי. היא אינה מהווה חלק מתנאי השירות שלנו (https://unopost.com.au/terms) או מכל חוזה אחר איתכם.

2. המידע שאנו אוספים

מידע שאתם מוסרים בעת שליחת מכתב:

המסמך שאתם מעלים וכל מה שכלול בו, לרבות מידע אישי אפשרי עליכם, על הנמען או על אנשים אחרים
שם הקובץ של המסמך שלכם
שם הנמען וכתובתו למשלוח דואר, וכן, לגבי מכתב לסין, מספר הטלפון הנייד של הנמען, ש-China Post דורשת לצורך המסירה
שמכם והכתובת להחזרה שלכם
כתובת הדוא״ל שלכם
רמת השירות והאפשרויות שבחרתם
כאשר אנו שולחים את המכתב שלכם בדואר, תמונה של המעטפה הממוענת שלו, שבה מופיעים שם הנמען וכתובתו, כל מספר טלפון הרשום עליה ומספר המעקב. הצוות שלנו מצלם אותה כדי לרשום את מספר המעקב וכתיעוד של האופן שבו מוען המכתב. ייתכן שנשלח לכם עותק שלה בדוא״ל יחד עם מספר המעקב. היא מתעדת את התאריך והשעה שבהם צולמה, אם המצלמה תיעדה אותם, אך לא את המקום שבו צולמה

מידע הנאסף באופן אוטומטי:

כתובת ה-IP שלכם, המשמשת להגנה על השירות מפני שימוש לרעה ולהגבלת השימוש בצ׳אט התמיכה. אנו משתמשים בה גם כדי להעריך בקירוב היכן אתם נמצאים, כדי לדעת אם אתם נמצאים באזור כפרי או מרוחק באוסטרליה, כך שדף הבית יוכל להציג נוסח המתאים לכם. כאשר אתם מתחילים מכתב, אנו משתמשים בה גם כדי להעריך את אזור הזמן שבו אתם נמצאים, כמתואר להלן. איננו שומרים אף אחת מהערכות אלה
הכתובת שאתם מקלידים בחיפוש הכתובות שבאתר שלנו, הנשלחת תוך כדי הקלדה אל Amazon Location Service כדי להציע כתובות תואמות באוסטרליה או, לגבי כתובת מחוץ לאוסטרליה, במדינה שבחרתם, יחד עם קוד המדינה. איננו שומרים את מה שאתם מקלידים או את ההצעות המוחזרות. Amazon Location Service משתמש בהם כדי להחזיר הצעות, כמתואר בסעיף 8
אזור הזמן של הדפדפן שלכם, הנקרא במכשיר שלכם כדי להציג נוסח המתאים למבקרים מחו״ל והערכה של המחירים במטבע המקומי שלכם, וכן, כאשר הוא מעיד כי אתם נמצאים מחוץ לאוסטרליה, כדי לבחור את המדינה המתאימה בכתובת להחזרה, שאותה אתם רשאים לשנות. כאשר אתם מתחילים מכתב, אזור הזמן נשלח אלינו ונשמר עם המכתב, כדי להציג את השעות בהודעות הדוא״ל שלנו אליכם לפי השעה המקומית שלכם, וכדי לציין, על ידי השוואתו לאזור הזמן המוערך לפי כתובת ה-IP שלכם ולסוג הדפדפן שלכם, אם המכתב הותחל ככל הנראה על ידי עוזר בינה מלאכותית או תוכנה אוטומטית אחרת. ציון זה נועד לרישומים שלנו בלבד ואינו משנה את האופן שבו אנו מטפלים במכתב שלכם. השרתים שלנו מקבלים את שערי החליפין לצורך הערכה זו מספק שערים שהוא צד שלישי, ואינם שולחים לו כל מידע עליכם. כאשר אתם מתחילים מכתב, נשלחות אלינו גם השפה שבה אתם קוראים את האתר שלנו והגדרת השפה של הדפדפן שלכם, והן נשמרות יחד עם המכתב, כדי שנבין באילו שפות משתמשים הלקוחות שלנו. גם המידע אם האתר שלנו הוצג במצב בהיר או כהה נשמר יחד עם המכתב, לאותה מטרה
מידע טכני כגון סוג הדפדפן שלכם והדפים שאתם מבקשים, הנרשם ביומני השרת והאבטחה שלנו
האופן שבו אתם משתמשים באתר שלנו, כגון הדפים שבהם אתם מבקרים, משך השהייה, האתר שהפנה אתכם, וכן המכשיר, הדפדפן והמיקום המשוער שלכם, הנאספים על ידי Google Analytics (ראו סעיף 10). Google Analytics אינו רואה את המסמכים, הכתובות, כתובת הדוא״ל או פרטי התשלום שלכם. כאשר אתם משלמים עבור מכתב, נמסר ל-Google Analytics כי שולם עבור מכתב, יחד עם מחירו ושירות הדואר שלו, אך לא מי שילם או כיצד. כמו כן נמסר ל-Google Analytics לאילו שלבים במשלוח מכתב הגעתם, כגון הוספת מסמך או השלמת כתובת, ומתי נשלחת פנייה עסקית או בקשת הרשמה, אך לא מה שהזנתם
האופן שבו הגעתם אלינו, הנרשם בדפדפן שלכם בעת הגעתכם (ראו סעיף 10) ונשמר יחד עם המכתב שלכם או עם הבקשה לחשבון עסקי בעת הגשתם: תגי הקמפיין וכל מזהה קליק פרסומי שבקישור שדרכו הגעתם, שם האתר שהפנה אתכם (לא הכתובת המלאה של הדף), הדף הראשון שאליו הגעתם ומועד ההגעה. אנו משתמשים במידע זה כדי להבין אילו ערוצי פרסום וערוצים אחרים מביאים אלינו לקוחות

מידע שאתם מוסרים בעת פנייה אלינו:

כתובת הדוא״ל שלכם ותוכנה של כל הודעת דוא״ל שאתם שולחים לכתובת support@unopost.com.au
כל הודעה שאתם מקלידים בצ׳אט התמיכה שבאתר שלנו
שמכם, כתובת הדוא״ל שלכם, שם העסק, ה-ABN, הענף, מספר המכתבים שאתם שולחים וצורכיכם, אם אתם משתמשים בטופס הפנייה שבדף העסקים שלנו
ה-ABN שלכם, שמכם, תפקידכם, כתובת הדוא״ל, מספר הטלפון, כתובת הדוא״ל של בעל החשבון וכתובת הדוא״ל לחיוב החשבון, אם מסרתם לנו אחת מהן, מספר המכתבים שאתם שולחים וכל דבר אחר שתמסרו לנו, אם אתם מגישים בקשה לחשבון עסקי באמצעות טופס הבקשה שבאתר שלנו, יחד עם שם העסק ופרטים אחרים שמרשם העסקים האוסטרלי (Australian Business Register) מפרסם לגבי אותו ABN, או שם העסק שמסרתם לנו אם לא ניתן להתחבר למרשם העסקים האוסטרלי

מידע שאתם מוסרים בעת פתיחת חשבון עסקי:

שם העסק שלכם, ה-ABN, שם איש הקשר, כתובת הדוא״ל ופרטי החיוב
כתובת הדוא״ל שבאמצעותה אתם מתחברים לחשבון העסקי שלכם, הקודים החד-פעמיים שאנו שולחים לכם בדוא״ל לצורך התחברות, ותיעוד של מועדי ההתחברות שלכם
אם הגדרתם אפליקציית אימות לחשבון העסקי שלכם, המפתח הסודי שהיא חולקת איתנו, המשמש אותנו רק לבדיקת הקודים שלה בעת ההתחברות שלכם, ותיעוד של המועד שבו הוגדרה או אופסה
כתובת הדוא״ל של כל חבר צוות שאתם מזמינים לחשבון העסקי שלכם, השם שהוא מוסר בעת קבלת ההזמנה, הגדרות ההתראות שלו ותיעוד של מועדי ההתחברות שלו
כל תמונת פרופיל שאתם או חבר צוות מעלים לחשבון העסקי שלכם, במקום לבחור באחת מתמונות ברירת המחדל שלנו
הכתובת להחזרה, ברירות המחדל להדפסה, הגדרת האישור וכתובת הדוא״ל לחיוב שנקבעו לחשבון העסקי שלכם, ומי מחברי הצוות הם מנהליו
המסמכים שאתם וחברי הצוות שלכם מאחסנים בחשבון העסקי שלכם, עם שמו של כל מסמך, לרבות כל שם חדש שחבר צוות נותן לו, גודלו, מי אחסן אותו ומתי
המכתבים שאתם וחברי הצוות שלכם שולחים מן החשבון העסקי שלכם: המסמכים ורשימת הנמענים שהועלו עבורם, שמו וכתובתו של כל נמען, איזה חבר צוות שלח אותם ומתי, כל כתובת להחזרה שנמסרה למשלוח מסוים, וכן, כאשר משלוח ממתין לאישור, איזה חבר צוות אישר, דחה או משך אותו ומתי
כאשר בעלים או מנהל מאשרים את ההסכם העסקי שלנו: שמם, תפקידם וכתובת הדוא״ל שלהם, התאריך והשעה, כתובת ה-IP והדפדפן שלהם, וכן שם העסק שלכם, ה-ABN שלו והכשירות שבה הוא פועל (לדוגמה, חברה או נאמן של נאמנות נקובה בשמה)
סכום היתרה העסקית שרכשתם וניצלתם, וכן, לגבי כל רכישה, הסכום, התאריך, חבר הצוות שביצע אותה או העובדה שהייתה טעינה אוטומטית, ומותג הכרטיס ששימש וארבע הספרות האחרונות שלו
אם אתם שומרים כרטיס בחשבון העסקי שלכם: מותג הכרטיס, ארבע הספרות האחרונות שלו ותאריך התפוגה שלו, המזהים ש-Square נותנת לנו לגבי הכרטיס ולגבי העסק שלכם כלקוח שלה, והגדרות הטעינה האוטומטית שלכם. הכרטיס עצמו נשמר אצל Square
שמו של כל מפתח API שהמנהלים או מפתחי התוכנה שלכם מנפיקים, מי הנפיק אותו ומתי, גרסת תנאי ה-Business API שאישרו בעת הנפקתו, והאם הוא מופעל. אנו שומרים רק תקציר חד-כיווני של כל מפתח, ולעולם לא את המפתח עצמו
תיעוד של השימוש בכל מפתח API, שהבעלים, המנהלים ומפתחי התוכנה שלכם יכולים לראות בפורטל העסקי: מתי נעשה בו שימוש לאחרונה; לגבי כל בקשה שנעשתה באמצעותו, לרבות בקשה שסירבנו לה, התאריך והשעה, הבקשה שנעשתה, תוצאתה, וכתובת ה-IP והתוכנה (user agent) שמהן הגיעה; כל מערכת (כתובת IP ו-user agent) שהשתמשה בו, מתי לראשונה ומתי לאחרונה, וכמה פעמים; וכן מתי הונפק, כובה או הופעל, ועל ידי מי, עם כתובת ה-IP והדפדפן שלהם. אנו משתמשים בתיעוד זה כדי להראות לעסק שלכם כיצד נעשה שימוש במפתחות שלו, וכדי להגן על השירות ועל היתרה העסקית שלכם מפני שימוש לרעה
לגבי כל מכתב שנשלח באמצעות ה-Business API: איזה מפתח API יצר אותו, כל מספר אסמכתה שהתוכנה שלכם נותנת לו, כתובת ה-IP והמדינה שמהן הגיעה הבקשה, היתרה העסקית שנוצלה עבורו וכל יתרה עסקית שהושבה בגינו. אנו שומרים את פרטי המכתב לאותן תקופות החלות על מכתבים אחרים
לגבי כל מכתב בדיקה שנוצר ב-sandbox של ה-Business API, שלעולם אינו מודפס או נשלח: אותם פרטים כמו לגבי מכתב שנשלח באמצעות ה-Business API, והמסמך שהועלה עבורו. אנו מוחקים את פרטי מכתב הבדיקה 30 יום לאחר יצירתו ואת המסמך שלו בתוך 14 יום. חברי צוות שהמנהלים שלכם ממנים כמפתחי תוכנה יכולים להנפיק מפתחות API, לרבות אלה של ה-sandbox, לכבות ולהפעיל אותם, ולראות את תיעוד השימוש בהם
אם העסק שלכם מגדיר כתובת URL של webhook עבור ה-Business API, לגבי כל אחת מסביבות הייצור וה-sandbox שלו: כתובת ה-URL, הסוד שבו אנו חותמים על האירועים שאנו שולחים אליה, מי הגדיר אותה ומתי, ומתי ניסינו לאחרונה לשלוח אליה אירוע, יחד עם קוד מצב ה-HTTP שהוחזר וכל שגיאה

מידע שאנו אוספים כאשר אתם משתמשים ב-API שלנו בפרוטוקול x402:

כתובת הארנק שממנה אתם משלמים, והרשאת התשלום שאתם חותמים עליה
תיעוד התשלום, וכל החזר כספי, בבלוקצ׳יין Base, לרבות גיבוב העסקה (transaction hash), הסכום והמועד
כתובת ה-IP שממנה מגיעות הבקשות ל-API בפרוטוקול x402, המשמשת להגנה על השירות מפני שימוש לרעה

למכתבים המוזמנים באמצעות ה-API בפרוטוקול x402 אין כתובת דוא״ל: איננו מבקשים כתובת כזו, ואיננו שולחים דוא״ל בעניינם.

כאשר אתה מבקש מעוזר בינה מלאכותית להכין מכתב באמצעות המחבר שלנו בכתובת https://unopost.com.au/api/mcp, ספק העוזר שולח אלינו את המסמך שלך, או קישור שממנו אנו מורידים אותו, את הכתובות והאפשרויות שמסרת לעוזר, ואת כתובת ה-IP שממנה מגיעות בקשותיו. אנו משתמשים בהם ושומרים אותם כפי שאנו עושים במידע זהה שנמסר באתר שלנו. איננו מקבלים את השיחה שלך עם העוזר, שבה מטפל הספק שלו בהתאם למדיניות הפרטיות שלו.

העוזר עשוי גם למסור לנו את כתובת הדוא״ל שלכם, שאותה אנו שומרים יחד עם המכתב ומציעים לכם באתר שלנו; אנו משתמשים בה רק אם אתם משלמים עבור המכתב באמצעותה. העוזר עשוי גם להודיע לנו שהוא מכין את המכתב עבור עסק ולמסור לנו את כתובת הדוא״ל של אותו עסק. אנו מציגים לכם את שתיהן לפני התשלום. אם אתם משלמים עבור המכתב, אנו שולחים לאותו עסק עותק של כל הודעת דוא״ל שאנו שולחים לכם בעניינו, עם הפרטים הכלולים בהודעות אלה, כגון שם הנמען וכתובתו, מספר המעקב ומצב המסירה. אנו שומרים את כתובת הדוא״ל של העסק יחד עם המכתב ומוחקים אותה יחד עם הכתובות.

פרטי תשלום: תשלומים בכרטיס ובארנק דיגיטלי מעובדים על ידי מעבד התשלומים שלנו, Square AU Pty Ltd (ABN 38 167 106 176). Square אוספת את פרטי הכרטיס ופרטי החיוב שלכם באופן ישיר ומטפלת בהם לפי הודעת הפרטיות לקונים שלה (https://squareup.com/au/en/legal/general/buyer-privacy). אנו מוסרים ל-Square את כתובת הדוא״ל שהזנתם ואת השם שעל הכרטיס, שהזנתם או ש-Apple Pay או Google Pay מסרו, כדי שיירשמו יחד עם התשלום שלכם וחשבונית המס. כאשר עסק שומר כרטיס בחשבון העסקי שלו, אנו מוסרים ל-Square את שם העסק ואת כתובת הדוא״ל שלו לחיוב, כדי ש-Square תוכל לשמור את הכרטיס עבור אותו עסק; Square שומרת את הכרטיס, ואנו יכולים לחייב אותו אך לעולם איננו רואים את מספרו המלא. אנו מקבלים רק אישור תשלום, את הסכום ששולם ואסמכתת תשלום. לעולם איננו רואים או שומרים את מספר הכרטיס המלא שלכם. מכתבים המוזמנים באמצעות ה-API בפרוטוקול x402 משולמים ב-USDC ברשת Base, והתשלום מאומת ומסולק באמצעות Coinbase. תשלומים והחזרים נרשמים בבלוקצ׳יין ציבורי, שאינו בשליטתנו: מרגע שרשומה נמצאת בבלוקצ׳יין, אין ביכולתנו לשנותה, למחוק אותה או להפוך אותה לפרטית.

אתם יכולים לגלוש באתר שלנו בלי לומר לנו מי אתם. כדי לשלוח מכתב, עליכם למסור לנו מסמך ואת שם הנמען וכתובתו, וכן, באתר שלנו, כתובת דוא״ל. בלעדיהם אין ביכולתנו להדפיס את המכתב שלכם, לשלוח אותו בדואר או לעקוב אחריו, או לשלוח לכם את מספר המעקב שלו.

3. מידע שאיננו אוספים

איננו דורשים מכם ליצור חשבון, אלא אם אתם פותחים חשבון עסקי, ולעולם איננו מבקשים סיסמה: ההתחברות לחשבונות עסקיים נעשית באמצעות קוד חד-פעמי שאנו שולחים בדוא״ל, וכן, מרגע שלעסק יש יתרה עסקית, באמצעות קוד מאפליקציית אימות
איננו דורשים תעודה מזהה שהונפקה על ידי רשות ממשלתית
איננו שומרים את פרטי הכרטיס המלאים שלכם
איננו משתמשים בכלי מעקב של רשתות חברתיות. מדידת הפרסום היחידה שבה אנו משתמשים מתוארת בסעיף 10
איננו מקבלים את מה שאתם מזינים במחשבון דמי המשלוח שלנו בכתובת https://unopost.com.au/postage-calculator: הדפדפן שלכם מחשב את המחירים במכשיר שלכם
איננו מקבלים את הקבצים שאתם מוסיפים לכלי מיזוג ה-PDF שלנו בכתובת https://unopost.com.au/merge-pdf: הדפדפן שלכם קורא אותם ומאחד אותם במכשיר שלכם. אנו מקבלים את ה-PDF הממוזג רק אם תבחרו לשלוח אותו כמכתב, ואז מטפלים בו כמו בכל מסמך אחר שאתם מעלים
איננו מקבלים את הטקסט שאתם מדביקים כדי לשלוח מכתב למספר אנשים: הדפדפן שלכם קורא ממנו את הכתובות במכשיר שלכם. אנו מקבלים רק את השמות והכתובות שאתם מאשרים ומשלמים עליהם, ומטפלים בהם כמו בשם ובכתובת של כל נמען אחר
איננו מקבלים את התשובות שאתה מקליד בתבניות המכתבים שלנו בכתובת https://unopost.com.au/letter-templates: הדפדפן שלך כותב את המכתב במכשיר שלך ושומר בו את תשובותיך, באחסון המקומי שלו, עד שתנקה את הטופס. אנו מקבלים את המכתב רק אם תבחר שנשלח אותו בדואר כמכתב, ואז מטפלים בו, ובכתובות שהוא מעביר לטופס המכתב שלנו, כמו בכל מסמך וכתובת אחרים שאתה מוסר לנו

4. כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע אישי אך ורק למטרות הבאות:

כדי להמיר את המכתב שלכם, להציג תצוגה מקדימה שלו, להדפיסו ולשלוח אותו בדואר, לרבות צילום המעטפה הממוענת שלו כאשר אנו שולחים אותו, כדי לקרוא מהתמונה את מספר המעקב שלו ולוודא שהמעטפה ממוענת כפי שמופיע ברשומת המכתב שלכם
כדי לחשב את מחיר המכתב שלכם ולעבד את התשלום שלכם
כדי לבחון את בקשתכם לחשבון עסקי, לרבות בדיקת ה-ABN שלכם מול מרשם העסקים האוסטרלי, וכדי ליצור איתכם קשר בעניינה, לרבות בדוא״ל המאשר שקיבלנו אותה
כדי לפתוח ולנהל את החשבון העסקי ואת היתרה העסקית שלכם, לרבות אימות זהותכם בעת ההתחברות
כדי לשלוח את פרטי כל מכתב שנוצר באמצעות ה-Business API לכתובת ה-URL של ה-webhook שהעסק שלכם מגדיר, כמתואר בסעיף 7
כדי לסייע לעסק שלכם בפניית תמיכה, או כדי לחקור בעיה או חשש אבטחה בחשבון העסקי שלו, דבר שעשוי לכלול צפייה של הצוות שלנו בחשבון, לקריאה בלבד, כפי שהצוות של העסק רואה אותו, לרבות המסמכים המאוחסנים בו. כל צפייה נפתחת ממערכת הניהול הפנימית שלנו, נמשכת 30 דקות לכל היותר ומתועדת
כדי לשלוח לכם הודעות דוא״ל תפעוליות, לרבות אישור התשלום שלכם, מספר המעקב, עדכוני מסירה, הודעות על בעיות והודעות על החזרים כספיים
כדי לשלוח לכם בדוא״ל, מעת לעת, קוד הנחה לשימוש במכתב, אם מסרתם לנו את כתובת הדוא״ל שלכם בעת הזמנת מכתב. אתם יכולים לבקש מאיתנו להפסיק בכל עת, כמתואר בסעיף 15
כדי לבצע החזרים כספיים וליישב מחלוקות בעניין חיוב והכחשות עסקה
כדי לשלוח בדוא״ל קבלה בגין כל רכישה של יתרה עסקית, לכתובת הדוא״ל לחיוב של החשבון העסקי ולכל אחד מבעליו
כדי לבקש מכם, בהודעת דוא״ל בעניין המכתב שלכם, משוב על השירות שלנו, וכן, רק כאשר הודעתם לנו שאנו רשאים לעשות כן, כדי לפרסם את מה שכתבתם לנו כהמלצת לקוח באתר שלנו, עם ציון שמכם באופן שתבקשו. אתם יכולים לחזור בכם מהרשאה זו בכל עת בפנייה אלינו, ואנו נסיר את ההמלצה
כדי להשיב לפניות התמיכה שלכם
כדי להבין כיצד נעשה שימוש באתר שלנו ולשפר אותו, וכדי למדוד אם המודעות שלנו ב-Google מובילות למכתבים ששולם עבורם, באמצעות Google Analytics
כדי להבין אילו ערוצי פרסום וערוצים אחרים מביאים אלינו לקוחות, באמצעות התיעוד של האופן שבו הגעתם אלינו, המתואר בסעיף 2
כדי להבין כיצד נעשה שימוש בשירות ולשפר אותו, באמצעות הרשומות שלנו על מכתבים ששולם עבורם: כמה מכתבים נשלחים ובאיזה שירות דואר, סוג המכשיר והמדינה שמהם הוזמנו, ובאיזו תדירות לקוחות חוזרים. לצורך כך אנו מבחינים בין לקוחות רק לפי כתובת הדוא״ל או החשבון העסקי שלהם
כדי לאתר, למנוע ולחקור מרמה, שימוש לרעה, אירועי אבטחה והפרות של תנאי השירות שלנו
כדי לתעד את אישור ההסכם העסקי שלנו, לשלוח בדוא״ל עותק שלו כפי שאושר למי שאישר אותו ולכל אחד מבעלי החשבון העסקי, וכדי לבסס תביעות משפטיות, לממשן או להתגונן מפניהן
כדי להציג נוסח המתאים למקום שבו אתם נמצאים, כמתואר בסעיף 2
כדי לעמוד בחובותינו על פי דין, לרבות חובות מס ושמירת רשומות

איננו מוכרים, משכירים או סוחרים במידע האישי שלכם. איננו משתמשים במסמכים או בכתובות שלכם לצורכי שיווק, יצירת פרופילים או אימון של מודלים של בינה מלאכותית.

5. מידע על נמענים

כאשר אתם שולחים מכתב, אתם מוסרים לנו את שם הנמען וכתובתו, והמסמך שלכם עשוי להכיל מידע עליו. עליכם למסור מידע על אדם אחר רק כאשר אתם זכאים לכך על פי דין.

מסמך עשוי להכיל מידע רגיש, כגון מידע רפואי, עליכם או על אנשים אחרים. עליכם לכלול מידע כזה רק כאשר אתם זכאים לכך, וכאשר ניתנה כל הסכמה שהדין מחייב. אנו מטפלים בו רק כדי להדפיס את המכתב שלכם, לשלוח אותו בדואר ולעקוב אחריו, כמתואר במדיניות פרטיות זו.

אנו משתמשים במידע על נמענים רק כדי להדפיס את המכתב, למען אותו, לשלוח אותו בדואר ולעקוב אחריו, וכדי לטפל בכל פניית תמיכה או מחלוקת בעניינו. איננו יוצרים קשר עם נמענים, ואיננו מוסיפים אותם לשום רשימה.

6. המסמכים שלכם

אנו מתייחסים ברצינות לסודיות המסמכים שלכם. חלים הנהלים הבאים:

המסמכים מוצפנים בעת ההעברה באמצעות TLS, ומוצפנים במנוחה על ידי ספק תשתית הענן שלנו
המסמכים מאוחסנים באזור סידני של Amazon Web Services, אך ורק לצורך המרה, הדפסה ומשלוח בדואר, לרבות מסמכים שהועלו לחשבון עסקי
המסמכים המאוחסנים של כל חשבון עסקי נשמרים בתיקייה פרטית נפרדת, שרק חברי הצוות המחוברים של אותו עסק, והצוות שלנו כמתואר בסעיף 4, יכולים לפתוח. מסמכים ורשימות נמענים שהועלו לצורך שליחת מכתבים מחשבון עסקי מאוחסנים תחת שמות שלא ניתן לנחש, והגישה אליהם אפשרית רק באמצעות מערכותינו או באמצעות קישורים חתומים קצרי מועד, ולעולם לא על ידי עסק אחר
המסמכים מומרים באופן אוטומטי על ידי מערכותינו. לאחר מכן המכתבים מודפסים, מוכנסים למעטפות ומופקדים ב-Australia Post באופן ידני, על ידינו, ולכן האדם ב-unopost שמדפיס ושולח את המכתב שלכם עשוי לראות את המסמך שלכם תוך כדי כך. הוא מטפל בו לצורך זה בלבד, ואינו מעתיק או שומר אותו. מלבד זאת, איש ב-unopost אינו קורא את המסמך שלכם, אלא אם הדבר נדרש על פי דין או בהליך משפטי, או לצורך פתרון בעיה במכתב שלכם, מחלוקת בעניין חיוב, פניית תמיכה שיזמתם או חשש אבטחה
המסמך שלכם והעותק המוכן להדפסה של המכתב שלכם נמחקים לצמיתות, לרבות כל גרסה מאוחסנת, לאחר שהמכתב שלכם שוגר, כלומר לאחר שהופקד ב-Australia Post. איננו שומרים עותק בזמן שהוא בדרכו בדואר. אם תבטלו את המכתב שלכם לפני שנתחיל להדפיסו, הם נמחקים עם הביטול. אנו שומרים רק את הגודל וערך גיבוב (hash) מסוג SHA-256 של כל קובץ שהעליתם ושל העותק המוכן להדפסה. ערך גיבוב מזהה קובץ אך לא ניתן לשחזר ממנו את הקובץ, והוא אינו חושף את תוכנו. אנו שומרים אותו כדי שאם תתעורר מחלוקת לגבי מה שנשלח, נוכל לאשר אם עותק שאתם או כל אדם אחר מציגים הוא הקובץ ששלחתם. לשם כך, שמרו עותק של המסמך שלכם כפי שנשלח: עותק ששונה לא יתאים.
מסמכים של מכתבים שלא שולם עבורם או שלא ניתן לשלוח אותם מפסיקים להיות זמינים לכל המאוחר 14 ימים לאחר ההעלאה, ונמחקים לצמיתות מן האחסון שלנו בתוך 3 ימים לאחר מכן. כל עותק מוכן להדפסה של מכתב כזה נמחק בתוך 17 ימים ממועד יצירתו

משהודפס, מכתב הוא פריט פיזי הנמצא בחזקתנו ולאחר מכן בחזקתה של Australia Post. אין ביכולתנו לשלוט בשאלה מי פותח או קורא מכתב לאחר שנמסר.

7. עם מי אנו משתפים את המידע שלכם

אנו מגלים מידע אישי לסוגי הארגונים הבאים, ורק במידה הנדרשת למטרות שבסעיף 4:

ספקי אירוח ותשתית בענן: אירוח, אחסון, מסדי נתונים, התחברות לחשבונות עסקיים, הודעות הדוא״ל שאנו שולחים, הצעות כתובת, הגשת האתר שלנו ותשובות בצ׳אט התמיכה. המסמכים שלכם ורשומות המכתבים מאוחסנים באוסטרליה
Australia Post: שם הנמען וכתובתו והכתובת להחזרה שלכם, כפי שהם מופיעים על המעטפה, לצורך הובלת המכתב שלכם, מסירתו והמעקב אחריו, וכן, לגבי מכתב לסין, מספר הטלפון הנייד של הנמען, ש-China Post דורשת לצורך המסירה. לגבי מכתב הנשלח אל מחוץ לאוסטרליה, Australia Post רשאית למסור פרטים אלה לשירות הדואר ולרשויות המכס של מדינת היעד.
ספקי תשלומים: מעבד התשלומים בכרטיס שלנו, האוסף את פרטי הכרטיס שלכם באופן ישיר ומטפל בהם לפי הודעת הפרטיות שלו, וכן, לגבי מכתבים המשולמים באמצעות ה-API שלנו בפרוטוקול x402, מתווך תשלומים (facilitator) המאמת ומסלק תשלומי USDC ושולח החזרים
ספקי אירוח דוא״ל: הספק המארח את תיבות הדואר שלנו בדומיין unopost.com.au, המחזיק בהודעות הדוא״ל שאתם שולחים לנו ובפניות ובבקשות שאתם מגישים באמצעות הטפסים שבאתר שלנו
ספקי ניתוח נתוני אתרים: מידע על האופן שבו אתם משתמשים באתר שלנו, אך לא המסמכים, הכתובות, כתובת הדוא״ל או פרטי התשלום שלכם
ספקי שירותי בינה מלאכותית: כדי לנסח תשובות להודעות שאתם מקלידים בצ׳אט התמיכה, וכדי לקרוא את מספר המעקב מתוך התמונה של מעטפת מכתב המצולמת כאשר אנו שולחים אותו ולבדוק את הכתובת שעליה. המודל פועל אצל ספק אירוח הענן שלנו באוסטרליה, וההודעות שלכם והתמונות אינן משמשות לאימונו
מרשמים ממשלתיים: רשם העסקים האוסטרלי (Australian Business Registrar), שאליו אנו שולחים רק את ה-ABN שמסרתם לנו, כדי לחפש אותו במרשם העסקים האוסטרלי (Australian Business Register)
המערכות של העסק שלכם עצמו: כאשר הסטטוס של מכתב שנוצר באמצעות ה-Business API משתנה, לרבות מכתב בדיקה ב-sandbox שלו, אנו שולחים את פרטי המכתב, כפי שה-Business API מוסר אותם, לכתובת ה-URL של ה-webhook שהעסק שלכם מגדיר, לפי הנחייתו ובאמצעות HTTPS. העסק שלכם בוחר את נקודת הקצה הזו ואחראי לה ולאופן הטיפול במידע שהיא מקבלת

הארגונים המטפלים כיום במידע אישי למטרות אלה, מה עושה כל אחד מהם והיכן, מפורטים להלן. רשימה זו היא רשימת הספקים (Provider List) הנזכרת בהסכם העסקי שלנו. אנו מדפיסים את המכתבים, מכניסים אותם למעטפות ומפקידים אותם בדואר בעצמנו, במלבורן, אוסטרליה. אם הדבר ישתנה, נעדכן תחילה רשימה זו ומדיניות פרטיות זו.

Amazon Web Services Australia Pty Ltd: אירוח, אחסון ומסדי נתונים עבור השירות, לרבות המסמכים שלכם, מכתבים מוכנים להדפסה ורשומות מכתבים; התחברות לחשבונות עסקיים (Amazon Cognito); הודעות הדוא״ל שאנו שולחים (Amazon SES); הצעות כתובת (Amazon Location Service); הגשת האתר שלנו (Amazon CloudFront); ותשובות בצ׳אט התמיכה וקריאת התמונה של מעטפת כל מכתב המצולמת כאשר אנו שולחים אותו (Amazon Bedrock, באמצעות מודלי Claude של Anthropic המופעלים על ידי Amazon Web Services באוסטרליה; Anthropic אינה מקבלת את ההודעות שלכם או את התמונות). אזור סידני, אוסטרליה. תמיכה טכנית מסוימת עשויה להינתן מארצות הברית, הצעות כתובת עשויות להסתמך על ספק נתוני מפות מחוץ לאוסטרליה, ומבקרים מחוץ לאוסטרליה עשויים לקבל שירות ממיקום קרוב אליהם (https://aws.amazon.com/privacy/)
Australia Post: שם הנמען וכתובתו והכתובת להחזרה שלכם, כפי שהם מופיעים על המעטפה, לצורך הובלת המכתב שלכם, מסירתו והמעקב אחריו, וכן, לגבי מכתב לסין, מספר הטלפון הנייד של הנמען, ש-China Post דורשת לצורך המסירה. לגבי מכתב הנשלח אל מחוץ לאוסטרליה, Australia Post רשאית למסור פרטים אלה לשירות הדואר ולרשויות המכס של מדינת היעד. אוסטרליה (https://auspost.com.au/privacy)
Square AU Pty Ltd (ABN 38 167 106 176): תשלומים בכרטיס ובארנק דיגיטלי, החזרים כספיים, חשבוניות מס ומניעת הונאות. אוסטרליה, עם עיבוד מסוים בארצות הברית (https://squareup.com/au/en/legal/general/buyer-privacy)
Fastmail Pty Ltd: אירוח תיבות הדואר שלנו בדומיין unopost.com.au, לרבות דוא״ל שאתם שולחים לכתובת support@unopost.com.au או legal@unopost.com.au, והפניות והבקשות שאתם מגישים באמצעות הטפסים שבאתר שלנו. היא אינה מקבלת את המסמכים שלכם, אלא אם תשלחו אותם אלינו בדוא״ל. ארצות הברית (https://www.fastmail.com/policies/privacy/)
Google Australia Pty Ltd (ABN 33 102 417 032): ניתוח נתוני האתר באמצעות Google Analytics. היא אינה מקבלת את המסמכים, הכתובות, כתובת הדוא״ל או פרטי התשלום שלכם. ארצות הברית ומדינות אחרות (https://policies.google.com/privacy)
⁦Coinbase Technologies, Inc.⁩: רק לגבי מכתבים המשולמים באמצעות ה-API שלנו בפרוטוקול x402, כתובת הארנק שלכם והתשלום החתום, לצורך אימות התשלום וסילוקו ושליחת החזר, אם יהיה. ארצות הברית (https://www.coinbase.com/legal/privacy)
⁦Discord Inc.⁩: הודעה לצוות שלנו על כך ששולם עבור מכתב, הכוללת רק את מספר האסמכתה של המכתב, מספר העמודים, השירות והאפשרויות ואמצעי התשלום, ולעולם לא שם, כתובת, כתובת דוא״ל או מסמך. לגבי מכתב ששולם מתוך היתרה העסקית, נמסר רק ששולם עבור מכתב עסקי, ולא נמסר דבר על המכתב או על העסק. ארצות הברית (https://discord.com/privacy)
רשם העסקים האוסטרלי (Australian Business Registrar): ה-ABN שאתם מזינים בעת הגשת בקשה לחשבון עסקי, כדי לחפש אותו במרשם העסקים האוסטרלי. אנו שולחים אליו רק את ה-ABN. אוסטרליה (https://abr.business.gov.au/Home/PrivacyPolicies)

אנו דורשים מן הספקים המטפלים במידע אישי עבורנו, כגון Amazon Web Services ו-Fastmail, לשמור עליו בסודיות ובאופן מאובטח ולהשתמש בו רק לצורך מתן שירותים לנו, ואנו נותרים אחראים לאופן שבו הם מטפלים בו. Square, Google, Coinbase, Discord, Australia Post ורשם העסקים האוסטרלי מטפלים במידע שהם מקבלים גם לפי מדיניות הפרטיות שלהם וחובותיהם על פי דין, שהקישורים אליהן מופיעים לעיל.

אנו רשאים להוסיף, להסיר או להחליף ספק שירות, ככל שהטכנולוגיה והספקים שבהם אנו משתמשים משתנים. כאשר אנו עושים כן, אנו מעדכנים את הרשימה שלעיל ואת היסטוריית השינויים שלה שלהלן לפני שהספק החדש מתחיל לטפל במידע אישי. איננו משנים מדיניות פרטיות זו בשל שינוי כזה, אלא אם פירושו איסוף של סוג חדש של מידע אישי, שימוש בו או גילויו למטרה חדשה, גילויו לסוג חדש של ארגון, או גילויו למדינה שאינה נזכרת בסעיף 8. במקרה כזה, נעדכן מדיניות פרטיות זו לפני שהשינוי ייכנס לתוקף. לא נשתמש במידע אישי שכבר מצוי בידינו ולא נגלה אותו למטרה חדשה, אלא אם הדין מתיר זאת, לדוגמה משום שנתתם את הסכמתכם.

אם יש לכם חשבון עסקי, ההסכם העסקי שלנו מחייב אותנו גם לשלוח דוא״ל למנהלים שלכם לפחות 14 ימים לפני שספק חדש מתחיל לטפל במסמכים המאוחסנים שלכם, בתוכן המכתבים שלכם או ברשומות המכתבים שלכם (או, כאשר שינוי נדרש בדחיפות מטעמי אבטחה או כדי שהשירות ימשיך לפעול, בהקדם האפשרי לאחר מכן), ומאפשר לעסק שלכם לסיים את ההסכם אם יש לו התנגדות סבירה.

היסטוריית השינויים של רשימת הספקים:

27 בספטמבר 2026: פורסמה לראשונה, בכתובת https://unopost.com.au/service-providers
30 בספטמבר 2026: הועברה לסעיף 7 זה, ללא שינוי בספקים המפורטים
11 באוקטובר 2026: נוספה Discord Inc., לצורך ההודעה לצוות שלנו המתוארת לעיל
15 באוקטובר 2026: תפקידה של Amazon Web Services הורחב לקריאת התמונה של מעטפת כל מכתב המצולמת כאשר אנו שולחים אותו, כמתואר לעיל

אנו שומרים כל גרסה קודמת של הרשימה, ונמסור לכם לפי בקשתכם עותק של הגרסה שהייתה בתוקף בכל תאריך שהוא.

אנו רשאים לגלות מידע אישי גם כאשר הדבר נדרש או מותר על פי דין, לרבות במענה לצו של בית משפט, לזימון להמצאת מסמכים (subpoena) או לדרישה כדין מרשות ממשלתית או מרשות אכיפת חוק, או כאשר יש לנו יסוד סביר להניח שהגילוי נחוץ למניעת מרמה או איום חמור על חייו, בריאותו או ביטחונו של אדם.

אם העסק שלנו יימכר, ימוזג או יעבור ארגון מחדש, מידע אישי עשוי לעבור לישות שתבוא במקומנו, בכפוף למדיניות פרטיות זו. הדבר כולל חשבונות עסקיים, שאת ההסכמים העסקיים שלהם אנו רשאים להעביר לרוכש, כקבוע באותם הסכמים.

8. גילוי מידע אל מחוץ לאוסטרליה

אנו מאחסנים את המסמכים שלכם ואת רשומות המכתבים באוסטרליה. מידע אישי מסוים מגולה למדינות אחרות, או עשוי להיות נגיש מהן:

ארצות הברית: ספק אירוח הדוא״ל שלנו מחזיק בהודעות הדוא״ל שאתם שולחים לנו, לרבות כל מסמך שאתם מצרפים, ובפניות ובבקשות שאתם מגישים באמצעות הטפסים שבאתר שלנו
ארצות הברית: מעבד התשלומים בכרטיס שלנו וספק אירוח הענן שלנו עשויים לעבד שם מידע אישי מוגבל או לגשת אליו, למטרות כגון עיבוד תשלומים, מניעת הונאות, מסירת דוא״ל ותמיכה טכנית
ארצות הברית והמדינות האחרות שבהן Google מפעילה מרכזי נתונים (https://www.google.com/about/datacenters/locations/): מידע על השימוש באתר, הנאסף על ידי Google Analytics
מחוץ לאוסטרליה: הטקסט שאתם מקלידים בחיפוש הכתובות עשוי להיות מעובד על ידי ספק נתוני המפות, המספק הצעות כתובת לספק אירוח הענן שלנו, במדינה שספק אירוח הענן שלנו אינו מציין
ארצות הברית: מתווך התשלומים שלנו בפרוטוקול x402 מאמת ומסלק תשלומי x402 ושולח החזרים
בכל העולם: תשלום או החזר שבוצעו באמצעות ה-API שלנו בפרוטוקול x402 נרשמים בבלוקצ׳יין Base, שהוא ציבורי ומועתק בכל העולם על ידי המחשבים המפעילים את הרשת. הדבר טבוע באופן פעולתה של הרשת. לא ניתן להגבילו לאוסטרליה, ואין ביכולתנו לשנות או למחוק את הרשומה
מדינת היעד: כאשר אתם שולחים מכתב לכתובת מחוץ לאוסטרליה, שם הנמען וכתובתו, הכתובת להחזרה שלכם, וכן, לגבי מכתב לסין, מספר הטלפון הנייד של הנמען, מגולים לשירות הדואר ולרשויות המכס של אותה מדינה, ככל הנדרש למסירת המכתב
המדינה שבה אתם נמצאים: אם אתם מבקרים באתר שלנו מחוץ לאוסטרליה, רשת הפצת התוכן שלנו עשויה לטפל בבקשות שלכם, לרבות כתובת ה-IP שלכם, במיקום קרוב אליכם
בכל מקום שהעסק שלכם בוחר: פרטי המכתבים שלו שאנו שולחים לכתובת ה-URL של ה-webhook שהוא מגדיר עבור ה-Business API, כמתואר בסעיף 7

כאשר אנו מגלים מידע אישי לארגון מחוץ לאוסטרליה, אנו נוקטים צעדים סבירים כדי לוודא שהוא מטפל במידע באופן העולה בקנה אחד עם עקרונות הפרטיות האוסטרליים, אלא אם חוק הפרטיות (Privacy Act) מתיר אחרת.

9. שמירת מידע

אנו שומרים מידע אישי רק כל עוד הוא נחוץ לנו למטרות המתוארות במדיניות פרטיות זו:

מסמכים שהועלו ומכתבים מוכנים להדפסה: נמחקים לאחר שיגור המכתב, או, בכל מקרה אחר, בתוך התקופות המתוארות בסעיף 6. את גודלם ואת ערך הגיבוב מסוג SHA-256 שלהם אנו שומרים יחד עם רשומת המכתב, כמתואר להלן
תמונות פרופיל שהועלו: נשמרות עד שחבר הצוות מחליף או מסיר את התמונה, מוסר מן החשבון העסקי או שהחשבון נסגר, ולאחר מכן נמחקות בתוך 30 ימים, או, אם החשבון נסגר, כמתואר להלן לגבי חשבונות עסקיים שנסגרו
מסמכים ורשימות נמענים שהועלו לחשבון עסקי: כל אחד מהם מפסיק להיות זמין לכל המאוחר 14 ימים לאחר ההעלאה, ונמחק לצמיתות מן האחסון שלנו בתוך 3 ימים לאחר מכן. מסמך או רשימת נמענים שהועלו לצורך משלוח מסוים נמחקים מוקדם יותר, לאחר שכל מכתב שנשלח באמצעותם שוגר. העותק המוכן להדפסה של כל מכתב נמחק לאחר שיגור המכתב, ובכל מקרה בתוך 17 ימים לאחר שליחת המכתב. איננו שומרים אותם לתקופה ארוכה יותר. אם החשבון העסקי נסגר קודם לכן, הם נמחקים כמתואר להלן לגבי חשבונות עסקיים שנסגרו
רשומות מכתבים (שם הנמען וכתובתו, הכתובת להחזרה וכתובת הדוא״ל שלכם, וכן, לגבי מכתב שנשלח ב-International Express לפני שהפסקנו להציעו, מספר הטלפון שלכם, ולגבי מכתב לסין, מספר הטלפון הנייד של הנמען, שם הקובץ, מספר העמודים, המחיר, אסמכתת התשלום, מספר המעקב, הסטטוס, וכן, כאשר רשמנו אותו, התאריך שבו רישומי המעקב של Australia Post מראים שהמכתב נמסר, הוחזק לאיסוף או לא נמסר, והתיעוד של האופן שבו הגעתם אלינו, המתואר בסעיף 2): נשמרות לצורך קבלות, תמיכה, החזרים כספיים ומחלוקות בעניין חיוב. שם הנמען, כתובת הרחוב שלו וכל מספר טלפון שלו, וכן הכתובת להחזרה ומספר הטלפון שלכם, נמחקים 60 ימים לאחר שרישומי המעקב של Australia Post מראים שהמכתב נמסר או, אם לא רשמנו את מסירתו בתוך 90 ימים לאחר שיגור המכתב, 90 ימים לאחר שיגורו. אם רישומים אלה מראים שהמכתב הוחזק לאיסוף או לא נמסר, ואינם מראים מאוחר יותר שנמסר, פרטים אלה נשמרים במקום זאת עד 60 ימים לאחר שרשמנו זאת, אם מועד זה מאוחר יותר, כדי שתוכלו להראות לאן נשלח המכתב אם תתעורר מחלוקת לגביו. לגבי מכתב שלא שוגר, הם נמחקים 30 ימים לאחר התשלום. לאחר מכן אנו שומרים רק את הפרבר או העיירה, את המדינה (state), את המיקוד ואת הארץ של הנמען. פרטים אלה, שם הקובץ, מספר המעקב והתיעוד של האופן שבו הגעתם אלינו נמחקים 18 חודשים לאחר התשלום. יתר הרשומה, המתעדת את העסקה, נשמרת כל עוד דיני המס ושמירת הרשומות האוסטרליים מחייבים זאת, בדרך כלל שבע שנים ממועד העסקה, ולאחר מכן נמחקת או עוברת התממה. הרשומה של מכתב שלא שולם עבורו נמחקת לאחר 14 ימים. גם כתובת ה-IP שממנה נוצר מכתב, וכל רישום של הדפדפן או התוכנה ששימשו לכך ושל הגדרת השפה שלהם, שאנו שומרים יחד עם הרשומה שלו, נמחקים 18 חודשים לאחר התשלום. רשומות מכתבים של חשבון עסקי נשמרות לאותן תקופות או, אם הדבר מוקדם יותר, עד לסגירת החשבון, ואז נמחקות, למעט רשומות הציות, כמתואר להלן. רשומת מכתב כוללת גם את הגודל ואת ערך הגיבוב מסוג SHA-256 של כל קובץ שהעליתם, של העותק המוכן להדפסה ושל כל תמונה של המעטפה. אנו שומרים אותם יחד עם שאר הרשומה כדי שנוכל ליישב מחלוקת לגבי מה שנשלח, ומוחקים אותם יחד איתה
תמונות של מעטפות מכתבים: נשמרות באזור סידני של Amazon Web Services ונמחקות כאשר שם הנמען וכתובת הרחוב שלו נמחקים מרשומת המכתב, כמתואר לעיל, ובכל מקרה בתוך 120 ימים מצילומן. עותק שאנו שולחים לכם בדוא״ל יחד עם מספר המעקב נשאר אצלכם, ואיננו מוחקים אותו. את הגודל ואת ערך הגיבוב מסוג SHA-256 של כל תמונה אנו שומרים יחד עם רשומת המכתב, כדי שנוכל לאשר אם עותק מסוים הוא התמונה שצילמנו
צ׳אט התמיכה: השיחה נשלחת אל Amazon Bedrock באוסטרליה כדי לנסח תשובה. אנו שומרים עותק של כל הודעה ותשובה, עם גיבוב חד-כיווני של כתובת ה-IP שלכם, למשך 90 ימים כדי לבחון ולשפר את התשובות, ולאחר מכן מוחקים אותו. הגיבוב נשמר גם למשך שעתיים לכל היותר, לצורך החלת מגבלות שימוש
הודעות דוא״ל לתמיכה: נשמרות כל עוד הדבר נחוץ לטיפול בפנייתכם ובכל מחלוקת הקשורה אליה
טופס פנייה לעסקים: פנייתכם נשלחת בדוא״ל לתיבת הדואר העסקית שלנו ונשמרת כמו הודעת דוא״ל לתמיכה. גיבוב חד-כיווני של כתובת ה-IP שלכם נשמר למשך שעתיים לכל היותר, כדי להגביל את מספר הפניות שניתן לשלוח
בקשות לחשבון עסקי: נשמרות בזמן שאנו בוחנים את בקשתכם, וכן, אם אנו פותחים חשבון, כחלק מרשומותיו. אם אנו דוחים בקשה או שאינכם ממשיכים בתהליך, אנו מוחקים אותה בתוך 12 חודשים
שימוש במפתחות Business API: כל בקשה שנעשתה באמצעות מפתח, וכל מערכת שהשתמשה בו, נשמרות למשך 90 ימים לאחר הבקשה, או לאחר הפעם האחרונה שבה המערכת השתמשה במפתח, ולאחר מכן נמחקות. המועד שבו נעשה במפתח שימוש לאחרונה נשמר יחד עם המפתח, והמועד שבו מפתח הונפק, כובה או הופעל, ועל ידי מי, נשמר יחד עם החשבון העסקי. שניהם נמחקים עם סגירת החשבון, כמתואר להלן
Webhooks של ה-Business API: כל אירוע שאנו שולחים נשמר רק עד שהוא נמסר או עד שאנו מפסיקים לנסות לשלוח אותו שוב, ובכל מקרה לא יותר מ-4 ימים, או 14 ימים אם תקלה במערכות שלנו מונעת מאיתנו לעבד אותו. לגבי מכתב בדיקה ב-sandbox, רישום על כך שאירוע נשלח, שאינו מכיל מידע אישי, נשמר למשך 7 ימים כדי שהאירוע לא יישלח פעמיים. ההגדרות של webhook וניסיון המסירה האחרון שלו נשמרים עד שהעסק שלכם מסיר את ה-webhook או עד שהחשבון נסגר
יומני שרת ואבטחה: נשמרים למשך 90 ימים, או לתקופה ארוכה יותר רק אם הדבר נחוץ לצורך אירוע אבטחה מסוים או תביעה משפטית מסוימת. אנו מתכננים את היומנים שלנו כך שלא יתעדו את תוכן המסמכים שלכם, את כתובת הדוא״ל שלכם או את שם הנמען וכתובתו
הסכמים עסקיים שאושרו: התיעוד של כל אישור (שמו, תפקידו, כתובת הדוא״ל, כתובת ה-IP והדפדפן של מי שאישר את ההסכם, המועד, וכן שם העסק, ה-ABN שלו והכשירות שבה הוא פועל) והעותק של ההסכם כפי שאושר נשמרים כראיה לחוזה עם העסק שלכם, וכדי לבסס תביעות משפטיות בעניינו, לממשן או להתגונן מפניהן, עד המאוחר מבין 7 שנים לאחר האישור ו-7 שנים לאחר שההסכם מסתיים או מוחלף, ולאחר מכן נמחקים. במשך 7 השנים הראשונות הם נשמרים באחסון נעול, כך שאיש, לרבות אנחנו, אינו יכול לשנותם או למחוק אותם. התיעוד מראה את מה שהוזן בעת אישור ההסכם, ולכן איננו משנים אותו. אם תודיעו לנו שמידע הכלול בו אינו מדויק, נודיע לכם בכתב מדוע לא שינינו אותו וכיצד ניתן להגיש תלונה, נשמור יחד עם התיעוד הצהרה על התיקון, ונשתמש במידע הנכון לכל מטרה אחרת
חשבונות עסקיים שנסגרו: כאשר חשבון עסקי נסגר, אנו מוחקים לצמיתות את כל מה שאנו מחזיקים לגביו, לרבות המסמכים המאוחסנים בו, ההגדרות, מפתחות ה-API, ה-webhooks, חברי הצוות ופרטי ההתחברות ותמונות הפרופיל שלהם, רשומות המכתבים שלו (למעט רשומות השיגור המתוארות להלן), הבקשה לפתיחתו והודעות הדוא״ל שחברי הצוות שלו שלחו אלינו. רק הבעלים רשאי לסגור חשבון. אנו מוחקים בתוך 30 ימים לאחר שהבעלים סוגר אותו, אלא אם חלה תקופת העתקים כמפורט להלן. כאשר אנו מסיימים את החשבון, או שהוא מסתיים מכל סיבה אחרת, מנהליו רשאים לבקש מאיתנו עותקים בתוך 30 ימים, ואנו מוחקים בתוך 30 ימים לאחר תום תקופה זו. לא ניתן לשחזר נתונים שנמחקו. אנו שומרים רק את רשומות הציות הבאות: יומני ביקורת של התחברויות, שינויים בחשבון, צפיות של הצוות שלנו ושימוש במפתחות API, למשך 90 ימים לכל היותר, אלא אם הם נחוצים לצורך אירוע אבטחה מסוים או תביעה משפטית מסוימת; הסכמים עסקיים שאושרו, הנשמרים כמתואר לעיל; הרשומות של רכישות יתרה עסקית, החזרים ועסקאות שדיני המס האוסטרליים מחייבים אותנו לשמור, בדרך כלל למשך שבע שנים; לגבי כל מכתב שנשלח מן החשבון, רשומת העסקה (מספר האסמכתה שלו וכל אסמכתה שהעסק נתן לו, חבר הצוות או מפתח ה-API ששלח אותו, התאריכים שבהם נשלח ושוגר, השירות, מדינת היעד, מספר העמודים, המחיר והסטטוס) לאותה תקופה, ומספר המעקב שלו עד 18 חודשים לאחר שנשלח, כדי להראות שהמכתב שוגר ולהשיב לתביעות בעניינו; כל עוד החזר של יתרה עסקית טרם שולם, כתובת הדוא״ל לחיוב, שמו וכתובת הדוא״ל של כל מנהל והסכום המגיע, עד שההחזר משולם או מטופל כנדרש בדין החל על כספים שלא נדרשו; וכל נתון שחוק, צו של בית משפט או רגולטור מחייבים אותנו לשמור, או הנוגע למחלוקת תשלום, לתביעה או למחלוקת שנמסרה עליהן הודעה לפני המחיקה, עד שהחובה מסתיימת או שהעניין מיושב. למעט הסוג האחרון הזה, רשומות הציות לעולם אינן כוללות את התוכן או את שמות הקבצים של מכתב כלשהו או של מסמך מאוחסן כלשהו, ואף לא את הנמענים של מכתב כלשהו, מלבד אסמכתה שהעסק בחר לתת למכתב, שעשויה כשלעצמה לזהות אדם. לגבי כל מכתב, רשומות הציות כוללות גם את הגודל ואת ערך הגיבוב מסוג SHA-256 של כל קובץ שממנו הודפס, של קובץ ההדפסה שלו ושל כל תמונה של המעטפה שלו, המזהים קבצים אלה אך לא ניתן לשחזר מהם את הקבצים
תשלומים באמצעות ה-API בפרוטוקול x402: כתובת הארנק ואסמכתת התשלום נשמרות יחד עם רשומת המכתב. רשומת הבלוקצ׳יין של התשלום עצמו היא ציבורית וקבועה, ואין ביכולתנו למחוק אותה

10. מידע המאוחסן בדפדפן שלכם

האתר שלנו משתמש ב-Google Analytics, המגדיר עוגיות (כגון _ga) כדי להבחין בין ביקורים ולמדוד כיצד נעשה שימוש באתר. אתם יכולים לחסום עוגיות אלה בהגדרות הדפדפן שלכם, או לבטל את השימוש ב-Google Analytics בכל אתר באמצעות תוסף הדפדפן של Google לביטול ההסכמה, בכתובת https://tools.google.com/dlpage/gaoptout. השירות פועל באותו אופן גם בלעדיהן. אם הגעתם לאתר שלנו מאחת המודעות שלנו ב-Google, ‏Google Analytics מגדיר גם עוגייה (כגון _gcl_au) כדי לתעד זאת, ומודיע ל-Google Ads כאשר הביקור מוביל למכתב ששולם עבורו, כדי שנוכל למדוד את הפרסום שלנו.

כדי להקל על השימוש בשירות, האתר שלנו מאחסן גם מידע מסוים בדפדפן שלכם, במכשיר שלכם בלבד:

לחשבונות עסקיים, עוגיית התחברות מאובטחת השומרת אתכם מחוברים. היא נחוצה לפעולת הפורטל, הסקריפטים של האתר אינם יכולים לקרוא אותה, והיא מוסרת כאשר אתם מתנתקים או כאשר תוקפה פג
לחשבונות עסקיים, אילו שלבים של תחילת העבודה פתחתם בפורטל העסקי, והאם הסתרתם אותם
הפרטים שהזנתם עבור מכתב שעדיין לא שילמתם עבורו (כתובת הנמען, הכתובת להחזרה שלכם, כתובת הדוא״ל שלכם, רמת השירות והאפשרויות), כדי שיישארו במקומם אם תעזבו ותחזרו. פרטים אלה מוסרים לאחר שהמכתב שולם
רשימה של המכתבים שנשלחו מאותו דפדפן ב-14 הימים האחרונים (שם הקובץ, שם הנמען, היישוב, המדינה, המיקוד והסטטוס), כדי שתוכלו לבדוק את התקדמותם
העדפתכם לערכת נושא בהירה או כהה
השפה שבה בחרתם לקרוא את האתר. אם לא בחרתם שפה, האתר בוחר שפה לפי הגדרת השפה של הדפדפן שלכם. שתיהן נשלחות אלינו כאשר אתם מתחילים מכתב, כמתואר בסעיף 2
האופן שבו הגעתם אלינו, כמתואר בסעיף 2, כדי שניתן יהיה לשמור אותו יחד עם מכתב או בקשה לחשבון עסקי שתגישו בהמשך

מידע זה אינו נשלח אלינו, אלא כאשר אתם מגישים מכתב או בקשה לחשבון עסקי, ולמעט עוגיית ההתחברות, שהדפדפן שלכם שולח אלינו עם כל בקשה לפורטל העסקי. אתם יכולים להסיר אותו בכל עת על ידי ניקוי נתוני האתר של unopost.com.au בדפדפן שלכם. אם אתם משתמשים במכשיר משותף או ציבורי, אנו ממליצים לנקות את נתוני האתר בדפדפן לאחר השימוש.

11. אבטחה

אנו נוקטים צעדים סבירים כדי להגן על מידע אישי מפני שימוש לרעה, הפרעה, אובדן, וכן גישה, שינוי או גילוי בלתי מורשים. צעדים אלה כוללים הצפנה בעת ההעברה ובמנוחה, גישה לאתר ולאחסון שלנו באמצעות HTTPS בלבד, קישורי העלאה חתומים קצרי מועד, שלב התחברות שני באמצעות אפליקציית אימות לחשבונות עסקיים שיש להם יתרה עסקית, בקרות גישה המגבילות את מערכותינו ואת הצוות שלנו למידע הדרוש להם, ומחיקה אוטומטית של מסמכים. האמצעים המתוארים בסעיף זה הם תקציר האבטחה (Security Summary) הנזכר בהסכם העסקי שלנו.

המסמכים שלכם:

מוצפנים במנוחה (AES-256) ובעת ההעברה. האחסון שלנו דוחה כל בקשה שאינה נעשית באמצעות HTTPS
מועלים ומורדים באמצעות קישורים חתומים שתוקפם פג בתוך דקות
מאוחסנים באוסטרליה בלבד, ונמחקים באופן אוטומטי כמתואר בסעיפים 6 ו-9

חשבונות עסקיים:

אין סיסמאות שאפשר לגנוב או להשתמש בהן שוב. כל התחברות נעשית באמצעות קוד חד-פעמי הנשלח בדוא״ל לכתובתו של חבר הצוות בדומיין של העסק עצמו
שלב שני באמצעות אפליקציית אימות לכל חבר צוות מרגע שלעסק יש יתרה עסקית, שלא ניתן לדחותו מרגע שהעסק אחסן מסמכים. קוד פועל פעם אחת בלבד, וקודים שגויים חוזרים נועלים את השלב למשך 15 דקות
ההפעלה המחוברת נשמרת בעוגייה מאובטחת שהסקריפטים של האתר אינם יכולים לקרוא
כל בקשה נבדקת מול העסק של האדם המחובר עצמו, כך שעסק אחד אינו יכול להגיע לחשבון, למסמכים או לתיקייה של עסק אחר
רק הבעלים והמנהלים רשאים לשנות את החשבון או את הצוות, ורק הבעלים רשאי לסגור אותו

הצוות שלנו צופה בחשבון עסקי רק כמתואר בסעיף 4. בצפייה זו לא ניתן לשלוח מכתבים, להשתמש ביתרה עסקית או לשנות דבר בחשבון. הגישה למערכות הייצור שלנו מוגבלת לאנשים הזקוקים לה לצורך הפעלת השירות.

אנו משפרים עם הזמן את אמצעי האבטחה שלנו ואת הטכנולוגיה שביסודם, ורשאים לשנותם ללא הודעה, כל עוד ההגנה הכוללת שהם מעניקים למידע אישי אינה נפגעת באופן מהותי. יהיו השינויים אשר יהיו, המסמכים נשארים מוצפנים בעת ההעברה ובמנוחה ומאוחסנים באוסטרליה, והגישה של הצוות נשארת מוגבלת כמתואר לעיל.

אין שיטת העברה או אחסון שהיא מאובטחת לחלוטין. אם יהיה לנו יסוד סביר לחשוד באירוע של פרצת מידע החייבת בדיווח (eligible data breach), נבחן אותו ללא דיחוי, ובכל מקרה בתוך 30 ימים. אם יהיה לנו יסוד סביר להניח שאירוע כזה התרחש, נודיע על כך לאנשים שנפגעו ולמשרד נציב המידע האוסטרלי, Office of the Australian Information Commissioner (OAIC), כנדרש לפי תוכנית הדיווח על פרצות מידע (Notifiable Data Breaches scheme) שבחלק IIIC ל-Privacy Act 1988 (Cth). אנו עושים זאת בין שהתוכנית חלה עלינו על פי דין ובין שלא. כאשר המידע נמצא במסמכים או במכתבים של לקוח עסקי, אנו מודיעים לאותו עסק ללא דיחוי בלתי סביר, ובכל מקרה בתוך 72 שעות, נוקטים צעדים סבירים להכלת האירוע, פועלים יחד איתו במענה לאירוע, ומסכמים איתו מי מאיתנו ימסור את ההודעות. אלא אם סוכם אחרת עם אותו עסק, הוא שמוסר את ההודעות לאנשים שנפגעו ול-OAIC בנוגע למידע שבמסמכיו, ברשימות הנמענים שלו ובמכתביו, כקבוע בהסכם העסקי שלנו, ואנו נמסור אותן אם הוא לא יעשה כן וה-Privacy Act 1988 (Cth) מחייב אותנו לכך.

אם אתם סבורים שמצאתם בעיית אבטחה ב-Unopost, שלחו דוא״ל לכתובת support@unopost.com.au עם המילה ״Security״ בשורת הנושא. מדיניות הגילוי האחראי שלנו (https://unopost.com.au/responsible-disclosure) מסבירה מה לכלול בדיווח, את הכללים שאנו מבקשים שתקפידו עליהם וכיצד אנו מגיבים.

12. גישה ותיקון

אתם רשאים לבקש גישה למידע האישי שאנו מחזיקים עליכם, או לבקש מאיתנו לתקנו, בדוא״ל לכתובת support@unopost.com.au. כדי להגן על פרטיותכם, אנו רשאים לבקש מכם לאמת את זהותכם, לדוגמה באישור כתובת הדוא״ל ומספר האסמכתה של מכתב.

נשיב בתוך 30 ימים. אנו רשאים לדחות בקשה כאשר הדין מתיר זאת, ואם נעשה כן, נסביר מדוע. מאחר שהמסמכים נמחקים באופן אוטומטי, ייתכן שכבר אין בידינו עותק של מסמך שהעליתם. לאחר שמכתב נשלח בדואר, לא ניתן עוד לשנות את כתובתו. לגבי מכתב שהוזמן באמצעות ה-API בפרוטוקול x402, אנו רשאים לבקש מכם להוכיח שאתם שולטים בארנק ששילם עבורו, ואין ביכולתנו לתקן או למחוק תשלום הרשום בבלוקצ׳יין ציבורי. איננו גובים תשלום בגין הגשת בקשה או בגין מתן גישה. אם נסרב לתת גישה או לתקן מידע, נודיע לכם בכתב מדוע וכיצד ניתן להגיש תלונה. אם לא נתקן מידע, אתם רשאים לבקש מאיתנו לשמור יחד איתו הצהרה שלפיה אתם סבורים שהוא אינו מדויק, אינו מעודכן, חלקי, לא רלוונטי או מטעה, וכך נעשה. אם בקשתכם נוגעת למידע אישי הכלול במסמכים או במכתבים של עסק המשתמש בחשבון עסקי, אנו רשאים להודיע על כך לאותו עסק ולסייע לו להשיב.

13. אנשים באיחוד האירופי, באזור הכלכלי האירופי (EEA) או בממלכה המאוחדת

אנו מספקים את השירות מאוסטרליה. אם ה-GDPR או ה-UK GDPR חלים על הטיפול שלנו במידע האישי שלכם, בעל השליטה (controller) הוא AWS, CYY & Co. Pty Ltd בתפקידה כנאמן של ⁦Mumu, Lulu & Co.⁩, שניתן לפנות אליה בכתובת support@unopost.com.au. אנו מסתמכים על הבסיסים המשפטיים הבאים: ביצוע חוזה, כדי להדפיס ולשלוח את המכתב שלכם ולגבות תשלום; אינטרסים לגיטימיים, כדי לאבטח את השירות, למנוע מרמה ושימוש לרעה, להשיב לפניות ולהודעות בצ׳אט התמיכה, למדוד כיצד נעשה שימוש באתר שלנו, להבין אילו ערוצים מביאים אלינו לקוחות וליישב מחלוקות; ועמידה בחובות על פי דין, כגון חובות מס ושמירת רשומות. סעיף 8 מתאר היכן המידע שלכם מוחזק ולאן הוא נשלח, וסעיף 9 – למשך כמה זמן אנו שומרים אותו.

עומדת לכם הזכות לבקש גישה למידע האישי שלכם, תיקון שלו, מחיקה שלו או הגבלה של עיבודו, להתנגד לעיבודו, וכן הזכות לניידות נתונים. כדי לממש זכויות אלה, שלחו דוא״ל לכתובת support@unopost.com.au עם שורת הנושא ״GDPR Data Request״. נשיב בתוך חודש אחד. המחיקה אינה חלה על רשומה בבלוקצ׳יין ציבורי, שאין ביכולתנו לשנות או למחוק, או על מידע שאנו מחויבים לשמור על פי דין. עומדת לכם גם הזכות להגיש תלונה לרשות הגנת המידע המקומית שלכם.

14. החלטות אוטומטיות

מערכותינו מקבלות באופן אוטומטי כמה החלטות שגרתיות, כגון הגבלת מספר הודעות הצ׳אט או הפניות שניתן לשלוח מכתובת IP אחת, בדיקה שכתובת אוסטרלית כתובה במבנה אוסטרלי תקין, בדיקה שמספרו של נמען בסין הוא מספר טלפון נייד סיני, ובדיקה ש-ABN תקף ושבקשה לחשבון עסקי משתמשת בכתובת דוא״ל של חברה. איננו משתמשים בתוכנות מחשב כדי לקבל, על בסיס מידע אישי, החלטות שניתן לצפות באופן סביר שישפיעו במידה ניכרת על זכויותיכם או על האינטרסים שלכם. אדם בוחן כל בקשה לחשבון עסקי שאנו מקבלים.

15. שיווק

איננו שולחים הודעות דוא״ל שיווקיות, למעט הודעת דוא״ל מזדמנת מאיתנו עם קוד הנחה, למשל כדי להודות לכם או כדי לפצות על בעיה במכתב. אנו שולחים הודעה כזו רק לכתובת דוא״ל שנמסרה לנו בעת הזמנת מכתב, וכל הודעה כזו מסבירה כיצד להפסיק לקבל אותן: השיבו לה ובקשו זאת, או כתבו אל support@unopost.com.au, ולא נשלח לכם הודעה נוספת. מלבד זאת, אנו שולחים רק הודעות דוא״ל תפעוליות בעניין מכתבים ששלחתם, החשבון העסקי שלכם והיתרה העסקית, וכן תשובות לפניות תמיכה שהגשתם.

16. ילדים

השירות אינו מיועד לאנשים שטרם מלאו להם 18 שנים, ואיננו אוספים ביודעין מידע אישי מילדים. אם אתם סבורים שילד מסר לנו מידע אישי, פנו אלינו ונמחק אותו.

17. שינויים במדיניות פרטיות זו

אנו רשאים לעדכן מדיניות פרטיות זו מעת לעת. נעדכן את התאריך שלצד ״עודכן לאחרונה״ בראש דף זה, ולגבי שינויים מהותיים נפרסם באתר שלנו סיכום של השינויים. שינויים ברשימת ספקי השירות שלנו נעשים כמתואר בסעיף 7. אנו שומרים גרסאות קודמות של מדיניות פרטיות זו ונמסור לכם עותק לפי בקשה. אם יש לכם חשבון עסקי, נשלח גם דוא״ל למנהלים שלכם על שינויים מהותיים.

18. יצירת קשר ותלונות

אם יש לכם שאלות על מדיניות פרטיות זו, או אם ברצונכם להגיש תלונה על האופן שבו טיפלנו במידע האישי שלכם, פנו אלינו:

דוא״ל: support@unopost.com.au. דואר: PO Box 169, South Melbourne VIC 3205, Australia.

נאשר את קבלת תלונתכם בתוך יום עסקים אחד ונשאף לטפל בה בתוך 30 ימים. אם אינכם מרוצים מתשובתנו, אתם רשאים להגיש תלונה למשרד נציב המידע האוסטרלי, Office of the Australian Information Commissioner (OAIC), בכתובת https://www.oaic.gov.au, בטלפון 1300 363 992 או בכתב ל-OAIC בכתובת GPO Box 5288, Sydney NSW 2001.