תשובה מהירה: חוק זכויות הפרטיות של קליפורניה (CPRA) תיקן באופן מהותי את חוק פרטיות הצרכן המקורי של קליפורניה (CCPA), והציג זכויות צרכנים חדשות, סוכנות אכיפה ייעודית, קנסות מחמירים יותר וקטגוריה חדשה לחלוטין של מידע אישי רגיש. עבור מפעילי אתרים, CCPA מול CPRA: מה השתנה עבור מפעילי אתרים בקליפורניה? אינה שאלה תיאורטית, היא מתורגמת ישירות למדיניות פרטיות מעודכנת, מנגנוני הסכמה חדשים והרחבת התחייבויות חוזיות עם ספקי צד שלישי.
נקודות מפתח
- ה-CPRA נכנס לתוקף מלא ב-1 ביולי 2023, והחליף והרחיב את מסגרת ה-CCPA.
- קטגוריה חדשה של "מידע אישי רגיש" (SPI) דורשת קישור ייעודי לביטול הסכמה באתרים האוספים נתונים אלה.
- צרכנים קיבלו את הזכות לתקן נתונים אישיים לא מדויקים, זכות שלא הייתה קיימת תחת ה-CCPA המקורי.
- סף התחולה עלה מ-50,000 ל-100,000 צרכנים או משקי בית, מה שפטר כמה מפעילים קטנים יותר.
- "שיתוף" נתונים אישיים לצורך פרסום התנהגותי מבוסס הקשרים שונים נחשב כעת ל"מכירה", הדורש מנגנוני ביטול הסכמה.
- מפעילי אתרים חייבים לכבד אותות Global Privacy Control (GPC) כבקשות תקפות לביטול הסכמה.
- קנסות מנהליים עלו ל-2,663 דולר להפרה לא מכוונת ו-7,988 דולר להפרה מכוונת החל מ-1 בינואר 2025.
- סוכנות הגנת הפרטיות של קליפורניה (CPPA) מחזיקה כעת בסמכות אכיפה עצמאית ונפרדת מהתובע הכללי.
- דרישות שקיפות בקבלת החלטות אוטומטית צפויות להיכנס לתוקף ב-1 בינואר 2027.
- הערכות סיכונים וביקורות אבטחת סייבר הן כעת חובה עבור פעילויות עיבוד נתונים בסיכון גבוה.
מה ההבדל בין CCPA ל-CPRA?
ה-CCPA, שנכנס לתוקף ב-1 בינואר 2020, העניק לצרכני קליפורניה זכויות בסיסיות על נתוניהם האישיים: הזכות לדעת, למחוק ולבטל הסכמה למכירת המידע שלהם. ה-CPRA, שאושר על ידי מצביעי קליפורניה בנובמבר 2020 ונאכף במלואו החל מ-1 ביולי 2023, לא החליף את ה-CCPA לחלוטין, אלא תיקן והרחיב אותו באופן משמעותי [1].
הבדלים מבניים עיקריים כוללים:
| תכונה | CCPA (מקורי) | CPRA (מתוקן) |
|---|---|---|
| גוף אכיפה | התובע הכללי של קליפורניה | CPPA + התובע הכללי |
| קטגוריית נתונים רגישים | לא הוגדר | הוגדר רשמית (SPI) |
| הזכות לתיקון | לא נכלל | נכלל |
| הגדרת "מכירה" | החלפת נתונים תמורת ערך | כולל "שיתוף" לצורך פרסום |
| סף תחולה | 50,000 צרכנים/משקי בית | 100,000 צרכנים/משקי בית |
| הערכות סיכונים | לא נדרש | נדרש לעיבוד בסיכון גבוה |
| ציות לאות GPC | לא מחויב | מחויב |
ההשלכה המעשית עבור מפעילי אתרים היא שציות ל-CPRA מול CCPA אינו רק עדכון ניירת, הוא דורש שינויים ארכיטקטוניים בזרימות הסכמה, מדיניות פרטיות וחוזים עם ספקים [2].
מתי נכנס ה-CPRA לתוקף והחליף את ה-CCPA?
הזכויות והחובות המהותיות של ה-CPRA חלו על נתונים שנאספו ב-1 בינואר 2022 או אחריו, כאשר האכיפה החלה ב-1 ביולי 2023. תקופת החסד של שנה אחת לאכיפה הסתיימה בתאריך זה, כלומר סוכנות הגנת הפרטיות של קליפורניה יכלה להתחיל להטיל קנסות ללא אזהרה מוקדמת [4].
עבור מפעילי אתרים שעדיין פועלים תחת מדיניות מתקופת ה-CCPA נכון לשנת 2026, החשיפה היא אמיתית ומיידית.
אילו זכויות חדשות יש לצרכנים תחת CPRA שלא היו ב-CCPA?
ה-CPRA הוסיף שתי זכויות צרכנים שלא היו קיימות במסגרת ה-CCPA המקורית:
הזכות לתיקון: צרכנים יכולים כעת לבקש מעסק לתקן מידע אישי לא מדויק שהוא מחזיק עליהם. מפעילי אתרים חייבים להקים תהליך בקשה בר אימות ולפעול על בקשות תיקון תוך 45 יום [2].
הזכות להגביל שימוש במידע אישי רגיש: צרכנים יכולים להגביל את אופן השימוש של עסקים ב-SPI שלהם מעבר למטרה שלשמה נאסף במקור. זכות זו דורשת מנגנון ביטול הסכמה נפרד, מסומן בבירור, באתר האינטרנט [1].
תוספות אלו מצטרפות לזכויות הקיימות לדעת, למחוק, לבטל הסכמה למכירה ולאי-אפליה, ויוצרות דרישת ציות מורכבת יותר עבור כל אתר שאוסף נתוני משתמשים מעבר לניתוח בסיסי.
מהי הזכות לתיקון תחת CPRA?
הזכות לתיקון היא אחת התוספות התובעניות ביותר מבחינה תפעולית ב-CPRA. כאשר צרכן מגיש בקשת תיקון מאומתת, העסק חייב להשתמש במאמצים סבירים מבחינה מסחרית כדי לתקן את המידע האישי הלא מדויק ולהורות לכל ספקי השירות או קבלני המשנה שקיבלו את הנתונים הללו לבצע את אותו תיקון [2].
עבור מפעילי אתרים, משמעות הדבר היא:
- בניית מנגנון קבלת בקשות תיקון (טופס אינטרנט, תהליך דוא"ל או פורטל חשבון).
- תיעוד התיקון והודעה למעבדי נתונים במורד הזרם.
- מענה תוך 45 יום, עם הארכה של 45 יום אחת מותרת במידת הצורך.
טעות נפוצה: מפעילים רבים מניחים שהזכות לתיקון חלה רק על נתוני פרופיל חשבון. בפועל, היא חלה על כל מידע אישי שהעסק מחזיק, כולל נתונים התנהגותיים, העדפות משוערות והיסטוריית רכישות.
אילו קטגוריות נתונים חדשות מכסה CPRA ש-CCPA לא כיסה?
ה-CPRA הגדיר רשמית "מידע אישי רגיש" (SPI) כקטגוריית נתונים נפרדת בעלת הגנה גבוהה יותר. ל-CCPA לא הייתה סיווג מקביל [1].
SPI תחת CPRA כולל:
- מספרי ביטוח לאומי ותעודות זהות ממשלתיות
- פרטי חשבון פיננסיים (כניסה בתוספת קודי אבטחה)
- נתוני מיקום גיאוגרפי מדויקים
- מוצא גזעי או אתני, אמונות דתיות וחברות באיגוד מקצועי
- תוכן תקשורת פרטית (דואר, דוא"ל, הודעות טקסט)
- נתונים גנטיים וביומטריים שעובדו לצורך זיהוי
- מידע בריאותי וחיי מין או נטייה מינית
מפעילי אתרים האוספים כל אחת מהקטגוריות הללו חייבים לספק קישור "הגבל את השימוש במידע האישי הרגיש שלי", הדומה מבחינה פונקציונלית לקישור "אל תמכור את המידע האישי שלי" שכבר נדרש תחת CCPA [1].
CPRA מול CCPA: איזה מהם חל על העסק שלי?
נכון לשנת 2026, מסגרת ה-CPRA חלה על עסקים למטרות רווח הפועלים בקליפורניה וגם עומדים לפחות באחד מהסף הבאים [7]:
- הכנסות ברוטו שנתיות העולות על 25 מיליון דולר.
- קונה, מוכר, מקבל או משתף מידע אישי של 100,000 או יותר צרכנים או משקי בית בקליפורניה בשנה (הועלה מ-50,000 תחת CCPA).
- מפיק 50% או יותר מההכנסות השנתיות ממכירה או שיתוף של מידע אישי של צרכנים.
בחר בציות ל-CPRA אם: האתר שלך משרת תושבי קליפורניה ואתה עומד באחד מהקריטריונים לעיל. אם בעבר עמדת בסף ה-50,000 צרכנים של ה-CCPA אך מעבד פחות מ-100,000 רשומות בשנה, ייתכן שאינך כפוף ישירות, אם כי התחייבויות חוזיות עם שותפים גדולים יותר עדיין עשויות לדרוש עמידה.
מקרה קצה: ארגונים ללא מטרות רווח ומפעילי B2B בלבד פטורים בדרך כלל, אך ספקי שירות וקבלני משנה לעסקים מכוסים נושאים חובות CPRA משלהם [3].
כיצד משפיע CPRA על מדיניות הפרטיות של האתר שלי?
מדיניות פרטיות תואמת CCPA אינה מספיקה עוד. ה-CPRA דורש ממפעילי אתרים לעדכן את מדיניות הפרטיות שלהם כדי לשקף [2][3]:
- קטגוריית ה-SPI החדשה והזכות להגביל את השימוש בה.
- הזכות לתקן מידע אישי לא מדויק.
- ההגדרה המורחבת של "מכירה" לכלול "שיתוף" לצורך פרסום התנהגותי מבוסס הקשרים שונים.
- כיצד העסק מגיב לאותות GPC.
- תקופות שמירת נתונים עבור כל קטגוריה של מידע אישי שנאסף.
- האם נעשה שימוש בקבלת החלטות אוטומטית וכיצד צרכנים יכולים לבטל הסכמה.
מדיניות הפרטיות חייבת להיבדק לפחות פעם בשנה ולעדכן אותה כדי לשקף את נוהלי הנתונים הנוכחיים. מדיניות מיושנת המתארת זכויות מתקופת ה-CCPA ללא תוספות CPRA היא גורם אכיפה נפוץ.
האם עלי לעדכן את טפסי ההסכמה שלי לצורך ציות ל-CPRA?
כן. מנגנוני הסכמה שהיו מספקים תחת CCPA דורשים עדכונים משמעותיים עבור CPRA. באופן ספציפי, מפעילי אתרים חייבים [3][5]:
- להוסיף קישור לביטול הסכמה "הגבל את השימוש במידע האישי הרגיש שלי" אם האתר אוסף SPI.
- לכבד אותות דפדפן GPC כביטול הסכמה תקף למכירה ושיתוף, זה לא יכול לדרוש מהמשתמש לבצע צעדים נוספים.
- לקבל הסכמה אופטין מפורשת לפני מכירה או שיתוף של מידע אישי של צרכנים מתחת לגיל 16.
- לוודא שהסכמה לפרסום התנהגותי מבוסס הקשרים שונים (ריטרגטינג, שיתוף קהלים עם פלטפורמות פרסום) מובחנת בבירור משימושים אחרים בנתונים.
פלטפורמת ניהול הסכמות יכולה לעזור באוטומציה של זיהוי GPC ורישום העדפות. Biscotti CMP (www.biscotti-cmp.com) בנויה לטפל בדרישות הספציפיות הללו של CPRA, כולל זרימות ביטול הסכמה ל-SPI וציות לאות GPC, ללא צורך בפיתוח מותאם אישית מצד מפעיל האתר.
מהם הקנסות על אי-ציות ל-CPRA?
החל מ-1 בינואר 2025, קנסות מנהליים תחת מסגרת ה-CPRA הם [5]:
- 2,663 דולר להפרה לא מכוונת.
- 7,988 דולר להפרה מכוונת.
- 7,988 דולר להפרה (משולש) להפרות הכוללות מידע אישי של צרכנים מתחת לגיל 16.
נתונים אלו מותאמים מעת לעת לאינפלציה. קנסות מוערכים לכל הפרה, כלומר נוהל נתונים אחד שאינו תואם ומשפיע על אלפי צרכנים יכול לייצר חבות מצטברת של מיליוני דולרים. ל-CPPA סמכות עצמאית ליזום פעולות אכיפה ללא הפניה מהתובע הכללי [4].
חשוב: ה-CPRA ביטל את תקופת התיקון של 30 יום שהייתה קיימת תחת CCPA עבור רוב ההפרות, והסיר רשת ביטחון שמפעילים רבים הסתמכו עליה.
אילו טעויות נפוצות עושים אתרים בציות ל-CPRA?
בהתבסס על הדרישות המורחבות, הכשלים הנפוצים ביותר בציות כוללים [3][6]:
- התעלמות מאותות GPC: אי-זיהוי וכיבוד אותות ביטול הסכמה ברמת הדפדפן היא אחת מסדרי העדיפויות המוצהרים של ה-CPPA לאכיפה.
- החמצת קישור ביטול הסכמה ל-SPI: הוספת קישור "אל תמכור" בלבד ללא קישור נפרד "הגבל שימוש ב-SPI" כאשר נאסף SPI.
- חוזים מיושנים עם ספקים: אי-עדכון הסכמי עיבוד נתונים עם ספקי שירות לכלול תנאים הנדרשים על ידי CPRA.
- אין לוח זמנים לשמירת נתונים: ה-CPRA דורש מעסקים לחשוף ולציית לתקופות שמירה; מדיניות פרטיות רבות עדיין משמיטות זאת.
- הנחה שתקופת התיקון עדיין חלה: מפעילים שמחכים להודעה לפני תיקון הפרות עלולים לעמוד בפני קנסות מיידיים.
- התעלמות מהזכות לתיקון: בניית זרימות עבודה למחיקה בלבד ללא טיפול בבקשות תיקון.
האם לעסקים קטנים יש דרישות CPRA שונות?
העלייה בסף מ-50,000 ל-100,000 צרכנים מפחיתה ישירות את נטל הציות על מפעילי אתרים קטנים יותר [7]. אתר מסחר אלקטרוני קטן או מוצר SaaS המשרת פחות מ-100,000 צרכנים בקליפורניה בשנה, עם הכנסות מתחת ל-25 מיליון דולר וללא הכנסות ממכירת נתונים, נופל מחוץ לתחום הישיר של ה-CPRA.
עם זאת, עסקים קטנים צריכים לשים לב:
- אם הם פועלים כספק שירות לעסק מכוסה, הם יורשים התחייבויות חוזיות של CPRA ללא קשר לגודל.
- ציות וולונטרי צפוי יותר ויותר על ידי לקוחות ארגוניים ויכול להיות גורם בידול תחרותי.
- מדינות אחרות חוקקו חוקים דומים, וחקיקת פרטיות פדרלית נותרה בדיון פעיל נכון לשנת 2026.
כמה עולה לעמוד בדרישות CPRA?
אין עלות ציות קבועה, היא משתנה באופן משמעותי בהתאם למורכבות מערכת הנתונים של האתר. גורמי עלות כלליים כוללים:
- עדכון מדיניות פרטיות: עלות נמוכה אם נעשה בתוך הבית; 500$, 3,000$+ אם משתמשים בייעוץ משפטי.
- פלטפורמת ניהול הסכמות: מנוי SaaS מתמשך; התמחור משתנה לפי נפח תנועה וסט תכונות.
- יישום טכני: זמן מפתחים להוספת קישורי ביטול הסכמה, זיהוי GPC וזרימות עבודה לבקשות תיקון.
- בדיקת חוזים עם ספקים: בדיקה משפטית של הסכמי עיבוד נתונים עם כל מעבדי צד שלישי.
- הערכות סיכונים: לעיבוד בסיכון גבוה, הערכות רשמיות עשויות לדרוש יועצים חיצוניים.
עבור רוב מפעילי אתרים בגודל בינוני, תיקון ציות ראשוני נע בטווח של כמה אלפי דולרים, עם עלויות תפעול שוטפות לתחזוקת מדיניות וניהול הסכמות. עלות אי-ציות, בהתחשב בקנסות לכל הפרה, עולה באופן משמעותי על ההשקעה.
איך אדע אם CPRA חל על מבקרי האתר שלי?
ה-CPRA חל על בסיס מקום מגוריו של הצרכן, לא על מיקום העסק. אם לאתר יש מבקרים תושבי קליפורניה והמפעיל עומד באחד משלושת ספי העסק, חובות ה-CPRA חלות על הנתונים שנאספו ממבקרים אלה [7][8].
אינדיקטורים מעשיים לכך שה-CPRA ככל הנראה חל:
- האתר מקבל הזמנות, הרשמות או מיקוד מודעות ממשתמשים בארה"ב ללא חסימה גיאוגרפית של קליפורניה.
- העסק משתמש ברשתות פרסום של צד שלישי העוסקות בפרסום התנהגותי מבוסס הקשרים שונים.
- האתר אוסף כל צורה של SPI ממשתמשים (שאלונים בריאותיים, נתונים פיננסיים, מיקום מדויק).
במקרה של ספק, העמדה השמרנית והניתנת להגנה משפטית היא להתייחס לכל מבקרי האתר בארה"ב ככפופים פוטנציאלית ל-CPRA וליישם זרימות הסכמה תואמות בהתאם.
הערכות סיכונים חובה, ביקורות אבטחת סייבר, ומה הלאה
ה-CPRA דורש מעסקים העוסקים בעיבוד בסיכון גבוה לבצע הערכות סיכונים וביקורות אבטחת סייבר קבועות. תקנות המפרטות דרישות אלו הושלמו בשנת 2025 ונכנסו לתוקף בשנת 2026 [6]. פעילויות בסיכון גבוה כוללות עיבוד SPI בקנה מידה גדול, פרופיל צרכנים לצורך החלטות משמעותיות, ומכירה או שיתוף נתונים עם מספר רב של צדדים שלישיים.
בנוסף, דרישות שקיפות בקבלת החלטות אוטומטית, המכסות פרופיל לצורך תעסוקה, אשראי, דיור והחלטות משמעותיות דומות, צפויות להיכנס לתוקף ב-1 בינואר 2027 [6]. מפעילי אתרים המשתמשים במנועי המלצות אלגוריתמיים, כלי ניקוד אשראי או פרופיל התנהגותי צריכים להתחיל בתכנון ציות כעת.
מסקנה
הבנת CCPA מול CPRA: מה השתנה עבור מפעילי אתרים בקליפורניה? אינה אופציונלית עבור כל עסק המשרת תושבי קליפורניה בקנה מידה גדול. ה-CPRA הציג חובות מהותיות חדשות, קטגוריות נתונים רגישות, הזכות לתיקון, ציות לאות GPC, דרישות ספקים מורחבות, וסוכנות אכיפה ייעודית עם סמכות קנסות אמיתית, הדורשות תגובות תפעוליות קונקרטיות, לא רק עדכוני מדיניות.
צעדים מעשיים הבאים עבור מפעילי אתרים בשנת 2026:
- בצע ביקורת על נוהלי איסוף הנתונים הנוכחיים שלך מול רשימת קטגוריות ה-SPI והוסף את קישור ביטול ההסכמה הנדרש אם רלוונטי.
- עדכן את מדיניות הפרטיות שלך כדי לשקף את זכויות ה-CPRA, לוחות זמנים לשמירת נתונים, וההגדרה המורחבת של "מכירה".
- הטמע זיהוי אותות GPC, זוהי עדיפות אכיפה ולא ניתן לדחות אותה.
- בדוק ועדכן את כל הסכמי עיבוד הנתונים עם ספקי שירות וקבלני משנה.
- בנה זרימת עבודה לבקשות תיקון לצד תהליך המחיקה הקיים שלך.
- אם האתר שלך עוסק בעיבוד בסיכון גבוה, הזמן הערכת סיכונים רשמית לפני שהרגולטורים יזמו אחת עבורך.
- הערך פתרון לניהול הסכמות כגון Biscotti CMP (www.biscotti-cmp.com) לאוטומציה של זרימות ביטול הסכמה, ציות ל-GPC ורישום העדפות.
מסלול האכיפה של ה-CPRA בשנת 2026 הופך את הציות הפרואקטיבי לאסטרטגיה הרציונלית היחידה.
שאלות נפוצות
ש: האם ה-CPRA זהה ל-CCPA 2.0? ה-CPRA מכונה בדרך כלל "CCPA 2.0" מכיוון שהוא תיקן ולא החליף את ה-CCPA. הוא הוסיף זכויות חדשות, סוכנות אכיפה חדשה וקטגוריות נתונים חדשות תוך שמירה על מסגרת ה-CCPA המקורית.
ש: מתי החלה אכיפת ה-CPRA? האכיפה המלאה החלה ב-1 ביולי 2023. ה-CPPA יכולה להטיל קנסות על הפרות שהתרחשו לאחר תאריך זה ללא תקופת תיקון מוקדמת עבור רוב ההפרות.
ש: האם CPRA חל על עסקים מחוץ לקליפורניה? כן. כל עסק למטרות רווח שאוסף מידע אישי מתושבי קליפורניה ועומד בספי התחולה חייב לציית, ללא קשר למקום מושבו של העסק.
ש: מהו אות GPC ומדוע הוא חשוב? Global Privacy Control (GPC) היא הגדרה ברמת הדפדפן המאותתת על העדפת ביטול הסכמה של צרכן. תחת CPRA, מפעילי אתרים חייבים לזהות ולכבד אותות GPC כבקשות תקפות לביטול הסכמה, התעלמות מהם היא הפרת ציות.
ש: האם CPRA חל על נתוני עובדים? כן. החל מ-1 בינואר 2023, הפטורים הזמניים לנתוני עובדים ו-B2B פגו. מידע אישי של עובדים כפוף כעת להגנות CPRA מלאות.
ש: מה ההבדל בין "מכירה" ל"שיתוף" תחת CPRA? תחת ה-CCPA המקורי, "מכירה" דרשה החלפה תמורת ערך כספי. ה-CPRA הרחיב זאת לכלול "שיתוף" נתונים אישיים עם צדדים שלישיים לצורך פרסום התנהגותי מבוסס הקשרים שונים, גם ללא תשלום ישיר.
ש: באיזו תדירות יש לעדכן מדיניות פרטיות תחת CPRA? לפחות פעם ב-12 חודשים. יש לעדכן אותה גם בכל פעם שנוהלי הנתונים משתנים באופן מהותי.
ש: האם ארגונים ללא מטרות רווח פטורים מ-CPRA? בדרך כלל כן, CPRA חל על עסקים למטרות רווח. עם זאת, ארגונים ללא מטרות רווח הפועלים כספקי שירות לעסקים מכוסים עשויים להיות בעלי התחייבויות ציות חוזיות.
ש: מה קורה אם צרכן מגיש בקשת תיקון והעסק לא מסכים? העסק רשאי לדחות את התיקון אם הוא קובע שהמידע מדויק, אך עליו לתעד את ההחלטה ולהודיע לצרכן על בסיס הדחייה.
ש: האם קיימת זכות תביעה פרטית תחת CPRA? קיימת זכות תביעה פרטית מוגבלת להפרות נתונים הכוללות קטגוריות מסוימות של מידע אישי. רוב ההפרות האחרות נאכפות על ידי ה-CPPA או התובע הכללי, לא באמצעות תביעות פרטיות.
בודק ציות אינטראקטיבי ל-CPRA
הפניות
[1] Cpra Explained Changes From Ccpa - https://www.legalbanner.com/blog/cpra-explained-changes-from-ccpa?utm_source=openai
[2] Ccpa Vs Cpra Key Differences - https://kukie.io/blog/ccpa-vs-cpra-key-differences?utm_source=openai
[3] Ccpa Vs Cpra What Changed And How To Comply In 2026 - https://dapripro.com/ccpa-vs-cpra-what-changed-and-how-to-comply-in-2026/?utm_source=openai
[4] Cpra Vs Ccpa - https://transcend.io/blog/cpra-vs-ccpa?utm_source=openai
[5] Ccpa And Cpra Cookie Compliance What Your Website Needs - https://www.clym.io/blog/ccpa-and-cpra-cookie-compliance-what-your-website-needs?utm_source=openai
[6] What Is Ccpa - https://www.recordinglaw.com/us-laws/data-privacy-laws/california-data-privacy-laws/what-is-ccpa/?utm_source=openai
[7] Ccpa Vs Cpra Key Differences And What They Mean For Your Business - https://www.consenteo.com/knowledge-hub/CCPA/ccpa_vs_cpra_key_differences_and_what_they_mean_for_your_business?utm_source=openai
[8] Ccpa Vs Cpra - https://nordlayer.com/learn/ccpa/ccpa-vs-cpra/?utm_source=openai