מדיניות פרטיות

מדיניות פרטיות זו מסבירה איך Siach ("Siach", "אנחנו") אוספת מידע אישי, משתמשת בו ומגינה עליו: כשאתם מבקרים באתר siach-ai.com, כשעסק משתמש ב-⁠Siach, וכשאתם כותבים ב-⁠WhatsApp לעסק שמשתמש ב-⁠Siach.

מסמך זה מתפרסם בעברית ובאנגלית. למשתמשים בישראל, במקרה של סתירה בין הנוסחים, הנוסח העברי הוא הקובע.

1. מי אנחנו

Siach מספקת סוכני AI שעונים להודעות WhatsApp בשם עסקים, יחד עם מערכת CRM שבה העסקים מנהלים את השיחות והלידים שלהם ("השירות"). פרטי ההתקשרות שלנו מופיעים בסוף המדיניות.

2. התפקיד שלנו

• מבקרים באתר ולקוחות פוטנציאליים. כשאתם גולשים באתר או פונים אלינו, אנחנו קובעים איך המידע שלכם ישמש. אנחנו הבעלים של המידע הזה (Controller).
• עסקים שמשתמשים ב-⁠Siach. אנחנו הבעלים של פרטי החשבון והחיוב של העסקים שאנחנו עובדים איתם ושל המשתמשים בחשבונות שלהם.
• מי שכותב לעסק שמשתמש ב-⁠Siach. כשאתם כותבים ב-⁠WhatsApp לעסק שמשתמש ב-⁠Siach, העסק הוא שקובע למה ואיך השיחה שלכם מעובדת. העסק הוא הבעלים של המידע, ו-⁠Siach מעבדת אותו בשמו ולפי הוראותיו, כמחזיקה או כמעבדת מידע (Processor). אפשר לפנות בנושא השיחות האלה לעסק או אלינו; ראו סעיף 11.

3. המידע שאנחנו מעבדים

3.1 מידע מפלטפורמת WhatsApp Business

כשעסק מחבר את מספר ה-⁠WhatsApp שלו ל-⁠Siach דרך פלטפורמת WhatsApp Business של Meta, אנחנו מקבלים ומעבדים, בשם העסק:

• את מספר הטלפון שלכם ב-⁠WhatsApp ואת שם הפרופיל שהגדרתם;
• את תוכן ההודעות ביניכם לבין העסק, כולל טקסט, תמונות, הודעות קוליות, מסמכים ומיקומים שבחרתם לשלוח;
• מטא-דאטה של ההודעות, כמו מזהי הודעה, שעות שליחה וסטטוס מסירה וקריאה;
• מידע שמסרתם בשיחה ושהעסק שומר ב-⁠CRM שלו, למשל המוצרים שמעניינים אתכם, מידה, פרטי הזמנה, השלב של הפנייה והערות של צוות העסק.

איננו מקבלים את אנשי הקשר שלכם ב-⁠WhatsApp, את הצ׳אטים האחרים שלכם או שיחות עם עסקים שלא משתמשים ב-⁠Siach.

3.2 מידע מהחנות

אם עסק מחבר את החנות המקוונת שלו (למשל Shopify), אנחנו מעבדים את קטלוג המוצרים, המחירים והמלאי, וכשצריך כדי לענות ללקוח, גם פרטי הזמנה כמו מספר הזמנה, סטטוס ושם ופרטי הקשר שבהזמנה.

3.3 פרטי חשבון של עסקים

לגבי העסקים שאנחנו משרתים: פרטי החברה ואנשי הקשר, השמות, כתובות המייל והתפקידים של משתמשי החשבון, הגדרות, פרטי חיוב ותיעוד של פניות תמיכה.

3.4 האתר ופניות

אם פניתם אלינו דרך האתר או במייל, אנחנו מקבלים את מה ששלחתם, כמו שם, שם החנות, מייל או טלפון והודעה. שרתי האתר שומרים לוגים טכניים רגילים (כתובת IP, סוג דפדפן, תאריך ושעת הבקשה) לצורכי אבטחה ותפעול.

4. איך אנחנו משתמשים במידע

• כדי לספק את השירות: לקבל הודעות, לנסח ולשלוח תשובות בשם העסק, להציג מידע על מוצרים, להעביר שיחות לצוות העסק ולשמור לידים ב-⁠CRM של העסק.
• כדי לתמוך בשירות ולתחזק אותו, לבדוק תקלות ולפעול לפי הוראות העסק.
• כדי לשמור על אבטחת השירות, למנוע ניצול לרעה וספאם ולעמוד במדיניות של פלטפורמת WhatsApp Business.
• כדי לנהל את הקשר עם העסקים שאנחנו משרתים, כולל חיוב והודעות שירות.
• כדי לענות לפניות שנשלחו אלינו ולתאם הדגמות.
• כדי לעמוד בדרישות החוק, ולהגן על זכויות במסגרת הליכים משפטיים.

אנחנו לא מוכרים מידע אישי, לא משתמשים בתוכן שיחות לפרסום, ולא משתמשים בתוכן השיחות של עסק כדי לאמן מודלי AI כלליים.

5. תשובות שנוצרות ב-⁠AI

Siach משתמשת במודלי שפה גדולים כדי לנסח ולשלוח תשובות. כדי לייצר תשובה, החלק הרלוונטי בשיחה והמידע של העסק עצמו (כמו הקטלוג והמדיניות שלו) נשלחים לספק מודל AI שמעבד אותם רק כדי להפיק את התשובה, לפי תנאים חוזיים שאינם מתירים לו להשתמש במידע לאימון המודלים שלו. כל עסק מגדיר איך Siach מציג את עצמו ומתי השיחה עוברת לבן אדם. תשובות AI עלולות לכלול טעויות; העסקים יכולים לעבור על השיחות ב-⁠CRM בכל רגע.

6. הבסיס החוקי

אנחנו מעבדים מידע אישי בהתאם לחוק הגנת הפרטיות, התשמ״א-⁠1981, והתקנות שלפיו. כשחלים עלינו גם חוקי הגנת מידע כמו ה-⁠GDPR של האיחוד האירופי ובריטניה, אנחנו מסתמכים על: ביצוע חוזה (כדי לספק את השירות לעסקים ולענות לפניות שלכם); האינטרס הלגיטימי שלנו (לאבטח ולשפר את השירות ולתקשר עם אנשי קשר עסקיים), באיזון מול הזכויות שלכם; הסכמה, כשהיא נדרשת; ועמידה בחובות חוקיות. לגבי שיחות שמעובדות בשם עסק, העסק אחראי לכך שיהיה לו בסיס חוקי, כולל ההסכמה (opt-in) ש-⁠WhatsApp דורשת.

7. עם מי אנחנו משתפים מידע

• Meta Platforms (WhatsApp). ההודעות נשלחות ומתקבלות דרך פלטפורמת WhatsApp Business. Meta מעבדת את המידע הזה לפי התנאים שלה; ראו את מדיניות WhatsApp Business ואת מדיניות הפרטיות של WhatsApp.
• ספקי שירות שמארחים ומפעילים עבורנו את השירות: אירוח ואחסון בענן, ספקי מודלי AI, שליחת מיילים וכלי תמיכה. הם רשאים לעבד את המידע רק לפי ההוראות שלנו וחייבים להגן עליו.
• פלטפורמות חנות שהעסק בוחר לחבר, כמו Shopify.
• העסק שכתבתם אליו, שרואה את השיחה ואת רשומת הליד ב-⁠CRM שלו.
• רשויות או גורמים אחרים כשהחוק מחייב זאת, או כדי להגן על הזכויות, הבטיחות או הרכוש של המשתמשים שלנו, הציבור או Siach.
• חברה ממשיכה במקרה של מיזוג, רכישה או מכירת נכסים, בכפוף למדיניות זו.

רשימה עדכנית של ספקי המשנה שלנו זמינה לפי בקשה בכתובת [email protected].

8. העברת מידע אל מחוץ לישראל

ספקי השירות שלנו עשויים לעבד מידע מחוץ למדינה שלכם, כולל מחוץ לישראל ולאזור הכלכלי האירופי. במקרים כאלה אנחנו מסתמכים על אמצעי הגנה מתאימים, כמו החלטות הלימות או סעיפים חוזיים סטנדרטיים, כפי שהחוק החל דורש.

9. כמה זמן אנחנו שומרים מידע

• מידע של שיחות ו-⁠CRM נשמר כל עוד לעסק יש חשבון Siach, אלא אם העסק מוחק אותו קודם או שבקשת מחיקה בוצעה. כשחשבון נסגר, לעסק יש 30 יום לייצא את המידע; לאחר מכן אנחנו מוחקים אותו מהמערכות הפעילות, ומהגיבויים תוך 60 יום נוספים.
• פרטי חשבון וחיוב של עסקים נשמרים כל עוד החשבון פעיל, ולאחר מכן לתקופה שדיני המס והחשבונאות מחייבים.
• פניות דרך האתר נשמרות עד 24 חודשים מהקשר האחרון, אלא אם הן הופכות לקשר עסקי.
• לוגים טכניים נשמרים עד 90 יום, אלא אם הם נדרשים יותר זמן לבירור אירוע אבטחה.

10. אבטחת מידע

אנחנו מגינים על המידע באמצעים טכניים וארגוניים שמתאימים לסיכון, כולל הצפנה בתעבורה, גישה רק למי שצריך אותה כדי להפעיל את השירות, אימות של משתמשי חשבון ותיעוד של גישה מנהלית. אף מערכת אינה מאובטחת לחלוטין; אם אירוע אבטחה פוגע במידע האישי שלכם, נודיע לעסק הרלוונטי, ולכם או לרשויות כשהחוק מחייב זאת.

11. הזכויות שלכם

בהתאם למקום מגוריכם, ייתכן שיש לכם זכות לעיין במידע האישי שלכם, לתקן או למחוק אותו, להתנגד לעיבוד מסוים או להגביל אותו, לקבל את המידע בפורמט נייד ולחזור בכם מהסכמה בכל עת. כדי לממש את הזכויות האלה, כתבו ל-[email protected]. אם הבקשה נוגעת לשיחה עם עסק שמשתמש ב-⁠Siach, אפשר לפנות גם ישירות לעסק; אם תפנו אלינו, נאמת את הבקשה ונטפל בה יחד עם העסק. אנחנו עונים לבקשות תוך 30 יום. כדי לבקש מחיקה של מידע משיחות WhatsApp, ראו מחיקת מידע.

אפשר למנוע מעסק לשלוח לכם הודעות בכל רגע, על ידי חסימה שלו ב-⁠WhatsApp או בקשה מהעסק להסיר אתכם.

יש לכם גם זכות להגיש תלונה לרשות להגנת הפרטיות או לרשות הפיקוח במדינה שלכם.

12. קטינים

השירות מיועד לעסקים ואינו מכוון לילדים. איננו אוספים ביודעין, למטרות שלנו, מידע אישי מילדים מתחת לגיל 16.

13. עוגיות (Cookies)

האתר שלנו לא משתמש בעוגיות פרסום או במעקב בין אתרים. אם נוסיף כלי אנליטיקה בעתיד, נעדכן את המדיניות, ונבקש את הסכמתכם מראש כשזה נדרש.

14. שינויים במדיניות

אנחנו עשויים לעדכן את המדיניות מעת לעת. נפרסם את הגרסה החדשה בעמוד הזה עם תאריך עדכון חדש, ונודיע לעסקים מראש על שינויים מהותיים.

15. יצירת קשר

לכל שאלה על המדיניות או על המידע האישי שלכם, צרו איתנו קשר:

חברה

Siach

מייל

[email protected]