מדיניות פרטיות זו מסבירה איך Siach, הפועלת בישראל (להלן "אנחנו"), אוספת מידע אישי, משתמשת בו ומגינה עליו: כשאתם מבקרים באתר siach-ai.com, כשאתם מבקשים או עוברים את אבחון ה-WhatsApp החינמי שלנו ("האבחון"), כשעסק משתמש ב-Siach, וכשאתם כותבים ב-WhatsApp לעסק שמשתמש ב-Siach.
מסמך זה מתפרסם בעברית ובאנגלית, ולנוחותכם גם בתרגום לרוסית. למשתמשים בישראל, במקרה של סתירה בין הנוסחים, הנוסח העברי הוא הקובע.
1. מי אנחנו
Siach פועלת בישראל. Siach מציעה לעסקים אבחון WhatsApp חינם, ומספקת סוכני AI שעונים להודעות WhatsApp בשם עסקים, יחד עם מערכת CRM שבה העסקים מנהלים את השיחות והלידים שלהם ("השירות"). פרטי ההתקשרות שלנו מופיעים בסוף המדיניות.
2. התפקיד שלנו
- מבקרים באתר ולקוחות פוטנציאליים. כשאתם גולשים באתר או פונים אלינו, אנחנו קובעים איך המידע שלכם ישמש. אנחנו הבעלים של המידע הזה (Controller).
- עסקים שעוברים את האבחון. אנחנו הבעלים של הפרטים שתמלאו בטופס הבקשה לאבחון. לגבי השיחות שאנחנו מושכים מחשבון ה-WhatsApp שלכם במהלך האבחון, העסק שלכם הוא הבעלים של המידע, ו-Siach מעבדת אותו רק בשמכם וכדי להפיק את הדוח, לפי הסכם הסודיות (NDA) שנחתם איתכם ולפי תנאי ההסכמה לאבחון וטיפול במידע.
- עסקים שמשתמשים ב-Siach. אנחנו הבעלים של פרטי החשבון והחיוב של העסקים שאנחנו עובדים איתם ושל המשתמשים בחשבונות שלהם.
- מי שכותב לעסק שמשתמש ב-Siach. כשאתם כותבים ב-WhatsApp לעסק שמשתמש ב-Siach, העסק הוא שקובע למה ואיך השיחה שלכם מעובדת. העסק הוא הבעלים של המידע, ו-Siach מעבדת אותו בשמו ולפי הוראותיו, כמחזיקה או כמעבדת מידע (Processor). אפשר לפנות בנושא השיחות האלה לעסק או אלינו; ראו סעיף 11.
3. המידע שאנחנו מעבדים
3.1 טופס הבקשה לאבחון
כשאתם מבקשים אבחון באתר, אנחנו מקבלים את שם העסק, את שמכם, את כתובת המייל, את מספר הנייד (WhatsApp) שאליו נשלח את הדוח, את תחום העסק, את ההסכמה שלכם לתנאי האבחון, את שפת העמוד ואת מועד הבקשה. כדי להגן על הטופס מניצול לרעה אנחנו מעבדים גם את כתובת ה-IP שלכם: היא הופכת לגיבוב (hash) חד-כיווני ומשמשת רק לספירת בקשות לצורך הגבלת קצב, והמונה פג תוך כשעה. אם הטופס מוגן ב-Cloudflare Turnstile, Cloudflare מעבדת מידע טכני מהדפדפן כדי להבחין בין אנשים לבוטים.
3.2 אבחון ה-WhatsApp החינמי
אם תבחרו לעבור את האבחון, תחברו לחשבון ה-WhatsApp של העסק חיבור זמני בסריקת קוד (חיבור WhatsApp Web) למשך כ-15 דקות. במהלך החיבור אנחנו מושכים את השיחות האחרונות שלכם עם לקוחות, אחד על אחד: תוכן ההודעות, שעות השליחה, האם ומתי כל הודעה נענתה, ומספרי הטלפון ושמות הפרופיל של האנשים בשיחות. איננו מושכים קבוצות, את רשימת אנשי הקשר, שיחות קוליות או פרטי תשלום, ואיננו שולחים שום הודעה מהחשבון שלכם.
השיחות הגולמיות מנותחות בסביבה סגורה כדי להפיק נתונים מצרפיים, כמו זמני תגובה, שיעור השיחות שנענו באיחור או בכלל לא, איפה שיחות נגמרו ושאלות שחוזרות. לפני שהשיחות נשלחות לניתוח אצל ספק מודל ה-AI שלנו, אנחנו מסירים מהן מספרי טלפון ושמות של הלקוחות שלכם ככל שניתן. הדוח שתקבלו כולל רק תובנות מצרפיות: בלי שמות, מספרים או ציטוטים של לקוחות. השיחות הגולמיות וכל עותקי העבודה נמחקים תוך 7 ימים מהסריקה.
3.3 מידע מפלטפורמת WhatsApp Business
כשעסק מחבר את מספר ה-WhatsApp שלו ל-Siach דרך פלטפורמת WhatsApp Business של Meta, אנחנו מקבלים ומעבדים, בשם העסק:
- את מספר הטלפון שלכם ב-WhatsApp ואת שם הפרופיל שהגדרתם;
- את תוכן ההודעות ביניכם לבין העסק, כולל טקסט, תמונות, הודעות קוליות, מסמכים ומיקומים שבחרתם לשלוח;
- מטא-דאטה של ההודעות, כמו מזהי הודעה, שעות שליחה וסטטוס מסירה וקריאה;
- מידע שמסרתם בשיחה ושהעסק שומר ב-CRM שלו, למשל המוצרים שמעניינים אתכם, מידה, פרטי הזמנה, השלב של הפנייה והערות של צוות העסק.
איננו מקבלים את אנשי הקשר שלכם ב-WhatsApp, את הצ׳אטים האחרים שלכם או שיחות עם עסקים שלא משתמשים ב-Siach.
3.4 מידע מהחנות
אם עסק מחבר את החנות המקוונת שלו (למשל Shopify), אנחנו מעבדים את קטלוג המוצרים, המחירים והמלאי, וכשצריך כדי לענות ללקוח, גם פרטי הזמנה כמו מספר הזמנה, סטטוס ושם ופרטי הקשר שבהזמנה.
3.5 פרטי חשבון של עסקים
לגבי העסקים שאנחנו משרתים: פרטי החברה ואנשי הקשר, השמות, כתובות המייל והתפקידים של משתמשי החשבון, הגדרות, פרטי חיוב ותיעוד של פניות תמיכה.
3.6 האתר ופניות
אם פניתם אלינו דרך האתר או במייל, אנחנו מקבלים את מה ששלחתם, כמו שם, שם החנות, מייל או טלפון והודעה. ספקית האירוח שלנו, Cloudflare, שומרת לוגים טכניים רגילים (כתובת IP, סוג דפדפן, תאריך ושעת הבקשה) לצורכי אבטחה ותפעול.
4. איך אנחנו משתמשים במידע
- כדי לתאם ולבצע את האבחון: ליצור איתכם קשר ב-WhatsApp או במייל לגבי הסריקה, לנתח את השיחות שנמשכו במהלך האבחון ולשלוח לכם את הדוח.
- כדי לספק את השירות: לקבל הודעות, לנסח ולשלוח תשובות בשם העסק, להציג מידע על מוצרים, להעביר שיחות לצוות העסק ולשמור לידים ב-CRM של העסק.
- כדי לתמוך בשירות ולתחזק אותו, לבדוק תקלות ולפעול לפי הוראות העסק.
- כדי לשמור על אבטחת השירות, למנוע ניצול לרעה וספאם ולעמוד במדיניות של פלטפורמת WhatsApp Business.
- כדי לנהל את הקשר עם העסקים שאנחנו משרתים, כולל חיוב והודעות שירות.
- כדי לענות לפניות שנשלחו אלינו ולתאם הדגמות.
- כדי לעמוד בדרישות החוק, ולהגן על זכויות במסגרת הליכים משפטיים.
אנחנו לא מוכרים מידע אישי, לא משתמשים בתוכן שיחות לפרסום, ולא משתמשים בתוכן השיחות של עסק, כולל שיחות שנמשכו במהלך האבחון, כדי לאמן מודלי AI. לא ניצור קשר עם הלקוחות שהשיחות שלהם מופיעות באבחון.
5. תשובות שנוצרות ב-AI
ספק מודל ה-AI שלנו הוא Anthropic, PBC, ואנחנו משתמשים במודלי Claude שלה דרך ה-API המסחרי של Anthropic. באבחון, מודל ה-AI עוזר למיין ולסכם שיחות כדי שנוכל להפיק נתונים מצרפיים; הוא לא מקבל שום החלטה לגביכם או לגבי הלקוחות שלכם. לפי התנאים המסחריים של Anthropic, מידע שנשלח דרך ה-API לא משמש לאימון המודלים שלה.
בשירות, Siach משתמשת במודלי שפה גדולים כדי לנסח ולשלוח תשובות. כדי לייצר תשובה, החלק הרלוונטי בשיחה והמידע של העסק עצמו (כמו הקטלוג והמדיניות שלו) נשלחים לספק מודל AI שמעבד אותם רק כדי להפיק את התשובה, לפי תנאים חוזיים שאינם מתירים לו להשתמש במידע לאימון המודלים שלו. כל עסק מגדיר איך Siach מציג את עצמו ומתי השיחה עוברת לבן אדם. תשובות AI עלולות לכלול טעויות; העסקים יכולים לעבור על השיחות ב-CRM בכל רגע.
6. הבסיס החוקי
אנחנו מעבדים מידע אישי בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, והתקנות שלפיו. כשחלים עלינו גם חוקי הגנת מידע כמו ה-GDPR של האיחוד האירופי ובריטניה, אנחנו מסתמכים על: ביצוע חוזה (כדי לספק את השירות לעסקים ולענות לפניות שלכם); האינטרס הלגיטימי שלנו (לאבטח ולשפר את השירות ולתקשר עם אנשי קשר עסקיים), באיזון מול הזכויות שלכם; הסכמה, כשהיא נדרשת; ועמידה בחובות חוקיות. לגבי שיחות שמעובדות בשם עסק, העסק אחראי לכך שיהיה לו בסיס חוקי, כולל ההסכמה (opt-in) ש-WhatsApp דורשת.
7. עם מי אנחנו משתפים מידע
- Meta Platforms (WhatsApp). ההודעות נשלחות ומתקבלות דרך פלטפורמת WhatsApp Business. Meta מעבדת את המידע הזה לפי התנאים שלה; ראו את מדיניות WhatsApp Business ואת מדיניות הפרטיות של WhatsApp.
- Cloudflare, Inc. מארחת את האתר, מפעילה את טופס הבקשה לאבחון (Cloudflare Pages ו-Pages Functions) ושומרת את הבקשות (Cloudflare Workers KV). Cloudflare גם מגינה על האתר מפני מתקפות.
- Anthropic, PBC מספקת את מודלי ה-AI (Claude) שבהם אנחנו משתמשים לניתוח שיחות האבחון וליצירת תשובות בשירות.
- Resend (Plus Five Five, Inc.) שולחת לנו את המייל שמודיע על בקשת אבחון חדשה. היא מקבלת את הפרטים מהטופס.
- ספקי שירות נוספים שמארחים ומפעילים עבורנו את סביבת האבחון ואת השירות, כמו אירוח ואחסון בענן, מייל וכלי תמיכה.
ספקי השירות שלנו רשאים לעבד את המידע רק לפי ההוראות שלנו וחייבים להגן עליו.
- פלטפורמות חנות שהעסק בוחר לחבר, כמו Shopify.
- העסק שכתבתם אליו, שרואה את השיחה ואת רשומת הליד ב-CRM שלו.
- רשויות או גורמים אחרים כשהחוק מחייב זאת, או כדי להגן על הזכויות, הבטיחות או הרכוש של המשתמשים שלנו, הציבור או Siach.
- חברה ממשיכה במקרה של מיזוג, רכישה או מכירת נכסים, בכפוף למדיניות זו.
רשימה עדכנית של ספקי המשנה שלנו זמינה לפי בקשה בכתובת [email protected].
8. העברת מידע אל מחוץ לישראל
ספקי השירות שלנו עשויים לעבד מידע מחוץ למדינה שלכם, כולל מחוץ לישראל ולאזור הכלכלי האירופי. בפרט, Cloudflare, Anthropic ו-Resend הן חברות אמריקאיות, והן עשויות לעבד מידע בארצות הברית ובמדינות אחרות שבהן הן פועלות. במקרים כאלה אנחנו מסתמכים על אמצעי הגנה מתאימים, כמו החלטות הלימות או סעיפים חוזיים סטנדרטיים, כפי שהחוק החל דורש.
9. כמה זמן אנחנו שומרים מידע
- שיחות שנמשכו במהלך האבחון, וכל עותקי העבודה, נמחקים תוך 7 ימים מהסריקה. הדוח המצרפי (שאין בו שמות, מספרים או ציטוטים של לקוחות) נשמר כל עוד הוא מועיל לכם ולכל היותר 24 חודשים, אלא אם תבקשו למחוק אותו קודם.
- פרטי טופס הבקשה לאבחון נשמרים עד 24 חודשים מהקשר האחרון, אלא אם תהפכו ללקוחות. אפשר לבקש למחוק אותם בכל רגע.
- מוני הגבלת הקצב (גיבוב חד-כיווני של כתובת IP) פגים תוך כשעה.
- מידע של שיחות ו-CRM נשמר כל עוד לעסק יש חשבון Siach, אלא אם העסק מוחק אותו קודם או שבקשת מחיקה בוצעה. כשחשבון נסגר, לעסק יש 30 יום לייצא את המידע; לאחר מכן אנחנו מוחקים אותו מהמערכות הפעילות, ומהגיבויים תוך 60 יום נוספים.
- פרטי חשבון וחיוב של עסקים נשמרים כל עוד החשבון פעיל, ולאחר מכן לתקופה שדיני המס והחשבונאות מחייבים.
- פניות דרך האתר נשמרות עד 24 חודשים מהקשר האחרון, אלא אם הן הופכות לקשר עסקי.
- לוגים טכניים נשמרים עד 90 יום, אלא אם הם נדרשים יותר זמן לבירור אירוע אבטחה.
10. אבטחת מידע
באבחון, השיחות מעובדות בסביבה סגורה שמשמשת רק לאבחונים; הגישה אליה מוגבלת למייסד של Siach בלבד, תחת הסכם הסודיות עם העסק שלכם, וחיבור ה-WhatsApp מתנתק מיד כשהמשיכה מסתיימת.
אנחנו מגינים על המידע באמצעים טכניים וארגוניים שמתאימים לסיכון, כולל הצפנה בתעבורה, גישה רק למי שצריך אותה כדי להפעיל את השירות, אימות של משתמשי חשבון ותיעוד של גישה מנהלית. אף מערכת אינה מאובטחת לחלוטין; אם אירוע אבטחה פוגע במידע האישי שלכם, נודיע לעסק הרלוונטי, ולכם או לרשויות כשהחוק מחייב זאת.
11. הזכויות שלכם
בהתאם למקום מגוריכם, ייתכן שיש לכם זכות לעיין במידע האישי שלכם, לתקן או למחוק אותו, להתנגד לעיבוד מסוים או להגביל אותו, לקבל את המידע בפורמט נייד ולחזור בכם מהסכמה בכל עת, כולל ההסכמה לאבחון. כדי לממש את הזכויות האלה, כתבו ל-[email protected]. אם הבקשה נוגעת לשיחה עם עסק שמשתמש ב-Siach, אפשר לפנות גם ישירות לעסק; אם תפנו אלינו, נאמת את הבקשה ונטפל בה יחד עם העסק. אנחנו עונים לבקשות תוך 30 יום. כדי לבקש מחיקה של מידע משיחות WhatsApp, ראו מחיקת מידע.
אפשר למנוע מעסק לשלוח לכם הודעות בכל רגע, על ידי חסימה שלו ב-WhatsApp או בקשה מהעסק להסיר אתכם.
יש לכם גם זכות להגיש תלונה לרשות להגנת הפרטיות או לרשות הפיקוח במדינה שלכם.
12. קטינים
השירות מיועד לעסקים ואינו מכוון לילדים. איננו אוספים ביודעין, למטרות שלנו, מידע אישי מילדים מתחת לגיל 16.
13. עוגיות (Cookies)
האתר שלנו שומר עוגייה אחת משלו, siach_lang, ורק כשאתם בוחרים שפה במתג EN / עב / RU: היא זוכרת את הבחירה עד שנה, כדי לפתוח את האתר בשפה שלכם, ולא מכילה שום מידע אחר. אנחנו לא משתמשים בעוגיות פרסום או במעקב בין אתרים. Cloudflare עשויה לשמור עוגיות אבטחה הכרחיות כדי להגן על האתר ועל הטופס. אם נוסיף כלי אנליטיקה בעתיד, נעדכן את המדיניות, ונבקש את הסכמתכם מראש כשזה נדרש.
14. שינויים במדיניות
אנחנו עשויים לעדכן את המדיניות מעת לעת. נפרסם את הגרסה החדשה בעמוד הזה עם תאריך עדכון חדש, ונודיע לעסקים מראש על שינויים מהותיים.
15. יצירת קשר
לכל שאלה על המדיניות או על המידע האישי שלכם, צרו איתנו קשר:
- העסק
- Siach
- מדינה
- ישראל
- מייל
- [email protected]