מדיניות פרטיות

1. מבוא והיקף

מדיניות פרטיות זו ("המדיניות") נקבעת על ידי AI PRO, ישות משפטית הרשומה בישראל הפועלת תחת השם המסחרי Vocal AI, עם כתובתה הרשומה בתל אביב, ישראל ("החברה", "אנו", "שלנו"). בכל מקום בו מופיע השם Vocal AI במסמך זה, הכוונה היא ל-AI PRO. אנו מפעילים את פלטפורמת Vocal AI, הנגישה בכתובת www.vocalai.biz.

מדיניות זו מסדירה את האיסוף, השימוש, העיבוד, האחסון, הגילוי וההגנה על מידע, לרבות מידע אישי, המתקבל ממשתמשים ("אתם", "שלכם") באתר האינטרנט שלנו (www.vocalai.biz), בשירותי פקיד הקבלה הקולי מבוסס הבינה המלאכותית, בשירותי הצ'אטבוט הטקסטואלי של WhatsApp מבוסס הבינה המלאכותית, ובכל שירות אחר שאנו מספקים (יחד: "השירותים").

בעצם הגישה לשירותים שלנו או השימוש בהם, אתם מביעים הסכמה מפורשת לנוהגים המתוארים במדיניות זו. מדיניות זו היא חלק בלתי נפרד מתנאי השירות שלנו.

לשאלות בנוגע לפרטיות, פנו אלינו בכתובת: support@vocalai.biz

2. איסוף מידע וקטגוריות

2.1 מידע אישי שאתם מספקים ישירות

אנו אוספים קטגוריות שונות של מידע אישי שאתם מספקים לנו, לרבות:

• מזהים: שם מלא, כתובת, מזהה ייחודי, כתובת IP, כתובת דוא"ל, שם חשבון ומזהים דומים.
• פרטי חשבון: שם, כתובת דוא"ל, מספר טלפון WhatsApp, סיסמה (מוצפנת באמצעות bcrypt; לעולם אינה נשמרת בטקסט גלוי).
• מידע מסחרי: רשומות רכישות, היסטוריית צריכה.
• מידע קולי/חזותי/אלקטרוני: הקלטות שיחות, תמלולים.
• מידע תעסוקתי/מקצועי.
• תצורת בוט: הוראות מערכת, תוכן שאלות נפוצות, כרטיסיות מאגר ידע Q&A, קישורי לוח שנה, כתובות URL של webhook, מפתח Gemini API.
• כתובות URL של אתרים שהוגשו לסריקת מאגר הידע.
• פרטי תשלום: מעובדים על ידי ספק התשלומים שלנו (Grow Payments); איננו שומרים מספרי כרטיסים.

2.2 מידע שנוצר באמצעות השימוש בשירותים

2.2.1 נתוני שירות קולי

• הקלטות שיחות, תמלולים ויומני שיחות/סשן.
• מטא-דאטה של שיחות, לרבות חותמות זמן ומשך.

2.2.2 נתוני שירות צ'אטבוט (WhatsApp)

• שיחות WhatsApp שהבוט שלכם מטפל בהן: מספר טלפון, תוכן הודעה, תגובות AI.
• חותמות זמן הודעות ותוצאות זיהוי שפה.
• סטטיסטיקות שימוש: מספר הודעות שנשלחו בחודש.
• נתוני ניתוח ביצועים: ספירות הודעות יומיות, שעות פעילות שיא, התפלגות שפה, שיעורי תגובה (מצטבר לפי בוט, נשמר למשך 14 ימים).
• קבצי מדיה שהתקבלו מלקוחות: תמונות, הודעות קוליות, סרטונים ומסמכים (מעובדים לתגובות AI, כפופים לאותה שמירה כמו הודעות).

2.3 נתוני סריקת אתרים (מאגר ידע של צ'אטבוט)

• כאשר אתם מגישים כתובת URL של אתר עבור מאגר הידע, אנו סורקים ומחלצים תוכן טקסט מדפי אותו אתר.
• התוכן הסרוק נשמר כטקסט מעובד המשויך לבוט שלכם – הוא אינו משותף עם משתמשים אחרים.
• תוכן האתר נשמר כל עוד הבוט שלכם קיים או עד שתסירו את ה-URL מהגדרות שלכם.
• איננו שומרים HTML גולמי, קובצי cookie או תוכן המוגן בסיסמה מאתרים שנסרקו.

2.4 נתוני שימוש

מידע הנאסף אוטומטית על ציוד, דפוסי גלישה ופעילות בשירותים. כולל נתוני תעבורה, מיקום, יומני שיחות/סשן ומטא-דאטה.

2.5 מידע טכני

• נתוני סשן WhatsApp המאוחסנים בשרתים שלנו כדי לשמור על חיבור הבוט שלכם.
• אסימוני התראות push אם אתם מתקינים את ה-PWA ומאפשרים התראות.

2.6 עוגיות וטכנולוגיות מעקב

ראו סעיף 11 (עוגיות ואחסון מקומי) לגישה הספציפית שלנו. Vocal AI אינה משתמשת בעוגיות פרסום. אנו משתמשים בכלי אנליטיקה של צד שלישי (PostHog) באתר ובלוח הבקרה, בכפוף להסכמתכם.

2.7 נתוני מיקום

אם תעניקו הרשאה, נאסוף נתוני מיקום לשם התאמה אישית ושיפור השירות.

3. שימוש במידע

3.1 מטרות עיקריות

• אספקה ותחזוקה של השירותים.
• אימות חשבונכם והפעלת סוכן הקול ובוט ה-WhatsApp.
• מסירת תגובות AI (שירות הצ'אטבוט).
• הצגת תיבת הדואר שלכם: הצגת שיחות ושיחות טלפון שטופלו מטעמכם.
• אכיפת מגבלות תוכנית: מעקב אחר שימוש חודשי בהודעות ושיחות טלפון מול מגבלת המנוי שלכם (לרבות הודעות שנשלחו ב-API ומעקב).
• עיבוד תשלומים: שיתוף פרטי חיוב עם Grow Payments לחיוב המנוי שלכם.
• מתן ניתוחים: יצירת לוחות מחוונים לביצועים לרבות ספירות הודעות יומיות, התפלגות שפה ושיעורי תגובה.
• שליחת התראות push: אם אתם מתקינים את ה-PWA ומצטרפים, אנו שולחים התראות על הודעות חדשות, שינויים במצב חיבור והתראות שימוש.
• שליחת הודעות ועדכונים.
• שיפור שירות ואיתור בעיות.
• ניהול עסקאות וחשבונות.

3.2 מטרות משניות

• פיתוח ואימון מודלים של בינה מלאכותית.
• יצירת נתונים אנונימיים למחקר.
• פיתוח מוצרים חדשים.
• ניתוח דפוסי שימוש מצטברים (לא הודעות או שיחות בודדות) לשיפור השירותים.

3.3 בסיס משפטי לעיבוד (GDPR)

אם אתם ממוקמים באזור הכלכלי האירופי (EEA), אנו מעבדים את הנתונים האישיים שלכם על בסיס הנימוקים המשפטיים הבאים:

• ביצוע חוזה: עיבוד הנדרש לאספקת שירותי Vocal AI שנרשמתם אליהם, לרבות ניהול חשבונות, הפעלת סוכן ובוט, מסירת הודעות ושיחות.
• אינטרס לגיטימי: עיבוד הנדרש לאינטרסים עסקיים לגיטימיים שלנו, כגון שיפור השירותים, מניעת הונאה והבטחת אבטחת הפלטפורמה, כאשר אינטרסים אלה אינם גוברים על זכויותיכם.
• הסכמה: כאשר נתתם לנו הסכמה מפורשת, כגון הצטרפות להתראות push או מתן כתובות URL לסריקת מאגר ידע.
• חובה משפטית: עיבוד הנדרש לציות לדרישות חוקיות, כגון חובות מס וחשבונאות או מענה לבקשות ממשלתיות חוקיות.

4. שיתוף מידע וגילוי

4.1 אין מכירת מידע אישי

Vocal AI אינה מוכרת או משכירה את המידע האישי שלכם או את המידע האישי של לקוחותיכם.

4.2 גישה ושימוש במידע

החברה מחזיקה גישה מלאה למידע ויכולה להשתמש בו למטרות פנימיות לגיטימיות בהתאם למדיניות זו.

4.3 שיתוף עם צדדים שלישיים

אנו משתפים נתונים רק עם הקטגוריות הבאות:

• ספקי שירות: לצורך הפעלת השירותים.
• Google Gemini (AI): תוכן הודעות ושיחות נשלח ל-API של Gemini של Google ליצירת תגובות. כפוף למדיניות הפרטיות של Google.
• Grow Payments: מידע חיוב לעיבוד תשלומים. כפוף למדיניות הפרטיות של Grow Payments.
• WhatsApp / Meta: אם תבחרו בשיטת החיבור הלא-רשמית, הבוט שלכם מתחבר ל-WhatsApp באמצעות שיטה לא-רשמית של צד שלישי (לא ה-WhatsApp Business API הרשמי). מסירת ההודעות עוברת דרך תשתית WhatsApp. Vocal AI אינה קשורה, מאושרת או מחוברת רשמית ל-WhatsApp Inc. או ל-Meta Platforms, Inc.
• צרכני Outbound API: אם אתם משתמשים ב-Outbound API, מצב מסירת הודעות ותוכן מעובדים דרך השרתים שלנו אל WhatsApp.
• שירותי התראות push: אם תאפשרו התראות push דרך ה-PWA, אסימוני הודעות מעובדים דרך פרוטוקולי web push סטנדרטיים.
• דרישות חוקיות: לציות לחובות חוקיות.
• שיתופי פעולה אסטרטגיים: שיתוף מידע אנונימי/מצטבר.

4.4 הסכמה לשיתוף מידע

בעצם השימוש בשירותים, אתם מסכימים לנוהגי שיתוף המידע המתוארים כאן.

4.5 תת-מעבדים

אנו משתמשים בתת-מעבדים הבאים לאספקת שירותינו:

• תת-מעבד — מטרה — מיקום
• Google Gemini — יצירת תגובות AI — ארצות הברית
• Grow Payments — עיבוד תשלומים — בינלאומי
• WhatsApp / Meta — מסירת הודעות — ארצות הברית
• GCP — אחסון יישומים — ארצות הברית
• PostHog — אנליטיקת מוצר ותיעוד סשן — האיחוד האירופי (פרנקפורט)

נספק הודעה מוקדמת של 14 ימים לפחות לפני הוספת תת-מעבד חדש, על ידי עדכון דף זה ושליחת הודעה למשתמשים פעילים בדוא"ל.

5. שמירת מידע ואבטחה

5.1 תקופות שמירה

אנו שומרים מידע אישי רק כל עוד יש צורך עסקי או משפטי. תקופות שמירה ספציפיות כוללות:

• הודעות שיחה (צ'אטבוט): נשמרות למשך 90 ימים, לאחר מכן נמחקות אוטומטית.
• מגבלת הודעות לבוט: כל בוט שומר מקסימום 5,000 הודעות אחרונות.
• קבצי סשן WhatsApp: נמחקים לאחר 30 ימים של חוסר פעילות של הבוט.
• קודי אימות OTP: פגים תוך 10 דקות ומטוהרים תוך שעה.
• תוכן מאגר ידע מאתר: נשמר עד שתסירו את ה-URL או תמחקו את הבוט שלכם.
• נתוני פיד מוצרים: נשמרים ומתרעננים בכל ייבוא; מוסרים כאשר תמחקו את הפיד או הבוט שלכם.
• נתוני ניתוח (תרשימים, שעות שיא, פילוח שפה): נשמרים למשך 14 ימים על בסיס רציף.
• אסימוני התראות push: נשמרים עד שתסירו את ה-PWA או תבטלו הרשאות הודעות.
• נתוני חשבון: נשמרים עד שתמחקו את חשבונכם.

5.2 אמצעי אבטחה

אנו נוקטים באמצעים סבירים מסחרית לאבטחת מידע, לרבות האמצעים הספציפיים הבאים:

• סיסמאות מוצפנות באמצעות bcrypt ולעולם אינן נשמרות בטקסט גלוי.
• מפתחות Gemini API מאוחסנים מוצפנים במנוחה ולעולם אינם חשופים בלוח המחוונים לאחר הזנה ראשונית.
• מפתחות Outbound API נוצרים בצורה מאובטחת וניתנים ליצירה מחדש בכל עת מהגדרות שלכם.
• כל החיבורים משתמשים ב-HTTPS/TLS.
• סשנים של WhatsApp מאוחסנים בנפחים קבועים עם גישה מוגבלת.
• כתובות URL של Webhook ואישורי אינטגרציה של צד שלישי מאוחסנים מוצפנים.

איננו יכולים להבטיח אבטחה מוחלטת; שום שיטת העברה או אחסון אינה בטוחה ב-100%.

5.3 הודעה על פרצת נתונים

במקרה של פרצת נתונים אישיים שעלולה לגרום לסיכון לזכויותיכם וחירויותיכם, אנו:

• נודיע למשתמשים המושפעים בדוא"ל תוך 72 שעות מרגע שנודע לנו על הפרצה.
• נדווח לרשות הפיקוח הרלוונטית כנדרש על פי חוק.
• נספק פרטים על אופי הפרצה, הנתונים המושפעים, ההשלכות הסבירות והאמצעים שננקטו לטיפול בה.

6. זכויות משתמש וזכויות הגנת מידע

בהתאם למיקומכם (לרבות תחת GDPR וחוק הגנת הפרטיות הישראלי, תשמ"א-1981 ("חוק הפרטיות")), ייתכן שיש לכם את הזכויות הבאות בנוגע לנתונים האישיים שלכם:

• זכות גישה: בקשת עותק של הנתונים האישיים שאנו מחזיקים עליכם. הנכם זכאים לעיין במידע שנאסף ונשמר עליכם במסדי הנתונים של Vocal AI.
• זכות תיקון: בקשת תיקון נתונים לא מדויקים, לא עדכניים, לא ברורים או לא שלמים.
• זכות מחיקה ("זכות להישכח"): בקשת מחיקת נתונים אישיים וחשבון שלכם, בכפוף לחריגים שבהם שמירה נדרשת על פי חוק או הכרחית לניהול עסקי תקין.
• זכות הגבלה: בקשה שנגביל את אופן עיבוד הנתונים שלכם בנסיבות מסוימות.
• זכות ניידות נתונים: בקשת הנתונים שלכם בפורמט מובנה וקריא למכונה.
• זכות התנגדות: התנגדות לעיבוד המבוסס על אינטרס לגיטימי או למטרות שיווק ישיר.
• זכות לחזור בכם מהסכמה: כאשר עיבוד מבוסס על הסכמה, חזרה בכם בכל עת (הדבר עשוי לדרוש סגירת חשבונכם).
• זכות הגשת תלונה: הגשת תלונה לרשות פיקוח. לתושבי EEA זוהי רשות הגנת הנתונים המקומית שלכם. לתושבי ישראל זוהי הרשות להגנת הפרטיות (חוק הפרטיות).

לממש כל אחת מהזכויות הללו, שלחו לנו דוא"ל בכתובת support@vocalai.biz. נשיב לבקשתכם תוך 30 ימים. אם נזדקק לזמן נוסף, נודיע לכם על ההארכה ועל הסיבות לעיכוב. Vocal AI רשאית לסרב לבקשה למחיקת מידע אם קיימת חובה חוקית לשמור אותו או אם המידע דרוש לניהול עסקינו התקין.

7. יחסי בקר-מעבד

כאשר סוכן הקול או הבוט שלכם מתקשר עם המתקשרים והלקוחות שלכם, הנתונים שלהם (כגון מספרי טלפון, תוכן הודעות והקלטות שיחות) מאוחסנים בחשבונכם.

• אתם (המשתמש) הם בקר הנתונים עבור נתוני לקוחותיכם. אתם קובעים את המטרות ואמצעי עיבוד הנתונים האישיים של לקוחותיכם דרך סוכן הקול והבוט.
• AI PRO פועלת כמעבד נתונים מטעמכם. אנו מעבדים את נתוני לקוחותיכם אך ורק לאספקת שירותי Vocal AI כפי שהורשתם על ידיכם.

כבקר הנתונים, אתם אחראים:

• להבטיח שיש לכם בסיס חוקי לעיבוד נתוני לקוחותיכם (למשל, הסכמה, אינטרס לגיטימי).
• לספק ללקוחותיכם הודעות פרטיות מתאימות.
• להשיב לבקשות נושאי הנתונים של לקוחותיכם.
• לציית לכל חוקי הגנת הנתונים החלים בתחום שיפוטכם.

הסכם עיבוד נתונים (DPA) זמין לפי בקשה. פנו לכתובת support@vocalai.biz לקבלת עותק.

8. העברת נתונים בינלאומית

המידע שלכם עשוי להיות מעובד מחוץ למדינת מגוריכם, לרבות בארצות הברית. באופן ספציפי:

• Google Gemini (עיבוד AI): ארצות הברית
• Grow Payments (עיבוד תשלומים): בינלאומי
• GCP (אחסון): ארצות הברית
• WhatsApp/Meta (מסירת הודעות): ארצות הברית

כאשר נתונים מועברים מחוץ ל-EEA, אנו מסתמכים על אמצעי הגנה מתאימים לרבות סעיפים חוזיים סטנדרטיים (SCCs) שאושרו על ידי הנציבות האירופית והחלטות התאמה במידת הרלוונטיות. תוכלו לבקש עותק של אמצעי ההגנה הרלוונטיים על ידי פנייה לכתובת support@vocalai.biz.

9. פרטיות ילדים

השירותים אינם מיועדים לאנשים מתחת לגיל 16. איננו אוספים ביודעין נתונים אישיים מילדים. אם נודע לכם שילד סיפק לנו מידע אישי, אנא פנו אלינו כדי שנוכל לנקוט בפעולה מתאימה.

10. ספקי שירות

אנו עשויים להיעזר בספקים צד שלישי כגון Google Gemini, PayProGlobal, Railway, Cloudflare ואחרים להפעלת השירותים. רשימת תת-המעבדים הנוכחית מפורטת בסעיף 4.5.

11. עוגיות ואחסון מקומי

אנו משתמשים ב-localStorage של הדפדפן שלכם לאחסון אסימון האימות שלכם ולשמירה על כניסתכם, ובכפוף להסכמתכם — גם בעוגיות לצורכי אנליטיקת מוצר. באופן ספציפי:

• איננו משתמשים בעוגיות פרסום.
• אנו משתמשים ב-PostHog לאנליטיקת מוצר ולתיעוד סשן (session replay) כדי להבין כיצד נעשה שימוש במוצר ולשפר אותו. PostHog מתארחת באיחוד האירופי (פרנקפורט), וטקסט שהוקלד ממוסך בתיעוד.
• בכפוף להסכמתכם אנו מגדירים עוגיות צד-ראשון לאנליטיקה (רישום ההסכמה ועוגיות של PostHog); ללא הסכמה נעשה שימוש ב-localStorage לניהול סשן בלבד.
• אנו מציגים באנר הסכמה לפני הפעלת האנליטיקה; ניתן לבטל את ההסכמה בכל עת דרך מדור הפרטיות בהגדרות החשבון או דף הפרטיות, וההקלטה נפסקת מיידית.

כאשר רכיב אחר של השירותים משתמש בעוגיות, web beacons או טכנולוגיות דומות (למשל, באתר הציבורי), הם משמשים אך ורק לניהול שירות וזיהוי משתמשים ומתוארים בממשק הרלוונטי.

12. תשלומים

תשלומים מעובדים דרך צד שלישי מאובטח (Grow Payments); איננו שומרים פרטי כרטיס אשראי.

13. הודעת סימני מסחר

"WhatsApp" ו-"Meta" הם סימני מסחר רשומים של Meta Platforms, Inc. "Google" ו-"Gemini" הם סימני מסחר של Google LLC. Vocal AI הוא מוצר עצמאי ואינו קשור, מאושר, ממומן או מחובר רשמית ל-Meta Platforms, Inc., ל-WhatsApp Inc. או ל-Google LLC. כל סימני המסחר המוזכרים כאן שייכים לבעליהם בהתאמה.

14. שינויים במדיניות

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לכם בדוא"ל או על ידי הצגת הודעה באתר או בלוח המחוונים. המשך השימוש בשירותים לאחר שינויים מהווה הסכמה.

15. דין וסמכות שיפוט

מדיניות פרטיות זו כפופה לחוקי מדינת ישראל. סמכות השיפוט הבלעדית נתונה לבתי המשפט המוסמכים במדינת ישראל (מחוז תל אביב-יפו).

16. יצירת קשר

שאלות בנוגע למדיניות זו או פניות הקשורות לפרטיות (לרבות בקשות למימוש זכויות הגנת הנתונים שלכם) ניתן להפנות לכתובת: support@vocalai.biz