מדיניות פרטיות

1. מי אחראי למידע

השירות מופעל על ידי דניאל בנין, עוסק פטור, מספר עוסק 213711559. לכל פנייה בנושא פרטיות: daniel@benin.co.il.

יש שני סוגים של מידע, והאחריות עליהם שונה. החלוקה הזו קובעת גם למי פונים כדי לממש זכויות:

מידע על בעלי עסקים והצוות שלהם

פרטי החשבון, ההתחברות והתשלום. לגבי המידע הזה אנחנו בעל השליטה במאגר המידע.

מידע על הלקוחות של העסק

הודעות, שיחות, מיילים ותורים של מי שפונה לעסק. לגבי המידע הזה העסק הוא בעל השליטה במאגר, ואנחנו מחזיק: מעבדים אותו מטעם העסק, לפי הוראותיו ורק לצורך מתן השירות לו.

איננו נדרשים לרשום מאגר מידע ברשם מאגרי המידע: החובה חלה על גופים ציבוריים ועל מי שעיקר עיסוקו הוא העברת מידע לאחרים.

2. מידע על בעלי עסקים והצוות

אין חובה חוקית למסור לנו מידע. המסירה נעשית בהסכמתכם, והטבלה מפרטת מה קורה אם לא תמסרו.

3. רשימת ההמתנה לפני ההשקה

עד ההשקה אפשר להירשם באתר כדי לקבל עדכונים מ-BaliBot. לגבי המידע הזה אנחנו בעל השליטה במאגר.

ברשומת ההרשמה לא נשמרים שם, טלפון או כתובת IP.

לפני ההשקה, רשימת ההמתנה נשמרת בשרת שמופעל על ידינו בישראל. בהשקה השירות עובר לאחסון באיחוד האירופי.

ההרשמה נעשית בצעד אחד, בלי מייל לאישור ההרשמה. בכל מייל שנשלח לרשימה יהיה קישור להסרה, ואפשר גם לבקש הסרה בפנייה אלינו ב-daniel@benin.co.il. אחרי ההסרה לא נשלח אליכם עוד. כתובת שהוסרה מהרשימה לא תצורף אליה שוב דרך הטופס, כדי שאף אחד אחר לא יוכל להחזיר אותה. רוצים לחזור לרשימה? כתבו לנו מהכתובת הזו.

המידע נשמר עד שתסירו את עצמכם מהרשימה. בהסרה נמחקים תחום העסק, ההתעניינות בפיילוט ותגיות הקמפיין. כתובת המייל נשארת ברשימת ההסרה, יחד עם תיעוד ההרשמה וההסרה, רק כדי שלא נשלח אליה שוב.

איננו מוכרים את הרשימה ואיננו מעבירים אותה לאחרים לצורכי פרסום. אם נשלח את המיילים דרך ספק דיוור, הוא יקבל רק את מה שנדרש לשליחה: כתובת המייל וקישור ההסרה. במקרה כזה נוסיף אותו לטבלת הספקים שבעמוד הזה לפני השליחה הראשונה.

4. מידע על הלקוחות של העסק

כדי לענות ללקוחות של העסק, השירות מעבד את מה שהם שולחים או אומרים. כל זה נעשה מטעם העסק. אם פניתם לעסק שמשתמש בשירות, העסק הוא הכתובת שלכם, וסעיף ״הזכויות שלכם״ מסביר מה עושים אם פניתם אלינו.

הודעות וואטסאפ וצ׳אט באתר

תוכן ההודעות, כדי להבין את השאלה ולענות עליה. מי שמשאיר פרטי קשר בצ׳אט באתר, הפרטים נשמרים כדי שהעסק יחזור אליו.

שיחות טלפון

השיחה מתומללת לטקסט ונענית על ידי עוזרת דיגיטלית. אנחנו שומרים את התמלול, סיכום קצר, משך השיחה ומספר הטלפון של המתקשר. הקלטת הקול עצמה אינה נשמרת, לא אצלנו ולא אצל ספק הקול.

מיילים

כשעסק מחבר תיבת Gmail או Outlook, השירות קורא מיילים מלקוחות ומכין טיוטת תשובה בתוך התיבה של העסק. הטיוטה נשלחת רק אם בעל העסק שולח אותה בעצמו. ניוזלטרים, מענים אוטומטיים ודואר זבל מסוננים ולא נשמרים.

תורים ותזכורות

תור נרשם ביומן של העסק עם שם הלקוח ומספר לחזרה. לתזכורת נשמר מספר הטלפון עד יום אחרי מועד התור. לקוח יכול להפסיק לקבל תזכורות בתשובה ״הסר״.

מזהה הלקוח שמשמש לזיהוי השיחה (טלפון, מייל או שם) נשמר כגיבוב עם מפתח סודי, נפרד לכל עסק. פרטי הקשר עצמם נשמרים עם השיחה כדי שהעסק יוכל לחזור ללקוח, ונמחקים איתה אחרי 30 יום. לפני שתוכן שיחה עובר ניתוח ללמידה, פרטים מזהים מוסתרים ממנו.

בעל העסק מקבל התראה לוואטסאפ על פנייה דחופה או על שאלה שהבוט לא ידע לענות עליה. ההתראה כוללת את שם הלקוח ואת תוכן הפנייה.

5. בניית הידע של העסק

האתר של העסק ודפים ציבוריים

השירות קורא את האתר הציבורי של העסק (בכפוף לקובץ robots.txt), ודף עסק ציבורי ב-Google או ברשת חברתית. טקסט הדפים נשמר עד 180 יום ואז נמחק.

קבצים

קבצים שמעלים (אקסל, PDF, וורד, תמונה) נקראים פעם אחת ואינם נשמרים. נשמרים רק שם הקובץ, הגודל והסוג, והפרטים שחולצו ממנו, שממתינים לאישור בעל העסק.

ייבוא שיחות עבר

נעשה רק בליווי הצוות ובתיאום מראש, מקבצי ייצוא שהעסק מעביר. השיחות המיובאות נמחקות כמו כל הודעה אחרת, אחרי 30 יום.

חיבור Claude לקוד של העסק

עסק שמפתח תוכנה יכול לחבר את Claude שעובד אצלו על הקוד. הקוד עצמו לא מגיע אלינו. מה שכן מגיע: הצעות לשאלות ותשובות, ולכל הצעה ציטוט קצר מהקוד, שם הקובץ ומספר השורה שעליהם היא נשענת.

פרטים פשוטים מהאתר (שעות, כתובת, טלפון, שירותים) יכולים להיכנס לידע אוטומטית, ובעל העסק יכול לבטל אותם. מחירים, מדיניות וכל תשובה רגישה נכנסים רק אחרי אישור בעל העסק.

6. מה משותף בין עסקים

הידע של כל עסק, השיחות עם הלקוחות שלו והתשובות שלו גלויים רק לעסק. כדי שהשירות ישאל שאלות טובות יותר, שני סוגים של מידע כללי, בלי פרטים מזהים, כן משמשים עסקים אחרים:

דפוסי שאלות של לקוחות

מתוך שאלה שעסק אישר, נשמרת רק התבנית הכללית שלה, למשל ״אפשר לייצא את הנתונים לקובץ?״. התשובה לא נשמרת. בדיקה אוטומטית פוסלת תבנית עם שמות, מספרים, מחירים, קישורים או מילים שמזהות את העסק. תבנית מוצגת לעסק אחר רק אחרי שהופיעה אצל שלושה עסקים שונים לפחות ואושרה בבדיקה.

שאלות ראיון לפי סוג העסק

שאלות שהשירות מנסח מתוך תיאור העסק ומהאתר הציבורי שלו, ולא משיחות עם לקוחות. הן מנוקות מפרטים מזהים, נבדקות, ואחרי אישור עשויות להישאל גם עסקים אחרים מאותו סוג.

7. בינה מלאכותית

התשובות ללקוחות, הסיכומים, חילוץ הידע מהמקורות ובדיקת התוכן נעשים באמצעות מודלים של Anthropic, דרך ממשק התכנות (API) שלה. התוכן הנדרש לכל פעולה נשלח אליה, והתשובה חוזרת אלינו.

• איננו מאמנים מודלים של בינה מלאכותית על מידע של עסקים או של לקוחותיהם.
• Anthropic מחויבת בחוזה שלא לאמן מודלים על התוכן שנשלח אליה, ומוחקת אותו תוך 30 יום. היוצא מן הכלל הוא תוכן שסומן כהפרה של מדיניות השימוש שלה, שעשוי להישמר זמן ארוך יותר לצורכי בטיחות.
• מידע שמגיע מ-Google, מ-Microsoft או מוואטסאפ לא משמש לאימון מודל כלשהו.
• בטלפון ובצ׳אט באתר, הלקוח שומע או רואה בתחילת הפנייה שהוא מדבר עם עוזרת דיגיטלית.
• תמונות שלקוח שולח בוואטסאפ נשלחות ל-Anthropic כדי להבין את הפנייה ולענות עליה, וכדי לכתוב לבעל העסק שורת תיאור קצרה שלהן, בלי שמות ובלי מספרים. המודל מונחה לא לזהות אנשים ולא לחזור על פרטים אישיים שמופיעים בתמונה.
• הודעות קוליות שלקוח שולח בוואטסאפ נשלחות ל-ElevenLabs לתמלול, והתמלול משמש כמו הודעה כתובה.
• התמונות, ההקלטות, התמלול והתיאור נשמרים אצלנו 30 יום ואז נמחקים אוטומטית.

8. מידע מחשבון Google

כשבעל עסק מחבר חשבון Google, הוא מאשר במסך של Google את ההרשאות הבאות. אפשר לנתק את החיבור בכל רגע מתוך השירות או מהגדרות החשבון ב-Google.

• המידע משמש רק כדי לספק לעסק את השירות שביקש: מענה ללקוחות, טיוטות ותורים.
• איננו מעבירים או מוכרים אותו, ואיננו משתמשים בו לפרסום.
• איננו משתמשים בו כדי לפתח, לאמן או לשפר מודלים של בינה מלאכותית. הוא נשלח ל-Anthropic רק כדי להפיק את התשובה או הטיוטה לאותו עסק.
• אדם מטעמנו לא קורא אותו, אלא אם בעל העסק ביקש זאת במפורש (למשל לבירור תקלה), לצורכי אבטחה, או כשהדין מחייב.
• אסימוני הגישה ל-Google שמורים מוצפנים (AES-256-GCM).

BaliBot's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

המשמעות: השימוש שלנו במידע שמתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, כפופים למדיניות Google לנתוני משתמשים, כולל דרישות השימוש המוגבל. חיבור Outlook (Microsoft) פועל באותם כללים: קריאת מיילים ויצירת טיוטות, בלי הרשאה לשלוח.

9. למי המידע מועבר

אנחנו לא מוכרים מידע ולא מעבירים אותו לצורכי פרסום. הוא מועבר רק לספקים שבלעדיהם אין שירות, ורק מה שכל אחד צריך:

הטבלה מתארת את השירות מההשקה. עד אז פועלים רק האתר הציבורי ורשימת ההמתנה, על שרת שמופעל על ידינו בישראל ודרך Cloudflare.

Google ו-Microsoft אינן ספקים שלנו: הן מחזיקות את החשבונות של העסק עצמו, והשירות ניגש אליהם בהרשאה שהעסק נתן.

מידע מועבר מחוץ לישראל לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה). לאיחוד האירופי מכוח החלת דיני האיחוד, ולארצות הברית מכוח התחייבות חוזית של הספק לשמור על המידע ולא להעבירו הלאה.

נמסור מידע לרשות מוסמכת רק כשהדין מחייב, ובהיקף שהדין מחייב.

10. כמה זמן המידע נשמר

מידע שנמחק עשוי להישאר בגיבויים עד שהם מתחלפים, ולא משמש לשום מטרה אחרת בזמן הזה.

11. הזכויות שלכם

לפי חוק הגנת הפרטיות, מותר לכם לעיין במידע עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן. אפשר גם לבקש למחוק את החשבון.

בעלי עסקים, אנשי צוות ונרשמים לרשימת ההמתנה

פנו אלינו ב-daniel@benin.co.il. נענה לבקשת עיון תוך 30 יום. בקשה למחיקת חשבון תטופל תוך 30 יום, למעט מידע שהדין מחייב לשמור.

לקוחות של עסק

פנו לעסק עצמו. הוא יכול לבקש מאיתנו לייצא או למחוק את כל המידע שקשור למספר הטלפון או למייל שלכם, ואנחנו מבצעים זאת עבורו. אם פניתם אלינו ישירות, נאמר לכם אם אנחנו מחזיקים מידע עליכם ומאיזה עסק, וניתן לכם את פרטי הקשר שלו.

אם אינכם מרוצים מהטיפול, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים.

12. אבטחת מידע

• המידע של כל עסק מופרד ברמת מסד הנתונים: עסק אחד אינו יכול לגשת למידע של עסק אחר.
• כל התקשורת מוצפנת (HTTPS).
• אסימוני גישה לחשבונות Google ו-Microsoft שמורים מוצפנים.
• מזהי לקוחות נשמרים כגיבוב עם מפתח סודי, ופרטים מזהים מוסתרים לפני ניתוח.
• יומן פעולות שאי אפשר לשנות בדיעבד, והגבלת קצב על כניסה והרשמה.
• כל איש צוות רואה רק את מה שההרשאה שלו מתירה.

אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כפי שהדין מחייב, ונעדכן את העסקים שהמידע שלהם נפגע, כדי שיוכלו לעדכן את הלקוחות שלהם.

13. עוגיות

אנחנו משתמשים רק בעוגיות שהשירות לא עובד בלעדיהן. אין עוגיות פרסום, אין כלי מדידה של צד שלישי, והגופנים והקבצים נטענים מהשרת שלנו.

הצ׳אט שעסק מטמיע באתר שלו שומר בדפדפן של המבקר מזהה שיחה, ובזמן הביקור גם את ההודעות האחרונות, כדי שהשיחה תמשיך אחרי מעבר עמוד.

14. קטינים

השירות מיועד לעסקים, ופתיחת חשבון מותרת מגיל 18. העסק אחראי לאופן שבו הוא משתמש בשירות מול לקוחות שהם קטינים.

15. שינויים במדיניות

על שינוי מהותי נודיע במייל ובתוך השירות 14 יום לפני שהוא נכנס לתוקף. תיקון שרק מדייק את התיאור של מה שהשירות כבר עושה נכנס לתוקף עם פרסומו. התאריך בראש העמוד הוא מועד העדכון האחרון.