מדיניות פרטיות

1. מי אנחנו וכיצד ליצור איתנו קשר

וובליין לאבס מפעילה את השירות (אסטרל). לצורכי דיני הגנת הפרטיות החלים - לרבות התקנה הכללית להגנת מידע של האיחוד האירופי ובריטניה (GDPR) - בקר הנתונים הוא וובליין לאבס, שותפות רשומה (מס׳ שותפות 540345220), פינס 20, רחובות, ישראל.

ניתן לפנות אלינו בכל נושא הנוגע למדיניות זו, לרבות מימוש זכויותיכם בנוגע לפרטיות, בכתובת [email protected].

2. שני התפקידים שאנו ממלאים: בקר ומעבד

לגבי חלק מהמידע אנו מחליטים מדוע וכיצד הוא מעובד - ולגבי מידע זה אנו בקר הנתונים. הדבר כולל את פרטי החשבון שלכם, אופן השימוש שלכם בשירות, והמידע הטכני הדרוש לנו להפעלתו ולאבטחתו.

כאשר אתם והצוות שלכם משתמשים באסטרל לניהול הלקוחות, אנשי הקשר, השיחות והמשימות שלכם, אתם מעלים מידע אישי על אנשים אחרים (למשל לקוחותיכם והאנשים שאליהם אתם מתקשרים). לגבי תוכן זה, אתם - סביבת העבודה ובעליה - הבקר, ואסטרל פועלת כמעבד נתונים המטפל במידע מטעמכם ובהתאם להוראותיכם.

אם אתם בעלי סביבת עבודה, באחריותכם להחזיק בבסיס חוקי לאיסוף ולעיבוד מידע זה, ולמסור לאנשים הנוגעים בדבר כל הודעה הנדרשת על פי דין. במקום שבו אסטרל פועלת כמעבד, מדיניות זו מושלמת על ידי תנאי עיבוד הנתונים שבתנאי השימוש שלנו.

3. המידע שאנו אוספים

חשבון וזיהוי

• כתובת הדואר האלקטרוני שלכם, הנדרשת להתחברות.
• שמכם, ככל שתבחרו למסור אותו.
• אנו משתמשים בהתחברות ללא סיסמה, ולכן איננו אוספים או שומרים סיסמה כלל.

תוכן שאתם יוצרים בסביבת העבודה

• משימות, תת-משימות, תגובות והיסטוריית פעילות.
• לקוחות ואנשי קשר, לרבות שמות, כתובות דוא״ל, מספרי טלפון, פתקים ותגיות.
• פתקים מעוצבים, קנבסים וכל קובץ שתעלו כצרופה.

נתוני טלפוניה ושיחות

• יומני שיחות ומטא-נתונים: המספרים המעורבים, כיוון השיחה, מועדה ומשכה.
• הקלטות שיחה, במקום שבו נעשה שימוש בהקלטה.
• תמלולים וסיכומים של שיחות שנוצרו באמצעות AI, וכל פתק שתוסיפו לשיחה.
• הגדרות החייגן, כגון מזהה המתקשר (caller ID) והגדרות הקו שלכם.

אינטראקציות עם בינה מלאכותית (AI)

• ההודעות שאתם שולחים ל-Context AI והתשובות שהוא מחזיר.
• אודיו של שיחות הנשלח לתמלול.
• ספירות של אסימוני (tokens) ה-AI שנעשה בהם שימוש, שאותן אנו שומרים כדי להציג נתוני שימוש.

נתונים טכניים ונתוני מכשיר

• עוגייה חיונית אחת בלבד ('wl_session') ששומרת אתכם מחוברים.
• כתובת ה-IP שלכם, המשמשת להגבלת קצב בקשות התחברות ולהגנה מפני שימוש לרעה.
• פרטי מנוי להתראות דחיפה (push) - נקודת קצה ומפתחות - אם תפעילו התראות.
• העדפות השפה וערכת הנושא שלכם, הנשמרות מקומית בדפדפן שלכם.

תקשורת

• הודעות דוא״ל שאנו שולחים אליכם, כגון קישורי וקודי התחברות והזמנות לסביבת עבודה, ורישום על כך שנשלחו.

איננו אוספים במכוון סוגי מידע מיוחדים (כגון מידע רפואי או ביומטרי). אנא הימנעו מהזנת מידע כזה לשירות אלא אם יש לכם בסיס חוקי לכך.

4. כיצד אנו משתמשים במידע, והבסיס החוקי לכך

אנו משתמשים במידע שתואר לעיל כדי:

• לספק, להפעיל ולתחזק את השירות ואת סביבת העבודה שלכם.
• לאמת אתכם ולשמור על אבטחת החשבון שלכם.
• לספק יכולות טלפוניה, ובמקום שבו הדבר מופעל - לתמלל ולסכם שיחות באמצעות AI.
• לשלוח הודעות שירות כגון קישורי התחברות, הזמנות והתראות.
• להיענות לבקשותיכם ולספק תמיכה.
• לזהות, למנוע ולטפל בשימוש לרעה, באירועי אבטחה ובתקלות טכניות.
• לעמוד בחובות החוקיות שלנו.

במקום שבו חלים ה-GDPR או דינים דומים, אנו מסתמכים על הבסיסים החוקיים הבאים:

• ביצוע חוזה - כדי לספק את השירות שביקשתם.
• האינטרסים הלגיטימיים שלנו - לאבטח, לשפר ולהפעיל את השירות, למנוע שימוש לרעה ולנהל את עסקנו, במקום שבו אלה אינם גוברים על זכויותיכם וחירויותיכם.
• הסכמה - למשל, להתראות דחיפה בדפדפן, אותה תוכלו לבטל בכל עת.
• עמידה בחובה חוקית - במקום שבו הדין מחייב אותנו לעבד או לשמור מידע.

5. יכולות AI ו-Google Gemini

יכולות ה-AI של אסטרל - עוזר 'Context AI' ותמלול וסיכום אוטומטיים של שיחות - מופעלות באמצעות מודלי Gemini של Google דרך ממשק Google AI (Gemini) API.

כאשר אתם משתמשים ב-Context AI, אנו שולחים את ההנחיות (prompts) שלכם ואת השיחה, יחד עם נתוני סביבת העבודה הדרושים למתן מענה (כגון המשימות, הלקוחות, אנשי הקשר ומידע השיחות הרלוונטיים), אל Google לצורך עיבוד. כאשר מופעל תמלול שיחות, אנו שולחים את הקלטת האודיו של השיחה אל Google כדי להפיק תמלול וסיכום.

ה-AI מופעל לכל סביבת עבודה בנפרד ועושה שימוש במפתח API שסביבת העבודה שלכם מספקת; מפתח זה נשמר מוצפן. המודל הוא מודל Gemini ממשפחת ה-Flash של Google (כברירת מחדל, נכון לעכשיו ממשפחת 'gemini-2.5-flash') וניתן להגדרה על ידי סביבת העבודה שלכם. Google מעבדת מידע זה כספק שירות בכפוף לתנאיה שלה; אנא עיינו בתנאים ובמסמכי הפרטיות של Google לגבי אופן הטיפול בנתוני ה-API.

מאחר שה-AI פועל באמצעות מפתח ה-API של Google השייך לסביבת העבודה שלכם, אופן השמירה או השימוש של Google במידע זה - לרבות האם הוא עשוי לשמש לשיפור המודלים של Google - תלוי ברמת השירות (tier) ובתנאים של Google החלים על המפתח שלכם. אנו ממליצים להשתמש ברמת שירות שתנאיה אוסרים אימון על המידע שלכם.

פלט ה-AI עלול להיות שגוי או חלקי, ואין להסתמך עליו כבסיס יחיד לקבלת החלטה כלשהי.

6. טלפוניה והקלטת שיחות

בהתאם לסביבת העבודה שלכם, שיחות מטופלות באמצעות ספק טלפוניה צד שלישי - EXM (אקסטרה מובייל), או DIDWW יחד עם שרת טלפוניה FreeSWITCH המתארח באופן עצמאי.

כדי להציג את היסטוריית השיחות שלכם ולהשמיע הקלטות, אנו מחליפים נתוני שיחות (כגון מספרים, חותמות זמן והפניות להקלטות) עם ספקים אלה באמצעות פרטי הזדהות שסביבת העבודה שלכם מגדירה. פרטי הזדהות אלה נשמרים מוצפנים. קבצים שהועלו והקלטות שבוצעו דרך DIDWW/FreeSWITCH נשמרים באחסון אובייקטים המסופק על ידי Cloudflare R2; הקלטות שבוצעו דרך EXM נשארות מאוחסנות אצל EXM ומוזרמות לפי דרישה, ונשלפות באופן זמני בלבד כשנדרש (למשל לצורך הפקת תמלול).

הקלטת שיחות טלפון מוסדרת בחוק במקומות רבים. באחריותכם לעמוד בדינים החלים עליכם, לרבות, במקום שבו הדבר נדרש, ליידע את המשתתפים ולקבל את הסכמתם טרם ההקלטה.

7. כיצד אנו משתפים מידע

איננו מוכרים את המידע האישי שלכם. אנו משתפים אותו אך ורק כמתואר כאן:

עם ספקי שירות ('מעבדי משנה') המעבדים מידע מטעמנו לצורך הפעלת השירות:

• עם גורמים אחרים כאשר הדבר נדרש על פי דין, לצורך עמידה בהליך משפטי, או כדי להגן על הזכויות, הרכוש או הבטיחות של אסטרל, משתמשינו או הציבור.
• במסגרת העברה עסקית, כגון מיזוג, רכישה או מכירת נכסים - שבמקרה כזה נדרוש מהמקבל לכבד מדיניות זו.

אנו מתחזקים רשימה עדכנית של מעבדי המשנה הללו וננקוט צעדים סבירים כדי להודיע לבעלי סביבות עבודה טרם הוספה או החלפה של מעבד משנה המטפל בתוכן סביבת עבודה, כדי לאפשר להם להתנגד. התראות נמסרות באמצעות שירות ההתראות המופעל על ידי ספק הדפדפן שלכם (למשל Google, Mozilla, Apple או Microsoft); איננו עושים שימוש בספק התראות חיצוני.

איננו עושים שימוש ברשתות פרסום או בכלי ניתוח (analytics) של צד שלישי, ואיננו מציגים באנר הסכמה לעוגיות מאחר שאיננו עושים שימוש בעוגיות שאינן חיוניות.

8. העברות מידע בין-לאומיות

אסטרל מבוססת בישראל, והספקים שלנו (כגון Google ו-Cloudflare) עשויים לעבד מידע בארצות הברית, באיחוד האירופי ובמדינות נוספות. לפיכך, ייתכן שהמידע שלכם יועבר ויעובד במדינות שאינן מדינתכם.

במקום שבו אנו או ספקינו מעבירים מידע אישי אל מחוץ ל-EEA או לבריטניה אל מדינה שאין לגביה החלטת התאמה (adequacy), ההעברה מכוסה באמצעי הגנה הולמים - ובעיקר תניות חוזיות סטנדרטיות (SCC) של הנציבות האירופית (יחד עם נספח בריטניה). ישראל עצמה נהנית מהחלטת התאמה של האיחוד האירופי. תוכלו לבקש מידע נוסף על אמצעי הגנה אלה בפנייה לכתובת [email protected].

9. עוגיות וטכנולוגיות דומות

• אנו משתמשים בעוגייה חיונית אחת בלבד, 'wl_session', כדי לשמור אתכם מחוברים. היא אינה משמשת לפרסום או למעקב חוצה-אתרים.
• אנו שומרים את העדפות השפה וערכת הנושא שלכם באחסון המקומי של הדפדפן; אלה נשארות במכשיר שלכם.
• מאחר שאנו משתמשים בעוגיות חיוניות בלבד, איננו מציגים באנר הסכמה לעוגיות.

10. משך שמירת המידע

אנו שומרים מידע אישי רק כל עוד אנו זקוקים לו:

• נתוני חשבון - כל עוד החשבון שלכם קיים, ולתקופה סבירה לאחר מכן ככל שנדרש לצרכים משפטיים, אבטחתיים וחשבונאיים.
• קישורי וקודי התחברות - קצרי מועד; תוקפם פג בתוך כ-15 דקות.
• סשנים - כ-30 יום, המתחדשים כל עוד אתם פעילים.
• שיחות Context AI - שיחות שלא סימנתם כחשובות נמחקות אוטומטית לאחר כ-7 ימים.
• סביבות עבודה - בעת מחיקת סביבת עבודה היא נשמרת כ-7 ימים כדי לאפשר שחזור, ולאחר מכן מוסרת לצמיתות יחד עם תוכנה.
• הקלטות שיחה ותוכן סביבת עבודה - נשמרים בהתאם להגדרות סביבת העבודה שלכם ולספק הטלפוניה שלכם, עד למחיקתם.
• יומני אבטחה וגישה (לרבות כתובות IP המשמשות להגבלת קצב ולמניעת שימוש לרעה) - נשמרים לתקופה מוגבלת ולאחר מכן נמחקים או עוברים צבירה (aggregation).

ייתכן שנשמור מידע מסוים לתקופה ארוכה יותר במקום שבו הדין מחייב זאת, או לצורך יישוב מחלוקות ואכיפת ההסכמים שלנו.

11. הזכויות והבחירות שלכם

בהתאם למקום מגוריכם, ייתכן שתהיינה לכם חלק מהזכויות הבאות, או כולן, בנוגע למידע האישי שלכם:

• עיון - לבקש לדעת איזה מידע אישי אנו מחזיקים עליכם ולקבל עותק.
• תיקון - לתקן מידע שגוי או חסר.
• מחיקה - לבקש מאיתנו למחוק את המידע שלכם ('הזכות להישכח'); עבור תוכן בתוך סביבת עבודה, ייתכן שנזדקק להוראת בעל סביבת העבודה, כמוסבר להלן.
• הגבלה והתנגדות - להגביל עיבוד מסוים או להתנגד לו, לרבות עיבוד המבוסס על האינטרסים הלגיטימיים שלנו.
• ניוד - לקבל מידע מסוים שמסרתם בפורמט הניתן להעברה, בכפוף להיתכנות טכנית.
• ביטול הסכמה - במקום שבו אנו מסתמכים על הסכמה, כגון התראות דחיפה, בכל עת.

תושבי קליפורניה (CCPA/CPRA)

אם אתם תושבי קליפורניה, יש לכם זכויות לדעת, לעיין, לתקן ולמחוק את המידע האישי שלכם, לסרב ל'מכירה' או ל'שיתוף' שלו, ולהיות חופשיים מאפליה בשל מימוש זכויות אלה. איננו 'מוכרים' או 'משתפים' מידע אישי כהגדרת מונחים אלה בדין הקליפורני, ואיננו עושים שימוש במידע אישי רגיש כדי להסיק מאפיינים אודותיכם.

ב-12 החודשים האחרונים אספנו את קטגוריות המידע האישי המתוארות במדיניות זו - לרבות מזהים (כגון כתובת הדוא״ל שלכם), רשומות לקוח, מידע מסחרי, מידע קולי ואלקטרוני (כגון הקלטות שיחה והודעות), פעילות באינטרנט או ברשת, מיקום משוער הנגזר מכתובת ה-IP שלכם, ומסקנות - מכם ומסביבת העבודה שלכם, וחשפנו חלק מהם לספקי השירות המפורטים לעיל למטרות העסקיות המתוארות. אנו שומרים כל קטגוריה למשך התקופות המפורטות בסעיף 'משך שמירת המידע'.

אתם רשאים להשתמש בסוכן מורשה להגשת בקשה, בכפוף להוכחת הרשאה. מאחר ששיחות ותוכנן עשויים להוות מידע אישי רגיש, אתם רשאים להורות לנו להגביל את השימוש בהם למתן השירות בלבד, באמצעות פנייה לכתובת [email protected].

תושבי ישראל

על פי חוק הגנת הפרטיות, התשמ״א-1981 (כפי שתוקן), אתם רשאים לעיין במידע האישי שאנו מחזיקים עליכם, לבקש את תיקונו, ובנסיבות מסוימות לבקש את מחיקתו. כמו כן תוכלו להגיש תלונה לרשות להגנת הפרטיות בישראל.

כיצד לממש את זכויותיכם

מחיקת חשבון וייצוא מידע בשירות עצמי אינם זמינים עדיין במוצר. בינתיים, תוכלו לממש כל אחת מזכויות אלה - לרבות מחיקה וקבלת עותק של המידע שלכם - באמצעות פנייה אלינו בדוא״ל [email protected]. נאמת את בקשתכם ונשיב בתוך פרק הזמן הנדרש על פי הדין החל. מאחר שחלק ניכר מהתוכן בסביבת עבודה שייך לאותה סביבת עבודה, ייתכן שנידרש להפנות בקשות מסוימות לבעל סביבת העבודה, שהוא בקר הנתונים של אותו תוכן.

כמו כן עומדת לכם הזכות להגיש תלונה לרשות הגנת המידע המקומית שלכם.

12. כיצד אנו מגינים על המידע שלכם

אנו מתייחסים לאבטחה ברצינות. האמצעים שלנו כוללים:

• התחברות ללא סיסמה (קישור קסם וקוד חד-פעמי), כך שאין סיסמה שניתן לגנוב.
• הצפנה בעת ההעברה באמצעות HTTPS/TLS.
• הצפנה במנוחה של סודות רגישים כגון מפתחות API ופרטי הזדהות לטלפוניה (AES-256-GCM).
• אסימוני התחברות וגישה נשמרים כ-hash בלבד, ולא כטקסט גלוי.
• בקרות גישה מבוססות-תפקיד, בידוד נתונים בין סביבות עבודה, והגבלת קצב בהתחברות.

אף שיטת העברה או אחסון אינה מאובטחת לחלוטין, ולכן איננו יכולים להבטיח אבטחה מוחלטת.

אם ייוודע לנו על אירוע אבטחה הפוגע במידע האישי שלכם, נודיע לבעלי סביבות העבודה המושפעים ללא דיחוי בלתי סביר ונשתף פעולה כנדרש על פי הדין החל - לרבות, במקום שבו אסטרל פועלת כמעבד, כדי לסייע לבקר בעמידה בחובות הדיווח שלו.

13. פרטיות ילדים

השירות מיועד לעסקים ואינו מכוון לילדים. איננו אוספים ביודעין מידע אישי מילדים מתחת לגיל 16 (או מתחת לגיל 13 בארצות הברית). אם נודע לכם שילד מסר לנו מידע אישי, פנו אלינו ואנו נמחק אותו.

14. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. כאשר נעשה כן, נעדכן את תאריך 'עודכן לאחרונה' שלמעלה, ובמקרה של שינויים מהותיים ננקוט צעדים סבירים ליידע אתכם. המשך השימוש שלכם בשירות לאחר עדכון מהווה הסכמה למדיניות המעודכנת.

15. יצירת קשר

אם יש לכם שאלות, בקשות או תלונות בנוגע למדיניות זו או למידע האישי שלכם, פנו אלינו בכתובת [email protected] - וובליין לאבס (מס׳ שותפות 540345220), פינס 20, רחובות, ישראל.