מדיניות פרטיות

עדכון אחרון: [[EFFECTIVE_DATE]]

1. מי אנחנו ומה מסמך זה

[[LEGAL_ENTITY_NAME]], ח.פ. [[COMPANY_REG_NUMBER]], מרחוב [[REGISTERED_ADDRESS]] (להלן: ״נוֹעָה״, ״אנחנו״), מפעילה פלטפורמת סוכנים קוליים מבוססי בינה מלאכותית המשיבה לשיחות טלפון עבור בתי עסק.

מסמך זה מסביר איזה מידע אישי מגיע אלינו, מדוע, למי הוא מועבר, ומה הזכויות העומדות לרשותכם. הוא מנוסח כך שישקף את המערכת כפי שהיא פועלת בפועל — ולא כפי שהיינו רוצים שתפעל. במקומות שבהם טרם מימשנו בקרה מסוימת, אנו אומרים זאת במפורש ואיננו מתיימרים אחרת.

2. שני כובעים — הבחנה מהותית

לנוֹעָה שני מעמדים שונים בתכלית ביחס למידע אישי, ומן הראוי להבחין ביניהם:

(א) נוֹעָה כבעלת מאגר (Controller). ביחס למבקרים באתר, לפונים בטופס יצירת קשר, ולמשתמשים המורשים מטעם לקוחותינו העסקיים — אנחנו הגורם הקובע את מטרות השימוש במידע ואת אמצעיו. הפרק הזה של המדיניות חל עליכם ישירות.

(ב) נוֹעָה כמחזיקה ומעבדת (Processor). ביחס למידע האישי של המתקשרים אל קווי הטלפון של לקוחותינו — בית העסק המפעיל את הקו הוא בעל המאגר, ואנחנו מעבדים את המידע עבורו, על פי הוראותיו ובמסגרת ההתקשרות עמו. אם התקשרתם לעסק שמשתמש בנוֹעָה וברצונכם לממש זכות במידע שלכם, פנייתכם מופנית בראש ובראשונה לאותו עסק; ראו סעיף 8.

3. איזה מידע מגיע אלינו

3.1 מידע הנאסף באתר

טופס תיאום ההדגמה שבאתר אוסף: שם, כתובת דואר אלקטרוני עסקית, מספר טלפון, שם העסק והערכת נפח שיחות חודשי. טופס ההרשמה לעדכונים אוסף כתובת דואר אלקטרוני בלבד. השימוש היחיד במידע זה הוא יצירת קשר עמכם בעניין פנייתכם וניהול הקשר העסקי הנובע ממנה.

האתר אינו עושה שימוש בעוגיות (Cookies), אינו מפעיל כלי ניתוח תנועה, ואינו כולל פיקסלים או רכיבי מעקב מכל סוג. הגופנים באתר מוגשים משרתינו ואינם מייצרים פנייה לצד שלישי בעת הגלישה. הנתון היחיד הנשמר בדפדפן שלכם הוא העדפת שפת הממשק (noa-locale), לצורך תפעולי בלבד.

מסירת המידע בטפסים נעשית מרצונכם החופשי; אינכם חייבים למסרו על פי דין. בלעדיו לא נוכל לחזור אליכם.

3.2 מידע המתקבל במהלך שיחות טלפון (בכובענו כמעבדים)

כאשר סוכן קולי של נוֹעָה מנהל שיחה בשם לקוח עסקי, המערכת מעבדת:

• מספרי הטלפון של המתקשר ושל היעד, ונתוני שיחה טכניים (מועד, משך, סטטוס, כיוון השיחה);
• את האודיו של השיחה בזמן אמת, לצורך זיהוי דיבור והפקת מענה קולי;
• הקלטה של השיחה, הנשמרת במאגר האחסון שלנו;
• תמלול מלא של השיחה, על שני צדדיה;
• סיכום אוטומטי של השיחה, וכן ניתוח הכולל סנטימנט, נושאי שיחה ומשימות המשך;
• הערכה של מגדר הדובר, המופקת מן האודיו באמצעות מסווג המורץ בתוך התשתית שלנו. הערכה זו משמשת

למטרה לשונית מובהקת ויחידה — בחירת ההטיה הדקדוקית הנכונה בעברית — ואינה משמשת לפילוח, לדירוג או לכל החלטה לגבי המתקשר.

כל השיחות המנוהלות באמצעות הפלטפורמה מוקלטות ומתומללות. האחריות ליידע את המתקשרים על כך — בהודעה מוקלטת, בהצהרה בתחילת השיחה או בכל דרך אחרת — מוטלת על בית העסק המפעיל את הקו, בהתאם לתנאי השימוש שלנו. נכון למועד זה המערכת אינה משמיעה הודעת יידוע אוטומטית, ואיננו מציגים זאת כבקרה קיימת.

3.3 מידע במערכות מקושרות

לקוח עסקי רשאי לחבר לנוֹעָה מערכות חיצוניות שלו — למשל מערכת ניהול לקוחות או תיבת דואר. במקרה כזה ניגש למידע שבמערכות אלה אך ורק בהיקף ההרשאה שהעניק הלקוח ובעת ביצוע פעולה שהוא הגדיר. פרטי ההזדהות למערכות אלה נשמרים אצלנו כשהם מוצפנים.

4. מדוע אנחנו מעבדים את המידע

איננו מוכרים מידע אישי, איננו סוחרים בו ואיננו מעבירים אותו לצדדים שלישיים לצורכי שיווק.

5. למי המידע מועבר

לצורך אספקת השירות אנו נעזרים בספקים הבאים. זו הרשימה המלאה נכון למועד עדכון מסמך זה:

תשתית הטלפוניה ומנוע המדיה מופעלים על שרת ייעודי בבעלותנו ובניהולנו, ואינם מהווים העברה לצד שלישי.

מיקום עיבוד: חלק מן הספקים לעיל מעבדים מידע מחוץ לישראל. איננו מציגים במסמך זה מיפוי מדויק של מיקומי העיבוד, משום שטרם אימתנו אותו במלואו מול כל ספק. אנו מעדיפים להימנע מקביעה שאין בידינו לאמת. לקוח עסקי הזקוק להתחייבות בעניין זה מוזמן לפנות אלינו.

6. שמירת המידע

מידע הנוגע לשיחות — הקלטות, תמלולים, סיכומים ונתוני שיחה — נשמר כל עוד חשבון הלקוח העסקי פעיל, ונמחק לפי הוראת הלקוח או בתום ההתקשרות.

בשקיפות מלאה: נכון למועד זה איננו מפעילים מנגנון מחיקה אוטומטי מבוסס-זמן. משמעות הדבר היא שמידע אינו נמחק מאליו בחלוף תקופה קצובה, אלא בעקבות בקשה או פעולה. מדובר בפער שאנו פועלים לסגור; עד שייסגר, לא נציג תקופת שמירה שאיננו עומדים בה בפועל. פנייה למחיקה תטופל בהתאם לסעיף 9.

7. אבטחת מידע

אלה הבקרות הקיימות בפועל:

• הפרדה בין לקוחות ברמת בסיס הנתונים, באמצעות מדיניות אבטחה ברמת השורה (RLS), החלה על מרבית

הטבלאות במערכת;

• הזדהות מבוססת אסימון חתום (JWT) לכל גישה לממשקי הניהול, עם הרשאות מדורגות לפי תפקיד;
• הצפנה של פרטי הזדהות למערכות מקושרות ושל סיסמאות קווי טלפון, בשכבת האפליקציה;
• גישה להקלטות באמצעות קישור חתום ומוגבל בזמן, ולא באמצעות כתובת קבועה וציבורית;
• הצפנת התעבורה בין רכיבי המערכת.

איננו מחזיקים כיום בתקן ISO 27001, ב-SOC 2 או בתקן אבטחה מוסמך אחר, ואיננו מציגים עצמנו ככאלה. שום מערכת אינה חסינה לחלוטין; אנו פועלים לשפר את הבקרות באופן מתמיד.

8. שיחות שאינן בבעלותכם

אם התקשרתם לעסק המשתמש בנוֹעָה — המידע על אותה שיחה שייך לאותו עסק, ואנו מחזיקים בו עבורו. כדי לעיין בו, לתקנו או למחקו, פנו לאותו עסק. אם תפנו אלינו ישירות, נעביר את פנייתכם ללקוח הרלוונטי ונסייע לו לטפל בה — אך איננו רשאים לפעול במידע של לקוח בניגוד להוראתו.

9. זכויותיכם

בהתאם לחוק הגנת הפרטיות, התשמ״א-1981, עומדות לכם הזכויות לעיין במידע המוחזק אודותיכם, לדרוש את תיקונו אם אינו נכון, שלם או מעודכן, ולדרוש את מחיקתו במקרים הקבועים בדין. כן עומדת לכם הזכות לדרוש שמידע אודותיכם לא ישמש לצורכי פנייה מסחרית.

למימוש זכות פנו אל [[PRIVACY_EMAIL]]. נשיב תוך פרק זמן סביר ובכל מקרה במסגרת הקבועה בדין. ייתכן שנידרש לאמת את זהותכם קודם למסירת מידע.

10. שינויים במדיניות

נעדכן מסמך זה כאשר השירות ישתנה — ובכלל זה עם הוספת ספק, שינוי מבנה השמירה, או הפעלת כלי מדידה באתר. תאריך העדכון האחרון מופיע בראש המסמך.

11. יצירת קשר

בכל שאלה בענייני פרטיות: [[PRIVACY_EMAIL]] · [[LEGAL_ENTITY_NAME]], [[REGISTERED_ADDRESS]].