איזה מידע OMAI מחזיקה, והיכן

המאמר הזה הוא מפה בשפה פשוטה של המידע ש-OMAI מחזיקה בזמן שהיא מפעילה את העוזר שלכם ב-WhatsApp, ושל המקומות שבהם המידע הזה יושב. המסמך המחייב הוא מדיניות הפרטיות; כאן מוצגות אותן עובדות בסדר שבו בעלי עסקים בדרך כלל שואלים עליהן.

שני תפקידים פועלים במקביל. לגבי חשבון העסק שלכם — השם, כתובת האימייל, פרטי החיוב — OMAI קובעת כיצד המידע משמש. לגבי ההודעות שהלקוחות שולחים לכם, OMAI מעבדת אותן בשמכם ולפי ההנחיות שלכם, והאחריות כלפי הלקוחות על השיחות האלה נשארת אצלכם.

איזה מידע מוחזק, לפי קטגוריה

כל מה שמופיע כאן נוצר על ידכם, על ידי הצוות שלכם, על ידי לקוחות ששולחים הודעה למספר שלכם, או על ידי הספקים ש-OMAI מתחברת אליהם. שום דבר לא נרכש ממאגרי מידע חיצוניים ושום דבר לא מיובא ממקור שלא חיברתם בעצמכם.

תוכן ההודעות והמדיה

תוכן ההודעות נשמר כדי שתיבת השיחות המשותפת תוכל להציג שיחה, וכדי שהעוזר יוכל לקרוא את ההיסטוריה האחרונה לפני שהוא עונה. כשלקוח שולח תמונה, מסמך או הקלטה קולית, OMAI מתעדת את הכיתוב, את סוג הקובץ ואת המזהה שלו אצל Meta — היא אינה מורידה את הקובץ עצמו, ותצוגת השיחה אינה מציגה אותו.

הרשומות של ה-webhooks הנכנסים מ-Meta שומרות גיבוב (hash) של התוכן וסטטוס, ולא את התוכן עצמו. תוכן הודעות ומספרי טלפון של לקוחות אינם נכתבים ללוגים השוטפים של המערכת.

מה נשלח לספק ה-AI

התשובות נוצרות באמצעות Azure OpenAI Service של Microsoft, ולא בשירות הציבורי של OpenAI. כדי לייצר תשובה אחת, OMAI שולחת את ההודעה הנכנסת, את ההיסטוריה האחרונה של השיחה ואת המידע העסקי שנמצא רלוונטי בשלב החיפוש. לפי התנאים של Microsoft, התוכן שלכם אינו משמש לאימון מודלי היסוד של Microsoft; ‏Microsoft רשאית לעבד תוכן לצורכי ניטור שימוש לרעה לפי התנאים שלה.

OMAI שומרת רשומה על כל תשובת AI לצורך תפעול השירות. הרשומה הזו מכילה נתונים טכניים בלבד:

• שם המודל, ומספר הטוקנים בבקשה ובתשובה.
• משך הזמן שהקריאה ארכה.
• אילו קטעי ידע נשלפו, לפי המזהים שלהם.
• דגלי בטיחות שעלו, סיבת ההעברה לנציג אם הייתה, והפעולה הסופית שבוצעה.
• שפת ההתכתבות.

תוכן ההודעה של הלקוח ותוכן התשובה אינם מועתקים לרשומה הזו — הם נמצאים בשיחה עצמה.

היכן פועלת התשתית המרכזית

האפליקציה, מסד הנתונים, אחסון הקבצים וכספת הסודות פועלים על Microsoft Azure באיחוד האירופי, באזור Sweden Central. אומאי סופטוור בע״מ היא חברה ישראלית, וצוות התמיכה שלה עובד מישראל.

הספקים המעורבים

הבקרות שחלות על המידע

• תעבורת הרשת מוצפנת במעבר דרך HTTPS‏ (TLS 1.2 או 1.3), עם HSTS מופעל.
• מסד הנתונים ואחסון הקבצים מוצפנים במנוחה באמצעות ההצפנה המנוהלת של פלטפורמת Azure.
• אסימון הגישה ל-WhatsApp נשמר ב-Azure Key Vault, בגישה דרך זהות מנוהלת; מסד הנתונים מחזיק אליו הפניה בלבד.
• אסימון התשלום השמור מוצפן בשיטת AES-256-GCM.
• ה-webhooks הנכנסים מ-Meta מאומתים בבדיקת חתימת HMAC-SHA256, כך שפניות ללא חתימה או עם חתימה מזויפת נדחות.
• כל בקשה מוגבלת לארגון אחד, וההשתייכות לארגון נבדקת מחדש מול מסד הנתונים בכל בקשה.

תוכן ההודעות מעובד בצורתו הגלויה על ידי האפליקציה ועל ידי ספק ה-AI, ולכן לא קיימת כאן שיטה שבה רק אתם מסוגלים לקרוא שיחה. מי בתוך העסק שלכם ומי בתוך OMAI יכול להגיע לתוכן הזה מפורט במי יכול לראות את המידע שלכם.

מה לא נעשה במידע

• מידע אישי אינו נמכר.
• תוכן ההודעות אינו משמש לפרסום, ואינו נשלח לספקי אנליטיקה או פרסום.
• ספק ה-AI אינו משתמש בתוכן שלכם לאימון מודלי היסוד שלו.
• האתר ולוח הבקרה פועלים כברירת מחדל עם עוגיות חיוניות בלבד. טכנולוגיות אנליטיקה, שיווק, פונקציונליות והקלטת מסך נטענות רק אם אישרתם אותן בבאנר ההסכמה, ואפשר לשנות את הבחירה בכל שלב דרך העדפות עוגיות בתחתית האתר.

הורדת עותק של הנתונים שלכם

הקובץ מכיל את רשומת הארגון, פרופיל העסק, שעות הפעילות, השירותים, השאלות הנפוצות, המדיניות, חיבורי ה-WhatsApp (ללא אסימונים), אנשי קשר, שיחות, הודעות, לידים והשדות שלהם, מקורות ידע, רשומת המנוי והגדרות העוזר.

הקובץ אינו מכיל חשבוניות וחיובים, מסמכי מס, את יומן הביקורת, רישומי שימוש, את הקבצים שהעליתם לבסיס הידע, תבניות הודעה, אישורי מסמכים משפטיים, רישומי הסכמה, רשימת חברי הצוות או את קטעי הידע שחולצו. פנייה בכתב אל support@omai-software.com היא הדרך לקבל פריט מהרשימה הזו.