מדיניות פרטיות

מדיניות זו מסבירה כיצד OMAI מטפלת במידע במסגרת מתן שירות עוזר ה-WhatsApp העסקי החכם שלנו. OMAI היא פלטפורמה המאפשרת לעסק לחבר את חשבון ה-WhatsApp Business שלו ולקבל מענה אוטומטי מבוסס בינה מלאכותית להודעות נכנסות. OMAI מופעלת על-ידי אומאי סופטוור בע״מ.

תחולה

מדיניות זו חלה על אתר OMAI, על אפליקציית OMAI ועל שירות העוזר. היא מתארת כיצד OMAI מטפלת במידע — הן לצרכיה שלה והן מטעם לקוחות עסקיים. היא אינה חלה על נוהלי הפרטיות של לקוח עסקי עצמו, ואף לא על שירותי צד-שלישי שבהם אתם עשויים להשתמש בנפרד.

תפקידנו: בקר ומעבד

תפקידה של OMAI משתנה לפי הפעילות. בכל הנוגע למידע של בעל העסק עצמו (חשבון, פרטי קשר, חיוב, אבטחה) — OMAI היא הבקר (Controller). בכל הנוגע לתוכן ההודעות של לקוחות הקצה של העסק — OMAI פועלת כמעבד (Processor) מטעם העסק ועל-פי הוראותיו. חלק מהספקים שבהם אנו נעזרים (למשל ספק התשלומים וספק ההתחברות) פועלים כבקרים עצמאיים לגבי חלק מהעיבוד שלהם. העסק אחראי למתן הודעה ללקוחותיו וקבלת הסכמתם ככל שנדרש על-פי דין.

מהיכן מגיע המידע

• מכם — בעת הרשמה, פנייה אלינו, הגדרת העוזר או תשלום.
• מהארגון שלכם — עמיתים המזמינים אתכם או מוסיפים מידע עסקי.
• מלקוחות עסקיים — כאשר OMAI מעבדת מטעמם את הודעות לקוחות הקצה שלהם.
• מ-Meta / WhatsApp — הודעות נכנסות, מדיה, מזהה ה-WhatsApp ומספר הטלפון של השולח, וסטטוס מסירה.
• מ-Google — דוא״ל מאומת, שם ותמונת פרופיל אם תתחברו באמצעות Google.
• מ-Grow (ספק התשלומים שלנו) — תוצאת התשלום, אסימון תשלום ו-4 הספרות האחרונות של הכרטיס.
• מ-Twilio — פרטי קו וסטטוס מסירה עבור מספרים מנוהלים.
• מהמכשיר שלכם — כתובת IP ומידע דפדפן בסיסי.
• ממסמכים שהועלו ומתקשורת עם לקוחות, וכן מידע שאנו גוזרים (רשומות שימוש ומטא-דאטה של עיבוד הבינה המלאכותית).

איזה מידע אנו מעבדים

• פרטי חשבון בעל העסק: שם, דוא״ל, שם הארגון והרשאות.
• מזהי חיבור WhatsApp: מזהה חשבון WhatsApp Business‏ (WABA ID), מזהה מספר טלפון‏ (Phone Number ID) והמספר העסקי.
• מספרי הטלפון של לקוחות הקצה הפונים לעסק.
• תוכן הודעות WhatsApp נכנסות ויוצאות, לרבות מדיה, הודעות קוליות, תמונות ומסמכים.
• מידע עסקי שהוזן לבסיס הידע (שעות פעילות, שירותים, מחירים, שאלות נפוצות, מסמכים שהועלו).
• פרטי חיוב: איש קשר לחיוב, אסימון תשלום מוצפן, 4 ספרות/מותג הכרטיס ורשומות חשבונית. איננו שומרים מספרי כרטיס מלאים.
• נתוני שימוש, לוגים תפעוליים, רשומות ביקורת ומטא-דאטה של אבטחה וחיוב.

למה אנו מעבדים את המידע

• מתן שירות עוזר ה-WhatsApp: קבלת הודעות, יצירת מענה ושליחתו, וניהול תיבת השיחות המשותפת.
• לאפשר לנציג מהעסק להשתלט על שיחה, ולסמן ולעקוב אחר פניות שכדאי לטפל בהן.
• אבטחה, מניעת הונאה, חיוב ועמידה בחובות שבדין.

איננו מוכרים מידע אישי, ואיננו משתמשים בתוכן ההודעות לאימון מודלים של בינה מלאכותית או לפרסום.

כיצד הבינה המלאכותית עובדת עם המידע שלכם

• OMAI נעזרת בשירות Azure OpenAI של Microsoft (ולא בשירות OpenAI הציבורי) ליצירת מענה ולהפקת ייצוגי-חיפוש (embeddings) של הידע העסקי שלכם.
• לצורך יצירת מענה, ההודעה הנכנסת, היסטוריית השיחה האחרונה והמידע העסקי הרלוונטי נשלחים למודל. העוזר מונחה לענות מתוך המידע העסקי שלכם ולא להמציא מחירים, זמינות או מדיניות.
• בהתאם לתנאי Azure OpenAI של Microsoft, התוכן שלכם אינו משמש לאימון מודלי היסוד של Microsoft; Microsoft עשויה לעבד תוכן לצורכי ניטור שימוש לרעה בהתאם לתנאיה.
• אנו שומרים רשומות של עיבוד הבינה המלאכותית לצורכי הפעלה ושיפור השירות, אך רשומות אלה כוללות מטא-דאטה טכני (כגון ספירת אסימונים ואילו פריטי ידע שימשו) — לא את טקסט ההודעה או המענה.
• מענה הבינה המלאכותית נוצר אוטומטית. נציג מהעסק יכול להשתלט על שיחה בכל עת, והעוזר מעביר לנציג כאשר לקוח מבקש אדם, נשמע מתוסכל, או מעלה נושא רגיש.

WhatsApp ו-Meta

OMAI מפעילה את העוזר על גבי פלטפורמת WhatsApp Business‏ (Cloud API) של Meta. בכל הנוגע להודעות בין עסק ללקוחותיו, OMAI פועלת על-פי הוראות העסק כמעבד מטעמו, בעוד Meta מטפלת במסירת ההודעות בהתאם לתנאיה. כאשר עסק מנתק את מספרו, או ש-Meta משעה את הגישה, OMAI מפסיקה לעבד הודעות חדשות עבור אותו מספר.

אם פניתם לעסק שמשתמש ב-OMAI

אם אתם משתמשי WhatsApp שפנו לעסק המשתמש ב-OMAI, העסק שאליו פניתם אחראי לשיחתכם בתור הבקר. כדי לגשת לשיחה זו, לתקנה או למחקה, אנא פנו ישירות לאותו עסק. OMAI תסייע לעסק בבקשתכם במקרים המתאימים ובמקום שבו OMAI אינה עצמה הבקר של אותו מידע.

ספקי משנה (Subprocessors)

• Meta Platforms — WhatsApp Business Platform / Cloud API, לקבלת ושליחת הודעות.
• Microsoft Azure — אירוח, מסד נתונים, אחסון אובייקטים, חיפוש, טלמטריה ואחסון סודות.
• Azure OpenAI (Microsoft) — יצירת מענה הבינה המלאכותית ו-embeddings. התוכן אינו משמש לאימון מודלי היסוד של Microsoft.
• Twilio — מספרי טלפון, העברת הודעות ומסירת קודים חד-פעמיים למספרים מנוהלים.
• Grow (משולם) — עמוד תשלום מתארח וחיוב מתחדש (סליקת אשראי בישראל).
• Google — התחברות אופציונלית עם Google, ותיבת הדוא״ל של התמיכה של OMAI.

העברות בין-לאומיות

אומאי סופטוור בע״מ היא חברה ישראלית והמערכות שלה מתארחות על Microsoft Azure. חלק מספקי המשנה והתשתיות שלהם (למשל Meta,‏ Google,‏ Twilio ומערכות ניהול-קוד/CI) פועלים מחוץ לישראל, לרבות בארצות-הברית וב-EEA. כאשר מידע אישי מועבר בין-לאומית, אנו נשענים על תנאי הגנת-המידע של הנמענים ועל מנגנוני ההעברה המשפטיים החלים על כל אחד מהם.

שמירה ומחיקה

• אנו שומרים מידע שיחות והודעות כל עוד החשבון פעיל, או בהתאם להגדרותיכם.
• עם קבלת בקשת מחיקה אנו מקפיאים את העיבוד בחשבון, והצוות שלנו מסיר את המידע שלכם ממערכותינו הפעילות; אנו שואפים להשלים זאת בתוך 30 ימים מאימות הבקשה.
• חלק מהמידע עשוי להישאר בגיבויים מוצפנים שגרתיים עד שיתיישנו, ורישומי חיוב ומס נשמרים כנדרש על-פי דין.
• לוגים תפעוליים ואבטחתיים נשמרים לתקופות מוגבלות.

ראו גם: מחיקת מידע

אבטחה

המידע מוצפן במעבר ובמנוחה. אסימוני הגישה ל-WhatsApp ולספקים אחרים נשמרים ב-Azure Key Vault ולא במסד הנתונים שלנו, ואסימון התשלום מוצפן במנוחה. הגישה מוגבלת לפי הרשאות ומתועדת ביומן ביקורת, וחתימות ה-webhook הנכנסות מ-Meta מאומתות כך שהודעות מזויפות נדחות. תוכן הודעות ומספרי טלפון אינם נכללים בלוגים השגרתיים. אף שירות מקוון אינו יכול להיות מאובטח באופן מושלם.

ראו גם: עמוד האבטחה

הזכויות שלך

• גישה למידע וייצואו מלוח הבקרה, ובקשת מחיקה של המידע בכל עת.
• בקשה לתיקון המידע, והתנגדות או הגבלה של עיבוד במקרים המתאימים.
• ניתוק חיבור ה-WhatsApp בכל עת מלוח הבקרה.

למימוש הזכויות פנו אלינו או היכנסו ל-הגדרות ← חשבון ופרטיות בלוח הבקרה. בקשת מחיקת חשבון מקפיאה את העיבוד בחשבון, לכן ייצאו תחילה כל מידע שברצונכם לשמור. אנו מאמתים בקשות ומשיבים מתיבת הדוא״ל של התמיכה; איננו שולחים אישורים אוטומטיים בדוא״ל.

מידע רגיש

מכיוון שעסק יכול להשתמש ב-OMAI לכל מטרה, הודעות WhatsApp ומסמכים שהועלו עשויים לכלול מידע רגיש (למשל פרטי בריאות, פיננסים או זהות) אף שה-OMAI אינה מבקשת זאת. אנא אל תשלחו מידע שאינכם מורשים לשתף, ועל עסקים חל איסור להעלות מידע שאינם רשאים לעבד. מידע רגיש זוכה לאותן הגנות המתוארות במדיניות זו.

ילדים

OMAI היא כלי עסקי המיועד לעסקים ולבגירים, ואינה מכוונת לילדים. איננו אוספים ביודעין מידע אישי ישירות מילדים דרך האתר או לוח הבקרה. כל טיפול במידע של ילדים בתוך שיחות של עסק הוא באחריות אותו עסק.

עוגיות, אנליטיקה ופרסום

האתר והאפליקציה שלנו משתמשים בעוגיות חיוניות בהחלט להפעלת השירות (כגון שמירת ההתחברות, הגנה מפני שימוש לרעה, זכירת השפה ושמירת בחירות הפרטיות). טכנולוגיות אנליטיקה ופרסום אופציונליות נטענות רק אם תאשרו אותן: מודעת הסכמה מאפשרת לאשר, לדחות או לבחור לפי קטגוריה, וניתן לשנות או לבטל את הבחירה בכל עת דרך הקישור "העדפות עוגיות" בתחתית. דחיית טכנולוגיות אופציונליות קלה כמו אישורן ולעולם אינה מגבילה את הגישה לאתר, להרשמה, להתחברות, למסמכים משפטיים, לתמיכה או לתכונות הליבה. איננו שולחים תוכן הודעות וואטסאפ או נתוני שיחות של לקוחות לספקי אנליטיקה או פרסום. מדיניות העוגיות שלנו מפרטת בדיוק במה נעשה שימוש.

ראו גם: מדיניות העוגיות

שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו. שינויים מהותיים ישתקפו כאן עם מספר גרסה חדש ותאריך תוקף, המוצגים בראש עמוד זה.

תלונות

אם יש לכם חשש בנושא פרטיות, אנא פנו אלינו תחילה בכתובת שלהלן. ניתן גם לפנות לרשות להגנת הפרטיות בישראל. בהתאם למקום הימצאכם, ייתכן שיחולו רשויות פיקוח נוספות.

יצירת קשר

לשאלות או בקשות בנושא פרטיות: support@omai-software.com