מדיניות פרטיות SaySo

השירות מופעל על ידי ניב עיני, עסק בישראל. כתובת דוא״ל ליצירת קשר בנושאי פרטיות: niv@alma-ads.co.il לאחר השלמת פרטי הרישום העסקי, פרטי העסק המלאים יעודכנו במסמך זה.

בעת השימוש ב־SaySo קיימים שני סוגי מידע עיקריים: מידע על המשתמשים שלנו, כלומר בעלי עסקים, מנהלי חשבון, משלמים ומשתמשי המערכת. לגבי מידע זה, SaySo פועלת בדרך כלל כבעלת שליטה במידע. מידע שמוזן על ידי המשתמשים שלנו על הלקוחות שלהם, לדוגמה שם לקוח, פרטי הצעת מחיר, תוכן שיחה, הקלטה, תמלול, מחיר, תנאים, חתימה ונתוני צפייה בהצעה. לגבי מידע זה, הלקוח העסקי של SaySo הוא בדרך כלל בעל השליטה במידע, ו־SaySo מעבדת את המידע עבורו לצורך אספקת השירות. המשתמש אחראי לוודא שיש לו בסיס חוקי למסירת המידע ל־SaySo, לרבות כאשר המידע כולל פרטים של לקוחות, עובדים, ספקים או צדדים שלישיים.

במסגרת השירות אנו עשויים לאסוף ולעבד את סוגי המידע הבאים: פרטי חשבון: שם, כתובת דוא״ל, שם עסק, שפה, הגדרות חשבון ופרטי התחברות. תוכן שנוצר או הועלה על ידי המשתמש: הקלטות קוליות, תמלולים, טקסטים של הצעות מחיר, לוגו, תמונות, מיתוג, מחירים, תנאים, הערות, חתימות ואישורי לקוח. מידע על לקוחות מקבלי ההצעה: שם, פרטי קשר אם הוזנו, תוכן ההצעה שנשלחה אליהם, מועד פתיחת ההצעה, ומידע בסיסי על צפייה בהצעה. מידע טכני: כתובת IP, סוג דפדפן, סוג מכשיר, מערכת הפעלה, שפה, זמני גישה, מזהים טכניים ולוגים לצרכי אבטחה ותפעול. מידע שימוש במערכת: פעולות שבוצעו במערכת, יצירת הצעות, שליחה, עריכה, חתימה, שגיאות, ביצועים ושימוש בפיצ׳רים. מידע תשלום וחיוב: פרטי מנוי, סטטוס תשלום, סכום, מטבע, מדינת חיוב, מזהה לקוח וסוג תוכנית. פרטי כרטיס אשראי מלאים אינם נשמרים אצלנו, אלא מעובדים על ידי ספק תשלומים חיצוני.

SaySo אינה מיועדת לאיסוף מידע רגיש, ואנו מבקשים מהמשתמשים שלא להעלות מידע רגיש שאינו נדרש להצעת המחיר. עם זאת, מאחר שהשירות מבוסס גם על הקלטות ותוכן חופשי, ייתכן שמשתמש יזין בטעות או ביוזמתו מידע רגיש, כגון מידע רפואי, מידע על מצב אישי, מידע כלכלי, דת, השתייכות, או מידע אישי אחר. במקרה כזה, המידע יעובד רק לצורך אספקת השירות, בהתאם להוראות המשתמש ובהתאם לדין החל. המשתמש אחראי לוודא שיש לו הרשאה ובסיס חוקי להעלאת מידע כזה.

אנו משתמשים במידע למטרות הבאות: פתיחת חשבון, התחברות וניהול משתמשים. יצירת הצעות מחיר מתוך הקלטות, תמלולים, נתונים וטקסטים שהמשתמש מספק. עריכת הצעות, שמירתן, שליחתן ללקוחות ואפשרות חתימה או אישור. הצגת נתוני צפייה בסיסיים לבעל העסק ששלח את ההצעה. ניהול מנויים, חיובים, חשבוניות, מסים ותשלומים. מתן תמיכה, טיפול בתקלות ושיפור השירות. אבטחת מידע, מניעת שימוש לרעה, איתור תקלות ושמירה על תקינות המערכת. ניתוח שימוש במוצר ושיפור חוויית המשתמש, בכפוף להעדפות קוקיז והסכמה כאשר נדרשת. עמידה בדרישות חוק, שמירת רשומות, טיפול במחלוקות והגנה על זכויות משפטיות.

כאשר הדין האירופי חל, אנו מסתמכים על אחד או יותר מהבסיסים הבאים: ביצוע חוזה: כאשר העיבוד נדרש כדי לספק את השירות למשתמש. אינטרס לגיטימי: לצרכי אבטחה, מניעת הונאה, תמיכה, תפעול, שיפור השירות וניהול עסקי תקין. הסכמה: כאשר נדרשת הסכמה, לדוגמה עבור קוקיז לא חיוניים או פעולות שיווק מסוימות. חובה חוקית: כאשר אנו נדרשים לשמור מידע, למסור מידע או לבצע פעולה לפי דין. הגנה על זכויות משפטיות: לצורך טיפול במחלוקות, תביעות, בירורים או אכיפת תנאי השירות.

כאשר משתמש מעלה או מקליט קובץ קול, SaySo עשויה לעבד את ההקלטה לצורך תמלול, חילוץ פרטים רלוונטיים ובניית הצעת מחיר. הקלטות גולמיות נשמרות לפרק זמן קצר הדרוש לעיבוד, ולאחר מכן נמחקות או מוחלפות בתמלול ובמידע מובנה, בהתאם למדיניות השמירה שלנו. המשתמש אחראי לוודא כי יש לו הרשאה להקליט, להעלות ולעבד את המידע הכלול בהקלטה, לרבות כאשר ההקלטה כוללת פרטים על לקוחות או צדדים שלישיים.

SaySo משתמשת בכלי בינה מלאכותית לצורך תמלול, ניתוח טקסט, חילוץ נתונים, ניסוח הצעות מחיר ושיפור מבנה ההצעה. המידע שנשלח לכלי AI משמש לצורך אספקת השירות. אנו לא מתירים לספקי AI להשתמש במידע האישי שלך לצורך אימון מודלים כלליים, ככל שהדבר ניתן לשליטה במסגרת תנאי הספקים שבהם אנו משתמשים. למרות מאמצי המערכת, פלט AI עלול להכיל טעויות, השמטות או ניסוחים לא מדויקים. המשתמש אחראי לבדוק את ההצעה לפני שליחתה ללקוח.

כאשר משתמש שולח הצעת מחיר ללקוח, ההצעה עשויה להיפתח בדף ציבורי או חצי ציבורי באמצעות קישור ייחודי. אנו עשויים לתעד מידע בסיסי על פתיחת ההצעה, כגון מועד פתיחה, צפייה, משך צפייה משוער ונתונים טכניים בסיסיים. מידע זה מוצג לבעל העסק ששלח את ההצעה, כדי שיוכל לנהל את הקשר עם הלקוח. אין במעקב זה מעקב חוצה אתרים, ואין שימוש במידע זה לצורך מכירה לצדדים שלישיים. בדפי הצעה ציבוריים יוצג קישור למדיניות פרטיות זו, או הודעה מתאימה אחרת, כדי שמקבל ההצעה יוכל להבין כיצד נעשה שימוש במידע.

התשלומים עבור השירות מעובדים באמצעות ספק תשלומים חיצוני או Merchant of Record. אנו עשויים להעביר לספק התשלומים מידע הנדרש לצורך ביצוע החיוב, הפקת חשבוניות, חישוב מסים, מניעת הונאה וניהול מנויים, כגון כתובת דוא״ל, מדינת חיוב, קוד דואר, סכום, מטבע, מזהה לקוח ופרטי מנוי. איננו שומרים אצלנו פרטי כרטיס אשראי מלאים.

כדי להפעיל את השירות אנו משתמשים בספקים חיצוניים בתחומים כגון אחסון, בסיס נתונים, תשתיות ענן, שליחת דוא״ל, תשלומים, אנליטיקה, תמלול, בינה מלאכותית וצ׳אט תמיכה. ספקים אלה מקבלים גישה למידע רק במידה הדרושה לאספקת השירות, והם מחויבים לעבד את המידע בהתאם להסכמים ולחובות אבטחה ופרטיות. בין הספקים שבהם אנו עשויים להשתמש: • Supabase: בסיס נתונים, אחסון, אימות וניהול מידע • Vercel: אחסון האתר, פריסה, תשתיות ו־CDN • Google Gemini או ספקי AI אחרים: תמלול, חילוץ מידע וניסוח • Resend או ספקי דוא״ל אחרים: שליחת הודעות מערכת • Crisp Chat: צ׳אט תמיכה אונליין, שרתים באירופה, רק בכפוף להסכמת קוקיז פונקציונליים • PostHog או כלי אנליטיקה אחרים: ניתוח שימוש, רק בכפוף להגדרות הסכמה • Paddle או ספק תשלומים אחר: חיוב, מנויים, מסים וחשבוניות רשימת הספקים עשויה להתעדכן מעת לעת.

חלק מהספקים שבהם אנו משתמשים עשויים לעבד מידע מחוץ לישראל או מחוץ לאזור הכלכלי האירופי. כאשר נדרשת העברה בינלאומית של מידע, אנו ננקוט אמצעים חוזיים וארגוניים מקובלים, כגון הסכמי עיבוד מידע, סעיפים חוזיים סטנדרטיים, או מנגנוני העברה אחרים המוכרים בדין החל.

האתר והשירות עשויים להשתמש בקוקיז, אחסון מקומי וטכנולוגיות דומות. סוגי הקוקיז: קוקיז חיוניים: נדרשים להתחברות, אבטחה, שמירת שפה ותפעול השירות. לא ניתן לכבות אותם דרך מנגנון ההסכמה. קוקיז פונקציונליים: משמשים לתפעול תכונות אופציונליות כגון צ׳אט תמיכה אונליין. כברירת מחדל מופעלים, וניתן לסרב במנגנון ההסכמה. קוקיז אנליטיקה: משמשים להבנת שימוש במוצר, איתור בעיות ושיפור חוויית המשתמש. יופעלו רק כאשר נדרשת הסכמה והמשתמש נתן אותה. קוקיז שיווק: עשויים לשמש למדידה או התאמה של פרסום. יופעלו רק בכפוף להסכמה כאשר נדרשת. ניתן לשנות העדפות קוקיז דרך מנגנון ניהול הקוקיז באתר, ככל שהוא זמין.

אנו מציעים צ׳אט תמיכה אונליין באמצעות שירות חיצוני בשם Crisp.chat, המופעל על ידי Crisp IM SAS, חברה צרפתית. כאשר אתה פותח את הצ׳אט באתר או באפליקציה, אנו עשויים לאסוף את שמך ואת כתובת הדוא״ל שתספק, את תוכן השיחה, וכן מידע טכני בסיסי כגון כתובת IP, סוג דפדפן וזמן הפנייה. המידע מאוחסן בשרתי Crisp באיחוד האירופי ומשמש לצורך מתן תמיכה, מענה לפניות ושיפור השירות. לא נשמרות הקלטות שמע או וידאו. השירות דורש קוקיז מקטגוריית "פונקציונליים". כברירת מחדל הקטגוריה הזו פעילה, וניתן לסרב במנגנון הסכמת הקוקיז. אם תסרב, כפתור הצ׳אט לא ייטען, לא ייכתבו קוקיז של Crisp ולא ייאסף מידע באמצעות השירות. Crisp הוא ספק משנה שלנו ופועל בכפוף להסכם עיבוד מידע (DPA) תואם GDPR. ניתן לעיין במדיניות הפרטיות של Crisp בכתובת https://crisp.chat/en/privacy/.

במקרים מסוימים, חברי הצוות המורשים שלנו עשויים לצפות בהצעת מחיר ספציפית של משתמש עסקי, רק כאשר הדבר נדרש לאחת משלוש מטרות מוגדרות: תמיכה — סיוע ביישוב בעיה שדווחה על ידי המשתמש העסקי. אבטחה — חקירת אירוע אבטחה, התראה אוטומטית או חשד לשימוש לרעה. בקרת איכות — בדיקה מדגמית של פלט המערכת לצורך שיפור המוצר ותיקון תקלות. לפני כל גישה כזו, החבר המורשה נדרש לבחור את המטרה ולציין הערות לפי הצורך. הבחירה והערות נרשמות בלוג audit log פנימי, יחד עם זמן הגישה, מזהה ההצעה ומזהה החבר המורשה. כמשתמש עסקי, ניתן לראות את היסטוריית הגישות האחרונות בעמוד הגדרות → חשבון, כולל סיבת הגישה והערות שהוזנו. הגישה ניתנת רק לעובדים מורשים של ALMA Ads ולא לצדדים שלישיים. איננו משתמשים במידע שנצפה למטרות שיווק, מכירה או הסכמת אימון מודלי AI.

אנו שומרים מידע רק כל עוד הוא נדרש למטרות שלשמן נאסף, אלא אם נדרשת או מותרת שמירה ארוכה יותר לפי דין. תקופות שמירה עיקריות: פרטי חשבון: כל עוד החשבון פעיל, ולאחר מכן לתקופה סבירה לצורך גיבוי, אבטחה, מס, בירורים והגנה משפטית. הצעות לא חתומות: כל עוד החשבון פעיל, או עד למחיקה על ידי המשתמש, בכפוף למגבלות טכניות וגיבויים. הצעות חתומות: לתקופה הדרושה לצורכי ראיה, קיום חוזה, חשבונאות, מס, טיפול במחלוקות והגנה משפטית. בדרך כלל עד 7 שנים, אלא אם הדין מחייב או מתיר תקופה אחרת. הקלטות גולמיות: לפרק זמן קצר הדרוש לעיבוד, ולאחר מכן מחיקה או הפיכה לתמלול ומידע מובנה. תמלולים ומידע שחולץ מהקלטות: כל עוד נדרש לצורך השירות, או עד למחיקה בהתאם להגדרות המשתמש ולמדיניות השמירה. לוגים טכניים: לתקופה מוגבלת הדרושה לצורכי אבטחה, איתור תקלות ומניעת שימוש לרעה. מידע חיוב ומס: בהתאם לדרישות הדין החל. מחיקה ממערכות גיבוי עשויה להימשך זמן נוסף, בהתאם למחזורי הגיבוי והאבטחה.

אנו מיישמים אמצעי אבטחה טכניים וארגוניים שנועדו להגן על המידע, לרבות בקרות גישה, הצפנה כאשר רלוונטי, הרשאות משתמשים, ניטור תקלות, גיבויים ואמצעים להפחתת סיכוני גישה בלתי מורשית. עם זאת, שום מערכת אינה בטוחה לחלוטין. המשתמש אחראי לשמור על פרטי ההתחברות שלו, להשתמש בסיסמה חזקה, ולהודיע לנו במקרה של חשד לשימוש בלתי מורשה בחשבון.

במקרה של אירוע אבטחה שעשוי להשפיע על מידע אישי, נבחן את האירוע, נפעל לצמצום הסיכון, ונודיע לרשויות הרלוונטיות ולנושאי המידע המושפעים כאשר הדבר נדרש לפי דין.

בהתאם לדין החל, ייתכן שעומדות לך זכויות שונות ביחס למידע האישי שלך, לרבות: זכות לעיין במידע. זכות לתקן מידע שגוי או לא מעודכן. זכות לבקש מחיקה של מידע. זכות להגביל עיבוד מידע. זכות להתנגד לעיבוד מידע. זכות לקבל עותק מהמידע בפורמט מובנה, כאשר הדבר חל. זכות למשוך הסכמה, כאשר העיבוד מבוסס על הסכמה. למימוש זכויות ניתן לפנות אלינו בכתובת: niv@alma-ads.co.il ייתכן שנבקש מידע נוסף לצורך אימות זהותך. בקשות יטופלו בהתאם לדין החל ובכפוף לחובות שמירה, אבטחה, מס, מניעת הונאה והגנה משפטית.

אם קיבלת הצעת מחיר שנוצרה או נשלחה באמצעות SaySo, בעל העסק ששלח לך את ההצעה הוא בדרך כלל הגורם האחראי למידע שלך. ניתן לפנות אליו ישירות בכל בקשה הנוגעת להצעה, למחיקה, תיקון או בירור. במקרים מסוימים ניתן לפנות גם אלינו, ואנו נסייע לבעל העסק לטפל בבקשה בהתאם לדין ולתפקיד שלנו כמעבד מידע.

השירות מיועד לשימוש עסקי ואינו מיועד לקטינים. אין להשתמש בשירות אם אינך רשאי להתקשר בהסכם מחייב או לפתוח חשבון עסקי לפי הדין החל. אם נגלה שנפתח חשבון על ידי קטין ללא הרשאה מתאימה, אנו רשאים למחוק את החשבון ואת המידע הקשור אליו.

אנו עשויים לשלוח למשתמשים הודעות שירות, כגון הודעות על חשבון, תשלום, אבטחה, תקלות, שינויים בשירות או עדכונים חשובים. הודעות שיווקיות יישלחו רק בהתאם לדין החל, ובמקום שבו נדרשת הסכמה, רק לאחר קבלת הסכמה. ניתן להסיר את עצמך מדיוור שיווקי באמצעות קישור הסרה או פנייה אלינו.

אנו עשויים לעדכן מדיניות זו מעת לעת. במקרה של שינוי מהותי, נפרסם הודעה באתר או בתוך המערכת, ובמקרים המתאימים נשלח הודעה למשתמשים רשומים. המשך שימוש בשירות לאחר כניסת השינויים לתוקף מהווה הסכמה למדיניות המעודכנת, ככל שהדבר מותר לפי דין.

לכל שאלה בנושא פרטיות, מידע אישי או מימוש זכויות, ניתן לפנות אלינו: ניב עיני דוא״ל: niv@alma-ads.co.il