מדיניות פרטיות

המדיניות הזאת מסבירה איזה מידע נאסף כשאתם משתמשים באתר actionbrain.ai ובשירות שב-app.actionbrain.ai, מה נעשה בו, ואילו זכויות יש לכם. היא חלה על השירות כולו, ועל כל מי שנכנס אליו.

בקצרה, לפני הפרטים

• אנחנו לא מוכרים מידע, ולא מעבירים אותו למפרסמים. אף פעם.
• המידע של כל עסק מופרד לחלוטין מהמידע של כל עסק אחר.
• מידע שמגיע מחיבור Google או Microsoft משמש אך ורק כדי לתת לכם את השירות, ולא לאימון מודלים כלליים של בינה מלאכותית.
• אנחנו לא שומרים פרטי כרטיס אשראי.

מי אחראי למידע

השירות מופעל על ידי Shopy Partners, מדרך ההדרים 3, גני תקווה, ישראל. לכל שאלה בנושא פרטיות, ולכל בקשה למימוש זכות: orel@actionbrain.ai.

איזה מידע נאסף

מידע שאתם מוסרים

• שם, שם העסק, אימייל וטלפון — כשפותחים חשבון או ממלאים טופס באתר.
• כתובת האתר שלכם, כשאתם מבקשים שנבנה ממנו בוט.
• תוכן שאתם מעלים: מסמכים, קבצים וטקסט שאתם מוסיפים למאגר הידע.

מידע שנאסף מעצמו

• מה שהדפדפן שולח ממילא, ורישום האבטחה של השרת. אין באתר כלי מדידה. הפירוט בעמוד העוגיות.
• רישומי פעילות בשירות, לצורכי אבטחה ואיתור תקלות: מי נכנס, מתי, ומאיזו כתובת.

מידע מהמערכות שאתם מחברים

כשאתם מחברים מערכת — שיחות, הודעות, חשבוניות, לקוחות, קטלוג מוצרים או קבצים — המידע נכנס פנימה לפי ההרשאה שנתתם, ורק מהמערכות שבחרתם. לא נכנס מידע ממערכת שלא חיברתם, ולא מעבר להרשאה שנתתם.

חיבור עם Google ועם Microsoft

אפשר להתחבר לשירות עם חשבון Google או Microsoft, ואפשר לחבר אליו תיבת דואר. אלה שני דברים שונים, ולכל אחד הרשאה אחרת.

התחברות

כשאתם מתחברים, אנחנו מקבלים את השם, כתובת האימייל, תמונת הפרופיל והמזהה הייחודי של החשבון. זה משמש כדי לזהות אתכם ולפתוח או לאתר את החשבון — ולשום דבר אחר.

חיבור תיבת דואר

אנחנו קוראים את תיבת הדואר שעובד חיבר בעצמו — ושומרים את מה שקראנו. זו מהות השירות: ההתכתבות הופכת למאגר הידע של העסק שלכם, יושבת על השרתים שלנו, והעוזר עונה מתוכה.

מכל הודעה נשמרים: הנושא, השולח, הנמענים והעתקים, זמן השליחה וגוף ההודעה. אנחנו מציינים אם להודעה צורפו קבצים, אבל איננו שומרים את תוכן הקבצים. איננו ניגשים ליומן, לאנשי הקשר או לקבצים ב-Drive.

תיבה שמחוברת נקראת מ-90 הימים האחרונים כברירת מחדל, ואפשר לקבוע את החלון הזה בנפרד לכל חיבור.

נשמרים גם נתונים נגזרים: ההתכתבות הופכת לשיחות שנשמרות עבור העסק שלכם, לאינדקס חיפוש, ולמאגר הידע שהעוזר עונה ממנו. ספירות וסיכומים שנבנים מתוכו — כמה שיחות היו, על מה לקוחות שואלים הכי הרבה — נשמרים לצידו ומשמשים אך ורק כדי להציג לכם את הנתונים של עצמכם.

כל המידע הזה — הגולמי והנגזר כאחד — משמש אך ורק למתן השירות עבורכם. הוא לעולם לא מאוחד עם המידע של עסק אחר, לא הופך למאגר משותף או אנונימי, ולא משמש כדי לשפר את השירות עבור מישהו אחר.

מה אסור לנו לעשות עם המידע הזה, ואיננו עושים

• לא מוכרים אותו, ולא מעבירים אותו לצד שלישי לצורכי פרסום או שיווק.
• לא משתמשים בו לאימון מודלים כלליים של בינה מלאכותית — לא שלנו ולא של אף ספק.
• לא מאפשרים לאדם לקרוא אותו, למעט במקרים מצומצמים: באישורכם המפורש, לצורך טיפול בתקלה שדיווחתם עליה, כשהחוק מחייב, או לצורכי אבטחה.

השימוש של ActionBrain במידע שמתקבל מממשקי Google, והעברתו, עומדים במדיניות Google API Services User Data Policy, לרבות דרישות השימוש המוגבל (Limited Use). אותו כלל חל על מידע שמתקבל מ-Microsoft.

השימוש במידע גולמי או נגזר שמתקבל מממשקי Workspace עומד במדיניות Google User Data Policy, לרבות דרישות השימוש המוגבל. בנוסח המקורי: The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

מידע משתמש שמגיע מ-Google — גולמי או נגזר — אינו משמש לפיתוח, לשיפור או לאימון שום מודל בינה מלאכותית, לא שלנו ולא של ספק, ואינו מועבר לשום שירות שהיה עושה בו שימוש כזה. הוא אינו משמש לפרסום ממוקד, אינו משמש להחלטות אשראי או הלוואה, ואינו נמכר לאף גורם.

אפשר לנתק את החיבור בכל רגע — מתוך השירות, או מהגדרות האבטחה של חשבון Google או Microsoft שלכם. עם ניתוק תיבה אנחנו מבטלים את ההרשאה מול Google ומוחקים מיד את מפתחות הגישה השמורים. השיחות שכבר נבנו מהתיבה נשארות כרשומות של העסק שלכם עד שתמחקו את החיבור עצמו, ואז נמחק איתו גם העותק ששמרנו מהמידע של Google.

מה הבינה המלאכותית עושה עם המידע

• כדי לענות על שאלה, לנתח שיחה או להציע ידע למאגר, התוכן הרלוונטי נשלח לספק מודלים של בינה מלאכותית שאנחנו עובדים איתו. כיום הספקים הם OpenAI ו-Anthropic, דרך הממשקים בתשלום שלהם. הספקים שמותר להם לעבד תוכן שנגזר מ-Google Workspace מוגבלים לאלה שתנאי השימוש המפורסמים שלהם אוסרים שימוש בנתוני הממשק לאימון או לשיפור מודלים; אנחנו מתעדים את הבדיקה הזו לכל ספק, עם התאריך שבו התנאים נקראו, והמגבלה נאכפת באפליקציה ולא נשארת עניין של הגדרה.
• התוכן שלכם לא משמש לאימון המודלים של הספקים האלה, ולא של אף אחד אחר.
• המערכת עונה ממה שבמאגר הידע שלכם. כשאין תשובה — היא אומרת שאין, ולא ממציאה.
• אתם קובעים מה נכנס למאגר לבד ומה מחכה לאישור של אדם מהעסק שלכם.

למה משתמשים במידע

• כדי לתת לכם את השירות ולנהל את החשבון — זה ביצוע ההתקשרות בינינו.
• כדי לתמוך בכם כשאתם פונים אלינו.
• כדי לשמור על אבטחת המערכת ולמנוע שימוש לרעה — זה האינטרס הלגיטימי שלנו ושל שאר הלקוחות.
• כדי לעמוד בחובות שהחוק מטיל עלינו, כולל חובות מס ורישום חשבוניות.
• כדי לשלוח הודעות שירות. דיוור שיווקי נשלח רק בהסכמה, ובכל הודעה יש קישור להסרה.

תשלומים

איננו שומרים פרטי כרטיס אשראי ואין לנו גישה אליהם. התשלום מתבצע אצל חברת סליקה מורשית שעומדת בתקן אבטחת המידע של תעשיית כרטיסי התשלום (PCI-DSS), והיא זו שמקבלת את פרטי הכרטיס. מאיתנו היא מקבלת את מה שדרוש לחיוב: שם, אימייל, ופרטי החבילה. אנחנו שומרים רק את החשבוניות ואת רישום העסקאות, כפי שהחוק מחייב.

עם מי המידע נחלק

כדי להפעיל את השירות אנחנו נעזרים בספקים. כל אחד מהם מקבל גישה רק למה שנדרש לעבודתו, ומחויב בשמירת סודיות ובאבטחת מידע. אלה סוגי הספקים:

• אחסון ותשתית — הספקים שמחזיקים את מסד הנתונים ואת אחסון הקבצים, והספק שמריץ את האפליקציה עצמה. נמסור את שמותיהם לפי בקשה, ב-orel@actionbrain.ai.
• ספקי מודלים של בינה מלאכותית — לצורך מענה, ניתוח והצעת ידע, ורק כדי להפעיל את היכולות של העסק שהמידע שייך לו.
• סליקה וחיוב — כמפורט למעלה.
• דיוור ותמיכה — לשליחת הודעות שירות ולניהול פניות.
• הגנה מפני פניות אוטומטיות — Cloudflare, בטפסים שבאתר, כדי לוודא שממלא הטופס הוא אדם. פרטים בהודעת העוגיות.

מעבר לאלה, מידע נמסר לגורם חיצוני רק כשהחוק מחייב, או כדי להגן על זכות משפטית. המידע אינו נמכר. הוא אינו נמסר לברוקרי נתונים ולא למפרסמים. הוא אינו משמש לפרסום ממוקד, ואינו משמש להחלטות אשראי או הלוואה.

איפה המידע נשמר

• הפניות שנשלחות מהאתר הזה נשמרות על שרת בנירנברג שבגרמניה, בתוך האיחוד האירופי.
• נתוני השירות עצמו נשמרים אצל ספקי תשתית מוכרים. פירוט המיקום נמסר לפי בקשה, ב-orel@actionbrain.ai.
• ספקים מסוימים עשויים לעבד מידע מחוץ למדינות אלה. במקרה כזה ההעברה נעשית לפי מנגנון חוקי מוכר, ותוך חיוב הספק באותה רמת הגנה.

כמה זמן המידע נשמר

• פנייה שנשלחה מהאתר — עד 24 חודשים, ואז נמחקת.
• נתוני חשבון ותוכן שהעליתם — כל עוד החשבון פעיל, ועד 30 יום לאחר סגירתו.
• גיבויים — מוצפנים, ומוחזקים אצל ספק התשתית שלנו.
• חשבוניות ורישומי תשלום — שבע שנים, כפי שדיני המס מחייבים.
• רישומי אבטחה — עד 12 חודשים.

מידע שנמחק עשוי עדיין לשבת בתוך גיבוי עד שהגיבוי יוחלף במחזור. הוא אינו מוחזר לשירות ואינו משמש לשום דבר.

איך המידע מוגן

מידע משתמש מ-Google נשמר במסד נתונים PostgreSQL, ולפריטים גדולים גם באחסון אובייקטים, שניהם אצל ספק תשתית מוכר, עם מסד נתונים נפרד ואחסון נפרד לכל סביבה. שניהם מוצפנים באחסון בתקן AES-256 ונגישים רק דרך חיבור מוצפן. מפתחות ההצפנה נשמרים לכל פרויקט בתוך רכיבי חומרה ייעודיים בתקן FIPS 140-2, והגיבויים היומיים יורשים את אותה הצפנה.

מפתחות הגישה שמאפשרים לנו להמשיך לקרוא תיבה מוצפנים פעם נוספת, בפני עצמם, לפני שהם נכתבים. המפתח שפותח אותם קיים רק באפליקציה הרצה, שהיא מערכת אחרת מזו של מסד הנתונים — לא במסד, לא בגיבוי, ולא בקוד המקור. עותק של מסד הנתונים אינו מספיק כדי לקרוא ולו תיבה אחת.

כל טבלה שמחזיקה מידע של לקוחות מופרדת ברמת מסד הנתונים לפי ארגון, ואף שאילתה של האפליקציה אינה רצה בהרשאה שיכולה לחצות את ההפרדה הזו. המידע של עסק אחד לעולם אינו מאוחד עם זה של עסק אחר.

הגישה בתוך הצוות שלנו מוגבלת לפי תפקיד ולפי צורך, ומתועדת. שום מערכת אינה חסינה לחלוטין, ולכן חשוב שגם אתם תשמרו על פרטי הכניסה שלכם ותפעילו אימות דו-שלבי היכן שאפשר.

אם יתרחש אירוע אבטחה שעלול לפגוע בכם, נודיע לכם ולרשות המוסמכת כנדרש בחוק, בלי עיכוב מיותר.

הזכויות שלכם

לפי חוק הגנת הפרטיות בישראל, ולפי תקנות ה-GDPR למי שנמצא באיחוד האירופי, יש לכם זכות:

• לעיין במידע שנשמר עליכם.
• לבקש לתקן מידע שאינו נכון.
• לבקש למחוק מידע, בכפוף למה שהחוק מחייב אותנו לשמור.
• לייצא את המידע של העסק שלכם, בפורמט שאפשר לקרוא.
• להתנגד לעיבוד מסוים או לבקש להגביל אותו.
• לחזור בכם מהסכמה לדיוור שיווקי.

למימוש זכות, כתבו ל-orel@actionbrain.ai. נוודא את זהותכם, ונחזור עם תשובה תוך 30 יום. אם התשובה לא מספקת אתכם, אפשר לפנות לרשות להגנת הפרטיות במשרד המשפטים, ומי שנמצא באיחוד האירופי יכול לפנות לרשות המפקחת במדינתו.

מידע על הלקוחות שלכם

כשאתם מחברים מערכת, נכנס דרכה מידע על הלקוחות שלכם. על המידע הזה אתם בעלי השליטה, ואנחנו פועלים לפי ההוראות שלכם בלבד. האחריות ליידע את הלקוחות שלכם ולקבל מהם את ההסכמות הנדרשות היא שלכם. עסק שנדרש להסכם עיבוד מידע — נשמח לחתום, כתבו לנו.

קטינים

השירות מיועד לעסקים ולא לילדים. איננו אוספים ביודעין מידע על מי שטרם מלאו לו 16. אם הגיע אלינו מידע כזה, נמחק אותו.

שינויים במדיניות

אנחנו מעדכנים את המדיניות מדי פעם. שינוי מהותי יפורסם באתר לפני שייכנס לתוקף, ובעלי חשבון יקבלו עליו הודעה.