מי אחראי על המידע
בעל מאגר המידע והאחראי על עיבודו: דיפלוי טכנולוגיות בע״מ (Deploy Technologies LTD), ח״פ 516553906, הגת 12, ראשון לציון. פניות בנושא פרטיות: privacy@wiss.co.il.
איזה מידע נאסף
- פרטי החשבון: שם, כתובת מייל, תפקיד, ושם החברה ותיאורה אם מסרתם אותם.
- תוכן הפגישות: הקלטות, תמלולים, שמות הדוברים כפי שהם מופיעים בפגישה, סיכומים, משימות והערות.
- מסמכים שהעליתם לבסיס הידע של העוזר.
- חיבורים: אסימוני הגישה ליומן או ל־Zoom, ומספר טלפון לוואטסאפ אם מסרתם — כולם נשמרים מוצפנים, כל ערך במפתח משלו.
- נתוני שימוש ואבטחה: יומן פעולות (מי צפה, ייצא, שיתף או מחק), כתובת IP וסוג דפדפן בפעולות רגישות.
- פרטי חיוב: היסטוריית התוכנית והחשבוניות. פרטי כרטיס האשראי נשמרים אצל ספק התשלומים בלבד.
למה המידע משמש
- להקליט, לתמלל ולסכם את הפגישות שביקשתם, ולשלוח את הסיכום לנמענים שבחרתם.
- לענות על שאלות על פגישה אחת או על כל הפגישות שיש לכם גישה אליהן — תמיד עם הפניה לרגע בתמלול.
- להציע הצעות בזמן אמת במהלך פגישה, כשהעוזר מופעל.
- לחייב לפי התוכנית, למנוע ניצול לרעה ולאבטח את החשבון.
- לשפר את המוצר — מנתונים מצטברים ואנונימיים בלבד, לעולם לא מתוכן הפגישות.
הבעלות על התוכן ואימון מודלים
ההקלטות, התמלולים והסיכומים הם שלכם. תוכן פגישות אינו משמש לאימון מודלים — לא שלנו ולא של ספקי המודלים: ההסכם מול כל ספק מודל מחייב שהתוכן שנשלח אליו לא ישמש לאימון.
ספקי משנה ומיקום העיבוד
הרשימה המלאה של הגופים שהקוד יכול להשתמש בהם כדי לעבד מידע עבורנו, מה כל אחד עושה, ואיפה. העמודה האחרונה מסמנת אילו מהם פעילים בפריסה הזו.
| ספק | תפקיד | אילו נתונים | מיקום העיבוד | מתי | פעיל כאן |
|---|---|---|---|---|---|
| Vercel | הרצת האפליקציה ושרתי ה־API | כל בקשה לשירות עוברת דרכו בזמן העיבוד; התוכן עצמו נשמר במסד הנתונים, לא אצלו | iad1 (Washington, D.C., USA) | תמיד | כן |
| Supabase | מסד הנתונים, ההתחברות ואחסון הקבצים | כל נתוני החשבון: הקלטות, תמלולים, סיכומים, משימות והגדרות | Supabase — AWS us-east-1 (N. Virginia, USA) | תמיד | כן |
| Vexa | בוט שמצטרף לפגישות Zoom, Google Meet ו־Microsoft Teams ומקליט אותן | אודיו הפגישה, קישור הפגישה ושמות המשתתפים כפי שהם מופיעים בה | USA (Seattle) · transcription on the Cloudflare global network | רק כשנשלח בוט לפגישה | לא |
| MeetStream.ai | בוט שמצטרף לפגישות Zoom, Google Meet ו־Microsoft Teams ומקליט אותן | אודיו הפגישה, קישור הפגישה ושמות המשתתפים כפי שהם מופיעים בה | טרם הוגדר: מיקום | רק כשנשלח בוט לפגישה | לא |
| Attendee | בוט שמצטרף לפגישות Zoom, Google Meet ו־Microsoft Teams ומקליט אותן | אודיו הפגישה, קישור הפגישה ושמות המשתתפים כפי שהם מופיעים בה | טרם הוגדר: מיקום | רק כשנשלח בוט לפגישה | לא |
| Skribby | בוט שמצטרף לפגישות Zoom, Google Meet ו־Microsoft Teams ומקליט אותן | אודיו הפגישה, קישור הפגישה ושמות המשתתפים כפי שהם מופיעים בה | טרם הוגדר: מיקום | רק כשנשלח בוט לפגישה | כן |
| OpenAI | תמלול, סיכומים, תשובות לשאלות, העוזר בזמן אמת וחיפוש סמנטי | אודיו הפגישה, התמלול וקטעים ממנו, ומסמכי בסיס הידע | ארה״ב | בכל פגישה שמעובדת | כן |
| Deepgram | תמלול — כספק הראשי או כגיבוי בזמן תקלה, לפי ההגדרה | אודיו הפגישה | ארה״ב | כשהוא מוגדר כספק התמלול או כגיבוי | כן |
| Resend | שליחת סיכומים והודעות במייל | כתובת הנמען, כותרת הפגישה והסיכום | Japan (Tokyo) | כששליחה במייל מופעלת | כן |
| Meta (WhatsApp Cloud API) | שליחת סיכומים בוואטסאפ | מספר הטלפון והסיכום המקוצר | ארה״ב | רק למי שהסכים לקבל סיכומים בוואטסאפ | כן |
| Twilio | שליחת סיכומים בוואטסאפ, כחלופה ל־Meta | מספר הטלפון והסיכום המקוצר | ארה״ב | רק כשהוא מוגדר כספק הוואטסאפ | לא |
| Stripe | תשלומים וחשבוניות | פרטי חיוב. פרטי הכרטיס מוזנים אצל Stripe ואינם עוברים בשרתים שלנו | ארה״ב ואירלנד | רק בתוכנית בתשלום | כן |
| חיבור ליומן (קריאה בלבד) והתחברות עם Google | אירועי יומן עם קישור לפגישה, כתובת המייל | ארה״ב | רק למי שחיבר יומן או התחבר עם Google | כן | |
| Microsoft | חיבור ליומן Microsoft (קריאה בלבד) | אירועי יומן עם קישור לפגישה, כתובת המייל ומזהה החשבון | טרם הוגדר: מיקום | רק למי שחיבר חשבון Microsoft | כן |
| Zoom | חיבור חשבון Zoom | מזהה החשבון ורשימת הפגישות | ארה״ב | רק למי שחיבר Zoom | כן |
העברה אל מחוץ לישראל
ספקי המשנה מעבדים את המידע מחוץ לישראל, במיקומים שבטבלה. כל העברה כזו מחייבת הסכם עיבוד נתונים עם הספק ומנגנון העברה מתאים; פירוט המנגנון לכל ספק ייקבע בנוסח הסופי.
עוגיות ואחסון בדפדפן
אין באתר עוגיות פרסום או מדידה, ואין אחסון של צד שלישי. כל מה שנשמר בדפדפן מפורט כאן — שם, סוג, מטרה ומשך חיים. אחסון ההעדפות נכתב רק אחרי שהסכמתם לו, ואפשר לבטל את ההסכמה בכל עת מהקישור ״הגדרות אחסון בדפדפן״ שבתחתית כל עמוד — ההעדפות השמורות נמחקות מיד.
| שם | סוג | מטרה | משך חיים | סיווג |
|---|---|---|---|---|
| sb-rnytipzolpjitgjxfnna-auth-token (ובחלוקה לחלקים .0, .1 כשהוא ארוך) | עוגייה, צד ראשון | שמירת ההתחברות לחשבון | עד התנתקות, ולכל היותר 400 יום | הכרחי |
| sb-rnytipzolpjitgjxfnna-auth-token-code-verifier | עוגייה, צד ראשון | אבטחת ההתחברות עם Google בזמן שהיא מתבצעת | עד סיום ההתחברות | הכרחי |
| wiss_consent | עוגייה, צד ראשון | זוכרת את הבחירה שלכם לגבי אחסון בדפדפן, כדי שלא נשאל שוב בכל עמוד | 180 יום | הכרחי |
| wiss_locale | עוגייה, צד ראשון | שפת הממשק של החשבון, כדי שהעמוד יוצג בה כבר בטעינה | שנה | הכרחי |
| wiss-recordings | IndexedDB | עותק מקומי של הקלטה מהדפדפן בזמן שהיא מתבצעת, כדי לשחזר אותה אם הלשונית נסגרה | עד שההקלטה נשמרת בשרת או נמחקת | הכרחי |
| wiss.theme | localStorage | ערכת הנושא שבחרתם, כדי שהמסך לא יהבהב בטעינה | עד שתבטלו את ההסכמה או תמחקו את נתוני האתר | העדפה — רק בהסכמה |
| wiss.layout.v2 | localStorage | רוחב סרגלי הצד שקבעתם | עד שתבטלו את ההסכמה או תמחקו את נתוני האתר | העדפה — רק בהסכמה |
| wiss.player.rate, wiss.player.skipSilence | localStorage | מהירות הניגון והדילוג על שקטים שבחרתם בנגן ההקלטה | עד שתבטלו את ההסכמה או תמחקו את נתוני האתר | העדפה — רק בהסכמה |
| wiss.transcript.confidence, wiss.transcript.fillers | localStorage | תצוגת התמלול שבחרתם: סימון מילים לא ודאיות והצגת מילות מילוי | עד שתבטלו את ההסכמה או תמחקו את נתוני האתר | העדפה — רק בהסכמה |
| wiss.dismissed.calendar_connect, wiss.quotaBanner.dismissed, wiss.record.display-explained | localStorage | הודעות והסברים שכבר סגרתם, כדי שלא יוצגו שוב במכשיר הזה | עד שתבטלו את ההסכמה או תמחקו את נתוני האתר | העדפה — רק בהסכמה |
| wiss.planChoice.later | sessionStorage | הבחירה ״אחליט אחר כך״ בהצעת התוכניות, כדי שההצעה לא תוצג שוב עד שתסגרו את הלשונית | עד שהלשונית נסגרת | העדפה — רק בהסכמה |
כמה זמן המידע נשמר
- הקלטות, תמלולים וסיכומים נשמרים כל עוד החשבון פעיל, או עד שתמחקו אותם.
- מנהל סביבת העבודה יכול לבחור מחיקה אוטומטית של ההקלטות אחרי 30, 90 או 365 יום. התמלולים והסיכומים נשמרים גם אחרי מחיקת ההקלטה.
- פגישה שנמחקה נעלמת מיד מכל המסכים ומהחיפוש, והתוכן שלה מושמד אחרי 24 שעות — חלון שמאפשר לבטל מחיקה בטעות. פגישה שהבוט הקליט נשמרת גם אצל ספק הבוט: העותק שם אינו נמחק אוטומטית עם מחיקת הפגישה, ונמחק רק בבקשה נפרדת לספק.
- מחיקת חשבון משמידה את כל המידע האישי תוך 30 יום; גיבויים מוצפנים מתיישנים תוך 90 יום נוספים.
- יומן הפעולות נשמר 13 חודשים, ורשומות החיוב והמשלוחים נשמרות גם אחרי מחיקת פגישה — הן אינן מכילות את תוכן הפגישה, רק את העובדה שפעולה קרתה.
- אירועים שמתקבלים מספקים (חיוב, וואטסאפ, Zoom) נשמרים 30 יום לצורך בירור תקלות.
אבטחת המידע
- כל התעבורה מוצפנת (TLS), והמידע מוצפן גם באחסון.
- אסימוני הגישה ומספרי הטלפון מוצפנים בהצפנת מעטפת: כל ערך במפתח נתונים משלו, והמפתחות עצמם עטופים במפתח ראשי שאינו נשמר במסד הנתונים.
- ההפרדה בין לקוחות נאכפת במסד הנתונים עצמו, כולל בחיפוש ובתשובות של המודל.
- הקלטות נפתחות רק דרך קישור חתום שפג תוקפו תוך דקות, וכל הנפקה של קישור כזה נרשמת ביומן.
הזכויות שלכם ואיך מממשים אותן
- עיון וניידות: עותק מלא של כל מה שהחשבון מחזיק — פגישות, תמלולים וסיכומים בפורמט JSON, משימות ב־CSV והקלטות בקובץ המקורי — מ־הגדרות ← אבטחה ← הנתונים שלכם. הקובץ נשלח כקישור שתקף 24 שעות.
- תיקון: פרטי הפרופיל נערכים ב־הגדרות; תמלול, שמות דוברים וסיכום נערכים בעמוד הפגישה.
- מחיקה: כל פגישה נמחקת מעמוד הפגישה; החשבון כולו מ־הגדרות ← אבטחה; מספר טלפון שקיבל הודעות וואטסאפ — גם בלי חשבון — בעמוד מחיקת הנתונים.
- ביטול הסכמה: שליחת STOP בוואטסאפ עוצרת את ההודעות; אחסון ההעדפות בדפדפן מתבטל מ״הגדרות אחסון בדפדפן״ בתחתית העמוד.
- פנייה ותלונה: לכל בקשה אחרת — privacy@wiss.co.il. נשיב תוך 30 יום. אפשר גם לפנות לרשות להגנת הפרטיות.
הקלדה קולית
הכתבת שאלה בקול משתמשת בזיהוי הדיבור של הדפדפן עצמו. בכרום ובאדג׳ הקול עובר לשירות הזיהוי של יצרן הדפדפן. אודיו של פגישות לעולם אינו עובר בדרך הזו — הוא מתומלל רק אצל ספק התמלול שברשימה.
יצירת קשר
שאלות בנושא פרטיות: privacy@wiss.co.il