הסכם עיבוד מידע (DPA)

1. תחולה ומעמד

הסכם זה מהווה חלק בלתי נפרד מתנאי השימוש וחל אוטומטית על כל שימוש בשירות. הוא נכרת בין אניספוט, ע.מ. 300907045 (להלן: "המעבד" או "אנחנו") לבין המשתמש בשירות (להלן: "בעל המאגר" או "אתה").

חלוקת התפקידים, בקצרה. ביחס למידע האישי של הלקוחות שלך שעובר בשירות, אתה בעל המאגר ואנחנו מעבדים עבורך בלבד. אנחנו לא קובעים את מטרות העיבוד ולא עושים במידע שימוש עצמאי. ביחס למידע עליך כמנוי (פרטי ההרשמה והחיוב), אנחנו בעלי המאגר, וחלה מדיניות הפרטיות.

ההסכם נועד לעמוד בדרישות חוק הגנת הפרטיות, התשמ"א 1981, ובתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, ובכללן תקנה 15 שעניינה מיקור חוץ של עיבוד מידע.

2. נושא העיבוד, מטרתו ומשכו

אנו מעבדים מידע אישי אך ורק לצורך אספקת השירות עבורך: קליטה ושליחה של הודעות בוואטסאפ, מענה אוטומטי באמצעות בינה מלאכותית, ניהול אנשי קשר וקבוצות, קמפיינים, קביעת פגישות ותזכורות, וסנכרון למערכות שחיברת.

העיבוד יימשך כל עוד חשבונך פעיל, ויסתיים בהתאם לסעיף 10 להלן.

3. סוגי המידע ונושאי המידע

נושאי המידע

הלקוחות שלך, הפניות שלך, ואנשי קשר אחרים שמתכתבים עם מספר הוואטסאפ שחיברת. חשוב להדגיש: אלה אנשים שלא נרשמו לשירות ואין לנו קשר ישיר איתם.

סוגי המידע

• מספרי טלפון, שמות ופרטי אנשי קשר
• תוכן מלא של הודעות נכנסות ויוצאות
• קבצי מדיה: תמונות, מסמכים, והקלטות קוליות
• תמלול של הקלטות קוליות ותיאור אוטומטי של תמונות
• חברות בקבוצות ורשימות משתתפים
• ניתוח אוטומטי שמייצר מנוע ה-AI: ציון ליד, סיווג, וסיכום מילולי של השיחה
• פרטי פגישות שנקבעו, לרבות שם, טלפון ואימייל של הלקוח

שים לב. שני סוגי עיבוד ראויים לתשומת לבך המיוחדת, ובאחריותך לוודא שהם מותרים לך ושיידעת את לקוחותיך לגביהם: (א) הקלטות קוליות ותמונות שהלקוחות שלך שולחים נשלחות לספקי בינה מלאכותית חיצוניים לצורך תמלול וניתוח, כמפורט בסעיף 8. (ב) המערכת מייצרת פרופיל וסיווג אוטומטיים של הלקוחות שלך.

השירות אינו מיועד לעיבוד מידע רגיש כהגדרתו בחוק (למשל מידע רפואי). אם בפועל יעבור מידע כזה בשיחות, האחריות לכך ולעמידה בדרישות המחמירות החלות עליו היא שלך בלבד.

4. עיבוד לפי הוראותיך בלבד

נעבד את המידע רק לפי הוראותיך, כפי שהן באות לידי ביטוי בהגדרות שקבעת בשירות ובשימושך בו. לא נשתמש במידע למטרותינו, לא נמכור אותו, ולא נאמן עליו מודלים שלנו.

אם נידרש לעבד מידע מכוח דין, נודיע לך על כך מראש אלא אם הדין אוסר זאת.

5. סודיות

הגישה למידע מוגבלת למי שנדרש לה לצורך אספקת השירות, תחזוקה או תמיכה. כל בעלי הגישה מחויבים בחובת סודיות.

6. אבטחת מידע

אנו נוקטים, בין היתר, באמצעים הבאים:

• הצפנת תעבורה (TLS) בכל הערוצים
• הפרדת הרשאות ברמת החשבון והמיקום, כך שלקוח אחד אינו יכול לגשת למידע של אחר
• הצפנת AES-256-GCM של אסימוני גישה רגישים: אסימוני Google, אסימוני GoHighLevel, ופרטי הסשן של וואטסאפ
• הגבלת קצב ובקרות מפני שימוש לרעה
• תיעוד פעולות ניהוליות

גילוי מלא. תוכן ההודעות, פרטי אנשי הקשר, קבצי המדיה ופרטי אירועי היומן אינם מוצפנים בהצפנה נוספת ברמת האפליקציה. הם מוגנים באמצעות ההצפנה בעת מנוחה של Google Cloud ובאמצעות כללי הרשאות גישה. אנו מציינים זאת במפורש כדי שתוכל לקבל החלטה מיודעת, ולא נציג מצג רחב מזה.

7. אירוע אבטחה

נודיע לך ללא דיחוי בלתי סביר, ובכל מקרה בתוך 72 שעות מרגע שנודע לנו על אירוע אבטחה חמור שנוגע למידע שלך. ההודעה תכלול את המידע שברשותנו על טיב האירוע, סוגי המידע והיקפו, והצעדים שננקטו.

החובה לדווח לרשות להגנת הפרטיות ולנושאי המידע, ככל שהיא חלה, היא חובתך כבעל המאגר. נסייע לך במידע שברשותנו לצורך עמידה בה.

8. מעבדי משנה

אתה מאשר לנו להיעזר במעבדי המשנה הבאים. כל אחד מהם קשור אלינו בהתחייבויות הגנה שאינן נופלות מאלה שבהסכם זה, ואנו אחראים כלפיך למעשיהם:

בנוסף, אם הגדרת בעצמך Webhook או אינטגרציה, המידע יישלח ליעד שהגדרת. יעדים אלה אינם מעבדי משנה שלנו והאחריות להם היא שלך בלבד.

נודיע לך מראש על הוספת מעבד משנה או החלפתו. אם אתה מתנגד מטעמי הגנת מידע, תוכל להודיע לנו בתוך 30 יום, ואם לא נוכל להציע פתרון חלופי סביר תוכל לסיים את המנוי ולקבל החזר יחסי בגין התקופה ששולמה ולא נוצלה.

9. העברת מידע אל מחוץ לישראל

המידע מאוחסן ומעובד בארצות הברית (אזור us-central1 של Google Cloud) ואצל מעבדי המשנה שבסעיף 8. בהתקשרותך עם השירות אתה מאשר את ההעברה ואת העיבוד מחוץ לישראל, ומצהיר כי היא מותרת לך לפי הדין החל עליך.

10. סיוע בזכויות נושאי מידע

הפניות של נושאי מידע מופנות אליך כבעל המאגר. השירות מעמיד לרשותך כלים לעיין במידע, לתקנו, לייצאו ולמחקו ישירות מממשק הניהול. אם תידרש לסיוע נוסף שאינו אפשרי דרך הממשק, נסייע לך במידה סבירה ובתוך זמן סביר.

11. מחיקה והחזרה בתום ההתקשרות

עם סיום ההתקשרות תוכל לייצא את המידע מהשירות. המידע יימחק בתוך 90 יום ממחיקת החשבון, למעט מידע שאנו חייבים לשמור על פי דין, וכן גיבויים שנמחקים במחזור הגיבוי הרגיל שלנו.

12. ביקורת

לבקשתך הסבירה, ולא יותר מפעם בשנה, נעמיד לרשותך את המידע הדרוש להוכחת עמידתנו בהסכם זה. בקשת ביקורת תתואם מראש, תתבצע בשעות עבודה, ולא תפגע בפעילות השירות או בסודיות של לקוחות אחרים.

13. יצירת קשר

לפניות בנושא הסכם זה: info@anyspotdigital.co.il