1. מי אנחנו
esek.io („אנחנו", „שלנו") מפעילה פלטפורמת התכתבות עסקית המחברת בין נותני שירות („לקוחות עסקיים") לבין הלקוחות שלהם („משתמשי קצה") באמצעות WhatsApp Business Platform, וכן Instagram ו-Facebook Messenger כאשר הערוצים מופעלים. אנו פועלים כספק טכנולוגי במסגרת Meta Business Platform ומעבדים נתונים בשם הלקוחות העסקיים שלנו בהתאם לתנאי הפלטפורמה של Meta ולהנחיות ה-Business Messaging. מדיניות זו מסבירה כיצד אנו אוספים, משתמשים ומגנים על נתונים אישיים.
2. הנתונים שאנו אוספים
אנו אוספים נתונים משני קהלים: לקוחות עסקיים הנרשמים לשימוש בפלטפורמה שלנו, ומשתמשי קצה המתקשרים עם אותם עסקים באמצעות WhatsApp, Instagram או Facebook Messenger.
מלקוחות עסקיים
- נתוני חשבון: שם, כתובת אימייל ו-hash של סיסמת הנציגים הרשומים.
- נתוני הצטרפות (Onboarding): כאשר עסק מתחבר באמצעות Meta Embedded Signup, אנו מקבלים את מזהה ה-WhatsApp Business Account, מזהה מספר הטלפון, סטטוס אימות העסק, וטוקן גישה מוגבל. אנו שומרים רק את הנדרש להפעלת האינטגרציה.
- נתוני שימוש במוצר: אירועים המתעדים כיצד נעשה שימוש באפליקציות ובאתר שלנו, למשל איזה מסך נפתח, איזו פעולה בוצעה ואילו שגיאות הוצגו. המסכים נרשמים כתבניות נתיב, ולכן מזהים שמופיעים בתוך כתובת הדף אינם נאספים. לכל אירוע מצורף מזהה session שנוצר באקראי ומסדר ביקור אחד לפי סדר האירועים: באפליקציות הוא קיים עד לסגירת האפליקציה, ובאתר שלנו עד לסגירת לשונית הדפדפן. כאשר נציג רשום מחובר, אנו רושמים גם את מזהה הנציג פעם אחת בכל session, ולכן ניתן לשייך את השימוש באותו session לאותו חשבון. אנו רושמים גם שאירועים תפעוליים התרחשו, למשל שנוצרה הזמנה או שתשלום נסלק, באמצעות מזהים, סטטוסים וספירות בלבד, ולעולם לא תוכן של הודעה. כל אלה נשמרים במסד הנתונים שלנו. איננו שולחים אותם לספק אנליטיקה חיצוני.
- רישומי הפעלה: רישומי לוג ועקבות שגיאות שנוצרים בזמן הפעולה הרגילה.
- נתוני מדידת פרסום במובייל: אם אישרת מעקב באמצעות בקשת App Tracking Transparency של Apple, אפליקציית iOS שולחת ל-Meta App Events אירועי התקנה והפעלה, מזהה מכשיר ומידע בסיסי על האפליקציה והמכשיר, כדי שנוכל למדוד את ביצועי הפרסום שלנו ב-Meta. השבתנו את איסוף מזהה הפרסום של Apple (IDFA). אם הרשאת המעקב נדחתה או הוגבלה, Meta App Events אינו מופעל ונתונים אלה אינם נשלחים.
- נתוני אבטחה ומקור הצטרפות: טביעת אצבע חד-כיוונית וממופתחת של כתובת ה-IP ששימשה בעת יצירת סביבת עבודה, שיטת ההתחברות ופלטפורמת לקוח כללית. אנו משתמשים בכך רק למניעת שימוש לרעה, להבחנה בין בדיקות פנימיות להרשמות חיצוניות ולאבחון בעיות הצטרפות. איננו שומרים למטרה זו כתובות IP גולמיות או מחרוזות user-agent מלאות.
ממשתמשי קצה (דרך שיחות WhatsApp)
- נתוני שיחה: מספר טלפון WhatsApp, שם תצוגה, והודעות שהוחלפו דרך הפלטפורמה.
- קבצי מדיה: תמונות, סרטונים, מסמכים והודעות אודיו שנשלחו או התקבלו דרך WhatsApp.
חשבונות Instagram ו-Facebook Messenger מחוברים
כאשר לקוח עסקי מפעיל ערוצים אלה ומאשר חיבור, אנו מקבלים את מזהה חשבון ה-Instagram המקצועי או דף ה-Facebook שנבחר, את שם החשבון, את מזהה החשבון שאישר את החיבור, את ההרשאות שניתנו ואת פרטי הגישה. פרטי הגישה נשמרים מוצפנים ומשמשים להפעלת חיבור ההודעות של אותו עסק.
עבור לקוחות שפונים לחשבון מחובר, אנו מקבלים מזהה לקוח של Messenger הייחודי לדף או מזהה לקוח של Instagram הייחודי לחשבון, שם פרופיל אם הוא זמין, תוכן הודעות, קבצים נתמכים ומידע על תגובה, סטורי או מקור הפנייה ש-Meta מספקת. השיחות של כל חשבון נשמרות בנפרד. אנשי צוות מורשים יכולים לקשר זהות מערוץ לרשומת לקוח קיימת. איננו מסיקים ששני אנשים הם אותו אדם על סמך שם פרופיל זהה. קבצים נתמכים עשויים להישמר באחסון פרטי כדי שהצוות יוכל לצפות בהם גם לאחר שפג תוקף קישור ההורדה הזמני של הספק.
כאשר אנשי צוות מורשים פותחים שיחה או מבקשים מיסכה (Copilot) פרופיל של לקוח, אנו עשויים לקבל מ-Meta גם שם פרופיל זמין, שם משתמש וקישור לפרופיל ב-Instagram וכתובת של תמונת פרופיל. שם תצוגה זמין נשמר בזהות של הערוץ; פרטי הפרופיל הנוספים נשלפים לפי הצורך ואינם נשמרים ברשומת הלקוח הזו.
אנשי צוות מורשים יכולים לקרוא הודעות אלה ולהשיב עליהן. כאשר העסק מפעיל סיוע בבינה מלאכותית ומתקיימות דרישות ההסכמה החלות, טקסט ההודעות והיסטוריית השיחה הרלוונטית מעובדים בידי ספקי הבינה המלאכותית המתוארים בהמשך. כללי שמירת הנתונים והמחיקה של ערוצים אלה מפורטים בסעיף 8.
ממשתמשי קצה (דרך שיחות טלפון שנענות בבינה מלאכותית)
כאשר לקוח עסקי מפעיל את העוזר הטלפוני מבוסס הבינה המלאכותית, שיחות המועברות למספר הטלפון שאנו מספקים נענות על-ידי עוזר קולי מבוסס בינה מלאכותית בשם אותו עסק. העוזר מציין בתחילת כל שיחה שהוא עוזר מבוסס בינה מלאכותית. עבור כל שיחה כזו אנו אוספים:
- זהות המתקשר: מספר הטלפון של המתקשר, כפי שהוא מתקבל מרשת הטלפוניה או מ-WhatsApp. אנו משתמשים במספר גם כדי ליצור או להתאים רשומת איש קשר ברשימת הלקוחות של הלקוח העסקי.
- תמליל השיחה: תיעוד כתוב של הנאמר במהלך השיחה, המופק בהמרת דיבור לטקסט.
- תקציר השיחה והודעות: תקציר כתוב קצר של השיחה, וכל הודעה שהמתקשר ביקש להשאיר לעסק.
- נתוני שיחה טכניים: מתי השיחה התחילה והסתיימה, כמה זמן ארכה, המספר שאליו חויג, והאם השיחה נענתה.
מענה AI ותא קולי. בזמן מענה AI, האודיו מעובד בזמן אמת. אנו שומרים את התמליל, התקציר וההודעה כרשומה של השיחה. בנוסף, אנו שומרים באופן פרטי הקלטה של אודיו השיחה, הן של צד המתקשר והן של צד העוזר, למשך עד 7 ימים. ההקלטה משמשת אותנו רק לבירור תקלות ולבדיקת איכות, ולאחר מכן היא נמחקת אוטומטית. היא אינה משמשת לאימון מודלים של AI ואינה משותפת לצורכי פרסום. בהתאם למקום שממנו מגיעה השיחה, ייתכן שהמתקשרים ישמעו בתחילתה שהשיחה מוקלטת. מחיקה של רשומת שיחה, או מחיקה של סביבת העבודה, מוחקת את ההקלטה הזו מיד. כשאין לעסק מספיק דקות ויתרה, שיחות טלפון ישירות עוברות לתא קולי: המתקשרים שומעים בקשה להשאיר הודעה אחרי הצליל, ואנו שומרים באופן פרטי עד שתי דקות מהודעתם. חברי סביבת העבודה המורשים יכולים להאזין לה. מחיקת רשומת המתקשר מוחקת גם את ההקלטה.
שיחות הנענות על-ידי העוזר הטלפוני מסתיימות אוטומטית לאחר חמש דקות.
הרשאות מכשיר אופציונליות
- מיקרופון (אפליקציות מובייל): אפליקציות ה-iOS וה-Android שלנו עשויות לבקש גישה למיקרופון כאשר בוחרים להקליט הודעה קולית בצ׳אט. האודיו אינו נקלט ברקע או מחוץ לפעולה שהתחלת. האודיו מהפעלות קול בצ׳אט הפונה לעסק מתואר בסעיף 5.
3. בסיס חוקי לעיבוד
- הכרח חוזי: עיבוד נתוני הלקוח העסקי נדרש לצורך מתן שירות הפלטפורמה בהתאם לתנאינו.
- אינטרס לגיטימי: עיבוד נתוני התכתבות ושיחות טלפון של משתמשי קצה נחוץ כדי שלקוחות עסקיים יוכלו לתקשר עם לקוחותיהם וכדי שנוכל לשמור על אמינות הפלטפורמה. אנו מסתמכים על אינטרס לגיטימי גם כדי למדוד את ביצועי המוצר והפרסום שלנו, כדי שנוכל לשפר אותם.
- הסכמה: במקומות שבהם הדבר נדרש על פי דין (לדוגמה, גישה אופציונלית למיקרופון), אנו מסתמכים על הסכמתך המפורשת, אותה ניתן לבטל בכל עת.
4. כיצד אנו משתמשים בנתונים
- למתן שירות ההתכתבות וההזמנות לעסקים המחוברים.
- ליצירת תשובות, איתותים, הצעות, תמונות ואישורי הזמנה מבוססי AI בשם הלקוח העסקי. זה כולל את משטחי ה-AI הפונים ללקוח: Chat Agent (שמנסח או שולח תשובות למשתמשי קצה בשם העסק), העוזר הטלפוני מבוסס הבינה המלאכותית (שעונה בשם העסק לשיחות טלפון המועברות אליו, יכול לקבוע תורים ולקבל הודעות במהלך השיחה, ומסכם בכתב את הנאמר בסיומה), ומסלול ה-Signal Capture השקט שמחלץ ציטוטים, התחייבויות ושדות תקציר העברה משיחות שטופלו בידי אדם, לעיון מאוחר יותר של בעל העסק; וכן את המשטחים הפונים לעסק: צ׳אט (עוזר בתוך האפליקציה, כולל קול בזמן אמת כשהוא מופעל), הצעות פרסום (שם קמפיין ותוכן יצירתי), ויצירת תמונות לנכסים עסקיים (לוגו, תמונות קטלוג, חומרים פרסומיים).
- לשליחת התראות אימייל טרנזקציוניות (לדוגמה, התראות על שיחה חדשה).
- לשיפור אמינות הפלטפורמה ואבחון תקלות טכניות.
- בכפוף להרשאת App Tracking Transparency שלך, למדידת התקנות והפעלות של אפליקציית iOS שמיוחסות לפרסום שלנו ב-Meta.
אנו משתמשים בנתוני WhatsApp, Instagram ו-Facebook Messenger אך ורק למטרות המתוארות לעיל. אנו לא משתמשים בנתוני משתמשי קצה לצורך פרסום, פרופיילינג, או כל מטרה שאינה קשורה למתן שירות ההתכתבות.
5. שיתוף נתונים
איננו מוכרים נתונים אישיים. נתונים עשויים להיות משותפים עם המעבדים החיצוניים הבאים:
- Meta (WhatsApp, Instagram ו-Facebook Messenger): הרשאת החיבור והודעות מעובדות באמצעות ה-API הרשמי של הערוץ המחובר.
- Meta (App Events, ב-iOS בלבד): לאחר אישור מעקב באמצעות בקשת App Tracking Transparency של Apple, אירועי התקנה והפעלה, מזהה מכשיר ומידע בסיסי על האפליקציה והמכשיר מועברים לצורך מדידת פרסום. ה-SDK מוגדר שלא לאסוף IDFA ונשאר לא פעיל אם ההרשאה נדחתה או הוגבלה.
- טלפוניה: שיחות אל מספרי הטלפון שאנו מספקים עבור העוזר הטלפוני מנותבות באמצעות DIDWW, שמקבלת את הנתונים הטכניים של השיחה, כגון מספר הטלפון של המתקשר והמספר שחויג. DIDWW אינה מטפלת באודיו של השיחה. את האודיו נושאת Twilio, ולכן היא מעבדת את מספר הטלפון של המתקשר ואת תוכן השיחה כל עוד היא מתנהלת. Twilio מטפלת גם בהקלטות שיחה, בקודי אימות חד-פעמיים ב-SMS, בזיהוי מספרי מתקשרים ובמסמכים הנדרשים לרישום מספר טלפון מול הרגולטור.
- ספקי המרת טקסט לדיבור: כאשר העוזר הטלפוני משמיע תשובה, טקסט התשובה נשלח אל Google Gemini לצורך המרתו לדיבור. Google Gemini משמשת גם לתמלול הודעות שהושארו בתא הקולי.
-
ספקי AI חיצוניים: אנו משתמשים ב-API של ספקי AI חיצוניים כדי להפעיל את ה-Chat Agent הפונה ללקוח, את העוזר הטלפוני מבוסס הבינה המלאכותית, את מסלול ה-Signal Capture השקט על שיחות שטופלו בידי אדם, את הצ׳אט הפונה לעסק (כולל מצב הקול שלו), הצעות פרסום (שם קמפיין ותוכן יצירתי), ויצירת תמונות. הספקים הנוכחיים כוללים את OpenAI ואת Google Gemini, והספק משתנה לפי היכולת; ייתכן שנוסיף או נחליף ספקים בעתיד. אם נשנה את קבוצת הספקים שמשמשת לנתוני לקוחות עסקיים, נעדכן מדיניות זו ונבקש מחדש הסכמה בתוך האפליקציה לפני ניתוב נתונים אלה לספק החדש.
קטגוריות הנתונים הבאות מועברות לספק ה-AI אך ורק לצורך יצירת התגובה המבוקשת:- טקסט ההודעות המעובדות (הודעות WhatsApp, Instagram או Facebook Messenger של משתמש קצה, או ה-prompt של הלקוח העסקי לצ׳אט, או prompt טקסטואלי ליצירת תמונה).
- היסטוריית שיחה רלוונטית הנדרשת למודל כדי לייצר תשובה קוהרנטית.
- הקשר עסקי שהעוזר זקוק לו כדי לענות (לדוגמה, הקטלוג של הלקוח העסקי, שעות הפעילות, התמחור, שרשור הלקוח שבעל העסק צופה בו, סטטוס הליד, ומסמך ההערות שנכתב על-ידי בעל העסק לכוונון ה-Chat Agent, ברובו מידע הזמין כבר באופן פומבי על העסק).
- כאשר מצב הקול מופעל בצ׳אט הפונה לעסק, האודיו מהמיקרופון שנלכד במהלך הפעלת קול פעילה משודר ל-API ה-realtime של הספק לצורך תמלול ויצירת תשובה. אודיו אינו נלכד מחוץ להפעלת קול פעילה. בנוסף, אנו שומרים באחסון שלנו עותק פרטי של האודיו מהפעלות קול למשך עד 7 ימים, לבירור תקלות ולבדיקת איכות. לאחר מכן הוא נמחק אוטומטית. הוא אינו משמש לאימון מודלים של AI ואינו משותף לצורכי פרסום.
- כאשר העוזר הטלפוני עונה לשיחה, האודיו של אותה שיחה משודר בזמן אמת ל-API ה-realtime של הספק כדי שהעוזר יוכל להבין את המתקשר ולהשיב לו, והספק מחזיר לנו את התמליל כטקסט. אנו שולחים גם תקציר קצר של הפנייה הקודמת האחרונה של אותו מתקשר אל העסק, אם קיימת, כדי שהעוזר לא יבקש ממנו לחזור על עצמו. בנוסף, אנו שומרים באחסון שלנו הקלטה פרטית של השיחה למשך עד 7 ימים, כמתואר בסעיף 2.
ספק ה-AI מעבד נתונים אלה כתת-מעבד שלנו תחת תוספת עיבוד הנתונים (DPA) של ה-API שלו. לפי תנאי ה-API של הספקים בתוקף נכון לתאריך „עודכן לאחרונה" שלמעלה, נתונים שמועברים דרך ה-API אינם משמשים לאימון המודלים של הספקים ונשמרים רק לפרק הזמן הדרוש למתן השירות ולמטרות מוגבלות של ניטור שימוש לרעה. אישרנו שכל ספק AI שאנו משתמשים בו מעניק לנתונים אלה הגנה שווה במהותה לזו המתוארת במדיניות זו. - ספקי תשתית: Google Cloud Platform (אזור US, איווה) מארחת את השרתים, מסדי הנתונים ואחסון הקבצים שלנו, ו-Firebase Cloud Messaging מעבירה התראות Push.
- אימייל: Resend שולחת את האימיילים הטרנזקציוניים שלנו.
- שירותי Google נוספים: Google Cloud Translation מקבלת טקסט של הודעות לצורך תרגום, Google Web Risk מקבלת קישורים שמופיעים בהודעות לצורך בדיקת בטיחות, ו-Google Maps Platform מקבלת כתובות של עסקים לצורך איתורן.
- חיוב וכניסה לחשבון: Paddle, המוכר הרשום (merchant of record) של מנויים שנרכשים באתר שלנו, מקבלת פרטי חיוב ואת כתובת האימייל של הלקוח. Apple ו-Google מטפלות ב-Sign in with Apple, ב-Google Sign-In וברכישות שמתבצעות בחנויות האפליקציות שלהן.
- Meta (Conversions API): כדי למדוד את הפרסום שלנו, אנו שולחים ל-Meta אירועי הרשמה עם כתובת אימייל או מספר טלפון בגיבוב (hash) ומזהה חשבון פנימי בגיבוב. עבור מבקרים שאישרו עוגיות שיווק, או שנמצאים מחוץ לאיחוד האירופי, ל-EEA ולבריטניה ולא סירבו להן (אות Global Privacy Control נחשב לסירוב), האירועים כוללים גם את מזהה הקליק על המודעה ואת מזהה הדפדפן של Meta, ואת כתובת דף ההרשמה. כאשר ליד מגיע למרחב העבודה שלנו מאחת ממודעות ה-Click to WhatsApp שלנו, אנו שולחים ל-Meta גם אירוע ליד עם מזהה הקליק על המודעה, מזהה חשבון WhatsApp Business שלנו ומספר הטלפון של איש הקשר בגיבוב.
- אינטגרציות שלקוח עסקי מחבר: כאשר לקוח עסקי מחבר חשבון משלו ב-Morning (חשבונית ירוקה), iCount, Tranzila, Cardcom, Grow (משולם), Shippo או Google Drive, אנו מעבירים נתונים לאותו ספק לפי הנחיית הלקוח העסקי. לפני שיחות מכירה יוצאות, מספרי טלפון נבדקים מול מאגר „אל תתקשרו אליי" הלאומי בישראל.
הרשימה המלאה של תת-המעבדים, כולל מה כל אחד מהם מקבל והיכן הוא מעבד את הנתונים, מופיעה בעמוד תת-המעבדים שלנו.
6. נתוני חשבון Google
חיבור חשבון Google ל-esek.io הוא אופציונלי. אפשר להשתמש בכל חלק ב-esek.io בלעדיו, ורואים בדיוק מה מאשרים במסך ההסכמה של Google עצמה. שני מקומות ב-esek.io עושים בו שימוש:
- Google Sign-In. אנו מקבלים את השם, את כתובת האימייל ואת מזהה חשבון ה-Google, ומשתמשים בהם לצורך הכניסה לחשבון.
- Google Drive. את הקבצים בוחרים בבורר הקבצים של Google עצמה, ואנו מקבלים גישה לאותם קבצים בלבד. שאר ה-Drive נשאר סגור בפנינו. ייבוא חד-פעמי, למשל גיליון קטלוג, קורא את הקובץ פעם אחת. מסמך שמקשרים כדי שהתוכן שלו יישאר מעודכן נקרא שוב כשהוא משתנה, עד שמסירים אותו.
הסרת מסמך מקושר בהגדרות מוחקת את הגישה שברשותנו עבורו. אפשר גם לבטל אותה ישירות בכתובת https://myaccount.google.com/permissions.
השימוש של esek.io במידע המתקבל מממשקי ה-API של Google תואם ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. איננו מעבירים נתונים אלה לאף גורם, איננו משתמשים בהם לפרסום, ואיננו מאפשרים לבני אדם לקרוא אותם, למעט במקרים שבהם ביקשת זאת מאיתנו, כאשר הדבר נדרש לצורכי אבטחה, או כאשר החוק מחייב זאת.
7. העברות נתונים בינלאומיות
הנתונים שלך עשויים להיות מועברים ולעבור עיבוד במדינות מחוץ למדינת מגוריך, לרבות ארצות הברית, שבה מאוחסנים השרתים שלנו ושבה פועלים Meta ורוב תת-המעבדים שלנו. כל תת-מעבד והמקום שבו הוא מעבד את הנתונים מפורטים בעמוד תת-המעבדים שלנו. בהעברות מהאיחוד האירופי, מה-EEA ומבריטניה אנו מסתמכים על EU-US Data Privacy Framework (כולל ההרחבה לבריטניה) כאשר הגורם המקבל מוסמך במסגרתו, ועל Standard Contractual Clauses (SCC) (בצירוף ה-UK Addendum לנתונים מבריטניה), לצד הסכמי עיבוד נתונים מול כל מעבד.
8. שמירת נתונים
- הודעות שיחה ומדיה ב-WhatsApp: נשמרות עד 12 חודשים מתאריך ההודעה האחרונה בשיחה, או עד שהלקוח העסקי מוחק את השיחה, המוקדם מבין השניים.
- רשומות Instagram ו-Messenger: הודעות, מזהי ערוץ, שמות תצוגה שמורים ורשומות אירועי הודעות נשמרים כרשומות של סביבת העבודה עד למחיקתם או למחיקת סביבת העבודה. איננו מוחקים רשומות אלה אוטומטית לאחר 12 חודשים. העברת שיחה לסל המחזור מאפשרת שחזור במשך שבעה ימים; המחיקה לצמיתות מתבצעת בניקוי שבועי לאחר תקופה זו, או קודם אם בעל סביבת העבודה מוחק אותה לצמיתות. קבצים מצורפים מהערוצים החברתיים באחסון הפרטי שלנו נמחקים בתום 12 חודשים משליחת ההודעה המסוימת, או קודם כאשר השיחה הקשורה או הנתונים החברתיים נמחקים לצמיתות. תפוגת הקובץ אינה מוחקת את טקסט ההודעה או את רשומת הלקוח.
- נתוני חשבון של לקוח עסקי: נשמרים כל עוד החשבון פעיל.
- טביעת אצבע של IP לצורך הצטרפות: נשמרת עד 90 ימים ולאחר מכן נמחקת. הקשר ההצטרפות הכללי שנותר אינו כולל את כתובת ה-IP.
- נתוני שימוש במוצר: נשמרים כל עוד הם מועילים למדידה ולשיפור של השירות. איננו מוחקים אותם בלוח זמנים קבוע. הם אינם כוללים תוכן שיחות ואינם כוללים מדיה של הודעות.
- רשומות של שיחות טלפון שנענו בבינה מלאכותית: התמליל, התקציר, מספר המתקשר ונתוני השיחה הטכניים נשמרים כרשומות עסקיות של סביבת העבודה שאליה הם שייכים. איננו מוחקים אותם בלוח זמנים קבוע. הם נשמרים כל עוד סביבת העבודה קיימת. עם מחיקת סביבת העבודה הם מוסרים מהשירות הפעיל ונשמרים בגיבוי של סביבת העבודה למשך 30 יום, למקרה שהמחיקה תבוטל, ולאחר מכן נמחקים לצמיתות.
- אודיו של שיחות ושל הפעלות קול בצ׳אט: הקלטות של שיחות טלפון שמנהל העוזר הטלפוני ושל הפעלות קול בצ׳אט הפונה לעסק נשמרות באחסון פרטי למשך עד 7 ימים, ולאחר מכן נמחקות אוטומטית. מחיקה של רשומת שיחה מוחקת את ההקלטה שלה מיד. מחיקה של סביבת העבודה מוחקת מיד את כל ההקלטות. ההקלטות אינן מועתקות לגיבוי של סביבת העבודה.
- עם מחיקת סביבת עבודה: נתוני סביבת העבודה הקשורים, לרבות שיחות, מדיה ופרטי גישה לחיבורים, מוסרים מהשירות הפעיל ונמחקים לצמיתות מגיבוי השחזור של סביבת העבודה בתוך 30 יום. מחיקת חשבון של איש צוות מסירה את הפרופיל והגישה של אותו אדם, ולא את רשומות סביבת העבודה.
של מי הרשומה של השיחה. רשומה של שיחה אל עסק היא רשומת לקוח של אותו עסק, בדיוק כפי שרישום כתוב של השיחה היה. היא אינה חלק מנתוני החשבון האישיים של איש הצוות שעובד שם. מכך נובעות שתי מסקנות, ואנו מעדיפים לומר אותן במפורש ולא להשאיר אותן להתגלות:
- מחיקת חשבון של איש צוות, לרבות חשבון הבעלים, מסירה את הפרופיל, פרטי ההזדהות והגישה של אותו אדם. היא אינה מסירה את רשומות השיחות של העסק. אלה נמחקות עם מחיקת סביבת העבודה עצמה.
- הסרת מתקשר מרשימת אנשי הקשר של לקוח עסקי אינה מוחקת כשלעצמה את רשומות השיחות שכבר נרשמו עבור אותו מתקשר.
אם התקשרתם לעסק שמשתמש ב-esek.io ואתם מבקשים למחוק את הרשומה של השיחה, פנו לעסק, או כתבו לנו לכתובת privacy@esek.io. מחיקה של רשומת שיחה מוחקת את מספר הטלפון של המתקשר, את התמליל, את התקציר, כל הודעה שנמסרה וכל הקלטה של השיחה שעדיין מוחזקת אצלנו, ומסמנת את השיחה כרשומה שנמחקה לפי בקשה. מה שנותר הוא משך השיחה והעלות שלה לעסק, ואין בו דבר שמעיד מי התקשר או מה נאמר. אנחנו שומרים אותו משום שהוא הראיה לחיוב שכבר בוצע.
ניתוק חשבון חברתי ומחיקת הנתונים שלו. ניתוק Instagram או Messenger מפסיק העברת הודעות חדשות דרך החיבור ומוחק את פרטי הגישה השמורים שלו. הוא אינו מוחק כשלעצמו שיחות קיימות או רשומות שהעסק כבר מחזיק. לבקשת מחיקת נתונים מהפלטפורמות החברתיות, פנו אל privacy@esek.io וציינו את החשבון או הדף המחובר ואת העסק הרלוונטי. אנו מאמתים את הבקשה ואת היקפה, לרבות רשומות שמשותפות לערוצים אחרים, ומאשרים את תוצאת הטיפול. בקשה שעדיין דורשת אימות או בדיקה אינה נחשבת למחיקה שהושלמה. גם לקוחות שאין להם חשבון esek יכולים לפנות לאותה כתובת.
כאשר Meta שולחת לנו הודעה מאומתת על ביטול הרשאה, אנו מפסיקים את החיבור הרלוונטי ומוחקים את פרטי הגישה שלו. כאשר Meta שולחת בקשה למחיקת נתונים, אנו גם מתחילים במחיקת הנתונים החברתיים הקשורים ומחזירים קוד אישור וקישור לעמוד סטטוס. רשומות משותפות, קובצי ייצוא, גיבויי שחזור או היסטוריית AI עשויים לדרוש בדיקה נוספת לפני שניתן לסמן את הבקשה כהושלמה. הסרת ערוץ מנותק מרשימת החיבורים רק מסתירה את החיבור ואינה מוחקת את ההיסטוריה שלו.
9. הזכויות שלך
בהתאם לתחום השיפוט שלך, ייתכן שיש לך זכות לגשת, לתקן, למחוק או להעביר את הנתונים האישיים שלך, או להתנגד או להגביל עיבוד מסוים. למימוש זכויות אלה, צור איתנו קשר או עיין בעמוד מחיקת נתונים שלנו לתהליך בקשת המחיקה. נגיב בתוך 30 יום.
10. נתוני ילדים
השירות שלנו אינו מיועד לאנשים מתחת לגיל 16. איננו אוספים ביודעין נתונים אישיים מילדים. אם נגלה שילד מסר לנו נתונים אישיים, נמחק אותם באופן מיידי.
11. עוגיות (Cookies) ואחסון מקומי
אפליקציית הווב משתמשת בעוגייה ששומרת על החיבור לחשבון, ובעוגייה קצרת טווח שמאבטחת את חיבור חשבון Google. היא שומרת באחסון המקומי של הדפדפן את פרטי החיבור, את ההגדרות, את הבחירה לגבי עוגיות ומזהה אקראי שעוזר למנוע תקופות ניסיון חוזרות. כשמגיעים דרך קישור הפניה, עוגייה זוכרת את ההפניה למשך 60 יום. האפליקציה טוענת את הספריות של Google רק כשמחברים את Google Drive, טוענת את הקופה של Paddle רק בזמן תשלום, ושומרת אסימון התראות רק אם מפעילים התראות בדפדפן.
אתר השיווק ותהליך ההרשמה שלנו שומרים בדפדפן שלך גם מזהה שנוצר באקראי ואת פרמטרי הקמפיין מהכתובת שדרכה הגעת. אנו משתמשים בהם כדי למדוד את ביצועי האתר וכדי לשייך הרשמה לפרסומת שהובילה אליה. הם מוגדרים על ידינו ונשארים במערכות שלנו, למעט חריג אחד: עבור מבקרים שאישרו עוגיות שיווק, או שנמצאים מחוץ לאיחוד האירופי, ל-EEA ולבריטניה ולא סירבו להן, מזהה הקליק של Meta מאותה כתובת נשלח ל-Meta יחד עם ההרשמה, כמתואר תחת Meta (Conversions API) בסעיף 5.
אתר השיווק שלנו נושא בנוסף תגי פרסום של Meta ושל Google Ads. תגים אלה מגדירים עוגיות משלהם ומדווחים ל-Meta ול-Google על צפיות בדפים, כדי שנוכל למדוד ולשייך את הפרסום שלנו. הם נטענים רק לאחר קבלת הסכמה. מבקרים באיחוד האירופי, ב-EEA ובבריטניה נשאלים לפני שהם נטענים; במקומות אחרים הם נטענים ללא בקשת הסכמה. דפדפן ששולח אות Global Privacy Control נחשב כמי שסירב, בכל מקום שבו נמצא המבקר. התגים אינם נטענים במסכי האפליקציה עצמה.
12. אבטחה
כל הנתונים מועברים מעל TLS. סיסמאות עוברות hashing באמצעות bcrypt. הגישה למסדי הנתונים מוגבלת לשירותים מאומתים בתוך הרשת הפרטית שלנו. טוקני גישה המתקבלים במהלך WhatsApp Embedded Signup או אישור חיבור Instagram ו-Messenger נשמרים מוצפנים ומוגבלים להרשאות המינימליות הנדרשות.
13. שינויים במדיניות זו
אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יועברו באימייל ללקוחות עסקיים רשומים. המשך השימוש בפלטפורמה לאחר השינויים מהווה הסכמה למדיניות המעודכנת.
14. יצירת קשר
שאלות לגבי מדיניות זו? צור איתנו קשר בכתובת privacy@esek.io.
15. מי אנחנו
בעל מאגר המידע (data controller) המתואר במדיניות זו הוא Zak Goichman, הפועל בשם המסחרי esek.io, עוסק מורשה הרשום בישראל. לגבי נתוני הודעות לקוחות שאנו מעבדים בשם לקוח עסקי, אותו עסק קובע את מטרות העיבוד ו-esek.io פועל כמעבד מטעמו.
- כתובת רשומה: הרצל 100, תל אביב
- דוא״ל: privacy@esek.io
מספר העוסק המורשה שלנו יימסר לפי בקשה בכתובת legal@esek.io.