מדיניות פרטיות של Esek

1. מי אנחנו

Esek (בכתובת esek.io; „אנחנו", „שלנו"): סביבת עבודה עם AI לעסקים, עם מענה לשיחות טלפון ולהודעות מלקוחות, קביעת תורים, ניהול רשומות לקוחות וקמפיינים של מכירות ושיווק. דרכנו מתחברים עסקים („לקוחות עסקיים") עם לקוחותיהם („משתמשי קצה") בטלפון, ב-WhatsApp, וכן ב-Instagram וב-Facebook Messenger כאשר הערוצים מופעלים. אנו פועלים כספק טכנולוגי במסגרת Meta Business Platform ומעבדים נתונים בשם הלקוחות העסקיים שלנו בהתאם לתנאי הפלטפורמה של Meta ולהנחיות ה-Business Messaging. מדיניות זו מסבירה כיצד אנו אוספים נתונים אישיים, משתמשים בהם, שומרים, משתפים ומוחקים אותם.

2. הנתונים שאנו אוספים

אנו אוספים נתונים משני קהלים: לקוחות עסקיים הנרשמים לשימוש בפלטפורמה שלנו, ומשתמשי קצה המתקשרים עם אותם עסקים באמצעות WhatsApp, Instagram או Facebook Messenger.

מלקוחות עסקיים

• נתוני חשבון: שם, כתובת אימייל ו-hash של סיסמת הנציגים הרשומים.
• נתוני הצטרפות (Onboarding): כאשר עסק מתחבר באמצעות Meta Embedded Signup, אנו מקבלים את מזהה ה-WhatsApp Business Account, מזהה מספר הטלפון, סטטוס אימות העסק, וטוקן גישה מוגבל. אנו שומרים רק את הנדרש להפעלת האינטגרציה.
• נתוני שימוש במוצר: אירועים המתעדים כיצד נעשה שימוש באפליקציות ובאתר שלנו, למשל איזה מסך נפתח, איזו פעולה בוצעה ואילו שגיאות הוצגו. המסכים נרשמים כתבניות נתיב, ולכן מזהים שמופיעים בתוך כתובת הדף אינם נאספים. לכל אירוע מצורף מזהה session שנוצר באקראי ומסדר ביקור אחד לפי סדר האירועים: באפליקציות הוא קיים עד לסגירת האפליקציה, ובאתר שלנו עד לסגירת לשונית הדפדפן. כאשר נציג רשום מחובר, אנו רושמים גם את מזהה הנציג פעם אחת בכל session, ולכן ניתן לשייך את השימוש באותו session לאותו חשבון. אנו רושמים גם שאירועים תפעוליים התרחשו, למשל שנוצרה הזמנה או שתשלום נסלק, באמצעות מזהים, סטטוסים וספירות בלבד, ולעולם לא תוכן של הודעה. כל אלה נשמרים במסד הנתונים שלנו. איננו שולחים אותם לספק אנליטיקה חיצוני.
• רישומי הפעלה: רישומי לוג ועקבות שגיאות שנוצרים בזמן הפעולה הרגילה.
• נתוני מדידת פרסום במובייל: אם אישרת מעקב באמצעות בקשת App Tracking Transparency של Apple, אפליקציית iOS שולחת ל-Meta App Events אירועי התקנה והפעלה, מזהה מכשיר ומידע בסיסי על האפליקציה והמכשיר, כדי שנוכל למדוד את ביצועי הפרסום שלנו ב-Meta. השבתנו את איסוף מזהה הפרסום של Apple‏ (IDFA). אם הרשאת המעקב נדחתה או הוגבלה, Meta App Events אינו מופעל ונתונים אלה אינם נשלחים.
• נתוני אבטחה ומקור הצטרפות: טביעת אצבע חד-כיוונית וממופתחת של כתובת ה-IP ששימשה בעת יצירת סביבת עבודה, שיטת ההתחברות ופלטפורמת לקוח כללית. אנו משתמשים בכך רק למניעת שימוש לרעה, להבחנה בין בדיקות פנימיות להרשמות חיצוניות ולאבחון בעיות הצטרפות. איננו שומרים למטרה זו כתובות IP גולמיות או מחרוזות user-agent מלאות.

ממשתמשי קצה (דרך שיחות WhatsApp)

• נתוני שיחה: מספר טלפון WhatsApp, שם תצוגה, והודעות שהוחלפו דרך הפלטפורמה.
• קבצי מדיה: תמונות, סרטונים, מסמכים והודעות אודיו שנשלחו או התקבלו דרך WhatsApp.
• נתוני אפליקציית WhatsApp Business: אם לקוח עסקי מחבר את המספר שמשמש את העסק באפליקציית WhatsApp Business, Meta יכולה לשתף איתנו גם את היסטוריית הצ'אטים ואת רשימת אנשי הקשר של האפליקציה. מרשימת אנשי הקשר אנו שומרים רק את מספר ה-WhatsApp של כל איש קשר ואת השם שהעסק שמר עבורו, ומשתמשים בהם רק כדי לזהות אנשים שהעסק כבר מתכתב איתם בעצמו, כדי שה-Chat Agent לא יענה להם עד שהעסק יעביר אליו את הצ'אט. איש קשר שהעסק מסיר באפליקציה נמחק גם אצלנו, ושאר הנתונים נמחקים יחד עם חשבון העסק.

חשבונות Instagram ו-Facebook Messenger מחוברים

כאשר לקוח עסקי מפעיל ערוצים אלה ומאשר חיבור, אנו מקבלים את מזהה חשבון ה-Instagram המקצועי או דף ה-Facebook שנבחר, את שם החשבון, את מזהה החשבון שאישר את החיבור, את ההרשאות שניתנו ואת פרטי הגישה. פרטי הגישה נשמרים מוצפנים ומשמשים להפעלת חיבור ההודעות של אותו עסק.

עבור לקוחות שפונים לחשבון מחובר, אנו מקבלים מזהה לקוח של Messenger הייחודי לדף או מזהה לקוח של Instagram הייחודי לחשבון, שם פרופיל אם הוא זמין, תוכן הודעות, קבצים נתמכים ומידע על תגובה, סטורי או מקור הפנייה ש-Meta מספקת. השיחות של כל חשבון נשמרות בנפרד. אנשי צוות מורשים יכולים לקשר זהות מערוץ לרשומת לקוח קיימת. איננו מסיקים ששני אנשים הם אותו אדם על סמך שם פרופיל זהה. קבצים נתמכים עשויים להישמר באחסון פרטי כדי שהצוות יוכל לצפות בהם גם לאחר שפג תוקף קישור ההורדה הזמני של הספק.

כאשר אנשי צוות מורשים פותחים שיחה או מבקשים מיסכה (Copilot) פרופיל של לקוח, אנו עשויים לקבל מ-Meta גם שם פרופיל זמין, שם משתמש וקישור לפרופיל ב-Instagram וכתובת של תמונת פרופיל. שם תצוגה זמין נשמר בזהות של הערוץ; פרטי הפרופיל הנוספים נשלפים לפי הצורך ואינם נשמרים ברשומת הלקוח הזו.

אנשי צוות מורשים יכולים לקרוא הודעות אלה ולהשיב עליהן. כאשר העסק מפעיל סיוע בבינה מלאכותית ומתקיימות דרישות ההסכמה החלות, טקסט ההודעות והיסטוריית השיחה הרלוונטית מעובדים בידי ספקי הבינה המלאכותית המתוארים בהמשך. כללי שמירת הנתונים והמחיקה של ערוצים אלה מפורטים בסעיף 8.

ממשתמשי קצה (דרך שיחות טלפון שנענות בבינה מלאכותית)

כאשר לקוח עסקי מפעיל את העוזר הטלפוני מבוסס הבינה המלאכותית, שיחות המועברות למספר הטלפון שאנו מספקים נענות על-ידי עוזר קולי מבוסס בינה מלאכותית בשם אותו עסק. הלקוחות העסקיים מגדירים את ברכת הפתיחה. עבור כל שיחה כזו אנו אוספים:

• זהות המתקשר: מספר הטלפון של המתקשר, כפי שהוא מתקבל מרשת הטלפוניה או מ-WhatsApp. אנו משתמשים במספר גם כדי ליצור או להתאים רשומת איש קשר ברשימת הלקוחות של הלקוח העסקי.
• תמליל השיחה: תיעוד כתוב של הנאמר במהלך השיחה, המופק בהמרת דיבור לטקסט.
• תקציר השיחה והודעות: תקציר כתוב קצר של השיחה, וכל הודעה שהמתקשר ביקש להשאיר לעסק.
• נתוני שיחה טכניים: מתי השיחה התחילה והסתיימה, כמה זמן ארכה, המספר שאליו חויג, והאם השיחה נענתה.

מענה AI ותא קולי. בזמן מענה AI, האודיו מעובד בזמן אמת. אנו שומרים את התמליל, התקציר וההודעה כרשומה של השיחה. כאשר הקלטת שיחות מופעלת, אנו שומרים באופן פרטי הקלטה של אודיו השיחה, הן של צד המתקשר והן של צד העוזר, למשך עד 30 יום, או יותר מכך כאשר סעיף 8 קובע זאת. חברי סביבת העבודה המורשים יכולים להאזין לה. אנו משתמשים בה גם לבירור תקלות ולבדיקת איכות. לאחר מכן היא נמחקת אוטומטית. היא אינה משמשת לאימון מודלים של AI ואינה משותפת לצורכי פרסום. בהתאם למקום שממנו מגיעה השיחה, ייתכן שהמתקשרים ישמעו בתחילתה שהשיחה מוקלטת. מחיקה של רשומת שיחה, או מחיקה של סביבת העבודה, מוחקת את ההקלטה הזו מיד, למעט כאמור בסעיף 8. כשאין לעסק מספיק דקות ויתרה, שיחות טלפון ישירות עוברות לתא קולי: המתקשרים שומעים בקשה להשאיר הודעה אחרי הצליל, ואנו שומרים באופן פרטי עד שתי דקות מהודעתם. חברי סביבת העבודה המורשים יכולים להאזין לה. מחיקת רשומת המתקשר מוחקת גם את ההקלטה.

שיחות הנענות על-ידי העוזר הטלפוני מסתיימות אוטומטית לאחר עשר דקות.

הרשאות מכשיר אופציונליות

• מיקרופון (אפליקציות מובייל): אפליקציות ה-iOS וה-Android שלנו עשויות לבקש גישה למיקרופון כאשר בוחרים להקליט הודעה קולית בצ׳אט. האודיו אינו נקלט ברקע או מחוץ לפעולה שהתחלת. האודיו מהפעלות קול בצ׳אט הפונה לעסק מתואר בסעיף 5.

חשבונות Zoom מחוברים

כל מארח תורים יכול לבחור לחבר את חשבון Zoom שלו. אנו מקבלים את מזהי החשבון והמשתמש ב-Zoom, כתובת הדוא״ל של החשבון, ההרשאות שאושרו ואסימוני הרשאה. אנו מצפינים את האסימונים ומשתמשים בחיבור ליצירה, לתזמון מחדש ולמחיקה של פגישות עבור תורים מקוונים שאושרו. הבקשה ליצירת פגישה כוללת את שם העסק והשירות, מועד ומשך התור, מזהה תור, קוד גישה שנוצר והגדרות אבטחה. היא אינה כוללת את מספר הטלפון או כתובת הדוא״ל של הלקוח או רשימת משתתפים.

אנו שומרים את זהות החשבון המחובר, האסימונים המוצפנים, מזהי הפגישות, קישורי ההצטרפות וקודי הגישה, ואת מצב הסנכרון. כדי לשחזר בקשת יצירה שנקטעה בלי ליצור פגישה כפולה, אנו קוראים את רשימת הפגישות המתוזמנות ואת פרטי הפגישה המתאימה. פרטי פגישות אחרות ברשימה אינם נשמרים כרשומות פגישה ב-Esek. החיבור אינו ניגש להקלטות, לתמלילים, לסיכומי AI Companion, לרשימות משתתפים או למדיה בזמן אמת.

המארח או מנהל מורשה יכולים לנתק את Zoom ב-Esek. הניתוק מסיר את החיבור השמור ואת נתוני הגישה לפגישות Zoom. כאשר Zoom מודיעה לנו על הסרה או ביטול הרשאה, אנו מוחקים את אסימוני ההרשאה, זהות החשבון, ההרשאות, מזהי הפגישות, קישורי ההצטרפות וקודי הגישה. רשומות התורים והעסק ב-Esek נשמרות לפי התקופות שבסעיף 8. פגישות שכבר נוצרו עשויות להישאר בחשבון Zoom של המארח. לבקשות פרטיות ומחיקה ניתן לפנות ל-privacy@esek.io.

3. בסיס חוקי לעיבוד

• הכרח חוזי: עיבוד נתוני הלקוח העסקי נדרש לצורך מתן שירות הפלטפורמה בהתאם לתנאינו.
• אינטרס לגיטימי: עיבוד נתוני התכתבות ושיחות טלפון של משתמשי קצה נחוץ כדי שלקוחות עסקיים יוכלו לתקשר עם לקוחותיהם וכדי שנוכל לשמור על אמינות הפלטפורמה. אנו מסתמכים על אינטרס לגיטימי גם כדי למדוד את ביצועי המוצר והפרסום שלנו, כדי שנוכל לשפר אותם.
• הסכמה: במקומות שבהם הדבר נדרש על פי דין (לדוגמה, גישה אופציונלית למיקרופון), אנו מסתמכים על הסכמתך המפורשת, אותה ניתן לבטל בכל עת.

4. כיצד אנו משתמשים בנתונים

• למתן שירות ההתכתבות וההזמנות לעסקים המחוברים.
• ליצירת תשובות, איתותים, הצעות, תמונות ואישורי הזמנה מבוססי AI בשם הלקוח העסקי. זה כולל את משטחי ה-AI הפונים ללקוח: Chat Agent (שמנסח או שולח תשובות למשתמשי קצה בשם העסק), העוזר הטלפוני מבוסס הבינה המלאכותית (שעונה בשם העסק לשיחות טלפון המועברות אליו, יכול לקבוע תורים ולקבל הודעות במהלך השיחה, ומסכם בכתב את הנאמר בסיומה), ומסלול ה-Signal Capture השקט שמחלץ ציטוטים, התחייבויות ושדות תקציר העברה משיחות שטופלו בידי אדם, לעיון מאוחר יותר של בעל העסק; וכן את המשטחים הפונים לעסק: צ׳אט (עוזר בתוך האפליקציה, כולל קול בזמן אמת כשהוא מופעל), הצעות פרסום (שם קמפיין ותוכן יצירתי), ויצירת תמונות לנכסים עסקיים (לוגו, תמונות קטלוג, חומרים פרסומיים).
• לשליחת התראות אימייל טרנזקציוניות (לדוגמה, התראות על שיחה חדשה).
• לשליחת סיכומי שיחות והתראות יתרה ב-WhatsApp לטלפון שלכם. כדי להפסיק אותם, אפשר לכתוב על כך באותו צ'אט.
• לשיפור אמינות הפלטפורמה ואבחון תקלות טכניות.
• בכפוף להרשאת App Tracking Transparency שלך, למדידת התקנות והפעלות של אפליקציית iOS שמיוחסות לפרסום שלנו ב-Meta.

אנו משתמשים בנתוני WhatsApp, Instagram ו-Facebook Messenger אך ורק למטרות המתוארות לעיל. אנו לא משתמשים בנתוני משתמשי קצה לצורך פרסום, פרופיילינג, או כל מטרה שאינה קשורה למתן שירות ההתכתבות.

5. שיתוף נתונים

איננו מוכרים נתונים אישיים. איננו מוכרים ואיננו משתפים מספרי טלפון נייד או נתוני הסכמה לקבלת SMS עם צדדים שלישיים לצורכי השיווק שלהם (פרטים בעמוד Text messages). נתונים עשויים להיות משותפים עם המעבדים החיצוניים הבאים:

• Meta (WhatsApp, Instagram ו-Facebook Messenger): הרשאת החיבור והודעות מעובדות באמצעות ה-API הרשמי של הערוץ המחובר.
• Meta (App Events, ב-iOS בלבד): לאחר אישור מעקב באמצעות בקשת App Tracking Transparency של Apple, אירועי התקנה והפעלה, מזהה מכשיר ומידע בסיסי על האפליקציה והמכשיר מועברים לצורך מדידת פרסום. ה-SDK מוגדר שלא לאסוף IDFA ונשאר לא פעיל אם ההרשאה נדחתה או הוגבלה.
• טלפוניה: שיחות אל מספרי הטלפון שאנו מספקים עבור העוזר הטלפוני מנותבות באמצעות DIDWW, שמקבלת את הנתונים הטכניים של השיחה, כגון מספר הטלפון של המתקשר והמספר שחויג. DIDWW אינה מטפלת באודיו של השיחה. את האודיו נושאת Twilio, ולכן היא מעבדת את מספר הטלפון של המתקשר ואת תוכן השיחה כל עוד היא מתנהלת. Twilio מטפלת גם בהקלטות שיחה, בקודי אימות חד-פעמיים ב-SMS, בזיהוי מספרי מתקשרים ובמסמכים הנדרשים לרישום מספר טלפון מול הרגולטור.
• ספקי המרת טקסט לדיבור: כאשר Esek מקריאה הודעה בקול, כמו תדריך קולי, תשובה קולית של הקופיילוט או ברכה בתא הקולי, הטקסט נשלח אל Google Gemini לצורך המרתו לדיבור. Google Gemini גם מסמנת ניקוד בקלט קולי של הקופיילוט.
• ספקי AI חיצוניים: אנו משתמשים ב-API של ספקי AI חיצוניים כדי להפעיל את ה-Chat Agent הפונה ללקוח, את העוזר הטלפוני מבוסס הבינה המלאכותית, את מסלול ה-Signal Capture השקט על שיחות שטופלו בידי אדם, את הצ׳אט הפונה לעסק (כולל מצב הקול שלו), הצעות פרסום (שם קמפיין ותוכן יצירתי), ויצירת תמונות. הספקים הנוכחיים הם OpenAI,‏ Anthropic ו-Google Gemini, והספק משתנה לפי היכולת. יכולות AI מבוססות טקסט, כמו תשובות בצ׳אט, הצ׳אט הפונה לעסק וסיכומים, פועלות על OpenAI או על Anthropic. אנו משתמשים ב-Anthropic מאז 15 באוקטובר 2026, ועוברים בין השתיים בלי להודיע על כך בכל פעם. אודיו של שיחות, תמלול דיבור ויצירת תמונות נשארים ב-OpenAI. ייתכן שנוסיף או נחליף ספקים אחרים בעתיד. אם נוסיף לנתוני לקוחות עסקיים ספק שאינו OpenAI,‏ Anthropic או Google Gemini, נעדכן מדיניות זו ונבקש מחדש הסכמה בתוך האפליקציה לפני ניתוב נתונים אלה לספק החדש. מעבר בין OpenAI ל-Anthropic אינו שינוי כזה, ואיננו מבקשים עבורו הסכמה מחדש.
  
  קטגוריות הנתונים הבאות מועברות לספק ה-AI אך ורק לצורך יצירת התגובה המבוקשת:
  • טקסט ההודעות המעובדות (הודעות WhatsApp, Instagram או Facebook Messenger של משתמש קצה, או ה-prompt של הלקוח העסקי לצ׳אט, או prompt טקסטואלי ליצירת תמונה).
  • היסטוריית שיחה רלוונטית הנדרשת למודל כדי לייצר תשובה קוהרנטית.
  • הקשר עסקי שהעוזר זקוק לו כדי לענות (לדוגמה, הקטלוג של הלקוח העסקי, שעות הפעילות, התמחור, שרשור הלקוח שבעל העסק צופה בו, סטטוס הליד, ומסמך ההערות שנכתב על-ידי בעל העסק לכוונון ה-Chat Agent, ברובו מידע הזמין כבר באופן פומבי על העסק).
  • כאשר מצב הקול מופעל בצ׳אט הפונה לעסק, האודיו מהמיקרופון שנלכד במהלך הפעלת קול פעילה משודר ל-API ה-realtime של הספק לצורך תמלול ויצירת תשובה. אודיו אינו נלכד מחוץ להפעלת קול פעילה. בנוסף, אנו שומרים באחסון שלנו עותק פרטי של האודיו מהפעלות קול למשך עד 30 יום, לבירור תקלות ולבדיקת איכות. לאחר מכן הוא נמחק אוטומטית. הוא אינו משמש לאימון מודלים של AI ואינו משותף לצורכי פרסום.
  • כאשר העוזר הטלפוני עונה לשיחה, האודיו של אותה שיחה משודר בזמן אמת ל-API ה-realtime של הספק כדי שהעוזר יוכל להבין את המתקשר ולהשיב לו, והספק מחזיר לנו את התמליל כטקסט. אנו שולחים גם תקציר קצר של הפנייה הקודמת האחרונה של אותו מתקשר אל העסק, אם קיימת, כדי שהעוזר לא יבקש ממנו לחזור על עצמו. בנוסף, אנו שומרים באחסון שלנו הקלטה פרטית של השיחה למשך עד 30 יום, כמתואר בסעיף 2.
  מזהי לקוחות עשויים להופיע בטקסט ההודעה המעובד (לדוגמה, לקוח שמקליד את מספר הטלפון שלו בצ׳אט). כאשר אנשי צוות מורשים מבקשים מיסכה לשלוף או לפתוח פרופיל חברתי של לקוח, ספק ה-AI מקבל גם את פרטי הפרופיל שהוחזרו, שעשויים לכלול שם, שם משתמש ב-Instagram, קישור לפרופיל וכתובת של תמונת פרופיל. תוצאות פעולות אלה עשויות להישמר גם בהיסטוריית השיחה עם יסכה. בעוזר הטלפוני, שיחת טלפון נושאת את מספר המתקשר אל הספק כחלק מהקמת השיחה, ולכן הספק מקבל אותו ואיננו יכולים להפריד בין השניים. לפני שנתוני לקוח עסקי נשלחים לספק AI, מוצג ללקוח העסקי דיאלוג הסכמה בתוך האפליקציה הנוקב בשמות ספקי ה-AI שלנו, מפרט מה נשלח, וחייב להתקבל במפורש. חריג אחד: בזמן הגדרת סביבת העבודה, פרטי העסק שהוזנו או שנלקחו מהאתר של העסק (כגון שם העסק ותיאורו, השירותים, המדיניות והשאלות הנפוצות) נשלחים לספק AI כדי להכין את ההגדרה, עוד לפני הצגת הדיאלוג. לקוחות עסקיים שאישרו גרסה קודמת של הדיאלוג, שנקבה ב-OpenAI וב-Google, אינם מתבקשים לאשר שוב עבור Anthropic. ניתן לבטל את ההסכמה על-ידי התקנה מחדש של האפליקציה או יצירת קשר איתנו.
  
  ספק ה-AI מעבד נתונים אלה כתת-מעבד שלנו תחת תוספת עיבוד הנתונים (DPA) של ה-API שלו. לפי תנאי ה-API של הספקים בתוקף נכון לתאריך „עודכן לאחרונה" שלמעלה, נתונים שמועברים דרך ה-API אינם משמשים לאימון המודלים של הספקים. כל ספק שומר אותם לפי כללי השמירה שלו, הנפרדים מתקופות השמירה במדיניות זו. כברירת מחדל, Anthropic מוחקת קלט ופלט של ה-API בתוך 30 יום. אם מערכות האמון והבטיחות האוטומטיות שלה מסמנות תוכן, Anthropic עשויה לשמור את הקלט והפלט האלה עד שנתיים ואת ציוני הסיווג הקשורים אליהם עד 7 שנים. OpenAI שומרת יומני ניטור שימוש לרעה, שעשויים לכלול פרומפטים ותשובות, עד 30 יום, או זמן רב יותר כשהחוק מחייב זאת או כשהדבר נחוץ באופן סביר למניעת נזק. Google מתעדת פרומפטים ותשובות לפרק זמן מוגבל כדי לזהות הפרות של מדיניות השימוש האסור שלה. גם Anthropic עשויה לשמור נתונים זמן רב יותר כשהחוק מחייב זאת.
• ספקי תשתית: Google Cloud Platform (אזור US, איווה) מארחת את השרתים, מסדי הנתונים ואחסון הקבצים שלנו, ו-Firebase Cloud Messaging מעבירה התראות Push.
• אימייל: Resend שולחת את האימיילים הטרנזקציוניים שלנו.
• שירותי Google נוספים: Google Cloud Translation מקבלת טקסט של הודעות לצורך תרגום, Google Web Risk מקבלת קישורים שמופיעים בהודעות לצורך בדיקת בטיחות, ו-Google Maps Platform מקבלת כתובות של עסקים לצורך איתורן.
• חיוב וכניסה לחשבון: Paddle, המוכר הרשום (merchant of record) של טעינות שנרכשות באתר שלנו, מקבלת פרטי חיוב ואת כתובת האימייל של הלקוח. Apple ו-Google מטפלות ב-Sign in with Apple, ב-Google Sign-In וברכישות שמתבצעות בחנויות האפליקציות שלהן.
• Meta ‏(Conversions API): כדי למדוד את הפרסום שלנו, אנו שולחים ל-Meta אירועי הרשמה עם כתובת אימייל או מספר טלפון בגיבוב (hash) ומזהה חשבון פנימי בגיבוב. עבור מבקרים שאישרו עוגיות שיווק, או שנמצאים מחוץ לאיחוד האירופי, ל-EEA ולבריטניה ולא סירבו להן (אות Global Privacy Control נחשב לסירוב), האירועים כוללים גם את מזהה הקליק על המודעה ואת מזהה הדפדפן של Meta, ואת כתובת דף ההרשמה. כאשר ליד מגיע למרחב העבודה שלנו מאחת ממודעות ה-Click to WhatsApp שלנו, אנו שולחים ל-Meta גם אירוע ליד עם מזהה הקליק על המודעה, מזהה חשבון WhatsApp Business שלנו ומספר הטלפון של איש הקשר בגיבוב.
• אינטגרציות שלקוח עסקי מחבר: כאשר לקוח עסקי מחבר חשבון משלו ב-Morning (חשבונית ירוקה), iCount, Tranzila, Cardcom, Grow (משולם), Easybizy, Google Drive, Google Calendar או Microsoft Outlook Calendar, אנו מעבירים נתונים לאותו ספק לפי הנחיית הלקוח העסקי. לפני שיחות מכירה יוצאות, מספרי טלפון נבדקים מול מאגר „אל תתקשרו אליי" הלאומי בישראל.

חיבור ל-ChatGPT: כאשר לקוח עסקי מחבר במפורש עסק ב-Esek ל-ChatGPT, תוצאות הפעולות המבוקשות נשלחות ל-OpenAI דרך חשבון ChatGPT שלו. התוצאות עשויות לכלול הגדרות ופעילות עסקית, שמות ופרטי קשר של לקוחות, הודעות, הערות, תורים, קטלוג, הזמנות, תשלומים ורשומות נוספות שאליהן איש הצוות המחובר רשאי לגשת. החיבור מוגבל לעסק ולהרשאות שאושרו במסך החיבור. העותקים האלה מעובדים בהתאם לתנאים, למדיניות הפרטיות ולבקרות הנתונים של חשבון ChatGPT; ההתחייבויות לגבי ספקי API לעיל אינן קובעות כיצד חשבון ChatGPT שומר או משתמש בהם. ניתוק Esek בהגדרות החיבורים של ChatGPT, הסרת החברות בעסק או השבתת חשבון Esek עוצרים גישה עתידית. הניתוק אינו מוחק עותקים שכבר נשמרו ב-ChatGPT. לבקשות פרטיות או מחיקת נתונים ב-Esek אפשר לפנות ל-privacy@esek.io.

הרשימה המלאה של תת-המעבדים, כולל מה כל אחד מהם מקבל והיכן הוא מעבד את הנתונים, מופיעה בעמוד תת-המעבדים שלנו.

Microsoft Outlook Calendar. כל מי שמקבלים תורים בעסק יכולים לבחור לחבר את חשבון Microsoft האישי שלהם. אנו מקבלים את כתובת האימייל ואת מזהה החשבון וקוראים את זמני האירועים ואת מצב הזמינות כדי למנוע תורים חופפים לאותו אדם. כותרות, תיאורים ומשתתפים באירועים אינם נשלחים אלינו ואינם נשמרים. בהרשאת בעל היומן, אנו גם יוצרים יומן Esek נפרד וכותבים בו את פרטי התורים של העסק. ללא הרשאה זו, החיבור מאפשר קריאה בלבד של זמינות. אנו שומרים אסימוני הרשאה לצורך סנכרון מתמשך. בעל היומן או מנהל העסק יכולים לנתק את היומן בהגדרות התורים; הניתוק מוחק את החיבור ואת אסימוני ההרשאה ששמרנו.

6. נתוני חשבון Google

חיבורי Google הם לבחירתך. אנו מבקשים הרשאה במסך ההסכמה של Google כאשר בוחרים יכולת שזקוקה לה. כניסה באמצעות Google אינה מעניקה כשלעצמה גישה לקבצים, ליומנים או לפגישות שלך. אפשר להשתמש ב-Esek בלי לחבר את Google; יכולות שמייבאות או מסנכרנות נתונים מ-Google מחייבות את ההרשאה המתאימה.

• Google Sign-In. באמצעות הרשאות הזיהוי (openid, email ו-profile, לפי העניין), אנו מקבלים את מזהה חשבון Google, השם, כתובת האימייל ותמונת הפרופיל אם היא זמינה. אנו שומרים אותם בחשבון Esek כדי לזהות אותך ולהציג את הפרופיל שלך.
• Google Drive ו-Docs. הרשאת drive.file מאפשרת לקרוא קבצים שבחרת בבורר הקבצים של Google וליצור מסמכים עסקיים לפי בקשתך. היא אינה מעניקה גישה כללית ל-Drive. אנו מקבלים את מזהה הקובץ שנבחר, שמו, סוגו, מידע על גרסאותיו ותוכנו. ייבוא גיליון קטלוג משתמש באסימון גישה זמני לקריאת הקובץ ושומר את רשומות הקטלוג שיובאו ואת מזהה הקובץ; אסימון הייבוא אינו נשמר. מסמכים עסקיים מקושרים וקבוצות קבצים שנבחרו משתמשים באסימון רענון מוצפן לצורך סנכרון מתמשך. אנו שומרים את התוכן שיובא, טקסט שחולץ ורשומות ידע שנגזרו ממנו כדי שאנשי צוות מורשים ועוזרי העסק יוכלו להשתמש בהם. קובץ מקושר עשוי להיקרא שוב עד שמשביתים או מסירים את המקור שלו.
• Google Calendar. כל מי שמקבלים תורים יכולים לחבר את החשבון שלהם. אנו מקבלים את כתובת האימייל ומזהה החשבון ומשתמשים ב-calendar.freebusy לקריאת זמני פנוי/עסוק ולמניעת תורים חופפים. איננו קוראים כותרות, תיאורים או משתתפים באירועים מהיומנים הקיימים. בהרשאה נפרדת של בעל היומן (calendar.app.created), אנו יוצרים יומן Esek נפרד ויוצרים, מעדכנים או מסירים בו את תורי העסק. נתוני האירועים עשויים לכלול זמני תור, פרטי שירות ולקוח, וקישור Google Meet לפי בקשה. אנו שומרים אסימוני הרשאה מוצפנים, הגדרות חיבור, מזהי יומן ואירועים ומצב סנכרון.
• תיעוד פגישות Google Meet. כאשר המארח המשויך לפגישה מחבר במפורש יכולת זו, הרשאות meetings.space.readonly ו-drive.meet.readonly מאפשרות לשלוף מזהים וזמני התחלה וסיום של הפגישה המקושרת ומסמך סיכום זמין ש-Google יצרה. הייבוא דורש תיעוד הסכמת המשתתף ופעולה של איש צוות מורשה. אנו שומרים תיעוד פגישה שיובא ברשומת הלקוח החסויה ב-Esek. החיבור כשלעצמו אינו מתחיל הקלטה או תמלול של פגישה.

אחסון ושיתוף. נתוני חשבון Google מעובדים בשרתים שלנו ונשמרים בתשתית Google Cloud עם בקרת גישה, כמפורט בסעיפים 5 ו-7. הנתונים מועברים באמצעות TLS; אסימוני חיבור שמורים מוצפנים. אנשי צוות מורשים יכולים לגשת לרשומות שיובאו בהתאם להרשאותיהם בסביבת העבודה. כאשר מפעילים יכולות AI ונותנים את ההסכמה הנדרשת בתוך האפליקציה, תוכן מסמכים שנבחרו וידע שנגזר מהם עשויים להישלח לספקי ה-AI שבסעיף 5 לצורך סיווג מידע עסקי, יצירת תשובות או הכנת טיוטות לפי בקשה. סיכומי פגישות ש-Google יצרה מיובאים ללא קריאה ל-AI של Esek; יצירת טיוטה מתמליל שסיפק איש צוות היא פעולה נפרדת שמחייבת הסכמה ל-AI. אנו משתפים נתוני Google רק לצורך יכולות אלו ובהסכמה, לצורכי אבטחה או לפי דרישת החוק. איננו מוכרים נתוני משתמשים של Google, משתמשים בהם לפרסום או מאמנים באמצעותם מודלי AI כלליים.

שמירה ומחיקה. נתוני הזיהוי לכניסה נשמרים כל עוד חשבון Esek קיים. פרטי הגישה לחיבורים נשמרים כל עוד החיבור קיים; ניתוק יומן מוחק את החיבור ואת האסימונים השמורים שלו. הסרת מקור מסמך מקושר מוחקת את המקור, את פרטי הגישה השמורים בו ואת תוכן הידע שיובא ממנו. השבתת הסנכרון עוצרת קריאות עתידיות אך משאירה את המקור. רשומות קטלוג שיובאו, תורים ותיעוד פגישות נשארים כרשומות של סביבת העבודה עד למחיקתם בנפרד או למחיקת סביבת העבודה, לפי סעיף 8. ניתוק או ביטול גישה ל-Google אינם מוחקים רשומות אלו או את הקבצים והיומנים המקוריים ב-Google. מחיקת סביבת העבודה מסירה את הנתונים הקשורים מהשירות הפעיל ומגיבויי השחזור בתוך 30 יום. לבקשות גישה, תיקון או מחיקה אפשר לפנות ל-privacy@esek.io או להשתמש ב-הוראות מחיקת הנתונים.

השליטה שלך. אפשר להסיר מקורות מקושרים בהגדרות העסק, לנתק יומן בהגדרות התורים או לבטל את הרשאות Google של Esek ב-עמוד ההרשאות של חשבון Google. ביטול ההרשאה עוצר גישה מורשית עתידית; חיבור מחדש דורש הסכמה נוספת.

השימוש של Esek במידע המתקבל מממשקי ה-API של Google תואם ל-Google API Services User Data Policy, לרבות דרישות ה-Limited Use. הדבר חל גם על נתונים שנגזרו ממידע זה. אנשי הצוות שלנו רשאים לקרוא נתוני משתמשים של Google רק בהסכמה מפורשת שלך לצפייה בנתונים מסוימים, כאשר הדבר נחוץ לצורכי אבטחה או עמידה בחוק, או כשהנתונים מצטברים ומשמשים לפעילות פנימית כפי שהמדיניות מתירה.

7. העברות נתונים בינלאומיות

הנתונים שלך עשויים להיות מועברים ולעבור עיבוד במדינות מחוץ למדינת מגוריך, לרבות ארצות הברית, שבה מאוחסנים השרתים שלנו ושבה פועלים Meta ורוב תת-המעבדים שלנו. כל תת-מעבד והמקום שבו הוא מעבד את הנתונים מפורטים בעמוד תת-המעבדים שלנו. בהעברות מהאיחוד האירופי, מה-EEA ומבריטניה אנו מסתמכים על EU-US Data Privacy Framework (כולל ההרחבה לבריטניה) כאשר הגורם המקבל מוסמך במסגרתו, ועל Standard Contractual Clauses ‏(SCC) (בצירוף ה-UK Addendum לנתונים מבריטניה), לצד הסכמי עיבוד נתונים מול כל מעבד.

8. שמירת נתונים

• רשומות חיבור ל-ChatGPT: אנו שומרים מזהי חיבור, נתוני הסכמה והרשאות ופרטי OAuth מגובבים לצורך בקרת גישה ואבטחה, ללא לוח מחיקה קבוע. אסימוני הגישה פגים לאחר שעה והרשאות החיבור לאחר 30 יום; ביטול החיבור עוצר את הגישה מוקדם יותר. רשומות עסקיות שנשלחו ל-ChatGPT נשמרות ב-Esek לפי התקופות שלהלן, והעותקים ב-ChatGPT לפי בקרות הנתונים של אותו חשבון.
• הודעות שיחה ומדיה ב-WhatsApp: נשמרות עד 12 חודשים מתאריך ההודעה האחרונה בשיחה, או עד שהלקוח העסקי מוחק את השיחה, המוקדם מבין השניים.
• רשומות Instagram ו-Messenger: הודעות, מזהי ערוץ, שמות תצוגה שמורים ורשומות אירועי הודעות נשמרים כרשומות של סביבת העבודה עד למחיקתם או למחיקת סביבת העבודה. איננו מוחקים רשומות אלה אוטומטית לאחר 12 חודשים. העברת שיחה לסל המחזור מאפשרת שחזור במשך שבעה ימים; המחיקה לצמיתות מתבצעת בניקוי שבועי לאחר תקופה זו, או קודם אם בעל סביבת העבודה מוחק אותה לצמיתות. קבצים מצורפים מהערוצים החברתיים באחסון הפרטי שלנו נמחקים בתום 12 חודשים משליחת ההודעה המסוימת, או קודם כאשר השיחה הקשורה או הנתונים החברתיים נמחקים לצמיתות. תפוגת הקובץ אינה מוחקת את טקסט ההודעה או את רשומת הלקוח.
• נתוני חשבון של לקוח עסקי: נשמרים כל עוד החשבון פעיל.
• טביעת אצבע של IP לצורך הצטרפות: נשמרת עד 90 ימים ולאחר מכן נמחקת. הקשר ההצטרפות הכללי שנותר אינו כולל את כתובת ה-IP.
• נתוני שימוש במוצר: נשמרים כל עוד הם מועילים למדידה ולשיפור של השירות. איננו מוחקים אותם בלוח זמנים קבוע. הם אינם כוללים תוכן שיחות ואינם כוללים מדיה של הודעות.
• רשומות של שיחות טלפון שנענו בבינה מלאכותית: התמליל, התקציר, מספר המתקשר ונתוני השיחה הטכניים נשמרים כרשומות עסקיות של סביבת העבודה שאליה הם שייכים. איננו מוחקים אותם בלוח זמנים קבוע. הם נשמרים כל עוד סביבת העבודה קיימת. עם מחיקת סביבת העבודה הם מוסרים מהשירות הפעיל ונשמרים בגיבוי של סביבת העבודה למשך 30 יום, למקרה שהמחיקה תבוטל, ולאחר מכן נמחקים לצמיתות.
• אודיו של שיחות ושל הפעלות קול בצ׳אט: הקלטות של שיחות טלפון שמנהל העוזר הטלפוני ושל הפעלות קול בצ׳אט הפונה לעסק נשמרות באחסון פרטי למשך עד 30 יום, ולאחר מכן נמחקות אוטומטית. מחיקה של רשומת שיחה מוחקת את ההקלטה שלה מיד. מחיקה של סביבת העבודה מוחקת מיד את כל ההקלטות. ההקלטות אינן מועתקות לגיבוי של סביבת העבודה. כאשר לקוח עסקי הודיע לנו שהשיחות שלו חייבות בהקלטה לפי חוק הגנת הצרכן, הקלטות השיחות שלו נשמרות עד 25 חודשים, כנדרש באותו חוק, ומחיקה של רשומת שיחה אינה מוחקת את ההקלטה במהלך תקופה זו.
• עם מחיקת סביבת עבודה: נתוני סביבת העבודה הקשורים, לרבות שיחות, מדיה ופרטי גישה לחיבורים, מוסרים מהשירות הפעיל ונמחקים לצמיתות מגיבוי השחזור של סביבת העבודה בתוך 30 יום. מחיקת חשבון של איש צוות מסירה את הפרופיל והגישה של אותו אדם. סביבת עבודה שהחשבון הוא הבעלים היחיד שלה נמחקת גם היא; רשומות בסביבות עבודה אחרות נשארות.

של מי הרשומה של השיחה. רשומה של שיחה אל עסק היא רשומת לקוח של אותו עסק, בדיוק כפי שרישום כתוב של השיחה היה. היא אינה חלק מנתוני החשבון האישיים של איש הצוות שעובד שם. מכך נובעות שתי מסקנות, ואנו מעדיפים לומר אותן במפורש ולא להשאיר אותן להתגלות:

• מחיקת חשבון מסירה את הפרופיל, פרטי ההזדהות והגישה של אותו אדם. היא מוחקת גם סביבות עבודה שהאדם הוא הבעלים היחיד שלהן, לרבות רשומות השיחות של העסק. רשומות בסביבות עבודה שיש להן בעלים נוספים נשארות.
• הסרת מתקשר מרשימת אנשי הקשר של לקוח עסקי אינה מוחקת כשלעצמה את רשומות השיחות שכבר נרשמו עבור אותו מתקשר.

אם התקשרתם לעסק שמשתמש ב-Esek ואתם מבקשים למחוק את הרשומה של השיחה, פנו לעסק, או כתבו לנו לכתובת privacy@esek.io. מחיקה של רשומת שיחה מוחקת את מספר הטלפון של המתקשר, את התמליל, את התקציר, כל הודעה שנמסרה וכל הקלטה של השיחה שעדיין מוחזקת אצלנו, למעט הקלטה שיש לשמור לפי סעיף 8, ומסמנת את השיחה כרשומה שנמחקה לפי בקשה. מה שנותר הוא משך השיחה והעלות שלה לעסק, ואין בו דבר שמעיד מי התקשר או מה נאמר. אנחנו שומרים אותו משום שהוא הראיה לחיוב שכבר בוצע.

ניתוק חשבון חברתי ומחיקת הנתונים שלו. ניתוק Instagram או Messenger מפסיק העברת הודעות חדשות דרך החיבור ומוחק את פרטי הגישה השמורים שלו. הוא אינו מוחק כשלעצמו שיחות קיימות או רשומות שהעסק כבר מחזיק. לבקשת מחיקת נתונים מהפלטפורמות החברתיות, פנו אל privacy@esek.io וציינו את החשבון או הדף המחובר ואת העסק הרלוונטי. אנו מאמתים את הבקשה ואת היקפה, לרבות רשומות שמשותפות לערוצים אחרים, ומאשרים את תוצאת הטיפול. בקשה שעדיין דורשת אימות או בדיקה אינה נחשבת למחיקה שהושלמה. גם לקוחות שאין להם חשבון Esek יכולים לפנות לאותה כתובת.

כאשר Meta שולחת לנו הודעה מאומתת על ביטול הרשאה, אנו מפסיקים את החיבור הרלוונטי ומוחקים את פרטי הגישה שלו. כאשר Meta שולחת בקשה למחיקת נתונים, אנו גם מתחילים במחיקת הנתונים החברתיים הקשורים ומחזירים קוד אישור וקישור לעמוד סטטוס. רשומות משותפות, קובצי ייצוא, גיבויי שחזור או היסטוריית AI עשויים לדרוש בדיקה נוספת לפני שניתן לסמן את הבקשה כהושלמה. הסרת ערוץ מנותק מרשימת החיבורים רק מסתירה את החיבור ואינה מוחקת את ההיסטוריה שלו.

9. הזכויות שלך

בהתאם לתחום השיפוט שלך, ייתכן שיש לך זכות לגשת, לתקן, למחוק או להעביר את הנתונים האישיים שלך, או להתנגד או להגביל עיבוד מסוים. למימוש זכויות אלה, צור איתנו קשר או עיין בעמוד מחיקת נתונים שלנו לתהליך בקשת המחיקה. נגיב בתוך 30 יום.

10. נתוני ילדים

השירות שלנו אינו מיועד לאנשים מתחת לגיל 16. איננו אוספים ביודעין נתונים אישיים מילדים. אם נגלה שילד מסר לנו נתונים אישיים, נמחק אותם באופן מיידי.

11. עוגיות (Cookies) ואחסון מקומי

אפליקציית הווב משתמשת בעוגייה ששומרת על החיבור לחשבון, ובעוגייה קצרת טווח שמאבטחת את חיבור חשבון Google. היא שומרת באחסון המקומי של הדפדפן את פרטי החיבור, את ההגדרות ואת הבחירה לגבי עוגיות. כשמגיעים דרך קישור הפניה, עוגייה זוכרת את ההפניה למשך 60 יום. האפליקציה טוענת את הספריות של Google רק כשמחברים את Google Drive, טוענת את הקופה של Paddle רק בזמן תשלום, ושומרת אסימון התראות רק אם מפעילים התראות בדפדפן.

אתר השיווק ותהליך ההרשמה שלנו שומרים בדפדפן שלך גם מזהה שנוצר באקראי ואת פרמטרי הקמפיין מהכתובת שדרכה הגעת. אנו משתמשים בהם כדי למדוד את ביצועי האתר וכדי לשייך הרשמה לפרסומת שהובילה אליה. הם מוגדרים על ידינו ונשארים במערכות שלנו, למעט מדידת פרסום כמפורט להלן: עבור מבקרים שאישרו עוגיות שיווק, או שנמצאים מחוץ לאיחוד האירופי, ל-EEA ולבריטניה ולא סירבו להן, מזהה הקליק של Meta מאותה כתובת נשלח ל-Meta יחד עם ההרשמה, כמתואר תחת Meta ‏(Conversions API) בסעיף 5.

אתר השיווק שלנו נושא בנוסף תגי פרסום של Meta, של Google Ads ושל OpenAI Ads. תגים אלה מגדירים עוגיות משלהם ומדווחים לספקים האלה על צפיות בדפים ועל אירועי המרה, כדי שנוכל למדוד ולשייך את הפרסום שלנו. הם נטענים רק לאחר קבלת הסכמה. מבקרים באיחוד האירופי, ב-EEA ובבריטניה נשאלים לפני שהם נטענים; במקומות אחרים הם נטענים ללא בקשת הסכמה. דפדפן ששולח אות Global Privacy Control נחשב כמי שסירב, בכל מקום שבו נמצא המבקר. התגים אינם נטענים אוטומטית במסכי השימוש הרגילים באפליקציה. השלמת הרשמה בווב יכולה לטעון את התגים של Google Ads ושל OpenAI כדי לדווח על ההמרה, בכפוף לאותם כללי הסכמה.

מדידת OpenAI Ads משתמשת במזהה הקליק מהמודעה (oppref), במזהה דפדפן, במקור האתר, בסוג האירוע ובזמן שבו התרחש ובמזהה אקראי של אירוע ההרשמה. עוגיות המדידה מבקשות תוקף של 30 יום למזהה הקליק ושל 365 יום למזהה הדפדפן. כאשר התאמה מתקדמת אוטומטית מופעלת, הפיקסל של OpenAI יכול לזהות פרטי לקוח נתמכים באתר, לנרמל אותם ולבצע hashing בדפדפן, ולשלוח את תוצאות ה-hashing עם אירועי המרה. פתיחת WhatsApp נמדדת כהבעת עניין, ולא כפנייה שהתקבלה. הודעת WhatsApp נכנסת שמציינת את מקור ההגעה נרשמת באנליטיקה הפנימית שלנו; האינטגרציה הזו אינה שולחת את תוכן ההודעה או את מספר הטלפון של השולח ל-OpenAI Ads. סירוב למדידה שיווקית מונע אירועי OpenAI נוספים ומסיר את עוגיות המדידה שלו.

12. אבטחה

החיבורים בין המכשיר שלך ל-Esek ובין Esek לספקים חיצוניים משתמשים ב-TLS. מאז 30 באוקטובר 2026, גם החיבורים בין השירותים שלנו, מסד הנתונים והמטמון בסביבת הייצור שלנו מוצפנים ב-TLS עם אימות אישורים. סיסמאות עוברות hashing באמצעות bcrypt. הגישה למסדי הנתונים מוגבלת לשירותים מאומתים בתוך הרשת הפרטית שלנו. טוקני גישה המתקבלים במהלך WhatsApp Embedded Signup או אישור חיבור Instagram ו-Messenger נשמרים מוצפנים ומוגבלים להרשאות המינימליות הנדרשות.

13. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יועברו באימייל ללקוחות עסקיים רשומים. המשך השימוש בפלטפורמה לאחר השינויים מהווה הסכמה למדיניות המעודכנת.

14. יצירת קשר

שאלות לגבי מדיניות זו? צור איתנו קשר בכתובת privacy@esek.io.

15. מי אנחנו

בעל מאגר המידע (data controller) המתואר במדיניות זו הוא Zak Goichman, הפועל בשם המסחרי Esek, עוסק מורשה הרשום בישראל. לגבי נתוני הודעות לקוחות שאנו מעבדים בשם לקוח עסקי, אותו עסק קובע את מטרות העיבוד והעיבוד ב-Esek נעשה מטעמו.

• כתובת רשומה: הרצל 100, תל אביב
• דוא״ל: privacy@esek.io

מספר העוסק המורשה שלנו יימסר לפי בקשה בכתובת legal@esek.io.