מדיניות פרטיות

מפעיל השירות

סקייל אפ מרקטינג, עוסק פטור רשום בישראל, הפועלת בשם המסחרי Faber Flow

איש קשר

אורן גראץ׳

דוא״ל לפניות פרטיות

<CONTACT_EMAIL>

מדינה

ישראל

ביחס למידע התפעולי שהשירות שומר, כלומר הפרופיל, אסימוני הגישה, מוני השימוש והמשוב, המפעיל הוא בעל מאגר המידע כמשמעותו בחוק הגנת הפרטיות, התשמ״א-1981. ביחס לתוכן העסקי שלכם, כלומר המשימות והפגישות, התוכן נשמר בחשבון Google שלכם ולא במאגר של המפעיל. אתם בעלי החשבון. המפעיל ניגש אליו בשמכם ובהרשאתכם בלבד, כדי לבצע את מה שביקשתם.

WhatsApp Assistant הוא עוזר אישי שפועל בתוך WhatsApp. אתם שולחים לו הודעה בשפה חופשית בעברית או באנגלית, והוא מנהל עבורכם משימות ופגישות בחשבון Google שלכם. כדי לעשות את זה השירות מחבר בין שלושה גורמים חיצוניים: WhatsApp להעברת ההודעות, שירות בינה מלאכותית של Anthropic כדי להבין מה ביקשתם, ו-Google Tasks ו-Google Calendar לביצוע הפעולה בפועל.

בנוסף קיימת תכונת רשות של סיכום בוקר לדואר נכנס. היא כבויה כברירת מחדל ומתוארת במלואה בסעיף 3.

השירות נמצא בשלב בטא סגורה ופתוח למשתמשים מוזמנים בלבד.

אלה כל הרשאות ה-OAuth שהשירות מבקש מ-Google, ואין מלבדן. לכל אחת מפורט מה בדיוק נעשה במידע, כמה זמן הוא נשמר, ואיך מבטלים את ההרשאה.

מה השירות לא מבקש. אין בקשה להרשאת Google Drive, Google Sheets, Google Contacts, אנשי קשר, תמונות, מיקום, שליחת דואר או מחיקת דואר. אם מסך ההסכמה של Google מציג לכם הרשאה שאינה מופיעה ברשימה הזו, אל תאשרו וכתבו לנו.

החיבור מבוצע בגישה לא מקוונת (access_type=offline), כלומר Google מנפיקה אסימון רענון שמאפשר לשירות להמשיך לפעול בשמכם גם כשאתם לא מול המסך, למשל כדי לשלוח תזכורת בבוקר. האסימון הזה מבוטל ברגע שאתם מנתקים את הגישה.

השימוש שלנו במידע שמתקבל מממשקי Google, לרבות Gmail, עומד במדיניות Google API Services User Data Policy, לרבות דרישות ה-Limited Use. בשפה פשוטה:

• אנחנו ניגשים אך ורק להיקפי ההרשאה המפורטים בסעיף 3, ולא מבקשים גישה רחבה יותר ממה שהשירות צריך.
• אנחנו משתמשים בנתוני Google שלכם אך ורק כדי לספק לכם את התכונות הגלויות שביקשתם.
• איננו מעבירים ואיננו מוכרים את נתוני Google שלכם לצדדים שלישיים, למעט הספקים ההכרחיים המפורטים בסעיף 7.
• איננו משתמשים בנתוני Google שלכם לפרסום מכל סוג, ואיננו משתמשים בהם לאימון מודלים.
• בני אדם אינם קוראים את נתוני Google שלכם, למעט במקרים המותרים במפורש: בהסכמתכם המפורשת, למשל לצורך תמיכה שביקשתם, לצורכי אבטחה, כדי לעמוד בדרישות הדין, או על נתונים מצומצמים ומאוגדים לצורך תפעול פנימי.

הנוסח המחייב, כפי ש-Google דורשת, באנגלית:

מידע שאתם מוסרים ישירות

• מספר הטלפון שלכם ב-WhatsApp. זה המזהה שלכם בשירות.
• שם או כינוי שאתם מוסרים בשלב ההיכרות.
• שעות הפעילות של העסק והעדפות התזכורות שאתם מגדירים.
• תוכן ההודעות שאתם שולחים לבוט, כטקסט חופשי או כהודעה קולית שמתומללת לטקסט.
• מידע שאתם מזינים בטופס המשוב: סוג הפנייה, תיאור חופשי, ובאופן רשות שם וטלפון.

מידע שנוצר תוך כדי השימוש

• אסימוני גישה ורענון של Google שמונפקים אחרי שאישרתם את החיבור, ואם הפעלתם סיכום בוקר, גם אסימון Gmail.
• כתובת הדוא״ל של חשבון Google שחיברתם, אם Google מוסרת אותה בעת החיבור.
• מוני שימוש יומיים, לצורך אכיפת מכסת השימוש בתקופת הבטא.
• מטא-דאטה תפעולית מינימלית: שפת ההודעה, חותמות זמן וסטטוס ההרשמה.

מידע שנוצר במקרה של תקלה

כשמתרחשת שגיאה טכנית, המערכת שולחת למפעיל התראה פרטית שכוללת מטא-דאטה על השגיאה: שם הרכיב שנכשל, קוד השגיאה וקישור לרישום הביצוע. ההתראה נועדה לתחזוקה ולתיקון תקלות בלבד.

מידע שאיננו אוספים בכוונה

איננו מבקשים ואיננו רוצים לקבל מידע רגיש במיוחד, כגון מידע רפואי, נתונים ביומטריים, מוצא או דעות פוליטיות. תוכן ההודעות הוא טקסט חופשי שאתם מקלידים, ולכן איננו יכולים למנוע מכם להקליד מידע כזה. אנא הימנעו מכך.

• כדי להבין את בקשתכם ולבצע אותה: הוספת משימה, קביעת פגישה, הצגת אג׳נדה וכיוצא באלה.
• כדי לשמור על רצף שיחה ועל ההעדפות שהגדרתם.
• כדי לשלוח את התזכורות שביקשתם, ואם בחרתם בכך, את סיכום הבוקר.
• כדי לאכוף מכסת שימוש הוגנת בתקופת הבטא.
• כדי לתפעל, לאבטח ולתקן תקלות בשירות.
• כדי לשפר את השירות על בסיס משוב שמסרתם.

איננו משתמשים במידע שלכם לפרסום, איננו מוכרים אותו, ואיננו מעבירים אותו לצדדים שלישיים למטרות שיווק.

השירות אינו יכול לפעול בלי הגורמים הבאים. כל אחד מהם מקבל רק את המידע הדרוש לתפקידו.

Meta Platforms

WhatsApp Business Cloud API. מעבירים דרכה את תוכן ההודעות ואת מספר הטלפון. זהו ערוץ התקשורת בינכם לבוט, והוא כפוף למדיניות WhatsApp ו-Meta.

Anthropic

Claude API. מקבלת את טקסט ההודעה שלכם כדי להבין מה ביקשתם, ואם הפעלתם סיכום בוקר גם את כותרות הדואר והתקצירים. לפי התנאים המסחריים של Anthropic, הקלט והפלט אינם משמשים לאימון מודלים, והם נמחקים בהתאם למדיניות השמירה שלה.

Google

Tasks API ו-Calendar API, ובאופן רשות Gmail API. מבצעת בפועל את הפעולה שביקשתם בחשבון שלכם. כפוף למדיניות Google ולמגבלת השימוש, סעיף 4.

Cloudflare

מספקת את שכבת הרשת וההצפנה שבה עוברת התעבורה אל תשתית השירות. אינה מאחסנת את המידע התפעולי.

תשתית המפעיל

המידע התפעולי, כלומר הפרופיל, האסימונים, מוני השימוש והמשוב, נשמר על שרת בבעלות המפעיל ובניהולו, הממוקם פיזית בישראל ואינו חשוף ישירות לאינטרנט.

המשימות והפגישות

נשמרות בחשבון Google שלכם, בשליטתכם ולפי מדיניות השמירה של Google. איננו שומרים עותק שלהן.

תוכן הדואר

אינו נשמר כלל, בשום שלב, גם לא ברישומי המערכת.

אסימון הרענון של Google

נשמר כל עוד החיבור פעיל. מבוטל מול Google ונמחק מהמאגר בעת ניתוק או מחיקת חשבון.

אסימון הגישה

קצר מועד. פג בתוך כשעה ומוחלף אוטומטית כל עוד החיבור פעיל.

אסימון Gmail

קיים רק אם הפעלתם סיכום בוקר. נמחק בכיבוי התכונה או במחיקת החשבון.

הפרופיל וההעדפות

נשמרים כל עוד החשבון פעיל, ונמחקים בבקשתכם.

תוכן ההודעות שלכם

אצל Anthropic, לפי מדיניות השמירה שלה. אצל Meta, לפי מדיניות Meta. המפעיל אינו שומר ארכיון הודעות.

מוני שימוש

מתאפסים יומית.

משוב

נשמר לצורך שיפור השירות, גם לאחר מחיקת החשבון, מפני שהוא חלק מהרישומים התפעוליים.

• כל התעבורה אל השירות וממנו מוצפנת ב-HTTPS.
• המאגר התפעולי יושב על שרת בישראל שאינו חשוף ישירות לאינטרנט, והגישה אליו מוגבלת למפעיל בלבד.
• סודות המערכת, כגון מפתחות API ופרטי לקוח OAuth, נשמרים במאגר סודות ייעודי ולא בקוד המקור.
• בקשות שנושאות אסימון גישה אינן נרשמות במלואן ברישומי המערכת.
• קלט שמגיע מטופס המשוב מנוקה מתגי HTML כדי למנוע הזרקת קוד.
• הגישה לחשבון Google שלכם מוגבלת להיקפי ההרשאה שבסעיף 3, ולא מעבר להם.

חשוב לומר בכנות: השירות בשלב בטא. אנחנו נוקטים אמצעים סבירים וממשיכים להדק אותם, אך שום מערכת אינה חסינה לחלוטין. אם נודע לכם על חשש לפגיעה במידע, כתבו לנו מיד.

לפי חוק הגנת הפרטיות עומדות לכם הזכויות הבאות, ואנחנו מכבדים אותן.

• ניתוק מיידי, בלי לעבור דרכנואפשר לבטל את גישת השירות לחשבון Google שלכם בכל רגע, מתוך הגדרות הגישה של צד שלישי בחשבון Google. הביטול מבטל את כל האסימונים, לרבות אסימון ה-Gmail אם קיים, ומהרגע הזה השירות אינו יכול לגשת לחשבון שלכם.
• מחיקה מלאה בהודעה אחתשליחת ההודעה מחק את החשבון שלי בצ׳אט מבטלת את האסימונים מול Google ומוחקת את הפרופיל ואת האסימונים מהמערכות של המפעיל. הודעות שמסרתם דרך טופס המשוב נשמרות גם אחרי מחיקת החשבון, כחלק מהרישומים התפעוליים.
• כיבוי סיכום הבוקרשליחת ההודעה תבטל סיכום בוקר מכבה את התכונה ומוחקת את אסימון ה-Gmail.
• עיוןלבקש לדעת איזה מידע אודותיכם מוחזק אצל המפעיל.
• תיקוןלבקש לתקן מידע שגוי או לא מעודכן.
• הפסקת שימושאפשר להפסיק להשתמש בשירות בכל עת, גם על ידי חסימת המספר בצד שלכם ב-WhatsApp.

למימוש זכות פנו אל <CONTACT_EMAIL>. נשיב תוך זמן סביר ולא יאוחר מהקבוע בדין.

המאגר התפעולי מאוחסן בישראל. עם זאת, שלושת הספקים המרכזיים, Meta, Anthropic ו-Google, הם ספקים גלובליים, ולכן תוכן ההודעות והפעולות שאתם מבקשים מעובד גם בשרתים מחוץ לישראל. השימוש בשירות מהווה הסכמה להעברה הזו, שהיא הכרחית לאספקת השירות עצמו.

השירות מיועד לבעלי עסקים ולעצמאים ואינו מיועד לקטינים מתחת לגיל 18. איננו אוספים ביודעין מידע על קטינים. אם נודע לכם שקטין מסר לנו מידע, כתבו לנו ונמחק אותו.

המדיניות עשויה להתעדכן, למשל כשנוספת תכונה שנוגעת במידע. הגרסה העדכנית תמיד מתפרסמת בכתובת הזו, ותאריך התוקף בראש העמוד מתעדכן בהתאם. שינוי מהותי בהיקף ההרשאות שמתבקשות מ-Google ידרוש הסכמה מחודשת שלכם במסך ההסכמה של Google.

לכל שאלה בנושא פרטיות, בקשת עיון, תיקון או מחיקה:

דוא״ל

<CONTACT_EMAIL>

מפעיל

סקייל אפ מרקטינג, בשם המסחרי Faber Flow, ישראל

עמוד המוצר

faberflow.net/products/wassistant/