מדיניות פרטיות

מי אנחנו ועל מה חלה המדיניות

WingUp Business הוא שירות של דוסיז צרכנות ויזמות בע״מ, ח.פ. 516335015, מרחוב פנים מאירים 14, ביתר עילית 9056214 (להלן: "החברה", "אנחנו"). השירות פועל תחת המותג WingUp.

המדיניות הזו מסבירה איזה מידע אישי אנחנו אוספים, למה, למי אנחנו מוסרים אותו, כמה זמן אנחנו שומרים אותו, ומה הזכויות שלכם. היא חלה על:

• האתר biz.wingup.ai ועל כל העמודים שלו;
• האפליקציה לבעלי עסקים (biz.wingup.ai/app);
• השיחות שהסוכנת עונה להן, בטלפון ובכפתור לאתר;
• הכפתור לאתר, התוסף ל-WooCommerce והאפליקציה ל-Shopify.

המדיניות נכתבה לפי חוק הגנת הפרטיות, התשמ״א-1981, כפי שתוקן בתיקון מס׳ 13, ולפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017. היא כתובה בלשון רבים ופונה לכל המגדרים. הנוסח העברי הוא הנוסח המחייב.

שני תפקידים: מידע שלנו ומידע של העסק

החוק מבחין בין בעל מאגר (מי שקובע למה ואיך משתמשים במידע) לבין מחזיק (מי שמעבד את המידע בשביל בעל המאגר). אנחנו ממלאים את שני התפקידים, לגבי סוגים שונים של מידע:

1. אנחנו בעל המאגר לגבי המידע על הלקוחות שלנו ועל המשתמשים באפליקציה (בעלי עסקים ועובדיהם), על מבקרים באתר שלנו, ועל מי שפונה אלינו כשותף או בבקשת תמיכה.
2. אנחנו מחזיק לגבי המידע של המתקשרים ושל הלקוחות של כל עסק שמשתמש בשירות: ההקלטות, התמלילים, הסיכומים, אנשי הקשר, התורים וההזמנות. העסק הוא בעל המאגר של המידע הזה. אנחנו מעבדים אותו רק כדי לתת לעסק את השירות, לפי ההוראות שלו ולפי ההסכם איתו.

התקשרתם לעסק שמשתמש ב-WingUp Business? העסק הוא האחראי למידע שלכם. אפשר לפנות אליו ישירות בכל בקשה. אם תפנו אלינו, נעביר את הפנייה לעסק ונעזור לו לטפל בה.

איזה מידע אנחנו אוספים

בעלי עסקים ומשתמשים באפליקציה

• פרטי הרשמה: שם העסק, שם בעל העסק, טלפון נייד, אימייל, אתר העסק, שפות, סוג העסק ואזור (ישראל או ארה״ב).
• פרטי כניסה: כניסה בקישור שנשלח לאימייל (אנחנו שומרים רק גיבוב מוצפן של הקישור, תקף 15 דקות, ואת כתובת ה-IP שביקשה אותו), או כניסה עם חשבון Google (שם, אימייל ומזהה החשבון).
• פרטי העסק שאתם מזינים: שעות פעילות, כתובת, שירותים ומחירים, מדיניות, אנשי צוות, כללי העברת שיחות והוראות לסוכנת.
• ידע של העסק: עמודים מהאתר של העסק (עד 12 עמודים, לפי הכללים בקובץ robots.txt), וקבצים שאתם מעלים (עד 10MB לקובץ).
• שיחת ההקמה: כשסוכנת ההקמה מתקשרת אליכם, השיחה מוקלטת ומתומללת, ונאמר לכם על כך בתחילתה. לפני השיחה אנחנו קוראים את האתר של העסק ומחפשים את העסק ב-Google Places לפי שמו והעיר, כדי למלא מראש פרטים שתאשרו בשיחה.
• תשלום: פרטי כרטיס האשראי נמסרים ישירות לספק הסליקה (Grow בישראל, Stripe בארה״ב) ולא נשמרים אצלנו. אנחנו שומרים רק את סוג הכרטיס ואת 4 הספרות האחרונות, ואת היסטוריית החיובים.
• שימוש באפליקציה: פעולות שביצעתם, הגדרות, ורישומי גישה ואבטחה.

מתקשרים ללקוחות שלנו (בשם העסק)

• מספר הטלפון של המתקשר ומספר העסק שאליו התקשר, שעת השיחה ומשכה.
• הקלטת השיחה, תמליל השיחה וסיכום שלה, כולל הפרטים שהמתקשר מסר (למשל שם, סיבת הפנייה, מועד מבוקש) והפעולות שהסוכנת ביצעה.
• איש קשר: שם, טלפון, אימייל, שפה, הערות, וזיכרון קצר של שיחות קודמות (עד 600 תווים), כדי שהסוכנת תזהה מתקשר שחוזר.
• מידע רגיש: מתקשרים עלולים למסור מידע רגיש, למשל מידע רפואי כשהם מתקשרים למרפאה. אנחנו מתייחסים למידע כזה כמידע בעל רגישות מיוחדת. הסוכנת מונחית לא לבקש מספרי כרטיס אשראי או מספרי תעודת זהות.

מבקרים בכפתור לאתר של העסק

• תמליל השיחה או הצ׳אט עם הסוכנת (אנחנו לא שומרים הקלטת שמע של שיחות דפדפן).
• פרטים שהמבקר משאיר בבקשת חזרה: שם, טלפון וסיבת הפנייה, וכתובת העמוד שממנו פנה.
• מזהה אקראי של הדפדפן, שנשמר באחסון המקומי של הדפדפן (localStorage) כדי לחבר שיחות חוזרות.
• אם העסק חיבר את התוסף ל-WooCommerce: שם פרטי, טלפון ופרטי ההזמנה הנוכחית של לקוח שמחובר לחנות, כדי שהסוכנת תוכל לענות על שאלות על ההזמנה.

מידע ממערכות שהעסק חיבר

• Google Calendar: הרשאות לקרוא אירועים ולנהל אותם (calendar.readonly ו-calendar.events), כדי לבדוק זמינות ולקבוע, להזיז ולבטל תורים.
• WooCommerce: הזמנות (מספר, סטטוס, טלפון, אימייל ופרטי ההזמנה) ולקוחות (שם, טלפון ואימייל). בחיבור הראשון אנחנו מסנכרנים הזמנות של 60 הימים האחרונים.
• Shopify: הזמנות, לקוחות (שם, אימייל, טלפון וכתובת), מוצרים, מלאי ומשלוחים, והרשאה לפתוח בקשות החזרה.

מפתחות הגישה למערכות האלה נשמרים מוצפנים.

מבקרים באתר biz.wingup.ai

• האתר לא משתמש בעוגיות מעקב ולא בכלי אנליטיקה של צד שלישי.
• אנחנו שומרים באחסון של הדפדפן לזמן הביקור בלבד (sessionStorage) מאיפה הגעתם (למשל קוד שותף או קמפיין), ומעבירים את המידע הזה להרשמה.
• שרתי האחסון שלנו רושמים בקשות טכניות (למשל כתובת IP וסוג הדפדפן) לצורכי אבטחה ותפעול.
• אם תמלאו את טופס השותפים: שם, חברה, סוג שותף, מספר לקוחות, טלפון ואימייל.

למה אנחנו משתמשים במידע

• כדי לתת את השירות: לענות לשיחות, לבצע את הפעולות שהעסק הגדיר, להעביר שיחות, ולשלוח סיכומים והתראות.
• כדי להקים את הסוכנת ולהתאים אותה לעסק.
• כדי לחייב לפי החבילה ולפי השימוש.
• כדי לתת תמיכה, לטפל בתקלות ולשפר את איכות השירות. שיפור השירות נעשה בתוך החשבון של העסק ולשם השירות לעסק.
• כדי לאבטח את השירות, למנוע הונאות וספאם, ולעמוד בדרישות החוק.
• כדי לשלוח הודעות שירות על החשבון. הודעות שיווקיות נשלח רק לבעלי עסקים שהסכימו לכך מראש, ואפשר להסיר את ההסכמה בכל עת (סעיף 30א לחוק התקשורת).

אנחנו לא מוכרים מידע אישי, ולא משתמשים במידע של המתקשרים כדי לאמן מודלים של בינה מלאכותית, שלנו או של אחרים.

חובה למסור מידע? אין חובה חוקית למסור לנו מידע. בלי פרטי ההרשמה, פרטי העסק ופרטי התשלום לא נוכל לתת את השירות. מתקשר לא חייב למסור פרטים לסוכנת, אבל בלי פרטים ייתכן שהיא לא תוכל לטפל בבקשה.

הסוכנת היא בינה מלאכותית

• בתחילת כל שיחה הסוכנת אומרת למתקשר שהיא בינה מלאכותית ושהשיחה מוקלטת. העסק יכול לשנות את נוסח הפתיחה, אבל לא יכול להסיר את ההודעה הזו.
• ההקלטה מתחילה כשהשיחה מתחברת, ולכן כוללת גם את רגעי הפתיחה שבהם ההודעה נאמרת.
• הסוכנת עונה מתוך המידע שהעסק הגדיר. היא עלולה לטעות. היא לא נותנת ייעוץ רפואי, משפטי או מקצועי, ובמצב חירום היא מפנה את המתקשר לגורמי חירום.
• הסוכנת לא מקבלת החלטות שיש להן השפעה משפטית או השפעה מהותית דומה על המתקשר. כשנדרשת החלטה, היא מעבירה לאדם בעסק לפי הכללים שהעסק קבע.
• כדי לזהות שיחות ספאם, הסוכנת מסווגת את השיחה ויכולה לסיים שיחת ספאם.

למי אנחנו מוסרים מידע

אנחנו מוסרים מידע רק למי שצריך אותו כדי לתת את השירות, רק את המידע הנחוץ, ותחת התחייבות לשמירת סודיות ואבטחה. אלה ספקי המשנה שלנו:

נמסור מידע גם אם החוק או צו של רשות מוסמכת מחייבים זאת, כדי להגן על זכויותינו בהליך משפטי, או במקרה של מיזוג או מכירה של הפעילות. במקרה כזה הקונה יתחייב לפעול לפי מדיניות זו.

העברת מידע אל מחוץ לישראל

המידע נשמר בשרתים בישראל. חלק מהעיבוד נעשה אצל ספקים מחוץ לישראל, כמפורט בטבלה, ובעיקר העיבוד של השיחה בזמן אמת אצל OpenAI בארה״ב. אנחנו מעבירים מידע לחו״ל לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001: למדינות שהדין שלהן מגן על מידע אישי, או לספקים שהתחייבו בחוזה לשמור על המידע, לא להשתמש בו לשום מטרה אחרת ולא להעביר אותו הלאה, באופן שמתאים לדין בישראל.

כמה זמן אנחנו שומרים מידע

• הקלטות ותמלילים של שיחות: 90 יום כברירת מחדל. העסק יכול לקצר ל-30 יום. אחרי זה הם נמחקים אוטומטית.
• רשומת השיחה (מועד, מספר טלפון, סיכום והפעולות שבוצעו), אנשי קשר ויומן הפעולות: כל עוד החשבון של העסק פעיל, או עד שהעסק מוחק אותם. העסק יכול למחוק שיחה או איש קשר בכל עת. מחיקת איש קשר מוחקת גם את ההקלטות והתמלילים של השיחות שלו.
• מידע של העסק אחרי סיום ההתקשרות: נמחק תוך 30 יום מבקשת העסק או מסיום ההתקשרות, אלא אם החוק מחייב לשמור אותו (למשל מסמכי חיוב). גיבויים נמחקים במחזור הרגיל שלהם, תוך 60 יום לכל היותר.
• פרטי כניסה זמניים: קישורי כניסה וטוקנים שפגו נמחקים אחרי 7 ימים.
• רישומי אבטחה ותפעול: לפי הצורך באבטחה, ולא יותר ממה שנדרש לכך.

איך אנחנו שומרים על המידע

אנחנו מיישמים את תקנות אבטחת המידע, ובין השאר:

• המידע של כל עסק מופרד ברמת בסיס הנתונים, כך שעסק אחד לא יכול לראות מידע של עסק אחר.
• מפתחות גישה למערכות חיצוניות נשמרים בהצפנה עם מפתחות שמתחלפים כל 90 יום.
• ההקלטות נשמרות באחסון פרטי. גישה להאזנה נעשית בקישור חתום שתקף 15 דקות בלבד.
• התקשורת עם האתר, האפליקציה וה-API מוצפנת (TLS). חלק מקטעי השיחה הטלפונית עוברים ברשת הטלפוניה הרגילה, שבה אין הצפנה מקצה לקצה.
• רק עובדים מורשים, שצריכים זאת לתפקידם, ניגשים למידע של עסקים, וכל גישה כזו נרשמת. אנחנו ניגשים לשיחות של עסק כשהוא מבקש עזרה, או כשזה נחוץ לתיקון תקלה או לאבטחה.
• גיבויים יומיים, עם שמירה מוגבלת בזמן.

אף מערכת לא חסינה לחלוטין. אם יקרה אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כנדרש בתקנות, ונודיע לעסקים שהמידע שלהם נפגע, כדי שיוכלו לפעול מול המתקשרים שלהם.

הזכויות שלכם

• זכות עיון (סעיף 13 לחוק): לבקש לראות את המידע עליכם שנמצא אצלנו.
• זכות תיקון ומחיקה (סעיף 14 לחוק): לבקש לתקן או למחוק מידע לא נכון, לא שלם, לא ברור או לא מעודכן.
• הסרה מדיוור (סעיף 17ו לחוק): לבקש שלא נשלח לכם פניות שיווקיות.
• ביטול הסכמה: לבטל הסכמה שנתתם, באותה קלות שבה נתתם אותה.

שלחו בקשה לכתובת privacy@wingup.ai. נבקש פרטים שנדרשים רק כדי לוודא שאתם מי שאתם אומרים. נענה תוך 30 יום. אם לא נענה, או שאתם לא מסכימים לתשובה, אפשר לפנות לבית המשפט או לרשות להגנת הפרטיות.

מתקשרים לעסק שמשתמש בשירות: הבקשה מטופלת על ידי העסק, שהוא בעל המאגר. אפשר לפנות אליו ישירות, או אלינו, ונעביר את הבקשה.

עוגיות ואחסון בדפדפן

• האתר: אין עוגיות מעקב, אין פרסום ואין אנליטיקה של צד שלישי. רק אחסון לזמן הביקור, כמתואר למעלה.
• האפליקציה: אחסון שנחוץ לכניסה ולשמירת השפה שבחרתם.
• הכפתור לאתר: מזהה אקראי באחסון המקומי של הדפדפן. אפשר למחוק אותו בהגדרות הדפדפן.

אם נוסיף בעתיד כלי אנליטיקה או שיווק, נבקש את הסכמתכם מראש ונעדכן את המדיניות.

קטינים

השירות מיועד לעסקים, ומשתמשים באפליקציה חייבים להיות בני 18 ומעלה. ייתכן שקטינים יתקשרו לעסק. הסוכנת מונחית, כשהיא מבינה שמדבר ילד, לרשום הודעה להורה. העסק אחראי למידע של המתקשרים שלו, גם כשהם קטינים.

מידע מ-Google

השימוש של WingUp Business במידע שמתקבל מממשקי Google, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמשים של שירותי ה-API של Google, כולל דרישות השימוש המוגבל (Limited Use). אנחנו משתמשים במידע מ-Google Calendar רק כדי לבדוק זמינות ולנהל תורים בשביל העסק. אנחנו לא משתמשים בו לפרסום, לא מוכרים אותו, ולא משתמשים בו כדי לאמן מודלים של בינה מלאכותית.

Shopify ו-WooCommerce

כשעסק מחבר חנות, אנחנו שומרים עותק של ההזמנות והלקוחות הרלוונטיים כדי לענות על שאלות כמו "איפה ההזמנה שלי?". המידע נשמר כל עוד החיבור פעיל. בקשת מחיקה של לקוח בחנות Shopify מוחקת אצלנו את הלקוח ואת ההזמנות שלו. ניתוק החנות או הסרת האפליקציה מוחקים את מידע החנות.

שינויים במדיניות

נעדכן את המדיניות כשהשירות או הדין משתנים. את התאריך של העדכון האחרון תמצאו בראש העמוד. על שינוי מהותי נודיע לבעלי עסקים באימייל או באפליקציה, לפני שהוא נכנס לתוקף.

יצירת קשר

• פרטיות ובקשות לגבי מידע: privacy@wingup.ai
• תמיכה: support@wingup.ai
• דואר: דוסיז צרכנות ויזמות בע״מ, פנים מאירים 14, ביתר עילית 9056214

הרשות להגנת הפרטיות במשרד המשפטים: gov.il/he/departments/the_privacy_protection_authority