מדיניות פרטיות

עודכן לאחרונה: 7 במאי 2026

Call AI מחויבת להגן על פרטיות המשתמשים והנמענים בשיחות שמתבצעות דרך הפלטפורמה. המסמך הזה מתאר אילו נתונים אנחנו אוספים, איך הם נשמרים, ומה הזכויות של מי שהמידע נוגע אליו.

1. אילו נתונים אנחנו אוספים

מהלקוח (בעל החשבון)

• אימייל, שם, מספר טלפון, פרטי חברה (כולל מספר עוסק / ח"פ)
• פרטי תשלום מאוחסנים אצל ספק הסליקה (Stripe / Cardcom) — לא אצלנו
• כתובת IP בעת הרשמה, מדינת חיוב, מדינת הכרטיס (לזיהוי מע"מ)
• תוכן שהלקוח יוצר: prompts, knowledge base, contact lists

מנמעני שיחות

• מספר טלפון (או שם וכתובת אם הלקוח העלה אותם)
• הקלטות + תעתיקי שיחות (עם redaction אוטומטי של PII)
• נתוני התקשרות מהטלפוניה (משך, איכות, סיבת ניתוק)
• סטטוס opt-in / opt-out

2. איך הנתונים בשימוש

• הפעלת השירות — לבצע את השיחה, להעביר אודיו ל-STT/TTS, להוציא חשבונית
• בקרת איכות — סקירה אנושית מדגמית של שיחות (אנונימיות) לשיפור המודל
• אימון מודלים — רק עם הסכמה מפורשת של הלקוח (opt-in ב-Settings)
• ציות חוקי — לוגי שיחות נשמרים לצרכי חוק, audit, והגנה משפטית

אנחנו לא מוכרים נתונים לצדדים שלישיים. אנחנו לא משתמשים בתעתיקי שיחות לצרכי שיווק. אנחנו לא מציגים נתוני לקוח אחד ללקוח אחר.

3. צדדים שלישיים — מי מעבד נתונים

לצורך הפעלת השירות, אנחנו מעבירים מידע למעבדי משנה הבאים, שכולם חתומים על DPA (Data Processing Agreement) ומחויבים להגנת מידע:

רשימה זו מתעדכנת לפי שינויים בתשתית. רשימה מעודכנת תמיד דרך פנייה ל[email protected].

4. שמירה ומחיקה

• הקלטות — 90 ימים כברירת מחדל (cron auto-purge); ניתן לכוונן לפי תוכנית.
• תעתיקי שיחות — נשמרים יחד עם הקלטה; הם נמחקים יחד.
• Audit logs — 365 ימים (חוקי).
• חשבוניות — 7 שנים (דרישת רשות המסים).
• נתוני אנשי קשר — עד שהלקוח מבקש מחיקה, ולא יותר מ-3 שנים מהשיחה האחרונה.

5. אבטחה

• הצפנה במנוחה (encryption at rest) — AES-256
• הצפנה בתעבורה — TLS 1.3
• 2FA TOTP אופציונלי לכל המשתמשים, חובה ל-OWNER
• Audit logs immutable עם timestamp signing
• API keys hashed (SHA-256) ב-DB
• Webhook signatures (HMAC-SHA256) על כל webhook יוצא
• Rate limiting + IP allowlist per API key
• Sentry error monitoring (PII redacted)

6. זכויותיך (GDPR + חוק הגנת הפרטיות)

בכל רגע אתה יכול:

• לעיין במידע — הורדה מלאה של כל הנתונים בפורמט JSON דרך הגדרות החשבון
• לתקן — עדכון פרטים דרך פרופיל המשתמש
• למחוק — Settings → Account → Delete Account (מוחק תוך 30 ימים, למעט מידע חוקי)
• לקבל את המידע — Export בפורמט JSON (Data Portability)
• להתנגד לעיבוד שיווקי — Settings → Email Preferences
• להגיש תלונה — לרשם מאגרי המידע (ישראל) או DPA האירופי הרלוונטי

תגובה לבקשות תוך 30 ימי עסקים. [email protected]

7. הקלטת שיחות

השיחות שמתבצעות דרך הפלטפורמה מוקלטות לצורך בקרת איכות. בתחילת כל שיחה (יוצאת או נכנסת), הסוכן מוסר הצהרה: "השיחה מוקלטת לצורך שיפור השירות". נמען שמבקש לא להיות מוקלט יכול לבקש זאת — הסוכן יסיים את השיחה ויעביר ללקוח התראה.

בעל החשבון רשאי לכבות הקלטות לכל הסוכנים שלו דרך Settings → Privacy. זאת על אחריותו (במקרה של chargeback או תביעה לא תהיה לו ראיה).

8. עוגיות (Cookies)

אנחנו משתמשים בעוגיות session essential בלבד. אין tracking שיווקי, אין Google Analytics, אין Facebook Pixel באזור המאומת של המשתמש.

9. העברות בינלאומיות (International Transfers)

חלק מהמעבדים שלנו ממוקמים מחוץ לישראל / EU (לדוגמה ארה"ב). העברות אלו מבוצעות לפי Standard Contractual Clauses (SCCs) של נציבות האיחוד האירופי או Data Privacy Framework (DPF) במקום שהוא חל. ללקוחות בישראל, העברות מבוצעות לפי תקנות הגנת הפרטיות (העברת מידע למאגר מחוץ לגבולות המדינה), התשס"א—2001.

10. ילדים

השירות לא מיועד לילדים מתחת לגיל 16. אנחנו לא אוספים מודעין מידע מילדים. אם נודע לנו שמידע של ילד נאסף בטעות, הוא יימחק.

11. בקשות אכיפת חוק וצווים

Call AI מקבלת בקשות מרשויות אכיפת חוק (משטרה, פרקליטות, רשויות מס). מדיניותנו:

• חוקיות הבקשה: נמסור מידע רק על-פי צו שיפוטי תקף, או דרישה חוקית-רשמית מאת רשות מוסמכת בתחום השיפוט הרלוונטי.
• הודעה ללקוח: נשתדל להודיע לבעל החשבון לפני מסירת מידע, אלא אם קיים צו איסור-פרסום, חשד לפעילות עברינית בגוף החשבון עצמו, או דחיפות חוקית.
• היקף מינימלי: נמסור רק את המידע שהצו דורש במפורש, ולא מעבר לכך.
• שקיפות: נפרסם דוח שקיפות שנתי על מספר הבקשות (ללא פרטים מזהים) כשמספר הבקשות יצדיק זאת.
• ערוץ: [email protected]

12. שינויים

שינויים מהותיים יודיעו במייל 14 ימים מראש. שינויים קטנים (תיקוני ניסוח, פרטי קשר) יעודכנו ללא הודעה אבל יסומנו ב"עודכן לאחרונה".

13. צור קשר

• פניות פרטיות: [email protected]
• DPO (Data Protection Officer): [email protected]
• פניות משפטיות: [email protected]