ערוכה לפי חוק הגנת הפרטיות, התשמ"א-1981 (כנוסחו לאחר תיקון 13) ותקנות אבטחת מידע, התשע"ז-2017.
1. מי אנחנו ומה המדיניות מכסה
המדיניות מתארת כיצד AttestVoice ("אנחנו") אוספת ומעבדת מידע אישי של בעלי חשבונות ("לקוחות") ושל מי שקולם או פרטיהם מופיעים בהקלטות ובתמלילים. ביחס לתוכן שהלקוח מעלה — הלקוח הוא בעל השליטה במאגר המידע, ואנחנו מחזיק המעבד עבורו לפי הסכם עיבוד הנתונים.
2. איזה מידע נאסף
א. מידע חשבון: שם, דוא"ל, טלפון, פרטי ארגון ופרטי חיוב (אמצעי התשלום נשמר אצל ספק הסליקה בלבד).
ב. תוכן הלקוח: קובצי אודיו/וידאו, תמלילים, מסמכים ומטא-נתונים. תוכן זה עשוי לכלול מידע בעל רגישות מיוחדת (למשל מידע רפואי, פיננסי או מידע שחלה עליו חובת סודיות שבדין). המערכת מתייגת דוברים לצורכי תמלול בלבד ואינה מבצעת זיהוי או אימות ביומטרי של זהות.
ג. נתוני שימוש: יומני פעולה ואירועי מוצר ללא תוכן, ונתונים טכניים הנדרשים לאבטחה.
3. מטרות העיבוד
מתן השירות והפקת תמלילים; אבטחה ומניעת הונאה; חיוב; קיום חובות שבדין (לרבות שמירת הקלטות במסלול Comply); שיפור השירות על בסיס נתונים מצרפיים שאינם מזהים. איננו מוכרים מידע אישי, איננו עושים בו שימוש פרסומי ואיננו מאמנים עליו מודלים.
4. יידוע והסכמה
בעת איסוף מידע נמסרים הפרטים הנדרשים לפי סעיף 11 לחוק: זהות ופרטי קשר, מטרות, קיומה או היעדרה של חובה חוקית למסירה, למי יועבר המידע, וזכויות העיון והתיקון. ביחס למוקלטים שאינם הלקוח — חובת היידוע חלה על הלקוח המקליט; המערכת מעמידה לרשותו כלי הסכמה ונוסחי הודעה, אך האחריות ליידוע עליו.
5. היכן המידע מאוחסן ומעובד
אחסון קבע לפי בחירת הארגון: ישראל (AWS il-central-1) או האיחוד האירופי (גרמניה). תוכן ראייתי נשמר באחסון בלתי-ניתן-לשינוי (WORM). עיבוד התמלול מתבצע בתשתיות באיחוד האירופי בלבד (אזור נעוץ), ללא שמירת התוכן מעבר לזמן העיבוד. העברות אל מחוץ לישראל נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001 — למדינות העומדות בתקנה 2(8) ובצירוף התחייבות בכתב של המקבל כנדרש בתקנה 3. מסלול הנתונים המלא מתועד במסמך "מסלול הנתונים" הזמין ללקוחות.
6. מי מקבל גישה (מעבדי משנה)
ספקי תשתית ואחסון (Hetzner — גרמניה; AWS — ישראל/גרמניה), עיבוד GPU (RunPod — אזורי EU נעוצים), ספקי AI לליטוש טקסט (Anthropic, Google — טקסט מקטעים בלבד, לעולם לא אודיו; ארגון שסומן "מקומי בלבד" — תוכנו אינו נשלח לספק AI חיצוני כלל), סליקה (Cardcom בישראל; Paddle בחו"ל) ושירותי דיוור תפעולי. הרשימה המלאה והעדכנית — בנספח מעבדי המשנה של הסכם עיבוד הנתונים. מסירה לרשויות — רק על פי צו כדין, וביידוע הלקוח ככל שהדין מתיר.
7. אבטחת מידע
המאגר מנוהל ברמת האבטחה הגבוהה לפי תקנות אבטחת מידע: הצפנה במעבר ובמנוחה, מפתח הצפנה ייעודי לכל הקלטה, בקרות גישה ואימות דו-שלבי (חובה למנהלים), חתימות SHA-256, יומן ביקורת שאינו ניתן לשינוי, הפרדת סביבות, גיבויים ותרגולי שחזור. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות בהתאם לתקנה 11 לתקנות, וללקוחות הנוגעים בדבר בהתאם להסכם עיבוד הנתונים.
הודעת הקלטה במסלול Comply: כברירת מחדל כל שיחה במסלול Comply נפתחת בהודעת הקלטה בשפת הארגון ובאנגלית, וההודעה, מועד השמעתה ותגובת המתקשר נרשמים ביומן הביקורת כחלק מאמצעי ההגנה של השירות (Privacy by Default). במדינות שבהן ההודעה נדרשת על פי דין לא ניתן להשביתה; כל סטייה מברירת המחדל היא הוראה של הלקוח, מתועדת ביומן הביקורת ובאחריותו.
8. תקופות שמירה ומחיקה
מידע חשבון — כל עוד החשבון פעיל ועד 7 שנים לצורכי דין; תוכן לקוח — עד מחיקתו בידי הלקוח או 30 יום מסיום המנוי; תוכן Comply — לתקופה שבחר הלקוח ובסיומה מחיקה מתועדת עם תעודה; יומני אבטחה — 24 חודשים. מנגנון המחיקה: תוכן ראייתי נעול לשינויים מטעמי שרשרת ראיות; מחיקה מבוצעת בהשמדת מפתח ההצפנה הייעודי, ההופכת את התוכן לבלתי-קריא לצמיתות, עם תעודת השמדה חתומה. המחיקה סופית בחלוף 7 ימים, ונדחית רק כשחלה חובת שמירה שבדין או צו שיפוטי — ואז תבוצע עם פקיעתם.
9. זכויות נושאי מידע
לכל אדם זכות עיון במידע אישי עליו (סעיף 13 לחוק) וזכות לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). בנוסף, אנו מתחייבים חוזית למחיקת תוכן לפי בקשת הלקוח במנגנון שבסעיף 8; ללקוחות ונושאי מידע שבתחולת ה-GDPR עומדות גם הזכויות שבדין האירופי. פניות: privacy@attestvoice.com; מענה בתוך 30 יום. בקשה הנוגעת לתוכן שהעלה לקוח תועבר אליו (בעל השליטה) ונסייע במענה.
10. עוגיות
עוגיות חיוניות בלבד (התחברות ואבטחה); אין עוגיות פרסום; אנליטיקה מצרפית בלבד.
11. קטינים
השירות אינו מיועד לקטינים ואיננו אוספים ביודעין מידע עליהם.
12. עדכונים ופנייה
עדכון מהותי יפורסם 14 יום מראש. ממונה הגנת הפרטיות: משה בן משה, privacy@attestvoice.com.