עודכן 24.10.2026: סעיף 12, שינוי ניסוח של פרטי הקשר של ממונה הגנת הפרטיות בלבד. אין שינוי באופן העיבוד או בזכויות נושאי המידע.
עודכן 17.10.2026: נוסף סעיף על טופס צור קשר. אין שינוי אחר.
עודכן 08.10.2026, סעיף 6 (מעבדי משנה): שם ספק הסליקה, ספק הדוא״ל היוצא ומשפט על ספק חיצוני לעיבוד שפה. אין שינוי באופן העיבוד או בזכויות נושאי המידע.
ערוכה לפי חוק הגנת הפרטיות, התשמ״א-1981 (כנוסחו לאחר תיקון 13) ותקנות אבטחת מידע, התשע״ז-2017.
1. מי אנחנו ומה המדיניות מכסה
המדיניות מתארת כיצד AttestVoice ("אנחנו") אוספת ומעבדת מידע אישי של בעלי חשבונות ("לקוחות") ושל מי שקולם או פרטיהם מופיעים בהקלטות ובתמלילים. ביחס לתוכן שהלקוח מעלה, הלקוח הוא בעל השליטה במאגר המידע, ואנחנו מחזיק המעבד עבורו לפי הסכם עיבוד הנתונים.
בעלת השליטה במאגר המידע של לקוחות השירות היא דה קופי אנד טי פקטורי בע״מ, ח.פ. 515913093, המפעילה את השירות ברישיון. פניות בענייני פרטיות: privacy@attestvoice.com.
המוכר והמפעיל של השירות: דה קופי אנד טי פקטורי בע״מ, ח.פ. 515913093, בר כוכבא 1, פתח תקווה.
2. איזה מידע נאסף
א. מידע חשבון: שם, דוא״ל, טלפון, פרטי ארגון ופרטי חיוב (אמצעי התשלום נשמר אצל ספק הסליקה בלבד).
ב. תוכן הלקוח: קובצי אודיו/וידאו, תמלילים, מסמכים ומטא-נתונים. תוכן זה עשוי לכלול מידע בעל רגישות מיוחדת (למשל מידע רפואי, פיננסי או מידע שחלה עליו חובת סודיות שבדין). המערכת מתייגת דוברים לצורכי תמלול בלבד ואינה מבצעת זיהוי או אימות ביומטרי של זהות.
ג. נתוני שימוש: יומני פעולה ואירועי מוצר ללא תוכן, ונתונים טכניים הנדרשים לאבטחה.
ד. טופס צור קשר. כשפונים אלינו דרך הטופס באתר, אנחנו שומרים את הפרטים שנמסרו בטופס (שם, כתובת מייל, טלפון אם נמסר, ותוכן הפנייה) כדי להשיב ולטפל בפנייה. הפרטים נשמרים מוצפנים, והגישה אליהם רק למי שמטפל בפניות. הפנייה מסווגת אוטומטית לפי תוכנה כדי שתגיע למי שמטפל בנושא; הסיווג נעשה בשרתים שלנו ולא נמסר לצד שלישי. נשלח אישור קבלה אוטומטי אחד. הפנייה, התשובה שנשלחה וההערות הפנימיות נמחקות 12 חודשים מיום הפנייה, אלא אם הפונה הפך ללקוח, ואז הן נשמרות כחלק מחשבון הלקוח לפי סעיף 8. אפשר לבקש מחיקה מוקדמת דרך הטופס, בנושא פרטיות.
3. מטרות העיבוד
מתן השירות והפקת תמלילים; אבטחה ומניעת הונאה; חיוב; קיום חובות שבדין (לרבות שמירת הקלטות במסלול Comply); שיפור השירות על בסיס נתונים מצרפיים שאינם מזהים. איננו מוכרים מידע אישי, איננו עושים בו שימוש פרסומי ואיננו מאמנים עליו מודלים.
4. יידוע והסכמה
בעת איסוף מידע נמסרים הפרטים הנדרשים לפי סעיף 11 לחוק: זהות ופרטי קשר, מטרות, קיומה או היעדרה של חובה חוקית למסירה, למי יועבר המידע, וזכויות העיון והתיקון. ביחס למוקלטים שאינם הלקוח, חובת היידוע חלה על הלקוח המקליט; המערכת מעמידה לרשותו כלי הסכמה ונוסחי הודעה, אך האחריות ליידוע עליו.
5. היכן המידע מאוחסן ומעובד
אחסון קבע לפי בחירת הארגון: ישראל (AWS il-central-1) או האיחוד האירופי (גרמניה). תוכן ראייתי נשמר באחסון בלתי-ניתן-לשינוי (WORM). עיבוד התמלול מתבצע בתשתיות באיחוד האירופי בלבד (אזור נעוץ), ללא שמירת התוכן מעבר לזמן העיבוד. העברות אל מחוץ לישראל נעשות בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, למדינות העומדות בתקנה 2(8) ובצירוף התחייבות בכתב של המקבל כנדרש בתקנה 3. מסלול הנתונים המלא מתועד במסמך "מסלול הנתונים" הזמין ללקוחות.
6. מי מקבל גישה (מעבדי משנה)
ספקי תשתית ואחסון (Hetzner, גרמניה: מחשוב; AWS, ישראל/גרמניה: אחסון מוצפן), עיבוד GPU (RunPod, אזורי EU נעוצים, ללא שמירת תוכן מעבר לזמן העיבוד) ודוא״ל יוצא (Microsoft 365: משלוח הודעות תפעוליות). סליקה: קארדקום בע״מ (Cardcom), ספק סליקה ישראלי; פרטי אמצעי התשלום נמסרים ישירות לספק בדף תשלום מאובטח שלו ואינם נשמרים אצלנו. אם יופעל בעתיד ספק חיצוני לעיבוד שפה, המדיניות תעודכן מראש לפי סעיף 12; הקלטות אודיו אינן נשלחות לספק עיבוד שפה, וארגון שבחר 'מקומי בלבד' אינו נשלח כלל. הרשימה המלאה והעדכנית מופיעה בנספח מעבדי המשנה של הסכם עיבוד הנתונים. מסירה לרשויות נעשית רק על פי צו כדין, וביידוע הלקוח ככל שהדין מתיר.
7. אבטחת מידע
המאגר מנוהל ברמת האבטחה הגבוהה לפי תקנות אבטחת מידע: הצפנה במעבר ובמנוחה, מפתח הצפנה ייעודי לכל הקלטה, בקרות גישה ואימות דו-שלבי (חובה למנהלים), חתימות SHA-256, יומן ביקורת שאינו ניתן לשינוי, הפרדת סביבות, גיבויים ותרגולי שחזור. אירוע אבטחה חמור ידווח לרשות להגנת הפרטיות בהתאם לתקנה 11 לתקנות, וללקוחות הנוגעים בדבר בהתאם להסכם עיבוד הנתונים.
הודעת הקלטה במסלול Comply: כברירת מחדל כל שיחה במסלול Comply נפתחת בהודעת הקלטה בשפת הארגון ובאנגלית, וההודעה, מועד השמעתה ותגובת המתקשר נרשמים ביומן הביקורת כחלק מאמצעי ההגנה של השירות (Privacy by Default). במדינות שבהן ההודעה נדרשת על פי דין לא ניתן להשביתה; כל סטייה מברירת המחדל היא הוראה של הלקוח, מתועדת ביומן הביקורת ובאחריותו.
8. תקופות שמירה ומחיקה
מידע חשבון נשמר כל עוד החשבון פעיל ועד 7 שנים לצורכי דין; תוכן לקוח נשמר עד מחיקתו בידי הלקוח או 30 יום מסיום המנוי; תוכן Comply נשמר לתקופה שבחר הלקוח ובסיומה מחיקה מתועדת עם תעודה; יומני אבטחה נשמרים 24 חודשים. מנגנון המחיקה: תוכן ראייתי נעול לשינויים מטעמי שרשרת ראיות; מחיקה מבוצעת בהשמדת מפתח ההצפנה הייעודי, ההופכת את התוכן לבלתי-קריא לצמיתות, עם תעודת השמדה חתומה. המחיקה סופית בחלוף 7 ימים, ונדחית רק כשחלה חובת שמירה שבדין או צו שיפוטי, ואז תבוצע עם פקיעתם.
9. זכויות נושאי מידע
לכל אדם זכות עיון במידע אישי עליו (סעיף 13 לחוק) וזכות לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14). בנוסף, אנו מתחייבים חוזית למחיקת תוכן לפי בקשת הלקוח במנגנון שבסעיף 8; ללקוחות ונושאי מידע שבתחולת ה-GDPR עומדות גם הזכויות שבדין האירופי. פניות: privacy@attestvoice.com; מענה בתוך 30 יום. בקשה הנוגעת לתוכן שהעלה לקוח תועבר אליו (בעל השליטה) ונסייע במענה.
10. עוגיות
עוגיות חיוניות בלבד (התחברות ואבטחה); אין עוגיות פרסום; אנליטיקה מצרפית בלבד.
11. קטינים
השירות אינו מיועד לקטינים ואיננו אוספים ביודעין מידע עליהם.
12. עדכונים ופנייה
עדכון מהותי יפורסם 14 יום מראש. ממונה הגנת הפרטיות: privacy@attestvoice.com.