כאן מוסבר איזה מידע מעובד באתר ובאפליקציה של OneLi, לאילו מטרות, אצל מי, כמה זמן הוא נשמר ומה ניתן לעשות לגביו. השירות פועל כעת בגרסת בטא.
תוכן העמוד
1. מי אחראי למידע
OneLi הוא שירות של UNIT01, עוסק פטור מס׳ 207677733. UNIT01 הוא המפעיל ובעל השליטה במידע לצורכי ניהול השירות. מען העסק: unit01, עמק האלה 50, אשקלון. פניות בנושא פרטיות: privacy@oneli.io. UNIT01 אינו מוצג כאן כחברה בע״מ או כתאגיד נפרד.
2. מסירת מידע היא בחירה
אין חובה חוקית כללית למסור לנו את המידע המבוקש. בלי כתובת דוא״ל לא ניתן לפתוח חשבון; בלי מספר יעד ומטרת שיחה לא ניתן לטפל במשימה. אין צורך להזין מידע אישי כדי לקרוא את עמודי האתר. יש למסור רק פרטים הדרושים למשימה ולהימנע מסיסמאות, מספרי כרטיסי אשראי ומידע רגיש שאינו נחוץ.
3. Instagram מחובר לעסק
אם עסק מחבר חשבון Instagram מקצועי לסוכן, החיבור והעברת האירועים מתבצעים באמצעות Zernio ובהרשאות Instagram. מעובדים מזהי החשבון והשולח, שם או כינוי שהפלטפורמה מעבירה, הודעות פרטיות, תגובות לפוסטים, תשובות הסוכן ופרטי מקור הגעה שנכללים באירוע. המידע משויך לעסק ולסוכן שחוברו ונגיש לעסק לצורך מענה וטיפול בפניות. מענה פומבי לתגובות דורש הפעלה נפרדת ואינו משתמש בהיסטוריה הפרטית של הלקוח. שליחת הודעת קישור מתוך WhatsApp מאפשרת לשייך את הזהות באינסטגרם למספר המאומת של אותו לקוח; זיכרון משותף עם האתר והטלפון כפוף להגדרות הסוכן. תוכן ההודעות נשמר עד 180 ימים או עד למחיקת רשומת הלקוח לפי תקופת השמירה שהעסק הגדיר, לפי המוקדם. אפשר לנתק את החיבור מתוך OneLi; ביטול הרשאת הפלטפורמה מתבצע גם בהגדרות Instagram או אצל Zernio.
4. צ׳אט באתרי עסקים
עסק יכול להטמיע באתר שלו צ׳אט של הסוכן שהגדיר ב־OneLi. נשמרים ההודעות, תמלולים והקלטות שנשלחו בצ׳אט, פרטים שהמבקר מסר ומזהה ביקור בדפדפן. אם העסק הפעיל אירועי אתר והמבקר נתן הסכמה, נשמרים גם מקור הגעה, שדות קמפיין נבחרים (UTM), מזהי קליק של פרסום, הדומיין המפנה, צפיות בדפים, לחיצות ואירועים שהאתר שולח, ללא איסוף אוטומטי של תוכן שדות קלט. זה אינו שירות להקלטת מסך. המידע נגיש לעסק שהטמיע את הצ׳אט ומשמש לשירות, לטיפול בפניות ולהמשכיות השיחה. כאשר המבקר שולח הודעת קישור מתוך WhatsApp, ניתן לשייך את שיחת האתר ללקוח המאומת אצל אותו סוכן. זיכרון בין האתר, WhatsApp והטלפון כפוף להגדרות הזיכרון של הסוכן. הרשאת השיחה בדפדפן תקפה עד 30 ימים; תוכן הצ׳אט והאירועים נשמר עד 180 ימים או עד למחיקת רשומת הלקוח לפי תקופת השמירה שהעסק הגדיר, לפי המוקדם. העסק אחראי להסברים ולהסכמות הנדרשים באתר שלו. בקשות לקבלת מידע או מחיקה אפשר להפנות לעסק או ל־privacy@oneli.io.
5. טפסים באתר
טופסי הפנייה באתר (יצירת קשר, עזרה, שותפים, בקשת פרטיות והודעת ביטול) נשלחים לשרת של OneLi ונשמרים בו כדי לטפל בפנייה: שם, דוא״ל, תוכן ההודעה וסוג הפנייה. לאחר השליחה מוצג מספר פנייה. הטופס אינו הרשמה לדיוור. טופס העדכונים, במדריכים, שומר את כתובת הדוא״ל בשרת של OneLi לשימוש בשליחת העדכונים בלבד, ואפשר לבקש הסרה או מחיקה בכל עת. בטופס ״לא להתקשר אליי״ נשלח מספר הטלפון לשרת, ונשמרת רק טביעה מוצפנת (hash) שלו, לא המספר עצמו, כדי לזהות ולחסום שיחות עתידיות אליו. לצורך הגנה מפני שימוש לרעה נשמרת לזמן קצר טביעה מוצפנת של כתובת ה־IP של השולח.
6. חשבון ושימוש באפליקציה
באפליקציה מעובדים כתובת הדוא״ל, מזהי חשבון וארגון, נתוני אימות והתחברות באמצעות Supabase, וככל שנבחרה כניסה דרך Google גם פרטי הזיהוי שהספק מעביר, משימות שיחה, מספרי יעד, מטרות והנחיות, החלטות אישור, אירועי שיחה, תמלולים, משך ותוצאת שיחה, מסלול ודקות שימוש. נתונים אלה עשויים לכלול מידע על האדם שאליו מתקשרים. בפרופיל אפשר למסור שם, את השם שבשמו הסוכנת מתקשרת, לשון פנייה, טלפון לחזרה ותיאור חופשי. פרטים אלה מצורפים לכל שיחה כרקע פרטי לסוכנת, גם בשיחה שהסוכן המחובר שלכם פותח, והיא משתמשת בהם רק כשהמשימה דורשת. אין להזין בפרופיל מידע רגיש, סיסמאות או פרטי תשלום. מחיקת נתוני הדפדפן אינה מוחקת את המידע בשרת.
7. למה משתמשים במידע
המידע נדרש לזיהוי המשתמש, ביצוע ההוראות, ניהול שיחה והתייעצות, הצגת התוצאה, חישוב שימוש וחיוב, מענה לפניות, טיפול בתקלות והגנה על החשבון, על מקבלי השיחות ועל השירות. עיבוד לצורך מחלוקת או חובה חוקית יוגבל לנדרש. איננו מוכרים מידע אישי ואיננו משתמשים בתוכן השיחות לפרסום ממוקד.
8. מי עשוי לקבל מידע
האדם או העסק שאליו מתקשרים מקבל את הפרטים הרלוונטיים שהוריתם להעביר. ספקי העיבוד של OneLi הם: ElevenLabs, הסוכנת הקולית והתמלול: מעבדת את הקול, התמלול ופרטי המשימה והפרופיל בזמן השיחה (ארצות הברית); Google Cloud, אירוח שרת ה־API, מסד הנתונים, מרכזיית הטלפון והגיבויים (אזור europe-west4, הולנד, האיחוד האירופי); Vercel, אירוח האתר והעברת בקשות מהדפדפן לשרתי OneLi, ולכן תעבורת הבקשות, לרבות כתובת IP ותוכן הבקשה, עוברת דרכה; PostHog, אנליטיקה והקלטת שימוש באתר, אלא אם המבקר סירב בהודעת העוגיות (ולמבקרים מהאיחוד האירופי רק לאחר אישור): מקבלת צפיות בעמודים, לחיצות, הקלטת השימוש באתר בלי תוכן שדות טופס, שגיאות טכניות בדפדפן, מזהה אקראי ומידע טכני כגון כתובת IP ודפדפן, ולמשתמשים מחוברים גם מזהה החשבון והמייל ושמות הפעולות באפליקציה, בלי תוכן שיחות או מספרי טלפון (שרתים בארצות הברית); Supabase, אימות וכניסה לחשבון; Israelnumber, ספק קו הטלפון (ישראל); Lemon Squeezy, סליקה ומנויים כמוכר הרשמי (Merchant of Record), כאשר ייפתחו מסלולים בתשלום (ארצות הברית); ForwardEmail, העברת דוא״ל שנשלח אל support@oneli.io ו־privacy@oneli.io לתיבת הדואר של המפעיל; Google, תיבת הדואר (Gmail) שבה מתקבלות פניות התמיכה והפרטיות, הכניסה דרך Google וטעינת גופנים (Google Fonts). פרטי כרטיס אשראי נמסרים ישירות ל־Lemon Squeezy ואינם נשמרים אצל OneLi.
9. הסוכן שאתם מחברים
את סוכן ה־AI (למשל Claude של Anthropic או סוכן אחר) אתם בוחרים ומחברים בעצמכם. הוא אינו ספק משנה של OneLi. המידע שהסוכן שלכם שולח ל־OneLi ומקבל ממנה דרך המחבר, לרבות פרטי משימות, עדכונים, תמלולים ותוצאות, כפוף גם לתנאים ולמדיניות הפרטיות של ספק הסוכן.
10. הקלטות, תמלולים ואימון מודלים
OneLi אינה מקליטה את השיחות: הקול מעובד בזמן אמת ואינו נשמר כקובץ, ושמירת האודיו אצל ספק הקול כבויה. התמלול ואירועי השיחה נשמרים בשרת האפליקציה. אצל ספק הקול נמחקים התמלול והפרטים האישיים לאחר 30 יום. השימוש של ספק הקול בנתונים לאימון מודלים כפוף לתנאיו ולהסכם העיבוד עימו. פירוט נוסף בעמוד הקלטות ותמלולים.
11. עיבוד מחוץ לישראל
השרתים, מסד הנתונים והגיבויים של OneLi פועלים בהולנד, באיחוד האירופי. ElevenLabs ו־Lemon Squeezy מעבדות מידע בארצות הברית, וספקים נוספים ברשימה עשויים לעבד מידע מחוץ לישראל. ההעברה נעשית לצורך אספקת השירות שביקשתם, בכפוף לתנאי הספקים ולהתחייבויות העיבוד שלהם.
12. כמה זמן המידע נשמר
תוכן משימות השיחה (מספר היעד, המטרה, ההנחיות, התמלול, אירועי השיחה וההתייעצויות) נמחק משרתי OneLi 30 יום לאחר יצירת המשימה. גיבויים יומיים של מסד הנתונים נשמרים 14 יום, כך שעותק עשוי להישאר בגיבוי עד כ־44 יום בסך הכול. אצל ספק הקול נמחקים התמלול והפרטים האישיים לאחר 30 יום, ואודיו אינו נשמר. משך השיחה, התוצאה, רישומי השימוש והחיוב נשמרים בלי תוכן השיחה, כנדרש לפי דין. פרטי החשבון והפרופיל נשמרים עד שתשנו אותם או תסגרו את החשבון. פניות מטופסי האתר נשמרות לצורך הטיפול בהן ותיעודו. כתובת דוא״ל שנשמרה לעדכונים נשארת כל עוד ההרשמה בתוקף, ונמחקת תוך 30 יום מבקשת ההסרה. רשימת ״לא להתקשר אליי״ נשמרת כטביעה מוצפנת של המספר ללא הגבלת זמן, כדי שלא יתקשרו אליו שוב.
13. עיון, תיקון ובקשות מחיקה
בכפוף לדין ניתן לבקש לעיין במידע האישי עליכם ולבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן. בקשת מחיקה או הפסקת עיבוד תיבחן לפי הדין, מטרת השמירה וחובות החלות על המפעיל; אין כאן הבטחה לזכות מחיקה מוחלטת בכל מצב. הזכויות רלוונטיות גם למי שקיבל שיחה. ייתכן שיידרש אימות זהות מידתי, בלי מסירת פרטים עודפים. את הבקשה אפשר לשלוח אל privacy@oneli.io, בטופס בקשת הפרטיות באתר (/privacy-request), או מתוך החשבון בעמוד ״פרטיות וחשבון״.
14. אבטחת מידע והודעות על שינוי
השירות מפריד בין חשבונות ובודק הרשאות בכל בקשה. התעבורה מוצפנת (HTTPS). הכניסה באמצעות Supabase שומרת נתוני התחברות בדפדפן, וה־API מקבל אסימון גישה; קיים גם מסלול עוגייה ישן. אין בכך ערובה מפני כל אירוע. במקרה של אירוע אבטחה נפעל לפי הדין, לרבות הודעה לרשות להגנת הפרטיות ולמשתמשים כשהדין מחייב. שינוי מהותי בשימוש במידע יחייב הודעה מתאימה והסכמה נוספת כשהדין מחייב זאת.