מדיניות הפרטיות של orb22
תאריך תחילה: 27 באוקטובר 2026
זה הנוסח ללקוחות בישראל, והוא הנוסח הקובע עבורם. ללקוחות מחוץ לישראל יש נוסח באנגלית.
מדיניות פרטיות זו מסבירה איך DSBC Group, LLC ("DSBC", "אנחנו"), חברה בערבון מוגבל ממדינת דלאוור שמציעה את orb22 בשמות 22nd Floor ו-orb22, מטפלת במידע אישי. יצירת קשר: support@22floor.com, 1111B South Governors Avenue, Dover, DE 19904, United States.
1. שני התפקידים שלנו
- מידע על חשבונות לקוחות. כשעסק ("לקוח") והצוות שלו נרשמים ל-orb22 ומשתמשים בו, אנחנו מחליטים איך נעשה שימוש במידע על החשבון שלהם. לגבי מידע זה אנחנו בעל השליטה במידע (controller, או "business" לפי דיני קליפורניה).
- מידע על גולשים. כשאדם ("גולש") מדבר עם יועצת AI ("יועצת" או "יועץ", שמוצגת באתרים ככדור, ה-orb) באתר של לקוח או בעמוד מתארח, אנחנו מעבדים את השיחה בשם הלקוח. הלקוח הוא בעל השליטה במידע (או ה-"business") ומחליט למה המידע נאסף. אנחנו המעבד שלו (processor, או "service provider"). מדיניות הפרטיות של הלקוח עצמו, שמקושרת לפני כל שיחה, מסבירה את הנהלים שלו ואיך ליצור איתו קשר. אם אתם גולשים, קראו אותה ושלחו בקשות לאותו עסק. אנחנו נעזור לו להשיב.
- עסקי בריאות, קליניקות ומידע רגיש. גם כשהעסק הוא קליניקה או עסק בתחום הבריאות, העסק הוא בעל השליטה במידע, והוא אחראי למדיניות הפרטיות שלו ולבסיס החוקי לאיסוף. ההודעה לפני כל שיחה מבקשת מגולשים לא לשתף מידע רגיש. אם שיתפתם מידע כזה בכל זאת, הוא נשמר בתמליל ונמחק אחרי 90 יום, ואפשר לבקש מהעסק למחוק אותו מוקדם יותר.
2. מידע על חשבונות לקוחות
מה אנחנו אוספים
- פרטי חשבון: שם, מייל עסקי, סיסמה (שנשמרת כגיבוב עם salt), שם סביבת העבודה, תפקיד, קוד הזמנה.
- פרטי חיוב: מסלול, דקות שנוצלו, חשבוניות ורשומות תשלום. מספרי כרטיסים מטופלים על ידי מעבד התשלומים שלנו, Stripe, ואינם נשמרים אצלנו.
- תוכן שאתם מספקים כדי לבנות יועצים, כמו עמודי אתר, קבצים, ידע והגדרות, וקטלוג המוצרים שאנחנו קוראים מעמודי המוצר הציבוריים באתר שלכם אם אתם סורקים אותו לאיתור מוצרים (מידע עסקי ציבורי, לא מידע אישי).
- הודעות תמיכה ומשוב.
- מידע טכני על השימוש שלכם במערכת הבנייה: שעות כניסה, כתובת IP, סוג הדפדפן ויומני שגיאות, שנשמרים לצורכי אבטחה.
איך אנחנו משתמשים בו והבסיס החוקי
- כדי ליצור ולהפעיל את החשבון שלכם ולספק את השירות (קיום החוזה שלנו איתכם).
- כדי לחייב אתכם, לנהל רשומות ולעמוד בחובות לפי החוק (חוזה וחובה חוקית).
- כדי לאבטח את השירות, למנוע הונאה וניצול לרעה ולתקן תקלות (אינטרס לגיטימי).
- כדי לשלוח הודעות שירות, ועם אפשרות להסיר את עצמכם, עדכוני מוצר (חוזה ואינטרס לגיטימי; הסכמה במקום שבו החוק מחייב).
אנחנו לא מוכרים מידע על חשבונות לקוחות ולא משתפים אותו לצורך פרסום התנהגותי בין הקשרים (cross-context behavioral advertising).
3. מידע על גולשים שאנחנו מעבדים עבור לקוחות
מה מעובד
- קול, בזמן אמת בלבד. שום דבר לא נשלח עד שאתם לוחצים על התחלה. אז האודיו מהמיקרופון שלכם זורם מהדפדפן, דרך Cloudflare, לספקי ה-AI הקוליים שלנו כדי להפעיל את השיחה: ElevenLabs הופך את הדיבור לטקסט, Anthropic מנסח את התשובה ו-Cartesia משמיע אותה בקול (ובחלק מהשיחות OpenAI). אנחנו לא מקליטים ולא שומרים אודיו. הספק שלנו לא משתמש בו לאימון מודלים, ועשוי לשמור מידע API עד 30 יום לצורך ניטור ניצול לרעה, לפי המדיניות שלו.
- תמליל. תמליל כתוב של מה שאתם והיועץ אמרתם. כתובות מייל ורצפים ארוכים של ספרות, כמו מספרי טלפון או כרטיס, מוסתרים אוטומטית בתמליל השמור.
- מה שאתם מוסרים. תשובות לשאלות הפתיחה של העסק, השם שלכם אם מסרתם אותו, וכתובת המייל שלכם אם הקלדתם אותה.
- פרטי השיחה. שעת התחלה וסיום, משך, האתר שממנו הגיעה השיחה, מקור התנועה (למשל תגית קמפיין או אתר מפנה), אילו כרטיסים, מוצרים או הצעות הוצגו או נלחצו, גרסת ההודעה שקיבלתם בלחיצה על התחלה, וסיכום או הערכה כתובים אם העסק הפעיל אותם.
- מגבלות נגד ניצול לרעה. מזהה מכשיר אקראי שנשמר באחסון הדפדפן שלכם באתר של העסק, ומונים קצרי חיים שמקושרים למזהה הזה ולכתובת ה-IP שלכם, כדי להגביל כמה שיחות אפשר לקיים מכל מכשיר ומכל רשת בכל יום. המונים, כולל כתובת ה-IP, פגים תוך יומיים. אנחנו לא שומרים את כתובת ה-IP שלכם יחד עם התמליל.
- סיכום AI. אלא אם העסק מכבה את הסיכומים, אחרי שהשיחה מסתיימת ה-AI של Anthropic כותב לה סיכום קצר מתוך התמליל ופרטי השיחה: על מה שאלתם, איך השיחה הסתיימה, וצעד הבא מוצע לעסק. הסיכום מסומן ככתוב על ידי AI בכל מקום שבו העסק רואה אותו, והוא נמחק יחד עם השיחה.
- מעקב רכישות, רק אם העסק מפעיל אותו. האם קניתם משהו באתר של העסק אחרי השיחה: מספר ההזמנה, הסכום, המטבע וקודי ההנחה, שנשלחים אלינו מהאתר של העסק או מפלטפורמת החנות שלו (למשל Shopify). כדי לקשר רכישה לשיחה שלכם, הווידג'ט מוסיף מזהה שיחה לקישורי ההזמנה שהוא מציג לכם, ועשוי לשמור מזהה גולש אקראי ואת מזהה השיחה באחסון הדפדפן שלכם ובעוגיית צד ראשון באתר של העסק. אלא אם העסק מכבה הגדרה זו, הדבר קורה רק אחרי שהסכמתם לעוגיות אנליטיקה באתר שלו, ולעולם לא קורה כשהדפדפן שלכם שולח אות Global Privacy Control. כתובת מייל מההזמנה נשלחת אלינו רק כגיבוב חד-כיווני; אנחנו שומרים את המייל רק אם הוא תואם לזה שהקלדתם בשיחה, ואחרת שומרים גיבוב עם salt. אנחנו לעולם לא מקבלים מספרי כרטיסים או כתובות, ורכישות שאינן תואמות לשיחה לא נשמרות.
מה אנחנו לא עושים. אנחנו לא יוצרים, אוספים או שומרים טביעות קול או כל מזהה ביומטרי אחר, ולא משתמשים בקול שלכם כדי לזהות או לאמת מי אתם. אנחנו לא מבצעים זיהוי רגשות. אנחנו לא משתמשים במידע על גולשים כדי לקבל החלטות שיש להן השפעה משפטית או השפעה משמעותית דומה עליכם. הערכה כתובה, אם העסק משתמש בה, היא המלצה על מוצרים שנוצרה על ידי AI, לא החלטה לגביכם. סיכום AI הוא הערה לעסק על השיחה, לא החלטה לגביכם.
איך נעשה בו שימוש
- כדי לנהל את השיחה, לענות על השאלות שלכם מתוך הידע של העסק, ואם הופעל, לכתוב סיכום או הערכה ולהציג הצעות או קישורים.
- כדי למסור לעסק את התמליל, התשובות ופרטי הקשר שלכם כדי שיוכל לחזור אליכם, ולשלוח אותם לכלים שהעסק חיבר, כמו חשבון המייל שלו ב-Klaviyo או המערכות שלו דרך וובהוק (webhook). אם העסק רשאי לשלוח לכם דיוור שיווקי, זה תלוי בהסכמה שנתתם לו.
- כדי למנוע ניצול לרעה ולשמור על אבטחת השירות.
אנחנו לא משתמשים במידע על גולשים כדי לאמן או לשפר מודלים של AI, כדי לבנות פרופילים, או לשיווק שלנו, ואנחנו לא מוכרים אותו ולא משתפים אותו לצורך פרסום התנהגותי בין הקשרים. העסק מחליט איך הוא משתמש במידע שלכם אחרי שהוא מקבל אותו.
4. מי מקבל מידע
- הלקוח שביועץ שלו השתמשתם.
- מעבדי המשנה שלנו, שמארחים את השירות או מפעילים מודלים של AI לפי חוזים שמגבילים את השימוש שלהם במידע: Cloudflare (אחסון, מסד נתונים, שמירת קבצים, אבטחת רשת), ElevenLabs (זיהוי דיבור), Cartesia (הקול של היועצת), OpenAI (שיחה קולית בזמן אמת בחלק מהשיחות) ו-Anthropic (התשובות בשיחה, ייבוא ידע, חילוץ תשובות, סיכומים והערכות). ראו את רשימת מעבדי המשנה שלנו. הגופנים של הווידג'ט מוגשים על ידי orb22 עצמו, כך שאף ספק גופנים אינו מקבל את המידע שלכם.
- חיבורים שהלקוח מפעיל, כמו Klaviyo או יעד וובהוק שבשליטת הלקוח.
- מעבד התשלומים (Stripe), לחיוב לקוחות בלבד.
- Google (Google Analytics), למדידת ביקורים באתרים שלנו ובמערכת הבנייה, כמתואר בסעיף 10. Google לא מקבל מידע על גולשים מהשיחות.
- רשויות או אחרים, כשהחוק מחייב זאת, כדי להגן על זכויות ועל בטיחות, או בקשר למיזוג או למכירה של העסק שלנו, בכפוף למדיניות זו.
5. שמירת מידע
- תמלילים של גולשים ורשומות שיחה, כולל תיעוד ההודעה וסיכום ה-AI, נמחקים אוטומטית 90 יום אחרי השיחה. לקוחות יכולים למחוק שיחות בודדות מוקדם יותר, בכל עת.
- רשומות רכישה נמחקות אוטומטית 90 יום אחרי הרכישה. אם השיחה נמחקת מוקדם יותר, הרכישה נשמרת רק כמכירה, בלי הקישור לשיחה ובלי כתובת המייל. מזהה הגולש ומזהה השיחה נשארים בדפדפן שלכם עד שתנקו את נתוני האתר; העוגייה פגה אחרי 90 יום.
- המונים של מגבלות ניצול לרעה, כולל כתובות IP, פגים תוך יומיים. מזהה המכשיר נשאר בדפדפן שלכם עד שתנקו את נתוני האתר.
- מידע על חשבונות לקוחות נשמר כל עוד החשבון פתוח. אחרי שחשבון נסגר, הלקוח יכול לבקש ייצוא במשך 30 יום, ואנחנו מוחקים את המידע תוך 30 יום נוספים, למעט רשומות חיוב שעלינו לשמור לצורכי מס והנהלת חשבונות (בדרך כלל עד 7 שנים).
- מידע שנמחק יכול להישאר בגיבויים של מסד הנתונים עד 30 יום לפני שהוא נדרס.
- ספקי ה-AI שלנו עשויים לשמור מידע API לתקופה מוגבלת (כרגע עד 30 יום, הן ב-OpenAI והן ב-Anthropic; ב-ElevenLabs וב-Cartesia לפי תנאי ה-API שלהם) לצורך ניטור ניצול לרעה או בטיחות, ולתקופה ארוכה יותר רק במקום שבו המדיניות שלהם מתירה זאת, למשל כדי לבדוק הפרה של מדיניות השימוש שלהם.
6. הזכויות שלכם
גולשים: פנו לעסק שביועץ שלו השתמשתם. אם תפנו אלינו, נעביר את הבקשה שלכם לאותו עסק במקום שבו נוכל לזהות אותו, ונעזור לו להשיב. כדי שנוכל למצוא את השיחה שלכם, ציינו את האתר, את התאריך והשעה בקירוב, ואת כתובת המייל שהקלדתם, אם הקלדתם.
כולם, לגבי מידע שבשליטתנו: אתם יכולים לבקש מאיתנו בכתובת support@22floor.com לממש את הזכויות שיש לכם לפי החוק במקום מגוריכם. בהתאם למקום שבו אתם נמצאים, הן כוללות:
- האיחוד האירופי, האזור הכלכלי האירופי (EEA), בריטניה ושווייץ. עיון, תיקון, מחיקה, הגבלה, ניוד, והתנגדות לעיבוד שמבוסס על אינטרס לגיטימי או לשיווק ישיר. במקום שבו אנחנו מסתמכים על הסכמה, אתם יכולים לחזור בכם ממנה בכל עת. אתם יכולים להגיש תלונה לרשות הגנת המידע המקומית שלכם.
- קליפורניה ומדינות אחרות בארצות הברית שיש בהן חוקי פרטיות. לדעת איזה מידע אישי אספנו, ואת מקורותיו, מטרותיו ונמעניו; לעיין בו, לתקן אותו או למחוק אותו; ולבקש שלא ימכרו או ישתפו אותו, שלא ישמש לפרסום ממוקד ושלא ייעשה בו פרופיילינג (אנחנו לא עושים את אלה). אנחנו לא משתמשים במידע אישי רגיש כדי להסיק מאפיינים. לא נפלה אתכם לרעה בשל מימוש הזכויות שלכם. אתם יכולים להיעזר בנציג מורשה, ונאמת בקשות באמצעות מידע שקשור לחשבון שלכם. אם נדחה את בקשתכם, תוכלו לערער על ידי מענה לתשובה שלנו. ב-12 החודשים האחרונים אספנו את הקטגוריות שמתוארות בסעיפים 2 ו-3 (מזהים, מידע מסחרי, פעילות באינטרנט או ברשת, מידע קולי שמעובד בזמן אמת ומידע מקצועי) למטרות ולנמענים שפורטו למעלה, ולא מכרנו או שיתפנו אותן.
- קנדה, כולל קוויבק. עיון ותיקון, חזרה מהסכמה, ובקוויבק גם מחיקה, הסרה מאינדוקס, ניוד ומידע על החלטות שמבוססות רק על עיבוד אוטומטי (אנחנו לא מקבלים החלטות כאלה לגביכם). אתם יכולים להגיש תלונה למשרד נציב הפרטיות של קנדה (Office of the Privacy Commissioner of Canada), ובקוויבק לנציבות לגישה למידע (Commission d'accès à l'information).
- אוסטרליה. עיון ותיקון לפי עקרונות הפרטיות האוסטרליים (Australian Privacy Principles). אתם יכולים להתלונן קודם אלינו, ואחר כך למשרד נציב המידע האוסטרלי (Office of the Australian Information Commissioner).
- ישראל. לפי חוק הגנת הפרטיות: לעיין במידע עליכם, ולבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן; לבקש שמידע עליכם יימחק ממאגר שמשמש לדיוור ישיר, ולהתנגד לקבלת פניות שיווקיות. אתם יכולים להגיש תלונה לרשות להגנת הפרטיות.
- ברזיל. הזכויות שבסעיף 18 ל-LGPD, כולל אישור, עיון, תיקון, התממה, ניוד, מחיקה ומידע על שיתוף. אתם יכולים להגיש תלונה ל-ANPD.
- במקומות אחרים, כולל יפן, סינגפור והודו, הזכויות שהחוק המקומי שלכם מעניק לכם.
אנחנו משיבים תוך הזמן שהחוק מחייב (למשל, חודש לפי ה-GDPR, 30 יום בקנדה ובקוויבק, ו-45 יום לפי דיני קליפורניה).
7. העברות בינלאומיות
אנחנו ממוקמים בארצות הברית. הצוות שלנו עשוי לגשת למידע מארצות הברית ומישראל, ומעבדי המשנה שלנו מעבדים מידע בארצות הברית, ולגבי הרשת של Cloudflare, גם במדינות אחרות. לישראל יש החלטת הלימות (adequacy decision) של הנציבות האירופית, והיא מוכרת על ידי בריטניה. כשמידע אישי מה-EEA, מבריטניה או משווייץ מועבר למדינות שאין להן החלטה כזו, אנחנו מסתמכים על הסעיפים החוזיים התקניים של הנציבות האירופית (Standard Contractual Clauses, עם הנספח הבריטי והתיקונים השווייצריים), ובמקום שבו הנמען מאושר, על מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית (EU-US Data Privacy Framework) והרחבותיה לבריטניה ולשווייץ. למידע מברזיל אנחנו משתמשים בסעיפים החוזיים התקניים של ה-ANPD, ולמדינות אחרות באמצעי ההגנה שהחוקים שלהן מחייבים. פנו אלינו לקבלת עותק של אמצעי ההגנה הרלוונטיים.
8. ילדים
orb22 אינו מיועד לילדים, ולקוחות אינם רשאים להציב יועצים באתרים או בעמודים שמיועדים לילדים. אנחנו לא אוספים ביודעין מידע אישי מילדים מתחת לגיל 13, או מתחת לגיל ההסכמה הדיגיטלית במקום מגוריכם (עד 16 בחלק ממדינות האיחוד האירופי). אם אתם סבורים שילד השתמש ביועץ, פנו לעסק או אלינו, ואנחנו נמחק את השיחה.
9. אבטחה
אנחנו משתמשים בהצפנה בהעברה (TLS) ובאחסון (על ידי ספק האחסון שלנו), בבקרות גישה לפי עקרון ההרשאה המינימלית, בסיסמאות מגובבות, בהפרדת מידע לכל סביבת עבודה, במגבלות קצב, ברשימות דומיינים מורשים (אופציונליות) ליועצים מוטמעים, בלוחות זמנים למחיקה אוטומטית, וברישום יומנים שנמנע מתוכן השיחות. אף מערכת אינה מאובטחת באופן מושלם. אם אירוע אבטחה משפיע על המידע האישי שלכם, נודיע ללקוח או לכם, ולרגולטורים, כפי שהחוק מחייב.
10. אחסון בדפדפן
הווידג'ט של היועץ שומר מזהה מכשיר אקראי, והגדרות קטנות שנדרשות להפעלת השיחה, באחסון הדפדפן של האתר שבו אתם גולשים (local storage ו-session storage). מזהה המכשיר משמש רק להחלת מגבלות נגד ניצול לרעה ולשמירה על אבטחת השירות. כשהיועץ פותח לכם עמוד אחר באותו אתר במהלך שיחה, או כשאתם לוחצים על אחד הקישורים של האתר במהלך שיחה, הווידג'ט שומר מצב המשך קטן ב-session storage של האתר, ללשונית הדפדפן הזו בלבד, כדי שאותה שיחה תוכל להמשיך בעמוד הבא: המזהה של השיחה ואסימון הגישה שלה, שפת השיחה, העובדה שכבר הסכמתם לשיחה, השורות האחרונות של השיחה, והמוצרים או פריט העגלה שמוצגים על המסך. המצב הזה נמחק מיד כשהעמוד הבא ממשיך את השיחה, והמערכת מתעלמת ממנו אחרי 90 שניות; ה-session storage גם מתנקה כשסוגרים את הלשונית. כששיחה ממשיכה בעמוד אחר, לא נוצרים תיעוד הסכמה חדש או שיחה חדשה. המצב הזה אינו משמש לפרסום או למעקב אחריכם בין אתרים, ואינו משותף עם עסקים אחרים. מערכת הבנייה משתמשת בעוגיית סשן כדי להשאיר לקוחות מחוברים. אנחנו לא משתמשים בעוגיות פרסום של צד שלישי. כשעסק מוסיף תגית מקור תנועה לקישור שהוא מציג לכם, התגית מזהה את היועץ כמקור הביקור שלכם. העסק מחליט אם להציג לכם באנר עוגיות באתר שלו.
אנליטיקה באתר שלנו
אתרי השיווק שלנו (orb.22floor.com ו-he.22floor.com) ומערכת הבנייה של orb22 משתמשים ב-Google Analytics כדי למדוד ביקורים ואת אופן השימוש בשירות, למשל צפיות בעמודים, הרשמות ורכישות מסלולים. Google Analytics מציב עוגיות ומקבל את כתובת ה-IP שלכם, פרטי הדפדפן והעמודים שבהם אתם צופים. אנחנו מכבים את יכולות הפרסום של Google ולא מקשרים את המידע הזה לשיחות או למידע על גולשים שמתוארים למעלה. אם אתם באזור הכלכלי האירופי, בבריטניה או בשווייץ, עוגיות האנליטיקה כבויות כברירת מחדל ו-Google מקבל רק מדידות ללא עוגיות. באתר orb.22floor.com אנחנו משתמשים גם ב-Meta Pixel וב-Conversions API כדי למדוד ולשפר את המודעות שלנו. הווידג'ט של היועץ באתרים של הלקוחות שלנו ועמודי היועץ המתארחים שלהם אינם משתמשים ב-Google Analytics. אתם יכולים לבטל את ההשתתפות באמצעות התוסף של Google לדפדפן, בכתובת tools.google.com/dlpage/gaoptout. השימוש של Google במידע מתואר בכתובת policies.google.com/technologies/partner-sites.
11. שינויים
נפרסם כאן שינויים ונעדכן את תאריך התחילה. לגבי שינויים מהותיים שמשפיעים על לקוחות, ניתן הודעה במייל או בשירות.
12. יצירת קשר
DSBC Group, LLC, 1111B South Governors Avenue, Dover, DE 19904, United States. מייל: support@22floor.com. לא מינינו ממונה על הגנת המידע. [נציג באיחוד האירופי ובבריטניה לפי סעיף 27 ל-GDPR ול-GDPR הבריטי: שם וכתובת, יתווספו לאחר המינוי.]