מדיניות פרטיות
עדכון אחרון: 30 באוקטובר 2026
אהלן נמצא בשלב בדיקות לפני השקה. השירות פועל בסביבת בדיקות עם נתוני בדיקה, ועדיין אינו משרת לקוחות של עסקים אמיתיים. דף זה מתאר כיצד השירות מתוכנן לטפל במידע כשיעלה לאוויר, ומציין זאת במקומות שבהם תכונה מסוימת טרם הושלמה.
מהו אהלן
אהלן הוא שירות קבלה מבוסס בינה מלאכותית. עסק מחבר את מספר הוואטסאפ שלו, ועוזר בינה מלאכותית עונה ללקוחות העסק בעברית, בערבית ובאנגלית, משיב על שאלות, מסייע בקביעת תורים ומעביר שיחות לצוות העסק בעת הצורך.
מי אחראי על המידע שלכם
אם פניתם לעסק שמשתמש באהלן, העסק הוא שקובע כיצד נעשה שימוש במידע שלכם, והוא בעל השליטה במידע. אנו מעבדים את המידע מטעמו ולפי הנחיותיו. לעסק יש הודעת פרטיות משלו, והוא הכתובת הראשונה לשאלות ולבקשות.
אנו בעלי השליטה רק בחשבונות של צוותי העסקים, ברישומי החיוב וביומנים התפעוליים שלנו.
איזה מידע מעובד
- לקוחות: מזהה וואטסאפ; מספר טלפון ושם תצוגה כאשר Meta מספקת אותם; הודעות וכיתובים; תורים והערות לתורים; סימוני העברה לנציג ולידים עבור הצוות; רישומי הסרה מרשימת דיוור.
- מדיה: איננו שומרים תמונות, הודעות קוליות וקבצים. הם נשלפים מ-Meta לפי דרישה, כל עוד הם נמצאים אצלה, כלומר כ-7 ימים.
- צוות העסק: פרטי חשבון והתחברות, מצב אימות דו-שלבי, תפקידים ויומן גישה למידע של לקוחות.
- מידע טכני: יומני מערכת ודוחות שגיאה שנועדו להכיל מזהים בלבד, ללא תוכן הודעות.
- אתר זה אינו מגדיר עוגיות משלו ואינו טוען כלי ניתוח או סקריפטים של צד שלישי. Cloudflare מעבדת נתוני בקשה טכניים לצורך הגשתו.
אנו מתייחסים לכל תוכן ההודעות כמידע רגיש, בכל עסק, משום שהודעה עלולה לחשוף פרטים רפואיים או פרטים אישיים אחרים. איננו שומרים פרופילים של לקוחות או סיכומי שיחה. סימון שנוצר עבור הצוות עשוי לכלול סיכום קצר שכתבה הבינה המלאכותית, ומצוין שכך הדבר.
כיצד נעשה שימוש בעוזר הבינה המלאכותית
- ההודעות נשלחות למודל בינה מלאכותית כדי שיכתוב תשובה. התשובה הראשונה בכל שיחה מציינת שזהו עוזר הבינה המלאכותית של העסק, מה מטרתו, שאין חובה להשיב ושאפשר לבקש נציג אנושי בכל עת.
- מחירים, מועדים ואישורי תורים מגיעים מהנתונים של העסק עצמו, והמודל אינו ממציא אותם.
- המידע שלכם אינו משמש לאימון או לכוונון של מודלי בינה מלאכותית ואינו מנותח בין עסקים, ומארח המודל מוגדר כך שלא ישמור עותק של הבקשות והתשובות.
- העוזר אינו מקבל החלטות רפואיות, ונציג של העסק יכול תמיד לקחת את השיחה לידיו.
ללא מכירת מידע וללא שיווק
איננו מוכרים מידע אישי ואיננו משתמשים בו לפרסום. השירות שולח תשובות והודעות שירות בלבד, ואינו יכול לשלוח הודעות שיווק. הודעה שכל תוכנה הוא STOP נרשמת כבקשת הסרה, ומאותו רגע העסק אינו יכול עוד ליזום אליכם שיחה דרך השירות.
כיצד המידע מוגן
- החיבורים מאובטחים ב-TLS. טקסט ההודעות, הכיתובים, הערות התורים וסיכומי הסימונים לצוות מוצפנים ביישום באמצעות AES-256-GCM, במפתח נפרד לכל עסק, ומפתחות אלה מוגנים בעצמם בשירות לניהול מפתחות.
- מספרי טלפון, שמות תצוגה, מזהים, חותמות זמן וסטטוסים דרושים לאיתור, ולכן אינם מקבלים את שכבת ההגנה הנוספת. הם נשענים על ההצפנה של מסד הנתונים בעת אחסון ועל כללים במסד הנתונים שמפרידים בין המידע של כל עסק.
- הצוות מתחבר באימות דו-שלבי, והגישה למידע של לקוחות מתועדת ביומן.
- אף מערכת אינה מאובטחת באופן מושלם. אם אירוע אבטחה ישפיע על המידע של עסק, נודיע לאותו עסק.
היכן נשמר המידע
מסד הנתונים, תור המשימות, היומנים ועיבוד הבינה המלאכותית פועלים באיחוד האירופי. יש חריגים: זהויות ההתחברות של הצוות מוחזקות בארצות הברית, Meta מטפלת בתעבורת הוואטסאפ במערכות שלה, ו-Cloudflare מגישה קבצים סטטיים מרשת גלובלית ללא תוכן של לקוחות.
הספקים שבהם אנו משתמשים
חברות אלה מעבדות מידע עבורנו. בכוונתנו להודיע לבעלי העסקים 30 ימים מראש על שינוי ברשימה זו.
- Google Cloud
- אירוח, עיבוד משימות, ניהול מפתחות ויומנים. פרנקפורט, גרמניה.
- Neon
- מסד הנתונים, כולל הודעות ותורים. פרנקפורט, גרמניה, על גבי Amazon Web Services.
- Amazon Web Services (Bedrock)
- הפעלת מודל הבינה המלאכותית שכותב את תשובות העוזר. אזורים באיחוד האירופי.
- Meta (WhatsApp Business Platform)
- העברת הודעות הוואטסאפ והחזקת קובצי המדיה של הלקוחות. Meta מטפלת במידע זה גם לפי התנאים שלה.
- Google Firebase Authentication
- התחברות של צוות העסק. זהויות צוות בלבד, ללא הודעות לקוחות. ארצות הברית.
- Sentry
- דוחות שגיאה, ללא תוכן הודעות. האיחוד האירופי.
- Brevo
- דוא"ל לצוות העסק, ללא תוכן של לקוחות. האיחוד האירופי.
- Cloudflare
- הגשת אתר זה והקבצים הסטטיים של לוח הבקרה. רשת גלובלית, ללא תוכן של לקוחות.
- Morning
- חשבוניות לעסקים. ללא הודעות לקוחות.
כמה זמן נשמר המידע
אלה תקופות ברירת המחדל. משימות המחיקה האוטומטיות שאוכפות אותן עדיין בפיתוח ואינן פועלות כעת; הן חייבות להיות פעילות לפני שהשירות יטפל בהודעות של לקוחות אמיתיים.
- הודעות בשיחה
- 12 חודשים לאחר ההודעה האחרונה בשיחה.
- סימוני העברה לנציג ולידים
- יחד עם השיחה; לידים שלא קבעו תור, 12 חודשים לאחר הפנייה האחרונה.
- תורים והערות
- 3 שנים לאחר מועד התור.
- רשומות לקוח
- עד שהשיחה והתור האחרונים שלהם נמחקים.
- רישומי הסרה
- למשך תקופת ההסכמה ועוד 7 שנים; רשומת חסימה מגובבת במפתח, שאינה קריאה, נשמרת כל עוד העסק משתמש בשירות.
- אירועי ביקורת, יומני גישה ומוני שימוש בבינה מלאכותית
- 25 חודשים. אירועי הביקורת שומרים את שמות השדות שהשתנו, לא את ערכיהם.
- יומני מערכת
- 30 ימים.
- חשבונות צוות
- עד להסרתם; שדות אישיים נמחקים 30 ימים לאחר סיום החברות האחרונה.
- רישומי הסכמה לתנאים
- תקופת החוזה ועוד 7 שנים.
- חשבוניות
- 7 שנים.
- גיבויים
- עד 35 ימים. מידע שנמחק נשאר בגיבויים עד שתוקפם פג.
- עסק שעוזב
- חלון של 30 ימים לייצוא, ולאחריו מחיקה בתוך 30 ימים; תוקף הגיבויים פג בתוך 35 ימים.
הזכויות שלכם
אתם יכולים לבקש לעיין במידע שלכם, לתקן אותו או למחוק אותו. על לקוחות לפנות תחילה לעסק, משום שהוא השולט במידע. השלבים מפורטים בדף מחיקת המידע. כלי הייצוא והמחיקה המובנה טרם הושלם, ולכן בקשות מטופלות כעת באופן ידני. ניתן גם להגיש תלונה לרשות להגנת הפרטיות בישראל.
שינויים במדיניות זו
כאשר מדיניות זו משתנה, אנו מעדכנים את התאריך בראש הדף.
יצירת קשר
- מפעיל השירות
- Cella Technologies Ltd. (סיללה טכנולוגיות בע"מ) · Company No. 517330056 · Israel