מדיניות פרטיות

מי אחראי על המידע

StarUp היא ספקית שירות עבור בתי עסק. כשבעל עסק מחבר את StarUp למערכת החשבוניות שלו, הוא זה שקובע איזה מידע על לקוחותיו יעובד ולאיזו מטרה — ולכן הוא בעל המאגר, ואילו StarUp פועלת כמחזיקה מטעמו בלבד.

המשמעות המעשית: אם קיבלת מאיתנו הודעה בעקבות שירות שקיבלת, הפנייה בעניין המידע שלך צריכה להיות מופנית לבית העסק שביצע עבורך את העבודה. נסייע לו לטפל בה.

על המידע של בעלי העסקים עצמם — פרטי ההתחברות, ההגדרות והחיוב — StarUp היא בעלת המאגר.

איזה מידע נאסף על לקוחות הקצה

מספר טלפון בפורמט בינלאומי, שם פרטי ושם משפחה אם בית העסק העביר אותם, שפה מועדפת, ומקור ההסכמה לקבלת ההודעה.

פרטי העבודה שבגינה נשלחה הבקשה: מזהה העבודה במערכת של בית העסק, סוג השירות, מועד סיום, והסניף או אתר השירות הרלוונטי.

סטטוס ההודעות שנשלחו — נשלח, נמסר, נכשל — ומועד הסרה מרשימת התפוצה אם בוצעה.

StarUp אינה אוספת את תוכן הביקורת שנכתבה בגוגל ואינה קושרת אותה חזרה ללקוח. הביקורת נכתבת בפרופיל של בית העסק ומתפרסמת בכפוף לתנאי גוגל.

איזה מידע נאסף על בעלי עסקים

כתובת דואר אלקטרוני ופרטי הזדהות לצורך התחברות, שם העסק, סניפים, אזור זמן ומדינה.

הרשאת גישה לפרופיל העסקי בגוגל, אם חוברה. אנחנו שומרים מזהה חשבון ואסימון רענון מוצפן, ומשתמשים בהם רק כדי לקרוא את כתובת הביקורות ולסנכרן פרטי סניף.

מפתחות ו-webhook secrets המשמשים לחיבור מערכת החשבוניות. הם נשמרים מוצפנים ואינם ניתנים לצפייה חוזרת לאחר יצירתם.

למה המידע משמש

כדי לשלוח בקשת ביקורת אחת ותזכורת אחת לכל היותר, בעקבות עבודה שהושלמה אצל בית העסק.

כדי לכבד בקשות הסרה ולוודא שמי שביקש לא לקבל הודעות לא יקבל אותן שוב.

כדי להציג לבית העסק דוח מצטבר: כמה בקשות נשלחו, כמה נמסרו, כמה הסתיימו בביקורת.

כדי לאבטח את השירות, לאתר שימוש לרעה ולעמוד בחובות שבדין.

המידע אינו נמכר, אינו מושכר, ואינו משמש לפרסום של צד שלישי.

בינה מלאכותית בשירות

בשני מקומות בשירות מודל שפה קורא מידע אישי. בשניהם מדובר במודל Claude של Anthropic, שאליו נשלחת שאילתה דרך ה-API שלה. הפירוט כאן מלא בכוונה: מערכת שמסיקה מסקנות על אדם קשה להבנה מבחוץ, ובלי תיאור של אופן פעולתה אי אפשר להחליט מה דעתך עליה.

קליטת עבודות מוואטסאפ: כשבית העסק מחבר את שיחת הוואטסאפ שבה הוא מדווח על עבודות, המודל קורא כל הודעה שמגיעה אליה ומחליט אם היא מדווחת על עבודה שהסתיימה. מהודעה שזוהתה כך הוא מחלץ את מספר הטלפון של הלקוח, את שמו אם הוא מופיע בהודעה, את סוג השירות ודירוג ודאות משלו. הפלט הזה — לרבות ההחלטה שההודעה מתארת עבודה ודירוג הוודאות שנלווה לה — הוא בעצמו מידע אישי על הלקוח, והוא נשמר לצד רשומת העבודה.

ניתוח נושאי ביקורות: המודל קורא את הביקורות הפומביות שפורסמו על הפרופיל העסקי בגוגל ומפיק מהן עד שלושה נושאים חוזרים, לתצוגה בפני בית העסק. הביקורות שנקראות הן אלה שגוגל מחזירה, חמש לכל היותר, ולכן מדובר במדגם ולא בתמונה מלאה.

מה נשלח החוצה: טקסט ההודעה או טקסט הביקורת, שם העסק ושפת העבודה — ולא יותר מזה. Anthropic אינה משתמשת במידע שנשלח אליה דרך ה-API לצורך אימון המודלים שלה, ו-StarUp אינה מאמנת מודל כלשהו על מידע של לקוחות או של בתי עסק. השרתים שלה מחוץ לישראל, וההעברה כפופה לאמור בסעיף ההעברה שבהמשך.

התגובות שנשלחות בחזרה לשיחת הוואטסאפ — סימון על הודעה שנקלטה, או הודעה שלא הצלחנו לקרוא הודעה מסוימת — נשלחות על ידי מערכת אוטומטית ולא על ידי אדם.

מה עלול להשתבש: המודל יכול לטעות, ולכן זה חלק מהתיאור ולא הערת שוליים. הוא עלול לקרוא הודעה שאינה דיווח על עבודה כאילו הייתה כזו, או לשייך לעבודה מספר טלפון שאינו של הלקוח — כתובת, מחיר או מספר של אדם אחר שהופיע באותה הודעה. התוצאה האפשרית היא בקשת ביקורת שנשלחת למי שלא ציפה לה. דירוג הוודאות נרשם אך אינו חוסם שליחה בפני עצמו, ולכן האחריות לעקוב אחרי יומן השליחות ולעצור טעות מוטלת על בית העסק.

מה המודל אינו עושה: הוא אינו מדרג לקוחות, אינו מעריך אישיות, אינו מסנן את מי שיקבל פנייה לפי שביעות רצון משוערת, ואינו מחליט דבר לגביך מלבד השאלה אם ההודעה שמתארת את העבודה שלך תהפוך לבקשת ביקורת אחת.

הסכמה והסרה

כל הודעה כוללת דרך להפסיק לקבל הודעות. הסרה נרשמת ברמת בית העסק ותקפה מיידית לכל ההודעות העתידיות ממנו.

בית העסק אחראי לוודא שיש בסיס חוקי לפנייה ללקוח. StarUp מספקת את הכלים לתיעוד מקור ההסכמה ולכיבוד הסרות, אך אינה קובעת עבור בית העסק אל מי מותר לפנות.

עם מי המידע נחלק

ספקי משלוח הודעות: 019 מובייל לשליחת SMS בישראל, ובמקרים מסוימים Twilio. אם בית העסק חיבר חשבון WhatsApp Business משלו, ההודעות עוברות דרכו.

תשתית ואחסון: Supabase, לאחסון בסיס הנתונים והזדהות המשתמשים.

Anthropic, להפעלת המודל שקורא הודעות דיווח וטקסט ביקורות, כמפורט בסעיף הבינה המלאכותית שלמעלה.

Google, לצורך קריאת פרטי הפרופיל העסקי וכתובת הביקורות, כאשר בית העסק חיבר את החשבון.

רשויות מוסמכות, ככל שנידרש לכך על פי דין או צו שיפוטי.

כל ספק כזה מקבל את המינימום הדרוש לו לביצוע תפקידו.

העברה מחוץ לישראל

חלק מהספקים מפעילים שרתים מחוץ לישראל, בין השאר בארצות הברית. במקרים כאלה ההעברה נעשית בכפוף לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה).

כמה זמן המידע נשמר

פרטי לקוח קצה ורשומות ההודעות נשמרים כל עוד חשבון בית העסק פעיל, ונמחקים בתוך זמן סביר לאחר סגירתו.

רישום הסרה נשמר גם לאחר מכן — זו הדרך היחידה להבטיח שלא תישלח הודעה נוספת למי שביקש להסיר את עצמו.

בית העסק יכול לבקש מחיקה מוקדמת יותר של מידע לקוחותיו.

אחת לשנה אנחנו בוחנים אם נותר במאגר מידע שאינו דרוש עוד למטרות שלשמן נאסף, ומוחקים מידע כזה.

אבטחה

הגישה למידע מוגבלת לפי שיוך לבית העסק ונאכפת בשכבת בסיס הנתונים. סודות וחיבורי צד שלישי נשמרים מוצפנים.

מידע אישי של לקוחות אינו מוזן לכלי בינה מלאכותית כלליים שבהם משתמשים העובדים. שתי הדרכים היחידות שבהן מידע נשלח למודל הן אלה המתוארות בסעיף הבינה המלאכותית, והן שולחות את המינימום הדרוש.

אף מערכת אינה חסינה לחלוטין. אם יתרחש אירוע אבטחה המחייב דיווח, נפעל בהתאם לחובות הדיווח שבדין ונעדכן את בתי העסק הנוגעים בדבר.

הזכויות שלך

לפי חוק הגנת הפרטיות, התשמ״א־1981, וכנוסחו לאחר תיקון 13, אתה רשאי לדעת מיהו בעל המאגר שבו נשמר המידע עליך, לעיין במידע, לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן, ולבקש למחוק אותו.

כשהמידע הופק על ידי מודל — למשל פרטים שחולצו מהודעת דיווח — זכות התיקון חלה גם עליו. אם יתברר שהחילוץ שב וטועה באותו אופן, תיקון הרשומה הבודדת אינו מספיק: נפעל גם ברמת התהליך ונעצור את הקליטה האוטומטית מאותה שיחה עד שהטעות תיפתר.

אינך חייב בדין למסור לנו מידע, ואינך מוסר אותו לנו ישירות — הוא מגיע מבית העסק שביצע עבורך את העבודה. אם אינך רוצה לקבל פנייה, ההסרה מיידית וחלה על כל ההודעות הבאות מאותו עסק.

אם המידע נאסף על ידי בית עסק שקיבל אותך כלקוח, יש לפנות אליו. בכל פנייה אחרת, או אם אינך יודע לאיזה בית עסק לפנות, ניתן לכתוב לכתובת שבסוף העמוד ונסייע.

אם התשובה שקיבלת אינה מניחה את דעתך, ניתן להגיש תלונה לרשות להגנת הפרטיות שבמשרד המשפטים.

קטינים

השירות מיועד לבתי עסק ואינו פונה לקטינים. איננו אוספים מידע ביודעין על ילדים.

שינויים במדיניות

נעדכן את העמוד הזה כשהמדיניות תשתנה, ונשנה את תאריך העדכון בראשו. שינוי מהותי יימסר לבתי העסק מראש.