הפרטיות שלך חשובה לנו

מה אנחנו אוספים

אנחנו אוספים את שמך, כתובת המייל שלך, טוקני OAuth של Google (מוצפנים), מזהה צ'אט בטלגרם, את מספר הטלפון שלך ב-WhatsApp (נשמר מקושר לחשבונך כשאתה מחבר WhatsApp), את תוכן ההודעות שאתה שולח ל-PAPI ב-Telegram או ב-WhatsApp, ומטא-דאטה על השימוש שלך בשירות (מספר הודעות, חותמות זמן). נתוני יומן ומייל נשלפים כשצריך אותם כדי לבצע את הבקשות שלך. אם חיברת את Monday.com, אנחנו קוראים ומעדכנים את הבורדים שלך בשמך. הודעות קוליות שאתה שולח מתומללות לטקסט.

אבטחת מידע

התוכן שאנחנו שומרים עליך — ההודעות והיסטוריית השיחות שלך, אנשי הקשר והמיקומים שלך, התזכורות והאוטומציות שלך, ופרטי החיבור לחשבונות מחוברים (Google, Monday.com, Ringo) — מוצפן במסד הנתונים שלנו, עם מפתח הצפנה נפרד לכל משתמש (AWS KMS). במסד הנתונים ובגיבויים התוכן הזה שמור כטקסט מוצפן; האפליקציה מפענחת אותו בשרתים של PAPI כשהיא צריכה אותו, כמפורט להלן. פרטי החשבון שלך (שם, כתובת מייל, מספר טלפון והשם בוואטסאפ) ומוני השימוש אינם מוצפנים, כי אנחנו צריכים אותם כדי לזהות את החשבון שלך. האפליקציה מפענחת את המידע כשהיא צריכה אותו כדי לשרת אותך: כשאתה משוחח עם PAPI, ובמשימות המתוזמנות ובעיבוד ברקע שאתה משתמש בהם (תזכורות, אוטומציות, סיכומים והתראות מ-Monday.com, והזיכרון והסיכומים של PAPI מהשיחות שלך). הגישה למפתחות ההצפנה נרשמת אצל ספק הענן שלנו (AWS CloudTrail), ביומן שנעול מפני מחיקה או שינוי למשך שנה לפחות. היומן מתעד מתי נעשה שימוש במפתח ועל ידי איזה שירות; הוא לא מתעד איזה פריט פוענח או מי צפה בו.

בממשק הניהול שלנו אין כלי לקריאת השיחות שלכם: הצוות רואה בו פרטי חשבון ומוני שימוש. הפענוח שמתואר למעלה נעשה על ידי האפליקציה עצמה.

מה אנחנו לא אוספים

אנחנו לא מעתיקים ולא שומרים עותק של תיבת המייל או היומן שלך. תוכן ממייל או מהיומן נכנס להיסטוריית השיחה רק במידה ש-PAPI השתמש בו כדי לענות לך. אנחנו לא מוכרים, משתפים, או מעבירים את הנתונים שלך לצד שלישי למטרות שיווק. יומני שיחות לא נמכרים בשום מקרה.

שמירת מידע

היסטוריית השיחות ורישומי השימוש נשמרים כל עוד החשבון קיים, כדי ש-PAPI יזכור את ההקשר של הבקשות. רישומי השימוש כוללים את המודל, מספר הטוקנים, העלות ושמות הכלים שהופעלו, בלי תוכן ההודעות. טוקני OAuth של Google נמחקים מיידית בעת ניתוק החשבון; תוכן ממייל או מהיומן ש-PAPI כבר השתמש בו בשיחה נשאר בהיסטוריית השיחות המוצפנת עד שהיא נמחקת. ניתן לבקש מחיקת חשבון בכל עת. משתמשי ניסיון: תקופות השמירה בניסיון מפורטות בניסיון ב-WhatsApp.

שירותי צד שלישי

אנחנו משתמשים בשירותים הבאים:

• Google — אימות OAuth, גישה ל-Gmail ו-Google Calendar, והערכת זמן נסיעה (Google Maps) כשאתה מבקש זאת; נשלחות כתובות המוצא והיעד
• Telegram — ממשק מסרים
• WhatsApp (Meta) — ממשק מסרים; מספר הטלפון שלך וההודעות שאתה שולח מעובדים לצורך אספקת השירות
• Monday.com — אם חיברת אותו, גישה לבורדים שלך לצורך ביצוע הבקשות שלך
• Ringo — אם חיברת אותו, סנכרון לידים
• Anthropic — עיבוד שפה טבעית (AI); לפי תנאי ה-API המסחריים שלה, המידע שנשלח אליה לא משמש לאימון מודלים, והיא שומרת אותו לתקופה מוגבלת (בדרך כלל 30 יום, ויותר מזה לתוכן שסומן כהפרת מדיניות)
• OpenAI — תמלול הודעות קוליות
• Supabase — אחסון בסיס נתונים (ארצות הברית)
• Vercel — אחסון האפליקציה
• AWS — ניהול מפתחות הצפנה (KMS) ורישום הגישה אליהם
• Inngest — הרצת משימות מתוזמנות ועיבוד ברקע; אם חיברתם את Ringo, תוכן הודעות הלידים הנכנסות עובר דרכו
• Resend — שליחת מיילים תפעוליים ומיילים על החשבון
• Firecrawl — חיפוש באינטרנט וקריאת דפי אינטרנט כשאתה מבקש זאת; נשלחים שאילתת החיפוש או כתובת הדף, לא השיחה שלך

בנוסף, כאשר השימוש שלך מתקרב למכסה החודשית (85% או 95%), אנו שולחים התראה פנימית ב-WhatsApp לאיש צוות כדי שיוכל לפנות אליך באופן יזום — באמצעות אותו ערוץ WhatsApp (Meta) המתואר לעיל, ולא צד שלישי נוסף.

מידע מחשבון Google

השימוש של PAPI במידע שמתקבל מממשקי ה-API של Google, והעברתו לכל אפליקציה אחרת, יעמדו במדיניות נתוני המשתמש של שירותי ה-API של Google (Google API Services User Data Policy), כולל דרישות השימוש המוגבל (Limited Use).

במילים פשוטות: PAPI משתמש במידע מ-Gmail ומיומן Google רק בשביל מה שביקשתם בצ'אט, למשל למצוא ולקרוא מייל, להכין מייל או הזמנה לפגישה ולשלוח אותם אחרי שאישרתם, ולהציג או לשנות את היומן. המידע הזה לא משמש לפרסום ולא משמש לאימון מודלים של AI. הוא לא מועבר לאף אחד, חוץ ממה שנחוץ כדי לתת את השירותים האלה: ספק ה-AI שמעבד את הבקשה וספקי האחסון והתשתית שמפורטים למעלה.

הזכויות שלך

ניתן לנתק את Google בכל עת מלוח הבקרה. ניתן לבקש מחיקת חשבון בהגדרות של לוח הבקרה או בפנייה אלינו. החשבון נמחק 30 יום אחרי הבקשה, בתהליך לילי; עד אז אפשר לבטל את הבקשה בפנייה אלינו. המחיקה מסירה את החשבון ואת המידע ששמור איתו במסד הנתונים שלנו: שיחות, זיכרון, אנשי קשר, מיקומים, תזכורות ואוטומציות, חשבונות מחוברים ורישומי שימוש. עותקים עשויים להישאר לזמן מוגבל בגיבויים של מסד הנתונים וביומנים של ספקי השירות שלנו, לפי תקופות השמירה שלהם. רשומת הניסיון המתוארת בניסיון ב-WhatsApp נשמרת.

ניסיון ב-WhatsApp

פאפי מציע ניסיון חינם ב-WhatsApp. הניסיון כולל עד 50 הודעות לכל אורך חיי מספר הטלפון (המכסה לא מתחדשת), והוא עשוי להסתיים מוקדם יותר אם מגיעים למגבלת שימוש. בניסיון פאפי הוא עוזר עסקי בוואטסאפ: תזכורות ומעקבים, Monday, Gmail ויומן Google. החיבור ל-Monday ול-Google הוא לבחירתכם. Ringo לא חלק מהניסיון, ותוצאות של אוטומציות נשלחות רק בוואטסאפ.

פאפי הוא עוזר מבוסס בינה מלאכותית (AI), לא בן אדם, והוא יכול לטעות, אז כדאי לבדוק דברים חשובים. המשך השיחה מהווה הסכמה לתנאי השימוש ולמדיניות הפרטיות הזו.

מה נשמר בניסיון

מספר הטלפון שלכם, השם שלכם בוואטסאפ, ההודעות שאתם שולחים (טקסט, הודעות קוליות שמתומללות לטקסט, ותמונות ומסמכים שאתם שולחים בצ'אט), והמידע שפאפי ניגש אליו בשמכם כדי לבצע את הבקשות שלכם: נתוני Monday, ואם חיברתם את Google, גם נתוני Gmail ויומן Google. תמונה או מסמך שאתם שולחים עוברים לספק ה-AI יחד עם ההודעה, ויכולים להישמר, מוצפנים, בהיסטוריית השיחה.

מתי זה נשמר

עד שפאפי שולח את הודעת הפתיחה, הוא כבר שמר את מספר הטלפון, השם בוואטסאפ ומועד ההודעה הראשונה. הוא לא שמר את התוכן של ההודעה הראשונה. מההודעה השנייה והלאה, ההודעות נשמרות מוצפנות במפתח ההצפנה האישי שלכם.

המידע על הלקוחות שלכם

הבורדים שלכם ב-Monday עשויים להכיל מידע אישי על הלקוחות שלכם. פאפי מעבד את המידע הזה בשמכם ולפי ההוראות שלכם, כגורם מעבד (מחזיק); האחריות על המידע ועל הבסיס לשימוש בו נשארת אצלכם.

הצפנה

השיחות שלכם ופרטי החיבור ל-Monday ול-Google נשמרים מוצפנים. הגישה למפתחות ההצפנה נרשמת אצל ספק הענן. המידע מפוענח כדי לענות לכם ולהריץ את המשימות המתוזמנות והעיבוד ברקע שאתם משתמשים בהם. מספר הטלפון, השם בוואטסאפ ומוני השימוש אינם מוצפנים. גם שאר השדות ברשומת הניסיון שלכם אינם מוצפנים: מונים, מגבלות, חותמות זמן, מזהה חשבון ה-Monday ומקור הניסיון.

ספקי שירות בניסיון

• WhatsApp (Meta) — העברת ההודעות שלכם והתשובות של פאפי
• Anthropic — עיבוד שפה טבעית (AI), כולל התמונות והמסמכים שאתם שולחים
• OpenAI — תמלול הודעות קוליות
• Vercel — אחסון האפליקציה
• Supabase — אחסון בסיס נתונים (ארצות הברית)
• AWS — ניהול מפתחות הצפנה (KMS) ורישום הגישה אליהם
• Inngest — עיבוד ברקע; מקבל את מספר הטלפון והשם בוואטסאפ, ואת תוכן ההודעות רק בצורה מוצפנת
• Resend — מיילי התראה פנימיים לצוות PAPI. התראה כוללת את השם ומספר הטלפון שלכם רק אם הסכמתם בצ'אט שנפנה אליכם או שפניתם בעצמכם לצוות שלנו; שאר ההתראות כוללות רק מוני שימוש ומספר רשומה. ההתראות אף פעם לא כוללות את ההודעות שלכם.
• Firecrawl — חיפוש באינטרנט וקריאת דפי אינטרנט כשאתם מבקשים זאת; נשלחים שאילתת החיפוש או כתובת הדף, לא השיחה
• Google (Maps) — הערכת זמן נסיעה כשאתם מבקשים זאת; נשלחות כתובות המוצא והיעד
• Google (Gmail, Calendar) — החשבון שלכם, אחרי שתחברו אותו; ראו מידע מחשבון Google
• Monday.com — החשבון שלכם, אחרי שתחברו אותו

מחיקת המידע

אפשר לבקש מחיקה בכל עת: כתבו בצ'אט "מחק אותי" או "מחק את החשבון שלי". פאפי מבקש אישור אחד, והמחיקה מושלמת תוך 30 יום. רשומת הניסיון המתוארת להלן נשמרת.

פנייה מהצוות

מישהו מהצוות שלנו פונה אליכם רק אם הסכמתם לכך בצ'אט, בהתאם לסעיף 30א לחוק התקשורת (בזק ושידורים).

כמה זמן נשמר המידע בניסיון

• השיחות והזיכרון של פאפי נשמרים עד שאתם מבקשים מחיקה או עד שעוברים 90 יום בלי הודעה מכם, המוקדם מביניהם.
• אחרי 90 יום בלי הודעה מכם, אם לא הגעתם למכסת הניסיון, היסטוריית השיחות, הזיכרון של פאפי, אנשי הקשר, המיקומים, התזכורות והאוטומציות נמחקים, והחיבור ל-Monday ול-Google מנותק. נשמרים פרטי החשבון (מספר הטלפון והשם בוואטסאפ), רישומי השימוש ורשומת הניסיון עם המונים שלה. אם הגעתם למכסת הניסיון, החשבון והמידע שלו נמחקים, ונשמרת רק רשומת הניסיון.
• רשומת ניסיון (מספר טלפון, סטטוס, מונים, מגבלות וחותמות זמן) נשמרת לצמיתות, גם אחרי מחיקה, כדי שאותו מספר לא יתחיל ניסיון חדש.
• רישום של תשובות אוטומטיות שנשלחו למספר, שנועד למנוע את חזרתן, נשמר 48 שעות. זה חל גם על מספרים מחוץ לישראל ועל מספרים שכתבו כשהניסיון היה סגור.
• רישומים טכניים של הודעות שעובדו (בלי התוכן שלהן) נשמרים עד 8 ימים, ורישומי שימוש של הניסיון לכל הודעה (מונים ועלות, בלי תוכן) נשמרים 30 יום.
• יומן השימוש הכללי (מודל, מספר טוקנים, עלות ושמות כלים, בלי תוכן ההודעות) נשמר כל עוד החשבון קיים ונמחק יחד איתו.

צור קשר

לפניות בנושא פרטיות: urieladar2@gmail.com