מדיניות פרטיות

מדיניות פרטיות

לקוחות מוסרים לאנקורה גישה לחלקים מהחיים שלהם. המסמך הזה מסביר מה אנחנו רואים, מה אנחנו עושים עם זה, ומה אנחנו לא עושים. כתבנו אותו כדי שייקרא, לא כדי שיגן.

01

1. מי אחראי על המידע

בעלת המאגר והאחראית על העיבוד היא אנקורה שלוש מאות שישים בעמ (ANKORA 360 LTD), ח.פ. 517395471. פניות בנושאי פרטיות: hello@ankora.co.il.

כאשר אנקורה מבצעת משימות עבור לקוח עסקי ונחשפת למידע על עובדיו, לקוחותיו או ספקיו, הלקוח הוא בעל המאגר ואנקורה פועלת כמחזיקת מאגר מטעמו. ההסדרה המלאה של מערכת יחסים זו נעשית בהסכם ההתקשרות.

02

2. איזה מידע אנחנו מקבלים

ממבקרי האתר. פרטים שנמסרים בטופס יצירת קשר: שם, טלפון, אימייל ותוכן הפנייה. בנוסף נתוני שימוש טכניים וכתובת IP.

מלקוחות. פרטי התקשרות וחיוב, פרטי משתמשי הפורטל, דיווחי שעות ותיאורי משימות, וכל חומר תפעולי שנדרש לביצוע המשימה: התכתבויות, יומן, מסמכים, פרטי ספקים והעדפות אישיות.

ממערכות שהלקוח פותח בפנינו. כאשר לקוח מאשר לנו גישה לתיבת המייל שלו, ליומן, למערכת הנהלת חשבונות, למערכת CRM או למחשב במשרד, אנחנו נחשפים למידע שנמצא שם. אנחנו ניגשים רק למה שנדרש למשימה.

משיחות ופגישות. ראה סעיף 5.

אנחנו לא מבקשים מידע רגיש שאינו נדרש למשימה. כאשר הלקוח מוסר לנו מידע רגיש לצורך משימה, למשל טיפול מול קופת חולים, המידע משמש לאותה משימה בלבד ואינו נשמר מעבר לנדרש לה.

03

3. מה אנחנו עושים עם המידע

לבצע את השירות ולתאם מול צדדים שלישיים בשם הלקוח. לחייב ולנהל את ההתקשרות. לשמור הקשר תפעולי רציף, כדי שלא נשאל פעמיים את אותה שאלה. לשפר את איכות הביצוע. לעמוד בחובות חוקיות.

אנחנו לא מוכרים מידע, לא משכירים אותו ולא מעבירים אותו לגורם שלישי לצורכי שיווק שלו.

04

4. גישה לחשבונות ולמערכות של הלקוח

זה החלק שהכי חשוב לקרוא.

גישה ניתנת בידי הלקוח בלבד, במפורש, ולמערכות שהוא נוקב בשמן. היקף ההרשאה מתועד בכתב.

המשימות מבוצעות בהיקף שהוגדר. אנחנו לא קוראים חומר שאינו נדרש למשימה גם כשהוא נגיש טכנית.

עם סיום ההתקשרות, או עם החלפת מנהלת תפעול, אנקורה מבטלת את ההרשאות שבשליטתה בתוך שלושה ימי עסקים ומעדכנת את הגורם המוסמך אצל הלקוח. הרשאות שניתנו במערכות של הלקוח נמצאות בשליטתו, ועליו לבטל אותן מהצד שלו.

05

5. הקלטה, תיעוד וניטור

שיחות ופגישות עם הצוות שלנו מוקלטות ומתומללות, ופעולות שמנהלת התפעול מבצעת במערכות הלקוח מתועדות.

זה לא מנגנון פיקוח על הלקוח. זה מה שמאפשר לנו שלא לשאול פעמיים את אותה שאלה, להעביר משימה בין אנשים בלי שהקשר ייפול, ולשפר את איכות העבודה. התיעוד גם משמש קלט למערכות ה-AI שלנו כמתואר בסעיף 6.

ההקלטות נשמרות בגישה מוגבלת ונמחקות על פי בקשת הלקוח. לקוח שמעדיף שלא להקליט שיחות שלו יכול לבקש זאת ואנחנו נכבד את הבקשה.

כאשר שיחה כוללת משתתפים נוספים, אנחנו מיידעים על ההקלטה בפתיחתה, ככל שנדרש לפי הדין החל.

06

6. AI: מה הוא עושה ומה לא

אנקורה משלבת מערכות AI בשכבת התפעול. הן מסכמות, מסווגות, מאתרות מידע, מכינות טיוטות, מתעדות ומתריעות על דברים שעלולים ליפול.

החלטה מול הלקוח היא תמיד של אדם. אין מצב שבו מערכת מחליטה לבדה על פעולה מול צד שלישי, על תשלום, או על שינוי בהתחייבות של הלקוח.

אנקורה אינה מאמנת מודלים על מידע של לקוחות. לא מודלים משלנו ולא מודלים של אחרים. אנחנו עובדים עם ספקי AI במסלול עסקי שבו ההתקשרות אוסרת על הספק לאמן מודלים על הנתונים שעוברים דרכנו.

הנתונים שעוברים למערכות ה-AI הם בהיקף הנדרש למשימה. אנחנו עובדים עם כלי AI מובילים כמו Anthropic או OpenAI.

07

7. תת-ספקים

אנקורה נשענת על ספקי תשתית בינלאומיים מובילים, אותם ספקים שעליהם נשענות חברות התוכנה המובילות בעולם. כל אחד מהם מעבד מידע עבורנו למטרה אחת מוגדרת, וכפוף להתחייבויות אבטחת מידע וסודיות חוזיות. הרשימה מתעדכנת בעמוד האבטחה והאמון, שם מופיעים גם קישורים למדיניות הפרטיות של כל ספק.

טבלה
ספקמטרת העיבודסוג המידעמדינה
Vercelאירוח האתר ואזור הלקוחותנתוני שימוש טכנייםארצות הברית
Neonמסד הנתונים של מערכת התפעולנתוני לקוח תפעולייםארצות הברית
Upstashהגנה מפני שימוש לרעה במערכתנתוני שימוש טכנייםארצות הברית
Resendמשלוח הודעות מהמערכתפרטי קשר ותוכן ההודעהארצות הברית
Google Workspaceמייל, יומן ואחסון מסמכיםהתכתבויות ומסמכים תפעולייםגלובלי
ClickUpניהול ומעקב משימותנתוני לקוח תפעולייםארצות הברית
Firefliesתמלול וסיכום שיחותהקלטות ותמלוליםארצות הברית
Anthropicשכבת ה-AI התפעוליתנתוני לקוח תפעולייםארצות הברית
Google Analyticsמדידת השימוש באתר השיווקינתוני שימוש אנונימייםגלובלי
08

8. העברת מידע אל מחוץ לישראל

השירות נשען על כלים בינלאומיים מובילים, ולכן המידע נשמר בשרתיהם בארצות הברית, בהתאם לסטנדרטים שלפיהם פועלות חברות התוכנה המובילות בעולם. אלה הספקים שמשמשים גם את החברות הגדולות בעולם, וההתקשרות עם כל אחד מהם כוללת התחייבויות אבטחת מידע וסודיות.

09

9. שמירה ומחיקה

מידע תפעולי נשמר כל עוד ההתקשרות פעילה. עד שלושים יום מסיום ההתקשרות הלקוח יכול לקבל ייצוא מלא של הנתונים שלו.

10

10. זכויות

לפי חוק הגנת הפרטיות ותיקון 13 לו, ולפי GDPR למי שחל עליו: לעיין במידע, לתקן מידע שגוי, לבקש מחיקה, להתנגד לעיבוד ולקבל העתק נייד.

פנייה ל-hello@ankora.co.il. נשיב בתוך שלושים יום.

כאשר הפנייה נוגעת למידע שקיבלנו מלקוח עסקי, למשל עובד של לקוח, נעביר את הפנייה ללקוח ונסייע לו לטפל בה, כי המידע הוא שלו.

11

11. אבטחת מידע

הצפנה בהעברה ובאחסון, הרשאות לפי צורך, הפרדה מבנית בין לקוחות בפורטל, יומן ביקורת, וסקירות אבטחה תקופתיות. הפירוט בעמוד האבטחה והאמון.

במקרה של אירוע אבטחה חמור, נודיע ללקוחות הנוגעים בדבר ולרשות להגנת הפרטיות כנדרש בדין, בלי להמתין לבירור מלא.

12

12. עוגיות

באתר השיווקי פועלות עוגיות חיוניות ועוגיות מדידה של Google Analytics. אפשר לחסום אותן דרך הדפדפן בלי לפגוע בשימוש באתר.

באזור הלקוחות אין משאבים של צד שלישי ואין עוגיות מעקב. רק עוגיית ההתחברות.

13

13. קטינים

השירות מיועד לבגירים ומתנהל מול הלקוח בלבד. כאשר לקוח מבקש מאיתנו לבצע משימה הנוגעת לילדיו, הבקשה עצמה מהווה את הרשאתו למסור את המידע הנדרש לאותה משימה, בהתאם לכל דין. המידע משמש לאותה משימה בלבד.

14

14. שינויים

אנקורה רשאית לעדכן מדיניות זו מעת לעת. הנוסח העדכני מתפרסם בעמוד זה.