מדיניות פרטיות

גרסה 2026-09-17 · מפעיל השירות: Surense Voice · טיוטה לאישור עו"ד

שורנס ווייס ("השירות") הוא עוזר קולי לסוכני ביטוח, המחובר למערכת ה-CRM שורנס (Surense) של הסוכנות. מסמך זה מסביר איזה מידע אישי אנחנו אוספים, למה, למי הוא נמסר, כמה זמן הוא נשמר ומהן הזכויות שלכם — בהתאם לחוק הגנת הפרטיות, התשמ"א-1981, כפי שתוקן בתיקון מס' 13 (בתוקף מ-14 באוגוסט 2025), ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1. מי אנחנו ומה תפקידנו

  • ביחס לחשבון שלכם (הסוכן/ת) — אנחנו "בעל השליטה במאגר": אנחנו קובעים למה ואיך מעובד המידע על חשבונכם.
  • ביחס ללקוחות הסוכנות (המבוטחים שהמידע עליהם מגיע מ-Surense) — הסוכנות היא "בעל השליטה במאגר" ואנחנו "מחזיק": אנחנו מעבדים את המידע עבורה, לפי הרשאתה בלבד, בהתאם להסכם עיבוד המידע.

2. הודעה לפי סעיף 11 לחוק — מה אנחנו אוספים מכם בהרשמה

פרטחובה / רשותלמה
כתובת אימייל וסיסמהחובה — בלעדיהם אי אפשר לפתוח חשבוןהזדהות, אבטחת החשבון, הודעות שירות
שם הסוכנות ולוגורשותמיתוג המסך שלכם
פרטי החיבור ל-Surense (Client ID, Client Secret, Agent ID)רשות — בלעדיהם השירות עובד עם נתוני דמו בלבדגישה ל-CRM שלכם בשמכם; הסוד מוצפן (AES-256-GCM)
הקלטת הדיבור שלכםרשות (לחיצה על המיקרופון)תמלול הבקשה; ההקלטה עצמה אינה נשמרת אצלנו
תמלולי השיחות, ההוראות שלכם והתשובותנאסף תוך כדי שימושהפעלת העוזר, היסטוריה ומעקב פעולות
הרשמת מכשיר להתראותרשותתדריך בוקר וסיכום שבועי (ללא שמות לקוחות)

תוצאת אי-מסירה: ללא אימייל וסיסמה לא ניתן להירשם. ללא פרטי חיבור ל-Surense השירות פועל עם נתוני דמו. למי המידע נמסר: לספקי המשנה המפורטים בסעיף 5, לצורך הפעלת השירות בלבד. זכויותיכם: זכות עיון במידע (סעיף 13 לחוק) וזכות לבקש תיקון או מחיקה (סעיף 14) — ראו סעיף 7.

3. מידע על לקוחות הסוכנות

כשאתם מבקשים מהעוזר משהו על לקוח ("מה הטלפון של…", "פתח תהליך ל…"), העוזר קורא את הנתונים הרלוונטיים מ-Surense — שם, פרטי קשר, מספר זהות, פוליסות, סכומים, כיסויים, לעיתים מידע בריאותי — ומשתמש בהם כדי לענות ולבצע את הפעולה שאישרתם. מידע זה הוא "מידע בעל רגישות מיוחדת" לפי החוק (מידע פיננסי ובריאותי). אנחנו:

  • מעבדים אותו רק למטרות שהסוכנות הגדירה בהסכם עיבוד המידע, ולא לשום מטרה אחרת (סעיף 8(ב) לחוק).
  • לא משתמשים בו לאימון מודלים, לשיווק או למסירה לצד שלישי.
  • שומרים ממנו רק מה שנדרש להפעלת העוזר: תמלול השיחה (90 יום), יומן פעולות ממוזער (מזהים בלבד, 24 חודשים), הערות וכינויים שביקשתם לזכור.
  • לא מקריאים בקול הערות או פעילות של לקוח שסומן ב-Surense כחסוי, ולא מציעים פעולות שיווקיות לגבי לקוח שנפטר.

4. למה משמש המידע (מטרות המאגר)

  1. הפעלת עוזר קולי לסוכן: הבנת בקשה, קריאת נתונים מה-CRM, הצעת פעולה ואישורה, ביצועה ב-CRM.
  2. היסטוריה ושקיפות: יומן של כל פעולה שהעוזר ביצע, לצורך בקרה של הסוכן.
  3. זיכרון העוזר: כינויים, העדפות והערות שהסוכן ביקש לזכור.
  4. אבטחה, מניעת שימוש לרעה ומדידת עלות השימוש.
  5. עמידה בחובות שבדין.

5. ספקי משנה ומדינות העיבוד

ספקלמהאיזה מידעאיפהבסיס להעברה
OpenAI, L.L.C.מודל השפה של העוזר (הבנת הבקשה ובחירת הפעולה), תמלול הדיבור, הקראת התשובות ומצב רכבתמלול הדיבור של הסוכן; תוכן השיחה, כולל פרטי לקוחות שהעוזר קרא מה-CRM לצורך הבקשה (שם, טלפון, מספרי פוליסה, סכומים, כיסויים); שם וכינויים של לקוחות מהזיכרון של העוזרארצות הבריתהתחייבות חוזית של הספק (Data Processing Addendum ו-API data policy: ללא שימוש באימון מודלים, מחיקה תוך 30 יום); הסכמת בעל השליטה בהסכם העיבוד
Supabase, Inc.מסד הנתונים והזדהות המשתמשים: חשבונות הסוכנים, השיחות, יומן הפעולות, זיכרון העוזר, ההגדרות (פרטי החיבור ל-Surense מוצפנים)פרטי חשבון הסוכן (אימייל, סיסמה מגובבת); תמלולי שיחות ותוצאות כלים (פרטי לקוחות); יומן פעולות ממוזער; הערות וכינויים על לקוחות; נתוני שימוש ועלותהאיחוד האירופי — AWS eu-central-1 (פרנקפורט, גרמניה)מדינה שהוכרה על ידי האיחוד האירופי (מדינה החברה באיחוד) — תקנה 2(8) לתקנות העברת מידע; DPA של הספק
Vercel Inc.אירוח האפליקציה והרצת השרת (פונקציות, משימות מתוזמנות)תעבורת האפליקציה במעבר (מוצפנת); לוגים טכניים ללא תמלולים וללא פרטי לקוחותפונקציות שרת: פרנקפורט (fra1); רשת ההפצה (CDN) גלובליתעיבוד באיחוד האירופי; DPA של הספק
שירותי Web Push של ספקי הדפדפנים (Google, Apple, Mozilla)התראות למכשיר של הסוכן (תדריך בוקר, סיכום שבועי)כותרת וגוף התראה ללא שמות לקוחות (ספירות בלבד); מזהה מנוי דחיפה של המכשירגלובלי (לפי ספק הדפדפן)התוכן אינו כולל מידע אישי על לקוחות; מוצפן מקצה לקצה (VAPID)

העברת מידע מחוץ לישראל נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. מסד הנתונים והשרתים שלנו נמצאים באיחוד האירופי (פרנקפורט).

6. כמה זמן שומרים

מהכמה זמן
תמלולי שיחות, שיחות, קישורי שיחה-לקוח ועמודות הלקוח ביומן הפעולות90 יום
הצעות לפעולה שהסתיימו (אושרו/בוטלו/פגו)7 ימים
יומן הפעולות הממוזער (בקרה ותיעוד גישה)24 חודשים
הערות על לקוח שלא נצפו365 יום מהשימוש האחרון
כינויים ועובדות בזיכרון שלא שימשו (העדפות נשמרות)365 יום מהשימוש האחרון
משוב על תשובות365 יום
מנויי התראות שלא שימשו180 יום
אירועי שימוש גולמיים (נצברים לסיכום חודשי)395 יום, ואז סיכום חודשי בלבד
אירועי אבטחה24 חודשים
הקלטות קולאינן נשמרות — התמלול בלבד
פרטי החשבון וההגדרותעד מחיקת החשבון

7. הזכויות שלכם ושל לקוחות הסוכנות

  • עיון וייצוא — בהגדרות ← פרופיל ופרטיות ← "ייצוא כל הנתונים": כל מה שאנחנו שומרים על חשבונכם, כקובץ.
  • תיקון ומחיקה — כינויים והערות נמחקים בהגדרות ← "העוזר מכיר אותי" ובתיק הלקוח; החשבון כולו נמחק בהגדרות ← "מחיקת החשבון".
  • לקוח של הסוכנות שמבקש לעיין במידע עליו או למחוק אותו פונה לסוכנות (בעל השליטה). בתיק הלקוח באפליקציה יש לסוכן כפתור "ייצוא" ו"מחיקת כל מה שהעוזר שומר על הלקוח", ואנחנו מסייעים לסוכנות לענות תוך 30 יום.
  • אפשר לפנות אלינו ישירות בכל שאלה: privacy@surense-voice.app.

8. אבטחת מידע

המאגר מסווג ברמת אבטחה בינונית לפי תקנות אבטחת מידע. אמצעים עיקריים: הזדהות עם סיסמה חזקה ואימות דו-שלבי אופציונלי, הצפנת התעבורה (TLS) והסודות במנוחה, הפרדה מלאה בין חשבונות (Row Level Security), כל פעולת כתיבה ל-CRM עוברת הצעה ואישור מפורש, יומן גישה ואירועי אבטחה ל-24 חודשים, מגבלות קצב ותקרות הוצאה, מחיקה אוטומטית לפי לוח השמירה, בדיקות תקופתיות ונוהל טיפול באירועי אבטחה הכולל דיווח לרשות להגנת הפרטיות ולסוכנויות שנפגעו.

9. עוגיות ואחסון מקומי

אנחנו משתמשים רק בעוגיות הכרחיות (הזדהות, שמירת ההתחברות, מד חוסר-פעילות) ובאחסון מקומי בדפדפן להעדפות תצוגה ולשיחה הפתוחה. אין עוגיות שיווק או מעקב, ואין כלי אנליטיקה של צד שלישי.

10. שינויים

עדכון מהותי של מדיניות זו יוצג לכם בהתחברות הבאה ויידרש אישורו מחדש. הגרסה התקפה היא זו שמופיעה בראש העמוד.