מדיניות פרטיות

תוכן עניינים

• 1. מי אחראי על המידע שלך
• 2. מידע שאנחנו אוספים
• 3. מידע שאנחנו לא אוספים
• 4. איך אנחנו משתמשים במידע
• 5. הבסיסים המשפטיים (GDPR)
• 6. מתי ולמי אנחנו חושפים מידע
• 7. ספקי משנה
• 8. התחברות חברתית (Google, GitHub)
• 9. עוגיות ואנליטיקה
• 10. העברות בין־לאומיות
• 11. כמה זמן אנחנו שומרים את המידע
• 12. איך אנחנו שומרים על זה
• 13. הזכויות שלך
• 14. קטינים
• 15. זכויות פרטיות במדינות ארה"ב
• 16. שינויים במדיניות זו
• 17. צור קשר

1. מי אחראי על המידע שלך

Sageros היא בעלת השליטה (Controller) במידע האישי הנאסף על מבקרים באתר ועל בעלי חשבון בלוח. כאשר עסק מחבר את סוכני ה-AI שלו ל-Sageros, אותו עסק הוא בעל השליטה במידע של הלקוחות שלו העובר דרך הסוכנים; Sageros פועלת כמעבדת מידע (Processor) עבור הטלמטריה שאנחנו מייצרים על פעילות זו.

2. מידע שאנחנו אוספים

א. מה שאתם מוסרים לנו

• פרטי חשבון: שם, אימייל, שם חברה, תפקיד.
• פרטי חיוב כשתעברו לתוכנית בתשלום, המעובדים על ידי ספק הסליקה שלנו (ראו ספקי משנה).
• פניות שירות שאתם שולחים אלינו (אימייל, טפסים).
• פרמטרי ערך-לתוצאה שאתם מגדירים (למשל: "פנייה שנפתרה שווה $3").

ב. טלמטריה שאנחנו מייצרים על פעילות ה-AI שלכם

• איזה סוכן ביצע איזו פעולה, מתי וכמה זמן זה לקח.
• עלות לכל פעולה (מודל, ספק, מספר טוקנים, זמן תגובה).
• מדדי היקף (מספר קריאות, מספר תוצאות שנסגרו).
• איתותי שגיאה/אזהרה מספקי ה-AI (הגבלות קצב, כשלים).

ג. מידע שנאסף אוטומטית

• כתובת IP, פרטי דפדפן והתקן, מערכת הפעלה, שפה.
• רישומי (Log) שרתים (נתיבי בקשה, חותמות זמן, קודי תגובה, דיווחי קריסה).
• שימוש במוצר: עמודים שנצפו בלוח, פיצ'רים שהופעלו.

3. מידע שאנחנו לא אוספים

עבור אינטגרציות מדידה בקריאה בלבד אנחנו לא מקבלים פרומפטים, השלמות, קלטים או פלטים של כלים, קבצים, או תוכן שיחה כלשהו. עבור אינטגרציות עמוקות יותר שבהן קריאות מנותבות דרך השער שלנו עם מפתח סוד של Sageros, אנחנו מסירים את גוף הבקשה והתגובה כברירת מחדל וממדים בלבד; אפשר לבחור להפעיל דגימת גוף פר-סוכן, וזה כבוי כברירת מחדל. אנחנו לעולם לא מוכרים את המידע שלכם ולא משתמשים במידע שלכם או של המשתמשים שלכם לאימון מודלי AI של צד שלישי.

4. איך אנחנו משתמשים במידע

• כדי להפעיל את הלוח ולחשב עלות, חיסכון ורווח לכל סוכן.
• לניהול החשבון שלכם, אימות זהות ומניעת שימוש לרעה.
• כדי לענות לפניות תמיכה ולשלוח הודעות שירותיות.
• לשיפור איכות המוצר, סטטיסטיקות שימוש מצטברות ואיתור באגים.
• לעמידה בחובות משפטיות ורגולטוריות.

5. הבסיסים המשפטיים (GDPR)

במקום שבו חל GDPR אנחנו מסתמכים על: (א) ביצוע החוזה עמכם למתן השירות; (ב) האינטרסים הלגיטימיים שלנו בהפעלה, אבטחה ושיפור השירות, באיזון מול זכויותיכם; (ג) הסכמתכם לעוגיות אופציונליות ותקשורת שיווקית; ו-(ד) עמידה בחובות משפטיות.

6. מתי ולמי אנחנו חושפים מידע

אנחנו חושפים מידע אישי רק במקרים הבאים:

• עם ספקי משנה תחת תנאי עיבוד מידע בכתב (ראו את הרשימה למטה).
• כאשר החוק, צו בית משפט, או דרישה חוקית של רשות מדינתית מחייבים זאת.
• בקשר עם מיזוג, רכישה או מכירת נכסים, עם הודעה אליכם.
• בהנחיה מפורשת שלכם (למשל: ייצוא דוח לכלי שלכם).

7. ספקי משנה

אנחנו נעזרים בספקי המשנה הבאים להפעלת השירות. כל אחד מהם מחויב בתנאי הגנת מידע חוזיים; עמודת ה-DPA מקושרת ל-Data Processing Addendum של אותו ספק. הרשימה הקנונית, עם היסטוריית שינויים, נמצאת ב-/docs/legal/sub-processors.

ספקי משנה קבועים

ספק	מטרה	אזור אחסון	DPA
Supabase, Inc.	מסד נתונים מנוהל, אימות, אחסון	EU / US	link ↗
Railway Corp.	אחסון האפליקציה של שער ה-API	US	link ↗
Vercel Inc.	אחסון סטטי וקצה של אתר השיווק	קצה גלובלי	link ↗
Cloudflare, Inc.	DNS, הגנה מפני DDoS, WAF, CDN	קצה גלובלי	link ↗
Resend, Inc.	מיילים טרנזקציוניים (התראות לידים, מייל מחזור חיים)	US	link ↗

ספקי משנה מותנים (מופעלים רק כשהפיצ'ר בשימוש)

ספק	מתי מופעל	אזור אחסון	DPA
Google LLC	אימות OAuth (רק אם בחרתם Google)	US	link ↗
GitHub, Inc.	אימות OAuth (רק אם בחרתם GitHub)	US	link ↗
Google Analytics 4	אנליטיקה מצטברת של אתר השיווק עם אנונימיזציית IP (עמודי שיווק בלבד)	US	link ↗
OpenAI, LLC	ספק AI upstream - מופעל רק כשבחירת המודל של הסוכן שלכם מנתבת ל-OpenAI. Sageros לא שומרת פרומפטים או תשובות; מדיניות השמירה של הספק חלה על מה שהסוכן שלכם שולח.	US	link ↗
Anthropic PBC	ספק AI upstream - מופעל רק כשבחירת המודל של הסוכן שלכם מנתבת ל-Anthropic. אותה הערה על טיפול בתוכן כמו OpenAI.	US	link ↗
Stripe, Inc.	סליקת תשלומים (תוכניות בתשלום, כשיוצגו)	US	link ↗

נודיע זמן סביר מראש לפני הוספת ספק משנה מהותי חדש. לקוחות ארגוניים יכולים להירשם לעדכונים בפנייה ל-office@sageros.com.

8. התחברות חברתית (Google, GitHub)

אם התחברתם באמצעות Google או GitHub, אותו ספק משתף איתנו את השם, האימייל ומזהה הפרופיל שלכם כדי שנוכל ליצור או לפתוח את החשבון. אנחנו לא מקבלים את הסיסמה שלכם ולעולם לא מפרסמים בשמכם. אפשר לבטל את החיבור בכל עת מהגדרות החשבון שלכם אצל הספק.

9. עוגיות ואנליטיקה

אנחנו משתמשים במספר מצומצם של עוגיות של הצד שלנו שנדרשות כדי לשמור אתכם מחוברים ולזכור את שפת הממשק. אנחנו משתמשים ב-Google Analytics בעמודי השיווק עם אנונימיזציית IP למדדי תעבורה מצטברים. תוכלו לכבות אנליטיקה בהגדרת Do-Not-Track של הדפדפן או על ידי סירוב לעוגיות לא חיוניות כאשר מוצג לכם באנר באזור שלכם.

10. העברות בין־לאומיות

Sageros ממוקמת בישראל עם תשתית עיקרית באיחוד האירופי ובארה"ב. כאשר מידע אישי עובר מחוץ לאזור שלכם, אנחנו משתמשים באמצעי הגנה מתאימים - בנדים החוזיים הסטנדרטיים של האיחוד האירופי (SCCs 2021) עבור העברות מהאיחוד/בריטניה, ואמצעים חוזיים שווי-ערך עבור שאר תחומי השיפוט. לקוחות ארגוניים יכולים לבקש הגדרת אזור נתונים באיחוד האירופי בלבד בפנייה אלינו.

11. כמה זמן אנחנו שומרים את המידע

מידע	משך שמירה
פרופיל חשבון	כל עוד החשבון פעיל + 30 יום לאחר מחיקה.
טלמטריה (עלות, ספירות, תזמון)	18 חודשים נעים, לאחר מכן במצטבר בלבד.
התכתבות תמיכה	24 חודשים.
רישומי חיוב	7 שנים, בהתאם לחוק המס.
רישומי שרת	90 יום.

12. איך אנחנו שומרים על זה

לפירוט הטכני המלא ראו את עמוד פרטיות ואבטחה. בקצרה: TLS 1.2+ בהעברה, AES-256 באחסון, בקרת גישה מבוססת תפקידים, גישה מינימלית לפרודקשן, בידוד נתונים פר-לקוח, וניטור מתמשך עם התראות. אף שירות מקוון אינו 100% בטוח; אנחנו שקופים במקרה של אירוע.

13. הזכויות שלך

בהתאם למיקומכם, ייתכן שיש לכם זכות: לגשת למידע האישי שאנחנו מחזיקים עליכם, לתקן מידע שגוי, למחוק את המידע שלכם, להגביל או להתנגד לעיבוד, לקבל את המידע בפורמט נייד, ולחזור בכם מהסכמה כאשר העיבוד מבוסס על הסכמה. למימוש כל אחת מהזכויות שלחו מייל ל-office@sageros.com מכתובת המייל של החשבון. אנחנו מגיבים תוך 30 יום. יש לכם גם זכות להגיש תלונה לרשות הגנת הפרטיות המקומית.

14. קטינים

השירות מיועד לשימוש עסקי. הוא אינו מיועד לילדים מתחת לגיל 16 ואיננו אוספים ביודעין מידע אישי מהם. אם יש לך יסוד להאמין שקטין מסר לנו מידע אישי, פנה אלינו ונמחק אותו.

15. זכויות פרטיות במדינות ארה"ב

אם אתה תושב קליפורניה, קולורדו, קונטיקט, וירג'יניה, יוטה או מדינה אחרת בארה"ב עם חוק פרטיות מקיף, יש לך את הזכויות המתוארות בסעיף 13 לעיל, ובנוסף את הזכות להתנגד למכירה או שיתוף של מידע אישי ולפרסום מותאם. Sageros אינה מוכרת מידע אישי ואינה משתמשת בו לפרסום מותאם.

16. שינויים במדיניות זו

אנחנו עשויים לעדכן מדיניות זו מעת לעת. לגבי שינויים מהותיים, נודיע לבעלי חשבון במייל לפחות 14 יום לפני כניסת השינוי לתוקף, ונעדכן את תאריך "עודכן לאחרונה" בראש העמוד.

17. צור קשר

שאלות על מדיניות זו או על המידע שלכם? כתבו ל-office@sageros.com. לצורך חתימה על הסכם עיבוד נתונים (DPA), פנו לאותה כתובת ונשלח את הנוסח העדכני שלנו.