מדיניות פרטיות

עודכן לאחרונה: 2 באוגוסט 2026

1. מבוא והבקר האחראי על העיבוד

מדיניות זו מסבירה אילו נתונים אנו מעבדים, לאילו מטרות, עם אילו ספקים ולמשך כמה זמן, בהתאם לתקנה הכללית להגנה על מידע (GDPR).

המפעילה של שירות Koaee היא Ubnbee LLC, חברה בערבון מוגבל הכפופה לדין מדינת דלאוור (ארצות הברית).

1.1 שני תפקידים נבדלים, שאין לבלבל ביניהם

בהתאם לעיבוד הרלוונטי, Ubnbee LLC אינה פועלת מאותו מקום, ואיש הקשר שלכם אינו זהה:

• אנו הבקר האחראי על העיבוד עבור הנתונים של המבקרים והלקוחות שלנו: גלישה ב-koaee.ai, הדגמות ציבוריות, יצירת חשבון, חיוב, התכתבויות עם התמיכה שלנו. אנחנו אלה שמחליטים מדוע וכיצד נתונים אלה מעובדים, ואלינו אתם מפנים את בקשותיכם.
• אנו קבלן משנה עבור הנתונים המעובדים על ידי עוזר המותקן אצל לקוח — השיחות של המבקרים שלו עצמו. הלקוח מחליט על המטרה והאמצעים; אנו פועלים אך ורק על פי הוראותיו המתועדות, במסגרת הסכם עיבוד שנכרת עמו. אם אתם מבקרים באתר של לקוח של Koaee, אל אותו לקוח עליכם לפנות עם בקשות הגישה, התיקון או המחיקה שלכם: אנו מעבירים אותן אליו מבלי להשיב עליהן בעצמנו.

הבחנה זו אינה עניין פורמלי: היא קובעת מי אחראי על מה כלפיכם וכלפי הרשויות. מדיניות זו מתארת את העיבודים שעבורם אנו הבקר האחראי. אלה שבהם אנו קבלן משנה כפופים להסכם שנכרת עם הלקוח הרלוונטי, ומתוארים במדיניות הפרטיות של אותו לקוח.

2. נתונים שנאספים

2.1 נתונים שנאספים באופן אוטומטי

• כתובת IP
• סוג וגרסת הדפדפן
• מערכת ההפעלה
• עמודים שבוקרו ומשך הביקור
• תאריך ושעת הגישה
• כתובת URL של ההפניה

2.2 נתונים שנמסרו מרצון

• ההודעות הכתובות שלכם לעוזר
• הקול שלכם, רק אם אתם משתמשים במיקרופון (ראו §9: ההקלטה נמחקת מיד עם סיום העיבוד)
• העדפת שפה
• פרטי קשר שאתם משאירים לנו מרצון (בקשת יצירת קשר, הצעת מחיר)
• פרטי חשבון וחיוב, אם אתם רוכשים מנוי

3. עוגיות

העוגיות היחידות שבשימוש הן פונקציונליות:

• העדפת שפה (koaee_lang) — שומרת את השפה שבחרתם. פטורה מהסכמה.
• עוגיית סשן — רק באזור הלקוחות, לאחר התחברות, כדי לשמור על זהותכם המאומתת. היא נעלמת בסגירת הדפדפן.

אם נטמיע יום אחד מדידת קהל, היא תקדם בבאנר הסכמה, ועמוד זה יעודכן מראש.

4. קבלני משנה

איננו יכולים לספק את השירות לבדנו. להלן הרשימה המלאה של הספקים אשר מעבדים נתונים עבורנו, ומה כל אחד מקבל:

• IONOS SE (גרמניה, שרתים בצרפת) — אירוח. מקבלת את כלל נתוני השירות.
• Mistral AI SAS (צרפת) — מודל שפה. מקבל את תוכן השיחות הכתובות שלכם, כדי לייצר את התשובה. מקבל גם את הטקסט של התשובות הנקראות בקול בצרפתית ובאנגלית (הקראה קולית).
• OpenAI (ארצות הברית) — תמלול קולי, רק אם אתם משתמשים במיקרופון. מקבלת את ההקלטה הקולית שלכם.
• Google LLC (ארצות הברית) — הקראה קולית בשפות שאינן צרפתית ואנגלית. מקבל את הטקסט של התשובות הנקראות בקול.
• Stripe Payments Europe Ltd (אירלנד) ו-Stripe, Inc. (ארצות הברית) — תשלום. מקבלת את נתוני החיוב שלכם; אנו לעולם לא רואים את מספר הכרטיס שלכם.
• Heinlein Support GmbH / mailbox.org (גרמניה) — שירות דוא״ל. מקבלת את הודעות הדוא״ל שהוחלפו איתנו.
• DeepL SE (גרמניה) — תרגום התכנים של לקוחותינו העסקיים. אינה מקבלת נתוני מבקרים כלל.

כל אחד מהם מחויב בהסכם עיבוד נתונים (DPA). רשימה זו מתעדכנת באופן שוטף: אם נחליף ספק, עמוד זה ישתנה בהתאם.

5. משאבים הנטענים על ידי הדפדפן שלך

עמודים מסוימים טוענים גופנים, אייקונים או תמונות משרתים של צד שלישי. עצם הצגת העמוד גורמת לצדדים שלישיים אלה לקבל את כתובת ה-IP שלך ואת סוג הדפדפן שלך:

• Google Fonts (Google LLC, ארצות הברית) — גופנים
• cdnjs (Cloudflare, Inc., ארצות הברית) — ספריית אייקונים
• jsDelivr — ספריית פריסה
• Unsplash (ארצות הברית) — חלק מהאיורים בעמודי ההדגמה שלנו

משאבים אלה אינם שומרים עוגיות ואינם משמשים למעקב כלשהו מצדנו. אנו פועלים לאחסן אותם בעצמנו כדי לבטל חיבורים אלה.

6. מטרת העיבוד

אנו משתמשים בנתונים שלך כדי:

• לענות על שאלותיך באמצעות העוזר השיחתי
• לתמלל את קולך, אם תבחר לדבר במקום לכתוב
• לטפל בבקשת יצירת הקשר או בהזמנה שלך
• להבטיח את אבטחת השירות ולמנוע שימוש לרעה (הגבלת קצב, אנטי-רובוט)
• לעמוד בחובותינו החוקיות והחשבונאיות

7. הבסיס החוקי לעיבוד

אנו מעבדים את נתוניך על בסיס העילות החוקיות הבאות:

• ביצוע חוזה: לשם אספקת השירות שביקשת (מענה, תמלול קולך, טיפול בהזמנה)
• אינטרס לגיטימי: לאבטחת השירות ומניעת שימוש לרעה
• הסכמה: לשימוש במיקרופון, אותו אתה מפעיל בעצמך ויכול להפסיק בכל עת
• חובות חוקיות: לחיוב ולהנהלת חשבונות

8. שיתוף הנתונים

נתוניך משותפים רק עם מעבדי המשנה המפורטים ב§4, ורק במידה הנדרשת לביצוע השירות. אין נמען אחר.

לעולם איננו מוכרים את הנתונים האישיים שלך ואיננו מוסרים אותם לצד שלישי כלשהו למטרות פרסום. כל מעבד משנה מחויב בהסכם עיבוד האוסר עליו להשתמש בנתוניך לחשבונו שלו.

אנו עשויים להיות מחויבים למסור נתונים על פי צו של רשות שיפוטית מוסמכת.

9. משך השמירה

• הקלטות שמע: נמחקות בתום הבקשה
• שיחות בכתב: אינן נשמרות במסדי הנתונים היישומיים שלנו מעבר לפגישה הנוכחית
• יומנים טכניים (חותמת זמן, כתובת IP, קוד תגובה): 12 חודשים לכל היותר
• עוגיות פונקציונליות: 13 חודשים לכל היותר להעדפת השפה, משך הפגישה לעוגיית ההתחברות
• נתוני חשבון וחיוב: עד מחיקת החשבון, ולאחר מכן שמירת המסמכים החשבונאיים למשך התקופה החוקית החלה

10. הזכויות שלך

בהתאם ל-GDPR, עומדות לך הזכויות הבאות:

כדי לממש זכויות אלה, כתוב לנו לכתובת המצוינת בסעיף §14. אנו משיבים תוך חודש. לא תידרש כל הצדקה מעבר למה שנחוץ לאימות זהותך.

11. אבטחה

אנו מיישמים אמצעי אבטחה טכניים וארגוניים מתאימים כדי להגן על הנתונים שלך מפני גישה, שינוי, חשיפה או הרס בלתי מורשים:

• הצפנת SSL/TLS לכל התקשורת
• אימות מאובטח
• גיבויים סדירים
• בקרת גישה קפדנית לנתונים
• ניטור אבטחה מתמשך

12. העברות בין-לאומיות

אחסון ועיבוד השיחות הכתובות שלך מתבצעים באיחוד האירופי (IONOS בצרפת, Mistral AI בצרפת).

שלושה עיבודים כרוכים בספקים הממוקמים בארצות הברית:

• תמלול קולי (OpenAI), אם אתה משתמש במיקרופון;
• סינתזה קולית (Google), להקראת התשובות בקול רם;
• תשלום (Stripe), עבור לקוחות עסקיים.

העברות אלה מתבססות על סעיפים חוזיים סטנדרטיים של הנציבות האירופית, ובמקרה הצורך על הסמכת הספקים למסגרת פרטיות הנתונים EU-US Data Privacy Framework. אם אתה מעדיף שאף נתון לא יעזוב את האיחוד האירופי, אל תשתמש בפונקציה הקולית: השיחה הכתובה תעובד במלואה באירופה.

13. שינויים

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. תאריך העדכון האחרון מצוין בראש עמוד זה. אנו ממליצים לך לעיין באופן קבוע בעמוד זה כדי להישאר מעודכן לגבי נהלינו.

14. יצירת קשר ותלונות