מדיניות פרטיות

מדיניות פרטיות זו (להלן: "מדיניות הפרטיות" או "המדיניות") מפורסמת על ידי Ottomato (להלן: "Ottomato", "אנו", "אנחנו", "אותנו" או "שלנו"). המדיניות מסבירה איזה מידע Ottomato אוספת כאשר אתם באים באינטראקציה עם אתר האינטרנט שלנו בכתובת https://ottomato.ai (להלן: "האתר"), עם הסוכן הקולי שלנו מבוסס סופר אינטליגנציה בשם Otto (להלן: "הסוכן הקולי"), עם כל אפליקציה ש-Ottomato בונה, מפיצה או מפעילה בדרך אחרת במסגרת התקשרות בהתאמה אישית (כל אחת מהן: "אפליקציה"), עם הניוזלטר שלנו בדואר אלקטרוני בשם The Builder's Report (להלן: "הניוזלטר") ועם כל שירות אחר ש-Ottomato מפעילה (להלן, יחד: "השירותים"). המדיניות מסבירה גם על אילו בסיסים חוקיים Ottomato מסתמכת לפי דיני הגנת המידע האירופיים, עם מי אנו משתפים נתונים, כמה זמן אנו שומרים אותם וכיצד תוכלו לממש את זכויותיכם.

Ottomato מפעילה גם את OttoPortal, פורטל לקוחות הזמין בכתובת https://portal.ottomato.net/ (להלן: "OttoPortal"), המיועד ללקוחות מורשים לשם גישה למשאבים, לתקשורת, למידע על סטטוס ולתוצרים הקשורים להתקשרות. המדיניות חלה על OttoPortal מקום שבו Ottomato מפעילה אותו כחלק מהשירותים.

ככלל, Ottomato פועלת כבעלת שליטה (controller) לגבי פניות דרך האתר, מינויים לניוזלטר והתקשורת העסקית שלה עצמה. כאשר Ottomato מעבדת מידע אישי הכלול בתוכן לקוח אך ורק בהתאם להוראות מתועדות של לקוח, Ottomato פועלת כמעבד (processor) או כנותנת שירות (service provider) של אותו לקוח. הסכם שירותי המסגרת, מסמך הגדרת העבודה או הסכם עיבוד הנתונים החתום החל הוא הקובע לגבי תפקידים והוראות אלה הספציפיים להתקשרות.

אם חלק כלשהו במדיניות אינו ברור, פנו אלינו בכתובת info@ottomato.ai.

A. הגדרות

לעניין המדיניות, למונחים המוגדרים שלהלן תהיה המשמעות הנתונה להם להלן. מונחים נוספים עשויים להיות מוגדרים בסוגריים בשימושם הראשון בגוף המדיניות, ומשמעותם המוגדרת תחול לכל אורך המדיניות.

• "אפליקציה" פירושה כל אפליקציית תוכנה ש-Ottomato בונה, מפיצה או מפעילה בדרך אחרת במסגרת התקשרות בהתאמה אישית, לרבות אפליקציות הפועלות במכשיר של המשתמש עצמו ואפליקציות הפועלות על גבי תשתית של צד שלישי.
• "ממשק תכנות יישומים" או "API" פירושו מערך מוגדר של פרוטוקולים וכלים לבניית תוכנה ולאפשור תקשורת בין רכיבי תוכנה.
• "סופר אינטליגנציה" (באנגלית: "Super Intelligence") פירושה מערכות חישוביות המבצעות משימות הקשורות בדרך כלל לקוגניציה אנושית, לרבות הבנת שפה, הפקת שפה, סינתזת קול וזיהוי קול. סופר אינטליגנציה היא המונח שבו משתמשות סוכנויות פדרליות של ארצות הברית מכוח הצו הנשיאותי (Executive Order) מיום 29 בספטמבר 2026. משמעותה זהה למשמעות המונח "artificial intelligence" ב-15 U.S.C. § 9401(3) ובחוקים אחרים המשתמשים במונח זה.
• "חוק פרטיות הצרכן של קליפורניה משנת 2018" או "CCPA" פירושו California Consumer Privacy Act of 2018, California Civil Code Section 1798.100 ואילך.
• "חוק זכויות הפרטיות של קליפורניה משנת 2020" או "CPRA" פירושו California Privacy Rights Act of 2020, אשר תיקן את ה-CCPA.
• "כלל הגנת הפרטיות המקוונת של ילדים" או "COPPA" פירושו הכלל שב-16 Code of Federal Regulations Part 312 (Children's Online Privacy Protection Rule), המסדיר את איסוף המידע האישי באופן מקוון מילדים מתחת לגיל שלוש עשרה (13).
• "תוכן לקוח" פירושו נתונים, מסמכים, מדיה, קוד או חומר אחר שלקוח מספק ל-Ottomato בקשר עם התקשרות בתשלום.
• "הסכם עיבוד נתונים" או "DPA" פירושו חוזה בכתב המסדיר את עיבוד המידע האישי על ידי מעבד מטעם בעל שליטה.
• "בקשת גישה של נושא מידע" או "DSAR" פירושה בקשה של אדם לממש זכות המוקנית לו לפי התקנה הכללית להגנה על מידע, לפי חוק פרטיות הצרכן של קליפורניה משנת 2018 או לפי חוק שווה ערך.
• "מערכת שמות המתחם" או "DNS" פירושה מערכת השמות ההיררכית והמבוזרת המתרגמת שמות מתחם הקריאים לבני אדם לכתובות רשת הקריאות למכונה.
• "האזור הכלכלי האירופי" או "EEA" פירושו עשרים ושבע (27) המדינות החברות באיחוד האירופי, יחד עם איסלנד, ליכטנשטיין ונורווגיה.
• "התקנה הכללית להגנה על מידע" או "GDPR" פירושה תקנה (האיחוד האירופי) 2016/679 של הפרלמנט האירופי ושל המועצה מיום 27 באפריל 2016.
• "כתובת פרוטוקול אינטרנט" או "כתובת IP" פירושה התווית המספרית המוקצית למכשיר המחובר לרשת המשתמשת בפרוטוקול האינטרנט (Internet Protocol) לצורך תקשורת.
• "הניוזלטר" משמעותו כמוגדר בפסקת המבוא של המדיניות.
• "OttoPortal" פירושו פורטל הלקוחות ש-Ottomato מפעילה בכתובת https://portal.ottomato.net/ לשם גישה של לקוחות מורשים למשאבים, לתקשורת, למידע על סטטוס ולתוצרים הקשורים להתקשרות.
• "פלט" פירושו תוכן, נתונים או מדיה שנוצרו על ידי מודל סופר אינטליגנציה במהלך אספקת שירות.
• "חוק הגנת המידע האישי B.E. 2562 (2019)" או "PDPA" פירושו Personal Data Protection Act B.E. 2562 (2019) של ממלכת תאילנד.
• "חוק הגנת המידע האישי והמסמכים האלקטרוניים" או "PIPEDA" פירושו Personal Information Protection and Electronic Documents Act, S.C. 2000, c. 5, של קנדה.
• "השירותים" משמעותו כמוגדר בפסקת המבוא של המדיניות.
• "האתר" משמעותו כמוגדר בפסקת המבוא של המדיניות.
• "סעיפים חוזיים תקניים" או "SCCs" פירושם הסעיפים החוזיים שאושרו על ידי הנציבות האירופית לפי החלטת היישום של הנציבות (האיחוד האירופי) 2021/914 להעברת מידע אישי למדינות שלישיות.
• "שירות צד שלישי" משמעותו כמוגדר בסעיף 5 למדיניות.
• "אבטחת שכבת התעבורה" או "TLS" פירושה הפרוטוקול הקריפטוגרפי המספק תקשורת מאובטחת ברשת מחשבים.
• "התקנה הכללית להגנה על מידע של הממלכה המאוחדת" או "UK GDPR" פירושה התקנה הכללית להגנה על מידע של הממלכה המאוחדת, כפי שהוחלה בדין הממלכה המאוחדת מכוח European Union (Withdrawal) Act 2018.
• "ארצות הברית", "ארצות הברית של אמריקה" או "ארה״ב" פירושו ארצות הברית של אמריקה.
• "הסוכן הקולי" משמעותו כמוגדר בפסקת המבוא של המדיניות.

1. תחולה

מדיניות זו חלה על:

• האתר בכתובת https://ottomato.ai ועותקי סביבת ההכנה (staging) שלו.
• OttoPortal בכתובת https://portal.ottomato.net/, לרבות סביבות עבודה מאובטחות בהזדהות, לוחות בקרה, משאבים ותוצרים ש-Ottomato מעמידה לרשותכם באמצעותו.
• הסוכן הקולי, בכל מקום שבו הוא מוטמע, לרבות ההטמעה בגוף עמוד יצירת הקשר והווידג'ט הצף בעמודים אחרים.
• טפסים ש-Ottomato מארחת באתר, לרבות טופס יצירת הקשר וכל טופס פנייה או טופס רשימת המתנה עתידי.
• הניוזלטר.
• ניתוח נתוני אתר אנונימי וללא קובצי Cookie, כמתואר בסעיף 7.

אפליקציות כפופות למדיניות הפרטיות הנפרדת של כל אחת מהן, כמתואר בסעיף 11, ולא למדיניות זו.

מדיניות זו אינה חלה על פלטפורמות של צד שלישי ש-Ottomato מקשרת אליהן אך אינה מפעילה, לרבות X, הידועה בעבר בשם Twitter (X Corp., בכתובת https://x.com), YouTube (YouTube LLC, בכתובת https://youtube.com) ו-LinkedIn (LinkedIn Corporation, בכתובת https://linkedin.com).

2. המידע שאנו אוספים

2.1 מידע שאתם מוסרים ל-Ottomato ישירות

• נתוני קשר: שמכם, כתובת הדואר האלקטרוני שלכם, שם החברה ותוכן ההודעה שאתם שולחים באמצעות טופס יצירת הקשר, ערוץ התמיכה או הדואר האלקטרוני. פרטי קשר רגילים ותיאור כללי של בקשתכם מתאימים לערוצי קליטה אלה.
• נתוני קול וצ'אט: אם אתם משוחחים עם הסוכן הקולי או מקלידים לו, האודיו, הטקסט, התמליל ומטא-נתוני האינטראקציה הקשורים מעובדים לשם הפקת מענה, ועשויים להתקבל אצל ספק שירות הסופר אינטליגנציה השיחתי המפורט בסעיף 5. Ottomato עשויה לקבל את תוכן השיחה וסיכומים שלה כדי לסווג, לתעדף, לנתב ולהשיב לפנייתכם. ראו סעיפים 5 ו-12.
• נתוני בקשת תמליל: אם תבקשו מ-Ottomato לשלוח לכם תמליל של שיחה עם הסוכן הקולי, Ottomato אוספת את כתובת הדואר האלקטרוני שלכם, את התמליל, את העמוד שבו התקיימה השיחה ואת מועד הבקשה. בקשת תמליל אינה רושמת אתכם לניוזלטר.
• נתוני ניוזלטר: אם תבחרו, בבחירה חיובית נפרדת, להירשם, Ottomato שומרת את כתובת הדואר האלקטרוני שלכם ואת סטטוס המינוי. באפשרותכם לבטל את ההרשמה בכל עת באמצעות הקישור שבכל הודעת ניוזלטר.
• נתוני OttoPortal ונתוני התקשרות: אם אתם ניגשים ל-OttoPortal או עובדים עם Ottomato, Ottomato עשויה לאסוף את שמכם, כתובת הדואר האלקטרוני שלכם, הארגון שלכם, פרטי הפרופיל בפורטל, חברות בסביבות עבודה, הודעות, תגובות, בקשות לפרויקטים, דרישות, מידע על הזמנות או הצעות מחיר, קבצים שהועלו, עדכוני משימות או סטטוס, בקשות תמיכה, רשומות גישה לתוצרים ומידע אחר שאתם מגישים ל-OttoPortal או ניגשים אליו באמצעותו. תוכן לקוח שהועלה ל-OttoPortal נותר תוכן לקוח לפי תנאי השירות ולפי כל הסכם חתום החל.
• בקשות להצטרפות כשותפים. אם אתם מגישים בקשה להיות שותפים של Ottomato, אנו אוספים את שמכם, כתובת הדואר האלקטרוני, מספר הטלפון, המדינה, האם אתם מגישים את הבקשה כיחידים או כעסק, שם החברה שלכם, קישור אופציונלי לאתר או לפרופיל, השפה המועדפת עליכם ומה שאתם מספרים לנו על רשת הקשרים ועל הניסיון שלכם. אנו משתמשים במידע זה כדי לבחון את בקשתכם, ואם נאשר אותה, כדי ליצור את חשבון השותף שלכם. הבקשות נשמרות בשרת של Ottomato עצמה, שרת פרטי וירטואלי של Hostinger בקואלה לומפור, מלזיה. Cloudflare מגנה על הטופס מפני שימוש לרעה אוטומטי. אנו שומרים בקשה למשך 24 חודשים לאחר החלטתנו ולאחר מכן מוחקים אותה. אם תהפכו לשותפים, אנו שומרים את נתוני החשבון שלכם למשך תקופת השותפות.
• נתוני קליטה חסויה: אם תבקשו להסדיר חילופי מידע סודיים, Ottomato מבקשת בשלב הראשון רק פרטי קשר ובקשה קצרה ללא פרטים סודיים. Ottomato משתמשת במידע מוגבל זה כדי לבחון התחייבויות סודיות קיימות, להסדיר הסכם אי-גילוי הדדי כאשר הדבר מתאים, לאשר את תנאי עיבוד הנתונים הנדרשים ולזהות ערוץ מאושר.

מידע סודי הוא מידע עסקי המוגן מכוח הסכם, נסיבות הגילוי או הדין. מידע אישי הוא מידע הנוגע לאדם שניתן לזהותו. מידע אישי מקטגוריה מיוחדת או מידע אישי רגיש באופן דומה זוכה להגנה נוספת לפי דינים מסוימים. פרטי הזדהות, אסימוני גישה, מפתחות פרטיים ונתוני כרטיסי תשלום הם סודות אבטחה או תשלום. קטגוריות אלה עשויות לחפוף, אך אינן ניתנות להחלפה זו בזו. אל תשלחו באמצעות ערוץ פנייה רגיל מידע סודי מפורט, מידע אישי מקטגוריה מיוחדת או מידע אישי רגיש באופן דומה, פרטי הזדהות או נתוני כרטיסי תשלום, אלא אם Ottomato אישרה שהערוץ והסדרי העיבוד מתאימים.

2.2 מידע שאנו אוספים באופן אוטומטי

• ניתוח נתונים: Ottomato אוספת צפיות אנונימיות בעמודים, מקורות תנועה, משפחת הדפדפן ומערכת ההפעלה ומיקום גאוגרפי ברמת המדינה, באמצעות כלי ניתוח נתונים ממוקד פרטיות וללא קובצי Cookie. כלי זה אינו מזהה משתמשים יחידים. ראו סעיף 7.
• יומני שרת: ספקי האחסון של צד שלישי המפורטים בסעיף 5 מתעדים מטא-נתוני בקשה סטנדרטיים מטעם Ottomato: כתובת פרוטוקול אינטרנט, סוכן משתמש (user agent), חותמת זמן, נתיב וקוד תגובה. היומנים נשמרים עד שלושים (30) יום מטעמי אבטחה וביצועים.
• מטא-נתוני טפסים: כאשר אתם שולחים את טופס יצירת הקשר, Ottomato מתעדת את כתובת פרוטוקול האינטרנט שממנה נשלח הטופס ואת סוכן המשתמש לצד ההודעה שלכם, כדי למנוע דואר זבל.
• מטא-נתוני גישה ל-OttoPortal: כאשר אתם מתחברים ל-OttoPortal או משתמשים בו, Ottomato וספקי בקרת הגישה שלה עשויים לעבד את שיטת ההתחברות, החלטות גישה, חותמות זמן, כתובת פרוטוקול אינטרנט, סוכן משתמש, שם המארח או הנתיב המבוקשים, מטא-נתוני סשן ויומני אבטחה או ביקורת.

3. כיצד אנו משתמשים במידע שלכם והבסיסים החוקיים לכך

• כדי להשיב לפנייתכם ולנתב אותה. Ottomato משתמשת בנתוני קשר, קול, צ'אט, תמיכה ובקשות לפרויקטים כדי לסווג, לתעדף, לנתב, לסכם ולהשיב להודעות, כדי לקבוע אם Ottomato מתאימה לפרויקט שלכם, וכאשר הדבר מתאים, כדי לשתף קישור לקביעת פגישה ב-Google Calendar כדי שתוכלו לקבוע שיחה עם Ned Malki. בסיס חוקי: נקיטת צעדים לבקשתכם לפני כריתת חוזה, ביצוע חוזה והאינטרס הלגיטימי של Ottomato בניהול עסק, בהתאם להקשר.
• כדי להפעיל את OttoPortal. Ottomato משתמשת בנתוני OttoPortal ובמטא-נתוני גישה כדי לאמת משתמשים מורשים, לנהל גישה לסביבות עבודה, לתקשר בנוגע להתקשרויות, לתאם עבודה, לספק תמיכה, למסור משאבים ותוצרים ולתחזק רשומות אבטחה וביקורת. בסיס חוקי: ביצוע חוזה והאינטרס הלגיטימי של Ottomato במתן שירות ללקוחות, בבקרת גישה ובאבטחת הפלטפורמה.
• כדי לבחון בקשות להצטרפות כשותפים. Ottomato משתמשת בנתוני בקשות השותפים כדי לבחון כל בקשה, כדי ליצור קשר עם המבקש בדואר אלקטרוני, ואם Ottomato מאשרת את הבקשה, כדי ליצור את חשבון השותף. בסיס חוקי: נקיטת צעדים לבקשתכם לפני כריתת חוזה.
• כדי להפעיל את הסוכן הקולי. נתוני קול וצ'אט מעובדים כדי להפיק מענה בזמן אמת, לסנן ולנתב פניות, ליצור סיכום שיחה, לשתף קישור לקביעת פגישה ב-Google Calendar כאשר הדבר מתאים, וכאשר תבקשו זאת, לשלוח תמליל לכתובת הדואר האלקטרוני שתמסרו. בסיס חוקי: נקיטת צעדים לבקשתכם לפני כריתת חוזה והאינטרס הלגיטימי של Ottomato בטיפול בפניות. מקום שבו הדין החל מחייב הסכמה לגישה למיקרופון, להקלטה, לתמלול או לפעולה ספציפית אחרת, על Ottomato לקבל הסכמה זו לפני העיבוד הרלוונטי.
• כדי לשפר את השירותים. ניתוח נתונים אנונימי, דפוסים מצטברים של קליטת טפסים ומשוב שאינו מזהה משמשים בסיס להחלטות בנוגע לעיצוב ולתוכן. בסיס חוקי: האינטרס הלגיטימי של Ottomato בשיפור מוצר שהיא מציעה.
• כדי לשלוח את הניוזלטר. אם בחרתם בכך בנפרד, Ottomato שולחת מעת לעת מאמרים על בנייה באמצעות סופר אינטליגנציה. בקשת שירות או בקשת תמליל אינן, כשלעצמן, מהוות הסכמה לדיוור שיווקי. באפשרותכם לבטל את ההרשמה מכל הודעת ניוזלטר. בסיס חוקי: הסכמה.
• כדי לעמוד בחובות חוקיות. דרישות בתחומי המס, הנהלת החשבונות ומניעת ההונאות, ובקשות של רשויות אכיפת החוק מקום שבו קיים צו תקף. בסיס חוקי: חובה חוקית.
• כדי להגן על השירותים. יומני שרת, הגבלות קצב, שדות מלכודת (honeypot) וזיהוי שימוש לרעה מגנים על Ottomato ועל משתמשיה מפני דואר זבל, גריפת תוכן (scraping) ומתקפות. בסיס חוקי: האינטרס הלגיטימי של Ottomato בשלמות הפלטפורמה.

4. היכן הנתונים שלכם מאוחסנים

עמודי האתר מאוחסנים בשירות אחסון אתרים משותף של צד שלישי בארצות הברית ומוגשים באמצעות רשת גלובלית להפצת תוכן. רשומות מערכת שמות המתחם ותעודות אבטחת שכבת התעבורה מנוהלות באמצעות ספקי צד שלישי המפורטים בסעיף 5.

השירותים שבאחסון עצמי של Ottomato פועלים על שרתים פרטיים וירטואליים של צד שלישי בקואלה לומפור, מלזיה. שירותים אלה כוללים את סביבת הריצה של הסוכן הקולי, תהליך העבודה של טופס יצירת הקשר, מאגר הניוזלטר והדואר האלקטרוני, רשומות לידים וכלי ניתוח הנתונים ללא קובצי Cookie. לפיכך, מידע אישי שאתם מגישים באמצעות האתר, הסוכן הקולי או הניוזלטר מעובד ומאוחסן במלזיה. בקשות להצטרפות כשותפים המוגשות באמצעות האתר מאוחסנות באותו שרת פרטי וירטואלי של Hostinger בקואלה לומפור, מלזיה. ספקי צד שלישי המפורטים בסעיף 5 עשויים לעבד מידע אישי במדינות אחרות, לרבות ארצות הברית.

אם אתם נמצאים באזור הכלכלי האירופי, בממלכה המאוחדת או בכל תחום שיפוט אחר מחוץ לארצות הברית, המידע האישי שלכם יועבר למלזיה ולארצות הברית. לגבי העברות מהאזור הכלכלי האירופי ומהממלכה המאוחדת, Ottomato משתמשת בסעיפים החוזיים התקניים של הנציבות האירופית, ומקום שבו ספק הצד השלישי הרלוונטי תומך בכך, גם באמצעי הגנה משלימים. באפשרותכם לבקש עותק של הסעיפים החוזיים התקניים בדואר אלקטרוני בכתובת info@ottomato.ai.

5. שירותי צד שלישי ומעבדי משנה

שירותים מסוימים פועלים בשילוב עם שירותים, פלטפורמות או ספקי תשתית של צד שלישי (כל אחד מהם: "שירות צד שלישי"). השימוש הישיר שלכם בשירות צד שלישי עשוי להיות כפוף לתנאים, להתניות ולנוהלי הפרטיות של אותו ספק. Ottomato אינה שולטת במדיניות העצמאית, בזמינות, בביצועים, באבטחה או בתמחור של ספק. חלוקה זו אינה מגבילה את התחייבויותיה של Ottomato לפי הדין החל או לפי הסכם חתום כאשר Ottomato בוחרת בספק או משתמשת בו לעיבוד מידע אישי מטעמה.

הספקים הבאים עשויים לקבל מידע אישי מהאתר, מהסוכן הקולי, מהניוזלטר או מ-OttoPortal לשם ביצוע הפונקציה המתוארת. Ottomato אינה מוכרת מידע אישי לספקים אלה. Ottomato רשאית להוסיף או להסיר ספקים ככל שהשירותים מתפתחים, ותעדכן רשימה זו כאשר שינוי משפיע באופן מהותי על העיבוד המתואר במדיניות.

לגבי OttoPortal, הרשימה כוללת גם ספקים המקבלים מטא-נתונים של התחברות, זהות, בקרת גישה או שימוש בפורטל, לשם מתן גישה מורשית לפורטל הלקוחות. OttoPortal מוגן כיום באמצעות Cloudflare Access, ועשוי להציע התחברות באמצעות Google ותהליכי התחברות באמצעות קוד כניסה בדואר אלקטרוני דרך Cloudflare Access.

Ottomato משתמשת גם ב-Listmonk, מערכת לניהול דואר אלקטרוני באחסון עצמי, לתחזוקת רשימת הניוזלטר, מאגר הדואר האלקטרוני הראשי, הודעות סיכום לידים והודעות תמליל שהתבקשו. Listmonk שומרת כתובות דואר אלקטרוני, סטטוס מינוי, רשומות ביטול הרשמה, נתוני סיכומי לידים ונתוני מסירה של הודעות תמליל, לשימושה הפנימי של Ottomato. Ottomato אינה מוכרת מידע זה. אם תבקשו מ-Ottomato למחוק אותו, Ottomato תמחק אותו בכפוף למגבלות שמירה לפי דין ולרשומות החסימה שלאחר ביטול הרשמה הנדרשות לשם כיבוד בקשת ההסרה שלכם.

• Hostinger International Ltd. (להלן: "Hostinger"), בכתובת https://hostinger.com: אחסון אתרים עבור האתר בארצות הברית, ואחסון בשרתים פרטיים וירטואליים במלזיה עבור השירותים שבאחסון עצמי של Ottomato המתוארים בסעיף 4. מקבלת מטא-נתוני בקשה סטנדרטיים (כתובת פרוטוקול אינטרנט, סוכן משתמש, נתיב, חותמת זמן) עבור כל בקשה שמוגשת, ומארחת את השרתים המאחסנים את המידע האישי המוחזק בשירותים אלה.
• Cloudflare, Inc. (להלן: "Cloudflare"), בכתובת https://cloudflare.com: פענוח שמות במערכת שמות המתחם, סיום חיבורי אבטחת שכבת התעבורה ומטמון קצה (edge caching) עבור תת-דומיינים של ottomato.ai. Cloudflare פועלת כמעבד לגבי כל בקשה שהיא מעבירה כשרת proxy מטעם Ottomato. בטופס הבקשה להצטרפות כשותפים, Cloudflare Turnstile בודק שאדם, ולא תוכנה אוטומטית, הוא ששולח את הטופס, ומקבל לשם כך אותות דפדפן ומכשיר, כתובת פרוטוקול אינטרנט ומטא-נתוני בקשה. לגבי OttoPortal, Cloudflare מספקת גם בקרת גישה מבוססת זהות באמצעות Cloudflare Access, ועשויה לקבל מטא-נתוני התחברות וגישה כגון כתובת דואר אלקטרוני, נתוני תגובה של ספק הזהות, כתובת פרוטוקול אינטרנט, סוכן משתמש, חותמות זמן, שם המארח או הנתיב המבוקשים והחלטות גישה.
• SpaceXAI LLC (להלן: "SpaceXAI"), בכתובת https://x.ai: ספקית שירות הסופר אינטליגנציה השיחתי Grok, המפעיל את הסוכן הקולי הנוכחי. מקבלת אודיו קולי, צ'אט טקסטואלי, תמלילי שיחות ומטא-נתוני בקשה קשורים כאשר אתם באים באינטראקציה עם הסוכן הקולי.
• Google LLC (להלן: "Google"), בכתובת https://google.com: מפעילת Google Workspace, שבה Ottomato משתמשת למשלוח ולקבלה של דואר אלקטרוני אל info@ottomato.ai וממנה, ומפעילת שירות קביעת הפגישות של Google Calendar. מקבלת את תוכן הודעות הדואר האלקטרוני המוחלפות עם Ottomato. כאשר אתם קובעים שיחה באמצעות קישור לקביעת פגישה ב-Google Calendar ששותף על ידי הסוכן הקולי או בדואר אלקטרוני, Google מקבלת את השם, כתובת הדואר האלקטרוני ומטא-נתוני ההזמנה שאתם מגישים בעמוד קביעת הפגישות. Google מקבלת גם מטא-נתונים של בקשות OAuth, ומחזירה נתוני פרופיל בסיסיים ונתוני דואר אלקטרוני ל-Cloudflare Access כאשר אתם בוחרים בהתחברות באמצעות Google ל-OttoPortal.

Ottomato משתמשת בתוכנה לאוטומציה של תהליכי עבודה באחסון עצמי לניתוב פניות שהוגשו בטופס יצירת הקשר ולהתראות פנימיות מוגדרות. מאחר שהתוכנה מאוחסנת באחסון עצמי, יצרנית התוכנה אינה מקבלת את תוכן תהליכי העבודה. ספקי האחסון, האינטגרציה והיעד שבהם משתמש תהליך עבודה עשויים לקבל נתונים בהתאם לנתיב המתואר במקומות אחרים במדיניות.

ספק מתוכנן: Ottomato בוחנת את Jev, המסופק על ידי TypeSafe AI, Inc., לשימוש עתידי בסיווג, בתיעדוף, בניתוב, בסיכומים ובסיוע במתן מענה בסיוע סופר אינטליגנציה. נכון למועד הנקוב לעיל, Jev אינו נמען פעיל של נתוני לקוחות. Ottomato תמסור כל הודעה נדרשת ותקבל כל הרשאה נדרשת לפני הוספת Jev כנמען, ותעדכן את המדיניות לפני ההפעלה אם השינוי משפיע באופן מהותי על העיבוד המתואר בה.

6. כמה זמן אנו שומרים נתונים

• פניות בטופס יצירת הקשר: עד עשרים וארבעה (24) חודשים ממועד קבלתן, ולאחר מכן הן נמחקות, אלא אם הבשילו להתקשרות פעילה.
• בקשות להצטרפות כשותפים: עשרים וארבעה (24) חודשים לאחר החלטת Ottomato, ולאחר מכן הן נמחקות. אם תהפכו לשותפים, Ottomato שומרת את נתוני חשבון השותף שלכם למשך תקופת השותפות.
• תמלילי הסוכן הקולי: עד תשעים (90) יום, אלא אם הם קשורים להתקשרות פעילה, ובמקרה כזה הם נשמרים למשך אותה התקשרות. הודעות תמליל שביקשתם לקבל בדואר אלקטרוני עשויות גם להישאר במערכת לניהול הדואר האלקטרוני של Ottomato עד שתבקשו את מחיקתן, בכפוף למגבלות שמירה לפי דין ולרשומות החסימה שלאחר ביטול הרשמה.
• מנויי הניוזלטר: עד לביטול ההרשמה. כתובות דואר אלקטרוני שהודעות אליהן חזרו כבלתי ניתנות למסירה (bounced) מוסרות באופן אוטומטי.
• רשומות חשבון, סביבת עבודה וגישה ב-OttoPortal: למשך תקופת הגישה לפורטל או תקופת ההתקשרות הרלוונטית, ובנוסף תקופת ארכוב סבירה לצורכי אספקת שירות, אבטחה, ביקורת, עמידה בדרישות הדין ויישוב מחלוקות.
• יומני שרת: עד שלושים (30) יום.
• ניתוח נתונים: נתונים מצטברים בלבד. אין שמירה ברמת המבקר היחיד.
• התכתבות בדואר אלקטרוני: למשך הקשר העסקי, ובנוסף תקופת ארכוב סבירה לצורכי עיון ועמידה בדרישות הדין, שככלל אינה עולה על שבע (7) שנים.

7. קובצי Cookie ומעקב

האתר אינו מגדיר קובצי Cookie למעקב. כלי ניתוח הנתונים ממוקד הפרטיות ש-Ottomato משתמשת בו פועל במכוון ללא קובצי Cookie ואוסף נתונים אנונימיים ברמת העמוד. Ottomato אינה משלבת באתר את Google Analytics, את Facebook Pixel או רשת פרסום כלשהי.

הסוכן הקולי אינו משתמש בווידג'ט מוטמע של צד שלישי. בקשות הדפדפן נשלחות לסביבת הריצה הקולית של Ottomato, המעבירה (proxy) בקשות בזמן אמת אל SpaceXAI מהשרת האחורי (backend) של Ottomato.

OttoPortal עשוי להשתמש בקובצי Cookie לאימות, בקובצי Cookie של סשן, באסימוני התחברות או בטכנולוגיות אבטחה שוות ערך, הנחוצים לשמירת החיבור של משתמשים מורשים ולאכיפת בקרות גישה. טכנולוגיות אלה משמשות לאימות, לאבטחה ולניהול סשנים, ולא לפרסום.

8. הזכויות שלכם

בהתאם למקום מגוריכם, ייתכן שעומדות לכם הזכויות הבאות:

• גישה: באפשרותכם לבקש עותק של המידע האישי ש-Ottomato מחזיקה לגביכם.
• תיקון: באפשרותכם לבקש מ-Ottomato לתקן נתונים שגויים או חלקיים.
• מחיקה: באפשרותכם לבקש מ-Ottomato למחוק את המידע האישי שלכם, בכפוף למגבלות שמירה לפי דין.
• ניידות: באפשרותכם לקבל את הנתונים שלכם בפורמט מובנה וקריא למכונה.
• הגבלה: באפשרותכם לבקש מ-Ottomato להגביל את אופן השימוש בנתונים שלכם.
• התנגדות: באפשרותכם להתנגד לעיבוד המבוסס על אינטרס לגיטימי, לרבות דיוור ישיר.
• משיכת הסכמה: מקום שבו העיבוד מבוסס על הסכמה, באפשרותכם למשוך אותה בכל עת. עיבוד שבוצע בעבר נותר חוקי.

לתושבי האזור הכלכלי האירופי או הממלכה המאוחדת: הזכויות המפורטות לעיל עומדות לכם לפי התקנה הכללית להגנה על מידע ולפי התקנה הכללית להגנה על מידע של הממלכה המאוחדת.

לתושבי קליפורניה: עומדות לכם הזכות לדעת איזה מידע אישי Ottomato אוספת, הזכות למחוק אותו, הזכות לתקן אותו והזכות שלא להיות מופלים לרעה בשל מימוש זכויות אלה, לפי חוק פרטיות הצרכן של קליפורניה משנת 2018, כפי שתוקן בחוק זכויות הפרטיות של קליפורניה משנת 2020. Ottomato אינה מוכרת ואינה משתפת מידע אישי לצורך פרסום התנהגותי חוצה הקשרים.

לתושבי קנדה, תאילנד והאזור הכלכלי האירופי בכללותו: זכויות שוות ערך חלות לפי חוק הגנת המידע האישי והמסמכים האלקטרוניים, לפי חוק הגנת המידע האישי B.E. 2562 (2019) ולפי היישומים המקומיים של התקנה הכללית להגנה על מידע.

כדי לממש זכות כלשהי, שלחו בקשת גישה של נושא מידע בדואר אלקטרוני לכתובת info@ottomato.ai מהכתובת המשויכת לנתונים שלכם. Ottomato משיבה בתוך שלושים (30) יום, או מוקדם יותר מקום שבו הדבר נדרש.

9. גיל וילדים

על השירותים חלות דרישות הגיל המינימלי הבאות:

• ממשקים ללא תשלום (האתר, טופס יצירת הקשר, הניוזלטר): על המשתמשים להיות בני שלוש עשרה (13) לפחות, בהתאם לכלל הגנת הפרטיות המקוונת של ילדים.
• תושבי האזור הכלכלי האירופי והממלכה המאוחדת: על המשתמשים להיות בני שש עשרה (16) לפחות, בהתאם לסעיף 8 לתקנה הכללית להגנה על מידע.
• התקשרויות בהתאמה אישית: על המשתמשים להיות בני שמונה עשרה (18) לפחות ובעלי כשרות משפטית להתקשר בחוזה בתחום השיפוט שלהם.

Ottomato אינה אוספת ביודעין מידע אישי מילדים מתחת לגיל המינימלי החל. אם אתם סבורים ש-Ottomato אספה נתונים מילד מתחת לגיל המינימלי החל, פנו לכתובת info@ottomato.ai ו-Ottomato תמחק אותם.

10. אבטחה

Ottomato מיישמת אמצעי הגנה טכניים וארגוניים סבירים להגנה על הנתונים שלכם. אמצעים אלה כוללים אבטחת שכבת התעבורה לנתונים בתעבורה, אחסון מוצפן מקום שבו הדבר נתמך, בקרות גישה לפי עקרון ההרשאה המינימלית, כותרות מדיניות אבטחת תוכן (content-security-policy) ו-HTTP Strict Transport Security באתר, בדיקת שלמות משאבי משנה (subresource integrity) לסקריפטים של צד שלישי בגרסאות מקובעות, ותיעוד ביקורת של פעולות ניהוליות. אף מערכת אינה מאובטחת באופן מושלם, ו-Ottomato אינה יכולה להבטיח אבטחה מוחלטת.

הגישה ל-OttoPortal מוגנת באמצעות Cloudflare Access ומוגבלת למשתמשים מורשים. Ottomato רשאית לעיין ביומני הגישה לפורטל ולבטל גישה מקום שבו הדבר נדרש להגנה על לקוחות, על תוצרים, על מידע סודי או על השירותים.

כדי לדווח על חשד לפגיעות, שלחו הודעת דואר אלקטרוני לכתובת info@ottomato.ai. ראו גם את קובץ פרטי הקשר לענייני אבטחה בכתובת /.well-known/security.txt.

11. אפליקציות

Ottomato מפתחת ומפיצה אפליקציות במסגרת התקשרויות בהתאמה אישית. כל אפליקציה כפופה למדיניות הפרטיות ולתנאי השימוש שלה, המסופקים יחד עם האפליקציה או בתוכה. אפליקציות מסוימות מתוכננות לפעול במלואן במכשיר של המשתמש עצמו ואינן מעבירות נתונים ל-Ottomato או לצד שלישי כלשהו. אפליקציות אחרות עשויות לאסוף, לעבד או להעביר נתונים כמתואר במדיניות הספציפית שלהן. המשתמשים אחראים לעיין במדיניות הפרטיות ובתנאי השימוש של כל אפליקציה לפני השימוש בה.

מדיניות פרטיות זו חלה על אתר האינטרנט ottomato.ai, על הסוכן הקולי, על הניוזלטר ועל אינטראקציות כלליות עם Ottomato. היא אינה חלה על אפליקציות ספציפיות, שלהן מדיניות משלהן.

12. גילוי נאות בדבר סופר אינטליגנציה

הסוכן הקולי הוא סוכן תוכנה מבוסס סופר אינטליגנציה. כאשר אתם משוחחים עם הסוכן הקולי, אתם משוחחים עם תוכנה ולא עם בן אדם. השיחות מעובדות בזמן אמת על ידי ספק שירות הסופר אינטליגנציה השיחתי המפורט בסעיף 5. Ottomato עשויה גם להשתמש בסופר אינטליגנציה כדי לסווג, לתעדף, לנתב ולסכם פניות ולסייע במתן מענה. הצעה שמקורה בסופר אינטליגנציה אינה, כשלעצמה, ייעוץ מקצועי או התחייבות חוזית. כל הצעה מסחרית, הצעת מחיר, קיבול הזמנה, הרשאת תשלום, תיקון או התחייבות אחרת כפופים לתהליך הקיבול החל על השירות הרלוונטי, על עסקה רלוונטית או על ההסכם החתום הרלוונטי. כאשר הדבר מתאים, Ottomato תפנה אליכם בהמשך בכתב מהכתובת info@ottomato.ai.

אל תשלחו באמצעות ערוץ קליטה רגיל הנעזר בסופר אינטליגנציה מידע סודי מפורט, מידע אישי מקטגוריה מיוחדת או מידע אישי רגיש באופן דומה, פרטי הזדהות, מפתחות פרטיים, אסימוני גישה או נתוני כרטיסי תשלום. כדי להסדיר חילופי מידע סודיים, פנו לכתובת info@ottomato.ai, או ציינו בפני הסוכן הקולי רק כי אתם זקוקים לחילופי מידע סודיים, ומסרו לכל היותר פרטי קשר ובקשה קצרה ללא פרטים סודיים. Ottomato תבחן התחייבויות סודיות קיימות, תסדיר הסכם אי-גילוי הדדי כאשר הדבר מתאים, תאשר את תנאי עיבוד הנתונים הנדרשים ותזהה ערוץ מאושר בטרם ישותף מידע מפורט. הסכם אי-גילוי אינו, כשלעצמו, מתיר גילוי לכל ספק סופר אינטליגנציה ואינו מחליף הסכם עיבוד נתונים נדרש.

13. תלונות

אם אתם סבורים ש-Ottomato טיפלה בנתונים שלכם באופן לא תקין, שלחו הודעת דואר אלקטרוני לכתובת info@ottomato.ai. אם אינכם שבעי רצון מתגובת Ottomato, באפשרותכם להגיש תלונה לרשות הפיקוח המקומית שלכם: באזור הכלכלי האירופי, לרשות הלאומית להגנת מידע; בממלכה המאוחדת, למשרד נציב המידע (Information Commissioner's Office); בקליפורניה, לסוכנות להגנת הפרטיות של קליפורניה (California Privacy Protection Agency).

14. שינויים

Ottomato תעדכן את המדיניות כאשר השירותים או הדין החל משתנים. התאריך "עדכון אחרון" בראש המדיניות משקף את הגרסה העדכנית ביותר. במקרה של שינויים מהותיים, Ottomato תודיע למנויי הניוזלטר בדואר אלקטרוני ותפרסם הודעה בראש האתר למשך ארבעה עשר (14) יום לפחות. מקום שבו נדרשת הודעת שירות או הודעת פרטיות נפרדת, Ottomato תמסור אותה באמצעות פרטי הקשר או ערוץ השירות המשויכים לעיבוד; סטטוס המינוי לניוזלטר אינו תחליף להודעה כאמור.

15. יצירת קשר

Ottomato. לכל פנייה: info@ottomato.ai.