ASUP קורא את ההודעה שאתם כותבים, בזמן שאתם כותבים אותה, כדי לסמן סיכון ולהציע ניסוח טוב יותר לפני השליחה. זה עובד רק אם ברור לכם בדיוק מה אנחנו רואים, מה יוצא מהמכשיר שלכם, ומה לעולם לא נעשה עם זה. המסמך הזה מפרט את כל אלה בשפה פשוטה.
סעיף 01מי אנחנו
תוסף ASUP והשירותים הנלווים ניתנים על ידי ASUP Communications Inc., חברה רשומה בדלאוור, יחד עם החברה הקשורה שלה בישראל המבצעת את המחקר והפיתוח (״ASUP״, ״אנחנו״, ״אנו״).
לצורכי תקנת ה־GDPR האירופית והבריטית וחוק הגנת הפרטיות הישראלי, ASUP Communications Inc. היא בעלת השליטה (Controller) במידע האישי המתואר במסמך זה, למעט מקרים שבהם אנו פועלים כמעבד (Processor) עבור ארגון שהטמיע את ASUP לעובדיו (ראו סעיף 15).
| משרד רשום | ארצות הברית, דלאוור |
| מרכז פיתוח | ירושלים, ישראל |
| איש קשר לפרטיות | admin@asupme.com |
סעיף 02מה ASUP עושה, ומתי הוא פועל
ASUP הוא עוזר תקשורת ושכבת בקרה. הוא מותקן בתוך הממשקים שאתם כבר משתמשים בהם — Gmail, Outlook בדפדפן, Microsoft Outlook בשולחן העבודה (כתוסף), ו־WhatsApp Web — ופועל בשני אופנים:
- בזמן הכתיבה. כשחלון כתיבה פתוח, ASUP מנתח את הטיוטה ומסמן ניסוחים שעלולים ליצור סיכון, אי־הבנה או בעיית ציות, ומציע חלופות.
- לפני השליחה. בלחיצה על ״שלח״, ASUP יכול לעצור את ההודעה לרגע ולהציג את הממצאים, כדי שתוכלו לתקן, לאשר או לבטל.
ASUP פועל על הודעה כאשר קיים חלון כתיבה פתוח בפלטפורמה נתמכת, או כאשר אתם מבקשים במפורש לבדוק משהו. הוא אינו סורק את תיבת הדואר, אינו מאנדקס את ההיסטוריה ואינו קורא שיחות שלא פתחתם לכתיבה.
הניתוח מתבצע בשרתי ASUP, ולצורך הבנת שפה גם אצל ספקי הבינה המלאכותית המפורטים בסעיף 8. ASUP אינו מבצע כיום את הניתוח כולו על המכשיר שלכם. אפשרויות פריסה בתוך סביבת הארגון או על המכשיר נמצאות במפת הדרכים שלנו ואינן חלק מהשירות היום.
סעיף 03מידע שאנו אוספים
א. תוכן ההודעה
הטקסט של ההודעה שאתם כותבים או מבקשים לבדוק, לרבות שורת הנושא, שמות התצוגה של הנמענים ככל שהם גלויים, והקשר השרשור המוצג בחלון הכתיבה ככל שהוא נדרש להבנת הטיוטה.
ב. קבצים מצורפים
כאשר אתם מצרפים קובץ להודעה הנבדקת, וניתוח קבצים מצורפים מופעל בחשבונכם, אנו מעבדים את תוכן הקובץ כדי לזהות מידע רגיש או לחלץ את הנתונים שביקשתם.
ג. מזהים אישיים שזוהו
לפני שהטיוטה יוצאת מהדפדפן, ASUP מנסה לזהות מזהים אישיים — כגון מספרי זהות, מספרי כרטיסי אשראי, מספרי טלפון וכתובות דוא״ל — ולהחליף אותם בערכי מסכה ניטרליים. הערכים המקוריים נשמרים בדפדפן שלכם בלבד, כדי שניתן יהיה למפות את הממצאים חזרה לטקסט באופן מקומי. מנגנון המיסוך הוא הגנה במיטב המאמץ, ולא ערובה. זיהוי מבוסס תבניות אינו יכול לתפוס כל מזהה בכל שפה ובכל פורמט, ואין לראות בו תחליף לשיקול דעתכם לגבי מה שאתם כותבים.
ד. פרטי חשבון
שם, כתובת דוא״ל, ארגון, תפקיד ככל שמסרתם, מזהי הזדהות, והגדרות והעדפות.
ה. רישומי ניתוח
רישום של הבדיקות שבוצעו — חותמות זמן, פלטפורמה, קטגוריות סיכון שזוהו, האם קיבלתם או דחיתם הצעה, ומשך העיבוד — לצורך ההיסטוריה שלכם, לחיוב ככל שרלוונטי, ולשיפור הדיוק.
ו. נתונים טכניים ואבחוניים
גרסת התוסף, סוג וגרסת הדפדפן, מערכת ההפעלה, כתובת IP ועקבות שגיאה.
ז. פניות אלינו
בקשות תמיכה, משוב והתכתבות.
סעיף 04מה איננו אוספים ואיננו עושים
- איננו קוראים, מורידים או מאנדקסים את תיבת הדואר, הארכיון או היסטוריית הצ׳אט שלכם.
- איננו אוספים סיסמאות, עוגיות הזדהות או אסימוני התחברות של Google, Microsoft, Meta או כל פלטפורמה אחרת.
- איננו עוקבים אחר הגלישה שלכם מחוץ לפלטפורמות הנתמכות המפורטות בסעיף 6. לתוסף אין גישה לאתרים אחרים.
- איננו מוכרים, משכירים, סוחרים או מתווכים מידע אישי, ומעולם לא עשינו זאת.
- איננו משתמשים במידע שלכם לפרסום, למיקוד פרסומות או למדידת פרסום.
- איננו משתמשים במידע שלכם לקביעת דירוג אשראי או למתן הלוואות.
- איננו משתמשים בתוכן ההודעות שלכם לאימון, כוונון או שיפור של מודלי בינה מלאכותית — שלנו או של צד שלישי כלשהו.
סעיף 05הצהרת Limited Use של Chrome Web Store
השימוש שלנו במידע המתקבל מממשקי Google ודרך תוסף ASUP ל־Chrome עומד במדיניות נתוני המשתמש של Chrome Web Store, לרבות דרישות ה־Limited Use. באופן ספציפי:
- אנו משתמשים במידע אך ורק כדי לספק ולשפר את הפונקציות המוצגות למשתמש והמתוארות בבירור בדף התוסף בחנות — ניתוח בזמן אמת של ההודעה הנכתבת, סימון סיכונים והצעות ניסוח.
- איננו מעבירים את המידע לצדדים שלישיים למעט ככל הנדרש לאספקת אותן פונקציות (ספקי השירות בסעיף 8), לצורך עמידה בדין, או במסגרת מיזוג או רכישה בכפוף להודעה שבסעיף 12.
- איננו משתמשים במידע ואיננו מעבירים אותו לצורך הצגת פרסומות, לרבות רימרקטינג או פרסום מבוסס תחומי עניין.
- איננו משתמשים במידע ואיננו מעבירים אותו לקביעת דירוג אשראי או למתן הלוואות.
- איננו מאפשרים לבני אדם לקרוא את המידע, אלא אם: קיבלנו את הסכמתכם המפורשת להודעה מסוימת; הדבר נדרש לצורכי אבטחה, כגון חקירת שימוש לרעה; הדבר נדרש לפי דין; או שהמידע עבר איגום והסרת זיהוי כך שאינו מקושר עוד למשתמש מסוים.
- איננו משתמשים במידע לאימון מודלי בינה מלאכותית כלליים או מודלי יסוד.
סעיף 06ההרשאות שאנו מבקשים, ולמה
| הרשאה | מדוע היא נדרשת |
|---|---|
| גישה ל־mail.google.com | כדי לקרוא את הטיוטה בחלון הכתיבה של Gmail, לסמן ממצאים בתוכה, ולעצור את פעולת השליחה עד שתראו אותם. |
| גישה ל־outlook.office.com ו־outlook.live.com | אותן פונקציות ב־Outlook בדפדפן. |
| גישה ל־web.whatsapp.com | אותן פונקציות בתיבת ההודעה של WhatsApp Web. |
| storage | לשמירת ההגדרות, ההתחברות וערכי המיסוך המקומיים בדפדפן שלכם. |
| scripting | להצגת ממשק ASUP בתוך חלון הכתיבה באותם עמודים. |
| alarms | לרענון ההתחברות ולניקוי מידע מקומי שפג תוקפו, לפי לוח זמנים. |
לתוסף אין גישה לאף אתר אחר. הוא אינו מבקש היסטוריית לשוניות, הורדות, סימניות, מיקום, מצלמה או מיקרופון.
סעיף 07כיצד אנו משתמשים במידע, ועל בסיס חוקי מה
| מטרה | בסיס חוקי (GDPR) |
|---|---|
| ניתוח הטיוטה והחזרת ממצאים | ביצוע חוזה עמכם, או הסכמתכם |
| ניהול החשבון וההגדרות | ביצוע חוזה |
| אבטחה, מניעת שימוש לרעה ותקינות השירות | אינטרס לגיטימי |
| איתור תקלות ושיפור דיוק באמצעות מידע מאוגם או נטול זיהוי | אינטרס לגיטימי |
| חיוב ורישומים כספיים | חוזה וחובה שבדין |
| מענה לדרישות משפטיות | חובה שבדין |
כאשר אנו נסמכים על אינטרס לגיטימי, בחנו כי האינטרס שלנו בהפעלת שירות מאובטח ומדויק אינו גובר על זכויותיכם, ואנו משתמשים במידע מאוגם או נטול זיהוי בכל מקום שבו הוא מספיק למטרה.
סעיף 08ספקי שירות המעבדים מידע עבורנו
אנו נעזרים במספר מצומצם של ספקים, כל אחד מהם תחת הסכם בכתב המגביל אותו לעיבוד לפי הוראותינו:
| ספק | תפקיד | מיקום |
|---|---|---|
| Anthropic | ניתוח שפה בבינה מלאכותית של תוכן ההודעה | ארצות הברית |
| Google (Gemini API) | ניתוח שפה בבינה מלאכותית של תוכן ההודעה | ארצות הברית / האיחוד האירופי |
| Supabase | בסיס נתונים והזדהות | האיחוד האירופי |
| Render | אירוח אפליקציה | ארצות הברית / האיחוד האירופי |
לגבי ספקי בינה מלאכותית ואימון מודלים. אנו ניגשים למודלים אלה דרך ממשקי ה־API המסחריים שלהם, תחת תנאים האוסרים עליהם להשתמש בקלט או בפלט שלנו לאימון המודלים שלהם. ספקים עשויים לשמור תוכן לתקופה מוגבלת לצורכי ניטור שימוש לרעה ובטיחות בהתאם לתנאיהם המפורסמים; איננו מתירים כל שימוש אחר. איננו שולחים את התוכן שלכם למוצרי בינה מלאכותית צרכניים או לשירותים בשכבה חינמית.
רשימת מעבדי המשנה העדכנית זמינה לפי בקשה, ולקוחות ארגוניים מקבלים הודעה מראש על שינויים בהתאם להסכם עמם.
סעיף 09היכן המידע נשמר
נתוני חשבון, הגדרות ורישומי ניתוח נשמרים בבסיס נתונים Postgres המאוחסן באיחוד האירופי. תוכן ההודעות מעובד במעבר ואינו נכתב לבסיס הנתונים שלנו כדרך שגרה; במקרים שבהם נשמר רישום — למשל כאשר שמרתם בדיקה בהיסטוריה, או כאשר לקוח ארגוני הפעיל יומן ביקורת — הדבר מצוין בהגדרות שלכם או בהסכם הארגון.
סעיף 10כמה זמן אנו שומרים מידע
| קטגוריה | משך שמירה |
|---|---|
| תוכן הודעה שנשלח לניתוח | נשמר למשך העיבוד בלבד ונמחק מיד לאחריו, אלא אם שמרתם אותו או שהארגון שלכם הפעיל שמירה |
| קבצים מצורפים | כמו תוכן הודעה |
| רישומי ניתוח (מטא־דאטה, ללא תוכן) | 12 חודשים |
| נתוני חשבון | כל עוד החשבון פעיל, ולאחר מכן מחיקה תוך 30 יום מסגירתו |
| לוגים אבחוניים ולוגי שגיאות | 30 יום |
| רישומי חיוב ומס | כנדרש בדין, בדרך כלל שבע שנים |
סעיף 11אבטחת מידע
- כל התעבורה בין התוסף, השרתים שלנו והספקים שלנו מוצפנת במעבר באמצעות TLS 1.2 ומעלה.
- מידע מאוחסן מוצפן במנוחה.
- מזהים אישיים שזוהו בטיוטה מוחלפים בערכי מסכה בדפדפן לפני השידור, כמתואר בסעיף 3ג.
- הגישה למערכות הייצור מוגבלת לעובדים מוגדרים בשם, מחייבת אימות רב־שלבי ונרשמת ביומן.
- אנו נוקטים פרקטיקות פיתוח מאובטח, לרבות סקירת קוד, סריקת תלויות וחשבונות שירות בהרשאות מזעריות.
אף מערכת אינה מאובטחת לחלוטין. אם אירוע אבטחה משפיע על המידע האישי שלכם ועלול ליצור עבורכם סיכון, נודיע לכם ולרשות המפקחת הרלוונטית בתוך פרקי הזמן הקבועים בדין.
סעיף 12מתי אנו משתפים מידע
אנו משתפים מידע אישי רק:
- עם ספקי השירות שבסעיף 8, לפי הוראותינו;
- עם הארגון שלכם, כאשר ASUP הוטמע אצלכם כחלק מחשבון ארגוני, ורק כמתואר בסעיף 15;
- עם יועצים מקצועיים החבים חובת סודיות;
- כנדרש לפי דין, צו בית משפט או דרישה מחייבת של רשות ציבורית, לאחר שבחנו את תקפות הדרישה, וככל שהדין מתיר — לאחר שהודענו לכם;
- בקשר למיזוג, רכישה או מכירת נכסים, ובמקרה כזה נודיע לכם לפני שהמידע יהיה כפוף למדיניות פרטיות אחרת.
סעיף 13העברות בין־לאומיות
אנו פועלים מארצות הברית ומישראל ונעזרים בספקים בארצות הברית ובאיחוד האירופי, ולכן המידע שלכם עשוי לעבור בין מדינות. כאשר מידע מועבר מחוץ לאזור הכלכלי האירופי או לבריטניה, אנו נסמכים על התניות החוזיות הסטנדרטיות של הנציבות האירופית, על תוספת ההעברה הבין־לאומית הבריטית, או על החלטת נאותות — לרבות החלטת הנאותות של הנציבות האירופית לגבי ישראל. עותקים של מנגנוני ההעברה הרלוונטיים זמינים לפי בקשה.
סעיף 14הזכויות שלכם
בהתאם למקום מגוריכם, עומדות לכם חלק מהזכויות הבאות או כולן: לעיין במידע האישי שאנו מחזיקים עליכם; לתקן אותו; למחוק אותו; להגביל את עיבודו או להתנגד לו; לקבלו בפורמט נייד; לחזור בכם מהסכמה בכל עת מבלי לפגוע בעיבוד שכבר בוצע; ולא להיות נתונים להחלטה המבוססת על עיבוד אוטומטי בלבד בעלת השלכות משפטיות או דומות.
הניתוח של ASUP הוא המלצתי. הוא מסמן ומציע; הוא אינו מקבל החלטות לגביכם, ואתם חופשיים לשלוח את ההודעה ללא שינוי.
למימוש זכות כלשהי, פנו אל admin@asupme.com. נשיב תוך 30 יום. תושבי האזור הכלכלי האירופי או בריטניה רשאים להגיש תלונה לרשות המפקחת המקומית; בישראל ניתן לפנות לרשות להגנת הפרטיות.
לתושבי קליפורניה: איננו מוכרים ואיננו משתפים מידע אישי כהגדרת מונחים אלה ב־CCPA, ואיננו מפלים אתכם בשל מימוש זכויותיכם.
סעיף 15כאשר הארגון שלכם הטמיע את ASUP
אם קיבלתם את ASUP דרך מעסיק, מוסד לימודים או ארגון אחר, אותו ארגון קובע כיצד ASUP מוגדר והוא בעל השליטה במידע המעובד באמצעותו. אנו פועלים כמעבד מטעמו לפי הסכם עיבוד מידע בכתב. במקרה כזה:
- הודעת הפרטיות של הארגון היא שקובעת כיצד הוא משתמש בתוצאות;
- הארגון עשוי לראות נתוני שימוש מאוגמים, הגדרות מדיניות, וכן — ככל שהפעיל יומן ביקורת — רישומים של הודעות שסומנו;
- בקשות עיון או מחיקה יש להפנות תחילה לארגון, ואנו נסייע לו במתן המענה.
איננו עושים שימוש בתוכן של לקוחות ארגוניים לכל מטרה מלבד אספקת השירות לאותו ארגון, וההסכמים שלנו אוסרים עלינו להשתמש בו לאימון מודלים.
סעיף 16קטינים
ASUP אינו מיועד לילדים ואינו מיועד למי שטרם מלאו לו 16. איננו אוספים ביודעין מידע אישי מילדים. אם נודע לכם שילד מסר לנו מידע אישי, פנו אלינו ונמחק אותו.
סעיף 17אתר asupme.com
האתר שלנו משתמש רק בעוגיות הנדרשות להפעלתו, וכן — בכפוף להסכמתכם — באנליטיקה בסיסית לספירת ביקורים. הוא אינו משתמש בעוגיות פרסום או בגששים שיווקיים של צד שלישי. אם פניתם אלינו דרך האתר, נשתמש בפרטיכם כדי להשיב ולתעד את ההתכתבות.
סעיף 18שינויים במדיניות
אנו מעדכנים מדיניות זו כאשר השירות משתנה. תאריך התוקף בראש העמוד משקף תמיד את הגרסה הנוכחית. לגבי שינויים מהותיים — קטגוריית מידע חדשה, מטרה חדשה או סוג נמען חדש — נודיע לכם בתוסף או בדוא״ל לפני כניסת השינוי לתוקף.
סעיף 19יצירת קשר
שאלות פרטיות ובקשות למימוש זכויות: admin@asupme.com
כללי: admin@asupme.com
דואר: ASUP Communications Inc., 838 Walker Road, Suite 21-2, Dover, DE 19904 US
תרגום זה ניתן לנוחותכם בלבד. הנוסח האנגלי, הזמין בכתובת asupme.com/docs/en/privacy, הוא הנוסח המחייב.