מדיניות פרטיות

ASUP קורא את ההודעות שלכם — אלה שאתם כותבים, ואלה שמגיעות אליכם — כדי לסמן סיכון, להציע ניסוח טוב יותר, ולומר לכם מה דורש את תשומת לבכם. זה עובד רק אם ברור לכם בדיוק מה אנחנו רואים, מה יוצא מהמכשיר שלכם, ומה לעולם לא נעשה עם זה. המסמך הזה מפרט את כל אלה בשפה פשוטה.

סעיף 01מי אנחנו

תוסף ASUP והשירותים הנלווים ניתנים על ידי ASUP Communications Inc., חברה רשומה בדלאוור, יחד עם החברה הקשורה שלה בישראל המבצעת את המחקר והפיתוח (״ASUP״, ״אנחנו״, ״אנו״).

לצורכי תקנת ה־GDPR האירופית והבריטית וחוק הגנת הפרטיות הישראלי, ASUP Communications Inc. היא בעלת השליטה (Controller) במידע האישי המתואר במסמך זה, למעט מקרים שבהם אנו פועלים כמעבד (Processor) עבור ארגון שהטמיע את ASUP לעובדיו (ראו סעיף 15).

משרד רשום	ארצות הברית, דלאוור
מרכז פיתוח	ירושלים, ישראל
איש קשר לפרטיות	admin@asupme.com

סעיף 02מה ASUP עושה, ומתי הוא פועל

ASUP הוא עוזר תקשורת ושכבת בקרה. הוא מותקן בתוך הממשקים שאתם כבר משתמשים בהם — Gmail, ‏Outlook בדפדפן, ‏Microsoft Outlook בשולחן העבודה (כתוסף), ו־WhatsApp Web — ופועל בשלושה אופנים:

בזמן הכתיבה. כשחלון כתיבה פתוח, ASUP מנתח את הטיוטה ומסמן ניסוחים שעלולים ליצור סיכון, אי־הבנה או בעיית ציות, ומציע חלופות.
לפני השליחה. בלחיצה על ״שלח״, ASUP יכול לעצור את ההודעה לרגע ולהציג את הממצאים, כדי שתוכלו לתקן, לאשר או לבטל.
כשמגיעה הודעה. הודעה שנוחתת בתיבת הדואר הנכנס שלכם נבחנת עוד לפני שפתחתם אותה, כדי שתדעו מה ממתין לכם — כמתואר בהמשך תחת ״הודעות נכנסות חדשות״.

ASUP פועל על הודעה בשלושה מצבים: כאשר חלון כתיבה פתוח אצלכם בפלטפורמה נתמכת; כאשר אתם מבקשים במפורש לבדוק משהו; וכאשר מגיעה הודעה חדשה לתיבת הדואר הנכנס שלכם ב־Gmail, כמתואר בהמשך תחת ״הודעות נכנסות חדשות״. הוא אינו מחפש בתיבת הדואר שלכם, אינו מאנדקס את היסטוריית הדואר, ואינו קורא את הדואר שבארכיון, בתיקיות ובתוויות, או את היסטוריית הצ׳אט שלכם.

הניתוח מתבצע בשרתי ASUP, ולצורך הבנת שפה גם אצל ספקי הבינה המלאכותית המפורטים בסעיף 8. ASUP אינו מבצע כיום את הניתוח כולו על המכשיר שלכם. אפשרויות פריסה בתוך סביבת הארגון או על המכשיר נמצאות במפת הדרכים שלנו ואינן חלק מהשירות היום.

הודעות נכנסות חדשות. ASUP מעבד גם הודעות שמגיעות לתיבת הדואר הנכנס שלכם ב־Gmail לאחר התקנתו, מבלי שתפתחו אותן, כדי שמסמך שנשלח אליכם יזוהה ויהיה מוכן כשתגיעו אליו. תכונה זו פועלת כברירת מחדל.

היקפה מוגבל במכוון:

רק תיבת הדואר הנכנס. דואר שבארכיון, תוצאות חיפוש, תיקיות ותוויות לעולם אינם נסרקים.
רק דואר חדש. הודעות שכבר נמצאות בתיבת הדואר הנכנס בעת התקנת ASUP נרשמות כהודעות שנצפו, ולעולם אינן מעובדות בדיעבד.
רק דואר עדכני. הודעה שגילה עולה על שלושה ימים מדולגת.
לכל היותר שלוש הודעות בכל סבב, כך שהתכונה אינה יכולה לסרוק את תיבת הדואר שלכם באופן גורף.
קבצים מצורפים שגודלם עולה על 5 MB מדולגים.
אם התכונה נכשלת שלוש פעמים ברציפות, היא נעצרת עד סוף ההפעלה הנוכחית; הניתוח של הודעות שאתם פותחים בעצמכם ממשיך כרגיל.

סעיף 03מידע שאנו אוספים

א. תוכן ההודעה

הטקסט של ההודעה שאתם כותבים או מבקשים לבדוק, לרבות שורת הנושא, שמות התצוגה של הנמענים ככל שהם גלויים, והקשר השרשור המוצג בחלון הכתיבה ככל שהוא נדרש להבנת הטיוטה. כאשר הודעה חדשה הגיעה לתיבת הדואר הנכנס שלכם ו־ASUP בחן אותה (סעיף 2), קטגוריה זו כוללת גם את הטקסט של אותה הודעה ואת הקבצים המצורפים אליה, יחד עם שם השולח וכתובת הדוא״ל שלו.

ב. קבצים מצורפים

כאשר קובץ מצורף להודעה ש־ASUP מעבד — הודעה שאתם שולחים, או הודעה שהגיעה אליכם — אנו מעבדים את תוכנו כדי לזהות מידע רגיש או כדי לחלץ את הנתונים שהתכונה הוגדרה לקרוא. תכונה זו פועלת כברירת מחדל.

כאשר ניתן לקרוא את הטקסט של הקובץ במכשיר שלכם, רק הטקסט הזה נשלח אלינו. כאשר לא ניתן — כגון תצלום או עמוד סרוק, שתוכנם הוא נתוני תמונה — הקובץ עצמו נשלח אלינו כדי שניתן יהיה לקרוא אותו. הוא אינו נשמר לאחר העיבוד.

ג. מזהים אישיים שזוהו

לפני שהטיוטה יוצאת מהדפדפן, ASUP מנסה לזהות מזהים אישיים — כגון מספרי זהות, מספרי כרטיסי אשראי, מספרי טלפון וכתובות דוא״ל — ולהחליף אותם בערכי מסכה ניטרליים. הערכים המקוריים נשמרים בדפדפן שלכם בלבד, כדי שניתן יהיה למפות את הממצאים חזרה לטקסט באופן מקומי. מנגנון המיסוך הוא הגנה במיטב המאמץ, ולא ערובה. זיהוי מבוסס תבניות אינו יכול לתפוס כל מזהה בכל שפה ובכל פורמט, ואין לראות בו תחליף לשיקול דעתכם לגבי מה שאתם כותבים.

ד. פרטי חשבון

שם, כתובת דוא״ל, ארגון, תפקיד ככל שמסרתם, מזהי הזדהות, והגדרות והעדפות.

ה. רישומי ניתוח

רישום של הבדיקות שבוצעו — חותמות זמן, פלטפורמה, קטגוריות סיכון שזוהו, האם קיבלתם או דחיתם הצעה, ומשך העיבוד — לצורך ההיסטוריה שלכם, לחיוב ככל שרלוונטי, ולשיפור הדיוק.

ו. נתונים טכניים ואבחוניים

גרסת התוסף, סוג וגרסת הדפדפן, מערכת ההפעלה, כתובת IP ועקבות שגיאה.

ז. פניות אלינו

בקשות תמיכה, משוב והתכתבות.

סעיף 04מה איננו אוספים ואיננו עושים

איננו מחפשים בתיבת הדואר שלכם, איננו מאנדקסים את היסטוריית הדואר, ואיננו קוראים את הדואר שבארכיון או את היסטוריית הצ׳אט שלכם. הודעות שמגיעות לתיבת הדואר הנכנס בזמן ש־ASUP מותקן נקראות כמתואר בסעיף 2; דואר שכבר היה בתיבת הדואר שלכם בעת התקנת ASUP אינו נקרא.
איננו אוספים סיסמאות, עוגיות הזדהות או אסימוני התחברות של Google,‏ Microsoft,‏ Meta או כל פלטפורמה אחרת.
איננו עוקבים אחר הגלישה שלכם מחוץ לפלטפורמות הנתמכות המפורטות בסעיף 6. לתוסף אין גישה לאתרים אחרים.
איננו מוכרים, משכירים, סוחרים או מתווכים מידע אישי, ומעולם לא עשינו זאת.
איננו משתמשים במידע שלכם לפרסום, למיקוד פרסומות או למדידת פרסום.
איננו משתמשים במידע שלכם לקביעת דירוג אשראי או למתן הלוואות.
איננו משתמשים בתוכן ההודעות שלכם לאימון, כוונון או שיפור של מודלי בינה מלאכותית — שלנו או של צד שלישי כלשהו.

סעיף 05הצהרת Limited Use של Chrome Web Store

השימוש שלנו במידע המתקבל מממשקי Google ודרך תוסף ASUP ל־Chrome עומד במדיניות נתוני המשתמש של Chrome Web Store, לרבות דרישות ה־Limited Use. באופן ספציפי:

אנו משתמשים במידע אך ורק כדי לספק ולשפר את הפונקציות המוצגות למשתמש והמתוארות בבירור בדף התוסף בחנות — ניתוח ההודעה שאתם כותבים או קוראים, בחינת הודעות חדשות שמגיעות לתיבת הדואר הנכנס שלכם, קריאת המסמכים המצורפים להודעות אלה, סימון סיכונים, והצעות ניסוח ותשובה.
איננו מעבירים את המידע לצדדים שלישיים למעט ככל הנדרש לאספקת אותן פונקציות (ספקי השירות בסעיף 8), לצורך עמידה בדין, או במסגרת מיזוג או רכישה בכפוף להודעה שבסעיף 12.
איננו משתמשים במידע ואיננו מעבירים אותו לצורך הצגת פרסומות, לרבות רימרקטינג או פרסום מבוסס תחומי עניין.
איננו משתמשים במידע ואיננו מעבירים אותו לקביעת דירוג אשראי או למתן הלוואות.
איננו מאפשרים לבני אדם לקרוא את המידע, אלא אם: קיבלנו את הסכמתכם המפורשת להודעה מסוימת; הדבר נדרש לצורכי אבטחה, כגון חקירת שימוש לרעה; הדבר נדרש לפי דין; או שהמידע עבר איגום והסרת זיהוי כך שאינו מקושר עוד למשתמש מסוים.
איננו משתמשים במידע לאימון מודלי בינה מלאכותית כלליים או מודלי יסוד.

סעיף 06ההרשאות שאנו מבקשים, ולמה

הרשאה	מדוע היא נדרשת
גישה ל־mail.google.com	כדי לקרוא את הטיוטה בחלון הכתיבה של Gmail, לקרוא הודעות חדשות שמגיעות לתיבת הדואר הנכנס שלכם, לסמן ממצאים במקומם, ולעצור את פעולת השליחה עד שתראו אותם.
גישה ל־outlook.office.com ו־outlook.live.com	כדי לקרוא את הטיוטה בחלון הכתיבה של Outlook בדפדפן, לסמן ממצאים במקומם, ולעצור את פעולת השליחה עד שתראו אותם.
גישה ל־web.whatsapp.com	כדי לקרוא את הטיוטה בתיבת ההודעה של WhatsApp Web, לסמן ממצאים במקומם, ולעצור את פעולת השליחה עד שתראו אותם.
גישה ל־gw.asupme.com	השרת של ASUP עצמה: לשליחת הטקסט הממוסך של ההודעה לניתוח ולקבלת הממצאים.
storage	לשמירת ההגדרות שלכם, מפתח הגישה, ערכי המיסוך המוחזקים בדפדפן שלכם, ורישום של ההודעות שהגיעו וכבר נבחנו (מזהי הודעות וסטטוס בלבד, נשמרים 30 יום — לעולם לא תוכן הודעות).
alarms	להפעלת התוסף לפי לוח זמנים, כדי שיוכל לעדכן את מספר הפריטים הממתינים לתשובתכם. הפעולה נעצרת לחלוטין לאחר שעה ללא אינטראקציה.

לתוסף אין גישה לאף אתר אחר. הוא אינו מבקש היסטוריית לשוניות, הורדות, סימניות, מיקום, מצלמה או מיקרופון.

סעיף 07כיצד אנו משתמשים במידע, ועל בסיס חוקי מה

מטרה	בסיס חוקי (GDPR)
ניתוח ההודעות שלכם והחזרת ממצאים	ביצוע חוזה עמכם, או הסכמתכם
בחינת הודעות שמגיעות אליכם, לרבות שם השולח וכתובת הדוא״ל שלו	אינטרס לגיטימי — שלכם, לדעת מה דורש תשומת לב, ושלנו, בהפעלת השירות. כאשר ASUP הוטמע על ידי ארגון, אותו ארגון הוא בעל השליטה (סעיף 15).
ניהול החשבון וההגדרות	ביצוע חוזה
אבטחה, מניעת שימוש לרעה ותקינות השירות	אינטרס לגיטימי
איתור תקלות ושיפור דיוק באמצעות מידע מאוגם או נטול זיהוי	אינטרס לגיטימי
חיוב ורישומים כספיים	חוזה וחובה שבדין
מענה לדרישות משפטיות	חובה שבדין

כאשר אנו נסמכים על אינטרס לגיטימי, בחנו כי האינטרס שלנו בהפעלת שירות מאובטח ומדויק אינו גובר על זכויותיכם, ואנו משתמשים במידע מאוגם או נטול זיהוי בכל מקום שבו הוא מספיק למטרה.

סעיף 08ספקי שירות המעבדים מידע עבורנו

אנו נעזרים במספר מצומצם של ספקים, כל אחד מהם תחת הסכם בכתב המגביל אותו לעיבוד לפי הוראותינו:

ספק	תפקיד	מיקום
Anthropic	ניתוח שפה בבינה מלאכותית של תוכן ההודעה	ארצות הברית
Google (Gemini API)	ניתוח שפה בבינה מלאכותית של תוכן ההודעה	ארצות הברית / האיחוד האירופי
Supabase	בסיס נתונים והזדהות	האיחוד האירופי
Render	אירוח אפליקציה	ארצות הברית / האיחוד האירופי

לגבי ספקי בינה מלאכותית ואימון מודלים. אנו ניגשים למודלים אלה דרך ממשקי ה־API המסחריים שלהם, תחת תנאים האוסרים עליהם להשתמש בקלט או בפלט שלנו לאימון המודלים שלהם. ספקים עשויים לשמור תוכן לתקופה מוגבלת לצורכי ניטור שימוש לרעה ובטיחות בהתאם לתנאיהם המפורסמים; איננו מתירים כל שימוש אחר. איננו שולחים את התוכן שלכם למוצרי בינה מלאכותית צרכניים או לשירותים בשכבה חינמית.

רשימת מעבדי המשנה העדכנית זמינה לפי בקשה, ולקוחות ארגוניים מקבלים הודעה מראש על שינויים בהתאם להסכם עמם.

סעיף 09היכן המידע נשמר

נתוני חשבון, הגדרות ורישומי ניתוח נשמרים בבסיס נתונים Postgres המאוחסן באיחוד האירופי. תוכן ההודעות מעובד במעבר ואינו נכתב לבסיס הנתונים שלנו כדרך שגרה; במקרים שבהם נשמר רישום — למשל כאשר שמרתם בדיקה בהיסטוריה, או כאשר לקוח ארגוני הפעיל יומן ביקורת — הדבר מצוין בהגדרות שלכם או בהסכם הארגון.

כאשר סוכן של ASUP מעבד הודעה עבורכם — למשל, קורא מסמך שנשלח אליכם ומחלץ ממנו את הנתונים שהארגון שלכם הגדיר לו לקרוא — התוצאה נשמרת כרשומה באותו בסיס נתונים: שם השולח, הערכים שחולצו מהמסמך, וכתובת הדוא״ל של השולח, הנשמרת מוצפנת. טקסט ההודעה עצמו והקובץ המקורי אינם נשמרים.

סעיף 10כמה זמן אנו שומרים מידע

קטגוריה	משך שמירה
תוכן הודעה שנשלח לניתוח	נשמר למשך העיבוד בלבד ונמחק מיד לאחריו, אלא אם שמרתם אותו או שהארגון שלכם הפעיל שמירה
קבצים מצורפים	כמו תוכן הודעה
רשומות שנוצרו על ידי סוכן (שם השולח וכתובת הדוא״ל שלו, ערכים שחולצו מקובץ מצורף)	כל עוד החשבון של הארגון שלכם פעיל, או עד למחיקתן לבקשת הארגון שלכם. כתובת הדוא״ל נשמרת מוצפנת.
רישומי ניתוח (מטא־דאטה, ללא תוכן)	12 חודשים
נתוני חשבון	כל עוד החשבון פעיל, ולאחר מכן מחיקה תוך 30 יום מסגירתו
לוגים אבחוניים ולוגי שגיאות	30 יום
רישומי חיוב ומס	כנדרש בדין, בדרך כלל שבע שנים

סעיף 11אבטחת מידע

כל התעבורה בין התוסף, השרתים שלנו והספקים שלנו מוצפנת במעבר באמצעות TLS 1.2 ומעלה.
מידע מאוחסן מוצפן במנוחה.
מזהים אישיים שזוהו בטיוטה מוחלפים בערכי מסכה בדפדפן לפני השידור, כמתואר בסעיף 3ג.
הגישה למערכות הייצור מוגבלת לעובדים מוגדרים בשם, מחייבת אימות רב־שלבי ונרשמת ביומן.
אנו נוקטים פרקטיקות פיתוח מאובטח, לרבות סקירת קוד, סריקת תלויות וחשבונות שירות בהרשאות מזעריות.

אף מערכת אינה מאובטחת לחלוטין. אם אירוע אבטחה משפיע על המידע האישי שלכם ועלול ליצור עבורכם סיכון, נודיע לכם ולרשות המפקחת הרלוונטית בתוך פרקי הזמן הקבועים בדין.

סעיף 12מתי אנו משתפים מידע

אנו משתפים מידע אישי רק:

עם ספקי השירות שבסעיף 8, לפי הוראותינו;
עם הארגון שלכם, כאשר ASUP הוטמע אצלכם כחלק מחשבון ארגוני, ורק כמתואר בסעיף 15;
עם יועצים מקצועיים החבים חובת סודיות;
כנדרש לפי דין, צו בית משפט או דרישה מחייבת של רשות ציבורית, לאחר שבחנו את תקפות הדרישה, וככל שהדין מתיר — לאחר שהודענו לכם;
בקשר למיזוג, רכישה או מכירת נכסים, ובמקרה כזה נודיע לכם לפני שהמידע יהיה כפוף למדיניות פרטיות אחרת.

סעיף 13העברות בין־לאומיות

אנו פועלים מארצות הברית ומישראל ונעזרים בספקים בארצות הברית ובאיחוד האירופי, ולכן המידע שלכם עשוי לעבור בין מדינות. כאשר מידע מועבר מחוץ לאזור הכלכלי האירופי או לבריטניה, אנו נסמכים על התניות החוזיות הסטנדרטיות של הנציבות האירופית, על תוספת ההעברה הבין־לאומית הבריטית, או על החלטת נאותות — לרבות החלטת הנאותות של הנציבות האירופית לגבי ישראל. עותקים של מנגנוני ההעברה הרלוונטיים זמינים לפי בקשה.

סעיף 14הזכויות שלכם

בהתאם למקום מגוריכם, עומדות לכם חלק מהזכויות הבאות או כולן: לעיין במידע האישי שאנו מחזיקים עליכם; לתקן אותו; למחוק אותו; להגביל את עיבודו או להתנגד לו; לקבלו בפורמט נייד; לחזור בכם מהסכמה בכל עת מבלי לפגוע בעיבוד שכבר בוצע; ולא להיות נתונים להחלטה המבוססת על עיבוד אוטומטי בלבד בעלת השלכות משפטיות או דומות.

הניתוח של ASUP הוא המלצתי. הוא מסמן ומציע; הוא אינו מקבל החלטות לגביכם, ואתם חופשיים לשלוח את ההודעה ללא שינוי.

למימוש זכות כלשהי, פנו אל admin@asupme.com. נשיב תוך 30 יום. תושבי האזור הכלכלי האירופי או בריטניה רשאים להגיש תלונה לרשות המפקחת המקומית; בישראל ניתן לפנות לרשות להגנת הפרטיות.

לתושבי קליפורניה: איננו מוכרים ואיננו משתפים מידע אישי כהגדרת מונחים אלה ב־CCPA, ואיננו מפלים אתכם בשל מימוש זכויותיכם.

סעיף 15כאשר הארגון שלכם הטמיע את ASUP

אם קיבלתם את ASUP דרך מעסיק, מוסד לימודים או ארגון אחר, אותו ארגון קובע כיצד ASUP מוגדר והוא בעל השליטה במידע המעובד באמצעותו. אנו פועלים כמעבד מטעמו לפי הסכם עיבוד מידע בכתב. במקרה כזה:

הודעת הפרטיות של הארגון היא שקובעת כיצד הוא משתמש בתוצאות;
הארגון עשוי לראות נתוני שימוש מאוגמים, הגדרות מדיניות, וכן — ככל שהפעיל יומן ביקורת — רישומים של הודעות שסומנו;
בקשות עיון או מחיקה יש להפנות תחילה לארגון, ואנו נסייע לו במתן המענה.

איננו עושים שימוש בתוכן של לקוחות ארגוניים לכל מטרה מלבד אספקת השירות לאותו ארגון, וההסכמים שלנו אוסרים עלינו להשתמש בו לאימון מודלים.

סעיף 16קטינים

ASUP אינו מיועד לילדים ואינו מיועד למי שטרם מלאו לו 16. איננו אוספים ביודעין מידע אישי מילדים. אם נודע לכם שילד מסר לנו מידע אישי, פנו אלינו ונמחק אותו.

סעיף 17אתר asupme.com

האתר שלנו משתמש רק בעוגיות הנדרשות להפעלתו, וכן — בכפוף להסכמתכם — באנליטיקה בסיסית לספירת ביקורים. הוא אינו משתמש בעוגיות פרסום או בגששים שיווקיים של צד שלישי. אם פניתם אלינו דרך האתר, נשתמש בפרטיכם כדי להשיב ולתעד את ההתכתבות.

סעיף 18שינויים במדיניות

אנו מעדכנים מדיניות זו כאשר השירות משתנה. תאריך התוקף בראש העמוד משקף תמיד את הגרסה הנוכחית. לגבי שינויים מהותיים — קטגוריית מידע חדשה, מטרה חדשה או סוג נמען חדש — נודיע לכם בתוסף או בדוא״ל לפני כניסת השינוי לתוקף.

סעיף 19יצירת קשר

שאלות פרטיות ובקשות למימוש זכויות: admin@asupme.com
כללי: admin@asupme.com
דואר: ASUP Communications Inc., 838 Walker Road, Suite 21-2, Dover, DE 19904 US

תרגום זה ניתן לנוחותכם בלבד. הנוסח האנגלי, הזמין בכתובת asupme.com/docs/en/privacy, הוא הנוסח המחייב.