מדיניות פרטיות

עדכון אחרון: 17 באוקטובר 2026

איש קשר לפרטיות: SepNets, info@sepnets.io

זו מדיניות פרטיות אחת מרובדת. סעיפים 1 עד 11 חלים על כולם. סעיפים 12 עד 15 מוסיפים פירוט על האתר, סעיפים 16 עד 22 על מיה (מזכירה קולית AI), סעיפים 23 עד 29 על SepNets Fleet, וסעיף 30 על האפליקציות שלנו. אם אתם משתמשים בשירות אחד בלבד, קראו את סעיפים 1 עד 11 ואת החלק הרלוונטי.

תפקידים: לגבי מבקרים באתר, פונים בטפסים והמתקשרים, משוחחי הצ'אט ומקבלי ה-SMS המתוארים בסעיפים 16 עד 22 — SepNets היא בעלת המאגר (השולטת בנתונים). לגבי נתוני העסק של לקוחותינו המעובדים במיה וב-Fleet מכוח מנוי (סעיפים 16 עד 29) — הלקוח הוא בעל המאגר ו-SepNets היא מעבדת נתונים מטעמו; חובות הפרטיות של הלקוח עצמו מפורטות בתנאי ההתקשרות, בנספחי מיה ו-Fleet ובהסכם לעיבוד נתונים (מסמך 06).

חלק א' — בסיס משותף (לכולם)

1. מי אנחנו ואיך ליצור קשר

SepNets. איש קשר לפרטיות: info@sepnets.io.

2. הנתונים שאנו מעבדים

פרטי קשר וחשבון שמסרתם לנו (שם, עסק, דוא"ל, טלפון).
תוכן תקשורת: הודעות דוא"ל, פניות תמיכה, הודעות צ'אט, וכן — לגבי שיחות טלפון שמנוהלות על ידי מיה — הקלטות שמע של השיחה, תמלילים ותמציות שנוצרות בבינה מלאכותית.
נתונים טכניים: כתובת IP (מעובדת אצל ספק האחסון והאבטחה שלנו ואצל ספקי התקשורת; אינה נשמרת במערכת הניתוח שלנו), סוג מכשיר ודפדפן. לפי תיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981 (בתוקף מ-14 באוגוסט 2025), מיקום גיאוגרפי ומזהים מקוונים נכללים מפורשות בהגדרת "מידע אישי".
נתוני מיקום ב-SepNets Fleet (מיקומי GPS של כלי רכב ושל טלפון הנהג).

3. מטרות ובסיסי עיבוד

אנו מעבדים מידע אישי כדי: לספק ולתמוך בשירותים שביקשתם (חוזה), לעמוד בחובות משפטיות, לשמור על אבטחת השירותים ולמנוע פגיעה בהם (אינטרס לגיטימי), לשפר את השירותים, ולשלוח חומר שיווקי — רק אם הסכמתם לכך מראש (סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ"ב-1982: נדרשת הסכמה מראש; ניתן לחזור בכל עת — ראו סעיף 7).

4. ספקי משנה שאנו מסתמכים עליהם

אנו משתמשים בספקים חיצוניים אך ורק כדי לספק את השירות. הרשימה הנוכחית:

ספק	תכלית	הנתונים	מדינה
Cloudflare	אירוח האתר, הגנה מפני בוטים (כולל Turnstile בטופס הפנייה)	IP של המבקר (חולף, לשם אספקה והגנה), מטא־נתוני בקשה	רשת גלובלית, כולל ארה"ב (אין אפשרות לבחור אזור אחסון בתוכנית שלנו)
Rybbit (באירוח עצמי)	ניתוח תנועה באתר	אירועי שימוש ללא עוגיות, מיקום ברמת עיר (ה-IP נמחק), מזהי מבקר אלמוניים מתחלפים	גרמניה (האיחוד האירופי)
OpenAI	מודלי AI למיה (שיחה, קול, תמצית, אחסון וקטורי). נתוני API אינם משמשים לאימון מודלים של OpenAI.	טקסט ושמע של מתקשרים ומשוחחים, הנחיות	ארה"ב
Twilio	טלפוניה ו-SMS למיה (מדיה של השיחה מוזרמת לשרת שלנו; ההקלטה נעשית על ידינו, לא על ידי Twilio)	מספרי טלפון, מטא־נתוני שיחה, תוכן SMS	ארה"ב (רשת גלובלית)
Google (Calendar API / Firebase)	סנכרון יומן למיה; רכיבי האפליקציה של נהגי Fleet והודעות	אירועי יומן; אימות נהג, פרופיל, פינגים של GPS, הודעות	ארה"ב (פרויקט Firebase ב-us-central1; Google LLC)
Firecrawl	הפיכת אתרי לקוח לידע של מיה	תוכן אתרים ציבוריים שנשלף לפי הוראת הלקוח	ארה"ב
ספק פלטפורמת Fleet (sepnets.com)	אירוח והפעלה של פלטפורמת SepNets Fleet	כל נתוני Fleet: רכבים, נהגים, היסטוריית GPS, מסמכים	ארה"ב
תשתית באירוח עצמי (PostgreSQL, Redis, אחסון קבצים)	מסדי הנתונים הראשיים של פלטפורמת מיה וההקלטות	כל נתוני שירות מיה	גרמניה (האיחוד האירופי)
דואר באירוח עצמי (SMTP)	דואר תפעולי	כתובות דוא"ל, תוכן הודעות	גרמניה (האיחוד האירופי)
אחסון גיבוי מרוחק (ארכיונים מוצפנים בלבד)	גיבויים מוצפנים של פלטפורמת מיה	ארכיוני מסד נתונים והקלטות מוצפנים	גרמניה (האיחוד האירופי)
Green Invoice (Morning)	חיוב, הצעות מחיר, קבלות, קישורי תשלום	איש קשר לחיוב אצל הלקוח ונתוני תשלום אצל מעבדי התשלום שלה; SepNets אינה מאחסנת מספרי כרטיסים	ישראל

ייתכנו הוספות או החלפות של ספקים; שינויים מהותיים ברשימה יפורסמו כאן (ולגבי נתוני לקוחות — ידווחו גם לפי הסכם עיבוד הנתונים).

5. העברת נתונים לחו"ל

התשתית שבאירוח עצמי (מסדי הנתונים של מיה, ההקלטות, הניתוח, הדואר והגיבויים המוצפנים) פועלת בגרמניה (האיחוד האירופי); העברת נתונים מישראל לאיחוד האירופי פשוטה מכוח מסגרת ההתאמה (Adequacy) בין האיחוד לישראל. חלק מהספקים מעבדים נתונים מחוץ לישראל — ארה"ב: OpenAI, Twilio, Google/Firebase, Firecrawl, Cloudflare וספק פלטפורמת Fleet (סעיף 25). הבסיס: לעיבוד נתוני לקוחות — הסכם עיבוד הנתונים שלנו והתחייבויות חוזיות מקבילות מול הספקים; לעיבוד ישיר (כבעלת מאגר) — הצורך בביצוע השירות שביקשתם, יחד עם אמצעים חוזיים מול הספקים.

6. שמירת נתונים (לפי סוג)

פניות מהאתר: הטופס מגיע באמצעות אוטומציה לתיבת הדואר info@sepnets.io בלבד — לא קיים מסד נתונים של פניות מהאתר. פניות נשמרות 24 חודשים מיום הקשר האחרון שלכם איתנו, ולאחר מכן נמחקות.
הקלטות שיחות מיה, תמלילים ותמציות AI: 90 יום קבועים ממועד השיחה, ואז מחיקה אוטומטית.
הודעות צ'אט ו-SMS שמיה מטפלת בהן: נשמרות כל עוד המנוי של העסק פעיל (כרגע אין תקופה קצרה יותר) ונמחקות יחד עם שאר נתוני העסק בסיום המנוי (ראו להלן). העסק יכול לבקש מאיתנו למחוק שיחות מסוימות מוקדם יותר.
קובצי ייצוא ללקוח: נשמרים 7 ימים להורדה ואז נמחקים.
סיום המנוי: אחרי תקופת חסד של 7 ימים (שבה יכול הלקוח לבטל או להוריד ייצוא של נתוניו), כל נתוני העסק נמחקים — בכל מקרה בתוך 30 יום מהסיום.
היסטוריית GPS ב-Fleet: נשמרת אצל ספק פלטפורמת Fleet עד 12 חודשים; המחיקה בסיום המנוי מבוצעת יחד עם הספק.
אירועי ניתוח: אלמוניים; כרגע לא מוגדרת תקופת מחיקה במערכת הניתוח.
גיבויים: גיבויים יומיים מוצפנים של פלטפורמת מיה נשמרים 30 יום — נתונים שנמחקו לבקשתכם או לפי שמירה ייעלמו מהגיבויים בתוך כ-35 ימים.
רשומות חשבונאיות: 7 שנים (דיני הנהלת החשבונות בישראל).

7. זכויותיכם ואופן מימושן (חוק הגנת הפרטיות)

אתם רשאים לבקש: עיון במידע (סעיף 13 לחוק), תיקון או מחיקה של מידע לא מדויק או מיושן (סעיף 14), הסרה מרשימות דיוור ישיר (סעיף 17ו) וביטול הסכמה (באותה קלות שבה ניתנה).

איך: שלחו דוא"ל ל-info@sepnets.io מהכתובת הרלוונטית (או ציינו בהודעה מי אתם) ואת שם השירות או העסק שבנוגע אליו אתם פונים. נשיב בתוך 30 יום. לקוחות עסקיים של SepNets יכולים גם לייצא את נתוניהם בכל עת מלוח הבקרה שלהם (קובץ ZIP של טבלאותיהם וקבציהם, הנשמר 7 ימים להורדה). אם אתם נהג או מתקשר של לקוח שלנו, נטפל בבקשה יחד עם הלקוח כשהוא בעל המאגר (ראו חלקים ג' וד').

תלונות: רשות ההגנה על הפרטיות, טלפון 02-509-7000, https://www.gov.il/he/departments/the_privacy_protection_authority

8. קטינים

האתר והשירותים מיועדים לעסקים; איננו מעבדים ביודעין מידע אישי של מי שטרם מלאו להם 18. אם לדעתכם קטין מסר לנו מידע אישי, פנו ל-info@sepnets.io ונמחק אותו.

9. אבטחת מידע

אנו מיישמים את תקנות אבטחת מידע, התשע"ז-2017 — לפי תפקידנו וסוגי הנתונים אנו פועלים לפחות ברמת הבסיס (בקרת גישה, לוגים, גיבוי, נהלים כתובים), ומיישמים נוהלי רמה בינונית (הצפנה בהעברה ובאחסון, בקרות גישה) במאגרי לקוחות. ראו מסמך 06 להתחייבויות ברמת הסכם עיבוד הנתונים.

10. אין מכירה ואין השכרה של הנתונים שלכם

איננו מוכרים ואיננו משכירים את המידע האישי שלכם. אנחנו גם לא מפעילים פיקסלים פרסומיים או מעקב פרסומי בין אתרים באתר. מידע משותף רק עם ספקי המשנה המפורטים בסעיף 4, ככל שנדרש לאספקת השירות, או כמתחייב בחוק.

11. שינויים במדיניות

שינויים מהותיים יפורסמו כאן עם תאריך עדכון חדש. לעיבוד נתוני לקוחות ניתנת הודעה על שינויים מהותיים גם לפי הסכם עיבוד הנתונים.

חלק ב' — האתר (sepnets.io)

12. מה נאסף באתר

אירוח ואבטחה (Cloudflare): כתובת ה-IP שלכם ופרטים טכניים בסיסיים מעובדים כדי להגיש דפים ולחסום פגיעות.
ניתוח (Rybbit באירוח עצמי): דפים שנצפו, משך ביקור, מקור, פרמטרים של קמפיין, דפדפן/מכשיר, מיקום משוער (מדינה/אזור/עיר). המיקום נגזר מה-IP בעת הביקור וה-IP נמחק מיד לאחר מכן; מזהי המבקר אלמוניים ומתאפסים מדי יום. הניתוח אינו מציב עוגיות. הוא פועל כברירת מחדל; ניתן לבטל בכל עת בסרגל בתחתית כל עמוד או ב"העדפות פרטיות" בכותרת התחתונה. אם ביטלתם — הניתוח לא יפעל בביקוריכם הבאים.
טפסים (ניסיון/יצירת קשר/בדיקת התאמה): שם, ארגון, טלפון, דוא"ל, הודעה. פנייה טלפונית בקשר לפנייתכם — רק בתיבת ההסכמה שסימנתם; תיבה נפרדת ואופציונלית לעדכוני מוצר (לא מסומנת כברירת מחדל — סעיף 30א לחוק התקשורת).
ווידג'ט מיה באתר: הווידג'ט שומר מזהה מבקר אלמוני ב-localStorage כדי לזהות צ'אט חוזר. המזהה אינו משותף לגופי פרסום ונמחק כשאתם מנקים את אחסון הדפדפן.

13. עוגיות ואחסון מקומי

האתר עצמו אינו מציב עוגיות. בחירת הניתוח שלכם ומזהה המבקר האלמוני של הווידג'ט נשמרים ב-localStorage. בדיקת ההגנה מפני בוטים של Cloudflare עשויה להציב עוגיות חיוניות משלה.

14. יכולות AI באתר

הצ'אט והשיחות הקוליות בווידג'ט מנוהלים על ידי מיה, מערכת AI (ראו תנאי השימוש, סעיף 4). בחלונות צ'אט שבהם עונה ה-AI מוצגת הודעה גלויה שהשיחה מתנהלת מול AI. שיחות קוליות שנפתחות מהווידג'ט נפתחות בהודעה קולית קצרה שהשיחה מתנהלת מול מערכת AI ומוקלטת, והן מוקלטות ומתועתקות.

15. שמירת נתונים באתר

פניות מטפסים: ראו סעיף 6 (תיבת דואר בלבד; 24 חודשים מיום הקשר האחרון). אירועי ניתוח: אלמוניים, ללא תקופת מחיקה מוגדרת כרגע (סעיף 6). לוגים של Cloudflare: לפי מדיניות השמירה של Cloudflare.

חלק ג' — מיה, המזכירה הקולית (מתקשרים, משוחחי צ'אט ומקבלי SMS)

16. מי הוא מי

מיה משרתת את לקוחותינו העסקיים. לגבי המתקשרים אליהם, מבקרי הצ'אט באתר שלהם ומקבלי ה-SMS — הלקוח הוא בעל המאגר ו-SepNets היא מעבדת נתונים מטעמו. לגבי חשבון הלקוח עצמו — SepNets היא בעלת המאגר.

17. מיה היא AI

שיחות וצ'אטים מנוהלים על ידי מערכת AI אוטומטית, לא על ידי אדם. כל שיחת טלפון וכל שיחה קולית מהאתר נפתחת בהודעה קולית קצרה: השיחה מתנהלת מול מערכת AI והיא מוקלטת. הלקוחות יכולים להתאים את נוסח ההודעה לעסק שלהם, אך לא להסיר אותה. השיחות מוקלטות ומתועתקות; בחלונות צ'אט שבהם עונה ה-AI מוצגת הודעה על כך.

18. מה מעובד לגבי מתקשרים, משוחחי צ'אט ומקבלי SMS

מספר טלפון, שם ופרטים נוספים שנמסרו בשיחה.
הקלטת השמע של השיחה, התמליל והתמצית שנוצרת ב-AI.
הודעות SMS שנשלחו (אישורים/תזכורות) והמספר שאליו נשלחו.
הודעות צ'אט שהוקלדו בווידג'ט באתר הלקוח, וכן מזהה המבקר האלמוני.
פרטי תורים שנקבעו (שם, טלפון, מועד), שנכתבים ליומן Google של הלקוח דרך Google Calendar API (Google LLC, ארה"ב — הלקוח מחבר את חשבון ה-Google שלו; תנאי Google חלים גם הם).
תוכן האתר של הלקוח שנשלף דרך Firecrawl (ארה"ב) לבניית הידע של מיה (דפים ציבוריים בלבד, לפי הוראת הלקוח).

19. לאן זורמים הנתונים

מטא־נתוני טלפוניה ו-SMS דרך Twilio (ארה"ב/עולמי) — השיחות אינן מוקלטות אצל Twilio: השער שלנו מקבל את שידור השמע החי ומקליט אותו בעצמו, כך שלא נשארת אצל Twilio עותק הקלטה. שיחות ה-AI, עיבוד הקול והתמציות דרך OpenAI (ארה"ב); נתוני API אינם משמשים לאימון המודלים של OpenAI. ההקלטות, התמלילים ואנשי הקשר מאוחסנים בתשתית שלנו בגרמניה (האיחוד האירופי), עם גיבויים יומיים מוצפנים הנשמרים 30 יום (סעיף 6).

20. שיחות והודעות יוצאות

מיה מבצעת שיחות והודעות יוצאות רק ללקוחות קיימים, מועמדים או נרשמים של הלקוח שהסכימו ליצירת קשר. אין שיחות קרות. SMS שיווקי דורש הסכמה מפורשת מראש לפי סעיף 30א לחוק התקשורת (מסמך 04); להפסקת הודעות שיווקיות השיבו "STOP".

21. זכויותיכם כמתקשר, משוחח צ'אט או מקבל SMS

פנו לעסק שאליו התקשרתם, או אלינו ב-info@sepnets.io; נתאם את המענה. אתם רשאים לבקש להאזין להקלטה או לקבל עותק שלה או של התמליל, לתקן פרטים או לבקש מחיקה (בכפוף לחובות שמירה חוקיות שחלות על הלקוח). ביטול הסכמה שיווקית: השיבו "STOP" או פנו לעסק / ל-info@sepnets.io.

22. שמירת נתונים במיה

הקלטות שיחות, תמלילים ותמציות AI נשמרים 90 יום קבועים ולאחר מכן נמחקים אוטומטית (הלקוחות יכולים לבקש מאיתנו מחיקה מוקדמת). בסיום המנוי, נתוני העסק של הלקוח — לרבות הקלטות, תמלילים ואנשי קשר — נמחקים בתוך 30 יום (לאחר 7 ימי חסד שבהם יכול הלקוח לייצא את נתוניו; קובץ הייצוא נשמר 7 ימים). על חלק מהלקוחות עשויות לחול חובות שמירה ענפיות, למשל בבריאות או בעריכת דין — נספח 04.

חלק ד' — SepNets Fleet (משתמשי לקוחות, נהגים, מיקום רכב)

23. מי הוא מי

Fleet משרתת עסקים המפעילים ציי רכב. הלקוח (המעסיק) הוא בעל המאגר של נתוני הצי — לרבות נתוני הנהגים ומיקום כלי הרכב; SepNets היא מעבדת נתונים מטעמו. לגבי חשבון הלקוח ומשתמשיו — SepNets היא בעלת המאגר.

24. מה הפלטפורמה מעבדת

כלי רכב: מזהה, מספר לוחית, דגם, קריאות קילומטראז' (נאספות אוטומטית), היסטוריית טיפולים ותיקונים, מסמכים.
נהגים (דרך פלטפורמת האינטרנט של הלקוח): שם, קוד נהג, תוקפי רישיון, מועדי חידוש הצהרת בריאות, מצב משמרת. האפליקציה אינה מאחסנת מספרי זהות ישראליים.
אפליקציית הנהג (Android בלבד; "SepNets Driver"): כניסה במספר טלפון (אימות ב-SMS), פינג GPS בערך כל 10 דקות כשהמעקב פעיל, מיקום ברקע כל עוד שירות המעקב בחזית רץ, טוקן הודעות של המכשיר, הודעות בתוך האפליקציה ותור מקומי של פינגים שלא נשלחו.
מעקב GPS חומרה אופציונלי ("בקרוב") — יכוסה בעדכון מדיניות לפני ההשקה.

25. היכן מאוחסנים נתוני Fleet

פלטפורמת Fleet מופעלת עבורנו על ידי ספק פלטפורמה חיצוני, המאחסן את כל נתוני Fleet בשרתיו שלו בארה"ב (sepnets.com). פינגי המיקום של אפליקציית הנהג עוברים דרך Google Firebase (Authentication, Firestore, Cloud Functions — פרויקט ב-us-central1, ארה"ב; Google LLC) אל אותה פלטפורמה. רשומות הרכב, הנהג והמיקום מאוחסנות שם ומוצגות למרכזני המעסיק. אירוח זה בארה"ב מגולה בסעיף 5 ומכוסה בניתוח ההעברה לחו"ל במסמך 06.

26. הודעת מעקב למעסיק

מיקום הנהג גלוי למעסיק. על לקוחותינו מוטלת חובה חוזית: (א) להודיע לנהגים בכתב שהאפליקציה עוקבת אחר מיקומם, לרבות התנהגות האפליקציה מחוץ למשמרת; (ב) להשתמש במעקב למטרות צי חוקיות ומידתיות בלבד; (ג) לא לעקוב אחר נהגים מחוץ למשמרת (המעקב באפליקציה מופעל על ידי הנהג וניתן לעצירה במתג פרטיות במסך — ראו מסמך 05); (ד) לטפל בבקשות גישה של נהגים לנתוניהם.

27. שמירת נתונים ב-Fleet

היסטוריית מיקום GPS נשמרת אצל ספק פלטפורמת Fleet עד 12 חודשים; רשומות רכב וטיפולים נשמרות כל עוד המנוי פעיל. המחיקה בסיום המנוי מבוצעת יחד עם הספק ומאושרת מול הלקוח.

28. זכויות נהג

נהגים רשאים לפנות למעסיקם, או אלינו ב-info@sepnets.io (נתאם עם המעסיק), לצורך גישה להיסטוריית המיקום שלהם, תיקון, מחיקה והפסקת הודעות שיווקיות. מתג הפרטיות באפליקציה עוצר את מעקב ה-GPS בכל עת.

29. גילויים בחנות האפליקציות

אפליקציית הנהג היא ל-Android בלבד; היא מצהירה על הרשאות מיקום ברקע, ו-Google Play דורשת גילוי בולט בתוך האפליקציה וקישור למדיניות פרטיות — והאפליקציה מספקת אותם במסך ההרשאות. אם תושק גרסת iOS, מדיניות זו תתעדכן.

חלק ה' — אפליקציות

30. האפליקציות שלנו

LinkPark (אפליקציית תזכורת חניה) שומרת את כל הנתונים במכשיר בלבד — קואורדינטות GPS של החניה ושמות התקני Bluetooth מותאמים — ואינה מעבירה אותם לשרתים. מדיניות פרטיות נפרדת: https://sepnets.io/linkpark-privacy-policy.html. האפליקציה אינה כוללת רכיבי ניתוח, פרסום או דיווח קריסות משלה. (Google Play עשויה לאסוף נתונים סטטיסטיים מצטברים משלה לפי תנאי Google.)
SepNets Driver — ראו חלק ד' (סעיפים 23 עד 29).