מדיניות פרטיות — סוכן AI

1. מי אנחנו

סוכן ה-AI של LetsTok מופעל על ידי Letstok. במדיניות זו ״אנחנו״ ו״LetsTok״ הם מפעילת השירות; ״אתם״ או ״העסק״ הם העסק המנוי לשירות; ו״מבקר״ הוא אדם שמשתמש בסוכן באתר של אותו עסק.

2. התפקידים: אתם שולטים, אנחנו מעבדים

ההבחנה הזו קובעת את כל מה שלהלן. עבור שיחות בין עסק למבקרים באתר שלו, העסק הוא בעל השליטה בנתונים ו-LetsTok היא מעבדת נתונים הפועלת לפי הוראותיו המתועדות. אנחנו לא מחליטים מדוע השיחות מתקיימות ולא מה נאמר בהן.

עבור נתוני החשבון של העסק עצמו — האנשים שמתחברים, רשומות החיוב, פניות תמיכה — LetsTok היא בעלת השליטה.

הסוכן עונה בשם העסק, תחת שם ומראה שהעסק בוחר. המבקרים משוחחים עם אותו עסק, לא עם LetsTok.

3. מה אנחנו מעבדים

• נתוני חשבון עסקי: כתובת האימייל לכניסה (דרך מנגנון האימות הקיים של LetsTok), שם, תפקיד, חברי צוות, ורישומי ביקורת של פעולות בתיבה וב-CRM.
• תוכן בסיס הידע: העמודים, המוצרים, המחירונים, המדיניות והקבצים שביקשתם שנקרא, לצד הטקסט שחולץ מהם והייצוגים המספריים (embeddings) שנגזרו ממנו.
• נתוני שיחה: כל הודעה שהוחלפה עם הסוכן, בשני הכיוונים, כולל מה שהמבקר כתב, מה שהסוכן ענה, אילו קטעי ידע ביססו את התשובה, ואילו תמונות או כרטיסי מוצר הוצגו.
• נתוני מבקר: מזהה מבקר אנונימי שנשמר בווידג׳ט, העמוד שבו התחילה השיחה, מקור ההפניה, מידע כללי על מכשיר ודפדפן, כתובת IP, וכל פרט קשר שהמבקר מוסר מרצונו — בדרך כלל שם וטלפון או אימייל.
• נתוני CRM: אנשי קשר שנוצרו משיחות, הסטטוס שלהם, הערות שהצוות שלכם כותב, ומשימות.
• נתוני הגדרה: שם הסוכן, ברכת הפתיחה, הטון, שעות הפעילות, כללי ההסלמה והדברים שאסור לו לומר.
• נתוני שימוש ועלות: כמה תשובות הסוכן ייצר, ספירת טוקנים ועלות כל תשובה — לצורכי חיוב ודיווח.
• נתונים טכניים: יומני שרת, עקבות שגיאה ומוני הגבלת קצב, לתפעול ואבטחת השירות.

4. מה אנחנו מבקשים ממבקרים — ומה אנחנו מסרבים לקבל

הסוכן מונחה לעולם לא לבקש ממבקר מספר כרטיס אשראי, מספר תעודת זהות או סיסמה, ולסרב אם מוצעים לו. הערות בטקסט חופשי נסרקות לפני שמירה ורצפי ספרות ארוכים שנראים כמספרי כרטיס או ת״ז מוחלפים בסימון מחיקה.

זהו אמצעי הגנה, לא ערובה. מבקר יכול להקליד כל דבר. אם מידע רגיש בכל זאת הגיע לשיחה, העסק יכול למחוק את השיחה מהתיבה והמחיקה מתפשטת כמתואר בסעיף 8.

5. בינה מלאכותית — ומי רואה את הטקסט

התשובות נוצרות על ידי מודל שפה גדול. כדי לייצר תשובה אנחנו שולחים למודל: את הוראות הסוכן, פרופיל העסק, הקטעים הרלוונטיים שאוחזרו מבסיס הידע, היסטוריית השיחה האחרונה, וההודעה של המבקר.

אנחנו משתמשים ב-OpenAI כספקית המודל וה-embeddings, תחת תנאי ה-API שלה. מידע שנשלח דרך ה-API אינו משמש לאימון המודלים שלה. אנחנו לא משתמשים בתוכן שיחות לאימון מודל כלשהו מטעמנו, ולא משתמשים בנתונים של עסק אחד כדי לשפר את הסוכן של עסק אחר.

• המודל רואה טקסט של שיחות וקטעי בסיס ידע. הוא אינו מקבל את נתוני החיוב שלכם, את פרטי ההתחברות של הצוות, או נתונים של עסק אחר.
• ה-embeddings נוצרים פעם אחת בעת הקליטה ונשמרים במסד הנתונים שלנו, לא אצל ספקית המודל.
• ניתן לכבות את ה-AI בכל רגע מהגדרות סביבת העבודה; הווידג׳ט ימשיך לאסוף פרטי קשר בלי לייצר תשובות.

6. למה אנחנו מעבדים

• כדי לענות לשאלות המבקרים שלכם מתוך התוכן שלכם — השירות שאליו נרשמתם.
• כדי לנתב שיחות לצוות שלכם ולהתריע לאדם הנכון.
• כדי ליצור ולתחזק את אנשי הקשר והמשימות שלכם.
• כדי למדוד שימוש ולחייב במדויק.
• כדי לזהות ניצול לרעה, למנוע הונאה ולשמור על זמינות השירות.
• כדי לדווח לכם אילו שאלות הסוכן לא ידע לענות עליהן, כדי שתוכלו לשפר אותו.

7. מה אנחנו לא עושים

• איננו מוכרים מידע אישי, ומעולם לא מכרנו.
• איננו משתמשים בשיחות, בבסיס הידע או באנשי הקשר שלכם לאימון מודלים.
• איננו משתמשים בנתונים של לקוח אחד כדי לענות למבקרים של לקוח אחר. לכל רשומה מזהה סביבת עבודה וכל שאילתה מוגבלת אליו.
• איננו שולחים דיוור למבקרים שלכם. פרטי קשר שנאספו על ידי הסוכן שייכים לכם.
• איננו מאפשרים לסוכן לטעון שהוא אדם. אם מבקר שואל, הוא אומר שהוא עוזר AI ומציע נציג אנושי.

8. כמה זמן אנחנו שומרים

מחיקת שיחה מהתיבה מסירה את ההודעות ואת ה-embeddings שנגזרו מהן. גיבויים נדרסים במחזור מתגלגל של 30 יום.

9. מעבדי משנה

נודיע מראש לפני הוספת מעבד משנה שמעבד תוכן שיחות, כדי שתוכלו להתנגד.

10. אבטחה

• הנתונים מוצפנים במעבר ובמנוחה.
• הנתונים של כל סביבת עבודה מופרדים ברמת מסד הנתונים וכל שאילתה מוגבלת למזהה סביבת העבודה — אכיפה בקוד, לא במוסכמה.
• הגישה לנתוני ייצור מוגבלת לעובדים שנדרשים לה ומתועדת.
• הווידג׳ט פועל רק בדומיינים שציינתם, ואסימוני הסשן שלו חתומים קריפטוגרפית.

11. זכויות המבקרים שלכם

זכויות המבקרים מופעלות מולכם, משום שאתם בעלי השליטה באותן שיחות. אם מבקר יפנה אלינו ישירות נפנה אותו אליכם ונעדכן אתכם.

נסייע לכם להשיב: ניתן לחפש, לייצא ולמחוק כל שיחה או איש קשר מסביבת העבודה, ונעזור בכל מה שהממשק לא מכסה.

12. הזכויות שלכם כעסק

ניתן לגשת, לתקן, לייצא או למחוק את נתוני החשבון בכל עת, להתנגד לעיבוד או לבקש להגבילו. כתבו אלינו לכתובת שלמטה.

ניתן לייצא אנשי קשר ושיחות לפני סגירת החשבון. לאחר הסגירה חל לוח הזמנים שבסעיף 8.

13. העברות בין-לאומיות

הנתונים מאוחסנים באזורי Google Cloud. חלק ממעבדי המשנה — ובראשם ספקית המודל — מעבדים נתונים בארצות הברית. העברות אלה מתבססות על תניות חוזיות סטנדרטיות או מנגנון חוקי מקביל.

14. דין ישראלי ואירופי

ככל שחל הדין הישראלי, אנחנו מעבדים מידע אישי בהתאם לחוק הגנת הפרטיות, התשמ״א-1981 ותקנותיו, לרבות התיקונים שבתוקף. ככל שחל ה-GDPR, אנחנו פועלים כמעבד לפי סעיף 28 ונחתום על הסכם עיבוד נתונים לפי בקשה.

15. שינויים במדיניות

כל שינוי יפורסם כאן עם מספר גרסה ותאריך תחילה. שינויים מהותיים יימסרו בדוא״ל לבעלי סביבת העבודה לפני כניסתם לתוקף.

יצירת קשר

שאלות על מדיניות זו או בקשת מידע: contact@letstok.com. לטסטוק טכנולוגיות בע״מ, האומן 10, חדרה, 388501.