מדיניות פרטיות

1. מי אנחנו ואיך פונים אלינו

השירות «קו» מופעל על ידי Line Studio. בכל שאלה או בקשה בנושא פרטיות אפשר לפנות אלינו בדוא״ל, בכתובת הדוא״ל שבדף התנאים.

אנחנו אחראים על המידע שנאסף באתר ובחשבונות (בלשון החוק: בעלי השליטה במאגר המידע). בקו של לקוח, הקו עונה רק למספרים שבעל הקו רשם. בעל הקו מחליט מה לעשות במידע על השיחות לקו שלו, והוא האחראי עליו. אנחנו מחזיקים את המידע הזה בשבילו ומטפלים בו לפי המדיניות הזאת. בקווים שאנחנו מפעילים בעצמנו, אנחנו האחראים.

המדיניות הזאת חלה על האתר caller.extsync.com/builder, על החשבונות שנפתחים בו ועל השיחות לכל הקווים שפועלים בשירות, כולל הקווים שאנחנו מפעילים בעצמנו.

2. איזה מידע נאסף ולמה

אין חובה לפי חוק למסור לנו מידע. אבל בלי חלק מהמידע אי אפשר לתת את השירות. בכל חלק כתוב מה נאסף, למה, ומה קורה אם לא מוסרים אותו.

מי שגולש באתר

השרת של האתר לא רושם את הבקשות שמגיעות אליו, ושרת הניתוב שלפניו לא מוגדר לשמור יומן ביקורים לכתובת של האתר. כדי להגן על האתר מפני הצפה, השרת של האתר שומר את כתובת ה-IP של הגולש לזמן קצר בזיכרון בלבד, ולא כותב אותה לשום קובץ. היא נמחקת אחרי 5 דקות לפחות: בפעם הבאה שהשרת מנקה את רשימת הכתובות שבזיכרון, או כשהשירות מופעל מחדש. כשיש מעט ביקורים באתר, זה עשוי לקחת יותר זמן. שרת הניתוב רושם תקלות טכניות ביומן כללי, ורישום כזה עשוי לכלול את כתובת ה-IP של הבקשה.

אנחנו סופרים בעצמנו, בלי עוגייה נוספת, כמה ביקורים והרשמות הגיעו מכל מקור, למשל מקישור ששותף בוואטסאפ, לפי תג המקור שבקישור. בסיכומים נשמרים רק מספרים לכל יום, בלי כתובת IP ובלי שום מזהה, והם נמחקים אחרי 180 יום. עד שנרשמים, או עד שתוקף העוגייה פג, תג המקור של הביקור נשמר בשרת לצד העוגייה של הביקור, כדי שאפשר יהיה לספור גם את ההרשמה.

אין באתר כלי מדידה, פרסומות או סקריפטים של חברות אחרות, חוץ משלב התשלום (ראו סעיף 6).

מי שפותח חשבון

נשמרים שם המשתמש, הסיסמה, קוד השחזור ומועד פתיחת החשבון, וגם מועד האישור של התנאים וגרסת הנוסח שאישרתם. את הסיסמה ואת קוד השחזור אנחנו שומרים רק בצורה מגובבת (hash), כך שגם אנחנו לא יכולים לקרוא אותם. לפתיחת חשבון אנחנו לא מבקשים את השם, הדוא״ל או הטלפון שלכם. את מספרי הטלפון שיתקשרו לקו מבקשים רק כשמקימים קו או מוסיפים לו מספר.

בהרשמה יש גם שדה שאינו חובה, «באתם דרך חבר?». מי שהגיע דרך חבר יכול לכתוב בו את הטלפון של החבר, בהרשמה או בטופס ההקמה, עד שהקו הראשון בחשבון נפתח. המטרה: לזקוף לחבר חודש חינם, אם הטלפון שלו רשום בקו אצלנו (ראו תנאי חבר מביא חבר). הטלפון נשמר מוצפן, יחד עם קוד מגובב שלו, שבעזרתו משווים אותו למספרים שרשומים בקווים. כשהקו הראשון בחשבון נפתח, הטלפון והקוד נמחקים, ונשאר רק תיעוד שנכתב חבר ואם נזקף לו חודש. אם הטלפון רשום בקו פעיל של חשבון אחר, נשאר רק החודש שנזקף לאותו מספר, בספר החודשים החינם (ראו «מי שמקים קו ומשלם»). האתר לא מגלה, לא בהרשמה ולא אחריה, אם הטלפון שכתבתם רשום אצלנו. מי שלא כותב טלפון לא מפסיד דבר: רק החבר לא מקבל חודש חינם.

מי שאיבד גם את הסיסמה וגם את קוד השחזור יכול לפנות אלינו. נזהה את החשבון לפי מספר הקו ומזהה המנוי ב-PayPal, ניצור קוד שחזור חדש, ונשמור תיעוד של המועד שבו הוא נוצר.

המטרה: לזהות אתכם כשאתם נכנסים, לשמור על החשבון ולתעד לאילו תנאים הסכמתם. בלי שם משתמש וסיסמה אי אפשר לפתוח חשבון.

מי שמקים קו ומשלם

פרטי הקו: מספר הטלפון של הקו, השם שנתתם לו, שפת הפתיחה, האם בחרתם בקו מסונן, ומצב ההקמה. מי שחיבר מספר שכבר יש לו בימות המשיח, מוסר גם את סיסמת הניהול של המספר. לפני החיבור אנחנו שומרים עותק של ההגדרות הקודמות של השלוחה שחיברתם: הראשית, או השלוחה שבחרתם. כך אפשר להחזיר אותן.

המספרים שרשמתם לקו: המספר שרשמתם בהקמה, המספרים הנוספים בתשלום והמספרים במקומות החינם, שהקו עונה רק לשיחות מהם. אנחנו שומרים אותם מוצפנים במסד הנתונים, יחד עם קוד מגובב של כל מספר, שבעזרתו מוצאים אותו בלי לפענח אותו, וגם בהגדרות הקו בשרת, בהרשאות גישה מוגבלות, כדי שהקו יזהה אותם. הם לא נשלחים ל-Google ולא ל-PayPal. רואים אותם אתם, בעמוד «הקווים שלי», ואנחנו, מפעילי השירות. מספר שהחליף מספר רשום נשמר באותה דרך.

אם בעל הקו כותב לקו הנחיות משלו, למשל ב«הגדרת העוזר», הן נשמרות אצלנו ונשלחות ל-Google בכל שיחה, כחלק מההוראות לקו. לכן אל תכתבו בהן מידע אישי או רגיש.

פרטי המנויים: לכל מספר בתשלום, מזהה המנוי שלו ב-PayPal, מצב המנוי, ומועדי החיוב והגישה. PayPal מקבלת מאיתנו לכל מנוי מזהה אקראי, ולא את מספר הטלפון. את התשלום עצמו מאשרים בדף של PayPal, ואנחנו לא מקבלים את מספר הכרטיס. ההודעות של PayPal על המנוי כוללות גם פרטים על המשלם, כמו שם ודוא״ל, אבל המערכת שלנו לא שומרת אותם. כמוכרים, אנחנו רואים את הפרטים האלה גם בחשבון ה-PayPal שלנו, לפי התנאים של PayPal. מההודעות האלה נשמרים רק מצב המנוי, המחיר, מועד התשלום האחרון, מזהי החיובים וההחזרים, ועד מתי הגישה בתוקף. כשמאשרים מנוי, נשמרים מועד האישור, גרסת התנאים ועותק של תנאי המסלול שהוצגו לכם. כל פעולה כספית, כמו אישור, חיוב, החזר או ביטול, נרשמת גם ביומן פנימי, בלי מספרי טלפון.

ספר החודשים החינם («חבר מביא חבר»): לכל חודש חינם נשמרים קוד מגובב של המספר שקיבל אותו, סוג החבר (חשבון חדש, מספר נוסף או קו נוסף), קוד מגובב של המספר שבזכותו ניתן, הקו שבו זה קרה, התאריכים, ואיך החודש נוצל: הארכה של התקופה בלי חיוב, או החזר של חיוב, עם מזהי המנוי, החיוב וההחזר ב-PayPal. חודש שנתנו בעצמנו, למשל אחרי תקלה, נשמר עם המספר עצמו, מוצפן, עם הסיבה ועם שם המפעיל. בעל הקו רואה בעמוד «הקווים שלי» כמה חודשים חינם קיבל כל מספר בקו שלו וכמה חברים נזקפו למספר הראשון, אבל לא מי החברים.

המטרה: להקים את הקו, להפעיל אותו, לגבות את המנויים, לתת את החודשים החינם ולתעד אותם, ולטפל בתקלות. את המספרים שרשמתם לקו אנחנו צריכים כדי שהקו יענה רק לשיחות מהם. בלי המידע הזה אי אפשר להקים קו.

מי שפותח מספר חדש על שמו בימות המשיח

כדי לפתוח מספר על שמכם, ימות המשיח מבקשת תעודת זהות, שם, טלפון וכתובת, וגם קוד אימות שנשלח לטלפון. אנחנו מעבירים את הפרטים ישירות לטופס ההרשמה של ימות המשיח, דרך דפדפן זמני בשרת, שנסגר בסוף התהליך או אחרי 15 דקות. דף ההרשמה של ימות המשיח נטען יחד עם רכיבים של Google, כמו בדיקה שממלא הטופס הוא אדם (reCAPTCHA). הפרטים האלה לא נשמרים אצלנו, לא במסד הנתונים ולא ביומני השרת. ימות המשיח מבקשת גם כתובת דוא״ל, אבל אותה אנחנו לא מבקשים מכם: בהרשמה אנחנו נותנים לימות המשיח כתובת דוא״ל של השירות. לכן ההודעות של ימות המשיח על המספר, כמו פרטי המערכת ושחזור סיסמה, מגיעות אלינו ולא אליכם. נשמרים רק המספר שנפתח, סיסמת הניהול שלו, כתובת הדוא״ל של השירות שנרשמה לו, מספר הטלפון שרשמתם כדי להתקשר לקו, ותיעוד של מועד האישור שלכם לתנאי ימות המשיח ושל גרסת נוסח האישור. סיסמת הניהול נשארת אצלנו, ואנחנו מחליפים אותה מיד אחרי הפתיחה, כך שאתם מקבלים רק את מספר הטלפון.

מי שלא רוצה למסור את הפרטים האלה יכול לחבר מספר שכבר יש לו בימות המשיח.

מי שמתקשר לקו

כשמישהו מתקשר לקו, נשמרים בדף הבקרה של הקו: מספר הטלפון שממנו התקשר, מועד השיחה, משכה ואיך היא הסתיימה, ותמלול של השיחה, גם של מה שהמתקשר אמר וגם של מה שהקו ענה. נשמרים גם נתונים טכניים על השיחה, כמו זמני תגובה, כמה פעמים הקו חיפש מידע, והודעות תקלה. כשמספר המתקשר לא מגיע אלינו מימות המשיח, השיחה נרשמת כ«לא מזוהה».

בקו של לקוח, הקו עונה רק לשיחות מהמספרים שבעל הקו רשם. שיחה ממספר שלא רשום בקו, או ממספר חסוי, נדחית לפני שהקו עונה לה, ולא נשמר עליה כלום בדף הבקרה. קו של לקוח שהוקם לפני שנוסף הכלל הזה עונה לכל מספר, כמו קודם.

הקול עצמו עובר בזמן אמת ל-Google Gemini, כדי לזהות את הדיבור ולנסח תשובה (ראו סעיף 3). אנחנו לא שומרים הקלטה קולית של השיחה בשרתים שלנו. מספר הטלפון של המתקשר לא נשלח ל-Google ולא לשירותי המידע.

הקו פותח כל שיחה בברכה, בשפה שנבחרה לקו. אם שואלים אותו אם הוא אדם, או מי הוא, הוא מונחה לומר בכנות שהוא עוזר ממוחשב.

בחלק מהקווים שאנחנו מפעילים בעצמנו, ולא בקווים של לקוחות, יש גם דרך ישנה לענות לשיחות. כשהשיחה עוברת בדרך הזאת, ימות המשיח מקליטה את השאלה של המתקשר, וההקלטה נשמרת במערכת של ימות המשיח. אנחנו מורידים את ההקלטה ושולחים אותה ל-Google, יחד עם התמלולים של כמה מהשאלות והתשובות הקודמות של אותו מתקשר, כדי שהקו יוכל להמשיך מהמקום שבו השיחה הקודמת נגמרה. התשובות נשלחות לימות המשיח כטקסט, והיא מקריאה אותן למתקשר. מי שמתקשר שוב מאותו מספר עשוי לשמוע בפתיחת השיחה תזכורת קצרה לנושא השיחה הקודמת.

המטרה: לענות למתקשר, ולאפשר לבעל הקו לראות את השיחות ולטפל בתקלות. מי שלא רוצה שהמידע הזה יישמר, יכול שלא להתקשר לקו. גם שיחה קצרה נרשמת, עם מספר הטלפון ומועד השיחה. רק שיחה שנדחתה כי המספר לא רשום בקו לא נרשמת בדף הבקרה.

מי שפונה אלינו

מי שכותב לנו בדוא״ל, למשל כדי לבטל מנוי, לשחזר גישה לחשבון או לבקש לעיין במידע, מוסר לנו את כתובת הדוא״ל שלו, את תוכן הפנייה ואת הפרטים שכתב בה, כמו שם, שם משתמש, מספר קו או מספר הטלפון שממנו התקשר. הפניות והתשובות שלנו נשמרות בתיבת הדואר שלנו, אצל ספק הדוא״ל שלנו.

המטרה: לטפל בפנייה ולתעד אותה. בלי הפרטים שמזהים את החשבון או את הקו, ייתכן שלא נוכל לטפל בבקשה.

3. למי המידע מועבר, כולל מחוץ לישראל

אנחנו לא מוכרים מידע ולא מעבירים אותו למפרסמים. אנחנו עובדים עם הספקים האלה, וכל אחד מהם מקבל רק את מה שהוא צריך. חלק מהם נמצאים מחוץ לישראל, ולכן המידע מועבר גם למדינות אחרות.

• Google (Gemini API): הקול והטקסט של השיחות לקווים, וההוראות לקו, כדי לזהות דיבור ולנסח תשובות. כשהקו מחפש ברשת, גם נושא החיפוש. Google עשויה לעבד את המידע בשרתים בכל מדינה, כולל מחוץ לישראל. פרטים בהמשך הסעיף.
• ימות המשיח: חברת הטלפוניה שדרכה עוברות השיחות לקווים. היא רואה את פרטי השיחה, למשל מספר המתקשר ומועד השיחה, לפי התנאים שלה. כדי לחבר את הקו, אנחנו פונים אליה עם פרטי הגישה למספר. מי שפותח מספר חדש על שמו, הפרטים שמילא עוברים אליה, יחד עם כתובת דוא״ל של השירות. בדרך הישנה שבחלק מהקווים שאנחנו מפעילים בעצמנו, היא שומרת גם את ההקלטות של השאלות ומקבלת את התשובות כטקסט.
• PayPal: התשלום ואישור המנוי. PayPal מקבלת את פרטי התשלום ישירות מכם, לפי מדיניות הפרטיות שלה, ועשויה לעבד אותם מחוץ לישראל. מאיתנו היא מקבלת רק את פרטי ההזמנה והמנוי, עם מזהה אקראי לכל מנוי, ולא את מספרי הטלפון שרשמתם לקו. כשחודש חינם ניתן כהחזר, אנחנו מבקשים ממנה להחזיר את החיוב. כמוכרים, PayPal מציגה לנו בחשבון שלנו את פרטי המנוי, כולל שם המשלם וכתובת הדוא״ל שלו.
• DigitalOcean: חברת אחסון השרתים שבהם פועלים האתר והקווים, ולכן המידע שבשירות נשמר אצלה. השרת נמצא בפרנקפורט, גרמניה.
• Tavily: שירות חיפוש ברשת. כשהקו מחפש מידע עדכני והחיפוש ב-Google לא מחזיר תשובה, למשל בגלל מגבלת שימוש או עיכוב, Tavily עשויה לקבל את נוסח החיפוש, שהקו מנסח לפי מה שהמתקשר שאל. Tavily עשויה לעבד את המידע מחוץ לישראל.
• שירותי מידע ציבוריים: כדי לענות על שאלות על מזג אוויר, זמני היום, שבתות וחגים, הלימוד היומי ונוסח של מקורות יהודיים, שערי מטבע או עובדות מאנציקלופדיה, הקו פונה ל-MET Norway (המכון המטאורולוגי של נורווגיה), ל-Hebcal, לספריא (Sefaria), לבנק ישראל, ל-Frankfurter (מקור גיבוי לשערי מטבע) ולוויקיפדיה. השירותים האלה מקבלים רק שם של מקום או את המיקום שלו על המפה, תאריך, שם של מקור או נושא שמחפשים. בנק ישראל ו-Frankfurter לא מקבלים שום מידע מהשיחה. רוב השירותים האלה פועלים מחוץ לישראל.
• ספקי פיתוח ותחזוקה: OpenAI ו-Anthropic. אנחנו נעזרים בכלי בינה מלאכותית שלהם כדי לפתח ולתחזק את המערכת, ומה שהכלים האלה קוראים עובר אליהם, מחוץ לישראל. אנחנו מנחים את הכלים האלה לא לקרוא תמלולים של שיחות או סיסמאות. ההנחיה הזאת מצמצמת את הסיכון, אבל לא מבטיחה שמידע כזה לעולם לא יגיע אליהם.
• ספק הדוא״ל שלנו: הפניות שנשלחות אלינו בדוא״ל והתשובות שלנו נשמרות אצלו. הוא עשוי לשמור אותן מחוץ לישראל.

בעל הקו רואה את השיחות לקו שלו (ראו סעיף 4). מעבר לזה, נמסור מידע רק אם החוק מחייב אותנו, למשל לפי צו של בית משפט.

מה קורה לשיחות אצל Google

החיבור לבינה המלאכותית פועל כרגע במסלול ללא תשלום של Google Gemini API. לפי התנאים של Google למסלול הזה, Google רשאית להשתמש בתוכן השיחות (הקול, התמלול והתשובות) כדי לשפר ולפתח את המוצרים שלה, ובודקים אנושיים מטעמה עשויים לקרוא אותו, אחרי שהוא מנותק מפרטי החשבון שלנו. לכן חשוב: אל תמסרו בשיחה עם הקו מידע אישי או רגיש, כמו מספר תעודת זהות, פרטים רפואיים, סיסמאות או פרטי כרטיס אשראי.

4. מי רואה את התמלולים

• בעל הקו: רואה בדף הבקרה של הקו את השיחות, את התמלולים ואת מספרי המתקשרים, ויכול להוריד אותם כקובץ. גם אחרי שהמנוי מסתיים, בעל הקו ממשיך לראות את ההיסטוריה.
• אנחנו, מפעילי השירות: יכולים להיכנס לדף הבקרה של כל קו. אנחנו עושים את זה רק כדי לטפל בתקלה, לפי בקשה של בעל הקו, כדי לטפל בבקשת עיון, תיקון או מחיקה (סעיף 8), כשיש חשד לשימוש לרעה, או כשהחוק מחייב.
• Google: מעבדת את השיחה כדי לענות. במסלול ללא תשלום היא רשאית גם להשתמש בה כדי לשפר את המוצרים שלה, ובודקים אנושיים מטעמה עשויים לקרוא אותה, כמו שמוסבר בסעיף 3.
• ספקי פיתוח ותחזוקה: אנחנו מנחים את הכלים שלהם לא לקרוא תמלולים, כמו שמוסבר בסעיף 3.

הגישה לתמלולים מוגבלת ומוגנת (ראו סעיף 7).

5. כמה זמן שומרים את המידע

היום המערכת לא מוחקת מידע לפי זמן, חוץ מהמקרים שכתובים כאן. בכל זמן אפשר לבקש שנמחק מידע (ראו סעיף 8).

• חשבון: החשבון והמידע שבו נשמרים עד שהוא נמחק, גם אחרי סוף המנוי. אפשר לבקש שנמחק אותו בכל עת, ונטפל בבקשה תוך 30 יום.
• פרטי מנוי ותשלום ותיעוד ההסכמה לתנאים: נשמרים גם אחרי סוף המנוי, כדי לתעד מה סוכם ומה שולם. כך גם היומן הפנימי של הפעולות הכספיות.
• ספר החודשים החינם: נשמר גם אחרי סוף המנוי, כדי לתעד אילו חודשים ניתנו ואיך נוצלו, וכדי שכל חבר ייספר פעם אחת.
• הטלפון שכתבתם ב«באתם דרך חבר?»: נשמר מוצפן עד שהקו הראשון בחשבון נפתח, ואז נמחק. אם לא נפתח קו, הוא נשמר עם החשבון עד שתבקשו למחוק אותו.
• תמלולים ומספרי מתקשרים: נשמרים עד שבעל הקו מוחק אותם. בדף הבקרה של הקו הוא יכול למחוק שיחה אחת, את כל השיחות ממספר מסוים או את כל ההיסטוריה, ולהפעיל מחיקה אוטומטית של שיחות ישנות, למשל אחרי 30 יום. אם לא הפעיל אותה, אין מחיקה אוטומטית לפי זמן. לכל קו יש גם תקרה לכמות שנשמרת: עד 10,000 שיחות ועד 50,000 קטעי תמלול. כשמגיעים לתקרה, הישנים ביותר נמחקים, ולכן התמלול של שיחה ישנה עשוי להימחק לפני הרשומה של השיחה עצמה.
• הקלטות בדרך הישנה (רק בחלק מהקווים שאנחנו מפעילים בעצמנו): נשמרות במערכת של ימות המשיח, ואנחנו לא מוחקים אותן משם אוטומטית.
• פרטי קו שלא הוקם: פרטי קו שנבדקו ולא המשיכו לאישור מנוי נמחקים אוטומטית: כשבודקים באותו חשבון פרטים של קו אחר, או אחרי 30 דקות לפחות. אחרי שהתחלתם לאשר מנוי, פרטי הקו, כולל סיסמת הניהול של המספר, נשמרים גם אם המנוי לא אושר.
• אחרי סוף המנוי: הקו מפסיק לקבל שיחות (בקו עם כמה מספרים: אחרי סוף המנוי של המספר האחרון שבתוקף). המידע של הקו, כולל ההיסטוריה ופרטי הגישה למספר, לא נמחק אוטומטית, ובעל הקו ממשיך לראות את ההיסטוריה. אפשר לבקש שנמחק אותו. יש חריג אחד, בסעיף הבא.
• קו על מספר שחוזר לשירות (קו מוכן שקיבלתם מאיתנו, או קו על מספר שפתחתם דרכנו כשאישרתם בהרשמה שהמספר חוזר לשירות): כשהקו מסתיים (אין בו מספר בתוקף וכל המנויים שלו סגורים), המספר חוזר לשירות ועשוי להינתן ללקוח אחר. לפני כן אנחנו מוחקים את הקו: ההיסטוריה והתמלולים, ההנחיות, ההגדרות והמספרים שנרשמו לקו. נשארים פרטי המנוי והתשלום וספר החודשים החינם, כמו שכתוב כאן.
• המספרים שרשמתם לקו: נשמרים כל עוד הקו קיים, גם אחרי סוף המנוי, ונמחקים יחד עם נתוני הקו. מספר שבוטל נשמר עם פרטי המנוי שלו, כדי לתעד מה שולם. מי שפתח דרכנו מספר חדש בימות המשיח, המספר שרשם בהקמה נשמר גם עם תיעוד ההרשמה. הרשמה שלא הסתיימה בפתיחת מספר (פג תוקפה, בוטלה, או שימות המשיח לא אישרה אותה) לא שומרת אותו.
• פרטי ההרשמה לימות המשיח (תעודת זהות, כתובת וכדומה): לא נשמרים אצלנו בכלל. התיעוד של התהליך, כמו המועדים, מועד האישור וגרסת נוסח האישור, נשמר כמו פרטי הקו. כתובת הדוא״ל של השירות שנרשמה למספר נשמרת יחד עם המספר.
• עוגיית ההתחברות: עד 8 שעות. אם האתר מציע לכם «להישאר מחובר 30 יום במכשיר הזה» ובחרתם בזה, עד 30 יום.
• כתובת IP וסיכומי ביקורים: כמו שכתוב בסעיף 2.
• יומנים טכניים: השרתים רושמים תקלות ופעולות של המערכת, כדי שנוכל לטפל בבעיות. ברישום כזה עשויים להופיע גם פרטים כמו כתובת IP של בקשה או מספר טלפון של מתקשר. ליומנים האלה אין תקופת שמירה קבועה.
• פניות בדוא״ל: נשמרות בתיבת הדואר שלנו, בלי מחיקה אוטומטית.
• גיבויים: כל יום נשמר גיבוי של המערכת, כולל ההגדרות של הקווים, התמלולים והמספרים שנרשמו לקווים, כדי שאפשר יהיה לשחזר אותה אחרי תקלה. עותקי הגיבוי נשמרים בשרת 14 יום, ואז נמחקים. אנחנו לא מעתיקים אותם באופן קבוע אל מחוץ לשרת. לכן מידע שנמחק עשוי להישאר בעותקי הגיבוי עד 14 יום אחרי המחיקה.

6. עוגיות (cookies)

האתר משתמש בעוגייה אחת, בשם __Host-line_customer. היא נוצרת כבר בכניסה הראשונה לאתר, גם לפני שנכנסתם לחשבון, כי בעזרתה האתר מגן על הטפסים מפני בקשות מזויפות. אחרי שנכנסתם, היא מזהה את החשבון, גם בדף הבקרה של הקו. היא משמשת גם כדי לספור הרשמה לפי המקור שממנו הגיע הביקור (סעיף 2). היא לא משמשת למעקב או לפרסום, וסקריפטים בדף לא יכולים לקרוא אותה. היא פגה אחרי 8 שעות, או אחרי 30 יום אם בחרתם «להישאר מחובר 30 יום במכשיר הזה». בלי העוגייה הזאת אי אפשר להיכנס לחשבון. דפי הניהול של מפעיל השירות משתמשים בעוגייה נפרדת, שנוצרת רק אצל המפעיל.

הקוד שלנו בדפי האתר ללקוחות לא שומר מידע באחסון המקומי של הדפדפן. דף הבקרה של הקו שומר שם רק את מועד הביקור הקודם שלכם בדף, ושולח אותו לקו כדי לספור כמה שיחות היו מאז. אין שם מספרי טלפון או תוכן של שיחות, ואפשר למחוק אותו בהגדרות הדפדפן. בשלב אישור המנוי נטען בדף רכיב התשלום של PayPal, מהשרתים של PayPal. הרכיב הזה עשוי להשתמש בעוגיות ובאחסון של הדפדפן, לפי מדיניות הפרטיות של PayPal.

7. אבטחת מידע

החיבור לאתר ולדפי הבקרה מוצפן (HTTPS). סיסמאות וקודי שחזור של חשבונות נשמרים רק בצורה מגובבת. אנחנו לא מקבלים ולא שומרים פרטי כרטיסי אשראי. פרטי הגישה לספקים, כמו סיסמת הניהול של מספר בימות המשיח, המספרים שרשמתם לקו והטלפון שכתבתם ב«באתם דרך חבר?», נשמרים בשרת בהרשאות גישה מוגבלות, ובמסד הנתונים הם גם מוצפנים. הגישה לשרת ולמידע מוגבלת ומוגנת.

השיחות עצמן עוברות בין ימות המשיח לשרת שלנו בפרוטוקול טלפוניה רגיל, בלי הצפנה, כמו רוב השיחות בטלפון. בין השרת שלנו ל-Google החיבור מוצפן.

אין אבטחה מושלמת. אם יקרה אירוע אבטחה חמור שנוגע למידע שלכם, נפעל לפי החוק, כולל דיווח לרשות להגנת הפרטיות כשנדרש, ונודיע על כך באתר.

8. הזכויות שלכם: עיון, תיקון ומחיקה

לפי חוק הגנת הפרטיות, כל אדם רשאי לעיין במידע שנשמר עליו, ולבקש לתקן או למחוק מידע לא נכון, לא שלם, לא ברור או לא מעודכן. אפשר גם לבקש שנמחק את החשבון ואת היסטוריית השיחות. בעל קו יכול גם להוריד בעצמו מדף הבקרה קובץ עם התמלולים ומספרי המתקשרים, ולמחוק משם שיחות, כמו שמוסבר בסעיף 5.

איך פונים: בדוא״ל, בכתובת הדוא״ל שבדף התנאים. כתבו מה אתם מבקשים, ואיך נמצא את המידע: בעלי חשבון, את שם המשתמש. מתקשרים לקו, את מספר הטלפון שממנו התקשרתם ואת מספר הקו. כדי שלא נמסור מידע למי שלא אמור לקבל אותו, ייתכן שנבקש לוודא שהפנייה באמת מכם.

נענה תוך 30 יום. אם נסרב לבקשה, נסביר למה. אם לא ענינו, או שאתם לא מרוצים מהתשובה, אפשר לפנות לרשות להגנת הפרטיות.

מתקשרים לקו יכולים לפנות אלינו ישירות, גם אם הם לא מכירים את בעל הקו. בקו של לקוח, בעל הקו הוא האחראי על המידע הזה, ואנחנו מחזיקים אותו בשבילו. נטפל בבקשה לגבי המידע שאנחנו מחזיקים, וכשאפשר ניידע גם את בעל הקו.

9. גיל

השירות מיועד לבני 18 ומעלה. התנאים של Google לשימוש ב-Gemini אוסרים להשתמש בו בשירות שמיועד לקטינים או שקטינים צפויים להשתמש בו. אם נודע לכם שילד התקשר לקו, אפשר לבקש שנמחק את השיחה.

10. שינויים במדיניות

אם נשנה את המדיניות, נעדכן את הדף הזה ואת התאריך שבראשו. על שינוי מהותי, למשל ספק חדש שמקבל את השיחות, נודיע מראש באתר.