מסמך משפטי רשמי · מעודכן לאוגוסט 2026

מדיניות פרטיות (Privacy Policy)

ב-POPRIX, אנו מחויבים להגנה מוחלטת על פרטיות המשתמשים, אבטחת הנתונים ועמידה בתקני הפרטיות הבינלאומיים (GDPR, חוק הגנת הפרטיות).

1. התחייבות אי-אימון מודלי AI (Zero Model Training)

אנו מתחייבים באופן חד-משמעי וחוזי: כל התכתבות, קובץ, נתון אישי או מידע ארגוני המועבר ב-POPRIX אינו משמש לעולם לאימון, שיפור או כוונון של מודלי בינה מלאכותית (LLMs) ציבוריים.

עיבוד המידע מבוצע תחת הסכמי Enterprise מול ספקי ה-AI (Google Cloud Vertex AI & Anthropic Commercial API) המבטיחים אי-אגירת נתונים לצורכי אימון (Zero Data Retention).

2. סוגי המידע שאנו אוספים

במסגרת תפעול מוקד השירות האוטונומי, המערכת מעבדת את סוגי המידע הבאים:

מידע חיוג ותקשורת: כתובות אימייל, מספרי טלפון (WhatsApp/Voice), שמות פונים ותמלולי שיחות.
נתוני שימוש במערכת: כתובות IP, סוג דפדפן, חתימות זמן וזמני תגובה לצורכי אבטחה בלבד.
קבצים מצורפים: מסמכים ותמונות שנשלחו ע״י הפונים לצורך בירור הפנייה בלבד.

3. מטרות עיבוד המידע

המידע מעובד אך ורק למטרות הבלעדיות הבאות:

מתן מענה אוטומטי ואסינכרוני לפניות הלקוחות לפי מדיניות הארגון.

ניהול תור האישורים האנושי (Human-in-the-Loop) ובקרה תקציבית.

יצירת תיעוד ביקורת בלתי-משתנה (Audit Trail) לצורכי אבטחה ואיכות.

הגנה מפני מתקפות DDoS, הונאה ושימוש לרעה במערכת.

4. אחסון נתונים, הצפנה ומיקום (EU Sovereignty)

כל הנתונים מאוחסנים בשרתי **Google Cloud Platform (GCP)** באזור באיחוד האירופי (Region: `europe-west1`). הנתונים מוצפנים במעבר באמצעות **TLS 1.3** ובמנוחה באמצעות **AES-256**.

5. זכויות נושא המידע (GDPR & Privacy Rights)

לפי תקנות הפרטיות, לכל נושא מידע עומדת הזכות לעיין במידע שלו, לבקש את תיקונו או לדרוש את מחיקתו המלאה (״הזכות להישכח״). לבקשות מחיקה ועיון ניתן לפנות לממונה אבטחת המידע בכתובת:dpo@poprix.ai.