מדיניות פרטיות

מבוא

MinutesMaster ("אנו", "שלנו" או "אותנו") מחויבת להגנה על פרטיותכם. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ומגנים על המידע שלכם בעת השימוש בשירות תמלול הפגישות וכתיבת הסיכומים שלנו.

המידע שאנו אוספים

מידע אישי

אנו אוספים מידע שאתם מוסרים לנו ישירות, לרבות:

• שם וכתובת דוא״ל בעת יצירת חשבון
• פרטי תשלום בעת רכישת מנוי לשירותים שלנו
• פרטי פרופיל שתבחרו למסור
• התכתבויות איתנו, לרבות פניות לתמיכה

נתוני פגישות

בעת השימוש בשירות שלנו, אנו מעבדים:

• הקלטות אודיו של פגישות שאתם מעלים או מקליטים
• תמלולים שנוצרו מהפגישות שלכם
• מטא-נתונים של פגישות (תאריך, משך, משתתפים)
• כל עריכה או הערה שאתם מוסיפים לסיכומי הפגישות

מידע על השימוש

אנו אוספים באופן אוטומטי מידע מסוים על השימוש שלכם בשירות:

• פרטי המכשיר (סוג, מערכת הפעלה, דפדפן)
• כתובת IP ומיקום כללי
• דפוסי שימוש ואינטראקציות עם תכונות
• יומני ביצועים ושגיאות

כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שאנו אוספים כדי:

• לספק, לתחזק ולשפר את השירותים שלנו
• לעבד את קובצי האודיו שלכם ולהפיק תמלולים ותקצירים
• לשלוח לכם הודעות טכניות, עדכונים והודעות תמיכה
• להשיב לבקשות שלכם ולספק תמיכת לקוחות
• לנטר ולנתח דפוסי שימוש כדי לשפר את חוויית המשתמש
• לאתר, למנוע ולטפל בתקלות טכניות ובפעילות הונאה
• לעמוד בחובות לפי דין

אבטחת מידע

אנו מיישמים אמצעי אבטחה מקובלים בתעשייה כדי להגן על המידע שלכם:

• כל הנתונים מוצפנים בתעבורה באמצעות TLS 1.3
• נתונים באחסון מוצפנים בהצפנת AES-256
• הגישה למידע אישי מוגבלת לגורמים מורשים בלבד
• ביקורות אבטחה ובדיקות חדירה סדירות
• מרכזי נתונים מאובטחים עם בקרות אבטחה פיזיות

אף שאנו שואפים להגן על המידע שלכם, אף שיטת העברה באינטרנט או אחסון אלקטרוני אינה מאובטחת ב-100%. איננו יכולים להבטיח אבטחה מוחלטת.

שיתוף וחשיפה של מידע

איננו מוכרים את המידע האישי שלכם. אנו עשויים לשתף את המידע שלכם בנסיבות הבאות:

• מעבדי משנה: ספקים חיצוניים מסוימים המעבדים נתונים מטעמנו כדי לספק את השירות. רשימת מעבדי המשנה הנוכחיים מופיעה בהמשך.
• דרישות חוקיות: כאשר הדבר נדרש על פי דין או כדי להגן על זכויותינו
• העברות עסקיות: בקשר עם מיזוג, רכישה או מכירה של נכסים
• בהסכמתכם: כאשר אתם מסכימים במפורש לשתף את המידע שלכם

מעבדי משנה נוכחיים

אנו מתקשרים עם מעבדי המשנה הבאים במסגרת הסכמי עיבוד נתונים כתובים לפי סעיף 28, במקרים שבהם הדבר רלוונטי. כל אחד מהם ניגש רק לנתונים הדרושים לביצוע תפקידו הספציפי.

• MeetingBaaS (SAS SPOKE, נויי-סור-סן, צרפת) — שליחת בוט הפגישות והקלטה עבור האינטגרציות עם Zoom, Google Meet ו-Microsoft Teams. מאחסן הקלטות פגישות וטוקני OAuth של Zoom (מוצפנים ב-AES-256-GCM), ומשתמש ב-Gladia (Gladia SAS, צרפת) כמעבד משנה לתמלול בזמן אמת של הקלטות הבוט.
• Soniox (Soniox Inc., ארה״ב) — זיהוי דיבור ראשי. מקבל אודיו לצורך תמלול בלבד; על פי החוזה אינו משמש לאימון מודלים.
• RunPod (RunPod Inc., ארה״ב) — משאבי מחשוב גיבוי לתמלול מסוג Whisper. מקבל אודיו רק כאשר Soniox אינו זמין.
• OpenRouter (OpenRouter Inc., ארה״ב) — שער למודלי שפה גדולים המשמש לכתיבת סיכומים, לתרגומים, לעוזר באפליקציה ולהטמעות (embeddings) לחיפוש. מקבל טקסט מתומלל (ובעבור העוזר והחיפוש — גם את השאלות ושאילתות החיפוש שלכם) ומנתב אותו לספקי המודלים, לרבות OpenAI, Anthropic ו-Google — כל אחד מהם לפי תנאי API שאינם מתירים אימון. הניתוב בין הספקים מתועד.
• Stripe (Stripe Payments Europe Ltd., אירלנד) — עיבוד תשלומים עבור מנויים בתשלום וחבילות קרדיטים. מקבל נתוני חיוב; איננו שומרים מספרי כרטיס מלאים.
• RevenueCat (RevenueCat, Inc., ארה״ב) — ניהול רכישות בתוך האפליקציה שבוצעו דרך App Store ו-Google Play. מקבל את מזהה החשבון שלכם ב-MinutesMaster ואת רשומות הרכישה מהחנות; פרטי התשלום נשארים אצל Apple או Google.
• Sentry (Functional Software, Inc., ארה״ב) — דיווח על קריסות ושגיאות באפליקציה לנייד. מקבל נתוני אבחון טכניים (דגם המכשיר, גרסת מערכת ההפעלה והאפליקציה, עקבות שגיאה) המתויגים במזהה החשבון שלכם; לעולם לא אודיו, תמלילים או סיכומים של פגישות.

אנו מודיעים ללקוחות לפחות 30 יום מראש לפני צירוף מעבד משנה חדש המשנה באופן מהותי את אופן הטיפול בנתונים. לקבלת עותק עדכני של רשימת מעבדי המשנה או של הסכם עיבוד הנתונים (DPA) שלנו, כתבו ל-info@minutesmaster.ai.

סוכני AI והעוזר

סוכני AI (Claude, ChatGPT ואפליקציות MCP אחרות)

אתם יכולים לחבר את MinutesMaster לעוזרי AI ולסוכנים כמו Claude, ChatGPT, Microsoft Copilot, Cursor או כלי אוטומציה דרך שרת ה-MCP שלנו בכתובת https://api.minutesmaster.ai/mcp. סעיף זה מסביר מה קורה כשאתם עושים זאת.

כיצד נוצר חיבור. אתם נכנסים ל-MinutesMaster ומאשרים את האפליקציה במסך ההסכמה שלנו (OAuth), או יוצרים מפתח API אישי בלוח הבקרה > סוכני AI. במסך ההסכמה אתם בוחרים מה האפליקציה רשאית לעשות:

• קריאת פגישות (חיפוש וקריאה של תמלילים, סיכומים, החלטות ומשימות);
• ארגון ועריכה (כותרות, הערות, שמות דוברים, תיקיות, תגיות, שיתוף עם צוות, תרגומים, תבניות סיכום וכתיבה מחדש של סיכומים בתבנית אחרת);
• שליחת בוטים וייבוא (שליחת בוט הפגישות, ייבוא הקלטות מקישורים או מהעלאות; פעולות אלה מנצלות את הקרדיטים שלכם).

מה סוכן יכול לראות. אפליקציה מחוברת רואה רק את מה שהחשבון שלכם יכול לראות: את הפגישות שלכם ואת הפגישות ששותפו עם סביבות העבודה של הצוותים שלכם, ורק בגבולות ההרשאות שאישרתם. בהתאם לבקשה, הנתונים שמוחזרים לאפליקציה יכולים לכלול: כותרות, תאריכים, משכים ושפות של פגישות; שמות ותפקידים של משתתפים ודוברים; תמלילים; סיכומים (תקציר, נושאים, החלטות, משימות עם אחראים, הפגישה הבאה); ההערות הפרטיות שלכם לפגישות; שמות של תיקיות, תגיות וצוותים; כתובת הדוא״ל של חבר הצוות שהוא הבעלים של פגישה משותפת; כתובת הדוא״ל, המסלול ויתרת הקרדיטים של החשבון שלכם; תבניות הסיכום שלכם וההגדרות שלהן; וקישורים מוגבלים בזמן (קישור להשמעת הקלטה בתוקף לשעתיים, קישור הורדה בתוקף ל-15 דקות שעובד לכל מי שמחזיק בו, וקישור העלאה חד-פעמי בתוקף לשעה).

מה קורה לנתונים באפליקציית ה-AI. כאשר כלי מחזיר תוכן של פגישה, אפליקציית ה-AI שבה אתם משתמשים (למשל Claude של Anthropic או ChatGPT של OpenAI) מקבלת אותו ומעבדת אותו לפי התנאים ומדיניות הפרטיות שלה. ל-MinutesMaster אין שליטה על האופן שבו הספק הזה שומר את המידע או משתמש בו. חברו רק אפליקציות שאתם סומכים עליהן עם הפגישות שלכם.

מה אנחנו שומרים על חיבורים.

• אפליקציות מחוברות (OAuth): שם האפליקציה, מזהה הלקוח והאתר שלה, ההרשאות שנתתם, מועד החיבור ומועד השימוש האחרון של האפליקציה בחיבור. טוקני גישה וטוקני רענון נשמרים רק כגיבוב חד-כיווני. תוקף טוקני הגישה פג לאחר שעה, ותוקף טוקני הרענון לאחר 60 יום, והם מתחדשים כל עוד אתם משתמשים באפליקציה. רישומים של אפליקציות שלא השלימו חיבור נמחקים לאחר 7 ימים.
• מפתחות API: השם שנתתם למפתח, התווים הראשונים שלו (כדי לזהות אותו ברשימה), גיבוב חד-כיווני של המפתח, ההרשאות שלו, מועד היצירה ומועד השימוש האחרון ותאריך תפוגה אופציונלי. המפתח המלא מוצג פעם אחת, בעת יצירתו.
• יומן פעילות: עבור כל קריאה לכלי, קריאת משאב או פרומפט, אנחנו רושמים את החשבון שלכם, את שם האפליקציה ואת המזהה שלה, האם השתמשה ב-OAuth או במפתח API, את שם הכלי, המשאב או הפרומפט, הצלחה או כישלון, הודעת שגיאה קצרה במקרה של כישלון, את משך הפעולה ואת השעה. אנחנו לא רושמים מה האפליקציה שלחה לכלי (השאלות, מונחי החיפוש או ארגומנטים אחרים שלכם) או מה הכלי החזיר. אנחנו משתמשים ביומן הזה כדי להציג לכם את הפעילות האחרונה של הסוכנים, לאכוף מגבלות קצב ולחקור שימוש לרעה. הוא נמחק לאחר 180 יום.

פעולות שסוכן מבצע בשמכם. אם אישרתם "שליחת בוטים וייבוא", סוכן יכול לשלוח את הבוט של MinutesMaster לפגישה או לייבא הקלטה בשמכם. פעולות אלה עובדות בדיוק כמו כשאתם מבצעים אותן בעצמכם באפליקציה: אותם קרדיטים, אותו עיבוד ואותם מעבדי משנה שתוארו לעיל.

ניתוק. בלוח הבקרה > סוכני AI אפשר לנתק כל אפליקציה או לבטל כל מפתח API; הגישה נפסקת מיד. אפשר גם להסיר את MinutesMaster באפליקציית ה-AI עצמה. שינוי הסיסמה מבטל את כל מפתחות ה-API ואת כל האפליקציות המחוברות. מחיקת החשבון מוחקת את כל החיבורים, המפתחות ורשומות היומן.

שאלו את MinutesMaster (העוזר באפליקציה) וחיפוש

העוזר. כשאתם שואלים את העוזר שאלה באפליקציה, או כשסוכן משתמש בכלי ask_meetings, אנחנו שולחים את השאלה ואת הקטעים הרלוונטיים מהפגישות שלכם לספק מודל ה-AI שלנו (דרך OpenRouter, שמופיע ברשימת מעבדי המשנה שלנו) כדי לכתוב את התשובה. השאלה והתשובה, עם קישורים לרגעים שצוטטו, נשמרות בהיסטוריית העוזר שלכם כדי שתוכלו לחזור אליהן. אפשר למחוק שיחה בכל עת. מספר השאלות מוגבל ליום.

חיפוש. כדי למצוא פגישות לפי משמעות, טקסט הפגישות (תמלילים וסיכומים) ושאילתות החיפוש שלכם מומרים לייצוגים מספריים (embeddings) על ידי מודל הטמעה שאליו ניגשים דרך OpenRouter. ההטמעות נשמרות יחד עם הפגישה ונמחקות כשאתם מוחקים את הפגישה או את החשבון.

לא העוזר ולא החיפוש משתמשים בתוכן שלכם לאימון מודלי AI.

שמירת נתונים

אנו שומרים את המידע האישי ונתוני הפגישות שלכם כל עוד החשבון שלכם פעיל או ככל שהדבר נדרש כדי לספק לכם את השירותים. אפשר למחוק את הפגישות ואת החשבון בכל עת בפנייה ל-info@minutesmaster.ai. בקשות מחיקה מטופלות תוך 5 ימי עסקים, למעט מקרים שבהם אנו נדרשים לשמור נתונים מסוימים מטעמים משפטיים.

יומני הפעילות של סוכני AI נמחקים לאחר 180 יום; שיחות עם העוזר נשמרות עד שתמחקו אותן או את החשבון שלכם.

הזכויות שלכם

בהתאם למקום מגוריכם, ייתכן שעומדות לכם הזכויות הבאות:

• עיון: לבקש עותק של המידע האישי שלכם
• תיקון: לבקש תיקון של מידע שגוי
• מחיקה: לבקש מחיקה של המידע האישי שלכם
• ניידות: לבקש העברה של הנתונים שלכם לשירות אחר
• הסרה מדיוור: לבטל את הקבלה של הודעות שיווקיות

כדי לממש זכויות אלה, פנו אלינו בכתובת info@minutesmaster.ai

העברות נתונים בינלאומיות

חלק ממעבדי המשנה שלנו (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) נמצאים בארצות הברית. אנו מסתמכים על אמצעי ההגנה הבאים בהעברה חוצת גבולות של מידע אישי מהאזור הכלכלי האירופי (EEA), מבריטניה ומשווייץ לארצות הברית:

• סעיפים חוזיים תקניים (החלטת היישום של הנציבות האירופית 2021/914) כאשר מעבד המשנה אינו משתתף במסגרת פרטיות המידע בין האיחוד האירופי לארה״ב (EU–US Data Privacy Framework).
• הסמכה במסגרת EU–US Data Privacy Framework כאשר מעבד המשנה משתתף בה.
• אמצעים טכניים, לרבות TLS 1.2 ומעלה בתעבורה ו-AES-256 באחסון.

עיבוד התשלומים של Stripe עבור לקוחות באיחוד האירופי מתבצע על ידי Stripe Payments Europe Ltd. (אירלנד). העיבוד של MeetingBaaS מתבצע בתוך האיחוד האירופי. לקבלת הערכת השפעת ההעברה (TIA) או הסעיפים החוזיים התקניים שלנו, כתבו ל-info@minutesmaster.ai.

פרטיות ילדים

השירות שלנו אינו מיועד לילדים מתחת לגיל 16. איננו אוספים ביודעין מידע אישי מילדים. אם אתם סבורים שאספנו מידע מילד, פנו אלינו מיד.

שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. נודיע לכם על שינויים מהותיים באמצעות פרסום המדיניות החדשה בדף זה ועדכון התאריך "עודכן לאחרונה". המשך השימוש שלכם בשירות לאחר השינויים מהווה הסכמה למדיניות המעודכנת.

יצירת קשר

אם יש לכם שאלות או חששות בנוגע למדיניות פרטיות זו, פנו אלינו:

• דוא״ל: info@minutesmaster.ai
• דואר: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic