שדרן

מדיניות פרטיות

גרסה 2026-09-30 · עדכון אחרון: 30 בספטמבר 2026

טיוטה לבדיקה משפטית: חלק מפרטי החברה עוד לא הושלמו (במסמכים שבהם הם מופיעים הם מסומנים בצהוב). הנוסח הסופי יפורסם אחרי השלמתם ואחרי סקירת עורך דין.

1. מי אנחנו ומה התפקיד שלנו

〔להשלמה: שם החברה הרשום〕 (ח.פ. 〔להשלמה: מספר חברה (ח.פ.)〕), 〔להשלמה: כתובת רשומה〕 (להלן: "פולסים" או "אנחנו") מפעילה את השירות שדרן מבית פולסים, שבו עסקים שולחים הודעות קוליות בשיחות יוצאות. המדיניות מסבירה איזה מידע אישי נאסף, למה, עם מי הוא משותף ולכמה זמן, לפי חוק הגנת הפרטיות, התשמ"א-1981.

  • לגבי מידע על הלקוחות העסקיים שלנו ועל המשתמשים שלהם, אנחנו בעלי השליטה במאגר.
  • לגבי מידע על הנמענים שהלקוח מעלה, הלקוח הוא בעל השליטה במאגר ואנחנו מחזיקים את המידע ומעבדים אותו מטעמו בלבד, לפי הסכם עיבוד הנתונים.

2. מידע על לקוחות ומשתמשים

  • פרטי העסק: שם משפטי, מספר חברה או עוסק, טלפון ותחום פעילות.
  • משתמשים: שם, כתובת דוא"ל ותפקיד בחשבון. סיסמאות נשמרות כגיבוב בלבד.
  • אישור תנאי השימוש: הגרסה שאושרה, המועד וכתובת ה-IP.
  • פעילות: כניסות ופעולות בחשבון, כולל כתובת IP ופרטי דפדפן, ביומן הביקורת.
  • חיוב: המחיר שסוכם, תנועות הקרדיט והחשבוניות.

3. מידע על נמענים

  • מספרי הטלפון והעמודות שהלקוח העלה, למשל שם.
  • ראיות הסכמה, אם הלקוח צירף אותן: מועד, ערוץ ונוסח.
  • רשומות שיחה: מועד, משך, אם השיחה נענתה, סיבת הניתוק, ומקשים שנלחצו כשהקמפיין כולל תפריט מקשים.
  • רשימות החסימה וההסרה של הלקוח.

איננו מקליטים את השיחות היוצאות. בשלב זה אין בשירות זיהוי דיבור או בינה מלאכותית. המערכת מזהירה את הלקוח כשקובץ אנשי קשר כולל עמודות שנראות רגישות (כמו מידע רפואי או מספר זהות). אין להעלות מידע כזה אם הוא לא נחוץ להודעה.

4. למה אנחנו משתמשים במידע

  • כדי לתת את השירות: לחייג, להשמיע את ההודעה ולהציג ללקוח את התוצאות.
  • כדי לחייב ולהפיק חשבוניות.
  • כדי לאבטח את השירות ולמנוע הונאה ושימוש לרעה.
  • כדי לעמוד בחובות לפי דין.

איננו מוכרים מידע אישי, איננו משתמשים במידע על נמענים למטרות שלנו, ואיננו שולחים להם פרסומות משלנו.

5. עם מי המידע משותף

ספקי המשנה שמעבדים מידע עבורנו, כל אחד רק לצורך השירות שהוא נותן:

ספקשירותמידע שעובר אליומיקום
Oracle Cloud Infrastructureאירוח השרתים, מסד הנתונים, קבצי השמע ומרכזיית הטלפוניה, ואחסון הגיבויים המוצפניםכל המידע שבשירות〔להשלמה: מיקום השרתים והגיבויים (אזור Oracle Cloud)〕
HOT Mobileספק הטלפוניה שדרכו יוצאות השיחותמספר היעד, מספר המתקשר, ההודעה המושמעת ונתוני השיחה (זמנים, משך, סיבת ניתוק)ישראל
〔להשלמה: שם ספק הדוא"ל בפרודקשן〕שליחת דוא"ל תפעולי: הזמנת משתמשים, התראות יתרה וקבלותשמות וכתובות דוא"ל של משתמשי הלקוח〔להשלמה: מיקום ספק הדוא"ל〕
Sentryדיווח על שגיאות תוכנה (רק כשדיווח השגיאות מופעל בשרת)פרטים טכניים על השגיאה. מספרי טלפון וסודות מוסרים לפני השליחה〔להשלמה: אזור האחסון של Sentry〕

נמסור מידע לרשות רק לפי צו שיפוטי או חובה אחרת שבדין.

6. היכן המידע נשמר

מיקום השרתים, מסד הנתונים והגיבויים: 〔להשלמה: מיקום השרתים והגיבויים (אזור Oracle Cloud)〕. מידע עובר מחוץ לישראל רק לספקים שבטבלה שמיקומם מחוץ לישראל, ורק לצורך השירות שהם נותנים.

7. כמה זמן המידע נשמר

סוג המידעתקופת השמירה
הקלטות: הודעות שהושארו בתיבה קולית, הקלטות שהופקו לנמען מסוים, והקלטות של שיחות שהועברו לנציג30 יום כברירת מחדל, או תקופה אחרת שסוכמה עם הלקוח. המחיקה אוטומטית ורצה כל יום.
אנשי קשר, רשימות, קמפיינים, רשומות שיחות ורשימות חסימהכל עוד החשבון פעיל. בסיום ההתקשרות: ייצוא ומחיקה כמתואר בהסכם עיבוד הנתונים.
ראיות הסכמה שהלקוח צירף לאנשי הקשר (מועד, ערוץ ונוסח)עד 7 שנים.
יומן הביקורתהרשומות לא נמחקות, כדי לשמור על שלמות השרשרת. כתובת ה-IP ופרטי הדפדפן שבהן מוסרים אחרי 90 יום. רישומי צפייה במידע אישי נשמרים לפחות 24 חודשים.
רישומים חשבונאיים (תנועות קרדיט, חשבוניות)7 שנים, לפי דיני מס.
יומני השרתנמחקים באופן מחזורי כשהם מגיעים לתקרת נפח, הישנים קודם (יומן מערכת ההפעלה: עד 30 יום). חלק מיומני השרת כוללים מספרי טלפון שחויגו. יומני מרכזיית הטלפוניה, שבהם מופיעים מספרי טלפון, נמחקים אחרי 14 יום.
רשומות החיוב של מרכזיית הטלפוניה (CDR): מספר היעד, מועד השיחה ומשכהנשמרות כראיה לחיוב מול ספק הטלפוניה, ואינן נמחקות כעת באופן אוטומטי.
גיבוייםרשומה שנמחקה יוצאת מגיבויי מסד הנתונים בתוך 8 שבועות, וקובץ שמע שנמחק יוצא מהגיבוי בתוך 30 יום.

8. אבטחת מידע

אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. אלה אמצעי האבטחה שמופעלים בשירות:

  • כל התעבורה בין הדפדפן לשירות מוצפנת (HTTPS/TLS, עם HSTS). אסימוני ההתחברות נשמרים בעוגיות HttpOnly ו-Secure, והשרת מסרב לעלות בסביבת הייצור עם הגדרות לא בטוחות.
  • סיסמאות נשמרות רק כגיבוב bcrypt. אחרי ניסיונות התחברות כושלים החשבון ננעל זמנית, ומספר הבקשות מוגבל.
  • כל רשומה שייכת ללקוח אחד, וכל פנייה לנתונים מסוננת לפי הלקוח המחובר. בתוך חשבון הלקוח ההרשאות נקבעות לפי תפקיד.
  • פרטי הגישה לספקי הטלפוניה וסודות ה-Webhooks מוצפנים במסד הנתונים (AES-256-GCM), והמפתח נשמר מחוץ למסד.
  • יומן ביקורת רשום בשרשרת גיבוב (hash chain) לכל פעולת שינוי ולכל צפייה או ייצוא של מידע אישי, ושלמות השרשרת נבדקת כל יום.
  • הצוות שלנו ניגש לנתוני לקוח רק דרך מצב תמיכה מוגבל בזמן, עם סיבה מתועדת ביומן הביקורת.
  • גיבוי מוצפן של מסד הנתונים, קבצי השמע ורשומות השיחות נשמר מחוץ לשרת. מפתח הפענוח לא נמצא על השרת. שחזור מהגיבוי נבדק בתרגיל לפני העלייה לאוויר ומדי רבעון.
  • מחיקה אוטומטית יומית של הקלטות לפי תקופת השמירה, ותיעוד כל ריצה ביומן הביקורת.
  • הפורטל נשלח עם מדיניות אבטחת תוכן (CSP) וכותרות אבטחה.
  • המערכת מחייגת רק למספרי טלפון ישראליים רגילים, ולא לחו"ל או למספרי 1-700, 1-800 ו-1-900.

על אירוע אבטחה שנוגע למידע של לקוח נודיע לו כמתואר בהסכם עיבוד הנתונים.

9. הזכויות שלך

  • לעיין במידע עליך (סעיף 13 לחוק) ולבקש לתקן מידע שגוי (סעיף 14 לחוק).
  • להתלונן לרשות להגנת הפרטיות.

אם קיבלת שיחה מאחד הלקוחות שלנו, המידע עליך שייך לו, ולכן כדאי לפנות אליו ישירות. אם תפנה אלינו, נעביר את הפנייה ללקוח תוך 3 ימי עסקים. להפסקת השיחות ראו את תנאי השימוש, סעיף 5.

פניות בנושא פרטיות: 〔להשלמה: שם הממונה על הגנת הפרטיות〕, הממונה על הגנת הפרטיות, dpo@pulseem.co.il.

10. עוגיות

האתר משתמש רק בעוגיות שנחוצות להתחברות. הפירוט במדיניות העוגיות.

11. שינויים במדיניות

נודיע על שינוי מהותי בדוא"ל לכתובת הראשית של החשבון, לפחות 30 יום לפני שייכנס לתוקף.

12. יצירת קשר

〔להשלמה: שם החברה הרשום〕 (ח.פ. 〔להשלמה: מספר חברה (ח.פ.)〕), 〔להשלמה: כתובת רשומה〕
הממונה על הגנת הפרטיות: 〔להשלמה: שם הממונה על הגנת הפרטיות〕, dpo@pulseem.co.il
שאלות כלליות: support@pulseem.co.il