מדיניות פרטיות

Syniaps ("השירות") הוא עוזר בינה מלאכותית לעסקים, המופעל על ידי Syniaps (אתר: www.syniaps.fr). Syniaps היא בעלת השליטה במידע המתואר במדיניות זו. לכל שאלה: [email protected].

מדיניות זו חלה על שירות Syniaps. לאתר התדמית של הסוכנות יש מדיניות פרטיות משלו.

במסגרת השירות אנו מעבדים:

• נתוני חשבון: שם, כתובת דואר אלקטרוני מקצועית, תפקיד בסביבת העבודה, הגדרות אימות (אימות חזק הוא חובה).
• תכני סביבת העבודה שלכם: המסמכים שאתם מייבאים או בוחרים לסנכרן משירותי הענן שלכם, וכן בסיס הידע שהשירות בונה מהמסמכים הללו עבור החברה שלכם בלבד.
• שיחות עם העוזר: הבקשות שלכם ותשובות העוזר, הנשמרות בהיסטוריה שלכם.
• נתוני חיוב: מנוהלים על ידי ספק התשלומים שלנו Stripe; איננו שומרים מספרי כרטיסי אשראי.
• יומנים טכניים: אירועים הדרושים לאבטחה ולתפקוד תקין של השירות (תיעוד פעולות רגישות, שגיאות, מדידות שימוש באחסון).

אתם יכולים לחבר לשירות שירותי צד שלישי באמצעות פרוטוקול OAuth, בהסכמה מפורשת שלכם בכל חיבור: Google Drive ו-Gmail, Microsoft OneDrive/SharePoint ו-Outlook, Dropbox. כל חיבור משמש אך ורק את הפונקציות שאתם מפעילים:

• אחסון (Drive, OneDrive, Dropbox): סנכרון התיקיות שאתם בוחרים אל סביבת העבודה שלכם, והחזרת קבצים שנוספו או עודכנו בשירות. השירות לעולם אינו מוחק קבצים בענן שלכם.
• דואר אלקטרוני (Gmail, Outlook): קריאת ההודעות שלכם לצורך הכנת הסיכומים שאתם מבקשים, ושליחת הודעות בשמכם אך ורק לפי הוראתכם.

פרטי ההתחברות והאסימונים שאתם מפקידים בידי השירות (סיסמאות לאתרים, אסימוני גישה, מפתחות API, עוגיות התחברות) מוצפנים במנוחה בשרתים שלנו, בקבצים עם גישה מוגבלת, לעולם לא במסד נתונים. הם לעולם אינם מוצגים לכם בחזרה ומשמשים אך ורק לפתיחת חיבור בשמכם כאשר אתם מבקשים מהשירות לפעול. תוכלו לבטל חיבור בכל עת מעמוד החיבורים של השירות או מהגדרות האבטחה של הספק הנוגע בדבר; במקרה כזה אנו מבטלים את האסימון גם אצל הספק, כאשר הדבר מתאפשר.

השימוש של Syniaps במידע המתקבל מממשקי ה-API של Google עומד בדרישות Google API Services User Data Policy, לרבות דרישות ה-Limited Use (שימוש מוגבל) שבה. בפרט:

• נתוני Google (קבצי Drive, הודעות Gmail) משמשים אך ורק לאספקת הפונקציות הגלויות שהפעלתם: סנכרון התיקיות שאתם בוחרים, סיכומים ופעולות דואר שאתם מבקשים;
• הם לעולם אינם נמכרים ולעולם אינם משמשים למטרות פרסום;
• אף אדם אינו קורא אותם, אלא בהסכמתכם המפורשת, כאשר הדבר נדרש למטרות אבטחה (חקירת שימוש לרעה), לצורך עמידה בדרישות הדין, או במסגרת פניית תמיכה שאתם יוזמים;
• הם לעולם אינם משמשים ליצירה, לאימון או לשיפור של מודלים כלליים של בינה מלאכותית, לא על ידינו ולא על ידי ספקינו: הם אינם מועברים לשום שירות בינה מלאכותית של צד שלישי שישתמש בהם לאימון המודלים שלו.

הצהרה מפורשת (בשפת המדיניות המקורית): "The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements."

הבקשות שאתם מפנים לעוזר, וכן המסמכים הדרושים למענה עליהן, מעובדים על ידי ספק מודלי הבינה המלאכותית המחובר לחשבונכם. כברירת מחדל מדובר ב-Anthropic: באמצעות ה-API שלה, במסגרת תנאיה המסחריים, הנתונים שלכם אינם משמשים לאימון המודלים שלה; באמצעות מנוי אישי Claude Pro או Max, Anthropic עשויה להשתמש בהם כל עוד ההגדרה “Help improve Claude” של החשבון מופעלת, הגדרה שאנו מבקשים מכם לכבות לפני החיבור. אם החברה שלכם מפעילה את אפשרות ה-OCR המתקדם, תמלול המסמכים הסרוקים מבוצע על ידי Mistral AI, באמצעות ה-API שלה, באותם תנאים. אם תבחרו לחבר ספק חלופי (OpenAI, Google או Moonshot AI), בקשותיכם מעובדות על ידי אותו ספק בהתאם לתנאיו שלו, שהממשק מזכיר לכם בעת החיבור ושאתם מקבלים במפורש: חשבון עסקי שולל בדרך כלל אימון על הנתונים שלכם; חשבון אישי עשוי, בהתאם לספק, לאפשר שימוש בחילופי הדברים שלכם לשיפור המוצרים והמודלים שלו, אלא אם תכבו זאת בהגדרות אותו חשבון, דבר שאנו מבקשים מכם לעשות לפני החיבור (הממשק מראה לכם היכן); Moonshot AI (Kimi) אינה מציעה הגדרה כזו, והסירוב מתבקש בכתב משירות הלקוחות שלה. בכל מקרה, שום נתון שמקורו בממשקי ה-API של Google Workspace אינו מועבר לשירות בינה מלאכותית שישתמש בו ליצירה, לאימון או לשיפור של המודלים שלו.

אנו נעזרים בספקים הבאים, כל אחד לפונקציה מוגדרת:

• Anthropic (עיבוד הבקשות על ידי מודל הבינה המלאכותית, ספק ברירת המחדל);
• OpenAI (שיחה קולית בזמן אמת כאשר אתם משתמשים בקול; מודלי ChatGPT רק אם אתם מחברים חשבון ChatGPT, לפי בחירתכם);
• Google (מודלי Gemini, רק אם אתם מחברים חשבון Google, לפי בחירתכם);
• Moonshot AI (מודלי Kimi, רק אם אתם מחברים חשבון Kimi, לפי בחירתכם; מושבה מחוץ לאיחוד האירופי);
• Mistral AI (תמלול OCR, אם האפשרות מופעלת);
• Stripe (תשלום וחיוב);
• Resend (שליחת הודעות הדואר התפעוליות של השירות);
• Cloudflare (הפצה, הגנה ובקרת גישה לרשת);
• OVHcloud (אחסון הגיבויים המוצפנים, בשרתים הממוקמים בצרפת);
• ספק האחסון שלנו, בשרתים פרטיים המוקדשים לשירות, הממוקמים בצרפת.

הנתונים שלכם וגיבוייהם מאוחסנים בצרפת. חלק מהספקים עשויים לעבד נתונים מחוץ לאיחוד האירופי (בפרט בארצות הברית, לצורך עיבוד על ידי מודל הבינה המלאכותית, תשלום או שליחת דואר אלקטרוני; ואם אתם מחברים את Kimi, אצל Moonshot AI, מחוץ לאיחוד האירופי); העברות אלה מוסדרות במנגנונים הקבועים בתקנה הכללית להגנה על מידע (GDPR) (החלטת הנאותות "Data Privacy Framework" או סעיפים חוזיים סטנדרטיים) או, עבור ספק בינה מלאכותית חלופי שאתם בוחרים לחבר, נתונות לאחריותכם כבעלי השליטה במידע, כקבוע בתנאי השימוש.

הנתונים שלכם נשמרים כל עוד חשבונכם פעיל. במקרה של ביטול, הגישה נחסמת בתום התקופה ששולמה ונתוני החברה נמחקים בתוך 30 הימים שלאחר מכן. קבצים שהוסרו על ידי סנכרון הענן נשמרים 30 יום בסל מיחזור פנימי לפני מחיקה סופית. תוכלו לבקש מחיקה מוקדמת של חשבונכם בכל עת.

הנתונים שלכם וגיבוייהם מאוחסנים בצרפת. התעבורה מוצפנת במעבר (TLS). לכל חברה לקוחה יש שרת משלה, המוקדש לה בלבד ומאוחסן בצרפת: אף חברה לקוחה אחרת אינה מאוחסנת בו. בתוך החברה, כל משתמש עובד בסביבה מבודדת ברמת המערכת. הסודות שאתם מפקידים בידינו (סיסמאות לאתרים, אסימוני גישה, מפתחות API, עוגיות התחברות) מוצפנים במנוחה, בקבצים עם גישה מוגבלת בשרתים שאינם חשופים לציבור, לעולם לא במסד נתונים; מפתח הפענוח נשמר בנפרד מקבצים אלה. הגישה לשירות מחייבת אימות חזק. פעולות רגישות מתועדות.

גיבוי מוצפן של הנתונים שלכם מתבצע מדי לילה ונשמר מחוץ לשרת, בצרפת, אצל ספק אחסון צרפתי (OVHcloud). הגיבויים מוצפנים לפני שליחתם ומפתח הפענוח לעולם אינו נשמר יחד איתם: עותק גיבוי, גם אם נגנב, נותר בלתי קריא.

כדי להאיץ את הקמת החיבורים לאתרי צד שלישי, Syniaps משתפת בין המופעים שלה מתכונים טכניים אנונימיים של חיבור (כתובת עמוד ההתחברות וסימני טפסים); הם לעולם אינם מכילים שם משתמש, סיסמה, קובץ Cookie או כל נתון המאפשר לזהות לקוח או משתמש.

לצורך תפעול השירות ושיפור קטלוג האינטגרציות שלו, שם המתחם של האתרים שאתם מחברים ושם שירותי הצד השלישי שאתם מצרפים מדווחים בנוסף, יחד עם זהות החשבון, אל קונסולת הפיקוח הפנימית שלנו; לעולם לא פרטי ההתחברות, קובצי ה-Cookie או המפתחות שלכם, ולא שום ערך סודי.

בהתאם לתקנה הכללית להגנה על מידע (GDPR), עומדות לכם זכויות עיון, תיקון, מחיקה, ניידות, התנגדות והגבלה ביחס למידע האישי שלכם. למימושן, כתבו אל [email protected]. תוכלו גם להגיש תלונה לרשות הצרפתית להגנת המידע CNIL (www.cnil.fr).

אנו רשאים לעדכן מדיניות זו כדי לשקף שינויים בשירות או ברגולציה. תאריך העדכון האחרון מופיע בראש העמוד; במקרה של שינוי מהותי, מנהלי סביבות העבודה מקבלים הודעה בדואר אלקטרוני.