פרטיות ואבטחה

עודכן לאחרונה: 5 בנובמבר 2026

מדיניות פרטיות

מסכם הוא שירות לסיכום פגישות ושיחות. מדיניות פרטיות זו מסבירה אילו נתונים אנו אוספים, כיצד אנו משתמשים בהם, ואילו אפשרויות עומדות בפני המשתמשים.

מידע שאנו אוספים

• פרטי חשבון כגון שם, כתובת מייל, סביבת עבודה ומצב אימות. אם נכנסים עם Google או Microsoft, אנו מקבלים מהחשבון שם וכתובת מייל.
• אם נכנסים עם Apple, אנו מקבלים מ-Apple מזהה משתמש, כתובת מייל, ובכניסה הראשונה בלבד גם את השם. אם בחרתם ב-Apple להסתיר את המייל, זו כתובת מיוחדת של Apple שמעבירה אליכם את המיילים שלנו. איננו מקבלים את הסיסמה שלכם ב-Apple, ואיננו שומרים אסימוני גישה של Apple.
• פרטי פגישה כגון קישורי פגישה, כותרות, זמנים, מייל של מארגן/מבקש, סטטוס עיבוד, הקלטות, תמלולים, סיכומים, החלטות ומשימות.
• פרטי חיבור יומן כאשר המשתמש מחבר Google Calendar או Microsoft Outlook Calendar.
• הגדרות חיבור הקלטות שיחה כאשר המשתמש מחבר ספק הקלטות שיחה נתמך, כולל פרטי הכניסה לחשבון אצל הספק, השמורים מוצפנים.
• נתוני הסוכן האישי: הודעות שנשלחו ונתקבלו בצ'אט באתר ובטלגרם, משימות ותזכורות, ופריטי זיכרון שהסוכן שומר (ראו "עיבוד AI").
• פרטי תשלום מוגבלים: אסימון תשלום של Cardcom (שמור מוצפן), ארבע הספרות האחרונות ותוקף הכרטיס, ומועדי רכישה. לצורך הפקת מסמך מס: שם, ואם נמסר, מספר זהות או מספר חברה. מספר כרטיס מלא אינו נשמר אצלנו.
• אם החיוב שלכם מתבצע מחוץ לישראל, התשלום עובר דרך Creem, ה-Merchant of Record שלנו, שאוסף בעצמו את פרטי התשלום וכתובת החיוב. אצלנו נשמרת מדינת החיוב שאישרתם, אנו מעבירים ל-Creem את כתובת האימייל של החשבון כדי למלא אותה בדף התשלום, ומקבלים מ-Creem רק את המזהים, המסלול, הסטטוס והתאריכים של המנוי והתשלומים, בלי פרטי כרטיס.
• נתוני API ואינטגרציות: פרטי מפתחות API (ללא המפתח עצמו), כתובות Webhook ויומני משלוח, ואסימוני גישה לשירותים שחיברתם, השמורים מוצפנים.
• באפליקציית הדסקטופ: שם המכשיר, מערכת ההפעלה וגרסת האפליקציה.
• באפליקציית הטלפון: סוג הטלפון (iPhone או Android) וגרסת האפליקציה, ואם אישרתם התראות, כתובת ההתראות של הטלפון (push token).
• בהכתבה החכמה באפליקציית הדסקטופ: האודיו מהמיקרופון בזמן ההכתבה והטקסט שמתקבל ממנו, שאינם נשמרים בשרתים שלנו, ורשומת שימוש לכל הכתבה, למעקב שימוש ועלויות ולחישוב מכסת ההכתבה החודשית של המסלול.
• הודעות שנשלחות בצ'אט התמיכה, כשפותחים אותו.
• אנו סופרים צפיות בדפים באופן אנונימי בעזרת Vercel Web Analytics, שאינו משתמש בעוגיות ואינו מזהה אתכם.
• יומני פעולה ואירועי ביקורת הנדרשים לאבטחה, תמיכה, אמינות ומניעת ניצול לרעה.

נתוני Google Calendar

כאשר המשתמש מחבר Google Calendar, מסכם מבקש גישת קריאה בלבד לאירועי יומן. מסכם משתמש בגישה זו לשתי מטרות בלבד: כדי לזהות אירועי יומן קרובים המכילים קישורי פגישה כגון Zoom, Microsoft Teams או Google Meet, כך שעוזר הפגישות הגלוי יוכל להצטרף וליצור סיכום; וכשהמשתמש יוצר לינק זמינות, כדי להראות למי שהוא משתף איתו את הלינק אילו מהזמנים שהציע פנויים ואילו תפוסים (ראו בהמשך: לינקים של זמינות).

הרשאת הקריאה בלבד הזו עוברת דרך ספק בוט הפגישות שלנו, Recall.ai, שקורא את האירועים הקרובים ומעדכן אותנו כדי שהעוזר יוכל להצטרף.

מסכם אינו יוצר, עורך או מוחק אירועים ב־Google Calendar. מסכם אינו מוכר נתוני משתמש Google. מסכם אינו משתמש בנתוני Google Calendar לפרסום.

השימוש בנתוני משתמשים גולמיים או נגזרים שהתקבלו מ-Google APIs, והעברתם, יעמדו במדיניות Google API Services User Data Policy, כולל דרישות השימוש המוגבל (Limited Use). מסכם אינה מעבירה נתוני Google Calendar לשירותי AI/ML צד-שלישי לצורכי אימון מודלים.

נתוני Microsoft Calendar

כאשר המשתמש מחבר Microsoft Outlook Calendar, מסכם מבקש גישת קריאה מוקנית בלבד ליומן כדי לזהות פגישות קרובות ולחלץ קישורי פגישה נתמכים, וכשהמשתמש יוצר לינק זמינות, כדי להראות אילו מהזמנים שהציע פנויים ואילו תפוסים.

הרשאת הקריאה בלבד הזו עוברת דרך ספק בוט הפגישות שלנו, Recall.ai, שקורא את האירועים הקרובים ומעדכן אותנו כדי שהעוזר יוכל להצטרף.

לינקים של זמינות

משתמש יכול לסמן זמנים פנויים בשבוע שלו וליצור לינק זמינות. מי שמחזיק בלינק רואה רק את הזמנים שהמשתמש בחר, וכל זמן מסומן כפנוי או כתפוס, לפי כל היומנים שהמשתמש חיבר. הדף לעולם לא מציג כותרות של אירועים, משתתפים, מיקומים או כל פרט אחר על האירועים, ולא מציג דבר מחוץ לזמנים שנבחרו. הדף מציג את השם ואת כתובת המייל של המשתמש, כדי שהאורח יוכל לשלוח לו זימון.

הלינק נסגר לבד אחרי הזמן האחרון שהוא מציע, והמשתמש יכול לבטל אותו בכל עת. כשהמשתמש מבקש ממסכם לשלוח את הלינק במייל, אנו שולחים אותו רק לכתובות שהמשתמש הקליד, וכתובת המייל של המשתמש משמשת ככתובת לתשובה.

הקלטות, תמלולים וסיכומים

מסכם מעבדת אודיו ווידאו של פגישות ושיחות טלפון כדי ליצור תמלולים וסיכומים. סיכומים נשלחים לכתובות מייל מאומתות שנבחרו על ידי המשתמש בלבד.

שמירת נתונים ומחיקה

שמירה: הקלטות פגישות, הקלטות שיחות טלפון, תמלולים וסיכומים נשמרים עד שתמחקו אותם. איננו מוחקים תוכן אוטומטית לאחר פרק זמן קצוב.

מחיקת פריטים: אפשר למחוק פגישות ושיחות ישירות מהדשבורד. פריט שמחקתם נמחק מיד מהחשבון ויוצא מהחיפוש, ולא ניתן לשחזר אותו מהחשבון.

מחיקת החשבון: אפשר לבקש את מחיקת החשבון בהגדרות. החשבון נסגר מיד וחיבורי היומן מנותקים מיד. אחרי 30 יום, כל המידע של החשבון נמחק לצמיתות באופן אוטומטי: פגישות, הקלטות, תמלולים, סיכומים, משימות, חיבורי יומן, בוטים, שיחות, קישורי שיתוף, לינקים של זמינות, פרטי התחברות וקבצים שמורים, כולל ההקלטות אצל ספק ההקלטה שלנו. נשמר רישום ביקורת אנונימי, בלי כתובת המייל.

ביטול או מחיקה מוקדמת: כדי לבטל את המחיקה בתוך 30 הימים, או כדי למחוק מוקדם יותר, כתבו ל-support@mesakem.com. אחרי המחיקה אפשר להירשם שוב עם אותו מייל.

חשבון בארגון: מי שחבר בארגון צריך קודם לצאת מהארגון. בעלים יחיד של ארגון לא יכול לבקש מחיקה של החשבון.

רשומות חיוב ומסמכי מס נשמרים כנדרש בדין. מחיקות כפופות לחובות שמירה משפטיות.

הסכמה להקלטה

חוקים במדינות שונות מחייבים קבלת הסכמה מפורשת מהמשתתפים לפני הקלטת שיחה או פגישה. המשתמש אחראי לקבל, לתעד ולשמור את הסכמת המשתתפים בהתאם לדין החל על הארגון שלו ועל מיקום המשתתפים.

איך אנו משתמשים במידע

• כדי לספק סיכומי פגישות ושיחות.
• כדי לזהות פגישות קרובות מיומנים מחוברים.
• כדי להציג זמנים פנויים ותפוסים בלינקים של זמינות שמשתמשים יוצרים.
• כדי להפוך דיבור לטקסט בהכתבה החכמה.
• כדי לשלוח סיכומים לנמענים מאומתים במייל.
• כדי לאבטח חשבונות, למנוע ניצול לרעה ולתחזק יומני ביקורת.
• כדי לשפר אמינות ולתמוך במשתמשים.

שיתוף נתונים

אנו משתפים נתונים עם ספקי שירות הדרושים להפעלת מסכם, כגון אירוח, בסיס נתונים, שליחת מיילים, תמלול, סיכום וספקי אחסון. מדידה שיווקית אופציונלית פועלת רק לפי בחירת ההסכמה המתוארת לעיל. איננו מוכרים נתונים אישיים.

לארגונים הדורשים הסכם עיבוד נתונים (DPA) לפי GDPR, הסכם זמין לפי בקשה בכתובת support@mesakem.com.

ספקי תשתית (מעבדי משנה)

אנו משתמשים בספקי השירות הבאים להפעלת מסכם:

התעודות בטבלה הן של ספקי התשתית שלנו. מסכם עצמה אינה מחזיקה בדוח SOC 2 או בתעודת ISO 27001.

לקוחות המחויבים מחוץ לישראל רוכשים מ-Creem, שמוכר את מסכם כ-Merchant of Record. Creem מעבד את התשלום, מנפיק את החשבונית והקבלה בשמו, ומחשב וגובה את המס החל במדינה שלכם. את פרטי התשלום שלכם הוא מטפל לפי מדיניות הפרטיות שלו.

ספקי AI ואימון מודלים

מסכם אינה משתמשת בתוכן פגישות ושיחות לאימון מודלי AI, וספקי ה-AI והתמלול שלנו אינם משתמשים בתוכן שאנו שולחים אליהם לאימון המודלים שלהם.

לעיבוד AI אנו משתמשים בממשקי ה-API העסקיים של Anthropic (Claude), ספק ה-AI העיקרי שלנו, ושל OpenAI, ולא במוצרי הצ'אט הצרכניים שלהן. לפי תנאי ה-API של הספקים, תוכן שנשלח דרך ממשקים אלה אינו משמש לאימון המודלים שלהם. הספקים רשאים לשמור את הבקשות לזמן מוגבל לצורך אבטחה ומניעת שימוש לרעה, בהתאם לתנאיהם.

ספק התמלול של הפגישות, Recall.ai, מצהיר שאינו משתמש בנתוני לקוחות לאימון מודלים. כל בקשה שאנו שולחים ל-Deepgram, שמתמלל שיחות טלפון, הקלטות שהועלו, הקלטות מאפליקציית הטלפון והכתבה חכמה, מסומנת ביציאה מתוכנית שיפור המודלים שלו.

עיבוד AI

• סיכומים, משימות ותשובות הסוכן נוצרים על ידי מודלי AI של Anthropic ושל OpenAI. לשם כך נשלחים אליהם התמלול, הסיכום או ההודעה הרלוונטיים.
• חיפוש חכם: כדי לאפשר חיפוש לפי משמעות, אנו יוצרים באמצעות OpenAI ייצוג מספרי (embedding) של סיכומים, תמלולים ושאילתות חיפוש. אנו שומרים את הייצוג המספרי בלבד, במסד הנתונים שלנו. פגישה שנמחקה יוצאת מהחיפוש מיד.
• זיכרון הסוכן: הסוכן שומר פריטי מידע קצרים שלמד מהשיחות איתו ומסיכומי הפגישות, כדי לענות טוב יותר. אפשר לראות את מה שהוא זוכר, למחוק פריט או את הכל, ולכבות את הזיכרון בדשבורד. זה אינו אימון של מודל AI.

סינון פרטים רגישים לפני יצירת הסיכום

לפני שתוכן פגישה או שיחה נשלח לספקי ה-AI לצורך יצירת הסיכום, הוא עובר שכבת סינון שפיתחנו בעצמנו ושמותאמת לעברית. השכבה מזהה ומסירה מספרי תעודת זהות ישראלית (תוך בדיקת ספרת הביקורת, כך שמספר שאינו תעודת זהות תקינה אינו מוסר בטעות), וכן מספרי כרטיס אשראי, קודי אבטחה, סיסמאות ומפתחות API.

לשכבה יש מגבלות. היא חלה רק על התוכן שנשלח לספקי ה-AI לצורך סיכומים. היא אינה מוחקת את המידע מהתמלול או מההקלטה השמורים אצלנו, וגם לא מהאודיו שמקבלים ספקי התמלול. הזיהוי מבוסס על הקשר: מספר שנכתב בספרות אחרי ציון כמו "ת.ז" או "תעודת זהות" מזוהה, אבל רצף ספרות בלי ציון כזה, מספר שמפוצל ברווחים או במקפים, או מספר שנאמר במילים, אינם מזוהים.

ניטור בטיחות של רכיבי ה-AI

אנו מנטרים את רכיבי ה-AI שלנו לצורכי אבטחה ואמינות. הניטור רושם מונים מצרפיים בלבד — מספר אירועים לפי סוג ולפי שעה. הוא אינו שומר את הבקשות, התמלולים, הסיכומים או תוכן ההודעות שלכם, ואינו שומר מזהי משתמש או סביבת עבודה.

שירותים שאתם מחברים

כשאתם מחברים את מסכם לשירות אחר, אנו שולחים לשירות הזה את הנתונים הדרושים לפעולה שבחרתם, ורק לאחר שחיברתם אותו:

• Jira ו-Trello: כותרת המשימה, התיאור והפריטים שלה (כולל שם האחראי), וב-Jira גם השדות שבחרתם למפות.
• פלטפורמות אוטומציה (כגון Zapier, n8n ו-Make): הנתונים שמפתח ה-API וה-Webhook שהגדרתם מאפשרים, כולל סיכומים ותמלולים.
• עוזרי AI דרך מחבר ה-MCP: פגישות, סיכומים, תמלולים ומשתתפים של סביבת העבודה שבחרתם.
• ספקי הקלטת שיחות (LINK, VoIPe): אנו נכנסים לחשבון שלכם אצל הספק עם פרטי הכניסה ששמרתם, כדי להוריד את הקלטות השיחות.
• קישורי שיתוף: מי שמחזיק בקישור רואה את הסיכום, ואם סביבת העבודה מאפשרת זאת גם את ההקלטה. שליחת הקישור במייל למשתתפים מתבצעת לפי ההגדרה שבחרתם.
• שיתוף עם משתמשים רשומים: כשמשתמש במסכם שולח סיכום פגישה בשיתוף ציבורי לכתובת מייל ששייכת לחשבון רשום ומאומת במסכם, הסיכום הציבורי של הפגישה (בלי הסיכום הפרטי, העריכות או המשימות של השולח) מופיע גם בחשבון של הנמען, עד שהשולח מבטל את השיתוף או מוחק את הפגישה.

אסימוני הגישה לשירותים האלה ופרטי הכניסה לספקי השיחות נשמרים מוצפנים. על הנתונים שהגיעו לשירות אחר חלים התנאים ומדיניות הפרטיות שלו. אפשר לנתק כל חיבור בהגדרות.

מפתחות API ו-Webhooks

• מפתחות API מוצגים פעם אחת בלבד, בעת היצירה. אנו שומרים רק גיבוב (hash) של המפתח, ולכן גם אנחנו לא יכולים לשחזר אותו. אפשר לבטל מפתח בכל עת, והביטול נכנס לתוקף מיד. איפוס סיסמה מבטל את כל המפתחות שלכם.
• אנו מתעדים שימוש במפתחות ופעולות כתיבה דרך ה-API ביומן הביקורת, בלי לשמור את תוכן הבקשות.
• Webhooks נשלחים רק לכתובות שהגדרתם, ב-HTTPS ולשרתים ציבוריים בלבד. כל הודעה חתומה, וסוד החתימה שמור מוצפן. ההודעות כוללות מזהים, סטטוסים ומונים, ובפגישה מתוזמנת גם את כותרת הפגישה. הן אינן כוללות טקסט של תמלולים או סיכומים, כתובות מייל או קישורי שיתוף.
• בהגדרות מוצג יומן של משלוחי ה-Webhooks האחרונים, כולל תחילת התשובה של השרת שלכם.
• בחשבון ארגוני, מנהלי הארגון יכולים לראות פרטים על המפתחות וה-Webhooks של חברי הארגון (לא את המפתחות עצמם) ולהשבית אותם.

המגבלות והתקופות המדויקות מפורטות בתיעוד למפתחים.

אפליקציית הדסקטופ ומחבר ה-AI

אפליקציית הדסקטופ מקליטה פגישות במחשב שלכם כשאתם מתחילים הקלטה. האודיו עובר מהמחשב ישירות לספק ההקלטה שלנו, Recall.ai, ומשם אנו מקבלים את התמלול וההקלטה. לנו האפליקציה שולחת את שם המכשיר, מערכת ההפעלה, גרסת האפליקציה ומצב ההקלטה. זיהוי חלון הפגישה מתבצע במחשב, וכותרת החלון אינה נשלחת אלינו.

הכתבה חכמה מאפשרת לדבר במקום להקליד, בכל אפליקציה במחשב. היא פועלת כברירת מחדל באפליקציית הדסקטופ, ואפשר לכבות אותה בהגדרות ההכתבה.

• מיקרופון: האפליקציה מקליטה רק בזמן שאתם מחזיקים את קיצור המקשים, או מהלחיצה שמתחילה את ההכתבה ועד הלחיצה שמסיימת אותה. האודיו עובר מהמחשב לשרת שלנו, ומשם ל-Deepgram לתמלול. כל בקשה כזו מסומנת ביציאה מתוכנית שיפור המודלים של Deepgram.
• עיבוד הטקסט: את הטקסט המתומלל אנו שולחים למודל AI של Anthropic (Claude), ואם הוא לא זמין, של OpenAI, כדי לסדר אותו כטקסט כתוב. הטקסט חוזר לאפליקציה ומוכנס במקום שבו נמצא הסמן.
• מספרי כרטיס תשלום: לפני שהטקסט נשלח למודל ה-AI, השרת שלנו מסתיר בו מספרי כרטיס, בכל שפה. מספר כרטיס הוא כאן 13 עד 19 ספרות, שנכתבו בספרות או נאמרו במילים, בקבוצות כמו בכרטיס, שמתחילות כמו מספר של חברת כרטיסים ועוברות את בדיקת ספרת הביקורת (Luhn). מספר כזה מוחלף ב-"•••• 1234": נשארות רק 4 הספרות האחרונות שלו, וכך הוא מופיע גם בטקסט שמוכנס אצלכם. ההסתרה חלה על הטקסט, ולא על האודיו ש-Deepgram מקבל.
• מה לא נשמר: איננו שומרים את האודיו ואת הטקסט של ההכתבה: לא במסד הנתונים, לא ביומני השרת ולא באחסון הקבצים. האודיו נמצא בזיכרון השרת רק בזמן העיבוד. לכל הכתבה נשמרת רשומת שימוש: אורך ההקלטה, גודל הקובץ, השפה, סגנון הטקסט, המודלים, העלות, המכשיר, כמה מספרי כרטיס הוסתרו והשעה, בלי הטקסט ובלי האודיו. לפי רשומות השימוש אנו מחשבים גם את מכסת ההכתבה החודשית של המסלול.
• היסטוריה במחשב: הטקסט של 20 ההכתבות האחרונות נשמר רק במחשב שלכם, מוצפן בהצפנה של מערכת ההפעלה. אם המחשב לא מאפשר הצפנה, ההיסטוריה נשמרת רק עד שסוגרים את האפליקציה. אפשר לנקות את ההיסטוריה בהגדרות ההכתבה, והיא נמחקת גם כשמתנתקים מהחשבון באפליקציה. אפשר גם לכבות בהגדרות את "שמירת היסטוריה של ההכתבות האחרונות": אז ההיסטוריה השמורה נמחקת מיד, והכתבות חדשות לא נשמרות.
• מקלדת: כדי לזהות החזקה של קיצור המקשים, האפליקציה מאזינה למקלדת וללחיצות העכבר, רק כשההכתבה החכמה פועלת, מוגדר קיצור להחזקה ואין הקלטת פגישה. היא לא שומרת ולא שולחת את מה שאתם מקלידים. אם בוחרים "ללא" בהחזקה לדיבור, האפליקציה לא מאזינה למקלדת בכלל, ומערכת ההפעלה מודיעה לה רק כשלוחצים על קיצור ההתחלה והסיום.
• לוח ההעתקה: כדי להכניס את הטקסט, האפליקציה מעתיקה אותו ללוח ההעתקה ולוחצת בשבילכם על הדבקה. אחר כך היא מחזירה ללוח את מה שהיה בו קודם, אלא אם העתקתם בינתיים משהו אחר. כשהאפליקציה לא יכולה להדביק בעצמה, הטקסט נשאר בלוח ההעתקה ואתם מדביקים אותו.
• בזמן הקלטת פגישה ההכתבה לא זמינה. אם הקלטת פגישה מתחילה בזמן שאתם מכתיבים, ההכתבה מתבטלת והאודיו שלה לא נשלח.
• הרשאות: ב-macOS האפליקציה מבקשת הרשאת מיקרופון, והרשאת נגישות כדי לזהות החזקה של מקש ולהדביק את הטקסט בשבילכם. ב-Windows היא משתמשת בגישה למיקרופון שמאושרת בהגדרות המערכת.

מחבר ה-AI (MCP) מאפשר לעוזר AI שבחרתם לקרוא את הפגישות של סביבת העבודה שבחרתם. הכניסה מתבצעת דרך WorkOS, שמקבל מזהה אקראי לכל חיבור, את השם שלכם במסכם אם הגדרתם אותו ואת שם סביבת העבודה, ולא את כתובת המייל שלכם.

כניסה ארגונית (SSO) זמינה לארגונים שהפעילו אותה. כשנכנסים עם SSO, ספק הזהויות של הארגון (למשל Microsoft Entra, Google Workspace או Okta) מאמת אתכם, ו-WorkOS מעביר לנו את כתובת המייל שלכם בעבודה, את השם ואת המזהה שלכם אצל ספק הזהויות. אנו משתמשים בהם כדי לחבר אתכם לחשבון ולמושב שלכם בארגון. ארגון שמחייב SSO חוסם בדומיין שלו כניסה בסיסמה, ב-Google או Microsoft ובקישור במייל. אם הארגון מחבר גם את ספריית העובדים שלו, WorkOS מודיע לנו כשעובד הוסר או הושבת שם, והמושב שלו בארגון נסגר.

אפליקציית הטלפון

אפליקציית הטלפון של מסכם (iPhone ו-Android) מקליטה פגישות בטלפון שלכם רק אחרי שלחצתם על הקלטה, ועד שאתם מסיימים. ההקלטה נמשכת גם כשהמסך נעול. ב-Android מוצגת בזמן ההקלטה התראה קבועה עם שעון, השהיה וסיום. הכניסה לאפליקציה מתבצעת בדפדפן של הטלפון, באותן דרכי כניסה כמו באתר.

• ההקלטה: נשמרת באחסון הפרטי של האפליקציה בטלפון, ואינה נכללת בגיבוי של הטלפון. היא עולה בחלקים לאחסון הקבצים שלנו (Cloudflare R2) בזמן ההקלטה ואחריה. אחרי שהשרת שלנו מאשר שקיבל את כל ההקלטה, הקובץ נמחק מהטלפון. אם אין חיבור, הקובץ נשאר בטלפון עד שההעלאה מסתיימת.
• תמלול חי: כשהאפליקציה פתוחה על המסך, האודיו עובר מהטלפון ישירות ל-Deepgram לתמלול חי, עם הרשאה קצרת מועד שהשרת שלנו מנפיק. כשהמסך נעול או כשעוברים לאפליקציה אחרת, התמלול החי נעצר וההקלטה עצמה נמשכת. כל בקשה כזו מסומנת ביציאה מתוכנית שיפור המודלים של Deepgram. שורות התמלול החי נשמרות בפנקס של הפגישה.
• תמלול וסיכום: נעשים מכל ההקלטה, כמו בהקלטה שהועלתה מהדשבורד, ונשמרים עד שתמחקו אותם.
• התראה כשהסיכום מוכן (iPhone): אם אישרתם התראות, האפליקציה שולחת לנו את כתובת ההתראות של הטלפון (push token), עם סוג הטלפון וגרסת האפליקציה. אנו משתמשים בה רק כדי להודיע שהתמלול והסיכום של הקלטה מהטלפון מוכנים. ההתראה מציגה את כותרת הפגישה ולא את התוכן שלה, ונשלחת דרך שירות ההתראות של Apple.
• הדשבורד באפליקציה: האפליקציה יכולה להציג את הדשבורד של מסכם. זה אותו דשבורד, עם אותם נתונים ואותו חשבון כמו באתר.
• מה עוד האפליקציה שולחת לנו: סוג הטלפון (iPhone או Android), גרסת האפליקציה ומצב ההקלטה וההעלאה. היא לא שולחת לנו את השם של הטלפון. פרטי הכניסה של האפליקציה נשמרים באחסון המאובטח של הטלפון: ב-Keychain ב-iPhone, ומוצפנים במפתח של Android Keystore ב-Android.
• הרשאות: מיקרופון, להקלטה. ב-Android גם התראות, כדי להציג את התראת ההקלטה. ב-iPhone גם התראות, רק אם תאשרו, כדי להודיע שהסיכום מוכן; מצלמה, רק כשבוחרים לצלם תמונה או וידאו כדי להעלות בדשבורד; ושמירה בתמונות, רק כשבוחרים לשמור קובץ שהורדתם מהדשבורד.

מיקום נתונים והעברות בינלאומיות

במקום הצהרה כללית אחת, אנו מפרטים היכן פועל כל רכיב:

• מסד הנתונים (חשבונות, פרטי פגישות, תמלולים, סיכומים וזיכרון הסוכן) — Neon, פרנקפורט, גרמניה (eu-central-1).
• שרתי האפליקציה וה-API — Vercel, פרנקפורט, עם רשת קצה גלובלית להעברת התוכן לדפדפן.
• שרתי עיבוד הרקע — Render, פרנקפורט.
• בוט הפגישות ותמלול הפגישות — אזור האיחוד האירופי של Recall.ai (eu-central-1). לפי Recall, התמלול באזור זה מעובד באיחוד האירופי (דבלין, אירלנד); פעילות העיבוד העיקרית של הספק נמצאת בארצות הברית.
• קבצי ההקלטה — Cloudflare R2, מוצפנים. האחסון אינו מוגבל לתחום שיפוט מסוים, ולכן מיקומו הפיזי אינו מובטח לאיחוד האירופי.
• עיבוד AI (סיכומים, תשובות הסוכן, חיפוש והכתבה חכמה) — Anthropic ו-OpenAI, בארצות הברית.
• תמלול שיחות טלפון, הקלטות שהועלו, הקלטות מאפליקציית הטלפון (כולל תמלול חי) והכתבה חכמה — Deepgram, דרך נקודת הקצה הגלובלית שלה.
• התראות לאפליקציית הטלפון ב-iPhone — שירות ההתראות של Apple.
• שליחת מיילים — Resend, שמאחסנת נתונים בארצות הברית.

ישראל מוכרת על ידי האיחוד האירופי כמדינה המספקת רמת הגנה נאותה על מידע אישי, ולכן העברת נתונים בין ישראל לאיחוד האירופי מותרת ללא מנגנון נוסף. להעברות לארצות הברית אנו מסתמכים על הסכמי עיבוד הנתונים של הספקים, הכוללים סעיפים חוזיים תקניים (Standard Contractual Clauses) או מסגרת EU-U.S. Data Privacy Framework, לפי העניין.

אבטחה

אנו מיישמים את אמצעי האבטחה הבאים, ומתארים אותם באופן ספציפי כדי שאפשר לבחון אותם:

• הצפנה בתקשורת: כל התקשורת עוברת ב-HTTPS, והאתר מחייב HTTPS לכל הדפדפנים (HSTS). החיבור למסד הנתונים מאמת במלואם את תעודת השרת ואת שם המארח.
• הגנה מפני הטמעה: אתרים אחרים אינם יכולים להציג את מסכם בתוך מסגרת (frame).
• הצפנה של סודות: אסימוני יומן, פרטי כניסה לספקי שיחות, אסימונים של שירותים מחוברים, סודות חתימה של Webhooks ואסימון התשלום של Cardcom נשמרים בהצפנת AES-256-GCM מאומתת.
• מפתחות API: נשמרים כגיבוב (hash) בלבד ומוצגים פעם אחת.
• סיסמאות: נשמרות כגיבוב scrypt עם מלח אקראי ייחודי, וההשוואה מתבצעת בזמן קבוע.
• הפרדה בין סביבות עבודה: כל בקשה נבדקת מחדש מול חברות פעילה בסביבת העבודה. השעיית חבר נכנסת לתוקף בבקשה הבאה שלו.
• הגבלת קצב: מספר ניסיונות ההתחברות מוגבל לכל חשבון ולכל כתובת IP.
• אימות קריאות נכנסות: קריאות נכנסות מספקים (Webhooks) מאומתות בחתימה או בסוד משותף לפני עיבוד התוכן.
• Webhooks יוצאים: חתומים, ונשלחים רק לשרתים ציבוריים ב-HTTPS.
• גישה להקלטות: ההקלטות נשמרות מוצפנות ב-Cloudflare R2, בדלי פרטי. הגישה מתאפשרת רק דרך קישור חתום קצר-מועד, שמונפק אחרי בדיקת הרשאה בשרת.
• גישת יומן לקריאה בלבד: מ-Google אנו מבקשים רק calendar.events.readonly ומ-Microsoft רק Calendars.Read.
• נמענים מאומתים בלבד: שליחת סיכומים מוגבלת לכתובות שאומתו בסביבת העבודה שלכם.
• מזעור נתונים: קובץ האודיו הזמני נמחק משרת העיבוד אחרי הפקת התמלול והסיכום.
• יומני ביקורת: פעולות על נתוני משתמשים נרשמות — מי ביצע, על איזו רשומה ומה הייתה התוצאה, כולל ניסיונות שנחסמו או נכשלו.
• בקרת גישה: גישת הצוות לנתונים מוגבלת לנדרש בלבד, תחת התחייבות לסודיות.

אין לשתף סיסמאות, מפתחות API או סודות אחרים בצ'אט, במייל או בכל ערוץ לא מוצפן.

בחירות המשתמש

• משתמשים יכולים לנתק חיבורי יומן מהדשבורד.
• משתמשים יכולים לבחור כתובות מייל מאומתות לקבלת סיכומים.
• משתמשים יכולים להפסיק לקבל מיילים על עדכוני מוצר בקישור שבכל מייל כזה או בהגדרות, ומיילים חיוניים על החשבון, כמו סיכומי פגישות ואבטחה, ממשיכים להגיע.
• משתמשים יכולים לבקש מחיקה או תמיכה על ידי פנייה אלינו.

זכויות שלך

אם אתם נמצאים באיחוד האירופי, בישראל, או בתחומי שיפוט אחרים עם חוקי פרטיות דומים, יש לכם את הזכויות הבאות:

• גישה: לקבל עותק של הנתונים שאנו מחזיקים עליכם.
• תיקון: לבקש תיקון של נתונים שגויים.
• מחיקה: לבקש מחיקת הנתונים שלכם.
• ניוד נתונים: לקבל את הנתונים שלכם בפורמט מובנה וניתן להעברה.
• התנגדות: להתנגד לעיבוד מסויים של הנתונים שלכם.
• ביטול הסכמה: לבטל הסכמה בכל עת.

לממש את זכויותיכם, פנו ל-support@mesakem.com.

יצירת קשר

לשאלות פרטיות או בקשות מחיקה, פנו ל־support@mesakem.com

מסכם ושם המתחם mesakem.com מופעלים על ידי ג'נואר טכנולוגיות בע"מ (JANUAR TECHNOLOGIES LTD), ח.פ. 516721248, הרשומה בישראל בכתובת הליבנה 5, ראשון לציון 7555609. יצירת קשר: admin@mesakem.com · support@mesakem.com. מפורסם כמפורט בחוק הגנת הפרטיות התשמ"א-1981.