השליטה אצלכם. האבטחה אצלנו.
מסכם מתמלל ומסכם פגישות ושיחות עבודה. כאן מפורט מה קורה עם המידע: איפה הוא נשמר, איך הוא מוצפן, מה ה-AI עושה איתו ומי יכול לראות אותו.
יש לכם שאלון אבטחה? שלחו אותו ל-hello@mesakem.com.
האם מסכם מתאים לפגישות של הארגון?
מסד הנתונים והשרתים של מסכם פועלים בפרנקפורט שבאיחוד האירופי. התעבורה מוצפנת, והתוכן לא משמש לאימון מודלי AI, לא אצלנו ולא אצל ספקי ה-AI שלנו. בחשבון ארגוני כל עובד מקבל אזור פרטי, ומנהלים רואים נתוני שימוש בלבד. התשתית בנויה על ספקים שמחזיקים בדוח SOC 2 Type II.
שמונה דברים שכדאי לדעת
מאוחסן באיחוד האירופי
מסד הנתונים והשרתים שלנו פועלים בפרנקפורט.
מוצפן
התעבורה מוצפנת, וסודות כמו חיבורי יומן נשמרים בהצפנת AES-256.
לא מאמן מודלים
התוכן שלכם לא משמש לאימון AI, לא אצלנו ולא אצל ספקי ה-AI שלנו.
פרטים רגישים מוסתרים
מספרי כרטיס, תעודות זהות וסיסמאות מוסתרים לפני שהטקסט נשלח לסיכום.
מנהלים רואים שימוש, לא תוכן
בחשבון ארגוני לכל עובד אזור פרטי. מנהלים רואים נתוני שימוש, לא פגישות.
הקלטה בגלוי
הבוט נכנס בשם גלוי וממתין לאישור. באפליקציה למחשב ההקלטה מתחילה רק בלחיצה שלכם.
נמענים מאומתים בלבד
סיכומים נשלחים רק לכתובות מייל מאומתות.
מוחקים מתי שרוצים
פגישה שנמחקת יורדת מיד מהחשבון. סגירת חשבון מוחקת אותו לצמיתות אחרי 30 יום.
רכיב אחרי רכיב, בלי הצהרה כללית
מסד הנתונים, שרתי האפליקציה והעיבוד ברקע פועלים באיחוד האירופי. חלק מהשירותים, כמו ספקי ה-AI, פועלים מחוץ לו.
באיחוד האירופי
- מסד הנתונים: חשבונות, פגישות, תמלולים, סיכומים וזיכרון הסוכן
- Neon, פרנקפורט
- שרתי האפליקציה וה-API
- Vercel, פרנקפורט, עם רשת קצה גלובלית שמגישה את הדפים
- עיבוד ברקע
- Render, פרנקפורט
- בוט הפגישות ותמלול הפגישות
- Recall.ai, אזור האיחוד האירופי. לפי הספק, פעילות העיבוד העיקרית שלו בארצות הברית
מחוץ לאיחוד או גלובלי
- קבצי הקלטה
- Cloudflare R2, מוצפנים. האחסון לא מוגבל לאזור אחד
- עיבוד AI: סיכומים, הסוכן, חיפוש והכתבה
- Anthropic ו-OpenAI, ארצות הברית
- תמלול שיחות טלפון, הקלטות שהועלו והכתבה
- Deepgram, נקודת קצה גלובלית
- שליחת מיילים
- Resend, ארצות הברית
ישראל מוכרת על ידי האיחוד האירופי כמדינה עם רמת הגנה נאותה על מידע אישי. להעברות לארצות הברית אנו נשענים על הסכמי עיבוד הנתונים של הספקים, שכוללים סעיפים חוזיים תקניים (SCC) או את מסגרת EU-U.S. Data Privacy Framework, לפי העניין.
איך זה עובד בפועל
הצפנה וחשבונות
- TLS עם HSTS בכל התעבורה, וחיבור מוצפן ומאומת למסד הנתונים.
- אסימוני יומן, פרטי כניסה לספקי שיחות ואסימונים של שירותים מחוברים נשמרים בהצפנת AES-256-GCM.
- סיסמאות נשמרות ב-scrypt. מפתחות API נשמרים כ-hash ומוצגים פעם אחת בלבד.
- הסשן חתום ונשמר בעוגייה מאובטחת (httpOnly).
- הגבלת קצב על התחברות, קישורי כניסה, איפוס סיסמה ו-API.
- כניסה ארגונית (SSO) במסלול Business: הארגון מאמת את הדומיין שלו ומחבר את ספק הזהויות שלו (Microsoft Entra, Google Workspace, Okta ועוד), ויכול לחייב את כל העובדים בדומיין להיכנס רק דרכו.
- קבצי הקלטה נגישים רק דרך קישורים חתומים לזמן קצר.
AI והתוכן שלכם
- מסכם לא משתמש בתוכן של פגישות ושיחות לאימון מודלי AI, וספקי ה-AI והתמלול שלנו לא משתמשים בתוכן שאנו שולחים אליהם לאימון.
- אנו משתמשים בממשקי ה-API העסקיים של Anthropic ו-OpenAI. הספקים עשויים לשמור בקשות לזמן מוגבל לצורכי אבטחה ומניעת שימוש לרעה.
- לפני שתוכן נשלח לסיכום, שכבת סינון מסתירה מספרי תעודת זהות, מספרי כרטיס, קודי אבטחה, סיסמאות ומפתחות API. בהכתבה חכמה, מספר כרטיס שנאמר מוחלף ב-•••• 1234. הפרטים והמגבלות במדיניות הפרטיות
- ההנחיות למודל מורות לו להתייחס לתמלול כחומר לעבודה, ולא כהוראות.
פרטיות בתוך הארגון
- כל עובד מקבל אזור פרטי משלו.
- לאף תפקיד בארגון אין הרשאה לפתוח פגישות, תמלולים או סיכומים של עובד אחר.
- מנהלים רואים נתוני שימוש, מושבים וחיבורים.
- השעיה או הסרה של עובד מנתקת מיד את הבוט, היומנים והגישה שלו לארגון. התוכן נשמר ואינו מועבר.
הקלטה והסכמה
- בוט הפגישות נכנס בשם גלוי וממתין לאישור כניסה. אם לא מאשרים אותו, אין סיכום.
- האפליקציה למחשב מקליטה רק כשלוחצים על התחלה, ושום משתתף לא מתווסף לפגישה.
- האחריות ליידע את המשתתפים ולקבל הסכמה, במקום שבו הדין מחייב זאת, היא של המשתמש. הקלטה והסכמה
- סיכומים נשלחים רק לכתובות מייל מאומתות.
אפליקציה חתומה
- Windows: חתומה דיגיטלית, מפרסם מאומת JANUAR TECHNOLOGIES LTD.
- Mac: חתומה ב-Developer ID ומאושרת (notarized) על ידי Apple.
- עדכונים אוטומטיים נבדקים לפני ההתקנה.
- מפתח המכשיר נשמר מוצפן במערכת ההפעלה, וחלונות האפליקציה מבודדים.
מחיקה
- פריט שנמחק יורד מיד מהחשבון ומהחיפוש.
- סגירת חשבון: החשבון נסגר מיד ונמחק לצמיתות אחרי 30 יום, כולל ההקלטות אצל ספק ההקלטה.
- רשומות חיוב ומסמכי מס נשמרים כנדרש בחוק.
הספקים המרכזיים שלנו
ספקי התשתית וה-AI שמסכם בנוי עליהם. ההסמכות שייכות לספקים, כפי שכל אחד מהם מפרסם אותן. למסכם עצמה אין דוח SOC 2 או תעודת ISO 27001. הרשימה המלאה במדיניות הפרטיות
| ספק | תפקיד | מיקום | SOC 2 Type II | ISO 27001 |
|---|---|---|---|---|
| Neon | מסד נתונים | האיחוד האירופי (פרנקפורט) | כן | כן |
| Vercel | אפליקציה ו-API | האיחוד האירופי (פרנקפורט) ורשת קצה גלובלית | כן | כן |
| Render | עיבוד ברקע | האיחוד האירופי (פרנקפורט) | כן | כן |
| Recall.ai | בוט הפגישות, תמלול פגישות והקלטה מהמחשב | אזור האיחוד האירופי; פעילות העיבוד העיקרית של הספק בארצות הברית | כן | כן |
| Cloudflare R2 | אחסון קבצי הקלטה | גלובלי | כן | כן |
| Anthropic | עיבוד AI | ארצות הברית | כן | כן |
| OpenAI | עיבוד AI וחיפוש | ארצות הברית | כן | כן |
| Deepgram | תמלול שיחות, הקלטות שהועלו והכתבה | גלובלי | כן | לא |
| Resend | שליחת מיילים | ארצות הברית | כן | לא |
| WorkOS | התחברות של מחבר ה-AI וכניסה ארגונית (SSO) | ארצות הברית | כן | לא |
שאלות על אבטחה ופרטיות
האם מסכם משתמש בפגישות שלי כדי לאמן AI?
לא. מסכם לא משתמש בתוכן של פגישות ושיחות לאימון מודלי AI, וספקי ה-AI והתמלול שלנו לא משתמשים בתוכן שאנו שולחים אליהם לאימון.
איפה נשמר המידע?
מסד הנתונים, שרתי האפליקציה והעיבוד ברקע פועלים בפרנקפורט שבאיחוד האירופי. קבצי ההקלטה נשמרים מוצפנים באחסון שלא מוגבל לאזור אחד, וספקי ה-AI פועלים בארצות הברית.
מי יכול לראות את הפגישות שלי בחשבון ארגוני?
רק אתם. לכל עובד אזור פרטי, ולאף תפקיד בארגון אין הרשאה לפתוח פגישות, תמלולים או סיכומים של עובד אחר. מנהלים רואים נתוני שימוש.
האם למסכם יש SOC 2?
לא למסכם עצמה. ספקי התשתית וה-AI המרכזיים שמסכם בנוי עליהם מחזיקים בדוח SOC 2 Type II, כפי שהם מפרסמים.
איך מוחקים את המידע?
פריט שנמחק יורד מיד מהחשבון ומהחיפוש. סגירת חשבון סוגרת אותו מיד, והוא נמחק לצמיתות אחרי 30 יום.
אפשר לקבל הסכם עיבוד נתונים (DPA)?
כן. לארגונים שצריכים DPA לפי GDPR, ההסכם זמין לפי בקשה ב-support@mesakem.com.