שליטה, פרטיות ואבטחה

אמון

אנחנו מתארים כאן מה נבנה ונבדק במערכת. אנחנו לא טוענים לעמידה בדרישות חוקיות שלא אושרה על ידי גורם מוסמך.

כל נתון שייך לסביבה אחת. ההפרדה נאכפת גם באפליקציה וגם במסד הנתונים (Row-Level Security), כך ששאילתה שגויה לא תחשוף נתוני לקוח אחר.

בעלים, מנהל, עורך, אחראי משמרת וצפייה. צפייה בלבד אינה חושפת תמלולים; הקלטות דורשות הרשאה מפורשת.

המודל יכול רק לבקש פעולה. השרת בודק הרשאה, תקינות, זמינות ומדיניות, ומונע כפילויות. מחירים, יעדי העברה והנחות לא נלקחים מדברי המתקשר או המודל.

ידע שנראה כמו הוראה למערכת נעצר לבדיקה. ניסיונות של מתקשרים לעקוף כללים מזוהים, נחסמים ומסומנים.

הסוכן לא אוסף פרטי כרטיס. אם מתקשר מקריא — הנתונים מוסרים מהתמליל לפני שמירה, ומוצע קישור לתשלום מאובטח אצל ספק סליקה.

משך שמירה נפרד לתמלולים, הקלטות ונתוני שיחה. ייצוא מידע של אדם ומחיקתו לפי בקשה; בקשת הסרה נשמרת כדי שתמשיך להיאכף.

כל שינוי הגדרות, פרסום, צפייה בתמליל וגישה של סוכנות נרשמים ביומן שלא ניתן לשנות מתוך האפליקציה.

פרטי התחברות לחיבורים חיצוניים נשמרים במנהל סודות ואינם מוצגים שוב. Webhooks נחתמים בחתימה קריפטוגרפית.

נושאים פתוחים

מה עדיין דורש בדיקה לפני הפעלה מסחרית

נוסח הודעת ההקלטה וגילוי השימוש בבינה מלאכותית — לבדיקת יועץ משפטי.
מדיניות שיחות יוצאות (הסכמה, מאגר 'אל תתקשרו', שעות) — לבדיקת יועץ משפטי; שיחות שיווק חסומות עד אז.
הסכם עיבוד מידע, מיקום אחסון (ישראל / האיחוד האירופי) וספקי משנה — לבדיקה ולאישור.
הנגשת השירות לפי תקן ישראלי 5568 — המערכת נבנית לפי WCAG 2.2 AA; נדרשת בדיקת נגישות חיצונית.
מינוי ממונה הגנת פרטיות ותוכנית אבטחת מידע לפי תקנות אבטחת המידע — בתהליך.