מדיניות פרטיות

עודכן לאחרונה: 18 ביוני 2026

1. מבוא

Tamloot ("אנחנו", "שלנו" או "אותנו") היא חברה ישראלית המחויבת להגנה על פרטיותכם. מדיניות פרטיות זו מסבירה כיצד אנו אוספים, משתמשים, חושפים ומגנים על המידע שלכם כאשר אתם משתמשים בפלטפורמת ה-AI לתבונת מערכות יחסים שלנו — שנבנתה עבור אנשי מקצוע שעובדים דרך שיחות, כולל מאמנים, מטפלים, יועצים, מנטורים ואנשי מקצוע דומים.

אנו מעבדים מידע אישי בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13, שנכנס לתוקף ב-14 באוגוסט 2025) ולתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. עיבוד המידע שלנו נתון לפיקוח הרשות להגנת הפרטיות.

השימוש ב-Tamloot מהווה הסכמה לאיסוף ושימוש במידע בהתאם למדיניות זו.

1.1 עבודה עם ארגונים

חלק ניכר מלקוחותינו הם ארגונים — כגון מרפאות וקליניקות מקצועיות — המשתמשים ב-Tamloot כדי לתמוך באנשי המקצוע שעובדים אצלם. כאשר אתם משתמשים ב-Tamloot כחלק מארגון כזה, אותו ארגון הוא בעל מאגר המידע (הגורם השולט במידע האישי שלכם), ו-Tamloot פועלת כמחזיק — מעבד נתונים — המטפל במידע בשם הארגון ובהתאם להוראותיו.

עבור לקוחות אלה אנו מתקשרים בהסכם עיבוד נתונים בכתב, כנדרש בתקנות אבטחת המידע. ההסכם מגדיר את סוגי המידע והעיבוד המותר, את אמצעי האבטחה שאנו מיישמים, חובות סודיות, שימוש בספקי משנה, והשבה או מחיקה של המידע בתום ההתקשרות. הסכם עיבוד נתונים זמין ללקוחות ארגוניים לפי בקשה.

מידע רגיש: תוכן הפגישות עשוי לכלול מידע בעל אופי רגיש, לרבות מידע בריאותי. אנו מתייחסים למידע כזה כמידע רגיש לפי חוק הגנת הפרטיות ומיישמים את אמצעי ההגנה המוגברים המתוארים בסעיף 6.

זכויות האנשים שאיתם אתם עובדים: אם אתם אדם שאיש המקצוע או הקליניקה שלו משתמשים ב-Tamloot, בקשות לעיון, תיקון או מחיקה של המידע שלכם מוגשות דרך אותו ארגון — בעל המידע — ולא ישירות דרך Tamloot. אנא פנו אליו לצורך מימוש זכויות אלו.

2. מידע שאנו אוספים

2.1 מידע מכניסה באמצעות Google

כאשר אתם נכנסים באמצעות Google, אנו מקבלים ושומרים את המידע הבא מחשבון Google שלכם:

  • כתובת דוא"ל — משמשת לזיהוי החשבון שלכם ולשליחת תקשורת הקשורה לשירות
  • שם מלא — משמש להתאמה אישית של החוויה שלכם
  • תמונת פרופיל — משמשת להצגת האווטאר שלכם באפליקציה

2.2 נתוני יומן Google

אם תבחרו לחבר את יומן Google שלכם, אנו מבקשים הרשאות קריאה וכתיבה ליומן שלכם. חיבור זה הוא אופציונלי לחלוטין — ניתן להשתמש ב-Tamloot בלעדיו.

מה אנו קוראים:

  • אירועי יומן — כותרות אירועים, תאריכים, שעות ומידע על משתתפים לפגישות מתוזמנות
  • פרטי פגישות — קישורים לשיחות וידאו (Zoom, Google Meet) המשויכים לאירועי יומן

מה אנו כותבים:

  • אירועי פגישות — כאשר תבחרו לסנכרן, אנו יוצרים אירועי יומן עבור הפגישות שלכם ישירות ביומן Google שלכם

כיצד אנו משתמשים בנתוני יומן Google:

  • להצגת הפגישות הקרובות שלכם בלוח הבקרה של Tamloot
  • לזיהוי אוטומטי והתחברות לפגישות וידאו מתוזמנות להקלטה
  • לסייע לכם להתכונן לפגישות קרובות עם הקשר רלוונטי על האנשים שאיתם אתם נפגשים
  • ליצירת אירועי פגישות ביומן שלכם כאשר תבחרו לסנכרן

חשוב: לעולם לא נמחק או נשנה אירועי יומן Google שלא נוצרו דרך אפליקציית Tamloot. איננו ניגשים לאנשי הקשר שלכם ב-Google או לשירותי Google אחרים מעבר למתואר לעיל.

ביטול גישה: ניתן לנתק את יומן Google בכל עת מדף הגדרות > אינטגרציות בלוח הבקרה של Tamloot. ניתן גם לבטל את הגישה מ דף ההרשאות בחשבון Google שלכם.

מדיניות נתוני משתמשים של שירותי Google API: השימוש וההעברה של מידע שהתקבל מממשקי API של Google על ידי Tamloot עומדים בדרישות מדיניות נתוני המשתמשים של שירותי Google API, כולל דרישות השימוש המוגבל (Limited Use).

2.3 מידע חשבון

מידע שאתם מספקים בעת יצירה או עדכון החשבון שלכם, כולל שמכם, כתובת הדוא"ל והפרטים המקצועיים שלכם.

2.4 נתונים על האנשים שאיתם אתם עובדים

מידע על האנשים שאיתם אתם עובדים שאתם מזינים לפלטפורמה:

  • שמות
  • פרטי יצירת קשר (דוא"ל, טלפון)
  • הערות פגישה ותצפיות

בהתאם לאופי העיסוק שלכם, מידע זה עשוי להיות בעל אופי רגיש — למשל פרטים בריאותיים. אנו מטפלים בו כמידע רגיש לפי חוק הגנת הפרטיות (ראו סעיף 6).

2.5 נתוני פגישות

מידע הקשור לפגישות שלכם:

  • הקלטות פגישות (אודיו/וידאו דרך שילוב Zoom, תוסף Chrome, אפליקציית מובייל או העלאת קובץ אודיו)
  • תמלילים שנוצרו מהקלטות
  • סיכומי פגישות והערות שנוצרו בבינה מלאכותית
  • הערות הכנה לפגישות שנוצרו בבינה מלאכותית
  • שאילתות ותגובות של עוזר ה-AI
  • תאריכי פגישות, שעות ומשך

הקלטות, תמלילים והערות עשויים להכיל מידע רגיש, לרבות תוכן בריאותי, והם מוגנים בהתאם.

2.6 נתוני שימוש

אנו אוספים באופן אוטומטי מידע מסוים כאשר אתם משתמשים בשירות שלנו, כולל כתובת ה-IP שלכם, סוג הדפדפן, מידע על המכשיר, דפים שביקרתם ופעולות שבוצעו באפליקציה.

2.7 מידע תשלום

עיבוד התשלומים מטופל במלואו על ידי Lemon Squeezy, נציג המכירות שלנו. איננו שומרים את מספרי כרטיסי האשראי או פרטי התשלום שלכם. אנא עיינו ב מדיניות הפרטיות של Lemon Squeezy למידע על אופן הטיפול בנתוני תשלום.

2.8 נתוני תוסף Chrome

אם אתם משתמשים בתוסף הדפדפן Chrome שלנו להקלטת פגישות Google Meet או Zoom web app, אנו אוספים ומעבדים את המידע הבא:

הקלטת אודיו

  • לכידת אודיו מהלשונית — התוסף לוכד אודיו מלשונית Google Meet או Zoom web app בדפדפן שלכם במהלך הקלטת פגישות
  • אודיו ממיקרופון (אופציונלי) — באישורכם, התוסף עשוי גם ללכוד אודיו מהמיקרופון שלכם כדי לכלול את קולכם בהקלטה

הרשאות דפדפן

התוסף דורש את הרשאות הדפדפן הבאות לפעולתו:

  • לכידת לשונית (Tab Capture) — נדרש להקלטת אודיו מלשונית Google Meet או Zoom web app שלכם
  • מיקרופון — הרשאה אופציונלית לכלול את קולכם בהקלטות
  • אחסון (Storage) — משמש לאחסון מצב האימות והגדרות התוסף באופן מקומי בדפדפן שלכם
  • לשוניות (Tabs) — משמש לזיהוי מתי אתם נמצאים בדף פגישה נתמך
  • Offscreen — נדרש לעיבוד אודיו בהתאם לדרישות Manifest V3 של Chrome

הרשאות אתרים

התוסף פועל רק בדפי Google Meet (meet.google.com) ו-Zoom web app (app.zoom.us). הוא אינו ניגש או אוסף נתונים מאתרים אחרים שאתם מבקרים בהם.

אחסון נתונים מקומי

במהלך ההקלטה, נתוני האודיו מאוחסנים באופן זמני באחסון המקומי של הדפדפן שלכם (IndexedDB) לפני העלאה מאובטחת לשרתים שלנו לצורך תמלול. נתונים זמניים אלה נמחקים אוטומטית לאחר העלאה מוצלחת.

העברת נתונים

הקלטות אודיו מועברות בצורה מאובטחת באמצעות HTTPS לשרתים שלנו, שם הן מעובדות לתמלול וסיכומים מבוססי בינה מלאכותית כמתואר בסעיף 2.5 (נתוני פגישות). איננו מוכרים, משתפים או משתמשים בהקלטות שלכם למטרות פרסום.

3. כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שאנו אוספים, למטרות שלשמן נמסר, כדי:

  • לספק, לתחזק ולשפר את השירותים שלנו
  • לעבד הקלטות פגישות וליצור הערות וסיכומים מבוססי בינה מלאכותית
  • לאמת את זהותכם ולנהל את החשבון שלכם
  • לשלוח לכם תקשורת הקשורה לשירות (הודעות חשבון, עדכונים, התראות אבטחה)
  • להגיב לפניות שלכם ולספק תמיכת לקוחות
  • לנתח דפוסי שימוש לשיפור הפלטפורמה שלנו
  • לציית לחובות משפטיות

כאשר אתם משתמשים ב-Tamloot דרך ארגון, אנו מעבדים את המידע אך ורק בהתאם להוראות אותו ארגון ובמסגרת הסכם עיבוד הנתונים שלנו, ואיננו עושים בו שימוש למטרותינו העצמאיות.

4. כיצד איננו משתמשים במידע שלכם

אנו מחויבים להגנה על הנתונים שלכם. איננו:

  • מוכרים את הנתונים שלכם — לעולם לא נמכור את המידע האישי שלכם או את הנתונים על האנשים שאיתם אתם עובדים לצדדים שלישיים
  • מאמנים מודלי AI על הנתונים שלכם — השיחות, התמלילים וההערות שלכם לעולם אינם משמשים לאימון מודלי בינה מלאכותית
  • משתמשים בנתונים שלכם לפרסום — איננו משתמשים במידע שלכם לפרסום ממוקד, רימרקטינג או פרסום מבוסס תחומי עניין
  • משתפים נתונים עם סוחרי מידע — איננו מעבירים את המידע שלכם לסוחרי מידע או פלטפורמות פרסום
  • משתמשים בנתוני Google מעבר למטרות המוצהרות — מידע שהתקבל מ-Google (כניסה ויומן) משמש רק כמתואר בסעיף 2 של מדיניות זו. איננו משתפים את נתוני יומן Google שלכם עם צדדים שלישיים או משתמשים בהם לפרסום. לעולם לא נמחק או נשנה אירועי יומן שלא נוצרו דרך Tamloot

5. שיתוף נתונים וספקי משנה

אנו משתפים את המידע שלכם רק עם הצדדים השלישיים הבאים, אך ורק לצורך אספקת השירותים שלנו. ספקים אלה פועלים כספקי משנה שלנו: הם מתקשרים עמנו בתנאי הגנת מידע ורשאים להשתמש במידע אך ורק לצורך אספקת שירותים לנו. חלקם פועלים מחוץ לישראל — ראו סעיף 10 (העברות נתונים בינלאומיות).

5.1 ספקי משנה

  • Google — אימות (כניסה באמצעות Google) ושילוב יומן (גישת קריאה וכתיבה לאירועי יומן). מדיניות פרטיות
  • Supabase — אירוח מסד נתונים ותשתית אימות. מדיניות פרטיות
  • Lemon Squeezy — עיבוד תשלומים (נציג מכירות). מדיניות פרטיות
  • Zoom — שילוב שיחות וידאו והקלטה. מדיניות פרטיות
  • ElevenLabs — שירותי תמלול דיבור לטקסט. מדיניות פרטיות
  • Anthropic (Claude AI) — ספק AI חיצוני המשמש ליצירת רשמי פגישות, סיכומי הכנה לפגישות, והפעלת עוזר הצ׳אט החכם באפליקציה. נתונים המשותפים: תמלילי פגישות (טקסט שנוצר מהקלטות) והודעות שנכתבות בעוזר הצ׳אט החכם נשלחים ל-Anthropic לעיבוד. הנתונים שלך משמשים אך ורק לצורך תכונות אלו ואף פעם לא לאימון מודלים. Anthropic מקפידה על שיטות אבטחה תעשייתיות ומספקת הגנת נתונים שוות ערך לסטנדרטים שלנו. מדיניות פרטיות
  • Amazon Web Services (AWS) — תשתית ענן, אחסון קבצי אודיו ומשאבי מחשוב. מדיניות פרטיות
  • Recall.ai — טכנולוגיית הקלטת פגישות בשולחן העבודה. מדיניות פרטיות
  • Hookdeck — תשתית ניתוב ומסירת webhooks. מדיניות פרטיות

5.2 דרישות משפטיות

אנו עשויים לחשוף את המידע שלכם אם נדרש על פי דין ישראלי, צו בית משפט או רשות מוסמכת (לרבות הרשות להגנת הפרטיות), או כאשר אנו מאמינים שחשיפה נחוצה להגנה על זכויותינו, בטיחותכם או בטיחות אחרים.

6. אבטחת נתונים

אנו מיישמים אמצעים טכניים וארגוניים מתאימים להגנה על המידע האישי שלכם, בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017:

  • הצפנה בתעבורה — כל הנתונים המועברים אל ומשרתינו מוצפנים באמצעות TLS/SSL
  • הצפנה במנוחה — נתונים המאוחסנים במסדי הנתונים שלנו מוצפנים
  • בקרות גישה — אנו משתמשים בבקרות גישה מבוססות תפקידים ואבטחה ברמת השורה כדי להבטיח שתוכלו לגשת רק לנתונים שלכם
  • טיפול במידע רגיש — מידע בעל אופי רגיש, לרבות תוכן בריאותי, מסווג ומוגן בהתאם לדרישות המחמירות של תקנות אבטחת המידע
  • תשתית מאובטחת — השירותים שלנו מתארחים על תשתית ענן מובילה בתעשייה עם שיטות אבטחה חזקות
  • הסכמים עם ספקי משנה — אנו מקיימים הסכמי הגנת מידע עם ספקי המשנה המטפלים במידע אישי בשמנו
  • רישום גישה — בהתאם לתקנה 10 לתקנות אבטחת המידע, מנגנון אוטומטי ועמיד בפני שינוי רושם את הגישה למידע אישי — לרבות גישת מנהל וגישה של יישומים שאתם מחברים — תוך תיעוד הפעולה ומועדה; יומני גישה אלה נשמרים לתקופה הנדרשת על פי דין
  • בחינה שוטפת — אנו בוחנים מעת לעת את נהלי האבטחה שלנו ומעריכים סיכונים למידע אישי

דיווח על אירוע אבטחה: במקרה של אירוע אבטחה חמור, נדווח לרשות להגנת הפרטיות כנדרש על פי דין, ונודיע לבעל המאגר הארגוני ו/או לנושאי המידע שנפגעו במקרים שבהם נתבקש לכך.

למרות שאנו שואפים להגן על המידע שלכם, אין שיטת העברה באינטרנט או אחסון אלקטרוני שהיא 100% מאובטחת. איננו יכולים להבטיח אבטחה מוחלטת.

7. שמירת נתונים

אנו שומרים את המידע שלכם כדלקמן:

  • נתוני חשבון — נשמרים כל עוד החשבון שלכם פעיל ו-30 יום לאחר מחיקת החשבון כדי לאפשר שחזור
  • נתוני פגישות ונתונים על האנשים שאיתם אתם עובדים — נשמרים עד שתמחקו אותם או תסגרו את החשבון שלכם
  • הקלטות פגישות — נשמרות בהתאם להגדרות החשבון שלכם או עד שתמחקו אותן
  • יומני שימוש — נשמרים עד 12 חודשים למטרות אבטחה וניתוח
  • רשומות הנשמרות מטעמים משפטיים — חלק מהרשומות נשמרות לתקופה ארוכה יותר כאשר הדבר נדרש לעמידה בחובות אבטחה, משפטיות או חשבונאיות לפי הדין הישראלי

כאשר אתם משתמשים ב-Tamloot דרך ארגון, השמירה נעשית בהתאם להוראות הארגון ולהסכם עיבוד הנתונים שלנו. לאחר תקופת השמירה הרלוונטית, הנתונים שלכם יימחקו בצורה מאובטחת מהמערכות שלנו.

8. הזכויות שלכם

לפי חוק הגנת הפרטיות, עומדות לכם הזכויות הבאות לגבי המידע האישי שלכם:

  • עיון — לבקש לעיין במידע האישי שאנו מחזיקים עליכם (סעיף 13 לחוק)
  • תיקון ומחיקה — לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק)
  • דיוור ישיר — לבקש להסיר אתכם מכל רשימת דיוור ישיר
  • מידע על גישה לנתונים שלכם — מאחר שהגישה למידע אישי נרשמת (ראו "רישום גישה" תחת אבטחת נתונים), תוכלו לבקש מידע על הגישה למידע האישי שלכם, לרבות מי ניגש אליו ומתי

כעניין שבמדיניות, נכבד גם בקשות סבירות לקבל עותק של הנתונים שלכם בפורמט נייד, ולבטל הסכמה לעיבוד מסוים או להתנגד לו, ככל שאין בכך כדי לסתור את חובותינו המשפטיות.

אם אתם משתמשים ב-Tamloot דרך ארגון שהוא בעל המידע שלכם, אנא מימשו זכויות אלו דרך אותו ארגון. אחרת, צרו איתנו קשר בכתובת contact@tamloot.cc. כמו כן עומדת לכם הזכות להגיש תלונה לרשות להגנת הפרטיות.

9. פרטיות ילדים

השירות שלנו מיועד לאנשי מקצוע — מאמנים, מטפלים, יועצים, מנטורים ואנשי מקצוע דומים — ואינו מכוון לאנשים מתחת לגיל 18. איננו אוספים ביודעין מידע אישי מילדים. אם אתם מאמינים שאספנו מידע מילד, אנא צרו איתנו קשר מיד.

10. העברות נתונים בינלאומיות

חלק מספקי המשנה שלנו פועלים מחוץ לישראל — באופן ספציפי בארצות הברית, באיחוד האירופי וביפן — לצורכי תשתית ענן, עיבוד בינה מלאכותית, תמלול ושירותי תשלום. כאשר אנו מעבירים מידע אישי אל מחוץ לישראל, אנו עושים זאת בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001. העברות לאיחוד האירופי / EEA נסמכות על ההכרה בו כמקנה רמת הגנה נאותה; העברות למדינות אחרות, לרבות ארצות הברית ויפן, נעשות בכפוף להתחייבויות חוזיות המחייבות את הנמען להגן על המידע ברמה התואמת לדין הישראלי ולא לבצע העברות המשך בלתי מורשות. השימוש בשירות שלנו מהווה יידוע והסכמה להעברות אלה.

11. שינויים במדיניות זו

אנו עשויים לעדכן מדיניות פרטיות זו מעת לעת. אם נבצע שינויים מהותיים, נודיע לכם בדוא"ל או על ידי פרסום הודעה באתר שלנו לפני שהשינוי ייכנס לתוקף. אנו מעודדים אתכם לעיין במדיניות פרטיות זו מעת לעת לכל שינוי. המשך השימוש שלכם בשירות לאחר פרסום השינויים מהווה קבלת המדיניות המעודכנת.

12. צרו קשר

אם יש לכם שאלות לגבי מדיניות פרטיות זו או שיטות הנתונים שלנו, אנא צרו איתנו קשר:

דוא"ל: contact@tamloot.cc

רשות פיקוח: ניתן גם לפנות או להגיש תלונה לרשות להגנת הפרטיות.

דין חל: מדיניות פרטיות זו כפופה לדיני מדינת ישראל.