מדיניות פרטיות

השירות מופעל על ידי OWLY SECURITY LTD, ח.פ. 517425484 (לשעבר שומר). אנחנו האחראים על המידע שנאסף דרך השירות.

אנחנו אוספים רק את מה שצריך כדי לזהות הונאה ולהתריע למשפחה:

• פרטי חשבון: שם, מספר טלפון, שפה, צורת הפנייה (זכר או נקבה, לפי הבחירה שלכם), ואימייל אם מסרתם אותו בהרשמה או נרשמתם עם Google.
• סיסמה, אם בחרתם כזו באפליקציית Android או באזור האישי. היא נשמרת רק כ-hash חד-כיווני, שאי אפשר לשחזר ממנו את הסיסמה.
• אנשי הקשר שבחרתם: שם, מספר טלפון וקרבה, לכל היותר שלושה.
• מה ששולחים ל-Owly לבדיקה: הודעות מועברות, צילומי מסך, הודעות קוליות והקלטות שיחה, והתמלול שלהן.
• אם חיברתם תיבת Gmail: Owly קורא מיילים חדשים כדי לבדוק אם הם הונאה. מייל שנראה בטוח לא נשמר. מייל חשוד נשמר כראיה.
• מילת קוד משפחתית, אם הגדרתם אחת. היא נשמרת מוצפנת ולא נשלחת לאף אחד.
• תשובות לשאלון הקצר בהרשמה, כדי לכייל את רמת ההגנה.
• שיחת טלפון, רק אם בחרתם לצרף אליה את קו הטלפון של Owly (בסעיף הבא).
• מידע טכני מאפליקציית האנדרואיד, כמפורט בסעיף הבא.

האפליקציה נקראת Owly Security ב-Google Play ומופיעה בטלפון בשם "Owly". היא שמה לב לכמה רגעים בטלפון שנוכלים מנצלים, ומדווחת עליהם ל-Owly. היא לא עושה כלום לפני שאישרתם את מסך הגילוי שבפתיחה, וכל עוד היא פועלת מוצגת התראה קבועה "Owly פועל". מה שנשלח ל-Owly:

• המספר של שיחה נכנסת שעניתם לה ממספר שלא שמור באנשי הקשר, כולל שיחות וואטסאפ, וכמה זמן היא נמשכת.
• שהגיע SMS עם קוד, וממי (למשל הבנק). רק השולח, לא הקוד ולא תוכן ההודעה.
• שהותקנה אפליקציה לשליטה מרחוק, או שנפתחה אפליקציית בנק, תשלומים או שליטה מרחוק בזמן שיחה כזאת.
• שיחות עם אנשי קשר שמורים לא שולחות כלום. האפליקציה אף פעם לא חוסמת שיחה.
• בדיקת שיחה, רק אם בחרתם בכך: בזמן שיחה ממספר שלא שמור, האפליקציה יכולה להציע לצרף לשיחה את קו הטלפון של Owly. רק אם חייגתם לקו ולחצתם על מיזוג, Owly שומע את השיחה, את מה ששני הצדדים אומרים, עד 5 דקות. ספק טלפוניה מעביר את הקול, והוא הופך לטקסט תוך כדי השיחה כדי לחפש תסריטי הונאה מוכרים. אנחנו לא שומרים את הקול. אם לא נמצא כלום, שום דבר לא נשמר. אם נמצא תסריט הונאה, אתם ואנשי הקשר שלכם מקבלים התראה, והטקסט עד לאותו רגע נשמר כראיה. הקו לא אומר כלום בשיחה. אי אפשר לבדוק כך שיחות וואטסאפ.
• ההרשאות שהאפליקציה מבקשת (סינון שיחות, מצב שיחה, אנשי קשר, גישה להתראות וגישה לנתוני שימוש) משמשות רק למטרות האלה. אנשי הקשר נבדקים רק בטלפון, כדי לדעת אם מספר שמור, והרשימה לא נשלחת. אם בוחרים מהרשימה מישהו כאיש קשר מהימן, נשלחים רק השם והמספר שלו.
• אילו הרשאות פעילות ורמת ההגנה, כדי לדעת מה Owly יכול לראות. בלי שום דבר על מה שעושים בטלפון.
• אפשר לעצור בכל רגע במסך האפליקציה ("לעצור ולבטל את ההסכמה"): שום דבר נוסף לא נשלח, ומה שחיכה לשליחה נמחק. כדי לנתק גם את המכשיר מהחשבון או למחוק מידע שכבר נשלח, פנו אלינו.

• את התוכן של הודעות SMS, את הקוד עצמו, את רשימת אנשי הקשר או את המיקום שלכם. שיחת טלפון אנחנו שומעים רק אם צירפתם אליה את הקו של Owly, כמתואר למעלה, ואת הקול שלה אנחנו לא שומרים.
• שום מידע על בריאות, זיכרון או מצב קוגניטיבי. גם לא מנתחים איך אתם מדברים או כותבים, רק מה נאמר או נכתב.
• את הסיסמה של אתר ההרשמה, אם בחרתם כזו שם. היא נשארת באתר ולא מגיעה אלינו.
• הודעות וואטסאפ שלא שלחתם ל-Owly. אנחנו רואים רק מה ששולחים אלינו.

• לזהות הונאות ולהסביר לכם מה מצאנו.
• לשלוח התראה לאנשי הקשר שבחרתם כשמשהו נראה כמו הונאה, ולשלוח להם סיכום שבועי.
• להפיק לבקשתכם דוח PDF על אירוע, למשל כדי למסור לבנק או למשטרה.
• לשפר את הזיהוי של Owly עצמו.
• מה ששלחתם לבדיקה (הודעה, תמונה או הקלטה, כולל פרטים שיש בהם) נשמר גם כדי ללמד את Owly לזהות הונאות. כתוב על כך במסך שבו הצטרפתם, בוואטסאפ או באתר. ההגנה עובדת אותו דבר גם בלי זה: אפשר לבטל בכל רגע, כתבו ל-Owly "ביטול למידה", ומה שנשמר לשם כך נמחק. הוא נמחק גם עם החשבון. מבדיקה של מספר שהתקשר אליכם נשמרים רק מה שנאמר וסוג הקו, לא המספר. מיילים מ-Gmail ושיחות בקו שאפשר לצרף לשיחה לא נכללים.
• בדף הבדיקה באתר, גם בלי הרשמה: מה ששולחים לבדיקה (הודעה, תמונה או הקלטה) נשמר גם כדי ללמד את Owly לזהות הונאות, הדף מפנה למדיניות הזאת, ואין בו בחירה אחרת. מהטקסט מוסרים אוטומטית מספרי טלפון, מיילים, תעודות זהות וכרטיסים, אבל פרטים אחרים, וכל מה שבתמונה או בהקלטה, נשארים. אנחנו מוחקים את התוכן אחרי שנה. אי אפשר לבקש למחוק בדיקה מסוימת, כי לא נדע מי שלח אותה. תמונות והקלטות עוברות גם דרך ספק האתר שלנו.
• המידע משמש רק למה שמפורט כאן: להגן עליכם ולשפר את Owly. לא לשום דבר אחר.

אנשי הקשר שבחרתם, רק אחרי שאישרתם כל אחד מהם: הם מקבלים התראות עם הסיבה והפרטים שצריך כדי לפעול. הם לא מקבלים את ההודעות, המיילים והשיחות שלכם, או את התשובות לשאלון.

ספקי שירות שעובדים בשבילנו ורק לצורך הפעלת השירות:

• Meta (WhatsApp Business): שליחה וקבלה של הודעות.
• Microsoft Azure: שרתים, אחסון ועיבוד קול. השרתים נמצאים בארצות הברית.
• Google (Firebase Cloud Messaging): מעיר את האפליקציה של איש קשר כשיש התראה. עובר דרכו רק מזהה של הטלפון ושל ההתראה, לא מה שקרה.
• ספק מודלים של בינה מלאכותית, דרך Microsoft Azure: ניתוח התוכן שנשלח לבדיקה. למודל אין גישה לשום דבר מלבד התוכן שנבדק.
• Google: חיבור Gmail (אם בחרתם), בדיקת קישורים חשודים, והקראה קולית של הודעות של Owly.
• שירות לבדיקת מוניטין של מספרי טלפון: בדיקת מספרים שאינם של המשפחה.
• ספק טלפוניה: הפעלת קו הטלפון שאפשר לצרף לשיחה והעברת הקול של אותה שיחה, אם בחרתם לבדוק שיחה.
• ספקי אתר ו-SMS: הפעלת אתר ההרשמה ושליחת קוד ה-SMS שמאמת את מספר הטלפון.
• נמסור מידע לרשויות רק אם החוק מחייב אותנו.

אם חיברתם Gmail, Owly מקבל הרשאת קריאה בלבד (gmail.readonly). הוא לא שולח, לא מוחק ולא משנה מיילים, ולא קורא את המיילים שנשלחו או טיוטות.

אם נכנסים ל-Owly עם Google, Owly מקבל מ-Google רק את מזהה החשבון ואת כתובת האימייל (openid, email), ולא שום גישה למיילים. בהרשמה עם Google מתקבל גם השם (profile), רק כדי למלא את שדות השם בטופס ההרשמה. נשמרת רק טביעה מוצפנת (HMAC) של המזהה, כדי לזהות אתכם בכניסה הבאה. אפשר לנתק בעמוד "סיסמה לכניסה" או לכתוב ל-Owly "ביטול סיסמה".

השימוש של Owly במידע שמתקבל מ-Google API עומד במדיניות נתוני המשתמש של Google API Services, כולל דרישות ה-Limited Use. המידע משמש רק לבדיקת הונאה ולהתראה למשפחה, לא לפרסום, לא נמכר, ולא משמש לאימון מודלים כלליים של בינה מלאכותית.

אפשר לנתק בכל רגע: כתבו ל-Owly "ניתוק מייל". הגישה מבוטלת אצל Google, ומה שלא נשמר כראיה נמחק.

• הודעות וואטסאפ כפי שהתקבלו: 90 יום.
• פרטי הרשמה שלא הושלמה: 7 ימים. רישום אימות הטלפון ב-SMS: יומיים.
• התראות, ראיות ודוחות: כל עוד החשבון פעיל, כדי שיהיה אפשר לחזור לאירוע. אחרי מחיקת חשבון הם נמחקים. ראיות נעולות לשינוי ל-31 יום מרגע שמירתן, ונמחקות בתום הנעילה.
• גיבויים: 7 ימים. יומני מערכת: 30 יום.

לפי חוק הגנת הפרטיות, אתם יכולים לבקש לעיין במידע שלכם, לתקן אותו או למחוק אותו.

• מחיקת חשבון: שלחו בקשה במייל או ל-Owly בוואטסאפ. נמחק את החשבון ואת כל המידע שקשור אליו תוך 30 יום, כולל ניתוק Gmail. רישום טכני של חותמות הראיות, בלי פרטים מזהים, נשאר.
• מחיקת מידע מאפליקציית האנדרואיד (Owly Security ב-Google Play): לחצו "לעצור ולבטל את ההסכמה" במסך האפליקציה. שום דבר לא נשלח יותר, ומה שחיכה לשליחה נמחק מהטלפון. כדי למחוק גם את מה שכבר נשלח, או את כל החשבון, שלחו בקשה כמתואר למעלה.
• הסרת איש קשר: כתבו ל-Owly "הסר את" ואת שם איש הקשר.
• ביטול הסכמות: ניתוק מייל, ביטול למידה, ועצירת אפליקציית האנדרואיד, בכל רגע.

כל התקשורת מוצפנת (HTTPS). מספרי טלפון, אימיילים, הרשאות Gmail ומילת הקוד נשמרים מוצפנים או כגיבוב חד-כיווני. סיסמאות נשמרות כגיבוב בלבד. הגישה למידע מוגבלת לצוות שמפעיל את השירות.

השירות מיועד לבני 18 ומעלה.

אם נשנה את המדיניות באופן מהותי, נודיע על כך בוואטסאפ לפני שהשינוי ייכנס לתוקף. התאריך למעלה מציין את העדכון האחרון.