ספקי משנה

כל ספק שנוגע בנתונים שלך

אנו משתמשים ב-34 ספקי משנה בתחומי תשתית, AI, תשלומים, אימייל והודעות. דף זה הוא הרשימה הקנונית - מה כל אחד עושה, מה הם רואים והיכן הם פועלים.

איך ספקי משנה עובדים ב-Spun

  • תמיד פעילים - ספקי משנה שמטפלים בתשתית ליבה (אירוח, תשלומים, גייטוויי WhatsApp, אימייל).
  • אופציונליים - ספקי משנה שמופעלים רק כשאתה מאפשר את התכונה המתאימה (למשל ספקי AI ספציפיים). הסתרת מידע אישי (הגדרת מקסימום) ומתג הכיבוי הראשי של AI מאפשרים להסיר ספקי AI לחלוטין.
  • אנו מודיעים ללקוחות מראש על שינויים מהותיים ברשימה זו כנדרש בהסכם עיבוד הנתונים שלנו.
  • לקבלת עדכונים, שלח אימייל ל-[email protected] עם הנושא "עדכוני ספקי משנה".

תשתית ואירוח

מפעילים את השרתים, מאחסנים את הנתונים ומנתבים את התעבורה שמפעילה את Spun.

Hetzner Online GmbH

מדיניות פרטיות
מטרה
שרתי אפליקציה ראשיים ומסד נתונים PostgreSQL
נתונים שנגישים
כל נתוני Spun במנוחה של ארגונים המשויכים לתא ה-EU
אזור
Nuremberg, Germany (EU)
מטרה
CDN, מאזן עומסים, WAF, הגנה מפני DDoS, אחסון אובייקטים R2, שרתי TURN, אירוח Pages
נתונים שנגישים
תעבורת HTTPS מוצפנת; קובצי מדיה בינאריים ב-R2; מנות ממסר מוצפנות ב-TURN
אזור
Global edge (PoPs near user)
מטרה
שרתי התא האזורי (אזור ארה״ב) וצמתי מדיה בזמן אמת באירוח עצמי
נתונים שנגישים
נתוני Spun במנוחה של ארגונים המשויכים לאזור ארה״ב; שמע ווידאו בזמן אמת המועברים דרך צמתי המדיה באירוח עצמי
אזור
Nuremberg, Germany (EU) and Manassas, Virginia (US)

גייטוויי WhatsApp

מספק את חיבור ה-API בין Spun ל-WhatsApp.

מטרה
גייטוויי ל-WhatsApp Business API, כולל החיבורים האזוריים שלו: במדינות שבהן יש לגייטוויי חיבור כזה, חיבור וואטסאפ חדש ללא פרוקסי עצמי מגיע לוואטסאפ דרך חיבור של הגייטוויי עצמו במדינה שאישרת ("החיבור של Spun" במסך החיבור)
נתונים שנגישים
כל תוכן הודעות הוואטסאפ הנכנסות והיוצאות, מספרי טלפון של אנשי קשר, מדיה
אזור
EU / Cyprus; regional connection exit in the country you confirm, where available

ספקי AI

מעבדים הודעות עבור תכונות AI כשמופעלות. השבת דרך הגדרות AI או הגדרות הסתרת מידע אישי - ראה סקירת פרטיות.

מטרה
כתיבה עם AI, שיפור טקסט, סיכומים, תשובות חכמות, סיווג, הטמעות (embeddings) לחיפוש, העוזר Weave, תמלול Whisper, המרת טקסט לדיבור
נתונים שנגישים
תוכן ההודעה (או גרסה שבה הוסתר המידע האישי) בכל בקשה. אינו משמש לאימון המודלים של OpenAI.
אזור
United States

Anthropic, PBC

אופציונלי
מדיניות פרטיות
מטרה
ספק חלופי של מודלי שפה גדולים לתכונות הטקסט של AI, שנבחר בהגדרת תצורה במקום OpenAI
נתונים שנגישים
תוכן ההודעה שנשלח עם אותה בקשה (או הגרסה שלו שבה הוסתר המידע האישי). אינו משמש לאימון מודלים.
אזור
United States

Sofer.ai

אופציונלי
מדיניות פרטיות
מטרה
המרת דיבור לטקסט בעברית (ספק התמלול שנקבע כברירת מחדל לשמע בעברית)
נתונים שנגישים
תוכן קובץ השמע בכל בקשה
אזור
United States

AssemblyAI

אופציונלי
מדיניות פרטיות
מטרה
תמלול שמע ארוך עם הפרדת דוברים (הספק שמשמש כשצריך להבחין בין הדוברים בהקלטה)
נתונים שנגישים
תוכן קובץ השמע בכל בקשה
אזור
United States

Deepgram

אופציונלי
מדיניות פרטיות
מטרה
המרת דיבור לטקסט (Nova-3)
נתונים שנגישים
תוכן קובץ השמע בכל בקשה
אזור
United States

Groq, Inc.

אופציונלי
מדיניות פרטיות
מטרה
המרת דיבור לטקסט (Whisper large-v3-turbo) כשספק Groq נבחר לתמלול
נתונים שנגישים
תוכן קובץ השמע בכל בקשה
אזור
United States

Speechmatics

אופציונלי
מדיניות פרטיות
מטרה
המרת דיבור לטקסט (שפות מיוחדות)
נתונים שנגישים
תוכן קובץ השמע בכל בקשה
אזור
United Kingdom / EU

Google Cloud (Speech-to-Text and Text-to-Speech)

אופציונלי
מדיניות פרטיות
מטרה
המרת דיבור לטקסט כגיבוי, והמרת טקסט לדיבור לקולות הסטנדרטיים
נתונים שנגישים
קובץ שמע או טקסט בכל בקשה
אזור
United States / global

Microsoft Azure (Cognitive Services Speech)

אופציונלי
מדיניות פרטיות
מטרה
המרת דיבור לטקסט (STT) והמרת טקסט לדיבור (TTS) כגיבוי, לשפות ולניבים מיוחדים
נתונים שנגישים
קובץ שמע או טקסט בכל בקשה
אזור
EU / US (configurable)

Sarvam AI

אופציונלי
מדיניות פרטיות
מטרה
המרת דיבור לטקסט (STT), המרת טקסט לדיבור (TTS) ותרגום בשפות של הודו
נתונים שנגישים
תוכן שמע או טקסט בכל בקשה
אזור
India

ElevenLabs

אופציונלי
מדיניות פרטיות
מטרה
המרת טקסט לדיבור באיכות גבוהה
נתונים שנגישים
תוכן טקסט בכל בקשה
אזור
United States / EU

Speechify

אופציונלי
מדיניות פרטיות
מטרה
קולות להמרת טקסט לדיבור
נתונים שנגישים
תוכן טקסט בכל בקשה
אזור
United States

קול ווידאו

מטפלים במדיה החיה לשיחות.

מטרה
SFU לשיחות קבוצתיות ולחדרי תרגום עם 3 משתתפים ומעלה, והקלטה בצד השרת של פגישה כשמארח מפעיל הקלטה
נתונים שנגישים
מדיית שמע/וידאו חיה (מפוענחת על ידי ה-SFU לצורך העברה - ראה עמוד ההצפנה). כשמארח מקליט, אותה מדיה משולבת לקובץ הקלטה.
אזור
United States / global
מטרה
ממסר לחציית NAT בשיחות WebRTC של 1:1 כשחיבור P2P ישיר נכשל
נתונים שנגישים
מנות DTLS-SRTP מוצפנות בלבד - TURN אינו יכול לפענח מדיה
אזור
Global edge

טלפון ו-SMS

משמש לאימות טלפוני, לשליחת הודעות SMS של הזמנות ולשיחות טלפון במספר שארגון חיבר.

מטרה
שליחת SMS להודעות הזמנה ואימות שנשלחות ממספרים בתפעול Spun
נתונים שנגישים
מספר הטלפון של הנמען וטקסט ההודעה ברגע השליחה
אזור
United States

VitalPBX

מטרה
מרכזיית SIP PBX באירוח עצמי למסירת קודי OTP בשיחה קולית
נתונים שנגישים
מספר טלפון, קוד OTP ברגע השיחה
אזור
Self-hosted (Spun-owned, US data center)
מטרה
SIP trunk למסירת קודי OTP בשיחות קוליות יוצאות
נתונים שנגישים
מספר טלפון, קוד OTP ברגע השיחה
אזור
United States

Twilio (Programmable Voice)

אופציונלי
מדיניות פרטיות
מטרה
העברת שיחות טלפון נכנסות ויוצאות במספר ה-Twilio שארגון מחבר, והקלטת השיחה כשהקלטת שיחות מופעלת
נתונים שנגישים
מספרי הטלפון של הצד המתקשר ושל הצד הנקרא, מועד השיחה, משכה והסטטוס שלה, שמע השיחה החי, וההקלטה ש-Twilio מחזיקה עד ש-Spun מורידה אותה ל-R2. התקשרות נפרדת מרשומת האימייל של SendGrid.
אזור
United States / global

אימות והתראות

ספקי התחברות והתראות דחיפה לניידים.

Google (Gmail send, your own account)

אופציונלי
מדיניות פרטיות
מטרה
שליחת אימייל מכתובת ה-Gmail שלך, נמען אחד בכל פעם, כשמחברים את חשבון Google שלך
נתונים שנגישים
ההודעה שאתה שולח והנמען שלה. כאן Google הוא ספק האימייל שלך עצמך: Spun שולחת דרך החשבון שלך בהסכמתך, והרשאת השליחה (send scope) אינה יכולה לקרוא את תיבת הדואר שלך.
אזור
United States / global

Google (Sign-In with Google)

מדיניות פרטיות
מטרה
ספק זהות OAuth להתחברות
נתונים שנגישים
שם ואימייל בעת ההתחברות. איננו ניגשים ל-Drive, ל-Gmail, ל-Calendar או ל-Contacts.
אזור
United States

Firebase Cloud Messaging (Google)

מדיניות פרטיות
מטרה
התראות דחיפה על הודעות ושיחות נכנסות
נתונים שנגישים
טוקן הדחיפה של המכשיר, כותרת/גוף ההתראה (ללא גוף ההודעה, אלא אם המשתמש הפעיל תצוגות מקדימות)
אזור
United States

תשלומים וחיוב

מעבדים תשלומי מנוי. נתוני כרטיס לעולם לא מגיעים לשרתי Spun.

מטרה
עיבוד תשלומים, מנויים, הפקת חשבוניות, Stripe Connect לתשלומים לשותפים (affiliates)
נתונים שנגישים
שם הלקוח, אימייל לחיוב, כתובת לחיוב, נתוני כרטיס (נאספים ישירות על ידי Stripe Elements)
אזור
United States (with EU data residency for EU customers)

אימייל ותמיכה

שליחת אימייל טרנזקציונלי ומתן תמיכת צ'אט חי באפליקציה.

מטרה
אימייל טרנזקציונלי: הזמנות, איפוסי סיסמה, קודי אישור, התראות. בנוסף מקבל תשובות לאימיילים שאתה שולח מ-Spun, בדומיין לקבלה בלבד שאינו יכול לשלוח.
נתונים שנגישים
אימייל הנמען, גוף ההודעה של האימייל הספציפי. לתשובות נכנסות: כתובת השולח, גוף ההודעה וכל הקבצים המצורפים, וכן תוצאות האימות שהדומיין המקבל מדווח.
אזור
United States

Chatwoot

אופציונלי
מדיניות פרטיות
מטרה
ווידג׳ט צ׳אט חי מוטמע באתר השיווק ובעזרה בתוך האפליקציה
נתונים שנגישים
הודעות צ׳אט עם צוות התמיכה שלנו, מטא-דאטה של הדפדפן
אזור
EU / US (configurable)

ניתוב WhatsApp (פרוקסי)

מעביר את חיבור ה-WhatsApp משער ה-WhatsApp אל WhatsApp באחד משלושה נתיבים: החיבור האזורי של השער עצמו במדינה שאישרת (מופיע תחת גייטוויי WhatsApp למעלה), חיבור ביתי זמני באותה מדינה כשאין לשער חיבור אזורי בה, או המחשב או הנתב שמריצים את הפרוקסי העצמי שלך. הורדה והעלאה של מדיה אינן עוברות בנתיבים אלה: הן עוברות ישירות בין שער ה-WhatsApp לבין WhatsApp.

Spun relay servers (Self Proxy)

אופציונלי
מטרה
שרתי ממסר שאנו מפעילים בעצמנו, שמעבירים חיבורי וואטסאפ של פרוקסי עצמי בין גייטוויי הוואטסאפ לבין המחשב או הנתב שמריצים את הפרוקסי העצמי שלך - נעשה שימוש בממסר הקרוב ביותר למכשיר זה
נתונים שנגישים
תעבורת גייטוויי וואטסאפ מוצפנת ב-TLS בלבד; מועברת בזמן אמת ולעולם אינה נשמרת
אזור
Nuremberg, Germany (EU) and Manassas, Virginia (US)

Infatica

מטרה
רשת פרוקסי ביתית לחיבור הוואטסאפ הזמני: במדינות שבהן אין לגייטוויי הוואטסאפ חיבור אזורי, חיבורים חדשים ללא פרוקסי עצמי מגיעים לוואטסאפ דרך כתובת אינטרנט ביתית במדינה שאישרת בעת החיבור. אינה משמשת ארגונים שעובדים עם פרוקסי עצמי או עם חיבור אזורי של הגייטוויי
נתונים שנגישים
תעבורה מוצפנת של סשן הוואטסאפ ומטא-דאטה של החיבור הנדרשת להעברתה (כתובות, תזמון, נפח); ללא תוכן הודעות קריא וללא העברות מדיה
אזור
Exit in the country you confirm when connecting (global residential network)

ניטור ואמינות

מעקב שגיאות, ניטור זמינות וריכוז לוגים תפעוליים. הלוגים התפעוליים כוללים מספרי טלפון של אנשי קשר, שאנו שומרים במכוון כדי שצוותי התמיכה והפיתוח יוכלו לאתר שיחה מסוימת. פרטי הזדהות וכתובות אימייל מוסתרים לפני השליחה, ותוכן הודעות אינו נרשם באופן שגרתי.

מטרה
איסוף מרוכז של לוגים של שרתים וקונטיינרים בכל התשתית שלנו
נתונים שנגישים
שורות לוג תפעוליות: חותמות זמן, שמות מארחים ושירותים, נתיבי בקשות, הודעות שגיאה ועקבות מחסנית (stack traces), ומספרי טלפון של אנשי קשר כשהם מופיעים באירוע תפעולי. פרטי הזדהות וכתובות אימייל מוסתרים לפני שהלוגים יוצאים מהשרתים שלנו, ותוכן הודעות אינו נרשם באופן שגרתי. נשמרים למשך 30 יום.
אזור
EU (Frankfurt, eu-central-1)

אנליטיקס

אנליטיקס שימוש והקלטות סשן, באתר השיווק ובתוך אפליקציית Spun. האיסוף באתר השיווק כפוף להסכמה; באפליקציה הוא פועל בכל סשן, והקלטות הסשן מוגבלות למחשב.

Google Analytics

אופציונלי
מדיניות פרטיות
מטרה
אנליטיקס מבקרים באתר השיווק (spun.com וגרסאותיו לפי מדינה)
נתונים שנגישים
צפיות בדפים ואירועי לחיצה שעברו אנונימיזציה, בדפי השיווק בלבד
אזור
United States
מטרה
אנליטיקס מוצר והקלטת סשן, באתר השיווק ובאפליקציית Spun
נתונים שנגישים
צפיות בדפים, לחיצות ואירועי ניווט, מטא-דאטה של הדפדפן והמכשיר; עבור משתמש מחובר באפליקציה גם השם, האימייל והתפקיד שלו, ושם הארגון והמזהה שלו. הקלטת הסשן מתעדת את הממשק כפי שהוא מוצג, ולכן תוכן הודעות שמופיע על המסך יכול להופיע בהקלטה. באפליקציה ההקלטה כבויה במכשירים ניידים. באתר השיווק לא נאסף דבר מרגע שמבקר דוחה עוגיות, והאיסוף לפני בחירה מתבצע ללא עוגיות.
אזור
EU (PostHog EU Cloud, eu.posthog.com)

העשרת אנשי קשר

איתור פרופיל מקצועי ציבורי עבור איש קשר שמור אחד, רק כשמשתמש מבקש זאת במפורש עבור אותו איש קשר. תוכן הודעות לעולם אינו נשלח, ורשימת אנשי הקשר שלכם אינה מועלית.

People Data Labs

אופציונלי
מדיניות פרטיות
מטרה
איתור פרופיל מקצועי עבור איש קשר יחיד, לפי בקשה מפורשת של משתמש (Contact Intelligence)
נתונים שנגישים
השם ומספר הטלפון של איש קשר אחד בכל בקשה, וכן המדינה של מספר הטלפון הזה. לעולם לא תוכן הודעות, לעולם לא רשימת אנשי הקשר שלך.
אזור
United States

צריך DPA חתום?

הסכם עיבוד הנתונים שלנו מתואם ל-GDPR, כולל סעיפי חוזה סטנדרטיים של ה-EU להעברות בינלאומיות, ומכסה את כל ספקי המשנה המפורטים למעלה. שלח אימייל ל- [email protected] לבקשת עותק.