ספקי משנה

כל ספק שנוגע בנתונים שלך

אנו משתמשים ב-34 ספקי משנה בתחומי תשתית, AI, תשלומים, אימייל והודעות. דף זה הוא הרשימה הקנונית - מה כל אחד עושה, מה הם רואים והיכן הם פועלים.

איך ספקי משנה עובדים ב-Spun

  • תמיד פעילים - ספקי משנה שמטפלים בתשתית ליבה (אירוח, תשלומים, גייטוויי WhatsApp, אימייל).
  • אופציונליים - ספקי משנה שמופעלים רק כשאתה מאפשר את התכונה המתאימה (למשל ספקי AI ספציפיים). הסתרת מידע אישי (הגדרת מקסימום) ומתג הכיבוי הראשי של AI מאפשרים להסיר ספקי AI לחלוטין.
  • אנו מודיעים ללקוחות מראש על שינויים מהותיים ברשימה זו כנדרש בהסכם עיבוד הנתונים שלנו.
  • לקבלת עדכונים, שלח אימייל ל-[email protected] עם הנושא "עדכוני ספקי משנה".

תשתית ואירוח

מפעילים את השרתים, מאחסנים את הנתונים ומנתבים את התעבורה שמפעילה את Spun.

Hetzner Online GmbH

מדיניות פרטיות
מטרה
Primary application servers and PostgreSQL database
נתונים שנגישים
All Spun data at rest for organisations homed on the EU cell
אזור
Nuremberg, Germany (EU)

Cloudflare, Inc.

מדיניות פרטיות
מטרה
CDN, load balancer, WAF, DDoS protection, R2 object storage, TURN servers, Pages hosting
נתונים שנגישים
Encrypted HTTPS traffic; media binaries in R2; encrypted relay packets on TURN
אזור
Global edge (PoPs near user)

netcup GmbH

מדיניות פרטיות
מטרה
Regional cell servers (US region) and self-hosted real-time media nodes
נתונים שנגישים
Spun data at rest for organisations homed in the US region; real-time audio and video relayed by the self-hosted media nodes
אזור
Nuremberg, Germany (EU) and Manassas, Virginia (US)

גייטוויי WhatsApp

מספק את חיבור ה-API בין Spun ל-WhatsApp.

Whapi.cloud

מדיניות פרטיות
מטרה
WhatsApp Business API gateway
נתונים שנגישים
All inbound/outbound WhatsApp message content, contact phone numbers, media
אזור
EU / Cyprus

ספקי AI

מעבדים הודעות עבור תכונות AI כשמופעלות. השבת דרך הגדרות AI או הגדרות הסתרת מידע אישי - ראה סקירת פרטיות.

OpenAI, LLC

מדיניות פרטיות
מטרה
AI compose, improve, summaries, smart replies, classification, search embeddings, Weave assistant, Whisper transcription, text-to-speech
נתונים שנגישים
Message content (or PII-redacted version) per request. Not used to train OpenAI's models.
אזור
United States

Anthropic, PBC

אופציונלי
מדיניות פרטיות
מטרה
Alternative large-language-model provider for AI text features, selected by configuration in place of OpenAI
נתונים שנגישים
The message content sent with that request (or its PII-redacted version). Not used for model training.
אזור
United States

Sofer.ai

אופציונלי
מדיניות פרטיות
מטרה
Hebrew speech-to-text (the default transcription provider for Hebrew audio)
נתונים שנגישים
Audio file content per request
אזור
United States

AssemblyAI

אופציונלי
מדיניות פרטיות
מטרה
Long-form audio transcription with speaker diarization (the provider used when a recording needs speakers told apart)
נתונים שנגישים
Audio file content per request
אזור
United States

Deepgram

אופציונלי
מדיניות פרטיות
מטרה
Speech-to-text (Nova-3)
נתונים שנגישים
Audio file content per request
אזור
United States

Groq, Inc.

אופציונלי
מדיניות פרטיות
מטרה
Speech-to-text (Whisper large-v3-turbo) when the Groq provider is chosen for a transcription
נתונים שנגישים
Audio file content per request
אזור
United States

Speechmatics

אופציונלי
מדיניות פרטיות
מטרה
Speech-to-text (specialty languages)
נתונים שנגישים
Audio file content per request
אזור
United Kingdom / EU

Google Cloud (Speech-to-Text and Text-to-Speech)

אופציונלי
מדיניות פרטיות
מטרה
Speech-to-text fallback, and text-to-speech for standard voices
נתונים שנגישים
Audio file or text per request
אזור
United States / global

Microsoft Azure (Cognitive Services Speech)

אופציונלי
מדיניות פרטיות
מטרה
Fallback STT and TTS for specialty languages and dialects
נתונים שנגישים
Audio file or text per request
אזור
EU / US (configurable)

Sarvam AI

אופציונלי
מדיניות פרטיות
מטרה
Indian-language STT, TTS and translation
נתונים שנגישים
Audio or text content per request
אזור
India

ElevenLabs

אופציונלי
מדיניות פרטיות
מטרה
High-quality text-to-speech
נתונים שנגישים
Text content per request
אזור
United States / EU

Speechify

אופציונלי
מדיניות פרטיות
מטרה
Text-to-speech voices
נתונים שנגישים
Text content per request
אזור
United States

קול ווידאו

מטפלים במדיה החיה לשיחות.

LiveKit Cloud

מדיניות פרטיות
מטרה
SFU for group calls and translation rooms with 3+ participants, and server-side recording of a meeting when a host turns recording on
נתונים שנגישים
Live audio/video media (decrypted by SFU to forward - see Encryption page). When a host records, the same media is composited into a recording file.
אזור
United States / global

Cloudflare TURN

מדיניות פרטיות
מטרה
NAT-traversal relay for 1:1 WebRTC calls when direct P2P fails
נתונים שנגישים
Encrypted DTLS-SRTP packets only - TURN cannot decrypt media
אזור
Global edge

טלפון ו-SMS

משמש לאימות טלפוני, לשליחת הודעות SMS של הזמנות ולשיחות טלפון במספר שארגון חיבר.

TextGrid

מדיניות פרטיות
מטרה
SMS delivery for invitation and verification messages sent from Spun-operated numbers
נתונים שנגישים
Recipient phone number and the text of the message at moment of send
אזור
United States

VitalPBX

מטרה
Self-hosted SIP PBX for voice OTP delivery
נתונים שנגישים
Phone number, OTP code at moment of call
אזור
Self-hosted (Spun-owned, US data center)

BulkVS

מדיניות פרטיות
מטרה
SIP trunk for outbound voice OTP delivery
נתונים שנגישים
Phone number, OTP code at moment of call
אזור
United States

Twilio (Programmable Voice)

אופציונלי
מדיניות פרטיות
מטרה
Carries inbound and outbound phone calls on the Twilio number an organisation connects, and records a call when call recording is on
נתונים שנגישים
Calling and called phone numbers, call timing, duration and status, the live call audio, and the recording Twilio holds until Spun downloads it into R2. A separate engagement from the SendGrid email entry.
אזור
United States / global

אימות והתראות

ספקי התחברות והתראות דחיפה לניידים.

Google (Gmail send, your own account)

אופציונלי
מדיניות פרטיות
מטרה
Sending email from your own Gmail address, one recipient at a time, when you connect your Google account
נתונים שנגישים
The message you send and its recipient. Google is your own email provider here: Spun sends through your account with your consent, and the send scope cannot read your mailbox.
אזור
United States / global

Google (Sign-In with Google)

מדיניות פרטיות
מטרה
OAuth identity provider for sign-in
נתונים שנגישים
Name and email at sign-in. We do not access Drive, Gmail, Calendar, or Contacts.
אזור
United States

Firebase Cloud Messaging (Google)

מדיניות פרטיות
מטרה
Push notifications for incoming messages and calls
נתונים שנגישים
Device push token, notification title/body (no message body unless the user enabled previews)
אזור
United States

תשלומים וחיוב

מעבדים תשלומי מנוי. נתוני כרטיס לעולם לא מגיעים לשרתי Spun.

Stripe, Inc.

מדיניות פרטיות
מטרה
Payment processing, subscriptions, invoicing, Stripe Connect for affiliate payouts
נתונים שנגישים
Customer name, billing email, billing address, card data (collected directly by Stripe Elements)
אזור
United States (with EU data residency for EU customers)

אימייל ותמיכה

שליחת אימייל טרנזקציונלי ומתן תמיכת צ'אט חי באפליקציה.

SendGrid (Twilio)

מדיניות פרטיות
מטרה
Transactional email: invitations, password resets, confirmation codes, notifications. Also receives replies to email you send from Spun, on a receive-only domain that cannot send.
נתונים שנגישים
Recipient email, message body for the specific email. For inbound replies: the sender address, the message body and any attachments, plus the authentication results the receiving domain reports.
אזור
United States

Chatwoot

אופציונלי
מדיניות פרטיות
מטרה
Embedded live-chat widget on marketing site and in-app help
נתונים שנגישים
Chat messages with our support team, browser metadata
אזור
EU / US (configurable)

ניתוב WhatsApp (פרוקסי)

מעביר את חיבורי ה-WhatsApp בין שער ה-WhatsApp למחשב שמריץ את הפרוקסי העצמי שלך.

Spun relay servers (Self Proxy)

אופציונלי
מטרה
Self-operated relay servers that carry Self Proxy WhatsApp connections between the WhatsApp gateway and the computer running your Self Proxy - the relay closest to that computer is used
נתונים שנגישים
TLS-encrypted WhatsApp gateway traffic only; relayed in real time, never stored
אזור
Nuremberg, Germany (EU) and Manassas, Virginia (US)

ניטור ואמינות

מעקב שגיאות, מנטר זמינות ומרכז לוגים תפעוליים. לא נשלח תוכן הודעות - רק מטא-דאטה טכני.

Sentry (Functional Software, Inc.)

מדיניות פרטיות
מטרה
Error tracking, performance monitoring, and cron job health checks
נתונים שנגישים
Stack traces, browser metadata, user email and org ID for error context. No message content.
אזור
United States

Axiom, Inc.

מדיניות פרטיות
מטרה
Centralised aggregation of server and container logs across our infrastructure
נתונים שנגישים
Operational log lines: timestamps, host and service names, request paths, error messages and stack traces, and contact phone numbers where they appear in an operational event. Credentials and email addresses are redacted before the logs leave our servers, and message content is not routinely logged. Retained for 30 days.
אזור
EU (Frankfurt, eu-central-1)

אנליטיקס

אנליטיקס שימוש והקלטות סשן, באתר השיווק ובתוך אפליקציית Spun. האיסוף באתר השיווק כפוף להסכמה; באפליקציה הוא פועל בכל סשן, והקלטות הסשן מוגבלות למחשב.

Google Analytics

אופציונלי
מדיניות פרטיות
מטרה
Marketing-site visitor analytics (spun.com and country variants)
נתונים שנגישים
Anonymized page views and click events on marketing pages only
אזור
United States

PostHog

מדיניות פרטיות
מטרה
Product analytics and session replay, on the marketing site and in the Spun app
נתונים שנגישים
Page views, clicks and navigation events, browser and device metadata; for a signed-in app user also their name, email, role and organisation name and id. Session replay records the interface as it is displayed, so message content on screen can appear in a recording. Replay is off on mobile devices in the app. On the marketing site nothing is captured once a visitor declines cookies, and capture before a choice is cookieless.
אזור
EU (PostHog EU Cloud, eu.posthog.com)

העשרת אנשי קשר

איתור פרופיל מקצועי ציבורי עבור איש קשר שמור אחד, רק כשמשתמש מבקש זאת במפורש עבור אותו איש קשר. תוכן הודעות לעולם אינו נשלח, ורשימת אנשי הקשר שלכם אינה מועלית.

People Data Labs

אופציונלי
מדיניות פרטיות
מטרה
Professional profile lookup for a single contact, per explicit user request (Contact Intelligence)
נתונים שנגישים
The name and phone number of one contact per request, plus the country of that phone number. Never message content, never your contact list.
אזור
United States

צריך DPA חתום?

הסכם עיבוד הנתונים שלנו מתואם ל-GDPR, כולל סעיפי חוזה סטנדרטיים של ה-EU להעברות בינלאומיות, ומכסה את כל ספקי המשנה המפורטים למעלה. שלח אימייל ל- [email protected] לבקשת עותק.

סקירת האבטחהחזרה לסקירת פרטיות