עסקים, מרפאות, סוכנויות ביטוח ומשרדי עורכי דין שמטמיעים סוכן קולי AI זקוקים לוודאות מלאה שמידע הלקוחות והקלטות השיחה מוגנים לפי הסטנדרטים המחמירים ביותר. במדריך זה נסקור כיצד Kolivri מיישמת אבטחת מידע, טוקניזציה בתקן PCI-DSS ועמידה בחוק הגנת הפרטיות בישראל.

1. עמידה בחוק הגנת הפרטיות (תיקון 13) ואבטחת מאגרי מידע

כל ארגון ב-Kolivri פועל בסביבה מבודדת לוגית (Multi-Tenant Isolation) עם בקרת הרשאות לפי תפקיד (RBAC), תקשורת מוצפנת (TLS) ושמירת הקלטות בענן מוגן באמצעות קישורים חתומים זמנית (Presigned URLs).

2. תקן PCI-DSS וגביית תשלומים מאובטחת

בעת סליקת כרטיסי אשראי נעשה שימוש בטוקניזציה (Tokenization) כך שפרטי הכרטיס המלאים אינם נשמרים בטקסט גלוי. בנוסף, ניתן להגדיר פתיח מותאם אישית המיידע את המתקשר שהשיחה מוקלטת לצורכי בקרה ושיפור השירות.

• הקלטות מוגנות בהרשאה: רק משתמשים מורשים בארגון שלכם יכולים להאזין להקלטות או לצפות בתמלולים.
• שמירת היסטוריה לביקורת: שמירת תיעוד עד 7 שנים לעמידה בדרישות סוכנויות ביטוח, משרדי עורכי דין ורואי חשבון.

סטנדרטי אבטחת מידע ופרטיות במוקד Kolivri AI

קישורים פנימיים ומקורות רשמיים להעמקה

להשלמת התמונה הטכנולוגית והעסקית, מומלץ לעיין במדריכים המשלימים באתר ובמקורות התקינה הרשמיים:

• סוכן קולי AI לסוכנויות ביטוח — תיעוד שיחות וקליטת תביעות מאובטחת
• סוכן קולי AI לעורכי דין — חיסיון וסדר בתיקי לקוחות במשרד עו”ד
• מדיניות הפרטיות של Kolivri — פירוט מלא על אבטחת המידע והפרטיות באתר
• רשות הגנת הפרטיות — משרד המשפטים (gov.il) ↗ — הנחיות אבטחת מידע וניהול מאגרי מידע בישראל
• מועצת תקני האבטחה PCI-DSS ↗ — תקן אבטחת המידע הבינלאומי לסליקה וטלפוניה

שאלות נפוצות (FAQ)

האם הקלטות השיחה חשופות באינטרנט או במנועי חיפוש?

בשום אופן לא. כל קובצי השמע שמורים בשרתי אחסון פרטיים ונגישים אך ורק למשתמשים מחוברים בחשבון הארגון שלכם.

האם מותר להקליט שיחות עסקיות בישראל?

לפי החוק בישראל, הקלטת שיחה על ידי צד לשיחה (או מטעמו של העסק שאליו התקשרו) היא חוקית; במוקדים מקובל ומומלץ להוסיף הודעה קצרה בפתיח שהשיחה מוקלטת.