האם Fathom בטוח? ביקורת פרטיות שנבנתה מהמסמכים של Fathom עצמו.

עובדות בקצרה

עובדות הפרטיות, במבט אחד.

איך נקלט האודיו

שלושה מצבי לכידה, לפי עמוד המוצר של Fathom: תמלול בלבד, אודיו ותמלול, ואודיו ווידאו מלאים כולל צילום מסך. השניים הראשונים משווקים כנטולי בוט. העמוד לא מתאר את המנגנון שמאחורי המצבים האלה, ולכן איפה האודיו הזה נלכד לא מתועד. במצב בוט הוא מצטרף כמשתתף עם שם, שברירת המחדל שלו היא ״(NAME)'s Fathom Notetaker״. [24][10]

איפה מתבצע התמלול

בענן של Fathom. Google Cloud Platform רשום כספק הענן הראשי ומסומן כמטפל בהקלטות ובתמלולים. אף מסמך שקראנו לא מתאר מסלול תמלול על המכשיר. [6][1]

איפה המידע מאוחסן

לפי מרכז העזרה, ״All Fathom data is stored in the United States״, ומדיניות הפרטיות אומרת שהשירותים מאוחסנים בארצות הברית. ה-DPA הנוכחי נוקב בנפרד בהולנד להעברות מהאזור הכלכלי האירופי ובאנגליה להעברות מבריטניה. שתי האמירות לא מיושבות זו מול זו בטקסט הפומבי של Fathom. [8][1][3]

ברירות מחדל של אימון AI

Fathom משתמש בנתונים שהוסרו מהם פרטים מזהים, שנוצרים מתוכן הפגישות שלכם, לאימון המודלים הפנימיים שלו, ומדיניות הפרטיות ותנאי השימוש מתארים שניהם הגדרת חשבון שמכבה את השימוש הזה. באיזה מצב ההגדרה הזאת מגיעה בחשבון חדש לא נכתב במסמכים של Fathom. ספקי AI חיצוניים מנועים חוזית מאימון על הנתונים, לפי Fathom. [1][2][8]

שמירת מידע

ללא הגבלת זמן כברירת מחדל: לפי ה-FAQ של ה-Trust Center, הקלטות ונתונים אחרים נשמרים עד שתמחקו הקלטה בודדת או את החשבון. כללי שמירה אוטומטיים קיימים רק בתוכנית Team Edition Business, נקבעים ב-Team Settings > Compliance > Retention Policy, ומדיניות אחת חלה על שיחות פנימיות וחיצוניות כאחד. [7][20]

קבלני משנה

30 ברשימה ב-Trust Center המתארח אצל Vanta. שמונה מסומנים כמטפלים בתוכן פגישות: Google Cloud Platform, Anthropic, OpenAI, ElevenLabs, Fireworks, Modal, Voyage AI ו-Elastic. כולם חוץ מ-Elastic נושאים גם תג ״Forbidden from training AI on Fathom Customer Data״. גוף אחד, Reveal, רשום בבלגיה; כל השאר רשומים בארצות הברית. אף ספק תיוג אנושי לא מופיע ברשימה. [6]

הצפנה

ה-FAQ של ה-Trust Center קובע שכל נתוני האפליקציה, כולל הקלטות, מוצפנים גם במנוחה וגם בתעבורה. לא נטענת בשום מסמך שקראנו הצפנה מקצה לקצה, ולא נוקב שם אלגוריתם מחוץ לרשימת הבקרות של ה-DPA הישן, שאומרת רק ״Encryption״ ו״Encryption/tunneling״. [7][4]

הסמכות

ה-Trust Center מציג את SOC 2 Type II, HIPAA, GDPR ו-CCPA כתגי ציות, ודוח ה-SOC 2 Type 2 עצמו נעול מאחורי בקשת גישה. מרכז העזרה אומר ״We don't have ISO27001, but we do have SOC2, which is similar!״ מדיניות הפרטיות לא מזכירה לא HIPAA ולא SOC 2; טענת המסגרת שהיא כן נושאת היא הסמכת Data Privacy Framework מול משרד המסחר האמריקאי. [5][8][1]

כלי הסכמה

הגדרת ״Auto Request Recording Consent״ שולחת מייל למשתתפים 24 שעות לפני פגישה חיצונית מתוזמנת. ב-Zoom המייל יוצא רק כשיש לכם הרשאות מארח; ב-Google Meet וב-Microsoft Teams הוא יכול לצאת גם כשאתם רק משתתפים בפגישה החיצונית המתוזמנת, לפי מרכז העזרה. Fathom לא שולח מייל הסכמה לפגישות באותו יום, ולא לשיחות ספונטניות או לא מתוזמנות כמו Slack Huddles. בחוויית ה-bot-free מתפרסמת הודעת Recording Notice בצ׳אט הפגישה כשההקלטה מתחילה. סירוב מכבה הקלטה אוטומטית לאותה פגישה בלבד; המארח עדיין יכול להתחיל הקלטה ידנית. [16][17]

ברירות מחדל של שיתוף

לתפריט השיתוף שאחרי הפגישה יש שלושה ערכים: סיכום והקלטה, סיכום בלבד, וכלום. כל מי שמופיע בהזמנה ביומן המסונכרן מקבל את השיתוף האוטומטי, כולל מי שלא השתתף. איזה ערך מקבל חשבון חדש לא נכתב במסמכים של Fathom. [11][9]

זרימת מידע

מה יוצא מה-Mac שלכם.

1. שלב 01

   אודיו, וידאו וצילום מסך של פגישות

   הקלטות יוצאות מהשיחה ומעובדות ונשמרות בתשתית של Fathom. Google Cloud Platform רשום כספק הענן הראשי ומסומן כמטפל בהקלטות ובתמלולים, בארצות הברית. [6][8]

2. שלב 02

   תמלולים וסיכומים שנשלחים לספקי AI

   שבעה ספקי AI מסומנים כמטפלים בתוכן פגישות: Anthropic, OpenAI, ElevenLabs, Fireworks, Modal, Voyage AI ו-Google Cloud Platform. גם ספק חיפוש, Elastic, מסומן כמטפל בתוכן פגישות. [6]

3. שלב 03

   נתוני יומן

   Fathom מסתנכרן עם Google Calendar או Microsoft Outlook ואוסף פגישות וכתובות מייל של משתתפים. מדיניות הפרטיות מתארת את חיבור היומן כקריאה בלבד: Fathom מצהיר שלא ישנה את הפגישות שלכם או נתונים אחרים שמאוחסנים ב-Outlook או אצל Google. [5][1]

4. שלב 04

   סיכומים וקישורי הקלטה שנשלחים אוטומטית

   בהתאם להגדרת השיתוף שאחרי הפגישה, Fathom שולח במייל את סיכום ה-AI, ולפי הבחירה גם קישור להקלטה, לכל מי שמופיע בהזמנה ביומן, בין שהשתתף ובין שלא. [11]

5. שלב 05

   נתוני חשבון ופרופיל

   ה-Trust Center מפרט את נתוני המשתמש שנאספים: שם, מייל, כתובת IP, תפקיד ורול. מדיניות הפרטיות מוסיפה מידע על המכשיר כמו כתובת IP, סוג דפדפן ומערכת הפעלה. [5][1]

6. שלב 06

   נתוני אימון ללא פרטים מזהים

   נתונים שהוסרו מהם פרטים מזהים, שנוצרים מתוכן הפגישות, זורמים לאימון המודלים הפנימיים של Fathom אלא אם ההגדרה בחשבון כבויה. אף ספק תיוג אנושי לא מופיע בין 30 קבלני המשנה. [1][6]

7. שלב 07

   מסירה בהליך משפטי

   מדיניות הפרטיות אומרת ש-Fathom עשוי לגשת למידע אישי, לשמר אותו ולמסור אותו כדי לעמוד בבקשות של רשויות אכיפה ובהליך משפטי כמו צו בית משפט או זימון. לא מופיעים במסמכים שקראנו דוח שקיפות או התחייבות ליידע אתכם מראש. [1]

אימון AI

ברירות המחדל של האימון, במילים של Fathom.

Fathom מתאר את האימון על תוכן הפגישות שלכם כמשהו שהגדרות החשבון שלכם קובעות. מדיניות הפרטיות מתנה אותו ב״how you configure your account settings״, תנאי השימוש מתארים את אותו שימוש ואת אותו ביטול, ומרכז העזרה מתאר אותו כמשהו שאפשר לבטל בכל רגע. מה שאף אחד מהמסמכים האלה לא אומר הוא באיזה מצב ההגדרה מגיעה בחשבון חדש, ולכן הביקורת הזאת לא קובעת מצב כזה. מה שהם כן אומרים הוא מהו מושא האימון: נתונים שהוסרו מהם פרטים מזהים, שנוצרים מתוכן הפגישות, לשיפור המודלים הפנימיים של Fathom, ולא הקלטות גולמיות שנשלחות למודל של ספק אחר. [1][2][8][7][6][9]

ברירות מחדל של שיתוף

מי יכול לראות את הסיכומים שלכם.

רשימת הקשחה

הגדרות שהופכות את Fathom לפרטי יותר.

אם אתם משתמשים ב-Fathom ורוצים להמשיך, אלה ההגדרות ששווה לשנות, ישירות מהתיעוד של הספק עצמו.

1. שלב 01

   החליטו אילו פגישות בכלל נלכדות

   איפה

   עמוד ההגדרות > Auto-Record Settings > All Meetings, External Meetings, Internal Meetings או No Meetings. מתגים נפרדים תחת Video Conferencing מכסים שיחות Zoom ו-Google Meet לא מתוזמנות.

   ארבעת הערכים האלה הם הידית הרחבה ביותר בעמוד: ״All Meetings״ לוכד שיחות פנימיות וחיצוניות אוטומטית, ו״No Meetings״ הופך כל הקלטה לפעולה ידנית. המסמכים של Fathom מסבירים מה כל אפשרות עושה אבל לא אומרים באיזו מהן מתחיל חשבון חדש, אז קראו מה מוגדר אצלכם במקום להניח. מנהלי צוות יכולים גם לכפות את מדיניות ההקלטה החיצונית על כולם מ-Organization Settings. [9][10]

2. שלב 02

   כווננו את השיתוף שאחרי הפגישה למה שאתם באמת מתכוונים אליו

   איפה

   עמוד ההגדרות > Auto-Record Settings > תפריט השיתוף שאחרי הפגישה > ״Summary only״ או ״Nothing״.

   במצב ״Summary & recording״ הסיכום וקישור להקלטה יוצאים אוטומטית לכל מי שמופיע בהזמנה ביומן, כולל מוזמנים שמעולם לא הצטרפו. ״Summary only״ עדיין שולח את הסיכום במייל אבל משאיר את ההקלטה מאחורי בקשת אישור. הערך שמגיע מראש לא מתועד, ובתוכניות צוות הגדרה של מנהל יכולה לשתף אוטומטית עם משתתפים פנימיים בלי קשר להעדפה האישית שלכם. [11][9][12]

3. שלב 03

   הדקו את גישת הקישורים, ואז תקנו את הקישורים שכבר שלחתם

   איפה

   בעמוד ההקלטה, התפריט משמאל ל-Copy Link > ״Only people added can view״. מנהלי צוות: Organization Settings > Access Controls > Default Recording Link Access.

   Fathom קובע שהקלטה שנשארה על ״Anyone with the link can view״ נגישה לכל מי שמחזיק בכתובת, וממליץ על האפשרות הצרה ביותר לאבטחה נוספת. שינוי ברירת המחדל של הארגון פועל קדימה: הקלטות ותיקיות קיימות לא מורדות בשקט, המשתמשים מתבקשים לקבוע להן גישה מחדש, כלומר הקישורים הישנים נשארים פתוחים עד שמישהו פועל. [13][10][23]

4. שלב 04

   הדליקו בקשות הסכמה, ודעו איפה הן לא נשלחות

   איפה

   עמוד ההגדרות > Options > הדליקו ״Auto Request Recording Consent״. מנהלי צוות: Organization Settings > Auto Request Recording Consent.

   המייל יוצא 24 שעות לפני פגישה חיצונית מתוזמנת, ב-Zoom רק כשיש לכם הרשאות מארח; ב-Google Meet וב-Microsoft Teams מספיק שאתם משתתפים בפגישה החיצונית המתוזמנת. Fathom לא שולח אותו לפגישות באותו יום ולא לשיחות ספונטניות או לא מתוזמנות כמו Slack Huddles, כלומר הבקרה הזאת אף פעם לא מכסה את השיחות המזדמנות שלכם. סירוב מכבה הקלטה אוטומטית לאותה פגישה כאמצעי הגנה, אבל המארח עדיין יכול להקליט ידנית, ו-Fathom מטיל את האחריות להסכמת המשתתפים על בעל ההקלטה. [16][17]

5. שלב 05

   בטלו את ההשתתפות באימון המודלים הפנימיים

   איפה

   My Settings, נגיש גם בכתובת fathom.video/customize. ארגוני Team Edition: Organization Settings, שמבטל עבור כל משתמש בחשבון.

   מדיניות הפרטיות ותנאי השימוש מתנים שניהם את השימוש הזה בנתונים ללא פרטים מזהים בהגדרות החשבון שלכם, ואף אחד מהם לא אומר באיזה מצב מתחיל חשבון חדש. מכיוון שגם מרכז העזרה לא מדפיס את תווית המתג, הדרך האמינה היחידה לדעת איפה שלכם עומד היא לפתוח את עמוד ההגדרות ולהסתכל. [1][2][8][9]

6. שלב 06

   מחקו בכוונה, וקבעו כלל שמירה אם התוכנית שלכם מאפשרת

   איפה

   עמוד ההקלטה > שלוש הנקודות ליד Share > ״Delete Call״. חשבון: עמוד ההגדרות > למטה > ״Delete Account״. תוכנית Team Edition Business: Team Settings > Compliance > Retention Policy.

   Fathom שומר הקלטות ללא הגבלת זמן אלא אם תפעלו, ואין סל אשפה או ביטול לשיחה שנמחקה: מרכז העזרה קובע ששיחה שנמחקה לא ניתנת לשחזור. שני מוקשים לתכנן סביבם: לחברי תוכנית צוות אין כפתור מחיקת חשבון והם חייבים לעבור דרך מנהל הצוות, ומשך שמירה שלא נמצא ברשימה מחייב פניית תמיכה שכפופה לאישור הנדסי. [7][18][19][20]

יומן שינויי מדיניות

מה השתנה, ומתי.

כל רשומה מתעדת אימות חוזר ומתוארך של הביקורת מול המסמכים של הספק. שינויי מדיניות מופיעים כאן כהשוואות מתוארכות.

שאלות נפוצות

שאלות שאנשים שואלים.

מקורות

כל טענה, עם קבלה.

כל טענה בעמוד הזה ממופה לאחד מהמסמכים האלה. התאריכים הם מועד הקריאה האחרון שלנו בכל מסמך.

1. [1]

   Fathom Privacy Policyנקרא בתאריך 2026-08-04

   Last Updated: August 11, 2025. fathom.video/privacy redirects here.

2. [2]

   Fathom Terms of Serviceנקרא בתאריך 2026-08-04

   Last Updated: March 4, 2026. fathom.video/terms redirects here.

3. [3]

   Fathom Data Processing Agreementנקרא בתאריך 2026-08-04

   Last Updated: May 5, 2026 on the cover page. Names Netherlands for EEA transfers and England for UK transfers.

4. [4]

   Fathom Data Processing Agreements (PDF)נקרא בתאריך 2026-08-04

   Carries no last-updated line; the party listing in Annex I is dated October 28, 2021. Still served at this URL alongside the newer fathom.ai/dpa document, and its post-termination figures (90-day return window, 180 days to delete) differ from every other Fathom document.

5. [5]

   Fathom Trust Centerנקרא בתאריך 2026-08-04

   Vanta-hosted. Compliance badges, control categories and the data-collected list. The controls section updates continuously and the page carries no fixed effective date; the SOC 2 Type 2 report, policy packet, penetration-test report and insurance certificate are request-gated.

6. [6]

   Fathom Trust Center: subprocessorsנקרא בתאריך 2026-08-04

   30 subprocessors listed, each tagged for role, region, whether it handles meeting content and whether it is forbidden from training on Fathom customer data. The Trust Center update announcing the subprocessor notification channel was published September 9, 2025.

7. [7]

   Fathom Trust Center: FAQנקרא בתאריך 2026-08-04

   Undated. Carries the encryption answer, the indefinite-retention answer and the 7-day backup-purge figure.

8. [8]

   Fathom Help Center: Is Fathom secure?נקרא בתאריך 2026-08-04

   Edited September 8, 2025.

9. [9]

   Fathom Help Center: Navigating the Settings Pageנקרא בתאריך 2026-08-04

   Walks through each labeled control on the personal Settings page. It states what each option does, never which one is pre-selected, and lists no AI-training control.

10. [10]

    Fathom Help Center: Navigating the Organization Settings Pageנקרא בתאריך 2026-08-04

    Team Edition admin controls, including Default Recording Link Access, Retention Period, Disable Recording Download and Disable Recording Deletion. States that org options overwrite individual settings, and that precedence differs per feature.

11. [11]

    Fathom Help Center: How Does Fathom Auto-Share Recordings and Summaries with Attendees?נקרא בתאריך 2026-08-04

12. [12]

    Fathom Help Center: Auto-Share with Internal Attendeesנקרא בתאריך 2026-08-04

    Visible only when Single Bot per Meeting is enabled in workspace settings.

13. [13]

    Fathom Help Center: Sharing Call Recordingsנקרא בתאריך 2026-08-04

14. [14]

    Fathom Help Center: Choosing what recordings are shared in the Team Call libraryנקרא בתאריך 2026-08-04

15. [15]

    Fathom Help Center: External Meeting Recording Visibilityנקרא בתאריך 2026-08-04

16. [16]

    Fathom Help Center: Automatically Requesting Recording Consentנקרא בתאריך 2026-08-04

    Carries the 24-hour lead time, the same-day and impromptu-meeting exclusions, and the decline behaviour.

17. [17]

    Fathom Help Center: Can I record calls without asking for permission?נקרא בתאריך 2026-08-04

18. [18]

    Fathom Help Center: Deleting a Call Recordingנקרא בתאריך 2026-08-04

    States that once a call is deleted it cannot be recovered. No bulk-deletion flow is documented anywhere in the help center.

19. [19]

    Fathom Help Center: Uninstalling Fathom, including Delete Your Fathom Accountנקרא בתאריך 2026-08-04

    Gives the 12-hour processing figure and states Team-plan users have no Delete Account button.

20. [20]

    Fathom Help Center: Retention Policies in Fathomנקרא בתאריך 2026-08-04

    Edited October 28, 2025. Team Edition Business plan only; a single policy covers internal and external calls.

21. [21]

    Fathom Help Center: Can I update my password in Fathom?נקרא בתאריך 2026-08-04

    Login is Google or Microsoft SSO only; no separate Fathom username or password exists. No article describes a standalone two-factor control.

22. [22]

    Fathom Help Center: Configuring SAML 2.0 with Oktaנקרא בתאריך 2026-08-04

    SAML is enabled by Fathom staff on request for Team Edition, and starts in a trial period before enforcement.

23. [23]

    Fathom Help Center: Fathom Product Updates and New Featuresנקרא בתאריך 2026-08-04

    Source for the link-access re-confirmation prompt, the transcript-editing compliance setting and the Team Admin permission level.

24. [24]

    Fathom product overviewנקרא בתאריך 2026-08-04

    Describes three capture modes, two marketed as bot-free, all with speaker attribution. The technical mechanism behind the bot-free modes is not described.

25. [25]

    CourtListener: federal court records searchנקרא בתאריך 2026-08-04

    Automated queries against the search endpoint returned HTTP 403 on August 4, 2026. The check was re-run the same day in a real browser against both the case-law search and the RECAP docket search, using quoted-phrase, case-name and party-name queries for Fathom Video and Fathom Video, Inc. No case or docket naming Fathom Video, Inc. as a party surfaced: the party-name search returned zero results, and every case-name match belongs to an unrelated company such as Fathom Marine, Fathom SEO, Fathom Realty, Fathom Loop or Fathom Creative. The only literal occurrences of Fathom Video, Inc. are creditor and vendor mailing entries in an unrelated Delaware bankruptcy, plus suits in which a fathom.video recording was filed as evidence between other parties. The check remains bounded by CourtListener's public index, which does not cover most state courts and does not cover arbitration.

הביקורת הזאת מצטטת את המסמכים הפומביים של Fathom ורשומות פומביות אמינות. היא אינה ייעוץ משפטי, ותביעות שהוגשו הן טענות, לא ממצאים.