האם Krisp בטוח? ביקורת פרטיות שנבנתה מהמסמכים של Krisp עצמו.

עובדות בקצרה

עובדות הפרטיות, במבט אחד.

איך נקלט האודיו

שני מסלולים, והם מתנהגים אחרת. עם ביטול רעשים בלבד, ״NO AUDIOVISUAL DATA LEAVES THE USERS’ DEVICES״, לפי מדיניות הפרטיות. ה-AI Meeting Assistant לעומת זאת מקליט ומתמלל, מתוך אפליקציית Krisp או דרך Krisp Bot, שתומך ב-Zoom, ב-Google Meet וב-Microsoft Teams ומצטרף אוטומטית לפגישות מתוזמנות כשמוסיפים את assistant@krisp.ai כאורח ביומן. [1][16][17]

איפה מתבצע התמלול

מפוצל לפי שפה, בלי ש-Krisp אומר היכן עובר הקו. ה-FAQ של ה-AI Meeting Assistant קובע שבמצב Transcribe Only, בהתאם לשפה ולהגדרות, האודיו עשוי להיות מתומלל כולו על המכשיר או להישלח לשרתי Krisp לתמלול ואז להימחק, ומדיניות הפרטיות מוסיפה שזיהוי דיבור שאינו אנגלית במצב תמלול בלבד עשוי להפעיל הקלטה אוטומטית של האודיו לצורך תמלול רב-לשוני. עמוד האבטחה מתאר טכנולוגיית המרת דיבור לטקסט פנימית שרצה על מכשיר המשתמש, כש-Microsoft Azure מפיק את הסיכומים מהתמלולים. TechCrunch סיקר ב-2023 גרסת בטא של תמלול מלא על המכשיר; מה שהמסמכים האלה מתארים ל-Meeting Assistant של היום מותנה בשפה ובהגדרות. [19][1][6][23]

איפה המידע מאוחסן

ארצות הברית. Krisp מצהיר שהוא ״primarily processes and stores information in the United States״, וה-DPA שלו רושם את יבואן הנתונים בכתובת בברקלי, קליפורניה. לפי מדיניות הפרטיות, תמלולים, הקלטות וסיכומים של פגישות עשויים להישמר על שרתי Krisp כשמשתמשים ב-AI Meeting Assistant, ועמוד האבטחה מתאר את האחסון בענן כמתחיל אחרי שתכונת Meeting Notes מופעלת והמשתמש נותן הסכמה מפורשת לשמירת הנתונים בענן של Krisp. [1][4][6]

ברירות מחדל של אימון AI

Krisp אומר שנתוני לקוחות לא משמשים לאימון המודלים שלו, בשני מסמכים שכל אחד מהם מכסה משהו אחר. המשפט על היעדר אימון במדיניות הפרטיות מכסה רק נתונים שהתקבלו דרך אפליקציות צד שלישי כמו Google Workspace APIs; ההצהרות הרחבות יושבות ב-FAQ של ה-Trust Center ובעמוד האבטחה של ה-AI Meeting Assistant. אותה מדיניות פרטיות מונה את ״Improving our proprietary AI models and providing more accurate services״ כמטרה שהבסיס החוקי שלה הוא הסכמה. [1][5][6]

שמירת מידע

אין תקופה קבועה לתוכן פגישות: Krisp שומר הקלטות וסיכומים עד שתורו לו למחוק אותם או שתמחקו את החשבון. אודיו שהוקלט מפני שזוהה דיבור שאינו אנגלית נשמר רק למשך הזמן שנדרש להפקת התמלול. כשתקופת ניסיון מסתיימת בלי מנוי, תנאי השימוש נותנים תשעים יום של Post-Trial Access Period לייצוא. [1][2]

קבלני משנה

לא מפורסם מספר בצורה שיכולנו לקרוא: הרשימה שה-DPA מפנה אליה, ב-trust.krisp.ai/subprocessors, נטענת בדפדפן ולא החזירה לנו רשימה. עמוד ה-Privacy for Humans של Krisp, שעודכן לאחרונה ב-9 בדצמבר 2025, נוקב ב-Microsoft Azure, ב-Anthropic, ב-Groq וב-Nebius AI להסקה, ב-AssemblyAI וב-Deepgram להמרת דיבור לטקסט, וב-Recall.ai לבוטים בפגישות. אף ספק תיוג אנושי לא נקוב בשמו באף מסמך שקראנו. [3][4]

הצפנה

״ALL AUDIO IS ENCRYPTED IN TRANSIT AND AT REST.״, לפי מדיניות הפרטיות. נספח האמצעים הטכניים של ה-DPA מוסיף שורה נפרדת, ״Krisp uses end-to-end encryption״, בלי להגדיר את המונח ובלי לתאר מי מחזיק במפתחות, באותו מסמך שבו Krisp מעבד ושומר תוכן פגישות על השרתים שלו. [1][4]

הסמכות

SOC 2 Type II ו-PCI-DSS, שניהם מופיעים ב-DPA ולא בעמוד האבטחה הפומבי, והשורה על SOC 2 מנוסחת כבחינה ש-Krisp ״has undergone״ ולא כהסמכה. באף מסמך שקראנו לא מופיעה טענת עמידה ב-ISO 27001 לגבי Krisp עצמו, ולגבי HIPAA עמוד האבטחה אומר שה-AI Meeting Assistant תוכנן עם בקרות ש״support HIPAA compliance״ ומציע Business Associate Agreements בדרג Business, בלי לטעון להסמכה. לא מוזכרת הסמכת Data Privacy Framework: העברות בינלאומיות נשענות על Standard Contractual Clauses ועל ה-UK IDTA. [4][1][6]

כלי הסכמה

דל. Krisp Bot מצטרף כמשתתף עם שם, ומארח הפגישה חייב לאשר את כניסתו. בפגישות Zoom שמצטרפים אליהן דרך אפליקציית Krisp, הגדרה בלוח הבקרה יכולה ליידע אחרים שאתם מקליטים; המאמר אומר שאפשר ״להפעיל״ אותה ולא מציין איזה ערך מקבל חשבון חדש. לא מתועדים מייל הסכמה לפני הפגישה, מסך הסכמה בלחיצה, או ברירת מחדל להקלטה לפי אזור. [16][17]

ברירות מחדל של שיתוף

השיתוף האוטומטי פעיל כברירת מחדל, וזה נאמר במפורש: ״The default state of the feature is ON.״ הוא שולח תמלולים, סיכומים והקלטות למשתתפים מהזמנת היומן שלכם, בתוך סביבת העבודה. שיתופים ידניים מעניקים הרשאת צפייה כברירת מחדל, כולל האפשרות ״Anyone with the link״. [13]

זרימת מידע

מה יוצא מה-Mac שלכם.

1. שלב 01

   הקלטות, תמלולים וסיכומים של פגישות

   בשימוש ב-AI Meeting Assistant אתם מאשרים ש-Krisp רשאי לשמור תמלולים, הקלטות וסיכומים על השרתים שלו, ורשאי לשתף את תוכן הפגישה עם ספקי שירות חיצוניים כדי להפיק סיכומים מבוססי AI, שגם אותם הוא עשוי לשמור. [1]

2. שלב 02

   אודיו שאינו אנגלית במצב תמלול בלבד

   כשמזוהה דיבור שאינו אנגלית, Krisp עשוי להקליט אוטומטית את האודיו כדי לאפשר תמלול רב-לשוני. ההקלטות האלה נשמרות רק למשך הזמן שנדרש להפקת התמלול ואז נמחקות מהשרתים, לפי מדיניות הפרטיות. [1]

3. שלב 03

   אודיו ותמלולים שנשלחים לספקי הסקה

   Krisp נוקב ב-Microsoft Azure להפקת סיכומים מתמלולי פגישות, ב-Anthropic, ב-Groq וב-Nebius AI עבור ה-AI Meeting Assistant, ב-AssemblyAI וב-Deepgram להמרת דיבור לטקסט, וב-Recall.ai לתשתית הבוטים בפגישות. [3]

4. שלב 04

   נתוני יומן ואנשי קשר

   אתם יכולים להרשות ל-Krisp להתחבר לשירות יומן או לסנכרן רשימת אנשי קשר או פנקס כתובות כדי שהפגישות והקשרים שלכם יופיעו ב-Krisp. תכונת השיתוף האוטומטי קוראת את מזהה היומן של הפגישה כדי להחליט מי מקבל את הסיכום. [1][13]

5. שלב 05

   סיכומים שנשלחים אוטומטית למשתתפי הפגישה

   כשהשיתוף האוטומטי פעיל, תמלולים, סיכומים והקלטות נשלחים למשתתפים שבהזמנת היומן בתוך סביבת העבודה. בתוכנית Advanced, מנהלים יכולים להרחיב את זה גם למשתתפים מחוץ לסביבת העבודה. [13][15]

6. שלב 06

   נתוני מכשיר ושימוש

   דפדפן או מכשיר נייד, המקור שהפנה אתכם, כתובת IP או מזהה מכשיר, מערכת ההפעלה, גודל מסך המכשיר ומידע טכני דומה. [1]

7. שלב 07

   הקלטות מסך

   תכונת הקלטת המסך מבקשת הרשאת macOS להקליט את המסך והאודיו בפעם הראשונה שהיא רצה, וההקלטה שנוצרת עוברת באותו מסלול אחסון כמו שאר תוכן הפגישות. [22][1]

אימון AI

ברירות המחדל של האימון, במילים של Krisp.

Krisp אומר שהוא לא מתאמן על נתוני לקוחות. מה שאין לו הוא מסמך אחד שאומר את זה על הכול. המשפט על היעדר אימון במדיניות הפרטיות מגודר למידע שמתקבל דרך אפליקציות צד שלישי כמו Google Workspace APIs, ואותה מדיניות מונה את ״Improving our proprietary AI models and providing more accurate services״ בין מטרות העיבוד שלה, כשהבסיס החוקי הוא הסכמה, בלי לומר היכן ההסכמה הזאת ניתנת או כיצד מבטלים אותה. ההצהרות הרחבות יושבות במקום אחר: ב-FAQ של ה-Trust Center, שמתאר את מודלי ביטול הרעשים כמי שנבנו מ-20,000 דגימות רעש ומ-10,000 דגימות קול נקי, ובעמוד האבטחה של ה-AI Meeting Assistant, שמתאר את Krisp מבטל הרשאות אימון מול הספקים שלו. איזו מההצהרות האלה מכסה אודיו של פגישות שמעובד על ידי ה-AI Meeting Assistant לא נאמר בשום מקום אחד. [1][5][6][3]

ברירות מחדל של שיתוף

מי יכול לראות את הסיכומים שלכם.

רשימת הקשחה

הגדרות שהופכות את Krisp לפרטי יותר.

אם אתם משתמשים ב-Krisp ורוצים להמשיך, אלה ההגדרות ששווה לשנות, ישירות מהתיעוד של הספק עצמו.

1. שלב 01

   כבו את השיתוף האוטומטי, ואז בדקו מה כבר יצא

   איפה

   לוח הבקרה של Krisp בדפדפן > Meetings page > העדפות השיתוף האוטומטי.

   זו ההגדרה היחידה שאת הערך ההתחלתי שלה Krisp מציין במפורש, והערך הוא פעיל. עד שתשנו אותו, תמלולים, סיכומים והקלטות נשלחים למשתתפים שבהזמנת היומן. שני דברים שהמתג לא מגיע אליהם: סיכומים שכבר נשלחו לעולם לא נשלחים שוב ולא נמשכים בחזרה, וב-Mac התכונה פועלת רק אם הצטרפתם דרך ההתראה של Krisp, כך שהחשיפה לא אחידה ולא נעדרת. [13]

2. שלב 02

   השתמשו בביטול רעשים בלי ה-Note Taker כשאתם לא רוצים תיעוד

   איפה

   לוח הבקרה של Krisp בדפדפן > הגדרות AI Note Taker, בכתובת app.krisp.ai/personal/ai-note-taker. ה-FAQ של Krisp מנחה לכבות את ה-Note Taker לפני תחילת שיחה ולהשאיר אותו כבוי כל הזמן.

   ביטול רעשים לבדו הוא המצב היחיד ש-Krisp מתאר כשומר את הנתונים האודיו-ויזואליים על המכשיר. ברגע שה-Meeting Assistant פעיל, ההקלטות, התמלולים והסיכומים עוברים לשרתי Krisp. באיזה מצב ה-Note Taker מגיע בחשבון חדש לא נאמר במסמכים של Krisp, אז בדקו ואל תניחו. מוקש נוסף שכדאי להכיר: במצב תמלול בלבד, זיהוי דיבור שאינו אנגלית עשוי להפעיל הקלטת אודיו אוטומטית בכל זאת. [19][1][17]

3. שלב 03

   הדליקו את הודעת ההקלטה ל-Zoom

   איפה

   לוח הבקרה של Krisp בדפדפן > הגדרות AI Note Taker: הפעילו את ההגדרה שמיידעת אחרים שאתם מקליטים.

   זה אות ההסכמה היחיד כלפי המשתתפים ש-Krisp מתעד, מעבר לכך שהבוט מופיע ברשימת המשתתפים ושמארח הפגישה חייב לאשר את כניסתו. לא מתועדים בשום מקום במרכז העזרה מייל הסכמה לפני הפגישה, מסך הסכמה בלחיצה או ברירת מחדל לפי אזור, והמאמר של Krisp אומר שאפשר ״להפעיל״ את ההודעה בלי לציין מה מקבל חשבון חדש. האחריות על ההסכמה להקלטה נשארת שלכם, אז הפכו את האות לגלוי. [17][16]

4. שלב 04

   הפעילו אימות דו-שלבי

   איפה

   לוח הבקרה של Krisp > Settings > Account > Two-factor authentication.

   ארכיון הפגישות שלכם פרטי בדיוק כמו ההתחברות שעומדת לפניו, ומסלולי ההתחברות האחרים ש-Krisp מתעד הם כניסה עם Google וקודי אימות במייל. המאמר מתעד אימות דו-שלבי לחשבונות של מושב אחד ולא אומר דבר על מושבי צוות, וגם לא מציין אם חשבון חדש מתחיל איתו דלוק או כבוי, אז פתחו את הסעיף ותראו. [20][21]

5. שלב 05

   מחקו פגישות שלא הייתם רוצים שיישמרו, ודעו מה המחיקה לא יכולה להפריד

   איפה

   ריחוף מעל קטע בתמלול מאפשר למחוק את הדיבור הזה. מחיקת הפגישה מסירה את ההקלטה שלה. למחיקת חשבון או כל הנתונים, שלחו מייל ל-support@krisp.ai, הכתובת שה-FAQ של Krisp נוקב בה לבקשות מחיקה.

   Krisp שומר הקלטות וסיכומי פגישות עד שתורו לו למחוק אותם, כך ששום דבר לא מתיישן מעצמו. המחיקה עצמה מתוארת בחוזקה: תמלולים וסיכומים נמחקים לחלוטין מהתשתית של Krisp בשיטת מחיקה קשיחה, ולא מתועד חלון של סל אשפה. המגבלות מבניות: אי אפשר למחוק הקלטה ולשמור את התמלול שלה, לא מתועדת מחיקה מרובה, ומחיקת חשבון עוברת דרך תמיכה במייל ואינה הפיכה. [1][19][18][6]

6. שלב 06

   בתוכנית צוותית, שאלו את המנהל שלכם מה מוגדר ב-External Meeting Sharing

   איפה

   Admin Settings > Manager View > External Meeting Sharing, בתוכנית Advanced.

   זו ההגדרה שהחשבון שלכם לא יכול לראות. היא מאפשרת למנהלים לשתף אוטומטית תמלולים, סיכומים והקלטות של פגישות אנשי הצוות עם אנשים מחוץ לסביבת העבודה, והמנהלים בוחרים של מי הפגישות ייכללו. Krisp מתעד את התכונה אבל אף פעם לא מציין באיזה ערך היא מגיעה, כך שהדרך היחידה לדעת היא לשאול את מי שמחזיק במתג. [15]

יומן שינויי מדיניות

מה השתנה, ומתי.

כל רשומה מתעדת אימות חוזר ומתוארך של הביקורת מול המסמכים של הספק. שינויי מדיניות מופיעים כאן כהשוואות מתוארכות.

שאלות נפוצות

שאלות שאנשים שואלים.

מקורות

כל טענה, עם קבלה.

כל טענה בעמוד הזה ממופה לאחד מהמסמכים האלה. התאריכים הם מועד הקריאה האחרון שלנו בכל מסמך.

1. [1]

   Krisp Privacy Policyנקרא בתאריך 2026-08-04

   Effective March 4, 2026. Several passages, including the noise-cancellation and AI Meeting Assistant clauses, are printed in full capitals; quotes here reproduce them as written.

2. [2]

   Krisp Terms of Useנקרא בתאריך 2026-08-04

   Last updated March 4, 2026. Contains both the Feedback licence and the separate, narrower "Your Content" licence.

3. [3]

   Krisp: Privacy for humansנקרא בתאריך 2026-08-04

   Last updated December 9, 2025. Names inference and speech-to-text subprocessors with a stated purpose for each.

4. [4]

   Krisp Data Processing Addendum (PDF)נקרא בתאריך 2026-08-04

   The document carries no printed effective or last-updated line, so it is dated by access date only. Annex II holds the certifications and technical measures; Schedule B holds the US state privacy addendum.

5. [5]

   Krisp Trust Center: FAQנקרא בתאריך 2026-08-04

   Undated. The subprocessor page on the same trust center, which the DPA points to as the authoritative list, renders in the browser and returned no list to our fetch.

6. [6]

   Krisp: Security for AI Meeting Assistantנקרא בתאריך 2026-08-04

   Undated. Carries the third-party data sharing statement, the hard-delete description, the HIPAA compliance section, and the description of in-house speech to text running on the end user's device.

7. [7]

   Krisp blog: Krisp MCP Incident Communicationנקרא בתאריך 2026-08-04

   Published April 3, 2026, about an incident reported to Krisp on March 31, 2026. Vendor self-report; no independent account of the incident was found.

8. [8]

   Krisp blog: Krisp Statement on Sanas Lawsuitנקרא בתאריך 2026-08-04

   Published July 31, 2025. Krisp's own response to the filed claims.

9. [9]

   Justia: Sanas.AI Inc. v. Krisp Technologies, Inc., No. 3:25-cv-05666, Document 72 (N.D. Cal. 2026)נקרא בתאריך 2026-08-04

   Order of February 23, 2026 denying Krisp's motion for judgment on the pleadings. A pleadings ruling, not a decision on the merits.

10. [10]

    GovInfo: Sanas.AI Inc. v. Krisp Technologies, Inc., No. 3:25-cv-05666 (N.D. Cal.)נקרא בתאריך 2026-08-04

    Official record. Latest entry seen: a discovery-letter order signed April 1, 2026.

11. [11]

    Justia Dockets: Sanas.AI Inc. v. Krisp Technologies, Inc., No. 3:25-cv-05666נקרא בתאריך 2026-08-04

    Docket header: filed July 7, 2025, Northern District of California. The page states the docket was last retrieved on May 14, 2026, so it is a snapshot rather than a live status.

12. [12]

    PR Newswire: Sanas.AI Inc. Adds Newly Issued Patents and False Advertising Claims to U.S. Lawsuit Against Krisp Technologies (September 23, 2025)נקרא בתאריך 2026-08-04

    Press release issued by the plaintiff's counsel. Describes the claims as filed, not as adjudicated.

13. [13]

    Krisp Help Center: Sharing your meetings with Krispנקרא בתאריך 2026-08-04

    The only Krisp article we found that states a shipped default outright: "The default state of the feature is ON."

14. [14]

    Krisp Help Center: Meetings page in account dashboardנקרא בתאריך 2026-08-04

15. [15]

    Krisp Help Center: Manager Viewנקרא בתאריך 2026-08-04

    Advanced plan, admin settings. Documents External Meeting Sharing without stating which value it ships with.

16. [16]

    Krisp Help Center: Krisp Botנקרא בתאריך 2026-08-04

    Zoom, Google Meet and Microsoft Teams only. Inviting the bot mid-meeting discards any prior transcription and recording.

17. [17]

    Krisp Help Center: Recording your meetings with Krispנקרא בתאריך 2026-08-04

18. [18]

    Krisp Help Center: FAQ about Krisp Recording featureנקרא בתאריך 2026-08-04

    States that a recording cannot be deleted separately from its meeting. Its storage figures differ from those in the recording article.

19. [19]

    Krisp Help Center: AI Meeting Assistant FAQנקרא בתאריך 2026-08-04

    Covers the Transcribe Only mode language split, partial transcript deletion, and support@krisp.ai as the deletion contact. Does not state what the Note Taker ships as for a new account.

20. [20]

    Krisp Help Center: Two-factor authentication for your Krisp accountנקרא בתאריך 2026-08-04

    Scoped in the article header to accounts with 1 seat; team-seat availability is not addressed.

21. [21]

    Krisp Help Center: Getting started with Krisp SSOנקרא בתאריך 2026-08-04

    SAMLv2 with automatic user provisioning. Every SSO article we read is scoped to Krisp's Call Center AI plan.

22. [22]

    Krisp Help Center: Screen record your meetings with Krispנקרא בתאריך 2026-08-04

23. [23]

    TechCrunch: Krisp expands from noise canceling to on-device transcription (March 28, 2023)נקרא בתאריך 2026-08-04

    Describes the 2023 on-device transcription beta. Krisp's current documents describe transcription for the AI Meeting Assistant as conditional on language and settings.

הביקורת הזאת מצטטת את המסמכים הפומביים של Krisp ורשומות פומביות אמינות. היא אינה ייעוץ משפטי, ותביעות שהוגשו הן טענות, לא ממצאים.