מדיניות פרטיות
1. מי אחראי למידע
אוטומציות וסוכני איי איי בע״מ, ח.פ. 517266714, אחד העם 9, תל אביב, מפעילה את הפלטפורמה ואחראית לעיבוד המידע המתואר כאן.
פנייה בנושאי פרטיות: admin@automaziot.ai.
המסמך הזה מתאר את המידע שהפלטפורמה עצמה אוספת — החשבון, העסק, ההזמנות והתמיכה. לכל מוצר יש נספח משלו שמתאר את המידע שהוא מעבד בתוך עצמו (שיחות, הודעות, לידים, מסמכים), את הספקים שלו ואת תקופות השמירה שלו. בנושאים הייחודיים למוצר, הנספח שלו הוא הקובע. הנספחים נמצאים בעמוד המסמכים המשפטיים.
בחלק מהמקרים אתם בעלי השליטה במידע ואנחנו מחזיקים ומעבדים אותו עבורכם — למשל מידע על הלקוחות שלכם שאתם מזינים למערכת. על היחס הזה חל נספח עיבוד המידע.
רישום, הודעה לרשות וממונה. בדקנו את המאגרים שלנו מול חוק הגנת הפרטיות כנוסחו בתיקון 13:
- רישום מאגר — לא נדרש. רישום חל היום על גופים ציבוריים ועל מי שעיסוקו איסוף מידע כדי למסור אותו לאחרים, ואנחנו לא כאלה.
- הודעה לרשות — לא נדרשת. אין במאגרים שלנו מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם.
- ממונה על הגנת הפרטיות — לא נדרש. עיקר הפעילות שלנו אינו ניטור שיטתי של בני אדם, ואינו עיבוד של מידע בעל רגישות מיוחדת בהיקף ניכר.
הפניות בנושאי פרטיות מגיעות ישירות להנהלת החברה, בכתובת שלמעלה. אנחנו בודקים את הקביעות האלה מחדש בכל פעם שהשירות משתנה באופן שנוגע להן.
2. איזה מידע נאסף, לפי מקום האיסוף
| מקום האיסוף | מה נאסף |
|---|
| חשבון והתחברות | שם, כתובת דוא"ל, סיסמה מגובבת או התחברות דרך חשבון Google, אימות הדוא"ל, מספר נייד ואימותו בקוד חד-פעמי — כשנרשמתם או נכנסתם עם מספר נייד, סשנים ומכשירים מחוברים, שפה, מועד יצירה ומועד פעילות אחרון |
| פרטי העסק (ארגון) | שם העסק, שם משפטי, מספר ח.פ. או עוסק, כתובת, טלפון, דוא"ל לחיוב, חברי הארגון והתפקיד של כל אחד, הזמנות שנשלחו לחברים חדשים |
| אישור התנאים | לכל מסמך שאישרתם — לפני פתיחת החשבון, לפני הקמת העסק, בהזמנה ובגרסה חדשה: שם המסמך, הגרסה, מועד האישור ומי אישר; באישור העסק, בהזמנה ובגרסה חדשה — גם גיבוב של כתובת ה-IP |
| הזמנות | הפריטים שנבחרו, גרסת הקטלוג והמחירים שההזמנה ננעלה עליהם, תשובות שאלון ההקמה של כל מוצר, גרסת התנאים שאישרתם, מועד האישור וגיבוב של כתובת ה-IP שממנה אושרו |
| תשלומים | סכום, מועד, מצב התשלום, והפרטים שמופיעים באישור מספק הסליקה: שם המשלם, דוא"ל וטלפון שהוקלדו אצלו, מספר אישור ומזהה המכירה. איננו מקבלים ואיננו שומרים מספר כרטיס או קוד אבטחה — הם מוזנים רק בעמוד של ספק הסליקה |
| תמיכה ופניות | תוכן הפנייה, פרטי הקשר שמסרתם בה, והתכתובת שנוצרה בעקבותיה |
| «דברו איתנו» | שם, דוא"ל או טלפון, שם העסק, והמסר שכתבתם — לפני שאתם לקוחות |
| «נסו על העסק שלכם» ומספר ה-WhatsApp המשותף שלנו | כתובת האתר שנתתם בחנות, וכרטיס העסק שבנינו ממנו כדי שסוכן ההדגמה יענה בשם העסק. כשאתם כותבים למספר ה-WhatsApp המשותף שלנו: גיבוב של המספר שלכם (לא המספר עצמו), לאיזה עסק או הדגמה הופניתם, ומתי. ההודעות עצמן נשמרות במערכת שאליה הופניתם — בהדגמה, מערכת ההדגמה שלנו; אצל עסק, המערכת של אותו עסק, לפי הנספח של המוצר |
| מערכות ושימוש | אילו מערכות ותוספות פעילות בארגון, מצב ההקמה, מצב תקינות, ומדדי שימוש (כמות, יחידה ומועד) שהמוצרים מדווחים — לצורך חיוב ותצוגה |
| מדידה באתר (לפי בחירה) | אם הפעלתם מדידה: הדפים, הלחיצות, המכשיר, מיקום משוער לפי IP, שגיאות והקלטת השימוש בדף — בלי מה שמקלידים בשדות — משויכים לחשבון כשאתם מחוברים. בלי הפעלה: ספירה בלי עוגיות ובלי זיהוי. הפירוט במדיניות העוגיות |
| הגנה מפני שימוש לרעה | מוני קצב הכוללים כתובת IP ונתיב הפעולה, וגיבוב של דפדפן ו-IP ברשומות ההסכמה |
| יומן פעולות | מי עשה מה ומתי בארגון — מזהי פעולה, מזהי רשומות ומועדים. היומן אינו שומר את גוף הבקשות, סיסמאות או מפתחות |
מסירת המידע היא בבחירתכם. בלי שם וכתובת דוא"ל לא ניתן לפתוח חשבון; בלי פרטי העסק לא ניתן לבצע הזמנה ולהפיק מסמכי חיוב; בלי תשובות שאלון ההקמה לא ניתן להקים את המערכת שרכשתם.
לצד המסמך הזה, בכל טופס שבו אתם מוסרים מידע אישי מוצגת הודעה ממוקדת — האם המסירה חובה, לאיזו מטרה, למי יימסר המידע ומה הזכויות שלכם. נוסח ההודעה ומועד הצגתה נשמרים עם הרשומה.
3. למה המידע משמש
- הפעלת החשבון והארגון, וזיהוי מי מורשה לעשות מה.
- ביצוע הזמנות, גבייה, הפקת מסמכי חיוב והתאמה מול ספק הסליקה.
- הקמת המערכות שרכשתם, תפעולן ובדיקת תקינותן.
- תמיכה, מענה לפניות וטיפול בתקלות.
- אבטחה: זיהוי ניסיונות גישה לא מורשית, הגבלת קצב, ומעקב אחרי פעולות רגישות.
- קיום חובות שחלות עלינו — בעיקר חובות תיעוד וחשבונאות.
- בירור תלונה, דיווח של ספק או חשד להפרה של מדיניות השימוש התקין — רק במידע הנדרש לבירור — והגנה על זכויותינו.
- חישוב החיוב על שימוש: כמות השימוש של כל מערכת, ובשבוע הניסיון — עלות הבינה המלאכותית שהמערכות צרכו, לפי הנתון של הספק.
- תקופת ניסיון אחת לכל אדם: מספר הנייד שאומת בחשבון, והגיבוב החד-כיווני של כרטיס שנשמר, נבדקים מול תקופות הניסיון שכבר ניתנו, כדי שאותו אדם לא יקבל תקופת ניסיון נוספת מחשבון אחר (סעיף 5 בתנאי ההזמנה).
- שיפור השירות: הבנה איפה הוא לא ברור או נתקע, לפי המדידה — מזוהה רק אם הפעלתם אותה.
- דיוור שיווקי — רק אם סימנתם הסכמה נפרדת לכך (סעיף 7).
אנחנו לא מוכרים את המידע, לא מעבירים אותו למפרסמים, ולא מאמנים עליו מודלים — לא את המידע שלכם ולא את המידע על הלקוחות שלכם.
4. מי מקבל את המידע
אנחנו לא מוכרים מידע אישי ולא משכירים אותו. מידע מועבר רק למי שנדרש כדי לבצע את מה שביקשתם, או כשחובה עלינו למסור אותו לפי דין.
| מקבל | מה מועבר אליו | לשם מה |
|---|
| ספק הסליקה — PayMe (פיימי, ישראל): סליקת התשלומים ושמירת אמצעי התשלום | שם המשלם, הדוא"ל והטלפון, שם העסק ומספר הח״פ או העוסק שלו כשמסרתם אותו, סכום ההזמנה ומספרה, והפרטים שאתם מזינים בטופס התשלום שלו | ביצוע התשלום ואימותו מולו, ושמירת אמצעי תשלום למנוי ולקרדיט לשימוש — כחלק מהמנוי (סעיף 7). הוא מקבל את פרטי הכרטיס — אנחנו לא. כשמסמך המס מופק בשירות החשבוניות שלו — גם הפקתו |
| ספק הדואר היוצא (Google) | כתובת הדוא"ל ותוכן ההודעה | אימות חשבון, אישורי הזמנה ותשלום, עדכוני מערכת |
| ספק האירוח והתשתית | המידע ששמור בפלטפורמה, כנתון מאוחסן | הרצת השירות, גיבוי ושחזור |
| שירות המדידה — PostHog (שרתים באיחוד האירופי, גרמניה) | נתוני המדידה שבסעיף 2, ועובדות על העסק (הזמנה, תשלום, תקופת ניסיון) בלי פרטים אישיים | מדידת השימוש בשירות ושיפורו |
| כלי ההתראות התפעוליות של הצוות | מזהי הזמנה, סכום ומצב — בלי תוכן פנייה | התראה לצוות כשהזמנה ממתינה לטיפול אנושי |
| רשויות | מה שנדרש | כשחובה עלינו למסור לפי דין, צו או דרישה חוקית |
ספקים של המוצרים עצמם — ספקי בינה מלאכותית, טלפוניה, הודעות וכל ספק אחר שמוצר מסוים נשען עליו — מפורטים לפי מוצר:
אינכם מחוברים לחשבון, ולכן מוצגים כאן הספקים של כל המוצרים שבמדף:
הטבלה רחבה — גוללים לצדדים ←
| מוצר | ספק | למה הוא משמש | מדינה |
|---|
| הפלטפורמה — תשלומים ומסמכי מס | PayMe (פיימי) | סליקת התשלומים ושמירת אמצעי התשלום | IL |
| התותח בוואטסאפ | Meta | העברת ההודעות בערוץ הוואטסאפ (WhatsApp Cloud API), התראות לצוות ממספר ההתראות של אוטומציות AI, ומדידת מודעות (Conversions API) כשמוזמנת מדידת המודעות. | IE + US |
| התותח בוואטסאפ | OpenRouter | ניתוב הפנייה למודל השפה שמנסח את התשובה, תמלול הודעות קוליות, ותמלול וסיכום של הקלטות שהעליתם לסיכום. | US |
| התותח בוואטסאפ | Google | תמלול הודעות קוליות, תמלול וסיכום של הקלטות שהעליתם לסיכום (Gemini), שליחת התראות במייל (Gmail API), חיבור ליומן Google כשמוזמנת תוספת קביעת התורים, וניסוח התשובה (Gemini API) כשהספק שלפניו בשרשרת אינו זמין. | US + global |
| התותח בוואטסאפ | OpenAI | מודל שפה חלופי שמנסח את התשובה, קורא תמונות ומתמלל הודעות קוליות, כשהספקים שלפניו בשרשרת אינם זמינים. | US |
| התותח בוואטסאפ | Vercel | ניתוב חלופי של הפנייה למודל השפה שמנסח את התשובה וקורא תמונות (AI Gateway), כשהספקים שלפניו בשרשרת אינם זמינים. | US |
| התותח בוואטסאפ | Web Push (Google, Apple, Mozilla) | מסירת התראות לאפליקציה בטלפון ובדפדפן של הצוות; תוכן ההתראה מוצפן בדרך. | US |
| התותח בוואטסאפ | Hetzner | אירוח הסביבה הנפרדת שמוקמת לעסק. | DE/FI |
| התותח בוואטסאפ | PayMe (פיימי) | סליקת התשלומים ושמירת אמצעי התשלום. | IL |
| אלוף הטלפונים | Twilio | ביצוע השיחות היוצאות והנכנסות ברשת הטלפוניה. | US |
| אלוף הטלפונים | OpenAI | מנוע השיחה הקולית — הבנת הדיבור והפקת התשובה בזמן אמת, וסיכום השיחה ותוצאותיה כשהספקים שלפניו בשרשרת אינם זמינים. | US |
| אלוף הטלפונים | Google | שליחת הודעות דוא"ל מהמערכת (Gmail API), וסיכום השיחה ותוצאותיה (Gemini API) כשהספק שלפניו בשרשרת אינו זמין. | US + global |
| אלוף הטלפונים | OpenRouter | ניתוב סיכום השיחה ותוצאותיה למודל השפה (ברירת המחדל). | US |
| אלוף הטלפונים | Vercel | ניתוב חלופי של סיכום השיחה ותוצאותיה למודל השפה (AI Gateway), כשהספקים שלפניו בשרשרת אינם זמינים. | US |
| אלוף הטלפונים | Hetzner | אירוח המערכת והנתונים. | DE/FI |
| אלוף הטלפונים | PayMe (פיימי) | סליקת התשלומים ושמירת אמצעי התשלום. | IL |
הטבלה הזו נבנית אוטומטית מהצהרת הספקים של כל מוצר שפעיל בארגון שלכם. מוצר שלא רכשתם אינו מופיע בה.
כשאתם פונים אלינו ב-WhatsApp או בדוא"ל, תוכן הפנייה עובר גם לספק התקשורת שבחרתם, לפי המדיניות שלו. אין לשלוח לתמיכה סיסמאות, מפתחות גישה או פרטי כרטיס.
4א. מידע מחשבון Google שלכם (יומן Google)
כשאתם מחברים את יומן Google שלכם לסוכן (במסך «יומן» במערכת, בלחצן «חיבור יומן»), Google מבקשת את אישורכם לשתי הרשאות: לראות מתי אתם פנויים ביומנים שלכם (calendar.freebusy), ולראות ולערוך אירועים ביומנים שלכם (calendar.events). ההרשאות משמשות רק לקביעת פגישות עם הלקוחות שלכם ולתזכורות עליהן:
- מה נשמר: כתובת הדוא"ל של חשבון Google שחיברתם (כדי לדעת איזה חשבון מחובר), ואסימוני הגישה ש-Google נותנת לחיבור. הם נשמרים מוצפנים, בסביבה הנפרדת של העסק שלכם (Hetzner, גרמניה ופינלנד).
- זמינות: לפני שהסוכן מציע ללקוח מועד, המערכת שואלת את Google אילו שעות תפוסות ביומן. רק «פנוי» או «תפוס» — בלי כותרות ופרטים של האירועים. התשובה לא נשמרת.
- פגישות: הסוכן יוצר ביומן שלכם את הפגישה שקבע עם לקוח — כותרת עם שם הלקוח, סיבת הפגישה כפי שכתב אותה, המועד, קישור Google Meet אם בחרתם בפגישת וידאו, והזמנה לכתובת הדוא"ל של הלקוח אם מסר אותה. אחר כך המערכת קוראת, מזיזה או מבטלת רק את הפגישות שהסוכן עצמו יצר, כשהלקוח או אתם מבקשים. את שאר האירועים ביומן אנחנו לא קוראים, חוץ מהמקרה שבסעיף הבא.
- תזכורות לתורים שרשמתם בעצמכם ביומן (רק אם הפעלתם): אם הפעלתם בתזכורות את «גם תורים מהיומן המחובר», המערכת קוראת את האירועים הקרובים ביומן, עד המועד של התזכורת הרחוקה ביותר שהגדרתם ועוד יום, לכל היותר פעם בעשר דקות. בכל אירוע היא מחפשת בכותרת, בתיאור ובמקום מספר טלפון אחד של לקוח. אירוע כזה נשמר כתור (המועד, השם מהכותרת ומספר הטלפון, וכרטיס ליד ללקוח אם עוד אין לו), והלקוח מקבל עליו תזכורת כמו על תור שהסוכן קבע. מאירוע בלי מספר טלפון, או עם יותר ממספר אחד, נשמרת רק הכותרת, כדי להראות לכם במסך התזכורות למה לא נשלחה עליו תזכורת. שאר התוכן של האירועים לא נשמר, וכיבוי ההגדרה מפסיק את הקריאה מיד.
- מי מקבל: המועדים הפנויים שחושבו מהיומן עוברים לספק הבינה המלאכותית שמנסח את תשובת הסוכן, רק כדי להציע אותם ללקוח באותה שיחה. מידע מ-Google לא נמכר, לא מועבר למפרסמים או לסוחרי מידע, לא משמש לפרסום, ולא משמש ליצירה, לאימון או לשיפור של מודלים של בינה מלאכותית או של למידת מכונה.
- מי רואה: אף אדם אצלנו לא קורא את המידע הזה, אלא אם ביקשתם מאיתנו עזרה בפגישה מסוימת, אם זה נדרש לאבטחה (למשל בירור של ניצול לרעה), או אם החוק מחייב.
- ניתוק ומחיקה: בלחצן «ניתוק היומן» במסך «יומן» הגישה מבוטלת גם אצל Google, ואסימוני הגישה נמחקים מיד. אפשר לבטל את הגישה גם בחשבון Google, בעמוד «אפליקציות ושירותים של צד שלישי» (myaccount.google.com/connections) — מאותו רגע הסוכן לא מגיע ליומן. בסגירת המערכת נמחקים גם הפרטים האלה. הפגישות שכבר ביומן שלכם נשארות בו; רשימת התורים במערכת נשמרת לפי נספח המוצר.
Google user data (English). When a business owner connects their Google Calendar, Automaziot AI requests two permissions: https://www.googleapis.com/auth/calendar.freebusy, to check when the owner is free before the AI agent offers a customer a time, and https://www.googleapis.com/auth/calendar.events, to create the appointments the agent books on the owner's calendar and later read, move or cancel only those appointments, and, only if the owner turns it on, to read upcoming events for appointment reminders (below). We store the connected Google account's email address and the OAuth tokens, encrypted, in the business's own isolated environment. Free/busy answers are not stored. Other events are not read, except when the owner turns on the reminder setting “Also appointments from the connected calendar”: then the app lists the upcoming events within the reminder window (at most every ten minutes) and looks in each event's title, description and location for exactly one customer phone number. Such an event is saved as an appointment (its time, the name in its title, the phone number, and a lead for that customer if there is none), so the customer gets the same reminder as for an appointment the agent booked; of an event with no phone number or with more than one, only its title is kept, to show the owner why no reminder was sent. Nothing else of the events is stored, and turning the setting off stops the reading at once. Free time slots computed from the calendar are passed to the AI service that writes the agent's reply only to offer them to the customer in that conversation. Google user data is never sold, never transferred to advertising platforms, data brokers or information resellers, never used for advertising, and never used to develop, improve or train generalized AI or machine-learning models. No person at Automaziot AI reads it, unless the owner asks us for help with a specific appointment, it is needed for security, or the law requires it. The owner can disconnect at any time with «ניתוק היומן» on the calendar screen, which revokes the access at Google and deletes the tokens at once, or in their Google Account (myaccount.google.com/connections).
Automaziot AI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (נפתח בחלון חדש), including the Limited Use requirements.
5. העברת מידע אל מחוץ לישראל
חלק מהספקים — תשתית, דואר, מדידה ובינה מלאכותית — מעבדים מידע מחוץ לישראל.
לכל ספק כזה מתועדים: המדינה, זהות המקבל, מעבדי המשנה שלו, עילת ההעברה לפי תקנות העברת מידע לחו"ל, וההתחייבות בכתב הנדרשת לפי תקנה 3.
הטבלה רחבה — גוללים לצדדים ←
| מקבל המידע | מדינה | מוצר | מטרה | עילת ההעברה | ההתחייבות בכתב |
|---|
| Meta | IE + US | התותח בוואטסאפ | העברת ההודעות בערוץ הוואטסאפ (WhatsApp Cloud API), התראות לצוות ממספר ההתראות של אוטומציות AI, ומדידת מודעות (Conversions API) כשמוזמנת מדידת המודעות. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| OpenRouter | US | התותח בוואטסאפ | ניתוב הפנייה למודל השפה שמנסח את התשובה, תמלול הודעות קוליות, ותמלול וסיכום של הקלטות שהעליתם לסיכום. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| Google | US + global | התותח בוואטסאפ | תמלול הודעות קוליות, תמלול וסיכום של הקלטות שהעליתם לסיכום (Gemini), שליחת התראות במייל (Gmail API), חיבור ליומן Google כשמוזמנת תוספת קביעת התורים, וניסוח התשובה (Gemini API) כשהספק שלפניו בשרשרת אינו זמין. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| OpenAI | US | התותח בוואטסאפ | מודל שפה חלופי שמנסח את התשובה, קורא תמונות ומתמלל הודעות קוליות, כשהספקים שלפניו בשרשרת אינם זמינים. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| Vercel | US | התותח בוואטסאפ | ניתוב חלופי של הפנייה למודל השפה שמנסח את התשובה וקורא תמונות (AI Gateway), כשהספקים שלפניו בשרשרת אינם זמינים. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| Web Push (Google, Apple, Mozilla) | US | התותח בוואטסאפ | מסירת התראות לאפליקציה בטלפון ובדפדפן של הצוות; תוכן ההתראה מוצפן בדרך. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| Hetzner | DE/FI | התותח בוואטסאפ | אירוח הסביבה הנפרדת שמוקמת לעסק. | מדינה שהיא צד לאמנה האירופית להגנת הפרט בעיבוד אוטומטי של מידע (תקנה 2(8)) | התנאים של הספק (נפתח בחלון חדש) |
| Twilio | US | אלוף הטלפונים | ביצוע השיחות היוצאות והנכנסות ברשת הטלפוניה. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| OpenAI | US | אלוף הטלפונים | מנוע השיחה הקולית — הבנת הדיבור והפקת התשובה בזמן אמת, וסיכום השיחה ותוצאותיה כשהספקים שלפניו בשרשרת אינם זמינים. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| Google | US + global | אלוף הטלפונים | שליחת הודעות דוא"ל מהמערכת (Gmail API), וסיכום השיחה ותוצאותיה (Gemini API) כשהספק שלפניו בשרשרת אינו זמין. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| OpenRouter | US | אלוף הטלפונים | ניתוב סיכום השיחה ותוצאותיה למודל השפה (ברירת המחדל). | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| Vercel | US | אלוף הטלפונים | ניתוב חלופי של סיכום השיחה ותוצאותיה למודל השפה (AI Gateway), כשהספקים שלפניו בשרשרת אינם זמינים. | התחייבות הספק בהסכם לקיים את התנאים החלים על מאגר מידע בישראל (תקנה 2(4)) | התנאים של הספק (נפתח בחלון חדש) |
| Hetzner | DE/FI | אלוף הטלפונים | אירוח המערכת והנתונים. | מדינה שהיא צד לאמנה האירופית להגנת הפרט בעיבוד אוטומטי של מידע (תקנה 2(8)) | התנאים של הספק (נפתח בחלון חדש) |
כל ספק כאן התחייב בתנאים שלו לנקוט אמצעים מספיקים להבטחת פרטיות המידע, ולא להעביר אותו הלאה אלא למעבדי המשנה שלו ובאותם תנאים (תקנה 3 לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001). רשימת מעבדי המשנה של כל ספק מתפרסמת אצלו, בתנאים שבטבלה.
ספק התשתית שלנו (Hetzner) מאחסן את הפלטפורמה במרכזי נתונים בגרמניה ובפינלנד, ושירות המדידה (PostHog) מעבד את נתוני המדידה בשרתים בגרמניה — שתיהן צד לאמנה האירופית, כך שההעברה מותרת לפי תקנה 2(8). ספק הדואר היוצא (Google) מעבד בארה"ב ובמדינות נוספות, וכלי ההתראות של הצוות (Discord) מעבד בארה"ב ומקבל רק מזהי הזמנה, סכומים ומצבים — שניהם על בסיס תנאי עיבוד המידע שלהם (תקנה 2(4) ותקנה 3).
6. כמה זמן המידע נשמר
| סוג המידע | תקופת שמירה |
|---|
| חשבון, ארגון ומערכות | כל עוד החשבון והארגון קיימים |
| הזמנות, תשלומים ואסמכתאות לצורכי מס | 7 שנים |
| הוכחות הסכמה לתנאים ולשמירת אמצעי תשלום (גרסת נוסח, מועד, גיבוב IP) | 7 שנים ממועד העסקה, כמו ההזמנה שהן שייכות לה |
| תקופת ניסיון שניתנה: מספר הנייד המאומת של מי שהתחיל אותה, והגיבוב החד-כיווני של הכרטיס | מספר הנייד — עד מחיקת החשבון או הארגון; הגיבוב, שאי אפשר לשחזר ממנו את מספר הכרטיס, נשמר עם תקופת הניסיון |
| הסכמות לדיוור ולמדידה, וביטולן | כל עוד החשבון קיים — ההיסטוריה היא ההוכחה למה שבחרתם ומתי |
| פניות תמיכה | כל עוד הפנייה פתוחה, ו-24 חודשים מסגירתה |
| פניות «דברו איתנו» | 24 חודשים מיום הפנייה |
| «נסו על העסק שלכם»: כרטיס העסק שנבנה מהאתר | הקוד תקף 3 ימים, והכרטיס נמחק 30 יום אחרי שפג |
| מספר ה-WhatsApp המשותף: לאן הופניתם (גיבוב המספר, הקוד ומועדים) | 24 חודשים מההודעה האחרונה שנכתבה שם; הפניה להדגמה נמחקת יחד עם הכרטיס שלה |
| מדידה באתר | עד 12 חודשים; הקלטות שימוש עד 30 יום |
| מוני קצב ואבטחה | נמחקים לאחר 24 שעות ללא פעילות |
| גיבויים | פוקעים תוך 30 יום לכל היותר |
| רישום מחיקה (מזהה מגובב ומועד בלבד) | כל עוד קיימים גיבויים שעלולים להחזיר חשבון שנמחק |
| חיבור ליומן Google (כתובת החשבון ואסימוני הגישה) | עד שמנתקים את היומן («ניתוק היומן» או בחשבון Google) או סוגרים את המערכת |
| מידע בתוך מוצר שרכשתם | לפי נספח אותו מוצר |
מה שנשמר 7 שנים הוא רק מה שנדרש לחובת שמירת הרשומות החשבונאיות ולהוכחת העסקה: ההזמנה, התשלום, מסמך המס והזהות המשפטית של העסק. אחרי מחיקה הם נשמרים בלי שם אישי ובלי פרטי קשר.
7. הסכמות לפניות ולמדידה
ארבעה מצבי הסכמה נפרדים, כולם כבויים כברירת מחדל, כל אחד נשמר בנפרד עם מועד וגרסת נוסח:
- פנייה שירותית בערוץ שבחרתם
- הודעות שיווקיות ב-WhatsApp
- דיוור שיווקי בדוא"ל או ב-SMS
- מדידה מזוהה ושיפור (בלי הסכמה נספרים ביקורים בלבד, בלי עוגיות ובלי זיהוי — סעיף 11)
שמירת אמצעי תשלום לחיובים קבועים — חלק מהמנוי החודשי ומהקרדיט לשימוש, בלי תיבה נפרדת: כשמשלמים בטופס התשלום של PayMe על מנוי חודשי חדש או על טעינת קרדיט, הלחיצה על כפתור התשלום היא ההסכמה לשמירת הכרטיס לחיוב החודשי ולטעינות, והיא נרשמת עם מועד, לכל עסק בנפרד. הכרטיס עצמו נשמר אצל PayMe בלבד; אצלנו נשמרים 4 הספרות האחרונות, התוקף ומזהה מוצפן של הכרטיס, שדרכו הוא מחויב, וגיבוב חד-כיווני שלו — שאי אפשר לשחזר ממנו את מספר הכרטיס — כדי לזהות כרטיס שכבר קיבל תקופת ניסיון (סעיף 5 בתנאי ההזמנה). ביטולה — בלחיצה אחת במרכז הפרטיות או בעמוד החיוב — מוחק אצלנו את המזהה, כך שהכרטיס לא יחויב עוד, עוצר חיובים עתידיים, ואינו מבטל תשלום שכבר בוצע.
ביטול הסכמה הוא בלחיצה אחת ונכנס לתוקף מיד. הודעות שירות הנוגעות לחשבון, להזמנות ולמערכות שלכם — אישורי תשלום, קישורי חידוש, תקלות והתראות אבטחה — אינן דיוור שיווקי ונשלחות גם בלי הסכמה שיווקית.
מה נחשב פרסומת. הודעה שמציעה לכם מוצר, שירות, מבצע או הנחה — היא פרסומת, ונשלחת רק בהסכמה. הודעה על משהו שכבר ביקשתם או שכבר יש לכם — הזמנה, תשלום, חידוש, תקלה, שבוע הניסיון ומה שנשאר בו, אבטחה — היא הודעת שירות. הודעת שירות לא תכלול הצעה לקנות משהו נוסף.
8. הזכויות שלכם ואיך לממש כל אחת מהן
הכל נמצא במרכז הפרטיות שבפלטפורמה (/privacy-center).
| הזכות | איך מממשים |
|---|
| עיון — לראות איזה מידע מוחזק עליכם | מרכז הפרטיות מציג «מה מוחזק עליי», כולל מה מחזיק כל מוצר שרכשתם |
| תיקון מידע שגוי או לא מעודכן | פרטי החשבון ופרטי העסק ניתנים לעריכה ישירה; לכל דבר אחר — פנייה אלינו והתיקון מבוצע |
| ייצוא המידע | «ייצוא המידע» — אנחנו אוספים את המידע מהפלטפורמה ומכל מוצר שלכם, ושולחים קישור הורדה שתקף 7 ימים |
| מחיקת החשבון והמידע המשויך אליו | «מחיקת החשבון» — ראו סעיף 9 |
| מחיקת הארגון והמידע שלו | «מחיקת הארגון» — לבעלים בלבד; ראו סעיף 9 |
| ביטול הסכמה | לחיצה אחת במרכז הפרטיות, נכנס לתוקף מיד |
הזכויות האלה הן זכות העיון (סעיף 13 לחוק הגנת הפרטיות) וזכות התיקון (סעיף 14).
- בתוך החשבון הכל מיידי: אתם מחוברים, ולכן אתם מזוהים.
- בקשה בדוא"ל או בטלפון, ממי שאינו מחובר: נאמת שהבקשה שלכם — קוד שנשלח לכתובת או למספר שרשומים אצלנו, או פנייה מהמספר עצמו — ונשיב בתוך 30 יום מהאימות.
- סירוב לתקן: אם לא נתקן מידע שביקשתם לתקן, נסביר לכם למה, בכתב, באותו פרק זמן.
- מידע על הלקוחות של עסק: אם אתם לקוחות של עסק שמשתמש במערכות שלנו, העסק הוא בעל השליטה במידע עליכם. פנו אליו; אם פניתם אלינו, נעביר את הבקשה אליו בהקדם.
9. מחיקת חשבון ומחיקת ארגון
- לפני המחיקה מוצגת רשימת החסימות שיש לסגור קודם: מנוי בתשלום שעדיין פעיל, הזמנה פתוחה, או היותכם הבעלים היחיד של ארגון שיש בו חברים נוספים.
- המחיקה דורשת הקלדת אישור מפורש והזנת הסיסמה מחדש (בחשבון Google — התחברות מחדש).
- לאחר האישור מתחילה תקופת צינון של 7 ימים שאפשר לבטל בלחיצה אחת. אם אין בארגון מערכת בתשלום, המחיקה מתבצעת מיד.
- המחיקה נפרסת לכל מוצר שהחזיק מידע שלכם. כל מוצר מוחק אצלו ומחזיר אישור; מה שהדין מחייב לשמור — נשמר, ומדווח לכם בנפרד עם הבסיס והתאריך.
- הבקשה נסגרת רק כשכל המוצרים אישרו. מוצר ששותק אינו נחשב כמי שאין ברשותו מידע — הוא מועבר לטיפול אנושי.
- המחיקה אינה ניתנת לביטול. שמרו מראש עותק של כל תוכן שתרצו לשמור, או בצעו ייצוא לפני כן.
- מה שנשאר אחרי המחיקה: אסמכתאות התשלום והמס (7 שנים) והוכחות ההסכמה, מקושרות לזהות המשפטית של העסק ולא לפרופיל אישי, ומוסרות מכל ממשקי המוצרים.
- עותקים בגיבויים פוקעים תוך 30 יום לכל היותר. נשמר רישום מחיקה מזערי — מזהה מגובב ומועד ההשלמה בלבד, בלי שם, דוא"ל או תוכן — כדי ששחזור מגיבוי לא יחזיר חשבון שנמחק. הרישום אינו מאפשר להתחבר ואינו משחזר תוכן.
- מחיקה אצלנו אינה מוחקת חשבונות או תוכן אצל ספקים חיצוניים שחיברתם, ואינה עוצרת חיובים שלא עוברים דרכנו.
- מחיקת הארגון מוחקת גם את פרטי הגישה ליומן Google שחיברתם. כדי שגם Google תשכח את האישור, לחצו «ניתוק היומן» לפני המחיקה, או בטלו את הגישה בחשבון Google.
10. אבטחת מידע
אלה האמצעים שמופעלים בפועל:
- כל התעבורה מוצפנת (HTTPS/TLS).
- סיסמאות נשמרות מגובבות, ולעולם לא כטקסט.
- מפתחות וסודות נשמרים מוצפנים בשרת; מפתחות גישה מוצגים פעם אחת ונשמרים אחר כך רק כגיבוב.
- בידוד בין ארגונים נאכף במסד הנתונים עצמו — שאילתה בלי הקשר ארגון מחזירה אפס שורות.
- הרשאות נגזרות מהתפקיד בארגון, ופעולות רגישות דורשות אימות מחדש.
- יומני פעולות הם רישום שאי אפשר לשנות או למחוק.
- הגבלות קצב על כניסה, הרשמה ופעולות יקרות.
- דפים מאובטחים אינם טוענים שום סקריפט של צד שלישי.
- גיבויים יומיים מוצפנים, מוחזקים מחוץ לשרת, ופוקעים תוך 30 יום. השחזור מתורגל, ומחיל מחדש מחיקות שבוצעו.
רמת האבטחה. המאגרים שלנו מנוהלים לפי הדרישות של רמת אבטחה בינונית בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017: נוהל אבטחה כתוב, מסמך הגדרות לכל מאגר, ניהול ובדיקה תקופתית של הרשאות, יומן גישה, גיבוי מתורגל, וביקורת לפחות אחת ל-24 חודשים. ממונה אבטחת מידע לא נדרש מאיתנו, והאחריות לנוהל היא של מנכ"ל החברה.
אירוע אבטחה. אין אמצעי אבטחה שמונע כל סיכון. אם יקרה אירוע שפוגע במידע שלכם, נודיע לכם בהקדם — ולא יאוחר מ-24 שעות מרגע שנודע לנו — מה קרה, מה עשינו ומה כדאי שתעשו. אירוע אבטחה חמור נדווח לרשות להגנת הפרטיות מיד, כפי שהתקנות מחייבות.
11. עוגיות ומדידה
עוגיות הכרחיות בלבד כברירת מחדל. מדידה מזוהה מופעלת רק בבחירה שלכם וניתנת לכיבוי בכל רגע; היא כוללת הקלטה של השימוש בדף, אבל לעולם לא את מה שמקלידים בשדות, סיסמאות או פרטי תשלום. בלי הפעלה נספרים ביקורים בלי עוגיות ובלי זיהוי. הפירוט המלא: מדיניות העוגיות.
12. קטינים
הפלטפורמה מיועדת לעסקים ולמי שמוסמך לפעול בשמם, מגיל 18 ומעלה. איננו אוספים ביודעין מידע על קטינים. אם יתברר שנאסף מידע כזה — הוא יימחק.
13. שינויים במדיניות
כל גרסה נשמרת עם מספר גרסה ומועד תחילה, וגרסאות קודמות נשארות נגישות. שינוי מהותי יימסר דרך השירות או לפרטי הקשר של החשבון.
14. יצירת קשר
אוטומציות וסוכני איי איי בע״מ · ח.פ. 517266714 · אחד העם 9, תל אביב admin@automaziot.ai