מדיניות פרטיות
עודכן לאחרונה:
בקצרה: אנחנו מקבלים רק מה שצריך כדי להפעיל את השירות, לא מוכרים מידע, ומגינים עליו. השיחות של הלקוחות שלכם שייכות לכם.
זהו נוסח בשפה פשוטה. אם משהו לא ברור, כתבו לנו.
1. מי אנחנו
סנדי פרו ("השירות", "אנחנו") היא מערכת לניהול ואוטומציה של וואטסאפ עסקי, המופעלת על ידי דיאגרם. מדיניות זו מסבירה איזה מידע אנחנו מקבלים, למה, ומה הזכויות שלכם.
יש כאן שני מצבים שונים, וחשוב להבין את ההבדל:
- מידע על הלקוח שלנו (בעל העסק שנרשם לשירות): כאן אנחנו "בעלי המאגר", כלומר אנחנו קובעים למה המידע נאסף.
- מידע על הלקוחות של בעל העסק (אנשים שמדברים עם העסק בוואטסאפ): כאן בעל העסק הוא בעל המאגר, והוא קובע מה עושים במידע. אנחנו מעבדים אותו עבורו ובהוראותיו בלבד, כ"מעבד מידע".
לפניות בנושא פרטיות: info@sendypro.co.il, או בוואטסאפ ובטלפון 052-6858178.
2. איזה מידע אנחנו מקבלים
מידע על בעלי העסק (הלקוחות שלנו)
- פרטי חשבון: שם, מספר טלפון, כתובת דוא״ל, שם משתמש וסיסמה (נשמרת מוצפנת, כ-hash ולא כטקסט גלוי), שפת הממשק.
- פרטי התשלום: מספר כרטיס האשראי נמסר ישירות לחברת הסליקה קארדקום ואינו נשמר אצלנו. אצלנו נשמרים אסימון (Token) מקארדקום, 4 ספרות אחרונות, תוקף הכרטיס, סכום, תאריכי חיוב ומספר המסמך שהופק.
- מידע טכני ושימוש: כתובת IP, סוג דפדפן, זמני כניסה ופעולות שבוצעו בחשבון, לצורך אבטחה, תפעול ותמיכה.
- טופס "יצירת קשר" באתר: שם, מספר טלפון ומקור הפנייה (עמוד בדף).
- הגדרות העוזרת החכמה: הקבצים (PDF) והקישורים שהעליתם כדי ללמד אותה, ומה שהגדרתם לה.
מידע שעובר דרך השירות מהוואטסאפ של העסק
אחרי שבעל העסק מחבר את המספר בסריקת ברקוד, עוברים דרך השירות נתוני הוואטסאפ של העסק: הודעות נכנסות ויוצאות, אנשי קשר (שם, מספר, תמונה, ככל שהוואטסאפ מספקת), תוויות על שיחות, ומצב החיבור. המידע הזה שייך לעסק וללקוחות שלו, ואנחנו משתמשים בו רק כדי להפעיל את האוטומציות, את העוזרת החכמה ואת ההגנות על המספר.
איננו קוראים שיחות של לקוחות לצורך אחר, ואיננו מוכרים אותן. ייתכן שנעיין בהן בהיקף מצומצם רק כדי לתת תמיכה, בבקשתכם או לצורך תיקון תקלה או מניעת שימוש לרעה.
מידע שאין לנו
איננו אוספים מספרי כרטיס אשראי, מספרי זהות או מידע רפואי. אם בעל עסק מקבל כאלה בשיחות עם לקוחותיו, אלה חלק מהשיחות שלו, והוא אחראי עליהם.
מסירת הפרטים אינה חובה על פי חוק, אך בלי פרטי החשבון והחיבור לא נוכל לתת את השירות.
3. למה אנחנו משתמשים במידע
- להפעיל את השירות: חיבור המספר, אוטומציות לפי תוויות, שליחת הודעות שהעסק הגדיר, והעוזרת החכמה.
- להגן על המספר: חימום הדרגתי, תקרה יומית ועצירת חירום.
- לחייב ולהפיק חשבוניות, ולטפל בביטולים והחזרים.
- לשלוח הודעות שירות: קודי אימות, התראות על ניתוק, על סיום ניסיון או על תשלום שנכשל.
- לתת תמיכה, לשפר את השירות ולמנוע הונאה ושימוש לרעה.
- לחזור אליכם כשהשארתם פרטים בטופס "יצירת קשר", בהודעת וואטסאפ.
- לעמוד בדרישות הדין ובצווים של רשויות מוסמכות.
איננו מוכרים או משכירים מידע אישי לצדדים שלישיים.
4. מי עוד מטפל במידע (ספקי משנה)
כדי להפעיל את השירות אנחנו משתמשים בספקים חיצוניים. הם מקבלים רק את המידע הנדרש לתפקידם:
| ספק | למה | איזה מידע |
|---|---|---|
| שירות אחסון ושרתי אפליקציה (Render) | הרצת האתר והשרת | כל המידע שעובר בשירות |
| Supabase (בסיס נתונים, PostgreSQL) | שמירת נתוני החשבונות והמערכת | פרטי חשבון, הגדרות, הודעות ואנשי קשר של העסק |
| שרת חיבור לוואטסאפ (WAHA, על שרת של ספק האירוח Contabo) | חיבור המספר, קבלה ושליחה של הודעות | תוכן השיחות ופרטי אנשי הקשר של העסק |
| Anthropic (Claude) ו-Google (Gemini) | העוזרת החכמה: הבנת שאלה והכנת תשובה | השאלה של הלקוח, ופיסות מהידע שהעסק העלה |
| Google Cloud Text-to-Speech או ElevenLabs | הפקת הודעות קוליות, רק אם הופעל | הטקסט שמומר לקול |
| קארדקום (Cardcom) | סליקה, חיוב חודשי והפקת חשבונית מס קבלה | פרטי כרטיס (נמסרים להם ישירות), שם, דוא״ל, סכום |
| Resend או ספק דוא״ל אחר (SMTP) | שליחת דוא״ל שירות | כתובת דוא״ל ותוכן ההודעה |
| Meta (וואטסאפ) | השירות עצמו הוא של וואטסאפ, ואנחנו מתחברים אליו בשם העסק | הודעות ואנשי קשר, כפי שבוואטסאפ |
השיחות עם העוזרת החכמה נשלחות לספקי הבינה המלאכותית לצורך הפקת התשובה בלבד. המערכת מוגדרת לעבוד מול חשבונות API בתשלום של הספקים ולא מול הגרסאות החינמיות, שבהן הספק עשוי לקרוא ולנתח שיחות. השימוש נעשה על פי תנאי הספקים, והם עשויים לשמור נתונים לזמן קצר לצורכי אבטחה ותפעול.
ייתכן שנשתף מידע גם עם יועצים (עורכי דין, רואי חשבון) הכפופים לסודיות, וכנדרש בחוק או בצו שיפוטי.
5. העברת מידע מחוץ לישראל
חלק מהספקים שלנו פועלים מחוץ לישראל, בין היתר באירופה, בארצות הברית ובאסיה. לכן המידע עשוי להיות מאוחסן או מעובד מחוץ לישראל. אנחנו בוחרים ספקים מוכרים עם הסכמי עיבוד מידע ואמצעי אבטחה, ומעבירים רק מה שנדרש.
העברת מידע לחו״ל נעשית בהתאם לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001.
6. כמה זמן המידע נשמר
- פרטי חשבון והגדרות: כל עוד החשבון קיים.
- הודעות של לקוחות העסק שנשמרו אצלנו: עד 90 יום, ואז נמחקות אוטומטית.
- יומני חיבור טכניים (webhook): עד 30 יום.
- יומן הפעילות של האוטומציות וסקרים: עד 90 יום.
- תוויות, הגדרות ומידע של העוזרת החכמה: כל עוד החשבון קיים, ונמחקים כשהחשבון נמחק.
- מסמכים חשבונאיים (חשבוניות וקבלות): לפי חובות השמירה בדין, בדרך כלל 7 שנים.
בעת מחיקת חשבון אנחנו מנתקים את המספר, ומוחקים את נתוני הלקוח מהמערכת, למעט מה שחובה לשמור בדין. גיבויים ושרידים טכניים נמחקים בהמשך על פי מחזור הגיבוי הרגיל.
7. אבטחת מידע
אנחנו נוקטים אמצעים סבירים להגנה על המידע: הצפנת התקשורת (HTTPS), הצפנת סיסמאות, חתימה על הודעות בין השרתים, אימות נוסף בפעולות רגישות של הצוות, והפרדה בין נתוני הלקוחות.
אין מערכת דיגיטלית שאפשר להבטיח לה אבטחה מוחלטת. אם יתגלה אירוע אבטחה חמור שמשפיע על המידע שלכם, נפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות והודעה למי שנפגע, במקרים שהחוק מחייב. אנחנו ממליצים לבחור סיסמה חזקה ולא לשתף אותה.
8. הזכויות שלכם
לפי חוק הגנת הפרטיות, התשמ״א-1981, לכל אדם יש זכות:
- עיון: לקבל עותק של המידע שמוחזק עליו.
- תיקון: לבקש לתקן מידע שגוי או לא שלם.
- מחיקה: לבקש למחוק מידע, כשאין לנו חובה או אינטרס לגיטימי לשמור אותו.
- להתנגד לשימוש במידע לצורכי דיוור ישיר, ולהסיר את עצמכם מרשימת דיוור בכל עת.
איך מממשים: שלחו בקשה אל info@sendypro.co.il עם הכותרת "בקשת פרטיות", וציינו את שמכם ואת מספר הטלפון או כתובת הדוא״ל הרשומים אצלנו, כדי שנוכל לאמת שהמידע שלכם. נאשר קבלה ונטפל בבקשה בתוך 30 ימים. בעלי חשבון יכולים גם לבקש מחיקת חשבון בפנייה אלינו.
אם אתם לקוחות של עסק שמשתמש בשירות: בעל העסק הוא בעל המאגר. הפנו את הבקשה אליו. אם פניתם אלינו, נעביר אותה אליו או נסייע לו לטפל בה.
יש לכם גם זכות להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.
9. מה בעל העסק צריך לעשות
בעל עסק שמשתמש בשירות לשליחת הודעות ולמענה ללקוחותיו אחראי, כבעל המאגר, לחוקיות השימוש במידע שלהם: להודיע להם על איסוף המידע והשימוש בו, להשיג הסכמה לפרסומות לפי סעיף 30א לחוק התקשורת (בזק ושידורים), ולאפשר להם להסיר את עצמם. פירוט בתנאי השימוש.
11. קטינים
השירות מיועד לבעלי עסקים בני 18 ומעלה. איננו אוספים ביודעין מידע על קטינים בני פחות מ-18 לצורך הרשמה. אם נודע לנו שנאסף מידע כזה, נמחק אותו.
12. עדכוני המדיניות
נעדכן מדיניות זו מעת לעת. שינוי מהותי יפורסם בעמוד זה, ובמידת הצורך גם בדוא״ל או בהודעה בשירות. תאריך העדכון האחרון מופיע בראש העמוד.